酒店基礎(chǔ)網(wǎng)絡(luò)子系統(tǒng)解決方案技術(shù)建議書(shū)（高星商務(wù)及度假型酒店）

酒店基礎(chǔ)網(wǎng)絡(luò)子系統(tǒng)解決方案技術(shù)建議書(shū)概述目的本文從技術(shù)角度，對(duì)酒店信息化項(xiàng)目提出規(guī)劃設(shè)計(jì)和建議，本文的目的如下：對(duì)酒店基礎(chǔ)網(wǎng)絡(luò)子系統(tǒng)進(jìn)行設(shè)計(jì)，明確子系統(tǒng)功能、組網(wǎng)方案、關(guān)鍵指標(biāo)、部署建議和設(shè)備選型。高速穩(wěn)健的酒店基礎(chǔ)網(wǎng)絡(luò)系統(tǒng)酒店基礎(chǔ)網(wǎng)絡(luò)作為整個(gè)酒店業(yè)務(wù)運(yùn)營(yíng)的基礎(chǔ)，不但承載著酒店的核心管理業(yè)務(wù)，同時(shí)也為客戶提供方便的網(wǎng)絡(luò)服務(wù)，對(duì)酒店至關(guān)重要。設(shè)計(jì)上要充分考慮承載業(yè)務(wù)的帶寬容量，保證業(yè)務(wù)穩(wěn)定，安全的運(yùn)行，并且滿足酒店日益發(fā)展的需求。酒店基礎(chǔ)網(wǎng)絡(luò)設(shè)計(jì)需要滿足如下幾個(gè)要求：網(wǎng)絡(luò)結(jié)構(gòu)層次化設(shè)計(jì)，同時(shí)滿足酒店數(shù)據(jù)、語(yǔ)音、視頻各業(yè)務(wù)容量需求，并提供一定的擴(kuò)展容量，千兆骨干網(wǎng)絡(luò)，千兆或者百兆到桌面，支持POE功能，方便無(wú)線部署。網(wǎng)絡(luò)設(shè)計(jì)高可靠，確保酒店業(yè)務(wù)(上網(wǎng)，辦公，監(jiān)控)運(yùn)行穩(wěn)定，滿足酒店平均無(wú)故障時(shí)間要求。辦公網(wǎng)絡(luò)與客房網(wǎng)絡(luò)邏輯隔離，客房間網(wǎng)絡(luò)相互隔離，不同業(yè)務(wù)配置不同QOS策略。提供安全的遠(yuǎn)程訪問(wèn)通道，確保遠(yuǎn)程數(shù)據(jù)傳輸安全。確保酒店網(wǎng)絡(luò)防外部攻擊如DDos，服務(wù)器區(qū)保護(hù)，局域網(wǎng)的安全保證，防止非法客戶端接入酒店網(wǎng)絡(luò)。網(wǎng)絡(luò)部署、運(yùn)維簡(jiǎn)單，易于管理，平均故障修復(fù)時(shí)間滿足酒店要求。整個(gè)網(wǎng)絡(luò)設(shè)計(jì)滿足低能耗，滿足酒店綠色節(jié)能要求。標(biāo)準(zhǔn)和規(guī)范IEEE802.3u：100Base規(guī)范IEEE802.3z：1000Base-X(GBIC)規(guī)范IEEE802.3ae：10G規(guī)范IEEE802.1Q/1P：VirtualBridgedLocalAreaNetworksIEEE802.3ad：LinkAggregationRFC2401：SecurityArchitechurefortheInternetProtocolRFC2139：RADIUSAccountingRFC2138：RemoteAuthenticationDialInUserService(RADIUS)RFC2475DiffServRFC3270PipetunnelingoverDiffServHW酒店基礎(chǔ)網(wǎng)絡(luò)解決方案層次化的酒店網(wǎng)絡(luò)架構(gòu)對(duì)于酒店的基礎(chǔ)網(wǎng)絡(luò)架構(gòu)，HW推薦層次化的網(wǎng)絡(luò)架構(gòu)設(shè)計(jì)，每層功能清晰，架構(gòu)穩(wěn)定，易于擴(kuò)展和維護(hù)；在關(guān)鍵部位采用冗余配置，提供高效的故障恢復(fù)機(jī)制，保證酒店整體網(wǎng)絡(luò)運(yùn)行的可靠性；在關(guān)鍵節(jié)點(diǎn)部署安全特性，保障網(wǎng)絡(luò)安全。HW酒店基礎(chǔ)網(wǎng)路組網(wǎng)推薦采用如下架構(gòu)：圖SEQ圖\*ARABIC6基礎(chǔ)網(wǎng)絡(luò)組網(wǎng)圖酒店網(wǎng)絡(luò)出口酒店網(wǎng)絡(luò)出口是酒店網(wǎng)絡(luò)到外部網(wǎng)絡(luò)的接口，酒店網(wǎng)絡(luò)的內(nèi)部用戶通過(guò)網(wǎng)絡(luò)出口接入到外部網(wǎng)絡(luò)，外部用戶（包括客戶、合作伙伴、分支機(jī)構(gòu)、遠(yuǎn)程用戶等）通過(guò)網(wǎng)絡(luò)出口接入到酒店網(wǎng)絡(luò)。酒店可以根據(jù)實(shí)際要求部署DMZ區(qū)域，放置對(duì)外提供的服務(wù)器，如WEB服務(wù)器等。在酒店網(wǎng)絡(luò)出口部署路由器以提供高性能的Internet接入服務(wù)；并部署防火墻，實(shí)現(xiàn)安全防護(hù)的同時(shí)也作為VPN網(wǎng)關(guān)，實(shí)現(xiàn)酒店和集團(tuán)總部的互聯(lián)，以及單點(diǎn)用戶與酒店內(nèi)部的互訪；酒店網(wǎng)絡(luò)出口設(shè)備可部署在酒店中心機(jī)房。當(dāng)酒店考慮即插即用(PnP)及上網(wǎng)計(jì)費(fèi)功能時(shí)，可以在酒店網(wǎng)絡(luò)出口同時(shí)部署PnP和計(jì)費(fèi)認(rèn)證網(wǎng)關(guān)，用于為客戶提供更人性化的服務(wù)和計(jì)費(fèi)管理功能。同時(shí)，建議酒店客房網(wǎng)絡(luò)出口和酒店辦公網(wǎng)絡(luò)出口分開(kāi)部署。核心層酒店各個(gè)系統(tǒng)間通過(guò)核心層互聯(lián)。核心層用作網(wǎng)絡(luò)骨干，建議部署在酒店中心機(jī)房，負(fù)責(zé)酒店網(wǎng)絡(luò)的高速互聯(lián)，并同時(shí)承擔(dān)連接L2/L3邊緣設(shè)備的角色，提供用戶管理、安全管理、QoS調(diào)度等各項(xiàng)跟用戶和業(yè)務(wù)相關(guān)的處理。核心層匯聚內(nèi)部服務(wù)器、Internet接入流量、辦公網(wǎng)絡(luò)、客房網(wǎng)絡(luò)、監(jiān)控網(wǎng)絡(luò)、語(yǔ)音網(wǎng)絡(luò)等業(yè)務(wù)。核心設(shè)備故障會(huì)影響到整個(gè)酒店的網(wǎng)絡(luò)使用，因此必須具備足夠高的可靠性和穩(wěn)定性，HW主流的核心交換擁有數(shù)十項(xiàng)可靠性技術(shù)保障，并且在國(guó)內(nèi)網(wǎng)上有大量的應(yīng)用，成熟穩(wěn)定性經(jīng)歷了充分考驗(yàn)。接入層接入層設(shè)備需要面對(duì)各種各樣的終端設(shè)備，一般部署在樓道弱電井，通過(guò)光纖或千兆電口匯聚到酒店核心交換機(jī)。接入設(shè)備通常由以太網(wǎng)交換機(jī)組成，對(duì)于某些終端，可能還要增加特定的接入設(shè)備，例如無(wú)線接入設(shè)備AP、IP監(jiān)控?cái)z像頭、IPTV終端、POTS話機(jī)接入的IAD等。高可靠性技術(shù)保證酒店網(wǎng)絡(luò)的穩(wěn)定運(yùn)行為了滿足酒店對(duì)網(wǎng)絡(luò)高可靠性要求，HW提供了多種可靠性技術(shù)，來(lái)確保酒店網(wǎng)絡(luò)的穩(wěn)定運(yùn)行，這些可靠性技術(shù)包括：設(shè)備組網(wǎng)的可靠性、二層鏈路的可靠性，以及三層鏈路的可靠性。HW推薦按如下方式來(lái)保障網(wǎng)絡(luò)的可靠性：圖SEQ圖\*ARABIC7酒店網(wǎng)絡(luò)可靠性的技術(shù)保證設(shè)備組網(wǎng)的可靠性為保證基礎(chǔ)網(wǎng)絡(luò)的可靠性，需要部署雙上行鏈路，這樣不可避免鏈路冗余，需要部署破環(huán)協(xié)議。隨著網(wǎng)絡(luò)規(guī)模的不斷擴(kuò)大，xSTP協(xié)議收斂時(shí)間慢，可用性差，而CSS/iStack技術(shù)可以提高基礎(chǔ)網(wǎng)絡(luò)組網(wǎng)的可靠性。在接入層推薦采用iStack（堆疊）技術(shù)，即多臺(tái)交換機(jī)堆疊在一起，選舉出一臺(tái)交換機(jī)做為主交換機(jī)，另一臺(tái)交換機(jī)為備交換機(jī)，剩下的交換機(jī)稱為從交換機(jī)。主交換機(jī)是整個(gè)堆疊系統(tǒng)中的控制中心。堆疊中每一臺(tái)交換機(jī)都同時(shí)具備成為主交換機(jī)或者備交換機(jī)的能力。iStack中多臺(tái)交換機(jī)作為一個(gè)整體對(duì)外體現(xiàn)為一臺(tái)邏輯設(shè)備，共用一個(gè)管理IP地址和一個(gè)MAC地址，且組網(wǎng)方便。堆疊的運(yùn)維費(fèi)用低，空間占用小，綠色節(jié)能。核心層采用CSS（集群）技術(shù)，即將兩臺(tái)交換機(jī)通過(guò)專用的堆疊電纜連接起來(lái)，選出一臺(tái)為主交換機(jī)，一臺(tái)為備交換機(jī)，對(duì)外呈現(xiàn)為一臺(tái)邏輯交換機(jī)。CSS/iStack技術(shù)在網(wǎng)絡(luò)擴(kuò)容時(shí)，可以保持已有網(wǎng)絡(luò)規(guī)劃不變，擴(kuò)容方便簡(jiǎn)單。CSS技術(shù)將兩臺(tái)物理設(shè)備虛擬為一臺(tái)設(shè)備，簡(jiǎn)化了設(shè)備的配置和管理。多臺(tái)設(shè)備互為冗余備份，提高系統(tǒng)的可靠性。Eth-trunk是將—組物理接口捆綁在一起作為一個(gè)邏輯接口來(lái)增加帶寬的方法。在不同網(wǎng)絡(luò)層級(jí)之間建立Eth-Trunk，支持跨成員端口聚合，消除了在單臺(tái)交換機(jī)上的單點(diǎn)故障，具有很高的可用性。Eth-trunk通過(guò)在兩臺(tái)設(shè)備之間建立鏈路聚合組，可以提供更高的通訊帶寬和更高的可靠性。CSS/iStack技術(shù)代替?zhèn)鹘y(tǒng)的MSTP+VRRP組網(wǎng)，克服了網(wǎng)絡(luò)復(fù)雜時(shí)MSTP收斂時(shí)間過(guò)長(zhǎng)、網(wǎng)絡(luò)拓?fù)洳环€(wěn)定的弊端。圖SEQ圖\*ARABIC8設(shè)備組網(wǎng)可靠性二層網(wǎng)絡(luò)的可靠性在二層鏈路，DLDP部署在設(shè)備之間用于檢測(cè)光纖是否存在單通的情況，發(fā)現(xiàn)單通后進(jìn)行鏈路阻塞，觸發(fā)上層進(jìn)行倒換，避免出現(xiàn)流量黑洞，建議光纖連接的設(shè)備間都部署DLDP。圖SEQ圖\*ARABIC9二層鏈路的DLDP部署三層網(wǎng)絡(luò)的可靠性三層網(wǎng)絡(luò)的可靠性主要關(guān)注路由層面的可靠。酒店網(wǎng)絡(luò)部署相對(duì)簡(jiǎn)單，這里只對(duì)幾個(gè)概念做必要的解釋，客戶可以根據(jù)實(shí)際情況選擇部署。表SEQ表\*ARABIC1三層可靠性的部署建議三層可靠性保護(hù)方式組網(wǎng)部署建議IPFRR在核心層部署IPFRR。對(duì)主用路徑和備用路徑可以靈活指定。NSF/GR在核心層和出口路由器上部署GR功能，當(dāng)設(shè)備主用主控失效，備用主控接管控制平面，轉(zhuǎn)發(fā)平面不受影響。BFD在核心層、出口路由器上部署B(yǎng)FDForOSPF。硬件級(jí)故障檢測(cè)能力硬件級(jí)的EthernetOAM鏈路故障檢測(cè)機(jī)制(3.3ms)，實(shí)現(xiàn)ms級(jí)故障檢測(cè)和聯(lián)動(dòng)倒換(應(yīng)用于集群分裂、TRUNK鏈路選路、路由重選路)；根據(jù)VLAN劃分業(yè)務(wù)網(wǎng)絡(luò)，合理布局酒店業(yè)務(wù)HW酒店信息化解決方案通過(guò)基礎(chǔ)網(wǎng)絡(luò)承載各種酒店業(yè)務(wù)，如：酒店管理、IPTV、視頻監(jiān)控、視頻會(huì)議、電話等。根據(jù)業(yè)務(wù)數(shù)據(jù)的最終流向，我們把酒店業(yè)務(wù)分為兩個(gè)大類：Internet業(yè)務(wù)和酒店內(nèi)部服務(wù)業(yè)務(wù)。通過(guò)VLAN的劃分，可以有效隔離各個(gè)業(yè)務(wù)間的二層互訪，并通過(guò)VLANID提供最簡(jiǎn)單便捷的業(yè)務(wù)識(shí)別和用戶組區(qū)分，為后續(xù)用戶權(quán)限管理、業(yè)務(wù)訪問(wèn)控制等提供方案。為了給酒店住客提供即插即用的上網(wǎng)服務(wù)（PnP），需要客房網(wǎng)的上網(wǎng)業(yè)務(wù)VLAN終結(jié)于出口網(wǎng)關(guān)，以確保PNP功能正常運(yùn)行，并由該網(wǎng)關(guān)來(lái)分配DHCP地址。同時(shí)為減少不必要的其它業(yè)務(wù)流量沖擊該出口網(wǎng)關(guān)，HW建議其它業(yè)務(wù)的VLAN終結(jié)于核心交換機(jī)，并由核心交換機(jī)分配DHCP地址。詳細(xì)的VLAN推薦規(guī)劃如下：Internet業(yè)務(wù)分析客戶（住戶、訪客）Internet業(yè)務(wù)流，二層VLAN終結(jié)于客房網(wǎng)認(rèn)證計(jì)費(fèi)網(wǎng)關(guān)，并由該網(wǎng)關(guān)負(fù)責(zé)接入認(rèn)證及DHCP地址分配酒店人員Internet業(yè)務(wù)流，二層VLAN終結(jié)于核心交換機(jī)，由核心交換機(jī)負(fù)責(zé)分配DHCP，并路由至辦公網(wǎng)出口網(wǎng)關(guān)視頻會(huì)議業(yè)務(wù)，二層VLAN終結(jié)于核心交換機(jī)，與酒店其它會(huì)場(chǎng)的數(shù)據(jù)由核心交換機(jī)路由至辦公網(wǎng)出口網(wǎng)關(guān)圖SEQ圖\*ARABIC10Internet業(yè)務(wù)VLAN分析酒店內(nèi)部業(yè)務(wù)分析酒店對(duì)內(nèi)業(yè)務(wù)服務(wù)，VLAN終結(jié)于核心交換機(jī)，并由核心交換機(jī)負(fù)責(zé)DCHP分配不同業(yè)務(wù)之間的互訪需求，由核心交換機(jī)進(jìn)行三層路由圖SEQ圖\*ARABIC11酒店內(nèi)部業(yè)務(wù)VLAN分析酒店基礎(chǔ)網(wǎng)絡(luò)VLAN規(guī)劃根據(jù)上述業(yè)務(wù)分析，建議酒店VLAN按如下原則進(jìn)行劃分：酒店內(nèi)部的業(yè)務(wù)服務(wù)，VLAN終結(jié)于核心交換機(jī)，并由核心交換機(jī)負(fù)責(zé)DCHP分配不同業(yè)務(wù)之間的互訪需求，由核心交換機(jī)進(jìn)行三層路由網(wǎng)管及AC無(wú)線控制報(bào)文，可分配在辦公VLAN上，也可以獨(dú)立劃分一個(gè)VLAN酒店內(nèi)VLAN規(guī)劃建議，見(jiàn)如下表：業(yè)務(wù)VLANIDVLAN終結(jié)說(shuō)明客房有線上網(wǎng)樓層+兩位數(shù)房間號(hào)VLAN1022PnP、認(rèn)證計(jì)費(fèi)網(wǎng)關(guān)PnP服務(wù)需要工作與二層網(wǎng)絡(luò)。每個(gè)客房網(wǎng)絡(luò)通過(guò)VLAN隔離，保障隱私。住戶無(wú)線上網(wǎng)VLAN88PnP、認(rèn)證計(jì)費(fèi)網(wǎng)關(guān)酒店無(wú)線網(wǎng)絡(luò)通過(guò)不同的SSID對(duì)應(yīng)不同的VLANID。Guest:VLAN88(無(wú)需認(rèn)證，覆蓋有限區(qū)域)Consumer:VLAN80（需認(rèn)證，全覆蓋）0ffice:VLAN9（SSID隱藏，需認(rèn)證，全覆蓋）訪客無(wú)線上網(wǎng)VLAN80PnP、認(rèn)證計(jì)費(fèi)網(wǎng)關(guān)辦公無(wú)線上網(wǎng)VLAN9核心交換機(jī)辦公有線上網(wǎng)VLAN9核心交換機(jī)辦公網(wǎng)絡(luò)和網(wǎng)關(guān)等可以劃分在一個(gè)VLAN商務(wù)上網(wǎng)VLAN6核心交換機(jī)視頻會(huì)議等商務(wù)網(wǎng)絡(luò)需求，獨(dú)立劃分VLAN，并使用酒店辦公網(wǎng)絡(luò)出口，保障網(wǎng)絡(luò)帶寬信息發(fā)布VLAN5核心交換機(jī)當(dāng)信息發(fā)布系統(tǒng)有和第三方系統(tǒng)連接需要時(shí)（如：IPTV等），可以通過(guò)核心交換機(jī)路由實(shí)現(xiàn)視頻監(jiān)控業(yè)務(wù)VLAN3核心交換機(jī)視頻監(jiān)控屬于安防，通過(guò)VLAN/ACL實(shí)現(xiàn)二三層隔離，保證其獨(dú)立性語(yǔ)音業(yè)務(wù)VLAN2核心交換機(jī)語(yǔ)音獨(dú)立劃分一個(gè)VLAN，用于承載話音和信令業(yè)務(wù)。對(duì)于計(jì)費(fèi)、客戶管理等與酒店管理系統(tǒng)聯(lián)動(dòng)的業(yè)務(wù)，可以通過(guò)核心交換機(jī)三層路由實(shí)現(xiàn)IPTV業(yè)務(wù)VLAN1核心交換機(jī)視頻點(diǎn)播和直播相應(yīng)的單播和組播視頻數(shù)據(jù)包都統(tǒng)一承載在VLAN1上，在二層網(wǎng)絡(luò)上傳輸。按上述規(guī)劃后的酒店VLAN劃分總圖如下：圖SEQ圖\*ARABIC12酒店VLAN劃分總圖基于業(yè)務(wù)的分層QoS，合理規(guī)劃酒店網(wǎng)絡(luò)流量酒店基礎(chǔ)網(wǎng)絡(luò)除了承載傳統(tǒng)的客戶Internet上網(wǎng)需求（WWW、E-Mail、FTP等數(shù)據(jù)業(yè)務(wù)），還承載著視頻監(jiān)控、電視會(huì)議、語(yǔ)音等業(yè)務(wù)。IP網(wǎng)絡(luò)需要提供端到端的QoS服務(wù)，才能保證實(shí)時(shí)業(yè)務(wù)如語(yǔ)音數(shù)據(jù)的傳輸。QoS部署模型規(guī)定了多種QoS技術(shù)如何組合滿足用戶網(wǎng)絡(luò)服務(wù)需求。Diff-Serv（DifferentiatedService）模型是一種多服務(wù)模型，它通過(guò)攜帶在報(bào)文頭部的優(yōu)先級(jí)參數(shù)（802.1P、DSCP、EXP）來(lái)告知網(wǎng)絡(luò)節(jié)點(diǎn)的QoS需求，這樣，Diff-Serv在提供服務(wù)時(shí)，可以為屬于同一需求類別的分組提供同樣的服務(wù)策略，而無(wú)需通過(guò)信令協(xié)議再去申請(qǐng)資源。正是由于擁有“帶內(nèi)”信令和基于流進(jìn)行服務(wù)的特點(diǎn)，在網(wǎng)絡(luò)部署中，Diff-Serv具有良好的可擴(kuò)展性，因此HW選擇其作為主要的網(wǎng)絡(luò)QoS部署方式。對(duì)于DiffServ部署，RFC4594把業(yè)務(wù)劃分為12種類型，并規(guī)劃了報(bào)文優(yōu)先級(jí)參數(shù)和PHB動(dòng)作：表SEQ表\*ARABIC2酒店業(yè)務(wù)QOS映射規(guī)則表業(yè)務(wù)分類RFC名稱說(shuō)明流量比例PHBDSCP802.1PEXP網(wǎng)絡(luò)控制NetworkControl網(wǎng)絡(luò)控制平面業(yè)務(wù)，如OSPF/BGP/VRRP/EIGRP等。2%CS64866語(yǔ)音業(yè)務(wù)VoIPTelephonyVoIP業(yè)務(wù)，包括G.711、G.729等語(yǔ)音流10%EF4655廣播視頻BroadcastVideo廣播電視和視頻監(jiān)控業(yè)務(wù)，特點(diǎn)是丟包敏感，不具備重新發(fā)送和流控能力。10%CS54055桌面會(huì)議MultimediaConferencing桌面多媒體協(xié)同應(yīng)用軟件，包括語(yǔ)音和視頻的應(yīng)用，如HWeSpace。10%AF41、AF42、AF4332、36、3844交互視頻Real-timeInteractive室內(nèi)部署的交互視頻應(yīng)用，具有語(yǔ)音和視頻能力。如視頻會(huì)議、高清視頻等13%CS43244視頻點(diǎn)播MultimediaStreamingVoD視頻點(diǎn)播業(yè)務(wù)。這類業(yè)務(wù)允許一定的時(shí)延，丟包能夠重傳，比廣播和實(shí)時(shí)媒體業(yè)務(wù)更具彈性10%AF31、AF32、AF3326、28、3033呼叫信令SignalingIP語(yǔ)音和視頻業(yè)務(wù)信令流。如SIP、H323、MGCP、VMP等2%CS32433事務(wù)處理Low-LatencyData交互式的重要數(shù)據(jù)業(yè)務(wù)，如即時(shí)消息、ERP、數(shù)據(jù)庫(kù)查詢10%AF21、AF22、AF2318、20、2222網(wǎng)絡(luò)管理OAM網(wǎng)絡(luò)維護(hù)和管理業(yè)務(wù)。SNMP、SSH、SysLog2%CS21622Bulk數(shù)據(jù)High-ThroughputData指非交互式“背景”業(yè)務(wù)，其特點(diǎn)是不需要等待業(yè)務(wù)響應(yīng)，不會(huì)影響工作效率。如Email、FTP、文件共享等業(yè)務(wù)5%AF110、12、1411背景流量Low-PriorityData與公司業(yè)務(wù)無(wú)關(guān)，多是娛樂(lè)性的業(yè)務(wù)。如BT、eMule、YouTube等非組織性的內(nèi)容1%CS1800盡力服務(wù)Standard采用默認(rèn)優(yōu)先級(jí)0，大多數(shù)業(yè)務(wù)不進(jìn)行優(yōu)先級(jí)標(biāo)記25%DF(CS0)000酒店網(wǎng)絡(luò)部署QoS主要是防止BT等非正常業(yè)務(wù)流量對(duì)酒店關(guān)鍵業(yè)務(wù)以及關(guān)鍵客戶流量形成沖擊，酒店內(nèi)QoS需要端到端的部署，每一層承擔(dān)不同的角色，主要分為接入層業(yè)務(wù)識(shí)別、核心層DiffServ部署、出口路由器帶寬控制三個(gè)方面。其部署如下圖所示：圖SEQ圖\*ARABIC13三層QOS部署接入層業(yè)務(wù)識(shí)別接入交換機(jī)作為邊界交換機(jī)，在UNI（UserNetworkInterface）側(cè)需要擔(dān)負(fù)數(shù)據(jù)流的識(shí)別、分類以及流標(biāo)記的工作，而在NNI（NetworkNodeInterface）側(cè)需要擔(dān)負(fù)不同應(yīng)用數(shù)據(jù)流的擁塞管理、擁塞避免、流量整形等工作。在實(shí)際部署的時(shí)候，接入交換機(jī)上不同的端口接入了不同的終端。在接入交換機(jī)上可以給這些不同的業(yè)務(wù)分配不同的優(yōu)先級(jí)，根據(jù)802.1Q和802.1p對(duì)流量進(jìn)行標(biāo)識(shí)或重新標(biāo)識(shí)。之后，在網(wǎng)絡(luò)中按這樣的優(yōu)先級(jí)進(jìn)行調(diào)度就可以了。對(duì)于IP電話等語(yǔ)言設(shè)備可同時(shí)啟用VoiceVLAN，使得語(yǔ)音流可以優(yōu)先轉(zhuǎn)發(fā)。核心層Diffserv調(diào)度匯聚層和核心層設(shè)備端口信任DSCP（或者802.1p），基于接入層標(biāo)識(shí)的QoS參數(shù)，通過(guò)隊(duì)列調(diào)度、流量整形、擁塞避免等方式實(shí)施QoS策略，保證高優(yōu)先級(jí)業(yè)務(wù)優(yōu)先獲得調(diào)度。出口路由器帶寬控制對(duì)于出口路由器，同樣作為DiffServ域，根據(jù)設(shè)備標(biāo)識(shí)的DSCP/802.1P參數(shù)，實(shí)施QoS策略。需要說(shuō)明的是，在路由器的WAN口上，由于受限于出口帶寬，相關(guān)WAN口帶寬參數(shù)設(shè)置需要考慮差異性。四重酒店網(wǎng)絡(luò)安全防護(hù)當(dāng)前酒店網(wǎng)絡(luò)面臨著多方面的安全威脅，如客人PC攜帶病毒進(jìn)入客房網(wǎng)絡(luò)、外部網(wǎng)絡(luò)攻擊、內(nèi)部網(wǎng)絡(luò)攻擊、機(jī)密數(shù)據(jù)安全保障、以及分店與酒店總部間的安全通信等。酒店網(wǎng)絡(luò)的安全穩(wěn)定直接影響到酒店運(yùn)營(yíng)管理和客戶的住店體驗(yàn)。HW的多重網(wǎng)絡(luò)安全防護(hù)解決方案能很好解決酒店面臨的安全問(wèn)題，從網(wǎng)絡(luò)監(jiān)管、邊界防御、接入安全等方面入手，保護(hù)酒店網(wǎng)絡(luò)的安全。網(wǎng)絡(luò)監(jiān)管通過(guò)防火墻部署，實(shí)現(xiàn)病毒分析、流量監(jiān)控、上網(wǎng)行為管理等功能，支撐酒店網(wǎng)絡(luò)審計(jì)功能，防止病毒泛濫。邊界防御通過(guò)IPS/IDS防火墻對(duì)酒店網(wǎng)絡(luò)出口與酒店內(nèi)網(wǎng)的關(guān)鍵網(wǎng)元進(jìn)行有效防護(hù)和隔離。酒店內(nèi)網(wǎng)安全主要通過(guò)交換機(jī)的安全特性來(lái)保證網(wǎng)絡(luò)的安全。包括DHCPSnooping、ARP防攻擊、MAC防攻擊、IP源防攻擊等。接入安全主要指酒店內(nèi)的安全接入，包括終端安全接入控制，例如：用戶隔離，端口隔離等；遠(yuǎn)程接入涉及分支機(jī)構(gòu)、出差人員對(duì)酒店內(nèi)部的安全訪問(wèn)。酒店安全性推薦按下圖部署：圖SEQ圖\*ARABIC14酒店安全性部署客房網(wǎng)絡(luò)的安全接入認(rèn)證接入認(rèn)證對(duì)于酒店客房網(wǎng)絡(luò)的管理、計(jì)費(fèi)、審計(jì)等工作具有重要的意義。目前主流的接入認(rèn)證技術(shù)包括802.1x、Web認(rèn)證和MAC認(rèn)證。根據(jù)酒店客房網(wǎng)絡(luò)的使用特點(diǎn)，不需要安裝任何客戶端軟件、基于標(biāo)準(zhǔn)Web瀏覽器進(jìn)行認(rèn)證無(wú)疑是最合適的一種認(rèn)證方式，因此在酒店網(wǎng)絡(luò)中得到了廣泛的應(yīng)用。圖SEQ圖\*ARABIC15酒店Web認(rèn)證酒店客戶PC連接到網(wǎng)絡(luò)，當(dāng)打開(kāi)瀏覽器輸入網(wǎng)址后，交換機(jī)會(huì)自動(dòng)將請(qǐng)求重定向到酒店的認(rèn)證策略中心，并且由策略中心來(lái)推送定制化的認(rèn)證界面；客人在認(rèn)證界面執(zhí)行一定的操作，例如輸入用戶名密碼，或者點(diǎn)擊頁(yè)面相應(yīng)按鈕接受酒店的網(wǎng)絡(luò)使用協(xié)議等，之后交換機(jī)會(huì)附加例如交換機(jī)ID，端口，VLAN，IP地址等送向策略中心進(jìn)行認(rèn)證，策略中心會(huì)判斷該客人的帳號(hào)，或者根據(jù)附加信息定位到相應(yīng)的酒店房間，并判斷是否開(kāi)通Internet服務(wù)業(yè)務(wù)，如果已經(jīng)開(kāi)通且附加信息符合原有的設(shè)定，則會(huì)通過(guò)Radius消息告知交換機(jī)該用戶已通過(guò)認(rèn)證，如果未開(kāi)通則不會(huì)執(zhí)行該操作；交換機(jī)接到通過(guò)認(rèn)證的消息后，會(huì)開(kāi)啟當(dāng)前用戶的訪問(wèn)權(quán)限，用戶則可以正常訪問(wèn)網(wǎng)絡(luò)?？头烤W(wǎng)絡(luò)的隱私保護(hù)如何保護(hù)客人個(gè)人電腦上的隱私信息不被竊取，是酒店客房網(wǎng)絡(luò)安全的另一關(guān)注重點(diǎn)。為保障數(shù)據(jù)隱私，在技術(shù)上對(duì)每個(gè)客房的數(shù)據(jù)流進(jìn)行隔離是一個(gè)根本的解決辦法。傳統(tǒng)的方法是為每一個(gè)客房用戶分配一個(gè)VLAN和一個(gè)IP子網(wǎng)，并且用一臺(tái)三層交換機(jī)或路由器來(lái)連接這些子網(wǎng)。這種方法要求網(wǎng)絡(luò)設(shè)備支持大量的VLAN和三層接口，并且隨著VLAN數(shù)量的增加會(huì)大大增加生成樹(shù)和訪問(wèn)控制列表（ACLs）的維護(hù)復(fù)雜程度。針對(duì)以上問(wèn)題，采用HW公司的SuperVLAN技術(shù)能夠很好的解決，SuperVLAN通常用來(lái)防止連接到某些接口或者接口組的組網(wǎng)設(shè)備之間的相互通信，但卻允許與默認(rèn)網(wǎng)關(guān)進(jìn)行通信。這種特性很好的滿足了酒店客房之間的隔離，保護(hù)客戶隱私，同時(shí)降低了網(wǎng)絡(luò)管理成本。圖SEQ圖\*ARABIC16客房端口隔離客房網(wǎng)絡(luò)的流量管理酒店客戶上網(wǎng)期間，使用P2P在線視頻，迅雷下載等占用大量酒店出口帶寬，影響酒店業(yè)務(wù)辦理效率和其它客戶的上網(wǎng)體驗(yàn)，因此需要對(duì)客戶的上網(wǎng)帶寬做好控制。HW的安全解決方案中提供了豐富的流量控制手段，能夠幫助酒店真正實(shí)現(xiàn)帶寬的精細(xì)化管理，目前支持以下三種的流量控制手段：基于IP地址（地址段）的流量控制基于DPI應(yīng)用的流量控制DPI(DeepPacketInspection)作為一種較新的包檢測(cè)技術(shù)，除了能夠檢測(cè)P2P、IM，還可以識(shí)別包括VOIP（skype、H.323、SIP、RTP），Game，web_Video（PPlive、QQlive），Stock，Attack等20多種大類，上千種應(yīng)用協(xié)議，該DPI庫(kù)支持在線升級(jí)，保證DPI庫(kù)的實(shí)時(shí)更新?；贒PI應(yīng)用的流量控制可采用的控制策略包括：允許通過(guò)、禁止通過(guò)、流量限速、連接數(shù)限制?；谟脩簦ㄓ脩艚M）的流量控制在流量識(shí)別對(duì)應(yīng)用戶身份的基礎(chǔ)上，只需要針對(duì)用戶（組）信息配置限流策略，而不再需要根據(jù)復(fù)雜多變的IP網(wǎng)段來(lái)進(jìn)行限流配置，這樣不同的用戶（組）身份可配置不同的流量控制策略，簡(jiǎn)化了策略配置與網(wǎng)絡(luò)管理。酒店內(nèi)部網(wǎng)絡(luò)安全保障內(nèi)部局域網(wǎng)承載著酒店的核心業(yè)務(wù)，如PMS等系統(tǒng)，局域網(wǎng)的安全穩(wěn)定至關(guān)重要。目前局域網(wǎng)潛在的威脅有MAC地址泛濫攻擊，ARP欺騙，DHCP欺騙等。HW交換機(jī)提供了豐富的安全手段來(lái)確保局域網(wǎng)的安全，減少安全攻擊和病毒危害，將威脅第一時(shí)間阻止在網(wǎng)絡(luò)入口處。HW交換機(jī)支持如下安全特性：DHCPSnooping技術(shù)、中間人攻擊與IP/MACSpoofing攻擊防護(hù)、IPSourceGuard、DAI技術(shù)。對(duì)酒店服務(wù)器數(shù)據(jù)的非法訪問(wèn)，入侵篡改，及信息泄漏等都嚴(yán)重威脅著酒店安全和客戶隱私，如何保護(hù)服務(wù)器安全運(yùn)行和數(shù)據(jù)安全對(duì)酒店的運(yùn)營(yíng)至關(guān)重要。HW公司的防火墻提供了可管理的安全區(qū)域管理功能，訪問(wèn)控制規(guī)則定制簡(jiǎn)單。HW防火墻默認(rèn)提供四個(gè)安全區(qū)域：Trust、Untrust、DMZ、local，在提供三個(gè)最常用的安全邏輯區(qū)域的基礎(chǔ)上還新增加了本地邏輯安全區(qū)域，本地安全區(qū)域可以定義到防火墻本身的報(bào)文，保證了防火墻本身的安全防護(hù)。圖SEQ圖\*ARABIC17服務(wù)器訪問(wèn)控制除了安全區(qū)域的劃分，防火墻還提供強(qiáng)大的IPS功能，全面防范各種漏洞攻擊：如針對(duì)操作系統(tǒng)的漏洞攻擊，針對(duì)數(shù)據(jù)庫(kù)服務(wù)器的溢出等攻擊。員工的上網(wǎng)行為管理HW為酒店提供了強(qiáng)大的上網(wǎng)行為管控功能，有效控制酒店員工訪問(wèn)非法網(wǎng)站以及非工作性質(zhì)的網(wǎng)絡(luò)聊天、游戲等。HW可支持如下形式的行為管理功能：支持URL分類技術(shù)URL過(guò)濾業(yè)務(wù)通過(guò)識(shí)別并屏蔽對(duì)惡意網(wǎng)站的訪問(wèn)，能夠在一定程度上減少木馬，以及各種各樣的惡意網(wǎng)頁(yè)的傳播，為用戶提供一個(gè)更安全的網(wǎng)絡(luò)環(huán)境。對(duì)于釣魚(yú)網(wǎng)站，URL過(guò)濾功能更是其克星。深度的協(xié)議分析、解碼，多層次、細(xì)粒度的行為控制通過(guò)對(duì)HTTP、FTP、SMTP、POP3、webmail的分析，區(qū)分上傳、下載、收郵件、發(fā)送郵件等行為，以及發(fā)送文件的名稱、類型、大小等信息，酒店可以根據(jù)自身的需要設(shè)定上網(wǎng)行為：完全禁止網(wǎng)絡(luò)訪問(wèn)、允許瀏覽、下載，不允許外發(fā)信息等。圖SEQ圖\*ARABIC18酒店員工上網(wǎng)行為管理互聯(lián)網(wǎng)出口安全酒店網(wǎng)絡(luò)出口容易受到外部網(wǎng)絡(luò)的攻擊，HW的USG系列高度集成了防火墻，IPS，AV等強(qiáng)大的安全功能：豐富的DoS防御手段根據(jù)數(shù)據(jù)報(bào)文的特征，以及DoS攻擊的不同手段，可以針對(duì)ICMPFlood、SYNFlood、UDPFlood等各種DoS攻擊手段進(jìn)行DoS攻擊的防御。強(qiáng)大的防病毒能力掃描HTTP，SMTP，POP3協(xié)議上傳，下載的文件，可檢測(cè)感染型病毒，木馬，間諜軟件等，支持病毒文件的摘除，頁(yè)面推送告警，郵件打標(biāo)簽等圖SEQ圖\*ARABIC19酒店辦公出口防護(hù)安全的遠(yuǎn)程酒店業(yè)務(wù)應(yīng)用酒店出差員工的遠(yuǎn)程辦公以及訪問(wèn)通道的安全，是目前酒店網(wǎng)絡(luò)建設(shè)中需要考慮的一環(huán)。通過(guò)VPN方式，可以利用現(xiàn)有的網(wǎng)絡(luò)資源實(shí)現(xiàn)遠(yuǎn)程用戶對(duì)酒店內(nèi)部網(wǎng)絡(luò)的訪問(wèn)，不但節(jié)省了大量的資金，而且具有很高的安全性。HW的防火墻集成了多種VPN應(yīng)用：圖SEQ圖\*ARABIC20遠(yuǎn)程辦公接入創(chuàng)新的節(jié)能技術(shù)能耗管理作為酒店最關(guān)心的項(xiàng)目之一，如何降低整體能耗，需要各子系統(tǒng)的配合，基礎(chǔ)網(wǎng)絡(luò)作為酒店系統(tǒng)中的重要環(huán)節(jié)，同樣承擔(dān)著降能耗的責(zé)任，同時(shí)又能確保網(wǎng)絡(luò)的正常運(yùn)營(yíng)。HW交換機(jī)系列產(chǎn)品提供了豐富節(jié)能技術(shù)，整體能效提升30％以上，幫助酒店實(shí)現(xiàn)綠色穩(wěn)定網(wǎng)絡(luò):SSS-Energy精細(xì)化節(jié)能技術(shù)HW創(chuàng)新的節(jié)能技術(shù)，擁有兩項(xiàng)創(chuàng)新專利，實(shí)現(xiàn)交換機(jī)的整機(jī)休眠，空閑端口直接進(jìn)入端口休眠，端口無(wú)流量同樣進(jìn)入休眠，當(dāng)所有喚醒端口無(wú)流量，整機(jī)進(jìn)入休眠模式，使用HW的SSS-Energy技術(shù)，耗電量?jī)H為業(yè)務(wù)同等產(chǎn)品的52%。能效以太網(wǎng)IEEE802.3azEnergyEfficientEthernet（能效以太網(wǎng)）依據(jù)鏈路利用的情況按需供電，鏈路無(wú)數(shù)據(jù)發(fā)送的端口關(guān)閉。超靜音設(shè)計(jì)“芯”靜自然涼盒式交換機(jī)無(wú)風(fēng)扇超靜音設(shè)計(jì)。高集成“變流”芯片，實(shí)現(xiàn)按流量動(dòng)態(tài)調(diào)整功率，降低整機(jī)功耗8%。智能POE閑暇更省電智能POE供電基于PD設(shè)備角色啟動(dòng)不同的能源管理方案，保持能源管理彈性。模糊風(fēng)扇調(diào)速精細(xì)溫度控制智能風(fēng)扇調(diào)速策略，監(jiān)測(cè)關(guān)鍵器件溫度，模糊控溫技術(shù)有效降低轉(zhuǎn)速，延長(zhǎng)風(fēng)扇使用壽命。網(wǎng)絡(luò)的高效運(yùn)維酒店整體網(wǎng)絡(luò)搭配功能強(qiáng)健的HWeSight統(tǒng)一網(wǎng)管系統(tǒng)，無(wú)論是系統(tǒng)開(kāi)局部署，還是運(yùn)維等方面都可以為客戶帶來(lái)簡(jiǎn)單便捷的體驗(yàn)。HWeSight統(tǒng)一網(wǎng)管系統(tǒng)是輕量級(jí)的IP+IT綜合一體化運(yùn)維管理平臺(tái)，采用標(biāo)準(zhǔn)協(xié)議和接口，支持多廠家設(shè)備，提供有線和無(wú)線一體化管理，其簡(jiǎn)單易用的操作界面讓酒店整網(wǎng)設(shè)備的配置、升級(jí)、維護(hù)輕松搞定?？焖匍_(kāi)局部署能力設(shè)備快速識(shí)別eSight統(tǒng)一網(wǎng)管可以對(duì)SNMP網(wǎng)絡(luò)設(shè)備進(jìn)行添加，通過(guò)手動(dòng)輸入IP地址、IP地址網(wǎng)段，以及通過(guò)文件方式導(dǎo)入設(shè)備列表的方式完成設(shè)備快速添加；同時(shí)，eSight系統(tǒng)提供對(duì)多廠商多設(shè)備的支持，除了HW網(wǎng)絡(luò)設(shè)備外，還預(yù)集成了H3C、思科等第三方設(shè)備適配包，可以輕松識(shí)別第三方網(wǎng)絡(luò)設(shè)備，如果是非標(biāo)準(zhǔn)設(shè)備，還可以通過(guò)下載設(shè)備適配包的方式自行添加。設(shè)備智能化部署eSight系統(tǒng)提供了智能配置工具采用兩種手段進(jìn)行快速配置，一是預(yù)置了常用的業(yè)務(wù)配置模板，用戶可以方便的選擇模板，進(jìn)行設(shè)備批量配置；二是通過(guò)規(guī)劃表單的方式，進(jìn)行設(shè)備差異化批量配置。此外，配置下發(fā)之前會(huì)通過(guò)命令行方式進(jìn)行校驗(yàn)，降低配置出錯(cuò)的風(fēng)險(xiǎn)。eSighteSightVLAN11、填充參數(shù)值3、命令下發(fā)2、選擇設(shè)備+命令校驗(yàn)System-viewvlanbatch1to2命令校驗(yàn)出錯(cuò)，顯示出錯(cuò)位置System-viewvlanbatch1to2圖SEQ圖\*ARABIC21基于模板配置eSighteSightVLAN1system-viewvlan1system-viewvlan2VLAN21、導(dǎo)出規(guī)劃表單2、填寫(xiě)表單3、導(dǎo)入表單與校驗(yàn)4、命令下發(fā)圖SEQ圖\*ARABIC22基于規(guī)劃表單配置維護(hù)管理簡(jiǎn)單eSight統(tǒng)一網(wǎng)管系統(tǒng)提供了強(qiáng)大的管理功能，采用可以定制化的Portal管理頁(yè)面，實(shí)現(xiàn)一站式設(shè)備信息瀏覽和監(jiān)控，圖形化顯示設(shè)備基本信息、設(shè)備可用率、設(shè)備告警、設(shè)備性能圖表等信息，滿足不同角色差異化的維護(hù)需求，全面提升維護(hù)管理效率，降低維護(hù)工作強(qiáng)度，而且采用圖形化人機(jī)界面，操作簡(jiǎn)單。只需一臺(tái)安裝有eSight軟件的高性能筆記本電腦，即可輕松玩轉(zhuǎn)酒店整網(wǎng)維護(hù)。網(wǎng)絡(luò)拓?fù)涔芾硗ㄟ^(guò)物理拓?fù)浠騃P拓?fù)鋬煞N拓?fù)鋱D呈現(xiàn)網(wǎng)絡(luò)結(jié)構(gòu)，實(shí)現(xiàn)網(wǎng)絡(luò)設(shè)備的圖形化、層次化展示，同時(shí)顯示子圖、網(wǎng)元、鏈路，以及網(wǎng)元狀態(tài)的顯示。物理拓?fù)鋱D可以對(duì)全網(wǎng)設(shè)備的層次結(jié)構(gòu)和運(yùn)行狀態(tài)一目了然。圖SEQ圖\*ARABIC23網(wǎng)絡(luò)物理拓?fù)鋱DIP拓?fù)鋱D可以直觀顯示子網(wǎng)劃分情況，以及設(shè)備間鏈路、設(shè)備和子網(wǎng)間鏈路等等信息，讓用戶實(shí)施掌控二層、三層網(wǎng)絡(luò)狀態(tài)。圖SEQ圖\*ARABIC24網(wǎng)絡(luò)IP拓?fù)鋱D故障采集和告警eSight支持設(shè)備故障的實(shí)時(shí)采集，即時(shí)接收設(shè)備上報(bào)的告警，并進(jìn)行界面展示。告警界面中包含當(dāng)前告警管理、歷史告警管理、告警轉(zhuǎn)儲(chǔ)、告警通知等功能，通過(guò)這些告警信息，可以幫助用戶及時(shí)找到故障原因，快速排除故障。圖SEQ圖\*ARABIC25故障告警頁(yè)面圖SEQ圖\*ARABIC26故障快速定位性能管理eSight可以通過(guò)采集數(shù)據(jù)的閾值、指標(biāo)模板、對(duì)比歷史性能數(shù)據(jù)的方式進(jìn)行網(wǎng)元性能的管理。主要呈現(xiàn)方式有：多種性能監(jiān)視指標(biāo)，多維度掌握網(wǎng)絡(luò)狀況；不同圖表展現(xiàn)不同性能監(jiān)視指標(biāo)；性能監(jiān)視圖動(dòng)態(tài)持續(xù)刷新；歷史數(shù)據(jù)比較分析。報(bào)表管理eSight系統(tǒng)內(nèi)置了豐富的預(yù)定義報(bào)表，同時(shí)提供強(qiáng)大易用的報(bào)表設(shè)計(jì)功能，用戶可根據(jù)酒店行業(yè)特點(diǎn)和自身運(yùn)維要求進(jìn)行客戶報(bào)表定制。11使用報(bào)表設(shè)計(jì)工具設(shè)計(jì)文件2上傳設(shè)計(jì)文件4報(bào)表數(shù)據(jù)3任務(wù)設(shè)置圖SEQ圖\*ARABIC27報(bào)表管理和設(shè)計(jì)此外生成的報(bào)表可以導(dǎo)出報(bào)表類型為word、excel、PDF等格式，報(bào)表數(shù)據(jù)字段可以自定義；同時(shí)支持日、周、月、季度等周期性報(bào)表，并提供Email分發(fā)方式進(jìn)行自動(dòng)分發(fā)。日志管理系統(tǒng)提供對(duì)系統(tǒng)運(yùn)行狀態(tài)、用戶歷史操作的日志信息管理功能。用戶可根據(jù)日志信息，了解系統(tǒng)的運(yùn)行狀況和用戶操作記錄。推薦部署及選型選型依據(jù)首先統(tǒng)計(jì)××酒店各房間的類型及數(shù)量，統(tǒng)計(jì)出各種信息點(diǎn)的數(shù)量，從而在總結(jié)端口類型及數(shù)量的基礎(chǔ)上，計(jì)算出各種交換機(jī)的配置?！痢辆频甑姆块g類型及數(shù)量統(tǒng)計(jì)如下：表SEQ表\*ARABIC3房間數(shù)量統(tǒng)計(jì)表樓層豪華標(biāo)間豪華套房娛樂(lè)會(huì)所多功能廳餐廳辦公室?guī)旆繕菍涌傆?jì)（間）19樓5518樓1221417樓142164-16樓16*131*1317*133樓2572樓111樓112總結(jié)2341751225266根據(jù)上述的酒店的類型及數(shù)量，統(tǒng)計(jì)的信息點(diǎn)按下表部署：表SEQ表\*ARABIC4客房區(qū)域信息點(diǎn)部署統(tǒng)計(jì)表客房樓層客房IP信息點(diǎn)其它樓層總計(jì)桌面網(wǎng)絡(luò)端口IPTV桌面IP電話床頭IP電話無(wú)線APIAD（模擬電話匯聚轉(zhuǎn)IP）IP攝像頭實(shí)際預(yù)留18樓141414(POE)14(POE)3(POE)25(POE)30+36(POE)4+2（POE）17樓161616(POE)16(POE)3(POE)25(POE)34+40(POE)4+2（POE）4-16樓1717003(POE)24(POE)36+7(POE)4+2（POE）總計(jì)25125130(POE)30(POE)45(POE)4062(POE)532+167(POE)60+30（POE）表SEQ表\*ARABIC5公共區(qū)域信息點(diǎn)部署統(tǒng)計(jì)表公共區(qū)域樓層公共區(qū)域樓層IP信息點(diǎn)統(tǒng)計(jì)樓層總計(jì)網(wǎng)絡(luò)端口IPTV無(wú)線APIADIP攝像信息發(fā)布實(shí)際預(yù)留19樓娛樂(lè)會(huì)所1055(POE)15(POE)521+10(POE)23樓辦公室、庫(kù)房202(POE)17(POE)21+9(POE)62樓餐廳41(POE)13(POE)16+4(POE)01樓多功能廳63(POE)19(POE)18+12(POE)0地下停車場(chǎng)2（POE）7(POE)7(POE)總計(jì)40513(POE)431(POE)756+44(POE)8選型及部署樓層交換機(jī)推薦部署及選型表SEQ表\*ARABIC6樓層交換機(jī)部署及選型表產(chǎn)品編號(hào)產(chǎn)品描述部署建議數(shù)量樓層接入設(shè)備S5710-28C-PWR-LIPOE供電24個(gè)10/100/1000BASE-T，4個(gè)1000Base-X支持業(yè)務(wù)口堆疊，最大可支持雙向10G堆疊帶寬交換容量208G轉(zhuǎn)發(fā)速率42Mpps17、18、19樓15個(gè)IP監(jiān)控?cái)z像頭9個(gè)AP無(wú)線15-16樓每3層部署一個(gè)（每層3個(gè)AP點(diǎn)、4個(gè)IP攝像頭）42、3、4樓14個(gè)IP監(jiān)控?cái)z像頭5個(gè)AP點(diǎn)1-1、1樓15個(gè)IP監(jiān)控?cái)z像頭5個(gè)AP點(diǎn)1預(yù)留預(yù)留1S2700-26TP-PWR-EIPOE供電24個(gè)10/100Base-TX，2個(gè)千兆Combo口（10/100/1000Base-T或100/1000Base-X）交流供電，支持POE+轉(zhuǎn)發(fā)性能：6.6Mpps交換容量：32Gbps17、18樓60路IP電話接入3S2700-26TP-SI無(wú)需POE供電24個(gè)10/100Base-TX，2個(gè)千兆Combo口（10/100/1000Base-T或100/1000Base-X）EI版本提供交流供電和直流供電兩種機(jī)型，SI版本提供交流機(jī)型轉(zhuǎn)發(fā)性能：6.6Mpps交換容量：32Gbps19樓21個(gè)信息點(diǎn)（IPTV、網(wǎng)絡(luò)端口、IAD等）14-18樓平均每三層總計(jì)120信息點(diǎn)（IPTV、網(wǎng)絡(luò)端口、IAD、預(yù)留），需部署5臺(tái)251-3樓35個(gè)信息點(diǎn)2中心機(jī)房推薦部署及選型酒店的核心層設(shè)備負(fù)責(zé)全網(wǎng)的數(shù)據(jù)交換，是整個(gè)酒店網(wǎng)絡(luò)互聯(lián)的關(guān)鍵。因此，核心交換機(jī)的性能好壞、可靠性如何直接影響到整個(gè)網(wǎng)絡(luò)。核心網(wǎng)絡(luò)設(shè)備應(yīng)是能夠提供高帶寬、大容量的核心路由交換設(shè)備。核心交換機(jī)應(yīng)具備極高的可靠性，能夠保證7*24小時(shí)全天候不間斷運(yùn)行；同時(shí)還應(yīng)擁有非常好的擴(kuò)展能力，以便隨著網(wǎng)絡(luò)的發(fā)展而發(fā)展。樓層配線間的接入交換機(jī)通過(guò)千兆網(wǎng)線或光纖接入到中心機(jī)房，核心交換機(jī)采用HWS7703型交換機(jī)，配置2臺(tái)，可進(jìn)行CSS集群部署。支持10G、40G交換端口，有效保障酒店內(nèi)部視頻點(diǎn)播、視頻監(jiān)控等大流量等大流量的應(yīng)用部署。目前××酒店的中，網(wǎng)絡(luò)上承載的業(yè)務(wù)主要有以下幾類寬帶上網(wǎng)流量視頻監(jiān)控流量視頻會(huì)議流量IPTV流量IP語(yǔ)音流量信息發(fā)布流量寬帶上網(wǎng)主要取決