酒店计算机网络设计方案.docxVIP

酒店计算机网络设计方案 网络结构设计原则 层次化设计原则：将网络系统划分层次，分清各层主要功能，建立合理的网络结构，是网络系统设计成功的关键。合理清晰的层次划分和设计，可以保证网络系统的骨干稳定可靠、接入安全、便于扩充和管理、易于故障隔离和排除。 酒店内部局域网外网INTERNET之间使用一台防火墙隔离，主要是核心节点通过防火墙与INTERNET互联。 网络的结构和性能优化：网络结构的IP优化。网络体系结构以IP为设计基础，体现在网络层的层次化体系结构。 －IP路由协议的优化； －IP包转发的优化。提供高速路由查找和包转发机制； －带宽优化。在合理的QoS控制下，最大限度的利用光纤的带宽； 选择一个开放性、标准化的网络体系结构，以支持各种异构计算机网之间的互连。 网络体系结构要求采用TCP/IP体系结构。 考虑到技术发展的成熟度，以及网络建设要有适度的超前性，因此网络体系需要支持IPv6，建设一个支持IPv4/IPv6的双协议栈网络 IP地址 根据酒店网的发展规模、网络层次结构、路由策略，申请适合的IP地址。可以尽可能申请到IPv6地址。 管理 在CNSec密钥和证书管理系统中，根据安全级别及职责将管理员划分为三类： 系统管理员 负责系统核心密钥与证书管理中心的建立、管理。系统用户在系统安装时产生，通过系统用户控制界面直接与密钥与证书管理中心连接，进行操作，对整个系统负责，但他没有其他类型管理员的一般操作权限。他的职责包括： 系统安装及初始化 系统服务的启动和停止 系统数据库备份 验证数据库有效性和完整性。 系统数据库恢复 恢复超级管理员 更改算法 把密钥移植到硬件 系统配置管理（是否自动启动服务、是否自动备份数据库等） 等等 XXX酒店网络总体设计 我公司设计XXX酒店网络系统，采取二层拓扑结构设计。网络层次结构图如下： 主楼3楼主楼5楼千兆百兆附楼二楼主楼1楼防火墙UF3504主楼2楼BitStream7505万兆路由交换机主楼6楼主楼7楼主楼8楼 主楼3楼 主楼5楼 千兆 百兆 附楼二楼 主楼1楼 防火墙 UF3504 主楼2楼 BitStream7505 万兆路由交换机 主楼6楼 主楼7楼 主楼8楼 根据各楼层信息点的分布情况，设计采用比威网络推出的基于业界成熟的高性能ASIC交换技术的基础上开发出来的新一代，高密度，高性能，全千兆无阻塞智能多层交换机BitStream7505 1台，采用15台具有先进深度感知技术（SFLOW技术），支持IPv6，自带堆叠模块，拥有4个千兆口的24/48口接入交换机BitStream3228TGS/BitStream3252TGS。 由于每台接入交换机BitStream3228TGS和BitStream3252TGS均自带二个高速堆叠模块，均有二个SFP口和二个千兆电口，因此在组网上完全可以实现灵活搭配，混和堆叠。 以上设计采取冗余设计，根据用户需求和综合布线实际情况，可采用优化设计方案进行调整，即根据楼层综合布线的分配线间，将交换机采取混和堆叠的方式，既节约布线的材料，便于布线管理，也便于交换机管理维护，也节约成本。 网络核心层设计 网络核心层设备要求 核心层的功能主要是实现骨干网络之间的优化传输,骨干层设计任务的重点通常是冗余能力、可靠性和高速的传输。网络的控制功能最好尽量少在骨干层上实施。核心层一直被认为是所有流量的最终承受者和汇聚者，所以对核心层的网络设备的性能对于整个网络系统来说是至关重要的。 网络核心层设计说明 高带宽 核心支持万兆，以满足大型网络以及新应用对带宽的需求 高可靠性和冗余性：? 1)??核心设备具有高的可靠性和冗余性 2)??核心层通过冗余协议提供链路冗余 密集用户接入 接入交换机具有堆叠功能，可以满足密集用户的接入，并且提供高的性能：ACL(L2-L4)、堆叠、集群、Private Vlan、802.1x、Sflow、组播、丰富的Qos控制功能、带宽限制、广播风暴抑制等等。 核心层设备选型 比威网络BitStream7505比威网络推出的基于业界成熟的高性能ASIC交换技术的基础上开发出来的新一代，高密度，高性能，全千兆无阻塞智能多层交换机，作为千兆核心多层交换机，提供了多层交换能力和线速的路由转发能力。它除具有多层路由交换机的容量大、高速转发性能优点外，还进一步将IP网络安全机制等策略融合到整个交换机系统中，设备具有了更多的智能安全特性，充分满足构建电信级宽带IP网络的需求。 接入层设计 接入层设备结构模型 网络接入层的拓扑结构主要有星型和堆叠型。如下图： 星型： 要求连接数多，对L2交换机要求低（成本低），不易产生带宽瓶颈； 堆叠型：节省连接数，L2交换机成本高，上联链路处易成为瓶颈。 根据区域分布以及信息点的情况，建议XXX酒店网络接入层结构采