《上海市W1酒店办公网络方案建议书》.docVIP

上海市W1酒店办公 网络方案建议书 上海市理想信息产业（集团）公司 二零零六年十月 目 录 第1章 网络系统需求分析及设计 3 1.1 客户现状： 3 1.2 网络建设目标： 3 1.3 数据信息点情况： 3 1.4 网络建设需考虑的问题： 4 第2章 网络设计原则： 5 2.1 网络设计原则 5 第3章 数据网络方案设计 6 3.1 概述 6 3.2 网络拓扑图： 6 3.3 网络结构概述： 7 3.4 设备选型： 8 3.4.1 核心交换设备： 8 3.4.2 接入层交换设备： 8 3.4.3 防火墙设备： 9 3.4.4 网管系统： 10 第4章 网络VLAN和IP设计 10 4.1 VLAN： 10 4.1.1 VLAN技术简介： 10 4.1.2 VLAN规划： 11 4.2 IP地址规划： 11 4.2.1 IP地址分配原则： 11 4.2.2 IP地址规划： 12 4.3 VLAN划分和IP地址规划表： 12 第5章 网络的安全设计 14 5.1 防火墙的安全设计 14 5.2 防毒软件系统的配置 15 网络系统需求分析及设计 客户现状： 上海市W1酒店项目目前正在建设中，共19层。 本方案将针对用户办公的计算机网络建设进行规划设计，提出解决方案。 网络建设目标： 上海市W1酒店的本次网络建设主要为满足酒店内的电子化办公要求。整个网络目前覆盖楼内办公区、客房管理区、办公区、接待区、中心机房区等。内部网络需利用高速宽带接入Internet ，提供Web浏览、mail收发、办公OA系统等一些基本的应用服务。所有信息点性能要求提供100M到桌面的接入带宽，并通过酒店内统一的外网出口同Internet互联。 建成后的酒店内将同时为单位内的各个部门服务。为了节省项目投资，不同部门使用同一套网络硬件平台和一个Internet数据出口。因此，需通过VLAN划分做到多部门的数据隔离，保证不同部门间的数据保密性。同时，由于Internet数据应用的存在，我们建议网络建设规划中必须考虑具备一定的网络安全措施。 数据信息点情况： 酒店机房位于一层，核心网络交换设备将设置在酒店机房内。根据信息点的分布情况，我们在各楼层的弱电间配置楼层交换机满足信息点的接入要求。具体的信息点分布参照下表： 表一：点位分布表 区域 楼层 数据点数 办公区 地下1层 20 可房管理部 地下1层 15 其它区域 地下1层 10 办公区 1层 10 休闲区办公 6层 5 休闲区办公 7层 5 接待室 8-19层 各4 小计 　 113 数据中心 一层 10 合计 　 123 网络建设需考虑的问题： 我们结合W1酒店的使用特点和规划目标，认为在将来的网络建设过程中因着重考虑一下几点： 由于网络同时供多个部门使用，必需考虑网络的逻辑划分。同时做好各家单位的网络规划，避免今后进驻的部门各自为阵造成混乱。 由于资金有限，在网络设计时需在满足使用要求的基础上，节约资金。同时要避免今后部门入住重复投资。 该网络是同Internet互联的办公网络，因此需考虑到内外网间的安全隔离。 在设备选型上采用主流网络设备，保证设备的长期稳定有效工作。同时考虑到节约投资，推荐采用国产知名品牌。  网络设计原则： 我们遵循网络设计常用的基本原则来对上海W1酒店的网络平台进行设计。以此来保证今后网络建设的正确和高效。 网络设计原则 标准化及规范性 先进性和扩展性。 性能价格比高的原则 可管理性和可维护性安全性 在系统设计中，既考虑信息资源的充分共享，更要注意信息的保护和隔离，因此系统应分别针对不同的应用和不同的网络通信环境，采取不同的措施，包括系统安全机制、数据存取的权限控制等。 数据网络方案设计 概述 根据上海W1酒店网络建设要求，网络节点必须达到1000M上联，100M到桌面的性能。同时必须考虑不同业务部门之间的数据隔离。提供高速、安全、可靠的网络平台。 网络拓扑图： 上海W1酒店网络结构拓扑图如下：  网络结构概述： 目前，整个上海W1酒店网络规模较小，共123个信息点。因此我们建议采用结构较为简单的二层星型网络结构。即：核心层和接入层。星型网络具有结构简单，建设成本较低等优点。 核心层采用高性能3层交换设备，将负责整个网络内数据的路由交换功能。整个网络为二层结构，核心节点位于大楼一楼酒店机房内。服务器直接通过100M或1000M以太网接入核心交换机。 接入层采用2层交换机设备，同一楼层内设备将来亦可通过多台设备堆叠保证提供足够的端口数量。交换机通过VLAN划分将网络划分成不同的逻辑子网。接入层交换机同核心交换机间通过1000M多模光纤进行互联，两端端口配置成Thrunk模式。 不同VLAN间IP数据通信必须经过核心