大理一号院酒店网络改造方案.doc

大理一号院酒店网络改造 建设方案 H3C通信技术有限公司 201年月 1. 网络现状 1 2. 网络分析 2 3. 酒店网络解决方案 2 4. 有线无线一体化设计 4 4.1. 酒店无线部署设计 5 4.2. 无线安全 5 4.3. 无线覆盖解决方案 6 5. 产品介绍 9 5.1. H3C SecPath F100-S-G防火墙（出口安全网关） 9 5.1.1. 产品特点 10 5.1.2. 产品技术规格 12 5.2. H3C S5800交换机（核心交换机+无线控制器） 17 5.2.1. 产品特点 18 5.2.2. 产品技术规格 21 5.3. H3C S3110交换机（带POE功能的接入交换机） 28 5.3.1. 产品特点 28 5.3.2. 产品技术规格 31 5.4. H3C WA2610H-GN面板式无线接入设备（客房用面板式AP） 36 5.4.1. 产品特点 36 5.4.2. 产品技术规格 40 网络现状 大理古城一号院无线网络一直不稳定，特别是客房区的无线WIFI频频出问题，现将常见故障归结如下：vn1800G 74栋2层，每栋每层50平米，每栋间隔2米，AP:ARG1210穿墙王 方案一拓扑图：（文档后附上大图） 1、此方案是施工的方案，整个客房区上网通过飞鱼星路由器。客房AP关闭DHCP服务，飞鱼星开启HDCP分配给AP和终端设备IP地址，整个无线WIFI覆盖酒店区域，使用同一个用户名和密码，实现无线信号漫游。此方案使用后出现移动设备无法获取最优网络，使用中客房无线经常出现“有信号无法上网”等故障。我个人认为有以下原因：单个AP或者飞鱼星无故死机，只能重新启动设备。 2、方案二拓扑图雷同方案一。此方案是现用的方案。此方案中终端设备的IP地址由AP分配。每个AP的WAN口地址使用飞鱼星的地址（手动指定静态IP）。每个无线点成单独的无线网络，无线连接使用不同的用户名和密码，去掉无线漫游功能。此方案使用后出现最多的问题是移动设备无法获取的AP给的IP地址（设备显示有信号，但无法连接），重启AP后能正常获取IP地址，上网正常。 网络分析 针对大理一号院酒店客房网现状可得出如下几点结果： 网络建设不规范，导致出现网络经常不稳定情况的发生； 从路由器至交换机再到无线AP均是SOHO（简易，家用）型设备，且这些品牌的设备在市面上主要用于家用，不适合大理一号院酒店这么高档次的酒店使用； 无线AP带机量不足，AP布点规划不合理，致使客房区无线网络体验差； 以上是现网存在的主要几点原因，针对网络现状，我们将给出合理的网络规划方案。 酒店网络解决方案 本次大理一号院酒店网络改造主要是针对客房无线网络进行改造。 客房网主要作为酒店客人、部分管理人员上网用，同时提供无线网络服务。网络改造后的拓扑图如下： 如图所示：酒店客房网采用核心+接入层的网络结构。 原来的什么飞鱼星路由器，傻瓜交换机，所谓的穿墙王无线AP均不要在使用，既是要使用，也最好作为补充使用。 本次网络改造如下： 核心交换机：客房网核心交换机，是整个客房网网络的核心节点，是酒店用户访问Internet资源的核心设备。所以高可靠性以及高性能的设备是酒店考虑的关键。所以建议核心层采用H3C S5800-32C-PWE高性能三层可扩展交换机。H3C S5800-32C-PWR交换机是全三层万兆可扩展交换机，同时它还支持扩展无线控制功能，所有电口支持POE供电，可通过双绞线直接给与其相连的无线AP进行供电（该产品详细介绍及技术规格请查阅产品介绍章节）。 接入交换机：接入层采用H3C S3110-10TP-PWR交换机替换原有的傻瓜交换机，该交换机支持8个百兆以太网电口（支持POE供电）2个10/100/1000Base-T以太网端口和2个复用的100/1000Base-X SFP端口H3C S3110系列交换机是H3C公司为构建高安全、高智能网络需求而专门设计的新一代百兆以太网交换机产品，在满足高性能接入的基础上，提供更全面的安全接入策略和更强的网络管理维护易用性，是理想的安全易用接入层交换机。H3C WA2610H-GN无线接入点是H3C自主研发的新一代面板式无线接入设备(以下简称AP)，可以安装在任意86mm面板的暗盒之上，不破坏原有装修，安装方便，可管理能力强。 WA2610H-GN适合于学校宿舍、医院病房、酒店房间等各种密集房间场所，解决了在这些场景中，传统AP布放方式信号质量不佳的问题，并极大的减少了安装成本以及实施时所带来的运营成本。…）、端口扫描（port scanning）、IP欺骗(ip spoofing)、IP盗用等进