《酒店网络方案》.doc

目 录 第一章 广州XX酒店网络应用需求分析 3 1.1项目概述 3 第二章 广州XX酒店网络建设方案 4 2.1全网拓扑设计 4 2.2方案说明 5 第三章 产品介绍 7 3.1 EasyGate易网关产品介绍 7 3.2 RG-S5750安全智能万兆多层交换机 14 3.3 RG-S2026G系列交换机产品介绍 20 第一章 广州XX酒店网络应用需求分析 1.1项目概述 广州广州XX酒店（酒店）是一家集吃、行、游、娱于一体的四星级商务型酒店，位于广州市XX路xx号。广州XX酒店是广东省委省政府授予的 “文明单位”；是中央国家机关、广东省党政机关工作人员出差和会议招标定点接待单位；是“第八届少数民族运动会”北京和上海代表团的指定接待酒店；是“第16届亚运会”指定接待饭店。 广州XX酒店于1987年开业，近两年投入巨资按四星级酒店标准全面改造，外观新颖大方，大堂宽敞明亮，客房舒适温馨，酒店客房提供免费宽带上网，酒店设有客房300间，大小会议室10间。 为迎接第16届亚运会，广州XX酒店的网络系统进行改造，其建设目标为： 构建安全易管理的酒店网络连接平台。分布于2楼到19楼的300间客房必须安全、稳定地接入网络。 为工作人员提供办公网基础设施，办公网络要求高速、安全、可靠和可扩展，能为工作人员提供酒店经营管理、E-MAIL、上网、信息传递等网络应用。 酒店财务系统、酒店管理系统稳定、高速运行，财务人员能高速、安全连接网上银行，酒店管理系统能稳定运行，及时响应客人入住登记、离店结账等。此外还要及时、准确将住客信息传输至公安部门的相关系统。 基于上述建设目标，具体需求如下： 整个酒店网络系统分成3个独立的网络，即酒店客房网、酒店办公网（含财务部门）、酒店管理网。 网络出口路由器提供高性能转发，满足电信10M-40M光纤上网转发需要。同时能有效防止外网攻击和内网ARP病毒、DDOS攻击等，避免网络阻塞或瘫痪，保证网络安全稳定运行。此外架设VPN网络，满足将来酒店高级管理人员远程办公需要。 网络出口路由器具备日志功能，便于配合公安机关进行反向查询和定位安全事件。 客房网要满足10/100M高速接入网络，满足上网冲浪。流量控制到每台上网电脑，有效遏制网内P2P及BT的泛滥，有效防止网络资源的滥用、乱用，从而保证客人上网体验，提升酒店形象。 客房网采用ARP代理技术，当客人的电脑接上网线即可上网，不必在电脑上设置DHCP自动获取IP地址，降低网络维护人员以及总服务台人员的非重要工作量，提升员工的工作效率。 酒店办公区，作为酒店网络非常重要的区域，要求保证每一个接入点的安全接入，防止电脑中毒或木马软件攻击系统，发送大量的垃圾数据，确保系统不因攻击或流量异常而瘫痪。 第二章 广州XX酒店网络建设方案 根据广州XX酒店目前的接入点数量及应用系统的分布情况，按照安全区域划分的设计思想，各个区域物理隔离的技术手段，综合高性价比考虑，特设计如下方案。 2.1全网拓扑设计 广州XX酒店网络拓扑图： 2.2方案说明 设计总体采用“千兆主干，百兆到桌面”的设计思路。保证整个系统的高性能、高安全性、高可靠性和高稳定性。 在电信光电收发器端增加一台网管型交换机RG-S2026G，专门负责光纤线路资源的分配，通过该交换机可以了解到客房网和办公网光纤带宽的占用情况，也可以根据使用使用情况，该交换机上可进行流量管理，可固定分配相应的带宽给上述两个独立的网络。如下图所示： 客房网和办公网的出口路由器采用RG-EG1000S，通过RG-EG1000S进行防火墙报文过滤、攻击检测。此外非法URL过滤、公安要求的上网日志均可在RG-EG1000S中实现。酒店申请的20M-40M光纤带宽可以通过RG-E1000S进行精确的流量控制，RG-EG1000S能够准确识别包括P2P应用、IM、炒股软件、流媒体、企业办公、网络游戏等在内的总共600多种协议，重要应用的网络带宽进行重点保证，提升酒店光纤的使用效率，也提升酒店员工和入住客人上网的满意度。 客房网中，利用RG-EG1000S具有的any IP功能，保证客人入住上网时，只要将网线插入笔记本电脑，即可随意冲浪，不必在操作系统上设置DHCP自动获取。避免了部分客人不会设置电脑，而打电话给服务员或网管人员，避免降低员工的工作效率。最终提升了入住客人的满意度。 客房网网和办公网均部署锐捷RG-S5750S-24GT/12SFP多层安全智能网管交换机（简称RG-S5750S），RG-S5750S通过原有的5类线/6类线与各楼层交换机相连。通过在RG-S5750S上划分VLAN，隔离各个楼层交换机，保证高速、安全的需要。RG-S5750S高达240Gbps 的背板带宽，66Mbps的包转发率，完全满足酒店客房网和办公网的需