《酒店网络解决方案V2》.doc

目 录 一. 网络拓朴及网络设备清单 3 1. 网络点数统计表 3 2. 网络拓朴 4 3. 网络设备清单 5 二. 网络有线部分设计 6 1. 核心层设计 6 2. 接入层设计 6 3. 中心机房的接入描述 6 4. INTERNET访问 6 三. 网络无线部分设计 7 1. DWS-3024无线交换网络特性 7 2. 网络无线部分设计 8 四. 认证计费设计 9 1. 认证计费产品选择 9 2. 客户认证计费建议 9 3. 客户上网认证过程 10 五. 网络安全 11 1. VLAN安全措施 11 2. ACL安全措施 11 3. DFL-1600安全措施 12 4. 接入交换机的安全措施 12 5. 无线的安全措施 12 六. 相关产品介绍 13 1. DES-6500机箱式核心万兆路由交换机 13 2. DES-3550/3526智能二层交换机 19 3. DWS-3024无线交换机 26 4. DWL-3500AP无线访问点 30 5. DSA-4200宽带接入认证网关 32 6. DRS-2000 RADIUS认证计费管理软件 36 7. DFL-1600防火墙 39 网络拓朴及网络设备清单 网络点数统计表 序号 楼层 机房设置 有线点数 无线AP数 1 -1F 1F 42/8 2 2 2 1F 36 5 3 夹层 4 1 4 2F 3F 54/9 38 4 5 3F 16 5 6 4F 中心机房 77 9 7 5F 6F 47/14 7 6 8 6F 20 4 9 7F 20 4 10 8F 9F 60/12 20 4 11 9F 20 4 12 10F 20 4 13 11F 12F 60/12 20 4 14 12F 20 4 15 13F 20 4 16 14F 15F 60/12 20 4 17 15F 20 4 18 16F 20 4 19 17F 18F 60/12 20 4 20 18F 20 4 21 19F 20 4 22 20F 21F 43/10 37 4 23 21F 5 4 24 顶楼 1 2 合计 503 98 网络拓朴 网络设备清单 序号 型号 产品说明 数量 核心交换机 　 1 DES-6500 8个插槽三层交换机机箱,含风扇盘，一个电源，管理模块 2 2 DES-6507 121000Base-T千兆以太网端口,2口SFP(combo) 2 3 DES-6509 12口SFP千兆以太网端口机箱模块 2 4 DEM-311GT 1口1000Base-SX Mini GBIC收发器 3.3V, 550公尺 16 接入交换机 　 5 DES-3550 48个10/100Mbps+2个组合式(Combo)1000BASE-T/SFP千兆位插槽可堆叠智能二层交换机 14 6 DES-3526 24个10/100Mbps+2个组合式(Combo)1000BASE-T/SFP千兆位插槽可堆叠智能二层交换机 4 7 DEM-311GT 1口1000Base-SX Mini GBIC收发器 3.3V, 550公尺 16 无线产品 　 8 DWS-3024 无线交换机，24口10/100/1000BASE-T集成802.3af PoE，4个Combo SFP插槽，2个可选10G模块的开放插槽 3 9 DWL-3500AP 无线交换机专用802.11b/g AP，1口10/100/1000BASE-T支持PoE 98 10 DWL-G122 802.11g USB 2.0无线网卡，802.11g (54M/11M) 标准 可选 11 DWL-G132 802.11g USB 2.0无线网卡，802.11g (108/54M/11M) 标准 可选 认证计费产品 　 12 DSA-4200 宽带接入认证服务网关, 支持 2,000 个并发用户 1 13 DRS-2000 RADIUS 认证计费管理软件 1 防火墙 　 14 DFL-1600 中型企业级防火墙 (320M bps 防火墙性能） 1 网络有线部分设计 核心层设计 核心层采用两台DES-6500三层万兆交换机，两台DES-6500可以使用2-4条千兆RJ45链路作端口汇聚进行互联，使用VRRP协议及STP协议实现核心的冗余，以提高全网性能及可靠性。 两台DES-6500均分别配置DES-6507及DES-65