商务酒店网络方案建议书.doc

目录 第一章 概 述 2 第二章 网络设计原则 3 2.1 先进性要求 3 2.2网络性能要求 3 2.3系统兼容性要求 3 2.4信息安全要求 3 2.5网络管理要求 3 2.6绿色网络 3 第三章 网络详细设计 4 3.1方案特点 5 第三章 相关网络产品介绍 6 4.1 核心交换机DCRS-5750-28T 6 4.2 接入交换机DCS-3950-28C 12 4.3 出口多核引擎DCME-300 16 第四章 报价单 22  第一章 概 述 在化的今天，人们的工作、学习、生活、娱乐已经离不开网络，网络已经成为现代生活不可缺少的一部分。为商务和娱乐活动重要场所之一的酒店，能够为住店客人提供上网服务，既可提高服务的档次，吸引更多的客人，又可以通过服务增加营业收入。 目前，在酒店宽带上网建设运营中面临众多问题，酒店宽带上网管理系统的建设，不仅需要合理优化的网络规划，网络建设，更需要有一套方便可管理、可运营的综合业务管理平台,： 酒店自身技术力量。 水平差异 需要与酒店原有业务、管理系统结合，例如：实现Check In/Out（即客人入住与退房）功能。 如何保证安全的认证做到客之间的隔离等。 如何无线上网的技术和运营。 时结算。多样性。例如：豪华客房、标准客房、普通客房、商务中心和酒店长包房、写字楼等。 所有这些都是酒店的关键因素，怎么样才能更好地解决这些问题呢 如图所示，在酒店楼层部署48口的接入交换机DCS-3950-28C，接入交换机通过千兆双绞线接入到核心交换机DCRS-5750-28T。在出口部署安全出口网关DCME-300。 此次计算机网络为层次化结构。分为核心层、接入层。 核心层：是使用单位的网络核心。通过采用高性能的核心交换机实现数据高速转发。 接入层：接入层设备主要负责连接各个单位的计算机终端设备，接入层的交换机位于各个楼层配线间内。 DCME-300采用64位多核处理器，配合安全防火墙操作系统为核心，对多核处理器进行优化，搭载海量高速DDR2内存，与传统防火墙、宽带路由器相比具有超高的线速吞吐能力和业界领先的新建连接能力，故把它称作”多核引擎”。此外，专业防火墙功能极其强大，可有效抵御ARP、DDoS等各种网络攻击，支持链路负载均衡和策略路由，配置简单易用，特别适合酒店复杂网络应用环境的应用。 DCRS-5750-28T提供了多种内在安全防御机制，在二三层隔离、安全防范等方面具备特别强大的优势，可有效防范网络中各种攻击及病毒传播，同时VCT、端口环路检测、单向链路检测等功能帮助用户更轻松的管理网络。为网络提供一个稳定的平台。 DCS-3950-28C支持堆叠功能,采取无风扇静音设计，并且该交换机具有强大的安全特性，如强大的ACL、防攻击能力可有效抵抗病毒和DOS攻击，保护自身和核心设备的安全稳定运行。完全的硬件转发、以及基于ASIC的ACL机制可以在病毒泛滥时使正常数据不受任何影响。 3.1方案特点 （1）高性能 高性能： 节能：数字校园信息系统的电力消耗有30%来自IT 设备，而基础网络设施又在其中占据重要比例。在创建节约型社会的大背景下，网络设备需要将“节能减排”作为一项参考指标。神州数码网络全线产品都注重节能设计，采用绿色节能网络产品将为网络使用者每年节省数以万计的电费。 环保：随着人们环保意识的增强，电子产品中有害物质的含量也越来越受到重视，我国已经从2008 年3 月开始实施信息产品的环保认证，所有网络产品将会根据铅、镉、汞等有害物质的含量加贴绿色或橙色标识。神州数码网络全线产品均采用无铅工艺设计，安全环保，最大限度保护网络管理员的权益。安全可信网络 接入交换机：随着网络的发展，网络安全问题特别是内网网络安全问题越来越严重，如：ARP欺骗、ARP攻击、MAC地址盗用、IP扫描、IP冲突、ICMP扫描攻击等问题越来越严重。因此接入交换机的安全特性越来越重要，能否有效的解决内网特别是接入层安全问题，已经是衡量网络的重要的因素。神州数码接入交换机具有极其强大的安全特性以及接入层安全解决方案，可有效的防止内网安全威胁，如：ARP欺骗以及扫描攻击、ClonePC盗用、MAC地址攻击、DHCP攻击等等。从接入层开始，打造高效、安全、稳定的网络，有效的保证了校园网的运营效果。 核心交换机： “交换引擎CPU核心保护”：可有效防止各类非法协议攻击导致核心设备交换引擎瘫痪； “关键协议绿色通道” 功能：可保障正常、合法、速度合理的关键控制报文在大流量业务下不被淹没，快速处理不中断； 先进的LPM技术：可抵抗“冲击波”病毒、“zero day”病毒、“SQL slammer warm”病毒等； 端口信任模式：可检测非法BPDU、非法DHCP Server等，从而保障网络的安全 DCME-300