2、计算机网络系统.docVIP

二：计算机网络系统： 计算机网络信息技术迅速发展，新一代互联网技术逐渐成熟，在大楼综合布线基础上，需建立一套安全、可靠、易管理，高速的计算机网络系统，为酒店的各应用系统建立一个基础性的网络传输平台。 1系统基本要求。 酒店的计算机网络系统，不但使酒店内的办公人员能享有其应有的信息资源(包括数据，文本，语音，图像，视频)，而且使入住酒店的旅客能够享有相应的资源。酒店网络系统不仅能让用户高速接入Internet，完成网上浏览、查询、订房、交易等功能，而且为其它的企业或个人提供拨入本信息网的能力。要保证计算机网络系统的安全性、可靠性和扩展性要求。 1.1提供酒店内各类桌面端口接入用户100M 自适应的连接功能，客房或酒店内其它地方的客人可以通过这些端口高速进入Internet(外部网) 或酒店公共客户服务网络（浏览、查询等）。 1.2外部用户可通过网络接入Internet 或登录到酒店网站进行浏览、查询、订房、交易等。 1.3为酒店内的管理人员及部分办公人员提供 Internet(外部网) 接入服务。 1.4提供酒店电脑管理系统、收银系统、门锁系统、计费系统、房控系统等的内部局域网系统。 1.5提供酒店办公管理的内部局域网系统。 1.6从安全角度考虑，要求酒店所用内部办公/管理使用的网络与客人使用的网络完全独立，实现网络物理分隔。 1.7网络分为两层结构：接入层和核心层。 1.7.1接入层：网络中对下直接连接桌面各终端用户，对上通过千兆链路连接核心层设备。接入层交换机考虑到各终端用户接入点数量较多，可以采用低成本且端口密度较高的接入层千兆交换机如24、48口交换机等，以减少接入层的带宽瓶颈。接入交换机不仅要求保证线速的交换，同时要提供良好的用户认证、管理和安全控制等功能，保证局域网管理策略的一致性。 1.7.2核心层：网络的主干部分，主要目的在于通过高速转发通信，提供优化可靠的骨干传输结构。核心层交换机应拥有更高的可靠性，性能和吞吐量。 1.7.3星型拓扑结构作为整个网络的主拓扑结构。星型结构使所有的外围接入用户通过接入层的交换机连接到汇聚交换机，通过汇聚交换机连接到处于网络中心的核心设备上。星型结构符合酒店的组织结构和信息流向的特点，结构灵活，使用和扩展十分灵活，同时易于管理，无论从物理上还是逻辑上划分子网都非常方便，基本可以满足不同场合对网络带宽的需求。 1.7.4系统应提供 365 天24 小时的不间断服务，关键设备必须具备完善的冗余配置和备份服务，必须具备热插拔功能。 1.7.5系统安全性要求：酒店电脑管理系统中的数据大多数是业务数据，这些数据的完整性与准确性是整个系统正常运转的基础，在网络系统设计时，保证专用网络的资源不被非授权用户访问。对于酒店内客人使用网络的授权也应严格控制，防止非法访问。 2 网络系统的安全体系建设。 2.1安全控制到边缘。在连接用户端口的接入层交换机上设置网络安全措施。 2.2全局网络安全。网络中的所有设备都发挥其安全功能，互相协作，从全局的角度把控网络安全。 2.3防止IP地址盗用和ARP攻击。对每一个ARP报文进行深度的检测，检测ARP报文中的源IP和源MAC是否和端口安全规则一致，如果不一致，所有的数据包都不能进入网络，有效防止安全端口上的ARP欺骗，防止非法信息点冒充网络关键设备的IP（如服务器）造成网络通讯混乱。 2.4防止假冒IP、MAC发起的MACFlood\SYNFlood攻击。实现端口反查功能，追查源IP、MAC访问，追查恶意用户，防止通过假冒源IP/MAC地址进行网络的攻击，增强网络的安全性。 2.5网络系统应采取有效措施实现各种关键应用服务器与外部网络的隔离与访问控制，对所有服务器的请求加以过滤，当网络受到安全威胁时，实时的检测、监控、报告与预警和及时阻断。同时，当事故发生后，应提供黑客攻击行为的追踪线索及破案依据，有对网络的可控性与可审查性。 3 无线上网信号覆盖系统。 3.1无线上网信号覆盖范围A:酒店所用客房、客用公共区域，以确保客人在酒店内的任何公用区域都可实现无线上网：酒店大堂、餐厅、酒吧、西餐厅、中餐厅、商务中心、会议厅和多功能厅、酒廊、游泳池休息区等公共区域,此网络连接到机房客房网络里；B、员工的公共区域，如活动室、员工餐厅等，连接到办公、管理网络； 3.2客人能够通过带有（WiFi compliant）笔记本电脑上网，而无需对自己的电脑设置做出改动或加载额外程序（不管客人有没有对IP 地址做过设置）。 3.3无线网络控制器必须是单独的配置、工作，通过单独的高性能以太网交换机与有线网络实现互联互通，保证无线网络的安全可靠性。 4 网络行为管理系统 4.1管理所有接入酒店的网络，有网络记录与管理 4.2快速侦测出网络故障点，快速解决网络故障 4.3自动实施管理策略