大型酒店网络工程方案.pdfVIP

一、网络建设概述 随着我国互联网络的高速发展,互联网络对人们的影响,不仅体现在人们的 工作与学习方面，而且越来越多地体现于人们生活的各个方面。互联网络将改变 人类整个生活的理念已经深入人心 1、建设背景： 随着经济的蓬勃发展，为宾馆酒店业的发展提供了良好的机遇,丰厚的利润 和巨大的市场也吸引了众多的竞争者 ,酒店行业靠什么赢得竞争优势 ?酒店在做 好现有业务种类,不断提高服务水平的同时,如何把握客户的需求，用最经济的办 法获得最大的客户满意度，提高企业自身的档次和知名度，同时拓展新的业务增 长点,成为最根本的竞争所在,这使得酒店行业对信息化的需求非常迫切 .有调查 表明，酒店的信息服务水平在很大程度上影响着客人的入住愿望.无法提供高速 互联网接入服务的酒店，对于客户来说，无疑是一场商业灾难。 1、网络拓扑图如下： 2、技术实施 2.1、IP地址分配 动态地址分配：在ER 5200 上面开启DHCP 分配功能。 如下图： 2.2、防止ARP地址欺骗 ARP欺骗一：PC机假冒网关 Internet 免费ARP+授权ARP，解决所有 ARP欺骗 发送免费ARP更新主机ARP表 接入交换机 PC PC PC PC ER5200 通过定时发送免费 ARP，更新网络主机上被攻击篡改了的网关 MAC 地址，保证主机与网关之间的通信。 ARP欺骗二：PC机假冒PC机 DHCP 服务 IP-MAC关系不对 伪造ARP DHCP请求 纪录MAC-IP关系 ER5200通过授权ARP,只容许静态ARP和DHCP分配的ARP表相中的IP地址 通过，从而防止PC机IP与MAC的欺骗. 2.3、IDS防范 为了防止客房网攻击，通常会使用路由器+防火墙的组网. ER5200上内置了防攻击的功能，可以省掉防火墙了 2。4、报文源认证 2.5、设置异常流量防护 网络中的主机会由于出现中毒或网卡异常等原因，向Internet 发送大量的 异常报文，阻塞网络，大量消耗设备的资源.启用本功能后，设备会对各个主机 的流量进行检查,发现有异常流量时会进行指定的处理，以保证设备受到此类异 常流量攻击仍能正常工作 2.6、设置IP流量限制 某些应用（比如:P2P下载等）在给用户带来方便的同时，同时，也占用了大量的网络带 宽。一个网络的总带宽是有限的,如果这些应用过度占用网络带宽，必将会影响其他用户正 常使用网络。 为了保证局域网内所有用户都能正常使用网络资源,您可以通过 IP 流量限制功能对局域 网内指定主机的流量进行限制。 2。7、设置网络连接限数 网内的主机遭受NAT攻击时,主机的网络连接数可能会超过几万个,从而会严重影响业务的正 常运行或出现网络掉线现象.此时，您可对指定主机的最大网络连接数进行限制，保证网络 资源的有效利用 四、组网设备介绍 1。路由器（H3C ER5200) 产品概述：ER5200 是 H3C 公司推出的一款高性能千兆下行路由器，它主要定 位于以太网/光纤/ADSL 接入的 SMB 市场和政府、企业机构、网吧等网络环境, 如需要高速 Internet 带宽的网吧、企业、学校和酒店等。 ER5200 采用专业的 64 位双核网络处理器，主频高达 500MHz，并且支持丰富 的软件特性，如IP—〉MAC 地址绑定，ARP 防攻击，流量限速,双 WAN 负载 均衡，策略路由,源地址路由等功能。它是 H3C ER 系列路由器中的中高端产品， 大型网吧用户和大型企业用户的理想选择。 图 1 H3C ER5200企业级路由器 产品特点: 双 WAN 口负载均衡(仅 ER3200、ER3260、ER5200 支持） 负载均衡可以让用户根据线路实际带宽分配网络流量，达到充分利用带宽的目 的。 策略路由 实现按照用户