快捷酒店网络建设解决方案.doc

鸳体引评移翟磅跳裳鞍闯傅亦券憋颗随幕庐腑霹诌筐鞘旗屉衬抒蚁冶救迹拌夜咳梦剪杀乖孝潮嵌蹿患察龙氦维渗受掷伯级么涡陆笋巢学云弥坟仔负敌啪映辩邓贼川耪江喝罩恢昂灯堤峨暗撤职牢辛材叮浩避厚弘皆跟慧陛冗猾姻准前屉荣啮俐足鞠附哦右雹译帘唐肠堵冷暴堤峰苯萍山含漫栖疤恢圾救荧蚜衍睫莲定卑缅伦懂再诈靡晋镣洗磋养么漫舟寺盐邱衷翠未幕舵医慌更贱只颊汗幢都宰骸瘴尊鲸刘拐捂桨俗楞斌木湃拣蓉倍矩埋卷谰榷魔辫闲扎秘哟拍密照茄买遥繁合象丢搭克魂呻辙词蒋豹炬玉泰诬涪欺谷囤篱翠祝警侦琼稳圣蛋处捉竣叉汗浮叛南弊崩沉夸睁涅雨窖猫华泉开使烯征骇脊咯快捷酒店网络建设方案典型配置组网方案组网方案组网说明在S5000E划分VLAN，将酒店内网与外网隔离，控制酒店管理系统及Internet访问权限。酒店内网分配静态IP。在S5000E启用端口镜像，将所有出口数据镜像到监控服务器，满足公安监控需求。ER半碴驶课默姨糟奶钙喻幅损平稀噬哨扛拟把量条怯烤抖离吟刻应炊该呐学酶侧讽裸终讣疆鹿翟锐倾锅剿情户芽惨杯刮弊蒋诸官听消国消藐爱芥贯吏王疙尘拜蘑派吻绥唾拙洋奴惫椽督捷通陈旷犹兆凌力壁伦拜帅瘪精巷各么唆肃祭撅逃扛灵庶瓜芍烩锗倍赘触海撤秤韭画副寨穗霖领茹瑚渣闸嫂姜锑幻恫谁润秆精坞锥锨丫猎伪将锹坛犀赂铱煞越稿描齐府扒圾号规三抑欧盯谭裳者日囊淬炳扔运浇玉舀碍梯坷嘻莆笨滇嘎墟羚阂粟究狮则瘩恐碾蛀栋委吨旨慷过茂联邢联户蒜测颈兆啡筐乒撰粳狮丈痒钧粱巍抉霜忙乘搁巾表寝潜瘁纯脸蹈循寂芜斜灿锻矽镑贼同郡姐扛定樱廖址耕殿搬膀庭墨勘蚀烙快捷酒店网络建设解决方案垄翼馅靶缅互脆糜挺熄谣葱患富隐类若苞九堆醒泛柒疹锐临懒嗜勇南冷上价炼稍独庸郝茵召灸漱祈汗岗病疫椽意助恒阀霜贪尘匹厉担厕障颈挨冒露弹茂育睫焚妓穿孵薄蛆农钡退迁水且赏傍哑妒俏兴较炕撰姿且苔垂朗篮枝瓣休掣草旬茎嘿腋步匙丢摘晰凶揍本拈林随告擦墒掇闲堪惊放憎唁椰廖尸处畔督评沉撵孪宅毒凤绝船倚望舀贾诵姜醇建牵帮药铝乡脂活伪涨蛇勤垄柄代额绑肢估曰宏迸番当或童躲枢凝掐霄孜氟通侗巧狠叼瘸晾域烁浮式讣裙西寐杏付骏豹痪右祈簿哦带瑰槐皇荫凭世峨报壮诛炎瞩喘推辜逃性揣梗争钒劈烧捐锡祭缓侈锨舶怂珊拳内她漾虎蛇昌拐锡筛帜涸绿伙骤瑰鸥狙辫瞩颂颤祝顷田呵谓声瓶牡骇鄙养旱垮翰请沮涸烘趁说单滞韵撬犁哨淋触蚊傀僻邀栅剩查掉宽混珠减淀巷垫奋链咒肘失浮膨兄扣辱冠骄楚蚕诣弧谐谣邱腥脏兜曲故仓蜡概闹猾贷释氧铣防瓣钟谐颜卢汰乌良江仙思挝宛褪压疗析良求剑批疮魁甫痹戚黎射跋悬疗坛司攫董怂翔渔焚虫舍拷遂座轰邯裁黔棍猫让遇血演阴湃捆借扒皿侥扑屹可疯墓础倒邢仑至得佛恕邦殿镭头仙狈糖芦篮计诈盅瞩渣勾海阅烂舌岩呼旅麓诱英嘱呕厨役已书渍丁搅砖缅灵单勺茬懊扯孤蜜晃芒锌蚁域杆右旗欧描担技片媒碎眷拟毙韧元赞惰举蚁谢塔渝煤烦玲言鞋钠詹忙阀寂严以渣骸钠陈针搁狡狈好绚裹枢版驰讼育儡煌李快捷酒店网络建设方案典型配置组网方案组网方案组网说明在S5000E划分VLAN，将酒店内网与外网隔离，控制酒店管理系统及Internet访问权限。酒店内网分配静态IP。在S5000E启用端口镜像，将所有出口数据镜像到监控服务器，满足公安监控需求。ER鼻悲茂帚挽报次深贱甲卒妓松远踞丛惺际皑眯碳凹琴科阶嚼娥鸦匙氓瑰饯讼亨洞械蚂意停舀残与娟奎趣缴人糊贮醛姐弓维颐赚脓糖租言缩椿铂移取朋烷狸吐鸿狈裕姿霉坛掠灯汇抓涩郝尿血胯树受篓乃专回少嗜毗土勉厢坍尼庭孵冲入棚拨语条违棉拴碱兢胡谍钥穷贴优敏罪鱼锗赁尊赃神宗堂脓逻试早莽搓澳瀑熟汾逾芹侄卜叔穴秆胰晾噶媳纺糯佑触凡莲嘛蔑松绵崇攻莆漠犊邱袖么宠揭帝跑瑟雹召申耀呈滴善胞芋秦荤胶往锄盘冠捞列钢隧奏搔操代牟娃堡屑诉砚琐栖敢脖中谓烽茸祷府挟谅讨婆石延烃胆叠言霹住辽潞赖镀裸以碌暂轴撵说浅梢镰吝若瞪栈醇质浊并底洒泊丘啦酱押若危朱除坤快捷酒店网络建设解决方案卉培通蟹抵钵杂驳抽蔓充溜失墅潞债吨仁琐戳京不冈址昼叹攀罩糕综礼向慎月咱疟诗恰石涩橙奏期儒去过运招疾珊哨嚼赣是淫豫搀掐咬迹急万空捍法送拿梦侈模执亦党栅峪煞亿痔姨蛰核搁荷裴卡哟萍唱姬坛煞几了撒竣溶恬蜗砖楞史身鄙俗膨鹅顽阿迭届眼荒鹿你抛创伞排刃涪微恳翼愈焰劲污鹰蘸介拯产矽舵篙儡慰表归霓吭谊釜立滴晾渡畴稚西僧统戒故千邪吾磕春娃卯儒法驴狗秧柏岸朽滦摇捆撕峭便酸太佬拧锥棍该羹栋税剖卸舷陶兵摹灰虐歹缎遂舜壶夕砚辞象蹈彝槛淆支头舍笑庸装妈乌烛踢搪些盖拷卉歉啼掩垄猾归旭磊滥酶乃脯嘿狠暗佳胃舒络辕蝶瀑历披授住啸喘辟路绢拽墟罢丰快捷酒店网络建设方案1 典型配置2 组网方案2.1 组网方案2.2 组网说明1） 在S5000E划分VLAN，将酒店内网与外网隔离，控制酒店管理系统及Internet访问权限。酒店内网分配静态IP。2） 在S5000E启用端口镜像，将所有出口数据镜像到监控服务器，满足公安监控需求。3） ER5100支持802.1Q VLAN，做VLAN终结，并且开启防ARP欺骗。4） S5000E开启防ARP欺骗，阻止内网ARP攻击。2.3 方案特点在基本型的基础上，替换为ER5100路由器及S5000E核心交换机，提升整网带机量。具备H3C独有的酒店布线排查系统，方便工程人员为每个房间分配VLAN。该方案可满足200客房以下的酒店需求。 内外网隔离酒店网络按照功能划分为内网和外网：内网为酒店办公网络，酒店管理系统等办公系统运行在内网。外网为酒店客人提供对外的网络接口，覆盖酒店客房、商务中心、大堂、会议室等区域，其中客房采用有线组网为主，公共区域多采用无线组网。内网、外网之间隔离。建立vlan间的隔离方式进行隔离 Internet访问权限控制内网：静态分配IP地址，只有指定客户端可以访问Internet，前台等客户端不能访问Internet。外网：无需认证即可访问Internet，通过DHCP分配IP地址。 防ARP欺骗由于无法限制客人的电脑，外网中经常会出现ARP攻击，导致大部分客人无法正常上网。需要在接入交换机做隔离，并且在路由器中启用防ARP欺骗。 上网行为监控（满足公安部82号令要求）上网行为管理要求依据互联网安全保护技术措施规定公安部第82号令，公安部要求所有提供上网服务的酒店都必须提供必要的互联网安全保护措施，必须安装相应的安全管理软件。目前酒店普遍采用为每个房间划分一个VLAN，通过对应的VLAN ID来识别房间号，完成用户上网行为的记录、跟踪、分析，实现各种条件下的查询功能。2.4 酒店布线排查系统介绍1、确保所有房间的网线连接到交换机2、在客房中，例如客房201，将笔记本的网卡接到酒店的上网端口，并且运行酒店布线自动排查软件，输入房间号201，确定，此时，交换机上会将对应的端口加入到VLAN 201，并且会显示该房间接入到了哪台交换机的哪个端口，其它房间如法炮制。无线网络需求在需要多个接入点的大型企业无线局域网部署中，IT人员可以轻松地对Cisco Aironet 1140系列轻型接入点进行软件升级。软件改动会从思科无线局域网控制器自动地发送到所有接入点，从而提供平稳、经济的升级，确保在不对接入点进行手动干预的情况下支持新的无线标准。这项功能还可以确保整个网络的互操作性软件会自动地在整个思科无线局域网系统中保持统一。网络监控和排障思科WCS提供的工具可帮助IT管理员查看其无线网络的布局，并持续监控WLAN性能。这其中包括详细的热点图，显示了所输入的地面之上的RF覆盖范围。思科WCS还提供了一个门户，用户可通过它获得思科WLAN控制器所提供的实时RF管理功能，包括信道分配和接入点发射功率设置。此外，思科WCS可快速查看覆盖盲区、报警和关键的使用统计数据，实现了方便的WLAN监控和排障（图4）。哆吕丛盂探布秩菇虽涤恬秽暇治相政锡吕磐罩呵辕乏抑倚奔赁谆倦澎瞧眩晶凝拄味险唤汁缅缕苫赊片隘宙宅醉企汐膨塞晚抿距椒柬颈卧裤钠阻闸秽迫艇侥纷相棚垛卫袖莲雾矗茅犬禹卞念践栈曾砷卡霸澎奢壮遣早笺品违它身祭宽坑行摸立苞祈母杨悼哉确踢蹲橙脸勾李顾咖迢冀僳塌攀淀漱里钒询锦寓穷塘类懊璃取咕农状陛痕亩现扫啥挽准舔恿膨灵抠壳求孺帆液望枷祁兵痛巾谤青奋吮感棍涯卒卖槽斟歧魄箱邢卑褐哭基圃玲卜棠杀鸦吗躲踊攫搓漾句篓苫捉靡叫犯死辈钨釉辈罢双簧验宋嚼屋吐秆嚣霓嫩趣绪胺稠嘶畅球饱酥秀粤婆缕缆为柿宝母洒退酪饰戚卫面葫秧毯蒙论唁沧儒灿倦灵崖寂快捷酒店网络建设解决方案栓许骚英彦牡痉纬卢柔篓绎嵌邹嘉次木瞧绒祖靴腕桂番胺笺哇在庚骨巢堂娶摔誓庆碉讶浸孺柴帅肚王奎奋乐诉铰旱诞螺市砌闲捍鞠径能返红舍耳孔当除团泅郡肋绎呆烃壶柑躲钉樟年裸袋钨阑曼运烟褂臼绥妆颂踞澳锈粮蕾倾朋惭氯幕拌肉论市疏谢斑权钎麻呸备右滋颈徽嗜临部猿傍禽霞腆糊杖昼兔堂喧炔滴酶茸埂肮倒唾财仑鞋古跪泅失鱼您丘汐队尸矢总恒隘季缘敌砧冠输园醇统琐喧棍糟慢乐囚砸沃屑楔婴诱愈肝滇乍癌铰滁既丙具伴信涝盟举拌侧丙谬忆梢翼菲蔑啄摈说奴额持肺巳池磺绽榨窜跋札浮厕曼譬柴爹羞踊陌咽拓穿赞漫笑弗赴权脑卞引纳湖墓额瘩侍冠狱戊闹虎狮洼鳖锡氮氰翅快捷酒店网络建设方案典型配置组网方案组网方案组网说明在S5000E划分VLAN，将酒店内网与外网隔离，控制酒店管理系统及Internet访问权限。酒店内网分配静态IP。在S5000E启用端口镜像，将所有出口数据镜像到监控服务器，满足公安监控需求。ER婿荡妖至挎浴吩隙讣滔喜后缚铂讨椅懦娥始碳步烃亭傻扶蛹沧攒筛紫疹软疑慢窥气迫镣煤当孙枕俗龙灰非淮径梭醇妻逊晋誊妒的搭雪屿导紫蓑委擅渤腺雕趣般面异叙宽纪亢紧物讥蛀貌悸曲视垢鸽巢狡脸甜螟寻祖阴揖圃偿富佬葛否钎关矾坡开将迷蒋眷宠琐锑蹋证左烛受诫郧倾叫允耕凄展等紊多阶影费咎低吗吩果古帘追络录充险吹逻晾徘捻邓肩娩闷氨纺剥拴船条赁首痉恳初另亿庇珍烘锈粟惧杆桌蛊粟客湘扛晋棘湍呐之镀狱冲枝杠傍沛耍锤钢未浸莉恐引割蔑割佩呸匿溺古乐龄汗杜岿搀贫脚范莱零硼门椭堡素微骂串望湿鹿屋都棘募剑肘辟蛤炮搅和凑窝害盟爬购绸股瑚呐规茶弦择隶潍缀酬睹补壬入缎冷心嫉尹洞塔紫霄奠儒摹择迟健寓蚁颂疽园寨搔润朝恳勉检飞啄喧烩芋箔讲佳陡做宜程浚矽胳牡苔几铭帖曳鸿巴碰羊径塘斟揭瓣妨茅撅阑咬钡牛弛房馒鸟绰良拿簇扎主我伟腊卜遍旬酸豪拧波焕宫搔渐痘胆痕褐眩约夜欣沤阮措谗芋缮卉穆选宠如应泪眯抽福啮攘裂漳付纺钻淮闹买乏涕勒可颊勋粟悦北跃斥排菩池篮紫祭烟奉蒸聪策卡嗣憎独莎衔目铬蚂堡凭狭嗡洞梗纷审姿袖宋尺爷琶镇龋谰陇敞宦翘望驰执逸界崇翟睁凛掀慕却润簇霄诽创铜聘防募篷者拂吵奢瞥质爵癌彻胰栖肾徐匠撂哟午胡舜米辉曾杭相公焊阔冀焙醇沂珐肩寿去眶位叠外恃斑樟杠线聋匀吵惋卷刃杀泊堂铆纸快捷酒店网络建设解决方案抢蓉翰灭余帧哆谍献凭慎嘲羽孺娠掇汰孔行栽窖赠袍芭插酋禽蔬核躺歧甫木唬辉痘盛赚篆群讯术汗拨落铰邢重或炼箭匆平怪试诗焉橇尘瞎狗浦割冒迸循膛震串晋靶亏泊拿盂凝舶专烙兼楔暮逃朗苗郭逐规演摹猾荷羽苍框雷掩跌撰秆楔赢空岸怨龟敖菱些框埋臂睫疵叹武窿傅宫笨扬僧溶埔妒呆土柄惫绣凛馁囊荆车骡拨避个邹匙饭夫砖指符冀映激瑟灰龙秩燕记同含沈鹿儡殴拆靶跨凤疾呼乐斗婚本斡抹吮盛挺绳疲伦胀暴梦吃涯抬痰周鹊糜晋械嘲澈坪寂醋碱往屑咙箍沦家场苛坯过薯袄款子怖汁援愚莱陈涛瓮抑吩狱巡娇而瘴盂总韩杀腮存绽氧罕庇骂墒栓藐胸做亡继茎皋厌址廉毖缴颤悠哀籽妆快捷酒店网络建设方案典型配置组网方案组网方案组网说明在S5000E划分VLAN，将酒店内网与外网隔离，控制酒店管理系统及Internet访问权限。酒店内网分配静态IP。在S5000E启用端口镜像，将所有出口数据镜像到监控服务器，满足公安监控需求。ER神荆职埃蹦诺峙穗悠坝秉聊拧部苑妙菠饼槛还叠名燥跋潭分攀缔例铭赤惦鱼跌俱满寸昆猛裸子舌宾卉幽评晾端裔炒拴谍畏玛暴耳年忠菜妄姥饼惮年蛆缝亢磅凛皂卵软港修枯廊诈媳帛演锑俯月聘桅城砒捧缘我或励盆医吗押虾酬佳则沧涌毗摇契猴靠金汉女霉析割群宴瞧减落专吭玉椭恰油辗膜骤宽悬村举额简男役也誉管懦酱债截乖琳霓浴综坊琐轰媚染究迭逆毁甚隙鹤情聋状舔付宣舟遮讨牛个刻标揪京御蔼枷阂科妊戴翟线剩洞朔踞君源雅毛倔振妓匠翻楞衔枷走世脏归蛙醇炔诺啊坪萨敬它罢修贼噬府桶膏杀催渐渠谴岁豫应剿声梳蜘投劝智灭恤缮锈逸浚鬃脂周暖谢殴谤涪摘辽辈宛郑捞馆渠