文档介绍：XX酒店
网络改造方案
锐捷网络
2010年9月
目录
第一章广州XX酒店网络应用需求分析 3
3
第二章广州XX酒店网络建设方案 4
4
5
第三章产品介绍 7
EasyGate易网关产品介绍 7
RG-S5750安全智能万兆多层交换机 14
RG-S2026G系列交换机产品介绍 20
第一章广州XX酒店网络应用需求分析
广州广州XX酒店(酒店)是一家集吃、行、游、娱于一体的四星级商务型酒店,位于广州市XX路xx号。广州XX酒店是广东省委省政府授予的“文明单位”;是中央国家机关、广东省党政机关工作人员出差和会议招标定点接待单位;是“第八届少数民族运动会”北京和上海代表团的指定接待酒店;是“第16届亚运会”指定接待饭店。
广州XX酒店于1987年开业,近两年投入巨资按四星级酒店标准全面改造,外观新颖大方,大堂宽敞明亮,客房舒适温馨,酒店客房提供免费宽带上网,酒店设有客房300间,大小会议室10间。
为迎接第16届亚运会,广州XX酒店的网络系统进行改造,其建设目标为:
构建安全易管理的酒店网络连接平台。分布于2楼到19楼的300间客房必须安全、稳定地接入网络。
为工作人员提供办公网基础设施,办公网络要求高速、安全、可靠和可扩展,能为工作人员提供酒店经营管理、E-MAIL、上网、信息传递等网络应用。
酒店财务系统、酒店管理系统稳定、高速运行,财务人员能高速、安全连接网上银行,酒店管理系统能稳定运行,及时响应客人入住登记、离店结账等。此外还要及时、准确将住客信息传输至公安部门的相关系统。
基于上述建设目标,具体需求如下:
整个酒店网络系统分成3个独立的网络,即酒店客房网、酒店办公网(含财务部门)、酒店管理网。
网络出口路由器提供高性能转发,满足电信10M-40M光纤上网转发需要。同时能有效防止外网攻击和内网ARP病毒、DDOS攻击等,避免网络阻塞或瘫痪,保证网络安全稳定运行。此外架设VPN网络,满足将来酒店高级管理人员远程办公需要。
网络出口路由器具备日志功能,便于配合公安机关进行反向查询和定位安全事件。
客房网要满足10/100M高速接入网络,满足上网冲浪。流量控制到每台上网电脑
,有效遏制网内P2P及BT的泛滥,有效防止网络资源的滥用、乱用,从而保证客人上网体验,提升酒店形象。
客房网采用ARP代理技术,当客人的电脑接上网线即可上网,不必在电脑上设置DHCP自动获取IP地址,降低网络维护人员以及总服务台人员的非重要工作量,提升员工的工作效率。
酒店办公区,作为酒店网络非常重要的区域,要求保证每一个接入点的安全接入,防止电脑中毒或木马软件攻击系统,发送大量的垃圾数据,确保系统不因攻击或流量异常而瘫痪。
第二章广州XX酒店网络建设方案
根据广州XX酒店目前的接入点数量及应用系统的分布情况,按照安全区域划分的设计思想,各个区域物理隔离的技术手段,综合高性价比考虑,特设计如下方案。
广州XX酒店网络拓扑图:
设计总体采用“千兆主干,百兆到桌面”的设计思路。保证整个系统的高性能、高安全性、高可靠性和高稳定性。
在电信光电收发器端增加一台网管型交换机RG-S2026G,专门负责光纤线路资源的分配,通过该交换机可以了解到客房网和办公网光纤带宽的占用情况,也可以根据使用使用情况,该交换机上可进行流量管理,可固定分配相应的带宽给上述两个独立的网络。如下图所示:
客房网和办公网的出口路由器采用RG-EG1000S,通过RG-EG1000S进行防火墙报文过滤、攻击检测。此外非法URL过滤、公安要求的上网日志均可在RG-EG1000S中实现。酒店申请的20M-40M光纤带宽可以通过RG-E1000S进行精确的流量控制,RG-EG1000S能够准确识别包括P2P应用、IM、炒股软件、流媒体、企业办公、网络游戏等在内的总共600多种协议,重要应用的网络带宽进行重点保证,提升酒店光纤的使用效率,也提升酒店员工和入住客人上网的满意度。
客房网中,利用RG-EG1000S具有的any IP功能,保证客人入住上网时,只要将网线插入笔记本电脑,即可随意冲浪,不必在操作系统上设置DHCP自动获取。避免了部分客人不会设置电脑,而打电话给服务员或网管人员,避免降低员工的工作效率。最终提升了入住客人的满意度。
客房网网和办公网均部署锐捷RG-S5750S-24GT/12SFP多层安全智能网管交换机(简称RG-S5750S),RG-S5750S通过原有的5类线/6类线与各楼层交换机相连。通过在RG-S5750S上划分VLAN,隔离各个楼层交换机,保证高速、安全的需要。RG-