xx星級酒店弱電系統工程方案(編輯修改稿)

　

【文章內容簡介】 和有害的網頁和郵件。強大的安全性在網絡的核心和邊緣部署多層、基于網絡的安全策略，有效地防護企業免受新一代的攻擊。 ZXSEC US 是一款高性能的設備，緊密地捆綁了多種安全功能，可以抵擋混合式攻擊。它所整合的防病毒和反垃圾郵件的功能，可以掃描郵件、 HTTP 和 FTP 下載內容，來發現其中惡意內容；整合的動態 IPS 檢測和阻斷，可以阻擋針對漏洞的攻擊；整合的垃圾郵件過濾功能，可以過濾惡意文件；整合的 Web 內容過濾功能，可以屏蔽騷擾、惡 意的網站；整合的狀 態檢測安全網關，作 為 抵擋網絡攻擊的第一道防線。設計的靈活性ZXSEC US 的系統架構非常靈活，可以迅速地兼容 IM、P2P、VoIP，間諜軟件、網絡釣魚和域名欺騙等正在涌現的新技術和新攻擊。靈活的選項，例如 NAT、路由和透明模式等使得 ZXSEC US 可以靈活地部署于大多數網絡中。ZXSEC US 支持高可用性(HA)和支持動態路由協議 RIP、OSPF 和 BGP這些核心網絡技術，可以部署于全網狀的網絡環境，實現最大的網絡可用性。16 / 46ZXSEC US 支持安全區域和虛擬域，以單一、管理簡單的平臺，來防護多個內部網絡或外部用戶，有效地降低了成本。 核心層設計核心交換機是整個網絡的計算和內部數據交換處理中心，在整個局域網內是最為關鍵和重要的設備。核心交 換機推薦采用中興通訊的萬兆核心路由交換機 ZXR10 8905. ZXR10 8908 萬兆 MPLS 路由交換機是中興 通訊推出的新一代的大容量、高性能核心路由交換機產品，具備 L2/L3/L4 線速交換能力，主要定位于運營商 IP 城域網、企業網、電 子政務網和大型企事 業網等網絡的核心/匯 聚層。ZXR10 8905 萬兆 MPLS 路由交換機基于先進的模塊化理念進行設計，并采用了基于多處理器并行處理機制和 Crossbar 空分交換結 構的體系結構，關 鍵模塊均采用可以 1：1 進行冗余備份。ZXR10 8905 具備 10GE、GE、FE、POS、PON 等各種豐富的接口模塊，并全面支持 IPvIPvMPLS、NAT、組播、QOS、帶寬控制等業務功能。ZXR10 8905 整個系統所具備的高可靠性、高擴展性、 強大的 業務能力等特點，可以 滿足各種網絡核心/匯聚層的建設需求。產品的關鍵特性電信級可靠性系統的主控單元、電源等關鍵模塊均可以進行 1:1+1 方式的備份；采用先進的無中斷保護系統（Hitless Protection System HPS），保證系統的高可靠性；全面支持 VRRP/ZESR/STP/RSTP/MSTP/LACP 多種網絡可靠性保護技術；支持 BFD、IP/LDP FRR，實現網絡故障時的快速倒換；支持 OSPF、BGP 等協議的 Graceful Restart，支持 NSF，有利于網絡的穩定性和可靠性；先進的體系架構，大容量，高性能采用了分布式、模塊化設計理念，并采用了基于多 處理器分布式處理機制和Crossbar 空分交 換結構的體系結構；強大的增值業務功能支持 UDLD（Unidirectional Links Detection），可以檢測鏈路的單通，與 Cisco 等主流廠家具有良好的互通性；支持 LLDP（Link Layer Discovery Protocol），使得網絡的故障查找變得更加容易；全面支持二、三層 MPLS VPN，二層 MPLS VPN 支持 Martini 協議（VPWS）和VPLS、三層 MPLS VPN 采用 RFC2547bis，具有良好的兼容性，可以與其他主流廠家的設備實現 MPLS VPN 業務 的全面互通；支持 IGMP、IGMP Snooping、IGMP Filter、IGMP Fast Leave 等組播功能；支持PIMDM/SM、DVMRP、MSDP、MBGP 等組播路由 協議；支持跨 VLAN 的組播復制；支持可控組播，支持頻道訪問 控制、 預覽次數和最大時長 控制、呼叫 統計等功能，為IPTV 等業務提供有效的運營支撐；可實現基于端口、應用和流的寬帶控制，控制粒度 為 64Kbps； 提供基于硬件的流量分類和記賬、組播以及速率限制和先進的服務質量保證17 / 46（QoS）機制，可 為用戶開展增 值業務提供強大的支持； 支持層次化 QoS，可實現對業務 的精確控制，確保網絡中承載的多種業務可得到其預期的服務質量；全面實現了各種 IPv6 協議技術， 實現了 IPv6 靜態 路由，支持BGP4/BGP4+、RIPng、OSPFvISISv6 等動態路由 協議；支持 Ether OAM、MPLS OAM，使得網絡的可維護性和可管理性更好；支持 DPI，深度感知網絡應用，充 實網絡的控制和管理手段，構建可運 營、可管理的和諧網絡。強大的安全功能單板支持高達 265K 條安全和訪問控制策略；支持 ACL 安全過濾機制，可基于MAC、VLAN、IP、端口號等信息進行安全控制；支持基于時間的 ACL，支持事件聯動ACL，可以根據端口、協議的狀態決定 ACL 規則的生效與否，使得 ACL 的部署更加靈活；支持 uRPF、防 DDOS 攻擊、 安全管理、 接入認證及透傳；RIP/OSPF/ISIS/BGP/LDP 支持 MD5 認證，可防止路由等信息的泄露；支持 VLAN ID 與 MAC 地址、端口號、IP 地址捆綁功能；支持 TACACS＋協議，可實現命令行級的認證授權；具備完善的抗病毒機制，可以為網絡運營提供全面的安全保證。描 述項 目8905背板帶寬 （可擴展至更高帶寬）交換容量 1200Gbps包轉發率 893Mpps基本性能 MAC 地址表深度 512K 個 MAC 地址總槽位 7插槽數量業務板槽位 5支持 IEEE 、IEEE 、IEEE 、IEEE 、IEEE 等支持 IEEE STP（生成樹）協議，支持 MSTP/RSTP支持 ，VLAN 數目為 4K，支持 Selective QinQ二層協議支持支持 ZESR 智能以太環網技術；支持 ZESS 智能切 換技術實現主備鏈路的快速保護IPV4 路由協議支持 支持 RIP1/OSPF、BGP、ISIS等路由協議IPV6 路由協議支持 RIPng、BGP4+、OSPFvISISv618 / 466to4 隧道、6PEMPLS VPN：二層支持VPLS、VPWS（Martini 方式）、三層則采用 RFC2547bis 協議組播：支持 PIMDM/SM、DVMRP、MSDP、MBGP、IGMP、IGMP Snooping、IGMP Filter、IGMP Fast Leave 等 組播功能，支持可控組播，支持 AnyCastRP帶寬控制：可以實現基于端口、應用和流的帶寬控制模式，控制粒度為 64Kbps認證功能：支持 認證，支持 RADIUS、TACACS+協議DHCP：支持 DHCP Relay、DHCP Server、DHCP Snooping 業務功能支持流量分析、防火墻功能、NAT、IPS/IDS、異常流量檢測、異常流量清洗、負載均衡、應用加速等功能支持 HQoS基于第二層的優先隊列基于第三層的源和目的流控制基于第四層的源和目的流控制QOS 特性基于第四層的應用流控制支持 SNMP MIB， MIB II （RFC 1213）支持 RMON支持端口/流鏡像：鏡像實現包括控制模塊、特定端口以及特定插槽支持 Console/Tel/WEB 管理設備管理支持 SSH電源條件（交流） 100V~240V，50Hz ~60Hz電源 電源條件（直流） 57V~40VMTBF 202200 小時MTTR 30 分 鐘熱拔插 所有單板支持熱拔插主控冗余備份 主控 1+1：1 冗余備份可靠性電源冗余備份 電源冗余備份（交流 2+1；直流19 / 461+1）工作環境溫度 5℃~+45℃儲存環境溫度 40℃~+70℃工作環境相對濕度 10%~90%，非凝結環境要求抗震 抗 8 級地震 接入層設計ZXR10 5100 系列全千兆智能以太網交 換機是中興通訊為充分滿足安全 IP 交換、全千兆網絡和高 QOS 保證的需求而推出的全千兆智能型以太網交 換機。該系列交換機提供全千兆流量交換、VLAN 控制、 QOS 保證的機制，流量限制、 、抗病毒攻擊以及完備的業務控制和用戶管理能力。這些智能化的特點非常適合作為關注業務管理控制和網絡安全保障能力的全千兆辦公網、全千兆業務網和駐地網的全千兆匯聚/接入二層交換機。產品特點性價比高，結構緊湊采用固定接口和模塊化接口結合的機器架構， 1U 高度，結構緊湊小巧，既可入19 英寸標準機架，也可以靠近客戶端桌面放置，安裝方便， 應用靈活，性價比高。豐富接口類型，滿足不同組網方式的需求 48/24/16/8 個固定的百兆以太網電接口。2852S 還提供 2 個固定的千兆以太網 SFP接口和 2 個固定的千兆以太網電接口。2826S /2818S 還提供 1 個擴展插槽，可擴展 1/2端口百兆以太網光接口模塊或者 2 端口千兆以太網光/ 電接口模塊，2809 還提供一個千兆以太網電接口；支持端口的捆綁，接入和組網方式非常靈活。良好的運營管理能力 支持端口入口和出口的端口限速，從 64Kbps 起連續可設；支持 4K 個 IEEE VLAN，支持 1~4094 個基于端口的VLAN，VID，PVID；支持邊界私有 VLAN，擴大 VLAN 可用數目，支持 QinQ；實現 4 級 QOS 隊列，滿足用戶等級區分要求；支持 IP 電話；支持 ZGMP 集群管理，自動發現和管理中興交換機群 組， 實現新成員設備的自動偵測、自 動配置；支持通過千兆以太網電接口的同系列交換機的堆疊；支持端口入口和出口鏡像。完善的安全特性20 / 46支持端口和 MAC 地址的捆綁，防止用 戶私接；支持動態綁定，MAC 地址 過濾，風暴抑制。統一的網管功能ZXR10 2800S 系列支持 RFC1213 SNMP（簡單網絡 管理）協議， 帶內網管的形式可采用基于 Tel 的配置管理（ CLI 命令行的形式）或基于 SNMP 的配置管理 （圖形界面的形式），實現基于 NetNumen N31 網管平臺的統 一網管。 認證及計費認證方式如果網絡中用戶不需要經過認證和授權即可直接沒有任何阻礙地進入網絡，必然帶來極大的安全隱患。因此網 絡的安全認證需求，得到了許多企業的關注。那么，如何才能在以太網技術簡單、廉價的組網特點的基礎上，提供用戶對網絡或設備訪問合法性認證的手段呢？目前，認證計費的方式包括三種：PPPOE、Web portal 以及 。從認證計費設備和系統的部署來講，分為 集中式和分布式兩種， PPPOE、Web portal 屬于集中式， 屬于分布式：工作原理：用戶在計算機上安裝 認證客 戶端軟件，認證報文通過接入的以太網交換機送到后臺的 Radius 系統，認證通過 后，連接的以太網交換機端口打開，用戶就可以正常上網。功能實現：只需在用戶的計算機上安裝相應的客戶端軟件，通過支持 的交換機即可實現身份認證。因此，相對于 PPPOE、Web portal 兩種集中式認證 方式來說， 工作原理簡單，實現簡 便、認證效率高：易于實現：在普通接入交換機、DSLAM 設備上即可實現，投資成本低。簡潔高效：純以太網技術，具備 IP 網絡的無連接特性，無需另外購置昂貴的多業務網關設備，可消除網絡認證計費瓶頸和單點故障。安全可靠：用戶的認證、授權是在二層網絡上實現，可通過賬戶、密 碼、MAC、端口以及五元組綁定技術保障網絡安全。國際標準：屬于 IEEE 標準協議，微 軟操作系統內置支持。易于運營：控制流和業務流完全分離，易于多業務運營，可支持多種計費策略，如：按流量計費、按時長計費、按訪問次數計費等，便于網絡運營、管理。用 認證方式：內網權限的用戶所以，本次，金都酒店建設采通過安裝 的 PC 客戶端直接通過合法的賬戶密碼登陸內網， 服務器端進行相應，確定其合法性。如果合法，則分配 IP 地址， 實現內網范圍的瀏覽。外網權限的用戶出于安全性考慮，登陸時將同時開啟兩個進程：第一、通過安裝的 PC 客戶端直接通過合法的賬戶密碼登陸， 服務器端進行合法性驗證、防私接策略；第二、外網訪問認證進程在后臺同時運行，ZXISAM（AAA 認證/ 授權/ 計費系統）以及計費網關完21 / 46成相應認證和計費策略實施；因此在客戶看來一次認證完成了所有權限的認證，事實上出于安全可靠性考慮，外網權限是在后臺完成確認和認證。同時，為了實現對企業網接入用戶的可控、可管理，尤其宿舍區域，還可結合PVLAN（PUPV）、單端口環回檢測、端口速率限制、集群管理等手段。同時，在接入層交換機上采取端口隔離，禁止宿舍區域用戶在二層網絡中直接互訪，從而隔離廣播域，防止 DHCP Server 私接以及病毒的泛濫。二、酒店門鎖管理系統DH8000 系列智能電子門鎖系統它集微電腦、電子、機械、磁 電和 IC 卡技術為一體，使卡與鎖之間實現完整的對話功能，開創了酒店門鎖管理的新概念。酒店設備的智能化，對于提高酒店的管理水平，方便客人具有極其重要的意義，特別是近幾年來，隨著科技的發展，各種