網(wǎng)絡(luò)工程某大型酒店網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)(編輯修改稿)

　

【文章內(nèi)容簡(jiǎn)介】 做大量的更改 。四是原有設(shè)備能夠得到很好的利用 。五是 ,網(wǎng)絡(luò)性能惡化在用戶(hù)允許范圍之內(nèi)。對(duì)酒店的網(wǎng)絡(luò)拓展性分析是 ,應(yīng)該包括以下方面 : 業(yè)務(wù)拓展性 : 酒店將將來(lái)可能會(huì)在異地有連鎖 ,隨著酒店的發(fā)展 ,就點(diǎn)的客戶(hù)會(huì)隨之增大 ,酒店應(yīng)該能夠滿(mǎn)足數(shù)據(jù)流量的增大 。 酒店的系統(tǒng)集成更新包括 :酒店管理系統(tǒng)和中央預(yù)定系統(tǒng)的發(fā)展和更新 酒店在部門(mén)調(diào)整時(shí)應(yīng)該不影響總體的網(wǎng)絡(luò)結(jié)構(gòu) 。 酒店在設(shè)計(jì)時(shí)候 ,應(yīng)該預(yù)留一定比例的端口 ,來(lái)適應(yīng)酒店的發(fā)展和部門(mén)的業(yè)務(wù)的拓展。 網(wǎng)絡(luò)設(shè)備的可拓展性 酒店在選用網(wǎng)絡(luò)設(shè)備時(shí)候 ,選用思科的網(wǎng)絡(luò)設(shè)備 ,符合國(guó)際主流標(biāo)準(zhǔn) ,核心層用兩臺(tái)思科 c3560 核心交換機(jī) ,接入層每個(gè)子網(wǎng)分別選用一臺(tái) c3560 核心交換機(jī) ,接入層選用思科二層交換機(jī) ,這些設(shè)備的選用能夠適應(yīng)酒店目前以及相對(duì)時(shí)間內(nèi)的發(fā)展。 網(wǎng)絡(luò)邏輯設(shè)計(jì) 酒店網(wǎng)絡(luò)整體設(shè)計(jì) 酒店網(wǎng)絡(luò)采用核心層 ,匯聚層和接入層三層交換型網(wǎng)絡(luò) ,需要的網(wǎng)絡(luò)設(shè)備有 ,一臺(tái)接入思科路由器 核心層網(wǎng)絡(luò)網(wǎng)絡(luò)設(shè)備 :兩臺(tái)思科 c3560 企業(yè)級(jí)核心交換機(jī)。 匯聚層 :分為三部分 ,分別是 :工作子網(wǎng) ,客房子網(wǎng)和無(wú)線(xiàn)網(wǎng)絡(luò) ,共需要三臺(tái)思科 c3560 三層交換機(jī) ,無(wú)無(wú)線(xiàn)路由器。 接入層 :工作子網(wǎng)每個(gè)部門(mén)一個(gè) vlan,每個(gè) vlan思科 c2960二層交換機(jī) ,共四臺(tái) 。客房網(wǎng)絡(luò) ,每個(gè)樓層為一個(gè) vlan,每個(gè) vlan 兩臺(tái)思科 2960 二層交換機(jī) ,共 19 個(gè)樓層 ,38 臺(tái)二層交換機(jī)。 總體網(wǎng)絡(luò)拓?fù)鋱D 主干網(wǎng)絡(luò)拓?fù)鋱D 工作子網(wǎng)網(wǎng)絡(luò)拓?fù)? 客房子網(wǎng)網(wǎng)絡(luò)網(wǎng)絡(luò)拓?fù)? 酒店局域網(wǎng)建設(shè) 酒店局域網(wǎng)分為客房網(wǎng)絡(luò)和工作網(wǎng)絡(luò)兩個(gè)子網(wǎng) ,劃分為兩個(gè)不同的vlan10 和 vlan20 其 ip 匯聚層交換機(jī)的管理 ip 為 ,工作子網(wǎng) vlan10 192,客房子網(wǎng) :vlan 20 ,交換機(jī)默認(rèn)網(wǎng)關(guān),。將工作子網(wǎng)不同部門(mén)劃分為不同的 vlan ,將客房vlan 不同樓層劃分為不同的 vlan,相同的 vlan 之間使用端口隔離技術(shù) ,來(lái)保障客戶(hù)網(wǎng)絡(luò)的安全性。 工作子網(wǎng) 部門(mén) /子網(wǎng) Vlan Ip 地址 網(wǎng)關(guān) DNS 財(cái)務(wù)部 Vlan 2 行政辦 Vlan 3 前臺(tái) Vlan 4 餐廳會(huì)議室 Vlan 5 安保和后勤 Vlan 6 客房網(wǎng)絡(luò) 每 個(gè) 樓 層 分 為 一 個(gè) vlan, 從 第 三 層 開(kāi) 始 , 到 21 層 ip 地址為 : 樓層 Vlan Ip 地址 網(wǎng)關(guān) DNS 三樓 Vlan 3 四樓 Vlan 3 ? ? ? ? 二十一樓 Vlan 21 具體實(shí)施方案 技術(shù)的應(yīng)用 Vlan 及虛擬局域網(wǎng) ,虛擬局域網(wǎng) VLAN 是一組邏輯上的設(shè)備和用戶(hù) ,這些設(shè) 備和用戶(hù)并不受物理網(wǎng)段的限制 ,根據(jù)酒店各個(gè)部門(mén)的工作性質(zhì)和內(nèi)容的不同 ,將酒店的工作網(wǎng)絡(luò)根據(jù)部門(mén)劃分 vlan,就點(diǎn)的客房網(wǎng)絡(luò) ,將每一個(gè)樓層劃分為不同的 vlan,同一 vlan 之間 ,采用端口隔離技術(shù)。使用這樣的技術(shù) ,具有以下優(yōu)點(diǎn) : 能夠防范廣播風(fēng)暴。 VLAN 可以提供建立防火墻的機(jī)制 ,防止酒店網(wǎng)絡(luò)的過(guò)量廣播。使用 VLAN,以減少?gòu)V播流量 ,釋放帶寬給用戶(hù)應(yīng)用 ,減少?gòu)V播的產(chǎn)生。 保證酒店網(wǎng)絡(luò)的安全性。在 L2 交換網(wǎng)絡(luò)中 ,不同的 vlan 之間是不能直接通信的 ,需要經(jīng)過(guò)三層交換網(wǎng)絡(luò)的驗(yàn)證才能相互通信 ,這樣保證了酒 店網(wǎng)絡(luò)的安全性 ,降低泄露機(jī)密信息的可能性 ,保證了客戶(hù)的的隱私 ,為客戶(hù)和酒店各部門(mén)提供一個(gè)安全的上網(wǎng)環(huán)境。 使用 vlan 技術(shù)還能降低酒店的建設(shè)成本 ,提高工作效率 ,使網(wǎng)絡(luò)便于管理 ,增強(qiáng)網(wǎng)絡(luò)的靈活性等優(yōu)點(diǎn)。 Vlan 劃分信息如下 : 在交換機(jī)上根據(jù)各個(gè)部門(mén)的不同 ,劃分了不同的 vlan,并為每個(gè) vlan 分配了端口 ,酒店的客房網(wǎng)絡(luò)每個(gè)樓層屬于一個(gè) vlan,并且使用端口隔離技術(shù)。 查看 vlan 配置信息 ,以工作子網(wǎng)接入層交換 利用思科交換機(jī)搭建 DHCP 服務(wù)器 DHCP 服務(wù) 器 ,即 ,動(dòng)態(tài) ip 分配協(xié)議 ,負(fù)責(zé)給局域網(wǎng)內(nèi)部的主機(jī)分配動(dòng)態(tài)ip 地址 , 便于對(duì)局域網(wǎng)內(nèi)部的主機(jī)進(jìn)行管理 ,由于酒店網(wǎng)絡(luò)系統(tǒng) ,接入點(diǎn)較多 ,手動(dòng)分配靜態(tài) ip 地址 ,工作量大 ,給酒店的網(wǎng)絡(luò)管理與維護(hù)會(huì)帶來(lái)較大的麻煩 ,本著節(jié)約成本的構(gòu)想 ,所以要搭建 DHCP 服務(wù)器 ,利用三層交換機(jī)搭建 DHCP 服務(wù)器。 為工作網(wǎng)和客房網(wǎng)絡(luò)的每一個(gè) VLAN 分別搭建 DHCP 服務(wù)器。 工作網(wǎng)絡(luò) DHCP: Vlan Ip 地址池 網(wǎng)關(guān) DNS VLan 2 Vlan3 Vlan4 Vlan5 Vlan6 以 VLAN2 為例 ,定義地址池 vlan2 相關(guān)命 令如下 : zfswconfigip dhcp pool vlan2 zfswdhcpconfigwork zfswdhcpconfigdefaultrouter zfswdhcpconfigdnsserver zfswdhcpconfigexit 通過(guò)上述命令 ,分別在工作子網(wǎng)匯聚層交換機(jī)和客房子網(wǎng)匯聚層交換機(jī)搭建 dhcp 服務(wù) ,每個(gè) vlan 分配一個(gè)地 址池。為該動(dòng)態(tài)分配 ip 地址。 配置動(dòng)態(tài)路由協(xié)議 (Rip v2) 隨著 Inter 技術(shù)在全球范圍的飛速發(fā)展 ,Rip v2 已成為目前廣大星級(jí)酒店網(wǎng)絡(luò)采用最多、應(yīng)用最廣泛的路由協(xié)議之一。 Rip v2 路由協(xié)議支持可編程子網(wǎng)掩碼 ,動(dòng)態(tài)更新路由表 ,使用與路由器跳數(shù)小于 15 的網(wǎng)絡(luò)系統(tǒng)。 酒店網(wǎng)絡(luò)系統(tǒng)采用 Rip v2 動(dòng)態(tài)路由協(xié)議 ,能保證酒店的路由表信息及時(shí)更新 ,酒店網(wǎng)絡(luò)系統(tǒng)接入點(diǎn)多 ,網(wǎng)絡(luò)結(jié)構(gòu)復(fù)雜 ,如果采用靜態(tài)路由 ,配置起來(lái) ,工作量很大并且不易管理。對(duì)酒店網(wǎng)絡(luò)采用動(dòng)態(tài)路由協(xié)議 Rip v2 具體的實(shí)施實(shí)現(xiàn)過(guò)程如下 : 在酒店的匯聚層和核心層交換機(jī)上分別配置 Rip v2 協(xié)議 ,保證酒店的工作網(wǎng)絡(luò)客房網(wǎng)絡(luò)的通信 ,配置命令如下所示。 hxswconfigrouter rip hxswconfigversion 2 hxswconfigroutework hxswconfigroutework hxswconfigroutework 酒店分為 :工作網(wǎng)絡(luò)、客房網(wǎng)絡(luò)和一個(gè)無(wú)線(xiàn)局域網(wǎng) ,分別在匯聚層交換機(jī)、核心層交換機(jī)和路由器上配置 Rip v2 路由協(xié)議 ,保證網(wǎng)絡(luò)的通信。 網(wǎng)絡(luò)地址轉(zhuǎn)換協(xié)議 NAT 由于酒店網(wǎng)絡(luò)系統(tǒng)終端較多 ,不可能為每個(gè)都分配 ip 地址 ,所以 ,在酒店網(wǎng)絡(luò)設(shè)計(jì)的時(shí)候網(wǎng)絡(luò)系統(tǒng)采用網(wǎng)絡(luò)地址轉(zhuǎn)換技術(shù) (NAT)將酒店的私有 ip 地址轉(zhuǎn)化為合法的 ip 地址 ,來(lái)接入互聯(lián)網(wǎng) ,以保證酒店網(wǎng)絡(luò)能夠正常的訪(fǎng)問(wèn) Inter。由于酒店網(wǎng)絡(luò)系統(tǒng)比較復(fù)雜 ,我們采用動(dòng)態(tài)網(wǎng)絡(luò)地址轉(zhuǎn)換技術(shù)。 內(nèi)部地址為酒店的工作子網(wǎng)地址和客房網(wǎng)絡(luò)地址 ,具體如下 : 地址 : Ip 內(nèi)部地址 : 公用地址池 : 外部地址 在酒店的路由器上部署 NAT 地址轉(zhuǎn)換協(xié)議 ,保證各個(gè)工作網(wǎng)絡(luò)和客房網(wǎng)絡(luò)對(duì)外網(wǎng)的訪(fǎng)問(wèn)。 雙機(jī)熱備份協(xié)議 (HSRP)和生成樹(shù)協(xié)議 酒店網(wǎng)絡(luò)較為復(fù)雜 ,并且對(duì)網(wǎng)絡(luò)的穩(wěn)定性要求較 高 ,核心層是整個(gè)酒店網(wǎng)絡(luò)的核心和心臟 ,如果核心層交換機(jī)發(fā)生致命性的故障 ,將導(dǎo)致酒店網(wǎng)絡(luò)的癱瘓 ,影響范圍較大 ,會(huì)給酒店來(lái)帶難以估量的損失 ,因此 ,對(duì)核心層交換機(jī)采用熱備份是提高網(wǎng)絡(luò)可靠性的必然選擇。在一個(gè)交換機(jī)完全不能工作的情況下 ,它的全部功能便被系統(tǒng)中的另一個(gè)備份交換機(jī)完全接管 ,來(lái)保障酒店網(wǎng)絡(luò)的正常穩(wěn)定的運(yùn)行。 酒店網(wǎng)絡(luò)使用生成樹(shù)協(xié)議 STP 可應(yīng)用于環(huán)路網(wǎng)絡(luò) ,通過(guò)一定的算法實(shí)現(xiàn)