酒店系统及络规划筹备工作.doc

酒店系统及网络规划 网络部分： 一、酒店网络组建构想 根据酒店网络的安全性要求，酒店网络分为客房与办公物理隔离的方式，两个网络互不相连。如下拓朴图： （一）客房网络使用网关做出口设备，兼顾路由功能，经过核心交换机到各楼层客房交换机。酒店版专用网关具有以下几个特性： 1、酒店版网关最核心的功能——“即插即用”功能，酒店用户多数使用手提电脑上网，每台电脑的配置是不同的，为了提高用户的易用性，就提出了“即插即用”功能――客人无须修改网络设置，都可以立即可以上网。为客人提供上网的便利性，提高对酒店的满意度 2、网络应用功能，能满足大部分的VPN用户及国外邮件发送的需求。 3、客房网络隔离，接入客房网络的PC，只能与网关通信，互相之间无法连接，避免一台电脑中病毒而致攻击其他电脑，保障客房全网的安全性。 4、网络流量控制，能对网络带宽进行分配，保障网络的通畅，不会被客人滥用网络资源。（注：大量的P2P流量也会导致网络堵塞，则需根据营运后的网络状况看是否需要购买专门的流控设备。） 5、计费功能，支持多种计费方式对酒店客房上网服务进行计费。（可选模块） （二）办公网络使用网络防火墙设备，有力保障办公网络的安全，再通过路由器与核心交换机，所有核心的设备均安装在主楼三楼，电脑服务器机房置于主楼三楼。 办公网络分为系统域网络与办公室域网络两个独立的域控制网络，并通过交换机VLAN划分开，处于VLAN10，VLAN20不连接Internet网络，以减小病毒攻击对酒店系统的危害。办公室网络划为VLAN20，可连接Internet网络，具体办公电脑上网功能开通根据部门要求审核通过ISA服务器控制进行限制操作。办公域网络所有电脑均入域，并通过工号进行电脑登录，各用户之间如需文件传递可登录FTP文件服务器进行文档上传及下载。酒店均采用统一企业邮箱地址做为办公邮箱，根据部门的需求申请在邮件服务器内开通邮箱账号。 以下为办公室网络拓朴图： 1、防火墙ISA Microsoft Internet Security and Acceleration (ISA) Server是高级应用层防火墙、虚拟专用网络 (VPN) 和 Web 缓存解决方案，它为网络提供了高级保护、易用性和快速、安全的访问。ISA为酒店办公网络提供软件防火墙功能，防御外部攻击，配置管理策略，可对网络内各用户上网策略设置，有效的对酒店办公网络用户的上网行为进行控管，是酒店网络控管的有效工具。 2、邮件服务器Microsoft Exchange Server 为提升酒店形象，有效管理酒店来往邮件，使酒店办公室网络用户及时收取邮件，拟建Exchange邮件服务器统一为公司内部员工提供邮件收发服务，并把邮件集中统一管理。邮件服务器建好后，酒店用户邮箱地址统一为工号+酒店域名，如220001@。员工通过申请使用后可通过电脑中的OUTLOOK软件上班进行登录直到下班后关闭，接受到邮件后自动提示，可用于酒店内部发文及时传递，减少打印成本。邮件可按部门分组，可发送及抄送多人功能。为办公网络提供很大的便利性，对外发送邮件也宣传了酒店形象。 3、防病毒软件: McAfee Endpoint Protection Suite 为了酒店网络的安全性，杀毒软件必不可少。McAfee Endpoint Protection Suite解决方案为网络中的所有终端提供了全面保护。该解决方案具有以下能够提供不折不扣的全面防护，所有安全防护组件提供的最佳性能，借助单一管理控制台最大限度地提高效率，适用于现有和未来解决方案的集成代理程序架构平台。 4、UPS不间断电源：山特3C10K(S) UPS UPS电源整体解决方案可以保障服务器系统在停电之后继续工作一段时间，保证服务器数据安全、避免突然断电对服务器造成不可预计的损害。并可消除市电上的电涌、瞬间高电压、瞬间低电压、电线噪声和频率偏移等“电源污染”，改善电源质量，为服务器系统提供高质量的电源。建议采用10KV智能型在线式UPS，并集成电池组，使机房所有服务器满载时能在断电情况下续航一小时。 二、组建酒店网络需求 组建酒店网络除去各酒店管理系统外，需求如下： 服务器：分别是办公室域网络服务器、FTP文件服务器、ISA软件防火墙服务器、Exchange邮件服务器、McAfee防病毒服务器。其中将FTP文件服务器与McAfee防病毒服务器合并，则共需四台服务器。 软件系统：ISA2010软件防火墙服务系统，Exchange 2007邮件服务系统，McAfee杀毒软件。 网关设备：国内酒店适用网关以酒店200多间客房来算报价应在2---3万之间，建议采用城市热点网关。 其他：UPS不间断电源集成，网络机柜。 三、方案（仅供参考） 第一部分 I