某酒店智能化弱电系统工程招标文件103200.docx

四季华庭酒店智能化弱电系统工程 技术标投投标文件工程名称：西安四季季华庭智能能化弱电系系统工程投标文件内内容： 技技术标投标标文件投 标 人人：签字或或盖章法定代表人人或委托代代理人：（签签字或盖章章）日 期：22013年年5月3日日（一）特别别承诺书（二）施工工组织设计计（三）系统统介绍（四）施工工准备工作作计划（五）施工工进度安排排（六）质量量保证计划划（七）确保保安全生产产、文明施施工、工期期、环境保保护的技术术措施（八）售后后服务及培培训（一）特别别承诺书我公司本着着“真诚合作作，竭诚为为用户服务务的态度”来参加四季季华庭酒店店投标，为为体现我公公司的实力力和诚意，如如本次消防防工程由我我公司中标标施工，我我们将按招招标文件规规定严格履履行下列承承诺：1、工程管管理：、我公司司承诺本工工程承接后后，将由我我方施工队队伍自行完完成，保证证不转包、不不分包，如如有违反，业业主有权中中止合同，我我方承担一一切经济损损失。、我公司司承诺作为为分包单位位，我方将将保证无条条件服从总总包单位对对质量、进进度等方面面的管理。2、工程验验收：我公司承承诺保证本本工程验收收一次性合合格通过3、项目班班子：我公公司承诺项项目经理月月到位率达达到80%，项目班班子管理人人员（除项项目经理外外）月到位位率达到990%以上上 。为此此我们将采采取下列措措施：、派遣目目前无在建建工程的管管理人员；、严格考考勤制度；、建立健健全完善的的工程管理理制度；、开展思思想教育工工作，让每每个拟进场场人员都认认识到本工工程的重要要性。4、安全生生产与文明明施工：我我公司承诺诺配合总包包单位争创创省“文明标化化工地”，杜绝重重大事故，经经常性搞好好宣传活动动，实现现现场文明施施工。（二）施工工组织设计计1、设计依依据本次主要根根据以下资资料、规范范和标准：GB/T5503144-20000智能建筑设设计标准GB/T 503111-20000建筑与建筑筑群综合布布线系统工工程设计规规范GB/T 503112-20000建筑与建筑筑群综合布布线系统工工程施工验验收规范GB501198-994民用闭路电电视系统工工程技术规规范GB021198-994民用闭路监监控电视系系统工程技技术规范GB502200-994有线电视系系统工程技技术规范GY/T1106-992有线电视广广播系统技技术规范GB65110-86630MHZZ-1GHHZ声音和和电视信号号的电缆分分配系统GYJ455-82高层民用建建筑设计防防火规划GB85666-888计算机软件件开发规范范GB501174-993电子计算机机机房设计计规范GB126663-990防盗报警控控制器通用用技术条件件GB501166-992火灾自动报报警系统施施工以及验验收规范GB501166-992火灾自动报报警系统设设计规范GBJ166-87建筑设计防防火规范EIA/TTIA5668A商业建筑群群通信布线线规范EIA / TIAA 5699 商业建筑电电信通道及及空间标准准JGT/TT16-992商用建筑电电气设计规规范GBJ422-81工业企业通通信设计规规范GBJ1115-877工业企业通通信接地设设计规范GA/T775-944安全防范工工程程序与与要求GA38-92中华人民共共和国公共共安全行业业标准GBJ2332-922中国电气装装置安装工工程施工及及验收规范范GB500057-994建筑物防雷雷设计规范范IEEE8802.33以太网100BASEE-T标准准IEEE8802.33U以太网1000BASSE-T标标准YD/T9926.11-97大楼通信综综合布线系系统CCITTT ISDDN综合业务数数字网基本本数据速率率接口标准准YD/T22008-93城市住宅区区和办公楼楼电话通讯讯设施设计计规范GY/T1121-995CATV行行业标准GBJ166-37建筑设计防防火规范GY74001-877彩色电视图图像质量主主管评价方方法GYJ444-91卫星广播电电视地球站站建设标准准GBJ577-83建筑防雷设设计规范GBJ2332-822电气装置安安装工程施施工和验收收规范ISO/IIEC111801客户建筑通通用布线系系统信息技技术国际标标准EN501173通用布线系系统信息技技术欧洲标标准EIA/TTIA TTSB677非屏蔽双绞绞布线系统统现场测试试传输性能能规定EN550022/CClasssB (电磁兼容容)标准ISO/IIEC111801国际综合布布线六类信信道标准YD/T8870-9906用户终端设设备耐过电电压和过电电流能力要要求和试验验方法GB74550-877电子设备雷雷击保护导导则GB49443-955信息技术设设备包括电电子设备的的安全GT/T774-944安全防范系系统通用图图形符号GT/T775-944安全防范工工程程序与与要求GT/766-94保安电视监监控工程技技术规范GA/777-94入侵报警工工程设计规规范GB500058-992爆炸和火灾灾危险环境境电力装置置设计及验验收规范YD/T8870-9906用户终端设设备耐过电电压和过电电流能要求求和试验方方法GT/T770944安全防范工工程费用概概预算编制制办法以及其他相相关的国家家规范、行行业标准。2、工程概概况1）、工程程名称：四四季华庭酒酒店智能化化弱电系统统工程2）、建设设单位：陕陕西华庭投投资管理有有限公司四季华庭酒酒店座落于于古都西安安，建筑面面积约为两两万多平方方米。公司司作为智能能化弱电系系统工程的的施工承担担者，本着着一丝不苟苟、精益求求精的精神神，把四季季华庭酒店店智能化弱弱电系统工工程做到实实用和艺术术的完美结结合，将一一个优质工工程奉献给给陕西华庭庭投资管理理有限公司司。3、项目实实施本项目的实实施实行项项目经理负负责制。项目经理的的主要职责责：1、负责汇汇总、编制制施工组织织设计，制制订质量、安安全措施及及资源配备备，确保满满足合同要要求；2、负责施施工全过程程质量、安安全、进度度、服务及及文明施工工的全面管管理及检查查施工组织织设计执行行情况；3、贯彻质质量方针、目目标和质量量体系程序序，做好质质量记录；4、负责沟沟通施工单单位与业主主的工作业业务联系，协协调各项目目组业务关关系；5、负责机机具、仪表表及各项目目组之间任任务、技术术力量调配配；6、负责工工程质量检检查、工程程预验及工工程竣工验验收工作；7、负责工工程结算及及遗留问题题的处理落落实工作。项目总工程程师的主要要职责：1、贯彻分分管工程项项目相关的的行业技术术政策、技技术标准和和规范；2、审批分分管工程项项目的施工工组织设计计；3、贯彻质质量方针和和目标；4、审定分分管工程项项目的施工工机具、仪仪表调配计计划；5、处理分分管工程项项目中的重重大技术问问题。在项目综合合弱电工程程的建设过过程中，项项目工程管管理部是最最高决策机机构，为所所有工作人人员提供强强有力的支支持与保障障，同时监监督项目参参与各方行行为。项目目管理工程程部的有效效运做，是是本项目成成功的基础础与关键，项项目工程管管理部全权权由项目经经理领导。我公司针对对弱电工程程专门设立立项目工程程管理部，其其组织机构构图如下图图所示：人员配备情情况详见附附表。3.1 项目实施施进度安排排工程安装程程序安装工程师师在工程开开始之前根根据用户设设计绘出详详细的工程程施工图纸纸，核对各各处电缆总总根数与管管径是否无无误。电缆布管：应当随着着工程进程程在内装修修时将管道道辅设以便便引线，切切实注意过过梁过柱处处理；水平电缆、接接线端子、终终端盒的编编号，应在在水平电缆缆布放前完完成；在室内装饰饰基层作好好之后(喷喷涂装饰之之前)安装装水平电缆缆；水平电缆布布放时，同同时安装好好布线盒，对对号入座边边装边检查查测试；竖井主干电电缆布放之之前，先安安装好总配配线室跳线线架主控板板；竖井电缆布布放时按系系统图和总总配线室编编号对号入入座；主干电缆，水水平电缆布布放完毕进进行到位调调整，系统统中的各个个部份均采采用高品质质的材料及及部件，保保证系统的的各个环节节的可靠性性，从而保保障系统端端到端的调调试运行。监控设备的的安装；3.2工程程实施细则则 线缆敷敷设缆线布放前前应核对规规格、程式式、路由及及位置与设设计规定相相符。缆线的布放放应平直、不不得产生扭扭绞打圈等等现象，不不应受到外外力的挤压压和损伤。缆线在布放放前两端应应贴有标签签，以表明明起始和终终端位置，标标签书写应应清晰、端端正和正确确。电源线、信信号电缆、对对绞电缆、光光缆及建筑筑物内其他他弱电系统统的缆线应应分离布放放。各缆线线间的最小小净距应符符合设计要要求。缆线布放时时应有冗余余。在交接接间、设备备间对绞电电缆预留长长度一般为为36mm，工作区区为0.33-0.66m，光缆缆在设备端端预留长度度一般为55-10mm。有特殊殊要求的应应按设计要要求预留长长度。缆线的弯曲曲半径应符符合下列规规定：屏蔽对绞电电缆的弯曲曲半径应至至少为电缆缆外径的66-10倍倍。主干对绞线线缆的弯曲曲半径应至至少为电缆缆外径的110倍。光缆的弯曲曲半径应至至少是光缆缆外径的115倍，在在施工过程程中应至少少为20倍倍。缆线布放，在在牵引过程程中，吊挂挂缆线的支支点相隔间间距不应大大于1.55m。布置缆线的的牵引力，应应小于缆线线允许张力力的80，对光缆缆瞬间最大大牵引力不不应超过光光缆允许的的张力。在在以牵引方方式敷设光光缆时，主主要牵引力力应加在光光缆的加强强芯上。缆线布放过过程中为避避免受力和和扭曲，应应制作合格格的牵引端端头。如采采用机械牵牵引时，应应根据缆线线牵引的长长度、布放放环境、牵牵引张力等等因素选用用集中牵引引或分散牵牵引等方式式。布放光缆时时，光缆盘盘转动应与与光缆布放放同步，光光缆牵引的的速度一般般为15米米/分。光光缆出盘处处要保持松松弛的弧度度，并留有有缓冲的余余量，又不不宜过多，避避免光缆出出现背扣。对绞电缆与与电力电缆缆及其他管管线的最小小净距应符符合CECCS89:97的有有关规定。光缆敷设时时与其他管管线最小净净距应符合合CECSS89:997有关规规定。线缆的终端端缆线在终端端前，必须须检查标签签颜色和数数字含义，并并按顺序终终端。缆线中间不不得产生接接头现象。缆线终端处处必须卡接接牢固，接接触良好。缆线终端应应符合设计计和厂家安安装手册要要求。对绞电缆与与插接连接接应认准线线号、线位位色标，不不得颠倒和和错接。屏蔽对绞电电缆的屏蔽蔽层与接插插件终端处处屏蔽罩可可靠接触，缆缆线屏蔽层层应与接插插件屏蔽罩罩36000圆周接触触，接触长长度不宜小小于10mmm。设备安装对工程中所所涉及的监监控摄像头头、主机、画画面分割器器安装、机机架安装、配配线架安装装、接线模模块安装、信信息插座安安装、电缆缆桥架及槽槽道安装均均应符合中中国建设部部和国家质质量技术监监督局制定定的国家标标准建筑筑与建筑群群结构化布布线系统工工程施工及及验收规范范(GB/T 500311-20000)。其它建议为便于设备备使用,建建议信息插插座附近设设置单相三三孔电源。标标准由甲方方确认。水平线缆通通过电缆盘盘及线槽敷敷设。水平平线槽埋地地下，要求求选择最合合理之路由由，其技术术与规格都都要按美国国结构化布布线系统标标准，并参参照国标规规范中的相相应部分，由由我方提供供具体要求求和尺寸，以以符合综合合布线十五五年保证书书的要求。分配线架(IDF)和主配线线架(MDDF)均应应安装在墙墙面或标准准19"机机柜中。3.3 结结构化布线线系统实施施要点工作区子系系统1)各楼层层信息点布布点及编号号详细情况况标注于各各楼层平面面图上。2)所有信信息插座未未经注明均均为离地3300mmm。3)为便于于设备接续续，建议每每个信息插插座附近同同时配置一一个三孔单单相电源。水平布线子子系统1)水平电电缆包括所所有从分线线箱（IDDF）到信信息出口（II/O）电电缆。依照结构化化布线系统统之设计，从从分线箱至至该标高II/O口布布放所需水水平电缆。2)每个双双孔信息插插座布放两两根双绞线线，每个单单孔信息插插座布放一一根。3)根据具具体情况，确确定从弱电电竖井分线线箱出线走走线槽或线线管。4)根据信信息点具体体分布情况况，建议信信息点较多多的地方走走线槽，信信息点较少少的地方走走线管。5)线槽引引至插座采采用线槽。6)两个插插座的连接接采用DGG20管。7)插座安安装、线路路的连接方方式视具体体情况，采采用隔墙暗暗敷或地面面盒。8)水平电电缆必须经经线槽和线线管到点到到位，电缆缆经线槽和和线管到预预埋合后，要要预留800cm裕度度。9)水平电电缆在分线线箱（IDDF）一侧侧进入分线线箱后要预预留半周长长裕度，如如下图所示示：10)每一一层面的水水平电缆布布放过程中中，需要同同时在电缆缆两头加注注同一标记记，贴上标标签标识，标标识方法如如下：水平电缆标标记示意图图某层面的的某一双孔孔I/O水水平电缆标标记方法：某层面的的某一单孔孔I/O水水平电缆标标记方法：例如：地上上第一层第第一个信息息I/O口口（假设它它为双孔）语语音、数据据点标记为为：F0110011V，F0010001D如果是单孔孔信息插座座或地埋信信息插座标标记为：FF010001 管理子系系统安装示示意图 主干线缆缆布放1)干线电电缆布放原原则采取从从上住下逐逐层到位产产方式。2)干线电电缆留长：a)在总配配线架MDDF一侧，电电缆从桥架架进入机房房到达MDDF后再留留3.055M长度的的裕量，如如下图所示示：b)在各层层竖井分线线箱IDFF一侧，电电缆沿桥架架敷设至IIDF从分分线箱侧面面进孔入箱箱，余留880cm长长度的余量量，以做剥剥皮。c)依照SSCS结构构化布线数数目参照设设计方案，从从总配线架架至各楼层层分线箱（IIDF）布布放电缆数数目参照设设计系统图图中所示的的数目。d)干线电电缆在布放放过程中，需需同时在电电缆两头加加注同一标标记，贴上上标签标识识，标识方方法为：DDXXX-XX，前前4位表示示楼层号，后后2位表示示缆号。例例如：弟112层第一一根1000对电缆干干线编号为为：D1221。设备子系统统总配线架（MMDF）安安装参照管管理子系统统（IDFF）部分。（三）系统统介绍一、计算机机网络系统统1、项目需需求通过提高服服务水平和和服务质量量，提升客客人满意率率和酒店知知名度l 酒店宽带网网络，要求求有线、无无线网络高质量量覆盖酒店店客房、办公区域域以及其他他公共区域域，为入住住酒店的客客人上网提提供便利的的上网条件件；l 满足入住客客人零设置置上网，即即：即插即即用功能的的应用；l 对酒店客房房网络进行行有效的隔隔离和管理理，保护客客人隐私；l 多功能的IIP电话业业务，可根根据客人需需求定制自自动叫醒、免免打扰设置置、语音留留言、账单单查询、机机票订购等等服务；多样便捷，提提高员工工工作效率l 客房宽带费费、语音通通话费、其其他消费自自动汇总到到前台管理理系统，统统一出账；l 根据前台登登记信息，自自动开通客客房长途权权限、语音音信箱、上上网权限等等；l 通过客房IIP电话，将将房态信息息快速更新新前台管理理系统；l 客人换房、退退房时，自自动关闭客客房的长途途权限、语语音信箱、免免打扰、呼呼转等业务务；l 账单、工单单、其他业业务记录的的查询、存存储、备份份功能。深度融合，降降低酒店建建设、运营营成本l 利用现有的的网络系统统，建立一一个能满足足数据、语语音、视频频等多媒体体信息传输输、处理的的统一通信信平台，降降低企业投投资成本；l 建立一套安安全、稳定定并且可运运营、易管理的酒店店网络环境境，降低运运维成本；l 整合现有酒酒店信息管管理系统，实实现统一计计费、统一一管理、统统一维护，降降低酒店运运营管理成成本。满足公安部部的82号令要要求l 记录并留存存用户登录录和退出时时间、主叫叫号码、账账号、互联联网地址或或域名、系系统维护日日志；l 记录并留存存用户使用用的互联网网网络地址址和内部网网络地址对对应关系；记录、跟踪踪网络运行行状态，监监测、记录录网络安全全事件等安安全审计。2、基础网网络系统2.1.11基础网络络架构酒店整体网网络架构建建议采用扁扁平化拓朴朴架构模型型，其中核核心层位于于酒店中心心机房，接接入层位于于各楼层配配线架。为为了网络安安全和方便便管理，将将整个酒店店网络在逻逻辑上划分分为两部分分：客房网网和办公网网（包括弱弱电控制网网）。前者者用于为客客人提供服服务，后者者用于内部部的管理和和办公，两两个网络平平台通过共共用的出口口模块与IInterrnet连连接。I 整体网网络架构的的高可靠性性设计一张网络的的高可用性性不仅和设备高高可用性相相关，而且且和链路的的可用性、网网络架构的的可用性、协协议的可用用性息息相相关，任何一点点的可靠性性程度都会会影响到整整个网络的的稳定性。1、 网络络架构及协协议的高可可靠性设计计网络架构的的高可靠性性需要同时时满足下面面的条件：1）保持设设备链路冗冗余；2）完全消消除二层环环状链路；3）毫秒级级故障切换换时间。目前的酒店店网络从接入入到核心多采用用VRRPP+MSTTP或集群群技术的技技术，VRRRP是由由IEEEE定义的国国际标准协协议，相比比较其他协协议，有以以下优点：可扩展性性好，支持持与不同厂厂家设备的的对接；更更安全，允允许参与VVRRP组组的设备间间建立认证证机制；故故障切换更更快，故障障检测时间间是其他协协议的三分分之一。通过协议分分析可以知知道，故障障切换所需需的时间主主要是在于于路由检测测机制，VVRRP协协议本身的的检测机制制无法实现现快速的检检测，要实实现业务在在路由故障障后的快速速恢复，必必须借助新新的方式，如如双向转发发检测（BFD）机制。BFFD协议作作为一项IIETF草草案标准，BFD提供一种检测链路或系统转发传输流能力的简单方法，华为S9300系列核心交换机支持配合业务子卡(BFD)，故障检测时间可以控制为3ms以内，整体切换时间可以控制在50ms以内。2、 网络络架构及设设备级的高高可靠性设设计核心层设备备作为网络络骨干，具具有路由和和交换功能能，各部件件都依赖核核心层设备备进行连接接，因此，核核心层设备备必须速度度很快且稳稳定性极高高。本方案案建议核心心层设备采采用双节点点冗余设计计，关键链链路采用TTrunkk方式冗余余备份或者者负载分担担，关键设设备的电源源、风扇、背背板、主控控板等关键键部件冗余余备份，以以提高整个个网络的可可靠性。II 实现现端到端业业务高性能能转发在网络系统统中，端到到端系统工工程的概念念变得越来来越重要，端端到端的设设计方式将将确保整个个系统发挥挥最高性能能。采用层层次化的、模模块化的、标标准化的和和灵活性极极高的开放放式网络系系统，它能能为计算机机系统的信信息传送与与共享提供供较高的带带宽，满足足如数据、话话音、图像像和视频信信号的多媒媒体传输等等综合业务务需求。酒店端到端端业务需要要考虑来自自两个方面面性能问题题：1、 如何何充分利用用Inteernett带宽2、 如何何确保访问问服务器的的速度在层次化设设计中，当当流量通过过层次化结结构中的收收敛点，沿沿着“接入层-核心层-IInterrnet”或“接入层-核心层-服务器”传输时，流流量数量及及其相关的的带宽要求求都随之增增加。在这这个架构中中：1、 核心心交换机作作为整个网网络的流量量汇聚点，其其性能指标标决定了整整个网络的的业务能力力；2、 Innternnet接入入设备的能能力，决定定了能否得得到最好的的上网体验验；3、 服务务器的处理理性能和转转发速率，决决定了局域域网业务的的访问质量量。考虑到整体体的性价比比，华为酒酒店解决方方案建议采采用万兆、千千兆相结合合或千兆、百百兆相结合合的方案，核核心层/服务器采采用万兆/千兆链路路，接入层层采用千兆兆/百兆链路路。推荐产产品：S99300系系列或者SS57000系列作为为核心交换换机、S55700系系列与S22700系系列作为接接入交换机机。Seccowayy USGG5100系列作作为安全网网关、ARRx2000系列多业业务路由器器提供出口口业务功能能。III 故故障定位、故故障隔离和和网络管理理维护简单单采用层次化化的、模块块化的、标标准化的系系统架构，将将酒店网络络中的每个个部门或者者每个功能能区划分为为一个模块块，模块内内部的调整整涉及范围围小，易于于进行问题题定位。同同时，在该该架构下，您您可以运行行或中断任任何组件的的运行，而而不会影响响网络的其其他部分。为了便于维维护，网络络应当具有有良好的可可管理性。一一方面应尽尽可能选取取集成度高高、模块可可通用的产产品；另一一方面，选选择一个开开放的、易易使用的管管理工具显显得更加重重要。华为为eSigght一体体化运维解解决方案，具具备以下特特征：1、任何业业务可视化化配置，使使用简单；2、支持多多厂商、IIP+ITT设备统一一管理，减减低管理成成本；3、开放的的二次开发发平台和AAPI接口口，满足不不同企业集集成和打造造个性化工工具的需求求。IV 可扩扩展性，具具备支持目目前及未来来关键应用用的能力模块化、标标准化网络络的组件易易于复制、重重新设计并并扩展，无无需每次添添加或拆除除模块时都都重新设计计整个网络络。2.1.22酒店客房房网络支持宽带费费用在酒店店管理系统统（PMSS）上统一一出账宽带计费系系统主要由由网关、AAAA 服服务器两部部分硬件组组成，由计计费系统、接接口系统两两部分软件件组成。华华为公司已已经与第三三方公司产产品联合进进行对接测测试，实现现统一出账账功能，来来实现酒店店宽带计费费系统与酒酒店管理系系统或酒店店电话计费费系统的对对接功能。满足客人快快速上网冲冲浪需求，支支持对高低低端客人设设置不同流流量上限可单独为VVIP人士士设置优先先保障使用用带宽，这这样不会因因为其他的的客人占用用带宽而导导致不顺畅畅甚至无法法使用。目目前用得最最多的方法法是基于源源IP的限速速。华为的的S93000/ UUSG51100/ARR x2000支持基基于业务应应用的限速速和基于源源IP的智能能限速。保护客人个个人隐私，每每个客房网网络应与内内部局域网网隔离对于入住酒酒店的客人人，尤其是是自携电脑脑入住的商商务客人来来说，在享享受酒店宽宽带网络提提供的便捷捷互联网服服务的同时时，最关注注的莫过于于个人隐私私数据的安安全问题。如如何保护客客人个人电电脑上的隐隐私信息不不被窃取，是是酒店客房房网络安全全的一个核核心内容。为保障数据据隐私，在在技术上对对每个客房房的数据流流进行隔离离是一个根根本的解决决办法。目目前比较通通用的方法法有：1、为每一一个客房用用户分配一一个 VLLAN 和和一个 IIP 子网网，并且用用一台3 层交换机机或路由器器来连接这这些子网。这这种方法要要求网络设设备支持大大量的VLLAN接口口和三层接接口，并且且随着VLLAN数量量的增加会会大大增加加生成树和和访问控制制列表（AACL）的的维护复杂杂程度。2、采用二二层VLAAN结构的的PVLAAN方式，这这种方式下下，涉及到到主VLAAN、辅VLAAN、隔离离VLANN、团体VLLAN、隔隔离端口、混混杂端口，通通过复杂的的组合配置置，可以满满足各客房房二层隔离离的效果；除了复杂杂的配置，PVLAN的灵活性也不好，当员工需要在客房区办公时，必须需要重新设置客房区的VLAN、端口属性，使用不方便且有安全隐患。采用VLAAN聚合技技术可以解解决很好地地解决这些些问题。VVLAN聚聚合技术结结合二层、三三层VLAAN技术，将将酒店划分分几个区（客客房区、办办公区、服服务器区等等），每个个区对应于于一个聚合合VLANN，聚合VLLAN之间间可以通过过三层ACCL来控制制是否隔离离；同一个个区内的主主机通过二二层VLAAN隔离。这这种方式逻逻辑层次清清晰，配置置简单灵活活，且易于于扩展，SS93000 / SS57000 / SS27000系列交换换机都支持持VLANN聚合功能能。2.1.33酒店办公公网络l 防止少数员员工过多占占用Intterneet带宽资资源，影响响其他员工工正常上网网随着各种网网络应用的的多样化、复复杂化，如如看视频、炒炒股、P22P下载、IMM聊天、VOOIP业务务洽谈、远远程传送文文件等等，单单台电脑带带宽的要求求也越来越越大，在一一个共享上上网的环境境中，就需需要对有限限的带宽资资源做合理理的分配，以以确保所有有的正常访访问因特网网。这就要要求安全网网关设备具具备以下能能力：1、辨识应应用服务的的能力。能能针对像PP2P下载载、远程传传送文件等等对吞吐量量要求高、无无延时要求求的业务做做限速处理理，对语音音、即时聊聊天等吞吐吐量要求小小、延时要要求高的业业务做优先先转发处理理。2、可单独独设置优先先保障使用用带宽，这这样不会因因为其他的的客人占用用带宽而导导致不顺畅畅甚至无法法使用。3、当网络络带宽不够够用造成上上网断断续续续，支持持通过客房房IP或应用用程序查看看所使用的的带宽，快快速定位出出网络慢的的原因。Secowway UUSG51100一体化化安全网关关，基于DDPI特征征库为基础础，支持PP2P、即即时通信、游游戏、视频频、语音、数数据流、网网页、邮件件以及自定定义应用的的识别，支支持针对应应用的断流流限速功能能，其灵活活的QoS策略可可很好地处处理带宽合合理分配问问题。l 防止办公网网络受到最最常见的AARP攻击击而导致网网络瘫痪ARP攻击击，是针对对以太网地地址解析协协议（ARRP）的一一种攻击技技术。此种种攻击可让让攻击者取取得局域网网上的数据据封包甚至至可篡改封封包，且可可让网络上上特定计算算机或所有有计算机无无法正常连连接。从ARP攻击击原理可以以分析出，ARP攻击的对象为终端和网关，业界通用的防ARP攻击方法采用终端和网关静态ARP双绑，此种方式可以解决80%的ARP攻击问题，对于一些新型的ARP攻击，存在以下问题：1、 不能能确保终端端上，网关的静态态ARP表项项被ARPP病毒删除除或修改；2、 全网网只能通过过手工配置置IP，增加加了维护工工作量。华为交换机机产品提供供对于ARRP防攻击击方案。l 其它- 支持员员工上网行行为管理，提提高工作效效率- 防止系系统受病毒毒感染而引引起性能下下降，甚至至掉线，从从而导致业业务中断和和收入损失失- 防止间间谍软件或或木马窃取取酒店机密密数据，导导致公司损损失- 支持与与远端分支支机构的安安全互联等等2.2组网网设计2.2.11整体网络络拓朴设计计酒店的内部部网络分成成完全隔离离的两个网网络，酒店店客房网络络和酒店办办公网络。酒店客房网网络整体采采用两层结结构：核心心层和接入入层，核心心层位于酒酒店的中心心机房，接接入层位于于各楼层配配线间。客客房网络的的核心采用用两台华为为公司的SS93000系列智能能路由交换换机，提供供双机热备备，通过千千兆多模光光纤链路连连接接入层层交换机。每每台核心交交换机S99300各各配了双电电源、千兆兆多模光纤纤端口、110/1000/10000M端端口。接入入交换机采采用华为公公司的S22700系系列企业交交换机， S27000系列支支持在线供供电功能，可可以为IPP电话和无无线AP供电。酒店办公网网络的核心心采用两台台华为公司司的S93300系列列智能路由由交换机，通通过千兆多多模光纤链链路连接接接入层交换换机。每台台核心交换换机S93300系列列各配了双双引擎、双双电源、千千兆多模光光纤端口、10/100/1000M端口。接入交换机采用华为公司的S2700系列企业交换机。酒店内网的的安全保护护，可采用用华为公司司的USGG5100系列一一体化安全全网关产品品。所有模模拟语音业业务可以通通过华为公公司的ARR x2000产品与与PSTNN语音网实实现互联。网管软件采采用华为公公司的eSSightt网管产品品，建议酒酒店客房网网络和酒店店办公网络络配置一套套。2.2.22VLANN的规划、设设计和配置置VLAN是是将LANN内的设备备逻辑地而而不是物理理地划分为为一个个网网段，从而而实现在一一个LANN内隔离广广播域的技技术。当网网络规模越越来越庞大大时，局部部网络出现现的故障会会影响到整整个网络，VLAN的出现可以将网络故障限制在VLAN范围内，增强了网络的健壮性。I VLAAN功能划划分VLAN聚聚合VLAN 聚合就是是在一个物物理网络内内，用多个个VLAN隔离广播播域，使不不同的VLLAN属于于同一个子子网。用于于隔离广播播域的VLLAN叫做做sub-VLANN，与该子子网对应的的VLANN叫做supper-VVLAN。多多个subb-VLAAN组成一一个supper-VVLAN。用户VLAAN用户VLAAN即普通通VLANN，也就是是我们日常常所说的VVLAN，是是用来对不不同端口进进行隔离的的一种手段段。VLAAN通常根根据业务需需要进行规规划，需要要隔离的端端口配置不不同的VLLAN，需需要防止广广播域过大大的地方配配置VLAAN用于减减小广播域域。VLAAN最好不不要跨交换换机，即使使跨交换机机，数目也也需要限制制。Voicee VLAANVoicee VLAAN是为用用户的语音音数据流划划分的VLLAN，用用户通过创创建Voiice VVLAN并并将连接语语音设备的的端口加入入Voicce VLLAN，可可以使语音音数据集中中在Voiice VVLAN中中进行传输输，便于对对语音流进进行有针对对性的QooS配置，提提高语音流流量的传输输优先级，保保证通话质质量。Multiicastt VLAANMultiicastt VLAAN即组播播VLANN，组播交交换机运行行组播协议议时需要组组播VLAAN来承载载组播流。组组播VLAAN主要是是用来解决决当客户端端处于不同同VLANN中时，上上行的组播播路由器必必须在每个个用户VLLAN复制制一份组播播流到接入入组播交换换机的问题题。II VLLAN规划划原则一个二层网网络规划的的基本原则则：1、 区分分业务VLLAN、管管理VLAAN和互联联VLANN；2、 按照照业务区域域划分不同同的VLAAN；3、 同一一业务区域域按照具体体的业务类类型（如：Web、APPP、DB）划分分不同的VVLAN；4、 VLLAN需连连续分配，以以保证VLLAN资源源合理利用用；5、 预留留一定数目目VLANN方便后续续扩展；III VVLAN规规划建议VLAN根根据多种原原则组合划划分。1、 按照照逻辑区域域划分VLLAN范围围：例如：- 核心网网络区：1100199- 服务器器区：2000999，预预留100019999- 接入网网络：2000034999- 业务网网络：35500399992、 按照照地理区域域划分VLLAN范围围例如：- 接入网网络A的地理区区域使用2200021999- 接入网网络B的地理区区域使用22200239993、 按照照人员结构构划分VLLAN范围围例如：- 接入网网络A地理区域域A部门使用用2000020009- 接入网网络A地理区域域B部门使用用20100201194、 按照照业务功能能划分VLLAN范围围例如：- Webb服务器区区域：2000299- APPP服务器区区域：3000399- DB服服务器区域域：40004992.2.33IP规划划考虑到后期期扩展性，在在酒店IPP地址规划划时主要以以易管理为为主要目标标。酒店网网中的DMMZ区或Intterneet互联区区有少量设设备使用公公网IP，酒店店内部使用用的则是私私网IP。IP地址是是动态IPP或静态IPP的选取原原则如下：l 原则上服务务器，特殊殊终端设备备（打卡机机，打印服服务器，IIP视频监监控设备等等）和生产产设备建议议采用静态态IPl 办公用设备备建议使用用DHCPP动态获取取，如办公公用PC、IP电话等等。IP地址规规划的原则则l 唯一性一个IP网网络中不能能有两个主主机采用相相同的IPP地址。即即使使用了了支持地址址重叠的MMPLS/VPN技技术，也尽尽量不要规规划为相同同的地址。l 连续性连续地址在在层次结构构网络中易易于进行路路径叠合，大大大缩减路路由表，提提高路由算算法的效率率。l 扩展性地址分配在在每一层次次上都要留留有余量，在在网络规模模扩展时能能保证地址址叠合所需需的连续性性。l 实意性“望址生意意”，好的IPP地址规划划使每个地地址具有实实际含义，看看到一个地地址就可以以大致判断断出该地址址所属的设设备。酒店IP地地址基本分分类l Loopbback地地址为了方便管管理，会为为每一台路路由器创建建一个Looopbaack接口口，并在该该接口上单单独指定一一个IP地址作作为管理地地址。Looopbaack地址址务必使用用32位掩码码的地址。最最后一位是是奇数的表表示路由器器，是偶数数的表示交交换机，越越是核心的的设备，LLoopbback地地址越小。l 互联地址互联地址是是指两台网网络设备相相互连接的的接口所需需要的地址址，互联地地址务必使使用30位掩码码的地址。核核心设备使使用较小的的一个地址址，互联地地址通常要要聚合后发发布，在规规划时要充充分考虑使使用连续的的可聚合地地址。l 业务地址业务地址是是连接在以以太网上的的各种服务务器、主机机所使用的的地址以及及网关的地地址，业务务地址规划划时所有的的网关地址址统一使用用相同的末末位数字，如如：.2554都是表表示网关。l 酒店网内部部的IP地址建议使用私私网IP地址，在在边缘网络络通过NAAT转换成成公网地址址后接入公公网。l2.2.44DHCPP规划酒店网中办办公网络建建议使用DDHCP，每每个DHCCP网段应应保留部分分静态IPP供服务器器等设备使使用。