天津汉沽酒店网络方案和技术规格书.pdf

《天津汉沽酒店网络方案和技术规格书.pdf》由会员分享，可在线阅读，更多相关《天津汉沽酒店网络方案和技术规格书.pdf（41页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、 天津汉沽滨海酒店天津汉沽滨海酒店 网络及语音系统建议书网络及语音系统建议书 思科系统（中国）网络技术有限公司 2007.12 思科系统（中国）网络技术有限公司 2007.12 思科系统（中国）网络技术有限公司思科系统（中国）网络技术有限公司 1目 录 目 录 第一章 汉沽滨海酒店通信系统设计目标.2 1.1酒店通信系统的建设概述.2 1.2汉沽滨海酒店通信系统建设需求理解.3 1.2.1本次通信系统建设期望达到的目标.3 1.2.2各子系统功能及规模需求.3 第二章 酒店通信系统方案建议.4 2.1 总体方案建议.4 2.2酒店数据交换网络系统方案.5 2.2.1数据交换系统配置简介.5 2

2、.2.2数据系统实现及功能描述.6 2.3酒店语音交换网络系统方案建议.9 2.3.1语音交换系统配置系统简介.9 2.3.2酒店语音交换系统实现功能简介.10 2.4有线网络管理设计解决方案.15 2.4.1网管系统的结构及配置.15 2.4.2 网络管理系统解决方案的优势.16 2.5酒店无线局域网建设方案.17 2.5.1 无线网络系统配置简介.17 2.5.2 无线局域网部署设计.17 2.5.3 无线网络安全设计.18 2.5.4 无线网络管理系统(WCS).20 第三章 相关产品设备技术指标.25 3.1 数据产品技术指标要求.25 3.2 无线相关设备技术指标要求.27 3.3

3、语音系统指标要求.30 3.3.1 IP PBX 功能要求.30 3.3.2 电话功能要求.33 3.3.3 PSMI接口及计费系统功能要求.36 3.3.4语音信箱系统功能要求.37 3.3.5服务中心系统功能要求.38 3.3.6 IP电话酒店应用功能要求.39 思科系统（中国）网络技术有限公司思科系统（中国）网络技术有限公司 2第一章第一章 汉沽滨海酒店通信系统设计目标 汉沽滨海酒店通信系统设计目标 1.1 酒店通信系统的建设概述酒店通信系统的建设概述 面对激烈的市场竞争和纷繁复杂的业务需求，现代的酒店业经营者为了保持自己企业的竞争优势，立于不败之地，需从下列几方面采取措施：通过提高服务

4、水平和服务质量来提高展厅的占用率和客人回头率 提高员工工作效率 控制成本，并提供更多赢利的机会 为做到这几方面，现代化的酒店都需要一个先进的、可与酒店同步发展的、功能丰富的、易于使用的、可靠的通讯系统和信息管理系统。通过这样的一个信息系统，一方面来为酒店的客人提供及时、准确、可靠、保密的话音、数据、因特网接入等多元化、高质量的酒店通信服务产品；另一方面，通过将酒店本身的管理流程和先进的通信信息系统进行很好的整合，还可以有效地提升酒店的管理效率和管理质量，提升面向酒店客人的整体酒店服务品质。因此，作为现代酒店信息系统基础的酒店通信系统，在进行整体规划和设计的时候，必须从以下几个方面充分考虑：系统

5、的先进性。系统的先进性。?在通信系统采用的技术是否代表技术发展的趋势?承载系统的产品的设计是否符合业界的发展潮流 系统的开放性系统的开放性?选用的通信系统是否支持业界的主流标准?选用的通信系统是否支持主流的酒店信息管理系统?选用的系统是否能支持客户化的定制和开发 系统的成熟性和稳定性系统的成熟性和稳定性?选用的系统是否有成熟的运营经验?系统的稳定性能否达到酒店的运营规格?对系统支持的服务体系能否保证酒店的运营水准 系统的性价比系统的性价比?系统一次性造价?对和系统配套的其他通信或信息系统的造价影响?系统扩容时的性价比 遵循以上提及的系统规划和设计的原则，三力网络将在以下的推荐方案中，充分利用自

6、身在酒店通信系统的多年的建设经验，整合业界领先的和酒店通信系统相关的语音、数据、计费及应用产品，来为汉沽滨海酒店量身定制相关的通信解决方案。思科系统（中国）网络技术有限公司思科系统（中国）网络技术有限公司 31.2 汉沽滨海酒店通信系统建设需求理解汉沽滨海酒店通信系统建设需求理解 1.2.1 本次通信系统建设期望达到的目标 本次汉沽滨海酒店通信系统规划覆盖的范围包括：1.酒店 Guest network 宽带数据网产品 2.酒店 BOH network宽带数据网产品 3.酒店客房区及公共区域无线接入产品（AP）4.酒店 Guest和 BOH的语音网络 希望通过以上系统的建设，可以充分满足酒店如

7、下的业务规划：?可实现酒店客人的标准的数据通信服务产品，并能定制特殊需求；?实现承载酒店信息管理的数据基础通信平台；?实现承载酒店语音通信的基础平台 具体各子系统的功能及规模需求如下 1.2.2 各子系统功能及规模需求 数据网络系统需求?客房数据网络需求：提供客房区及公共区域有线数据点高速接入互联网；?行政数据网络需求：提供酒店行政办公网高速互联及接入互联网；?客房网与行政办公网络应安全隔离；无线网络系统需求?酒店公共区域：实现公共区域的热点覆盖，覆盖范围及信号强度标准详见无线测试（WLAN Site Survey）报告；?酒店客房区：实现客房区全覆盖，覆盖范围及信号强度标准详见无线测试（WL

8、AN Site Survey）报告；语音网络系统需求 要求 PBX系统在不增加硬件投资的情况下单台可以扩展到不少于 1000部话机，系统软硬件支持冗余；系统采用 IP架构，基于 Linux的平台和informix 数据库；支持 SCCP、MGCP、H.323、SIP协议；支持机架式安装和 WEB页面管理；Web管理支持中文；思科系统（中国）网络技术有限公司思科系统（中国）网络技术有限公司 4第二章第二章 酒店通信系统方案建议酒店通信系统方案建议 2.1 总体方案建议总体方案建议 酒店的局域网络分成完全隔离的两个网络，客房网络和办公网络。采用两层结构：核心层和接入层，核心层位于酒店的中心机房，接

9、入层位于各楼层配线间。客房网和办公网络的核心采用两台高性能交换机，双机热备，通过千兆多模光纤链路连接接入层交换机。本次汉沽滨海酒店通信系统解决方案的整体网络架构如下图所示：如上图所示，本次酒店通信系统由以下的模块组成 Cisco 系列交换机、路由器和防火墙 Cisco 无线话音/数据系统 Cisco IP PBX 及 IP 话机 思科系统（中国）网络技术有限公司思科系统（中国）网络技术有限公司 5该酒店通信系统专门为酒店业的服务与管理应用设计，核心系统采用全套思科公司基于融合通信的先进技术，能够细致地满足各种酒店的需求。2.2 酒店数据交换网络系统方案酒店数据交换网络系统方案 2.2.1 数据

10、交换系统配置简介 方案包括客房网络和办公网络两个物理隔离的网络，酒店通信系统专门为酒店业的服务与管理应用设计，核心系统采用全套思科公司基于融合通信的先进技术，能够细致地满足各种酒店的需求。本次客房网络数据交换系统的整体网络架构图如下所示 思科系统（中国）网络技术有限公司思科系统（中国）网络技术有限公司 6本次客房数据网络采用两层的星型网络结构。核心层交换系统采用两台 Cisco 4506，接入层交换系统采用 Cisco 3560/2900 系列。核心层和接入层之间均采用千兆光纤模块实现互联。本项目垂直布线系统建议各配线间布放 2 根多模 8 芯 50/125 光纤（其中一根作为备份）至核心机房

11、。具体各子系统实现及功能描述请参见下一章节。2.2.2 数据系统实现及功能描述 I.酒店客房数据网络系统酒店客房数据网络系统(Guest Network)?核心层 核心层 在本方案网络上采取双核心交换机的冗余设计。采用 Cisco 的 Catalyst 4506交换机作为核心交换机，Catalyst 4506 支持高度的冗余和可靠性。电源支持 1:1的冗余，采用无缘背板。同时，在 Catalyst 4506 上提供密集的千兆铜线接口和部分千兆光纤接口用于实现核心交换机与接入层交换机互连。并且满足用于 GUEST 网络互连得端口能够实现线速转发。?接入层 接入层 本方案中接入层设备 Cataly

12、st2960/3560 到核心交换机建议采用双链路冗余备份设计，即二条千兆光纤分别接到不同的 Catalyst 4506 交换机。实现楼层交换机能够直接通过千兆光纤链接到核心交换机，减少单点故障和性能瓶颈，增强网络的可靠性。可根据实际数据点配置 24/48 口 Catalyst 2960 交换机用于客人有线接入互联网；在需要无线覆盖和 IP 电话部署的区域，我们建议采用 Catalyst 3560 POE 交换机，对 AP 和 IP 电话进行以太网供电实现 PoE 的功能。?互联网出口 互联网出口 由核心交换机连接 PNP 宽带计费网关，完成 IP 地址转换、计费等操作，实现客人上网。II.客

13、房数据网络方案的特点：客房数据网络方案的特点：1.整个内部基础网络没有明显关键设备的单点故障，核心交换机、WLAN Controller、楼层交换机的上联链路都做到了冗余备份；2.楼层交换机尽量减少级联，通过冗余光纤链接到核心交换机，减少楼层交换机荡机带来的影响范围；3.可以实现整个网络基础设备的统一管理维护，包括无线和有线设备；4.Catalyst 3560 POE 交换机为无线 AP 和 IP 电话的接入提供了极大便利性，楼层的 AP 布防可以就近放置非常灵活，并且易于管理维护；思科系统（中国）网络技术有限公司思科系统（中国）网络技术有限公司 7III.酒店办公数据网络系统酒店办公数据网络

14、系统(BOH Network)?核心层 核心层 采用 Cisco 的 Catalyst 4503 交换机作为核心交换机，同时，在 Catalyst 4503 上提供密集的千兆铜线接口和部分千兆光纤接口用于实现核心交换机与接入层交换机互连。并且满足用于办公网络互连的端口能够实现线速转发。?接入层 接入层 思科系统（中国）网络技术有限公司思科系统（中国）网络技术有限公司 8本方案中接入层设备 Catalyst2960 到核心交换机建议采用双链路冗余备份设计，即二条千兆光纤分别接到不同的 Catalyst 4503 交换机。实现楼层交换机能够直接通过千兆光纤链接到核心交换机，减少单点故障和性能瓶颈，

15、增强网络的可靠性。可根据实际数据点配置 24/48 口 Catalyst 2960 交换机用于员工有线接入互联网。?互联网出口 互联网出口 由核心交换机连接思科防火墙 ASA5510，完成 IP 地址转换、网络边界安全隔离等操作，实现办公区上网。IV.BOH Network 方案的特点方案的特点 1.核心交换机、楼层交换机的上联链路都做到了冗余备份；2.可以实现整个网络基础设备的统一管理维护，包括无线和有线设备；3.线路机构清晰，便于以后管理维护当中线路的分辨；4.减少级联，满足办公网络高可靠性要求。V.VLAN 划分建议划分建议 所有交换机同属于一个 VTP（VLAN Trunk Proto

16、cal）Domain，核心交换机为服务器模式，接入交换机均为客户端模式，VLAN 的增加和更改都在核心交换机上进行。?建议每个酒店客房划分一个 VLAN，且 VLAN ID 号和房间号对应。建议各VLAN 之间相互隔离，不能通信；各 VLAN 内客户可访问互联网。VLAN ID可以 301-999，然后通过 Vlan Name 详细定义房间号同 VLAN ID 的对应关系，可以通过 Show Vlan 方便查询某个房间属于哪个 VLAN。?1-2 层的有线接入部分按功能区划分，每个功能区划分成一个 VLAN；功能区可以按会议室，商务中心，公共区域，餐厅，贵宾房等酒店要求的功能模块来定义。建议各

17、 VLAN 之间相互隔离，不能通信；各 VLAN 内客户可访问互联网。VLAN ID 可以在 101-299 范围，并且某个楼层的某个功能区，然后通过 Vlan Name 详细定义 VLAN，可以通过 Show Vlan 方便查询某个功能区属于哪个 VLAN，比如 VLAN201 对应二层的第一个功能区?VLAN 2-99 定义无线上网 VLAN。建议通过 SSID 和 VLAN ID 的对应，各SSID 内的无线用户之间相互隔离，不能通信；各 VLAN 内客户可访问互联网。?建议将各设备管理地址，网管服务器地址划分至同一个独立的 VLAN 1中，该 VLAN 和其它 VLAN 完全隔离，不能

18、通信。思科系统（中国）网络技术有限公司思科系统（中国）网络技术有限公司 92.3 酒店语音交换网络系统方案建议酒店语音交换网络系统方案建议 2.3.1 语音交换系统配置系统简介 基于前面章节的需求分析和系统设计原则，我们认为 Cisco 的 CallManager 解决方案是最适合汉沽滨海酒店的通信系统。基于 Cisco AVVID（集成语音、视频和集成的数据体系结构）体系架构上的 IP 语音系统具有标准开放的体协结构、地 思科系统（中国）网络技术有限公司思科系统（中国）网络技术有限公司 10理位置无关性、快速应用部署、高可用性和可扩展性、适合应用的语音和视频质量、较低的总体拥有成本等优势。以

19、下是方案的详细设计。代替 PBX 的 Call Manager，是基于 Linux 服务器的语音管理软件，主要功能包括呼叫处理，信令和设备控制，电话功能和拨号计划配置，运行、管理、维护和规划，以及对外部语音处理应用提供编程接口。在 IP 电话连接到网络时，IP 电话通过 DHCP 或静态 IP 地址与 CM 建立初始化，获得自己的 IP 地址（DHCP 配置下）和电话号码；当 IP 电话呼叫其他电话时，由 CM 提供拨号音并完成电话的路由交换。所以 Call Manager 是 IP 电话网中必不可少的部分。方案中建议的基于 MCS 7825 上的 CISCO 的 Call Manager 支

20、持 1000 部 IP 电话，同时完成电话到 IP 地址的解析及各网关和不同地点间的语音编码和带宽管理。方案中配置两套负载均衡、互为冗余备份的 CallManager 系统。代替传统模拟电话的 IP 电话，其有 MAC 地址，可通过 DHCP 动态获得 IP 地址。在本方案中，我们建议采用 7970/7941/7911 IP 电话。Cisco 7970/7941/7911 IP 电话有二个以太网接口，一个连接到以太网交换机，另一个连接到 PC，以减少对布线系统的影响，同时 7970 提供更多更丰富的应用，可以作为客人，部门经理和高层管理人员的电话，Cisco 7941 部门经理和高层管理人员。

21、Cisco 7911 可以做部分普通员工的 IP 电话。IP 电话机安装非常简单，在安装和配置好 Call Manager 之后，IT 人员仅需要将预先配置好的 IP 电话机插至客房的网络端口，IP电话可以自动寻找 Call Manager 注册并获得号码。连接到传统电话网的网关，采用 Cisco IOS 语音软件，提供 IP 电话到传统电话网络的桥梁。并使 IP 电话用户可以与基于 PBX 系统的电话用户相互通话。在本方案中，建议采用 CISCO 最新的 2811 路由器配合语音软件，通过 E1/PRI 接口连接PSTN。局域网交换机，采用 CISCO Catalyst 3560 系列交换机

22、，支持在线供电（POE）功能，可以通过双绞线给 IP 电话提供电源；并提供完善的 QoS 机制。用于客房提供模拟语音的语音网关 VG248，为需要提供传统模拟语音功能（拨号/传真）的客房提供相应服务。根据贵酒店的具体要求，我公司建议采用思科 IP 语音通信系统，包括以上所有组件，该系统代表目前最先进的电话通信系统，其最多支持 30000 个电话，完全可以满足贵酒店的要求。本次语音交换系统详细配置请参加设备清单。2.3.2 酒店语音交换系统实现功能简介 本方案中建议的 IP 语音系统可完成的主要功能是：I.电信公网接入方式电信公网接入方式 思科系统（中国）网络技术有限公司思科系统（中国）网络技术

23、有限公司 11系统可以以数字或模拟的多种中继方式接入公网，根据汉沽滨海酒店的实际情况和通信发展的趋势，建议汉沽滨海酒店采用 ISDN 数字中继信令连接本地邮电公网。在本方案中配置了 120 线的 ISDN PRI 数字中继线，用于与本地的电信公网连接，完成酒店电话与外界的通信。120 线冗余负载均衡。对酒店客房来说，分机都设置为 DOD 方式，即非直线电话，外线无法直接拨进房间，便于管理。对行政办公电话来说，电话都设置为 DID 方式，可以向运营商申请相应号段直接配置 IP 电话为直线，减轻话务台工作量。客房电话 客房电话 床头电话配置思科彩屏 7970 话机，具有触摸屏功能，配合应用系统可以

24、为酒店客人提供可视的 XML 高级应用，例如出租车预定，机票查询，地图查询，天气预报/股票信息、酒店促销等等个性化服务。本方案中配置了 14 台模拟网关，建议集中放置到中心机房，统一布线，为客房提供浴室模拟电话及桌面电话，或者套房传真电话。行政办公电话 行政办公电话 配置 100 台思科 7911 话机，可用于普通酒店员工及行政办公的 IP 电话机。配置 30 部 7941 话机，可以给管理人员使用。无线 IP 电话 无线 IP 电话 配置 100 台 Cisco 7921 无线话机，该话机支持中文，支持彩屏。话务台 话务台 本方案中配备了 4 台 PC 数字话务台，作为酒店外部来电人工转接用

25、，PC 数字式话务台是专门为酒店话务员接续电话而设计的，具有非常多酒店功能，非常便于酒店话务员的使用。通过记录用户输入的数字或字母，系统将电话转接到相应的客房分机。酒店管理系统接口 酒店管理系统接口 本系统配有 RS232C 接口（PMSI、CDR 接口）和酒店计算机管理系统(如MicroFidelio 酒店综合管理系统)连接，实现电话服务权限控制、留言指示、客房(客房)状态、电话费用等信息的传递。编号方案 编号方案 CALLMANAGER 呼叫管理服务期可进行等位及不等位的编号方案，其分机号码最大长度不受限制，对于酒店内部的房间电话可将电话分机号与房号一一对应编号，而对于酒店内部各服务部门的

26、电话为了简便客户拨号可设定一位或两位号码，如：前台：60 大堂：61 客房：62 餐饮：63 商务中心：64 商场：65 娱乐：66 话务台：67 等 总体编号方案：思科系统（中国）网络技术有限公司思科系统（中国）网络技术有限公司 12市内电话：9 长途电话：8 办公电话：7XXX 服务电话：6X 其它及备用：5XXX 客房电话：0XXX(可与房间号对应，前 2 个汉沽滨海代表楼层号，后 2 个汉沽滨海代表房间号，此编号方案可对 40 层楼，每层楼 100 个房间进行编号。)此编号方案仅为建议，为了保持汉沽滨海酒店员工的拨号习惯也可继续延用现酒店内部的编号方案。II.IP 电话的部署和对网络和

27、电话的部署和对网络和 QoS 要求要求 如图所示，为有效的部署 IP 统一通信平台，我们将从以下几个方面对与 IP 语音通信相关的数据网络配置进行建议：1.1.VLAN 划分 VLAN 划分 关于 Voice VLAN 的部署，建议如下：建议设置数据 VLAN 和语音 VLAN（VVLAN 或 Auxiliary VLAN），为语音 VLAN分配独立的 IP 地址空间。楼层交换机的端口先连接 IP 电话，再由 IP 电话连接 PC。因此，建议楼层交换机端口需设置两个 VLAN，一个是传输数据的 Native VLAN，另一个是传输语音的Voice VLAN。IP 电话需设置 IP 地址、子网掩

28、码和缺省网关等。建议使用 DHCP 的方式进行地址的分配。2.2.布线及 IP 电话供电 布线及 IP 电话供电 思科系统（中国）网络技术有限公司思科系统（中国）网络技术有限公司 13 如图所示：由于 IP 电话使用 5 类布线，新建大楼不需要再部署 3 类线。另外，IP 电话有两个以太网接口：一个与以太网交换机相连，另一个与桌面 PC 相接。因此，部署IP 电话不会增加信息点的需求。布线间内不需要部署 PBX，节省了场地的空间。同时，考虑到 IP 电话供电的问题，建议采用以太网交换机 POE 集中供电，要求 POE 支持 802.3af；如现有环境的以太网交换机没有 POE 能力，可使用图中

29、所示的 Cisco IP Phone Power Injector，在每个 IP 电话的旁边单独提供电源。3.3.QoS 及带宽计算 QoS 及带宽计算 为保证 IP 语音在局域网或广域网中的有效可靠传输，我们建议除了上面提到的 VLAN 标记区分 IP 语音数据报和 PC 数据报之外，对语音包采用以下的 QoS 标记：思科系统（中国）网络技术有限公司思科系统（中国）网络技术有限公司 14 局域网语音压缩标准：G.711 广域网语音压缩标准：G.729 以下为在一定条件下的 IP 语音带宽计算值：压缩技术压缩技术 语音数据负荷大小语音数据负荷大小 完整的完整的 MLPPP带宽带宽 cRTP&M

30、LPPP情况下的带宽情况下的带宽 VAD&MLPPP情况下的带宽情况下的带宽 cRTP&VAD&MLPPP情况下的带宽情况下的带宽 G.711(64Kbps)120 89 68 58 44 G.726(32Kbps)60 57 36 37 24 G.726(24Kbps)40 52 29 34 19 G.728(16Kbps)40 35 19 23 13 G.729(8Kbps)20 26.4 11.2 17.2 7.3 G.723.1(6.3Kbps)24 18.4 8.4 12 5.5 G.723.1(5.3Kbps)20 17.5 7.4 11.4 4.8 数据网络要求：数据包延迟：18

31、0ms 抖动(Jitter)：20ms 丢包率：3%思科系统（中国）网络技术有限公司思科系统（中国）网络技术有限公司 152.4 有线网络管理设计解决方案有线网络管理设计解决方案 思科公司已经发布了具有重要里程碑意义的 Ciscoworks LAN Management Solution（LMS）3.0，LMS 3.0 集成了多种用于配置、监控和维护园区网的应用与工具。其设计体现了当今 Cisco 的网络技术，同时也为管理未来的网络需要提供了一种灵活的框架。LMS 3.0 是跨应用的共享设备信息的集中管理系统，提高了易管理性，并允许管理系统更自动的去根据变化做出调整。LMS 3.0 包括面向操

32、作的多种工具，如故障管理、可扩展的拓扑检查、高级配置、第 2 层/第 3 层路径分析、语音支持路径追踪、流量监控、终端工作站跟踪工作流应用服务器管理以及设备故障维修等等。LMS 3.0 提供了一个新的轻量级的操作台面，可以在各个工具之间更快更灵活的切换，同时可以根据各人工作需要而相应改变。LMS 3.0 可以和 Cisco Secure Access Control Server（ACS）结合适用，利用保存在 ACS 中的安全信息简化用户权限的管理。ACS 适用定义用户角色、支持对某一设备的安全用户查看、设备分组、通过地理或逻辑的网络分段。LMS2.5 对某些多线程后台程序的显著性能提高减少了

33、更新网络和产生报告等的时间。有效的任务管理和被管设备的共享数据库使得 LMS3.0 可以部署到更大的网络当中。LMS 创建在 CiscoWorks 公共服务（Common Service 3.0）基础上。这种设计将数据收集、监控和分析工具链接起来，方便了在应用间运行工作流-所有工作都能够通过一种台式计算机应用来完成。譬如，某个抱怨反应时间太长的用户能够利用局域网管理解决方案中的第 2 层路径工具来自动搜集存储在某个数据库中的用户路径信息，并在拓扑映象中找到所使用的设备，从而能够快速地进行诊断。此外，它还能够迅速检查交换机和路由器的配置情况，或者迅速检查远程监视器的数据传输，从而发现异常情况或可

34、能出现的变化。上述操作能够从一个或多个应用中获取信息。Web 级集成技术提供了创建多供应商管理生态体系的能力。局域网管理解决方案利用 Internet 标准来将最先进的工具结合起来，并通过数据和任务集成标准来发挥这些工具的功能。通过采用业界数据共享标准-公用信息模型（CIM）和XML，局域网管理解决方案提供了析取数据和与常用网络管理平台产品结合使用的工具。与局域网管理解决方案结合，Cisco 提供了一系列完整的专用硬件探测器。专用探测器包括增强局域网功能、交换机和异步传输模式（ATM）的解决方案、用于端到端监控 7 层网络基础设施的千兆位快速以太网远程监控硬件探测器。2.4.1 网管系统的结构

35、及配置 规划一套管理功能齐全的集成化统一管理系统，满足对汉沽滨海酒店网络在多层面上的管理需求是非常重要的。在管理范畴上将覆盖所有硬件设备（IP 路由器、交换机、和防火墙等），使网络管理员在网络管理中心实现对整个网络的全方位管理。思科系统（中国）网络技术有限公司思科系统（中国）网络技术有限公司 16对于汉沽滨海酒店网络，管理系统在结构上采用单层结构，通过直接接入核心网络交换机。在管理方式上，对网络设备、应用服务器的管理采用以带内管理为主，带内/带外管理互为备份的管理方式。在正常情况下，网管工作站通过带内网络（业务、运营及管理网络且平时有大量的业务、运营数据在上面传输）与被管理的各种网络设备进行管

36、理信息的互通。在管理信息的流程上，网络管理协议采用国际标准的 SNMP 简单网管协议。利用 SNMP 协议，管理中心的管理服务器可接收被管理设备发出的报警信息或对被管理设备进行主动的工作状态查询和管理信息的采集/设置。Cisco 公司及其合作伙伴的网络/服务管理软件和网络硬件设备对 SNMP 网络管理协议都有着完备的支持，而且所支持的所有 SNMP 管理信息库(MIB)的定义都可以免费提供给用户或第三方。2.4.2 网络管理系统解决方案的优势 统一网络管理解决方案可以帮助降低网络的运营成本，提升各项业务的可管理性，进而增强其在市场中的竞争优势。具体体现在下述方面：-帮助汉沽滨海酒店网络建立优化

37、、一致的管理流程-管理模型与将要开展的网络业务模型相符合-管理功能面向客户-集成化的管理解决方案，Web 操作界面，易于部署、使用，减少管理人员的培训费用-开放的管理接口，可以与多种第三方的管理工具或计费系统进行集成-提供长期的技术支持和优质专业服务 综合上述管理功能的实现方式，CiscoWorks LMS3.0 为网络的管理者提供了丰富的 IP 网络管理功能，可确保管理者对网络基础设施的全面管理。思科系统（中国）网络技术有限公司思科系统（中国）网络技术有限公司 172.5 酒店无线局域网建设方案酒店无线局域网建设方案 2.5.1 无线网络系统配置简介 本次酒店数据交换系统的整体网络架构图如下

38、所示：2.5.2 无线局域网部署设计 汉沽滨海酒店无线网络主要为两类应用服务：客人无线上网 IP无线电话 整个网络包括两个 WLAN（即两个 SSID），一个用于客人无线上网，一个用于员工 IP无线电话，客人无线上网的 WLAN 采用广播 SSID、不加密的方式，连上无线网络并获得地址后，上网时通过酒店的宽带管理网关进行 WEB认证、计费。员工 IP无线电话的 WLAN采用指定 SSID和静态 WEP方式，非授权用户不能访问。本次项目配置的无线 AP支持 SSID 和 VLAN 的对应，连到同一个 AP下的客人的计算机、酒店员工的 IP无线电话分别采用不同的 SSID（见上图），这样就可以将二

39、者分到不同的 VLAN中（客人的计算机客房宽带网 VLAN200，酒店员工 思科系统（中国）网络技术有限公司思科系统（中国）网络技术有限公司 18的 IP无线电话IP电话语音网 VLAN100），虽然连到同一个 AP，但互相不能通信。无线上网和无线语音的数据在 AP上被封装到 LWAPP的包中，通过管理网段VLAN10传到无线控制器（WLC4404），无线上网的数据通过 4404的 VLAN200接口传到酒店宽带管理网关，无线语音的数据通过 4404的 VLAN100接口传到的信令网关。无线控制器具有 802.11 MAC功能需要采用一种基于二进制指数退避的冲突避免机制，即带有冲突检测的载波侦

40、听多路存取（CSMA/CA）。当某个基站需要发送信息时，它会将其提供给介质。如果介质是闲置的，接入点将会允许该基站发送它的数据。否则，基站将被告知等到其他正在使用介质的基站完成任务之后再发送数据，这可以防止数据与语音两个客户端同时在同一个信道上发送数据，导致数据帧受损，来保证语音通信的 QOS。在通过无线接入端 QOS 的配置及和主干交换层 3560QOS 功能的配合设定，可确保无线语音的流量能在整个网络系统中保持一定的优先级，从而保证了语音通话的质量。2.5.3 无线网络安全设计 目前，无线 LAN 已经形成了主流趋势，各类公司都想把有线 LAN 和无线 LAN 进行集成。网络管理人员希望无

41、线 LAN 能够提供和有线 LAN 一样的安全性、可管理性以及可伸缩性。其中最主要考虑是安全性，包括访问控制和加密。访问控制保证敏感数据只能由授权用户访问。加密则保证发射的数据只能被所期望的用户接收和理解。有线 LAN 的接入是在 LAN 的以太端口接入时进行管理。因些，有线 LAN 的访问控制常常以物理端口接入方式进行监视。同样，由于有线 LAN 的数据传输直接送到一定的目的地，除非有人使用特定的设备在传播路径上进行截听，信息一般不会泄露。简而言之，除非 LAN 物理上遭到破坏，否则不会发生信息的泄密问题。在无线 LAN 中，传送的数据是利用无线电波在空中辐射传播，它可以被发射机覆盖范围内任

42、何无线 LAN 客户机所接收到。无线电波可以穿透天花板、地板和墙壁，发射的数据可能到达预期之外的、安装在不同楼层、甚至是发射机所在的大楼之外的接收设备。配置无线 LAN 时，以太网端口相当于可以设置在任何地点，包括停车场，无法像有线 LAN 的端口那样进行控制。由于没有办法把无线 LAN 发射的数据定向到一个特定的接收设备，所以数据保密成为最重要的问题。IEEE 802.11b 标准含有确保访问控制和加密的两个部分，这两个部分必须在无线 LAN 中的每个设备上配置。拥有成百上千台无线 LAN 用户的公司需要可靠的安全解决方案，可以从一个控制中心进行有效的管理。缺乏集中的安全控制是无线LAN 只

43、在一些相对较小的公司和特定应用中得到使用的根本原因。I.思科无线局域网控制器所支持的认证方式思科无线局域网控制器所支持的认证方式 思科无线局域网控制器所支持的认证方式包括：思科系统（中国）网络技术有限公司思科系统（中国）网络技术有限公司 19开放式本地网络认证 静态 WEP 802.1x 认证 WPA 认证 II.开放式本地网络认证开放式本地网络认证 在本地网络认证方式中，需要在思科无线局域网控制器中加入本地网络用户(local net user)的用户名，密码，不需要配置认证服务器（radius server）。客户端除需要配置正确的 SSID,不需要其他任何配置。使用时开启客户端软件，开启

44、 IE,无线关联后会弹出相应的 airspace Web 界面，输入用户名，密码。思科无线局域网控制器比对自己内部的用户数据，正确即可正常连接网络。客户端需求：Cisco ACU，Windows XP SP2 自带客户端即可 III.静态静态 WEP 在静态 WEP 方式中，需要在思科无线局域网控制器中加入静态 WEP 的选项,及相应的 WEP 的密钥(40 获 104bits).不需要配置认证服务器（radius server）。客户端需要配置正确的 SSID,选用 WEP 开启，配置相应的 WEP 的密钥即可。客户端需求：cisco ACU，Windows XP SP2 自带客户端即可 I

45、V.汉沽滨海酒店无线认证方式汉沽滨海酒店无线认证方式 汉沽滨海酒店无线网络安全设计包括：开放式本地网络认证，为酒店客人无线上网使用 静态 WEP，为酒店员工无线语音通信设备使用 1、开放式本地网络认证 1、开放式本地网络认证 在开放式本地网络认证方式中，酒店客人使用无线设备搜索可用的无线网络连接，找到 SSID（如：St Regis），选择连接后，自动获得动态分配的 IP 地址。通过酒店的宽带管理网关实现 Web 认证，客人开启 IE 后,会弹出相应的酒店 Web 认证界面，输入用户名，密码。宽带管理网关比对自己内部的用户数据，正确即可正常访问网络。2、Static WEP 静态 WEP 2、

46、Static WEP 静态 WEP 在静态 WEP 方式中，需要在无线局域网控制器中加入静态 WEP 的选项,及相应的 WEP 的密钥(40 获 104bits)，不需要配置认证服务器（radius server）。无线 IP 电话需要配置正确的 SSID,选用 WEP 开启，配置相应的 WEP 的密钥即可。思科系统（中国）网络技术有限公司思科系统（中国）网络技术有限公司 202.5.4 无线网络管理系统(WCS)思科无线控制系统(WCS)是业界进行无线局域网规划、配置和管理的领先平台。它提供了一个强大的基础，使 IT 管理员能从中央地点设计、控制和监控企业无线网络，简化运营并降低总拥有成本。

47、凭借思科 WCS，网络管理员可拥有单一解决方案，来进行 RF 预测、策略配置、网络优化、排障、用户跟踪、安全监控和无线局域网系统管理。强大的图形化界面使无线局域网的部署和运营简单且经济有效。详细的趋势和分析报告使思科WCS 可为持续网络运营提供重要作用。思科 WCS 运行在服务器平台上，有一个内嵌数据库。它提供了可管理数百个思科无线局域网控制器的可扩展性，而这些控制器可管理数千思科轻型接入点。无线局域网控制器可位于思科 WCS 所在的 LAN 中、分布于多个独立路由子网或位于广域连接之上。籍此，思科 WCS 甚至可为最大的企业环境提供理想的无线局域网管理平台。思科 WCS 在整个无线网络中支持

48、以下功能：无线局域网规划和设计 思科 WCS 提供了集成化 RF 预测工具，它们可用于创建详细的无线局域网设计，包括轻型接入点的放置、配置和预计性能/覆盖范围。IT 人员可将实际的地面布局输入思科 WCS，并确定楼宇中各组件的 RF 特性，以提高设计准确性。热点图可帮助 IT 人员查看无线局域网的预计行为，以便更方便地进行规划和更快地实施部署（图 16）。思科系统（中国）网络技术有限公司思科系统（中国）网络技术有限公司 21 网络监控和排障 思科 WCS 提供的工具可帮助 IT 管理员查看其无线网络的布局，并持续监控WLAN 性能。这其中包括详细的热点图，显示了所输入的地面之上的 RF 覆盖范

49、围。WCS 还提供了一个门户，用户可通过它获得思科 WLAN 控制器所提供的实时 RF 管理功能，包括信道分配和 AP 输出功率设置。此外，WCS 可快速查看覆盖盲区、报警和关键的使用统计数据，实现了方便的 WLAN 监控和排障（图 17）。位置跟踪 思科提供了各种选项，来有效地跟踪无线设备，包括支持 Wi-Fi 的笔记本电脑、PDA、手机和配备了 802.11 收发器的移动设备。WCS 的基本版本可确定一台无线设备与哪个接入点相关联，使 IT 管理员大致了解无线设备的位置。需更精确的 思科系统（中国）网络技术有限公司思科系统（中国）网络技术有限公司 22定位服务的环境可部署 WCS 的一个可

50、选版本，称为定位型 WCS，它采用了即将荣获专利的“RF 指纹”技术。该技术将实时客户端 RSSI 信息与已知 RF 楼宇特性相比较，使思科成为唯一能准确定位无线设备，结果可以准确到几米之内的 WLAN 基础设施（图 18）。此外，定位型 WCS 能与思科无线定位设备一起部署，同时实时地跟踪数千个无线客户端。无线保护 思科 WCS 在一个思科无线基础设施中提供了管理和实施安全策略的全套工具。这其中包括：RF 攻击签名和无线入侵防御思科 WCS 使 IT 人员可创建能定制的攻击签名文件，可用于迅速检测与 RF 相关的常见攻击，如拒绝服务(DoS)、Netstumbler 和FakeAP。用户可对