鐵嶺天興酒店局域網(wǎng)建設(shè)與規(guī)劃

精選優(yōu)質(zhì)文檔傾情為你奉上精選優(yōu)質(zhì)文檔傾情為你奉上專心專注專業(yè)專心專注專業(yè)精選優(yōu)質(zhì)文檔傾情為你奉上專心專注專業(yè)遼寧工業(yè)大學(xué)計算機網(wǎng)絡(luò)課程設(shè)計（論文）題目：鐵嶺天興酒店局域網(wǎng)建設(shè)與規(guī)劃院（系）：專業(yè)班級：學(xué)號：學(xué)生姓名：指導(dǎo)教師：教師職稱：起止時間：2010.12.27至2011.1.8課程設(shè)計（論文）任務(wù)及評語院（系）：管理學(xué)院教研室：網(wǎng)絡(luò)教研室學(xué)號專業(yè)班級課程設(shè)計（論文）題目鐵嶺天興酒店局域網(wǎng)的建設(shè)與規(guī)劃課程設(shè)計（論文）任務(wù)（1）需求分析（2）結(jié)構(gòu)化布線設(shè)計（3）設(shè)備選擇設(shè)計（4）網(wǎng)絡(luò)技術(shù)選型設(shè)計（拓撲結(jié)構(gòu)、接入方法等）（5）網(wǎng)絡(luò)中心的設(shè)計（6）各種子網(wǎng)的設(shè)計（7）網(wǎng)絡(luò)安全方案設(shè)計指導(dǎo)教師評語及成績成績：指導(dǎo)教師簽字：年月日目錄TOC\o"1-3"\p""\u第一章需求分析·························································11．1酒店簡介·····························································11．2需求分析·····························································1第二章針對需求分析進行設(shè)計···········································22．1物理結(jié)構(gòu)設(shè)計··························································22．1．1綜合布線方式·····················································22．1．2網(wǎng)絡(luò)中心設(shè)計·····················································32．1．3IP地址的規(guī)劃···················································42．1．4設(shè)備選型························································42．2邏輯結(jié)構(gòu)設(shè)計··························································92．2．1拓撲結(jié)構(gòu)························································92．2．2接入Internet方法···············································9第三章網(wǎng)絡(luò)安全設(shè)計···················································10總結(jié)·····································································11參考文獻································································12附錄1鐵嶺天興酒店網(wǎng)絡(luò)結(jié)構(gòu)拓撲圖····································13附錄2產(chǎn)品技術(shù)指標及價格表···········································14附錄3鐵嶺天興酒店網(wǎng)絡(luò)主頁···········································15第一章需求分析1．1酒店簡介鐵嶺天興酒店成立于2002年8月，由鐵嶺天興集團投資興建，總投資1.6億元人民幣，營業(yè)面積32000平方米。酒店位于鐵嶺最繁華的商業(yè)街廣裕街，交通十分便利，地理位置得天獨厚。天興酒店按四星標準投資建設(shè)，氣勢宏偉、磅礴、裝修現(xiàn)代豪華，填補了高檔、豪華酒店在鐵嶺的空白。酒店目前擁有總統(tǒng)套房、豪華套房、套房、豪華標準房、標準房共104間（套），酒店內(nèi)設(shè)中餐廳、西餐廳、咖啡廳、地方特色菜餐廳、肥牛火鍋和多功能宴會廳，并設(shè)有桑拿浴、ＫＴＶ、夜總會、健身房以及棋牌室等高雅休閑娛樂場所。可承辦各種規(guī)格的宴會、酒會、會議、講座和大型展銷會，日接待能力可達千人。是目前遼北地區(qū)唯一一家按四星級標準建造的豪華型國際商務(wù)酒店。1．2需求分析隨著信息技術(shù)的發(fā)展，Internet與人們的關(guān)系越來越密切，做為商屆人士，最快、最方便的了解最新信息是其致勝的法寶。因此，被當做商屆人士外住的"家"的酒店，現(xiàn)在也更在朝著為客人提供高速、快捷的信息服務(wù)而做出了不懈的努力。但是，如果每個客房都裝一臺電腦的話，其使用及維護管理費用不論是客人還是酒店本身都是難以承擔(dān)的，所以，酒店市場需求的是一套性價比高的，即可以用來上網(wǎng)，又可以用來看電視和充當VOD點播的整體解決方案。各個客戶端需具備的功能如下：1).可以訪問國際互聯(lián)網(wǎng)，享受廣泛的信息資源2).可收發(fā)郵件，利用相關(guān)外沒，與總公司聯(lián)系，進行網(wǎng)絡(luò)會議3).經(jīng)過授權(quán)后，可以自由享用酒店提供的各種免費資源4).可以收看電視節(jié)目5).可以進行VOD點播鐵嶺天興酒店根據(jù)自身需求應(yīng)滿足以下六點要求：1).便捷強大的網(wǎng)絡(luò)管理，網(wǎng)絡(luò)管理系統(tǒng)應(yīng)該提供防火墻、常見軟件使用管制、智能帶寬管理。2).強大的安全性能，網(wǎng)絡(luò)系統(tǒng)應(yīng)該能夠自我預(yù)防常見安全攻擊。3).體貼智能的異常報警以及強大的日志管理功能。6).網(wǎng)絡(luò)擴展功能。第二章針對需求分析進行設(shè)計2．1物理結(jié)構(gòu)設(shè)計天興酒店網(wǎng)絡(luò)規(guī)劃宗旨在于利用現(xiàn)有的資源來代理電腦，從而節(jié)省酒店固定成本費用，但同時也為客人獲得最快信息提供了方便。對于天興酒店來說，我們選擇利用光纖通過路由器與各個服務(wù)器連接，再通過主干交換機及二級交換機接入到各個客房，用現(xiàn)有電視機代理顯示器，達到即可以上網(wǎng)，又可看電視，又可以進行VOD點播的效果。從而節(jié)省酒店固定成本費用，但同時也為客人獲得最快信息提供了方便。終端主機為無盤工作站,其中插有視頻輸出卡，操作系統(tǒng)和各類軟件資料均通過服務(wù)器遠程下載和執(zhí)行,從而大大減輕了對各終端的維護的負擔(dān)與管理費用?？蛻艨梢愿鶕?jù)需要采用酒店的共享打印機、掃描儀、攝像頭或其它設(shè)備，也可以從酒店租來做網(wǎng)絡(luò)會議或它用。其中為了使客人操作方便，建議采用無線鼠標、鍵盤。該方案的特點：1．性價比高：在現(xiàn)有的基礎(chǔ)上，將電視改造成多媒體，具有播放ＶＣＤ，電視，上網(wǎng)、以及VOD點播等多種功能，具有極高的性價比。同時對因為能夠方便的隨時上網(wǎng)，對客戶有絕對的吸引力。2．管理方便：無硬盤終端便于酒店系統(tǒng)進行統(tǒng)一管理，維護簡單方便。連網(wǎng)方便：在網(wǎng)絡(luò)構(gòu)造方面，本方案重點考慮了上網(wǎng)速度、安全防范及郵件管理等方面，保證客戶所上網(wǎng)進行商務(wù)活動的安全性。3．該方案中投資較大的部分是網(wǎng)絡(luò)架構(gòu)部分，每臺終端相對現(xiàn)行的其它方案，價格自是相當經(jīng)濟，而且在組網(wǎng)完成之后，維護費用等又非常的少，因此該方案相當可行。.2．1．1綜合布線方式綜合布線系統(tǒng)是酒店智能化系統(tǒng)的信息網(wǎng)絡(luò)基礎(chǔ)，本設(shè)計注重系統(tǒng)的質(zhì)量、科學(xué)性、先進性、可靠性及安全性，易擴展，同時本設(shè)計兼顧考慮酒店的應(yīng)用特點，將來發(fā)展的需要。因此，在系統(tǒng)設(shè)計和產(chǎn)品選型中重點關(guān)注布線產(chǎn)品的質(zhì)量、布線系統(tǒng)的模塊化、以及系統(tǒng)的安全性、可管理性和可維護性。酒店綜合布線系統(tǒng)的目標是：以系統(tǒng)規(guī)范為指導(dǎo)，以具有當前國際領(lǐng)先水平的綜合布線技術(shù)、計算機技術(shù)、通訊技術(shù)和自動化技術(shù)為支撐，建立一套統(tǒng)一規(guī)劃、高度集成的布線系統(tǒng)，為酒店計算機網(wǎng)絡(luò)系統(tǒng)數(shù)據(jù)、圖像及控制信號提供統(tǒng)一的傳輸線路、設(shè)備接口和高質(zhì)量的傳輸性能。同時該布線系統(tǒng)兼顧了計算機網(wǎng)絡(luò)系統(tǒng)未來的發(fā)展要求，提供15年保證；在酒店大樓增加新系統(tǒng)時，對新設(shè)備提供信號傳輸?shù)闹С?。作為酒店智能化系統(tǒng)的基礎(chǔ)平臺——綜合布線系統(tǒng)將為整個酒店的語音通信、寬帶數(shù)據(jù)、圖像聯(lián)網(wǎng)、酒店管理系統(tǒng)及網(wǎng)站建設(shè)提供高質(zhì)量的傳輸通道。酒店大樓內(nèi)的各個功能區(qū)通過高性能的結(jié)構(gòu)化綜合布線系統(tǒng)連接起來。組成一套具備高傳輸帶寬的、結(jié)構(gòu)化的信息高速公路。本設(shè)計提出的綜合布線系統(tǒng)實現(xiàn)了酒店設(shè)備的網(wǎng)絡(luò)物理層上的相互聯(lián)系，滿足系統(tǒng)間信息共享的要求，為酒店集中管理以及與Internet的連接建立了基礎(chǔ)設(shè)施。具體來說，本方案設(shè)計的布線系統(tǒng)可以支持一下各類應(yīng)用及設(shè)備。話音：程控交換機、電話、傳真、衛(wèi)星通訊、電話會議、語音信箱等。數(shù)據(jù)：快速以太網(wǎng)、千兆以太網(wǎng)、1.2GATM、TCP/IP、INTERNET、INTRANET等。視頻：閉路電視監(jiān)控、電視會議、可視圖文、自動控制等。天興酒店綜合布線設(shè)計采用星型綜合結(jié)構(gòu)，從插座至樓層配線架，最后通過數(shù)據(jù)/語音主干線纜連接至相應(yīng)的數(shù)據(jù)和語音機房，以便于集中式管理。系統(tǒng)機房設(shè)置在酒店一層，系統(tǒng)水平布線滿足小雨90米的布線標準要求。數(shù)據(jù)水平部分采用超五類雙絞線傳輸，語音水平部分采用電話線傳輸；數(shù)據(jù)干線子系統(tǒng)采用光纜傳輸，語音干線子系統(tǒng)采用大對數(shù)電纜傳輸。為了滿足酒店現(xiàn)在和未來10年至15年發(fā)展的應(yīng)用，以及可能會根據(jù)不同的機型選擇不同的適配器來構(gòu)架整個計算機網(wǎng)絡(luò)。因此，采用了開放式的布線設(shè)計作為解決方案。2．1．2網(wǎng)絡(luò)中心設(shè)計網(wǎng)絡(luò)中心，它是整個酒店管理系統(tǒng)的核心部分，一般由資源服務(wù)器、Web服務(wù)器、數(shù)據(jù)庫系統(tǒng)及主干交換機等構(gòu)成。所有酒店內(nèi)部的計算機局域網(wǎng)都匯集到網(wǎng)絡(luò)中心，由它負責(zé)整個局域網(wǎng)的信息交換與保障網(wǎng)絡(luò)的正常運作。根據(jù)網(wǎng)絡(luò)中心機房的具體建筑結(jié)構(gòu)情況，整個機房為了確保機房的保溫和消防需要；全部采用微孔鋁制天花板進行鋪設(shè)，該天花板美觀、耐用，防火、防潮，同時與中心站屏蔽網(wǎng)一起組成一個完整的屏蔽系統(tǒng)，具抗靜電、抗干擾的作用。為保持中心站環(huán)境廉潔度和溫度均衡，建議采用鋁泊制保溫棉作天花、墻面、地面保溫使機房具有防潮、防塵、保溫的性能。同時為了保證數(shù)據(jù)的安全，我們采用UPS不間斷電源，以及保護電路，以保證電源異常的時候，該酒店網(wǎng)絡(luò)不受影響。網(wǎng)管中心負責(zé)整個局域網(wǎng)網(wǎng)的運行控制和管理，是整個系統(tǒng)的中樞。它連接各個子系統(tǒng)，協(xié)調(diào)系統(tǒng)的資源分配，監(jiān)控各子系統(tǒng)的軟、硬件運行，控制各種資源的訪問，保證局域網(wǎng)的安全性。2．1．3IP地址的規(guī)劃所謂IP地址就是給每個連接在Internet上的主機分配的一個地址。根據(jù)酒店具體情況進行分析，大概需要200個地址。所以我們選擇一個C類網(wǎng)絡(luò)地址塊，目前酒店分配到的CIDR地址塊為192.168.0.0/26。在此基礎(chǔ)上,進行IP地址劃分,具體劃分如下：樓層地址塊劃分子網(wǎng)掩碼起始IP地址終止IP地址1192.168.0.0/26255.255.255.0192.168.0.1192.168.0.312192.168.0.32/26255.255.255.0192.168.0.33192.168.0.633192.168.0.64/26255.255.255.0192.168.0.65192.168.0.954192.168.0.96/26255.255.255.0192.168.0.97192.168.0.1275192.168.0.128/26255.255.255.0192.168.0.129192.168.0.1596192.168.0.160/26255.255.255.0192.168.0.161192.168.0.1917192.168.0.192/26255.255.255.0192.168.0.193192.168.0.2538192.168.1.0/26255.255.255.0192.168.1.1192.168.1.319192.168.1.32/26255.255.255.0192.168.1.33192.168.1.6310192.168.1.64/26255.255.255.0192.168.1.65192.168.1.9511192.168.1.96/26255.255.255.0192.168.1.97192.168.1.12712192.168.1.128/26255.255.255.0192.168.1.129192.168.1.1592．1．4設(shè)備選型1、服務(wù)器的選擇廠家:國際商業(yè)機器公司型號:IBMSystem(7145I19)：企業(yè)級服務(wù)器類型：機架式：2顆：4顆：IntelXeonE7520：1.866GHz：4×256KB三級緩存：18MB：16GB(4×4GB)最高：3TB內(nèi)存插槽：32個DDR3插槽：2×萬兆接口電源功率：1975W標配:7×PCI2、核心交換機的選擇廠家:華為技術(shù)公司型號:華為QuidwayS8505：萬兆核心路由交換機：10/100/1000/10000Mbps：存儲-轉(zhuǎn)發(fā)企業(yè)層級：三層：750Gbps：180Mpps：支持：802.1P,IEEE802.2,IEEE802.3：12個電源電壓：100-240VAC/－48V～－60VDC額定功率：1200W3、路由器的選擇廠家:思科公司型號:思科2821-SEC/K9：多業(yè)務(wù)路由器傳輸速率：10/100/1000Mbps端口結(jié)構(gòu)：模塊化：0.04Mpps：256MB：1024MB：IEEE802.3X：CiscoClickStartSNMP：支持：支持：內(nèi)置：2個：4個電源電壓：100-240VAC4、樓層交換機的選擇廠家:思科公司型號:思科WS-C2960G-24TC-L:企業(yè)級交換機:10/100/1000Mbps:存儲-轉(zhuǎn)發(fā)企業(yè)層級：二層:32Gbps:35.7Mpps:64MB:8K:支持:Web瀏覽器,SNMP,CLI:20個:10/100Base-T,10/100/1000Base-Tx/SFP:4個電源電壓:100-240V工作溫度:0-45℃工作濕度:10%到85%（非冷凝）5、防火墻的選擇廠家:杭州華三通信技術(shù)有限公司（簡稱H3C）型號:H3CSecPathF100-S技術(shù)指標:防火墻類型：企業(yè)級防火墻VPN支持：支持主要功能：增強型狀態(tài)安全過濾,抗攻擊防范能力,應(yīng)用層內(nèi)容過濾,多種安全認證服務(wù),集中管理與審計,全面NAT應(yīng)用支持,專業(yè)靈活的VPN服務(wù),智能網(wǎng)絡(luò)集成及QoS保證,電信級設(shè)備高可靠性,智能圖形化的管理。：支持標準網(wǎng)管SNMPv3，并且兼容SNMPv2c、SNMPv1,支持NTP時間同步,支持Web方式進行遠程配置管理,支持QuidviewBIMS系統(tǒng)進行設(shè)備管理,支持QuidviewVPNManager系統(tǒng)進行VPN業(yè)務(wù)管理和監(jiān)控,命令行接口：1個配置口（CON）,1個備份口（AUX）,4FE,F:16MB,DDRSDRAM:128MB：Dos,DDoS：CE,FCC：Console口電源電壓：100-240V；50/60Hz,DC:直流主機：-48V－-60V電源功率：11W工作溫度：0-45工作濕度：10～95%（不結(jié)露）6、電纜、光纜、網(wǎng)線、電話線的選擇電纜的選擇：性能概述：符合國際YD/T1019-2001;ANSI/EIA/TIA-568-B.2-2001;ISO/IEC11801適用于副主干主線系統(tǒng)及工放式辦公室,其傳播性能同4對水平電纜相當,導(dǎo)體由26AWG單股裸銅線組成,這些裸銅線有與絞線群對應(yīng)的粉色絕緣。：三類電纜：適用于副主干主線系統(tǒng)及工放式辦公室：10Mbps：305米光纜的選擇：產(chǎn)品描述：光纜由多條光纖組成,適應(yīng)目前網(wǎng)絡(luò)對長距離傳輸大容量信息的要求：單模光纜：24：1300/850nm：850/3.5,1300/1.0,1550/0.26dB/km：50/125,62.5/125μm工作溫度：-20-60℃工作濕度：0-90%網(wǎng)線的選擇：性能概述:滿足綜合布線系統(tǒng)設(shè)計要求的高速,高性能符合UL認證要求,具有優(yōu)異的傳輸性能.這款安普的超五類網(wǎng)線支持1000Base-TX標準,支持1000Mbps的傳輸速率.：超五類線纜：綜合布線系統(tǒng)：1000Mbps：305米電話線的選擇：產(chǎn)品編號:YF-3002品牌:秋葉原優(yōu)質(zhì)四芯電話線規(guī)格：5米產(chǎn)品說明：此線材用精湛的造線工藝，選用優(yōu)質(zhì)環(huán)保PVC、高純度電解無氧銅(OFC)導(dǎo)體，航天級聚乙烯（LDPE）/PVC內(nèi)絕緣，高保真設(shè)計，搞干擾能力強，絕緣阻抗大，傳輸訊號衰減少，使用效果佳。各產(chǎn)品的單價及總額如下：序號產(chǎn)品類別產(chǎn)品品牌單價數(shù)量總價1機架式服務(wù)器IBMSystem(7145I19)6400022企業(yè)級交換機思科WS-C2960G-24TC-L14800123多業(yè)務(wù)路由器思科2821-SEC/K9192001192004萬兆核心路由交換機思科WS-C2950-2415三類電纜一舟SHIP三類電纜12000106超五類網(wǎng)線安普AMP超五類網(wǎng)線7505007光纜長飛24芯室外單模光纜3210032008電話線秋葉原優(yōu)質(zhì)四芯電話線1530045009防火墻H3CSecPathF100-S80001800010UPS電源山特C10K(SANTAKC10K)1050011050011合計2．2邏輯結(jié)構(gòu)設(shè)計2．2．1拓撲結(jié)構(gòu)鐵嶺天興酒店總共有12層樓，每層樓的用途各不相同。一至五層主要是各種外交、飲食、娛樂的場所。六至十二樓主要是住宿，由于住宿房間較多，分為兩部分管理。即六至九樓為一個部分，十至十二為一個部分。這樣就將天興酒店整體劃分為三個部分。三部分分別進行管理。這樣劃分可使網(wǎng)絡(luò)性能提升，同時網(wǎng)內(nèi)的機器比較少，也容易管理。2．2．2接入Internet方法局域網(wǎng)接入Internet的方式主要有：撥號上網(wǎng)、光纖專線、DDN、ISDN、xDSL、CableModem等。本方案采用ADSL接入,所謂ADSL（AsymmetricDigitalSubscriberLoop）技術(shù)，即非對稱數(shù)字用戶環(huán)路技術(shù)，就是利用現(xiàn)有的一對電話銅線，為用戶提供上、下行非對稱的傳輸速率（帶寬），上行（從用戶到網(wǎng)絡(luò)）為低速的傳輸，可達1Mbps；下行（從網(wǎng)絡(luò)到用戶）為高速傳輸，可達8Mbps。ADSL上網(wǎng)也通過電話線路，但不需要撥號。ADSL的使用費和維護費用遠遠低于DDN，而速度卻高于DDN，是局域網(wǎng)接入Internet的理想選擇。第三章網(wǎng)絡(luò)安全設(shè)計關(guān)于網(wǎng)絡(luò)安全方面，可以在多個層面對系統(tǒng)構(gòu)筑安全防護，其安全性設(shè)計如下：對于外部，可從服務(wù)器上安設(shè)防火墻。從而保證客人資料的保密性，對于內(nèi)部，可以在服務(wù)器上設(shè)定終端的訪問權(quán)限，劃定共享資源范圍，確保酒店內(nèi)部信息資料的共享性與保密性。網(wǎng)絡(luò)安全是指網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護，不因偶然的或者惡意的原因而遭受到破壞、更改、泄露，系統(tǒng)連續(xù)可靠正常地運行，網(wǎng)絡(luò)服務(wù)不中斷。為了達到這個目的，我們采用了硬件防火墻和軟件防火墻來防止病毒和黑客的攻擊。在數(shù)據(jù)安全上，我們?yōu)榱朔乐闺娫垂收蠈?dǎo)致的數(shù)據(jù)損壞和流失，購置了UPS不間斷電源。在中心機房的設(shè)計上，我們也考慮了雷擊，靜電，火災(zāi)等因素帶來的不安全因素，相應(yīng)地在中心機房設(shè)置屏蔽網(wǎng)，防雷模塊，防靜電模塊以及火災(zāi)報警系統(tǒng)，這樣可以充分有效地盡最大可能保證網(wǎng)絡(luò)的安全?？偨Y(jié)本網(wǎng)絡(luò)的設(shè)計從局域網(wǎng)的建設(shè)思想、可以選用的網(wǎng)絡(luò)技術(shù)以及對網(wǎng)絡(luò)設(shè)備的介紹和選擇等多方面的論述，使我們對局域網(wǎng)建設(shè)工程有了一個比較深入的了解，局域網(wǎng)建設(shè)作為一項重要的系統(tǒng)工程，它所用到的各種技術(shù)是多方面的，即有網(wǎng)絡(luò)技術(shù)、工程施工技術(shù)，也有管理制度等各個方面的知識。網(wǎng)絡(luò)技術(shù)的發(fā)展是永無止境的，在前進的過程中必將有更多的知識需要我們?nèi)W(xué)習(xí)與研究，并能將其應(yīng)用到實際的網(wǎng)絡(luò)工程建設(shè)之中。由于局域網(wǎng)功能齊全，技術(shù)含量高，接觸面廣，在網(wǎng)絡(luò)設(shè)計、規(guī)劃和建設(shè)中都非常復(fù)雜，在論述中不可能面面具到，同時也由于本人的知識水平有限，文中的不足和錯誤在所難免，敬請各位老師多多指點和更正。我在此對傳授我知識的老師表示崇高的敬意和誠摯的謝意。

參考文獻[1]莫衛(wèi)東.計算機網(wǎng)絡(luò)技術(shù)及應(yīng)用.北京：機械工業(yè)出版社，2009.4.[2]馬偉強，趙立華.網(wǎng)絡(luò)技術(shù)應(yīng)用.北京：化學(xué)工業(yè)出版社，2007.[3]吳怡.計算機網(wǎng)絡(luò)配置、管理與應(yīng)用.北京：