酒店功能概況
XX國際大酒店壹棟建築組成，主樓樓高20層,1-3層為商業服務，4-5層以 多媒體會議室為主,
6層為公司辦公室，7-20層以酒店客房為主,.酒店客 房數量為300間。 智能建築是社會信息化與經濟國際化的必然產物，是多學科，高新技術
的綜合集成，是建築技術與信息技術的高度集合。智能建築是將系統、 結構、服務、管理，運營的最佳組合，使之成為高效率，高功能與高舒 適性的建築。
酒店及管理與網絡的設計目標是完全基於酒店內部網Intranet之上，通 過Web 服務器和瀏覽器技術來實現整個網絡上的信息交互、綜合和***享
，實現統壹的人機界面和跨平臺的數據庫訪問。因此可以真正做到局域 和遠程信息的實時監控，數據資源的綜合***享，以及全局事件快速的處
理和壹體化的科學管理。
NETWORK DESIGN
2- 1
目
用戶需求分析 ? 網絡規劃的特點 ? 酒店的主要系統結構 ? 酒店網絡方案 ? 網絡設備清單錄
IP地址、信息點統計、VLAN劃分 ? 各個主要系統說明 ? 網絡安全NETWORK DESIGN
2- 2
需求分析
___根據需求就去設計網絡，不盲目
根據國際大酒店的建築特點，我公司認為在國際大酒店的智能化建設方 面除與五星級高檔酒店相適應的各種設施外，主要有三方面要著重考慮 。第壹定位在商務性酒店，應當著重考慮大型會議的多語言翻譯、多媒 體展示和遠程傳輸等等；第二，考慮到國際大酒店的地理位置，對於環 境調節的機電設備要求較高，從智能化角度來看，就是要求樓宇自控系 統的調節能力要求較高；另外，五星級酒店不僅僅是對設施的要求，更 重要的是五星級的服務，所以我公司針對這個特點為國際大酒店配置了 （可選擇性）壹系列輔助酒店管理的軟、硬件設施。
NETWORK DESIGN
2- 3
需求分析
___根據需求就去設計網絡，不盲目
壹個好的酒店建築設計創造美觀典雅的酒店環境為酒店的 服務提供了合理、舒適的酒店服務空間，而配置完善的建 築機電系統更是為酒店服務提供了壹個經濟高效、安全舒 適的服務平臺，使酒店的各項服務功能成為可能。由此可 見，酒店的建築機電系統的合理配置在酒店建設中顯得尤 為重要。酒店建築機電系統是壹個系統工程，涉及到建築 、通訊、計算機及網絡、自動控制與管理、消防、保安等 多個領域的若幹子系統，同時各個子系統間又存在很多交 叉和關聯。壹個良好的酒店機電系統配置應將這些相關的 子系統有機的統壹成為壹個整體，充分發揮各個子系統功 能，提供壹個功能完美、設備先進、操作方便、安全可靠 、投資經濟的智能化建築機電系統集成。
NETWORK DESIGN
2- 4
需求分析
___根據需求就去設計網絡，不盲目
商務、會務酒店首先應具備酒店建築的基本功能，通過配 置電氣系統、暖通系統、給排水系統、消防安全系統、電 梯系統提供酒店建築的能源供應、舒適性環境和人身安全 的基本保障；其次，從客人對商務、會務酒店的服務功能 要求來說，除了酒店必須具備良好的商務會議設施服務外 ，在商務會務工作之余，足不出戶就能在客房內通過酒店 VOD點播系統享受酒店提供的多種影音娛樂、消費查詢、 電子商務服務，足不出酒店，就能享受到酒店的餐飲娛樂 、禮品采購、商務洽談等多種服務；再者，從酒店的經營 管理角度來說，通過配置建築機電管理系統、酒店經營管 理系統、自動計費系統、POS機結帳系統、安保系統等， 從服務經營的角度出發，提供高效便捷、安全可靠、投資 經濟的服務設施。
2- 5
NETWORK DESIGN
方案設計原則
根據對智能系統的理解，酒店系統將充分考慮實用性、可擴展性、 先進性、專業性、開放性、安全性、服務性，經濟性。 1.實用性：系統在滿足工程中所要求的功能和水準，並且符合國內 外有關規範的前提下，達到系統實現容易、操作方便的要求。 2.可擴展性：由於時代的發展與信息技術的更新，在系統設計時要 考慮系統的可擴展性，充分考慮設備的兼容，系統主機要有可擴展 余地。 3.先進性：在滿足實用性和可靠性的前提下采用最先進的系統，特 別是符合計算機技術和網絡通信技術最新發展潮流，且相當成熟的 系統。 4.專業性：充分考慮酒店的特
殊性，進行綜合設計並突出專業。
NETWORK DESIGN
2- 6
方案設計原則
5.開放性：遵循系統開放的原則，各系統應提供符合國際標準的軟硬件 、通信、網絡和數據庫管理系統等諸方面的接口和工具，使系統具備良
好的靈活性、兼容性、擴展性和可移植性。 6.安全性：系統應具備設施安全性，可靠性和容錯性，使酒店系統的運 行能正確無誤的實現。
7.服務性：系統將適應多功能、外向性的要求，突出便利性和舒適性， 服務於酒店內的用戶。
8.經濟性：在實現先進性、實用性，可靠性前提下，充分考慮系統的經 濟效益，使未來系統在性能與價格比上在同類系統和條件中達到最優。
NETWORK DESIGN
2- 7
方案設計原則
9、VLAN和三層交換技術，在整個網絡中，我們做到了端到端的虛擬網 的劃分和第三層的交換，對網絡管理、部門之間進行協調工作、抑制廣
播風暴、以及對整個網絡進行流量的均衡分配等方面可以達到圓滿的效 果。 10、安全性 ：網絡系統應是壹個安全系統，並具備各種安全保衛手段和
措施，如通過VLAN的劃分和交換機過濾技術來保證網絡安全性。網絡 的安全機制可以有效地阻止未授權用戶的訪問，並能提供廣播通信量的 控制，消除廣播風暴；利用防病毒軟件,可以有效阻止病毒的傳播和破壞 。
NETWORK DESIGN
2- 8
酒店的主要系統結構
依據酒店對智能系統的功能需求以及總體規劃，弱電部分由以下子系統組 成：
?
1、電子巡更系統
2、綜合布線系統 3、室內無線對講系統 4、電子會議系統 5、KTV點歌系統 6、門禁系統 7、無線網絡系統
NETWORK DESIGN
2- 9
酒店網絡方案（1）
酒店采用星型結構的網絡，可以有兩種方案，壹種是有線和無線相結合 ，如圖
NETWORK DESIGN
2- 10
酒店網絡方案（2）
另壹種是純粹的無線網絡，即所有的網絡全部為無線網絡，包括營業和 辦公區在內。
無線的缺點：降低傳輸率，容易發生掉包或斷線，安 全性較低，有壹
定距離極限性。
NETWORK DESIGN 2- 11
綜合布線系統的結構
結構化(綜合)布線系統 (Structured Cabling System 縮寫SCS) 采用模 塊化和分層星型拓撲結構,
它壹般可分為六個子系統, 參見下圖。
NETWORK DESIGN
2- 12
無線網絡系統
商務客人常常喜歡在酒店大堂、咖啡廳或茶座裏用筆記本電腦工作，或是在這 些地方進行壹個小型的會談，當客人需要處理電子郵件或上網下載公司的資料時
，得到的回答往往是："您必須換壹個靠近某個數據點的位置"、"您可以到商務 中心去"，或"您必須到房間裏用電話線才可以上網"等等。而無線智能酒店系統 就可以免除這樣的尷尬，它主要是通過在酒店布置無線局域網VLAN來提供無線 寬帶服務，可以在最短的時間內實現酒店的整體接入，不影響酒店的正常營業， 尤其是不影響酒店的裝修布局。 由於會議室、大廳的特殊情況無法布線，所以這些地方往往成了有線網絡覆蓋的 死角。而且即使想布線，但由於與會人員流動性大、位置、用戶數量不固定，這 在具體的方案設計、網絡的鋪設上很難實現。偶爾布壹次線也會因為每個會議的 規模和與會人數有很大的差別，把我們的網絡管理員疲於奔命。而且由於使用有 線網絡來進行網絡鋪設，每個用戶都必須使用壹個雙絞線連接到網絡的信息插座 ，這樣室內就會網線縱橫交錯，有時會因為各種原因很可能影響會議的進程，給 用戶造成不便。完會後，網絡撤收也要需要花費大量的人力、物力、時間，這樣 就造成酒店的核算成本的增加。而采用無線網絡就有效
避免了這些問題。
2- 13
NETWORK DESIGN
電子巡更系統
壹個或幾個巡更人員***享信息采集器，每個巡更點安裝壹個信息鈕，巡 更人員只需攜帶輕便的信息采集器到各指定的巡更點，將信息采集器插
到巡更點上，當信息采集器上指示燈亮，並發出“嘀”的聲音即操作完 成，管理人員只需在主控室將信息采集器中紀錄的信息通過數據變送器
送到電腦中，即可查閱、打印各巡更人員的工作情況。 系統的原理框圖
NETWORK DESIGN
2- 14
室內無線對講系統
酒店是壹座由鋼筋混凝土結構組成的建築，用手持對講機通信不能達到理想的通信效果， 給安全、保衛和消防工作帶來很大的不便，為此廣場有必
要設立壹套內部無線通信網絡。 大酒店建立內部通信網絡需由當地無管委根據各大賓館的使用情況，指配壹個頻率，作為
昆山富邦大酒店無線通信網絡的專用頻率。 通信覆蓋範圍：大酒店內部及半徑不大於3千米的外圍。 通信方式：采用同頻單工制。
通話質量：為通信業務三級。 無線通信網結構 根據無線電管理委員會對賓館內部網的要求： 在賓館內部要有良好的通信效果（即在賓館內部通信範圍要達到安全消防聯絡的要求）。 對外通信範圍要小，壹般要求小於3千米（指固定臺）這樣可使用有限的頻率達到更多的 利用。 設計依據 需設計壹個無線對講系統，首先要了解建築物的結構只有在此基礎上才能合理的布置接收 發射天線的位置和密度，杜絕盲點或浪費。
?
NETWORK DESIGN 2- 15
電子會議系統
系統設計要求
根據酒店租用會議室智能化系統的需求，由數字會議系統和大屏幕投影系統組 成。同時為多個語種的同聲翻譯系統提供預留。在系統擴展時只需安裝相應的紅 外發射機、紅外反射板、傳譯機及紅外接收機，輕型耳機即可完成同聲傳譯功能 。
系統要求
1、電視會議返傳功能。能夠實行雙向傳送功能，以保證會議現場直播需要。 2、會議燈光、音量有集中控制功能 3、音響系統要考慮會議、演出兩者的兼顧性。 4、MD數字錄音功能。 5、數字視頻影象輸出功能。 6、有有線、
無線音頻傳輸功能。 數字會議系統 酒店租用會議中心和酒店領導用會議室各配置數字會議網絡系統，***大型會議和
小型會議使用。該系統是同類設備中較先進的、采用全數字技術的無失真、無衰 減、無噪音的系統，音質清晰、穩定。其模塊化的設計，使系統構成十分方便靈
活。
2- 16
NETWORK DESIGN
門禁系統
?
門禁系統的設計及安裝要求： 1、磁卡門鎖系統系數穩定和安全。
2、安裝時有可視門鈴系統。
3、有即時客人房態顯示系統。
4、門鎖與房間保險櫃能夠聯網控制。 5、客房門鎖開啟數據偵讀。 6、門卡攜帶方便、操作靈活。
NETWORK DESIGN
2- 17
網絡設備清單
網絡設備清單
序號
1 2 3 4
設備類型
匯聚層交換機 核心交換機 路由器 普通交換機
設備名稱
D-Link DGS-3100-24 IBM BNT RackSwitch G8264 CISCO 3925/K9
華為S5700-24TP-SI(AC)
數量
4 2 1 8
單價
3.2 19.8 2.8 0.48
合計
12.8 39.6 2.8 3.84
單位
萬 萬 萬 萬
5
6 7
服務器
無線路由器 合計
IBM System x3850 X5(7145N12)
海聯達Ai-R1 AC
2
5
25
0.15
50
0.75 109.79
萬
萬 萬
NETWORK DESIGN
2- 18
網絡設備清單
核心交換機：為萬兆交換機，傳輸速率為10/100/1000/10000Mbps，並且端口
數量多達53個，背板帶寬為1280Gbps，堆疊功能：可堆疊，端口的VLAN支持 4096個VLAN標識1024個活躍的VLAN（802.1Q）
優點：萬兆接口，性能超強勁，支持協議獨立的組播，價格適中。 路由器： 傳輸速率10/100/1000Mbps，端口結構模塊化，局域網接口3個，
內 置防火墻，支持vpn，支持QOS，DRAM內存1GB，最大2GB 優點：靈活性，多變性高，穩點，可靠，價格合適。
普通交換機：傳輸速率10/100/1000Mbps，背板帶寬256Gbps，端口數量28個
，24個10/100/1000Base-T端口，4個100/1000Base-X千兆Combo口 ，傳輸模 式全雙工/半雙工自適應
，支持4K個VLAN，支持Guest VLAN、Voice VLAN 優點：性能穩定，功能強大，質量不錯，端口豐富，擴展性不錯，速度快，功耗
低，支持4K個VLAN，性能較強勁 服務器：產品類別為機架式，CPU的類型Intel 至強7500，標配CPU數量4顆，
最大CPU數量4顆，CPU八核，內存容量32GB，最大內存容量1TB，網絡控制 器為兩個千兆以太網卡，有4
塊146GB SAS硬盤，系統支持：Windows Server 2008（Standard，Enterprise 和 Data Center
Edition，32位和64位），32位 和64位 Red Hat Enterprise Linux，SUSE Enterprise
Linux（Server 和 Advanced Server），VMware ESX Server/ESXi 4.0
優點：處理器滿配,L3高達24MB，性能不俗，擴展能力非常好品質高，價格合適 。
2- 19
NETWORK DESIGN
酒店VLAN規劃
酒店ip地址規劃 部門 總（副）經理 房務部 市場銷售部 子網掩碼 255.255.255.0 255.255.255.0
255.255.255.0
VLAN VLAN2 VLAN3-VLAN8 VLAN9
ip地址範圍 192.168.2.2-192.168.2.255 192.168.3.2-192.168.8.255
192.168.9.2-192.168.9.255
餐飲部
人力資源部 工程部 保安部 財務部
VLAN10
VLAN11 VLAN12 VLAN13 VLAN14
192.168.10.2-192.168.10.255
192.168.11.2-192.168.11.255 192.168.12.2-192.168.12.255
192.168.13.2-192.168.13.255 172.16.2.2-172.16.2.255
255.255.255.0
255.255.255.0 255.255.255.0 255.255.255.0 255.255.0.0
NETWORK DESIGN
2- 20
信息點的統計
酒店信息點統計表 樓層 地下壹、二樓 用途 地下停車場 前廳 壹樓 二、三樓 四、五樓 六樓 七、八樓 九、十樓 十壹、十二樓 餐廳 餐廳
多功能會議室 辦公室 客房 客房 客房 信息點（個） 50 30 60 150 600 500 180 180 200
十三、十四樓
十五、十六樓 十七、十八樓 十九、二十樓 總計
客房
客房 客房 客房
200
200 240 240 2830
NETWORK DESIGN
2- 21
網絡安全-防火墻的部署
1、根據酒店網絡安全的策略和安全目標，規劃設置正確的安全過濾規則 ，規則審核IP數據包的能容包括：協議、端口、源地址、目的地址、流
向等項目，嚴格禁止來自公網對酒店內不必要的、非法的訪問，總體上 遵從“不被允許的服務就被禁止”的原則。
2、將防火墻配置成過濾掉內網地址進入路由器的IP包，這樣可以防患原 源地址假冒和源路由類型的攻擊；過濾掉以非法IP地址離開內部網絡的
IP包，防止內部網絡發起的對外攻擊。
3、在防火墻上建立內網計算機的IP地址和MAC地址的對應表，防止IP 地址被盜用。
4、定期查看防火墻訪問日子，及時發現攻擊行為和不良的上網記錄。 5、允許通過配置網卡對防火墻管理的安全性。
NETWORK DESIGN
2-