H3C南京某洲际酒店网络技术方案建议书

南京洲际酒店网络技术建议书

目录

第一章用户需求分析 (3)

1.1概述 (3)

1.2 需求分析 (4)

第二章XXXX洲际酒店建设方案 (6)

2.1 总体网络设计原则 (6)

2.2 总体组网方案概述 (7)

2.3 客房网络系统方案 (8)

2.3.1 核心层 (8)

2.3.2 接入层 (14)

2.3.3 无线网络接入设计 (16)

2.3.4 客房网络出口设计 (17)

2.4 酒店管理网络方案 (21)

2.4.1 核心层 (22)

2.4.2 接入层 (25)

2.5 智能化网络管理 (28)

2.5.1 网络管理的重要性 (28)

2.5.2 网络管理软件的要求 (28)

2.5.3 XXXX洲际酒店网络管理解决方案 (29)

2.5.4 UBA用户行为审计 (37)

第三章H3C公司售后服务保障体系 (40)

3.1服务及时保障 (40)

3.2服务有效保障 (41)

3.3服务质量保障 (44)

3.4售后服务项目 (44)

3.4.1安装服务 (44)

3.4.1.1安装服务流程 (44)

3.4.1.2 服务责任划分 (46)

3.4.2维护服务 (47)

3.4.2.1故障的分级 (47)

3.4.2.2故障的申报和处理流程 (48)

3.4.3备件的维修和更换服务 (49)

3.4.4 用户投诉流程 (50)

附件： (51)

一、中国酒店业面临的历史机遇 (51)

二、中国酒店业需应对的信息化挑战 (51)

三、H3C公司酒店行业解决方案 (52)

3.1 基础网络平台建设篇 (53)

3.2 品牌提升篇 (56)

3.3 开源篇 (60)

3.4 节流篇 (62)

四、H3C公司酒店行业成功案例 (64)

第一章用户需求分析

1.1概述

洲际集团成立于1946年，是目前全球最大及网路分布最广的专业酒店管理集团，拥有洲际、皇冠假日、假日酒店等多个国际知名酒店品牌和超过55年国际酒店管理经验。洲际酒店集团作为世界上全球化程度最高的酒店公司，网站服务全面，支持11国语言，使遍及近100 个国家和地区的3600 家酒店实现了真正意义上的全球化运营。实现每年为全球100个国家的53万间客房找到1亿2千万名顾客。洲际集团是电子商务领域的先导，是酒店行业第一家提供在线预定服务的公司，也是第一个允许客户进行在线客房预定审核、取消或修改的公司。洲际集团很早就认识到，客户认为有能力提供优秀在线服务的公司，也有能力在其酒店内提供卓越的客户体验。优化的网络性能和可用性也为洲际酒店集团的在线“从浏览到订购”转化率和其在线品牌网站的总年收入带来了显著的提升，这一切都是基于网络的功劳。

“想客人之所想，急客人之所急”，是酒店宾馆业提供优质服务的一个基本点。H3C以全系列的产品和量身定做的解决方案为酒店信息化提供鼎力支持，为酒店搭建覆盖酒店每个角落，并通过互联网延伸到全世界的好网络，为客人提供全方位服务。H3C酒店解决方案融合了数据、语音、视频等多方面综合业务，让酒店服务更加完善，为酒店开源、节流、增效，支撑酒店长期和谐发展。

随着中国旅游业的发展，中国宾馆酒店产业逐年扩大、竞争加剧，竞争热点也逐渐转移到国际化、智能化方面。商旅人士在信息时代产生的新需求，更加促使酒店将服务信息化、智能化作为重点打造的目标。同时酒店自身的信息化管理水平及提供的网络通信服务能力也成为星级酒店评定的重要因素。有越来越多来自不同国家地区，具有不同文化教育背景的客人来到中国。客人在享受温馨舒适居住环境、周到的人工服务的同时，更需要进行互动的娱乐和综合信息服务，如影视点播、旅游信息、在线购物、风土人情介绍等。酒店会议室经常出租给客户举行会议，而与会的人员通常需要使用笔记本电脑进行会务。为了客户的方便，更为酒店服务上一个等级，基于网络，为客户提供完善的服务成为行业共识。

客人尤其是商旅人士对宾馆酒店信息化服务的需求也已经从单纯的上网发展到基于网络的更高的综合性需求。另一方面，对于酒店来讲，建设内部的宽带网络重要的是在网络上能够提供什么服务，这些服务为客人带来便利和享受的同时能够为酒店带来可观的收益。H3C作为全球IP网络市场领导厂商，致力于IP技术的网络设备与应用的研究和应用开发。H3C酒店综合

业务解决方案通过将IP语音/视频、无线通信、存储技术与基础网络技术相互融和，有效的提升酒店信息化管理水平，降低运营成本，同时为客户提供形式多样内容丰富的服务，以助于提升酒店的入住率和利润率。最终实现酒店开源节流，提高盈利，酒店客户满意的双赢目标。

在目前南京最高的酒店——侨鸿皇冠假日酒店使用了H3C的产品，我们期待在未来南京最高的酒店XXXX洲际酒店仍然选用一流的H3C IP解决方案及产品。

1.2 需求分析

针对酒店信息化系统建设，H3C设计原则是以客户需求为目标，以业务实现保障为根本，围绕开源、节流、增收三个方面开展，实现酒店信息化系统为酒店整体效益提高创造条件，帮助酒店提高服务水平，为客人提供更多的服务，同时增加酒店的盈利。

如今的酒店，从最基本的订房系统到酒店商场和小吧台的消费结算，从客人的随时在线需求到酒店前台的电子屏幕显示，各项业务的开展都日趋网络化，这对酒店的基础网络平台提出了更高的要求，有关收费的业务更是对安全性提出了挑战。

H3C酒店综合业务解决方案的基础网络平台设计不仅关注于为酒店系统提供一个高速可靠的网络通信环境，还特别注重网络的安全性，以及基础网络本身对酒店多种业务的支撑能力，使其更好的支持视频VOD点播、IP电话、无线接入、互联网WEB浏览等业务。H3C酒店解决方案可以针对各种类型和规模的酒店宾馆提供合适的解决方案。例如，小酒店可以选择一个功能简单，设备价格低廉的方案，五星级酒店可能需要采用高端的设备，提供性能强大，功能完善的定制解决方案。

1）可靠网络

酒店的IT 系统正常运行是酒店正常运转的基本保障，这就要求酒店的基础网络和业务系统不仅能够为客户提供业务，还要保障24 小时的服务不间断性。

2）多媒体融和

网络应用的日趋复杂化，使得网络必须拥有良好的QoS保障技术和组播支持能力，才能够很好的支持语音、视频等多媒体应用，这是酒店开展是视频点播，IP语音业务的基本前提。基础网络设备需要具有良好业务优先级区分服务能力。

3）安全

早期人们认为酒店的网络只要保障酒店自身信息系统安全就足够了，客户在使用酒店的网络过程中，遭遇病毒攻击，信息泄露与酒店无关，其实不然。今天酒店已经成为诸多公司用户召开市场会议，进行商务活动的重要场所，为客户提供一个安全的私有的网络通信环境是可以作为一种服务进行运营的，同时使现有的网络平台进行了增值。

4）灵活接入

针对商旅客户在酒店中不受布线的限制，就能在酒吧、咖啡厅、会议大厅随时在线的通信需求，H3C的无线酒店方案，不仅实现对难以布线的区域进行无线覆盖，同时也可以通过无线接入运营获得丰厚的利润回报。

5）管理简单

管理员无需高深的技术功底，通过浏览器或图形化的管理界面就可以全面的管理整个酒店所有的网络设备，并进行快速的业务设置。

6）高速网络

今天的酒店提供基于网络的视频VOD点播业务已经非常普遍，未来在酒店内部向宾客提供网络在线游戏是另一个趋势，不久的将来会有更多的需要高带宽的应用出现。高带宽的业务形式和客户高速访问互联网的需求以及酒店自身的PMS管理系统的融合，使酒店建设高速的网络通信环境成为必然的选择。

第二章XXXX洲际酒店建设方案

2.1 总体网络设计原则

计算机网络系统设计必须适应当前XXXX洲际酒店各项应用，又可面向未来信息化发展的需要，因此必须是高质量的。在设计网络时，需要遵循以下原则：

（一）实用性和先进性

采用先进成熟的技术满足XXXX洲际酒店大规模会议、洽谈业务需求，兼顾其他相关的客人和管理需求，尽可能采用先进的网络技术以适应更高的数据、语音、视频（多媒体）的传输需要，使整个系统在相当一段时期内保持技术的先进性，以适应未来信息化的发展的需要。（二）安全可靠性

为保证各项业务应用，网络必须具有高可靠性，尽量避免系统的单点故障。要对网络结构、网络设备、服务器设备等各个方面进行高可靠性的设计和扩建。在采用硬件备份、冗余等可靠性技术的基础上，采用相关的软件技术提供较强的管理机制、控制手段和事故监控与网络安全保密等技术措施提高整个网络系统的安全可靠性。

（三）灵活性和可扩展性

计算机网络系统是一个不断发展的系统，所以它必须具有良好的灵活性和可扩展性，能够根据XXXX洲际酒店不断深入发展的需要，方便的扩展网络覆盖范围、扩大网络容量和提高网络的各层次节点的功能。具备支持多种通信媒体、多种物理接口的能力，提供技术升级、设备更新的灵活性。

（四）开放性和互连性

具备与多种协议计算机通信网络互连互通的特性，确保本计算机网络系统的基础设施的作用可以充分的发挥。在结构上真正实现开放，基于开放式标准，包括各种局域网、广域网、计算机等，坚持统一规范的原则，从而为未来的发展奠定基础。

（五）经济性和投资保护

应以较高的性能价格比构建本计算机网络系统，使资金的产出投入比达到最大值。能以较低的成本、较少的人员投入来维持系统运转，提供高效能与高效益。尽可能保留延长已有系统的投资，充分利用以往在资金与技术方面的投入。

（六）可管理性

由于系统本身具有一定复杂性，随着业务的不断发展，网络管理的任务必定会日益繁重。

所以在网络设计中，必须建立一套全面的网络管理解决方案。网络设备必须采用智能化，可管理的设备，同时采用先进的网络管理软件，实现先进的分布式管理。最终能够实现监控、监测整个网络的运行情况，合理分配网络资源、动态配置网络负载、可以迅速确定网络故障等。通过先进的管理策略、管理工具提高网络的运行性能、可靠性，简化网络的维护工作，从而为办公、管理提供最有力的保障。

2.2 总体组网方案概述

经过合理规划，针对XXXX洲际酒店网络系统的具体需求，在总体网络设计时对酒店管理网和客房系统网络进行分别设计，实现酒店管理网和客房系统网络物理完全隔离的要求；对酒店管理网和客房系统网络均采用层次化和模块化设计。

从网络的逻辑结构来看，结合XXXX洲际酒店网络系统扩建的特点，采用紧缩核心结构：核心层、接入层。通过应用网络管理平台、多业务核心设备、千兆交换百兆接入设备、灵活的WLAN接入，来构建XXXX洲际酒店网络系统，使得XXXX洲际酒店网络系统具有先进性、稳定性、安全性等众多特点，完全可以满足XXXX洲际酒店现在及未来若干年的发展需要。

信息点规划如下：

2.3 客房网络系统方案

2.3.1 核心层

按XXXX洲际酒店物理分布结构，网络设计以星形扩散，即中心核心层，周围是接入层。在这个星形路由网中运行动态路由协议，利用路由协议的智能可以实现快速的核心路由收敛,从而在交换和路由层次上构成一个冗余的核心网。

核心节点的网络设备需要高速运送整个XXXX洲际酒店客房网络的流量，设备承载的压力较大。因此核心节点的扩建，通常必须遵循以下几个原则：

1、必须具备高可靠性及高冗余性；

2、必须具备模块化产品设计；

3、必须具有迅速升级能力；

4、必须具有较少的时延和好的可管理性；

5、必须具有多业务应用扩展性；

Guest Network

Hotel Admin Network …AP AP AC Server Server Intelligent Management Center

S3100E U200-A U200-A

XXXX 洲际酒店网络拓扑图

从上图可以看出，整个网络分为简洁的“核心”->“接入”的二层结构，核心交换机为插

卡式多业务具备万兆交换平台的高端核心交换机，支持多种多业务插卡，同时支持IPv6和MPLS ，保证5-10年内的技术先进性，在未来可以根据酒店的业务需要，部署防火墙插卡、应用控制插卡、SSL VPN 插卡、网络流量分析插卡等等。

接入交换机为增强二层特性的接入盒式百兆交换机，具备动态ARP 检测防攻击及终端安全

控制、访问控制列表等特性，非常适合酒店人员流动性大的场合。对于需要无线覆盖的客房及酒店公寓，使用Fit AP+AC 控制器的方式，方便管理人员管理整个无线网络，加上可视化的iMC 一体化智能管理中心软件更是如虎添翼。

网络根据使用功能不同，划分为客房网络和酒店管理网，客房网和酒店管理网之间通过防

火墙的千兆端口进行互联。在客房网络和酒店网络之间进行基础网络安全隔离，如只允许客房网络的流量计费数据和认证数据经过防火墙进入管理网，或管理网的Internet 出口流量不允许

经过边界防火墙。防火墙具备千兆接口，可以满足客房网络和酒店管理网之间的突发流量数据交互。

出口处考虑使用防火墙和路由器分离的设备，开放多业务路由器方便未来开展VoIP、广域网优化、防毒墙等多种业务，本期部署的防火墙进行网络1-4层的基础防护，网路4-7层的安全未来可以考虑应用控制网关ACG（Application Control Gateway）设备对网络应用如PTP下载、IM应用、非法网站垃、圾邮件过滤、用户行为审计等网络应用层行为进行精细化的管理。根据公安82号令，对于使用酒店网络用户的网上行为也可以先期采用软件系统UBA(User Bahavior Audit System)进行审计。

酒店管理网使用两台路由器，分别连接IHG的MPLS企业网络和管理办公人员专用的Internet出口。根据未来的需求，可以选择在管理办公人员的Internet上部署防火墙。或者选择使用酒店管理网核心设备上使用防火墙插卡，虚拟出最大256个防火墙，分别为Internet出口，IHG的MPLS网络、和酒店管理网及管理前台部门和管理后台部门等不同部门分别虚拟出多个虚拟防火墙，一举多得。

值得一提的是，本次部署的防火墙是使用UTM产品实现的，UTM（United Threat Management）统一威胁管理设备缺省情况下具备了所有防火墙的功能，同时具备了未来扩展IPS入侵保护系统功能、防垃圾邮件功能、URL过滤功能、应用控制功能、防病毒功能这五大威胁阻断的管理。UTM具备多个千兆接口，保证高速数据的通过UTM设备。

Admin/Hotel Internet IHG MPLS

…AP AP AC Server Server Intelligent Management Center S3100E U200-A U200-A 火墙、无线控制器、负载

均衡、入侵保护插卡、应

用控制插卡，全分布式线

速转发，业务扩展及高性

层应用层防护。开放多业务路由器，集路网络资源、网络业务及网络用户

三者结合，统一管理平台，智能

XXXX 洲际酒店网络特色亮点

作为XXXX 洲际酒店客房网络的核心节点，负责各种业务数据流量的转发，是整个网络最

核心部分，它的性能、可靠性将极大地影响整个网络的运行情况。H3C S7503E-S 核心交换机，完全满足核心节点高可靠性、高稳定性及高性能等方面的需求。

H3C S7503E-S

H3C S7503E-S 核心交换机拥有3个业务插槽，拥有600G 的背板带宽，240G 交换机容量，

178Mpps包转发率，提供板内、跨板的线速转发，更具备高可扩容性，并且在用户投资保护设计上，在H3C S7503E-S-交换路由引擎,提供24端口千兆/百兆以太网光口(SFP,LC),其中8端口可光电复用业务口，足以满足XXXX洲际酒店接入层上行接口数量，从而有效的降低了用户总体拥有成本(TCO)；并且配置1块48端口千兆以太网电接口模块(PoE,RJ45)，可用于酒店客房网络系统的运营的服务器的接入，此块业务板还可以对无线AP提供802.3af PoE远程供电功能，节省掉无线AP电源的单独部署，直接通过超五类双绞线进行供电；而向下与每楼层IDF间接入层交换机相连则采用千兆多模光纤。

H3C S7503E-S交换机是面向融合业务网络推出的高端多业务路由交换机，该产品基于H3C自主知识产权的Comware V5操作系统，融合了MPLS、IPv6、网络安全、无线、无源光网络等多种业务，提供不间断转发、优雅重启、环网保护等多种高可靠技术，在提高用户生产效率的同时，保证了网络最大正常运行时间。

●线速的IPv4/IPv6业务能力

H3C S7500E支持IPv4/IPv6双协议栈,支持多种隧道技术，支持IPv4/IPv6的组播技术，为用户提供完善的IPv4/IPv6解决方案；H3C S7500E采用分布式体系架构，实现IPv4/IPv6业务的线速无阻塞转发；H3C S7500E已经通过了信息产业部的IPv6入网认证和IPv6 Ready 第二阶段金色认证，是成熟商用的IPv6产品。

●有线无线一体化，有源无源一体化

H3C S7500E集成的无线控制模块提供丰富的业务能力，包括精细的用户控制管理、完善的RF管理及安全机制、快速漫游、超强的QoS和对IPv6的支持等；无线控制模块通过与安全策略服务器的联动，实现对无线接入用户的端点准入防御，提高了整网的安全性。

H3C S7500E是业界最高密度的以太网无源光网络（EPON）设备，单台最大可接入10240个FTTH用户；H3C S7500E是高可靠的EPON系统，采用分布式体系结构、模块化设计，主控板冗余热备份、无源背板、冗余电源支持双路供电，具有电信级可靠性。

●支持Portal认证

H3C S7500E支持大容量的Portal认证功能，可以在数千用户的局域网中做为EAD网关设备，为全网用户提供EAD安全认证功能；可以在大中型的校园网中担任汇聚/核心设备的同时，为学生宿舍区的认证计费提供Portal认证功能。

●配线间融合业务网络的最佳选择

H3C S7500E针对配线间的需求定制开发了SA板卡，单台设备可以提供高密度千兆线速接口和万兆线速接口。H3C S7500E支持端点准入防御解决方案，解决终端安全问题；内置电源直接提供PoE功能，对IP语音和无线接入提供良好的支持。

●政府电力城域网边缘和汇聚的最佳选择

H3C S7500E支持Multi-VRF特性，为用户提供高可靠高性能的MCE设备；通过配置Salience VI-Turbo引擎，可以提供集中式MPLS业务功能，适合在城域网边缘作为高性价PE 设备使用；通过配置EA类板卡，可以提供分布式线速的MPLS业务功能，适合在城域网汇聚层作为高性能的PE使用。

●IPv6网络的最佳选择

H3C S7500E所有Salience VI引擎都可以提供集中式IPv6功能，H3C S7500E针对IPv4/IPv6高性能的要求还开发了分布式IPv4/IPv6转发的SC板卡，在整机满配置状态下实现线速无收敛，为高校用户提供了高性能低成本的双栈汇聚核心设备，同时也满足其他行业用户IPv6 Ready的需求。

●三平面安全保障机制

H3C S7500E提供完善的安全防护机制，可从控制、管理、转发三平面全面保障网络的安全：在控制平面，内置协议报文攻击识别模块，防止TCN、ARP等协议报文攻击，OSPF/BGP/IS-IS路由协议采用MD5验证，防止非法路由更新报文导致的网络瘫痪；在管理平面，SNMPv3网管协议，SSH V2，基于802.1x、AAA/Radius的用户身份认证以及分级的用户权限管理保证了设备管理的安全性；在转发平面，支持IP、VLAN 、MAC和端口等多种组合精细绑定；支持uRPF单播反向路径转发，防止非法流量访问网络，采用最长匹配逐包转发机制，有效抵御病毒的攻击。H3C S7500E还支持内置的高性能防火墙、异常流量清洗等模块，将专业的安全融入到交换机之中。

●有线无线全面支持EAD

H3C S7500E是EAD端点准入防御解决方案的重要组成部分，S7500E可以动态的接收来自安全策略服务器的控制策略，根据终端的安全状态给予下发相应的访问权限。H3C S7500E 既支持有线终端用户的EAD，也支持无线终端用户的EAD，能够做到终端安全防范无漏洞。

●增强的ACL特性

H3C S7500E系列产品支持强大的ACL能力：支持标准和扩展ACL；支持基于VLAN的

ACL，方便用户配置，节省ACL资源；支持出方向和入方向的ACL，每板最大可支持9K条ACL，满足金融等行业访问权限严格控制的需求。

●电信级高可靠性设计

H3C S7500E采用无单点故障设计，所有关键部件，如主控板、交换网、电源和风扇等采用冗余设计；无源背板避免了机箱出现单点故障；所有单板和电源模块支持热插拔功能；H3C S7500E系列可以在恶劣的环境下长时间稳定运行，达到99.999％的电信级可靠性。

●多业务高可靠性运行

H3C S7500E支持不间断转发和优雅重启，提供毫秒级的切换时间；支持等价路由，可帮助用户建立多条等值路径，实现流量的负载均衡及冗余备份；支持RRPP快速环网保护协议，提供小于200ms的环网故障保护；支持Smart-Link协议，保证双上行网络拓扑的业务毫秒级快速切换。通过上述技术，H3C S7500E可以在承载多业务的情况下不间断运行，实现业务的永续。

●支持热补丁技术

H3C S7500E能够在不重启设备的前提下，通过热补丁技术，在线修改软件BUG，增加新的业务特性。H3C S7500E提供控制补丁单元状态切换的用户命令，使用户能够方便的加载、激活、去激活、运行或删除补丁单元。通过热补丁技术，降低了设备需要重启的次数，为客户提供更长的网络正常工作时间。

2.3.2 接入层

用户对于网络的要求不断提高，接入交换机不只是提供简单的数据交换功能、将用户流量引入网络，而是越来越多地面临着安全威胁、管理维护复杂、多业务融合和扩展等诸多问题和挑战：

●如何实现用户安全的接入控制，防止病从口入？如何能够准确定位并抑制层出不穷的恶意

欺骗攻击，将安全隐患拒之门外？

●如何提高网络管理和维护的易用性？

●如何自动检测网络中是否存在问题并快速准确定位故障点，如何批量对网络的管理和护进

行批量操作，以提高网络维护效率，降低维护成本？

●如何满足园区网多业务融合的需求，并批量实现网络资源灵活分配和调度？

● 如何提高网络设备的业务扩展能力，节省用户未来对IPv6业务应用的追加投资？

H3C S3100-EI 系列交换机是为构建高安全、高智能网络需求而专门设计的新一代以太网

交换机产品，在满足高性能接入的基础上，提供更全面的安全接入策略和更强的网络管理维护易用性，是理想的安全易用接入层交换机。

XXXX 洲际酒店接入层设置于楼层IDF 间，每楼层IDF 间部署1台48口交换机(H3C

S3100-52P)和1台8口提供POE 远程供电交换机(H3C S3100-8TP)，并通过专用堆叠线缆实现堆叠，通过S3100-52P 千兆多模链路上行至S7503E-S 交换机，接入层设备采用“千兆上行，百兆桌面”的设计理念，为用户打造畅通无阻的高效基础平台。

S3100-16TP-EI S3100-26TP-EI

100-8TP-PWR-EI

S3100-16TP-PWR-EI

S3100-26TP-PWR-EI

S3100-26TP-EI H3C S3100-52P ● 全面的接入安全策略

H3C S3100-EI 系列交换机支持端点准入防御功能，配合后台系统可以将终端防病毒、补

丁修复等终端安全措施与网络接入控制、访问权限控制等网络安全措施整合为一个联动的安全体系，通过对网络接入终端的检查、隔离、修复、管理和监控，使整个网络变被动防御为主动防御、变单点防御为全面防御、变分散管理为集中策略管理，提升了网络对病毒、蠕虫等新兴安全威胁的整体防御能力。

H3C S3100-EI 系列交换机支持特有的ARP 入侵检测功能，可有效防止黑客或攻击者通过

ARP 报文实施日趋盛行的“ARP 欺骗攻击”，对不符合DHCP Snooping 动态绑定表或手工配置的静态绑定表的非法ARP 欺骗报文直接丢弃。同时支持IP Source Check 特性，防止包括MAC 欺骗、IP 欺骗、MAC/IP 欺骗在内的非法地址仿冒，以及大流量地址仿冒带来的DoS 攻击。另外，利用DHCP Snooping 的信任端口特性还可以有效杜绝私设DHCP 服务器，保证DHCP 环境的真实性和一致性。

H3C S3100-EI 系列交换机支持端口安全特性族，可以有效防范基于MAC 地址的攻击。可

以实现基于MAC 地址允许/限制流量，或者设定每个端口允许的MAC 地址的最大数量，使得某个特定端口上的MAC 地址可以由管理员静态配置，或者由交换机动态学习。

H3C S3100-EI 系列交换机有强大硬件ACL 能力，能深度识别报文，支持L2～L4包过滤

功能，提供基于源MAC 地址、目的MAC 地址、源IP 地址、目的IP 地址、IP 协议类型、TCP/UDP 端口、TCP/UDP 端口范围、VLAN 、VLAN 范围等定义ACL ，以便交换机进行后续的处理。并且支持基于端口、VLAN 、全局定义和下发ACL 策略

H3C S3100-EI 系列交换机支持集中式MAC 地址认证和802.1x 认证，支持用户帐号、IP 、

MAC、VLAN、端口等用户标识元素的动态或静态绑定，同时实现用户策略（VLAN、QoS、ACL）的动态下发；支持配合认证系统对在线用户进行实时的管理，及时的诊断和瓦解网络非法行为。支持对Proxy进行有效的管理。

●增强的网络管理和维护的易用性

H3C S3100-EI系列交换机支持通过FTP、TFTP实现设备的远程升级，支持SNMP v1/v2/v3，可支持Open View等通用网管平台，以及iMC智能管理中心。支持CLI命令行，Web网管，Telnet，HGMP集群管理，使设备管理更方便。

H3C S3100-EI系列交换机支持跨交换机的远程端口镜像RSPAN，可以将接入端口的流量镜像到核心交换机上，可以对全网业务和流量进行监控、优化部署和恶意攻击监控，满足园区网精细化管理的需要。

H3C S3100-EI系列交换机支持VCT（Virtual Cable Test）电缆检测功能，便于快速定位网络故障点；并支持DLDP（Device Link Detection Protocol）单向链路检测协议，可以有效的防止网络中单通故障的发生，大幅提高网络维护效率，切实将设备的易用性带给用户。

●高性能与灵活扩展能力

H3C S3100-EI系列交换机具有19.2G的背板交换容量，支持所有端口线速转发，满足了用户对高带宽的需求。设备支持2个GE上行，采用2个固定10/100/1000兆自适应电口和2个复用的通用SFP端口，并且SFP端口既可以支持百兆光模块，也可以支持千兆光模块，在降低用户成本的同时，更好的考虑了用户后续升级的实际需求。

H3C S3100-EI系列交换机采用专利技术，允许交换机利用专用互联电缆实现多达16台设备的堆叠，最大扩展至384个10/100M端口，支持不同端口设备的混合堆叠。具有即插即用、单一IP管理。同时大大降低系统扩展的成本，保护了用户投资。

●丰富的业务支持能力

H3C S3100-EI系列交换机PoE机型支持PoE（Power over Ethernet）技术，通过以太网对所连接的设备（如IP Phone, Wireless AP等）进行远程供电，从而使得不必在使用现场为设备部署单独的电源系统，能够极大地减少部署终端设备的布线和管理成本。

H3C S3100-EI系列交换机支持SP（Strict Priority）、WRR（Weighted Round Robin）、SP+WRR三种队列调度算法，支持每个端口4个输出队列，可以以不同的优先级将报文放入端口的输出队列。

2.3.3 无线网络接入设计

因无线网络已经早期设计完毕，故本次方案不涉及，需要考虑无线AP的供电是由强电统

一供电还是PoE交换机或者PoE供电盒来供电。

2.3.4 客房网络出口设计

XXXX洲际酒店外网出口设置1台H3C MSR3040模块化多业务路由器上接以太网，下接H3C F100-E防火墙，通过百兆电口连接；防火墙都通过1个百兆电口与核心交换机相连，通过百兆电口连接DMZ区。

DMZ区放置EMAIL、WWW、数据库（网上客房预定系统）等需要对外提供访问服务的服务器，也就是说对外提供业务的机器必须搁置DMZ中，外部网络只能访问DMZ中的主机，而不能访问内部网络。严格控制DMZ中的主机访问内部网络的权限，只允许所开放的业务的数据进入内部网络，其他的一概禁止。这样，即使DMZ中的主机被攻击，也不会影响到内部网络的安全。

H3C MSR 30-40

H3C MSR3040多业务路由器则采用先进体系架构，MSR集数据安全、语音通信、视频交互、业务定制等功能于一体，能够在企业网络应用不断丰富的形势下将多元业务方便的部署于同一节点，不仅能够最大程度的避免网络中多设备繁杂异构问题，而且极大降低了企业网络建设的初期投资与长期运维成本。

MSR系列路由器N-Bus体系结构

针对企业用户日益个性化的应用需求，MSR领先集成了可以定制开发的高性能开放业务平台，任何人都可以基于该平台开发自身需要的高级网络业务，企业用户只需安装软件便能在网络中方便的部署相应业务，节省了购置各类高昂专用网络设备的投资。

MSR在突破性提高数据处理能力与插槽扩展性的同时，还能完全兼容原AR系列的硬件模块与软件功能，为客户提供了最为经济的网络升级方案。

外网出口防火墙担负着XXXX洲际酒店网络和外界网络连通的重任，必须具备极高的可靠性，稳定性、强大的性能和丰富的策略支持，满足XXXX洲际酒店核心出口节点多样性的需求。

H3C SecPath U200-A是面向中型机构/分支机构设计的新一代UTM（United Threat Management，统一威胁管理）设备，采用高性能的多核、多线程安全平台，保障全部安全功能开启时不降低性能，产品具有极高的性价比。在提供传统防火墙、VPN功能基础上，同时提供病毒防护、URL过滤、漏洞攻击防护、垃圾邮件防护、P2P/IM应用层流量控制和用户行为审计等安全功能。

SecPath U200-A不仅能够全面有效的保证用户网络的安全，还支持SNMP和TR-069网管方式，最大化减少设备运营成本和维护复杂性。

H3C SecPath U200-A统一威胁管理产品

产品特点

市场领先的安全防护功能

●完善的防火墙功能：提供安全区域划分、静态/动态黑名单功能、MAC和IP绑定、访

问控制列表（ACL）和攻击防范等基本功能，还提供基于状态的检测过滤、虚拟防火

墙、VLAN透传等功能。能够防御ARP欺骗、TCP报文标志位不合法、Large ICMP报

文、SYN flood、地址扫描和端口扫描等多种恶意攻击。

●丰富的VPN特性：支持L2TP VPN、GRE VPN、IPSec VPN等远程安全接入方式，

同时设备集成硬件加密引擎实现高性能的VPN处理。

●实时的病毒防护：采用Kaspersky公司的流引擎查毒技术，从而迅速、准确查杀网络

流量中的病毒等恶意代码。

●实时的垃圾邮件防护：可以拦截垃圾邮件，净化邮件系统，解决垃圾邮件对正常工作

的干扰问题。

●先进的URL过滤：实现基于用户的URL访问控制，防止因浏览恶意或未授权的网站(如

网络钓鱼攻击网站)而带来的安全威胁。

●全面的流量管理：能精确检测BitT orrent、Thunder（迅雷）、QQ等P2P/IM应用，提

供告警、限速、干扰或阻断等多种方式，保障网络核心业务正常应用。

●细致的行为审计：可对各种P2P/IM、网络游戏、邮件和数据传输等行为提供细致的监

控和记录，实现细粒度的网络行为审计管理。

●NAT应用：提供多对一、多对多、静态网段、双向转换、Easy IP和DNS映射等NAT

应用方式；支持多种应用协议正确穿越NAT，提供DNS、FTP、H.323、NBT等NAT ALG功能。

电信级设备高可靠性

●采拥有自主知识产权的软、硬件平台。产品应用从电信运营商到中小企业用户，经历

了多年的市场考验。

●支持双机状态热备功能，支持Active/Active和Active/Passive两种工作模式，实现负

载分担和业务备份

●36年的平均无故障时间(MTBF)

智能图形化的管理

●简单易用的Web UI管理

●支持基于SNMP和TR-069协议的管理

●通过H3C UTM管理软件实现统一管理

●通过H3C SecCenter安全管理中心实现统一管理

48口交换机层

核心交换机

客房网中心机房

F52-F53 IDF 40信息点

F54-F55 IDF 42信息点

48口交换机层

48口交换机层

F50-F51 IDF 36信息点

48口交换机层

F38-F49 IDF 45信息点

…

AC控制器

F56-F57 IDF 40信息点

F58 IDF 42信息点

48口交换机层

48口交换机层

酒店客房网络IDF和接入交换机楼层放置关系示意图