灰汤华天城大酒店网络系统设计方案

——康为@中兴联手打造酒店业最佳网络系统 

       

　随着市场的进一步开放，酒店行业竞争日趋白热化。酒店管理水平和服务质量的高低是能否赢得顾客、稳定客源的决定因素，而采用信息化网络是提高管理水平的重要手段。

  如何借助IT技术，提供更为有效的网络信息共享，内部精细化管理，为客户提供良好安全的上网环境，已是酒店企业的信息化发展必须面对的问题。

酒店需求：

酒店企业信息化应用主要体现在以下几个方面：

　　a)酒店建立局域网，并分为办公网和客户网

　　b)内部办公可通过网络顺利进行文件共享，信息共享;

　　c)通过酒店业务系统、财务系统等系统实现信息化管理、统计、保存等; 　　

　　 d)酒店建立网站及论坛，对外网络宣传、体现企业文化，在线沟通交流;

　　 e)客户即插即用上网，并保持网络稳定、快速，能进行网络管理;

f)建立酒店企业邮件系统，企业内部邮件应用。

案例背景：

宁乡灰汤华天城位于宁乡县灰汤镇乌江以东，占地面积约7平方公里，投资规模达40亿元，主要由温泉度假国际会议中心、现代大型综合游乐场、湿地公园、两个公众高尔夫练习场和集居家、办公、度假、旅游诸多功能于一体的顶级温泉别墅群构成。本次建设主要为酒店一期部分；一期共有818间客房、网络信息点1562个，分为办公网和客户网两部分。

解决方案：

基于以上行业发展需求和需求特点，我们可以看到酒店行业在进行信息化建设时信息化意识较强，也切身体会到信息化的必要性，但在信息化建设过程中，希望能有“低成本、集成度高、可用性强、易用性好”的解决方案。

 

A、核心交换： 

    本次网络建设以中兴通讯网络设备为基础平台搭建，力求保证整个华天城网络传输的高速、高稳定性、强兼容性。整个网络平台采用中兴通讯的三台ZXR10-8908作为核心交换分别负责迎宾楼、贵宾楼、办公楼的数据传输业务。楼层接入全网采用全网管ZXR10-2900系列，ZX10-2900系列拥有高背板、高包转发、端口防雷、ACL访问控制和端口隔离等功能，全网采用两层网络结构：核心—接入，时刻保证终端业务的线速转发。   

B、出口NAT数据转发

    华天城宽带出口则是选择的一台中兴ZX10-GER08高性能包转发路由器，此路由器可用于电信骨干网核心路由器，包转发高达30M以上，可有效的为华天城提供全年全天候整个网络出口的数据流量无阻塞转发，保证华天城客房网、办公网的稳定、高速上网。

C、安全防御

    针对华天城网络节点众多、结构复杂，需预防内外网攻击、酒店办公网用户复杂等环境问题中兴通讯的US-1612 UTM就起到全网全面防护的作用，US-1612提供了12个千兆网络接口，自带IPS、URL过滤、防病毒库、异常流量清洗等功能。我们采用合理的策略设置和过滤、合理的防火墙模式设置，为华天城的网络安全做到了坚强的后盾，抵御各个非法的连接和访问。

D、无线接入

    整个华天城为考虑酒店大厅、会议厅、西餐厅等客人的商务洽谈、远程办公，我们合理的部署了30台中兴通讯w812N-802.11n提供wifi热点 接入。做到全方位的无线覆盖。

E、流量控制

     为保证整个华天城出口带宽的合理利用、关键业务的不中断、办公人员和酒店区客人的正常上网，我们部署了一台城市热点的流量控制器，划分了合理的带宽策略，如：基于单个IP的上传、下载、P2P限制、关键业务VPN业务的保留带宽、酒店客房网的上网流量控制，领导层办公的带宽保证。

F、网络管理系统

    由于华天城网络设备众多，部署环境多样，本着统一管理、统一访问控制的原则，中兴通讯NT31正好满足这一要求：NT31可以基于windows2000平台做为管理服务端，通过SNMP协议统一管理整个交换、路由、安全、无线设备，高扩展和兼容性：可以通过此平台制定、制作批量配置、管理、准入控制、可以详细反映各设备的链路状态、端口综合情况。网络管理人员可以提前指定各设备的报警阀值，减少网管人员的操作复杂度和配置量也可以更方便的管理和维护整个网络。

G、接入准入控制系统 

    为保证华天城网络安全，杜绝非法终端接入、中兴通讯ZSM统一认证系统可以基于协议、80.2.1x等多种安全认证方式，本次我们采用的是协议认证方法保证合法的用户接入。  综上叙和运营情况来看康为公司为宁乡灰汤华天城打造的网络集成平台高度符合用户建设需求，完全可以满足用户业务5-10年业务扩展。

  结束语

感谢业主对中兴和康为公司的认可，我们力将设计和建设更先进更完善的信息化整体解决方案来回馈社会；以更切合需求、专业精细的态度服务于广大用户朋友！

构建绿色上网平台，共创和谐网络时代！