湖州喜来登温泉度假酒店有限公司弱电深化设计第四章计算机网络系统第四章计算机网络系统有网络的地方就有安全问题，首先讨论对外的安全问题，第一时间阻止各种外部非法访问和入侵是所有计算机网络系统的基本需求，酒店网络同样不例外。1、需求分析E.酒店宾客引起的网络安全问题。湖州喜来登温泉度假酒店位于中国第三大淡水湖——太湖南岸的湖州市，建成后是环太湖地酒店宾客自身携带的笔记本电脑等网络终端某种意义上来就是酒店计算机网络系统的一个个区乃至华东地区最具特色的超五星级酒店之一。酒店拥有352间宽敞宜人的客房（其中包含63间“地雷”：别墅风格套房）和总面积1900平米的9间各具特色的会议室。酒店秉承卓越的喜来登服务以及先由于宾客自身电脑的病毒造成酒店计算机网络崩溃的案例历历在目；还有部分宾客长时间的进的国际酒店管理理念，为每个宾客提供无微不至的服务。使用BT和电驴等P2P软件，造成网络流量激增，从而拖慢了整个酒店计算机网络的事件也越来越对于一家服务至上的现代酒店，计算机网络系统的重要性不言而喻。首先，酒店通过计算机网多；再则，公安部颁布的82号令《互联网安全保护技术措施规定》也规定了互联网接入服务单位必络系统为宾客提供随时随地的互联网接入服务（例如喜来登品牌酒店的Link@Sheraton服务）这须记录网络使用者的上网记录（第七条互联网服务提供者和联网使用单位应当落实以下互联网安已经是现代酒店最基本的重要服务之一了；其次对内部员工高效的管理是酒店服务档次提升和保全保护技术措施：（一）防范计算机病毒、网络入侵和攻击破坏等危害网络安全事项或者行为的技持的重要保证，而一个合适和优秀的计算机网络系统能够行之有效地辅助酒店内部管理。术措施；（二）重要数据库和系统主要设备的冗灾备份措施；（三）记录并留存用户登录和退出1.1酒店计算机网络系统的需求分析时间、主叫号码、账号、互联网地址或域名、系统维护日志的技术措施；（四）法律、法规和规章规定基于我司多年高档酒店众多成功实施案例的经验，结合我司对高档酒店需求的认真分析以及应当落实的其他安全保护技术措施。第八条提供互联网接入服务的单位除落实本规定第七条规定湖州喜来登温泉酒店的实际情况，我司认为现今高档酒店计算机网络系统的主要需求如下：的互联网安全保护技术措施外，还应当落实具有以下功能的安全保护技术措施：（一）记录并留A.利用计算机网络系统最大程度的提升酒店品牌宣传，从而吸引更多的客户。存用户注册信息；（二）使用内部网络地址与互联网网络地址转换方式为用户提供接入服务的，通过计算机网络系统进行酒店品牌宣传是酒店计算机网络系统的重要基本功能。能够记录并留存用户使用的互联网网络地址和内部网络地址对应关系；（三）记录、跟踪网络运行这种宣传有对外和对内两部分组成：对外主要是指网上订房、网站链接何网络广告等；对内则状态，监测、记录网络安全事件等安全审计功能。），种种迹象都表明酒店内部的安全问题特别是是通过酒店网络内部的Portal页面来实现。酒店宾客引起的安全问题比外部安全问题更难处理。B.针对酒店宾客不同的网络娱乐需求和网络商务需求如何满足？F.通过计算机网络系统扩展酒店服务区域、服务内容和服务效率。不同的宾客有着不同的服务需求，在酒店计算机网络的服务需求上也有不同，基本上可以分酒店的计算机网络不应该只是提供宾客对互联网的服务，应该使得宾客能够通过覆盖全酒店为网络娱乐需求和网络商务需求。的计算机网络系统在酒店任何一个地点都能实现OneButtonServices（一键式服务）。宾客网络娱乐需求主要集中在：上网冲浪、影视点播、旅游信息、在线购物和风土人情介绍等；G.如何通过计算机网络系统降低酒店的经营成本宾客网络商务需求主要集中在：举行会议、商务洽谈、商务联谊等，需要酒店能够为商务活动手工操作、人工业务流程必然会降低工作效率，为了提升效率只能增加雇员，从而增加的成本提供便利的办公条件和通信条件。开销。采用优秀的酒店管理软件可以解决以上问题，而再优秀的酒店管理软件如果没有可靠高效的两种不同的网络需求，对于网络的要求差异很大，前者看中大信息量、高网速；而后者更加重计算机网络系统作为支持，那么也将毫无效果。视网络的移动性、可靠性和安全性。H.如何将计算机网络系统建设成酒店管理的最有效的辅助手段C.酒店宾客无限制的接入网络优秀的酒店管理需要优秀的辅助手段，特别是及时地信息反馈和准确的信息汇总。酒店内部任宾客使用的笔记本电脑不论什么样的操作系统，什么样的网络设置都可以无需修改直接接入何指令都应该在第一时间传达到准确的接收者，接收者完成任务后的确认也同样应该即时达到指酒店网络，可以大大降低宾客对网络支持服务的提出。令的发送者；而周期性对酒店内部各种数据的汇总研究也是酒店管理者的必修课。酒店内部的计算D.酒店网络对外的网络安全问题机网络系统对这些信息的传递和储存都应该高效和可靠。铸就中程品牌，取信天下用户1-4-1湖州喜来登温泉度假酒店有限公司弱电深化设计第四章计算机网络系统I.计算机网络系统如何为酒店服务提供创新和个性化服务安全解决方案，让酒店宾客和内部员工体会到真正安全方便的移动宽带接入；建立宾客档案是必须的，通过这些数据可以建立常客管理系统、宾客习惯分析系统，从而为客E.在酒店计算机网路系统设计中需要考虑全周期的成本核算。人提供“个性化服务”，特别是“提前个性化服务”，例如自动提醒生日的宾客，赠送其礼品，了解宾客的饮食起居习惯，提前安排或者推荐恰当的项目等等，这样不仅可以提升宾客的满意度2、系统设计和忠诚度，还可以增加酒店收入。2.1系统设计原则J.酒店计算机网络系统的使用成本降低A.高可靠性酒店的计算机网络是需要长期使用的，降低网络的使用成本也应在设计之初加以考虑。不易管主要设备应该具有电信级的可靠性，同时主要设备、模块和线路需要冗余配置。理的网络会增加酒店网络管理人员的投入，造成管理成本上升；对将来新技术或新产品的不兼容B.高安全性导致新设备的增加，或者选型设备不符合新的强制规定规范造成酒店罚款或者档次降低（例如酒店客房网络和办公网络应该安全隔离、客房之间进行VLAN隔离、防止ARP欺骗、防止DDoS攻RoHS等规定规范）等等都有可能造成使用成本上升。击、防网络攻击、邮件过滤、非法网页过滤等……K.WLAN（无线局域网）有效部署、最大利用化以及整体安全解决方案C.先进性WLAN（无线局域网）已经是酒店的必须配置，WLAN移动性的特点使的酒店的信息服务不再被采用先进成熟的技术满足酒店信息化系统的可靠承载，充分发挥酒店信息化系统的运作能力。限制于网线端口。有酒店WLAN信号的地方就是宾客可以享受酒店服务的地方，因此WLAN应该支持D.高性能漫游功能。基于有效的QoS设置，数据、语音和视频都可以实现端到端的线速交换转发；WLAN在国内部署上使用的是2.4GHz的频段，在部署上需要考虑到酒店装修材料对信号的吸收，E.高可扩展性以及酒店内部电器（微波炉，无绳话机等）对信号的干扰。同时在AP部署上应选择PoE（以太网供设备和网络结构都采用模块化设计，方便日后软硬件系统的规模、功能或性能的平滑升级或者电）方式进行供电。增加。由于WLAN的传输介质是不可控的空气，因此安全性要求很高。必须有效的隔绝分离酒店客房F.高可控性网络的WLAN和酒店办公网的WLAN。端口限速、非法软件限制、灵活地ACL控制功能、应用识别及控制。1.2酒店计算机网络设计构思G.接入通用性针对前面的酒店计算及网络的主要需求，我司认为应该从以下几点进行网络设计构思。酒店宾客的笔记本电脑或者其他网络终端设备，不论采用任何操作系统任何网络设置都无需A.酒店计算机网络系统应该根据使用者和功能分为酒店客房网络和酒店办公网络；修改配置直接接入酒店客房网络B.酒店客房网络需要能够智能的面对宾客的各种应用，不论这些应用是合法的还是非法的；H.高可管理性任何一个酒店宾客都能在酒店任何区域毫无限制的通过酒店客房网络访问互联网；且他所有的网络设备随时随地都可以被授权的合法管理人员方便的直接管理到。的行为不会影响别的宾客，同样别的宾客的行为也不会影响他的正常使用；I.经济性C.酒店办公网需要能够让酒店内部工作效率得到提升，酒店运行成本得到降低，同时能够从建设成本到使用成本都能够让酒店投资方获得最大的投入产出比。将酒店标准化的管理和服务扩展到酒店的任何区域，实现真正的OneButtonServices2.2系统设计说明（一键式服务）；2.2.1酒店客房网络D.WLAN（无线局域网）系统需要实现有效的全酒店区域覆盖，且同时部署高效可靠的整体酒店客房网络主要为酒店宾客提供互联网服务，同时宾客也可以通过酒店内部的Portal页面铸就中程品牌，取信天下用户1-4-2湖州喜来登温泉度假酒店有限公司弱电深化设计第四章计算机网络系统获得OneButtonServices（一键式服务）。使得宾客可以在客房网直接获得One在具体的建设上，首先我们考虑到酒店会经常承接商务会议、新闻发布会等活动，届时与会人ButtonServices（一键式服务），员会造成酒店客房网络用户数目的激增，因此在网络性能的设计上，必须考虑足够的冗余带宽。此因此这台服务器需要同时连接酒店客外还需要考虑WLAN（无线局域网）的部署。房网和酒店办公网。为了保证安全性不被破坏，这台酒店内部WEB服务器将不直接连接核心交换机，而是通过防火墙后再接入酒店宾客网络。防火墙上对于酒店客房网对此服务器的访问应进行安全防护，建议只打开WEB访问服务，以实现安全最大化。上图是湖州喜来登温泉度假酒店客房网络的网络拓扑图。网络采用核心——接入两层架构。考虑到酒店客房网络数据量大，可靠性高，建议