前言：尋找寫作靈感？中文期刊網(wǎng)用心挑選的中小型酒店網(wǎng)絡(luò)管理方式選擇，希望能為您的閱讀和創(chuàng)作帶來靈感，歡迎大家閱讀并分享。

摘要：我們現(xiàn)處于一個信息化高速發(fā)展的時代，酒店服務(wù)的需求在現(xiàn)代社會已經(jīng)是越來越高，客戶的要求也是越來越大。酒店作為讓人休息的地方，出差辦公的住宿場所，網(wǎng)絡(luò)也是理所當然的。本設(shè)計根據(jù)酒店的需求，設(shè)計了酒店的網(wǎng)絡(luò)的規(guī)劃與組建，滿足有線交換平臺，核心層優(yōu)化，路由策略，出口網(wǎng)關(guān)，防火墻及運維管理系統(tǒng)等相關(guān)要求。將酒店辦公，用戶客用及安保安防，這幾個主要業(yè)務(wù)進行有效劃分，實現(xiàn)數(shù)據(jù)的獨立通信及資源共享，并針對客戶實現(xiàn)“互聯(lián)網(wǎng)+酒店”的廣告營銷方式。在實際配置中，為了保證數(shù)據(jù)傳輸?shù)目煽啃裕€(wěn)定性，需考慮到主備冗余。運用核心層的主備、數(shù)據(jù)中心的流量控制、路由策略等技術(shù)，實現(xiàn)對酒店網(wǎng)絡(luò)的管理及對用戶提供高質(zhì)量的服務(wù)。

關(guān)鍵詞：酒店網(wǎng)絡(luò)；酒店局域網(wǎng)；VSU虛擬化

隨著時代的高速發(fā)展，網(wǎng)絡(luò)也逐漸成為人們生活中的必不可少的東西，從而也迫使了網(wǎng)絡(luò)的高速發(fā)展。作為旅游業(yè)及辦公業(yè)的一項重要組成部分，酒店也需要對網(wǎng)絡(luò)進行安全的管理。客戶在這個信息時代中，都會攜帶各種移動終端，通過這些媒介，瀏覽消息，處理辦公。因此，為了保證客戶在休息的同時，也能夠享受到高速，流暢，安全的網(wǎng)絡(luò)環(huán)境，就必須對酒店網(wǎng)絡(luò)進行完善的管理分析，從而提升酒店網(wǎng)絡(luò)的管理效率。

1網(wǎng)絡(luò)架構(gòu)

1.1核心區(qū)設(shè)計

酒店網(wǎng)絡(luò)流量需求較大，核心交換機則需要較為穩(wěn)定的性能，通過光纖鏈路將兩臺核心交換機進行互聯(lián)，既保證數(shù)據(jù)的高速運轉(zhuǎn)，也確保了網(wǎng)絡(luò)服務(wù)的穩(wěn)定性。使用VSU虛擬化技術(shù)，將兩臺設(shè)備虛擬成一臺，簡化網(wǎng)絡(luò)拓撲結(jié)構(gòu)，實現(xiàn)主備之間的故障切換。數(shù)據(jù)中心和核心層交換機利用光纖互聯(lián)，辦公網(wǎng)、客用網(wǎng)和安保網(wǎng)都通過千兆光纖鏈路進行互聯(lián)，形成高速，可靠的核心交換區(qū)。

1.2接入?yún)^(qū)設(shè)計

接入層主要負責(zé)為辦公網(wǎng)、客用網(wǎng)和安保網(wǎng)提供接入功能。1)進行VLAN劃分，實現(xiàn)各區(qū)域的隔離。2)利用Qos進行對數(shù)據(jù)包的分類和標記。3)接入層采用千兆鏈路設(shè)備，保證客戶上網(wǎng)的寬帶需求。4)辦公網(wǎng)和安保網(wǎng)部署802.1X協(xié)議，并結(jié)合身份驗證系統(tǒng)，對員工們進行身份認證。5)客戶區(qū)的接入層需進行相關(guān)的策略配置，例如端口保護，防ARP欺騙等攻擊手段，保證客房內(nèi)的終端無法訪問酒店內(nèi)部的信息庫，保證用戶合理上網(wǎng)的同時，也有效地防止他人的網(wǎng)絡(luò)攻擊。

1.3出口網(wǎng)關(guān)安全設(shè)計

通過部署出口網(wǎng)關(guān)，對多條運營商鏈路進行智能選優(yōu)，保證用戶上網(wǎng)的通暢性。通過基于應(yīng)用層的流量監(jiān)控，保證各個區(qū)域的彈性帶寬分配。通過出口網(wǎng)關(guān)的日志管理，可以實時對下面的用戶進行實名制審計，監(jiān)控進出網(wǎng)絡(luò)的全部信息，避免部分服務(wù)被非法使用和攻擊，以保證網(wǎng)絡(luò)資源的安全性。

2技術(shù)分析

2.1IP及VLAN的劃分

根據(jù)具體情況，有以下三點注意事項：1)核心層設(shè)備采用路由口的形式，使用30位子網(wǎng)掩碼；2)根據(jù)各個區(qū)域的主機數(shù)量進行合理分配，為日后的擴展奠定基礎(chǔ)；3)VLAN劃分根據(jù)IP地址確定，方便后期管理和擴展。

2.2VLAN分隔網(wǎng)絡(luò)

酒店網(wǎng)絡(luò)在與互聯(lián)網(wǎng)連接的同時，也要與其他網(wǎng)絡(luò)進行數(shù)據(jù)交換。隨著連接網(wǎng)絡(luò)數(shù)量的擴大，網(wǎng)絡(luò)的潛在性隱患也會成正比增加。為保證酒店內(nèi)各個區(qū)域的安全，采用VLAN劃分的方法進行網(wǎng)絡(luò)隔離。從技術(shù)角度來講，VLAN的劃分依據(jù)不同環(huán)境，一般有六種劃分方法：基于端口、基于MAC地址、基于網(wǎng)絡(luò)層協(xié)議，基于IP組播，基于策略，基于用戶權(quán)限。酒店網(wǎng)絡(luò)一般基于端口及MAC地址劃分較為妥當。客房區(qū)端口通過ACL從而實現(xiàn)訪問控制，辦公區(qū)通過綁定MAC地址來保證辦公電腦的唯一性，防止外部人員利用內(nèi)部網(wǎng)絡(luò)來進行信息的竊取。劃分VLAN后，使整個網(wǎng)絡(luò)便于管理，能夠及時反映出現(xiàn)問題的所在地，技術(shù)人員也能夠在最短的時間內(nèi)做出相應(yīng)的措施來處理問題。同時也縮小了廣播報文所能夠達到的范圍，避免形成廣播風(fēng)暴，占用大量網(wǎng)絡(luò)資源，導(dǎo)致酒店辦公、安保無法正常運作，甚至造成網(wǎng)絡(luò)的癱瘓。

2.3VSU虛擬化

借鑒于傳統(tǒng)的雙核心結(jié)構(gòu)，本設(shè)計使用數(shù)據(jù)不間斷轉(zhuǎn)發(fā)（NSF）技術(shù)。傳統(tǒng)的MSTP+VRRP技術(shù)，一旦出現(xiàn)故障，要經(jīng)過15秒以上的時間才能進行自我恢復(fù)，無法達到NSF不間斷轉(zhuǎn)發(fā)的要求。同時較多的冗余鏈路，會使得網(wǎng)絡(luò)拓撲變得相當復(fù)雜，這樣不利于日后的維護管理。此設(shè)計中運用的VSU虛擬化技術(shù)，是將兩臺物理核心層進行配置，虛擬成邏輯上的一臺設(shè)備，當主設(shè)備發(fā)生故障后，能快速的切換至備用設(shè)備，保證數(shù)據(jù)傳輸過程中的穩(wěn)定性，大大降低了維護人員所要配置的工作量。且能夠?qū)⒃O(shè)備的核心交換能力、用戶端口的密度增大，從而提高單臺設(shè)備的工作效率，保證足夠的可靠性。使網(wǎng)絡(luò)中核心或上聯(lián)鏈路出現(xiàn)故障時，能夠以50ms以內(nèi)的時間進行快速切換，幾乎不會對網(wǎng)絡(luò)的流暢運行產(chǎn)生任何影響。

2.4運維管理

系統(tǒng)通過自動布局功能，將整個網(wǎng)絡(luò)拓撲圖完整的展現(xiàn)出來。并在拓撲圖上呈現(xiàn)相關(guān)的設(shè)備當前狀況、所要注意的警告事項、實時的流量信息，實時的反映每時每刻的網(wǎng)絡(luò)運行情況。操作人員也可在各個節(jié)點上進行點擊查看每個用戶所進行的網(wǎng)絡(luò)訪問的詳細信息，從而保證突發(fā)情況協(xié)助某些部門辦公。1）通過固定時段的自我學(xué)習(xí)，是運維管理人員能夠在各個時刻了解網(wǎng)絡(luò)的運行狀態(tài)，為預(yù)警閾值提供數(shù)據(jù)依據(jù)，提升其準確性和高效性。2）采用自我檢查功能，在網(wǎng)絡(luò)低谷期時，通過郵件方式告訴管理人員可能潛在的故障及處理方式。3）通過云數(shù)據(jù)庫，為網(wǎng)絡(luò)實時更新漏洞庫和故障處理方式，使得網(wǎng)絡(luò)運維速度得到較大的提升，保證網(wǎng)絡(luò)持續(xù)工作的可靠性。

2.5網(wǎng)絡(luò)擴展性

考慮到酒店的發(fā)展問題，將來可能會擴大酒店面積，增加多個節(jié)點，為了保證酒店在將來的四到六年內(nèi)能夠?qū)U展消耗資源降到最小，我們采取以下錯輸：1）在酒店建設(shè)時，每個信息點或設(shè)備放置區(qū)域要比需求多空出一部分空間，保證以后設(shè)備的換新或擴充；2）核心層與接入層交換機采用較為先進的設(shè)備，要預(yù)留多個插槽，即可以防治設(shè)備的故障問題，保證及時切換，同時也可以添加新的模塊。采用的接入層端口密度大，便于未來增加新設(shè)備；3）劃分VLAN時，每個VLAN限制部分IP不能被客房內(nèi)用戶使用，而是用于酒店管理人員進行遠程管理；4）進行建設(shè)施工時，要注意備用線路，以保證部分非設(shè)備故障問題。

3總結(jié)

當今許多酒店的網(wǎng)絡(luò)流暢性，在客戶日常的服務(wù)方面起著舉足輕重的作用，客戶往往期望通過優(yōu)質(zhì)的網(wǎng)絡(luò)信號來給自己帶來方便快捷的服務(wù)，但大多數(shù)都事與愿違，各種等待的圈圈，打不開網(wǎng)頁的提示，都讓不讓客戶隨之嘆息。且有些酒店缺乏對網(wǎng)絡(luò)安全的認知，直接導(dǎo)致的則是客戶個人信息的泄漏。將網(wǎng)絡(luò)規(guī)劃好，不僅可以在網(wǎng)絡(luò)出現(xiàn)故障時，有效的保持數(shù)據(jù)的持續(xù)通信，還可以保證對酒店網(wǎng)絡(luò)管理的安全性，避免不法分子對酒店的攻擊。

參考文獻：

[1]王建偉.計算機技術(shù)在檔案安全管理中的應(yīng)用[J].民營科技,2013.

[2]陳向陽.網(wǎng)絡(luò)工程規(guī)劃與設(shè)計[M].北京:清華大學(xué)出版社,2007.

[3]楊莉.計算機網(wǎng)絡(luò)基礎(chǔ)[M].北京:機械工業(yè)出版社,2007.

[4]謝希仁.計算機網(wǎng)絡(luò)[M].北京:電子工業(yè)出版社,2008.

[5]高連周.物流企業(yè)信息平臺安全體系研究[J].信息安全與技術(shù),2013.

[6]黃傳河.計算機網(wǎng)絡(luò)應(yīng)用設(shè)計[M].武漢:武漢大學(xué)出版社,2004.

[7]于洪涓.李曄.校園局域網(wǎng)的組建與維護[N].北京:科技創(chuàng)新導(dǎo)報,2014.

[8]劉小輝.網(wǎng)絡(luò)硬件完全手冊[M].重慶:重慶大學(xué)出版社,2002.

[9]李華峰.校園網(wǎng)建設(shè)的原則和策略[N].北京:科技創(chuàng)新導(dǎo)報,2007.

[10]萬榮澤.網(wǎng)絡(luò)規(guī)劃與系統(tǒng)集成[M].北京:北京航空航天大學(xué)出版,2007.

作者:曹嘉翼 張新月 江江 周漢清 單位:常州機電職業(yè)技術(shù)學(xué)院