智能系统施工规范，连锁酒店无线覆盖及VPN远程网络管理方案

1、需求分化：

1、连锁店间成本共享为提高自己处事能力，良多连锁企业在连结自己的品牌优势的同时鼎力采纳前进前辈的信息手艺搭建了各类企业内部信息平台（如配送系统等），实现企业总部、遍地事网点、供货商、物流等方面的信息系统的同步操作，做到动态反映商品供求信息、实时通顺货源渠道、即时反馈顾客定见。是以治理人员需要能够随时地实时切确地获得所需要的数据，以便实时调剂各项策略。这就要求各连锁店能够和总部实时共享传输数据。

2、数据传输安然跟着Internet手艺的成长，病毒与汇集报复抨击袭击影响愈来愈严重，各类汇集报复抨击袭击、汇集病毒除夜量泛滥，汇集安周全临新的挑战。因为各连锁店间信息交互的频仍，首要的营业数据、财政数据等信息在汇集中传输愈来愈多。汇集传输气象的不服安，导致神秘信息被窃取，会给公司造成极除夜的损失踪踪。是以各连锁店间信息的传输，需要安然不变的内外部汇集气象。

3、访谒权限节制公司内部有各色各样的部门，不合部门各施其职，统一部门权限也各有分歧。这就需要对不合的人员设置不合的访谒权限，而且合理分拨带宽。例若有的部门能够上网，有的部门需要操作QQ,MSN等聊天工具。而且在连锁店间的专用汇集成立起来后，还需要对不合人员设置访谒总部成本的权限，呵护首要信息安然。

4、上网步履治理跟着汇集中各类操作的闪现，不加管控的汇集已给公司带来了良多困扰，员工上网聊天、炒股、下载片子等汇集勾当，极除夜的影响了员工的工作效力，下载软件的乱用也极除夜的占用的有限的带宽成本，影响了关头数据的传输。在一些关头部门，还带来了良多的安然隐患。是以各连锁店之间在培育汲引汇集的时辰，需要很好的节制员工上网步履。

5、治理呵护简单，扩年夜性强各公司，各部门都有专门的汇集治理人员，假定汇集结构过于复杂，会给治理人员带来未便，是以需要设备治理和呵护简单便当。而且因为企业规模的扩除夜，各地连锁店的延续增添还需要架构的专用汇集具有精采的可扩年夜性。

2、汇集拓扑

3、方案特点

1、VPN互联，实现处事器共享和远程办公总部和分支机构的路由器均撑持IPSecVPN，仅需总部操作固定IP地址，分支可操作动态改变的IP地址，便可实现VPN互联，实现总部处事器共享，提高企业沟通效力。

2、全千兆有线汇集，冗余备份，高速不变所有设备均撑持全千兆线速转发，保证局域网数据无瓶颈的高速转发。焦点层、会聚层交流机撑持生成树功能，轻松实现线路冗余备份，保证焦点汇集高靠得住性。会聚层和接入层撑持端口会聚，成本提高上联端口授输速度，解决上联端口授输瓶颈问题。

3、室内室外无线全笼盖华为供给吸顶、壁挂、桌面、室外等各类AP，可实现办公室、园区、仓库等所有区域的无线全笼盖。华为供给AC节制器，可治理企业所有的华为 AP，实现统一治理、统一设置设备放置、统一认证。华为 AC-AP无线笼盖方案，可实现不合AP操作不合的SSID，SSID与VLAN绑定，保证无线有线汇集权限统一划分。

4、三层路由、VLAN、DCHP中继等丰硕网管功能，清楚划分部门权限撑持DHCP Sever，VLAN、L2-L4的ACL等功能，实现部门、VLAN、IP地址端一一对应，清楚划分部门权限，简化治理。

5、撑持三层静态路由，实现处事器成本共享。撑持DHCP中继，使不合网段的DHCP客户端能共享一个DHCP处事器，削减处事器数目。撑持ARP代办代办署理，使处于统一逻辑子网但不合交流机的设备的互访，实现统一个部门多地办公。

6、撑持四元绑定、IEEE802.1X认证等多种汇集防护编制，呵护汇集和处事器安然撑持IP-MAC-端口-VLAN四元绑定，有用避免ARP报复抨击袭击和外来设备接入。撑持IEEE802.1X认证，只有经由认证的设备才准予接入到企业汇集，避免外来设备接入企业汇集，影响企业汇集安然。撑持IP源防护、MAC地址泛洪报复抨击袭击防火，木马、蠕虫等病毒按捺，呵护处事器安然。

7、规范员工上网步履，提高办公效力出口路由器具有上网步履管控功能，能够管控IM软件（如QQ、炒股软件（如同花顺/除夜聪明）、下载软件（如迅雷）等数十种常见汇集操作。可实现网址分类过滤、URL过滤及网页安然等功能，管控员工访谒网站的权限及浏览网页的安然性。华为供给上网步履审计软件，可实时记实企业员工的各类上网步履，并可上传至审计处事器，便于网管人员掌控汇集操作气象，规范员工上网步履。

8、分支机构：有线无线一体笼盖采纳无线VPN路由器系列，有线无线一路放置，无需额外放置无线汇集。VPN互联，远程访谒总部处事器出口路由器撑持VPN，可与总部VPN设备互联，访谒总部处事器。员工步履规范出口路由器撑持上网步履治理，可规范员工上网步履。

4、设备清单（以华为为例）

1、总部类型可选型号特点路由器高机能企业VPN路由器系列（以AR3260-S为例）节制和转发分手，1:1冗余备份；撑持防火墙安然域，IPS特点库超越1000 ，URL过滤功能可过滤指定域名的网站，供给EVPN，DSVPN，Smart ?VPN等多种立异的VPN手艺；撑持无线节制器(AC)功能，可治理多个AP设备，实现有线无线一体化接入；撑持板卡热插拔手艺，供给毫秒级故障检测和链路备份手艺；供给OSP开放营业平台，快速集成与定制营业，知足用户个性化需求。焦点交流机三层全网管交流机系列（以S5700-28C-SI为例）矫捷组网:撑持STP/RSTP/MSTP生成树和谈，SEP智能以太呵护手艺，SmartLink功能，轻松矫捷组网；轻松运维: Easy Operation简纯挚真运维方案实现设备Zero-Touch安装、免设置设备放置改换、批量远程进级；智能堆叠:撑持iStack堆叠，将多台交流机虚拟为一台；提高设备靠得住性，简化设置设备放置和治理；多样的安然节制:撑持MAC、802.1x、Portal认证，实现用户策略（VLAN、QoS、ACL）的动态下发。撑持的DoS类防报复抨击袭击、用户类防报复抨击袭击。接入交流机二层全千兆网管交流机（以S5700S-28P-LI-AC为例）绿色节能全千兆精简型二层千兆交流机

1、整机休眠

2、SEP

3、RPS接入交流机PoE交流机（以S5700-28P-PWR-LI-AC为例）新一代绿色节能的全千兆高机能二层以太交流机

1、整机休眠

2、iStack堆叠

3、G.8032 ?4、RPS ?5、POE 无线节制器无线节制器系列（AC6005-8为例）高容量、高机能设计，具有8个GE口，供给4Gbit/s的转发能力，可治理256个AP，接入2K无线终端；矫捷的数据转发编制，撑持直接转发、地道转发；矫捷的用户权限节制，供给基于用户和脚色的访谒节制策略节制能力；丰硕的汇集运维编制，可经由过程网管eSight、WEB网管、呼吁行（CLI）进行呵护。

无线AP无线吸顶式AP系列（AP3010DN-AGN为例）高速靠得住的无线接入处事，撑持2×2 MIMO，双频速度可达600Mbps；的用户接入节制能力，可遵循用户组策略，基于用户实施访谒节制；级的汇集安然性，撑持WIDS和WIPS；强除夜的汇集特点，撑持IPv4/IPv6双和谈栈。

2、分支机构1类型型号特点路由器高机能企业VPN路由器系列（以AR1220F-S为例）撑持板卡热插拔手艺；供给毫秒级故障检测和链路备份手艺；撑持防火墙安然域；撑持802.1x认证、MAC认证、Portal认证等安然机制；供给EVPN，DSVPN，Smart VPN等多种立异的VPN手艺；内置PBX，SIP处事器，SIP接入等语音功能，供给语音会议、语音信箱等增值营业；撑持无线节制器(AC)功能，可治理多个AP设备，实现有线无线一体化接入；撑持多种3G制式，并可供给LTE高速接入方案；撑持Web设置设备放置编制，并供给U盘开局方案，设备即插即用焦点交流机三层全网管交流机系列（以S5700-28C-SI为例）矫捷组网:撑持STP/RSTP/MSTP生成树和谈，SEP智能以太呵护手艺，SmartLink功能，轻松矫捷组网；轻松运维: Easy ?Operation简纯挚真运维方案实现设备Zero-Touch安装、免设置设备放置改换、批量远程进级；智能堆叠:?撑持iStack堆叠，将多台交流机虚拟为一台；提高设备靠得住性，简化设置设备放置和治理；多样的安然节制:撑持MAC、802.1x、Portal认证，实现用户策略（VLAN、QoS、ACL）的动态下发。撑持的DoS类防报复抨击袭击、用户类防报复抨击袭击。接入交流机PoE交流机（以S5700-28P-PWR-LI-AC为例）新一代绿色节能的全千兆高机能二层以太交流机

1、整机休眠

2、iStack堆叠

3、G.8032

4、RPS

5、POE 无线节制器无线节制器系列（AC6005-8为例）高容量、高机能设计，具有8个GE口，供给4Gbit/s的转发能力，可治理256个AP，接入2K无线终端；矫捷的数据转发编制，撑持直接转发、地道转发；矫捷的用户权限节制，供给基于用户和脚色的访谒节制策略节制能力；丰硕的汇集运维编制，可经由过程网管eSight、WEB网管、呼吁行（CLI）进行呵护。

无线AP无线吸顶式AP系列（AP3010DN-AGN为例）高速靠得住的无线接入处事，撑持2×2 MIMO，双频速度可达600Mbps；的用户接入节制能力，可遵循用户组策略，基于用户实施访谒节制；级的汇集安然性，撑持WIDS和WIPS；强除夜的汇集特点，撑持IPv4/IPv6双和谈栈。

3、分支机构2类型型号特点路由器无线企业VPN路由器系列（以AR1220W-S为例）全营业路由，有线无线一体化接入撑持板卡热插拔手艺；供给毫秒级故障检测和链路备份手艺；撑持防火墙安然域；撑持802.1x认证、MAC认证、Portal认证等安然机制；供给EVPN，DSVPN，Smart ?VPN等多种立异的VPN手艺；内置PBX，SIP处事器，SIP接入等语音功能，供给语音会议、语音信箱等增值营业；撑持无线节制器(AC)功能，可治理多个AP设备，实现有线无线一体化接入；撑持多种3G制式，并可供给LTE高速接入方案；撑持Web设置设备放置编制，并供给U盘开局方案，设备即插即用。

焦点交流机二层全千兆网管交流机（以S5700S-28P-LI-AC为例）绿色节能全千兆精简型二层千兆交流机。