星美影院網(wǎng)絡(luò)改造項目實(shí)施指導(dǎo)方案V11(6)綜述

1、星美影院網(wǎng)絡(luò)改造項目實(shí)施指導(dǎo)方案深圳星美聯(lián)合通訊有限公司云端事業(yè)部目 錄丄慨述22 網(wǎng)絡(luò)邏輯拓?fù)?3 需求規(guī)劃43.1 Internet 接入需求43.2網(wǎng)絡(luò)設(shè)備選型43.3接入側(cè)網(wǎng)絡(luò)設(shè)計規(guī)劃43.4核心交換層網(wǎng)絡(luò)設(shè)計規(guī)劃53.5 WiFi接入需求63.6網(wǎng)絡(luò)設(shè)備的維護(hù)需求64 網(wǎng)絡(luò)改造項目測試6星美影院網(wǎng)絡(luò)改造項目1概述深圳星美聯(lián)合通訊股份有限公司是一家極具創(chuàng)新力和國際化的文化傳媒企業(yè)。云端事業(yè)部 參與星美影院網(wǎng)絡(luò)改造項L!建設(shè)的總體II標(biāo)是利用各種先進(jìn)成熟的網(wǎng)絡(luò)技術(shù)和通信技術(shù)，建設(shè) 一個技術(shù)先進(jìn)、擴(kuò)展性強(qiáng)、安全性高的數(shù)據(jù)中心及主干網(wǎng)絡(luò)。數(shù)據(jù)中心包括中心服務(wù)器和中心 存儲系統(tǒng)，同時通過網(wǎng)絡(luò)系

2、統(tǒng)將公司各種PC機(jī)、工作站、終端設(shè)備和局域網(wǎng)連接起來，并與 原有的網(wǎng)絡(luò)系統(tǒng)、廣域網(wǎng)相連，形成結(jié)構(gòu)合理、內(nèi)外溝通的企業(yè)網(wǎng)絡(luò)系統(tǒng)，并在此基礎(chǔ)上建立 能滿足企業(yè)辦公、指揮協(xié)調(diào)和管理需要的軟硬件環(huán)境，開發(fā)各類信息庫和應(yīng)用系統(tǒng)，為集團(tuán)公 司內(nèi)工作的各類工作人員提供充分的網(wǎng)絡(luò)信息服務(wù)。網(wǎng)絡(luò)現(xiàn)狀經(jīng)過對深圳、廣州7家影院現(xiàn)有網(wǎng)絡(luò)的調(diào)研和現(xiàn)場勘查，發(fā)現(xiàn)U前影院原有的網(wǎng)絡(luò)現(xiàn)狀大 體如下：1. 網(wǎng)絡(luò)結(jié)構(gòu)簡單、單一：網(wǎng)絡(luò)無虛擬局域網(wǎng)隔離，影院內(nèi)的所有的計算機(jī)和網(wǎng)絡(luò)設(shè)備都 處于同一廣播域；2. 網(wǎng)絡(luò)線纜沒有標(biāo)簽，無法標(biāo)示網(wǎng)線的具體使用狀況；3. 各影院網(wǎng)絡(luò)設(shè)備品牌混朵，且大部分都使用家用網(wǎng)絡(luò)設(shè)備，設(shè)備性能無法達(dá)到企業(yè)網(wǎng)

3、 要求，網(wǎng)絡(luò)性能低下；4. 各影院Internet接入方式多種多樣，接入帶寬也各不相同，最低2WI,最高50M。第6頁/共7貞2網(wǎng)絡(luò)邏輯拓?fù)溽槍I前網(wǎng)絡(luò)的現(xiàn)狀，為了滿足“星美生活業(yè)務(wù)的審理開展，云端事業(yè)部結(jié)合現(xiàn)有業(yè)務(wù) 需求，對現(xiàn)有、在建和即將建設(shè)的影院網(wǎng)絡(luò)進(jìn)行統(tǒng)一的網(wǎng)絡(luò)方案規(guī)劃，具體網(wǎng)絡(luò)拓?fù)鋱D如圖示:星美影院網(wǎng)絡(luò)拓?fù)淠０咫p線接入Internet1. 聯(lián)通/電信阿通/移耀運(yùn)裔I51P城域網(wǎng)i火met接入；2. 中國電信100M光纖ADSL接入；3.1P咖網(wǎng)固定IP帶寬20M :生產(chǎn)/闕監(jiān)妙用10M ; ADSL 撥號上網(wǎng)帶翎OOM f辦公/WiF洪用；雙歧互為備份；4. 防護(hù)埸/交換機(jī)上做Qo

4、S ,限QJWiF弗寬晟大下行50M ;5. 關(guān)NAT映射；6. 辦公子網(wǎng)可訪問具他子網(wǎng)；原貞心他子網(wǎng)絡(luò)福理/VLAN隔I瞅域網(wǎng)接入I nternet叫控子網(wǎng)；生產(chǎn)子網(wǎng)花wal“R證、7離戶朋滌朋生產(chǎn)WiFi鼎新自助害票鼎新/海信鼎新前去星美生活星美生活Local終端 銷售終端VPN代理服務(wù)廳 服務(wù)廳：；Server服務(wù)器F機(jī)平板：Lan-Switch0itch ILan-Switch雪割公共WiFi !辦公PC辦公PC廣告系統(tǒng)辦公WiFi ；Lan-Switch3.1需求規(guī)劃3.2 Internet接入需求網(wǎng)絡(luò)Internet接入需求如下：要求優(yōu)先考慮使用中國電信（北方網(wǎng)通，南方電信）網(wǎng)絡(luò)

5、接入。1.電信運(yùn)營商20M IP城域網(wǎng)接入：要求至少1個固定國際互聯(lián)網(wǎng)IP地址；2.電信運(yùn)營商100M ADSL寬帶接入：3.3網(wǎng)絡(luò)設(shè)備選型考慮到以后總部的統(tǒng)一運(yùn)維和管理，這里要求各影院網(wǎng)絡(luò)機(jī)房內(nèi)必須選用下列型號的網(wǎng)絡(luò)設(shè)備進(jìn)行網(wǎng)絡(luò)升級和改造（對于各影院在辦公室內(nèi)的交換機(jī)和無線WiFi設(shè)備不做要求）：設(shè)備名稱 設(shè)備型號產(chǎn)品彩頁接入側(cè)路由器H3C MSR-930-10-WINETH3C_MSR930-WiNet路由器產(chǎn)品彩頁.pdf核心交換機(jī)H3C LS-3100V2-26TP-SIH3C.S3100-SI 系列交換機(jī)彩頁(201203). pdf無線APH3C EWP-WA2620-AGN-CH

6、3C WA2620-AGN-C室內(nèi)放裝型802. lln無線接入點(diǎn).pdf3.4接入側(cè)網(wǎng)絡(luò)設(shè)計規(guī)劃接入側(cè)路山器設(shè)備使用H3CMSR-930-10-WINET路山器承擔(dān)。具體需求如下：1.上行（Wan側(cè)）接入兩條不同類型的寬帶接入與Internet互聯(lián)，分別為100M ADSL寬 帶接入與20M IP城域網(wǎng)接入；2兩條Internet接入線路通過路由器合理分配流量負(fù)載，實(shí)現(xiàn)兩條接入線路的備份冗余；3. 20M IP城域網(wǎng)接入用于生產(chǎn)子網(wǎng)和視頻/監(jiān)控子網(wǎng)的interent上行接入；4. 100MADSL寬帶接入用于公共WiFi子網(wǎng)和辦公子網(wǎng)的interent上行接入；5. 內(nèi)部網(wǎng)絡(luò)通過MSR-93

7、0-10-WINET做NAT地址轉(zhuǎn)換訪問公共網(wǎng)絡(luò)。3.5核心交換層網(wǎng)絡(luò)設(shè)計規(guī)劃核心交換層設(shè)備使用H3C LS-3100V2-26TP-SI交換機(jī)，連接到接入側(cè)路山器H3C MSR-930-10-WINET,實(shí)現(xiàn)接入側(cè)路由器到核心交換層之間的通信。核心交換層通過二層VLAN技術(shù)來控制網(wǎng)絡(luò)間子網(wǎng)通信，凡是連接到網(wǎng)絡(luò)中的終端，都經(jīng) 過VLAN隔離，使用戶始終在自身權(quán)限的內(nèi)部網(wǎng)絡(luò)中，實(shí)現(xiàn)防范非法用戶連接到網(wǎng)絡(luò)重要區(qū) 域。1. 核心交換層使用2層VLAN技術(shù)，實(shí)現(xiàn)不同功能域的子網(wǎng)隔離和訪問控制；2. 影院內(nèi)的計算機(jī)設(shè)備根據(jù)使用的用途，劃分為不同的功能域（子網(wǎng)），每個子網(wǎng)對應(yīng)一 個2層VLAN：3. 建議

8、功能域（子網(wǎng)）的劃分如下：a）生產(chǎn)子網(wǎng)：包括但不限于所有的用于營運(yùn)、營業(yè)的計算機(jī)設(shè)備，如：鼎新Local Server.自助售票終端、海信銷售終端、鼎新前置VPN代理服務(wù)器、星美生活服 務(wù)廳一體機(jī)、星美生活服務(wù)平板、星美生活服務(wù)廳胖AP、票臺銷售終端、各類POS 機(jī)等。b）視頻/監(jiān)控子網(wǎng)：連接集團(tuán)統(tǒng)一建設(shè)的視頻會議系統(tǒng)和視頻監(jiān)控系統(tǒng)；c）公共WiFi子網(wǎng)：連接集團(tuán)統(tǒng)一建設(shè)的LeWiFi系統(tǒng)；如果影院暫無LeWiFi系統(tǒng)， 則新增H3C EWP-WA2620-AGN-C胖AP作為公共區(qū)域的無線熱點(diǎn)設(shè)備：d）辦公子網(wǎng)：包括但不限于辦公PC、廣告終端、辦公用WiFi設(shè)備等；4. 各子網(wǎng)通過訪問控制列

9、表來實(shí)現(xiàn)各個子網(wǎng)間的網(wǎng)絡(luò)訪問控制：a）只允許辦公子網(wǎng)訪問生產(chǎn)子網(wǎng)、視頻/監(jiān)控子網(wǎng)和公共WiFi子網(wǎng)；b）生產(chǎn)子網(wǎng)、視頻/監(jiān)控子網(wǎng)和公共WiFi子網(wǎng)之間隔離，互相不能訪問。5. 考慮到影院中出現(xiàn)的公共WIFI的實(shí)際需求情況，對公共WiFi子網(wǎng)的Internet訪問使用 QoS控制，控制該子網(wǎng)的Internet最大下行帶寬為50Mo6. 視頻/監(jiān)控子網(wǎng)也通過QoS控制，限制該子網(wǎng)的Internet最大下行/上行帶寬為10Mo3.6 WiFi接入需求考慮到影院不同區(qū)域、不同用戶群體的具體需求，對影院WiFi根據(jù)功能進(jìn)行規(guī)劃如下：1. 公共WiFi：為來影院觀影的公共用戶提供Internet接入服務(wù)，

10、上行連接核心交換機(jī)的公 共WiFi子網(wǎng)；a) LI前集團(tuán)已統(tǒng)一部署LeWiFi系統(tǒng)：b) 對于沒有按照集團(tuán)要求統(tǒng)一部署LeWiFi系統(tǒng)的，新增或者替換原有Tp-Link等非 企業(yè)級無線AP,使用H3C EWP-WA2620-AGN-C胖AP作為公共區(qū)域的無線熱點(diǎn) 設(shè)備；2. 生產(chǎn)WiFi：為”星美生活”業(yè)務(wù)受理終端提供無線網(wǎng)絡(luò)連接，上行連接核心交換機(jī)的生 產(chǎn)子網(wǎng)；需考慮該網(wǎng)絡(luò)的接入安全，只能用于業(yè)務(wù)受理終端接入，并使用強(qiáng)密碼；密碼 僅限于店長或者指定人員進(jìn)行管理，不能開放給公共用戶和辦公用戶；3. 辦公WiFi：為星美影院的工作人員提供無線辦公的終端接入，上行連接核心交換機(jī)的 辦公子網(wǎng)；該Wi

11、Fi對設(shè)備無特殊要求，可保留使用影院原有的TP-Link等低端設(shè)備。3.7網(wǎng)絡(luò)設(shè)備的維護(hù)需求為了整個網(wǎng)絡(luò)后期維護(hù)的便捷性和高可用性，網(wǎng)絡(luò)實(shí)施要明確考慮接入側(cè)路山器、核心層 交換機(jī)和網(wǎng)線接入胖AP的遠(yuǎn)程維護(hù)需求：1. 需要明確網(wǎng)絡(luò)設(shè)備的管理IP地址，并開通遠(yuǎn)程維護(hù)接口；2. 所有核心交換設(shè)備上網(wǎng)線強(qiáng)制要求必須有標(biāo)簽標(biāo)示網(wǎng)線的兩端設(shè)備信息。4網(wǎng)絡(luò)改造項目測試網(wǎng)絡(luò)改造項U測試根據(jù)實(shí)施分兩個階段進(jìn)行。笫一階段在實(shí)施完成后，必須要全程對網(wǎng)絡(luò)進(jìn)行綜合測試提交測試報告。并保證所有信息點(diǎn)通過超五類網(wǎng)線性能標(biāo)準(zhǔn)測試。笫二階段在整個網(wǎng)絡(luò)系統(tǒng)安裝調(diào)試完畢后進(jìn)行，并對整個網(wǎng)絡(luò)的所有功能模塊進(jìn)行響應(yīng)的 測試，所有功能模塊要滿