酒店基礎(chǔ)網(wǎng)絡(luò)子系統(tǒng)解決方案技術(shù)建議書（高星商務(wù)及度假型酒店）

酒店基礎(chǔ)網(wǎng)絡(luò)子系統(tǒng)解決方案技術(shù)建議書概述目的本文從技術(shù)角度，對酒店信息化項(xiàng)目提出規(guī)劃設(shè)計和建議，本文的目的如下：對酒店基礎(chǔ)網(wǎng)絡(luò)子系統(tǒng)進(jìn)行設(shè)計，明確子系統(tǒng)功能、組網(wǎng)方案、關(guān)鍵指標(biāo)、部署建議和設(shè)備選型。高速穩(wěn)健的酒店基礎(chǔ)網(wǎng)絡(luò)系統(tǒng)酒店基礎(chǔ)網(wǎng)絡(luò)作為整個酒店業(yè)務(wù)運(yùn)營的基礎(chǔ)，不但承載著酒店的核心管理業(yè)務(wù)，同時也為客戶提供方便的網(wǎng)絡(luò)服務(wù)，對酒店至關(guān)重要。設(shè)計上要充分考慮承載業(yè)務(wù)的帶寬容量，保證業(yè)務(wù)穩(wěn)定，安全的運(yùn)行，并且滿足酒店日益發(fā)展的需求。酒店基礎(chǔ)網(wǎng)絡(luò)設(shè)計需要滿足如下幾個要求：網(wǎng)絡(luò)結(jié)構(gòu)層次化設(shè)計，同時滿足酒店數(shù)據(jù)、語音、視頻各業(yè)務(wù)容量需求，并提供一定的擴(kuò)展容量，千兆骨干網(wǎng)絡(luò)，千兆或者百兆到桌面，支持POE功能，方便無線部署。網(wǎng)絡(luò)設(shè)計高可靠，確保酒店業(yè)務(wù)(上網(wǎng)，辦公，監(jiān)控)運(yùn)行穩(wěn)定，滿足酒店平均無故障時間要求。辦公網(wǎng)絡(luò)與客房網(wǎng)絡(luò)邏輯隔離，客房間網(wǎng)絡(luò)相互隔離，不同業(yè)務(wù)配置不同QOS策略。提供安全的遠(yuǎn)程訪問通道，確保遠(yuǎn)程數(shù)據(jù)傳輸安全。確保酒店網(wǎng)絡(luò)防外部攻擊如DDos，服務(wù)器區(qū)保護(hù)，局域網(wǎng)的安全保證，防止非法客戶端接入酒店網(wǎng)絡(luò)。網(wǎng)絡(luò)部署、運(yùn)維簡單，易于管理，平均故障修復(fù)時間滿足酒店要求。整個網(wǎng)絡(luò)設(shè)計滿足低能耗，滿足酒店綠色節(jié)能要求。標(biāo)準(zhǔn)和規(guī)范IEEE802.3u：100Base規(guī)范IEEE802.3z：1000Base-X(GBIC)規(guī)范IEEE802.3ae：10G規(guī)范IEEE802.1Q/1P：VirtualBridgedLocalAreaNetworksIEEE802.3ad：LinkAggregationRFC2401：SecurityArchitechurefortheInternetProtocolRFC2139：RADIUSAccountingRFC2138：RemoteAuthenticationDialInUserService(RADIUS)RFC2475DiffServRFC3270PipetunnelingoverDiffServHW酒店基礎(chǔ)網(wǎng)絡(luò)解決方案層次化的酒店網(wǎng)絡(luò)架構(gòu)對于酒店的基礎(chǔ)網(wǎng)絡(luò)架構(gòu)，HW推薦層次化的網(wǎng)絡(luò)架構(gòu)設(shè)計，每層功能清晰，架構(gòu)穩(wěn)定，易于擴(kuò)展和維護(hù)；在關(guān)鍵部位采用冗余配置，提供高效的故障恢復(fù)機(jī)制，保證酒店整體網(wǎng)絡(luò)運(yùn)行的可靠性；在關(guān)鍵節(jié)點(diǎn)部署安全特性，保障網(wǎng)絡(luò)安全。HW酒店基礎(chǔ)網(wǎng)路組網(wǎng)推薦采用如下架構(gòu)：圖SEQ圖\*ARABIC6基礎(chǔ)網(wǎng)絡(luò)組網(wǎng)圖酒店網(wǎng)絡(luò)出口酒店網(wǎng)絡(luò)出口是酒店網(wǎng)絡(luò)到外部網(wǎng)絡(luò)的接口，酒店網(wǎng)絡(luò)的內(nèi)部用戶通過網(wǎng)絡(luò)出口接入到外部網(wǎng)絡(luò)，外部用戶（包括客戶、合作伙伴、分支機(jī)構(gòu)、遠(yuǎn)程用戶等）通過網(wǎng)絡(luò)出口接入到酒店網(wǎng)絡(luò)。酒店可以根據(jù)實(shí)際要求部署DMZ區(qū)域，放置對外提供的服務(wù)器，如WEB服務(wù)器等。在酒店網(wǎng)絡(luò)出口部署路由器以提供高性能的Internet接入服務(wù)；并部署防火墻，實(shí)現(xiàn)安全防護(hù)的同時也作為VPN網(wǎng)關(guān)，實(shí)現(xiàn)酒店和集團(tuán)總部的互聯(lián)，以及單點(diǎn)用戶與酒店內(nèi)部的互訪；酒店網(wǎng)絡(luò)出口設(shè)備可部署在酒店中心機(jī)房。當(dāng)酒店考慮即插即用(PnP)及上網(wǎng)計費(fèi)功能時，可以在酒店網(wǎng)絡(luò)出口同時部署PnP和計費(fèi)認(rèn)證網(wǎng)關(guān)，用于為客戶提供更人性化的服務(wù)和計費(fèi)管理功能。同時，建議酒店客房網(wǎng)絡(luò)出口和酒店辦公網(wǎng)絡(luò)出口分開部署。核心層酒店各個系統(tǒng)間通過核心層互聯(lián)。核心層用作網(wǎng)絡(luò)骨干，建議部署在酒店中心機(jī)房，負(fù)責(zé)酒店網(wǎng)絡(luò)的高速互聯(lián)，并同時承擔(dān)連接L2/L3邊緣設(shè)備的角色，提供用戶管理、安全管理、QoS調(diào)度等各項(xiàng)跟用戶和業(yè)務(wù)相關(guān)的處理。核心層匯聚內(nèi)部服務(wù)器、Internet接入流量、辦公網(wǎng)絡(luò)、客房網(wǎng)絡(luò)、監(jiān)控網(wǎng)絡(luò)、語音網(wǎng)絡(luò)等業(yè)務(wù)。核心設(shè)備故障會影響到整個酒店的網(wǎng)絡(luò)使用，因此必須具備足夠高的可靠性和穩(wěn)定性，HW主流的核心交換擁有數(shù)十項(xiàng)可靠性技術(shù)保障，并且在國內(nèi)網(wǎng)上有大量的應(yīng)用，成熟穩(wěn)定性經(jīng)歷了充分考驗(yàn)。接入層接入層設(shè)備需要面對各種各樣的終端設(shè)備，一般部署在樓道弱電井，通過光纖或千兆電口匯聚到酒店核心交換機(jī)。接入設(shè)備通常由以太網(wǎng)交換機(jī)組成，對于某些終端，可能還要增加特定的接入設(shè)備，例如無線接入設(shè)備AP、IP監(jiān)控攝像頭、IPTV終端、POTS話機(jī)接入的IAD等。高可靠性技術(shù)保證酒店網(wǎng)絡(luò)的穩(wěn)定運(yùn)行為了滿足酒店對網(wǎng)絡(luò)高可靠性要求，HW提供了多種可靠性技術(shù)，來確保酒店網(wǎng)絡(luò)的穩(wěn)定運(yùn)行，這些可靠性技術(shù)包括：設(shè)備組網(wǎng)的可靠性、二層鏈路的可靠性，以及三層鏈路的可靠性。HW推薦按如下方式來保障網(wǎng)絡(luò)的可靠性：圖SEQ圖\*ARABIC7酒店網(wǎng)絡(luò)可靠性的技術(shù)保證設(shè)備組網(wǎng)的可靠性為保證基礎(chǔ)網(wǎng)絡(luò)的可靠性，需要部署雙上行鏈路，這樣不可避免鏈路冗余，需要部署破環(huán)協(xié)議。隨著網(wǎng)絡(luò)規(guī)模的不斷擴(kuò)大，xSTP協(xié)議收斂時間慢，可用性差，而CSS/iStack技術(shù)可以提高基礎(chǔ)網(wǎng)絡(luò)組網(wǎng)的可靠性。在接入層推薦采用iStack（堆疊）技術(shù)，即多臺交換機(jī)堆疊在一起，選舉出一臺交換機(jī)做為主交換機(jī)，另一臺交換機(jī)為備交換機(jī)，剩下的交換機(jī)稱為從交換機(jī)。主交換機(jī)是整個堆疊系統(tǒng)中的控制中心。堆疊中每一臺交換機(jī)都同時具備成為主交換機(jī)或者備交換機(jī)的能力。iStack中多臺交換機(jī)作為一個整體對外體現(xiàn)為一臺邏輯設(shè)備，共用一個管理IP地址和一個MAC地址，且組網(wǎng)方便。堆疊的運(yùn)維費(fèi)用低，空間占用小，綠色節(jié)能。核心層采用CSS（集群）技術(shù)，即將兩臺交換機(jī)通過專用的堆疊電纜連接起來，選出一臺為主交換機(jī)，一臺為備交換機(jī)，對外呈現(xiàn)為一臺邏輯交換機(jī)。CSS/iStack技術(shù)在網(wǎng)絡(luò)擴(kuò)容時，可以保持已有網(wǎng)絡(luò)規(guī)劃不變，擴(kuò)容方便簡單。CSS技術(shù)將兩臺物理設(shè)備虛擬為一臺設(shè)備，簡化了設(shè)備的配置和管理。多臺設(shè)備互為冗余備份，提高系統(tǒng)的可靠性。Eth-trunk是將—組物理接口捆綁在一起作為一個邏輯接口來增加帶寬的方法。在不同網(wǎng)絡(luò)層級之間建立Eth-Trunk，支持跨成員端口聚合，消除了在單臺交換機(jī)上的單點(diǎn)故障，具有很高的可用性。Eth-trunk通過在兩臺設(shè)備之間建立鏈路聚合組，可以提供更高的通訊帶寬和更高的可靠性。CSS/iStack技術(shù)代替?zhèn)鹘y(tǒng)的MSTP+VRRP組網(wǎng)，克服了網(wǎng)絡(luò)復(fù)雜時MSTP收斂時間過長、網(wǎng)絡(luò)拓?fù)洳环€(wěn)定的弊端。圖SEQ圖\*ARABIC8設(shè)備組網(wǎng)可靠性二層網(wǎng)絡(luò)的可靠性在二層鏈路，DLDP部署在設(shè)備之間用于檢測光纖是否存在單通的情況，發(fā)現(xiàn)單通后進(jìn)行鏈路阻塞，觸發(fā)上層進(jìn)行倒換，避免出現(xiàn)流量黑洞，建議光纖連接的設(shè)備間都部署DLDP。圖SEQ圖\*ARABIC9二層鏈路的DLDP部署三層網(wǎng)絡(luò)的可靠性三層網(wǎng)絡(luò)的可靠性主要關(guān)注路由層面的可靠。酒店網(wǎng)絡(luò)部署相對簡單，這里只對幾個概念做必要的解釋，客戶可以根據(jù)實(shí)際情況選擇部署。表SEQ表\*ARABIC1三層可靠性的部署建議三層可靠性保護(hù)方式組網(wǎng)部署建議IPFRR在核心層部署IPFRR。對主用路徑和備用路徑可以靈活指定。NSF/GR在核心層和出口路由器上部署GR功能，當(dāng)設(shè)備主用主控失效，備用主控接管控制平面，轉(zhuǎn)發(fā)平面不受影響。BFD在核心層、出口路由器上部署B(yǎng)FDForOSPF。硬件級故障檢測能力硬件級的EthernetOAM鏈路故障檢測機(jī)制(3.3ms)，實(shí)現(xiàn)ms級故障檢測和聯(lián)動倒換(應(yīng)用于集群分裂、TRUNK鏈路選路、路由重選路)；根據(jù)VLAN劃分業(yè)務(wù)網(wǎng)絡(luò)，合理布局酒店業(yè)務(wù)HW酒店信息化解決方案通過基礎(chǔ)網(wǎng)絡(luò)承載各種酒店業(yè)務(wù)，如：酒店管理、IPTV、視頻監(jiān)控、視頻會議、電話等。根據(jù)業(yè)務(wù)數(shù)據(jù)的最終流向，我們把酒店業(yè)務(wù)分為兩個大類：Internet業(yè)務(wù)和酒店內(nèi)部服務(wù)業(yè)務(wù)。通過VLAN的劃分，可以有效隔離各個業(yè)務(wù)間的二層互訪，并通過VLANID提供最簡單便捷的業(yè)務(wù)識別和用戶組區(qū)分，為后續(xù)用戶權(quán)限管理、業(yè)務(wù)訪問控制等提供方案。為了給酒店住客提供即插即用的上網(wǎng)服務(wù)（PnP），需要客房網(wǎng)的上網(wǎng)業(yè)務(wù)VLAN終結(jié)于出口網(wǎng)關(guān)，以確保PNP功能正常運(yùn)行，并由該網(wǎng)關(guān)來分配DHCP地址。同時為減少不必要的其它業(yè)務(wù)流量沖擊該出口網(wǎng)關(guān)，HW建議其它業(yè)務(wù)的VLAN終結(jié)于核心交換機(jī)，并由核心交換機(jī)分配DHCP地址。詳細(xì)的VLAN推薦規(guī)劃如下：Internet業(yè)務(wù)分析客戶（住戶、訪客）Internet業(yè)務(wù)流，二層VLAN終結(jié)于客房網(wǎng)認(rèn)證計費(fèi)網(wǎng)關(guān)，并由該網(wǎng)關(guān)負(fù)責(zé)接入認(rèn)證及DHCP地址分配酒店人員Internet業(yè)務(wù)流，二層VLAN終結(jié)于核心交換機(jī)，由核心交換機(jī)負(fù)責(zé)分配DHCP，并路由至辦公網(wǎng)出口網(wǎng)關(guān)視頻會議業(yè)務(wù)，二層VLAN終結(jié)于核心交換機(jī)，與酒店其它會場的數(shù)據(jù)由核心交換機(jī)路由至辦公網(wǎng)出口網(wǎng)關(guān)圖SEQ圖\*ARABIC10Internet業(yè)務(wù)VLAN分析酒店內(nèi)部業(yè)務(wù)分析酒店對內(nèi)業(yè)務(wù)服務(wù)，VLAN終結(jié)于核心交換機(jī)，并由核心交換機(jī)負(fù)責(zé)DCHP分配不同業(yè)務(wù)之間的互訪需求，由核心交換機(jī)進(jìn)行三層路由圖SEQ圖\*ARABIC11酒店內(nèi)部業(yè)務(wù)VLAN分析酒店基礎(chǔ)網(wǎng)絡(luò)VLAN規(guī)劃根據(jù)上述業(yè)務(wù)分析，建議酒店VLAN按如下原則進(jìn)行劃分：酒店內(nèi)部的業(yè)務(wù)服務(wù)，VLAN終結(jié)于核心交換機(jī)，并由核心交換機(jī)負(fù)責(zé)DCHP分配不同業(yè)務(wù)之間的互訪需求，由核心交換機(jī)進(jìn)行三層路由網(wǎng)管及AC無線控制報文，可分配在辦公VLAN上，也可以獨(dú)立劃分一個VLAN酒店內(nèi)VLAN規(guī)劃建議，見如下表：業(yè)務(wù)VLANIDVLAN終結(jié)說明客房有線上網(wǎng)樓層+兩位數(shù)房間號VLAN1022PnP、認(rèn)證計費(fèi)網(wǎng)關(guān)PnP服務(wù)需要工作與二層網(wǎng)絡(luò)。每個客房網(wǎng)絡(luò)通過VLAN隔離，保障隱私。住戶無線上網(wǎng)VLAN88PnP、認(rèn)證計費(fèi)網(wǎng)關(guān)酒店無線網(wǎng)絡(luò)通過不同的SSID對應(yīng)不同的VLANID。Guest:VLAN88(無需認(rèn)證，覆蓋有限區(qū)域)Consumer:VLAN80（需認(rèn)證，全覆蓋）0ffice:VLAN9（SSID隱藏，需認(rèn)證，全覆蓋）訪客無線上網(wǎng)VLAN80PnP、認(rèn)證計費(fèi)網(wǎng)關(guān)辦公無線上網(wǎng)VLAN9核心交換機(jī)辦公有線上網(wǎng)VLAN9核心交換機(jī)辦公網(wǎng)絡(luò)和網(wǎng)關(guān)等可以劃分在一個VLAN商務(wù)上網(wǎng)VLAN6核心交換機(jī)視頻會議等商務(wù)網(wǎng)絡(luò)需求，獨(dú)立劃分VLAN，并使用酒店辦公網(wǎng)絡(luò)出口，保障網(wǎng)絡(luò)帶寬信息發(fā)布VLAN5核心交換機(jī)當(dāng)信息發(fā)布系統(tǒng)有和第三方系統(tǒng)連接需要時（如：IPTV等），可以通過核心交換機(jī)路由實(shí)現(xiàn)視頻監(jiān)控業(yè)務(wù)VLAN3核心交換機(jī)視頻監(jiān)控屬于安防，通過VLAN/ACL實(shí)現(xiàn)二三層隔離，保證其獨(dú)立性語音業(yè)務(wù)VLAN2核心交換機(jī)語音獨(dú)立劃分一個VLAN，用于承載話音和信令業(yè)務(wù)。對于計費(fèi)、客戶管理等與酒店管理系統(tǒng)聯(lián)動的業(yè)務(wù)，可以通過核心交換機(jī)三層路由實(shí)現(xiàn)IPTV業(yè)務(wù)VLAN1核心交換機(jī)視頻點(diǎn)播和直播相應(yīng)的單播和組播視頻數(shù)據(jù)包都統(tǒng)一承載在VLAN1上，在二層網(wǎng)絡(luò)上傳輸。按上述規(guī)劃后的酒店VLAN劃分總圖如下：圖SEQ圖\*ARABIC12酒店VLAN劃分總圖基于業(yè)務(wù)的分層QoS，合理規(guī)劃酒店網(wǎng)絡(luò)流量酒店基礎(chǔ)網(wǎng)絡(luò)除了承載傳統(tǒng)的客戶Internet上網(wǎng)需求（WWW、E-Mail、FTP等數(shù)據(jù)業(yè)務(wù)），還承載著視頻監(jiān)控、電視會議、語音等業(yè)務(wù)。IP網(wǎng)絡(luò)需要提供端到端的QoS服務(wù)，才能保證實(shí)時業(yè)務(wù)如語音數(shù)據(jù)的傳輸。QoS部署模型規(guī)定了多種QoS技術(shù)如何組合滿足用戶網(wǎng)絡(luò)服務(wù)需求。Diff-Serv（DifferentiatedService）模型是一種多服務(wù)模型，它通過攜帶在報文頭部的優(yōu)先級參數(shù)（802.1P、DSCP、EXP）來告知網(wǎng)絡(luò)節(jié)點(diǎn)的QoS需求，這樣，Diff-Serv在提供服務(wù)時，可以為屬于同一需求類別的分組提供同樣的服務(wù)策略，而無需通過信令協(xié)議再去申請資源。正是由于擁有“帶內(nèi)”信令和基于流進(jìn)行服務(wù)的特點(diǎn)，在網(wǎng)絡(luò)部署中，Diff-Serv具有良好的可擴(kuò)展性，因此HW選擇其作為主要的網(wǎng)絡(luò)QoS部署方式。對于DiffServ部署，RFC4594把業(yè)務(wù)劃分為12種類型，并規(guī)劃了報文優(yōu)先級參數(shù)和PHB動作：表SEQ表\*ARABIC2酒店業(yè)務(wù)QOS映射規(guī)則表業(yè)務(wù)分類RFC名稱說明流量比例PHBDSCP802.1PEXP網(wǎng)絡(luò)控制NetworkControl網(wǎng)絡(luò)控制平面業(yè)務(wù)，如OSPF/BGP/VRRP/EIGRP等。2%CS64866語音業(yè)務(wù)VoIPTelephonyVoIP業(yè)務(wù)，包括G.711、G.729等語音流10%EF4655廣播視頻BroadcastVideo廣播電視和視頻監(jiān)控業(yè)務(wù)，特點(diǎn)是丟包敏感，不具備重新發(fā)送和流控能力。10%CS54055桌面會議MultimediaConferencing桌面多媒體協(xié)同應(yīng)用軟件，包括語音和視頻的應(yīng)用，如HWeSpace。10%AF41、AF42、AF4332、36、3844交互視頻Real-timeInteractive室內(nèi)部署的交互視頻應(yīng)用，具有語音和視頻能力。如視頻會議、高清視頻等13%CS43244視頻點(diǎn)播MultimediaStreamingVoD視頻點(diǎn)播業(yè)務(wù)。這類業(yè)務(wù)允許一定的時延，丟包能夠重傳，比廣播和實(shí)時媒體業(yè)務(wù)更具彈性10%AF31、AF32、AF3326、28、3033呼叫信令SignalingIP語音和視頻業(yè)務(wù)信令流。如SIP、H323、MGCP、VMP等2%CS32433事務(wù)處理Low-LatencyData交互式的重要數(shù)據(jù)業(yè)務(wù)，如即時消息、ERP、數(shù)據(jù)庫查詢10%AF21、AF22、AF2318、20、2222網(wǎng)絡(luò)管理OAM網(wǎng)絡(luò)維護(hù)和管理業(yè)務(wù)。SNMP、SSH、SysLog2%CS21622Bulk數(shù)據(jù)High-ThroughputData指非交互式“背景”業(yè)務(wù)，其特點(diǎn)是不需要等待業(yè)務(wù)響應(yīng)，不會影響工作效率。如Email、FTP、文件共享等業(yè)務(wù)5%AF110、12、1411背景流量Low-PriorityData與公司業(yè)務(wù)無關(guān)，多是娛樂性的業(yè)務(wù)。如BT、eMule、YouTube等非組織性的內(nèi)容1%CS1800盡力服務(wù)Standard采用默認(rèn)優(yōu)先級0，大多數(shù)業(yè)務(wù)不進(jìn)行優(yōu)先級標(biāo)記25%DF(CS0)000酒店網(wǎng)絡(luò)部署QoS主要是防止BT等非正常業(yè)務(wù)流量對酒店關(guān)鍵業(yè)務(wù)以及關(guān)鍵客戶流量形成沖擊，酒店內(nèi)QoS需要端到端的部署，每一層承擔(dān)不同的角色，主要分為接入層業(yè)務(wù)識別、核心層DiffServ部署、出口路由器帶寬控制三個方面。其部署如下圖所示：圖SEQ圖\*ARABIC13三層QOS部署接入層業(yè)務(wù)識別接入交換機(jī)作為邊界交換機(jī)，在UNI（UserNetworkInterface）側(cè)需要擔(dān)負(fù)數(shù)據(jù)流的識別、分類以及流標(biāo)記的工作，而在NNI（NetworkNodeInterface）側(cè)需要擔(dān)負(fù)不同應(yīng)用數(shù)據(jù)流的擁塞管理、擁塞避免、流量整形等工作。在實(shí)際部署的時候，接入交換機(jī)上不同的端口接入了不同的終端。在接入交換機(jī)上可以給這些不同的業(yè)務(wù)分配不同的優(yōu)先級，根據(jù)802.1Q和802.1p對流量進(jìn)行標(biāo)識或重新標(biāo)識。之后，在網(wǎng)絡(luò)中按這樣的優(yōu)先級進(jìn)行調(diào)度就可以了。對于IP電話等語言設(shè)備可同時啟用VoiceVLAN，使得語音流可以優(yōu)先轉(zhuǎn)發(fā)。核心層Diffserv調(diào)度匯聚層和核心層設(shè)備端口信任DSCP（或者802.1p），基于接入層標(biāo)識的QoS參數(shù)，通過隊列調(diào)度、流量整形、擁塞避免等方式實(shí)施QoS策略，保證高優(yōu)先級業(yè)務(wù)優(yōu)先獲得調(diào)度。出口路由器帶寬控制對于出口路由器，同樣作為DiffServ域，根據(jù)設(shè)備標(biāo)識的DSCP/802.1P參數(shù)，實(shí)施QoS策略。需要說明的是，在路由器的WAN口上，由于受限于出口帶寬，相關(guān)WAN口帶寬參數(shù)設(shè)置需要考慮差異性。四重酒店網(wǎng)絡(luò)安全防護(hù)當(dāng)前酒店網(wǎng)絡(luò)面臨著多方面的安全威脅，如客人PC攜帶病毒進(jìn)入客房網(wǎng)絡(luò)、外部網(wǎng)絡(luò)攻擊、內(nèi)部網(wǎng)絡(luò)攻擊、機(jī)密數(shù)據(jù)安全保障、以及分店與酒店總部間的安全通信等。酒店網(wǎng)絡(luò)的安全穩(wěn)定直接影響到酒店運(yùn)營管理和客戶的住店體驗(yàn)。HW的多重網(wǎng)絡(luò)安全防護(hù)解決方案能很好解決酒店面臨的安全問題，從網(wǎng)絡(luò)監(jiān)管、邊界防御、接入安全等方面入手，保護(hù)酒店網(wǎng)絡(luò)的安全。網(wǎng)絡(luò)監(jiān)管通過防火墻部署，實(shí)現(xiàn)病毒分析、流量監(jiān)控、上網(wǎng)行為管理等功能，支撐酒店網(wǎng)絡(luò)審計功能，防止病毒泛濫。邊界防御通過IPS/IDS防火墻對酒店網(wǎng)絡(luò)出口與酒店內(nèi)網(wǎng)的關(guān)鍵網(wǎng)元進(jìn)行有效防護(hù)和隔離。酒店內(nèi)網(wǎng)安全主要通過交換機(jī)的安全特性來保證網(wǎng)絡(luò)的安全。包括DHCPSnooping、ARP防攻擊、MAC防攻擊、IP源防攻擊等。接入安全主要指酒店內(nèi)的安全接入，包括終端安全接入控制，例如：用戶隔離，端口隔離等；遠(yuǎn)程接入涉及分支機(jī)構(gòu)、出差人員對酒店內(nèi)部的安全訪問。酒店安全性推薦按下圖部署：圖SEQ圖\*ARABIC14酒店安全性部署客房網(wǎng)絡(luò)的安全接入認(rèn)證接入認(rèn)證對于酒店客房網(wǎng)絡(luò)的管理、計費(fèi)、審計等工作具有重要的意義。目前主流的接入認(rèn)證技術(shù)包括802.1x、Web認(rèn)證和MAC認(rèn)證。根據(jù)酒店客房網(wǎng)絡(luò)的使用特點(diǎn)，不需要安裝任何客戶端軟件、基于標(biāo)準(zhǔn)Web瀏覽器進(jìn)行認(rèn)證無疑是最合適的一種認(rèn)證方式，因此在酒店網(wǎng)絡(luò)中得到了廣泛的應(yīng)用。圖SEQ圖\*ARABIC15酒店Web認(rèn)證酒店客戶PC連接到網(wǎng)絡(luò)，當(dāng)打開瀏覽器輸入網(wǎng)址后，交換機(jī)會自動將請求重定向到酒店的認(rèn)證策略中心，并且由策略中心來推送定制化的認(rèn)證界面；客人在認(rèn)證界面執(zhí)行一定的操作，例如輸入用戶名密碼，或者點(diǎn)擊頁面相應(yīng)按鈕接受酒店的網(wǎng)絡(luò)使用協(xié)議等，之后交換機(jī)會附加例如交換機(jī)ID，端口，VLAN，IP地址等送向策略中心進(jìn)行認(rèn)證，策略中心會判斷該客人的帳號，或者根據(jù)附加信息定位到相應(yīng)的酒店房間，并判斷是否開通Internet服務(wù)業(yè)務(wù)，如果已經(jīng)開通且附加信息符合原有的設(shè)定，則會通過Radius消息告知交換機(jī)該用戶已通過認(rèn)證，如果未開通則不會執(zhí)行該操作；交換機(jī)接到通過認(rèn)證的消息后，會開啟當(dāng)前用戶的訪問權(quán)限，用戶則可以正常訪問網(wǎng)絡(luò)?？头烤W(wǎng)絡(luò)的隱私保護(hù)如何保護(hù)客人個人電腦上的隱私信息不被竊取，是酒店客房網(wǎng)絡(luò)安全的另一關(guān)注重點(diǎn)。為保障數(shù)據(jù)隱私，在技術(shù)上對每個客房的數(shù)據(jù)流進(jìn)行隔離是一個根本的解決辦法。傳統(tǒng)的方法是為每一個客房用戶分配一個VLAN和一個IP子網(wǎng)，并且用一臺三層交換機(jī)或路由器來連接這些子網(wǎng)。這種方法要求網(wǎng)絡(luò)設(shè)備支持大量的VLAN和三層接口，并且隨著VLAN數(shù)量的增加會大大增加生成樹和訪問控制列表（ACLs）的維護(hù)復(fù)雜程度。針對以上問題，采用HW公司的SuperVLAN技術(shù)能夠很好的解決，SuperVLAN通常用來防止連接到某些接口或者接口組的組網(wǎng)設(shè)備之間的相互通信，但卻允許與默認(rèn)網(wǎng)關(guān)進(jìn)行通信。這種特性很好的滿足了酒店客房之間的隔離，保護(hù)客戶隱私，同時降低了網(wǎng)絡(luò)管理成本。圖SEQ圖\*ARABIC16客房端口隔離客房網(wǎng)絡(luò)的流量管理酒店客戶上網(wǎng)期間，使用P2P在線視頻，迅雷下載等占用大量酒店出口帶寬，影響酒店業(yè)務(wù)辦理效率和其它客戶的上網(wǎng)體驗(yàn)，因此需要對客戶的上網(wǎng)帶寬做好控制。HW的安全解決方案中提供了豐富的流量控制手段，能夠幫助酒店真正實(shí)現(xiàn)帶寬的精細(xì)化管理，目前支持以下三種的流量控制手段：基于IP地址（地址段）的流量控制基于DPI應(yīng)用的流量控制DPI(DeepPacketInspection)作為一種較新的包檢測技術(shù)，除了能夠檢測P2P、IM，還可以識別包括VOIP（skype、H.323、SIP、RTP），Game，web_Video（PPlive、QQlive），Stock，Attack等20多種大類，上千種應(yīng)用協(xié)議，該DPI庫支持在線升級，保證DPI庫的實(shí)時更新?；贒PI應(yīng)用的流量控制可采用的控制策略包括：允許通過、禁止通過、流量限速、連接數(shù)限制?；谟脩簦ㄓ脩艚M）的流量控制在流量識別對應(yīng)用戶身份的基礎(chǔ)上，只需要針對用戶（組）信息配置限流策略，而不再需要根據(jù)復(fù)雜多變的IP網(wǎng)段來進(jìn)行限流配置，這樣不同的用戶（組）身份可配置不同的流量控制策略，簡化了策略配置與網(wǎng)絡(luò)管理。酒店內(nèi)部網(wǎng)絡(luò)安全保障內(nèi)部局域網(wǎng)承載著酒店的核心業(yè)務(wù)，如PMS等系統(tǒng)，局域網(wǎng)的安全穩(wěn)定至關(guān)重要。目前局域網(wǎng)潛在的威脅有MAC地址泛濫攻擊，ARP欺騙，DHCP欺騙等。HW交換機(jī)提供了豐富的安全手段來確保局域網(wǎng)的安全，減少安全攻擊和病毒危害，將威脅第一時間阻止在網(wǎng)絡(luò)入口處。HW交換機(jī)支持如下安全特性：DHCPSnooping技術(shù)、中間人攻擊與IP/MACSpoofing攻擊防護(hù)、IPSourceGuard、DAI技術(shù)。對酒店服務(wù)器數(shù)據(jù)的非法訪問，入侵篡改，及信息泄漏等都嚴(yán)重威脅著酒店安全和客戶隱私，如何保護(hù)服務(wù)器安全運(yùn)行和數(shù)據(jù)安全對酒店的運(yùn)營至關(guān)重要。HW公司的防火墻提供了可管理的安全區(qū)域管理功能，訪問控制規(guī)則定制簡單。HW防火墻默認(rèn)提供四個安全區(qū)域：Trust、Untrust、DMZ、local，在提供三個最常用的安全邏輯區(qū)域的基礎(chǔ)上還新增加了本地邏輯安全區(qū)域，本地安全區(qū)域可以定義到防火墻本身的報文，保證了防火墻本身的安全防護(hù)。圖SEQ圖\*ARABIC17服務(wù)器訪問控制除了安全區(qū)域的劃分，防火墻還提供強(qiáng)大的IPS功能，全面防范各種漏洞攻擊：如針對操作系統(tǒng)的漏洞攻擊，針對數(shù)據(jù)庫服務(wù)器的溢出等攻擊。員工的上網(wǎng)行為管理HW為酒店提供了強(qiáng)大的上網(wǎng)行為管控功能，有效控制酒店員工訪問非法網(wǎng)站以及非工作性質(zhì)的網(wǎng)絡(luò)聊天、游戲等。HW可支持如下形式的行為管理功能：支持URL分類技術(shù)URL過濾業(yè)務(wù)通過識別并屏蔽對惡意網(wǎng)站的訪問，能夠在一定程度上減少木馬，以及各種各樣的惡意網(wǎng)頁的傳播，為用戶提供一個更安全的網(wǎng)絡(luò)環(huán)境。對于釣魚網(wǎng)站，URL過濾功能更是其克星。深度的協(xié)議分析、解碼，多層次、細(xì)粒度的行為控制通過對HTTP、FTP、SMTP、POP3、webmail的分析，區(qū)分上傳、下載、收郵件、發(fā)送郵件等行為，以及發(fā)送文件的名稱、類型、大小等信息，酒店可以根據(jù)自身的需要設(shè)定上網(wǎng)行為：完全禁止網(wǎng)絡(luò)訪問、允許瀏覽、下載，不允許外發(fā)信息等。圖SEQ圖\*ARABIC18酒店員工上網(wǎng)行為管理互聯(lián)網(wǎng)出口安全酒店網(wǎng)絡(luò)出口容易受到外部網(wǎng)絡(luò)的攻擊，HW的USG系列高度集成了防火墻，IPS，AV等強(qiáng)大的安全功能：豐富的DoS防御手段根據(jù)數(shù)據(jù)報文的特征，以及DoS攻擊的不同手段，可以針對ICMPFlood、SYNFlood、UDPFlood等各種DoS攻擊手段進(jìn)行DoS攻擊的防御。強(qiáng)大的防病毒能力掃描HTTP，SMTP，POP3協(xié)議上傳，下載的文件，可檢測感染型病毒，木馬，間諜軟件等，支持病毒文件的摘除，頁面推送告警，郵件打標(biāo)簽等圖SEQ圖\*ARABIC19酒店辦公出口防護(hù)安全的遠(yuǎn)程酒店業(yè)務(wù)應(yīng)用酒店出差員工的遠(yuǎn)程辦公以及訪問通道的安全，是目前酒店網(wǎng)絡(luò)建設(shè)中需要考慮的一環(huán)。通過VPN方式，可以利用現(xiàn)有的網(wǎng)絡(luò)資源實(shí)現(xiàn)遠(yuǎn)程用戶對酒店內(nèi)部網(wǎng)絡(luò)的訪問，不但節(jié)省了大量的資金，而且具有很高的安全性。HW的防火墻集成了多種VPN應(yīng)用：圖SEQ圖\*ARABIC20遠(yuǎn)程辦公接入創(chuàng)新的節(jié)能技術(shù)能耗管理作為酒店最關(guān)心的項(xiàng)目之一，如何降低整體能耗，需要各子系統(tǒng)的配合，基礎(chǔ)網(wǎng)絡(luò)作為酒店系統(tǒng)中的重要環(huán)節(jié)，同樣承擔(dān)著降能耗的責(zé)任，同時又能確保網(wǎng)絡(luò)的正常運(yùn)營。HW交換機(jī)系列產(chǎn)品提供了豐富節(jié)能技術(shù)，整體能效提升30％以上，幫助酒店實(shí)現(xiàn)綠色穩(wěn)定網(wǎng)絡(luò):SSS-Energy精細(xì)化節(jié)能技術(shù)HW創(chuàng)新的節(jié)能技術(shù)，擁有兩項(xiàng)創(chuàng)新專利，實(shí)現(xiàn)交換機(jī)的整機(jī)休眠，空閑端口直接進(jìn)入端口休眠，端口無流量同樣進(jìn)入休眠，當(dāng)所有喚醒端口無流量，整機(jī)進(jìn)入休眠模式，使用HW的SSS-Energy技術(shù)，耗電量僅為業(yè)務(wù)同等產(chǎn)品的52%。能效以太網(wǎng)IEEE802.3azEnergyEfficientEthernet（能效以太網(wǎng)）依據(jù)鏈路利用的情況按需供電，鏈路無數(shù)據(jù)發(fā)送的端口關(guān)閉。超靜音設(shè)計“芯”靜自然涼盒式交換機(jī)無風(fēng)扇超靜音設(shè)計。高集成“變流”芯片，實(shí)現(xiàn)按流量動態(tài)調(diào)整功率，降低整機(jī)功耗8%。智能POE閑暇更省電智能POE供電基于PD設(shè)備角色啟動不同的能源管理方案，保持能源管理彈性。模糊風(fēng)扇調(diào)速精細(xì)溫度控制智能風(fēng)扇調(diào)速策略，監(jiān)測關(guān)鍵器件溫度，模糊控溫技術(shù)有效降低轉(zhuǎn)速，延長風(fēng)扇使用壽命。網(wǎng)絡(luò)的高效運(yùn)維酒店整體網(wǎng)絡(luò)搭配功能強(qiáng)健的HWeSight統(tǒng)一網(wǎng)管系統(tǒng)，無論是系統(tǒng)開局部署，還是運(yùn)維等方面都可以為客戶帶來簡單便捷的體驗(yàn)。HWeSight統(tǒng)一網(wǎng)管系統(tǒng)是輕量級的IP+IT綜合一體化運(yùn)維管理平臺，采用標(biāo)準(zhǔn)協(xié)議和接口，支持多廠家設(shè)備，提供有線和無線一體化管理，其簡單易用的操作界面讓酒店整網(wǎng)設(shè)備的配置、升級、維護(hù)輕松搞定?？焖匍_局部署能力設(shè)備快速識別eSight統(tǒng)一網(wǎng)管可以對SNMP網(wǎng)絡(luò)設(shè)備進(jìn)行添加，通過手動輸入IP地址、IP地址網(wǎng)段，以及通過文件方式導(dǎo)入設(shè)備列表的方式完成設(shè)備快速添加；同時，eSight系統(tǒng)提供對多廠商多設(shè)備的支持，除了HW網(wǎng)絡(luò)設(shè)備外，還預(yù)集成了H3C、思科等第三方設(shè)備適配包，可以輕松識別第三方網(wǎng)絡(luò)設(shè)備，如果是非標(biāo)準(zhǔn)設(shè)備，還可以通過下載設(shè)備適配包的方式自行添加。設(shè)備智能化部署eSight系統(tǒng)提供了智能配置工具采用兩種手段進(jìn)行快速配置，一是預(yù)置了常用的業(yè)務(wù)配置模板，用戶可以方便的選擇模板，進(jìn)行設(shè)備批量配置；二是通過規(guī)劃表單的方式，進(jìn)行設(shè)備差異化批量配置。此外，配置下發(fā)之前會通過命令行方式進(jìn)行校驗(yàn)，降低配置出錯的風(fēng)險。eSighteSightVLAN11、填充參數(shù)值3、命令下發(fā)2、選擇設(shè)備+命令校驗(yàn)System-viewvlanbatch1to2命令校驗(yàn)出錯，顯示出錯位置System-viewvlanbatch1to2圖SEQ圖\*ARABIC21基于模板配置eSighteSightVLAN1system-viewvlan1system-viewvlan2VLAN21、導(dǎo)出規(guī)劃表單2、填寫表單3、導(dǎo)入表單與校驗(yàn)4、命令下發(fā)圖SEQ圖\*ARABIC22基于規(guī)劃表單配置維護(hù)管理簡單eSight統(tǒng)一網(wǎng)管系統(tǒng)提供了強(qiáng)大的管理功能，采用可以定制化的Portal管理頁面，實(shí)現(xiàn)一站式設(shè)備信息瀏覽和監(jiān)控，圖形化顯示設(shè)備基本信息、設(shè)備可用率、設(shè)備告警、設(shè)備性能圖表等信息，滿足不同角色差異化的維護(hù)需求，全面提升維護(hù)管理效率，降低維護(hù)工作強(qiáng)度，而且采用圖形化人機(jī)界面，操作簡單。只需一臺安裝有eSight軟件的高性能筆記本電腦，即可輕松玩轉(zhuǎn)酒店整網(wǎng)維護(hù)。網(wǎng)絡(luò)拓?fù)涔芾硗ㄟ^物理拓?fù)浠騃P拓?fù)鋬煞N拓?fù)鋱D呈現(xiàn)網(wǎng)絡(luò)結(jié)構(gòu)，實(shí)現(xiàn)網(wǎng)絡(luò)設(shè)備的圖形化、層次化展示，同時顯示子圖、網(wǎng)元、鏈路，以及網(wǎng)元狀態(tài)的顯示。物理拓?fù)鋱D可以對全網(wǎng)設(shè)備的層次結(jié)構(gòu)和運(yùn)行狀態(tài)一目了然。圖SEQ圖\*ARABIC23網(wǎng)絡(luò)物理拓?fù)鋱DIP拓?fù)鋱D可以直觀顯示子網(wǎng)劃分情況，以及設(shè)備間鏈路、設(shè)備和子網(wǎng)間鏈路等等信息，讓用戶實(shí)施掌控二層、三層網(wǎng)絡(luò)狀態(tài)。圖SEQ圖\*ARABIC24網(wǎng)絡(luò)IP拓?fù)鋱D故障采集和告警eSight支持設(shè)備故障的實(shí)時采集，即時接收設(shè)備上報的告警，并進(jìn)行界面展示。告警界面中包含當(dāng)前告警管理、歷史告警管理、告警轉(zhuǎn)儲、告警通知等功能，通過這些告警信息，可以幫助用戶及時找到故障原因，快速排除故障。圖SEQ圖\*ARABIC25故障告警頁面圖SEQ圖\*ARABIC26故障快速定位性能管理eSight可以通過采集數(shù)據(jù)的閾值、指標(biāo)模板、對比歷史性能數(shù)據(jù)的方式進(jìn)行網(wǎng)元性能的管理。主要呈現(xiàn)方式有：多種性能監(jiān)視指標(biāo)，多維度掌握網(wǎng)絡(luò)狀況；不同圖表展現(xiàn)不同性能監(jiān)視指標(biāo)；性能監(jiān)視圖動態(tài)持續(xù)刷新；歷史數(shù)據(jù)比較分析。報表管理eSight系統(tǒng)內(nèi)置了豐富的預(yù)定義報表，同時提供強(qiáng)大易用的報表設(shè)計功能，用戶可根據(jù)酒店行業(yè)特點(diǎn)和自身運(yùn)維要求進(jìn)行客戶報表定制。11使用報表設(shè)計工具設(shè)計文件2上傳設(shè)計文件4報表數(shù)據(jù)3任務(wù)設(shè)置圖SEQ圖\*ARABIC27報表管理和設(shè)計此外生成的報表可以導(dǎo)出報表類型為word、excel、PDF等格式，報表數(shù)據(jù)字段可以自定義；同時支持日、周、月、季度等周期性報表，并提供Email分發(fā)方式進(jìn)行自動分發(fā)。日志管理系統(tǒng)提供對系統(tǒng)運(yùn)行狀態(tài)、用戶歷史操作的日志信息管理功能。用戶可根據(jù)日志信息，了解系統(tǒng)的運(yùn)行狀況和用戶操作記錄。推薦部署及選型選型依據(jù)首先統(tǒng)計××酒店各房間的類型及數(shù)量，統(tǒng)計出各種信息點(diǎn)的數(shù)量，從而在總結(jié)端口類型及數(shù)量的基礎(chǔ)上，計算出各種交換機(jī)的配置?！痢辆频甑姆块g類型及數(shù)量統(tǒng)計如下：表SEQ表\*ARABIC3房間數(shù)量統(tǒng)計表樓層豪華標(biāo)間豪華套房娛樂會所多功能廳餐廳辦公室?guī)旆繕菍涌傆嫞ㄩg）19樓5518樓1221417樓142164-16樓16*131*1317*133樓2572樓111樓112總結(jié)2341751225266根據(jù)上述的酒店的類型及數(shù)量，統(tǒng)計的信息點(diǎn)按下表部署：表SEQ表\*ARABIC4客房區(qū)域信息點(diǎn)部署統(tǒng)計表客房樓層客房IP信息點(diǎn)其它樓層總計桌面網(wǎng)絡(luò)端口IPTV桌面IP電話床頭IP電話無線APIAD（模擬電話匯聚轉(zhuǎn)IP）IP攝像頭實(shí)際預(yù)留18樓141414(POE)14(POE)3(POE)25(POE)30+36(POE)4+2（POE）17樓161616(POE)16(POE)3(POE)25(POE)34+40(POE)4+2（POE）4-16樓1717003(POE)24(POE)36+7(POE)4+2（POE）總計25125130(POE)30(POE)45(POE)4062(POE)532+167(POE)60+30（POE）表SEQ表\*ARABIC5公共區(qū)域信息點(diǎn)部署統(tǒng)計表公共區(qū)域樓層公共區(qū)域樓層IP信息點(diǎn)統(tǒng)計樓層總計網(wǎng)絡(luò)端口IPTV無線APIADIP攝像信息發(fā)布實(shí)際預(yù)留19樓娛樂會所1055(POE)15(POE)521+10(POE)23樓辦公室、庫房202(POE)17(POE)21+9(POE)62樓餐廳41(POE)13(POE)16+4(POE)01樓多功能廳63(POE)19(POE)18+12(POE)0地下停車場2（POE）7(POE)7(POE)總計40513(POE)431(POE)756+44(POE)8選型及部署樓層交換機(jī)推薦部署及選型表SEQ表\*ARABIC6樓層交換機(jī)部署及選型表產(chǎn)品編號產(chǎn)品描述部署建議數(shù)量樓層接入設(shè)備S5710-28C-PWR-LIPOE供電24個10/100/1000BASE-T，4個1000Base-X支持業(yè)務(wù)口堆疊，最大可支持雙向10G堆疊帶寬交換容量208G轉(zhuǎn)發(fā)速率42Mpps17、18、19樓15個IP監(jiān)控攝像頭9個AP無線15-16樓每3層部署一個（每層3個AP點(diǎn)、4個IP攝像頭）42、3、4樓14個IP監(jiān)控攝像頭5個AP點(diǎn)1-1、1樓15個IP監(jiān)控攝像頭5個AP點(diǎn)1預(yù)留預(yù)留1S2700-26TP-PWR-EIPOE供電24個10/100Base-TX，2個千兆Combo口（10/100/1000Base-T或100/1000Base-X）交流供電，支持POE+轉(zhuǎn)發(fā)性能：6.6Mpps交換容量：32Gbps17、18樓60路IP電話接入3S2700-26TP-SI無需POE供電24個10/100Base-TX，2個千兆Combo口（10/100/1000Base-T或100/1000Base-X）EI版本提供交流供電和直流供電兩種機(jī)型，SI版本提供交流機(jī)型轉(zhuǎn)發(fā)性能：6.6Mpps交換容量：32Gbps19樓21個信息點(diǎn)（IPTV、網(wǎng)絡(luò)端口、IAD等）14-18樓平均每三層總計120信息點(diǎn)（IPTV、網(wǎng)絡(luò)端口、IAD、預(yù)留），需部署5臺251-3樓35個信息點(diǎn)2中心機(jī)房推薦部署及選型酒店的核心層設(shè)備負(fù)責(zé)全網(wǎng)的數(shù)據(jù)交換，是整個酒店網(wǎng)絡(luò)互聯(lián)的關(guān)鍵。因此，核心交換機(jī)的性能好壞、可靠性如何直接影響到整個網(wǎng)絡(luò)。核心網(wǎng)絡(luò)設(shè)備應(yīng)是能夠提供高帶寬、大容量的核心路由交換設(shè)備。核心交換機(jī)應(yīng)具備極高的可靠性，能夠保證7*24小時全天候不間斷運(yùn)行；同時還應(yīng)擁有非常好的擴(kuò)展能力，以便隨著網(wǎng)絡(luò)的發(fā)展而發(fā)展。樓層配線間的接入交換機(jī)通過千兆網(wǎng)線或光纖接入到中心機(jī)房，核心交換機(jī)采用HWS7703型交換機(jī)，配置2臺，可進(jìn)行CSS集群部署。支持10G、40G交換端口，有效保障酒店內(nèi)部視頻點(diǎn)播、視頻監(jiān)控等大流量等大流量的應(yīng)用部署。目前××酒店的中，網(wǎng)絡(luò)上承載的業(yè)務(wù)主要有以下幾類寬帶上網(wǎng)流量視頻監(jiān)控流量視頻會議流量IPTV流量IP語音流量信息發(fā)布流量寬帶上網(wǎng)主要取決