1 项目背景与需求分析\n\n南国宾馆作为一家集住宿、餐饮、会议、娱乐于一体的现代化商务酒店，原有网络仅能满足基础的上网需求，存在覆盖盲区、带宽不足、业务系统孤立、管理效率低下等问题。随着智慧酒店概念的普及和客户对高速、稳定、个性化服务的期望提升，对宾馆进行智能化网络系统的整体设计具有重要的现实意义。本方案依据《网络工程》课程设计规范，结合南国宾馆的实际建筑布局与业务需求，提出一套完整的智能化建设方案。\n\n### 1.1 用户需求\n- 客户：客房内无线上网、智能控制（灯光/空调/窗帘）、高清IPTV、无感入住等体验；\n- 管理：前台、客房、餐饮、财务等部门的办公网络及PMS（酒店管理系统）高效运行；\n- 运维：统一网络管理、安全防护、行为审计、故障快速定位；\n- 扩展：满足未来3-5年业务增长和物联网设备的接入。\n\n### 1.2 建设目标\n构建一个高可靠、高安全、易扩展、易管理的智能化网络平台，实现“三网融合”（数据、语音、视频）及“物联融合”（客房智能设备），提升宾馆服务品质和管理效率。\n\n## 2 总体设计原则\n\n- 标准化：遵循IEEE 802.3、802.11系列及GB/T 50311等综合布线标准。\n- 可靠性：关键节点冗余，链路备份，核心设备双机热备。\n- 安全性：边界防护、准入控制、数据加密、日志审计。\n- 可扩展：模块化设计，预留端口和带宽余量。\n- 经济性：在满足需求的前提下，选用高性价比设备，降低TCO。\n\n## 3 网络架构设计\n\n采用“核心-汇聚-接入”三层架构，并划分功能区域。\n\n### 3.1 网络拓扑\n- 核心层：部署两台三层核心交换机，通过万兆光纤互联，实现双机热备与负载均衡，同时作为各VLAN的网关。\n- 汇聚层：按楼层或功能区域设置汇聚交换机，上行万兆至核心，下行千兆至接入，并提供PoE供电。\n- 接入层：客房、办公室、会议室等区域部署接入交换机，支持PoE+为AP、IP电话、摄像头供电。\n- 无线网络：采用AC+Fit AP架构，AC旁挂于核心，AP无缝覆盖客房、走廊、大堂、餐厅等区域。\n- 出口安全：部署企业级路由器与下一代防火墙，实现NAT、带宽管理、IPS、VPN等功能。\n\n### 3.2 VLAN与IP规划\n| 业务区域 | VLAN ID | 网段 | 说明 |\n|----------|---------|------|------|\n| 管理 | 10 | 10.10.0.0/24 | 网络设备及服务器管理 |\n| 客房 | 20 | 10.20.0.0/22 | 客房有线/无线客户端 |\n| 办公系统 | 30 | 10.30.0.0/24 | 对内办公 |\n| PMS服务器 | 40 | 10.40.0.0/24 | 酒店管理系统 |\n| 智能楼控 | 50 | 10.50.0.0/24 | 物联网、传感器 |\n| 视频监控 | 60 | 10.60.0.0/24 | 安防摄像头 |\n| 访客/大堂 | 70 | 10.70.0.0/24 | 访客互联网访问 |\n\n各VLAN间通过ACL限制互访，客房VLAN与智能楼控VLAN额外部署ARP防护。\n\n### 3.3 布线与设备选型\n- 综合布线：水平子系统采用六类非屏蔽线缆，垂直子系统采用单模/多模光缆，满足万兆主干。客房每间房设置3个网络点（AP、IPTV、备用）。\n- 设备选型：核心交换机选用华为S12700系列；汇聚用S5730系列；接入用S5720系列；AP用华为AirEngine 5760；防火墙用USG6600系列；出口路由器用AR6300系列。\n\n## 4 智能化子系统设计\n\n### 4.1 客房智控系统\n每个客房部署智能网关，通过KNX/Zigbee/Z-Wave接入灯光、空调、窗帘、插座传感器，经IP网络上报至管理服务器，可远程调控能耗与增设\