智慧光迅全光融合通信1.0方案

（ZHGXAinO 1.0）

版权所有 © 深圳智慧光迅信息技术有限公司。保留一切权利。

非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得以任何形式传播。

注意

注意 您购买的产品、服务或特性等应受智慧光迅公司商业合同和条款的约束，本文档中描述的全部或部分产品、服务或特 性可能不在您的购买或使用范围之内。除非合同另有约定，智慧光迅公司对本文档内容不做任何明示或默示的声明或 保证。 由于产品版本升级或其他原因，本文档内容会不定期进行更新。除非另有约定，本文档仅作为使用指导，本文档 中的所有陈述、信息和建议不构成任何明示或暗示的担保。

目   录

第1章 项目概述

1.1 行业背景介绍

1.2 现状与挑战

1.3 解决方案的价值

第2章 网络结构设计架构及功能说明

2.1 数据承载网络

2.2 VOIP音频调度电话系统

2.3 视频调度电视子系统

2.4 无线局域网WLAN子系统

2.5 上网/办公网络接入子系统

2.6 视频监控子系统

2.7 背景音乐广播系统

2.8 SOS呼叫对讲子系统

2.9 各系统联动实现平安酒店

2.10 极简管理部署

2.11 融合通讯优势

第3章 全光融合酒店业务规划

3.1 IP地址规划设计

3.2 VLAN规划设计

3.3 基于全光PON网络的安全设计

3.4 全光PON网络QOS设计

第4章 各系统设备配置规格和数量需求

4.1. 数据承载网

4.2. VOIP音频调度电话系统

4.3. IPTV视频调度系统

4.4. WiFi

4.5. SOS呼叫对讲、广播背景音乐

4.6. 统一管理

第1章  项目概述

1.1 行业背景介绍

信息化、规模化、国际化成为酒店发展的必然趋势，酒店装潢、客房数量、房间设施等质量竞争将退居二线。给客人提供人性化的服务已成为酒店管理的目标与方向，而未来酒店的竞争将主要在信息化、智能化、个性化这三个方面展开，即所谓的“智慧酒店”，而全光融合通信是慧酒店建设的第一步。

随着用户对视频、数据等高带宽业务的需求不断加大，全光网络成为信息通信网络发展的大势所趋。无源光网络（Passive Optical Network, PON）作为一种纯介质网络，避免了外部设备的电磁干扰和雷电影响，减少了线路和外部设备的故障率，提高了系统可靠性，同时节省了维护成本，是信息通信网络长期发展的必然选择。

酒店智能网网络建设内容包括三个部分，第一部分是建设一张可承载多种业务的数据承载网络，包括覆盖酒店内部客房、会议厅、办公室、宿舍等区域承载多业务的全光接入网络和统一的数据核心网络；第二部分是建设基于数据承载网络上的各个功能应用子系统，包括覆盖酒店客房和公共区域的无线局域网（WLAN）网络、音频调度电话网络（IMS）VOIP、客房控制系统网络，IPTV视频调度直播电视和点播系统、公共区域安防监控系统。

1.2 现状与挑战

全光酒店信息系统建设需要重点考虑两个方面：客户服务的智能化、内部管理的信息化。通过该系统为住客提供周到、便捷、舒适、称心的服务，同时提升酒店内部管理、运营效率，降低运作成本。具体说来，全光酒店的建设，需要考虑以下具体的需求：

1. 酒店的信息化涉及多个系统，但各个系统相互独立，不能有效配合；希望能有一套完整的酒店信息化解决方案，简化部署，降低投资成本。

2. 智能终端设备越来越多，入住酒店的客户希望无线信号能无盲点覆盖，且对网速有很高的要求。

3. 酒店的装修一般都比较豪华，不希望布放太多的线缆，无线设备及天线不要外露，以免影响酒店的美观。

4. 智能化业务层出不穷，希望网络能够实现平滑升级，兼容未来业务发展的需要，不能经常性地变动网络，频繁施工。

5. 希望能够为客户提供”一键式”服务，并通过“电子工单”及时响应客户的服务请求，以此保证服务质量并提升酒店管理水平。

6. 酒店IT人员少，技能有限，如何有效保障网络的正常运行，快速定位网络故障？希望有一套简单易用的综合网络管理系统。

1.3 解决方案的价值

l 基于全光网络传输，提高系统的安全性与可靠性在酒店网建设中，安全性是整个网络建设中的重中之重，要通过各种网络安全技术确保系统应用的安全性。同时系统本身具有高度的可靠性，保证酒店不同业务的正常运行。

l 全光网络提供简单易用的综合网络管理系统网络运维管理关系到酒店网络的整体运行保障，在网络建设中，网络的易维护管理是重要的网络选择标准。酒店IT部门可以通过全网的管理软件，实现网络的简易便捷运维，减少日常维护费用。

l 全光网络承载多种业务，提高可扩展性随着酒店业务的丰富、技术的发展，全光网络不仅能够满足当前需求，还能够平滑扩容，多业务承载，保护当前网络投资。所以，网络的可扩展性是网络建设中必须提前规划的重点。

l 多业务覆盖，个性化定制需求，增强客户体验，提高酒店品牌智能高清的视频监控系统保障酒店以及客户的安全住行；酒店全方位无线网络覆盖，满足客户泛在随行的网络接入；个性化的客房业务需求，增强客户的入住体验；高清兼容的视频会议系统满足客户外地办公需求；开放融合的酒店语音调度系统实现IP电话，改善通话质量，SOS求救报警，以及可分区的背景音乐。

第2章  网络结构设计架构及功能说明

     2.1 数据承载网络

　IP（Internet Protocol）是面向无连接的分组传送网，为了满足计算机网络互联通信协议，是在开放系统互联模型的第三层网络层实现互联，目的是无缝连接不同硬件结构的网络，使网络技术和低层的硬件技术能够相应独立并行发展。风靡全球的Internet采用的就是IP网络技术，随着Internet在全球的迅速发展，IP网络技术得到了长足进步，目前已成为最主流的组网技术，成为企事业单位、运营商乃至国家间网络组网的不二之选。基于IP技术的建设的数据承载网络是一张多业务的承载网络，所有基于IP技术的应用均可承载在IP网络上，例如电话电报、视频直播IPTV/VOD点播、WiFi、视频监控、视频会议、求救报警、背景音乐、网页浏览、电子邮件、云计算等多种应用。

在酒店行业中，IP网络的应用非常广泛，酒店内的客服服务系统、信息展示系统、客房控制系统、紧急呼叫、系统电话网络、IPTV、视频监控、WiFi覆盖等应用系统均需基于IP网络实现各个功能模块间的通信，因此建设一张统一的IP承载网络势在必行。

2.1.1 建设一张统一数据承载网络的必要性

在建筑行业的弱电系统中，普遍包括视频监控、电话网络、WiFi、门禁管理、上网接入等多种应用，但各个应用系统各自独立，相互之间缺乏联系，因此在建设过程中往往各自为政，各自独立建设自己的通信网络，造成了重复布线、组网复杂、单点隐患、施工周期长、维护困难、综合成本高、浪费投资等问题。以下就分别说明这些问题的具体表象：

Ø 设备重复建设，挤占机房空间，布线复杂凌乱

应用系统A、B、C……N分别配置自己的组网设备，在不同楼层、不同区域按系统分别设置接入设备，在中心机房设置核心设备，造成一些设备端口冗余浪费，且占用机房空间和楼间的光缆资源，各系统之间布线凌乱，管理困难。

Ø 组网复杂，网络隐患多，网络健壮性差

不同应用系统各自搭建自己的网络，系统之间互联互通性差，不同的应用管理需要考虑组网问题，将自己的管理终端返迁到统一的监控中心，不利于酒店的统一监控管理。由于应用系统中组网设备属于从属地位，各个应用厂商为了降低建设成本，往往在网络建设上投入上不足，接入网和核心网常常至考虑单节点组网设备，一旦核心网络设备单点故障，将导致整个应用系统崩溃，应用退服，网络的健壮性差往往是造成应用系统整体可靠性差的罪魁祸首。

Ø 施工周期长

因为多个系统重复建设应用的承载网络，需要协调好不同的设备厂商进场施工，不同厂商先后进场，施工过程中也容易影响其他厂商系统的系统，施工配合难度大，施工的周期也比较长。

Ø 维护困难

应用系统发生故障时，一般是从两个层面进行排查，一是排查应用系统本身是否存在问题，一是排查网络传输是否存在问题。当应用子系统发生故障时，由于各个系统的网络组网、设备均不同，维护人员需要熟悉各个应用系统的组网结构、设备分布、设备特点，给维护管理上带来较大难度。

Ø 建设和维护成本高

由于重复建设网络基础设施，网络设备投资成倍增长，造成了大量的投资浪费。且不同应用系统所采用的网络解决方案各有不同、品牌设备千差万别，网络结构各有千秋，不利于统一维护，且产品品类过多，备品备件也难以配齐，一旦故障，维修周期较长，直接影响客户入住体验。

造成这种问题的原因是多方面的，首先在建筑行业中弱电系统属于主体建筑的附属工程，弱电设计一般从属于建筑主体设计，一般由建筑设计院中的弱电所来承担弱电部分的设计工作，虽然对每个应用功能子系统均有了解，能够达到每个子系统单独进行设计的能力，但从属于建筑院的弱电所毕竟不是专业的通信设计院，对于通信领域的专业技术发展趋势和技术细节了解不够，缺乏对多个应用系统中公共网络的整合集成能力，因此从设计阶段，各个系统的设计是各自为政、独立开展的，没有实现整合；一般业主对于专业通信领域的知识更缺乏积累，因此对于设计方案的干预能力也不足，很难从源头提出对公共组件的整合要求。其次，各个应用系统厂商出于商业利益、维护界面等角度出发，也不希望与其他应用系统共用网络，因为网络公共化之后意味着合同额的减少，且今后如果系统出问题后，涉及到应用和网络之间的协调，如果前期考虑不周，后期维护上存在扯皮的现象。最后，工程建设施工管理中，弱电施工安装是在施工总承包中的一部分，与设计上的分工一样，属于从属地位，也难以对设计方案提出更多的整合优化意见；弱电施工安装偏重于设备之间布线的施工组织，属于体力活，即使前期设计上采用了统一的网络组网方案，在施工组织中也缺乏相应的网络集成能力开展多业务的集成网络调试和应用联调工作。

为了解决这个问题，有必要建设一张统一的多业务IP承载网络，降低成本、提高可靠性和可维护性，需要从设计、施工、维护等方面全方位配合，特别是在多业务承载的网络深度设计和设备联调中引入网络集成商，实现多专业应用系统与网络的协同调测顺利实施。

2.1.2 统一数据承载网络组网架构设计

一张统一的多业务IP承载网络一般包含接入网和核心网两部分，接入网主要负责末端客户应用终端的接入，核心网主要负责连接应用的服务器端、汇聚接入网的业务流量。在酒店这个具体场景中，接入网设备分楼层设备间部署，主要负责客房、公共区域中电话、电视、监控等各种应用信息点的接入；核心网设备部署在IT核心机房，主要负责将IPTV服务器、电话音频调度系统、WiFi认证、监控存储等连接，并与接入网汇聚设备对接，完成应用的端到端连接，它们之间的相互关系如下图所示：

智慧光迅全光酒店解决方案按照物理架构可以分为业务层、网络层、接入层和表现层四部分。具体方案架构图如下：

业务层：由酒店IT系统、酒店网络系统组成，主要完成数据、语音、视频等业务的提供及管理，并结合酒店管理系统，提供个性化的客户服务；

网络层：完成酒店专有业务及客户个人业务的承载与控制，主要包含PON系统的OLT设备，核心交换机设备、防火墙设备、无线接入控制AC、认证计费网关等；

接入层：主要由光网络设备AinO（包括：ONT、MxU）、分光器，无源光缆ODN等组成，也包含无线AP设备，主要完成业务的接入。

表现层：主要指接入终端/设备，包括手机、PAD、电脑、电话、电视、摄像头、对讲机等。

               2.1.2.1 全光基础网络设计

传统园区级别的网络组网中，通常采用二层交换机方式进行组网，但随着运营商声势浩大的“光进铜退”浪潮，PON技术在运营商内得到了广泛应用，PON技术也逐步走向行业市场，成为业界优选的组网技术。

PON（Passive Optical Network）：无源光纤网络是一种点对多点的光纤传输和接入技术，下行采用广播方式、上行采用时分多址方式，可以灵活地组成树形、星型、总线型等拓扑结构，在光分支点只需要安装一个简单的光分支器即可，因此具有节省光缆资源、带宽资源共享、节省机房投资、建网速度快、综合建网成本低等优点。在PON网络中，分为OLT（光线路终端）、ODN（光分配网）、ONU（光网络单元）、ONT（光网络终端）几个组件，（光配线网中）不含有任何电子器件及电子电源，ODN全部由光分路器（Splitter）等无源器件组成，不需要贵重的有源电子设备。一个无源光网络包括一个安装于中心控制站的光线路终端（OLT），以及一批配套的安装于用户场所的光网络单元（ONUs）。在OLT与ONU之间的光配线网（ODN）包含了光纤以及无源分光器或者耦合器。

酒店基础网络由客房网、办公网以及安全监控网组成，客房网负责为客户提供稳定、安全的语音、视频及Internet接入服务，办公网负责酒店的正常业务运营，支撑信息化办公等，安全监控网负责酒店的视频信号的传输与存储，以及承载其它弱电系统数据。

图1 PON网络结构图

在具体的酒店场景中，本次需要考虑的接入业务包括IPTV视频调度、IMS音频调度、WiFi、视频监控、紧急呼叫、上网等多种业务，接入区域包括客服、酒店开放区域、办公区、宿舍等多个区域，在客房区域考虑采用FTTx模式将ONT部署到房间内，实现多业务的接入；在其他区域考虑采用FTTB模式将ONU部署到公共区域设备间。为保障不同业务之间的不互相干扰，并区分重要业务的服务质量，需要对不同的业务启用不同的VLAN继续区隔，并对VLAN进行Qos标识，按照电话>监控>电视>WiFi>上网的优先级进行配置。

u 局端设备

由于局端设备OLT是汇聚所有ONT、ONU、AinO、AinO+的重要节点设备，考虑到网络的可靠性，建议在投资允许的条件下设置主备双节点。由于OLT尚未实现冗余热备技术，因此主备OLT主要工作在冷备方式下，两台设备可采用负荷分担方式各自承载一部分酒店业务，当故障出现时，可通过插拔PON接口的方式实现快速回复。两台PON设备的负荷分担方式可考虑按楼层业务或者按房间进行分担，具体分担方式可由网络系统集成商在深度设计时提出。

OLT设备通过PON口向下汇聚ONU、ONT设备，向上通过GE、10GE接口接入核心交换机，因此设备的自身的可靠性要求也较高。

u 末端设备

根据接入区域和业务的不同，需要使用到的末端设备类型如下：

Ø Aino终端

用于客房的IMS电话、IPTV电视、上网、紧急呼叫业务的接入，要求至少支持1个上联PON口、3个1000M LAN口、1个POTS电话口，WiFi作为可选功能。

Ø ONU

用于公共区域、办公区等区域的上网、IPTV、WiFi、监控等业务的接入，根据不同楼层接入点数量的不同，端口数量配置要求有所不同。

A款：要求至少支持1个上联PON口、16个1000M LAN口、POE供电。

B款：要求至少支持1个上联PON口、24个1000M LAN口、POE供电。

Ø IAD

用于公共区域、办公区等区域的IMS电话业务的接入，根据不同楼层接入点数量的不同，端口数量配置要求有所不同。

A款：要求至少支持1个上联PON口、16个POTS口。

B款：要求至少支持1个上联PON口、32个POTS口。

C款：要求至少支持1个上联PON口、64个POTS口。

u 分光器设备

EPON设备理论下行可达1.25Gb/s，上行为1.25Gb/s，实际有效带宽下行/上行约1100M/1100M，最大支持1:64分光，支持二级分光。

在酒店的场景中，应区分不同的应用场景考虑分光汇聚比，对于客房应用，考虑1路IPTV（1080P全高清）、1路高速有线上网、一路IMS电话，带宽需求为8M+8M+64K=16M，设计带宽满足20M（下行带宽）即可；对于公共区域，以楼层为单位，主要考虑10路高清视频监控、10个WLAN AP接入、60路电话，因视频监控摄像头主要是上行流量，因此上行带宽需求为8M*10=80M，下行带宽需求为10M*10+64K*60=104M。

在采用1:64分光模式下，单个ONT获得的平均带宽为1250M/64≈20M，上行平均带宽为1250M/64≈20M；在采用1:32分光模式下，单个ONT获得的平均带宽为12500M/32≈40M，上行平均带宽为1250M/32≈40M；

为考虑今后的带宽的扩展性，以及楼间光纤的充分利用、负荷分担冗余性，建议采用两级分光模式，第一级分光采用1:4分光，分光点设置在OLT近局端，第二级分光采用1:16分光，分光点设置在各楼层的设备间。对于客房ONT采用两次分光，相当于采用1:64分光模式，单个ONT可获得的平均带宽为下行40M上行20M，足够满足房间多媒体应用需求；对于其他系统ONU（视频监控、WiFi、IMS）采用一级分光，相当于采用1: 4分光模式，单个ONU可获得的平均带宽为下行600M上行300M，足够满足各系统的带宽需求。

在PON口的使用上，因保障等级不同，建议客房ONT与其他系统ONU采用不同的PON口，避免数据规划上难以区隔业务。

   2.1.2.2 数据核心网

数据核心网是连接接入网和应用服务的关键设备，由高性能三层交换机、路由器、防火墙及其他安全等设备组成，其中三层汇聚交换机向下用于汇聚PON设备上行端口，向上用于接入各个应用子系统的应用主机服务器；路由器用于酒店与广域网外其他外部网络进行连接，包括Internet、其他外部机构等；防火墙用于在网络边界上的安全保障，防止来自外部的网络攻击。

u 数据核心网拓扑

图3：酒店数据核心网组网拓扑示意图

u 高端三层汇聚交换机

三层汇聚交换机向下用于汇聚PON设备上行端口，向上用于接入各个应用子系统的应用主机服务器，由于汇聚交换机是承上启下的关键节点，建议配置双节点，实现高可靠。

汇聚交换机通过VLAN方式区分不同的应用业务，各个业务子系统的应用服务器既可以自主网络接入汇聚交换机，也可以将汇聚交换机当作应用服务器的组网设备平行接入。在荔园酒店的应用场景下，建议采用应用系统平行接入的方式组网，减少网络层次，降低网络故障风险。

u 酒店专用流控路由

流控路由器（Router）是连接各局域网、广域网的设备，它会根据信道的情况自动选择和设定路由，以最佳路径，按前后顺序发送信号。结合高精准7层DPI自动识别技术、多线分流技术以及设备集中管理，实现高效、简单、易维护的用户体验。如下图：

采用高效的DPI引擎、1000+应用识别、无需客户端，快速精准识别网页、视频、游戏、P2等各类七层应用，不同优先级应用指定不同通道。足多运营下，关键应用走优质出口，垃圾流量走性价比高的出口，内部应用走内部专线线路，最大化节省带宽投资。如下图：

多条WAN线路智能选路、主备线路、多线拨号、多线负载均衡等，最大化节省带宽投资、ACL防火墙、流控管控。如下图：

将不同终端出口进行分类，指定一条或多条外线为智能音箱、智能客控等设备的出口，客人上网和办公上网走另外的外线出口，当客房网出现拥塞流量不够是不影响智能设备的网络通信，从而提高酒店智能化系统的健壮性。如下图：

    丰富的认证：PPPOE、短信、一键认证、账号密码认证、第三方portal认证等。

u 防火墙

防火墙指的是一个由软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网之间的界面上构造的保护屏障.它是一种计算机硬件和软件的结合，使Internet与Intranet之间建立起一个安全网关（Security Gateway），从而保护内部网免受非法用户的侵入，防火墙主要由服务访问规则、验证工具、包过滤和应用网关4个部分组成，防火墙就是一个位于计算机和它所连接的网络之间的软件或硬件。

防火墙作为实现网络边界隔离的设备，其部署应以安全域划分以及系统边界整合为前提，综合考虑边界风险的程度来设定。在本次酒店的具体使用场景中，防火墙的主要作用是隔离公网与酒店内部网络之间的威胁，同时兼顾内部各个网络子系统之间互相访问的控制管理。安全区域设置互联网接入区、内部互联区和核心生产区，安全边界均设置在防火墙的不同接口上，其中互联网接入区主要放置诸如酒店网站服务器、VPN网关等互联网应用服务器，内部互联区主要是放置需要打通各系统之间接口进行交互的设备，例如酒店管理系统与各个应用子系统之间的接口服务器，核心生产区主要放置各个应用子系统的应用服务器。防火墙对外直接与外部运营商的上网专线连接。

2.2 VOIP音频调度电话系统

传统电话网络PSTN经历了模拟电话、数字程控电话、NGN软交换电话的演进，现在已经全面演进到基于IMS架构的融合通信电话架构。智慧光迅IMS（IP Multimedia Subsystem）音频调度系统是IP多媒体子系统，是一种全新的多媒体网络架构，它能够满足现在的终端客户更新颖、更多样化多媒体业务的需求。基于VOIP的融合通信电话业务除了提供基础的语音电话服务外，还可以提供联网报警SOS、楼宇呼叫对讲、视频门禁、背景音乐、公共广播、视频电话、电话会议、融合V网、传真等多种补充业务，呼叫控制信令采用SIP协议，采用IP网络作为底层承载网络，实现了灵活的组网。

u 组网拓扑

u 功能组件

Ø 音频调度核心网

音频调度中心核心网由一组呼叫管理、接入鉴权、信令控制的服务器组成，主要功能是完成所有接入终端话机的鉴权、呼叫、计费等功能。

涵盖传统广播系统功能: 包括制定定时打铃任务，业务讲话广播、背景音乐等；可进行分区管理、广播权限等设置；

遇到紧急情况时，求助人员按下对讲终端求助键，可快速呼叫到监控中心，值班人员第一时间响应，呼叫人员能及时得到帮助。有效减少异常处理的时间，提高工作效率；

通过IP可视化调度台管理软件，对所辖区域实现全区广播、分区广播、定时广播、消防广播和紧急广播，广播方式支持语音文件、喊话和外接音源广播;

Ø 接入设备

音频调度中心接入设备包括IAD/AG、IPPBX等设备，主要功能是完成传统话机的接入，并转换成模拟话音转换IP业务码流，并采用SIP信令进行控制。IAD/AG主要部署在接入侧，完成传统电话的接入；IPPBX主要是部署在企业网核心机房，实现企业内部的电话交换，并向上接入运营商的IMS网络，实现电话外拨。

Ø 终端

终端类型有普通POTS话机、SIP话机、SIP呼叫对讲、模拟SOS按钮、SIP音箱等各类SIP终端两类。普通POTS话机与普通电话一样，使用RJ11接口，向上通过IAD/AG接入音频调度中心网络；SIP指支持SIP协议，采用RJ45接口，通过IP网络可直接接入到CM-IMS网络的终端。普通话机成本较低，SIP话机成本较高，一般为普通话机的3-5倍以上。

在具体应用场景中，考虑到成本和可维护性，电话话机建议全部采用普通POTS电话终端，在客房区域建议采用具有POTS接口的AinO终端进行接入，在公共区域建议采用IAD/AG进行接入。向上接入运营商的IMS网络实现对外呼叫，并应配备计费管理模块，实现与酒店系统对接。

u 酒店话务台及营销中心

酒店通过部署智慧光迅话务台（智慧CALL）功能，并和酒店管理系统配合，可以提供全天侯的服务及销售支持，实现对整个酒店的全部客房和全部服务内容的统一受理：

对外提供电话营销系统，开展酒店客户的关怀和营销活动；对内提供全天侯的服务支持，将全部的客户呼叫根据客房号码等条件进行自动呼叫分配，并将电话号码同酒店客人数据库实时连接，在客人的电话被接听的同时，服务受理人员的PC屏幕上将实时自动的弹出客人的相关信息，包括姓名、入住信息、之前的服务请求等等，方便服务人员更有效率地为客人服务。

2.3 视频调度电视子系统

智慧光迅视频调度系统是基于行业标准的、在IP网络上传送视频及其他信息内容的平台，提供了包括编码器，数字接收机，智慧光迅视频调度系统流媒体服务器，内容分发网络，终端机顶盒（或安卓智能电视机）的端到端 IPTV解决方案。它允许业务提供商更快速有效的集成、实施和管理高质量的视频业务，分发到用户端给用户带来全新的业务体验。同时，智慧光迅视频调度系统 解决方案也为诸如电子房价排、多媒体广告、付费点播业务以及订户计费模型等电子商务的集成提供了可靠的支持。

终端用户将从直观且又友好的用户界面得到极大的用户体验。用户界面提供了用户所有可用的内容和详细信息，更好的支持用户来挑选其感兴趣的内容进行观看，并且支持点播、暂停、重放以及快进等功能操作，用户可以随时随地的进行观看直播电视和点播视频内容，以及体验其他电视业务。

酒店采用智慧光迅视频调度系统方案相较于传统广电机顶盒方案在节目资源丰富程度、用户交互式体验效果、画面清晰度、系统造价、技术先进性等方面均有较大优势，是高端星级酒店的优选方案。

智慧光迅酒店视频调度系统解决方案主要由以下四个核心模块组成：

u 头端设备：针对传统电视信号（包括广电机顶盒、卫星接收机、硬盘播放机等）稳定信号源接收装置需要酒店预先准备。

u 高速IP网络：传送IP流量进行点播内容分发所需要的高速宽带网络，对酒店而言，可利用酒店统一设置的数据承载网络，采用智慧光迅FTTx的PON接入网完成客房的网络接入，无需另外部署有线电视同轴线。

u IPTV架构组件(包括流媒体直播平台工作站、视频服务器、IPTV编码器等)：用于网络、头端设备和机顶盒的交互，从而保证交互视频业务的提供，管理和分发。

u 终端用户设备：安卓智能电视机或IPTV专用机顶盒+普通电视机，用于体验IPTV电视业务。

智慧光迅酒店视频调度系统由于承载网络较为扁平化，且用户并发规模不大，如采用组播方案，组播复制点设置最低仅可设置在智慧光迅OLT侧，也不能节省传送带宽，但增加了技术实现难度，建议采用单播方案即可满足要求。除了视频点播VOD、直播电视房价牌和多媒体广告外，智慧光迅视频调度系统还可根据酒店的个性化需求提供更加方便快捷的语音控制电视、天气、新闻、航班、旅游、美食、购物、服务指南、呼叫服务、消费查询、信息留言以及滚动字幕等酒店信息服务，并可通过定制开发与酒店的管理系统对接。

2.4 无线局域网WLAN子系统

无线局域网络英文全名：Wireless Local Area Networks；简写为： WLAN。它是相当便利的数据传输系统，它利用射频（Radio Frequency； RF）的技术，使用电磁波，取代旧式碍手碍脚的双绞铜线（Coaxial）所构成的局域网络，在空中进行通信连接，使得无线局域网络能利用简单的存取架构让用户透过它，达到“信息随身化、便利走天下”的理想境界。WLAN接入系统主要由接入点设备AP和接入控制设备AC组成，AP是无线用户的接入点。

WLAN接入控制器(AC)主要完成WLAN用户的接入控制，计费信息采集以及无线业务管理和控制。AP和AC设备包括胖瘦两种架构：胖架构下，AC仅包括“用户接入控制功能”，不含“无线控制功能”。瘦架构下，AC包括“用户接入控制功能”和“无线控制功能”。

酒店的公共区域和客房应提供无线局域网WLAN覆盖，根据设计图纸，客房区域的WiFi覆盖采用带WiFi功能的FTTx的AinO终端来满足，公共区域采用瘦AP架构的AP满足。为了彰显酒店的统一形象，应采用统一的SSID标识，不应使用过多SSID，显得杂乱无章，并提供统一的身份认证鉴权服务，认证形式支持网页认证、微信认证等多种形式。为便于对AP的集中管理，建议采用瘦AP架构建设，采用AC+AP的方式组网建设，相关设备的技术要求如下：

Ø AP：支持2.4G/5.8GHz双频，同时支持802.11a/b/g/n接入方式，支持至少4个SSID，支持POE供电；

Ø AC：支持WEB认证、微信认证，支持DHCP，持按照不同SSID指向不同Portal/Radius服务器，支持计费采集功能等。

Ø 认证服务器：支持WEB认证、微信认证，支持认证页面定制化。

AP放置在酒店公共区域，实现对客房、公共区域的覆盖，采用ONU接入，由ONU的POE接口供电。AC、认证服务器放置在酒店核心机房。

认证方式：

1、WLAN终端认证

无论办公人员还是入住客人，都需要通过SSID+共享密钥的方式实现无线接入终端的认证，共享密钥建议采用WPA2-PSK的加密方式。

2、用户身份验证

用户需要通过Web+Portol的方式，根据酒店提供的用户名和访问密码才能获得相应的访问权限，这种用户认证方式通过有线无线一体化认证服务器来执行，部分地区需要购买当地网监许可的认证网关，组网图如下：

2.5 上网/办公网络接入子系统

酒店内的数据信息点提供上网浏览业务和办公网络接入业务，在客房里主要提供上网业务，通过部署在客房里头的AinO终端实现业务接入；办公区域的数据信息点提供内部办公网络的接入服务，公共办公区的信息点采用ONU接入。

2.6 视频监控子系统

视频监控子系统是承载在数据承载网络的一项应用，视频监控主要覆盖公共区域，采用ONU方式接入，ONU要求支持POE供电，为接入的监控设备提供电源接入。视频监控子系统中所需的视频采集、处理、存储和监控设备另行招标，相关技术要求不在此描述。

2.7 背景音乐广播系统

背景音乐广播子系统服务端延用音频调度业务模块，采用RJ45接口，通过PON网络可直接接入到音频调度中心，组网图如下：

考虑到楼层空间足够大，用IP音箱自带喇叭满足不了覆盖，因此采用外接有源喇叭的方案，每个IP音箱按需接入第三方有源喇叭：

楼层音乐系统由酒店内部人员登录智慧光迅综合网关进行统一播控，在特定的时间播放背景音乐，也可播放酒店介绍等内容。如遇不测，例如火灾，统一提供报警广播信号。

2.8 SOS呼叫对讲子系统

SOS呼叫对讲子系统服务端延用音频调度业务模块，采用RJ45接口，通过PON网络可直接接入到音频调度中心，组网图如下：

每个房间安装一个对讲报警按钮，通过网线连接到智慧光迅客房光终端AinO终端设备，当客人按下报警按钮系统连接到集中监控中心或者前台（话务台）。如遇不测，例如火灾，统一提供报警广播信号。

2.9 各系统联动实现平安酒店

2.9.1 联动办公电话、手机、电视、WIFI对讲

当音频调度系统收到求助时，求助过程中可直接将通话转移到上级部门行政办公电话、领导手机，也可以通过设置直接让对讲终端呼叫到相应的办公电话、手机或者，进入会议模式，快速协商，提高效率。

2.9.2 联动消防报警

管理中心或前台接到消防信号后，通过触发预设报警按钮，触发系统立即切换紧急广播状态，电视按预定播放消防视频，电话、背景音乐、呼叫对讲等终端按预定播放紧急广播。

2.10 极简管理部署

1、 一个管理后台全网管能力

智慧光迅多业务综合网关集中统一管理光迅OLT、AinO光猫终端、AinO+终端、IP话机、IP电视等设备，提供端到端可视化管理、状态自动诊断；酒店IT人员只需要登陆一个管理后台即可实现全网设备和终端的监管，减少专业网管运营管理工作，同时多业务综合网关提供云管理服务，正真的实现“Anytime, Anywhere”。

2、 终端设备即插即用

只需要提前在多业务综合网关上配置好每类终端对应业务模板安装人员在每个房间安装好终端设备，连线联网成功后，终端上线自动配置。减少大量的装维工作，即使后期酒店有任何网络需求的更改只需要再系统重新设置下发配置即可完成。

2.11 融合通讯优势

第3章  全光融合酒店业务规划

2.

3.1 IP地址规划设计

IP地址为32位二进制数，由网络地址和主机地址两个部分组成，通常也表示为由3个小数点隔开的4个十进制数。IP地址的组成结构如下图所示：

根据IP地址中网络位和主机位的长度不同，可以划分为五种不同的类别，由左端高位的比特来表示不同的级别，如下表所示：  

其中A、B、C类地址是国际互联网上公共分配的地址，根据IP地址的第一个十进制数字可以很容易地识别出这个IP地址属于哪个类别。每一类别网络地址与主机地址占用的位数见下图所示：

利用VLSM变长掩码技术，可以在每个标准IP地址类别中划分出多个IP子网地址。IP地址子网化给使用标准类别IP地址的网络带来了灵活性和有效性。例如，一个用户分配到10.1.0.0/16的网段地址，采用24位变长掩码进行IP子网化可以划分出10.1.1.0/24、10.1.2.0/24、10.1.3.0/24……等多个子网段地址，为用户的网络管理提供了方便。

点到点的链路：需要30位地址掩码的最小子网，这是有两个地址空间的子网。

路由器loopback地址：每台路由器需要一个32位掩码的IP地 址。 Loopback地址是为路由协议和网络管理而定义，确保当链路故障时网络操作依然可以访问路由器。

局域网地址：按照主机接入数量和设备数量来分配子网空间。

IP地址的合理分配是保证网络顺利运行和网络资源有效利用的关键。对于企业网的IP地址的分配应该尽可能地合理利用地址空间，充分考虑到地址空间的合理分配，保证实现最佳的网络内地址分配及业务流量的均匀分布。

IP地址空间的分配与合理使用与网络拓扑结构、网络组织及路由政策有非常密切的关系，将对网络的可用性、可靠性与有效性产生显著影响，充分考虑园区网对IP地址的需求，满足未来业务发展对IP地址的需求。

在企业网已有或者规划的地址范围中，按如下原则进行地址分配：

分配一个C的地址，用于所有园区网Loopback地址，采用/32位掩码，便于网络管理和维护。

分配一个C的地址，用户园区网的设备互联，采用/29位掩码。

分配4个C的地址给数据中心，用于企业网网的服务器地址。

每个业务系统分配1个C的地址，用于DHCP地址分配

每个Vlan的地址不能超过254个，避免广播域过大的问题。

3.2 VLAN规划设计

VLAN（Virtual Local Area Network）又称虚拟局域网，是指在交换局域网的基础上，采用网络管理软件构建的可跨越不同网段、不同网络的端到端的逻辑网络。一个VLAN组成一个逻辑子网，即一个逻辑广播域，它可以覆盖多个网络设备，允许处于不同地理位置的网络用户加入到一个逻辑子网中。

VLAN的划分策略有三种：

l 基于端口的VLAN划分；

l 基于MAC地址的划分；

l 基于IP地址的划分；

根据本次网络建设的特点，不但大量的服务器接入，而且还有大量的工作站需要接入，其次根据各个厂家的网络产品的普遍特性来讲，我们推荐使用基于端口的VLAN机制。

在VLAN的部署上，VLAN终止在AinO终端上，以免VLAN穿透整个园区网，避免配合和管理的复杂出错，并且取消STP。因此，VLAN的使用只需要在接入交换机本地规划，为了更好的网络管理，仍然保持VLAN的统一规划，建议如下表：

AinO终端VLAN规划如下：

3.3 基于全光PON网络的安全设计

酒店内网的安全最重要的位置是在全光PON网络的局端和终端部位，建议在局端OLT和AinO终端层面部署安全策略，消除安全隐患。目前主要以下几个方面的安全控制措施可以使用。

1、 配置ACL：在园区网可能会经常出现一些异常的主机（不管是恶意的还是无意的）发送针对垃圾和攻击流量，而其中大部分会是比较常见的攻击手段，有比较典型的特征，比如针对某些TCP/UDP端口号。OLT支持完善灵活的过滤机制，可以基于物理端口、VLAN和逻辑端口进行过滤，针对这些常见的攻击地址和端口进行阻断，过滤常见攻击流量进入酒店内网。

2、DHCP snooping：酒店网存在DHCP的服务，企业员工或者客人可以直接通过DHCP获取地址接入到酒店网中。DHCP可以方便IP地址管理，减轻IT部门的工作负担。但是，在客人使用网络时，会存在无意将自带小路由主机插入酒店网冒充DHCP server的情况发生，会影响到整个酒店网的正常运行。OLT支持DHCP snooping功能，可以在OLT上有效的防止接入端口的恶意的或者误配置的主机冒充DHCP server。

3、 DAI： ARP（地址解析协议）是另一种本身不安全的网络服务。ARP 用于建立IP 地址表和MAC地址的映射关系。未经请求的ARP 是物理MAC 地址向IP 地址所有权信息的非请求广播。同样可从互联网上下载的Ettercap 等工具可使恶意用户利用这一行为并成为中间人，进而访问他们不应访问的机密信息。Ettercap 是一种“智能化嗅探器”，它可使毫无技术能力的恶意用户收集资源/用户名/密码信息。OLT支持强大的硬件隔离各端口间的报文功能，不仅可以防止ARP欺骗，还可以阻断冒充网关的攻击Anti-ARP-spoofing欺骗防护，防止恶意的ARP攻击危害酒店网的安全。

4、MAC Limiting：第二层OLT根据MAC 地址建立转发表，根据MAC 地址进行转发、过滤和学习。然而，这个表只有有限的空间。MAC 泛洪攻击会迫使OLT学习伪MAC 地址，使MAC地址表过载，并使数据从整个第二层VLAN 域泛洪传送。虽然这是第二层设备的标准行为，但它仍可导致网络和主机性能的降低。为防止这种攻击，OLT提供了端口安全特性，可以限制每用户MAC地址ARP流量，基于ARP流量检测的ARP报文抑制或者用户封杀。

5、物理环路保护：二层网络最怕末梢设备物理环路，导致广播死循环，OLT提供向上层网络的EAPS和GERP环网功能，增强以太网环网协议(环路愈合时间<50ms)。通过RSTP/MSTP协议与上层网络形成一张STP网络，链路愈合采用硬件加速能力(环路愈合时间<1s)。对于向下用户侧网络提供Loopback-detection 端口环回检测能力，当发现有AinO终端环路后，自动切掉环路的AinO终端，从而保护整体网络不受影响。

3.4 全光PON网络QOS设计

酒店融合网络中有很多重要的业务和流量，在网络出现异常或者拥塞的情况下，这些重要的流量会遭受到冲击，可能会导致业务或者网络的不可用，为了保障这些重要流量和业务的正常运行，需要在酒店网中配置QOS策略。酒店网络的服务质量保障需要非常系统和完整的QOS解决方案和设计。在传统的园区网设计中，受到很多厂商交换机QOS能力差的限制，很难整体部署QOS，只能是在个别节点或者个别链路上进行局部的配置，没有起到全网保障的作用。

智慧光迅OLT基于ASIC技术，每端口都提供8个基于硬件的服务类别(CoS)队列。同时还支持一组通用的排队、流量整形和拥塞管理算法。利用这些机制，酒店将能够支持各种类别的流量并制订粒度极细的QoS策略。

根据酒店网的特点，建议采用以WRR为主的QOS技术。OLT实现业务的分类、标记和带宽控制，根据DSCP等级标记按优先顺序进行IP包的转发。

酒店融合网的业务对网络传送的指标级别各不相同，这些指标包括时延、抖动、丢包，而这些指标会受到很多不确定因素的影响，依靠传统的网络方式很难控制。包括一般来说，酒店融合网中存在5种以上不同需求的业务。比如：网络控制信令流量（NC）、IP电话、视频会议、视频监控、实时业务、访问DC的流量、访问OA的流量和访问Internet的流量。要保障和区分这些不同业务的服务质量，需要放入不同的队列进行调度，OLT对下行业务的调度应支持严格优先级队列调度（SP）、加权循环队列调度（WRR）和SP+WRR算法并可配置，缺省采用SP+WRR,建议如下的队列规划：

上行业务的优先级调度由OLT的DBA功能和AinO的本地调度功能共同完成。

AinO的优先级调度功能

AinO具有根据OLT的带宽授权进行上行业务的本地调度功能，其调度算法应支持SP算法，可选支持WRR或SP+WRR算法，并应可配置。

AinO可选支持下行业务的本地调度功能，应支持SP、WRR或SP+WRR方式。

对于采用SP+WRR算法的系统，OLT（下行）和AinO（上行）对优先级的值为“7”和“6”的业务流（如网络控制协议报文、VOIP业务）应采用SP调度，对其他优先级的业务采用WRR调度机制。

第4章  各系统设备配置规格和数量需求

3.

4.

4.1. 数据承载网

3

4

4.1

4.1.1 全光PON接入网

u 客房区域

客房区域采用智慧光迅FTTX模式放置AinO终端，按照每个客房放置一个智慧光迅AinO终端，核算客房数量即可得到AinO终端的配置数量，同时还需考虑客房同楼层的布草间、电梯间等服务区域的AinO终端配置。根据《设计图纸-传统方案综合布线系统图》中标注的客房数量和端口配置，核算设备数量需求如下：

每个AinO终端设备端口需求如下：

             u 推荐配置：

             智慧光迅4口POE AinO终端，ZH-F4P（4个10/100/1000M以太网口带POE功能，1个POTS语音口）

u 公共区域：

公共区域主要集中在1楼、GF、B1楼层，包括宴会厅、会议室、办公室等区域，这些区域空间大，应用端口数量多，宜采用高密度端口ONU来满足接入需求。根据《设计图纸-传统方案综合布线系统图》中标注的公共区域各类型端口数量和配置，核算设备数量需求如下：

按这些端口所在的弱电间的分布核算每个弱电间的端口数量如下：

除电话类型接口采用RJ11接口外，其余接口均采用RJ45网口，因此结合弱电间的端口类型可以按弱电间核算出接入端口类型，从何核算接入设备的配置规格，如下：

根据上述端口数量规模，结合AinO终端、IAD设备的端口密度，所需设备的配置规格如下：

   推荐配置：

智慧光迅24口千兆AinO终端，ZH-SW6024S（24个千兆网口+4个PON上联口+1个管理端口,AC220V，1U机架式）

智慧光迅24口千兆POE AinO终端，ZH-SW2024（26口10/100/1000M交换机，其中1-24口支持POE，IEEE 802.3af/at国际标准，单端口供电功率最大30W，整机总功率400W，背板带宽52Gbps,上联口为2个PON光口，标准1U机架）

IAD采用华为MA5616即可。

    u 视频监控回传需求

根据《设计文件-视频安防监控系统图》，各弱电间需要为视频监控摄像头的视频回传设置接入交换机，监控摄像头采用交换机的POE供电模块供电，配置数量如下：

推荐配置：

智慧光迅24口百兆POE AinO终端，ZH-SW1024（26口10/100M混合型交换机，其中1-24口支持POE，IEEE 802.3af/at国际标准，单端口供电功率最大30W，整机总功率400W，背板带宽52Gbps,上联口为2个PON光口，标准1U机架）

u 整网PON设备需求汇总如下

推荐配置：

智慧光迅万兆8口OLT（光纤服务器），ZH-8E（8个EPON端口，4*10GE光口+4*GE网口，双电源，最大支持512个ONU接入）。

4.1.2 数据核心网

数据核心网主要包括2台核心交换机和2台防火墙设备，接口配置需求如下：

推荐配置：

酒店专用流控路由采用智慧光迅ZH-AC1000（:6*GE，2*10GE

19寸 2U机架式，管理：1024AP，待机：5000终端，智能路由、7层DPI自动识别技术、多线分流技术、营销认证、AP管理等，支持ACL防火        墙、流控管控、上网行为审计）

4.2. VOIP音频调度电话系统

智慧光迅VOIP音频调度电话系统需要按照满足1000门的规模配置，所需设备包括智慧光迅VOIP音频调度服务器、计费功能软件、话务台软件、IAD接入模块等，具体规格如下：

推荐配置：

智慧光迅VOIP音频调度中心ZH-P1000（6*GE电口，2*GE光，2U机箱，1000分机授权，呼叫保持、呼叫驻留、呼叫等待，三方通话、同振、区别振铃，免打扰、遇忙回叫，来电号码检测，通话录音，对接PMS、来电排队、话务员分机组、多语言/多级语音菜单，自动总机模板、总机值班，酒店客人叫醒服务,自带话务台功能，呼叫对讲、背景音乐、公共广播管理等功能）

4.3. IPTV视频调度系统

IPTV视频调度系统考虑为入住客户提供48套电视节目，系统应按满足500路用户接入的要求设计。前端接入的电视节目源可包括广电机顶盒、卫星机顶盒或互联网机顶盒，具体的节目源和机顶盒设备由酒店方与接入的信号源提供方（广电、卫星等）自行协商，设备由酒店方提供，本方案中的配置仅包括智慧光迅IPTV系统的信号采集（信号源编码器）、流媒体分发服务器（直播和点播服务器）、接收终端（电视机软件或机顶盒）三部分。考虑到现在大部分电视机均为安卓智能电视，建议接收终端采用安卓智能电视+软件方案，一方面可降低成本，另一方面减少故障点、易于维护。智慧光迅IPTV的接入网络复用酒店FTTx的PON接入网实现客房电视终端的接入，IPTV的核实网络复用酒店数据核心网，流媒体服务器、视频采集编码设备接入酒店核心数据网络。IPTV所需设备清单如下：

推荐配置：

智慧光迅IPTV视频调度系统ZH-H500S（6*GE电口，2*10GE光口，单播和组播同时输出，正版点播，商城购物，酒店介绍，在线退房，消费账单查询，PMS对接，双机热备或者多级集群，内置多套免费桌面UI，云端管理；支持触摸终端）。

4.4. WiFi

酒店的公共区域和客房应提供无线局域网WLAN覆盖，根据设计图纸，客房区域的WiFi覆盖采用带WiFi功能的FTTx的AinO终端来满足，公共区域采用智慧光迅瘦AP架构的AP满足，此处只需对公共区域的覆盖能力进行核算。AP采用FTTB的AinO终端接入，由PON网络提供统一网络接入和回传，采用POE方式供电；AC、认证服务器放置在酒店的数据核心网络，接入核心交换机。除考虑无线射频部分外，还需考虑对AP的AC管理设备、WiFi认证系统等设备需求，根据设计图纸，所需设备核算如下：

推荐配置：

智慧光迅2.4G单频面板AP，ZH-AP300P（频率范围:2.400～2.4835GHz，数据速率:300Mbps，发射功率:20dBm（可调），天线增益:3dBi，无线标准:802.11b/g/n）

智慧光迅5.8G双频吸顶AP，ZH-AP700S（频率范围:2.400～2.4835GHz  5.150～5.825GHz，数据速率:733Mbps，发射功率:25dBm（可调），天线增益:6dBi，无线标准:802.11a/b/g/n/ac）

4.5. SOS呼叫对讲、广播背景音乐

酒店的公共区域应提供公共广播背景音乐能力，每客房洗手间应布置SOS呼叫求救对讲按钮，楼层电梯口也应设置对讲按钮。采用FTTB的AinO终端接入，由PON网络提供统一网络接入和回传，采用POE方式供电；音频调度服务器放置在酒店的数据核心网络，接入核心交换机。根据设计图纸，所需设备核算如下：

推荐配置：

智慧光迅SOS呼叫对讲终端，ZH-VS110（1*100M网口，1*可自定义DSS按键，1组短路输入接口，1个继电器：NC/NO Contacts, Max DC30V/1A, AC125V/0.5A继电器输出驱动：12V/650mA DC，供电：DC12V/1A 或 POE）

智慧光迅广播背景音乐前端，ZH-VB100（1*WAN 口: 10/100BASE-T，1*LAN 口: 10/100BASE-T

输出功率:根据供电电压自动适配

A) Po E 10W ； B)12V2A 10W；C)W2A 20W ； D)2 W2A 30W

喇叭频响范围：75Hz-20KHz

供电：12V 2A /18V 2A/24V 2A DC或 PoE）

监控中心调度电话购买第三方即可。

4.6. 统一管理

复用音视频调度系统功能即可，不需额外增购。