设计原则

为了能适应未来很长一段时间内，网络和通信技术的高速发展，计算机网络系统要采用当今流行的网络技术。要求佳凯应用系统不仅能体现当今先进技术水平，而且具有高度开放性，能提供一个高效、标准和开放的基础平台。

先进性和实用性

采用先进成熟的技术满足内部应用系统的需求，兼顾其他相关的管理需求，尽可能采用先进的网络技术以适应更高的数据、视频（多媒体）的传输需要，使整个系统在相当一段时期内保持技术的先进性，以适应未来信息化的发展的需要

安全性和可靠性

为保证各项业务应用，网络必须具有高可靠性，尽量避免系统的单点故障。要对网络结构、网络设备等各个方面进行高可靠性的设计和建设。在网络设计上应采用硬件备份、冗余等可靠性技术提高整个网络系统的可靠性。

网络系统承载多种不同安全等级的信息系统，要求网络在设计上具备安全性，除了在网络边界处设置安全网关进行访问控制外，从用户接入内部网络，访问数据中心资源，到访问外部网络资源等，要进行端到端的安全设计。从PC终端、智能终端等要有安全检查和接入控制功能，网络交换机设备必须具备多种安全措施保证网络的安全，数据中心网络设计要有分权限进行安全防护。

灵活性和可扩展性

计算机网络系统是一个不断发展的系统，所以它必须具有良好的灵活性和可扩展性，能够根据不断深入发展的需要，方便的扩展网络覆盖范围、扩大网络容量和提高网络的各层次节点的功能。具备支持多种应用系统的能力，提供技术升级、设备更新的灵活性。

开放性和互连性

具备与多种协议计算机通信网络互连互通的特性，确保本计算机网络系统的基础设施的作用可以充分的发挥。在结构上真正实现开放，基于开放式标准，包括各种局域网、广域网等，坚持统一规范的原则，从而为未来的发展奠定基础。

网络整体建设规化

WLAN网络覆盖说明

将各个景区内人员集中地带实现无线网络覆盖

接入区域按照千兆接入的需求，分别在主体建筑内部署相应数量的接入交换机。为了保证用户的接入速率，所有的无线接入AP都建议采用802.11N的设计原理； 为了达到随时随地接入的目标，需要在适合无线网络的地方建设无线网络，提供无线接入。景区内多为室外区域并且建筑也多为木制结构本着不破坏景区设施的宗旨无线AP部署在灯杆或新立的信息杆上通过定向天线实现区域的无线覆盖。

无线部署有胖AP和“瘦AP+无线交换机”两种方式。建议采用更为先进和智能的“瘦AP+无线交换机”解决方案，其中瘦AP不负责执行用户认证、数据加密等安全工作，而是由无线交换机来执行。使用无线交换机作为认证者（Authenticator）时，用户接入无线网络，瘦AP将用户的身份验证请求发送给无线交换机，再由无线交换机将认证信息封装转发给身份验证服务器(MCP服务器)进行验证。

在实际部署时候，AP具备胖瘦切换功能，当部署少量AP时，不需要无线控制交换机进行管理，AP将工作在自主模式。如果部署大量AP，需要无线控制交换机进行统一安全和配置管理，AP默认工作在瘦AP模式。当无线控制交换机出现故障，或者掉线，AP又将切换成自主模式，保障用户永不掉线。

在核心机房内部署云营销平台MCP做为认证与信息推广服务器，游客采用手机短信、二维码、微信等认证方式，均可以对接入安全做到有效保障。

网络建设拓扑图

一般景区游客接待中心面积大、人员密集是网络建设中并发用户最大的景点接入区域。

将各个景点内的热点区域实现无线网络AP部署，AP汇总到各个区域的POE交换机，POE交换机通过光纤连接本区域内的核心交换机。通过Internet网络找到核心机房的MCP营销平台认证实现Internet网络的接入。