根据广州燕岭大厦(酒店)目前的接入点数量及应用系统的分布情况，按照安全区域划分的设计思想，各个区域物理隔离的技术手段，综合高性价比考虑，特设计如下方案。

全网拓扑设计

广州燕岭大厦(酒店)网络拓扑图：

 

方案说明

设计总体采用“千兆主干，百兆到桌面”的设计思路。保证整个系统的高性能、高安全性、高可靠性和高稳定性。

1. 在电信光电收发器端增加一台网管型交换机RG-S2026G，专门负责光纤线路资源的分配，通过该交换机可以了解到客房网和办公网光纤带宽的占用情况，也可以根据使用使用情况，该交换机上可进行流量管理，可固定分配相应的带宽给上述两个独立的网络。如下图所示：

2. 客房网和办公网的出口路由器采用RG-EG1000S，通过RG-EG1000S进行防火墙报文过滤、攻击检测。此外非法URL过滤、公安要求的上网日志均可在RG-EG1000S中实现。酒店申请的20M-40M光纤带宽可以通过RG-E1000S进行精确的流量控制，RG-EG1000S能够准确识别包括P2P应用、IM、炒股软件、流媒体、企业办公、网络游戏等在内的总共600多种协议，重要应用的网络带宽进行重点保证，提升酒店光纤的使用效率，也提升酒店员工和入住客人上网的满意度。
3. 客房网中，利用RG-EG1000S具有的any IP功能，保证客人入住上网时，只要将网线插入笔记本电脑，即可随意冲浪，不必在操作系统上设置DHCP自动获取。避免了部分客人不会设置电脑，而打电话给服务员或网管人员，避免降低员工的工作效率。最终提升了入住客人的满意度。
4. 客房网网和办公网均部署锐捷RG-S5750S-24GT/12SFP多层安全智能网管交换机（简称RG-S5750S），RG-S5750S通过原有的5类线/6类线与各楼层交换机相连。通过在RG-S5750S上划分VLAN，隔离各个楼层交换机，保证高速、安全的需要。RG-S5750S高达240Gbps 的背板带宽，66Mbps的包转发率，完全满足酒店客房网和办公网的需要。
5. 酒店管理网沿用原有的一条4M adsl线路，酒店原有的所有接入交换机不做调整。