**酒店全光融合网络解决方案**

**文档版本：C01V01R25P251008**

**发布日期： 2025年10月8日**

**发布处： 智慧光迅**

</center>

[一、现状分析 4](#_Toc215127876)

[1 行业现状 4](#_Toc215127877)

[二、网络架构设计 6](#_Toc215127878)

[2\.1项目概述与设计目标 6](#_Toc215127879)

[2\.1\.1概述 6](#_Toc215127880)

[2\.1\.2\. 设计目标 6](#_Toc215127881)

[2\.2拓扑结构设计 6](#_Toc215127882)

[2\.2\.1网络Internet接入 7](#_Toc215127883)

[2\.2\.2语音PSTN业务接入 7](#_Toc215127884)

[2\.2\.3 广电授权清流信号业务接入 7](#_Toc215127885)

[2\.3 核心层设计 7](#_Toc215127886)

[2\.3\.1技术特点与功能实现 8](#_Toc215127887)

[2\.3\.2网络管理与安全机制 8](#_Toc215127888)

[2\.4 汇聚层设计 8](#_Toc215127889)

[2\.4\.1设备部署与拓扑结构 8](#_Toc215127890)

[2\.4\.2技术特点与网络覆盖 9](#_Toc215127891)

[2\.4\.3 GPON 技术核心优势 9](#_Toc215127892)

[2\.4\.4 分光器部署策略 9](#_Toc215127893)

[2\.4\.5 与核心层的协同设计 10](#_Toc215127894)

[2\.5 接入层设计 10](#_Toc215127895)

[2\.5\.1客房设备部署与连接方式 10](#_Toc215127896)

[2\.5\.2技术特点与功能集成 10](#_Toc215127897)

[2\.5\.3用户体验与场景适配 11](#_Toc215127898)

[2\.5\.4 网络覆盖与漫游优化 11](#_Toc215127899)

[三、VLAN及IP地址规划 12](#_Toc215127900)

[3\.1 VLAN规划 12](#_Toc215127901)

[3\.2 IP地址规划 13](#_Toc215127902)

[3\.2\.1 IP规划总体原则 13](#_Toc215127903)

[3\.2\.2 IP地址选用模式 13](#_Toc215127904)

[3\.2\.3 DHCP规划 13](#_Toc215127905)

[四、网络安全规划 14](#_Toc215127906)

[4\.1网络设备安全技术 14](#_Toc215127907)

[4\.2安全软件 15](#_Toc215127908)

[4\.3防火墙 15](#_Toc215127909)

[4\.4数据加密传送 16](#_Toc215127910)

[五、网络业务设计 17](#_Toc215127911)

[5\.1数据承载网络 17](#_Toc215127912)

[5\.1\.1建设一张统一数据承载网络的必要性 17](#_Toc215127913)

[5\.1\.2统一数据承载网络组网架构设计 19](#_Toc215127914)

[六、业务功能模块深度扩展 20](#_Toc215127915)

[6\.1 流媒体服务器 20](#_Toc215127916)

[6\.1\.1系统架构 20](#_Toc215127917)

[6\.1\.2系统功能实现 20](#_Toc215127918)

[6\.2 IPPBX服务器 25](#_Toc215127919)

[6\.2\.1系统架构 25](#_Toc215127920)

[6\.2\.2系统功能实现 25](#_Toc215127921)

[七、全光网络产品选型及介绍 27](#_Toc215127922)

[7\.1 ONU产品选型 27](#_Toc215127923)

[7\.1\.1 总则 27](#_Toc215127924)

[7\.1\.2 光AP产品介绍 27](#_Toc215127925)

[7\.1\.3 POE ONU产品介绍 28](#_Toc215127926)

[7\.2 ODN产品选型 29](#_Toc215127927)

[7\.2\.1选型原则 29](#_Toc215127928)

[7\.2\.2均分无源分光器 29](#_Toc215127929)

[7\.2\.3非均分有源分光器 29](#_Toc215127930)

[7\.2\.4光电复合缆 30](#_Toc215127931)

[7\.3 OLT产品选型 31](#_Toc215127932)

[7\.3\.1 选型原则 32](#_Toc215127933)

[7\.3\.2 OLT产品介绍 33](#_Toc215127934)

[7\.4 交换机产品选型 34](#_Toc215127935)

[7\.4\.1交换机产品介绍 35](#_Toc215127936)

[7\.5 路由产品选型 37](#_Toc215127937)

[7\.5\.1路由产品介绍 37](#_Toc215127938)

[7\.6 电视业务网关产品选型 39](#_Toc215127939)

[7\.6\.1流媒体服务器产品介绍 40](#_Toc215127940)

[7\.7 语音业务网关产品选型 42](#_Toc215127941)

[7\.7\.1 IPPBX产品介绍 43](#_Toc215127942)

# 一、现状分析

## 1 行业现状

* 市场规模与增长趋势：在过去数年中，酒店 / 民宿 / 公寓行业的市场规模呈现出持续扩张的态势。截至 2024 年 12 月 31 日，中国住宿业设施总数为 57\.0 万家，客房总规模 1927\.8 万间，其中酒店业门店数达到 34\.87 万家，客房数 1764 万间，两项数据均创历史新高。从增长趋势来看，2024 年，住宿和餐饮业增加值接近 2\.5 万亿元，同比增长 6\.4% 。
* 竞争格局：竞争愈发激烈，头部连锁品牌凭借品牌影响力、资源整合能力占据较大市场份额，如锦江、华住等集团旗下酒店在中高端市场表现突出；而众多中小单体酒店、民宿及公寓则在差异化竞争中寻求生存空间，市场集中度逐渐提升。
* 消费者需求变化：消费者愈发注重个性化、品质化体验，对住宿环境的舒适度、安全性、智能化水平要求显著提高。例如，年轻一代消费者偏好具有特色设计、智能设施以及丰富配套服务（如共享办公区、休闲娱乐区等）的住宿场所。同时，消费者在预订决策过程中，更加依赖在线评价、社交媒体推荐等信息渠道。

**2 经营痛点**

* 建设成本高企：客房传统布线成本高昂，独立系统布线（电话、网络、电视分设）导致线材与人工费用激增，而融合通信方案可节省 60% 综合布线成本。设备采购方面，传统方案需独立部署程控交换机、光猫等，使用寿命仅 10 年（光纤达 30 年），长期运维成本居高不下。
* 网络服务体验差：传统 WiFi 无法实现跨区域漫游，客人需手动切换 SSID，且无私密投屏功能导致 “电影投错房间” 等客诉频发。带宽方面，传统方案入口带宽共享 100\-200M，实际客房带宽仅 50M，无线 2\.4G 频段拥堵导致视频卡顿、游戏延迟高。电视系统需搭配机顶盒与双遥控器，操作繁琐且开机率低，直播换台速度超 0\.5 秒，界面充斥付费广告，不符合用户体验需求。
* 缺乏智能化联动能力：传统方案无法与 PMS 系统对接，欢迎页天气、日期等功能无法联动，且无标准 API 接口，难以适配客控设备（如 RCU、智能空调）及第三方服务（洗衣房、送物机器人）。缺乏 AI 语音控制功能，无法实现设备语音调节或前台呼叫，应急场景下也不支持消防信号联动告警插播，存在安全隐患。
* 营销方式单一：传统方案无 Portal 认证系统，无法与会员体系打通，电视 UI 不可定制导致品牌展示缺失。服务流程中，内部通话沟通不及时、点位月租费高昂等问题造成效益流失，且设备维护需上门处理，工程师差旅费激增。此外，系统未对接公安安审平台，缺乏用户上网行为溯源能力，存在合规风险。
* 售后与生态服务薄弱：传统方案可能采用二手拼凑设备，市场回流货品质无保障，小作坊交付无标准流程，缺乏专职技术团队及售后平台，故障响应滞后。生态整合能力不足，无法接入客控、洗衣房预约、机器人送物等增值服务，难以提升住客体验。

# 二、网络架构设计

## 2\.1项目概述与设计目标

### 2\.1\.1概述

为打造国际一流的智慧酒店体验，保障酒店运营安全和宾客隐私，本建议提出以新一代无源光网络（PON）技术为基石，构建一套覆盖全酒店、面向未来的网络基础设施。方案核心为实现 “客用网”、“办公网”、“设备网”三张网络的物理/逻辑隔离，从根本上杜绝网络间干扰与安全风险。

### 2\.1\.2\. 设计目标

**极致体验**：为宾客提供千兆入户、无缝漫游的高品质Wi\-Fi 6上网服务。

**绝对安全**：通过硬隔离手段，确保酒店核心运营数据与宾客网络、物联网设备完全分离。

**高效运营**：简化网络架构，降低运维复杂度，提升故障排查效率。

**绿色节能**：采用无源分光，减少机房空间和能源消耗，降低TCO（总拥有成本）。

**平滑演进**：技术选型具备前瞻性，支持向50G\-PON等未来技术平滑升级。

## 2\.2拓扑结构设计

![](/media/202603/20260327114338514207.png)

### 2\.2\.1网络Internet接入

运营商宽带业务办理后，通过运营商光猫出网线接入至酒店路由防火墙，为酒店整体提供网络服务。为确保酒店整体上网体验，建议更改运营商光猫为桥接模式，在酒店路由防火墙进行PPPOE拨号。

### 2\.2\.2语音PSTN业务接入

常见运营商语音业务至酒店的方式有模拟电话线路、E1、IMS三种方式，UC统一通信可以应对不同的业务方式配置不同的业务板卡，实现运营商语音外线业务与内网IPPBX服务器的对接，满足内网语音业务的需求。

### 2\.2\.3 广电授权清流信号业务接入

根据运营商信号资源过来的形式，分为两种组网方式：

**方式一：广电IPTV专网（软终端）**

广电授权IPTV资源通过IPTV专网的形式到酒店，接入酒店企业网关，电视终端安装运营商软终端APK软件，智慧屏桌面通过互联网连接云端并且推送运营商直播软终端，网关设置策略路由让电视的软终端访观看直播时，走指定的IPTV专网线路出局，其他点播应用可以正常访问互联网。

**方式二：广电清流**

增加流媒体网关对广电清流节目进进行编排，电视终端安装智慧光迅直播APK软件解决直播，智慧屏桌面桌面通过互联网连接云端。

## 2\.3 核心层设计

* 在客用网的核心部分，部署流控路由、流媒体服务器、音视频服务器、核心交换机和OLT服务器等设备完成多种业务的部署。
* 在办公网的核心部分，部署流控路由、OA/NAS/PMS等服务器、万兆核心交换机和OLT服务器设备满足酒店工作人员的办公需求。
* 在设备网的核心部分，部署一台万兆汇聚交换机和OLT服务器设备去汇聚酒店的道闸门禁、摄像头广播等哑终端的接入，进行统一管控。

核心层作为整个全光网络的神经中枢，部署交换机和 OLT 配置 10G 光口以实现骨干链路的高速互联。

### 2\.3\.1技术特点与功能实现

核心层采用全光网络技术，以单模光纤作为主干传输介质，其传输带宽可达 10G以上，不仅能满足当前酒店内语音、数据、视频等多业务的并发传输需求，还为未来 10 年的业务增长预留了充足的带宽空间。

此外，核心层设备支持基于 VLAN 的流量管理功能，可根据业务类型（如客房网络、办公网络、监控网络）对数据流进行分类标识与管控，确保关键业务（如 PMS 系统、视频监控）的带宽优先级。

### 2\.3\.2网络管理与安全机制

EAAS 云运维平台承载着所有设备的网络管理功能，通过该平台可实现对全网设备的集中监控，实时获取核心交换机、OLT 一体机、分光器等设备的运行状态、端口流量、温度等关键指标。

平台支持 “一键设备升级”“批量配置下发” 等智能化运维功能，当需要对设备固件进行升级时，可通过平台同时对多台设备发起升级指令，大幅提高运维效率。

在安全机制方面，核心层出口部署防火墙与行为审计设备，实现内外网的安全隔离，同时对接公安部 82 号令要求的安审平台，通过 IP 地址与手机号码的双重绑定，对用户上网行为进行溯源，满足网络信息安全监测的合规要求。

## 2\.4 汇聚层设计

### 2\.4\.1设备部署与拓扑结构

汇聚层主要部署在各楼层的弱电井内，采用分光器与 POE ONU 的组合设备实现对接入层数据的集中汇聚。分光器采用 1:32 的分光比设计，每台分光器通过皮线光纤与核心层的 OLT连接，可同时为多间客房提供光纤接入服务。POE ONU 设备为吸顶式光电 AP \+ 提供电源及数据传输通道，吸顶式AP采用 802\.3 AF/AT POE 供电标准，安装于楼层公共区域（如走廊、大堂）的天花板内，覆盖距离可达 100 米，实现对公共区域网络设备的全覆盖。

光电复合缆方案：OLT通过光纤与各楼层弱电井的光电一体分光器建立连接，光电复合缆连接到各个终端AP，形成覆盖全酒店的高速数据传输主干网络。接入终端无需考虑电源问题即可正常供电，减少了原有全光解决方案施工布线是需要考虑的供电问题。

### 2\.4\.2技术特点与网络覆盖

汇聚层采用GPON（吉比特无源光网络）协议作为核心传输技术，基于 ITU\-T G.984 标准构建，具备高带宽、高可靠性及灵活的业务承载能力。GPON 协议支持下行 2\.5Gbps、上行 1\.25Gbps 的非对称高速率传输，通过 1:32/1:64 分光比实现一根光纤覆盖多间客房，相比传统铜缆方案带宽提升 10 倍以上，满足酒店内 4K 视频点播、VR 直播等大流量业务需求。

### 2\.4\.3 GPON 技术核心优势

* 高效带宽分配：采用动态带宽分配（DBA）机制，可根据客房、公区不同业务场景实时调整带宽资源，例如为会议室视频会议预留专属带宽，确保关键业务不卡顿。
* 长距离传输：单根光纤传输距离可达 20 公里，酒店内楼层间传输无需中继设备，减少节点故障点，同时支持分光器级联扩展，适应大型综合体酒店的多层级网络架构。
* 多业务融合：通过 GPON 协议统一承载语音、数据、视频业务，客房内 ONU 设备（如桌面式光电 AP\+）可同时接入 电视、WiFi、客控系统，实现 “一纤三网” 融合传输，降低布线复杂度。

### 2\.4\.4 分光器部署策略

分光器部署策略：按楼层设置 1:32 分光器，每台分光器支持 32 间客房的光纤接入，弱电井内采用机架式安装，配合 ODF 光纤配线架实现光路的集中管理与维护。光纤链路全程采用 SC/UPC 接头，插入损耗≤0\.3dB，确保光信号传输质量

* 一级分光：1:2（放置于核心机房），二级分光：1:32（楼层弱电箱）
* 分光比计算：

总光功率\= OLT输出\-{分光器损耗\-{光纤损耗\-ONU灵敏度

* 示例：OLT输出\+5dBm → 1:2分光损耗3\.8dB → 1:32分光损耗15\.8dB → 单跳光纤损耗（2km×0\.3dB/km）\=0\.6dB剩余光功率：5\-3\.8\-15\.8\-0\.6\=\-16\.3dBm \>ONU灵敏度\-25dBm（满足）

![](/media/202603/8df393a585b040e890042f5a41efe9ce9530.png)

### 2\.4\.5 与核心层的协同设计

核心层的 OLT作为 GPON 网络的核心设备，通过 10GE 光口与万兆核心交换机互联，支持 128 个 ONU 的集中管理与配置下发。OLT 设备内置 DBA 控制器，可实时监测各 ONU 的带宽使用情况，当某楼层出现流量高峰时，自动调整其他楼层的非关键业务带宽，保障整体网络性能稳定。此外，GPON 协议支持链路加密（AES\-128），防止数据在传输过程中被窃听，满足酒店用户上网行为的安全需求。

## 2\.5 接入层设计

### 2\.5\.1客房设备部署与连接方式

接入层是直接面向用户的网络层级。

* 在客房内主要部署桌面式光电 AP \+ 。光电 AP \+ 采用路由器形态设计，便于安装在客房的检修口、电视柜或信息箱内，其外观设计兼顾隐蔽性与信号覆盖效果，配备千兆网口、模拟电话口、Wi\-Fi射频天线等设施，支持光纤与网线两种上行接入方式，已适配各种方案情况的实际需求。在公区、走廊过道采用吸顶式光电 AP \+，支持POF、POE、本地DC三种供电方式，可按现场实际需求进行选择，满足各种方案情况的实际需求
* 在办公室以及前台等酒店办公场所部署桌面式光电 AP \+，一台设备可提供8个千兆以太网口，8个POTS模拟电话口，同时支持WIFI 6的无线覆盖，可以满足办公场景多网口，多电话口以及无线覆盖的需求，同时也支持光纤与网线两种上行接入方式，已适配各种方案情况的实际需求。
* 在酒店哑终端设备的点位，布置POE ONU，支持IEEE 802\.3af/at国际标准，可以满足大部分哑终端的供电需求。

### 2\.5\.2技术特点与功能集成

光电 AP \+ 支持 2\.4G/5\.8G 双频段多SSID技术，可同时连接多台智能设备而不出现网络拥堵，满足客人在客房内同时使用手机、平板、智能电视等设备的高速上网需求。设备内置无线模块，可与客房内的智能语音设备（如智能语音音响、智能AI语音电视）建立连接，客人通过语音指令即可控制房间内的灯光亮度、空调温度、窗帘开关等，实现全屋智能化控制。此外，模拟电话口可接入客房座机或卫生间 SOS 紧急呼叫按钮，当客人按下按钮时，信号可通过桌面式光电 AP \+ 传输至酒店前台及安保中心，确保客需得到及时响应。

### 2\.5\.3用户体验与场景适配

接入层设备的部署充分考虑了用户体验与场景适配性。在智慧屏桌面交互方面，支持与 AI 语音电视、智能音箱的对接，客人可通过语音指令 “打开电视”“调暗灯光” 等控制设备，无需手动操作遥控器，提升使用便捷性。针对商务客人的办公需求，4 个千兆网口可分别连接电脑、打印机、IP 电话等设备，确保高速稳定的网络接入。在私密投屏场景中，接入层支持 “一屏一码” 私密投屏功能，每次投屏会随机生成验证密码，客人通过APP扫码即可完成认证，避免出现传统方案中 “投屏乱飞” 的问题，保障用户隐私。

### 2\.5\.4 网络覆盖与漫游优化

WiFi 无缝覆盖：公区部署的吸顶式光电 AP \+ 作为 GPON 网络的 ONU 终端，支持 802\.11ax（WiFi 6）技术，单台设备覆盖半径达20㎡，可满足大堂、宴会厅等大空间区域的高密度接入需求。通过 EAAS 云管理平台的MDCA 零漫游算法，用户在不同 AP 间移动时切换时间≤50ms，确保视频通话、文件传输不中断。

# 三、**VLAN及IP地址规划**

## 3\.1 VLAN规划

| **业务类型** | **VLAN ID** | **IP网段** | **说明** |
| --- | --- | --- | --- |
| 客用网客房有线 | 10 | 10\.10\.0\.0/23 | 网关使用1，10\.10\.0\.2\-10为保留地址，其余为DHCP地址池地址 |
| 客用网客房无线 | 20 | 10\.20\.0\.0/23 | 网关使用1，10\.20\.0\.2\-10为保留地址，其余为DHCP地址池地址 |
| 客用网公区无线 | 30 | 10\.30\.0\.0/23 | 网关使用1，10\.30\.0\.2\-10为保留地址，其余为DHCP地址池地址 |
| 办公网有线 | 40 | 10\.40\.0\.0/23 | 网关使用1，10\.40\.0\.2\-10为保留地址，其余为DHCP地址池地址 |
| 办公网无线 | 50 | 10\.50\.0\.0/23 | 网关使用1，10\.50\.0\.2\-10为保留地址，其余为DHCP地址池地址 |
| 语音业务 | 60 | 10\.60\.0\.0/23 | 网关使用1，10\.60\.0\.2\-10为保留地址，其余为DHCP地址池地址 |
| 设备网监控 | 70 | 10\.70\.0\.0/23 | 网关使用1，监控配置同网段静态IP |
| 设备网哑终端 | 80 | 10\.80\.0\.0/23 | 网关使用1，设备配置同网段静态IP |

## 3\.2 IP地址规划

### 3\.2\.1 IP规划总体原则

考虑到后期扩展性，在酒店场景中IP地址规划时主要以易管理为主要目标。酒店办公网中的DMZ区或Internet互联区有少量设备使用公网IP，酒店内部使用的则是私网IP。

### 3\.2\.2 IP地址选用模式

IP地址是动态IP或静态IP的选取原则如下：原则上服务器，特殊终端设备（打卡机，打印服务器，IP视频监控设备等）和生产设备建议采用静态IP。办公用设备建议使用DHCP动态获取，如办公用PC、IP电话等。

### 3\.2\.3 DHCP规划

* 固定IP地址段和动态分配IP地址段保持连续。
* 按照业务区域进行DHCP地址的划分，便于统一管理及问题定位。
* DHCP需要跨网段获得IP地址时，启动DHCP Relay功能。
* 启动DHCP安全功能，禁止非法DHCP Server的架设和非法用户的接入。

# 四、网络安全规划

网络安全解决方案实际上是一个系统工程，而不仅仅是网络安全产品及特性的简单罗列。为了合理的解决网络安全问题，必须充分分析网络逻辑组成，网络中不同部分的功能不同，所关注的安全问题也不同。信息化酒店网络的主要功能是设备互联及数据传送，所以网络安全关注的重点是网络自身安全及数据传送安全。

所谓安全威胁，就是未经授权，对位于服务器、网络和桌面的数据和资源进行访问，甚至破坏或者篡改这些数据/资源。从安全威胁的对象来看，可以分为网络传送过程、网络服务过程和软件应用过程三类。网络传送过程主要针对数据链路层和网络层协议特征中存在的漏洞进行攻击，如常见的监听、IP地址欺骗、路由协议攻击、ICMP Smurf攻击等；网络服务过程主要针对TCP/UDP以及居于其上的应用层协议进行，如常见的UDP/TCP欺骗、TCP流量劫持、TCP DoS、FTP反弹、DNS欺骗等等；软件应用过程则针对位于服务器/主机上的操作系统以及其上的应用程序，甚至是基于Web的软件系统发起攻击。从安全威胁的手法来看，蠕虫、拒绝服务、监听、木马、病毒等都是常见的攻击工具。

## 4\.1网络设备安全技术

网络系统网络的交换机，其安全性尤其重要，必须防范来自网上的恶意攻击。另外，有时用户无意识但有破坏性的访问也会导致设备的性能下降，甚至无法正常工作。因此，其安全特性有特别重要的地位。

**交换机可以提供的网络安全特性包括：**

* 基于RADIUS（Remote Authentication Dial\-In User Service）协议和HWTACACS协议的AAA（Authentication, Authorization, Accounting）服务：路由器与RADIUS服务器配合实施AAA服务，可以提供对接入用户的验证、授权和计费安全服务，防止非法访问。
* 验证协议：在PPP线路上支持CHAP（Challenge Handshake Authentication Protocol）和PAP（Password Authentication Protocol）验证。
* 包过滤（Packet Filter）：通过访问控制列表实施，指定允许通过或禁止通过路由器的报文类型。
* 应用层报文过滤ASPF（Application Specific Packet Filter）：也称为状态防火墙，是一种高级通信过滤，它检查应用层协议信息并且酒店基于连接的应用层协议状态，维护每一个连接的状态信息，并动态地决定数据包是否被允许通过防火墙或路由器。
* 网络层安全（IP Security，IPSec）：特定的通信方之间在IP层通过加密与数据源验证，来保证数据包在Internet上传输时的私有性、完整性和真实性。
* 事件日志：记录系统安全方面的事件，以跟踪非法侵入。
* 地址转换：NAT网关将公共网络和企业内部网隔离开来，在公共网络中隐藏企业内部设备的IP地址，阻止来自公共网络上的攻击。
* 相邻路由器验证：确保所交换路由信息的可靠性。

**在部署网络设备安全技术时，建议：**

* 关闭不必要的服务，如Finger、BOOTP、DHCP；
* 远程登录采用SSH加密方式而不用telnet明文方式；
* 部署日志服务器记录网络设备上LOG；
* 网络管理协议采用SNMPv3保护MIB数据在网络设备和管理工作站之间的安全传送。
* 配置OSPF路由协议的MD5认证，防止恶意的假路由更新。
* 配置远程登录或Console超时选项，增加访问的安全性
* 通过Access List来控制访问的来源

## 4\.2安全软件

对关键的主机系统和子网，需要进行网络资源检查，并及时发现问题。建议使用安全扫描软件，对关键的主机系统和网络定期进行扫描，可以检查出网络弱点和策略配置上的问题。根据扫描软件发现的问题，及时更新操作系统补丁，查杀病毒，更新安全策略。定期强制更新用户口令，并制定用户口令规则，禁止使用不符合规则的口令。定期检查文件系统的访问权限是否合理，检查用户帐号的使用是否正常。

## 4\.3防火墙

网络安全状况不断的恶化，越来越多基于各项应用和业务的深层次网络安全问题困扰着用户。恶意入侵、钓鱼网站、木马程序以及P2P泛滥等网络安全问题，导致企业网络效率低下，业务安全受到严重威胁。在广西梧州国龙大酒店网络中部署专用防火墙来解决更深层次的安全问题。

智慧光迅的M系列网关部署在靠近网络出口位置，能够为用户提供防火墙、VPN、IPS、反病毒、URL过滤、强劲的DDoS防护、精确的P2P流量控制、IPS入侵检测、Anti\-Virus防病毒等多项领先的安全功能，提供全方位的网络系统安全防护，保障网络系统高效运行。

## 4\.4数据加密传送

目前IP网络上数据传送安全的最好解决办法就是采用IPSec技术，对数据进行加密，一般来说，数据加密在网络的两端或主机上完成，中间的网络透明传送。必要时也可在某些特殊的线路上考虑IPSec加密。

# 五、网络业务设计

## 5\.1数据承载网络

IP（Internet Protocol）是面向无连接的分组传送网，为了满足计算机网络互联通信协议，是在开放系统互联模型的第三层网络层实现互联，目的是无缝连接不同硬件结构的网络，使网络技术和低层的硬件技术能够相应独立并行发展。风靡全球的Internet采用的就是IP网络技术，随着Internet在全球的迅速发展，IP网络技术得到了长足进步，目前已成为最主流的组网技术，成为企事业单位、运营商乃至国家间网络组网的不二之选。基于IP技术的建设的数据承载网络是一张多业务的承载网络，所有基于IP技术的应用均可承载在IP网络上，例如电话电报、视频直播/VOD点播、WiFi、视频监控、视频会议、求救报警、背景音乐、网页浏览、电子邮件、云计算等多种应用。

在酒店行业中，IP网络的应用非常广泛，酒店内的客服服务系统、信息展示系统、客房控制系统、紧急呼叫、系统电话网络、电视直播、视频监控、WiFi覆盖等应用系统均需基于IP网络实现各个功能模块间的通信，因此建设一张统一的IP承载网络势在必行。

### 5\.1\.1建设一张统一数据承载网络的必要性

在酒店行业的弱电系统中，普遍包括视频监控、电话网络、WiFi、门禁管理、上网接入等多种应用，但各个应用系统各自独立，相互之间缺乏联系，因此在建设过程中往往各自为政，各自独立建设自己的通信网络，造成了重复布线、组网复杂、单点隐患、施工周期长、维护困难、综合成本高、浪费投资等问题。以下就分别说明这些问题的具体表象：

**设备重复建设，挤占机房空间，布线复杂凌乱：**

应用系统A、B、C……N分别配置自己的组网设备，在不同楼层、不同区域按系统分别设置接入设备，在中心机房设置核心设备，造成一些设备端口冗余浪费，且占用机房空间和楼间的光缆资源，各系统之间布线凌乱，管理困难。

**组网复杂，网络隐患多，网络健壮性差：**

不同应用系统各自搭建自己的网络，系统之间互联互通性差，不同的应用管理需要考虑组网问题，将自己的管理终端返迁到统一的监控中心，不利于酒店的统一监控管理。由于应用系统中组网设备属于从属地位，各个应用厂商为了降低建设成本，往往在网络建设上投入上不足，接入网和核心网常常至考虑单节点组网设备，一旦核心网络设备单点故障，将导致整个应用系统崩溃，应用退服，网络的健壮性差往往是造成应用系统整体可靠性差的罪魁祸首。

**施工周期长：**

因为多个系统重复建设应用的承载网络，需要协调好不同的设备厂商进场施工，不同厂商先后进场，施工过程中也容易影响其他厂商系统的系统，施工配合难度大，施工的周期也比较长。

**维护困难：**

应用系统发生故障时，一般是从两个层面进行排查，一是排查应用系统本身是否存在问题，一是排查网络传输是否存在问题。当应用子系统发生故障时，由于各个系统的网络组网、设备均不同，维护人员需要熟悉各个应用系统的组网结构、设备分布、设备特点，给维护管理上带来较大难度。

**建设和维护成本高：**

由于重复建设网络基础设施，网络设备投资成倍增长，造成了大量的投资浪费。且不同应用系统所采用的网络解决方案各有不同、品牌设备千差万别，网络结构各有千秋，不利于统一维护，且产品品类过多，备品备件也难以配齐，一旦故障，维修周期较长，直接影响客户入住体验。

其一，在设计环节，弱电系统作为建筑附属工程，其设计多由建筑设计院下属弱电所承担。这类机构虽具备单一子系统设计能力，但因非专业通信设计院，对通信技术趋势及细节把握不足，缺乏多系统公共网络的整合能力，致使各系统设计独立开展，未实现集成。而业主因专业知识局限，对设计方案干预能力有限，难以从源头提出公共组件整合需求。

其二，各应用系统厂商出于商业利益及维护界面考虑，不愿与其他系统共用网络。因网络公共化会导致合同额缩减，且易引发系统故障时的责任推诿问题。

其三，工程施工阶段，弱电安装作为施工总承包的从属部分，难以对设计提出整合优化建议。施工环节侧重设备布线，缺乏多业务集成网络的调试能力，即便前期设计采用统一组网方案，也难以实现有效联调。

为了解决这个问题，有必要建设一张统一的多业务IP承载网络，降低成本、提高可靠性和可维护性，需要从设计、施工、维护等方面全方位配合，特别是在多业务承载的网络深度设计和设备联调中引入网络集成商，实现多专业应用系统与网络的协同调测顺利实施。

### 5\.1\.2统一数据承载网络组网架构设计

一张统一的多业务IP承载网络一般包含接入网和核心网两部分，接入网主要负责末端客户应用终端的接入，核心网主要负责连接应用的服务器端、汇聚接入网的业务流量。在酒店这个具体场景中，接入网设备分楼层设备间部署，主要负责客房、公共区域中电话、电视、监控等各种应用信息点的接入；核心网设备部署在IT核心机房，主要负责将流媒体服务器、电话音频调度系统、WiFi认证、监控存储等连接，并与接入网汇聚设备对接，完成应用的端到端连接，它们之间的相互关系如下图所示：

智慧光迅全光酒店解决方案按照物理架构可以分为业务层、网络层、接入层和表现层四部分。具体方案架构图如下：

业务层：由酒店IT系统、酒店网络系统组成，主要完成数据、语音、视频等业务的提供及管理，并结合酒店管理系统，提供个性化的客户服务；

网络层：完成酒店专有业务及客户个人业务的承载与控制，主要包含PON系统的OLT设备，核心交换机设备、G/XG(S)PON OLT等；

接入层：主要由光电AP\+（包括：POE ONU、多业务光电AP、吸顶光电AP等）、分光器，无源光缆ODN等组成，也包含无线AP设备，主要完成业务的接入。

表现层：主要指接入终端/设备，包括手机、PAD、电脑、电话、电视、摄像头、对讲机等。

# 六、业务功能模块深度扩展

## 6\.1 流媒体服务器

### 6\.1\.1系统架构

* 核心组件：

流媒体服务器：智慧光迅ZH\-H500

### 6\.1\.2系统功能实现

**6\.1\.2\.1 用户界面和UI定制**

提供30多套UI界面可选，可个性化UI定制，能向客人充分展示酒店的品牌形象。

![](/media/202603/20260327114338538837.png)

![](/media/202603/20260327114338544380.png)

（效果展示）

**6\.1\.2\.2 符合广电总局对UI的规范**

系统界面设计灵活多变，可在后台任意设置任意模块内容，支持设置开机自动进入某个应用模块，完全可以根据广电总局的要求灵活设置；

**![](/media/202603/20260327114338550022.jpeg)**

（效果展示）

**6\.1\.2\.3 直播功能符合广电总局规范**

系统界面设计简洁大方，直播节目可自主添加，节目列表可根据客户需要自定义分组，直播流畅，极速换台，换台速度 在0\.5秒以内，支持每次进入直播页面指定CCTV\-1节目；

![](/media/202603/20260327114338554862.jpeg)

（效果展示）

**6\.1\.2\.3 开机轮播公益宣传视频或图片**

开机播放公益宣传视频或图片，通过后台推送自定义开机播放当地公安、消防等公益视频宣传、轮播图宣传等内容；

![](/media/202603/20260327114338559639.png)

（效果展示）

**6\.1\.2\.4 客房来电自动静音**

客房有内/外线座机打进，电视在开启状态可自动降低播放视频声音，住户可自行操作关闭来电静音，电话挂断后电视机声音会自行恢复原来音量

![](/media/202603/20260327114338564836.png)

（效果展示）

**6\.1\.2\.5 第三方正版点播**

可兼容第三方点播APK，支持对接语音电视点播，可开通点播会员，系统默认腾讯极光正版点播系统，用户可自行付费点播观看。

![](/media/202603/20260327114338570154.jpeg)

（效果展示）

**6\.1\.2\.6 私密投屏功能**

智慧光迅推出一屏一码私密投屏功能，每次投屏会随机生成验证密码，无需下载APP小程序，微信支付宝等扫一扫设备扫描验证完即可，介于安卓手机与IOS苹果手机系统特殊性，投屏效果与方式各有差异私密投屏背景界面可支持替换，支持二维码扫码投屏，支持启动后wifi认证投屏，支持电脑端投屏

![](/media/202603/20260327114338575273.png)

（效果展示）

**6\.1\.2\.7 安视接入**

酒店可以把公共区域的监控摄像头画面开放给客人，例如游泳池、餐厅、健身房、停车场、客户可以直观了解到公区人流情况安排出行，风景名胜区酒店可以接入景区特色景点画面，作为客户引流的卖点。

**![C:\Users\jim\Desktop\图片.png图片](/media/202603/20260327114338580378.png)**

（效果展示）

**6\.1\.2\.7 智慧画廊**

电视机在待机状态可设置自动画廊模式，画廊支持图片/视频格式，所有提供素材皆有版权，间接提高酒店档次与体验

![](/media/202603/20260327114338586044.png)

（效果展示）

## 6\.2 IPPBX服务器

### 6\.2\.1系统架构

* 核心组件：

IPPBX服务器：智慧光迅ZH\-UC8500系列

### 6\.2\.2系统功能实现

| **项目** | **技术标准** |
| --- | --- |
| 话务台 | 自动话务台语音导航工作时段/非工作时段自动话务台模式切换来电排队等待话务组 (不限制话务员)一键广播夜间转移单房间叫醒服务、团队叫醒、叫醒记录团长喊话、记事本等 |
| 来电 | 1. 直接拨入、来电号码显示、电话拦截、区别振铃、呼叫等待、呼叫转移、免打扰、企业彩铃、强插 |
| 群组 | 分机组、来电呼叫分配、群组振铃 |
| 呼叫代接 | 指定分机代接、全局代接、话务员分机代接、组内代接 |
| 拨号 | 内线通话、出局线路选择、中继线群、缩位拨号、热线(即时，延迟)屏蔽来电显示、紧急呼叫 |
| 路由功能 | 支持基于时间的灵活电话路由功能电话录音视频电话录视频强接、代接、呼叫中心、呼叫停泊与取回等功能 |
| 呼叫转接 | 盲转、咨询转、转外线 |
| 呼叫保持 | 呼叫保持、呼叫暂存 |
| 流媒体 | 智慧屏、电话、SOS、背景音乐与消防整体联动报警支持浏览器无插件播放摄像头视频支持摄像机、安全头盔、无线对讲系统、NVR等设备接入支持GB28181接入、支持国标通道向上级联支持rtsp/rtmp等视频流转发到国标平台无人观看自动断流支持ONVIF协议添加局域网内的监控设备支持从海康、大华、宇视等网络硬盘录像机NVR按设备、通道、日期获取对应录像文件进行录像的检索与回放，无需安装各个安防厂商的视频播放插件支持推流终端主动推流到系统，系统分发到各类终端，支持的格式有(RTSP、RTMP、HTTP\-FLV、Websocket\-FLV、HLS)调度功能支持调度终端在调度台上点击任一调度分机，即可呼叫该分机调度终端在调度台上选择任一调度小组，按一个键即可呼叫该组分机。若该组包含所有调度分机，即是群呼调度终端可以监视每个调度分机的工作状态，如:空闲、正在振铃、应答、呼入等待、正在通话等状态。各种状态以不同的颜色显示在调度台上显示当前正在通话的设备支持分区管理配置 |
| 广播 | 实时/定时广播、定时背景音乐 |

# 七、全光网络产品选型及介绍

## 7\.1 ONU产品选型

ONU是酒店全光网的重要组成部分，应根据不同的应用场景和功能等选择ONU。

### 7\.1\.1 总则

ONU的选择和放置应尽可能靠近最终用户终端， 缩短以太网线（铜缆）的距离，支撑未来带宽的平滑演进。

一个封闭区间（如房间）应采用1个或多个ONU覆盖，尽量避免出现一个ONU覆盖多个房间，以降低故障定位和维护难度。

ONU选型时要考虑设备安装，保证安装的规范性、设备散热等。为便于部署与维护，项目中选用的ONU类型不宜过多。

ONU选择应尽量考虑美观，需将信息箱暗装在墙内，光纤、网线和电源线等需提前预留。光AP宜就近引入220V交流电源，可根据工程实际需要配置后备供电系统。

### 7\.1\.2 光AP产品介绍

![](/media/202603/85af99e05e7948e2a3bdac37b49fc8955404.png)

![](/media/202603/4ba9e4cf9bb34d8bad8616e855104f2d1233.png)
### 7\.1\.3 POE ONU产品介绍

![](/media/202603/d3c647e773944ff6a62a1361a28ad7643278.png)

![](/media/202603/07f1cdc9875e4f0a83a11801969b216d3064.png)

## 7\.2 ODN产品选型

### 7\.2\.1选型原则

分光器（也叫光分路器）的种类比较多，包括盒式分光器，托盘式分光器，插片式分光器等。分光器应采用均匀分光型的平面波导型分光器。分光器端口类型的选用既要考虑方便维护管理又要考虑减少活动连接点的数量；从应用和规划简化等方面考虑，推荐采用盒式分光器插箱或者机架式光分配箱，直接安装于楼层弱电间的19英寸机架上。分光器可对外提供标准的SC接头，可方便开始地完成光纤的跳纤和连接。

### **7\.2\.2均分无源分光器**

![](/media/202603/73139ba257764b2dba0e6e627e9439291202.png)

### 7\.2\.3非均分有源分光器

![](/media/202603/78edfa17627c4ea689e5ae557f9d7da83513.png)

![](/media/202603/e7209f51b91e47feb69e331f9b34283a7028.png)

### 7\.2\.4光电复合缆

![](/media/202603/b3e6570b5ce5458cb7c91b3430da94221639.png)

![](/media/202603/ec7637cadd37432e8c8a2b01705a9a687786.png)

## 7\.3 OLT产品选型

从OLT的PON端口数量及OLT的尺寸规模看，OLT可以分为大规格OLT，中规格OLT和小规格OLT，选型时要根据PON端口数量及业务需求选择相应规格的OLT，另外需要考虑用户量的增长和未来业务增长情况的影响。

OLT产品选型需要考虑可支持GPON/XGS\-PON/Combo PON共平台的设备，以支持网络平滑演进。

![](/media/202603/20260327114338667449.png)

### 7\.3\.1 选型原则

根据所选用的不同PON技术选择不同的OLT，如选择支持GPON的OLT，或者选择支持XGS\-PON的OLT等。对于支持插卡式的大规格OLT和中规格OLT，应需要支持GPON板卡和XGS\-PON板卡的混插，OLT可以同时支持GPON和XGS\-PON。

在全光网中，应根据ONU的总数量，结合选定的分光器的分光比（如果考虑分光器有预留，需要考虑分光器下实际带ONU的个数）进行计算，计算出OLT所需的PON端口数量。OLT的PON端口总数可采用以下公式计算：

PON端口数量\=ONU总数÷分光比参数。

PON端口数量：单台OLT或多台OLT所需的PON端口数量。

ONU总数：整个全光网中（或OLT覆盖范围内）所接入的ONU总数。

分光比参数：根据业务带宽需求选择的分光比参数，如果是分光器下满配ONU，则分光比参数为分光比；如果分光比下不满配ONU，则分光比参数为实际带ONU的个数。

### 7\.3\.2 OLT产品介绍

智慧光迅MA8500X系列可构建超宽、绿色、智能的汇聚型接入网络，基于分布式架构，为用户提供宽带、无线、视频、CCTV等多业务 统一承载平台；提供GPON、XG\-PON、XGS\-PON、10G/GE和40G/100G接入，实现一张光纤网覆盖全业务，简化网络架构，降低OPEX；支持大、中、小三种产品规格，满足不同场景需求。

![](/media/202603/20260327114338673565.png)

![](/media/202603/20260327114338678073.png)

## 7\.4 交换机产品选型

智慧光迅CS8500E系列插卡式核心交换机，以运营级可靠性为基石，搭载业界领先的硬件架构与多核处理引擎，提供超宽转发能力。其创新的VSS虚拟化技术，可实现双机毫秒级倒换，打造永续运行的智慧网络核心。同时，设备集完备的IPv6功能、纵深安全防御与绿色节能设计于一体，为未来业务提供强大支撑。

![](/media/202603/20260327114338683310.png)

### 7\.4\.1交换机产品介绍

| 产品型号： | ZH\-CS8503E | ZH\-CS8506E | ZH\-CS8510E |
| --- | --- | --- | --- |
| 交换容量： | 40Tbps | 80Tbps | 120Tbps |
| 包转发率： | 7220Mpps | 8640Mpps | 14800Mpps |
| 主控槽位： | 2 | 2 | 2 |
| 业务槽位： | 1 | 4 | 8 |
| 电源槽位： | 3 | 3 | 3 |
| 电源： | AC:100V\-240V，50Hz±10%DC:48V | | |
| 净重： | 10\.5kg | 21kg | 25\.5kg |
| 产品尺寸： | 482x377x178mm | 482x370x397mm | 482x370x530mm |
| 毛重： | 13\.8kg | 49\.5kg | 54kg |
| 包装尺寸： | 590x515x315mm | 656x641x630mm | 656x641x765mm |
| 工作温度/湿度： | 0°C\-40℃℃，10%\-90%无凝露 | | |
| 存储温度/湿度： | \-20°C\-70℃℃;5%\-95%无凝露 | | |
| MAC交换功能： | 支持静态配置和动态学习 MAC 地址支持查看和清除 MAC 地址MAC 地址老化时间可配置支持 MAC 地址学习数量限制支持 MAC 地址过滤功能支持黑洞 MAC 表项支持 IEEE 802\.1AE MacSec 安全控制 | | |
| VLAN： | 支持 4K VLAN 表项支持 GVRP支持1:1和N:1VLAN Mapping支持基本 QinQ 和灵活 QinQ 功能 | | |
| STP： | 支持 802\.1D(STP)、802\.1W(RSTP)、802\.1S(MSTP)支持 BPDU 保护、根保护、环路保护 | | |
| 组播： | 支持IGMP v1/v2/v3支持IGMP Snooping支持IGMP Fast Leave支持组播组策略及组播组数量限制 | | |
| IPV4： | 支持静态路由、RIP v1/v2、OSPF、BGP支持策略路由支持等价路由实现负载均衡支持 OSPF、BGP 的 Graceful Restart支持 BFD for OSPF、BGP | | |
| IPV6： | 支持ICMPV6、DHCPV6、ACLv6、IPv6 Telnet支持IPv6 邻居发现支持Path MTU 发现支持MLD、MLD Snooping支持IPv6静态路由、RIPng、OSPFV3、BGP4\+支持手工隧道、ISATAP 隧道、6to4 隧道 | | |
| MPLS VPN: | 支持LDP 协议支持MCE支持MPLS VPN 的 P/PE 功能要求支持MPLS TE支持MPLS OAM | | |
| QOS： | 支持基于L2/L3/L4协议头各字段的流量分类支持CAR流量限制支持802\.1P/DSCP 优先级重新标记支持SP、WRR、SP\+WRR等队列调度方式支持Tail\-Drop、WRED 等拥塞避免机制支持流量监管与流量整形支持Ingress和 Egress ACL支持匹配 L2、L3、L4 和 IP 五元组，进行复制转发、丢弃 | | |
| 安全特性： | 支持基于 L2/L3/L4 的 ACL流识别与过滤安全机制支持防DDoS攻击、TCP的SYN Flood攻击、UDP Flood攻击等支持对组播、广播、未知单播报文的抑制功能支持端口隔离支持端口镜像支持告警管理支持硬件环境监控支持 CPU 监控支持端口安全、IP\+MAC\+端口绑定支持 DHCP Snooping、DHCP Option 82支持IEEE802\.1x认证 支持 Radius、Tacacs\+ | | |
| 管理与维护： | 支持 Console、Telnet、SSH支持SNMPv1/v2/v3支持 TFTP 方式的文件上传、下载管理支持 RMON支持 SFLOW、Netflow 流量统计分析 | | |
| 增值业务： | VSS虚拟化集群 | | |
| 绿色节能: | 支持IEEE 802\.3az绿色能效以太网 | | |

## 7\.5 路由产品选型

智慧光迅融合路由独创多层次多用户公平竞争算法和智能调度算法，一键启动，无需客户端，实现带宽利用率最大化，流控智能化，调度自动化，配置极简化。

![](/media/202603/20260327114338693639.png)

### 7\.5\.1路由产品介绍

| 产品型号 | ZH\-AC2000（Ultra） |
| --- | --- |
| 内存 | 8G |
| 硬盘 | 32G |
| 带业务转发性能 | 640Gbs |
| 接口 | 最大支持32个千兆网口;最大支持32个千兆光口最大支持8个万兆光口 |
| 电源 | 内置2个350W电源 100\-240V AC 50/60Hz |
| 功耗 | 200瓦 |
| 最大管理AP数 | 2048 |
| 最大可配置AP数 | 8192 |
| 净重 | 12\.15kg |
| 产品尺寸 | 400X500X90mm |
| 毛重 | 16\.1kg |
| 包装尺寸 | 600X730X205mm |
| 指示灯 | Power\*1 HDD\*1 |
| 安装方式 | 机架式安装 |
| 工作温度/湿度 | (\-10°℃\~ \+65°C)/10%\~90%RH 不凝结 |
| 存储温度/湿度 | (\-40°C\~ \+70°C)/5%\~95%RH 不凝结 |
| 基本功能 | 支持双机热备内置AC，可管理光电AP、wifi零漫游支持SD\-WAN，跨地区组网内置流媒体，支持组播转单播，单播转单播、支持IPV6虚拟化之后的虚拟AC的License能力是多台物理AC License能力之和 |
| 多线叠加 | 独创多层次多用户公平竞争算法和智能调度算法，一键启动无需客户端，实现带宽利用率最大化，流控智能化，调度自动化，配置极简化高效DPI引擎，无需客户端1000\+应用识别，快速精准识别网页视频、游戏、P2P等各类七层应用，不同优先级应用指定不同通道支持智能选路、主备线路、多线拨号、一线多播、多线负载均衡等，最大化节省带宽投资 |
| 安全管理 | 支持连接数限制，并支持单独对UDP、TCP连接数进行限制MAC过滤、可防止短包、防止碎片包硬件防火墙能力，实施更多安全防护。防止冲击波病毒，对未来的网路病毒，添加不同规划的预防支持ARP防护、DOS攻击防护功能安全管理:一键绑定MAC地址，有效利用网络带宽，隔离办公网络支持基于IP及网段的访问控制列表、支持基于端口的访问控制列表、支持基于MAC地址的访问控制列表应用协议限速:精确控制应用协议速度和网络访问应用协议策略:多种应用进行指定线路走向并控制优先级应用协议监测:能够实时精确监测95%的应用协议流量和类型应用协议识别:数据库实时在线更新，使可控制应用协议达2000多种优先级应用协议管理:对网页，游戏，视频，音乐，通讯等应用协议优先执行支持行为管理功能，封迅雷、堵游戏、过滤开心网、管控QQ闲聊引导合理上网 |
| 认证管理 | 支持PPPOE认证、短信认证、会员认证等支持PPPOE代播功能支持IPsec、PPTP、L2TP及OpenVPN服务器与客户端功能支持远程随时访问局 域网NAS、内部服务器等设备，节省网络组建成本同时支持点对网和网对网 VPN 安全互联 |
| 系统管理 | 网络检测工具网络健康指数检测告警推送系统升级支持云端管理、云备份配置、具备独立移动管理APP或微信小程序 |
| IPPBX功能: | 支持VOIP SIP功能，可接入IP话机、IP音箱、IP门禁、IP对接、IAD、0口网关、S口网关,运营商IMS等、IVR导航、支持灵活的电话路由功能、一键免提通话、双向对讲、多方通话、权限管理、强接、代接、迷你呼叫中心、呼叫停泊与取回等功能、实时/定时广播、定时背景音乐 |
| TR069功能 | 支持标准TR069协议，支持大部分运营商光猫网管，支持多模板、在线状态、在线升级终端、多SSID、多业务VLAN，wifi下发，wan链接下发，下发电话号码 |
| 网络安审 | 网络安全审计对接本地网监 |

## 7\.6 电视业务网关产品选型

智慧光迅多业务综合网关简单易用，集成电视、IPPBX系统，多场景UI，兼容各种复杂流，云端管理，全程无忧

![](/media/202603/20260327114338701584.png)

### 7\.6\.1流媒体服务器产品介绍

| 产品型号 | ZH\-H500 |
| --- | --- |
| 内存 | 16G |
| 硬盘 | 60G |
| 接口 | 6\*10/100/1000M电口;2\*10GE光口2\*USB端口2\.0;2\*USB端口3\.0;1\*VGA接口 |
| 电源 | 电源 100\-240V AC 50/60Hz |
| 功耗 | 110瓦 |
| 净重 | 10\.35kg |
| 产品尺寸 | 500x430x90mm |
| 毛重 | 12\.6kg |
| 包装尺寸 | 660x540x220mm |
| 指示灯 | Power\*1 HDD\*1 |
| 安装方式 | 机架式安装 |
| 工作温度/湿度 | (\-10°℃\~ \+65°C)/10%\~90%RH 不凝结 |
| 存储温度/湿度 | (\-40°C\~ \+70°C)/5%\~95%RH 不凝结 |
| 流媒体能力 | 支持有终端观看时才到源端拉流，无人观看时不拉流，输入支持单播、组播支持单播输入单播输出、单播输入组播输出、组播输硤怯入组播输出、组播输入单播输出支持虚拟直播(轮播)，将视频文件以直播流的格式输出，支持单播输出、组播输出支持音频杜比格式转ACC格式支持回看、时移(H500以上型号增加硬盘)支持监啮控摄像头接入延时小于2秒支持MPTS复用流支持推流终端主动推流到系统，系统分发到各类终端，支持的格式有(rtmp、hls、flv、webrtc) |
| 智慧屏能力 | 可根据不同终端锁台、锁音量、开机直达等支持定时插播广告支持小度AI音箱对接，人箱对话电视端显示对话内容和呈现结果内置标准PMS对接接口，PMS厂商对接标准接口免费内置多套不同场景的UI支持TV大屏、多媒体广告屏、触摸终端、有屏音箱、安卓PAD、安卓手机等对外提供AI接口，可实现语音看直播(支持本地信号源和电视家)、语音投屏、语音看电影支持私密投屏，支持热点模式和扫码模式，支持自定义背景图和扫码后的兜底页，手机端支持DLA襇幣和镜像模式，支持电脑投屏支持客人自主扫码终端二维码上传视频，管理员审核后可开放给所有终端观看 |
| 语音通话能力 | 支持电话交换功能、采用标准SIP协议可接入IP话机、IP音箱、IP门禁、IP对接、IAD、0口支持话务台、通话计费、自动总机、IR导航、通话录音、客房叫醒、来电排队支持灵活的电话路由功能、权限管理、强接、代接、迷你呼叫中心、呼叫停泊与取回等功能支持DID穿透、CDR实时/定时广播、定时背景音乐支持电话会议、视频会议、内置MCU支持呼叫对讲终端接入管理、一键免提通话、双向对讲、多方通话、可视通话支持定期电话巡检生成报表 |
| 音视频联动 | 支持当客房电话响起，电视声音自动变小或者静音支持报警联动预设置智慧屏、电话、SOS、背景音乐与消防整体联动报警 |
| 系统功能 | IPV4/IPV6双栈支持云端管理、云备份配置、具备独立移动管理APP或微信小程序支持双机热备内置DNS、DHCP、NAT等网络服务功能PPTP、L2TP、OpenVPN自动抓包系统升级网络检测VLAN、PPPOE拨号、IPOE |

## 7\.7 语音业务网关产品选型

智慧光迅UC统一融合通信网关，多合一的融合通信，可安装多个独立的CPU主控模块，组建高可靠性的双机冗余解决方案，根据自身需求选择不同功能、性能的业务模块及主控模块。

![](/media/202603/20260327114338845794.png)

### 7\.7\.1 IPPBX产品介绍

![](/media/202603/20260327114338850900.png)

| 产品型号 | ZH\-UC8505 | ZH\-UC8511 |
| --- | --- | --- |
| 插槽 | 1个主控模块插槽4个业务模块插槽 | 2个主控模块插槽9个业务模块插槽2个电源插槽 |
| 满配置最大功耗 | 64W | 340W |
| 最大输出功率 | 75W | 400W |
| 输入电流 | 1A | 4A |
| 输入电压 | 100\-240V AC | |
| 电源频率 | 50Hz/60Hz | |
| 馈电电压 | \-48V | |
| 用户线距离 | 3\.0km | |
| 重量（CSU\-F\+空面板） | 3\.9kg | 9\.6kg |
| 产品尺寸 | 434\*330\*44mm | 435\.8\*330\*176\.3mm |
| 工作温度（长期） | 0°C\~45°C | |
| 工作温度（短期） | \-5°C\~55°C | |
| 存储环境湿度 | 5%\~95%无凝结 | |
| 存储环境温度 | \-40°C\~\-70°C | |
| 空气微粒的浓度: | 小于180毫克/m | |
| 可靠性 | 无源背板支持热插拔(模块板)避免单点故障星型拓扑总线智能模块Compact PCl高速连接器 | |
| 可用性 | 模块易安装、配置、拆卸高可靠性解决方案(RAID/双主控热备/冗余电源) | |
| 灵活性 | 模块化设计，提供多达 6/14个扩展插槽，支持任意以下模块板的组合，提供全面的主流通信接口:模拟模块数字模块音频广播模块无线集群模块 | |
| 系统功能 | IPV4/IPV6双栈支持云端管理、云备份配置、具备独立移动管理APP或微信小程序支持双机热备内置DNS、DHCP、NAT等网络服务功能PPTP、L2TP、OpenVPN自动抓包系统升级网络检测VLAN、PPPOE拨号、IPOE | |
| 话务台 | 自动话务台语音导航工作时段/非工作时段自动话务台模式切换来电排队等待话务组 (不限制话务员)一键广播夜间转移单房间叫醒服务、团队叫醒、叫醒记录团长喊话、记事本等 | |
| 来电： | 直接拨入、来电号码显示、电话拦截、区别振铃、呼叫等待、呼叫转移、免打扰、企业彩铃、强插 | |
| 群组 | 分机组、来电呼叫分配、群组振铃 | |
| 呼叫代接 | 指定分机代接、全局代接、话务员分机代接、组内代接 | |
| 拨号 | 内线通话、出局线路选择、中继线群、缩位拨号、热线(即时，延迟)屏蔽来电显示、紧急呼叫 | |
| 路由功能 | 支持基于时间的灵活电话路由功能电话录音视频电话录视频强接、代接、呼叫中心、呼叫停泊与取回等功能 | |
| 呼叫转接 | 盲转、咨询转、转外线 | |
| 呼叫保持 | 呼叫保持、呼叫暂存 | |
| 流媒体 | 智慧屏、电话、SOS、背景音乐与消防整体联动报警支持浏览器无插件播放摄像头视频支持摄像机、安全头盔、无线对讲系统、NVR等设备接入支持GB28181接入、支持国标通道向上级联支持rtsp/rtmp等视频流转发到国标平台无人观看自动断流支持ONVIF协议添加局域网内的监控设备支持从海康、大华、宇视等网络硬盘录像机NVR按设备、通道、日期获取对应录像文件进行录像的检索与回放，无需安装各个安防厂商的视频播放插件支持推流终端主动推流到系统，系统分发到各类终端，支持的格式有(RTSP、RTMP、HTTP\-FLV、Websocket\-FLV、HLS)调度功能支持调度终端在调度台上点击任一调度分机，即可呼叫该分机调度终端在调度台上选择任一调度小组，按一个键即可呼叫该组分机。若该组包含所有调度分机，即是群呼调度终端可以监视每个调度分机的工作状态，如:空闲、正在振铃、应答、呼入等待、正在通话等状态。各种状态以不同的颜色显示在调度台上显示当前正在通话的设备支持分区管理配置 | |
| 广播 | 实时/定时广播、定时背景音乐 | |
| 安全 | 支持黑白名单ACL防火墙防盗打拒绝非中国IP呼入拒绝大于12位的主叫号码呼入支持双机热备 | |

酒店全光融合网络解决方案(星级)