第一篇：共享上網(wǎng)完全解決方案-無線共享給有線

無線共享給有線

作者：低調(diào)的沉默

Blog:http://hi.baidu.com/520web

轉(zhuǎn)載請(qǐng)注明出處,請(qǐng)珍惜我的勞動(dòng)成果,也算是對(duì)我的尊重吧

----------如果是臺(tái)式機(jī)所需硬件1個(gè)USB無線網(wǎng)卡---如果是筆記本就

可以省去

有一個(gè)USB無線網(wǎng)卡，可以上無線網(wǎng)（當(dāng)然如果是筆記本電腦就不再需要USB無線網(wǎng)卡了），有2臺(tái)或者2臺(tái)以上有線連接著的電腦，在同一路由器或者同一交換機(jī)，那么就可以利用這個(gè)USB無線網(wǎng)卡把無線共享給有線。

假設(shè)有2臺(tái)電腦，A電腦上有無線網(wǎng)卡同時(shí)通過交換機(jī)有線連接著B機(jī)，A機(jī)可以上無線網(wǎng)，下面要實(shí)現(xiàn)的是把A機(jī)上的無線網(wǎng)共享給B機(jī)。

首先我們繼續(xù)打開“控制面板”中的“網(wǎng)絡(luò)連接”先讓無線網(wǎng)絡(luò)連接上，可以上網(wǎng)以后，然后在 “網(wǎng)絡(luò)連接”里的 “無線網(wǎng)絡(luò)連接”上右鍵“屬性”選到“高級(jí)”選項(xiàng)卡，在“允許其他網(wǎng)絡(luò)用戶通過此計(jì)算機(jī)的internet連接來連接“,打勾然后確定，A機(jī)的設(shè)置就完成了接著我們設(shè)置B機(jī)，同樣打開 “控制面板“中的”網(wǎng)絡(luò)連接“。然后在”本地連接“上右鍵“屬性”選到“internet協(xié)議(TCP/IP)”點(diǎn)“屬性”

由于A機(jī)上默認(rèn)設(shè)置的網(wǎng)關(guān)是192.168.0.1 那么我們這里可以填寫2-254之間的。我們就填：192.168.0.2吧 子網(wǎng)掩碼：255.255.255.0 網(wǎng)關(guān)當(dāng)然就是：192.168.0.1，DNS服務(wù)器地址由于一個(gè)地區(qū)和一個(gè)地區(qū)都不同，所以這個(gè)要根據(jù)個(gè)人所在地填寫，可以在A機(jī)中 “開始菜單”“運(yùn)行”中輸入“cmd”然后輸入”ipconfig /all”這樣你就可以看到當(dāng)?shù)氐腄NS服務(wù)器地址了。全部地址都填寫好以后`”確定“B機(jī)就可以上網(wǎng)了，然后我們來設(shè)置C機(jī)，其實(shí)C機(jī)和B機(jī)設(shè)置都是一樣的，唯一不同的就是IP地址要填寫3-254之間的，因?yàn)?作為了網(wǎng)關(guān)，2被B機(jī)占用了。我們可以填：192.168.0.3 其他的都是B機(jī)一模一樣。設(shè)置完以后C機(jī)就可以上網(wǎng)了.如果還有D機(jī)或者E機(jī)，他們的設(shè)置都和B機(jī)類似，只要不讓IP地址發(fā)生沖突就好了。

第二篇：雙網(wǎng)卡共享上網(wǎng)教程（范文模版）

雙網(wǎng)卡共享上網(wǎng)教程

實(shí)現(xiàn)電腦共享上網(wǎng)的方法很多, 現(xiàn)在大家數(shù)通過路由上網(wǎng),當(dāng)然方便啦,但是一臺(tái)路由器的價(jià)格也200左右, 不免有些太貴, 如果用兩塊網(wǎng)卡實(shí)現(xiàn)兩臺(tái)電腦同時(shí)共享上網(wǎng), 確是一個(gè)很經(jīng)濟(jì)實(shí)用的辦法.下邊我給大家做一個(gè)雙網(wǎng)卡共享上網(wǎng)的教程：

我們把暫時(shí)把連接internet的電腦稱為主機(jī)，,通過主機(jī)連接共享上網(wǎng)的電腦成為客戶機(jī)

下面我們開始配置主機(jī)網(wǎng)絡(luò)：

開始---程序---控制版面---網(wǎng)絡(luò)連接：

在這里我們將連接internet的本地連接設(shè)置為外網(wǎng)，連接客戶機(jī)的本地連接設(shè)置為內(nèi)網(wǎng)： 那么如何分別哪個(gè)是外網(wǎng)哪個(gè)是內(nèi)網(wǎng)呢？

分別右鍵本地連接、本地連接2---屬性—高級(jí)，會(huì)有如下顯示：

這下大家可以清楚的看到兩者的分別，將高級(jí)選項(xiàng)內(nèi)有Internet連接共享這一項(xiàng)的設(shè)置成外網(wǎng)，反之沒有的則設(shè)成內(nèi)網(wǎng)

接下來配置IP地址和DSN。在內(nèi)網(wǎng)的屬性中，選擇Internet 協(xié)議（Tcp/Ip）的屬性，在IP地址欄中輸入“192.168.0.1”，子網(wǎng)掩碼為“255.255.255.0”，然后點(diǎn)擊“確定”。（DNS）（DNS根據(jù)自己情況進(jìn)行設(shè)置）

再配置客戶機(jī)。

客戶機(jī)的網(wǎng)卡不需要另外安裝服務(wù)。我們只需要打開此機(jī)的網(wǎng)卡屬性，選擇Internet 協(xié)議（Tcp/Ip）的屬性，在IP地址欄中輸入“192.168.0.2”，子網(wǎng)掩碼為“255.255.255.0”，網(wǎng)關(guān)為：192.168.0.1（即主機(jī)的IP地址）在DSN中的設(shè)置應(yīng)和主機(jī)外網(wǎng)的DSN設(shè)置相同

（DNS根據(jù)自己情況進(jìn)行設(shè)置）接下來我們開始配置系統(tǒng)： 1 主機(jī)上。

開始--設(shè)置--網(wǎng)絡(luò)連接--網(wǎng)絡(luò)安裝向?qū)В?/p>

選擇第一項(xiàng)“這臺(tái)計(jì)算機(jī)直接連到INTERNET。我的網(wǎng)絡(luò)上的其它計(jì)算機(jī)通過這臺(tái)計(jì)算機(jī)連到INTERNET”

再下一步的時(shí)候選網(wǎng)卡，應(yīng)該選擇接入INTERNET的那網(wǎng)卡，即外網(wǎng)網(wǎng)卡。（這里要特別注意）

接下來計(jì)算機(jī)名計(jì)算機(jī)描述隨便填

關(guān)閉默認(rèn)共享文件和打印機(jī)

然后工作組就用默認(rèn)的MSHOME

以后一直默認(rèn)

直到最后一項(xiàng)“完成改向?qū)?。我不需要在其它?jì)算機(jī)運(yùn)行該向?qū)А薄?/p>

PS：這里設(shè)置對(duì)了，你會(huì)在內(nèi)網(wǎng)網(wǎng)卡對(duì)應(yīng)的本地連接上看到一只手托著。

客戶機(jī)上。

開始--設(shè)置--網(wǎng)絡(luò)連接--網(wǎng)絡(luò)安裝向?qū)В?/p>

選擇第二項(xiàng)“此計(jì)算機(jī)通過居民區(qū)的網(wǎng)關(guān)或其它計(jì)算機(jī)連接到INTERNET”。

再下一步設(shè)置計(jì)算機(jī)名和計(jì)算機(jī)描述隨便填，但不要和主機(jī)一樣，然后是工作組，一定要填和主機(jī)一樣的，如默認(rèn)的MSHOME。以后一直默認(rèn)，直到最后一項(xiàng)“完成改向?qū)АＮ也恍枰谄渌?jì)算機(jī)運(yùn)行該向?qū)А薄?/p>

至此就完畢了

還有一種快速的網(wǎng)絡(luò)橋接方法：主機(jī)安裝好雙網(wǎng)卡之后 開始---程序---控制版面---網(wǎng)絡(luò)連接： 將兩個(gè)本地連接一起括起，右鍵--橋接：

系統(tǒng)會(huì)自動(dòng)給更新IP為192.168.0.1，設(shè)置網(wǎng)關(guān)為：192.168.0.1。接下來設(shè)置好撥號(hào)連接，開通共享網(wǎng)絡(luò)。

在客戶機(jī)上設(shè)置IP為192.168.0.X，網(wǎng)關(guān)192.168.0.1，DNS為192.168.0.1。

OK搞定

ADSL動(dòng)態(tài)DHCP+連接共享：

開始---程序---控制版面---網(wǎng)絡(luò)連接：

分別右鍵本地連接、本地連接2---屬性—高級(jí)，會(huì)有如下顯示：

這下大家可以清楚的看到兩者的分別，將高級(jí)選項(xiàng)內(nèi)有Internet連接共享這一項(xiàng)的設(shè)置成外網(wǎng)

反之沒有的則設(shè)成內(nèi)網(wǎng)

然后將外網(wǎng)高級(jí)選項(xiàng)內(nèi)的Internet連接共享的復(fù)選框打上勾：

接下來我們要做的就是分別設(shè)置外網(wǎng)與內(nèi)網(wǎng)的TCP/IP屬性： 外網(wǎng)TCP/IP屬性：不用設(shè)置,自動(dòng)獲取就可以了（DNS根據(jù)自己情況進(jìn)行設(shè)置）

內(nèi)網(wǎng)TCP/IP屬性：IP設(shè)置192.168.0.1.子網(wǎng)掩碼255.255.255.0.網(wǎng)關(guān)就不用設(shè)置了（DNS根據(jù)自己情況進(jìn)行設(shè)置）

客戶機(jī)的IP設(shè)置為自動(dòng)獲取子網(wǎng)子網(wǎng)掩碼可不設(shè)（DNS根據(jù)自己情況進(jìn)行設(shè)置）

好了一切大功告成

第三篇：局域網(wǎng)共享問題及解決方案

局域網(wǎng)共享問題及解決方案

1：錯(cuò)誤提示框?yàn)槿鐖D1：網(wǎng)絡(luò)不存在或尚未啟動(dòng)

這是因?yàn)槟愕腤orkstation服務(wù)沒有啟動(dòng)，如果這個(gè)服務(wù)沒有啟動(dòng)的話，那么你的工作組將無效，所以解決的方法就是在開始—運(yùn)行—輸入—Services.msc 回車。拉到最下面，把Workstation改為“自動(dòng)”，然后“啟用”，再點(diǎn)應(yīng)用即可以解決問題。如圖所示：

2：錯(cuò)誤提示框?yàn)槿鐖D2：此工作組的服務(wù)器列表當(dāng)前無法使用

這是因?yàn)槟愕腃omputer Browser服務(wù)沒有啟動(dòng)。這個(gè)服務(wù)是不一定要啟動(dòng)的，不過同一工作組內(nèi)最少要有一臺(tái)機(jī)子啟動(dòng)此服務(wù)，主要功能是維護(hù)網(wǎng)絡(luò)上計(jì)算機(jī)的更新列表。如果出現(xiàn)此錯(cuò)誤對(duì)話框，解決方法為：開始—運(yùn)行—輸入—Services.msc 回車。找到Computer Browser服務(wù)把它設(shè)置為“自動(dòng)”，“啟用”。再點(diǎn)應(yīng)用即可以解決問題。如圖所示：

如果沒有找到Computer Browser這個(gè)服務(wù)。說明你的本地連接沒有安裝“Microsoft 網(wǎng)絡(luò)客戶端”請(qǐng)?jiān)诰W(wǎng)上鄰居右鍵—屬性--本地連接—右鍵屬性—添加—客戶端--Microsoft 網(wǎng)絡(luò)客戶端。就可以了。如果出現(xiàn)“本地計(jì)算機(jī)上的Computer Browser服務(wù)啟動(dòng)后又停止了.一些服務(wù)自動(dòng)停止,……”這很可能是因?yàn)槟汩_了windows防火墻導(dǎo)致的，請(qǐng)你把開始--設(shè)置--控制面板--里面的winodws防火墻關(guān)閉就可以了，如果不想關(guān)閉可以在防火墻設(shè)置上把“不允許例外”鉤掉就可以了

3：錯(cuò)誤提示框?yàn)槿鐖D3：Windows無法找到網(wǎng)絡(luò)路徑……請(qǐng)與網(wǎng)絡(luò)管理員聯(lián)系

這是因?yàn)槟愕腟erver服務(wù)沒有啟動(dòng)而造成的，正確的說應(yīng)該是你沒有安裝“Microsoft網(wǎng)絡(luò)中文件和打印機(jī)共享”服務(wù)造成的。這個(gè)服務(wù)主要功能就是讓你的計(jì)算機(jī)給網(wǎng)絡(luò)提供共享服務(wù)。解決方法為：開始—運(yùn)行—輸入—Services.msc 回車。找到Server服務(wù)把它設(shè)置為“自動(dòng)”，“啟用”。再點(diǎn)應(yīng)用即可以解決問題。如圖所示：

如果找不到Server服務(wù)，那么就是沒有安裝“Microsoft網(wǎng)絡(luò)中文件和打印機(jī)共享”，請(qǐng)到網(wǎng)上鄰居右鍵—屬性--本地連接—右鍵屬性—添加—服務(wù)--Microsoft 網(wǎng)絡(luò)中文件和打印機(jī)共享。就可以了。

4：錯(cuò)誤提示框?yàn)槿鐖D4：登錄失?。何词谟栌脩粼诖擞?jì)算機(jī)上的請(qǐng)求登錄類型

這是因?yàn)槟愕挠?jì)算機(jī)拒絕了其它計(jì)算機(jī)從網(wǎng)絡(luò)訪問你的共享的用戶導(dǎo)致的。如XP默認(rèn)是拒絕來賓--也就是Guest用戶登錄的。解決方法：開始—運(yùn)行—輸入gpedit.msc回車—計(jì)算機(jī)配置—windows設(shè)置—安全設(shè)置—本地策略—用戶權(quán)利指派—雙擊“拒絕從網(wǎng)絡(luò)訪問這臺(tái)計(jì)算機(jī)”—把里面的guest用戶刪除，就可以了如圖：

如果你是用別的用戶共享，那么看看有沒有那個(gè)用戶名，如果有就刪除即可解決問題。

5：錯(cuò)誤提示框?yàn)槿鐖D5：拒絕訪問

導(dǎo)致這個(gè)問題有兩個(gè)原因：第一：你共享的文件夾訪問用戶沒有權(quán)限訪問。第二：計(jì)算機(jī)拒絕SAM賬戶和共享的匿名枚舉。也就是注冊表里的RestrictAnonymous子鍵。

解決方法：

你是僅來賓訪問的：那么第一個(gè)問題不用考慮。主要解決第二個(gè)問題。開始—運(yùn)行—輸入gpedit.msc回車—計(jì)算機(jī)配置—windows設(shè)置—安全設(shè)置—本地策略—安全設(shè)置—雙擊“不允許SAM賬戶和共享的匿名枚舉”—改為“已禁用”，如圖13：

此設(shè)置要“重新啟動(dòng)計(jì)算機(jī)”才能生效。

如果你是windows經(jīng)典訪問方式的：那就要先看看你共享文件夾所在那個(gè)盤是什么格式的，如果是NTFS的。那么可以看看文件夾—右鍵屬性--安全—有沒有Everyone和你共享訪問的用戶如圖14。

如果沒有請(qǐng)點(diǎn)添加—高級(jí)—立即查找—選擇Everyone確定。就可以了。再打開文件夾—右鍵屬性—共享—權(quán)限—看看有沒有Everyone和你共享訪問的用戶。如果沒有按上方法添加并給相應(yīng)權(quán)限。再開始—運(yùn)行—輸入gpedit.msc回車—計(jì)算機(jī)配置—windows設(shè)置—安全設(shè)置—本地策略—安全設(shè)置—雙擊“不允許SAM賬戶和共享的匿名枚舉”—改為“已禁用” 此設(shè)置也要“重新啟動(dòng)計(jì)算機(jī)”才能生效。

6：提示框?yàn)槿鐖D6：彈出密碼輸入框，并且用戶名不能改，默認(rèn)為“Guest”。

這個(gè)情況表示你的共享訪問模式為來賓模式。我們有幾個(gè)解決方法：

（1）把Guest用戶啟用。如果沒有啟用GUEST用戶，那么是無法訪問網(wǎng)絡(luò)資源的，可以在我的電腦—右鍵管理—本地用戶和組—用戶—雙擊GUEST用戶—如圖15：

把“賬戶已停用”鉤去掉。并保留上面兩項(xiàng)。問題就可以解決。也可以到開始—運(yùn)行—輸入gpedit.msc回車—計(jì)算機(jī)配置—windows設(shè)置—安全設(shè)置—本地策略—安全設(shè)置—“來賓用戶狀態(tài)”—改為“已啟用”。

（2）

如果原來已啟用GUEST用戶，那么就是GUEST用戶密碼問題。輸入密碼即可以訪問。如果不想用輸入密碼訪問。那么可以在我的電腦—右鍵管理—本地用戶和組—用戶—右擊GUEST用戶—更改密碼—輸入原密碼，新密碼不輸入。確定即可。

（3）

改“僅來賓”為“經(jīng)典”模式。到開始—運(yùn)行—輸入gpedit.msc回車—計(jì)算機(jī)配置—windows設(shè)置—安全設(shè)置—本地策略—安全設(shè)置—“網(wǎng)絡(luò)訪問：本地用戶的共享和安全模式”改為“經(jīng)典”。這樣訪問就是經(jīng)典訪問模式了，那么就要去解決經(jīng)典訪問模式的問題了。

7：提示框?yàn)槿鐖D7：彈出輸入用戶名和密碼輸入框

這個(gè)情況說明你的當(dāng)前訪問模式為經(jīng)典訪問模式，有幾個(gè)解決方案：

（1）

輸入共享機(jī)子上的用戶名和密碼即可訪問。

（2）

如果你不想用輸入密碼來訪問，那請(qǐng)你把客戶機(jī)當(dāng)前用戶的密碼設(shè)和共享機(jī)子上相同用戶名的密碼一致。就可以直接訪問了。

（3）

如果你不想用輸入密碼來訪問，那請(qǐng)你把客戶機(jī)換一個(gè)用戶名登錄系統(tǒng)。再訪問。那也不需要密碼就可以訪問了。

（4）

更改訪問模式。把“經(jīng)典”改為“僅來賓”。到開始—運(yùn)行—輸入gpedit.msc回車—計(jì)算機(jī)配置—windows設(shè)置—安全設(shè)置—本地策略—安全設(shè)置—“網(wǎng)絡(luò)訪問：本地用戶的共享和安全模式”改為“僅來賓”如圖16

這樣也可以解決問題。

8：錯(cuò)誤提示框?yàn)槿鐖D8：用戶賬戶限制，可能的原因包括不允許空密碼……

如果出現(xiàn)這個(gè)提示說明你的訪問模式為“經(jīng)典”，同時(shí)你的共享機(jī)子用戶名和你訪問機(jī)子的用戶名相同，并且共享機(jī)子此用戶沒有設(shè)置密碼。解決方法有幾個(gè)：

（1）

到開始—運(yùn)行—輸入gpedit.msc回車—計(jì)算機(jī)配置—windows設(shè)置—安全設(shè)置—本地策略—安全設(shè)置—“賬戶：使用空白密碼的本地賬戶只允許進(jìn)行控制臺(tái)登錄”—改為“已禁用”。如圖17：

即可解決問題。但這樣看起來用戶沒有密碼好像不是很安全。建議設(shè)置密碼。

（2）

更改訪問模式。把“經(jīng)典”改為“僅來賓”。到開始—運(yùn)行—輸入gpedit.msc回車—計(jì)算機(jī)配置—windows設(shè)置—安全設(shè)置—本地策略—安全設(shè)置—“網(wǎng)絡(luò)訪問：本地用戶的共享和安全模式”改為“僅來賓”

（3）

可以更改客戶端的當(dāng)前用戶來解決。如新建一個(gè)用戶用cfanhome,密碼為123，用這個(gè)用戶登錄。再在共享機(jī)上創(chuàng)建些用戶和密碼?？梢圆坏卿?。也就可以解決此問題。

9：我沒看到自己或他人：進(jìn)入工作組，只有自己或是看不到自己，或看不到共享機(jī)子

這個(gè)情況有幾個(gè)可能，解決方法：

（1）不同工作組，請(qǐng)把局域網(wǎng)內(nèi)要共享和訪問共享的機(jī)子設(shè)置在同一工作組內(nèi)。工作組可以在我的電腦—右鍵屬性—計(jì)算機(jī)名—更改—里面設(shè)置。如圖18：

2）你的Microsoft 網(wǎng)絡(luò)客戶端或是共享機(jī)子的Microsoft 網(wǎng)絡(luò)客戶端沒有安裝，請(qǐng)?jiān)诰W(wǎng)上鄰居右鍵—屬性--本地連接—右鍵屬性—添加—客戶端--Microsoft 網(wǎng)絡(luò)客戶端。就可以了。

10：提示框?yàn)槿鐖D10：找不到網(wǎng)絡(luò)路徑

出現(xiàn)這個(gè)情況說明共享機(jī)子上開了防火墻或是禁止了端口。請(qǐng)關(guān)閉網(wǎng)絡(luò)防火墻，包括windows自己的防火墻，要不就在自帶防火墻里鉤掉“不允許例外”的選擇框。問題一般就可以解決。

sam帳戶和共享匿名枚舉：在XP中，只有兩個(gè)選擇，一個(gè)是strictAnonymous＝0時(shí)，也就是組策略中“網(wǎng)絡(luò)訪問：不允許 SAM 帳戶和共享的匿名枚舉”設(shè)置為“已禁止”時(shí)，網(wǎng)絡(luò)上的其它計(jì)算機(jī)名可以允許匿名用戶執(zhí)行某些活動(dòng)，如枚舉帳戶和網(wǎng)絡(luò)共享的名稱等，而當(dāng)strictAnonymous＝1時(shí)，也就是啟用了“網(wǎng)絡(luò)訪問：不允許 SAM 帳戶和共享的匿名枚舉”時(shí)，有些匿名訪問將被系統(tǒng)拒絕。所以這時(shí)候匿名無法訪問你的共享資源。

第四篇：sapssc解決方案(財(cái)務(wù)共享方案)

sapssc解決方案(財(cái)務(wù)共享方案)

SAP SSC解決方案 一，財(cái)務(wù)共享服務(wù)中心的定義

財(cái)務(wù)共享服務(wù)中心（Finance Shared Service Center）是近年來出現(xiàn)并流行起來的會(huì)計(jì)和報(bào)告業(yè)務(wù)管理方式。它是將不同國家、地點(diǎn)的實(shí)體的會(huì)計(jì)業(yè)務(wù)拿到一個(gè)SSC(共享服務(wù)中心)來記帳和報(bào)告，這樣做的好處是保證了會(huì)計(jì)記錄和報(bào)告的規(guī)范、結(jié)構(gòu)統(tǒng)一、而且由于不需要在每個(gè)公司和辦事處都設(shè)會(huì)計(jì)，節(jié)省了系統(tǒng)和人工成本，但這種操作受限于某些國家的法律規(guī)定。

財(cái)務(wù)共享中心一般為人員素質(zhì)較高的制造業(yè)企業(yè)所屬各分支機(jī)構(gòu)、辦事處。這些分支機(jī)構(gòu)，辦事處往往只承擔(dān)銷售任務(wù)，而無復(fù)雜的財(cái)務(wù)核算需求。

適合建立財(cái)務(wù)共享服務(wù)中心的企業(yè)：金融企業(yè)、服務(wù)企業(yè)、制造業(yè)的銷售網(wǎng)點(diǎn)、連鎖企業(yè)、通訊服務(wù)業(yè)；

目前技術(shù)條件下不適合建立財(cái)務(wù)共享服務(wù)中心的企業(yè)：制造業(yè)的工廠、建筑業(yè)、勘探業(yè)、信息化程度較低的企業(yè)等。

二，財(cái)務(wù)共享服務(wù)中心概述

財(cái)務(wù)共享服務(wù)中心（Financial Shared Service Center，簡稱FSSC）作為一種新的財(cái)務(wù)管理模式正在許多跨國公司和國內(nèi)大型集團(tuán)公司中興起與推廣。財(cái)務(wù)共享服務(wù)中心是企業(yè)集中式管理模式在財(cái)務(wù)管理上的最新應(yīng)用，其目的在于通過一種有效的運(yùn)作模式來解決大型集團(tuán)公司財(cái)務(wù)職能建設(shè)中的重復(fù)投入和效率低下的弊端。

“財(cái)務(wù)共享服務(wù)”（Financial Shared Service，簡稱FSS）最初源于一個(gè)很簡單的想法：將集團(tuán)內(nèi)各分公司的某些事務(wù)性的功能（如會(huì)計(jì)賬務(wù)處理、員工工資福利處理等）集中處理，以達(dá)到規(guī)模效應(yīng)，降低運(yùn)作成本。目前，眾多《財(cái)富》500強(qiáng)公司都已引入、建立“共享服務(wù)”運(yùn)作模式。

三，財(cái)務(wù)共享服務(wù)中心優(yōu)勢

與普通的企業(yè)財(cái)務(wù)管理模式不同，財(cái)務(wù)共享服務(wù)中心的優(yōu)勢在于其規(guī)模效應(yīng)下的成本降低、財(cái)務(wù)管理水平及效率提高和企業(yè)核心競爭力上升。具體表現(xiàn)為: 第一，運(yùn)作成本降低。這可進(jìn)行量化計(jì)算與比較，如分析一個(gè)“共享服務(wù)中心”人員每月平均處理憑證數(shù)、單位憑證的處理費(fèi)用等。這方面的效益主要通過減少人員數(shù)目和減少中間管理層級(jí)來實(shí)現(xiàn)。如果“共享服務(wù)中心”建立在一個(gè)新的地點(diǎn)，通常成本的降低效果更顯著，原因是：通常選擇的新地點(diǎn)，當(dāng)?shù)氐男劫Y水平會(huì)較低；通過在“共享服務(wù)中心”建立新型的組織結(jié)構(gòu)和制定合理的激勵(lì)制度，能顯著地提高員工的工作效率，并形成不斷進(jìn)取的文化。第二，財(cái)務(wù)管理水平與效率提高。比如，對(duì)所有子公司采用相同的標(biāo)準(zhǔn)作業(yè)流程，廢除冗余的步驟和流程“；共享財(cái)務(wù)服務(wù)中心”擁有相關(guān)子公司的所有財(cái)務(wù)數(shù)據(jù)，數(shù)據(jù)匯總、分析不再費(fèi)時(shí)費(fèi)力，更容易做到跨地域、跨部門整合數(shù)據(jù)；某一方面的專業(yè)人員相對(duì)集中，公司較易提供相關(guān)培訓(xùn)，培訓(xùn)費(fèi)用也大為節(jié)省，招聘資深專業(yè)人員也變得可以承受“；共享服務(wù)中心”人員的總體專業(yè)技能較高，提供的服務(wù)更專業(yè)。此外，“ 共享服務(wù)中心”的模式也使得IT系統(tǒng)（硬件和軟件）的標(biāo)準(zhǔn)化和更新變得更迅速、更易用、更省錢。

第三，企業(yè)整合能力與核心競爭力提高。公司在新的地區(qū)建立子公司或收購其它公司，“共享服務(wù)中心”能馬上為這些新建的子公司提供服務(wù)。同時(shí)，公司管理人員更集中精力在公司的核心業(yè)務(wù)，而將其它的輔助功能通過“共享服務(wù)中心”提供的服務(wù)完成?！肮蚕矸?wù)中心”將企業(yè)管理人員從繁雜的非核心業(yè)務(wù)工作中解放出來。第四，向外界提供商業(yè)化服務(wù)。有些公司開始利用“共享服務(wù)中心”（一般為獨(dú)立的子公司）向其它公司提供有償服務(wù)。例如，殼牌石油（Shell）建立的“殼牌石油國際服務(wù)公司”（Shell Services International）每年約8～9%的收入來自向外界提供服務(wù)。四，財(cái)務(wù)共享服務(wù)中心缺點(diǎn)

1、財(cái)務(wù)人員脫離業(yè)務(wù)，可能淪為輔助崗位。財(cái)務(wù)人員不再與公司的銷售人員直接接觸，面對(duì)的僅僅是一堆冰冷的數(shù)字，這些數(shù)字往往無法確切表達(dá)公司目前所面臨的各項(xiàng)財(cái)務(wù)狀況，財(cái)務(wù)分析師也無法將銷售業(yè)績的感性情況表達(dá)出來；

2、急速增加的差旅費(fèi)。一般建立財(cái)務(wù)共享中心的企業(yè)往往面臨高額的差旅費(fèi)，而最初創(chuàng)立財(cái)務(wù)共享中心的美國及歐洲公司擁有大量廉價(jià)航空公司，一二百美元的航空機(jī)票相對(duì)于數(shù)千美元的人工成本來說是非常便宜的，所以往往選擇財(cái)務(wù)共享中心模式；

3、臃腫的總部機(jī)關(guān)造成機(jī)關(guān)作風(fēng)。設(shè)置財(cái)務(wù)共享中心的企業(yè)往往僅僅“共享”而不“服務(wù)”。例如將各分支機(jī)構(gòu)原本的財(cái)務(wù)人員編制抽調(diào)為總部機(jī)關(guān)的編制，而不是相應(yīng)的增加財(cái)務(wù)共享服務(wù)中心的編制。同時(shí)，由于大量人員集中在機(jī)關(guān)，造成服務(wù)意識(shí)淡漠，機(jī)關(guān)作風(fēng)嚴(yán)重；

4、人工成本不降反升。一方面中國存在東西部地區(qū)收入差距極大的事實(shí)。而一般大中型企業(yè)總部均設(shè)在北京、上海等發(fā)達(dá)城市，同時(shí)財(cái)務(wù)共享服務(wù)中心也設(shè)在這些城市。這些發(fā)達(dá)城市人工成本極高，員工通過財(cái)務(wù)共享服務(wù)中心的模式達(dá)到降低50%人員的目標(biāo)卻因?yàn)檫@些區(qū)域人工成本200%于西部城市反而增加了人工成本。另一方面中國目前人工成本相對(duì)于其他成本來說仍然很低，財(cái)務(wù)共享中心的一臺(tái)普通影印機(jī)往往夠原財(cái)務(wù)人員一年的薪水；

5、信息管理與信息系統(tǒng)成本的極大提高。為了滿足財(cái)務(wù)共享中心的需要，必須指派專人負(fù)責(zé)設(shè)計(jì)財(cái)務(wù)共享中心的信息管理模式及提升信息系統(tǒng)管理功能，這些花費(fèi)都非常巨大，甚至給企業(yè)造成嚴(yán)重的負(fù)擔(dān)，更有甚者因?yàn)槊つ客瞥绨嘿F的國外大型信息系統(tǒng)而導(dǎo)致破產(chǎn)的企業(yè)；

6、巨大的稅務(wù)風(fēng)險(xiǎn)及稅務(wù)機(jī)會(huì)成本。一方面財(cái)務(wù)人員不再直接接觸子公司及分支機(jī)構(gòu)所在地稅務(wù)局，對(duì)稅務(wù)風(fēng)險(xiǎn)的敏感性極大的降低。同時(shí)，為了滿足稅務(wù)人員的約談、詢問、審計(jì)等工作而疲于奔命。另一方面由于稅務(wù)人員與公司財(cái)務(wù)人員的溝通不暢，導(dǎo)致各項(xiàng)稅收優(yōu)惠政策申請(qǐng)的困難程度不斷加大，使得企業(yè)失去大量稅收優(yōu)惠機(jī)會(huì)成本。

7、財(cái)務(wù)共享服務(wù)中心員工有可能淪為弱勢群體，人員流動(dòng)率大幅度提高。財(cái)務(wù)共享服務(wù)中心員工是否淪為弱勢群體取決于集團(tuán)對(duì)財(cái)務(wù)共享服務(wù)中心的定位。在一些企業(yè)中財(cái)務(wù)共享服務(wù)中心被定為與原財(cái)務(wù)部同一級(jí)別機(jī)構(gòu)，則不會(huì)淪為弱勢群體；而在另一部分企業(yè)被定位為原財(cái)務(wù)部下屬機(jī)構(gòu)，則很可能淪為弱勢群體，造成財(cái)務(wù)共享服務(wù)中心員工離職率較高。五，財(cái)務(wù)共享服務(wù)中心的發(fā)展

隨著中國經(jīng)濟(jì)強(qiáng)有力的增長，在華的跨國企業(yè)、地區(qū)總部在逐年增加，中國企業(yè)的國際競爭力也日益凸顯。而這些企業(yè)的內(nèi)控、管理以及運(yùn)營的優(yōu)化則成為了冰山一角，逐漸浮出水面，由此應(yīng)運(yùn)而生的IT、HR尤其是財(cái)務(wù)共享服務(wù)中心開始悄然風(fēng)行……摩托羅拉、諾基亞、GE、ABB、麥當(dāng)勞等諸多在華企業(yè)都已經(jīng)建立了共享服務(wù)中心。在各類共享服務(wù)中心中，目前國際上最流行的就是財(cái)務(wù)共享服務(wù)中心，通俗說就是財(cái)務(wù)文件管理外包服務(wù)。所謂財(cái)務(wù)共享服務(wù)中心，即將企業(yè)各種財(cái)務(wù)流程集中在一個(gè)特定的地點(diǎn)和平臺(tái)來完成，通常包括財(cái)務(wù)應(yīng)付、應(yīng)收、總賬、固定資產(chǎn)等等的處理。這種模式在提高效率、控制成本、加強(qiáng)內(nèi)控、信息共享、提升客戶滿意度以及資源管理等方面，都會(huì)帶來明顯的收效。

隨著財(cái)務(wù)共享服務(wù)中心在歐美等發(fā)達(dá)國家的應(yīng)用逐漸成熟，以及中國市場的快速成長與發(fā)展，在華的跨國公司和國內(nèi)的大型企業(yè)對(duì)這項(xiàng)服務(wù)的需求也日漸增多。以一家在華的知名國際餐飲巨頭為例，它同樣通過富士施樂的外包服務(wù)建立了財(cái)務(wù)共享服務(wù)中心。利用這一數(shù)字化財(cái)務(wù)管理平臺(tái)，這家餐飲巨頭的會(huì)計(jì)中心開始了全新的工作方式。其中，負(fù)責(zé)應(yīng)付帳款的財(cái)務(wù)人員每天只需將票據(jù)掃描成電子文件、加上檢索關(guān)鍵字、上傳至管理平臺(tái)，系統(tǒng)就會(huì)生成相應(yīng)的電子憑證，進(jìn)入財(cái)務(wù)審批流程。各地分店還能獨(dú)立、快捷地通過該數(shù)字化財(cái)務(wù)管理平臺(tái)查詢發(fā)票信息和付款進(jìn)程。不但工作效率得以大幅提升、也簡化了部門及異地公司的查詢流程。

通過資源整合，財(cái)務(wù)共享服務(wù)中心將對(duì)資源進(jìn)行更有效的分配，避免了在原先傳統(tǒng)的分散處理模式下資源閑置的現(xiàn)象。此餐飲巨頭建立財(cái)務(wù)共享服務(wù)中心之后，原先以錄入為主的工作人員由25人降至5人，發(fā)票歸檔人員從6人降至1人。同時(shí)，企業(yè)還可將包括人力資源在內(nèi)的各種資源優(yōu)化配置。例如，在會(huì)計(jì)中心內(nèi)部，可以按照實(shí)時(shí)的工作量變化靈活地調(diào)配財(cái)務(wù)人員，滿足及時(shí)處理的需求。

由于財(cái)務(wù)共享服務(wù)中心解決了企業(yè)所面臨的共同問題，在為企業(yè)提高效率、優(yōu)化運(yùn)營的同時(shí)，令企業(yè)專注于核心業(yè)務(wù)的拓展，因此近年的發(fā)展格外迅速。六，財(cái)務(wù)共享服務(wù)中心給財(cái)務(wù)管理帶來的變化

財(cái)務(wù)會(huì)計(jì)與管理會(huì)計(jì)的分離,是現(xiàn)代市場經(jīng)濟(jì)條件下企業(yè)財(cái)務(wù)管理的必然趨勢。從職能上看,財(cái)務(wù)會(huì)計(jì)工作主要是賬務(wù)處理,對(duì)它的要求是真實(shí)客觀地反映企業(yè)經(jīng)營狀況,并符合各項(xiàng)規(guī)章制度的要求;管理會(huì)計(jì)主要涉及企業(yè)理財(cái),即為資金的籌措和運(yùn)用提供決策依據(jù)。在共享服務(wù)中心模式下,與決策成功相關(guān)性較低、重復(fù)度高、工作量大的會(huì)計(jì)核算工作被集中起來統(tǒng)一處理,使財(cái)務(wù)會(huì)計(jì)與管理會(huì)計(jì)的分離成為可能。另外,在共享服務(wù)中心模式下,對(duì)財(cái)務(wù)人員的要求不再像從前那樣全面。沒有共享服務(wù)中心之前,各地分公司都設(shè)有自己的財(cái)務(wù)部門,在控制成本的前提下,要求每個(gè)財(cái)務(wù)人員都熟悉整套財(cái)務(wù)系統(tǒng),能獨(dú)立完成所有的賬目處理。但在共享服務(wù)中心的財(cái)務(wù)中心,每個(gè)財(cái)務(wù)人員只需完成整個(gè)賬目處理中的一個(gè)或某幾個(gè)環(huán)節(jié)。比如應(yīng)收賬款一項(xiàng),對(duì)中國、日本、韓國的分公司都是同樣的業(yè)務(wù)內(nèi)容,一個(gè)財(cái)務(wù)人員就不需要做一個(gè)國家的全套賬目處理,而只是需要處理某幾個(gè)國家的同一個(gè)賬目處理環(huán)節(jié)。這就如同工業(yè)化的流水線,降低了對(duì)每個(gè)流水線上員工的要求,即使是剛畢業(yè)的大學(xué)生,也能勝任。在大量節(jié)省人力資源及人力成本的同時(shí),還保證了操作的準(zhǔn)確性和可靠性,并且明確了各人的責(zé)任,有助于員工的績效考核。七，如何推進(jìn)財(cái)務(wù)共享服務(wù)

作為一種新型的管理模式,共享服務(wù)的本質(zhì)是由信息網(wǎng)絡(luò)技術(shù)推動(dòng)的運(yùn)營管理模式的變革與創(chuàng)新。在財(cái)務(wù)領(lǐng)域,它是基于統(tǒng)一的系統(tǒng)平臺(tái)、ERP系統(tǒng)、統(tǒng)一的、會(huì)計(jì)核算方法、操作流程等來實(shí)現(xiàn)的。建立共享服務(wù)既是機(jī)遇也是挑戰(zhàn),任何新生事物都面臨巨大的挑戰(zhàn),財(cái)務(wù)共享服務(wù)也不例外。財(cái)務(wù)共享是基于提高工作效率及成本效益兩方面考慮而實(shí)施的,要成功地實(shí)施共享服務(wù),如下因素非常關(guān)鍵:(一)實(shí)施共享服務(wù)成功的最重要因素是有效的管理創(chuàng)新和思維方式的改變,這需要高層管理人員、基層經(jīng)理和工作人員強(qiáng)有力的支持。(二)共享服務(wù)在技術(shù)上要有統(tǒng)一的系統(tǒng)支持。企業(yè)的財(cái)務(wù)信息系統(tǒng)是實(shí)現(xiàn)財(cái)務(wù)共享服務(wù)的基礎(chǔ)和保障，因此，系統(tǒng)平臺(tái)的統(tǒng)一搭建和整合是實(shí)現(xiàn)共享服務(wù)的第一步。統(tǒng)一的ERP系統(tǒng)是保證共享服務(wù)平臺(tái)順利搭建的關(guān)鍵因素。建立一個(gè)好的平臺(tái)很重要，需要有一個(gè)統(tǒng)一的IT標(biāo)準(zhǔn)和一個(gè)流程標(biāo)準(zhǔn),這樣整合可以更快。(三)財(cái)務(wù)共享服務(wù)中心作為一個(gè)獨(dú)立的運(yùn)營實(shí)體,需要有一個(gè)非常好的商業(yè)模型,即使是內(nèi)部的一個(gè)事業(yè)部門,也需要一個(gè)內(nèi)部結(jié)算體系。因此,共享服務(wù)中心需要向服務(wù)對(duì)象提供一個(gè)能為他們所接受的低成本服務(wù),同時(shí)又需要在低成本之上建立合理的價(jià)格體系。

管理是門藝術(shù)。任何先進(jìn)的管理方法都要和自己公司的實(shí)際情況結(jié)合起來,變成適合自己的方法,才能發(fā)揮其最大效用。對(duì)財(cái)務(wù)共享服務(wù)中心這種模式,企業(yè)也應(yīng)取其精華,去其糟粕,最大限度地利用這種模式獲得增值。八，財(cái)務(wù)共享服務(wù)中心處理流程

“財(cái)務(wù)共享服務(wù)”模式具體運(yùn)作通常為：公司選址建立“財(cái)務(wù)共享服務(wù)中心”，通過“共享服務(wù)中心”向其眾多的子公司（跨國家、跨事業(yè)部）提供統(tǒng)一的服務(wù)，并按一定的方式計(jì)費(fèi)，收取服務(wù)費(fèi)用，各子公司因此不再設(shè)立和“財(cái)務(wù)共享服務(wù)中心”相同功能的部門。最典型的服務(wù)是財(cái)務(wù)方面賬務(wù)處理的服務(wù)，稱為“共享會(huì)計(jì)服務(wù)”（Shared Accounting Service），是一種以事務(wù)性處理（TransactionProcessing）功能為主的服務(wù)。還有一類“共享服務(wù)”以提供高價(jià)值的專業(yè)建議為服務(wù)內(nèi)容，如稅務(wù)、法律事務(wù)、資金管理等。從原理上來看，財(cái)務(wù)共享服務(wù)中心是通過在一個(gè)或多個(gè)地點(diǎn)對(duì)人員、技術(shù)和流程的有效整合，實(shí)現(xiàn)公司內(nèi)各流程標(biāo)準(zhǔn)化和精簡化的一種創(chuàng)新手段。通常在財(cái)務(wù)共享服務(wù)中心的業(yè)務(wù)按循環(huán)可以分為總賬、應(yīng)付賬款、應(yīng)收賬款和其他四大類。

下面以財(cái)務(wù)共享服務(wù)中心的應(yīng)付賬款業(yè)務(wù)循環(huán)為例來介紹財(cái)務(wù)共享服務(wù)中心的運(yùn)作流程。

在財(cái)務(wù)共享服務(wù)中心內(nèi)，應(yīng)付賬款循環(huán)一般設(shè)有三種職位：出納，負(fù)責(zé)共享服務(wù)中心所有本外幣付款；員工報(bào)銷專員，審核負(fù)責(zé)所有員工日常費(fèi)用；供應(yīng)商付款會(huì)計(jì)。在財(cái)務(wù)共享服務(wù)中心的應(yīng)收賬款循環(huán)通?？梢苑譃樯陥?bào)、審批及入賬和付款三大塊。

第一，申報(bào)。各分公司員工將實(shí)際業(yè)務(wù)中發(fā)生形成的業(yè)務(wù)票據(jù)進(jìn)行初步整理，并在分公司通過全公司財(cái)務(wù)信息管理系統(tǒng)中填報(bào)并形成一份獨(dú)立的報(bào)銷申請(qǐng)單，在由該分公司的相關(guān)負(fù)責(zé)人批復(fù)后由專門管理部門收集并寄往財(cái)務(wù)共享服務(wù)中心。

第二，審批及入賬。財(cái)務(wù)共享服務(wù)中心在收到分公司單據(jù)后，由專門管理部門進(jìn)行登記和分類并根據(jù)分類情況發(fā)送到相應(yīng)部門。應(yīng)付賬款小組（AP Team）在收到憑證后進(jìn)行逐一確認(rèn)并在公司的財(cái)務(wù)系統(tǒng)中進(jìn)行審核。審核通過后生成文檔導(dǎo)入財(cái)務(wù)模塊，自動(dòng)生成相關(guān)憑證；如果審核不通過，應(yīng)付賬款小組（AP Team）人員用電子郵件或電話形式通知分公司相應(yīng)人員進(jìn)行聯(lián)系溝通以確認(rèn)信息的準(zhǔn)確性和完整性。在確認(rèn)完信息后，如果在應(yīng)付賬款小組（AP Team）人員可直接修改情況下應(yīng)該要求分公司員工發(fā)送一份書面修改請(qǐng)求。對(duì)于不能夠由應(yīng)付賬款小組（AP Team）直接修改的情況，應(yīng)付賬款小組（AP Team）將會(huì)在公司財(cái)務(wù)信息系統(tǒng)中將報(bào)告駁回并要求相關(guān)人員對(duì)報(bào)銷進(jìn)行重新批復(fù).第三，付款。在生成憑證后應(yīng)付賬款小組（AP Team）進(jìn)行付款，并對(duì)相關(guān)憑證進(jìn)行歸檔。對(duì)于公司參股控股的獨(dú)立法人的憑證將寄回原法人單位。九，財(cái)務(wù)共享服務(wù)中心技術(shù)支撐需求

財(cái)務(wù)共享服務(wù)中心模式雖然具有許多優(yōu)勢，但這種模式并不適合于所有的企業(yè)，其有效運(yùn)行需要強(qiáng)大的信息系統(tǒng)、管理模式和員工素質(zhì)作為技術(shù)支撐。第一，信息系統(tǒng)支撐。財(cái)務(wù)共享服務(wù)中心模式下，遠(yuǎn)程財(cái)務(wù)流程需要建立強(qiáng)大的網(wǎng)絡(luò)系統(tǒng)，需要強(qiáng)大的企業(yè)信息系統(tǒng)作為IT平臺(tái)。IT技術(shù)的發(fā)展，特別是“企業(yè)資源規(guī)劃系統(tǒng)”(ERP System)的出現(xiàn)，推動(dòng)了“財(cái)務(wù)共享服務(wù)”概念在企業(yè)界的實(shí)踐和推廣。利用ERP系統(tǒng)和其他信息技術(shù)“，財(cái)務(wù)共享服務(wù)”模式可以跨越地理距離的障礙，向其服務(wù)對(duì)象提供內(nèi)容廣泛的、持續(xù)的、反應(yīng)迅速的服務(wù)。

在財(cái)務(wù)共享服務(wù)模式下，只有通過IT平臺(tái)來強(qiáng)化內(nèi)部控制、降低風(fēng)險(xiǎn)、提高效率，才能實(shí)現(xiàn)“協(xié)同商務(wù)、集中管理”。所以必須建立一個(gè)財(cái)務(wù)共享服務(wù)的IT信息平臺(tái)，讓分子公司把數(shù)據(jù)導(dǎo)入系統(tǒng)，做到事前提示、事中控制、事后評(píng)價(jià)；可以在平臺(tái)上建立財(cái)務(wù)模板，盡可能取消人工作業(yè)，讓業(yè)務(wù)數(shù)據(jù)自動(dòng)生成有用的財(cái)務(wù)信息；可以運(yùn)用系統(tǒng)標(biāo)準(zhǔn)執(zhí)行減少偏差及各業(yè)務(wù)單元可能的暗箱操作，降低各種隱含風(fēng)險(xiǎn)；可以通過設(shè)置讓系統(tǒng)自動(dòng)提示例外和預(yù)警；可以利用系統(tǒng)的開放性建立各數(shù)據(jù)共享接口和平臺(tái)，滿足各方不同需求；可以通過系統(tǒng)定期生成不同會(huì)計(jì)準(zhǔn)則要求的報(bào)表及特殊報(bào)表等。

也可以根據(jù)企業(yè)的發(fā)展速度等指標(biāo)的增值分析，為公司戰(zhàn)略發(fā)展提供及時(shí)正確的導(dǎo)向，根據(jù)市場快速調(diào)整業(yè)務(wù)策略、經(jīng)營戰(zhàn)術(shù)等。所以共享服務(wù)的模式是在信息技術(shù)支持下的管理變革，只有利用現(xiàn)代的IT技術(shù)，才能使企業(yè)集團(tuán)的財(cái)務(wù)共享服務(wù)真正落到實(shí)處。

第二，管理模式變革。財(cái)務(wù)共享服務(wù)模式，不是財(cái)務(wù)部門發(fā)起的，而是隨著企業(yè)、集團(tuán)公司的管理變革而產(chǎn)生的。當(dāng)企業(yè)規(guī)模擴(kuò)大、業(yè)務(wù)類型和管理層級(jí)不斷增加時(shí)，企業(yè)分子公司的多套財(cái)務(wù)機(jī)構(gòu)會(huì)使企業(yè)財(cái)務(wù)人員與管理費(fèi)用快速膨脹、財(cái)務(wù)流程效率降低、重復(fù)設(shè)備投資規(guī)模加大、內(nèi)控風(fēng)險(xiǎn)上升，多個(gè)獨(dú)立、粗放而臃腫的財(cái)務(wù)“小流程”使總部統(tǒng)一協(xié)調(diào)財(cái)務(wù)變得越來越困難，增加盈利的代價(jià)就是加大風(fēng)險(xiǎn)。當(dāng)這些現(xiàn)實(shí)嚴(yán)重毀損著企業(yè)的核心價(jià)值時(shí)，傳統(tǒng)的財(cái)務(wù)管理模式已經(jīng)成為制約企業(yè)發(fā)展的瓶頸。這時(shí)，企業(yè)必須站在戰(zhàn)略的高度上，進(jìn)行自身的管理變革，在變革中尋求突破。

第三，財(cái)務(wù)組織變革。在共享服務(wù)模式里面，必須進(jìn)行財(cái)務(wù)組織結(jié)構(gòu)的深度變革。管理變革以后，要求財(cái)務(wù)部門高效多維度提供信息滿足企業(yè)管理與發(fā)展的需求，而傳統(tǒng)的分權(quán)式或集權(quán)式財(cái)務(wù)架構(gòu)無法完全滿足這些需求。分權(quán)管理的優(yōu)勢是客戶導(dǎo)向、商業(yè)智能，弊端是分支機(jī)構(gòu)在一線有比較大的管理部門，流程與制度繁雜，很多工作難以實(shí)現(xiàn)標(biāo)準(zhǔn)化；集權(quán)的優(yōu)勢是經(jīng)濟(jì)規(guī)模化、流程標(biāo)準(zhǔn)化，弊端是反應(yīng)遲鈍、不靈活、與業(yè)務(wù)分離。而財(cái)務(wù)共享服務(wù)是將共性的、重復(fù)的、標(biāo)準(zhǔn)化的業(yè)務(wù)放在共享服務(wù)中心，它同時(shí)汲取了分權(quán)和集權(quán)的優(yōu)勢，摒除各自的弊端，使財(cái)務(wù)共享中心成為企業(yè)的財(cái)務(wù)集成芯片，日常業(yè)務(wù)集中處理，總體職能向廣闊和縱深發(fā)展，讓財(cái)務(wù)在共享管理中直接體現(xiàn)出價(jià)值增值。通過財(cái)務(wù)共享方案的實(shí)施促使財(cái)務(wù)人員轉(zhuǎn)型，使財(cái)務(wù)人員由記賬轉(zhuǎn)向財(cái)務(wù)建議、財(cái)務(wù)管理，為各個(gè)部門、各項(xiàng)業(yè)務(wù)提供財(cái)務(wù)支持，對(duì)市場變化作出反應(yīng)，只有把工作重心轉(zhuǎn)到高價(jià)值的決策支持上來，才能更好實(shí)現(xiàn)財(cái)務(wù)職能，滿足企業(yè)戰(zhàn)略、組織的需要。

第四，財(cái)務(wù)制度與政策統(tǒng)一。如果沒有一個(gè)統(tǒng)一的制度政策，即使進(jìn)行組織架構(gòu)改革，仍然會(huì)出現(xiàn)問題。所以必須要有統(tǒng)一規(guī)范的財(cái)務(wù)作業(yè)標(biāo)準(zhǔn)與流程，通過有效整合后，把制度政策配套起來切入到系統(tǒng)中去，保證前端業(yè)務(wù)部門按照制度和政策去運(yùn)營，并根據(jù)外部環(huán)境和內(nèi)部管理的需要不斷完善與改進(jìn)。

第五，人力資源配置。由于整個(gè)流程的規(guī)模統(tǒng)一性要求所有員工對(duì)流程對(duì)一定基礎(chǔ)的了解，所以在財(cái)務(wù)共享服務(wù)中心建立初期應(yīng)大規(guī)模對(duì)各地員工進(jìn)行培訓(xùn)。同時(shí)，財(cái)務(wù)共享服務(wù)中心模式下，遠(yuǎn)程交流使得其對(duì)員工的溝通技術(shù)及能力提出了較高的要求。十，SAP SCC解決方案SAP提供了一整套共享解決方案。準(zhǔn)備了完整的端到端的解決方案。提供了共享服務(wù)的一套產(chǎn)品和流程。SAP共享服務(wù)框架 系統(tǒng)架構(gòu)提供 1，流程自動(dòng)化;2，信息傳遞和交互;3,提供共享服務(wù)流程管控及架駛艙。其共享服務(wù)平臺(tái) 典型客戶。案例舉例：瑞士電信

瑞士電信是瑞士最大的電信運(yùn)營商，提供固話、移動(dòng)和商業(yè)客戶服務(wù)，員工大約17,000人。在建立共享服務(wù)中心之前，瑞士電信各組織都有獨(dú)立的人力資源部門。之后，所有和人力資源相關(guān)的管理流程被集中到共享服務(wù)中心，由共享服務(wù)中心負(fù)責(zé)處理端到端的管理服務(wù)。瑞士電信采用了SAP門戶和員工/經(jīng)理SOA服務(wù)，讓員工可以在任何時(shí)間訪問和管理自己的某些數(shù)據(jù)。除此之外，瑞士電信還部署了SAP交互中心。瑞士電信的員工可以通過多種方式聯(lián)系共享服務(wù)中心，如電話，郵件，傳真和信函。當(dāng)員工打電話時(shí)，共享服務(wù)中心能夠立即知道是誰在呼叫，同時(shí)系統(tǒng)會(huì)顯示員工的重要信息，將幫助人力資源專員能更好地為員工提供建議。根據(jù)瑞士電信的IT戰(zhàn)略-員工信息跨越SAP系統(tǒng)，瑞士電信合并了3個(gè)不同的SAP 人力資源系統(tǒng)形成一個(gè)統(tǒng)一的，單一的HR平臺(tái)。這也使得可以后續(xù)實(shí)施其他SAP模塊。在建立自助服務(wù)和交互中心時(shí)，SAP咨詢不僅提供選型的技術(shù)建議，更參與了實(shí)施。瑞士電信還選擇了SAP E-招聘系統(tǒng)來管理招聘流程。?瑞士電信招聘負(fù)責(zé)人Evelyn Pfister說：“SAP E-招聘系統(tǒng)給我們帶來的最大好處是可以讓我們?nèi)瘓F(tuán)可以看到所有求職者信息，所有的信息，各部門的查詢請(qǐng)求都放在門戶上。E-招聘的流程從經(jīng)理在管理自助系統(tǒng)中輸入查詢請(qǐng)求開始，請(qǐng)求將被派送到共享服務(wù)中心。” 所有應(yīng)聘者可以在網(wǎng)上提交信息，如證書，學(xué)歷和簡歷等。SAP解決方案還支持瑞士電信的人才管理流程。例如，瑞士電信使用SAP Nakisa來可視化繼任計(jì)劃。通過員工電話交流，我們可以感受到員工在企業(yè)中的狀況，為員工提供更好地支持，充分發(fā)揮個(gè)人才華。Olivier Kahr 共享服務(wù)IT負(fù)責(zé)人說：“SAP共享服務(wù)解決方案給瑞士電信帶來的另一個(gè)收益是降低了運(yùn)營成本，同時(shí)是明顯增加了服務(wù)質(zhì)量。整個(gè)管理流程被自動(dòng)化，提高了效率，讓我們可以用更多時(shí)間專注于解決戰(zhàn)略性問題上，例如人才管理。”“我們非常滿意在人力資源共享服務(wù)上得到的愉悅體驗(yàn)，并希望將來其他管理部門，如財(cái)務(wù)也能從共享服務(wù)中獲得收益?！?/p>

第五篇：H3C酒店有線無線一體化解決方案

XXX酒店網(wǎng)絡(luò)解決方案

第一章 概述

1.1項(xiàng)目背景

隨著酒店行業(yè)的蓬勃發(fā)展，由于越來越多的IP通信應(yīng)用被用于高檔品牌酒店，現(xiàn)代酒店業(yè)正面臨高技術(shù)和高信息的挑戰(zhàn)和競爭。越來越多的高檔酒店品牌，尤其是商務(wù)酒店正在提供更加人性化的信息技術(shù)和通信服務(wù)，供應(yīng)充足智能化服務(wù)，以滿足不同客戶的需求，如個(gè)人，企業(yè)，行業(yè)，提供通信隱私，信息服務(wù)的管理。在這種情況下，酒店應(yīng)該提供的客戶不僅是舒適，放松的住宿環(huán)境條件，而且必須提供先進(jìn)的通信條件。

同時(shí)，酒店需要合作，通過資源運(yùn)作高的技術(shù)措施，幫助他們提高客戶的感情和減少經(jīng)營成本。

杰出的酒店的目標(biāo)如下：-增加業(yè)務(wù)收入-提高客戶的感情-提高管理效率-增強(qiáng)品牌意識(shí)

-升級(jí)酒店智能化服務(wù)的IT技術(shù)-改善管理模式，客戶至上，員工第一

我們相信，通過H3C的酒店網(wǎng)絡(luò)解決方案將幫助酒店實(shí)現(xiàn)如下目標(biāo)： 增加新的創(chuàng)收渠道

通過多媒體通信提高客戶的忠誠度和感受 提高酒店的經(jīng)營效率和管理力度 改善建立網(wǎng)絡(luò)的基本投資

1.2辦公網(wǎng)絡(luò)需求

杭州華三通信技術(shù)有限公司 www.tmdps.cn

酒店辦公網(wǎng)絡(luò)是整個(gè)酒店業(yè)務(wù)系統(tǒng)的核心網(wǎng)絡(luò)，用于開展日常工作，如財(cái)務(wù)系統(tǒng)，酒店管理系統(tǒng)，員工日常的工作，都需要通過辦公網(wǎng)絡(luò)進(jìn)行，同時(shí)，為了保障酒店日常工作的正常開展，整個(gè)網(wǎng)絡(luò)的安全性和穩(wěn)定性顯得尤為重要。

網(wǎng)絡(luò)設(shè)計(jì)要求：

1、實(shí)現(xiàn)百兆網(wǎng)絡(luò)接入；

2、支持命令行或圖形界面進(jìn)行管理，是IT部門對(duì)整個(gè)網(wǎng)絡(luò)中網(wǎng)絡(luò)產(chǎn)品的全部端口可進(jìn)行監(jiān)視和管理；

3、交換機(jī)互連支持多條鏈路捆綁，防止鏈路瓶頸，并提供鏈路冗余。

由于酒店行業(yè)的特殊性，需要實(shí)現(xiàn)24小時(shí)不間斷服務(wù)。同時(shí)考慮到以后業(yè)務(wù)量的增加，網(wǎng)絡(luò)需要留出足夠余地?cái)U(kuò)容而不影響酒店正常的工作。

網(wǎng)絡(luò)安全要求：

1、酒店內(nèi)核心網(wǎng)絡(luò)系統(tǒng)如財(cái)務(wù)系統(tǒng)、酒店管理系統(tǒng)等單獨(dú)組網(wǎng)，以子網(wǎng)的形式連入整體網(wǎng)絡(luò)。各網(wǎng)絡(luò)功能獨(dú)立應(yīng)用，信息互通，資源共享；當(dāng)任何一個(gè)子網(wǎng)出現(xiàn)故障，都不會(huì)影響到其他子網(wǎng)的使用。

2、新建的網(wǎng)絡(luò)系統(tǒng)應(yīng)充分考慮跟現(xiàn)有綜合布線系統(tǒng)的平滑接入，并考慮和現(xiàn)有網(wǎng)絡(luò)系統(tǒng)實(shí)現(xiàn)網(wǎng)絡(luò)冗余。

3、公共區(qū)域考慮到無線WLAN的需要，需要部署無線網(wǎng)絡(luò)。

1.3客人網(wǎng)絡(luò)需求

客人網(wǎng)原則上是指除辦公網(wǎng)之外的所有網(wǎng)絡(luò)系統(tǒng)，包括房間內(nèi)有線、無線接入，公共區(qū)域無線上網(wǎng)。

1、在規(guī)劃的房間內(nèi)配置一個(gè)面板式無線AP，保證客人在房間內(nèi)的有線無線上網(wǎng)需求。

2、在公共區(qū)域使用大功率AP進(jìn)行無線覆蓋，同時(shí)使用兩套SSID接入，保證辦公網(wǎng)無線及客人網(wǎng)無線隔離。

3、保證客人網(wǎng)網(wǎng)絡(luò)安全，防止因?yàn)槟承┓欠ㄇ秩牖虿《厩趾?dǎo)致整個(gè)網(wǎng)絡(luò)癱瘓。網(wǎng)絡(luò)安全需求：

為了應(yīng)對(duì)現(xiàn)在層出不窮的網(wǎng)絡(luò)安全問題，在設(shè)計(jì)整個(gè)網(wǎng)絡(luò)系統(tǒng)的過程中要充分考慮到利用防火墻、2015-9-7

第3頁, 共18頁 杭州華三通信技術(shù)有限公司 www.tmdps.cn

入侵檢測等設(shè)備以及和殺毒軟件的配合使用，解決酒店目前現(xiàn)有系統(tǒng)及新建系統(tǒng)的網(wǎng)絡(luò)安全問題?；疽龅剑汗收吓懦?、災(zāi)難恢復(fù)、查找攻擊源、實(shí)時(shí)檢索日志文件、即時(shí)查殺病毒、即時(shí)網(wǎng)絡(luò)監(jiān)控等。

1、故障排除：要求做到一旦網(wǎng)絡(luò)出現(xiàn)異常，如無法訪問網(wǎng)絡(luò)，網(wǎng)絡(luò)訪問異常等，要能提供及時(shí)、有效的服務(wù)，在短的時(shí)間內(nèi)恢復(fù)網(wǎng)絡(luò)應(yīng)用。

2、災(zāi)難恢復(fù)：要求做到設(shè)備遇到物理損害網(wǎng)絡(luò)應(yīng)用異常時(shí)通過備品備件，快速恢復(fù)網(wǎng)絡(luò)硬件環(huán)境;通過備份文件的復(fù)原，盡快恢復(fù)網(wǎng)絡(luò)的電子資源;在最短的時(shí)間內(nèi)恢復(fù)整個(gè)網(wǎng)絡(luò)應(yīng)用。

3、查找攻擊源：要求做到發(fā)現(xiàn)網(wǎng)絡(luò)遭到攻擊，需要通過日志文件等信息，確定攻擊的來源，為進(jìn)一步采取措施提供依據(jù)。

4、實(shí)時(shí)檢索日志文件：要求做到能實(shí)時(shí)查看當(dāng)時(shí)存在的針對(duì)本網(wǎng)絡(luò)的攻擊并查找出攻擊源。如果攻擊強(qiáng)度超出網(wǎng)絡(luò)能夠承受的范圍，可采取進(jìn)一步措施進(jìn)行防范。

5、即時(shí)查殺病毒：要求做到網(wǎng)絡(luò)中出現(xiàn)病毒，通過及時(shí)有效的技術(shù)支持，在最短的時(shí)間內(nèi)查處感染病毒的主機(jī)并即時(shí)查殺病毒，恢復(fù)網(wǎng)絡(luò)應(yīng)用。

6、即時(shí)網(wǎng)絡(luò)監(jiān)控：要求通過網(wǎng)絡(luò)監(jiān)控，盡可能發(fā)現(xiàn)網(wǎng)絡(luò)中存在的前期網(wǎng)絡(luò)故障，在故障擴(kuò)大化以前及時(shí)進(jìn)行防治。

第二章 XXX酒店網(wǎng)絡(luò)系統(tǒng)

目前，酒店管理系統(tǒng)在酒店里普遍部署，很多傳統(tǒng)業(yè)務(wù)都逐漸遷移到網(wǎng)絡(luò)上，對(duì)網(wǎng)絡(luò)的性能、安全和穩(wěn)定提出了很高的要求，主要體現(xiàn)在以下幾個(gè)方面：

1）可靠迅速的響應(yīng)以提供更好的服務(wù)

一般大賓館每天的客流量很大，酒店管理系統(tǒng)每天對(duì)后臺(tái)數(shù)據(jù)庫的調(diào)用非常頻繁，會(huì)產(chǎn)生很大的數(shù)據(jù)流量，如果這種訪問流量出了問題而導(dǎo)致無法正常進(jìn)行收費(fèi)和服務(wù)，會(huì)產(chǎn)生嚴(yán)重的社會(huì)后果，因此對(duì)網(wǎng)絡(luò)的訪問性能有很高的要求。

2）安全的業(yè)務(wù)數(shù)據(jù)保證正常對(duì)外服務(wù)

在業(yè)務(wù)系統(tǒng)中保存著大量客人消費(fèi)費(fèi)用信息，這些數(shù)據(jù)無論對(duì)客人還是酒店都非常關(guān)鍵，需要嚴(yán)格保密，因此如何保護(hù)這些數(shù)據(jù)，對(duì)酒店有著重大的意義。

3）高效的管理推動(dòng)系統(tǒng)的穩(wěn)定，提高維護(hù)的效果

2015-9-7

第4頁, 共18頁 杭州華三通信技術(shù)有限公司 www.tmdps.cn

如何管好整個(gè)酒店的信息系統(tǒng)，包括用戶、服務(wù)器、數(shù)據(jù)庫、存儲(chǔ)設(shè)備和網(wǎng)絡(luò)等，提高酒店管理效率，保證酒店網(wǎng)絡(luò)的正常運(yùn)轉(zhuǎn)已經(jīng)成為酒店急需解決的大問題。

4）數(shù)據(jù)的安全存儲(chǔ)

酒店需要存儲(chǔ)包括客人信息、住宿信息、費(fèi)用信息和監(jiān)控影像等數(shù)據(jù)，對(duì)數(shù)據(jù)存儲(chǔ)的安全性和擴(kuò)展性要求非常高。

5）用戶信息管理

保證用戶的信息，無差錯(cuò)，不丟失。

2.1網(wǎng)絡(luò)設(shè)計(jì)原則

基于XXX酒店目前網(wǎng)絡(luò)現(xiàn)狀和未來業(yè)務(wù)發(fā)展的要求，在XXX酒店網(wǎng)絡(luò)設(shè)計(jì)構(gòu)建中，應(yīng)始終堅(jiān)持以下建網(wǎng)原則：

1、實(shí)用性：整個(gè)網(wǎng)絡(luò)系統(tǒng)具有較高的實(shí)用性；

2、時(shí)效性：網(wǎng)絡(luò)應(yīng)保證各類業(yè)務(wù)數(shù)據(jù)流的及時(shí)傳輸，網(wǎng)絡(luò)時(shí)效性要強(qiáng)，網(wǎng)絡(luò)延時(shí)要小，確保業(yè)務(wù)的實(shí)時(shí)高效；

3、可靠性：網(wǎng)絡(luò)系統(tǒng)的穩(wěn)定可靠是應(yīng)用系統(tǒng)正常運(yùn)行的關(guān)鍵保證，在網(wǎng)絡(luò)設(shè)計(jì)中選用高可靠性網(wǎng)絡(luò)產(chǎn)品，合理設(shè)計(jì)網(wǎng)絡(luò)架構(gòu)，制訂可靠的網(wǎng)絡(luò)備份策略，保證網(wǎng)絡(luò)具有故障自愈的能力，最大限度地支持酒店各業(yè)務(wù)系統(tǒng)的正常運(yùn)行。必須滿足7×24×365 小時(shí)連續(xù)運(yùn)行的要求。在故障發(fā)生時(shí)，可以快速更換，保證網(wǎng)絡(luò)正常運(yùn)行；

4、完整性：網(wǎng)絡(luò)系統(tǒng)應(yīng)實(shí)現(xiàn)端到端的、能整合數(shù)據(jù)、語音和圖像的多業(yè)務(wù)應(yīng)用，滿足全網(wǎng)范圍統(tǒng)一的實(shí)施安全策略、QoS 策略、流量管理策略和系統(tǒng)管理策略的完整的一體化網(wǎng)絡(luò)；

5、技術(shù)先進(jìn)性和實(shí)用性--保證滿足酒店應(yīng)用系統(tǒng)業(yè)務(wù)的同時(shí)，又要體現(xiàn)出網(wǎng)絡(luò)系統(tǒng)的先進(jìn)性。在網(wǎng)絡(luò)設(shè)計(jì)中要把先進(jìn)的技術(shù)與現(xiàn)有的成熟技術(shù)和標(biāo)準(zhǔn)結(jié)合起來，充分考慮到酒店網(wǎng)絡(luò)目前的現(xiàn)狀以及未來技術(shù)和業(yè)務(wù)發(fā)展趨勢。

6、高性能—酒店網(wǎng)絡(luò)性能是酒店整個(gè)網(wǎng)絡(luò)良好運(yùn)行的基礎(chǔ)，設(shè)計(jì)中必須保障網(wǎng)絡(luò)及設(shè)備的高吞吐能力，保證各種信息（數(shù)據(jù)、語音、圖像）的高質(zhì)量傳輸，才能使網(wǎng)絡(luò)不成為一眼業(yè)務(wù)開展的瓶頸。

7、標(biāo)準(zhǔn)開放性--支持國際上通用標(biāo)準(zhǔn)的網(wǎng)絡(luò)協(xié)議（如IP）、國際標(biāo)準(zhǔn)的大型的動(dòng)態(tài)路由協(xié)議等開放2015-9-7

第5頁, 共18頁 杭州華三通信技術(shù)有限公司 www.tmdps.cn

協(xié)議，有利于以保證與其它網(wǎng)絡(luò)(如公共數(shù)據(jù)網(wǎng)、金融網(wǎng)絡(luò)、外聯(lián)機(jī)構(gòu)其它網(wǎng)絡(luò))之間的平滑連接互通，以及將來網(wǎng)絡(luò)的擴(kuò)展。

8、靈活性及可擴(kuò)展性--根據(jù)未來業(yè)務(wù)的增長和變化，網(wǎng)絡(luò)可以平滑地?cái)U(kuò)充和升級(jí)，減少最大程度的減少對(duì)網(wǎng)絡(luò)架構(gòu)和現(xiàn)有設(shè)備的調(diào)整。網(wǎng)絡(luò)要具有面向未來的良好的伸縮性能，既能滿足當(dāng)前的需求，又能支持未來業(yè)務(wù)網(wǎng)點(diǎn)、業(yè)務(wù)量、業(yè)務(wù)種類的擴(kuò)展和與其它機(jī)構(gòu)或部門的連接等對(duì)網(wǎng)絡(luò)的擴(kuò)充性要求。

9、可管理性--對(duì)網(wǎng)絡(luò)實(shí)行集中監(jiān)測、分權(quán)管理，并統(tǒng)一分配帶寬資源。選用先進(jìn)的網(wǎng)絡(luò)管理平臺(tái)，具有對(duì)設(shè)備、端口等的管理、流量統(tǒng)計(jì)分析功能以及可提供故障自動(dòng)報(bào)警（本次不涉及）。

10、安全性--制訂統(tǒng)一的骨干網(wǎng)安全策略，整體考慮網(wǎng)絡(luò)平臺(tái)的安全性。能有效防止網(wǎng)絡(luò)的非法訪問，保護(hù)關(guān)鍵數(shù)據(jù)不被非法竊取、篡改或泄漏，使數(shù)據(jù)具有極高的安全性；

11、保護(hù)現(xiàn)有投資--在保證網(wǎng)絡(luò)整體性能的前提下，充分利用現(xiàn)有的網(wǎng)絡(luò)設(shè)備或做必要的升級(jí)，用作骨干網(wǎng)外聯(lián)的接入設(shè)備，網(wǎng)絡(luò)的投資應(yīng)隨著網(wǎng)絡(luò)的伸縮能夠持續(xù)發(fā)揮作用，保護(hù)現(xiàn)有網(wǎng)絡(luò)的投資，充分發(fā)揮網(wǎng)絡(luò)投資的最大效益。

2.2核心層需求分析

XXX酒店辦公網(wǎng)及客人網(wǎng)核心設(shè)備擔(dān)負(fù)著連接接入層，服務(wù)器和WLAN業(yè)務(wù)的工作，同時(shí)通過核心設(shè)備的互聯(lián)，形成一套完整的網(wǎng)絡(luò)。由于核心層設(shè)備擔(dān)負(fù)著整個(gè)網(wǎng)絡(luò)的流量。在網(wǎng)絡(luò)核心層的流量是非常巨大的，所有的服務(wù)器均在網(wǎng)絡(luò)的核心層提供相關(guān)的服務(wù)。對(duì)網(wǎng)絡(luò)核心層的壓力非常巨大。同時(shí)網(wǎng)絡(luò)對(duì)安全性、穩(wěn)定性的要求極高，由于網(wǎng)絡(luò)也基本是一個(gè)金字塔的形狀，那么最需要穩(wěn)定的就是金字塔的頂端，即網(wǎng)絡(luò)的核心層。

網(wǎng)絡(luò)核心層同時(shí)需要對(duì)網(wǎng)絡(luò)的接入層提供不同的網(wǎng)絡(luò)層的路由規(guī)劃和信息轉(zhuǎn)發(fā)的功能，同時(shí)還需要保證不同級(jí)別的網(wǎng)絡(luò)QoS，對(duì)于服務(wù)器的關(guān)鍵業(yè)務(wù)通過鏈路級(jí)和網(wǎng)絡(luò)級(jí)的協(xié)議實(shí)現(xiàn)嚴(yán)格的控制和優(yōu)先級(jí)的保證。對(duì)于網(wǎng)絡(luò)級(jí)的保護(hù)通常時(shí)間是非常長的，那么對(duì)一些關(guān)鍵業(yè)務(wù)，我們就必須通過結(jié)合二層快速收斂的協(xié)議一起來完成對(duì)網(wǎng)絡(luò)安全性的提升和網(wǎng)絡(luò)的自愈能力。設(shè)備必須支持對(duì)不同部門的規(guī)劃，如實(shí)現(xiàn)全網(wǎng)統(tǒng)一VLAN的規(guī)劃等。對(duì)每個(gè)系統(tǒng)分配不同的VLAN并且針對(duì)不同VLAN實(shí)現(xiàn)不同的安全和控制的策略等。但是在自身的網(wǎng)絡(luò)核心層需要通過完全的三層策略來進(jìn)行VLAN的終結(jié)和三層數(shù)據(jù)的交換工作，不建議全網(wǎng)全部采用統(tǒng)一網(wǎng)絡(luò)協(xié)議進(jìn)行規(guī)劃，建議采用二層和三層協(xié)議相結(jié)合的方式共同實(shí)現(xiàn)網(wǎng)絡(luò)的規(guī)劃工作。

在核心層的規(guī)劃中，主要應(yīng)該采用結(jié)構(gòu)穩(wěn)定并且能夠進(jìn)行詳細(xì)路由查找的三層路由協(xié)議來進(jìn)行規(guī)劃。

2015-9-7

第6頁, 共18頁 杭州華三通信技術(shù)有限公司 www.tmdps.cn

2.3接入層需求分析

網(wǎng)絡(luò)的接入是對(duì)用戶直接進(jìn)行數(shù)據(jù)透傳的層次，但是由于網(wǎng)絡(luò)的特殊性，本次的接入層主要是對(duì)一個(gè)局域網(wǎng)進(jìn)行接入。對(duì)接入層概念就有了更新的解釋。

對(duì)本次的接入層的主要需求的分析如下：

（1）、接入層用戶數(shù)量的大直接產(chǎn)生大量的數(shù)據(jù)報(bào)文，直接通過三層的數(shù)據(jù)承載上來，同時(shí)造成碰撞域和沖突域，使網(wǎng)絡(luò)瓶頸產(chǎn)生于網(wǎng)絡(luò)的低層，直接影響接入質(zhì)量。

（2）、接入層用戶數(shù)量大，而所應(yīng)用的數(shù)據(jù)種類繁多，多種網(wǎng)絡(luò)業(yè)務(wù)流量的產(chǎn)生，包括組播業(yè)務(wù)的產(chǎn)生，對(duì)所接入的網(wǎng)絡(luò)設(shè)備要求很高，使整個(gè)接入層產(chǎn)生了一個(gè)業(yè)務(wù)接入瓶頸。

（3）、網(wǎng)絡(luò)的訪問終結(jié)于共享數(shù)據(jù)的特定位置，因?yàn)榻尤雽佑脩粜枰ㄟ^網(wǎng)絡(luò)最終訪問位于網(wǎng)絡(luò)另一端的共享服務(wù)器，而多個(gè)用戶同時(shí)訪問遠(yuǎn)端的同一臺(tái)服務(wù)器或者存在訪問網(wǎng)絡(luò)的其他節(jié)點(diǎn)的服務(wù)器，就需要這幾個(gè)用戶爭搶網(wǎng)絡(luò)帶寬，使接入層瓶頸提升到核心層，造成核心層資源的浪費(fèi)。并且根據(jù)網(wǎng)絡(luò)流量的分析得出用戶的訪問方向是不規(guī)則的，網(wǎng)絡(luò)一定會(huì)出現(xiàn)閑置的帶寬的現(xiàn)象，如何規(guī)劃路由將非常重要。

（4）、網(wǎng)絡(luò)流量和網(wǎng)絡(luò)流向是寬帶網(wǎng)絡(luò)的一個(gè)新瓶頸。對(duì)于寬帶網(wǎng)絡(luò)接入，接入層網(wǎng)絡(luò)的通常是以新2/8原則來劃分的，其中有20%的流量是在接入層交換機(jī)的內(nèi)部進(jìn)行交換的，而80%的網(wǎng)絡(luò)流量是通過上聯(lián)出口訪問其他的網(wǎng)絡(luò)設(shè)備。這里，就涉及到網(wǎng)絡(luò)產(chǎn)生流量后，網(wǎng)絡(luò)流向的問題，網(wǎng)絡(luò)流向直接造成網(wǎng)絡(luò)對(duì)于流量和流向所產(chǎn)生的網(wǎng)絡(luò)瓶頸。

（5）、網(wǎng)絡(luò)用戶是局域網(wǎng)用戶，實(shí)際接入的用戶就是一個(gè)網(wǎng)絡(luò)，那么對(duì)于不同網(wǎng)絡(luò)之間的互訪的安全性控制更是由為重要，同時(shí)各個(gè)不同的機(jī)關(guān)對(duì)本機(jī)關(guān)內(nèi)部流通的部分文件是要求要有絕對(duì)的安全性的，對(duì)其他部門的用戶的訪問是分為很多的不同的級(jí)別的。

2.4鏈路層需求分析

對(duì)于XXX酒店這樣的網(wǎng)絡(luò)來說，各項(xiàng)業(yè)務(wù)的需求，對(duì)于網(wǎng)絡(luò)的穩(wěn)定性的需求就不言而喻。網(wǎng)絡(luò)核心層的采用星型的設(shè)計(jì)思路，通過以太網(wǎng)的方式同樣需要保證毫秒級(jí)的鏈路保護(hù)功能。對(duì)于鏈路級(jí)的保護(hù)能夠?qū)崿F(xiàn)對(duì)一些基本的鏈路進(jìn)行備份起到冗余的特性，以便保證在某個(gè)物理鏈路斷掉的時(shí)候還能保證用戶的數(shù)據(jù)的傳輸功能，同時(shí)能夠針對(duì)用戶的關(guān)鍵的鏈路放置一條專有的鏈路實(shí)現(xiàn)備份功能，保證關(guān)鍵業(yè)務(wù)的不間斷的連接。

2015-9-7

第7頁, 共18頁 杭州華三通信技術(shù)有限公司 www.tmdps.cn

通過針對(duì)網(wǎng)絡(luò)級(jí)的保護(hù)需要針對(duì)不同的網(wǎng)絡(luò)設(shè)備采用不同的網(wǎng)絡(luò)級(jí)的保護(hù)協(xié)議來實(shí)現(xiàn)，針對(duì)整體的網(wǎng)絡(luò)架構(gòu)提供保護(hù)，將網(wǎng)絡(luò)的穩(wěn)定性和安全性提供更高的安全性。對(duì)于網(wǎng)絡(luò)級(jí)的保護(hù)主要是通過網(wǎng)絡(luò)的協(xié)議來實(shí)現(xiàn)的。并且網(wǎng)絡(luò)的冗余技術(shù)有很多不同的實(shí)現(xiàn)方式，對(duì)于網(wǎng)絡(luò)核心層的影響也不盡相同。

同時(shí)網(wǎng)絡(luò)的穩(wěn)定結(jié)構(gòu)同樣也需要網(wǎng)絡(luò)設(shè)備自身的穩(wěn)定性和自身的冗余的特性來保證，例如實(shí)現(xiàn)網(wǎng)絡(luò)設(shè)備電源的冗余、網(wǎng)絡(luò)控制板的冗余、無源背板、業(yè)務(wù)板件熱拔插等。這樣可以讓設(shè)備出現(xiàn)問題的時(shí)候不至于會(huì)造成網(wǎng)絡(luò)設(shè)備的癱瘓，可以通過在線更換背板、更換電源以及更換主控網(wǎng)板等方式來實(shí)現(xiàn)業(yè)務(wù)的不中斷運(yùn)行。同時(shí)可以通過網(wǎng)絡(luò)主控板件和業(yè)務(wù)板件的業(yè)務(wù)熱切換功能實(shí)現(xiàn)網(wǎng)絡(luò)設(shè)備不停機(jī)。

2.5網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)

辦公網(wǎng)是整個(gè)賓館的核心網(wǎng)絡(luò)，開展日常重要的業(yè)務(wù)，對(duì)網(wǎng)絡(luò)的可靠性、穩(wěn)定性要求非常高，本次設(shè)計(jì)的網(wǎng)絡(luò)按照萬兆交換平臺(tái)、千兆骨干網(wǎng)絡(luò)、百兆到桌面設(shè)計(jì)，內(nèi)網(wǎng)核心交換機(jī)雙主控冗余、雙電源冗余。網(wǎng)內(nèi)拓?fù)湓O(shè)計(jì)采用扁平化二級(jí)架構(gòu)，分為核心層和接入層。核心層位于總機(jī)房網(wǎng)絡(luò)的中心，負(fù)責(zé)全網(wǎng)的路由交換，并與各服務(wù)器、存儲(chǔ)等核心核心應(yīng)用相連；接入層與核心層之間實(shí)現(xiàn)千兆連接。

在接入層，選用的百兆接入交換機(jī)，應(yīng)用在消耗大量帶寬的同時(shí)，也在追求終端用戶的滿意度，基于銅纜的百兆以太網(wǎng)可以將更多的應(yīng)用從低速鏈路中解放出來，并且為工作人員創(chuàng)新提供了一個(gè)嶄新高2015-9-7

第8頁, 共18頁 杭州華三通信技術(shù)有限公司 www.tmdps.cn

效能工作平臺(tái)。

在核心層

推薦選用千兆三層高性能交換機(jī)，辦公網(wǎng)絡(luò)同時(shí)承載多種業(yè)務(wù)，所有交易業(yè)務(wù)都要經(jīng)過核心交換機(jī)處理，采用分布式體系架構(gòu)，實(shí)現(xiàn)IPv4/IPv6業(yè)務(wù)的線速無阻塞轉(zhuǎn)發(fā)；核心設(shè)備可以在惡劣的環(huán)境下長時(shí)間穩(wěn)定運(yùn)行，達(dá)到99.999％的電信級(jí)可靠性；設(shè)備提供的高可靠性和無縫升級(jí)、擴(kuò)展能力，也成為H3C用戶增值服務(wù)的重要組成部分。

出口：出口推薦使用多業(yè)務(wù)路由器，該設(shè)備不僅僅要承擔(dān)本地用戶的上網(wǎng)需求，還要承擔(dān)和酒管公司數(shù)據(jù)中心進(jìn)行vpn互聯(lián)，保證酒管系統(tǒng)和其他應(yīng)用系統(tǒng)的穩(wěn)定高速互聯(lián)。

行為管理：該設(shè)備不僅承擔(dān)著本地用戶的上網(wǎng)行為管理。更重要的是承擔(dān)酒管集團(tuán)下面所有酒店統(tǒng)一的微信認(rèn)證；并會(huì)將每個(gè)酒店的用戶行為記錄并上傳至公司總部數(shù)據(jù)中心。后續(xù)對(duì)所有用戶信息進(jìn)行挖掘，為每個(gè)酒店的更好的發(fā)展提出信息支持。

酒店的無線覆蓋空間主要包括：公共區(qū)域、辦公室、會(huì)議室等；一般房間每間的空間不是特別的大，同時(shí)房間之間不是承重墻，建議無線的覆蓋方案的原則是：以本著節(jié)約、全覆蓋的原則，每兩個(gè)連續(xù)的房間放一個(gè)面板AP，同時(shí)，將無線控制器（AC）旁掛于核心交換機(jī)，通過IP可達(dá)來實(shí)現(xiàn)對(duì)所有AP的配置和管理。

第三章 無線應(yīng)用設(shè)計(jì)

3.1無線業(yè)務(wù)需求分析

大多數(shù)賓館的網(wǎng)絡(luò)目前都是有線網(wǎng)絡(luò)，但有線網(wǎng)絡(luò)沒有解決空間覆蓋的問題，同時(shí)也不能解決信息實(shí)時(shí)收集的問題，在賓館網(wǎng)絡(luò)趨于實(shí)時(shí)、數(shù)字化網(wǎng)絡(luò)，同時(shí)還可以為客人提供無線上網(wǎng)服務(wù)。也可以利用無線局域網(wǎng)技術(shù)的移動(dòng)性、靈活性和高效率在護(hù)理點(diǎn)獲取實(shí)時(shí)的客人信息收集，業(yè)務(wù)推送等。

對(duì)于具體的無線工程一般還要滿足以下業(yè)務(wù)需求：

? 針對(duì)公共區(qū)域及客人房間的空間要進(jìn)行全面覆蓋； ? 無線網(wǎng)絡(luò)支持安全認(rèn)證，保證無線上網(wǎng)的安全性；

? 用戶在無線區(qū)域內(nèi)移動(dòng)時(shí)，不需要多次重復(fù)認(rèn)證，實(shí)現(xiàn)自動(dòng)漫游，即業(yè)務(wù)不中斷；

3.2整體無線建網(wǎng)原則

結(jié)合酒店行業(yè)和WLAN的實(shí)際應(yīng)用與發(fā)展要求，無線局域網(wǎng)(WLAN)網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)本著建設(shè)功能完2015-9-7

第9頁, 共18頁 杭州華三通信技術(shù)有限公司 www.tmdps.cn

整、技術(shù)成熟先進(jìn)的網(wǎng)絡(luò)系統(tǒng)的前提下，主要遵循以下系統(tǒng)總體原則：

? 高可靠性原則：網(wǎng)絡(luò)系統(tǒng)的穩(wěn)定可靠是應(yīng)用系統(tǒng)正常運(yùn)行的關(guān)鍵保證，對(duì)于酒店網(wǎng)絡(luò)來說，更是如此，在網(wǎng)絡(luò)設(shè)計(jì)中特別是關(guān)鍵節(jié)點(diǎn)的設(shè)計(jì)中，選用高可靠性網(wǎng)絡(luò)產(chǎn)品，并合理設(shè)計(jì)網(wǎng)絡(luò)冗余拓?fù)浣Y(jié)構(gòu)，制訂可靠的網(wǎng)絡(luò)備份策略，保證網(wǎng)絡(luò)具有故障自愈的能力，最大限度地保證酒店系統(tǒng)的高效運(yùn)行。

? 技術(shù)先進(jìn)性和實(shí)用性原則：以現(xiàn)行需求為基礎(chǔ)，保證滿足酒店辦公應(yīng)用系統(tǒng)業(yè)務(wù)及客人上網(wǎng)的同時(shí)，又要體現(xiàn)出網(wǎng)絡(luò)系統(tǒng)的先進(jìn)性。在網(wǎng)絡(luò)設(shè)計(jì)中要把先進(jìn)的技術(shù)與現(xiàn)有的成熟技術(shù)和標(biāo)準(zhǔn)結(jié)合起來，充分考慮到酒店網(wǎng)絡(luò)應(yīng)用的需求和未來的發(fā)展趨勢。

? 安全性原則：WLAN是一個(gè)空間開放網(wǎng)絡(luò)，同時(shí)作對(duì)信息的安全以及網(wǎng)絡(luò)的安全要求較高。制訂統(tǒng)一的骨干網(wǎng)安全策略、VLAN策略和過濾機(jī)制，整體考慮網(wǎng)絡(luò)平臺(tái)的安全性。

? 高性能原則：承載網(wǎng)絡(luò)性能是酒店整個(gè)網(wǎng)絡(luò)系統(tǒng)良好運(yùn)行的基礎(chǔ)，設(shè)計(jì)中必須保障網(wǎng)絡(luò)及設(shè)備的高吞吐能力，保證各種信息（數(shù)據(jù)、語音、圖像）的高質(zhì)量傳輸，力爭實(shí)現(xiàn)透明網(wǎng)絡(luò)，網(wǎng)絡(luò)不能成為酒店實(shí)施業(yè)務(wù)的瓶頸。

? 規(guī)范性原則：系統(tǒng)設(shè)計(jì)所采用的技術(shù)和設(shè)備應(yīng)符合WLAN國際標(biāo)準(zhǔn)、國家標(biāo)準(zhǔn)和聯(lián)通WLAN企業(yè)標(biāo)準(zhǔn)，為系統(tǒng)的擴(kuò)展升級(jí)、與其他系統(tǒng)的互聯(lián)提供良好的基礎(chǔ)。

? 開放性和標(biāo)準(zhǔn)化原則：在設(shè)計(jì)時(shí)，要求提供開放性好、標(biāo)準(zhǔn)化程度高的技術(shù)方案；設(shè)備的各種接口滿足開放和標(biāo)準(zhǔn)化原則。

? 可擴(kuò)充和擴(kuò)展化原則：所有系統(tǒng)設(shè)備不但滿足當(dāng)前需要，并在擴(kuò)充模塊后滿足可預(yù)見將來需求，如帶寬和設(shè)備的擴(kuò)展，應(yīng)用的擴(kuò)展和辦公地點(diǎn)的擴(kuò)展等。保證建設(shè)完成后的系統(tǒng)在向新的技術(shù)升級(jí)時(shí)，能保護(hù)現(xiàn)有的投資。

? 可管理性原則：整個(gè)系統(tǒng)的設(shè)備應(yīng)易于管理，易于維護(hù)，操作簡單，易學(xué)，易用，便于進(jìn)行系統(tǒng)配置，在設(shè)備、安全性、數(shù)據(jù)流量、性能等方面得到很好的監(jiān)視和控制，并可以進(jìn)行遠(yuǎn)程管理和故障診斷。

3.3 WLAN組網(wǎng)關(guān)鍵問題解決

構(gòu)架可運(yùn)營WLAN網(wǎng)絡(luò)，除了要求AP（Access Point）支持寬帶無線接入網(wǎng)絡(luò)的覆蓋特性、可運(yùn)營、可管理特性外，還要求整個(gè)網(wǎng)絡(luò)的開放、兼容、安全、可運(yùn)營、可管理、可盈利。在構(gòu)架WLAN公2015-9-7

第10頁, 共18頁 杭州華三通信技術(shù)有限公司 www.tmdps.cn

眾網(wǎng)絡(luò)一般基于網(wǎng)絡(luò)分層的理念，即不同層面的設(shè)備承擔(dān)不同的功能，以達(dá)到組合后整網(wǎng)的功能與業(yè)務(wù)支撐。

在實(shí)際WLAN可運(yùn)營組網(wǎng)應(yīng)用中，網(wǎng)絡(luò)分為用戶接入層、邊緣匯聚層、業(yè)務(wù)控制層、業(yè)務(wù)管理層。用戶接入層對(duì)應(yīng)設(shè)備為AP（Access Point），主要承擔(dān)與終端用戶基于802.11協(xié)議的PHY/MAC層的協(xié)議對(duì)接，具體包括工作模式、無線鑒權(quán)、ESSID診別、MAC幀插入、IAPP、節(jié)電模式、Allow Guest、MAC層訪問控制、用戶接入認(rèn)證報(bào)文承載、動(dòng)態(tài)密鑰協(xié)商等等。此外還要保證承載層的高性能、高可靠性。AP在設(shè)備的設(shè)計(jì)上支持了此類功能，可以與后臺(tái)系統(tǒng)進(jìn)行配合完成認(rèn)證與計(jì)費(fèi)的功能，對(duì)于復(fù)雜的NAT、路由策略等其它的高層應(yīng)用不進(jìn)行支持。

匯聚層對(duì)應(yīng)設(shè)備為AC（Access Controller），主要承擔(dān)WLAN網(wǎng)絡(luò)接入網(wǎng)關(guān)的角色，具體可以支持對(duì)用戶的合法性認(rèn)證、計(jì)費(fèi)的發(fā)起（Client）、用戶管理（訪問控制、接入帶寬控制、用戶的信息綁定），子網(wǎng)內(nèi)無縫切換的布署、整網(wǎng)安全的布署、整網(wǎng)QoS的布署、子網(wǎng)網(wǎng)絡(luò)設(shè)備管理等以及與業(yè)務(wù)控制層結(jié)合提供增值業(yè)務(wù)如強(qiáng)制Portal、即插即用、與酒店?duì)I帳系統(tǒng)接口等等。

業(yè)務(wù)管理層主要為WLAN網(wǎng)絡(luò)提供基于網(wǎng)絡(luò)服務(wù)的業(yè)務(wù)，由于WLAN具有寬帶網(wǎng)絡(luò)的特性同時(shí)也具備無線網(wǎng)絡(luò)的特性，因此，主要為將運(yùn)運(yùn)營增值業(yè)務(wù)而進(jìn)行準(zhǔn)備，在運(yùn)營商領(lǐng)域中目前已成熟的寬帶價(jià)值連業(yè)務(wù)、移動(dòng)數(shù)據(jù)業(yè)務(wù)均可以部署其中。

整網(wǎng)安全

H3C的WLAN網(wǎng)絡(luò)主要服務(wù)于公眾型用戶，運(yùn)營者與最終用戶都很擔(dān)心安全問題，即用戶安全，具體細(xì)分包括用戶帳號(hào)密碼的安全，用戶上往后計(jì)算機(jī)內(nèi)部數(shù)據(jù)，用戶數(shù)據(jù)在網(wǎng)上傳輸?shù)陌踩取４送?，WLAN作為運(yùn)營網(wǎng)絡(luò)自身的安全也是運(yùn)營者必須考慮的問題。

H3C公司W(wǎng)LAN解決方案可提供端到端的安全部署，能滿足公眾運(yùn)營網(wǎng)絡(luò)的安全要求。? 針對(duì)終端用戶上網(wǎng)認(rèn)證的用戶名密碼的安全：

采用802.1X EAP-MD5方式上網(wǎng)的用戶，由于EAP-MD5信息本身就是密文傳遞，用戶名、密碼的安全能得到保證。

采用WEB方式上網(wǎng)的用戶，H3C WLAN網(wǎng)絡(luò)支持標(biāo)準(zhǔn)的SSL/HTTP應(yīng)用層加密保證用戶名、密碼的安全。

? 針對(duì)用戶上網(wǎng)后計(jì)算機(jī)內(nèi)部數(shù)據(jù)的安全：

2015-9-7

第11頁, 共18頁 杭州華三通信技術(shù)有限公司 www.tmdps.cn

H3C公司W(wǎng)LAN網(wǎng)絡(luò)實(shí)現(xiàn)了二層隔離，三層受控互訪的機(jī)制保證用戶計(jì)算機(jī)數(shù)據(jù)的安全，具體用戶在通過認(rèn)證前能接入的網(wǎng)絡(luò)都是二層網(wǎng)絡(luò)，認(rèn)證通過后，通過網(wǎng)絡(luò)設(shè)備的三層功能可訪問所有向它開放的網(wǎng)絡(luò)。H3C WLAN網(wǎng)絡(luò)可實(shí)現(xiàn)用戶在二層網(wǎng)絡(luò)內(nèi)是隔離的（無線口AP支持USF以及動(dòng)態(tài)加密功能隔離用戶，AP上行支持UIMF功能實(shí)現(xiàn)到認(rèn)證點(diǎn)網(wǎng)段均是二層隔離）。在用戶通過認(rèn)證后，還可以通過強(qiáng)大的ACL控制用戶否是允許互訪，保證用戶的安全。

? 針對(duì)用戶上網(wǎng)后數(shù)據(jù)在網(wǎng)絡(luò)上傳輸?shù)陌踩?/p>

無線接口以上的網(wǎng)絡(luò)基本上為IP網(wǎng)絡(luò)，用戶數(shù)據(jù)在IP網(wǎng)絡(luò)上的安全的保證，H3C IP的安全部署是可以保證的，針對(duì)空中接口的安全，H3C AP支持以下幾種安全機(jī)制：

? MAC地址過濾：目前支持基于MAC地址的過濾，限制具有某種類型的MAC地址特征的終端才能進(jìn)入網(wǎng)絡(luò)中；

? SSID管理：是一種網(wǎng)絡(luò)標(biāo)識(shí)的方案，將網(wǎng)絡(luò)進(jìn)行一個(gè)邏輯化標(biāo)識(shí)，對(duì)終端上發(fā)的報(bào)文都要求進(jìn)行上帶SSID，如果沒有SSID標(biāo)識(shí)則不能進(jìn)入網(wǎng)絡(luò)；

? WEP加密：WEP加密是一種靜態(tài)加密的機(jī)制，通信雙方具有一個(gè)共同的密鑰，終端發(fā)送的空口信息報(bào)文必須使用共同的密鑰進(jìn)行加密；

? 支持AES加密，AES安全機(jī)制是一種動(dòng)態(tài)密鑰管理機(jī)制，同時(shí)密鑰生成也基于不對(duì)稱密鑰機(jī)制來實(shí)現(xiàn)的，同時(shí)密鑰的管理也定期更新，具有體的時(shí)間由系統(tǒng)可以設(shè)定，一般情況都設(shè)定為5分鐘左右，這樣非法用戶要想在5分鐘之內(nèi)進(jìn)行獲取足夠數(shù)量的報(bào)文進(jìn)行匹配出密鑰出來，從無線空口的流量來看，基本上是不可能的；

? H3C的無線方案中的密鑰設(shè)置可能根據(jù)SSID信息與用戶信息進(jìn)行組合，即不同的SSID下不同的用戶的密鑰生成可以不一樣，這樣在一定程度上保證用戶之間串號(hào)問題的產(chǎn)生，從而保護(hù)投資，以達(dá)到運(yùn)營平衡。

3.4頻率規(guī)劃與負(fù)載均衡

? 頻率規(guī)劃

802.11b/802.11g使用開放的2.4GHz ISM頻段，可工作的信道數(shù)為歐洲標(biāo)準(zhǔn)信道數(shù)13個(gè)。由于其支持直序擴(kuò)頻技術(shù)造成相鄰頻點(diǎn)之間存在重疊。對(duì)于真正相互不重疊信道只有相隔5個(gè)信道的工作中心頻點(diǎn)。因此對(duì)于802.11b/802.11g在2.4GHz地工作頻段，理論上只能進(jìn)行三信道的蜂窩規(guī)劃實(shí)現(xiàn)對(duì)2015-9-7

第12頁, 共18頁 杭州華三通信技術(shù)有限公司 www.tmdps.cn

需要規(guī)劃的熱點(diǎn)的無縫覆蓋。此外，由于功率模板是否能做到符合鄰道、隔道不干擾也非常影響頻率規(guī)劃的效果。

H3C公司針對(duì)如何進(jìn)行802.11b/802.11g的頻率規(guī)劃作了大量的實(shí)驗(yàn)，實(shí)驗(yàn)證明3載頻也可以實(shí)現(xiàn)蜂窩對(duì)需要覆蓋的區(qū)域進(jìn)行無縫覆蓋，并提供更高的服務(wù)帶寬提高服務(wù)質(zhì)量，和高帶寬業(yè)務(wù)的開展。

頻率規(guī)劃原理圖

頻率規(guī)劃需要配合使用的功能包括： ? AP支持11個(gè)信道設(shè)置 ? AP支持外置天線以及定向天線

? 針對(duì)特殊應(yīng)用還需要AP支持橋接功能、接入功能以及WDS功能

結(jié)合以上功能的支持，以及勘探工具，可以較好的部署AP達(dá)到頻率規(guī)劃的效果。H3C公司針對(duì)酒店、無線小區(qū)、機(jī)場、酒店、高密度會(huì)議場所（APEC會(huì)議）等熱點(diǎn)區(qū)域進(jìn)行過頻率規(guī)劃，使用效果較好。

? 負(fù)載均衡

H3C WLAN解決方案，AP上支持標(biāo)準(zhǔn)的IAPP協(xié)議框架，通過負(fù)載均衡的部署，可實(shí)現(xiàn)在一個(gè)熱點(diǎn)內(nèi)用戶平均分配到所部署的所有AP上，達(dá)到在一個(gè)服務(wù)區(qū)AP接入用戶數(shù)何流量的平衡，為用戶提供更高的服務(wù)質(zhì)量。具體可部署的負(fù)載均衡策略有：

1.對(duì)所有AP設(shè)置基于用戶數(shù)的負(fù)載均衡功能，AP通過對(duì)接入用戶數(shù)的統(tǒng)計(jì)，與設(shè)定AP接入用戶數(shù)量的閥值進(jìn)行比較，達(dá)到閥值后，不允許新的用戶接入。

2.對(duì)所有AP設(shè)置基于流量的負(fù)載均衡功能，AP通過對(duì)接入用戶流量的統(tǒng)計(jì)，與設(shè)定AP上的2015-9-7

第13頁, 共18頁 杭州華三通信技術(shù)有限公司 www.tmdps.cn

流量漏桶閥值上沿比較，達(dá)到閥值后，不允許新的用戶接入，少于閥值下沿，再允許新用戶接入。

3.配合網(wǎng)絡(luò)規(guī)劃，設(shè)置AP群功能，在一個(gè)群內(nèi)的AP通過組播報(bào)文實(shí)時(shí)通報(bào)接入用戶數(shù)量，當(dāng)發(fā)現(xiàn)AP間用戶數(shù)差值大于設(shè)定閥值，接入用戶多的AP將部分用戶趕下網(wǎng)。

3.6面板式AP 面板式無線接入點(diǎn)是H3C自主研發(fā)的新一代面板式無線接入設(shè)備(以下簡稱AP)，可以安裝在任意86mm面板的暗盒之上，不破壞原有裝修，安裝方便，可管理能力強(qiáng)。解決了在酒店中，傳統(tǒng)AP布放方式信號(hào)質(zhì)量不佳的問題，并極大的減少了安裝成本以及實(shí)施時(shí)所帶來的運(yùn)營成本。

標(biāo)準(zhǔn)的86mm面板尺寸

WAP602n采用標(biāo)準(zhǔn)的86*86mm面板尺寸，可以完全復(fù)用用戶既有的86mm網(wǎng)口面板暗盒，安裝實(shí)施時(shí)，無需專業(yè)人員，即可方便的將原有的網(wǎng)口面板替換為H3C的面板式AP——WAP602n。由于WAP602n采用86*86mm標(biāo)準(zhǔn)面板尺寸，所以在安裝之后，不會(huì)對(duì)原有周邊可能存在的其他插座面板或裝修事物造成影響，對(duì)客戶原有裝修的影響接近于零。

5步！安裝一個(gè)AP只需3~5分鐘

WAP602n采用國際標(biāo)準(zhǔn)的插座安裝方法進(jìn)行設(shè)計(jì)，和其他開關(guān)面板一樣，更換一個(gè)面板式AP只需要簡單的5個(gè)步驟，總耗時(shí)不超過5分鐘，可以極大的加快客戶部署無線網(wǎng)絡(luò)的速度。

圖2 WAP602n之5步安裝方法 綠色低碳設(shè)計(jì)

2015-9-7

第14頁, 共18頁 杭州華三通信技術(shù)有限公司 www.tmdps.cn

WAP602n采用專業(yè)綠色低碳設(shè)計(jì)，支持動(dòng)態(tài)MIMO省電模式(DMPS)與增強(qiáng)型自動(dòng)省電傳送(E-APSD)，智能辨識(shí)終端實(shí)際性能需求，合理化調(diào)配終端休眠隊(duì)列，動(dòng)態(tài)調(diào)整MIMO工作模式。

WAP602n支持Green AP模式，實(shí)現(xiàn)單天線待機(jī)，節(jié)能更精準(zhǔn)。提供本地轉(zhuǎn)發(fā)功能

當(dāng)WAP602n通過廣域網(wǎng)方式轉(zhuǎn)發(fā)時(shí)，無線接入設(shè)備部署在分支機(jī)構(gòu)，而無線控制器部署在總部，所有用戶數(shù)據(jù)由無線接入設(shè)備發(fā)送到無線控制器，再由無線控制器進(jìn)行集中轉(zhuǎn)發(fā)。WAP602n可將數(shù)據(jù)報(bào)文在無線接入設(shè)備上直接轉(zhuǎn)化為有線格式的報(bào)文，使得數(shù)據(jù)報(bào)文不經(jīng)過無線控制器，而是在本地進(jìn)行轉(zhuǎn)發(fā)，大大節(jié)約了有線帶寬。

3.7放裝型AP WAP321C，工作在2.4GHz頻段，最大發(fā)射功率可達(dá)200mW。對(duì)于運(yùn)營商用戶，借助該系列AP可以在其室內(nèi)分布式系統(tǒng)中構(gòu)建WLAN網(wǎng)絡(luò)，大多數(shù)情況下無需重新規(guī)劃其天饋部分，極大的節(jié)約WLAN網(wǎng)絡(luò)建設(shè)成本。對(duì)于其它行業(yè)客戶，借助該方案的分布式部署能力，使用較少數(shù)量的AP，即可構(gòu)造多天線的無線部署環(huán)境，應(yīng)用于一些空間信號(hào)衰減較大和無線信號(hào)干擾較多的場景。

WAP321C無線AP遵從802.11n協(xié)議標(biāo)準(zhǔn)，最大發(fā)射功率可達(dá)200mW。在使用分布式合路部署時(shí)，可以兼容原有運(yùn)營商室內(nèi)分布式合路系統(tǒng)，靈活方便，每路射頻通道能提供高達(dá)150Mbps的無線接入速率，是相同環(huán)境下802.11b/g產(chǎn)品的2~4倍左右。通過內(nèi)置集成智能射頻覆蓋優(yōu)化技術(shù)，可以有效地從覆蓋范圍、接入密度、運(yùn)行穩(wěn)定等方面提供更高性能的移動(dòng)云接入服務(wù)并協(xié)助用戶實(shí)現(xiàn)最佳無線網(wǎng)絡(luò)。

綠色低碳設(shè)計(jì)

WAP321C采用專業(yè)綠色低碳設(shè)計(jì)，功耗小于12.95W，這就意味著AP可以使用普通PoE交換機(jī)進(jìn)行供電，供電距離可達(dá)100m。使用PoE交換機(jī)供電不僅可以方便施工，開關(guān)和重置無線設(shè)備時(shí)也無需現(xiàn)場操作，只需要遠(yuǎn)程控制PoE交換機(jī)端口，從而有效地提高無線網(wǎng)絡(luò)的管理靈活性并降低網(wǎng)絡(luò)維護(hù)難度。

提供千兆以太網(wǎng)接口有線連接

上行鏈路采用千兆以太網(wǎng)接口，突破了傳統(tǒng)百兆速率的限制，使有線口不再成為無線接入的速率瓶頸，為將來支持更高速率更多射頻組合提供了平滑升級(jí)的平臺(tái)。

支持Fat/Fit兩種模式

2015-9-7

第15頁, 共18頁 杭州華三通信技術(shù)有限公司 www.tmdps.cn

WAP321C支持Fat和Fit兩種工作模式，根據(jù)網(wǎng)絡(luò)規(guī)劃的需要，可以靈活地在Fat和Fit兩種工作模式中切換，同時(shí)用戶可以根據(jù)應(yīng)用需求，靈活選擇所需的設(shè)備出廠版本(Fat模式版本或Fit模式版本)。

當(dāng)客戶的無線網(wǎng)絡(luò)初始規(guī)模較小時(shí)，客戶只需采購WAP321C無線設(shè)備，并設(shè)置其工作模式為Fat模式。隨著客戶網(wǎng)絡(luò)規(guī)模的不斷擴(kuò)容，當(dāng)網(wǎng)絡(luò)中應(yīng)用的AP無線設(shè)備達(dá)到幾十甚至上百臺(tái)時(shí)，為降低網(wǎng)絡(luò)管理的復(fù)雜度，建議客戶采購H3C自主研發(fā)的無線控制器設(shè)備，便于集中管理網(wǎng)絡(luò)中的所有的G AP無線設(shè)備，此時(shí)只需將其工作模式切換到Fit模式。

AP作為同時(shí)支持Fat/Fit兩種工作模式的高速超百兆無線接入設(shè)備，工作模式切換過程只需要簡易命令行，且可以通過設(shè)備網(wǎng)管批量執(zhí)行，有利于將客戶的無線網(wǎng)絡(luò)由小型網(wǎng)絡(luò)平滑升級(jí)到大型網(wǎng)絡(luò)，從而更好地保護(hù)用戶的投資，非常適合運(yùn)營級(jí)大規(guī)模無線網(wǎng)絡(luò)的平滑擴(kuò)容升級(jí)。

提供本地轉(zhuǎn)發(fā)功能

AP(Fit模式)通過廣域網(wǎng)方式轉(zhuǎn)發(fā)時(shí)，無線接入設(shè)備部署在分支機(jī)構(gòu)，而無線控制器部署在總部，所有用戶數(shù)據(jù)由無線接入設(shè)備發(fā)送到無線控制器，再由無線控制器進(jìn)行集中轉(zhuǎn)發(fā)。AP可將數(shù)據(jù)報(bào)文在無線接入設(shè)備上直接轉(zhuǎn)化為有線格式的報(bào)文，使得數(shù)據(jù)報(bào)文不經(jīng)過無線控制器，而是在本地進(jìn)行轉(zhuǎn)發(fā)，大大節(jié)約了有線帶寬。

3.8 AP供電

由于實(shí)際組網(wǎng)應(yīng)用中AP設(shè)備數(shù)量較大，配置POE供電交換機(jī)，為AP實(shí)現(xiàn)遠(yuǎn)程供電，供電距離達(dá)100米，能夠滿足實(shí)際組網(wǎng)的要求。

第四章 上網(wǎng)行為管理及微信認(rèn)證

4.1上網(wǎng)行為管理解決方案

因?yàn)榫频耆肆髁看?，人員流動(dòng)頻繁，針對(duì)XXX酒店的現(xiàn)狀，采用H3C ACG行為管理設(shè)備。主要功能體現(xiàn)在： 1.明確用戶身份

全網(wǎng)統(tǒng)一身份認(rèn)證，不再依托IP和接入位置，真正基于用戶的上網(wǎng)行為管理；不同用戶分配不同權(quán)限，即使位置和上網(wǎng)設(shè)備發(fā)生變化，訪問權(quán)限依然隨行；支持本地web認(rèn)證、第三方portal認(rèn)2015-9-7

第16頁, 共18頁 杭州華三通信技術(shù)有限公司 www.tmdps.cn

證、拓展微信認(rèn)證，滿足多種業(yè)務(wù)環(huán)境需求；可實(shí)現(xiàn)多種認(rèn)證方式混合使用。2.精準(zhǔn)應(yīng)用識(shí)別

可針對(duì)各種應(yīng)用，單獨(dú)對(duì)其進(jìn)行權(quán)限設(shè)置 3.精細(xì)應(yīng)用授權(quán)

ACG可實(shí)現(xiàn)同一用戶在不同時(shí)間地點(diǎn)、訪問相同目標(biāo)對(duì)象，給與不同的內(nèi)容及行為控制。4.全局流量管控

多級(jí)嵌套通道，匹配行政架構(gòu)需求，超過四級(jí)通道帶寬嵌套，滿足網(wǎng)絡(luò)管理要求；基于地址、用戶、服務(wù)、應(yīng)用、時(shí)間等新五元組一體化策略的上下行帶寬及多優(yōu)先級(jí)控制，流量管理無死角。5.事后行為審計(jì)

緊貼最新互聯(lián)網(wǎng)業(yè)務(wù)應(yīng)用，針對(duì)用戶、應(yīng)用、動(dòng)作、系統(tǒng)、平臺(tái)精細(xì)化審計(jì)。6.深度數(shù)據(jù)挖掘

對(duì)數(shù)據(jù)信息進(jìn)行多緯度整合，像用搜索引擎一樣簡單快捷；從用戶出發(fā)只能關(guān)聯(lián)分析，形成日志跟蹤，方便對(duì)主體進(jìn)行風(fēng)險(xiǎn)控制和業(yè)務(wù)優(yōu)化。

4.2 微信認(rèn)證解決方案

針對(duì)XXX酒店的需求，采用H3C 最新微信認(rèn)證技術(shù)，為客戶提供方便快捷的認(rèn)證體驗(yàn)。2015-9-7

第17頁, 共18頁 杭州華三通信技術(shù)有限公司 www.tmdps.cn

微信認(rèn)證原理-微信官方公眾號(hào)

微信認(rèn)證原理-第三方公眾平臺(tái)

2015-9-7

第18頁, 共18頁 杭州華三通信技術(shù)有限公司 www.tmdps.cn

第五章 總結(jié)

1.本方案網(wǎng)絡(luò)采用核心-接入兩層架構(gòu)，數(shù)據(jù)交換更快捷。

2.和總部進(jìn)行vpn互聯(lián)，保證業(yè)務(wù)數(shù)據(jù)安全，并可根據(jù)需要開通ssl vpn賬戶，滿足業(yè)主或者酒店領(lǐng)導(dǎo)遠(yuǎn)程調(diào)閱數(shù)據(jù)需求。

3.無線網(wǎng)絡(luò)網(wǎng)絡(luò)采用AP+AC模式，能夠?qū)崿F(xiàn)漫游，和AC對(duì)AP的集中管理。4.采用ACG設(shè)備，可以對(duì)整個(gè)網(wǎng)絡(luò)進(jìn)行監(jiān)控和管理，并且能夠?qū)崿F(xiàn)微信認(rèn)證，便于推廣和收集信息。為以后大大數(shù)據(jù)挖掘做好前提鋪墊。

2015-9-7

第19頁, 共18頁