乐的文化知识库
门店运维组规范
门店维护记录操作流程
营运系统安装说明
WINDOWS10系统安装教程
WIN10系统U盘启动安装盘制作
中庭临时电玩场地网络拓扑图
门店弱电机房机柜设备摆放规范
门店网络设计规范
星际传奇机柜安装标准、网络拓扑图
meland店机柜安装标准、网络拓扑图
新项目信息部进场标准
门店Win10IOT系统盘刻录
网络安全管理规定
网络安全管理制度
机房安全管理制度
信息安全事件处置管理制度
漏洞和风险管理制度
病毒防护管理规定
应急预案管理制度
闸机系统常见问题说明
卡头本地服务器设置规范
双屏收银机安装说明
各种扫码器的配置码记录
新开店弱电实施流程
闸机常见故障解答
网络布点工程设计与施工规范
网络工程设备选型与双网隔离架构规范
网络工程设备接线与端口分配规范
-
+
首页
网络工程设备选型与双网隔离架构规范
# 网络工程设备选型与双网隔离架构规范 **适用项目类型**:ME、MC、SPORT、星际 ## 一、 核心设计原则:双网物理隔离 每个门店必须部署 **2台完全独立的企业级路由器**,构建 **2套物理与逻辑完全隔离的网络架构**(运营网络系统 vs 监控网络系统)。两套网络的线缆、交换机、路由器严禁混用或级联,确保业务互不干扰。 --- ## 二、 设备选型与采购调拨原则 ### 1. 品牌矩阵分配 * **H3C(新华三)**:适用于 **星际店**、**运动馆店(SPORT)**。(*注:此类门店带机量大、业务稳定性要求高,需采用企业级高可靠性设备*)。 * **TP-LINK**:适用于 **ME店**、**MC店**。(*注:此类门店业务相对标准,采用商用企业级高性价比设备即可满足需求*)。 ### 2. 采购与调拨策略 * **指定门店**:实行**总仓统筹管理**。设备需求优先从总仓调拨(含利旧设备与库存新机),调拨不足部分再由总仓统一采购,以控制成本并保证资产统一管理。 * **高要求用网门店**:实行**按类型指定品牌采购**。需严格按照上述“品牌矩阵”进行设备采购,严禁私自混用品牌或采用非指定型号,确保全网运维标准统一。 --- ## 三、 网络出口与边界架构规范(WAN侧) 每个门店的标准网络出口必须包含 **3条独立链路**,并按业务严格分配给两套网络: ### 1. 运营网络出口(独立路由器 A) * **主链路**:1条运营宽带,承载收银、设备联机、卡头专用Wi-Fi等核心业务。 * **备用链路**:1个 4G路由器,通过网线接入运营路由器的 **WAN2口**。 * **切换策略**:必须在运营路由器中配置**链路故障自动切换(Failover)**。当WAN1(运营宽带)断开或丢包率超标时,自动无缝切换至WAN2(4G网络),保障核心业务不中断。 ### 2. 监控网络出口(独立路由器 B) * **主链路**:1条监控专属宽带,专用于监控网络数据上传(如办公,游戏机设备或远程巡店)。 * **隔离要求**:监控路由器不接入4G备用(除非有特殊安防要求),且其WAN/LAN口严禁与运营网络的任何设备发生物理连接。 --- ## 四、 内部网络拓扑架构规范(LAN侧) ### 1. 运营网络系统(承载收银、联机设备、Wi-Fi AP) 根据门店类型,运营网络内部采用以下两种独立架构: * **【星际店】高性能核心架构** `运营路由器` ➔ `二层交换机` ➔ `旁挂 AC(无线控制器)` + `二层接入交换机` ➔ `POE交换机` ➔ `AP 及 有线终端` *说明*:核心交换机负责高速数据转发;AC旁挂于核心交换机,统一管理全场AP,实现无缝漫游和射频优化;POE交换机专为AP和部分有线终端供电。 * **【运动馆店】高性能核心架构** `运营路由器` ➔ `核心交换机` ➔ `旁挂 AC(无线控制器)` + `二层接入交换机` ➔ `POE交换机` ➔ `AP 及 有线终端` *说明*:核心交换机负责高速数据转发;AC旁挂于核心交换机,统一管理全场AP,实现无缝漫游和射频优化;POE交换机专为AP和部分有线终端供电。 * **【ME店 & MC店】扁平化接入架构** `运营路由器` ➔ `二层接入交换机` ➔ `POE交换机` ➔ `AP 及 有线终端` *说明*:简化网络层级,降低故障节点。若使用TP-LINK设备,可采用“AC一体化路由器”或“胖AP”模式,由POE交换机统一为AP供电。 ### 2. 监控网络系统(承载所有项目的视频监控,含星际/SPORT的监控) 所有4类项目的监控网络,统一采用以下独立扁平化架构: * **【统一监控架构】** `监控路由器` ➔ `二层接入交换机` ➔`NVR录像机` ➔`POE交换机` ➔ `监控摄像机(IPC) ` *说明*: 1. 监控网络拥有**独立的路由器、独立的交换机、独立的POE供电模块**。 2. 监控POE交换机**严禁接入任何AP或运营终端**,确保监控视频流独享带宽,不产生广播风暴。 3. 若设备距离主机房较远(如迷宫、滑梯),就近设置的“监控汇聚区”其上行链路(2根独立网线)必须直接回传至**监控网络的二层接入交换机**,严禁跨网接入运营交换机。 4. 监控摄像机数量超过32个需要增加汇聚交换机将其他POE交换机进行汇聚,避免普通POE交换机带宽不够导致监控摄像机出现跳帧现场和未知异常。 附运营&监控通用网络架构图 [【附件】2026/10/10/通用网络架构图.zip](https://picgo.melands.cn/file/2026/10/10/%E9%80%9A%E7%94%A8%E7%BD%91%E7%BB%9C%E6%9E%B6%E6%9E%84%E5%9B%BE.zip)  关于机柜设备摆放参考:https://wiki.meland.com.cn/doc/312/
yejiancheng
2026年10月10日 16:58
转发
收藏文档
上一篇
下一篇
手机扫码
复制链接
手机扫一扫转发分享
复制链接
分享
链接
类型
密码
更新密码
有效期
Markdown文件
Word文件
PDF文档
PDF文档(打印)