拉斯维加斯“城中城”的万兆以太巨网

美国拉斯维加斯拥资15亿美元的Venetian娱乐中心算得上是城中之城，而支撑这座城中城庞大的万兆以太网，以及VoIP、无线、安全设施等同样值得关注。

Venetian娱乐中心拥有3座塔楼，包括7000间客房、18个世界级餐厅、一个12万平方英尺的夜总会、航道、贡多拉（一种两头尖的平底船）、会议中心、零售店、银行、自己的警察队伍，甚至还有一个电视台。

拉斯维加斯拥资15亿美元的“城中城”Venetian娱乐中心

如果再算上4000台摄像机（其中1200个用于保安监视）、无线热点，以及后端办公室运营系统（比如库存控制与采购等），恐怕对于任何网络来说都是个艰巨的任务。不过，据这个娱乐中心的IT人员介绍说，一个被划分为98个VLAN的、由700台交换机构成的万兆以太网基础设施对此做到了应对自如。

庞大的交换架构

这个庞大的网络支撑着Venetian的所有生意——夜总会、会议中心、零售商店、多个餐馆、VoIP、客房服务业务（包括登记入住和结算离开）、有线电视，以及有线和无线Internet接入。尽管任务艰巨，但这个网络并不过分复杂，它在10年前这个娱乐中心建成时就已经部署了，当时入选的原因就是主要是操作和管理上的简单方便。

Las Vegas Sands公司信息技术副总裁兼CTO Steve Vollmer说：“我们的网络简单直观，易于管理，只需要最基本的支持。根据我们的预计，它能够在客人登记入住和结算离开时帮助我们节省10到15秒，这意味着一天里仅一个部门就可以累计节省将近30个小时的时间。”

Venetian网络的万兆以太网核心由HP ProCurve 8200和5400系列交换机构成。5台8200交换机在一座塔楼中被配置为简单的网状结构来提供路径弹性和冗余性。4台5400交换机则在Venetian的最新塔楼“Palazzo”（拥有3000间客房）中构成一个较小的核心网络。

Venetian网络的万兆以太网核心HP ProCurve 8200和5400系列交换机

这些核心交换机通过千兆以太网链路与HP ProCurve 4000交换机连接，后者汇集那些放置在布线室中的ProCurve 3500交换机的100Mbps线路。同时，3500交换机则向夜总会中的4000台老虎机、客人登记系统、餐馆与零售店中的销售点系统、ATM、数字视频标识与摄像机、客房、休息室音乐、VoIP手机与交换机，以及几乎所有与娱乐中心运营有关的设备提供100Mbps带宽。

Venetian娱乐中心网络拓扑图

总之，这个庞大的聚合网络支持65000台设备，其中包括180台虚拟服务器、7000台打印机，以及客房中提供有线以太网和IEEE 802.11b无线Internet接入的14000台Teleadapt设备。

98个VLAN根据应用进行配置：前台的桌面电脑都运行在不同的VLAN上，并且分别有独立的VLAN支持VoIP、摄像机、标识、不同楼层的Internet接入、销售点、筹码兑换处等应用。网络利用IEEE 802.1p和802.1q根据应用和传输流类型提供服务质量。而监视与保安摄像机则被物理隔离在它们自己的交换以太网中。

VoIP和无线仍需要改进

Vollmer介绍说，这家娱乐中心的2万多部电话中只有2000部是VoIP电话，这些VoIP电话和无线接入点都连接在使用以太网供电的交换机上。Venetian仍在试验VoIP，寻找那些证明值得付出这笔费用的难以捉摸的好处。据悉，每部IP电话的成本是125美元，而传统TDM电话的成本还不到20美元。Vollmer表示：“很难为客房中使用VoIP找到理由。我们在等待杀手级应用的出现。”

VoIP的杀手级应用何时出现？

同样，无线适合于某些应用，但不适合另一些应用。除了每间客房中用于Internet接入的802.11b外，Venetian还在娱乐中心的主要场地上提供802.11g来帮助支持前台和夜总会运营。Venetian尝试过部署便携式“移动前台”，这些前台可以搬到不同的位置来加快大型团体的登记入住和结算离开的速度。但Vollmer说，经证明与在登记处再开放一个窗口相比，这种方式的效率低下并且不怎么方便。Vollmer在谈到那次便携前台的经验时说：“无线让我们感到失望。能用它干什么呢？”

安全上的考虑

交换机集成了病毒防护功能，但它们还可以检测可疑的访客活动。Venetian最近举办了一次Defcon黑客大会，Venetian的网络阻止了与会者试图侵入Venetian网络的尝试。

这家娱乐公司还主办过一次成人娱乐行业的公司大会，当时还不得不挫败一些与会者从客房中发送垃圾邮件的企图。Vollmer在谈到成人娱乐业与会者时说：“与Defcon相比，他们更让人头痛。”

Las Vegas Sands公司信息技术副总裁兼CTO Steve Vollmer在划贡多拉船

在这两个案例中，Venetian的网络向Vollmer和其他IT官员发出警报，提醒他们注意异常的高带宽使用。当时，Venetian的ISP注意到来自这个娱乐中心的针对其DNS服务器的攻击。然后ISP将作恶者的IP地址交给了Venetian，接着，逐房围捕的行动开始了。

Venetian的下一步是安装第5台HP ProCurve 5400交换机来加强它的DMZ（隔离区）区域并提供冗余性和负载均衡。此外，这个娱乐中心还计划再安装两台ProCurve 3500来更换用于DMZ部分的一台Cisco 7206路由器。Vollmer说，这台路由器是个单点故障的隐患。

Venetian还可能用5400交换机更换已经用了10年的ProCurve 4000系列交换机。这个更换与老交换机报废无关，而是为了保持网络不落伍。“它们并没有坏。”Vollmer打趣地说，“缺点就是因为我们不能得到任何新的东西。”

过去10年中唯一的问题，就是当向网络中添加新的办公室时出现的回路。Vollmer说：“我们遇到的唯一故障是瞬间的中断。我们最大的担心是回路。”

据悉，这个娱乐中心的部署正在被复制到澳门，Sands在澳门刚刚开设了Venetian Macao。而澳门网络中ProCurve交换机的数量将超过拉斯维加斯娱乐中心的交换机数量。

与透露Sands向这两条网络投入了多少资金相比，Vollmer更愿意讨论回报，他预测澳门的网络将在5年中节省500万美元。Vollmer说：“这是个总体拥有成本的问题，他们能够做到这件事。”