畢業(yè)設(shè)計(jì)----小區(qū)網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)

1、<p><b>　　目 錄</b></p><p><b>　　摘要1</b></p><p><b>　　前言2</b></p><p>　　1 網(wǎng)絡(luò)需求及設(shè)計(jì)目標(biāo)4</p><p><b>　　1.1小區(qū)概況4</b></

2、p><p>　　1.2用戶需求分析與網(wǎng)絡(luò)應(yīng)用4</p><p>　　1.3網(wǎng)絡(luò)建設(shè)目標(biāo)8</p><p><b>　　2. 網(wǎng)絡(luò)規(guī)劃8</b></p><p>　　2.1 網(wǎng)絡(luò)規(guī)劃流程8</p><p>　　2.2 用戶需求獲取10</p><p>　　2.3 用戶需

3、求分析12</p><p><b>　　3，網(wǎng)絡(luò)設(shè)計(jì)12</b></p><p>　　3.1 常用網(wǎng)絡(luò)設(shè)備簡(jiǎn)介12</p><p>　　3.2 網(wǎng)絡(luò)設(shè)備選型15</p><p>　　3.3 網(wǎng)絡(luò)總體結(jié)構(gòu)設(shè)計(jì)19</p><p>　　4. 網(wǎng)絡(luò)實(shí)施28</p><p&

4、gt;　　4.1 結(jié)構(gòu)化綜合布線28</p><p>　　4.2 網(wǎng)絡(luò)互聯(lián)30</p><p>　　4.3 網(wǎng)絡(luò)工程實(shí)施計(jì)劃32</p><p>　　5. 網(wǎng)絡(luò)管理33</p><p>　　5.1網(wǎng)絡(luò)管理基本功能33</p><p>　　5.2網(wǎng)絡(luò)管理的實(shí)現(xiàn)35</p><p>　　

5、6. 無(wú)線局域網(wǎng)技術(shù)36</p><p>　　6.1無(wú)線局域網(wǎng)技術(shù)基本概述36</p><p>　　6.2無(wú)線網(wǎng)絡(luò)設(shè)計(jì)39</p><p><b>　　致謝45</b></p><p><b>　　參考文獻(xiàn)46</b></p><p>　　紫荊花園網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)&l

6、t;/p><p>　　摘 要：本文介紹了紫荊花園小區(qū)網(wǎng)絡(luò)系統(tǒng)的規(guī)劃與設(shè)計(jì)，探討了虛擬局域</p><p>　　網(wǎng)、無(wú)線局域網(wǎng)設(shè)計(jì)過(guò)程。分析了網(wǎng)絡(luò)設(shè)計(jì)過(guò)程中的關(guān)鍵技術(shù)，采用有線和</p><p>　　無(wú)線架構(gòu)網(wǎng)絡(luò)，實(shí)現(xiàn)用戶瀏覽Internet等各種服務(wù)。綜合當(dāng)代網(wǎng)絡(luò)技術(shù)的</p><p>　　發(fā)展， 重點(diǎn)論述了小區(qū)有線網(wǎng)絡(luò)的邏輯設(shè)計(jì)的詳細(xì)步驟和過(guò)

7、程。</p><p>　　關(guān)鍵詞：網(wǎng)絡(luò)規(guī)劃；網(wǎng)絡(luò)設(shè)計(jì)；紫荊花園 </p><p>　　Abstract ：This article describes the Zijing Garden network system of planning and design, discussion the virtual local area Network, wireless LAN design

8、 process. Analysis of a network design process of key technology, used wired and Wireless network design network, users browse the Internet and other services. Synthetic hair of contemporary network technology Exhibition

9、, focused on community cable network of the logical design of detailed steps and procedures. </p><p>　　Keywords: Network planning ； network design ；ZiJin Garden</p><p><b>　　前言</b>&l

10、t;/p><p>　　近年來(lái)，目前無(wú)論是中國(guó)還是世界，很多房地產(chǎn)商先后開(kāi)發(fā)了大小不等的社區(qū)，房地產(chǎn)的迅猛發(fā)展以及近幾年網(wǎng)絡(luò)信息化的發(fā)展，社區(qū)建設(shè)逐漸步入了開(kāi)發(fā)商的主要工作，由于Internet的信息和服務(wù)內(nèi)容不斷的擴(kuò)大，使得用戶對(duì)網(wǎng)絡(luò)的需求急劇增加。同時(shí)，小區(qū)的網(wǎng)絡(luò)化也會(huì)給社區(qū)的開(kāi)發(fā)商帶來(lái)新的市場(chǎng)機(jī)遇和商業(yè)價(jià)值。住宅小區(qū)的網(wǎng)絡(luò)系統(tǒng)建設(shè)是隨著計(jì)算機(jī)技術(shù)、通信技術(shù)、控制技術(shù)及多媒體技術(shù)進(jìn)步和互相滲透而發(fā)展起來(lái)的。它通過(guò)綜

11、合考慮小區(qū)的結(jié)構(gòu)、系統(tǒng)、服務(wù)和管理以及它們之間的內(nèi)在聯(lián)系，提供一個(gè)合理、高效、舒適、便利的生活環(huán)境空間，幫助住戶實(shí)現(xiàn)其包括消費(fèi)、舒適、便利、安全等方面的整體優(yōu)化住宅小區(qū)。</p><p>　　通常的小區(qū)的網(wǎng)絡(luò)系統(tǒng)功能，就是在一定范圍內(nèi)多個(gè)具有相同或不同功能的建筑物（主要是指住宅小區(qū)），按照統(tǒng)籌的方法規(guī)劃，實(shí)現(xiàn)資源的充分共享，統(tǒng)一管理，在提供安全、舒適、方便、可持續(xù)發(fā)展的生活環(huán)境的同時(shí)，便于統(tǒng)一管理，并盡可能地提高

12、性?xún)r(jià)比指標(biāo)。小區(qū)的網(wǎng)絡(luò)系統(tǒng)，從功能上可以劃分為信息網(wǎng)絡(luò)子系統(tǒng)和控制網(wǎng)絡(luò)子系統(tǒng)兩部分，信息網(wǎng)絡(luò)子系統(tǒng)由數(shù)據(jù)系統(tǒng)、話音系統(tǒng)、CATV系統(tǒng)組成，實(shí)現(xiàn)數(shù)據(jù)、話音和圖像的綜合接入；控制網(wǎng)絡(luò)子系統(tǒng)可利用信息網(wǎng)絡(luò)子系統(tǒng)實(shí)現(xiàn)各種控制信號(hào)的傳輸，實(shí)現(xiàn)整個(gè)小區(qū)的管理，家庭智能管理控制等功能。</p><p>　　小區(qū)網(wǎng)絡(luò)接入技術(shù)主要包括ADSL、HFC、以太網(wǎng)這三種技術(shù)。ADSL技術(shù)充分利用了電路線路資源，在傳送語(yǔ)音的同時(shí)，提供上行

13、為1.5Mbps、下行為8Mbps的數(shù)據(jù)傳輸速率。HFC技術(shù)利用了有線電視網(wǎng)絡(luò)的資源，在傳送電視節(jié)目的同時(shí)，同時(shí)以共享方式提供上行為10Mbps、下行為36Mbps數(shù)據(jù)傳輸速率。以太網(wǎng)技術(shù)采用五類(lèi)線或超五類(lèi)線提供上行為10Mbps、下行為10Mbps的數(shù)據(jù)傳輸速率。由于以太網(wǎng)技術(shù)發(fā)展目前已經(jīng)成熟，相比ADSL等接入方式施工簡(jiǎn)單、價(jià)格低廉，我們采用以太網(wǎng)技術(shù)和雙絞線綜合布線方式來(lái)搭建網(wǎng)絡(luò)。又，千兆以太網(wǎng)的普及，使得用戶上網(wǎng)速率有了很大的提

14、高，千兆以太網(wǎng)是建立在以太網(wǎng)標(biāo)準(zhǔn)基礎(chǔ)之上的技術(shù)。千兆以太網(wǎng)和大量使用的以太網(wǎng)與快速以太網(wǎng)完全兼容，并利用了原以太網(wǎng)標(biāo)準(zhǔn)所規(guī)定的全部技術(shù)規(guī)范，其中包括CSMA/CD協(xié)議、以太網(wǎng)幀、全雙工、流量控制以及IEEE 802.3標(biāo)準(zhǔn)中所定義的管理對(duì)象。作為以太網(wǎng)的一個(gè)組成部分，千兆以太網(wǎng)也支持流量管理技術(shù)，它保證在以太網(wǎng)上的服務(wù)質(zhì)量，這些技術(shù)包括IEEE 802.1P第二層優(yōu)先級(jí)、第三層優(yōu)先級(jí)的QoS編碼位、特別服務(wù)和資源預(yù)留協(xié)議（RSVP）。&

15、lt;/p><p>　　小區(qū)網(wǎng)絡(luò)系統(tǒng)包含了社區(qū)內(nèi)用戶對(duì)網(wǎng)絡(luò)的需求，容納了一系列的網(wǎng)絡(luò)服務(wù)，包括利用Web服務(wù)器和數(shù)據(jù)庫(kù)服務(wù)器，為小區(qū)的物業(yè)管理部門(mén)和住戶提供小區(qū)的各種網(wǎng)絡(luò)應(yīng)用，例如通過(guò)社區(qū)公告欄，架起住戶與住戶，住戶與物業(yè)管理部門(mén)的溝通和橋梁。同時(shí)，小區(qū)的網(wǎng)絡(luò)系統(tǒng)還應(yīng)該便于對(duì)住戶的網(wǎng)絡(luò)訪問(wèn)權(quán)限進(jìn)行管理，應(yīng)該具有足夠的安全性，防止來(lái)自各種網(wǎng)絡(luò)的入侵。此外考慮到網(wǎng)絡(luò)信息技術(shù)的飛速發(fā)展，為了以后能提供IP電話、電子商務(wù)、遠(yuǎn)

16、程教學(xué)、遠(yuǎn)程醫(yī)療、家庭辦公等寬帶多媒體的應(yīng)用，以及許多目前還難以預(yù)測(cè)的其他應(yīng)用，系統(tǒng)還應(yīng)具有相當(dāng)強(qiáng)的擴(kuò)展能力。</p><p>　　1 網(wǎng)絡(luò)需求及設(shè)計(jì)目標(biāo)</p><p><b>　　1.1小區(qū)概況</b></p><p>　　紫荊花園住宅小區(qū)共有17棟樓，共有住房612套，每棟樓高6層，其中每棟樓有三個(gè)單元，每層都有兩間住戶。第1棟樓附近是物

17、業(yè)辦公室；第1棟樓與第13棟樓之間一座2層的樓房，準(zhǔn)備用于放置交換機(jī)、服務(wù)器設(shè)備等。</p><p><b>　　圖1.1</b></p><p>　　1.2用戶需求分析與網(wǎng)絡(luò)應(yīng)用</p><p>　　1.2.1網(wǎng)絡(luò)基礎(chǔ)架構(gòu)</p><p>　　紫荊花園小區(qū)局域網(wǎng)以千兆以太網(wǎng)為主干，具有100Mbps到桌面帶寬的星型拓?fù)?/p>

18、結(jié)構(gòu)。網(wǎng)絡(luò)不僅要傳送文本，還要支持大量的多媒體服務(wù)，所以對(duì)網(wǎng)絡(luò)的帶寬要求較高。從實(shí)際出發(fā)，要求在網(wǎng)絡(luò)建設(shè)中建立多個(gè)多媒體服務(wù)。因此，合理地處理邏輯子網(wǎng)的連接、劃分和安全性設(shè)計(jì)是保障其可靠地工作的關(guān)鍵。</p><p>　　對(duì)于主干光纖，從主交換機(jī)到分支交換機(jī)采用的是多模光纖，傳輸以太網(wǎng)信息。這些光纖將保證網(wǎng)絡(luò)的運(yùn)行，因此對(duì)光纖網(wǎng)絡(luò)的要求非常嚴(yán)格。從分支交換機(jī)到與其連接的各樓層的用戶終端采用超五類(lèi)UTP線，保證10

19、0Mbps帶寬到戶。住宅小區(qū)局域網(wǎng)與外部Internet的通信將通過(guò)專(zhuān)線和Internet相連，通過(guò)防火墻的過(guò)濾功能來(lái)保證內(nèi)部網(wǎng)的數(shù)據(jù)免受外來(lái)的入侵。</p><p>　　1.2.2寬帶社區(qū)網(wǎng)絡(luò)</p><p>　　一個(gè)功能強(qiáng)大、高效靈活的社區(qū)網(wǎng)絡(luò)信息系統(tǒng)，首先需要一個(gè)穩(wěn)定、可靠的計(jì)算機(jī)網(wǎng)絡(luò)為硬件基礎(chǔ)。對(duì)現(xiàn)代住宅社區(qū)而言，計(jì)算機(jī)網(wǎng)絡(luò)是實(shí)現(xiàn)社區(qū)家居信息化的基石。社區(qū)的計(jì)算機(jī)網(wǎng)絡(luò)，就象為社區(qū)的

20、信息系統(tǒng)搭建的一條高速公路，通過(guò)這條高速公路，社區(qū)才能為住戶提供諸如網(wǎng)上訂餐、電子商務(wù)及視頻點(diǎn)播等各種服務(wù)。</p><p>　　1.2.3通信子網(wǎng)的架構(gòu) 紫荊花園小區(qū)的網(wǎng)絡(luò)由較多單個(gè)節(jié)點(diǎn)構(gòu)成，網(wǎng)絡(luò)工作站數(shù)量多且接入比較集中，因此用戶接入交換機(jī)采用10Mbps,核心網(wǎng)絡(luò)設(shè)備選擇100M的以太交換機(jī)就可以了。所有的網(wǎng)絡(luò)工作站和應(yīng)用服務(wù)器通過(guò)五類(lèi)雙絞線接入到交換機(jī)中構(gòu)成一個(gè)集中接入的星型網(wǎng)絡(luò)結(jié)構(gòu)，每一臺(tái)計(jì)算機(jī)

21、可以獨(dú)占100M的帶寬。由于以太網(wǎng)以數(shù)據(jù)廣播的方式進(jìn)行工作，當(dāng)一個(gè)網(wǎng)絡(luò)中的工作站較多時(shí)，網(wǎng)絡(luò)通道就變得比較擁塞，網(wǎng)絡(luò)的性能也就隨之較低。為了改善這種情況，可以采用VLAN技術(shù)將一個(gè)網(wǎng)絡(luò)劃分為幾個(gè)邏輯上相互獨(dú)立的虛擬局域網(wǎng)，即VLAN。通過(guò)VLAN技術(shù)，廣播信息被限制在每個(gè)VLAN中，而不再是整個(gè)網(wǎng)絡(luò)，并且各個(gè)子網(wǎng)之間不能直接通信，不但可以減輕網(wǎng)絡(luò)負(fù)載，而且可以提高網(wǎng)絡(luò)通信的安全性。劃分了VLAN后，各VLAN之間的通信需要第三層設(shè)備的支

22、持。實(shí)現(xiàn)的方法是在網(wǎng)絡(luò)中設(shè)置路由器或三層交換機(jī)。</p><p>　　1.2.4Internet接入</p><p>　　小區(qū)用戶對(duì)Internet資源的訪問(wèn)，最終都是通過(guò)資源所具有的惟一的公有IP地址實(shí)現(xiàn)的。對(duì)于一個(gè)內(nèi)部網(wǎng)絡(luò)，每一臺(tái)工作站和應(yīng)用服務(wù)器的IP地址均為內(nèi)部專(zhuān)有的地址，以這樣的IP地址是不能訪問(wèn)Internet資源的。因此，要實(shí)現(xiàn)一個(gè)內(nèi)部網(wǎng)絡(luò)對(duì)Internet的訪問(wèn)，必須在內(nèi)部

23、網(wǎng)絡(luò)和Internet之間設(shè)置一個(gè)具有網(wǎng)絡(luò)地址轉(zhuǎn)換功能（NAT）的設(shè)備，對(duì)于從內(nèi)部網(wǎng)絡(luò)向外發(fā)出的IP數(shù)據(jù)包，NAT設(shè)備可以將數(shù)據(jù)包中所包含的源IP地址和源TCP/IP端口號(hào)等信息轉(zhuǎn)換為可以在Internet上使用的公有IP地址和可能改變的TCP/UDP端口號(hào)；而當(dāng)Internet主機(jī)響應(yīng)的數(shù)據(jù)包流入內(nèi)部網(wǎng)絡(luò)時(shí)，NAT將數(shù)據(jù)包中包含的目的IP地址和目的TCP/UDP號(hào)等信息轉(zhuǎn)換為專(zhuān)有IP地址和最初的TCP/UDP端口號(hào)，從而對(duì)外部屏蔽了內(nèi)

24、部網(wǎng)絡(luò)的IP地址。</p><p>　　1.2.5服務(wù)器選擇</p><p>　　服務(wù)器是網(wǎng)絡(luò)的重要組成部分，服務(wù)器的性能往往決定了網(wǎng)絡(luò)應(yīng)用的性能。一般情況下，由于網(wǎng)絡(luò)產(chǎn)品的功能、性能與價(jià)格是成正比的，因此，要根據(jù)具體的需求和應(yīng)用程度來(lái)選擇服務(wù)器。對(duì)于關(guān)鍵業(yè)務(wù)的數(shù)據(jù)庫(kù)服務(wù)器或者Web/Mail服務(wù)器通常選擇性能較高的企業(yè)級(jí)PC服務(wù)器，而DHCP/WINS服務(wù)器、防病毒服務(wù)器、DNS服務(wù)器和

25、代理服務(wù)器由于工作負(fù)載較小，用配置較高的PC或部門(mén)級(jí)的PC服務(wù)器來(lái)?yè)?dān)當(dāng)就可以了。</p><p><b>　　1.2.6網(wǎng)絡(luò)安全</b></p><p>　　電源的安全電源不僅是一個(gè)計(jì)算機(jī)網(wǎng)絡(luò)能夠運(yùn)行的最基本條件，同時(shí)電源的安全也</p><p>　　是計(jì)算機(jī)網(wǎng)絡(luò)安全運(yùn)行的最基本要素。這里電源的安全不僅要求為所有的工作站、服務(wù)器和網(wǎng)絡(luò)設(shè)備提供

26、一個(gè)高質(zhì)量的電源，同時(shí)還要設(shè)置良好的接地系統(tǒng)。在網(wǎng)絡(luò)建設(shè)和維護(hù)中，電源是最穩(wěn)定的一個(gè)部分，一般情況下，它不會(huì)隨著應(yīng)用的發(fā)展頻繁地升級(jí)，因此，中小企業(yè)在構(gòu)建自己的網(wǎng)絡(luò)系統(tǒng)時(shí)，進(jìn)行相應(yīng)的投資建立一個(gè)安全的電源系統(tǒng)是非常值得的。</p><p><b>　　數(shù)據(jù)存儲(chǔ)的安全</b></p><p>　　保存在服務(wù)器中的數(shù)據(jù)是網(wǎng)絡(luò)應(yīng)用的核心，如果由于服務(wù)器磁盤(pán)故障造成數(shù)據(jù)的損壞

27、或丟失，可能會(huì)造成無(wú)法估量的損失。因此必須采取相應(yīng)的容錯(cuò)及災(zāi)難恢復(fù)手段來(lái)加強(qiáng)服務(wù)器存儲(chǔ)系統(tǒng)的可靠性。目前，構(gòu)建服務(wù)器存儲(chǔ)系統(tǒng)使用最廣泛的技術(shù)是RAID。RAID的實(shí)現(xiàn)策略主要是用多個(gè)磁盤(pán)驅(qū)動(dòng)器替換單一的大容量的磁盤(pán)驅(qū)動(dòng)器，并將數(shù)據(jù)在各個(gè)磁盤(pán)上進(jìn)行分布存放并支持同時(shí)在多個(gè)磁盤(pán)進(jìn)行并行讀寫(xiě)，同時(shí)利用冗余的磁盤(pán)空間將數(shù)據(jù)從錯(cuò)誤中恢復(fù)。</p><p><b>　　防病毒設(shè)置</b></p&g

28、t;<p>　　采取以下兩種措施： （1）為每臺(tái)工作站和服務(wù)器安裝單機(jī)版的防病毒軟件，每臺(tái)計(jì)算機(jī)定時(shí)地下載病毒碼信息并進(jìn)行更新。這種方式投資小，但是病毒碼信息更新不及時(shí)或不同步，不能對(duì)最新的病毒做出及時(shí)的響應(yīng)，可能導(dǎo)致網(wǎng)絡(luò)系統(tǒng)受到病毒的侵害。 （2）安裝網(wǎng)絡(luò)防毒系統(tǒng)。這種方式采用客戶機(jī)/服務(wù)器方式，選擇一臺(tái)微機(jī)或應(yīng)用服務(wù)器安裝網(wǎng)絡(luò)防病毒系統(tǒng)的服務(wù)器端軟件，并通過(guò)Internet利用防毒系統(tǒng)的在線更新功能實(shí)時(shí)地進(jìn)行病

29、毒碼信息的更新。網(wǎng)絡(luò)中的所有計(jì)算機(jī)和服務(wù)器均安裝防毒系統(tǒng)的客戶端軟件，利用服務(wù)器端獲得最新的病毒碼信息對(duì)計(jì)算機(jī)進(jìn)行病毒掃描。這種方式雖然投資較大，但是對(duì)病毒碼信息進(jìn)行實(shí)時(shí)的更新，可以保證網(wǎng)絡(luò)不受到病毒的侵害，控制病毒的大肆傳播。</p><p><b>　　1.2.7網(wǎng)絡(luò)管理</b></p><p>　　大型網(wǎng)絡(luò)工程通常都通過(guò)功能完善的專(zhuān)業(yè)網(wǎng)管系統(tǒng)對(duì)網(wǎng)絡(luò)進(jìn)行管理，這個(gè)

30、投資對(duì)于中小企業(yè)來(lái)說(shuō)可能是無(wú)法承擔(dān)的。事實(shí)上，由于小規(guī)模的網(wǎng)絡(luò)結(jié)構(gòu)比較簡(jiǎn)單，一般不需要對(duì)網(wǎng)絡(luò)的流量、網(wǎng)絡(luò)設(shè)備的狀態(tài)和端口設(shè)置等信息進(jìn)行實(shí)時(shí)的控制和檢查。網(wǎng)絡(luò)管理員可能對(duì)網(wǎng)絡(luò)的連通性、IP地址的設(shè)置情況和需要時(shí)能對(duì)設(shè)備進(jìn)行設(shè)置更為關(guān)心一些，而這些工作利用Windows 98/2000系統(tǒng)包含的Ping、Ipconfig/Winipcfg、Telnet等實(shí)用工具就可以完成。</p><p><b>　　1.

31、3網(wǎng)絡(luò)建設(shè)目標(biāo)</b></p><p>　　網(wǎng)絡(luò)設(shè)計(jì)的目標(biāo)包括以下幾方面。</p><p>　　最大效益下最低的運(yùn)作成本：用最少的錢(qián)辦最好的事，尋求性?xún)r(jià)比的最佳結(jié)合點(diǎn)。</p><p>　　不斷最強(qiáng)的整體性能：網(wǎng)絡(luò)在投入運(yùn)行的過(guò)程中，價(jià)值是一個(gè)不斷提升的過(guò)程，應(yīng)該在設(shè)計(jì)方案中考慮到未來(lái)升級(jí)的需要，選擇升級(jí)性能較好的技術(shù)。</p><p

32、>　　易于操作和使用：對(duì)網(wǎng)絡(luò)設(shè)備、操作系統(tǒng)和管理軟件等的選擇應(yīng)考慮到易操作性，便于管理和維護(hù)。</p><p>　　增強(qiáng)安全性：網(wǎng)絡(luò)設(shè)計(jì)過(guò)程中應(yīng)該考慮基于內(nèi)網(wǎng)和外網(wǎng)的數(shù)據(jù)機(jī)密性，以及用戶身份和權(quán)限控制等安全機(jī)制，提供最大的安全性。</p><p>　　適應(yīng)性：良好的網(wǎng)絡(luò)基礎(chǔ)結(jié)構(gòu)應(yīng)該能勝任各種流行的網(wǎng)絡(luò)應(yīng)用。</p><p>　　為了實(shí)現(xiàn)上述目標(biāo)，在設(shè)計(jì)過(guò)程中應(yīng)

33、綜合權(quán)衡以下因素：</p><p><b>　　最小的運(yùn)行成本；</b></p><p><b>　　最少的安裝花費(fèi)；</b></p><p><b>　　最高的性能；</b></p><p><b>　　最大的適應(yīng)性；</b></p>&l

34、t;p><b>　　最大的安全性；</b></p><p><b>　　最大的可靠性；</b></p><p><b>　　最短的故障時(shí)間。</b></p><p><b>　　2. 網(wǎng)絡(luò)規(guī)劃</b></p><p>　　2.1 網(wǎng)絡(luò)規(guī)劃流程<

35、/p><p>　　從網(wǎng)絡(luò)核心入手，發(fā)散到網(wǎng)絡(luò)邊緣</p><p>　　從核心開(kāi)始著手，分析了用戶的核心需求，首先滿足核心要求。本小區(qū)從中心機(jī)房的設(shè)計(jì)，然后逐步發(fā)散到匯聚層和接入層的考慮。</p><p>　　從網(wǎng)絡(luò)接入入手，集中到網(wǎng)絡(luò)核心</p><p>　　從接入層開(kāi)始入入手，首先分析小區(qū)內(nèi)用戶電腦數(shù)量和分布，選擇接入設(shè)備和應(yīng)用，再考慮上層網(wǎng)絡(luò)

36、的設(shè)計(jì)和設(shè)備的選擇。</p><p><b>　　思想方法多樣化</b></p><p>　　可以根據(jù)個(gè)人的經(jīng)驗(yàn)和習(xí)慣進(jìn)行設(shè)計(jì)，不同規(guī)模，不同需求導(dǎo)致思想方法不同。</p><p>　　網(wǎng)絡(luò)規(guī)劃流程如圖2.1所示。</p><p><b>　　圖2.1</b></p><p>

37、;　　在獲取用戶需求后，通過(guò)對(duì)用戶需求進(jìn)行分析，如環(huán)境分析、流量分析，整理出相關(guān)有用信息，對(duì)網(wǎng)絡(luò)地址進(jìn)行規(guī)劃、技術(shù)及產(chǎn)品選型，得出具體方案。</p><p>　　2.2 用戶需求獲取</p><p>　　用戶需求就是用戶對(duì)網(wǎng)絡(luò)的當(dāng)前的認(rèn)識(shí)和對(duì)未來(lái)網(wǎng)絡(luò)建設(shè)目標(biāo)的認(rèn)識(shí)，不同的的用戶需求不同。</p><p>　　2.2.1．用戶需求來(lái)源及收集方法</p>

38、<p>　　需求來(lái)源及收集方法多種多樣。</p><p><b>　　需求來(lái)源</b></p><p>　　1）決策者的建設(shè)思路</p><p>　　決策者的建設(shè)思路是項(xiàng)目成功實(shí)施的一個(gè)關(guān)鍵，首先了解決策者對(duì)網(wǎng)絡(luò)建設(shè)的需求，包括網(wǎng)絡(luò)擴(kuò)展問(wèn)題，核心功能問(wèn)題。</p><p>　　2）用戶提供的歷史資料和行業(yè)資料&

39、lt;/p><p>　　用戶提供的歷史資料、行業(yè)資料及資料使用狀況等資料，是網(wǎng)絡(luò)設(shè)計(jì)具有行業(yè)色彩的關(guān)鍵。一般性的行業(yè)需求是方案設(shè)計(jì)人員應(yīng)該具備的知識(shí)，用戶一般不會(huì)耐心說(shuō)明本行業(yè)基本信息。特殊行業(yè)有特殊要求，包括相關(guān)政策，如政府機(jī)關(guān)的網(wǎng)絡(luò)，涉及國(guó)家機(jī)密的計(jì)算機(jī)物理上不可與Internet相連。</p><p>　　3）用戶技術(shù)員的細(xì)節(jié)描述</p><p>　　用戶技術(shù)員的

40、細(xì)節(jié)描述，是未來(lái)網(wǎng)絡(luò)系統(tǒng)技術(shù)指標(biāo)的來(lái)源。</p><p>　　4）普通用戶對(duì)網(wǎng)絡(luò)的要求</p><p>　　網(wǎng)絡(luò)使用者對(duì)網(wǎng)絡(luò)的需求，是普通用戶的意見(jiàn)和看法。這部分用戶對(duì)網(wǎng)絡(luò)技術(shù)方面不會(huì)很了解，但是他們的需求應(yīng)該是最基本最直接的，也是應(yīng)該盡可能需要滿足的。</p><p><b>　　收集方法</b></p><p>&l

41、t;b>　　1）會(huì)談紀(jì)要法</b></p><p>　　主要是方案設(shè)計(jì)方一用戶方相關(guān)人員，包括決策者和技術(shù)人員，在一起商討確定網(wǎng)絡(luò)的規(guī)劃，出示書(shū)面的記錄，作為日后方案評(píng)估的標(biāo)準(zhǔn)。</p><p><b>　　2）關(guān)鍵人物接觸</b></p><p>　　會(huì)談中，也許會(huì)因?yàn)槟承┰虿荒芎苋?、很完善的完成所有的需求。?duì)關(guān)鍵人物的

42、采訪可以使方案更具競(jìng)爭(zhēng)力。</p><p><b>　　3）用戶訪談</b></p><p>　　用戶方部分人員進(jìn)行訪談，了解他們對(duì)網(wǎng)絡(luò)的認(rèn)識(shí)和看法，對(duì)未來(lái)網(wǎng)絡(luò)功能的需求。</p><p>　　2.2.2．用戶需求重點(diǎn)</p><p>　　商業(yè)需求,資金投入,網(wǎng)絡(luò)規(guī)模</p><p><b&

43、gt;　　1）工程分期問(wèn)題</b></p><p>　　大型的網(wǎng)絡(luò)工程通常是分幾個(gè)階段進(jìn)行，了解工程分期的關(guān)鍵分界點(diǎn)，了解每期工程新增部分和預(yù)期目標(biāo)。</p><p><b>　　2）投資規(guī)模</b></p><p>　　投資規(guī)模決定了網(wǎng)絡(luò)設(shè)備選型，服務(wù)器選型，冗余等一系列服務(wù)水平。</p><p><

44、b>　　3）預(yù)測(cè)擴(kuò)展</b></p><p>　　網(wǎng)絡(luò)應(yīng)該具有相應(yīng)的的彈性，考慮到未來(lái)3-5年的公司人員調(diào)整，業(yè)務(wù)量調(diào)整等，具有一定的伸縮性，這也是為了保護(hù)用戶投資而考慮的。</p><p><b>　　現(xiàn)有網(wǎng)絡(luò)的狀況</b></p><p>　　用戶原有的軟硬件資源，包括用戶對(duì)資源的掌握情況，考慮到一旦環(huán)境了生變化以后，如何

45、使用戶平滑到新網(wǎng)絡(luò)的使用，保護(hù)原有投資。</p><p><b>　　網(wǎng)絡(luò)分布需求</b></p><p>　　網(wǎng)絡(luò)覆蓋的物理區(qū)域，幾棟樓宇、具體信息點(diǎn)的數(shù)量、位置和分布，有無(wú)信息死點(diǎn)，是否需要無(wú)線設(shè)備等等。</p><p>　　業(yè)務(wù)分類(lèi)、分布及對(duì)網(wǎng)絡(luò)功能的需求</p><p>　　用戶需要網(wǎng)絡(luò)系統(tǒng)具備什么功能？是否支持

46、多媒體業(yè)務(wù)？VOIP業(yè)務(wù)？移動(dòng)辦公？遠(yuǎn)程接入？</p><p>　　網(wǎng)絡(luò)帶寬和業(yè)務(wù)量的需求</p><p>　　包括局域網(wǎng)帶寬和Internet接入帶寬，以及業(yè)務(wù)量的分布；部門(mén)之間的信息流量，是否存在業(yè)務(wù)峰值？</p><p><b>　　網(wǎng)絡(luò)安全性的需求</b></p><p>　　部門(mén)與部門(mén)之間的業(yè)務(wù)安全，整個(gè)局域網(wǎng)

47、的安全，避免非法操作和網(wǎng)絡(luò)災(zāi)難，病毒防治。</p><p>　　網(wǎng)絡(luò)管理方面的需求：易管理，故障易定位。</p><p>　　2.3 用戶需求分析</p><p>　　配合房地產(chǎn)商，對(duì)工程進(jìn)行實(shí)地考察，紫荊花園住宅小區(qū)共有17棟樓，共有住房612套，每棟樓高6層，其中每棟樓有三個(gè)單元，每層都有兩間住戶。第1棟樓附近是物業(yè)辦公室；第1棟樓與第13棟樓之間一座2層的樓房

48、，準(zhǔn)備用于放置交換機(jī)、服務(wù)器設(shè)備等。小區(qū)樓棟結(jié)構(gòu)單一，布線簡(jiǎn)潔。</p><p>　　對(duì)小區(qū)內(nèi)各用戶進(jìn)行調(diào)查，小區(qū)內(nèi)需要實(shí)現(xiàn)的基本服務(wù)包括Internet服務(wù)，為小區(qū)提供瀏覽網(wǎng)頁(yè)、收發(fā)E-mail，網(wǎng)絡(luò)聊天、網(wǎng)上影院、網(wǎng)上游戲、網(wǎng)上書(shū)店、網(wǎng)上學(xué)校、網(wǎng)上購(gòu)物、信息發(fā)布、網(wǎng)上資源、遠(yuǎn)程教學(xué)、網(wǎng)上炒股、網(wǎng)上醫(yī)療等服務(wù)。</p><p>　　對(duì)于用戶而言，網(wǎng)絡(luò)的高速、安全、穩(wěn)定至關(guān)重要，因此在設(shè)計(jì)

49、中要體現(xiàn)中這一特點(diǎn)，此外，各設(shè)備的成本不易過(guò)高。</p><p><b>　　3，網(wǎng)絡(luò)設(shè)計(jì)</b></p><p>　　3.1 常用網(wǎng)絡(luò)設(shè)備簡(jiǎn)介</p><p>　　3.1.1中繼器（Repeater）</p><p>　　在一種網(wǎng)絡(luò)中，每一網(wǎng)段的傳輸媒介均有其最大的傳輸距離（如細(xì)纜最大網(wǎng)段長(zhǎng)度為185米，粗纜的是500

50、米等），超過(guò)這個(gè)長(zhǎng)度，傳輸介質(zhì)中的數(shù)據(jù)信號(hào)就會(huì)衰減。如果需要比較長(zhǎng)的傳輸距離，就需要安裝一個(gè)叫做“中繼器”的設(shè)備。如圖：</p><p><b>　　圖3.1</b></p><p>　　中繼器可以“延長(zhǎng)”網(wǎng)絡(luò)的距離，在網(wǎng)絡(luò)數(shù)據(jù)傳輸中起到放大信號(hào)的作用。數(shù)據(jù)經(jīng)過(guò)中繼器，不需進(jìn)行數(shù)據(jù)包的轉(zhuǎn)換。中繼器連接的兩個(gè)網(wǎng)絡(luò)在邏輯上是同一個(gè)網(wǎng)絡(luò)。</p><p&

51、gt;　　小區(qū)內(nèi)用戶較多，在最大傳輸距離之外，我們需要利用中繼器進(jìn)行信號(hào)的再生與傳播。</p><p>　　3.1.2網(wǎng)橋（Bridge） </p><p>　　當(dāng)兩種相同類(lèi)型但又使用不同通信協(xié)議的網(wǎng)絡(luò)進(jìn)行互連時(shí)，就需要使用橋接器，也就是通常所說(shuō)的網(wǎng)橋，如圖：</p><p>　　例如，LAN A與LAN B是兩個(gè)以太網(wǎng)絡(luò)，LAN A使用的是IPX協(xié)議，LAN B使

52、用TCP/IP，當(dāng)連接A與B時(shí)，就必須用網(wǎng)橋，如圖2.5所示。</p><p><b>　　圖3.2網(wǎng)橋</b></p><p>　　3.1.3路由器(Router) </p><p>　　當(dāng)兩個(gè)不同類(lèi)型的網(wǎng)絡(luò)彼此相連時(shí)，必須使用路由器。例如LAN A是Token Ring，LAN B是Ethernet，這時(shí)你就可用路由器將這兩個(gè)網(wǎng)絡(luò)連接在一起

53、，如圖所示。</p><p><b>　　圖3.3路由器 </b></p><p>　　路由器工作在OSI模型的第三層（網(wǎng)絡(luò)層），因此它與高層協(xié)議有關(guān)；又由于它比網(wǎng)橋更高一層，因此智能性更強(qiáng)。它不僅具有傳輸能力，而且有路徑選擇能力。當(dāng)某一鏈路不通時(shí)，路由器會(huì)選擇一條好的鏈路完成通信。另外，路由器有選擇最短路徑的能力。 </p><p>　　路由

54、器在網(wǎng)絡(luò)設(shè)計(jì)中的作用是不言而喻的，選擇合理的路由器關(guān)系整個(gè)網(wǎng)絡(luò)的運(yùn)行和維護(hù)。</p><p>　　3.1.4網(wǎng)關(guān)（Gateway） </p><p>　　當(dāng)連接兩個(gè)完全不同結(jié)構(gòu)的網(wǎng)絡(luò)時(shí)，必須使用網(wǎng)關(guān)。例如Ethernet網(wǎng)與一大型電腦主機(jī)網(wǎng)絡(luò)（例如IBM SNA）相連，你必須用網(wǎng)關(guān)來(lái)完成這項(xiàng)工作。如圖所示。</p><p><b>　　圖3.4網(wǎng)關(guān)<

55、/b></p><p>　　網(wǎng)關(guān)工作在OSI模型的最高層（應(yīng)用層），在轉(zhuǎn)換信息包格式時(shí)，必須將各層協(xié)議一一轉(zhuǎn)換。 </p><p>　　圖3.5雙網(wǎng)卡實(shí)現(xiàn)路由和網(wǎng)關(guān)功能</p><p>　　3.1.5集線器(HUB) </p><p>　　如果你接觸過(guò)網(wǎng)絡(luò)，那么你對(duì)“HUB”一定不陌生，這就是組建10BASE-T網(wǎng)絡(luò)時(shí)所使用的集成器。從

56、HUB的作用來(lái)看，它不屬于網(wǎng)間連接設(shè)備，而應(yīng)叫做網(wǎng)絡(luò)連接設(shè)備。因此它與前面介紹的網(wǎng)橋、路由器、網(wǎng)關(guān)等不同，不具備協(xié)議翻譯功能，而只是分配頻寬。 </p><p>　　HUB分配頻寬，使得每臺(tái)工作站的傳輸速率達(dá)不到10Mbps。例如使用一臺(tái)N個(gè)接口的HUB組建10BASE-T Ethernet網(wǎng)，每個(gè)接口所分配的頻帶寬度是10Mbps/N。 </p><p>　　3.1.6交換機(jī)(Switc

57、h) </p><p>　　在計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)中，交換概念的提出是對(duì)于共享工作模式的改進(jìn)。前面介紹過(guò)的HUB集線器就是一種共享設(shè)備，HUB本身不能識(shí)別目的地址，當(dāng)同一局域網(wǎng)內(nèi)的A主機(jī)給B主機(jī)傳輸數(shù)據(jù)時(shí)，數(shù)據(jù)包在以HUB為架構(gòu)的網(wǎng)絡(luò)上是以廣播方式傳輸?shù)?，由每一臺(tái)終端通過(guò)驗(yàn)證數(shù)據(jù)包頭的地址信息來(lái)確定是否接收。也就是說(shuō)，在這種工作方式下，同一時(shí)刻網(wǎng)絡(luò)上只能傳輸一組數(shù)據(jù)幀的通訊，如果發(fā)生碰撞還得重試。這種方式就是共享網(wǎng)絡(luò)

58、帶寬。</p><p><b>　　圖3.8交換機(jī)</b></p><p>　　選擇合理的交換機(jī)，有利于優(yōu)化網(wǎng)絡(luò)的結(jié)構(gòu)，方便快捷的傳輸數(shù)據(jù)。</p><p>　　3.2 網(wǎng)絡(luò)設(shè)備選型</p><p>　　根據(jù)前面對(duì)紫荊花園小區(qū)的需求分析，在這次網(wǎng)絡(luò)建設(shè)之中，主干核心高端設(shè)備以Cisco Catalyst 6509多層交換

59、機(jī)設(shè)備和Cisco 7206路由器為核心，它們之間采用2Gbps高帶寬連接，同時(shí)數(shù)據(jù)包將直接通過(guò)DDN專(zhuān)線實(shí)現(xiàn)高效，高帶寬的網(wǎng)絡(luò)傳輸，第二級(jí)主干交換機(jī)Cisco Catalyst 4006負(fù)責(zé)為每棟樓層的1900交換機(jī)的接入提供百兆光纖端口。</p><p>　　3.2.1 多層交換機(jī)</p><p>　　Catalyst 6509為Cisco性?xún)r(jià)比較高的以太網(wǎng)交換機(jī)，為院區(qū)網(wǎng)環(huán)境提供高性

60、能、多層交換能力。具有很高的千兆端口密度和10/100Mbps自適應(yīng)端口密度。由于裝備了Cisco IOS，使得它可以提供比Cisco 7500系列高得多的轉(zhuǎn)發(fā)能力和路由能力。6509的背板可以由目前的32GB升級(jí)到256GB，多層交換能力也可以為目前的15MB升級(jí)到150MB。6509支持8個(gè)或16個(gè)千兆接口的接口模塊和48個(gè)10/100Mbps自適應(yīng)的接口模塊，最多可以有384個(gè)10/100Mbps RJ-45接口或130個(gè)千兆接口

61、。千兆接口的傳輸距離可以根據(jù)需要調(diào)整，接口類(lèi)型可以混合。</p><p>　　Catalyst 6509價(jià)格為37800元/臺(tái)。</p><p>　　3.2 .2核心路由器</p><p>　　路由器是當(dāng)今網(wǎng)絡(luò)中的主要構(gòu)建塊。它們?yōu)殛P(guān)鍵任務(wù)應(yīng)用提供可伸縮性，它們是獲得網(wǎng)絡(luò)層服務(wù)好處的關(guān)鍵，包括安全、服務(wù)質(zhì)量和流量管理。Cisco 7260VXR提供企業(yè)級(jí)的功能，突破

62、了性?xún)r(jià)比記錄。Cisco 7260VXR系統(tǒng)集成了多服務(wù)交換（MIX）功能，提供支持未來(lái)數(shù)字語(yǔ)音端口適配器的集成化多服務(wù)擴(kuò)展。Cisco 7260VXR具有以下特性。</p><p>　　高性能交換：支持高速介質(zhì)和高密度配置；通過(guò)其基于RISC和SRAM配置的系統(tǒng)處理器，Cisco 7260VXR最高每秒可以交換30萬(wàn)個(gè)信息包。</p><p>　　全面的Cisco IOS軟件支持和高性能

63、的網(wǎng)絡(luò)服務(wù)增強(qiáng)：高速執(zhí)行服務(wù)質(zhì)量、安全、壓縮和加密等網(wǎng)絡(luò)服務(wù)；</p><p>　　高密度端口：提供高密度端口以及廣泛的局域網(wǎng)和廣域網(wǎng)介質(zhì)，大大減少了每端口成本，并允許靈活地進(jìn)行配置；</p><p>　　公用端口適配器：利用和Cisco 7500通用接口配置器（VIP）相同的端口適配器，簡(jiǎn)化了備件存儲(chǔ)，并提供接口投資保護(hù)；</p><p>　　高度的系統(tǒng)可用性：通

64、過(guò)雙重電源以及端口適配器和電源的在線插入和取出，最大限度地提高網(wǎng)絡(luò)運(yùn)行時(shí)間。</p><p>　　Cisco 7260VXR價(jià)格為2345元/個(gè)</p><p>　　3.2.3 二級(jí)機(jī)房交換機(jī)</p><p>　　我們建議用Cisco Catalyst 4006交換機(jī)作為與中心第三層6509連接的核心設(shè)備，每臺(tái)6509到4006有兩條1000Mbps光纖連接。雙鏈路

65、之間既是負(fù)載均衡（Load Balance）又是冗余備份。</p><p>　　Catalyst 4006具有24GB的交換背板，可容易配置成具有多層交換能力的高性能交換機(jī)，其多層轉(zhuǎn)發(fā)率多達(dá)6Mbps，是二級(jí)配線間的理想選擇。最多可向下級(jí)交換機(jī)提供120個(gè)百兆光纖口。</p><p>　　Cisco Catalyst 4006價(jià)格為12000元/臺(tái)。</p><p>

66、;　　3.2.4 用戶接入交換機(jī)</p><p>　　建議采用Cisco Catalyst 1924C或1924C交換機(jī)作為用戶接入交換機(jī)，這兩款交換機(jī)都標(biāo)準(zhǔn)配置有一個(gè)百兆光纖口、一個(gè)百兆雙絞線口和12個(gè)（1912C）或24個(gè)（1912C）10Mbps的以太網(wǎng)接口，可實(shí)現(xiàn)與二級(jí)機(jī)房交換機(jī)4006的百兆互連及向用戶端提供足夠的端口支持。這樣，每個(gè)用戶就可以通過(guò)1900交換機(jī)實(shí)現(xiàn)獨(dú)占式10Mbps速率接入小區(qū)網(wǎng)。&l

67、t;/p><p>　　Cisco Catalyst 1924C價(jià)格為2998元/臺(tái)。</p><p>　　3.2.5 服務(wù)器設(shè)備</p><p>　　服務(wù)器在本小區(qū)中提供Web、數(shù)據(jù)及郵件等功能，目前市場(chǎng)上提供服務(wù)器的廠家很多，如HP、IBM、聯(lián)想等，根據(jù)此系統(tǒng)的建設(shè)原則和最終功能，通過(guò)對(duì)服務(wù)器市場(chǎng)的考慮和性能分析，最終做出如下建議。</p><p&

68、gt;　　Web及郵件服務(wù)器：Web服務(wù)器也稱(chēng)為WWW(World Wide Web)服務(wù)器，</p><p>　　主要功能是提供網(wǎng)上信息瀏覽服務(wù)。在這里主要提供小區(qū)用戶上網(wǎng)沖浪的功能，因此我們沒(méi)有必要對(duì)其選擇高性能和高配置的計(jì)算機(jī)，在此我們選擇HP ProLiant ML110作為Web服務(wù)器。HP ProLiant ML110服務(wù)器是企業(yè)入門(mén)級(jí)塔式服務(wù)器，機(jī)身高度為4U,高速緩存2級(jí)緩存，可最大支持8GB的E

69、CC DDRII內(nèi)存，標(biāo)準(zhǔn)160GB SATA硬盤(pán)，最大支持到2TB，帶有嵌入式RAID的惠普（HP）嵌入式4端口SATA控制器。嵌入式Broadcom 5721 千兆網(wǎng)卡。</p><p>　　數(shù)據(jù)應(yīng)用服務(wù)器：數(shù)據(jù)應(yīng)用服務(wù)器主要為小區(qū)用戶提供數(shù)據(jù)共享服</p><p>　　務(wù)，例如網(wǎng)上影視音樂(lè)播放，在線電影等服務(wù)，因此選擇上不需要高頻CPU，但需要高穩(wěn)定性和海量存儲(chǔ)。此方案中HP Pro

70、Liant ML570。HP ProLiant ML570服務(wù)器是企業(yè)級(jí)塔式服務(wù)器，支持4個(gè)Xeon MP CPU,高速2級(jí)緩存，ECC DDRII內(nèi)存最大支持到64GB，內(nèi)部最大支持3.0TB的SCSL硬盤(pán)，充分體現(xiàn)了該應(yīng)用中海量存儲(chǔ)的要求。</p><p>　　HP ProLiant ML110價(jià)格為12300元/臺(tái)，HP ProLiant ML570價(jià)格為38000元/臺(tái)。</p><p

71、><b>　　3.2.6 光纖</b></p><p>　　在選擇光纖時(shí)采用國(guó)產(chǎn)天津立浮光纖與國(guó)外品牌光纖的性能相差無(wú)幾，但在價(jià)格上卻相差甚大，從性能價(jià)格比上考慮，選擇國(guó)產(chǎn)天津立浮光纖。在光纖連接器上，選用AMP壓接式光纖頭，連接方式采用ST連接方式。</p><p>　　光纖價(jià)格為5元/m.</p><p><b>　　3.2

72、.7 防火墻</b></p><p>　　根據(jù)目前防火墻產(chǎn)品的比較，同時(shí)根據(jù)該小區(qū)的特性，我們選擇網(wǎng)御2000防火墻。聯(lián)想網(wǎng)御2000防火墻是一款為政府、軍隊(duì)、網(wǎng)站和中小企業(yè)級(jí)用戶提供方便、快速、靈活、安全的網(wǎng)絡(luò)接入的網(wǎng)絡(luò)安全設(shè)備。使用網(wǎng)御2000防火墻產(chǎn)品，用戶可以方便地在原有的網(wǎng)絡(luò)架構(gòu)上構(gòu)建自己的安全網(wǎng)絡(luò)或安全通道。該產(chǎn)品是聯(lián)想利用自身的技術(shù)的資金優(yōu)勢(shì)，結(jié)合國(guó)內(nèi)用戶的特點(diǎn)開(kāi)發(fā)出來(lái)的、擁有自主知識(shí)產(chǎn)

73、權(quán)的、符合我國(guó)安全政策的網(wǎng)絡(luò)安全產(chǎn)品。</p><p>　　聯(lián)想網(wǎng)御2000防火墻具有的負(fù)載均衡功能使得用戶可以用少量的投資大幅度提升服務(wù)器的響應(yīng)速度和網(wǎng)絡(luò)性能，模塊化的軟件設(shè)計(jì)使得用戶可以針對(duì)各自的具體需要在防火墻上分別獨(dú)立啟動(dòng)HTTP、FTP、SMTP、Telent等代理服務(wù)。此外，網(wǎng)御2000防火墻擁有極高的性?xún)r(jià)比，其創(chuàng)新、獨(dú)特的軟硬件體系結(jié)構(gòu)，將高速的數(shù)據(jù)處理能力、高度的安全性能及簡(jiǎn)單易用等特性有機(jī)的結(jié)合

74、在一起，為處在信息時(shí)代的企業(yè)提供了信息保護(hù)的最可靠的解決方案。</p><p>　　網(wǎng)御2000防火墻價(jià)格為26800元/臺(tái)。</p><p>　　3.2.8 VLAN設(shè)備</p><p>　　Cisco 3600系列是一個(gè)適合大中型企業(yè)Internet服務(wù)供應(yīng)商的模塊化、多功能訪問(wèn)平臺(tái)家族。Cisco 3600系列擁有70多個(gè)模塊化接口選項(xiàng)，提供語(yǔ)音/數(shù)據(jù)集成、

75、虛擬專(zhuān)網(wǎng)（VPN）、撥號(hào)訪問(wèn)和多協(xié)議數(shù)據(jù)路由解決方案。通過(guò)利用CIsco的語(yǔ)音/傳真網(wǎng)絡(luò)模塊，Cisco 3600系列允許客戶在單個(gè)網(wǎng)絡(luò)上合并語(yǔ)音、傳真和數(shù)據(jù)流量。高性能的模塊化體系結(jié)構(gòu)保護(hù)了客戶的網(wǎng)絡(luò)技術(shù)投資，并將多個(gè)設(shè)備的功能集成到一個(gè)可管理的解決方案之中。</p><p>　　Catalyst 3550系列智能以太網(wǎng)Cisco交換機(jī)是一種新型的企業(yè)級(jí)可堆疊多層交換機(jī)，可提供高可用性、可擴(kuò)展性、安全性和可改進(jìn)

76、網(wǎng)絡(luò)運(yùn)營(yíng)的管理能力。憑借一系列快速以太網(wǎng)和千兆位以太網(wǎng)配置，Catalyst 3550系列Cisco交換機(jī)可作為中型企業(yè)布線室的強(qiáng)大訪問(wèn)層交換機(jī)和中型網(wǎng)絡(luò)的骨干網(wǎng)交換機(jī)?？蛻衄F(xiàn)可部署網(wǎng)絡(luò)范圍內(nèi)智能服務(wù)，如高級(jí)服務(wù)質(zhì)量（QoS）、限速、Cisco安全訪問(wèn)控制列表、多播管理和高性能IP路由選擇，并與此同時(shí)保持了傳統(tǒng)LAN交換的簡(jiǎn)便性，這在市場(chǎng)上堪稱(chēng)是首開(kāi)先河。Catalyst 3550內(nèi)部嵌有Cisco 集群管理套件（CMS）軟件，使用戶能

77、使用標(biāo)準(zhǔn)Web瀏覽器同時(shí)配置多臺(tái)Catalyst Cisco交換機(jī)并對(duì)其進(jìn)行糾錯(cuò)。Cisco CMS軟件提供新配置向?qū)?，因而能大大?jiǎn)化綜合應(yīng)用和網(wǎng)絡(luò)內(nèi)服務(wù)的實(shí)施。</p><p>　　Cisco Catalyst 2950系列智能以太網(wǎng)交換機(jī)是一個(gè)固定配置、可堆疊的獨(dú)立設(shè)備系列，提供了線速快速以太網(wǎng)和千兆位以太網(wǎng)連接。這是一款最廉價(jià)的Cisco交換產(chǎn)品系列，為中型網(wǎng)絡(luò)和城域接入應(yīng)用提供了智能服務(wù)。作為思科最為廉價(jià)

78、的交換產(chǎn)品系列，Cisco Catalyst 2950系列在網(wǎng)絡(luò)或城域接入邊緣實(shí)現(xiàn)了智能服務(wù)。</p><p>　　3.3 網(wǎng)絡(luò)總體結(jié)構(gòu)設(shè)計(jì)</p><p>　　一個(gè)功能強(qiáng)大、高效靈活的社區(qū)信息系統(tǒng)，首先需要一個(gè)穩(wěn)定、可靠的計(jì)算機(jī)網(wǎng)絡(luò)為硬件基礎(chǔ)。對(duì)現(xiàn)代化住宅小區(qū)而言，計(jì)算機(jī)網(wǎng)絡(luò)是實(shí)現(xiàn)社區(qū)家居信息化的基石。社區(qū)的計(jì)算機(jī)網(wǎng)絡(luò)，就像為社區(qū)的信息系統(tǒng)搭建的一條高速公路，通過(guò)這條高速公路，社區(qū)才能為

79、住戶提供諸如網(wǎng)上訂餐、電子商務(wù)及視頻播放等各種服務(wù)。</p><p>　　根據(jù)小區(qū)網(wǎng)絡(luò)系統(tǒng)所要實(shí)現(xiàn)的功能，結(jié)合小區(qū)的施工情況，比較目前流行的網(wǎng)絡(luò)技術(shù)，以及考慮到用戶投資保護(hù)及未來(lái)的升級(jí)，采用千兆以太網(wǎng)為主干，10/100Mbps自適應(yīng)到戶，星型物理拓?fù)浣Y(jié)構(gòu)來(lái)構(gòu)建社區(qū)的內(nèi)部網(wǎng)絡(luò)。這樣構(gòu)造方式是目前幾種計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)中的主流，不僅滿足了當(dāng)前的網(wǎng)絡(luò)應(yīng)用，而且便于維護(hù)，還方便日后升級(jí)，充分保護(hù)用戶的投資。</p&g

80、t;<p>　　3.3.1寬帶接入網(wǎng)的比較</p><p>　　目前，我國(guó)智能化小區(qū)，最常用的接入網(wǎng)有以下三種：基于雙絞線的ADSL技術(shù)、基于HFC網(wǎng)（光纖和同軸電纜混合網(wǎng)）的Cable Modem技術(shù)、LAN接入技術(shù)。下面我來(lái)作一下比較。</p><p><b>　　ADSL接入技術(shù)</b></p><p>　　ADSL(Asy

81、mmetrical Digital Subscriber Line，非對(duì)稱(chēng)數(shù)字用戶環(huán)路)是一種能夠通過(guò)普通電話線提供寬帶數(shù)據(jù)業(yè)務(wù)的技術(shù)，也是目前極具發(fā)展前景的一種接入技術(shù)。ADSL素有“網(wǎng)絡(luò)快車(chē)”之美譽(yù)，因其下行速率高、頻帶寬、性能優(yōu)、安裝方便、不需交納電話費(fèi)等特點(diǎn)而深受廣大用戶喜愛(ài)，成為繼Modem、ISDN之后的又一種全新的高效接入方式。</p><p>　　ADSL方案的最大特點(diǎn)是不需要改造信號(hào)傳輸線路，完

82、全可以利用普通銅質(zhì)電話線作為傳輸介質(zhì)，配上專(zhuān)用的Modem即可實(shí)現(xiàn)數(shù)據(jù)高速傳輸。ADSL支持上行速率640kbps～1Mbps，下行速率1Mbps～8Mbps，其有效的傳輸距離在3～5公里范圍以?xún)?nèi)。在ADSL接入方案中，每個(gè)用戶都有單獨(dú)的一條線路與ADSL局端相連，它的結(jié)構(gòu)可以看作是星形結(jié)構(gòu)，數(shù)據(jù)傳輸帶寬是由每一個(gè)用戶獨(dú)享的。</p><p>　　Cable Modem接入技術(shù)</p><p&

83、gt;　　Cable-Modem(線纜調(diào)制解調(diào)器)是近兩年開(kāi)始試用的一種超高速M(fèi)odem，它利用現(xiàn)成的有線電視(CATV)網(wǎng)進(jìn)行數(shù)據(jù)傳輸，已是比較成熟的一種技術(shù)。隨著有線電視網(wǎng)的發(fā)展壯大和人們生活質(zhì)量的不斷提高，通過(guò)Cable Modem利用有線電視網(wǎng)訪問(wèn)Internet已成為越來(lái)越受業(yè)界關(guān)注的一種高速接入方式。 </p><p>　　由于有線電視網(wǎng)采用的是模擬傳輸協(xié)議，因此網(wǎng)絡(luò)需要用一個(gè)Modem來(lái)協(xié)助完成數(shù)字

84、數(shù)據(jù)的轉(zhuǎn)化。Cable-Modem與以往的Modem在原理上都是將數(shù)據(jù)進(jìn)行調(diào)制后在Cable(電纜)的一個(gè)頻率范圍內(nèi)傳輸，接收時(shí)進(jìn)行解調(diào)，傳輸機(jī)理與普通Modem相同，不同之處在于它是通過(guò)有線電視CATV的某個(gè)傳輸頻帶進(jìn)行調(diào)制解調(diào)的。 </p><p><b>　　LAN接入技術(shù)</b></p><p>　　LAN方式接入是利用以太網(wǎng)技術(shù)，采用光纜+雙絞線的方式對(duì)社區(qū)

85、進(jìn)行綜合布線。具體實(shí)施方案是: 從社區(qū)機(jī)房敷設(shè)光纜至住戶單元樓，樓內(nèi)布線采用五類(lèi)雙絞線敷設(shè)至用戶家里，雙絞線總長(zhǎng)度一般不超過(guò)100米，用戶家里的電腦通過(guò)五類(lèi)跳線接入墻上的五類(lèi)模塊就可以實(shí)現(xiàn)上網(wǎng)。社區(qū)機(jī)房的出口是通過(guò)光纜或其他介質(zhì)接入城域網(wǎng)。 </p><p>　　以太網(wǎng)技術(shù)成熟、成本低、結(jié)構(gòu)簡(jiǎn)單、穩(wěn)定性、可擴(kuò)充性好; 便于網(wǎng)絡(luò)升級(jí)，同時(shí)可實(shí)現(xiàn)實(shí)時(shí)監(jiān)控、智能化物業(yè)管理、小區(qū)/大樓/家庭保安、家庭自動(dòng)化（如遠(yuǎn)程遙控家

86、電、可視門(mén)鈴等）、遠(yuǎn)程抄表等，可提供智能化、信息化的辦公與家居環(huán)境，滿足不同層次的人們對(duì)信息化的需求。</p><p>　　3.3.2千兆以太網(wǎng)</p><p>　　千兆以太網(wǎng)是建立在以太網(wǎng)標(biāo)準(zhǔn)基礎(chǔ)之上的技術(shù)。千兆以太網(wǎng)和大量使用的以太網(wǎng)與快速以太網(wǎng)完全兼容，并利用了原以太網(wǎng)標(biāo)準(zhǔn)所規(guī)定的全部技術(shù)規(guī)范，其中包括CSMA/CD協(xié)議、以太網(wǎng)幀、全雙工、流量控制以及IEEE 802.3標(biāo)準(zhǔn)中所定義

87、的管理對(duì)象。作為以太網(wǎng)的一個(gè)組成部分，千兆以太網(wǎng)也支持流量管理技術(shù)，它保證在以太網(wǎng)上的服務(wù)質(zhì)量，這些技術(shù)包括IEEE 802.1P第二層優(yōu)先級(jí)、第三層優(yōu)先級(jí)的QoS編碼位、特別服務(wù)和資源預(yù)留協(xié)議（RSVP）。 </p><p>　　千兆以太網(wǎng)還利用IEEE 802.1QVLAN支持、第四層過(guò)濾、千兆位的第三層交換。千兆以太網(wǎng)原先是作為一種交換技術(shù)設(shè)計(jì)的，采用光纖作為上行鏈路，用于樓宇之間的連接。之后，在服務(wù)器的連

88、接和骨干網(wǎng)中，千兆以太網(wǎng)獲得廣泛應(yīng)用，由于IEEE 802.3ab標(biāo)準(zhǔn)（采用5類(lèi)及以上非屏蔽雙絞線的千兆以太網(wǎng)標(biāo)準(zhǔn)）的出臺(tái)，千兆以太網(wǎng)可適用于任何大中小型企事業(yè)單位。 </p><p>　　目前，千兆以太網(wǎng)已經(jīng)發(fā)展成為主流網(wǎng)絡(luò)技術(shù)。大到成千上萬(wàn)人的大型企業(yè)，小到幾十人的中小型企業(yè)，在建設(shè)企業(yè)局域網(wǎng)時(shí)都會(huì)把千兆以太網(wǎng)技術(shù)作為首選的高速網(wǎng)絡(luò)技術(shù)。千兆以太網(wǎng)技術(shù)甚至正在取代ATM技術(shù)，成為城域網(wǎng)建設(shè)的主力軍。</

89、p><p><b>　　3.3.3總體描述</b></p><p>　　網(wǎng)絡(luò)建設(shè)采用基于三層交換的千兆以太網(wǎng)技術(shù)，在小區(qū)核心引入千兆位以太網(wǎng)交換機(jī)，通過(guò)千兆UTP速率上連至ISP接入?yún)^(qū)域交換機(jī)，可以使用戶以高帶寬連接Internet。小區(qū)內(nèi)部形成擴(kuò)展星型結(jié)構(gòu)，每棟單元樓內(nèi)放置百兆位以太網(wǎng)交換機(jī)，通過(guò)百兆UTP將小區(qū)核心和單元樓連接起來(lái)。在住戶的家中添加以太網(wǎng)絡(luò)RJ-45信

90、息插座作為接入網(wǎng)絡(luò)的接口，布上5類(lèi)線，連至用戶計(jì)算機(jī)的網(wǎng)卡，使最終用戶上網(wǎng)速率達(dá)到10Mbps或更高，以滿足用戶對(duì)高帶寬和高服務(wù)質(zhì)量的需求。在小區(qū)核心千兆位以太網(wǎng)交換機(jī)的一個(gè)端口上連接服務(wù)器群組，給用戶提供Web、郵件、應(yīng)用、視頻點(diǎn)播、實(shí)時(shí)視頻、音頻節(jié)目直播、通知的發(fā)布等服務(wù)。鑒于未來(lái)的升級(jí)等多方面的考慮，故采用1000Mbps骨干帶寬，以適應(yīng)將來(lái)對(duì)網(wǎng)絡(luò)帶寬更高的要求，并使用48口，以考慮到以后小區(qū)擴(kuò)建的需要。</p>&

91、lt;p>　　小區(qū)內(nèi)根據(jù)用戶類(lèi)型來(lái)劃分VLAN，以確保用戶之間的相互隔離。將小區(qū)內(nèi)的用戶分為3類(lèi)：小區(qū)網(wǎng)絡(luò)管理員、小區(qū)管理員及居委會(huì)領(lǐng)導(dǎo)、小區(qū)普通用戶。據(jù)此將小區(qū)網(wǎng)絡(luò)劃分為3個(gè)VLAN，把網(wǎng)段201.100.10.0劃分為3個(gè)網(wǎng)段。小區(qū)用戶可以通過(guò)三層交換機(jī)來(lái)實(shí)現(xiàn)相互之間的通信。</p><p>　　在小區(qū)服務(wù)器上可以設(shè)置用戶名和密碼，供有小區(qū)網(wǎng)絡(luò)管理員及擁有權(quán)限的用戶進(jìn)行管理、維護(hù)和訪問(wèn)，其他普通小區(qū)內(nèi)用

92、戶只能以只讀方式訪問(wèn)其服務(wù)，杜絕外部用戶對(duì)本地服務(wù)器的訪問(wèn)，也可以在三層交換機(jī)上設(shè)計(jì)ACL等，以限制外部流量來(lái)保護(hù)小區(qū)的網(wǎng)絡(luò)安全。如果預(yù)算允許，那么可以購(gòu)置一臺(tái)專(zhuān)門(mén)的防火墻，以進(jìn)一步保護(hù)小區(qū)網(wǎng)絡(luò)的安全。</p><p><b>　　3.3.4網(wǎng)絡(luò)結(jié)構(gòu)</b></p><p><b>　　圖3.1</b></p><p>　

93、　3.3.5 IP、VLAN規(guī)劃</p><p><b>　　圖3.2</b></p><p>　　我們用三棟樓作為模型，每一棟樓為一個(gè)VLAN，使用Cisco 3620作為IOS DHCP Server，它和內(nèi)網(wǎng)相連的fastethernet0端口的IP地址為192.168.1.4，二層交換機(jī)采用兩臺(tái)Cisco 2950，三層交換機(jī)采用一臺(tái)Cisco 3550。在整

94、個(gè)網(wǎng)絡(luò)中有三個(gè)VLAN，為簡(jiǎn)化描述，假設(shè)每個(gè)VLAN都采用24位網(wǎng)絡(luò)地址，其中VLAN1的IP地址為192.168.1.0/18， VLAN2的IP地址為192.168.2.0/18，VLAN3的IP地址為192.168.3.0/18。在Cisco設(shè)備上實(shí)現(xiàn)IOS DHCP Server功能以使各VLAN中的主機(jī)自動(dòng)獲得IP地址。</p><p>　　DHCP服務(wù)器的數(shù)據(jù)庫(kù)被組織成一個(gè)樹(shù)形結(jié)構(gòu)，樹(shù)根是用于動(dòng)態(tài)分配

95、的所有網(wǎng)絡(luò)段的地址池，樹(shù)枝是子網(wǎng)地址池，樹(shù)葉是手工綁定給節(jié)點(diǎn)的地址。</p><p>　　具體配置操作步驟如下：</p><p>　　首先登陸到Cisco 3620路由器上：</p><p>　　Router3620>enablePassword　　(輸入路由器的特權(quán)口令)Router3620# config terminal (進(jìn)入配置模式)Enter

96、 configuration commands one per line. End with CNTL/Z.Router3620 config# ip dhcp pool global（配置一個(gè)根地址池，global是地址池的名稱(chēng)，你可以采用有意義的字符串來(lái)表示）</p><p>　　Router3620 dhcp-config# network 192.168.0.0 255.255.0.0（動(dòng)態(tài)分配的地址段

97、）Router3620 dhcp-config# domain-name abc.com（為客戶機(jī)配置域后綴）Router3620 dhcp-config# dns-server 192.168.1.1（為客戶機(jī)配置DNS服務(wù)器）</p><p>　　Router3620 dhcp-config# netbios-name-server 192.168.1.1（為客戶機(jī)配置wins服務(wù)器）Router362

98、0 dhcp-config# netbios-node-type h-node（為客戶機(jī)配置h節(jié)點(diǎn)模式）Router3620 dhcp-config# lease 30 （地址租用期為30天）Router3620 dhcp-config# ip dhcp pool vlan1 （為VLAN1配置地址池，本池是global池的子池，將從global繼承域后綴、DNS服務(wù)器、wins服務(wù)器等參數(shù)）</p><p>

99、;　　Router3620 dhcp-config#network 192.168.1.0 255.255.255.0 （VLAN1動(dòng)態(tài)分配192.168.1這個(gè)網(wǎng)段內(nèi)可以被分配的地址，沒(méi)有被排除的地址）　Router3620 dhcp-config#default-router 192.168.1.254 （為客戶機(jī)配置默認(rèn)的網(wǎng)關(guān)，即VLAN1的IP地址）</p><p>　　Router3620 dhcp-

100、config#ip dhcp pool vlan2 （為VLAN2配置地址池，本池是global池的子池，將從global繼承域后綴、DNS服務(wù)器、wins服務(wù)器等可繼承的參數(shù)）Router3620 dhcp-config#network 192.168.2.0 255.255.255.0</p><p>　　Router3620 dhcp-config#default-router 192.168.2.254

101、設(shè)置不能用于動(dòng)態(tài)分配的IP地址</p><p>　　Router3620 dhcp-config# ip dhcp pool vlan3 （為VLAN1配置地址池，本池是global池的子池，將從global繼承域后綴、DNS服務(wù)器、wins服務(wù)器等參數(shù)）</p><p>　　Router3620 dhcp-config#network 192.168.3.0 255.255.255.0

102、（VLAN1動(dòng)態(tài)分配192.168.1這個(gè)網(wǎng)段內(nèi)可以被分配的地址，沒(méi)有被排除的地址）　Router3620 dhcp-config#default-router 192.168.3.254 （為客戶機(jī)配置默認(rèn)的網(wǎng)關(guān)，即VLAN1的IP地址）</p><p>　　在整個(gè)網(wǎng)絡(luò)中，有些IP地址需要靜態(tài)的指定給一些特定的設(shè)備，例如路由器的端口、DNS服務(wù)器、wins服務(wù)器以及VLAN的地址等。顯然，這些靜態(tài)IP地址是不

103、能用于動(dòng)態(tài)分配的，這就需要將它們排除掉。其步驟如下：</p><p>　　Router3620 config#ip dhcp excluded-address 192.168.1.1 192.168.1.5 （IP地址192.168.1.1至192.168.1.5不能用于動(dòng)態(tài)分配）</p><p>　　Router3620 config#ip dhcp excluded-address 1

104、92.168.1.254（IP地址192.168.1.254固定為VLAN1的地址，不能用于動(dòng)態(tài)分配）</p><p>　　Router3620 config#ip dhcp excluded-address 192.168.2.254（IP地址192.168.2.254固定為VLAN2的地址，不能用于動(dòng)態(tài)分配）</p><p>　　設(shè)置DHCP數(shù)據(jù)庫(kù)代理</p><p

105、>　　DHCP數(shù)據(jù)庫(kù)代理是用于存儲(chǔ)DHCP綁定信息的一臺(tái)主機(jī)，它可以是FTP、TFTP或者是RCP服務(wù)器。當(dāng)然，如有必要，你可以配置多個(gè)DHCP數(shù)據(jù)庫(kù)代理。同樣，不配置DHCP數(shù)據(jù)庫(kù)代理也是允許的，但這是以不能在DHCP數(shù)據(jù)庫(kù)代理上存儲(chǔ)地址沖突日志為代價(jià)的。如果我們不想配置數(shù)據(jù)庫(kù)代理，只要取消掉地址沖突日志的記錄功能即可，操作命令如下：</p><p>　　Router3620 config#no ip d

106、hcp conflict logging （取消地址沖突記錄日志）</p><p>　　配置路由器的靜態(tài)路由表</p><p>　　要使客戶機(jī)能從用作DHCP Server的路由器中自動(dòng)獲得IP地址，首要條件就是各個(gè)VLAN中的客戶機(jī)都能和路由器通信，因此首先就需要在路由器中設(shè)置一個(gè)路由以使路由器能和各個(gè)客戶機(jī)通信。我們可以按如下設(shè)置 ：</p><p>　　Rou

107、ter3620 config#ip route 192.168.1.0 255.255.255.0 FastEthernet0（FastEthernet0為路由器和內(nèi)網(wǎng)相連的以太網(wǎng)接口，該命令的作用是在以太網(wǎng)接口和VLAN1 192.168.1.254間建立一條靜態(tài)路由。）</p><p>　　Router3620 config#ip route 192.168.2.0 255.255.255.0 FastEth

108、ernet0（該命令在以太網(wǎng)接口和VLAN2 192.168.2.254間建立一條靜態(tài)路由）</p><p>　　設(shè)置好之后，在配置模式中鍵入EXIT命令回到特權(quán)模式下，Ping一下VLAN1和VLAN2的IP地址 192.168.1.254和192.168.2.254　，如果能夠Ping通則表明配置正確，可以直接進(jìn)入下一步的保存過(guò)程。</p><p>　　在交換機(jī)上為不同的VLAN指定D

109、HCP服務(wù)器地址</p><p>　　這一步驟只須在不同的VLAN中通過(guò)設(shè)置IP HELPER-ADDRESS即可，指令如下：</p><p>　　switch>enable （進(jìn)入交換機(jī)的特權(quán)模式）Password switch3550#config t （進(jìn)入配置模式）</p><p>　　Enter configuration commands on