小區(qū)寬帶局域網(wǎng)綜合設(shè)計(jì)實(shí)驗(yàn)報(bào)告實(shí)驗(yàn)課程：計(jì)算機(jī)網(wǎng)絡(luò)實(shí)驗(yàn)名稱：小區(qū)寬帶局域網(wǎng)綜合設(shè)計(jì)實(shí)驗(yàn)實(shí)驗(yàn)地點(diǎn)：重慶郵電大學(xué)經(jīng)濟(jì)管理學(xué)院實(shí)驗(yàn)中心--電子商務(wù)實(shí)驗(yàn)室實(shí)驗(yàn)時(shí)間：2012-5-3——2012-5-15指導(dǎo)教師：袁浩學(xué)生姓名：徐步輝（項(xiàng)目經(jīng)理）學(xué)號：2009211448學(xué)生姓名：房小杰（技術(shù)總監(jiān)）學(xué)號：2009211449一、實(shí)驗(yàn)?zāi)康模毫私饧茉O(shè)局域網(wǎng)的方法了解局域網(wǎng)的拓?fù)浣Y(jié)構(gòu)二、實(shí)驗(yàn)任務(wù)：本次實(shí)驗(yàn)為兩人一組，一人為項(xiàng)目經(jīng)理，另一人為技術(shù)總監(jiān)。項(xiàng)目經(jīng)理負(fù)責(zé)項(xiàng)目的概預(yù)算，成本計(jì)算、可行性研究、收入設(shè)計(jì)、機(jī)構(gòu)設(shè)置、考慮業(yè)務(wù)需求等。技術(shù)總監(jiān)負(fù)責(zé)技術(shù)方案設(shè)計(jì)，在項(xiàng)目經(jīng)理總體要求下，盡可能地做到高效實(shí)用。三、實(shí)驗(yàn)背景：項(xiàng)目背景如下：本鎮(zhèn)中商麗景小區(qū)需要建成一個(gè)小區(qū)寬帶局域網(wǎng)，設(shè)想100M入戶，小區(qū)自身提供視頻點(diǎn)播、小區(qū)論談、物管網(wǎng)站、接入Internet網(wǎng)等服務(wù)。首期工程考慮網(wǎng)線布置到每戶門口，根據(jù)戶型，在交換機(jī)或集線器到客戶機(jī)終端要留一定的寬余，比如：書房到門口為25米，那么門口接線盒到交換機(jī)或集線器的距離應(yīng)該在所選的傳輸線路長度的有效范圍之內(nèi)，根據(jù)本學(xué)期計(jì)算機(jī)網(wǎng)絡(luò)課程所學(xué)過的知識，技術(shù)總監(jiān)可選擇多種設(shè)計(jì)方案，比如：光纖、千兆雙腳線以太網(wǎng)、幀中繼、FDDI、ATM、ADSL、服務(wù)器的選型、操作系統(tǒng)的選擇與設(shè)計(jì)等。項(xiàng)目經(jīng)理要注意控制成本，選擇合適的設(shè)計(jì)方案。四、實(shí)驗(yàn)原理：計(jì)算機(jī)網(wǎng)絡(luò)組建是一項(xiàng)系統(tǒng)化工程，即網(wǎng)絡(luò)工程?？擅枋鰹椋簽檫_(dá)到一定的目標(biāo)，根據(jù)相關(guān)的標(biāo)準(zhǔn)規(guī)范并通過系統(tǒng)規(guī)劃，按照相關(guān)設(shè)計(jì)方案將計(jì)算機(jī)網(wǎng)絡(luò)的技術(shù)、系統(tǒng)和管理有機(jī)地集成到一起的一項(xiàng)工程。系統(tǒng)集成是網(wǎng)絡(luò)工程實(shí)施的主要方法。網(wǎng)絡(luò)工程主要涉及到需求分析、規(guī)劃設(shè)計(jì)、系統(tǒng)設(shè)計(jì)、網(wǎng)絡(luò)技術(shù)的選用、設(shè)備及選型、系統(tǒng)集成、綜合布線、接入技術(shù)、安全性及可靠性設(shè)計(jì)。需求分析網(wǎng)絡(luò)需求分析是網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)的第一步，也是關(guān)鍵一步，它是在網(wǎng)絡(luò)設(shè)計(jì)過程中用來獲取和確定系統(tǒng)需求的方法。網(wǎng)絡(luò)需求是指必須實(shí)現(xiàn)的網(wǎng)絡(luò)規(guī)格，需求分析是網(wǎng)絡(luò)設(shè)計(jì)的基礎(chǔ)，良好的需求分析有助于為后續(xù)工作建立一個(gè)穩(wěn)定的根基。網(wǎng)絡(luò)需求分析一般包括網(wǎng)絡(luò)建設(shè)目標(biāo)分析、應(yīng)用約束分析和技術(shù)分析等方面。分析時(shí)一般采用系統(tǒng)調(diào)查的方法，包括了解背景、查詢原有網(wǎng)絡(luò)施工的技術(shù)文檔和與客戶交流等手段。規(guī)劃設(shè)計(jì)進(jìn)行網(wǎng)絡(luò)工程建設(shè)的首要工作就是要進(jìn)行總體規(guī)劃。進(jìn)行細(xì)致深入的規(guī)劃是網(wǎng)絡(luò)工程成功建設(shè)的保證。一個(gè)好的規(guī)劃能夠起到事半功倍的效果。缺乏規(guī)劃或規(guī)劃簡略的網(wǎng)絡(luò)，其拓展性、安全性、可靠性等都得不到保證，在實(shí)際的實(shí)施過程中也會遇到很多問題，不僅不能保證工期，工程質(zhì)量也難以保證。網(wǎng)絡(luò)工程涉及到很多技術(shù)問題，同時(shí)也涉及到管理、組織、經(jīng)費(fèi)、法律等很過其他方面的問題，因此必須遵循一定的網(wǎng)絡(luò)系統(tǒng)分析與設(shè)計(jì)方法。網(wǎng)絡(luò)規(guī)劃的任務(wù)是對一些指標(biāo)給出盡可能準(zhǔn)確的分析和評估，包括需求分析、網(wǎng)絡(luò)的規(guī)模、結(jié)構(gòu)、管理、拓展性、安全及與外部的互聯(lián)等方面。由于網(wǎng)絡(luò)要求為多種類型的應(yīng)用服務(wù)，必須將所有的應(yīng)用信息綜合在一起才能決定最后的網(wǎng)絡(luò)設(shè)計(jì)。在分析工作完成之后，要形成一份報(bào)告，在報(bào)告中要說明網(wǎng)絡(luò)必須完成的功能和達(dá)到的性能要求。分析報(bào)告一般包括網(wǎng)絡(luò)解決方案的描述、網(wǎng)絡(luò)規(guī)模、優(yōu)點(diǎn)、網(wǎng)絡(luò)現(xiàn)狀、網(wǎng)絡(luò)的運(yùn)行方式、安全性要求、可提供的應(yīng)用、響應(yīng)時(shí)間、節(jié)點(diǎn)的分布、可靠性、拓展性等。系統(tǒng)設(shè)計(jì)主要任務(wù)是完成網(wǎng)絡(luò)系統(tǒng)的結(jié)構(gòu)和組成設(shè)計(jì)，確定網(wǎng)絡(luò)的方案。設(shè)計(jì)完成后，要形成設(shè)計(jì)報(bào)告，該報(bào)告作為網(wǎng)絡(luò)實(shí)現(xiàn)管理、維護(hù)、升級等的基礎(chǔ)或基本框架。系統(tǒng)設(shè)計(jì)主要包括網(wǎng)絡(luò)需求、體系結(jié)構(gòu)設(shè)計(jì)、拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)、安全性設(shè)計(jì)。其基本原則是性價(jià)比高、統(tǒng)一建網(wǎng)模式、統(tǒng)一網(wǎng)絡(luò)協(xié)議、保證可靠性和穩(wěn)定性、保證先進(jìn)性和適應(yīng)性、具有良好的開放性和擴(kuò)充性、在一定程度上要安全和保密、可維護(hù)性強(qiáng)等。系統(tǒng)要求設(shè)計(jì)者必須擁有所有網(wǎng)絡(luò)需求的詳細(xì)說明，并根據(jù)優(yōu)先級的高低將網(wǎng)絡(luò)需求進(jìn)行分類。體系結(jié)構(gòu)設(shè)計(jì)確定網(wǎng)絡(luò)層次及各層采用的協(xié)議。常用的網(wǎng)絡(luò)體系結(jié)構(gòu)主要有：ISO/OSI、TCP/IP、SNA等，與網(wǎng)絡(luò)體系結(jié)構(gòu)設(shè)計(jì)有關(guān)的內(nèi)容包括輸入方式、客戶接口、服務(wù)器、網(wǎng)絡(luò)劃分和互連設(shè)備等。設(shè)計(jì)完后應(yīng)該用一張圖表示網(wǎng)絡(luò)體系設(shè)計(jì)結(jié)果。拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)這是網(wǎng)絡(luò)邏輯設(shè)計(jì)的第一步，主要確定各種設(shè)備以什么方式互連。在設(shè)計(jì)時(shí)應(yīng)考慮網(wǎng)絡(luò)的規(guī)模、網(wǎng)絡(luò)體系結(jié)構(gòu)、所采用的協(xié)議等各方面的因素。網(wǎng)絡(luò)的物理結(jié)構(gòu)、邏輯結(jié)構(gòu)和地址空間層次化和模塊化，利于網(wǎng)絡(luò)的構(gòu)建和擴(kuò)展。物理結(jié)構(gòu)一般由三層組成：核心層、匯聚層、接入層。核心層。它是網(wǎng)絡(luò)的最高層，一般使用中高端交換機(jī)，它負(fù)責(zé)為整個(gè)大型交換網(wǎng)絡(luò)提供快速交換。核心層的唯一目的就是將網(wǎng)絡(luò)中的數(shù)據(jù)包以線速交換。因此原則上核心層不應(yīng)該設(shè)置安全策略對數(shù)據(jù)包的過濾（如ACL）。因此這些活動會導(dǎo)致交換速率的下降。匯聚層。它提供基于統(tǒng)一策略的互聯(lián)性，它是核心層和訪問層的分界點(diǎn)，定義了網(wǎng)絡(luò)的邊界，對數(shù)據(jù)包進(jìn)行復(fù)雜的運(yùn)算。主要提供的功能有：地址匯聚、部門和工作組的接入、廣播的定義、VLAN間路由、介質(zhì)的轉(zhuǎn)換及安全控制。接入層。主要功能是為最終用戶提供網(wǎng)絡(luò)訪問的途徑，也可以提供進(jìn)一步地調(diào)整，如Access-listFiltering等。提供了分解帶寬沖突、MAC層過濾等。如圖1所示。接入層接入層接入和本地流量控制匯聚層路由匯聚、流量收斂核心層高速數(shù)據(jù)交換圖1經(jīng)典三層結(jié)構(gòu)設(shè)計(jì)模型IP規(guī)劃及子網(wǎng)劃分IP是一臺主機(jī)在網(wǎng)絡(luò)中唯一的標(biāo)識由類別字段、網(wǎng)絡(luò)地址和主機(jī)地址組成。目前IP地址分為A、B、C、D、E五類。IP地址的設(shè)計(jì)體現(xiàn)了分層設(shè)計(jì)思路，但類別的機(jī)械劃分造成了IP地址的嚴(yán)重浪費(fèi)，為此人們提出了子網(wǎng)的概念，其主要思想是把原IP地址的部分主機(jī)借位用為網(wǎng)絡(luò)位，以增加網(wǎng)絡(luò)數(shù)目，進(jìn)而可以分配給更多的單位使用。分配地址可以采取的方法很多，如下介紹4種方法。按順序分配。在一個(gè)大地址中，取出需要的地址。如果網(wǎng)絡(luò)規(guī)模比較大，地址空間會變得比較混亂，沒有簡單的方法實(shí)施路由聚合以縮減路由表規(guī)模。按行政分配。將地址分開，使每個(gè)部門都有一組可以供其使用的地址。若某部門分布于不同的地理位置，在大規(guī)模的網(wǎng)絡(luò)中，這個(gè)方案會產(chǎn)生和按申請順序分配方案相同的問題。按地理位置分配。將地址分開，使每個(gè)地區(qū)都有一組可以供其使用的地址。按拓?fù)浣Y(jié)構(gòu)分配。該方式基本網(wǎng)絡(luò)中設(shè)備的位置和邏輯關(guān)系分配地址。有點(diǎn)是可以有效地實(shí)現(xiàn)路由聚合。缺點(diǎn)是的，如果沒有相應(yīng)的圖標(biāo)或數(shù)據(jù)庫參考，要確定一些連接之間的關(guān)系是相當(dāng)困難的。這種情況，把它和前三種方法結(jié)合起來會達(dá)到較好的效果。下面給出四種地址分配方案的對比，如表1所示。四種地址配置方案對比分配方案特點(diǎn)按順序分配無需規(guī)劃，可管理性差按行政分配需要很少的規(guī)劃，便于給機(jī)構(gòu)中的某一部分分配地址，如果組織是按照地域分的，這種方案比較好，否則網(wǎng)絡(luò)缺乏擴(kuò)展性按地理位置分配需要規(guī)劃，可以提供一定的聚合性按拓?fù)浣Y(jié)構(gòu)分配在大規(guī)模的網(wǎng)絡(luò)中具備可聚合性，并能減少路由表的大小，擴(kuò)展性好，易于配置維護(hù)上述是對所給出四種地址分配方案進(jìn)行比較。但在實(shí)際操作環(huán)境中，一般是按下述原則去選擇地址分配方案。管理便捷原則。對私有網(wǎng)絡(luò)盡量采用IANA規(guī)定的私有地址。整網(wǎng)原則。各個(gè)地址空間大小應(yīng)是2的冪次，適于各種安全策略、路由策略的選擇和設(shè)置。地域原則。一般高位用來標(biāo)識級別高的地域，低位用來標(biāo)識級別低的地域。業(yè)務(wù)原則。將越來越多網(wǎng)絡(luò)進(jìn)行集中，允許不同的業(yè)務(wù)在同一網(wǎng)絡(luò)中傳輸，但是不允許其相互訪問。不同的業(yè)務(wù)通過地址某位來識別。地址節(jié)省原則。節(jié)省的方式有NAT、地址代理、VLSM等，目前一般采用NAT、VLSM兩種方式。安全性隨著計(jì)算機(jī)技術(shù)的發(fā)展，尤其是網(wǎng)絡(luò)和網(wǎng)絡(luò)間互連規(guī)模的擴(kuò)大，信息和網(wǎng)絡(luò)系統(tǒng)的安全性日益受到重視。內(nèi)部網(wǎng)絡(luò)之間，內(nèi)部網(wǎng)絡(luò)與外部公共網(wǎng)絡(luò)之間的互連導(dǎo)致私有網(wǎng)絡(luò)系統(tǒng)和信息資源的安全性面臨十分嚴(yán)峻的挑戰(zhàn)。對網(wǎng)絡(luò)安全造成威脅的主要有木馬、病毒、網(wǎng)絡(luò)攻擊等多方面因素。由于網(wǎng)絡(luò)很多層都有弱點(diǎn)，網(wǎng)絡(luò)安全也要求分層管理，以防止數(shù)據(jù)無意或有意的被破壞。針對安全問題，一般會采取用戶安全培訓(xùn)、加密、訪問控制、用戶驗(yàn)證、增加防火墻等方式加以解決。高可靠性網(wǎng)絡(luò)可靠性指的是當(dāng)設(shè)備或網(wǎng)絡(luò)出現(xiàn)故障時(shí)，網(wǎng)絡(luò)提供服務(wù)的不間斷性。設(shè)計(jì)人員在設(shè)計(jì)網(wǎng)絡(luò)時(shí)，應(yīng)當(dāng)考慮網(wǎng)絡(luò)是否具有很高的容錯(cuò)能力，具有抵御外界環(huán)境和部分人為操作失誤的能力，保證單點(diǎn)故障盡可能地影響整個(gè)網(wǎng)絡(luò)的正常運(yùn)作?？煽啃砸话阃ㄟ^設(shè)備本身的可靠性的鏈路、路由、設(shè)備的備份來實(shí)現(xiàn)?？煽啃栽O(shè)計(jì)又稱可用性設(shè)計(jì)，設(shè)計(jì)技巧有設(shè)備冗余、模塊冗余、線路冗余等。可管理性隨著網(wǎng)絡(luò)規(guī)模的擴(kuò)大和復(fù)雜程度的增加，管理和故障排除越來越困難，因此網(wǎng)絡(luò)系統(tǒng)應(yīng)該具有服務(wù)質(zhì)量的控制機(jī)制。一般設(shè)備都支持SNMP、RMON、HTTP、TELNET、命令行等網(wǎng)絡(luò)管理方式?？蓴U(kuò)展性隨著計(jì)算機(jī)技術(shù)和網(wǎng)絡(luò)技術(shù)的迅速發(fā)展，用戶的數(shù)量和對網(wǎng)絡(luò)的使用需求不斷增加，網(wǎng)絡(luò)系統(tǒng)必然不斷擴(kuò)大。因此目前的網(wǎng)絡(luò)設(shè)計(jì)必須為今后的擴(kuò)展留下足夠的空間，一個(gè)成功的網(wǎng)絡(luò)設(shè)計(jì)具備很強(qiáng)的擴(kuò)展能力，不論在支持的用戶數(shù)量方面、對目前各種網(wǎng)絡(luò)標(biāo)準(zhǔn)的支持還是對以后新型技術(shù)，新業(yè)務(wù)的支持上都應(yīng)做好充分準(zhǔn)備。標(biāo)準(zhǔn)化在一個(gè)網(wǎng)絡(luò)中可能會有多個(gè)廠商的軟硬件設(shè)備，為了保證用戶的網(wǎng)絡(luò)系統(tǒng)具有互操作性、穩(wěn)定性、可管理、可擴(kuò)展性，應(yīng)建立一個(gè)開放式的，遵循國際標(biāo)準(zhǔn)的網(wǎng)絡(luò)系統(tǒng)。設(shè)備及選型網(wǎng)絡(luò)設(shè)備主要包括工作站，網(wǎng)絡(luò)適配器、各種服務(wù)器、網(wǎng)橋、路由器、防火墻、共享設(shè)備、前端通信處理機(jī)、加密解密設(shè)備、測試設(shè)備、UPS電源等，根據(jù)網(wǎng)絡(luò)技術(shù)和應(yīng)用的不同，考慮各種部件的選擇。接入技術(shù)網(wǎng)絡(luò)接入方式的結(jié)構(gòu)，統(tǒng)稱為網(wǎng)絡(luò)的接入技術(shù)，其發(fā)生在連接網(wǎng)絡(luò)與用戶的最后一段路程，網(wǎng)絡(luò)的接入部分是目前最有希望大幅提高網(wǎng)絡(luò)性能的環(huán)節(jié)。對本地環(huán)路網(wǎng)來說這是一個(gè)瓶頸，它會與用戶線路另一端的高性能設(shè)備形成鮮明的反差。目前常用的接入方式大致有電話撥號、ISDN、DDN、數(shù)字中繼PCM、XDLS、光纖等。路由設(shè)計(jì)在網(wǎng)絡(luò)地址分配好后，就需要路由指導(dǎo)數(shù)據(jù)轉(zhuǎn)化的路徑，這些路徑稱為路由。當(dāng)路由器正常工作時(shí)，路由存在于路由表中。常用的路由有靜態(tài)路由和默認(rèn)路由。靜態(tài)路由。它是建立路由表最簡單的方法，對于規(guī)模較小、網(wǎng)絡(luò)較好規(guī)劃、拓?fù)浣Y(jié)構(gòu)穩(wěn)定的網(wǎng)絡(luò)，常選用靜態(tài)路由。靜態(tài)路由的靜態(tài)屬性必然使得它不能單獨(dú)作用于很多網(wǎng)絡(luò)。它常配合動態(tài)路由使用，尤其是缺省路由，因特網(wǎng)中幾乎100%的路由器都有一條缺省路由。動態(tài)路由。它是近照相應(yīng)的動態(tài)路由協(xié)議編寫的，由動行于網(wǎng)絡(luò)設(shè)備中程序動態(tài)發(fā)現(xiàn)的路由?；趧討B(tài)路由協(xié)議可以動態(tài)的發(fā)現(xiàn)路由變化，并可以實(shí)現(xiàn)基于程序的靈活的路由策略。在網(wǎng)絡(luò)設(shè)計(jì)中，對某種路由協(xié)議的選取，重在考慮各種協(xié)議的不同應(yīng)用場合及其之間的相互作用。實(shí)際組網(wǎng)中，選取路由協(xié)議有如下原則：路由能在選取的各種IGP之間進(jìn)行快速而簡潔的切換。盡量少的流量占用。在大型網(wǎng)絡(luò)中，優(yōu)先考慮其適應(yīng)能力和健壯性。為充分利用地址資源，應(yīng)優(yōu)先考慮選用支持VLSM和CIDR的路由協(xié)議。考慮選取能用于不同AS之間的EGP，如BGP。在復(fù)雜網(wǎng)絡(luò)環(huán)境下，應(yīng)考慮使用路由策略來控制路由的發(fā)布。綜合布線綜合布線是一個(gè)模塊化的，靈活性極高的建筑物或建筑群內(nèi)的信息傳輸系統(tǒng)。它影響到網(wǎng)絡(luò)的性能、投資、網(wǎng)絡(luò)的使用、維護(hù)等諸多因素，是網(wǎng)絡(luò)信息系統(tǒng)不可分割的重要組成部分。安裝和維護(hù)我們前面的細(xì)致工作將使安裝很順利。如果網(wǎng)絡(luò)開發(fā)者在前面的各階段嚴(yán)格遵守規(guī)范，真正付出了努力，很多常見的安裝問題都可以避免。安裝階段的主要功能是網(wǎng)絡(luò)本身，但是要做好安裝階段的工作還得做好以下幾點(diǎn)：最后修改過的網(wǎng)絡(luò)圖，包括邏輯圖和物理網(wǎng)絡(luò)圖。做了清晰標(biāo)記的線纜、連接器和設(shè)備。所有可以為以后的維護(hù)和糾錯(cuò)帶來方便的記錄和文檔，包括測試結(jié)果和新的數(shù)據(jù)流量記錄。所有軟硬件在安裝開始之前必須到位并進(jìn)行測試，在網(wǎng)絡(luò)最后投入運(yùn)營之前，所有所需的資源都應(yīng)該妥善安排，新的職員、培訓(xùn)和服務(wù)協(xié)議都是需要管理好的資源。這些資源的獲得必須在安裝階段開始之前完成，如果在安裝開始前，某個(gè)至關(guān)重要的子系統(tǒng)沒能就位，部分或者整個(gè)系統(tǒng)可能就要重新設(shè)計(jì)，這種代價(jià)對于施工方來說將是慘重的。這個(gè)過程的目的是回答問題、做出策略，以及在安裝階段開始之前發(fā)現(xiàn)問題。但是最好的方案也會出現(xiàn)問題，所以應(yīng)該參加網(wǎng)絡(luò)的安裝工作。實(shí)驗(yàn)方案一、概述從各方面分析，采用計(jì)算機(jī)網(wǎng)絡(luò)和數(shù)據(jù)庫對信息系統(tǒng)和日常工作進(jìn)行管理有著充分的可行性。首先，由于現(xiàn)公寓小區(qū)內(nèi)部的計(jì)算機(jī)普及，對計(jì)算機(jī)管理信息系統(tǒng)的實(shí)際應(yīng)用打下了良好的基礎(chǔ)；其次，目前計(jì)算機(jī)軟硬件技術(shù)和網(wǎng)絡(luò)技術(shù)的長足發(fā)展對開發(fā)和使用管理信息系統(tǒng)提供了充分的技術(shù)保障。為此，我們根據(jù)公寓小區(qū)用戶需求，對現(xiàn)公寓小區(qū)網(wǎng)絡(luò)系統(tǒng)的建設(shè)提出了我們的一些設(shè)想和方案設(shè)計(jì)。二、建設(shè)目標(biāo)1、建立覆蓋運(yùn)行公寓小區(qū)各數(shù)據(jù)信息點(diǎn)的高速局域網(wǎng)；2、實(shí)現(xiàn)工作中的交流與內(nèi)部資源共享，從而實(shí)現(xiàn)辦公、管理的網(wǎng)絡(luò)化和現(xiàn)代化，提高職工的工作效率；3、實(shí)現(xiàn)內(nèi)部辦公自動化，從而實(shí)現(xiàn)辦公、管理的網(wǎng)絡(luò)化和現(xiàn)代化；4、開展電視會議、遠(yuǎn)程辦公等多種延伸性應(yīng)用；5、接入互聯(lián)網(wǎng)，可以在Internet上開拓眼界和接觸更多的信息，真正做到天涯若比鄰，使企業(yè)與國際、國內(nèi)的最新動態(tài)保持同步，從而隨時(shí)發(fā)現(xiàn)新的科研動態(tài)、業(yè)務(wù)信息、最新技術(shù)、最新資料以及潛在的其它信息；6、建立WEB網(wǎng)站，加強(qiáng)運(yùn)行公寓小區(qū)的對外宣傳，為該公司在國際、國內(nèi)樹立良好的形象。因此，我們可以認(rèn)為，運(yùn)行公寓小區(qū)的局域網(wǎng)建設(shè)對運(yùn)行公寓小區(qū)的長遠(yuǎn)發(fā)展，以及對整個(gè)管理方式和工作方式的改變影響都有著深遠(yuǎn)的意義和影響。7、建立小區(qū)視頻點(diǎn)播系統(tǒng)，方便小區(qū)居民自行觀看想要觀看的節(jié)目，同時(shí)實(shí)現(xiàn)高效、快速的視頻鏈接服務(wù)。四、系統(tǒng)設(shè)計(jì)原則運(yùn)行公寓小區(qū)網(wǎng)絡(luò)系統(tǒng)具有覆蓋面積大，計(jì)算機(jī)節(jié)點(diǎn)分散，數(shù)據(jù)交換頻繁和實(shí)時(shí)性要求高等特點(diǎn)，所以對于計(jì)算機(jī)系統(tǒng)的處理能力、網(wǎng)絡(luò)遠(yuǎn)程通訊能力及系統(tǒng)可靠性要求很高。根據(jù)運(yùn)行公寓小區(qū)網(wǎng)絡(luò)系統(tǒng)的具體特點(diǎn)并結(jié)合工作的具體需求，結(jié)合我公司在多項(xiàng)政府、企業(yè)網(wǎng)絡(luò)建設(shè)過程中積累的豐富經(jīng)驗(yàn)，系統(tǒng)的建設(shè)遵循以下原則：先進(jìn)性計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)發(fā)展很快，不斷有新技術(shù)、新產(chǎn)品涌現(xiàn)，我們要采用先進(jìn)的、成熟的計(jì)算機(jī)技術(shù)和網(wǎng)絡(luò)通訊技術(shù)來滿足業(yè)務(wù)的需求，保障系統(tǒng)有較長的生命周期，但同時(shí)要堅(jiān)持采用標(biāo)準(zhǔn)化產(chǎn)品?？煽啃韵到y(tǒng)能長時(shí)間穩(wěn)定可靠地運(yùn)行，并保證系統(tǒng)安全，防止非法用戶的非法訪問。系統(tǒng)不能出現(xiàn)故障，或者說即使有設(shè)備出現(xiàn)故障，對網(wǎng)絡(luò)和網(wǎng)上的數(shù)據(jù)不構(gòu)成大的威脅，要有設(shè)備對數(shù)據(jù)作備份。靈活性需求會變化，計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)也在進(jìn)步，需求和解決方案之間是一個(gè)動態(tài)的匹配過程，因此，一方面要構(gòu)筑一個(gè)穩(wěn)固（Strong）的技術(shù)平臺，另一方面也要有在這平臺上作調(diào)整、升級和擴(kuò)充的靈活性。系統(tǒng)應(yīng)具有良好的可擴(kuò)展性，易于升級，支持新業(yè)務(wù)發(fā)展需求，使原有投資得到保護(hù)，因此在目前選擇方案和產(chǎn)品時(shí)要留出余地，選用的產(chǎn)品要有好的升級擴(kuò)充能力。網(wǎng)絡(luò)開放性網(wǎng)絡(luò)開放性的好壞，實(shí)際是指構(gòu)造網(wǎng)絡(luò)所選用的網(wǎng)絡(luò)硬件、軟件產(chǎn)品的開放性如何，網(wǎng)絡(luò)產(chǎn)品是否可與其他廠商產(chǎn)品聯(lián)網(wǎng)。包括是否具有支持多種網(wǎng)絡(luò)協(xié)議的能力，是否支持通用的國際標(biāo)準(zhǔn)，或普遍使用的工業(yè)標(biāo)準(zhǔn)等等。開放性好的網(wǎng)絡(luò)不但可以在一個(gè)網(wǎng)絡(luò)系統(tǒng)上使用其他廠家的網(wǎng)絡(luò)產(chǎn)品而實(shí)現(xiàn)“無縫聯(lián)接”，而且為進(jìn)一步的網(wǎng)絡(luò)應(yīng)用環(huán)境的集成、實(shí)現(xiàn)網(wǎng)絡(luò)的可互操作性提供了技術(shù)基礎(chǔ)條件。網(wǎng)絡(luò)的開放性好，也為網(wǎng)絡(luò)的擴(kuò)充、發(fā)展以及新的應(yīng)用領(lǐng)域開闊了天地。否則，不僅網(wǎng)絡(luò)的應(yīng)用和發(fā)展受到限制，而且會導(dǎo)致投資浪費(fèi)。網(wǎng)絡(luò)可互操作性網(wǎng)絡(luò)系統(tǒng)的可互操作性是指在一個(gè)網(wǎng)絡(luò)上的不同廠商的系統(tǒng)之間是否可以透明地以統(tǒng)一界面相互訪問對方的系統(tǒng)、文件數(shù)據(jù)以及應(yīng)用系統(tǒng)，以達(dá)到共享資源的目的。另一方面，可互操作性還體現(xiàn)在對網(wǎng)絡(luò)管理的可互操作性上。包括網(wǎng)絡(luò)運(yùn)行監(jiān)測、網(wǎng)絡(luò)應(yīng)用管理、網(wǎng)絡(luò)設(shè)備管理、網(wǎng)絡(luò)安全管理以及網(wǎng)絡(luò)維護(hù)管理等，這些管理不僅在本地網(wǎng)絡(luò)上可以操作，而且能夠在遠(yuǎn)程網(wǎng)絡(luò)間進(jìn)行互操作。網(wǎng)絡(luò)的兼容性當(dāng)一個(gè)已有的網(wǎng)絡(luò)在采用新技術(shù)或新的網(wǎng)絡(luò)設(shè)備進(jìn)行改進(jìn)、擴(kuò)充和升級時(shí)，這些新的網(wǎng)絡(luò)設(shè)施(軟、硬件)是否能與原有的或其他的網(wǎng)絡(luò)設(shè)施兼容是非常重要的。兼容性好可以保護(hù)原有的投資，可使新投資與原有的投資同時(shí)發(fā)揮效益。網(wǎng)絡(luò)的可用性建成后網(wǎng)絡(luò)的可用性高低是網(wǎng)絡(luò)用戶最為關(guān)心的，它也是對網(wǎng)絡(luò)質(zhì)量和網(wǎng)絡(luò)性能的綜合衡量?？捎眯允蔷W(wǎng)絡(luò)本身很多物理特性的總體體現(xiàn)，如網(wǎng)絡(luò)的帶寬、網(wǎng)絡(luò)帶寬效率、網(wǎng)絡(luò)時(shí)延、網(wǎng)絡(luò)負(fù)載、網(wǎng)絡(luò)故障頻率等狀況。同時(shí)也是網(wǎng)絡(luò)系統(tǒng)環(huán)境、網(wǎng)絡(luò)應(yīng)用環(huán)境和網(wǎng)絡(luò)應(yīng)用的支持能力、水平和質(zhì)量的總體反映。如果一個(gè)網(wǎng)絡(luò)能支持傳統(tǒng)的文件與數(shù)據(jù)的傳輸、訪問和共享，同時(shí)也能支持新型文件如多媒體的傳輸、訪問和共享服務(wù)，并且使用戶的應(yīng)用需求能夠得到充分的滿足，那么這個(gè)網(wǎng)絡(luò)肯定是高質(zhì)量、高性能的。網(wǎng)絡(luò)的可伸縮性網(wǎng)絡(luò)的可伸縮性不只是一種網(wǎng)絡(luò)設(shè)施在構(gòu)造網(wǎng)絡(luò)時(shí)，在規(guī)模上可依據(jù)需要擴(kuò)大或減小，而且還應(yīng)體現(xiàn)在網(wǎng)絡(luò)的模塊化和結(jié)構(gòu)化方面。網(wǎng)絡(luò)體系結(jié)構(gòu)的模塊化、結(jié)構(gòu)化是現(xiàn)代化網(wǎng)絡(luò)技術(shù)產(chǎn)品的標(biāo)志和趨勢，為今后黨政網(wǎng)絡(luò)體系的構(gòu)成注入新的活力。網(wǎng)絡(luò)管理的任意性和網(wǎng)絡(luò)配置的簡便性等是網(wǎng)絡(luò)可伸縮性的另一重要方面。網(wǎng)絡(luò)的經(jīng)濟(jì)性一個(gè)好的網(wǎng)絡(luò)并不是高價(jià)網(wǎng)絡(luò)設(shè)備的簡單堆積，并不是網(wǎng)絡(luò)設(shè)備越好，網(wǎng)絡(luò)就越好。衡量一個(gè)網(wǎng)絡(luò)的好壞和它的經(jīng)濟(jì)性，不能單看所用的投資的多少，而應(yīng)以網(wǎng)絡(luò)所具有的功能和網(wǎng)絡(luò)可承擔(dān)的負(fù)荷，如網(wǎng)上的用戶數(shù)、數(shù)據(jù)流量等參數(shù)去綜合衡量。以“少花錢，多辦事”的原則，獲得更大的經(jīng)濟(jì)效益和社會效益。局域網(wǎng)系統(tǒng)運(yùn)行公寓小區(qū)局域網(wǎng)的總體目標(biāo)是以先進(jìn)的網(wǎng)絡(luò)通信技術(shù)和穩(wěn)定、可靠的網(wǎng)絡(luò)產(chǎn)品構(gòu)成信息傳輸通道，建成覆蓋運(yùn)行公寓小區(qū)內(nèi)約450個(gè)信息點(diǎn)的高速信息網(wǎng)絡(luò)，實(shí)現(xiàn)辦公的網(wǎng)絡(luò)化、電子化、共享化、智能化，更好地為領(lǐng)導(dǎo)決策、日常辦公服務(wù)，有力地促進(jìn)工作效率，同時(shí)為開展其他應(yīng)用提供一個(gè)高速、穩(wěn)定、可靠、安全的基礎(chǔ)。根據(jù)運(yùn)行公寓小區(qū)局域網(wǎng)網(wǎng)絡(luò)應(yīng)用的特點(diǎn)，主干網(wǎng)的選擇對于網(wǎng)絡(luò)建設(shè)的成功與否起著決定性的作用。選擇先進(jìn)的主流網(wǎng)絡(luò)技術(shù)，不但能保證整個(gè)網(wǎng)絡(luò)的正常運(yùn)行，還能提供良好的可靠性，可用性，擴(kuò)展性，不僅有力地保證運(yùn)行公寓小區(qū)各項(xiàng)活動的正常進(jìn)行，而且保護(hù)用戶的投資。五、系統(tǒng)總體設(shè)計(jì)我們貫徹面向應(yīng)用，注重實(shí)效的指導(dǎo)思想，同時(shí)兼顧未來發(fā)展的需要，確保網(wǎng)絡(luò)建設(shè)能切合實(shí)際，滿足使用要求。確定了以下設(shè)計(jì)局域網(wǎng)的總體原則：滿足目前的需求：網(wǎng)絡(luò)帶寬足夠高，包括桌面、部門服務(wù)器和主干的帶寬。網(wǎng)絡(luò)能快速有效地傳送IP數(shù)據(jù)包。靈活的虛網(wǎng)劃分：容錯(cuò)的網(wǎng)絡(luò)結(jié)構(gòu)，保證網(wǎng)絡(luò)高可用性。集中的網(wǎng)絡(luò)管理：特別是對虛擬網(wǎng)的管理必須保證靈活性和安全性。網(wǎng)絡(luò)應(yīng)支持動態(tài)地組建。兼顧發(fā)展的需要：網(wǎng)絡(luò)的計(jì)算模式由客戶/服務(wù)器向Intranet轉(zhuǎn)移，IP將作為唯一的協(xié)議而被采用，但必須考慮如何為話音和視頻應(yīng)用提供足夠的服務(wù)質(zhì)量保證。節(jié)省投資：建立小區(qū)網(wǎng)絡(luò)的目的是為小區(qū)的需要服務(wù)。因此，應(yīng)針對小區(qū)的需求，選擇合適的網(wǎng)絡(luò)技術(shù)和設(shè)備，而不是盲目地追求新技術(shù)、高性能。根據(jù)系統(tǒng)的設(shè)計(jì)思想，整個(gè)網(wǎng)絡(luò)采用模塊化和結(jié)構(gòu)化布局。根據(jù)運(yùn)行公寓小區(qū)局域網(wǎng)的需求可知，運(yùn)行公寓小區(qū)局域網(wǎng)到各分支點(diǎn)是本局域網(wǎng)系統(tǒng)的主干和基礎(chǔ)。本網(wǎng)絡(luò)除了數(shù)據(jù)傳輸外，還要考慮到視頻傳輸?shù)男枰?，結(jié)合當(dāng)今計(jì)算機(jī)網(wǎng)絡(luò)通信主流技術(shù)，網(wǎng)絡(luò)主干采用千兆以太網(wǎng)技術(shù)和快速以太網(wǎng)技術(shù)，保證為桌面計(jì)算機(jī)提供10/100Mbps接入能力。結(jié)合結(jié)構(gòu)化布線的設(shè)計(jì)方案，局域網(wǎng)部分設(shè)計(jì)為兩層結(jié)構(gòu)——接入層及核心層，網(wǎng)絡(luò)協(xié)議為TCP/IP。其中核心層——網(wǎng)絡(luò)中心交換機(jī)在該公寓小區(qū)的中心機(jī)房中，負(fù)責(zé)整個(gè)局域網(wǎng)的信息核心交換并連接服務(wù)器和互聯(lián)網(wǎng)；接入層——負(fù)責(zé)所有公寓小區(qū)內(nèi)計(jì)算機(jī)接入。核心交換機(jī)與接入層交換機(jī)之間通過一條1000M銅纜互連，可提供2000M全雙工傳輸帶寬。六、核心層核心層是該公寓小區(qū)局域網(wǎng)信息交換的中心，負(fù)責(zé)連接到整個(gè)局域網(wǎng)。鑒于本網(wǎng)絡(luò)的實(shí)際用戶容量和網(wǎng)絡(luò)應(yīng)用需求，為了實(shí)現(xiàn)信息的高速傳輸及未來發(fā)展，充分考慮系統(tǒng)平臺的先進(jìn)性，可靠性，可升級，可擴(kuò)展性的要求，本網(wǎng)絡(luò)系統(tǒng)的網(wǎng)絡(luò)中心交換設(shè)備應(yīng)由大容量多層交換機(jī)組成，同時(shí)必須考慮到網(wǎng)絡(luò)的性能、安全，以及今后的發(fā)展，留有一定的余量。七、接入層接入層是末端設(shè)備連接到網(wǎng)絡(luò)的地方，接入層交換機(jī)主要完成對所在位置計(jì)算機(jī)的接入。運(yùn)行公寓小區(qū)局域網(wǎng)局域網(wǎng)交換機(jī)全部選用10/100M以太網(wǎng)交換機(jī)（最少帶千兆銅纜接口），向上通過交換機(jī)的1000Mbps端口連至核心層交換機(jī)，向下以端口速率100M直接連接到計(jì)算機(jī)，構(gòu)成以1000M為信息主干，桌面為10M/100M的高速信息網(wǎng)絡(luò)，在此網(wǎng)絡(luò)平臺的基礎(chǔ)上可開展多種網(wǎng)絡(luò)應(yīng)用。八、網(wǎng)絡(luò)管理系統(tǒng)作為一個(gè)完善的網(wǎng)絡(luò)系統(tǒng)，除了要有一個(gè)良好的硬件系統(tǒng)、軟件系統(tǒng)以外，還需有一個(gè)功能強(qiáng)大的網(wǎng)絡(luò)管理系統(tǒng)。網(wǎng)絡(luò)管理系統(tǒng)必須具備以下主要功能：1、故障管理功能能提供故障對象指示、故障通知、故障診斷測試、故障類型分析、故障定位、故障隔離、系統(tǒng)重構(gòu)、故障排除功能2、配置管理功能能識別網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)、表示網(wǎng)絡(luò)中的各種對象、修改指定設(shè)備的配置、動態(tài)維護(hù)網(wǎng)絡(luò)配置數(shù)據(jù)庫3、性能管理功能能收集并分析網(wǎng)絡(luò)的性能參數(shù)，統(tǒng)計(jì)網(wǎng)絡(luò)運(yùn)行狀態(tài)，對網(wǎng)絡(luò)設(shè)備進(jìn)行監(jiān)控，對異常信息進(jìn)行記錄并報(bào)警4、安全管理功能安全策略的建立、應(yīng)用、管理，網(wǎng)絡(luò)操作的日志管理，監(jiān)督網(wǎng)絡(luò)信息的安全流動。網(wǎng)絡(luò)管理系統(tǒng)應(yīng)建立在SNMP—簡單網(wǎng)絡(luò)管理協(xié)議基礎(chǔ)上，能對網(wǎng)絡(luò)中的服務(wù)器、中心交換機(jī)、中心路由器、分支路由器、層間交換機(jī)服務(wù)器、有關(guān)工作站、網(wǎng)絡(luò)服務(wù)器等設(shè)備進(jìn)行圖形化的管理、監(jiān)控。九、INTERNET接入在規(guī)劃中，由于本樓本身就作為運(yùn)行公寓小區(qū)的運(yùn)行公寓小區(qū)，擁有先進(jìn)的數(shù)據(jù)傳輸機(jī)房，所以，我們建議直接采用光纖接入。如圖1所示圖1十、服務(wù)器系統(tǒng)服務(wù)器系統(tǒng)作為運(yùn)行公寓小區(qū)網(wǎng)絡(luò)系統(tǒng)進(jìn)行數(shù)據(jù)集中處理、系統(tǒng)管理、WEB發(fā)布、郵件收發(fā)等應(yīng)用的核心設(shè)備，對于整個(gè)系統(tǒng)的性能和持續(xù)運(yùn)行起著至關(guān)重要的作用，需要高性能、高可靠的服務(wù)器系統(tǒng)來支撐，滿足應(yīng)用系統(tǒng)對物理平臺的要求。根據(jù)運(yùn)行公寓小區(qū)網(wǎng)絡(luò)系統(tǒng)的業(yè)務(wù)應(yīng)用需求和發(fā)展規(guī)劃，需要多臺服務(wù)器組成的服務(wù)器群才能支持各種應(yīng)用，但可以根據(jù)發(fā)展的步驟逐漸增加?？上葧簳r(shí)配置數(shù)據(jù)庫服務(wù)器、辦公自動化服務(wù)器、WEB服務(wù)器和網(wǎng)管服務(wù)器，滿足最基本的應(yīng)用需求。今后如果業(yè)務(wù)發(fā)展到一定程度、應(yīng)用增多時(shí)，再增加視頻點(diǎn)播等其它應(yīng)用服務(wù)器。從經(jīng)濟(jì)性考慮，現(xiàn)在可以全部采用PC服務(wù)器構(gòu)建網(wǎng)絡(luò)系統(tǒng)的主機(jī)系統(tǒng)。十一、小區(qū)寬帶布線系統(tǒng)根據(jù)上述有關(guān)標(biāo)準(zhǔn)，本方案為一個(gè)較典型的星型拓?fù)浣Y(jié)構(gòu)系統(tǒng)，現(xiàn)將設(shè)計(jì)方案概述如下：主設(shè)備間位于三棟樓房中間樓房中心機(jī)房中，配置一臺標(biāo)準(zhǔn)38U網(wǎng)絡(luò)機(jī)柜，提供網(wǎng)絡(luò)設(shè)備和配線使用。配置一臺工作站PC，用來監(jiān)控整個(gè)小區(qū)局域網(wǎng)絡(luò)的運(yùn)行狀況、網(wǎng)絡(luò)管理和系統(tǒng)調(diào)試使用。主網(wǎng)絡(luò)設(shè)備包括網(wǎng)絡(luò)機(jī)柜、三層交換機(jī)、監(jiān)視器、防火墻及輔助材料等。各樓宇內(nèi)設(shè)一個(gè)12U網(wǎng)絡(luò)機(jī)柜，供各樓層主網(wǎng)絡(luò)設(shè)備接入使用，同時(shí)在機(jī)柜內(nèi)配置三臺48口交換機(jī)(至少帶1個(gè)1000M以太網(wǎng)接口)，三個(gè)48口雙絞線配線架(管理線盤)及相關(guān)配線設(shè)備(如電源、耦合器、走線槽等)。將3幢多層住宅樓每一幢組成一個(gè)LAN，每棟公寓（約150戶）組成。從中心機(jī)房的網(wǎng)絡(luò)接線盒將1000M超五類的網(wǎng)絡(luò)線引至每一幢樓層的接入點(diǎn)(樓層網(wǎng)絡(luò)機(jī)交換機(jī)中)，從LAN接入點(diǎn)至用戶室內(nèi)以100M超五類布線系統(tǒng)為主。按此方式組成的網(wǎng)絡(luò)，可為用戶提供10M～100M的上網(wǎng)通道服務(wù)，樓內(nèi)采用標(biāo)準(zhǔn)的以太網(wǎng)布線方式。每一幢樓大約150戶組成一個(gè)LAN，使用帶千兆位接口交換機(jī)作為每幢樓的接入點(diǎn)，安裝在樓層12U網(wǎng)絡(luò)機(jī)柜內(nèi)。樓層交換機(jī)型號選用臺灣D-LINKDES-1250G，該交換機(jī)提供48個(gè)10/100M端口至各房間，同時(shí)提供2路1000M接口，一路接至主中心機(jī)房，一路可以用來以后連接視頻點(diǎn)播服務(wù)器。中心機(jī)房交換機(jī)選用臺灣D-LINKDGS-3312SR系列三層交換機(jī)，該三層交換機(jī)支持3層轉(zhuǎn)發(fā)，支持4-12個(gè)10/100/1000M端口，同時(shí)提供2個(gè)擴(kuò)展槽位。DGS-3312SR可提供高性能、特性豐富的千兆以太網(wǎng)交換能力，這使之成為帶寬需要不斷增加的中小型網(wǎng)絡(luò)骨干的理想解決方案。小區(qū)寬帶采用光纖接入上網(wǎng)方式，為滿足450戶的上網(wǎng)，建議采用2條4M的光纖，這樣可以保證上網(wǎng)的速度和高可靠性，中心交換機(jī)連接Internet前端可采用D-LINKDFL-1600防火墻以保證小區(qū)局域網(wǎng)絡(luò)內(nèi)不受黑客、電腦病毒、他人的入侵。十二、網(wǎng)絡(luò)設(shè)備清單和報(bào)價(jià)：（單位：元）序號產(chǎn)品名稱品牌型號數(shù)量單價(jià)總價(jià)備注中心機(jī)房設(shè)備PC工作站兼容機(jī)一套1套50005000配置見表238U網(wǎng)絡(luò)機(jī)柜金盾JA68381臺28002800防火墻DFL-16001臺5500055000三層交換機(jī)DGS-3312SR1臺3800038000配線架AMP24口配線架1個(gè)680680UPS山特1KVA/后備式2臺10002000理線架AMP24口理線架1個(gè)250250總計(jì)￥47730樓層網(wǎng)絡(luò)設(shè)備12U網(wǎng)絡(luò)機(jī)柜金盾12U機(jī)柜3臺12003600配線架AMP48口配線架9個(gè)128011520理線架AMP48口理線架9個(gè)5805220智能交換機(jī)DES-1250G9臺420037800網(wǎng)線AMP超五類箱430實(shí)用實(shí)算實(shí)用實(shí)算網(wǎng)絡(luò)接頭AMPRJ458盒100800網(wǎng)絡(luò)模塊AMP模塊400個(gè)156000其他線材實(shí)用實(shí)算總計(jì)實(shí)用實(shí)算產(chǎn)品名稱產(chǎn)品型號數(shù)量單價(jià)備注處理器C42.13G1主板Intel845GV1內(nèi)存威剛256MDDR1顯卡主板集成硬盤金鉆80G/7200轉(zhuǎn)1光驅(qū)BneQ16XDVD1顯示器17’純平彩顯1聲卡主板集成網(wǎng)卡10/100網(wǎng)卡1機(jī)箱/電源工控4U機(jī)箱1鼠標(biāo)/鍵盤光電套裝1UPS山特500