【正文】 網(wǎng)絡的總體設計采用雙核心、單出口的方式，匯聚層設備與核心之間采用雙線連接方式以保證鏈路的冗余?？傮w網(wǎng)絡設計拓撲圖如圖31所示圖31總體網(wǎng)絡設計拓撲圖小區(qū)網(wǎng)絡的核心區(qū)域設計采用雙核心方式，實現(xiàn)流量的負載分擔以及網(wǎng)絡設備的冗余，以保證所有網(wǎng)絡用戶能穩(wěn)定的上網(wǎng)。核心交換機使用銳捷的RGS7606高性能核心交換機， ，交換容量為864G，包轉發(fā)率可達322Mbps，支持多種網(wǎng)路協(xié)議，完全可以滿足小區(qū)內(nèi)部的網(wǎng)絡負擔并實現(xiàn)高速轉發(fā)。出口路由器使用銳捷的RGRSR7708萬兆核心分布式路由器，其交換容量可達960G,轉發(fā)速率可達480Mbps，完全可以負擔整個網(wǎng)絡的流量出入以及內(nèi)部的流量轉發(fā)。核心主干區(qū)域采用全網(wǎng)路由方式實現(xiàn)連通，路由協(xié)議使用OSPF路由協(xié)議。出口路由器配置動態(tài)NAPT 使內(nèi)部網(wǎng)絡共用少數(shù)的公有IP地址訪問外網(wǎng)，這樣可以大大的節(jié)省網(wǎng)絡成本，且能保證小區(qū)內(nèi)用戶高速穩(wěn)定的訪問因特網(wǎng)。核心主干區(qū)域的網(wǎng)絡拓撲圖如圖 32 所所示 圖32核心主干區(qū)域網(wǎng)絡拓撲圖 小區(qū)內(nèi)網(wǎng)絡布線采用的是網(wǎng)絡星型拓撲結構，采用這種結構的優(yōu)點是從根本上保證了小區(qū)現(xiàn)在及未來的信息化需求，保證了小區(qū)的投資和業(yè)主的利益，但它的缺點是網(wǎng)絡布線系統(tǒng)和網(wǎng)絡組網(wǎng)的費用較貴，開發(fā)商的投入較高。住宅樓布線方案如圖 33 所示（未如期完成） 地址規(guī)劃 注冊地址說明本小區(qū)網(wǎng)絡采用集中出口的方式，即內(nèi)部網(wǎng)絡的所有用戶共用少量的公網(wǎng)IP 地址來訪問外網(wǎng)。小區(qū)一共向服務商申請50個公網(wǎng)IP地址，其具體地址為：—— 注冊地址的分配小區(qū)內(nèi)公有50個注冊地址，全部作為動態(tài)NAPT地址池供內(nèi)部用戶訪問Internet使用。 私有地址的總體規(guī)劃小區(qū)內(nèi)部所有網(wǎng)絡節(jié)點均使用私有IP地址。居民區(qū)私有地址的具體分配如表31所示表31居民區(qū)私有地址分配表住宅區(qū)IP地址范圍1——2——3——4——23——24——25——26——核心主干區(qū)私有地址的具體分配如表32所示 表32核心主干區(qū)私有地址分配表設備接口IPRGRSR7708F 1/0F1/1RGS76061F0/50F0/1F0/2F0/3......F0/24F0/25F0/26續(xù)表32核心主干區(qū)私有地址分配表RGS76062F0/50F0/1F0/2F0/3......F0/24F0/25F0/26RGS3760(126臺)F0/1(126臺)......F0/2(126臺)...... 分工說明項目組的分工說明本項目負責人為組長333，項目整體分工情況如表33所示 表33項目分工表 姓 名 工 作 333 小區(qū)核心主干的網(wǎng)絡設計與實施 333 小區(qū)住宅區(qū)域的網(wǎng)絡設計與實施 2 小區(qū)公共設施的網(wǎng)絡設計與實施4核心區(qū)網(wǎng)絡項目的設計方案（負責人：333）核心區(qū)網(wǎng)絡設計說明核心主干區(qū)域采用匯聚層及以上設備全網(wǎng)路由，訪問外網(wǎng)則通過出口路由器集中出口，主干區(qū)域所有三層設備運行OSPF路由協(xié)議實現(xiàn)內(nèi)部網(wǎng)絡連通，出口路由器上配置動態(tài)NAPT,實現(xiàn)內(nèi)部網(wǎng)絡共用少量公有IP地址訪問外網(wǎng)。核心區(qū)網(wǎng)絡拓撲如圖41所示圖41核心區(qū)網(wǎng)絡拓撲圖小區(qū)網(wǎng)絡的核心為整個小區(qū)網(wǎng)絡的心臟部分，所以此區(qū)域的設備選型一定要合理，絕對不能讓核心設備成為小區(qū)網(wǎng)絡的瓶頸，但是考慮到經(jīng)濟開銷又不宜選太好的設備，所以綜合考慮來看小區(qū)核心網(wǎng)絡設備選擇一下設備，如表41所示表41網(wǎng)絡設備情況表設備名設備型號設備描述設備報價（元）數(shù)量（臺）總價（元）出口路由器RGRSR7708交換容量：320Gbps/960 Gbps轉發(fā)性能：240Mpps/480Mpps支持 NAT/NAPT , OSPF3800001380000核心交換機RGS7606背板：交換容量：864Gbps支持 OSPF1168002233600匯聚交換機RGS37602424口10/100M自適應端口，2個SFP/GT光電復用口（SFP為千兆/百兆口），1個擴展槽，交流電源背板： 48G交換容量：支持 OSPF2880030864000總計（元）1477600核心區(qū)域使用的技術主要有OSPF路由技術，動態(tài)NAPT技術，交換機登錄IP過濾技術。 OSPF 路由小區(qū)網(wǎng)絡核心主干區(qū)域所有三層設備做OSPF路由，以實現(xiàn)穩(wěn)定的網(wǎng)絡連通，匯聚層交換機與核心之間使用雙線連接，這樣既可以保證核心交換機的負載分擔，也可以保證匯聚層交換機與核心交換機之間的鏈路冗余，以實現(xiàn)網(wǎng)絡連通的穩(wěn)定。 動態(tài)NAPT由于小區(qū)內(nèi)網(wǎng)絡用戶巨大，如都使用公有IP地址，則會浪費大量的公有IP地址，最終會導致整個網(wǎng)絡中的公有IP 地址不夠用。而從經(jīng)濟方面，使用大量公有IP地址的也會很高，所以這里使用NAPT技術解決了此問題。小區(qū)只向服務商申請50個公有IP地址，這50 個公有IP地址作為動態(tài)NAPT的地址池，小區(qū)內(nèi)所有用戶通過這些IP地址訪問Internet。 交換機登錄地址過濾交換機是網(wǎng)絡中非常重要的設備，他一定不允許非法用戶登錄，否則網(wǎng)絡將面臨嚴重的威脅。針對交換機的遠程登錄，這里使用“登錄IP地址過濾”技術，使只有被允許的IP地址才可以遠程登錄交換機，這樣就在一定程度上保證了交換機的安全。實驗拓撲圖（1）核心區(qū)域的OSPF路由協(xié)議驗證實驗拓撲圖如圖42所示 圖42核心區(qū)域OSPF驗證實驗拓撲圖注：RGRSR7708接口IP地址依次為：F 1/0::RGS76061接口IP地址依次為： F0/1 : : F0/3 : RGS76062接口IP地址依次為： F0/1 : : F0/3 : RGS37601接口IP地址依次為： F0/1 : : Int vlan 1 : RGS37602接口IP地址依次為： F0/1 : : Int vlan 1 : RGS37603接口IP地址依次為： F0/1 : : Int vlan 1 : （2） 動態(tài)NAPT驗證實驗拓撲圖如圖43所示 圖43動態(tài)NAPT驗證拓撲圖（3） 交換機登錄IP地址過濾實驗拓撲如圖44所示 圖44登錄IP地址過濾驗證圖 論證實驗中的設備替換說明（1） OSPF驗證試驗的設備替換說明由于實驗室網(wǎng)絡設備有限且上機時間有限，又Cisco模擬器的使用也很方便，所以這里用Cisco模擬器做的OSPF驗證實驗。對于本OSPF驗證實驗而言，思科的命令與銳捷的命令相差的不多，這里只有開啟OSPF協(xié)議時有差別，思科設備需要在開啟OSPF進程時叫上進程號，而銳捷的設備不需要。（2） 動態(tài)NAPT驗證實驗的設備替換說明 動態(tài)NAPT的驗證實驗是在實驗室銳捷設備上進行了，由于實驗室沒有RGRSR7708路由器，所以用RGR1762路由器代替（RGR1762支持動態(tài)NAPT）。（3） 交換機登錄IP地址過濾實驗本實驗也是在實驗室做的，用實驗室第七組設備中的RGS2126（支持IP地址過濾功能）代替RGS7606。 核心區(qū)域OSPF路由及網(wǎng)絡連通驗證（1）核心區(qū)域OSPF路由驗證設備RGRSR7708RGRSR7708show ip route , 3 subnetsO [110/3] via , 01:32:01, FastEthernet1/0 [110/3] via , 01:32:01, FastEthernet1/1O [110/3] via , 01:30:01, FastEthernet1/0 [110/3] via , 01:30:01, FastEthernet1/1O [110/3] via , 01:26:12, FastEthernet1/0 [110/3] via , 01:26:12, FastEthernet1/1C , FastEthernet1/0C , FastEthernet1/1O [110/2] via , 01:53:15, FastEthernet1/0O [110/2] via , 01:53:05, FastEthernet1/0O [110/2] via , 01:52:55, FastEthernet1/0O [110/2] via , 01:45:08, FastEthernet1/1O [110/2] via , 01:44:52, FastEthe