【正文】 網(wǎng)絡(luò)系統(tǒng)將接受時(shí)間和環(huán)境的考驗(yàn)，不但要考察功能特性，還要考察系統(tǒng)運(yùn)行的性能是否達(dá)到預(yù)期的目標(biāo)。而當(dāng)整個(gè)布線工程完成后，全部測試報(bào)告則會連同其它文件一并交到用戶手上作為記錄。根據(jù)EIA/TIA606商業(yè)建筑的電信通道結(jié)構(gòu)的管理標(biāo)準(zhǔn)做了一下的要求：識別同一線纜的兩個(gè)端子的標(biāo)簽應(yīng)該具有同樣的顏色，交叉連接通常在兩個(gè)不通的彩色區(qū)域的連接外進(jìn)行。(4) 樓群垂直干線子系統(tǒng):實(shí)施布線工程的區(qū)域?yàn)閰^(qū)內(nèi)每棟住宅樓，屬于園區(qū)布線系統(tǒng)。，600mmx600mm用于安裝配線架Swich等網(wǎng)絡(luò)設(shè)備；配線架采用快接式24口配線架。但該設(shè)備間計(jì)算機(jī)主機(jī)房，根據(jù)用戶的要求，不提供PABX話音系統(tǒng)。走線方式：主干線槽采用鍍鋅鐵槽。所用水平電纜長度，從配線架到用戶信息點(diǎn)之間，包括下列部分：機(jī)房內(nèi)段：線槽出口到機(jī)柜內(nèi)3m+地板下到天花板上3m。本方案設(shè)計(jì)中只考慮數(shù)據(jù)通信，因此每個(gè)數(shù)據(jù)區(qū)只設(shè)一個(gè)數(shù)據(jù)信息點(diǎn)。(1) 工作區(qū)子系統(tǒng)：在布線系統(tǒng)的設(shè)計(jì)考慮中，用戶區(qū)，數(shù)量密度越大，將來終結(jié)設(shè)備的增減、遷移就越靈活。從總體結(jié)構(gòu)上看，本次結(jié)構(gòu)化布線系統(tǒng)是由建筑群干線，水平區(qū)，工作區(qū)和設(shè)備管理間組成。通過跳線和不同的網(wǎng)絡(luò)設(shè)備，可以實(shí)現(xiàn)各種不同邏輯拓?fù)浣Y(jié)構(gòu)的網(wǎng)絡(luò)；(4) 能滿足靈活應(yīng)用的要求。綜合布線系統(tǒng)標(biāo)準(zhǔn)是一個(gè)開放型的系統(tǒng)標(biāo)準(zhǔn)，它能廣泛應(yīng)用。目前主要使用5類、超5類。(2) 范圍1) 標(biāo)準(zhǔn)針對的是“商業(yè)辦公”電信系統(tǒng)；2) 布線系統(tǒng)的使用壽命要求在1 0年以上。 綜合布線的標(biāo)準(zhǔn)A綜合布線系統(tǒng)標(biāo)準(zhǔn)目前綜合布線系統(tǒng)標(biāo)準(zhǔn)一般為C E C S 9 2∶9 7和美國電子工業(yè)協(xié)會、美國電信工業(yè)協(xié)會的(1) E I A / T I A為綜合布線系統(tǒng)制定的一系列標(biāo)準(zhǔn)。綜合布線系統(tǒng)應(yīng)該說是跨學(xué)科跨行業(yè)的系統(tǒng)工程，作為信息產(chǎn)業(yè)體現(xiàn)在以下幾個(gè)方面：1) 樓宇自動(dòng)化系統(tǒng)（ B A）；2) 通信自動(dòng)化系統(tǒng)（ C A）；3) 辦公室自動(dòng)化系統(tǒng)（O A）；4) 計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)（ C N）。第五章 綜合布線 綜合布線概述在信息社會中，一個(gè)現(xiàn)代化的大樓內(nèi)，除了具有電話、傳真、空調(diào)、消防、動(dòng)力電線、照明電線外，計(jì)算機(jī)網(wǎng)絡(luò)線路也是不可缺少的。對訪問的控制。這時(shí)，就需要制定一系列的規(guī)則來滿足人們的需要。上面的四種威脅可以分為兩大類：主動(dòng)攻擊和被動(dòng)攻擊。如何設(shè)計(jì)一個(gè)安全的網(wǎng)絡(luò)系統(tǒng)？這也成為許多網(wǎng)絡(luò)系統(tǒng)軟件開發(fā)商所關(guān)心的問題。據(jù)此將小區(qū)網(wǎng)絡(luò)劃分成3個(gè)VLAN，把網(wǎng)段劃分成三個(gè)子網(wǎng)段，小區(qū)用戶可以通過三層交換來實(shí)現(xiàn)相互之間的通信。相同的VLAN可以互相進(jìn)行通信，不同的VLAN 間的主機(jī)不可以直接進(jìn)行通信，必須通過交換機(jī)或路由器才可以進(jìn)行通信。在小區(qū)核心千兆位以太網(wǎng)交換機(jī)的一個(gè)端口上連接服務(wù)器群組，給用戶提供Web、郵件，應(yīng)用視頻點(diǎn)播，通知發(fā)布等服務(wù)。 具體設(shè)計(jì) 網(wǎng)絡(luò)結(jié)構(gòu)拓?fù)鋱D 網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)網(wǎng)絡(luò)結(jié)構(gòu)采用基于三層交換的千兆以太網(wǎng)技術(shù)，在小區(qū)核心引入千兆位以太網(wǎng)交換機(jī)，通過千兆UTP速率上連至ISP接入?yún)^(qū)交換機(jī)，可以使用戶高帶寬連接Internet。 對于主干光纖，從主交換機(jī)到分支交換機(jī)采用的是多模光纖，傳輸以太網(wǎng)信息。 網(wǎng)絡(luò)建設(shè)的技術(shù)要求 根據(jù)上述總體要求，我們必須在技術(shù)上提供相應(yīng)的支持和保證。第四章 網(wǎng)絡(luò)組建方案 網(wǎng)絡(luò)設(shè)計(jì)的總體要求一個(gè)功能強(qiáng)大、高效靈活的智能社區(qū)信息系統(tǒng)，首先需要一個(gè)穩(wěn)定、可靠的計(jì)算機(jī)網(wǎng)絡(luò)為硬件基礎(chǔ)。 防火墻(FireWall)根據(jù)目前防火墻產(chǎn)品的比較，同時(shí)根據(jù)該小區(qū)的特性，設(shè)計(jì)選用網(wǎng)御2000防火墻產(chǎn)品。具體如下： A高性能(1) ；靈活完備的安全控制策略(2) 通過內(nèi)在的多種安全機(jī)制可有效防止和控制病毒傳播和網(wǎng)絡(luò)流量攻擊，控制非法用戶使用網(wǎng)絡(luò)，保證合法用戶合理化使用網(wǎng)絡(luò)，如端口安全、端口隔離、專家級ACL、時(shí)間ACL、端口ARP報(bào)文合法性檢查、基于數(shù)據(jù)流的帶寬限速、六元素綁定等等，滿足小區(qū)、小區(qū)加強(qiáng)對訪問者進(jìn)行控制、限制非授權(quán)用戶通信的需求；(3) 硬件實(shí)現(xiàn)端口與MAC地址和用戶IP地址的綁定，嚴(yán)格限定端口上用戶接入；(4) 通過將端口設(shè)為保護(hù)端口即可簡單方便地隔離用戶之間信息互通，不必占用VLAN資源；(5) 通過Private VLAN可以在交換機(jī)的同一VLAN中提供端口之間的通訊或安全隔離，確保數(shù)據(jù)流進(jìn)入有效端口，而不會被發(fā)送到其它端口，同時(shí)又無需利用安全規(guī)則資源即能達(dá)到隔離不同用戶以及不同組用戶之間通訊的功能，充分保護(hù)用戶隱私；(6) 通過銳捷SAM平臺，可實(shí)現(xiàn)用戶賬號、MAC地址、IP地址、交換機(jī)IP、交換機(jī)端口等六大元素之間的靈活任意綁定，有效確認(rèn)用戶合法性和唯一性；(7) 支持業(yè)界特有的IGMP源端口檢查，有效杜絕非法組播源播放和大量占用大量網(wǎng)絡(luò)帶寬，提高網(wǎng)絡(luò)安全性；(8) 提供極為有效的Port Blocking功能，避免端口受到其它端口發(fā)送的廣播包、多播包等報(bào)文的干擾，有效減輕端口負(fù)載負(fù)擔(dān)，提高端口帶寬，保護(hù)用戶PC更高效安全地運(yùn)行；(9) 基于源IP地址控制的Telnet和Web設(shè)備訪問控制，增強(qiáng)了設(shè)備網(wǎng)管的安全性，避免黑客惡意攻擊和控制設(shè)備；(10) 提供加密傳輸?shù)腟ecure Shell（SSH），保證管理設(shè)備信息的安全性，防止 黑客攻擊和控制設(shè)備；(11) 可靈活控制二－七層數(shù)據(jù)報(bào)文，使得任何一個(gè)用戶PC上的任何一種應(yīng)用報(bào)文通過網(wǎng)絡(luò)都能得到有效控制，充分保障了網(wǎng)絡(luò)的安全和合理化使用。接入層交換機(jī)推薦使用銳捷網(wǎng)絡(luò)推出的STARS2100系列安全智能交換機(jī)。雙鏈路之間既是負(fù)載均衡又是冗余備份。Cisco 7206 VXR系統(tǒng)集成了多服務(wù)互換功能，提供支持未來數(shù)字語音端口適配器的集成化多服務(wù)擴(kuò)展。千兆接口的傳輸距離可以根據(jù)需要調(diào)整，接口類型可以混合。具有很高的千兆端口密度和10/10Mbps自適應(yīng)端口密度。由于基于以太網(wǎng)技術(shù)的寬帶接入網(wǎng)提供給用戶標(biāo)準(zhǔn)的以太網(wǎng)接口，用戶不需要增加任何新的接口卡或協(xié)議軟件，而且無論是局端網(wǎng)絡(luò)設(shè)備還是用戶端設(shè)備都比ADSL、Cable Modem等便宜很多?！〔捎靡蕴W(wǎng)接入方式可以實(shí)現(xiàn)千兆帶寬到小區(qū)、百兆帶寬到樓道、十兆帶寬到桌面。由于原來鋪設(shè)的有線電視網(wǎng)就是一個(gè)高速寬帶網(wǎng)，所以僅對入戶線路進(jìn)行改造，就可以提供理論上上行8Mbps、下行30Mbps的接入速率。在一對銅雙絞線上的傳送距離可達(dá)5km左右。大到成千上萬人的大型企業(yè)，小到幾十人的中小型企業(yè)，在建設(shè)企業(yè)局域網(wǎng)時(shí)都會把千兆以太網(wǎng)技術(shù)作為首選的高速網(wǎng)絡(luò)技術(shù)。 千兆以太網(wǎng)還利用IEEE 、第四層過濾、千兆位的第三層交換。其中物業(yè)管理公司大樓地下室放置交換機(jī)服務(wù)器設(shè)備作為小區(qū)管理中心。第二章 場地分析智能小區(qū)是利用4C技術(shù)（即計(jì)算機(jī)，通信與網(wǎng)絡(luò)，自控和IC卡），通過有效的傳輸網(wǎng)絡(luò)，將多元的信息服務(wù)與管理、物業(yè)管理和安防、住宅智能化集成，為住宅小區(qū)的服務(wù)與管理提供高技能的智能化手段，以實(shí)現(xiàn)快捷高效的超值服務(wù)與管理，提供安全舒適的家居環(huán)境。在網(wǎng)絡(luò)的最優(yōu)化選擇，確定整體設(shè)計(jì)方案， 繪制智能小區(qū)寬帶接入網(wǎng)的網(wǎng)絡(luò)拓?fù)鋱D，進(jìn)行網(wǎng)絡(luò)的安全管理設(shè)計(jì)，進(jìn)行綜合布線，最后對工程進(jìn)行評估驗(yàn)收。根據(jù)不同智能小區(qū)的結(jié)構(gòu)及組成選擇適合該小區(qū)的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)及接入技術(shù)，來進(jìn)行智能小區(qū)寬帶接入網(wǎng)的規(guī)劃設(shè)計(jì)。智能小區(qū)系統(tǒng)由寬帶網(wǎng)絡(luò)設(shè)備、窄帶網(wǎng)絡(luò)設(shè)備、綜合布線系統(tǒng)設(shè)備、各種多媒體應(yīng)用系統(tǒng)服務(wù)器和終端組成, 通過這些設(shè)備的相互配合來完成小區(qū)的智能化管理和應(yīng)用。通過對本課題的學(xué)習(xí)和設(shè)計(jì)，深入了解智能小區(qū)的系統(tǒng)組成和基本功能，了解了智能小區(qū)的各種網(wǎng)絡(luò)分類，掌握網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)的整個(gè)思路和流程。綜上所述，小區(qū)網(wǎng)絡(luò)設(shè)計(jì)應(yīng)該包括以下四個(gè)方面的內(nèi)容：根基物理傳輸網(wǎng)絡(luò)的設(shè)計(jì)：包括物理線路、拓?fù)錁?gòu)造、傳輸協(xié)定等；邏輯網(wǎng)絡(luò)設(shè)計(jì)：包括路由策略、流量平衡及操縱等；網(wǎng)絡(luò)服務(wù)平臺設(shè)計(jì)：包括一些內(nèi)容服務(wù)器、防火墻等。另有一棟樓為綜合樓，為小區(qū)居民提供電信郵政，購物，娛樂服務(wù)。作為以太網(wǎng)的一個(gè)組成部分，千兆以太網(wǎng)也支持流量管理技術(shù)，它保證在以太網(wǎng)上的服務(wù)質(zhì)量，這些技術(shù)包括IEEE 、第三層優(yōu)先級的QoS編碼位、特別服務(wù)和資源預(yù)留協(xié)議（RSVP）。 目前，千兆以太網(wǎng)已經(jīng)發(fā)展成為主流網(wǎng)絡(luò)技術(shù)。而上行速率則從16～640kbps。Cable Modem是廣電系統(tǒng)普遍采用的接入方式，也就是通常意義上的有線電視網(wǎng)絡(luò)接入方法。它將光纖直接接入小區(qū)和大樓的中心機(jī)房，然后通過五類線與各用戶的終端相連，為廣大用戶提供高速上網(wǎng)和其他寬帶數(shù)據(jù)服務(wù)。在寬帶接入網(wǎng)方面，目前國際上比較成熟的主流技術(shù)包括XDSL技術(shù)、光纖接入技術(shù)、Cable技術(shù)、無線寬帶技術(shù)等，但是這些技術(shù)都存在著一個(gè)相同的問題：成本較高。Catalyst 6509Catalyst 6509為Cisco目前比較先進(jìn)的以太網(wǎng)交換機(jī)，為園區(qū)網(wǎng)環(huán)境提供高性能、多層次交換能力。6509支持8個(gè)或者16個(gè)千兆借口的接口模塊和48個(gè)10/100Mbps自適應(yīng)的接口模塊，最多可以有384個(gè)10/100Mbps RJ45接口或130個(gè)千兆接口。Cisco 7206 VXR高性能路由器是Cisco 7206的增強(qiáng)版。 Cisco Catalyst 4006交換機(jī)作為與中心第三層交換機(jī)6509連接的核心設(shè)備，每臺6509到4006有兩條1000Mpsb光纖連接。 用戶接入交換機(jī)(STARS2126G/S2150G)根據(jù)接入應(yīng)用的特點(diǎn)及實(shí)現(xiàn)千兆骨干的上聯(lián)