【正文】 2] via , 01:39:24, FastEthernet0/1O [110/2] via , 01:37:23, FastEthernet0/2O [110/2] via , 01:33:35, FastEthernet0/3O [110/2] via , 01:52:31, FastEthernet0/24C , FastEthernet0/24O [110/2] via , 01:47:38, FastEthernet0/1O [110/2] via , 01:46:12, FastEthernet0/2O [110/2] via , 01:44:53, FastEthernet0/3C , FastEthernet0/1C , FastEthernet0/2C , FastEthernet0/3 , 1 subnetsO [110/2] via , 01:52:31, FastEthernet0/24 , 1 subnetsO [110/3] via , 01:52:31, FastEthernet0/24 [110/3] via , 01:47:38, FastEthernet0/1 [110/3] via , 01:46:12, FastEthernet0/2 [110/3] via , 01:44:53, FastEthernet0/3 , 1 subnetsC is directly connected, Loopback0 , 1 subnetsO [110/2] via , 01:47:38, FastEthernet0/1 , 1 subnetsO [110/2] via , 01:46:12, FastEthernet0/2 , 1 subnetsO [110/2] via , 01:44:53, FastEthernet0/3（3） 交換機登錄IP地址過濾實驗本實驗也是在實驗室做的，用實驗室第七組設(shè)備中的RGS2126（支持IP地址過濾功能）代替RGS7606。針對交換機的遠(yuǎn)程登錄，這里使用“登錄IP地址過濾”技術(shù)，使只有被允許的IP地址才可以遠(yuǎn)程登錄交換機，這樣就在一定程度上保證了交換機的安全。 動態(tài)NAPT由于小區(qū)內(nèi)網(wǎng)絡(luò)用戶巨大，如都使用公有IP地址，則會浪費大量的公有IP地址，最終會導(dǎo)致整個網(wǎng)絡(luò)中的公有IP 地址不夠用。住宅樓布線方案如圖 33 所示（未如期完成） 地址規(guī)劃 注冊地址說明本小區(qū)網(wǎng)絡(luò)采用集中出口的方式，即內(nèi)部網(wǎng)絡(luò)的所有用戶共用少量的公網(wǎng)IP 地址來訪問外網(wǎng)。出口路由器使用銳捷的RGRSR7708萬兆核心分布式路由器，其交換容量可達(dá)960G,轉(zhuǎn)發(fā)速率可達(dá)480Mbps，完全可以負(fù)擔(dān)整個網(wǎng)絡(luò)的流量出入以及內(nèi)部的流量轉(zhuǎn)發(fā)。其網(wǎng)絡(luò)應(yīng)用的技術(shù)大概可分為：（1）VLAN的劃分；（2）組播的應(yīng)用； （3）訪問控制列表的實施等。對此使用QoS技術(shù)來均衡網(wǎng)絡(luò)流量是不錯的選擇。住宅區(qū)域網(wǎng)絡(luò)設(shè)計的技術(shù)指標(biāo)（1）匯聚層以下的交換網(wǎng)絡(luò)小區(qū)內(nèi)實現(xiàn)每棟住宅樓內(nèi)的交換網(wǎng)絡(luò)，每棟住宅樓配有1個匯聚層交換機（三層交換機），其下接有20個接入層交換機供用戶上網(wǎng)接入。（2）訪問外網(wǎng)的實現(xiàn)小區(qū)內(nèi)用戶若訪問外網(wǎng)必須要通過公有的IP地址，出于對上網(wǎng)費用的考慮，決定通過動態(tài)NAPT技術(shù)實現(xiàn)網(wǎng)絡(luò)地址的轉(zhuǎn)換，這樣可以只向服務(wù)商申請50個百兆帶寬的公有IP地址即可帶動小區(qū)內(nèi)最多10000多個用戶的Internet訪問服務(wù)。以上介紹了網(wǎng)絡(luò)安全的基本要求， 節(jié)中詳細(xì)敘述。加之對公共區(qū)域的網(wǎng)絡(luò)的粗略統(tǒng)計為1200 Mbps，則整個小區(qū)網(wǎng)絡(luò)的最大流量為22000 Mbps。 湯臣二品小區(qū)的網(wǎng)絡(luò)業(yè)務(wù)小區(qū)的網(wǎng)絡(luò)業(yè)務(wù)主要為訪問Internet ，其他的一切業(yè)務(wù)均基于Internet ，如電子郵件、聊天、網(wǎng)絡(luò)電視、上傳下載文件等。小區(qū)結(jié)構(gòu)圖小區(qū)總體組織結(jié)構(gòu)如圖22所示 湯臣二品小區(qū) 公 共 設(shè) 施 管 理 委 員 會 小 區(qū) 居 民圖22小區(qū)總體組織結(jié)構(gòu)圖小區(qū)細(xì)分結(jié)構(gòu)如圖23所示 公共設(shè)施 管理委員會 學(xué) 校 醫(yī) 院 酒 店 超 市 居民委員會 物業(yè)管理部門 圖23小區(qū)細(xì)分結(jié)構(gòu)圖 網(wǎng)絡(luò)設(shè)計的基本原則網(wǎng)絡(luò)設(shè)計的基本原則是層次化設(shè)計，本棟住宅樓內(nèi)的網(wǎng)絡(luò)通信通過接入層或本樓的匯聚交換機直接進行通信，匯聚層以上區(qū)域使用OSPF 路由協(xié)議實現(xiàn)主干部分的通信。20101208晚 提交完整的設(shè)計報告。 湯臣二品小區(qū)網(wǎng)絡(luò)項目設(shè)計進度說明進度說明開始時間（20101122）～結(jié)束時間（20101210）20101122 接到項目后，開始搜索資料或?qū)嵉乜疾?，全面了解項目的背景及其現(xiàn)實狀況，比如小區(qū)的規(guī)模，小區(qū)內(nèi)住戶的數(shù)量，小區(qū)內(nèi)包含哪些公共設(shè)施等，然后根據(jù)小區(qū)的具體狀開始著手設(shè)計。最后，網(wǎng)絡(luò)設(shè)備的安全也是必不可少的，一定要保證其工作在良好的環(huán)境中，而設(shè)備的登錄也要實行嚴(yán)格的控制，只有管理員才能登錄設(shè)備，不給非法用戶任何的機會。 項目的技術(shù)要求本小區(qū)為較大規(guī)模的高檔小區(qū)，其組網(wǎng)技術(shù)一定是當(dāng)期較為主流的技術(shù)，一定要實現(xiàn)小區(qū)網(wǎng)絡(luò)的高速、安全、穩(wěn)定，這樣既滿足了用戶良好的上網(wǎng)狀態(tài)，也方便了小區(qū)通過網(wǎng)絡(luò)實現(xiàn)的智能化管理。 湯臣二品小區(qū)網(wǎng)絡(luò)設(shè)計目標(biāo) 建網(wǎng)的目的小區(qū)的網(wǎng)絡(luò)建設(shè)以實現(xiàn)小區(qū)的智能化管理為目的，實現(xiàn)小區(qū)內(nèi)多種業(yè)務(wù)的統(tǒng)一的、智能的管理。組網(wǎng)實驗周設(shè)計說明書智能化小區(qū)網(wǎng)絡(luò)設(shè)計說明書目錄1湯臣二品小區(qū)網(wǎng)絡(luò)的設(shè)計目標(biāo) 1 1 1 22 需求分析 3 湯臣二品小區(qū)網(wǎng)絡(luò)項目需求 3 3 3 4 湯臣二品小區(qū)的網(wǎng)絡(luò)業(yè)務(wù) 5 5 5 湯臣二品小區(qū)網(wǎng)絡(luò)的安全和管理要求 5 5 6 湯臣二品小區(qū)網(wǎng)絡(luò)的WAN接入技術(shù) 6 湯臣二品小區(qū)網(wǎng)絡(luò)設(shè)計的技術(shù)指標(biāo) 63 總體設(shè)計和分工說明 8 總體設(shè)計 8 8 8 9 地址規(guī)劃 10 10 10 分工說明 134 核心區(qū)網(wǎng)絡(luò)項目的設(shè)計方案（負(fù)責(zé)人：） 14 14 14 14 15 16 16 185 住宅區(qū)網(wǎng)絡(luò)項目的設(shè)計方案（負(fù)責(zé)人：） 28 28 28 28 29 30 30 3運行及驗收 35 35 356 公共設(shè)施區(qū)網(wǎng)絡(luò)項目的設(shè)計方案（負(fù)責(zé)人：333） 377 湯臣二品小區(qū)網(wǎng)絡(luò)項目設(shè)計的匯總說明 38 38 38II1湯臣二品小區(qū)網(wǎng)絡(luò)的設(shè)計目標(biāo)湯臣二品小區(qū)位于太原市小店區(qū)，是由太原市人民政府出資建造經(jīng)濟適用房，小區(qū)占地18萬平方米，建筑面積為6萬平方米。小區(qū)建筑于2010年11月初竣工，現(xiàn)要求為小區(qū)組建網(wǎng)絡(luò)，在三周時間內(nèi)完成網(wǎng)絡(luò)的設(shè)計和總體的布線設(shè)計，實現(xiàn)小區(qū)內(nèi)部之間以及內(nèi)部與外部的網(wǎng)絡(luò)連通，并使小區(qū)內(nèi)住戶可以高速穩(wěn)定的上網(wǎng)。而對于小區(qū)內(nèi)居民而言，必須實現(xiàn)其日常的瀏覽網(wǎng)頁、網(wǎng)上聊天、發(fā)送和接收電子郵件、網(wǎng)絡(luò)游戲、網(wǎng)絡(luò)電視及上傳和下載文件等。其次，針對于小區(qū)內(nèi)部與外部的網(wǎng)絡(luò)連接過程中，一定要有適當(dāng)?shù)倪^濾技術(shù)，防止外部非法的或惡意的數(shù)據(jù)包進入到小區(qū)內(nèi)部網(wǎng)絡(luò)而造成傷害。隨著三網(wǎng)融合的逐步推進，網(wǎng)絡(luò)的管理會越來越智能，不久的將來，有線電視和電話也會由網(wǎng)絡(luò)來統(tǒng)一管理。20101127～20101208 在實驗室實現(xiàn)預(yù)期的功能并做進一步的驗證。小區(qū)規(guī)劃如圖21所示圖21湯臣二品小區(qū)規(guī)劃圖 小區(qū)結(jié)構(gòu)說明 小區(qū)的組織結(jié)構(gòu)包括小區(qū)居民，小區(qū)管理委員會以及小區(qū)的公共設(shè)施部分，其中管理委員會包括物業(yè)管理和居民委員會，公共設(shè)施部分包括醫(yī)院、小學(xué)、超市、酒店等。 特殊要求小區(qū)內(nèi)酒吧中應(yīng)實現(xiàn)無線覆蓋，以滿足流動客戶隨時上網(wǎng)；物業(yè)管理處實現(xiàn)組播的應(yīng)用，以保證為居民發(fā)布消息和播放宣傳片等；由于小區(qū)服務(wù)器集群及重要信息均由物業(yè)統(tǒng)一管理，故物業(yè)網(wǎng)絡(luò)應(yīng)有更強的安全性。則住宅區(qū)信息點總數(shù)為：26*200*2=10400 個每個信息點實現(xiàn)2M的流量，則住宅區(qū)的流量最大為20800 Mbps。對于網(wǎng)絡(luò)的安全保證，主要包括以下幾點： 防止內(nèi)部的網(wǎng)絡(luò)攻擊； 防止網(wǎng)絡(luò)病毒在內(nèi)部網(wǎng)絡(luò)之間的擴散； 防止非法用戶對小區(qū)內(nèi)網(wǎng)絡(luò)服務(wù)器的攻擊； 防止外部網(wǎng)絡(luò)對內(nèi)部網(wǎng)絡(luò)的攻擊； 對網(wǎng)絡(luò)設(shè)備的管理而言，需要只有特定的用戶才可以登錄設(shè)備進行管理。 湯臣二品小區(qū)網(wǎng)絡(luò)設(shè)計的技術(shù)指標(biāo)核心主干區(qū)域網(wǎng)絡(luò)設(shè)計的技術(shù)指標(biāo)（1）匯聚層以上的路由網(wǎng)絡(luò)小區(qū)內(nèi)所有匯聚層交換機及其以上的核心設(shè)備實現(xiàn)全網(wǎng)路由，路由協(xié)議使用OSPF，以此保證了全網(wǎng)的聯(lián)通，樓宇之間的通信通過核心交換機實現(xiàn)路由轉(zhuǎn)發(fā)，居民與物業(yè)管理部門的通信也通過核心交換機實現(xiàn)路由轉(zhuǎn)發(fā)?？梢詾門elnet訪問方式配置一個或多個合法的訪問IP，只有使用合法IP的用戶才能使用Telnet方式訪問交換機，使用其他的IP地址訪問都將被交換機拒絕。（3）用戶的流量控制由于小區(qū)內(nèi)所有用戶共用有限的公網(wǎng)IP地址實現(xiàn)上網(wǎng)，因此對每個用戶的上網(wǎng)流量必須進行相應(yīng)的控制，否則如果有的用戶使用迅雷、電驢等工具下載文件時，其他的用戶將會受到嚴(yán)重的影響。公共設(shè)施區(qū)域網(wǎng)絡(luò)設(shè)計的技術(shù)指標(biāo)由于負(fù)責(zé)此區(qū)域網(wǎng)絡(luò)的員工罷工，故不詳述其技術(shù)指標(biāo)。核心交換機使用銳捷的RGS7606高性能核心交換機， ，交換容量為864G，包轉(zhuǎn)發(fā)率可達(dá)322Mbps，支持多種網(wǎng)路協(xié)議，完全可以滿足小區(qū)內(nèi)