交換課程設計---智能化小區(qū)-免費閱讀
【正文】 (6)安全性：小區(qū)內(nèi)應按工作內(nèi)容劃分成不同網(wǎng)段即子網(wǎng)以便進行管理。 IP地址分配 ： (1)局域網(wǎng)和廣域網(wǎng)統(tǒng)一規(guī)劃，保證網(wǎng)絡有效連通和管理； (2)全網(wǎng)采用 NAT 地址轉(zhuǎn)換，內(nèi)網(wǎng)采用自編地址，可由 VBN Server 動態(tài)分配，也可用戶自己按規(guī)劃靜態(tài)分配。網(wǎng)絡安全的正常運行、網(wǎng)絡資源的合理使用，認證和計費都離不開完善的網(wǎng)管系統(tǒng)。 面對越來越猖獗的網(wǎng)絡攻擊，作為基礎(chǔ)安全保障的防火墻重要性凸顯出來。從目前的交換機處理能力來看，還遠遠達不到這種需求；更何況隨著網(wǎng)絡規(guī)模的擴大，每臺中心交換機的下聯(lián)設備回大幅度增加。 網(wǎng)絡設計其他問題簡述 由于小區(qū)網(wǎng)絡是提供公共接入服務的運營管理平臺，所以在為用戶提供了高速接入的同時，用戶數(shù)據(jù)通信的安全性將是 一個需要迫切解決的問題。當然無線智能小區(qū)同樣需要進行網(wǎng)絡管理，小區(qū)中心可以通過正誠科技的 ACamp。通過各基站的響應信號，接入點 AP 能在內(nèi)部建立一個像 路由表 那樣的 橋連接表 ，將各個基站和 端口一一聯(lián)系起來。 當樓層比較高，并且用戶量比較多，必須采用交換機級連的方式滿足要求，與骨干連接的邊緣交換機可以放置于樓層的底部，也可放置于樓層中部。 避免了單點故障對整網(wǎng)的影響范圍，從而提高了整個網(wǎng)絡的安全性。 (4)結(jié)合園區(qū)建筑物及中心機房的位置，拓撲結(jié)構(gòu)應采取星型和樹型相結(jié)合。用戶的接入不在只是百兆帶寬，現(xiàn)在可以通過千兆直接接入網(wǎng)絡，提供 10 倍與原來的帶寬。 選用符合國際標準的系統(tǒng)和產(chǎn)品，可以保證系統(tǒng)具有較長的生命力和擴展能力，滿足將來系統(tǒng)升級的要求。此外，在接入網(wǎng)絡的用戶通過身份認證系統(tǒng)，防止用戶賬號、 IP 地址、MAC 地址的盜用，保證用戶身份的合法性。有些智能小區(qū)在此基礎(chǔ)上又增加了防 火自動化、信息管理自動化、保安自動化等。人們對居住環(huán)境要求不斷提高，希望有一個安全、舒適、便捷的家，智能小區(qū)于是在中國各地蓬勃發(fā)展起來，并已成為 21 世紀建筑業(yè)的發(fā)展主流。 關(guān)鍵詞 ： 智能化小區(qū) 、 寬帶網(wǎng)絡 、 網(wǎng)絡方案 i 蘭州交通大學課程設計 第 2 頁 共 17 頁 Abstract With the puter technology. The rapid development of modern munications technology and automatic control technology, intelligent buildings emerged in developed countries. In recent years, China has step into the information society, people39。按智能小區(qū)的總體目標進行分解，小區(qū)智能化系統(tǒng)可具體分解成以下幾個子系統(tǒng)，其每個子系統(tǒng)均具有一項具體功能。 在小區(qū)內(nèi)部局域網(wǎng)中，不僅要求網(wǎng)絡主干是高帶寬的，作為一個網(wǎng)絡的基礎(chǔ)，接入層設備也應該達到高速（ 1Gbps）。 因此 小區(qū)網(wǎng) 絡 規(guī)劃采用如下策略 ： (1)網(wǎng)絡建設依據(jù)百兆 /千兆光纖到桌面，千兆 /萬兆到樓層，萬兆 核心互聯(lián)的大原則； (2)考慮充分的網(wǎng)絡平臺可靠特性和冗余特性； (3)網(wǎng)絡協(xié)議的標準性和充分的可擴展特性； (4)充分考慮局域網(wǎng)安全特性； (5)充分考慮網(wǎng)絡的高速和高運行效率； (6)充分利用現(xiàn)有網(wǎng)絡線路資源； (7)統(tǒng)一的網(wǎng)絡管理。有了高帶寬，應用業(yè)務的開展將更為方便與靈活，數(shù)據(jù)、語音、視頻等多種業(yè)務在新的高帶寬網(wǎng)絡中將得到充裕的帶寬保證。在樓宇之間盡量采用光纖（結(jié)合基 礎(chǔ)建設走地下管孔，避免架空纜），形成網(wǎng)絡骨干線路，連接各樓的中心交換機及中心機房，在樓宇內(nèi)根據(jù)具體情況（如樓層高度，樓內(nèi)布線情況等）和設備端口密度，一般采用多模光纖作為樓宇內(nèi)垂直布線，五類線到各戶或者全部五類線到戶的方案。為了充分保障核心交換平臺的高可靠特性，每一臺 S7503E 都配置了雙交換引擎和雙主控單元以及雙電源配置，規(guī)格指標達到電信級要求。 互聯(lián)網(wǎng)訪問是小區(qū)網(wǎng)絡的重點，選擇 H3C MSR5060 多業(yè)務路由器產(chǎn)品作為出口轉(zhuǎn)發(fā)設蘭州交通大學課程設計 第 10 頁 共 17 頁 備。當接轉(zhuǎn)信號時， AP 就通過查詢 橋連接表 進行。NMS(網(wǎng)管系統(tǒng) )進行統(tǒng)一的安全認證來實現(xiàn)網(wǎng)管、計費功能。由于傳統(tǒng)以太網(wǎng)技術(shù)本身的一些弱點，如：廣播、 SPT 等，對整個網(wǎng) 的服務可靠性造成威脅。 另外，對于大數(shù)目 VLAN 的引入，勢必增加網(wǎng)絡操作、管理、維護的難度。 Inter 上的現(xiàn)成的攻擊工具越來越多，而且可以通過 Inter 廣泛傳播，由此導致 Inter 上的攻擊行為也越來越多，而且越來越復雜，防火墻必須可以有效的阻擋來自 Inter 的各種攻擊行為，H3C SecPath F1000S 通 過將強大安全抵御功能、專業(yè) VPN 服務和智能網(wǎng)絡特性無縫集成在一個硬件平臺上，不但能為用戶提供廣泛和深入的安全防護和安全連接功能，同
畢業(yè)設計相關(guān)推薦
鄂ICP備17016276號-1