交換課程設(shè)計(jì)---智能化小區(qū)-免費(fèi)閱讀
【正文】 (6)安全性：小區(qū)內(nèi)應(yīng)按工作內(nèi)容劃分成不同網(wǎng)段即子網(wǎng)以便進(jìn)行管理。 IP地址分配 ： (1)局域網(wǎng)和廣域網(wǎng)統(tǒng)一規(guī)劃，保證網(wǎng)絡(luò)有效連通和管理； (2)全網(wǎng)采用 NAT 地址轉(zhuǎn)換，內(nèi)網(wǎng)采用自編地址，可由 VBN Server 動(dòng)態(tài)分配，也可用戶自己按規(guī)劃靜態(tài)分配。網(wǎng)絡(luò)安全的正常運(yùn)行、網(wǎng)絡(luò)資源的合理使用，認(rèn)證和計(jì)費(fèi)都離不開完善的網(wǎng)管系統(tǒng)。 面對(duì)越來(lái)越猖獗的網(wǎng)絡(luò)攻擊，作為基礎(chǔ)安全保障的防火墻重要性凸顯出來(lái)。從目前的交換機(jī)處理能力來(lái)看，還遠(yuǎn)遠(yuǎn)達(dá)不到這種需求；更何況隨著網(wǎng)絡(luò)規(guī)模的擴(kuò)大，每臺(tái)中心交換機(jī)的下聯(lián)設(shè)備回大幅度增加。 網(wǎng)絡(luò)設(shè)計(jì)其他問題簡(jiǎn)述 由于小區(qū)網(wǎng)絡(luò)是提供公共接入服務(wù)的運(yùn)營(yíng)管理平臺(tái)，所以在為用戶提供了高速接入的同時(shí)，用戶數(shù)據(jù)通信的安全性將是 一個(gè)需要迫切解決的問題。當(dāng)然無(wú)線智能小區(qū)同樣需要進(jìn)行網(wǎng)絡(luò)管理，小區(qū)中心可以通過(guò)正誠(chéng)科技的 ACamp。通過(guò)各基站的響應(yīng)信號(hào)，接入點(diǎn) AP 能在內(nèi)部建立一個(gè)像 路由表 那樣的 橋連接表 ，將各個(gè)基站和 端口一一聯(lián)系起來(lái)。 當(dāng)樓層比較高，并且用戶量比較多，必須采用交換機(jī)級(jí)連的方式滿足要求，與骨干連接的邊緣交換機(jī)可以放置于樓層的底部，也可放置于樓層中部。 避免了單點(diǎn)故障對(duì)整網(wǎng)的影響范圍，從而提高了整個(gè)網(wǎng)絡(luò)的安全性。 (4)結(jié)合園區(qū)建筑物及中心機(jī)房的位置，拓?fù)浣Y(jié)構(gòu)應(yīng)采取星型和樹型相結(jié)合。用戶的接入不在只是百兆帶寬，現(xiàn)在可以通過(guò)千兆直接接入網(wǎng)絡(luò)，提供 10 倍與原來(lái)的帶寬。 選用符合國(guó)際標(biāo)準(zhǔn)的系統(tǒng)和產(chǎn)品，可以保證系統(tǒng)具有較長(zhǎng)的生命力和擴(kuò)展能力，滿足將來(lái)系統(tǒng)升級(jí)的要求。此外，在接入網(wǎng)絡(luò)的用戶通過(guò)身份認(rèn)證系統(tǒng)，防止用戶賬號(hào)、 IP 地址、MAC 地址的盜用，保證用戶身份的合法性。有些智能小區(qū)在此基礎(chǔ)上又增加了防 火自動(dòng)化、信息管理自動(dòng)化、保安自動(dòng)化等。人們對(duì)居住環(huán)境要求不斷提高，希望有一個(gè)安全、舒適、便捷的家，智能小區(qū)于是在中國(guó)各地蓬勃發(fā)展起來(lái)，并已成為 21 世紀(jì)建筑業(yè)的發(fā)展主流。 關(guān)鍵詞 ： 智能化小區(qū) 、 寬帶網(wǎng)絡(luò) 、 網(wǎng)絡(luò)方案 i 蘭州交通大學(xué)課程設(shè)計(jì) 第 2 頁(yè) 共 17 頁(yè) Abstract With the puter technology. The rapid development of modern munications technology and automatic control technology, intelligent buildings emerged in developed countries. In recent years, China has step into the information society, people39。按智能小區(qū)的總體目標(biāo)進(jìn)行分解，小區(qū)智能化系統(tǒng)可具體分解成以下幾個(gè)子系統(tǒng)，其每個(gè)子系統(tǒng)均具有一項(xiàng)具體功能。 在小區(qū)內(nèi)部局域網(wǎng)中，不僅要求網(wǎng)絡(luò)主干是高帶寬的，作為一個(gè)網(wǎng)絡(luò)的基礎(chǔ)，接入層設(shè)備也應(yīng)該達(dá)到高速（ 1Gbps）。 因此 小區(qū)網(wǎng) 絡(luò) 規(guī)劃采用如下策略 ： (1)網(wǎng)絡(luò)建設(shè)依據(jù)百兆 /千兆光纖到桌面，千兆 /萬(wàn)兆到樓層，萬(wàn)兆 核心互聯(lián)的大原則； (2)考慮充分的網(wǎng)絡(luò)平臺(tái)可靠特性和冗余特性； (3)網(wǎng)絡(luò)協(xié)議的標(biāo)準(zhǔn)性和充分的可擴(kuò)展特性； (4)充分考慮局域網(wǎng)安全特性； (5)充分考慮網(wǎng)絡(luò)的高速和高運(yùn)行效率； (6)充分利用現(xiàn)有網(wǎng)絡(luò)線路資源； (7)統(tǒng)一的網(wǎng)絡(luò)管理。有了高帶寬，應(yīng)用業(yè)務(wù)的開展將更為方便與靈活，數(shù)據(jù)、語(yǔ)音、視頻等多種業(yè)務(wù)在新的高帶寬網(wǎng)絡(luò)中將得到充裕的帶寬保證。在樓宇之間盡量采用光纖（結(jié)合基 礎(chǔ)建設(shè)走地下管孔，避免架空纜），形成網(wǎng)絡(luò)骨干線路，連接各樓的中心交換機(jī)及中心機(jī)房，在樓宇內(nèi)根據(jù)具體情況（如樓層高度，樓內(nèi)布線情況等）和設(shè)備端口密度，一般采用多模光纖作為樓宇內(nèi)垂直布線，五類線到各戶或者全部五類線到戶的方案。為了充分保障核心交換平臺(tái)的高可靠特性，每一臺(tái) S7503E 都配置了雙交換引擎和雙主控單元以及雙電源配置，規(guī)格指標(biāo)達(dá)到電信級(jí)要求。 互聯(lián)網(wǎng)訪問是小區(qū)網(wǎng)絡(luò)的重點(diǎn)，選擇 H3C MSR5060 多業(yè)務(wù)路由器產(chǎn)品作為出口轉(zhuǎn)發(fā)設(shè)蘭州交通大學(xué)課程設(shè)計(jì) 第 10 頁(yè) 共 17 頁(yè) 備。當(dāng)接轉(zhuǎn)信號(hào)時(shí)， AP 就通過(guò)查詢 橋連接表 進(jìn)行。NMS(網(wǎng)管系統(tǒng) )進(jìn)行統(tǒng)一的安全認(rèn)證來(lái)實(shí)現(xiàn)網(wǎng)管、計(jì)費(fèi)功能。由于傳統(tǒng)以太網(wǎng)技術(shù)本身的一些弱點(diǎn)，如：廣播、 SPT 等，對(duì)整個(gè)網(wǎng) 的服務(wù)可靠性造成威脅。 另外，對(duì)于大數(shù)目 VLAN 的引入，勢(shì)必增加網(wǎng)絡(luò)操作、管理、維護(hù)的難度。 Inter 上的現(xiàn)成的攻擊工具越來(lái)越多，而且可以通過(guò) Inter 廣泛傳播，由此導(dǎo)致 Inter 上的攻擊行為也越來(lái)越多，而且越來(lái)越復(fù)雜，防火墻必須可以有效的阻擋來(lái)自 Inter 的各種攻擊行為，H3C SecPath F1000S 通 過(guò)將強(qiáng)大安全抵御功能、專業(yè) VPN 服務(wù)和智能網(wǎng)絡(luò)特性無(wú)縫集成在一個(gè)硬件平臺(tái)上，不但能為用戶提供廣泛和深入的安全防護(hù)和安全連接功能，同
畢業(yè)設(shè)計(jì)相關(guān)推薦
鄂ICP備17016276號(hào)-1