【文章內容簡介】 域網介質，大大減少了每端口成本，并允許靈活 地進行配置； (4) 公用端口適配器：利用和 Cisco 7500 通用接口處理器相同的端口適配器，簡化了備件存儲，并提供接口投資保護； (5) 高度的系統(tǒng)可用性：通過雙重電源及端口適配器和電源的在線插入和取出，最大限度的提高網絡運行時間 。 匯聚交換機 (Cisco Catalyst 4006) 匯聚交換機可以參考核心交換機選擇的綜合考慮因素： (1) 匯聚交換機負責各樓宇接入要滿足一定的高速數據交換的需要，所以應具有 較高的包轉發(fā)能力； (2) 系統(tǒng)需要進一步擴容時，匯聚交換機應該還有一定的擴展能力 (3) 穩(wěn)定性、可靠性要求，在需要時可 實現一些主要部件冗余； (4) 核心交換機可以提供較多 1000M 光纖接口； (5) 核心交換機應該支持 VLAN 功能、 QOS、 ACL 等功能； (6) 需要支持第三層交換技術； (7) 還必須要具有可管理性，要能支持遠程對網絡設備進行檢測、配置、故障排錯的能力。 Cisco Catalyst 4006 交換機作為與中心第三層交換機 6509 連接的核心設備，每臺 6509 到 4006 有兩條 1000Mpsb 光纖連接。雙鏈路之間既是負載均衡又是冗余備份。 Cisco Catalyst 4006 具有 24GB 的交換背板，可配置成具有多層交換能力的高 性能交換機，其多層轉發(fā)率多達 6Mpbs，是二級配線間的理想選擇。最多可以向下級交換機提供 120 個百兆光纖口。 用戶接入交換機 (STARS2126G/S2150G) 根據接入應用的特點及實現千兆骨干的上聯(lián)帶寬要求，接入交換機要求選擇適合用戶的接入層交換機。 接入層交換機推薦使用銳捷網絡推出的 STARS2100 系列安全智能交換機。STARS2126G/S2150G 是兩款全線速可堆疊的安全智能交換機，在提供智能的流分類、完善的服務質量（ QoS）和組播應用管理特性同時，并可以根據網絡實際使用環(huán)境 ，實施靈活多樣的安全控制策略，可有效防止和控制病毒傳播和網絡攻擊，控制非法用戶使用網絡，保證合法用戶合理使用網絡資源，充分保障網絡安全和網絡合理化使用和運營 。 STARS2150G STARS2126G STARS2126G/S2150G 可通過 SNMP、 Tel、 Web 和 Console 口等多種方式提供豐富的管理。 S2126G/S2150G 以極高的性價比為各類型網絡提供完善的端到端的 QoS 服務質量、靈活豐富的安全策略管理和基于策略的網管，最大化滿足高速、安全、智能的小區(qū)新需求。 具體如下： A 高性能 (1) ； 靈活完備的安全控制策略 (2) 通過內在的多種安全機制可有效防止和控制病毒傳播和網絡流量攻擊，控制非法用戶使用網絡，保證合法用戶合理化使用網絡，如端口安全、端口隔離、專家級 ACL、時間 ACL、端口 ARP 報文合法性檢查、基于數據流的帶寬限速、六元素綁定等等，滿足小區(qū)、小區(qū)加強對訪問者進行控制、限制非授權用戶通信的需求； (3) 硬件實現端口與 MAC地址和用戶 IP地址的綁定，嚴格限定端口上用戶接入； (4) 通過將端口設為保護端口即可簡單方便地隔離用戶之間信息 互通，不必占用VLAN 資源； (5) 通過 Private VLAN 可以在交換機的同一 VLAN 中提供端口之間的通訊或安全隔離，確保數據流進入有效端口，而不會被發(fā)送到其它端口，即解決了因傳統(tǒng) 造成全網 VID 資源不夠的問題，同時又無需利用安全規(guī)則資源即能達到隔離不同用戶以及不同組用戶之間通訊的功能，充分保護用戶隱私； (6) 通過銳捷 SAM 平臺，可實現用戶賬號、 MAC 地址、 IP 地址、交換機 IP、交換機端口等六大元素之間的靈活任意綁定，有效確認用戶合法性和唯一性； (7) 支持業(yè)界特有的 IGMP 源端口檢查，有效杜絕非法組 播源播放和大量占用大 量網絡帶寬，提高網絡安全性； (8) 提供極為有效的 Port Blocking 功能，避免端口受到其它端口發(fā)送的廣播包、多播包等報文的干擾，有效減輕端口負載負擔，提高端口帶寬，保護用戶 PC更高效安全地運行； (9) 基于源 IP 地址控制的 Tel 和 Web 設備訪問控制，增強了設備網管的安全性，避免黑客惡意攻擊和控制設備； (10) 提供加密傳輸的 Secure Shell（ SSH），保證管理設備信息的安全性，防止 黑客攻擊和控制設備； (11) 可靈活控制二－七層數據報文，使得任何一個用戶 PC 上的任何一種應用報文通過網絡都 能得到有效控制，充分保障了網絡的安全和合理化使用。 B 完善的 QoS 策略 (1) 支持 、端口優(yōu)先級、 IP TOS、二到七層流過濾等 QoS 策略，具備 MAC流、 IP 流、應用流等多層流分類和流控制能力，實現帶寬控制、轉發(fā)優(yōu)先級等多種流策略，支持網絡根據不同的應用、以及不同應用所需要的服務質量特性，提供服務； (2) 極靈活的帶寬控制能力，可以基于交換機端口、 MAC 地址、 IP 地址、 VLAN ID、協(xié)議、應用組合進行帶寬限速，限速粒度精細： 1Mbps（ 128KB）粒度 /百兆端口、 8Mbps（ 1024KB）粒度 /千兆端口，可根據網絡安全需求，設定不同業(yè)務應用的帶寬流量，滿足按需所用。 C 高可靠性 支持生成樹協(xié)議 、 、 ，完全保證快速收斂，提高容錯能力，保證網絡的穩(wěn)定運行和鏈路的負載均衡，合理使用網絡通道，提供冗余鏈路利用率； D 方便易用易管理 (1) 強大的菊花鏈式堆疊，最多支持堆疊 8 臺 S2126G/S2150G 的混合堆疊，最大支持 384 個 10/100M 端口，保證網絡的高度靈活性和可擴展性，網絡管理更加簡單； (2) 獨特的集群管理，通過一臺命令交換機可管理多達 20 臺的 S3550 系列和 S21系列交換機，無論交換機是否在同一配線間和布線室； (3) 強大的集群管理方式使得網絡的維護工作變得非常方便和簡單，只需配置 1個 IP 地址，即可管理多臺設備，不僅成倍節(jié)省了 IP 地址空間，而且維護和管理量也得到極大降 (4) 提供圖形化的安全策略管理配置平臺，支持安全策略自動同步下發(fā)、升級和維護功能，安全策略智能化，可大幅度提高交換機管理和配置效率，提高網絡安全； (5) 端口的 VLAN 自動跳轉功能，無需網管員手工干預，即可將端口跳轉到用戶 所在 VLAN，實現用戶全網漫游上網，減輕設備配置和維護量； (6) 多端口同步監(jiān)控，通過一個端 口即可同時監(jiān)控多個端口的數據流，可以只監(jiān)控輸入幀或只監(jiān)控輸出幀或雙向幀，大大提高維護效率； E CLI 界面，方便高級用戶配置和使用； Javabased Web 管理方式，實現對交換機的可視化圖形管理，快速和高效地配置設備 。 光纖的選擇 在選擇光纖時采用國產立浮光纖，這是因為目前國產光纖與國外品牌的性能已相差無機，但在價格上卻相差很大，從性能價格比上考慮，選擇國產天津立浮光纖，在光纖連接器上，采用 AMP 壓接式光纖頭，連接方式采用 ST 連接方式。 防火墻 (FireWall) 根據目前 防火墻產品的比較，同時根據該小區(qū)的特性，設計選用網御 2020防火墻產品。聯(lián)想網御 2020 防火墻是一款為政府，軍隊，網站和中小企業(yè)及用戶提供方便、快捷、靈活的網絡接入的網絡安全設備。 聯(lián)想網御 2020 防火墻采用軟硬件一體化設計，具有智能多層訪問控制、智能日志審計、 網絡 防病毒、入侵檢測與實時阻斷、交換式透明網關、交換式透明代理等多種安全策略。該產品全部設置基于有安全保障的 B/S 結 構，界面直觀，安裝簡便，使用戶在保持原有網絡架構不變的情況下，輕松、快捷地構建自己的安全網絡或安全通道。 第四章 網絡組建方案 網絡設計的總體要求 一個功能強大、高效靈活的智能社區(qū)信息系統(tǒng)，首先需要一個穩(wěn)定、可靠的計算機網絡為硬件基礎。對現代智能小區(qū)而言，計算機網絡是實現社區(qū)智能家居信息化的基石。社區(qū)的計算機網絡，就像為社區(qū)的信息系統(tǒng)搭建的一條高速公路，通過這條高速公路，通過這條高速公路，社區(qū)才能為住戶提供 電子商務、遠程醫(yī)療、家庭辦公，閉路監(jiān)控，遠程抄表等服務。 本小區(qū)網絡系統(tǒng)在總體上滿足以下幾 個原則： (1) 先進性：采用先進的交換機，提供高速的網絡傳輸； (2) 普遍性：采用的設備和網絡方案是經典的、成熟的、已被普遍應用的； (3) 統(tǒng)一性：必須遵循技術規(guī)范方案及規(guī)劃，科學地統(tǒng)一建設； (4) 可擴充性：必須隨著需求的變化，充分留有擴展余地； (5) 安全性及可管理性：應注意保證整個系統(tǒng)的可管理性和整個系統(tǒng)的安全性、可靠性。 網絡建設的技術要求 根據上述總體要求，我們必須在技術上提供相應的支持和保證。整個網絡在技術上定位為千兆以太網主干網絡，以光纖為主要傳輸介質，因而對網絡協(xié)議透明，可以配置成以 IP 協(xié)議為主的高速 IP 網絡 。網絡至少包括如下幾個要素： (1) 網絡結構的優(yōu)化：網絡體系結構要體現在網絡層的層次化體系結構，可以減少對傳統(tǒng)傳輸體系的依賴； (2) 包轉發(fā)的優(yōu)化：適合大型高速寬帶網絡的特征，提供高速包轉發(fā)能力； (3) 寬帶優(yōu)化：在合理的 Qos 控制下