【導(dǎo)讀】組網(wǎng)實(shí)驗(yàn)周設(shè)計(jì)說(shuō)明書(shū)。智能化小區(qū)組網(wǎng)實(shí)驗(yàn)報(bào)告

　　

【正文】 12 3600 43200 4 超五類雙絞線 AMP 箱 69 750 51750 5 RG45 水晶頭 AMP 盒 23 35 805 6 單口信息模塊 AMP 個(gè) 624 8 4992 7 超五類 48 口配線架 AMP48 口非屏蔽 個(gè) 12 1505 18060 8 理線器 Amp 個(gè) 6 180 1080 9 網(wǎng)絡(luò)標(biāo)識(shí) CRITCHLEY 個(gè) 4 240 960 10 19 寸 標(biāo)準(zhǔn)機(jī)柜 神州 臺(tái) 3 2480 7440 總計(jì)： 202173 元 組網(wǎng)實(shí)驗(yàn)周設(shè) 計(jì)說(shuō)明書(shū) 第 25 頁(yè) 5 外網(wǎng)接入核心部分項(xiàng)目的設(shè)計(jì)方案（負(fù)責(zé)人：姜來(lái)） 外網(wǎng)接入核心部分 網(wǎng)絡(luò)設(shè)計(jì) 方案 核心層，外網(wǎng)接入網(wǎng)絡(luò)拓?fù)渚W(wǎng)絡(luò)拓?fù)湓O(shè)計(jì) 圖 51 核心層，外網(wǎng)接入網(wǎng)絡(luò)拓?fù)鋱D 核心層使用三層網(wǎng)絡(luò)通訊，在各個(gè)網(wǎng)段應(yīng)用 ospf 協(xié)議，自動(dòng) 學(xué)習(xí)相應(yīng)路由。在入戶樓和匯聚層路由器上，啟動(dòng) aaa認(rèn)證服務(wù)對(duì)用戶進(jìn)行認(rèn)證計(jì)費(fèi)授權(quán)監(jiān)控，使用 RSR3044 路由器，大約覆蓋 2400 接入點(diǎn)，為用戶提供 4 兆帶寬，提供良好的上網(wǎng)環(huán)境，同時(shí)應(yīng)用其 qos 功能解決保證 當(dāng)網(wǎng)絡(luò)過(guò)載或擁塞時(shí)，網(wǎng)絡(luò)的高效運(yùn)行。使用 acl 對(duì)用戶數(shù)據(jù)包進(jìn)行過(guò)濾，過(guò)濾掉3899， ,1433 等常用端口，保證核心層網(wǎng)絡(luò)安全。 小區(qū)網(wǎng)絡(luò)系統(tǒng)在提供住戶正常上網(wǎng)的同時(shí)，將物業(yè)管理等統(tǒng)一結(jié)合起來(lái)，使用網(wǎng)絡(luò)進(jìn)行同步，小區(qū)內(nèi)部系統(tǒng)只要包括，自控系統(tǒng)，水表系統(tǒng)，電表系統(tǒng)等內(nèi)容，各個(gè)系統(tǒng)統(tǒng)一使用路由器與核心層連接， 并應(yīng)用 acl控制訪問(wèn)列表對(duì)信息進(jìn)行過(guò)濾，以保證安全，各系統(tǒng)統(tǒng)一管理，方便物業(yè)管理。小區(qū)提供一個(gè)電影服務(wù)器小區(qū)內(nèi)住戶可自由訪問(wèn)，對(duì)于外網(wǎng)人員拒絕提供該服務(wù)。 本小區(qū)采用 natp 方式與公網(wǎng)進(jìn)行連接，雙出口，使用 RSR5020 提供最佳的上網(wǎng)環(huán)境。 組網(wǎng)實(shí)驗(yàn)周設(shè) 計(jì)說(shuō)明書(shū) 第 26 頁(yè) 網(wǎng)絡(luò)設(shè)備選型 表 51 網(wǎng)絡(luò)設(shè)備選型 序號(hào) 設(shè)備 型號(hào) 接口 單位 單價(jià)（元） 數(shù)量（臺(tái)） 總價(jià) 1 三層交換機(jī) RGS7604 M760024GT 24 臺(tái) 100000 2 202000 2 匯聚層路由器 RSR3044 1個(gè)主控板模塊插槽， 4 個(gè) NMX 模塊插槽， 4 個(gè) SIC 模塊插槽 臺(tái) 30000 5 150000 3 出口路由器 RSR5020 3 個(gè) GE 口（光電復(fù)用）， 2個(gè) USB，1 控制臺(tái)口 , 1 AUX 口 臺(tái) 42100 3 130000 4 服務(wù)系統(tǒng) RGNBR80 WAN 口： 2 個(gè)10/100M 自適應(yīng)RJ45 端口（ Auto MDI/MDIX） 臺(tái) 3000 10 30000 總計(jì)： 400000元 以上設(shè)備出自：中關(guān)村在線 應(yīng)用技術(shù)說(shuō)明 OSPF 路由協(xié)議是一種 典型的鏈路狀態(tài)（ Linkstate）的路由協(xié)議，一般用于同一個(gè)路由域內(nèi)。在這里，路由域是指一個(gè)自治系統(tǒng)（ Autonomous System），即 AS，它是指一組通過(guò)統(tǒng)一的路由政策或路由協(xié)議互相交換路由信息的網(wǎng)絡(luò)。在這個(gè) AS 中，所有的 OSPF 路由器都維護(hù)一個(gè)相同的描述這個(gè) AS 結(jié)構(gòu)的數(shù)據(jù)庫(kù)，該數(shù)據(jù)庫(kù)中存放的是路由域中相應(yīng)鏈路的狀態(tài)信息， OSPF路由器正是通過(guò)這個(gè)數(shù)據(jù)庫(kù)計(jì)算出其 OSPF 路由表的。 作為一種鏈路狀態(tài)的路組網(wǎng)實(shí)驗(yàn)周設(shè) 計(jì)說(shuō)明書(shū) 第 27 頁(yè) 由協(xié)議， OSPF 將鏈路狀態(tài)廣播數(shù)據(jù) LSA（ Link State Advertisement）傳 送給在某一區(qū)域內(nèi)的所有路由器，這一點(diǎn)與距離矢量路由協(xié)議不同。運(yùn)行距離矢量路由協(xié)議的路由器是將部分或全部的路由表傳遞給與其相鄰的路由器。 OSPF 路由 IP 數(shù)據(jù)包基于建立在 IP 報(bào)頭內(nèi)的目標(biāo) IP地址。 IP 報(bào)文本身就是一個(gè)可路由協(xié)議，它們不用封裝在另外的協(xié)議報(bào)頭內(nèi)穿過(guò)一個(gè)自治系統(tǒng)。 OSPF是一個(gè)動(dòng)態(tài)路由協(xié)議，它可以快速發(fā)現(xiàn) AS 內(nèi)部拓補(bǔ)的變化 (例如一臺(tái)路由器接口故障 )并在一段時(shí)間的收斂之后計(jì)算新的無(wú)環(huán)路由。收斂時(shí)間是短暫的，同時(shí)所包含的路由信息的通信量是最小化的。 在一個(gè)鏈路狀態(tài) (LinkState)路由協(xié) 議，每一臺(tái)路由器維護(hù)一個(gè)數(shù)據(jù)庫(kù)描述所在自治系統(tǒng)的拓補(bǔ)。這個(gè)數(shù)據(jù)庫(kù)稱為鏈路狀態(tài)數(shù)據(jù)庫(kù) (LinkState DataBase)。數(shù)據(jù)庫(kù)里每一個(gè)單獨(dú)的部分是一個(gè)詳細(xì)的路由器本地狀態(tài) (例如，這臺(tái)路由器可用的接口和可到達(dá)的鄰居 )。路由器通過(guò)泛洪(Flooding)在整個(gè)自治系統(tǒng)內(nèi)部分發(fā)它的本地狀態(tài)。 所有路由器使用相同的算法。通過(guò)鏈路狀態(tài)數(shù)據(jù)庫(kù)，每個(gè)路由器創(chuàng)建一棵最短路徑樹(shù)(ShortestPath Tree)以自己為根。路由器通過(guò)最短路徑樹(shù)可以到達(dá)自治系統(tǒng)內(nèi)的每一個(gè)目標(biāo)。來(lái)自外部的路由信息將出現(xiàn)在這棵樹(shù) 的葉上。 當(dāng)?shù)竭_(dá)一個(gè)目標(biāo)存在幾個(gè)等價(jià)的路由時(shí)，信息將在幾條路徑上公平的分發(fā)。一條路徑的開(kāi)銷 (Cost)通過(guò)一個(gè)唯一的 Dimensionless 度量值 (Metric)描述。 OSPF 允許將網(wǎng)絡(luò)集合起來(lái)，每一個(gè)集合被稱為一個(gè)區(qū)域 (Area)。一個(gè)區(qū)域的拓補(bǔ)是隱藏的它來(lái)自一個(gè)靜止的自治系統(tǒng)。這些信息的隱藏是很有意義的，它能夠減少路由通信量。同樣，在區(qū)域內(nèi)部的路由通過(guò)這個(gè)區(qū)域自己的拓補(bǔ)決定，對(duì)區(qū)域提供保護(hù)避免有害的路由數(shù)據(jù)。一個(gè)區(qū)域是一個(gè)廣義的 IP 子網(wǎng)。 OSPF 能夠靈活配置 IP 子網(wǎng)。每一條 路由的分發(fā)通過(guò) OSPF 目標(biāo)和掩碼。相同 IP 網(wǎng)絡(luò)號(hào)的兩個(gè)不同子網(wǎng)可以有不同的 Size(也就是掩碼 )。這就是通常提到的可變長(zhǎng)子網(wǎng) (Variable length subting)。一個(gè)數(shù)據(jù)包的路徑是最佳 (也就是最長(zhǎng)或最詳細(xì)的 )匹配的。主機(jī)路由所考慮的子網(wǎng)掩碼 “all ones”(0xffffffff)。 所有 OSPF協(xié)議的交換需要驗(yàn)證。這意味著，只有受信任的路由器可以參與自治系統(tǒng)的路由?？梢允褂枚喾N驗(yàn)證方案；在實(shí)際情況下，可以為每一個(gè) IP 子網(wǎng)配置不同的驗(yàn)證方案。 在自治系統(tǒng)內(nèi)部通告來(lái)自 外部的路由數(shù)據(jù) (例如，路由是通過(guò)外部網(wǎng)關(guān)協(xié)議 (如 BGP)學(xué)習(xí) )。這些來(lái)自外部的數(shù)據(jù)維護(hù)和 OSPF 協(xié)議的鏈路狀態(tài)數(shù)據(jù)是分開(kāi)。每一個(gè)外部路由可以通過(guò)通告路由器進(jìn)行標(biāo)記，使自治系統(tǒng)邊界上的不同路由器之間能夠傳輸額外信息。 訪問(wèn)控制列表（ Access Control List， ACL） 是路由器和交換機(jī)接口的指令列表，用來(lái)組網(wǎng)實(shí)驗(yàn)周設(shè) 計(jì)說(shuō)明書(shū) 第 28 頁(yè) 控制端口進(jìn)出的數(shù)據(jù)包。 ACL 適用于所有的被路由協(xié)議，如 IP、 IPX、 AppleTalk 等。這張表中包含了匹配關(guān)系、條件和查詢語(yǔ)句，表只是一個(gè)框架結(jié)構(gòu)，其目的是為了對(duì)某種訪問(wèn)進(jìn)行控制。 ACL 可以限 制網(wǎng)絡(luò)流量、提高網(wǎng)絡(luò)性能。例如， ACL 可以根據(jù)數(shù)據(jù)包的協(xié)議，指定數(shù)據(jù)包的優(yōu)先級(jí)。 ACL 提供對(duì)通信流量的控制手段。例如， ACL 可以限定或簡(jiǎn)化路由更新信息的長(zhǎng)度，從而限制通過(guò)路由器某一網(wǎng)段的通信流量。 ACL 是提供網(wǎng)絡(luò)安全訪問(wèn)的基本手段。 ACL 允許主機(jī) A訪問(wèn)人力資源網(wǎng)絡(luò)，而拒絕主機(jī) B訪問(wèn)。 ACL 可以在路由器端口處決定哪種類型的通信流量被轉(zhuǎn)發(fā)或被阻塞。例如，用戶可以允許 Email 通信流量被路由，拒絕所有的 Tel 通信流量。 NAPT（ Network Address Port Translation），即網(wǎng)絡(luò)端口地址轉(zhuǎn)換，就是將多個(gè)內(nèi)部地址映射為一個(gè)合法公網(wǎng)地址，但以不同的協(xié)議端口號(hào)與不同的內(nèi)部地址相對(duì)應(yīng)。也就是 內(nèi)部地址 +內(nèi)部端口 與 外部地址 +外部端口 之間的轉(zhuǎn)換。 NAPT 普遍用于接入設(shè)備中，它可以將中小型的網(wǎng)絡(luò)隱藏在一個(gè)合法的 IP 地址后面。 NAPT也稱 多對(duì)一 的 NAT,PAT,NPAT,地址超載。 4 、點(diǎn)對(duì)點(diǎn)協(xié)議（ PPP）為在點(diǎn)對(duì)點(diǎn)連接上傳輸多協(xié)議數(shù)據(jù)包提供了一個(gè)標(biāo)準(zhǔn)方法。 PPP 最初設(shè)計(jì)是為兩個(gè)對(duì)等節(jié)點(diǎn)之間的 IP 流量傳輸提供一種封裝協(xié)議。在 TCPIP 協(xié)議集中它是一種用來(lái)同步 調(diào)制連接的數(shù)據(jù)鏈路層協(xié)議（ OSI 模式中的第二層），替代了原來(lái)非標(biāo)準(zhǔn)的第二層協(xié)議，即 SLIP。除了 IP 以外 PPP 還可以攜帶其它協(xié)議，包括 DEC 和 Novell 的 Inter 網(wǎng)包交換（ IPX） 幀中繼（ Frame Relay）是一種用于連接計(jì)算機(jī)系統(tǒng)的面向分組的通信方法。它主要用在公共或?qū)Ｓ镁W(wǎng)上的局域網(wǎng)互聯(lián)以及廣域網(wǎng)連接。大多數(shù)公共電信局都提供幀中繼服務(wù)，把它作為建立高性能的虛擬廣域連接的一種途徑。幀中繼是進(jìn)入帶寬范圍從 56Kbps 到 1． 544Mbps的廣域分組交換網(wǎng)的用戶接 口。 因 為幀中繼本身并不支持認(rèn)證，所以為了加強(qiáng)鏈路的可靠性，可以使用 virtualtemplate接口在幀中繼鏈路上運(yùn)行 PPP 協(xié)議，當(dāng)配 置了 virtualtemplate 接口時(shí)，如果這個(gè)接口 UP，會(huì)自動(dòng)克隆出一個(gè) virtualaccess 接口，而 virtualtemplate 接 口本身則一直為 down/down 狀態(tài) 。 組網(wǎng)實(shí)驗(yàn)周設(shè) 計(jì)說(shuō)明書(shū) 第 29 頁(yè) 核心區(qū)項(xiàng)目論證 核心區(qū)項(xiàng)目論證實(shí)驗(yàn)說(shuō)明 圖 52 核心層拓?fù)鋱D 中心采用 ospf 三層通信，在匯聚層與接入層之間采用多條線路，分流備份。在匯聚層上定義控制， 保證安全。 核心層實(shí)驗(yàn)調(diào)試結(jié)果 用戶 1.、 Routersh ip route Codes: C connected, S static, I IGRP, R RIP, M mobile, B BGP D EIGRP, EX EIGRP external, O OSPF, IA OSPF inter area N1 OSPF NSSA external type 1, N2 OSPF NSSA external type 2 E1 OSPF external type 1, E2 OSPF external type 2, E EGP i ISIS, L1 ISIS level1, L2 ISIS level2, ia ISIS inter area * candidate default, U peruser static route, o ODR P periodic downloaded static route Gateway of last resort is not set , 18 subs 組網(wǎng)實(shí)驗(yàn)周設(shè) 計(jì)說(shuō)明書(shū) 第 30 頁(yè) O [110/3] via , 00:00:16, FastEther0/0 O [110/2] via , 00:00:16, FastEther0/0 C is directly connected, FastEther2/0 O [110/3] via , 00:00:16, FastEther0/0 O [110/3] via , 00:00:16, FastEther0/0 O [110/3] via , 00:00:16, FastEther0/0 O [110/3] via , 00:00:16, FastEther0/0 C is directly connected, FastEther1/0 O [110/3] via , 00:00:16, FastEther0/0 O [110/3] via , 00:00:16, FastEther0/0 O [110/3] via , 00:00:16, FastEther0/0 O [110/3] via , 00:00:16, FastEther0/0 O [110/2] via , 00:00:16, FastEther0/0 O [110/2] via , 00:00:16, FastEther0/0 O [110/2] via , 00:00:16, FastEther0/0 C is directly connected, FastEther0/0 O [110/2] via , 00:00:16, FastEther0/0 O [110/2] via , 00:00:16, FastEther0/0 O [110/784] via , 00:00:16, FastEther0/0 O [110/785] via , 00:00:16, FastEther0/0 Routersh ip accesslists Extended IP access list 110 deny tcp eq 443 deny tcp