【導(dǎo)讀】現(xiàn)代化的城市小區(qū)建設(shè)需要現(xiàn)代化和智能化的管理手段?？茖W(xué)技術(shù)的發(fā)展，上海雄華數(shù)碼科技有限公司參照國(guó)外成功系統(tǒng)范例，結(jié)合我國(guó)城市小區(qū)管理。術(shù)產(chǎn)品構(gòu)成這綜合系統(tǒng)的各功能子系統(tǒng)。①小區(qū)安防系統(tǒng)；小區(qū)建設(shè)工程項(xiàng)目的技術(shù)和防護(hù)級(jí)別的要求。理想的安全小區(qū)首先應(yīng)由許多必需的安全保衛(wèi)系統(tǒng)所圍繞,以確保。小區(qū)內(nèi)住戶生命和財(cái)產(chǎn)的安全。因此，開發(fā)商在建設(shè)過程中，決定在小區(qū)內(nèi)安裝先進(jìn)的高科技安全防范系統(tǒng)，根據(jù)小區(qū)建設(shè)的指導(dǎo)思想和系統(tǒng)先進(jìn)性、經(jīng)濟(jì)性、完整性和可擴(kuò)展性的要求，小區(qū)內(nèi)設(shè)有統(tǒng)一的安保中心，所有信息都匯集到中心集中管理。與地區(qū)公安局的110報(bào)警中心聯(lián)動(dòng)，一旦有意外可以立即呼叫報(bào)警。在小區(qū)的主要出入口、通道、周界設(shè)有監(jiān)控?cái)z像機(jī)。照度情況下工作，晝夜監(jiān)視小區(qū)情況。一幅圖像都被數(shù)字錄像機(jī)記錄下來，以備突發(fā)事件發(fā)生后的調(diào)查。

　　

【正文】 自動(dòng)播放系統(tǒng)（ VOD）。 信號(hào)來源主要有：共用天線系統(tǒng)；衛(wèi)星電視信號(hào)；自辦電視節(jié)目信號(hào)；共用天線系統(tǒng)的調(diào)頻廣播節(jié)目傳播；當(dāng)?shù)赜芯€電視光纖網(wǎng)絡(luò)節(jié)目。 根據(jù)建筑圖紙，每戶安裝 CATV 模塊接口 12 個(gè)。 小區(qū)網(wǎng)絡(luò)系統(tǒng) 小區(qū)網(wǎng)絡(luò)系統(tǒng)建設(shè)采用基于三層交換的 100 兆以太技術(shù) ,在小區(qū)核心引入帶光口的 100 兆以太網(wǎng)交換機(jī)， 通過光纖以 100 兆速率上連至 ISP 接入?yún)^(qū)域交換機(jī)。小區(qū)內(nèi)部形成星型結(jié)構(gòu)，每棟別墅樓內(nèi)放置帶百兆光口的以太網(wǎng)光收發(fā)器，通過百兆光纖將小區(qū)核心和別墅樓連接起來。樓宇內(nèi)部布放五類線，連至用戶計(jì)算機(jī)的網(wǎng)卡，使最終用戶上網(wǎng)速率達(dá)到 10M 或更高。從而為住戶提供全面先進(jìn)的網(wǎng)絡(luò)信息及全方面的網(wǎng)絡(luò)服務(wù)。 網(wǎng)絡(luò)拓?fù)鋱D 根據(jù)建筑圖紙，每戶安裝數(shù)據(jù)模塊 5 個(gè)。 3． 系統(tǒng)設(shè)計(jì) 技術(shù)優(yōu)勢(shì) A． 以單模光纖為傳輸基礎(chǔ) ,在小區(qū)與 ISP 互通中 ,采用以 標(biāo)準(zhǔn)為基礎(chǔ)的 100 兆以太網(wǎng)技術(shù)， 建立 100 兆位高速的上連通道。以 以太網(wǎng)標(biāo)準(zhǔn)和 快速以太網(wǎng)標(biāo)準(zhǔn)為基礎(chǔ)實(shí)現(xiàn)用戶的接入。 B． 遵循 標(biāo)準(zhǔn)，通 過三層網(wǎng)絡(luò)提供的 VLAN 功能，將各個(gè)用戶劃分在不同的 VLAN 中。 C． 為每個(gè)最終用戶提供獨(dú)享的 100M 或更高的帶寬，可為用戶提供支持MPEG MPEG2 MPEG4 標(biāo)準(zhǔn)的視頻服務(wù)： ◆ 點(diǎn)播類：點(diǎn)播類節(jié)目是指將視、音頻節(jié)目以固定格式（如 MPEG1/Real 格式）存儲(chǔ)在服務(wù)器中，供用戶在網(wǎng)上點(diǎn)播的一種形式，如影視點(diǎn)播、音樂點(diǎn)播、科教節(jié)目和運(yùn)動(dòng)知識(shí)技巧等。 ◆ 直播類：指將實(shí)時(shí)視、音頻節(jié)目直接通過網(wǎng)絡(luò)在網(wǎng)上實(shí)時(shí)發(fā)布的一種方式。主要用于重大事件、重要體育賽事等的直播，實(shí)時(shí)遠(yuǎn)程教育也可 采用這種形式。采用 Real 格式。 ◆ 廣播類：可用于發(fā)布重要通知或廣告等。 ◆ 實(shí)時(shí)雙向視頻類：主要應(yīng)用于實(shí)時(shí)教學(xué)、遠(yuǎn)程醫(yī)療、實(shí)時(shí)會(huì)議等具有交互性特點(diǎn)的業(yè)務(wù)。采用 VCON 的產(chǎn)品。 ◆ 組播類：支持 IGMP 和 CGMP,用 Cisco IPTV 或 Microsoft Media 作節(jié)目源，用戶端加裝 IP TV Viewer 或 Media player 。 D．支持 IGMP 和 CGMP 等 IP 組播協(xié)議，可以有效地利用網(wǎng)絡(luò)帶寬，防止諸如廣播之類帶來的網(wǎng)絡(luò)擁塞。 E． 可以針對(duì)用戶需求、網(wǎng)上業(yè)務(wù)的種類，為不同類型 的用戶提供不同層次的 QOS，保障用戶的需求。 系統(tǒng)特色 ? 基于先進(jìn)的流媒體平臺(tái)； ? 系統(tǒng)的高可靠性滿足運(yùn)營(yíng)要求； ? 開放的后臺(tái)管理系統(tǒng)，提供良好的系統(tǒng)擴(kuò)展維護(hù)接口； ? 提供用戶整合業(yè)務(wù)的管理認(rèn)證接口； ? 完善、方便的系統(tǒng)管理； ? 支持多平臺(tái)、保證系統(tǒng)的開放性； ? 彈性和可伸縮性、靈活的系統(tǒng)擴(kuò)充能力； ? 功能完善、滿足音視頻業(yè)務(wù)要求； ? 業(yè)務(wù)系統(tǒng)工作流明析、高度自動(dòng)化； ? 完整的網(wǎng)站運(yùn)行統(tǒng)計(jì)分析功能； 網(wǎng)絡(luò)安全 Inter 防火墻 當(dāng)一個(gè)機(jī)構(gòu)將其內(nèi)部網(wǎng)絡(luò)與 Inter 連接之后，所關(guān)心的一個(gè)主要問題就是 安全。內(nèi)部網(wǎng)絡(luò)上不斷增加的用戶需要訪問 Inter 服務(wù)，如 WWW、電子郵件、 Tel 和 FTP 服務(wù)器給大家訪問。 當(dāng)機(jī)構(gòu)的內(nèi)部數(shù)據(jù)和網(wǎng)絡(luò)設(shè)施暴露給 Inter 上的黑客時(shí)，網(wǎng)絡(luò)管理員越來越關(guān)心網(wǎng)絡(luò)的安全。為了提供所需級(jí)別的保護(hù)，機(jī)構(gòu)需要有安全策略來防止非法用戶訪問內(nèi)部網(wǎng)絡(luò)上的資源和非法向外傳遞內(nèi)部信息。即使一個(gè)機(jī)構(gòu)沒有連接到 Inter 上，它也需要建立內(nèi)部的安全策略來管理用戶對(duì)部分網(wǎng)絡(luò)的訪問并對(duì)敏感或秘密數(shù)據(jù)提供保護(hù)。 Inter 防火墻負(fù)責(zé)管理 Inter 和小區(qū)內(nèi)部網(wǎng)絡(luò)之間的訪問。在 沒有防火墻時(shí)，內(nèi)部網(wǎng)絡(luò)上的每個(gè)節(jié)點(diǎn)都暴露給 Inter 上的其它主機(jī)，極易受到攻擊。這就意味著內(nèi)部網(wǎng)絡(luò)的安全性要由每一個(gè)主機(jī)的堅(jiān)固程度來決定，并且安全性等同于其中最弱的系統(tǒng)。集中的網(wǎng)絡(luò)安全可作為中心扼制點(diǎn)，能產(chǎn)生安全報(bào)警、監(jiān)視并記錄 Inter 的使用 、 NET 的理想位置、 WWW 和 FTP 服務(wù)器的理想位置。 包括以下四個(gè)方面的安全控制機(jī)制：采用帶內(nèi)監(jiān)視、帶外控制的網(wǎng)管系統(tǒng)，將用戶數(shù)據(jù)流和控制數(shù)據(jù)流完全分離，從控制機(jī)制上解決網(wǎng)絡(luò)控制安全問題（見圖二）。 圖 二 網(wǎng)絡(luò)對(duì)外連接 由于目前電信寬帶 網(wǎng)絡(luò)發(fā)展很快，上海寬帶城域網(wǎng)已經(jīng)建成，光纖資源已經(jīng)非常豐富，我們可以向上海電信申請(qǐng)百兆或千兆線路。但由于千兆線路傳輸距離有限，通常由電信方向小區(qū)提供 100M 獨(dú)享帶寬。 在該方案中，我們建議采用 CISCO 3550 路由器，配備雙 100M 端口，提供內(nèi)外的寬帶連接。如果配備的 100M 端口是 RJ45，而電信提供的是光纖線路，需要在路由器之外配備 100M 光纖收發(fā)器。 在路由器里面，我們配備一臺(tái)普通 HUB，連接防火墻及對(duì)外 WWW 服務(wù)器。防火墻是整個(gè)網(wǎng)絡(luò)的安全門戶，對(duì)于用戶的私秘安全性十分重要。在該方案中，我們選擇 CISCO PX515E 設(shè)備作為整個(gè)系統(tǒng)的防火墻。 由于該小區(qū)是豪華別墅區(qū)，小區(qū)的對(duì)外形象及網(wǎng)上宣傳十分重要；同時(shí)，網(wǎng)上虛擬社區(qū)現(xiàn)在十分流行，如網(wǎng)上交友征婚等。所以我們建議配置一臺(tái)對(duì)外的WWW 服務(wù)器，提供網(wǎng)上 WEB 服務(wù)。該服務(wù)器采用 IBM 11Y 服務(wù)器。 小區(qū)內(nèi)部網(wǎng)絡(luò)配置 小區(qū)內(nèi)部網(wǎng)絡(luò)是這次網(wǎng)絡(luò)工程的重點(diǎn)和難點(diǎn)。通過計(jì)算和分析，我們決定在整個(gè)小區(qū)建立一個(gè)中心機(jī)房。在中心機(jī)房?jī)?nèi)，我們放置中心交換機(jī)和二級(jí)網(wǎng)絡(luò)交換機(jī)，通過主干鋪設(shè)的 248 芯光纖，與小區(qū)各別墅連接。 在此項(xiàng)目中，共有 102 棟別墅樓，我們按一 個(gè)信息點(diǎn)計(jì)算，共有 306 個(gè)信息點(diǎn)?；诖?，我們?nèi)缦屡鋫渚W(wǎng)絡(luò)設(shè)備： 中心交換機(jī)選擇 CISCO 中高檔交換機(jī) CISCO 3550， CISCO Catalyst 3550 是一系列可堆疊的工作組交換機(jī)，其提供 12 或 24 個(gè) 10/100M 端口，可堆疊使用提供多至 96 個(gè)交換連接，通過擴(kuò)展槽可擴(kuò)展多種模塊。具體連接方式見上圖。 在二級(jí)交換機(jī)的配置中，我們選擇三臺(tái) CISCO 2950。由于每戶的兩個(gè)信息端口不一定全部使用，通常是用一個(gè)，所以我們考慮既有擴(kuò)展能力，又要考慮經(jīng)濟(jì)成本，所以選擇 8 臺(tái)設(shè)備。 寬帶網(wǎng)絡(luò)不僅僅是物理帶 寬的增加，還有上網(wǎng)方式的改變。通常寬帶采用包月制，這種方式簡(jiǎn)單，對(duì)網(wǎng)絡(luò)要求不高，在小區(qū)里面可以實(shí)施；也可以采用更靈活的方式，目前電信寬帶最常用的方式為 PPPOE，小區(qū)里面可以采用這種方式，用戶通過用戶名上網(wǎng)，根據(jù)流量時(shí)長(zhǎng)來計(jì)費(fèi)。這種技術(shù)的優(yōu)點(diǎn)后面章節(jié)有描述。如果采用 PPPOE 方式，需要在中心交換機(jī)上連接一個(gè)寬帶接入服務(wù)器，或稱做PPPOE 終結(jié)器。該系統(tǒng)設(shè)計(jì)采用 CISCO 2621 路由器。 中心交換機(jī)與二級(jí)交換機(jī)采用 100M 連接。如上圖所示。 信息服務(wù)系統(tǒng) 信息服務(wù)部分是小區(qū)網(wǎng)絡(luò)的核心服務(wù)部分，信息服 務(wù)類型很多，但最關(guān)鍵的有四種：中心數(shù)據(jù)庫(kù)服務(wù)、 MAIL 服務(wù)、 DNS 服務(wù)和視頻信息服務(wù)（如 VOD 等）。 該方案中，中心數(shù)據(jù)庫(kù)服務(wù)采用一臺(tái) IBM X25061Y 服務(wù)器。該服務(wù)器配備單 xeon CPU， 512M 內(nèi)存。 MAIL 服務(wù)和 DNS 服務(wù)功用一臺(tái) IBM X34511Y 服務(wù)器； 視頻信息服務(wù)采用一臺(tái) IBM X34511Y 服務(wù)器。 施工設(shè)計(jì)圖 比 例圖樣標(biāo)記第 1 頁日期設(shè)計(jì)審核描圖共 1 頁繪 圖圖 號(hào)時(shí) 間審 核上海雄華數(shù)碼科技有限公司SF2020001系統(tǒng)拓?fù)鋱D吳震耿鼎發(fā)2 0 0 3 年3 月淞林別墅小區(qū)弱電工程Inter網(wǎng)對(duì)內(nèi)服務(wù)器中心交換機(jī)視頻服務(wù)器二級(jí)交換機(jī)1網(wǎng)絡(luò)打印機(jī)選用用戶1 用戶2 4光纖收發(fā)器1二級(jí)交換機(jī)8用戶1 6 9 用戶1 9 2 用戶1 9 3用戶2 0 1吳震對(duì)外服務(wù)器光纖收發(fā)器2 4光纖收發(fā)器1 6 9光纖收發(fā)器1 9 2光纖收發(fā)器1 9 3光纖收發(fā)器2 0 1多媒體計(jì)算機(jī)防火墻 路由器 產(chǎn)品資料介紹 CISCO 3550 系列交換機(jī) Cisco Catalyst 3550 系列智能以太網(wǎng)交換機(jī)是一個(gè)可堆疊多層交換機(jī)系列，可通過高可用性、服務(wù)質(zhì)量（ QoS）和安全性來改進(jìn)網(wǎng)絡(luò)運(yùn)行。憑借一系列快速以太網(wǎng)和千兆位以太網(wǎng)配置，Cisco Catalyst 3550 系列堪稱一款適用于企業(yè)和城域接入應(yīng)用的強(qiáng)大選擇。 主要企業(yè)特性 使您能利用傳統(tǒng) LAN 交換的簡(jiǎn)潔性來部署網(wǎng)絡(luò)智能服務(wù)，將 Cisco IOS 軟件中的一套第 24 層功能 —— IP 路由、 QoS、限速、訪問控制列表（ ACL）和多播服務(wù)擴(kuò)展到邊緣，憑借內(nèi)置 Cisco 集群管理套件來簡(jiǎn)化接入層和小型骨干網(wǎng)的部署，用全套千兆位接口轉(zhuǎn)換器（ GBIC）設(shè)備提供強(qiáng)大的千兆位以太網(wǎng) 連接 主要的城域接入優(yōu)勢(shì) 通過高性能 IP 路由、 隧道、高級(jí) QoS 和限速速率限制來提供廣泛的服務(wù)。 通過生成樹協(xié)議改進(jìn)和 ACL 來提供服務(wù)可用性和安全性 。 通過 Cisco IE 2100 系列智能引擎支持和簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議（ SNMP）來進(jìn)行服務(wù)管理 CISCO 2950 系列交換機(jī) Cisco Catalyst 2950 系列智能以太網(wǎng)交換機(jī)，提供良好的性能、易使用性以及集成的 Cisco IOS 軟件。它通過 DSCP、 WRR 等保證先進(jìn)的服務(wù)質(zhì)量。典型產(chǎn)品有 Cisco Catalyst 2950G4 Cisco Catalyst 2950G2 Cisco Catalyst 2950G12 、 Cisco Catalyst 2950G24DC 、 Cisco Catalyst 2950T2 Cisco Catalyst 2950C24 等。 CISCO PIX 515E 防火墻 Cisco PIX 515E 是被廣泛采用的 Cisco PIX 515 平臺(tái)的增強(qiáng)版本，它可以提供業(yè)界領(lǐng)先的狀態(tài)防火墻和 IP 安全（ IPSec）虛擬專用網(wǎng)服務(wù)。 Cisco PIX 515E針對(duì)中小型企業(yè)和企業(yè)遠(yuǎn)程辦公機(jī)構(gòu)而設(shè)計(jì)，具有更強(qiáng)的處理能力和集成化的、基于硬件的 IPSec 加速功能。 Cisco PIX 515E 多功能的單機(jī)架單元（ 1RU）機(jī)箱可以支持六個(gè)接口，使之成為那些需要一個(gè)具有 DMZ 支持的、成本低廉的安全解決方案的企業(yè)的理想選擇。作為全球領(lǐng)先的 Cisco PIX 防火墻系列的一部分，它可以為今天的網(wǎng)絡(luò)用戶提供無以倫比的安全性、可靠性和性能。 Cisco PIX 515E 是一個(gè)針對(duì)特定需求而設(shè)計(jì)的防火墻設(shè)備，可以提供前所未有的安全性。它可以與 Cisco PIX 操作系 統(tǒng)（ OS）緊密集成，該操作系統(tǒng)是一個(gè)專用的、強(qiáng)化的系統(tǒng)，可以消除在通用的操作環(huán)境中經(jīng)常出現(xiàn)的安全漏洞和性能損耗。 該系統(tǒng)的核心是一種基于自適應(yīng)安全算法（ ASA）的保護(hù)機(jī)制，可以提供針對(duì)狀態(tài)的、面向連接的防火墻功能，同時(shí)阻截常見的拒絕服務(wù)（ DoS）攻擊。 Cisco PIX 515E 還是一個(gè)全功能的 VPN 網(wǎng)關(guān)，可以在公共網(wǎng)絡(luò)上安全地傳輸數(shù)據(jù)。它可以通過 56 位數(shù)據(jù)加密標(biāo)準(zhǔn)（ DES）或者 168 位三重 DES（ 3DES）支持站點(diǎn)間和遠(yuǎn)程接入 VPN 應(yīng)用。根據(jù)所選擇的 Cisco PIX 515E 型號(hào)的不同， VPN功能可以作為 Cisco PIX OS 的一項(xiàng)服務(wù)提供，也可以通過一個(gè)集成的、基于硬件的 VPN 加速卡（ VAC）提供，這種加速卡最多可以提供 63Mbps 的吞吐量和 2020個(gè) IPSec 隧道。 無限制的軟件使用許可證 Cisco PIX 515E 的 無限制 （ PIX 515EUR）型號(hào)可以通過集成 化的、基于硬件的 VPN 加速支持狀態(tài)故障恢復(fù)、添加 LAN 接口和增加 VPN 吞吐量，從而拓展了這個(gè)系列的功能。它具有一個(gè)集成化的 VAC， 64MB 的 RAM，最多可以支持六個(gè)10/100 快速以太網(wǎng)接口。 Cisco PIX 515EUR 還可以與一個(gè)熱備份的 Cisco PIX防火墻共享狀態(tài)信息，從而能夠?qū)崿F(xiàn)完全的防火墻冗余。 故障恢復(fù)軟件使用許可證 Cisco PIX 515E 的 故障恢復(fù) （ PIX 515EFO）型號(hào)采用了獨(dú)特的設(shè)計(jì)，可以與一個(gè) PIX 515EUR 協(xié)作，提供一個(gè)成本非常低廉的、高可用性的解決方案。它工作在熱備份模式下，所扮演的角色是一個(gè)用于保存當(dāng)前進(jìn)程的完整的冗余系統(tǒng)。它的硬件配置與 PIX 515EUR 相同，并能夠以低廉的價(jià)格提供最高等級(jí)的可用性。 技術(shù)參數(shù)表 性能綜述 明文吞吐量 188Mbps 168 位 3DES IPSec VPN 吞吐量 63Mbps 并發(fā) VPN 隧道 2020 技術(shù)規(guī)格 處理器 433MHz Intel 賽揚(yáng) 隨機(jī)存儲(chǔ)內(nèi)存 32MB，或者 64MB SDRAM 閃存 16MB 緩存 128KB 二級(jí)緩存，頻率 433MHz 系統(tǒng)總線 單個(gè) 32 位、 33MHz PIC 總線 擴(kuò)展 PCI 總線 兩個(gè) 32 位 /33MHz PCI 隨機(jī)存取存儲(chǔ)器 兩個(gè) 168 針 DIMM 插槽（ Cisco PIX OS 最多可以