智能小區(qū)網(wǎng)絡(luò)設(shè)計規(guī)劃-資料下載頁
2024-12-07 08:48本頁面
【導讀】 肁芅莄薅螁肈芀薄袃芃蕿蚃羅肆蒅螞肇節(jié)莁蟻螇肄莇蟻罿莀芃蝕肂膃薁蠆螁莈蕆蚈襖膁莃蚇羆莆艿螆肈腿薈螅螈蒄螅羀膈蒀螄肅肀莆螃螂芆節(jié)螂裊聿薀螁羇芄蒆螀聿肇莂衿蝿節(jié)羋衿袁肅薇袈肅芁薃袇膆膄葿袆裊荿蒞蒂羈膂芁蒂肀莇薀蒁螀膀蒆薀袂莆莂蕿羄膈羋薈膇羈蚆薇袆芇薂薆罿聿蒈薆肁芅莄薅螁肈芀薄袃芃蕿蚃羅肆蒅螞肇節(jié)莁蟻螇肄莇蟻罿莀芃蝕肂膃薁蠆螁莈蕆蚈襖膁莃蚇羆莆艿螆肈腿薈螅螈蒄螅羀膈蒀螄肅肀莆螃螂芆節(jié)螂裊聿薀螁羇芄蒆螀聿肇莂衿蝿節(jié)羋衿袁肅薇袈肅芁薃袇膆膄葿袆裊荿蒞蒂羈膂芁蒂肀莇薀蒁螀膀蒆薀袂莆莂蕿羄膈羋薈膇羈蚆薇袆芇薂薆罿聿蒈薆肁芅莄薅螁肈芀薄袃芃蕿蚃羅肆蒅螞肇節(jié)莁蟻螇肄莇蟻罿莀芃蝕肂膃薁蠆螁莈蕆蚈襖膁莃蚇羆莆艿螆肈腿薈螅螈蒄螅羀膈蒀螄肅肀莆螃螂芆節(jié)螂裊聿薀螁羇芄蒆螀聿肇莂衿蝿節(jié)羋衿袁肅薇袈肅芁薃袇膆膄葿袆裊荿蒞蒂羈膂芁蒂肀莇薀蒁螀膀蒆薀袂莆莂蕿羄膈羋薈膇羈蚆薇袆芇薂薆罿聿蒈薆肁芅莄薅螁肈芀薄袃芃蕿蚃羅肆蒅螞肇
【正文】 AN 接入技術(shù)。 ADSL 的速度較慢， Cable Modem 不適合在現(xiàn)代新型小區(qū)中使用。 因此，在本文最后的設(shè)計規(guī)劃部分，我使用的就是LAN 接入技術(shù)！ 山西綜合職業(yè)技術(shù)學院輕工分院畢業(yè)論文 12 第三章 網(wǎng)絡(luò)方案設(shè)計 假設(shè)一個小區(qū)有三幢大樓，有 500 用戶，要求局域網(wǎng)內(nèi)部能實現(xiàn)視頻點播等帶寬占用較大的網(wǎng)絡(luò)服務(wù)，各用戶能快速的連接 Inter。并且該網(wǎng)絡(luò)能便于將來擴展升級。 根據(jù)社區(qū)網(wǎng)的特點和應(yīng)用以及 VCN交換機的特性我們提出如下示意圖說明： 圖 智能小區(qū)寬帶接入示意圖 在小區(qū)網(wǎng)絡(luò)中心放置中心交換機 4007，并根據(jù)需要配置相應(yīng)足夠的 100M以太網(wǎng)口和千兆模塊。 3Com Switch 4007 適用于較大規(guī)模社區(qū)的園區(qū)主干核心，適用于大中型企業(yè)局域網(wǎng)絡(luò)的核心交換機 (48Gbps無阻塞交換能力 )。它采用模塊化機架結(jié)構(gòu)，即可作為局域網(wǎng)絡(luò)高密度千兆網(wǎng)絡(luò)骨干 (提供 54 個千兆端口 )，又可以作為高密度 10/100M接入交換機 (提供 216 個 100M端口 )。在其高性能和高可靠性的基礎(chǔ)之上，還為用戶提供豐富的流量控制、優(yōu)先級訪問和服務(wù)質(zhì)量控制、網(wǎng)絡(luò)安全控制等多種功能手段，及其良好的可擴展性，可充分適應(yīng)現(xiàn)代企業(yè)和園區(qū)接入網(wǎng)絡(luò)的商務(wù)應(yīng)用需求 在會聚層我配置 VCN Switch 10/100M交 換機。 VCN Switch主要優(yōu)點：通過采用基于硬件的安全轉(zhuǎn)發(fā)機制實現(xiàn)社區(qū)寬帶以太接入的安全，保證社區(qū)寬帶接入網(wǎng)的性能和安全的同時， 最大程度的簡化社區(qū)網(wǎng)絡(luò)的設(shè)計和管理，輕松實現(xiàn)高安全、高性能的寬帶社區(qū)接入網(wǎng)。 山西綜合職業(yè)技術(shù)學院輕工分院畢業(yè)論文 13 在終端用戶接入層配置 VCN Switch 10/100M交換機。為小區(qū)用戶提供 10M或100M到桌面。 為了保證每個用戶數(shù)據(jù)通信的安全性，需要將每個客戶端口連接到每個用戶的 PC上，或者在每個端口下通過二層交換機連接一組可以相互信任的用戶群，這樣在每個 VCN交換機下的客戶端口數(shù)據(jù)通信將是安全的，不必 擔心該端口數(shù)據(jù)通信會廣播到其他端口而被竊聽。此外也可利用客戶端口的特性來建立多個相對獨立的網(wǎng)絡(luò)而不用去通過劃分 VLAN來實現(xiàn)。 為了更好的服務(wù)于小區(qū)寬帶接入系統(tǒng)，我提出了完整的系統(tǒng)解決方案。 以下將對上文提到的在本方案中應(yīng)予以重點考慮的問題作詳細闡述： 安全問題 由于社區(qū)網(wǎng)絡(luò)是提供公共接入服務(wù)的運營管理平臺，所以在為用戶提供了高速接入的同時，用戶數(shù)據(jù)通信的安全性將是一個需要迫切解決的問題。由于傳統(tǒng)以太網(wǎng)技術(shù)本身的一些弱點，如：廣播、 SPT等，對整個網(wǎng)的的服務(wù) 可靠性造成威脅。同時如果不采取措施，以太網(wǎng)內(nèi)的用戶，將面臨本地黑客從網(wǎng)絡(luò)第二層次的直接竊聽甚至攻擊。 對于以上問題，傳統(tǒng)以太網(wǎng)絡(luò)采用虛擬網(wǎng)絡(luò)技術(shù)從用戶端口到網(wǎng)絡(luò)出口建立專用邏輯通路。但由于一般網(wǎng)絡(luò)將承載數(shù)以百計的用戶，網(wǎng)絡(luò)管理員通過靜態(tài)設(shè)置，管理同樣數(shù)量的虛擬網(wǎng)和路由，其繁雜度和不靈活性可想而知。與此同時還要考慮此種設(shè)置方案下，網(wǎng)絡(luò)設(shè)備的承載能力。 假如一臺邊緣交換機提供 24 個以太網(wǎng)接口，要做到完全軟件隔離，就需要軟件設(shè)置 24個 VLAN,這 24個 VLAN需要通過邊緣交換機的上聯(lián)端口的 連接 到中心交換機，然后經(jīng)過三層轉(zhuǎn)發(fā)實現(xiàn)設(shè)備互通。如果一臺中心交換機連接20 個邊緣交換機，就需要提供 480 個 VLAN的路由。從目前的交換機處理能力來看，還遠遠達不到這種需求；更何況隨著網(wǎng)絡(luò)規(guī)模的擴大，每臺中心交換機的下聯(lián)設(shè)備回大幅度增加。 山西綜合職業(yè)技術(shù)學院輕工分院畢業(yè)論文 14 另外，對于大數(shù)目 VLAN的引入，勢必增加網(wǎng)絡(luò)操作、管理、維護的難度。從長遠眼光來看，對于邊緣交換機應(yīng)該是越簡單越好。減輕網(wǎng)絡(luò)管理、配置負擔。 所以在本方案中我使用寬帶以太網(wǎng) VCN交換機，利用 VCN交換機端口的硬件特性從網(wǎng)絡(luò)二層上完全隔離了每個端口的用戶數(shù)據(jù)流而實現(xiàn)用戶數(shù)據(jù)的 安全性，同時由于通過硬件提供網(wǎng)絡(luò)安全，因此不會降低網(wǎng)絡(luò)的整體性能。 由于 VCN交換機從物理上解決了安全問題，因此在該種交換機中不存在 VLAN問題，從而大幅度減少整個網(wǎng)絡(luò)的 VLAN數(shù)目，使得整個網(wǎng)絡(luò)更容易實現(xiàn)。 另外對于一個完整的社區(qū)網(wǎng)絡(luò)來說，不僅僅要考慮到內(nèi)部用戶在社區(qū)內(nèi)數(shù)據(jù)通信的安全性，同時也要考慮到內(nèi)部用戶在社區(qū)外訪問社區(qū)內(nèi)網(wǎng)絡(luò)的數(shù)據(jù)通信的安全性，所以對于一個移動用戶通過公網(wǎng)來訪問社區(qū)網(wǎng)絡(luò)的安全性問題，一般通過虛擬私有網(wǎng)絡(luò)（ VPN）來實現(xiàn)，即通過 PPTP或 L2TP在公網(wǎng)與社區(qū)網(wǎng)絡(luò)之間建立一條 VPN隧 道，在該隧道中的通過 IPSec進行數(shù)據(jù)加密的封裝以保證數(shù)據(jù)通信的安全性。這些對于處于網(wǎng)絡(luò)二層上的 VCN交換機而言也是完全透明的。 傳統(tǒng)的用戶在實現(xiàn)內(nèi)網(wǎng)安全時，往往采用劃分 VLAN、 IP地址和 MAC地址的綁定等等。但針對成千上萬的小區(qū)用戶來說是非常不現(xiàn)實的，因為： 大量的 VLAN會嚴重消耗交換機的資源，常常會因為交換機過載而丟包。 由于小區(qū)用戶數(shù)量多，組成復雜，如果運營商試圖通過綁定 IP和 PCMAC得方式來保證內(nèi)網(wǎng)的安全，勢必花費大量的人力物力，并且會增加運營成本，因為綁定 IP和 PC MAC須增加交換機 三層路由模塊。 但是采用 3COM VCN 社區(qū)專用寬帶接入交換機，利用其獨有的數(shù)據(jù)轉(zhuǎn)發(fā)機制，則可以在節(jié)約以上成本的情況下，完全的實現(xiàn)內(nèi)網(wǎng)安全。 山西綜合職業(yè)技術(shù)學院輕工分院畢業(yè)論文 15 圖 寬帶以太社區(qū)安全接入網(wǎng)網(wǎng)絡(luò)方案拓撲 組播實現(xiàn) 網(wǎng)絡(luò)拓撲結(jié)構(gòu)對組播 Multicast的支持分兩個層次：路由網(wǎng)絡(luò)和二層交換網(wǎng)絡(luò)。 路由網(wǎng)絡(luò)需支持 DVMRP、 MOSPF或 PIM。 對于二層交換式網(wǎng)絡(luò)，主要是通過標準協(xié)議 IGMPSnooping來實現(xiàn)。 VCNSwitch支持 IGMPSnooping。 認證與計費 對于多功能系統(tǒng)網(wǎng)絡(luò)服
研究報告相關(guān)推薦
鄂ICP備17016276號-1