【正文】 核心層實(shí)驗(yàn)調(diào)試結(jié)果 用戶 1.、 Routersh ip route Codes: C connected, S static, I IGRP, R RIP, M mobile, B BGP D EIGRP, EX EIGRP external, O OSPF, IA OSPF inter area N1 OSPF NSSA external type 1, N2 OSPF NSSA external type 2 E1 OSPF external type 1, E2 OSPF external type 2, E EGP i ISIS, L1 ISIS level1, L2 ISIS level2, ia ISIS inter area * candidate default, U peruser static route, o ODR P periodic downloaded static route Gateway of last resort is not set , 18 subs 組網(wǎng)實(shí)驗(yàn)周設(shè) 計(jì)說明書 第 30 頁(yè) O [110/3] via , 00:00:16, FastEther0/0 O [110/2] via , 00:00:16, FastEther0/0 C is directly connected, FastEther2/0 O [110/3] via , 00:00:16, FastEther0/0 O [110/3] via , 00:00:16, FastEther0/0 O [110/3] via , 00:00:16, FastEther0/0 O [110/3] via , 00:00:16, FastEther0/0 C is directly connected, FastEther1/0 O [110/3] via , 00:00:16, FastEther0/0 O [110/3] via , 00:00:16, FastEther0/0 O [110/3] via , 00:00:16, FastEther0/0 O [110/3] via , 00:00:16, FastEther0/0 O [110/2] via , 00:00:16, FastEther0/0 O [110/2] via , 00:00:16, FastEther0/0 O [110/2] via , 00:00:16, FastEther0/0 C is directly connected, FastEther0/0 O [110/2] via , 00:00:16, FastEther0/0 O [110/2] via , 00:00:16, FastEther0/0 O [110/784] via , 00:00:16, FastEther0/0 O [110/785] via , 00:00:16, FastEther0/0 Routersh ip accesslists Extended IP access list 110 deny tcp eq 443 deny tcp 。 組網(wǎng)實(shí)驗(yàn)周設(shè) 計(jì)說明書 第 29 頁(yè) 核心區(qū)項(xiàng)目論證 核心區(qū)項(xiàng)目論證實(shí)驗(yàn)說明 圖 52 核心層拓?fù)鋱D 中心采用 ospf 三層通信，在匯聚層與接入層之間采用多條線路，分流備份。幀中繼是進(jìn)入帶寬范圍從 56Kbps 到 1． 544Mbps的廣域分組交換網(wǎng)的用戶接 口。它主要用在公共或?qū)Ｓ镁W(wǎng)上的局域網(wǎng)互聯(lián)以及廣域網(wǎng)連接。在 TCPIP 協(xié)議集中它是一種用來同步 調(diào)制連接的數(shù)據(jù)鏈路層協(xié)議（ OSI 模式中的第二層），替代了原來非標(biāo)準(zhǔn)的第二層協(xié)議，即 SLIP。 4 、點(diǎn)對(duì)點(diǎn)協(xié)議（ PPP）為在點(diǎn)對(duì)點(diǎn)連接上傳輸多協(xié)議數(shù)據(jù)包提供了一個(gè)標(biāo)準(zhǔn)方法。 NAPT 普遍用于接入設(shè)備中，它可以將中小型的網(wǎng)絡(luò)隱藏在一個(gè)合法的 IP 地址后面。 NAPT（ Network Address Port Translation），即網(wǎng)絡(luò)端口地址轉(zhuǎn)換，就是將多個(gè)內(nèi)部地址映射為一個(gè)合法公網(wǎng)地址，但以不同的協(xié)議端口號(hào)與不同的內(nèi)部地址相對(duì)應(yīng)。 ACL 可以在路由器端口處決定哪種類型的通信流量被轉(zhuǎn)發(fā)或被阻塞。 ACL 是提供網(wǎng)絡(luò)安全訪問的基本手段。 ACL 提供對(duì)通信流量的控制手段。 ACL 可以限 制網(wǎng)絡(luò)流量、提高網(wǎng)絡(luò)性能。 ACL 適用于所有的被路由協(xié)議，如 IP、 IPX、 AppleTalk 等。每一個(gè)外部路由可以通過通告路由器進(jìn)行標(biāo)記，使自治系統(tǒng)邊界上的不同路由器之間能夠傳輸額外信息。 在自治系統(tǒng)內(nèi)部通告來自 外部的路由數(shù)據(jù) (例如，路由是通過外部網(wǎng)關(guān)協(xié)議 (如 BGP)學(xué)習(xí) )。這意味著，只有受信任的路由器可以參與自治系統(tǒng)的路由。主機(jī)路由所考慮的子網(wǎng)掩碼 “all ones”(0xffffffff)。這就是通常提到的可變長(zhǎng)子網(wǎng) (Variable length subting)。每一條 路由的分發(fā)通過 OSPF 目標(biāo)和掩碼。一個(gè)區(qū)域是一個(gè)廣義的 IP 子網(wǎng)。這些信息的隱藏是很有意義的，它能夠減少路由通信量。 OSPF 允許將網(wǎng)絡(luò)集合起來，每一個(gè)集合被稱為一個(gè)區(qū)域 (Area)。 當(dāng)?shù)竭_(dá)一個(gè)目標(biāo)存在幾個(gè)等價(jià)的路由時(shí)，信息將在幾條路徑上公平的分發(fā)。路由器通過最短路徑樹可以到達(dá)自治系統(tǒng)內(nèi)的每一個(gè)目標(biāo)。 所有路由器使用相同的算法。數(shù)據(jù)庫(kù)里每一個(gè)單獨(dú)的部分是一個(gè)詳細(xì)的路由器本地狀態(tài) (例如，這臺(tái)路由器可用的接口和可到達(dá)的鄰居 )。 在一個(gè)鏈路狀態(tài) (LinkState)路由協(xié) 議，每一臺(tái)路由器維護(hù)一個(gè)數(shù)據(jù)庫(kù)描述所在自治系統(tǒng)的拓補(bǔ)。 OSPF是一個(gè)動(dòng)態(tài)路由協(xié)議，它可以快速發(fā)現(xiàn) AS 內(nèi)部拓補(bǔ)的變化 (例如一臺(tái)路由器接口故障 )并在一段時(shí)間的收斂之后計(jì)算新的無環(huán)路由。 OSPF 路由 IP 數(shù)據(jù)包基于建立在 IP 報(bào)頭內(nèi)的目標(biāo) IP地址。 作為一種鏈路狀態(tài)的路組網(wǎng)實(shí)驗(yàn)周設(shè) 計(jì)說明書 第 27 頁(yè) 由協(xié)議， OSPF 將鏈路狀態(tài)廣播數(shù)據(jù) LSA（ Link State Advertisement）傳 送給在某一區(qū)域內(nèi)的所有路由器，這一點(diǎn)與距離矢量路由協(xié)議不同。在這里，路由域是指一個(gè)自治系統(tǒng)（ Autonomous System），即 AS，它是指一組通過統(tǒng)一的路由政策或路由協(xié)議互相交換路由信息的網(wǎng)絡(luò)。 本小區(qū)采用 natp 方式與公網(wǎng)進(jìn)行連接，雙出口，使用 RSR5020 提供最佳的上網(wǎng)環(huán)境。 小區(qū)網(wǎng)絡(luò)系統(tǒng)在提供住戶正常上網(wǎng)的同時(shí)，將物業(yè)管理等統(tǒng)一結(jié)合起來，使用網(wǎng)絡(luò)進(jìn)行同步，小區(qū)內(nèi)部系統(tǒng)只要包括，自控系統(tǒng)，水表系統(tǒng)，電表系統(tǒng)等內(nèi)容，各個(gè)系統(tǒng)統(tǒng)一使用路由器與核心層連接， 并應(yīng)用 acl控制訪問列表對(duì)信息進(jìn)行過濾，以保證安全，各系統(tǒng)統(tǒng)一管理，方便物業(yè)管理。在入戶樓和匯聚層路由器上，啟動(dòng) aaa認(rèn)證服務(wù)對(duì)用戶進(jìn)行認(rèn)證計(jì)費(fèi)授權(quán)監(jiān)控，使用 RSR3044 路由器，大約覆蓋 2400 接入點(diǎn)，為用戶提供 4 兆帶寬，提供良好的上網(wǎng)環(huán)境，同時(shí)應(yīng)用其 qos 功能解決保證 當(dāng)網(wǎng)絡(luò)過載或擁塞時(shí)，網(wǎng)絡(luò)的高效運(yùn)行。 4． PVC 槽與 PVC 槽附件預(yù)算清單 圖 410線纜走向示意圖 設(shè)備間在三層，從設(shè)備間出來共有 80 根超五類雙絞線，去 2 層有 8 根雙絞線，一層有 4 根雙絞線，去 4 層有 70根，去 5 層有 66 根，依次遞減，單元樓內(nèi)水平走向 2 根，共計(jì)需 PVC（ 20*10mm） 12020 米， PVC（ 40*25mm） 9 米， PVC（ 50*25mm） 6 米， PVC（ 80*50mm） 9米， PVC（ 1000*50mm） 12米，金屬槽（ 50*100mm） 9米，金屬槽（ 500*100mm） 9米 每層需 4個(gè)陽(yáng)角， 4個(gè)陰角， 1個(gè)平三通，共需 80個(gè)陽(yáng)角， 80個(gè)陰角， 20個(gè)平三通，其他具體附件在這里就沒有敘述了。 一棟樓三個(gè)單元有三個(gè)設(shè)備間，每個(gè)設(shè)備間選一個(gè) 神州 機(jī)柜，放 4 臺(tái)二層交換機(jī)， 4個(gè)配線架， 6個(gè)理線器 配線架在機(jī)柜下部，交換機(jī)在機(jī)柜上部，每個(gè)配線架之間有一個(gè)理線器，每個(gè)交換機(jī)之間也有一個(gè)理線器，正面的跳線從配線架出來全部放入理線器，再?gòu)臋C(jī)柜側(cè)面繞到上部交換機(jī)間的理線器中再進(jìn)入交換機(jī)。 設(shè)備間和管理間子系統(tǒng)預(yù)算清單 為了設(shè)備的搬運(yùn)方便，每個(gè)單元的第三層正對(duì)電梯間作為設(shè)備間，一層 4個(gè)用戶，所選二層交換機(jī)為 24口（一個(gè)口連匯聚層的三層交換機(jī)預(yù)留三個(gè)口備用，以防接口壞掉獲留給無線設(shè)備），每五層用一個(gè)二層交換機(jī)，一個(gè)單元要 4 臺(tái)交換機(jī)，一棟樓要 12 個(gè)交換機(jī)。 ) 最短信息 點(diǎn)長(zhǎng)度為 5 米，最長(zhǎng)信息點(diǎn)長(zhǎng)度為 67 米，經(jīng)計(jì)算，整棟樓的用線量為： 68429英尺，一箱線 1000英尺，則需要 69箱。 工作區(qū)子系統(tǒng)共打 624個(gè)孔。 信息模塊 的需求量一般計(jì)算為： m = n + n 3% m：表示信息模塊的總需求量； n：表示信息點(diǎn)的總量； n 3%：表示富余量。 經(jīng)計(jì)算，共需水晶頭 6085個(gè)。 經(jīng)濟(jì)性 預(yù)算合理；投資合理；使用周期長(zhǎng)。 技術(shù)性 系統(tǒng)設(shè)計(jì)要考慮到 10 年內(nèi)的技術(shù)發(fā)展。 組網(wǎng)實(shí)驗(yàn)周設(shè) 計(jì)說明書 第 19 頁(yè) 實(shí)用性 智能小區(qū)網(wǎng)必須是具備物業(yè)管理系統(tǒng)、醫(yī)療事務(wù)所、社區(qū)小學(xué)和通訊等功能。 4． 5 上海浦東翠華庭智能小區(qū) 建網(wǎng)原則 4． 智能小區(qū)建網(wǎng)總原則 建網(wǎng)要遵循“依據(jù)需求、統(tǒng)籌規(guī)劃、分步實(shí)施、成熟可靠 的原則。通過光纖網(wǎng)絡(luò)設(shè)備，建立起星型網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的快速以太網(wǎng)。在兩臺(tái)計(jì)算機(jī)之間建立起高速通道。而且通過跳線的不同跳接，組網(wǎng)方式也十分靈活。 組網(wǎng)實(shí)驗(yàn)周設(shè) 計(jì)說明書 第 18 頁(yè) ． 7 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu) 圖 44 網(wǎng)絡(luò) 拓?fù)? 技術(shù)介紹 采用模塊化星型拓?fù)浣Y(jié)構(gòu)，主干段相互獨(dú)立，便于網(wǎng)絡(luò)維護(hù)和擴(kuò)充 。 關(guān)于其他的一些諸如溫度，濕度，塵埃，照明，供配電等嚴(yán)格按照國(guó)家相應(yīng)的法律法規(guī)標(biāo)準(zhǔn)執(zhí)行。設(shè)備間的主要設(shè)備有數(shù)字程控交換機(jī)、計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備、服務(wù)器等。干線子系統(tǒng)在系統(tǒng)設(shè)計(jì)施工時(shí)，應(yīng)預(yù)留一定的線纜做冗余信道，這一點(diǎn)對(duì)于綜合布線系統(tǒng)的可擴(kuò)展性和可靠性來說是十分重要的。干線傳輸電纜的設(shè)計(jì)必須既滿足當(dāng)前的需要 ,又適應(yīng)今后的發(fā)展。設(shè)計(jì)管理子系統(tǒng)時(shí) ,必需了解線路的基本設(shè)計(jì)原理 ,合理配置各子系統(tǒng)的部件。 管理子系統(tǒng)（ Administration）及其網(wǎng)絡(luò)設(shè)計(jì) 管理子系統(tǒng)由交連、互連和輸入 /輸出組成，實(shí)現(xiàn)配線管理，為連接其它子系統(tǒng)提供手段。但是從系統(tǒng)的兼容性和信息點(diǎn)的靈活互換性角度出發(fā)，建議水平子系統(tǒng)采用同一種布線材料，本系統(tǒng)采用五類雙絞線即可。在水平子系統(tǒng)中推薦采用的雙絞線及光纖雙絞線水平布線鏈路中，水平電纜的最大長(zhǎng)度為 90m。水平干線的設(shè)計(jì)包括水平子系統(tǒng)的傳輸介質(zhì)與部件集成。 水平子系統(tǒng)（ Horizontal）及其網(wǎng)絡(luò)設(shè)計(jì) 水 平子系統(tǒng)主要是實(shí)現(xiàn)信息插座和管理子系統(tǒng)，即中間配線架間的連接。本系統(tǒng)采用超五類雙絞線即可。信息點(diǎn)數(shù)量應(yīng)根據(jù)工作區(qū)的實(shí)際功能及需求確定，并預(yù)留適當(dāng)數(shù)量的冗余（具體需求數(shù)量詳見預(yù)算）。 住宅樓綜合布線總體規(guī)劃方案 工作區(qū)子系統(tǒng)及其網(wǎng)絡(luò)設(shè)計(jì) 工作區(qū)子系統(tǒng)由終端設(shè)備連接到信息插座的連線， 以及信息插座所組成。 鑒于工程的重要性，我們?cè)谠O(shè)計(jì)方案時(shí)針對(duì)現(xiàn)場(chǎng)實(shí)際要求，采用技術(shù)先進(jìn)，性能價(jià)格比較高的設(shè)備。將小區(qū)、樓宇、大廈建設(shè)成一個(gè)智能型的小區(qū)、樓宇，不僅僅是現(xiàn)代化城市高科技的體現(xiàn)，并且是現(xiàn)代化管理的需要和發(fā)展，而且閉路電視監(jiān)控系統(tǒng)是當(dāng)今普遍 應(yīng)用的現(xiàn)代化管理手段。 動(dòng)態(tài)分配顯然比自動(dòng)分配更加靈活。 Dynamic Allocation 動(dòng)態(tài)分配，當(dāng) DHCP 第一次從 DHCP 服務(wù)器端租用到 IP 地址之后，并非永久的使用該地址，只要租約到期，客戶端就得釋放 (release)這個(gè) IP 地址，以給其它工作站使用。 4 上海浦東智能翠華庭小區(qū)用戶接入的設(shè)計(jì)方案（負(fù)責(zé)人：程文弟） 用戶接入 網(wǎng)絡(luò)設(shè)計(jì) 方案 用戶接入網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì) 圖 41 用戶接入拓?fù)鋱D 有二十棟樓每棟樓要用一個(gè)三層交換 機(jī)，四個(gè)二層交換機(jī)，每個(gè)二層交換機(jī)接二十個(gè)用戶，整個(gè)住宅區(qū)用一個(gè)路由器。應(yīng)用組播技術(shù)，通過管理室發(fā)出理療服務(wù)，通過內(nèi)部路由和中心路由轉(zhuǎn)發(fā)到骨干網(wǎng)絡(luò)和小學(xué)，使人們及時(shí)有效地接受醫(yī)療知識(shí)和防疫通告。在醫(yī)療服務(wù)站網(wǎng)路中在內(nèi)部路由和醫(yī)療服務(wù)中心應(yīng)用 ppp 協(xié)議進(jìn)行通信，內(nèi)部路由器端口上應(yīng) 用 acl技術(shù)保證只有管理室和醫(yī)療服務(wù)中心可以訪問本地服務(wù)器其他網(wǎng)絡(luò)不可以訪問。 醫(yī)療服務(wù)站和小區(qū)小學(xué)項(xiàng)目設(shè)計(jì) 圖 33 醫(yī)療服務(wù)站和小區(qū)小學(xué) 全網(wǎng)由醫(yī)療服務(wù)站和小區(qū)小學(xué)組成。小區(qū)提供一個(gè)電影服務(wù)器小區(qū)內(nèi)住戶可自由訪問，對(duì)于外網(wǎng)人員拒絕提供該服務(wù)。使用 acl 對(duì)用戶數(shù)據(jù)包進(jìn)行過濾，過濾掉3899，