【正文】 機(jī)供用戶上網(wǎng)接入。這里對(duì)交換機(jī)的Telnet 訪問可以通過檢查來訪者的IP地址進(jìn)行更為細(xì)致的訪問控制。（2）訪問外網(wǎng)的實(shí)現(xiàn)小區(qū)內(nèi)用戶若訪問外網(wǎng)必須要通過公有的IP地址，出于對(duì)上網(wǎng)費(fèi)用的考慮，決定通過動(dòng)態(tài)NAPT技術(shù)實(shí)現(xiàn)網(wǎng)絡(luò)地址的轉(zhuǎn)換，這樣可以只向服務(wù)商申請(qǐng)50個(gè)百兆帶寬的公有IP地址即可帶動(dòng)小區(qū)內(nèi)最多10000多個(gè)用戶的Internet訪問服務(wù)。 湯臣二品小區(qū)網(wǎng)絡(luò)的WAN接入技術(shù)小區(qū)網(wǎng)絡(luò)的WAN接入技術(shù)實(shí)行萬兆城域光線接入，通過光纖直接從服務(wù)商接到小區(qū)出口路由器。以上介紹了網(wǎng)絡(luò)安全的基本要求， 節(jié)中詳細(xì)敘述。網(wǎng)絡(luò)中經(jīng)常有一些謀求私利以及一些損人不利己的黑客對(duì)網(wǎng)路實(shí)施攻擊，這使得通信十分不安全，所以當(dāng)今社會(huì)的網(wǎng)絡(luò)安全顯得尤為重要。加之對(duì)公共區(qū)域的網(wǎng)絡(luò)的粗略統(tǒng)計(jì)為1200 Mbps，則整個(gè)小區(qū)網(wǎng)絡(luò)的最大流量為22000 Mbps。小區(qū)內(nèi)有住宅樓26棟，每棟容有200個(gè)住戶，每個(gè)住戶裝有2個(gè)信息點(diǎn)。 湯臣二品小區(qū)的網(wǎng)絡(luò)業(yè)務(wù)小區(qū)的網(wǎng)絡(luò)業(yè)務(wù)主要為訪問Internet ，其他的一切業(yè)務(wù)均基于Internet ，如電子郵件、聊天、網(wǎng)絡(luò)電視、上傳下載文件等。其中核心、匯聚層設(shè)備實(shí)現(xiàn)冗余連接，以保證用戶可以穩(wěn)定的上網(wǎng)。小區(qū)結(jié)構(gòu)圖小區(qū)總體組織結(jié)構(gòu)如圖22所示 湯臣二品小區(qū) 公 共 設(shè) 施 管 理 委 員 會(huì) 小 區(qū) 居 民圖22小區(qū)總體組織結(jié)構(gòu)圖小區(qū)細(xì)分結(jié)構(gòu)如圖23所示 公共設(shè)施 管理委員會(huì) 學(xué) 校 醫(yī) 院 酒 店 超 市 居民委員會(huì) 物業(yè)管理部門 圖23小區(qū)細(xì)分結(jié)構(gòu)圖 網(wǎng)絡(luò)設(shè)計(jì)的基本原則網(wǎng)絡(luò)設(shè)計(jì)的基本原則是層次化設(shè)計(jì)，本棟住宅樓內(nèi)的網(wǎng)絡(luò)通信通過接入層或本樓的匯聚交換機(jī)直接進(jìn)行通信，匯聚層以上區(qū)域使用OSPF 路由協(xié)議實(shí)現(xiàn)主干部分的通信。2 需求分析 湯臣二品小區(qū)網(wǎng)絡(luò)項(xiàng)目需求項(xiàng)目的地理分布和環(huán)境環(huán)境說明湯臣二品小區(qū)位于太原市小店區(qū)親賢8號(hào)，地理位置優(yōu)越，地處寬闊平坦區(qū)域，小區(qū)占地總面積18萬平方米，建筑面積6萬平方米。20101208晚 提交完整的設(shè)計(jì)報(bào)告。20101125～20101126 各小組匯報(bào)設(shè)計(jì)預(yù)案，確定具體設(shè)計(jì)指標(biāo)，如果項(xiàng)目可行則開始著手實(shí)現(xiàn)。 湯臣二品小區(qū)網(wǎng)絡(luò)項(xiàng)目設(shè)計(jì)進(jìn)度說明進(jìn)度說明開始時(shí)間（20101122）～結(jié)束時(shí)間（20101210）20101122 接到項(xiàng)目后，開始搜索資料或?qū)嵉乜疾?，全面了解?xiàng)目的背景及其現(xiàn)實(shí)狀況，比如小區(qū)的規(guī)模，小區(qū)內(nèi)住戶的數(shù)量，小區(qū)內(nèi)包含哪些公共設(shè)施等，然后根據(jù)小區(qū)的具體狀開始著手設(shè)計(jì)。小區(qū)的管理應(yīng)該實(shí)現(xiàn)集中管理，所有業(yè)務(wù)通過小區(qū)物業(yè)統(tǒng)一管理，比如小區(qū)水電煤氣的管理，小區(qū)的監(jiān)控錄像，門禁識(shí)別等，這些都可以通過網(wǎng)絡(luò)來管理。最后，網(wǎng)絡(luò)設(shè)備的安全也是必不可少的，一定要保證其工作在良好的環(huán)境中，而設(shè)備的登錄也要實(shí)行嚴(yán)格的控制，只有管理員才能登錄設(shè)備，不給非法用戶任何的機(jī)會(huì)。首先，在小區(qū)的內(nèi)部網(wǎng)絡(luò)中，一定要防止內(nèi)部的網(wǎng)絡(luò)攻擊，防止病毒在網(wǎng)絡(luò)內(nèi)部擴(kuò)散。 項(xiàng)目的技術(shù)要求本小區(qū)為較大規(guī)模的高檔小區(qū)，其組網(wǎng)技術(shù)一定是當(dāng)期較為主流的技術(shù)，一定要實(shí)現(xiàn)小區(qū)網(wǎng)絡(luò)的高速、安全、穩(wěn)定，這樣既滿足了用戶良好的上網(wǎng)狀態(tài)，也方便了小區(qū)通過網(wǎng)絡(luò)實(shí)現(xiàn)的智能化管理。 小區(qū)主要網(wǎng)絡(luò)應(yīng)用和服務(wù)小區(qū)內(nèi)提供豐富的網(wǎng)絡(luò)應(yīng)用和服務(wù)，對(duì)于小區(qū)的物業(yè)管理而言，需實(shí)現(xiàn)小區(qū)內(nèi)住戶的信息存儲(chǔ)與統(tǒng)計(jì)以及小區(qū)各項(xiàng)活動(dòng)與通知的公告，還有小區(qū)內(nèi)監(jiān)控等安全管理和遠(yuǎn)程抄表等多種業(yè)務(wù)。 湯臣二品小區(qū)網(wǎng)絡(luò)設(shè)計(jì)目標(biāo) 建網(wǎng)的目的小區(qū)的網(wǎng)絡(luò)建設(shè)以實(shí)現(xiàn)小區(qū)的智能化管理為目的，實(shí)現(xiàn)小區(qū)內(nèi)多種業(yè)務(wù)的統(tǒng)一的、智能的管理。另外小區(qū)內(nèi)設(shè)有小學(xué)、醫(yī)院、商店、超市、酒店等公共設(shè)施。組網(wǎng)實(shí)驗(yàn)周設(shè)計(jì)說明書智能化小區(qū)網(wǎng)絡(luò)設(shè)計(jì)說明書目錄1湯臣二品小區(qū)網(wǎng)絡(luò)的設(shè)計(jì)目標(biāo) 1 1 1 22 需求分析 3 湯臣二品小區(qū)網(wǎng)絡(luò)項(xiàng)目需求 3 3 3 4 湯臣二品小區(qū)的網(wǎng)絡(luò)業(yè)務(wù) 5 5 5 湯臣二品小區(qū)網(wǎng)絡(luò)的安全和管理要求 5 5 6 湯臣二品小區(qū)網(wǎng)絡(luò)的WAN接入技術(shù) 6 湯臣二品小區(qū)網(wǎng)絡(luò)設(shè)計(jì)的技術(shù)指標(biāo) 63 總體設(shè)計(jì)和分工說明 8 總體設(shè)計(jì) 8 8 8 9 地址規(guī)劃 10 10 10 分工說明 134 核心區(qū)網(wǎng)絡(luò)項(xiàng)目的設(shè)計(jì)方案（負(fù)責(zé)人：） 14 14 14 14 15 16 16 185 住宅區(qū)網(wǎng)絡(luò)項(xiàng)目的設(shè)計(jì)方案（負(fù)責(zé)人：） 28 28 28 28 29 30 30 3運(yùn)行及驗(yàn)收 35 35 356 公共設(shè)施區(qū)網(wǎng)絡(luò)項(xiàng)目的設(shè)計(jì)方案（負(fù)責(zé)人：333） 377 湯臣二品小區(qū)網(wǎng)絡(luò)項(xiàng)目設(shè)計(jì)的匯總說明 38 38 38II1湯臣二品小區(qū)網(wǎng)絡(luò)的設(shè)計(jì)目標(biāo)湯臣二品小區(qū)位于太原市小店區(qū)，是由太原市人民政府出資建造經(jīng)濟(jì)適用房，小區(qū)占地18萬平方米，建筑面積為6萬平方米。湯臣二品小區(qū)為新時(shí)代高檔智能化小區(qū)，小區(qū)內(nèi)有住宅樓26棟，每棟25層，每層8戶，區(qū)內(nèi)可容納5200戶。小區(qū)建筑于2010年11月初竣工，現(xiàn)要求為小區(qū)組建網(wǎng)絡(luò)，在三周時(shí)間內(nèi)完成網(wǎng)絡(luò)的設(shè)計(jì)和總體的布線設(shè)計(jì)，實(shí)現(xiàn)小區(qū)內(nèi)部之間以及內(nèi)部與外部的網(wǎng)絡(luò)連通，并使小區(qū)內(nèi)住戶可以高速穩(wěn)定的上網(wǎng)。對(duì)于用戶而言，須實(shí)現(xiàn)內(nèi)部用戶之間的網(wǎng)絡(luò)連通和使內(nèi)部用戶能夠訪問因特網(wǎng)。而對(duì)于小區(qū)內(nèi)居民而言，必須實(shí)現(xiàn)其日常的瀏覽網(wǎng)頁(yè)、網(wǎng)上聊天、發(fā)送和接收電子郵件、網(wǎng)絡(luò)游戲、網(wǎng)絡(luò)電視及上傳和下載文件等。 安全要求對(duì)于此類大規(guī)模高檔的小區(qū)，網(wǎng)絡(luò)的安全是必不可少的。其次，針對(duì)于小區(qū)內(nèi)部與外部的網(wǎng)絡(luò)連接過程中，一定要有適當(dāng)?shù)倪^濾技術(shù)，防止外部非法的或惡意的數(shù)據(jù)包進(jìn)入到小區(qū)內(nèi)部網(wǎng)絡(luò)而造成傷害。 管理要求隨著社會(huì)的發(fā)展以及科技的進(jìn)步，智能化的管理以漸漸成為一種趨勢(shì)，對(duì)于小區(qū)的管理，智能化管理亦必不可少。隨著三網(wǎng)融合的逐步推進(jìn)，網(wǎng)絡(luò)的管理會(huì)越來越智能，不久的將來，有線電視和電話也會(huì)由網(wǎng)絡(luò)來統(tǒng)一管理。20101124 根據(jù)前期調(diào)研的情況實(shí)現(xiàn)初步的設(shè)計(jì)并提交需求分析，并將項(xiàng)目細(xì)化，統(tǒng)計(jì)其所要實(shí)現(xiàn)的功能，然后為團(tuán)隊(duì)的成員分配任務(wù)。20101127～20101208 在實(shí)驗(yàn)室實(shí)現(xiàn)預(yù)期的功能并做進(jìn)一步的驗(yàn)證。20101209～20101210 答辯驗(yàn)收。小區(qū)規(guī)劃如圖21所示圖21湯臣二品小區(qū)規(guī)劃圖 小區(qū)結(jié)構(gòu)說明 小區(qū)的組織結(jié)構(gòu)包括小區(qū)居民，小區(qū)管理委員會(huì)以及小區(qū)的公共設(shè)施部分，其中管理委員會(huì)包括物業(yè)管理和居民委員會(huì)，公共設(shè)施部分包括醫(yī)院、小學(xué)、超市、酒店等。整個(gè)小區(qū)網(wǎng)絡(luò)集中出口，由出口路由器的動(dòng)態(tài)NAPT 實(shí)現(xiàn)與Internet的連接。 特殊要求小區(qū)內(nèi)酒吧中應(yīng)實(shí)現(xiàn)無線覆蓋，以滿足流動(dòng)客戶隨時(shí)上網(wǎng)；物業(yè)管理處實(shí)現(xiàn)組播的應(yīng)用，以保證為居民發(fā)布消息和播放宣傳片等；由于小區(qū)服務(wù)器集群及重要信息均由物業(yè)統(tǒng)一管理，故物業(yè)網(wǎng)絡(luò)應(yīng)有更強(qiáng)的安全性。針對(duì)居民的上網(wǎng)業(yè)務(wù)，為每個(gè)用戶提供2兆的流量來保證其正常的上網(wǎng)即可。則住宅區(qū)信息點(diǎn)總數(shù)為：26*200*2=10400 個(gè)每個(gè)信息點(diǎn)實(shí)現(xiàn)2M的流量，則住宅區(qū)的流量最大為20800 Mbps。 湯臣二品小區(qū)網(wǎng)絡(luò)的安全和管理要求在科技迅速發(fā)展今天，網(wǎng)絡(luò)安全技術(shù)不斷進(jìn)步的同時(shí)，黑客的技術(shù)也日漸長(zhǎng)進(jìn)。對(duì)于網(wǎng)絡(luò)的安全保證，主要包括以下幾點(diǎn)： 防止內(nèi)部的網(wǎng)絡(luò)攻擊； 防止網(wǎng)絡(luò)病毒在內(nèi)部網(wǎng)絡(luò)之間的擴(kuò)散； 防止非法用戶對(duì)小區(qū)內(nèi)網(wǎng)絡(luò)服務(wù)器的攻擊； 防止外部網(wǎng)絡(luò)對(duì)內(nèi)部網(wǎng)絡(luò)的攻擊； 對(duì)網(wǎng)絡(luò)設(shè)備的管理而言，需要只有特定的用戶才可以登錄設(shè)備進(jìn)行管理。小區(qū)的管理實(shí)行由物業(yè)統(tǒng)一管理制度，小區(qū)內(nèi)重要的服務(wù)器均由物業(yè)部門管理，小區(qū)網(wǎng)絡(luò)也有物業(yè)部門統(tǒng)一控制。 湯臣二品小區(qū)網(wǎng)絡(luò)設(shè)計(jì)的技術(shù)指標(biāo)核心主干區(qū)域網(wǎng)絡(luò)設(shè)計(jì)的技術(shù)指標(biāo)（1）匯聚層以上的路由網(wǎng)絡(luò)小區(qū)內(nèi)所有匯聚層交換機(jī)及其以上的核心設(shè)備實(shí)現(xiàn)全網(wǎng)路由，路由協(xié)議使用OSPF，以此保證了全網(wǎng)的聯(lián)通，樓宇之間的通信通過核心交換機(jī)實(shí)現(xiàn)路由轉(zhuǎn)發(fā)，居民與物業(yè)管理部門的通信也通過核心交換機(jī)實(shí)現(xiàn)路由轉(zhuǎn)發(fā)。（3）核心設(shè)備的安全管理對(duì)于小區(qū)網(wǎng)絡(luò)而言，網(wǎng)絡(luò)設(shè)備的管理是網(wǎng)絡(luò)中非常重要的一個(gè)環(huán)節(jié)，因?yàn)橐坏┕粽叩卿浗粨Q機(jī)，那么交換機(jī)上的所有設(shè)備都將化為烏有，因此必須重視設(shè)備本身的安全管理。可以為Telnet訪問方式配置一個(gè)或多個(gè)合法的訪問IP，只有使用合法IP的用戶才能使用Telnet方式訪問交換機(jī)，使用其他的IP地址訪問都將被交換機(jī)拒絕。每棟住宅樓內(nèi)實(shí)現(xiàn)單獨(dú)的DHCP動(dòng)態(tài)地址分配，DHCP接在匯聚層交換技上，為本棟樓內(nèi)所有用戶分配同一網(wǎng)段IP地址。（3）用戶的流量控制由于小區(qū)內(nèi)所有用戶共用有限的公網(wǎng)IP地址實(shí)現(xiàn)上網(wǎng)，因此對(duì)每個(gè)用戶的上網(wǎng)流量必須進(jìn)行相應(yīng)的控制，否則如果有的用戶使用迅雷、電驢等工具下載文件時(shí)，其他的用戶將會(huì)受到嚴(yán)重的影響。（4）用戶的認(rèn)證由于小區(qū)網(wǎng)絡(luò)的建設(shè)與運(yùn)行都是有成本的，所以網(wǎng)絡(luò)用戶要交相應(yīng)的費(fèi)用，因此對(duì)繳過費(fèi)的用戶的認(rèn)證、授權(quán)以及計(jì)費(fèi)是一件非常重要的事。公共設(shè)施區(qū)域網(wǎng)絡(luò)設(shè)計(jì)的技術(shù)指標(biāo)由于負(fù)責(zé)此區(qū)域網(wǎng)絡(luò)的員工罷工，故不詳述其技術(shù)指標(biāo)。3 總體設(shè)計(jì)和分工說明 總體設(shè)計(jì)網(wǎng)絡(luò)的總體設(shè)計(jì)采用雙核心、單出口的方式，匯聚層設(shè)備與核心之間采用雙線連接方式以保證鏈路的冗余。核心交換機(jī)使用銳捷的RGS7606高性能核心交換機(jī)， ，交換容量為864G，包轉(zhuǎn)發(fā)率可達(dá)322Mbps，支持多種網(wǎng)路協(xié)議，完全可以滿足小區(qū)內(nèi)部的網(wǎng)絡(luò)負(fù)擔(dān)并實(shí)現(xiàn)高速轉(zhuǎn)發(fā)。核心主干區(qū)域采用全網(wǎng)路由方式實(shí)現(xiàn)連通，路由協(xié)議使用OSPF路由協(xié)議。核心主干區(qū)域的網(wǎng)絡(luò)拓?fù)鋱D如圖 32 所所示 圖32核心主干區(qū)域網(wǎng)絡(luò)拓?fù)鋱D 小區(qū)內(nèi)網(wǎng)絡(luò)布線采用的是網(wǎng)絡(luò)星型拓?fù)浣Y(jié)構(gòu)，采用這種結(jié)構(gòu)的優(yōu)點(diǎn)是從根本上保證了小區(qū)現(xiàn)在及未來的信息化需求，保證了小區(qū)的投資和業(yè)