【正文】 20201210） 20201122 接到項目后，開始搜索資料或?qū)嵉乜疾欤媪私忭椖康谋尘凹捌洮F(xiàn)實狀況，比如小區(qū)的規(guī)模，小區(qū)內(nèi)住戶的數(shù)量，小區(qū)內(nèi)包含哪些公共設(shè)施等，然后根據(jù)小區(qū)的具體狀開始著手設(shè)計。 20201125～ 20201126 各小組匯報設(shè)計預(yù)案，確定具體設(shè)計指標(biāo)，如果項目可行則開始著手實現(xiàn)。 20201208 晚 提交完整的設(shè)計報告。 組網(wǎng)實驗周設(shè)計說明書 第 3 頁 2 需求分析 湯臣二品小區(qū)網(wǎng)絡(luò) 項目需求 湯臣二品小區(qū)的地理環(huán)境 項目的地理分布和環(huán)境環(huán)境說明 湯臣二品小區(qū)位于太原市小店區(qū)親賢 8 號，地理位置優(yōu)越，地處寬闊平坦區(qū)域，小區(qū)占地總面積 18 萬平方米，建筑面積 6 萬平方米。 小區(qū)結(jié)構(gòu)圖 組網(wǎng)實驗周設(shè)計說明書 第 4 頁 小區(qū)總體組織結(jié)構(gòu)如圖 22 所示 圖 22 小區(qū)總體組織結(jié)構(gòu)圖 小區(qū)細(xì)分結(jié)構(gòu)如圖 23 所示 圖 23 小區(qū)細(xì)分結(jié)構(gòu)圖 湯臣二品小區(qū)的網(wǎng)絡(luò)設(shè)計原則 網(wǎng)絡(luò)設(shè)計的基本原則 網(wǎng)絡(luò)設(shè)計的基本原則是層次化設(shè)計，本棟住宅樓內(nèi)的網(wǎng)絡(luò)通信通過接入層或本樓的匯聚交換機(jī)直接 進(jìn)行通信，匯聚層以上區(qū)域使用 OSPF 路由協(xié)議實現(xiàn)主干部分的通信。其中核心、匯聚層設(shè)備實現(xiàn)冗余連接，以保證用戶可以穩(wěn)定的上網(wǎng)。 湯臣二品小區(qū)的網(wǎng)絡(luò)業(yè)務(wù) 網(wǎng)絡(luò)業(yè)務(wù)說明 小區(qū)的網(wǎng)絡(luò)業(yè)務(wù)主要為訪問 Inter ，其他 的一切業(yè)務(wù)均基于 Inter ，如電子郵件、聊天、網(wǎng)絡(luò)電視、上傳下載文件等。 節(jié)點分布及流量估計 小區(qū)內(nèi)有住宅樓 26 棟，每棟容有 200 個住戶，每個住戶裝有 2 個信息點。加之對公共區(qū)域的網(wǎng)絡(luò)的粗略統(tǒng)計為 1200 Mbps，則整個小區(qū)網(wǎng)絡(luò)的最大流量為 22020 Mbps。網(wǎng)絡(luò)中經(jīng)常有一些謀求私利以及一些損人不利己的黑客對網(wǎng)路實施攻擊，這使得通信十分不安全，所以當(dāng)今社會的網(wǎng)絡(luò)安全顯得尤為重要。 以上介紹了網(wǎng)絡(luò)安全的基本要求，具體技術(shù)將在 節(jié)中詳 細(xì)敘述。 湯臣二品小區(qū)網(wǎng)絡(luò) 的 WAN 接入技術(shù) 小區(qū)網(wǎng)絡(luò)的 WAN 接入技術(shù)實行萬兆城域光線接入，通過光纖直接從服務(wù)商接到小區(qū)出口路由器。 （ 2）訪問外網(wǎng)的實現(xiàn) 小區(qū)內(nèi)用戶若訪問外網(wǎng)必須要通過公有的 IP 地址，出于對上網(wǎng)費(fèi)用的考慮，決定通過動態(tài) NAPT 技術(shù)實現(xiàn)網(wǎng)絡(luò)地址的轉(zhuǎn)換，這樣可以只向服務(wù)商申請 50 個百兆帶寬的公有 IP 地址即可帶動小區(qū)內(nèi)最多 10000 多個用戶的 Inter 訪問服務(wù)。這里對交換機(jī)的 Tel 訪問 可以通過檢查來訪者的 IP 地址進(jìn)行更為細(xì)致的訪問控制。 住宅區(qū)域網(wǎng)絡(luò)設(shè)計的技術(shù)指標(biāo) （ 1）匯聚層以下的交換網(wǎng)絡(luò) 小區(qū)內(nèi)實現(xiàn)每棟住宅樓內(nèi)的交換網(wǎng)絡(luò)，每棟住宅樓配有 1個匯聚層交換機(jī)（三層交換機(jī)），其下接有 20個接入層交換機(jī)供用戶上網(wǎng)接入。 （ 2） 接入層的安全控制 組網(wǎng)實驗周設(shè)計說明書 第 7 頁 很多時候內(nèi)部的網(wǎng)絡(luò)用戶也可能對其所連的交換機(jī)進(jìn)行攻擊，使得其他的用戶無法上網(wǎng)，針對這樣的問題也應(yīng)實現(xiàn)相應(yīng)的安全控制，比如對本地 ARP 攻擊實施 ARP 檢查等。對此使用 QoS 技術(shù)來均衡網(wǎng)絡(luò)流量是不錯的選擇。這里我們通過 Radius 認(rèn)證來實現(xiàn)對用戶的認(rèn)證、授權(quán)以及計費(fèi)。 其網(wǎng)絡(luò)應(yīng)用的技術(shù)大概可分為： （ 1） VLAN 的劃分； （ 2）組播的應(yīng)用； （ 3）訪問控制列表的實施等?？傮w網(wǎng)絡(luò)設(shè)計拓?fù)鋱D如圖 31 所示 圖 31 總體網(wǎng)絡(luò)設(shè)計拓?fù)鋱D 核心區(qū)項目設(shè)計 小區(qū)網(wǎng)絡(luò)的核心區(qū)域設(shè)計采用雙核心方式，實現(xiàn)流量的負(fù)載分擔(dān)以及網(wǎng)絡(luò)設(shè)備的冗余，以保證所有網(wǎng)絡(luò)用戶能穩(wěn)定的上網(wǎng)。出口路由器使用銳捷的 RGRSR7708 萬兆核心分布式路由器，其交換容量可達(dá) 960G,轉(zhuǎn)發(fā)速率可達(dá) 480Mbps，完全可以負(fù)擔(dān)整個網(wǎng)絡(luò)的流量組網(wǎng)實驗周設(shè)計說明書 第 9 頁 出入以及內(nèi)部的流量轉(zhuǎn) 發(fā)。出口路由器配置動態(tài) NAPT 使內(nèi)部網(wǎng)絡(luò)共用少數(shù)的公有 IP 地址訪問外網(wǎng)，這樣可以大大的節(jié)省網(wǎng)絡(luò)成本，且能保證小區(qū)內(nèi)用戶高速穩(wěn)定的訪問因特網(wǎng)。 住宅樓布線方案如圖 33 所示 組網(wǎng)實驗周設(shè)計說明書 第 10 頁 圖 小區(qū)網(wǎng)絡(luò)布線方案圖 公共設(shè)施區(qū)項目設(shè)計 （未如期完成） 地址規(guī)劃 地址說明及規(guī)劃原則 注冊地址說明 本小區(qū)網(wǎng)絡(luò)采用集中出口的方式，即內(nèi)部網(wǎng)絡(luò)的所有用戶共用少量的公網(wǎng) IP 地址來訪問外網(wǎng)。 私有地址的總體規(guī)劃 組網(wǎng)實驗周設(shè)計說明書 第 11 頁 小區(qū)內(nèi)部所有網(wǎng)絡(luò)節(jié)點均使用私有 IP 地址。 小區(qū)住宅區(qū)域節(jié)點使用 。 核心區(qū)網(wǎng)絡(luò)拓?fù)淙鐖D 41 所示 圖 41 核心區(qū)網(wǎng)絡(luò)拓?fù)鋱D 網(wǎng)絡(luò)設(shè)備選型 小區(qū)網(wǎng)絡(luò)的核心為整個小區(qū)網(wǎng)絡(luò)的心臟部分，所以此區(qū)域的設(shè)備選型一定要合理，絕對不能讓核心設(shè)備成為小區(qū)網(wǎng)絡(luò)的瓶頸，但是考慮到經(jīng)濟(jì)開銷又不 宜選太好的設(shè)備，所以綜合考慮來看小區(qū)核心網(wǎng)絡(luò)設(shè)備選擇一下設(shè)備，如表 41 所示 組網(wǎng)實驗周設(shè)計說明書 第 15 頁 表 41 網(wǎng)絡(luò)設(shè)備情況表 設(shè)備名 設(shè)備型號 設(shè)備描述 設(shè)備報 價（元） 數(shù)量（臺） 總價（元） 出口路由器 RGRSR7708 交換容量： 320Gbps/960 Gbps 轉(zhuǎn)發(fā)性能： 240Mpps/480Mpps 支持 NAT/NAPT , OSPF 380000 1 380000 核心交換機(jī) RGS7606 背板： 交換容量： 864Gbps 支持 OSPF 116800 2 233600 匯聚交換機(jī) RGS376024 24 口 10/100M 自適應(yīng)端口， 2個 SFP/GT 光電復(fù)用口（ SFP 為千兆 /百兆口）， 1 個擴(kuò)展槽，交流電源 背板： 48G 交換容量： 支持 OSPF 28800 30 864000 總計（元） 1477600 應(yīng)用技術(shù)說明 核心區(qū)域使用的技術(shù)主要有 OSPF 路由技術(shù)，動態(tài) NAPT 技術(shù)，交換機(jī)登錄 IP 過濾技術(shù)。 動態(tài) NAPT 由于小區(qū)內(nèi)網(wǎng)絡(luò)用戶巨大，如都使用公有 IP 地址，則會浪費(fèi)大量的公有 IP 地址，最終會導(dǎo)致整個網(wǎng)絡(luò)中的公有 IP 地址不夠用。小區(qū)只向服務(wù)商申請 50 個公有 IP 地址，這 50 個公組網(wǎng)實驗周設(shè)計說明書 第 16 頁 有 IP 地址作為動態(tài) NAPT 的地址池，小區(qū)內(nèi)所有用戶通過這些 IP 地址訪問 Inter。針對交換機(jī)的遠(yuǎn)程登錄，這里使用“登錄 IP 地址過濾”技術(shù)，使只有被允許的 IP 地址才可以遠(yuǎn)程登錄交換機(jī)，這樣就在一定程度上保證了交換機(jī)的安全。對于本 OSPF 驗證實驗而言，思科的命令與銳捷的命令相差的不多，這里只有開啟 OSPF 協(xié)議時有差別，思科設(shè)備需要在開啟 OSPF 進(jìn)程時叫上進(jìn)程號，而銳捷的設(shè)備不需要。 （ 3） 交換機(jī)登錄 IP 地址過濾實驗 本實驗也是在實驗室做的，用實驗室第七組設(shè)備中的 RGS2126（支持 IP 地址過濾功能）代替 RGS7606。設(shè)備 RGRSR7708 RGRSR7708show ip route , 3 subs O [110/3] via , 01:32:01, FastEther1/0 [110/3] via , 01:32:01, FastEther1/1 O [110/3] via , 01:30:01, FastEther1/0 [110/3] via , 01:30:01, FastEther1/1 O [110/3] via , 01:26:12, FastEther1/0 [110/3] via , 01:26:12, FastEther1/1 C , FastEther1/0 C , FastEther1/1 O [110/2] via , 01:53:15, FastEther1/0 O [110/2] via , 01:53:05, FastEther1/0 O [110/2] via , 01:52:55, FastEther1/0 O [110/2] via , 01:45:08, FastEther1/1 O [110/2] via , 01:44:52, FastEther1/1 O [110/2] via , 01:44:42, FastEther1/1 , 1 subs C is directly connected, Loopback0 , 1 subs O [110/2] via , 01:50:41, FastEther1/0 組網(wǎng)實驗周設(shè)計說明書 第 19 頁 , 1 subs O [110/2] via , 01:45:08, FastEther1/1 , 1 subs O [110/3] via , 01:40:15, FastEther1/0 [110/3] via , 01:40:15, FastEther1/1 , 1 subs O [110/3] via , 01:38:49, FastEther1/0 [110/3] via , 01:38:49, FastEther1/1 , 1 subs O [110/3] via , 01:37:31, FastEther1/0 [110/3] via , 01:37:31, FastEther1/1 設(shè)備 RGS76062 (1)RGS76062 , 3 subs O [110/2] via , 01:39:24, FastEther0/1 O [110/2] via , 01:37:23, FastEther0/2 O [110/2] via , 01:33:35, FastEther0/3 O [110/2] via , 01:52:31, FastEther0/24 C , FastEther0/24 O [110/2] via , 01:47:38, FastEther0/1 O [110/2] via , 01:46:12, FastEther0/2 O [110/2] via , 01:44:53, FastEther0/3 C , FastEther0/1 C , FastEther0/2 C , FastEther0/3 , 1 subs O [110/2] via , 01:52:31, FastEther0/24 , 1 subs O [110/3] via , 01:52:31, FastEther0/24 [110/3] via , 01:47:38, FastEther0/1 [110/3] via , 01:46:12, FastEther0/2 組網(wǎng)實驗周設(shè)計說明書 第 21 頁 [110/3] via , 01:44:53, FastEther0/3 , 1 subs C is directly connected, Loopback0 , 1 subs O [110/2] via , 01:47:38, FastEt