【正文】 圖 智能小區(qū)寬帶接入示意圖在小區(qū)網(wǎng)絡(luò)中心放置中心交換機 4007，并根據(jù)需要配置相應(yīng)足夠的 100M以太網(wǎng)口和千兆模塊。它采用模塊化機架結(jié)構(gòu)，即可作為局域網(wǎng)絡(luò)高密度千兆網(wǎng)絡(luò)骨干(提供 54 個千兆端口)，又可以作為高密度 10/100M接入交換機(提供 216 個 100M端口)。VCN Switch主要優(yōu)點：通過采用基于硬件的安全轉(zhuǎn)發(fā)機制實現(xiàn)社區(qū)寬帶以太接入的安全，保證社區(qū)寬帶接入網(wǎng)的性能和安全的同時， 最大程度的簡化社區(qū)網(wǎng)絡(luò)的設(shè)計和管理，輕松實現(xiàn)高安全、高性能的寬帶社區(qū)接入網(wǎng)。為小區(qū)用戶提供 10M或 100M到桌面。此外也可利用客戶端口的特性來建立多個相對獨立的網(wǎng)絡(luò)而不用去通過劃分VLAN來實現(xiàn)。 網(wǎng)絡(luò)設(shè)計重點考慮的問題 以下將對上文提到的在本方案中應(yīng)予以重點考慮的問題作詳細闡述： 安全問題 由于社區(qū)網(wǎng)絡(luò)是提供公共接入服務(wù)的運營管理平臺，所以在為用戶提供了高速接入的同時，用戶數(shù)據(jù)通信的安全性將是一個需要迫切解決的問題。同時如果不采取措施，以太網(wǎng)內(nèi)的用戶，將面臨本地黑客從網(wǎng)絡(luò)第二層次的直接竊聽甚至攻擊。但由于一般網(wǎng)絡(luò)將承載數(shù)以百計的用戶，網(wǎng)絡(luò)管理員通過靜態(tài)設(shè)置，管理同樣數(shù)量的虛擬網(wǎng)和路由，其繁雜度和不靈活性可想而知。 假如一臺邊緣交換機提供 24 個以太網(wǎng)接口，要做到完全軟件隔離，就需要軟件設(shè)置 24 個VLAN,這 24 個VLAN需要通過邊緣交換機的上聯(lián)端口的 山西綜合職業(yè)技術(shù)學(xué)院輕工分院畢業(yè)論文14術(shù)連接到中心交換機，然后經(jīng)過三層轉(zhuǎn)發(fā)實現(xiàn)設(shè)備互通。從目前的交換機處理能力來看，還遠遠達不到這種需求；更何況隨著網(wǎng)絡(luò)規(guī)模的擴大，每臺中心交換機的下聯(lián)設(shè)備回大幅度增加。從長遠眼光來看，對于邊緣交換機應(yīng)該是越簡單越好。 所以在本方案中我使用寬帶以太網(wǎng)VCN交換機，利用VCN交換機端口的硬件特性從網(wǎng)絡(luò)二層上完全隔離了每個端口的用戶數(shù)據(jù)流而實現(xiàn)用戶數(shù)據(jù)的安全性，同時由于通過硬件提供網(wǎng)絡(luò)安全，因此不會降低網(wǎng)絡(luò)的整體性能。 另外對于一個完整的社區(qū)網(wǎng)絡(luò)來說，不僅僅要考慮到內(nèi)部用戶在社區(qū)內(nèi)數(shù)據(jù)通信的安全性，同時也要考慮到內(nèi)部用戶在社區(qū)外訪問社區(qū)內(nèi)網(wǎng)絡(luò)的數(shù)據(jù)通信的安全性，所以對于一個移動用戶通過公網(wǎng)來訪問社區(qū)網(wǎng)絡(luò)的安全性問題，一般通過虛擬私有網(wǎng)絡(luò)（VPN）來實現(xiàn)，即通過PPTP或L2TP在公網(wǎng)與社區(qū)網(wǎng)絡(luò)之間建立一條VPN隧道，在該隧道中的通過IPSec進行數(shù)據(jù)加密的封裝以保證數(shù)據(jù)通信的安全性。 傳統(tǒng)的用戶在實現(xiàn)內(nèi)網(wǎng)安全時，往往采用劃分VLAN、IP地址和MAC地址的綁定等等。由于小區(qū)用戶數(shù)量多，組成復(fù)雜，如果運營商試圖通過綁定IP和PCMAC得方式來保證內(nèi)網(wǎng)的安全，勢必花費大量的人力物力，并且會增加運營成本，因為綁定IP和PC MAC須增加交換機三層路由模塊。山西綜合職業(yè)技術(shù)學(xué)院輕工分院畢業(yè)論文15圖 寬帶以太社區(qū)安全接入網(wǎng)網(wǎng)絡(luò)方案拓撲 組播實現(xiàn) 網(wǎng)絡(luò)拓撲結(jié)構(gòu)對組播Multicast的支持分兩個層次：路由網(wǎng)絡(luò)和二層交換網(wǎng)絡(luò)。 對于二層交換式網(wǎng)絡(luò)，主要是通過標準協(xié)議IGMPSnooping來實現(xiàn)。 認證與計費 對于多功能系統(tǒng)網(wǎng)絡(luò)服務(wù)運營平臺，以及智能化社區(qū)的網(wǎng)絡(luò)建設(shè)，僅僅有高速的物理網(wǎng)絡(luò)是遠遠不夠的，還需要客戶服務(wù)運營管理，用以形成強大的后臺支撐系統(tǒng)，推薦采用在城域網(wǎng)中心提供集中的管理計費。 山西綜合職業(yè)技術(shù)學(xué)院輕工分院畢業(yè)論文16 網(wǎng)絡(luò)管理 對于一個完整的社區(qū)網(wǎng)絡(luò)而言，由于存在著大量的網(wǎng)絡(luò)設(shè)備，所以為了保障整個網(wǎng)絡(luò)正常運作，就需要使用網(wǎng)管軟件來對整個網(wǎng)絡(luò)的運作進行監(jiān)控。網(wǎng)管系統(tǒng)通過SNMP、RMON等網(wǎng)絡(luò)管理協(xié)議，對網(wǎng)絡(luò)中的網(wǎng)絡(luò)設(shè)備進行遠程的監(jiān)控，通過探測每臺網(wǎng)絡(luò)設(shè)備的工作狀態(tài)，來保證整個網(wǎng)絡(luò)的可靠性，一旦網(wǎng)絡(luò)設(shè)備出現(xiàn)問題，則網(wǎng)管系統(tǒng)就會及時準確的發(fā)現(xiàn)問題所在，并發(fā)出警告信息。 網(wǎng)管系統(tǒng)是由安裝在網(wǎng)絡(luò)設(shè)備中的網(wǎng)絡(luò)管理模塊和網(wǎng)絡(luò)管理工作站組成。網(wǎng)管工作站負責(zé)接收這些信息，然后對其進行分析和整理，作出必要的反應(yīng)。因此建議使用 3COM公司的NetworkSupervisor作為網(wǎng)管軟件，提供上述的各種功能?？傊徽糏nter地址資源。 地址分配應(yīng)遵循如下原則： 山西綜合職業(yè)技術(shù)學(xué)院輕工分院畢業(yè)論文17簡單性：地址的分配應(yīng)該簡單，避免在小區(qū)內(nèi)采用復(fù)雜的掩碼方式。 可擴充性：為整個小區(qū)或樓內(nèi)區(qū)域分配的網(wǎng)絡(luò)地址應(yīng)該具有一定的容量，便于主機數(shù)量增加時仍然能夠保持地址的連續(xù)性。 可管理性：地址的分配應(yīng)該有層次，某個局部的變動不要影響上層、全局。 地址規(guī)劃方案 按照小區(qū)現(xiàn)有用戶 500 戶左右的規(guī)模，結(jié)合以上分配原則，可以為用戶提供動態(tài)分配或靜態(tài)分配的原則。 方案特點 整體性能遠高于采用VLAN方式實現(xiàn)安全(軟件實現(xiàn))的傳統(tǒng)交換機。從物理上解決網(wǎng)絡(luò)安全問題，減少整個網(wǎng)絡(luò)的VLAN數(shù)量，減輕二級交換記路由負擔，便于整個網(wǎng)絡(luò)的合理實現(xiàn)。采用VBN服務(wù)運營管理服務(wù)器實現(xiàn)社區(qū)網(wǎng)絡(luò)的運營管理的計費和認證。 針對不同密度的用戶網(wǎng)絡(luò)設(shè)計描述 此方案是以局域網(wǎng)以太網(wǎng)技術(shù)為基礎(chǔ)，建設(shè)高密度或低密度智能化小區(qū)的社區(qū)網(wǎng)絡(luò)。對于山西綜合職業(yè)技術(shù)學(xué)院輕工分院畢業(yè)論文18不同密度的小區(qū)，所需要的接入設(shè)備也不同，所以我分別對兩種情況，進行了不同的規(guī)劃，這里我會講到。 在本方案設(shè)計中，應(yīng)著重注意以下幾點： 由于本方案采用局域網(wǎng)以太網(wǎng)技術(shù)，所以智能小區(qū)這樣一個提供公共接入服務(wù)的運營管理平臺而言，傳統(tǒng)以太網(wǎng)的安全將成為一個重點要考慮的問題。所以為了更好的實現(xiàn)運營服務(wù)管理、用戶認證與計費等問題也是應(yīng)該重點考慮的。 由于整個小區(qū)接入網(wǎng)絡(luò)包含了大量的網(wǎng)絡(luò)設(shè)備，維護起來十分困難，所以也應(yīng)該考慮網(wǎng)管問題。 低密度社區(qū)網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計 對于低密度社區(qū)住宅樓，接入層網(wǎng)絡(luò)交換機可以通過光纖直接連接到網(wǎng)絡(luò)中心交換機上。 圖 低密度小區(qū)網(wǎng)絡(luò)連接示意圖接入層交換機配置 3COM VCN Switch10/100 為用戶提供 100M接入，通過該交換機 100M Server端口上聯(lián)到二級網(wǎng)絡(luò)網(wǎng)絡(luò)中心交換機。 方案中小區(qū)各樓內(nèi)采用 10/100M到戶，邊緣交換機也同樣可采用VCN10/100M交換機，用以聯(lián)結(jié)單個用戶或有信任關(guān)系的用戶群。VCN10/100M交換機提供了 24 個 10/100M以太網(wǎng)自適應(yīng)端口，支持單、雙口多模光纖上聯(lián)模塊。 其特點是，默認情況下VCN10/100 交換機提供 24 個客戶端口一個服務(wù)器端口,這些端口之間遵循以下規(guī)則： 這些端口之間遵循以下規(guī)則： (1).服務(wù)器端口的廣播包可以被所有客戶端收到。 山西綜合職業(yè)技術(shù)學(xué)院輕工分院畢業(yè)論文20(3).來自客戶端的Unicast被指派到指定服務(wù)器端口。 (5).客戶端口之間默認情況下不存在交流。 注：客戶端口之間或服務(wù)器端口之間可以通過設(shè)置使之相互通訊 山西綜合職業(yè)技術(shù)學(xué)院輕工分院畢業(yè)論文21結(jié)論與意見本文算是對當前智能化小區(qū)網(wǎng)絡(luò)規(guī)劃做了一個簡潔扼要的描述。在連接設(shè)備上，我查閱了 3 VCN 交換機和switch4007 交換機的特點和性能，發(fā)現(xiàn)它非常適合使用在小區(qū)網(wǎng)絡(luò)上，最后決定把它作為主要連接設(shè)備。由于本人知識有限、經(jīng)驗不足，文中難免有一些不足之處，希望老師和同學(xué)提出寶貴意見。首先，要衷心感謝我的指導(dǎo)老師。感謝所有同學(xué)在實驗過程中給予作者的建議和幫助；感謝各位同學(xué)對我的幫助，使我能順利的完成此次畢業(yè)論文的設(shè)計，但在這么短的時間內(nèi)掌握這方面的知識，難免有點欠缺，在獨自完成一次維修時還是有些困難，希望在以后的工作中不斷完善自