【正文】 拓撲結構比較，本次工程選擇星型結構作為小區(qū)寬帶接入方式，組建朱各莊小區(qū)寬帶接入網(wǎng)。小區(qū)寬帶接入網(wǎng)拓撲結構如圖42所示，采用的是星形網(wǎng)絡拓撲。小區(qū)內(nèi)采用2級交換：小區(qū)中心交換機具備一個千兆光接口或多個百兆電接口上聯(lián)，其中光接口直聯(lián)，電接口經(jīng)光電收發(fā)器連接。中心交換機下級聯(lián)口既可以提供百兆電接口（100m以內(nèi)），也可以提供百兆光接口。樓道交換機的連接同小規(guī)模接入網(wǎng)絡相同。圖42 小區(qū)寬帶接入網(wǎng)拓撲結構 設備選型主干網(wǎng)實際上是中心交換機與服務器之間的連接信道。對于交換式以太網(wǎng)來說，其帶寬有10M/100M/1000M三種。對于本方案而言，根據(jù)該網(wǎng)絡規(guī)模和應用特點并結合小區(qū)的意愿，主干帶寬擬按1000M考慮。中心交換機與服務器之間，根據(jù)服務器的規(guī)模和應用類型在100M或1000M之間選擇，而中心交換機與各個樓群的接入交換機之間宜采用100M全雙工方式。本小區(qū)規(guī)模不是十分龐大且地域不是太分散的小區(qū)局域網(wǎng)，所以我們在設計中盡可能減少交換機的級連級數(shù)，以免增加延時。（1）中心交換機中心交換機在網(wǎng)絡中處于核心的地位，交換機功能的強弱決定了網(wǎng)絡的整體性能。通過對市場上交換機進行比較，我們選用了DLink DES3024中心路由交換機擔當網(wǎng)絡主干交換機。DLink DES3024交換機是一款具備卓越數(shù)據(jù)轉發(fā)能力的交換機，其配置形式可以堆疊，具有352G超大背板容量使得DES3024所有端口均具備全線速交換能力，從根本上消除了網(wǎng)絡擁擠的問題，保證了各個用戶之間交互通信暢通無阻，從而輕松實現(xiàn)各種網(wǎng)絡應用的統(tǒng)一承載。DES3024提供了千兆（光纖）端口，實現(xiàn)了系統(tǒng)骨干網(wǎng)的高速通信；同時對RIP， OSPF， IPXRIP， Apple Talk Routing等路由協(xié)議的全面支持，保證了各部門之間的網(wǎng)絡通暢，為建立理想的高速寬帶接入網(wǎng)打下了良好基礎。在本方案設計中小區(qū)從電信接入需要2臺DLink DES3024中心交換機，這樣才可以滿足小區(qū)單元樓內(nèi)接入交換機接入的需求和冗余。小區(qū)的中心交換機我們選擇用堆疊連接技術，方法是將隨機所附堆疊電纜的一端插入第一臺的中心交換機堆疊模塊的“DOWN”端口，另一端插入第二臺的中心交換機堆疊模塊的“UP”端口。這兩臺交換機堆疊在一起之后就像一個模塊化交換機一樣，當作一個單元設備來進行管理，這樣就可以非常方便地實現(xiàn)對網(wǎng)絡的擴充。（2） 接入交換機接入交換機在網(wǎng)絡中的作用僅次于中心交換機,接入交換機就是圖42中的樓道交換機。本小區(qū)方案設計中采用的接入交換機是DLink DGS1224T交換機，除了考慮DLink DGS1224T交換機功能外，還考慮它與同類型接入交換機的性價比，它在市場上銷售的價格為4000元左右，這個價位在同類型交換機中屬于中等，性能在同類交換機中比較突出，當然選擇它不只是價格和性能方面的原因，同時還結合了小區(qū)網(wǎng)絡綜合因素。DLink DGS1224T交換機是一款能夠提供2Gbps鏈路，支持備份冗余電源，采用模塊化配置，具備三層數(shù)據(jù)包路由和廣泛的管理能力，可以為網(wǎng)絡帶來更多功能和靈活性。DLink DGS1224T 交換機的傳輸速率為100Mbps，網(wǎng)絡標準是以太網(wǎng)（線纜）/IEEE ，DLink DGS1224T 交換機的端口數(shù)量有24個10/100BASET百兆端口，2個千兆光纜端口的連接，傳輸模式有全雙工和半雙工自適應，配置形式可以級聯(lián)；DLink DGS1224T 交換機可以用于中心交換機骨干連接的端口，鏈接主干網(wǎng)的支持以太網(wǎng)千兆IEEE ，同時基于端口的VLAN加強了網(wǎng)絡性能和安全性。同時結合了小區(qū)網(wǎng)絡綜合因素。它作為節(jié)點交換機相當于中心機房交換機的中轉站，它的高效運行將保證核心交換機的優(yōu)勢能夠延伸到各網(wǎng)絡分支。由于接入交換機選擇的是24個端口的，單個交換機不夠小區(qū)每棟單元樓內(nèi)用戶使用，所以在本小區(qū)里面的一棟樓、三棟樓、五棟樓和七棟樓中每棟樓都需要安置3臺接入交換機，在這四棟樓里面都有三個樓梯口，剛好每臺交換機可以放在每棟樓的樓梯（樓道）口。在本小區(qū)里面的二棟樓、四棟樓、六棟樓和八棟樓中每棟樓都需要安置2臺接入交換機，分別放在每棟樓的樓梯（樓道）口。這樣就可以合理的滿足小區(qū)單元樓內(nèi)用戶的需求。（3） 寬帶路由器 寬帶路由器是近幾年來新興的一種網(wǎng)絡產(chǎn)品，它伴隨著寬帶的普及應運而生。寬帶路由器在一個緊湊的箱子中集成了路由器、防火墻、帶寬控制和管理等功能，具備快速轉發(fā)能力，靈活的網(wǎng)絡管理和豐富的網(wǎng)絡狀態(tài)等特點。多數(shù)寬帶路由器針對中國寬帶應用優(yōu)化設計，可滿足不同的網(wǎng)絡流量環(huán)境，具備滿足良好的電網(wǎng)適應性和網(wǎng)絡兼容性。多數(shù)寬帶路由器采用高度集成設計，集成10/100Mbps寬帶以太網(wǎng)WAN接口、并內(nèi)置多口10/100Mbps自適應交換機，方便多臺機器連接內(nèi)部網(wǎng)絡與Internet，可以廣泛應用于家庭、學校、辦公室、網(wǎng)吧、小區(qū)接入、政府、企業(yè)等場合。此外，還提供了很好的協(xié)議控制、流量統(tǒng)計、帶寬分配等功能。Hillstone SR560路由器是具有高性能安全的，針對多用戶數(shù)、多接入點、多種應用等市場需求而設計的產(chǎn)品。Hillstone SR560高性能安全路由器具有以下特性：支持流量負載均衡，支持靜態(tài)路由，RIP動態(tài)路由以及策略路由，支持自動線路備援，基于ICMP和HTTP GET兩種方式進行網(wǎng)絡可達性檢測，當設備判斷出一條線路掉線時會立刻啟用備份線路連接，同時支持計劃任務，根據(jù)預約時間自動斷線和啟用備用鏈路，每個WAN口支持多達8條ADSL鏈路；獨創(chuàng)分區(qū)管理技術，為設備每個LAN端口可劃分到624個獨立分區(qū)中，在設備配置時可針對每個不同分區(qū)實施不同的安全規(guī)則和帶寬管理策略，并可對不同區(qū)之間的訪問加以控制，內(nèi)建DHCP服務器，為每個LAN分區(qū)獲取不同的IP地址段，內(nèi)建一個千兆DMZ接口，支持對外開放服務器功能和端口映射功能。若未啟用，此接口將作為LAN口使用，端口速率自適應(10/100/1000M)和端口MDI/MDIX(正反線)自適應； StoneOS系統(tǒng)將復雜的防火墻配置易用化，使用戶能夠輕松管理和維護設備，得到專業(yè)級安全保護，強大的抗攻擊能力。Hillstone SR系列安全路由器具備高性能的數(shù)據(jù)吞吐率和并發(fā)連接數(shù)，可有效抵御SYN Flood、DDoS等攻擊行為，設備基于最先進的SPI(狀態(tài)包檢測)技術，處理效率更高、更安全，內(nèi)建ARP防御