智能化小区组网实验报告

《智能化小区组网实验报告》由会员分享，可在线阅读，更多相关《智能化小区组网实验报告（70页珍藏版）》请在装配图网上搜索。

1、组网实验周设计说明书智能化小区组网实验报告目录1上海浦东翠华庭智能小区的设计目标11.1上海浦东翠华庭智能小区项目说明11.2 上海浦东翠华庭智能小区设计目标11.3上海浦东翠华庭智能小区项目设计进度22 需求分析32.1 上海浦东智能小区项目需求32.1.1上海浦东智能小区的地理环境32.1.2上海浦东智能小区的结构说明32.1.3上海浦东智能小区的网络设计原则42.2 上海浦东智能小区的网络业务42.2.1网络业务说明42.2.2节点分布及流量估计52.3 上海浦东智能小区的安全和管理要求52.3.1安全要求52.3.2管理要求52.3.3 上海浦东智能小区的WAN接入技术53 总体设计和

2、分工说明63.1 总体设计63.1.1总体网络拓扑设计63.1.2核心、外网接入项目设计83.1.3医疗服务站和小区小学项目设计93.1.4住宅区项目设计93.2 地址规划103.2.1地址说明及规划原则103.2.2地址规划103.3 分工说明104上海浦东智能翠华庭小区用户接入的设计方案（负责人：程文弟）114.1用户接入网络设计方案114.1.1用户接入网络拓扑设计114.1.2网络设备选型114.1.3应用技术说明124.2用户接入项目论证134.2.1用户接入项目论证实验说明134.2.2用户接入项目论证实验调试结果134.3住宅楼综合布线设计方案154.3.1住宅楼综合布线的需求分

3、析154.4 住宅楼综合布线总体规划方案164.4.1工作区子系统及其网络设计164.4.2水平子系统（Horizontal）及其网络设计164.4.3管理子系统（Administration）及其网络设计164.4.4干线子系统（Backbone）及其网络设计174.4.5设备间子系统（Equipment Room）及其网络设计174.4.6建筑群子系统（Campus Subsystem）及其网络设计174.47网络拓扑结构184.4.8技术介绍1845上海浦东翠华庭智能小区建网原则1845.1智能小区建网总原则184.5.2实用性194.5.3技术性194.5.4安全性194.5.5经济性

4、194.6上海浦东翠华庭智能小区综合布线施工图194.6.1工作区子系统布线施工图194.6.2水平子系统布线施工图204.6.3垂直干线子系统布线施工图204.6.4拓扑结构图214.7工程预算清单214.7.1工作区子系统预算清单214.7.2水平子系统预算清单214.7.3垂直干线子系统预算清单224.7.4设备间和管理间子系统预算清单2247.5 PVC槽与PVC槽附件预算清单234.7.6编制综合布线用料清单235外网接入核心部分项目的设计方案（负责人：姜来）255.1外网接入核心部分网络设计方案255.1.1核心层，外网接入网络拓扑网络拓扑设计255.1.2网络设备选型265.1.

5、3应用技术说明265.2核心区项目论证295.2.1核心区项目论证实验说明295.2.2核心层实验调试结果296小区医疗服务站和小区小学项目的设计方案（负责人：王立强）356.1小区医疗服务站和小区小学网络设计方案356.1.1小区医疗服务站网络拓扑设计356.1.2网络设备选型356.1.3应用技术说明366.2小区医疗服务站项目论证366.2.1小区医疗服务站项目论证实验说明366.2.2小区医疗服务站论证实验调试结果377小区服务系统设计方案（负责人：李世友）437.1小区服务系统网络设计方案437.1.1小区服务系统网络拓扑设计437.1.2网络设备选型437.1.3应用技术说明447

6、.2小区服务系统项目论证457.2.1小区服务系统项目论证实验说明457.2.2小区服务系统论证实验调试结果458小区无线覆盖的设计方案（负责人：李世友）488.1小区无线覆盖网络设计方案488.1.1小区无线覆盖网络拓扑设计488.1.2网络设备选型498.1.3应用技术说明508.2小区无线覆盖项目论证518.2.小区无线覆盖项目论证实验说明518.2.2小区无线覆盖论证实验调试结果549住宅区项目设计的汇总说明569.1住宅区网络设计指标的偏差说明569.2住宅区网络设计设备采购汇总5610核心外网接入网络设计项目设计的汇总说明5610.1核心外网接入网络设计指标的偏差说明5611 小区

7、医疗服务站和小区小学项目设计的汇总说明5711.1小区医疗服务站和小区小学网络设计指标的偏差说明5712.2小区医疗服务站和小区小学网络设计设备采购汇总5712.1小组总结报告5812.2组员总结5812.2.1的总结5811.2.的总结5911.2.3的总结6011.2.4的总结60附录A：用户接入论证实验设备配置清单62附录B：王立强论证实验设备配置清单63附录C：上海浦东翠华庭智能小区设备清单65附录D: 上海浦东翠华庭智能小区无线覆盖设备清单66附录E：上海浦东翠华庭智能小区住宅区综合布线设备清单66III1上海浦东翠华庭智能小区的设计目标1.1上海浦东翠华庭智能小区项目说明大厦、楼宇

8、、小区是城市建设中主要的建筑体系，小区、楼宇、大厦的建设影响着整个城市的建设，随着现代化高科技产品的不断创新，渐渐的成为我们的工作的工具并且走进我们的生活。将小区、楼宇、大厦建设成一个智能型的小区、楼宇，不仅仅是现代化城市高科技的体现，并且是现代化管理的需要和发展，而且闭路电视监控系统是当今普遍应用的现代化管理手段。它能在第一时间以图像、文字形式告知管理、维护和保安人员现场所发生的任何情况，从而有效地做出快速反应，并将所发生事情的全过程进行备份，对重要数据进行记录，为处理事故提供切实依据。鉴于工程的重要性，我们在设计方案时针对现场实际要求，采用技术先进，性能价格比较高的设备。这些设备进行科学组

9、合与集成，使方案布局合理，既照顾整体，又突出重点；系统操作简单，维护方便，系统可靠性高。1.2 上海浦东翠华庭智能小区设计目标 “翠华庭”是一个高档综合住宅小区，小区的住户生活在一个温馨、优雅、舒适、安全的环境中，时刻感受到现代化高科技为人们所带来的便利，也能让物业管理者通过我们所提供的智能化物业管理系统，可以提供高效全面的服务。为了给小区业主提供一个温馨、安全的居住生活环境，根据发展商对智能化系统的规划及实施目标的具体功能需求，“翠华庭”小区智能化系统包括：安全防范系统A. 住户联网报警系统B. 闭路电视监控系统管理与监控系统A. 电子公告牌系统B. 背景音乐及广播系统C. 物业管理系统信息

10、网络子系统A.宽带上网：2M到户B. 综合布线系统1.3上海浦东翠华庭智能小区项目设计进度表1-1进度表开始时间结束时间进度说明2010.11.222010.11.22布置题目并进行分组2010.11.222010.11.25小组进行讨论，并进行调研。并得出大概的项目设计方案2010.11.252010.11.27得出具体的项目设计方案，设计整个详细的拓扑图，小组内进行分工，开始详细的项目设计2010.11.282010.12.1组内成员开始针对自己的模块开始详细设计，并要对自己的模块做出详细的规划，并附以必要的图解2010.12.12010.12.3开始编写自己的配置命令，并保存必要的截图等

11、2010.12.32010.12.7进行后期的验证，排错，以保证每个模块的、连通2010.12.82010.12.9进行后期文档制作2010.12.102010.12.10老师答辩验收2 需求分析2.1 上海浦东智能小区项目需求2.1.1上海浦东智能小区的地理环境图2-2 智能小区模型图小区共有住宅楼20栋，每栋楼有20层，每栋楼有3个单元，每栋楼有240个用户，两4栋楼为综合楼，为小区居民提供医疗服务，小学，娱乐服务。其中位于小区正中间综合楼的第三层，放置小区交换机服务器设备作为小区管理中心。2.1.2上海浦东智能小区的结构说明安全防范系统管理与监控系统信息网络子系统住户报警系统闭路电视监控

12、电子公告牌系统广播系统物业管理系统宽带上网综合布线系统2.1.3上海浦东智能小区的网络设计原则1、一个功能强大、高效灵活的智能社区信息系统，首先需要一个稳定、可靠的计算机网络为硬件基础。对现代智能小区而言，计算机网络是实现社区智能家居信息化的基石。社区的计算机网络，就像为社区的信息系统搭建的一条高速公路，通过这条高速公路，通过这条高速公路，社区才能为住户提供医疗服务，闭路监控，远程抄表（水表、电表、燃气表）等服务。本小区网络系统在总体上满足以下几个原则：(1) 先进性：采用先进的交换机，提供高速的网络传输；(2) 普遍性：采用的设备和网络方案是经典的、成熟的、已被普遍应用的；(3) 统一性：必

13、须遵循技术规范方案及规划，科学地统一建设；(4) 可扩充性：必须随着需求的变化，充分留有扩展余地；(5) 安全性及可管理性：应注意保证整个系统的可管理性和整个系统的安全性、可靠性。2 、物业管理系统运用通过Private VLAN可以在交换机的同一VLAN中提供端口之间的通讯或安全隔离，确保数据流进入有效端口，而不会被发送到其它端口，即解决了因传统802.1QVLAN造成全网VID资源不够的问题，同时又无需利用安全规则资源即能达到隔离不同用户以及不同组用户之间通讯的功能，充分保护用户隐私。3、组播：单个发送者对应多个接收者的一种网络通信。组播技术中，通过向多个接收方传送单信息流方式，可以减少具

14、有多个接收方同时收听或查看相同资源情况下的网络通信流量。2.2 上海浦东智能小区的网络业务2.2.1网络业务说明小学：教员通过路由器连接到骨干网络保证教员的正常上网通信，小学的教师签到室和本地资料室保存到小学的本地服务器里不链接到骨干网，小学内部自己管理。医疗服务站：管理室和医疗服务中心通过内部路由器访问本地服务器存档或获取小区内人民的医疗档案，医疗服务中心通过ppp协议对本地服务器进行远程访问。在本地路由器上配置acl保证只有管理室和医疗服务中心可以访问本地服务器。对药房部门和值班部门配置pvlan使其不能相互访问，保证全网的连通性，提供正常的上网需求。住户区实现2M宽带上网和现代综合布线系

15、统。2.2.2节点分布及流量估计住户区流量计算：一共有信息点数9600，百兆到桌面，全双工，所以流量=9600*100*2*0.7=1344000兆；小学和医疗服务点流量估计：信息点一共50个百兆到桌面，全双工，所以流量=50*100*2*0.7=7000兆2.3 上海浦东智能小区的安全和管理要求2.3.1安全要求主要以安全防范系统实现住户联网报警、闭路电视监控等2.3.2管理要求主要以管理与监控系统实现电子公告牌系统、背景音乐及广播、物业管理等2.3.3 上海浦东智能小区的WAN接入技术在出口路由处与isp服务商建立ppp连接，通过chap双向认证3 总体设计和分工说明3.1 总体设计3.1

16、.1总体网络拓扑设计图3-1 总拓扑图1、 内部双核心 内部使用双核心，双星形的结构综合了单星形结构和网状结构的优点，即节省了链路，又能起到网状结构的路由冗余与备份的作用。它一般分为核心层、汇聚层、接入层三个层面。 图中，核心层设计两个节点，汇聚层五个节点（小区实际公有五个住宅楼接入点，五个无线接入点，六个服务系统接入点，共十六个）接入层可以是N个节点。核心节点做为本地网骨干，也是本地网的出口，两个节点设计有链路互连；汇聚层节点设计五个，每个节点均以双链路与两个核心之间互连，接入层节点设计多个，每个节点可以有一条或两条链路连到一个分布节点。这样的设计，使核心设备可以高速转发数据包，并保持路由冗

17、余；分布层节点汇接接入层流量并做策略控制，接入层就是接入用户以及其它一些设备。在本地网的建设中，IP路由的规划应当参照3.2.2ip地址规划，骨干路由的方法进行设计，对于双星形结构来说,可以在内部路由采用OSPF v2,对于外部路由采用BGP4，或者ppp over frame-relay内部路由在层次上可以分为两层：骨干路由层和接入层。骨干路由层原则上采用OSPF v2，OSPF v2是由RFC1583定义，适用于自治域内的路由规划,有较强的域内路由分区和负载分担的功能,更重要的是它是一种开放的标准,各种厂家的设备均支持,不必担心不同厂家设备之间的路由协议的兼容问题。接入层路由一般采用静态路

18、由，只有在用户的网络确实需要采用动态路由协议时才分情况采用OSPF或BGP。OSPF协议主要优点： （1）、OSPF是真正的LOOP- FREE（无路由自环）路由协议。源自其算法本身的优点。（链路状态及最短路径树算法）（2）、 OSPF收敛速度快：能够在最短的时间内将路由变化传递到整个自治系统。（3）、 提出区域（area）划分的概念，将自治系统划分为不同区域后，通过区域之间的对路由信息的摘要，大大减少了需传递的路由信息数量。也使得路由信息不会随网络规模的扩大而急剧膨胀。将协议自身的开销控制到最小。见下：（4）、 用于发现和维护邻居关系的是定期发送的是不含路由信息的hello报文，非常短小。包

19、含路由信息的报文时是触发更新的机制。（有路由变化时才会发送）。但为了增强协议的健壮性，每1800秒全部重发一次。（5）、在广播网络中，使用组播地址（而非广播）发送报文，减少对其它不运行ospf 的网络设备的干扰。（6）、 在各类可以多址访问的网络中（广播，NBMA），通过选举DR，使同网段的路由器之间的路由交换（同步）次数由 O（N*N）次减少为 O （N）次。（7） 提出STUB区域的概念，使得STUB区域内不再传播引入的ASE路由。（8）、在ABR（区域边界路由器）上支持路由聚合，进一步减少区域间的路由信息传递（9）、在点到点接口类型中，通过配置按需播号属性（OSPF over On De

20、mand Circuits），使得ospf不再定时发送hello报文及定期更新路由信息。只在网络拓扑真正变化时才发送更新信息。（10）、通过严格划分路由的级别（共分四极），提供更可信的路由选择。（11）、 良好的安全性，ospf支持基于接口的明文及md5 验证。（12）、 OSPF适应各种规模的网络，最多可达数千台。 2.出口处外部路由协议采用BGP4协议。BGP4是边界网关协议,适用于独立的自治域管理系统,有很强的策略路由和流量控制,路由过滤的功能.国内大多数IP网络的骨干网协议均选用BGP4 也可以采用ppp 0ver frame-relay与isp进行直接网络连接，帧中继（ Frame

21、Relay）是一种用于连接计算机系统的面向分组的通信方法。它主要用在公共或专用网上的局域网互联以及广域网连接。大多数公共电信局都提供帧中继服务，把它作为建立高性能的虚拟广域连接的一种途径。帧中继是进入带宽范围从56Kbps到1.544Mbps的广域分组交换网的用户接口。 PPP协议是一种点点串行通信协议。PPP具有处理错误检测、支持多个协议、允许在连接时刻协商IP地址、允许身份认证等功能，还有其他。PPP提供了3类功能：成帧；链路控制协议LCP；网络控制协议NCP。PPP是面向字符类型的协议。 3.1.2核心、外网接入项目设计 图3-2 核心层拓扑图核心层使用三层网络通讯，在各个网段应用osp

22、f协议，自动学习相应路由。在入户楼和汇聚层路由器上，启动aaa认证服务对用户进行认证计费授权监控，使用RSR30-44 路由器，大约覆盖2400接入点，为用户提供4兆带宽，提供良好的上网环境，同时应用其qos功能解决保证当网络过载或拥塞时，网络的高效运行。使用acl对用户数据包进行过滤，过滤掉3899，,1433等常用端口，保证核心层网络安全。小区网络系统在提供住户正常上网的同时，将物业管理等统一结合起来，使用网络进行同步，小区内部系统只要包括，自控系统，水表系统，电表系统等内容，各个系统统一使用路由器与核心层连接，并应用acl控制访问列表对信息进行过滤，以保证安全，各系统统一管理，方便物业管

23、理。小区提供一个电影服务器小区内住户可自由访问，对于外网人员拒绝提供该服务。本小区采用natp方式与公网进行连接，双出口，使用RSR50-20提供最佳的上网环境。3.1.3医疗服务站和小区小学项目设计图3-3 医疗服务站和小区小学全网由医疗服务站和小区小学组成。在小学的网路中使用路由器保证小学教员的正常通信，在教师签到和材料室应用pvlan使其不能相互访问。在医疗服务站网路中在内部路由和医疗服务中心应用ppp协议进行通信，内部路由器端口上应用acl技术保证只有管理室和医疗服务中心可以访问本地服务器其他网络不可以访问。在值班室和药房应用pvlan保证相互不能通信。应用组播技术，通过管理室发出理疗

24、服务，通过内部路由和中心路由转发到骨干网络和小学，使人们及时有效地接受医疗知识和防疫通告。3.1.4住宅区项目设计子项目网络拓扑设计图及说明根据项目组的规划，对每个子项目进行总体性设计3.2 地址规划3.2.1地址说明及规划原则注册公网地址 200.1.1.3 200.1.1.40 255.255.255.0所有用户区172.16.1.1 172.16.150.13.2.2地址规划1、 注册地址的分配200.1.1.3 200.1.1.40 255.255.255.02、 私有地址的总体规划172.16.1.0-172.16.255.0核心层主要使用172.16.224.0 -172.16.2

25、54.254汇聚层地址分配 172.16.200.0-172.16.223.0用户使用分配 172.16.1.1-172.16.100.255 其中172.16.1.1-172.16.5.255为无线网段剩余部分为医院等其他社区服务网段及预留网段 NAT/NAPT的说明地址池 200.1.1.3 200.1.1.40 255.255.255.03.3 分工说明表3-1 分工说明程文弟住宅区用户接入和一栋住宅楼的综合布线姜来主干设计和外网接入王立强社区医院和社区小学网络设计李世友住宅区的无线AP设计和物业管理系统设计4上海浦东智能翠华庭小区用户接入的设计方案（负责人：程文弟）4.1用户接入网络设

26、计方案4.1.1用户接入网络拓扑设计图4-1 用户接入拓扑图有二十栋楼每栋楼要用一个三层交换机，四个二层交换机，每个二层交换机接二十个用户，整个住宅区用一个路由器。在此图中只画了两栋楼路由器为DHCP服务器，地址池范围为：172.16.1.1172.16.150.254，地址池为DHCP服务器提供一个可分配给客户端的地址空间，4.1.2网络设备选型表4-1 设备选型设备数量单位型号单价（元）总价（元）路由器1台RG-NBR8019981998三层交换机20台LS-3600-28TP-SI490098000二层交换机240台CISCO WS-C2960-24TT-L3600864000总共：96

27、3998元以上设备出自：中关村在线4.1.3应用技术说明DHCP 是 Dynamic Host Configuration Protocol(动态主机配置协议)缩写地址分配方法：Manual Allocation网络管理员为某些少数特定的Host绑定固定IP地址，且地址不会过期；Automatic Allocation自动分配，其情形是：一旦 DHCP 客户端第一次成功的从 DHCP 服务器端租用到 IP 地址之后，就永远使用这个地址。Dynamic Allocation动态分配，当 DHCP 第一次从 DHCP 服务器端租用到 IP 地址之后，并非永久的使用该地址，只要租约到期，客户端就得释

28、放(release)这个 IP 地址，以给其它工作站使用。当然，客户端可以比其它主机更优先的更新(renew)租约，或是租用其它的 IP 地址。 动态分配显然比自动分配更加灵活。4.2用户接入项目论证4.2.1用户接入项目论证实验说明图4-2 用户接入实验拓扑图实验论证中用RG1762代替RG-NBR80，用S3550代替LS-3600-28TP-SI4.2.2用户接入项目论证实验调试结果1、 JIERU#show ip dhcp server statisticsLease counter 2Address pools 3Automatic bindings 2Manual bindings

29、 0Expired bindings 0Malformed messages 0Message ReceivedBOOTREQUEST 5DHCPDISCOVER 3DHCPREQUEST 2DHCPDECLINE 0DHCPRELEASE 0DHCPINFORM 0Message SentBOOTREPLY 5DHCPOFFER 3DHCPACK 2DHCPNAK 02、 JIERU#show ip dhcp bindingIP address Hardware address Lease expiration Type172.16.3.1 001e.907c.658d 1 days 23

30、hours 56 mins Automatic172.16.4.1 001e.907a.e6b2 1 days 23 hours 58 mins Automatic图4-3 网络适配器状态说明通过DHCP指派成功获取了地址参数图4-3 网络适配器状态说明通过DHCP指派成功获取了地址参数4.3住宅楼综合布线设计方案4.3.1住宅楼综合布线的需求分析大厦、楼宇、小区是城市建设中主要的建筑体系，小区、楼宇、大厦的建设影响着整个城市的建设，随着现代化高科技产品的不断创新，渐渐的成为我们的工作的工具并且走进我们的生活。将小区、楼宇、大厦建设成一个智能型的小区、楼宇，不仅仅是现代化城市高科技的体现，并且

31、是现代化管理的需要和发展，而且闭路电视监控系统是当今普遍应用的现代化管理手段。它能在第一时间以图像、文字形式告知管理、维护和保安人员现场所发生的任何情况，从而有效地做出快速反应，并将所发生事情的全过程进行备份，对重要数据进行记录，为处理事故提供切实依据。鉴于工程的重要性，我们在设计方案时针对现场实际要求，采用技术先进，性能价格比较高的设备。这些设备进行科学组合与集成，使方案布局合理，既照顾整体，又突出重点；系统操作简单，维护方便，系统可靠性高。4.4 住宅楼综合布线总体规划方案4.4.1工作区子系统及其网络设计工作区子系统由终端设备连接到信息插座的连线，以及信息插座所组成。信息点由标准RJ45

32、插座构成。信息点数量应根据工作区的实际功能及需求确定，并预留适当数量的冗余（具体需求数量详见预算）。工作区的终端设备可用超五类或六类双绞线直接与工作区内的每一个信息插座相连接，或用适配器连接到信息插座上。本系统采用超五类双绞线即可。作为本系统的数据通信终端主要是配置网络适配器的PC机，其接口均为RJ45八芯插座，与信息插座相同，使用时用两端均为RJ45插头的八芯软跳线将信息插座与微机网络适配器的接口相连。4.4.2水平子系统（Horizontal）及其网络设计水平子系统主要是实现信息插座和管理子系统，即中间配线架间的连接。水平子系统指定的拓扑结构为星形拓扑。水平干线的设计包括水平子系统的传输介

33、质与部件集成。选择水平子系统的线缆，要根据建筑物内具体信息点的类型、容量、带宽和传输速率来确定。在水平子系统中推荐采用的双绞线及光纤双绞线水平布线链路中，水平电缆的最大长度为90m。若使用100UTP双绞线作为水平子系统的线缆，可根据信息点类型的不同采用不同类型的电缆，例如对于语音信息点和数据信息点可采用超五类或六类双绞线，甚至使用光缆；对于电磁干扰严重的场合应尽量采用六类屏蔽双绞线。但是从系统的兼容性和信息点的灵活互换性角度出发，建议水平子系统采用同一种布线材料，本系统采用五类双绞线即可。具体各个设备需求数量详见预算分析。4.4.3管理子系统（Administration）及其网络设计管理子

34、系统由交连、互连和输入/输出组成，实现配线管理，为连接其它子系统提供手段。包括配线架、跳线设备及光配线架等组成设备。设计管理子系统时,必需了解线路的基本设计原理,合理配置各子系统的部件。4.4.4干线子系统（Backbone）及其网络设计干线子系统指提供建筑物的主干电缆的路由，是实现主配线架与中间配线架，计算机、控制中心与各管理子系统间的连接。干线传输电缆的设计必须既满足当前的需要,又适应今后的发展。干线子系统布线走向应选择干线线缆最短、最安全和最经济的路由。干线子系统在系统设计施工时，应预留一定的线缆做冗余信道，这一点对于综合布线系统的可扩展性和可靠性来说是十分重要的。4.4.5设备间子系统

35、（Equipment Room）及其网络设计设备间子系统由设备室的电缆、连接器和相关支持硬件组成，把各种公用系统设备互连起来。设备间的主要设备有数字程控交换机、计算机网络设备、服务器等。鉴于本楼的实际考察情况将它们放在一起。关于其他的一些诸如温度，湿度，尘埃，照明，供配电等严格按照国家相应的法律法规标准执行。4.4.6建筑群子系统（Campus Subsystem）及其网络设计因为只涉及到一栋楼，所以这里仅考虑对外接线缆，鉴于上海浦东翠华庭智能小区的实际情况，采用地下管道敷设线缆，虽然成本高，但是考虑到最佳的机械保护，任何时候都可以敷设电缆，电缆的敷设，扩充都很容易，能保持道路和建筑物的外貌整

36、齐，最重要的是社区今后的发展，成本高一些也值得。4.47网络拓扑结构图4-4 网络拓扑4.4.8技术介绍采用模块化星型拓扑结构，主干段相互独立，便于网络维护和扩充 。光纤主干采用单模光缆，有利于千兆网及今后更高速率的网络应用。而且通过跳线的不同跳接，组网方式也十分灵活。可以实现：点对点。在两台计算机之间建立起高速通道。逻辑星型网络。通过光纤网络设备，建立起星型网络拓扑结构的快速以太网。住户楼内线缆采用超五类双绞线，性价比高，施工方便，且可以达到较高的数据传输速率。45上海浦东翠华庭智能小区建网原则45.1智能小区建网总原则 建网要遵循“依据需求、统筹规划、分步实施、成熟可靠的原则。 智能小区的

37、建设要考虑小区的需要与可能，首先要满足用户需要，要把服务作为智能小区网建设的出发点；智能小区网建设的方案要符合社区长远发展规划，应将基础设施建设、物业管理建设和人员培训统筹规划；建设智能小区网时，根据经费情况，可一步到位，也可统筹规划、分步实施、逐步到位 ；智能小区网建设方案的制订要采用经过实践证明是成熟的、先进的，同时又能满足智能小区网要求的技术。4.5.2实用性智能小区网必须是具备物业管理系统、医疗事务所、社区小学和通讯等功能。用户可以方便地浏览和查询网上资源，调用网上资源，娱乐等。4.5.3技术性系统设计要考虑到10年内的技术发展。选择网络设备要通用性高，兼容性强，能支持网段和节点的扩充

38、；支持新出现的网络协议和多媒体网络应用软件；支持不同存储格式的教学软件（包括网上的VCD、DVD教学软件等）4.5.4安全性 防止系统数据的窃取、篡改（系统日志）和丢失；具有防病毒措施。4.5.5经济性预算合理；投资合理；使用周期长。 4.6上海浦东翠华庭智能小区综合布线施工图4.6.1工作区子系统布线施工图图 4-5工作区施工图4.6.2水平子系统布线施工图图 4-6水平干线施工图4.6.3垂直干线子系统布线施工图图 4-7垂直干线施工图4.6.4拓扑结构图图4-8 网络拓扑4.7工程预算清单4.7.1工作区子系统预算清单RJ45头的需求量用下述公式计算：m = n4 +n415%m：表示R

39、J45的总需求量；n：表示信息点的总量；n415%：表示留有的富余量。经计算，共需水晶头6085个。每栋楼3个单元20层，每个单元每层4户，每户2个信息点，所以一共480个信息点，经计算，共需水晶头2208个，共23盒。信息模块的需求量一般计算为：m = n + n3%m：表示信息模块的总需求量；n：表示信息点的总量；n3%：表示富余量。经计算供需信息模块624个。工作区子系统共打624个孔。4.7.2水平子系统预算清单总长度=（A+B）/2*n*3.3*1.2A最短信息点长度；B最长信息点长度；N楼内信息点数；3.3系数，将米（m）换成英尺（ft）；1.2余量参数用线箱数总长度10001(双

40、绞线一般以箱为单位订购，每箱双绞线长度为305m（1000f t）。)最短信息点长度为5米，最长信息点长度为67米，经计算，整栋楼的用线量为：68429英尺，一箱线1000英尺，则需要69箱。4.7.3垂直干线子系统预算清单一栋楼共20层，垂直干线要打20个孔。4.7.4设备间和管理间子系统预算清单1、为了设备的搬运方便，每个单元的第三层正对电梯间作为设备间，一层4个用户，所选二层交换机为24口（一个口连汇聚层的三层交换机预留三个口备用，以防接口坏掉获留给无线设备），每五层用一个二层交换机，一个单元要4台交换机，一栋楼要12个交换机。由于本系统是二层通信，用户接入这选择路由器，由于用户数量巨大

41、，路由器和二层交换机间选20台三层交换机连接，每栋楼用一个三层交换机，所以一栋楼12个交换机连到一台三层交换机上。2、一栋楼三个单元有三个设备间，每个设备间选一个神州TW.61042机柜，放4台二层交换机，4个配线架，6个理线器3、 配线架在机柜下部，交换机在机柜上部，每个配线架之间有一个理线器，每个交换机之间也有一个理线器，正面的跳线从配线架出来全部放入理线器，再从机柜侧面绕到上部交换机间的理线器中再进入交换机。如下图所示：图4-9 机柜内设备安装示意图4、为了方便管理线缆使用标签标识，接到用户和接到交换机的两头都标识相同，如接到01101用户的线缆两头都标识01101，而交换机则标识C29

42、60-1、 C2960-2、C2960-3 C2960-4，C2960-1接到1到5层用户，C2960-2接到6到10层用户，C2960-3接到11到15层用户，C2960-4接到16到20层用户。47.5 PVC槽与PVC槽附件预算清单图4-10线缆走向示意图1、设备间在三层，从设备间出来共有80根超五类双绞线，去2层有8根双绞线，一层有4根双绞线，去4层有70根，去5层有66根，依次递减，单元楼内水平走向2根，共计需PVC（20*10mm）12006米，PVC（40*25mm）9米，PVC（50*25mm）6米，PVC（80*50mm）9米，PVC（1000*50mm）12米，金属槽（50

43、*100mm）9米，金属槽（500*100mm）9米2、每层需4个阳角，4个阴角，1个平三通，共需80个阳角，80个阴角，20个平三通，其他具体附件在这里就没有叙述了。4.7.6编制综合布线用料清单表4-2编制综合布线用料清单序号名称型号单位数量单价（元）总计（元）1路由器RG-NBR80台1199819982 三层交换机 LS-3600-28TP-SI台1490049003二层交换机CISCO WS-C2960-24TT-L台123600432004超五类双绞线AMP箱69750517505RG-45水晶头AMP盒23358056单口信息模块AMP个624849927超五类48口配线架AMP

44、48口非屏蔽个121505180608理线器Amp个618010809网络标识CRITCHLEY个42409601019寸 标准机柜神州TW.61042台324807440总计：202173元5外网接入核心部分项目的设计方案（负责人：姜来）5.1外网接入核心部分网络设计方案5.1.1核心层，外网接入网络拓扑网络拓扑设计 图5-1 核心层，外网接入网络拓扑图核心层使用三层网络通讯，在各个网段应用ospf协议，自动学习相应路由。在入户楼和汇聚层路由器上，启动aaa认证服务对用户进行认证计费授权监控，使用RSR30-44 路由器，大约覆盖2400接入点，为用户提供4兆带宽，提供良好的上网环境，同时应

45、用其qos功能解决保证当网络过载或拥塞时，网络的高效运行。使用acl对用户数据包进行过滤，过滤掉3899，,1433等常用端口，保证核心层网络安全。小区网络系统在提供住户正常上网的同时，将物业管理等统一结合起来，使用网络进行同步，小区内部系统只要包括，自控系统，水表系统，电表系统等内容，各个系统统一使用路由器与核心层连接，并应用acl控制访问列表对信息进行过滤，以保证安全，各系统统一管理，方便物业管理。小区提供一个电影服务器小区内住户可自由访问，对于外网人员拒绝提供该服务。本小区采用natp方式与公网进行连接，双出口，使用RSR50-20提供最佳的上网环境。5.1.2网络设备选型 表5-1 网

46、络设备选型序号设备型号接口单位单价（元）数量（台）总价1三层交换机RG-S7604 M7600-24GT24台10000022000002汇聚层路由器RSR30-441个主控板模块插槽，4个NMX模块插槽，4个SIC模块插槽台3000051500003出口路由器RSR50-203个GE口（光电复用），2个USB，1 控制台口, 1 AUX口台4210031300004服务系统RG-NBR80WAN口：2个10/100M自适应RJ45端口（Auto MDI/MDIX）台30001030000总计：400000元以上设备出自：中关村在线5.1.3应用技术说明1、 OSPF路由协议是一种典型的链路状

47、态（Link-state）的路由协议，一般用于同一个路由域内。在这里，路由域是指一个自治系统（Autonomous System），即AS，它是指一组通过统一的路由政策或路由协议互相交换路由信息的网络。在这个AS中，所有的OSPF路由器都维护一个相同的描述这个AS结构的数据库，该数据库中存放的是路由域中相应链路的状态信息，OSPF路由器正是通过这个数据库计算出其OSPF路由表的。作为一种链路状态的路由协议，OSPF将链路状态广播数据LSA（Link State Advertisement）传送给在某一区域内的所有路由器，这一点与距离矢量路由协议不同。运行距离矢量路由协议的路由器是将部分或全部的

48、路由表传递给与其相邻的路由器。 OSPF路由IP数据包基于建立在IP报头内的目标IP地址。IP报文本身就是一个可路由协议，它们不用封装在另外的协议报头内穿过一个自治系统。OSPF是一个动态路由协议，它可以快速发现AS内部拓补的变化(例如一台路由器接口故障)并在一段时间的收敛之后计算新的无环路由。收敛时间是短暂的，同时所包含的路由信息的通信量是最小化的。 在一个链路状态(Link-State)路由协议，每一台路由器维护一个数据库描述所在自治系统的拓补。这个数据库称为链路状态数据库(Link-State DataBase)。数据库里每一个单独的部分是一个详细的路由器本地状态(例如，这台路由器可用的

49、接口和可到达的邻居)。路由器通过泛洪(Flooding)在整个自治系统内部分发它的本地状态。 所有路由器使用相同的算法。通过链路状态数据库，每个路由器创建一棵最短路径树(Shortest-Path Tree)以自己为根。路由器通过最短路径树可以到达自治系统内的每一个目标。来自外部的路由信息将出现在这棵树的叶上。 当到达一个目标存在几个等价的路由时，信息将在几条路径上公平的分发。一条路径的开销(Cost)通过一个唯一的Dimensionless度量值(Metric)描述。 OSPF允许将网络集合起来，每一个集合被称为一个区域(Area)。一个区域的拓补是隐藏的它来自一个静止的自治系统。这些信息的

50、隐藏是很有意义的，它能够减少路由通信量。同样，在区域内部的路由通过这个区域自己的拓补决定，对区域提供保护避免有害的路由数据。一个区域是一个广义的IP子网。 OSPF能够灵活配置IP子网。每一条路由的分发通过OSPF目标和掩码。相同IP网络号的两个不同子网可以有不同的Size(也就是掩码)。这就是通常提到的可变长子网(Variable length subnetting)。一个数据包的路径是最佳(也就是最长或最详细的)匹配的。主机路由所考虑的子网掩码“all ones”(0xffffffff)。 所有OSPF协议的交换需要验证。这意味着，只有受信任的路由器可以参与自治系统的路由。可以使用多种验证

51、方案；在实际情况下，可以为每一个IP子网配置不同的验证方案。 在自治系统内部通告来自外部的路由数据(例如，路由是通过外部网关协议(如BGP)学习)。这些来自外部的数据维护和OSPF协议的链路状态数据是分开。每一个外部路由可以通过通告路由器进行标记，使自治系统边界上的不同路由器之间能够传输额外信息。2、 访问控制列表（Access Control List，ACL） 是路由器和交换机接口的指令列表，用来控制端口进出的数据包。ACL适用于所有的被路由协议，如IP、IPX、AppleTalk等。这张表中包含了匹配关系、条件和查询语句，表只是一个框架结构，其目的是为了对某种访问进行控制。 ACL可以限

52、制网络流量、提高网络性能。例如，ACL可以根据数据包的协议，指定数据包的优先级。ACL提供对通信流量的控制手段。例如，ACL可以限定或简化路由更新信息的长度，从而限制通过路由器某一网段的通信流量。ACL是提供网络安全访问的基本手段。ACL允许主机A访问人力资源网络，而拒绝主机B访问。ACL可以在路由器端口处决定哪种类型的通信流量被转发或被阻塞。例如，用户可以允许E-mail通信流量被路由，拒绝所有的Telnet通信流量。3、NAPT（Network Address Port Translation），即网络端口地址转换，就是将多个内部地址映射为一个合法公网地址，但以不同的协议端口号与不同的内部

53、地址相对应。也就是与之间的转换。NAPT普遍用于接入设备中，它可以将中小型的网络隐藏在一个合法的IP地址后面。NAPT也称多对一的NAT,PAT,NPAT,地址超载。 4 、点对点协议（PPP）为在点对点连接上传输多协议数据包提供了一个标准方法。PPP 最初设计是为两个对等节点之间的 IP 流量传输提供一种封装协议。在 TCP-IP 协议集中它是一种用来同步调制连接的数据链路层协议（OSI 模式中的第二层），替代了原来非标准的第二层协议，即 SLIP。除了 IP 以外 PPP 还可以携带其它协议，包括 DECnet 和 Novell 的 Internet 网包交换（IPX） 帧中继（ Fram

54、e Relay）是一种用于连接计算机系统的面向分组的通信方法。它主要用在公共或专用网上的局域网互联以及广域网连接。大多数公共电信局都提供帧中继服务，把它作为建立高性能的虚拟广域连接的一种途径。帧中继是进入带宽范围从56Kbps到1544Mbps的广域分组交换网的用户接口。 因 为帧中继本身并不支持认证，所以为了加强链路的可靠性，可以使用virtual-template接口在帧中继链路上运行PPP协议，当配 置了virtual-template接口时，如果这个接口UP，会自动克隆出一个virtual-access接口，而virtual-template接 口本身则一直为down/down状态 。

55、5.2核心区项目论证5.2.1核心区项目论证实验说明图5-2 核心层拓扑图中心采用ospf三层通信，在汇聚层与接入层之间采用多条线路，分流备份。在汇聚层上定义控制，保证安全。5.2.2核心层实验调试结果用户1.、Router#sh ip routeCodes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSP

56、F NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2, E - EGP i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area * - candidate default, U - per-user static route, o - ODR P - periodic downloaded static routeGateway of last resort is not set 172.16.0.0/24

57、is subnetted, 18 subnetsO 172.16.200.0 110/3 via 172.16.250.3, 00:00:16, FastEthernet0/0O 172.16.224.0 110/2 via 172.16.250.3, 00:00:16, FastEthernet0/0C 172.16.228.0 is directly connected, FastEthernet2/0O 172.16.232.0 110/3 via 172.16.250.3, 00:00:16, FastEthernet0/0O 172.16.233.0 110/3 via 172.16

58、.250.3, 00:00:16, FastEthernet0/0O 172.16.234.0 110/3 via 172.16.250.3, 00:00:16, FastEthernet0/0O 172.16.235.0 110/3 via 172.16.250.3, 00:00:16, FastEthernet0/0C 172.16.240.0 is directly connected, FastEthernet1/0O 172.16.241.0 110/3 via 172.16.250.3, 00:00:16, FastEthernet0/0O 172.16.243.0 110/3 v

59、ia 172.16.250.3, 00:00:16, FastEthernet0/0O 172.16.244.0 110/3 via 172.16.250.3, 00:00:16, FastEthernet0/0O 172.16.246.0 110/3 via 172.16.250.3, 00:00:16, FastEthernet0/0O 172.16.247.0 110/2 via 172.16.250.3, 00:00:16, FastEthernet0/0O 172.16.248.0 110/2 via 172.16.250.3, 00:00:16, FastEthernet0/0O 172.16.249.0 110/2 via 172.16.250.3, 00:00:16, FastEthernet0/0C 172.16.250.0 is directly connected, FastEthernet0/0O 172.16.251.0 110/2 via 172.16.250.3, 00:00:16, FastEthernet0/0O