智能小區(qū)設(shè)計(jì)方案

1、高檔智能小區(qū)網(wǎng)絡(luò)設(shè)計(jì)方案書（網(wǎng)絡(luò)方案設(shè)計(jì)課程報(bào)告） 教 師：肖益民 2011年12月小組成員：徐立陽(yáng) 吳 俊朱貴霞第1章 項(xiàng)目需求分析1.1 項(xiàng)目概況2011年，是個(gè)科技高速發(fā)展的年代，也是人們追求更安靜、更舒適、更安全的幸福智能小區(qū)的年代。智能建筑起源于20世紀(jì)80年代初的美國(guó)，近幾年，隨著計(jì)算機(jī)的普及和建筑電子產(chǎn)業(yè)的發(fā)展，智能小區(qū)越來越被人們所需。不論是學(xué)習(xí)、工作還是休閑娛樂，都已經(jīng)和網(wǎng)絡(luò)息息相關(guān)，出行前可以上網(wǎng)查路線、外出吃飯也可以去查哪家餐館受好評(píng)、買書不僅僅只有卓越網(wǎng)，還有淘寶、當(dāng)當(dāng)、新華書店網(wǎng)上商城，想看新聞去新浪、百度，買IT產(chǎn)品必上導(dǎo)購(gòu)網(wǎng)站查報(bào)價(jià)等等，生活的每個(gè)角落似乎都是在這

2、個(gè)網(wǎng)絡(luò)當(dāng)中，而智能小區(qū)給人們提供了方便。1.2 項(xiàng)目需求用戶的基本需求如下：（1）用戶通過小區(qū)網(wǎng)絡(luò)以認(rèn)證方式訪問Internet。（2）互聯(lián)網(wǎng)接入采用100M/1000M 光纖接入。（3）提供該小區(qū)公網(wǎng)IP地址，根據(jù)用戶數(shù)分配相關(guān)地址池。（4）要實(shí)現(xiàn)一定的安全性，通過VLAN隔離，禁止小區(qū)內(nèi)部通過局域網(wǎng)互訪。（5）各樓道設(shè)備通過光纖與匯聚機(jī)房互聯(lián)。（6）用戶通過DHCP方式自動(dòng)獲取IP等信息，以便訪問Internet。（7）采用主流的TCP/IP協(xié)議對(duì)寬帶網(wǎng)網(wǎng)絡(luò)進(jìn)行規(guī)劃。（8）小區(qū)匯聚機(jī)房通過集群功能對(duì)樓道交換機(jī)進(jìn)行管理。（9）小區(qū)匯聚機(jī)房啟動(dòng)STP和環(huán)路抑制。拓?fù)鋱D2章 設(shè)備選型（核心交換機(jī)

3、）價(jià)格：180000元/臺(tái)型號(hào)：Nexus 7000規(guī)格：Cisco Nexus 7000系列交換機(jī)是一個(gè)模塊化數(shù)據(jù)中心級(jí)產(chǎn)品系列，適用于高度可擴(kuò)展的萬兆以太網(wǎng)網(wǎng)絡(luò)，其交換矩陣架構(gòu)的速度能擴(kuò)展至15Tbps以上。 它的設(shè)計(jì)旨在滿足大多數(shù)關(guān)鍵任務(wù)數(shù)據(jù)中心的要求，提供永續(xù)的系統(tǒng)運(yùn)營(yíng)和無所不在的虛擬化服務(wù)。Cisco Nexus 7000系列建立在一個(gè)成熟的操作系統(tǒng)上，借助增強(qiáng)特性提供了實(shí)時(shí)系統(tǒng)升級(jí)，以及出色的可管理性和可維護(hù)性。 它的創(chuàng)新設(shè)計(jì)專門用于支持端到端數(shù)據(jù)中心連接，將IP、存儲(chǔ)和IPC網(wǎng)絡(luò)整合到單一以太網(wǎng)交換矩陣之上。 作為第一款下一代交換機(jī)平臺(tái)，Cisco Nexus 7000系列10插

4、槽機(jī)箱(圖1)提供了集成永續(xù)性，以及專為數(shù)據(jù)中心可用性、可靠性、可擴(kuò)展性和易管理性而優(yōu)化的特性。（核心路由器）華為Quidway NE20E-8基本參數(shù)路由器類型核心路由器傳輸速率10/100/1000Mbps端口結(jié)構(gòu)模塊化其它端口2個(gè)100/1000Mbps以太業(yè)務(wù)口1個(gè)10/100/1000M以太調(diào)試網(wǎng)口1個(gè)AUX口1個(gè)console口擴(kuò)展模塊12包轉(zhuǎn)發(fā)率6Mpps功能參數(shù)Qos支持支持VPN支持支持其余交換機(jī)以及路由器RG-S5760系列技術(shù)參數(shù)參數(shù)描述產(chǎn)品型號(hào)RG-S5760-24GT/ 4SFPRG-S5760-48GT/4SFP圖片：固定端口24/48個(gè)10/100/1000MBa

5、se-T(RJ45) 端口，4個(gè)復(fù)用的千兆SFP接口VLAN支持4K個(gè)802.1Q VLAN支持Protocol VLAN支持基于MAC地址的VLAN支持Super Vlan支持Private Vlan支持QinQ鏈路聚合支持生成樹支持STP、RSTP、MSTPRG-S5750-E系列產(chǎn)品型號(hào)RG-S5750-24GT/8SFP-ERG-S5750-48GT/4SFP-ERG-S5750-24GT/8SFP-P圖片 VLAN支持4K個(gè)802.1Q VLAN支持Super VLAN支持Protocol VLAN支持Private VLAN支持Voice VLAN支持基于MAC地址的VLAN支持Q

6、inQ鏈路聚合支持LACP(802.3ad)生成樹支持STP、RSTP、MSTP產(chǎn)品型號(hào)RSR10-02固定端口2個(gè)10/100M快速以太口1個(gè)Console端口模塊插槽2個(gè)SIC網(wǎng)絡(luò)/語(yǔ)音模塊插槽第3章 IP地址分配、Vlan規(guī)劃假設(shè)外網(wǎng)ip :192.168.7.1Vlan10一共是30個(gè)信息點(diǎn)，所以設(shè)置地址的范圍為 :172.16.0.1-172.16.0.254Vlan20一共是30個(gè)信息點(diǎn)，所以設(shè)置地址的范圍為 :172.16.1.1-172.16.1.254Vlan30一共是30個(gè)信息點(diǎn)，所以設(shè)置地址的范圍為 :172.16.2.1-172.16.2.254Vlan40一共是30個(gè)

7、信息點(diǎn)，所以設(shè)置地址的范圍為 :172.16.3.1-172.16.3.254Vlan50一共是30個(gè)信息點(diǎn)，所以設(shè)置地址的范圍為 :172.16.4.1-172.16.4.254Vlan60一共是30個(gè)信息點(diǎn)，所以設(shè)置地址的范圍為 :172.16.5.1-172.16.5.254核心交換機(jī)Vlan 1 地址：192.168.2.1 匯聚交換機(jī)1 Vlan 1 地址：192.168.0.5 匯聚交換機(jī)1 Vlan 1 地址：192.168.0.樓道交換機(jī)1 Vlan 1 地址：192.168.0.6 樓道交換機(jī)2 Vlan 1 地址：192.168.0.2樓道交換機(jī)3 Vlan 1 地址：19

8、2.168.0.3 樓道交換機(jī)4 Vlan 1 地址：192.168.0.4樓道交換機(jī)5 Vlan 1 地址：192.168.0.8 樓道交換機(jī)6 Vlan 1 地址：192.168.0.9核心路由器 Vlan 1 地址：192.168.0.10 第4章 技術(shù)概括1：生成樹協(xié)議 在核心設(shè)備上面做了生成樹協(xié)議，目的是為了防止：（一） 利用生成樹算法、在以太網(wǎng)絡(luò)中，創(chuàng)建一個(gè)以某臺(tái)交換機(jī)的某個(gè)端口為根的生成樹，避免環(huán)路。（二） 以太網(wǎng)絡(luò)拓?fù)浒l(fā)生變化時(shí)，通過生成樹協(xié)議達(dá)到收斂保護(hù)的目的。2：端口聚合 在匯聚層做了端口聚合技術(shù)，目的是為了增加鏈路帶寬。技術(shù)優(yōu)點(diǎn)：（一） 帶寬增加（二） 增加冗余（三） 負(fù)

9、載均衡（四） 防止毒化3：端口安全 在樓道層交換機(jī)上做了端口安全技術(shù)，目的是為了防止：任何其它MAC地址試圖通過此端口通信，端口安全特性會(huì)阻止它。使用端口安全特性可以防止某些設(shè)備訪問網(wǎng)絡(luò)，并增強(qiáng)安全性。4：劃分vlan（一）VLAN可以根據(jù)網(wǎng)絡(luò)用戶的位置、作用、部門或者根據(jù)網(wǎng)絡(luò)用戶所使用的應(yīng)用程序和協(xié)議來進(jìn)行分組?；诮粨Q機(jī)的虛擬局域網(wǎng)能夠?yàn)榫钟蚓W(wǎng)解決沖突域、廣播域、帶寬問題。（二）劃分VLAN后，由于廣播域的縮小，網(wǎng)絡(luò)中廣播包消耗帶寬所占的比例大大降低，網(wǎng)絡(luò)的性能得到顯著的提高。5：OSPF協(xié)議OSPF通過路由器之間通告網(wǎng)絡(luò)接口的狀態(tài)來建立鏈路狀態(tài)數(shù)據(jù)庫(kù)，生成最短路徑樹，每個(gè)OSPF路由器使

10、用這些最短路徑構(gòu)造路由表。6：抑制廣播風(fēng)暴如果不加以處理，數(shù)據(jù)流將形成“廣播風(fēng)暴”，擴(kuò)散到網(wǎng)絡(luò)的其他地方，因此需要將多媒體網(wǎng)絡(luò)教室所在的網(wǎng)段劃分成一個(gè)獨(dú)立的子網(wǎng)，以抑制廣播風(fēng)暴的產(chǎn)生。7：PPPOE協(xié)議（一）可以使以太網(wǎng)的主機(jī)通過一個(gè)簡(jiǎn)單的橋接設(shè)備連到一個(gè)遠(yuǎn)端的接入集中器上。通過pppoe協(xié)議，遠(yuǎn)端接入設(shè)備能夠?qū)崿F(xiàn)對(duì)每個(gè)接入用戶的控制和計(jì)費(fèi)。（二）與傳統(tǒng)的接入方式相比，pppoe具有較高的性能價(jià)格比，它在包括小區(qū)組網(wǎng)建設(shè)等一系列應(yīng)用中被廣泛采用，目前流行的寬帶接入方式ADSL 就使用了pppoe協(xié)議。8：遠(yuǎn)程訪問技術(shù) 在終端使用者的電腦上使用telnet程序，用它連接到服務(wù)器。終端使用者可以在

11、telnet程序中輸入命令，這些命令會(huì)在服務(wù)器上運(yùn)行，就像直接在服務(wù)器的控制臺(tái)上輸入一樣。可以在本地就能控制服務(wù)器。要開始一個(gè)telnet會(huì)話，必須輸入用戶名和密碼來登錄服務(wù)器。Telnet是常用的遠(yuǎn)程控制Web服務(wù)器的方法。第5章 總結(jié) 歷時(shí)一個(gè)星期的實(shí)訓(xùn)告一段落了,大家都花了很大的心思在這實(shí)訓(xùn)上,雖然只有幾頁(yè)紙,但頁(yè)頁(yè)都是花了功夫的,大家分工合作,通過各種途徑找資料,找完了資料,大家還會(huì)一起討論改如何才能把這篇報(bào)告寫好,這種氛圍相當(dāng)不錯(cuò).當(dāng)然,在這過程中,我們還是碰到了好多問題,但在大家的積極討論和向老師尋求幫助后,我們對(duì)那些問題有了新的認(rèn)識(shí):不能光看問題的本身,它還可能引申出其他的問題,在面對(duì)它時(shí),要有耐心,要有毅力.有了問題并不可怕,可怕的是不敢面對(duì)它的心理.現(xiàn)在多發(fā)現(xiàn)問題,將來少遇些挫折. 這篇報(bào)告可能還有許多問題,所以請(qǐng)老師指出,不是我們不自信,是因?yàn)槲覀兊乃接邢?雖然我們現(xiàn)在還只是顆樹的種子,但通過不