兴隆小区网络设计方案

兰州交通大学当代交换技术课程设计学院：电子与信息工程学院专业：通信工程班级：级3班学生姓名：张晖霞学号：09240指导教师：李新颖成绩：兴隆社区网络设计方案目录引言…………….21、概述……………………..........21.1顾客概况及应用需求……….21.1.1顾客概况…………………….....21.1.2应用需求……….21.2设计目的………..31.2.1社区局域网的构成…………….31.2.2逻辑设计目的………………….41.2.3设计原则……….42、方案阐明………52.1网络服务总体设计……………52.2网络管理设计…………………..62.3网络安全设计…………………...62.4互联网接入设计………………..63、设备选择………63.1物理层网络的选择……………..73.2其它网络设备的选择………….74、网络构成图…………………..85、系统报价……………………...96、小结…………...10引言当今社会已步入信息时代，信息成为社会经济发展的核心因素，信息化已成为当今世界潮流。以计算机网络迅猛发展而形成的网络化是推动信息化、数字化和全球化的综合信息系统，基于计算机网络的多个网络应用系统通过在网络中对数字信息的综合采集、存储、传输、解决和应用，而在全球范畴把人类社会更紧密的联系起来，并以不可抗拒之势影响和冲击着人类社会政治、经济和日常工作、生活的各个方面。因此，计算机网络将注定成为21世纪全球信息社会最重要的基础设施。随着技术的发展，人们对网络的规定也越来越多，越来越高！社区宽带网络是接到社区顾客的高速网络，网络速率应当足以支持视频，普通最少是2Mbps。社区宽带网是连接普通顾客终端设备和信息高速公路之间的桥梁。随着人民生活水平的提高和科学技术水平的发展、市民的消费水平的提高，享故意识也随之变化，市民越来越觉得去网吧上网——网速快，却周边环境差。在家里上网冲浪，越来越受市民的钟爱！由于社区网络提供多个实用实惠的网络服务：社区服务、电子商务、娱乐项目和网络教育项目等，因此，越来越受市民的垂青！社会宽带网强调娱乐，要易于使用系统提供娱乐节目到社区必须原有的商务系统有更优良的性能。社区建设的目的是为广大市民提供高速网络带宽，丰富社区活动，网络教育的项目。兴隆社区网络工程充足运用丰富的网络资源，将社区服务与先进网络技术有机结合起来，给即将入住的居民带来极大的方便。1、概述1.1顾客概况及应用需求1.1.1兴隆社区基本状况：兴隆社区占地面积约40公顷，社区现有6幢楼，每幢有四单元，每单元有七层，每层两户。1.1.2应用需求通过社区网建设满足居民稳定高速的访问Iternet，丰富的社区活动，通过计算机网络增进社区居民之间的沟通互助、友情！具体以下：社区服务和电子商务宽带网络社区中的电子商务之因此被广泛看好，是由于物业管理与服务完全能够在网上完毕。社区信息为社区服务和电子商务提供了较好的应用平台，它不仅为电子商务提供了真实的顾客群体和较好的安全性能，并且在配送方面也含有得天独厚的优势。就安全性而言，在局域网内提供的金融服务会有良好的安全性，它只需要验证一下固定的IP地址即可。社区拥有一支较好的物业管理队伍，那么它完全能够拥有较好的物流配送体系。从这个角度来说，社区的电子商务也会有更加好的前景。娱乐项目娱乐项目涉及娱乐信息、视频点播、网络游戏等等。从现在社会发展趋势来看，娱乐将是一种最大的消费市场，人们在家庭生活中60%—70%的时间会用于娱乐活动。网络教育项目在宽带的条件下，许多教育内容能够通过多媒体的方式来传输，从而充足发挥了网络的优势，是教育的网络更加丰富多彩，更易于理解和接受。为人们提供了更多的教育机会，是我们随时随处都能接受教育资源。对网络的需求网络需求要考虑网络本身和网络管理员的需求，规定网络易于管理，其中涉及网络的拓扑构造、联网软件、网络互连设备等。全部网络设备均可用相匹配的网管软件进行监控、管理和设立。网络设备规定含有高的可靠性和可升级性，能够适应顾客数量的扩展，能够确保将来网络的绳记事的平稳过渡，提供足够的带宽，以适应社区网上信息构造多样化：网络必须安全可靠，应有一定的防备、安全机制，避免被破坏、滥用。对计算机平台的需求我们必须对计算机平台的需求作分析，由于每种计算机硬件和软件的特性都会影响到网络，因此做需求工作应当收集连接到网上的每台计算机的具体信息，涉及CPU、内存、操作系统等。社区网中的计算机平台重要考虑下列几点：服务器性能、操作系统性能等等，在这里重要考虑的是服务器平台的需求，另首先是桌面计算机平台的需求。桌面计算机：主流的操作系统如：WindowsXP和WindowsVista服务器平台：网络操作系统采用：WindowsServer和WindowsServer1.2设计目的1.2.1社区局域网的构成此网络系统由硬件系统和软件系统构成。其中硬件系统重要由网络系统（防火墙、路由器、交换机等）、主机系统（服务器、工作站等）、外部设备（UPS、磁盘阵列等）以及布线系统构成；软件系统重要由系统软件（网络操作系统、网络管理系统、安全系统等）和应用软件（办公自动化系统、社区物业管理系统等）构成。1.2.2逻辑设计目的兴隆社区网络系统设计的总体目的是充足运用信息技术，建立多层次、高可靠稳定性、可管理、可运行、经济实用的开放式数字化社区，增进提高社区居民服务质量和效益。具体体现在下列四个方面：a.总体规划，分步实施；b.以社区娱乐活动和物业管理活动为核心，以居民为主体；c.重视应用系统建设；d.重视网络建设的可扩展性，可升级性以及向后兼容性。1.2.3设计原则模块化设计

社区内部局域网建设，除住宅楼的接入数据点外，还存在连接视频点播服务器区域、资源共享区域等等，其功效的不同决定了不同的数据点对网络的规定和网络设计中考虑的因素不同。当某部分功效规定有所变化时，也只需要针对对应的功效模块进行重新设计和改造升级，对网络的其它构成模块和网络的主干没有任何影响。基于这些优势，社区内部局域网采用模块化的设计模式，现在重要考虑：核心交换模块、楼层接入模块、互联网访问模块等3大模块进行设计。高可靠性网络系统应含有高可靠性、高安全性。除了采用高可靠性的网络设备以外还应考虑物理层、数据链路层和网络层的备份。高性能在社区内部局域网中，不仅规定网络主干是高带宽的，作为一种网络的基础，接入层设备也应当达成高速（1Gbps）。也就是说，交换机的接入速率应当达成千兆才干满足将来的发展趋势。技术先进性随着IPv4的地址日趋耗尽，IPv6已经提高到议事日程上来。中国现在已经建立了世界上最大的IPv6实验网。为了确保设备投资的有效性，网络设备的建设必须支持IPv4/IPv6双合同栈，在将来的若干年内都确保技术的先进性。可扩展性和可升级性系统要有可扩展性和可升级性，随着业务的增加和应用水平的提高，网络中的数据和信息流将按指数增加，需要网络有较好的可扩展性，并能随着技术的发展不停升级。原则合同支持网络系统应支持原则合同IP，是一种开放型的网络，支持多个合同的互联。安全性网络系统应含有良好的安全性。为了确保社区内的业主使用安全，避免互相干扰，网络系统应支持多VLAN的划分，并能在VLAN之间进行第三层交换时进行有效的安全控制，以确保系统的安全性。另外，在接入网络的顾客通过身份认证系统，避免顾客帐户号、IP地址、MAC地址的盗用，确保顾客身份的正当性。QoS确保

当今网络中的多媒体的应用越来越多，这类应用对服务质量的规定较高。社区的业主越来越多的使用IP电话、IP视讯会议等等，社区内部局域网应能确保QoS，以支持这类应用。符合国际原则

选用符合国际原则的系统和产品，能够确保系统含有较长的生命力和扩展能力，满足将来系统升级的规定。网络建设根据百兆/千兆光纤到桌面，千兆/万兆到楼层，万兆核心互联的大原则；考虑充足的网络平台可靠特性和冗余特性；网络合同的原则性和充足的可扩展特性；充足考虑局域网安全特性；充足考虑网络的高速和高运行效率；充足运用现有网络线路资源；统一的网络管理。2、方案阐明2.1网络服务总体设计根据需求分析可知，该社区网规定覆盖社区的全部居民楼，规定数据、图形、图像、语言、视频等信息能在网络上高效快速的传输，考虑需求分析中随时随处满足社区居民上网需求，在网络设计时将小分辨为主干网和各个子网，主干带宽1000Mbps，子网带宽100Mbps，网络支持VLAN管理、IP组播、第三层交换以及多个路由合同，在网络技术选型上，采用现在主流的快速以太网技术。主干网采用第三层交换的千兆高速以太网，子网为第二层的千兆和百兆交换的快速以太网，桌面实现第二层交换的百兆和千兆的接入。在网络拓扑构造方面，采用分层树形拓扑构造，将社区网络整体规划分为核心层和汇聚接入层两个逻辑层次，各建筑物之间采用光纤进行互连，楼内采用超5类非屏蔽双绞线布线。全网设一种核心层节点，位于网络中心，社区内全部主干线路均聚集在此节点，同时网络中核心骨干节点也是社区唯一出口。汇聚接入层交换设备位于各建筑物的中心单元的顶层的弱电设备间，提供一组48口的RJ-45端口，端口带宽为10/100Mbps,汇聚接入层交换设备与核心层的连接通过千兆光口相连，全网的骨干链路涉及网络中心到汇聚接入层的线路。2.2网络管理设计根据顾客需求分析的成果可知，兴隆社区必须是一种可管理的网络，因此，在逻辑网络设计时，必须进行网络管理设计。根据客户机/服务器应用模式和全网范畴资源集中管理的原则，建立网络管理中心，统一网络中的交换设备的管理配备等。2.3网络安全设计在权衡网络安全需要和方便顾客需要，在兴隆社区的网络安全设计方面重要采用访问控制技术、顾客认证技术、防火墙和安全管理技术以及病毒防备技术等来保障网络安全稳定高速地运行，另外，划分VLAN、端口和IP地址绑定等方法来确保网络信息和数据的安全性、完整性。2.4互联网接入设计采用ADSL接入方式接入固定电话网，HFC接入方式接入有线电视广播网，采用光缆+双绞线的方式对社区进行综合布线。采用LAN方式接入能够充足运用社区局域网的资源优势，为居民提供10M以上的共享带宽，这比现在拨号上网速度快180多倍，并可根据顾客的需求升级到100M以上。3、设备选择3.1物理层网络的选择楼内综合布线采用IBDN的超5类非屏蔽双绞线，楼与楼之间采用多模的4芯光纤。3.2其它网络设备选择交换机根据需求分析和网络总体设计的成果，在兴隆社区网络中，核心层设备选用锐捷RG-S5750-48GT/4SFP，汇聚接入层选用锐捷RG-S2951XG。RG-S5750是锐捷网络推出的融合了高性能、高安全、多智能、易用性的新一代万兆机架式多层交换机。该交换机提供的接口形式和组合非常灵活，即能够提供48个10/100/1000M自适应的千兆电口，又能够提供4个光电复用千兆接口，又有2个扩展槽和能提供PoE远程供电的接口，提供了灵活的复用千兆口，满足网络建设中不同传输介质的连接需要，同时为满足网络的弹性扩展和高带宽传输需要，特别适合高带宽、高性能和灵活扩展的大型网络汇聚层，中型网络核心，以及数据中心服务器群的接入使用。该交换机硬件支持多层线速交换，并提供了丰富而完善的路由合同，以适合大型网络多个路由和高性能的需要。RG-S2951XG是锐捷网络推出的融合了高性能、高安全、多智能、易用性的新一代全千兆安全智能接入交换机。该交换机支持万兆扩展和万兆冗余堆叠，满足了网络流量成倍提高和多媒体业务的快速增加的需要，在提供高性能、高带宽的同时，S2900交换机提供智能的流分类、完善的服务质量和组播应用管理特性，并能够根据网络的实际使用环境，实施灵活多样的安全控制方略，有效避免和控制病毒传输和网络攻击，控制非法顾客接入和使用网络，确保正当的顾客合理化的使用网络资源，充足保障了网络高效安全、网络合理化使用和运行。RG-S2951XG交换机特有的CPU保护控制机制，对发送到的CPU数据进行贷款控制，避免以非法者对CPU的恶意攻击，充足保障了交换机的安全。并以极高的性价比为各类型网络提供高性能、完善的端到端的QoS服务质量、灵活丰富的安全方略管理，最大化满足了公司网高速、高效、安全、智能的新需求。服务器为了能够充足发挥社区网的效用，高性能的服务器是不可少的，为了确保能够高效、稳定、安全的为社区全体居民提供优质的服务，采用方正的专用服务器，在服务器的配备上按服务功效进行专门配备，根据需要应配备WWW服务器、VOD服务器、DNS服务器、认证计费服务器、FTP服务器。由于社区的服务有限，几个服务器能够配合使用。圆明LT3001800服务器采用Intel最新单路四核至强解决器，支持单路四核至强解决器与飞跃双核解决器并支持最新的45nm制程解决器，采用新一代内存和I/O技术，带来全新的系统总体性能提高，是一款融合了32位以及64位计算技术的单路工作组级服务器。路由器RG-R2632模块化路由器是锐捷网络公司生产的面对公司级的网络产品。采用模块化构造设计，含有2个网络/语音模块插槽，支持种类丰富、功效齐全、高密度的网络/语音模块，可实现更多的组合应用。采用64位的微解决器技术，CPU为MotorolaPowerPC8248，主频高达成266MHz，固化两个10/100M快速以太口，2个高速同时口，操作系统使用锐捷网络公司拥有自主知识产权的RGNOS，适合大中型公司、金融体系、各大公司的办事处和中型Internet服务供应商的模块化多服务访问平台，R2632路由器提供丰富的网络安全特性，支持哑终端接入服务器功效；提供完备的冗余备份解决方案，支持VoIP特性、支持IPv4/IPv6、IP组播合同，有丰富的QoS特性，为中小型公司提供高性价比的三网合一解决方案。

固化2个10/100M快速以太口；

固化两个高速同时口；

固化1个控制台口和1个AUX异步备份接口；

含有2个网络/语音模块插槽，支持种类丰富、功效齐全、高密度的网络/语音模块，可实现更多的组合应用；

模块和R3642/R3662、R2690、R2692、R1762兼容。防火墙RG-WALL120系列防火墙是专门为公司级顾客打造的高可用的安全产品。运用精心设计的锐捷防火墙操作系统，充足发挥了硬件的高效数据交换能力和系统并行解决能力，实现了高性能与高安全性的