智能小區(qū)設計方案

1、高檔智能小區(qū)網(wǎng)絡設計方案書（網(wǎng)絡方案設計課程報告） 教 師：肖益民 2011年12月小組成員：徐立陽 吳 俊朱貴霞第1章 項目需求分析1.1 項目概況2011年，是個科技高速發(fā)展的年代，也是人們追求更安靜、更舒適、更安全的幸福智能小區(qū)的年代。智能建筑起源于20世紀80年代初的美國，近幾年，隨著計算機的普及和建筑電子產(chǎn)業(yè)的發(fā)展，智能小區(qū)越來越被人們所需。不論是學習、工作還是休閑娛樂，都已經(jīng)和網(wǎng)絡息息相關，出行前可以上網(wǎng)查路線、外出吃飯也可以去查哪家餐館受好評、買書不僅僅只有卓越網(wǎng)，還有淘寶、當當、新華書店網(wǎng)上商城，想看新聞去新浪、百度，買IT產(chǎn)品必上導購網(wǎng)站查報價等等，生活的每個角落似乎都是在這

2、個網(wǎng)絡當中，而智能小區(qū)給人們提供了方便。1.2 項目需求用戶的基本需求如下：（1）用戶通過小區(qū)網(wǎng)絡以認證方式訪問Internet。（2）互聯(lián)網(wǎng)接入采用100M/1000M 光纖接入。（3）提供該小區(qū)公網(wǎng)IP地址，根據(jù)用戶數(shù)分配相關地址池。（4）要實現(xiàn)一定的安全性，通過VLAN隔離，禁止小區(qū)內(nèi)部通過局域網(wǎng)互訪。（5）各樓道設備通過光纖與匯聚機房互聯(lián)。（6）用戶通過DHCP方式自動獲取IP等信息，以便訪問Internet。（7）采用主流的TCP/IP協(xié)議對寬帶網(wǎng)網(wǎng)絡進行規(guī)劃。（8）小區(qū)匯聚機房通過集群功能對樓道交換機進行管理。（9）小區(qū)匯聚機房啟動STP和環(huán)路抑制。拓撲圖2章 設備選型（核心交換機

3、）價格：180000元/臺型號：Nexus 7000規(guī)格：Cisco Nexus 7000系列交換機是一個模塊化數(shù)據(jù)中心級產(chǎn)品系列，適用于高度可擴展的萬兆以太網(wǎng)網(wǎng)絡，其交換矩陣架構的速度能擴展至15Tbps以上。 它的設計旨在滿足大多數(shù)關鍵任務數(shù)據(jù)中心的要求，提供永續(xù)的系統(tǒng)運營和無所不在的虛擬化服務。Cisco Nexus 7000系列建立在一個成熟的操作系統(tǒng)上，借助增強特性提供了實時系統(tǒng)升級，以及出色的可管理性和可維護性。 它的創(chuàng)新設計專門用于支持端到端數(shù)據(jù)中心連接，將IP、存儲和IPC網(wǎng)絡整合到單一以太網(wǎng)交換矩陣之上。 作為第一款下一代交換機平臺，Cisco Nexus 7000系列10插

4、槽機箱(圖1)提供了集成永續(xù)性，以及專為數(shù)據(jù)中心可用性、可靠性、可擴展性和易管理性而優(yōu)化的特性。（核心路由器）華為Quidway NE20E-8基本參數(shù)路由器類型核心路由器傳輸速率10/100/1000Mbps端口結(jié)構模塊化其它端口2個100/1000Mbps以太業(yè)務口1個10/100/1000M以太調(diào)試網(wǎng)口1個AUX口1個console口擴展模塊12包轉(zhuǎn)發(fā)率6Mpps功能參數(shù)Qos支持支持VPN支持支持其余交換機以及路由器RG-S5760系列技術參數(shù)參數(shù)描述產(chǎn)品型號RG-S5760-24GT/ 4SFPRG-S5760-48GT/4SFP圖片：固定端口24/48個10/100/1000MBa

5、se-T(RJ45) 端口，4個復用的千兆SFP接口VLAN支持4K個802.1Q VLAN支持Protocol VLAN支持基于MAC地址的VLAN支持Super Vlan支持Private Vlan支持QinQ鏈路聚合支持生成樹支持STP、RSTP、MSTPRG-S5750-E系列產(chǎn)品型號RG-S5750-24GT/8SFP-ERG-S5750-48GT/4SFP-ERG-S5750-24GT/8SFP-P圖片 VLAN支持4K個802.1Q VLAN支持Super VLAN支持Protocol VLAN支持Private VLAN支持Voice VLAN支持基于MAC地址的VLAN支持Q

6、inQ鏈路聚合支持LACP(802.3ad)生成樹支持STP、RSTP、MSTP產(chǎn)品型號RSR10-02固定端口2個10/100M快速以太口1個Console端口模塊插槽2個SIC網(wǎng)絡/語音模塊插槽第3章 IP地址分配、Vlan規(guī)劃假設外網(wǎng)ip :192.168.7.1Vlan10一共是30個信息點，所以設置地址的范圍為 :172.16.0.1-172.16.0.254Vlan20一共是30個信息點，所以設置地址的范圍為 :172.16.1.1-172.16.1.254Vlan30一共是30個信息點，所以設置地址的范圍為 :172.16.2.1-172.16.2.254Vlan40一共是30個

7、信息點，所以設置地址的范圍為 :172.16.3.1-172.16.3.254Vlan50一共是30個信息點，所以設置地址的范圍為 :172.16.4.1-172.16.4.254Vlan60一共是30個信息點，所以設置地址的范圍為 :172.16.5.1-172.16.5.254核心交換機Vlan 1 地址：192.168.2.1 匯聚交換機1 Vlan 1 地址：192.168.0.5 匯聚交換機1 Vlan 1 地址：192.168.0.樓道交換機1 Vlan 1 地址：192.168.0.6 樓道交換機2 Vlan 1 地址：192.168.0.2樓道交換機3 Vlan 1 地址：19

8、2.168.0.3 樓道交換機4 Vlan 1 地址：192.168.0.4樓道交換機5 Vlan 1 地址：192.168.0.8 樓道交換機6 Vlan 1 地址：192.168.0.9核心路由器 Vlan 1 地址：192.168.0.10 第4章 技術概括1：生成樹協(xié)議 在核心設備上面做了生成樹協(xié)議，目的是為了防止：（一） 利用生成樹算法、在以太網(wǎng)絡中，創(chuàng)建一個以某臺交換機的某個端口為根的生成樹，避免環(huán)路。（二） 以太網(wǎng)絡拓撲發(fā)生變化時，通過生成樹協(xié)議達到收斂保護的目的。2：端口聚合 在匯聚層做了端口聚合技術，目的是為了增加鏈路帶寬。技術優(yōu)點：（一） 帶寬增加（二） 增加冗余（三） 負

9、載均衡（四） 防止毒化3：端口安全 在樓道層交換機上做了端口安全技術，目的是為了防止：任何其它MAC地址試圖通過此端口通信，端口安全特性會阻止它。使用端口安全特性可以防止某些設備訪問網(wǎng)絡，并增強安全性。4：劃分vlan（一）VLAN可以根據(jù)網(wǎng)絡用戶的位置、作用、部門或者根據(jù)網(wǎng)絡用戶所使用的應用程序和協(xié)議來進行分組?；诮粨Q機的虛擬局域網(wǎng)能夠為局域網(wǎng)解決沖突域、廣播域、帶寬問題。（二）劃分VLAN后，由于廣播域的縮小，網(wǎng)絡中廣播包消耗帶寬所占的比例大大降低，網(wǎng)絡的性能得到顯著的提高。5：OSPF協(xié)議OSPF通過路由器之間通告網(wǎng)絡接口的狀態(tài)來建立鏈路狀態(tài)數(shù)據(jù)庫，生成最短路徑樹，每個OSPF路由器使

10、用這些最短路徑構造路由表。6：抑制廣播風暴如果不加以處理，數(shù)據(jù)流將形成“廣播風暴”，擴散到網(wǎng)絡的其他地方，因此需要將多媒體網(wǎng)絡教室所在的網(wǎng)段劃分成一個獨立的子網(wǎng)，以抑制廣播風暴的產(chǎn)生。7：PPPOE協(xié)議（一）可以使以太網(wǎng)的主機通過一個簡單的橋接設備連到一個遠端的接入集中器上。通過pppoe協(xié)議，遠端接入設備能夠?qū)崿F(xiàn)對每個接入用戶的控制和計費。（二）與傳統(tǒng)的接入方式相比，pppoe具有較高的性能價格比，它在包括小區(qū)組網(wǎng)建設等一系列應用中被廣泛采用，目前流行的寬帶接入方式ADSL 就使用了pppoe協(xié)議。8：遠程訪問技術 在終端使用者的電腦上使用telnet程序，用它連接到服務器。終端使用者可以在

11、telnet程序中輸入命令，這些命令會在服務器上運行，就像直接在服務器的控制臺上輸入一樣?？梢栽诒镜鼐湍芸刂品掌鳌Ｒ_始一個telnet會話，必須輸入用戶名和密碼來登錄服務器。Telnet是常用的遠程控制Web服務器的方法。第5章 總結(jié) 歷時一個星期的實訓告一段落了,大家都花了很大的心思在這實訓上,雖然只有幾頁紙,但頁頁都是花了功夫的,大家分工合作,通過各種途徑找資料,找完了資料,大家還會一起討論改如何才能把這篇報告寫好,這種氛圍相當不錯.當然,在這過程中,我們還是碰到了好多問題,但在大家的積極討論和向老師尋求幫助后,我們對那些問題有了新的認識:不能光看問題的本身,它還可能引申出其他的問題,在面對它時,要有耐心,要有毅力.有了問題并不可怕,可怕的是不敢面對它的心理.現(xiàn)在多發(fā)現(xiàn)問題,將來少遇些挫折. 這篇報告可能還有許多問題,所以請老師指出,不是我們不自信,是因為我們的水平有限.雖然我們現(xiàn)在還只是顆樹的種子,但通過不