智能化小區(qū)網(wǎng)絡(luò)設(shè)計(jì)-說明書

精選優(yōu)質(zhì)文檔-----傾情為你奉上精選優(yōu)質(zhì)文檔-----傾情為你奉上專心---專注---專業(yè)專心---專注---專業(yè)精選優(yōu)質(zhì)文檔-----傾情為你奉上專心---專注---專業(yè)目錄000344445668888900155578881湯臣二品小區(qū)網(wǎng)絡(luò)的設(shè)計(jì)目標(biāo)1.1湯臣二品小區(qū)網(wǎng)絡(luò)項(xiàng)目說明湯臣二品小區(qū)位于太原市小店區(qū)，是由太原市人民政府出資建造經(jīng)濟(jì)適用房，小區(qū)占地18萬平方米，建筑面積為6萬平方米。湯臣二品小區(qū)為新時(shí)代高檔智能化小區(qū)，小區(qū)內(nèi)有住宅樓26棟，每棟25層，每層8戶，區(qū)內(nèi)可容納5200戶。另外小區(qū)內(nèi)設(shè)有小學(xué)、醫(yī)院、商店、超市、酒店等公共設(shè)施。小區(qū)建筑于2010年11月初竣工，現(xiàn)要求為小區(qū)組建網(wǎng)絡(luò)，在三周時(shí)間內(nèi)完成網(wǎng)絡(luò)的設(shè)計(jì)和總體的布線設(shè)計(jì)，實(shí)現(xiàn)小區(qū)內(nèi)部之間以及內(nèi)部與外部的網(wǎng)絡(luò)連通，并使小區(qū)內(nèi)住戶可以高速穩(wěn)定的上網(wǎng)。1.2湯臣二品小區(qū)網(wǎng)絡(luò)設(shè)計(jì)目標(biāo)建網(wǎng)的目的小區(qū)的網(wǎng)絡(luò)建設(shè)以實(shí)現(xiàn)小區(qū)的智能化管理為目的，實(shí)現(xiàn)小區(qū)內(nèi)多種業(yè)務(wù)的統(tǒng)一的、智能的管理。對于用戶而言，須實(shí)現(xiàn)內(nèi)部用戶之間的網(wǎng)絡(luò)連通和使內(nèi)部用戶能夠訪問因特網(wǎng)。小區(qū)主要網(wǎng)絡(luò)應(yīng)用和服務(wù)小區(qū)內(nèi)提供豐富的網(wǎng)絡(luò)應(yīng)用和服務(wù)，對于小區(qū)的物業(yè)管理而言，需實(shí)現(xiàn)小區(qū)內(nèi)住戶的信息存儲(chǔ)與統(tǒng)計(jì)以及小區(qū)各項(xiàng)活動(dòng)與通知的公告，還有小區(qū)內(nèi)監(jiān)控等安全管理和遠(yuǎn)程抄表等多種業(yè)務(wù)。而對于小區(qū)內(nèi)居民而言，必須實(shí)現(xiàn)其日常的瀏覽網(wǎng)頁、網(wǎng)上聊天、發(fā)送和接收電子郵件、網(wǎng)絡(luò)游戲、網(wǎng)絡(luò)電視及上傳和下載文件等。項(xiàng)目的技術(shù)要求本小區(qū)為較大規(guī)模的高檔小區(qū)，其組網(wǎng)技術(shù)一定是當(dāng)期較為主流的技術(shù)，一定要實(shí)現(xiàn)小區(qū)網(wǎng)絡(luò)的高速、安全、穩(wěn)定，這樣既滿足了用戶良好的上網(wǎng)狀態(tài)，也方便了小區(qū)通過網(wǎng)絡(luò)實(shí)現(xiàn)的智能化管理。安全要求對于此類大規(guī)模高檔的小區(qū)，網(wǎng)絡(luò)的安全是必不可少的。首先，在小區(qū)的內(nèi)部網(wǎng)絡(luò)中，一定要防止內(nèi)部的網(wǎng)絡(luò)攻擊，防止病毒在網(wǎng)絡(luò)內(nèi)部擴(kuò)散。其次，針對于小區(qū)內(nèi)部與外部的網(wǎng)絡(luò)連接過程中，一定要有適當(dāng)?shù)倪^濾技術(shù)，防止外部非法的或惡意的數(shù)據(jù)包進(jìn)入到小區(qū)內(nèi)部網(wǎng)絡(luò)而造成傷害。最后，網(wǎng)絡(luò)設(shè)備的安全也是必不可少的，一定要保證其工作在良好的環(huán)境中，而設(shè)備的登錄也要實(shí)行嚴(yán)格的控制，只有管理員才能登錄設(shè)備，不給非法用戶任何的機(jī)會(huì)。管理要求隨著社會(huì)的發(fā)展以及科技的進(jìn)步，智能化的管理以漸漸成為一種趨勢，對于小區(qū)的管理，智能化管理亦必不可少。小區(qū)的管理應(yīng)該實(shí)現(xiàn)集中管理，所有業(yè)務(wù)通過小區(qū)物業(yè)統(tǒng)一管理，比如小區(qū)水電煤氣的管理，小區(qū)的監(jiān)控錄像，門禁識(shí)別等，這些都可以通過網(wǎng)絡(luò)來管理。隨著三網(wǎng)融合的逐步推進(jìn)，網(wǎng)絡(luò)的管理會(huì)越來越智能，不久的將來，有線電視和電話也會(huì)由網(wǎng)絡(luò)來統(tǒng)一管理。1.3湯臣二品小區(qū)網(wǎng)絡(luò)項(xiàng)目設(shè)計(jì)進(jìn)度說明1、進(jìn)度說明開始時(shí)間（2010-11-22）～結(jié)束時(shí)間（2010-12-10）2010-11-22接到項(xiàng)目后，開始搜索資料或?qū)嵉乜疾欤媪私忭?xiàng)目的背景及其現(xiàn)實(shí)狀況，比如小區(qū)的規(guī)模，小區(qū)內(nèi)住戶的數(shù)量，小區(qū)內(nèi)包含哪些公共設(shè)施等，然后根據(jù)小區(qū)的具體狀開始著手設(shè)計(jì)。2010-11-24根據(jù)前期調(diào)研的情況實(shí)現(xiàn)初步的設(shè)計(jì)并提交需求分析，并將項(xiàng)目細(xì)化，統(tǒng)計(jì)其所要實(shí)現(xiàn)的功能，然后為團(tuán)隊(duì)的成員分配任務(wù)。2010-11-25～2010-11-26各小組匯報(bào)設(shè)計(jì)預(yù)案，確定具體設(shè)計(jì)指標(biāo)，如果項(xiàng)目可行則開始著手實(shí)現(xiàn)。2010-11-27～2010-12-08在實(shí)驗(yàn)室實(shí)現(xiàn)預(yù)期的功能并做進(jìn)一步的驗(yàn)證。2010-12-08晚提交完整的設(shè)計(jì)報(bào)告。2010-12-09～2010-12-10答辯驗(yàn)收。

2需求分析2.1湯臣二品小區(qū)網(wǎng)絡(luò)項(xiàng)目需求2.1.1湯臣二品小區(qū)的地理環(huán)境1、項(xiàng)目的地理分布和環(huán)境環(huán)境說明湯臣二品小區(qū)位于太原市小店區(qū)親賢8號(hào)，地理位置優(yōu)越，地處寬闊平坦區(qū)域，小區(qū)占地總面積18萬平方米，建筑面積6萬平方米。小區(qū)規(guī)劃如圖2-1所示圖2-1湯臣二品小區(qū)規(guī)劃圖2.1.2湯臣二品小區(qū)的結(jié)構(gòu)說明1、小區(qū)結(jié)構(gòu)說明小區(qū)的組織結(jié)構(gòu)包括小區(qū)居民，小區(qū)管理委員會(huì)以及小區(qū)的公共設(shè)施部分，其中管理委員會(huì)包括物業(yè)管理和居民委員會(huì)，公共設(shè)施部分包括醫(yī)院、小學(xué)、超市、酒店等。2、小區(qū)結(jié)構(gòu)圖小區(qū)總體組織結(jié)構(gòu)如圖2-2所示湯臣二品小區(qū)湯臣二品小區(qū)公共設(shè)施管理委員會(huì)小區(qū)居民公共設(shè)施管理委員會(huì)小區(qū)居民圖2-2小區(qū)總體組織結(jié)構(gòu)圖小區(qū)細(xì)分結(jié)構(gòu)如圖2-3所示公共設(shè)施管理委員會(huì)公共設(shè)施管理委員會(huì)學(xué)校醫(yī)院酒店超市居民委員會(huì)物業(yè)管理部門學(xué)校醫(yī)院酒店超市居民委員會(huì)物業(yè)管理部門圖2-3小區(qū)細(xì)分結(jié)構(gòu)圖2.1.3湯臣二品小區(qū)的網(wǎng)絡(luò)設(shè)計(jì)原則網(wǎng)絡(luò)設(shè)計(jì)的基本原則網(wǎng)絡(luò)設(shè)計(jì)的基本原則是層次化設(shè)計(jì)，本棟住宅樓內(nèi)的網(wǎng)絡(luò)通信通過接入層或本樓的匯聚交換機(jī)直接進(jìn)行通信，匯聚層以上區(qū)域使用OSPF路由協(xié)議實(shí)現(xiàn)主干部分的通信。整個(gè)小區(qū)網(wǎng)絡(luò)集中出口，由出口路由器的動(dòng)態(tài)NAPT實(shí)現(xiàn)與Internet的連接。其中核心、匯聚層設(shè)備實(shí)現(xiàn)冗余連接，以保證用戶可以穩(wěn)定的上網(wǎng)。特殊要求小區(qū)內(nèi)酒吧中應(yīng)實(shí)現(xiàn)無線覆蓋，以滿足流動(dòng)客戶隨時(shí)上網(wǎng)；物業(yè)管理處實(shí)現(xiàn)組播的應(yīng)用，以保證為居民發(fā)布消息和播放宣傳片等；由于小區(qū)服務(wù)器集群及重要信息均由物業(yè)統(tǒng)一管理，故物業(yè)網(wǎng)絡(luò)應(yīng)有更強(qiáng)的安全性。2.2湯臣二品小區(qū)的網(wǎng)絡(luò)業(yè)務(wù)2.2.1網(wǎng)絡(luò)業(yè)務(wù)說明小區(qū)的網(wǎng)絡(luò)業(yè)務(wù)主要為訪問Internet，其他的一切業(yè)務(wù)均基于Internet，如電子郵件、聊天、網(wǎng)絡(luò)電視、上傳下載文件等。針對居民的上網(wǎng)業(yè)務(wù)，為每個(gè)用戶提供2兆的流量來保證其正常的上網(wǎng)即可。2.2.2節(jié)點(diǎn)分布及流量估計(jì)小區(qū)內(nèi)有住宅樓26棟，每棟容有200個(gè)住戶，每個(gè)住戶裝有2個(gè)信息點(diǎn)。則住宅區(qū)信息點(diǎn)總數(shù)為：26*200*2=10400個(gè)每個(gè)信息點(diǎn)實(shí)現(xiàn)2M的流量，則住宅區(qū)的流量最大為20800Mbps。加之對公共區(qū)域的網(wǎng)絡(luò)的粗略統(tǒng)計(jì)為1200Mbps，則整個(gè)小區(qū)網(wǎng)絡(luò)的最大流量為22000Mbps。2.3湯臣二品小區(qū)網(wǎng)絡(luò)的安全和管理要求2.3.1安全要求在科技迅速發(fā)展今天，網(wǎng)絡(luò)安全技術(shù)不斷進(jìn)步的同時(shí)，黑客的技術(shù)也日漸長進(jìn)。網(wǎng)絡(luò)中經(jīng)常有一些謀求私利以及一些損人不利己的黑客對網(wǎng)路實(shí)施攻擊，這使得通信十分不安全，所以當(dāng)今社會(huì)的網(wǎng)絡(luò)安全顯得尤為重要。對于網(wǎng)絡(luò)的安全保證，主要包括以下幾點(diǎn)：防止內(nèi)部的網(wǎng)絡(luò)攻擊；防止網(wǎng)絡(luò)病毒在內(nèi)部網(wǎng)絡(luò)之間的擴(kuò)散；防止非法用戶對小區(qū)內(nèi)網(wǎng)絡(luò)服務(wù)器的攻擊；防止外部網(wǎng)絡(luò)對內(nèi)部網(wǎng)絡(luò)的攻擊；對網(wǎng)絡(luò)設(shè)備的管理而言，需要只有特定的用戶才可以登錄設(shè)備進(jìn)行管理。以上介紹了網(wǎng)絡(luò)安全的基本要求，具體技術(shù)將在2.5節(jié)中詳細(xì)敘述。2.3.2管理要求小區(qū)的管理實(shí)行由物業(yè)統(tǒng)一管理制度，小區(qū)內(nèi)重要的服務(wù)器均由物業(yè)部門管理，小區(qū)網(wǎng)絡(luò)也有物業(yè)部門統(tǒng)一控制。2.4湯臣二品小區(qū)網(wǎng)絡(luò)的WAN接入技術(shù)小區(qū)網(wǎng)絡(luò)的WAN接入技術(shù)實(shí)行萬兆城域光線接入，通過光纖直接從服務(wù)商接到小區(qū)出口路由器。2.5湯臣二品小區(qū)網(wǎng)絡(luò)設(shè)計(jì)的技術(shù)指標(biāo)1、核心主干區(qū)域網(wǎng)絡(luò)設(shè)計(jì)的技術(shù)指標(biāo)（1）匯聚層以上的路由網(wǎng)絡(luò)小區(qū)內(nèi)所有匯聚層交換機(jī)及其以上的核心設(shè)備實(shí)現(xiàn)全網(wǎng)路由，路由協(xié)議使用OSPF，以此保證了全網(wǎng)的聯(lián)通，樓宇之間的通信通過核心交換機(jī)實(shí)現(xiàn)路由轉(zhuǎn)發(fā)，居民與物業(yè)管理部門的通信也通過核心交換機(jī)實(shí)現(xiàn)路由轉(zhuǎn)發(fā)。（2）訪問外網(wǎng)的實(shí)現(xiàn)小區(qū)內(nèi)用戶若訪問外網(wǎng)必須要通過公有的IP地址，出于對上網(wǎng)費(fèi)用的考慮，決定通過動(dòng)態(tài)NAPT技術(shù)實(shí)現(xiàn)網(wǎng)絡(luò)地址的轉(zhuǎn)換，這樣可以只向服務(wù)商申請50個(gè)百兆帶寬的公有IP地址即可帶動(dòng)小區(qū)內(nèi)最多10000多個(gè)用戶的Internet訪問服務(wù)。（3）核心設(shè)備的安全管理對于小區(qū)網(wǎng)絡(luò)而言，網(wǎng)絡(luò)設(shè)備的管理是網(wǎng)絡(luò)中非常重要的一個(gè)環(huán)節(jié)，因?yàn)橐坏┕粽叩卿浗粨Q機(jī)，那么交換機(jī)上的所有設(shè)備都將化為烏有，因此必須重視設(shè)備本身的安全管理。這里對交換機(jī)的Telnet訪問可以通過檢查來訪者的IP地址進(jìn)行更為細(xì)致的訪問控制?？梢詾門elnet訪問方式配置一個(gè)或多個(gè)合法的訪問IP，只有使用合法IP的用戶才能使用Telnet方式訪問交換機(jī)，使用其他的IP地址訪問都將被交換機(jī)拒絕。2、住宅區(qū)域網(wǎng)絡(luò)設(shè)計(jì)的技術(shù)指標(biāo)（1）匯聚層以下的交換網(wǎng)絡(luò)小區(qū)內(nèi)實(shí)現(xiàn)每棟住宅樓內(nèi)的交換網(wǎng)絡(luò)，每棟住宅樓配有1個(gè)匯聚層交換機(jī)（三層交換機(jī)），其下接有20個(gè)接入層交換機(jī)供用戶上網(wǎng)接入。每棟住宅樓內(nèi)實(shí)現(xiàn)單獨(dú)的DHCP動(dòng)態(tài)地址分配，DHCP接在匯聚層交換技上，為本棟樓內(nèi)所有用戶分配同一網(wǎng)段IP地址。（2）接入層的安全控制很多時(shí)候內(nèi)部的網(wǎng)絡(luò)用戶也可能對其所連的交換機(jī)進(jìn)行攻擊，使得其他的用戶無法上網(wǎng)，針對這樣的問題也應(yīng)實(shí)現(xiàn)相應(yīng)的安全控制，比如對本地ARP攻擊實(shí)施ARP檢查等。（3）用戶的流量控制由于小區(qū)內(nèi)所有用戶共用有限的公網(wǎng)IP地址實(shí)現(xiàn)上網(wǎng)，因此對每個(gè)用戶的上網(wǎng)流量必須進(jìn)行相應(yīng)的控制，否則如果有的用戶使用迅雷、電驢等工具下載文件時(shí)，其他的用戶將會(huì)受到嚴(yán)重的影響。對此使用QoS技術(shù)來均衡網(wǎng)絡(luò)流量是不錯(cuò)的選擇。（4）用戶的認(rèn)證由于小區(qū)網(wǎng)絡(luò)的建設(shè)與運(yùn)行都是有成本的，所以網(wǎng)絡(luò)用戶要交相應(yīng)的費(fèi)用，因此對繳過費(fèi)的用戶的認(rèn)證、授權(quán)以及計(jì)費(fèi)是一件非常重要的事。這里我們通過Radius認(rèn)證來實(shí)現(xiàn)對用戶的認(rèn)證、授權(quán)以及計(jì)費(fèi)。3、公共設(shè)施區(qū)域網(wǎng)絡(luò)設(shè)計(jì)的技術(shù)指標(biāo)由于負(fù)責(zé)此區(qū)域網(wǎng)絡(luò)的員工罷工，故不詳述其技術(shù)指標(biāo)。其網(wǎng)絡(luò)應(yīng)用的技術(shù)大概可分為：（1）VLAN的劃分；（2）組播的應(yīng)用； （3）訪問控制列表的實(shí)施等。

3總體設(shè)計(jì)和分工說明3.1總體設(shè)計(jì)3.1.1總體網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì)網(wǎng)絡(luò)的總體設(shè)計(jì)采用雙核心、單出口的方式，匯聚層設(shè)備與核心之間采用雙線連接方式以保證鏈路的冗余。總體網(wǎng)絡(luò)設(shè)計(jì)拓?fù)鋱D如圖3-1所示圖3-1總體網(wǎng)絡(luò)設(shè)計(jì)拓?fù)鋱D3.1.2核心區(qū)項(xiàng)目設(shè)計(jì)小區(qū)網(wǎng)絡(luò)的核心區(qū)域設(shè)計(jì)采用雙核心方式，實(shí)現(xiàn)流量的負(fù)載分擔(dān)以及網(wǎng)絡(luò)設(shè)備的冗余，以保證所有網(wǎng)絡(luò)用戶能穩(wěn)定的上網(wǎng)。核心交換機(jī)使用銳捷的RG-S7606高性能核心交換機(jī)，其背板帶寬為1.6T，交換容量為864G，包轉(zhuǎn)發(fā)率可達(dá)322Mbps，支持多種網(wǎng)路協(xié)議，完全可以滿足小區(qū)內(nèi)部的網(wǎng)絡(luò)負(fù)擔(dān)并實(shí)現(xiàn)高速轉(zhuǎn)發(fā)。出口路由器使用銳捷的RG-RSR7708萬兆核心分布式路由器，其交換容量可達(dá)960G,轉(zhuǎn)發(fā)速率可達(dá)480Mbps，完全可以負(fù)擔(dān)整個(gè)網(wǎng)絡(luò)的流量出入以及內(nèi)部的流量轉(zhuǎn)發(fā)。核心主干區(qū)域采用全網(wǎng)路由方式實(shí)現(xiàn)連通，路由協(xié)議使用OSPF路由協(xié)議。出口路由器配置動(dòng)態(tài)NAPT使內(nèi)部網(wǎng)絡(luò)共用少數(shù)的公有IP地址訪問外網(wǎng)，這樣可以大大的節(jié)省網(wǎng)絡(luò)成本，且能保證小區(qū)內(nèi)用戶高速穩(wěn)定的訪問因特網(wǎng)。核心主干區(qū)域的網(wǎng)絡(luò)拓?fù)鋱D如圖3-2所所示圖3-2核心主干區(qū)域網(wǎng)絡(luò)拓?fù)鋱D3.1.3住宅區(qū)項(xiàng)目設(shè)計(jì)小區(qū)內(nèi)網(wǎng)絡(luò)布線采用的是網(wǎng)絡(luò)星型拓?fù)浣Y(jié)構(gòu)，采用這種結(jié)構(gòu)的優(yōu)點(diǎn)是從根本上保證了小區(qū)現(xiàn)在及未來的信息化需求，保證了小區(qū)的投資和業(yè)主的利益，但它的缺點(diǎn)是網(wǎng)絡(luò)布線系統(tǒng)和網(wǎng)絡(luò)組網(wǎng)的費(fèi)用較貴，開發(fā)商的投入較高。住宅樓布線方案如圖3-3所示圖3.3小區(qū)網(wǎng)絡(luò)布線方案圖3.1.4公共設(shè)施區(qū)項(xiàng)目設(shè)計(jì)（未如期完成）3.2地址規(guī)劃3.2.1地址說明及規(guī)劃原則注冊地址說明本小區(qū)網(wǎng)絡(luò)采用集中出口的方式，即內(nèi)部網(wǎng)絡(luò)的所有用戶共用少量的公網(wǎng)IP地址來訪問外網(wǎng)。小區(qū)一共向服務(wù)商申請50個(gè)公網(wǎng)IP地址，其具體地址為：202.207.177.21——202.207.177.703.2.2地址規(guī)劃注冊地址的分配小區(qū)內(nèi)公有50個(gè)注冊地址，全部作為動(dòng)態(tài)NAPT地址池供內(nèi)部用戶訪問Internet使用。私有地址的總體規(guī)劃小區(qū)內(nèi)部所有網(wǎng)絡(luò)節(jié)點(diǎn)均使用私有IP地址。核心主干區(qū)域節(jié)點(diǎn)使用192.168.0.1/24--192.168.220.220/24之間的IP地址。小區(qū)住宅區(qū)域節(jié)點(diǎn)使用172.16.0.1/23---172.16.51.254/23之間的IP地址。居民區(qū)私有地址的具體分配如表3-1所示表3-1居民區(qū)私有地址分配表住宅區(qū)IP地址范圍1#172.16.0.1/23——172.16.1.254/232#172.16.2.1/23——172.16.3.254/233#172.16.4.1/23——172.16.5.254/234#——23#172.16.6.1/23——172.16.45.254/2324#172.16.46.1/23——172.16.47.254/2325#172.16.48.1/23——172.16.49.254/2326#172.16.50.1/23——172.16.51.254/23核心主干區(qū)私有地址的具體分配如表3-2所示表3-2核心主干區(qū)私有地址分配表設(shè)備接口IPRG-RSR7708F1/0F1/1192.168.0.1/24192.168.1.1/24RG-S7606-1F0/50192.168.0.2/24F0/1192.168.10.1/24F0/2192.168.11.1/24F0/3192.168.12.1/24......F0/24192.168.33.1/24F0/25192.168.34.1/24F0/26192.168.35.1/24續(xù)表3-2核心主干區(qū)私有地址分配表RG-S7606-2F0/50192.168.1.2/24F0/1192.168.60.1/24F0/2192.168.61.1/24F0/3192.168.62.1/24......F0/24192.168.83.1/24F0/25192.168.84.1/24F0/26192.168.85.1/24RG-S3760(1--26臺(tái))F0/1(1--26臺(tái))192.168.10.2/24192.168.11.2/24192.168.12.2/24......192.168.33.2/24192.168.34.2/24192.168.35.2/24F0/2(1--26臺(tái))192.168.60.2/24192.168.61.2/24192.168.62.2/24......192.168.83.2/24192.168.84.2/24192.168.85.2/243.3分工說明1、項(xiàng)目組的分工說明本項(xiàng)目負(fù)責(zé)人為組長333，項(xiàng)目整體分工情況如表3-3所示表3-3項(xiàng)目分工表姓名工作333小區(qū)核心主干的網(wǎng)絡(luò)設(shè)計(jì)與實(shí)施333小區(qū)住宅區(qū)域的網(wǎng)絡(luò)設(shè)計(jì)與實(shí)施2小區(qū)公共設(shè)施的網(wǎng)絡(luò)設(shè)計(jì)與實(shí)施

4核心區(qū)網(wǎng)絡(luò)項(xiàng)目的設(shè)計(jì)方案（負(fù)責(zé)人：333）4.1核心區(qū)網(wǎng)絡(luò)設(shè)計(jì)方案4.1.1核心區(qū)網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì)1、核心區(qū)網(wǎng)絡(luò)設(shè)計(jì)說明核心主干區(qū)域采用匯聚層及以上設(shè)備全網(wǎng)路由，訪問外網(wǎng)則通過出口路由器集中出口，主干區(qū)域所有三層設(shè)備運(yùn)行OSPF路由協(xié)議實(shí)現(xiàn)內(nèi)部網(wǎng)絡(luò)連通，出口路由器上配置動(dòng)態(tài)NAPT,實(shí)現(xiàn)內(nèi)部網(wǎng)絡(luò)共用少量公有IP地址訪問外網(wǎng)。核心區(qū)網(wǎng)絡(luò)拓?fù)淙鐖D4-1所示圖4-1核心區(qū)網(wǎng)絡(luò)拓?fù)鋱D4.1.2網(wǎng)絡(luò)設(shè)備選型小區(qū)網(wǎng)絡(luò)的核心為整個(gè)小區(qū)網(wǎng)絡(luò)的心臟部分，所以此區(qū)域的設(shè)備選型一定要合理，絕對不能讓核心設(shè)備成為小區(qū)網(wǎng)絡(luò)的瓶頸，但是考慮到經(jīng)濟(jì)開銷又不宜選太好的設(shè)備，所以綜合考慮來看小區(qū)核心網(wǎng)絡(luò)設(shè)備選擇一下設(shè)備，如表4-1所示表4-1網(wǎng)絡(luò)設(shè)備情況表設(shè)備名設(shè)備型號(hào)設(shè)備描述設(shè)備報(bào)價(jià)（元）數(shù)量（臺(tái)）總價(jià)（元）出口路由器RG-RSR7708交換容量：320Gbps/960Gbps轉(zhuǎn)發(fā)性能：240Mpps/480Mpps支持NAT/NAPT,OSPF1核心交換機(jī)RG-S7606背板：1.6T交換容量：864Gbps支持OSPF2匯聚交換機(jī)RG-S3760-2424口10/100M自適應(yīng)端口，2個(gè)SFP/GT光電復(fù)用口（SFP為千兆/百兆口），1個(gè)擴(kuò)展槽，交流電源背板：48G交換容量：37.6Gbps支持OSPF2880030總計(jì)（元）4.1.3應(yīng)用技術(shù)說明核心區(qū)域使用的技術(shù)主要有OSPF路由技術(shù)，動(dòng)態(tài)NAPT技術(shù)，交換機(jī)登錄IP過濾技術(shù)。OSPF路由小區(qū)網(wǎng)絡(luò)核心主干區(qū)域所有三層設(shè)備做OSPF路由，以實(shí)現(xiàn)穩(wěn)定的網(wǎng)絡(luò)連通，匯聚層交換機(jī)與核心之間使用雙線連接，這樣既可以保證核心交換機(jī)的負(fù)載分擔(dān)，也可以保證匯聚層交換機(jī)與核心交換機(jī)之間的鏈路冗余，以實(shí)現(xiàn)網(wǎng)絡(luò)連通的穩(wěn)定。動(dòng)態(tài)NAPT由于小區(qū)內(nèi)網(wǎng)絡(luò)用戶巨大，如都使用公有IP地址，則會(huì)浪費(fèi)大量的公有IP地址，最終會(huì)導(dǎo)致整個(gè)網(wǎng)絡(luò)中的公有IP地址不夠用。而從經(jīng)濟(jì)方面，使用大量公有IP地址的也會(huì)很高，所以這里使用NAPT技術(shù)解決了此問題。小區(qū)只向服務(wù)商申請50個(gè)公有IP地址，這50個(gè)公有IP地址作為動(dòng)態(tài)NAPT的地址池，小區(qū)內(nèi)所有用戶通過這些IP地址訪問Internet。交換機(jī)登錄地址過濾交換機(jī)是網(wǎng)絡(luò)中非常重要的設(shè)備，他一定不允許非法用戶登錄，否則網(wǎng)絡(luò)將面臨嚴(yán)重的威脅。針對交換機(jī)的遠(yuǎn)程登錄，這里使用“登錄IP地址過濾”技術(shù)，使只有被允許的IP地址才可以遠(yuǎn)程登錄交換機(jī)，這樣就在一定程度上保證了交換機(jī)的安全。4.2核心區(qū)網(wǎng)絡(luò)項(xiàng)目論證4.2.1核心區(qū)項(xiàng)目論證實(shí)驗(yàn)說明1、實(shí)驗(yàn)拓?fù)鋱D（1）核心區(qū)域的OSPF路由協(xié)議驗(yàn)證實(shí)驗(yàn)拓?fù)鋱D如圖4-2所示圖4-2核心區(qū)域OSPF驗(yàn)證實(shí)驗(yàn)拓?fù)鋱D注：RG-RSR7708接口IP地址依次為：F1/0:192.168.0.1/24F1/1:192.168.1.1/24RG-S7606-1接口IP地址依次為：F0/1:192.168.10.1/24F0/2:192.168.11.1/24F0/3:192.168.12.1/24RG-S7606-2接口IP地址依次為：F0/1:192.168.60.1/24F0/2:192.168.61.1/24F0/3:192.168.62.1/24RG-S3760-1接口IP地址依次為：F0/1:192.168.10.2/24F0/2:192.168.60.2/24Intvlan1:172.16.0.1/23RG-S3760-2接口IP地址依次為：F0/1:192.168.11.2/24F0/2:192.168.61.2/24Intvlan1:172.16.2.1/23RG-S3760-3接口IP地址依次為：F0/1:192.168.12.2/24F0/2:192.168.62.2/24Intvlan1:172.16.4.1/23動(dòng)態(tài)NAPT驗(yàn)證實(shí)驗(yàn)拓?fù)鋱D如圖4-3所示圖4-3動(dòng)態(tài)NAPT驗(yàn)證拓?fù)鋱D交換機(jī)登錄IP地址過濾實(shí)驗(yàn)拓?fù)淙鐖D4-4所示圖4-4登錄IP地址過濾驗(yàn)證圖論證實(shí)驗(yàn)中的設(shè)備替換說明OSPF驗(yàn)證試驗(yàn)的設(shè)備替換說明由于實(shí)驗(yàn)室網(wǎng)絡(luò)設(shè)備有限且上機(jī)時(shí)間有限，又Cisco模擬器的使用也很方便，所以這里用Cisco模擬器做的OSPF驗(yàn)證實(shí)驗(yàn)。對于本OSPF驗(yàn)證實(shí)驗(yàn)而言，思科的命令與銳捷的命令相差的不多，這里只有開啟OSPF協(xié)議時(shí)有差別，思科設(shè)備需要在開啟OSPF進(jìn)程時(shí)叫上進(jìn)程號(hào)，而銳捷的設(shè)備不需要。動(dòng)態(tài)NAPT驗(yàn)證實(shí)驗(yàn)的設(shè)備替換說明動(dòng)態(tài)NAPT的驗(yàn)證實(shí)驗(yàn)是在實(shí)驗(yàn)室銳捷設(shè)備上進(jìn)行了，由于實(shí)驗(yàn)室沒有RG-RSR-7708路由器，所以用RG-R-1762路由器代替（RG-R-1762支持動(dòng)態(tài)NAPT）。交換機(jī)登錄IP地址過濾實(shí)驗(yàn)本實(shí)驗(yàn)也是在實(shí)驗(yàn)室做的，用實(shí)驗(yàn)室第七組設(shè)備中的RG-S2126（支持IP地址過濾功能）代替RG-S7606。4.2.2核心區(qū)網(wǎng)絡(luò)論證實(shí)驗(yàn)調(diào)試結(jié)果核心區(qū)域OSPF路由及網(wǎng)絡(luò)連通驗(yàn)證（1）核心區(qū)域OSPF路由驗(yàn)證·設(shè)備RG-RSR7708RG-RSR7708#showiproute172.16.0.0/23issubnetted,3subnetsO172.16.0.0[110/3]via192.168.0.2,01:32:01,FastEthernet1/0[110/3]via192.168.1.2,01:32:01,FastEthernet1/1O172.16.2.0[110/3]via192.168.0.2,01:30:01,FastEthernet1/0[110/3]via192.168.1.2,01:30:01,FastEthernet1/1O172.16.4.0[110/3]via192.168.0.2,01:26:12,FastEthernet1/0[110/3]via192.168.1.2,01:26:12,FastEthernet1/1C192.168.0.0/24isdirectlyconnected,FastEthernet1/0C192.168.1.0/24isdirectlyconnected,FastEthernet1/1O192.168.10.0/24[110/2]via192.168.0.2,01:53:15,FastEthernet1/0O192.168.11.0/24[110/2]via192.168.0.2,01:53:05,FastEthernet1/0O192.168.12.0/24[110/2]via192.168.0.2,01:52:55,FastEthernet1/0O192.168.60.0/24[110/2]via192.168.1.2,01:45:08,FastEthernet1/1O192.168.61.0/24[110/2]via192.168.1.2,01:44:52,FastEthernet1/1O192.168.62.0/24[110/2]via192.168.1.2,01:44:42,FastEthernet1/1192.168.100.0/32issubnetted,1subnetsC192.168.100.1isdirectlyconnected,Loopback0192.168.101.0/32issubnetted,1subnetsO192.168.101.1[110/2]via192.168.0.2,01:50:41,FastEthernet1/0192.168.102.0/32issubnetted,1subnetsO192.168.102.1[110/2]via192.168.1.2,01:45:08,FastEthernet1/1192.168.103.0/32issubnetted,1subnetsO192.168.103.1[110/3]via192.168.0.2,01:40:15,FastEthernet1/0[110/3]via192.168.1.2,01:40:15,FastEthernet1/1192.168.104.0/32issubnetted,1subnetsO192.168.104.1[110/3]via192.168.0.2,01:38:49,FastEthernet1/0[110/3]via192.168.1.2,01:38:49,FastEthernet1/1192.168.105.0/32issubnetted,1subnetsO192.168.105.1[110/3]via192.168.0.2,01:37:31,FastEthernet1/0[110/3]via192.168.1.2,01:37:31,FastEthernet1/1·設(shè)備RG-S7606-1RG-S7606-1#showiproute172.16.0.0/23issubnetted,3subnetsO172.16.0.0[110/2]via192.168.10.2,01:36:02,FastEthernet0/1O172.16.2.0[110/2]via192.168.11.2,01:34:01,FastEthernet0/2O172.16.4.0[110/2]via192.168.12.2,01:30:13,FastEthernet0/3C192.168.0.0/24isdirectlyconnected,FastEthernet0/24O192.168.1.0/24[110/2]via192.168.0.1,01:57:22,FastEthernet0/24C192.168.10.0/24isdirectlyconnected,FastEthernet0/1C192.168.11.0/24isdirectlyconnected,FastEthernet0/2C192.168.12.0/24isdirectlyconnected,FastEthernet0/3O192.168.60.0/24[110/2]via192.168.10.2,01:44:16,FastEthernet0/1O192.168.61.0/24[110/2]via192.168.11.2,01:43:00,FastEthernet0/2O192.168.62.0/24[110/2]via192.168.12.2,01:41:31,FastEthernet0/3192.168.100.0/32issubnetted,1subnetsO192.168.100.1[110/2]via192.168.0.1,01:53:16,FastEthernet0/24192.168.101.0/32issubnetted,1subnetsC192.168.101.1isdirectlyconnected,Loopback0192.168.102.0/32issubnetted,1subnetsO192.168.102.1[110/3]via192.168.0.1,01:48:59,FastEthernet0/24[110/3]via192.168.10.2,01:44:16,FastEthernet0/1[110/3]via192.168.11.2,01:42:47,FastEthernet0/2[110/3]via192.168.12.2,01:41:31,FastEthernet0/3192.168.103.0/32issubnetted,1subnetsO192.168.103.1[110/2]via192.168.10.2,01:44:16,FastEthernet0/1192.168.104.0/32issubnetted,1subnetsO192.168.104.1[110/2]via192.168.11.2,01:43:00,FastEthernet0/2192.168.105.0/32issubnetted,1subnetsO192.168.105.1[110/2]via192.168.12.2,01:41:31,FastEthernet0/3·設(shè)備RG-S7606-2RG-S7606-2172.16.0.0/23issubnetted,3subnetsO172.16.0.0[110/2]via192.168.60.2,01:39:24,FastEthernet0/1O172.16.2.0[110/2]via192.168.61.2,01:37:23,FastEthernet0/2O172.16.4.0[110/2]via192.168.62.2,01:33:35,FastEthernet0/3O192.168.0.0/24[110/2]via192.168.1.1,01:52:31,FastEthernet0/24C192.168.1.0/24isdirectlyconnected,FastEthernet0/24O192.168.10.0/24[110/2]via192.168.60.2,01:47:38,FastEthernet0/1O192.168.11.0/24[110/2]via192.168.61.2,01:46:12,FastEthernet0/2O192.168.12.0/24[110/2]via192.168.62.2,01:44:53,FastEthernet0/3C192.168.60.0/24isdirectlyconnected,FastEthernet0/1C192.168.61.0/24isdirectlyconnected,FastEthernet0/2C192.168.62.0/24isdirectlyconnected,FastEthernet0/3192.168.100.0/32issubnetted,1subnetsO192.168.100.1[110/2]via192.168.1.1,01:52:31,FastEthernet0/24192.168.101.0/32issubnetted,1subnetsO192.168.101.1[110/3]via192.168.1.1,01:52:31,FastEthernet0/24[110/3]via192.168.60.2,01:47:38,FastEthernet0/1[110/3]via192.168.61.2,01:46:12,FastEthernet0/2[110/3]via192.168.62.2,01:44:53,FastEthernet0/3192.168.102.0/32issubnetted,1subnetsC192.168.102.1isdirectlyconnected,Loopback0192.168.103.0/32issubnetted,1subnetsO192.168.103.1[110/2]via192.168.60.2,01:47:38,FastEthernet0/1192.168.104.0/32issubnetted,1subnetsO192.168.104.1[110/2]via192.168.61.2,01:46:12,FastEthernet0/2192.168.105.0/32issubnetted,1subnetsO192.168.105.1[110/2]via192.168.62.2,01:44:53,FastEthernet0/3·設(shè)備RG-S3760-1RG-S3760-1#showiproute172.16.0.0/23issubnetted,3subnetsC172.16.0.0isdirectlyconnected,Vlan1O172.16.2.0[110/3]via192.168.10.1,01:39:42,FastEthernet0/1[110/3]via192.168.60.1,01:39:42,FastEthernet0/2O172.16.4.0[110/3]via192.168.10.1,01:35:53,FastEthernet0/1[110/3]via192.168.60.1,01:35:53,FastEthernet0/2O192.168.0.0/24[110/2]via192.168.10.1,01:49:56,FastEthernet0/1O192.168.1.0/24[110/2]via192.168.60.1,01:49:56,FastEthernet0/2C192.168.10.0/24isdirectlyconnected,FastEthernet0/1O192.168.11.0/24[110/2]via192.168.10.1,01:49:56,FastEthernet0/1O192.168.12.0/24[110/2]via192.168.10.1,01:49:56,FastEthernet0/1C192.168.60.0/24isdirectlyconnected,FastEthernet0/2O192.168.61.0/24[110/2]via192.168.60.1,01:49:56,FastEthernet0/2O192.168.62.0/24[110/2]via192.168.60.1,01:49:56,FastEthernet0/2192.168.100.0/32issubnetted,1subnetsO192.168.100.1[110/3]via192.168.10.1,01:49:56,FastEthernet0/1[110/3]via192.168.60.1,01:49:56,FastEthernet0/2192.168.101.0/32issubnetted,1subnetsO192.168.101.1[110/2]via192.168.10.1,01:49:56,FastEthernet0/1192.168.102.0/32issubnetted,1subnetsO192.168.102.1[110/2]via192.168.60.1,01:49:56,FastEthernet0/2192.168.103.0/32issubnetted,1subnetsC192.168.103.1isdirectlyconnected,Loopback0192.168.104.0/32issubnetted,1subnetsO192.168.104.1[110/3]via192.168.10.1,01:48:35,FastEthernet0/1[110/3]via192.168.60.1,01:48:25,FastEthernet0/2192.168.105.0/32issubnetted,1subnetsO192.168.105.1[110/3]via192.168.10.1,01:47:11,FastEthernet0/1[110/3]via192.168.60.1,01:47:11,FastEthernet0/2·設(shè)備RG-S3760-2RG-S3760-2#showiproute172.16.0.0/23issubnetted,3subnetsO172.16.0.0[110/3]via192.168.11.1,01:44:14,FastEthernet0/1[110/3]via192.168.61.1,01:44:14,FastEthernet0/2C172.16.2.0isdirectlyconnected,Vlan1O172.16.4.0[110/3]via192.168.11.1,01:38:24,FastEthernet0/1[110/3]via192.168.61.1,01:38:24,FastEthernet0/2O192.168.0.0/24[110/2]via192.168.11.1,01:51:11,FastEthernet0/1O192.168.1.0/24[110/2]via192.168.61.1,01:50:58,FastEthernet0/2O192.168.10.0/24[110/2]via192.168.11.1,01:51:11,FastEthernet0/1C192.168.11.0/24isdirectlyconnected,FastEthernet0/1O192.168.12.0/24[110/2]via192.168.11.1,01:51:11,FastEthernet0/1O192.168.60.0/24[110/2]via192.168.61.1,01:50:58,FastEthernet0/2C192.168.61.0/24isdirectlyconnected,FastEthernet0/2O192.168.62.0/24[110/2]via192.168.61.1,01:50:58,FastEthernet0/2192.168.100.0/32issubnetted,1subnetsO192.168.100.1[110/3]via192.168.11.1,01:51:11,FastEthernet0/1[110/3]via192.168.61.1,01:50:58,FastEthernet0/2192.168.101.0/32issubnetted,1subnetsO192.168.101.1[110/2]via192.168.11.1,01:51:11,FastEthernet0/1192.168.102.0/32issubnetted,1subnetsO192.168.102.1[110/2]via192.168.61.1,01:50:58,FastEthernet0/2192.168.103.0/32issubnetted,1subnetsO192.168.103.1[110/3]via192.168.11.1,01:51:11,FastEthernet0/1[110/3]via192.168.61.1,01:50:58,FastEthernet0/2192.168.104.0/32issubnetted,1subnetsC192.168.104.1isdirectlyconnected,Loopback0192.168.105.0/32issubnetted,1subnetsO192.168.105.1[110/3]via192.168.11.1,01:49:43,FastEthernet0/1[110/3]via192.168.61.1,01:49:43,FastEthernet0/2·設(shè)備RG-S3760-3RG-S3760-3#showiproute172.16.0.0/23issubnetted,3subnetsO172.16.0.0[110/3]via192.168.12.1,01:45:58,FastEthernet0/1[110/3]via192.168.62.1,01:45:58,FastEthernet0/2O172.16.2.0[110/3]via192.168.12.1,01:43:58,FastEthernet0/1[110/3]via192.168.62.1,01:43:58,FastEthernet0/2C172.16.4.0isdirectlyconnected,Vlan1O192.168.0.0/24[110/2]via192.168.12.1,01:51:27,FastEthernet0/1O192.168.1.0/24[110/2]via192.168.62.1,01:51:27,FastEthernet0/2O192.168.10.0/24[110/2]via192.168.12.1,01:51:27,FastEthernet0/1O192.168.11.0/24[110/2]via192.168.12.1,01:51:27,FastEthernet0/1C192.168.12.0/24isdirectlyconnected,FastEthernet0/1O192.168.60.0/24[110/2]via192.168.62.1,01:51:27,FastEthernet0/2O192.168.61.0/24[110/2]via192.168.62.1,01:51:27,FastEthernet0/2C192.168.62.0/24isdirectlyconnected,FastEthernet0/2192.168.100.0/32issubnetted,1subnetsO192.168.100.1[110/3]via192.168.12.1,01:51:27,FastEthernet0/1[110/3]via192.168.62.1,01:51:27,FastEthernet0/2192.168.101.0/32issubnetted,1subnetsO192.168.101.1[110/2]via192.168.12.1,01:51:27,FastEthernet0/1192.168.102.0/32issubnetted,1subnetsO192.168.102.1[110/2]via192.168.62.1,01:51:27,FastEthernet0/2192.168.103.0/32issubnetted,1subnetsO192.168.103.1[110/3]via192.168.12.1,01:51:27,FastEthernet0/1[110/3]via192.168.62.1,01:51:27,FastEthernet0/2192.168.104.0/32issubnetted,1subnetsO192.168.104.1[110/3]via192.168.12.1,01:51:27,FastEthernet0/1[110/3]via192.168.62.1,01:51:27,FastEthernet0/2192.168.105.0/32issubnetted,1subnetsC192.168.105.1isdirectlyconnected,Loopback0驗(yàn)證網(wǎng)絡(luò)連通·驗(yàn)證PC1與PC2的連通PC1與PC2的連通測試如圖4-5圖4-5PC1與PC2連通測試圖·驗(yàn)證PC1與RG-RSR7708的連通PC1與RG-RSR7708的連通測試如圖4-6所示圖4-6PC1與RG-RSR7708的連通測試圖2、動(dòng)態(tài)NAPT的驗(yàn)證對于動(dòng)態(tài)NAPT的驗(yàn)證采用單獨(dú)驗(yàn)證的方式，即在實(shí)驗(yàn)室中，用一臺(tái)路由器代表小區(qū)的出口路由器，另一臺(tái)路由器代表網(wǎng)絡(luò)遠(yuǎn)端。動(dòng)態(tài)NAPT的執(zhí)行結(jié)果如圖4-7所示圖4-7動(dòng)態(tài)NAPT執(zhí)行結(jié)果交換機(jī)登錄IP地址過濾實(shí)驗(yàn)驗(yàn)證首先為交換機(jī)配置管理IP地址172.16.1.1/24，開啟遠(yuǎn)程登錄并配置遠(yuǎn)程登錄口令和特權(quán)模式口令。接下來配置計(jì)算機(jī)的IP地址為：172.16.1.100/24，進(jìn)行Telnet登錄驗(yàn)證，可以登錄成功。驗(yàn)證結(jié)果如圖4-8所示圖4-8telnet登錄驗(yàn)證圖接下來做Telnet安全用戶過濾，其配置語句如下：RG-S7606(config)#servicestelnethost172.16.1.200/24經(jīng)過驗(yàn)證Telnet172.16.1.1根本沒有反應(yīng)，其過程如下：首先執(zhí)行Telnet172.16.1.1，如圖4-9所示：圖4-9執(zhí)行Telnet的圖示其執(zhí)行結(jié)果如圖4-10所示：圖4-10執(zhí)行Telnet的結(jié)果顯然，交換機(jī)拒絕IP地址為172.16.1.100/24的主機(jī)訪問。接下來將主機(jī)地址改為：172.16.1.200/24，再次執(zhí)行Telnet172.16.1.1則可以連接，其結(jié)果如圖4-11所示：圖4-11再次驗(yàn)證Telnet的連接圖

5住宅區(qū)網(wǎng)絡(luò)項(xiàng)目的設(shè)計(jì)方案（負(fù)責(zé)人：333）5.1住宅區(qū)網(wǎng)絡(luò)布線方案 在信息社會(huì)中，一個(gè)現(xiàn)代化的大樓內(nèi)，除了具有電話、傳真、空調(diào)、消防、動(dòng)力電線、照明電線外，計(jì)算機(jī)網(wǎng)絡(luò)線路也是不可缺少的。布線系統(tǒng)的對象是建筑物或樓宇內(nèi)的傳輸網(wǎng)絡(luò)，以使話音和數(shù)據(jù)通信設(shè)備、交換設(shè)備和其他信息管理系統(tǒng)彼此相連，并使這些設(shè)備與外部通信網(wǎng)絡(luò)連接。它包含著建筑物內(nèi)部和外部線路（網(wǎng)絡(luò)線路、電話局線路）間的民用電纜及相關(guān)的設(shè)備連接措施。布線系統(tǒng)是由許多部件組成的，主要有傳輸介質(zhì)、線路管理硬件、連接器、插座、插頭、適配器、傳輸電子線路、電氣保護(hù)設(shè)施等，并由這些部件來構(gòu)造各種子系統(tǒng)。 綜合布線系統(tǒng)應(yīng)該說是跨學(xué)科跨行業(yè)的系統(tǒng)工程，作為信息產(chǎn)業(yè)體現(xiàn)在以下幾個(gè)方面：（1）樓宇自動(dòng)化系統(tǒng)（BA）；（2）通信自動(dòng)化系統(tǒng)（CA）；（3）辦公室自動(dòng)化系統(tǒng)（OA）；（4）計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)（CN）。 智能化小區(qū)已成為新世紀(jì)的開發(fā)熱點(diǎn)。理想的布線系統(tǒng)表現(xiàn)為：支持語音應(yīng)用、數(shù)據(jù)傳輸、影像影視，而且最終能支持綜合型的應(yīng)用。由于綜合型的語音和數(shù)據(jù)傳輸?shù)木W(wǎng)絡(luò)布線系統(tǒng)選用的線材、傳輸介質(zhì)是多樣的（屏蔽、非屏蔽雙絞線、光纜等），一般可根據(jù)自己的特點(diǎn)，選擇布線結(jié)構(gòu)和線材，作為布線系統(tǒng)，目前被劃分為6個(gè)子系統(tǒng)，它們是：（1）工作區(qū)子系統(tǒng)；（2）水平干線子系統(tǒng)；（3）管理間子系統(tǒng)；（4）垂直干線子系統(tǒng)；（5）樓宇（建筑群）子系統(tǒng)；（6）設(shè)備間子系統(tǒng)。5.2綜合布線的標(biāo)準(zhǔn)5.2.1綜合布線系統(tǒng)標(biāo)準(zhǔn)目前綜合布線系統(tǒng)標(biāo)準(zhǔn)一般為CECS92∶97和美國電子工業(yè)協(xié)會(huì)、美國電信工業(yè)協(xié)會(huì)的。（1）EIA/TIA為綜合布線系統(tǒng)制定的一系列標(biāo)準(zhǔn)。這些標(biāo)準(zhǔn)主要有下列幾種：（2）EIA/TLA—568民用建筑線纜標(biāo)準(zhǔn)；（3）EIA/TIA—569民用建筑通信通道和空間標(biāo)準(zhǔn)；（4）EIA/TIA—×××民用建筑中有關(guān)通信接地標(biāo)準(zhǔn)；（5）EIA/TIA—×××民用建筑通信管理標(biāo)準(zhǔn)。這些標(biāo)準(zhǔn)支持下列計(jì)算機(jī)網(wǎng)絡(luò)標(biāo)準(zhǔn)：（1）IEE802.3總線局域網(wǎng)絡(luò)標(biāo)準(zhǔn)；（2）IEE802.5環(huán)形局域網(wǎng)絡(luò)標(biāo)準(zhǔn)；（3）FDDI光纖分布數(shù)據(jù)接口高速網(wǎng)絡(luò)標(biāo)準(zhǔn)；（4）CDDI銅線分布數(shù)據(jù)接口高速網(wǎng)絡(luò)標(biāo)準(zhǔn)；（5）ATM異步傳輸模式。5.2.2綜合布線標(biāo)準(zhǔn)要點(diǎn)無論是CECS92∶95（CECS92∶97）還是EIA/TIA制定的標(biāo)準(zhǔn)，其標(biāo)準(zhǔn)要點(diǎn)為：1、目的（1）規(guī)范一個(gè)通用語音和數(shù)據(jù)傳輸?shù)碾娦挪季€標(biāo)準(zhǔn)，以支持多設(shè)備、多用戶的環(huán)境；（2）為服務(wù)于商業(yè)的電信設(shè)備和布線產(chǎn)品的設(shè)計(jì)提供方向；（3）能夠?qū)ι逃媒ㄖ械慕Y(jié)構(gòu)化布線進(jìn)行規(guī)劃和安裝，使之能夠滿足用戶的多種電信要求；（4）為各種類型的線纜、連接件以及布線系統(tǒng)的設(shè)計(jì)和安裝建立性能和技術(shù)標(biāo)準(zhǔn)。2、范圍（1）標(biāo)準(zhǔn)針對的是“商業(yè)辦公”電信系統(tǒng)；（2）布線系統(tǒng)的使用壽命要求在10年以上。3、標(biāo)準(zhǔn)內(nèi)容：標(biāo)準(zhǔn)內(nèi)容為所用介質(zhì)、拓?fù)浣Y(jié)構(gòu)、布線距離、用戶接口、線纜規(guī)格、連接件性能、安裝程序等。幾種布線系統(tǒng)涉及范圍和要點(diǎn)：（1）水平干線布線系統(tǒng)：涉及水平跳線架，水平線纜；線纜出入口/連接器，轉(zhuǎn)換點(diǎn)等；（2）垂直干線布線系統(tǒng)：涉及主跳線架、中間跳線架；建筑外主干線纜，建筑內(nèi)主干線光纜等；（3）UTP布線系統(tǒng)：UTP布線系統(tǒng)傳輸特性劃分為5類線纜：5類:指100M/Hz以下的傳輸特性；4類:指20M/Hz以下的傳輸特性；3類:指16M/Hz以下的傳輸特性；超5類:指155M/Hz以下的傳輸特性；6類:指200M/Hz以下的傳輸特性。目前主要使用5類、超5類。光纜布線系統(tǒng)在光纜布線中分水平干線子系統(tǒng)和垂直干線子系統(tǒng)，它們分別使用不同類型的光纜。水平干線子系統(tǒng):62.5/125μm多模光纜（入出口有2條光纜），多數(shù)為室內(nèi)型光纜。垂直干線子系統(tǒng):62.5/125μm多模光纜10/125μm單模光纜。綜合布線系統(tǒng)標(biāo)準(zhǔn)是一個(gè)開放型的系統(tǒng)標(biāo)準(zhǔn)，它能廣泛應(yīng)用。因此，按照綜合布線系統(tǒng)進(jìn)行布線，會(huì)為用戶今后的應(yīng)用提供方便，也保護(hù)了用戶的投資，使用戶投入較少的費(fèi)用，便能向高一級(jí)的應(yīng)用范圍轉(zhuǎn)移。5.3綜合布線設(shè)計(jì)5.3.1設(shè)計(jì)目標(biāo)該小區(qū)住宅樓一共有26棟，每棟樓有25層，每層樓有8個(gè)住戶，在大樓一層中間位置設(shè)置垂直干線布線間，然后在每層樓都設(shè)置水平布線間，設(shè)計(jì)要達(dá)到以下目標(biāo)：（1）滿足小區(qū)通信系統(tǒng)、辦公自動(dòng)化和計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)對布線的需求。能兼容話音、數(shù)據(jù)、圖像的傳輸，并可于外部網(wǎng)絡(luò)連接；（2）為開放式結(jié)構(gòu)，能支持話音及多種計(jì)算機(jī)數(shù)據(jù)系統(tǒng)，在應(yīng)用上能支持會(huì)議電視、多媒體等系統(tǒng)的需要；（3）采用星型結(jié)構(gòu)，以支持目前和將來各種網(wǎng)絡(luò)的應(yīng)用。通過跳線和不同的網(wǎng)絡(luò)設(shè)備，可以實(shí)現(xiàn)各種不同邏輯拓?fù)浣Y(jié)構(gòu)的網(wǎng)絡(luò)；（4）能滿足靈活應(yīng)用的要求。即任一信息點(diǎn)能夠連接不同類型的設(shè)備；（5）除去固定于建筑物內(nèi)的線纜外，其余所有的接插件都應(yīng)是模塊化的標(biāo)準(zhǔn)件，以方便管理和使用；（6）系統(tǒng)可擴(kuò)充，以便將來有更大的發(fā)展時(shí)，很容易地將設(shè)備擴(kuò)展進(jìn)去；（7）計(jì)算機(jī)網(wǎng)絡(luò)使用的線纜均應(yīng)使用能夠滿足155Mbps的線纜，以確保今后計(jì)算機(jī)網(wǎng)絡(luò)的高速信息傳輸，包括多媒體信息的傳輸要求；（8）為計(jì)算機(jī)網(wǎng)絡(luò)與高速電信網(wǎng)絡(luò)之間留有接口，以方便今后的高速遠(yuǎn)程計(jì)算機(jī)通信。5.3.2布線方案設(shè)計(jì) 根據(jù)前面的需求分析，在本設(shè)計(jì)方案中，綜合布線系統(tǒng)采用國際知名品牌AMP的端對端，解決方案和產(chǎn)品，以提供可以運(yùn)行計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)和通信系統(tǒng)高速數(shù)據(jù)通信傳輸?shù)慕橘|(zhì)平臺(tái)，根據(jù)EIA/TIA570A智能住宅布線系統(tǒng)標(biāo)準(zhǔn)所說明的要求和AMP綜合大樓布線系統(tǒng)指南進(jìn)行設(shè)計(jì)，為系統(tǒng)的可靠運(yùn)行奠定基礎(chǔ)。系統(tǒng)整體設(shè)計(jì)拓?fù)浣Y(jié)構(gòu)為星型結(jié)構(gòu)，確立為網(wǎng)絡(luò)中心——住宅樓配線間——住宅樓配線間——住戶接線箱——用戶端。 從總體結(jié)構(gòu)上看，本次結(jié)構(gòu)化布線系統(tǒng)是由建筑群干線，水平區(qū)，工作區(qū)和設(shè)備管理間組成。在小區(qū)內(nèi)各設(shè)置一個(gè)計(jì)算機(jī)主機(jī)房，對住宅樓的主干線線纜集中式管理，在各棟住宅樓內(nèi)設(shè)一個(gè)配線間，用于管理各棟住宅樓的水平區(qū)電纜，在每個(gè)住戶內(nèi)安裝一個(gè)家居布線接線箱，用于管理住戶內(nèi)的工作區(qū)電纜。所設(shè)信息點(diǎn)只限于計(jì)算機(jī)通信網(wǎng)絡(luò)通信數(shù)據(jù)傳輸，采用星型的拓?fù)浣Y(jié)構(gòu)，方案采用AMP的快接式配線架進(jìn)行配線管理，用超五類雙絞線鏈接到工作區(qū)端，實(shí)現(xiàn)端對端管理。建筑群之間采用6芯多模室外光纖，適用于地下管道、直接安裝的應(yīng)用場合，鋼制護(hù)鎧為光纖提供防腐蝕和防雷限度的保護(hù)。（1）工作區(qū)子系統(tǒng)：在布線系統(tǒng)的設(shè)計(jì)考慮中，用戶區(qū)，數(shù)量密度越大，將來終結(jié)設(shè)備的增減、遷移就越靈活。而按照EIA/TIA570A標(biāo)準(zhǔn)，每個(gè)用戶區(qū)最少要有兩個(gè)信息插座，其中有一個(gè)一定要是5類插座，用于數(shù)據(jù)通信。而認(rèn)可之信息端口則分別為3類信息模塊，5類信息模塊，STP-A信息端口及多模光纖信息插口。根據(jù)本小區(qū)客戶需求，本方案設(shè)計(jì)中只考慮數(shù)據(jù)信息通信，因此每個(gè)工作區(qū)設(shè)兩個(gè)數(shù)據(jù)信息點(diǎn)。元件方面采用AMP的超5類信息模塊（T568B接法），用戶設(shè)備連接線則使用超5類跳線（兩端采用RJ-45接頭）。（2）水平布線子系統(tǒng)：線纜及長度：按照星形網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)及對應(yīng)工作區(qū)子系統(tǒng)要求設(shè)計(jì)，每個(gè)用戶工作站有1根4對超五類非屏蔽雙絞線連接到主配線建的模塊化配線架用戶端，每一根均可用作基本語音，數(shù)據(jù)網(wǎng)絡(luò)及其它各種通信應(yīng)用。而最長的也不超過EIA/TIA570A的90m的90m上限，因此能保證未來各類，快速網(wǎng)絡(luò)的發(fā)展和應(yīng)用，適應(yīng)不停應(yīng)用的通信傳輸要求。所用水平電纜長度，從配線架到用戶信息點(diǎn)之間，包括下列部分：