2022年社区网络规划设计方案 .pdf

上传人:H****o 文档编号:32528039 上传时间:2022-08-09 格式:PDF 页数:28 大小:496.08KB
返回 下载 相关 举报
2022年社区网络规划设计方案 .pdf_第1页
第1页 / 共28页
2022年社区网络规划设计方案 .pdf_第2页
第2页 / 共28页
点击查看更多>>
资源描述

《2022年社区网络规划设计方案 .pdf》由会员分享,可在线阅读,更多相关《2022年社区网络规划设计方案 .pdf(28页珍藏版)》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。

1、前 言当今社会已步入信息时代, 信息成为社会经济发展的核心因素,信息化已成为当今世界潮流。 以计算机网络迅猛发展而形成的网络化是推动信息化、数字化和全球化的综合信息系统, 基于计算机网络的各种网络应用系统通过在网络中对数字信息的综合采集、 存储、传输、处理和利用而在全球范围把人类社会更紧密地联系起来,并以不可抗拒之势影响和冲击着人类社会政治、经济、和日常工作、生活的各个方面。因此,计算机网络将注定成为21 世纪全球信息社会最重要的基础设施。随着技术的发展,人们对网络要求也越来越多,越来越高!社区宽带网络是接到小区用户的高速网络,网络速率应该足以支持视频,通常至少是2Mbps.社区宽带网是连接普

2、通用户终端设备和信息高速公路之间的桥梁。随着人民生活水平的提高和科学技术水平的发展, 市民的消费水平的提高, 享受意识也随之改变!市民越来越觉得去网吧上网网速快,却周围环境差!在家里上网冲浪,越来越受广大市民的钟爱!由于社区网络提供多种实用实惠的网络服务:社区服务、电子商务、娱乐项目和网络教育项目等等四个大项目。因此,越来越受市民的垂青!社区宽带网强调娱乐, 要易于使用、 系统提供娱乐节目到社区必须比原有的商务系统有更优良的性能。社区网建设的目标是为广大市民提供高速网络带宽,丰富社区活动, 网络教育的项目第一章背景分析名师资料总结 - - -精品资料欢迎下载 - - - - - - - - -

3、 - - - - - - - - - 名师精心整理 - - - - - - - 第 1 页,共 28 页 - - - - - - - - - 1.1 用户信息及应用需求1) 、用户概况XX小区整体有 6 栋楼,每栋 5 单元,都为居住,每单元4 户住户。总共 120户。图形如下:一栋二栋三栋四栋五栋六栋2) 、应用的需求:通过社区网建设满足居民稳定高速的访问Internet,丰富的社区活动,通过计算机网络增进社区居民与居民之间沟通互助、友谊!具体的如下:(1)社区服务和电子商务宽带网络社区中的电子商务之所以被广泛看好,是因为物业管理与服务完全可以在网上完成。 社区信息为社区服务 (医疗、物业管

4、理的一系列项目)和电子商务提供了很好的应用平台,它不仅为电子商务提供了真实的用户群体和很好的安全性能,而且在配送方面也具有得天独厚的优势。就安全性而言,在局域网内提供的金融服务会有更好的安全性,它只需要验证一下固定的 IP 地址即可。 社区拥有一支较好的物业管理队伍,那么它完全可以拥有很好的物流配送体系。从这个角度来说,社区的电子商务也会有更好的前景。(2)娱乐项目名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 2 页,共 28 页 - - - - - - - - - 娱乐项目包括娱

5、乐信息、视频点播(VOD ) 、网络游戏等等。从现在社会发展趋势来看,娱乐将是一个最大的消费市场。人们在家庭生活中60%-70%的时间会用于娱乐活动。(3) 网络教育项目在宽带的条件下,许多教育内容可以通过多媒体的方式来传输,从而充分发挥了网络的优势,使教育的内容更加丰富多彩,更易于理解和接受。为人们提供了更多的教育机会,使我们随时随地都能接受教育资源。(4) 对网络的需求:网络需求要考虑网络本身和网络管理员的需求,要求网络易于管理,其中包括网络的拓扑结构、联网软件、网络互连设备等等。所有网络设备均可用相匹配的网管软件进行监控、管理和设置。网络设备要求具有高的可靠性和可升级性,能够适应用户的数

6、量扩展,能够保证未来网络的升级时的平稳过渡,提供足够的带宽,以适应社区网上信息结构多样化;网络必须安全可靠,应有一定的防范、安全机制,防止被破坏、滥用。第二章 小区网络需求分析2.1 技术应用背景分析住宅小区通信网络是小区内综合信息服务、小区与外界广域网连接、小区智能物业管理的物理平台。 构建小区通信网络平台, 要考虑网络提供综合信息与资讯服务的能力,网络的先进性、扩展性、性价比以及开发商(用户)对投资费用的承受能力。 综合考虑各方面因素, 参考了多个方案以后, 我们可以看出:现阶段建设小区宽带通信网络平台多以采用以大网方式或有线电视HFC 网,也可采用两者结合的方式来进行的。以太网是目前应用

7、最为广泛的局域网络,它采用基带传输, 通过对绞线和传输设备,实现 10Mbps100Mbps1000Mbps的数据传输。由于应用广泛,各大网络设备生产商均投入极大精力于这类技术产品的研究和开发,技术不断创新,从最初的同轴电线上的共享10Mbps传输技术,发展到现在的在对绞线和光纤上的 100Mbps 甚至 100OMbps 的传输、交换技术。目前,大部分局域网络均采用以太网, 在大型网络系统中的各个子网也多数构成以太网。从应用来看, 办公室自动化、 证券、校园网、控制系统等各类应用均以以太网为主要的通讯传输方式,应用非常广泛,而且仍保持很猛的发展势头,可以预见,将来的局域网仍将以以太网为主流技

8、术。总之,以太网是目前网络技术中先进成熟,实时性强,应用广泛, 性能稳定, 价格低廉的通讯技术, 是信息化住宅小区通讯网的理想选择。千兆以太网继承了传统以太网的特点,并极大地拓宽了带宽,与101OOMbps 以大网保持良好的兼容性,增加了对Qos 的支持,以高带宽和流量控制的策略来满足应用的需要,是信息化住宅小区局域骨干网的理想选择。2.2 小区局域以太网名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 3 页,共 28 页 - - - - - - - - - 2.2.1功能说明和设计

9、要求住宅小区局域网一般涵盖若干标用户住宅楼、小区管理控制中心、小区公共会所、小区物业管理公司以及区内各类集团用户,并通过一定的方式与小区智能控制网连接。网络设计要求采用可靠、先进、成熟的技术;所有信息点具有交换能力;支持虚网划分 ;支持多媒体应用;能进行良好的网络管理;具有良好的扩充性和升级能力。2.2.2网络系统整个网络包括广域网(Internet、各专业网)接入、小区网络系统及小区网络控制中心。小区网络系统采用星型拓扑结构,分为系统中心 (小区管理控制中心)、区域中心、住宅楼栋和用户四级。 根据小区的规模和用户楼栋的分布情况,为便于网络设计和管理, 可将整个小区分成若干个区域,每个区域设一

10、个区域中心, 管辖若干个相近的楼栋。根据小区网络设计要求,小区局域主干采用千兆以太网,在系统中心设一千兆以太网核心交换机,在各区域中心设置工作组交换机,各工作组交换机配置1000Mbps FX 上联端口,通过光纤与核心交换机连接,构成智能化住宅小区千兆以太骨干网。 每个区域内, 在各楼栋设备间设置10010Mbps交换式集线器, 交换式集线器通过100Mbps TX 上联端口经五类对绞线与工作组交换机连接,根据需要也可通过 100Mbps FX 端口经光纤连接。在楼内,交换式集线器通过 10Mbps TX 端口经楼内 5 类综合布线连接用户计算机。这样,核心交换机与工作组交换机之间可提供高达

11、1000Mbps的传输速率, 工作组交换机向各楼栋提供 100Mbps 的传输速率,每个最终用户可独享10Mbps 的通信带宽。2.2 业务需求分析小区的业务主要以上网娱乐、电子商务、网络教育为主,同时有的用户会涉及办应用,这会涉及PC 连接,非压缩视频的服务,文件的服务。对于小区需求分析如下:(1)Vlan (Virtual LAN) 划分采用 Vlan 的一个原因是,通过 VLAN 划分可有效的减小网络广播域,提供网络利用率。而且在不同的虚拟网络间还可以进行比一般桥上过滤功能强得多的控制能力,加强网络的控制。对于小区网络系统来讲, 存在不同类型的,彼此关系不是非常紧密的子系统,这些子系统的

12、信息点分布可能集中在某一特定的物理范围,也可能分布在全网范围之内。为了将这些子系统在全网范围内互相隔离以及将同一个子系统的信息点划分到一个逻辑的网络中, 采用虚拟网技术是必不可少的。 所以要求网络设备必名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 4 页,共 28 页 - - - - - - - - - 须支持全网范围内的虚拟网划分。此外,通过虚拟网的划分也便于系统今后的变化和发展。(2)第三层交换能力对于第三层交换能力, 因为在网络系统内部进行了Vlan 划分,各子网间的数据交换

13、必须通过路由器转发。此外,内部网络带宽的急速增加,网络内部Intranet 应用使得大量数据不是限制在网络内部,而是跨越网络边界,传统的路由器不能满足这一日益增长的需要, 所以在网络中采用第三层交换技术是十分必要的。(3)多媒体网在本网络系统中,要建立一个不光是为数据,而且要为视频、图像等多媒体传输的高速网络通信平台。这要求网络系统必须对多媒体数据由支持能力。这包括两点:1) 、 网络必须能区分这些多媒体数据, 并应能保证其优先及时的传送;2) 、支持众多多媒体应用所采用的组播技术。(4)网络可靠性网络系统的可靠性是整个网络应用稳定可靠的基础,对于一个网络系统, 保障设备可靠性和骨干网络不间断

14、的运行是网络设计成功与否的一个关键因素。(5)采用开放的、标准的相应协议在网络技术日新月异的今天, 新的应用推动网络技术更新的形式已显现出来。为保证与今后新建的网络系统可以互联,必须在系统中采用相关的工业标准。最终我们强调,系统设计小区现在和未来20 年内的需求,不能盲目追求大而全,以最少的投资创造实际需要的功能。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 5 页,共 28 页 - - - - - - - - - 2.3 通信量的需求分析类型基本宽带需求备注PC连接14.4kbi

15、t/s-56kbit/s 用于 HTTP,E-mail 文件服务100kbit/s 以上在线游戏,文件共享等纯文本应用压缩视频256kbit/s 以上Mp3,rm 等流媒体传输非压缩视频2Mbit/s 以上Vod 视频点播2.4 管理性需求分析根据用户需求分析的结果可知,桃园小区必须是一个可管理的网络,因此,在逻辑网络设计时,必须进行网络管理设计。根据客户机 / 服务器应用模式和全网范围资源集中管理的原则,建立网络管理中心,统一网络中的交换设备的管理配置等。 网管工作站对全网所有交换设备和路由设备进行统一管理、配置和维护。 支持 RMON 和 RMON2 管理标准。 进行故障隔离和分析、统计、

16、报警和设置。 网管软件采用图形化用户界面,支持广泛的网管平台。2.5 网络设计原则网络系统设计将严格遵守各种相关的技术原则,遵循各种相关的技术标准和规范,整个网络系统设计严格按照以下原则进行:先进性和实用性采用先进成熟的技术满足内部应用系统的需求,兼顾其他相关的管理需求,尽可能采用先进的网络技术以适应更高的数据、语音、视频(多媒体)的传输需要,使整个系统在相当一段时期内保持技术的先进性,以适应未来信息化的发展的需要灵活性和可扩展性计算机网络系统是一个不断发展的系统,所以它必须具有良好的灵活性和可扩展性,能够根据小区周边扩建发展的需要,方便的扩展网络覆盖范围、 扩大网络容量和提高网络的各层次节点

17、的功能。具备支持多种应用系统的能力, 提供技术升级、设备更新的灵活性。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 6 页,共 28 页 - - - - - - - - - 第三章网络组网技术选型3.1 骨干网技术选型千兆以太网于 1998 年 6 月达成标准,在高速局域网的主干连接方面已经形成统治地位。它遵循 1000Base-Tx,1000Base-Fx的技术标准;使用光纤作为主要传输介质, 传输建立广, 线路质量高; 提供高达 1Gbit/s的主干带宽,如核心交换机支持链路聚

18、合技术,还可以将骨干网带宽提高到n Gbit/s;核心交换机通常具有第三次交换功能, 支持 RIPv2 等路由协议,能在 VLAN之间转发数据包。3.2 设备供应商选型基于对现实各个供应商的了解,对安全性、可靠性、应用广泛性来考虑,我们采用锐捷公司的产品。第四章网络设计4.1 设计目标(1)小区局域网的构成此网络系统由硬件系统和软件系统构成。其中硬件系统主要由网络系统 (防火墙、路由器、交换机等) 、主机系统(服务器、工作站等) 、外部设备( UPS 、磁盘阵列等)以及布线系统组成;软件系统主要由系统软件(网络操作系统、网络管理系统、 安全系统等)和应用软件(办公自动化系统、 小区物业管理系统

19、等)组成。(2)逻辑设计目标小区网络系统设计的总体目标是充分利用信息技术,建立多层次、高可靠稳定性、可管理、可运营、经济实用的开放式数字化小区,促进提高为小区居民服务质量和效益。具体体现在以下4 个方面:名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 7 页,共 28 页 - - - - - - - - - 总体规划,分布实施。以小区娱乐活动和物业管理活动为核心,以居民为主体。注重应用系统建设。注重网络建设的扩展性和可升级性以及向后兼容性。4.2 分层设计根据需求分析,在设计中,将采

20、用多层次的网络体系结构。具体为三个层次:接入层、汇聚层、核心层。(1)核心层核心层是网络互联的最高层次,应具有如下能力:核心设备之间应该具有最高速的链路比较粗的 QoS控制粒度最高的路由前缀为网络其他模块提供互联(2)汇聚层汇聚层是核心层和接入层的连接模块。主要是为各个配线间以及服务器群的中心网络设备提供接入层设备的集中和核心层链路的接入。(3)接入层接入层是面向最终用户的设备采用多层网络的设计方法, 必须依赖于利用网络的高弹性和扩充性。所谓的弹性指的是对故障的容忍度和故障情况下的恢复能力;所谓扩充性是指根据实际需要,可以在各个不同层次实现升级和扩充,实现对网络可控的、有序的优化。根据上述论述

21、, 我们认采用核心、 汇聚、接入的三层网络结构有利于网络的扩展和管理。同时,采用10M 接入到桌面,百兆网络支干,千兆网络主干的合理带宽收敛。4.3 网络逻辑设计整 个 网 络 包 括 广 域 网 ( Internet、 各 专 业 网 ) 接 入 、 小 区 网络 系 统 ,小 区 网 络 系 统 采 用 星 型 拓 扑结 构 ,分 为 系 统 中 心 、区 域 中 心 、住 宅 楼 栋 和 用 户 四 级 。根 据 小 区 的 规 模 和 用 户 楼 栋 的分 布情 况 ,为 便名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - -

22、 名师精心整理 - - - - - - - 第 8 页,共 28 页 - - - - - - - - - 于 网 络 设 计 和 管 理 ,可 将 整 个 小 区 分 成 若 两 个 区 域 ,每 个区 域 设 一 个区 域 中 心 ,管 辖 若 干 个 相 近 的 楼 栋 。根 据 小 区 网 络 设 计 要 求 ,小 区 局域 主 干 采 用 千 兆 以 太 网 ,在 系 统 中 心 设 一 千 兆 以 太 网核 心交 换 机 ,在各 区 域 中 心 设 置 工 作 组 交 换 机 ,各 工 作 组 交 换 机 配 置 1000Mbps FX上联 端 口 ,通 过 光 纤 与 核 心 交

23、换 机 连 接 ,构 成 智 能 化 住 宅 小 区 千 兆 以 太骨 干 网 。每 个 区 域 内 ,在 各 楼 栋 设 备 间 设 置 10 100Mbps 交 换 式 集 线器 , 交 换 式 集 线 器 通 过 100Mbps TX上 联端 口 经 五 类 对 绞 线 与 工 作 组交 换 机 连 接 ,根 据 需 要 也 可 通 过 100Mbps FX端 口 经 光 纤 连 接 。在 楼内 ,交 换 式 集 线 器 通 过 10Mbps TX端口 经 楼 内 5 类 综 合布 线 连 接 用 户计 算 机 。 这 样 , 核 心 交 换 机 与 工 作 组 交 换 机 之 间 可

24、提 供 高 达 1000Mbps的 传 输 速 率 ,工 作 组 交 换 机 向 各 楼 栋 提 供 100Mbps 的 传 输 速 率 ,每 个最 终 用 户 可 独 享 10Mbps 的 通 信 带 宽 。如 下 图 :100Mbit/s1000Mbit/sInternet1000Mbit/s4.4 对计算机平台的需求:对计算机平台的需求做分析,因为每种计算机硬件和软件的特性都会影响网络,所以作需求工作应该收集连接到网上的每台计算机的详细信息。包括 CPU 、内存、操作系统等详细信息。社区网中的计算机平台主要考虑以下名师资料总结 - - -精品资料欢迎下载 - - - - - - - -

25、- - - - - - - - - - 名师精心整理 - - - - - - - 第 9 页,共 28 页 - - - - - - - - - 几点:服务器的性能、操作系统的性能等等。在这里主要考虑的是服务器平台的需求,其次是桌面计算机平台的需求。桌面计算机:主流的操作系统如:Windows XP 和 Windows Vista. 服务器平台: 网络操作系统采用: Windows Server 2003和 Windows 2000 Server. 第五章 网络 PDS设计 5.1概述小区管理控制中心是整个网络系统的中心,系统的主要通信设备集中于此, 除网络核心交换机外,还包括与广域网连接的路由

26、器、 各类服务器以及管理工作站等。小区局域网通过 DDN 专线或 ADSL 与 Internet 连接,随着信息化的不断发展,今后还可以通过 155Mbps ATM 或通过千兆 IP 城域以太网与 Internet连接。可根据小区的实际情况灵活组合与配置。区域中心可以包括若干栋单元楼,也可以只管辖一栋高层住宅, 小区内的集团用户、 公共会所、 物业管理公司以及各应用子系统以适当的方式就近接入各自所在的区域中心网络,形成一体化的统一网络。5.2 住宅综合布线设计由上所述,在楼内交换式集线器通过综合布线与用户计算机连接,综合布线系统是网络系统化住宅的基础设施,为住宅楼的通讯网络提供高速信息通道。住

27、宅布线系统按功能区域分为三大部分:住宅单元子系统、 楼层管理间和垂直干线子系统以及设备间子系统,各系统布线都采用5 类以上对绞线。5.2.1 住宅单元子系统在每一个住宅单元设置一个家庭布线系统接线箱,作为与户外布线系统连接的界面, 对户内外布线系统的变动带来极大的方便。接线箱可安装各种系统接线模块,包括数据和语音通信模块、 家庭安防系统模块、 可视对讲系统模块等等, 根据需要自由组合安装。户内数据通信布线采用5类以上 UTP(非屏蔽对绞线),信息插座采用 RJ45制式接口。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心

28、整理 - - - - - - - 第 10 页,共 28 页 - - - - - - - - - 楼层管理间和垂直干线子系统垂直主干布线采用新型拓扑方法,由设备间主配线架敷设至各楼层管理间的干线电缆构成,系统采用五类以上4 对 UTP 作为系统主干电缆。楼层管理间设置桥式模块板通过不同跳线实现水平线缆与垂直干线的连接。5.2.2 设备间子系统设备间子系统内安置交换式集线器和主配线架,所有主干线缆都端接在主配线架上,通过跳线与交换式集线器连接。5.3 布线设计和施工标准商业建筑电信设施管理标准(ANSI/EIA/TIA-606 )商业建筑通讯接地接续要求(ANSI/EIA/TIA-607 )非屏

29、蔽双绞线电缆特性追加条款(EIA/TIA TSB-36 )非屏蔽双绞线连接硬件传输特性追加条款(EIA/TIA TSB-40A )非屏蔽双绞线布线系统传输特性现场测试标准(EIA/TIA TSB-67)智能建筑设计标准(DBJ08-47-95)5.4 子网划分和 VLAN划分子网是把一个单一的IP 网络分成多个更小的网络。我们采用私有地址192.168.0.0 ,子网掩码 255.255.255.0 。分为 6 个子网,分别是 1 栋楼子网、 2栋楼子网、 3 栋楼子网, 4 栋楼子网, 5 栋楼子网, 6 栋楼子网。 1 栋楼子网 192.168.1.0/24 2 栋楼子网 192.168.

30、2.0/24 3 栋楼子网 192.168.3.0/24 4 栋楼子网 192.163.4.0/24 5 栋楼子网 192.163.5.0/24 6 栋楼子网 192.163.6.0/24 小区网的逻辑拓扑可划分为若干虚拟局域网(逻辑子网),虚拟局域网不名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 11 页,共 28 页 - - - - - - - - - 受设备物理位置的限制, 灵活性较大。 虚拟局域网技术用于在不更改网络的拓扑结构的前提下对局域网进行重组。采用虚拟局域网技术后,

31、 网管人员只需在交换机上对网络进行逻辑重构, 即可使网络结构适应新的通信要求,并维持通信的高效率。具体的讲, 虚拟局域网技术是通过路由和交换设备,在网络物理拓扑的基础上建立一个逻辑网络。每个VLAN都构成一个独立的广播域,处于同一VLAN中的网络用户可以不受地理位置的限制而像处于同一个VLAN上那样相互交换信息。VLAN必须在交换网络环境中实现,每个交换设备均可根据网络管理人员所定义的 VLAN划分方法对报文进行过滤和转发,并能将这种划分信息传递到网络中其他交换设备和路由器中。LAN交换设备在 VLAN的划分及实现低延迟的报文转发方面起着重要的作用。VLAN是一种不采用路由器对广播数据进行抑制

32、的解决方案。在 VLAN中,对广播数据的抑制由交换机完成。有如下几种划分方法:基于端口划分的 VLAN 基于 MAC 地址划分 VLAN 基于网络层协议划分VLAN 根据 IP 组播划分 VLAN VLAN的优越性:增加了网络连接的灵活性借助 VLAN技术,能将不同地点、不同网络、不同用户组合在一起,形成一个虚拟的网络环境,就像使用本地LAN一样方便、灵活、有效。 VLAN可以降低移动或变更工作站地理位置的管理费用,特别是一些业务情况有经常性变动的公司使用了 VLAN后,这部分管理费用大大降低。 控制网络上的广播VLAN 可以提供建立防火墙的机制, 防止交换网络的过量广播。 使用 VLAN ,

33、可以将某个交换端口或用户赋于某一个特定的VLAN组, 该 VLAN组可以在一个交换网中或跨接多个交换机,在一个 VLAN中的广播不会送到VLAN之外。同样,相邻的端口不会收到其他VLAN产生的广播。这样可以减少广播流量,释放带宽给用户应用,减少广播的产生。 增加网络的安全性因为一个 VLAN就是一个单独的广播域, VLAN之间相互隔离,这大大提高了网络的利用率,确保了网络的安全保密性。 人们在 LAN上经常传送一些保密的、关键性的数据。保密的数据应提供访问控制等安全手段。一个有效和容易实现的方法是将网络分段成几个不同的广播组,网络管理员限制了VLAN中用户的数量,禁止未经允许而访问VLAN中的

34、应用。交换端口可以基于应用类型和访问特权来进行分组,被限制的应用程序和资源一般置于安全性VLAN中。5.5 互联网接入设计通过与小区所在的地区的电信业务营运商的商谈,与有关负责人的意见,以光纤方式接入 Internet。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 12 页,共 28 页 - - - - - - - - - 第六章、网络设备6.1 物理层网络选择 6.1.1超五类模块NM1045 超五类信息插座模块;可安装在任何 M系列的模块面板上,面板架上或表面安装盒上,一旦装入

35、即被锁定;按住锁扣即可拆下。特殊的润滑处理,至少可插拨750次;支持 622Mbps应用满足 EIA/TIA 568A 标准6.1.2超五类双绞线NL101004超 5 类 4 对电缆;高速高性能 100电缆;在大楼布线系统中能远距离传输高比特率信号;性能优于 EIA/TIA-568A 标准符合欧洲 EN71环保标准,特别适合小区家庭布线具有撕裂绳,方便剥线6.1.3 室外超五类双绞线NL301004超五类双绞线适用于室外布线系统中能远距离传输高比特率信号;性能优于 EIA/TIA-568A 标准具有防水功能具有撕裂绳,方便剥线6.1.4 超五类配线架ND1124 24口超五类配线架;适用于绝

36、缘移动接口;RJ45插口 8 针表面镀金 50m-inch 端口插拔次数超过750次名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 13 页,共 28 页 - - - - - - - - - 前面 RJ45插口,背面 110 打线方式,一体化设计6.2 其他网络设备选择交换机设备:核心层设备选用锐捷RG-S5750-48GT/4SFT ,汇聚接入层选用锐捷RG-S2951XG 。RG-S5750是锐捷网络推出的融合了高性能、高安全、多智能、易用性的新一代万兆机架式多层交换机。该交换机

37、提供的接口形式和组合非常灵活,即可以提供 48个 10/100/1000M自适应的千兆电口,又可以提供有4 个 SFP (光电复用)千兆光口,又有2 个扩展槽和能提供 PoE远程供电的接口。提供了灵活的复用千兆口, 满足网络建设中不同传输介质的连接需要。同时为满足网络的弹性扩展和高带宽传输需要,可灵活弹性扩展多种类型的万兆模块和万兆堆叠模块。特别适合高带宽、 高性能和灵活扩展的大型网络汇聚层,中型网络核心, 以及数据中心服务器群的接入使用。该交换机硬件支持多层线速交换,并提供了丰富而完善的路由协议,以适合大型网络多种路由和高性能的需要。交换机提供二到七层的智能的业务流分类、完善的服务质量(Qo

38、S )保证和组播应用管理特性。 在提供高性能、 多智能的同时, 其内在的安全防御机制和用户接入管理能力, 更可有效防止和控制病毒传播和网络攻击,控制非法用户接入网络,保证合法用户合理地使用网络资源,并可以根据网络实际使用环境,实施灵活多样的安全控制策略,充分保障了网络安全、网络合理化使用和运营。交换机以极高的性价比为大型网络汇聚、中型网络核心、 数据中心服务器接入提供了高性能、 完善的端到端的服务质量、 灵活丰富的安全设置和基于策略的网管,最大化满足高速、安全、智能的企业网需求。RG-S5750-48GT/4SFT 的特点主要体现在以下几个方面:高性能 IPv4/IPv6双协议栈多层交换背板带

39、宽为所有的端口提供非阻塞性能; 丰富完善的路由性能和超大容量路由表资源可满足大型网络动态路由的需要,特别是支持ECMP/WCMP(Equal-Cost Multipath Routing/ Weight-Cost Multipath Routing ) ,确保了各骨干网络链路的充分使用,大大增加了网络传输带宽,而且可以无时延无丢包地备份失效链路的数据传输;件支持 IPv4/IPv6双协议栈多层线速交换,硬件区分和处理IPv4、IPv6协议报文,支持多种Tunnel 隧道技术(如手工配置隧道、6to4 隧道和 ISATAP隧道等,可根据 IPv6 网络的需求规划和网络现状, 提供灵活的 IPv6

40、 网络间通信方案;协议栈的支持和处理, 使得无需改变网络架构, 即可将现有网络无缝地升级为下一代 IPv6 方案;基于 LPM 硬件路由转发方式使得RG-S5750 系列不仅适用于大型网络环境,而且可防御各种网络病毒的侵袭,保障所有报文的线速转发, 有效保证了设备的安全性;名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 14 页,共 28 页 - - - - - - - - - 硬件支持多层线速交换, 能够识别二到七层的应用业务流,所有端口都具有单独的数据包过滤、 区分不同应用流,

41、并根据不同的应用流进行不同的策略管理和控制。活完备的安全控制 灵活完备的安全控制 具有的多种内在机制可以有效防范和控制病毒传播和黑客攻击,如预防Dos攻击、防黑客 IP 扫描等,还网络一片绿色;业界领先的硬件 CPU保护机制:特有的CPU保护策略( CPP技术) ,对发往 CPU的数据流,进行流区分和优先级队列分级处理,并根据需要实施带宽限速,充分保护 CPU不被非法流量占用、恶意攻击和资源消耗,保障了CPU 安全,充分保护了交换机的安全;硬件实现端口或交换机整机与用户IP 地址和 MAC 地址的灵活绑定,严格限定端口上的用户接入或交换机整机上的用户接入问题;保护端口不必占用 VLAN资源,即

42、可非常方便地隔离用户之间信息互通,充分保护用户信息的安全;支持 DHCP snooping ,可只允许信任端口的DHCP 响应,防止私设 DHCP Server 的欺骗;并在 DHCP 监听的基础上,通过动态监测ARP 和检查用户的 IP,直接丢弃不符合绑定表项的非法报文,有效防范ARP欺骗和用户源 IP 地址的欺骗问题;基于源 IP 地址控制的 Telnet 和 Web设备访问控制,避免非法人员和黑客恶意攻击和控制设备,增强了设备网管的安全性; SSH(Secure Shell )和 SNMPv3 确保在 Telnet 和 SNMP 进程中加密管理信息,保证交换机管理信息的安全性,防止黑客攻

43、击和控制设备;控制非法用户接入网络,保证合法用户合理化使用网络,如端口安全、端口隔离、专家级ACL 、时间 ACL 、基于应用数据流的带宽限速、多元素绑定等等,满足企业和校园网加强对访问者进行控制、阻止非授权用户通信的需求。支持各种单播和组播动态路由协议, 可适应不同的网络规模和需要进行大量组播服务的环境,实现网络的可扩展和多业务应用; 丰富的组播特性支持各种单播和组播动态路由协议,可适应不同的网络规模和需要进行大量组播服务的环境,实现网络的可扩展和多业务应用;支持 IGMP源端口和源 IP 检查功能,有效地杜绝非法的组播源,提高网络的安全性;支持 IGMPv1/v2和 IGMPv3全部版本,

44、适应不同组播环境, 避免非法的组播数据流占用网络带宽,满足组播安全应用的需要。完善的 QoS策略以 DiffServ标准为核心的 QoS保障系统,支持802.1P、IP TOS、二到七层流过滤、 SP 、WRR 等完整的 QoS策略,实现基于全网系统多业务的QoS逻辑;具备 MAC 流、IP 流、应用流等多层的流分类和流控制能力,实现按照业务流进行带宽控制、 转发优先级等多种流策略, 限速粒度精细, 千兆端口粒度达 64Kbps,万兆端口粒度达 1Mbps ,支持网络根据不同的应用、 以及不同应用所需要的服务质量特性,提供服务。高可靠性支持生成树协议802.1D、802.1w、802.1s ,

45、完全保证快速收敛,提高名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 15 页,共 28 页 - - - - - - - - - 容错能力, 保证网络的稳定运行和链路的负载均衡,合理使用网络通道, 提供冗余链路利用率;支持 VRRP 虚拟路由器冗余协议,有效保障网络稳定;支持 RLDP ,可快速检测链路的通断和光纤链路的单向性,并支持端口下的环路检测功能, 防止端口下因私接 Hub等设备形成的环路而导致网络故障的现象。方便易用易管理灵活复用的多种千兆接口形式,可灵活满足需要多个千兆铜

46、缆和多个千兆光纤链路的连接,方便用户灵活选择线缆;为满足网络弹性扩展和高带宽传输需要,简单选配多种类型的万兆模块,网络即可平滑升级到万兆上链骨干为方便安装地点或建筑物不适宜部署外部电源的环境,RG-S5750系列交换机特别提供支持PoE 功能的产品型号,即通过双绞线就可以向远端下挂的PD 设备供电,如无线AP 、IP Phone、视频监控等设备,方便了任何符合IEEE 802.3af 标准的终端设备的接入,实现以太网集中供电,以满足金融、企业、学校、医院、工厂等用户实现VoIP、远程监控、无线AP等网络应用的需要; SNTP (简单网络时间协议)保证交换机时间的准确性,并与网络中时间服务器的时

47、间统一化,方便日志信息和流量信息的分析、故障诊断等管理; Syslog方便各种日志信息的统一收集、维护、分析、故障定位、 备份,便于管理员网络维护和管理;多端口同步监控,通过一个端口即可同时监控多个端口的数据流,可以只监控输入帧或只监控输出帧或双向帧,大大提高维护效率; CLI界面,方便高级用户配置和使用; Java-based Web管理方式,实现对交换机的可视化图形界面管理,快速和高效地配置设备。RG-S5750-48GT/4SFT 的技术参数如下图:产品型号 RG-S5750-48GT/4SFT 固定端口48 端口 10/100/1000M 自适应端口, 4 个复用的SFP接口, 2 个

48、扩展槽可用模块Mini-GBIC-SX :单口 1000BASE-SX mini GBIC转换模块( LC接口);Mini-GBIC-LX : 单口 1000BASE-LX mini GBIC转换模块(LC接口), 10Km , 1310nm ;Mini-GBIC-LH40 :单口1000BASE-LH mini GBIC转换模块( LC 接口),40Km ,1310nm ;Mini-GBIC-ZX50 : 单口 1000BASE-ZX mini GBIC转换模块(LC接口), 50km , 1550nm ;Mini-GBIC-ZX80 : 单口 1000BASE-ZX mini GBIC转换

49、模块(LC接口), 80km , 1550nm ; 1端口 XENPAK 接口万兆转接板 1端口 XFP接口万兆转接万兆堆叠模块万兆光纤接口模块(300 米) ,配合 M5700-01XENPAK 转接板使用万兆光纤LR接口模块( 10 公里),配合 M5700-01XENPAK 转接板使用万兆光纤ER接口模块( 40 公里),配合 M5700-01XENPAK 转接板使用万兆光纤SR接口模块( 300 米) ,配合 M5700-01XFP转接板使用万兆光纤LR接口模块( 10 公里),配合 M5700-01XFP转接板使用万兆光纤ER接口模块( 40 公里),配合 M5700-01XFP转接

50、板使用名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 16 页,共 28 页 - - - - - - - - - 背板容量240Gbps 包转发速率L2:线速( 102Mpps)L3:线速( 102Mpps)VLAN 支持 4K个 802.1Q VLAN 240Gbps ACL 标准 IP ACL (基于 IP 地址的硬件ACL ) 、扩展 IP ACL (基于 IP 地址、 TCP/UDP端口号的硬件ACL ) 、MAC 扩展 ACL (基于源MAC 地址、目的 MAC 地址和可选

展开阅读全文
相关资源
相关搜索

当前位置:首页 > 技术资料 > 技术总结

本站为文档C TO C交易模式,本站只提供存储空间、用户上传的文档直接被用户下载,本站只是中间服务平台,本站所有文档下载所得的收益归上传人(含作者)所有。本站仅对用户上传内容的表现方式做保护处理,对上载内容本身不做任何修改或编辑。若文档所含内容侵犯了您的版权或隐私,请立即通知淘文阁网,我们立即给予删除!客服QQ:136780468 微信:18945177775 电话:18904686070

工信部备案号:黑ICP备15003705号© 2020-2023 www.taowenge.com 淘文阁