目錄摘要1前言21網(wǎng)絡(luò)需求及設(shè)計(jì)目標(biāo)411小區(qū)概況412用戶需求分析與網(wǎng)絡(luò)應(yīng)用413網(wǎng)絡(luò)建設(shè)目標(biāo)82網(wǎng)絡(luò)規(guī)劃821網(wǎng)絡(luò)規(guī)劃流程822用戶需求獲取1023用戶需求分析123，網(wǎng)絡(luò)設(shè)計(jì)1231常用網(wǎng)絡(luò)設(shè)備簡(jiǎn)介1232網(wǎng)絡(luò)設(shè)備選型1533網(wǎng)絡(luò)總體結(jié)構(gòu)設(shè)計(jì)194網(wǎng)絡(luò)實(shí)施2841結(jié)構(gòu)化綜合布線2842網(wǎng)絡(luò)互聯(lián)3043網(wǎng)絡(luò)工程實(shí)施計(jì)劃315網(wǎng)絡(luò)管理3351網(wǎng)絡(luò)管理基本功能3352網(wǎng)絡(luò)管理的實(shí)現(xiàn)356無(wú)線局域網(wǎng)技術(shù)3661無(wú)線局域網(wǎng)技術(shù)基本概述3662無(wú)線網(wǎng)絡(luò)設(shè)計(jì)39致謝45參考文獻(xiàn)46461紫荊花園網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)摘要本文介紹了紫荊花園小區(qū)網(wǎng)絡(luò)系統(tǒng)的規(guī)劃與設(shè)計(jì)，探討了虛擬局域網(wǎng)、無(wú)線局域網(wǎng)設(shè)計(jì)過(guò)程。分析了網(wǎng)絡(luò)設(shè)計(jì)過(guò)程中的關(guān)鍵技術(shù)，采用有線和無(wú)線架構(gòu)網(wǎng)絡(luò)，實(shí)現(xiàn)用戶瀏覽INTERNET等各種服務(wù)。綜合當(dāng)代網(wǎng)絡(luò)技術(shù)的發(fā)展，重點(diǎn)論述了小區(qū)有線網(wǎng)絡(luò)的邏輯設(shè)計(jì)的詳細(xì)步驟和過(guò)程。關(guān)鍵詞網(wǎng)絡(luò)規(guī)劃；網(wǎng)絡(luò)設(shè)計(jì)；紫荊花園ABSTRACTTHISARTICLEDESCRIBESTHEZIJINGGARDENNETWORKSYSTEMOFPLANNINGANDDESIGN,DISCUSSIONTHEVIRTUALLOCALAREANETWORK,WIRELESSLANDESIGNPROCESSANALYSISOFANETWORKDESIGNPROCESSOFKEYTECHNOLOGY,USEDWIREDANDWIRELESSNETWORKDESIGNNETWORK,USERSBROWSETHEINTERNETANDOTHERSERVICESSYNTHETICHAIROFCONTEMPORARYNETWORKTECHNOLOGYEXHIBITION,FOCUSEDONCOMMUNITYCABLENETWORKOFTHELOGICALDESIGNOFDETAILEDSTEPSANDPROCEDURESKEYWORDSNETWORKPLANNING；NETWORKDESIGN；ZIJINGARDEN462前言近年來(lái)，目前無(wú)論是中國(guó)還是世界，很多房地產(chǎn)商先后開(kāi)發(fā)了大小不等的社區(qū)，房地產(chǎn)的迅猛發(fā)展以及近幾年網(wǎng)絡(luò)信息化的發(fā)展，社區(qū)建設(shè)逐漸步入了開(kāi)發(fā)商的主要工作，由于INTERNET的信息和服務(wù)內(nèi)容不斷的擴(kuò)大，使得用戶對(duì)網(wǎng)絡(luò)的需求急劇增加。同時(shí)，小區(qū)的網(wǎng)絡(luò)化也會(huì)給社區(qū)的開(kāi)發(fā)商帶來(lái)新的市場(chǎng)機(jī)遇和商業(yè)價(jià)值。住宅小區(qū)的網(wǎng)絡(luò)系統(tǒng)建設(shè)是隨著計(jì)算機(jī)技術(shù)、通信技術(shù)、控制技術(shù)及多媒體技術(shù)進(jìn)步和互相滲透而發(fā)展起來(lái)的。它通過(guò)綜合考慮小區(qū)的結(jié)構(gòu)、系統(tǒng)、服務(wù)和管理以及它們之間的內(nèi)在聯(lián)系，提供一個(gè)合理、高效、舒適、便利的生活環(huán)境空間，幫助住戶實(shí)現(xiàn)其包括消費(fèi)、舒適、便利、安全等方面的整體優(yōu)化住宅小區(qū)。通常的小區(qū)的網(wǎng)絡(luò)系統(tǒng)功能，就是在一定范圍內(nèi)多個(gè)具有相同或不同功能的建筑物（主要是指住宅小區(qū)），按照統(tǒng)籌的方法規(guī)劃，實(shí)現(xiàn)資源的充分共享，統(tǒng)一管理，在提供安全、舒適、方便、可持續(xù)發(fā)展的生活環(huán)境的同時(shí)，便于統(tǒng)一管理，并盡可能地提高性價(jià)比指標(biāo)。小區(qū)的網(wǎng)絡(luò)系統(tǒng)，從功能上可以劃分為信息網(wǎng)絡(luò)子系統(tǒng)和控制網(wǎng)絡(luò)子系統(tǒng)兩部分，信息網(wǎng)絡(luò)子系統(tǒng)由數(shù)據(jù)系統(tǒng)、話音系統(tǒng)、CATV系統(tǒng)組成，實(shí)現(xiàn)數(shù)據(jù)、話音和圖像的綜合接入；控制網(wǎng)絡(luò)子系統(tǒng)可利用信息網(wǎng)絡(luò)子系統(tǒng)實(shí)現(xiàn)各種控制信號(hào)的傳輸，實(shí)現(xiàn)整個(gè)小區(qū)的管理，家庭智能管理控制等功能。小區(qū)網(wǎng)絡(luò)接入技術(shù)主要包括ADSL、HFC、以太網(wǎng)這三種技術(shù)。ADSL技術(shù)充分利用了電路線路資源，在傳送語(yǔ)音的同時(shí)，提供上行為15MBPS、下行為8MBPS的數(shù)據(jù)傳輸速率。HFC技術(shù)利用了有線電視網(wǎng)絡(luò)的資源，在傳送電視節(jié)目的同時(shí)，同時(shí)以共享方式提供上行為10MBPS、下行為36MBPS數(shù)據(jù)傳輸速率。以太網(wǎng)技術(shù)采用五類線或超五類線提供上行為10MBPS、下行為10MBPS的數(shù)據(jù)傳輸速率。由于以太網(wǎng)技術(shù)發(fā)展目前已經(jīng)成熟，相比ADSL等接入方式施工簡(jiǎn)單、價(jià)格低廉，我們采用以太網(wǎng)技術(shù)和雙絞線綜合布線方式來(lái)搭建網(wǎng)絡(luò)。又，千兆以太網(wǎng)的普及，使得用戶上網(wǎng)速率有了很大的提高，463千兆以太網(wǎng)是建立在以太網(wǎng)標(biāo)準(zhǔn)基礎(chǔ)之上的技術(shù)。千兆以太網(wǎng)和大量使用的以太網(wǎng)與快速以太網(wǎng)完全兼容，并利用了原以太網(wǎng)標(biāo)準(zhǔn)所規(guī)定的全部技術(shù)規(guī)范，其中包括CSMA/CD協(xié)議、以太網(wǎng)幀、全雙工、流量控制以及IEEE8023標(biāo)準(zhǔn)中所定義的管理對(duì)象。作為以太網(wǎng)的一個(gè)組成部分，千兆以太網(wǎng)也支持流量管理技術(shù)，它保證在以太網(wǎng)上的服務(wù)質(zhì)量，這些技術(shù)包括IEEE8021P第二層優(yōu)先級(jí)、第三層優(yōu)先級(jí)的QOS編碼位、特別服務(wù)和資源預(yù)留協(xié)議（RSVP）。小區(qū)網(wǎng)絡(luò)系統(tǒng)包含了社區(qū)內(nèi)用戶對(duì)網(wǎng)絡(luò)的需求，容納了一系列的網(wǎng)絡(luò)服務(wù)，包括利用WEB服務(wù)器和數(shù)據(jù)庫(kù)服務(wù)器，為小區(qū)的物業(yè)管理部門(mén)和住戶提供小區(qū)的各種網(wǎng)絡(luò)應(yīng)用，例如通過(guò)社區(qū)公告欄，架起住戶與住戶，住戶與物業(yè)管理部門(mén)的溝通和橋梁。同時(shí)，小區(qū)的網(wǎng)絡(luò)系統(tǒng)還應(yīng)該便于對(duì)住戶的網(wǎng)絡(luò)訪問(wèn)權(quán)限進(jìn)行管理，應(yīng)該具有足夠的安全性，防止來(lái)自各種網(wǎng)絡(luò)的入侵。此外考慮到網(wǎng)絡(luò)信息技術(shù)的飛速發(fā)展，為了以后能提供IP電話、電子商務(wù)、遠(yuǎn)程教學(xué)、遠(yuǎn)程醫(yī)療、家庭辦公等寬帶多媒體的應(yīng)用，以及許多目前還難以預(yù)測(cè)的其他應(yīng)用，系統(tǒng)還應(yīng)具有相當(dāng)強(qiáng)的擴(kuò)展能力。4641網(wǎng)絡(luò)需求及設(shè)計(jì)目標(biāo)11小區(qū)概況紫荊花園住宅小區(qū)共有17棟樓，共有住房612套，每棟樓高6層，其中每棟樓有三個(gè)單元，每層都有兩間住戶。第1棟樓附近是物業(yè)辦公室；第1棟樓與第13棟樓之間一座2層的樓房，準(zhǔn)備用于放置交換機(jī)、服務(wù)器設(shè)備等。圖1112用戶需求分析與網(wǎng)絡(luò)應(yīng)用121網(wǎng)絡(luò)基礎(chǔ)架構(gòu)紫荊花園小區(qū)局域網(wǎng)以千兆以太網(wǎng)為主干，具有100MBPS到桌面帶寬的星型拓?fù)浣Y(jié)構(gòu)。網(wǎng)絡(luò)不僅要傳送文本，還要支持大量的多媒體服務(wù)，所以對(duì)網(wǎng)絡(luò)的帶寬要求較高。從實(shí)際出發(fā)，要求在網(wǎng)絡(luò)建設(shè)中建立多個(gè)多媒體服務(wù)。465因此，合理地處理邏輯子網(wǎng)的連接、劃分和安全性設(shè)計(jì)是保障其可靠地工作的關(guān)鍵。對(duì)于主干光纖，從主交換機(jī)到分支交換機(jī)采用的是多模光纖，傳輸以太網(wǎng)信息。這些光纖將保證網(wǎng)絡(luò)的運(yùn)行，因此對(duì)光纖網(wǎng)絡(luò)的要求非常嚴(yán)格。從分支交換機(jī)到與其連接的各樓層的用戶終端采用超五類UTP線，保證100MBPS帶寬到戶。住宅小區(qū)局域網(wǎng)與外部INTERNET的通信將通過(guò)專線和INTERNET相連，通過(guò)防火墻的過(guò)濾功能來(lái)保證內(nèi)部網(wǎng)的數(shù)據(jù)免受外來(lái)的入侵。122寬帶社區(qū)網(wǎng)絡(luò)一個(gè)功能強(qiáng)大、高效靈活的社區(qū)網(wǎng)絡(luò)信息系統(tǒng)，首先需要一個(gè)穩(wěn)定、可靠的計(jì)算機(jī)網(wǎng)絡(luò)為硬件基礎(chǔ)。對(duì)現(xiàn)代住宅社區(qū)而言，計(jì)算機(jī)網(wǎng)絡(luò)是實(shí)現(xiàn)社區(qū)家居信息化的基石。社區(qū)的計(jì)算機(jī)網(wǎng)絡(luò)，就象為社區(qū)的信息系統(tǒng)搭建的一條高速公路，通過(guò)這條高速公路，社區(qū)才能為住戶提供諸如網(wǎng)上訂餐、電子商務(wù)及視頻點(diǎn)播等各種服務(wù)。123通信子網(wǎng)的架構(gòu)紫荊花園小區(qū)的網(wǎng)絡(luò)由較多單個(gè)節(jié)點(diǎn)構(gòu)成，網(wǎng)絡(luò)工作站數(shù)量多且接入比較集中，因此用戶接入交換機(jī)采用10MBPS,核心網(wǎng)絡(luò)設(shè)備選擇100M的以太交換機(jī)就可以了。所有的網(wǎng)絡(luò)工作站和應(yīng)用服務(wù)器通過(guò)五類雙絞線接入到交換機(jī)中構(gòu)成一個(gè)集中接入的星型網(wǎng)絡(luò)結(jié)構(gòu)，每一臺(tái)計(jì)算機(jī)可以獨(dú)占100M的帶寬。由于以太網(wǎng)以數(shù)據(jù)廣播的方式進(jìn)行工作，當(dāng)一個(gè)網(wǎng)絡(luò)中的工作站較多時(shí)，網(wǎng)絡(luò)通道就變得比較擁塞，網(wǎng)絡(luò)的性能也就隨之較低。為了改善這種情況，可以采用VLAN技術(shù)將一個(gè)網(wǎng)絡(luò)劃分為幾個(gè)邏輯上相互獨(dú)立的虛擬局域網(wǎng)，即VLAN。通過(guò)VLAN技術(shù)，廣播信息被限制在每個(gè)VLAN中，而不再是整個(gè)網(wǎng)絡(luò)，并且各個(gè)子網(wǎng)之間不能直接通信，不但可以減輕網(wǎng)絡(luò)負(fù)載，而且可以提高網(wǎng)絡(luò)通信的安全性。劃分了VLAN后，各VLAN之間的通信需要第三層設(shè)備的支持。實(shí)現(xiàn)的方法是在網(wǎng)絡(luò)中設(shè)置路由器或三層交換機(jī)。124INTERNET接入466小區(qū)用戶對(duì)INTERNET資源的訪問(wèn)，最終都是通過(guò)資源所具有的惟一的公有IP地址實(shí)現(xiàn)的。對(duì)于一個(gè)內(nèi)部網(wǎng)絡(luò)，每一臺(tái)工作站和應(yīng)用服務(wù)器的IP地址均為內(nèi)部專有的地址，以這樣的IP地址是不能訪問(wèn)INTERNET資源的。因此，要實(shí)現(xiàn)一個(gè)內(nèi)部網(wǎng)絡(luò)對(duì)INTERNET的訪問(wèn)，必須在內(nèi)部網(wǎng)絡(luò)和INTERNET之間設(shè)置一個(gè)具有網(wǎng)絡(luò)地址轉(zhuǎn)換功能（NAT）的設(shè)備，對(duì)于從內(nèi)部網(wǎng)絡(luò)向外發(fā)出的IP數(shù)據(jù)包，NAT設(shè)備可以將數(shù)據(jù)包中所包含的源IP地址和源TCP/IP端口號(hào)等信息轉(zhuǎn)換為可以在INTERNET上使用的公有IP地址和可能改變的TCP/UDP端口號(hào)；而當(dāng)INTERNET主機(jī)響應(yīng)的數(shù)據(jù)包流入內(nèi)部網(wǎng)絡(luò)時(shí)，NAT將數(shù)據(jù)包中包含的目的IP地址和目的TCP/UDP號(hào)等信息轉(zhuǎn)換為專有IP地址和最初的TCP/UDP端口號(hào)，從而對(duì)外部屏蔽了內(nèi)部網(wǎng)絡(luò)的IP地址。125服務(wù)器選擇服務(wù)器是網(wǎng)絡(luò)的重要組成部分，服務(wù)器的性能往往決定了網(wǎng)絡(luò)應(yīng)用的性能。一般情況下，由于網(wǎng)絡(luò)產(chǎn)品的功能、性能與價(jià)格是成正比的，因此，要根據(jù)具體的需求和應(yīng)用程度來(lái)選擇服務(wù)器。對(duì)于關(guān)鍵業(yè)務(wù)的數(shù)據(jù)庫(kù)服務(wù)器或者WEB/MAIL服務(wù)器通常選擇性能較高的企業(yè)級(jí)PC服務(wù)器，而DHCP/WINS服務(wù)器、防病毒服務(wù)器、DNS服務(wù)器和代理服務(wù)器由于工作負(fù)載較小，用配置較高的PC或部門(mén)級(jí)的PC服務(wù)器來(lái)?yè)?dān)當(dāng)就可以了。126網(wǎng)絡(luò)安全1電源的安全電源不僅是一個(gè)計(jì)算機(jī)網(wǎng)絡(luò)能夠運(yùn)行的最基本條件，同時(shí)電源的安全也是計(jì)算機(jī)網(wǎng)絡(luò)安全運(yùn)行的最基本要素。這里電源的安全不僅要求為所有的工作站、服務(wù)器和網(wǎng)絡(luò)設(shè)備提供一個(gè)高質(zhì)量的電源，同時(shí)還要設(shè)置良好的接地系統(tǒng)。在網(wǎng)絡(luò)建設(shè)和維護(hù)中，電源是最穩(wěn)定的一個(gè)部分，一般情況下，它不會(huì)隨著應(yīng)用的發(fā)展頻繁地升級(jí)，因此，中小企業(yè)在構(gòu)建自己的網(wǎng)絡(luò)系統(tǒng)時(shí)，進(jìn)行相應(yīng)的投資建立一個(gè)安全的電源系統(tǒng)是非常值得的。2數(shù)據(jù)存儲(chǔ)的安全保存在服務(wù)器中的數(shù)據(jù)是網(wǎng)絡(luò)應(yīng)用的核心，如果由于服務(wù)器磁盤(pán)故障造成數(shù)據(jù)的損壞或丟失，可能會(huì)造成無(wú)法估量的損失。因此必須采取相應(yīng)的容467錯(cuò)及災(zāi)難恢復(fù)手段來(lái)加強(qiáng)服務(wù)器存儲(chǔ)系統(tǒng)的可靠性。目前，構(gòu)建服務(wù)器存儲(chǔ)系統(tǒng)使用最廣泛的技術(shù)是RAID。RAID的實(shí)現(xiàn)策略主要是用多個(gè)磁盤(pán)驅(qū)動(dòng)器替換單一的大容量的磁盤(pán)驅(qū)動(dòng)器，并將數(shù)據(jù)在各個(gè)磁盤(pán)上進(jìn)行分布存放并支持同時(shí)在多個(gè)磁盤(pán)進(jìn)行并行讀寫(xiě)，同時(shí)利用冗余的磁盤(pán)空間將數(shù)據(jù)從錯(cuò)誤中恢復(fù)。3防病毒設(shè)置采取以下兩種措施（1）為每臺(tái)工作站和服務(wù)器安裝單機(jī)版的防病毒軟件，每臺(tái)計(jì)算機(jī)定時(shí)地下載病毒碼信息并進(jìn)行更新。這種方式投資小，但是病毒碼信息更新不及時(shí)或不同步，不能對(duì)最新的病毒做出及時(shí)的響應(yīng)，可能導(dǎo)致網(wǎng)絡(luò)系統(tǒng)受到病毒的侵害。（2）安裝網(wǎng)絡(luò)防毒系統(tǒng)。這種方式采用客戶機(jī)/服務(wù)器方式，選擇一臺(tái)微機(jī)或應(yīng)用服務(wù)器安裝網(wǎng)絡(luò)防病毒系統(tǒng)的服務(wù)器端軟件，并通過(guò)INTERNET利用防毒系統(tǒng)的在線更新功能實(shí)時(shí)地進(jìn)行病毒碼信息的更新。網(wǎng)絡(luò)中的所有計(jì)算機(jī)和服務(wù)器均安裝防毒系統(tǒng)的客戶端軟件，利用服務(wù)器端獲得最新的病毒碼信息對(duì)計(jì)算機(jī)進(jìn)行病毒掃描。這種方式雖然投資較大，但是對(duì)病毒碼信息進(jìn)行實(shí)時(shí)的更新，可以保證網(wǎng)絡(luò)不受到病毒的侵害，控制病毒的大肆傳播。127網(wǎng)絡(luò)管理大型網(wǎng)絡(luò)工程通常都通過(guò)功能完善的專業(yè)網(wǎng)管系統(tǒng)對(duì)網(wǎng)絡(luò)進(jìn)行管理，這個(gè)投資對(duì)于中小企業(yè)來(lái)說(shuō)可能是無(wú)法承擔(dān)的。事實(shí)上，由于小規(guī)模的網(wǎng)絡(luò)結(jié)構(gòu)比較簡(jiǎn)單，一般不需要對(duì)網(wǎng)絡(luò)的流量、網(wǎng)絡(luò)設(shè)備的狀態(tài)和端口設(shè)置等信息進(jìn)行實(shí)時(shí)的控制和檢查。網(wǎng)絡(luò)管理員可能對(duì)網(wǎng)絡(luò)的連通性、IP地址的設(shè)置情況和需要時(shí)能對(duì)設(shè)備進(jìn)行設(shè)置更為關(guān)心一些，而這些工作利用WINDOWS98/2000系統(tǒng)包含的PING、IPCONFIG/WINIPCFG、TELNET等實(shí)用工具就可以完成。13網(wǎng)絡(luò)建設(shè)目標(biāo)網(wǎng)絡(luò)設(shè)計(jì)的目標(biāo)包括以下幾方面。1最大效益下最低的運(yùn)作成本用最少的錢(qián)辦最好的事，尋求性價(jià)比的468最佳結(jié)合點(diǎn)。2不斷最強(qiáng)的整體性能網(wǎng)絡(luò)在投入運(yùn)行的過(guò)程中，價(jià)值是一個(gè)不斷提升的過(guò)程，應(yīng)該在設(shè)計(jì)方案中考慮到未來(lái)升級(jí)的需要，選擇升級(jí)性能較好的技術(shù)。3易于操作和使用對(duì)網(wǎng)絡(luò)設(shè)備、操作系統(tǒng)和管理軟件等的選擇應(yīng)考慮到易操作性，便于管理和維護(hù)。4增強(qiáng)安全性網(wǎng)絡(luò)設(shè)計(jì)過(guò)程中應(yīng)該考慮基于內(nèi)網(wǎng)和外網(wǎng)的數(shù)據(jù)機(jī)密性，以及用戶身份和權(quán)限控制等安全機(jī)制，提供最大的安全性。5適應(yīng)性良好的網(wǎng)絡(luò)基礎(chǔ)結(jié)構(gòu)應(yīng)該能勝任各種流行的網(wǎng)絡(luò)應(yīng)用。為了實(shí)現(xiàn)上述目標(biāo)，在設(shè)計(jì)過(guò)程中應(yīng)綜合權(quán)衡以下因素1最小的運(yùn)行成本；2最少的安裝花費(fèi)；3最高的性能；4最大的適應(yīng)性；5最大的安全性；6最大的可靠性；7最短的故障時(shí)間。2網(wǎng)絡(luò)規(guī)劃21網(wǎng)絡(luò)規(guī)劃流程1從網(wǎng)絡(luò)核心入手，發(fā)散到網(wǎng)絡(luò)邊緣從核心開(kāi)始著手，分析了用戶的核心需求，首先滿足核心要求。本小區(qū)從中心機(jī)房的設(shè)計(jì)，然后逐步發(fā)散到匯聚層和接入層的考慮。2從網(wǎng)絡(luò)接入入手，集中到網(wǎng)絡(luò)核心從接入層開(kāi)始入入手，首先分析小區(qū)內(nèi)用戶電腦數(shù)量和分布，選擇接入設(shè)備和應(yīng)用，再考慮上層網(wǎng)絡(luò)的設(shè)計(jì)和設(shè)備的選擇。3思想方法多樣化469可以根據(jù)個(gè)人的經(jīng)驗(yàn)和習(xí)慣進(jìn)行設(shè)計(jì)，不同規(guī)模，不同需求導(dǎo)致思想方法不同。網(wǎng)絡(luò)規(guī)劃流程如圖21所示。圖21在獲取用戶需求后，通過(guò)對(duì)用戶需求進(jìn)行分析，如環(huán)境分析、流量分析，整理出相關(guān)有用信息，對(duì)網(wǎng)絡(luò)地址進(jìn)行規(guī)劃、技術(shù)及產(chǎn)品選型，得出具體方案。22用戶需求獲取用戶需求就是用戶對(duì)網(wǎng)絡(luò)的當(dāng)前的認(rèn)識(shí)和對(duì)未來(lái)網(wǎng)絡(luò)建設(shè)目標(biāo)的認(rèn)識(shí)，不同的的用戶需求不同。221用戶需求來(lái)源及收集方法4610需求來(lái)源及收集方法多種多樣。需求來(lái)源1）決策者的建設(shè)思路決策者的建設(shè)思路是項(xiàng)目成功實(shí)施的一個(gè)關(guān)鍵，首先了解決策者對(duì)網(wǎng)絡(luò)建設(shè)的需求，包括網(wǎng)絡(luò)擴(kuò)展問(wèn)題，核心功能問(wèn)題。2）用戶提供的歷史資料和行業(yè)資料用戶提供的歷史資料、行業(yè)資料及資料使用狀況等資料，是網(wǎng)絡(luò)設(shè)計(jì)具有行業(yè)色彩的關(guān)鍵。一般性的行業(yè)需求是方案設(shè)計(jì)人員應(yīng)該具備的知識(shí)，用戶一般不會(huì)耐心說(shuō)明本行業(yè)基本信息。特殊行業(yè)有特殊要求，包括相關(guān)政策，如政府機(jī)關(guān)的網(wǎng)絡(luò)，涉及國(guó)家機(jī)密的計(jì)算機(jī)物理上不可與INTERNET相連。3）用戶技術(shù)員的細(xì)節(jié)描述用戶技術(shù)員的細(xì)節(jié)描述，是未來(lái)網(wǎng)絡(luò)系統(tǒng)技術(shù)指標(biāo)的來(lái)源。4）普通用戶對(duì)網(wǎng)絡(luò)的要求網(wǎng)絡(luò)使用者對(duì)網(wǎng)絡(luò)的需求，是普通用戶的意見(jiàn)和看法。這部分用戶對(duì)網(wǎng)絡(luò)技術(shù)方面不會(huì)很了解，但是他們的需求應(yīng)該是最基本最直接的，也是應(yīng)該盡可能需要滿足的。收集方法1）會(huì)談紀(jì)要法主要是方案設(shè)計(jì)方一用戶方相關(guān)人員，包括決策者和技術(shù)人員，在一起商討確定網(wǎng)絡(luò)的規(guī)劃，出示書(shū)面的記錄，作為日后方案評(píng)估的標(biāo)準(zhǔn)。2）關(guān)鍵人物接觸會(huì)談中，也許會(huì)因?yàn)槟承┰虿荒芎苋?、很完善的完成所有的需求。?duì)關(guān)鍵人物的采訪可以使方案更具競(jìng)爭(zhēng)力。3）用戶訪談?dòng)脩舴讲糠秩藛T進(jìn)行訪談，了解他們對(duì)網(wǎng)絡(luò)的認(rèn)識(shí)和看法，對(duì)未來(lái)網(wǎng)絡(luò)功能的需求。222用戶需求重點(diǎn)商業(yè)需求,資金投入,網(wǎng)絡(luò)規(guī)模46111）工程分期問(wèn)題大型的網(wǎng)絡(luò)工程通常是分幾個(gè)階段進(jìn)行，了解工程分期的關(guān)鍵分界點(diǎn)，了解每期工程新增部分和預(yù)期目標(biāo)。2）投資規(guī)模投資規(guī)模決定了網(wǎng)絡(luò)設(shè)備選型，服務(wù)器選型，冗余等一系列服務(wù)水平。3）預(yù)測(cè)擴(kuò)展網(wǎng)絡(luò)應(yīng)該具有相應(yīng)的的彈性，考慮到未來(lái)35年的公司人員調(diào)整，業(yè)務(wù)量調(diào)整等，具有一定的伸縮性，這也是為了保護(hù)用戶投資而考慮的。現(xiàn)有網(wǎng)絡(luò)的狀況用戶原有的軟硬件資源，包括用戶對(duì)資源的掌握情況，考慮到一旦環(huán)境了生變化以后，如何使用戶平滑到新網(wǎng)絡(luò)的使用，保護(hù)原有投資。網(wǎng)絡(luò)分布需求網(wǎng)絡(luò)覆蓋的物理區(qū)域，幾棟樓宇、具體信息點(diǎn)的數(shù)量、位置和分布，有無(wú)信息死點(diǎn)，是否需要無(wú)線設(shè)備等等。業(yè)務(wù)分類、分布及對(duì)網(wǎng)絡(luò)功能的需求用戶需要網(wǎng)絡(luò)系統(tǒng)具備什么功能是否支持多媒體業(yè)務(wù)VOIP業(yè)務(wù)移動(dòng)辦公遠(yuǎn)程接入網(wǎng)絡(luò)帶寬和業(yè)務(wù)量的需求包括局域網(wǎng)帶寬和INTERNET接入帶寬，以及業(yè)務(wù)量的分布；部門(mén)之間的信息流量，是否存在業(yè)務(wù)峰值網(wǎng)絡(luò)安全性的需求部門(mén)與部門(mén)之間的業(yè)務(wù)安全，整個(gè)局域網(wǎng)的安全，避免非法操作和網(wǎng)絡(luò)災(zāi)難，病毒防治。網(wǎng)絡(luò)管理方面的需求易管理，故障易定位。23用戶需求分析配合房地產(chǎn)商，對(duì)工程進(jìn)行實(shí)地考察，紫荊花園住宅小區(qū)共有17棟樓，共有住房612套，每棟樓高6層，其中每棟樓有三個(gè)單元，每層都有兩間住戶。第1棟樓附近是物業(yè)辦公室；第1棟樓與第13棟樓之間一座2層的樓房，準(zhǔn)備用于放置交換機(jī)、服務(wù)器設(shè)備等。小區(qū)樓棟結(jié)構(gòu)單一，布線簡(jiǎn)潔。4612對(duì)小區(qū)內(nèi)各用戶進(jìn)行調(diào)查，小區(qū)內(nèi)需要實(shí)現(xiàn)的基本服務(wù)包括INTERNET服務(wù)，為小區(qū)提供瀏覽網(wǎng)頁(yè)、收發(fā)EMAIL，網(wǎng)絡(luò)聊天、網(wǎng)上影院、網(wǎng)上游戲、網(wǎng)上書(shū)店、網(wǎng)上學(xué)校、網(wǎng)上購(gòu)物、信息發(fā)布、網(wǎng)上資源、遠(yuǎn)程教學(xué)、網(wǎng)上炒股、網(wǎng)上醫(yī)療等服務(wù)。對(duì)于用戶而言，網(wǎng)絡(luò)的高速、安全、穩(wěn)定至關(guān)重要，因此在設(shè)計(jì)中要體現(xiàn)中這一特點(diǎn)，此外，各設(shè)備的成本不易過(guò)高。3，網(wǎng)絡(luò)設(shè)計(jì)31常用網(wǎng)絡(luò)設(shè)備簡(jiǎn)介311中繼器（REPEATER）在一種網(wǎng)絡(luò)中，每一網(wǎng)段的傳輸媒介均有其最大的傳輸距離（如細(xì)纜最大網(wǎng)段長(zhǎng)度為185米，粗纜的是500米等），超過(guò)這個(gè)長(zhǎng)度，傳輸介質(zhì)中的數(shù)據(jù)信號(hào)就會(huì)衰減。如果需要比較長(zhǎng)的傳輸距離，就需要安裝一個(gè)叫做“中繼器”的設(shè)備。如圖圖31中繼器可以“延長(zhǎng)”網(wǎng)絡(luò)的距離，在網(wǎng)絡(luò)數(shù)據(jù)傳輸中起到放大信號(hào)的作用。數(shù)據(jù)經(jīng)過(guò)中繼器，不需進(jìn)行數(shù)據(jù)包的轉(zhuǎn)換。中繼器連接的兩個(gè)網(wǎng)絡(luò)在邏輯上是同一個(gè)網(wǎng)絡(luò)。小區(qū)內(nèi)用戶較多，在最大傳輸距離之外，我們需要利用中繼器進(jìn)行信號(hào)的再生與傳播。312網(wǎng)橋（BRIDGE）當(dāng)兩種相同類型但又使用不同通信協(xié)議的網(wǎng)絡(luò)進(jìn)行互連時(shí)，就需要使用橋接器，也就是通常所說(shuō)的網(wǎng)橋，如圖例如，LANA與LANB是兩個(gè)以太網(wǎng)絡(luò)，LANA使用的是IPX協(xié)議，LAN4613B使用TCP/IP，當(dāng)連接A與B時(shí)，就必須用網(wǎng)橋，如圖25所示。圖32網(wǎng)橋313路由器ROUTER當(dāng)兩個(gè)不同類型的網(wǎng)絡(luò)彼此相連時(shí)，必須使用路由器。例如LANA是TOKENRING，LANB是ETHERNET，這時(shí)你就可用路由器將這兩個(gè)網(wǎng)絡(luò)連接在一起，如圖所示。圖33路由器路由器工作在OSI模型的第三層（網(wǎng)絡(luò)層），因此它與高層協(xié)議有關(guān)；又由于它比網(wǎng)橋更高一層，因此智能性更強(qiáng)。它不僅具有傳輸能力，而且有路徑選擇能力。當(dāng)某一鏈路不通時(shí)，路由器會(huì)選擇一條好的鏈路完成通信。另外，路由器有選擇最短路徑的能力。路由器在網(wǎng)絡(luò)設(shè)計(jì)中的作用是不言而喻的，選擇合理的路由器關(guān)系整個(gè)網(wǎng)絡(luò)的運(yùn)行和維護(hù)。314網(wǎng)關(guān)（GATEWAY）當(dāng)連接兩個(gè)完全不同結(jié)構(gòu)的網(wǎng)絡(luò)時(shí)，必須使用網(wǎng)關(guān)。例如ETHERNET網(wǎng)4614與一大型電腦主機(jī)網(wǎng)絡(luò)（例如IBMSNA）相連，你必須用網(wǎng)關(guān)來(lái)完成這項(xiàng)工作。如圖所示。圖34網(wǎng)關(guān)網(wǎng)關(guān)工作在OSI模型的最高層（應(yīng)用層），在轉(zhuǎn)換信息包格式時(shí)，必須將各層協(xié)議一一轉(zhuǎn)換。圖35雙網(wǎng)卡實(shí)現(xiàn)路由和網(wǎng)關(guān)功能315集線器HUB如果你接觸過(guò)網(wǎng)絡(luò)，那么你對(duì)“HUB”一定不陌生，這就是組建10BASET網(wǎng)絡(luò)時(shí)所使用的集成器。從HUB的作用來(lái)看，它不屬于網(wǎng)間連接設(shè)備，而應(yīng)叫做網(wǎng)絡(luò)連接設(shè)備。因此它與前面介紹的網(wǎng)橋、路由器、網(wǎng)關(guān)等不同，不具備協(xié)議翻譯功能，而只是分配頻寬。HUB分配頻寬，使得每臺(tái)工作站的傳輸速率達(dá)不到10MBPS。例如使用一臺(tái)N個(gè)接口的HUB組建10BASETETHERNET網(wǎng)，每個(gè)接口所分配的頻帶寬度是10MBPS/N。316交換機(jī)SWITCH在計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)中，交換概念的提出是對(duì)于共享工作模式的改進(jìn)。前面介紹過(guò)的HUB集線器就是一種共享設(shè)備，HUB本身不能識(shí)別目的地址，當(dāng)同一局域網(wǎng)內(nèi)的A主機(jī)給B主機(jī)傳輸數(shù)據(jù)時(shí)，數(shù)據(jù)包在以HUB為架構(gòu)的網(wǎng)絡(luò)上是以廣播方式傳輸?shù)?，由每一臺(tái)終端通過(guò)驗(yàn)證數(shù)據(jù)包頭的地址信息來(lái)確定是否接收。也就是說(shuō)，在這種工作方式下，同一時(shí)刻網(wǎng)絡(luò)上只能傳輸一組4615數(shù)據(jù)幀的通訊，如果發(fā)生碰撞還得重試。這種方式就是共享網(wǎng)絡(luò)帶寬。圖38交換機(jī)選擇合理的交換機(jī)，有利于優(yōu)化網(wǎng)絡(luò)的結(jié)構(gòu)，方便快捷的傳輸數(shù)據(jù)。32網(wǎng)絡(luò)設(shè)備選型根據(jù)前面對(duì)紫荊花園小區(qū)的需求分析，在這次網(wǎng)絡(luò)建設(shè)之中，主干核心高端設(shè)備以CISCOCATALYST6509多層交換機(jī)設(shè)備和CISCO7206路由器為核心，它們之間采用2GBPS高帶寬連接，同時(shí)數(shù)據(jù)包將直接通過(guò)DDN專線實(shí)現(xiàn)高效，高帶寬的網(wǎng)絡(luò)傳輸，第二級(jí)主干交換機(jī)CISCOCATALYST4006負(fù)責(zé)為每棟樓層的1900交換機(jī)的接入提供百兆光纖端口。321多層交換機(jī)CATALYST6509為CISCO性價(jià)比較高的以太網(wǎng)交換機(jī)，為院區(qū)網(wǎng)環(huán)境提供高性能、多層交換能力。具有很高的千兆端口密度和10/100MBPS自適應(yīng)端口密度。由于裝備了CISCOIOS，使得它可以提供比CISCO7500系列高得多的轉(zhuǎn)發(fā)能力和路由能力。6509的背板可以由目前的32GB升級(jí)到256GB，多層交換能力也可以為目前的15MB升級(jí)到150MB。6509支持8個(gè)或16個(gè)千兆接口的接口模塊和48個(gè)10/100MBPS自適應(yīng)的接口模塊，最多可以有384個(gè)10/100MBPSRJ45接口或130個(gè)千兆接口。千兆接口的傳輸距離可以根據(jù)需要調(diào)整，接口類型可以混合。CATALYST6509價(jià)格為37800元/臺(tái)。322核心路由器路由器是當(dāng)今網(wǎng)絡(luò)中的主要構(gòu)建塊。它們?yōu)殛P(guān)鍵任務(wù)應(yīng)用提供可伸縮性，它們是獲得網(wǎng)絡(luò)層服務(wù)好處的關(guān)鍵，包括安全、服務(wù)質(zhì)量和流量管理。CISCO46167260VXR提供企業(yè)級(jí)的功能，突破了性價(jià)比記錄。CISCO7260VXR系統(tǒng)集成了多服務(wù)交換（MIX）功能，提供支持未來(lái)數(shù)字語(yǔ)音端口適配器的集成化多服務(wù)擴(kuò)展。CISCO7260VXR具有以下特性。高性能交換支持高速介質(zhì)和高密度配置；通過(guò)其基于RISC和SRAM配置的系統(tǒng)處理器，CISCO7260VXR最高每秒可以交換30萬(wàn)個(gè)信息包。全面的CISCOIOS軟件支持和高性能的網(wǎng)絡(luò)服務(wù)增強(qiáng)高速執(zhí)行服務(wù)質(zhì)量、安全、壓縮和加密等網(wǎng)絡(luò)服務(wù)；高密度端口提供高密度端口以及廣泛的局域網(wǎng)和廣域網(wǎng)介質(zhì)，大大減少了每端口成本，并允許靈活地進(jìn)行配置；公用端口適配器利用和CISCO7500通用接口配置器（VIP）相同的端口適配器，簡(jiǎn)化了備件存儲(chǔ)，并提供接口投資保護(hù)；高度的系統(tǒng)可用性通過(guò)雙重電源以及端口適配器和電源的在線插入和取出，最大限度地提高網(wǎng)絡(luò)運(yùn)行時(shí)間。CISCO7260VXR價(jià)格為2345元/個(gè)323二級(jí)機(jī)房交換機(jī)我們建議用CISCOCATALYST4006交換機(jī)作為與中心第三層6509連接的核心設(shè)備，每臺(tái)6509到4006有兩條1000MBPS光纖連接。雙鏈路之間既是負(fù)載均衡（LOADBALANCE）又是冗余備份。CATALYST4006具有24GB的交換背板，可容易配置成具有多層交換能力的高性能交換機(jī)，其多層轉(zhuǎn)發(fā)率多達(dá)6MBPS，是二級(jí)配線間的理想選擇。最多可向下級(jí)交換機(jī)提供120個(gè)百兆光纖口。CISCOCATALYST4006價(jià)格為12000元/臺(tái)。324用戶接入交換機(jī)建議采用CISCOCATALYST1924C或1924C交換機(jī)作為用戶接入交換機(jī)，這兩款交換機(jī)都標(biāo)準(zhǔn)配置有一個(gè)百兆光纖口、一個(gè)百兆雙絞線口和12個(gè)（1912C）或24個(gè)（1912C）10MBPS的以太網(wǎng)接口，可實(shí)現(xiàn)與二級(jí)機(jī)房交換機(jī)4006的百兆互連及向用戶端提供足夠的端口支持。這樣，每個(gè)用戶就可4617以通過(guò)1900交換機(jī)實(shí)現(xiàn)獨(dú)占式10MBPS速率接入小區(qū)網(wǎng)。CISCOCATALYST1924C價(jià)格為2998元/臺(tái)。325服務(wù)器設(shè)備服務(wù)器在本小區(qū)中提供WEB、數(shù)據(jù)及郵件等功能，目前市場(chǎng)上提供服務(wù)器的廠家很多，如HP、IBM、聯(lián)想等，根據(jù)此系統(tǒng)的建設(shè)原則和最終功能，通過(guò)對(duì)服務(wù)器市場(chǎng)的考慮和性能分析，最終做出如下建議。WEB及郵件服務(wù)器WEB服務(wù)器也稱為WWWWORLDWIDEWEB服務(wù)器，主要功能是提供網(wǎng)上信息瀏覽服務(wù)。在這里主要提供小區(qū)用戶上網(wǎng)沖浪的功能，因此我們沒(méi)有必要對(duì)其選擇高性能和高配置的計(jì)算機(jī)，在此我們選擇HPPROLIANTML110作為WEB服務(wù)器。HPPROLIANTML110服務(wù)器是企業(yè)入門(mén)級(jí)塔式服務(wù)器，機(jī)身高度為4U,高速緩存2級(jí)緩存，可最大支持8GB的ECCDDRII內(nèi)存，標(biāo)準(zhǔn)160GBSATA硬盤(pán)，最大支持到2TB，帶有嵌入式RAID的惠普（HP）嵌入式4端口SATA控制器。嵌入式BROADCOM5721千兆網(wǎng)卡。數(shù)據(jù)應(yīng)用服務(wù)器數(shù)據(jù)應(yīng)用服務(wù)器主要為小區(qū)用戶提供數(shù)據(jù)共享服務(wù)，例如網(wǎng)上影視音樂(lè)播放，在線電影等服務(wù)，因此選擇上不需要高頻CPU，但需要高穩(wěn)定性和海量存儲(chǔ)。此方案中HPPROLIANTML570。HPPROLIANTML570服務(wù)器是企業(yè)級(jí)塔式服務(wù)器，支持4個(gè)XEONMPCPU,高速2級(jí)緩存，ECCDDRII內(nèi)存最大支持到64GB，內(nèi)部最大支持30TB的SCSL硬盤(pán)，充分體現(xiàn)了該應(yīng)用中海量存儲(chǔ)的要求。HPPROLIANTML110價(jià)格為12300元/臺(tái)，HPPROLIANTML570價(jià)格為38000元/臺(tái)。326光纖在選擇光纖時(shí)采用國(guó)產(chǎn)天津立浮光纖與國(guó)外品牌光纖的性能相差無(wú)幾，但在價(jià)格上卻相差甚大，從性能價(jià)格比上考慮，選擇國(guó)產(chǎn)天津立浮光纖。在光纖連接器上，選用AMP壓接式光纖頭，連接方式采用ST連接方式。光纖價(jià)格為5元/M4618327防火墻根據(jù)目前防火墻產(chǎn)品的比較，同時(shí)根據(jù)該小區(qū)的特性，我們選擇網(wǎng)御2000防火墻。聯(lián)想網(wǎng)御2000防火墻是一款為政府、軍隊(duì)、網(wǎng)站和中小企業(yè)級(jí)用戶提供方便、快速、靈活、安全的網(wǎng)絡(luò)接入的網(wǎng)絡(luò)安全設(shè)備。使用網(wǎng)御2000防火墻產(chǎn)品，用戶可以方便地在原有的網(wǎng)絡(luò)架構(gòu)上構(gòu)建自己的安全網(wǎng)絡(luò)或安全通道。該產(chǎn)品是聯(lián)想利用自身的技術(shù)的資金優(yōu)勢(shì)，結(jié)合國(guó)內(nèi)用戶的特點(diǎn)開(kāi)發(fā)出來(lái)的、擁有自主知識(shí)產(chǎn)權(quán)的、符合我國(guó)安全政策的網(wǎng)絡(luò)安全產(chǎn)品。聯(lián)想網(wǎng)御2000防火墻具有的負(fù)載均衡功能使得用戶可以用少量的投資大幅度提升服務(wù)器的響應(yīng)速度和網(wǎng)絡(luò)性能，模塊化的軟件設(shè)計(jì)使得用戶可以針對(duì)各自的具體需要在防火墻上分別獨(dú)立啟動(dòng)HTTP、FTP、SMTP、TELENT等代理服務(wù)。此外，網(wǎng)御2000防火墻擁有極高的性價(jià)比，其創(chuàng)新、獨(dú)特的軟硬件體系結(jié)構(gòu)，將高速的數(shù)據(jù)處理能力、高度的安全性能及簡(jiǎn)單易用等特性有機(jī)的結(jié)合在一起，為處在信息時(shí)代的企業(yè)提供了信息保護(hù)的最可靠的解決方案。網(wǎng)御2000防火墻價(jià)格為26800元/臺(tái)。328VLAN設(shè)備CISCO3600系列是一個(gè)適合大中型企業(yè)INTERNET服務(wù)供應(yīng)商的模塊化、多功能訪問(wèn)平臺(tái)家族。CISCO3600系列擁有70多個(gè)模塊化接口選項(xiàng)，提供語(yǔ)音/數(shù)據(jù)集成、虛擬專網(wǎng)（VPN）、撥號(hào)訪問(wèn)和多協(xié)議數(shù)據(jù)路由解決方案。通過(guò)利用CISCO的語(yǔ)音/傳真網(wǎng)絡(luò)模塊，CISCO3600系列允許客戶在單個(gè)網(wǎng)絡(luò)上合并語(yǔ)音、傳真和數(shù)據(jù)流量。高性能的模塊化體系結(jié)構(gòu)保護(hù)了客戶的網(wǎng)絡(luò)技術(shù)投資，并將多個(gè)設(shè)備的功能集成到一個(gè)可管理的解決方案之中。CATALYST3550系列智能以太網(wǎng)CISCO交換機(jī)是一種新型的企業(yè)級(jí)可堆疊多層交換機(jī)，可提供高可用性、可擴(kuò)展性、安全性和可改進(jìn)網(wǎng)絡(luò)運(yùn)營(yíng)的管理能力。憑借一系列快速以太網(wǎng)和千兆位以太網(wǎng)配置，CATALYST3550系列CISCO交換機(jī)可作為中型企業(yè)布線室的強(qiáng)大訪問(wèn)層交換機(jī)和中型網(wǎng)絡(luò)的骨干網(wǎng)交換機(jī)。客戶現(xiàn)可部署網(wǎng)絡(luò)范圍內(nèi)智能服務(wù)，如高級(jí)服務(wù)質(zhì)量（QOS）、限4619速、CISCO安全訪問(wèn)控制列表、多播管理和高性能IP路由選擇，并與此同時(shí)保持了傳統(tǒng)LAN交換的簡(jiǎn)便性，這在市場(chǎng)上堪稱是首開(kāi)先河。CATALYST3550內(nèi)部嵌有CISCO集群管理套件（CMS）軟件，使用戶能使用標(biāo)準(zhǔn)WEB瀏覽器同時(shí)配置多臺(tái)CATALYSTCISCO交換機(jī)并對(duì)其進(jìn)行糾錯(cuò)。CISCOCMS軟件提供新配置向?qū)В蚨艽蟠蠛?jiǎn)化綜合應(yīng)用和網(wǎng)絡(luò)內(nèi)服務(wù)的實(shí)施。CISCOCATALYST2950系列智能以太網(wǎng)交換機(jī)是一個(gè)固定配置、可堆疊的獨(dú)立設(shè)備系列，提供了線速快速以太網(wǎng)和千兆位以太網(wǎng)連接。這是一款最廉價(jià)的CISCO交換產(chǎn)品系列，為中型網(wǎng)絡(luò)和城域接入應(yīng)用提供了智能服務(wù)。作為思科最為廉價(jià)的交換產(chǎn)品系列，CISCOCATALYST2950系列在網(wǎng)絡(luò)或城域接入邊緣實(shí)現(xiàn)了智能服務(wù)。33網(wǎng)絡(luò)總體結(jié)構(gòu)設(shè)計(jì)一個(gè)功能強(qiáng)大、高效靈活的社區(qū)信息系統(tǒng)，首先需要一個(gè)穩(wěn)定、可靠的計(jì)算機(jī)網(wǎng)絡(luò)為硬件基礎(chǔ)。對(duì)現(xiàn)代化住宅小區(qū)而言，計(jì)算機(jī)網(wǎng)絡(luò)是實(shí)現(xiàn)社區(qū)家居信息化的基石。社區(qū)的計(jì)算機(jī)網(wǎng)絡(luò)，就像為社區(qū)的信息系統(tǒng)搭建的一條高速公路，通過(guò)這條高速公路，社區(qū)才能為住戶提供諸如網(wǎng)上訂餐、電子商務(wù)及視頻播放等各種服務(wù)。根據(jù)小區(qū)網(wǎng)絡(luò)系統(tǒng)所要實(shí)現(xiàn)的功能，結(jié)合小區(qū)的施工情況，比較目前流行的網(wǎng)絡(luò)技術(shù)，以及考慮到用戶投資保護(hù)及未來(lái)的升級(jí)，采用千兆以太網(wǎng)為主干，10/100MBPS自適應(yīng)到戶，星型物理拓?fù)浣Y(jié)構(gòu)來(lái)構(gòu)建社區(qū)的內(nèi)部網(wǎng)絡(luò)。這樣構(gòu)造方式是目前幾種計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)中的主流，不僅滿足了當(dāng)前的網(wǎng)絡(luò)應(yīng)用，而且便于維護(hù)，還方便日后升級(jí)，充分保護(hù)用戶的投資。331寬帶接入網(wǎng)的比較目前，我國(guó)智能化小區(qū)，最常用的接入網(wǎng)有以下三種基于雙絞線的ADSL技術(shù)、基于HFC網(wǎng)（光纖和同軸電纜混合網(wǎng)）的CABLEMODEM技術(shù)、LAN接入技術(shù)。下面我來(lái)作一下比較。ADSL接入技術(shù)ADSLASYMMETRICALDIGITALSUBSCRIBERLINE，非對(duì)稱數(shù)字用戶環(huán)路4620是一種能夠通過(guò)普通電話線提供寬帶數(shù)據(jù)業(yè)務(wù)的技術(shù)，也是目前極具發(fā)展前景的一種接入技術(shù)。ADSL素有“網(wǎng)絡(luò)快車”之美譽(yù)，因其下行速率高、頻帶寬、性能優(yōu)、安裝方便、不需交納電話費(fèi)等特點(diǎn)而深受廣大用戶喜愛(ài)，成為繼MODEM、ISDN之后的又一種全新的高效接入方式。ADSL方案的最大特點(diǎn)是不需要改造信號(hào)傳輸線路，完全可以利用普通銅質(zhì)電話線作為傳輸介質(zhì)，配上專用的MODEM即可實(shí)現(xiàn)數(shù)據(jù)高速傳輸。ADSL支持上行速率640KBPS1MBPS，下行速率1MBPS8MBPS，其有效的傳輸距離在35公里范圍以內(nèi)。在ADSL接入方案中，每個(gè)用戶都有單獨(dú)的一條線路與ADSL局端相連，它的結(jié)構(gòu)可以看作是星形結(jié)構(gòu)，數(shù)據(jù)傳輸帶寬是由每一個(gè)用戶獨(dú)享的。CABLEMODEM接入技術(shù)CABLEMODEM線纜調(diào)制解調(diào)器是近兩年開(kāi)始試用的一種超高速M(fèi)ODEM，它利用現(xiàn)成的有線電視CATV網(wǎng)進(jìn)行數(shù)據(jù)傳輸，已是比較成熟的一種技術(shù)。隨著有線電視網(wǎng)的發(fā)展壯大和人們生活質(zhì)量的不斷提高，通過(guò)CABLEMODEM利用有線電視網(wǎng)訪問(wèn)INTERNET已成為越來(lái)越受業(yè)界關(guān)注的一種高速接入方式。由于有線電視網(wǎng)采用的是模擬傳輸協(xié)議，因此網(wǎng)絡(luò)需要用一個(gè)MODEM來(lái)協(xié)助完成數(shù)字?jǐn)?shù)據(jù)的轉(zhuǎn)化。CABLEMODEM與以往的MODEM在原理上都是將數(shù)據(jù)進(jìn)行調(diào)制后在CABLE電纜的一個(gè)頻率范圍內(nèi)傳輸，接收時(shí)進(jìn)行解調(diào)，傳輸機(jī)理與普通MODEM相同，不同之處在于它是通過(guò)有線電視CATV的某個(gè)傳輸頻帶進(jìn)行調(diào)制解調(diào)的。LAN接入技術(shù)LAN方式接入是利用以太網(wǎng)技術(shù)，采用光纜雙絞線的方式對(duì)社區(qū)進(jìn)行綜合布線。具體實(shí)施方案是從社區(qū)機(jī)房敷設(shè)光纜至住戶單元樓，樓內(nèi)布線采用五類雙絞線敷設(shè)至用戶家里，雙絞線總長(zhǎng)度一般不超過(guò)100米，用戶家里的電腦通過(guò)五類跳線接入墻上的五類模塊就可以實(shí)現(xiàn)上網(wǎng)。社區(qū)機(jī)房的出口是通過(guò)光纜或其他介質(zhì)接入城域網(wǎng)。以太網(wǎng)技術(shù)成熟、成本低、結(jié)構(gòu)簡(jiǎn)單、穩(wěn)定性、可擴(kuò)充性好便于網(wǎng)絡(luò)4621升級(jí)，同時(shí)可實(shí)現(xiàn)實(shí)時(shí)監(jiān)控、智能化物業(yè)管理、小區(qū)/大樓/家庭保安、家庭自動(dòng)化（如遠(yuǎn)程遙控家電、可視門(mén)鈴等）、遠(yuǎn)程抄表等，可提供智能化、信息化的辦公與家居環(huán)境，滿足不同層次的人們對(duì)信息化的需求。332千兆以太網(wǎng)千兆以太網(wǎng)是建立在以太網(wǎng)標(biāo)準(zhǔn)基礎(chǔ)之上的技術(shù)。千兆以太網(wǎng)和大量使用的以太網(wǎng)與快速以太網(wǎng)完全兼容，并利用了原以太網(wǎng)標(biāo)準(zhǔn)所規(guī)定的全部技術(shù)規(guī)范，其中包括CSMA/CD協(xié)議、以太網(wǎng)幀、全雙工、流量控制以及IEEE8023標(biāo)準(zhǔn)中所定義的管理對(duì)象。作為以太網(wǎng)的一個(gè)組成部分，千兆以太網(wǎng)也支持流量管理技術(shù)，它保證在以太網(wǎng)上的服務(wù)質(zhì)量，這些技術(shù)包括IEEE8021P第二層優(yōu)先級(jí)、第三層優(yōu)先級(jí)的QOS編碼位、特別服務(wù)和資源預(yù)留協(xié)議（RSVP）。千兆以太網(wǎng)還利用IEEE8021QVLAN支持、第四層過(guò)濾、千兆位的第三層交換。千兆以太網(wǎng)原先是作為一種交換技術(shù)設(shè)計(jì)的，采用光纖作為上行鏈路，用于樓宇之間的連接。之后，在服務(wù)器的連接和骨干網(wǎng)中，千兆以太網(wǎng)獲得廣泛應(yīng)用，由于IEEE8023AB標(biāo)準(zhǔn)（采用5類及以上非屏蔽雙絞線的千兆以太網(wǎng)標(biāo)準(zhǔn)）的出臺(tái)，千兆以太網(wǎng)可適用于任何大中小型企事業(yè)單位。目前，千兆以太網(wǎng)已經(jīng)發(fā)展成為主流網(wǎng)絡(luò)技術(shù)。大到成千上萬(wàn)人的大型企業(yè)，小到幾十人的中小型企業(yè)，在建設(shè)企業(yè)局域網(wǎng)時(shí)都會(huì)把千兆以太網(wǎng)技術(shù)作為首選的高速網(wǎng)絡(luò)技術(shù)。千兆以太網(wǎng)技術(shù)甚至正在取代ATM技術(shù)，成為城域網(wǎng)建設(shè)的主力軍。333總體描述網(wǎng)絡(luò)建設(shè)采用基于三層交換的千兆以太網(wǎng)技術(shù)，在小區(qū)核心引入千兆位以太網(wǎng)交換機(jī)，通過(guò)千兆UTP速率上連至ISP接入?yún)^(qū)域交換機(jī)，可以使用戶以高帶寬連接INTERNET。小區(qū)內(nèi)部形成擴(kuò)展星型結(jié)構(gòu)，每棟單元樓內(nèi)放置百兆位以太網(wǎng)交換機(jī)，通過(guò)百兆UTP將小區(qū)核心和單元樓連接起來(lái)。在住戶的家中添加以太網(wǎng)絡(luò)RJ45信息插座作為接入網(wǎng)絡(luò)的接口，布上5類線，連至4622用戶計(jì)算機(jī)的網(wǎng)卡，使最終用戶上網(wǎng)速率達(dá)到10MBPS或更高，以滿足用戶對(duì)高帶寬和高服務(wù)質(zhì)量的需求。在小區(qū)核心千兆位以太網(wǎng)交換機(jī)的一個(gè)端口上連接服務(wù)器群組，給用戶提供WEB、郵件、應(yīng)用、視頻點(diǎn)播、實(shí)時(shí)視頻、音頻節(jié)目直播、通知的發(fā)布等服務(wù)。鑒于未來(lái)的升級(jí)等多方面的考慮，故采用1000MBPS骨干帶寬，以適應(yīng)將來(lái)對(duì)網(wǎng)絡(luò)帶寬更高的要求，并使用48口，以考慮到以后小區(qū)擴(kuò)建的需要。小區(qū)內(nèi)根據(jù)用戶類型來(lái)劃分VLAN，以確保用戶之間的相互隔離。將小區(qū)內(nèi)的用戶分為3類小區(qū)網(wǎng)絡(luò)管理員、小區(qū)管理員及居委會(huì)領(lǐng)導(dǎo)、小區(qū)普通用戶。據(jù)此將小區(qū)網(wǎng)絡(luò)劃分為3個(gè)VLAN，把網(wǎng)段201100100劃分為3個(gè)網(wǎng)段。小區(qū)用戶可以通過(guò)三層交換機(jī)來(lái)實(shí)現(xiàn)相互之間的通信。在小區(qū)服務(wù)器上可以設(shè)置用戶名和密碼，供有小區(qū)網(wǎng)絡(luò)管理員及擁有權(quán)限的用戶進(jìn)行管理、維護(hù)和訪問(wèn)，其他普通小區(qū)內(nèi)用戶只能以只讀方式訪問(wèn)其服務(wù)，杜絕外部用戶對(duì)本地服務(wù)器的訪問(wèn)，也可以在三層交換機(jī)上設(shè)計(jì)ACL等，以限制外部流量來(lái)保護(hù)小區(qū)的網(wǎng)絡(luò)安全。如果預(yù)算允許，那么可以購(gòu)置一臺(tái)專門(mén)的防火墻，以進(jìn)一步保護(hù)小區(qū)網(wǎng)絡(luò)的安全。334網(wǎng)絡(luò)結(jié)構(gòu)4623圖31335IP、VLAN規(guī)劃4624圖32我們用三棟樓作為模型，每一棟樓為一個(gè)VLAN，使用CISCO3620作為IOSDHCPSERVER，它和內(nèi)網(wǎng)相連的FASTETHERNET0端口的IP地址為19216814，二層交換機(jī)采用兩臺(tái)CISCO2950，三層交換機(jī)采用一臺(tái)CISCO3550。在整個(gè)網(wǎng)絡(luò)中有三個(gè)VLAN，為簡(jiǎn)化描述，假設(shè)每個(gè)VLAN都采用24位網(wǎng)絡(luò)地址，其中VLAN1的IP地址為19216810/18，VLAN2的IP地址為19216820/18，VLAN3的IP地址為19216830/18。在CISCO設(shè)備上實(shí)現(xiàn)IOSDHCPSERVER功能以使各VLAN中的主機(jī)自動(dòng)獲得IP地址。DHCP服務(wù)器的數(shù)據(jù)庫(kù)被組織成一個(gè)樹(shù)形結(jié)構(gòu)，樹(shù)根是用于動(dòng)態(tài)分配的所有網(wǎng)絡(luò)段的地址池，樹(shù)枝是子網(wǎng)地址池，樹(shù)葉是手工綁定給節(jié)點(diǎn)的地址。具體配置操作步驟如下首先登陸到CISCO3620路由器上ROUTER3620ENABLEPASSWORD輸入路由器的特權(quán)口令4625ROUTER3620CONFIGTERMINAL進(jìn)入配置模式ENTERCONFIGURATIONCOMMANDSONEPERLINEENDWITHCNTL/ZROUTER3620CONFIGIPDHCPPOOLGLOBAL（配置一個(gè)根地址池，GLOBAL是地址池的名稱，你可以采用有意義的字符串來(lái)表示）ROUTER3620DHCPCONFIGNETWORK1921680025525500（動(dòng)態(tài)分配的地址段）ROUTER3620DHCPCONFIGDOMAINNAMEABCCOM（為客戶機(jī)配置域后綴）ROUTER3620DHCPCONFIGDNSSERVER19216811（為客戶機(jī)配置DNS服務(wù)器）ROUTER3620DHCPCONFIGNETBIOSNAMESERVER19216811（為客戶機(jī)配置WINS服務(wù)器）ROUTER3620DHCPCONFIGNETBIOSNODETYPEHNODE（為客戶機(jī)配置H節(jié)點(diǎn)模式）ROUTER3620DHCPCONFIGLEASE30（地址租用期為30天）ROUTER3620DHCPCONFIGIPDHCPPOOLVLAN1（為VLAN1配置地址池，本池是GLOBAL池的子池，將從GLOBAL繼承域后綴、DNS服務(wù)器、WINS服務(wù)器等參數(shù)）ROUTER3620DHCPCONFIGNETWORK192168102552552550（VLAN1動(dòng)態(tài)分配1921681這個(gè)網(wǎng)段內(nèi)可以被分配的地址，沒(méi)有被排除的地址）ROUTER3620DHCPCONFIGDEFAULTROUTER1921681254（為客戶機(jī)配置默認(rèn)的網(wǎng)關(guān)，即VLAN1的IP地址）ROUTER3620DHCPCONFIGIPDHCPPOOLVLAN2（為VLAN2配置地址池，本池是GLOBAL池的子池，將從GLOBAL繼承域后綴、DNS服務(wù)器、WINS服務(wù)器等可繼承的參數(shù)）ROUTER3620DHCPCONFIGNETWORK192168202552552550ROUTER3620DHCPCONFIGDEFAULTROUTER1921682254設(shè)置不能用于動(dòng)態(tài)分配的IP地址4626ROUTER3620DHCPCONFIGIPDHCPPOOLVLAN3（為VLAN1配置地址池，本池是GLOBAL池的子池，將從GLOBAL繼承域后綴、DNS服務(wù)器、WINS服務(wù)器等參數(shù)）ROUTER3620DHCPCONFIGNETWORK192168302552552550（VLAN1動(dòng)態(tài)分配1921681這個(gè)網(wǎng)段內(nèi)可以被分配的地址，沒(méi)有被排除的地址）ROUTER3620DHCPCONFIGDEFAULTROUTER1921683254（為客戶機(jī)配置默認(rèn)的網(wǎng)關(guān)，即VLAN1的IP地址）在整個(gè)網(wǎng)絡(luò)中，有些IP地址需要靜態(tài)的指定給一些特定的設(shè)備，例如路由器的端口、DNS服務(wù)器、WINS服務(wù)器以及VLAN的地址等。顯然，這些靜態(tài)IP地址是不能用于動(dòng)態(tài)分配的，這就需要將它們排除掉。其步驟如下ROUTER3620CONFIGIPDHCPEXCLUDEDADDRESS1921681119216815（IP地址19216811至19216815不能用于動(dòng)態(tài)分配）ROUTER3620CONFIGIPDHCPEXCLUDEDADDRESS1921681254（IP地址1921681254固定為VLAN1的地址，不能用于動(dòng)態(tài)分配）ROUTER3620CONFIGIPDHCPEXCLUDEDADDRESS1921682254（IP地址1921682254固定為VLAN2的地址，不能用于動(dòng)態(tài)分配）設(shè)置DHCP數(shù)據(jù)庫(kù)代理DHCP數(shù)據(jù)庫(kù)代理是用于存儲(chǔ)DHCP綁定信息的一臺(tái)主機(jī)，它可以是FTP、TFTP或者是RCP服務(wù)器。當(dāng)然，如有必要，你可以配置多個(gè)DHCP數(shù)據(jù)庫(kù)代理。同樣，不配置DHCP數(shù)據(jù)庫(kù)代理也是允許的，但這是以不能在DHCP數(shù)據(jù)庫(kù)代理上存儲(chǔ)地址沖突日志為代價(jià)的。如果我們不想配置數(shù)據(jù)庫(kù)代理，只要取消掉地址沖突日志的記錄功能即可，操作命令如下ROUTER3620CONFIGNOIPDHCPCONFLICTLOGGING（取消地址沖突記錄日志）配置路由器的靜態(tài)路由表要使客戶機(jī)能從用作DHCPSERVER的路由器中自動(dòng)獲得IP地址，首要條件就是各個(gè)VLAN中的客戶機(jī)都能和路由器通信，因此首先就需要在路由器中設(shè)置一個(gè)路由以使路由器能和各個(gè)客戶機(jī)通信。我們可以按如下設(shè)置4627ROUTER3620CONFIGIPROUTE192168102552552550FASTETHERNET0（FASTETHERNET0為路由器和內(nèi)網(wǎng)相連的以太網(wǎng)接口，該命令的作用是在以太網(wǎng)接口和VLAN11921681254間建立一條靜態(tài)路由。）ROUTER3620CONFIGIPROUTE192168202552552550FASTETHERNET0（該命令在以太網(wǎng)接口和VLAN21921682254間建立一條靜態(tài)路由）設(shè)置好之后，在配置模式中鍵入EXIT命令回到特權(quán)模式下，PING一下VLAN1和VLAN2的IP地址1921681254和1921682254，如果能夠PING通則表明配置正確，可以直接進(jìn)入下一步的保存過(guò)程。在交換機(jī)上為不同的VLAN指定DHCP服務(wù)器地址這一步驟只須在不同的VLAN中通過(guò)設(shè)置IPHELPERADDRESS即可，指令如下SWITCHENABLE（進(jìn)入交換機(jī)的特權(quán)模式）PASSWORDSWITCH3550CONFIGT（進(jìn)入配置模式）ENTERCONFIGURATIONCOMMANDSONEPERLINEENDWITHCNTL/ZSWITCH3550CONFIGINTERFACEVLAN1（配置VLAN1）SWITCH3550CONFIGIFIPHELPERADDRESS19216814（指定DHCP服務(wù)器的地址，即路由器的地址）SWITCH3550CONFIGINTERFACEVLAN2（配置VLAN2）SWITCH3550CONFIGIFIPHELPERADDRESS19216814SWITCH3550CONFIGINTERFACEVLAN3（配置VLAN3）SWITCH3550CONFIGIFIPHELPERADDRESS19216814對(duì)所有直接連到客戶機(jī)的二層訪問(wèn)端口開(kāi)啟PORTFAST功能要使客戶機(jī)正確獲得IP地址，就需要將和客戶機(jī)相連的交換機(jī)端口的PORTFAST功能打開(kāi)（CISCO2950）。這里需要特別注意的是，只能在連接一個(gè)單一客戶機(jī)的二層端口上開(kāi)啟該功能，如果在一個(gè)連接到交換機(jī)或集線器的端口上開(kāi)啟該功就有可能引起廣播風(fēng)暴或“地址學(xué)習(xí)”問(wèn)題。開(kāi)啟PORTFAST功能的步驟如下4628SWITCH2950CONFIGURETERMINALSWITCH2950CONFIGINTERFACEINTERFACEIDSWITCH2950CONFIGIFSPANNINGTREEPORTFAST（開(kāi)啟PORTFAST功能）SWITCH2950CONFIGIFEND經(jīng)過(guò)以上規(guī)劃與設(shè)置操作后，在路由器和交換機(jī)上的設(shè)置全部完成，剩下的工作只要在客戶機(jī)上打開(kāi)“自動(dòng)獲得IP地址”功能即可。對(duì)于WINDOWS2000/2003SERVER系統(tǒng)，還需要將“DHCPCLIENT”服務(wù)啟用，否則在WINDOWS2000/2003SERVER中將不能自動(dòng)得到IP地址。至此，通過(guò)啟用CISCO路由器的DHCPSERVER功能與客戶端DHCP的配合使用，使局域網(wǎng)VLAN中的主機(jī)自動(dòng)獲得IP地址，真正實(shí)現(xiàn)了DHCP服務(wù)全部功能。相比在服務(wù)器上用WINDOWS/LINUX操作系統(tǒng)實(shí)現(xiàn)的DHCP服務(wù)器，從穩(wěn)定性和功能上看，路由器實(shí)現(xiàn)的DHCP服務(wù)器要優(yōu)越得多。4網(wǎng)絡(luò)實(shí)施41結(jié)構(gòu)化綜合布線411結(jié)構(gòu)化布線標(biāo)準(zhǔn)介紹有關(guān)綜合布線的國(guó)內(nèi)外標(biāo)準(zhǔn)，主要是以下5種。1國(guó)內(nèi)標(biāo)準(zhǔn)（中國(guó)工程建設(shè)標(biāo)準(zhǔn)化協(xié)會(huì)標(biāo)準(zhǔn)）即CECS72197建筑與建筑群綜合布線系統(tǒng)，工程設(shè)計(jì)規(guī)范，CECS8997建筑與建筑群綜合布線系統(tǒng)，工程施工與驗(yàn)收規(guī)范。2國(guó)際標(biāo)準(zhǔn)主要是ISO/IEC11801,ISO/IECCD14673。3美國(guó)標(biāo)準(zhǔn)ANSI/TIA/EIA,如EIA/TIA568A。4歐洲標(biāo)準(zhǔn)EN50173。5防火等級(jí)分聚氯乙烯（PVS）有UL1666,CMR,FT和IEC3321等；低煙零鹵素有UL1581,IEC3321等；填實(shí)敷設(shè)級(jí)（PLENUM）有UL910,CMP,FT6。4629紫金花園住宅小區(qū)是根據(jù)布線標(biāo)準(zhǔn)TIA/EIA_570A設(shè)計(jì)的，TIA/EIA_570A標(biāo)準(zhǔn)兼顧了電信、視頻、家電等方面的應(yīng)用，定義了住宅電信布線系統(tǒng)的等級(jí)、住宅單元布線系統(tǒng)、多住戶住宅布線及其所采用拓?fù)浣Y(jié)構(gòu)、部件規(guī)范、實(shí)踐安裝、現(xiàn)場(chǎng)測(cè)試需求等，以及有關(guān)建筑物內(nèi)的管道，空間的標(biāo)準(zhǔn)規(guī)定。TIA/EIA_570A標(biāo)準(zhǔn)可以為用戶選擇新一代的住宅布線產(chǎn)品及系統(tǒng)提供根據(jù)。參考根據(jù)還涉及的標(biāo)準(zhǔn)有如下幾條。1CECS7297建筑