智能小区设计方案

高档智能小区网络设计方案书（《网络方案设计》课程报告）教师：肖益民2011年12月小组成员：徐立阳吴俊朱贵霞第1章项目需求分析1.1项目概况2011年，是个科技高速发展的年代，也是人们追求更安静、更舒适、更安全的幸福智能小区的年代。智能建筑起源于20世纪80年代初的美国，近几年，随着计算机的普及和建筑电子产业的发展，智能小区越来越被人们所需。不论是学习、工作还是休闲娱乐，都已经和网络息息相关，出行前可以上网查路线、外出吃饭也可以去查哪家餐馆受好评、买书不仅仅只有卓越网，还有淘宝、当当、新华书店网上商城，想看新闻去新浪、百度，买IT产品必上导购网站查报价等等，生活的每个角落似乎都是在这个网络当中，而智能小区给人们提供了方便。1.2项目需求用户的基本需求如下：（1）用户通过小区网络以认证方式访问Internet。（2）互联网接入采用100M/1000M光纤接入。（3）提供该小区公网IP地址，根据用户数分配相关地址池。（4）要实现一定的安全性，通过VLAN隔离，禁止小区内部通过局域网互访。（5）各楼道设备通过光纤与汇聚机房互联。（6）用户通过DHCP方式自动获取IP等信息，以便访问Internet。（7）采用主流的TCP/IP协议对宽带网网络进行规划。（8）小区汇聚机房通过集群功能对楼道交换机进行管理。（9）小区汇聚机房启动STP和环路抑制。拓扑图2章设备选型（核心交换机）价格：180000元/台型号：Nexus7000规格：CiscoNexus7000系列交换机是一个模块化数据中心级产品系列，适用于高度可扩展的万兆以太网网络，其交换矩阵架构的速度能扩展至15Tbps以上。它的设计旨在满足大多数关键任务数据中心的要求，提供永续的系统运营和无所不在的虚拟化服务。CiscoNexus7000系列建立在一个成熟的操作系统上，借助增强特性提供了实时系统升级，以及出色的可管理性和可维护性。它的创新设计专门用于支持端到端数据中心连接，将IP、存储和IPC网络整合到单一以太网交换矩阵之上。作为第一款下一代交换机平台，CiscoNexus7000系列10插槽机箱(图1)提供了集成永续性，以及专为数据中心可用性、可靠性、可扩展性和易管理性而优化的特性。（核心路由器）华为QuidwayNE20E-8基本参数路由器类型核心路由器传输速率10/100/1000Mbps端口结构模块化其它端口2个100/1000Mbps以太业务口1个10/100/1000M以太调试网口1个AUX口1个console口扩展模块12包转发率6Mpps功能参数Qos支持支持VPN支持支持其余交换机以及路由器RG-S5760系列技术参数参数描述产品型号RG-S5760-24GT/4SFPRG-S5760-48GT/4SFP图片：固定端口24/48个10/100/1000MBase-T(RJ45)端口，4个复用的千兆SFP接口VLAN支持4K个802.1QVLAN支持ProtocolVLAN支持基于MAC地址的VLAN支持SuperVlan支持PrivateVlan支持QinQ链路聚合支持生成树支持STP、RSTP、MSTPRG-S5750-E系列产品型号RG-S5750-24GT/8SFP-ERG-S5750-48GT/4SFP-ERG-S5750-24GT/8SFP-P产品型号RG-S5750-24GT/8SFP-ERG-S5750-48GT/4SFP-ERG-S5750-24GT/8SFP-P图片VLAN支持4K个802.1QVLAN支持SuperVLAN支持ProtocolVLAN支持PrivateVLAN支持VoiceVLAN支持基于MAC地址的VLAN支持QinQ链路聚合支持LACP(802.3ad)生成树支持STP、RSTP、MSTP产品型号RSR10-02固定端口2个10/100M快速以太口1个Console端口模块插槽2个SIC网络/语音模块插槽第3章IP地址分配、Vlan规划假设外网ip:192.168.7.1Vlan10一共是30个信息点，所以设置ｉｐ地址的范围为:172.16.0.1-172.16.0.254Vlan20一共是30个信息点，所以设置ｉｐ地址的范围为:172.16.1.1-172.16.1.254Vlan30一共是30个信息点，所以设置ｉｐ地址的范围为:172.16.2.1-172.16.2.254Vlan40一共是30个信息点，所以设置ｉｐ地址的范围为:172.16.3.1-172.16.3.254Vlan50一共是30个信息点，所以设置ｉｐ地址的范围为:172.16.4.1-172.16.4.254Vlan60一共是30个信息点，所以设置ｉｐ地址的范围为:172.16.5.1-172.16.5.254核心交换机Vlan1地址：192.168.2.1汇聚交换机1Vlan1地址：192.168.0.5汇聚交换机1Vlan1地址：192.168.0.楼道交换机1Vlan1地址：192.168.0.6楼道交换机2Vlan1地址：192.168.0.2楼道交换机3Vlan1地址：192.168.0.3楼道交换机4Vlan1地址：192.168.0.4楼道交换机5Vlan1地址：192.168.0.8楼道交换机6Vlan1地址：192.168.0.9核心路由器Vlan1地址：192.168.0.10第4章技术概括1：生成树协议在核心设备上面做了生成树协议，目的是为了防止：（一）利用生成树算法、在以太网络中，创建一个以某台交换机的某个端口为根的生成树，避免环路。（二）以太网络拓扑发生变化时，通过生成树协议达到收敛保护的目的。2：端口聚合在汇聚层做了端口聚合技术，目的是为了增加链路带宽。技术优点：（一）带宽增加（二）增加冗余（三）负载均衡（四）防止毒化3：端口安全在楼道层交换机上做了端口安全技术，目的是为了防止：任何其它MAC地址试图通过此端口通信，端口安全特性会阻止它。使用端口安全特性可以防止某些设备访问网络，并增强安全性。4：划分vlan（一）VLAN可以根据网络用户的位置、作用、部门或者根据网络用户所使用的应用程序和协议来进行分组。基于交换机的虚拟局域网能够为局域网解决冲突域、广播域、带宽问题。（二）划分VLAN后，由于广播域的缩小，网络中广播包消耗带宽所占的比例大大降低，网络的性能得到显著的提高。5：OSPF协议OSPF通过路由器之间通告网络接口的状态来建立链路状态数据库，生成最短路径树，每个OSPF路由器使用这些最短路径构造路由表。6：抑制广播风暴如果不加以处理，数据流将形成“广播风暴”，扩散到网络的其他地方，因此需要将多媒体网络教室所在的网段划分成一个独立的子网，以抑制广播风暴的产生。7：PPPOE协议（一）可以使以太网的主机通过一个简单的桥接设备连到一个远端的接入集中器上。通过pppoe协议，远端接入设备能够实现对每个接入用户的控制和计费。（二）与传统的接入方式相比，pppoe具有较高的性能价格比，它在包括小区组网建设等一系列应用中被广泛采用，目前流行的宽带接入方式ADSL就使用了pppoe协议。8：远程访问技术在终端使用者的电脑上使用telnet程序，用它连接到服务器。终端使用者可以在telnet程序中输入命令，这些命令会在服务器上运行，就像直接在服务器的控制台上输入一样。可以在本地就能控制服务器。要开始一个telnet会话，必须输入用户名和密码来登录服务器。Telnet是常用的远程控制Web服务器的方法。第5章总结历时一个星期的实训告一段落了,大家都花了很大的心思在这实训上,虽然只有几页纸,但页页都是花了功夫的,大家分工合作,通过各种途径找资料,找完了资料,大家还会一起讨论改如何才能把这篇报告写好,这种氛围相当不错.当然,在这过程中,我们还是碰到了好多问题,但在大家的积极讨论和向老师寻求帮助后,我们对那些问题有了新的认识:不能光看问题的本身,它还可能引申出其他的问题,在面对它时,要有耐心,要有毅力.有了问题并不可怕,可怕的是不敢面对它的心理.现在多发现问题,将来少遇些挫折.这篇报告可能还有许多问题,所以请老师指出,不是我们不自信,是因为我们的水平有限.虽然我们现在还只是颗树的种子,但通过不断的学习(它能带给我们养分),我们终有一天能长成苍天大树.在这过程中,带给了我们太多的不明白和快乐,这些是成长过程中必须要经历的吧,我们会继续努力的!感谢我们组的每一个成员,特别感谢曾帮助过我们的老师!!!学号姓名设计内容日期2010030122徐立阳2011-12-162010030129吴俊2011-12-162010030149朱贵霞2011-12-16