智能化小区网络设计 说明书.docx

智能化小区网络设计 说明书 组网实验周设计说明书 目录 1汤臣二品小区网络的设计目标 (1) 1.1汤臣二品小区网络项目说明 (1) 1.2汤臣二品小区网络设计目标 (1) 1.3汤臣二品小区网络项目设计进度说明 (2) 2 需求分析 (2) 2.1 汤臣二品小区网络项目需求 (3) 2.1.1汤臣二品小区的地理环境 (3) 2.1.2汤臣二品小区的结构说明 (3) 2.1.3汤臣二品小区的网络设计原则 (4) 2.2 汤臣二品小区的网络业务 (5) 2.2.1网络业务说明 (5) 2.2.2节点分布及流量估计 (5) 2.3 汤臣二品小区网络的安全和管理要求 (5) 2.3.1安全要求 (5) 2.3.2管理要求 (6) 2.4 汤臣二品小区网络的WAN接入技术 (6) 2.5 汤臣二品小区网络设计的技术指标 (6) 3 总体设计和分工说明 (8) 3.1 总体设计 (8) 3.1.1总体网络拓扑设计 (8) 3.1.2核心区项目设计 (8) 3.1.3住宅区项目设计 (9) 3.2 地址规划 (10) 3.2.1地址说明及规划原则 (10) 3.2.2地址规划 (10) 3.3 分工说明 (13) 4 核心区网络项目的设计方案（负责人：） (14) I 组网实验周设计说明书 4.1核心区网络设计方案 (14) 4.1.1核心区网络拓扑设计 (14) 4.1.2网络设备选型 (14) 4.1.3应用技术说明 (15) 4.2核心区网络项目论证 (16) 4.2.1核心区网络项目论证实验说明 (16) 4.2.2核心区网络论证实验调试结果 (18) 5 住宅区网络项目的设计方案（负责人：） (28) 5.1住宅区网络布线方案 (28) 5.2综合布线的标准 (28) 5.2.1综合布线系统标准 . 2错误！未定义书签。 5.2.2综合布线标准要点 (29) 5.3综合布线设计 (30) 5.3.1设计目标 (30) 5.3.2布线方案设计 (31) 5.4系统测试、运行及验收 (35) 5.4.1系统测试 (35) 5.4.2运行及验收 (35) 6 公共设施区网络项目的设计方案（负责人：333） (37) 7 汤臣二品小区网络项目设计的汇总说明 (38) 7.1汤臣二品小区网络设计指标的偏差说明 (38) 7.2汤臣二品小区网络设计设备采购汇总 (38) II 组网实验周设计说明书 1汤臣二品小区网络的设计目标 1.1汤臣二品小区网络项目说明 汤臣二品小区位于太原市小店区，是由太原市人民政府出资建造经济适用房，小区占地18万平方米，建筑面积为6万平方米。汤臣二品小区为新时代高档智能化小区，小区内有住宅楼26栋，每栋25层，每层8户，区内可容纳5200户。另外小区内设有小学、医院、商店、超市、酒店等公共设施。 小区建筑于2022年11月初竣工，现要求为小区组建网络，在三周时间内完成网络的设计和总体的布线设计，实现小区内部之间以及内部与外部的网络连通，并使小区内住户可以高速稳定的上网。 1.2 汤臣二品小区网络设计目标 1、建网的目的 小区的网络建设以实现小区的智能化管理为目的，实现小区内多种业务的统一的、智能的管理。对于用户而言，须实现内部用户之间的网络连通和使内部用户能够访问因特网。 2、小区主要网络应用和服务 小区内提供丰富的网络应用和服务，对于小区的物业管理而言，需实现小区内住户的信息存储与统计以及小区各项活动与通知的公告，还有小区内监控等安全管理和远程抄表等多种业务。而对于小区内居民而言，必须实现其日常的浏览网页、网上聊天、发送和接收电子邮件、网络游戏、网络电视及上传和下载文件等。 3、项目的技术要求 本小区为较大规模的高档小区，其组网技术一定是当期较为主流的技术，一定要实现小区网络的 高速、安全、稳定，这样既满足了用户良好的上网状态，也方便了小区通过网络实现的智能化管理。 4、安全要求 对于此类大规模高档的小区，网络的安全是必不可少的。首先，在小区的内部网络中，一定要防止内部的网络攻击，防止病毒在网络内部扩散。其次，针对于小区内部与外部的网络连接过程中，一定要有适当的过滤技术，防止外部非法的或恶意的数据包进入到小区内部网络而造成伤害。最后，网络设备的安全也是必不可少的，一定要保证其工作在良好的环境页1第 组网实验周设计说明书 中，而设备的登录也要实行严格的控制，只有管理员才能登录设备，不给非法用户任何的机会。 5、管理要求 随着社会的发展以及科技的进步，智能化的管理以渐渐成为一种趋势，对于小区的管理，智能化管理亦必不可少。小区的管理应该实现集中管理，所有业务通过小区物业统一管理，比如小区水电煤气的管理，小区的监控录像，门禁识别等，这些都可以通过网络来管理。随着三网融合的逐步推进，网络的管理会越来越智能，不久的将来，有线电视和电话也会由网络来统一管理。1.3 汤臣二品小区网络项目设计进度说明 1、进度说明 开始时间（2022-11-22）结束时间（2022-12-10） 2022-11-22 接到项目后，开始搜索资料或实地考察，全面了解项目的背景及其现实状况，比如小区的规模，小区内住户的数量，小区内包含哪些公共设施等，然后根据小区的具体状开始着手设计。 2022-11-24 根据前期调研的情况实现初步的设计并提交需求分析，并将项目细化，统计其所要实现的功能，然后为团队的成员分配任务。 2022-11-252022-11-26 各小组汇报设计预案，确定具体设计指标，如果项目可行则开始着手实现。 2022-11-272022-12-08 在实验室实现预期的功能并做进一步的验证。 2022-12-08晚提交完整的设计报告。 2022-12-092022-12-10 答辩验收。 页2第 组网实验周设计说明书 2 需求分析 2.1 汤臣二品小区网络项目需求 2.1.1汤臣二品小区的地理环境 1、项目的地理分布和环境环境说明 汤臣二品小区位于太原市小店区亲贤8号，地理位置优越，地处宽阔平坦区域，小区占地总面积18万平方米，建筑面积6万平方米。小区规划如图2-1所示 图2-1汤臣二品小区规划图 2.1.2汤臣二品小区的结构说明 1、小区结构说明 小区的组织结构包括小区居民，小区管理委员会以及小区的公共设施部分，其中管理委员会包括物业管理和居民委员会，公共设施部分包括医院、小学、超市、酒店等。 2、小区结构图 页3第 组网实验周设计说明书 小区总体组织结构如图2-2所示 汤臣二品小区 小区总体组织结构图2-2图小区细分结构如图所示2-3 公共设施管理委员会 物 居业学医酒超民管委理员校院店市部会门 2-3图小区细分结构图 2.1.3汤臣二品小区的网络设计原则1、网络设计的基本原则网络设计的基本原则是层次化设计，本栋住宅楼内的网络通信通过接入层或本楼的汇聚路由协议实现主干部分的通信。整个小区OSPF 交换机直接进行通信，汇聚层以上区域使用汇聚层设备实的连接。其中核心、实现与网络集中出口，由出口路由器的动态NAPT Internet 现冗余连接，以保证用户可以稳定的上网。、特殊要求2小区内酒吧中应实现无线覆盖，以满足流动客户随时上网；物业管理处实现组播的应用，以保证为居民发布消息和播放宣传片等；由于小区服务器集群及重要信息均由物业统一管理，页4第 组网实验周设计说明书 故物业网络应有更强的安全性。 2.2 汤臣二品小区的网络业务 2.2.1网络业务说明 小区的网络业务主要为访问Internet ，其他的一切业务均基于Internet ，如电子邮件、聊天、网络电视、上传下载文件等。 针对居民的上网业务，为每个用户提供2兆的流量来保证其正常的上网即可。 2.2.2节点分布及流量估计 小区内有住宅楼26栋，每栋容有200个住户，每个住户装有2个信息点。则住宅区信息点总数为：26*200*2=10400 个 每个信息点实现2M的流量，则住宅区的流量最大为20800 Mbps。加之对公共区域的网络的粗略统计为1200 Mbps，则整个小区网络的最大流量为22000 Mbps。 2.3 汤臣二品小区网络的安全和管理要求 2.3.1安全要求 在科技迅速发展今天，网络安全技术不断进步的同时，黑客的技术也日渐长进。网络中经常有一些谋求私利以及一些损人不利己的黑客对网路实施攻击，这使得通信十分不安全，所以当今社会的网络安全显得尤为重要。 对于网络的安全保证，主要包括以下几点： 1、防止内部的网络攻击； 2、防止网络病毒在内部网络之间的扩散； 3、防止非法用户对小区内网络服务器的攻击； 4、防止外部网络对内部网络的攻击； 5、对网络设备的管理而言，需要只有特定的用户才可以登录设备进行管理。 以上介绍了网络安全的基本要求，具体技术将在2.5 节中详细叙述。 页5第 组网实验周设计说明书 2.3.2管理要求 小区的管理实行由物业统一管理制度，小区内重要的服务器均由物业部门管理，小区网络也有物业部门统一控制。 2.4 汤臣二品小区网络的WAN接入技术 小区网络的WAN接入技术实行万兆城域光线接入，通过光纤直接从服务商接到小区出口路由器。 2.5 汤臣二品小区网络设计的技术指标 1、核心主干区域网络设计的技术指标（1）汇聚层以上的路由网络 小区内所有汇聚层交换机及其以上的核心设备实现全网路由，路由协议使用OSPF，以此保证了全网的联通，楼宇之间的通信通过核心交换机实现路由转发，居民与物业管理部门的通信也通过核心交换机实现路由转发。 （2）访问外网的实现 小区内用户若访问外网必须要通过公有的IP地址，出于对上网费用的考虑，决定通过动态NAPT 技术实现网络地址的转换，这样可以只向服务商申请50个百兆带宽的公有IP地址即可带动小区内最多10000多个用户的Internet访问服务。 （3）核心设备的安全管理 对于小区网络而言，网络设备的管理是网络中非常重要的一个环节，因为一旦攻击者登录交换机，那么交换机上的所有设备都将化为乌有，因此必须重视设备本身的安全管理。这里对交换机的Telnet 访问可以通过检查来访者的IP地址进行更为细致的访问控制。可以为Telnet访问方式配置一个或多个合法的访问IP，只有使用合法IP的用户才能使用Telnet方式访问交换机，使用其他的IP地址访问都将被交换机拒绝。 2、住宅区域网络设计的技术指标 （1）汇聚层以下的交换网络 小区内实现每栋住宅楼内的交换网络，每栋住宅楼配有1个汇聚层交换机（三层交换机），其下接有20个接入层交换机供用户上网接入。每栋住宅楼内实现单独的DHCP动态地址分配，DHCP 接在汇聚层交换技上，为本栋楼内所有用户分配同一网段IP地址。 （2）接入层的安全控制 页6第 组网实验周设计说明书 很多时候内部的网络用户也可能对其所连的交换机进行攻击，使得其他的用户无法上网，针对这样的问题也应实现相应的安全控制，比如对本地ARP攻击实施ARP检查等。 （3）用户的流量控制 由于小区内所有用户共用有限的公网IP地址实现上网，因此对每个用户的上网流量必须进行相应的控制，否则如果有的用户使用迅雷、电驴等工具下载文件时，其他的用户将会受到严重的影响。对此使用QoS技术来均衡网络流量是不错的选择。 （4）用户的认证 由于小区网络的建设与运行都是有成本的，所以网络用户要交相应的费用，因此对缴过费的用户的认证、授权以及计费是一件非常重要的事。这里我们通过Radius 认证来实现对用户的认证、授权以及计费。 3、公共设施区域网络设计的技术指标 由于负责此区域网络的员工罢工，故不详述其技术指标。 其网络应用的技术大概可分为： （1）VLAN的划分； （2）组播的应用； （3）访问控制列表的实施等。 页7第 组网实验周设计说明书 3 总体设计和分工说明 3.1 总体设计 3.1.1总体网络拓扑设计 网络的总体设计采用双核心、单出口的方式，汇聚层设备与核心之间采用双线连接方式以保证链路的冗余。总体网络设计拓扑图如图3-1所示