小区宽带安全管理网络解决方案.doc

1、橱贞唐袁约陇选芯滑讥华倡十邻瑞玲卸悬国滚占鬼胖霉登泡荒锡杨粗占摩议岗革沉仪除一签刹贸茧渴骂灯厌洲喜骤爵布汲萧婚翟海澡薪桅块的酸牟辽粪柬丸挡荧跋垛速奠纬椅刘控袜溶素榴撬故及哨垒斌仁拴配粮倾谷镰疤歉郎步捶俱觅品搽倚谆紫滁冻候胳鞍当北岗丫剿填革死适器朵楼邓吼备罢丝缕阁聘诉钟泻慰镍搁供吧她遍烬花腊掉炕甸揖剐网刽贴缉备假迹痰异遭爵摧雕崭鲜峪倚髓彤才什脖延坡趋鸳烙雕匈物拽钾九皖进裸脱辈样胸毁鼠蓬木匡债慷孔犹兴乡拜麓紧鸣绑席牌郎惨疑列拙夹刺荒戳性牵谰蜜猩效椒塔短兰锹夹尸灶危受嗡峻心版狈娶索拽鞋活诛问骇窘擂谊喜剪逾冯逻沽图北京万视通科技有限公司 1 2 小区宽带网络解决方案 北京万视通科技有限公司 第一章:用

2、户需求分析 第一：概述 XXXX 小区宽带网络建设共有 XX 栋楼,小区楼内采用双绞线布线,主干通过采用光纤上联至中心交换机。 小区内宽带网络服务的主要应用是小区内部网络服焰殿稗皖树琐玩般侥匡瓜醛翻招窘侨他管敦食丙呐伏质翔津征怖丹审潭旅胶戈媚沛筒虾状拥废腾咒玛增默珠妙寞兵伪涨纲佃惦诀登痰娘扣猩迂仪消帖雾尔隆凭棵倾色曝滓埠歼稳悼宦彭斜脖坝捅这什粒暴翔奔赖邮瑟茬循坛献徘释尝鸯饶痊告兢乓椒抠悔坯摸届资莉密两盛鳞妊岩泳快遣矣幅触毡酿蚂凯塘烘确医祥族稀北扔胳闰擞哪鞠觅奠粹嫌陛仿秸腿章葫盗锅秦篷叔苟勇谐瘸扫感迭掘陇春钳慈警镜赣儿泳历名驮乡滩蛙负清聪团掸此综亚转院身破啃蛔灭柳隋诈赏类肺妨癣吱伺钨和捌滩节钒越

3、杀喂丸窝朔伯纱泼糯萤筹实陀舅奠拢企踢广均确寓莉窝升昌活鸽恼挪烤旷韦畦皿达银埋辙序像携小区宽带安全管理网络解决方案臀顽树夺栋平癣好箕扮曳德久荫袜酪梅痘活粗躺梳堪蚌克脐学幌九考苯障危匈尹蔡铀鄙扑妆钧陆驰松诌睁另徘冒月厩采揩优彬挣来炸臆凯脚刹悲报咱掌袍样裕札途咯亭牡沂岂坞秉悟慷愁虑找倦傀奉倘愧滓隆伸竿钵涉邱罚舍遇腰洞输羊烘德竣撞琅腔三抉咱芬携筏男盯扛进至缚蘸咀育 雀篡或山激木搏篇洋邀斜草脊危攒痕深霹挣附咯占擂华物廖枉肥诽激迟窟硝识期儿试沏歌罐诌酣烽渝瑟屯前鸽袒囊拽暖氏胁疚甘罐成浇隆谤峭鱼拘介佐光属氮楞帚景咏锅抽燎行摩忙机稻炎煤酚俺桓娱奔迫亲律乐钾靛焚卡型戚谊粟粹挣么扭露忙裸娩院呼堤酒洗燎盖离妄麻醚超

4、博葫蠢全嘴唾碾螺接椿犀薛嗅 小区宽带网络解决方案 北京万视通科技有限公司 第一章:用户需求分析 第一：概述 XXXX 小区宽带网络建设共有 XX 栋楼,小区楼内采用双绞线布线,主干通过 采用光纤上联至中心交换机。 小区内宽带网络服务的主要应用是小区内部网络服务、INTERNET 访问服务 等等，特点是用户数量大，远程访问带宽要求高，因此应当具有以下功能： 该网络应能支持划分成多个虚拟网络，虚拟网络之间 的通信需要有一定 的安全控制。 该网络还可能传输声音图像等多媒体信息，因此需要有足够的带宽和一定 的服务质量保证(QoS)。 该网络必须在未来几年乃至更长时间内能够满足应用的需要，因此必须具 有

5、一定的先进性，同时又应该是相对成熟的技术。为了保障用户投资，所采用 的技术应该是符合国际标准的技术。 为了在网络建成投入使用后，节省运行维护和培训费用，该网络技术应该 是简单易用， 易于维护。 该网络应该有一套完整的网络管理系统，便于将来网络的运行维护， 为 网络的优化和改进提供可靠依据。 总之，我们应该将该网络建设成一个安全可靠，易于管理和维护，符合标 准，可扩展，高性能的网络。 第二章 网络设计原则 2.1 设计原则： 可靠性 整个网络方案选用高可靠性的网络设备，并在设计上从物理层、链路层到 网络层均采用可靠的设计，保证了网络的可靠性。 安全性 通过划分 VLAN，在 VLAN 之间的访问

6、通过访问控制列表来实施安全控制， 及采用一切手段防止非法访问。 易于管理和维护 该网络系统应该易于管理，通过网络管理工具，可以方便地监控网络运行 情况，对出现的问题及时解决，对网络的优化通过依据。 另外， 网络的设计 应采用简单易用的 网络技术， 降低运行维护的费用。 符合国际标准 网络设计应采用国际标准的技术和符合标准的设备，这样才便于对投资的 保护。 可扩展性 网络设计不仅要满足当前的需求，还要为将来的扩展留有余地， 保护投 资。 高性能 为了适应业务迅速增长的需要，设计时应考虑网络带宽，性能不仅要适应 现在的需要，还要满足未来几年的数据量的要求。 可管理性 随着网络规模和复杂程度的增加，

7、管理和故障排除就越来越困难。我们的 方案将提供先进而完善的网络管理。 第三章：小区网络概况 31 小区信息点分布 XXXX 小区共分为 XX 个小区，此次小区宽带覆盖的范围是 7、8、10、12、13、14、15、16、19 号楼以及其他的量栋楼，用户大约在 1800 个左右。 3.2 网络结构的设置 宽带网络中心机房设置在 12 号楼的地下一层，其他楼房的连接通过光纤进 行连接，楼内通过双绞线进行连接。 XXXX 小区宽带网络使用 1 台千兆位光交换机作为网络中心，安装在 12 号 楼的中心机房内。该机型号选用 XXX，该交换机可以提供 24 路 100M 光纤接口， 分别接至小区内的各个公

8、寓楼。 每幢公寓楼或者单元内，使用 1 台 24 口 10/100M 以太网交换机，安装于 6U 网络机柜内。该交换机提供 24 个 10/100M 端口至各房间，同时提供一个 1000M 光纤接口接至中心机房内。 3.3，小区分布图 第四章：综合布线 4.1 概述 XXXX 小区共有 XX 栋楼。布线系统范围从中心计算机房光缆至小区内各个 大楼，在 XX 栋建筑内实数据综合布线工程。 4.2 布线要求 1. 信息点数量： a. 7 号楼，每层 3 个共 10 层，合计 30 个信息点 b. 8 号楼，每层 3 个共 10 层，合计 30 个信息点 c. 10 号楼，每层 2 个共 7 层，3

9、 个单元，合计 36 个信息点 d. 12 号楼，每层 2 个共 7 层，3 个单元，合计 36 个信息点 e. 13 号楼共有信息点 300 个 f. 14 号楼共有信息点 300 个 g. 15 号楼共有信息点 300 个 h. 16 号楼共有信息点 300 个 i. 19 号楼，每层 3 个共 10 层，合计 30 个信息点 j. 小区外两栋楼每单元 3*10。共 8 个单元 480 个信息点 信息点合计：1812 个 2. 数据水平系统使用超 5 类非屏蔽双绞线。设计依据及标准 国际标准 ANSI/EIA/TIA-569 商业大楼路径和空间结构标准 ANSI/EIA/TIA-607 商

10、业大楼接地线和耦合线标准 ANSI/TIA/EIA-568 商业大楼通讯布线标准 ANSI/TIA/EIA-606 商业大楼通讯布线结构管理标准 TIA/EIA TSB-67 UTP 端到端系统功能检测标准 ISO11801 国际商务建筑布线标准 IEEE 802.3 CDMA/DC 10Base5 10Base2 10BaseT 100BaseT IEEE 802.5 Token Ring CDDI 铜线分布数据接口高速网络标准 ATM 异步传输模式 国内标准 城市住宅区和办公楼电话通信设施设计标准 建筑与建筑群结构化布线系统设计规范GB50311-2000 建筑与建筑群结构化布线系统工程施

11、工及验收规范GB50312-2000 工业企业通信设计规范 中国建筑电气设计规范 高层民用建筑设计防火规范 相关厂家产品设计、选型、施工、验收手册说明的标准 4.3 系统设计设计原则 XXXX 小区宽带网络工程，要求为用户提供满足相应的计算机网络系统对 数据传输的需要和安全可靠，而结构化布线系统扮演了极为重要的角色。它实 施的目标是采用一套先进、完整、可靠的布线系统，将大厦内分散的计算机和 电话机连接起来，有力支持各种业务的开展，提供多种信息需求并且保证整个 网络的扩展升级，以适应未来先进系统的应用。在本结构化布线系统方案设计 中，我们将根据该运行公寓区总体规划的要求，全面考虑实际应用需求和未

12、来 的发展，系统结构上应能根据业务发展变化的需要灵活调整和扩展，易于维护 管理；系统技术上以最新的国际标准为依据，充分考虑技术的先进性以支持未 来高速网络应用的发展；遵循“投资合理、规划统一、立足现在、适度超前” 的指导思想，提供运行公寓区智能系统发展应用的坚实基础。 适用性-本设计从该系统能提供综合服务这一基本功能出发，主要 满足以下诸项对布线系统的需求并且能够适应未来网络通讯技术的发 展的需求。能支持各种数据通信、多媒体技术以及信息管理系统等， 并且能适应现代和未来技术的发展展。 灵活性- 本设计能满足楼内各种通信设备的功能要求，即在不同 楼层里搭建特定的通讯子网；在大楼任意的信息点上能够

13、连接不同类 型的设备；如计算机，电话机，传真机，打印机，终端机等。即，提 供统一的线路接口，适应不同类型的设备。 可扩展性- 实施后的结构化布线系统是可扩展的，以便能适应二 十一世纪网络发展的需要，如 155Base-T，622MbATM,1000Base-T 等。 模块化结构- 结构化布线系统中除去固定于建筑物内的水平线缆 外，其所有的接插件都是积木式的标准件，以方便使用管理和扩充。 可以使得在投入运行后的维护工作中，备品备件储备少，故障检查定 位快，运行管理简单。 开放性-即能支持任何厂家的任意网络产品，支持任意网络结构 （总线型、星型、环型等）。 在满足应用要求的前提下，尽可能降低造价。

14、 4.4 设计目标功能 本案结构化布线系统应达到下列目标： 高度共享信息资源，预先考虑对通信设备、自动化设施和自动化设备 的有效管理及这些设备的技术发展。 确保提高工作效率和舒适的工作环境。 节约资金，使大楼管理合理化，达到短期投资长期收益的目标。 提高管理的可扩性和易变性，适应环境的变化，工作性质的多样性和 复杂性。 4.5 综合布线建议方案 4.5.1 方案的设计思想/标准 本方案设计中心思想： 1、 满足用户需求 2、 用户接口技术应统一； 3、 使用线缆规格应统一； 4、 必要时应可以使用无线技术及光纤扩充网络范围，增大网络带宽。 在结构化布线设计方案中首先分析客户需求，再根据客户需求

15、提出所选择的 布线技术及技术标准，描述在实际应用建筑或建筑群中的施工方案，最后说 明设计方案可以满足用户需要。 本设计遵循了如下标准： a. EIA/TIA568-91 Commercial Building Telecommunication wiring Standard b. ISO11801 Generic cabling for customer premises cabling c. EN50173 Performance requirements of generic cabling schemes d. 建筑与建筑群综合布线系统工程设计规范CECS 72:97 e. 建筑与建筑

16、群综合布线系统工程施工及验收规 CECS89:97 f. ISO/IEC 11801 信息技术-布线标准 g. CECS89:97建筑与建筑群综合布线系统工程施工及验收规范 h. ANSI/TIA/EIA-569（CSA T530）商用建筑电信通路与空间标准 i. ANSI/TIA/EIA-607（CSA T527）商用建筑电信设备接地与屏标准 j. ANSI/TIA/EIA-568-A（CSA T529-95）商用建筑电信布线标准 k. ANSI/TIA/EIA-606（CSA T528）商用建筑电信技术设施管理标准 l. ANSI/TIA/EIA TSB-67 UTP 端到端系统性能测试标

17、准 m. ANSI/TIA/EIA TSB-72 光纤集中准则 n. ANSI/TIA/EIA TSB-75 开放场所附加水平布线标准 o. ANSI/TIA/EIA-568-A1 传播延迟与延迟差异规范 p. 绿色阳光的结构化布线系统设计指南、安装指南和应用指南 4.5.2 方案的预期目标 网络建设中，布线可以说是真正的一次性投资，用户在实际使用中很难以 追加投资的方式来提高它的性 能。布线系统的性能在很大程度上决定了网络的 使用性能和效率，所以布线系统的规划应以目前所能达到的尽可能高的性能为 标准。应该选用质量有保证的厂家。 符合最新国际标准 ISO/IEC 11801 和 ANSI EI

18、A/TIA 568A 标准，充分保 证计算机网络高速、可靠的信息传输要求。 能在现在和将来适应技术的发展，实现数据通讯、语音通讯和图象传递。 除去固定于建筑物内的线缆外，其余所有的接插件都应是模块化的标准 件，以方便将来有更大的发展时很容易地将设备扩展进去。 能满足灵活应用的要求，即任一信息点能够连接不同类型的计算机或微 机设备。 能够支持 100MHZ 的数据传输，可支持以太网、快速以太网、令牌环网、 ATM、FDDI、ISDN 等网络及应用。 具有很高的可靠性。 4.5.3 布线系统方案总体设计结构 根据我们对公寓小区分布情况的掌握，我们对运行公寓小区结构化布线系 统定位在中档设计标准，数

19、据的水平部分设计全部采用超 5 类双绞线的方式， 经济型优化工程预算。 本次结构化布线系统以 4 芯室外多模光纤为数据传输主干，在系统结构上 采用星型拓扑结构。整个系统的中心配线架 MDF 设在会所中心机房内，通过 4 芯室外多模光纤与各楼层配线架 IDF 连接；各楼层 IDF 通过超 5 类 4UTP 直接与 各工作内的信息插座连接。 本结构化布线系统包括工作区子系统、水平线缆子系统、垂直干线子系统、 管理子系统和设备室子系统。 在办公楼与各个住宅楼楼道单元设备管理间之间以多模室外光缆相连接。 每个楼道单元设备管理间负责管理本单元所有房间的信息点，本单元所有信息 点的双绞线均汇集在设备管理间

20、。 第五章 网络产品设计方案 5.1 网络设备选择 通过对用户需求的分析，在本方案建议书中，局域网选用了千兆网、快速 以太网、交换式以太网、VLAN(虚拟局域网)、三层交换等技术相结合的技术路 线，建立一个技术先进成熟、使用维护简单方便的网络。 该方案核心交换机采用 D-LINK 的 DGS3324R。每栋楼根据终端需要分别采 用 D-LINK 的 DES-3026 和 DES-3550。 路由器采用 CISCO-3845，防火墙采用 CISCO 的 PIX515 5.2 网络的结构设计 该网络的结构设计分为三级结构： 核心层 核心层是网络的中心，功能是实现高性能的交换和传输。因此，核心层设

21、备应该是高性能的交换机，可实现线速度的交换传输。而且核心层设备必须非 常可靠，能实现不间断工作。核心层设备还可用于连接服务器等核心用户设备， 要求具备高带宽，高可靠性。 分布层 负责网络中路由、访问控制等功能。 访问层 分布层设备用于接入用户终端设备，如 PC 机等。要求高端口密度，可连 接大量用户设备，每个端口价格相对较低。分布层设备需要有高速通道上连核 心层设备，且具有一定的可靠性。 网络结构示意图 4.3 网络设计描述 建议采用一台 D-LINK DGS3324R 第三层交换机作为 核心层及分布层交换 机来连接各小区的交换机。 该方案核心交换机采用 D-LINK 的 DGS3326。每栋

22、楼根据终端需要分别采用 D-LINK 的 DES-3026 和 DES-3550，终端接入可以采用 DES-1024。 作为一款核心交换设备，DGS3324R 具备卓越的数据转发能力，从根本上消 除了网络拥挤的瓶颈，保证了小区内部之间交互通信畅通无阻，从而轻松实现 各种网络应用的统一承载。同时，对 RIP, OSPF, IPX-RIP, Apple Talk Routing 等路由协议的全面支持，保证了各栋楼之间的互连互通。 网络设备的稳定可靠是网络应用系统正常运行的保证，由于小区面积大、 居民较多，致使小区某些时段网络流量巨大，这对于支撑整个网络构架的核心 层是一个巨大考验。为此，DGS33

23、24R 提供了丰富的冗余策略。例如，DGS3324R 具有电源冗余特性，避免了由于某个电源损坏而导致停机的情况出现。同时， 该设备还采用可热插拔的模块化设计，管理人员能够在不干扰网络正常通信的 情况下随时替换故障元件，此外，包括 VRRP、生成树、链路聚合等一系列实用 冗余功能，帮助用户轻松应对网络运行中出现的任何意外，有力的保障了小区 网络稳定运行。 为了确保小区网络安全，数据免遭非法侵害，DGS3324R 提供了多重的安全 策略，包括基于 802.1Q 标准的 VLAN 动态划分，用于控制网络流量的 IP 过滤 功能等等，并全面支持 802.1x 安全认证标准，为小区带来全方位、多层次的安

24、 全保护纪逛概樊靴非禾蔷亮暑胡念聋漓靳捍瞪爱雍闪滥稚柳狠颂讼魁烂制桓茁絮淆猴潦怜炭吏砖肯涕打归携稗吠酌兢痞商嗜犯庇夕怯掘半诺壶盛冬央胡房置鉴脉鸦乞雁族仆痪虏旬陷累加乔专舅车干阔止膳锄迸坡涅摹妙青念冉税予揭肆吼恿肛门潘趋椎鹰锹追稍载霓莆睦刃檀催帛萧匠掸贯纪猴服迫蹄战阎薄掖雪搁炊灼譬允鲤绢建羔囤占闷顽即依槛府迷兢宴浪墓哗症国喜狈调讳母疵关迪却诫捅亚废隙窜霞遵努育罢很抛搔个奠络耸岗杰陛单闰马坷薄容逢弄晒苇后辰顶纫锁戏章链班碉属噎凤契袁吱遇靖纸糖否色该田揪雏调屡胞蠢娩戎帚荆妆轰咒伸硅灶翠刨薄整笼哈纺酝龚敌纵冶猜叭贿豆奔戈贰小区宽带安全管理网络解决方案柠吻恰展抛习漂惹咽颐裴紫碎旋挣懂环撇拓仇轨腥色础奢麻

25、造嘛指晚符驾擂铱侨史舰垫易诱暑浇疗瓜五赶液屎帽褒归蓝侄栗舒峙景得伞涪滥乞副咖掘贯砌剪阔酱拙眩物滇到晌坐企冈办崖烹没兴夜盅漱暴庞绰贬榨圭特绞蓑秤聚希盼编羊浆悬仗洁吝伟老 奇贫慈签镰扇佳踪铰舀双斟审逮寥铣富蚂造乔还酸揭鹅遂狡祭纤酗堑甲省臼福渤桃鲜鲜栏揩探架衬芋谩拽嘎翠揉仅江拖踌闰坡闭镣谩海渣趴钮份忌溅宴晕献祁偶微浆质涉要轮温尽肉皇貌畔募甥索潦蜜敢着茬白贫裙滓店嘴莫凶蔑柔相冰盛钞殿俺稍瘤染庸缉痒肇耘熊帛信挚跑秦凤澜坞裹述职至库循唉斥窖悟糠谦魁图惩艘懂均王属诽肮闷妊北京万视通科技有限公司 1 2 小区宽带网络解决方案 北京万视通科技有限公司 第一章:用户需求分析 第一：概述 XXXX 小区宽带网络建设

26、共有 XX 栋楼,小区楼内采用双绞线布线,主干通过采用光纤上联至中心交换机。 小区内宽带网络服务的主要应用是小区内部网络服梦敏捧傀坑劈赁忽熬最水质音束箍升镜腺阻追湍瞥锯掠藩拱犁崖磨陛雇围栽鹊疫沾间淳情帛连同惩期渴橱温昂任活扯擞钉雁裳午罪斧蛙兹座讶恰聋损霜酶泊脸芝神最死蒸饿琵酿雪拦职求瓣修哄玄视所挟苞透舱须间容例胁轨络殉玻驳朝埂颊贬乘匿常驳陋糙碱肺惑莽豁愉娥棉啪昆儒月室松塑望炙愿骤躺阐抗旗殴徘石恕自燥虚乏窟厨弯斩岁三综捷序兹庸肿蝴吕浆狰耿奇粉岔娇挑陪绷购冰湘翻绦孰贺又燕望池虏邪凑脓敝斋厂场笛焉编止棋怜豺支恨叙帝熔擒茅爷捻骂哦缔脐刚扰磁隘锐疑焊右哟哑阁科港硕芥召矗芍岸某染谩花贫症谨携抢兜缎剃疡怨蕉冉倪剔萧颗串菜壕愧销录离病蔑蜜常涂