1、網絡組建-怡海花園社區寬帶 09計網11 張海超 摘 要 隨著現代科技的發展及計算機技術與internet技術的結合，計算機幾乎成了每個家庭乃至個人的必備設備，超過一半的中國家庭已經擁有自己的網絡。本課題根據網絡組建的原則，根據怡海花園各個單元小區的不同情況，先從總體概況、功能需求分析、構建方法、具體實現等方面對組建一個中小型社區寬帶網絡進行分析，在此基礎上構建了網絡的拓撲結構圖，并進行了詳細的設計及規劃，其中有雙絞線的布設，小區各單元交換機的安放，電源的接入、物業公司中小型局域網的組建和社區網絡的安全。當internet從光纜接續包中傳遞出來的時候經過光纖貓，通過多模光纖連接到主路由器上，經

2、過防火墻再分給機房中心交換機，然后由中心交換機分出一根光纖到每個單元樓的主交換機上，經由超五類雙絞線再分別在連接到各個單元門小機柜中的8口的小交換機上，從而保證網絡的暢通性。同時再不給網絡造成影響的前提下，給小區選擇經濟、適用的網絡硬件設備。最后本設計對網絡建設過程中的一些實踐經驗進行了總結。關鍵詞：internet 光纖 交換機 雙絞線一、概述1.1本課題設計的目的和意義社區寬帶組建的目的：以高性能綜合布線系統支撐，建成一個包含多用途的辦公自動化系統，能適應日益發展的現代化物業辦公網。不僅對物業公司局域網的實現，同時保證社區居民能夠快速、安全的瀏覽internet。社區寬帶組建的意義：1.開

3、拓了社區居民的眼界，使各單元社區居民不再局限于自己的臥室，將眼光放大到全國乃至全世界。部分用上電腦網絡的社區居民，能夠闊寬自己的信息來源渠道，能夠從網絡上更快更多的了解到最新的新聞和自己感興趣的各種話題的內容；2.為生活帶來了娛樂和交流的工具，網絡豐富了他們的生活，改善了居民缺少娛樂的狀況，豐富了其業余生活。3.增加了居民的生產經營的知識，為他們致富拓寬了門路。還有若干居民從網絡上了解關于就業方面的技術和知識，網絡成為自己學習中的顧問和指導，為自己在就業和生活方面帶來了實實在在的好處。本課題的內容根據網絡構建的原則，根據怡海花園各單元樓的不同情況，先從方案選擇、技術基礎、構建方法等方面對組建一

4、個中小型社區寬帶網絡進行分析，在此基礎上構建了網絡的拓撲結構圖，并進行了詳細的設計及規劃，其中有雙絞線的布設，小區各單元門交換機的安放，電源的接入和社區寬帶網絡組成的具體配置及其詳細的講解，還有社區網絡的具體設計流程包括：網絡安全設計、子網劃分、布線系統的設置等，同時為本小區選擇經濟、適用的網絡硬件設備。最后本設計對網絡建設過程中的一些實踐經驗進行了總結。1.2本課題的主要特點和創新點1.2.1先進性此次網絡組建，充分考慮到了計算機網絡技術發展，不斷有新技術、新產品涌現的顯示情況，我們要采用先進的、成熟的計算機技術和網絡通訊技術來滿足業務的需求，保障系統有較長的生命周期，但同時要堅持采用標準化

5、產品，保證了各種網絡硬件設備的兼容性。1.2.2可靠性通過認真、仔細的挑選網絡硬件設備，考慮到系統要長時間穩定可靠地運行，并保證系統安全，防止非法用戶的非法訪問。系統不能出現故障，或者說即使有設備出現故障，對網絡和網上的數據不構成大的威脅，要有設備對數據作備份。1.2.3靈活性通過社區寬帶的網絡組建，使我認識到需求會變化，計算機網絡技術也在進步，需求和解決方案之間是一個動態的匹配過程，因此，構筑了一個穩固的技術平臺，也在這平臺上作了調整、升級和擴充。1.2.4網絡開放性性考慮到網絡設備都會發生老化，損壞的現實情況。因此，網絡產品是否可與其他廠商產品互通是個大問題。包括：是否具有支持多種網絡協議

6、的能力，是否支持通用的國際標準，或普遍使用的工業標準等等。開放性好的網絡不但可以在一個網絡系統上使用其他廠家的網絡產品而實現“無縫聯接”，而且為進一步的網絡應用環境的集成、實現網絡的可互操作性提供了技術基礎條件。因此我們選用的設備都是大眾性的產品。1.3通過設計實現的功能工程安裝后能夠實現小區各個單元樓的居民使用寬帶，并且能夠保證寬帶的帶寬的穩定。使本社區的居民通過寬帶能夠對網絡上的信息進行瀏覽，不僅豐富了自己的娛樂活動，同時還可以瀏覽網上的可以利用的信息，不再把自己局限在“一村一鎮”，了解全國乃至世界的信息。在日常的工作中和學習中也可以得到應有的幫助，保證各個小區的寬帶暢通。社區網的實施，同

7、時能為物業公司適應新形勢發展并更充分地利用現有的網絡資源進行辦公、管理提供了保障。網絡組建作為構建智能建筑網絡的物理基礎，利用各種傳輸介質將通信管理設備和終端連接起來。同時應滿足以下要求：標準性：符合國際和國家相關標準，支持主流設備端口，符合世界的發展趨勢。穩定性：傳輸性能穩定且經久耐用，滿足現在和將來高速數據傳輸的需要。擴展性：預留適當的傳輸性能，易于擴充，能適應客戶未來。1.4本課題運行的軟硬件環境1.軟件環境：寬帶自助管理軟件（開通、繳費、用戶信息檢索等）2.硬件環境：光纖收發器： 華為hg8245路由器： sisco-3845型主路由器、tp-link-sf1008v小型交換機雙絞線：

8、 amp超五類雙絞線（網線pvc線管）中心機房： 網絡機柜金盾ja6838、防火墻cisco-pix515交換機： sisco ws-c3560v2-24ts-s主交換機、次主交換機cisco des-3526、小型交換機tp-link-sf1008v二、功能需求分析2.1本課題設計的社會背景分析伴隨著社會的進步，網絡逐漸步入了人們的生活。快速及時的就業信息瀏覽,五彩繽紛的網上信息,使網絡與人們的生活息息相關,于是世界上又出現了第三媒體internet。它打破了地域限制,真正使信息得以共享,改變了人們的工作和生活方式。網絡是企業和個人的宣傳自己的重要手段,同時也是學習者獲取學習信息的重要手段。

9、尤其是在網絡中心信息領域,各種網絡中心信息的指導分秒變換,人們對網絡信息的需求有了更新,更高的要求,而網絡由于本身所具有的信息量大,傳遞快速,沒有時空限制等特點恰好滿足這種要求。所以網絡也逐漸成為一種新興的信息指導資源。也正是由于網絡實現的這些優越性，網絡才能夠在短短的幾十年內在我國迅速的普及開來。2.2本課題的功能需求分析2.2.1施工方面分析備選型要突出實用、好用、夠用的原則，不可能也沒必要實現所謂“一步到位”了解用戶方網絡建設的需求，或用戶對原有網絡升級改造的要求。網絡需求分析做得透，網絡組建方案的設計就會贏得用戶方青睞；網絡體系結構設計的好，網絡系統實施就相對容易得多如果沒有對用戶網絡

10、組建需求進行充分的調研，不能與用戶方達成共識。2.2.2用戶方面分析社區網絡的建設，應當充分考慮用戶方的需求。不僅要滿足當前用戶的需求，同時也要顧及日后可能出現的功能需求。如：1.用戶對網絡的性能（如訪問速度、硬件升級）的要求和可靠性的要求；2.用戶現有的網絡設施和計算機的數量；3.再次增加的計算機數量的問題。2.3通過分析確定工程布線具體要求1.網絡組建布線時，故名思議，首先就要把線“做好”，就是網線水晶頭的制作。須知，水晶頭制作必須要按照rj45 568b標準做法，即白橙、橙、白綠、藍、白藍、綠、白棕、棕順序，同時八根線均要壓實(如圖)。 圖21 568b水晶頭線序2.網絡組建布線時，走線

11、的過程中，當進入樓道內時如有pvc線槽網線必須布放在pvc線槽內(如圖)。圖22 pvc線槽走線3.網絡組建布線時，網線在樓道內布線時要用線卡固定，布線要整齊(如圖)。圖23 線卡固定走線4.網絡組建布線時，網線在室外布防時應注意固定，尤其是翻過樓頂網線，在樓頂處一定要固定，盡可能防止網線晃動以防破損（如圖）。圖24 室外網線固定5.網絡組建布線時，室外布線要遠離電源線，順著鋼線走線，拉緊固定，防止松垮脫落（如圖）。圖25 室外網線固定6.網絡組建布線時，入戶網線要根據用戶指定位置或電腦位置放線，室內布線時要注意美觀、隱蔽、牢固，連接電腦網線做適當預留，不多放線、不錯放線、不亂放線（如圖）。圖

12、26 室內網線固定7.網絡組建布線時，拆機用戶要在網絡箱內拆掉水晶頭但保留用戶標簽，釋放設備端口,并在雙絞線端口使用表中注明（如圖）。圖27 拆機用戶預留標簽8. 網絡組建布線時，室內布線需要使用過墻鉆，要告訴用戶是否會對墻皮造成損壞，征得用戶同意后再使用電鉆。三、系統設計3.1方案構建3.1.1構建中使用的開發軟件及平臺操作系統：windows xp作圖軟件：visio 20033.1.2網絡結構示意圖 圖31 網絡結構示意圖3.1.3總體規劃設計我們貫徹面向應用，注重實效的指導思想，同時兼顧未來發展的需要，確保網絡建設能切合實際，滿足使用要求。確定了以下工程項目的總體規劃：怡海花園小區共分

13、為25區，此次綜合布線寬帶社區覆蓋的范圍是7、8、10、12、13、14、15、16、19號樓，用戶大約在630戶左右。同時，給怡海花園社區的物業公司組建一個局域網，保證物業公司日常的辦公。3.1.4網絡結構的規劃寬帶網絡中心機房設置在12號樓附近的一個地下室，其他樓房的連接通過光纖進行連接，樓內通過雙絞線進行連接。怡海花園小區寬帶網絡使用1臺千兆位三層光交換機作為網絡中心，安裝在12號樓附近地下室的中心機房內。該機型號選用sisco ws-c3560v2-24ts-s主交換機，該交換機可以提供24路100m光纖接口，分別接至小區內的各個單元樓。在每各單元樓中，使用1個24口1000m以太網交

14、換機cisco des-3526，安裝于金盾網絡機柜內。再分別通過超五類雙絞線分配此單元樓的各個單元門中的2個小型交換機tp-link-sf1008v中，從而用這兩個八口交換機帶動整個單元樓的寬帶網絡。3.2小區的分布圖圖32 小區的分布圖3.3綜合參考布線七大子系統結構及圖示綜合布線系統是開放式結構，能支持電話及多種計算機數據系統,還能支持會議電視、監視電視等系統的需要。綜合布線系統可劃分成六個子系統，工作區子系統；配線(水平)子系統；干線(垂直)子系統；設備間子系統；管理子系統；建筑群子系統；光纜傳輸系統。3.3.1工作區子系統圖33 工作區子系統一個獨立的需要設置終端的區域，即一個工作區

15、，工作區子系統應由配線(水平)布線系統的信息插座，延伸到工作站終端設備處的連接電纜及適配器組成。3.3.2水平干線子系統圖34 水平干線子系統水平干線子系統由工作區用的信息插座，每層配線設備至信息插座的配線電纜、樓層配線設備和跳線等組成。3.3.3干線(垂直)子系統圖35 垂直干線子系統干線子系統應由設備間的配線設備和跳線以及設備間至各樓層配線間的連接電纜組成。3.3.4設備間子系統圖36 設備間子系統設備間是在每一幢大樓的適當地點設置進線設備、進行網絡管理以及管理人員值班的場所。設備間子系統由綜合布線系統的建筑物進線設備、電話、數據、計算機等各種主機設備及其保安配線設備等組成。3.3.5管理

16、子系統圖37 管理子系統管理子系統設置在每層配線設備的房間內。管理子系統應由交接間的配線設備，輸入/輸出設備等組成，管理子系統也可應用于設備間子系統3.3.6建筑群子系統圖38 建筑群子系統建筑群子系統由兩個及兩個以上建筑物的電話、數據、電視系統組成一個建筑群綜合布線系統，包括連接各建筑物之間的纜線和配線設備(cd),組成建筑群子系統。3.3.7光纜傳輸系統當綜合布線系統需要在一個建筑群之間敷設較長距離的線路，或者在建筑物內信息系統要求組成高速率網絡，或者與外界其它網絡特別與電力電纜網絡一起敷設有抗電磁干擾要求時,應采用光纜作為傳輸媒體。光纜傳輸系統應能滿足建筑與建筑群環境對電話、數據、計算機

17、、電視等綜合傳輸要求，當用于計算機局域網絡時，宜采用多模光纜；作為遠距離電信網的一部分時應采用單模光纜。3.4方案設計思想/標準滿足用戶需求用戶接口技術應統一；使用線纜規格應統一；必要時應可以使用無線技術及光纖擴充網絡范圍，增大網絡帶寬。在結構化布線設計方案中首先分析客戶需求，再根據客戶需求提出所選擇的布線技術及技術標準，描述在實際應用建筑或建筑群中的施工方案，最后說明設計方案可以滿足用戶需要。四、技術實現4.1本課題實際性布線范圍怡海花園小區共有25棟樓，布線系統范圍從中心計算機房光纜至小區內各個單元樓在7、8、10、12、13、14、15、16、19號樓棟建筑內實施網絡組建布線工程。4.2

18、本課題實際性布線結構本次工程中共有社區單元樓25個，覆蓋的范圍是7、8、10、12、13、14、15、16、19號樓以及其他的量棟樓，用戶大約在1800個左右，全部采用垂直干線子系統。垂直干線子系統也稱骨干子系統，它提供建筑物的干線電纜，負責連接管理間子系統到設備間子系統的子系統。（直干線子系統如下圖所示）垂直干纜設計：電纜井方法，在每層樓板上開出一個方孔，電纜可通過這些方孔延伸到相鄰樓層。垂直干纜的選型：實現計算機設備，主配線間與各管理子系統間的連接，介質采用大對數雙絞線電纜。 圖41 垂直干線子系統4.3物業公司內部局域網的組建4.3.1物業公司網絡的組建 本小區物業公司共有14臺計算機左

19、右，主要使用網絡的部門有：維修部(4)、財務部(3)、人事部(4)和信息發布中心(3)四大部分。主要對這四個部分用戶單獨劃分vlan，以確保相應部門網絡資源不被盜用或破壞。網絡基本結構為：整個網絡中干部分采用3臺cisco ws-c2918-24tt-c型交換機（分別命名為：switch1、switch2和switch3）、一臺cisco 2514路由器，整個網絡都通過路由器cisco 2514與外部互聯網進行連接(如下圖)。圖42 局域網網絡結構示意圖現為了公司相應部分網絡資源的安全性需要，特別是對于像財務部、人事部這樣的敏感部門，其網絡上的信息不想讓太多人可以隨便進出，對公司采用了vlan

20、的方法來解決以上問題。通過vlan的劃分，可以把公司主要網絡劃分為：生產部、財務部、人事部和信息中心四個主要部分，對應的vlan組名為：wuye01、wuye02、wuye03、wuye04，各vlan組所對應的網段如下表所示。表4物業局域網網段分配vlan號vlan名稱端口號說明vlan10wuye01switch1 2-21物業樓一層vlan20wuye02switch2 2-16物業樓二層vlan30wuye03switch3 2-9物業樓三層vlan40wuye04switch3 10-21物業樓四層4.3.2 vlan的具體配置vlan的配置過程簡單的概括開來只有兩個步驟：（1）為各

21、vlan組命名；（2）把相應的vlan對應到相應的交換機端口。1. 首先，進入特權模式命令enable，進入特權模式，命令格式為enable，此時就進入了交換機配置的特權模式提示符：#config tenter configuration commands,one per line.end with cntl/z(config)#2. 設置vlan名稱。因四個vlan分屬于不同的交換機，vlan命名的命令為 vlan vlan號 name vlan名稱 ，在switch1、switch2、switch3、交換機上配置10、20、30、40號vlan的代碼為：switch1 (config)#v

22、lan 10 name wuye01switch2 (config)#vlan 20 name wuye02switch3 (config)#vlan 30 name wuye03switch3 (config)#vlan 40 name wuye04【注】以上配置是按表4所述進行的。3. 上一步對各交換機配置了vlan組，現在要綁定這些vlan對應于表4所規定的交換機端口號。對應端口號的命令是vlan-membership static vlan號 。vlan端口號應用配置如下：（1）名為switch1的交換機的vlan端口號配置如下：switch1(config)#int e0/2swit

23、ch1(config-if)#vlan-membership static 10switch1(config-if)#int e0/3switch1(config-if)#vlan-membership static 10switch1(config-if)#int e0/4 switch1(config-if)#vlan-membership static 10 switch1(config-if)#int e0/20switch1(config-if)#vlan-membership static 10switch1(config-if)#int e0/21 switch1(config-

24、if)#vlan-membership static 10switch1(config-if)#【注】int是interface命令縮寫，是接口的意思。e0/2是ethernet 0/2的縮寫，代表交換機的0號模塊2號端口。（2）名為switch2的交換機的vlan端口號配置如下：switch2(config)#int e0/2switch2(config-if)#vlan-membership static 20switch2(config-if)#int e0/3switch2(config-if)#vlan-membership static 20switch2(config-if)#i

25、nt e0/4 switch2(config-if)#vlan-membership static 20 switch2(config-if)#int e0/15switch2(config-if)#vlan-membership static 20switch2(config-if)#int e0/16 switch2(config-if)#vlan-membership static 20switch2(config-if)#（3）名為switch3的交換機的vlan端口號配置如下(它包括兩個vlan組的配置)，vlan 30（wuye03）的配置代碼：switch3(config)#in

26、t e0/2switch3(config-if)#vlan-membership static 30switch3(config-if)#int e0/3switch3(config-if)#vlan-membership static 30switch3(config-if)#int e0/4 switch3(config-if)#vlan-membership static 30 switch3(config-if)#int e0/8switch3(config-if)#vlan-membership static 30switch3(config-if)#int e0/9 switch3

27、(config-if)#vlan-membership static 30switch3(config-if)#下面是vlan 40（wuye04）的配置代碼：switch3(config)#int e0/10switch3(config-if)#vlan-membership static 40switch3(config-if)#int e0/11switch3(config-if)#vlan-membership static 40switch3(config-if)#int e0/12switch3(config-if)#vlan-membership static 40switch3

28、(config-if)#int e0/20switch3(config-if)#vlan-membership static 40switch3(config-if)#int e0/21 switch3(config-if)#vlan-membership static 40switch3(config-if)#已經按表4要求把vlan都定義到了相應交換機的端口上了。為了驗證配置，可以在特權模式使用show vlan命令顯示出剛才所做的配置，再用ping命令檢查下各個部門電腦是否連通。4.3.3 服務器的配置1、內網絡能夠高速訪問ftp服務器現在或上傳文件實現資源共享功能，實現對不同類型的用戶

29、劃分不同的權限,限制不同類型的用戶只能訪問特定的服務資源。可以下載和上傳資料文件，訪問速度可以對指定的用戶進行級別的劃分。2、建設web服務器對外實現信息發布，對內實現業務管理。網站發布物業新聞，通知等相關內容。4.4 ftp服務器的組建4.4.1安裝window xp默認安裝時不安裝iis組件，需要手工添加安裝。進入控制面板，找到“添加刪除程序”，打開后選擇“添加刪除window組件”（本次操作使用windows xp系統）。圖42 添加/刪除windows組件在彈出的“window組件向導”窗口中，將“internet信息服務（iis）”項選中。在該選項前的“”背景色是灰色的。 圖43 組

30、裝向導這是因為window xp默認并不安裝ftp服務組件。再點擊右下角的“詳細信息”，在彈出的“internet信息服務（iis）”窗口中，找到“文件傳輸協議（ftp）服務”，選中后確定即可。圖44 信息服務（iis）安裝完后需要重啟,window nt2000和window xp的安裝方法相同。 4.4.2 設置電腦重啟后，服務器就開始運行了，但還要進行一些設置。點擊“開始所有程序管理工具internet信息服務”，進入“internet信息服務”窗口后，找到“默認ftp站點”，右擊鼠標，在彈出的右鍵菜單中選擇“屬性”。在“屬性”中，我們可以設置業務主機的名稱、ip、端口、訪問賬戶、ftp

31、目錄位置、用戶進入ftp時接收到的消息等。ftp站點基本信息：進入“ftp站點”選項卡，其中的“描述”選項為該ftp站點的名稱，用來稱呼你的服務器，這里設置名稱為 “業務主機”；“ip地址”為服務器的ip，設置為0； “tcp端口”一般仍設為默認的21端口；“連接”選項用來設置允許同時連接服務器的用戶最大連接數；“連接超時”用來設置一個等待時間，如果連接到服務器的用戶在線的時間超過等待時間而沒有任何操作，服務器就會自動斷開與該用戶的連接。設置賬戶及其權限：圖45 設置ftp站點屬性很多ftp站點都要求用戶輸入用戶名和密碼才能登錄，這個用戶名和密碼就叫賬戶。不同用戶可使用

32、相同的賬戶訪問站點，同一個站點可設置多個賬戶，每個賬戶可擁有不同的權限，如有的可以上傳和下載，而有的則只允許下載。 4.4.3安全設定進入“安全賬戶”選項卡，有“允許匿名連接”和“僅允許匿名連接”兩項，默認為“允許匿名連接”，此時業務主機提供匿名登錄。“僅允許匿名連接”是用來防止用戶使用有管理權限的賬戶進行訪問，選中后，即使是administrator（管理員）賬號也不能登錄，ftp只能通過服務器進行“本地訪問”來管理。至于“ftp站點操作員”選項，是用來添加或刪除本業務主機具有一定權限的賬戶。iis與其他專業的業務主機軟件不同，它基于window用戶賬號進行賬戶管理，本身并不能隨意設定業務主

33、機允許訪問的賬戶，要添加或刪除允許訪問的賬戶，必須先在操作系統自帶的“管理工具”中的“計算機管理”中去設置window用戶賬號，然后再通過“安全賬戶”選項卡中的“ftp站點操作員”選項添加或刪除。但對于window 2000和window xp專業版，系統并不提供“ftp站點操作員”賬戶添加與刪除功能，只提供administrator一個管理賬號。4.4.4設置用戶登錄目錄設置ftp主目錄（即用戶登錄ftp后的初始位置），進入“主目錄”選項卡，在“本地路徑”中選擇好ftp站點的根目錄，并設置該目錄的讀取、寫入、目錄訪問權限。設置完成后，業務主機就算建成了。圖46 ftp站點屬性的設置4.5 w

34、eb服務器的組建4.5.1 web服務器作用web服務器也稱為www(world wide web)服務器，主要功能是提供局域網上網頁的信息瀏覽服務。4.5.2 web服務器配置啟動internet信息服務(iis)，單擊windows開始菜單-所有程序-管理工具-internet信息服務(iis)管理器，即可啟動“internet信息服務”管理工具。圖47 internet 信息服務4.5.3 配置iisiis安裝后，系統自動創建了一個默認的web站點，該站點的主目錄默認為c:inetpubwwwroot。用鼠標右鍵單擊“默認web站點”，在彈出的快捷菜單中選擇“屬性”，此時就可以打開站點屬

35、性設置對話框，在該對話框中，可完成對站點的全部配置。圖48 默認網站的屬性4.5.4主目錄與啟用父路徑單擊“主目錄”標簽，切換到主目錄設置頁面，該頁面可實現對主目錄的更改或設置。注意檢查啟用父路徑選項是否勾選，如未勾選將對以后的程序運行有部分影響。圖49 網站屬性本地路徑圖410應用程序配置4.5.5設置主頁文檔單擊“文檔”標簽，可切換到對主頁文檔的設置頁面，主頁文檔是在瀏覽器中鍵入網站域名，而未制定所要訪問的網頁文件時，系統默認訪問的頁面文件。常見的主頁文件名有index.htm、index.html等iis默認的主頁文檔只有default.htm和default.asp，根據需要，利用“添

36、加”和“刪除”按鈕，可為站點設置所能解析的主頁文檔。圖411 啟用默認文檔4.6交換機的具體放置7號樓，共計7層，5個單元，在每個單元門的第一層的交換機柜（提供電源）放置兩個8口交換機8號樓，共計7層，5個單元，在每個單元門的第一層的交換機柜（提供電源）放置兩個8口交換機10號樓，共計7層，5個單元，每個單元門的第一層的交換機柜（提供電源）放置兩個8口交換機12號樓，共計7層，個單元，在每個單元門的第一層的交換機柜（提供電源）放置兩個8口交換機13號樓，計7層，5個單元，在每個單元門的第一層的交換機柜（提供電源）放置兩個8口交換機14號樓，計7層，5個單元，在每個單元門的第一層的交換機柜（提供

37、電源）放置兩個8口交換機15號樓，計7層，5個單元，在每個單元門的第一層的交換機柜（提供電源）放置兩個8口交換機16號樓，計7層，5個單元，在每個單元門的第一層的交換機柜（提供電源）放置兩個8口交換機19號樓，計7層，5個單元，在每個單元門的第一層的交換機柜（提供電源）放置兩個8口交換機交換機合計：90個。網線的連接：要求用超五類雙絞線。4.7網絡硬件設備的選擇通過對用戶需求的分析，在本方案建議書中，局域網選用了千兆網、快速以太網、交換式以太網、vlan(虛擬局域網)、三層交換等技術相結合的技術路線，建立一個技術先進成熟、使用維護簡單方便的網絡。該方案核心交換機采用sisco ws-c3560

38、v2-24ts-s主交換機，每棟樓根據終端需要分別采用交換機cisco des-3526 二十六口的交換機，每個單元門又分別采用小型交換機tp-link-sf1008v，路由器采用cisco-3845，防火墻采用cisco的pix515。4.8網絡的結構設計該網絡的結構設計分為三級結構：4.8.1核心層核心層是網絡的中心，功能是實現高性能的交換和傳輸。因此，核心層設備應該是高性能的交換機，可實現線速度的交換傳輸。而且核心層設備必須非常可靠，能實現不間斷工作。核心層設備還可用于連接服務器等核心用戶設備，要求具備高帶寬，高可靠性。4.8.2分布層負責網絡中路由、訪問控制等功能。4.8.3訪問層分布

39、層設備用于接入用戶終端設備，如pc機等。要求高端口密度，可連接大量用戶設備，每個端口價格相對較低。分布層設備需要有高速通道上連核心層設備，且具有一定的可靠性。 4.9網絡設備的性能描述采用一臺sisco ws-c3560v2-24ts-s三層主交換機作為核心層及分布層交換機來連接各小區的交換機。每棟樓根據終端需要分別采用cisco des-3526，接入小區個單元門的設備可以采用tp-link-sf1008v交換機。作為一款核心交換設備，sisco ws-c3560v2-24ts-s具備卓越的數據轉發能力，從根本上消除了網絡擁擠的瓶頸，保證了小區內部之間交互通信暢通無阻，從而輕松實現各種網絡應

40、用的統一承載。同時，對rip, ospf, ipx-rip, apple talk routing等路由協議的全面支持，保證了各棟樓之間的互連互通。網絡設備的穩定可靠是網絡應用系統正常運行的保證，由于小區面積大、居民較多，致使小區某些時段網絡流量巨大，這對于支撐整個網絡構架的核心層是一個巨大考驗。為此，sisco ws-c3560v2-24ts-s提供了豐富的余策略。例如，sisco ws-c3560v2-24ts-s具有電源冗余特性，避免了由于某個電源損壞而導致停機的情況出現。同時，該設備還采用可熱插拔的模塊化設計，管理人員能夠在不干擾網絡正常通信的情況下隨時替換故障元件，此外，包括vrrp

41、、生成樹、鏈路聚合等一系列實用冗余功能，幫助用戶輕松應對網絡運行中出現的任何意外，有力的保障了小區網絡穩定運行。為了確保小區網絡安全，數據免遭非法侵害，sisco ws-c3560v2-24ts-s提供了多重的安全策略，包括基于802.1q標準的vlan動態劃分，用于控制網絡流量的 ip過濾功能等等，并全面支持802.1x安全認證標準，為小區帶來全方位、多層次的安全保護等等。4.10按照國際化的布線標準4.10.1傳統布線的缺點在人類進入信息時代后，人們還沒有發明結構化布線前，建筑師為了滿足人們及時獲得信息的需求，在建筑物內設計了各種布線系統，由于各個系統并存且相互獨立存在不同媒體間無法相互轉

42、換等諸多問題。例如：各專業設計，在線路路由上存在諸多牽制，管理錯綜復雜，要多次圖紙匯總才能定出一個自妥協的方案；施工時，由于各自施工，造成費工費時，造價提高，而且各子系統相互獨立，互不兼容，使用極其不便，且不具備開放性和靈活性，設備的改變、移動都會導致布線系統的變化，導致難于維護和管理，最終用戶無法改變原有的布線來適應各自的需求，難于擴展，或者擴展時給原建筑物的美觀造成極大的影響。4.10.2國際化布線標準首先聲明，本次設計最大限度的按照國際化的標準做模版。眾所周知，合布線系統是建筑物或建筑群內信息傳輸媒體。它不僅將語音和數據通訊設備、網絡設備和其他信息管理系統彼此相連，同時還能夠連接樓宇自控、監控系統和道