小区宽带范文.docx

《小区宽带范文.docx》由会员分享，可在线阅读，更多相关《小区宽带范文.docx（38页珍藏版）》请在得力文库 - 分享文档赚钱的网站上搜索。

1、柳州铁道职业技能学院 结业设计论文题目 XX小区宽带网的筹划设计 系 别 信息工程系 专业班级 07盘算机通信18班 学 号 7107018171 7107018201 7107018321 姓 名 邓昌飞 农正详 梁优荣 指导西席 陆芳珍 2010年 1月 14日XX小区宽带接入网的筹划设计邓昌飞 农正祥 梁优荣 内容摘要本文通过阐发了目前小区宽带网的接入方法和对小区宽带接入网的筹划设计，凭据目前较普及的小区宽带接入方法和网络办事，接纳光纤接入到楼（FTTB）或小区（FTTZ），再通过网线接入用户，从而提供共享带宽，制定出一套公道的小区宽带接入网筹划方案；以及阐发宽带用户分类和业务预测，结合

2、宽带接入技能生长现状探讨宽带接入网筹划及相关原则。要害词 小区宽带；FTTZ+LAN；网络宁静；以太技能目 录第1章 绪 论1宽带接入网拓扑结构1宽带接入方法3 PON（无源光纤网络）接入方法31.2.2 ADSL接入方法41.2.3 有线通接入方法41.2.4 小区宽带(FTTZ+LAN)接入方法51.3 以太网技能6百兆以太网61.3.2 千兆以太网技能7第2章XX小区宽带接入网设计92.1 XX小区相关情况92.2 XX小区用户需求阐发10小区宽带接入网拓扑筹划102.4 网络设备的选型122.5 传输介质的选型162.6 小区IP地点的分派18第3章 小区网络宁静配置213.1 网络收

3、支口宁静213.2 办事器系统的宁静和鉴权系统213.3 小区用户VLAN的分别223.4 小区用户终端IP地点宁静223.5 网络检测和锁定控制23结论25参考文献27致 谢 词29第1章 绪 论近几年，我国宽带接入网用户数飞速增长，2008年我国乐成逾越美国成为全球宽带用户数最多的国度。据信息财产部统计数据表明，2008年12月我国的宽带用户数是6646.4万，截至2009年11月，我国的宽带用户数到达了8338万，月平均增长150万户以上。在2009年，尽管受金融危机的影响，我国百姓消费能力低落，对装宽带的消费可能会削弱，但诸多因素仍将驱动我国宽带用户范围高速生长，突破1亿关隘，再说我国

4、通信经历了二十多年的长足生长，已根本实现了互换程控化和传输数字化，开端形成了四通八达、纵横交织的通信网络。随着社会的进步和通信技能的生长，人们不但局限于电话的业务，还要从窄带电话、传真、低速数据和图像业务，逐渐向可视电话、视频点播、图文检索和高速数据等宽带新业务领域扩展。目前向用户提供办事通信网的接入网仍以传统的铜线作为主要的传送媒体，这种模拟窄带的传输手段与多种电信业务的宽带传输的快速增长不相适应，并且仍以电路互换为主要特征，与焦点网侧和用户侧的生长很不协调，因此接入网成为制约通信生长的瓶颈，创建数字化和宽带化的接入网已迫在眉睫。本论文主要论述的是为XX小区筹划设计一个LAN，接纳可以包管带

5、宽的设备来建立接入网络，从而满足引入大量用户并提供优质办事的要求，吸引并留住用户。1.1宽带接入网拓扑结构网络拓扑结构是指用传输媒介互连种种设备的物理结构，也是用网络综合布线把各个网络的盘算机等设备连接起来。在目前小区宽带中接纳的结构主要有网状结构、总线结构、树型结构、环型结构、星型结构等五种形式。（1）网状型拓扑结构网状型拓扑结构接纳的是将多个子网或多个网络连接起来。它的形式是在同一个子网中,集线器、中继器将多个设备连接起来，而桥接器、路由器及网关则将子网连接起来。在网状拓扑结构中，网络的每台设备之间均有点到点的链路连接，这种连接不经济，实现起来用度较高,只有每个站点都要频繁发送信息时才使用

6、这种要领。它的安装也庞大控制庞大，软件庞大，线路用度高，不易扩充，不易治理和维护,不常用于局域网。（2）总线型拓朴结构总线型拓朴结构接纳单根传输线作为传输介质，所有站点都通过相应的硬件接口直接连接到传输介质（即总线）上。任何一个站点发出的数据都可以沿着介质传输。由于所有节点共享一条公用的数据传输链路，所以在任一个时间段，它只能被一个设备占用。为了使事情有序，通常接纳漫衍控制计谋（带辩论检测的载波侦听多路复用协议）来决定下一次哪个站点可以发送数据。总线型拓朴的优点是电缆长度短，易于布线，易于维护；结构简朴，都是无源元件，可靠性高；易于扩充：在总线的任何位置都可直接接入增加新站点；如需增加网段长度

7、，可通过中继器再加上一个附加段。 总线型拓朴的缺点是维护难，分支节点妨碍查找难，妨碍诊断和断绝也困难，总线结构不是会合控制，所以妨碍检测需在网上各个站点进行。（3）树型拓扑结构树型结构是总线型结构的扩展，它是在总线网上加上分支形成的，其传输介质可有多条分支，但不形成闭合回路；也可以把它看成是星型结构的叠加。又称为分级的会合式结构。树型拓扑以其奇特的特点而与众差别，具有条理结构，是一种分层网，网络的最高层是中央处置惩罚机，最低层是终端，其他各层可以是多路转换器、集线器或部分用的盘算机。其结构可以对称，联系牢固，具有一定容错能力，一般一个分支和节点的妨碍不影响另一分支节点的事情，任何一个节点送出的

8、信息都由根吸收后重新发送到所有的节点，可以传遍整个传输介质，也是广播式网络。树型网的优点是结构比力简朴，本钱低；网络中任意两个节点之间不产生回路，每个链路都支持双向传输；网络中节点扩充方便灵活，寻找链路路径比力方便。树型网的缺点是除叶节点及其相连的链路外，任何一个事情站或链路产生妨碍都市影响整个网络系统的正常运行；对根的依赖性太大，如果根产生妨碍，则全网不能正常事情。故在小型网络中很少接纳这种要领。 （4）环型拓扑结构环型结构是由网络中若干节点通过点到点的链路首尾相连形成一个闭合的环，这种结构使大众传输电缆组成环型连接，数据在环路中沿着一个偏向在各个节点间传输，信息从一个节点传到另一个节点。环

9、型结构具有如下特点：信息流在网中是沿着牢固偏向流动的，两个节点仅有一条门路，故简化了路径选择的控制；环路上各节点都是自举控制，故控制软件简朴；由于信息源在环路中是串行地穿过各个节点，当环中节点过多时，势必影响信息传输速率，使网络的响应时间延长；环路是封闭的，未便于扩充；可靠性低，一个节点妨碍，将会造玉成网瘫痪；维护难，对分支节点妨碍定位较难。环型网结构比力适合于实时信息处置惩罚系统和工场自动化系统。（5）星型网络拓扑结构星型拓扑结构的网络属于会合控制型网络，整个网络由中心节点执行会合式通行控制治理，各节点间的通信都要通过中心节点。每一个要发送数据的节点都将要发送的数据发送中心节点，再由中心节点

10、卖力将数据送到目地节点。因此，各个节点的通信处置惩罚包袱都很小，只需要满足链路的简朴通信要求。该结构的优点有控制简朴、任何一站点只和中央节点相连接，因而介质访问控制要领简朴，致使访问协议也十分简朴，易于网络监控和治理；妨碍诊断和断绝容易、中央节点对连接线路可以逐一断绝进行妨碍检测和定位，单个连接点的妨碍只影响一个设备，不会影响全网，因妨碍而停机时也不会影响其它端用户间的通信，同时网络延迟时间较小，传输误差较低；方便办事、中央节点可以方便地对各个站点提供办事和网络重新配置；结构简朴、容易筹划、光缆的投资相对较小，便于会合控制，易于维护和宁静。该结构的缺点是需要泯灭大量的电缆，安装、维护的事情量也

11、骤增；中央节点包袱重；各站点的漫衍处置惩罚能力较低。总的来说星型拓扑结构相对简朴，便于治理，建网容易，是目前局域网普接纳的一种拓扑结构。综上所述，因为星型拓扑结构相对简朴，便于治理，建网容易，产生妨碍也容易处置惩罚，是目前局域网和小区网络中普便接纳的一种拓扑结构。而接纳星型拓扑结构的局域网，一般使用双绞线或光纤作为传输介质，切合综合布线尺度，能够满足多种宽带需求。在目前宽带的接入方法主要有四种：PON（无源光纤网络）、ADSL、有线通和FTTX+LAN（小区宽带）接入方法。这四种宽带接入方法在安装条件、所需设备、数据传输速率和相关用度等多方面都有很大差别，直接决定了差别的宽带接入方法适合差别的

12、用户选择。 1.2.1 PON（无源光纤网络）接入方法PON（无源光纤网络）接入技能方法是一种点对多点的光纤传输和接入技能方法，接纳光纤到户，利用无源光器件，接纳波分复用和无源光功率疏散技能灵活组网。基于ATM的PON称为APON，APON系统的焦点是在PON上接纳TDMA方法传输ATM信元，物理层上下行偏向一般接纳TDM/TDMA技能。APON可提供全业务接入能力、灵活的业务接入接口和提高带宽利用率，满足差别用户的需求。但APON尺度不刊登本地环，并具有缺少视频传输功效、结构庞大、造价昂贵等不敷。基于Ethernet（以太网）的PON称为EPON，EPON技能是基于APON技能提出的，它利用

13、以太网技能，将ONU（光网络单位）取代用户侧SONET分插复用器和路由器，OLT（光芒路终端）取代端局的SONET分插复用器和ATM互换机。EPON技能具有前端设备和维护用度低、网络结构灵活、允许多层宁静包管等特点。同时EPON现在已经实现实时话音传输中和IP图像业务传输平台等技能挑战。1.2.2 ADSL接入方法ADSL 接入技能方法可直接利用现有的电话线路，通过ADSL MODEM后进行数字信息传输。ADSL用频分复用或回馈抑制在电话线中创建多个信道。ADSL复用下传信道，双工化，将信道分块，给每块加上错误码，然后发送数据，吸收端凭据误码和块长纠错。因此，通常安装了电信电话的用户都具备安装

14、ADSL的根本条件（只要本地电信局开通ADSL宽带办事），安装时用户需拥有一台ADSL MODEM（通常由电信提供，有的地区也可自行购置）和带网卡的电脑。ADSL的最大理论上行速率可到达1Mbps，下行速率可达8Mbps。电信ADSL优点是事情稳定，出妨碍的几率较小，一旦出现妨碍可实时与电信(如拨打电话1000)联系，通常能很快得到技能支持和妨碍排除。带宽独享，并使用公网IP，用户可创建网站、FTP办事器或游戏办事器。电信ADSL不敷是ADSL速率偏慢，以512Kbps带宽为例，最大下载实际速率为87KB/s左右，即便升级到1M带宽，也只能到达一百多KB。对电话线路质量要求较高，如果电话线路质

15、量欠好易造成ADSL事情不稳定或断线。 有线通接入方法有线通这种接入方法它直接利用现有的有线电视网络，并稍加改革，便可利用闭路线缆的一个频道进行数据传送，而不影响原有的有线电视信号传送，其理论传输速率可到达上行10Mbps、下行40Mbps。有线通利用电脑和有线电视网通过有线网络中心联入因特网，实现国际互连网Internet的接入。由于通过有线电视网接入因特网是一种宽带接入，因此cable modem与因特网就会一直保持着连接，这样与cable modem直接连接的电脑就必须要拥有一个牢固的IP地点，所以cable modem与有线电视网连接好后，还必须对与cable modem连接的网卡进行

16、网络参数的设置，以便给网卡分派一个牢固的IP地点，同时设置好DNS参数。有线电视上网还必须要求用户是有线广播电视台的网络成员，并且用户所在的上网所在必须是在已经开通的双向回传功效的小区内，如果用户所连接的有线电视网络不具有双向回传功效，用户就不能通过有线电视网来接入因特网。在安装方面，用户可询问本地有线网络公司是否可开通有线通办事。设备方面需要一台Cable MODEM和一台带10/100Mbps自适应网卡的电脑。有线通优点是尽治理论传输速率很高，但一个小区或一幢楼通常只开通10Mbps带宽，同样属于共享带宽。上网人数较少的情况下，下载速率可到达200300KB/s。最大利益是无需拨号，开机便

17、永远在线。有线通不敷是目前开通有线通的地区还不多，普及水平不敷。由于带宽共享，上网人数增多后，速度会下降，且初装用度较高。 小区宽带(FTTZ+LAN)接入方法小区宽带(FTTZ+LAN) 是目前都市中较普及的一种宽带接入方法，网络办事商接纳光纤接入到楼（FTTB）或小区（FTTZ），再通过网线接入用户家，为整幢楼或小区提供共享带宽（通常是10Mb/s）。在安装上，这种宽带接入通常由小区出头申请安装。用户可询问所居住小区物管或直接询问本地网络办事商是否已开通本小区宽带。这种接入方法对用户设备要求最低，只需一台带10/100Mbps自适应网卡的电脑。 目前，绝大多数小区宽带均为10Mbps共享带

18、宽，这意味如果在同一时间上网的用户较多，网速则较慢。但多数情况下平均下载速度仍高于电信ADSL。小区宽带(FTTX+LAN)优点是初装用度较低（通常在100300元之间，视地区差别而异），下载速度很快，通常能到达上百KB/s，很适合需要经常下载文件的用户，并且没有上传速度的限制。小区宽带(FTTX+LAN)不敷是这种宽带接入主要针对小区，因此小我私家用户无法自行申请，必须待小区用户到达一定命量后才气向网络办事商提出安装申请，较为未便。不外一旦该小区已开通小区宽带，那么从申请到安装所需等候的时间非常短。别的，各小区接纳哪家公司的宽带办事由网络运营商决定，用户无法选择。多数小区宽带接纳内部IP地点

19、，未便于需使用公网IP的应用(如架设网站、FTP办事器、玩网络游戏等)。由于带宽共享，一旦小区上网人数较多，在上网岑岭时期网速会下降。目前，发达国度的大都市商业区正在逐步实现将光纤敷设到大楼，并要尽早实现光纤到办公室、光纤到桌面，新开发区的新建线路直接接纳光纤，已实现光纤到路边，作为过渡方法，接纳光缆和电缆混淆组网的方法也不失为是一种经济实用的形式。而在都市住宅区，“光纤到户”是宽带接入网生长的最终目标。一般来说，实现“光纤抵家”的本钱很高，一般国度都是先生长光纤到用户四周的路边(FTTC)和光纤到大楼(FTTB),然后再向光纤抵家(FTTH)过渡。目前，发达国度中只有日本凭据自己的条件，最先

20、提出在2015年实现光纤抵家庭的目标。 综合以上阐发，创建小区宽带局域网需要考虑的因素是：快速的传输速度、宁静的访问控制和多媒体网络应用。而以太网技能一直是流行的宽带接入要领，因为以太网作为小区宽带接入方法，它不但有巨大的网络底子和恒久的经验知识；并且目前所有流行的操纵系统和应用都与以太网兼容，性能代价比好、可扩展性强、容易安装开通以及可靠性高的优点；同时以太网接入方法与IP网很适应。鉴于XX小区客户的经济蒙受能力，结合本地总体结构、网络结构、范围容量，充实考虑建立本钱和网络的灵活性。所以我们提出了较为全面小区宽带接入网方案，是接纳星型的网络拓扑结构和FTTZ+LAN（光纤到小区局域网）的接入

21、方法，同时接纳PON（无源光纤网络）接入技能作FTTZ+LAN接入技能的支撑，而在局域网设计中接纳以太网技能。1.3 以太网技能以太网是一种基带局域网技能，接纳载波多路访问和碰撞检测（CSMA/CD）机制，是当今局域网最通用的通信协议尺度。该尺度界说了在局域网（LAN）中接纳的电缆类型和信号处置惩罚要领。以太网在互联设备之间以100/1000Mbps的速率传送信息包，由于其低本钱、可靠性高以及高带宽而成为应用最为遍及使用技能。百兆以太网百兆以太网又称快速以太网，其协议尺度为IEEE 802.3u，可支持100Mb/s的数据传输速率，并且支持共享式与互换式两种使用情况，在互换式以太网情况中可以实

22、现全双工通信。IEEE 802.3u在MAC子层仍接纳CSMA/CD作为介质访问控制协议，并保存了IEEE 802.3u的帧格式。其根本思路是：保存所有旧的分组格式，接口以及步伐规矩，只是将位时从100ns淘汰到10ns，并且所有的以太网均使用集线器。传统以太网接纳曼彻斯特编码，其优点是具有自带时钟特性，能够将数据和时钟编码在一起。目前百兆以太网制定的三种有关传输介质分别是：100Base-TX 、100Base-FX、100BASE-T4。而100BASE-T4使用的是4对3类非屏蔽双绞线，不适用于目前小区宽带生长的要求。 100Base-TX是使用两对5类非屏蔽双绞线或1类屏蔽双绞线，一对

23、用于发送数据，另一对用于吸收数据，最大网段长度为100m，布线切合EIA568 尺度；接纳4B/5B 编码法，使其可以125MHz 的串行数据流来传送数据；使用MLT-3（多电平传输-3）波形法来低落信号频率125/3=41.6MHz。100Base-TX是100Base-T中使用最广的物理层范例。100Base-FX使用的是多模（62.5或125m）或单模的光缆，连接器可以是MIC/FDDI连接器、ST连接器或廉价的SC连接器；最大网段长度凭据连接方法差别而变革，例如，对付多模光纤的互换机-互换机连接或互换机-网卡连接最大允许长度为412m，如果是全双工链路，则可到达2000m。100Bas

24、e-FX主要用于高速主干网，或远距离连接，或有强电气滋扰的情况，或要求较高宁静保密链接的情况。 千兆以太网技能千兆以太网技能作为一种高速以太网技能，给用户带来了提高焦点网络的有效解决方案，这种解决方案的最大优点是继续了传统以太技能代价自制的优点。千兆技能接纳了与100M以太网相同的帧格式、帧结构、网络协议、全/半双工事情方法、流控模式以及布线系统。由于该技能不改变传统以太网的桌面应用、操纵系统，因此可与100M的以太网很好地配合事情。千兆以太网技能有两个尺度：一是IEEE 802.3z（界说1000Base-LX、1000Base-SX、1000Base-LH和1000Base-ZX），二是I

25、EEE 802.3ab（界说1000Base-T），它们分别用在范例光纤和非屏蔽线缆上传输千兆信号。千兆以太网有以下特点：（1）浅易性：千兆以太网继续了以太网、快速以太网的浅易性，因此其技能原理、安装实施和治理维护都很简朴。（2）扩展性：由于千兆以太网接纳了以太网、快速以太网的根本技能，因此由100Base-T升级到千兆以太网非常容易。（3）可靠性：由于千兆以太网保持了以太网、快速以太网的安装维护要领，接纳星型网络结构，因此网络具有很高的可靠性。（4）经济性；由于千兆以太网是100Base-T的继续和生长，作为其升级产物，千兆以太网大量应用于现实生活中，与ATM等宽带网络技能相比，其代价优势非

26、常明显。（5）可治理维护性：千兆以太网接纳基于简朴网络治理协议（SNMP）和远程网络监督（RMON）等网络治理技能，使千兆以太网的会合治理和维护非常轻便。（6）遍及应用性；千兆以太网位局域主干网和城域主干网（借助单模光纤和光收发器）提供了一种高性能代价比的宽带传输互换平台，使得许多宽带应用能施展其魅力。例如在千兆以太网上开展视频点播业务和虚拟电子商务等。以太网技能是比力成熟的技能，拥有国际尺度，支持普通用户，支持三网合一，向新技能新业务的扩展能力强，带宽扩展能力强，可扩展到万兆。5类线双线入户，适适用户密度高，业务庞大，是网络生长的最理想模式。造价虽高，但是尺度完善成熟，生长前景好，这也是小区

27、电宽带业务生长的最终偏向。目前光缆网络已经比力发达，主干网络为光缆网络，通过一对光缆进行双向上网信号的收发，在这对光缆两端加一对光纤收发器，卖力对双向上网基带信号的光调制和光解调，在用户接入端铺设5类线，通过5类线分派到单个用户。从而就可以为创建起一个小区宽带网设计提供了理想筹划方案做了一个良好的选择。第2章XX小区宽带接入网设计2.1 XX小区相关情况在我们筹划的XX小区内目前共有8幢单位楼房，438个住户，由于XX小区所在职位于产业生活区，种种设施比力完善，交通设施比力便利，凭据我们对XX小区地理情况的实地考察，对XX小区大抵的系统的阐发，得出某某小区的一些情况。单位楼宇住户如表2 -1所

28、示。表2 -1 单位楼宇住户楼号一栋二栋三栋四栋五栋六栋七栋八栋住户6446644466446842平面效果图如图 2-1所示。图 2-1 小区平面效果图 XX小区用户需求阐发在结合本小区的的实际情况后我们得出了宽带用户数量预计，如表 2-2所示。表 2-2 宽带用户数量预计楼号用户一栋二栋三栋四栋五栋六栋七栋八栋住户6446644466446842宽带用户数量预计58 42 56 40 60 40 62 40随着百姓经济的飞速生长和生活水平的提高，XX小区用户对信息渴望水平也越来越重视，用户对种种宽带接入业务（高速数据通信、多媒体、VOD视频点播、远程医疗诊断、远程讲授、居家办公、家庭娱乐和

29、高清晰数字电视）的需求也在不停的增加，而我们设计的小区也正是在这种底子的前提上考虑的。在本小区宽带接入网设计中不但为用户提供宽带上网业务：高速数据通信、多媒体、VOD视频点播、居家办公、家庭娱乐和高清晰数字电视，并且还能开展其他数据增值业务，让小区用户通过上网了解海内外经济形式，在网上捕获商机，收发邮远程数据处置惩罚、监测控制及掘客新的市场空间。本网络筹划不但可以为小区提供足够的带宽，实现高质量的数据接入业务，并且这个筹划的网络也具备良好的扩展、升级能力和提供快捷、稳定的网络带宽，同时另有效支持三网合一的业务需求。由于本小区是一期工程，考虑到以后小区的扩展建立和设备的冗余，所以我们的网络中心机

30、房建在本小区的第五栋单位楼的左边，因为放在那里对本小区的宽带连接也比力方便，对以后的二期、三期工程的网络建立布线也方便。在本小区宽带网筹划设计中，整个主干网络我们接纳IEEE802.3z 1000BASE-SX的尺度，接入网络我们接纳 100BASE-TX的尺度。而网络设备中的中心互换机、路由器、防火墙我们统一放在网络中心机房中，接入互换接则放在每栋楼的楼道入口，这样就可以给我们在布线方面带来很大的方便和经济。XX小区宽带接入网筹划拓扑如图2-2所示。图2-2 XX小区宽带接入网筹划拓扑图2.4 网络设备的选型主干网实际上是中心互换机与办事器之间的连接信道。对付互换式以太网来说，其带宽有10M

31、/100M/1000M三种。对付本方案而言，凭据该网络范围和应用特点并结合小区的意愿，主干带宽拟按1000M考虑。中心互换机与办事器之间，凭据办事器的范围和应用类型在100M或1000M之间选择，而中心互换机与各个楼群的接入互换机之间宜接纳100M全双工方法。本小区范围不是十分庞大且地区不是太疏散的小区局域网，所以我们在设计中尽可能淘汰互换机的级连级数，以免增加延时。（1） 中心互换机图 2-3 D-Link DES-3024互换机D-Link DES-3024互换机是一款具备卓越数据转发能力的互换机，其配置形式可以堆叠，具有352G超大背板容量使得DES-3024所有端口均具备全线速互换能力

32、，从底子上消除了网络拥挤的问题，包管了各个用户之间交互通信流通无阻，从而轻松实现种种网络应用的统一承载。不但如此，DES-3024提供了千兆（光纤）端口，实现了系统主干网的高速通信；同时对RIP， OSPF， IPX-RIP， Apple Talk Routing等路由协议的全面支持，包管了各部分之间的网络通畅，为创建理想的高速宽带接入网打下了良好底子。其次，DES-3024互换机具有富厚的接口类型， mini GBIC模块支持千兆以太网技能z（1000Base-LX）尺度，用以连接到网络中心；同时还提供了24个接口尺度为u（100Base-TX）模块用于连接到小区修建楼内接入互换机。由于设计

33、基于真正的漫衍式互换体系结构，所有接口模块均在本地进行二层互换处置惩罚，所有接口模块均可热插拔，电源模块可实现冗余备份。DES-3024系列还支持VRRP、生成树、端口聚合等尺度链路冗余功效特性，在优化网络性能的同时，进一步提升了小区宽带网络的可靠性和稳定性。 另外，与其它同类型的互换机相比DES-3024互换机具有一个突出的特点就是将高性能与高宁静相结合，对网络中的多种应用它都能够提供全面的支持。DES-3024互换机还支持富厚灵活的动态VLAN计谋，支持VLAN分别，支持GARP/GVRP，并提供QoS技能，为网络的正常运行提供了充实的办事质量包管。利用DES-3024互换机的IP过滤功效

34、，不但能够让用户更精确地控制带宽，还能确保IP网络免遭网络侵入。并且所有模块支持热插拔，提高了系统的可靠性和可用性。中心互换机在网络中处于焦点的职位，互换机功效的强弱决定了网络的整体性能。在此方案中我们选用了D-Link DES-3024中心路由互换机继续网络主干互换机。并且在本方案设计中小区从电信接入需要2台D-Link DES-3024中心互换机，这样才可以满足小区单位楼内接入互换机接入的需求和冗余。小区的中心互换机我们选择用堆叠连接技能，要领是将随机所附堆叠电缆的一端插入第一台的中心互换机堆叠模块的DOWN端口，另一端插入第二台的中心互换机堆叠模块的UP端口。这两台互换机堆叠在一起之后就

35、像一个模块化互换机一样，看成一个单位设备来进行治理，这样就可以非常方便地实现对网络的扩充。（2） 接入互换机图 2-4 D-Link DGS1224T互换机D-Link DGS1224T互换机是一款能够提供2Gbps链路，支持备份冗余电源，接纳模块化配置，具备三层数据包路由和遍及的治理能力，可以为网络带来更多功效和灵活性。D-Link DGS1224T 互换机的传输速率为100Mbps，网络尺度是以太网（线缆u流量控制，D-Link DGS1224T 互换机的端口数量有24个10/100BASE-T百兆端口，2个千兆光缆端口的连接，传输模式有全双工和半双工自适应，配置形式可以级联；D-Link

36、 DGS1224T 互换机可以用于中心互换机骨扳连接的端口，链接主干网的支持以太网z尺度，同时基于端口的VLAN增强了网络性能和宁静性。因此在本小区方案设计中接纳的接入互换机是D-Link DGS1224T互换机，除了考虑D-Link DGS1224T互换机功效外，还考虑它与同类型接入互换机的性价比，它在市场上销售的代价为4000元左右，这个价位在同类型互换机中属于中等，性能在同类互换机中比力突出，固然选择它不但是代价和性能方面的原因，同时还结合了小区网络综合因素。它作为节点互换机相当于中心机房互换机的中转站，它的高效运行将包管焦点互换机的优势能够延伸到各网络分支。由于接入互换机选择的是24个

37、端口的，单个互换机不敷小区每栋单位楼内用户使用，所以在本小区里面的一栋楼、三栋楼、五栋楼和七栋楼中每栋楼都需要安顿3台接入互换机，在这四栋楼里面都有三个楼梯口，恰好每台互换机可以放在每栋楼的楼梯（楼道）口。在本小区里面的二栋楼、四栋楼、六栋楼和八栋楼中每栋楼都需要安顿2台接入互换机，分别放在每栋楼的楼梯（楼道）口。这样就可以公道的满足小区单位楼内用户的需求。（3） 宽带接入办事器图 2-5 Radium BAS宽带接入办事器Radium BAS宽带接入办事器是为了响应小区生长的要求，结合增强效能、节省空间的功效特点而研制生产的高技能含量的宽带接入办事器。该产物具有一系列的特点与优势，如：文件共

38、享办事、文件传输办事、强大的用户治理能力、连接汇聚能力、灵活的接入方法、高速硬件转发能力、开放的软件结构和上网办事等。通过光纤以全双工155Mbps、PVC方法接入ATM互换机。具体来说，Radium BAS支持以太网宽带用户接入方法，用户也可以通过PPP连接（具体可选用PPPOE或PPPOA协议）接入。在PPP连接有效期间，Radium BAS宽带接入办事器完成用户与所访问的ISP之间的上下行数据报文转发，以实现用户对ISP和Internet的访问。BAS的FPGA硬件转发引擎包管了高速的数据报文转发能力。别的，该产物支持用户对多ISP的选择，还可凭据实际需求对PPP用户之间的互通进行任意的

39、控制，实现快速互通或禁止互通。由于BAS所支持用户宽带接入方法，用户可以使用以太网上网方法，这样用户可以直接以自己的PC通过Ethernet上网，其接入操纵方法与现有的拨号上网方法相同，用户提供ISP号码、帐户名和密码，网络进行认证和接入办事。宽带接入办事器和中心互换机都是整个系统的焦点，并且趋于经济方面和小区宽带网建立是本钱考虑，选用Radium BAS宽带接入办事器作主干网办事器是很适合的。（4） 路由器图 2-6 Hillstone SR-560路由器Hillstone SR-560路由器是具有高性能宁静的，针对多用户数、多接入点、多种应用等市场需求而设计的产物。Hillstone SR

40、-560高性能宁静路由器具有以下特性：支持流量负载均衡，支持静态路由，RIP动态路由以及计谋路由，支持自动线路备援，基于ICMP和HTTP GET两种方法进行网络可达性检测，当设备判断出一条线路掉线时会立刻启用备份线路连接，同时支持筹划任务，凭据预约时间自动断线和启用备用链路，每个WAN口支持多达8条ADSL链路；独创分区治理技能，为设备每个LAN端口可分别到6-24个独立分区中，在设备配置时可针对每个差别分区实施差别的宁静规矩和带宽治理计谋，并可对差别区之间的访问加以控制，内建DHCP办事器，为每个LAN分区获取差别的IP地点段，内建一个千兆DMZ接口，支持对外开放办事器功效和端口映射功效。

41、若未启用，此接口将作为LAN口使用，端口速率自适应(10/100/1000M)和端口MDI/MDI-X(正反线)自适应； StoneOS系统将庞大的防火墙配置易用化，使用户能够轻松治理和维护设备，得到专业级宁静掩护，强大的抗打击能力。Hillstone SR系列宁静路由器具备高性能的数据吞吐率和并发连接数，可有效抵抗SYN Flood、DDoS等打击行为，设备基于最先进的SPI(状态包检测)技能，处置惩罚效率更高、更宁静，内建ARP防备机制，在完成内网客户端和设备间IP/MAC地点的自动绑定后，即可防备ARP病毒打击；基于协议的QoS：StoneOS可对识别的100多种网络协议进行带宽治理，能

42、为HTTP/POP/SMTP等协议分派较大带宽保障，基于会话数的治理：通过对IP的会话数进行限制，可有效抑制多进程下载东西和病毒、打击发作所带来的高会话数威胁，彻底解决ARP打击。在本方案设计中我们接纳Hillstone SR-560路由器。它不但可以有效地断绝广播风暴并可以进行协议过渡，还可以连接主干和支持中心网络的广域连接。别的，还提供了很好的协议控制、流量统计、带宽分派等功效。 （5）防火墙 图 2-7 Palo Alto Networks下一代防火墙 Palo Alto Networks下一代防火墙的特性与优点是：可以应用检测与控制，准确的识别通过网络的应用步伐；可以在防火墙及宁静架构

43、的战略中心处对应用步伐的使用进行基于QOS计谋的控制；同时它也是一个可视化东西，可定制的陈诉与日志记载功效都可为网络治理员在决定如那边置惩罚网络中的应用步伐时提供更详细的依据；应用浏览器，可以资助网络治理员迅速检察是何种应用步伐，其体现特性是什么，以及其所接纳的主要技能等，可为网络治理员决定如那边置惩罚网络中的应用步伐提供更详细的依据；基于用户的检测与控制，与微软运动目录（AD）的无缝集成提高了应用步伐的检测与基于运动目录中用户及群组信息（而非只能依靠IP地点）的计谋创建；具备Citrix与终端办事检测是功效，可收集隐藏在Citrix及终端用户后的用户身份，并将之用于基于计谋的应用步伐、用户与

44、内容的检测与控制，实时威胁防备，探测与阻止病毒、特工软件、蠕虫及应用步伐漏洞，控制网络运动，实现实时防备，同时极大的提高了网络性能。基于防火墙我们选用型号为Palo Alto Networks的下一代防火墙，这个防火墙可以使网络治理员得以对应用步伐以及企业网络中的内容进行基于用户的检测与QoS（办事质量）计谋控制，可精确的识别接纳种种端口、协议及逃避计谋或SSL加密的应用步伐，并可对流量内容进行扫描，以阻止威胁并防备数据泄漏，使得小区网络结构越发优化，运行情况越发宁静。其处置惩罚能力可高达10Gbps，同时不会对其它性能产生任何影响。摆设了Palo Alto Networks后，小区可以大量使

45、用对其业务与用户宁静的Web2.0应用步伐，同时又为设备低落本钱。2.5 传输介质的选型（1）双绞线图 2-8 双绞线双绞线分为屏蔽双绞线与非屏蔽双绞线。屏蔽双绞线有金属层蔽层，可淘汰辐射，防备信息被窃听，也可阻止外部电磁滋扰的进入，使屏蔽双绞线比同类的非屏蔽双绞线具有更高的传输速率。至于屏蔽双绞铜线（STP），从理论上说，抗滋扰和传输距离都比UTP好，但它要求有较高的接地性能，从工艺上一般很难包管，这也是STP未能遍及流行的主要原因。而非屏蔽双绞线遍及用于以太网路和电话线中；具有以下优点：无屏蔽外套，直径小，节省所占用的空间,代价也相对自制；重量轻，易弯曲，易安装；将串扰减至最小或加以消除；

46、具有阻燃性、独立性和灵活性，适用于结构化综合布线。室内布线常用的双绞线都是非屏蔽的双绞铜线（UTP），其原因和传输速率、传输距离密切相关，虽然在100米以内五类非屏蔽双绞线可以传输100Mbps，但它不适互助连接楼与楼之间的主干电缆，其原因有：没有屏蔽层的铜线在室外很容易感到雷电而产生滋扰，甚至损坏设备；UPT因受室外恶劣环景的影响，容易老化，寿命短。凭据PDS 布线规矩，UTP线缆不容许凌驾100米，所以也不适互助室外主干电缆。而五类非屏蔽双绞线（UTP）适合目前小区或室内综合布线中最常用的一类传输介质，该类电缆增加了绕线密度，外套一种高质量的绝缘质料，主要用于100base-T和10bas

47、e-T网络。所以在本小区宽带网设计方案中，在接入互换机中网络尺度我们接纳的是u，这个尺度用于范例了非屏蔽线缆上传输信号，所以在各栋楼层的分节点选择用五类非屏蔽双绞线（UTP）连接到小区各用户。在接入层我们接纳五类非屏蔽双绞线（UTP）连接到小区各用户，但也保存超五类和光纤接入的扩展途径，以确保能够在飞速生长的科技进程中保存足够的扩展空间。（2）光缆图 2-9 光缆光缆一般具有数百Mbit乃至数十Gbit的高带宽，传输距离远、抗滋扰能力强和宁静性好等显著特点，是目前网络主干的理想传输介质；光缆按模式可分为多模和单模两种。单模光纤的色散小,能把光以很宽的频带传输很长距离，可容许单模光束传输，可减除频宽及振模色散的限制，但由于