毕业设计（论文）-小区宽带组网技术.doc

i 小区宽带组网技术 摘要 非对称数字用户线(asymmetric digital subscriber line，adsl)技术是 一种新兴的宽带接入技术，随着因特网技术的快速发展，因特网正在人们生活 中起到越来越大的作用。现在很多小区居民有因特网接入的需求，然而在小区 中铺设光纤比较困难，给工程带来了难度。针对这种现状，adsl 技术正好可以 提供合适的解决方案。在本文中阐述了小区宽带接入的一般技术要求、几种宽 带接入技术和小区组网原则以及接入层网络结构实现宽带接入技术的方案，同 时给出小区网络管理和地址划分以及小区网络的工程拓扑图，并期待未来小区 组网技术更优越。以下是通过对小区用户的上网分析，制作出下面这一套完整 的小区宽带方案。 关键词关键词:非对称数字用户线，虚拟局域网，ipv4/ipv6 双协议栈，网 络分层架构 ii abstract adsl technology is a kind of emerging broadband access technology, along with the rapid development of internet technology, the internet is people life have played more and more important role. now many village residents have internet access, however in this demand is difficult, to laying optical engineering brought difficulty. based on the present situation, adsl technology just can provide the appropriate solution. in this paper expounds village broadband access general technical requirements, several residential broadband technology and forming principle and the access layer network structure realize broadband access technology solution, and given community network management and address classification and the village network engineering, and look forward to the future community sistus more superior network technology. the following is based on the internet user community needs analysis, produce the following a complete set of residential broadband plan keywordskeywords: adsl, vlan, ipv4/ipv6 double protocol stack, network layered structure iii 目 录 摘要摘要.i 关键词关键词: :.i abstract.ii keywords:keywords:.ii 第一章第一章 前前 言言1 1.1 技术先进性1 1.2 可扩展性和升级性2 1.3 标准协议支持2 1.4 安全性2 1.5 qos 保证.2 1.6 符合国际标准3 第二章第二章 宽带接入技术介绍宽带接入技术介绍4 2.1 xdsl 技术.4 2.2 虚拟局域网(virtual local area network, vlan ) 5 第三章第三章 小区组网原则小区组网原则8 3.1 汇接节点设置选址原则8 3.2 节点带宽分配原则8 第四章第四章 宽带接入网络结构宽带接入网络结构9 4.1 星型方式9 iv 4.2.环型与总线型结合方式.9 第五章第五章 网络设计思路网络设计思路10 5.1 网络分层架构10 5.1.1 核心层10 5.1.2 汇聚层10 5.1.3 接入层10 5.2 设计思路12 5.3 总体方案概述13 5.3.1 核心节点设计13 5.3.2 住宅楼接入节点设计13 5.4 网络管理13 5.5 ip 地址划分.14 第六章第六章 方案总结以及展望方案总结以及展望15 参考文献参考文献16 附附 录录17 致致 辞辞18 v 小区宽带组网技术 1 第一章 前 言 进入二十一世纪，时代的脚步已跨入网络信息社会，丰富的网络信息资源及 网上应用（视频点播、网上电影、网上音乐、网络游戏、远程医疗、各类大型软 件下载）给人们的生活和工作带来了极大的方便与乐趣。可以说网络已与人们 的生活息息相关，随着社会对信息需求的日益增长，人们对网络的带宽要求也正 以几倍乃至几十倍的速度增长。从目前的网络来看：核心网上，由于波分复用的 应用，网络链路容量有了新的突破性进展。从用户看，用户终端的速率也在突飞 猛进，而唯独中间的接入网仍停留在窄带水平和以电路交换为基础的框架之内， 与网络和用户的发展趋势很不协调, 使种类繁多、精彩纷呈的网上应用无法很好 的实现。显然，接入网带宽的不足已成为制约中国互联网发展的最大瓶颈, 接入 网的宽带化和 ip 化将成为未来接入网发展的主要技术趋向。在小区内部局域网中， 不仅要求网络主干是高带宽的，作为一个网络的基础，接入层设备也应该达到高 速。也就是说，交换机的接入速率应该达到千兆才能满足未来的发展趋势。于是 对小区宽带组网有以下技术要求： 1.1 技术先进性 随着 ipv4 的地址日趋耗尽，ipv6 已经提升到议事日程上来。中国目前已经建 立了世界上最大的 ipv6 试验网。为了保证设备投资的有效性，网络设备的建设必 须支持 ipv4/ipv6 双协议栈，在未来的若干年内都保证技术的先进性。 1.1.1 ipv4/ipv6 双协议栈 双协议栈 ( dual stack) 采用该技术的节点上同时运行 ipv4 和 ipv6 两套协 议栈。这是使 ipv6 节点保持与纯 ipv4 节点兼容最直接的方式，针对的对象是通 信端节点（包括主机、路由器） 。这种方式对 ipv4 和 ipv6 提供了完全的兼容，但 是对于 ip 地址耗尽的问题却没有任何帮助。由于需要双路由基础设施，这种方式 反而增加了网络的复杂度。 1.1.2 ipv4 ipv4 是 internet protocol version 4（网际协议版本 4）的英文简称，而中 青海民族大学学士学位论文 2 文简称为“网协版 4”. 目前的全球因特网所采用的协议族是 tcp/ip 协议族。ip 是 tcp/ip 协议族中网络层的协议，是 tcp/ip 协议族的核心协议。ipv4 的地址位 数为 32 位，也就是最多有 2 的 32 次方的电脑可以联到 internet 上。它的下一个 版本就是 ipv6，ipv6 正处在不断发展和完善的过程中，它在不久的将来将取代目 前被广泛使用的 ipv4。 1.1.3 ipv6 ipv6 是 internet protocol version 6 的缩写，它是 ietf 设计的用于替代现 行版本 ip 协议-ipv4-的下一代 ip 协议。目前的全球因特网所采用的协议族是 tcp/ip 协议族。ip 是 tcp/ip 协议族中网络层的协议，是 tcp/ip 协议族的核心协 议. 而 ipv4 定义的有限地址空间将被耗尽，地址空间的不足必将妨碍互联网的进 一步发展。为了扩大地址空间，拟通过 ipv6 重新定义地址空间。ipv6 采用 128 位 地址长度，几乎可以不受限制地提供地址。在 ipv6 的设计过程中除了一劳永逸地 解决了地址短缺问题以外，还考虑了在 ipv4 中解决不好的其它问题，主要有端到 端 ip 连接、服务质量（qos） 、安全性、多播、移动性、即插即用等。 1.2 可扩展性和升级性 系统要有可扩展性和升级性，随着业务的增长和应用水平的提高，网络中的 数据和信息流将按指数增长，需要网络有很好的可扩展性，并能随着技术的发展 不断升级。 1.3 标准协议支持 网络系统应支持标准协议 ip，是一个开放型的网络，支持各种协议的互联。 1.4 安全性 网络系统应具有良好的安全性。为了保证小区内的业主使用安全，避免互相 干扰，网络系统应支持多 vlan 的划分，并能在 vlan 之间进行第三层交换时进行 有效的安全控制，以保证系统的安全性。此外，在接入网络的用户通过身份认证 系统，防止用户帐号、ip 地址、mac 地址的盗用，保证用户身份的合法性。 1.5 qos 保证 当今网络中的多媒体的应用越来越多，这类应用对服务质量的要求较高。小 区的业主越来越多的使用 ip 电话、ip 视讯会议等等，小区内部局域网应能保证 小区宽带组网技术 3 qos，以支持这类应用。 1.6 符合国际标准 选用符合国际标准的系统和产品，可以保证系统具有较长的生命力和扩展能 力，满足将来系统升级的要求。 青海民族大学学士学位论文 4 第二章 宽带接入技术介绍 近几年来，宽带接入技术发展势头较为强劲的有以下几种：xdsl 技术、以太 网接入技术、光纤和同轴电缆相结合的混合网络(hybrid fibercoaxial, hfc) 技术、光纤接入技术、宽带固定无线接入技术、虚拟局域网(virtual local area network, vlan )技术等，而在文章中用到了 xdsl 技术中的速率非对称型 （adsl）和虚拟局域网 vlan，下面简要介绍这 2 种技术。 2.1 xdsl 技术 速率非对称型 dsl 的上下行信道的速率则不同，由于人们在网上冲浪时，下 行带宽的需求一般远大于上行带宽，所以从速率分配上，非对称型 dsl 技术更适 合 internet 高速接入。dsl 技术按上行（用户到网络服务端）和下行（网络服务 端到用户）的速率是否相同可分为速率对称型和速率非对称型两种类型, 目前主 要有以下几种技术： (1)(1)速率对称型速率对称型： 高速数字用户线 hdsl（high-data-rate dsl） ，它利用两到三对双绞铜线提供 全双工的 1.544mbps（t1）或 2.048mbps（e1）传送速率，传输距离 35 公里。 hdsl 的优点是充分利用现有电缆实现扩容，并可以解决少量用户传输 384kbps 和 2048kbps 宽带信号的要求。其缺点是目前还不能传输 2048kbps 以上的 信息，传输距离有限，目前在县一级使用较少。 (2)(2)速率非对称型：速率非对称型： 速率非对称型 dsl 的上下行信道的速率则不同，由于人们在网上冲浪时，下 行带宽的需求一般远大于上行带宽，所以从速率分配上，非对称型 dsl 技术更适 合 internet 高速接入。常见的速率非对称型 dsl 技术有： 2.1.1 adsl(asymmetric dsl)非对称数字用户线 adsl 它充分利用现有的巨大双绞线铜缆网来开放宽带业务是电话公司的主要 竞争策略，adsl 技术是一种比较理想的双绞线铜缆宽带接入技术。这是一种采用 离散多频音（dmt）线路码的数字用户线（dsl）系统，上行速率 512kbps 1mbps，下行速率 1mbps8mbps，为了实现高速度，adsl 使用频分多址复用(fdma) 和回波抵消这两种办法来把一个电话线路可用的带宽划分成多个信道。不管是频 小区宽带组网技术 5 分多址复用还是回波抵消，均有一个滤波器从 adsl 线路中分出 4khz 的带宽用于 普通的话音电话服务(pots)，其余的带宽则用于数据通信。这意味着 pots 和 adsl 可以在同一条电话线路上同时使用，而不必为 pots 单独分配一个线路来用于话音 通信。这样，adsl 技术不但具有速率高的巨大优势，而且它还可以实现话音/数据 混合传输。 2.1.2 vdsl(very-high-rate dsl)甚高速数字用户线 vdsl（甚高速数字用户环路）技术是鉴于现有 adsl 技术在提供图像业务方 面的带宽十分有限以及经济上成本偏高的弱点而开发的。在一对铜质双绞电话 线上，下行速率为 13mbps52mbps，上行速率为 1.5mbps2.3mbps。但 vdsl 的传输距离较短，一般只在几百米以内。 有趣的是由于传输距离的缩短，码间 干扰大大减小，对数字信号处理要求大为简化，收发机成本可望比 adsl 降低一 半。因而如果配线或引入线的质量尚可，用 ap0n 与 vdsl 技术相结合可以使光 纤敷设成本、电子设备成本和提供的带宽能力方面达到最佳平衡，是一种比较 现实理想的宽带混合接入方案. 2.1.3 radsl(rate adaptive dsl) 速率自适应技术 radsl（速率自适应非对称数字用户环路）是自适应速率的 adsl 技术，可 以根据双绞线质量和传输距离动态地提交 640kbps22mbps 的下行速率，以及 从 272kbps 到 1.088mbps 的上行速率. 2.2 虚拟局域网(virtual local area network, vlan ) 2.2.1 vlan 的含义 虚拟局域网（vlan）技术是一种能将一个物理连接的网络环境，按照用户 一定的逻辑关系，通过不同的方式，划分成相互隔离的用户组的技术。为简便 起见，vlan 可视为与传统的子网相类似，用于在交换式网络中限制广播和引入 等级制度。和子网一样，vlan 也是通过路由实现相互连接。但 vlan 具有更好 的稳定性、可扩充性和高性能。vlan 通过限制广播和把网络问题局限在逻辑工 作组内，可以使网络资源在整个网络范围内得到最大限度的利用。 2.2.2 vlan 的作用 vlan技术简化了网络的管理，因为它使管理人员能按照共同的爱好、组织 青海民族大学学士学位论文 6 关系或者安全策略来分组用户，而不是按照共同的物理位置来分组。子网地址 分配给虚拟局域网，而不是分配给物理的局域网段。由于在大多数部门中，虚 拟局域网的数目都大大少于局域网段的数目，所以地址管理变得更为简化。虚 拟局域网还可以通过减少广播或多点广播的开销，提高网络效率。一个mac- layer（媒体访问控制层）的“多点广播（muticast）操作“可以从一个站点到达 同一虚拟局域网内的其它站点，而vlan之间的路由器阻止了多点广播进一步到 达别的虚拟局域网。这样，站点就无需再浪费资源去处理从其它不相关组发来 的多点广播信息包。 2.2.3 vlan 的划分 vlan的划分主要有基于osi的第二层的划分和基于osi的第三层的划分。第 二层划分有按端口划分和按mac地址划分；第三层划分有按网络协议（如ip和 ipx）和按子网地址划分等。 基于端口的划分是最简单也是最普通的实现vlan的方法，它能够进行多种 协议的数据通信。其缺点是属于静态vlan的范畴，当更换端口时须对vlan的端 口重新配置，维护不方便。 基于mac的划分使用网卡的48位以太网地址，当更换端口时不须对vlan重新 配置，但若网卡损坏并更换新网卡时，由于每块网卡的mac地址不一样，故须对 vlan重新配置。 第三层划分基于网络协议或ip地址，当更换端口或网卡时，均不须对vlan 重新配置，对vlan的管理比较方便。 2.2.4 vlan 的特点 虚拟局域网的最大特点就是同一个vlan里的用户不管其物理位置在哪里， 也不管连接在哪里的网络设备（该网络要支持vlan） ，只要是连接在同一个物理 网上即可。这样，一个或多个vlan就可能跨接在多台网络设备上，也可能跨越 网络主干，因此网络主干和网络设备就需要支持vlan的这种跨越。但是，目前 网络界还没有一个公认的技术标准支持同一vlan跨越不同的网络设备，不同厂 家有不同的支持方式。 小区宽带组网技术 7 2.2.5 vlan 间的通信 一般说来，支持vlan技术的交换机产品只能通过划分vlan来隔离不同的用 户群，而不能提供vlan之间的通信，要实现vlan之间的通信，必须通过路由器 来实现。目前，有一些厂家的交换机支持第三层交换，称为第三层交换机。它 同时具有第二层交换机和局域网路由器的功能，并且其时延小于传统的局域网 路由器。采用第三层交换机可直接实现vlan间的通信。 v lan内的计算机网络系统由网内多个网络子系统组成，这些网络子系统通 过高速主干网进行信息交换。为有效控制广播发送，增加安全性以及便于网络 管理，可以安全需求子系统划分成不同的vlan。 青海民族大学学士学位论文 8 第三章 小区组网原则 现在宽带接入网的建设正处于初级阶段，因各地区和城市内各区域发展不 平衡，对业务需求不一样，并且用户比较分散，呈现不确定性。考虑到占领市 场和投资的经济性，组建的原则应是统一规划分布实施。 3.1 汇接节点设置选址原则 由于宽带光纤接入网工程建设目前尚未形成既定的技术标准和规范根据， 汇接节点设置选址主要遵循以下原则： （1）一个汇接节点覆盖范围以500m为半径组成的小区或515栋多层建筑群； （2）汇接节点尽量与其他电信设施合用，以解决节点设备的机房问题； （3）汇接节点的位置应便于光缆和电缆的出入； （4）汇接节点的位置应避免有腐蚀性气体、易遭雷击、高压输电线下、强 干扰区、潮湿地区、低洼地、防洪堤坝附近等易遭破坏的地方，设备必须放在 室内。 3.2 节点带宽分配原则 从目前宽带用户的实际流量考虑，在规划过程中，核心节点之间分配一个 1000mbit/s带宽，汇接节点按需要增加相应的接口板或交换机，以提供足够的 用户接入端口，当用户流量达到一定规模以后，采用中继流量的负荷分担。近 期规划（1年） ，1ombit/s的端口总数量应该和收容用户数量相当，楼道交换机 上行接口速率至少应按接入速率总和的1/5收敛配置，即每个宽带用户至少分配 2mbit/s带宽。对于住宅小区，按20%宽带接入网率分配带宽。 小区宽带组网技术 9 第四章 宽带接入网络结构 宽带按入网网络结构的选择应结合宽带接入网分布的特点、路由情况及业 务要求，综合考虑，适当选择。既要充分考虑到网络的经济性和技术性，又要 顾及发展的需要，同时还要考虑宽带接入网的窄带需求，以及网络的运行和调 配灵活性，如扩容、调度及应急等因素。宽带接入网网络结构，主要考虑以下 两种方案。 4.1 星型方式 母局汇接节点到汇接节点按星型点到点连接、构成有源星型或双星型网络结 构。该结构的优点是结构简单，容易规划，光缆的投资相对较小；缺点是占用 管孔多，每个用户是单路由，安全可靠性差。对一些用户密度疏、近期变化大， 且离局较远的地区不失为一种行之有效的方式。 4.2.环型与总线型结合方式 母局汇接节点采用从本节点出来的光缆双向进纤方式，汇接环由大芯数主干 光缆构成，环上光缆采用不递减方式，每个汇接环上一般接46个汇接节点。 汇接节点至楼道交换机采用星型点到点连接。该结构的主要优点是汇接环光缆 占用管孔少，纤芯使用率高，易于调度，安全性高。 对一些在母局汇接节点间总线上的其他重要汇接节点，为解决单一物理路由 的不安全性，每个光节点可采用通向两个母局汇接节点方向的进纤方式，形成 对该汇接节点的双向接入方式。当其中一个母局汇接节点出现故障时，可通过 另一母局汇接节点疏通，增加了接入业务的可靠性，同时，当用户光缆有富余 时可作为局间中继用。但该方式增加了汇接节点设备负载，同时使网络构造复 杂，不宜大量使用。对于环网综合型接入方式，对网结构、光缆铺设等都有一 系列细节要求，其中对自愈环网中主要节点的节点数的要求为48个为宜。 青海民族大学学士学位论文 10 第五章 网络设计思路 5.1 网络分层架构 从网络结构上来分，根据目前的技术现状和发展趋势，一般将城域网的结 构分为三层：核心层、汇聚层和接人层。 5.1.1 核心层 应采用可扩展的高性能交换机组成小区网的主干线路，提供链路冗余，路 由冗余，vlan中继和负载均衡等功能，并且与汇聚层交换机具有兼容的技术， 支持相同的协议。使用s7503e万兆以太网交换机。 a a：此层在小区边缘汇聚层上边，与城域网的接口地方，是网络认证交换机， 也是小区宽带的核心。连接小区业务网管中心。 5.1.2 汇聚层 汇聚层将网络划分为多个广播域，可以实现 vlan 之间的路由选择，并通过 访问控制列表实现分组过滤。此层的端口数量和交换速率不要求很高，但因提 供第三层交换功能。 a a：小：小区汇聚交换机是小区网络安全控制基础部分，对端口绑定、端口限速、 防病毒攻击等方面有较高要求，一般采用2层加4层智能交换机作为小区汇聚。 采用snmp网管交换机，具有远程管理楼道交换机server控制端功能，将接入层 的楼道交换机统一管理起来。 5.1.3 接入层 此层是连接网络的入口，实现用户的网络控制，这一层的交换机以低成本 提供高密度的接入端口。使用 s5500-28c-si千兆交换机。 a a：当用户接入时以以太网技术接入方式，楼道交换机分为双绞线上联交换 机接入与光纤上联交换机接入。在客户密集的地方，可以采用可级联的楼道交 换机，扩展接入端口数量。楼道交换机有共同的特点，就是需要远程管理。第 三代接入交换机远程管理的特殊要求：端口管理远程设备监控远程加电 小区宽带组网技术 11 启动 复位远程供电 adsl 接入方式：由于电话线是集中控制方式，所以直接 上联到小区汇聚交换机。 b b：在接入层采用了 vlan 方式将隔离不同用户群，而此层使用的交换机 （h3c s5500-28c-si）支持 vlan 的服务策略配置。其优点如下： 高密千兆接入和万兆扩展 高扩展性保护投资 硬件支持 ipv4和 ipv6 多业务支持能力 完备的安全控制策略丰富的 oos 服务 高可靠性和出 色的管理性 在一个典型的宽带小区网络中，可以把网络分为三个层次：楼层或楼道交 换机和楼宇汇聚交换机以及小区核心交换机,但是在本方案中采用了二层扁平结 构，所以去掉了中间的楼宇汇聚交换机。该小区 180 户左右带宽用户接入，出 于成本考虑，均采用 adsl 接入。小区内有 5 栋楼，每栋楼 36 户。通过一台 fvr420v安全路由器接入城域网，并提供 qos 服务及 vlan 划分，核心层采用 主备两台 s7503e 交换机，楼层与楼道采用一个 s5500-28c-si 交换机作为接入 层，直接连接用户终端如下图所示： 城域网 fvr420v s7503e 小区核心交换机s7503e 楼宇交换机 楼道交换机s5500-28c-si adsl 青海民族大学学士学位论文 12 5.2 设计思路 5.2.1 小区采用双核心、二层扁平结构 在整网配置两台核心交换机作为整个网络的核心交换节点，避免了单点故 障对整网的影响范围，从而提高了整个网络的安全性。 小区内部局域网信息点少，同时又具有信息点地址位置集中的特点，为此 建议采用两层扁平化网络体系结构进行网络规划建设。所谓两层扁平化体系结 构是相对业务标准的三层网络体系结构而言，去掉中间的汇聚层只保留核心层 与接入层两个层次来进行网络体系构建。扁平化体系结构具有多、快、好、省 的优点， “多”是指可以接入较多用户、提供多种业务的特点， “快”是指由于 去掉了汇聚层从而网络建设与业务部署更快速， “好”是指网络层次简单明了， 便于管理和维护，今后在网络规模扩大时直接把现有的核心层下移或者在两层 体系中间插入汇聚层就可以实现网络的平滑扩容，同时由于网络层次的简单， 网络稳定性增强，单点故障减少，能够提供一个稳定高效的局域网络， “省”是 指去掉汇聚层之后网络投资得到明显减少，既能够满足用户业务需求，又减少 了用户的投资。 5.2.2 楼层与楼道接入层 每栋住宅楼的接入层交换机采用千兆接口接入，可提供万兆上行的三层交 换机在住宅楼接入交换机的选择上考虑采用能提供万兆上行口的千兆下行接口 三层交换机，主要是体现高带宽、高安全的优点： 千兆三层到桌面一个最直接的优点就是带宽大。用户的接入不再只是百兆 带宽，现在可以通过千兆直接接入网络，提供 10 倍与原来的带宽。有了高带宽， 应用业务的开展将更为方便与灵活，数据、语音、视频等多种业务在新的高带 宽网络中将得到充足的带宽保证。 千兆到桌面之后，同一个住宅楼内的用户之间可以实现千兆交换，充分发 挥网络高带宽的优势，开展多种丰富的 ip 网络业务，包括数据业务、视频业务 等，使得网络带宽问题得到彻底解决，用户业务的开展将不必再为网络带宽不 足问题精打细算。 这种接入方法使得网络整体安全性提高。通过三层到桌面的方式，整个网 小区宽带组网技术 13 络中将不再有二层报文，二层攻击事件彻底杜绝，设备与设备之间的级连链路 上将只有三层报文流通，极大提高了网络带宽的利用率与网络的安全性。 5.3 总体方案概述 以常用为主的设计理念，利用局域网高带宽的天然优势，结合网络安全第 一的设计思路，小区内局域网将采用千兆上行连接核心交换机、千兆三层到桌 面的高带宽、高安全性、高稳定性网络设计方案进行网络部署. 5.3.1 核心节点设计 网络中心的核心交换机是整个网络的交换中心，同时也是整网的路由中心， 全网绝大部分第三层操作(数据转发、服务器访问、视频会议等)都通过核心交 换机集中进行，其有效性通过两台核心交换机全线速的多层处理性能以及骨干 网的高带宽来实现保证。所以核心交换机必须具备以下功能： a a 先进的体系结构：采用全分布式体系结构设计，可进行高速路由查找， 并通过 crossbar技术进行高速报文交换，可大大提升了路由交换机的转发性 能和扩充能力，并可以通过软件设置工作在主备或负荷分担方式。 b b 大容量高密度线速交换：考虑到核心交换机承载的局域网网络平台，应 可提供高密度接口板，支持线速转发。 c c 可管理：能够提供强大的 qos 保障，完全支持 ipv4/ipv6 双协议栈。 5.3.2 住宅楼接入节点设计 住宅楼接入交换机是每栋住宅楼的交换中心，由于每栋住宅楼用户之间也 存在通过划分 vlan 实现隔离与互访，而且第三层操作(数据转发、服务器访问 等)也都会通过住宅楼接入交换机集中进行，所以住宅楼接入交换机除了具备三 层功能之外，还必须具备先进的体系结构、大容量高密度端口线速交换、高可 靠性设计、弹性堆叠扩展、细化用户管理等特性。 5.4 网络管理 对于一个完整的小区网络而言，由于存在着大量的网络设备，所以为了保 障整个网络正常运作,就需要使用网管软件来对整个网络的运作进行监控。网络 安全的正常运行、网络资源的合理使用，都离不开完善的网管系统.网管系统通 过 snmp、rmon 等网络管理协议，对网络中的网络设备进行远程的监控，通过探 青海民族大学学士学位论文 14 测每台网络设备的工作状态，来保证整个网络的可靠性，一旦网络设备出现问 题，则网管系统就会及时准确的发现问题所在，并发出警告信息.网管的另一重 要的任务是记录网络的运行状态，这将为日后网络资源的合理调配提供准确的 数据,另外通过监测网络中的数据流量，可计算出各网络使用单位对网络运行所 应承担的费用。 网管系统是由安装在网络设备中的网络管理模块和网络管理工作站组成。 位于设备中的网管模块负责收集设备本身运行状态的各项指标和参数，然后将 其发送到指定网管工作站上.网管工作站负责接收这些信息，然后对其进行分析 和整理，做出必要的反应。 根据本网络对网络的安全控制要求，网络管理系统要求能够对整个网络进 行网络的划分和管理以及交换机配制管理,以保证网络用户在各自的职权范围内 进行操作,避免对其它用户造成干扰和侵犯。 5.5 ip 地址划分 地址分配应遵循如下原则： 1 1、简单性：地址的分配应该简单，避免在小区内采用复杂的掩码方式。 2 2、连续性：为同一个楼内区域分配连续的网络地址，便于管理，易于维护。 3 3、可扩充性：为整个小区或楼内区域分配的网络地址应该具有一定的容量， 便于主机数量增加时仍然能够保持地址的连续性。 4 4、灵活性：地址分配不应该基于某个网络路由策略的优化方案，应该便于 多数路由策略在该地址分配方案上实现优化。 5 5、可管理性：地址的分配应该有层次，某个局部的变动不要影响上层、全 局。 6 6、安全性：小区内应按工作内容划分成不同网段即子网以便进行管理。 按照小区现有用户 180 户左右的规模，结合以上分配原则，我们可以为用 户提供动态分配或静态分配的原则。 小区宽带组网技术 15 第六章 方案总结以及展望 在方案中采用了双核心路由交换机承担了核心交换机的功能，而这两台核 心交换机并不是简单的主备关系。由于住宅楼接入三层交换机采取负载均衡双 接口分别接入到两台核心交换机上，所以两台核心交换机同时在承担整个网络 的流量。同时，由于住宅楼接入的三层交换机通过双链路分别接入到两台核心 交换机上，所以每台核心交换机在另一台设备故障时，可承担整个网络的流量。 避免了单点故障对整网的影响范围，从而提高了整个网络的安全性。采用高性 能宽带接入交换机，从硬件上解决了网络用户的安全问题，并且不影响用户的 网络性能。具有高效、快捷、安装操作维护简单。 住宅小区的宽带接入方式不是惟一的，以上介绍的宽带接入方式只是众多 组网方案中的几种，它们均存在优势与不足，但结合先进性、统一性、可靠性、 安全性、实用性、可扩充性、经济合理性等各方面因素来考虑，非对称数字用 户线和虚拟局域网的接入方式将是目前住宅小区较为理想的选择。 如果以后升级到更高的速率也是众多接入方案中最简单的方案之一。该方 案在建设成本上较低，技术上较为成熟，充分利用现有丰富的铜缆资源，也是 一个很好的选择.希望以后的组网技术越来越优越！ 青海民族大学学士学位论文 16 参考文献 1