网络组建毕业设计.doc

网络组建怡海花园社区宽带 张海超网络组建-怡海花园社区宽带 09计网11 张海超 摘 要 随着现代科技的发展及计算机技术与internet技术的结合，计算机几乎成了每个家庭乃至个人的必备设备，超过一半的中国家庭已经拥有自己的网络。本课题根据网络组建的原则，根据怡海花园各个单元小区的不同情况，先从总体概况、功能需求分析、构建方法、具体实现等方面对组建一个中小型社区宽带网络进行分析，在此基础上构建了网络的拓扑结构图，并进行了详细的设计及规划，其中有双绞线的布设，小区各单元交换机的安放，电源的接入、物业公司中小型局域网的组建和社区网络的安全。当internet从光缆接续包中传递出来的时候经过光纤猫，通过多模光纤连接到主路由器上，经过防火墙再分给机房中心交换机，然后由中心交换机分出一根光纤到每个单元楼的主交换机上，经由超五类双绞线再分别在连接到各个单元门小机柜中的8口的小交换机上，从而保证网络的畅通性。同时再不给网络造成影响的前提下，给小区选择经济、适用的网络硬件设备。最后本设计对网络建设过程中的一些实践经验进行了总结。关键词：internet 光纤 交换机 双绞线一、概述1.1本课题设计的目的和意义社区宽带组建的目的：以高性能综合布线系统支撑，建成一个包含多用途的办公自动化系统，能适应日益发展的现代化物业办公网。不仅对物业公司局域网的实现，同时保证社区居民能够快速、安全的浏览internet。社区宽带组建的意义：1.开拓了社区居民的眼界，使各单元社区居民不再局限于自己的卧室，将眼光放大到全国乃至全世界。部分用上电脑网络的社区居民，能够阔宽自己的信息来源渠道，能够从网络上更快更多的了解到最新的新闻和自己感兴趣的各种话题的内容；2.为生活带来了娱乐和交流的工具，网络丰富了他们的生活，改善了居民缺少娱乐的状况，丰富了其业余生活。3.增加了居民的生产经营的知识，为他们致富拓宽了门路。还有若干居民从网络上了解关于就业方面的技术和知识，网络成为自己学习中的顾问和指导，为自己在就业和生活方面带来了实实在在的好处。本课题的内容根据网络构建的原则，根据怡海花园各单元楼的不同情况，先从方案选择、技术基础、构建方法等方面对组建一个中小型社区宽带网络进行分析，在此基础上构建了网络的拓扑结构图，并进行了详细的设计及规划，其中有双绞线的布设，小区各单元门交换机的安放，电源的接入和社区宽带网络组成的具体配置及其详细的讲解，还有社区网络的具体设计流程包括：网络安全设计、子网划分、布线系统的设置等，同时为本小区选择经济、适用的网络硬件设备。最后本设计对网络建设过程中的一些实践经验进行了总结。1.2本课题的主要特点和创新点1.2.1先进性此次网络组建，充分考虑到了计算机网络技术发展，不断有新技术、新产品涌现的显示情况，我们要采用先进的、成熟的计算机技术和网络通讯技术来满足业务的需求，保障系统有较长的生命周期，但同时要坚持采用标准化产品，保证了各种网络硬件设备的兼容性。1.2.2可靠性通过认真、仔细的挑选网络硬件设备，考虑到系统要长时间稳定可靠地运行，并保证系统安全，防止非法用户的非法访问。系统不能出现故障，或者说即使有设备出现故障，对网络和网上的数据不构成大的威胁，要有设备对数据作备份。1.2.3灵活性通过社区宽带的网络组建，使我认识到需求会变化，计算机网络技术也在进步，需求和解决方案之间是一个动态的匹配过程，因此，构筑了一个稳固的技术平台，也在这平台上作了调整、升级和扩充。1.2.4网络开放性性考虑到网络设备都会发生老化，损坏的现实情况。因此，网络产品是否可与其他厂商产品互通是个大问题。包括：是否具有支持多种网络协议的能力，是否支持通用的国际标准，或普遍使用的工业标准等等。开放性好的网络不但可以在一个网络系统上使用其他厂家的网络产品而实现“无缝联接”，而且为进一步的网络应用环境的集成、实现网络的可互操作性提供了技术基础条件。因此我们选用的设备都是大众性的产品。1.3通过设计实现的功能工程安装后能够实现小区各个单元楼的居民使用宽带，并且能够保证宽带的带宽的稳定。使本社区的居民通过宽带能够对网络上的信息进行浏览，不仅丰富了自己的娱乐活动，同时还可以浏览网上的可以利用的信息，不再把自己局限在“一村一镇”，了解全国乃至世界的信息。在日常的工作中和学习中也可以得到应有的帮助，保证各个小区的宽带畅通。社区网的实施，同时能为物业公司适应新形势发展并更充分地利用现有的网络资源进行办公、管理提供了保障。网络组建作为构建智能建筑网络的物理基础，利用各种传输介质将通信管理设备和终端连接起来。同时应满足以下要求：标准性：符合国际和国家相关标准，支持主流设备端口，符合世界的发展趋势。稳定性：传输性能稳定且经久耐用，满足现在和将来高速数据传输的需要。扩展性：预留适当的传输性能，易于扩充，能适应客户未来。1.4本课题运行的软硬件环境1.软件环境：宽带自助管理软件（开通、缴费、用户信息检索等）2.硬件环境：光纤收发器： 华为hg8245路由器： sisco-3845型主路由器、tp-link-sf1008v小型交换机双绞线： amp超五类双绞线（网线pvc线管）中心机房： 网络机柜金盾ja6838、防火墙cisco-pix515交换机： sisco ws-c3560v2-24ts-s主交换机、次主交换机cisco des-3526、小型交换机tp-link-sf1008v二、功能需求分析2.1本课题设计的社会背景分析伴随着社会的进步，网络逐渐步入了人们的生活。快速及时的就业信息浏览,五彩缤纷的网上信息,使网络与人们的生活息息相关,于是世界上又出现了第三媒体internet。它打破了地域限制,真正使信息得以共享,改变了人们的工作和生活方式。网络是企业和个人的宣传自己的重要手段,同时也是学习者获取学习信息的重要手段。尤其是在网络中心信息领域,各种网络中心信息的指导分秒变换,人们对网络信息的需求有了更新,更高的要求,而网络由于本身所具有的信息量大,传递快速,没有时空限制等特点恰好满足这种要求。所以网络也逐渐成为一种新兴的信息指导资源。也正是由于网络实现的这些优越性，网络才能够在短短的几十年内在我国迅速的普及开来。2.2本课题的功能需求分析2.2.1施工方面分析备选型要突出实用、好用、够用的原则，不可能也没必要实现所谓“一步到位”了解用户方网络建设的需求，或用户对原有网络升级改造的要求。网络需求分析做得透，网络组建方案的设计就会赢得用户方青睐；网络体系结构设计的好，网络系统实施就相对容易得多如果没有对用户网络组建需求进行充分的调研，不能与用户方达成共识。2.2.2用户方面分析社区网络的建设，应当充分考虑用户方的需求。不仅要满足当前用户的需求，同时也要顾及日后可能出现的功能需求。如：1.用户对网络的性能（如访问速度、硬件升级）的要求和可靠性的要求；2.用户现有的网络设施和计算机的数量；3.再次增加的计算机数量的问题。2.3通过分析确定工程布线具体要求1.网络组建布线时，故名思议，首先就要把线“做好”，就是网线水晶头的制作。须知，水晶头制作必须要按照rj45 568b标准做法，即白橙、橙、白绿、蓝、白蓝、绿、白棕、棕顺序，同时八根线均要压实(如图)。 图21 568b水晶头线序2.网络组建布线时，走线的过程中，当进入楼道内时如有pvc线槽网线必须布放在pvc线槽内(如图)。图22 pvc线槽走线3.网络组建布线时，网线在楼道内布线时要用线卡固定，布线要整齐(如图)。图23 线卡固定走线4.网络组建布线时，网线在室外布防时应注意固定，尤其是翻过楼顶网线，在楼顶处一定要固定，尽可能防止网线晃动以防破损（如图）。图24 室外网线固定5.网络组建布线时，室外布线要远离电源线，顺着钢线走线，拉紧固定，防止松垮脱落（如图）。图25 室外网线固定6.网络组建布线时，入户网线要根据用户指定位置或电脑位置放线，室内布线时要注意美观、隐蔽、牢固，连接电脑网线做适当预留，不多放线、不错放线、不乱放线（如图）。图26 室内网线固定7.网络组建布线时，拆机用户要在网络箱内拆掉水晶头但保留用户标签，释放设备端口,并在双绞线端口使用表中注明（如图）。图27 拆机用户预留标签8. 网络组建布线时，室内布线需要使用过墙钻，要告诉用户是否会对墙皮造成损坏，征得用户同意后再使用电钻。三、系统设计3.1方案构建3.1.1构建中使用的开发软件及平台操作系统：windows xp作图软件：visio 20033.1.2网络结构示意图 图31 网络结构示意图3.1.3总体规划设计我们贯彻面向应用，注重实效的指导思想，同时兼顾未来发展的需要，确保网络建设能切合实际，满足使用要求。确定了以下工程项目的总体规划：怡海花园小区共分为25区，此次综合布线宽带社区覆盖的范围是7、8、10、12、13、14、15、16、19号楼，用户大约在630户左右。同时，给怡海花园社区的物业公司组建一个局域网，保证物业公司日常的办公。3.1.4网络结构的规划宽带网络中心机房设置在12号楼附近的一个地下室，其他楼房的连接通过光纤进行连接，楼内通过双绞线进行连接。怡海花园小区宽带网络使用1台千兆位三层光交换机作为网络中心，安装在12号楼附近地下室的中心机房内。该机型号选用sisco ws-c3560v2-24ts-s主交换机，该交换机可以提供24路100m光纤接口，分别接至小区内的各个单元楼。在每各单元楼中，使用1个24口1000m以太网交换机cisco des-3526，安装于金盾网络机柜内。再分别通过超五类双绞线分配此单元楼的各个单元门中的2个小型交换机tp-link-sf1008v中，从而用这两个八口交换机带动整个单元楼的宽带网络。3.2小区的分布图图32 小区的分布图3.3综合参考布线七大子系统结构及图示综合布线系统是开放式结构，能支持电话及多种计算机数据系统,还能支持会议电视、监视电视等系统的需要。综合布线系统可划分成六个子系统，工作区子系统；配线(水平)子系统；干线(垂直)子系统；设备间子系统；管理子系统；建筑群子系统；光缆传输系统。3.3.1工作区子系统图33 工作区子系统一个独立的需要设置终端的区域，即一个工作区，工作区子系统应由配线(水平)布线系统的信息插座，延伸到工作站终端设备处的连接电缆及适配器组成。3.3.2水平干线子系统图34 水平干线子系统水平干线子系统由工作区用的信息插座，每层配线设备至信息插座的配线电缆、楼层配线设备和跳线等组成。3.3.3干线(垂直)子系统图35 垂直干线子系统干线子系统应由设备间的配线设备和跳线以及设备间至各楼层配线间的连接电缆组成。3.3.4设备间子系统图36 设备间子系统设备间是在每一幢大楼的适当地点设置进线设备、进行网络管理以及管理人员值班的场所。设备间子系统由综合布线系统的建筑物进线设备、电话、数据、计算机等各种主机设备及其保安配线设备等组成。3.3.5管理子系统图37 管理子系统管理子系统设置在每层配线设备的房间内。管理子系统应由交接间的配线设备，输入/输出设备等组成，管理子系统也可应用于设备间子系统3.3.6建筑群子系统图38 建筑群子系统建筑群子系统由两个及两个以上建筑物的电话、数据、电视系统组成一个建筑群综合布线系统，包括连接各建筑物之间的缆线和配线设备(cd),组成建筑群子系统。3.3.7光缆传输系统当综合布线系统需要在一个建筑群之间敷设较长距离的线路，或者在建筑物内信息系统要求组成高速率网络，或者与外界其它网络特别与电力电缆网络一起敷设有抗电磁干扰要求时,应采用光缆作为传输媒体。光缆传输系统应能满足建筑与建筑群环境对电话、数据、计算机、电视等综合传输要求，当用于计算机局域网络时，宜采用多模光缆；作为远距离电信网的一部分时应采用单模光缆。3.4方案设计思想/标准满足用户需求用户接口技术应统一；使用线缆规格应统一；必要时应可以使用无线技术及光纤扩充网络范围，增大网络带宽。在结构化布线设计方案中首先分析客户需求，再根据客户需求提出所选择的布线技术及技术标准，描述在实际应用建筑或建筑群中的施工方案，最后说明设计方案可以满足用户需要。四、技术实现4.1本课题实际性布线范围怡海花园小区共有25栋楼，布线系统范围从中心计算机房光缆至小区内各个单元楼在7、8、10、12、13、14、15、16、19号楼栋建筑内实施网络组建布线工程。4.2本课题实际性布线结构本次工程中共有社区单元楼25个，覆盖的范围是7、8、10、12、13、14、15、16、19号楼以及其他的量栋楼，用户大约在1800个左右，全部采用垂直干线子系统。垂直干线子系统也称骨干子系统，它提供建筑物的干线电缆，负责连接管理间子系统到设备间子系统的子系统。（直干线子系统如下图所示）垂直干缆设计：电缆井方法，在每层楼板上开出一个方孔，电缆可通过这些方孔延伸到相邻楼层。垂直干缆的选型：实现计算机设备，主配线间与各管理子系统间的连接，介质采用大对数双绞线电缆。 图41 垂直干线子系统4.3物业公司内部局域网的组建4.3.1物业公司网络的组建 本小区物业公司共有14台计算机左右，主要使用网络的部门有：维修部(4)、财务部(3)、人事部(4)和信息发布中心(3)四大部分。主要对这四个部分用户单独划分vlan，以确保相应部门网络资源不被盗用或破坏。网络基本结构为：整个网络中干部分采用3台cisco ws-c2918-24tt-c型交换机（分别命名为：switch1、switch2和switch3）、一台cisco 2514路由器，整个网络都通过路由器cisco 2514与外部互联网进行连接(如下图)。图42 局域网网络结构示意图现为了公司相应部分网络资源的安全性需要，特别是对于像财务部、人事部这样的敏感部门，其网络上的信息不想让太多人可以随便进出，对公司采用了vlan的方法来解决以上问题。通过vlan的划分，可以把公司主要网络划分为：生产部、财务部、人事部和信息中心四个主要部分，对应的vlan组名为：wuye01、wuye02、wuye03、wuye04，各vlan组所对应的网段如下表所示。表4物业局域网网段分配vlan号vlan名称端口号说明vlan10wuye01switch1 2-21物业楼一层vlan20wuye02switch2 2-16物业楼二层vlan30wuye03switch3 2-9物业楼三层vlan40wuye04switch3 10-21物业楼四层4.3.2 vlan的具体配置vlan的配置过程简单的概括开来只有两个步骤：（1）为各vlan组命名；（2）把相应的vlan对应到相应的交换机端口。1. 首先，进入特权模式命令enable，进入特权模式，命令格式为enable，此时就进入了交换机配置的特权模式提示符：#config tenter configuration commands,one per line.end with cntl/z(config)#2. 设置vlan名称。因四个vlan分属于不同的交换机，vlan命名的命令为 vlan vlan号 name vlan名称 ，在switch1、switch2、switch3、交换机上配置10、20、30、40号vlan的代码为：switch1 (config)#vlan 10 name wuye01switch2 (config)#vlan 20 name wuye02switch3 (config)#vlan 30 name wuye03switch3 (config)#vlan 40 name wuye04【注】以上配置是按表4所述进行的。3. 上一步对各交换机配置了vlan组，现在要绑定这些vlan对应于表4所规定的交换机端口号。对应端口号的命令是vlan-membership static vlan号 。vlan端口号应用配置如下：（1）名为switch1的交换机的vlan端口号配置如下：switch1(config)#int e0/2switch1(config-if)#vlan-membership static 10switch1(config-if)#int e0/3switch1(config-if)#vlan-membership static 10switch1(config-if)#int e0/4 switch1(config-if)#vlan-membership static 10 switch1(config-if)#int e0/20switch1(config-if)#vlan-membership static 10switch1(config-if)#int e0/21 switch1(config-if)#vlan-membership static 10switch1(config-if)#【注】int是interface命令缩写，是接口的意思。e0/2是ethernet 0/2的缩写，代表交换机的0号模块2号端口。（2）名为switch2的交换机的vlan端口号配置如下：switch2(config)#int e0/2switch2(config-if)#vlan-membership static 20switch2(config-if)#int e0/3switch2(config-if)#vlan-membership static 20switch2(config-if)#int e0/4 switch2(config-if)#vlan-membership static 20 switch2(config-if)#int e0/15switch2(config-if)#vlan-membership static 20switch2(config-if)#int e0/16 switch2(config-if)#vlan-membership static 20switch2(config-if)#（3）名为switch3的交换机的vlan端口号配置如下(它包括两个vlan组的配置)，vlan 30（wuye03）的配置代码：switch3(config)#int e0/2switch3(config-if)#vlan-membership static 30switch3(config-if)#int e0/3switch3(config-if)#vlan-membership static 30switch3(config-if)#int e0/4 switch3(config-if)#vlan-membership static 30 switch3(config-if)#int e0/8switch3(config-if)#vlan-membership static 30switch3(config-if)#int e0/9 switch3(config-if)#vlan-membership static 30switch3(config-if)#下面是vlan 40（wuye04）的配置代码：switch3(config)#int e0/10switch3(config-if)#vlan-membership static 40switch3(config-if)#int e0/11switch3(config-if)#vlan-membership static 40switch3(config-if)#int e0/12switch3(config-if)#vlan-membership static 40switch3(config-if)#int e0/20switch3(config-if)#vlan-membership static 40switch3(config-if)#int e0/21 switch3(config-if)#vlan-membership static 40switch3(config-if)#已经按表4要求把vlan都定义到了相应交换机的端口上了。为了验证配置，可以在特权模式使用show vlan命令显示出刚才所做的配置，再用ping命令检查下各个部门电脑是否连通。4.3.3 服务器的配置1、内网络能够高速访问ftp服务器现在或上传文件实现资源共享功能，实现对不同类型的用户划分不同的权限,限制不同类型的用户只能访问特定的服务资源。可以下载和上传资料文件，访问速度可以对指定的用户进行级别的划分。2、建设web服务器对外实现信息发布，对内实现业务管理。网站发布物业新闻，通知等相关内容。4.4 ftp服务器的组建4.4.1安装window xp默认安装时不安装iis组件，需要手工添加安装。进入控制面板，找到“添加删除程序”，打开后选择“添加删除window组件”（本次操作使用windows xp系统）。图42 添加/删除windows组件在弹出的“window组件向导”窗口中，将“internet信息服务（iis）”项选中。在该选项前的“”背景色是灰色的。 图43 组装向导这是因为window xp默认并不安装ftp服务组件。再点击右下角的“详细信息”，在弹出的“internet信息服务（iis）”窗口中，找到“文件传输协议（ftp）服务”，选中后确定即可。图44 信息服务（iis）安装完后需要重启,window nt2000和window xp的安装方法相同。 4.4.2 设置电脑重启后，服务器就开始运行了，但还要进行一些设置。点击“开始所有程序管理工具internet信息服务”，进入“internet信息服务”窗口后，找到“默认ftp站点”，右击鼠标，在弹出的右键菜单中选择“属性”。在“属性”中，我们可以设置业务主机的名称、ip、端口、访问账户、ftp目录位置、用户进入ftp时接收到的消息等。ftp站点基本信息：进入“ftp站点”选项卡，其中的“描述”选项为该ftp站点的名称，用来称呼你的服务器，这里设置名称为 “业务主机”；“ip地址”为服务器的ip，设置为0； “tcp端口”一般仍设为默认的21端口；“连接”选项用来设置允许同时连接服务器的用户最大连接数；“连接超时”用来设置一个等待时间，如果连接到服务器的用户在线的时间超过等待时间而没有任何操作，服务器就会自动断开与该用户的连接。设置账户及其权限：图45 设置ftp站点属性很多ftp站点都要求用户输入用户名和密码才能登录，这个用户名和密码就叫账户。不同用户可使用相同的账户访问站点，同一个站点可设置多个账户，每个账户可拥有不同的权限，如有的可以上传和下载，而有的则只允许下载。 4.4.3安全设定进入“安全账户”选项卡，有“允许匿名连接”和“仅允许匿名连接”两项，默认为“允许匿名连接”，此时业务主机提供匿名登录。“仅允许匿名连接”是用来防止用户使用有管理权限的账户进行访问，选中后，即使是administrator（管理员）账号也不能登录，ftp只能通过服务器进行“本地访问”来管理。至于“ftp站点操作员”选项，是用来添加或删除本业务主机具有一定权限的账户。iis与其他专业的业务主机软件不同，它基于window用户账号进行账户管理，本身并不能随意设定业务主机允许访问的账户，要添加或删除允许访问的账户，必须先在操作系统自带的“管理工具”中的“计算机管理”中去设置window用户账号，然后再通过“安全账户”选项卡中的“ftp站点操作员”选项添加或删除。但对于window 2000和window xp专业版，系统并不提供“ftp站点操作员”账户添加与删除功能，只提供administrator一个管理账号。4.4.4设置用户登录目录设置ftp主目录（即用户登录ftp后的初始位置），进入“主目录”选项卡，在“本地路径”中选择好ftp站点的根目录，并设置该目录的读取、写入、目录访问权限。设置完成后，业务主机就算建成了。图46 ftp站点属性的设置4.5 web服务器的组建4.5.1 web服务器作用web服务器也称为www(world wide web)服务器，主要功能是提供局域网上网页的信息浏览服务。4.5.2 web服务器配置启动internet信息服务(iis)，单击windows开始菜单-所有程序-管理工具-internet信息服务(iis)管理器，即可启动“internet信息服务”管理工具。图47 internet 信息服务4.5.3 配置iisiis安装后，系统自动创建了一个默认的web站点，该站点的主目录默认为c:inetpubwwwroot。用鼠标右键单击“默认web站点”，在弹出的快捷菜单中选择“属性”，此时就可以打开站点属性设置对话框，在该对话框中，可完成对站点的全部配置。图48 默认网站的属性4.5.4主目录与启用父路径单击“主目录”标签，切换到主目录设置页面，该页面可实现对主目录的更改或设置。注意检查启用父路径选项是否勾选，如未勾选将对以后的程序运行有部分影响。图49 网站属性本地路径图410应用程序配置4.5.5设置主页文档单击“文档”标签，可切换到对主页文档的设置页面，主页文档是在浏览器中键入网站域名，而未制定所要访问的网页文件时，系统默认访问的页面文件。常见的主页文件名有index.htm、index.html等iis默认的主页文档只有default.htm和default.asp，根据需要，利用“添加”和“删除”按钮，可为站点设置所能解析的主页文档。图411 启用默认文档4.6交换机的具体放置7号楼，共计7层，5个单元，在每个单元门的第一层的交换机柜（提供电源）放置两个8口交换机8号楼，共计7层，5个单元，在每个单元门的第一层的交换机柜（提供电源）放置两个8口交换机10号楼，共计7层，5个单元，每个单元门的第一层的交换机柜（提供电源）放置两个8口交换机12号楼，共计7层，个单元，在每个单元门的第一层的交换机柜（提供电源）放置两个8口交换机13号楼，计7层，5个单元，在每个单元门的第一层的交换机柜（提供电源）放置两个8口交换机14号楼，计7层，5个单元，在每个单元门的第一层的交换机柜（提供电源）放置两个8口交换机15号楼，计7层，5个单元，在每个单元门的第一层的交换机柜（提供电源）放置两个8口交换机16号楼，计7层，5个单元，在每个单元门的第一层的交换机柜（提供电源）放置两个8口交换机19号楼，计7层，5个单元，在每个单元门的第一层的交换机柜（提供电源）放置两个8口交换机交换机合计：90个。网线的连接：要求用超五类双绞线。4.7网络硬件设备的选择通过对用户需求的分析，在本方案建议书中，局域网选用了千兆网、快速以太网、交换式以太网、vlan(虚拟局域网)、三层交换等技术相结合的技术路线，建立一个技术先进成熟、使用维护简单方便的网络。该方案核心交换机采用sisco ws-c3560v2-24ts-s主交换机，每栋楼根据终端需要分别采用交换机cisco des-3526 二十六口的交换机，每个单元门又分别采用小型交换机tp-link-sf1008v，路由器采用cisco-3845，防火墙采用cisco的pix515。4.8网络的结构设计该网络的结构设计分为三级结构：4.8.1核心层核心层是网络的中心，功能是实现高性能的交换和传输。因此，核心层设备应该是高性能的交换机，可实现线速度的交换传输。而且核心层设备必须非常可靠，能实现不间断工作。核心层设备还可用于连接服务器等核心用户设备，要求具备高带宽，高可靠性。4.8.2分布层负责网络中路由、访问控制等功能。4.8.3访问层分布层设备用于接入用户终端设备，如pc机等。要求高端口密度，可连接大量用户设备，每个端口价格相对较低。分布层设备需要有高速通道上连核心层设备，且具有一定的可靠性。 4.9网络设备的性能描述采用一台sisco ws-c3560v2-24ts-s三层主交换机作为核心层及分布层交换机来连接各小区的交换机。每栋楼根据终端需要分别采用cisco des-3526，接入小区个单元门的设备可以采用tp-link-sf1008v交换机。作为一款核心交换设备，sisco ws-c3560v2-24ts-s具备卓越的数据转发能力，从根本上消除了网络拥挤的瓶颈，保证了小区内部之间交互通信畅通无阻，从而轻松实现各种网络应用的统一承载。同时，对rip, ospf, ipx-rip, apple talk routing等路由协议的全面支持，保证了各栋楼之间的互连互通。网络设备的稳定可靠是网络应用系统正常运行的保证，由于小区面积大、居民较多，致使小区某些时段网络流量巨大，这对于支撑整个网络构架的核心层是一个巨大考验。为此，sisco ws-c3560v2-24ts-s提供了丰富的余策略。例如，sisco ws-c3560v2-24ts-s具有电源冗余特性，避免了由于某个电源损坏而导致停机的情况出现。同时，该设备还采用可热插拔的模块化设计，管理人员能够在不干扰网络正常通信的情况下随时替换故障元件，此外，包括vrrp、生成树、链路聚合等一系列实用冗余功能，帮助用户轻松应对网络运行中出现的任何意外，有力的保障了小区网络稳定运行。为了确保小区网络安全，数据免遭非法侵害，sisco ws-c3560v2-24ts-s提供了多重的安全策略，包括基于802.1q标准的vlan动态划分，用于控制网络流量的 ip过滤功能等等，并全面支持802.1x安全认证标准，为小区带来全方位、多层次的安全保护等等。4.10按照国际化的布线标准4.10.1传统布线的缺点在人类进入信息时代后，人们还没有发明结构化布线前，建筑师为了满足人们及时获得信息的需求，在建筑物内设计了各种布线系统，由于各个系统并存且相互独立存在不同媒体间无法相互转换等诸多问题。例如：各专业设计，在线路路由上存在诸多牵制，管理错综复杂，要多次图纸汇总才能定出一个自妥协的方案；施工时，由于各自施工，造成费工费时，造价提高，而且各子系统相互独立，互不兼容，使用极其不便，且不具备开放性和灵活性，设备的改变、移动都会导致布线系统的变化，导致难于维护和管理，最终用户无法改变原有的布线来适应各自的需求，难于扩展，或者扩展时给原建筑物的美观造成极大的影响。4.10.2国际化布线标准首先声明，本次设计最大限度的按照国际化的标准做模版。众所周知，合布线系统是建筑物或建筑群内信息传输媒体。它不仅将语音和数据通讯设备、网络设备和其他信息管理系统彼此相连，同时还能够连接楼宇自控、监控系统和道