智能小区局域网

组建智能化小区局域网组建智能化小区局域网 学生姓名学生姓名 杨紫洁 杨紫洁 专专 业 食品质量与安全业 食品质量与安全 班班 级级 091 班班 学学 号 号 200931305027 2011 年年 4 月月 12 日日 1 一一 设计目的及内容设计目的及内容 能根据实际问题组建一个小区的局域网 满足小区人民的 上网需求 内容 1 需求特点描述 2 方案设计 1 设备选型 2 综合布线设计 3 拓扑图 4 IP 地址规划 5 子网划分 6 路由协议的选择 7 路由器配置 二二 组建智能小区局域网实际背景组建智能小区局域网实际背景 设计一个智能化小区组网方案 使得一个具有 200 个住户节点 的智能化小区能够进行网络通讯 且将整个小区可划分为四个区域 1 网络中心区 以物业管理中心及监控中心为主的核心交换设备和 服务器群 2 远程网络接入区 包括外部网络接入口的路由器设备和网络安全 设备 3 园区网络区 包括从网络中心到社区服务设施的骨干交换设备 2 4 家庭网络区 包括从网络中心到楼宇中的骨干交换设备 并为各 住户单元提供网络接入端口 是整个小区网络系统的最基本单元 三三 课程设计的内容课程设计的内容 1 需求分析 需求分析 根据题目要求可知 要将智能化小区分成四个不同的局域网 分 别是网络中心区 以物业管理中心及监控中心为主的核心交换设备 和服务器群 提供对小区的整个网络的管理及规划 远程接入区 包括外部网络接入口的路由器设备和网络安全设备 为小区的各个 子网提供连接外网的端口 园区网络区 包括从网络中心到社区服 务设施的骨干交换设备 为园区公共网络 提供居民上网 家庭网 络区 包括从网络中心到楼宇中的骨干交换设备 为各住户单元提 供网络接入端口 方便家庭上网 智能小区局域网是中小型的网络 主要目标就是服务小区 它要 能够智能方便小区居民网络生活 这就要求在小区内范围内建立一 个以网络技术 计算机技术与现代信息技术为支撑的娱乐 管理平 台 将现行以上网购物等为主的活动发展到多功能娱乐这个平台上 来 建立支持娱乐活动的服务器群 包括WWW FTP DNS 流媒体服 务器 十六频道有线电视转播服务器组及SF和各种游戏战网服务器 等 具有信息共享 传递迅速 使用方便 高效率等特点的处理系 统 同时要求系统应有高可靠性 安全性 可维护性和可扩充性 要具有良好的用户界面 3 2 2 设计原则 设计原则 智能小区局域网系统建设是一项比较复杂的网络工程 各 个区域需要根据自身的实际情况来制定网络设计原则 我觉得在智 能小区局域网网络建设过程中 其遵循以下网络设计原则 1 实用性和经济性 由于智能小区局域网一次性资金投入大 里面居民住户变化快导致 设备折旧快 应用环境比较恶劣 居民应用水平较参差不齐 因此 在网络的建设过程中 系统建设应始终贯彻面向应用 注重实效的 方针 坚持实用 经济的原则 2 先进性和成熟性 当前计算机网络技术发展很快 设备更新淘汰也很快 这就要求网 络建设在系统设计时既要采用先进的概念 技术和方法 又要注意 结构 设备 工具的相对成熟 只有采用当前符合国际标准的成熟 先进的技术和设备 才能确保网络络能够适应将来网络技术发展的 需要 保证在未来几年内占主导地位 3 可靠性和稳定性 在考虑技术先进性和开放性的同时 还应从系统结构 技术措施 设备性能 系统管理 厂商技术支持及维修能力等方面着手 确保 系统运行的可靠性和稳定性 达到最大的平均无故障时间 4 安全性和保密性 4 在系统设计中 既考虑信息资源的充分共享 更要注意信息的保护 和隔离 因此系统应分别针对不同的应用和不同的网络通信环境 采取不同的措施 包括系统安全机制 数据存取的权限控制等 5 可扩展性和易维护性 为了适应系统变化的要求 必须充分考虑以最简便的方法 最低的 投资 实现系统的扩展和维护 把当前先进性 未来可扩展性和经 济可行性结合起来 保护以往投资 实现较高的总体性能价格比 四四 拓扑结构图拓扑结构图 5 五五 详细步骤 详细步骤 1 设计总述 由于园区的用户比较多 将采用 DHCP 动态分配地址的方式对用 户进行分配 IP 地址 园区和家庭是主要的用户区 为方便管理和保 障信息安全 我们将园区划分为两个 vlan vlan 11 vlan 12 对 家庭区划分为 vlan 13 vlan 14 为减轻网络负担 增加传输速率 我们采用两个三层交换机 分别为 core1 core2 将 core1 设计成 vlan 11 vlan12 的根桥 vlan 13 vlan 14 的次根桥 同样的将 core 6 2 设计成 vlan 13 vlan 14 的根桥 vlan 11 vlan 12 的次跟桥 分 别在 core1 core2 上为四个 vlan 设置 DHCP 服务 动态分配 IP 地 址 为保障链路的安全 我们将设计冗余链路和浮动路由 同时为 增加带宽我们将采用链路聚合 为保障信息的安全性 我们将采用 ACL 对园区和网络管理区的上网进行限制 为保障上网服务 将在 路由器上进行 NAT 转换 为了节约成本我们将采用三层交换机 在交换机上配置 DHCP 服务 已取代专用服务器 在三层交换机上配置 DHCP 2 子网划分 下面是一张图表 可以清晰的看出各个设备的具体设置情况 网络地址子网掩码 园区 1192 168 11 1 192 168 11 254 255 255 255 0 园区区 2192 168 12 1 192 168 12 254 255 255 255 0 服务器202 101 1 1255 255 255 0 生活区 1192 168 13 1 192 168 13 254 255 255 255 0 生活区 2192 168 14 1 192 168 14 254 255 255 255 0 7 Fa0 3 192 168 1 1255 255 255 0 Fa0 1 172 16 11 2 255 255 255 0 Fa0 3192 168 1 2255 255 255 0 core1 Core2 Fa0 1172 16 12 2255 255 255 0 Serial 0 0 0 172 16 4 1255 255 255 0 F0 0172 16 11 1255 255 255 0 E0 0172 16 12 1255 255 255 0 R0 F1 0172 16 1 1255 255 255 0 S0 0 0 172 16 4 2255 255 255 0 NAT S0 0 1 1 1 1 1255 255 255 0 S0 0 1 1 1 1 2255 255 255 0ISP F0 1202 101 1 2255 255 255 0 3 路由协议的选择 有关路由协议 我们可以选择静态路由协议 或则我们选择动态 路由协议 如果配置静态路由协议 那么我们需要在每一台路由上 8 分别配置与此路由相连的路由信息 十分不便 如果疏忽便会出错 出错后又不方便查找 为此我们不选择静态路由 还有一个供我们 选择的就是动