小区网络规划方案.docx

网络规划方案项目背景富豪家园小区一期土建工程已经完工，现需要进行智能化建设，实现物业管理、周界报警和环境监控等。富豪家园小区一期工程有十一栋建筑物。其中有十栋多层建筑，每栋多层住宅有六层，一楼是车库，每栋实际住户数为30户；还有物业管理中心及小区会所用建筑一座，计算机主机房设在物业管理中心的二层。本公司负责宽带信息网的建设。目前宽带小区的结构化布线工程基本完成，网络的基本架构分布情况如下：电信公司新布放了一条网络光纤至计算机主机房，楼栋之间布放光纤各楼栋机柜位置。楼道内的交换机之间采用双绞线互连，在每个房间的入口适当位置统一设置一个信息接入箱，待各业主室内自行装修后，完成室内接入。大部分业主都想拥有一个高速的网络，能都满足宽带上网、视讯点播等互联需求。随着人们日常生活对计算机的依赖越来越强，计算机病毒泛滥影响用户的使用和信息安全；内部用户的攻击行为，会给园区网造成不良的影响，局域网相互影响应尽可能得小。整个小区包含各种户型，但信息点分布均按照每套房间一个网络信息点考虑，并防止用户自行更改IP或私自接入小区网络。需求分析项目的分析以对用户的需求分析为主，通过对实际情况的了解和客户提出的需求进行分析。1用户通过小区网络以认证方式访问Internet。2互联网接入采用100M/1000M光钎接入。3提供该小区公网ip地址，根据用户数分配相关地址池。4要实现一定的安全性，通过VLAN隔离，禁止小区内部通过局域网互访。5各楼道设备通过光钎与汇聚机房互联。6用户通过DHCP方式自动获取ip等信息，以便访问Internet。7采用主流的TCP/IP协议对宽带网网络进行规划。8小区汇聚机房通过集群功能对楼道交换机进行管理。9小区汇聚机房启动STP和环路抑制。10满足当前主流网络设计的原则。宽带远程接入服务器对BRAS设备的选择上应考虑如下因素：1. 具备高可靠性2. 具备强大的扩充性3. 安全性保证4. 能提供多种特色的宽带服务及IP增值业务的能力5. 支持多种接入方式及认证方式6. 网络管理和业务开通能力7. 升级能力电信宽带小区PT图图1-1VLAN规划表序号楼号VLAN号交换机位置11#2-492单元2楼22#50-973单元1楼33#98-1452单元3楼44#146-1933单元1楼55#194-2412单元2楼66#242-2891单元3楼77#290-3372单元2楼88#338-3852单元2楼99#386-4333单元1楼1010#434-4812单元2楼11物业中心4822楼合计11481表1-1网络设备表设备名称设备型号数量地点单价表1-2配置过程一、安装海蜘蛛安全路由二、安装海蜘蛛计费控制台三、设置海蜘蛛安全路由（1）、登录海蜘蛛安全路由（2）、配置PPPOE拨号服务（3）、测试是否能ping同海蜘蛛安全路由（4）、查看局域网（LAN）广域网（WAN）的配置四、配置海蜘蛛计费系统（1）、用超级管理员登录海蜘蛛计费系统添加操作员管理组添加操作员添加完成（2）、用操作员账号登录海蜘蛛计费系统（3）、配置认证计费服务配置认证完成（4）、设置