小区网络系统集成开题报告

1、Neusoft成都东软信息技术职业学院毕业设计开题报告毕业设计题目:住宅小区网络规划2010年12月9号开题报告时间：学生姓名：学号:专业班级：指导教师：200年 月曰毕业实习课题的基本内容住宅小区网络规划小区网络设计住宅小区所占的地域空间大小决定了小区网络属于园区网络，在网络技 术上既可以采用以太网、FDDI等局域网技术，也可以采用有线电视网络、数 字用户线路（XDSL）到户的广域宽带接入技术，与传统的园区网络（如校园 网）不同，智能小区网络是一个公用服务平台，在网络设计中要考虑保证用 户的服务质量、安全性、严格且灵活的流量管理及控制。传统的园区网络中， 网络的拓扑结构多为依赖重点服务器的星

2、型网络，相当多的业务量集中在网 内，通信模式为点对点数据传输，而智能小区网络中主要提供Internet接 入服务和社区内增值服务，拓扑结构多为树型网络，这样对小区机房设备要 求较高，小区网络的出口带宽应该经过严格计算来确定，在提供Internet 接入服务的同时，还可以为小区的住户提供增值服务，如内容服务器（建立 虚拟社区等）、镜像站点、IP电话服务等。综上所述，小区网络设计应该包括以下四个方面的内容：基础物理传输网络的设计：包括物理线路、拓扑结构、传输协议等。逻辑网络设计：包括路由策略、流量平衡及控制等。网络运营管理平台设计：包括用户的安全认证、计费、服务质量监测等。网络服务平台设计：包括一

3、些内容服务器、防火墙等。以大型园区网拓扑结构及结构化布线结合园区建筑物及中心机房的位置，拓扑结构应采取星型和树型相结 合。在楼宇之间尽量采用光纤（建议结合基础建设走地下管孔，避免架空缆）， 形成网络骨干线路，连接各楼的中心交换机及中心机房，在楼宇内根据具体 情况（如楼层高度、楼内布线情况等）和设备端口密度，一般采用多模光纤 作为楼宇内垂直布线，五类线到户的方案。当楼层比较低，并且用户量较小， 在楼内可以通过一台交换机与五类线的接入来满足用户要求。当楼层比较 高，并且用户量比较多，必须采用交换机级连的方式满足要求，与骨干连接 的边缘交换机可以放置于楼层的底部，也可放置于楼层中部。以太网设计及实现

4、网络结构中包括骨干和接入两部分。网络骨干指小区中心机房与各楼宇间连 线部分，采用高速核心级以太网骨干交换机，网络接入指各个楼宇内到各用户部 分，采用自适应速率工作组级以太网交换机，可以根据用户数量，确定交换机端 口密度及级连结构。在网络设计时应注意以下几点。网络布线结构和线缆的选择设计应严格遵从以太网设计要求，如采用10 / 100 / 1000Mbit / s以太网时，应考虑骨干光纤的种类及允许传输的距离等， 对相关网络布线参数严格把关，如：远端串扰、回波损耗等。带宽的选择，骨干网采用千兆或百兆以太网技术，每个用户端采用10/ 100 Mbit/s以太网技术，并且与出口带宽相结合，进行流量控

5、制和带宽调整， 可以采用VLAN技术缩小用户的广播域，提高带宽使用效率。网络设备的选择，骨干交换机担负着全网运营的重担，应具备高性能（如 大吞吐能力），高可扩展性（如具有堆叠能力），可配置高端口密度及大吞吐量扩 展卡，高可靠性，具有冗余设计，部件可以带电插拔，易于更换，良好的服务质 量及网络控制能力和可管理性，支持通用的网管协议，如SNMP、RMON等。 接入交换机构成的用户接入网络，应保持灵活性，可以在楼宇内任意扩展接入端 口数量。支持高速上行和多个接入端口，具有一定的网络服务质量和控制能力。3.网络管理及服务平台设计作为一个公共的网络服务平台，网络的可管理性体现在以下方面。对于网络的配置管

6、理、故障管理和性能管理，以太网的管理是比较简单的， 如出现流量过大，需要进行网络扩容及网络优化等，主要依靠该平台保持用户服 务的可用性。用户认证与计费与公司内部局域网不同，智能小区网络主要向用户提供网络接入服务，应从 网络通信层次上控制用户的上网服务，给予用户认证，并提供全网的计费策略， 建立计费服务平台，目前计费的依据主要有基于流量或时间两种方式，关键是如 何在原始数据上建立自己的资费模式。最普遍的模式为固定费率，即我们常说的 包月制，存在着不符合用户真实情况，没有体现多用多付出的基本原则，只适合 于提供服务初期或提供优惠政策时；基于时间的资费模式，比较合理，但因为是 基于以太网技术，只要开

7、机就会监测到相关的IP、MAC地址，如果开机而没上 网，也会计费，对用户也是一种损失；基于流量的计费模式是目前最合理、最公 平的，每一个用户都有固定的地址，只有在用户使用网络服务时才产生流量，依 据此地址的进出流量提供报表作为计费依据是可行的。但是应该考虑到在以太网 广播域内部的广播、组播部分的流量，大部分是用于地址发现和网络正常运营中 产生的流量，可以平均分摊给各个用户。记流量这种模式，对设备硬件及网管系 统有一定要求：能够基于每一个地址统计流量;有足够的存储空间存储计费数据； 有相关的账务系统，可以给用户提供账单。种方式可以结合使用或者灵活组合，如时间模式中可以夜间半价，流量模式中可以计算

8、下行流量等。网络安全由于采用以太网技术，其本身具有一些弱点如：广播域等，使其在广播域中 可以侦听到所有的信息包，侦听者可以对这些信息包进行分析，有目的地攻击， 这是最大的安全隐患，对全网的服务可靠性造成致命的威胁。为缩小广播域，网 络分段是一项重要措施，其基本思想就是将非法用户与网络资源分隔开并限制用 户的非法访问，网络分段可以有两种方法：物理分段和逻辑分段，物理分段是基 于设备的硬件端口，强行控制用户的连接，存在着不灵活性。逻辑分段是指对整 个网络在数据链路层及网络层进行规划，基于MAC地址划分VMN，对于TCP /IP网络，把网络分为若干子网，各网间通信必须通过路由器及防火墙（可以 基于地

9、址的过滤和上层业务的过滤），为安全起见，逻辑子网的划分有一定的原 则：任何网络的划分都应该和整个网络系统的安全性对应，即将小区机房中的设 备用服务器划分为同一逻辑子网，骨干的交换设备为一个逻辑子网，接入交换机 和其接入的用户在一个逻辑子网内，这样便于管理及故障定位，在通过组网技术 增加安全性之外，还需要通过对所传输的数据加密来保障用户数据的安全，加密 技术在网络安全方面有两种形式：面向网络和面向应用，面向网络加密形式工作 在网络层或传输层，主要是在保证网络连通性和可用性的情况下，为用户提供透 明的安全通道，如IP-VPN的应用、IP-SEC等，面向应用的加密技术和第四层 交换紧密结合，在对如T

10、ELNET、FTP、电子邮件等服务加密后，不对网络安全 再提过多要求，如PGP等，在小区网络的出口处加入NAT （NET ADDRESS TRANSLATE网络地址转换），使外界无法接触内部真实地址，也可以有效地防 止被攻击。服务平台的设计主要是依据Internet应用及以小区提供的特色服务为主， 这应该是增值业务的一项重要内容，如DNS服务器、防火墙系统、WEB CACHE、 服务器托管等在众多的接入网到户技术中，XDSL对铜线的要求较高，供应商及用户端设 备价格不菲；宽带ATM到桌面，光纤到户等没有大力推进，并且价格也居高不 下。本文简述的方案，主要是针对目前的住宅环境及用户需求，以Int

11、ernet接入 为主，带宽要求不高，社区内服务没有极大丰富的情况下，投资小，是比较可行 的方案。课题的研究意义、国内外现状现代化的生活工作方式与以往已经有了很大区别，“白领”已经不是时 髦的职业，“圆领”的出现可以说是信息时代的代表。“圆领”是指穿着T 恤衫在家办公的人，对于这部分人来说智能化小区可以提供一切工作条件。具体来说，有系统的住宅小区网络规划的小区名称之为智能化小区这是是 指可以为社区居民提供计算机网络、智能家居、物业服务和管理、电子商务平台、社区 服务信息网等全方位信息服务的多媒体综合信息系统。通过这些服务，用户可以实现高 速INTERNET接入、网上证券期货交易、远程电子视频会议

12、、网上购物、网上教育、网 上游戏、家中视频点播等多种功能。智能化小区尽管对于大多数人来说还是一个新事物， 但是，随着时代的发展，信息高速公路的建设，它将在人们生活中，尤其在选择住宅时 是一个无法回避的问题。本课题拟解决的关键问题及其重点和难点小区网络规划中首先要考虑到用户的需求，和建网的目的。有4个重点的方面一个是关注该小区网的用户分布，和使用情况来制定设计方案。第二个是考虑到小区网络的安全 问题。第三个是网络规划中应该多关注网络的优化工作。第四个是考虑怎么建立一个尽 可能给用户带来便利的服务和管理平台。拟采取的研究方法及及时间安排时间安排：2010.11.22至2010.12.10毕业实习开

13、题2011.5.16至2011.5.27完成方案并且撰写实习报研究方法：在指导老师的指导下对住宅小区网络的建设，网络的需求分析，网络设计，综合布线进行有方向性的思考，并且查阅相关文档案例完成方案参考文献中国安全防范网张公忠，编著，全国电子信息应用教育中心，组编，局域网技术与组网 工程，清华出版社吴功宜，吴英，著，谭浩强，主编，计算机网络教程，电子工业出版社吴功宜、李琳，中国internet用户实用指南，天津：南开大学出版社， 1996Andrew S. Tanenbaum, computer networks (third edition), Prentice Hall PTR, 1997Daniel Minoli, Internet and Intra