文档介绍：第四章计算机网络系统
工程总体目标:实现小区内部的高速互联互通,,并逐步建立多个应用系统。小区建成后,将成为拥有先进的小区智能化管理系统。
网络设计目标:是建立一个可运行的主干千兆、百兆到桌面的以太网,网络建成后,可以实现以下功能:
①把小区的各大楼的各个局域网信息点分别用高速线路连接,端口考虑冗余备份,并且主干网采用三层交换式千兆以太网。
②用光纤采用千兆快速以太网将小区各楼栋连接起来,组成局域网,并且光纤数考虑冗余备份。
③主干选用千兆以太网交换机,交换机及交换机端口考虑冗余备份。
④各信息点有足够的带宽应用各种服务,包括实时的声、视频及各种复杂的数据。
计算机网络系统建设的需求分析
计算机网络建设是社区信息化的一个重要步骤,特别是随着目前生活的网络化,建立一个高带宽、多功能的计算机网络已经非常迫切。一个真正意义上的计算机网络要能满足以下要求:
高带宽。
网络链路及资源冗余。
安全性高。
服务器能满足大量、快速数据访问。
易管理和维护。
能充分为小区信息化服务。
长沙移动梦网景园小区宽带网络主要为实现各住户高速上网功能而建设。
网络设备的主要功能有如下几个方面:
·整个网络是典型基于TCP/IP协议而构建的以太网,提供千兆光纤交换主干,百兆双绞线交换到桌面,再以1000M或100M连接各应用服务器。
·实现各个网络内部的数据信息交换;
·中心交换机提供三层的交换能力;
·提供与外部节点网络接入的接口;
·在网络管理方面,对整个网络进行VLAN划分,避免网络风暴,实现广播域的隔离,同时提高网络安全性能。
·内外网络要实现物理上隔离。
·外网可以访问因特网,并且要有安全保护措施。
·对于整个网络的安全,主要依靠防火墙设备来保证,它负责连接核心交换机和各服务器组,对于有不同安全级别要求的服务器组进行不同的安全规则配置,真正做到量体裁衣,使各应用服务器在提供服务的同时得到了强大的安全保障。
详细设计请参见《长沙移动梦网景园网络拓扑图》。
本网络设计原则如下:
先进性:技术上的先进性将保证处理数据的高效率、系统工作的灵活性、网络的可靠性,技术上的先进性也使系统的扩充和维护变得十分简单。
可靠性:网络骨干线路的冗余备份、网络核心设备的冗余备份和电源冗余备份等方面保证计算机网络的可靠性。
开放性和可扩充性:主干网络设备的选型及其模块、插槽个数、管理软件和网络整体结构,以及技术的开放性和对相关协议的支持等方面,来保证网络系统的开放性和扩充性。
安全性:内部网络之间、内部网络与外部公共网之间的互联,利用VLAN/ ELAN 、防火墙等对访问进行控制,确保网络的安全。
实用性:网络系统的设计在性能价格比方面充分体现系统的实用性,既要采用先进的技术,又能在经费允许的条件下实现建网目标。
本设计方案具有以下特点:
主干采用具有第三层交换功能的千兆位以太网(Gigabit )以满足广大用户的各种要求。
计算机网络建设应能保护建设方的投资,要求计算机网络的管理方案与管理策略。
主干设备应能满足10,000用户接入访问的要求。
支持IP多目广播(Multicast)与服务质量(Qos)或服务类型(CoS),满足宽带上网的需求。
支持虚拟网络(VLAN)。
网管软件应具备对二层交换设备进行远程可操作的能力。
采用VLAN技术,根据不同的部门和用户需要划分不同子网,并赋予一定的访问权限,配合NAT技术,大大提高了整个网络的安全性和可管理性。同时对网络骨干进行了备份,充分考虑了冗余性,降低了网络瘫痪的可能。关键的服务器都采用多快速以太网通道技术,使访问速度成倍提高。
网络设备配置
1、中心机房:
核心三层交换机: S3750作为核心层对外主要用于连接长沙移动专网,并作为一个整体用于连接住宅楼的二层交换机;
2、监控中心:
S2926作为二层交换机主要用于连接监控中心的相关服务器(门禁管理服务器,一卡通管理服务器,停车场管理服务器,电子巡更管理服务器,家居智能报警服务器、网络视频中心应用服务器、目录服务器,小区物业管理服务器和信息等)。
由于采用的是千兆口的交换机,而其他系统的数据流量很小, S2926。
3、住宅楼各配线间:
S2024E作为楼层交换机。
小区单元住户最多为34户, S2926有24个10/100M 自适应以太网接口, S2024E有24个10/100M 自适应以太网接口,因此每个单元有48个10/100M 自适应以太网接口,而每单元需要预留至少12个端口(门禁控制器1-2个,网络视频编码服务器2-3个,可视对讲门口机2个,停车场