石油小区网络规划与规划与设计方案(编辑修改稿)

石油小区网络规划与规划与设计方案(编辑修改稿)内容摘要：

任何IEEE 兼容终端设备的部署，提供了较低的总体拥有成本 (TCO)。 以太网电源使客户无需再为每台支持 PoE 的设备提供墙壁电源，免除了在 IP 电话和无线 LAN 部署中所必不可少的额外布线。 支持 24 个 的同步全供电 PoE 端口，从而获得了最佳上电设备支持。 另外，它背板带宽达到３２Ｇｂｐｓ，完全能胜任这一层的交换，同时它还具备了良好的安全功能，支持Ｖｌａｎ，网管功能包括 SNMP, CLI, Web, 管理，还有它支持 IEEE , 这两个网络标准。 对于服务器方面，我们选择的也是大品牌的 戴尔 PowerEdge T410，它采用 Xeon E5504 辽 宁 工 业 大 学 课 程 设 计 说 明 书（论 文） 7 2GHz 的 interl CPU,最大支持两颗ｃｐｕ，最大支持内存６４ＧＢ，而最大硬盘支持１２ＴＢ，通过戴尔管理控制台的 Dell OpenManage（ BMC，符合 标准）控制和管理服务器，并且它还支持多个操作系统 Microsoft Windows Small Business Server 2020；Microsoft Windows Essential Business Server 2020； Microsoft Windows Server 2020 SP2， x86/x64（ x64 含 HyperVTM）； Microsoft Windows Server 2020 R2， x64（含HyperVTM v2）； Novell SUSE Linux Enterprise Server； Red Hat Enterprise Linux，这样操作平台的选择就更丰富了。 三．接入层 作为离用户最近的交换设备，我们选用思科的 WSC291824TTC，它是一款快速以太网交换机，传输速率分为10Mbps/100Mbps/1000M，它提供２６个端口，并支持好多网络协议 Ｉ EE ,IEEE ,IEEE ,IEEE ,IEEE ,IEEE ,IEEE ,IEEE ,IEEE ,IEEE ,IEEE ,IEEE ,IEEE ，拥有８Ｋ的ｍａｃ地址，还支持 Ｖｌａｎ和全双工，这样管理起来就更方便、安全了。 为保证每个用户不仅仅能上外网，还得了解小区内部的消息，我们建立了小区服务网站，每位业主都可以凭借自己的身份ＩＤ号登陆到小区网站上，以获得最新的关于小区绿化，安保，以及各种交费等情况，通过 戴尔 PowerEdge T410 的这四台塔式服务器可以完全胜任ＤＨＣＰ服务、ＤＮＳ服务、ｗｅｂ服务以及数据库服务，它拥有超强的ｃｐｕ和超大的内纯，所以不必担心它会运算不过来，同时它还拥有最大可至１２ＴＢ的硬盘，所以用户的各项数据、小区的各个数据，它都足够存储。 相信它是不错的选择。 辽 宁 工 业 大 学 课 程 设 计 说 明 书（论 文） 8 IP 地址分配 ,Vlan 规划 ,路由协议规划 20 栋 12 层 6 户 3 单元 由于小区的用户比较多，将采用 DHCP 动态分配地址的方式对用户进行分配 IP 地址，为方便管理和保障信息安全，我们将整个小区划分为４个 vlan， 20 栋楼分别用序号1,2,3，…… 19,20 来标识，整个小区采用４台二层交换机，每栋楼采用 3 台三层交换机，第一台二层交换机连接 1 号楼到 7 号楼的 21 台三层交换机，第二台二层交换机连接 8号楼到 14 号楼的 21 台三层交换机，第三台二层交换机连接 15 号楼到 20 号楼的 18 台三层交换机，第四台交换机负责连接各个服务器。 具体网络拓扑图如下： 辽 宁 工 业 大 学 课 程 设 计 说 明 书（论 文） 9 核 心 交 换 机二 层 交 换 机二 层 交 换 机二 层 交 换 机… …三 层 交 换 机 三 层 交 换 机1 号 楼 7 号 楼… …… …三 层 交 换机三 层 交 换机8 号 楼 1 4号 楼… …… …三 层 交 换 机 三 层 交 换 机1 5 号 楼 2 0 号 楼… …V l a n 1V l a n2V l a n 3二 层 交 换 机 中 心 机 房 二 楼V l a n 4 假设外网 ip : 在核心层交换机上，我们配置了虚拟局域网。 Vlan1 一共是７幢５０４个信息点，所以设 置ｉｐ地址的范围为 :~ Vlan2 也一共是７幢５０４个信息点，所以设置ｉｐ地址的范围为 : .２~ .254 Vlan３一共是６幢４３２个信息点，所以设置ｉｐ地址的范围为 : .２~ .254 Vlan4 是专门给４个服务器配置的，它们的ｉｐ地址分别为 、 、 、 辽 宁 工 业 大 学 课 程 设 计 说 明 书（论 文） 10 网络安全设计 安 保 器前 端箱交 流 电源消 防 设 备SEPE消 防 设 备SEPE消 防 设 备SEPES L接 地 极竖井电源插座配 电箱电源插座配 电箱电源插座配 电箱楼 宇 安 全 示 意 图电 器保 护装 置 系统防雷方案包括外部外部防雷和内部防雷两个方面： 外部防雷包括避雷针、避雷带、引下线、接地极等等，其主要的功能是为了确保建筑物本体免受直击雷的侵袭，将可能击中建筑物的雷电通过避雷针、避雷带、引下线等，泄放入大地。 内部防雷系统是为保护建筑物内部的设备以及人员的安全而设置的。 通过在需要电器保护设备的前端安装合适的避雷器，使设备、线路与大地形成一个有条件的等电位体。 将可能进入的雷电流阻拦在外，将因雷击而使内部设施所感应到的雷电流得以安全泄放入地，确保后接设备的安全。 辽 宁 工 业 大 学 课 程 设 计 说 明 书（论 文） 11 避雷带、引下线（建筑 物钢筋）和接地等构成的外部防雷系统，主要是为了保护建筑物本体免受雷击引起的火灾事故及人身安全事故，而内部防雷系统则是防止感应雷和其他形式的过电压侵入设备造成损坏，这是外部防雷系统无法保证的。 第一道安全防线：由周界防范报警系统构成，以防范翻围墙和周边进入社区的非法入侵者。 采用感应线缆或主动红外线对射器。 第二道安全防线：由社区监控系统构成，对出入社区和主要通道上的车辆，人员及重点设施进行监控管理。 配合小区报警系统和周界防护系统对现场情况进行监控记录，提高报警响应效率。 第三道安全防线：由保安巡逻 管理系统构成，通过住宅区保安人员对住宅区内可疑人员、事件进行监管。 配合电子巡更系统，确保保安人员的巡逻到位，实现小区物业的严格管理。 第四道安全防线：由联网型楼寓可视对讲系统构成，可将闲杂人员拒之梯口外，防止外来人员四处游串。 第五道安全防线：由家庭防盗报警系统构成，这也是整个安全防范系统络最重要的一环，也是最后一个环节。 当有窃贼非法入侵住户家或发生如煤气泄漏、火灾、老人急病等紧急事件时，通过安装在户内的各种电子探测器自动报警，接警中心将在数十秒内获得警情消息，为此迅速派出保安或救护人员赶往住户 现场进行处理。 辽 宁 工 业 大 学 课 程 设 计 说 明 书（论 文） 12 第 4 章 石油小区网络的物理设计 网络物理设计的原则 需求分析 石油小区，有 20 栋，每栋有 12 层（每栋三个单元），每层 6 户，楼与楼之间有人行道空地间隔，每层的层高为 3m，小区共有 1440 信息点。 各楼内的水平、垂直线槽（管）由楼层电信间到各个信息点的 2 芯的室内光缆，同轴电缆和超 5 类双绞线布线。 设计时水平布线只要求布放到各个楼层的入户大门旁即可，并预留。 系统设计 传输介质的选择 根据实际情况，从电信公司引出一条 6 芯室外单膜铠装光缆，弱电间将光纤 收放设备，由它导入在小区大门保安室旁设置中心机房。 核心路由，核心交换机与二层交换连通，需上网的。