计算机宽带网络综合布线方案

计算机宽带网络综合布线方案内容摘要：

域网介质，大大减少了每端口成本，并允许灵活 地进行配置； (4) 公用端口适配器：利用和 Cisco 7500 通用接口处理器相同的端口适配器，简化了备件存储，并提供接口投资保护； (5) 高度的系统可用性：通过双重电源及端口适配器和电源的在线插入和取出，最大限度的提高网络运行时间。 汇聚交换机 (Cisco Catalyst 4006) 汇聚交换机可以参考核心交换机选择的综合考虑因素： (1) 汇聚交换机负责各楼宇接入要满足一定的高速数据交换的需要，所以应具有 较高的包转发能力； (2) 系统需要进一步扩容时，汇聚交换机应该还有一定的扩展能力 (3) 稳定性、可靠性要求，在需要时可 实现一些主要部件冗余； (4) 核心交换机可以提供较多 1000M 光纤接口； (5) 核心交换机应该支持 VLAN 功能、 QOS、 ACL 等功能； (6) 需要支持第三层交换技术； (7) 还必须要具有可管理性，要能支持远程对网络设备进行检测、配置、故障排错的能力。 Cisco Catalyst 4006 交换机作为与中心第三层交换机 6509 连接的核心设备，每台 6509 到 4006 有两条 1000Mpsb 光纤连接。 双链路之间既是负载均衡又是冗余备份。 Cisco Catalyst 4006 具有 24GB 的交换背板，可配置成具有多层交换能力的高 性能交换机，其多层转发率多达 6Mpbs，是二级配线间的理想选择。 最多可以向下级交换机提供 120 个百兆光纤口。 用户接入交换机 (STARS2126G/S2150G) 根据接入应用的特点及实现千兆骨干的上联带宽要求，接入交换机要求选择适合用户的接入层交换机。 接入层交换机推荐使用锐捷网络推出的 STARS2100 系列安全智能交换机。 STARS2126G/S2150G 是两款全线速可堆叠的安全智能交换机，在提供智能的流分类、完善的服务质量（ QoS）和组播应用管理特性同时，并可以根据网络实际使用环境 ，实施灵活多样的安全控制策略，可有效防止和控制病毒传播和网络攻击，控制非法用户使用网络，保证合法用户合理使用网络资源，充分保障网络安全和网络合理化使用和运营。 STARS2150G STARS2126G STARS2126G/S2150G 可通过 SNMP、 Tel、 Web 和 Console 口等多种方式提供丰富的管理。 S2126G/S2150G 以极高的性价比为各类型网络提供完善的端到端的 QoS 服务质量、灵活丰富的安全策略管理和基于策略的网管，最大化满足高速、安全、智能的小区新需求。 具体如下： A 高性能 (1) ； 灵活完备的安全控制策略 (2) 通过内在的多种安全机制可有效防止和控制病毒传播和网络流量攻击，控制非法用户使用网络，保证合法用户合理化使用网络，如端口安全、端口隔离、专家级 ACL、时间 ACL、端口 ARP 报文合法性检查、基于数据流的带宽限速、六元素绑定等等，满足小区、小区加强对访问者进行控制、限制非授权用户通信的需求； (3) 硬件实现端口与 MAC地址和用户 IP地址的绑定，严格限定端口上用户接入； (4) 通过将端口设为保护端口即可简单方便地隔离用户之间信息 互通，不必占用VLAN 资源； (5) 通过 Private VLAN 可以在交换机的同一 VLAN 中提供端口之间的通讯或安全隔离，确保数据流进入有效端口，而不会被发送到其它端口，即解决了因传统 造成全网 VID 资源不够的问题，同时又无需利用安全规则资源即能达到隔离不同用户以及不同组用户之间通讯的功能，充分保护用户隐私； (6) 通过锐捷 SAM 平台，可实现用户账号、 MAC 地址、 IP 地址、交换机 IP、交换机端口等六大元素之间的灵活任意绑定，有效确认用户合法性和唯一性； (7) 支持业界特有的 IGMP 源端口检查，有效杜绝非法组 播源播放和大量占用大 量网络带宽，提高网络安全性； (8) 提供极为有效的 Port Blocking 功能，避免端口受到其它端口发送的广播包、多播包等报文的干扰，有效减轻端口负载负担，提高端口带宽，保护用户 PC更高效安全地运行； (9) 基于源 IP 地址控制的 Tel 和 Web 设备访问控制，增强了设备网管的安全性，避免黑客恶意攻击和控制设备； (10) 提供加密传输的 Secure Shell（ SSH），保证管理设备信息的安全性，防止 黑客攻击和控制设备； (11) 可灵活控制二－七层数据报文，使得任何一个用户 PC 上的任何一种应用报文通过网络都 能得到有效控制，充分保障了网络的安全和合理化使用。 B 完善的 QoS 策略 (1) 支持 、端口优先级、 IP TOS、二到七层流过滤等 QoS 策略，具备 MAC流、 IP 流、应用流等多层流分类和流控制能力，实现带宽控制、转发优先级等多种流策略，支持网络根据不同的应用、以及不同应用所需要的服务质量特性，提供服务； (2) 极灵活的带宽控制能力，可以基于交换机端口、 MAC 地址、 IP 地址、 VLAN ID、协议、应用组合进行带宽限速，限速粒度精细： 1Mbps（ 128KB）粒度 /百兆端口、 8Mbps（ 1024KB）粒度 /千兆端口，可根据网络安全需求，设定不同业务应用的带宽流量，满足按需所用。 C 高可靠性 支持生成树协议 、 、 ，完全保证快速收敛，提高容错能力，保证网络的稳定运行和链路的负载均衡，合理使用网络通道，提供冗余链路利用率； D 方便易用易管理 (1) 强大的菊花链式堆叠，最多支持堆叠 8 台 S2126G/S2150G 的混合堆叠，最大支持 384 个 10/100M 端口，保证网络的高度灵活性和可扩展性，网络管理更加简单； (2) 独特的集群管理，通过一台命令交换机可管理多达 20 台的 S3550 系列和 S21系列交换机，无论交换机是否在同一配线间和布线室； (3) 强大的集群管理方式使得网络的维护工作变得非常方便和简单，只需配置 1个 IP 地址，即可管理多台设备，不仅成倍节省了 IP 地址空间，而且维护和管理量也得到极大降 (4) 提供图形化的安全策略管理配置平台，支持安全策略自动同步下发、升级和维护功能，安全策略智能化，可大幅度提高交换机管理和配置效率，提高网络安全； (5) 端口的 VLAN 自动跳转功能，无需网管员手工干预，即可将端口跳转到用户 所在 VLAN，实现用户全网漫游上网，减轻设备配置和维护量； (6) 多端口同步监控，通过一个端 口即可同时监控多个端口的数据流，可以只监控输入帧或只监控输出帧或双向帧，大大提高维护效率； E CLI 界面，方便高级用户配置和使用； Javabased Web 管理方式，实现对交换机的可视化图形管理，快速和高效地配置设备。 光纤的选择 在选择光纤时采用国产立浮光纤，这是因为目前国产光纤与国外品牌的性能已相差无机，但在价格上却相差很大，从性能价格比上考虑，选择国产天津立浮光纤，在光纤连接器上，采用 AMP 压接式光纤头，连接方式采用 ST 连接方式。 防火墙 (FireWall) 根据目前 防火墙产品的比较，同时根据该小区的特性，设计选用网御 2020防火墙产品。 联想网御 2020 防火墙是一款为政府，军队，网站和中小企业及用户提供方便、快捷、灵活的网络接入的网络安全设备。 联想网御 2020 防火墙采用软硬件一体化设计，具有智能多层访问控制、智能日志审计、 网络 防病毒、入侵检测与实时阻断、交换式透明网关、交换式透明代理等多种安全策略。 该产品全部设置基于有安全保障的 B/S 结 构，界面直观，安装简便，使用户在保持原有网络架构不变的情况下，轻松、快捷地构建自己的安全网络或安全通道。 第四章 网络组建方案 网络设计的总体要求 一个功能强大、高效灵活的智能社区信息系统，首先需要一个稳定、可靠的计算机网络为硬件基础。 对现代智能小区而言，计算机网络是实现社区智能家居信息化的基石。 社区的计算机网络，就像为社区的信息系统搭建的一条高速公路，通过这条高速公路，通过这条高速公路，社区才能为住户提供 电子商务、远程医疗、家庭办公，闭路监控，远程抄表等服务。 本小区网络系统在总体上满足以下几 个原则： (1) 先进性：采用先进的交换机，提供高速的网络传输； (2) 普遍性：采用的设备和网络方案是经典的、成熟的、已被普遍应用的； (3) 统一性：必须遵循技术规范方案及规划，科学地统一建设； (4) 可扩充性：必须随着需求的变化，充分留有扩展余地； (5) 安全性及可管理性：应注意保证整个系统的可管理性和整个系统的安全性、可靠性。 网络建设的技术要求 根据上述总体要求，我们必须在技术上提供相应的支持和保证。 整个网络在技术上定位为千兆以太网主干网络，以光纤为主要传输介质，因而对网络协议透明，可以配置成以 IP 协议为主的高速 IP 网络。 网络至少包括如下几个要素： (1) 网络结构的优化：网络体系结构要体现在网络层的层次化体系结构，可以减少对传统传输体系的依赖； (2) 包转发的优化：适合大型高速宽带网络的特征，提供高速包转发能力； (3) 宽带优化：在合理的 Qos 控制下。