基于某小區的網絡規劃方案設計目錄1引言 引言進入21世紀，許多地產建設的小區面積大小不等，近年來通信網絡技術的不斷發展，社區信息化漸漸的成為了開發商的重點工作之一，因為互聯網信息技術的不斷開發，人民生活水平的明顯提高，用戶對網絡的需求不斷增加。同時開發商以市場需求為核心，隨著計算機信息技術、多媒體通信技術的快速發展、小區網絡系統的不斷更新發展。精確網絡建設管理，提高建設質量，提高網絡安全系數，規范網絡優化管理。本次設計一個適應時代發展的高效傳送網將是十分必要和及時的，不僅能夠提高網絡的傳輸質量，保證網絡安全，滿足日益增長的用戶需求，同時，也為小區增強實力，擴大市場占有率創造了條件。所以說，加快傳送網絡的發展，提高傳送網的質量，保障傳送網的安全。隨著網絡技術的發展，覆蓋的面積不斷加大用，戶數量的不斷擴增，以及用戶對網速的不斷需求，將小區的網絡建設的更快、更安全是每一個開發商的目標。因此，非常有必要在網絡建設中添加網絡設備，重新劃分小區的ip地址，更新老舊設備，采用新技術，使網絡更加安全，是這次更改的目標。在本次設計中主要進行了實地考察小區的地下管道，進行了IP的重新分配，重點介紹了FTTR全屋智能千兆光纖組網的亮點：千兆WiFi網速快，不限簡易美觀，支持多終端，覆蓋無死角。2網絡建設原則思路隨著時代的發展，社會的進步，人民的生活水平提高，信息技術的的發展要求我們要將傳統的設備改換成高速率設備。要建設新型化智能化復合型小區，在新基建建設當中要將此小區建設成，在信息化的浪潮中，要建設成一個信息化、復合型小區。2.1設計原則（1）始終堅持以市場需求為核心,充分考慮各類業務(包括語音、帶寬、移動數據、大客戶等)和支撐網(例如信令網、管理網、同步網等)的數據傳輸需要,特別重視的是在網絡中充分考慮5g以及ip的劃分,合理地進行數據傳輸電路組織調配,以更好地滿足通信業務快速擴張的需要。（2）傳輸網規劃采用核心層、匯集數據庫、接入數據庫等網絡架構進行分層。中心層網絡以中心局為節點，匯聚層網絡采用分區域方式，每個環上保證1～2個節點與核心層網絡可靠連接，規劃節點數量控制在1～2個。（3）確定傳輸系統的傳輸速率、網絡容量時，本規劃在滿足業務預測的同時，適當考慮冗余，對設備容量進行合理的選擇和配置。（4）根據環上各網絡節點間的網絡業務量及網絡電路板的流向情況來分別選擇一個適合的自愈保護環,核心層主要采用多個復用段的網絡共享連接保護方式,匯聚網絡層主要采用多個復用段的網絡共享連接保護或者多個子網的網絡連接共享保護方式,接入網絡層則主要采用多個子網的網絡連接共享保護。（5）網絡組織要做到充分考慮網絡安全因素,傳輸網絡節點兩側的光纖分別在不同的物理和路由下安裝光纖內,業務電路盡量配置在不同的網絡傳輸系統中,保證電路的負荷合理均衡分擔。2.2接入網設計思路由于接入網涉及的地域范圍廣泛，環境復雜，接入方式多樣，是信息高速公路建設的瓶頸，建設和改造的任務十分艱巨。采用何種接入方式不但影響接入網絡的結構和接入帶寬，而且還會影響到網絡的建設規模以及網絡的平滑過渡。因此選擇適宜的接入方式是傳送網絡規劃的重要內容。本規劃的規劃思路是在充分利用原有資源的情況下，優化網絡結構，增加傳輸透明度，在大力發展光纖接入的同時，逐步實現光進銅退，最終達到FTTH的目標。2.3中繼光纜網絡設計中繼光纜具有容量大、距離長、多業務承載的特點，在傳送網中起著重要的作用。中繼光纜的規劃，不僅要依據各種業務的需求預測，而且，要充分考慮到中繼網絡的安全性和經濟性。本設計的思路：如果原有中繼光纜網絡無法滿足業務發展需求，業務增長速度較快且光纜距離較短，應適當增設中繼光纜。對于光纜距離較長、業務增長速度較慢的中繼光纜網絡應采用OFDM技術，充分利用光纜資源，挖掘潛力，提高投資效益。2.4主環光纜設計主環光纜為接入光纜的匯聚層，承載著各種電信業務。由于各種電信業務網絡結構的不同，如寬帶業務的星型結構和傳輸業務的環型結構。為了保證主環光纜能夠滿足各種不同業務的需求，增加網絡的安全性，主環光纜的結構規劃為環型，其纖芯分配為獨享和共享纖芯相結合。其中，獨享纖芯滿足星型結構的業務需求，共享纖芯滿足環型結構的業務需求。2.5銅纜網絡設計綜合考慮用戶帶寬的發展目標和現有銅纜網絡資源，本規劃對銅纜網提出以下規劃思路：（1）為了充分利用銅纜資源，并隨時跟蹤VDSL技術的發展情況，待技術成熟時將寬帶業務用戶轉換成VDSL接入方式。（2）對于小區用戶，原則上采用PON+ADSL的方式解決寬帶、語音用戶的通信需求，并隨著工程的進程適時的進行“光進銅退”。（3）為了最終實現FTTH的目標，減少不必要的投資，銅纜網規劃原則上不再進行新增、擴建設。2.6通信管道設計（1）根據城市建設規模和管網規劃，在小區內主要干路有條件的應規劃一定容量的通信管道設施。（2）為了保證傳輸網絡的安全，小區的光纜路由應考慮采用地下埋式硅管的敷設方式。3綠洲網絡設計方案綠洲學府小區整個項目的總占地面積49335.68㎡，按1500戶，小區的建設一定要充分體現出現代通信網的建設，要建設一個高水平的現代化小區。建設主要地方小區綜合服務中心，居民樓等建筑，總建筑面積164900.45㎡。隨著網絡技術的發展，覆蓋的面積不斷加大用，戶數量的不斷擴增，以及用戶對網速的不斷需求，將小區的網絡建設的更快、更安全是每一個開發商的目標。因此，非常有必要在網絡建設中添加網絡設備，重新劃分小區的IP地址，更新老舊設備，采用新技術，使網絡更加安全，是我們這次更改的目標。為此我們跟據用戶需求，以及綠洲學府小區的建議和要求，對學府提出了一些方案和設計。3.1網絡技術及接入方式的選擇3.1.1網絡技術選擇當前我們通常可以直接輕易采取的無線網絡通信技術主要類型有:atm、fddi、千兆以太網等。千兆以太網是以太網的延續，提供了完整的遷移路徑，是具有很高性價比的技術，采取千兆以太網可以減少投資，同時保留以前以太網的的管理，在自身升級的同時，不影響現在的網絡使用。為符合當前技術的發展，并且結合此小區的網絡需求，選取千兆以太網完全可以滿足居民的日常需求。此次選擇主要是進行帶寬升級，要保證傳輸速率，未來的發展是可以預知的，我們必須做好充分的準備，采用千兆可以以后為升級萬兆簡單許多，當然，現在千兆是目前主流，并且技術成熟，效果最佳。3.1.2采用三層交換技術三層交換模式就是二層交換+三層轉發如圖3-1所示。圖3-1三層交換機連接圖使用三層交換機的好處：高擴展性、高性價比、有安全機制、適合多媒體傳輸、還有計費功能。3.1.3采用VPN方式接入VPN可以通過特殊的網絡,在公網上建專網,進行加密。結合目前綠洲小區的地理面積,計算機節點分布散亂,數據交換繁瑣,實時性等特點,選用千兆以太網建立在綠洲小區中,鑒于其三層交換技術的特殊性和功能,在網絡建設當中主要采用三層交換技術,小區內部的無線通信主要是采用vpn的一種接入。3.2路由協議的選擇因為該小區的結構較為復雜，并且在網絡協議的選擇RIP-2協議。RIP-2協議是無類別的路由。優點：支持路由標記，可以靈活的控制路由。本次數據包中所攜帶有遮蔽物的路由信息,支持不同類型的路由與不同路由的聚合。支持下一跳指定，并且可以選擇廣播的最佳下一跳地址。支持更新報文，減少消耗資源。有消息驗證，有安全性，MD5和明確認證。綜上所述，由于RIP是簡單的局域網，并且適合中小社區，需要劃分VLAN，所以綠洲學府小區選擇RIP-2更加合適。3.3網絡拓撲結構目前我國計算機網絡中的拓撲結構以總線、環形、星型混合網為主。通過結合我們借鑒了現代化的網絡建設,并且對于各種拓撲結構的不同和優缺點進行了比較,我們認為是采用混合式的拓撲結構最為合理。這種拓撲結構應用相當廣泛,速度快、易維護。3.4網絡設備選擇在選用設備中,應該考慮選擇一種高性能、可靠運行的設備,有兩個根據要求:關鍵的模塊不得過多。而且在高密度端口上也可以保證端口的線速旋轉。（1）本次設計選擇華為AR6120-S基于千兆的網絡平臺的AR6120-S核心路由器。端口結構:模塊化;廣域網接口:

1個GE電口,1個10GE光口(

兼容GE光口)

;局域網接口:

8*GE電口(可切換為WAN口)

;傳輸速率:

10/100/1000MbpS,10000Mbps;網絡管理:升級管理，設備管Web

x,

GTL,

SNMP

(v1/v2c/v3

),RMONNTP,CWMP,AutoConfig,

B?44/U/DHCP

F6,NetConf/YANG,CLI,

NetStream,TWAMP,IP

FPM.

TCPFPM,IPAccounting

,NQA;用戶數T:

400防火墻:內置防火墻;包轉發率:

9-25Mpps，如圖3-2所示。圖3-2華為AR6120-S（2）匯聚層設備必須提供全線速交換數據，確保核心點和接入點的數據交換，同時還應保證服務質量。本次設計采取華為s7706系列交換機：產品型號：路由交換機、POE交換機；應用層級：三層；傳輸速率10/100/1000Mbps；背板帶寬：19.84Tbps/86.4Tbps；VLAN：支持Access、Trunk、Hybrid方式支持defaultVLAN支持VLAN交換支持QinQ、增強型靈活QinQ支持基于MAC的動態VLAN分配；網絡管理：支持Console、Telnet、SSH等終端服務支持SNMPv1/v2/v3等網絡管理協議支持通過FTP、TFTP方式上載、下載文件支持BootROM升級和遠程在線升級支持熱補丁支持用戶操作日志；包轉發率：3240Mpps/26400Mpps；端口結構：模塊化，如圖3-3所示。圖3-3華為s7706（3）接入層設備的選擇對于需要采用杭州綠洲國際學府中心小區無線網絡作為接入控制節點的網絡交換機,必須首先充分考慮是否采用安全的網絡接入和輸出控制、qos網絡服務質量安全保障、組播和網絡支持等關鍵技術。華為系列s5700-24tp-si(ac)華為系列千兆交換機產品是指由中國華為網絡科技公司研發并自主推出的全世代千兆以太網交換機,其根據應用管理層可分為三個應用樓層。交換端口模式單向存儲端口-雙向數據端口轉發,傳輸速率10/100/1000/Mbps，端口數量24個，控制端口24個10/100/1000Base-T端口，網絡標準LEEE802.3,LEEE802.3ab等，VLAN支持4K個VLAN等，QOS支持對端口接口接受和發送報文的速率進行限制等，組播支持可控，網絡管理支持堆疊，安全管理和口令保護如圖3-4所示。圖3-4華為S5700-24TP-SI(AC)3.5網絡總體拓撲圖綠洲學府小區綠洲學府小區的網絡出口設置為一層防火墻,下接三層交換機電纜作為網絡的核心,然后各棟大樓全部接入交換機,內網被部署到一層防火墻dmz區域。核心接入式交換機選擇華為ar6120-s,個個大廈的接入式交換機選擇華為s5700-24tp-si(AC)，所有分布線均采用雙絞線。根據客戶要求，綠洲學府小區網絡拓撲圖如圖3-5所示。圖3-5綠洲學府核心拓撲圖4網絡的詳細設計規劃4.1IP地址的重新劃分考慮到原網IP的規劃問題，現在需要對綠洲學府小區的IP進行重新分配，所有私有網段地址為：/16，這個地址段在表面看起來很大，其實在實際的應用中根本無法滿足使用，所以在規劃IP地址的時候應該充分考慮到綠洲學府小區的現在的各個方面，合理利用可使用技術，盡量使現有的IP地址資源得到充分利用，還要考慮VLAN的合理劃分，這一項是本次設計最繁瑣的一項。目前，我們根據綠洲學府小區的拓撲圖可以看出，這個小區現有的建筑物十分的凌亂，并且機構類似，有16層和28層兩種，這里的IP地址足夠使用，需要根據編號劃分，這樣每棟樓都可以劃分到IP地址，具體劃分信息如下。/21可以劃出16個172.168.x.x/25的IP地址段，所以綠洲學府小區的網絡IP地址劃分如下：核心設備、防火墻、服務器的IP地址在綠洲學府小區劃分出來。防火墻服務器的地址可以在：172.168.x.x/25的網段中，內部IP可以用一個IP一個服務器的原則劃分。核心設備的地址段：28/2554/25防火墻和服務器的地址段：/2526/25服務器IP地址分配如下：DNS:/25WWW:/25FTP:/25Mail:/25有新的服務器進來，以此類推，向下排列組合即可。核心網的接口設備較多，可以在28/25取段IP地址來滿足核心設備的需求。綠洲學府小區的IP要根據其拓撲圖來詳細劃分。由此看來，綠洲學府小區的IP地址分配，具體情況看下表4-1。表4-1綠洲學府小區的的ip地址分配表樓號IP地址第一棟/2526/25第二棟29/2554/25第三棟/2526/25第四棟29/2554/25第五棟/2526/25第六棟29/2554/25第七棟/2526/25第八棟29/2554/25第九棟/2526/25第十棟29/2554/25第十一棟/2526/25第十二棟29/2554/25…………第十七棟/2526/25第十八棟29/2554/25物業29/2554/25在IP地址分配后，仍然/2554/25作為保留網段，完全滿足日后的網絡發展。社區的信息點，如何對IP地址的管理，是十分重要，可以進行動態靜態分配的。4.2VLAN劃分VLAN又稱虛擬局域網，VLAN十分神奇，它可以將不同的網絡，不同的終端設備連接在一起。通過VLAN組成的的邏輯域覆蓋不同的網絡設備。此次VLAN的設計是根據端口劃分的。將一個在交換機上的不同端口組合起來構建一個邏輯群,該分配方法僅僅需要通過網管向其他端口進行從新的端口分配。每一棟就是一個VLAN，這樣就能利用VLAN的作用及特點。在交換機配置一條中繼，配置上子接口的IP地址和接口屬于哪個子網即可。VLAN的詳細配置，如表4-2所示。表4-2綠洲學府小區VLAN具體分配表樓號VLANID第一棟VLAN1第二棟VLAN2第三棟VLAN3第四棟VLAN4第五棟VLAN5第六棟VLAN6第七棟VLAN7第八棟VLAN8第九棟VLAN9第十棟VLAN10第十一棟VLAN11第十二棟VLAN12第十三棟VLAN13第十四棟VLAN14……物業VLAN184.3網絡管理設計根據用戶需求，本次網絡設計必須是可以管理的。要根據客戶機/服務器模式的原則，統一管理網絡交換機、路由設備、支持故障分析、采用圖形用戶界面、支持數據庫管理系統。4.4網絡信息安全（1）保障網絡信息的安全性措施:真實可識別性,通訊雙方的身份及其所傳遞的信息真偽正確無誤地進行識別;訪問權限控制,控制不同類型的用戶對于信息等資源的訪問權限,防上了未授權的用戶在網站中使用的資源;數據加密,未經許可的數據內容將不會被公開或者隱藏；（2）路由器包括過濾器:一個運行于路由器的軟件。防止在網絡中任何一臺電腦都能隨便地訪問到其他電腦和網絡上所需要的各類服務。它能夠檢查原來的地址,目標地址,和包使用的應用層協議。（3）防火墻：使用一個包含濾波器來控制某一個單元的內外之間的通信。通過針對防火墻的設置,可以有效地給構建一道相對安全的屏障,能夠有效地防止來自于外界的攻擊者侵入到單位內部的電腦而進行不正當的訪問。4.5無線網絡的設計目前，根據綠洲學府小區的實際情況，小區有的地方沒有網絡，對于局部地區采取無線局域網的設計，綠洲學府小區采用混合組網使用9臺wi-fi蜂窩移動基站，把它安裝到樓與樓之間，主要是針對中高層住戶，安裝蜂窩移動可以在別的沒有網絡地方進行移動。蜂窩基站領先空分多址，為用戶提供更高的寬帶質量。擁有回傳功能，可以自行組網在全面范圍覆蓋小區的基礎上,完成外圍房屋和住宅樓的整體覆蓋。4.6小區監控目前，綠洲學府小區共設置有12個監控點，這些監控主要集中在物管，居住區，首先攝像機通過拍到的視頻經過掃描、分色、取樣、量化、編碼合成到譯碼器上，經過音視頻的數模轉換，把模擬信號轉為數字信號，經過無線網橋操作把它傳輸出去監控中心放置兩臺無線天橋配合大角度天線，通過無線網橋與各個監控連接。4.7全屋智能千兆光纖（FTTR）后疫情時代，一家人同時使用網絡，居家學習、辦公、直播、小區網絡需求激增，無線網絡覆蓋差，網速慢，視頻卡頓的問題成為比較普遍的問題，此外，伴隨著居住面積增加的改善，以及云VR、高清電視、智能家居的物聯網的快速發展，城市居民對家庭網絡的質量也提出了更高的要求，如何在家中的每個地點享受到千兆寬帶帶來的最佳的上網體驗，此方案采取FTTR全屋智能千兆光纖，FTTR是千兆時代下家庭網絡的新型覆蓋模式，它是在FTTB十兆加FTTH百兆近一步延伸至房間，使每一個房間都能達到千兆網速，實現Wi-Fi6千兆全覆蓋的新型組網方案。傳統組網方案采取單個光貓和單個路由器，網線也只是到弱電箱或客廳，WiFi覆蓋的面積有限，其網線傳輸速率有限，不滿足寬帶需求，另外，在穿墻后網速都衰減嚴重，無法實現WiFi的自由4.7.1具體分析FTTR采用萬兆光貓，1拖N的模式，從近樓到近房間全部采用光纖接入的方式，如下圖4-1所示。圖4-1FTTR全屋光纖圖支持萬兆上聯，動態展平寬技術，穿墻能力更強，降低了信號衰減，如下圖4-2所示。圖4-2萬兆上聯將光纖分布在每一個房間，實現WIFI6無盲區全覆蓋，如下圖4-3所示圖4-3無盲區覆蓋除了穿墻能力強，網絡速度快之外，它還支持全屋256臺終端設備的連接，是傳統網絡最大連接的8倍，有效保證了家中手機、平板、電腦、門鎖的安全，如下圖4-4所示。圖4