艾普宽带小区网络综合布线方案设计.docx
《艾普宽带小区网络综合布线方案设计.docx》由会员分享，可在线阅读，更多相关《艾普宽带小区网络综合布线方案设计.docx（13页珍藏版）》请在冰豆网上搜索。
艾普宽带小区网络综合布线方案设计
艾普宽带小区网络综合布线方案设计
内容提要：
随着时代的发展，全球正在进入一个崭新的知识经济时代，无穷无尽的知识和信息通过网络传输，以空前未有的深度和广度，影响和改变着每一个人。
对公寓小区建设快速、高效、现代化的信息系统正是现阶段必须的。
从各方面分析，人们采用计算机网络和数据库对信息系统和日常工作进行管理有着充分的可行。
首先，由于现在小区内部的计算机普及，对计算机管理信息系统的实际应用打下了良好的基础；其次，目前计算机软硬件技术和网络技术的长足发展对开发和使用管理信息系统提供了充分的技术保障。
为此，我们根据上霖东方小区用户需求，对上霖东方小区网络系统的建设作出了如下的技术方案：
上霖东方小区有多个网络接入商，艾普宽带此次接入的包括小区3栋电梯公寓，本文主要对小区用户接入、楼宇之间的网络连接以及艾普宽带主干网络接入做了详细设计。
我们贯彻面向应用，注重实效的指导思想，同时兼顾未来发展的需要，确保网络建设能切合实际，满足用户需求。
关键词：
艾普上霖东方综合布线
目录
一、概述1
（一）上霖东方宽带网络概况及设计要求1
（二）工程具体实施的要求及现场情况调查1
二、设计方案1
（一）小区网络拓扑结构说明1
（二）布线施工方案的设计依据和技术标准1
（三）布线施工方案的设计原则和目标2
三、布线系统设计方案详述2
（一）计算机系统结构图及说明2
（二）各信息点平面布置说明4
（三）布线施工说明5
四、网络系统设备配置方案详述5
（一）网络设备选型原则5
（二）设备选型5
（三）网络IP地址分配及安全设计6
五、布线系统设计方案项目预算7
六、总结7
参考文献7
艾普宽带小区网络综合布线方案设计
一、概述
（一）上霖东方宽带网络概况及设计要求
上霖东方小区是艾普宽带覆盖区域，此小区位于成华大道，附近有阳光舜苑，硅酸盐宿舍，天空城等楼盘，具有重要战略位置，所以需要光纤接入以备扩展之需，符合艾普宽带内网10M，极速下载，基本达到光纤到小区，高速带宽、高可扩展性的要求。
（二）工程具体实施的要求及现场情况调查
小区：
上霖东方，地址：
崔家店路206号。
本小区已有电信，联通两种宽带，为提高市场竞争力和市场发展需要，艾普宽带需要入住本小区。
小区内楼栋地理位置简单较容易施工，小区中心机房位于2栋弱电井旁，住户屋内客厅、卧室和书房均有工程接口，无需明线。
此次施工主要任务是将三栋楼按照拓扑布线连接。
二、设计方案
（一）小区网络拓扑结构说明
网络拓扑如图所示：
图1分布关系网络拓扑
（二）布线施工方案的设计依据和技术标准
设计依据：
三层网络模型，即：
核心层、汇聚层、接入层。
技术标准如下：
国际技术标准和规范：
《信息技术——用户通用布线系统》（第二版）ISO/IEC11801
《国际电子电器工程师协会：
CSMA/CD接口方法》IEEE802.3
国家、行业、地方标准和规范：
《建筑与建筑群综合布线系统工程设计规范》GB30511-2000
《商业建筑物电信基础结构管理标准》EIA/TIA606
《工业企业通信接地设计规范》GBJ79-85
（三）布线施工方案的设计原则和目标
设计原则：
先进性、可靠性、灵活性、网络开放性等。
先进性：
计算机网络技术发展很快，不断有新技术、新产品涌现，我们要采用先进的、成熟的计算机技术和网络通讯技术来满足业务的需求，保障系统有较长的生命周期，但同时要坚持采用标准化产品。
可靠性：
系统能长时间稳定可靠地运行，并保证系统安全，防止非法用户的非法访问。
系统不能出现故障，或者说即使有设备出现故障，对网络和网上的数据不构成大的威胁，要有设备对数据作备份。
灵活性：
需求会变化，计算机网络技术也在进步，需求和解决方案之间是一个动态的匹配过程，因此，一方面要构筑一个稳固（Strong）的技术平台，另一方面也要有在这平台上作调整、升级和扩充的灵活性。
系统应具有良好的可扩展性，易于升级，支持新业务发展需求，使原有投资得到保护，因此在目前选择方案和产品时要留出余地，选用的产品要有好的升级扩充能力。
网络开放性：
网络开放性的好坏，实际是指构造网络所选用的网络硬件、软件产品的开放性如何，网络产品是否可与其他厂商产品联网。
包括是否具有支持多种网络协议的能力，是否支持通用的国际标准，或普遍使用的工业标准等等。
目标：
易于管理、高性能。
3、布线系统设计方案详述
（一）计算机系统结构图及说明
图2楼栋之间的连接图
图3计算机系统结构（中心机房）图
图4计算机系统结构（楼宇机柜）图
图5计算机系统结构（一栋网络系统）图
如图5所示，二栋、三栋的系统图是类似的。
根据上图所示，本方案为一个较典型的星型拓扑结构系统，现将设计方案概述如下：
主设备间位于三栋楼房中间楼房中心机房中，配置一台标准38U网络机柜，提供网络设备和配线使用。
主要网络设备包括网络机柜、接入层交换机及辅助材料等。
各楼宇内设一个21U网络机柜，供各楼层主网络设备接入使用，同时在机柜内配置三台48口交换机（至少带1个1000M以太网接口），三个48口双绞线配线架（管理线盘）及相关配线设备（如电源、耦合器、走线槽等）。
各交换机之间通过堆叠的方式连接。
干线直接接入到二栋的中心机房内，三栋楼之间网络为星型结构，围绕中心机房辐射开来。
一、二栋楼间距离200米，二、三栋楼间距150米，楼栋之间无重型碾压，选用单模光纤，二栋离中心机房较近，并且不用从户外过线，所直接用双绞线连接。
（二）各信息点平面布置说明
楼层信息点位如下图（图6）所示，其他楼层与此大体相似。
每层楼大致有4个信息插座。
图6计算机系统结构（楼层信息分布）图
（三）布线施工说明
1.本小区布线以2栋1楼机房为中心连接至1.3栋，通向1栋、3栋的线缆统一用PVC管保护埋在地面下。
2.所有需要穿凿、打孔的地方必须与物管商议获得同意后方可进行。
四、网络系统设备配置方案详述
（一）网络设备选型原则
艾普小区宽带与传统园区网有很大差别，承载着大流量的话音、数据、图像等业务，与IP技术密切相关，在组网和设备选型上比传统以太网有更多更高的要求，主干必须保证千兆干线。
设备选型如表1所示。
1.核心交机，核心网络骨干交换机是宽带网的核心，应具备：
高性能，高速第二、三层交换能力；把路由选择速度变为交换速度。
可扩展性，采用槽式机箱或具有堆叠能力。
可升级和扩展，可配置高密度端口和大吞吐量扩展卡。
高可靠性，冗余设计，部件易于更换。
强大的网络控制能力，提供QoS和网络安全，支持RADIUS、TACACS+等认证机制。
良好的可管理性，支持通用网管协议，如SNMP、RMON、RMON2等。
2.接入层交换机：
网络边缘交换机构成用户接入网络，应具备：
灵活性，提供多种固定端口数量搭配供组网选择，可堆叠、易扩展。
支持千兆/百兆高速上连、高性能。
价格便宜、使用方便、即插即用、配置简单。
具备一定的网络服务质量和控制能力。
支持VPN标准协议。
（二）设备选型
1.核心交换机
方案采用华为S3700交换机
图7华为S3700交换机示意图
S3700支持1K个组播组，支持IGMPSnooping/Filter/FastLeave/Proxy等协议。
S3700支持线速的跨VLAN组播复制功能，支持捆绑端口的组播负载分担，支持可控组播，充分满足IPTV和其他组播业务需求，为网络升级、业务发展提供硬件保障。
S3700支持ARP表项严格学习功能，可以防止因ARP欺骗攻击将交换机ARP表项占满，导致正常用户无法上网。
同时，支持IPSourceCheck特性，防止包括MAC欺骗、IP欺骗、MAC/IP欺骗在内的非法地址仿冒带来的DOS攻击，有效降低ARP病毒的危害。
S3700支持集中式MAC地址认证和802.1x认证及NAC功能，支持用户账号、IP、MAC、VLAN、端口、客户端是否安装病毒防范等用户标识元素的动态或静态绑定，同时实现用户策略（VLAN、QoS、ACL）的动态下发，符合艾普宽带接入认证方式。
2.接入层交换机
方案采用H3C中低端交换机H3CS3100-52TP
图8H3CS3100-52TP交换机示意图
H3CS3100-52P千兆以太网交换机是华为-3Com公司最新推出的二层线速智能型可网管以太网交换机产品，具有高密度、4GE上行、完备的安全和Qos控制策略等特点，满足企业用户多业务融合、高安全、易管理的建网需求，适合行业、企业网、宽带小区的接入和中小企业、分支机构汇聚交换机。
安全功能支持QoS、组播、MAC地址学习数目限制、MAC地址黑洞、SSH2.0、ARP入侵检测功能、ARP报文限速功能支持端口隔离等。
网管功能支持命令行接口（CLI）、Telnet、Console口进行配置、HGMPv2集群管理、SNMPv1/v2/v3,WEB网管等。
（四）网络IP地址分配及安全设计
网络ip通过总部DHCP服务器自动分配。
安全性设计：
1.通过划分VLAN，在VLAN指间通过访问控制实施安全控制。
VLAN的划分采用根据用户名划分的方式。
2.根据有关统计资料表明，感应雷电过压幅值在无屏蔽架空线上最高标准达20KV，所以在建设计算机房时应做好防雷工程，以防患于未然。
机房防雷工程一般要做以下几步：
机房接地
根据国际GB50174—93《电子计算机房设计规范》，交流工作地、直流工作地、保护地、
防雷地宜共用一组接地装置，其接地电阻按其中最小值要求确定。
如果计算机系统直流地与
其他地线分开接地，则两地极间应间隔25米。
线路防雷
在动力室电源线总配电盘上安装并联式专用避雷器构成第一级衰减。
机房布线不能延墙敷设，以防止雷击时墙内钢筋瞬间传导墙雷电流时，瞬间变化的磁场在机房内的线路上感应出瞬间的高脉冲浪涌电压把设备击坏。
五、布线系统设计方案项目预算
表1设备配置清单
序号
产品名称
品牌
型号
单位
数量
单价
总价
备注
1
交换机
华为
S3700
台
1
5000
5000
2
交换机
H3C
S3100-52TP
台
3
3000
9000
总计
￥14000
表2工程材料清单
序号
产品名称
品牌
型号
单位
数量
单价
总价
备注
中
心
机
房
38U网络机柜
金盾
JA6838
台
1
2800
2800
配线架
AMP
24口配线架
个
1
680
680
UPS
山特
1KVA/后备式
台
2
1000
2000
理线架
AMP
24口理线架
个
1
250
250
楼
层
网
络
设
备
21U网络机柜
金盾
12U机柜
台
3
1200
3600
配线架
AMP
48口配线架
个
9
1280
11520
理线架
AMP
48口理线架
个
9
580
5220
智能交换机
DES-1250G
台
9
3900
35100
网线
AMP
超五类
箱
20
430
8600
网络接头
AMP
RJ45
盒
8
100
800
网络模块
AMP
个
400
15
6000
单模光纤
GYXTW
米
400
8
3200
辅材
批
1
500
500
总计
￥80270
工程总预算￥94270。
六、总结
社区以太网布线采用星形结构，通过“光纤+五类线”的方式，一般在几幢或几十幢住宅楼实施，为用户提供高速宽带接口。
社区以太网布线具有五类线传输距离短（只有100米）、施工工艺要求高等特点，与综合布线相比，社区以太网布线信息点单一，单位面积信息点少，线路环境差，但是以太网接入技术非常成熟、标准化，平均端口成本低，带宽高，用户端设备成本低，是目前的布线热点。
刚开始接触布线的时候觉得没什么难度，就像在实验室做的那样简单，可是当你去参与一个工程的时候你就知道其中的问题不是一两个，也不仅仅是实验室中所做的那么简单。
实际问题复杂得多，比如就穿PVC管都做了好多次，刚开始没穿，物管要求返工，后来穿得软管不符合电力局检查的要求又改传PVC硬管。
整个过程中看来很多图纸，虽然很烦，但是真的很有用一张好的综合布线设计图纸可以节省你的布线时间和一些在布线的过程中遇到的现场问题，做过楼宇布线工程的都知道，大楼里不单只有弱电，还有强电、消防、空调等等。
应该配置一台工作站PC，用来监控整个小区局域网络的运行状况、网络管理和系统调试使用。
参考文献
1．崔北亮：
《CCNA认证指南》，电子工业出版社，2009年
2．贺平：
《网络综合布线技术》，人民邮电出版社，2010年10月1日
3．钟雷、王霞：
《网络布线施工》，人民邮电出版社，2008年
升级会员 