田陽(yáng)光 李媛

摘 要：隨著人們生活水平的不斷提高，住宅已不僅僅是在工作之后回家休息的場(chǎng)所，更應(yīng)該為上班族提供一個(gè)良好的家庭辦公環(huán)境。文章通過(guò)網(wǎng)絡(luò)拓?fù)?、IP地址及網(wǎng)絡(luò)安全的規(guī)劃設(shè)計(jì)與實(shí)施，完成了住宅小區(qū)的基礎(chǔ)網(wǎng)絡(luò)建設(shè)所要求的內(nèi)容。

關(guān)鍵詞：網(wǎng)絡(luò)方案；網(wǎng)絡(luò)拓?fù)?；網(wǎng)絡(luò)安全

中圖分類(lèi)號(hào)：TN929.5 文獻(xiàn)標(biāo)志碼：A 文章編號(hào)：2095-2945（2018）36-0082-02

Abstract： With the continuous improvement of people's living standards， the residence is not only a place to go home and rest after work， but also to provide a good home and office environment for office workers. Through the planning， design and implementation of network topology， IP address and network security， the paper completes the content required by the basic network construction of residential district.

Keywords： network scheme； network topology； network security

1 概述

隨著人們生活水平的不斷提高，對(duì)住宅的要求也有了新的變化[1]：住宅已不僅僅是在工作之后回家休息的場(chǎng)所，更應(yīng)該為上班族提供一個(gè)良好的家庭辦公環(huán)境，這樣，智能小區(qū)的概念就隨之產(chǎn)生了。從功能上講，智能小區(qū)主要實(shí)現(xiàn)小區(qū)基礎(chǔ)設(shè)施及社區(qū)管理與服務(wù)的電子化，信息化和網(wǎng)絡(luò)化，其中網(wǎng)絡(luò)化是智能小區(qū)建設(shè)的重要組成部分。在業(yè)務(wù)需求方面，智能小區(qū)作為特定的大用戶群，具有下列特點(diǎn)及需求：

（1）Internet 訪問(wèn)型用戶占絕大多數(shù)；業(yè)務(wù)以普通的Web網(wǎng)頁(yè)訪問(wèn)和部分流媒體業(yè)務(wù)為主。

（2）用戶要求有一定的接入速率保證，同時(shí)要求針對(duì)不同應(yīng)用實(shí)現(xiàn)不同的接入速率限制。

（3）小區(qū)網(wǎng)絡(luò)具備良好、靈活的用戶管理能力和計(jì)費(fèi)能力。

（4）需要保證用戶數(shù)據(jù)的安全性。

針對(duì)用戶的上述需求，本文采用FX+LAN的以太網(wǎng)接入方式滿足高密度用戶的接入需求。這種以太網(wǎng)接入方式的主要優(yōu)點(diǎn)就是高速、持續(xù)、穩(wěn)定以及廉價(jià)的Internet接入及互聯(lián)。在具體的實(shí)施方案中，我們建議采用L3+L2的組網(wǎng)方式組建一個(gè)功能完善的智能小區(qū) LAN網(wǎng)絡(luò)。

2 網(wǎng)絡(luò)方案規(guī)劃設(shè)計(jì)

2.1 骨干技術(shù)選型

千兆以太網(wǎng)技術(shù)繼承了傳統(tǒng)以太網(wǎng)的特點(diǎn)[2]，并極大地拓寬了帶寬，并且與10/100Mb/s以太網(wǎng)保持良好的兼容性，增加了對(duì)QoS的支持，以高帶寬和流量控制的策略來(lái)滿足應(yīng)用的需要，是智能化住宅小區(qū)骨干網(wǎng)的理想選擇。因此本小區(qū)骨干網(wǎng)絡(luò)的建設(shè)采用千兆以太網(wǎng)技術(shù)：

（1）小區(qū)網(wǎng)絡(luò)實(shí)行全交換網(wǎng)絡(luò)，可以達(dá)到千兆核心百兆桌面。

（2）各樓宇之間采用1000M光纖技術(shù)進(jìn)行連接。

（3）小區(qū)網(wǎng)絡(luò)出口采用1000Mbps的直連光纖接入國(guó)際互聯(lián)網(wǎng)。

2.2 網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì)

該小區(qū)網(wǎng)絡(luò)系統(tǒng)采用樹(shù)型拓?fù)浣Y(jié)構(gòu)，分為系統(tǒng)中心（小區(qū)管理控制中心）、區(qū)域匯聚中心、接入樓棟和接入用戶4級(jí)網(wǎng)絡(luò)結(jié)構(gòu)。根據(jù)小區(qū)的規(guī)模和用戶樓棟的分布情況，為方便網(wǎng)絡(luò)設(shè)計(jì)和管理，可將整個(gè)小區(qū)分成若干個(gè)匯聚區(qū)域，每個(gè)匯聚區(qū)域設(shè)一個(gè)區(qū)域中心，管理一個(gè)或多個(gè)相近的樓棟。

根據(jù)小區(qū)網(wǎng)絡(luò)設(shè)計(jì)的要求，小區(qū)局域網(wǎng)主干采用千兆以太網(wǎng)技術(shù)，在系統(tǒng)中心設(shè)千兆以太網(wǎng)核心交換機(jī)，在各個(gè)區(qū)域中心設(shè)置匯聚交換機(jī)，各匯聚交換機(jī)配置1000Mb/s FX上聯(lián)端口，通過(guò)光纖與核心交換機(jī)連接，構(gòu)成智能化小區(qū)千兆以太骨干網(wǎng)。

每個(gè)匯聚區(qū)域內(nèi)，在各樓棟管理間設(shè)置10/100Mbps接入交換機(jī)，接入交換機(jī)通過(guò)1000Mb/s TX上聯(lián)端口經(jīng)超5類(lèi)雙絞線與本區(qū)域匯聚交換機(jī)連接，根據(jù)具體需要（樓宇距離）也可通過(guò)1000Mb/s FX端口經(jīng)光纖與匯聚交換機(jī)連接。

在樓宇內(nèi)部，接入交換機(jī)通過(guò)100Mb/s TX端口經(jīng)樓內(nèi)超5類(lèi)雙絞線連接用戶計(jì)算機(jī)。這樣，核心交換機(jī)與匯聚交換機(jī)之間可提供高達(dá)1000Mb/s的傳輸速率，匯聚交換機(jī)向接入交換機(jī)提供1000Mb/s的傳輸速率，每個(gè)最終用戶可獨(dú)享100Mb/s的通信帶寬。

具體網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì)如圖1所示。

（1）核心層設(shè)計(jì)。核心層主要完成數(shù)據(jù)的高速轉(zhuǎn)發(fā)功能，負(fù)責(zé)全網(wǎng)業(yè)務(wù)的轉(zhuǎn)接和疏通，實(shí)現(xiàn)小區(qū)內(nèi)數(shù)據(jù)交換以及與IP網(wǎng)絡(luò)的互聯(lián)。因此，小區(qū)的核心層應(yīng)備有兩臺(tái)交換機(jī)，兩臺(tái)設(shè)備通過(guò)熱備的方式進(jìn)行連接，以實(shí)現(xiàn)小區(qū)業(yè)務(wù)的不間斷運(yùn)行，同時(shí)該小區(qū)的核心層采用星型連接的拓?fù)浣Y(jié)構(gòu)。

小區(qū)物業(yè)管理可在上述高帶寬高可靠性的網(wǎng)絡(luò)平臺(tái)上開(kāi)展多種增值服務(wù)，不僅可以滿足小區(qū)內(nèi)住戶對(duì)高速I(mǎi)nternet網(wǎng)上沖浪的需求，還可以提供遠(yuǎn)程教學(xué)、遠(yuǎn)程醫(yī)療、網(wǎng)上證券交易、VOD視頻點(diǎn)播等其他所需服務(wù)。

（2）匯聚層設(shè)計(jì)。匯聚層主要負(fù)責(zé)區(qū)域內(nèi)數(shù)據(jù)的匯聚和疏導(dǎo)，要求提供數(shù)據(jù)調(diào)度和路由能力、多協(xié)議處理能力和多業(yè)務(wù)接入能力，因此，每個(gè)區(qū)域應(yīng)設(shè)有兩臺(tái)匯聚交換機(jī)，一臺(tái)用于正常運(yùn)行，另一臺(tái)用于冗余備份。

我們將設(shè)計(jì)六個(gè)匯聚區(qū)域，分別為：高級(jí)住宅區(qū)匯聚區(qū)域，普通住宅區(qū)匯聚區(qū)域，食品廠匯聚區(qū)域，小學(xué)匯聚區(qū)域，綜合樓匯聚區(qū)域，綜合匯聚區(qū)域。各個(gè)匯聚區(qū)域采用雙線方式接入核心層，這樣可以防止出現(xiàn)單點(diǎn)故障，具有較高的安全性。

匯聚層交換機(jī)應(yīng)放置在小區(qū)中某個(gè)匯聚區(qū)域的核心位置，且離核心層交換機(jī)不能過(guò)遠(yuǎn)。這樣可以在一定程度上減少光纖的長(zhǎng)度損耗，同時(shí)也可減少光纖的熔接次數(shù)，從而進(jìn)一步保證光纖的傳輸質(zhì)量。

（3）接入層設(shè)計(jì)。接入層負(fù)責(zé)終端用戶的接入，要求設(shè)備具有多業(yè)務(wù)接入能力、多種接入手段和良好組網(wǎng)能力，可以迅速靈活的接入用戶。

在接入層的設(shè)計(jì)中，我們將在終端用戶較多的樓層里放置兩種掛墻式機(jī)柜：一種安裝交換機(jī)，另一種不安交換機(jī)。在安交換機(jī)的機(jī)柜中，放置接入層交換機(jī)，同時(shí)匯聚層交換機(jī)也在其中。不安交換機(jī)的機(jī)柜主要用于電纜的布放，使電纜的敷設(shè)規(guī)整有序，避免過(guò)于混亂，這樣可以方便網(wǎng)絡(luò)維護(hù)人員的檢查和故障排查。

2.3 IP地址規(guī)劃

由于小區(qū)的用戶類(lèi)型比較復(fù)雜，因此我們?cè)趧澐諺LAN時(shí)，需要以每個(gè)匯聚區(qū)域?yàn)閯澐謽?biāo)準(zhǔn)。其中設(shè)備（交換機(jī)）的管理VLAN為VLAN 1，管理IP為192.168.0.0/24。為了實(shí)現(xiàn)網(wǎng)絡(luò)的安全，設(shè)備之間的連接IP采用30位的掩碼長(zhǎng)度。VLAN間的路由功能，在匯聚交換機(jī)中實(shí)現(xiàn)。小區(qū)從ISP申請(qǐng)到的公網(wǎng)IP為202.10.1.194/24、202.10.1.195/24、202.10.1.196/24、202.10.1.197/24、202.10.1.198/24、202.10.1.199/24。

2.4 網(wǎng)絡(luò)安全設(shè)計(jì)

基于對(duì)小區(qū)網(wǎng)絡(luò)內(nèi)網(wǎng)安全性的特殊需求，我們推薦采用一種全新的網(wǎng)絡(luò)安全應(yīng)用模式，從硬件體系，網(wǎng)絡(luò)平臺(tái)上就要保證小區(qū)內(nèi)每一個(gè)用戶的絕對(duì)個(gè)體私密性。在物理硬件方面，我們采用H3C的社區(qū)專(zhuān)用寬帶交換機(jī)、高性能的防火墻，利用其獨(dú)有的數(shù)據(jù)轉(zhuǎn)發(fā)機(jī)制，實(shí)現(xiàn)內(nèi)網(wǎng)的運(yùn)行安全。在網(wǎng)絡(luò)平臺(tái)方面，我們采用以下幾種措施保障內(nèi)網(wǎng)的安全：

（1）內(nèi)網(wǎng)信息的屏蔽。由于國(guó)際互聯(lián)網(wǎng)IP地址的日益稀缺，因此，一般局域網(wǎng)用戶多使用私網(wǎng)IP地址段，但私網(wǎng)IP地址不可以直接與Internet進(jìn)行通信，要借助相應(yīng)的機(jī)制來(lái)實(shí)現(xiàn)與Internet的互聯(lián)。網(wǎng)絡(luò)地址轉(zhuǎn)換技術(shù)（NAT）就可以將局域網(wǎng)內(nèi)的私網(wǎng)IP地址轉(zhuǎn)換成公網(wǎng)IP地址，實(shí)現(xiàn)局域網(wǎng)與Internet的相互通訊。同時(shí)對(duì)于公網(wǎng)用戶來(lái)說(shuō)，內(nèi)網(wǎng)的IP地址信息是未知的，這樣很好地屏蔽了內(nèi)網(wǎng)的數(shù)據(jù)信息，確保了局域網(wǎng)信息的安全。

（2）網(wǎng)關(guān)的冗余備份。隨著Internet的迅猛發(fā)展，基于網(wǎng)絡(luò)的應(yīng)用逐漸增多，這就對(duì)網(wǎng)絡(luò)的可靠性提出了越來(lái)越高的要求，需要在可靠性和經(jīng)濟(jì)性方面找到平衡點(diǎn)。 VRRP（虛擬路由冗余協(xié)議）就是一種很好的解決方案，它可以將承擔(dān)網(wǎng)關(guān)功能的路由器（三層交換機(jī)）加入到備份組中，形成一臺(tái)虛擬路由器，由VRRP 的選舉機(jī)制決定哪臺(tái)路由器承擔(dān)轉(zhuǎn)發(fā)任務(wù)。它能在某臺(tái)設(shè)備出現(xiàn)故障時(shí)仍然提供高可靠的缺省鏈路，有效避免單一設(shè)備發(fā)生故障時(shí)網(wǎng)絡(luò)中斷的問(wèn)題。

2.5 用戶認(rèn)證與計(jì)費(fèi)

在小區(qū)網(wǎng)絡(luò)中，Internet訪問(wèn)型用戶占絕大多數(shù)，因此，需要采取一定得策略，對(duì)小區(qū)的上網(wǎng)用戶進(jìn)行管理。在本方案中，我們采用H3C提供的CAMS系統(tǒng)[3]（包括Portal組件）服務(wù)器，來(lái)進(jìn)行用戶身份的驗(yàn)證，從而進(jìn)行計(jì)費(fèi)。

3 結(jié)束語(yǔ)

本文中的智能小區(qū)網(wǎng)絡(luò)涵蓋多個(gè)用戶住宅樓、小區(qū)管理控制中心、小區(qū)公共會(huì)所、小區(qū)物業(yè)管理公司以及區(qū)內(nèi)其他用戶，通過(guò)方案的規(guī)劃設(shè)計(jì)，使得用戶最終享受到智能化小區(qū)的全方位信息服務(wù)。

參考文獻(xiàn)：

[1]張茵，藍(lán)江平.住宅建筑設(shè)計(jì)[M].華中科技大學(xué)出版社，2013.

[2]楊碧玲.家庭寬帶市場(chǎng)與技術(shù)發(fā)展趨勢(shì)[J].集成電路應(yīng)用，2012（9）：10-11.

[3]魏明樺.基于H3CWSW與CAMS的校園無(wú)線網(wǎng)絡(luò)構(gòu)建——以福州職業(yè)技術(shù)學(xué)院為例[J].科技創(chuàng)新與應(yīng)用，2015（22）：41-42.

[4]杭州華三通信技術(shù)有限公司.路由交換技術(shù)第1卷[M].清華大學(xué)出版社，2012.