某智能化小区网络规划及设计

目  录

摘要-- I

ABSTRACT- II

1  绪论-- 1

1.1  国内外智能化小区发展与现状-- 1

1.2  研究智能化小区的意义-- 1

1.3  论文结构-- 2

2  智能化小区需求分析-- 3

2.1  小区结构分布-- 3

2.2  网络需求分析-- 3

3  相关技术-- 5

3.1  VLAN技术-- 5

3.2  OSPF开放式最短路径优先协议-- 5

3.3  MSTP多生成树协议-- 6

3.4  VRRP虚拟路由冗余技术-- 6

3.5  DHCP协议-- 6

3.6  无线技术-- 7

3.7  防火墙技术-- 8

3.8  NAT地址转换技术-- 8

4  网络规划设计-- 9

4.1  智能化小区网络设计原则-- 9

4.2  网络架构分析-- 9

4.3  网络资源分配-- 10

4.4  网络拓扑设计-- 12

4.5  设备选型-- 14

5  网络实施-- 18

5.1  VLAN配置-- 18

5.2  OSPF协议配置-- 18

5.3  MSTP配置-- 20

5.4  VRRP配置-- 21

5.5  DHCP配置-- 21

5.6  无线配置-- 22

5.7  防火墙配置-- 23

5.8  NAT地址转换配置-- 24

6  网络测试-- 25

6.1  VLAN查询-- 25

6.2  OSPF邻居关系与数据库建立-- 25

6.3  MSTP协议检测-- 27

6.4  VRRP协议检测-- 27

6.5  DHCP协议测试-- 28

6.6  无线测试-- 30

6.7  NAT地址转换查询-- 33

7  总结与展望-- 34

7.1  总结-- 34

7.2  展望-- 34

参考文献-- 35

致谢-- 37

摘  要

近几年来，随着各种智能化技术的不断进步，自动化技术、信息技术、通信技术的快速进步和使用。使用传统技术的小区，也从简单的布线方式，网络设计到现在整个综合系统的组成，各种类型的智能小区也开始如雨后春笋般不断出现。智能住宅的概念来自美国，因为我国的国情，智能小区取代了智能住宅的概念，我国已建立起来一些具有一定智能化功能的住宅和住宅小区。

本文对于智能化居住小区结构分布，需求分析及网络规划设计进行介绍。网络拓扑采用典型的三层网络架构。采用多种技术对智能化小区进行设计，并对安全性及可行性进行检测，确保智能化居住小区网络可以正常使用。本文共分为七个章节：绪论、智能化小区需求分析、相关技术、网络规划设计、网络实施、网络测试、总结与展望。本文使用了OSPF、MSTP、VRRP、DHCP等多种技术类型。对于各种设备也在第四章网络规划设计的第五节中有具体的介绍，以华为路由器作为整体设计的基本设备，在eNSP模拟器上进行模拟实验。

小区作为居住区域，安全性是必不可少的要求，对于小区的安全性来说，物理安全性和网络安全性都尤为重要。物理安全性包括人员进出系统、巡更系统、监控系统等。网络安全性包括系统安全性及软件的安全性。小区安全需要从以上两方面进行维护，做到万无一失。综合以上内容，我们得出来一个结论，智能化小区作为小区发展的产物，必然会变成居民以后的居住常态。

关键词：  网络安全  居住小区  OSPF  智能化

ABSTRACT

In recent years, with the continuous progress of various intelligent technologies, automation technology, information technology, communication technology rapid progress and use. The use of traditional technology of the community, but also from the simple wiring, network design to the composition of the entire integrated system, various types of intelligent community also began to spring up like bamboo shoots after a rain. The concept of smart house comes from the United States, bcause of the national conditions of our country, intelligent community replaced the concept of intelligent residence, our country has been built up a few houses with certain intelligent function and residential community.

This paper introduces the structure distribution, demand analysis and network planning and design of intelligent residential district. The network topology adopts the typical three-tier network architecture. A variety of technologies are used to design the intelligent community, and the security and feasibility of the detection, to ensure that the intelligent residential community network can be used normally. This paper is divided into seven chapters: introduction, demand analysis of intelligent community, related technology, network planning and design, network implementation, network testing, summary and prospect. This paper uses OSPF, MSTP, VRRP, DHCP and other technology types. Various devices are also introduced in Section 5 of Network Planning and Design in Chapter 4. Huawei router is taken as the basic equipment for the overall design, and the simulation experiment is carried out on the ENSP simulator.

Community as a living area, security is an essential requirement, for the security of the community, physical security and network security are particularly important. Physical security includes personnel access system, patrol system, monitoring system and so on. Network security includes system security and software

security. Community security needs to be maintained from the above two aspects, so as to be safe. Based on the above contents, we can come to a conclusion that the intelligent community, as the product of the development of the community, will inevitably become the living normal of the residents in the future.

Keywords: Network security  Residential community  OSPF   Intelligence

1  绪论

本章为智能化小区发展与现状及智能化小区意义介绍，并对论文结构进行简要说明。

1.1  国内外智能化小区发展与现状

在我国，智能化小区近几年发展速度越来越快，智能化小区发展呈现出的是高集成化、高便捷化、高新化发展趋势，自动控制技术、高智能化网络技术等技术不仅方便了智能化小区.....

同时﹐随着互联网技术、信息自动化的迅速发展﹐.....

尽管这些技术的实现极大的促进了小区智能化管理，但是.....

1.2  研究智能化小区的意义

智能化小区作为未来建筑业重点建设目标，随着信息时代的来临，.....

智能小区的设计并不仅仅是科技的堆砌，而是要在符合大多数住宅小.....

那么既然小区必须要向智能化方向迈进，如何将智能化小区规划.....

1.3  论文结构

本文是通过对国内各种智能化小区进行考察作为实例，通过大量.....

第一章绪论，主要对智能化小区发展现状进行了说明与分析，.....

第二章智能化小区需求分析，对小区结构分布与客户需求进行深入的剖析，明确.....

第三章相关技术，对本次所用技术进行.....

第四章网络规划设计，包括智能化小区设计原则及网络架构分析，对.....

第五章网络实施，根据之前的网络设计，对各设备进行.....

第六章网络测试，在网络配置导入之后，进行网络协议测试，对.....

第七章总结与展望，对本次智能化小区设计规划进行总结，......

2  智能化小区需求分析

2.1  小区结构分布

智能化小区主要由两部分组成：生活区与物业办公区。生活区作为核心部分，主要由住房楼一号、住房楼二号、住房楼三号、住房楼四号组成，小区进门左侧为生活区，右.....如图2-1所示。

图2-1  小区结构分布图

2.2  网络需求分析

为了适应智能化小区的迅速发展，使得智能化小区的网络能够满足用户需求，针对网络建设提出以下几点要求。

2.1.1  安全性需求分析

安全性作为智能化小区的重要需求，要保护好住户隐私及各种数据就需要防火......

2.1.2  可行性需求分析

智能化小区的管理需要耗费大量人力物力，所以需要一个合适的手段对智能化小区进行管理。......

通过对现有系统及技术的分析，采用住房......

2.1.3  无线网络需求分析

当今生活中，无线网络已经成为人们生活中不可缺少的一部分。......

2.1.4  智能化需求分析

智能化设备种类有小区出入设备、对讲设备、智能路灯、......

智能化可以通过各种智能系统及联网设备来体现，......

3  相关技术

本次论文所使用的技术众多，分别为:VLAN技术、防火墙技术、NAT地址转换技术、.....等。

3.1  VLAN技术

VLAN（Virtual Local Area Network，虚拟局域网络）作为一种通信技术.....

VLAN技术优势：

（1）预防广播风.....

（2）降低信息泄露可能性....

（3）相比之下，开销成本相对....

（4）性能和性价比较高；

（5）简化管理员操作，方便管理；

（6）连接更加方便灵活。

3.2  OSPF开放式最短路径优先协议

OSPF(Open Shortest Path First开放式最短 路径优先)是一个 内部网关协议，......

OSPF有非常强的网络支持能力，它能够支持四种不同的网络运行类型，......

3.3  MSTP多生成树协议

MSTP(Multi-Service Transfer Platform)(基于SDH 的 多业务传送平台)是指基......

MSTP的端口角色有以下几种：

（1）根端口：非根桥中离根桥最近的.....

（2）指定端口：向下转发BPDU报文的.....

（3）Alternate端口：根端口的备.....

（4）Backup端口：指定端口的备......

3.4  VRRP虚拟路由冗余技术

虚拟路由冗余协议(Virtual Router Redundancy Protocol，简称VRRP)是由I......

VRRP的特点：

（1）对IP进行备.....

（2）能选出最佳路.....

（3）一般情况下，不抵触和中断......

（4）在安全性方面，适.....

（5）有扩展性。

3.5  DHCP协议

DHCP（动态主机配置协议）是一个局域网协议，.......

DHCP具有以下功能：

（1）分配永久固定的IP地址；

（2）同一时刻，IP地址只能由一台客户机使用；

（3）与采用其他途径获取IP的主机共同工作；

（4）向BOOTP提供服务。

另外，DHCP还有3种分配IP地址的机制：

（1）自动分配；

（2）手工分配；

（3）动态分配。

3.6  无线技术

无线技术作为现代网络技术受到广大用户青睐，无线设备包括无线AC设备和无线AP设备。.......

无线AC作用为：

（1）实现大规模无线组网，将所有的AP点位纳入集中管理后台，......

（2）无线AC具有下发配置和修改相关配置参数的功能，......

无线AP作用为：

（1）小区网络允许其他无线设......

（2）在有线小区网络的基础上扩大局......

3.7  防火墙技术

防火墙(Firewall)，也称防护墙，是由 Check Point创立者Gil Shwed于......

3.8  NAT地址转换技术

NAT(Network Address Translation，网络地址 转换)，大大减少......

4  网络规划设计

本章对智能化小区网络设计原则、网络架构分析、网络资源分配（IP地址、VLAN ID规划）、拓扑设计及选型进行介绍。

4.1  智能化小区网络设计原则

小区智能化系统设计应满足：在使用方便基础上具有良好的扩展性。

小区智能化系统设计还应遵循以下设计原则：

（1）设计架构和图纸应该符合国......

（2）设计应采用目前国际上的主流科......

（3）设计应结合中国智能化小区发展的实际情况，系......

4.2  网络架构分析

在本次智能化小区网络搭建中，选择的是三层网络架构，分别是核心层、汇聚层、接入层三层，三层网络架构如图4-1所示。

图4-1  三层网络架构

从上图可以看出每一个层次中都工作了不同职能的设备，比如在接入层中主要搭建的就是接入层交换机，用于进行终端设备的接入操作；汇聚层工作的主要是汇聚交换机或者是路由器，......

4.3  网络资源分配

网络资源是指在网络搭建中的有限资源，如IP地址、VLAN编号等等。合理利用......

4.3.1  IP地址规划

IP地址资源是网络资源当中的第一大资源，所有的终端设备、网络转发设备必须......

IPv4私网地址范围是172.16.0.0/24、192.168.0.0/24，所包含......最终给出的IP地址规划表如表4-1所示。

表4-1  IP地址规划表

从表中可以看出，本次的网络地址规划根据之前获得的地理位置......

4.3.2  VLAN ID资源规划

VLAN ID资源也非常重要，可用ID范围为1-4094，比起IP地址个数少了一些，......

为了能够让后面网络维护更加轻松，所以VLAN ID资源也必须有......本次智能化小区网建设VLAN ID规划如表4-2所示。

表4-2  VLAN ID规划表

4.4  网络拓扑设计

网络拓扑是网络设备在一个平面上面的逻辑连接图形，在该图形当中必须要体现的是设......

根据网络需求分析、建筑分布情况与网络资源规划，......如图4-2所示。

图4-2  网络拓扑设计图

从上图4-2可以看出，生活区网络部署了PC客户端、交换机以及无线AP设备，......

物业办公区的网络比较复杂，由于物业办公区需要接入其他区域网络进行流量外放，且在物业办公区内部署了机房服务器，使得物业办公区网络的稳定性变得非常重要，......

4.5  设备选型

本次智能化小区网络搭建中需要对智能化小区网络中的安全策略与......

4.5.1  核心交换机设备选型

核心层作为网络中最重要的组成部分之一，需要考虑到小区网络的稳定性、....选择华为S5700-28C-HI交换机，主要性能如表4-3所示。

表4-3  华为S5700-28C-HI参数

4.5.2  汇聚层交换机设备选型

汇聚层交换机虽不如核心层交换机重要，但作为承上启下的关键设备，因此......

华为S3700-26C-HI可满足各种应用领域的集群需求，并通过虚拟路由器数据冗余、......主要性能如表4-4所示。

表4-4  华为S3700-26C-HI参数

4.5.3  路由器设备选型

华为AR201路由器是一款无线路由器，是融合语音、安全......主要性能如表4-5所示。

表4-5  华为AR201参数

4.5.4  服务器设备选型

华为FusionServer Pro 2288H V5是一款企业级服务器，处理器是八核八线......主要性能如表4-6所示。

表4-6  华为FusionServer Pro 2288H V5参数

4.5.5  无线设备选型

华为.....推出的面向中小型企业的小型盒式无线接入......主要性能如表4-7所示。

表4-7  华为AC6508参数

华为AP6050DN是一款无线AP，具有良好的性能，一个设备最多可......主要性能如表4-8所示。

表4-8  华为AP6050DN参数

4.5.6  防火墙设备选型

华为USG6370是一款企业级防火墙，具有良好的防护性能，面对外部网络侵入......主要性能如表4-9所示。

表4-9  华为USG6370参数

5  网络实施

本章介绍各种设备的设置,经过网络实施才能实现本次智能化小区网络规划的功能,以下为本次网络配置所用的部分代码。

5.1  VLAN配置

VLAN不需要按物理位置划分网段。在该系统中，交换机4运行了该协议，配置如下。

5.2  OSPF协议配置

网络中路由协议主要使用了OSPF协议，其中OSPF协议充当了智......交换机4配置如下。

5.3  MSTP配置

网络当中的MSTP配置以交换机3为例，在交换机3中配置了多实例生成树协议与下面终端设备所属VLAN，交换机3的MSTP配置如下所示。

5.4  VRRP配置

VRRP配置主要在核心交换机上面运行，这里以交换机3的VRRP配置为例，交换机3的 VRRP配置如下所示。

5.5  DHCP配置

DHCP（动态主机配置协议），客户机通过DHCP协议可以自动获取IP地址和子网掩码，DHCP配置如下所示。

5.6  无线配置

无线设备作为小区中的必须设备，需要AC与AP，AC对AP进行控制，AC设备的设置如下所示。

5.7  防火墙配置

防火墙是一种位于内部网络与外部网络之间的 网络安全系统，防火墙FW1关键配置如下。

5.8  NAT地址转换配置

NAT(Network Address Translation，网络地址 转换)作为将私有IP转换公网IP的技术，大大减少了公网IP资源不足的现象,NAT在防火墙FW1中进行配置，配置代码如下。

6  网络测试

网络测试是网络中必不可少的部分，对于网络的规划及设计具有重要意义。以下为各种技术测试情况。

6.1  VLAN查询

对交换机4进行VLAN设置查询，查询结果如图6-1所示。

图6-1 交换机4VLAN查询

6.2  OSPF邻居关系与数据库建立

在交换机4上面查看邻居的建立与数据库，如图6-2、图6-3所示。

图6-2  OSPF邻居关系

图6-3  OSPF链路状态数据库

从图中可以看出来，本三层交换机与邻居关系建立良好，状态已经进入到FULL状态，......

6.3  MSTP协议检测

在交换机3上面查看STP端口的阻塞状态，通过输入......，查看的结果如图6-4所示.

图6-4  STP端口状态

从图中可以看出，作为主备网关的设备接口都处于转发状态，没有阻塞，说明设备对网关获取状态良好。

6.4  VRRP协议检测

通过在交换机3上面查看VRRP工作组状态，进行VRRP主备路由器检测，查看结果如图6-5所示。

图6-5  VRRP工作组状态

从上图可以清晰的看出，VRRP工作组工作状态良好。

6.5  DHCP协议测试

测试结果如下图6-6、6-7、6-8所示，DHCP已成功启用，......以生活区PC1客户机为例，查看获取IP为DHCP获取方式，并且测试成功。如图6-6、6-7、6-8所示。

图6-6  DHCP IP地址池图

图6-7  主机获取IP地址方式图

图6-8  主机IP地址图

从图中可以看出主机成功获取IP地址，证明DHCP可以正常使用。

6.6  无线测试

使用无线技术需要AC设备与AP设备，共用了3个AC设备及6个AP设备，.....如图6-9所示。

图6-9  对AC1设备所有配置测试

从图中可以看出，AC1设备设置完成，说明之前配置的访问控制已经生效，没有出现问题。

对STA笔记本终端进行检测，检测能否获取IP地址并是否能够访问外网，如图6-10、6-11所示。

图6-10  笔记本STA1IP地址获取测试

图6-11  笔记本STA1访问外网测试

通过上述截图，可以得知笔记本STA1可以成功获取IP地址，并且能够成功访问外网，说明AC与AP成功运行。

6.7  NAT地址转换查询

NAT地址转换查询，在防火墙F.....具体情况如图6-12所示。

图6-12  NAT地址转换查询

从图中可以看出NAT地址转换生效......没有出现问题。