测控网络技术课程设计报告设计课题：小区局域网系统的设计专业班级：测控技术与仪器2007级1班学生姓名：**学号：***********指导教师：***设计时间：2012.5.14—5.26设计任务与要求本文要完成以下几方面工作(1)在简要介绍信息化小区的现状和发展情况的基础上，分析了信息化小区建设局域网系统的优势和小区局域网实现的主要功能。
(2)根据当前小区局域网系统的需要，对相关的主要局域网技术进行了分析阐述；(3)从小区局域网的网络系统的性能需求、网络安全风险对网络的要求、网络系统的经济性需求几个方面，分析了当前信息化小区网络系统的需求，给出了小区局域网的组网原则，包括实用性、先进性、可靠性、实施的可行性、标准化开放性、可扩充性、易操作性和针对性等八个方面的要求；(4)按照小区网络建设的需求和原则，构建了小区局域网层次化的总体体系结构，建立了小区高效内部网络和安全可靠的广域网接口；(5)介绍了当前常见结构化布线系统，分析了结构化布线系统的特点和优势。
通过对传统AT&T SYSTIMAX SCS结构化布线系统和北电(NT)公司IBDN(综合建筑分布网络Integrated Building Distribution Network)产品的介绍和对比，给出了综合布线系统设备选型的建议。
目录小区局域网系统的设计 (3)一. 小区局域网的介绍及所涉及的理论 (3)1.1局域网技术 (4)1.2局域网的拓扑结构 (4)二. 小区局域网总体设计 (5)2．1小区局域网需求分析 (5)2．1．1 网络系统的性能需求 (5)2．1．2网络安全风险分析 (5)2．1．3网络系统的经济性需求分析 (6)2．2小区局域网设计的原则 (6)2．3小区局域网的总体设计 (7)2．3．1总体体系结构 (8)2．3．2网络系统的结构 (9)三. 网络体系部分的设计 (10)3．1小区局域网平台设计 (10)3．1．1小区内部网络平台设计 (10)3．1．2网络管理系统设计 (11)3.1.3 IP地址规划以和路由策略 (12)3．2应用体系结构设计 (13)3.2．1系统支撑平台 (13)3.2．2 Internet／Intranet信息服务平台 (14)3．3安全体系设计 (15)3．3．1安全体系总体结构 (15)3．3．2网络级安全措施 (17)3．3．3应用级安全 (17)3．3．4企业级安全 (18)四. 综合布线设计 (19)4．1设计要求 (19)4．2综合布线 (19)4.2.1 结构化布线系统简介 (19)4．3子系统组成 (20)4．4综合布线方案关键技术要点 (21)五. 个人总结与建议 (22)参考文献 (22)小区局域网系统的设计一. 小区局域网的介绍及所涉及的理论小区局域网主要可为住户综合信息服务、家居服务和日常生活资讯等功能模块(2) 小区综合信息服务模块功能①Intemet接入：可向住户提供多种Intemet接入服务，住户可简便快速地上Intemet，而且费用低廉。
②内部电子信箱：小区可为每个住户配置电子信箱，方便住户与各地的互联网用户通信，用户通过电子信箱还可以订阅各种电子杂志。
④网上游戏：住户可参与网上游戏，丰富业余生活。
(3) 家居服务模块功能服务内容包括：钟点家务、家居装修、送餐、家教、医疗保健等等，(4) 日常生活资讯模块功能为小区住户提供常用的生活资讯，包括：天气预报、生活小百科、交通旅游信息、家居设计、小区资料等。
计算机局域网的作用并不仅仅是为用户提供Intemet接入服务，对于大型住宅小区，依托小区自己的信息服务中心，逐步丰富网络信息资源，对外宣传小区物业，对内提供多样化的综合信息服务。
网络就象一个大家庭，使人们有强烈的归属感，为在当今快节奏生活中的人们提供了一个高密度的交流空间，拉近了人们彼此间的距离，有利于人们的思想交流和社区文明建设。
综上所述，作为智能化小区，建设一个先进、高效、稳定的局域网系统是实现以上目标的基础，是实现社区信息化的必由之路。
建立小区局域网供用户上网有以下优点：(1)用户可分享出口带宽，最大限度地利用公共通信网络资源，减少网络的使用费用。
(2)用户可掌握主动，按需“购买"带宽，分期投资。
(3)灵活、经济：由于ISDN是按信息流量计费的，在初期用户较少的情况下，花少量的费用租用一条ISDN线路，供用户共享使用，当上网用户达一定数量时，可再租用一条(或多条)DDN专线，由于DDN是包月计费的专线，上网无需拨号，不受使用时间的限制，用户可物尽其用，这时先前租用的ISDN线路在非繁忙时作为DDN 的备份线路，在繁忙时与DDN线路同时使用，此外，由于与Intemet存在两条不同的路由，提高了用户接入Intemet的可靠性。
2 物业管理更加便利物业管理中办公自动化、家居服务、日常生活资讯等功能的实现离不开局域网。
3 数据安全在局域网的门户设防火墙能有效地保障整个小区内的数据安全和防止病毒的侵入。
1.1局域网技术局域网LAN(Local Area Network)是指一般用微型计算机或工作站通过高速通信线路相连，但地理上则局限在较小范围内的计算机网络。
对于住宅小区有限的物理范围而言，局域网是小区网络主体的基础。
1.2局域网的拓扑结构网络的拓扑结构通常影响到网络施工的相对难易程度、重新配置的难易程度、维护的相对难易程度、通信介质发生故障时，受到影响的设备的情况等，常见的局域网的拓扑结构有：(1) 星形网(2) 环形网(3) 总线网(4) 树形网网络系统的结构本设计将小区网在物理上分为两套网络系统，一是用于内部物业办公自动化、局域网应用的内部网系统，二是用于接入国际互联网的外部网络系统。
基于网络安全上的考虑，两套网络系统在物理上是完全隔开的。
从职责上看，两套网络系统各有侧重。
内部网主要用于内部使用，具有较高的可靠性、安全性和高性能的要求，因此在设计时专门采用高性能的交换机系统进行冗余性设计，并采用内外网隔离的方式来保证日常办公信息的安全传送和处理。
外部网主要用于实现住户的对外联系，可以具有较低的性能需求和相对较低的可靠性需求，为此，本方案设计在内外网中具体体现为：将内网的设计放在最重要的位置，外网的设计虽然要求较低，但还是应该具有良好的可扩充性和安全性。
网络的管理采用CISCO公司的网管软件CISCO WORKS FOR WIN，该软件主要应用在中小型企业的网络环境。
它是一个综合的，经济有效的，功能强大的网络管理工具，能够对交换机路由器，访问服务器，集线器等网络设备进行有效的管理，网管的硬件工作平台使用基于Windows NT的高性能工作站。
对于住宅小区网络系统来说，由于信息点较多，主要是多媒体和局域网应用，为此，本系统专门设计了一整套适合小区多媒体和局域网使用的应用系统解决方案。
针对用户要求的对内外网用户使用网络进行计费的需求，选用东大阿尔派的NetEye 2．0它集成了东大阿尔派的NAS网管计费功能。
二. 小区局域网总体设计2．1 小区局域网需求分析2．1．1 网络系统的性能需求(1)网络兼容性需求分析：作为智能化小区的网络系统，应该具有良好的兼容性，能够支持多种标准网络协议、多种网络应用。
网管系统也能够支持多家厂商的网络产品。
(2)数据交换能力的需求：为保证整个系统能够支持大数据量的快速交换，使网络即使在有较大突发性数据交换需求的情况下也能运作良好，必须采用高处理能力的局域网交换设备和网问路由设备。
(3)可靠性的需求：为了保证小区网络系统的工作高效地行使各项职能，小区网络系统必须具有高可靠性．具体要求如下：①必须保证核心网络设备和网络链路的高可靠性。
②办公系统在平时8小时工作日内应保证基本无重大故障，，因此必要设备应采用不问断电源进行供电。
③对于任何紧急故障，例如：停电故障；端口接口故障；线路故障；接入设备故障；其它故障等应有业务保障措施。
④平均故障率：在当前技术和经济条件下，力求平均故障率最低。
(4)网络管理的需求分析：要求系统能够对网络设备及其端口，服务器和数据链路进行监控，使管理人员能及时了解网络状态极其使用情况。
便于及时发现网络中出现的问题，在网络故障或性能下降的时候找到原因。
同时网管系统还能对网络设备的配置进行综合管理。
(5)网络扩展性需求分析：网络系统的规划与建设应该考虑良好的扩展性。
因为随着智能化小区的普及和规模的拓展，小区间计算机网络系统将逐步实现互连，其中包括网络规模的拓展和网络类型的丰富。
同时随着应用的扩大，对网络的节点数能够实现方便的扩充，网络的各项性能可以根据情况变化得以有效提高。
2．1．2网络安全风险分析瞄准网络存在的安全漏洞，黑客们所制造的各类新型的风险将会不断产生，这些风险由多种因素引起，与网络系统结构和系统的应用等因素密切相关。
下面从物理安全、网络安全、系统安全、应用安全及管理安全进行分析：(1)物理安全风险分析网络物理安全是整个网络系统安全的前提。
物理安全的风险主要有：地震、水灾、火灾等环境事故造成整个系统毁灭；电源故障造成设备断电以至操作系统引导失败或数据库信息丢失；电磁辐射可能造成数据信息被窃取或偷阅；不能保证几个不同机密程度网络的物理隔离。
(2)网络安全风险分析内部网络与外部网络间如果在没有采取一定的安全防护措施，内部网络容易遭到来自外网的攻击。
包括来自Internet上的风险和下级用户的风险。
由于住宅小区网络系统涉及到千家万户，不同住户都有属于自己的敏感性或者不想被外界访问的数据，所以应该充分考虑到安全性问题。
内部局网不同部门或用户之间如果没有采用相应一些访问控制，也可能造成信息泄漏或非法攻击。
(3)系统的安全风险分析所谓系统安全通常是指网络操作系统、应用系统的安全。
目前的操作系统或应用系统，开发厂商必然有其Back．Door。
而且系统本身必定存在安全漏洞。
这些安全漏洞都将存在重大隐患。
因此应正确估价自己的网络风险并根据自己的网络风险大小做出相应的安全解决方案。
(4)应用的安全风险分析应用系统的安全涉及很多方面。
应用系统是动态的、不断变化的。
应用的安全性也是动态的。
比如新增了一个新的应用程序，肯定会出现新的安全漏洞，必须在安全策略上做一些调整，不断完善。
2．1．3网络系统的经济性需求分析小区网络系统的建设应能够大大提高小区内部的效率、加强沟通职能、降低管理成本、提高劳动生产率，提高管理质量，同时还应充分考虑到现有投入的经济性和今后系统管理和维护的费用以及未来扩充和升级的费用。
2．2小区局域网设计的原则根据当前智能化小区的发展现状，针对本设计的主要工作，在住宅小区智能化的设计中应遵循以下原则：(1)实用性当今科技发展迅速，可应用于住宅小区的技术和产品可谓层出不穷，设计要根据用户的需求和整体设计考虑，选取合适的智能化系统产品。