网络设计与组网综合大作业
目录
网络设计与组网综合大作业.......................................................................................................... I 目录.............................................................................................................................................. I 第一章绪论.. (2)
1.1 概况 (2)
1.2 主要内容 (2)
第二章园区网概述 (3)
2.1 园区网含义 (3)
2.2 园区网特点 (3)
2.3 园区网发展趋势 (3)
第三章园区网设计 (4)
3.1 需求分析 (4)
3.2 网络设计原则 (4)
3.3 网络模型设计 (5)
3.4 园区网络拓扑图 (7)
3.5 IP地址规划 (7)
3.6VLAN规划 (8)
3.7 路由协议选择 (8)
3.8配置规范 (10)
第四章网络安全设计 (12)
4.1 VLAN技术 (12)
4.2 VPN技术 (13)
4.3 防火墙技术 (13)
第五章网络模拟实现 (14)
5.1 模拟器介绍 (14)
5.2 模拟环境拓扑图 (14)
I
5.3 需求实现 (15)
5.4 配置步骤 (16)
第六章总结................................................................................................. 错误！未定义书签。
第一章绪论
1.1 概况
随着计算机网络的迅速发展，曾经在园区网中被大量使用的10M/100M以太网技术、ATM技术已经渐渐不能适应现在的业务需求，作为园区主干网，
10M/100M以太网作为主干网络核心技术带宽不足的弊病渐渐凸显，已经严重影
响着园区网络的运行效率，目前仍有许多大型园区网络在使用ATM技术，这样
的网络面临两个问题：VLAN间路由的性能不能满足网络需求，并且ATM技术
正在逐步被淘汰。现在，千兆以至10G级别以太网技术正逐渐成为园区网络主
干的主流技术。因此，许多大型园区网络面临技术改造或者重新设计。
1.2 主要内容
本文主要做了以下两个方面的工作：
第一，介绍了园区网络的含义、特点，按网络设计与组网课程的要求方法规划设计一个完整的园区网络。
第二，使用华为的eNSP对网络进行了简单的模拟，以实现网络的互通互联，对各层设备进行了配置。
第二章园区网概述
2.1 园区网含义
园区网是指为企事业单位组建的办公局域网。典型的园区网包括校园网、社区网、住宅小区网、企事业单位网等。
2.2 园区网特点
①园区网是网络的基本单元。
②园区网较适合于采用三层结构设计。
③园区网对线路成本考虑的较少，对设备性能考虑的较多，追求较高的带宽和良好的扩展性。
④园区网的结构比较规整。
2.3 园区网发展趋势
从计算机网络应用角度来看，网络应用系统将向更深和更宽的方向发展，这也相应的影响着未来园区网的发展方向。
首先，Internet信息服务将会得到更大发展。网上信息浏览、信息交换、资源共享等技术将进一步提高速度、容量及信息的安全性。
其次，远程会议、远程教学、远程医疗、远程购物等应用将逐步从实验室走出，不再只是幻想。网络多媒体技术的应用也将成为网络发展的热点话题。
3
第三章园区网设计
3.1 需求分析
某企业园区刚刚建成，是一大型企业的分支机构，为了实现企业的办公信息自动化，扩大企业的影响，方便和总部的信息交流，需要建立自己企业的Intranet。
企业现在有2幢9层的办公大楼，分别是生产部和销售部，另外还有一个家属区，家属区有3幢6层的大楼，两个相距300米。企业局域网需要考虑覆盖办公区和家属区。局域网需要实现的目标如下：
①实现有效的信息交换和共享。企业通过两条专线接入电信和网通。
②企业需要实现办公自动化。局域网提供企业内部电子邮件收发、信息浏览、文件管理、会议管理、电子公告等多方面应用。
③为了扩大企业的影响，企业对外提供自己的宣传网站，并且能够保证网站安全，不受外部或者内部攻击。
④充分考虑今后各部门的接入扩展性。
⑤充分考虑企业内部网络的安全性。
3.2 网络设计原则
我们遵循以下的原则进行网络设计：
①实用性
实用性是网络系统建设的首要原则，该网络必须最大限度的满足需求，保证网络服务的质量，否则就会影响日常工作效率。
②标准化
整个网络从设计、技术和设备的选择，要确保将来可能的不同厂家设备、不同应用、不同协议连接的需求，必须支持国际标准的网络接口和协议，以提供高度的开放性。
③先进性
先进性主要是针对网络系统的设计思想、网络结构、软硬件设施以及所选用技术等方面。只有先进的技术才可能为网络带来更高的性能，并且能保证在技术上不容易被淘汰。
④可扩展性
可扩展性是指该网络系统能够适应需求的变化。随着技术发展，信息量增多和业务的扩大，网络将在规模和性能两方面进行一定程度的扩展。
⑤可靠性
网络要求具有高可靠性，高稳定性和足够的冗余，提供拓扑结构及设备的冗余和备份，为了防止局部故障引起整个网络系统的瘫痪，要避免网络出现单点失效，核心设备需要支持冗余备份。
⑥安全性
网络安全性在整个网络中是个很重要的问题，网络系统建设应采取一定手段控制网络的安全性，以保证网络正常运行。
⑦管理性
随着网络规模和复杂程度的增加，管理和故障排除就会越来越困难。为保障网络中心的正常运行，网络必须易于管理，支持网络网段与端口的监控、网络流量与出错的统计、网络故障的定位、诊断、修复。
3.3 网络模型设计
图3.1 典型的三层网络模型
5
三层网络架构采用层次化模型设计，即将复杂的网络设计分成三个层次，每个层次着重于某些特定的功能，这样就能够使一个复杂的大问题变成许多简单的小问题。三层网络架构设计的网络有以下三个层次：
3.3.1 核心层
核心层是网络的高速交换主干,对整个网络的连通起到至关重要的作用。核心层应该具有如下几个特性:可靠性、高效性、冗余性、容错性、可管理性、适应性、低延时性等。
该层必须是基于千兆高速交换和路由的设计，设备的性能容量也是最高的（高达百Gbps容量和每秒千万级数据包转发能力）。主要是由全模块化的高性能多层路由交换机和高性能服务器组成，系统带宽必须是千兆甚至10Gbps。
3.3.2 汇聚层
汇聚层是网络接入层和核心层的“中介”，就是在工作站接入核心层前先做汇聚，以减轻核心层设备的负荷。汇聚层具有实施路由策略、安全、工作组接入、虚拟局域网(VLAN)之间的路由、源地址或目的地址过滤等多种功能。
该层一般采用100M 或1000M的快速交换路由设计，设备的性能容量性也很高，主要由固定配置+可选模块的三层路由交换设备组成。
3.3.3 接入层
接入层向本地网段提供工作站接入。在接入层中，减少同一网段的工作站数量,能够向工作组提供高速带宽。
访问层是由100M快速以太网交换机和客户机组成，该层次一般采用100M快速以太网，采用可管理的固定配置的工作组级别的交换机，能提供多层堆叠功能实现大量用户的接入。
三层网络架构的特点是网络性能高，层次清晰，网络管理直观、方便，并合理地分散了网络设备带来的安全风险，网络结构安全可靠。
3.4 园区网络拓扑图
图3.2 三层网络架构的园区网拓扑图
3.5 IP地址规划
在构建基于TCP/IP的企业网络时，IP地址的选择是根据企业网络规模大小从以下三类国际Internet 组织公布的私有网段中产生，这些范围内的IP地址不在Internet 上传输，是专门提供给企业用来建设内部网络：
A 类私有IP: 10.0.0.0 ——10.255.255.255。
B 类私有IP: 172.16.0.0——172.16.31.255。
C 类私有IP: 192.168.0.0——192.168.255.255。
对于小型园区网络，由于上网用户少、设备数量少，建议使用地址空间小的
192.168.0.0/16的网络。而对于中大型园区网络，如三层结构的校园网，由于上网人数多，设备数量多，建议采用地址空间大的10.0.0.0/8的网络。
7
3.6VLAN规划
虚拟局域网(VLAN)是将局域网内广播域逻辑地划分为若干子网。在一个交换局域网中，所有局域网段通过交换机连接到一起，路由器连在交换机上(如果是三层交换机，则不需路由器)，可以按网段和站点的逻辑分组形成广播域，通过在局域网交换机内过滤广播包，使得源于特定虚拟局域网的信息包仅传送到那些也属于这个虚拟局域网的网段上。虚拟局域网之间的寻径由路由器完成。
虚拟局域网建立以后，能有效地控制网络的广播风暴，减少不必要的资源带宽浪费，并能随着企业规模的发展和调整改变通信流的模式。
VLAN规划需要考虑如下因素：
①用户VLAN与设备管理VLAN分开(IP地址)。
②为网络扩容进行可汇总的预留设计。
③IP地址与VLAN编号(其它相关因素)有一定的对照性。如图3.3所示：
用户VLAN VLAN 100
用户IP地址段10.1.100.0/24
楼号1
图3.3 IP和VLAN对应规则
根据具体需求与安全性要求等情况综合分析，园区网IP地址详细规划如表3.4所示：
表3.4 IP地址规划表
物理位置VLAN范围IP网段默认网关获取方式
172.16.1.0——172.16.30.0/24 172.16.x.254/24 DHCP 住宿区VLAN 10——
VLAN 30
办公区VLAN 40——
172.16.40.0——172.16.50.0/24 172.16.x.254/24 DHCP VLAN 50
服务器组VLAN100 202.117.144.1--202.117.144.253 202.117.144.254 静态指定3.7 路由协议选择
路由协议可分为距离矢量、链路状态和混合型路由协议。
使用距离矢量路由协议时，所有路由器只能向它的邻居路由器发送自己的整张路由表。然后路由器使用接收到的路由条目确定是否需要更新自己的路由表。这个过程会周期性的重复进行。
与此相反，当网络使用链路状态路由协议时，每个路由器可以向其它所有的路由器发送自己的接口（链路）状态信息，但是这仅仅发生在网络拓扑发生变化的时候，每个路由器使用收到的链路状态信息重新计算自己到每个目标网络的最佳途径，然后把这些路由信息保存到自己的路由表中。
混合型路由协议，顾名思义，该协议借用了距离矢量和链路状态协议的思想。混合型协议能向邻居路由器（类似距离矢量）发送变动的信息（类似链路状态）。
路由协议的比较
①路由信息协议（Routing Information Protocol,RIP）
RIP是一种简单的动态路由协议，RIP至今有两个版本，RIPv1和RIPv2，后者是前者的改进版本，RIP是一种有类的距离矢量路由协议，它最显著的特点是在路由更新报文中不携带子网信息，RIP默认的管理距离是120，它使用跳数做为度量值，最大跳数是15，如果超过15就认为目标网络不可达，所以RIP只能适用于小型的网络中。
②内部网关路由协议（Interior Gateway Routing Protocol,IGRP）
IGRP是Cisco私有的协议，其目的是为了取代RIP，它也是一种距离矢量路由协议，IGRP克服了RIP的一些严重缺陷，如IGRP在计算路由度量值时没有使用跳数，而是采用链路特征，因此要优于RIP协议。但由于IGRP是Cisco私有的协议，非Cisco厂商的设备不能支持IGRP协议，它的改进版是EIGRP。
③增强型内部网关路由协议（Enhanced Interior Gateway Routing Protocol,EIGRP）
EIGRP是增强型的IGRP协议，它是一种典型的平衡混合路由选择协议，它融合了距离矢量和链路状态两种路由协议的优点，使用一种散射更新算法，实现了很高的路由性能，但由于EIGRP也是Cisco私有协议，不能在其它非Cisco设备上使用，它的应用也受到了限制。
④开放最短路径优先（Open Shortest Path First,OSPF）
OSPF是一种典型的链路状态、无类别IP路由协议，OSPF能够适应大型IP网络的扩展，而基于距离矢量的IP路由协议如RIP和IGRP则不能适应这种网络。OSPF基于链路状态，其路由是基于网络地址及链路状态度量的。作为一种自适应协议，OSPF可以根据网络状态故障情况自动调整，具有收敛时间短的优点，有利于路由表的快速稳定，这样使
9
OSPF可以支持大型的网络。OSPF的设计可以防止通信数据形成环路，这对于网状网络或由多个路由器实现的不同局域网互联非常重要。
OSPF还有其它一些特性：
①使用了区域的概念，有效的减少了路由选择协议对路由器的CPU和内存的占用率，划分区域还可以降低路由协议的通信量，从而使构建层次化互联网成为可能。
②完全无类别地处理地址问题，排除了有类路由协议存在的问题。
③支持使用多条路由路径的、效率更高的负载均衡。
④使用保留的组播地址来减少对不运行OSPF协议的设备的影响。
⑤支持更安全的路由选择认证。
⑥使用可以跟踪外部路由的路由标记。
经过各种路由协议的对比和选择，园区网适合采用OSPF路由协议。
3.8配置规范
①主机命名规范
如果客户有规范或明确合理要求，则按照客户的规范或要求进行配置。如金融行业规范。如果客户没有规范或明确合理要求，可参考设备位置、网络位置、设备型号、设备编号等因素，在项目中制定统一的命名规范。主机命名规范如下图3.5所示：
图3.5 主机命名规范
②设备互联接口描述
项目中所有涉及到可网管设备互联的端口必须配置端口描述
③登陆密码配置
项目中所有可网管设备必须配置特权密码及远程登陆密码。
④系统时间配置
项目中所有可网管设备必须重新设置正确的系统时间。
⑤二层交换机管理IP配置
项目中可网管二交换机必须配置管理IP地址，供管理员远程管理设备所用。
11
第四章网络安全设计
园区网的安全是一个综合问题，它包含网络设备和人为因素两个方面以及与外网（Internet）接口上的安全问题。网络的有效性和可靠性即它的可连续运行的安全性是网络建设必须考虑的首要原则，从用户的角度考虑，当网络所需的服务不可用时，不管是何种原因，网络就失去了实际价值。从另一角度看，当某种网络服务的响应时间变得变幻莫测时，网络系统也不可靠了。为此我们在网络设计上就考虑了以下的技术来提高安全性。
4.1 VLAN技术
VLAN技术是通过路由和交换设备，在网络的物理拓扑基础上建立的一个逻辑的网络。VLAN可以看作是一个广播域，它们不受地理位置的限制而像处于同一LAN上那样相互交换信息。VLAN是在交换网络中实现的。每个交换设备均可根据网络管理人员所定义的VLAN划分方法对报文进行过滤和转发，并能将这种划分信息传递到网络中其它交换设备和路由器中去。可以限制VLAN中的用户数量，禁止那些没有得到许可的用户加入到某个VLAN中。这样，可以控制用户对网络资源的访问，控制广播组的大小和组成，并借助网管软件在发生非法入侵时通知管理员。交换机上划分VLAN方法如图4.1所示：
2
交换机
3
14
VLAN 10VLAN 20
广播域
广播域
图4.1 交换机划分VLAN方法
4.2 VPN技术
虚拟专用网（Virtual Private Network，VPN）技术的基本思路是充分利用现有的公用网络来建立一个私有的、安全的连接，即建立一条穿过混乱的公用网络的安全、稳定的隧道，同时避免昂贵的专线租用费用，它使用的是建立在物理连接基础上的逻辑连接，客户并不能意识到实际的物理连接，而且在穿越Internet 进行路由时，其安全性与在专用网络中进行安全路由的安全性基本相同。
4.3 防火墙技术
目前，在保护计算机网络安全的设备中，使用最多的就是防火墙。防火墙是在两个网络之间执行控制策略的系统，这两个网络中，通常一个是要保护的内部网，一个是外部网，防火墙在内部网和外部网之间构成一道屏障，通过检测、限制或者更改通过它的数据流，对外屏蔽内部网的信息、结构和运行状况，以防止发生网络入侵或攻击，达到对内部网的安全保护。防火墙原理如图4.2所示：
黑客禁止
服务器或用户
图4.2 防火墙原理图
13
第五章网络模拟实现
5.1 模拟器介绍
eNSP(Enterprise Network Simulation Platform)是一款由华为提供的免费的、可扩展的、图形化操作的网络仿真工具平台，主要对企业网路由器、交换机进行软件仿真，完美呈现真实设备实景，支持大型网络模拟，让广大用户有机会在没有真实设备的情况下能够模拟演练，学习网络技术。eNSP主界面如图5.1所示：
图5.1 eNSP主界面
5.2 模拟环境拓扑图
由于园区网络规模较大，本次只能针对对部分重要节点和典型区域进行模拟配置工作，模拟器网络拓扑如图5.3所示：
图5.3 模拟器网络拓扑
5.3 需求实现
某园区网拓扑及规划上图所示，其中AR1是园区网出口路由器。AR2和AR3是园区网核心设备，和AR1互联地址段是192.168.1.0/24和192.168.2.0/24。LSW1和LSW2是两台接入设备，下联用户VLAN 10和VLAN 20，对应用户子网分别是192.168.10.0/24和192.168.20.0/24，网关分别是192.168.10.254和192.168.20.254。AR1、AR2和AR32运行OSPF，都属于AREA 0。
实现以下需求：
①所有通过LSW1接入的用户IP地址必须动态获得，不允许私设IP地址，DHCP服务器是两台相同交换机。
②LSW2上连接用户的端口必须能够快速收敛，防止可能存在的环路，其它
不用的端口必须手动关闭。
15
在RSR-1上配置动态NAT，实现内部网络私有地址到外部网络公有地址的转换。
5.4 配置步骤
①配置路由器接口
②配置OSPF
③配置DHCP
④配置NAT
xxx有限公司 大型园区网络设计方案 文件编号： 受控状态： 分发号： 修订次数：第 1.0 次更改持有者：
西南交通大学组网设计方案 大 型 园 区 网 络
西南交大一队 第一章概述 前言 在二十一世纪教育改革中，世界各国都在加快教育现代化的步伐，其信息化程度的高低已成为当今世界衡量一个国家综合国力的重要标志。 中国教育信息化在经过过去几年的建设后，国家教育科研网（CERNET）骨干已基本建成。大部分高校也已建设了自己的校园网络，对校内提供ISP服务。国家要求在今后5年内完成教育上网，即所有高校、职业学校、中学和小学拥有自己的校园网，并建设校园网将各个校区互联并提供与国家教育科研网和各运营商互联的接口。 总体设计原则 1.先进性原则：计算机网络的先进性将通过网络构架的先进性、硬件设备的先进性、传输速率和协议选择、信息系统的先进性来体现。 2.实用性原则：采用的技术路线、产品应经过实践检验，被证明是成熟可靠的，设计结果能满足客户的需求并且行之有效。 3.可靠性原则：校园计算机网络的可靠性将通过选择能可靠运行的网络结构、选择可靠的网络和计算机硬件设备，以及选择可靠的网络操作系统和信息应用系统来体现。 4.安全性原则：通过加强内部访问控制和外部访问控制两方面来保证网络和信息安全。 5．开放性原则：采用标准通用的网络协议和信息传递方式，保证系统的开放性。 6.易管理性原则：从网络的结构和网络设备的易管理性来体现。网管员可以在网络的任意端口通过Web对设备进行管控，设备的所有端口的状态都会实时地显示出来。控制整个网络安全高效地运行。
7.经济性原则：相对国防、金融等机构，学校对网络建设的投入显然较低，这就要求建成的网络经济实用，具备很高的性能价格比;在技术性能和价格的平衡中，技术性能优先，兼顾价格校园网网络设计需求 1网络的应用 1、大容量的教学资源库、课件资源库。 2、Web、E-MAIL、FTP、BBS视频服务器、数据库服务器的应用。 3、办公自动化及办公收发文系统。 4、远程教育服务。 5、各种流媒体和各种应用平台服务 6、Intranet以及Internet技术应用。 2校园网络主干 校园网络主要涉及40栋大楼：网络中心设在大楼1。 集团共20个部门，分别在A、B、C、D楼各5各，每个部门用户数在100个左右。 1．主干采用千兆以太网，到桌面10/100兆自适应连接； 2．接入交换机至大楼交换机之间采用1000M互连； 3．大楼交换机至核心交换机之间采用1000M互联； 4．分别通过两个路由器连接到教育科研网CERNET和chinanet，实现与INTERNET的互联。 5．内部网络采用Intranet应用模式架构整个应用信息系统 6．骨干网技术要求 1) 满足对多媒体数据的要求，避免主干网络瓶颈的出现； 2) 提供子网划分、虚拟网技术和能力，解决内部网络的路由，实现较高的内部路由性能； 3) 具有高可靠性； 4) 保证传输的服务质量，提供必要的服务质量(QOS)、服务级别(COS)和服务类型(TOS)等； 5) 主干交换机的背叛交换容量不小于50G; 6) 高性能价格比。 7．布线系统技术要求
园区网络设计方案
网络设计与组网综合大作业 目录 网络设计与组网综合大作业.............................................................................. 目录 ................................................................................................................... 第一章绪论 (2) 1.1 概况 (2) 1.2 主要内容 (2) 第二章园区网概述 (3) 2.1 园区网含义 (3) 2.2 园区网特点 (3) 2.3 园区网发展趋势 (3) 第三章园区网设计 (5) 3.1 需求分析 (5) 3.2 网络设计原则 (5) 3.3 网络模型设计 (7)
3.4 园区网络拓扑图 (9) 3.5 IP地址规划 (9) 3.6VLAN规划..................................................................... 错误!未定义书签。 3.7 路由协议选择 (11) 3.8配置规范 (14) 第四章网络安全设计 (16) 4.1 VLAN技术 (16) 4.2 VPN技术 (17) 4.3 防火墙技术 (17) 第五章网络模拟实现 (19) 5.1 模拟器介绍 (19) 5.2 模拟环境拓扑图 (19) 5.3 需求实现 (20) 5.4 配置步骤 (21) 第六章总结 ............................................................................. 错误!未定义书签。
市禅城管理区智慧园区建设方案 一）建设背景 市禅城管理区（禅城工业园）是市6个省级产业转移工业园之一。园区总体规划面积2604公顷，首期规划面积182.97公顷，全部属国有土地。园区具备发展实体经济尤其是工业经济的条件和优势。经过多年开发建设，已初具规模。 2016和2017年，禅城管理区迎来了经济快速发展的重要机遇。在省市两级政府的支持下，每年固定资产投资10亿元，加快园区择商选资、土地回收、设施完善、环境建设，全力加快落实南部健康食品产业园区、北部新型工业园区、东部旅游健康产业园区、西部现代农业产业园区、中部综合服务区的总体战略规划，把园区建设成为市绿色经济崛起的重要增长极。 禅城管理区不仅要负责整个园区的管理，同时还要负责园区的产业推进、招商引资、应急处置、部服务等等各种服务与管理工作，从项目、企业、到各行业、各部门的逐级监控管理等问题。随着禅城管理区的快速发展，上述问题将越来越复杂，管理部门对区事务做出精准决策、对区企业提供精准服务的难度大大增加，这是禅城管理区现在和将来所面临的挑战。因此必须建设一个强大的智慧园区服务平台来进行支持，同时依托平台，促进园区的管理部门、企业、合作单位良性互动。
二）主要建设容 智慧园区以提升禅城管理区服务能级为中心，为禅城管理区提供基于信息化支撑基础上的服务与运营发展模式，以高效的方法，盘活覆盖管理区的各项服务载体与资源，通过集成跨行业、跨专业、跨部门的与禅城管理区产业相关的各类资源，为管理区企业提供系统、全面、方便的公共服务，从而在引领产业发展、推动自主创新、促进招商引资、节约企业成本等方面发挥重要作用。 本次智慧园区的建设容主要包括四个部分，分别是：园区融合规划云平台、园区综合管理云平台、园区企业服务云平台、园区指挥中心和展厅。
网络设计与组网综合大作业 目录 网络设计与组网综合大作业....................................................................................................................... 目录 ............................................................................................................................................................ 第一章绪论 (1) 1.1 概况 (1) 1.2 主要内容 (2) 第二章园区网概述 (3) 2.1 园区网含义 (3) 2.2 园区网特点 (3) 2.3 园区网发展趋势 (3) 第三章园区网设计 (4) 3.1 需求分析 (4) 3.2 网络设计原则 (4) 3.3 网络模型设计 (6) 3.4 园区网络拓扑图 (7) 3.5 IP地址规划 (8) 3.6VLAN规划 (8) 3.7 路由协议选择 (9) 3.8配置规范 (11)
第四章网络安全设计 (13) 4.1 VLAN技术 (13) 4.2 VPN技术 (14) 4.3 防火墙技术 (14) 第五章网络模拟实现 (16) 5.1 模拟器介绍 (16) 5.2 模拟环境拓扑图 (16) 5.3 需求实现 (17) 5.4 配置步骤 (18) 第一章绪论 1.1 概况 随着计算机网络的迅速发展，曾经在园区网中被大量使用的10M/100M以太 网技术、ATM技术已经渐渐不能适应现在的业务需求，作为园区主干网， 10M/100M以太网作为主干网络核心技术带宽不足的弊病渐渐凸显，已经严重影 响着园区网络的运行效率，目前仍有许多大型园区网络在使用ATM技术，这样 的网络面临两个问题：VLAN间路由的性能不能满足网络需求，并且ATM技术正 在逐步被淘汰。现在，千兆以至10G级别以太网技术正逐渐成为园区网络主干 的主流技术。因此，许多大型园区网络面临技术改造或者重新设计。
旭日集团股份公司 网络系统集成方案 2018.1.28
一、前言 1.1．集团综合信息系统建设目标-----------------------------------------------------3 1. 2.用户具体需求----------------------------------------------------------------------------4 1.3．集团综合信息系统建设原则----------------------------------------------------4 1.3.1 先进性 (5) 1.3.2 标准性 (5) 1.3.3 兼容性 (5) 1.3.4 可升级和可扩展性 (5) 1.3.5 安全性 (6) 1.3.6 可靠性 (6) 1.3.7 易操作性 (7) 1.3.8 可管理性.. (7) 二．综合布线方案-----------------------------------------------------------------------------8 2.1需求分析 (8) 2.2 综合布线系统的结构 (9) 2.3系统总体设计 (10) 2.4系统结构设计描述 (11) 2.5在施工中注意事项 (12) 三．网络设计方案---------------------------------------------------------------------------13 3.1 网络设计需求 (13) 3.2总体方案设计策略 (14) 3.3旭日集团园区结构示意图 (15) 3.4网络设备选型 (15) 3.4.1选型原则 (15) 3.4.2核心层交换机 (17) 3.4.3汇聚层交换机 (18) 3.4.4接入层交换机 (19) 3.5主干网络技术选型 (20) 3.6路由交换技术部分设计 (25) 3.7网络安全设计 (35) 四．网络系统设计 (37) 4.1 系统设计总体需求 (37) 4.2 系统设计原则 (38) 4.3 系统设计方案 (39) 4.3.1系统构架设计 (39) 4.3.2 系统管理设计 (41) 4.3.2 系统安全设计 (42) 五Windows服务器解决方案--------------------------------------------------------------45 5.1WEB服务器 (45) 5.2 FTP服务器角色：配置文件服务器 (60) 5.3 Exchange Server 2003 产品概述 (71) 六．工程实施与项目测试--------------------------------------------------------------------87 七．项目费用-----------------------------------------------------------------------------------86 八．技术支持服务-----------------------------------------------------------------------------88
智慧园区建设系统详细设计方案 1.1视频子系统 视频监控子系统是整个园区安全防范系统建设的基础。前端监控点设备的选择直接关系到整个系统的效果，直接影响后续用户的使用。监控点图像接入信息专网，总控中心进行24小时实时监控，由中心机房进行24小时实时监控和集中存储，全面掌控园区治安动态，并保证在突发事件发生时，各保安部门能够调用现场实时图像信息进行指挥和调度。3.1.1前端监控点设计 3.1.1.1监控点位分析 摄像机的选型、选址与安装除应符合GB 50348、GB 50395的相关要求，同时还应符合以下要求： 1)公共区域（含正门外、体育场馆、制高点）不应出现 监控盲区，在面积较大的公共区域宜安装具有转动和 变焦放大功能的摄像机或多台摄像机，通过监视屏应 能辨别监视范围内的人员活动情况； 2)财务室、重点实验室、试卷室、危险品储藏室等室内 重要部位安装的摄像机，应能清晰辨别显示区域内人 员的体貌特征和活动情况，其中安装在危险品储藏室
的摄像机还应符合相关规定要求。涉及机密场所的监控图像按相应保密等级管理； 3)食堂膳食厅、计算机教室等场所安装的摄像机，应能 清晰显示区域内人员的活动情况； 4)安装于主要通道（含前厅大堂、楼梯口）的摄像机， 其监控范围应覆盖主要通道的道口，监控图像应能清晰显示进出道口人员的体貌特征； 5)机动车出入口、停车场（库）出入口及其他与外界相 通的出入口应选用低照度带强光抑制功能的彩色固定摄像机和自动光圈镜头，应能清楚的辨别出入人员的面部特征及机动车牌号； 6)电梯厅安装的摄像机，其监控范围应能覆盖整个电梯 厅，不应有盲区，监控图像应能清晰显示电梯厅内人员的活动情况和体貌特征；当楼梯口与电梯厅处在同一区域且通过同一个进出口时，可通过电梯厅安装的摄像机实施统一监控；电梯轿厢内的摄像机，应安装在电梯厢门的左上方或右上方，其监控图像应叠加楼层显示，视频信号应该采取防干扰措施； 7)在满足监视目标现场范围的情况下，摄像机安装高度 要求：室内离地不宜低于2.5 m，室外离地不低于3.5 m；摄像机安装角度宜减小监控图像俯视程度；室外摄像机如采用立杆安装，立杆的强度和稳定度应满足摄
智慧园区：建设实施方案 1概述 1.1 背景 据分析，目前各类园区由于基础设施建设不完善，缺乏统一专业的园区现 代化管理规划，因此园区管理方式落后，主要体现在： 园区定位及发展方向不够明确，建设起点不高，没有形成特色。园区运营 商只提供基本的水电气、交通、建筑等基础设施建设，信息化、智能 化都由入驻企业自行完成。园区管理平台和入住企业平台不能交互互 动； 园区信息建设自成体系，信息化水平低，缺乏远程、集中控制方式，同时 业务系统封闭运行，软硬件各个系统相对独立，数据库也相对独立， 不能实现信息资源共享。 园区管理局限于园区安防、园区消费等几个方面，没有覆盖到园区节能管理、空间管理、建筑管理等领域。在管理方式上处于被动状态，无法针对 园区各类情况调整管理策略。 园区服务对象主要面向园区运营商，入驻的中小型企业缺乏企业信息资 源共享、发布、招商引资平台。 1.2智慧园区的解决方案特征： 平台技术结构智慧化： 运用云计算、物联网、自动化控制、现代通讯、音视频、软硬件集成等技术，整合园区安防、消防、通讯网络、一卡通、信息发布、管网设备能源监控、停车管理、自动化办公等 10 多个系统到一个统一的平台，实现各个系 统的信息交互、信息共享、参数关联、联动互动，独立共生。每个系统既可以独立运行、又保证数据和信息的互联互通；同时根据运营实际情况进行参数积累、习惯性分析报表等，达到本平台技术结构的智慧化； 平台自身管理智慧化： 本平台以云计算平台为基础，具备强大的服务器端功能，再加上重点开发的平台后台管理系统，具备智能分析和分配诸如网络资源、存储资源、优先级、权限模块化等，实现对平台内各个系统管理的智慧化；管理功能智慧化: 本平台除总控中心具备对所有系统功能进行管理权限外，其他如各个系统分控中心、领导管理终端、员工业务终端、客户登录终端、显示终端、报警前端等，会根据不同的权限分配不同的管理模块和汇总查询结果， 同时提供智能化分析报表和图表等，实现在平台上进行工作和园区管理 的智慧化；
Vol.28No.2 Feb.2012 赤峰学院学报（自然科学版）Journal of Chifeng University （Natural Science Edition ）网络的日新月异，对实现资源共享、加快信息处理、信息资源分配和提高工作效率都在不同层度起到了不可估量的作用.但是，自互联网问世以来，信息安全与资源共享一直处于相对矛盾的状态，随着网络资源共享的进一步推广和加强，网络安全问题也日益突出.一个园区网络经常不可避免地受到恶意软件、病毒、黑客入侵等的安全威胁和攻击，造成数据篡改丢失、 网络瘫痪、系统崩溃等一系列严重后果.因此，如何确保园区网络正常、高效和相对安全地运行是所有企业园区、高校校园网都面临的问题，保证网络安全问题势在必行. 目前主流绝大数网络系统均采用一种分层次的拓扑结构，因此分层次的网络安全防护对园区网络来说也显得十分必要，即一个完整的园区网络安全设计方案应该覆盖网络的各个层次，同时必须考虑到安全管理等人为因素.根据当前园区网络的应用现状和网络的结构，本文提出一个分接入层、汇聚层、核心层、系统应用层和安全管理多个层次的安全设计方案.1接入层安全设计 1.1 物理层安全 物理安全是指保护计算机网络设备、设施以及 其它媒体免遭地震、水灾、火灾等自然环境事故以及人为操作失误或错误导致的破坏过程.物理层安全是保证网络系统安全的前提，在实践过程中，根据Sage Research 的一项研究，可达80%的网络故 障都归结于物理层连接.针对网络物理层存在的各种安全隐患，改善校园网的物理环境，主要需要做如下几项工作：（1）温度控制，增加湿度控制；完善防雷和防静电措施等保证设备环境良好；（2）对物理层实时监控，监视所有物理层链接，确保当发生故障时，管理员迅速了解故障位置并恢复故障；（3）保障和完善主机房电源供应，确保备用电源切换正常；（4）与保安等相关保全部门合作，监控保障通信线缆安全.1.2 使用虚拟局域网实现网络隔离 虚拟局域网VLAN （Virtual local area network ）是一种将局域网设备从逻辑上划分成多个网段，从而实现虚拟工作组的数据交换技术.通过VLAN 技术，网管可以根据实际应用需求，把同一个物理实际局域网中的用户从逻辑上划分成多个不同的广播域，这划分出的每个广播域即VLAN.不同的VLAN 是不能相互通信的，若需要通信必需得经过三层路由转发，这样从某种程度说保证了安全性.同时广播和组播流量也被限定在自己VLAN 中，不会转发到其它VLAN 中. 园区网可以根据网络用途或者不同楼宇和地理位置合理VLAN 划分，调整相关网络拓扑，使学生宿舍区、 网络中心、服务器群区、办公区等区域更明确的划分，这更有利于安全策略的实现和网络管理.例如宿舍楼每一楼层可以单独划到一个VLAN.VLAN 间相互通信可在汇聚层通过路由实现.通过 园区网络系统安全设计方案 商伶俐 （安徽农业大学 信息与计算机学院，安徽 合肥230036） 摘要：互联网的普及和大型企业园区、校园网络建设的不断发展，对加快信息处理、资源共享、充分利用资源和提高工作效率都起了不可估量的作用.但随着病毒的泛滥、 网络入侵的多样化、以及黑客的增多，园区网络的安全已成为不容忽视的问题，如何在开放网络环境中保证网络系统的安全性已经成为当今十分迫切的问题.本文针对园区网络中可能存在的安全风险，提出了多层次的园区网络安全系统的设计方案. 关键词：园区网络；虚拟局域网；访问控制列表；虚拟专用网中图分类号：TP393 文献标识码：A 文章编号：1673-260X （2012）02-0135-03 第28卷第2期（上） 2012年2月135--
园区通信管网建设规划方案 一、规划背景介绍 园区占地31.14公顷，地势较为平坦，交通条件便利，景观条件优越。地理位置位于南充市城郊工业区，紧邻市区，市政资源 丰富，网络、电力、通信、水源、交通等资源配套相对齐全。 园区是一个综合性极高的工业园区，内部涵盖厂房、办公、科研、居住生活、辅助等多个系统功能区。园区大致分四个功能区，分别为生产区、研发区、办公区和生活区。 整个工业园区强调整体性，园区内所有管理属于企业行为，必须要从集中管控的角度出发，所以园区通信一定要做到互联互通，消息高度一致。园区对接入的资源进行统一分配和管理，此处的 资源包括能源、水源、信息等。 通信管道建设已经被国家提倡为战略投资，因为其在现代社会中发挥了举足轻重的作用，园区等同于一个小型社会，所以通信 管网的建设也是企业的一项重要投资，它将为企业带来多方面的 效益体现，比如信息化的管理手段，多样化的通信手段。 通信管网建设目前已经现对比较成熟，因为随着现代社会发展，信息发展在社会发展中已得到广泛、成熟的应用。根据园区 整体规划，打造一个合理的管网是相当重要的一项工程，从精确 化管理的角度出发，把握通信管道的建设及其规模是保持企业健 康和可持续发展的重要手段。 近几年国家大力发展信息化产业，积极推动各项信息化基础建
设进程，无论是个人还是企业团体和政府组织都在直接或间接的 受到其影响。通信管道建设是所有信息化通信的基础，要建成一 个互联互通，信息高度一致的网络体系需要依靠强大的通信管道 来构建。在企业中使用到的各种各样的信息化管理手段，都需要 集中管理和异地管理，现代管理理念中提倡随时随地，它的前提是要有一个完善的网络来进行互联互通，所以建设一套完整的通 信管网体系是企业值得投资的一项大工程。 二、园区通信管网介绍 本规划为园区通信管网建设方案，主要对园区内的信息化系统需要使用到的管道网络进行规划，为后续信息化系统建设上 线打好基础。通信的基础是网络的建设，通信管网建设是为网 络提供基础线路通道，现代通信管道分有线和无线两种，本方 案只涉及到有线。 在现代工程理念中，网络是许多单一个体形成的集合，通信管网即大量通信管道组成的集合，它体现了高度集中和灵活 的网络特性。 设计参考： 1、50374-2006通信管道工程施工及验收规范 2、5007-2003 通信管道与通道工程设计规范 园区内部通信管网的建设属于小型、功能较少的管道系统，设计的时候主要考虑园区与外部的连接入口以及内部园区的 畅通和可扩展性，因此园区内管网的建设主要以符合企业需求 为主进行设计。
园区网规划与设计方案
园区网规划与设计方案 一．概述 当今的社会是一个数字化、信息化、地球化的社会，网络时代已经到来，人们的生活、工作、购物、学习、办公等都已经离不开网络。 所谓园区即包括智能小区、校园网、医院、政府及工厂企业等几个智能建筑的综合建筑群，这几个网的区别在于一些应用软件的安装及不同的情况有不同的需要。例如智能小区有着重解决居民的通讯自动化，抄表自动化，小区的网络化加上公建配套设施中，物业管理的办公自动化以达到整个小区的智能化，而校园网主要解决建设一个以办公自动化、计算机辅助教学、现代计算机校园文化及办公自动化为核心，以现代网络技术为依托，技术先进、扩展性强、能覆盖全校主要楼宇的校园主干网络，将学校的各种PC机、工作站、终端设备和局域网连接起来，并与有关广域网相连，在网上宣传自己和获取Internet网上的教育资源。形成结构合理、内外沟通的校园计算机网络系统，在此基础上建立能满足教学、科研和管理工作需要的软硬件环境，开发各类信息库和应用系统，为学校各类人员提供充分的网络信息服务。政府上网实质上是在全国范围内构建一个电子政府, 利用信息和通讯技术, 有效地实现行政、服务及内部管理等功能，在政府、社会和公众之间有机服务系统的集合。对于现代的企业，已经开始实行无纸办公，公司之间的联系、企业
方便远程用户的拨号接入，又能满足特殊用户高效地连入广域网，使用灵活；具有很强的分布式数据处理能力。同时，在组建中，对网络产品还有以下要求：坚持开放性，采用国际标准和通用标准；采用先进而成熟的技术；易于技术更新及网络扩展，在将来网络技术升级时还能使用现有的网络技术和产品；实用，性价比高，以太网，快速以太网，千兆以太网和ATM网三者性能状况由低到高，但是价格也是由低到高的，在建设校园网时要充分考虑到学校的经济实力，选择“好用，够用，适用”的网络技术是关键。 三．校园网解决方案 硬件是为构造应用环境和运行软件服务的，所以校园网采用什么样的硬件方案要根据学校现代教育模式的需要和软件运行环境的要求而设计的，无法找到统一或者标准的解决方案。 由于在校园网络的建设中，各个学校的实际情况不同，因此网络建设规模亦不相同，根据具体学校性质、规模，按照小、中、大三种规模进行网络方案分析和设计，分别给出相应实际的解决方案： 3．1 小规模校园网络 3．1．1 应用规模 1个多媒体教室：约40个多媒体用户 1个电子阅览室：约24个多媒体用户
展讯通信（天津）有限公司 网络系统集成方案
2012.5.14
一、前言 1.1．集团综合信息系统建设目标-----------------------------------------------------3 1.2.用户具体需求----------------------------------------------------------------------------4 1.3．集团综合信息系统建设原则----------------------------------------------------4 1.3.1 先进性 (5) 1.3.2 标准性 (5) 1.3.3 兼容性 (5) 1.3.4 可升级和可扩展性 (5) 1.3.5 安全性 (6) 1.3.6 可靠性 (6) 1.3.7 易操作性 (7) 1.3.8 可管理性.. (7) 二．综合布线方案-----------------------------------------------------------------------------8 2.1需求分析 (8) 2.2 综合布线系统的结构 (9) 2.3系统总体设计 (10) 2.4系统结构设计描述 (11) 2.5在施工中注意事项 (12) 三．网络设计方案---------------------------------------------------------------------------13 3.1 网络设计需求 (13) 3.2总体方案设计策略 (14) 3.3展讯通信集团园区结构示意图 (15)
综合课程设计报告题目：中小型园区网络的设计与实现 班级： 姓名： 学号： 指导教师： 完成日期：
项目分工： Xxx：①、网络总体方案设计 ②、网络设备的配置与管理 Yyy：①、公司网络规划需求分析 ②、网络拓扑与布线方案设计
目录 第1章设计内容 (4) 第2章设计目标 (4) 2.1项目建设目标 (4) 2.2项目建设原则 (4) 2.3基本建设描述 (4) 第3章需求分析 (5) 3.1企业背景 (5) 3.2网络需求分析 (5) 3.3综合布线需求分析 (6) 3.4网络中心组建需求分析 (7) 第4章设计思想 (8) 4.1划分子网 (8) 4.2划分vlan (8) 4.3连接广域网 (9) 4.4网络安全控制及管理 (10) 第5章具体实现 (10) 5.1子网及IP地址分配，vlan划分 (10) 5.2设备配置及综合布线 (11) 第6章附录 (24) 参考文献 (24)
第1章设计内容 利用所学的计算机网络、综合布线、系统集成、网络互联等知识，为一个小型园区规划并设计一个企业网络。该企业在青岛总部拥有办公大厦一座，请为该大厦设计一套简洁、易维护、易升级的布线方案。并将青岛总部、上海子公司和深圳生产基地三处网络连成一个整体，以达到共享信息资源，节约成本，提高生产效率。 主要包括两个部分： 1、该企业公司网络规划； 2、大厦布线方案设计。 学生应当具备自学能力，具备运用所学知识解决实际问题的能力，具备规划、设计园区网络以及troubleshooting的能力。 第2章设计目标 2.1 项目建设目标 建设分层的交换式以太网络，对建成企业网络进行优化，使其得到充分的利用。 2.2 项目建设原则 （1）、先进性：先进的设计思想、网络结构，标准化和技术成熟的软硬件产品。 （2）、实用性：应充分考虑利用资源，能使用户最方便地实现各种功能。 （3）、开放性：系统设计应采用开放技术、开放结构、开放系统组件和开放用户接口，以利于网络的维护、扩展升级及外界信息的沟通。 （4）、灵活性：采用积木式模块组合和结构化设计，使系统配置灵活，满足企业逐步到位的建网原则，使网络具有强大的可增长性和强壮性。 （5）、发展性：网络规划设计既要满足用户发展在配置上的预留，又能满足因技术发展需要而实现低成本扩展和升级的需求。 （6）、可靠性：具有容错功能，管理、维护方便。方案的设计、选型、安装、调试等各环节进行统一规划和分析，确保系统运行可靠。 2.3 基本建设描述 首先了解企业的具体需求，根据企业办公室PC机的多少来决定网络信息点数目，主干光纤的铺设也要考虑企业办公大楼和工厂车间的具体位置，要求在合理的位置放置硬件设备，并通过网络铺设将企业中的每一个信息点连接到局域网，然后
展讯通信（天津）有限公 司 网络系统集成方案 2012.5.14
一、前言 1.1．集团综合信息系统建设目标-----------------------------------------------------3 1.2.用户具体需求----------------------------------------------------------------------------4 1.3．集团综合信息系统建设原则----------------------------------------------------4 1.3.1 先进性 (5) 1.3.2 标准性 (5) 1.3.3 兼容性 (5) 1.3.4 可升级和可扩展性 (5) 1.3.5 安全性 (6) 1.3.6 可靠性 (6) 1.3.7 易操作性 (7) 1.3.8 可管理性.. (7) 二．综合布线方案-----------------------------------------------------------------------------8 2.1需求分析 (8) 2.2 综合布线系统的结构 (9) 2.3系统总体设计 (10) 2.4系统结构设计描述 (11) 2.5在施工中注意事项 (12) 三．网络设计方案---------------------------------------------------------------------------13 3.1 网络设计需求 (13) 3.2总体方案设计策略 (14) 3.3展讯通信集团园区结构示意图 (15) 3.4网络设备选型 (15) 3.4.1选型原则 (15) 3.4.2核心层交换机 (17) 3.4.3汇聚层交换机 (18) 3.4.4接入层交换机 (19) 3.5主干网络技术选型 (20) 3.6路由交换技术部分设计 (25) 3.7网络安全设计 (35) 四．网络系统设计 (37) 4.1 系统设计总体需求 (37) 4.2 系统设计原则 (38) 4.3 系统设计方案 (39) 4.3.1系统构架设计 (39) 4.3.2 系统管理设计 (41) 4.3.2 系统安全设计 (42) 五Windows服务器解决方案--------------------------------------------------------------45 5.1WEB服务器 (45) 5.2 FTP服务器角色：配置文件服务器 (60) 5.3 Exchange Server 2003 产品概述 (71) 六．工程实施与项目测试--------------------------------------------------------------------87 七．项目费用-----------------------------------------------------------------------------------86 八．技术支持服务-----------------------------------------------------------------------------88
. . 智慧园区服务管理系统介绍 北京麦斯普工程技术有限公司 2013-9-1
目录 1 产品概述 (3) 1.1 产品背景 (3) 1.2 智慧园区的解决案特征： (4) 1.2 效益分析 (5) 2 产品设计 (6) 2.1 系统架构 (6) 2.2 智慧园区管理系统功能介绍 (7) 2.2.1 智慧客服服务管理系统 (9) 2.2.2 智慧企业孵化器管理系统 (10) 2.2.3智慧一卡通管理系统 (10) 2.2.4智慧信息发布管理系统 (11) 2.2.5智慧音视频管理系统 (11) 2.2.6智慧安全管理系统 (11) 2.2.7智慧消防管理系统 (12) 2.2.8智慧办公管理系统 (13) 2.2.9智慧节能管理系统 (13) 2.2.10智慧园区基本信息管理系统 (14) 2.2.11智慧园区云计算管理系统 (14) 2.2.12智慧园区基础通讯管理系统 (14) 2.2.13智慧外联信息管理系统 (15) 3 智慧园区结构拓扑图 (15)
4实施案 (16) 1 产品概述 1.1 产品背景 据分析，目前各类园区由于基础设施建设不完善，缺乏统一专业的园区现代化管理规划，因此园区管理式落后，主要体现在： ●园区定位及发展向不够明确，建设起点不高，没有形成特色。园区运营商只提供基本 的水电气、交通、建筑等基础设施建设，信息化、智能化都由入驻企业自行完成。园区管理平台和入住企业平台不能交互互动； ●园区信息建设自成体系，信息化水平低，缺乏远程、集中控制式，同时业务系统封闭 运行，软硬件各个系统相对独立，数据库也相对独立，不能实现信息资源共享。 ●园区管理局限于园区安防、园区消费等几个面，没有覆盖到园区节能管理、空间管理、
园区网络设计方案研究总结
网络设计与组网综合大作业 目录 网络设计与组网综合大作业........................................................................................................... 目录............................................................................................................................................... 第一章绪论.. (1) 1.1 概况 (1) 1.2 主要内容 (1) 第二章园区网概述 (3) 2.1 园区网含义 (3) 2.2 园区网特点 (3) 2.3 园区网发展趋势 (3) 第三章园区网设计 (4) 3.1 需求分析 (4) 3.2 网络设计原则 (4) 3.3 网络模型设计 (5) 3.4 园区网络拓扑图 (7) 3.5 IP地址规划 (7) 3.6VLAN规划 (8) 3.7 路由协议选择 (9) 3.8配置规范 (10) 第四章网络安全设计 (12) 4.1 VLAN技术 (12) 4.2 VPN技术 (13) 4.3 防火墙技术 (13) 第五章网络模拟实现 (14) 5.1 模拟器介绍 (14) 5.2 模拟环境拓扑图 (14)
5.3 需求实现 (15) 5.4 配置步骤 (16) 第六章总结................................................................................................. 错误！未定义书签。 第一章绪论 1.1 概况 随着计算机网络的迅速发展，曾经在园区网中被大量使用的10M/100M以太网技术、ATM技术已经渐渐不能适应现在的业务需求，作为园区主干网， 10M/100M以太网作为主干网络核心技术带宽不足的弊病渐渐凸显，已经严重影 响着园区网络的运行效率，目前仍有许多大型园区网络在使用ATM技术，这样 的网络面临两个问题：VLAN间路由的性能不能满足网络需求，并且ATM技术 正在逐步被淘汰。现在，千兆以至10G级别以太网技术正逐渐成为园区网络主 干的主流技术。因此，许多大型园区网络面临技术改造或者重新设计。 1.2 主要内容 本文主要做了以下两个方面的工作：
智慧园区：建设实施方案 1 概述 1.1 背景 据分析，目前各类园区由于基础设施建设不完善，缺乏统一专业的园区现代化管理规划，因此园区管理方式落后，主要体现在： 园区定位及发展方向不够明确，建设起点不高，没有形成特色。园区运营商只提供基本的水电气、交通、建筑等基础设施建设，信息化、智能化都由入驻企业自行完成。园区管理平台和入住企业平台不能交互互动； 园区信息建设自成体系，信息化水平低，缺乏远程、集中控制方式，同时业务系统封闭运行，软硬件各个系统相对独立，数据库也相对独立，不能实现信息资源共享。 园区管理局限于园区安防、园区消费等几个方面，没有覆盖到园区节能管理、空间管理、建筑管理等领域。在管理方式上处于被动状态，无法针对园区各类情况调整管理策略。 园区服务对象主要面向园区运营商，入驻的中小型企业缺乏企业信息资源共享、发布、招商引资平台。 1.2 智慧园区的解决方案特征： 平台技术结构智慧化： 运用云计算、物联网、自动化控制、现代通讯、音视频、软硬件集成等技术，整合园区安防、消防、通讯网络、一卡通、信息发布、管网设备
能源监控、停车管理、自动化办公等10多个系统到一个统一的平台，实现各个系统的信息交互、信息共享、参数关联、联动互动，独立共生。每个系统既可以独立运行、又保证数据和信息的互联互通；同时根据运营实际情况进行参数积累、习惯性分析报表等，达到本平台技术结构的智慧化； 平台自身管理智慧化： 本平台以云计算平台为基础，具备强大的服务器端功能，再加上重点开发的平台后台管理系统，具备智能分析和分配诸如网络资源、存储资源、优先级、权限模块化等，实现对平台各个系统管理的智慧化； 管理功能智慧化: 本平台除总控中心具备对所有系统功能进行管理权限外，其他如各个系统分控中心、领导管理终端、员工业务终端、客户登录终端、显示终端、报警前端等，会根据不同的权限分配不同的管理模块和汇总查询结果，同时提供智能化分析报表和图表等，实现在平台上进行工作和园区管理的智慧化； 服务功能智慧化： 本平台核心是为园区客户提供及时、多样、个性化的办公、租售、缴费、投诉、维修、安保、消防、预定等服务，方便客户找到园区及周边的银行、医院、超市、洗车、修车、保险等服务信息；还能提供为企业办照注册、缴税、政策咨询等服务；为客户服务流程可追踪、可回溯、可记忆，保证客户再次使用该服务时，达到更个性化和便利的智慧化服务。
建设方案 （一）园区基础信息化建设 1、宽带园区建设 对园区的高标准网络进行统筹规划，一次性的实现百分百光纤到户，达到园区宽带接入速率1000Mbps级别的业务需求。 积极开展存量信息管网资源置换和收购，充分发挥公共信息管网效能。积极推动信息网络资源的整合，尽快使公共信息管网成片成网，形成规模。加强规范管理，避免信息管网重复建设。结合现有通信网络扩容以及3G建设的需要，加快园区新建信息管网建设，积极推进架空信息线缆入地敷设工作。建设信息管网枢纽中心（智能化管理中心），将园区电信、移动、联通通信枢纽楼引入该中心，通过集约化建设管理，逐步形成覆盖园区的公共信息管网系统。 在宽带改造的同时，实现整个网络数据交换设备的IPv6协议支持，以双栈方式为主，保证IPv6和IPv4在网络上动态有序共存，业务上保证IPv6用户的业务体验和IPv4相同，保证IPv6用户可以访问IPv4网络资源，保证IPv4用户在迁移到IPv6以后，不会造成对原有业务的使用损失，确保网络平滑升级。 通过大量无源光网络的部署，采用单位能耗更低的传输设备，大幅降低整个通信网络的能耗，实现节能减排。同时，通过新一代光网提供更加丰富便捷的绿色信息应用产品。 2、无线园区建设
无线园区建设的规划策略主要以市场需求导向为原则，以先覆盖后容量的建设步骤，精确选点积极推进园区建设。 打造“3G+WLAN”为一体的“无线园区”网络，优化升级3G 网络质量，快速实现园区热点区域的高速无线网络覆盖，形成立体的网络覆盖，系统推进各制式3G网络向4G网络的发展演进，鼓励企业参与TD-LTE研发产业化和推广，建设宽带无线城区。通过3G 网络作为广域覆盖和容量负担的基础网络，对室外片区和室内区域整体覆盖，通过WLAN实现热点覆盖和容量分担，对片区/区域中的热点进行覆盖。无线终端在3G和WLAN重叠区域，优选WLAN实现高速宽带接入；在WLAN信号覆盖不到的地方，选择3G实现中高速接入，无线终端在WLAN和3G两种网络中无缝切换。继续提高无线城区网络的广度和容量，实现园区热点区域的高速无线网络覆盖。优化提升3G网络质量，加强重点区域的3G网络深度覆盖；重点完善园区WLAN全覆盖，热点区域无线宽带接入带宽达到每秒20兆比特以上。 强化产业园区无线信息化综合服务平台建设，加快重点企业的无线信息化建设，积极支持骨干企业无线信息化示范试点，加强娱乐资源整合力度，融合广播电视、影视、动漫、音乐、体育、游戏等内容，创新打造园区休闲文化圈，开发个性化无线宽带平台，以个人网络社交为中心，增强社交平台功能，丰富文化社交生活。 强化网络应急容灾能力建设，依托无线城区公共网，做好应急预案制定、应急资源储备、应急抢险队伍建设、应急容灾技术创新
大型办公园区弱电智能化设计方案 摘要：弱电智能化系统作为整个园区正常运转的基本控制系统，它在提供舒适 环境条件的同时，能最大限度地节约能源、降低消耗、减少管理人力、提高管理 水平，使园区内的各种设备在优化状态下自动运行、无人值守，以取得最佳的舒 适性和经济性。 关键词：智能化、安全防范系统。 一. 规划原则 1. 具有前瞻性：突出管道超前、线路光纤化、设备智能化、功能模块化、管 理集中化、园区一卡通。 2. 兼顾统一布局管理和各自独立。 3. 按办公规模建立云存储IDC机房，可以先规划，逐步实施。 二. 系统模块 1. 管道+弱电井+桥架 弱电地埋管道的建设要按照有关规定从严施工、验收，否则交付使用后因地 表泥土层的自然沉降、后期车辆压力导致管道变形，不但维护麻烦，还可能破环 已建缆线。 2. 综合布线（光纤干线+超5类网线） 包括语音通信系统、网络数据、有线电视系统。弱电中心机房设于地下一层。各栋单体楼在地下层分别设置电信间。各栋建筑的各层电话、网络设备机箱（柜）设于每层电井内。 3网络数据中心机房机房 网络数据中心机房机房是对入驻企业、商户或网站服务器群托管的场所；是 各种模式电子商务赖以安全运作的基础设施，也是支持企业及其商业联盟其分销商、供应商、客户等实施价值链管理的平台。 数据中心机房建设是一个系统工程，它由主机房(包括网络交换机、服务器群、存储器、数据输入/输出配线、通信区和网络监控终端等)、基本工作间(包括办公室、缓冲间、走廊、更衣室等)、第一类辅助房间(包括维修室、仪器室、备件间、存储介质存放间、资料室)、第二类辅助房间(包括低压配电、UPS电源室、蓄电 池室、精密空调系统用房、气体灭火器材间等)、第三类辅助房间(包括储藏室、 一般休息室、洗手间等)组成的。 4．公共区域WIFI-覆盖 各建筑内公共区域（首层大厅、地下车库，各层电梯厅等）及室外区域采用WIFI覆盖。 5. 楼宇综合弱电智能化系统 本系统集成了弱电整体解决方案，提高了管理效率、降低了使用能耗，并对 异常的警报管理与通报更为确实，子系统模块可由业主自行选择、后期逐步添加。 5.1背景音乐与紧急广播 本项目广播系统采用数字网络广播系统。系统具备分区域、分层播放功能， 并在消防控制室配置插播传声器。在发生火灾及其它紧急事件时，可由火灾自动 报警系统强制切换至火灾报警广播或紧急广播。 5.2空调机组、新风机组、风机盘管控制 空调机组及风机的工作状态显示、报警。 5.3送排风机系统控制