网络规划方案
项目背景
富豪家园小区一期土建工程已经完工，现需要进行智能化建设，实现物业管理、周界报警和环境监控等。富豪家园小区一期工程有十一栋建筑物。其中有十栋多层建筑，每栋多层住宅有六层，一楼是车库，每栋实际住户数为30户；还有物业管理中心及小区会所用建筑一座，计算机主机房设在物业管理中心的二层。
本公司负责宽带信息网的建设。目前宽带小区的结构化布线工程基本完成，网络的基本架构分布情况如下：电信公司新布放了一条网络光纤至计算机主机房，楼栋之间布放光纤各楼栋机柜位置。楼道内的交换机之间采用双绞线互连，在每个房间的入口适当位置统一设置一个信息接入箱，待各业主室内自行装修后，完成室内接入。
大部分业主都想拥有一个高速的网络，能都满足宽带上网、视讯点播等互联需求。随着人们日常生活对计算机的依赖越来越强，计算机病毒泛滥影响用户的使用和信息安全；内部用户的攻击行为，会给园区网造成不良的影响，局域网相互影响应尽可能得小。整个小区包含各种户型，但信息点分布均按照每套房间一个网络信息点考虑，并防止用户自行更改IP或私自接入小区网络。
需求分析
项目的分析以对用户的需求分析为主，通过对实际情况的了解和客户提出的需求进行分析。
1．用户通过小区网络以认证方式访问Internet。
2．互联网接入采用100M/1000M光钎接入。
3．提供该小区公网ip地址，根据用户数分配相关地址池。
4．要实现一定的安全性，通过VLAN隔离，禁止小区内部通过局域网互访。
5．各楼道设备通过光钎与汇聚机房互联。
6．用户通过DHCP方式自动获取ip等信息，以便访问Internet。
7．采用主流的TCP/IP协议对宽带网网络进行规划。
8．小区汇聚机房通过集群功能对楼道交换机进行管理。
9．小区汇聚机房启动STP和环路抑制。
10．满足当前主流网络设计的原则。
宽带远程接入服务器
对BRAS设备的选择上应考虑如下因素：
1.具备高可靠性
2.具备强大的扩充性
3.安全性保证
4.能提供多种特色的宽带服务及IP增值业务的能力
5.支持多种接入方式及认证方式
6.网络管理和业务开通能力
7.升级能力
电信宽带小区PT图
图1-1
表1-1
网络设备表
表1-2
配置过程一、安装海蜘蛛安全路由
二、安装海蜘蛛计费控制台
三、设置海蜘蛛安全路由
（1）、登录海蜘蛛安全路由
（2）、配置PPPOE拨号服务
（3）、测试是否能ping同海蜘蛛安全路由
（4）、查看局域网（LAN）广域网（WAN）的配置
四、配置海蜘蛛计费系统
（1）、用超级管理员登录海蜘蛛计费系统
添加操作员管理组
添加操作员
添加完成
（2）、用操作员账号登录海蜘蛛计费系统
（3）、配置认证计费服务
配置认证完成
（4）、设置带宽计费模板
计费模板完成
（5）、设置套餐
（8）、在海蜘蛛安全路由查看PPP连接信息
（9）、查看是否能上网
