01
主体
1.1计算机网络系统
系统概述
根据项目的具体需求，我们设计了一个实用的网络。采用两层星型结构，即接入核心。总体设计基于高性能、高可靠性、高安全性、良好的可扩展性和可管理性的统一网络管理系统，兼顾先进成熟的技术，采用模块化设计方法。以便于网络的故障排除和网络的未来扩展。
1.1.2需求分析
本工程包括商业、办公等区域，以及设备中心地下室的弱电机房。在网络建设项目中，应遵循以下设计原则:
1)合理性和完整性原则
系统建设的功能必须完全满足网络安全检测与分析、网络安全监控和电子数据认证的要求，这是系统建设的首要原则。深入调研，做好网络与信息系统安全检测、监控和认证需求分析，这是系统成败的关键；充分考虑现有资源的合理利用，避免不必要的浪费；系统建设尽可能模拟国内外最常用的几种网络应用模式。制度建设要有前瞻性。网络建成后的3-5年内，网络结构和主要设备不会因业务量的增加而进行大幅度调整。同时要考虑实际应用水平，避免技术环境过于先进造成投资浪费。
2)标准化原则
为了保证用户网络系统的互操作性、可用性、可靠性、可扩展性和可管理性，应该建立一个遵循国际标准的开放式网络系统。施工方案应科学、正确、严谨、符合实际；采用的先进技术应是成熟的，并在实践中证明是成功的；所选软硬件平台应采用互联网和局域网上最常用的软硬件厂商的产品。
3)先进性原则
系统建设要充分考虑网络通信技术和互联网技术的发展，循序渐进，初期重点放在基础网络环境和基础系统上:系统可以根据实际工作中的业务需求灵活构建所需的网络和系统环境；该系统采用先进的网络技术和网络安全检测技术。
4)可管理性原则
随着网络规模的扩大和系统复杂性的增加，网络的管理、监控和维护，以及网络故障的诊断和排除变得越来越复杂。为了使网络系统易于管理和维护，本方案将提供一个先进完善的网络管理系统。这样，方便了网络管理员的工作，降低了劳动强度，提高了网络系统的管理水平。
5)灵活性和可扩展性原则
为了适应互联网和互联网技术的发展，系统必须具有开放性和可扩展性。除了单个设备本身的扩展能力，在网络系统的设计过程中，还需要考虑未来几年整个网络系统的扩展能力和扩展方式。这样既能照顾到当前的应用需求，又能满足未来整个计算机系统的发展需求。应用软件设计应采用结构化和模块化的设计方法，使系统的逻辑结构清晰易读。在功能的划分和设计上，各模块尽量相对独立，减少相关性，便于扩展、维护和修改。网络应具备异构设备的异构网络互连能力，以保护现有资源并与其他信息系统交换信息。
6)绿色节能原则
随着数据中心的不断增长，数据中心的电力成本也在不断增加。目前，通信/IT设备的节能是降低能耗的基础，采用底层能耗的设备是节能减排最重要的途径。
系统组成
1.1.3.1总体建筑设计
整体网络解决方案的总体设计以高性能、高可靠性、高安全性、有线无线一体化、统一网管系统为原则，兼顾先进成熟的技术，采用模块化设计方法。
整个网络设计方案采用分层、模块化的设计思想，网络设备按照接入层、核心层、出口层进行设计和部署。整个网络的重要特征是在交换机之间使用光链路来确保链路级的可靠性。
1.1.3.2网络计划
OLT选择大容量光接入设备，ONU根据实际应用场景选择终端，分光器可采用1: 2至1:64分光。
网络图如下:
作为光接入设备的应用，EPON/GPON的OLT设备接入BRAS、LSW或路由器等宽带IP城域网设备，将终端发送的不同类型的业务解调成以太网业务，发送到不同的网络，为用户提供高速互联网接入、IPTV和VOIP业务。
业务流程如下图所示:
对于PC用户，通过PPPoE获取IP地址，对于VoIP和STB用户，通过DHCP获取IP地址。ONT根据不同的业务类型使用不同的映射规则，将业务映射到不同的Gemports进行上传，到达OLT后再根据不同的业务对流量进行分类，在Remark和VLAN之间切换消息，通过上行接入上级网络。
EPON/GPON终端是连接商店和办公室的个人电脑、机顶盒和电话。
1.1.3.3光谱方法的比较和建议
当光分路器逐级级联时，需要占用前一级光分路器的下行端口进行级联，增加分光比和连接器数量，从而降低ODN的覆盖范围。同时，随着级联级数的增加，ODN网络的复杂性、网络建设的难度和故障点也随之增加。因此，建议尽量采用两级，但采用分步分光时，原则上不应超过三级。
1.1.3.4无线WIFI网络解决方案
进入商业区，可以自己加入无线网络信号。通过向客户发送验证码，商家、游客、业主和租户可以连接到建筑物内的无线网络。物业管理公司或商场经营者可根据商场及办公室的整体情况，向潜在用户发送招商、招租、营销信息。
每个区域的无线网络都连接到机房，无线接入控制器放置在机房内。控制器提供一个10/100M/1000M高速自适应以太网端口，可以连接骨干网和所辖区域。POE交换机放在每个小区的配电柜里，用六种网线直接连接到每个楼层的AP处。通过通用802.11g标准大功率AP对所有楼层的无线覆盖，用户可以无线上网。
接入点分别放置在建筑物的公共区域，用于无线网络覆盖。AP吊顶安装，从每个布线柜引出超五类电缆，通过弱电桥架连接传输，并在布线柜内配置相对数量的POE交换机。
这个项目有78个AP点。
每层AP点由弱电竖井内的24个POE开关接入并供电。连接交换机ONU设备。AP点很少每2-3层汇聚一次。
交流控制器设置在地下一层弱电机房，实现对前端无线AP的统一管理。
1.1.3.5接入层网络设计
一层交换机部署在走廊的网络机柜中，可以接入网络用户，提供二层交换机功能，也支持三层接入功能。它提供网络的一级接入功能，一般完成简单的二层交换，安全和Qos就在这里。
