智能化小区解决方案教程.pptVIP

为了保证智能社区网络的安全，方案中在GARIT接入路由器BR －2501 后设置 硬件防火墙，该防火墙可及时追踪Internet 的黑客攻击行为和方法，实现了抗攻击和反攻击的安全策略，为用户提供安全可靠的服务。在网络中亦可实现实时邮件病毒检测、实时检测是否有入侵行为、进行快速的流量过滤、访问控制和加密，防止外部非法用户的侵入以及内部用户的对外部网络的不安全访问等。 主要特点： 可以在社区内建设自己的Intranet ，为社区住户提供综合信息服务。 技术标准成熟，设备稳定可靠，安全性高。 接入速度快，扩展性好，性能价格比高。 管理简便，易于使用与推广。 可以方便与其他客户网络互联。 系统可以应用多种先进技术（Port Trunking，VLAN，QoS 等），可实施丰富的应用系统功能。 需要综合布线系统的支持，在旧建筑改造中施工困难。 2.高带宽：为了支持数据、话音、视像多媒体的传输能力，在技术上要到达当前的国际先进水平。要采用最先进的网络技术，以适应大量数据和多媒体信息的传输，既要满足目前的业务需求，又要充分考虑未来的发展。为此应选用高带宽的先进技术。 3.易扩展：系统要有可扩展性和可升级性，随着业务的增长和应用水平的提高，网络中的数据和信息流将按指数增长，需要网络有很好的可扩展性，并能随着技术的发展不断升级。易扩展不仅仅指设备端口的扩展，还指网络结构的易扩展性：即只有在网络结构设计合理的情况下，新的网络节点才能方便地加入已有网络；网络协议的易扩展：无论是选择第三层网络路由协议，还是规划第二层虚拟网的划分，都应注意其扩展能力。 4.QoS 保证：随着网络中多媒体的应用越来越多，这类应用对服务质量的要求较高，本网络系统应能保证QoS ，以支持这类应用。 5.安全性：网络系统应具有良好的安全性，由于智能社区网络连接园区内部所有用户，安全管理十分重要。应支持VLAN的划分，并能在VLAN 之间进行第三层交换时进行有效的安全控制，以保证系统的安全性。 6.易管理：因为社区内上网用户很多，如何管理好他们的通信，做到既保证一定的用户通信质量，又合理的利用网络资源，是建好一个网络所面临的首要问题。 7.IP 组播：由于智能社区网络中会包含许多多媒体应用通信，会存在许多的广播信息，占用大量的带宽资源。所以在本项目中，网络系统应能支持IP 组播，可以减少网络中不必要的广播，节省主干的带宽。 5.2 主干网网络技术概述 在智能建筑网络的建设中，主干网选择何种网络技术对网络建设的成功与否起着决定性的作用。选择适合智能建筑网络需求特点的主流网络技术，不但能保证网络的高性能，还能保证网络的先进性和扩展性，能够在未来向更新技术平滑过渡，保护用户的投资。 在本章中，我们将对当今几种主要的网络技术作简单的介绍和分析，目前在局域网络上应用最广泛的技术有以太网、快速以太网、FDDI 、千兆以太网、TokenRing 以及ATM （异步传输模式）等。在这些技术中，千兆以太网以其在局域网领域中支持高带宽、多传输介质、多种服务、保证QoS 等特点正逐渐占据主流位置。 5.2.1 以太网（Ethernet） 以太网是应用最为广泛的网络技术，它基于CSMA/CD （冲突检测媒体访问/载波侦听）机制，采用共享介质的方式实现计算机之间的通讯，带宽为10Mbps 。 CSMA/CD 技术采用总线控制技术及退避算法。当一个站点要发送时，首先需监听总线以决定介质上是否存在其它站的发送信号。如果介质是空闲的，则可以发送，如果介质是繁忙的，则隔一次间隔后重发，即采用某种退避算法。 早期的以太网由于它介质共享的特性，当网络中站点增加时，网络的性能会迅速下降，另外缺乏对多种服务和QoS 的支持。随着网络技术的发展，现在的以太网技术已经从共享技术发展到交换技术，交换以太网的出现使传统的共享式以太网技术得到极大改进。共享式局域网上的所有节点（如主机、工作站）共同分享同一带宽，当网上两个任意节点交换数据时，其他节点只能等待。 交换以太网则利用网络交换机在不同网段之间建立多个独享连接(就象电话交换机可同时为众多的用户建立对话通道一样)，采用按目的地址的定向传输，为每个单独的网段提供专用的频带（即带宽独享），增大了网络的传输吞吐量，提高了传输速率，其主干网上无碰撞问题。虚拟网技术与交换技术相结合，有效地解决了广播问题，使网络设计更加灵活，网络的管理和维护更加方便。交换式以太网克服了共享式以太网的缺点，并借助于IP 技术的新发展，如IP Multicast 、IP QoS 等技术的推出使得交换以太网可以支持多媒体技术等多种业务