康师傅控股顶雅房地产格林园项目信息网络建设成功案例-网件社区.pdfVIP

康师傅控股顶雅房地产格林园项目 信息网络建设成功案例 引言 该项目是典型的社区型网络建设，其中包含有各种户型的网络信号覆盖，有线网络与 无线网络有机地结合，并且内网和外网用户均在同一个网络中。 用户概况 天津格林园小区位于天津经济技术开发区第一大街34 号， 开发区生活区的中心地带，北临京津唐高速公路，东临天津新港。 社区毗邻华纳高尔夫球场，与泰达会馆、国际学校、金帆大厦、 泰达俱乐部、泰达医院等咫尺相邻。 该社区包括1 栋公寓楼和41 栋3 层别墅，园内绿化面积高 达 58%。内设商务中心、水上健身房、篮球场、网球场、美容美发、阅览室、超市、中西 餐厅等配套设施完善。 天津格林园为提升硬件设施水平，准备对现有39 座别墅楼及主楼、小主楼等信息网络 进行改造。 用户需求： 1. 天津格林园对网络的需求分内网和外网两部分：  对于集团内住户 ∶在格林园居住的集团内部人员、顶雅的办公人员对集团内部 网络使用的需求，如R3、邮件、OA、上网等。  对于非集团住户 ∶在格林园居住的非集团内客户访问 Internet ，而且不能访 问集团内部网路的需求。 2. 从有线和无线覆盖两个方面来看，有如下信息：  有线部分 ∶ 小主楼部分根据工作需求设置网点。 A 型别墅楼按分户3 个网点（两间卧室、客厅各一点），每座共计18 个网点。 B 型别墅楼按分户4 个网点（三间卧室、客厅各一点），每座共计24 个网点。 1 主楼部分已完成网点设置，按现有数量联网。  无线部分 ∶ 1 号别墅楼，主楼、小主楼一层，妈妈教室，主楼后草地需架设无线网络。无线部 分均按外网接入。 方案设计： 说明：为了保护用户网络安全，略去了部分信息。 根据格林园的实际需求，综合考量后，建议采用单网方式通过在交换机设置 VLAN 及 ACL 并且配合硬件防火墙实现集团内、外双网分开，分别满足集团内外用户的安全性及其 它不同需求。 整体网络结构分三层，用户首先通过网线连接到楼内的交换机，各楼交换机连接到所 在区域的汇聚层交换机，各汇聚交换最终连接核心交换机。 1. 内网通过光纤与集团总部连接；外网通过租用运营商线路连接Internet。 2. 中心机房设置核心交换机，通过划分逻辑内外网VLAN ，分别用于集团内外网使用， 并设置严格的ACL 以分开内外网，在总部入口处配合硬件防火墙加强安全。 3. 核心与汇聚层交换机采用802.1q 协议连接，核心交换机光纤模块与汇聚层交换机 的光纤模块连接。 4. 各楼内交换机同样划分逻辑内外网VLAN 分别与汇聚层交换机的VLAN 连接，光 纤两端均采用光纤转发器。 5. 根据房间住户的需求由顶雅信息管理中西资讯人员将房间网络接口划分到内网或 外网的VLAN 。 6. 1 号别墅楼，主楼、小主楼一层，妈妈教室，主楼后草地架设无线网络。 7. 原则上无线连接直接上外网；内网网点均采用有线方式，如需通过无线连接访问内 网，可通过VPN 方式。 组网图： 2 INTERNET 总部 千兆光纤 两端光电转换器中 Cisco2811 间光纤