正文
1.1 计算机网络系统
1.1.1 系统概述
本项目面向实际应用需求，构建一套高效实用的网络体系，采用二层星型拓扑并向核心层汇聚。总体设计聚焦高性能、高可靠、强安全、良好扩展性与可管理性，配套统一网管系统，采用模块化开发，以便快速定位故障并实现后续扩展，确保网络运维与升级具备良好灵活性。
1.1.2 需求分析
项目覆盖商业与办公区域，核心设备放置在地下一层的弱电机房。设计遵循以下原则：
- 合理性与整体性：充分满足网络安全检测、监控、电子数据鉴定等需求，深入分析安全检测与认证的要点，优化现有软硬件与人员资源的利用，避免浪费；尽量模拟常见的国内外应用场景，具备3–5年的前瞻性，确保业务增长时对网络结构与核心设备的调整不过于频繁，也避免技术过于超前导致投资失衡。
- 标准化：确保系统具备互操作性、可用性、可靠性、可扩展性与易管理性，遵循国际标准，方案科学务实；选用成熟、经验证的技术，以及在现阶段广泛应用的主流软硬件厂商产品。
- 先进性：结合网络与互联网技术的发展趋势，循序渐进推进建设，初期聚焦基础环境与核心功能，确保结构灵活、能够按业务需求扩展，同时应用先进的网络与安全检测技术。
- 可管理性：随着规模扩大与系统复杂度提升，提供完善的网络管理与运维能力，简化运维流程，提高整体管理水平。
- 灵活与可扩展性：系统应具开放性，具备后续扩容能力yy易游。除了单台设备的扩展，还要考虑整个网络在未来数年的扩充路径与方案。软件设计采用结构化与模块化方法，使各模块相对独立、易于维护与升级，并实现异构设备与网络之间的互联互通，保护现有资源并实现与其他信息系统的数据互通。
- 绿色节能：在数据中心规模扩大背景下，优先采用低功耗设备，降低能耗与运营成本，推动节能减排。
1.1.3 系统构成
1.1.3.1 整体架构设计
以高性能、高可靠性与高安全性为核心，实现有线与无线的一体化、统一网管，以及模块化的设计方法。网络采用分层思路，覆盖接入层、核心层与出口层，关键链路通过光纤实现高鲁棒性。
1.1.3.2 组网方案
选用容量较大的光纤接入设备作为OLT，ONU 根据应用场景进行选型，分光比可设为1:2至1:64。拓扑通过EPON/GPONOLT连接至BRAS、LSW或路由器等城域网设备，将不同类型的业务解调成以太网并送入相应网络，提供高速上网、IPTV与VOIP等服务。PC 用户通过PPPoE获取IP，VoIP 与机顶盒通过 DHCP 获取 IP，ONT 根据业务类型映射到不同的 GEM 端口，上传到OLT侧后按业务进行分类、报文标记与 VLAN 切换，上行通过上级网络出口。EPON/GPON 终端用于连接商铺、办公室等场景的 PC、机顶盒与话机。
1.1.3.3 分光方式比较及建议
逐级分光会占用上一级分光器的下行端口、增加分光比与接头数量，从而缩小覆盖范围并提升网络复杂性与故障点。建议分光采用两级级联原则，通常不超过三级，以降低施工难度与运维成本。
1.1.3.4 无线WIFI网络解决方案
商业区域实现自助接入无线网络，访客、业主与租户等可通过获取验证码连接。物业或商场运营方可基于区域活动推送招商、促销等信息。各分区通过无线接入控制器连接至设备房，提供高速自适应以太网接口，连通骨干网络与覆盖区。分区配线柜内设 POE 交换机，使用六类网线直接接入楼层 AP；通过高功率802.11 标准的 AP 实现分层覆盖。建筑公共区域设立 AP 实现全面覆盖，AP 通常安置于吊顶并由弱电桥架带出超五类线缆，配线柜配置合适数量的 POE 交换机。项目共设 AP 点位若干，逐层由弱电竖井内的 24 口 POE 交换机接入并供电，必要时以两三层为汇聚层。AC 控制器放置在地下一层弱电机房，统一管理前端无线接入点。
1.1.3.5 接入层网络设计
接入层交换机部署在走廊机柜中，为终端用户与服务器提供二层交换能力，并具备一定的三层接入能力，完成初级接入、基础安全控制与 QoS 支持，满足第一阶段的接入需求。
