網(wǎng)絡(luò)規(guī)劃實(shí)戰(zhàn)：VLAN劃分與交換機(jī)配置避坑指南)
簡介這是一份以智能化小區(qū)網(wǎng)絡(luò)規(guī)劃為主題的畢業(yè)論文資源主要面向計(jì)算機(jī)網(wǎng)絡(luò)、通信工程等相關(guān)專業(yè)的本科生或畢業(yè)設(shè)計(jì)學(xué)習(xí)者也可供物業(yè)信息化或智慧社區(qū)項(xiàng)目人員參考。論文以“規(guī)劃—技術(shù)—方案”為主線展開先介紹智能化小區(qū)的系統(tǒng)組成與基本功能再系統(tǒng)講解寬帶網(wǎng)絡(luò)分類、OSI參考模型、中繼器/網(wǎng)橋/路由器/網(wǎng)關(guān)/集線器/交換機(jī)等網(wǎng)絡(luò)互連設(shè)備并對ADSL、Cable Modem、LAN三種寬帶接入技術(shù)進(jìn)行對比最終給出采用LAN接入技術(shù)的整體網(wǎng)絡(luò)設(shè)計(jì)方案方案中還討論了安全、組播、認(rèn)證計(jì)費(fèi)、網(wǎng)絡(luò)管理及IP地址分配等設(shè)計(jì)重點(diǎn)。資源包含1個(gè)doc文檔整體大小約1.04MB是結(jié)構(gòu)完整的畢業(yè)論文文本目錄清晰、按章節(jié)遞進(jìn)便于直接閱讀、引用或二次修改。目前已有421人學(xué)習(xí)瀏覽適合用作智能小區(qū)或園區(qū)網(wǎng)絡(luò)類畢業(yè)論文的寫作參考與方案設(shè)計(jì)藍(lán)本。1. 智能化小區(qū)網(wǎng)絡(luò)規(guī)劃為什么三張網(wǎng)混在一起必然翻車智能化小區(qū)網(wǎng)絡(luò)規(guī)劃這幾年已經(jīng)成了弱電交付里最容易被低估的一環(huán)。一個(gè)正經(jīng)的智慧小區(qū)里面跑著安防監(jiān)控、門禁對講、停車場道閘、公共Wi-Fi、住戶寬帶和物業(yè)辦公六類業(yè)務(wù)流量特征完全不同監(jiān)控是大包長流門禁是短包高敏感住戶上網(wǎng)是高峰擁塞。把它們混在一張網(wǎng)里前期看著沒事入住率一上來就變成各種玄學(xué)故障。這篇文章按我實(shí)際做小區(qū)網(wǎng)絡(luò)規(guī)劃的完整路徑來寫先分業(yè)務(wù)域再定架構(gòu)再做VLAN和配置最后給驗(yàn)收方法和五條踩坑記錄適合弱電集成商、物業(yè)信息崗和第一次接手小區(qū)網(wǎng)絡(luò)的項(xiàng)目工程師。2. 先分網(wǎng)再選設(shè)備智能化小區(qū)網(wǎng)絡(luò)規(guī)劃的第一道分水嶺2.1 一張物理網(wǎng)還是多張業(yè)務(wù)網(wǎng)隔離比省線重要小區(qū)網(wǎng)絡(luò)規(guī)劃的第一步不是看交換機(jī)彩頁而是劃分業(yè)務(wù)域。我參與的模擬項(xiàng)目X里最初為省橋架把攝像頭、門禁、住戶寬帶全塞進(jìn)同一臺接入交換機(jī)結(jié)果白天看著正常晚上監(jiān)控錄像回放和住戶視頻通話互相搶帶寬門禁平臺偶發(fā)超時(shí)。后來全部重劃VLAN故障才收斂。常見做法是建一張園區(qū)物理網(wǎng)用VLAN切成若干邏輯業(yè)務(wù)網(wǎng)預(yù)算充足的再讓監(jiān)控網(wǎng)單獨(dú)走物理光纜。這兩種方案我一般推薦VLAN隔離加QoS理由是弱電井橋架空間有限多張物理網(wǎng)意味著光纖翻倍、維護(hù)成本翻倍后期攝像頭加裝、門禁點(diǎn)位調(diào)整在VLAN里改配置就行物理網(wǎng)要重新跳纖。但有兩個(gè)例外必須做物理隔離一是當(dāng)?shù)匕卜莉?yàn)收明確要求監(jiān)控專網(wǎng)獨(dú)立二是老小區(qū)改造原有線纜標(biāo)識混亂物理分開反而比邏輯隔離容易排障。VLAN隔離解決三個(gè)具體問題。第一廣播域過大攝像頭、門禁控制器里不少設(shè)備默認(rèn)開啟組播或周期性廣播混在辦公網(wǎng)里會(huì)導(dǎo)致平臺查詢卡頓。第二故障半徑失控住戶私自接錯(cuò)線形成環(huán)路如果廣播域橫跨所有業(yè)務(wù)一臺樓棟交換機(jī)就能拖垮整個(gè)核心。第三優(yōu)先級無法表達(dá)住戶下載大文件時(shí)即使門禁報(bào)文先到達(dá)交換機(jī)也會(huì)在同一個(gè)隊(duì)列里排隊(duì)。隔離之后每個(gè)業(yè)務(wù)域的流量特征單一QoS才調(diào)得準(zhǔn)。2.2 核心、匯聚、接入三層怎么選型端口和帶寬都要算網(wǎng)絡(luò)層級由戶數(shù)和物理半徑?jīng)Q定。500戶以下做成核心加接入兩級一臺三層交換機(jī)當(dāng)核心樓棟交換機(jī)直接上聯(lián)500到2000戶建議做核心、匯聚、接入三級匯聚放樓棟或片區(qū)核心放機(jī)房2000戶以上或別墅區(qū)分散核心要做雙機(jī)或堆疊匯聚按片區(qū)劃分。層級職責(zé)常見選型關(guān)鍵參數(shù)核心路由、DHCP、QoS、出口轉(zhuǎn)發(fā)三層交換機(jī)支持靜態(tài)路由或OSPF、組播、隊(duì)列數(shù)不少于8匯聚收斂樓棟流量、做ACL和QoS三層或二層交換機(jī)光口上聯(lián)、端口緩沖足夠、支持RSTP接入末端設(shè)備接入、POE供電二層網(wǎng)管交換機(jī)POE預(yù)算、寬溫、防雷、千兆下行端口和帶寬要按戶數(shù)加監(jiān)控點(diǎn)數(shù)疊加不能只看攝像頭碼流。以模擬項(xiàng)目X里一個(gè)10棟樓、每棟120戶、每棟24路攝像頭的中型小區(qū)為例每棟所需上聯(lián)帶寬約等于24路攝像頭乘8Mbps主碼流再加120戶乘戶均30Mbps、晚高峰約10%并發(fā)總計(jì)約552Mbps。這種量級下樓棟上聯(lián)千兆是不夠的至少要雙千兆做鏈路聚合或直接上萬兆光口。我見過有項(xiàng)目只按監(jiān)控碼流算上聯(lián)住戶晚高峰直接把鏈路打滿監(jiān)控回放一起卡這就是把峰值并發(fā)漏算了。POE交換機(jī)的功率預(yù)算也常被看輕。24路攝像頭按每路15W算就是360W再加入門禁面板和公共AP單臺接入交換機(jī)POE預(yù)算至少要做到600W以上還要留20%余量。弱電井夏季溫度高POE滿載發(fā)熱更大選型時(shí)優(yōu)先看設(shè)備的工作溫度上限而不是單純看端口速率。2.3 公共區(qū)域無線覆蓋密度、信道和功率要一起規(guī)劃公共區(qū)域Wi-Fi的常見誤區(qū)是一臺高功率AP管一整層。滿功率覆蓋遠(yuǎn)但手機(jī)上行信號弱AP收不到表現(xiàn)就是信號滿格卻刷不動(dòng)消息。所以AP選型要看帶機(jī)量和同頻干擾而不是只看天線增益。2.4GHz只有1、6、11三個(gè)互不干擾信道相鄰AP必須輪換5GHz用36、40、44、48這些常規(guī)信道盡量避開DFS雷達(dá)信道否則遇到雷達(dá)信號AP會(huì)自動(dòng)跳頻商用環(huán)境下體驗(yàn)很糟。單臺AP推薦帶機(jī)量2.4G約20到30終端5G約30到50終端。電梯廳、大堂這類高并發(fā)短停留區(qū)域按每40平方米一臺吸頂AP布置地庫車位區(qū)要注意新能源充電樁帶來的電磁干擾點(diǎn)位做完必須現(xiàn)場用終端測一輪不能只信仿真圖。大堂、電梯廳適合吸頂AP覆蓋均勻客房式物業(yè)用房或狹長走廊適合面板AP安裝美觀且不易被人觸摸移動(dòng)。電梯井內(nèi)不建議裝普通AP井道是金屬屏蔽環(huán)境信號衰減嚴(yán)重常見做法是光纜加延長饋線把天線引出井道口或者直接靠相鄰樓層AP穿墻覆蓋驗(yàn)收時(shí)實(shí)測為準(zhǔn)。3. 智能化小區(qū)網(wǎng)絡(luò)規(guī)劃落地從點(diǎn)位表到交換機(jī)配置的最短路徑3.1 從點(diǎn)位表到弱電井規(guī)劃的第一份可執(zhí)行文檔任何網(wǎng)絡(luò)規(guī)劃落地前我要求先交一份點(diǎn)位表它決定橋架、光纖和機(jī)房端口數(shù)量。點(diǎn)位表至少包含樓棟號、樓層、弱電井編號、橋架走向、設(shè)備類型、所需端口數(shù)、POE功率、上聯(lián)光纜芯數(shù)這幾列。樓棟樓層弱電井設(shè)備類型端口數(shù)POE功率上聯(lián)鏈路1棟3F3號井?dāng)z像頭2路門禁1路345W1芯單模1棟3F3號井信息面板8點(diǎn)8無1芯單模2棟B15號井停車場道閘控制器115W1芯單模點(diǎn)位表做完要核對兩件事一是攝像頭和門禁的POE供電距離超過100米要改光電轉(zhuǎn)換器二是橋架利用率老項(xiàng)目里管線經(jīng)常塞滿新增線纜前必須現(xiàn)場拉通檢查否則規(guī)劃得再漂亮也穿不進(jìn)去。3.2 一套能用到十年的VLAN與IP編址方案VLAN劃分的通用模板如下管理網(wǎng)、安防網(wǎng)、設(shè)備控制網(wǎng)、公共Wi-Fi、住戶接入各占一段。這樣命名清晰防火墻策略和QoS策略都按VLAN編號下發(fā)后續(xù)加網(wǎng)段不會(huì)沖突。IP編址我堅(jiān)持三個(gè)原則網(wǎng)關(guān)放低地址設(shè)備從中間地址段取靜態(tài)IP終端走DHCP池每個(gè)業(yè)務(wù)域預(yù)留一倍擴(kuò)展段回環(huán)和互聯(lián)地址單獨(dú)占用特殊段。VLAN用途網(wǎng)段網(wǎng)關(guān)說明10物業(yè)管理辦公192.168.10.0/24192.168.10.1PC、打印機(jī)、物業(yè)系統(tǒng)20安防監(jiān)控192.168.20.0/24192.168.20.1攝像頭、NVR、解碼器30設(shè)備控制192.168.30.0/24192.168.30.1門禁、梯控、停車場道閘40公共Wi-Fi192.168.40.0/24192.168.40.1訪客上網(wǎng)啟用隔離50住戶接入192.168.50.0/22192.168.50.1一個(gè)樓棟一個(gè)子網(wǎng)按需擴(kuò)容住戶接入段我故意用22位掩碼一個(gè)VLAN覆蓋1024個(gè)地址容納一棟或兩棟樓的規(guī)模避免后期頻繁改掩碼導(dǎo)致路由表混亂。# 常見網(wǎng)管交換機(jī)批量創(chuàng)建VLAN不同廠家CLI關(guān)鍵字略有差異邏輯通用 system-view vlan batch 10 20 30 40 50 quit interface vlanif 10 ip address 192.168.10.1 255.255.255.0 quit這段命令做了兩件事一條vlan batch批量建5個(gè)業(yè)務(wù)VLAN給VLAN10配三層網(wǎng)關(guān)地址。網(wǎng)關(guān)地址放在.1是給終端和上層路由一個(gè)固定錨點(diǎn)。注意不同廠商的接口命名不同vlanif在某些設(shè)備上是interface vlan 10改之前先查設(shè)備手冊。3.3 核心交換機(jī)配置落地鏈路聚合、DHCP、QoS一鍋端核心交換機(jī)是全網(wǎng)的中樞配置順序建議按三層接口、上聯(lián)聚合、DHCP、QoS、STP來走避免柜子里設(shè)備狀態(tài)不一致。# 鏈路聚合把兩臺上聯(lián)光口綁成一個(gè)邏輯口提高帶寬并做冗余 interface Port-Channel1 switchport mode trunk switchport trunk allowed vlan 10,20,30,40,50 exit interface GigabitEthernet0/1 channel-group 1 mode active channel-group 1 mode active exit interface GigabitEthernet0/2 channel-group 1 mode active channel-group 1 mode active exit # DHCP地址池終端設(shè)備自動(dòng)獲取IP ip dhcp pool cam_pool network 192.168.20.0 255.255.255.0 default-router 192.168.20.1 dns-server 192.168.10.2 lease 7 exit鏈路聚合這里我用了mode active對應(yīng)標(biāo)準(zhǔn)LACP兩個(gè)物理口同時(shí)工作如果設(shè)備只支持靜態(tài)聚合就改成mode on效果類似但少了對端協(xié)商排障時(shí)容易掩蓋單鏈路故障。DHCP池里default-router必須和網(wǎng)關(guān)一致dns-server填內(nèi)網(wǎng)DNS或當(dāng)?shù)剡\(yùn)營商DNS不要填不存在的公網(wǎng)地址否則終端能上網(wǎng)但域名解析超時(shí)。QoS策略建議重點(diǎn)保兩類流量門禁控制報(bào)文和視頻流?？刂茍?bào)文設(shè)最高隊(duì)列視頻次之住戶下載和訪客Web放默認(rèn)隊(duì)列。# 識別視頻流并按隊(duì)列優(yōu)先轉(zhuǎn)發(fā) class-map match-any video match dscp ef exit policy-map qos-out class video priority percent 20 class control priority percent 10 exit interface GigabitEthernet0/24 service-policy output qos-out exit # 接入交換機(jī)統(tǒng)一開RSTP防止環(huán)路拖垮全網(wǎng) stp mode rstp stp enable這段QoS策略的意思是視頻流按DSCP值匹配后固定占用20%出接口帶寬控制流量占10%。這兩個(gè)數(shù)值不是隨便拍的20%對1080P攝像頭碼流一般夠用10%對短報(bào)文控制流足夠如果項(xiàng)目里有4K攝像頭要先按碼流總和重新算占比。接入層開啟RSTP后環(huán)網(wǎng)能在秒級收斂避免“某棟樓有人插錯(cuò)一根線整個(gè)小區(qū)網(wǎng)絡(luò)癱瘓”的事故。3.4 無線調(diào)優(yōu)的四個(gè)必調(diào)參數(shù)別讓滿格信號騙了你AP裝完不調(diào)參數(shù)等于沒調(diào)。四個(gè)參數(shù)我每次必動(dòng)發(fā)射功率、信道、最低速率、漫游閾值。參數(shù)建議值原因發(fā)射功率室內(nèi)7~10dBm避免同頻干擾滿功率反而體驗(yàn)差信道2.4G用1/6/115G用36/40/44/48相鄰AP錯(cuò)開信道最低速率2.4G禁用1Mbps設(shè)12Mbps以上防止低速終端拖垮整體吞吐漫游閾值RSSI約-70dBm觸發(fā)保證手機(jī)及時(shí)切換到近端AP發(fā)射功率降到7~10dBm很多人不敢信實(shí)際測試中走廊吸頂AP這個(gè)功率已經(jīng)能覆蓋30米且相鄰樓棟同頻干擾明顯下降。最低速率這個(gè)參數(shù)最容易被忽略2.4G如果允許1Mbps老手機(jī)在弱勢環(huán)境下還會(huì)掛在這臺AP上一個(gè)低速終端就能把整個(gè)AP的可用帶寬拖下來。漫游閾值要和AP間距配合調(diào)間距20米時(shí)閾值設(shè)-72dBm左右間距30米時(shí)設(shè)-68dBm左右調(diào)完要拿手機(jī)沿走廊走一遍確認(rèn)切換點(diǎn)不在通話場景的必經(jīng)路上。公共Wi-Fi還要開訪客隔離同一SSID下終端互不可見避免訪客之間橫向訪問同時(shí)把訪客SSID映射到VLAN 40通過出口防火墻限制只能訪問公網(wǎng)不能訪問VLAN 10、20、30。# AP側(cè)關(guān)鍵配置示例具體指令以設(shè)備廠家為準(zhǔn) ap-wifi 1 ssid Guest-WiFi vlan 40 broadcast-ssid disable client-isolation enable max-sta-number 40 radio 1 channel 6 power 9 basic-rate 12這里把訪客SSID隱藏、開啟客戶端隔離、限制帶機(jī)數(shù)并把信道和功率固定下來。注意max-sta-number限到40是為了防止一臺AP扛太多終端導(dǎo)致全部變慢寧可加裝AP也別讓單臺超載。4. 智能化小區(qū)網(wǎng)絡(luò)規(guī)劃避坑指南五個(gè)我踩過的坑4.1 現(xiàn)象監(jiān)控畫面卡頓NVR回放頻繁中斷模擬項(xiàng)目X剛驗(yàn)收時(shí)住戶還沒入住監(jiān)控一切正常入住率到六成后每天20點(diǎn)到23點(diǎn)監(jiān)控回放開始卡頓。查了一圈發(fā)現(xiàn)NVR和住戶共用同一臺匯聚交換機(jī)的上聯(lián)口住戶晚高峰流量直接擠占監(jiān)控帶寬。原因就是業(yè)務(wù)沒有真正隔離VLAN雖然劃分了但物理上聯(lián)口只有一個(gè)隊(duì)列沒有單獨(dú)限速。解決方法是把NVR和攝像頭劃到VLAN 20從匯聚單獨(dú)出一根物理鏈路到核心并在核心出口對VLAN 20做帶寬保證。這個(gè)教訓(xùn)讓我明白VLAN隔離只是邏輯隔離物理上聯(lián)的帶寬資源還是要按業(yè)務(wù)分配否則高峰期照樣互相搶。4.2 現(xiàn)象地下車庫門禁偶爾失靈道閘落桿慢項(xiàng)目里另一個(gè)坑是停車場道閘控制器延時(shí)。現(xiàn)象不是完全斷網(wǎng)而是落桿動(dòng)作慢半拍車輛到閘機(jī)前要停幾秒。抓包發(fā)現(xiàn)道閘控制器默認(rèn)開啟DHCP租約到期后重新獲取地址要幾百毫秒而這個(gè)設(shè)備所在的VLAN里還有不少廣播包控制報(bào)文被排到后面。解決方法是給所有門禁、梯控、道閘控制器設(shè)靜態(tài)IP并把設(shè)備控制流量用QoS提到最高隊(duì)列。設(shè)備控制網(wǎng)的數(shù)據(jù)量很小但延遲敏感這個(gè)業(yè)務(wù)域永遠(yuǎn)不應(yīng)該和辦公電腦混在一個(gè)廣播域里這是我后來所有項(xiàng)目都遵守的紅線。4.3 現(xiàn)象滿格信號卻頻繁斷流一進(jìn)電梯廳視頻通話就斷有的樓棟走廊AP信號在電梯廳顯示滿格但視頻通話一進(jìn)電梯廳就斷。原因是手機(jī)沒有及時(shí)漫游到另一個(gè)AP它一直黏著走廊那臺而走廊AP的信號穿過電梯廳時(shí)上行已經(jīng)很弱。滿格是因?yàn)槭謾C(jī)接收下行信標(biāo)還可以但手機(jī)發(fā)出去的上行包AP收不全。解決方法是開啟802.11k/v/r快速漫游把弱信號剔除閾值調(diào)到-70dBm并關(guān)掉低速基礎(chǔ)速率。這里要特別提醒電梯廳和走廊是AP切換的重災(zāi)區(qū)規(guī)劃時(shí)切點(diǎn)必須設(shè)在人正常行走的動(dòng)線上而不是設(shè)在電梯門正前方否則切換延時(shí)正好發(fā)生在用戶進(jìn)出電梯的時(shí)刻。4.4 現(xiàn)象夏天弱電井里交換機(jī)隨機(jī)死機(jī)白天頻繁重啟小區(qū)南側(cè)一排弱電井7月連續(xù)三天有接入交換機(jī)掉線重啟后堅(jiān)持兩小時(shí)又掛?，F(xiàn)場手摸交換機(jī)外殼燙手弱電井密閉、無排風(fēng)井內(nèi)溫度超過60℃設(shè)備已經(jīng)超出無風(fēng)扇型號的工作溫度上限。很多接入交換機(jī)標(biāo)稱能到50℃但POE滿載輸出的熱量疊加井內(nèi)太陽曬烤實(shí)際環(huán)境溫度遠(yuǎn)超標(biāo)稱。解決方法是換寬溫型號并在弱電井加裝小型排風(fēng)扇井蓋內(nèi)側(cè)貼隔熱棉避免陽光直射把熱量積蓄在井內(nèi)。從此以后點(diǎn)位表里必須標(biāo)注弱電井朝向和通風(fēng)條件朝南暴露的井一律預(yù)留散熱方案。4.5 現(xiàn)象一棟樓接入交換機(jī)環(huán)路核心CPU直接跑滿某天早上核心交換機(jī)CPU利用率持續(xù)100%全網(wǎng)卡頓所有樓棟都受影響。排查后定位到一棟樓的接入交換機(jī)原來是一位住戶裝修時(shí)自己插了一根網(wǎng)線把兩個(gè)交換機(jī)連了起來形成環(huán)路。二層廣播風(fēng)暴順著環(huán)路轉(zhuǎn)發(fā)到核心把CPU打滿。解決方法是全網(wǎng)開啟RSTP并在關(guān)鍵接入端口上開啟環(huán)路檢測和端口告警。RSTP能隔離大部分環(huán)路但要注意接入交換機(jī)的下聯(lián)口如果接的是RSTP不識別的老設(shè)備還要配置邊緣端口否則新設(shè)備加入時(shí)會(huì)觸發(fā)收斂造成短暫中斷。5. 驗(yàn)收與進(jìn)階把智能化小區(qū)網(wǎng)絡(luò)規(guī)劃做成能持續(xù)交付的方案網(wǎng)絡(luò)規(guī)劃交付前我習(xí)慣按一套固定項(xiàng)目做測試不是簡單ping通就完事。核心鏈路驗(yàn)證用長ping加高并發(fā)下載同時(shí)跑丟包率以及延遲抖動(dòng)比絕對延遲更有意義監(jiān)控網(wǎng)用組播測試工具拉視頻流確認(rèn)NVR側(cè)無丟包無線漫游測試拿著手機(jī)在樓棟走廊、電梯廳、地庫走三個(gè)來回記錄切換時(shí)延。漫游時(shí)延超過100ms語音和視頻就會(huì)肉眼可見卡頓。測試項(xiàng)方法合格線核心鏈路丟包1000字節(jié)包長ping 1000次丟包率小于0.1%監(jiān)控流抖動(dòng)組播拉流30分鐘無花屏、無I幀丟失無線漫游手機(jī)連續(xù)通話沿動(dòng)線往返切換時(shí)延小于100ms弱電井溫度夏季午后連續(xù)監(jiān)測一周不高于45℃進(jìn)階方向有三個(gè)值得投入一是SDN可視化運(yùn)維把全網(wǎng)拓?fù)浜驮O(shè)備狀態(tài)集中到一面屏上物業(yè)運(yùn)維不用再記命令行新同事也能快速定位故障樓層二是物聯(lián)網(wǎng)設(shè)備入網(wǎng)認(rèn)證門禁、煙感、水電表這些終端做MAC白名單或證書認(rèn)證防止陌生設(shè)備接入設(shè)備控制網(wǎng)三是IPv6規(guī)劃現(xiàn)在小區(qū)終端越來越多公網(wǎng)IPv4地址不夠用新建項(xiàng)目預(yù)留IPv6地址段能讓后續(xù)智能家居和視頻終端接入更省事。我過去最常犯的錯(cuò)是重設(shè)備選型、輕點(diǎn)位勘察。后來每個(gè)新項(xiàng)目開工前我一定先去弱電井待半小時(shí)數(shù)清楚橋架還剩多少空間、井內(nèi)溫度多少、光纜余量夠不夠。這套從分網(wǎng)、編址、配置到驗(yàn)收的方法幫我少走了很多彎路。希望幫到你。本文還有配套的精品資源點(diǎn)擊獲取 智能化小區(qū)網(wǎng)絡(luò)規(guī)劃實(shí)戰(zhàn)：VLAN劃分與交換機(jī)配置避坑指南
簡介這是一份以智能化小區(qū)網(wǎng)絡(luò)規(guī)劃為主題的畢業(yè)論文資源主要面向計(jì)算機(jī)網(wǎng)絡(luò)、通信工程等相關(guān)專業(yè)的本科生或畢業(yè)設(shè)計(jì)學(xué)習(xí)者也可供物業(yè)信息化或智慧社區(qū)項(xiàng)目人員參考。論文以“規(guī)劃—技術(shù)—方案”為主線展開先介紹智能化小區(qū)的系統(tǒng)組成與基本功能再系統(tǒng)講解寬帶網(wǎng)絡(luò)分類、OSI參考模型、中繼器/網(wǎng)橋/路由器/網(wǎng)關(guān)/集線器/交換機(jī)等網(wǎng)絡(luò)互連設(shè)備并對ADSL、Cable Modem、LAN三種寬帶接入技術(shù)進(jìn)行對比最終給出采用LAN接入技術(shù)的整體網(wǎng)絡(luò)設(shè)計(jì)方案方案中還討論了安全、組播、認(rèn)證計(jì)費(fèi)、網(wǎng)絡(luò)管理及IP地址分配等設(shè)計(jì)重點(diǎn)。資源包含1個(gè)doc文檔整體大小約1.04MB是結(jié)構(gòu)完整的畢業(yè)論文文本目錄清晰、按章節(jié)遞進(jìn)便于直接閱讀、引用或二次修改。目前已有421人學(xué)習(xí)瀏覽適合用作智能小區(qū)或園區(qū)網(wǎng)絡(luò)類畢業(yè)論文的寫作參考與方案設(shè)計(jì)藍(lán)本。1. 智能化小區(qū)網(wǎng)絡(luò)規(guī)劃為什么三張網(wǎng)混在一起必然翻車智能化小區(qū)網(wǎng)絡(luò)規(guī)劃這幾年已經(jīng)成了弱電交付里最容易被低估的一環(huán)。一個(gè)正經(jīng)的智慧小區(qū)里面跑著安防監(jiān)控、門禁對講、停車場道閘、公共Wi-Fi、住戶寬帶和物業(yè)辦公六類業(yè)務(wù)流量特征完全不同監(jiān)控是大包長流門禁是短包高敏感住戶上網(wǎng)是高峰擁塞。把它們混在一張網(wǎng)里前期看著沒事入住率一上來就變成各種玄學(xué)故障。這篇文章按我實(shí)際做小區(qū)網(wǎng)絡(luò)規(guī)劃的完整路徑來寫先分業(yè)務(wù)域再定架構(gòu)再做VLAN和配置最后給驗(yàn)收方法和五條踩坑記錄適合弱電集成商、物業(yè)信息崗和第一次接手小區(qū)網(wǎng)絡(luò)的項(xiàng)目工程師。2. 先分網(wǎng)再選設(shè)備智能化小區(qū)網(wǎng)絡(luò)規(guī)劃的第一道分水嶺2.1 一張物理網(wǎng)還是多張業(yè)務(wù)網(wǎng)隔離比省線重要小區(qū)網(wǎng)絡(luò)規(guī)劃的第一步不是看交換機(jī)彩頁而是劃分業(yè)務(wù)域。我參與的模擬項(xiàng)目X里最初為省橋架把攝像頭、門禁、住戶寬帶全塞進(jìn)同一臺接入交換機(jī)結(jié)果白天看著正常晚上監(jiān)控錄像回放和住戶視頻通話互相搶帶寬門禁平臺偶發(fā)超時(shí)。后來全部重劃VLAN故障才收斂。常見做法是建一張園區(qū)物理網(wǎng)用VLAN切成若干邏輯業(yè)務(wù)網(wǎng)預(yù)算充足的再讓監(jiān)控網(wǎng)單獨(dú)走物理光纜。這兩種方案我一般推薦VLAN隔離加QoS理由是弱電井橋架空間有限多張物理網(wǎng)意味著光纖翻倍、維護(hù)成本翻倍后期攝像頭加裝、門禁點(diǎn)位調(diào)整在VLAN里改配置就行物理網(wǎng)要重新跳纖。但有兩個(gè)例外必須做物理隔離一是當(dāng)?shù)匕卜莉?yàn)收明確要求監(jiān)控專網(wǎng)獨(dú)立二是老小區(qū)改造原有線纜標(biāo)識混亂物理分開反而比邏輯隔離容易排障。VLAN隔離解決三個(gè)具體問題。第一廣播域過大攝像頭、門禁控制器里不少設(shè)備默認(rèn)開啟組播或周期性廣播混在辦公網(wǎng)里會(huì)導(dǎo)致平臺查詢卡頓。第二故障半徑失控住戶私自接錯(cuò)線形成環(huán)路如果廣播域橫跨所有業(yè)務(wù)一臺樓棟交換機(jī)就能拖垮整個(gè)核心。第三優(yōu)先級無法表達(dá)住戶下載大文件時(shí)即使門禁報(bào)文先到達(dá)交換機(jī)也會(huì)在同一個(gè)隊(duì)列里排隊(duì)。隔離之后每個(gè)業(yè)務(wù)域的流量特征單一QoS才調(diào)得準(zhǔn)。2.2 核心、匯聚、接入三層怎么選型端口和帶寬都要算網(wǎng)絡(luò)層級由戶數(shù)和物理半徑?jīng)Q定。500戶以下做成核心加接入兩級一臺三層交換機(jī)當(dāng)核心樓棟交換機(jī)直接上聯(lián)500到2000戶建議做核心、匯聚、接入三級匯聚放樓棟或片區(qū)核心放機(jī)房2000戶以上或別墅區(qū)分散核心要做雙機(jī)或堆疊匯聚按片區(qū)劃分。層級職責(zé)常見選型關(guān)鍵參數(shù)核心路由、DHCP、QoS、出口轉(zhuǎn)發(fā)三層交換機(jī)支持靜態(tài)路由或OSPF、組播、隊(duì)列數(shù)不少于8匯聚收斂樓棟流量、做ACL和QoS三層或二層交換機(jī)光口上聯(lián)、端口緩沖足夠、支持RSTP接入末端設(shè)備接入、POE供電二層網(wǎng)管交換機(jī)POE預(yù)算、寬溫、防雷、千兆下行端口和帶寬要按戶數(shù)加監(jiān)控點(diǎn)數(shù)疊加不能只看攝像頭碼流。以模擬項(xiàng)目X里一個(gè)10棟樓、每棟120戶、每棟24路攝像頭的中型小區(qū)為例每棟所需上聯(lián)帶寬約等于24路攝像頭乘8Mbps主碼流再加120戶乘戶均30Mbps、晚高峰約10%并發(fā)總計(jì)約552Mbps。這種量級下樓棟上聯(lián)千兆是不夠的至少要雙千兆做鏈路聚合或直接上萬兆光口。我見過有項(xiàng)目只按監(jiān)控碼流算上聯(lián)住戶晚高峰直接把鏈路打滿監(jiān)控回放一起卡這就是把峰值并發(fā)漏算了。POE交換機(jī)的功率預(yù)算也常被看輕。24路攝像頭按每路15W算就是360W再加入門禁面板和公共AP單臺接入交換機(jī)POE預(yù)算至少要做到600W以上還要留20%余量。弱電井夏季溫度高POE滿載發(fā)熱更大選型時(shí)優(yōu)先看設(shè)備的工作溫度上限而不是單純看端口速率。2.3 公共區(qū)域無線覆蓋密度、信道和功率要一起規(guī)劃公共區(qū)域Wi-Fi的常見誤區(qū)是一臺高功率AP管一整層。滿功率覆蓋遠(yuǎn)但手機(jī)上行信號弱AP收不到表現(xiàn)就是信號滿格卻刷不動(dòng)消息。所以AP選型要看帶機(jī)量和同頻干擾而不是只看天線增益。2.4GHz只有1、6、11三個(gè)互不干擾信道相鄰AP必須輪換5GHz用36、40、44、48這些常規(guī)信道盡量避開DFS雷達(dá)信道否則遇到雷達(dá)信號AP會(huì)自動(dòng)跳頻商用環(huán)境下體驗(yàn)很糟。單臺AP推薦帶機(jī)量2.4G約20到30終端5G約30到50終端。電梯廳、大堂這類高并發(fā)短停留區(qū)域按每40平方米一臺吸頂AP布置地庫車位區(qū)要注意新能源充電樁帶來的電磁干擾點(diǎn)位做完必須現(xiàn)場用終端測一輪不能只信仿真圖。大堂、電梯廳適合吸頂AP覆蓋均勻客房式物業(yè)用房或狹長走廊適合面板AP安裝美觀且不易被人觸摸移動(dòng)。電梯井內(nèi)不建議裝普通AP井道是金屬屏蔽環(huán)境信號衰減嚴(yán)重常見做法是光纜加延長饋線把天線引出井道口或者直接靠相鄰樓層AP穿墻覆蓋驗(yàn)收時(shí)實(shí)測為準(zhǔn)。3. 智能化小區(qū)網(wǎng)絡(luò)規(guī)劃落地從點(diǎn)位表到交換機(jī)配置的最短路徑3.1 從點(diǎn)位表到弱電井規(guī)劃的第一份可執(zhí)行文檔任何網(wǎng)絡(luò)規(guī)劃落地前我要求先交一份點(diǎn)位表它決定橋架、光纖和機(jī)房端口數(shù)量。點(diǎn)位表至少包含樓棟號、樓層、弱電井編號、橋架走向、設(shè)備類型、所需端口數(shù)、POE功率、上聯(lián)光纜芯數(shù)這幾列。樓棟樓層弱電井設(shè)備類型端口數(shù)POE功率上聯(lián)鏈路1棟3F3號井?dāng)z像頭2路門禁1路345W1芯單模1棟3F3號井信息面板8點(diǎn)8無1芯單模2棟B15號井停車場道閘控制器115W1芯單模點(diǎn)位表做完要核對兩件事一是攝像頭和門禁的POE供電距離超過100米要改光電轉(zhuǎn)換器二是橋架利用率老項(xiàng)目里管線經(jīng)常塞滿新增線纜前必須現(xiàn)場拉通檢查否則規(guī)劃得再漂亮也穿不進(jìn)去。3.2 一套能用到十年的VLAN與IP編址方案VLAN劃分的通用模板如下管理網(wǎng)、安防網(wǎng)、設(shè)備控制網(wǎng)、公共Wi-Fi、住戶接入各占一段。這樣命名清晰防火墻策略和QoS策略都按VLAN編號下發(fā)后續(xù)加網(wǎng)段不會(huì)沖突。IP編址我堅(jiān)持三個(gè)原則網(wǎng)關(guān)放低地址設(shè)備從中間地址段取靜態(tài)IP終端走DHCP池每個(gè)業(yè)務(wù)域預(yù)留一倍擴(kuò)展段回環(huán)和互聯(lián)地址單獨(dú)占用特殊段。VLAN用途網(wǎng)段網(wǎng)關(guān)說明10物業(yè)管理辦公192.168.10.0/24192.168.10.1PC、打印機(jī)、物業(yè)系統(tǒng)20安防監(jiān)控192.168.20.0/24192.168.20.1攝像頭、NVR、解碼器30設(shè)備控制192.168.30.0/24192.168.30.1門禁、梯控、停車場道閘40公共Wi-Fi192.168.40.0/24192.168.40.1訪客上網(wǎng)啟用隔離50住戶接入192.168.50.0/22192.168.50.1一個(gè)樓棟一個(gè)子網(wǎng)按需擴(kuò)容住戶接入段我故意用22位掩碼一個(gè)VLAN覆蓋1024個(gè)地址容納一棟或兩棟樓的規(guī)模避免后期頻繁改掩碼導(dǎo)致路由表混亂。# 常見網(wǎng)管交換機(jī)批量創(chuàng)建VLAN不同廠家CLI關(guān)鍵字略有差異邏輯通用 system-view vlan batch 10 20 30 40 50 quit interface vlanif 10 ip address 192.168.10.1 255.255.255.0 quit這段命令做了兩件事一條vlan batch批量建5個(gè)業(yè)務(wù)VLAN給VLAN10配三層網(wǎng)關(guān)地址。網(wǎng)關(guān)地址放在.1是給終端和上層路由一個(gè)固定錨點(diǎn)。注意不同廠商的接口命名不同vlanif在某些設(shè)備上是interface vlan 10改之前先查設(shè)備手冊。3.3 核心交換機(jī)配置落地鏈路聚合、DHCP、QoS一鍋端核心交換機(jī)是全網(wǎng)的中樞配置順序建議按三層接口、上聯(lián)聚合、DHCP、QoS、STP來走避免柜子里設(shè)備狀態(tài)不一致。# 鏈路聚合把兩臺上聯(lián)光口綁成一個(gè)邏輯口提高帶寬并做冗余 interface Port-Channel1 switchport mode trunk switchport trunk allowed vlan 10,20,30,40,50 exit interface GigabitEthernet0/1 channel-group 1 mode active channel-group 1 mode active exit interface GigabitEthernet0/2 channel-group 1 mode active channel-group 1 mode active exit # DHCP地址池終端設(shè)備自動(dòng)獲取IP ip dhcp pool cam_pool network 192.168.20.0 255.255.255.0 default-router 192.168.20.1 dns-server 192.168.10.2 lease 7 exit鏈路聚合這里我用了mode active對應(yīng)標(biāo)準(zhǔn)LACP兩個(gè)物理口同時(shí)工作如果設(shè)備只支持靜態(tài)聚合就改成mode on效果類似但少了對端協(xié)商排障時(shí)容易掩蓋單鏈路故障。DHCP池里default-router必須和網(wǎng)關(guān)一致dns-server填內(nèi)網(wǎng)DNS或當(dāng)?shù)剡\(yùn)營商DNS不要填不存在的公網(wǎng)地址否則終端能上網(wǎng)但域名解析超時(shí)。QoS策略建議重點(diǎn)保兩類流量門禁控制報(bào)文和視頻流?？刂茍?bào)文設(shè)最高隊(duì)列視頻次之住戶下載和訪客Web放默認(rèn)隊(duì)列。# 識別視頻流并按隊(duì)列優(yōu)先轉(zhuǎn)發(fā) class-map match-any video match dscp ef exit policy-map qos-out class video priority percent 20 class control priority percent 10 exit interface GigabitEthernet0/24 service-policy output qos-out exit # 接入交換機(jī)統(tǒng)一開RSTP防止環(huán)路拖垮全網(wǎng) stp mode rstp stp enable這段QoS策略的意思是視頻流按DSCP值匹配后固定占用20%出接口帶寬控制流量占10%。這兩個(gè)數(shù)值不是隨便拍的20%對1080P攝像頭碼流一般夠用10%對短報(bào)文控制流足夠如果項(xiàng)目里有4K攝像頭要先按碼流總和重新算占比。接入層開啟RSTP后環(huán)網(wǎng)能在秒級收斂避免“某棟樓有人插錯(cuò)一根線整個(gè)小區(qū)網(wǎng)絡(luò)癱瘓”的事故。3.4 無線調(diào)優(yōu)的四個(gè)必調(diào)參數(shù)別讓滿格信號騙了你AP裝完不調(diào)參數(shù)等于沒調(diào)。四個(gè)參數(shù)我每次必動(dòng)發(fā)射功率、信道、最低速率、漫游閾值。參數(shù)建議值原因發(fā)射功率室內(nèi)7~10dBm避免同頻干擾滿功率反而體驗(yàn)差信道2.4G用1/6/115G用36/40/44/48相鄰AP錯(cuò)開信道最低速率2.4G禁用1Mbps設(shè)12Mbps以上防止低速終端拖垮整體吞吐漫游閾值RSSI約-70dBm觸發(fā)保證手機(jī)及時(shí)切換到近端AP發(fā)射功率降到7~10dBm很多人不敢信實(shí)際測試中走廊吸頂AP這個(gè)功率已經(jīng)能覆蓋30米且相鄰樓棟同頻干擾明顯下降。最低速率這個(gè)參數(shù)最容易被忽略2.4G如果允許1Mbps老手機(jī)在弱勢環(huán)境下還會(huì)掛在這臺AP上一個(gè)低速終端就能把整個(gè)AP的可用帶寬拖下來。漫游閾值要和AP間距配合調(diào)間距20米時(shí)閾值設(shè)-72dBm左右間距30米時(shí)設(shè)-68dBm左右調(diào)完要拿手機(jī)沿走廊走一遍確認(rèn)切換點(diǎn)不在通話場景的必經(jīng)路上。公共Wi-Fi還要開訪客隔離同一SSID下終端互不可見避免訪客之間橫向訪問同時(shí)把訪客SSID映射到VLAN 40通過出口防火墻限制只能訪問公網(wǎng)不能訪問VLAN 10、20、30。# AP側(cè)關(guān)鍵配置示例具體指令以設(shè)備廠家為準(zhǔn) ap-wifi 1 ssid Guest-WiFi vlan 40 broadcast-ssid disable client-isolation enable max-sta-number 40 radio 1 channel 6 power 9 basic-rate 12這里把訪客SSID隱藏、開啟客戶端隔離、限制帶機(jī)數(shù)并把信道和功率固定下來。注意max-sta-number限到40是為了防止一臺AP扛太多終端導(dǎo)致全部變慢寧可加裝AP也別讓單臺超載。4. 智能化小區(qū)網(wǎng)絡(luò)規(guī)劃避坑指南五個(gè)我踩過的坑4.1 現(xiàn)象監(jiān)控畫面卡頓NVR回放頻繁中斷模擬項(xiàng)目X剛驗(yàn)收時(shí)住戶還沒入住監(jiān)控一切正常入住率到六成后每天20點(diǎn)到23點(diǎn)監(jiān)控回放開始卡頓。查了一圈發(fā)現(xiàn)NVR和住戶共用同一臺匯聚交換機(jī)的上聯(lián)口住戶晚高峰流量直接擠占監(jiān)控帶寬。原因就是業(yè)務(wù)沒有真正隔離VLAN雖然劃分了但物理上聯(lián)口只有一個(gè)隊(duì)列沒有單獨(dú)限速。解決方法是把NVR和攝像頭劃到VLAN 20從匯聚單獨(dú)出一根物理鏈路到核心并在核心出口對VLAN 20做帶寬保證。這個(gè)教訓(xùn)讓我明白VLAN隔離只是邏輯隔離物理上聯(lián)的帶寬資源還是要按業(yè)務(wù)分配否則高峰期照樣互相搶。4.2 現(xiàn)象地下車庫門禁偶爾失靈道閘落桿慢項(xiàng)目里另一個(gè)坑是停車場道閘控制器延時(shí)。現(xiàn)象不是完全斷網(wǎng)而是落桿動(dòng)作慢半拍車輛到閘機(jī)前要停幾秒。抓包發(fā)現(xiàn)道閘控制器默認(rèn)開啟DHCP租約到期后重新獲取地址要幾百毫秒而這個(gè)設(shè)備所在的VLAN里還有不少廣播包控制報(bào)文被排到后面。解決方法是給所有門禁、梯控、道閘控制器設(shè)靜態(tài)IP并把設(shè)備控制流量用QoS提到最高隊(duì)列。設(shè)備控制網(wǎng)的數(shù)據(jù)量很小但延遲敏感這個(gè)業(yè)務(wù)域永遠(yuǎn)不應(yīng)該和辦公電腦混在一個(gè)廣播域里這是我后來所有項(xiàng)目都遵守的紅線。4.3 現(xiàn)象滿格信號卻頻繁斷流一進(jìn)電梯廳視頻通話就斷有的樓棟走廊AP信號在電梯廳顯示滿格但視頻通話一進(jìn)電梯廳就斷。原因是手機(jī)沒有及時(shí)漫游到另一個(gè)AP它一直黏著走廊那臺而走廊AP的信號穿過電梯廳時(shí)上行已經(jīng)很弱。滿格是因?yàn)槭謾C(jī)接收下行信標(biāo)還可以但手機(jī)發(fā)出去的上行包AP收不全。解決方法是開啟802.11k/v/r快速漫游把弱信號剔除閾值調(diào)到-70dBm并關(guān)掉低速基礎(chǔ)速率。這里要特別提醒電梯廳和走廊是AP切換的重災(zāi)區(qū)規(guī)劃時(shí)切點(diǎn)必須設(shè)在人正常行走的動(dòng)線上而不是設(shè)在電梯門正前方否則切換延時(shí)正好發(fā)生在用戶進(jìn)出電梯的時(shí)刻。4.4 現(xiàn)象夏天弱電井里交換機(jī)隨機(jī)死機(jī)白天頻繁重啟小區(qū)南側(cè)一排弱電井7月連續(xù)三天有接入交換機(jī)掉線重啟后堅(jiān)持兩小時(shí)又掛?，F(xiàn)場手摸交換機(jī)外殼燙手弱電井密閉、無排風(fēng)井內(nèi)溫度超過60℃設(shè)備已經(jīng)超出無風(fēng)扇型號的工作溫度上限。很多接入交換機(jī)標(biāo)稱能到50℃但POE滿載輸出的熱量疊加井內(nèi)太陽曬烤實(shí)際環(huán)境溫度遠(yuǎn)超標(biāo)稱。解決方法是換寬溫型號并在弱電井加裝小型排風(fēng)扇井蓋內(nèi)側(cè)貼隔熱棉避免陽光直射把熱量積蓄在井內(nèi)。從此以后點(diǎn)位表里必須標(biāo)注弱電井朝向和通風(fēng)條件朝南暴露的井一律預(yù)留散熱方案。4.5 現(xiàn)象一棟樓接入交換機(jī)環(huán)路核心CPU直接跑滿某天早上核心交換機(jī)CPU利用率持續(xù)100%全網(wǎng)卡頓所有樓棟都受影響。排查后定位到一棟樓的接入交換機(jī)原來是一位住戶裝修時(shí)自己插了一根網(wǎng)線把兩個(gè)交換機(jī)連了起來形成環(huán)路。二層廣播風(fēng)暴順著環(huán)路轉(zhuǎn)發(fā)到核心把CPU打滿。解決方法是全網(wǎng)開啟RSTP并在關(guān)鍵接入端口上開啟環(huán)路檢測和端口告警。RSTP能隔離大部分環(huán)路但要注意接入交換機(jī)的下聯(lián)口如果接的是RSTP不識別的老設(shè)備還要配置邊緣端口否則新設(shè)備加入時(shí)會(huì)觸發(fā)收斂造成短暫中斷。5. 驗(yàn)收與進(jìn)階把智能化小區(qū)網(wǎng)絡(luò)規(guī)劃做成能持續(xù)交付的方案網(wǎng)絡(luò)規(guī)劃交付前我習(xí)慣按一套固定項(xiàng)目做測試不是簡單ping通就完事。核心鏈路驗(yàn)證用長ping加高并發(fā)下載同時(shí)跑丟包率以及延遲抖動(dòng)比絕對延遲更有意義監(jiān)控網(wǎng)用組播測試工具拉視頻流確認(rèn)NVR側(cè)無丟包無線漫游測試拿著手機(jī)在樓棟走廊、電梯廳、地庫走三個(gè)來回記錄切換時(shí)延。漫游時(shí)延超過100ms語音和視頻就會(huì)肉眼可見卡頓。測試項(xiàng)方法合格線核心鏈路丟包1000字節(jié)包長ping 1000次丟包率小于0.1%監(jiān)控流抖動(dòng)組播拉流30分鐘無花屏、無I幀丟失無線漫游手機(jī)連續(xù)通話沿動(dòng)線往返切換時(shí)延小于100ms弱電井溫度夏季午后連續(xù)監(jiān)測一周不高于45℃進(jìn)階方向有三個(gè)值得投入一是SDN可視化運(yùn)維把全網(wǎng)拓?fù)浜驮O(shè)備狀態(tài)集中到一面屏上物業(yè)運(yùn)維不用再記命令行新同事也能快速定位故障樓層二是物聯(lián)網(wǎng)設(shè)備入網(wǎng)認(rèn)證門禁、煙感、水電表這些終端做MAC白名單或證書認(rèn)證防止陌生設(shè)備接入設(shè)備控制網(wǎng)三是IPv6規(guī)劃現(xiàn)在小區(qū)終端越來越多公網(wǎng)IPv4地址不夠用新建項(xiàng)目預(yù)留IPv6地址段能讓后續(xù)智能家居和視頻終端接入更省事。我過去最常犯的錯(cuò)是重設(shè)備選型、輕點(diǎn)位勘察。后來每個(gè)新項(xiàng)目開工前我一定先去弱電井待半小時(shí)數(shù)清楚橋架還剩多少空間、井內(nèi)溫度多少、光纜余量夠不夠。這套從分網(wǎng)、編址、配置到驗(yàn)收的方法幫我少走了很多彎路。希望幫到你。本文還有配套的精品資源點(diǎn)擊獲取