光纖設計方案

設計方案一、光纖技術分析

光纖是寬帶網(wǎng)絡中多種傳播媒介中最理想的一種，它的特點是傳播容量大，傳播質量好，損耗小，中繼距離長等。光纖傳播使用的是波分復用，即是把小區(qū)里的多種顧客的數(shù)據(jù)運用PON技術匯接成為高速信號，然后調制到不一樣波長的光信號在一根光纖里傳播。光纖寬帶和ADSL接入方式的區(qū)別就是：ADSL是電信號傳播，光纖寬帶是光信號傳播。光纖接入是直接接入網(wǎng)中傳播媒介為光纖的接入網(wǎng)。光纖接入網(wǎng)從技術上可分為兩大類：有源光網(wǎng)絡(AON，ActiveOpticalNetwork)和無源光網(wǎng)絡(PON，PassiveOpticalNetwork)。有源光網(wǎng)絡又可分為基于SDH的AON和基于PDH的AON；無源光網(wǎng)絡可分為窄帶PON和寬帶PON。由于光纖接入網(wǎng)使用的傳播媒介是光纖，因此根據(jù)光纖深入顧客群的程度，可將光纖接入網(wǎng)分為FTTC（光纖到路邊）、FTTZ（光纖到小區(qū)）、FTTB（光纖到大樓）、FTTO（光纖到辦公室）和FTTH（光纖到戶），它們統(tǒng)稱為FTTx。FTTx不是詳細的接入技術，而是光纖在接入網(wǎng)中的推進程度或使用方略。伴隨IP業(yè)務的爆炸式增長和我國電信運行市場的日益開放，無論是老式電信運行商還是新興運行商，為了在新的競爭環(huán)境中立于不敗之地，都把建設面向IP業(yè)務的電信基礎網(wǎng)作為他們的網(wǎng)絡建設重點。接入層技術方案以光纖接入網(wǎng)為主，使光纖深入向顧客靠近，便于為顧客提供高質量的綜合業(yè)務。但寬帶光纖接入網(wǎng)是一種對業(yè)務、技術、成本十分敏感的領域，并且投資比重大、建設周期長，需結合當?shù)丶扔须娦啪W(wǎng)絡和國民經(jīng)濟發(fā)展的詳細狀況，總體布局、網(wǎng)絡構造、規(guī)模容量，充足考慮建設成本和網(wǎng)絡的靈活性，制定出一套合理的寬帶接入網(wǎng)規(guī)劃方案尤為重要。1.顧客與業(yè)務根據(jù)業(yè)務需求對象即顧客類型的不一樣，將寬帶顧客類型大體分為如下七類：政府機關、金融證券、智能大廈、住宅小區(qū)、賓館酒店、學校醫(yī)院和企業(yè)科研。1.1機關顧客政府機關是一種重要的市場領域，由于其地位特殊，對社會的影響力較大，他們對寬帶接入的需求重要是來源于“政府上網(wǎng)工程”和辦公的信息化，公開化。伴隨各行各業(yè)信息化進程的加緊，都市范圍內計算機網(wǎng)絡互聯(lián)業(yè)務需求變是愈加迫切。1.2金融顧客金融證券顧客是電信運行商一大客戶，重要開展數(shù)據(jù)通信、計算機聯(lián)網(wǎng)等各類交互式多媒體業(yè)務，為金融、銀行及證券企業(yè)等提供專網(wǎng)服務，實現(xiàn)銀行、信用社的通存通兌等業(yè)務。1.3大廈顧客智能大廈、高層寫字樓是商業(yè)客戶等集團顧客最密集的地方，這些集團顧客一般都是電信運行商的大客戶，集團顧客對資費的敏感度低于家庭顧客，顧客的需求是要能提供綜合、可靠、安全的網(wǎng)絡業(yè)務，寬帶高速互聯(lián)接入、局域網(wǎng)互聯(lián)及其他基于寬帶接入網(wǎng)的業(yè)務如高速數(shù)據(jù)傳播、數(shù)據(jù)中心、視頻會議等均有廣闊的市場前景，這些顧客同樣會有IP電話的需求。1.4住宅顧客伴隨人們對信息渴望程度的日益提高，在智能小區(qū)、生活小區(qū)建設寬帶信息化小區(qū)已成為各電信運行商競爭的一大焦點，對于各電信運行商而言，這既是增值業(yè)務的發(fā)展點，也是一種介入電信業(yè)務新領域的切入點。在這些商住小區(qū)建設寬帶信息化，向顧客提供高速上網(wǎng)業(yè)務、小區(qū)的信息小區(qū)服務包括小區(qū)管理、電子商務、VOD、事務處理等等。1.5酒店顧客伴隨酒店管理系統(tǒng)的不停完善，酒店上網(wǎng)業(yè)務必將成為此后的熱門話題。酒店上網(wǎng)業(yè)務提高了賓館酒店的著名度以及服務檔次，在為顧客提供優(yōu)質服務的同步，在增長了其自身的效益?？腿丝梢栽诰频晟螴nternet進行工作和商務活動，也可以通過Internet查詢酒店狀況，進行酒店的預定、結帳等活動，極大地以便了顧客。1.6學校顧客學校醫(yī)院對寬帶接入的需求來源于電子化教學、遠程教育、遠程醫(yī)療和信息化小區(qū)等。1.7企業(yè)顧客企業(yè)上網(wǎng)重要是通過上網(wǎng)理解國內外經(jīng)濟形式，在網(wǎng)上捕捉商機，發(fā)掘新的市場空間，同步還可以在網(wǎng)上宣傳企業(yè)?？蒲袉挝煌ㄟ^上網(wǎng)實現(xiàn)遠程數(shù)據(jù)處理、監(jiān)測控制及異地科研合作等業(yè)務。光纖上網(wǎng)才算真正的寬帶上網(wǎng)。

有關上網(wǎng)關鍵看上網(wǎng)的連接方式，目前重要有：1、ADSL寬帶，才用家里已經(jīng)有的電話線路，再安裝一種ADSL調制解調器（也叫貓modem），上網(wǎng)速度在2Mb/s左右，是目前重要的家用上網(wǎng)方式。

固定寬帶：一般采用光纖接入到顧客，再通過互換機路由器及網(wǎng)線連接到顧客，大家實現(xiàn)共享上網(wǎng)，網(wǎng)吧里的多臺電腦上網(wǎng)即是如此。速度可選，一般有10Mb/s、50Mb/s、甚至有1000Mb/s的等等，一般大學也是這樣的。當然，所有網(wǎng)絡的主干線都是采用光纖傳播數(shù)據(jù)的。二、需求分析

1、網(wǎng)絡規(guī)定

滿足集團信息化的規(guī)定,為各類應用系統(tǒng)提供以便、快捷的信息通路；具有良好的性能，可以支持大容量和實時性的各類應用；可以可靠運行，具有較低的故障率和維護規(guī)定。提供網(wǎng)絡安全機制，滿足集團信息安全的規(guī)定，具有較高的性價比，未來升級擴展輕易，保護顧客投資；顧客使用簡樸、維護輕易，為顧客提供良好的售后服務。

主干網(wǎng)負責各個子網(wǎng)和應用服務的連接，為信息互換提供有效的高速通道。系統(tǒng)主干采用萬兆以太網(wǎng)10000M互換，下屬子網(wǎng)采用千兆以太網(wǎng)，網(wǎng)絡協(xié)議采用TCP/IP協(xié)議?；Q機規(guī)定采用主流、成熟、信譽和售后服務均佳的產(chǎn)品，支持VLAN等功能，能很好處理突發(fā)數(shù)據(jù)量和密集服務祈求的實時響應問題，在內部顧客終端進行數(shù)據(jù)互換時互換引擎不會出現(xiàn)過載現(xiàn)象和數(shù)據(jù)包碰撞、丟失的現(xiàn)象，還要考慮防止瓶頸出現(xiàn)和補救的對應措施。下屬單位接入互換機可采用相對低一檔的產(chǎn)品；本系統(tǒng)處理的信息包括數(shù)據(jù)，因此要考慮實時性問題，尤其要考慮包括視頻會議在內的信息共享等方面的實時性規(guī)定。UPS電源的配置，配置要保證網(wǎng)絡中所有的服務器、互換機、路由器、集線器等設備的持續(xù)、正常地運轉；網(wǎng)絡帶寬的分派：應根據(jù)所屬單位網(wǎng)絡的信息流量狀況合理分派網(wǎng)段，以充足運用網(wǎng)絡帶寬，提高網(wǎng)絡的運行效率。網(wǎng)絡需要需要具有多主機跨平臺主機連接能力,數(shù)據(jù)集中寄存、集中管理、數(shù)據(jù)有效共享、存儲空間共享、統(tǒng)一安全備份，可實現(xiàn)無人值守、自動實行備份方略，備份LANFREE、SERVERLESS等功能，為全面集中管理和數(shù)據(jù)倉庫的建設奠定堅實的基礎

2、系統(tǒng)規(guī)定

配置簡樸以便：所有的客戶端和服務器系統(tǒng)應當是易于配置和管理的，并保障客戶端的以便使用;廣泛的設備支持：所有操作系統(tǒng)及選擇的服務應盡量廣泛的支持多種硬件設備;穩(wěn)定性及可靠性：系統(tǒng)的運行應具有高穩(wěn)定性，保障7*24的高性能無端障運行?？晒芾硇裕合到y(tǒng)中應提供盡量多的管理方式和管理工具，便于系統(tǒng)管理員在任何位置以便的對整個系統(tǒng)進行管理;更低的成本：系統(tǒng)設計應盡量減少整個系統(tǒng)的成本；安全性：在系統(tǒng)的設計、實現(xiàn)及應用上應采用多種安全手段保障網(wǎng)絡安全；提供良好的售后服務。網(wǎng)絡還應具有開放性、可擴展性及兼容性，所有系統(tǒng)的設計規(guī)定采用開放的技術和原則選擇主流的操作系統(tǒng)及應用軟件，保障系統(tǒng)可以適應未來幾年企業(yè)的業(yè)務發(fā)展需求，便于網(wǎng)絡的擴展和集團的構造變更。

3、顧客規(guī)定

規(guī)定計算機應用系統(tǒng)能處理大信息量的傳播和計算；規(guī)定易于顧客管理、界面簡樸、邏輯清晰；滿足顧客使用網(wǎng)絡系統(tǒng)的運行質量，提高網(wǎng)絡運行速度；規(guī)定采用千兆以太網(wǎng)作為主干的網(wǎng)絡技術，提供原則化的高速度主干網(wǎng)連接，并在未來可以升級到IP，可以在同一種網(wǎng)絡中支持多種服務質量，以支持目前和未來的應用和服務為原則。容許網(wǎng)絡集成，使用三層互換來替代路由，能實現(xiàn)與廣域網(wǎng)的集成功能；網(wǎng)絡中使用的設備、技術和協(xié)議完全符合國際通用的原則，兼容既有的網(wǎng)絡環(huán)境，提供良好的互聯(lián)性；規(guī)定網(wǎng)絡提供足夠的帶寬，豐富的接口形式，滿足顧客對應用帶寬的基本規(guī)定，并保留一定的余量供擴展使用，最大也許地減少網(wǎng)絡傳播延遲；規(guī)定網(wǎng)絡有很高的可靠性、穩(wěn)定性及冗余，網(wǎng)絡可以提供良好的安全性方略，能防止內部操作失誤導致的損害和來自外部的惡意襲擊。內部網(wǎng)絡使用VLAN分段，隔離廣播，防止網(wǎng)絡內部竊聽和非授權的跨網(wǎng)段訪問在接入層采用二層互換機，并作一定措施分隔廣播風暴,關鍵互換機采用高性能的三層互換機，接入層互換機通過條上行鏈路連接到關鍵互換機，由三層互換VLAN之間的路由。三、設備簡介在中小型企業(yè)網(wǎng)絡規(guī)劃設計中，網(wǎng)絡設備的選擇重要是對以太網(wǎng)互換機的選擇，因此互換機與路由器的性能將直接影響整個網(wǎng)絡的實行。由于網(wǎng)絡設備是整個系統(tǒng)的基礎，因此，應當采用主流的網(wǎng)絡產(chǎn)品，以保證整個系統(tǒng)的穩(wěn)定性和持續(xù)性（1）三層互換機

關鍵層應當是一種高速的互換骨干網(wǎng)，其設計的首要目的是追求高速，另一方面才考慮哪些系統(tǒng)開銷較大的功能，如訪問表、過濾器等。（2）路由器

支持VCPU，REF，X-Flow等獨有技術，完備抗流量襲擊能力，完善的QoS機制保障多業(yè)務布署；全面支持IPFIX功能，集高性能、模塊化、高安全、易用性、貼近業(yè)務等特性于一身的新一代高性能路由器。內置硬件加密引擎，提供高速安全的數(shù)據(jù)加密功能?？梢栽谧钚〉耐顿Y范圍內為企業(yè)邊緣網(wǎng)絡提供一體化處理方案，更能充足滿足未來業(yè)務擴展的多元化應用需求，符合企業(yè)IT建設的現(xiàn)實狀況與趨勢。（3）二層互換機

二層接入應用提供了智能服務，可認為局域網(wǎng)提供極佳的性能和功能。提供高性能、多業(yè)務的同步，其內在的安全防御機制和顧客管理能力，更可有效防止和控制病毒傳播和網(wǎng)絡襲擊，控制非法顧客接入和使用網(wǎng)絡，保證合法顧客合理化使用網(wǎng)絡資源，充足保障網(wǎng)絡安全。四、方案設計

1.為了實現(xiàn)該網(wǎng)絡設計，使該企業(yè)網(wǎng)絡具有良好的擴展性能力和靈活的便于管理，易于維護，在網(wǎng)絡設計上采用下面方案方略。

2.采用將各個部門之間的網(wǎng)絡的關聯(lián)度減少到最低的方略，可以最大限度的減少各個部門網(wǎng)絡之間的互相影響，便于分別管理，或者在不一樣部門擴展網(wǎng)絡的新應用

3.采用統(tǒng)一的IP應用原則（IP地址，路由協(xié)議），安全原則，

接入標準和網(wǎng)絡管理平臺，才能實現(xiàn)真正的統(tǒng)一管理，便于企業(yè)的管理和網(wǎng)絡方略的實行

4.在接入層采用二層互換機，并且要采用一定方式分隔廣播域,在接入層互換機上劃分VLAN可以實現(xiàn)對廣播域的分隔,劃分財務部VLAN1、辦公大樓VLAN2、宿舍VLAN3，并分派接口

5.關鍵互換機采用高性能的三層互換機，接入層互換機通過2條上行鏈路連接到2臺關鍵互換機，由三層互換機實現(xiàn)VLAN之間的路由,互換機之間的鏈路配置為Trunk鏈路,三層互換機上采用SVI方式實現(xiàn)VLAN之間的路由。6.拓撲圖