小區(qū)網(wǎng)絡(luò)解決方案

智能樓宇及寬帶小區(qū)網(wǎng)絡(luò)解決方案概述

隨著現(xiàn)代通信技術(shù)、計算機網(wǎng)絡(luò)技術(shù)以及信息產(chǎn)業(yè)的飛速開展，數(shù)字化、網(wǎng)絡(luò)化和信息化正日益融入人們的生活。以前，人們一般是在自己的工作單位上網(wǎng)，現(xiàn)在希望回到家也可以在網(wǎng)上“沖浪"。因此，人們對住宅小區(qū)智能業(yè)務(wù)的需求越來越迫切，寬帶化智能小區(qū)的建設(shè)也已經(jīng)成為人們關(guān)注的焦點。

當(dāng)今的數(shù)據(jù)應(yīng)用已不是web等簡單的應(yīng)用，而是VOIP、視頻點播、數(shù)字電視等大流量、高帶寬要求的多種業(yè)務(wù)并存，針對這些需求，IP-com網(wǎng)絡(luò)提出了一整套智能樓宇及小區(qū)寬帶建設(shè)的解決方案，根據(jù)此方案建成的網(wǎng)絡(luò)是一個穩(wěn)定高效、易管理、易維護、易擴展的數(shù)據(jù)網(wǎng)絡(luò)，讓人們足不出戶便將天下大事盡收眼底。方案設(shè)計原那么

解決方案基于以太網(wǎng)的個人和企業(yè)寬帶接入網(wǎng)絡(luò)進行設(shè)計，構(gòu)建一套高性能、高平安、高可靠的智能樓宇、小區(qū)寬帶接入網(wǎng)絡(luò)系統(tǒng)。雙核心千兆〔可升級萬兆〕以太網(wǎng)，采用三層網(wǎng)絡(luò)結(jié)構(gòu)，即接入層、會聚層和核心層。網(wǎng)絡(luò)方案設(shè)計保證實現(xiàn)對所有用戶進行集中統(tǒng)一管理和計費，實現(xiàn)高可靠、全冗余的無縫連接，同時具有科學(xué)、簡潔并且功能強大的策略控制、質(zhì)量保證和認證管理能力。

網(wǎng)絡(luò)系統(tǒng)應(yīng)到達以下要求：

〔1〕先進性：采用的系統(tǒng)結(jié)構(gòu)應(yīng)當(dāng)是先進的、開放的體系結(jié)構(gòu)；采用的設(shè)備、技術(shù)應(yīng)當(dāng)是業(yè)界先進的；采用先進的現(xiàn)代管理技術(shù)，以保證系統(tǒng)的科學(xué)性。

〔2〕開放性：網(wǎng)絡(luò)要具有良好的開放性，和其他網(wǎng)絡(luò)有很好的互連性。

〔3〕高可靠性：應(yīng)采用成熟的先進技術(shù)，關(guān)鍵部件要有足夠的備份冗余，網(wǎng)絡(luò)結(jié)局要具備必要的容錯能力。

〔4〕平安性：網(wǎng)絡(luò)的各個環(huán)節(jié)要盡可能多的提供平安保密措施，來保證網(wǎng)絡(luò)的性能。

〔5〕可擴展性：產(chǎn)品選型和設(shè)計時要考慮已經(jīng)能預(yù)見升級方向，提供的擴展方案要保護現(xiàn)有設(shè)備投資。

〔6〕實用性：對平安、管理和功能等方面的設(shè)計不應(yīng)損害用戶使用網(wǎng)絡(luò)的便利性，不降低用戶網(wǎng)絡(luò)的業(yè)務(wù)效勞質(zhì)量和通訊性能，網(wǎng)絡(luò)功能和效勞是方便實用、切實可行的。

〔7〕可管理性：網(wǎng)絡(luò)的建設(shè)必須保證網(wǎng)絡(luò)運行的可管理性。要求可發(fā)現(xiàn)網(wǎng)絡(luò)拓撲、實時監(jiān)控網(wǎng)絡(luò)性能、管理維護設(shè)備配置，并可迅速簡便地進行網(wǎng)絡(luò)故障的診斷。整個網(wǎng)絡(luò)系統(tǒng)必須滿足便于安裝、便于管理、便于維護、便于使用的要求。

〔8〕經(jīng)濟性：在滿足系統(tǒng)需求的前提下，節(jié)省投資，即選用性能價格比優(yōu)的設(shè)備。方案物理結(jié)構(gòu)設(shè)計二層交換二層交換接入交換核心由器核心交換網(wǎng)線光纖ABCDEF為有效隔離網(wǎng)絡(luò)各個層次之間的相互影響，為每個層次的需求實現(xiàn)優(yōu)化設(shè)計，提高整個網(wǎng)絡(luò)的靈活性、擴展性、有效性和可靠性，建議數(shù)據(jù)網(wǎng)可采用核心層、會聚層、接入層三層結(jié)構(gòu)，根據(jù)具體情況接入層采用一層或二層模式；核心區(qū)域?qū)⒏鱾€功能模塊分開，實現(xiàn)各個區(qū)域的獨立和不同平安策略的控制，如將認證、計費、管理效勞器放在效勞器區(qū)，將出口建在平安隔離區(qū)等?！駱菍咏尤雽樱?/p>

根據(jù)需求帶寬的計算，在會聚層采用銳捷智能化高性能2層交換機IP-COMF1224、F1116樓道交換機，具有24個百兆電口，通過雙較線直接連接會聚交換機，不需要配置光電轉(zhuǎn)換設(shè)備。該系列交換機支持端口VLAN，可以在接用戶的端口上直接設(shè)置，防止播送風(fēng)暴，用戶間盜取他人信息?！駮蹖樱?/p>

對于寬帶小區(qū)，由于連接各個樓棟交換機采用千兆以太網(wǎng)，建議采用配置IP-COMG3024、G1224T、G1216T，有24個或16個10/100/1000Mbps以太網(wǎng)電口，及2個千兆光纖、電口復(fù)用口，通過單模千兆光纖分別連接核心交換機。

●核心層：

核心局域網(wǎng)網(wǎng)絡(luò)目前采用了IP-COM16光口+8電口的G3124F全管型交換機作為全網(wǎng)核心，用于連接多媒體主機、認證計費管理效勞器、網(wǎng)絡(luò)管理效勞器、總公司出口防火墻、各寬帶小區(qū)和智能樓宇會聚區(qū)域等。核心交換機和會聚交換機都配置千兆模塊光纖端口，核心交換機通過千兆光纖同會聚交換機實現(xiàn)千兆互聯(lián)；會聚交換機同樓棟接入交換機采用100M雙較線互聯(lián)；樓棟交換機同單元樓層交換機也是采用100M雙較線互聯(lián)；實現(xiàn)骨干千兆，接入百兆到桌面。小區(qū)布線平面圖AABCDEF光纖線機房小區(qū)設(shè)備使用方案樓號1層2-5層備注A號樓G1224TF1224B號樓G3124F(核心交換)+F1224F1224C號樓G1216TF1116D號樓G1216TF1116E號樓G3024F1224F號樓G1224TF1224IP-COM設(shè)備清單型號名稱簡介數(shù)量單價G3124F16光+8電全千兆管理型交換機提供16個SFP光纖端口和8個10/100/1000Mbps自適應(yīng)RJ45端口，防ARP欺騙、防DoS攻擊、防蠕蟲病毒攻擊、四元綁定、一鍵綁定、802.1x端口認證等功能；端口鏡像，完善的QoS效勞質(zhì)量，能標(biāo)記和識別更多的業(yè)務(wù)流，使用更加靈活；支持STP、RSTP功能，提供鏈路備份功能，支持鏈路會聚1臺G302424口全千兆全管理型交換機二層全網(wǎng)管、SNMP2.0C;iP+MAC綁定；基于IP和端口的流量控制；內(nèi)網(wǎng)深度平安防御；2個全千兆SFP光口；1臺G1224T24口全千兆簡單管理型交換機802.1QVLAN、端口會聚、基于端口的QOS流量控制；2個全千兆SFP光纖上聯(lián)口全光解決方案；2臺G1216T16口全千兆簡單管理型交換機802.1QVLAN、端口會聚、基于端口的QOS流量控制；2個全千兆SFP光口2臺F122424口百兆樓道管理型交換機24口百兆支持PortVLAN和802.1qVLAN支持端口會聚功能支持DHCP客戶端支持WEB管理16臺F111616口百兆樓道交換機16個10/100Mbps自適應(yīng)RJ45端口，一鍵劃分VLAN適用于小區(qū)及樓宇綜合布線；8臺G311SM單模光纖模塊16個F851單模光纖收發(fā)器4個小區(qū)路由選型維盟GQR8400多WAN(廣域網(wǎng))接入可同時接入4條外線，支持ADSL、LAN、光纖等混合模式。多廣域網(wǎng)接入可實現(xiàn)：1、帶寬疊加:同時接入多條廣域網(wǎng),采用多線程工具,可以到達疊加后的網(wǎng)絡(luò)速度。2、線路備份:一條為主線路,一條為備用線路。當(dāng)主線路掉線后,備用線路頂替工作,保證網(wǎng)絡(luò)暢通。3、線路分流:可依據(jù)來源IP、目的IP、來源端口、目的端口、域名進行線路分配或依據(jù)上網(wǎng)用戶數(shù)量自動分配走向。4、策略路由:可以同時接入電信、新聯(lián)通、長寬、教育網(wǎng)等不同運營商。支持策略路由功能,解決互聯(lián)網(wǎng)南北電信的為難。PPPoE/Web認證效勞器支持PPPoE/Web認證功能，內(nèi)網(wǎng)用戶通過操作系統(tǒng)的PPPoE撥號功能或WEB認證后連接到路由器上網(wǎng)。PPPoEServer優(yōu)勢：1、網(wǎng)絡(luò)管理:通過給每個用戶指定賬號,來有效管理用戶對網(wǎng)絡(luò)訪問。2、寬帶計費:針對每個賬號進行計費管理,支持到期提醒功能,用戶在線查詢以及修改密碼等功能,讓小區(qū)運營更加智能化。3、防ARP欺騙:只允許PPPoE撥號上網(wǎng),徹底杜絕內(nèi)網(wǎng)用戶修改IP地址、MAC地址等信息,有效的擺脫ARP數(shù)據(jù)包的困擾，徹底解決了網(wǎng)絡(luò)中IP欺騙等絕大局部網(wǎng)絡(luò)問題。4、Web認證:用戶通過指定賬號訪問網(wǎng)絡(luò),適合咖啡屋、酒店等公共場合,作為網(wǎng)絡(luò)計費的同時可以到達宣傳效果。在企業(yè)可作為員工上網(wǎng)權(quán)限管理。智能限速Q(mào)oS維盟獨特的智能限速功能,只需要選擇好廣域網(wǎng)帶寬,設(shè)備依據(jù)網(wǎng)絡(luò)使用狀況,時時優(yōu)化帶寬資源,保證游戲不卡,網(wǎng)頁流暢。1、有效抑制P2P程序、在線視頻等對帶寬資源占用,保證正常效勞的暢通無阻。2、提高帶寬利用率,在企業(yè)保證網(wǎng)頁、郵件等辦公程序?qū)W(wǎng)絡(luò)的使用。3、可依據(jù)時間對指定IP的上傳下載帶寬進行管理。4、支持帶寬保證功能。上網(wǎng)行為管理有效管理好企業(yè)內(nèi)部員工網(wǎng)絡(luò)權(quán)限訪問,提高工作效率。1、URL網(wǎng)站分類,對各種類型網(wǎng)址進行分類管理,指定用戶在指定時間內(nèi)訪問指定網(wǎng)站。2、URL黑白名單,讓員工在上班時間只能訪問工作相關(guān)網(wǎng)站,提高工作效率的同時防止中毒概率。3、QQ黑白名單,讓企業(yè)上班指定的客服QQ才能登陸。4、P2P程序管理,多大21種P2P程序、在線視頻、聊天工具管理。5、訪問控制權(quán)限,讓指定部門只能訪問內(nèi)部網(wǎng)絡(luò)和收發(fā)郵件,禁止訪問INTELNET。6、多子網(wǎng)隔離,讓不同用戶樓層之間互相隔離,防止病毒傳播和機密數(shù)據(jù)泄露。即插即用上網(wǎng)支持即插即用功能，在設(shè)備上啟用即插即用后，內(nèi)網(wǎng)用戶無需更改任何設(shè)置，即無論內(nèi)網(wǎng)用戶的IP地址、子網(wǎng)掩碼、網(wǎng)關(guān)和DNS效勞器如何變化，都可以通過本設(shè)備上網(wǎng)。網(wǎng)絡(luò)通告功能維盟通告功能是一個特別人性化的網(wǎng)絡(luò)管理功能，它可以發(fā)揮一種快速傳達信息的工具和強大的廣告宣