华为智能小区解决方案.doc

_华为智能小区网络技术方案目前，智能化社区建设逐渐成为热门话题。由于Internet的信息和服务内容极大丰富，使得用户入网需求急剧增加。同时，住宅社区的智能化、网络化也会给社区的开发商带来新的市场机遇。不但可以利用网络对社区进行现代化的内部管理，还可为社区用户提供增值服务，比如可以为社区居民提供计算机网络、物业服务和管理、电子商务平台、社区服务信息网等全方位信息服务的多媒体综合信息系统，通过这些服务，用户可以实现高速Internet接入、网上证券期货交易、远程电子视频会议、网上购物、网上教育、网上游戏、家中视频点播等多种功能。既使社区居民的生活变得更为舒适和方便，充分体验数字化生活带来的乐趣，同时也增强了开发商在本行业中的竞争地位，为其带来了新的商机。 智能小区网的主要功能 智能小区网属于园区网络，一般来说跨度大，信息点相对集中，是整个智能小区智能化系统的一个重要部分，它的功能主要表现在下面几个方面： 在INTERNET服务方面： 智能化小区网络能提供给小区住户以经济、高速、稳定、完整的INTERNET服务，诸如浏览网页、收发E-MAIL、网络聊天、网络游戏等INTERNET提供的各项功能与服务。 在增值服务方面： 可以提供许多传统ICP、ISP无法实现的服务，使物业管理公司能在最短的时间内为小区提供因特网接入、网上论坛、网上家教、网上医疗、网上影视音乐点播、网上中介、网上购物等服务。 在物业管理方面： 小区网络化能使物业管理公司提供更加科学、规范的管理方式。系统在IP网络平台上工作后，大大方便了物业管理部门和住户之间的沟通，加强了管理，使得住户能够享受到更方便快捷的服务。 智能小区网设计原则宽带小区网络建设原则： 网络系统的开放性和兼容性。 整个网络系统应当选用标准的兼容性强的网络通信协议、主机系统结构、网络服务器通信协议、网络管理网络划分交换端口分配策略等。 由于智能小区里除了可以让用户享受高速的宽带网络外配套应用繁多，如：安全防范、远程抄表、自动停车场等具体应用，因此网络系统应提供各种服务的接口，实现一网多用、多网合一的目的。 网络系统先进性及成熟性 网络建设应适合企业自身发展的特点及网络通信技术的更新换代，在主机选择、网络结构设计、网络设备配置、网络管理方式等方面应具有一定的先进性，采用国际上先进同时又是成熟的技术。 网络系统的安全性。 在智能小区网络性能里安全性是至关重要的一环，在对外保证局域网不受外部攻击的同时，小区内部网也需要注意，网段的划分和地址分配、尤其是VLAN的划分。鉴于小区每一户都将是安全的单位，在必要的情况下应选用支持MTU VLAN的设备，实现方便维护、管理且高度安全的VLAN划分策略。 高带宽和QOS保证。 智能小区网络用户是家庭住户，网络设计应当考虑到家庭用户对小区各项服务的需求，其中对网络带宽的要求是尤为突出的。在小区网络设计中采用实用的千兆以太网技术，在带宽方面能满足不同应用环境下的客户终端视频、音频等大数据量传输的需要。保证用户访问服务器通过千兆网卡，直接和网络主干交换机实现千兆的高速连接，消除数据传输瓶颈。而到每一住户带宽为10/100M自适应，对特别用户可以提供千兆桌面的服务。 在保证高带宽的同时对多媒体的支持也是必不可少的。因此网络设备应能提供优质的QOS，提供802.1p支持，保证多媒体信息能够优先传输；同时要满足组播的支持，能将需要多媒体服务的不同的家庭用户划分成为不同的组，对于每组的视频请求只传送一路组播信息，以此避免对组内每一成员单独传送信息，从而有效地降低网络带宽及服务器的资源开销。 网络的可维护性、可管理性。 网络设备应具备安装方便、配置方便、使用方便等特点，同时要求有较强的网络管理手段，能够合理地配置和调整网络资源，监视网络状态，控制网络运行。 宽带小区网络构建体系网络的总体构建结构设计为星型分层次结构，采用核心层、汇聚层、接入层的三层网络结构。在核心层采用一台Quidway S9306做为核心交换机，S9306的核心部件的冗余设计保证网络的可靠性，下行链路采用千兆光纤链路，在各个小区中心则采用S5324TP-SI做为汇聚设备，各个小区内则根据楼栋的数量和各个单元的居民的数量和布线情况采用QuidwayS2326TP-EI 实现居民小区的接入 中心的Internet的出口则根据业务量的大小和实际的广域网线路选择合适的设备，对于网络的如DHCP、DNS、mail、视频VOD等服务器群则建议通过千兆的方式和核心交换机进行互联，使得用户在使用网络时能够得到及时的业务响应；对于整个网络设备的管理则在网络中心设置一台网管工作站，安装华为的Quidview 网管软件对全网的设备进行统一的管理，而对于网络中用户的认证、授权和计费则可以通过华为的CAMS综合访问管理系统完成对小区用户的认证、授权和计费。方案特点高可靠性：做为宽带小区的核心，网络核心的可靠性对于整个网络的可用性和对用户的持续使用的重要性是不言而喻的，华为的Quidway S9306设备本身提供主控引擎的热备份，接口单元则提供接口和单板的热插拔、电源系统采用4+1的备份方式从供电上保证了设备的动力无忧这些都从设备本身提供了可靠性的保证； 高性能的交换能力：做为宽带小区网络的核心，为小区内用户提供线速、无阻塞的交换机能力是保障小区用户能够得到良好业务服务的保障，华为的Quidway S9306采用业界性能最优的网络处理器，提供2.4Tbps的背板带宽,同时该设备提供基于包的硬件转发特性使得在满配置的情况下，可以实现所有端口无阻塞的线速交换，更加适合宽带小区中流量流向不规则的情况。 完善的安全管理机制：提供ACL功能，对用户的访问目的地址进行限制，保护网上重要的资源不被非法攻击。对用户进行二层的隔离和三层受控互访，充分保证网络的安全。防止IP地址盗用。做为核心交换机，Quidway S9306还提供了专用的NAT板，NAT板的数量可以按NAT容量需求灵活配置；支持基本地址转换、网络地址-端口号转换，支持普通TCP、UDP 应用，支持FTP、ICMP、ALG应用，支持如OICQ、RealPlay等流行的网上应用，满足网络访问Internet的安全需求。 灵活的计费方式：通过华为交换机和华为CAMS之间的配合，可以根据用户的业务级别实现业务优先级调度，实现业务的QOS功能。可以提供基于时段的流量统计或连接时间统计，提供灵活合理的用户计费方式，用户可在网上自主选择和更改计费方式。MA5200 V200R003是华为公司针对以太网商用化而设计的IP接入产品，该产品采用先进的网络处理技术和交换式总线技术，具有强大的硬件转发能力和灵活的协议处理能力。同时为适应运营、管理的要求，MA5200 V200R003加强了用户管理、计费等方面的处理，使之既有以太网接入经济、成熟的特色，又有电信级的用户管理和运营能力，适用于宽带小区的网络建设。 不同业务的精细管理：对于不同业务的带宽需求不同，MA5200 V200R003可以对用户的业务流进行有效的流量识别和控制，同时还可以对每个端口下接入的用户数量进行控制，保证了对业务的有效区分的管理和使用网络者的控制。 支持多种用户认证方式：MA5200 V200R003除了提供802.1X之外，还提供VLAN、VLANWEB和PPPoE多种接入方式，可以充分满足固定用户和便携移动用户的需求。网 络 管 理 对于一个完整的社区网络而言，由于存在着大量的网络设备，所以为了保障整个网络正常运作， 就需要使用网管软件来对整个网络的运作进行监控。网络安全的正常运行、网络资源的合理使用，都离不开完善的网管系统。 网管系统通过SNMP、RMON等网络管理协议，对网络中的网络设备进行远程的监控，通过探测每台网络设备的工作状态， 来保证整个网络的可靠性，一旦网络设备出现问题，则网管系统就会及时准确的发现问题所在，并发出警告信息。 网管的另一重要的任务是记录网络的运行状态，这将为日后网络资源的合理调配提供准确的数据， 另外通过监测网络中的数据流量，可计算出各网络使用单位对网络运行所应承担的费用。 网管系统是由安装在网络设备中的网络管理模块和网络管理工作站组成。 位于设备中的网管模块负责收集设备本身运行状态的各项指标和参数，然后将其发送到指定网管工作站上。 网管工作站负责接收这些信息，然后对其进行分析和整理，作出必要的反应。 根据本网络对网络的安全控制要求，网络管理系统要求能够对整个网络进行网络的划分和管理以及交换机配制管理， 以保证网络用户在各自的职权范围内进行操作，避免对其它用户造成干扰和侵犯。 因此我们建议使用华为配套网管软件，提供上述的各种功能。 产品参数Quidway S9300系列以太汇聚交换机Quidway S9300系列以太汇聚交换机（以下简称S9300）是基于华为公司统一的VRP（Versatile Routing Platform）系统而推出的下一代以太网汇聚交换机，提供整机高达2T交换容量，二、三层线速转发能力，具备强大组播功能，EPON接口和完善的QoS保障，满足城域网、企业园区网对Multi-Play业务承载和全光接入的组网需求，为运营商和企业网提供强大的网络交换和业务运营能力，支持IP专线、VPN、IPTV、IPv6等多种业务。S9300系列包括S9303、S9306、S9312三个产品形态，整个系列秉承模块通用化、归一化的设计理念，最小化备件成本，在保证设备扩展性的同时最大限度地保护用户投资。S9303 S9306 S9312产品特点创新的三平面设计S9300在传统交换机数据转发、管理控制双平面基础上进行了创新，增加了独立的环境监控平面，率先实现整机三平面设计。业界首创的环境监控板，其核心芯片采用华为自主知识产权的中控芯片，实现硬件级的按流量动态调整功率、风扇分区控制、风扇智能调速、端口休眠技术等多项节能技术，独立环境监控与网管联动，实现整机运营维护的全面可视化管理。系统监控模块高速背板交换网模块控制面通讯模块系统时钟模块系统主控模块控制层软件业务层软件网管系统物理接口模块业务处理模块单板时钟模块单板主控模块单板监控模块业务模块交换路由模块管理层软件创新的三平面设计一机多用，全业务承载的以太汇聚平台S9300支持高密度的EPON接口，能实现DSLAM汇聚、EPON和纯以太的统一接入，满足全光接入的需求；分布式L2/L3 MPLS VPN功能，支持MPLS、VPLS、HVPLS、VLL，满足大客户VPN专线、企业VPN等高端用户的接入需求。S9300具备线速的跨VLAN组播复制能力，实现端口的满负荷复制，满足大容量的IPTV用户接入需求；完善的二、三层组播协议，可作为组播复制点和控制点。S9300支持IPv6功能，支持RIPng，OSPFv3，ISISv6，BGP4+，MLD，MLD Snooping，PIMv6，IPv6 multicast VLAN，ICMPv6等单/组播IPv6路由协议，实现网络IPv4向IPv6的平滑迁移。三维扩展，容量“无级变速”作为新一代的以太汇聚平台，S9300可以从容应对城域骨干网和大容量IDC对核心汇聚设备的带宽需求。S9300单槽位支持1210GE线速转发，整机支持2T的交换能力，更好地满足IPTV等大带宽业务和IDC机房的接入需求。S9300系列交换机可以扩展到3.84T交换容量，单槽位支持240G线速转发，充分考虑未来35年的带宽需求，提供带宽平滑扩展能力。六项创新，省电30%S9300基于绿色环保理念设计，独特的“变流”芯片，实现按流量动态调整功率，降低功耗8%。独特的“旋转”风道设计，提高整机散热效率，降低功耗3%，同时整机出线能力提高6倍。“积木式”电源，按需配置，减少初期投资，降低设备功耗10%。独立风扇分区控制，降低噪声10%，并延长风扇使用寿命。风扇智能调速，根据关键器件温度，灵活调整风扇转速，降低功耗3%，提高风扇抗扰动能力，延长风扇寿命。真正的端口休眠技术，可以依据端口实际流量调整输出功耗，降低功耗6%，节电“不丢包”。产品规格项目S9303S9306S9312背板容量1.2Tbps2.4Tbps4.8Tbps业务槽位3612GE端口密端口密度3672144VLAN支持Access、Trunk、Hybrid方式 支持default VLAN支持VLAN 交换支持QinQ、增强型灵活QinQMAC地址功能支持MAC地址自动学习和老化支持静态、动态、黑洞MAC表项支持源MAC地址过滤支持基于端口和VLAN的MAC地址学习限制STP支持STP，RSTP和MSTP支持BPDU保护、Root保护、环路保护支持BDPU TunnelIP路由支持RIP、OSPF、ISIS、BGP等IPv4动态路由协议支持RIPng、OSPFv3、ISISv6、BGPv4等IPv6动态路由协议组播支持IGMP Snooping功能支持用户快速离开机制支持组播流量控制支持组播查询器支持组播协议报文抑制功能支持组播ACLMPLS支持MPLS基本功能支持MPLS OAM支持MPLS TE支持MPLS VPN/VLL/VPLSQoS支持基于Layer2协议头、Layer3协议、Layer4协议、802.1p优先级等的组合流分类支持ACL、CAR、Remark、Schedule等动作支持PQ、WRR、DRR、PQ+WRR、PQ+DRR等队列调度方式支持WRED、尾丢弃等拥塞避免机制支持流量整形配置与维护支持Console、Telnet、SSH等终端服务支持SNMPv1/v2/v3等网络管理协议支持通过FTP、TFTP方式上载、下载文件支持BootROM升级和远程在线升级支持热补丁支持用户操作日志安全和管理命令行分级保护，未授权用户无法侵入支持RADIUS和HWTACACS用户登录认证支持防范DoS攻击、TCP的SYN Flood攻击、UDP Flood攻击、广播风暴攻击、大流量攻击支持CPU通道的保护支持ICMP实现ping和traceroute功能支持RMON机箱尺寸mm（宽深高）442476175442476442442476664机箱重量（空配）15Kg30Kg45Kg工作电压DC：38.4V72VAC：90V264V典型功耗180W350W650W整机供电能力350W800W1600W订购信息1、Quidway S9300主机选购一览表产品描述S9303总装机箱S9306总装机箱S9312总装机箱2、Quidway S9300交换路由处理板选购一览表产品描述S9306/S9312交换路由单元S9303主控处理单元增强灵活业务子卡3、Quidway S9300业务单板选购一览表产品描述48端口百兆以太网光接口板48端口百兆以太网电接口板48端口百兆/千兆以太网光接口板48端口百兆/千兆以太网电接口板24端口百兆/千兆以太网光接口板24端口百兆/千兆以太网光接口和8端口百兆/千兆Combo电口板4端口万兆以太网光接口板2端口万兆以太网光接口板Quidway S2300系列运营级接入交换机概述Quidway S2300系列运营级接入交换机(以下简称S2300) 是华为公司为满足以太网多业务承载需要、面向精品城域网和企业网而推出的新一代运营级以太网接入交换机，适应各种以太接入场景。S2300基于新一代高性能硬件和华为公司统一的VRP（Versatile Routing Platform）软件，可为用户提供丰富灵活的业务特性，有效地提高产品可运营、可管理和业务扩展能力，具备优异的防雷能力和安全特性，支持强大的ACL功能，支持QINQ，支持1：1和N：1 VLAN 交换功能，满足VLAN灵活部署的需求。S2300为盒式产品设备，机箱高度为1U，从特性上划分SI和EI两个产品版本，包括：S2309TP-SI/EI、S2318TP-SI/EI、S2326TP-SI/EI、S2352P-EI。2326TP-EI：24个10/100Base-T，2个10/100/1000Base-T与2个100/1000Base-X SFP COMBO，分交流供电和直流供电两种机型；产品特点基于VLAN的业务控制 S2300在支持丰富的ACL策略控制，特别支持基于多端口VLAN下发ACL规则，实现VLAN内多端口的灵活控制和统一资源调度。 S2300-EI支持1：1 VLAN交换功能，实现IPTV业务中家庭网关零配置；同时，S2300在业界率先支持N:1 Vlan交换功能，在用户接入侧就实现了VLAN聚合，精简了VLAN数量。 S2300-EI支持QinQ，能将用户私网VLAN标签封装在公网VLAN标签中，使报文带着两层VLAN Tag穿越运营商的骨干网络。丰富的组播功能 S2300支持组播组，支持丰富的二层组播复制功能，包括IGMP Snooping、IGMP Filter、用户快速离开、组播VLAN复制和捆绑端口的组播负载分担，还支持基于端口的组播速率限制和流量统计，充分满足IPTV运营需求。完备的QoS策略 S2300每个端口支持4个队列，支持WRR、SP、WRRSP多种队列调度算法，可以基于Vlan、MAC地址、IP协议、源地址、目的地址、优先级、或应用程序的端口，实现复杂流分流功能。支持基于流的限速功能，保持各个端口的线速转发，有效地保证高品质的话音、视频和数据等网络业务质量。卓越的安全特性 S2300提供多种用户安全保护功能，支持大ACL表项，支持IP、MAC、端口的任意组合绑定，支持 MAC地址黑洞、端口隔离、包过滤、MAC地址学习数目限制、动态ARP检测、IP Source Guard等安全技术，支持Radius、HWTACACS+认证、IEEE 802.1X认证、SSH，为网络穿上坚实的保护衣。强大的防雷能力 S2300采用华为公司专利防雷技术，可以有效抵御感应雷击过电压，在不增加任何防雷器件的情况下，所有端口可以达到6KV的防雷能力。在实际应用中，即使在恶劣的应用场景下，也可大大降低设备的雷击损坏率。完善的维护和管理性 S2300易于使用和部署，支持多种维护和管理模式，全面监控各种状态数据。此外，还支持HGMPv2、SNMP、NTP、SSHV2、HWTACACS+、RMON、基于VLAN和端口的流量统计。S2300完善的操作维护功能，让运营商可以轻松管理网络，从而降低运维费用，提高产品的性价比。绿色节能，减排降耗 S2300功耗低，环境温度适应能力强，无风扇设计，自然散热，保障安静环保的工作环境。Quidway S2300 系列运营级接入交换机规格清单项目S2300-EIS2300-SIS2309TPS2316TPS2326TPS2352PS2309TPS2316TPS2326TP转发性能2.7Mpps5.4Mpps6.6Mpps13.1Mpps2.7Mpps5.4Mpps6.6Mpps端口交换容量3.6Gbps7.2Gbps8.8Gbps17.6Gbps3.6Gbps7.2Gbps8.8Gbps背板交换容量32GMAC 地址表支持8K MAC地址表支持手工添加删除MAC地址表支持MAC地址老化时间可配置支持端口/聚合组关闭学习MAC能力支持端口MAC地址数限制支持黑洞MACVLAN特性支持IEEE 802.1Q(VLAN)，整机支持4K个VLAN支持基于端口的VLAN支持基于MAC