华为智能小区解决方案

华为智能小区网络技术方案目前，智能化社区建设逐渐成为热门话题。由于internet的信息和服务内容极大丰富， 使得用户入网需求急剧增加。同时， 住宅社区的智能化、网络化也会给社区的开发商带来新 的市场机遇。 不但可以利用网络对社区进行现代化的内部管理，还可为社区用户提供增值服 务，比如可以为社区居民提供计算机网络、物业服务和管理、电子商务平台、社区服务信息 网等全方位信息服务的多媒体综合信息系统，通过这些服务，用户可以实现高速internet 接入、网上证券期货交易、远程电子视频会议、网上购物、网上教育、网上游戏、家中视频点播等多种功能。既使社区居民的生活变得更为舒适和方便，充分体验数字化生活带来的乐趣，同时也增强了开发商在本行业中的竞争地位，为其带来了新的商机。智能小区网的主要功能智能小区网属于园区网络，一般来说跨度大，信息点相对集中，是整个智能小区智能化系统的一个重要部分，它的功能主要表现在下面几个方面： 在 internet服务方面：智能化小区网络能提供给小区住户以经济、高速、稳定、完整的internet服务，诸如浏览网页、收发e-mail 、网络聊天、网络游戏等internet提供的各项功能与服务。 在增值服务方面：可以提供许多传统icp 、isp 无法实现的服务，使物业管理公司能在最短的时间内为小区提供因特网接入、网上论坛、网上家教、网上医疗、网上影视音乐点播、网上中介、网上购物等服务。精品资料 在物业管理方面：小区网络化能使物业管理公司提供更加科学、规范的管理方式。系统在ip 网络平台上工作后，大大方便了物业管理部门和住户之间的沟通，加强了管理， 使得住户能够享受到更方便快捷的服务。智能小区网设计原则宽带小区网络建设原则： 网络系统的开放性和兼容性。整个网络系统应当选用标准的兼容性强的网络通信协议、主机系统结构、 网络服务器通信协议、网络管理网络划分交换端口分配策略等。由于智能小区里除了可以让用户享受高速的宽带网络外配套应用繁多，如：安全防范、 远程抄表、 自动停车场等具体应用， 因此网络系统应提供各种服务的接口， 实现一网多用、 多网合一的目的。 网络系统先进性及成熟性网络建设应适合企业自身发展的特点及网络通信技术的更新换代，在主机选择、 网络结构设计、网络设备配置、网络管理方式等方面应具有一定的先进性，采用国际上先进同时又是成熟的技术。 网络系统的安全性。在智能小区网络性能里安全性是至关重要的一环，在对外保证局域网不受外部攻击的同时，小区内部网也需要注意，网段的划分和地址分配、尤其是vlan的划分。鉴于小区每一户都将是安全的单位，在必要的情况下应选用支持mtu vlan的设备，实现方便维护、管理且高度安全的vlan 划分策略。 高带宽和qos 保证。智能小区网络用户是家庭住户，网络设计应当考虑到家庭用户对小区各项服务的需求，其中对网络带宽的要求是尤为突出的。在小区网络设计中采用实用的千兆以太网技术，在带宽方面能满足不同应用环境下的客户终端视频、音频等大数据量传输的需要。保证用户访问服务器通过千兆网卡，直接和网络主干交换机实现千兆的高速连接，消除数据传输瓶颈。而到每一住户带宽为10/100m自适应，对特别用户可以提供千兆桌面的服务。在保证高带宽的同时对多媒体的支持也是必不可少的。因此网络设备应能提供优质的qos ， 提供 802.1p支持，保证多媒体信息能够优先传输；同时要满足组播的支持，能将需要多媒体服务的不同的家庭用户划分成为不同的组，对于每组的视频请求只传送一路组播信息，以此避免对组内每一成员单独传送信息，从而有效地降低网络带宽及服务器的资源开销。网络的可维护性、可管理性。网络设备应具备安装方便、配置方便、使用方便等特点，同时要求有较强的网络管理手段， 能够合理地配置和调整网络资源，监视网络状态，控制网络运行。宽带小区网络构建体系网络的总体构建结构设计为星型分层次结构，采用核心层、 汇聚层、 接入层的三层网络结构。在核心层采用一台quidway s9306做为核心交换机，s9306 的核心部件的冗余设计保证网络的可靠性，下行链路采用千兆光纤链路，在各个小区中心则采用s5324tp-si做为汇聚 设 备 ， 各 个 小 区 内 则 根 据 楼 栋的 数 量 和 各 个单 元 的 居 民 的数 量 和 布 线 情况 采 用quidways2326tp-ei实现居民小区的接入中心的 internet的出口则根据业务量的大小和实际的广域网线路选择合适的设备，对于网络的如dhcp 、dns 、mail 、视频 vod 等服务器群则建议通过千兆的方式和核心交换机进行互联， 使得用户在使用网络时能够得到及时的业务响应；对于整个网络设备的管理则在网络中心设置一台网管工作站，安装华为的quidview网管软件对全网的设备进行统一的管理，而对于网络中用户的认证、授权和计费则可以通过华为的cams 综合访问管理系统完成对小区用户的认证、授权和计费。方案特点高可靠性： 做为宽带小区的核心，网络核心的可靠性对于整个网络的可用性和对用户的持续 使用的重要性是不言而喻的，华为的quidway s9306设备本身提供主控引擎的热备份，接口单元则提供接口和单板的热插拔、电源系统采用4+1 的备份方式从供电上保证了设备的动力无忧这些都从设备本身提供了可靠性的保证；高性能的交换能力：做为宽带小区网络的核心，为小区内用户提供线速、无阻塞的交换机能力是保障小区用户能够得到良好业务服务的保障，华为的quidway s9306采用业界性能最优的网络处理器，提供2.4tbps的背板带宽 , 同时该设备提供基于包的硬件转发特性使得在满配置的情况下，可以实现所有端口无阻塞的线速交换，更加适合宽带小区中流量流向不规 则的情况。完善的安全管理机制：提供acl 功能，对用户的访问目的地址进行限制，保护网上重要的资源不被非法攻击。对用户进行二层的隔离和三层受控互访，充分保证网络的安全。防 止 ip 地址盗用。做为核心交换机，quidways9306还提供了专用的nat 板 ， nat板 的 数 量 可 以按 nat 容量需求灵活配置；支持基本地址转换、网络地址-端口号转换，支持普通tcp 、udp应用，支持ftp 、 icmp 、 alg 应用，支持如oicq 、realplay等流行的网上应用， 满足网络访问internet的安全需求。灵活的计费方式：通过华为交换机和华为cams之间的配合，可以根据用户的业务级别实现业务优先级调度，实现业务的qos 功能。可以提供基于时段的流量统计或连接时间统计，提供灵活合理的用户计费方式，用户可在网上自主选择和更改计费方式。ma5200v200r003是华为公司针对以太网商用化而设计的ip 接入产品，该产品采用先进的网络处理技术和交换式总线技术，具有强大的硬件转发能力和灵活的协议处理能力。同时为适应运营、管理的要求，ma5200 v200r003加强了用户管理、计费等方面的处理，使之 既有以太网接入经济、成熟的特色， 又有电信级的用户管理和运营能力，适用于宽带小区的网络建设。不同业务的精细管理：对于不同业务的带宽需求不同，ma5200 v200r003可以对用户的业务流进行有效的流量识别和控制，同时还可以对每个端口下接入的用户数量进行控制，保证了对业务的有效区分的管理和使用网络者的控制。支持多种用户认证方式： ma5200 v200r003 除了提供 802.1x 之外， 还提供 vlan 、vlan web 和 pppoe 多种接入方式， 可以充分满足固定用户和便携移动用户的需求。网 络管 理对于一个完整的社区网络而言， 由于存在着大量的网络设备， 所以为了保障整个网络正常运作， 就需要使用网管软件来对整个网络的运作进行监控。网络安全的正常运行、网络资源的合理使用， 都离不开完善的网管系统。 网管系统通过 snmp 、rmon 等网络管理协议，对网络中的网络设备进行远程的监控，通过探测每台网络设备的工作状态，来保证整个网络的可靠性，一旦网络设备出现问题，则网管系统就会及时准确的发现问题所在，并发出警告信息。 网管的另一重要的任务是记录网络的运行状态，这将为日后网络资源的合理调配提供准确的数据，另外通过监测网络中的数据流量，可计算出各网络使用单位对网络运行所应承担的费用。网管系统是由安装在网络设备中的网络管理模块和网络管理工作站组成。位于设备中的网管模块负责收集设备本身运行状态的各项指标和参数，然后将其发送到指定网管 工作站上。网管工作站负责接收这些信息，然后对其进行分析和整理，作出必要的反应。根据本网络对网络的安全控制要求，网络管理系统要求能够对整个网络进行网络的划分和管理以及交换机配制管理，以保证网络用户在各自的职权范围内进行操作，避免对其它用户造成干扰和侵犯。因此我们建议使用华为配套网管软件，提供上述的各种功能。产品参数quidway ?s9300系列以太汇聚交换机quidway ? s9300 系列以太汇聚交换机 （以下简称s9300 ）是基于华为公司统一的vrp ?（versatileroutingplatform ）系统而推出的下一代以太网汇聚交换机，提供整机高达2t 交换容量，二、三层线速转发能力，具备强大组播功能，epon 接口和完善的qos 保障， 满足城域网、 企业园区网对multi-play业务承载和全光接入的组网需求，为运营商和企业网提供强大的网络交换和业务运营能力，支持ip 专线、 vpn 、iptv 、ipv6 等多种业务。s9300系列包括s9303 、 s9306 、s9312三个产品形态，整个系列秉承模块通用化、归一化的设计理念，最小化备件成本，在保证设备扩展性的同时最大限度地保护用户投资。s9303s9306s9312产品特点创新的三平面设计s9300在传统交换机数据转发、管理控制双平面基础上进行了创新，增加了独立的环境监控平面， 率先实现整机三平面设计。业界首创的环境监控板，其核心芯片采用华为自主知识产权的中控芯片，实现硬件级的按流量动态调整功率、风扇分区控制、风扇智能调速、端口休眠技术等多项节能技术，独立环境监控与网管联动，实现整机运营维护的全面可视化管理。交换路由模块业务层软件网管系统管理层软件控制层软件系统主控模块控制面通讯模块业务模块交换网单板主控模块高速模块物理接口模块业务处理模块背板单板监控模块单板时钟模块系统时钟模块系统监控模块创新的三平面设计一机多用，全业务承载的以太汇聚平台s9300 支持高密度的epon接口，能实现 dslam汇聚、epon 和纯以太的统一接入， 满足全光接入的需求；分布式 l2/l3 mpls vpn功能， 支持 mpls 、vpls 、hvpls 、vll ， 满足大客户vpn 专线、企业vpn 等高端用户的接入需求。s9300 具备线速的跨vlan 组播复制能力， 实现端口的满负荷复制，满足大容量的iptv用户接入需求；完善的二、三层组播协议，可作为组播复制点和控制点。s9300 支持 ipv6 功能，支持ripng ，ospfv3 ，isisv6 ，bgp4+ ，mld ， mld snooping， pimv6 ， ipv6 multicast vlan， icmpv6 等单 /组播 ipv6 路由协议，实现网络ipv4 向 ipv6 的平滑迁移。三维扩展，容量 “无级变速 ”作为新一代的以太汇聚平台， s9300 可以从容应对城域骨干网和大容量 idc 对核心汇聚设备的带宽需求。 s9300 单槽位支持 12 10ge 线速转发，整机支持 2t 的交换能力，更好地满足 iptv 等大带宽业务和 idc 机房的接入需求。s9300 系列交换机可以扩展到 3.84t 交换容量，单槽位支持 240g 线速转发，充分考虑未来 3 5 年的带宽需求，提供带宽平滑扩展能力。六项创新，省电 30%s9300 基于绿色环保理念设计，独特的“变流”芯片，实现按流量动态调整功率，降低功耗 8% 。独特的“旋转”风道设计，提高整机散热效率，降低功耗3% ，同时整机出线能力提高6 倍。“积木式”电源，按需配置，减少初期投资，降低设备功耗10% 。独立风扇分区控制，降低噪声10% ，并延长风扇使用寿命。风扇智能调速，根据关键器件温度，灵活调整风扇转速，降低功耗3% ，提高风扇抗扰动能力，延长风扇寿命。真正的端口休眠技术，可以依据端口实际流量调整输出功耗，降低功耗6% ，节电“不丢包”。产品规格项目s9303s9306s9312背板容量1.2tbps2.4tbps4.8tbps业务槽位3612ge 端口密 端口密度3672144支持 access 、trunk 、hybrid 方式vlan支 持 default vlan支持 vlan交换支持 qinq 、增强型灵活qinq支持 mac 地址自动学习和老化mac地 址 功能支持静态、动态、黑洞mac 表 项支持源mac 地址过滤支持基于端口和vlan 的 mac 地址学习限制支 持 stp ，rstp 和 mstpstp支持 bpdu保护、 root 保护、环路保护支 持 bdpu tunnelip 路 由支持 rip 、ospf 、isis 、bgp 等 ipv4 动态路由协议支持 ripng 、ospfv3 、isisv6 、bgpv4等 ipv6 动态路由协议支 持 igmp snooping功能组播支持用户快速离开机制项目s9303s9306s9312支持组播流量控制支持组播查询器支持组播协议报文抑制功能支持组播acl支持 mpls基本功能mpls支 持 mpls oam支 持 mpls te支 持 mpls vpn/vll/vpls支持基于layer2 协议头、 layer3协议、 layer4协议、 802.1p优先级等的组合流分类qos支持 acl 、car 、remark 、schedule等动作支持 pq 、wrr 、drr 、pq+wrr 、pq+drr等队列调度方式支持 wred 、尾丢弃等拥塞避免机制支持流量整形支持 console 、telnet 、ssh 等终端服务支持 snmpv1/v2/v3等网络管理协议配置与维护支持通过ftp 、tftp 方式上载、下载文件支持 bootrom升级和远程在线升级支持热补丁支持用户操作日志安全和管理命令行分级保护，未授权用户无法侵入项目s9303s9306s9312支持 radius和 hwtacacs用户登录认证支持防范dos 攻 击 、 tcp 的 syn flood攻击、 udp flood攻击、广播风暴攻击、大流量攻击支持 cpu 通道的保护支 持 icmp 实 现 ping和 traceroute功能支 持 rmon机箱尺寸mm442 476 175442 476 442442 476 664（宽 深高）机箱重量（空15kg30kg45kg配）dc ： 38.4v 72v工作电压ac ： 90v 264v典型功耗180w350w650w整机供电能力350w800w1600w订购信息1、quidway s9300主机选购一览表产品描述s9303 总装机箱s9306 总装机箱s9312 总装机箱2、quidway s9300交换路由处理板选购一览表产品描述s9306/s9312交换路由单元s9303 主控处理单元增强灵活业务子卡3、quidway s9300业务单板选购一览表产品描述48 端口百兆以太网光接口板48 端口百兆以太网电接口板48 端口百兆 /千兆以太网光接口板48 端口百兆 /千兆以太网电接口板24 端口百兆 /千兆以太网光接口板24 端口百兆 /千兆以太网光接口和8 端口百兆 /千兆 combo 电口板4 端口万兆以太网光接口板2 端口万兆以太网光接口板quidway ? s2300系列运营级接入交换机概述quidway ? s2300系列运营级接入交换机(以下简称s2300)是华为公司为满足以太网 多业务承载需要、面向精品城域网和企业网而推出的新一代运营级以太网接入交换机，适应各种以太接入场景。s2300 基于新一代高性能硬件和华为公司统一的vrp ? （ versatile routing platform）软件，可为用户提供丰富灵活的业务特性，有效地提高产品可运营、可管理和业务扩展能力，具备优异的防雷能力和安全特性，支持强大的acl 功能，支持 qinq ， 支持 1 ： 1 和 n： 1 vlan交换功能，满足vlan 灵活部署的需求。s2300 为盒式产品设备，机箱高度为1u ，从特性上划分si 和 ei 两个产品版本，包括：s2309tp-si/ei、s2318tp-si/ei、s2326tp-si/ei、 s2352p-ei 。2326tp-ei ：24 个 10/100base-t，2 个 10/100/1000base-t与 2 个 100/1000base-x sfpcombo ，分交流供电和直流供电两种机型；产品特点基于 vlan 的业务控制s2300在支持丰富的acl 策略控制，特别支持基于多端口vlan 下发 acl 规则，实现 vlan 内多端口的灵活控制和统一资源调度。s2300-ei 支持 1 ：1 vlan 交换功能， 实现 iptv 业务中家庭网关零配置； 同时，s2300 在业界率先支持 n:1 vlan 交换功能，在用户接入侧就实现了 vlan 聚合，精简了 vlan 数量。s2300-ei 支持 qinq ，能将用户私网 vlan 标签封装在公网 vlan 标签中，使报文带着两层 vlan tag 穿越运营商的骨干网络。丰富的组播功能s2300 支持组播组， 支持丰富的二层组播复制功能， 包括 igmp snooping 、igmp filter 、用户快速离开、组播 vlan 复制和捆绑端口的组播负载分担，还支持基于端口的组播速率限制和流量统计，充分满足iptv 运营需求。完备的 qos 策略s2300每个端口支持4 个队列，支持wrr 、sp 、wrr sp 多种队列调度算法，可以基于 vlan 、mac 地址、 ip 协议、源地址、目的地址、优先级、或应用程序的端口，实现复杂流分流功能。支持基于流的限速功能，保持各个端口的线速转发，有效地保证高品质的话音、视频和数据等网络业务质量。卓越的安全特性s2300 提供多种用户安全保护功能，支持大 acl 表项，支持ip、mac 、端口的任意组合绑定，支持mac 地址黑洞、端口隔离、包过滤、mac 地址学习数目限制、动态arp 检测、 ip source guard等安全技术，支持radius 、hwtacacs+认证、 ieee 802.1x认证、ssh ，为网络穿上坚实的保护衣。强大的防雷能力s2300采用华为公司专利防雷技术，可以有效抵御感应雷击过电压，在不增加任何防雷器件的情况下，所有端口可以达到6kv 的防雷能力。在实际应用中，即使在恶劣的应用场景下，也可大大降低设备的雷击损坏率。完善的维护和管理性s2300易于使用和部署，支持多种维护和管理模式，全面监控各种状态数据。此外，还支持 hgmpv2 、snmp 、ntp 、sshv2 、hwtacacs+、rmon 、基于 vlan 和端口的流量统计。 s2300 完善的操作维护功能，让运营商可以轻松管理网络，从而降低运维费用，提高产品的性价比。绿色节能，减排降耗s2300功耗低，环境温度适应能力强，无风扇设计，自然散热，保障安静环保的工作环境。quidway ?s2300系列运营级接入交换机规格清单项目s2300-eis2300-sis2309tps2316tps2326tps2352ps2309tps2316tps2326tp转发性能2.7mpps5.4mpps6.6mpps13.1mpps2.7mpps5.4mpps6.6mpps端口交换容量3.6gbps7.2gbps8.8gbps17.6gbps3.6gbps7.2gbps8.8gbps背板交换容量32gmac地址表支持 8k mac 地址表支持手工添加删除mac 地址表支持 mac 地址老化时间可配置支持端口 / 聚合组关闭学习mac 能 力支持端口 mac 地址数限制支持黑洞 macvlan 特性支 持 ieee 802.1q(vlan)，整机支持4k 个 vlan支持基于端口的vlan支持基于 mac 地址的 vlan基本 qinqn/a1: