小区网络解决方案

智能楼宇及宽带小区网络解决方案概述

随着现代通信技术、计算机网络技术以及信息产业的飞速开展，数字化、网络化和信息化正日益融入人们的生活。以前，人们一般是在自己的工作单位上网，现在希望回到家也可以在网上“冲浪"。因此，人们对住宅小区智能业务的需求越来越迫切，宽带化智能小区的建设也已经成为人们关注的焦点。

当今的数据应用已不是web等简单的应用，而是VOIP、视频点播、数字电视等大流量、高带宽要求的多种业务并存，针对这些需求，IP-com网络提出了一整套智能楼宇及小区宽带建设的解决方案，根据此方案建成的网络是一个稳定高效、易管理、易维护、易扩展的数据网络，让人们足不出户便将天下大事尽收眼底。方案设计原那么

解决方案基于以太网的个人和企业宽带接入网络进行设计，构建一套高性能、高平安、高可靠的智能楼宇、小区宽带接入网络系统。双核心千兆〔可升级万兆〕以太网，采用三层网络结构，即接入层、会聚层和核心层。网络方案设计保证实现对所有用户进行集中统一管理和计费，实现高可靠、全冗余的无缝连接，同时具有科学、简洁并且功能强大的策略控制、质量保证和认证管理能力。

网络系统应到达以下要求：

〔1〕先进性：采用的系统结构应当是先进的、开放的体系结构；采用的设备、技术应当是业界先进的；采用先进的现代管理技术，以保证系统的科学性。

〔2〕开放性：网络要具有良好的开放性，和其他网络有很好的互连性。

〔3〕高可靠性：应采用成熟的先进技术，关键部件要有足够的备份冗余，网络结局要具备必要的容错能力。

〔4〕平安性：网络的各个环节要尽可能多的提供平安保密措施，来保证网络的性能。

〔5〕可扩展性：产品选型和设计时要考虑已经能预见升级方向，提供的扩展方案要保护现有设备投资。

〔6〕实用性：对平安、管理和功能等方面的设计不应损害用户使用网络的便利性，不降低用户网络的业务效劳质量和通讯性能，网络功能和效劳是方便实用、切实可行的。

〔7〕可管理性：网络的建设必须保证网络运行的可管理性。要求可发现网络拓扑、实时监控网络性能、管理维护设备配置，并可迅速简便地进行网络故障的诊断。整个网络系统必须满足便于安装、便于管理、便于维护、便于使用的要求。

〔8〕经济性：在满足系统需求的前提下，节省投资，即选用性能价格比优的设备。方案物理结构设计二层交换二层交换接入交换核心由器核心交换网线光纤ABCDEF为有效隔离网络各个层次之间的相互影响，为每个层次的需求实现优化设计，提高整个网络的灵活性、扩展性、有效性和可靠性，建议数据网可采用核心层、会聚层、接入层三层结构，根据具体情况接入层采用一层或二层模式；核心区域将各个功能模块分开，实现各个区域的独立和不同平安策略的控制，如将认证、计费、管理效劳器放在效劳器区，将出口建在平安隔离区等。●楼层接入层：

根据需求带宽的计算，在会聚层采用锐捷智能化高性能2层交换机IP-COMF1224、F1116楼道交换机，具有24个百兆电口，通过双较线直接连接会聚交换机，不需要配置光电转换设备。该系列交换机支持端口VLAN，可以在接用户的端口上直接设置，防止播送风暴，用户间盗取他人信息。●会聚层：

对于宽带小区，由于连接各个楼栋交换机采用千兆以太网，建议采用配置IP-COMG3024、G1224T、G1216T，有24个或16个10/100/1000Mbps以太网电口，及2个千兆光纤、电口复用口，通过单模千兆光纤分别连接核心交换机。

●核心层：

核心局域网网络目前采用了IP-COM16光口+8电口的G3124F全管型交换机作为全网核心，用于连接多媒体主机、认证计费管理效劳器、网络管理效劳器、总公司出口防火墙、各宽带小区和智能楼宇会聚区域等。核心交换机和会聚交换机都配置千兆模块光纤端口，核心交换机通过千兆光纤同会聚交换机实现千兆互联；会聚交换机同楼栋接入交换机采用100M双较线互联；楼栋交换机同单元楼层交换机也是采用100M双较线互联；实现骨干千兆，接入百兆到桌面。小区布线平面图AABCDEF光纤线机房小区设备使用方案楼号1层2-5层备注A号楼G1224TF1224B号楼G3124F(核心交换)+F1224F1224C号楼G1216TF1116D号楼G1216TF1116E号楼G3024F1224F号楼G1224TF1224IP-COM设备清单型号名称简介数量单价G3124F16光+8电全千兆管理型交换机提供16个SFP光纤端口和8个10/100/1000Mbps自适应RJ45端口，防ARP欺骗、防DoS攻击、防蠕虫病毒攻击、四元绑定、一键绑定、802.1x端口认证等功能；端口镜像，完善的QoS效劳质量，能标记和识别更多的业务流，使用更加灵活；支持STP、RSTP功能，提供链路备份功能，支持链路会聚1台G302424口全千兆全管理型交换机二层全网管、SNMP2.0C;iP+MAC绑定；基于IP和端口的流量控制；内网深度平安防御；2个全千兆SFP光口；1台G1224T24口全千兆简单管理型交换机802.1QVLAN、端口会聚、基于端口的QOS流量控制；2个全千兆SFP光纤上联口全光解决方案；2台G1216T16口全千兆简单管理型交换机802.1QVLAN、端口会聚、基于端口的QOS流量控制；2个全千兆SFP光口2台F122424口百兆楼道管理型交换机24口百兆支持PortVLAN和802.1qVLAN支持端口会聚功能支持DHCP客户端支持WEB管理16台F111616口百兆楼道交换机16个10/100Mbps自适应RJ45端口，一键划分VLAN适用于小区及楼宇综合布线；8台G311SM单模光纤模块16个F851单模光纤收发器4个小区路由选型维盟GQR8400多WAN(广域网)接入可同时接入4条外线，支持ADSL、LAN、光纤等混合模式。多广域网接入可实现：1、带宽叠加:同时接入多条广域网,采用多线程工具,可以到达叠加后的网络速度。2、线路备份:一条为主线路,一条为备用线路。当主线路掉线后,备用线路顶替工作,保证网络畅通。3、线路分流:可依据来源IP、目的IP、来源端口、目的端口、域名进行线路分配或依据上网用户数量自动分配走向。4、策略路由:可以同时接入电信、新联通、长宽、教育网等不同运营商。支持策略路由功能,解决互联网南北电信的为难。PPPoE/Web认证效劳器支持PPPoE/Web认证功能，内网用户通过操作系统的PPPoE拨号功能或WEB认证后连接到路由器上网。PPPoEServer优势：1、网络管理:通过给每个用户指定账号,来有效管理用户对网络访问。2、宽带计费:针对每个账号进行计费管理,支持到期提醒功能,用户在线查询以及修改密码等功能,让小区运营更加智能化。3、防ARP欺骗:只允许PPPoE拨号上网,彻底杜绝内网用户修改IP地址、MAC地址等信息,有效的摆脱ARP数据包的困扰，彻底解决了网络中IP欺骗等绝大局部网络问题。4、Web认证:用户通过指定账号访问网络,适合咖啡屋、酒店等公共场合,作为网络计费的同时可以到达宣传效果。在企业可作为员工上网权限管理。智能限速QoS维盟独特的智能限速功能,只需要选择好广域网带宽,设备依据网络使用状况,时时优化带宽资源,保证游戏不卡,网页流畅。1、有效抑制P2P程序、在线视频等对带宽资源占用,保证正常效劳的畅通无阻。2、提高带宽利用率,在企业保证网页、邮件等办公程序对网络的使用。3、可依据时间对指定IP的上传下载带宽进行管理。4、支持带宽保证功能。上网行为管理有效管理好企业内部员工网络权限访问,提高工作效率。1、URL网站分类,对各种类型网址进行分类管理,指定用户在指定时间内访问指定网站。2、URL黑白名单,让员工在上班时间只能访问工作相关网站,提高工作效率的同时防止中毒概率。3、QQ黑白名单,让企业上班指定的客服QQ才能登陆。4、P2P程序管理,多大21种P2P程序、在线视频、聊天工具管理。5、访问控制权限,让指定部门只能访问内部网络和收发邮件,禁止访问INTELNET。6、多子网隔离,让不同用户楼层之间互相隔离,防止病毒传播和机密数据泄露。即插即用上网支持即插即用功能，在设备上启用即插即用后，内网用户无需更改任何设置，即无论内网用户的IP地址、子网掩码、网关和DNS效劳器如何变化，都可以通过本设备上网。网络通告功能维盟通告功能是一个特别人性化的网络管理功能，它可以发挥一种快速传达信息的工具和强大的广告宣