【正文】 前的交換機(jī)處理能力來看，還遠(yuǎn)遠(yuǎn)達(dá)不到這種需求；更何況隨著網(wǎng)絡(luò)規(guī)模的擴(kuò)大，每臺中心交換機(jī)的下聯(lián)設(shè)備回大幅度增加。 另外，對于大數(shù)目VLAN的引入，勢必增加網(wǎng)絡(luò)操作、管理、維護(hù)的難度。從長遠(yuǎn)眼光來看，對于邊緣交換機(jī)應(yīng)該是越簡單越好。減輕網(wǎng)絡(luò)管理、配置負(fù)擔(dān)。 所以在本方案中我使用寬帶以太網(wǎng)VCN交換機(jī)，利用VCN交換機(jī)端口的硬件特性從網(wǎng)絡(luò)二層上完全隔離了每個端口的用戶數(shù)據(jù)流而實現(xiàn)用戶數(shù)據(jù)的安全性，同時由于通過硬件提供網(wǎng)絡(luò)安全，因此不會降低網(wǎng)絡(luò)的整體性能。 由于VCN交換機(jī)從物理上解決了安全問題，因此在該種交換機(jī)中不存在VLAN問題，從而大幅度減少整個網(wǎng)絡(luò)的VLAN數(shù)目，使得整個網(wǎng)絡(luò)更容易實現(xiàn)。 另外對于一個完整的社區(qū)網(wǎng)絡(luò)來說，不僅僅要考慮到內(nèi)部用戶在社區(qū)內(nèi)數(shù)據(jù)通信的安全性，同時也要考慮到內(nèi)部用戶在社區(qū)外訪問社區(qū)內(nèi)網(wǎng)絡(luò)的數(shù)據(jù)通信的安全性，所以對于一個移動用戶通過公網(wǎng)來訪問社區(qū)網(wǎng)絡(luò)的安全性問題，一般通過虛擬私有網(wǎng)絡(luò)（VPN）來實現(xiàn)，即通過PPTP或L2TP在公網(wǎng)與社區(qū)網(wǎng)絡(luò)之間建立一條VPN隧道，在該隧道中的通過IPSec進(jìn)行數(shù)據(jù)加密的封裝以保證數(shù)據(jù)通信的安全性。這些對于處于網(wǎng)絡(luò)二層上的VCN交換機(jī)而言也是完全透明的。 傳統(tǒng)的用戶在實現(xiàn)內(nèi)網(wǎng)安全時，往往采用劃分VLAN、IP 地址和MAC地址的綁定等等。但針對成千上萬的小區(qū)用戶來說是非常不現(xiàn)實的，因為： 大量的VLAN會嚴(yán)重消耗交換機(jī)的資源，常常會因為交換機(jī)過載而丟包。由于小區(qū)用戶數(shù)量多，組成復(fù)雜，如果運(yùn)營商試圖通過綁定IP和PCMAC得方式來保證內(nèi)網(wǎng)的安全，勢必花費(fèi)大量的人力物力，并且會增加運(yùn)營成本，因為綁定IP和PC MAC須增加交換機(jī)三層路由模塊。 但是采用 3COM VCN 社區(qū)專用寬帶接入交換機(jī)，利用其獨(dú)有的數(shù)據(jù)轉(zhuǎn)發(fā)機(jī)制，則可以在節(jié)約以上成本的情況下，完全的實圖 寬帶以太社區(qū)安全接入網(wǎng)網(wǎng)絡(luò)方案拓?fù)洮F(xiàn)內(nèi)網(wǎng)安全。 組播實現(xiàn) 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)對組播Multicast的支持分兩個層次：路由網(wǎng)絡(luò)和二層交換網(wǎng)絡(luò)。 路由網(wǎng)絡(luò)需支持DVMRP、MOSPF 或PIM。 對于二層交換式網(wǎng)絡(luò)，主要是通過標(biāo)準(zhǔn)協(xié)議IGMPSnooping來實現(xiàn)。 　VCNSwitch支持IGMPSnooping 。 認(rèn)證與計費(fèi) 對于多功能系統(tǒng)網(wǎng)絡(luò)服務(wù)運(yùn)營平臺，以及智能化社區(qū)的網(wǎng)絡(luò)建設(shè)，僅僅有高速的物理網(wǎng)絡(luò)是遠(yuǎn)遠(yuǎn)不夠的，還需要客戶服務(wù)運(yùn)營管理，用以形成強(qiáng)大的后臺支撐系統(tǒng)，推薦采用在城域網(wǎng)中心提供集中的管理計費(fèi)。 通過采用集中計費(fèi)管理，就不用在每個小區(qū)設(shè)置網(wǎng)絡(luò)中心，從而大大節(jié)約管理成本，使運(yùn)營商處于有利的競爭地位。 網(wǎng)絡(luò)管理 對于一個完整的社區(qū)網(wǎng)絡(luò)而言，由于存在著大量的網(wǎng)絡(luò)設(shè)備，所以為了保障整個網(wǎng)絡(luò)正常運(yùn)作，就需要使用網(wǎng)管軟件來對整個網(wǎng)絡(luò)的運(yùn)作進(jìn)行監(jiān)控。網(wǎng)絡(luò)安全的正常運(yùn)行、網(wǎng)絡(luò)資源的合理使用，都離不開完善的網(wǎng)管系統(tǒng)。網(wǎng)管系統(tǒng)通過SNMP、RMON等網(wǎng)絡(luò)管理協(xié)議，對網(wǎng)絡(luò)中的網(wǎng)絡(luò)設(shè)備進(jìn)行遠(yuǎn)程的監(jiān)控，通過探測每臺網(wǎng)絡(luò)設(shè)備的工作狀態(tài)，來保證整個網(wǎng)絡(luò)的可靠性，一旦網(wǎng)絡(luò)設(shè)備出現(xiàn)問題，則網(wǎng)管系統(tǒng)就會及時準(zhǔn)確的發(fā)現(xiàn)問題所在，并發(fā)出警告信息。網(wǎng)管的另一重要的任務(wù)是記錄網(wǎng)絡(luò)的運(yùn)行狀態(tài)，這將為日后網(wǎng)絡(luò)資源的合理調(diào)配提供準(zhǔn)確的數(shù)據(jù)，另外通過監(jiān)測網(wǎng)絡(luò)中的數(shù)據(jù)流量，可計算出各網(wǎng)絡(luò)使用單位對網(wǎng)絡(luò)運(yùn)行所應(yīng)承擔(dān)的費(fèi)用。 網(wǎng)管系統(tǒng)是由安裝在網(wǎng)絡(luò)設(shè)備中的網(wǎng)絡(luò)管理模塊和網(wǎng)絡(luò)管理工作站組成。位于設(shè)備中的網(wǎng)管模塊負(fù)責(zé)收集設(shè)備本身運(yùn)行狀態(tài)的各項指標(biāo)和參數(shù)，然后將其發(fā)送到指定網(wǎng)管工作站上。網(wǎng)管工作站負(fù)責(zé)接收這些信息，然后對其進(jìn)行分析和整理，作出必要的反應(yīng)。 根據(jù)本網(wǎng)絡(luò)對網(wǎng)絡(luò)的安全控制要求，網(wǎng)絡(luò)管理系統(tǒng)要求能夠?qū)φ麄€網(wǎng)絡(luò)進(jìn)行網(wǎng)絡(luò)的劃分和管理以及交換機(jī)配制管理，以保證網(wǎng)絡(luò)用戶在各自的職權(quán)范圍內(nèi)進(jìn)行操作，避免對其它用戶造成干擾和侵犯。因此建議使用 3COM公司的NetworkSupervisor作為網(wǎng)管軟件，提供上述的各種功能。 系統(tǒng) IP 地址分配 編址原則 ：局域網(wǎng)和廣域網(wǎng)統(tǒng)一規(guī)劃，保證網(wǎng)絡(luò)有效連通和管理； 全網(wǎng)采用NAT地址轉(zhuǎn)換，內(nèi)網(wǎng)采用自編地址，可由VBN Server 動態(tài)分配，也可用戶自己按規(guī)劃靜態(tài)分配?？傊徽糏nter地址資源。對于有Inter 訪問需求的用戶，我們可集中采用VBN Server 的網(wǎng)絡(luò)地址轉(zhuǎn)換功能來實現(xiàn)。 地址分配應(yīng)遵循如下原則： 簡單性：地址的分配應(yīng)該簡單，避免在小區(qū)內(nèi)采用復(fù)雜的掩碼方式。 連續(xù)性：為同一個樓內(nèi)區(qū)域分配連續(xù)的網(wǎng)絡(luò)地址，便于管理，易于維護(hù)。 可擴(kuò)充性：為整個小區(qū)或樓內(nèi)區(qū)域分配的網(wǎng)絡(luò)地址應(yīng)該具有一定的容量，便于主機(jī)數(shù)量增加時仍然能夠保持地址的連續(xù)性。 靈活性：地址分配不應(yīng)該基于某個網(wǎng)絡(luò)路由策略的優(yōu)化方案，應(yīng)該便于多數(shù)路由策略在該地址分配方案上實現(xiàn)優(yōu)化。 可管理性：地址的分配應(yīng)該有層次，某個局部的變動不要影響上層、全局。 安全性：小區(qū)內(nèi)應(yīng)按工作內(nèi)容劃分成不同網(wǎng)段即子網(wǎng)以便進(jìn)行管理。 地址規(guī)劃方案 按照小區(qū)現(xiàn)有用戶 500 戶左右的規(guī)模，結(jié)合以上分配原則，可以為用戶提供動態(tài)分配或靜態(tài)分配的原則。這只要取決于用戶的計費(fèi)和IP地址統(tǒng)一規(guī)劃方案而定。 方案特點(diǎn) 采用高性能寬帶接入交換機(jī)VCN Switch，從硬件上解決了網(wǎng)絡(luò)用戶的安全問題，并且不影響用戶的網(wǎng)絡(luò)性能。整體性能遠(yuǎn)高于采用VLAN方式實現(xiàn)安全(軟件實現(xiàn))的傳統(tǒng)交換機(jī)。 從物理上解決網(wǎng)絡(luò)安全問題，減少整個網(wǎng)絡(luò)的VLAN數(shù)量，減輕二級交換記路由負(fù)擔(dān)，便于整個網(wǎng)絡(luò)的合理實現(xiàn)。高效、快捷、安裝操作維護(hù)簡單 采用VBN服務(wù)運(yùn)營管理服務(wù)器實現(xiàn)社區(qū)網(wǎng)絡(luò)的運(yùn)營管理的計費(fèi)和認(rèn)證。可以提供按端口、MAC地址、時間、流量計費(fèi)。 針對不同密度的用戶網(wǎng)絡(luò)設(shè)計描述 此方案是以局域網(wǎng)以太網(wǎng)技術(shù)為基礎(chǔ)，建設(shè)高密度或低密度智能化小區(qū)的社區(qū)網(wǎng)絡(luò)。（所謂高、低密度小區(qū)，就是根據(jù)每棟樓的住房密度高與低。對于不同密度的小區(qū)，所需要的接入設(shè)備也不同，所以我分別對兩種情況，進(jìn)行了不同的規(guī)劃，這里我會講到。）在住戶的家中添加以太網(wǎng)絡(luò)RJ45 信息插座作為接入網(wǎng)絡(luò)的接口，可提供 100M的網(wǎng)絡(luò)速率。 在本方案設(shè)計中，應(yīng)著重注意以下幾點(diǎn)： 由于本方案采用局域網(wǎng)以太網(wǎng)技術(shù)，所以智能小區(qū)這樣一個提供公共接入服務(wù)的運(yùn)營管理平臺而言，傳統(tǒng)以太網(wǎng)的安全將成為一個重點(diǎn)要考慮的問題。 由于社區(qū)網(wǎng)絡(luò)作為一個公用的提供接入服務(wù)的運(yùn)營網(wǎng)絡(luò)，將面向用戶提供各種網(wǎng)絡(luò)的服務(wù),包括Inter網(wǎng)際瀏覽，社區(qū)網(wǎng)絡(luò)電子商務(wù)，社區(qū)網(wǎng)上交流園地的服務(wù)等等。所以為了更好的實現(xiàn)運(yùn)營服務(wù)管理、用戶認(rèn)證與計費(fèi)等問題也是應(yīng)該重點(diǎn)考慮的。這在后面我會提出解決方案。 由于整個小區(qū)接入網(wǎng)絡(luò)包含了大量的網(wǎng)絡(luò)設(shè)備，維護(hù)起來十分困難，所以也應(yīng)該考慮網(wǎng)管問題。這在后面我們會提出解決方案。 低密度社區(qū)網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計 對于低密度社區(qū)住宅樓，接入層網(wǎng)絡(luò)交換機(jī)可以通過光纖直接連接到網(wǎng)絡(luò)中心交換機(jī)上。拓?fù)浣Y(jié)構(gòu)如圖所示。 圖 低密度小區(qū)網(wǎng)絡(luò)連接示意圖接入層交換機(jī)配置 3COM VCN Switch10/100 為用戶提供100M接入，通過該交換機(jī) 100M Server端口上聯(lián)到二級網(wǎng)絡(luò)網(wǎng)絡(luò)中心交換機(jī)。 高密度社區(qū)網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計 圖 高密度社區(qū)網(wǎng)絡(luò)接入圖 通常情況下，小區(qū)內(nèi)用戶密度很高的情況下，推薦如上圖所示的解決方案。 方案中小區(qū)各樓內(nèi)采用 10/100M到戶，邊緣交換機(jī)也同樣可采用VCN10/100M交換機(jī)，用以聯(lián)結(jié)單個用戶或有信任關(guān)系的用戶群。每個VCN 10/100M交換機(jī)通過 10/100M口上聯(lián)到上級交換機(jī)VCN10/100M交換機(jī)。VCN10/100M交換機(jī)提供了 24 個10/100M以太網(wǎng)自適應(yīng)端口，支持單、雙口多模光纖上聯(lián)模塊。其中定義多個服務(wù)器端口用于連接多個社區(qū)應(yīng)用服務(wù)器，其他端口與下層的VCN10/100 交換機(jī)或者VCN10/100 交換機(jī)的 100M服務(wù)器端口相連。 其特點(diǎn)是，默認(rèn)情況下VCN10/100 交換機(jī)提供 24 個客戶端口一個服務(wù)器端口,這些端口之間遵循以下規(guī)則： 這些端口之間遵循以下規(guī)則： (1).服務(wù)器端口的廣播包可以被所有客戶端收到。 (2).服務(wù)器端口可以將 Unicast包發(fā)送給適合的客戶端。 (3).來自客戶端的 Unicast被指派到指定服務(wù)器端口。 (4).來自客戶端的廣播只能被發(fā)送到所有服務(wù)器端口。 (5).客戶端口之間默認(rèn)情況下不存在交流。 (6).服務(wù)器端口之間默認(rèn)情況下不存在交流。 注：客戶端口之間或服務(wù)器端口之間可以通過設(shè)置使之相互通訊