【正文】 bit/s甚至更高速率的寬帶租用業(yè)務(wù)，通過寬帶IP城域網(wǎng)將用戶局域網(wǎng)接入IP網(wǎng)。（4）視頻業(yè)務(wù)寬帶IP網(wǎng)可以承載基于IP的視頻流，開展視頻點播、遠(yuǎn)程監(jiān)控和遠(yuǎn)程教學(xué)等交互視頻服務(wù)，F(xiàn)TTX+LAN接入網(wǎng)可為視頻業(yè)務(wù)提供高帶寬的傳輸通道，將視頻業(yè)務(wù)接入寬帶IP網(wǎng)。FTTX+LAN的優(yōu)缺點：FTTX+LAN的優(yōu)點（1）高速傳輸用戶上網(wǎng)速率目前為10Mbit/s或者100Mbit/s，以后可根據(jù)用戶需要升級。網(wǎng)絡(luò)穩(wěn)定性高、可靠性強。（4）安裝方便小區(qū)、大廈、寫字樓內(nèi)采用綜合布線，用戶端采用五類網(wǎng)絡(luò)線方式接入，即插即用。FTTx+LAN的缺點：（1）5類線布線問題，5類線本身只限于室內(nèi)使用，限制了設(shè)備的擺設(shè)位置，致使工程建設(shè)難度已成為阻礙以太網(wǎng)接入的重要問題。 （3）用戶隔離方法較為繁瑣，且廣播包較多。HFC網(wǎng)可以提供除CATV業(yè)務(wù)以外的語聲、數(shù)據(jù)和其他交互型業(yè)務(wù)，稱之為全業(yè)務(wù)網(wǎng)（FSN）。 HFC的網(wǎng)絡(luò)結(jié)構(gòu)HFC典型的網(wǎng)絡(luò)結(jié)構(gòu)如圖36所示。HFC網(wǎng)的工作過程下行方向：模擬電視和數(shù)字電視、電話和數(shù)據(jù)業(yè)務(wù)（分別調(diào)制后）在中心局進(jìn)行綜合，然后由一臺光發(fā)射機將這些下行業(yè)務(wù)發(fā)往光纖，傳輸至相應(yīng)的光節(jié)點。射頻信號經(jīng)配線網(wǎng)、用戶引線傳輸?shù)竭_(dá)用戶，由用戶家中的Cable Modem將射頻信號解調(diào)還原為模擬電視和數(shù)字電視、電話和數(shù)據(jù)等信號，被不同的用戶終端所接收。光節(jié)點通過上行發(fā)射機將上行射頻信號變換成光信號，通過光纖傳回中心局。HFC的優(yōu)缺點 HFC的優(yōu)點：（1）成本較低。（2）HFC頻帶較寬，能適應(yīng)未來一段時間內(nèi)的業(yè)務(wù)要求，并能向光纖接入網(wǎng)發(fā)展。（4）與現(xiàn)有的銅線接入網(wǎng)相比，運營、維護(hù)、管理費用較低。（2）建設(shè)周期長。（4）漏斗噪聲難以避免。3 小區(qū)網(wǎng)絡(luò)規(guī)劃方案第二章我們概括了小區(qū)規(guī)劃的原則、步驟、關(guān)鍵技術(shù)等，接下來我們來詳述針對該小區(qū)的網(wǎng)絡(luò)規(guī)劃的內(nèi)容及設(shè)計方案。傳統(tǒng)的園區(qū)網(wǎng)絡(luò)中，網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)多為依賴重點服務(wù)器的星型網(wǎng)絡(luò)，相當(dāng)多的業(yè)務(wù)量集中在網(wǎng)內(nèi)，通信模式為點對點數(shù)據(jù)傳輸，而針對該小區(qū)，我們采取智能小區(qū)網(wǎng)絡(luò)中經(jīng)常采用的技術(shù)，即主要提供Internet接入服務(wù)和社區(qū)內(nèi)增值服務(wù)，拓?fù)浣Y(jié)構(gòu)多為樹型網(wǎng)絡(luò)，這樣對小區(qū)機房設(shè)備要求較高，小區(qū)網(wǎng)絡(luò)的出口帶寬應(yīng)該經(jīng)過嚴(yán)格計算來確定，在提供Internet接入服務(wù)的同時，還可以為小區(qū)的住戶提供增值服務(wù)，如內(nèi)容服務(wù)器（建立虛擬社區(qū)等）、鏡像站點、IP電話服務(wù)等。邏輯傳輸網(wǎng)絡(luò)的設(shè)計：主要包括路由策略、流量平衡及控制、IP劃分等。網(wǎng)絡(luò)服務(wù)平臺的優(yōu)化：主要包括防火墻、資源共享等。 1網(wǎng)絡(luò)拓?fù)渚W(wǎng)絡(luò)拓?fù)涫侵赣脗鬏斆襟w互連各種設(shè)備的物理布局，特別是計算機分布的位置以及電纜如何通過它們。多層園區(qū)設(shè)計的優(yōu)勢之一就是可擴(kuò)展性。并且，我們結(jié)合園區(qū)建筑物及中心機房的位置，拓?fù)浣Y(jié)構(gòu)應(yīng)采取星型和樹型相結(jié)合。樓層比較低的小區(qū)，用戶量較小，在樓內(nèi)可以通過一臺交換機與五類線的接入來滿足用戶要求。小區(qū)網(wǎng)絡(luò)拓?fù)鋱D如圖21 所示?；赪eb，以及支持Telnet遠(yuǎn)程登錄等多種網(wǎng)絡(luò)管理模式。本交換機提供非常詳細(xì)的設(shè)置選項，比如端口的優(yōu)先級，VLAN等?？梢酝ㄟ^TFTP服務(wù)器下載和升級系統(tǒng)軟件，也能通過TFTP服務(wù)器進(jìn)行系統(tǒng)數(shù)據(jù)備份。以優(yōu)異的品質(zhì)和人性化的操作界面，為網(wǎng)絡(luò)運行提供可靠的保障。 協(xié)議實現(xiàn)傳輸數(shù)據(jù)優(yōu)先隊列服務(wù)，可通過Console口或Web瀏覽界面設(shè)置優(yōu)先級隊列。這種對重要業(yè)務(wù)和對時間敏感數(shù)據(jù)的智能管理特性使本交換機更適合于的各種應(yīng)用。IGMP Snooping 緩沖IP組播信息，且只向參加該組播的交換機端口轉(zhuǎn)發(fā)該數(shù)據(jù)。 VLAN （虛以局域網(wǎng)）提供了很高級別的安全性，VLAN之間不能直接通信，同時有效地抑制了廣播風(fēng)暴。為此，S4108M/S2916F1/s29224F1 提供了一項劃分VLAN的功能，使網(wǎng)絡(luò)管理員可以根據(jù)需要將用戶劃分為幾個不同的VLAN。被劃分到相同VLAN的用戶可以內(nèi)部共享網(wǎng)絡(luò)資源，并保證各VLAN之間訪問的獨立性。端口Trunk可以平衡流經(jīng)每個端口的負(fù)載。應(yīng)用本交換機可以組建一個高性能的網(wǎng)絡(luò)，兼顧可用性，可維護(hù)性，可擴(kuò)充性，可適應(yīng)性，可管理性和VLAN安全性；適應(yīng)多媒體下需要，具有開放性和互操作性，保護(hù)用的已投資。它不僅具備用戶接入管理、身份認(rèn)證、帶寬許可、MAC地址管理和服務(wù)質(zhì)量（QOS）、遠(yuǎn)程監(jiān)控等功能，可以針對不同的業(yè)務(wù)提供靈活的計費方式，這樣既能夠為用戶提供多種類型的服務(wù)，又滿足了運營商對網(wǎng)絡(luò)可運營性的要求，從而實現(xiàn)統(tǒng)一的網(wǎng)絡(luò)業(yè)務(wù)調(diào)度和管理。2綜合布線系統(tǒng)對于現(xiàn)代化的大樓來說，綜合布線就如體內(nèi)的神經(jīng)，它采用了一系列高質(zhì)量的標(biāo)準(zhǔn)材料，以模塊化的組合方式，把語音、數(shù)據(jù)、圖像和部分控制信號系統(tǒng)用統(tǒng)一的傳輸媒介進(jìn)行綜合，經(jīng)過統(tǒng)一的規(guī)劃設(shè)計，綜合在一套標(biāo)準(zhǔn)的布線系統(tǒng)中，將現(xiàn)代建筑的各個子系統(tǒng)有機地連接起來，為現(xiàn)代建筑的系統(tǒng)集成提供了物理介質(zhì)。 各樓宇內(nèi)部鋪設(shè)五類以上雙絞線, 在住戶家中預(yù)留RJ45 信息插座。1策略路由策略路由是一種比基于目標(biāo)網(wǎng)絡(luò)進(jìn)行路由更加靈活的數(shù)據(jù)包路由轉(zhuǎn)發(fā)機制。 應(yīng)用策略路由，必須要指定策略路由使用的路由圖，并且要創(chuàng)建路由圖。一個接口應(yīng)用策略路由后，將對該接口接收到的所有包進(jìn)行檢查，不符合路由圖任何策略的數(shù)據(jù)包將按照通常的路由轉(zhuǎn)發(fā)進(jìn)行處理，符合路由圖中某個策略的數(shù)據(jù)包就按照該策略中定義的操作進(jìn)行處理。對于某些管理目的，如QoS需求或VPN拓?fù)浣Y(jié)構(gòu)，要求某些路由必須經(jīng)過特定的路徑，就可以使用策略路由，一個策略可以指定從某個網(wǎng)絡(luò)發(fā)出的數(shù)據(jù)包只能轉(zhuǎn)發(fā)到某個特定的接口。網(wǎng)絡(luò)骨干指小區(qū)中心機房與各樓宇間連線部分，采用高速核心級以太網(wǎng)骨干交換機，網(wǎng)絡(luò)接入指各個樓宇內(nèi)到各用戶部分，采用自適應(yīng)速率工作組級以太網(wǎng)交換機，可以根據(jù)用戶數(shù)量，確定交換機端口密度及級連結(jié)構(gòu)。骨干網(wǎng)采用千兆或百兆以太網(wǎng)技術(shù)，每個用戶端采用10／100 Mbit／s以太網(wǎng)技術(shù)，并且與出口帶寬相結(jié)合，進(jìn)行流量控制和帶寬調(diào)整，可以采用VLAN技術(shù)縮小用戶的廣播域，提高帶寬使用效率。接入交換機構(gòu)成的用戶接入網(wǎng)絡(luò)，應(yīng)保持靈活性，可以在樓宇內(nèi)任意擴(kuò)展接入端口數(shù)量。3 IP劃分IP(Internet protocol互聯(lián)網(wǎng)協(xié)議)地址是在Internet上的站點及相關(guān)設(shè)備的地址，它是由Internet指定數(shù)字委員會(IAAA)確定的，確保了它在世界上的唯一性。當(dāng)申請到一個建網(wǎng)的IP地址之后，必須合理地劃分子網(wǎng)，每個子網(wǎng)中的IP地址要合理使用，既要滿足當(dāng)今的需要，也要預(yù)留將來網(wǎng)絡(luò)擴(kuò)展時所需，以便有足夠的各類服務(wù)器連入Internet。其中每個樓層一個C類地址(254個連續(xù)可用IP地址),每個房間預(yù)分配5個IP地址。DN S:。表1 小區(qū)網(wǎng)絡(luò)IP分配表樓層IP范圍網(wǎng)關(guān)1層2層3層4層5層6層4網(wǎng)絡(luò)管理平臺的實現(xiàn)作為一個公共的網(wǎng)絡(luò)服務(wù)平臺，網(wǎng)絡(luò)的可管理性主要包括用戶的安全認(rèn)證、計費、管理等方面。1用戶認(rèn)證與計費與公司內(nèi)部局域網(wǎng)不同，智能小區(qū)網(wǎng)絡(luò)主要向用戶提供網(wǎng)絡(luò)接入服務(wù)，應(yīng)從網(wǎng)絡(luò)通信層次上控制用戶的上網(wǎng)服務(wù)，給予用戶認(rèn)證，并提供全網(wǎng)的計費策略，建立計費服務(wù)平臺，目前計費的依據(jù)主要有基于流量或時間兩種方式，關(guān)鍵是如何在原始數(shù)據(jù)上建立自己的資費模式。但是應(yīng)該考慮到在以太網(wǎng)廣播域內(nèi)部的廣播、組播部分的流量，大部分是用于地址發(fā)現(xiàn)和網(wǎng)絡(luò)正常運營中產(chǎn)生的流量，可以平均分?jǐn)偨o各個用戶。以上三種方式可以結(jié)合使用或者靈活組合，如時間模式中可以夜間半價，流量模式中可以計算下行流量等。通過采用集中計費管理,就不用在每個小區(qū)設(shè)置網(wǎng)絡(luò)中心,從而大大節(jié)約管理成本,使運營商處于有利的競爭地位。網(wǎng)絡(luò)安全的正常運行、網(wǎng)絡(luò)資源的合理使用,都離不開完善的網(wǎng)管系統(tǒng)。網(wǎng)管的另一重要的任務(wù)是記錄網(wǎng)絡(luò)的運行狀態(tài),這將為日后網(wǎng)絡(luò)資源的合理調(diào)配提供準(zhǔn)確的數(shù)據(jù),另外通過監(jiān)測網(wǎng)絡(luò)中的數(shù)據(jù)流量,可計算出各網(wǎng)絡(luò)使用單位對網(wǎng)絡(luò)運行所應(yīng)承擔(dān)的費用。3數(shù)據(jù)通信安全管理由于社區(qū)網(wǎng)絡(luò)是提供公共接入服務(wù)的運營管理平臺,所以在為用戶提供了高速接入的同時,用戶數(shù)據(jù)通信的安全性將是一個需要迫切解決的問題。同時如果不采取措施,以太網(wǎng)內(nèi)的用戶,將面臨本地黑客從網(wǎng)絡(luò)第二層次的直接竊聽甚至攻擊。由于VCN交換機從物理上解決了安全問題,因此在該種交換機中不存在VLAN問題,從而大幅度減少整個網(wǎng)絡(luò)的VLAN數(shù)目,使得整個網(wǎng)絡(luò)更容易實現(xiàn)。采用3COM VCN社區(qū)專用寬帶接入交換機,利用其獨有的數(shù)據(jù)轉(zhuǎn)發(fā)機制,則可以在節(jié)約以上成本的情況下,完全的實現(xiàn)內(nèi)網(wǎng)安全。同時如果不采取措施，以太網(wǎng)內(nèi)的用戶，將面臨本地黑客從網(wǎng)絡(luò)第二層次的直接竊聽甚至攻擊。但由于一般網(wǎng)絡(luò)將承載數(shù)以百計的用戶，網(wǎng)絡(luò)管理員通過靜態(tài)設(shè)置，管理同樣數(shù)量的虛擬網(wǎng)和路由，其繁雜度和不靈活性可想而知。由此可見，社區(qū)網(wǎng)絡(luò)設(shè)計中網(wǎng)絡(luò)運營管理平臺的設(shè)計建設(shè)與接入網(wǎng)相配套是非常關(guān)鍵的。因此使用3COM公司的Network Supervisor作為網(wǎng)管軟件,提供上述的各種功能。防火墻的作用表現(xiàn)在：1）內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間的所有網(wǎng)絡(luò)數(shù)據(jù)流都必須經(jīng)過防火墻 這是防火墻所處網(wǎng)絡(luò)位置特性，同時也是一個前提。 根據(jù)美國國家安全局制定的《信息保障技術(shù)框架》，防火墻適用于用戶網(wǎng)絡(luò)系統(tǒng)的邊界，屬于用戶網(wǎng)絡(luò)邊界的安全保護(hù)設(shè)備。防火墻的目的就是在網(wǎng)絡(luò)連接之間建立一個安全控制點，通過允許、拒絕或重新定向經(jīng)過防火墻的數(shù)據(jù)流，實現(xiàn)對進(jìn)、出內(nèi)部網(wǎng)絡(luò)的服務(wù)和訪問的審計和控制。從最早的防火墻模型開始談起，原始的防火墻是一臺“雙穴主機”，即具備兩個網(wǎng)絡(luò)接口，同時擁有兩個網(wǎng)絡(luò)層地址。因此，從這個角度上來說，防火墻是一個類似于橋接或路由器的、多端口的（網(wǎng)絡(luò)接口=2）轉(zhuǎn)發(fā)設(shè)備，它跨接于多個分離的物理網(wǎng)段之間，并在報文轉(zhuǎn)發(fā)過程之中完成對報文的審查工作。防火墻處于網(wǎng)絡(luò)邊緣，它就像一個邊界衛(wèi)士一樣，每時每刻都要面對黑客的入侵，這樣就要求防火墻自身要具有非常強的抗擊入侵本領(lǐng)。其次就是防火墻自身具有非常低的服務(wù)功能，除了專門的防火墻嵌入系統(tǒng)外，再沒有其它應(yīng)用程序在防火墻上運行。 防火墻產(chǎn)品中，國外主流廠商為思科（Cisco）、CheckPoint、NetScreen等，國內(nèi)主流廠商為東軟、天融信、山石網(wǎng)科、網(wǎng)御神州、聯(lián)想、方正等，它們都提供不同級別的防火墻產(chǎn)品。由于只有經(jīng)過精心選擇的應(yīng)用協(xié)議才能通過防火墻，所以網(wǎng)絡(luò)環(huán)境變得更安全。本小區(qū)對防火墻的要求不是甚高，僅僅采用window 自帶的防火墻以及360木馬防火墻，基本能夠防御外界的攻擊。4某某小區(qū)網(wǎng)絡(luò)規(guī)劃方案1 以太網(wǎng)接入方案1方案概述 某某小區(qū)有4幢大樓,有500用戶,要求局域網(wǎng)內(nèi)部能實現(xiàn)視頻點播等帶寬占用較大的網(wǎng)絡(luò)服務(wù),各用戶能快速的連接Internet,并且該網(wǎng)絡(luò)能便于將來擴(kuò)展升級。3Com Switch4007適用于較大規(guī)模社區(qū)的園區(qū)主干核心,適用于大中型企業(yè)局域網(wǎng)絡(luò)的核心交換機(48Gbps無阻塞交換能力)。在會聚層配置VCN Switch 10/100M交換機。在終端用戶接入層配置VCN Switch 10/100M交換機。2 實現(xiàn)技術(shù)由于采用以太網(wǎng)絡(luò)技術(shù) , 故其基礎(chǔ)網(wǎng)絡(luò)設(shè)計方案和技術(shù)實現(xiàn)比較簡單成熟 , 主要包括以下幾個方面 : （1）園區(qū)結(jié)構(gòu)化布線 : 在樓宇之間采用室外光纖(多?；騿文?形成網(wǎng)絡(luò)骨干線路,在單個建筑物內(nèi),根據(jù)具體情況采用室內(nèi)光纖作為樓內(nèi)垂直主干和五類雙絞線到每戶內(nèi)的 方案,或全五類雙絞線的方案。 （2）以太網(wǎng)絡(luò)設(shè)計與實現(xiàn) : 網(wǎng)絡(luò)結(jié)構(gòu)基本上分為核心和邊緣。網(wǎng)絡(luò)的邊緣即各個建筑物內(nèi),一般采用工作組級以太網(wǎng)交換機。 在物理網(wǎng)絡(luò)整體方案設(shè)計中,應(yīng)著重注意以下幾點 :(1) 布線結(jié)構(gòu)和線纜選擇由于本方案采用局域網(wǎng)絡(luò)以太網(wǎng)技術(shù) ,所以,網(wǎng)絡(luò)布線結(jié)構(gòu)和線纜的選擇設(shè)計應(yīng)參照以太網(wǎng)設(shè)計要求而制定。 (2) 以太網(wǎng)技術(shù)的選擇可采用千兆以太網(wǎng) 、 快速 100M bps 以太網(wǎng) 、 10Mbps 以太網(wǎng)技術(shù) 。 (3) 網(wǎng)絡(luò)設(shè)備的選擇核心網(wǎng)絡(luò)骨干交換機作為網(wǎng)絡(luò)的核心 , 應(yīng)具備 : 高性能 , 具有高速第二 / 三層交換的能力。 可升級和擴(kuò)展 , 可配置高端口密度和大吞吐量擴(kuò)展卡 。 具備豐富和強有力的網(wǎng)絡(luò)控制能力 ,以提供質(zhì)量服務(wù) (QOS) 和網(wǎng)絡(luò)安全 。 網(wǎng)絡(luò)邊緣交換機構(gòu)成建筑物內(nèi)用戶直接接入網(wǎng)絡(luò) , 應(yīng)具備 : 靈活性 , 可以提供多種固定端口數(shù)量選擇 , 可堆疊易于擴(kuò)展接入端口數(shù)量 。 高性能 。 使用方便 , 即插即用 。 (4) 服務(wù)運營管理平臺實現(xiàn)社區(qū)網(wǎng)絡(luò)作為一個公用的提供接入服務(wù)的運營網(wǎng)絡(luò) , 其運營服務(wù)管理應(yīng)特別考慮以下兩點 :a) 用戶認(rèn)證與計費 。 應(yīng)從網(wǎng)絡(luò)通訊層次控制用戶的上網(wǎng)服務(wù) , 進(jìn)行用戶認(rèn)證 。 b) 網(wǎng)絡(luò)安全 。 第一 、 網(wǎng)絡(luò)服務(wù)安全 。 第二 、 網(wǎng)絡(luò)用戶私密性 。對于以上問題 , 一般采用虛擬網(wǎng)絡(luò)技術(shù)從用戶端口到網(wǎng)絡(luò)出口建立專用邏輯通路 。 與此同時 , 還要考慮此種設(shè)置方案下 , 網(wǎng)絡(luò)設(shè)備的承載能力。 3Com 公司在提供接入網(wǎng)絡(luò)解決方案的同時 ,提供了相對應(yīng)的有效和完備的網(wǎng)絡(luò)運營管理方案。 如 :DHCP 服務(wù)器 、 DNS 服務(wù)器 、 防 火墻 系 統(tǒng) 、 Web Cache 、 Web Server 、 電子郵件系統(tǒng)和文件訪問服務(wù)器等 。 (6) 其它設(shè)計實現(xiàn) 。 3 該方案優(yōu)缺點采用以太網(wǎng)技術(shù)構(gòu)建社區(qū)網(wǎng)絡(luò) , 其優(yōu)點是基礎(chǔ)網(wǎng)絡(luò)建設(shè)簡單成熟 , 高帶寬 。 另外 , 由于一般社區(qū)園區(qū)網(wǎng)絡(luò)主干采用光纖 , 所以 , 邊緣交換機分別放置在各樓內(nèi) , 造成網(wǎng)絡(luò)設(shè)備的分布管理 。 2有線數(shù)據(jù)網(wǎng)絡(luò)解決方案 1 方案設(shè)計 本方案基于傳統(tǒng)的有線電視網(wǎng)絡(luò) 。 作為現(xiàn)代化的智能小區(qū) , 有線電視服務(wù)必不可少 , 因此 , 為該解決方案提供了良好的線路基礎(chǔ) 。 有線電視的傳統(tǒng)業(yè)務(wù)是傳輸電視模擬信號 , 要在它的網(wǎng)絡(luò)上開展數(shù)據(jù)業(yè)務(wù) , 建設(shè)數(shù)據(jù)網(wǎng)絡(luò) , 需要增加相應(yīng)的設(shè)備 , 將數(shù)字信號調(diào)制到電視電纜相應(yīng)的頻帶上 。 傳統(tǒng)有線電