海艾泰科技小区及酒店网络建设解决方案...

络结构作为业务承载、网络发展，网络可管理的基础，其重要性是不言而喻的。考虑到用户的管理、网络的简洁、节省IP地址等方面的因素，一般地，目前小区的网络为三层结构，分别为楼道层、小区汇聚层、局端设备层。如图1所示。<?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office" /><o:p></o:p>
　　目前楼道层设备虽然为两层交换机，设备简单，但其带来的布线问题却非常突出。本身传输距离受到<?xml:namespace prefix = st1 ns = "urn:schemas-microsoft-com:office:smarttags" /><st1:chmetcnv w:st="on" unitname="m" sourcevalue="100" hasspace="False" negative="False" numbertype="1" tcsc="0">100m</st1:chmetcnv>的限制，使得楼道设备的覆盖面较小，增加了设备数量。五类线本身又存在户外使用，以及没有大对数电缆等问题，限制了设备的摆放位置，增加了布线复杂度。<o:p></o:p>
　　小区汇聚层主要为大容量的两层或三层设备，基本上布放在原有的运营商的小区机房内。<o:p></o:p>
　　局端设备层是各种以太网接入方案中主要的差别所在。新兴宽带运营商多采用一般的三层交换机或路由器，主要是为了节约投资而放弃了用户的管理；传统电信运营商由于长期运行大用户容量的网络，比较重视用户管理，所以一般这一层设备为具有一定用户管理功能的设备如BAS等。<o:p></o:p>
　　小区以太网接入技术相对而言比较简单，但是因为这种技术从LAN衍生而来，因此，对于运营商而言，很多问题需要解决。首先，基于LAN的广播的特点，现在将LAN的技术应用于小区，用户之间是需要隔离的，要考虑安全性。其次，LAN的用户的管理是没有管理的，在以太网接入中如何控制用户的盗用和滥用。再者，考虑一个比较简单可行的流程，需要解决LAN所带来的缺点。最后，经济效益是第一位的，运营商在为用户提供性能价格比较高的服务的同时，也需要考虑到自己的投入产出比，选择经济的产品。<o:p></o:p>
　　一般地，运营商需要关心几个要素：<o:p></o:p>
　　用户的管理及安全性<o:p></o:p>
　　宽带用户的统一管理已经成为大规模发展宽带网络的先决条件，同时线路资源、设备资源的有效管理也是网络可维护、可管理的重要支撑。<o:p></o:p>
　　用户隔离以及安全机制目前只能通过基于端口的VLAN和802.1QVLAN来实现。目前采用基于端口的VLAN来隔离用户，每个用户一个VLAN，阻断用户之间的广播和防止侦听。<o:p></o:p>
　　用户的私接会造成运营商营业收入下降。相邻的住户申请一个端口，通过IP共享器或PC的代理，共享一个VLAN端口。<o:p></o:p>
　　BT等P2P软件的使用使得带宽的局限越来越突出，对于出口带宽不大的某些运营商，已经在考虑屏蔽P2P软件，由此引发了带宽价值的大讨论。<o:p></o:p>
　　网管及维护<o:p></o:p>
　　运营维护是网络运营商为用户提供服务的保障，同时也关系到运营商服务质量和企业形象。网管的建设，不仅是网络管理的重要组成部分，也是网络维护、经营分析不可缺少的支撑。<o:p></o:p>
　　随着宽带业务的不断发展及其技术的特殊性，网络管理系统的层次也在逐步地减少。但是目前数据产品普遍存在可管理性差的问题，尤其是交换机，设备分散、数量大、型号多，更加成为网络管理的瓶颈。SNMP协议比较简单，很难实现设备的统一配置管理。<o:p></o:p>
　　以太网接入网络层次复杂，而且大部分设备靠近用户，设备环境较差，电源、接地都不能与机房相比。设备故障率比较高。网络层次多导致故障点增加，故障点比较难判断，同时设备也不支持相应的检测故障功能。整个维护流程需要一套全新的模式，与传统的维护流程相比，以太网接入流程更复杂，对设备的要求更高。<o:p></o:p>
　　投资与业务<o:p></o:p>
　　目前以太网接入设备利用率低，已经成为困扰运营商的最大问题，覆盖范围小是实装率低的主要原因，同时业务贫乏也是一个重要的市场原因。从每端口设备价格看，以太网接入设备价格优势比较明显，但考虑到布线费用以及设备利用率，则投资要远远大于其它接入方式。<o:p></o:p>
　　电信运营商所能够提供的业务大部分是以资费和服务为基础的，基于内容的业务并不是运营商的强项，需要联合其他社会力量。上海电信曾经考虑过以太网接入的小区，以小区为单位提供内容服务。但发现物业的技术水平有限，影响了服务质量，过于分散的信息源不利于内容的更新，所以还是考虑在城域网上提供信息服务。<o:p></o:p>
<?xml:namespace prefix = v ns = "urn:schemas-microsoft-com:vml" /><v:shapetype id="_x0000_t75" stroked="f" filled="f" path="m@4@5l@4@11@9@11@9@5xe" o:preferrelative="t" o:spt="75" coordsize="21600,21600"><v:stroke joinstyle="miter"></v:stroke><v:formulas><v:f eqn="if lineDrawn="lineDrawn" pixelLineWidth="pixelLineWidth" 0"></v:f><v:f eqn="sum @0 1="1" 0"></v:f><v:f eqn="sum 0="0" 0="0" @1"></v:f><v:f eqn="prod @2 1="1" 2"></v:f><v:f eqn="prod @3 21600="21600" pixelWidth"></v:f><v:f eqn="prod @3 21600="21600" pixelHeight"></v:f><v:f eqn="sum @0 0="0" 1"></v:f><v:f eqn="prod @6 1="1" 2"></v:f><v:f eqn="prod @7 21600="21600" pixelWidth"></v:f><v:f eqn="sum @8 21600="21600" 0"></v:f><v:f eqn="prod @7 21600="21600" pixelHeight"></v:f><v:f eqn="sum @10 21600="21600" 0"></v:f></v:formulas><v:path o:c gradientshapeok="t" o:extrusi></v:path><o:lock aspectratio="t" v:ext="edit"></o:lock></v:shapetype><v:shape id="_x0000_i1025" style="WIDTH: 367.5pt; HEIGHT: 208.5pt" alt="" type="#_x0000_t75"><v:imagedata o:href="http://www.cabling-system.com/upload/2007_11/071127092736981.jpg" src="file:///C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\msohtml1\01\clip_image001.jpg"></v:imagedata></v:shape><o:p></o:p>
　　方案描述<o:p></o:p>
<v:shape id="_x0000_i1026" style="WIDTH: 359.25pt; HEIGHT: 269.25pt" alt="" type="#_x0000_t75"><v:imagedata o:href="http://www.cabling-system.com/upload/2007_11/071127092736982.jpg" src="file:///C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\msohtml1\01\clip_image002.jpg"></v:imagedata></v:shape><o:p></o:p>
　　为了解决各个运营商在开通以太网接入碰到的困难，上海艾泰科技有限公司经过多年的探索，综合了国内以太网市场的特点，研制出HiPER 系列小区接入宽带路由器，如HiPER 3300NB，HiPER 3300NBs等，应用在以太网接入的第二层，汇聚层，解决了用户管理，设备管理以及投资大的困难。上海艾泰科技有限公司提出了自己对以太网接入的设备和流程管理，有以下几个特点： 　　 　　地址管理。由于有限的IP V4的地址空间，运营商在一般上网的服务中完全可以通过NAT。LAN内部的用户使用私有地址（private IP address）。地址管理可以通过DHCP给用户分配，或者让用户固定IP地址。通过汇聚层的路由设备的DHCP服务，简化了用户的地址管理，缺点在于一旦网络中发现问题，按照目前的模式，无法和用户建立双向联系。固定用户的地址的优点在于管理数据库中容易建立用户PC和用户信息的匹配。HiPER系列路由器可以建立用户的IP和MAC绑定，避免用户盗用。<o:p></o:p>
　　接入管理和监控。以太网接入方式是从LAN发展而来的，传统的方式对用户几乎不存在管理。然而，HiPER路由器在接入平台上开发了一套监控机制，可以管理连接到HiPER上的用户，包括查看用户的上网行为，对发动DoS和DDoS攻击的监控，用户session的控制等。一旦发现某些用户在滥用带宽，HiPER可以关闭这些用户，直到异常行为终止。这种监控方式通过通过HiPER内置的网络监控模块非常容易实现。<o:p></o:p>
　　流量控制。以太网是竞争带宽。传统的以太网共享型的。如果网络中某个用户使用一些工具，如蚂蚁，BT下载等在大量下载文件，很有可能，这个用户将这个接入层中的所有带宽耗尽，造成其他用户不能上网。但是，HiPER路由器具备有QoS功能，采用CBQ（基于类的分类排队）技术，可以对用户的带宽进行控制，免得网络只有少数人能够使用。<o:p></o:p>
　　对于当前的运营商，如果有用户感染了病毒，而且运营商采用了DHCP的包月方式，我们提出了一种临时的方法，从众多的用户种寻找感染病毒等异常行为的用户。简单方式是向Windows用户发送message，告诉用户感染了病毒，当然也有一定的局限性。<o:p></o:p>

楼宇自控今日: 3116 |主题: 9172

海艾泰科技小区及酒店网络建设解决方案...

浏览过的版块

楼宇自控 今日: 3116 |主题: 9172

海艾泰科技小区及酒店网络建设解决方案...

浏览过的版块

楼宇自控今日: 3116 |主题: 9172