社区网络设计方案(1).doc

大型社区网络整合解决方案 　一、设计背景 随着家用电脑的普及，更多的家庭已不再将电脑作为简单、孤立的游戏工具。人们更 愿意将自己的电脑变成网络中的一个信息节点，由此享受网络提供的丰富、便捷的功能 。网上购物、远程教育、远程医疗、多媒体服务自然是家庭上网的推动力，但是，所有 这一切的前提必须是网络的高速与稳定，如何结合目前国内社区楼宇的具体情况，实施 合理的布线，成为问题的关键。 二、建设目标 适应桌面计算机处理、I/O能力大幅度提高的现状，发挥桌面机的网络性能，提高桌 面机的访问带宽； 适应联网规模大、总流量大的情况，合理分流流量，实现流量分流和控制； 适应将来对高技术应用服务器的特别支持； 能够向未来的高速网络技术和不断推出新技术的应用过度； 适应数据集中型应用的技术发展趋势，为Client/Server数据结构、Browser/Serv er型数据结构应用环境提供基础平台； 增加网络系统运行的可靠性，降低故障率，提高系统的可升级性、可管理性。 三、需求分析 3.1 环境描述 网络覆盖大约20000户，开通用户大约2000户，全部为小区用户，没有公司用 户，预算尽量控制在50万以内。 小区用户已双绞线入户，经过各个单元的交换机连接到总点，以楼为单位用光 猫传输，向上至各个总光节点通过光缆至机房。 2. 拓扑结构图 3.3结构设计及设备选型 3.3.1 路由交换机 　　 　　在细致分析大型社区组网特点和应用需求之后，凭借多年在社区行业的深 厚积累，华为3COM推出一套完善的大型社区网解决方案。整个方案采用了标准 的三层网络结构，实现了万兆上连，融合了业界领先的无线、VoIP等技术进行 灵活组网，全面提升了整个网络体系的品质。 在网络核心层，华为3COM选择最新的高性能的万兆核心路由交换机H3C- 7500担当网络骨干。作为一款核心交换设备，H3C- 7500交换机具有352G的超大背板容量，使得其所有端口均具备全线速交换能力 ，确保在巨大的网络负载下始终能够保持线速的第二层和第三层交换，是大型 社区网骨干级核心路由交换机的理想选择。 　　H3C-7500支持多种路由协议，如RIP, OSPF, IPX-RIP, Apple Talk Routing，保证了在不同的网络环境中灵活传递路由信息。H3C- 7500拥有8个开放式插槽，提供了丰富的接口类型，用户可以根据不同的网络 应用灵活选择接入方式。H3C- 7500是真正基于分布式交换体系结构设计的，所有接口的传输数据均在本地进 行交换处理，从而加快了数据传输的速率。DES- 6500出色的性能为大型社区实现高速网络通信提供了源源不断的充足动力。 功能方面，H3C- 7500提供了丰富的QoS策略，不仅能够将各种网络任务进行分级处理，而且能 够根据数据的不同类别采取不同的传输策略，加之基于硬件的IGMP、GMRP、D VMRP、PIM DM/SM等组播协议，为社区用户在线教学、VOD视频点播等多媒体网络应用提供 了充足的网络空间和最佳的网络速率。 　　为了保护社区网络安全，保障社区核心机房重要数据免遭非法侵害，H3C -7500提供了多重的安全策略，包括基于802.1Q标准的VLAN动态划分，用于控 制网络流量的 IP过滤功能等等，并全面支持802.1x标准，为学校带来全方位、多层次的安全 保护。 　　由于用户上网时间相对集中，致使社区网某些时段网络流量巨大，对网络 线路而言是一个很大考验，有鉴于此，H3C- 7500融合了VRRP、生成树、端口聚合等标准链路冗余功能，而且提供可热插拔 的容错模块和用于备份的冗余电源，充分保证了社区网络的稳定运行。 　 　 LS-7506 3.3.2 管理系统 　　 3.3.2.1、 识别：如果用户自身无法将应用类型进行精细化区分，便无法对网络流 量进行精细化管理。随着互联网的发展，网络应用的类型也愈加复杂， 尤其是P2P技术的发展，以传统基于端口的方式来识别应用，已经力不 从心，QQSG2000系列产品采用先进的DPI和DFI技术，可检测并识别上千 种类型的流量，对国内软件的识别率高，目前可以识别95%以上的P2P下 载软件、P2P视频流媒体软件、即时聊天软件、游戏软件、股票软件、 VOIP软件、特洛伊木马以及其它大部分的常用软件和应用协议。 　 　3.3.2.2、 分析: 有限带宽是如何消耗的？为什么关键应用的发展如此缓慢？谁使用的资 源最多？这些都是所有网络管理者关心的问题。QQSG可以对2~7层的网 络流量进行分析统计，可评估带宽利用，网络管理者可以了解自己的网 络带宽使用情况、用户活动情况、网络上运行的各种应用及其各自占用 的网络带宽资源，为下一步制定控制策略提供依据。 　　 3.3.3.3、 控制：在全面掌握网络流量状况的基础上，对网