社区网络设计方案(1).doc

大型社区网络整合解决方案 　一、设计背景 随着家用电脑的普及，更多的家庭已不再将电脑作为简单、孤立的游戏工具。人们更 愿意将自己的电脑变成网络中的一个信息节点，由此享受网络提供的丰富、便捷的功能 。网上购物、远程教育、远程医疗、多媒体服务自然是家庭上网的推动力，但是，所有 这一切的前提必须是网络的高速与稳定，如何结合目前国内社区楼宇的具体情况，实施 合理的布线，成为问题的关键。 二、建设目标 适应桌面计算机处理、I/O能力大幅度提高的现状，发挥桌面机的网络性能，提高桌 面机的访问带宽； 适应联网规模大、总流量大的情况，合理分流流量，实现流量分流和控制； 适应将来对高技术应用服务器的特别支持； 能够向未来的高速网络技术和不断推出新技术的应用过度； 适应数据集中型应用的技术发展趋势，为Client/Server数据结构、Browser/Serv er型数据结构应用环境提供基础平台； 增加网络系统运行的可靠性，降低故障率，提高系统的可升级性、可管理性。 三、需求分析 3.1 环境描述 网络覆盖大约20000户，开通用户大约2000户，全部为小区用户，没有公司用 户，预算尽量控制在50万以内。 小区用户已双绞线入户，经过各个单元的交换机连接到总点，以楼为单位用光 猫传输，向上至各个总光节点通过光缆至机房。 2. 拓扑结构图 3.3结构设计及设备选型 3.3.1 路由交换机 　　 　　在细致分析大型社区组网特点和应用需求之后，凭借多年在社区行业的深 厚积累，华为3COM推出一套完善的大型社区网解决方案。整个方案采用了标准 的三层网络结构，实现了万兆上连，融合了业界领先的无线、VoIP等技术进行 灵活组网，全面提升了整个网络体系的品质。 在网络核心层，华为3COM选择最新的高性能的万兆核心路由交换机H3C- 7500担当网络骨干。作为一款核心交换设备，H3C- 7500交换机具有352G的超大背板容量，使得其所有端口均具备全线速交换能力 ，确保在巨大的网络负载下始终能够保持线速的第二层和第三层交换，是大型 社区网骨干级核心路由交换机的理想选择。 　　H3C-7500支持多种路由协议，如RIP, OSPF, IPX-RIP, Apple Talk Routing，保证了在不同的网络环境中灵活传递路由信息。H3C- 7500拥有8个开放式插槽，提供了丰富的接口类型，用户可以根据不同的网络 应用灵活选择接入方式。H3C- 7500是真正基于分布式交换体系结构设计的，所有接口的传输数据均在本地进 行交换处理，从而加快了数据传输的速率。DES- 6500出色的性能为大型社区实现高速网络通信提供了源源不断的充足动力。 功能方面，H3C- 7500提供了丰富的QoS策略，不仅能够将各种网络任务进行分级处理，而且能 够根据数据的不同类别采取不同的传输策略，加之基于硬件的IGMP、GMRP、D VMRP、PIM DM/SM等组播协议，为社区用户在线教学、VOD视频点播等多媒体网络应用提供 了充足的网络空间和最佳的网络速率。 　　为了保护社区网络安全，保障社区核心机房重要数据免遭非法侵害，H3C -7500提供了多重的安全策略，包括基于802.1Q标准的VLAN动态划分，用于控 制网络流量的 IP过滤功能等等，并全面支持802.1x标准，为学校带来全方位、多层次的安全 保护。 　　由于用户上网时间相对集中，致使社区网某些时段网络流量巨大，对网络 线路而言是一个很大考验，有鉴于此，H3C- 7500融合了VRRP、生成树、端口聚合等标准链路冗余功能，而且提供可热插拔 的容错模块和用于备份的冗余电源，充分保证了社区网络的稳定运行。 　 　 LS-7506 3.3.2 管理系统 　　 3.3.2.1、 识别：如果用户自身无法将应用类型进行精细化区分，便无法对网络流 量进行精细化管理。随着互联网的发展，网络应用的类型也愈加复杂， 尤其是P2P技术的发展，以传统基于端口的方式来识别应用，已经力不 从心，QQSG2000系列产品采用先进的DPI和DFI技术，可检测并识别上千 种类型的流量，对国内软件的识别率高，目前可以识别95%以上的P2P下 载软件、P2P视频流媒体软件、即时聊天软件、游戏软件、股票软件、 VOIP软件、特洛伊木马以及其它大部分的常用软件和应用协议。 　 　3.3.2.2、 分析: 有限带宽是如何消耗的？为什么关键应用的发展如此缓慢？谁使用的资 源最多？这些都是所有网络管理者关心的问题。QQSG可以对2~7层的网 络流量进行分析统计，可评估带宽利用，网络管理者可以了解自己的网 络带宽使用情况、用户活动情况、网络上运行的各种应用及其各自占用 的网络带宽资源，为下一步制定控制策略提供依据。 　　 3.3.3.3、 控制：在全面掌握网络流量状况的基础上，对网 【社区网络设计方案】 大型社区网络整合解决方案主要针对的是居民住宅区的网络建设，旨在提供高速稳定、可扩展且易于管理的网络服务。设计背景显示，随着个人电脑的普及，家庭用户对网络的需求从简单的娱乐扩展到了远程教育、医疗、购物等多元化应用，这要求网络不仅要高速，还要具备强大的稳定性和可靠性。 建设目标主要分为以下几个方面： 1. 提升桌面机的网络性能，增加访问带宽，以满足用户日益增长的高速网络需求。 2. 实现流量的有效管理和分流，以应对大规模联网和大流量的情况。 3. 支持高级应用服务器，适应技术发展趋势，如高清晰度视频流、在线学习等。 4. 设计具备向未来高速网络技术过渡的能力，保证网络的持续可用性。 5. 强调网络的可靠性和可管理性，降低故障率，提高系统升级与维护的便利性。 需求分析中，网络覆盖约20000户，实际开通用户约2000户，全部为住宅用户，预算限制在50万元以内。网络结构采用双绞线接入，通过单元交换机连接到主节点，再通过光纤至机房。拓扑结构未给出详细描述，但通常会考虑层次化设计，包括接入层、汇聚层和核心层。 在设备选型上，华为3COM提出的解决方案采用三层网络架构，以H3C-7500万兆核心路由交换机作为网络骨干。这款设备具有高背板容量，支持多种路由协议，提供灵活的接口选择，并基于分布式交换体系结构设计，确保高效的数据传输。此外，它具备丰富的QoS策略，支持多种组播协议，保障多媒体应用的流畅运行。H3C-7500还提供多层安全保护，包括VLAN划分、IP过滤，支持802.1x认证，确保网络安全。为应对高流量时段，它集成了VRRP、生成树和端口聚合等冗余功能，以保证网络稳定性。 管理系统部分，方案可能包含流量识别、分析和控制。通过先进的DPI和DFI技术，可以识别并区分不同类型的网络流量，进行精细化管理。通过对网络流量的2-7层分析，网络管理员可以了解带宽使用情况，制定有效的流量控制策略。 总结来说，这个社区网络设计方案旨在构建一个高速、稳定、安全且具备良好扩展性的网络基础设施，满足居民用户的多元化需求，同时考虑到预算限制和未来技术发展的适应性。通过选用高性能的网络设备和智能管理系统，确保了网络服务的质量和可靠性。