banner.jpg)
盤錦聯(lián)通現(xiàn)在需要提供盤山部分小區(qū)的寬帶接入。烽火網(wǎng)絡根據(jù)運營商要依據(jù)用戶每月所交的資費的高低來給予相應的帶寬的情況提出相應的解決方案。
應 用 摘 要
盤錦聯(lián)通現(xiàn)在需要提供盤山部分小區(qū)的寬帶接入。烽火網(wǎng)絡根據(jù)運營商要依據(jù)用戶每月所交的資費的高低來給予相應的帶寬的情況提出相應的解決方案。烽火網(wǎng)絡以中心點配置烽火網(wǎng)絡F-engine S3101三層交換機1臺，34個光纖收發(fā)器模塊實現(xiàn)百兆以太網(wǎng)電口轉(zhuǎn)換成光口連接遠端設備，另有S3101三層交換機，可以以多種方式進行網(wǎng)管。在解決端口的限速方面，使用。S3101交換機為運營商提供多種帶寬選擇，給他們提供了極大的幫助;在數(shù)據(jù)的轉(zhuǎn)發(fā)方面，使用以太網(wǎng)交換機，增強網(wǎng)絡的安全和穩(wěn)定性。
應 用 領 域
電信
方 案 內(nèi) 容
項目背景
盤錦聯(lián)通現(xiàn)在需要提供盤山部分小區(qū)的寬帶接入。該小區(qū)有1個POP點，初步確定34個小區(qū)以太網(wǎng)接入點。其要求如下：
設置一個POP點該節(jié)點作為本工程的接入層的匯聚節(jié)點。小區(qū)用戶的認證由POP點所在網(wǎng)絡的上一層設備提供。
初步確定為34個小區(qū)以太網(wǎng)接入點，每個小區(qū)接入點大概有3~5個百兆以太網(wǎng)端口的接入需求。
從小區(qū)接入點到POP點距離較遠，需要配置光纖收發(fā)器連接接入點的局域網(wǎng)交換機POP點的設備。
在該方案中要綜合地考慮性價比，需詳細說明方案在局域網(wǎng)優(yōu)化方面的措施。
方案特點
1、端口的速率限制
端口的限速功能是運營商所迫切需要的，因為運營商要根據(jù)用戶每月所交的資費的高低來給予相應的帶寬，如無限速功能，用戶就會提出異議，為什么資費多的與少的享受同等帶寬。S3101交換機通過提供各種粒度大小的帶寬，最小顆粒度可達64K，為運營商提供多種帶寬選擇，給他們提供了極大的幫助。
2、VLAN隔離
以太網(wǎng)交換機進行數(shù)據(jù)轉(zhuǎn)發(fā)的一個特點就是廣播包在網(wǎng)絡中大量傳遞，就會在網(wǎng)絡中形成廣播風暴，占用大量帶寬，影響正常數(shù)據(jù)的轉(zhuǎn)發(fā)，S3101交換機通過VLAN劃分來限制廣播包的傳遞范圍，縮小廣播域�？梢园呀粨Q機的每個端口分別配置在不同的VLAN內(nèi)。增強網(wǎng)絡的安全和穩(wěn)定性。
技 術 路 線
中心點配置烽火網(wǎng)絡F-engine S3101三層交換機1臺。該交換機有5個插槽。根據(jù)本工程需求，在該交換機上配置1個單模GE光口模塊，提供盤山小區(qū)整個地區(qū)流量的上聯(lián)通道;配置3個8口的100Mbps電口以太網(wǎng)模塊。因本次工程需要提供34個接入點的遠程接入，而S3101只能提供24個100Mbps電口，所以，還需要配置1臺二層局域網(wǎng)交換機F-engine S2205，此交換機有24個100Mbps電口。這樣，中心點兩臺交換機共提供48個100Mbps電口，其中，S3101提供23個100Mbps電口給遠程接入，S2205提供11個100Mbps電口給遠程接入，S2205和S3101各以1個100Mbps電口互聯(lián)。
在中心點配置34個光纖收發(fā)器模塊實現(xiàn)百兆以太網(wǎng)電口轉(zhuǎn)換成光口連接遠端設備。在每個接入點配置1臺二層局域網(wǎng)交換機F-engine S2008M，其中1個端口以Trunk方式連接到中心點，該交換機有端口速率限制功能。
在中心點，S3101三層交換機，可以以多種方式進行網(wǎng)管。它支持RIP和OSPF協(xié)議，為盤山地區(qū)的接入提供路由支持。S3101支持訪問控制列表ACL，有2～7層的流量過濾功能。允許直接地MAC地址過濾，還可提供COS支持，每個端口最多支持4個優(yōu)先級隊列;支持Packet- based的線頭(HOL)阻塞機制;支持Diffserv的數(shù)據(jù)流分類保證QoS;并且提供基于端口的速率限制，最小的粒度達64kb/s，可以很好地進行流量限制，提高網(wǎng)絡安全。該交換機還可提供對802.1Q(VLAN)的支持。可以靜態(tài)配置VLAN，也可以動態(tài)注冊VLAN，通過配置VLAN，隔離廣播包的沖突域。S3101交換機可以提供基于MAC地址的認證(802.1X)，增強以太網(wǎng)接入的安全性。它和核心網(wǎng)的認證和計費系統(tǒng)協(xié)同提供對用戶的計費。
