banner.jpg)
盤錦聯(lián)通現(xiàn)在需要提供盤山部分小區(qū)的寬帶接入。烽火網(wǎng)絡(luò)根據(jù)運營商要依據(jù)用戶每月所交的資費的高低來給予相應(yīng)的帶寬的情況提出相應(yīng)的解決方案。
應(yīng) 用 摘 要
盤錦聯(lián)通現(xiàn)在需要提供盤山部分小區(qū)的寬帶接入。烽火網(wǎng)絡(luò)根據(jù)運營商要依據(jù)用戶每月所交的資費的高低來給予相應(yīng)的帶寬的情況提出相應(yīng)的解決方案。烽火網(wǎng)絡(luò)以中心點配置烽火網(wǎng)絡(luò)F-engine S3101三層交換機1臺，34個光纖收發(fā)器模塊實現(xiàn)百兆以太網(wǎng)電口轉(zhuǎn)換成光口連接遠(yuǎn)端設(shè)備，另有S3101三層交換機，可以以多種方式進(jìn)行網(wǎng)管。在解決端口的限速方面，使用。S3101交換機為運營商提供多種帶寬選擇，給他們提供了極大的幫助;在數(shù)據(jù)的轉(zhuǎn)發(fā)方面，使用以太網(wǎng)交換機，增強網(wǎng)絡(luò)的安全和穩(wěn)定性。
應(yīng) 用 領(lǐng) 域
電信
方 案 內(nèi) 容
項目背景
盤錦聯(lián)通現(xiàn)在需要提供盤山部分小區(qū)的寬帶接入。該小區(qū)有1個POP點，初步確定34個小區(qū)以太網(wǎng)接入點。其要求如下：
設(shè)置一個POP點該節(jié)點作為本工程的接入層的匯聚節(jié)點。小區(qū)用戶的認(rèn)證由POP點所在網(wǎng)絡(luò)的上一層設(shè)備提供。
初步確定為34個小區(qū)以太網(wǎng)接入點，每個小區(qū)接入點大概有3~5個百兆以太網(wǎng)端口的接入需求。
從小區(qū)接入點到POP點距離較遠(yuǎn)，需要配置光纖收發(fā)器連接接入點的局域網(wǎng)交換機POP點的設(shè)備。
在該方案中要綜合地考慮性價比，需詳細(xì)說明方案在局域網(wǎng)優(yōu)化方面的措施。
方案特點
1、端口的速率限制
端口的限速功能是運營商所迫切需要的，因為運營商要根據(jù)用戶每月所交的資費的高低來給予相應(yīng)的帶寬，如無限速功能，用戶就會提出異議，為什么資費多的與少的享受同等帶寬。S3101交換機通過提供各種粒度大小的帶寬，最小顆粒度可達(dá)64K，為運營商提供多種帶寬選擇，給他們提供了極大的幫助。
2、VLAN隔離
以太網(wǎng)交換機進(jìn)行數(shù)據(jù)轉(zhuǎn)發(fā)的一個特點就是廣播包在網(wǎng)絡(luò)中大量傳遞，就會在網(wǎng)絡(luò)中形成廣播風(fēng)暴，占用大量帶寬，影響正常數(shù)據(jù)的轉(zhuǎn)發(fā)，S3101交換機通過VLAN劃分來限制廣播包的傳遞范圍，縮小廣播域�？梢园呀粨Q機的每個端口分別配置在不同的VLAN內(nèi)。增強網(wǎng)絡(luò)的安全和穩(wěn)定性。
技 術(shù) 路 線
中心點配置烽火網(wǎng)絡(luò)F-engine S3101三層交換機1臺。該交換機有5個插槽。根據(jù)本工程需求，在該交換機上配置1個單模GE光口模塊，提供盤山小區(qū)整個地區(qū)流量的上聯(lián)通道;配置3個8口的100Mbps電口以太網(wǎng)模塊。因本次工程需要提供34個接入點的遠(yuǎn)程接入，而S3101只能提供24個100Mbps電口，所以，還需要配置1臺二層局域網(wǎng)交換機F-engine S2205，此交換機有24個100Mbps電口。這樣，中心點兩臺交換機共提供48個100Mbps電口，其中，S3101提供23個100Mbps電口給遠(yuǎn)程接入，S2205提供11個100Mbps電口給遠(yuǎn)程接入，S2205和S3101各以1個100Mbps電口互聯(lián)。
在中心點配置34個光纖收發(fā)器模塊實現(xiàn)百兆以太網(wǎng)電口轉(zhuǎn)換成光口連接遠(yuǎn)端設(shè)備。在每個接入點配置1臺二層局域網(wǎng)交換機F-engine S2008M，其中1個端口以Trunk方式連接到中心點，該交換機有端口速率限制功能。
在中心點，S3101三層交換機，可以以多種方式進(jìn)行網(wǎng)管。它支持RIP和OSPF協(xié)議，為盤山地區(qū)的接入提供路由支持。S3101支持訪問控制列表ACL，有2～7層的流量過濾功能。允許直接地MAC地址過濾，還可提供COS支持，每個端口最多支持4個優(yōu)先級隊列;支持Packet- based的線頭(HOL)阻塞機制;支持Diffserv的數(shù)據(jù)流分類保證QoS;并且提供基于端口的速率限制，最小的粒度達(dá)64kb/s，可以很好地進(jìn)行流量限制，提高網(wǎng)絡(luò)安全。該交換機還可提供對802.1Q(VLAN)的支持。可以靜態(tài)配置VLAN，也可以動態(tài)注冊VLAN，通過配置VLAN，隔離廣播包的沖突域。S3101交換機可以提供基于MAC地址的認(rèn)證(802.1X)，增強以太網(wǎng)接入的安全性。它和核心網(wǎng)的認(rèn)證和計費系統(tǒng)協(xié)同提供對用戶的計費。
