盤錦聯(lián)通現(xiàn)在需要提供盤山部分小區(qū)的寬帶接入。烽火網(wǎng)絡(luò)根據(jù)運(yùn)營商要依據(jù)用戶每月所交的資費(fèi)的高低來給予相應(yīng)的帶寬的情況提出相應(yīng)的解決方案。
應(yīng) 用 摘 要
盤錦聯(lián)通現(xiàn)在需要提供盤山部分小區(qū)的寬帶接入。烽火網(wǎng)絡(luò)根據(jù)運(yùn)營商要依據(jù)用戶每月所交的資費(fèi)的高低來給予相應(yīng)的帶寬的情況提出相應(yīng)的解決方案。烽火網(wǎng)絡(luò)以中心點(diǎn)配置烽火網(wǎng)絡(luò)F-engine S3101三層交換機(jī)1臺,34個(gè)光纖收發(fā)器模塊實(shí)現(xiàn)百兆以太網(wǎng)電口轉(zhuǎn)換成光口連接遠(yuǎn)端設(shè)備,另有S3101三層交換機(jī),可以以多種方式進(jìn)行網(wǎng)管。在解決端口的限速方面,使用。S3101交換機(jī)為運(yùn)營商提供多種帶寬選擇,給他們提供了極大的幫助;在數(shù)據(jù)的轉(zhuǎn)發(fā)方面,使用以太網(wǎng)交換機(jī),增強(qiáng)網(wǎng)絡(luò)的安全和穩(wěn)定性。
應(yīng) 用 領(lǐng) 域
電信
方 案 內(nèi) 容
項(xiàng)目背景
盤錦聯(lián)通現(xiàn)在需要提供盤山部分小區(qū)的寬帶接入。該小區(qū)有1個(gè)POP點(diǎn),初步確定34個(gè)小區(qū)以太網(wǎng)接入點(diǎn)。其要求如下:
設(shè)置一個(gè)POP點(diǎn)該節(jié)點(diǎn)作為本工程的接入層的匯聚節(jié)點(diǎn)。小區(qū)用戶的認(rèn)證由POP點(diǎn)所在網(wǎng)絡(luò)的上一層設(shè)備提供。
初步確定為34個(gè)小區(qū)以太網(wǎng)接入點(diǎn),每個(gè)小區(qū)接入點(diǎn)大概有3~5個(gè)百兆以太網(wǎng)端口的接入需求。
從小區(qū)接入點(diǎn)到POP點(diǎn)距離較遠(yuǎn),需要配置光纖收發(fā)器連接接入點(diǎn)的局域網(wǎng)交換機(jī)POP點(diǎn)的設(shè)備。
在該方案中要綜合地考慮性價(jià)比,需詳細(xì)說明方案在局域網(wǎng)優(yōu)化方面的措施。
方案特點(diǎn)
1、端口的速率限制
端口的限速功能是運(yùn)營商所迫切需要的,因?yàn)檫\(yùn)營商要根據(jù)用戶每月所交的資費(fèi)的高低來給予相應(yīng)的帶寬,如無限速功能,用戶就會(huì)提出異議,為什么資費(fèi)多的與少的享受同等帶寬。S3101交換機(jī)通過提供各種粒度大小的帶寬,最小顆粒度可達(dá)64K,為運(yùn)營商提供多種帶寬選擇,給他們提供了極大的幫助。
2、VLAN隔離
以太網(wǎng)交換機(jī)進(jìn)行數(shù)據(jù)轉(zhuǎn)發(fā)的一個(gè)特點(diǎn)就是廣播包在網(wǎng)絡(luò)中大量傳遞,就會(huì)在網(wǎng)絡(luò)中形成廣播風(fēng)暴,占用大量帶寬,影響正常數(shù)據(jù)的轉(zhuǎn)發(fā),S3101交換機(jī)通過VLAN劃分來限制廣播包的傳遞范圍,縮小廣播域。可以把交換機(jī)的每個(gè)端口分別配置在不同的VLAN內(nèi)。增強(qiáng)網(wǎng)絡(luò)的安全和穩(wěn)定性。
技 術(shù) 路 線
中心點(diǎn)配置烽火網(wǎng)絡(luò)F-engine S3101三層交換機(jī)1臺。該交換機(jī)有5個(gè)插槽。根據(jù)本工程需求,在該交換機(jī)上配置1個(gè)單模GE光口模塊,提供盤山小區(qū)整個(gè)地區(qū)流量的上聯(lián)通道;配置3個(gè)8口的100Mbps電口以太網(wǎng)模塊。因本次工程需要提供34個(gè)接入點(diǎn)的遠(yuǎn)程接入,而S3101只能提供24個(gè)100Mbps電口,所以,還需要配置1臺二層局域網(wǎng)交換機(jī)F-engine S2205,此交換機(jī)有24個(gè)100Mbps電口。這樣,中心點(diǎn)兩臺交換機(jī)共提供48個(gè)100Mbps電口,其中,S3101提供23個(gè)100Mbps電口給遠(yuǎn)程接入,S2205提供11個(gè)100Mbps電口給遠(yuǎn)程接入,S2205和S3101各以1個(gè)100Mbps電口互聯(lián)。
在中心點(diǎn)配置34個(gè)光纖收發(fā)器模塊實(shí)現(xiàn)百兆以太網(wǎng)電口轉(zhuǎn)換成光口連接遠(yuǎn)端設(shè)備。在每個(gè)接入點(diǎn)配置1臺二層局域網(wǎng)交換機(jī)F-engine S2008M,其中1個(gè)端口以Trunk方式連接到中心點(diǎn),該交換機(jī)有端口速率限制功能。
在中心點(diǎn),S3101三層交換機(jī),可以以多種方式進(jìn)行網(wǎng)管。它支持RIP和OSPF協(xié)議,為盤山地區(qū)的接入提供路由支持。S3101支持訪問控制列表ACL,有2~7層的流量過濾功能。允許直接地MAC地址過濾,還可提供COS支持,每個(gè)端口最多支持4個(gè)優(yōu)先級隊(duì)列;支持Packet- based的線頭(HOL)阻塞機(jī)制;支持Diffserv的數(shù)據(jù)流分類保證QoS;并且提供基于端口的速率限制,最小的粒度達(dá)64kb/s,可以很好地進(jìn)行流量限制,提高網(wǎng)絡(luò)安全。該交換機(jī)還可提供對802.1Q(VLAN)的支持?梢造o態(tài)配置VLAN,也可以動(dòng)態(tài)注冊VLAN,通過配置VLAN,隔離廣播包的沖突域。S3101交換機(jī)可以提供基于MAC地址的認(rèn)證(802.1X),增強(qiáng)以太網(wǎng)接入的安全性。它和核心網(wǎng)的認(rèn)證和計(jì)費(fèi)系統(tǒng)協(xié)同提供對用戶的計(jì)費(fèi)。