聯(lián)想寬帶智能小區(qū)解決方案

2001/02/23

　　聯(lián)想電腦公司根據(jù)多年的跟蹤調(diào)查，整合本身的技術(shù)優(yōu)勢(shì)，結(jié)合中國(guó)的居住特點(diǎn)，與南京海佳公司合作提出了寬帶小區(qū)接入解決方案。該方案的核心觀點(diǎn)就是讓用戶(hù)用最少的投入得到更多更快的網(wǎng)絡(luò)資源。聯(lián)想提出的寬帶接入解決方案采用千兆以太網(wǎng)傳輸技術(shù)和高速I(mǎi)P交換技術(shù)。聯(lián)想的寬帶接入方案充分利用現(xiàn)有的光纖資源，配合綜合布線系統(tǒng)，不僅價(jià)格低廉，而且對(duì)比ADSL技術(shù)，聯(lián)想寬帶小區(qū)解決方案有顯著優(yōu)勢(shì)。

　　方案介紹

　　1、網(wǎng)絡(luò)拓?fù)鋱D（見(jiàn)圖一）

　　寬帶小區(qū)網(wǎng)絡(luò)建設(shè)采用基于三層交換的千兆以太技術(shù),在小區(qū)核心引入帶光口的千兆以太網(wǎng)交換機(jī)，通過(guò)光纖以千兆速率上連至ISP接入?yún)^(qū)域交換機(jī)。小區(qū)內(nèi)部形成星型結(jié)構(gòu)，每棟單元樓內(nèi)放置帶百兆光口的以太網(wǎng)交換機(jī)，通過(guò)百兆光纖將小區(qū)核心和單元樓連接起來(lái)。樓宇內(nèi)部布放五類(lèi)線，連至用戶(hù)計(jì)算機(jī)的網(wǎng)卡，使最終用戶(hù)上網(wǎng)速率達(dá)到10M或更高。

　　2、 技術(shù)優(yōu)勢(shì)

　　1）以單模光纖為傳輸基礎(chǔ),在小區(qū)與ISP互通中,采用以IEEE-802.3Z標(biāo)準(zhǔn)為基礎(chǔ)的千兆以太網(wǎng)技術(shù)，建立千兆位高速的上連通道。以IEEE-802.3以太網(wǎng)標(biāo)準(zhǔn)和IEEE-802.3U快速以太網(wǎng)標(biāo)準(zhǔn)為基礎(chǔ)實(shí)現(xiàn)用戶(hù)的接入。

　　2）遵循IEEE-802.1Q標(biāo)準(zhǔn)，通過(guò)三層網(wǎng)絡(luò)提供的VLAN 功能，將各個(gè)用戶(hù)劃分在不同的VLAN中。

　　圖1 網(wǎng)絡(luò)拓?fù)鋱D

　　3）為每個(gè)最終用戶(hù)提供獨(dú)享的10M或更高的帶寬，可為用戶(hù)提供支持MPEG-1、MPEG-2標(biāo)準(zhǔn)的視頻服務(wù)。

　　4）支持IGMP和CGMP等IP組播協(xié)議，可以有效地利用網(wǎng)絡(luò)帶寬，防止諸如廣播之類(lèi)帶來(lái)的網(wǎng)絡(luò)擁塞。

　　5）可以針對(duì)用戶(hù)需求、網(wǎng)上業(yè)務(wù)的種類(lèi)，為不同類(lèi)型的用戶(hù)提供不同層次的QOS，保障用戶(hù)的需求�！　�

　　應(yīng)用舉例

　　◆ 點(diǎn)播類(lèi)：點(diǎn)播類(lèi)節(jié)目是指將視、音頻節(jié)目以固定格式（如MPEG-1/2、Real 格式）存儲(chǔ)在服務(wù)器中，供用戶(hù)在網(wǎng)上點(diǎn)播的一種形式，如影視點(diǎn)播、音樂(lè)點(diǎn)播、科教節(jié)目和運(yùn)動(dòng)知識(shí)技巧等。

　　◆ 直播類(lèi)：指將實(shí)時(shí)視、音頻節(jié)目直接通過(guò)網(wǎng)絡(luò)在網(wǎng)上實(shí)時(shí)發(fā)布的一種方式。主要用于重大事件、重要體育賽事等的直播，實(shí)時(shí)遠(yuǎn)程教育也可采用這種形式。采用Real格式。

　　◆ 廣播類(lèi)：可用于發(fā)布重要通知或廣告等。

　　◆ 實(shí)時(shí)雙向視頻類(lèi)：主要應(yīng)用于實(shí)時(shí)教學(xué)、遠(yuǎn)程醫(yī)療、實(shí)時(shí)會(huì)議等具有交互性特點(diǎn)的業(yè)務(wù)。采用VCON的產(chǎn)品。

　　◆ 組播類(lèi)：支持IGMP和CGMP,用Cisco IPTV或Microsoft Media作節(jié)目源，用戶(hù)端加裝IP TV Viewer 或Media player 6.4�！　�

　　網(wǎng)絡(luò)安全

　　由于IP網(wǎng)絡(luò)的開(kāi)放性和以太網(wǎng)共享介質(zhì)的技術(shù)特點(diǎn)，其數(shù)據(jù)安全性不能滿(mǎn)足電信運(yùn)營(yíng)網(wǎng)絡(luò)的要求，針對(duì)網(wǎng)絡(luò)二層、三層數(shù)據(jù)交換機(jī)制特性和相應(yīng)網(wǎng)絡(luò)設(shè)備特點(diǎn)，采用了綜合一體化安全解決方案。包括以下四個(gè)方面的安全控制機(jī)制：

　　1、采用帶內(nèi)監(jiān)視、帶外控制的網(wǎng)管系統(tǒng)，將用戶(hù)數(shù)據(jù)流和控制數(shù)據(jù)流完全分離，從控制機(jī)制上解決網(wǎng)絡(luò)控制安全問(wèn)題（見(jiàn)圖二）。

　　圖2 網(wǎng)管系統(tǒng)結(jié)構(gòu)圖

　　2、通過(guò)三層網(wǎng)絡(luò)提供的VLAN功能，將各個(gè)用戶(hù)劃分在不同VLAN之內(nèi)。

　　3、設(shè)置全網(wǎng)靜態(tài)選路路由，用預(yù)置路由的方式保證網(wǎng)絡(luò)的選路安全。

　　4、采用保留地址策略，一方面解決地址不夠的問(wèn)題，另一方面杜絕了非法IP地址截取的安全問(wèn)題。同時(shí)亦為有效地隔離外部因特網(wǎng)的干擾帶來(lái)了方便。

賽迪網(wǎng)　2001/02/23