網(wǎng)通北京地區(qū)D-Link寬帶小區(qū)建設(shè)案例
2003/12/08
建設(shè)可運(yùn)營、可管理、可盈利的寬帶小區(qū)—D-Link DES-5000解決方案助力網(wǎng)通北京地區(qū)寬帶小區(qū)建設(shè)。
隨著寬帶接入技術(shù)的成熟和應(yīng)用需求的增長，網(wǎng)通公司今年開始在北京地區(qū)大力開展寬帶小區(qū)接入服務(wù)。按照網(wǎng)通的發(fā)展思路，小區(qū)寬帶接入將依托其優(yōu)越的帶寬資源，實(shí)行光纖到樓，雙絞線到家庭之模式。根據(jù)北京地區(qū)小區(qū)寬帶應(yīng)用特點(diǎn)，網(wǎng)通設(shè)計(jì)了高性能的小區(qū)寬帶解決方案，以滿足寬帶小區(qū)建設(shè)對可運(yùn)營、可管理、可盈利等方面的要求。
網(wǎng)絡(luò)需求分析
由于此次項(xiàng)目所涉及的小區(qū)為新建高級住宅區(qū)，所以用戶對網(wǎng)絡(luò)服務(wù)質(zhì)量要求較高，具有用戶數(shù)量大、網(wǎng)絡(luò)流量大、應(yīng)用復(fù)雜等特點(diǎn)，因此在設(shè)計(jì)方面，網(wǎng)通重點(diǎn)考慮了以下內(nèi)容：
1、可運(yùn)營性：小區(qū)寬帶網(wǎng)絡(luò)需要向大量用戶提供不同類型的服務(wù)，網(wǎng)絡(luò)應(yīng)提供良好的業(yè)務(wù)管理能力，支持對寬帶用戶的接入管理、身份認(rèn)證、帶寬許可、地址管理和服務(wù)質(zhì)量（Qos），并針對不同的業(yè)務(wù)提供靈活的計(jì)費(fèi)方式，確保網(wǎng)絡(luò)的可運(yùn)營特性。
2、可管理性：由于用戶量大，因此將網(wǎng)絡(luò)的可管理性列入了設(shè)計(jì)重點(diǎn)。新建的寬帶網(wǎng)絡(luò)應(yīng)該能夠?qū)崿F(xiàn)統(tǒng)一的網(wǎng)管，而接入交換機(jī)也應(yīng)該具備遠(yuǎn)程維護(hù)能力，以實(shí)現(xiàn)統(tǒng)一的網(wǎng)絡(luò)業(yè)務(wù)調(diào)度和管理。
3、開放性與可增值性：由于網(wǎng)絡(luò)復(fù)雜，設(shè)備選型并不局限于單一的產(chǎn)品，因此在組網(wǎng)技術(shù)方面（特別是核心設(shè)備）必須選擇符合相關(guān)國際標(biāo)準(zhǔn)及國內(nèi)標(biāo)準(zhǔn)，確保網(wǎng)絡(luò)的開放性和互連互通。同時小區(qū)寬帶建設(shè)要充分考慮未來業(yè)務(wù)的發(fā)展?fàn)顩r，要建設(shè)成完整統(tǒng)一、組網(wǎng)靈活、易擴(kuò)充的彈性網(wǎng)絡(luò)平臺，充分留有擴(kuò)充余地，滿足應(yīng)用的需求變化，從而針對不同的用戶需求提供豐富的寬帶增值業(yè)務(wù)，使網(wǎng)絡(luò)實(shí)現(xiàn)可持續(xù)贏利。
4、安全可靠性：在新型寬帶建設(shè)中，網(wǎng)絡(luò)安全成為方案設(shè)計(jì)的重中之重，設(shè)計(jì)應(yīng)充分考慮整個網(wǎng)絡(luò)的穩(wěn)定性和安全性，提供諸如防火墻、VPN、訪問控制等功能。
方案說明
在分析小區(qū)網(wǎng)絡(luò)需求特點(diǎn)的基礎(chǔ)之上，網(wǎng)通最終采用D-LinkDES-5000作為接入路由器，作為整個小區(qū)接入用戶的最終匯聚。由于小區(qū)用戶眾多，為了方便用戶的使用，DES-5000提供DHCP服務(wù)器功能，這樣可以通過DHCP方式，使網(wǎng)絡(luò)應(yīng)用變得更為簡單。在使用中，用戶只需開機(jī)，無需做任何設(shè)置，一旦連入網(wǎng)絡(luò)，即可輕松獲得IP地址，使用網(wǎng)絡(luò)資源。
同時，由于全球IP地址資源緊張，在網(wǎng)絡(luò)設(shè)計(jì)中，采用私有IP地址做NAT的設(shè)計(jì)方式，有效地解決這一問題。因?yàn)镈ES-5000具有DHCP Server以及NAT功能，無需另外增加設(shè)備，即可實(shí)現(xiàn)上述功能，
方案如圖所示：
方案特點(diǎn)
這個方案中由于采用了高性能的DES-5000作為網(wǎng)絡(luò)的關(guān)鍵的設(shè)備，從而使網(wǎng)絡(luò)的高可用性、可擴(kuò)展性以及多業(yè)務(wù)能力得到了有效的體現(xiàn)。DES-5000是D-Link今年推出的系列城域網(wǎng)產(chǎn)品中的一款，作為一款高性能的城域網(wǎng)接入路由器，秉承了D-Link城域網(wǎng)核心路由器系列產(chǎn)品DES-9000/DES-8000所具備的多種優(yōu)異功能，如MPLS、VPN等，可以將IP服務(wù)傳輸擴(kuò)展到城域網(wǎng)接入邊緣，提供城域網(wǎng)優(yōu)化的MPLS服務(wù)。從整個方案來看，具備以下特點(diǎn)：
1、實(shí)現(xiàn)了高密度、高性能接入。由于DES-5000提供了多達(dá)64個可配置百兆端口，充分滿足了小區(qū)高密度用戶的接入需求。同時產(chǎn)品采用先進(jìn)的ASIC芯片，從而用硬件方式使網(wǎng)絡(luò)實(shí)現(xiàn)NAT，并提供NAT模式下的線速轉(zhuǎn)發(fā)，保證了在大量用戶的環(huán)境中，實(shí)現(xiàn)高性能的網(wǎng)絡(luò)接入。
2、實(shí)現(xiàn)了帶寬網(wǎng)絡(luò)的靈活管理。在當(dāng)前寬帶小區(qū)接入中，由于大多采用百兆雙絞線入戶的模式，因此接入設(shè)備必須具有帶寬管理的功能。該方案支持多種方式的帶寬限制，如基于設(shè)備端口的限制、基于應(yīng)用協(xié)議的限制、基于IP地址的限制。基于這些功能，運(yùn)營商根據(jù)不同用戶帶寬需求，可以采用多種收費(fèi)策略，提供增值服務(wù)。
3、多種功能集成，網(wǎng)絡(luò)構(gòu)建更為經(jīng)濟(jì)。方案中集合了DHCP、NAT以及防火墻、路由等多種功能，不僅使網(wǎng)絡(luò)實(shí)用價值大為提高，而且大幅降低了組網(wǎng)費(fèi)用。例如，DES-5000自帶DHCP服務(wù)器功能，省去額外配置DHCP服務(wù)器的投資，使網(wǎng)絡(luò)構(gòu)建更為經(jīng)濟(jì)。
4、ACL功能設(shè)置，網(wǎng)絡(luò)更加安全可靠。安全性是所有網(wǎng)絡(luò)面臨的挑戰(zhàn)，小區(qū)內(nèi)的應(yīng)用系統(tǒng)如物業(yè)管理系統(tǒng)等都將是黑客攻擊的對象。該方案引入了ACL功能限制網(wǎng)絡(luò)中的各種非法訪問、攻擊，可以有效保證網(wǎng)絡(luò)安全，同時還能夠節(jié)省防火墻投資，簡化網(wǎng)絡(luò)結(jié)構(gòu)。
5、支持多業(yè)務(wù)處理能力，實(shí)現(xiàn)可持續(xù)發(fā)展。DES-5000具備MPLS、VPN功能，因此整個方案可以將IP服務(wù)傳輸擴(kuò)展到城域網(wǎng)接入邊緣，提供城域網(wǎng)優(yōu)化的MPLS服務(wù)。此外，兩個適應(yīng)千兆位以太網(wǎng)、T1/E1/T3/E3和ATM多功能介質(zhì)的插槽使得三層和二層服務(wù)可以傳送到接入邊緣，輕松滿足網(wǎng)絡(luò)多業(yè)務(wù)處理能力的需求，使網(wǎng)絡(luò)功能變得更為豐富。而且，DES-5000具有全面的WAN接口，從T1/E1到70公里千兆以太網(wǎng)、ATM，并結(jié)合全功能的路由和交換，可在光纖網(wǎng)絡(luò)或傳統(tǒng)的TDM網(wǎng)絡(luò)體系結(jié)構(gòu)上快速實(shí)施新的網(wǎng)絡(luò)服務(wù)，可以保證未來網(wǎng)絡(luò)持續(xù)性發(fā)展。
對于此次采用DES-5000作為整個小區(qū)接入用戶的最終匯聚，網(wǎng)通認(rèn)為：“在網(wǎng)絡(luò)應(yīng)用中，DES-5000在多業(yè)務(wù)能力、安全功能、服務(wù)創(chuàng)建能力以及可擴(kuò)展性方面均有值得稱道的表現(xiàn)。它不僅具備用戶接入管理、身份認(rèn)證、帶寬許可、地址管理和服務(wù)質(zhì)量（QOS）等功能，可以針對不同的業(yè)務(wù)提供靈活的計(jì)費(fèi)方式，這樣既能夠?yàn)橛脩籼峁┒喾N類型的服務(wù)，又滿足了運(yùn)營商對網(wǎng)絡(luò)可運(yùn)營性的要求，從而實(shí)現(xiàn)統(tǒng)一的網(wǎng)絡(luò)業(yè)務(wù)調(diào)度和管理。同時，DES-5000采用ACL功能，在保證網(wǎng)絡(luò)安全的同時，能夠節(jié)省防火墻的投資，簡化網(wǎng)絡(luò)結(jié)構(gòu)，從而實(shí)現(xiàn)了以經(jīng)濟(jì)的構(gòu)架獲取可運(yùn)營、可管理、可增值的高性能網(wǎng)絡(luò)�！�
ChinaByte(e.chinabyte.com)