應(yīng) 用 摘 要

　　盤(pán)錦聯(lián)通現(xiàn)在需要提供盤(pán)山部分小區(qū)的寬帶接入。烽火網(wǎng)絡(luò)根據(jù)運(yùn)營(yíng)商要依據(jù)用戶每月所交的資費(fèi)的高低來(lái)給予相應(yīng)的帶寬的情況提出相應(yīng)的解決方案。烽火網(wǎng)絡(luò)以中心點(diǎn)配置烽火網(wǎng)絡(luò)F-engine S3101三層交換機(jī)1臺(tái)，34個(gè)光纖收發(fā)器模塊實(shí)現(xiàn)百兆以太網(wǎng)電口轉(zhuǎn)換成光口連接遠(yuǎn)端設(shè)備，另有S3101三層交換機(jī)，可以以多種方式進(jìn)行網(wǎng)管。在解決端口的限速方面，使用。S3101交換機(jī)為運(yùn)營(yíng)商提供多種帶寬選擇，給他們提供了極大的幫助;在數(shù)據(jù)的轉(zhuǎn)發(fā)方面，使用以太網(wǎng)交換機(jī)，增強(qiáng)網(wǎng)絡(luò)的安全和穩(wěn)定性。

　　應(yīng) 用 領(lǐng) 域

　　電信

　　方 案 內(nèi) 容

　　項(xiàng)目背景

　　盤(pán)錦聯(lián)通現(xiàn)在需要提供盤(pán)山部分小區(qū)的寬帶接入。該小區(qū)有1個(gè)POP點(diǎn)，初步確定34個(gè)小區(qū)以太網(wǎng)接入點(diǎn)。其要求如下：

　　設(shè)置一個(gè)POP點(diǎn)該節(jié)點(diǎn)作為本工程的接入層的匯聚節(jié)點(diǎn)。小區(qū)用戶的認(rèn)證由POP點(diǎn)所在網(wǎng)絡(luò)的上一層設(shè)備提供。

　　初步確定為34個(gè)小區(qū)以太網(wǎng)接入點(diǎn)，每個(gè)小區(qū)接入點(diǎn)大概有3~5個(gè)百兆以太網(wǎng)端口的接入需求。

　　從小區(qū)接入點(diǎn)到POP點(diǎn)距離較遠(yuǎn)，需要配置光纖收發(fā)器連接接入點(diǎn)的局域網(wǎng)交換機(jī)POP點(diǎn)的設(shè)備。

　　在該方案中要綜合地考慮性價(jià)比，需詳細(xì)說(shuō)明方案在局域網(wǎng)優(yōu)化方面的措施。

　　方案特點(diǎn)

　　1、端口的速率限制

　　端口的限速功能是運(yùn)營(yíng)商所迫切需要的，因?yàn)檫\(yùn)營(yíng)商要根據(jù)用戶每月所交的資費(fèi)的高低來(lái)給予相應(yīng)的帶寬，如無(wú)限速功能，用戶就會(huì)提出異議，為什么資費(fèi)多的與少的享受同等帶寬。S3101交換機(jī)通過(guò)提供各種粒度大小的帶寬，最小顆粒度可達(dá)64K，為運(yùn)營(yíng)商提供多種帶寬選擇，給他們提供了極大的幫助。

　　2、VLAN隔離

　　以太網(wǎng)交換機(jī)進(jìn)行數(shù)據(jù)轉(zhuǎn)發(fā)的一個(gè)特點(diǎn)就是廣播包在網(wǎng)絡(luò)中大量傳遞，就會(huì)在網(wǎng)絡(luò)中形成廣播風(fēng)暴，占用大量帶寬，影響正常數(shù)據(jù)的轉(zhuǎn)發(fā)，S3101交換機(jī)通過(guò)VLAN劃分來(lái)限制廣播包的傳遞范圍，縮小廣播域。可以把交換機(jī)的每個(gè)端口分別配置在不同的VLAN內(nèi)。增強(qiáng)網(wǎng)絡(luò)的安全和穩(wěn)定性。

　　技 術(shù) 路 線

　　中心點(diǎn)配置烽火網(wǎng)絡(luò)F-engine S3101三層交換機(jī)1臺(tái)。該交換機(jī)有5個(gè)插槽。根據(jù)本工程需求，在該交換機(jī)上配置1個(gè)單模GE光口模塊，提供盤(pán)山小區(qū)整個(gè)地區(qū)流量的上聯(lián)通道;配置3個(gè)8口的100Mbps電口以太網(wǎng)模塊。因本次工程需要提供34個(gè)接入點(diǎn)的遠(yuǎn)程接入，而S3101只能提供24個(gè)100Mbps電口，所以，還需要配置1臺(tái)二層局域網(wǎng)交換機(jī)F-engine S2205，此交換機(jī)有24個(gè)100Mbps電口。這樣，中心點(diǎn)兩臺(tái)交換機(jī)共提供48個(gè)100Mbps電口，其中，S3101提供23個(gè)100Mbps電口給遠(yuǎn)程接入，S2205提供11個(gè)100Mbps電口給遠(yuǎn)程接入，S2205和S3101各以1個(gè)100Mbps電口互聯(lián)。

　　在中心點(diǎn)配置34個(gè)光纖收發(fā)器模塊實(shí)現(xiàn)百兆以太網(wǎng)電口轉(zhuǎn)換成光口連接遠(yuǎn)端設(shè)備。在每個(gè)接入點(diǎn)配置1臺(tái)二層局域網(wǎng)交換機(jī)F-engine S2008M，其中1個(gè)端口以Trunk方式連接到中心點(diǎn)，該交換機(jī)有端口速率限制功能。

　　在中心點(diǎn)，S3101三層交換機(jī)，可以以多種方式進(jìn)行網(wǎng)管。它支持RIP和OSPF協(xié)議，為盤(pán)山地區(qū)的接入提供路由支持。S3101支持訪問(wèn)控制列表ACL，有2～7層的流量過(guò)濾功能。允許直接地MAC地址過(guò)濾，還可提供COS支持，每個(gè)端口最多支持4個(gè)優(yōu)先級(jí)隊(duì)列;支持Packet- based的線頭(HOL)阻塞機(jī)制;支持Diffserv的數(shù)據(jù)流分類保證QoS;并且提供基于端口的速率限制，最小的粒度達(dá)64kb/s，可以很好地進(jìn)行流量限制，提高網(wǎng)絡(luò)安全。該交換機(jī)還可提供對(duì)802.1Q(VLAN)的支持。可以靜態(tài)配置VLAN，也可以動(dòng)態(tài)注冊(cè)VLAN，通過(guò)配置VLAN，隔離廣播包的沖突域。S3101交換機(jī)可以提供基于MAC地址的認(rèn)證(802.1X)，增強(qiáng)以太網(wǎng)接入的安全性。它和核心網(wǎng)的認(rèn)證和計(jì)費(fèi)系統(tǒng)協(xié)同提供對(duì)用戶的計(jì)費(fèi)。

文章作者：張雙語(yǔ)