解决方案    >

客户背景

随着信息化高速公路的不断发展,建设宽带智能小区网络已经得到认可。对于各大网络提供商来说,小区宽带业务已经成为重要的利润增长点。目前小区宽带的实现技术主要有三类,即DSL(数字用户线技术)、HFC(有线电视线技术)和FTTx+LAN(以太网技术),其中FTTx+LAN技术作为FTTH(光纤到户)实现前的过渡方案,采用光纤到小区/大楼,在小区/大楼内部再以双绞线以太网实现用户接入的方式,完美地解决了“最后一公里”的接入带宽问题。既可以满足高速互联网访问、网络电视以及VoIP等多种业务,同时又具备良好的可管理性,应用前景非常美好。艾泰科技顺应FTTx+LAN技术良好的发展前景,同时针对小区网络的实际应用需求提供一系列的解决方案。
 
网络需求
 
安全防护
小区内以家庭为单位接入,相互之间一般不需要进行直接进行通信,并且防止各种广播数据对网络带宽的消耗以及恶意攻击、病毒的相互传播以及用户数据的安全性,需要在实现用户之间隔离。小区网络需具备攻击/病毒防御功能,以防止ARP欺骗、DoS/DDoS攻击、木马程序等在网络内的传播,保护小区网络的稳定和可靠性。
 
智能带宽分配
小区网络需具备灵活有效的带宽分配和控制手段,既要能够满足不同用户的带宽需求,又要能够抑制BT、迅雷等P2P下载滥用而导致的带宽资源抢占问题。
 
用户接入认证、授权、计费
通常在小区网络的出口处部署AAA(认证、授权、计费)系统,以保证网络运营商的收益,同时保护合法小区网络用户的接入安全。PPPoE和 802.1X是小区网络中最常使用的两类接入认证、授权方式。小区网络用户较多,开通网络的时间差异很大,如何及时通知到期用户缴纳上网费也是一个棘手的问题。
 
设备防雷
小区网络中不合理的布线会增加网络设备遭雷击的风险,比较常见的是设备间的级联网线沿建筑外墙布设或跨建筑布设,这就需要网络设备自身具有较好的防雷击能力,以最大限度地保护用户投资。
 
管理简单,升级方便,扩展性强
小区网络的接入用户相对较多,网络节点设备也很多,对网络的管理和维护性要求较高。网络设备支持远程管理/集群管理、日志记录及各种线路检测手段等将给网络管理人员节省很多工作量。同时上网用户的持续增加也要求小区网络具备良好的可扩展性。
 
网络拓扑图
 
设备清单

用户
典型环境
宽带路由器
楼宇交换机
楼道交换机
无线网络
小型出租屋
20-30人以下
商睿841
或更高
SG2124F
SF1024
进取510W
中型出租屋
30-80
商睿4210G或更高
SG2124F或更高
SF1024/SG1224GT
进取510W
大型出租屋
50-100
商睿6530G或更高
SG2124F或更高
SG1224GT/SG2124F
进取510W
WA1800
电信宽带接入社区
100-500
商睿6530G或更高
SG3124F或更高
SG1224GT/SG2124F
进取510W
WA1800
中高档宽带接入
80-200
商睿6530G或更高
SG3124F或更高
SG2124F/SG3124F
进取510W
WA1800

 
方案特点
 
用户认证、计费:艾泰网关集成PPPoE服务器此功能可为内网用户分配上网账号,只允许使用合法账号并通过认证的用户上网,从而有效控制内网用户的上网权限,有效防止内网ARP病毒;同时支持按照流量、小时、日期等方式计费功能;同时支持对PPPOE账号速率限制;同时支持到期断线、地址绑定、例外IP等丰富的功能特性,同时支持PPPOE账号到期通告功能。网安系列产品提供网页认证,必须通过WEB页面输入账号密码才可以访问网络。
 
通告功能:可对内网用户进行浏览器通告,域名过滤通告,PPPoE服务器通过,便于各类信息的及时有效的传送。
 
支持联动管理:艾泰路由器和交换机系列支持联动管理,登录一台设备即可实现对整个网络中得艾泰设备进行配置、重启等操作,省去了为每台设备单独进行配置的大量工作。
 
安全防护、稳定可靠:艾泰网关和交换机支持VLAN,可隔离接入用户,防止了广播包在内网泛滥,同时有效的保证了用户数据的安全性。艾泰网关和交换机对上联端口进行了防雷加强设计,可大大降低设备遭雷击损坏的几率,节省用户投资。
 
无线覆盖:无线覆盖有效的扩展网络,提供方便的网络连接。
 
出租屋网络应该怎么搭?艾泰有妙招

出租屋网络应该怎么搭?艾泰有妙招...

艾泰第二代行为管理-宽带小区解决方案

  前言      随着社会信息化的快速推进,互联网已经成为当今世界的主流媒体和信息传播媒介,人们的生活越来越依赖于互联网,特别是小区...

2015 ©上海艾泰科技有限公司 版权所有 沪ICP备5037453号