客戶背景

隨著信息化高速公路的不斷發(fā)展，建設(shè)寬帶智能小區(qū)網(wǎng)絡(luò)已經(jīng)得到認(rèn)可。對于各大網(wǎng)絡(luò)提供商來說，小區(qū)寬帶業(yè)務(wù)已經(jīng)成為重要的利潤增長點(diǎn)。目前小區(qū)寬帶的實(shí)現(xiàn)技術(shù)主要有三類，即DSL（數(shù)字用戶線技術(shù)）、HFC（有線電視線技術(shù)）和FTTx+LAN（以太網(wǎng)技術(shù)），其中FTTx+LAN技術(shù)作為FTTH（光纖到戶）實(shí)現(xiàn)前的過渡方案，采用光纖到小區(qū)/大樓，在小區(qū)/大樓內(nèi)部再以雙絞線以太網(wǎng)實(shí)現(xiàn)用戶接入的方式，完美地解決了“后一公里”的接入帶寬問題。既可以滿足高速互聯(lián)網(wǎng)訪問、網(wǎng)絡(luò)電視以及VoIP等多種業(yè)務(wù)，同時(shí)又具備良好的可管理性，應(yīng)用前景非常美好。艾泰科技順應(yīng)FTTx+LAN技術(shù)良好的發(fā)展前景，同時(shí)針對小區(qū)網(wǎng)絡(luò)的實(shí)際應(yīng)用需求提供一系列的解決方案。

網(wǎng)絡(luò)需求

安全防護(hù)

小區(qū)內(nèi)以家庭為單位接入，相互之間一般不需要進(jìn)行直接進(jìn)行通信，并且防止各種廣播數(shù)據(jù)對網(wǎng)絡(luò)帶寬的消耗以及惡意攻擊、病毒的相互傳播以及用戶數(shù)據(jù)的安全性，需要在實(shí)現(xiàn)用戶之間隔離。小區(qū)網(wǎng)絡(luò)需具備攻擊/病毒防御功能，以防止ARP欺騙、DoS/DDoS攻擊、木馬程序等在網(wǎng)絡(luò)內(nèi)的傳播，保護(hù)小區(qū)網(wǎng)絡(luò)的穩(wěn)定和可靠性。

智能帶寬分配

小區(qū)網(wǎng)絡(luò)需具備靈活有效的帶寬分配和控制手段，既要能夠滿足不同用戶的帶寬需求，又要能夠抑制BT、迅雷等P2P下載濫用而導(dǎo)致的帶寬資源搶占問題。

用戶接入認(rèn)證、授權(quán)、計(jì)費(fèi)

通常在小區(qū)網(wǎng)絡(luò)的出口處部署AAA（認(rèn)證、授權(quán)、計(jì)費(fèi)）系統(tǒng)，以保證網(wǎng)絡(luò)運(yùn)營商的收益，同時(shí)保護(hù)合法小區(qū)網(wǎng)絡(luò)用戶的接入安全。PPPoE和 802.1X是小區(qū)網(wǎng)絡(luò)中常使用的兩類接入認(rèn)證、授權(quán)方式。小區(qū)網(wǎng)絡(luò)用戶較多，開通網(wǎng)絡(luò)的時(shí)間差異很大，如何及時(shí)通知到期用戶繳納上網(wǎng)費(fèi)也是一個(gè)棘手的問題。

設(shè)備防雷

小區(qū)網(wǎng)絡(luò)中不合理的布線會(huì)增加網(wǎng)絡(luò)設(shè)備遭雷擊的風(fēng)險(xiǎn)，比較常見的是設(shè)備間的級聯(lián)網(wǎng)線沿建筑外墻布設(shè)或跨建筑布設(shè)，這就需要網(wǎng)絡(luò)設(shè)備自身具有較好的防雷擊能力，以大限度地保護(hù)用戶投資。

管理簡單，升級方便，擴(kuò)展性強(qiáng)

小區(qū)網(wǎng)絡(luò)的接入用戶相對較多，網(wǎng)絡(luò)節(jié)點(diǎn)設(shè)備也很多，對網(wǎng)絡(luò)的管理和維護(hù)性要求較高。網(wǎng)絡(luò)設(shè)備支持遠(yuǎn)程管理/集群管理、日志記錄及各種線路檢測手段等將給網(wǎng)絡(luò)管理人員節(jié)省很多工作量。同時(shí)上網(wǎng)用戶的持續(xù)增加也要求小區(qū)網(wǎng)絡(luò)具備良好的可擴(kuò)展性。

網(wǎng)絡(luò)拓?fù)鋱D

設(shè)備清單

方案特點(diǎn)

用戶認(rèn)證、計(jì)費(fèi)：艾泰網(wǎng)關(guān)集成PPPoE服務(wù)器此功能可為內(nèi)網(wǎng)用戶分配上網(wǎng)賬號(hào)，只允許使用合法賬號(hào)并通過認(rèn)證的用戶上網(wǎng)，從而有效控制內(nèi)網(wǎng)用戶的上網(wǎng)權(quán)限，有效防止內(nèi)網(wǎng)ARP病毒；同時(shí)支持按照流量、小時(shí)、日期等方式計(jì)費(fèi)功能；同時(shí)支持對PPPOE賬號(hào)速率限制；同時(shí)支持到期斷線、地址綁定、例外IP等豐富的功能特性，同時(shí)支持PPPOE賬號(hào)到期通告功能。網(wǎng)安系列產(chǎn)品提供網(wǎng)頁認(rèn)證，必須通過WEB頁面輸入賬號(hào)密碼才可以訪問網(wǎng)絡(luò)。

通告功能：可對內(nèi)網(wǎng)用戶進(jìn)行瀏覽器通告，域名過濾通告，PPPoE服務(wù)器通過，便于各類信息的及時(shí)有效的傳送。

支持聯(lián)動(dòng)管理：艾泰路由器和交換機(jī)系列支持聯(lián)動(dòng)管理，登錄一臺(tái)設(shè)備即可實(shí)現(xiàn)對整個(gè)網(wǎng)絡(luò)中得艾泰設(shè)備進(jìn)行配置、重啟等操作，省去了為每臺(tái)設(shè)備單獨(dú)進(jìn)行配置的大量工作。

安全防護(hù)、穩(wěn)定可靠：艾泰網(wǎng)關(guān)和交換機(jī)支持VLAN，可隔離接入用戶，防止了廣播包在內(nèi)網(wǎng)泛濫，同時(shí)有效的保證了用戶數(shù)據(jù)的安全性。艾泰網(wǎng)關(guān)和交換機(jī)對上聯(lián)端口進(jìn)行了防雷加強(qiáng)設(shè)計(jì)，可大大降低設(shè)備遭雷擊損壞的幾率，節(jié)省用戶投資。

無線覆蓋：無線覆蓋有效的擴(kuò)展網(wǎng)絡(luò)，提供方便的網(wǎng)絡(luò)連接。