客戶(hù)背景

隨著信息化高速公路的不斷發(fā)展，建設(shè)寬帶智能小區(qū)網(wǎng)絡(luò)已經(jīng)得到認(rèn)可。對(duì)于各大網(wǎng)絡(luò)提供商來(lái)說(shuō)，小區(qū)寬帶業(yè)務(wù)已經(jīng)成為重要的利潤(rùn)增長(zhǎng)點(diǎn)。目前小區(qū)寬帶的實(shí)現(xiàn)技術(shù)主要有三類(lèi)，即DSL（數(shù)字用戶(hù)線技術(shù)）、HFC（有線電視線技術(shù)）和FTTx+LAN（以太網(wǎng)技術(shù)），其中FTTx+LAN技術(shù)作為FTTH（光纖到戶(hù)）實(shí)現(xiàn)前的過(guò)渡方案，采用光纖到小區(qū)/大樓，在小區(qū)/大樓內(nèi)部再以雙絞線以太網(wǎng)實(shí)現(xiàn)用戶(hù)接入的方式，完美地解決了“后一公里”的接入帶寬問(wèn)題。既可以滿(mǎn)足高速互聯(lián)網(wǎng)訪問(wèn)、網(wǎng)絡(luò)電視以及VoIP等多種業(yè)務(wù)，同時(shí)又具備良好的可管理性，應(yīng)用前景非常美好。艾泰科技順應(yīng)FTTx+LAN技術(shù)良好的發(fā)展前景，同時(shí)針對(duì)小區(qū)網(wǎng)絡(luò)的實(shí)際應(yīng)用需求提供一系列的解決方案。

網(wǎng)絡(luò)需求

安全防護(hù)

小區(qū)內(nèi)以家庭為單位接入，相互之間一般不需要進(jìn)行直接進(jìn)行通信，并且防止各種廣播數(shù)據(jù)對(duì)網(wǎng)絡(luò)帶寬的消耗以及惡意攻擊、病毒的相互傳播以及用戶(hù)數(shù)據(jù)的安全性，需要在實(shí)現(xiàn)用戶(hù)之間隔離。小區(qū)網(wǎng)絡(luò)需具備攻擊/病毒防御功能，以防止ARP欺騙、DoS/DDoS攻擊、木馬程序等在網(wǎng)絡(luò)內(nèi)的傳播，保護(hù)小區(qū)網(wǎng)絡(luò)的穩(wěn)定和可靠性。

智能帶寬分配

小區(qū)網(wǎng)絡(luò)需具備靈活有效的帶寬分配和控制手段，既要能夠滿(mǎn)足不同用戶(hù)的帶寬需求，又要能夠抑制BT、迅雷等P2P下載濫用而導(dǎo)致的帶寬資源搶占問(wèn)題。

用戶(hù)接入認(rèn)證、授權(quán)、計(jì)費(fèi)

通常在小區(qū)網(wǎng)絡(luò)的出口處部署AAA（認(rèn)證、授權(quán)、計(jì)費(fèi)）系統(tǒng)，以保證網(wǎng)絡(luò)運(yùn)營(yíng)商的收益，同時(shí)保護(hù)合法小區(qū)網(wǎng)絡(luò)用戶(hù)的接入安全。PPPoE和 802.1X是小區(qū)網(wǎng)絡(luò)中常使用的兩類(lèi)接入認(rèn)證、授權(quán)方式。小區(qū)網(wǎng)絡(luò)用戶(hù)較多，開(kāi)通網(wǎng)絡(luò)的時(shí)間差異很大，如何及時(shí)通知到期用戶(hù)繳納上網(wǎng)費(fèi)也是一個(gè)棘手的問(wèn)題。

設(shè)備防雷

小區(qū)網(wǎng)絡(luò)中不合理的布線會(huì)增加網(wǎng)絡(luò)設(shè)備遭雷擊的風(fēng)險(xiǎn)，比較常見(jiàn)的是設(shè)備間的級(jí)聯(lián)網(wǎng)線沿建筑外墻布設(shè)或跨建筑布設(shè)，這就需要網(wǎng)絡(luò)設(shè)備自身具有較好的防雷擊能力，以大限度地保護(hù)用戶(hù)投資。

管理簡(jiǎn)單，升級(jí)方便，擴(kuò)展性強(qiáng)

小區(qū)網(wǎng)絡(luò)的接入用戶(hù)相對(duì)較多，網(wǎng)絡(luò)節(jié)點(diǎn)設(shè)備也很多，對(duì)網(wǎng)絡(luò)的管理和維護(hù)性要求較高。網(wǎng)絡(luò)設(shè)備支持遠(yuǎn)程管理/集群管理、日志記錄及各種線路檢測(cè)手段等將給網(wǎng)絡(luò)管理人員節(jié)省很多工作量。同時(shí)上網(wǎng)用戶(hù)的持續(xù)增加也要求小區(qū)網(wǎng)絡(luò)具備良好的可擴(kuò)展性。

網(wǎng)絡(luò)拓?fù)鋱D

設(shè)備清單

方案特點(diǎn)

用戶(hù)認(rèn)證、計(jì)費(fèi)：艾泰網(wǎng)關(guān)集成PPPoE服務(wù)器此功能可為內(nèi)網(wǎng)用戶(hù)分配上網(wǎng)賬號(hào)，只允許使用合法賬號(hào)并通過(guò)認(rèn)證的用戶(hù)上網(wǎng)，從而有效控制內(nèi)網(wǎng)用戶(hù)的上網(wǎng)權(quán)限，有效防止內(nèi)網(wǎng)ARP病毒；同時(shí)支持按照流量、小時(shí)、日期等方式計(jì)費(fèi)功能；同時(shí)支持對(duì)PPPOE賬號(hào)速率限制；同時(shí)支持到期斷線、地址綁定、例外IP等豐富的功能特性，同時(shí)支持PPPOE賬號(hào)到期通告功能。網(wǎng)安系列產(chǎn)品提供網(wǎng)頁(yè)認(rèn)證，必須通過(guò)WEB頁(yè)面輸入賬號(hào)密碼才可以訪問(wèn)網(wǎng)絡(luò)。

通告功能：可對(duì)內(nèi)網(wǎng)用戶(hù)進(jìn)行瀏覽器通告，域名過(guò)濾通告，PPPoE服務(wù)器通過(guò)，便于各類(lèi)信息的及時(shí)有效的傳送。

支持聯(lián)動(dòng)管理：艾泰路由器和交換機(jī)系列支持聯(lián)動(dòng)管理，登錄一臺(tái)設(shè)備即可實(shí)現(xiàn)對(duì)整個(gè)網(wǎng)絡(luò)中得艾泰設(shè)備進(jìn)行配置、重啟等操作，省去了為每臺(tái)設(shè)備單獨(dú)進(jìn)行配置的大量工作。

安全防護(hù)、穩(wěn)定可靠：艾泰網(wǎng)關(guān)和交換機(jī)支持VLAN，可隔離接入用戶(hù)，防止了廣播包在內(nèi)網(wǎng)泛濫，同時(shí)有效的保證了用戶(hù)數(shù)據(jù)的安全性。艾泰網(wǎng)關(guān)和交換機(jī)對(duì)上聯(lián)端口進(jìn)行了防雷加強(qiáng)設(shè)計(jì)，可大大降低設(shè)備遭雷擊損壞的幾率，節(jié)省用戶(hù)投資。

無(wú)線覆蓋：無(wú)線覆蓋有效的擴(kuò)展網(wǎng)絡(luò)，提供方便的網(wǎng)絡(luò)連接。