来源:中国电子政务网 更新时间:2012-04-15
建设背景
随着信息技术的不断进步，“家家皆上网”已经成为人们日常生活和工作的普遍需要。在此情况下，智能化的宽带小区刚一出现便受到了用户的广泛欢迎成为新的热点。宽带小区不仅使家庭上网更为方便，而且为社区交流、社区管理、社区服务提供了便捷的平台。同时，作为潜力巨大的市场，宽带小区已经成为运营商和开发商的新一轮关注焦点。在各方面的合力推广下，智能化宽带小区的建设进入了快速发展时期。作为智能化宽带小区的基础设施，网络建设的水平具有重要意义，只有在一个高效、稳定、安全、智能的网络环境中，用户才能充分享受网络便利，形成多方共赢的健康的发展态势。
需求分析
作为一项重要的基础设施，宽带小区的网络搭建必须满足用户的应用需求。针对目前日益增多的网络负载以及视频、音频等不断丰富的网络应用，宽带小区网络应实现千兆核心，光纤连接骨干网络，百兆连接用户端，以保证网络具有强大的承载能力，同时，集成领先的QoS、管理、认证等诸多特性，在与用户应用息息相关的稳定、安全方面提供可靠保证。此外，该网络还应当提供完善的认证、管理、计费支持，并能够帮助运营商合理进行成本控制。综合而言，在当前存在多种宽带接入方式的情况下，小区宽带需要以更高的性价比、更高效的传输能力、更稳定的运行能力以及更突出的安全性等优势实现普及应用。
网络结构
针对目前宽带小区网络建设的需求特点，国际著名网络设备和解决方案提供商D-Link推出普遍试用于住宅小区的宽带接入网络解决方案。该方案为宽带小区网络中心构建了高速千兆核心，光纤上连现有电信骨干网络，百兆连接用户端，为用户轻松体验丰富的网络应用、运营商实现网络的高效运营提供了理想平台。D-Link电信行业宽带接入网络解决方案拓扑图如下所示：
D-Link电信行业宽带接入网络解决方案拓扑图
宽带小区网络中心是整个小区网络高速、稳定运行的核心所在，因此，在设备选择上十分严格。D-Link DGS-3324SRi主堆叠千兆交换机性能强大，功能丰富，引入了更多的先进技术，是小区这类数据流较大应用场所构建高效网络汇聚层的理想选择。
DGS-3324SRi创造性的提供了两种应用方式，为不同规模的小区网络提供了灵活选择。DGS-3324SRi提供 24个10/100/1000BASE-T千兆口用于千兆连接，提供8个SFP（mini GBIC）端口用于灵活的光纤连接，实现与电信骨干网络的可靠连接。同时，端口干路支持802.3ad链路聚合标准，允许8个千兆端口结合在一起，形成一个多链路、负载均衡的聚合带宽，为小区宽带网络的稳定运行提供了保障。
针对规模很大的小区网络，DGS-3324SRi支持“虚拟机箱”的创新模应用式，允许6台DGS-3224SR通过失效保护的星型架构堆叠在一起，使整个堆叠被当作一个IP实体来操作，最大端口数可达312个，轻松实现对各个楼群的网络覆盖。与传统的大型机箱相比，采用这种网络构架，用户不用再购置昂贵的机箱式交换机，从而大大降低了小区网络搭建的成本。
DGS-3324SRi的应用对保证网络的稳定性十分重要。该设备提供基于硬件的包过滤/转发的线速无阻塞交换结构，并融合了三层包路由能力，路由功能通过板卡上的ASIC来执行，速度大大超越基于CPU的路由。先进的QoS 支持、加权罗宾环（WRR）以及多种严格的优先级排队等特性使带宽占用更加合理。此外，该设备还引入了链路备份和冗余电源等设计，有效确保小区网络在各类应用环境中持续的顺畅运行。
在小区宽带网络建设过程中，网络管理问题备受关注。DGS-3324SRi独特的单一IP地址管理方式大大简化了这一问题。管理人员可以使用一个IP地址对一个 单元进行网络管理与控制，从而精确地进行网络访问控制、优化网络管理。另外，产品支持基于IEEE 802.1Q VLAN、GVRP，支持SNMP v1/v
在安全方面，DGS-3324SRi支持802.1x用户身份认证和RADIUS(客户端)身份认证，并提供了多层级访问安全控制(ACL)，多种得力的防范措施为小区网络提供了可靠的屏障。
根据该方案，在小区各个住宅楼的楼道内部署网络接入层，通过DES-3226S千兆上连交换机实现用户端的接入，借助模块上的上连端口轻松构建千兆传输通道。每台设备集成24个10/100 Mbps端口，所有端口都具有专门的带宽，支持全/半双工模式的自适应以及MDI-II/MDI-X上连自动调整，支持百兆到桌面，充分满足现代家庭对视频、音频等大流量文件的网络应用。
DES-3226S采用环形堆叠，最多可同时支持13台DES-3226S堆叠在一起，最大支持312个10/100 Mbps端口和13个GBIC端口，堆叠交换机之间带宽高达2千兆，充分保证网络的高度灵活和扩展空间，十分符合现代小区的应用特点。
在稳定性、安全性以及智能管理等方面，DES-3226S与汇聚层设备DGS-3324SRi的领先特性相互呼应，保证了小区网络整体性能的优越性。DES-3226S支持负载均衡和冗余路径，网络中任何一台交换机失效都不会影响网络的正常运行。包括VLANs、802.1x、ACL（访问控制列表）、IGMP（Internet Group Management protocol）、控制广播功能等一系列丰富的安全策略为小区用户提供了多方面的安全保障：例如，阻断恶意的大容量数据或者病毒的泛滥，实现对用户身份的认证管理。
DES-3226S提供了丰富的领先同类产品的智能管理特性，包括先进的QoS 支持、加权罗宾环（WRR）、广播风暴控制等，保证数据的高效传输，并轻松简化网络管理任务。DES-3226S支持基于端口和基于MAC地址的802.1x特性， 能够对每次接入请求进行认证，限制每端口的接入工作站数量，以及保证注册机器的接入，提供了先进的接入认证管理机制，为小区网络的运营、维护以及管理提供了便捷的平台。
方案特点
D-Link电信行业宽带接入网络解决方案具有以下几个特点：
1、网络结构简明，构建了高效的传输通道。该方案采用高速千兆核心，光纤上连现有电信骨干网络，百兆连接用户端，网络中应用的设备D-Link DGS-3324SRi和DES-3226S交换机均支持QoS以及一系列丰富的带宽控制特性，为视频、音频等丰富的网络应用提供了高效的支持。
2、小区网络拥有出色的智能管理能力，提供了便捷的运营平台。小区网络方案中的全部设备都具备丰富的管理特性。与以往的网络所不同的是，接入层设备具有突出的管理能力，包括了对网络运营十分重要的接入认证管理机制，为用户、运营商和小区的三方共赢提供了重要支持。
3、为小区网络的稳定运行提供了可靠保证。D-Link DGS-3324SRi提供基于硬件的包过滤/转发的线速无阻塞交换结构，通过ASIC执行路由，引入冗余电源等设计，性能大幅提高， DES-3226S支持负载均衡和冗余路径，使稳定性在网络的每一层都能得到有效确保。
4、为小区居民提供了安全无忧的网络环境。DGS-3324SRi支持802.1x用户身份认证和RADIUS(客户端)身份认证，并提供了多层级访问安全控制(ACL)，DES-3226S支持包括VLANs、802.1x、ACL（访问控制列表）、IGMP（Internet Group Management protocol）、控制广播功能等一系列丰富的安全策略，为小区网络提供了可靠的屏障。
5、突出的性价比使D-Link宽带接入网络更具有竞争优势。方案所用设备均具备良好的扩展能力，汇聚层设备DGS-3324SRi支持创新的按需扩展“虚拟机箱”模式，大大节约了网络建设和日后进行规模升级的投入。D-Link DES-3226S是高性价比的代表机型，率先引领千兆上连交换机普及浪潮，是进行成本控制的理想之选。
综合而言，D-Link电信行业宽带接入网络解决方案集高速、高稳定、智能化以及高性价比等优势于一身。对普通家庭用户而言，通过这种方式进行宽带接入方便快捷，而且在付费方面更有竞争力；对运营商而言，既能够与现有的电信骨干网络进行衔接，又可以在各类小区实现灵活覆盖，相比较其他的宽带网络接入方式，实现难度小，成本投入低，整体运营便捷，还可以开展增值服务，有利于促成电信网络价值链的形成和健康发展。D-Link电信行业宽带接入网络解决方案广泛适应于各类现代化小区，将成为现代家庭上网的重要方式以及社区交流、社区管理、社区服务的便捷平台。