智能小区宽带网络建设方案

智能小区宽带网络建设方案
近年来随着社会信息化进程的加快，人们对于通信业务的需求不断增长，尤其对于宽带数据业务的需求增长迅猛，人们对带宽的需求由原来的几兆变为几十兆，更多的用户开始关注基于宽带的新业务如3D 网络游戏、远程教育、视频会议、可视电话、视频点播和IPTV等，这些增值业务也将成为智能小区的亮点，成为开发商吸引用户，提供差异化服务，增加业务收入的重要手段。

传统的接入技术已经远远不能满足用户的需要，接入网已经成为网络宽带化的“瓶颈”。

随着光纤以及光器件价格的不断降低，在成本上已经充分具备了实现宽带光纤接入的可能性。

小区宽带建设已经逐步开始大规模发展光纤到户（FTTH），人们逐渐认识到FTTH是接入网宽带化一劳永逸的解决方案。

智能小区宽带接入的需求：
高负荷性：一般新兴的小区，都有上千户甚至几万户的住户，在一开始建设小区宽带时，用户数量较少，对负荷要求不高，但随着业务的开展，用户不断的接入网络，当用户数量达到一个较高的数量时，对网络接入的设备就会有较高的性能要求。

高稳定性：由于是给小区业主提供宽带接入服务的，网络内的用户存在各种不同时间上网的需求，这就要求网络不能经常中断，由此对网络接入设备的稳定性提出了极高的要求。

高安全性：小区内住户的网络都是由住户个人自行管理，而不是像网吧一样有网管统一管理，因此内网的攻击，病毒，用户互访的事件，也是层出不穷，要做好小区宽带，对这些安全问题，也需要一个较好的解决方案。

高性价比：小区宽带投入的目的是为赢利，具有较高性价比的设备，能够让小区宽带运营商更快，更早的收回投资。

可管理、易操作：由于用户的独立性，要求有一个良好的管理系统来对用户进行计费管理，并且要具备良好的可操作性，这样公司的管理，才会更有序。

易于升级维护：随着网络的复杂化，对网络设备及维护的要求也越来越高，因此在构建网络时，就要充分考虑到易升级，易维护的特性。

星锋航综合全国数百家小区的成功经验，再结合自身对国内小区运营的深刻理解，提出了“可管理、可运营、可增值”的小区PPPOE宽带网络解决方案。

推出了专门针对小区宽带接入的BRAS宽带接入服务器网关XFH-GP系列产品，配合星锋航认证计费系统，可以极大的简化小区运营商的工作流程，提高用户满意度，具体的解决方案与功能特色如下：
小区宽带网络设计原则：
1、可靠性
可靠性就是要采用成熟和高质量的技术与产品，确保系统在运行期间不间断工作，同时，系统具有抗干扰或冲击能力，即：在外界或内部条件突变时，保持正常工作，或在尽量短的时间内恢复正常。

2、标准性
网络设计时，所采用的技术手段必须遵循业界标准，特别是要提供标准接口，使系统具有较高的灵活性，与其它系统方便互联，同时可适应今后的升级或引进新技术。

3、可扩展性
网络设计要尽量考虑将来的扩展及升级，以避免人力、物力、财力的浪费，保证系统良好的扩展性。

另一方面还保证系统软件或硬件的升级要不影响整个系统的运行，系统节点的增减也不影响整个系统的正常运行。

4、经济性
网络在满足各项性能指标的情况下，采用性价比高的产品和配置方式同时考虑到保护现有投资，尽量选用相同型号的设备，力求系统的高性价比。

5、多样化
1)网络应具有多样的带宽套餐选择，以满足用户的需求；
2)对用户数据传输具有较高的安全保证和用户隔离；
3)网络应具有高度集中可靠的可管理性和精确、灵活的计费功能；
4)网络应具有灵活的可拓展性；
5)网络应具有良好的经济性。

星锋航小区方案拓扑图如下:
方案说明：
1.通过互联网接入，提供至少一个公网IP地址
2.公网接入星锋航网关设备，由网关设备完成防火墙、NAT、流量控制和PPPOE服务功能。

3.星锋航网关设备下，直接接入主交换设备，再通过光纤线路，将光信号传输到各楼层交换，再通过网线连接到用户家中。

4.在OLT设备上划分VLAN，隔离为较小局域子网。

5.用户通过WINDOWS自带拨号程序，拨号上网，拨号请求由XFH-GP网关响应。

网关接收到用户拨号请求后，将此请求转送到星锋航计费服务器，由服务器进行用户的授权、认证，并将认证结果返加星锋航网关以确定用户是否可以上网，如果是合法用户，则拨号后可以上网。

如果是非法用户，则对用户返回691信息，用户无法上网。

方案细节说明
1.如何解决公网地址不足的问题－－NAT功能实现
由于互联网接入商只能提供有限的公网IP地址，而内网将会发展较多的用户，由此造成网络地址不足，此时我们将采用NAT的方式，为用户提供私网IP地址，由此解决公网地址不足的问题。

2.如何解决内外网安全问题－－防火墙
如果将用户直接置于公网上，则会遇到许多的攻击，扫描等，星锋航设备，自带强效防火墙，能有效的阻隔外网的攻击和扫描探测等，由此能保证内网用户上网更加的安全。

3.PPPOE拨号
PPPOE拨号上网是目前最主流的上网方式，目前国内各大运营商均采用此种方式，具有管理方便，故障率低，安全连接，无损流量等特点，星锋航的XFH-GP-3K在NAT模式下，可以单机支持30000个PPPOE 同时上网，并且可以实现多机叠加，达到增大用户量的目的。

4.如何保证流量不被滥用－－流量控制
运营商是出售带宽的，卖给用户的带宽，根据价格不同，带宽也不同，如国内通常使用的4M、10M、20M等，如果不进行带宽控制，则单个用户就可以占据很高的带宽，导致整个网络变慢，而如果采用统一带宽，比如4M，则会导致用户需求得不到细分，不容易产生更高的利润值。

星锋航网关设备，可以针对不同的用户需求，进行产品细分，由管理员自定义不同产品的带宽值。

5.用户管理
用户管理是核心功能，星锋航计费管理系统的用户管理功能，可以在统一的界面，实现复杂的管理功能，相互之间具备较高关联性。

管理界面如下：
6.正常或到期用户
对于正常的用户，可以正常响应，拨号上网，对于到期用户，则不能拨号上网，返回给用户691值，对所有的到期用户或即将到期用户，都有相应的统计，以方便管理员查询和统计。

对于即将到期的用户，可以设定即将到期提醒，提前提醒的天数，可以由管理员指定，当开启此功能后，即将到期用户拨号上网后，打开页面，则弹出提示，告知用户还有多久到期，以及其他管理员需要告知用户的内容
7、权限管理
运营管理中，权限管理是重要的功能，根据不同的部门或管理员，分配不同的权限，是非常有必要的，设备可以将权限细化到每个功能，并可由最高管理员随时更改权限。

8、账务管理
对运营管理来讲，账务管理是非常重要的一个环节，星锋航计费管理系统，提供了完整的账务报表功能，可以根据各种条件进行账务报表的生成并导出为EXCEL表格。

9.报表管理
星锋航系统内置强大的报表生成功能，可以根据管理层的需要，方便的生成日、周、月、年统计报表，也可以根据不同的条件对所有的用户进行查询，并对查询结果生成报表。

10.日志管理
日志管理是运营管理中，必不可少的环节，不仅记录用户的登录日志，还要记录所有的管理员登录、操作日志，在星锋航网关设备中，对新建、续费、修改、删除、充值等操作都有完整的记录可查。

方案特点及优势说明：
高带宽/高性能：
采用光纤到楼宇，多线接入的方式解决了互联网带宽的资源不足的瓶颈，同时也让互联网接入更加稳定可靠。

让终端用户能够充分体验高速网络，提高了运营商的声誉。

标准的多层网络划分使网络的管理和维护更加方便和简单，提高了网络维护效率，解决了大多数网络常见问题。

完善的安全机制：
互联网接入层采用有效的防火墙安全机制抵御大多数互联网攻击，中心网络中采用可管理性的交换机内置多种安全机制可有效防止和控制病毒传播和网络流量攻击，控制非法用户使用网络，保证合法用户合理化使用网络，如端口安全、端口隔离、端口ARP报文合法性检查等。

用户的可管理性和可维护性：
采用用户集中式管理，根据用户的不同性质。

采取不同的访问控制策略和流量控制，独立的营帐管理和权限管理。

保证系统安全的同时，提高了用户登记开户效率。

统一的可视化WEB界面管理，降低了管理难度。

可扩展和定制性：
采用标准的网络设备和网络协议，支持大多数厂商的设备。

为后期的用户扩容和设备的添加提供了保障。

设备采用成熟可靠的技术，最大限度的减少故障发生率，保证服务网络的稳定运行。

根据用户的需要为用户定制各种专属功能，并提供第三方接口，与用户现有的应用平台实现无缝对接，最大程度上满足客户的需求。

小结：
对于小区宽带运营商而言，网络产品只是生财工具，效能及稳定性都需要并重。

所以我们的产品采用最强效的双核64位处理器，同时提供中文配置画面、远端WEB管理功能，高效的运算处理能力以及产品稳定性。

再加上历经不同应用测试改善的软件，提供最稳定的功能，让小区宽带提供商专心于业务开发，不用再为技术支持而担忧。