智能小区宽带网络建设方案

智能小区宽带网络建设方案

近年来随着社会信息化进程的加快，人们对于通信业务的需求不断增长，尤其对于宽带数据业务的需求增长迅猛，人们对带宽的需求由原来的几兆变为几十兆，更多的用户开始关注基于宽带的新业务如3D 网络游戏、远程教育、视频会议、可视电话、视频点播和IPTV等，这些增值业务也将成为智能小区的亮点，成为开发商吸引用户，提供差异化服务，增加业务收入的重要手段。传统的接入技术已经远远不能满足用户的需要，接入网已经成为网络宽带化的“瓶颈”。

随着光纤以及光器件价格的不断降低，在成本上已经充分具备了实现宽带光纤接入的可能性。小区宽带建设已经逐步开始大规模发展光纤到户（FTTH），人们逐渐认识到FTTH是接入网宽带化一劳永逸的解决方案。

智能小区宽带接入的需求：

高负荷性：一般新兴的小区，都有上千户甚至几万户的住户，在一开始建设小区宽带时，用户数量较少，对负荷要求不高，但随着业务的开展，用户不断的接入网络，当用户数量达到一个较高的数量时，对网络接入的设备就会有较高的性能要求。

高稳定性：由于是给小区业主提供宽带接入服务的，网络内的用户存在各种不同时间上网的需求，这就要求网络不能经常中断，由此对网络接入设备的稳定性提出了极高的要求。

高安全性：小区内住户的网络都是由住户个人自行管理，而不是像网吧一样有网管统一管理，因此内网的攻击，病毒，用户互访的事件，也是层出不穷，要做好小区宽带，对这些安全问题，也需要一个较好的解决方案。

高性价比：小区宽带投入的目的是为赢利，具有较高性价比的设备，能够让小区宽带运营商更快，更早的收回投资。

可管理、易操作：由于用户的独立性，要求有一个良好的管理系统来对用户进行计费管理，并且要具备良好的可操作性，这样公司的管理，才会更有序。

易于升级维护：随着网络的复杂化，对网络设备及维护的要求也越来越高，因此在构建网络时，就要充分考虑到易升级，易维护的特性。

星锋航综合全国数百家小区的成功经验，再结合自身对国内小区运营的深刻理解，提出了“可管理、可运营、可增值”的小区PPPOE宽带网络解决方案。推出了专门针对小区宽带接入的BRAS宽带接入服务器网关XFH-GP系列产品，配合星锋航认证计费系统，可以极大的简化小区运营商的工作流程，提高用户满意度，具体的解决方案与功能特色如下：

小区宽带网络设计原则：

1、可靠性

可靠性就是要采用成熟和高质量的技术与产品，确保系统在运行期间不间断工作，同时，系统具有抗干扰或冲击能力，即：在外界或内部条件突变时，保持正常工作，或在尽量短的时间内恢复正常。

2、标准性

网络设计时，所采用的技术手段必须遵循业界标准，特别是要提供标准接口，使系统具有较高的灵活性，与其它系统方便互联，同时可适应今后的升级或引进新技术。

3、可扩展性

网络设计要尽量考虑将来的扩展及升级，以避免人力、物力、财力的浪费，保证系统良好的扩展性。另一方面还保证系统软件或硬件的升级要不影响整个系统的运行，系统节点的增减也不影响整个系统的正常运行。

4、经济性

网络在满足各项性能指标的情况下，采用性价比高的产品和配置方式同时考虑到保护现有投资，尽量选用相同型号的设备，力求系统的高性价比。

5、多样化

1)网络应具有多样的带宽套餐选择，以满足用户的需求；

2)对用户数据传输具有较高的安全保证和用户隔离；

3)网络应具有高度集中可靠的可管理性和精确、灵活的计费功能；

4)网络应具有灵活的可拓展性；

5)网络应具有良好的经济性。

星锋航小区方案拓扑图如下:

方案说明：

1.通过互联网接入，提供至少一个公网IP地址

2.公网接入星锋航网关设备，由网关设备完成防火墙、NAT、流量控制和PPPOE服务功能。

3.星锋航网关设备下，直接接入主交换设备，再通过光纤线路，将光信号传输到各楼层交换，再通过网线连接到用户家中。

4.在OLT设备上划分VLAN，隔离为较小局域子网。

5.用户通过WINDOWS自带拨号程序，拨号上网，拨号请求由XFH-GP网关响应。网关接收到用户拨号请求后，将此请求转送到星锋航计费服务器，由服务器进行用户的授权、认证，并将认证结果返加星锋航网关以确定用户是否可以上网，如果是合法用户，则拨号后可以上网。如果是非法用户，则对用户返回691信息，用户无法上网。

方案细节说明

1.如何解决公网地址不足的问题－－NAT功能实现

由于互联网接入商只能提供有限的公网IP地址，而内网将会发展较多的用户，由此造成网络地址不足，此时我们将采用NAT的方式，为用户提供私网IP地址，由此解决公网地址不足的问题。

2.如何解决内外网安全问题－－防火墙

如果将用户直接置于公网上，则会遇到许多的攻击，扫描等，星锋航设备，自带强效防火墙，能有效的阻隔外网的攻击和扫描探测等，由此能保证内网用户上网更加的安全。

3.PPPOE拨号

PPPOE拨号上网是目前最主流的上网方式，目前国内各大运营商均采用此种方式，具有管理方便，故障率低，安全连接，无损流量等特点，星锋航的XFH-GP-3K在NAT模式下，可以单机支持30000个PPPOE 同时上网，并且可以实现多机叠加，达到增大用户量的目的。

4.如何保证流量不被滥用－－流量控制

运营商是出售带宽的，卖给用户的带宽，根据价格不同，带宽也不同，如国内通常使用的4M、10M、20M等，如果不进行带宽控制，则单个用户就可以占据很高的带宽，导致整个网络变慢，而如果采用统一带宽，比如4M，则会导致用户需求得不到细分，不容易产生更高的利润值。

星锋航网关设备，可以针对不同的用户需求，进行产品细分，由管理员自定义不同产品的带宽值。

5.用户管理

用户管理是核心功能，星锋航计费管理系统的用户管理功能，可以在统一的界面，实现复杂的管理功能，相互之间具备较高关联性。管理界面如下：

6.正常或到期用户

对于正常的用户，可以正常响应，拨号上网，对于到期用户，则不能拨号上网，返回给用户691值，对所有的到期用户或即将到期用户，都有相应的统计，以方便管理员查询和统计。

对于即将到期的用户，可以设定即将到期提醒，提前提醒的天数，可以由管理员指定，当开启此功能后，即将到期用户拨号上网后，打开页面，则弹出提示，告知用户还有多久到期，以及其他管理员需要告知用户的内容

7、权限管理

运营管理中，权限管理是重要的功能，根据不同的部门或管理员，分配不同的权限，是非常有必要的，设备可以将权限细化到每个功能，并可由最高管理员随时更改权限。

8、账务管理

对运营管理来讲，账务管理是非常重要的一个环节，星锋航计费管理系统，提供了完整的账务报表功能，可以根据各种条件进行账务报表的生成并导出为EXCEL表格。

9.报表管理

星锋航系统内置强大的报表生成功能，可以根据管理层的需要，方便的生成日、周、月、年统计报表，也可以根据不同的条件对所有的用户进行查询，并对查询结果生成报表。

10.日志管理