社区网络设计方案.docVIP

大型社区网络整合解决方案 　背景 随着家用电脑的普及，更多的家庭已不再将电脑作为简单、孤立的游戏工具。人们更愿意将自己的电脑变成网络中的一个信息节点，由此享受网络提供的丰富、便捷的功能。网上购物、远程教育、远程医疗、多媒体服务自然是家庭上网的推动力，但是，所有这一切的前提必须是网络的高速与稳定，如何结合目前国内社区楼宇的具体情况，实施合理的布线，成为问题的关键。 ◆适应数据集中型应用的技术发展趋势，为Client/Server数据结构、Browser/Server型数据结构应用环境提供基础平台； ◆增加网络系统运行的可靠性，降低故障率，提高系统的可升级性、可管理性。 三、需求　　　　在细致分析大型社区组网特点和应用需求之后，凭借多年在社区行业的深厚积累，华为3COM推出一套完善的大型社区网解决方案。整个方案采用了标准的三层网络结构，实现了万兆上连，融合了业界领先的无线、VoIP等技术进行灵活组网，全面提升了整个网络体系的品质。在网络核心层，华为3COM选择最新的高性能的万兆核心路由交换机H3C-7500担当网络骨干。作为一款核心交换设备，H3C-7500交换机具有352G的超大背板容量，使得其所有端口均具备全线速交换能力，确保在巨大的网络负载下始终能够保持线速的第二层和第三层交换，是大型社区网骨干级核心路由交换机的理想选择。 　　H3C-7500支持多种路由协议，如RIP, OSPF, IPX-RIP, Apple Talk Routing，保证了在不同的网络环境中灵活传递路由信息。H3C-7500拥有8个开放式插槽，提供了丰富的接口类型，用户可以根据不同的网络应用灵活选择接入方式。H3C-7500是真正基于分布式交换体系结构设计的，所有接口的传输数据均在本地进行交换处理，从而加快了数据传输的速率。DES- 6500出色的性能为大型社区实现高速网络通信提供了源源不断的充足动力。功能方面，H3C-7500提供了丰富的QoS策略，不仅能够将各种网络任务进行分级处理，而且能够根据数据的不同类别采取不同的传输策略，加之基于硬件的IGMP、GMRP、DVMRP、PIM DM/SM等组播协议，为社区用户在线教学、VOD视频点播等多媒体网络应用提供了充足的网络空间和最佳的网络速率。 　　为了保护社区网络安全，保障社区重要数据免遭非法侵害，H3C-7500提供了多重的安全策略，包括基于802.1Q标准的VLAN动态划分，用于控制网络流量的 IP过滤功能等等，并全面支持802.1x标准，为学校带来全方位、多层次的安全保护。 　　由于用户上网时间相对集中，致使社区网某些时段网络流量巨大，对网络线路而言是一个很大考验，有鉴于此，H3C-7500融合了VRRP、生成树、端口聚合等标准链路冗余功能，而且提供可热插拔的容错模块和用于备份的冗余电源，充分保证了社区网络的稳定运行。 　　LS-7506 3.3.2 管理系统 　　 、 识别：如果用户自身无法将应用类型进行精细化区分，便无法对网络流量进行精细化管理。随着互联网的发展，网络应用的类型也愈加复杂，尤其是P2P技术的发展，以传统基于端口的方式来识别应用，已经力不从心，QQSG2000系列产品采用先进的DPI和DFI技术，可检测并识别上千种类型的流量，对国内软件的识别率高，目前可以识别95%以上的P2P下载软件、P2P视频流媒体软件、即时聊天软件、游戏软件、股票软件、VOIP软件、特洛伊木马以及其它大部分的常用软件和应用协议。 　 　、 分析: 有限带宽是如何消耗的？为什么关键应用的发展如此缓慢？谁使用的资源最多？这些都是所有网络管理者关心的问题。QQSG可以对2~7层的网络流量进行分析统计，可评估带宽利用，网络管理者可以了解自己的网络带宽使用情况、用户活动情况、网络上运行的各种应用及其各自占用的网络带宽资源，为下一步制定控制策略提供依据。 　　 、 控制：在全面掌握网络流量状况的基础上，对网络状况进行管理也需要提供一个精细化的手段，QQSG2000系列产品可以提供多种多样的策略手段，以对应用进行控制和保护。为实现精确的流量整形效果，QQSG系列产品采用了先进的三色令牌桶流量整形机制，使得流量的控制精度能精确到1Kbps。 、 报表：以图形、表格的形式给出分析报告，可以查看最大1年的历史网络流量情况，并且可根据分析报告修改控制策略。 、 透明串接到网络中，系统本身不存在漏洞，能够抵御常见安全攻击；对网络中应用流量的识别率达到90%以上；支持静态和动态两种带宽预留机制，动态带宽预留模式下，在没有达到预留带宽大小时，带宽可以被抢占；对网络流量控制粒度能精确到1K；每秒最大可以新建70万连接数。