浅析fttx+lan的小区宽带接入技术.docVIP

基于FTTx+LAN的小区宽带接入技术 摘要：随着我国信息化建设的加快，小区建设是不容忽视的一个课题，本文结合国内的小区信息化建设实际需求，介绍了组建经济的FTTx+LAN宽带信息化小区建设方案，重点介绍了小区网络的网络管理和网络安全问题，介绍了小区网络的网络应用。这对网络营运商在小区网络建设和投资方面能够起到一定的指导作用，对广大小区用户选择何种方式上网方面也能够起到一定的参考作用。 关键词：信息化小区 FTTx+LAN 宽带接入 现代社会正以迅速的步伐跨入信息时代，各大运营商对宽带城域网的建设步伐日益加快，作为城域网发展的之一的重要客户业务群— — 信息化小区的建设将会成为一项重要业务。目前，信息化小区正在全国范围内兴起，它存在以下几个特点：家庭数目多，业务需求迫切，投资回报率高。 一、FTTx+LAN 的小区宽带接入组网方案 对于小区用户的宽带接入的方式有基于双绞线的ADSL接入方式，有基于同轴电缆的HFC接入，有宽带无线接入(LMDS)，亦有基于光纤加五类线的FTTx+LAN的解决方案。由于目前大部分的商业大楼和新修建的住宅楼都进行了综合布线，布放了5类UTP(非屏蔽双绞线)，将以太网口布到了桌边，又由于国内小区住户的的密集分布以及FTTx+LAN 的技术较成熟的等特点，FTTx+LAN 的宽带接入是一种性价比较高的适合我国国情应用的小区宽带接入方案。 该方案通过ATM 或者纯IP的技术解决宽带接入到用户所在的小区，包括广大的普通居民小区和高档社区，通过路由器+交换机，利用光纤+5类线(UTP-5)方式，实现”千兆到小区、百兆到大楼、十兆到家庭” 的宽带信息化小区建设方案。其一般组网图如下所示： ’ 上图中，城域网的平台可以是ATM 或者IP，如果城域网是ATM 平台，交换机LAN Switch要选择ATM 交换机或者是以太网交换机；如果城域网是IP平台，交换机LAN Switch要选择以太网交换机t通讯设备制造商中兴通讯、华为、朗讯、烽火等公司都有相关的ATM 产品和IP接入产品。ATM 技术作为先进的交换和传输技术，其大容 量、高速以及保证服务质量等特点是宽带接入技术的优选技术之一，伴着国际互联网延伸至社会小区的每一个生活角落，基于IP技术的应用也越来越广泛，将IP与ATM 技术相结合的多协议交换技术(MPLs)将成为宽带接入设备的核心技术。 上图中的位于小区中心侧的LAN Switch可以选择具备三层交换和二层交换的交换机，提供与ATM／IP城域网的接口；大楼侧LAN Switch可以选择二层交换机，提供与用户终端计算机相接的l0／l00BASE—T接口。这样组建的小区宽带接入网可以充分体现出网络的经济效益，达到不浪费资源，不同层次的网络结构上的节点设备选用不同的但功能适中的网络设备。 二、FTTlx+LAN 的小区宽带接入的网络管理与网络安全 如上所述，小区网络硬件平台打建好了，作为小区用户所关心的是用什么方上网，可以享受到哪些方面的业务(数据，话音和视频)，作为网络营运商所关心的是怎么管理和维护网络，怎么对小区接入用户的合法性进行认证和计费，以及网络安全等等问题。 为对上网用户进行有效的管理，需对用户进行认证和计费。目前应用比较成熟的方式有PPPoE，在小区中心侧使用接入网关实现此功能，接入服务器一般采用Radius协议与AAA服务器交互实现对用户的认证和计费。最近很多设备制造商如中兴通讯和华为等公司考虑到用户上网的快捷与方便，推出了DHCP+Web PORTAL和静态IP+WebPORTAL方式来对用户的合法性进行认证，这种方式大大方便了用户，用户不需要象PPPoE认证方式那样安装一个发起连接的客户端拨号软件，对于DHCP用户，用户一开机就可以通过DHCP SERVER 获取一个IP地址，然后登录Web PORTAL门户网站，输入用户名和密码进行身份合法认证，(对于静态IP用户，只需登录web PORTAL门户网站，输入用户名和密码进行身份合法认证即可)，目前，这种认证方式获得了大多数用户的认可，但国际上还没有相关的成熟的推广标准，每个设备供应厂商做法可能不一致，即便如此，这种方式在技术上是先进的，是未来的一种发展趋势。 认证和计费，对用户来说是透明的，对于网络的安全问题，是用户所关心的，也是网络营运商首要考虑的，因为一个建立好的网络需要安全地正常地运行下去，对用户而言，当然不希望自己的信息被别人接收到，因此要隔离用户数据(单播地址的帧)，保证用户的数据只有合法的用户才可以接收到，另外，用户的一些广播包会携带用户的个人信息(如用户的MAC地址等)，如果不隔离这些广播消息而让其它用户接收到，容易在网络上发生MAC／IP的冲突，影响合法用户的上网，更严重的是如果不隔离这些广播包，易引起网络广播风暴，从而影响整个