客户背景
随着信息化高速公路的不断发展,建设宽带智能小区网络已经得到认可。对于各大网络提供商来说,小区宽带业务已经成为重要的利润增长点。目前小区宽带的实现技术主要有三类,即DSL(数字用户线技术)、HFC(有线电视线技术)和FTTx+LAN(以太网技术),其中FTTx+LAN技术作为FTTH(光纤到户)实现前的过渡方案,采用光纤到小区/大楼,在小区/大楼内部再以双绞线以太网实现用户接入的方式,完美地解决了“最后一公里”的接入带宽问题。既可以满足高速互联网访问、网络电视以及VoIP等多种业务,同时又具备良好的可管理性,应用前景非常美好。网月科技顺应FTTx+LAN技术良好的发展前景,同时针对小区网络的实际应用需求提供一系列的解决方案。
网络需求
安全防护
小区内以家庭为单位接入,相互之间一般不需要进行直接进行通信,并且防止各种广播数据对网络带宽的消耗以及恶意攻击、病毒的相互传播以及用户数据的安全性,需要在实现用户之间隔离。小区网络需具备攻击/病毒防御功能,以防止ARP欺骗、DoS/DDoS攻击、木马程序等在网络内的传播,保护小区网络的稳定和可靠性。
智能带宽分配
小区网络需具备灵活有效的带宽分配和控制手段,既要能够满足不同用户的带宽需求,又要能够抑制BT、迅雷等P2P下载滥用而导致的带宽资源抢占问题。
用户接入认证、授权、计费
通常在小区网络的出口处部署AAA(认证、授权、计费)系统,以保证网络运营商的收益,同时保护合法小区网络用户的接入安全。PPPoE和
802.1X是小区网络中最常使用的两类接入认证、授权方式。小区网络用户较多,开通网络的时间差异很大,如何及时通知到期用户缴纳上网费也是一个棘手的问题。
综上河南小区采用了网月万兆认证计费整体解决方案,采用ME1108做为出口路由器,核心采用万兆交换机MS2854GT,接入层采用万兆接入交换机2832GT,具体如下:
具体配置如下:
插图一:PPPOESERVER设置界面
插图二:用户管理界面
插图三:计费方面的功能
插图四:用户连接状态
插图五:网络拨号日志