智能楼宇及宽带小区网络解决方案
概述
随着现代通信技术、计算机网络技术以及信息产业的飞速发展，数字化、网络化和信息化正日益融入人们的生活。以前，人们一般是在自己的工作单位上网，现在希望回到家也可以在网上“冲浪\"。因此，人们对住宅小区智能业务的需求越来越迫切，宽带化智能小区的建设也已经成为人们关注的焦点。
当今的数据应用已不是web等简单的应用，而是VOIP、视频点播、数字电视等大流量、高带宽要求的多种业务并存，针对这些需求，锐捷网络提出了一整套智能楼宇及小区宽带建设的解决方案，根据此方案建成的网络是一个稳定高效、易管理、易维护、易扩展的数据网络，让人们足不出户便将天下大事尽收眼底。
方案设计原则
解决方案基于以太网的个人和企业宽带接入网络进行设计，构建一套高性能、高安全、高可靠的智能楼宇、小区宽带接入网络系统。双核心千兆（可升级万兆）以太网，采用三层网络结构，即接入层、汇聚层和核心层。网络方案设计保证实现对所有用户进行集中统一管理和计费，实现高可靠、全冗余的无缝连接，同时具有科学、简洁并且功能强大的策略控制、质量保证和认证管理能力。
网络系统应达到以下要求：
（1）先进性：采用的系统结构应当是先进的、开放的体系结构；采用的设备、技术应当是业界先进的；采用先进的现代管理技术，以保证系统的科学性。
（2）开放性：网络要具有良好的开放性，和其他网络有很好的互连性。
（3）高可靠性：应采用成熟的先进技术，关键部件要有足够的备份冗余，网络结局要具备必要的容错能力。
（4）安全性：网络的各个环节要尽可能多的提供安全保密措施，来保证网络的性能。
（5）可扩展性：产品选型和设计时要考虑已经能预见升级方向，提供的扩展方案要保护现有设备投资。
（6）实用性：对安全、管理和功能等方面的设计不应损害用户使用网络的便利性，不降低用户网络的业务服务质量和通讯性能，网络功能和服务是方便实用、切实可行的。
（7）可管理性：网络的建设必须保证网络运行的可管理性。要求可发现网络拓扑、实时监控网络性能、管理维护设备配置，并可迅速简便地进行网络故障的诊断。整个网络系统必须满足便于安装、便于管理、便于维护、便于使用的要求。
（8）经济性：在满足系统需求的前提下，节省投资，即选用性能价格比优的设备。 方案物理结构设计 为有效隔离网络各个层次之间的相互影响，为每个层次的需求实现优化设计，提高整个网络的灵活性、扩展性、有效性和可靠性，建议数据网可采用核心层、汇聚层、接入层三层结构，根据具体情况接入层采用一层或二层模式；核心区域将各个功能模块分开，实现各个区域的独立和不同安全策略的控制，如将认证、计费、管理服务器放在服务器区，将出口建在安全隔离区等。
● 楼层接入层：
根据需求带宽的计算，在汇聚层采用锐捷智能化高性能2层交换机锐捷RG-S2126G、S2150G交换机，具有24个或48个百兆电口和2扩展槽，配置百兆电口模块，通过双较线直接连接汇聚交换机，不需要配置光电转换设备。该系列交换机支持端口限速功能，可以在接用户的端口上直接限速，可以64Kbps粒度控制，建议每个端口限制在1－2Mbps，这样，就可以保证每个用户最多只能用1－2Mbps带宽，即使他用P2P应用或ftp等，都最多只能占1－2Mbps带宽。
● 汇聚层：
汇聚设备分为小区汇聚交换机和智能写字楼汇聚交换机2种。
对于宽带小区，由于连接各个楼栋交换机采用100M以太网，建议采用配置锐捷三层路由交换机RG-S3750－24/48，有24或48个10/100Mbps以太网电口，4个千兆光纤、电口复用口，通过单模千兆光纤分别连接2台核心交换机。 对于智能写字楼，根据用户对带宽的需求，对带宽需求不高的可以采用和小区宽带模式一样的汇聚交换机RG-S3750，对带宽要求较高的用户，建议采用锐捷RG-S5750，支持万兆扩展的全千兆路由器交换机，实现全千兆的光纤或电口连接到楼栋接入交换机，提高整个网络的带宽和性能。
● 核心层：
核心局域网网络目前采用了两台支持万兆扩展的路由交换机作为全网核心，用于连接多媒体主机、认证计费管理服务器、网络管理服务器、总公司出口防火墙、各宽带小区和智能楼宇汇聚区域等。
核心交换机和汇聚交换机都配置千兆单模光纤端口，核心交换机通过千兆光纤同汇聚交换机实现千兆互联；汇聚交换机同楼栋接入交换机采用100M双较线互联；楼栋交换机同单元楼层交换机也是采用100M双较线互联；实现骨干千兆，接入百兆到桌面。
锐捷建议采用双核心交换机形成双核心，选择RG-S6806E或STAR-S6810E核心路由交换机作为核心设备，该系列的交换、路由、ACL、QOS、组播等复杂功能通过硬件实现、采用板卡智能分布式处理的设计理念大大提高了整机处理能力，支持802.1X及VPN等安全技术，可充分满足智能楼宇和小区宽带网核心交换机现在及未来扩展的需求。
● 服务器区
服务器区建议采用一台锐捷网络全千兆路由交换机RG-S5750，实现同核心交换机以及服务器的千兆互联，保证用户认证、计费的迅捷、高效，同时保证对网络的高效管理和访问，提高整个网络的带宽和性能。
● 安全接入区和DMZ区
充分考虑出口的带宽和链路的冗余备份能力，使网络成为一个高性能、充分可靠、带宽有保证业务增长的网络。鉴于此，配置第2个出口，如果当地有其他ISP出口提供，可以采用其他ISP的链路，保证其中一个出口出现问题时，其他ISP的出口链路不会收到影响，形成2条链路的冗余备份。同时，在配置的双防火墙上配置流量负载均衡。实现2条链路都正常时，带宽的充分利用。
建议配置一台锐捷RG-S5750路由器交换机，作为安全接入隔离区的汇聚交换机，配置1台RG-Wall 1600A作为出口的第2台防火墙。配置一台RG-S5750路由器交换机作为DMZ区服务器接入交换机。
