城域网的宽带接入解决方案

宽带小区接入方案

* ? 1．１ 带小区建设方案

随着网络技术的飞速发展，人们对网络的需求也越来越强烈。为了满足用户在家中就能感受到宽带网络这个丰富多彩的世界，信息化小区的构想也应运而生。宽带小区的建设将给用户带来诸多的便利,并为运营商提供了更多的潜在商机：

宽带小区接入可以方便用户使用互联网与了解信息及外界沟通(浏览、电子邮件)；利用宽带网与小区物业管理中心连接，享受智能小区的全方位服务;

建立家庭局域网将家庭网络设备内部组网再与宽带网相连,可以实现家庭办公SOHＯ；选择适用的信息家电(包括网络家电产品）。

安装配置智能家居系统连入宽带网实现远程控制。

用户根据需求可选用各种增值服务如网络教育、视频点播、网络游戏、网上炒股、网上金融服务等等。

在业务需求方面，信息化小区作为特定的大用户群,具有下列特点及需求:

Inｔerｎet访问型居民用户占绝大多数;业务以普通HTTP的Web页面访问和部分流媒体业务（推/拉）为主,将来可能会发展对称交互式流媒体业务；

用户有一定的接入速率要求,同时要求针对不同应用的接入速率限制。

要求网络具备良好、灵活的用户管理能力和计费策略；

用户数据的安全性需要得到保证;

目前，大部分小区已经进行综合布线,这时，通常采用FTTＸ+LAＮ的以太网接入方式满足高密度的用户接入需求。这种LAN入户的小区宽带接入的主要优点就是高速、持续、稳定以及廉价的Inteｒnet接入及互联。在实际的实施方案中,我们建议可以考虑采用L3+Ｌ2的组网方式组建一个完善的宽带小区接入网络。具体如下：

宽带小区中心汇聚层设备选择。这层次的设备为宽带小区中的核心层设备，需要将各楼栋的流量进行汇聚，并提供宽带小区到城域网的出口。目前我们一般建议在小区组网中心机房配置L３交换机来作为小区中心的汇聚层设备。我们对应推荐的产品为3904/3904F／３952／３9２8/3906/T１６C六款设备。其中３９04Ｆ和3906为模块化设备,可以配置为全光或光电混合接口。而T１6C则具备更多的扩展模块种类，扩展模块包括常用的以太网FＥ／ＧE接口以及接入到路由器、ＡＴM交换机的E１、ATM、POS等丰富的接口类型。

* *

中国移动CMNET省网及城域网

业务接入规范

版本号0.9.0

中国移动通信集团公司 发布 XXXX-XX-XX发布 XXXX-XX-XX实施 * *

目 录

1. 概述 ............................................................................................................................... 2

2. 互联网接入业务 .............................................................................................................. 3

2.1. 家庭宽带接入业务 ...................................................................................................................... 3

2.2. IPOE上网业务 ............................................................................................................................. 4

2.3. 集团客户宽带接入业务 .............................................................................................................. 4

3. 虚拟专线/专网业务 ......................................................................................................... 6

宽带城域网的接入管理制度

第一章 总则

为了规范宽带城域网接入管理，维护网络安全和秩序，本制度制定：

第二章 宽带城域网接入条件

1. 企业、单位、个人申请接入宽带城域网，需具备以下条件：

（1）依法成立并合法经营；

（2）具备相应的通信设备和技术力量；

（3）安全维护网络设备和技术力量；

（4）具备安全管理网络设备和技术力量；

（5）提供所需证明文件和营业执照等材料。

第三章 宽带城域网接入程序

1. 企业、单位、个人申请接入宽带城域网，需按照以下程序操作：

（1）填写接入申请表，并附上相应的材料；

（2）经网络管理部门审核后，颁发接入许可证；

（3）申请方安装通信设备，连接网络，开始使用宽带城域网。

第四章 宽带城域网接入监管

1. 网络管理部门对接入的企业、单位、个人进行定期监督检查，并对接入行为进行监管；

2. 对于违反相关规定的接入用户，网络管理部门有权暂停其接入权限，并通知其整改；

3. 对于恶意侵犯网络安全的接入用户，网络管理部门有权永久停止其接入权限，并追究其相关法律责任。

第五章 宽带城域网接入维护和保障

1. 网络管理部门对宽带城域网进行定期维护和保障，确保网络的安全和稳定；

2. 对接入用户的通信设备进行定期检查，发现问题及时整改；

3. 提供安全技术支持和服务，及时解决接入用户遇到的网络问题。

第六章 宽带城域网接入费用 1. 接入用户需要按照一定的标准支付接入费用，包括设备费用、维护费用等；

2. 接入费用标准由网络管理部门根据实际情况制定，并公布在宽带城域网接入管理信息系统中。

第七章 宽带城域网接入违规处罚

1. 接入用户违反宽带城域网接入管理规定的，网络管理部门有权对其进行处罚，包括限期整改、暂停接入权限、永久停止接入权限等；

2. 对于造成网络安全事故的接入用户，网络管理部门有权追究其相关法律责任。

第八章 宽带城域网接入管理规定制定和修改的程序

1. 网络管理部门根据实际情况制定和修改宽带城域网接入管理规定，必须经过网络管理部门的审核和审批，并公布在宽带城域网接入管理信息系统中。

教育城域网方案

简介

教育城域网方案是为满足教育机构网络应用需求而设计的网络方案。该方案旨在提供高可靠性、高性能、高安全性的网络环境，以支持学校的教学、管理和科研等业务。

方案设计

网络拓扑

教育城域网方案的网络拓扑采用三层结构，包括核心层、汇聚层和接入层。

1. 核心层：核心层负责处理网络的高负载和汇聚，承担路由、安全策略和流量调度等功能。在核心层，建议采用高可靠性的设备，如聚合交换机或三层交换机，以实现无单点故障的网络架构。

2. 汇聚层：汇聚层将较多的分布在接入层的用户交换机汇集到核心层。此层通常包括冗余的设备，以确保在设备故障时的高可靠性和快速恢复。

3. 接入层：接入层是用户最直接连接到网络的层级，主要包括教学楼、实验室等各个教育场所的交换机。为了提供各种业务需求，建议使用具备高性能和可扩展性的交换设备。

网络服务

教育城域网方案提供以下网络服务，以满足教育机构的需求：

1. 互联网接入：通过专线接入或宽带接入，连接到互联网，提供教育机构师生的信息检索、在线学习和在线教学等服务。

2. 内部资源共享：搭建共享存储服务器，实现教育机构内部资源的共享，包括教学视频、实验资料、试题库等。

3. 虚拟专网（VPN）：为教育机构师生提供远程访问校园网络资源的服务，方便师生在校外进行阅读、学习和交流。

4. 无线网络：提供无线网络覆盖，满足师生在校园内任意位置的网络需求，支持笔记本电脑、手机和平板等多种终端设备。

安全策略

为确保教育城域网的安全性，以下安全策略应被采用： 1. 防火墙：在核心层和汇聚层部署防火墙，对进入网络的流量进行安全检查和过滤。

2. 认证与授权：通过用户认证和访问控制技术，实现对用户的身份验证和权限控制，确保网络资源的合法使用。

3. 数据加密：为教育机构的内部数据通信提供加密保护，防止敏感信息的泄露。

4. 网络监控与日志管理：建立网络监控系统，实时监测网络运行状态并记录日志，及时发现和应对网络安全事件。