现在，这些新兴的现代化小区中已普遍做到了宽带接入，房地产商们为的就是增加物业的附加值。可是小区既要向宽带网络接入商缴纳租用线路的费用，同时又是住户的宽带网络提供商，需要向住户收取网络的使用费用，因此怎样方便的管理这些住户的网络是小区宽带运营商的非常关心的问题。

　　小区宽带除了我们的网络浏览和下载之外，还承载着很多其他的附加服务，复杂程度可想而知。通过对小区用户的上网需求分析，制作出下面这一套完整的小区宽带方案。

网络设计原则

模块化设计

　　小区内部局域网建设，除住宅楼的接入数据点外，还存在连接视频点播服务器区域、资源共享区域等等，其功能的不同决定了不同的数据点对网络的要求和网络设计中考虑的因素不同。当某部分功能要求有所变化时，也只需要针对相应的功能模块进行重新设计和改造升级，对网络的其它组成模块和网络的主干没有任何影响。基于这些优势，小区内部局域网采用模块化的设计模式，目前主要考虑：核心交换模块、楼层接入模块、互联网访问模块等3大模块进行设计。

高可靠性

　　网络系统应具有高可靠性、高安全性。除了采用高可靠性的网络设备以外还应考虑物理层、数据链路层和网络层的备份。

高性能

　　在小区内部局域网中，不仅要求网络主干是高带宽的，作为一个网络的基础，接入层设备也应该达到高速（1Gbps）。也就是说，交换机的接入速率应该达到千兆才能满足未来的发展趋势。

技术先进性

　　随着IPv4的地址日趋耗尽，IPv6已经提升到议事日程上来。中国目前已经建立了世界上最大的IPv6试验网。为了保证设备投资的有效性，网络设备的建设必须支持IPv4/IPv6双协议栈，在未来的若干年内都保证技术的先进性。

可扩展性和可升级性

　　系统要有可扩展性和可升级性，随着业务的增长和应用水平的提高，网络中的数据和信息流将按指数增长，需要网络有很好的可扩展性，并能随着技术的发展不断升级。

标准协议支持

　　网络系统应支持标准协议IP，是一个开放型的网络，支持各种协议的互联。

安全性

　　网络系统应具有良好的安全性。为了保证小区内的业主使用安全，避免互相干扰，网络系统应支持多VLAN的划分，并能在VLAN之间进行第三层交换时进行有效的安全控制，以保证系统的安全性。此外，在接入网络的用户通过身份认证系统，防止用户帐户号、IP地址、MAC地址的盗用，保证用户身份的合法性。

QoS保证

　　当今网络中的多媒体的应用越来越多，这类应用对服务质量的要求较高。小区的业主越来越多的使用IP电话、IP视讯会议等等，小区内部局域网应能保证QoS，以支持这类应用。

符合国际标准
　　
　　选用符合国际标准的系统和产品，可以保证系统具有较长的生命力和扩展能力，满足将来系统升级的要求。

　　网络建设依据百兆/千兆光纤到桌面，千兆/万兆到楼层，万兆核心互联的大原则；

　　考虑充分的网络平台可靠特性和冗余特性；

　　网络协议的标准性和充分的可扩展特性；

　　充分考虑局域网安全特性；

　　充分考虑网络的高速和高运行效率；

　　充分利用现有网络线路资源；

　　统一的网络管理。

一、网络设计思路

1、 小区局域网采用双核心、二层扁平结构

　　在整网配置两台核心交换机作为整个网络的核心交换节点，避免了单点故障对整网的影响范围，从而提高了整个网络的安全性。

　　小区内部局域网信息点少，同时又具有信息点地址位置集中的特点，为此建议采用两层扁平化网络体系结构进行网络规划建设。所谓两层扁平化体系结构是相对业务标准的三层网络体系结构而言，去掉中间的汇聚层只保留核心层与接入层两个层次来进行网络体系构建。扁平化体系结构具有多、快、好、省的优点，“多”是指可以接入较多用户、提供多种业务的特点，“快”是指由于去掉了汇聚层从而网络建设与业务部署更快速，“好”是指网络层次简单明了，便于管理和维护，今后在网络规模扩大时直接把现有的核心层下移或者在两层体系中间插入汇聚层就可以实现网络的平滑扩容，同时由于网络层次的简单，网络稳定性增强，单点故障减少，能够提供一个稳定高效的局域网络，“省”是指去掉汇聚层之后网络投资得到明显减少，既能够满足用户业务需求，又减少了用户的投资。

　　2、 每栋住宅楼的接入层交换机采用千兆电口接入，可提供万兆上行的三层交换机在住宅楼接入交换机的选择上考虑采用能提供万兆上行口的千兆下行电接口三层交换机，主要是体现高带宽、高安全的优点：

　　千兆三层到桌面一个最直接的优点就是带宽大。用户的接入不在只是百兆带宽，现在可以通过千兆直接接入网络，提供10倍与原来的带宽。有了高带宽，应用业务的开展将更为方便与灵活，数据、语音、视频等多种业务在新的高带宽网络中将得到充裕的带宽保证。

　　千兆到桌面之后，同一个住宅楼内的用户之间可以实现千兆交换，充分发挥网络带宽高的优势，开展多种丰富的IP网络业务，包括数据业务、视频业务等，届时网络带宽问题得到彻底解决，用户业务的开展将不比再为网络带宽不足问题精打细算。

　　网络整体安全性提高。通过三层到桌面的方式，整个网络中将不再有二层报文，二层攻击事件彻底杜绝，设备与设备之间的级连链路上将只有三层报文流通，极大提高了网络带宽的利用率与网络的安全性。

　　高扩展性，在占用带宽较多的业务没有大规模应用时可以采用千兆上行连接核心交换机，在带宽需要扩展时添加万兆模块，形成万兆上行连接核心交换机，提供充足的冗余特性。

3、 局域网内部的服务器通过千兆网卡连接核心交换机

　　随着视频等大带宽占用的应用越来越多。视频点播等内部服务器需要通过千兆网卡直接连接核心交换机，性能可以得到充分发挥。

[1] [2] [3] 下一页