石油化工企业宽带小区解决方案.doc
《石油化工企业宽带小区解决方案.doc》由会员分享,可在线阅读,更多相关《石油化工企业宽带小区解决方案.doc(16页珍藏版)》请在咨信网上搜索。
1、石油化工公司宽带社区解决方案 随着人民生活水平的不断提高,信息化的不断普及,石油化工公司的职工对于信息化的需求也越来越多,大部分石油化工公司选择了自建宽带社区的方式,提高人们的生活质量,丰富广大职工的业余文化生活。目前石油化工公司普遍采用包月收取月租的方式,但由于传统宽带社区网络在安全性以及运营能力上的问题,使得宽带社区投资回收周期很长。重要表现在:无法防止非法用户接入,一个用户可用HUB或者代理的方式接入大量非法用户;不能提供准时长、按带宽、按流量等灵活计费方式满足不同用户的需求,固定费用的包月方式将大量的低上网需求的用户屏蔽在外,减少了公司的应得收入。为解决石油、石化公司宽带社区问题,华为
2、提出了“可管理、可运营、可增值”的宽带网络解决方案。宽带社区网络建设原则:可运营性:社区宽带网络需要向大量用户提供不同类型的服务,网络应提供良好的业务管理能力,支持对宽带用户的接入管理、身份认证、带宽许可、地址管理和服务质量(QOS),并针对不同的业务提供灵活的计费方式,保证网络的可运营特性。可管理性:网络要可以实现统一的网管,接入互换机具有远程维护能力,可实现统一的网络业务调度和管理。开放性与可增值性:组网技术选择必须符合相关国际标准及国内标准,保证网络的开放性和互连互通,同时社区宽带要建设成完整统一、组网灵活、易扩充的弹性网络平台,可以随着需求变化,充足留有扩充余地,能针对不同的用户需求提
3、供丰富的宽带增值业务,使网络可连续赢利。安全可靠性:设计应充足考虑整个网络的稳定性,支持网络节点的备份和线路保护,提供网络安全防范措施。宽带社区网络构建体系:网络的总体构建结构设计为星型分层次结构,采用核心层、汇聚层、接入层的三层网络结构。在核心层采用一台QuidwayS8016做为核心互换机,S8016的核心部件的冗余设计保证网络的可靠性,下行链路采用千兆光纤链路,在各个社区中心则采用MA5200E做为汇聚设备,各个社区内则根据楼栋的数量和各个单元的居民的数量和布线情况采用QuidwayS3026、2026、2403H、2023、2023(以太网)和MA5100ADSL、3026VVDSL(
4、提供电话线接入方式组网,对于较为老的社区较为合用)实现社区居民的接入。中心的Internet的出口则根据业务量的大小和实际的广域网线路选择QuidwayNE05或QuidwayR3680E,对于网络的如DHCP、DNS、mail、视频VOD等服务器群则建议通过千兆的方式和核心互换机进行互联,使得用户在使用网络时可以得到及时的业务响应;对于整个网络设备的管理则在网络中心设立一台网管工作站,安装华为的Quidview网管软件对全网的设备进行统一的管理,而对于网络中用户的认证、授权和计费则可以通过华为的CAMS综合访问管理系统完毕对社区用户的认证、授权和计费。 方案特点:1.高可靠性:做为宽带社区的
5、核心,网络核心的可靠性对于整个网络的可用性和对用户的连续使用的重要性是不言而喻的,华为的QuidwayS8016设备自身提供主控引擎的热备份,接口单元则提供接口和单板的热插拔、电源系统采用4+1的备份方式从供电上保证了设备的动力无忧这些都从设备自身提供了可靠性的保证;2.高性能的互换能力:做为宽带社区网络的核心,为社区内用户提供线速、无阻塞的互换机能力是保障社区用户可以得到良好业务服务的保障,华为的QuidwayS8016采用业界性能最优的网络解决器,提供128G的背板带宽,96Mpps的包转发能力,同时该设备提供基于包的硬件转发特性使得在满配置的情况下,可以实现所有端口无阻塞的线速互换,更加
6、适合宽带社区中流量20/80现象以及流量流向不规则的情况。3.完善的安全管理机制:提供ACL功能,对用户的访问目的地址进行限制,保护网上重要的资源不被非法袭击。对用户进行二层的隔离和三层受控互访,充足保证网络的安全。防止IP地址盗用。做为核心互换机,QuidwayS8016还提供了专用的NAT板,它最大支持并发会话数128k,NAT板的数量可以按NAT容量需求灵活配置;支持基本地址转换、网络地址端标语转换,支持普通TCP、UDP应用,支持FTP、ICMP、ALG应用,支持如OICQ、RealPlay等流行的网上应用,满足网络访问Internet的安全需求。4.灵活的计费方式:通过华为互换机和华
7、为CAMS之间的配合,可以根据用户的业务级别实现业务优先级调度,实现业务的QOS功能。可以提供基于时段的流量记录或连接时间记录,提供灵活合理的用户计费方式,用户可在网上自主选择和更改计费方式。MA5200E是华为公司针对以太网商用化而设计的IP接入产品,该产品采用先进的网络解决技术和互换式总线技术,具有强大的硬件转发能力和灵活的协议解决能力。同时为适应运营、管理的规定,MA5200E加强了用户管理、计费等方面的解决,使之既有以太网接入经济、成熟的特色,又有电信级的用户管理和运营能力,合用于宽带社区的网络建设。5.不同业务的精细管理:对于不同业务的带宽需求不同,MA5200E可以对用户的业务流进
8、行有效的流量辨认和控制,同时还可以对每个端口下接入的用户数量进行控制,保证了对业务的有效区分的管理和使用网络者的控制。6.支持多种用户认证方式:MA5200E除了提供802.1X之外,还提供VLAN、VLANWEB和PPPoE多种接入方式,可以充足满足固定用户和便携移动用户的需求。下面对VLAN、VLANWEB和PPPoE接入方式进行简要的介绍。采用PPPOE虚拟拨号的用户接入方式:用户需要在其客户端安装PPPOE软件,使用时从客户端(PC终端)发起PPP连接,PPP连接通过以太网在MA5200E上进行解析后从PPP呼喊中提取相应的用户信息(用户名以及密码),将用户信息传递给华为的CAMS服务
9、器上对用户进行认证鉴权,并依据用户情况为用户动态分派合法的IP地址,实现INTERNET接入。同时CAMS服务器对用户实行计费,计费可采用时长、流量等多种计费方式,满足不同资费政策的需求。采用PPPOE方式解决以太网接入同样需要安装客户端软件,会导致安装、维护难度增强的问题;同时采用PPPOE方式时,在客户端上IP数据会通过PPPOE、PPP层协议解决,增长了相应的协议开销,导致有效的通信流量的减少。 采用VLAN直接用户接入方式:采用这种接入方式时,每个用户分派一个VLAN端口,MA5200E依据此VLAN再加上用户的IP地址以及MAC地址相捆绑,同时配合用户所需的业务制定的用户策略(用户带
10、宽的需求、分派IP地址数目等)实现对用户实现用户的接入管理、带宽分派以及用户的计费等。这种接入认证方式的特点是最终用户“零客户端”,即用户终端不需进行任何操作,只要安装好网卡,插入网线即可使用;同时采用该接入方式,网络中传输的均为标准的以太网数据帧,避免了采用PPPOE方式时的网络传输效率下降等问题。采用VLANWEB认证的用户接入方式:采用VLAN方式减少了客户端的安装、维护的工作量,同时提高了网络的传输效率,采用这种接入方式相对于PPPOE接入方式而言,由于减少了用户名以及密码的验证过程,因此比较适合与终端相对固定的用户,如:政府机关、居民用户等,但对于流动性较多、较强的用户,VLAN方式
11、就显得捉襟见肘了。针对与这个问题,华为提出了VLANWEB的认证方式有效地解决了用户帐号的流动问题,VLANWEB认证指的是通过VLAN接入的用户一方面通过登录门户网站,输入用户名和密码进行身份认证后,从而获得用户访问权限的过程。当用户采用VLAN方式开机时,先通过DHCP过程来获得IP地址,得到IP地址后,MA5200E把用户的权限设为未认证用户,此时用户只能访问免费站点和门户网站。当用户想访问外部站点时,必须先访问门户网站,进行登录。用户在登录过程中,输入用户名和密码,用户信息被发送到CAMS认证服务器进行认证,认证通过后,MA5200E根据认证结果提供用户使用的权限,告知用户并开始计费。
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 石油化工 企业 宽带 小区 解决方案
1、咨信平台为文档C2C交易模式,即用户上传的文档直接被用户下载,收益归上传人(含作者)所有;本站仅是提供信息存储空间和展示预览,仅对用户上传内容的表现方式做保护处理,对上载内容不做任何修改或编辑。所展示的作品文档包括内容和图片全部来源于网络用户和作者上传投稿,我们不确定上传用户享有完全著作权,根据《信息网络传播权保护条例》,如果侵犯了您的版权、权益或隐私,请联系我们,核实后会尽快下架及时删除,并可随时和客服了解处理情况,尊重保护知识产权我们共同努力。
2、文档的总页数、文档格式和文档大小以系统显示为准(内容中显示的页数不一定正确),网站客服只以系统显示的页数、文件格式、文档大小作为仲裁依据,平台无法对文档的真实性、完整性、权威性、准确性、专业性及其观点立场做任何保证或承诺,下载前须认真查看,确认无误后再购买,务必慎重购买;若有违法违纪将进行移交司法处理,若涉侵权平台将进行基本处罚并下架。
3、本站所有内容均由用户上传,付费前请自行鉴别,如您付费,意味着您已接受本站规则且自行承担风险,本站不进行额外附加服务,虚拟产品一经售出概不退款(未进行购买下载可退充值款),文档一经付费(服务费)、不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
4、如你看到网页展示的文档有www.zixin.com.cn水印,是因预览和防盗链等技术需要对页面进行转换压缩成图而已,我们并不对上传的文档进行任何编辑或修改,文档下载后都不会有水印标识(原文档上传前个别存留的除外),下载后原文更清晰;试题试卷类文档,如果标题没有明确说明有答案则都视为没有答案,请知晓;PPT和DOC文档可被视为“模板”,允许上传人保留章节、目录结构的情况下删减部份的内容;PDF文档不管是原文档转换或图片扫描而得,本站不作要求视为允许,下载前自行私信或留言给上传者【精****】。
5、本文档所展示的图片、画像、字体、音乐的版权可能需版权方额外授权,请谨慎使用;网站提供的党政主题相关内容(国旗、国徽、党徽--等)目的在于配合国家政策宣传,仅限个人学习分享使用,禁止用于任何广告和商用目的。
6、文档遇到问题,请及时私信或留言给本站上传会员【精****】,需本站解决可联系【 微信客服】、【 QQ客服】,若有其他问题请点击或扫码反馈【 服务填表】;文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“【 版权申诉】”(推荐),意见反馈和侵权处理邮箱:1219186828@qq.com;也可以拔打客服电话:4008-655-100;投诉/维权电话:4009-655-100。