應 用 摘 要

　　盤錦聯通現在需要提供盤山部分小區的寬帶接入。烽火網絡根據運營商要依據用戶每月所交的資費的高低來給予相應的帶寬的情況提出相應的解決方案。烽火網絡以中心點配置烽火網絡F-engine S3101三層交換機1臺，34個光纖收發器模塊實現百兆以太網電口轉換成光口連接遠端設備，另有S3101三層交換機，可以以多種方式進行網管。在解決端口的限速方面，使用。S3101交換機為運營商提供多種帶寬選擇，給他們提供了極大的幫助;在數據的轉發方面，使用以太網交換機，增強網絡的安全和穩定性。

　　應 用 領 域

　　電信

　　方 案 內 容

　　項目背景

　　盤錦聯通現在需要提供盤山部分小區的寬帶接入。該小區有1個POP點，初步確定34個小區以太網接入點。其要求如下：

　　設置一個POP點該節點作為本工程的接入層的匯聚節點。小區用戶的認證由POP點所在網絡的上一層設備提供。

　　初步確定為34個小區以太網接入點，每個小區接入點大概有3~5個百兆以太網端口的接入需求。

　　從小區接入點到POP點距離較遠，需要配置光纖收發器連接接入點的局域網交換機POP點的設備。

　　在該方案中要綜合地考慮性價比，需詳細說明方案在局域網優化方面的措施。

　　方案特點

　　1、端口的速率限制

　　端口的限速功能是運營商所迫切需要的，因為運營商要根據用戶每月所交的資費的高低來給予相應的帶寬，如無限速功能，用戶就會提出異議，為什么資費多的與少的享受同等帶寬。S3101交換機通過提供各種粒度大小的帶寬，最小顆粒度可達64K，為運營商提供多種帶寬選擇，給他們提供了極大的幫助。

　　2、VLAN隔離

　　以太網交換機進行數據轉發的一個特點就是廣播包在網絡中大量傳遞，就會在網絡中形成廣播風暴，占用大量帶寬，影響正常數據的轉發，S3101交換機通過VLAN劃分來限制廣播包的傳遞范圍，縮小廣播域。可以把交換機的每個端口分別配置在不同的VLAN內。增強網絡的安全和穩定性。

　　技 術 路 線

　　中心點配置烽火網絡F-engine S3101三層交換機1臺。該交換機有5個插槽。根據本工程需求，在該交換機上配置1個單模GE光口模塊，提供盤山小區整個地區流量的上聯通道;配置3個8口的100Mbps電口以太網模塊。因本次工程需要提供34個接入點的遠程接入，而S3101只能提供24個100Mbps電口，所以，還需要配置1臺二層局域網交換機F-engine S2205，此交換機有24個100Mbps電口。這樣，中心點兩臺交換機共提供48個100Mbps電口，其中，S3101提供23個100Mbps電口給遠程接入，S2205提供11個100Mbps電口給遠程接入，S2205和S3101各以1個100Mbps電口互聯。

　　在中心點配置34個光纖收發器模塊實現百兆以太網電口轉換成光口連接遠端設備。在每個接入點配置1臺二層局域網交換機F-engine S2008M，其中1個端口以Trunk方式連接到中心點，該交換機有端口速率限制功能。

　　在中心點，S3101三層交換機，可以以多種方式進行網管。它支持RIP和OSPF協議，為盤山地區的接入提供路由支持。S3101支持訪問控制列表ACL，有2～7層的流量過濾功能。允許直接地MAC地址過濾，還可提供COS支持，每個端口最多支持4個優先級隊列;支持Packet- based的線頭(HOL)阻塞機制;支持Diffserv的數據流分類保證QoS;并且提供基于端口的速率限制，最小的粒度達64kb/s，可以很好地進行流量限制，提高網絡安全。該交換機還可提供對802.1Q(VLAN)的支持。可以靜態配置VLAN，也可以動態注冊VLAN，通過配置VLAN，隔離廣播包的沖突域。S3101交換機可以提供基于MAC地址的認證(802.1X)，增強以太網接入的安全性。它和核心網的認證和計費系統協同提供對用戶的計費。

文章作者：張雙語