光纖設計方案

設計方案一、光纖技術分析

光纖是寬帶網(wǎng)絡中多個傳輸媒介中最抱負的一種，它的特點是傳輸容量大，傳輸質量好，損耗小，中繼距離長等。光纖傳輸使用的是波分復用，即是把社區(qū)里的多個顧客的數(shù)據(jù)運用PON技術匯接成為高速信號，然后調制到不同波長的光信號在一根光纖里傳輸。光纖寬帶和ADSL接入方式的區(qū)別就是：ADSL是電信號傳輸，光纖寬帶是光信號傳輸。光纖接入是直接接入網(wǎng)中傳輸媒介為光纖的接入網(wǎng)。光纖接入網(wǎng)從技術上可分為兩大類：有源光網(wǎng)絡(AON，ActiveOpticalNetwork)和無源光網(wǎng)絡(PON，PassiveOpticalNetwork)。有源光網(wǎng)絡又可分為基于SDH的AON和基于PDH的AON；無源光網(wǎng)絡可分為窄帶PON和寬帶PON。由于光纖接入網(wǎng)使用的傳輸媒介是光纖，因此根據(jù)光纖進一步顧客群的程度，可將光纖接入網(wǎng)分為FTTC（光纖到路邊）、FTTZ（光纖到社區(qū)）、FTTB（光纖到大樓）、FTTO（光纖到辦公室）和FTTH（光纖到戶），它們統(tǒng)稱為FTTx。FTTx不是具體的接入技術，而是光纖在接入網(wǎng)中的推動程度或使用方略。隨著IP業(yè)務的爆炸式增加和我國電信運行市場的日益開放，無論是傳統(tǒng)電信運行商還是新興運行商，為了在新的競爭環(huán)境中立于不敗之地，都把建設面對IP業(yè)務的電信基礎網(wǎng)作為他們的網(wǎng)絡建設重點。接入層技術方案以光纖接入網(wǎng)為主，使光纖進一步向顧客靠近，便于為顧客提供高質量的綜合業(yè)務。但寬帶光纖接入網(wǎng)是一種對業(yè)務、技術、成本十分敏感的領域，并且投資比重大、建設周期長，需結合本地現(xiàn)有電信網(wǎng)絡和國民經(jīng)濟發(fā)展的具體狀況，總體布局、網(wǎng)絡構造、規(guī)模容量，充足考慮建設成本和網(wǎng)絡的靈活性，制訂出一套合理的寬帶接入網(wǎng)規(guī)劃方案尤為重要。1.顧客與業(yè)務根據(jù)業(yè)務需求對象即顧客類型的不同，將寬帶顧客類型大致分為下列七類：政府機關、金融證券、智能大廈、住宅社區(qū)、賓館酒店、學校醫(yī)院和公司科研。1.1機關顧客政府機關是一種重要的市場領域，由于其地位特殊，對社會的影響力較大，他們對寬帶接入的需求重要是來源于“政府上網(wǎng)工程”和辦公的信息化，公開化。隨著各行各業(yè)信息化進程的加緊，都市范疇內計算機網(wǎng)絡互聯(lián)業(yè)務需求變是更加迫切。1.2金融顧客金融證券顧客是電信運行商一大客戶，重要開展數(shù)據(jù)通信、計算機聯(lián)網(wǎng)等各類交互式多媒體業(yè)務，為金融、銀行及證券公司等提供專網(wǎng)服務，實現(xiàn)銀行、信用社的通存通兌等業(yè)務。1.3大廈顧客智能大廈、高層寫字樓是商業(yè)客戶等集團顧客最密集的地方，這些集團顧客普通都是電信運行商的大客戶，集團顧客對資費的敏感度低于家庭顧客，顧客的需求是要能提供綜合、可靠、安全的網(wǎng)絡業(yè)務，寬帶高速互聯(lián)接入、局域網(wǎng)互聯(lián)及其它基于寬帶接入網(wǎng)的業(yè)務如高速數(shù)據(jù)傳輸、數(shù)據(jù)中心、視頻會議等都有廣闊的市場前景，這些顧客同樣會有IP電話的需求。1.4住宅顧客隨著人們對信息渴望程度的日益提高，在智能社區(qū)、生活社區(qū)建設寬帶信息化社區(qū)已成為各電信運行商競爭的一大焦點，對于各電信運行商而言，這既是增值業(yè)務的發(fā)展點，也是一種介入電信業(yè)務新領域的切入點。在這些商住社區(qū)建設寬帶信息化，向顧客提供高速上網(wǎng)業(yè)務、社區(qū)的信息社區(qū)服務涉及社區(qū)管理、電子商務、VOD、事務解決等等。1.5酒店顧客隨著酒店管理系統(tǒng)的不停完善，酒店上網(wǎng)業(yè)務必將成為此后的熱門話題。酒店上網(wǎng)業(yè)務提高了賓館酒店的出名度以及服務檔次，在為顧客提供優(yōu)質服務的同時，在增加了其本身的效益。客人能夠在酒店上Internet進行工作和商務活動，也能夠通過Internet查詢酒店狀況，進行酒店的預定、結帳等活動，極大地方便了顧客。1.6學校顧客學校醫(yī)院對寬帶接入的需求來源于電子化教學、遠程教育、遠程醫(yī)療和信息化社區(qū)等。1.7公司顧客公司上網(wǎng)重要是通過上網(wǎng)理解國內外經(jīng)濟形式，在網(wǎng)上捕獲商機，發(fā)掘新的市場空間，同時還能夠在網(wǎng)上宣傳公司。科研單位通過上網(wǎng)實現(xiàn)遠程數(shù)據(jù)解決、監(jiān)測控制及異地科研合作等業(yè)務。光纖上網(wǎng)才算真正的寬帶上網(wǎng)。

有關上網(wǎng)核心看上網(wǎng)的連接方式，現(xiàn)在重要有：1、ADSL寬帶，才用家里已有的電話線路，再安裝一種ADSL調制解調器（也叫貓modem），上網(wǎng)速度在2Mb/s左右，是現(xiàn)在重要的家用上網(wǎng)方式。

固定寬帶：普通采用光纖接入到顧客，再通過交換機路由器及網(wǎng)線連接到顧客，大家實現(xiàn)共享上網(wǎng)，網(wǎng)吧里的多臺電腦上網(wǎng)即是如此。速度可選，普通有10Mb/s、50Mb/s、甚至有1000Mb/s的等等，普通大學也是這樣的。固然，全部網(wǎng)絡的主干線都是采用光纖傳輸數(shù)據(jù)的。二、需求分析

1、網(wǎng)絡規(guī)定

滿足集團信息化的規(guī)定,為各類應用系統(tǒng)提供方便、快捷的信息通路；含有良好的性能，能夠支持大容量和實時性的各類應用；能夠可靠運行，含有較低的故障率和維護規(guī)定。提供網(wǎng)絡安全機制，滿足集團信息安全的規(guī)定，含有較高的性價比，將來升級擴展容易，保護顧客投資；顧客使用簡樸、維護容易，為顧客提供良好的售后服務。

主干網(wǎng)負責各個子網(wǎng)和應用服務的連接，為信息交換提供有效的高速通道。系統(tǒng)主干采用萬兆以太網(wǎng)10000M交換，下屬子網(wǎng)采用千兆以太網(wǎng)，網(wǎng)絡合同采用TCP/IP合同。交換機規(guī)定采用主流、成熟、信譽和售后服務均佳的產(chǎn)品，支持VLAN等功效，能較好解決突發(fā)數(shù)據(jù)量和密集服務請求的實時響應問題，在內部顧客終端進行數(shù)據(jù)交換時交換引擎不會出現(xiàn)過載現(xiàn)象和數(shù)據(jù)包碰撞、丟失的現(xiàn)象，還要考慮防止瓶頸出現(xiàn)和補救的對應方法。下屬單位接入交換機可采用相對低一檔的產(chǎn)品；本系統(tǒng)解決的信息涉及數(shù)據(jù)，因此要考慮實時性問題，特別要考慮涉及視頻會議在內的信息共享等方面的實時性規(guī)定。UPS電源的配備，配備要確保網(wǎng)絡中全部的服務器、交換機、路由器、集線器等設備的持續(xù)、正常地運轉；網(wǎng)絡帶寬的分派：應根據(jù)所屬單位網(wǎng)絡的信息流量狀況合理分派網(wǎng)段，以充足運用網(wǎng)絡帶寬，提高網(wǎng)絡的運行效率。網(wǎng)絡需要需要含有多主機跨平臺主機連接能力,數(shù)據(jù)集中寄存、集中管理、數(shù)據(jù)有效共享、存儲空間共享、統(tǒng)一安全備份，可實現(xiàn)無人值守、自動實施備份方略，備份LANFREE、SERVERLESS等功效，為全方面集中管理和數(shù)據(jù)倉庫的建設奠定堅實的基礎

2、系統(tǒng)規(guī)定

配備簡樸方便：全部的客戶端和服務器系統(tǒng)應當是易于配備和管理的，并保障客戶端的方便使用;廣泛的設備支持：全部操作系統(tǒng)及選擇的服務應盡量廣泛的支持多個硬件設備;穩(wěn)定性及可靠性：系統(tǒng)的運行應含有高穩(wěn)定性，保障7*24的高性能無端障運行?？晒芾硇裕合到y(tǒng)中應提供盡量多的管理方式和管理工具，便于系統(tǒng)管理員在任何位置方便的對整個系統(tǒng)進行管理;更低的成本：系統(tǒng)設計應盡量減少整個系統(tǒng)的成本；安全性：在系統(tǒng)的設計、實現(xiàn)及應用上應采用多個安全手段保障網(wǎng)絡安全；提供良好的售后服務。網(wǎng)絡還應含有開放性、可擴展性及兼容性，全部系統(tǒng)的設計規(guī)定采用開放的技術和原則選擇主流的操作系統(tǒng)及應用軟件，保障系統(tǒng)能夠適應將來幾年公司的業(yè)務發(fā)展需求，便于網(wǎng)絡的擴展和集團的構造變更。

3、顧客規(guī)定

規(guī)定計算機應用系統(tǒng)能解決大信息量的傳輸和計算；規(guī)定易于顧客管理、界面簡樸、邏輯清晰；滿足顧客使用網(wǎng)絡系統(tǒng)的運行質量，提高網(wǎng)絡運行速度；規(guī)定采用千兆以太網(wǎng)作為主干的網(wǎng)絡技術，提供原則化的高速度主干網(wǎng)連接，并在將來能夠升級到IP，能夠在同一種網(wǎng)絡中支持多個服務質量，以支持現(xiàn)在和將來的應用和服務為原則。允許網(wǎng)絡集成，使用三層交換來替代路由，能實現(xiàn)與廣域網(wǎng)的集成功效；網(wǎng)絡中使用的設備、技術和合同完全符合國際通用的原則，兼容現(xiàn)有的網(wǎng)絡環(huán)境，提供良好的互聯(lián)性；規(guī)定網(wǎng)絡提供足夠的帶寬，豐富的接口形式，滿足顧客對應用帶寬的基本規(guī)定，并保存一定的余量供擴展使用，最大可能地減少網(wǎng)絡傳輸延遲；規(guī)定網(wǎng)絡有很高的可靠性、穩(wěn)定性及冗余，網(wǎng)絡能夠提供良好的安全性方略，能避免內部操作失誤造成的損害和來自外部的惡意攻擊。內部網(wǎng)絡使用VLAN分段，隔離廣播，避免網(wǎng)絡內部竊聽和非授權的跨網(wǎng)段訪問在接入層采用二層交換機，并作一定方法分隔廣播風暴,核心交換機采用高性能的三層交換機，接入層交換機通過條上行鏈路連接到核心交換機，由三層交換VLAN之間的路由。三、設備介紹在中小型公司網(wǎng)絡規(guī)劃設計中，網(wǎng)絡設備的選擇重要是對以太網(wǎng)交換機的選擇，因此交換機與路由器的性能將直接影響整個網(wǎng)絡的實施。由于網(wǎng)絡設備是整個系統(tǒng)的基礎，因此，應當采用主流的網(wǎng)絡產(chǎn)品，以確保整個系統(tǒng)的穩(wěn)定性和持續(xù)性（1）三層交換機

核心層應當是一種高速的交換骨干網(wǎng)，其設計的首要目的是追求高速，另首先才考慮哪些系統(tǒng)開銷較大的功效，如訪問表、過濾器等。（2）路由器

支持VCPU，REF，X-Flow等獨有技術，完備抗流量攻擊能力，完善的QoS機制保障多業(yè)務布署；全方面支持IPFIX功效，集高性能、模塊化、高安全、易用性、貼近業(yè)務等特性于一身的新一代高性能路由器。內置硬件加密引擎，提供高速安全的數(shù)據(jù)加密功效。能夠在最小的投資范疇內為公司邊沿網(wǎng)絡提供一體化解決方案，更能充足滿足將來業(yè)務擴展的多元化應用需求，符合公司IT建設的現(xiàn)狀與趨勢。（3）二層交換機

二層接入應用提供了智能服務，可覺得局域網(wǎng)提供極佳的性能和功效。提供高性能、多業(yè)務的同時，其內在的安全防御機制和顧客管理能力，更可有效避免和控制病毒傳輸和網(wǎng)絡攻擊，控制非法顧客接入和使用網(wǎng)絡，確保正當顧客合理化使用網(wǎng)絡資源，充足保障網(wǎng)絡安全。四、方案設計

1.為了實現(xiàn)該網(wǎng)絡設計，使該公司網(wǎng)絡含有良好的擴展性能力和靈活的便于管理，易于維護，在網(wǎng)絡設計上采用下面方案方略。

2.采用將各個部門之間的網(wǎng)絡的關聯(lián)度減少到最低的方略，能夠最大限度的減少各個部門網(wǎng)絡之間的互相影響，便于分別管理，或者在不同部門擴展網(wǎng)絡的新應用

3.采用統(tǒng)一的IP應用原則（IP地址，路由合同），安全原則，

接入標準和網(wǎng)絡管理平臺，才干實現(xiàn)真正的統(tǒng)一管理，便于公司的管理和網(wǎng)絡方略的實施

4.在接入層采用二層交換機，并且要采用一定方式分隔廣播域,在接入層交換機上劃分VLAN能夠實現(xiàn)對廣播域的分隔,劃分財務部VLAN1、辦公大樓VLAN2、宿舍VLAN3，并分派接口

5.核心交換機采用高性能的三層交換機，接入層交換機通過2條上行鏈路連接到2臺核心交換機，由三層交換機實現(xiàn)VLAN之間的路由,交換機之間的鏈路配備為Trunk鏈路,三層交換機上采用SVI方式實現(xiàn)VLAN之間的路由。6.拓撲圖