小(xiǎo)區酒店(diàn)網絡解決方案

來源：巨綠科技實錄
網絡結構作爲業務承載、網絡發展，網絡可管理的基礎，其重要性是不言而喻的。考慮到用戶的管理、網絡的簡潔、節省IP地址等方面的因素，一(yī)般地，目前小(xiǎo)區的網絡爲三層結構，分(fēn)别爲樓道層、小(xiǎo)區彙聚層、局端設備層。如圖1所示。
目前樓道層設備雖然爲兩層交換機，設備簡單，但其帶來的布線問題卻非常突出。本身傳輸距離(lí)受到100m的限制，使得樓道設備的覆蓋面較小(xiǎo)，增加了設備數量。五類線本身又(yòu)存在戶外(wài)使用，以及沒有大(dà)對數電纜等問題，限制了設備的擺放(fàng)位置，增加了布線複雜度。
小(xiǎo)區彙聚層主要爲大(dà)容量的兩層或三層設備，基本上布放(fàng)在原有的運營商(shāng)的小(xiǎo)區機房内。
局端設備層是各種以太網接入方案中(zhōng)主要的差别所在。新興寬帶運營商(shāng)多采用一(yī)般的三層交換機或路由器，主要是爲了節約投資(zī)而放(fàng)棄了用戶的管理；傳統電信運營商(shāng)由于長期運行大(dà)用戶容量的網絡，比較重視用戶管理，所以一(yī)般這一(yī)層設備爲具有一(yī)定用戶管理功能的設備如BAS等。
小(xiǎo)區以太網接入技術相對而言比較簡單，但是因爲這種技術從LAN衍生(shēng)而來，因此，對于運營商(shāng)而言，很多問題需要解決。首先，基于LAN的廣播的特點，現在将LAN的技術應用于小(xiǎo)區，用戶之間是需要隔離(lí)的，要考慮安全性。其次，LAN的用戶的管理是沒有管理的，在以太網接入中(zhōng)如何控制用戶的盜用和濫用。再者，考慮一(yī)個比較簡單可行的流程，需要解決LAN所帶來的缺點。最後，經濟效益是第一(yī)位的，運營商(shāng)在爲用戶提供性能價格比較高的服務的同時，也需要考慮到自己的投入産出比，選擇經濟的産品。
一(yī)般地，運營商(shāng)需要關心幾個要素：
用戶的管理及安全性
寬帶用戶的統一(yī)管理已經成爲大(dà)規模發展寬帶網絡的先決條件，同時線路資(zī)源、設備資(zī)源的有效管理也是網絡可維護、可管理的重要支撐。
用戶隔離(lí)以及安全機制目前隻能通過基于端口的VLAN和802.1QVLAN來實現。目前采用基于端口的VLAN來隔離(lí)用戶，每個用戶一(yī)個VLAN，阻斷用戶之間的廣播和防止偵聽(tīng)。
用戶的私接會造成運營商(shāng)營業收入下(xià)降。相鄰的住戶申請一(yī)個端口，通過IP共享器或PC的代理，共享一(yī)個VLAN端口。
BT等P2P軟件的使用使得帶寬的局限越來越突出，對于出口帶寬不大(dà)的某些運營商(shāng)，已經在考慮屏蔽P2P軟件，由此引發了帶寬價值的大(dà)讨論。
網管及維護
運營維護是網絡運營商(shāng)爲用戶提供服務的保障，同時也關系到運營商(shāng)服務質量和企業形象。網管的建設，不僅是網絡管理的重要組成部分(fēn)，也是網絡維護、經營分(fēn)析不可缺少的支撐。
随着寬帶業務的不斷發展及其技術的特殊性，網絡管理系統的層次也在逐步地減少。但是目前數據産品普遍存在可管理性差的問題，尤其是交換機，設備分(fēn)散、數量大(dà)、型号多，更加成爲網絡管理的瓶頸。SNMP協議比較簡單，很難實現設備的統一(yī)配置管理。
以太網接入網絡層次複雜，而且大(dà)部分(fēn)設備靠近用戶，設備環境較差，電源、接地都不能與機房相比。設備故障率比較高。網絡層次多導緻故障點增加，故障點比較難判斷，同時設備也不支持相應的檢測故障功能。整個維護流程需要一(yī)套全新的模式，與傳統的維護流程相比，以太網接入流程更複雜，對設備的要求更高。
投資(zī)與業務
目前以太網接入設備利用率低，已經成爲困擾運營商(shāng)的最大(dà)問題，覆蓋範圍小(xiǎo)是實裝率低的主要原因，同時業務貧乏也是一(yī)個重要的市場原因。從每端口設備價格看，以太網接入設備價格優勢比較明顯，但考慮到布線費用以及設備利用率，則投資(zī)要遠遠大(dà)于其它接入方式。
電信運營商(shāng)所能夠提供的業務大(dà)部分(fēn)是以資(zī)費和服務爲基礎的，基于内容的業務并不是運營商(shāng)的強項，需要聯合其他社會力量。上海電信曾經考慮過以太網接入的小(xiǎo)區，以小(xiǎo)區爲單位提供内容服務。但發現物(wù)業的技術水平有限，影響了服務質量，過于分(fēn)散的信息源不利于内容的更新，所以還是考慮在城域網上提供信息服務。
爲了解決各個運營商(shāng)在開(kāi)通以太網接入碰到的困難，上海艾泰科技有限公司經過多年的探索，綜合了國内以太網市場的特點，研制出HiPER 系列小(xiǎo)區接入寬帶路由器，如HiPER 3300NB，HiPER 3300NBs等，應用在以太網接入的第二層，彙聚層，解決了用戶管理，設備管理以及投資(zī)大(dà)的困難。上海艾泰科技有限公司提出了自己對以太網接入的設備和流程管理，有以下(xià)幾個特點：
地址管理。由于有限的IP V4的地址空間，運營商(shāng)在一(yī)般上網的服務中(zhōng)完全可以通過NAT。LAN内部的用戶使用私有地址（private IP address）。地址管理可以通過DHCP給用戶分(fēn)配，或者讓用戶固定IP地址。通過彙聚層的路由設備的DHCP服務，簡化了用戶的地址管理，缺點在于一(yī)旦網絡中(zhōng)發現問題，按照目前的模式，無法和用戶建立雙向聯系。固定用戶的地址的優點在于管理數據庫中(zhōng)容易建立用戶PC和用戶信息的匹配。HiPER系列路由器可以建立用戶的IP和MAC綁定，避免用戶盜用。
接入管理和監控。以太網接入方式是從LAN發展而來的，傳統的方式對用戶幾乎不存在管理。然而，HiPER路由器在接入平台上開(kāi)發了一(yī)套監控機制，可以管理連接到HiPER上的用戶，包括查看用戶的上網行爲，對發動DoS和DDoS攻擊的監控，用戶session的控制等。一(yī)旦發現某些用戶在濫用帶寬，HiPER可以關閉這些用戶，直到異常行爲終止。這種監控方式通過通過HiPER内置的網絡監控模塊非常容易實現。
流量控制。以太網是競争帶寬。傳統的以太網共享型的。如果網絡中(zhōng)某個用戶使用一(yī)些工(gōng)具，如螞蟻，BT下(xià)載等在大(dà)量下(xià)載文件，很有可能，這個用戶将這個接入層中(zhōng)的所有帶寬耗盡，造成其他用戶不能上網。但是，HiPER路由器具備有QoS功能，采用CBQ（基于類的分(fēn)類排隊）技術，可以對用戶的帶寬進行控制，免得網絡隻有少數人能夠使用。
對于當前的運營商(shāng)，如果有用戶感染了病毒，而且運營商(shāng)采用了DHCP的包月方式，我(wǒ)們提出了一(yī)種臨時的方法，從衆多的用戶種尋找感染病毒等異常行爲的用戶。簡單方式是向Windows用戶發送message，告訴用戶感染了病毒，當然也有一(yī)定的局限性。