ISCOM系列以太網(wǎng)交換機(jī)寬帶接入方案

目前使用交換機(jī)搭建網(wǎng)絡(luò)的應(yīng)用很多，下面針對寬帶小區(qū)接入與大客戶接入兩種環(huán)境，如圖1、2所示，應(yīng)用ISCOM系列以太網(wǎng)交換機(jī)進(jìn)行網(wǎng)絡(luò)建設(shè)，以此來介紹ISCOM系列交換機(jī)具體應(yīng)用的特色。

如圖1所示，該網(wǎng)絡(luò)具有以下幾大特點(diǎn)：

1.低成本接入。以太網(wǎng)技術(shù)的低成本是其它技術(shù)所無法比擬的，使用以太網(wǎng)交換機(jī)進(jìn)行寬帶小區(qū)的接入無疑是搭建寬帶接入網(wǎng)絡(luò)最劃算的投資。

2.無縫的安全管理。ISCOM系列交換機(jī)具備的端口隔離與802.1QVLAN可以將用戶劃分到不同的廣播域中，而且可以根據(jù)需要為用戶分配唯一的VLAN標(biāo)識，這樣不僅可以保證用戶數(shù)據(jù)的安全性，并且能夠結(jié)合其它認(rèn)證手段對用戶進(jìn)行認(rèn)證和授權(quán)。管理人員通過ACL功能，可以對物理端口、MAC地址、IP地址、VLAN、協(xié)議端口進(jìn)行自由的綁定，能夠有效解決網(wǎng)絡(luò)存在的“IP地址沖突”、“病毒攻擊”、“Ping攻擊”、“私自架設(shè)DHCP服務(wù)”等問題。

3.更優(yōu)的業(yè)務(wù)管理。ISCOM系列交換機(jī)具備帶寬管理功能，在寬帶接入小區(qū)內(nèi)部可以應(yīng)用該功能對不同用戶分配不同的帶寬，據(jù)此指定豐富的資費(fèi)策略;ISCOM系列交換機(jī)具備的IGMPSnooping功能可以更好的支持“視頻點(diǎn)播”、“視頻會議”等業(yè)務(wù)，節(jié)省網(wǎng)絡(luò)內(nèi)部資源。

4.全面且獨(dú)特的網(wǎng)管特性。對于寬帶小區(qū)內(nèi)部數(shù)量龐大的接入交換機(jī)，可以通過RaisecomNviewNNM對設(shè)備進(jìn)行統(tǒng)一的SNMP網(wǎng)絡(luò)管理，也可以通過ISCOM具備的集群管理功能配合網(wǎng)絡(luò)系統(tǒng)來實(shí)現(xiàn)管理，可以說管理方法多樣而且可以根據(jù)需要進(jìn)行不同的選擇。另外瑞斯康達(dá)獨(dú)具的遠(yuǎn)端管理功能，可以結(jié)合收發(fā)器對ISCOM1200(1100)系列樓道接入交換機(jī)進(jìn)行遠(yuǎn)端網(wǎng)管，只要中間連接的光路正常，就可以通過RC.link私有協(xié)議對遠(yuǎn)端設(shè)備重啟，可以提高運(yùn)營商的快速反應(yīng)能力。



圖1 小區(qū)接入方案



圖2 大客戶接入方案

如圖2所示，該網(wǎng)絡(luò)具有以下幾大特點(diǎn)：

1.低成本、高帶寬。以太網(wǎng)技術(shù)的低成本是其它技術(shù)所無法比擬的，而且以太網(wǎng)可以提供給企業(yè)用戶更大的帶寬，能夠滿足大客戶對于網(wǎng)絡(luò)帶寬的需求。

2.無縫的安全管理。ISCOM系列交換機(jī)具備的端口隔離與802.1QVLAN可以將用戶劃分到不同的廣播域中，而且可以根據(jù)需要為用戶分配唯一的VLAN標(biāo)識，這樣不僅可以保證用戶數(shù)據(jù)的安全性，并且能夠結(jié)合其它認(rèn)證手段對用戶進(jìn)行認(rèn)證和授權(quán)。管理人員通過ACL功能，可以對物理端口、MAC地址、IP地址、VLAN、協(xié)議端口進(jìn)行自由的綁定，能夠有效解決網(wǎng)絡(luò)存在的“IP地址沖突”、“病毒攻擊”、“Ping攻擊”、“私自假設(shè)DHCP服務(wù)”等問題。

3.更優(yōu)的業(yè)務(wù)管理。ISCOM系列交換機(jī)具備帶寬管理功能，在寬帶接入小區(qū)內(nèi)部可以應(yīng)用該功能對不同的大客戶分配不同的帶寬，據(jù)此指定豐富的資費(fèi)策略;ISCOM系列交換機(jī)具備的IGMPSnooping功能可以更好的支持“視頻點(diǎn)播”、“視頻會議”等業(yè)務(wù)，節(jié)省網(wǎng)絡(luò)內(nèi)部資源。而且，針對大客戶對不同業(yè)務(wù)的服務(wù)質(zhì)量要求，可以將不同業(yè)務(wù)劃分為不同優(yōu)先級進(jìn)行分別處理，這樣可以滿足大客戶對某些重要服務(wù)的需要。

4.有效的用戶IP地址管理。ISCOM系列交換機(jī)具備的“保護(hù)端口”功能可以使相同VLAN內(nèi)的用戶相互之間不能通信。在為大客戶分配IP地址時，管理人員可利用此功能將幾個大客戶劃分在一個VLAN內(nèi)，打開“保護(hù)端口”功能，然后在路由器上配置VLAN的接口地址，這樣即節(jié)省了IP地址的資源，又保障了大客戶的安全。

5.全面且獨(dú)特的網(wǎng)管特性。對于寬帶小區(qū)內(nèi)部數(shù)量龐大的接入交換機(jī)，可以通過RaisecomNviewNNM對設(shè)備進(jìn)行統(tǒng)一的SNMP網(wǎng)絡(luò)，也可以通過ISCOM具備的集群管理功能配合網(wǎng)絡(luò)系統(tǒng)來實(shí)現(xiàn)管理，可以說管理方法多樣而且可以根據(jù)需要進(jìn)行不同的選擇。