光纤设计方案

设计方案一、光纤技术分析

光纤是宽带网络中多种传播媒介中最理想的一种，它的特点是传播容量大，传播质量好，损耗小，中继距离长等。光纤传播使用的是波分复用，即是把小区里的多种顾客的数据运用PON技术汇接成为高速信号，然后调制到不一样波长的光信号在一根光纤里传播。光纤宽带和ADSL接入方式的区别就是：ADSL是电信号传播，光纤宽带是光信号传播。光纤接入是直接接入网中传播媒介为光纤的接入网。光纤接入网从技术上可分为两大类：有源光网络(AON，ActiveOpticalNetwork)和无源光网络(PON，PassiveOpticalNetwork)。有源光网络又可分为基于SDH的AON和基于PDH的AON；无源光网络可分为窄带PON和宽带PON。由于光纤接入网使用的传播媒介是光纤，因此根据光纤深入顾客群的程度，可将光纤接入网分为FTTC（光纤到路边）、FTTZ（光纤到小区）、FTTB（光纤到大楼）、FTTO（光纤到办公室）和FTTH（光纤到户），它们统称为FTTx。FTTx不是详细的接入技术，而是光纤在接入网中的推进程度或使用方略。伴随IP业务的爆炸式增长和我国电信运行市场的日益开放，无论是老式电信运行商还是新兴运行商，为了在新的竞争环境中立于不败之地，都把建设面向IP业务的电信基础网作为他们的网络建设重点。接入层技术方案以光纤接入网为主，使光纤深入向顾客靠近，便于为顾客提供高质量的综合业务。但宽带光纤接入网是一种对业务、技术、成本十分敏感的领域，并且投资比重大、建设周期长，需结合当地既有电信网络和国民经济发展的详细状况，总体布局、网络构造、规模容量，充足考虑建设成本和网络的灵活性，制定出一套合理的宽带接入网规划方案尤为重要。1.顾客与业务根据业务需求对象即顾客类型的不一样，将宽带顾客类型大体分为如下七类：政府机关、金融证券、智能大厦、住宅小区、宾馆酒店、学校医院和企业科研。1.1机关顾客政府机关是一种重要的市场领域，由于其地位特殊，对社会的影响力较大，他们对宽带接入的需求重要是来源于“政府上网工程”和办公的信息化，公开化。伴随各行各业信息化进程的加紧，都市范围内计算机网络互联业务需求变是愈加迫切。1.2金融顾客金融证券顾客是电信运行商一大客户，重要开展数据通信、计算机联网等各类交互式多媒体业务，为金融、银行及证券企业等提供专网服务，实现银行、信用社的通存通兑等业务。1.3大厦顾客智能大厦、高层写字楼是商业客户等集团顾客最密集的地方，这些集团顾客一般都是电信运行商的大客户，集团顾客对资费的敏感度低于家庭顾客，顾客的需求是要能提供综合、可靠、安全的网络业务，宽带高速互联接入、局域网互联及其他基于宽带接入网的业务如高速数据传播、数据中心、视频会议等均有广阔的市场前景，这些顾客同样会有IP电话的需求。1.4住宅顾客伴随人们对信息渴望程度的日益提高，在智能小区、生活小区建设宽带信息化小区已成为各电信运行商竞争的一大焦点，对于各电信运行商而言，这既是增值业务的发展点，也是一种介入电信业务新领域的切入点。在这些商住小区建设宽带信息化，向顾客提供高速上网业务、小区的信息小区服务包括小区管理、电子商务、VOD、事务处理等等。1.5酒店顾客伴随酒店管理系统的不停完善，酒店上网业务必将成为此后的热门话题。酒店上网业务提高了宾馆酒店的著名度以及服务档次，在为顾客提供优质服务的同步，在增长了其自身的效益。客人可以在酒店上Internet进行工作和商务活动，也可以通过Internet查询酒店状况，进行酒店的预定、结帐等活动，极大地以便了顾客。1.6学校顾客学校医院对宽带接入的需求来源于电子化教学、远程教育、远程医疗和信息化小区等。1.7企业顾客企业上网重要是通过上网理解国内外经济形式，在网上捕捉商机，发掘新的市场空间，同步还可以在网上宣传企业。科研单位通过上网实现远程数据处理、监测控制及异地科研合作等业务。光纤上网才算真正的宽带上网。

有关上网关键看上网的连接方式，目前重要有：1、ADSL宽带，才用家里已经有的电话线路，再安装一种ADSL调制解调器（也叫猫modem），上网速度在2Mb/s左右，是目前重要的家用上网方式。

固定宽带：一般采用光纤接入到顾客，再通过互换机路由器及网线连接到顾客，大家实现共享上网，网吧里的多台电脑上网即是如此。速度可选，一般有10Mb/s、50Mb/s、甚至有1000Mb/s的等等，一般大学也是这样的。当然，所有网络的主干线都是采用光纤传播数据的。二、需求分析

1、网络规定

满足集团信息化的规定,为各类应用系统提供以便、快捷的信息通路；具有良好的性能，可以支持大容量和实时性的各类应用；可以可靠运行，具有较低的故障率和维护规定。提供网络安全机制，满足集团信息安全的规定，具有较高的性价比，未来升级扩展轻易，保护顾客投资；顾客使用简朴、维护轻易，为顾客提供良好的售后服务。

主干网负责各个子网和应用服务的连接，为信息互换提供有效的高速通道。系统主干采用万兆以太网10000M互换，下属子网采用千兆以太网，网络协议采用TCP/IP协议。互换机规定采用主流、成熟、信誉和售后服务均佳的产品，支持VLAN等功能，能很好处理突发数据量和密集服务祈求的实时响应问题，在内部顾客终端进行数据互换时互换引擎不会出现过载现象和数据包碰撞、丢失的现象，还要考虑防止瓶颈出现和补救的对应措施。下属单位接入互换机可采用相对低一档的产品；本系统处理的信息包括数据，因此要考虑实时性问题，尤其要考虑包括视频会议在内的信息共享等方面的实时性规定。UPS电源的配置，配置要保证网络中所有的服务器、互换机、路由器、集线器等设备的持续、正常地运转；网络带宽的分派：应根据所属单位网络的信息流量状况合理分派网段，以充足运用网络带宽，提高网络的运行效率。网络需要需要具有多主机跨平台主机连接能力,数据集中寄存、集中管理、数据有效共享、存储空间共享、统一安全备份，可实现无人值守、自动实行备份方略，备份LANFREE、SERVERLESS等功能，为全面集中管理和数据仓库的建设奠定坚实的基础

2、系统规定

配置简朴以便：所有的客户端和服务器系统应当是易于配置和管理的，并保障客户端的以便使用;广泛的设备支持：所有操作系统及选择的服务应尽量广泛的支持多种硬件设备;稳定性及可靠性：系统的运行应具有高稳定性，保障7*24的高性能无端障运行。可管理性：系统中应提供尽量多的管理方式和管理工具，便于系统管理员在任何位置以便的对整个系统进行管理;更低的成本：系统设计应尽量减少整个系统的成本；安全性：在系统的设计、实现及应用上应采用多种安全手段保障网络安全；提供良好的售后服务。网络还应具有开放性、可扩展性及兼容性，所有系统的设计规定采用开放的技术和原则选择主流的操作系统及应用软件，保障系统可以适应未来几年企业的业务发展需求，便于网络的扩展和集团的构造变更。

3、顾客规定

规定计算机应用系统能处理大信息量的传播和计算；规定易于顾客管理、界面简朴、逻辑清晰；满足顾客使用网络系统的运行质量，提高网络运行速度；规定采用千兆以太网作为主干的网络技术，提供原则化的高速度主干网连接，并在未来可以升级到IP，可以在同一种网络中支持多种服务质量，以支持目前和未来的应用和服务为原则。容许网络集成，使用三层互换来替代路由，能实现与广域网的集成功能；网络中使用的设备、技术和协议完全符合国际通用的原则，兼容既有的网络环境，提供良好的互联性；规定网络提供足够的带宽，丰富的接口形式，满足顾客对应用带宽的基本规定，并保留一定的余量供扩展使用，最大也许地减少网络传播延迟；规定网络有很高的可靠性、稳定性及冗余，网络可以提供良好的安全性方略，能防止内部操作失误导致的损害和来自外部的恶意袭击。内部网络使用VLAN分段，隔离广播，防止网络内部窃听和非授权的跨网段访问在接入层采用二层互换机，并作一定措施分隔广播风暴,关键互换机采用高性能的三层互换机，接入层互换机通过条上行链路连接到关键互换机，由三层互换VLAN之间的路由。三、设备简介在中小型企业网络规划设计中，网络设备的选择重要是对以太网互换机的选择，因此互换机与路由器的性能将直接影响整个网络的实行。由于网络设备是整个系统的基础，因此，应当采用主流的网络产品，以保证整个系统的稳定性和持续性（1）三层互换机

关键层应当是一种高速的互换骨干网，其设计的首要目的是追求高速，另一方面才考虑哪些系统开销较大的功能，如访问表、过滤器等。（2）路由器

支持VCPU，REF，X-Flow等独有技术，完备抗流量袭击能力，完善的QoS机制保障多业务布署；全面支持IPFIX功能，集高性能、模块化、高安全、易用性、贴近业务等特性于一身的新一代高性能路由器。内置硬件加密引擎，提供高速安全的数据加密功能。可以在最小的投资范围内为企业边缘网络提供一体化处理方案，更能充足满足未来业务扩展的多元化应用需求，符合企业IT建设的现实状况与趋势。（3）二层互换机

二层接入应用提供了智能服务，可认为局域网提供极佳的性能和功能。提供高性能、多业务的同步，其内在的安全防御机制和顾客管理能力，更可有效防止和控制病毒传播和网络袭击，控制非法顾客接入和使用网络，保证合法顾客合理化使用网络资源，充足保障网络安全。四、方案设计

1.为了实现该网络设计，使该企业网络具有良好的扩展性能力和灵活的便于管理，易于维护，在网络设计上采用下面方案方略。

2.采用将各个部门之间的网络的关联度减少到最低的方略，可以最大限度的减少各个部门网络之间的互相影响，便于分别管理，或者在不一样部门扩展网络的新应用

3.采用统一的IP应用原则（IP地址，路由协议），安全原则，

接入标准和网络管理平台，才能实现真正的统一管理，便于企业的管理和网络方略的实行

4.在接入层采用二层互换机，并且要采用一定方式分隔广播域,在接入层互换机上划分VLAN可以实现对广播域的分隔,划分财务部VLAN1、办公大楼VLAN2、宿舍VLAN3，并分派接口

5.关键互换机采用高性能的三层互换机，接入层互换机通过2条上行链路连接到2台关键互换机，由三层互换机实现VLAN之间的路由,互换机之间的链路配置为Trunk链路,三层互换机上采用SVI方式实现VLAN之间的路由。6.拓扑图