光纤设计方案

设计方案一、光纤技术分析

光纤是宽带网络中多个传输媒介中最抱负的一种，它的特点是传输容量大，传输质量好，损耗小，中继距离长等。光纤传输使用的是波分复用，即是把社区里的多个顾客的数据运用PON技术汇接成为高速信号，然后调制到不同波长的光信号在一根光纤里传输。光纤宽带和ADSL接入方式的区别就是：ADSL是电信号传输，光纤宽带是光信号传输。光纤接入是直接接入网中传输媒介为光纤的接入网。光纤接入网从技术上可分为两大类：有源光网络(AON，ActiveOpticalNetwork)和无源光网络(PON，PassiveOpticalNetwork)。有源光网络又可分为基于SDH的AON和基于PDH的AON；无源光网络可分为窄带PON和宽带PON。由于光纤接入网使用的传输媒介是光纤，因此根据光纤进一步顾客群的程度，可将光纤接入网分为FTTC（光纤到路边）、FTTZ（光纤到社区）、FTTB（光纤到大楼）、FTTO（光纤到办公室）和FTTH（光纤到户），它们统称为FTTx。FTTx不是具体的接入技术，而是光纤在接入网中的推动程度或使用方略。随着IP业务的爆炸式增加和我国电信运行市场的日益开放，无论是传统电信运行商还是新兴运行商，为了在新的竞争环境中立于不败之地，都把建设面对IP业务的电信基础网作为他们的网络建设重点。接入层技术方案以光纤接入网为主，使光纤进一步向顾客靠近，便于为顾客提供高质量的综合业务。但宽带光纤接入网是一种对业务、技术、成本十分敏感的领域，并且投资比重大、建设周期长，需结合本地现有电信网络和国民经济发展的具体状况，总体布局、网络构造、规模容量，充足考虑建设成本和网络的灵活性，制订出一套合理的宽带接入网规划方案尤为重要。1.顾客与业务根据业务需求对象即顾客类型的不同，将宽带顾客类型大致分为下列七类：政府机关、金融证券、智能大厦、住宅社区、宾馆酒店、学校医院和公司科研。1.1机关顾客政府机关是一种重要的市场领域，由于其地位特殊，对社会的影响力较大，他们对宽带接入的需求重要是来源于“政府上网工程”和办公的信息化，公开化。随着各行各业信息化进程的加紧，都市范畴内计算机网络互联业务需求变是更加迫切。1.2金融顾客金融证券顾客是电信运行商一大客户，重要开展数据通信、计算机联网等各类交互式多媒体业务，为金融、银行及证券公司等提供专网服务，实现银行、信用社的通存通兑等业务。1.3大厦顾客智能大厦、高层写字楼是商业客户等集团顾客最密集的地方，这些集团顾客普通都是电信运行商的大客户，集团顾客对资费的敏感度低于家庭顾客，顾客的需求是要能提供综合、可靠、安全的网络业务，宽带高速互联接入、局域网互联及其它基于宽带接入网的业务如高速数据传输、数据中心、视频会议等都有广阔的市场前景，这些顾客同样会有IP电话的需求。1.4住宅顾客随着人们对信息渴望程度的日益提高，在智能社区、生活社区建设宽带信息化社区已成为各电信运行商竞争的一大焦点，对于各电信运行商而言，这既是增值业务的发展点，也是一种介入电信业务新领域的切入点。在这些商住社区建设宽带信息化，向顾客提供高速上网业务、社区的信息社区服务涉及社区管理、电子商务、VOD、事务解决等等。1.5酒店顾客随着酒店管理系统的不停完善，酒店上网业务必将成为此后的热门话题。酒店上网业务提高了宾馆酒店的出名度以及服务档次，在为顾客提供优质服务的同时，在增加了其本身的效益。客人能够在酒店上Internet进行工作和商务活动，也能够通过Internet查询酒店状况，进行酒店的预定、结帐等活动，极大地方便了顾客。1.6学校顾客学校医院对宽带接入的需求来源于电子化教学、远程教育、远程医疗和信息化社区等。1.7公司顾客公司上网重要是通过上网理解国内外经济形式，在网上捕获商机，发掘新的市场空间，同时还能够在网上宣传公司。科研单位通过上网实现远程数据解决、监测控制及异地科研合作等业务。光纤上网才算真正的宽带上网。

有关上网核心看上网的连接方式，现在重要有：1、ADSL宽带，才用家里已有的电话线路，再安装一种ADSL调制解调器（也叫猫modem），上网速度在2Mb/s左右，是现在重要的家用上网方式。

固定宽带：普通采用光纤接入到顾客，再通过交换机路由器及网线连接到顾客，大家实现共享上网，网吧里的多台电脑上网即是如此。速度可选，普通有10Mb/s、50Mb/s、甚至有1000Mb/s的等等，普通大学也是这样的。固然，全部网络的主干线都是采用光纤传输数据的。二、需求分析

1、网络规定

满足集团信息化的规定,为各类应用系统提供方便、快捷的信息通路；含有良好的性能，能够支持大容量和实时性的各类应用；能够可靠运行，含有较低的故障率和维护规定。提供网络安全机制，满足集团信息安全的规定，含有较高的性价比，将来升级扩展容易，保护顾客投资；顾客使用简朴、维护容易，为顾客提供良好的售后服务。

主干网负责各个子网和应用服务的连接，为信息交换提供有效的高速通道。系统主干采用万兆以太网10000M交换，下属子网采用千兆以太网，网络合同采用TCP/IP合同。交换机规定采用主流、成熟、信誉和售后服务均佳的产品，支持VLAN等功效，能较好解决突发数据量和密集服务请求的实时响应问题，在内部顾客终端进行数据交换时交换引擎不会出现过载现象和数据包碰撞、丢失的现象，还要考虑防止瓶颈出现和补救的对应方法。下属单位接入交换机可采用相对低一档的产品；本系统解决的信息涉及数据，因此要考虑实时性问题，特别要考虑涉及视频会议在内的信息共享等方面的实时性规定。UPS电源的配备，配备要确保网络中全部的服务器、交换机、路由器、集线器等设备的持续、正常地运转；网络带宽的分派：应根据所属单位网络的信息流量状况合理分派网段，以充足运用网络带宽，提高网络的运行效率。网络需要需要含有多主机跨平台主机连接能力,数据集中寄存、集中管理、数据有效共享、存储空间共享、统一安全备份，可实现无人值守、自动实施备份方略，备份LANFREE、SERVERLESS等功效，为全方面集中管理和数据仓库的建设奠定坚实的基础

2、系统规定

配备简朴方便：全部的客户端和服务器系统应当是易于配备和管理的，并保障客户端的方便使用;广泛的设备支持：全部操作系统及选择的服务应尽量广泛的支持多个硬件设备;稳定性及可靠性：系统的运行应含有高稳定性，保障7*24的高性能无端障运行。可管理性：系统中应提供尽量多的管理方式和管理工具，便于系统管理员在任何位置方便的对整个系统进行管理;更低的成本：系统设计应尽量减少整个系统的成本；安全性：在系统的设计、实现及应用上应采用多个安全手段保障网络安全；提供良好的售后服务。网络还应含有开放性、可扩展性及兼容性，全部系统的设计规定采用开放的技术和原则选择主流的操作系统及应用软件，保障系统能够适应将来几年公司的业务发展需求，便于网络的扩展和集团的构造变更。

3、顾客规定

规定计算机应用系统能解决大信息量的传输和计算；规定易于顾客管理、界面简朴、逻辑清晰；满足顾客使用网络系统的运行质量，提高网络运行速度；规定采用千兆以太网作为主干的网络技术，提供原则化的高速度主干网连接，并在将来能够升级到IP，能够在同一种网络中支持多个服务质量，以支持现在和将来的应用和服务为原则。允许网络集成，使用三层交换来替代路由，能实现与广域网的集成功效；网络中使用的设备、技术和合同完全符合国际通用的原则，兼容现有的网络环境，提供良好的互联性；规定网络提供足够的带宽，丰富的接口形式，满足顾客对应用带宽的基本规定，并保存一定的余量供扩展使用，最大可能地减少网络传输延迟；规定网络有很高的可靠性、稳定性及冗余，网络能够提供良好的安全性方略，能避免内部操作失误造成的损害和来自外部的恶意攻击。内部网络使用VLAN分段，隔离广播，避免网络内部窃听和非授权的跨网段访问在接入层采用二层交换机，并作一定方法分隔广播风暴,核心交换机采用高性能的三层交换机，接入层交换机通过条上行链路连接到核心交换机，由三层交换VLAN之间的路由。三、设备介绍在中小型公司网络规划设计中，网络设备的选择重要是对以太网交换机的选择，因此交换机与路由器的性能将直接影响整个网络的实施。由于网络设备是整个系统的基础，因此，应当采用主流的网络产品，以确保整个系统的稳定性和持续性（1）三层交换机

核心层应当是一种高速的交换骨干网，其设计的首要目的是追求高速，另首先才考虑哪些系统开销较大的功效，如访问表、过滤器等。（2）路由器

支持VCPU，REF，X-Flow等独有技术，完备抗流量攻击能力，完善的QoS机制保障多业务布署；全方面支持IPFIX功效，集高性能、模块化、高安全、易用性、贴近业务等特性于一身的新一代高性能路由器。内置硬件加密引擎，提供高速安全的数据加密功效。能够在最小的投资范畴内为公司边沿网络提供一体化解决方案，更能充足满足将来业务扩展的多元化应用需求，符合公司IT建设的现状与趋势。（3）二层交换机

二层接入应用提供了智能服务，可觉得局域网提供极佳的性能和功效。提供高性能、多业务的同时，其内在的安全防御机制和顾客管理能力，更可有效避免和控制病毒传输和网络攻击，控制非法顾客接入和使用网络，确保正当顾客合理化使用网络资源，充足保障网络安全。四、方案设计

1.为了实现该网络设计，使该公司网络含有良好的扩展性能力和灵活的便于管理，易于维护，在网络设计上采用下面方案方略。

2.采用将各个部门之间的网络的关联度减少到最低的方略，能够最大限度的减少各个部门网络之间的互相影响，便于分别管理，或者在不同部门扩展网络的新应用

3.采用统一的IP应用原则（IP地址，路由合同），安全原则，

接入标准和网络管理平台，才干实现真正的统一管理，便于公司的管理和网络方略的实施

4.在接入层采用二层交换机，并且要采用一定方式分隔广播域,在接入层交换机上划分VLAN能够实现对广播域的分隔,划分财务部VLAN1、办公大楼VLAN2、宿舍VLAN3，并分派接口

5.核心交换机采用高性能的三层交换机，接入层交换机通过2条上行链路连接到2台核心交换机，由三层交换机实现VLAN之间的路由,交换机之间的链路配备为Trunk链路,三层交换机上采用SVI方式实现VLAN之间的路由。6.拓扑图