《联通宽带小区设计与实现(第三次稿)教材》由会员分享，可在线阅读，更多相关《联通宽带小区设计与实现(第三次稿)教材（15页珍藏版）》请在金锄头文库上搜索。
1、目录摘要(3)第一章. 小区的目前宽带接入主要技术及市场趋势.(4)1.1小区宽带网络接入技术 (4)1.1.1ADSL 技术(4)1.1.2CableModem 接入方式(4)1.1.3FTTX+LAN 接入方式(5)第二章.小区宽带目前存在的问题(6)2.1病毒的滋生(6)2.1.1个别住户缺乏防毒意识(6)2.1.2 病毒蔓延迅速(6)2.1.3缺乏应对措施(6)(6)(6)2. 1. 4不易彻底清除2.2 黑客2.2.1黑客攻击(6)2.2.2内部网络安全(7)2.2.3危害巨大的内部监听(7)第三章. 联通宽带的网络构建(8)3.1 联通宽带的设计原则.(8)3.1.1可靠性高(8)
2、3.1.2频带宽度宽(8)3.1.3安全性高(8)3.1.4先进性与可扩展性(8)3.1.5灵活性及开放性(8)3.1.6可管理性(9)3.2 联通宽带的组建方案 .(9)3.2.1接入方案(9)3.2.2联通宽带的拓扑结构(10)第四章结束语(12)鸣谢.(13)参考文献(14)广州联通小区宽带设计与实现指导老师：刘思凤摘要随着宽带接入技术的成熟和应用需求的增长 , 智能化小区的普及和宽带接入技术的发 展，各种基于宽带技术的应用服务也日益被人们所熟悉，中国联通广州分公司今年开始在广 州地区以高的姿态步入了小区和高层楼宇的小区宽带接入业务，联通宽带逐渐给小区用户所 认识，以带宽高、覆盖面广、可
3、靠性高，性价比高等优势，在短时间内与中国电信，中国网 通形成了三足鼎立的竞争舞台。按照联通的发展思路，小区宽带接入将依托其优越的带宽资源，实行光纤到楼，双绞线 到家庭之模式，为用户提供10Mb/s高速接入端口。为小区智能化的全面发展提供坚实的基 础和强大的技术含量。关键词: 小区; 宽带接入; 组网方式。第一章 广州小区的目前宽带接入主要技术及市场趋势1.1 小区宽带网络接入技术小区的通信接入网是家庭住户、商业用户、园区综合管理中心等与外界广域网进行信息 交互的纽带,小区通信接入网是智能小区最基本的建设项目。小区网络接入技术从物理传输 媒质看,主要分有线接入和无线接入2 大类,现有接入网仍以铜
4、缆为主,光纤接入具有一定的 规模,蓝牙技术的发展使无线接入已开始应用于接入网。1.1.1 ADSL 技术这是基于 PSTN 的接入技术,即借助已有的电话线路,采用各种先进的调制技术和编码技 术来提高铜线的传输数率,实现宽带(或准宽带)接入。ADSL(Asymme trical Digi tal Subscriber Loop)非对称数字用户环线，利用一对现有的 电话线，为用户提供上、下行非对称的传输速率,理论上下传速率可达1.5Mbps8Mbps,上行 速率为640Kbpsl Mbps，其实现时的具体差异主要由所用的ADSL Modem、局端ADSL设备性 能、传输方式、传输介质(物理链路)的
5、好坏及传输距离所决定。可同时进行打电话和上网。 VDSL 技术的优势：网络拓扑结构先进 每个用户都有单独的一条线路与ADSL局端相连，它的结构可以 看做是星型结构，它的数据传输带宽是由每一用户独享。安全性高ADSL是独享式的，每个用户的带宽不会因用户的增多而减少。因此，从 实际的带宽上来讲， ADSLwww.biyezuopin.cc 占有优势，也恰恰因为 Cable Modem， FTTX+LAN 采用的是共享式的方式，其安全性比较差，随着电子商务的发展，人们对网络安全性的考虑 也越来越多。费用ADSL的上网费用比较低。对于一个普通的上网者，每月的上网费加上电话费 大约200元，却要忍受那奇
6、慢的网速。而ADSL上网，每月只花一定的费用就可以享受到高 出现在百倍的上网速度。1.1.2 CableModem 接入方式CableModem接入方式是在有线电视网(CATV)的基础上发展起来的一种宽带接入技术。 其网络结构采用树型或总线型,前端至小区光节点采用光纤传输,光节点到用户端采用同轴 电缆,光节点内的所有用户共享一定的带宽。语音、数据、视频等多媒体信息在前端经调制 后与电视射频信号一起传输到用户端,经过分离器提取后,数据、视频等多媒体信息再恢复成 数据包的形式。CableModem系统建立在双向HFC网络上，下行采用64QAM或256QAM调制，一 个6MHz的频谱宽度内速率达到2
7、736Mb/s。上行采用QPSK或16QAM调制，在200k3.2MHz 范围内，速率可达320k10Mb/s。在HFC中，信号采用频分复用方式，在某一频率上的信道为 多个用户共享使用。 CableModem 系统通常放在有线电视前端，采用 10BaseT，100BaseT 或 ATMOC3等接口通过交换型HUB与外界设备相联，并通过路由器与Internet连接或者直接联 到本地服务器，享受本地业务。一般CableModem有3种类型:单用户外置式、单用户内置式 以及 SOHO（smalloffice/homeoffice）型。1.1.3 FTTX+LAN 接入方式这是基于 Ethernet
8、的宽带接入技术,也是目前电信，联通，网通大力推荐,并展开激烈 竞争的宽带接入方式。在这种接入方式中，传输介质是由光纤和铜芯UTP线两种材料构成的。 其中FTTX可以是FTTC（光纤到路边）、FTTZ（Zone光纤到小区）、FTTB（Building光纤到 大楼）、FTTF（Floor-光纤到楼层）或FTTH（Home-光纤到户）。从目前情况来看,FTTH的成本 太高且需求有限，除少数高级别墅区可以考虑外，在一般住宅小区中很少采用。FTTF的情况 也与FTTH相类似，它更适合于每层平面用户较多的办公写字楼的场所,在住宅小区应用较少 （通常住宅楼层每单元的住户仅为26 户）。在住宅小区中，主要采用
9、FTTB（或FTTZ）+LAN方式，由于LAN多采用快速Ethernet组网 方式，所使用的铜缆多数是五类或超五类甚至六类UTP （至少也是3类UTP）,其数据传输性 能和抗干扰能力远优于普通的电话电缆。若采用千兆位以太网组网技术，可轻松实现10Mbps 到户 100Mbps 到楼的宽带接入服务，小区光纤的出口可直接接至城域光纤主干网、 ATM 主干 网或经相关网络设备接入 Internet。由于采用光纤到大楼（FTTB）或光纤到小区（FTTZ）的方式，从而解决了五类线缆在传输距 离的限制。光纤到楼后接入网络端口分配单元（NPPU）,由光电转换设备（O/E）和楼层交换机等 构成网络端口分配单元
10、,分配后的网络端口为10BASE-T,通过五类UTP送至每户的高速数据 插座（RJ45）。通常楼层网络设备多设在底层的弱电小室内，但当住宅楼较高时（如 100M左右）, 需考虑楼层网络设备安放位置,以满足最层用户五类UTP线缆长度的要求。该方案的特点是： LAN能为每个家庭提供10BASE-T的端口，可达10Mbps速率。LAN 也支持小区物业管理信息平台。网络端口数扩展和性能提升较方便。因为采用共享式网络技术，有潜在的网络安全问题需要在小区实施 PDS 布线， 初期投资成本相对较高。如果不能解决小区光纤的出口带宽，则无法保证整个小区的高速上网。由于FTTB（或FTTZ）+LAN的方式可以提供
11、每户10Mbps的宽带接入服务,而且网络设备及 线缆的降价趋势明显，所以是一种宽带升级潜力大、扩容成本低的宽带接入方式。国内许多 新建的住宅小区都已采用了这种宽带接入技术，同时中国联通宽带正以这种方式开始小区宽 带网络新的思路，新的选择！第二章 目前小区宽带目前存在的问题目前国内的小区大多采用光纤以太网（FTTX+LAN）接入技术，为用户提供FTTZ （光纤 到小区）+LAN （网线到户）的宽带接入形式。理论上它的带宽和速度都是非常理想的，但是 在国内许多地方都出现大量用户放弃廉价的小区宽带，转用其他的接入方式，主要原因如下：2.1 病毒的滋生感染病毒对一个共享光纤宽带网络来说是一个可怕的，甚
12、至是致命的。防范病毒的感染， 扩散是一个摆在网络提供商一个必须解决的难题。2.1.1 个别住户缺乏防毒意识目前小区网络的接入商与小区的管理者虽然共同负责小区宽带的通讯正常，但对连接于 其网络上的电脑保护工作则需由用户自己来完成。一方面，管理者没有权限限制用户对 Internet的访问（互联网是病毒的最大发源地）；另一方面，某些住户自身的防毒意识不强, 没有安装防火墙，杀毒软件等基本的防毒程序。2.1.2 病毒蔓延迅速小区内部是以电脑局域网技术为基础的中型网络。假如某住户的电脑感染了“冲击波” 病毒，病毒利用IP扫描技术扫描当前网络的IP,同时追查该IP下的电脑信息，发现符合 传播条件的电脑既进
13、行自我复制和感染；感染的数量将以几何形式增长，一旦病毒感染到主 服务器上，所有住户都有被主服务器中转的数据染毒的可能。2.1.3 缺乏应对措施在管理模式上，小区宽带用户也有别于单户申请后得到的“1对 1”形式。以往的接入 模式是由ISP商和用户共同承担网络的病毒防御，而小区宽带内出现恶性病毒后，接入商并 不能第一时间发现和解决病毒，需要先由当地的管理部门进行处理，在无法解决的情况下才 会寻求接入商的帮助。如此一来，将大大延误问题处理的时间。2.1.4 不易彻底清除众所周知，小区网络的构造无法与专业网络媲美，给病毒的清除工作增加了难度，特别 是发生交叉感染后，更难追查到它的确切发源地。另外，网络
14、分布的空间距离较大，清除工 作会耗费更大的人力，谁来承担这部分检查的费用也是令人头疼的事情。2.2 黑客2.2.1 黑客攻击小区的宽带网络如果遭受黑客袭击，可能致使大量用户无法正常上网。而这样的事件 在全国已经屡见不鲜，黑客在攻击小区宽带时，一般在用户的对外网络通讯中追查小区的服 务器地址，然后通过进行攻击、入侵以影响用户的正常上网；还有的攻击方式是使用网页上 暗藏的恶意代码，在小区内某用户的电脑上直接构建攻击的代理平台，这样的攻击不但效果 显著，还不易被追查。2.2.2 内部网络安全除了“外患”，“内忧”依然存在。以IP地址盗用为例。北京某小区的宽带使用IP Mac 绑定方式上网，开户的居民
15、将自己的电脑指定为分配的IP即可上网，而一未开户居民通过 网络监视程序得知了某位用户的开通IP及其MAC地址后，使用网卡配置程序修改了自己的 MAC地址，绑定别人的IP上网。在盗用IP上网期间，合法用户被剥夺了上网权力，但依然 必须承担网络使用费。2.2.3 危害巨大的内部监听小区宽带如果使用集线器作为用户最后连接的设备，但其中一位用户使用嗅探器，监听 其他用户所有的网络通讯，造成该栋楼所有用户的上网密码和账号被盗。第三章 联通宽带的网络构建3.1 联通宽带的设计原则考虑到联通宽带目前在广州最主要接入发展方向是高层住宅，写字楼与小区，按照联通 的发展新思路，根据广州地区小区宽带的特点，以下设计了高性能，高安全,高稳定的小区 宽带解决方案，以满足广州各小区切实需求。3.1.1 高可靠性小区宽带网络系统应采用可以容错的网络结构,可靠性高的设备,采取多层次的冗余备份 手段和技术,保证设备在发生故障时能在最短时间内恢复,以最大程度地保证网络的正常运转, 以求网络具有高可靠性。3.1.2 频带宽度宽为了支持数据、话音、视频等多媒体的传输能力,要提高网络的频带宽度,从用户桌面至主干交换机各级网络设
