编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第PAGE17页共NUMPAGES17页第PAGE\*MERGEFORMAT17页共NUMPAGES\*MERGEFORMAT17页石油化工企业宽带小区解决方案随着人民生活水平的不断提高，信息化的不断普及，石油化工企业的职工对于信息化的需求也越来越多，大部分石油化工企业选择了自建宽带小区的方式，提高人们的生活质量，丰富广大职工的业余文化生活。目前石油化工企业普遍采用包月收取月租的方式，但由于传统宽带小区网络在安全性以及运营能力上的问题，使得宽带小区投资回收周期很长。主要表现在：无法防止非法用户接入，一个用户可用HUB或者代理的方式接入大量非法用户；不能提供按时长、按带宽、按流量等灵活计费方式满足不同用户的需求，固定费用的包月方式将大量的低上网需求的用户屏蔽在外，减少了企业的应得收入。为解决石油、石化企业宽带小区问题，华为提出了“可管理、可运营、可增值”的宽带网络解决方案。宽带小区网络建设原则：可运营性：小区宽带网络需要向大量用户提供不同类型的服务，网络应提供良好的业务管理能力，支持对宽带用户的接入管理、身份认证、带宽许可、地址管理和服务质量（QOS），并针对不同的业务提供灵活的计费方式，确保网络的可运营特性。可管理性：网络要能够实现统一的网管，接入交换机具备远程维护能力，可实现统一的网络业务调度和管理。开放性与可增值性：组网技术选择必须符合相关国际标准及国内标准，确保网络的开放性和互连互通，同时小区宽带要建设成完整统一、组网灵活、易扩充的弹性网络平台，能够随着需求变化，充分留有扩充余地，能针对不同的用户需求提供丰富的宽带增值业务，使网络可持续赢利。安全可靠性：设计应充分考虑整个网络的稳定性，支持网络节点的备份和线路保护，提供网络安全防范措施。宽带小区网络构建体系：网络的总体构建结构设计为星型分层次结构，采用核心层、汇聚层、接入层的三层网络结构。在核心层采用一台QuidwayS8016做为核心交换机，S8016的核心部件的冗余设计保证网络的可靠性，下行链路采用千兆光纤链路，在各个小区中心则采用MA5200E做为汇聚设备，各个小区内则根据楼栋的数量和各个单元的居民的数量和布线情况采用QuidwayS3026、2026、2403H、2016、2008（以太网）和MA5100ADSL、3026VVDSL（提供电话线接入方式组网，对于较为老的小区较为适用）实现小区居民的接入。HYPERLINK"http://www.315safe.net/uploadfile/2005616132821296.jpg"\o"点击图片看全图"\t"_blank"中心的Internet的出口则根据业务量的大小和实际的广域网线路选择QuidwayNE05或QuidwayR3680E，对于网络的如DHCP、DNS、mail、视频VOD等服务器群则建议通过千兆的方式和核心交换机进行互联，使得用户在使用网络时能够得到及时的业务响应；对于整个网络设备的管理则在网络中心设置一台网管工作站，安装华为的Quidview网管软件对全网的设备进行统一的管理，而对于网络中用户的认证、授权和计费则可以通过华为的CAMS－综合访问管理系统完成对小区用户的认证、授权和计费。方案特点：1.高可靠性：做为宽带小区的核心，网络核心的可靠性对于整个网络的可用性和对用户的持续使用的重要性是不言而喻的，华为的QuidwayS8016设备本身提供主控引擎的热备份，接口单元则提供接口和单板的热插拔、电源系统采用4+1的备份方式从供电上保证了设备的动力无忧这些都从设备本身提供了可靠性的保证；2.高性能的交换能力：做为宽带小区网络的核心，为小区内用户提供线速、无阻塞的交换机能力是保障小区用户能够得到良好业务服务的保障，华为的QuidwayS8016采用业界性能最优的网络处理器，提供128G的背板带宽，96Mpps的包转发能力，同时该设备提供基于包的硬件转发特性使得在满配置的情况下，可以实现所有端口无阻塞的线速交换，更加适合宽带小区中流量20/80现象以及流量流向不规则的情况。3.完善的安全管理机制：提供ACL功能，对用户的访问目的地址进行限制，保护网上重要的资源不被非法攻击。对用户进行二层的隔离和三层受控互访，充分保证网络的安全。防止IP地址盗用。做为核心交换机，QuidwayS8016还提供了专用的NAT板，它最大支持并发会话数128k，NAT板的数量可以按NAT容量需求灵活配置；支持基本地址转换、网络地址端口号转换，支持普通TCP、UDP应用，支持FTP、ICMP、ALG应用，支持如OICQ、RealPlay等流行的网上应用，满足网络访问Internet的安全需求。4.灵活的计费方式：通