石油化工企业宽带小区解决方案.pdfVIP

石油化工公司宽带社区解决方案

随着人民生活水平的不断提高，信息化的不断普及，石油化工

公司的职工对于信息化的需求也越来越多，大部分石油化工公司

选择了自建宽带社区的方式，提高人们的生活质量，丰富广大职

工的业余文化生活。

目前石油化工公司普遍采用包月收取月租的方式，但由于传统

宽带社区网络在安全性以及运营能力上的问题，使得宽带社区投

资回收周期很长。重要表现在：无法防止非法用户接入，一个用

户可用HUB或者代理的方式接入大量非法用户；不能提供准时长、

按带宽、按流量等灵活计费方式满足不同用户的需求，固定费用

的包月方式将大量的低上网需求的用户屏蔽在外，减少了公司的

应得收入。

为解决石油、石化公司宽带社区问题，华为提出了“可管理、

可运营、可增值”的宽带网络解决方案。

宽带社区网络建设原则：

可运营性：社区宽带网络需要向大量用户提供不同类型的服务，

网络应提供良好的业务管理能力，支持对宽带用户的接入管理、

身份认证、带宽许可、地址管理和服务质量（QOS），并针对不

同的业务提供灵活的计费方式，保证网络的可运营特性。

可管理性：网络要可以实现统一的网管，接入互换机具有远程

维护能力，可实现统一的网络业务调度和管理。

开放性与可增值性：组网技术选择必须符合相关国际标准及国

内标准，保证网络的开放性和互连互通，同时社区宽带要建设成

完整统一、组网灵活、易扩充的弹性网络平台，可以随着需求变

化，充足留有扩充余地，能针对不同的用户需求提供丰富的宽带

增值业务，使网络可连续赢利。

安全可靠性：设计应充足考虑整个网络的稳定性，支持网络节

点的备份和线路保护，提供网络安全防范措施。

宽带社区网络构建体系：

网络的总体构建结构设计为星型分层次结构，采用核心层、汇

聚层、接入层的三层网络结构。

在核心层采用一台QuidwayS8016做为核心互换机，S8016的核心

部件的冗余设计保证网络的可靠性，下行链路采用千兆光纤链路，

在各个社区中心则采用MA5200E做为汇聚设备，各个社区内则根

据楼栋的数量和各个单元的居民的数量和布线情况采用

QuidwayS3026、2026、2403H、2023、2023（以太网）和MA5100ADSL、

3026VVDSL（提供电话线接入方式组网，对于较为老的社区较为

合用）实现社区居民的接入。

中心的Internet的出口则根据业务量的大小和实际的广域网线路

选择QuidwayNE05或QuidwayR3680E，对于网络的如DHCP、DNS、

mail、视频VOD等服务器群则建议通过千兆的方式和核心互换机

进行互联，使得用户在使用网络时可以得到及时的业务响应；对

于整个网络设备的管理则在网络中心设立一台网管工作站，安装

华为的Quidview网管软件对全网的设备进行统一的管理，而对于

网络中用户的认证、授权和计费则可以通过华为的CAMS－综合访

问管理系统完毕对社区用户的认证、授权和计费。方案特点：

高可靠性：做为宽带社区的核心，网络核心的可靠性对于整个1.

网络的可用性和对用户的连续使用的重要性是不言而喻的，华为

的QuidwayS8016设备自身提供主控引擎的热备份，接口单元则提

供接口和单板的热插拔、电源系统采用4+1的备份方式从供电上

保证了设备的动力无忧这些都从设备自身提供了可靠性的保证；

高性能的互换能力：做为宽带社区网络的核心，为社区内用户2.

提供线速、无阻塞的互换机能力是保障社区用户可以得到良好业

务服务的保障，华为的QuidwayS8016采用业界性能最优的网络解

决器，提供128G的背板带宽，96Mpps的包转发能力，同时该设

备提供基于包的硬件转发特性使得在满配置的情况下，可以实现

所有端口无阻塞的线速互换，更加适合宽带社区中流量20/80现象

以及流量流向不规则的情况。

完善的安全管理机制：提供3.ACL功能，对用户的访问目的地

址进行限制，保护网上重要的资源不被非法袭击。对用户进行二

层的隔离和三层受控互访，充足保证网络的安全。防止IP地址盗

用。做为核心互换机，QuidwayS8016还提供了专用的NAT板，它

最大支持并发会话数128k，NAT板的数量可以按NAT容量需求

灵活配置；支持基本地址转换、网络地址端标语转换，支持普通

TCP、UDP应用，支持FTP、ICMP、ALG应用，支