項目名稱 山西朔州文苑小區(qū)戶戶通駐地網(wǎng)項目
客戶背景 山西朔州文苑小區(qū)住小區(qū)在朔州市平魯區(qū)212省道附近。占地500畝，在內(nèi)小區(qū)主樓17棟，每棟7-12層不等。小區(qū)是以住宅樓房為主體并配有商業(yè)網(wǎng)點(diǎn)、文化教育、娛樂、綠化、公用和公共設(shè)施等而形成的具有一定規(guī)模的居民生活區(qū)，并有幾條城市交通干道所貫穿周圍。
客戶需求 園區(qū)網(wǎng)絡(luò)系統(tǒng)設(shè)計的總體目標(biāo)是充分利用信息技術(shù)，建立多層次、高可靠穩(wěn)定性、可管理、可運(yùn)營、經(jīng)濟(jì)實(shí)用的開放式數(shù)字化園區(qū)，促進(jìn)員工更高的辦公激情。具體體現(xiàn)在以下2個方面：
Ø總體規(guī)劃，分布實(shí)施。
Ø居民生活用網(wǎng)為主，以園區(qū)辦公為核心。
注重網(wǎng)絡(luò)建設(shè)的擴(kuò)展性和可升級性以及向后兼容性。
1、隨著社會發(fā)展，家庭用戶上網(wǎng)需求與日俱增，多樣化日常上網(wǎng)環(huán)境對于網(wǎng)絡(luò)速度以及穩(wěn)定性有著近乎苛刻的要求。
2、從網(wǎng)絡(luò)安全的角度看，能夠杜絕園區(qū)內(nèi)外的各種攻擊、蠕蟲病毒、防御內(nèi)網(wǎng)DDOS攻擊等等一系列的網(wǎng)絡(luò)安全問題影響著企業(yè)。
3、對于園區(qū)建成后的網(wǎng)絡(luò)環(huán)境中，可能會有一些不良的上網(wǎng)行為，網(wǎng)絡(luò)中必須制定策略解決此問題。
4、在網(wǎng)絡(luò)中設(shè)備眾多，管理相對復(fù)雜，實(shí)現(xiàn)網(wǎng)絡(luò)問題早發(fā)現(xiàn)、早定位、早解決，使網(wǎng)絡(luò)方便管理、容易維護(hù)。
解決方案 1、方案簡易圖
TG-NET公司針對園區(qū)現(xiàn)有IT設(shè)施和網(wǎng)絡(luò)使用情況進(jìn)行詳細(xì)的了解和分析，基于公司在本行業(yè)多年來積累的經(jīng)驗并結(jié)合企業(yè)具體實(shí)際，經(jīng)過科學(xué)、嚴(yán)謹(jǐn)、務(wù)實(shí)的論證和設(shè)計，編制出的一整套網(wǎng)絡(luò)交換設(shè)計文件，符合園區(qū)客觀需求的IT基礎(chǔ)網(wǎng)絡(luò)設(shè)施解決方案。憑借在技術(shù)架構(gòu)*度和部署成熟度上有明顯優(yōu)勢，zui終在激烈的競爭中脫穎而出，獲得客戶青睞。
2、方案說明
a)小區(qū)內(nèi)部局域網(wǎng)構(gòu)造按照行業(yè)方案架構(gòu)中zui基礎(chǔ)的3層結(jié)構(gòu)分核心層網(wǎng)絡(luò)、匯聚層網(wǎng)絡(luò)、接入層網(wǎng)絡(luò)，網(wǎng)絡(luò)相對穩(wěn)定易擴(kuò)展。
b)根據(jù)小區(qū)機(jī)房的布局結(jié)構(gòu)，將核心層交換機(jī)放置機(jī)房、使用光纖向下級聯(lián)到匯聚層交換機(jī)上，匯聚層交換機(jī)通過千兆雙絞線一臺一臺連接接入層交換機(jī)，保證小區(qū)業(yè)務(wù)的帶寬的質(zhì)量，選用交換機(jī)均為千兆交換機(jī)。
c)核心交換機(jī)采用TG大容量萬兆骨干路由交換機(jī)S7500系列，該交換機(jī)基于多處理器分布式處理機(jī)制和Crossbar空分交換的體系結(jié)構(gòu)，關(guān)鍵模塊均采用1:1冗余備份。在硬件方面，TG-NET采用了綠色節(jié)能設(shè)計理念，通過科學(xué)合理的電路設(shè)計和元件的使用，極大的降低的設(shè)備的功耗，在提高網(wǎng)絡(luò)運(yùn)行效率的同時，有效減少了用戶的運(yùn)營成本。特點(diǎn)為端口類型豐富，功能穩(wěn)定，是TG專為網(wǎng)絡(luò)核心區(qū)域設(shè)計的一款穩(wěn)定型交換機(jī)。匯聚層位置，按照單元的分布，選用采用TG全千兆管理型交換機(jī)S3100，此系列交換機(jī)提供二層千兆線速過濾和轉(zhuǎn)發(fā)功能；支持VLAN劃分、端口匯聚、QoS、RSTP、端口隔離、內(nèi)網(wǎng)安全防御等功能。網(wǎng)絡(luò)的接入層，根據(jù)終端數(shù)量的放置，采用24口環(huán)路監(jiān)測安全型交換機(jī)，以適應(yīng)網(wǎng)絡(luò)設(shè)計需求。
2、方案價值
a)高帶寬，高性能：該解決方案是基于標(biāo)準(zhǔn)的二、三層以太網(wǎng)交換技術(shù)，技術(shù)成熟度非常高。網(wǎng)絡(luò)中心放置路由交換機(jī)上行通過GE接至互聯(lián)網(wǎng)。GE作為整個網(wǎng)絡(luò)出口帶寬可充分滿足用戶對帶寬的要求，使網(wǎng)絡(luò)出口不再成為整個網(wǎng)絡(luò)用戶上網(wǎng)的瓶頸。在網(wǎng)絡(luò)中心通過下行使千兆鏈路連接接入層交換機(jī)。并支持千兆交換到桌面，1000M的帶寬可充分滿足用戶高速上網(wǎng)等多種寬帶業(yè)務(wù)。
b)完善的安全機(jī)制：網(wǎng)絡(luò)接入交換機(jī)通過內(nèi)在的多種安全機(jī)制可有效防止和控制病毒傳播和網(wǎng)絡(luò)流量攻擊，控制非法用戶使用網(wǎng)絡(luò)，保證合法用戶合理化使用網(wǎng)絡(luò)，如端口安全、端口ARP報文合法性檢查、基于數(shù)據(jù)流的帶寬限速、三元素綁定等等，滿足企業(yè)網(wǎng)、網(wǎng)絡(luò)加強(qiáng)對訪問者進(jìn)行控制、限制非*用戶通信的需求；在核心交換設(shè)備設(shè)置由硬件實(shí)現(xiàn)ACL，對病毒進(jìn)行過濾。硬件實(shí)現(xiàn)端口與MAC地址和用戶IP地址的綁定，嚴(yán)格限定端口上用戶接入。
c)智能環(huán)路保護(hù)：在接入層使用S2100交換機(jī)，防止網(wǎng)絡(luò)非法接入故障。①實(shí)時監(jiān)測：內(nèi)置免配置環(huán)路保護(hù)功能，實(shí)時監(jiān)測網(wǎng)絡(luò)情況，及時發(fā)現(xiàn)網(wǎng)絡(luò)中產(chǎn)生的環(huán)路；②迅速報警：發(fā)現(xiàn)環(huán)路時，交換機(jī)內(nèi)置蜂鳴器迅速告警，提示網(wǎng)管人員出現(xiàn)環(huán)路故障；③定位：環(huán)路故障端口指示燈周期性慢閃，直觀的幫助網(wǎng)管人員及時準(zhǔn)確定位環(huán)路端口；④智能阻塞：當(dāng)監(jiān)測到網(wǎng)絡(luò)中存在環(huán)路時，自動阻塞環(huán)路端口，防止環(huán)路產(chǎn)生廣播風(fēng)暴，保障網(wǎng)絡(luò)正常通信；⑤自動恢復(fù)：環(huán)路故障排除后，網(wǎng)絡(luò)自動恢復(fù)正常，蜂鳴告警解除，環(huán)路端口恢復(fù)正常工作。
d)易管理，易維護(hù)：TG-NET交換機(jī)支持RS-232本地管理口及net、WEB、SNMP代理，遠(yuǎn)程監(jiān)控（RMON1~3，9組）可根據(jù)運(yùn)營商的不同要求，使用不同的管理方案，支持SNMP協(xié)議的全網(wǎng)集中網(wǎng)管。交換機(jī)能夠提供全中文菜單或圖形配置方式，為交換機(jī)的管理和配置提供了極大的便利全套無線設(shè)備支持。于此同時結(jié)合TG-NET自主研發(fā)的管理平臺（TG云平臺，TG云AC管理器）能夠進(jìn)行實(shí)時監(jiān)控和分析，對出現(xiàn)的設(shè)備和網(wǎng)絡(luò)故障能夠進(jìn)行實(shí)時預(yù)警；在出現(xiàn)故障后能夠及時發(fā)現(xiàn)故障點(diǎn)和故障原因。
方案涉及產(chǎn)品： 1.硬件產(chǎn)品：
a)S7500大容量萬兆骨干核心路由交換機(jī)
b)S3100全千兆管理型交換機(jī)
c)S2100全千兆環(huán)路監(jiān)測安全型交換機(jī)
2.軟件產(chǎn)品：
a)TG云平臺
