艾泰HiPER 6530G建井然有序宽带小区

　　背景分析：

　　我们发现二十一世纪的国人生活，越来越离不开网络，无论是休闲娱乐、学习、工作，都已经和网络息息相关：日常生活知识网上查询，网上购物或报价查询，旅行预定，网络游戏，视频点播，网上教育甚至视频会议等等。

　　普遍新兴的现代化小区已基本做到了宽带接入，房地产商们为的就是增加物业的附加值。小区运营商顶着双重身份，既要向宽带网络接入商缴纳租用线路的费用，同时又是住户的宽带网络提供商，需要向住户收取网络的使用费用。如何智能管理小区住户的网络应用成为小区宽带运营商首要解决的问题。

　　小区宽带除了提供小区住户信息化应用之外，还承载着许多其他的附加服务，复杂程度可想而知。通过对小区用户的上网需求分析，制作出下面这一套完整的小区宽带方案。

　　小区网络需求：

　　小区内部局域网建设，除住宅楼的接入数据点外，还存在连接视频点播服务器区域、资源共享区域等等，其功能的不同决定了不同的数据点对网络的要求和网络设计中考虑的因素不同。当某部分功能要求有所变化时，也只需要针对相应的功能模块进行重新设计和改造升级，对网络的其它组成模块和网络的主干没有任何影响。基于这些优势，小区内部局域网采用模块化的设计模式，目前主要考虑：楼层接入模块、核心交换模块、互联网访问模块等3大模块进行设计。

　　1、高可靠性

　　网络系统应具有高可靠性、高安全性。这时应考虑采用高可靠性的网络设备。

　　2、高性能

　　在小区内部局域网中，不仅要求网络主干是高带宽的，作为一个网络的基础，接入层设备也应该达到高速（1Gbps）。也就是说，交换机的接入速率应该达到千兆才能满足未来的发展趋势。

　　3、标准协议支持

　　网络系统应支持标准协议IP，是一个开放型的网络，支持各种协议的互联。

　　4、安全性

　　网络系统应具有良好的安全性。为了保证小区内的业主使用安全，避免互相干扰，网络系统应支持多VLAN的划分，并能在VLAN之间保证有效的安全控制，以确保系统的安全性。此外，在接入网络的用户通过身份认证系统，防止住户帐户号、IP地址、MAC地址的盗用，保证用户身份的合法性。

　　5、QoS保证

　　当今网络中的多媒体的应用越来越多，这类应用对服务质量的要求较高。小区的业主越来越多的使用IP电话、IP视讯会议等等，小区内部局域网应能保证QoS，以支持这类应用。

　　6、符合国际标准　

　　选用符合国际标准的系统和产品，可以保证系统具有较长的生命力和扩展能力，满足将来系统升级的要求。网络建设依据百兆/千兆光纤到桌面，千兆到楼层，千兆核心互联的大原则。

　　艾泰科技全千兆防火墙宽带小区应用方案：

　　以营造井然有序的网络为自己目标与己任的艾泰科技认为，在小区网络方案的规划与建设、优化与维护等等各个环节，拥有一台高效能，高可靠、高安全的网络接入核心设备----网关/路由器是必须的关键，优化的网络架设结构是基础，良好的技术支持服务平台是保障！

　　艾泰科技以持续满足不断增长的网络应用需求为己任，开发出Further技术平台（全千兆＋防火墙架构）。Further代表艾泰科技“更高、更快、更强”的技术开发理念！

(图) 艾泰 HiPER 6530G

　　HiPER 6530G

　　Further技术平台（全千兆＋防火墙架构）之HiPER 6530G全千兆防火墙宽带网关/路由器，隶属于HiPER宽带网关系列，专门针对有高带宽需求，高安全、高可靠环境需求的小区而推出。

　　高带宽：高速互联网访问LAN口千兆+WAN口千兆+底层硬件架构（64位高性能网络专用处理器、1G DDR内存）保证核心千兆处理性能，拥有超强的数据包处理能力，可满足多条百兆光纤的线速转发，更加有效的处理多种业务的上网需求，满足拥有高带宽需求的小区高速数据传输的需求。千兆到桌面一个最直接的优点就是带宽大。

　　用户的接入不在只是百兆带宽，现在可以通过千兆直接接入网络，提供10倍与原来的带宽。有了高带宽，应用业务的开展将更为方便与灵活，数据、语音、视频等多种业务在新的高带宽网络中将得到充裕的带宽保证。千兆到桌面之后，同一个住宅楼内的用户之间可以实现千兆交换，充分发挥网络带宽高的优势，开展多种丰富的IP网络业务，包括数据业务、视频业务等，届时网络带宽问题得到彻底解决，用户业务的开展将不比再为网络带宽不足问题精打细算。局域网内部的服务器通过千兆网卡连接核心交换机随着视频等大带宽占用的应用越来越多。视频点播等内部服务器需要通过千兆网卡直接连接核心千兆交换机，性能可以得到充分发挥。

　　高安全：强化网络整体安全性

　　全新的防火墙架构，有效防范内外网攻击、侦测及报文窃听、IP 地址欺骗、源路由攻击、IP/端口扫描、DoS等网络攻击；有效防止震荡波、冲击波、木马等病毒攻击；实现了基于源/目的IP地址、协议、端口、源/目的MAC地址的包过滤，基于URL和关键字的应用层过滤，还可按时间段进行过滤。采用上述过滤技术的业务管理功能，不仅可以控制用户的上网权限和上网时段，还能够保护内部网络免遭外来攻击。支持IP/MAC绑定，黑名单，白名单，对不同等级用户进行分组，实行用户认证，防范权限盗用同时方便制定安全策略。

　　另有诸如PPPoE Server，Bridge、802.1q，802.1x等极其富有竞争力的功能，让选择这两款型号的客户购买的更加物有所值。

　　小区方案拓扑图：

(图) 艾泰 HiPER 6530G

　　方案特点

　　本着应用为主的设计理念，利用局域网高带宽的天然优势，结合网络安全第一的设计思路，小区内局域网将采用千兆上行连接核心交换机、千兆到桌面的高带宽、高安全性、高稳定性网络设计方案进行网络部署。

　　1、流畅

　　全千兆架构：LAN口千兆+WAN口千兆+底层硬件架构（64位高性能网络专用处理器、1G DDR内存）保证核心千兆处理能力，拥有超强的数据包处理能力，可满足多条百兆光纤的线速转发，高效的处理小区应用中Mail、WEB、多媒体业务等多业务网络需求。

　　智能的带宽管理：结合时间段的个人/组/全局的三级带宽控制结构，有效的控制上网用户的带宽占用，避免了因为某些人员、某些业务网络带宽的过度使用而影响了整个小区正常上网流量的使用。

　　2、安全

　　防火墙：源路由攻击、IP/端口扫描、DoS等内外网攻击防御，震荡波、冲击波、木马等病毒攻击防御等一系列的安全防御功能营造小区安全网络环境！

　　访问控制：基于地址组、服务组高效数据包过滤，基于应用层过滤管理，充分满足网络安全需求。不仅能够为不同的用户设置不同的Internet访问权限，还可以控制用户不同时段的Internet访问权限。

　　3、易用

　　a、类似于windows的菜单操作中文风格。

　　b、特有的“一键封”策略，个性化定制一键钩选封QQ、MSN等IM即时聊天工具；封常用P2P变态下载软件； 一键封常见DoS等内外网攻击防御，震荡波、冲击波攻击等安全选项。

　　c、常见设置的帮助信息。

　　方便的管理：丰富的日志监控信息，个性化定制配置，IP/MAC、基于CBT的带宽管理、针对每个内网IP的 TCP、UDP和ICMP 连接会话的数量控制、电信网通双线路智能选择配置等易于小区网络的管理与维护！

　　4、无忧

　　技术支持服务平台作为业内领先的艾泰科技技术支持服务平台，网络专家呼叫中心支持、在线服务支持、知识库信息解疑答惑等作为艾泰小区解决方案之一的重要内容，在以下三个方面完全解决网络困扰带来的任何困惑：

　　1) 艾泰科技由资深网络专家组成客户服务团队（客服热线4006-781-781，每个组员都有组织大型网络的经验）。当客户网络出现故障或有任何设置上的需求时，他们都会亲切地接待并快速的帮您解决问题。有着专业技术和7*13（每周七天，每天早9点至晚10点）的滚动服务支撑，更能让小区网络管理者最大限度的减轻后顾之忧。

　　2) 业界首创快速服务通道——知识库文档，让习惯查阅技术资料而后自己解决问题的用户，在设备内部直接连线。知识宝库是艾泰工程师帮助用户解决网络疑难问题的经验总结。拥有知识库， DIY网络配置、优化、故障排除，使您的网络管理能力得到提升。

　　3) 非专业用户或者业务繁忙的用户，完全可以连线艾泰科技网络问题交流中心（论坛），解答你的网络、设备、技术、产品相关疑惑，这里网络高手云集，许多出自不同用户的网络解决方案，可供参考，使您成为网络高手。本文列出的数据和性能仅用于说明，如有改动恕不另行通知。

　　详情请登陆艾泰科技官方网站：WWW.UTT.COM.CN，或拨打客户服务热线：4006-781-781。

　　[商家名称]:上海艾泰科技有限公司

　　[联系电话]:010-88415758

　　[门店列表]:

　　门 店 电话