TP-Link数字化航天社区 因地制宜建园区网
     随着信息技术和网络技术的快速发展，互联网在国内外迅速普及。为了响应国家提倡的电子信息化的号召，航天三院在重视办公环境信息化的同时，决定进一步推动生活区信息化进程，构建一个高效、可靠、综合性接入的一体化信息网络，利用信息高速公路提高职工生活小区的生活品质，给传统的航天社区带来一股清新的生活气息。

4000人同时上网

航天三院是航天科工集团所属的高技术研究院，大部分职工相对集中居住在一个小区，职工上网的需求非常大，目前三院地区通过拨号上网的用户约有4000余户。由于拨号上网速度慢且占用电话线，网上的许多服务不能享受，已经不能满足人们的上网要求，人们对宽带网的需求越来越强烈。为此，航天三院决定在本地区建设一个高效、可靠、综合性接入的一体化网络来集中管理社区。工程从2002年开始进行，预计到2003年年底完成全地区200多栋住宅楼约10000户居民和部分单位的宽带网建设。截至2002年底，已完成约30栋住宅楼和六个单位的宽带网接入。

在前期开展的广泛的宽带网络建设考察时，航天三院信息管理部门对产品的选型保持着高度的清醒和警惕，对目前国际上普遍采用的几种宽带接入方案进行了详细周密的论证；在设备的选型上，针对航天社区的情况，在核心设备上采用Cisco4000系列产品，在楼道交换机采用TP-Link的TL-SF3124P，则既可以保持网络的功能和性能，同时又大大降低网络建设的成本。社区内部形成星型结构，每个或每两个楼道内放置一台TL-SF3124P作为楼道交换机，通过光纤将中心和楼内交换机连接起来。

60公里传输距离

TL-SF3124P具有24个10M/100M自适应的RJ45端口和1个百兆光纤可扩展插槽，最大的连接距离为60公里，满足了特殊园区分布下传输距离的要求。距离较近（两公里内）的每个小区楼宇节点各放置一台TP-Link TL-SF3124P交换机，它们通过100M光纤模块接口与中心交换机相连。而距离较远（60公里内）的远端楼宇节点放置一台TP-Link TL-SF3124P网管交换机，它通过100M光纤模块接口与另一台次级交换机级联。再次，网管交换机下层直接连着小区家庭用户的多媒体电脑终端，每台终端和次级智能交换机之间推荐使用以太网卡连接。最后，在主、次级交换机上通过软件配置VLAN功能和静态地址绑定功能，完全实现了每个小区用户安全的资源共享和服务。

　　 单元楼区设计示意图

网络跨度达4000米，节点可扩展至500个以上。通过10/100Mbps以太网接到小区楼宇，最终实现10/100Mbps以太网接入到住户端。建成的小区宽带网络的终端用户目前开通的带宽是10Mbps，完全可以满足小区内业主服务、娱乐的需要，而且网络带宽可方便升级，只需更换成相应的网络设备就可以迅速完成升级工作。同时，可并入安防、楼宇控制等系统，以实现整个社区的一体化管理。为每个最终用户提供独享的10M或100M的带宽，可为用户提供支持MPEG-1、MPEG-2标准的视频服务，快速高效，实用性强。

新旧业务都支持

航天三院的信息化网络通过合理设计、慎重选型、顺利实施等一系列工作，使得整个网络具有易于管理、灵活计费、安全可靠、业务支持性能好等特点。

航天三院社区内信息点多，业务种类繁杂，面对院内不同楼层办公区域和人员生活，管理任务繁重。在网络体系的终端采用的TL-SF3124P网管交换机支持SNMP管理、基于Web的管理、Telnet管理以及通过RS232接口实现的带外管理。网络管理人员在中心机房就可以通过光纤来直接实现对远端的TL-SF3124P的远程管理，为社区提供了方便的维护手段。

众所周知，商业网的使用不能是免费的，采用合理的计费系统是航天三院社区网络正常运行的保证。采用的楼道交换机TL-SF3124P终端内置802.1x认证系统和RADIUS客户端，配合后台的认证服务器就可以实现多种计费策略，如按时长、按时段、按流量或多种组合策略，为航天三院信息化建设提供了更多的服务选择空间。

在目前的网络中，安全性越来越突出，航天三院在对宽带网络信息的防范和保密安全性上也做出了相应的考虑，网络终端交换机TL-SF3124P采用的MAC绑定端口的技术可以防止未经许可的计算机接入园区网络内部；利用端口镜像可以对网络上的某个点来进行监控，防止有人在网络上制造混乱。另外，该款交换机支持PORT和TAG标记VLAN，可根据具体的需求可以通过PORT VLAN在本地交换机上对端口进行隔离，也可以通过VLAN 标记在整个园区网络内部来隔离逻辑网段，隔离不必要的网段间的信息通信，提高网络组网的安全性。

航天三院的信息化网络是一个集成了多种通信技术和手段的网络，除了要能支持传统的业务，还要能够支持新兴的应用，比如IP电话、视频会议及其它多媒体业务，如数据、话音、视频等信息，其服务对象不仅是机关办公本身，还要服务于整个航天部社区。因此，从功能上讲，该网络是一个集成了多种技术、多种应用的一体化网络。

目前该社区的宽带网络已正式开通，用户可实时在线，尽享宽带带来的高品质工作和生活，为业主们随时获得信息提供了便利，宽带网络真正提高了社区的工作和生活质量。

----------------------

网络效益最大化

航天三院宽带网的成功建设既能够方便小区住户上Internet，同时也可为小区内部住户提供多项服务。而达到这些功能需要组建一个基本能覆盖整个小区范围的计算机网络，将小区内各种计算机、服务器和终端设备，按照需求合理地连接起来，并外连至广域网，形成在小区内部、小区与外部进行信息沟通的体系，为小区用户提供充分的网络信息服务。

由于需要进行构建的网络规模较大，所涉及到的信息节点数量多，设备的选型和网络技术的选择至关重要。航天三院社区网络系统解决方案的核心观点，就是用最少的投入得到更多更优的网络资源。在网络设备的选型上，由于网络产品的更新速度较快，而实际应用是一个渐进的过程，社区建设没有必要追求过高的档次。这样能够充分利用资金，达到效益最大化，追求最高性价比，这一点成为在设计网络架构和进行网络设备选型时坚持一贯的原则。

转载地址：http://www.chinaccna.com/networky/yit/200511/3262.html