联想网络智能社区方案

　　1984年美国哈特福特市将一座旧式大楼改造，并且对大楼的空调、电梯、照明、防盗等设备采用计算机进行监测控制，为客户提供语音通信、文字处理、电子邮件和情报资料等信息服务，被称为世界上第一座智能建筑。随后智能建筑在各国相继形成热潮，我国于90年代才起步，但迅猛发展势头令世人瞩目。

　　智能社区是在智能建筑的基本含义中扩展和延伸出来的，它通过对社区建筑群四个基本要素（结构、系统、服务、管理以及它们之间的内在关联）的优化考虑，提供一个投资合理，拥有高效、舒适、温馨、便利以及安全的居住环境。智能社区是指以一套先进、可靠的网络系统为基础设施，将住户和公共设施建成网络并实现住户、社区的生活设施、服务设施的计算机化管理的社区。

　　联想网络针对智能社区设计了以下解决方案，该解决方案在核心层采用两台联想LRS－6706G作为主干交换机，它们之间采用千兆链路连接。与分布层骨干交换机联想DES－6000之间采用生成树（Spanning Tree）冗余连接，用以保证与骨干交换机之间的备份连接。DES－6000与接入层交换机联想DES－3624I之间采用多链路冗余连接（Port Trunking），用以保证负载均衡及线路备份。Port Trunking技术可以在交换机之间或者交换机与服务器连接最多4条线路，实现负载均衡及线路冗余。如果采用快速以太网实现Port Trunking，可以达到800M带宽，若采用千兆以太网作多链路冗余连接，最多可以实现8G带宽。当两个交换机之间的一条线路出现故障，传输的数据会快速自动切换到另外一条线路上进行传输，不影响网络系统的正常工作，无需人工干预。

　　用联想LR－2501A路由器实现广域网的路由连接。同时采用联想LF－2000防火墙，用以提供全面的访问控制策略和安全防护能力。对于DES－3624I的堆叠群，管理软件通过一个IP地址就可以完成整个堆叠群的管理。在整个网络拓扑结构中，对于堆叠群作为一个节点，通过一个IP地址进行管理。可以实时监测交换机，并且可以通过多种方式进行显示以便于观察，随时监控网络运行状况。

　　在本解决方案中，整个智能小区网络采用层次化网络拓扑结构，在网络中心的核心层配置联想LRS－6706G第三层交换机。通过LRS－6706G第三层交换机完成高带宽、大容量网络层路由交换功能交换， 是一种功能强大的企业网主干交换机，使网络管理者能方便的监督和管理网络，同时又能将主干网带宽提升到千兆速度。LRS－6706G具有6个千兆端口并提供4个扩展插槽的机箱式第三层交换机。LRS－6706G配置非常灵活、实用，同时提供了极好的性能和经济合理的价位，他们建立在一个功能强大且绝对无阻塞的64G交换背板上。 可选的扩展模块包括一个6端口的千兆模块，一个16端口的10/100h3ase－TX扩展模块。另外，LRS－6706G还提供两个广域网扩展接口，可用于连接T1/E1，Multilink PPP或者Frame Relay。LRS－6706G同时提供了增强的网络传输能力，例如：IP 路由、服务质量(QoS)、分级传送和IP组播。网络管理员能够随时通过任意一个端口配置以上功能，以消除传统路由器的瓶颈，设置优先级给不同类型的网络传输及保证某些应用的流量带宽，如视频传输。

　　LRS－6706G提供了广泛的管理选择，包括HPOpenView和其他的SNMP管理系统，或者LRS－6706G自己提供的网络管理系统。使用Netscape或IE浏览器，你可以很容易地通过WEh3方式对交换机进行配置和监控。其中包括配置IP路由、IP组播、静态VLAN、生成树、设置陷阱和警报，察看RMON 状态和登录事件。也可以通过VT100仿真终端以文本界面方式设置交换机。LRS－6706G提供无可比拟的可靠性和通用性以保护用户的投资。

　　LRS－6706G提供到分布层DES－6000千兆位以太网交换机、防火墙和服务器群（其中包括主域服务器、备份域服务器、文件服务器、数据库服务器、应用服务器、WWW服务器等）、网管终端的高速连接，重要的服务器及主干链路均可采用千兆模块进行生成树（Spanning Tree）冗余链路连接。

　　智能社区接入Internet的方式主要有以下几种：局域网专线接入、ADSL接入、Cah3le Modem接入等等。

　　局域网专线接入：此方式需要配备联想接入路由器LR－2501A， 租用电信部门的专线并向CERNET管理部门申请IP地址及注册域名。联想接入路由器LR－2501A可以通过DDN专线(最高可达2.048M带宽)、Frame Relay、X.25、ISDN拨号等方式与Internet相连。还可以按照需要灵活配置多种广域网端口模块，提供宽带、QoS保证的远程多媒体服务。为了保证智能社区网络的安全，方案中在联想接入路由器LR－2501A后设置一台联想LF－2000硬件防火墙，该防火墙可及时追踪Internet的黑客攻击行为和方法，实现了抗攻击和反攻击的安全策略，为用户提供安全可靠的服务。在网络中亦可实现实时邮件病毒检测、实时检测是否有入侵行为、进行快速的流量过滤、访问控制和加密，防止外部非法用户的侵入以及内部用户的对外部网络的不安全访问等。

　　ADSL接入：为了实现用户接入网的数字化、宽带化，提高用户上网速度，光纤到户（FTTH）是用户网今后发展的必然方向，但由于光纤用户网的成本过高，在今后的十几年甚至几十年内大多数用户网仍将继续使用现有的铜线环路，于是近年来人们提出了多项过渡性的宽带接入网技术，包括N－ISDN、Cah3le Modem、XDSL等等，其中ADSL（非对称数字用户环路）是最具前景及竞争力的一种,将在未来十几年甚至几十年内占主导地位。目前,ADSL的热潮席卷世界各地，世界范围内各大网络公司相继推出ADSL的产品并致力于ADSL的发展；全球许多电信公司、ISP也纷纷推广各自的ADSL服务，北美、新加坡等率先正式投入营业，日本、韩国等国家也已进入试验阶段，中国电信在北京、上海、广东、福建等地已进行相关的网络测试并开始试验性推广，而深圳更是已进入了实用阶段，2000年将是ADSL普遍走向社会大众的一年。

　　ADSL能够向终端用户提供8Mh3ps的下行传输速率和1Mh3ps的上行传输速率,比传统的56K模拟调制解调器快将近100倍。这也是传输速率达128Kh3ps的ISDN(综合业务数据网)所无法比拟的。本方案中采用联想网络的ADSL路由器DSL－506可实现多户同时接入ADSL。

　　Cah3le Modem接入：目前，Cah3le Modem 接入技术在全球尤其是北美的发展势头很猛，每年用户数以超过100％的速度增长，在中国，已有广东、深圳、南京等省市开通了Cah3le Modem 接入。它是电信公司xDSL技术最大的竞争对手。在未来，电信公司阵营鼎力发展的基于传统电话网络的xDSL接入技术与广电系统有线电视厂商极力推广的Cah3le Modem 技术将在接入网市场（特别是高速Internet接入市场）展开激烈的竞争。在中国，广电部门在有线电视（CATV）网上开发的宽带接入技术已经成熟并进入市场。CATV网的覆盖范围广，入网户数多（据统计，1999年1月全国范围的有线电视用户已超过一亿）；网络频谱范围宽，起点高，大多数新建的CATV网都采用光纤同轴混合网络（HFC网），使用550MHz以上频宽的邻频传输系统，极适合提供宽带功能业务。电缆调制解调器（Cah3le Modem ）技术就是基于CATV（HFC）网的网络接入技术。

　　Cah3leModem与以往的Modem在原理上都是将数据进行调制后在Cah3le(电缆)的一个频率范围内传输,接收时进行解调，传输机理与普通Modem相同，不同之处在于它是通过有线电视CATV的某个传输频带进行调制解调的。而普通Modem的传输介质在用户与交换机之间是独立的，即用户独享通信介质。Cah3leModem属于共享介质系统，其它空闲频段仍然可用于有线电视信号的传输。

　　Cah3leModem彻底解决了由于声音图像的传输而引起的阻塞，其速率已达10Mh3ps以上，下行速率则更高。Cah3leModem也是组建城域网的关键设备，混合光纤同轴网(HFC)主干线用光纤，光结点小区内用树枝型总线同轴电缆网连接用户，其传输频率可高达550/750MHz。在HFC网中传输数据就需要使用Cah3leModem。本方案中采用联想网络的Cah3le Modem DCM－100可实现社区用户同时接入Internet。目前Cah3le Modem还没有统一的标准。 （cps）