智能小区中的以太网接入技术下0渣浆泵

智能小区中的以太网接入技术(下)

智能小区中的以太网接入技术(下) 2011年12月09日 来源： 2区以太接入网络体系结构及实现方案

网络由三级设备组成：楼宇内的楼宇交换机和小区机房的汇接交换机、中心交换机。

中心交换机主要实现网间路由，提供上层IP城域网和各服务器接口。汇接交换机由若干台带多个光接口的交换机组成，主要汇接楼宇交换机的数据流量，以节省上级中心交换机的端口数。楼宇交换机直接连接用户。

以太网最早是作为一种局域网技术出现的，主要应用在企业网中以实现资源的自由共享，而这种资源的自由共享却是运营商不希望的。虽然目前较多的小区网络是用Hub组成的局域网，但可以看到，这只是运营商在初期阶段采取的争夺用户的一个手段。随着市场的成熟以及用户数的增加，运营商要求的网络必定是一个可运营的电信级的网络。因此直接将局域网技术应用到小区接入是不能满足运营商今后要求的，主要原因有以下方面：

●局域网中的设备如Hub不能隔离广播风暴。当连接的用户较多时，极易产生广播风暴而引起网络的瘫痪；

●由于局域网是共享式的网络，因此各用户之间的信息没有相互隔离，用户的数据安全得不到保障，易受到恶意访问或攻击；

●Hub没有管理功能，不能对用户进行有效的管理，收费只能采用包月制。用户可自己通过Hub连接更多的用户，使运营商失去部分收入；

因此，将局域网技术应用到小区中时要解决以下问题：

●用户管理：主要针对用户连接到运营商需要进行开户登记，并且在用户进行通信时对用户进行认证、授权和计费管理，杜绝非法用户接入到网络，占用网络资源，影响到合法用户的使用，并根据用户的属性让用户享有相应的权利。

●用户信息隔离：主要解决用户数据的安全保障，隔离携带用户个人信息的广播消息，如ARP、DHCP消息等，防止关键设备受到攻击。因此，网络要保证单播地址的帧只有指定用户才能够接收。对于广播地址的帧，需防止被其他个人用户接收，避免MAC/IP地址仿冒，并防止某些恶意消息影响用户的正常通信。

●集中管理和维护：小区网络应具有集中管理功能，小区中心能够监视网络运行和用户对网络的使用状况，特别是要避免用户因出现误操作或恶意攻击对网络正常运行带来的影响，出现问题应能及时发觉，及时处理。

21　用户管理对于网络运营商来说，用户的认证、计费等管理功能是首要的，为此，小区网络必须具有认证、计费的功能。目前小区网络主要采用包月的月租计费、用户无认证策略。宽带网络与窄带网络不同，由于宽带网业务传送量较大，单位时间内网络数据流量会出现较大区别，计费政策也应进行相应调整。从长远看，随着用户量发展，网络规模不断扩大，业务模式也在不断变化，以符合ISP计费要求计费策略，即以时长/流量和月租的综合计费才能从根本上保护运营商的投资和运营利益。

为了实现用户的认证以及时长/流量的计费，小区网络一般采用动态注册的认证方式。

在动态注册认证的小区以太接入网中，网络设备采用的是管理型二层交换机。这种管理型交换机与非管理型交换机相比增加了许多功能，如支持Rmon、标记VLAN、SNMP、IGMP、IEEE802.1D协议、支持基于Web的管理、提供QoS保证等等。这些新技术的应用以及动态注册的认证方式使得小区以太接入完全能满足网络运营商的要求，达到电信级的运营标准。

在该方案中，用户之间的隔离通过划分VLAN来实现。为避免部分用户对网络的盗用，在实现用户认证时可以将MAC地址和交换机端口进行绑定。同时网管中心也能密切监视该端口出现的各种数据流量。对于有大量广播包出现的端口，被认为是恶意用户或故障用户，随时关闭端口，以确保网络的正常运行。小区中心是通过动态注册的方式来管理用户的上网、计费。用户在每次使用网络时，需向小区中心的认证服务器发起注册，注册成功后，根据其访问权限，用户将被指定到中心的相应出口，同时开始计费。计费过程中，注册服务器将保持和用户联系，当出现设备死机或掉电情况时，计费系统自动终止该用户的计费。在此过程中，用户的MAC地址与端口是绑定的，一个账户对应一个MAC地址。如果用户更换了网卡，则需重新以初次上网用户进行登录。中心交换机则用本次登录的MAC地址代替以前的MAC地址，始终保证一个账户只能使用一个MAC地址，从而保证网络的安全性。

22　用户信息隔离

VLAN技术的出现使以太网可以划分成多个虚拟网络，各个虚拟网络之间隔离广播信息，有效防止了广播风暴，提高了网络的可靠性和安全性。小区以太接入的安全主要考虑两个方面：一是用户之间的的相互干扰和影响，另一种是因冲突域划分不合理引起的广播风暴。合理划分VLAN可有效解决以上两个问题，具体方法可采用VLAN＋子网的隔离方式：

子网的划分：汇接交换机一般都是通过一个上连接口连接到小区中心的三层交换机，从小区用户的接入方式来看，每个接入到汇接交换机的用户群可以设置在一个C类子网中。这样，对应于三层交换机端口上的一个IP地址，一个汇接交换

杨文龙

沈阳第七人民医院

蔡志雄

李克军

周涵