網(wǎng)點接入解決方案
客戶需求
網(wǎng)點一般指企業(yè)的營業(yè)場所，其直接面對客戶，在這個特點的環(huán)境中完成相關(guān)的業(yè)務(wù)或提供服務(wù)，如銀行網(wǎng)點、運營商營業(yè)廳、加油站、連鎖超市和房產(chǎn)中介門店等。
網(wǎng)點雖然在網(wǎng)絡(luò)層級上看，屬于整個網(wǎng)絡(luò)的末端，但是由于其直接面對客戶，而且數(shù)量多、分布廣而散、環(huán)境多樣，以至于網(wǎng)點網(wǎng)絡(luò)和信息技術(shù)顯得至關(guān)重要，特別是隨著新技術(shù)的不斷涌現(xiàn)，以及網(wǎng)點業(yè)務(wù)的不斷變化和客戶需求越來越高，對于網(wǎng)點網(wǎng)絡(luò)方案需要重點考慮以下幾點：
■ 網(wǎng)絡(luò)先進(jìn)性：采用先進(jìn)的通信技術(shù)，為網(wǎng)點提供高品質(zhì)的傳輸線路，保證數(shù)據(jù)的安全、快速、高效傳輸。
■ 高安全性：安全性是所有網(wǎng)絡(luò)都關(guān)注的問題，制定完善的網(wǎng)絡(luò)傳輸安全和信息安全保證和防范措施，充分保證數(shù)據(jù)傳輸?shù)陌踩院捅Ｃ苄浴?
■ 高可靠性：高可靠性對網(wǎng)點來說至關(guān)重要。合理設(shè)計網(wǎng)絡(luò)架構(gòu)，制定可靠的網(wǎng)絡(luò)保護(hù)策略，拼接完備的冗余策略，先進(jìn)的故障定位和處理技術(shù)，保證數(shù)據(jù)的安全可靠。
■ 可擴(kuò)展性：充分考慮網(wǎng)點未來的擴(kuò)展性要求，網(wǎng)絡(luò)可以平滑的擴(kuò)充和升級，更大程度地減少對網(wǎng)絡(luò)架構(gòu)和設(shè)備的調(diào)整，保護(hù)已有投資。
方案介紹
由于終端IP化，可將網(wǎng)點的終端通過多端口10/100/1000M以太口接入，無需單獨部署交換機(jī)，實現(xiàn)路由交換一體化和網(wǎng)絡(luò)扁平化。網(wǎng)點可以根據(jù)不同的規(guī)模，選擇相應(yīng)的部署模式和產(chǎn)品選擇，在可靠性要求高的網(wǎng)點可以部署雙設(shè)備雙上行，將生產(chǎn)業(yè)務(wù)、辦公業(yè)務(wù)和視頻通訊等業(yè)務(wù)分別承載在兩臺出口網(wǎng)關(guān)上，實現(xiàn)業(yè)務(wù)物理隔離和互為備份；對于可靠性要求一般的網(wǎng)點可以部署單設(shè)備單上行，為了節(jié)約專線的費用開支，可以選擇Internet或3G/LTE無線線路作為備份，或者直接采用3G/LTE無線上行，使用L2TP+IPSEC VPN(可選國密SM1/2/3/4)，實現(xiàn)無線數(shù)據(jù)安全傳輸。
■ 通過關(guān)鍵部件冗余和單板熱插拔設(shè)計，提升設(shè)備級可靠性；在網(wǎng)點出口部署雙路由器，在兩臺路由器之間開啟VRRP進(jìn)行節(jié)點保護(hù)，當(dāng)主節(jié)點故障，立即切換到備用路由器，保障業(yè)務(wù)的不中斷，并部署B(yǎng)FD for VRRP加快故障檢測和切換速度，加強(qiáng)節(jié)點級可靠性；網(wǎng)點上行同時部署有線和無線兩種鏈路，在正常情況下有線鏈路承載所有的業(yè)務(wù)，部署B(yǎng)FD等技術(shù)檢測鏈路狀態(tài)，一旦檢測到有線故障，3G/4G鏈路上線，全面打造網(wǎng)絡(luò)級可靠性。
■ 網(wǎng)點環(huán)境復(fù)雜，任何接入的終端設(shè)備都會對網(wǎng)絡(luò)構(gòu)成不可預(yù)知的威脅，可通過802.1X等對接入終端進(jìn)行準(zhǔn)入認(rèn)證；對于3G/LTE無線接入，通過部署L2TP + IPSec VPN，配合國密算法，對數(shù)據(jù)進(jìn)行加密，保障業(yè)務(wù)安全；另外，路由器內(nèi)置防火墻功能，支持安全域的劃分，包含DMZ區(qū)域功能，支持黑白名單，完善的防攻擊措施，防DOS，防掃描，防異常報文，打造“三防”安全網(wǎng)絡(luò)。
■ 網(wǎng)點數(shù)量多，分布廣而散，專業(yè)人員不足，通過U盤開局、短信開局等方式實現(xiàn)便捷開通，另外設(shè)備可由網(wǎng)管統(tǒng)一進(jìn)行批量的處理，大大節(jié)省開通和維護(hù)時間，也可避免單臺設(shè)備各自獨立開通可能造成的誤操作問題。
■ 網(wǎng)點采取24/48口高密度以太接入的同時，還可以通過擴(kuò)展接口板，完成同/異步串口、3G/4G和E1等方式接入；全系列可支持IPV6相關(guān)技術(shù)，具備IPV6 Phase-2認(rèn)證，支持VxLAN、NETCONF和EVPN等SDN技術(shù)，為未來發(fā)展做好相關(guān)準(zhǔn)備。
■ 產(chǎn)品設(shè)計符合歐洲RoHS環(huán)保標(biāo)準(zhǔn)，使材料方面對環(huán)境造成的污染降到更低。路由器采用潛艇級靜音技術(shù)，風(fēng)扇智能調(diào)速和板智能休眠，以及采用28nm芯片，更大降低能耗。
方案亮點
■ 設(shè)備、節(jié)點和網(wǎng)絡(luò)多級可靠性設(shè)計，可靠保障
■ 內(nèi)置防火墻、加密技術(shù)和用戶及設(shè)備接入認(rèn)證，網(wǎng)絡(luò)安全有保障
■ U盤開局、短信開局和統(tǒng)一網(wǎng)管，易管易維易用
■ 可擴(kuò)展接口、IPV6和SDN，助力長期演進(jìn)
■ 28nm芯片、風(fēng)扇智能調(diào)速和單板智能休眠，綠色節(jié)能
產(chǎn)品推薦
|
位置 |
型號 |
部署臺數(shù) |
說明 |
|
精品網(wǎng)點 |
2800-4/3800-8 |
2 |
出口雙備份，可擴(kuò)展3G/LTE板卡 |
|
S2150-S（GE）、S5150-S（GE）、S5160-H |
N |
按照接入終端數(shù)量確定接入交換機(jī)數(shù)量 |
|
|
標(biāo)準(zhǔn)網(wǎng)點 |
1800-2E、2800-3E |
1-2 |
路由交換一體化，出口雙備份，可考慮3G/LTE備份 |
|
自助網(wǎng)點 |
1800-2E(G)、1800-2S(G) |
1 |
路由交換一體化，有線無線3G/LTE備份 |
|
移動網(wǎng)點 |
1800-2S(G)、160(G) |
1 |
純3G/LTE上行 |
- 上一篇：無
- 下一篇：無
