综合电信通讯业务接入解决方案明泽水岸世纪

综合电信通讯业务接入解决方案明泽水岸世纪内容摘要：

ACL）提供更高的数据安全性。 通过拒绝基于源和目的地 MAC 地址、 IP 地址或 TCP/UDP 端口的包，用户将无法使用网络中的一些敏感部分。 而且，因为所有 ACL 搜索都是通过硬件完成的，所以在网络中部署基于 ACL 的安全机制时将不会降低转发和路由性能。 网络管理人员还可以通过为每个交换机部署高达 1005 个虚拟 LAN（ VLAN）实现更高等级的数据安全，提高 LAN 的性能。 这确保了数据包只被转发到某个 VLAN中的终端站，在网络的不同端口群组之间创建了单独的冲突域，减少了广播传输。 可以利用基于 或者 Cisco 交换机间链路（ ISL） VLAN 中继线路架构在任何端口创建 VLAN 中继线路。 另外，专用 VLAN 边缘可以在同一个交换机的不同端口之间提供安全和隔离，从而确保通信量可以直接从入口经过虚拟路径进入集中设备，而不会被发送到其他端口。 本地代理地址解析协议（ ARP）与专用 VLAN边缘配合可以将广播量降到最低，将可用带宽提高到最大程度。 为了实现先进的 明泽水岸世纪 综合业务接入解决方案 14 安全管理， Catalyst 3550 在 VLAN 端口和路由端口支持标准的和扩展的 ACL。 利用多层的 Cisco Catalyst 3550 路由器，网络管理人员可以实现高水平的控制台安全。 交换机控制台的多等级访问安全和基 于 Web 的管理接口可以防止未经授权的用户访问或者更改交换机配置。 终端访问控制器访问控制系统（ TACACS+）认证可以实现交换机的集中访问控制，防止未经授权的用户更改配置。 接入层楼层交换机 楼层交换机采用 DLINK DHS32 系列智能交换机 1. 产品描述 友讯网络公司产品 DHS32 系列交换机是为电信宽带接入建设定制化的智能型交换机， 支持端口的物理隔离、基于端口的上下行限速；既具有高度的灵活性，又具备网管功能。 DHS32 系列包括 3 种型号的交换机，分别是 DHS322 DHS321DHS3210；这三款交换机采用相同的硬件设计，只是在端口数上不同；这种产品系列化的设计主要考虑到现在宽带建设对不同端口数的需求、从而方便了整个网络的设计及安装调试。 2. 主要特性 (1)24 个 10/100BaseTX 端口 DHS3226 具有 24 个固定的 10/100BaseTX 端口。 这些端口均支持 Nway 标准，可支持 10/100BaseTX 自适应及全双工 /半双工。 (2)100BaseFX 模块 DHS3226 插槽可以选插 1 口或 2 口 100BaseFX（ SC）短波或长波模块，运行于全双工模式下，可以 应用于高电磁干扰或通信保密性要求高的场合，通常应用于远距离传输。 (3)2 个可选千兆端口 DHS3226 交换机前面板插槽可选插 2 口千兆模块，不同模块可支持1000BaseSX、 1000BaseLX 和 1000BaseT 标准。 所有模块支持流量控制和全双工，可处理大量数据。 千兆端口可将部门网络与千兆主干网络连接起来，也可以连接高性能服务器，使得更多用户可以同时访问。 明泽水岸世纪 综合业务接入解决方案 15 (4)端口聚合（ Port Trunking） 最多可将 8 个 10/100BaseTX 端口聚合成一条干路，每条干路支持全双工模式。 端口聚合可以 在单台或堆叠后的交换机中进行配置。 (5)端口隔离 支持端口隔离的方式来控制广播域和网段流量，可以提高网络性能、安全性和可管理性。 采用独有芯片技术，实现端口物理隔离，提高了网络的安全性同时又降低了维护成本。 在端口隔离的情况下每个端口都支持 IEEE VLAN 标记，可以方便的进行应用扩展。 (6)端口限速 为了提高运营商对宽带接入网络的管理， DHS32 系列采用了自己独特的端口限速技术，可以实现上下行双向的速率设定，以 117K 为步长，最高到 100Mbps。 (7)优先级队列 DHS3226 支持 的优先级队列，为用户分配不同的优先等级以保障用户不同应用的带宽权限。 (8)组播应用 支持优先级队列及 IP 组播（ IGMP），服务质量（ QOS）可有效防止视频会议及 IP 电话时的抖动延迟。 (9)端口镜像 此功能允许你将通过某端口的数据包映射至另外一个端口，用以侦测该端口信息。 (10)全中文网络管理 DHS3226 支持 Tel、 SNMP 和 RMON 网管协议，符合标准化网管要求，可以通过友讯的全中文网管系统或其它第三方网管软件对交换机进行监控和管理。 另外，通过 DView 还可以对 DHS3226 进 行远程配置。 (11)其它特性 背板带宽： 支持端口镜像（ Port Mirror） 支持 IEEE 生成树（ Spanning Tree） 支持 IEEE 优先级控制（ 2 Priority Queuing） 明泽水岸世纪 综合业务接入解决方案 16 支持 IGMP 侦听，可在组播时有效降低网络流量 支持 GARP/GVRP、 GARP/GMRP 广播风暴控制 支持 Bootp， DHCP HOL 阻塞：开启 /禁止 可通过 TFTP 进行固件升级 管理权限保护 19” 机架式安装 无线 宽带 局域网 接入 AP（ WLAN amp。 WiFi 方案） 目前，中国电信已率先在全国各个大中城市开始推行 WLAN 无线宽带上网业务，并通过一个帐号实现本地网内漫游。 特别是在全国 15 个特大城市间，全国唯一开始一个帐号的无线宽带接入的跨省漫游。 此项业务将在全国的人口密集区快速覆盖，不久之后全国几乎所有商务集中区、主要酒店、 CBD 中心等将以中国电信的 WLAN 为主要互联网接入方式，将全方位体验随时、随地网上冲浪欢畅。 DWL1000AP+是 DLink 针对宽带无线局域网的建设，特别是针对用户安全、认证、管理、计费等需求推出的无线宽带接入定制化无线接入网桥。 DLink 采用自己独特的技术在 DWL1000AP+实现无线用户间的隔离。 同时为了实现用户认证我们在 DWL1000AP+实现了基于 的认证、结合相关的 Radius server和计费软件我们可以实现整体的用户认证计费管理。 主要特性 标准： * IEEE ， WiFi * IEEE 10/100 BaseT Ether 端口： * 2个 RJ45 10/100 BaseT Ether Port 网络协议： * TCP/IP、 IPX/SPX、 NetBEUI * ARP、 DHCP、 NDIS NDIS4 * , Dynamic Channel Select 明泽水岸世纪 综合业务接入解决方案 17 * AP Load Balancing\AP Backup * DHCP Server\Client 用户安全管理： * 基于 的认证、无线用户间的隔离 安全： * 64bit,128bit,256bit RC4 WEP 加密 传输速率： * 22Mbps/11Mbps / / 2Mbps / 1Mbps 发射功率： * 支持功率可调（ 10100dBm） 接收灵敏度： * 1Mbps 89 dBm * 83 dBm * 22/11Mbps 79 dB 明泽水岸世纪 综合业务接入解决方案 18 第二部分 . 明泽水岸世纪 酒店信息化整体解决方案 CBD 楼宇 信息化对通信的需求 信息化对相关 行业的作用  扩展服务内容 ：酒店经营者面对客户日益提高的信息服务要求，希望通过与电信运营商的合作，满足客户尤其是商务旅行者、会议用户、企业租户要求酒店能够提供全方位的信息服务，从而锁定常客。  提高服务水平 ：全面、周到 的信息化服务能够有效提升酒店的服务水平，新的国家标准已经对酒店饭店的通信服务提出了明确的要求。  提高管理效率 ：信息化是酒店提高管理效率的有效手段。 商业 业 信息化对网络应用的要求 业务需求 相应电信业务要求 语音 高质量语音 /多功能 直线电话、来电显示、程控新功能 数据 宽带上网 /门户信息 酒店门户网站、“家家 E”信息平台、服务器出租、信息处理、维护管理、宽度接入、移动上网 视频 远程会议 /企业培训 交互式、方便接入、功能丰富、易管理、二次计费 具体来说： 1）语音服务  客户要求酒店 话音通信提供多种功能、语音质量相对较高、有较好的安全性，满足居住、办公的各种需要。  酒店管理则要求完善实时计费管理、降低通信成本、能够支持各种新业务以增强自身的综合竞争力。 同时，需要与运营商有较好的话务分成模式。 2）数据服务  客户要求酒店提供宽带接入服务，实现安全、可靠、高速的连接国际互联网Inter；同时可以在主要会议室、大堂、酒吧等公共场所提供无线宽带接 明泽水岸世纪 综合业务接入解决方案 19 入。  酒店希望建立酒店自己的网站，以加强对外的宣传。 3）视频服务  客户希望提供高质量的视讯业务，满足其商业客户视频会议等的要求。  酒店行业的通 信需求具备以下特点：设备一站购齐；对业务功能、服务质量要求高；二次经营。 信息化整体解决方案概述 中国电信依托自己无处不达、安全快速的各种通信网络平台和业务平台，可为酒店行业建设一个高效、稳定、可靠、安全的信息化通信网络，该网络能够完全承载数据、语音和视频等综合业务，并提供多种应用服务，充分满足酒店行业信息化的需求。 语音业务解决方案 采用电话虚拟网的解决方案 网络结构： 明泽水岸世纪 综合业务接入解决方案 20 方案中固定电话系统采用华为 Camp。 C08 虚拟网技 术，华为的 Camp。 C08 是目前国内最好的酒店服务虚拟网电话交换机，在远端接入模块中实现语音、窄带、实时计费一体化，具有电话权限控制、呼叫转移、叫醒服务、语音信箱等多种功能。 远端接入模块 RIM 和电信局端的华为 Camp。 C08 之间采用 SDH NX2M 的自愈环连接，有效地保障了交换网络的安全、可靠。 虚拟网功能介绍 一、功能 虚拟网电话 (Centrex 业务 )功能＝普通市话＋小交换机＋新的业务功能 具体功能如下：  话音功能：包括群内呼叫、呼出、群外呼入、发话筛选。  程控新功能：包括缩位拨号、热线服务 、呼出限制、免打扰服务、追查恶意呼叫、叫醒服务、无应答呼叫转移、无条件呼叫转移、遇忙呼叫转移、呼叫等待、三方通话、来电显示／限制。 明泽水岸世纪 综合业务接入解决方案 21  特色业务：包括呼叫代答、用户群内部通信、区分振铃、来话转接、自动回叫、立即记费、秘书台、话务台。  图像数据功能： Inter 接入、可视电话、图文通信、多媒体通信、家家e(固网短信 )等 二、性能特点  节省通话费：同一交换机的群内之间通话不收费，不同交换机的群内用户通话优惠，群内与群外之间通话正常收费。  节省投资：不必投资用户小交换机（ PABX）、机房电源空调设备以及中继线费 用和维护管理费用。  接通率高：不会因中继数不足而产生话路拥塞。  编号方案专用：群内号码可自主选择。  业务综合性：具有公网市话业务功能，用户小交换机业务功能，并可具有各种新的业务功能。  拨号方式多样性： Centrex 用户有两个号码：一个长号（即普通市话号）和一个短号（群内号码），长、短号并存。 群外拨打群内电话，可直拨其市话号码，或经话务员转接，方便灵活。 群内通话只需拨内部分机号码。  用户扩容方便：可无限制扩容，无需加装设备。 增加新业务时所有 Centrex用户均可申请使用。  性能稳定、可靠：设备统一由电信部门规 划管理，维护管理水平高，设备运转更加稳定、可靠。 便于新功能的引入和网络升级 :方便引入先进技术、提供新业务、新功能，网络随着电信公网设备的软硬件升级而同步升级。 针对酒店系统配备的话务台及酒店接口机 （ 1） 话务台 Camp。 C08 Centrex 话务台利用一台普通的计算机，其中插入 ISDN 适配卡，采用 2B+D 技术通过 ISDN U 口与 Camp。 C08 交换机相连，实现了话务台的远程接入。 明泽水岸世纪 综合业务接入解决方案 22  话务员座席可远离交换机 5 公里  群内和群外来电可区别显示  具有转接、协助呼叫、来话保留、话间插入、强拆、监听、代答、夜服等功能。