项目名称山西朔州文苑光纤到户" target="_blank">小区户户通驻地网项目客户背景山西朔州文苑光纤到户" target="_blank">小区住光纤到户" target="_blank">小区在朔州市平鲁区212省道附近。占地500亩，在内小区主楼17栋，每栋7-12层不等。小区是以住宅楼房为主体并配有商业网点、文化教育、娱乐、绿化、公用和公共设施等而形成的具有一定规模的居民生活区，并有几条城市交通干道所贯穿周围。客户需求园区网络系统设计的总体目标是充分利用信息技术，建立多层次、高可靠稳定性、可管理、可运营、经济实用的开放式数字化园区，促进员工更高的办公激情。具体体现在以下2个方面：
注重网络建设的扩展性和可升级性以及向后兼容性。
随着社会发展，家庭用户上网需求与日俱增，多样化日常上网环境对于网络速度以及稳定性有着近乎苛刻的要求。
从网络安全的角度看，能够杜绝园区内外的各种攻击、蠕虫病毒、防御内网DDOS攻击等等一系列的网络安全问题影响着企业。
对于园区建成后的网络环境中，可能会有一些不良的上网行为，网络中必须制定策略解决此问题。
在网络中设备众多，管理相对复杂，实现网络问题早发现、早定位、早解决，使网络方便管理、容易维护。
方案简易图
TG-NET公司针对园区现有IT设施和网络使用情况进行详细的了解和分析，基于公司在本行业多年来积累的经验并结合企业具体实际，经过科学、严谨、务实的论证和设计，编制出的一整套网络交换设计文件，符合园区客观需求的IT基础网络设施解决方案。凭借在技术架构先进度和部署成熟度上有明显优势，最终在激烈的竞争中脱颖而出，获得客户青睐。 [caption id="attachment_425" align="alignnone" width="640"]
山西朔州文苑小区网络设计拓扑图[/caption]
2、方案说明
小区内部局域网构造按照行业方案架构中最基础的3层结构分核心交换机" target="_blank">核心层网络、汇聚层网络、接入层网络，网络相对稳定易扩展。
根据小区机房的布局结构，将核心交换机" target="_blank">核心层交换机放置机房、使用光纤向下级联到汇聚层交换机上，汇聚层交换机通过千兆双绞线一台一台连接接入层交换机，保证小区业务的带宽的质量，选用交换机均为千兆交换机。
核心交换机采用TG大容量万兆骨干路由交换机S7500系列，该交换机基于多处理器分布式处理机制和Crossbar空分交换的体系结构，关键模块均采用1:1冗余备份。在硬件方面，TG-NET采用了绿色节能设计理念，通过科学合理的电路设计和元件的使用，极大的降低的设备的功耗，在提高网络运行效率的同时，有效减少了用户的运营成本。特点为端口类型丰富，功能稳定，是TG专为网络核心区域设计的一款稳定型交换机。汇聚层位置，按照单元的分布，选用采用TG千兆交换机" target="_blank">全千兆全千兆管理型交换机" target="_blank">管理型交换机S3100，此系列交换机提供二层千兆线速过滤和转发功能；支持VLAN划分、端口汇聚、QoS、RSTP、端口隔离、内网安全防御等功能。网络的接入层，根据终端数量的放置，采用24口环路监测安全型交换机，以适应网络设计需求。
方案价值
高带宽，高性能：该解决方案是基于标准的二、三层以太网交换技术，技术成熟度非常高。网络中心放置路由交换机上行通过GE接至互联网。GE作为整个网络出口带宽可充分满足用户对带宽的要求，使网络出口不再成为整个网络用户上网的瓶颈。在网络中心通过下行使千兆链路连接接入层交换机。并支持千兆交换到桌面，1000M的带宽可充分满足用户高速上网等多种宽带业务。
完善的安全机制：网络接入交换机通过内在的多种安全机制可有效防止和控制病毒传播和网络流量攻击，控制非法用户使用网络，保证合法用户合理化使用网络，如端口安全、端口ARP报文合法性检查、基于数据流的带宽限速、三元素绑定等等，满足企业网、网络加强对访问者进行控制、限制非授权用户通信的需求；在核心交换设备设置由硬件实现ACL，对病毒进行过滤。硬件实现端口与MAC地址和用户IP地址的绑定，严格限定端口上用户接入。
智能环路保护：在接入层使用S2100交换机，防止网络非法接入故障。①实时监测：内置免配置环路保护功能，实时监测网络情况，及时发现网络中产生的环路；②迅速报警：发现环路时，交换机内置蜂鸣器迅速告警，提示网管人员出现环路故障；③精准定位：环路故障端口指示灯周期性慢闪，直观的帮助网管人员及时准确定位环路端口；④智能阻塞：当监测到网络中存在环路时，自动阻塞环路端口，防止环路产生广播风暴，保障网络正常通信；⑤自动恢复：环路故障排除后，网络自动恢复正常，蜂鸣告警解除，环路端口恢复正常工作。
易管理，易维护：TG-NET交换机支持 RS-232 本地管理口及 Telnet、WEB、SNMP 代理，远程监控（RMON 1~3，9 组）可根据运营商的不同要求，使用不同的管理方案，支持 SNMP 协议的全网集中网管。交换机能够提供全中文菜单或图形配置方式，为交换机的管理和配置提供了极大的便利全套无线设备支持。于此同时结合TG-NET自主研发的管理平台（TG云平台，TG云AC管理器）能够进行实时监控和分析，对出现的设备和网络故障能够进行实时预警；在出现故障后能够及时发现故障点和故障原因。
方案涉及产品:
硬件产品：
万兆骨干核心路由交换机" href="http://www.opticfiber.net.cn/?p=290">S7500大容量万兆骨干核心路由交换机
S3500全千兆管理型交换机" href="http://www.opticfiber.net.cn/?p=242">S3500全千兆管理型交换机
S2100-V3全千兆环路监测安全型交换机" href="http://www.opticfiber.net.cn/?p=152">S2100全千兆环路监测安全型交换机
软件产品：
附：TG云平台：随着网络产品的不断发展，用户除了关注高速、稳定的网络速度以外，高效、便捷的网络维护平台越来越成为用户关注的焦点。TG-NET基于多年的技术积累和对行业用户的深入了解，推出全新概念并具有完全自主知识产权的TG云平台（TG-NET Cloud Platform,以下简称“TGCP”）。它不仅能对网络设备进行集中的配置管理，还能提供网络拓扑智能发现、网络性能健康自检、流量实时统计、版本智能升级等功能。V2.0版还将支持云管理，通过TG云端平台不同的分级权限账号来管理不同的网络；还可以通过TG云平台的短信接口，将紧急报警信息迅速发送到指定的手机上，让您实时掌握网络动态。TG-NET还将开发基于Android、iOS、Windows Phone等系统的手机客户端软件，极大的方便出差在外的移动人员通过手机就可以及时的管理维护设备。产品特点
直观智能的拓扑管理
TGCP可以自动发现局域网中的网络设备，智能实时的绘制出网络实际拓扑图，比如树型拓扑、环网拓扑等。
树型拓扑
环网拓扑[/caption]
通过网络拓扑，可以直观的看到所有设备的运行情况，包括千兆/万兆端口状态、千兆/万兆链路状态、汇聚/单线连接状态等，还可以提示端口异常报警。
独有的360式网络诊断
TGCP独创的网络诊断功能，可扫描检测网络的运行状态，快速定位问题并提供有效的解决方案和优化建议，为您的网络健康保驾护航。比如：
检测交换机运行时间，是否有自动重启；
检测交换机CPU、内存等资源使用是否正常；
检测网络是否存在广播风暴；
检测交换机端口运行状态是否正常，如端口阻塞、流量拥塞、汇聚异常等；
检测环网功能运行是否正常；
检测交换机固件版本是否为最新版本等；
简单易用的性能管理
通过“统计图表”可以清晰的看到每台设备的每个端口的收发流量详情，包括总流量、单播、组播、广播流量等。
通过“系统状态”可以看到TGCP系统的实时运行状态，包括系统的CPU利用率、内存利用率，便于更好的掌握系统负荷；
多元化的设备管理功能
可以通过“设备管理”模块实现对所有TG-NET设备的集中管理。界面右侧“设备列表”智能搜索出所有TG-NET设备，通过点击设备进行管理，并可在多台设备管理之间快速切换，而且可以在不登陆设备管理界面的情况下快速修改设备信息及端口配置等。
设备IP地址自动分配，安装好TG-NET设备后，无需手工一台台修改设备的管理IP地址，可直接通过TGCP对设备地址进行自动动态分配。
全方位的日志功能，规范和监督网管人员的操作行为。“管理日志”可以监控所有管理员登录及操作信息，方便回溯，保证网络安全；“系日志”可以记录所有内网设备动态变化，如设备新增、脱网等。
TG云的强大管理功能（V2.0版支持）
通过TG云端平台，不同的分级权限账号来管理不同的网络，实现精细化分权管理功能。
开发基于Android、iOS、Windows Phone等系统的手机客户端软件，方便出差在外的移动人员通过手机就可以及时的管理维护设备。
支持云端设备版本同步功能，设备会实时同步TG-NET云端版本服务器，当检测到设备有新版本后，会提示是否需要升级固件版本。
TGCP还将提供短信平台接口，将紧急报警信息迅速发送到指定的手机上，让您实时掌握网络动态。
