智能樓宇中的最終客戶通常是辦公機構,因此信息點分布密集、對服務質量和功能以及安全性的要求比普通住宅用戶要高得多,除了要接入電腦外,智能樓宇網絡還擔負著各種樓宇自動化系統的數據傳輸任務,例如監控、照明、 空調、電氣等等。因此智能樓宇網絡需兼具可靠、安全、開放等特點,同樣也要考慮到商業用戶的特殊需求。 安奈特憑借產品線齊全、性價比高、功能豐富等優勢,為智能樓宇網絡的建設提供了全面的解決方案。對于不同規模的樓宇,安奈特均提出了相應的方案,以最大程度符合特定客戶的需求。
安奈特中型智能樓宇網絡解決方案
考慮到智能樓宇里數據點較為密集、業務量大等特點,我們采用全千兆交換機作為網絡的核心,采用二層千兆上聯可堆疊百兆交換機作為接入交換機,同時考慮了防火墻、無線接入等多種業務。
核心交換:
我們選擇安奈特的Claymore 9800系列中的AT-9816GB全千兆多層交換機作為智能樓宇網絡的核心交換設備。安奈特Claymore AT-9816GB核心交換機能提供高達32Gbps的全線速吞吐,24Mpps線速多層轉發能力,最多可支持16個GBIC接口(包括SX/LX/LX25/LX40/LX70/1000BaseT 等),可根據需要插入GBIC模塊,降低了初期投資,并保證了可擴展性。網絡的接入層、服務器組、路由交換機等設備都通過千兆多模光纖連入核心交換機。
AT-9816GB出眾的3層/4層交換性能,專為對性能和服務質量同時都有嚴格要求的用戶而設計,結合安奈特公司AlliedWare豐富、強大的軟件特性,AT-9800 可以為構建理想的匯聚網絡提供完善的解決方案。AT-9800交換機支持豐富的2層/3層特性集合,包括靜態路由、路由協議集 (RIP/RIPv2、OSPF、BGP-4、IS-IS)、組播協議 (IGMP、IGMP Snooping、DVMRP、PIM-SM、PIM-DM),支持IP路由、IPX路由和Appletalk路由、4096個 VLAN和靈活的鏈路匯聚功能(LAG)等等。其負載均衡功能可以幫助用戶更合理的部署訪問公共資源組的網絡流量,從而大幅提升網絡的利用率。
AT-9816GB交換機還支持基于狀態檢測的防火墻,該防火墻通過了ICSA認證,通過對數據包內容的檢測和連接狀態的檢測,可以為內網提供有效的保護。它可以提供比較廣泛的防DoS攻擊,包括:死亡之Ping、SYN/FIN泛洪、Smurf攻擊、端口掃描、碎片攻擊和IP欺騙。當一旦受到攻擊后,可以自動通過E-mail報警。不同的以太網端口可以劃分為內網和外網,并建立DMZ區。
接入交換:
我們采用安奈特的AT-8000系列交換機作為接入交換機。AT-8000系列擁有多個品種,可根據需要選用,其中帶有24個10/100TX端口和兩個擴展槽的AT-8024M最適合智能樓宇的應用,其擴展槽可插入10/100/1000BaseT模塊、各種1000M光纖模塊(多模和單模)、100M光纖模塊(多模和單模),另外也可插入專用的堆疊模塊,提供全雙工2Gbps的堆疊帶寬。通過獨有的智能堆疊(Enhanced Stacking)技術,AT-8000系列交換機能夠支持多達24臺的堆疊,只用一個IP地址既可管理所有堆疊內的交換機。
AT-8000系列豐富的特征包括802.1Q VLAN標記,可以為不同的客戶劃分不同的VLAN,以保證安全性。AT-8000系列還支持802.1p 隊列優先技術,以支持大型網絡的微分和區分傳輸的優先次序。當網絡管理者帶寬資源緊張或者有必須優先發送的數據時,AT-8000系列能為這些數據流配置優先傳輸的優先級。AT-8000系列同時也支持IEEE802.3ad,提供了最多4個10/100M端口或2個1000M端口的聚合,能夠滿足需要大容量數據傳輸的客戶的需求。AT-8000系列提供每端口的自適應和廣播風暴控制能力。自動MDI/MDIX功能支持輕松地連接到其他交換機的任何端口。
在可靠性方面,基于MAC的端口級安全性可以防止未授權的工作站訪問交換機。基于IEEE 802.1w 的快速生成樹協議(STP)能夠實現快速收斂、最小化網絡故障時間和最少的數據包丟失,同時AT-8000系列支持TACACS+和RADIUS驗證,可集中管理對大量網絡設備的訪問控制。AT-8000系列還支持IEEE 802.1x端口認證。AT-8024M配有冗余電源系統RPS3004,配有最多可達4個單元的備份電源,提高了容錯能力和網絡正常工作時間。
無線接入:
無線接入也因其方便和移動性強越來越在樓宇中普及。在會議室、餐廳、咖啡廳以及其他休閑場所等人員流動并且不易布線的場所,無線局域網為高速接入網絡提供了強有力的解決方案。在本方案中,我們選擇安奈特的AT-WL2411作為無線網橋、AT-WCL452作為無線接入網卡,用于解決智能樓宇的無線接入問題。AT-WL2411是一款支持802.11b的電信級的無線網橋,能實現樓宇內無線局域網的無縫漫游。此外,AT-WL2411還支持IP隧道(支持子網之間的漫游)、DHCP服務器、WEP64/128加密、自動負載均衡、網絡冗余、802.1x認證、Radius認證、IGMP組播偵聽、SNMP網管等異常豐富的功能,以滿足電信級無線局域網的應用。
將AT-WL2411與安奈特的無線網卡產品AT-WCL452配合,可獲得完整的無線局域網絡解決方案,并最大限度保證連接的可靠性和安全性。
安奈特大型智能樓宇網絡解決方案
考慮到大型樓宇中樓層較多、業務量更大,因此可以考慮采用容量更大的核心設備.
大型樓宇網絡與中型樓宇采用相同的網絡結構,但核心設備換成了數據吞吐量更大、接口種類更豐富、可靠性更高的安奈特核心交換機AT-SB4008。