1         別墅網(wǎng)絡(luò)項目需求分析

1.1建設(shè)目標

××別墅此次進行的網(wǎng)絡(luò)建設(shè)，目的是將××網(wǎng)絡(luò)建設(shè)成為一個智能化、數(shù)字化的網(wǎng)絡(luò)，能夠承載××別墅的各項需求系統(tǒng)，如XXX、XXX等的高速、安全的運行。同時，滿足網(wǎng)絡(luò)能夠隨時隨地的接入互聯(lián)網(wǎng)的要求。

1.2建設(shè)內(nèi)容

v  網(wǎng)絡(luò)資源平臺：包括核心、接入交換設(shè)備及出口引擎。主干線路規(guī)劃實施，網(wǎng)絡(luò)出口建設(shè)，為XXX一系列基于網(wǎng)絡(luò)應(yīng)用的業(yè)務(wù)和工作提供強大網(wǎng)絡(luò)資源平臺；

v  無線網(wǎng)絡(luò)平臺：為XXX熱點區(qū)域，如客廳、室外、客房等對移動上網(wǎng)有需求的區(qū)域架設(shè)無線網(wǎng)絡(luò)，提供移動用戶的上網(wǎng)環(huán)境；

2         別墅網(wǎng)絡(luò)設(shè)計

2.1    網(wǎng)絡(luò)基礎(chǔ)平臺設(shè)計

拓撲圖：

整個網(wǎng)絡(luò)分為二層結(jié)構(gòu)核心—接入扁平化設(shè)計，核心層采用了2臺模塊化核心路由交換機RG-S7806，實現(xiàn)數(shù)據(jù)和轉(zhuǎn)發(fā)匯聚的冗余備份。同時配置了雙引擎、雙電源做冗余備份；接入層采用安全智能接入交換機RG-SXXXXX系列；核心和接入層采用多模光纖互聯(lián)，同時在熱點區(qū)域部署無線。出口采用RG-NBR系列出口網(wǎng)關(guān)做用戶接入認證、行為審計、應(yīng)用控制和流量控制。

2.2無線網(wǎng)絡(luò)設(shè)計

對于別墅客房和客廳場景，可以采用墻面部署方式。將RAP220(E)替換原有有線接線板，部署在室內(nèi)的RAP220(E)，可以保證辦公室內(nèi)無線覆蓋。同時，可以動態(tài)調(diào)節(jié)RAP220(E)的信號強度，避免信號間干擾。

對于大廳和室外等寬敞區(qū)域，相對空間大，可以采用穿透力和覆蓋范圍廣的室外AP實現(xiàn)無線覆蓋，減少AP的使用，從而避免同頻干擾所導致的用戶無法上網(wǎng)的問題。

3         別墅網(wǎng)絡(luò)方案價值

此次方案設(shè)計，以建設(shè)目標為中心，嚴格遵循XXX網(wǎng)絡(luò)系統(tǒng)設(shè)計原則，為XXX別墅提供了這樣的一個網(wǎng)絡(luò)。

3.1業(yè)務(wù)永續(xù)運行不中斷

通過產(chǎn)品的可靠設(shè)計和架構(gòu)的可靠設(shè)計，實現(xiàn)鏈路和設(shè)備毫秒級切換，能夠讓別墅網(wǎng)絡(luò)7*24小時不間斷運行。

3.2業(yè)務(wù)數(shù)據(jù)安全不泄露

通過交換機上的IP地址、MAC地址和端口綁定和出口路由器上的行為審計功能，防止別墅有意無意泄露公司機密，保障業(yè)務(wù)數(shù)據(jù)的安全不泄露。

3.3業(yè)務(wù)數(shù)據(jù)秒級傳輸

通過精準的三級流控和彈性帶寬設(shè)計，讓別墅VPN的業(yè)務(wù)數(shù)據(jù)實現(xiàn)秒級傳輸。

3.4業(yè)務(wù)工作更高效

通過應(yīng)用控制，幫助別墅群體更好的投入到使用當中；同時，為有不同帶寬需求的用戶，可以提供最高帶寬。家庭人員在可以使用VPN相當于在別墅內(nèi)享有同樣的權(quán)限，讓遠程工作更輕松，更有效。

3.5配置管理更簡單

簡化的配置管理，減少別墅網(wǎng)管工作量的同時，更可以幫助別墅減少分支機構(gòu)網(wǎng)管人員的配備，節(jié)約別墅成本。

3.6完美無線

無線網(wǎng)絡(luò)采用了墻面式RG-AP110-W的部署方式，具有：

a.        施工簡單：只需要替換有線面板，而且不破壞裝修，不影響員工工作；

b.        成本低：價格不到普通AP的一半；

c.         安全性高：支持web認證，數(shù)據(jù)加密傳輸；

d.         信號好：安裝在室內(nèi)，很好的保證信號的無死角覆蓋，從而保障網(wǎng)絡(luò)的穩(wěn)定性。