项目简介

　　X区地处西安市东北方向，距离西安市区约78公里。

　　现由中国飞机试飞研究院通信处联合陕西铁通分公司，负责组建X区地区宽带城域网建设项目。本项目为铁通公司在X区地区首次建设宽带接入网。项目一期，接入了红旗小区、凌云小区、试飞院小区，和第八研究所、工学院。项目一期建设可以满足为2000个并发用户提供宽带上网服务。

　　X区宽带城域网业务区域主要包括：西飞家属院、试飞院家属院、研究所家属院、工学院和其他住户，共17个住宅小区、8个研究所、两所大学。预计2005年3月前接入用户数量4-6万。力争今后3年内建成覆盖X区区的宽带城域网。

　　一期建设网络拓扑图

　　网络特点解析
　　1. 宽带接入网核心采用网新易尚的接入管理交换机YES-3708M，YES-3708M是新一代基于IP和以太网交换技术的宽带接入 服务器，能够同时为2000并发用户提供优质上网服务。接入用户通过WEB认证方式接入到YES-3708M。
　　2. 用户PC需要安装WEB认证客户端软件，WEB认证客户端是易尚自主研发的绿色软件，使用简单方便，无需安装。
　　3. 接入层的二层交换机，采用YES-2024，并通过YES-2225M汇聚到YES-3708M。
　　4. 网络出口放置易尚ES904防火墙做网络安全管理，同时为上网用户做NAT服务。
　　5. iFee2000认证计费系统，支持Radius协议。iFee2000用来做用户的帐户管理，计费信息管理，并能为用户提供web维护页面，用户可以通过该web页面查询自己的上网记录，修改自己的密码。
　　6. 同时运营商架设了高性能的服务器，为接入用户提供访问服务。

　　产品应用
　　1. 网关防火墙
　　易尚ES904是满足大中型企业网络安全需求的产品，尤其适合大中型的远程访问环境，其专用的高可靠性端口可在防火墙出现故障时实现无缝接管信息的传输。它采用新一代ASIC硬件设计体系，通过内容处理芯片和内容处理加速单元，与其它专用硬件一起，利用易尚专有操作系统ESOS的实时分析和协调处理能力，通过优化内容搜索、模式识别和数据分析，来达到病毒扫描、VPN、内容过滤和基于网络的入侵检测处理的高性能。易尚网关防火墙拥有强大的管理体系，让网络管理员可以高安全、低成本、简易方便地管理大量的设备和远程VPN客户端而且还 提供快速配置模版，根据配置模版，实现简单配置；内建的Web UI实现了安全的浏览器界面配置管理，不仅可进行远程管理，通过浏览器界面，使用HTTPS、TELNET远程登录管理；还可以通过命令行界面，使用SSH远程管理，为企业供了高性价比、方便的和强有力的网络安全解决方案，借此保护企业IT基础设施、防止非正常使用和蓄意破坏网络应用服务。目前在该项目中采用了一台ES904网关防火墙。

　　2. 核心交换机
　　YES-3708M是易尚公司专门针对中国宽带城域网接入和汇聚层开发的新一代以太网接入设备，在传统以太网技术基础上集成了接入控制、认证、计费等强大的管理功能，彻底克服了传统以太网接入存在的缺陷，并继承了以太网的成熟性、高性价比和简单性，丰富的功能和强大的二、三层交换能力满足了宽带接入网建设的需要。 YES-3708M是针对以太网商用化而设计的IP接入产品。YES-3708M采用先进的ASIC技术，具有强大的硬件转发能力和灵活的协议处理能力，为适应电信运营要求，YES-3708M提供多种用户接入管理方式，实现了全面的用户认证、授权和计费（AAA）功能。用户管理引擎实现了根据用户MAC地址、VLAN ID和IP地址的动态绑定关系鉴别用户的合法性功能，可以根据用户的权限实现对用户访问资源的控制。支持基于用户或端口的服务优先级和带宽控制。支持按照流量、时长、服务等级等参数计费，可以实现包月、按照通信时长、按照通信流量或者混合的计费方式；支持多服务计费。

　　3. 汇聚交换机
　　YES-2225M增强型网管以太网交换机是建立小型，中型或大型网络所需的理想产品，专门为需要快速连接和宽带服务的工作组而设计。完全符合IEEE 802.3 Ethernet标准。YES-2225M支持自动协商和全双工操作，并可独享速率，避免与其它站点的竞争，大幅提升网络性能。在YES-2225M交换机中，提供了一个光模块端口和24个10/100Mbps自协商端口。24个10/100Mbps自协商端口提供了100Mbps快速以太网的能力，消除了连接服务器时的带宽瓶颈,并且能把用户现有的 10Mbps工作组连到100Mbps快速以太网上。YES-2225M 提供多方面的管理功能：SNMP管理、基于Web的WBM、Telnet以及通过控制台的RS232接口实现的带外管理，从而降低了维护成本。YES-2225M采用用户端口标识的接入方式，可以用于接入固定配置的用户和动态配置的用户。YES-2225M通过识别用户终端MAC标识和接入网络时的网络端口标识来确定用户的唯一性和合法性。可在每个端口上动态或静态的绑定24个MAC地址。YES-2225M可以对用户的业务流进行流量限制，对用户的访问目的地址进行限制，并对用户进行二层的隔离和受控互访，充分保证网络的安全。 基于端口的接入用户限制，防止在一个端口上大量接入用户，并有效避免了恶意申请IP地址而带来的对地址资源的攻击，保护业务的正常开展。目前，一期项目建设中采用YES-2225M交换机40台。除此之外，该项目中还采用了80台YES-2024快速以太网交换机。

　　4. Radius Server－iFee2000
　　宽带接入服务器（BAS）功能，支持认证和计费。认证采用VLAN+WEB方式，客户端只需使用web；内网建立的VOD Server、教育Server，只需通过一次认证，就可享受多项服务，增加了接入运营商额外的服务价值和品牌效应。 采用RADIUS标准认证和计费协议，完全利用了宽带业务的认证计费系统，业务部署和开通迅速；实时计费和断线控制保证了各项业务的开展，为灵活组合和创建业务提供方便。支持静态用户的接入。为静态用户提供流量计费方式，便于统计和按需收费。 用户接入后，采用：用户名＋密码＋VLAN+MAC+IP捆绑式验证，确保终端用户的合法性，防止盗用IP地址，保护已经认证了的合法用户。目前该项目中采用了一套iFee2000认证计费软件。

　　网络目前运营情况
　　1. 目前该网络，并发用户数量已经超过1100人，用户数量还在不断增长。
　　2. 目前采用包月方式收费。
　　3. 通过YES-3708M和iFee2000配合对开户用户进行用户名、密码、IP地址、MAC地址绑定，有效防止了用户盗用账号、密码，以及用户私自配置IP导致IP地址冲突等问题，加强了对网络管理力度。

　　该网络可以实现的增值功能（目前还没有被应用到）
　　1. 用户按时长计费，打破包月的不灵活性，有利于发展更多的低端用户。
　　2. 控制每个用户的上、下行带宽，由于目前流行的BT等软件对网络流量和带宽的影响，对用户的带宽进行控制尤为重要。可控制的最小带宽是256K，步长64K。
　　3. 配置免认证用户，对网络中某些特权不希望认证的用户，可以配置成免认证用户，用户上网时就不需要先进行认证，可以直接通过YES-3708M访问Internet了。
　　4. 输出用户详细上网日志，为YES-3708M增加一个ACP模块，YES-3708M就可以实时的把上网用户访问的目的IP地址、访问的时间、访问使用的协议（TCP/UDP/ICMP等）以及产生的流量等信息发给出来，只要用一台高性能的PC接收并记录下来就可以了。按照公安部的要求，提供宽带服务的公司要能否保留3个月内的用户上网记录。

　　即将进行的二期建设
　　一期建设完成后，运营商依靠强大的接入带宽、较低的包月收费、自建的VOD Server、Education Server吸引了大量的用户，四个月就收回成本。即将面临接入用户的成倍增长，运营商已经开始了二期的建设。

　　二期建设网络拓扑图

　　说明
　　二期建设预计在2005年3月完成，届时接入用户数量将达到4-6万。
　　组网描述
　　1. 在X区网络中心放置网新易尚核心交换机YES-6710M，通过GE与城域网骨干防火墙ES4000进行互联；
　　2. 届时ES4000将作为城域网骨干防火墙；
　　3. 原一期核心交换机YES-3708M将在开展业务的居民小区以及商业写字楼放置，作为汇聚层交换机；
　　4. 原一期汇聚层交换机YES-2225M将放置在各小区以及商业写字楼的楼道，通过单模光纤与上端端YES-3708M进行互联；
　　5. 在网管中心设置网新易尚网管系统用于易尚设备的管理。
　　6. 网络中心仍设置商用Raduis Server，用来进行用户接入WEB认证、流量计费、IP+MAC地址绑定功能。
　　7. 接入层交换机YES-2225M仍设置：VLAN、每个端口绑定24个MAC地址。
　　8. 此时的YES-6710M核心交换机提供灵活的计费方式，可以实现包月、按照通信时长、按照通信流量或者时长和流量混合方式进行计费；支持多服务计费。

　　预计网络运营情况
　　1. 预计2005年5月该网络，接入用户数量在4-6万人。
　　2. 将采用包月、按流量、按时长等多样方式收费。
　　3. 通过YES-6710M和iFee2000配合对开户用户进行用户名、密码、Vlan ID、IP地址、MAC地址绑定，有效防止了用户盗用账号、密码，以及用户私自配置IP导致IP地址冲突等问题，加强了对网络管理力度。

　　X区宽带城域网最终网络结构
　　预计在2007年，将建成覆盖整个X区地区的宽带城域网，届时网络结构如下：

　　三期建设网络拓扑图