写字楼电力线宽带上网方案商务写字楼内主要是中小型企业,企业在激烈的市场竞争中,为了提高自身竞争力,争取更多的市场份额,快捷、便利地通过访问Internet获取准确、高效的市场信息显得十分重要。企业对Internet宽带接入的需求日益增长。目前,很多已建的商务写字楼内没有传统的网络布线,如何才能经济、灵活、方便地解决这类已建商务写字楼的宽带接入网?现在,开展接入网业务有两种方式:一种是建立新的网络,另一种是利用已有的线路资源。第一种方式可通过无线、新铺电缆或光纤等方法实现,无线方式需要射频转换的硬件,由于成本较高,难以得到大面积推广,只能作为有线接入的一种补充;新铺电缆或光纤需要重新布线,费时费力,并给用户带来诸多不便。因此,利用现有线路资源是比较理想的解决方式。现有线路资源主要有:电话线、有线电视网和电力线。电话线利用ADSL、VDSL方式;有线电视网利用CableModem方式。现在,随着电力线通信技术的不断发展,我们又多了一种更方便,更经济的选择--即电力线通信(PLC--PowerLineCommunication),通过电力线高速上Internet网已成为现实。利用电话线的xDSL和利用有线电视网的CableModem设备投入及运营成本较大,而且相对于电力线而言,其线路覆盖范围要小得多。电力线几乎无所不在,在每个房间,至少都有一个以上的电源插座。通过利用传输电流的电力线作为通信载体,使得PLC具有极大的便捷性,只要在房间任何有电源插座的地方,用户只需把电力调制解调器(USB接口电力网卡--PLA1411U或RJ-45接口电力网桥--PLB1411E)的一端插到电源插座上,一端接到电脑,不用拨号,就立即可享受最高达14Mbps的高速网络接入,来浏览网页﹑拨打VoIP电话和观看在线电影,从而实现数据﹑语音﹑视频以及电力于一体的四网合一!而且在室内组网方面,计算机、打印机、VoIP电话和各种智能控制设备都可通过普通电源插座,由电力线连接起来,无需网络布线,便可组成局域网,高速共享Internet网资源。现有的各种网络应用:如话音、电视、多媒体业务、远程教育等,都可通过电力线向用户提供,从而可实现宽带接入网和室内组网的多网合一。因此,电力线通信在商务写字楼中小型企业的组网和接入等方面优势十分明显。根据商务写字楼内企业上网的数量,考虑以下几种PLC接入方案:1、楼内宽带接入用户数较多时,采用FTTB+以太网+PLC的方案。采用10M端口容量的光纤到大楼,安装一台交换机,作为楼宇的核心交换设备。在垂直配电间根据实际情况我们可以在每层或每几层安装一台PLC局端设备(电力线网络数据集中器PLM1461E),一台PLM1461E电力线网络数据集中器可输出6路高频数据信号,通过线路耦合到楼层配电箱上,将一个楼层或数个楼层共划分为6个最高传输速率为14Mbps的共享区域。每个企业用户可根据上网的电脑数量和上网的速度要求确定共享区域,每个共享区域最高传输速率为14Mbps。电脑终端数较多的用户视原电力线路的结构条件可独享一个或多个共享区域。电脑终端数少的用户可几家共享一个共享区域。PLC局端设备的安装台数由实际需要的共享区域确定。由楼宇核心交换设备至各台PLC局端设备间的数据线采用以太网方式的五类双绞线,保证100M带宽到PLC局端设备。这样,高频数据信号通过PLC局端设备藕合到电力线并通过电力线传输至每间办公室内任一电源插座上,通过USB接口电力网卡(PLA1411U)或RJ-45接口电力网桥(PLB1411E)到达用户计算机。采用PLC接入方式,在整个施工期间,只需要在配电间敷设垂直线缆,大楼内其它地方无需进行任何线路铺设。企业用户不需在办公室内作任何布线,利用电力线就可实现高速上网,同时可以组建企业的内部局域网。2、大楼内宽带接入用户数较少时,可采用FTTB+PLC的方案或ADSL+宽带路由器+PLC的方案。FTTB可根据实际需要申请2M或10M端口容量。整个大楼可视原电力线路的结构条件先在总配电柜处设一台PLM1461E电力线网络数据集中器或5~6个楼层合设一台PLM1461E电力线网络数据集中器,每台LM1461E可输出6路高频数据信号,通过线路耦合到总配电柜的各出线回路或每层的楼层配电箱上,通过普通民用电力线输送高频数据信号至总配电柜或搂层配电箱所覆盖的各个楼层电源插座上。用户通过USB接口电力网卡(PLA1411U)或RJ-45接口电力网桥(PLB1411E)便可高速共享Internet资源。电力线上网的网络安全措施:为了保护客户的信息安全,Leapcomm电力线通信产品在设计时充分考虑了用户对安全方面的的需求。根据HomePlug1.0标准,电力线网络设备的信号是无法穿越电表。因此可以使用类似电表的低通滤波装置将电力线网络区隔成为不同的广播共享局域网络环境。一个低通分隔的广播共享局域网内相同电力线回路的电力线网络设备之间,网卡中内置的56bit加密技术可以保证数据通信的安全性能。而在普通的五类线的传输中是没有加密传输的。在企业用户内部局域网络中,可以设置每个设备的用户名和密码来保证传输的可靠性和安全性。对信息安全要求较高的企业,除有上述安全措施外,还可在终端接入设备(电力网桥)后增加一台LeapCommIPS2040宽带路由器或者终端接入设备采用PLR1409电力宽带路由器,通过宽带路由器与计算机相接,由此将企业用户内部局域网与广播共享区域隔离开。校园网解决方案教育信息化是电子商务社会存在和发展的基础,而校园网与电子商务之间的联系也正越来越紧密。下面将结合一个典型普通中等学校校园网的案例作简要介绍。3.2.1应用规模:该校园网的应用规模如下:1.2个多媒体教室:各约60个多媒体用户2.1个电子阅览室:约20个多媒体用户3.80个校园网用户实现办公自动化4.园区范围内多幢楼宇分布5.整体接入互联网,安全的广域网访问3.2.2应用特点:1.高性能全交换,千兆主干,满足大负荷网络运行需求;2.支持多媒体应用,包括多媒体教室、电子阅览室、多媒体教学和办公自动化;3.利用虚拟网络(VLAN)方便的管理、提高网络的安全与性能;4.卓越的多媒体应用系统,满足用户的点播、广播等需求,实现多媒体教学、管理;5.管理简单,无须进行专门培训;6.系统安全,保密性高。7.带宽优化技术,降低链路费用。8.专线接入Internet,实现校园网内所有用户高速访问广域网。3.2.3方案说明:¨骨干交换机选用联想D-Link千兆通主干交换机DES-6000。DES-6000是一款可网管机箱式千兆以太网交换机,提供8个可用于扩展的插槽,可选插千兆以太网模块、高、端口密度的10/100Mbps和100Base-FX模块,可以适应各种不同的网络主干应用要求。DES-6000提供到千兆位以太网交换机、防火墙和服务器群的千兆宽带连接,同时为办公楼中的办公自动化用户提供10/100M的桌面连接。重要的服务器及主干链路均可采用千兆模块进行生成树(SpanningTree)冗余链路连接。如果需要对网络进行扩展,可以再增加1台DES-6000,两台DES-6000之间可以通过端口干路技术(PortTrunking)将多个千兆连接捆绑为一个宽带连接,最高可达8Gbps。如此,即可增加网络端口数量,有可使两台主干交换机之间不会出现瓶颈。¨接入层交换机选用联想D-Link千兆通支干交换机DES-3624系列及DES-3225G。其中两个多媒体教室采用DES-3624系列可堆叠交换机。该系列包括:DES-3624i交换机和DES-3624交换机。DES-3624i是主堆叠交换机,提供22个10/100Mbps端口,并可扩展用于上连主干的千兆光纤模块。DES-3624是从堆叠交换机,通常与DES-3624i堆叠使用,可提供24个10/100Mbps端口。对于60用户左右的应用环境,可采用1台DES-3624i与2台DES-3624堆叠。对于DES-3624系列的堆叠群,管理软件通过一个IP地址就可以完成整个堆叠群的管理。在整个网络拓扑结构中,对于堆叠群作为一个节点,通过一个IP地址进行管理。对于电子阅览室则采用独立式的DES-3225G,可提供24个10/100Mbps端口和1个千兆上连端口。¨用联想LR-2501A路由器实现广域网的路由连接。联想LR-2501A路由器是一款为中小规模级别用户提供方便、快速、灵活、安全的网际互连的路由设备,可用于连接远程局域网、分支机构或实现Internet接入。LR-2501A可以通过DDN专线(最高可达2.048M带宽)、FrameRelay、X.25、ISDN拨号等方式与Internet相连。还可以按照需要灵活配置多种广域网端口模块,提供宽带、QoS保证的远程多媒体服务。另外,可选用1台4端口的联想D-LinkDI-540访问服务器提供远程拨号访问服务。为了保证校园网络的安全,方案中在联想接入路由器LR-2501A及DI-540后设置一台联想LF-2000硬件防火墙,联想LF-2000防火墙具有的负载均衡功能使得用户可以用少量的投资大幅度提升服务器的响应速度和网络性能,模块化的软件设计使得用户可以针对各自的具体需要在防火墙上分别独立启动HTTP,FTP,SMTP,TELNET等代理服务。该防火墙可及时追踪Internet的黑客攻击行为和方法,实现了抗攻击和反攻击的安全策略,为用户提供安全可靠的服务。在网络中亦可实现实时邮件病毒检测、实时检测是否有入侵行为、进行快速的流量过滤、访问控制和加密,防止外部非法用户的侵入以及内部用户的对外部网络的不安全访问等。中型校园网网络系统基本可分为多媒体教学子网、办公子网、图书馆子网等几部分。办公子网:在学校的日常工作过程中,有越来越多的工作方式和流程是可以通过网络来简化并提高效率的。例如:1、校内公文和各种通知的流转,(即办公自动化)。传统的打印、张贴等方式已经显得复杂和没有效率,利用网络可以实现快捷和便利的完成这类工作,使公文和通知可以在任何时候、任何地点被看到,摆脱时间和地点的限制。2、教务信息管理,(即信息服务、信息共享等)。包括对各种和教务相关的信息,如课程安排,任课教师安排等。利用网络来对这些信息进行管理,比传统的方式更为方便和快捷。此外,通过办公子网能提供面向学校的各级领导以及各职能部门的多种服务(例如办公管理、思教管理、教务管理、总务管理、财务报表管理等),促进学校现代化管理的实现。鉴于学校办公计算机所实现的功能主要是对网络数据的查询、修改、添加、删除等操作,因此网络数据应该传输得比较快,才能提高办公的效率。另外,办公计算机应该能够达到支持视频传送的要求,这就要求网络有足够的带宽,采用交换式10/100M端口。另外办公子网有共享打印需求,我们提供了联想DP-3003口10/100M以太网打印服务器,可连接三台打印机。第四章应用信息系统资源建设4.1内部信息资源建设内部信息资源建设包括校园办公管理系统、多媒体网络教室、多媒体电子图书阅览室、网络多媒体课件制作系统等。外部信息资源建设包括学校主页、远程教学、Internet信息管理等。4.1.1校园办公管理系统校园办公管理系统可分为以下几个模块:校长查询,学生管理,课程管理,思教管理,教工管理,党务管理,工资管理,财产管理,档案管理,文件管理等。其模块的功能如下:校长查询模块:创建、修改、删除用户帐号,更改用户权限;对学生管理,课程管理,思教管理,教工管理,党务管理,工资管理,财产管理,档案管理,文件管理所录入的内容进行浏览、查询、统计操作。学生管理模块:进行新生入学、升班操作、毕业处理操作;维护学生档案,包括学生基本信息、成绩、评语、奖惩、考勤等记录的增、删、改。课程管理模块:编排课表,并提供冲突校验;选择任意的组合条件查询课表(可选项包括班级名称、星期几、课程名等)。思教管理模块:提供了文明班评比周表、总表,量化班级评比结果及班主任工作;管理三好学生、共青团员、少先队员及个别生的各项信息。教工管理模块:管理教工档案,包括教工基本信息、