机房原理图

TamronOS智能化小区/商务中心 互联网通讯机房方案

    本方案根据客户需求进行深度优化和整合后出具，整个系统由核心路由系统、防火墙系统、核心交换系统、光网综合传输系统、旁路系统集群、UPS备用电源系统、IPTV系统组成。整体方案设计执行二类运营商级机房建设规范，并对整个弱电系统接口进行充足的预留（包括数据接口 传输接口 软件系统API）方便后续的安防系统 出入管理 智能化人员管理 考勤 物业系统 报警系统的对接。通过部署IPTV系统还可进行一定程度的公共广播等服务。方案详情如下：

一、核心路由系统：核心路由系统由我公司自主研发的搏虎大流量负载均衡系统和NAT多业务路由系统组成，搏虎系统可快捷方便的对运营商提供的线路、IP进行地址转换，透传和VPN部署。系统最大吞吐量为20GB、最大负载能力为1万IP在线（我公司也可提供最大负载20万IP在线的NAT系统）。

二、核心防火墙系统：同样采用我公司的二类运营商级防火墙系统（BHR-5000），本系统可针对在线量不高于5000IP的网络进行全面的攻击防御和安全策略部署，有效抑制对内传输层的DDOS TCP_F UDP_F等数据流攻击，系统采用旁路模式部署，支持主动探测攻击主动防御，系统支持华为 思科的管理协议，检测攻击后主动屏蔽。

三、核心交换系统：采用华为9303/9306多业务核心交换机，支持万兆上联、千兆下联，支持链路汇聚 端口汇聚等高级网络管理应用。核心交换系统负责NAT层 旁路层 传输层的数据调度、监控、QINQ终结等服务。

四、光网pon传输系统：采用华为MA5680T 2万兆上联业务板，支持宽带、语音、视频的传输，配合GPON设备到客户端后实现，单芯光纤传输1.25GB的符合信号（宽带、语音、电视）。

五、旁路管理系统集群：

5-1：认证计费，同样采用我公司自主研发的TamronOS认证计费系统，本系统集成有图示化模型管理工具，同时根据客户需求还可集成物业管理收费系统。认证计费系统可对用户端的上网IP 帐号等进行开关停业务，支持自定义费率、支持票据打印、支持到期前自动提醒 到期后提醒 充值交费提醒。支持客户自助服务平台，支持充值卡系统支持自助网上银行交费（网银、支付宝等）。

5-2：华为U2000管理系统可针对用户的pon客户端设备进行绑定管理，故障针对、方便管理员在后期管理中不需要输入复杂的管理指令，只需要通过图形界面即可轻松实现业务的增删改查以及olt管理。

5-3：旁路管理路由，该系统主要负责对整个机房进行远程管理时提供接入、审核、VPN服务。

5-4：旁路交换系统，选用华为5700多业务交换机，主要用于旁路服务器的内网连接和传输、数据端口的监听、并为缓存系统、iptv系统提供数据镜像服务。

5-5：缓存系统，通过部署缓存系统达到提高用户上网体验、节省外网带宽、降低运营成本的作用。

六、IPTV系统：过卫星、本地频道编码、高清信号采集等方式提供最少60路最高130路的电视直播信号，同时系统支持自建轮播频道，同时还可以为整个社区建立多媒体视频广告系统。

七、备用路由以及核心交换系统，当主系统离线后，通过旁路管理路由的监听可自动启用备用系统保证整个社区的网络运营。同时备用系统也可在整体传输网络割接时继续为用户提供网络服务。

八、UPS备用电源系统，为每一组机柜配置8千瓦大功率UPS后备电源系统，保证整个机房系统在完全断电情况下可持续运行12小时（增加电池组可获得更长的运行时间。）

九、PPPOE Server_BRAS接入系统，在本地建立pppoe server，如有需求小区内用户可通过pppoe拨号模式上网，同样可以通过TamronOS认证计费系统会客户的账号进行带宽 计费 限速 到期通知等等。、

十、旁路信息通知系统，通过旁路信息通知系统的部署，管理员可以在线发送给上网客户各种信息，信息可以是文字 图片 url等等，本系统同样可以对接到物业系统中，可指定发送给谁，什么时间发送，发送的内容。这样可以通过电脑屏幕 手机屏幕  电视屏幕 手机短信等多种模式实现通知和广告的下发和推送。

十一、流量控制系统，通过流量控制系统的策略路由，可为用户建立专用通道的同时，用户不需要额外进行特殊设置即可实现，例如内网通道 外网通道 专用网络通道 游戏通道 电影通道等等。还可针对不同的通道进行不同的带宽分配。

十二、多线路多运营商负载均衡系统，可以同时引入多个运营商的多条线路，进行应用分流和带宽叠加，并且实现智能路由的功能。例如用户访问电信节点的内容自动走电信线路出，用户访问联通线路的节点自动走联通线路出。

十三、预留扩展及对接，由于整个传输层采用pon传输，每个节点的最大网络吞吐量为2.5GB，所以凭借该系统，用户可轻松对接数字化安防监控系统、人员门禁管理系统、警报系统、车辆出入管理系统等。在整个方案的设计中我们预留了管理口、api以及传输网节点。最大程度的减少后续系统的对接和整体布线投资。同时集群化的管理更为方便，不会造成重复性投资。