网点接入解决方案
客户需求
网点一般指企业的营业场所，其直接面对客户，在这个特点的环境中完成相关的业务或提供服务，如银行网点、运营商营业厅、加油站、连锁超市和房产中介门店等。
网点虽然在网络层级上看，属于整个网络的末端，但是由于其直接面对客户，而且数量多、分布广而散、环境多样，以至于网点网络和信息技术显得至关重要，特别是随着新技术的不断涌现，以及网点业务的不断变化和客户需求越来越高，对于网点网络方案需要重点考虑以下几点：
■ 网络先进性：采用先进的通信技术，为网点提供高品质的传输线路，保证数据的安全、快速、高效传输。
■ 高安全性：安全性是所有网络都关注的问题，制定完善的网络传输安全和信息安全保证和防范措施，充分保证数据传输的安全性和保密性。
■ 高可靠性：高可靠性对网点来说至关重要。合理设计网络架构，制定可靠的网络保护策略，拼接完备的冗余策略，先进的故障定位和处理技术，保证数据的安全可靠。
■ 可扩展性：充分考虑网点未来的扩展性要求，网络可以平滑的扩充和升级，更大程度地减少对网络架构和设备的调整，保护已有投资。
方案介绍
由于终端IP化，可将网点的终端通过多端口10/100/1000M以太口接入，无需单独部署交换机，实现路由交换一体化和网络扁平化。网点可以根据不同的规模，选择相应的部署模式和产品选择，在可靠性要求高的网点可以部署双设备双上行，将生产业务、办公业务和视频通讯等业务分别承载在两台出口网关上，实现业务物理隔离和互为备份；对于可靠性要求一般的网点可以部署单设备单上行，为了节约专线的费用开支，可以选择Internet或3G/LTE无线线路作为备份，或者直接采用3G/LTE无线上行，使用L2TP+IPSEC VPN(可选国密SM1/2/3/4)，实现无线数据安全传输。
■ 通过关键部件冗余和单板热插拔设计，提升设备级可靠性；在网点出口部署双路由器，在两台路由器之间开启VRRP进行节点保护，当主节点故障，立即切换到备用路由器，保障业务的不中断，并部署BFD for VRRP加快故障检测和切换速度，加强节点级可靠性；网点上行同时部署有线和无线两种链路，在正常情况下有线链路承载所有的业务，部署BFD等技术检测链路状态，一旦检测到有线故障，3G/4G链路上线，全面打造网络级可靠性。
■ 网点环境复杂，任何接入的终端设备都会对网络构成不可预知的威胁，可通过802.1X等对接入终端进行准入认证；对于3G/LTE无线接入，通过部署L2TP + IPSec VPN，配合国密算法，对数据进行加密，保障业务安全；另外，路由器内置防火墙功能，支持安全域的划分，包含DMZ区域功能，支持黑白名单，完善的防攻击措施，防DOS，防扫描，防异常报文，打造“三防”安全网络。
■ 网点数量多，分布广而散，专业人员不足，通过U盘开局、短信开局等方式实现便捷开通，另外设备可由网管统一进行批量的处理，大大节省开通和维护时间，也可避免单台设备各自独立开通可能造成的误操作问题。
■ 网点采取24/48口高密度以太接入的同时，还可以通过扩展接口板，完成同/异步串口、3G/4G和E1等方式接入；全系列可支持IPV6相关技术，具备IPV6 Phase-2认证，支持VxLAN、NETCONF和EVPN等SDN技术，为未来发展做好相关准备。
■ 产品设计符合欧洲RoHS环保标准，使材料方面对环境造成的污染降到更低。路由器采用潜艇级静音技术，风扇智能调速和板智能休眠，以及采用28nm芯片，更大降低能耗。
方案亮点
■ 设备、节点和网络多级可靠性设计，可靠保障
■ 内置防火墙、加密技术和用户及设备接入认证，网络安全有保障
■ U盘开局、短信开局和统一网管，易管易维易用
■ 可扩展接口、IPV6和SDN，助力长期演进
■ 28nm芯片、风扇智能调速和单板智能休眠，绿色节能
产品推荐
|
位置 |
型号 |
部署台数 |
说明 |
|
精品网点 |
2800-4/3800-8 |
2 |
出口双备份，可扩展3G/LTE板卡 |
|
S2150-S（GE）、S5150-S（GE）、S5160-H |
N |
按照接入终端数量确定接入交换机数量 |
|
|
标准网点 |
1800-2E、2800-3E |
1-2 |
路由交换一体化，出口双备份，可考虑3G/LTE备份 |
|
自助网点 |
1800-2E(G)、1800-2S(G) |
1 |
路由交换一体化，有线无线3G/LTE备份 |
|
移动网点 |
1800-2S(G)、160(G) |
1 |
纯3G/LTE上行 |
- 上一篇：无
- 下一篇：无
