深圳市ip 城域网组网方案
3.5 小区 Internet 接入模块
1 、结构
城域网的这一部分主要包括用于用信息化小区用户提供高速 Internet 接入服务的设备和链路。小区驻地设备假定为一台路由器或一台以太网交换机，用户在自己家里通过一台 PC 和一个以太网卡上 Internet 。
这部分的连接方式以及用户的论证、计费等功能的详细讨论，见附件。
商业 Internet 接入模块部分包括以下设备：
Community Internet Access Concentrators:
• M-SN-6509-A
• M-HMG-6509-A
• M-DX-6509-A
• M-NS-6509-A
Catalyst 6509 以太网交换机的每个 100M 端口被配置单独的 VLAN ，一个 100M 端口通过 FE-to-Fiber 单模光纤转换器延伸到用户驻地，该段地址的分配从骨干网的 IP 块中分配。
小区和城域网的连接方式可以有两种，一种是小区通过路由器和 6509 相连，在种结构下， Access VLAN 逻辑上可以看作 point-to-point 的点到点链路，这使得网络具有较好的可扩充性，同时限制了用户端的广播影响到城域网的性能。这种结构下小区路由器必须配置 100M 以太网接口
另一种方式是小区通过 Switch 或 Hub 和 6509 相连，这种结构下， 6509 的下联端口和用户相享一个广播域，用户的广播包会影响 6509 的性能。但这种结构对小区的要求更低，易于实现。
这两种结构下，小区的 IP 地址分配都是按地址块进行，当小区用户增加需要增加 IP 地址时，分配另一块 IP 地址给小区，前者在路由器上作路由，后者通过对 6509 的相关端口设置 Secondary IP 地址来实现。
相对而言，前者更具有灵活性、可扩充性，而且效率更高。后者则实现简单，成本更低。
逻辑上，小区 Internet 接入服务模块实现结构图如下：
小区接入的网络可以采用任何组网技术，小区的网络采用的 IP 地址块最好从城域网分配到的用户 IP 地址块中分配，这样有利于做 route summarization 。
2 、实现
正如拨号接入用户，小区 Internet 用户也需要经过论证才能访问 Internet ，论证通过后，还需要对用户的访问进行计费。这部分功能需要安装另外的论证服务网关，在小区接入的 Access concentrator 上要建立一个专用的 VLAN ，用于连接这些论证服务器或服务网关。
如果只需要对用户进行粗粒度的计费，还可以在 6509 的接口上设置 CAR 以限制小区总体接入带宽，以租用线路的方式向用户提供服务。
这个 VLAN 的 IP 地址从骨干网的 IP 地址块中分配。不同的小区接入网从不同的 IP 地址块中分配 IP 地址。
详细讨论见附件。
