概述
隨著我國城市化建設的不斷加快，住宅商品化和小區化程度空前提升，以寬帶信息網絡建設和小區智能管理建設為主要內容的智能小區概念正逐步得到普遍認可。對各寬帶網絡服務商來說，小區寬帶業務已經成為核心收益來源之一，并且仍在快速增長。
目前小區寬帶的實現技術主要有三類，即DSL（數字用戶線技術）、HFC（有線電視線技術）和FTTx+LAN（以太網技術），對應的基礎網絡分別是電話線網絡、有線電視網絡和以太網。其中FTTx+LAN技術作為FTTH（光纖到戶）實現前的過渡方案，采用光纖到小區/大樓，在小區/大樓內部再以雙絞線以太網實現用戶接入的方式，完美地解決了“最后一公里”的接入帶寬問題。既可以滿足高速互聯網訪問、網絡電視以及VoIP等多種業務，同時又具備良好的可管理性，應用前景非常美好。
TP-LINK公司順應FTTx+LAN技術良好的發展前景，同時針對小區網絡的實際應用需求，在現有以太網產品的基礎上相繼推出樓道系列交換機、二層網管系列交換機和ER系列高性能路由器產品，并進而整合出一套適合小區寬帶接入網的解決方案。
需求分析
◆ 用戶接入
小區內的上網用戶以家庭為單位，相互之間一般不需要進行直接的數據交互，并且為避免各種廣播數據對網絡帶寬的消耗以及惡意攻擊、病毒的相互傳播，需在用戶接入的樓道交換機上就實現彼此隔離。
◆ 帶寬分配
小區網絡需具備靈活有效的帶寬分配和控制手段，既要能夠滿足不同用戶的帶寬需求，又要能夠抑制BT、迅雷等P2P下載濫用而導致的帶寬資源搶占問題。
◆ 用戶認證、授權、計費
通常在小區網絡的出口處部署AAA（認證、授權、計費）系統，以保證網絡運營商的收益，同時保護合法小區網絡用戶的接入安全。PPPoE和802.1X是小區網絡中最常使用的兩類接入認證、授權方式。小區網絡用戶較多，開通網絡的時間差異很大，如何及時通知到期用戶繳納上網費也是一個棘手的問題。
◆ 架設內網服務器
在線看電影、聽音樂是小區居民上網的兩個重要目的，對于規模較大的小區網絡，在內網架設電影、音樂服務器既可以更好地滿足用戶的娛樂需求，節省寶貴的出口帶寬，也可以提升網絡運營商的服務質量，提升企業/品牌形象。
◆ 防止病毒攻擊和傳播
家庭用戶的網絡安全意識通常不高，易受到各種攻擊和病毒的侵害，因此小區網絡需具備攻擊/病毒防御功能，以防止ARP欺騙、DoS/DDoS攻擊、木馬程序等在網絡內的傳播，保護小區寬帶用戶的電腦安全和信息安全。
◆ 有線及無線覆蓋
規模較大的小區網絡中，中心/匯聚交換機與接入交換機的部署位置往往距離較遠，需用光纖進行連接。在廣場、花園、活動室等有線網絡不易覆蓋的場所，通常通過無線覆蓋的方式提供上網服務，方便小區居民移動上網的需求。
◆ 設備防雷
小區網絡中不合理的布線會增加網絡設備遭雷擊的風險，比較常見的是設備間的級聯網線沿建筑外墻布設或跨建筑布設，這就需要網絡設備自身具有較好的防雷擊能力，以最大限度地保護用戶投資。
◆ 管理簡單，升級方便，擴展性強
小區網絡的接入用戶相對較多，網絡節點設備也很多，對網絡的管理和維護性要求較高。網絡設備支持遠程管理/集群管理、日志記錄及各種線路檢測手段等將給網絡管理人員節省很多工作量。同時上網用戶的持續增加也要求小區網絡具備良好的可擴展性。
網絡拓撲圖
方案特點
◆ 強大的數據處理能力
出口路由器采用網絡專用處理器，具備優異的數據轉發能力；
核心交換機提供了24個千兆RJ45端口、4個獨立千兆SFP光纖模塊擴展插槽，匯聚交換機都提供了24個百兆RJ45端口、4個千兆 RJ45端口和2個共享的千兆SFP光纖模塊插槽，所有端口均具備千兆/百兆線速交換能力，可方便進行光纖連接；
接入交換機具備百兆線速交換能力，可滿足用戶對接入帶寬的需求。
所有用戶通過VLAN隔離，禁止用戶之間數據傳輸，防止病毒傳播
核心和匯聚交換機支持豐富的VLAN類型，方便對大型網絡的區域劃分與管理；
接入交換機支持Tag VLAN、MTU VLAN和端口VLAN功能，默認支持MTU VLAN（端口隔離），可在網絡接入層實現小區內所有用戶的相互隔離，避免ARP攻擊、病毒傳播，保護用戶信息安全。
◆ 靈活有效的帶寬管理
出口路由器支持基于IP的帶寬管理功能，并支持連接數限制，可防止BT、迅雷等P2P應用對帶寬的濫用；
接入交換機支持端口限速功能，支持設定256kbps～8Mbps間的6個帶寬等級，可在網絡接入層實現對用戶的帶寬分配。
◆ 網絡高安全性
出口路由器內置強大的攻擊防護功能，可有效抵御ARP攻擊及多種常見的DoS類、掃描類、可疑包類攻擊；
核心和匯聚交換機均具備強大的安全功能，支持常見的ARP攻擊防護、DoS攻擊防護、MAC地址泛濫防護；核心交換機支持強大的ACL策略，能夠有效抑制最新木馬、蠕蟲等病毒在內網傳播泛濫，全面保護局域網內部不受網絡攻擊。
◆ 802.1X認證
核心交換機支持基于MAC地址和端口的802.1X認證，可方便地架設認證服務器實現對接入用戶的安全認證。
多業務承載能力
核心和匯聚交換機支持基于端口、IEEE 802.1p以及DSCP三種優先級模式，提供Equ、SP（Strict priority）、WRR（Weighted Round Robin）、SP+WRR四種隊列調度算法，每個端口4個輸出隊列，可以將不同優先級的報文映射到不同輸出隊列，保障關鍵業務數據優先處理，滿足不同業務對基礎網絡的需求。同時核心交換機提供24個千兆RJ45端口，方便架設內網服務器。
◆ 支持設備遠程管理和統一管理
核心及匯聚交換機支持Web、CLI、SNMP等多種管理方式，提供系統日志及多種線路檢測手段，具備良好的管理維護特性；
接入交換機支持通過免費客戶端軟件進行遠程管理，特別地，該免費軟件支持多設備統一管理，省去了為每臺設備單獨進行配置的大量工作。
◆ 設備防雷
接入交換機對上聯端口進行了防雷加強設計，可大大降低設備遭雷擊損壞的幾率，節省用戶投資。
◆ 支持無線覆蓋及視頻監控
可方便地在網絡中接入無線接入點（AP）設備，實現無線網絡的快速部署，滿足居民移動上網的需求；也可通過在網絡中接入網絡攝像機實現視頻監控。
