隨著信息化社會的飛速發展，人們對住宅小區智能業務的需求目益增長，寬帶小區的建設已成為電信設備廠商、網絡營運商甚至房地產商們關注的焦點。與其它網絡相比，寬帶小區網絡具有一些獨特的特點和需求。

　　一、安全

　　與公司或學校網絡不同的是，寬帶小區中的用戶基本上是各自獨立的，相互之間極少進行第二層上的通信。因此，為了將各個用戶隔離開，從而防止相互攻擊以及避免廣播風暴，樓層或樓道接入交換機需要支持基于端口的VLAN，從而將各個端口隔離開。而核心交換機也要考慮802.1x端口認證或Radius認證等功能。

　　二、可管理

　　一個寬帶小區網絡的可管理程度的高低直接影響著運營商的運營成本和服務質量。因此，所有的交換機都應是可網管的，或者至少樓宇匯聚節點和核心節點都是可網管的。這樣，就可以在網管中心管理所有或大部分設備，可以迅速地鎖定故障點、開放或關閉端口、劃分VLAN、設定優先級等等，從而大幅度減少人員成本、加快投訴響應時間、提高服務質量。

　　三、可靠性

　　寬帶小區網絡盡管屬于接入級別的網絡，但仍然屬于運營商級的網絡，必須具有運營商級的可靠性。再加上在寬帶小區里，設備的工作環境往往較惡劣，例如，沒有專用于樓道交換設備的空調機房，甚至采用風扇散熱也會因噪音引起居民的抗議。因此，寬帶小區對交換設備的可靠性也有著較高的要求，尤其是對環境的適應方面，對樓層交換機的要求甚至可能高于對核心交換機的要求。

　　四、成本

　　作為以營利為目的的寬帶小區運營商，壓縮成本就意味著利潤的提高。因此，在保證可靠性、可管理性、安全性以及滿足功能要求的前提下，應盡量選擇低成本的設備。

　　如何滿足上述各種要求?如何在功能、可靠性和成本之間取得平衡?網絡設備制造商面臨著新的挑戰。

　　典型的寬帶小區網絡：

　　一個典型的寬帶小區網絡如下圖所示：

?

　　在一個典型的寬帶小區網絡中，我們可以把網絡分為三個層次：樓層或樓道交換機、樓宇匯聚交換機和小區核心交換機。

　　樓層或樓道交換機位于塔式住宅樓的樓層或傳統板式住宅樓的樓道，提供10/100Mbps端口，通過五類線直接接入用戶的家中。對于這個層次的交換機，要考慮的主要問題包括功能、可靠性和成本。在功能上，必須支持VLAN功能以隔離用戶端口;在可靠性方面，必須能夠適應無空調的高溫環境甚至通風不暢;在成本上，因為這個層次的交換機用量最多，所以要在保證上述要求的前提下，選擇價格合適的設備。在可管理性方面，應在成本和管理方便性兩個方面做出權衡。

　　接入交換：

　　我們采用安奈特的AT-8000系列交換機作為接入交換機。AT-8000系列擁有多個品種，可根據需要選用，其中帶有24個10/100TX端口和兩個擴展槽的AT-8024M最適合智能樓宇的應用，其擴展槽可插入10/100/1000BaseT模塊、各種1000M光纖模塊(多模和單模)、100M光纖模塊(多模和單模)，另外也可插入專用的堆疊模塊，提供全雙工2Gbps的堆疊帶寬。通過獨有的智能堆疊(Enhanced Stacking)技術，AT-8000系列交換機能夠支持多達24臺的堆疊，只用一個IP地址既可管理所有堆疊內的交換機。

　　AT-8000系列豐富的特征包括802.1Q VLAN標記，可以為不同的客戶劃分不同的VLAN，以保證安全性。AT-8000系列還支持802.1p 隊列優先技術，以支持大型網絡的微分和區分傳輸的優先次序。當網絡管理者帶寬資源緊張或者有必須優先發送的數據時，AT-8000系列能為這些數據流配置優先傳輸的優先級。AT-8000系列同時也支持IEEE802.3ad，提供了最多4個10/100M端口或2個1000M端口的聚合，能夠滿足需要大容量數據傳輸的客戶的需求。AT-8000系列提供每端口的自適應和廣播風暴控制能力。自動MDI/MDIX功能支持輕松地連接到其他交換機的任何端口。

　　在可靠性方面，基于MAC的端口級安全性可以防止未授權的工作站訪問交換機。基于IEEE 802.1w 的快速生成樹協議(STP)能夠實現快速收斂、最小化網絡故障時間和最少的數據包丟失，同時AT-8000系列支持TACACS+和RADIUS驗證，可集中管理對大量網絡設備的訪問控制。AT-8000系列還支持IEEE 802.1x端口認證。AT-8024M配有冗余電源系統RPS3004，配有最多可達4個單元的備份電源，提高了容錯能力和網絡正常工作時間。

　　小區核心交換機用于將來自于各個樓宇的業務量匯聚以后上傳至骨干網絡。考慮小區內的用戶絕大多數為各自獨立的，相互之間很少會有直接的業務量，再考慮到成本的問題，因此小區內部的核心交換機可以使用二層交換機。與骨干網絡的連接可以采用100Mbps或1000Mbps光纖端口。