设置一个POP点该节点作为本工程的接入层的汇聚节点。小区用户的认证由POP点所在网络的上一层设备提供。

　　初步确定为34个小区以太网接入点，每个小区接入点大概有3~5个百兆以太网端口的接入需求。

　　从小区接入点到POP点距离较远，需要配置光纤收发器连接接入点的局域网交换机POP点的设备。

　　在该方案中要综合地考虑性价比，需详细说明方案在局域网优化方面的措施。

　　网络拓扑

　　中心点配置烽火网络F-engine S3101三层交换机1台。该交换机有5个插槽。根据本工程需求，在该交换机上配置1个单模GE光口模块，提供盘山小区整个地区流量的上联通道；配置3个8口的100Mbps电口以太网模块。因本次工程需要提供34个接入点的远程接入，而S3101只能提供24个100Mbps电口，所以，还需要配置1台二层局域网交换机F-engine S2205，此交换机有24个100Mbps电口。这样，中心点两台交换机共提供48个100Mbps电口，其中，S3101提供23个100Mbps电口给远程接入，S2205提供11个100Mbps电口给远程接入，S2205和S3101各以1个100Mbps电口互联。

　　在中心点配置34个光纤收发器模块实现百兆以太网电口转换成光口连接远端设备。在每个接入点配置1台二层局域网交换机F-engine S2008M，其中1个端口以Trunk方式连接到中心点，该交换机有端口速率限制功能。

　　在中心点，S3101三层交换机，可以以多种方式进行网管。它支持RIP和OSPF协议，为盘山地区的接入提供路由支持。S3101支持访问控制列表ACL，有2～7层的流量过滤功能。允许直接地MAC地址过滤，还可提供COS支持，每个端口最多支持4个优先级队列；支持Packet- based的线头（HOL）阻塞机制；支持Diffserv的数据流分类保证QoS；并且提供基于端口的速率限制，最小的粒度达64kb/s，可以很好地进行流量限制，提高网络安全。该交换机还可提供对802.1Q(VLAN)的支持。可以静态配置VLAN，也可以动态注册VLAN，通过配置VLAN，隔离广播包的冲突域。S3101交换机可以提供基于MAC地址的认证（802.1X），增强以太网接入的安全性。它和核心网的认证和计费系统协同提供对用户的计费。

　　方案特点

　　1、端口的速率限制

　　端口的限速功能是运营商所迫切需要的，因为运营商要根据用户每月所交的资费的高低来给予相应的带宽，如无限速功能，用户就会提出异议，为什么资费多的与少的享受同等带宽。S3101交换机通过提供各种粒度大小的带宽，最小颗粒度可达64K，为运营商提供多种带宽选择，给他们提供了极大的帮助。

　　2、VLAN隔离

　　以太网交换机进行数据转发的一个特点就是广播包在网络中大量传递，就会在网络中形成广播风暴，占用大量带宽，影响正常数据的转发，S3101交换机通过VLAN划分来限制广播包的传递范围，缩小广播域。可以把交换机的每个端口分别配置在不同的VLAN内。增强网络的安全和稳定性。