以"宽"待人，精于管理
随着人民生活水平的不断提高，信息化的不断普及，宽带小区的建设也越来越多。新疆准东油田为丰富职工的业余生活，也启动了自己的宽带小区建设项目。该项目不但要实现网络的高速互联，而且具有支持业务繁多的特点，是宽带小区建设的典型案例。
按项目要求，建成后的网络应该是一个先进的、可靠的、稳定的宽带网络，须实现以下业务：
1、 高速快捷的Internet接入，同时可访问本地的WEB网站，职工可实现家庭办公；
2、 实现小区的VOD点播，网络游戏，视频会议，网上教育以及未来小区的电子商务；
3、 通过网络实现的小区物业管理；
4、 对不同的业务实现不同权限、计费管理。
经过研究论证，华为公司针对新疆准东地区的实际情况提供了使用多业务接入交换机组建可运营、可管理、可增值网络的方案。
网络结构概况
目前准东油田小区的居民区分6个区，共30－70幢居民楼，每幢楼接入24－30个用户。考虑到准东油田网络的规模和需求特性，网络总体结构设计为星型分层次结构，采用核心层、汇聚层、接入层的网络结构。
在网络的核心层选择过程中要求设备具有超高的处理性能、丰富的业务支持能力。经过反复验证，综合考虑设备性能价格比，项目选用了华为多业务千兆路由交换机Quidway?S8016。
在每个居民区下为网络接入层，根据各小区的用户数量等情况，分别采用Quidway? S3000系列、S2000系列交换机做为接入层设备。
此外，小区的汇聚层使用华为的多业务接入交换机MA5200E，作为核心层和接入层之间的接入设备。
优秀的业务管理
管理功能是可运营IP网络的重要组成部分，也是准东油田宽带小区建网需求的重点。
接入层选用的华为多业务接入交换机MA5200E可支持完善的管理功能。通过华为的Quidview LAN Manager中提供的Quidview Stackmanager、HGMP Manager等管理工具可以实现对网络的配置、管理、维护，即在中心就可以完成对各层次设备的包括端口、协议等的配置和维护。在硬件平台的基础上，华为的网管系统Quidview、计费系统CAMS，可以提供安全管理以及用户业务管理。这些网管软件都提供了中文化的管理界面和手册，为网管员的学习和操作提供了很大的方便。
对网络用户管理是这个网络能否有效运营的关键。该小区网络采用了"VLAN+WEB"的用户认证方式，通过VLAN接入的用户首先通过登录门户网站，输入用户名和密码进行身份认证后，从而获得用户访问权限的过程。这样的认证方式减少了客户端的安装、维护的工作量，同时提高了网络的传输效率，并且有效地解决了用户帐号的流动问题，能够满足小区里经常流动的人员的需求。
用户开户后，小区用户在家通过终端就可以通过Web随时查询对网络的使用情况，如访问时长、流量、费用等的综合统计和明细信息，并完成对个人信息的管理，如密码修改等。同时还可以通过CAMS提供的用户自助功能使得用户可以通过WEB方式在线修改自己的账户参数，对如服务的优先级别、带宽数等进行设置，以获取合适的服务。
确保网络安全
对开通了视频点播、计费业务的宽带网络而言，安全性能非常重要。准东油田宽带网络通过通过多种方式，全面保证了网络的安全性。
当众多用户共用一台设备接入网络之中时，当用户恶意修改其MAC地址或者IP地址导致与网络中其他用户重复时，将导致其他用户的业务被严重破坏，网络也无法根据用户的MAC地址或者IP地址进行数据包的转发。严重的如果恶意用户修改其MAC地址或者IP地址与其他网络设备重复时，将会导致网络瘫痪。多业务接入交换机MA5200E可以有效地防止了恶意用户盗用其他用户以及网络设备的MAC地址或者IP地址，避免了网络混乱。
该小区网络还对用户之间的访问提供严格的控制，保障用户数据的安全性。通过多业务接入交换机MA5200E有效地实现了用户之间的受控访问，避免了用户之间的直接互相访问，对用户之间网络互连的需求，MA5200E能够通过其它方式实现用户之间的可控互访。
新疆准东地区宽带小区网络已经建成为畅通无阻的可管理、可运营、可增值运营网络，使网络管理者真正做到了以"宽"待人，精于管理。
