1 、结构

城域网的这一部分主要包括用于用信息化小区用户提供高速 Internet 接入服务的设备和链路。小区驻地设备假定为一台路由器或一台以太网交换机，用户在自己家里通过一台 PC 和一个以太网卡上 Internet 。

这部分的连接方式以及用户的论证、计费等功能的详细讨论，见附件。

商业 Internet 接入模块部分包括以下设备：

Community Internet Access Concentrators:

• M-SN-6509-A

• M-HMG-6509-A

• M-DX-6509-A

• M-NS-6509-A

Catalyst 6509 以太网交换机的每个 100M 端口被配置单独的 VLAN ，一个 100M 端口通过 FE-to-Fiber 单模光纤转换器延伸到用户驻地，该段地址的分配从骨干网的 IP 块中分配。

小区和城域网的连接方式可以有两种，一种是小区通过路由器和 6509 相连，在种结构下， Access VLAN 逻辑上可以看作 point-to-point 的点到点链路，这使得网络具有较好的可扩充性，同时限制了用户端的广播影响到城域网的性能。这种结构下小区路由器必须配置 100M 以太网接口

另一种方式是小区通过 Switch 或 Hub 和 6509 相连，这种结构下， 6509 的下联端口和用户相享一个广播域，用户的广播包会影响 6509 的性能。但这种结构对小区的要求更低，易于实现。

这两种结构下，小区的 IP 地址分配都是按地址块进行，当小区用户增加需要增加 IP 地址时，分配另一块 IP 地址给小区，前者在路由器上作路由，后者通过对 6509 的相关端口设置 Secondary IP 地址来实现。

相对而言，前者更具有灵活性、可扩充性，而且效率更高。后者则实现简单，成本更低。

逻辑上，小区 Internet 接入服务模块实现结构图如下：

2 、实现

正如拨号接入用户，小区 Internet 用户也需要经过论证才能访问 Internet ，论证通过后，还需要对用户的访问进行计费。这部分功能需要安装另外的论证服务网关，在小区接入的 Access concentrator 上要建立一个专用的 VLAN ，用于连接这些论证服务器或服务网关。

如果只需要对用户进行粗粒度的计费，还可以在 6509 的接口上设置 CAR 以限制小区总体接入带宽，以租用线路的方式向用户提供服务。

这个 VLAN 的 IP 地址从骨干网的 IP 地址块中分配。不同的小区接入网从不同的 IP 地址块中分配 IP 地址。