Современные торговые центры зависят от непрерывной высокоскоростной передачи данных для обеспечения работы таких важных сервисов, как кассовые операции и видеонаблюдение высокого разрешения. По мере расширения коммерческих площадей на несколько этажей и обширных территорий, традиционные медные кабели испытывают трудности из-за ограничений по дальности (превышающих 100 м) и электромагнитных помех от мощного электрооборудования. Для удовлетворения этих высоких требований к пропускной способности необходима надежная оптоволоконная инфраструктура корпоративного класса.
Компания Aegis Network решила эти проблемы физического уровня, развернув одномодовые оптические модули 1G LX SFP на коммутаторах распределения на этажах. Эти оптоволоконные восходящие каналы были объединены через высокопроизводительную коммутационную матрицу ядра, а для обеспечения зонирования безопасности и изолированного управления политиками в разных зонах этажей были интегрированы межсетевые экраны H3C с высокой доступностью. Такое развертывание эффективно устраняет узкие места передачи на физическом уровне, обеспечивая детерминированную пропускную способность с низкой задержкой и надежную стабильность сигнала по всему коммерческому комплексу.
Информация о проекте и требования сети торговых центров
Быстрое развитие интеллектуальной розничной торговли требует от коммерческих комплексов поддержания единой, высокодоступной цифровой инфраструктуры. Объекты должны поддерживать огромное количество одновременных подключений, обеспечивая при этом сверхнизкую задержку передачи данных для ежедневного обслуживания. Использование оптоволоконных кабелей корпоративного класса обеспечивает надежную физическую взаимосвязь между уровнями коммутации распределения и централизованной основной инфраструктурой безопасности.
Масштаб и возможности подключения торгового центра Grand Horizon Mall
Торговый центр Grand Horizon Mall занимает площадь более 150 000 квадратных метров и включает в себя четыре надземных торговых уровня и два подземных паркинга. В комплексе расположено более 300 магазинов, имеются обширные зоны покрытия Wi-Fi для посетителей и централизованные системы автоматизации здания.
Для обеспечения бесперебойной работы объекта сотни коммутаторов доступа на периферии распределяют соединения между отдельными промежуточными распределительными щитами (IDF). Эти узлы распределения на этажах объединяются в центральный главный распределительный щит (MDF), направляя высокоскоростной трафик в основную коммутационную и защитную матрицу.
Основные узкие места в агрегации данных по нескольким зонам
Объединение разрозненных потоков данных из отдельных коммерческих зон создает серьезные проблемы с передачей информации по устаревшей инфраструктуре. Видеопотоки высокого разрешения с камер видеонаблюдения, трансляции на цифровых экранах и динамический поток посетителей потребляют огромную пропускную способность на протяженных кабельных каналах.
Устаревшие медные кабели не обеспечивают достаточной дальности передачи данных на многоэтажных зданиях, что приводит к периодическим потерям пакетов и буферизации сети. Для объединения этих распределенных сетевых зон в единую магистраль требуется высокопроизводительный одномодовый оптический распределительный уровень.
Требования физического уровня к взаимодействию ядра сети и межсетевого экрана
Маршрутизация агрегированного трафика торгового центра через централизованные межсетевые экраны H3C для проверки периметра «север-юг» предъявляет жесткие требования к надежности основных оптических каналов связи. Физическое соединение между основными коммутаторами маршрутизации и кластером межсетевых экранов H3C должно обеспечивать производительность на линейной скорости без ухудшения оптической производительности или сбоев интерфейса.
Для обеспечения бесперебойной фильтрации безопасности и высокоскоростной проверки трафика этот критически важный канал связи между ядром сети и межсетевым экраном должен соответствовать нескольким строгим стандартам физического уровня:
- Стабильная пропускная способность 1 Гбит/с на уровне линии связи через выделенные порты проверки безопасности межсетевого экрана.
- Задержка передачи данных на уровне микросекунд позволяет исключить задержки обработки платежей в POS-терминалах арендаторов.
- Полная оптическая электрическая изоляция для защиты критически важных интерфейсов межсетевого экрана от блуждающих токов заземления.
- Стабильная совместимость трансиверов, обеспечивающая безошибочное автоматическое согласование физического уровня в слотах H3C SFP с высокой плотностью размещения.
Проблемы оптической связи в крупных торговых центрах
Развертывание надежной оптической сети в огромном торговом центре сопряжено с серьезными проблемами на физическом уровне. Длинные кабельные каналы, интенсивное нагревание оборудования в ограниченных помещениях IDF и проприетарные механизмы блокировки от поставщиков в операционных системах межсетевых экранов испытывают на прочность стандартную физическую инфраструктуру сторонних производителей, при этом оптические трансиверы часто принимают на себя основную нагрузку от этих факторов. Для решения этих проблем развертывания необходимы отказоустойчивые трансиверы, разработанные для совместимости с H3C и работы в суровых условиях.
Ограничения по расстоянию и электромагнитные помехи в многоуровневых кабельных трассах
В многоуровневых торговых зданиях для соединения периферийных распределительных шкафов часто используется кабель, длина которого превышает 100 метров, что недоступно для стандартной медной витой пары. Вертикальные кабельные каналы часто проходят через шахты высоковольтных коммуникаций, механические помещения чиллеров и подземные парковочные сооружения, где промышленные линии электропередачи создают сильные электромагнитные помехи (ЭМП).
Оценка физических сред передачи данных с учетом жестких электрических и пространственных требований коммерческих объектов подчеркивает необходимость использования одномодового оптического волокна:
| Метрика физического уровня |
Стандартный медный кабель |
Многомодовое оптическое волокно |
Одномодовое оптическое волокно |
| Максимальная дальность передачи |
До 100m |
До 550 м (в зависимости от сорта волокна) |
До 10 км (стандартное волокно 1310 нм, 9/125 мкм) |
| Устойчивость к электромагнитным и радиочастотным помехам |
Уязвим к перекрестным помехам и скачкам напряжения. |
Полностью невосприимчивый (диэлектрический сердечник) |
Полностью невосприимчивый (диэлектрический сердечник) |
| Схема прокладки кабеля и размещения кабельных каналов |
Громоздкие пучки кабелей, заполнение кабельных каналов. |
Легкий вес, высокая гибкость маршрутизации |
Компактная конструкция, минимальная загроможденность кабельных каналов. |
| Риск заземляющей петли |
Высокий риск по отдельным подгруппам комиссий. |
Нулевой риск (полная электрическая изоляция) |
Нулевой риск (полная электрическая изоляция) |
| Затухание сигнала на больших расстояниях |
Быстрые потери сигнала на высоких частотах |
Модальная дисперсия на больших длинах |
Минимальное затухание |
Совместимость SFP-трансиверов на межсетевых экранах H3C
Интеграция совместимых с продукцией сторонних производителей оптических трансиверов в межсетевые экраны H3C корпоративного класса требует строгого соблюдения стандартов кодирования EEPROM в рамках соглашения о многоисточниковом сотрудничестве (MSA). Устройства безопасности с собственным программным обеспечением используют жесткие механизмы проверки поставщиков, которые могут выявлять несовместимые оптические компоненты, что приводит к блокировке портов или постоянным оповещениям.
Помимо базового распознавания устройств, трансиверы должны согласовывать правильные параметры физического уровня и поддерживать стабильную связь по шине I²C без возникновения сбоев в канале связи. Последовательная совместимость оптических трансиверов гарантирует, что устройства безопасности смогут обрабатывать входящий трафик на линейной скорости без периодических ошибок аппаратного опроса.
Термостойкость в помещениях со слабым током и высокой плотностью теплоносителя
Промежуточные распределительные щиты (IDF), расположенные в служебных коридорах и подземных подсобных помещениях, часто страдают от ограниченного воздушного потока и недостаточной мощности охлаждения. Коммутаторы высокой плотности и оборудование, устанавливаемое в стойку, создают концентрированное тепловыделение, которое приближает рабочие температуры окружающей среды к верхним пределам.
Стандартные оптические модули подвержены дрейфу длины волны передатчика и ухудшению характеристик приемника при длительной работе в условиях повышенных температур. Использование энергоэффективных оптических модулей 1G LX SFP с широким диапазоном допустимых температур защищает оптический бюджет канала связи от снижения номинальной мощности из-за перегрева и гарантирует бесперебойную работу. Предотвращение сбросов интерфейса, вызванных перегревом, имеет решающее значение, поскольку даже 10-секундный сбой в работе канала связи в часы пик может нарушить сотни одновременных транзакций в торговых точках.
Архитектура развертывания с использованием LINK-PP Модули 1G LX SFP
Компания Aegis Network разработала комплексную архитектуру оптического распределения для соединения распределенных коммутационных узлов торгового центра Grand Horizon Mall с базовой сетевой безопасностью. Интеграция LINK-PP Совместимые с H3C трансиверы 1G LX SFP создали надежную физическую основу, способную обеспечить связь в обширных коммерческих зонах. Эта конструкция обеспечивает надежное полнодуплексное гигабитное соединение по всем основным каналам передачи данных и безопасности.
Одномодовая магистраль 1310 нм для агрегации помещений.
В основе физической инфраструктуры торгового центра лежит одномодовое оптоволокно (OS2), работающее в стандартном оптическом диапазоне длин волн 1310 нм. LINK-PP 1G LX SFP В модулях используются лазерные передатчики Фабри-Перо (FP), обеспечивающие достаточный запас оптического ресурса для соединения самых длинных кабельных участков между распределительными щитами на уровне пола и центральным распределительным щитом.
Работа по одномодовому оптоволокну без ретрансляторов обеспечивает полную защиту от затухания и модальной дисперсии в плотных вертикальных стояках. Эта централизованная оптическая топология объединяет разрозненные зоны торговых площадей в единый, чистый канал передачи без необходимости промежуточного усиления оптического сигнала.
Основная коммутационная матрица с межсетевым соединением на границе межсетевого экрана
На центральном распределительном щите трафик агрегации данных напрямую поступает на высокоскоростные коммутаторы ядра сети, после чего передается на периметр безопасности. LINK-PP 1000BASE-LX SFP Оптические трансиверы соединяют основную коммутационную матрицу с выделенными интерфейсами SFP в кластере межсетевых экранов H3C, используя высокоточные EEPROM-памяти для мгновенного распознавания оборудования и стабильного автоматического согласования физического уровня.
Это пограничное соединение позволяет основному коммутационному уровню обрабатывать массивный трафик в направлении Восток-Запад, одновременно перенаправляя трафик в направлении Север-Юг на межсетевые экраны H3C для глубокой проверки пакетов. Изоляция коммутационной матрицы от границы проверки безопасности поддерживает скорость обработки на уровне линии без создания узких мест в обработке.
Двухканальная дуплексная коммутация LC для резервных восходящих каналов связи
Для защиты от физических повреждений кабелей и неисправностей приемопередатчиков каждый критически важный узел агрегации оснащен резервными дуплексными патч-коннекторами LC. Высокочистые керамические наконечники обеспечивают точное оптическое выравнивание и минимизируют потери на всех промежуточных распределительных патч-панелях.
Основной и резервный оптические каналы проходят через физически разделенные стояки, подключаясь к различным линейным картам коммутаторов ядра и парным интерфейсам межсетевого экрана H3C. Эта двухканальная топология поддерживает протоколы переключения при сбоях с задержкой менее секунды, гарантируя непрерывную обработку платежей в POS-терминалах и бесперебойную потоковую передачу видео с камер видеонаблюдения во время плановых работ по техническому обслуживанию канала.
Проверка производительности сети и повышение эффективности работы.
После полномасштабного развертывания компания Aegis Network провела тщательное тестирование физического и канального уровней во всех коммерческих зонах. Использование стандартных отраслевых инструментов тестирования подтвердило, что LINK-PP Модули 1000BASE-LX SFP полностью соответствовали требованиям к пропускной способности, задержке и надежности активных портов межсетевого экрана H3C. Результаты проверки подтвердили высокую стабильность работы и способность справляться с пиковыми нагрузками на розничный трафик.
Доставка видео без потери кадров для потоков с камер видеонаблюдения и POS-терминалов.
Комплексное тестирование по стандарту RFC 2544 подтвердило полнодуплексную пропускную способность на скорости гигабитного канала по всем агрегирующим каналам при имитации максимального трафика. Непрерывные потоки видео с камер видеонаблюдения в разрешении 4K и одновременные пакеты транзакций POS-терминалов проходили через границу от ядра сети до межсетевого экрана без единой потери кадра Ethernet.
Оптические приемопередатчики устранили проблему раздувания буфера и потери пакетов, ранее наблюдавшуюся в часы пиковой нагрузки на клиентов. Сохранение детерминированной доставки трафика обеспечивает безопасность видеопотоков с камер видеонаблюдения в режиме реального времени и гарантирует мгновенную авторизацию платежей на каждом терминале арендатора.
Стабильная физическая устойчивость соединений на перекрытиях большой длины.
Обширные измерения уровня оптической мощности по всем многоэтажным оптоволоконным линиям OS2 продемонстрировали стабильные запасы мощности передатчика и приемника. Работая в пределах стандартного 10-километрового оптического бюджета мощности, устройство показало стабильное качество сигнала. LINK-PP Трансиверы 1G SFP с длиной волны 1310 нм обеспечивали стабильную мощность оптического сигнала в самых отдаленных подземных подсобных помещениях и на верхних ярусах торговых площадей.
Непрерывные 72-часовые испытания на устойчивость к перегрузкам в плохо вентилируемых помещениях с высокой плотностью размещения оборудования показали нулевое снижение теплового режима передатчика и отсутствие дрейфа оптической мощности. Эта исключительная физическая стабильность гарантирует, что колебания температуры окружающей среды в помещениях со слабым током не повлияют на долговременную надежность связи.
Проверка целостности сигнала при низком битовом уровне на активных портах брандмауэра.
Тестирование частоты битовых ошибок (BERT) подтвердило превосходную целостность сигнала физического уровня на всех активных интерфейсах межсетевого экрана, стабильно превосходя стандартный рабочий предел BER ≤ 10⁻¹². Точно спроектированные электрические интерфейсы и оптимизированное преобразование оптического сигнала в электрический предотвратили сбои в работе канала связи и накопление ошибок CRC в кадрах безопасности H3C.
Достижение такого уровня чистоты сигнала исключает потерю кадров, связанную с FCS, на уровне MAC и предотвращает накладные расходы на повторную передачу на уровне TCP, снижая загрузку ЦП на основных коммутационных и межсетевых процессорах. Это обеспечивает чистый и непрерывный прием данных в механизм проверки периметра безопасности во время непрерывной работы в многозонном режиме.
Ключевые достижения в развертывании системы связи для обеспечения безопасности торговых центров.
Компания Aegis Network успешно модернизировала сетевую архитектуру торгового центра Grand Horizon Mall, развернув... LINK-PP Оптические трансиверы 1000BASE-LX SFP используются во всех каналах связи между ядром сети и межсетевым экраном. Эта реализация позволила устранить узкие места в передаче данных на нескольких этажах, исключить электромагнитные помехи в общих инженерных сетях и обеспечить надежное полнодуплексное гигабитное соединение во всех торговых зонах. Полученная инфраструктура обеспечивает производительность без потери кадров для критически важных POS-транзакций и видеонаблюдения в режиме реального времени с разрешением 4K в часы пиковой нагрузки в торговом центре.
Основываясь на подтвержденной стабильности и бесшовной совместимости оборудования H3C, продемонстрированных в этом развертывании, корпоративные команды могут достичь сопоставимой надежности связи и экономической эффективности на своих собственных коммерческих объектах. Сетевые инженеры, желающие развернуть точно такие же протестированные модули или расширить свою оптическую инфраструктуру, могут найти полностью совместимые трансиверы через LINK-PP Официальный магазингде также доступны подробные технические характеристики.
