【正文】 模/多模光纖），并且可以支持不同的傳輸速率（25Mbps、45Mbps、155Mbps...、625Mbps）；同時(shí)，高質(zhì)量的傳輸媒體可以使得ATM網(wǎng)絡(luò)可以簡(jiǎn)化差錯(cuò)控制和流量控制的處理，從而，提高網(wǎng)絡(luò)（或者ATM交換機(jī)）的吞吐率。 (3).ATM網(wǎng)絡(luò)可以同時(shí)支持?jǐn)?shù)據(jù)、數(shù)字化語(yǔ)音/圖像的傳輸，支持多媒體傳輸?shù)膽?yīng)用，不同的應(yīng)用需求具有不同的處理策略，資源預(yù)留機(jī)制可以支持高實(shí)時(shí)性的應(yīng)用要求； (4).ATM技術(shù)可用于組建各種規(guī)模的網(wǎng)絡(luò)，如LAN、WAN等。缺點(diǎn)(1).由于每48字節(jié)的信元中需要5字節(jié)的協(xié)議開銷，這實(shí)際上可以認(rèn)為是對(duì)網(wǎng)絡(luò)帶寬的浪費(fèi)。(2).由于ATM實(shí)現(xiàn)技術(shù)比千兆位以太網(wǎng)復(fù)雜，接口和相應(yīng)的網(wǎng)絡(luò)產(chǎn)品的價(jià)格都比較昂貴，導(dǎo)致建網(wǎng)成本高。再則，由于ATM技術(shù)和協(xié)議的復(fù)雜性，造成了ATM系統(tǒng)研制、配置、管理等的難度，使維護(hù)、運(yùn)行的費(fèi)用也相應(yīng)提高。MPLS技術(shù) MPLS是IP和ATM融合的技術(shù)，它在IP中引入了ATM的技術(shù)和概念，同時(shí)擁有IP和ATM的優(yōu)點(diǎn)和技術(shù)特征MPLS的運(yùn)作原理是提供每個(gè)IP數(shù)據(jù)包一個(gè)標(biāo)記，并由此決定數(shù)據(jù)包的路徑以及優(yōu)先級(jí)。與MPLS兼容的路由器（Router），在將數(shù)據(jù)包轉(zhuǎn)送到其路徑前，僅讀取數(shù)據(jù)包標(biāo)記，無(wú)須讀取每個(gè)數(shù)據(jù)包的IP地址以及標(biāo)頭（因此網(wǎng)絡(luò)速度便會(huì)加快），然后將所傳送的數(shù)據(jù)包置于Frame Relay或ATM的虛擬電路上，并迅速將數(shù)據(jù)包傳送至終點(diǎn)的路由器，進(jìn)而減少數(shù)據(jù)包的延遲，同時(shí)由Frame Relay及ATM交換器所提供的QoS（Quality of Service）對(duì)所傳送的數(shù)據(jù)包加以分級(jí)，因而大幅提升網(wǎng)絡(luò)服務(wù)品質(zhì)提供更多樣化的服務(wù)。 MPLS的技術(shù)優(yōu)勢(shì)：擴(kuò)展性強(qiáng)；可利用單一的轉(zhuǎn)發(fā)機(jī)制同時(shí)支持多種業(yè)務(wù)；邊緣節(jié)點(diǎn)功能與網(wǎng)絡(luò)內(nèi)部節(jié)點(diǎn)功能分離；擁有標(biāo)簽合并(Label Merge)；可以顯式路由skin以多種標(biāo)簽映射方法；可以實(shí)現(xiàn)流量工程；擁有QoS路由；支持區(qū)分服務(wù)。千兆以太網(wǎng) 千兆以太網(wǎng)是建立在以太網(wǎng)標(biāo)準(zhǔn)基礎(chǔ)之上的技術(shù)，它和大量使用的以太網(wǎng)與快速以太網(wǎng)完全兼容，并利用了原以太網(wǎng)標(biāo)準(zhǔn)所規(guī)定的全部技術(shù)規(guī)范 。目前，千兆以太網(wǎng)已經(jīng)發(fā)展成為主流網(wǎng)絡(luò)技術(shù)，大到成千上萬(wàn)人的大型企業(yè)，小到幾十人的中小型企業(yè)，在建設(shè)企業(yè)局域網(wǎng)時(shí)都會(huì)把千兆以太網(wǎng)技術(shù)作為首選的高速網(wǎng)絡(luò)技術(shù)。千兆以太網(wǎng)技術(shù)甚至正在取代ATM技術(shù)，成為城域網(wǎng)建設(shè)的主力軍萬(wàn)兆以太網(wǎng) 2002年中旬，包括H3C、Avaya、Cisco、Enterasys、Foundry和Riverstone公司在內(nèi)的多家廠商已推出多款萬(wàn)兆以太網(wǎng)交換機(jī)產(chǎn)品。萬(wàn)兆以太網(wǎng)是一種只采用全雙工與光纖的技術(shù) ，最長(zhǎng)傳輸距離可達(dá)40公里。萬(wàn)兆以太網(wǎng)的適用領(lǐng)域十分的廣闊，各種迅速增長(zhǎng)的帶寬密集型項(xiàng)目，像高帶寬園區(qū)骨干、數(shù)據(jù)中心匯聚、集群和網(wǎng)格計(jì)算、多合一(語(yǔ)音、視頻、圖像和數(shù)據(jù))的通信、存儲(chǔ)組網(wǎng)、金融交易以及政府、醫(yī)療保健領(lǐng)域和大學(xué)的超級(jí)計(jì)算研究等，都離不開萬(wàn)兆以太網(wǎng)技術(shù)。IP over ATM技術(shù) IP over ATM的基本原理和工作方式為：將IP數(shù)據(jù)包在ATM層全部封裝為ATM信元，以ATM信元形式在信道中傳輸。當(dāng)網(wǎng)絡(luò)中的交換機(jī)接收到一個(gè)IP數(shù)據(jù)包時(shí)，它首先根據(jù)IP數(shù)據(jù)包的IP地址通過(guò)某種機(jī)制進(jìn)行路由地址處理，按路由轉(zhuǎn)發(fā)。隨后，按已計(jì)算的路由在ATM網(wǎng)上建立虛電路（VC）。以后的TP數(shù)據(jù)包將在此虛電路VC上以直通（Cut一Through）方式傳輸而下再經(jīng)過(guò)路由器，從而有效地解決了IP的路由器的瓶頸問(wèn)題，并將IP包的轉(zhuǎn)發(fā)速度提高到交換速度。優(yōu)點(diǎn)：（1）由于ATM技術(shù)本身能提供QoS保證，因此可利用此特點(diǎn)提高IP業(yè)務(wù)的服務(wù)質(zhì)量。（2）具有良好的流量控制均衡能力以及故障恢復(fù)能力，網(wǎng)絡(luò)可靠性高。（3）適應(yīng)于多業(yè)務(wù)，具有良好的網(wǎng)絡(luò)可擴(kuò)展能力。（4）對(duì)其它幾種網(wǎng)絡(luò)協(xié)議如IPX等能提供支持。缺點(diǎn)（1）目前：Pacdker ATM還不能提供完全的005保證。因?yàn)槟壳斑€沒有一種標(biāo)準(zhǔn)方法實(shí)現(xiàn)：P優(yōu)先級(jí)（Cos）分類映射到ATM的06。（2）對(duì)P路由的支持一般，P數(shù)據(jù)包分割加入大量頭信息，造成很大的帶寬浪費(fèi)（z0％～30％）。（3）在復(fù)制多路廣播方面缺乏高效率。（4）由于ATM本身技術(shù)復(fù)雜，導(dǎo)致管理復(fù)雜。IP Pover SDH技術(shù) 　 　IP Over SDH以SDH網(wǎng)絡(luò)作為IP數(shù)據(jù)網(wǎng)絡(luò)的物理傳輸網(wǎng)絡(luò)。它使用鏈路及PPP協(xié)議對(duì)IP數(shù)據(jù)包進(jìn)行封裝，把IP分組根據(jù)RFC1662規(guī)范簡(jiǎn)單地插入到PPP幀中的信息段。然后再由SDH通道層的業(yè)務(wù)適配器把封裝后的IP數(shù)據(jù)包映射到SDH的同步凈荷中，然后向下，經(jīng)過(guò)SDH傳輸層和段層，加上相應(yīng)的開銷，把凈荷裝入一個(gè)SDH幀中，最后到達(dá)光層，在光纖中傳輸。IP over SDH，也稱Pacdket over SDH（PoS）。它保留了IP面向無(wú)連接的特征。優(yōu)點(diǎn)：（1）對(duì)IP路由的支持能力強(qiáng)，具有很高的IP傳輸效率。（2）符合Internet業(yè)務(wù)的特點(diǎn)，如有利于實(shí)施多路廣播方式。（3）能利用SDH技術(shù)本身的環(huán)路，故可利用自愈合（Selfhealing Ring）能力達(dá)到鏈路糾錯(cuò)；同時(shí)又利用OSPF協(xié)議防止備和鏈路故障造成的網(wǎng)絡(luò)停頓，提高網(wǎng)絡(luò)的穩(wěn)定性。（4）省略了不必要的ATM層，簡(jiǎn)化了網(wǎng)絡(luò)結(jié)構(gòu)，降低了運(yùn)行費(fèi)用。缺點(diǎn)：（1）僅對(duì)IP業(yè)務(wù)提供好的支持，不適于多業(yè)務(wù)平臺(tái)。（2）不能像IP over ATM技術(shù)那樣提供較好的服務(wù)質(zhì)量保障（QoS）。（3）對(duì)IPX等其它主要網(wǎng)絡(luò)技術(shù)支持有限。IP over WDM技術(shù)IP over WDM也稱光因持網(wǎng)，就是直接在光上運(yùn)行的因特網(wǎng)。其基本原理和工作方式是：在發(fā)送端，將不同波長(zhǎng)的光信號(hào)組合(復(fù)用)送入一極光纖中傳輸，在接收端，又將組合光信號(hào)分開(解復(fù)用)并送入不同終端。IP over WDM是一個(gè)真正的鏈路層數(shù)據(jù)網(wǎng)。在其中，高性能路由器取代傳統(tǒng)的基于電路交換概念的ATM和SDH電交換與復(fù)用設(shè)備，成為關(guān)鍵的統(tǒng)計(jì)復(fù)用設(shè)備。高性能路由器通過(guò)光ADM或WDM耦合器直接連至WDM光纖。由它控制波長(zhǎng)接入，交換，選路和保護(hù)。IP over WDM由于使用了指定的波長(zhǎng)，在結(jié)構(gòu)上將更加靈活，并具有向光交換和全光選路結(jié)構(gòu)轉(zhuǎn)移的可能。優(yōu)點(diǎn)(1)充分利用光纖的帶寬資源，極大地提高了帶寬和相對(duì)的傳輸速率。(2)對(duì)傳輸碼率、數(shù)據(jù)格式及調(diào)制方式透明?？梢詡魉筒煌a率的ATM、 SDH/Sonet和千兆以太網(wǎng)格式的業(yè)務(wù)。(3)不僅可以與現(xiàn)有通信網(wǎng)絡(luò)兼容，還可以支持未來(lái)的寬帶業(yè)務(wù)網(wǎng)及網(wǎng)絡(luò)升級(jí)，并具有可推廣性、高度生存性等特點(diǎn)。缺點(diǎn)(1)目前，對(duì)于波長(zhǎng)標(biāo)準(zhǔn)化還沒有實(shí)現(xiàn)。，間隔取100GHZ。(2)WDM系統(tǒng)的網(wǎng)絡(luò)管理應(yīng)與其傳輸?shù)男盘?hào)的網(wǎng)管分離。但在光城上加上開銷和光信號(hào)的處理技術(shù)還不完善，從而導(dǎo)致WDM系統(tǒng)的網(wǎng)絡(luò)管理還不成熟。(3)目前WDM系統(tǒng)的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)只是基于點(diǎn)對(duì)點(diǎn)的方式，還沒有形成“光網(wǎng)”?；趯W(xué)校的需求和技術(shù)，選擇了千兆以太網(wǎng)技術(shù)！接入層設(shè)計(jì) 接入層設(shè)備應(yīng)當(dāng)采用擁有24~48個(gè)10/100 Mbps端口的固定配置可網(wǎng)管交換機(jī)，并擁有2~4個(gè)SFP、GBIC或1000Base―T端口，以實(shí)現(xiàn)與匯聚層交換機(jī)的相互連接，或?qū)崿F(xiàn)彼此之間的互聯(lián)。對(duì)一些需要提供遠(yuǎn)程供電的特殊需求（如IP電話和瘦無(wú)線AP），還應(yīng)當(dāng)支持PoE功能。，選型網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu):星形拓?fù)? 星形拓?fù)涫怯芍醒牍?jié)點(diǎn)和通過(guò)點(diǎn)到點(diǎn)通信鏈路接到中央節(jié)點(diǎn)的各個(gè)站點(diǎn)組成。 星形拓?fù)浣Y(jié)構(gòu)具有以下優(yōu)點(diǎn)： （1）控制簡(jiǎn)單。（2）故障診斷和隔離容易。 （3）方便服務(wù)。 星形拓?fù)浣Y(jié)構(gòu)的缺點(diǎn)： （1）電纜長(zhǎng)度和安裝工作量可觀。 （2）中央節(jié)點(diǎn)的負(fù)擔(dān)較重，形成瓶頸。 （3）各站點(diǎn)的分布處理能力較低。 總線拓?fù)? 總線拓?fù)浣Y(jié)構(gòu)采用一個(gè)信道作為傳輸媒體，所有站點(diǎn)都通過(guò)相應(yīng)的硬件接口直接連到這一公共傳輸媒體上，該公共傳輸媒體即稱為總線。 總線拓?fù)浣Y(jié)構(gòu)的優(yōu)點(diǎn)： （1）總線結(jié)構(gòu)所需要的電纜數(shù)量少。 （2）總線結(jié)構(gòu)簡(jiǎn)單，又是無(wú)源工作，有較高的可靠性。 （3）易于擴(kuò)充，增加或減少用戶比較方便。 總線拓?fù)涞娜秉c(diǎn)： （1）總線的傳輸距離有限，通信范圍受到限制。 （2）故障診斷和隔離較困難。 （3）分布式協(xié)議不能保證信息的及時(shí)傳送，不具有實(shí)時(shí)功能 環(huán)形拓?fù)?環(huán)形拓?fù)渚W(wǎng)絡(luò)由站點(diǎn)和連接站的鏈路組成一個(gè)閉合環(huán)。 環(huán)形拓?fù)涞膬?yōu)點(diǎn)： （1）電纜長(zhǎng)度短。（2）增加或減少工作站時(shí)，僅需簡(jiǎn)單的連接操作。（3）可使用光纖 。環(huán)形拓?fù)涞娜秉c(diǎn)： （1）節(jié)點(diǎn)的故障會(huì)引起全網(wǎng)故障。（2）故障檢測(cè)困難。（3）環(huán)形拓?fù)浣Y(jié)構(gòu)的媒體訪問(wèn)控制協(xié)議都采用令牌傳達(dá)室遞的方式，在負(fù)載很輕時(shí)，信道利用率相對(duì)來(lái)說(shuō)就比較低。 樹形拓?fù)?樹形拓?fù)鋸目偩€拓?fù)溲葑兌鴣?lái)，形狀像一棵倒置的樹，頂端是樹根，樹根以下帶分支，每個(gè)分支還可再帶子分支。 樹形拓?fù)涞膬?yōu)點(diǎn)： （1）易于擴(kuò)展。（2）故障隔離較容易。樹形拓?fù)涞娜秉c(diǎn)：各個(gè)節(jié)點(diǎn)對(duì)根的依賴性太大。 通過(guò)對(duì)本網(wǎng)絡(luò)分布的分析，它有“一個(gè)中心，向外擴(kuò)散”的特點(diǎn)，為了網(wǎng)絡(luò)管理、安全和網(wǎng)絡(luò)擴(kuò)展，本方案采用星型拓?fù)浣Y(jié)構(gòu)，以圖書館為網(wǎng)絡(luò)中心為主要結(jié)點(diǎn)，其它的大樓作為外圍主干結(jié)點(diǎn)。 Internet接入方式分析、選擇目前國(guó)內(nèi)常見的接入方式：（1）STN公共電話網(wǎng) 這是最容易實(shí)施的方法，費(fèi)用低廉。只要一條可以連接ISP的電話線和一個(gè)賬號(hào)就可以。但缺點(diǎn)是傳輸速度低，線路可靠性差。適合對(duì)可靠性要求不高的辦公室以及小型企業(yè)。如果用戶多，可以多條電話線共同工作，提高訪問(wèn)速度。（2）ISDN 目前在國(guó)內(nèi)迅速普及，價(jià)格大幅度下降，有的地方甚至是免初裝費(fèi)用。兩個(gè)信道128kbit／s的速率，快速的連接以及比較可靠的線路，可以滿足中小型企業(yè)瀏覽以及收發(fā)電子郵件的需求。而且還可以通過(guò)ISDN和Internet組建企業(yè)VPN。這種方法的性能價(jià)格比很高，在國(guó)內(nèi)大多數(shù)的城市都有ISDN接入服務(wù)。 （3）ADSL 非對(duì)稱數(shù)字用戶環(huán)路，可以在普通的電話銅纜上提供1．5～8Mbit/s的下行和10～64kbit /s的上行傳輸，可進(jìn)行視頻會(huì)議和影視節(jié)目傳輸，非常適合中、小企業(yè)。可是有一個(gè)致命的弱點(diǎn)：用戶距離電信的交換機(jī)房的線路距離不能超過(guò)4～6km，限制了它的應(yīng)用范圍。（4）DDN專線 這種方式適合對(duì)帶寬要求比較高的應(yīng)用，如企業(yè)網(wǎng)站。它的特點(diǎn)也是速率比較高，范圍從64kbit/s～2Mbit/s。但是，由于整個(gè)鏈路被企業(yè)獨(dú)占，所以費(fèi)用很高，因此中小企業(yè)較少選擇。這種線路優(yōu)點(diǎn)很多：有固定的IP地址，可靠的線路運(yùn)行，永久的連接等等。但是性能價(jià)格比太低，資金需求大。（5）衛(wèi)星接入 目前，國(guó)內(nèi)一些Internet服務(wù)提供商開展了衛(wèi)星接入Internet的業(yè)務(wù)。適合偏遠(yuǎn)地方又需要較高帶寬的用戶。衛(wèi)星用戶一般需要安裝一個(gè)甚小口徑終端（VSAT），包括天線和其他接收設(shè)備，下行數(shù)據(jù)的傳輸速率一般為1Mbit/s左右，上行通過(guò)PSTN或者ISDN接入ISP。終端設(shè)備和通信費(fèi)用都比較低。 （6）光纖接入 在一些城市開始興建高速城域網(wǎng)，主干網(wǎng)速率可達(dá)幾十Gbit/s，并且推廣寬帶接入。光纖可以鋪設(shè)到用戶的路邊或者大樓，可以以100Mbit/s以上的速率接入。是為有獨(dú)享光纖高速上網(wǎng)需求的大企事業(yè)單位或集團(tuán)用戶提供的，傳輸帶寬2M155M不等。特點(diǎn)是，可根據(jù)用戶群體對(duì)不同速率的需求，實(shí)現(xiàn)高速上網(wǎng)或企業(yè)局域網(wǎng)間的高速互聯(lián)。同時(shí)由于光纖接入方式的上傳和下傳都有很高的帶寬，尤其適合開展遠(yuǎn)程教學(xué)、遠(yuǎn)程醫(yī)療、視頻會(huì)議等對(duì)外信息發(fā)布量較大的網(wǎng)上應(yīng)用。適合的用戶群體為，居住在已經(jīng)或便于進(jìn)行綜合布線的住宅、小區(qū)和寫字樓的較集中的用戶；有獨(dú)享光纖需求的大企事業(yè)單位或集團(tuán)用戶。（7）無(wú)線接入 由于鋪設(shè)光纖的費(fèi)用很高，對(duì)于需要寬帶接入的用戶，一些城市提供無(wú)線接入。用戶通過(guò)高頻天線和ISP連接，距離在10km左右，帶寬為2～11Mbit/s，費(fèi)用低廉，但是受地形和距離的限制，適合城市里距離ISP不遠(yuǎn)的用戶。性能價(jià)格比很高。（8）cable modem接入 目前，我國(guó)有線電視網(wǎng)遍布全國(guó)，很多的城市提供cable modem接入internet方式，速率可以達(dá)到10Mbit/s以上，但是cable modem的工作方式是共享帶寬的，所以有可能在某個(gè)時(shí)間段出現(xiàn)速率下降的情況。根據(jù)該校園網(wǎng)絡(luò)帶寬的需求分析,選擇了光纖接入。目前教育行業(yè)針對(duì)遠(yuǎn)程接入，主要有以下幾種方式：（1）專線這一接入方式非常穩(wěn)定，但因每年須交納不菲的專線租用費(fèi)用而提高了接入成本。因?yàn)樾枰佋O(shè)專門的光纖，它僅適用于各校區(qū)之間的連接，而不能用于老師、學(xué)生在家中、出差中的遠(yuǎn)程使用。（2） SSL VPNA、應(yīng)用簡(jiǎn)單，不需要配置，可以立即安裝、快速實(shí)現(xiàn)；它的客戶端不需要復(fù)雜的安裝，因?yàn)闉g覽器中內(nèi)嵌了SSL協(xié)議；它的兼容性好。B、更安全，SSL的安全通道是點(diǎn)到點(diǎn)連接的，所以無(wú)論是在局域網(wǎng)還是外網(wǎng)數(shù)據(jù)都不透明， SSL受黑客攻擊的機(jī)會(huì)很小，感染病毒的可能也很低，即使感染了也僅是一臺(tái)主機(jī)，不會(huì)影響到整個(gè)網(wǎng)絡(luò)的。C、具有更好的可擴(kuò)展性。 SSL VPN由于可以部署在內(nèi)網(wǎng)中任意節(jié)點(diǎn)處，所以可以根據(jù)需要添加，無(wú)需改變網(wǎng)絡(luò)結(jié)構(gòu)。D、讓數(shù)據(jù)更安全， SSL vpn是重點(diǎn)保護(hù)具體的敏感數(shù)據(jù)，對(duì)于不同的用戶名給予不同的操作權(quán)限，這樣既安全又能保證數(shù)據(jù)的實(shí)時(shí)跟蹤。E、具有更好的經(jīng)濟(jì)性。 SSL VPN由于自始至終僅需要一臺(tái)硬件設(shè)備就可以實(shí)現(xiàn)添加更多的遠(yuǎn)程訪問(wèn)權(quán)限，投資具性價(jià)比。（3） IPSec VPNA、應(yīng)用廣泛， IPSec VPN可以不通過(guò)web接入就實(shí)現(xiàn)企業(yè)資源的訪問(wèn)B、是網(wǎng)絡(luò)層的理想方案，由于IPSecVPN實(shí)現(xiàn)的是網(wǎng)絡(luò)層的連接，任何的局域網(wǎng)應(yīng)用都可以通過(guò)IPSecVPN隧道進(jìn)行訪問(wèn)，這是最理想的應(yīng)用方案，對(duì)于網(wǎng)絡(luò)權(quán)限管理來(lái)說(shuō)非常有用。C、適合專用網(wǎng)絡(luò) ，由于提供了完整的網(wǎng)絡(luò)層連接功能，因此對(duì)于實(shí)現(xiàn)專用網(wǎng)絡(luò)的安全連