【正文】 絡(luò)測試和維護 ............................................................................................................. 25 網(wǎng)絡(luò)測試 ......................................................................................................................... 25 網(wǎng)絡(luò)維護 ......................................................................................................................... 26 網(wǎng)絡(luò)維護安全風險分析 ...................................................................................... 26 網(wǎng)絡(luò)維護方案 ...................................................................................................... 27 第 5 章結(jié)論 ................................................................................................................................... 28 4 第１章 需求分析 隨著國內(nèi)企業(yè)市場的迅猛發(fā)展，越來越多的企業(yè)開始面臨分支機構(gòu)、連鎖加盟單位等新興的企業(yè)架構(gòu)擴展給企業(yè)信息系統(tǒng) 建設(shè)帶來的壓力。辦公的信息化、網(wǎng)絡(luò)化尤其重要。近年來，隨著先進設(shè)備的引進，信息的增多，設(shè)備共享和信息的規(guī)范的管理越來越重要，在這信息化的時代中，如何構(gòu)建安全、可靠并支持遠端甚至移動辦公的企業(yè)內(nèi)部網(wǎng)絡(luò)建立一個先進的信息網(wǎng)絡(luò)系統(tǒng)已經(jīng)刻不容緩。 為了與時俱進，滿足市場供求，充分利用網(wǎng)絡(luò)上的信息資源是必然，以滿足不斷出現(xiàn)的對環(huán)境的要求。同時為了促進公司內(nèi)部的信息交流和資源共享，便于管理，架設(shè)一個高性價比、性能良好、基礎(chǔ)且安全的網(wǎng)絡(luò)。 宏星建筑公司占地 80 余畝，現(xiàn)有 員工一千多人，有兩棟辦公大樓和有兩個大型的生產(chǎn)部門。辦公大樓有四層，分別為一層為財務(wù)部門、人事部門；二層為銷售部門、采購部門；三層為生產(chǎn)部門、后勤部門；四層為總經(jīng)理辦公室、客戶部門。 5 為了能讓公司更好的與現(xiàn)代社會接軌，更快獲取市場信息為了讓外界了解該公司最近的相關(guān)信息?，F(xiàn)要求對該公司的網(wǎng)絡(luò)在原有的基礎(chǔ)上進行重新設(shè)計，使其可以為用戶提供更完善的服務(wù)。近年來公司已經(jīng)發(fā)展到中等規(guī)模企業(yè)，設(shè)備共享和信息資源的管理越來越重要，因此公司需要一個實時、安全、高速、穩(wěn)定的信息交換平臺，來保證公司那頻繁且 龐大的信息傳輸量，從而提高工作效率，達到設(shè)備共享，縮小巨大的設(shè)備開支，好充分利用有限的資金來提高企業(yè)的發(fā)展，適應(yīng)高速發(fā)展的信息化社會。 從技術(shù)角度考慮。一個好的網(wǎng)絡(luò)應(yīng)該從它多提供的服務(wù)和網(wǎng)絡(luò)的安全性。在設(shè)計網(wǎng)絡(luò)時服務(wù)方面至少應(yīng)具備以下幾點： (1)資源共享功能 網(wǎng)絡(luò)內(nèi)的各個桌面用戶可以共享數(shù)據(jù)庫。共享、打印機，實現(xiàn)辦公自動化系統(tǒng)中的所有功能。 (2)通信服務(wù)功能 用戶能過通過代理服務(wù)器和廣域網(wǎng)連接進行電子郵件的收發(fā)，實現(xiàn) web 服務(wù)，接入互聯(lián)網(wǎng)。進行安全的數(shù)據(jù)訪問。 (3)多媒體功能 支持 視頻點播和視頻會議并具有教好的質(zhì)量保證。 (4)通過 VPN 隧道訪問公司內(nèi)部資源 根據(jù)宏星建筑公司的具體要求，基于以下原則來設(shè)計公司網(wǎng)絡(luò)。 ：根椐應(yīng)用系統(tǒng)的要求確定整個系統(tǒng)的結(jié)構(gòu)，即從系統(tǒng)功能和信息需求出發(fā)，擬建系統(tǒng)的結(jié)構(gòu)必須滿足系統(tǒng)的傳輸能力要求、信息安全要求、人機交互能力要求、信息處理要求，遵循面向應(yīng)用，注重實效，急用先上，逐步完善的原則。 6 ：以先進、成熟的網(wǎng)絡(luò)通信技術(shù)進行組網(wǎng)，支持數(shù)據(jù)、語音、視像等多媒體應(yīng)用，用基于交換的技術(shù)替代傳統(tǒng)的基于路由的技術(shù)。并且 能確保網(wǎng)絡(luò)技術(shù)和網(wǎng)絡(luò)產(chǎn)品幾年內(nèi)不落后。 ：系統(tǒng)必須可靠運行，主要的、關(guān)鍵的設(shè)備應(yīng)有冗余，一旦系統(tǒng)某些部分出現(xiàn)故障，應(yīng)能很快恢復(fù)工作，并且不能造成任何損失。 ：選擇的產(chǎn)品應(yīng)具有好的互操作性和可移植性，并符合相關(guān)的國際標準和工業(yè)標準。 ：系統(tǒng)是一個逐步發(fā)展的應(yīng)用環(huán)境，在系統(tǒng)結(jié)構(gòu)、產(chǎn)品系統(tǒng)、系統(tǒng)容量與處理能力等方面必須具有升級換代的可能，這種擴充不僅能充分保護原有資源，而且具有較高的性能價格比，使整個網(wǎng)絡(luò)系統(tǒng)是可擴展的，便于系統(tǒng)升級，改裝。 ：網(wǎng)絡(luò)的建設(shè)是一項持續(xù)性 的系統(tǒng)工程項目，堅持網(wǎng)絡(luò)建設(shè)規(guī)模的可伸縮性原則，將使得網(wǎng)絡(luò)的建設(shè)費用降低，避免不必要的浪費，也體現(xiàn)了網(wǎng)絡(luò)建設(shè)的靈活性。 ：系統(tǒng)具有良好的網(wǎng)絡(luò)管理、網(wǎng)絡(luò)監(jiān)控、故障分析和處理能力，使系統(tǒng)具有極高的可維護性。 ：信息系統(tǒng)安全問題的中心任務(wù)是保證信息網(wǎng)絡(luò)的暢通，確保授權(quán)實體經(jīng)過該網(wǎng)絡(luò)安全地獲取信息，并保證該信息的完整和可靠。網(wǎng)絡(luò)系統(tǒng)的每一個環(huán)節(jié)都可能造成安全與可靠性問題。 一個系統(tǒng)的建設(shè)在實用的前提下，應(yīng)當在投資保護及長遠性方面做適當考慮，有效的利用現(xiàn)有的資源，并且從用戶的利益出發(fā)，一個好的系 統(tǒng)應(yīng)當給用戶一定的自由度，而不是束縛住他們的手腳，從技術(shù)上講應(yīng)該采用標準、開放、可擴充的、能與其它廠商產(chǎn)品配套使用的設(shè)計。根據(jù)用戶的總體需求，結(jié)合對應(yīng)用系統(tǒng)的考慮，我們提出網(wǎng)絡(luò)系統(tǒng)的設(shè)計目標：可靠的技術(shù)選型、標準的體系結(jié)構(gòu)、高的帶寬容量、安全的流控設(shè)計、用戶互操作性、運行性能以及可擴展性。 7 第二章 網(wǎng)絡(luò)接入設(shè)計 網(wǎng)絡(luò)接入方式的結(jié)構(gòu)，統(tǒng)稱為網(wǎng)絡(luò)的接入技術(shù)，其發(fā)生在連接網(wǎng)絡(luò)與用戶的最后一段路程，網(wǎng)絡(luò)的接入部分是目前最有希望大幅提高網(wǎng)絡(luò)性能的環(huán)節(jié)。對本地環(huán)路網(wǎng)來說這是一 個瓶頸，全球擁有上億條用戶接入線，因其功能有限阻礙著網(wǎng)絡(luò)用戶業(yè)務(wù)的發(fā)展，而與用戶線路另一端的高性能設(shè)備形成了鮮明的反差。隨著電子技術(shù)和光電技術(shù)的迅速發(fā)展，數(shù)字電子系統(tǒng) (從個人計算機到網(wǎng)絡(luò)交換機或路由器 )以及信息傳輸設(shè)備性能都在快速穩(wěn)步的增長，為解決這一環(huán)路瓶頸提供了廣闊的發(fā)展前景。由于在本地環(huán)路銅線上傳輸?shù)娜匀皇悄M信號，人們?nèi)匀皇褂弥M窄的無線電頻道穿越擁擠的無線電頻譜。目前如何大規(guī)模拓寬網(wǎng)絡(luò)接入的瓶頸為全球現(xiàn)有的 億條接入線提供超寬頻帶，已是當前網(wǎng)絡(luò)技術(shù)發(fā)展的焦點，瓶頸是相對的，一對金屬線可以提供支 持雙向交談的足夠容量，但傳統(tǒng)的銅線所能提供的帶寬，對高性能的數(shù)據(jù)網(wǎng)絡(luò)的因特網(wǎng)來說的確有些勉為其難，數(shù)據(jù)用戶不僅希望與對方交談，而希望通過視頻會議系統(tǒng)看到對方的虛擬影象，所以對傳統(tǒng)的接入技術(shù) (接入方式、接入布線 )提出高性能的要求，以突破網(wǎng)絡(luò)接入環(huán)節(jié)的瓶頸。以增加網(wǎng)絡(luò)最后一段路程中的帶寬，在大范圍達到并滿足用戶在家庭或小型辦公室的通信要求的基本前提。而局部環(huán)路的瓶頸是由今天提供的較低比特率造成的，事實上，除了本地環(huán)路的帶寬限制外，當前的數(shù)據(jù)網(wǎng)絡(luò)技術(shù)已足以保證提供運動圖像和其它高帶寬服務(wù)。 8 數(shù)字用戶線路 (DSL)用戶在兩個方向并非需要同等的帶寬，相反他們希望更多的帶寬用于接收視頻或因特網(wǎng)服務(wù)，為滿足這一非對稱的接入要求，工業(yè)界已開發(fā)出非對稱數(shù)字用戶線路技術(shù) (ADSL)。在現(xiàn)時中，為了滿足電視會議或建立 Web 主機的需求，對數(shù)據(jù)服務(wù)要求不多的用戶也可能仍需求對稱的高速支持。采用 ATM 無源光纖網(wǎng) (PON0)的光纖到家庭(FTTH)，以及無線接入回路等多種接入拓撲結(jié)構(gòu)。 AnyMedia 的設(shè)計允許隨意將一個應(yīng)用插入應(yīng)用框架內(nèi)，并具有以下多種強化接入功能： ，允許系統(tǒng)采用 ATM 技術(shù)支持目前的高速數(shù)據(jù)網(wǎng)和因特網(wǎng)及 視頻接入。 功能，可將系統(tǒng)配置在現(xiàn)有遠程交換或其它接入系統(tǒng)，提供基于 ATM 寬帶能力的數(shù)字用戶專用線接入多路復(fù)用器 (DSLAM)。 ，用戶可靈活構(gòu)建從可容 2040 網(wǎng)絡(luò)單元的小型網(wǎng)絡(luò)到可容多達 600 個單元的大型網(wǎng)絡(luò)。 ，系統(tǒng)可將先融入 ATM 業(yè)務(wù)流的語音與 ADSL 數(shù)據(jù)分離開來，并在不同的信道上將其路由，以減少網(wǎng)絡(luò)的阻塞。 AnyMedia 接入系統(tǒng)是面對未來基于 ATM 寬帶服務(wù)提供基礎(chǔ)的同時，又支持低成本窄帶服務(wù)，為用戶的應(yīng)用提供了最大的靈活性。 PathStar 接入服務(wù)器 PathStar 接入服務(wù)器是為AnyMedia 接入系統(tǒng)提供的特性與優(yōu)勢分組交換方案需求而開發(fā)的技術(shù)創(chuàng)新產(chǎn)品，其獨特的設(shè)計可在 IP 網(wǎng)上提供低價可靠的本地和遠程服務(wù)。 PathStar 接入服務(wù)器是建立在 AIP 接入接口平臺上的，將諸如 Inferno 操作系統(tǒng)和 Line Card 操作系統(tǒng)等貝爾軟件與朗訊的互聯(lián)接入技術(shù)集成為一體。 PathStar 接入服務(wù)器滿足了對集成化的語音及數(shù)據(jù)網(wǎng)的用戶接入的需求，將傳統(tǒng)電路交換的功能和特點與高級分組路由技術(shù)相互集成，使端對端數(shù)據(jù)解決方案與 IP 上的語音解決方案 (VOIP)同時得以實現(xiàn)。 PathStar 接入服務(wù)器是一種完全的多功能裝置，它可終止本地用戶回路，處理呼叫、路由，包括語音和數(shù)據(jù)的 TCP/IP 分組，提供路由與交換功能，交互連接數(shù)據(jù)和語音網(wǎng)絡(luò) . XDSL 一、 xDSL 技術(shù)概述 xDSL 是各種類型 DSL(Digital Subscribe Line)數(shù)字用戶線路 )的總稱，包括 ADSL、 RADSL、VDSL、 SDSL、 IDSL 和 HDSL 等。 xDSL 是一種新的傳輸技術(shù)，在現(xiàn)有的銅質(zhì)電話線路上 9 采用較高的頻率及相應(yīng)調(diào)制技術(shù)，即利用在模擬線路中加入或獲取更多的數(shù)字數(shù)據(jù)的信號處理技術(shù)來 獲得高傳輸速率 (理論值可達到 52Mbps)。各種 DSL 技術(shù)最大的區(qū)別體現(xiàn)在信號傳輸速率和距離的不同，以及上行信道和下行信道的對稱性不同兩個方面。 迄今， xDSL 采用的調(diào)制解調(diào)技術(shù)仍未形成較為集中的統(tǒng)一標準，無論是國際上還是國內(nèi)，均未得到大規(guī)模的發(fā)展和推廣，仍僅應(yīng)用于特殊場合下。如專線大用戶要求高速 (2Mbps以上 )接入附近的電信局端。由于 xDSL 是以現(xiàn)有的銅質(zhì)電話線路為基礎(chǔ)，其采用了更好的調(diào)制解調(diào)傳輸碼型，故 xDSL 具有以下特征： 與話音工作于不同頻段，基本不影響電話的正常使用，話音所占頻帶為 0－ 4KHz； xDSL調(diào)制頻帶為 。 在以辦公室和家庭為中心一定距離范圍內(nèi)可以提供較高的數(shù)據(jù)傳輸率。 銅線的具體條件、天氣和片斷對話可能將影響傳輸性能。 根據(jù)以上特性可以看出，采用 xDSL 優(yōu)點有：用戶可以花費比較低的費用獲得較高的通信帶寬；降低企事業(yè)單位的中心辦公室交換機上的負載；允許服務(wù)提供商為用戶提供新網(wǎng)絡(luò)服務(wù)等。但 xDSL 要求電信服務(wù)提供商有更大和更有效的骨干網(wǎng)數(shù)據(jù)網(wǎng)絡(luò)支持，需要定義新的服務(wù)模式和價位。 二、 xDSL 分類和應(yīng)用 xDSL 中 “x”表任意字符或字符串，根據(jù)采取不同的調(diào)制方 式，獲得的信號傳輸速率和距離不同以及上行信道和下行信道的對稱性不同， xDSL 可以分為以下若干類型： ADSL(Asymmetric Digital Subscriber Line，不對稱數(shù)字用戶線路 ) ADSL 是一種上行和下行傳輸速率不對稱的技術(shù)。在一條電話線上，從電信網(wǎng)絡(luò)提供商到用戶的下行速率可以達到 至 8Mbps，而反方向的上行速率為 16Kbps 至 640Kbps。ADSL 最大傳輸距離為 ，主要適用于用戶遠程通信、中央辦公室連接。以上特性使得 ADSL 技術(shù)將成為網(wǎng)上沖浪 (Net Surfing)、視頻點播 (VOD)和遠程局域網(wǎng) (Remote LAN)的理想方式，對于大部分 Interent 和 Intra 應(yīng)用，用戶下載的數(shù)據(jù)量遠大于比上載量。 ADSL技術(shù)的優(yōu)勢是其以標準形式出現(xiàn)，只使用一對電話線路，傳輸距離長；其不足為目前調(diào)制解調(diào)器昂貴不便推廣、傳輸速率和距離相互制約。 RADSL(RateAdaptive Digital Subscriber Line，速率自適應(yīng)數(shù)字用戶線路 ) RADSL 除能與線路條件自適應(yīng)外，提供的傳輸速率及距離范圍和 ADSL 基本相同。 RADSL 10 能夠根據(jù)雙絞 銅線質(zhì)量的好壞和傳輸距離的遠近動態(tài)地調(diào)節(jié)用戶的訪問速率，這使得用戶可以用不同的速率將不同的銅線連接起來，最大限度地利用