【正文】 信息化的時(shí)代中，如何構(gòu)建安全、可靠并支持遠(yuǎn)端甚至移動(dòng)辦公的企業(yè)內(nèi)部網(wǎng)絡(luò)建立一個(gè)先進(jìn)的信息網(wǎng)絡(luò)系統(tǒng)已經(jīng)刻不容緩。 本文結(jié)合宏星建筑公司的實(shí)際網(wǎng) 絡(luò)需求，對(duì)內(nèi)部網(wǎng)接入進(jìn)行了規(guī)劃和實(shí)施。 1 摘要 隨著因特網(wǎng)的迅猛發(fā)展，電子政務(wù)、電子商務(wù)的快速興起，人類正以前所未有的速度跨入信息化社會(huì)，進(jìn)入網(wǎng)絡(luò)時(shí)代。首先對(duì)宏星建筑公司的用戶需求和技術(shù)需求進(jìn)行了詳盡的分析，然后對(duì)目前流行的接入方式進(jìn)行了分析和比較，選擇了適合公司需求和經(jīng)濟(jì)成本的 ADSL 接入方式，接著對(duì) ADSL 接入方式進(jìn)行了具體實(shí)施，最后對(duì)網(wǎng)絡(luò)進(jìn)行了測(cè)試和維護(hù)。 為了與時(shí)俱進(jìn)，滿足市場(chǎng)供求，充分利用網(wǎng)絡(luò)上的信息資源是必然，以滿足不斷出現(xiàn)的對(duì)環(huán)境的要求。 5 為了能讓公司更好的與現(xiàn)代社會(huì)接軌，更快獲取市場(chǎng)信息為了讓外界了解該公司最近的相關(guān)信息。一個(gè)好的網(wǎng)絡(luò)應(yīng)該從它多提供的服務(wù)和網(wǎng)絡(luò)的安全性。進(jìn)行安全的數(shù)據(jù)訪問(wèn)。 6 ：以先進(jìn)、成熟的網(wǎng)絡(luò)通信技術(shù)進(jìn)行組網(wǎng)，支持?jǐn)?shù)據(jù)、語(yǔ)音、視像等多媒體應(yīng)用，用基于交換的技術(shù)替代傳統(tǒng)的基于路由的技術(shù)。 ：系統(tǒng)是一個(gè)逐步發(fā)展的應(yīng)用環(huán)境，在系統(tǒng)結(jié)構(gòu)、產(chǎn)品系統(tǒng)、系統(tǒng)容量與處理能力等方面必須具有升級(jí)換代的可能，這種擴(kuò)充不僅能充分保護(hù)原有資源，而且具有較高的性能價(jià)格比，使整個(gè)網(wǎng)絡(luò)系統(tǒng)是可擴(kuò)展的，便于系統(tǒng)升級(jí)，改裝。網(wǎng)絡(luò)系統(tǒng)的每一個(gè)環(huán)節(jié)都可能造成安全與可靠性問(wèn)題。對(duì)本地環(huán)路網(wǎng)來(lái)說(shuō)這是一 個(gè)瓶頸，全球擁有上億條用戶接入線，因其功能有限阻礙著網(wǎng)絡(luò)用戶業(yè)務(wù)的發(fā)展，而與用戶線路另一端的高性能設(shè)備形成了鮮明的反差。以增加網(wǎng)絡(luò)最后一段路程中的帶寬，在大范圍達(dá)到并滿足用戶在家庭或小型辦公室的通信要求的基本前提。采用 ATM 無(wú)源光纖網(wǎng) (PON0)的光纖到家庭(FTTH)，以及無(wú)線接入回路等多種接入拓?fù)浣Y(jié)構(gòu)。 ，系統(tǒng)可將先融入 ATM 業(yè)務(wù)流的語(yǔ)音與 ADSL 數(shù)據(jù)分離開來(lái)，并在不同的信道上將其路由，以減少網(wǎng)絡(luò)的阻塞。 PathStar 接入服務(wù)器滿足了對(duì)集成化的語(yǔ)音及數(shù)據(jù)網(wǎng)的用戶接入的需求，將傳統(tǒng)電路交換的功能和特點(diǎn)與高級(jí)分組路由技術(shù)相互集成，使端對(duì)端數(shù)據(jù)解決方案與 IP 上的語(yǔ)音解決方案 (VOIP)同時(shí)得以實(shí)現(xiàn)。 迄今， xDSL 采用的調(diào)制解調(diào)技術(shù)仍未形成較為集中的統(tǒng)一標(biāo)準(zhǔn)，無(wú)論是國(guó)際上還是國(guó)內(nèi)，均未得到大規(guī)模的發(fā)展和推廣，仍僅應(yīng)用于特殊場(chǎng)合下。 銅線的具體條件、天氣和片斷對(duì)話可能將影響傳輸性能。在一條電話線上，從電信網(wǎng)絡(luò)提供商到用戶的下行速率可以達(dá)到 至 8Mbps，而反方向的上行速率為 16Kbps 至 640Kbps。 RADSL(RateAdaptive Digital Subscriber Line，速率自適應(yīng)數(shù)字用戶線路 ) RADSL 除能與線路條件自適應(yīng)外，提供的傳輸速率及距離范圍和 ADSL 基本相同。雖然 HDSL 的有效傳輸距離只有 5km，但是可以通過(guò)安裝信號(hào)轉(zhuǎn)發(fā)器來(lái)擴(kuò)展其傳輸距離。 VDSL 使用一條電話線，獲得下行傳輸速率可達(dá)到 13Mbps－ 52Mbps，上行速率 為 ，同時(shí)傳輸距離不超過(guò) ，其主要用于視頻和多媒體等相關(guān)場(chǎng)合。 IDSL(ISDNbased Digital Subscriber Line，基于 ISDN 數(shù)字用戶線路 ) IDSL可以認(rèn)為是 ISDN技術(shù)的一種擴(kuò)充，它用于為用戶提供基本速率 BRI(128Kbps)的 ISDN業(yè)務(wù)，但其傳輸距離可達(dá) 5km，其主要應(yīng)用場(chǎng)合有遠(yuǎn)程通信和遠(yuǎn)程辦公室連接。其中用戶端設(shè)備包括 POTS(Plain Old Telephone Service)分流器和 ADSL 調(diào)制解調(diào)器 (MODEM)。不適合于大規(guī)模使用的因素，使得 xDSL 技術(shù)重新引起業(yè)界的注意。最后網(wǎng)絡(luò)服務(wù)提供商能否成功地從現(xiàn)有的技術(shù)轉(zhuǎn)換至 xDSL 技術(shù)等非技術(shù)因素也是影響 xDSL 發(fā)展的問(wèn)題。 ADSL MODEM 已經(jīng)成功地由 30 多家公司進(jìn)行了實(shí)驗(yàn)，另外在北美和歐洲已有成千上萬(wàn)條線路供試驗(yàn)使用。利用 HFC網(wǎng)絡(luò)大大提高了網(wǎng)絡(luò)傳輸?shù)目煽啃?、穩(wěn)定性，而且擴(kuò)展了網(wǎng)絡(luò)傳輸帶寬。德國(guó)也推出了類似的稱作 skyDSL 的服務(wù)。對(duì)于寬帶接入，衛(wèi)星提供可支持 Gbps 速率傳輸基本帶寬。 ADSL 非對(duì)稱數(shù)字用戶線路 (ADSL)是一種利用現(xiàn)有電話傳輸線路以高帶寬傳輸數(shù)字信息的技術(shù)，其最高速率下行信號(hào) (從端局到用戶 )為 8Mbit/s，上行信號(hào) (從用戶到端局 )為 1Mbit/s。其優(yōu)勢(shì)在于可以充分利用現(xiàn)有的銅纜網(wǎng)絡(luò) (電話線網(wǎng)絡(luò) )，在線路兩端加裝 ADSL 設(shè)備即可為用戶提供高寬帶服務(wù)，由于不需要重新布線，降低了成本，進(jìn)而減少用戶上網(wǎng)的費(fèi)用。在光纖到大樓或小區(qū)后采用以太網(wǎng)接入 (即 FTTx+LAN)是被廣泛看好的寬帶接入手段。然而，由于認(rèn)證計(jì)費(fèi)、服務(wù)質(zhì)量、可管理性、信息安全、可靠性和實(shí)裝率低等多種因素影響，以太網(wǎng)接入方式尚需進(jìn)一步改講。不僅 Cable Modem 接入速率高，有線電視網(wǎng)絡(luò)中的接入同軸電纜帶寬也達(dá)幾百 MHz，在上下行通道中具有極好的均衡能力。 目前，大多 Cable Modem還只是單向傳輸，即只能獲得高速下載和瀏覽的好處。當(dāng) n 為 30 時(shí)，該數(shù)字通道就是完整的 E1 線路，實(shí)際 帶寬可達(dá)到 2Mbps。 DDN 網(wǎng)通常由 4 個(gè)部分組成，分別是： （ 1）本地傳輸系統(tǒng)。 （ 2）復(fù)用與交叉連接系統(tǒng)。局間利用高速數(shù)字中繼傳送信息，通常設(shè)置迂回路由，以提高系統(tǒng)的可靠性。 DDN 目前仍然是許多單位用于實(shí)現(xiàn) WAN 連接的手段，尤其對(duì)于要求持續(xù)、穩(wěn)定、可靠、安全的信息流傳輸?shù)膽?yīng)用環(huán)境更是如此。 1． ADSL 與普通撥號(hào) MODEM 和 NISDN 的比較 ADSL 與 MODEM 和 NISDN（窄帶 ISDN）撥號(hào)相比所具有的優(yōu)點(diǎn)主要體現(xiàn)在接入速率和網(wǎng)絡(luò)配置方面，具體體現(xiàn)在以下幾個(gè)方面。但在本章前面也介紹到了，目前有一種 技術(shù)可以使得 ADSL像普通 MODEM 那樣進(jìn)行直接端對(duì)端連接，而不必經(jīng)過(guò) ISP。 與 Cable Mode 相比， ADSL 技術(shù)具有相當(dāng)大的優(yōu)勢(shì)，主要表現(xiàn)在如下幾個(gè)方面。 （ 2）實(shí)現(xiàn)容易 ? Cable MODEM 接入方式的配置也較 ADSL 復(fù)雜。再加上電話線路要遠(yuǎn)比有線電視網(wǎng)分布廣，所以 ADSL 的實(shí)現(xiàn)要容易許多。 3．與光纖以太網(wǎng)的比較 目前小區(qū)光纖以太網(wǎng)接入方式（也非常 普及，但與 ADSL 接入方式相比，對(duì)于普通家庭用戶來(lái)說(shuō)仍沒(méi)有太大優(yōu)勢(shì)。所以，一般來(lái)說(shuō)，如果不是新型大型 小區(qū)，ISP 不會(huì)專門鋪設(shè)網(wǎng)絡(luò)的，也就實(shí)現(xiàn)不了小區(qū)光纖以太網(wǎng)的接入。況且小區(qū)以太網(wǎng)接入方式中，用戶端無(wú)須購(gòu)買任何專門的網(wǎng)絡(luò)接入設(shè)備，只需要一塊網(wǎng)卡。缺點(diǎn)是資費(fèi)非常高，公司難以承受。缺點(diǎn)是：需要管理的線路較多，由于每一根 ADSL線路是一個(gè)網(wǎng)絡(luò)出口，為集中管理增加了一定的難度。在普通電話雙絞線上， ADSL 的典型的上行速率為 16～ 640kbit/s，下行速率為 ～ ／ s，傳輸距離為 3～ 6km，有關(guān) ADSL 的標(biāo)準(zhǔn)有 ANSI 的 、ITU－ T 的 、 等。 傳統(tǒng)的電信網(wǎng)絡(luò)已有百年以上的歷史，它有一個(gè)龐大而良好的用戶群體，它所運(yùn)用的傳輸技術(shù)已從原來(lái)的公眾電話網(wǎng)絡(luò)的 Modem、 DDN、 ISDN 轉(zhuǎn)換到 ADSL。而對(duì)寬帶 IP接入的需求卻迅速增長(zhǎng)， ADSL接入轉(zhuǎn)而成為寬帶因特網(wǎng)接入的一種新方法。 ADSL的實(shí)際速度還受到用戶和電話分局之間的電話線長(zhǎng)度和電話線路質(zhì)量的影響 。 ADSL應(yīng)用方式的選擇 ADSL 技術(shù)有利于充分利 用銅纜資源，保護(hù)已有投資，能夠在正常開通現(xiàn)有話音業(yè)務(wù)的同時(shí)提供寬帶業(yè)務(wù)。更重要的是，這種方式從網(wǎng)絡(luò)結(jié)構(gòu)上將話音和數(shù)據(jù)業(yè)務(wù)流量 分離，將數(shù)據(jù)業(yè)務(wù)流量從接入部分直接分流到數(shù)據(jù)網(wǎng)絡(luò)中，能夠有效地緩解用戶上網(wǎng)負(fù)荷對(duì)電話交換網(wǎng)的壓力。盡管 ADSL 技術(shù)能支持 inter 業(yè)務(wù)，但成本仍嫌偏高，用戶側(cè)設(shè)備的安裝仍嫌麻煩。當(dāng)然還有不少地方須改進(jìn)，如組幀效率的改進(jìn)、比特交換與速率適配等。但是選擇鐵通需要使 20 用鐵通的固定電話，因此位置必須靠 近鐵路才行。此外， BenQ ASR688 除了具備目前市場(chǎng)上較高端 ADSL 寬帶路由器的大多數(shù)功 能外，還單獨(dú)內(nèi)置了防火墻芯片，具備了一定的抗網(wǎng)絡(luò)侵襲的功能。此外，ASR688 還支持多種多媒體應(yīng)用軟件，如 ICQ、 NetMeeting、 RealPlayer 等，并能提供單一賬號(hào)共享功能，內(nèi)建了防火墻，以增加網(wǎng)絡(luò)安全性。宏星 建筑公司有四層樓，分別為一樓：財(cái)務(wù)部、人事部；二樓：銷售部、采購(gòu)部； 三樓：生產(chǎn)部、后勤部；四樓：客戶部、總經(jīng)理辦公室。這臺(tái)電腦必須插上兩塊網(wǎng)卡，一塊控制流入數(shù)據(jù)，另一塊通過(guò) Hub(集線器 )連接局域網(wǎng)中的其他電腦。 ADSL Modem 也與普通 Modem 一樣，為了滿足不同需求的用戶和電腦配置，提供了三種不同的接口類型，它們分別是以太網(wǎng)、 USB 和 PCI 三種。但它最大的優(yōu)點(diǎn)就是價(jià)格便宜，滿足了一部分對(duì)速度、性能要求不是很強(qiáng)烈、經(jīng)濟(jì)較為緊張的用戶選擇。當(dāng)然這種 Modem 的性能是最好的一種，功能也最 齊全，有的還帶有橋接和路由功能，這樣對(duì)一些小型企業(yè)用戶來(lái)說(shuō)就可以省掉一個(gè)路由器。電信要求的最低配置請(qǐng)見表格 31。加入這塊網(wǎng)卡就是為了在計(jì)算機(jī)和調(diào)制解調(diào)器間建立一條高速傳輸數(shù)據(jù)通道。用網(wǎng)線連接 Hub 的 Uplink 端口和 ADSL Modem 的以太網(wǎng) (Ether)端口。此處所謂的網(wǎng)絡(luò)測(cè)試并不是網(wǎng)絡(luò)系統(tǒng)在投入使用前很少有用戶進(jìn)行嚴(yán)謹(jǐn)?shù)臏y(cè)試，許多用戶看見設(shè)備的燈亮了，進(jìn)行幾次 PING測(cè)試，再在 PC 之間傳輸一下文檔，就認(rèn)為網(wǎng)絡(luò)系統(tǒng)已通過(guò)驗(yàn)收，可放心使用了這樣敷衍了事。 3．企業(yè)網(wǎng)絡(luò)內(nèi)部網(wǎng)絡(luò)測(cè)試 :該公司的內(nèi)部劃分主要采用了 VLAN 技術(shù)，設(shè)置各部門互訪權(quán)限 .測(cè)試各部門訪問(wèn)是否達(dá)到預(yù)期效果，使內(nèi)部資料能在 LAN 中快速傳輸，個(gè)別保密部門的資料又能得到安全的保護(hù)。記錄網(wǎng)絡(luò)流量、碰撞、廣播、錯(cuò)誤等的長(zhǎng)期數(shù)據(jù)，分析網(wǎng)絡(luò)流量變化規(guī)律，幫助優(yōu)化網(wǎng)絡(luò)性能和故障診斷。測(cè)試信號(hào)波形和抖動(dòng)等，測(cè)試工作協(xié)議，判斷協(xié)議匹配狀況， 100%匹配為合格。暫時(shí)只推薦 80％加載條件下的鏈路聯(lián)通性測(cè)試，觀察錯(cuò)誤、碰撞指數(shù)。 1．內(nèi)部辦公網(wǎng)之間的安全隱患 由于該公司辦公網(wǎng)絡(luò)除了有正常的辦公功能以外還與其他主機(jī)相連接，如果辦公網(wǎng)絡(luò)遭到惡意攻擊，直接會(huì)影響到其他主機(jī)的安全性。 2．內(nèi)部局域網(wǎng)帶來(lái)安全威脅。另外，內(nèi)部管理人員有意或者無(wú)意泄漏系統(tǒng)管理員的用戶名、口令等關(guān)鍵信息；泄漏內(nèi)部網(wǎng)的網(wǎng)絡(luò)維護(hù)結(jié)構(gòu)以及重要信息的分布情況，甚至存在內(nèi)部人員編寫程序通過(guò)網(wǎng)絡(luò)進(jìn)行傳播，或者故意把黑客程序放在共享資源目錄做個(gè)陷阱，乘機(jī)控制并入侵他人主機(jī)。內(nèi)部網(wǎng)用戶可能通過(guò)拔號(hào)或其它方式進(jìn)行電子郵件發(fā)送和接收。我們都知道，網(wǎng)絡(luò)具有地域廣、自由度大等特點(diǎn)，同時(shí)上網(wǎng)的有各種各樣的人，網(wǎng)上瀏覽不安全因素如從網(wǎng)上下載資料可能帶來(lái)病毒程序或者是特洛伊木馬程序；還有利用假冒手段騙取你的關(guān)鍵信息，只是第一次信息已經(jīng)被入侵者傳送到他的郵箱中去了，你也就因此泄漏了你的用戶名及口令字。 對(duì)網(wǎng)絡(luò)軟件升級(jí)，首先考慮其必要性，由于本公司正處于發(fā)展階段， 其公司的規(guī)模將擴(kuò)大，人員增多，對(duì)網(wǎng)絡(luò)升級(jí)是一種必然性?；竟δ芏俭w現(xiàn)出來(lái)，能夠達(dá)到用戶的需求，整個(gè)系統(tǒng)都能正 常運(yùn)行。也許在本次設(shè)計(jì)中還存在許多疏漏和欠缺的地方望廣大師生朋友們批評(píng)指出。我愿借此機(jī)會(huì)向老師表示衷心的感謝！ 。設(shè)計(jì)過(guò)程中，離不開老師的幫助與指點(diǎn)，不僅傳授了做學(xué)問(wèn)的秘訣，還傳授了做人的準(zhǔn)則。這不僅是對(duì)我大學(xué)四年所學(xué)專業(yè)的總結(jié)，更是讓我體會(huì)到了知識(shí)的重要性。各辦事處的人員將減少，總公司人員增多，在升級(jí)時(shí)備份好當(dāng)前的系統(tǒng)或軟件，以提高整個(gè)網(wǎng)絡(luò)的性能。 維護(hù)一個(gè)網(wǎng)絡(luò)時(shí)，應(yīng)該記錄所有的升級(jí)和修改，還有實(shí)施改變前后網(wǎng)絡(luò)的變化， 這就應(yīng)該把由于維護(hù)或升級(jí)引起的網(wǎng)絡(luò)變化記錄在變化管理系統(tǒng)中，這些信息會(huì)使你的同事注意到所發(fā)生的變化，并且當(dāng)你實(shí)施計(jì)劃時(shí)幫你記住它們，測(cè)量和記錄網(wǎng)絡(luò)當(dāng)前工作狀態(tài)的操作 28 叫基準(zhǔn)線，基準(zhǔn)線測(cè)量將包括主干網(wǎng)上的利用率，每小時(shí) /天的用戶量，網(wǎng)絡(luò) 上的協(xié)議數(shù)，錯(cuò)誤的狀態(tài)，網(wǎng)絡(luò)應(yīng)用程序被使用的頻率；對(duì)占用大量帶寬的用戶的標(biāo)識(shí)。由于許多用戶安全意識(shí)比較淡薄，對(duì)一些來(lái)歷不明的郵件， 沒(méi)有警惕性，給入侵者提供機(jī)會(huì)，給系統(tǒng)帶來(lái)不安全因素。 3．電子郵件應(yīng)用安全。首先，各節(jié)點(diǎn)內(nèi)部網(wǎng)中用戶之間通過(guò)網(wǎng)絡(luò)共享網(wǎng)絡(luò)資源。 （ 2）入侵者通過(guò)網(wǎng)絡(luò)監(jiān)聽等先進(jìn)手 段獲得內(nèi)部網(wǎng)用戶的用戶名、口令等信息，進(jìn)而假冒內(nèi)部合法身份進(jìn)行非法登錄，竊取內(nèi)部網(wǎng)重要信息。對(duì)各層流量進(jìn)行統(tǒng)計(jì)分析。對(duì)網(wǎng)絡(luò)設(shè)備進(jìn)行文檔備案，包括名稱、 IP、 MAC 和拓?fù)浣Y(jié)構(gòu)圖。測(cè)試網(wǎng)卡的工作協(xié)議和物理參數(shù)；在