【正文】 信息化的時代中，如何構建安全、可靠并支持遠端甚至移動辦公的企業(yè)內部網絡建立一個先進的信息網絡系統(tǒng)已經刻不容緩。 本文結合宏星建筑公司的實際網 絡需求，對內部網接入進行了規(guī)劃和實施。 1 摘要 隨著因特網的迅猛發(fā)展，電子政務、電子商務的快速興起，人類正以前所未有的速度跨入信息化社會，進入網絡時代。首先對宏星建筑公司的用戶需求和技術需求進行了詳盡的分析，然后對目前流行的接入方式進行了分析和比較，選擇了適合公司需求和經濟成本的 ADSL 接入方式，接著對 ADSL 接入方式進行了具體實施，最后對網絡進行了測試和維護。 為了與時俱進，滿足市場供求，充分利用網絡上的信息資源是必然，以滿足不斷出現的對環(huán)境的要求。 5 為了能讓公司更好的與現代社會接軌，更快獲取市場信息為了讓外界了解該公司最近的相關信息。一個好的網絡應該從它多提供的服務和網絡的安全性。進行安全的數據訪問。 6 ：以先進、成熟的網絡通信技術進行組網，支持數據、語音、視像等多媒體應用，用基于交換的技術替代傳統(tǒng)的基于路由的技術。 ：系統(tǒng)是一個逐步發(fā)展的應用環(huán)境，在系統(tǒng)結構、產品系統(tǒng)、系統(tǒng)容量與處理能力等方面必須具有升級換代的可能，這種擴充不僅能充分保護原有資源，而且具有較高的性能價格比，使整個網絡系統(tǒng)是可擴展的，便于系統(tǒng)升級，改裝。網絡系統(tǒng)的每一個環(huán)節(jié)都可能造成安全與可靠性問題。對本地環(huán)路網來說這是一 個瓶頸，全球擁有上億條用戶接入線，因其功能有限阻礙著網絡用戶業(yè)務的發(fā)展，而與用戶線路另一端的高性能設備形成了鮮明的反差。以增加網絡最后一段路程中的帶寬，在大范圍達到并滿足用戶在家庭或小型辦公室的通信要求的基本前提。采用 ATM 無源光纖網 (PON0)的光纖到家庭(FTTH)，以及無線接入回路等多種接入拓撲結構。 ，系統(tǒng)可將先融入 ATM 業(yè)務流的語音與 ADSL 數據分離開來，并在不同的信道上將其路由，以減少網絡的阻塞。 PathStar 接入服務器滿足了對集成化的語音及數據網的用戶接入的需求，將傳統(tǒng)電路交換的功能和特點與高級分組路由技術相互集成，使端對端數據解決方案與 IP 上的語音解決方案 (VOIP)同時得以實現。 迄今， xDSL 采用的調制解調技術仍未形成較為集中的統(tǒng)一標準，無論是國際上還是國內，均未得到大規(guī)模的發(fā)展和推廣，仍僅應用于特殊場合下。 銅線的具體條件、天氣和片斷對話可能將影響傳輸性能。在一條電話線上，從電信網絡提供商到用戶的下行速率可以達到 至 8Mbps，而反方向的上行速率為 16Kbps 至 640Kbps。 RADSL(RateAdaptive Digital Subscriber Line，速率自適應數字用戶線路 ) RADSL 除能與線路條件自適應外，提供的傳輸速率及距離范圍和 ADSL 基本相同。雖然 HDSL 的有效傳輸距離只有 5km，但是可以通過安裝信號轉發(fā)器來擴展其傳輸距離。 VDSL 使用一條電話線，獲得下行傳輸速率可達到 13Mbps－ 52Mbps，上行速率 為 ，同時傳輸距離不超過 ，其主要用于視頻和多媒體等相關場合。 IDSL(ISDNbased Digital Subscriber Line，基于 ISDN 數字用戶線路 ) IDSL可以認為是 ISDN技術的一種擴充，它用于為用戶提供基本速率 BRI(128Kbps)的 ISDN業(yè)務，但其傳輸距離可達 5km，其主要應用場合有遠程通信和遠程辦公室連接。其中用戶端設備包括 POTS(Plain Old Telephone Service)分流器和 ADSL 調制解調器 (MODEM)。不適合于大規(guī)模使用的因素，使得 xDSL 技術重新引起業(yè)界的注意。最后網絡服務提供商能否成功地從現有的技術轉換至 xDSL 技術等非技術因素也是影響 xDSL 發(fā)展的問題。 ADSL MODEM 已經成功地由 30 多家公司進行了實驗，另外在北美和歐洲已有成千上萬條線路供試驗使用。利用 HFC網絡大大提高了網絡傳輸的可靠性、穩(wěn)定性，而且擴展了網絡傳輸帶寬。德國也推出了類似的稱作 skyDSL 的服務。對于寬帶接入，衛(wèi)星提供可支持 Gbps 速率傳輸基本帶寬。 ADSL 非對稱數字用戶線路 (ADSL)是一種利用現有電話傳輸線路以高帶寬傳輸數字信息的技術，其最高速率下行信號 (從端局到用戶 )為 8Mbit/s，上行信號 (從用戶到端局 )為 1Mbit/s。其優(yōu)勢在于可以充分利用現有的銅纜網絡 (電話線網絡 )，在線路兩端加裝 ADSL 設備即可為用戶提供高寬帶服務，由于不需要重新布線，降低了成本，進而減少用戶上網的費用。在光纖到大樓或小區(qū)后采用以太網接入 (即 FTTx+LAN)是被廣泛看好的寬帶接入手段。然而，由于認證計費、服務質量、可管理性、信息安全、可靠性和實裝率低等多種因素影響，以太網接入方式尚需進一步改講。不僅 Cable Modem 接入速率高，有線電視網絡中的接入同軸電纜帶寬也達幾百 MHz，在上下行通道中具有極好的均衡能力。 目前，大多 Cable Modem還只是單向傳輸，即只能獲得高速下載和瀏覽的好處。當 n 為 30 時，該數字通道就是完整的 E1 線路，實際 帶寬可達到 2Mbps。 DDN 網通常由 4 個部分組成，分別是： （ 1）本地傳輸系統(tǒng)。 （ 2）復用與交叉連接系統(tǒng)。局間利用高速數字中繼傳送信息，通常設置迂回路由，以提高系統(tǒng)的可靠性。 DDN 目前仍然是許多單位用于實現 WAN 連接的手段，尤其對于要求持續(xù)、穩(wěn)定、可靠、安全的信息流傳輸的應用環(huán)境更是如此。 1． ADSL 與普通撥號 MODEM 和 NISDN 的比較 ADSL 與 MODEM 和 NISDN（窄帶 ISDN）撥號相比所具有的優(yōu)點主要體現在接入速率和網絡配置方面，具體體現在以下幾個方面。但在本章前面也介紹到了，目前有一種 技術可以使得 ADSL像普通 MODEM 那樣進行直接端對端連接，而不必經過 ISP。 與 Cable Mode 相比， ADSL 技術具有相當大的優(yōu)勢，主要表現在如下幾個方面。 （ 2）實現容易 ? Cable MODEM 接入方式的配置也較 ADSL 復雜。再加上電話線路要遠比有線電視網分布廣，所以 ADSL 的實現要容易許多。 3．與光纖以太網的比較 目前小區(qū)光纖以太網接入方式（也非常 普及，但與 ADSL 接入方式相比，對于普通家庭用戶來說仍沒有太大優(yōu)勢。所以，一般來說，如果不是新型大型 小區(qū)，ISP 不會專門鋪設網絡的，也就實現不了小區(qū)光纖以太網的接入。況且小區(qū)以太網接入方式中，用戶端無須購買任何專門的網絡接入設備，只需要一塊網卡。缺點是資費非常高，公司難以承受。缺點是：需要管理的線路較多，由于每一根 ADSL線路是一個網絡出口，為集中管理增加了一定的難度。在普通電話雙絞線上， ADSL 的典型的上行速率為 16～ 640kbit/s，下行速率為 ～ ／ s，傳輸距離為 3～ 6km，有關 ADSL 的標準有 ANSI 的 、ITU－ T 的 、 等。 傳統(tǒng)的電信網絡已有百年以上的歷史，它有一個龐大而良好的用戶群體，它所運用的傳輸技術已從原來的公眾電話網絡的 Modem、 DDN、 ISDN 轉換到 ADSL。而對寬帶 IP接入的需求卻迅速增長， ADSL接入轉而成為寬帶因特網接入的一種新方法。 ADSL的實際速度還受到用戶和電話分局之間的電話線長度和電話線路質量的影響 。 ADSL應用方式的選擇 ADSL 技術有利于充分利 用銅纜資源，保護已有投資，能夠在正常開通現有話音業(yè)務的同時提供寬帶業(yè)務。更重要的是，這種方式從網絡結構上將話音和數據業(yè)務流量 分離，將數據業(yè)務流量從接入部分直接分流到數據網絡中，能夠有效地緩解用戶上網負荷對電話交換網的壓力。盡管 ADSL 技術能支持 inter 業(yè)務，但成本仍嫌偏高，用戶側設備的安裝仍嫌麻煩。當然還有不少地方須改進，如組幀效率的改進、比特交換與速率適配等。但是選擇鐵通需要使 20 用鐵通的固定電話，因此位置必須靠 近鐵路才行。此外， BenQ ASR688 除了具備目前市場上較高端 ADSL 寬帶路由器的大多數功 能外，還單獨內置了防火墻芯片，具備了一定的抗網絡侵襲的功能。此外，ASR688 還支持多種多媒體應用軟件，如 ICQ、 NetMeeting、 RealPlayer 等，并能提供單一賬號共享功能，內建了防火墻，以增加網絡安全性。宏星 建筑公司有四層樓，分別為一樓：財務部、人事部；二樓：銷售部、采購部； 三樓：生產部、后勤部；四樓：客戶部、總經理辦公室。這臺電腦必須插上兩塊網卡，一塊控制流入數據，另一塊通過 Hub(集線器 )連接局域網中的其他電腦。 ADSL Modem 也與普通 Modem 一樣，為了滿足不同需求的用戶和電腦配置，提供了三種不同的接口類型，它們分別是以太網、 USB 和 PCI 三種。但它最大的優(yōu)點就是價格便宜，滿足了一部分對速度、性能要求不是很強烈、經濟較為緊張的用戶選擇。當然這種 Modem 的性能是最好的一種，功能也最 齊全，有的還帶有橋接和路由功能，這樣對一些小型企業(yè)用戶來說就可以省掉一個路由器。電信要求的最低配置請見表格 31。加入這塊網卡就是為了在計算機和調制解調器間建立一條高速傳輸數據通道。用網線連接 Hub 的 Uplink 端口和 ADSL Modem 的以太網 (Ether)端口。此處所謂的網絡測試并不是網絡系統(tǒng)在投入使用前很少有用戶進行嚴謹的測試，許多用戶看見設備的燈亮了，進行幾次 PING測試，再在 PC 之間傳輸一下文檔，就認為網絡系統(tǒng)已通過驗收，可放心使用了這樣敷衍了事。 3．企業(yè)網絡內部網絡測試 :該公司的內部劃分主要采用了 VLAN 技術，設置各部門互訪權限 .測試各部門訪問是否達到預期效果，使內部資料能在 LAN 中快速傳輸，個別保密部門的資料又能得到安全的保護。記錄網絡流量、碰撞、廣播、錯誤等的長期數據，分析網絡流量變化規(guī)律，幫助優(yōu)化網絡性能和故障診斷。測試信號波形和抖動等，測試工作協(xié)議，判斷協(xié)議匹配狀況， 100%匹配為合格。暫時只推薦 80％加載條件下的鏈路聯通性測試，觀察錯誤、碰撞指數。 1．內部辦公網之間的安全隱患 由于該公司辦公網絡除了有正常的辦公功能以外還與其他主機相連接，如果辦公網絡遭到惡意攻擊，直接會影響到其他主機的安全性。 2．內部局域網帶來安全威脅。另外，內部管理人員有意或者無意泄漏系統(tǒng)管理員的用戶名、口令等關鍵信息；泄漏內部網的網絡維護結構以及重要信息的分布情況，甚至存在內部人員編寫程序通過網絡進行傳播，或者故意把黑客程序放在共享資源目錄做個陷阱，乘機控制并入侵他人主機。內部網用戶可能通過拔號或其它方式進行電子郵件發(fā)送和接收。我們都知道，網絡具有地域廣、自由度大等特點，同時上網的有各種各樣的人，網上瀏覽不安全因素如從網上下載資料可能帶來病毒程序或者是特洛伊木馬程序；還有利用假冒手段騙取你的關鍵信息，只是第一次信息已經被入侵者傳送到他的郵箱中去了，你也就因此泄漏了你的用戶名及口令字。 對網絡軟件升級，首先考慮其必要性，由于本公司正處于發(fā)展階段， 其公司的規(guī)模將擴大，人員增多，對網絡升級是一種必然性?；竟δ芏俭w現出來，能夠達到用戶的需求，整個系統(tǒng)都能正 常運行。也許在本次設計中還存在許多疏漏和欠缺的地方望廣大師生朋友們批評指出。我愿借此機會向老師表示衷心的感謝！ 。設計過程中，離不開老師的幫助與指點，不僅傳授了做學問的秘訣，還傳授了做人的準則。這不僅是對我大學四年所學專業(yè)的總結，更是讓我體會到了知識的重要性。各辦事處的人員將減少，總公司人員增多，在升級時備份好當前的系統(tǒng)或軟件，以提高整個網絡的性能。 維護一個網絡時，應該記錄所有的升級和修改，還有實施改變前后網絡的變化， 這就應該把由于維護或升級引起的網絡變化記錄在變化管理系統(tǒng)中，這些信息會使你的同事注意到所發(fā)生的變化，并且當你實施計劃時幫你記住它們，測量和記錄網絡當前工作狀態(tài)的操作 28 叫基準線，基準線測量將包括主干網上的利用率，每小時 /天的用戶量，網絡 上的協(xié)議數，錯誤的狀態(tài)，網絡應用程序被使用的頻率；對占用大量帶寬的用戶的標識。由于許多用戶安全意識比較淡薄，對一些來歷不明的郵件， 沒有警惕性，給入侵者提供機會，給系統(tǒng)帶來不安全因素。 3．電子郵件應用安全。首先，各節(jié)點內部網中用戶之間通過網絡共享網絡資源。 （ 2）入侵者通過網絡監(jiān)聽等先進手 段獲得內部網用戶的用戶名、口令等信息，進而假冒內部合法身份進行非法登錄，竊取內部網重要信息。對各層流量進行統(tǒng)計分析。對網絡設備進行文檔備案，包括名稱、 IP、 MAC 和拓撲結構圖。測試網卡的工作協(xié)議和物理參數；在