【正文】 段隔離 ， 并分別歸納于不同的子網(wǎng)中 ， 使其數(shù)據(jù)的訪問控制在規(guī)定的范圍之內(nèi) ，同時又能通過授權(quán)進(jìn)行跨網(wǎng)段的數(shù)據(jù)傳輸 。 第 10章 網(wǎng)絡(luò)工程 2) 子網(wǎng)劃分方法 劃分子網(wǎng)的常用方法有：物理隔離法和虛擬局域網(wǎng)兩種 。 ② 虛擬局域網(wǎng) (Visual LAN， VLAN)。 由此可見 ，VLAN技術(shù)是基于網(wǎng)段之間的邏輯連接關(guān)系而實(shí)現(xiàn)的 。 第 10章 網(wǎng)絡(luò)工程 路由器是第三層協(xié)議支持的網(wǎng)絡(luò)設(shè)備 ， 具有劃分和管理 VLAN的能力 。從另一方面來講，這種技術(shù)受到眾多廠商的支持，高新科技的網(wǎng)絡(luò)產(chǎn)品也在不斷地系列化，為這一新技術(shù)的應(yīng)用提供了完整的解決方案。 網(wǎng)絡(luò)設(shè)備的選型受到軟件環(huán)境 、 硬件性能 、 網(wǎng)絡(luò)協(xié)議乃至性能價格等多方面因素的影響和制約 。 包括： 第 10章 網(wǎng)絡(luò)工程 對網(wǎng)絡(luò)層協(xié)議的支持； 對路由協(xié)議的支持； 對 RSVP、 IP組播 、 受控負(fù)載的支持； 對高級排隊 、 交換及其他優(yōu)化特征的支持； 對加密以及壓縮功能的支持； 對數(shù)據(jù)分組過濾的支持； 對防火墻特性的支持 。 ② 網(wǎng)絡(luò)安全機(jī)制 。 ④ 網(wǎng)絡(luò)通信功能 。 第 10章 網(wǎng)絡(luò)工程 ⑥ 網(wǎng)絡(luò)服務(wù) 。 對大型的高端服務(wù)器領(lǐng)域而言 ， 普遍采用 UNIX操作系統(tǒng) ， 只是其版本隨機(jī)器類型的不同而異 。 第 10章 網(wǎng)絡(luò)工程 Linux是一個具有 GNU通用公用許可證 (General Public Licens， GPL)的網(wǎng)絡(luò)操作系統(tǒng) ， 是全世界眾多程序員共同開發(fā)的成果 。 第 10章 網(wǎng)絡(luò)工程 Microsoft公司推出的 Windows系列提供了強(qiáng)大的系統(tǒng)功能和多種內(nèi)置的網(wǎng)絡(luò)服務(wù) ， 用戶界面友好 ， 安裝和應(yīng)用操作簡便 ， 在部門級的網(wǎng)絡(luò)環(huán)境中應(yīng)用者居多 。 第 10章 網(wǎng)絡(luò)工程 1. 遠(yuǎn)程訪問技術(shù)類型 (1) 點(diǎn)對點(diǎn)協(xié)議 (PointtoPoint Protocol， PPP)：作為 SLIP的替代技術(shù) ， 提供同步或異步電路上的路由到路由的連接 。 第 10章 網(wǎng)絡(luò)工程 (3) 綜合業(yè)務(wù)數(shù)字網(wǎng) (Integrated Services Digital Network， ISDN)：利用電話線路系統(tǒng)實(shí)現(xiàn)全數(shù)字服務(wù)的遠(yuǎn)程接入網(wǎng)絡(luò)體系，實(shí)現(xiàn)在一條電話載波線路上同時提供語音、數(shù)據(jù)以及多媒體等多種業(yè)務(wù)服務(wù)。 目前 ， 可提供的接入服務(wù)類型如表101所示 。專用線路由電信部門經(jīng)營 ， 傳輸速率范圍在 64 kb/s～ 1 Gb/s之間 ， 用戶可以申請租用 。 可以利用 2芯光纖線路傳輸 4路 2 Mb/s的光信號 ， 減低光纖建設(shè)成本 。 第 10章 網(wǎng)絡(luò)工程 圖 106 光端機(jī)連接 遠(yuǎn)端光端機(jī) 本地光端機(jī)用戶光纖用戶第 10章 網(wǎng)絡(luò)工程 2) 基帶調(diào)制解調(diào)器 基帶調(diào)制解調(diào)器又稱基帶 MODEM， 用于本地路由器與遠(yuǎn)程路由器之間的連接 。 調(diào)制解調(diào)器的主要技術(shù)指標(biāo)有速率 、 傳真 /語音功能 、 協(xié)議標(biāo)準(zhǔn)兼容性 、 雷擊防護(hù)等 。 這些 MODEM的集合稱之為 MODEM池 。 ISDN終端適配器 (TA)：計算機(jī)是一種非標(biāo)準(zhǔn)的ISDN設(shè)備 ， 不能直接接入 ISDN網(wǎng)絡(luò) ， 必須在計算機(jī)與NT1設(shè)備之間接入一個信號轉(zhuǎn)換裝置 ， 提供串行數(shù)據(jù)通信口到 NT1接口的轉(zhuǎn)換功能 。 T介質(zhì)包括 T T1C、 TT T4標(biāo)準(zhǔn) ， 最常用的是 T1和 T3， 其中 T1標(biāo)準(zhǔn)廣泛應(yīng)用于中長距離的連接 ， 可以使用屏蔽或非屏蔽的雙絞線 、 同軸電纜 、 光纖或微波線路作為傳輸介質(zhì) 。 第 10章 網(wǎng)絡(luò)工程 表 104 SDH標(biāo)準(zhǔn) STS信號 OC標(biāo)準(zhǔn) 速度 STS1 OC1 ?Mb/s STS3 OC3 Mb/s STS12 OC12 Mb/s STS24 OC24 Gb/s STS48 OC48 Gb/s STS96 OC96 Gb/s STS192 OC192 Gb/s 第 10章 網(wǎng)絡(luò)工程 廣域網(wǎng)服務(wù)商的選擇 廣域網(wǎng)接入時 ， 另一個需要考慮的因素就是廣域網(wǎng)接入服務(wù)商的選擇 。 隨著社會經(jīng)濟(jì)的不斷增長 ， 現(xiàn)代化的建筑物需要提供通信 、 辦公 、 信息管理以及保安消防等方面的自動化功能 ， 以適應(yīng)社會信息化的需要 。 第 10章 網(wǎng)絡(luò)工程 這里 ， 布線綜合化是通過結(jié)構(gòu)化布線系統(tǒng)實(shí)現(xiàn)的 。 它連通建筑物群體以及建筑物內(nèi)的建筑單元 ，為它們之間的網(wǎng)絡(luò)數(shù)據(jù) 、 語音話務(wù)以及視頻信息的傳輸提供物理通道 。 第 10章 網(wǎng)絡(luò)工程 綜合化布線方法改進(jìn)了傳統(tǒng)布線的缺點(diǎn) ， 它以連網(wǎng)的建筑物為設(shè)計對象 ， 以辦公單元或居家環(huán)境為終端連接的目標(biāo) ， 依據(jù)規(guī)范的工業(yè)標(biāo)準(zhǔn) ， 統(tǒng)籌兼顧各類信息傳輸性能之所需 ， 統(tǒng)一規(guī)劃設(shè)計 ， 統(tǒng)一連接標(biāo)準(zhǔn) ，統(tǒng)一安裝施工 。 結(jié)構(gòu)化布線系統(tǒng)主要特點(diǎn)體現(xiàn)在以下方面 。 這種方法滿足多種弱電系。 一方面實(shí)現(xiàn)了在任何應(yīng)用環(huán)境中 ， 無須因連接設(shè)備的異構(gòu) 、 位置移動或終端更改等原因而重新改變布線結(jié)構(gòu) 。 第 10章 網(wǎng)絡(luò)工程 由于結(jié)構(gòu)化布線系統(tǒng)采用規(guī)范的國際標(biāo)準(zhǔn) ， 其技術(shù)適應(yīng)性強(qiáng) ， 應(yīng)用范圍廣泛 ， 是目前先進(jìn)的布線方式 ，成為現(xiàn)代網(wǎng)絡(luò)技術(shù)的一個重要分支 。建筑物內(nèi)的各種應(yīng)用系統(tǒng)缺乏統(tǒng)一的規(guī)劃，各種應(yīng)用依據(jù)自身的需求，獨(dú)立設(shè)計，施工標(biāo)準(zhǔn)各異，各種應(yīng)用的線路自成體系，造成線路拓?fù)渎酚蔁o序，互連部件之間的物理接口，乃至不同系統(tǒng)之間互相不能兼容。 這種技術(shù)是建筑科學(xué)和信息技術(shù)結(jié)合的產(chǎn)物 ， 成為現(xiàn)代建筑的組成部分 。 第 10章 網(wǎng)絡(luò)工程 20世紀(jì) 80年代中期，自美國提出 “ 智能建筑 ” 的思想以來，通過多種學(xué)科和高新技術(shù)的有機(jī)集成，實(shí)現(xiàn)了建筑藝術(shù)與信息技術(shù)的結(jié)合，逐步形成了新興的結(jié)構(gòu)化布線系統(tǒng)工程，為信息高速公路注入了新的技術(shù)活力。 因此 ， 對廣域網(wǎng)的接入應(yīng)注重考察以下方面的內(nèi)容： 服務(wù)商提供的介質(zhì)類型 、 服務(wù)種類； 服務(wù)商的用戶群體規(guī)模及網(wǎng)絡(luò)的連通區(qū)域； 主干線路傳輸 (原始 )帶寬與已租用的比例； 第 10章 網(wǎng)絡(luò)工程 數(shù)據(jù)傳輸速率的級別范圍以及租用費(fèi)用； 信號傳輸質(zhì)量指標(biāo)標(biāo)準(zhǔn)和執(zhí)行標(biāo)準(zhǔn)； 服務(wù)商的技術(shù)水平和本地技術(shù)支持力度； 通信系統(tǒng)信息傳輸?shù)陌踩胧? 專有數(shù)據(jù)的保密措施； 網(wǎng)絡(luò)鏈路的物理路由及線路資源冗余度； 保障網(wǎng)絡(luò)應(yīng)用程序 QoS需求帶寬的分配機(jī)制； 服役交換機(jī)的類型及帶寬分配； 故障事件應(yīng)急處理措施； 不可抗力的自然或人為災(zāi)難的恢復(fù)能力 。 第 10章 網(wǎng)絡(luò)工程 2. E系列 E系列標(biāo)準(zhǔn)由歐洲郵電委員會 (CEPT)制定 ， 其具體內(nèi)容如表 103所示 。 1. DS系列 DS系列標(biāo)準(zhǔn)廣泛應(yīng)用北美地區(qū) ， 其具體內(nèi)容如表102所示 。 為了實(shí)現(xiàn)這種方式的接入 ， 用戶端需要配備相應(yīng)的 ISDN設(shè)備 。 調(diào)制解調(diào)器因其功能所限制 ， 一般只適用于單一用戶通過電話線路連網(wǎng) 。 第 10章 網(wǎng)絡(luò)工程 3) 普通調(diào)制解調(diào)器 (MODEM) 一般情況下 ， 在沒有強(qiáng)調(diào)為基帶的前提下 ， 所述的調(diào)制解調(diào)器就是指普通的 MODEM。 對語音數(shù)據(jù)而言 ， 2芯 8 Mb/s帶寬的光端機(jī)可以支持 120路的電話容量 。 第 10章 網(wǎng)絡(luò)工程 2. 廣域網(wǎng)的主要接入設(shè)備 1) 光端機(jī) 光端機(jī)用于光纖線路的連接 ， 不但有光電轉(zhuǎn)換的作用 ， 而且具備多路數(shù)據(jù)復(fù)用和解復(fù)用的功能 。 這種接入技術(shù)采用非對稱的傳輸方式 ， 其下行數(shù)據(jù)傳輸速率可高達(dá) 10 Mb/s以上 ， 上行傳輸可提供 3 Mb/s的帶寬 。 (4) 數(shù)字用戶線路 (Digital Subscriber Lines， DSL)：利用數(shù)字技術(shù)對普通的用戶電話線路進(jìn)行改造 ， 采用頻分復(fù)用的調(diào)制解調(diào)技術(shù) ， 以對稱或非對稱的工作方式進(jìn)行網(wǎng)絡(luò)多媒體數(shù)據(jù)的快速傳輸 ， 實(shí)現(xiàn)在模擬電話線路上承載寬帶網(wǎng)絡(luò)訪問業(yè)務(wù) 。 (2) 公用電話網(wǎng)交換網(wǎng) (Public Switched Telephone Network， PSTN)：一種公用電話網(wǎng)線的系統(tǒng) ， 數(shù)據(jù)通過話音級電話線路 ， 利用調(diào)制解調(diào)技術(shù)接入計算機(jī)網(wǎng)絡(luò)的技術(shù)體系 。 為了實(shí)現(xiàn)與廣域網(wǎng)的連接 ， 使用者可以通過租用的方式 ， 有償使用由專業(yè)的電訊公司經(jīng)營的線路資源 。 實(shí)踐證明 ， Linux系統(tǒng)是優(yōu)秀的網(wǎng)絡(luò)操作系統(tǒng)之一 ， 具備營建和管理 Inter環(huán)境中網(wǎng)絡(luò)平臺的功能 。 由于中低端服務(wù)器的快速發(fā)展 ， 硬件性能得到極大的提高 ， 結(jié)合 Inter的廣泛應(yīng)用 ， 這類市場在迅速擴(kuò)大 。 網(wǎng)絡(luò)服務(wù)項目包括對域名解析 、網(wǎng)關(guān)服務(wù) 、 遠(yuǎn)程訪問 、 文件及打印服務(wù) 、 目錄服務(wù) 、數(shù)據(jù)庫服務(wù)以及 Inter的網(wǎng)絡(luò)服務(wù)的支持 。 ⑤ 網(wǎng)絡(luò)管理機(jī)制 。 第 10章 網(wǎng)絡(luò)工程 ③ 網(wǎng)絡(luò)環(huán)境可靠性 。 ① 多任務(wù) 、 多用戶服務(wù) 。 選擇網(wǎng)絡(luò)互連設(shè)備時 ， 一般應(yīng)綜合考慮以下條件： 第 10章 網(wǎng)絡(luò)工程 (1) 局域網(wǎng)技術(shù)支持范圍 (IEEE802.*、 Ether、 Token Ring、 FDDI、 ATM)； (2) 設(shè)備產(chǎn)品系列化和市場占有率； (3) 設(shè)備模塊化程度； (4) 交換設(shè)備處理速度或背板速率； (5) 支持的連接介質(zhì)類型； (6) 端口的類型 、 數(shù)量和速度的自適應(yīng)功能 (10 Mb/s/100 Mb/s)； (7) 設(shè)備配置技術(shù)的簡易性； 第 10章 網(wǎng)絡(luò)工程 (8) 對 SNMP和 RMON管理監(jiān)控的支持； (9) 平均無故障時間 (MTBF)及平均修復(fù)時間 (MTTR)； (10) 對熱插拔部件及冗余電源的支持； (11) 技術(shù)支持的力度和質(zhì)量 ， 技術(shù)培訓(xùn)； (12) 設(shè)備產(chǎn)品備件的市場供應(yīng)能力； (13) 設(shè)備費(fèi)用 。 第 10章 網(wǎng)絡(luò)工程 應(yīng)該看到 ， 以上僅論述了千兆以太網(wǎng)交換技術(shù)和VLAN兩項應(yīng)用 ， 實(shí)際中網(wǎng)絡(luò)建設(shè)涉及的因素還很多 ，技術(shù)的選型需要根據(jù)規(guī)劃目標(biāo) 、 應(yīng)用需求和設(shè)計原則 ，結(jié)合實(shí)際情況 ， 因網(wǎng)制宜 ， 慎重斟酌 。這樣 ， 路由器和支持第三層協(xié)議交換機(jī)為 VLAN的實(shí)現(xiàn)提供了運(yùn)行環(huán)境 。通過對 VLAN訪問權(quán)限的控制 ， 可以直接約束用戶級的訪問行為 ， 顯著改善和提高網(wǎng)絡(luò)的安全性 ， 實(shí)現(xiàn)網(wǎng)絡(luò)的有效管理運(yùn)行 。 第 10章 網(wǎng)絡(luò)工程 通過將 IP地址劃分成不同的網(wǎng)段 ， 實(shí)現(xiàn)將接入結(jié)點(diǎn)歸納于不同邏輯網(wǎng)段中的目標(biāo) 。 物理隔離劃分子網(wǎng)是通過物理鏈路實(shí)現(xiàn)的 。 例如：按照區(qū)域劃分子網(wǎng) ， 將一個區(qū)域內(nèi)的用戶 ， 或者一幢或多幢建筑物內(nèi)的信息點(diǎn)劃歸到一個子網(wǎng)；按聯(lián)網(wǎng)機(jī)構(gòu)劃分子網(wǎng) ， 將不同職能部門或單位分配到相應(yīng)的子網(wǎng)；按照業(yè)務(wù)類型劃分子網(wǎng) ， 根據(jù)信息的不同性質(zhì) ， 分門別類歸納到相應(yīng)的子網(wǎng)中；按照交換信息的頻度區(qū)域劃分子網(wǎng)等等 。 對于這些情況 ， 使用常規(guī)的網(wǎng)絡(luò)管理技術(shù)難以解決 。 訪問層的交換機(jī)具有兩個特點(diǎn)：一是交換設(shè)備數(shù)量多 ， 要求滿足容納所有接入用戶；二是單臺交換設(shè)備的數(shù)據(jù)交換流量有限 ， 可以配置性能較低的交換設(shè)備 。 園區(qū)交換機(jī)通過光纜線路與核心層的主干交換機(jī)以星型結(jié)構(gòu)相連 ， 其傳輸速率仍以 1 Gb/s為主 。 第 10章 網(wǎng)絡(luò)工程 分布層主要實(shí)現(xiàn)聯(lián)網(wǎng)范圍內(nèi)不同區(qū)域的連接訪問 ，提供各聯(lián)網(wǎng)區(qū)域級信息的匯集功能 ， 負(fù)責(zé)將區(qū)域之間的流動數(shù)據(jù)匯總連接到核心層 。 因此 ， 核心層中至少配備有一臺性能相對較高的交換機(jī) ， 具有較快的數(shù)據(jù)交換處理速度 ， 同時兼有