寬帶數(shù)據(jù)城域網(wǎng)系統(tǒng)集成項(xiàng)目技術(shù)匯編-預(yù)覽頁
【正文】 ，或者是IP OVER ATM OVER SDH 方式； 3 、IP 業(yè)務(wù)，一般是10/100/1000Mbit/s 為主。 城域網(wǎng)主要大用戶1 、政府上網(wǎng) 目前我國政府辦公管理工作的手續(xù)登記、請(qǐng)示匯報(bào)、公文和會(huì)議繁多，而且在相互通信、相互合作及工作協(xié)調(diào)方面效率較低，建立辦公自動(dòng)化系統(tǒng)是提高政府辦公效率的重要手段。4 、智能小區(qū) 建設(shè)一個(gè)比較完善的數(shù)字社區(qū)和數(shù)字大廈信息服務(wù)平臺(tái)。城域網(wǎng)的基礎(chǔ)設(shè)施有主干網(wǎng)絡(luò)和接入網(wǎng)組成，提供一條覆蓋整個(gè)城市范圍的城市信息高速公路。 網(wǎng)絡(luò)分布層的功能是提供核心層和接入的分界，其主要提供以下幾個(gè)功能：多個(gè)域的聚合、廣播或多播域的控制、各個(gè)網(wǎng)段的路由、傳輸媒體之間的轉(zhuǎn)換、安全控制、流量限制及流量分類，為主干提供帶寬管理、 接入層的功能就是最終用戶接入網(wǎng)絡(luò)的能力，這一層可以使用訪問控制過濾和優(yōu)化用戶的需要，其主要包括以下幾個(gè)功能：共享的帶寬分配、交換的帶寬分配、第二層的過濾、多域的微段化、多種接入方式的實(shí)現(xiàn)。這樣，DPT 可以同時(shí)利用兩根光纖，使包傳送帶寬最大化，加速自適應(yīng)帶寬利用和自愈等控制信號(hào)的傳播。然后再由SDH 通道層的業(yè)務(wù)適配器把封裝后的IP數(shù)據(jù)包映射到SDH 的同步凈荷中，然后向下，經(jīng)過SDH 傳輸層和段層，加上相應(yīng)的開銷，把凈荷裝入一個(gè)SDH 幀中，最后到達(dá)光層，在光纖中傳輸。(2)提高線路利用率。(5)符合當(dāng)今網(wǎng)絡(luò)的業(yè)務(wù)特征。信元交換是和ATM相關(guān)聯(lián)的一般性說法，現(xiàn)有的LAN 能實(shí)現(xiàn)到ATM 網(wǎng)的逐步的過渡，需要一種能使LAN 和ATM 自然集成的方法。由于ATM 是面向連接的技術(shù)，因此ELAN 內(nèi)部的通訊流量只有其成員才有可能收到，具有相當(dāng)高的安全性，而且ELAN 與傳統(tǒng)LAN 相比具有高度靈活、無擁塞和吞吐量大等獨(dú)特的優(yōu)點(diǎn)。 技術(shù) GEN 是IEEE 最新通過的以太網(wǎng)標(biāo)準(zhǔn)（），該標(biāo)準(zhǔn)可以在銅線、單（多）模光纖上以1000Mbps 的速率傳輸數(shù)據(jù)，是在100M 以太網(wǎng)后新一代的主干網(wǎng)絡(luò)技術(shù)。 POS 技術(shù)和DTP 技術(shù)在用戶已經(jīng)有SDH 設(shè)備或能廉價(jià)使用SDH 設(shè)施以及傳輸距離很遠(yuǎn)的時(shí)候，建議采用POS 技術(shù)和DPT 技術(shù)。對(duì)于GE 技術(shù)，在傳輸距離不遠(yuǎn)，用戶沒有SDH 設(shè)備或無法廉價(jià)使用SDH 傳輸設(shè)備的時(shí)候，使用GE 技術(shù)可部分的減少用戶的投資。Cable 技術(shù)是對(duì)傳統(tǒng)的有線電視網(wǎng)絡(luò)進(jìn)行改造，利用電纜調(diào)制解調(diào)器(CableModem)和同軸/光纖混合網(wǎng)(HFC)高速傳輸數(shù)據(jù)的一種接入層數(shù)據(jù)通信方式，在有線電視的頻段上劃分出一個(gè)上行和下行頻道由于上下行數(shù)據(jù)傳輸。 對(duì)于采用DPT 技術(shù)的骨干網(wǎng)絡(luò)：可供選擇的設(shè)備有Cisco GSR12000 路由交換機(jī)產(chǎn)品、Cisco 7500 系列高端路由器產(chǎn)品。 對(duì)于ISDN/PSTN 的接入方式：可供選擇的產(chǎn)品有Cisco 5300 、Cisco 5400 、Cisco 5800 系列訪問服務(wù)器產(chǎn)品。 對(duì)于ADSL 接入方式，可供選擇的設(shè)備有局端采用Cisco 6200 系列ADSL集中器，PPPOE 或PPPOA 會(huì)話的終結(jié)采用Cisco 6400 通用訪問集中妻，客戶端采用Cisco 600 系列ADSL 路由器/橋接器產(chǎn)品 對(duì)于無線接入方式，也選擇的產(chǎn)品有Cisco Aironet 340 系列橋接器、訪問點(diǎn)以及各種PC 網(wǎng)絡(luò)適配卡。監(jiān)控性能包括收集數(shù)據(jù)，處理部分或全部數(shù)據(jù)，顯示處理數(shù)據(jù)。報(bào)告問題的過程，以及跟蹤相關(guān)問題的趨勢(shì)等。4 、安全管理安全管理允許網(wǎng)絡(luò)管理者維護(hù)和發(fā)布口令以及其他認(rèn)證和授權(quán)信息。即使在免費(fèi)的情況下，使用網(wǎng)絡(luò)記帳對(duì)于捕獲濫用網(wǎng)絡(luò)資源的。二、HP 公司的OpenView 網(wǎng)絡(luò)拓?fù)渥詣?dòng)發(fā)現(xiàn)：OpenView 的自動(dòng)發(fā)現(xiàn)功能很好?？梢酝ㄟ^SNMP MIB I 和 II 查詢來監(jiān)視網(wǎng)絡(luò)接口的錯(cuò)誤,但不能對(duì)錯(cuò)誤分類。收到Alarms/traps 后不做處理，僅記錄（Log）下來。三、SunNet Manager SunNet Manager (SNM)系統(tǒng)本身沒有配備實(shí)用程序，用戶不得不依賴于第三方應(yīng)用軟件。不能通過SNMP MIB I or II 查詢來監(jiān)視沖突。收到一個(gè)alarm/trap 后，根據(jù)配置向管理員通報(bào)錯(cuò)誤。SNM 不支持協(xié)議分析。與第三方產(chǎn)品的兼容性：可以載入標(biāo)準(zhǔn)的和廠商自定義的MIB 。相應(yīng)結(jié)果寫入 SyBase database 。 歷史數(shù)據(jù)分析：可以顯示RealTime 圖形，可以顯示歷史數(shù)據(jù)。5 .1 城域網(wǎng)安全問題以及解決技術(shù)手段 網(wǎng)絡(luò)安全技術(shù)發(fā)展到今天，已經(jīng)有成熟的方案來對(duì)付來自各方面的安全威脅。交換技術(shù)將傳統(tǒng)的基于廣播的局域網(wǎng)技術(shù)發(fā)展為面向連接的技術(shù)。通過虛擬網(wǎng)設(shè)置的訪問控制，使在虛擬網(wǎng)外的網(wǎng)絡(luò)節(jié)點(diǎn)不能直接訪問虛擬網(wǎng)內(nèi)節(jié)點(diǎn)。 防火墻是近年發(fā)展起來的重要安全技術(shù)，其主要作用是在網(wǎng)絡(luò)入口點(diǎn)檢查網(wǎng)絡(luò)通訊，根據(jù)客戶設(shè)定的安全規(guī)則，在保護(hù)內(nèi)部網(wǎng)絡(luò)安全的前提下，提供內(nèi)外網(wǎng)絡(luò)通訊。 基于服務(wù)器的掃描器主要掃描服務(wù)器相關(guān)的安全漏洞，通常與相應(yīng)的服務(wù)器操作系統(tǒng)緊密相關(guān)。主要的措施有：1．內(nèi)部網(wǎng)和外部網(wǎng)使用不同的域名服務(wù)器，隱藏內(nèi)部網(wǎng)絡(luò)信息。由于網(wǎng)絡(luò)的廣泛互聯(lián)，病毒的傳播途徑和速度大大加快。檢查和清除病毒。5．在防火墻、代理服務(wù)器及PC 上安裝Java 及ActiveX 控件掃描軟件， 禁止未許可的控件下載和安裝。3．經(jīng)常審查Web 服務(wù)器配置情況及運(yùn)行日志。 電子郵件系統(tǒng)的復(fù)雜性，其被發(fā)現(xiàn)的安全漏洞非常多，并且危害很大。該郵件服務(wù)器作為專門的應(yīng)用服務(wù)器，不運(yùn)行任何其它業(yè)務(wù)（切斷與內(nèi)部網(wǎng)的通訊）。 安全部署 防火墻是指設(shè)置在不同網(wǎng)絡(luò)（如可信任的企業(yè)內(nèi)部網(wǎng)和不可信的公共網(wǎng)）或網(wǎng)絡(luò)安全域之間的一系列部件的組合，目的是為了保障可信任的網(wǎng)絡(luò)安全并且維護(hù)可信任的網(wǎng)絡(luò)與不可信任的網(wǎng)絡(luò)之間通訊的方便。記帳：記錄用戶登錄后干了些
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1