【正文】 甚至全球范圍。 按網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)分類 網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)是指網(wǎng)絡(luò)中通信線路和站點(diǎn)（計(jì)算機(jī)或設(shè)備）的幾何排列形式。環(huán)形網(wǎng)容易安裝和監(jiān)控，但容量有限，網(wǎng)絡(luò)建成后，難以增加新的站點(diǎn)。 圖 總線型拓?fù)浣Y(jié)構(gòu)樹型網(wǎng)、簇星型網(wǎng)、網(wǎng)狀網(wǎng)等其他類型拓?fù)浣Y(jié)構(gòu)的網(wǎng)絡(luò)都是以上述三種拓?fù)浣Y(jié)構(gòu)為基礎(chǔ)的。這是一種數(shù)據(jù)通信模型。加入分層的概念，是為了將整個(gè)體系的不同組成部分更好地按不同功能級(jí)別來(lái)劃分；同時(shí)在層次中引入了服務(wù)、接口和協(xié)議這三個(gè)概念，服務(wù)說(shuō)明某層為上一層提供什么功能，接口說(shuō)明上層如何使用下一層的服務(wù)，而協(xié)議定義如何實(shí)現(xiàn)本層的服務(wù)。特征參數(shù)包括：電壓、數(shù)據(jù)傳輸率、最大傳輸距離、物理連接媒體等。3. 網(wǎng)絡(luò)層：考慮一下： （1） 基于不同底層技術(shù)的網(wǎng)絡(luò)設(shè)備有不同類型的物理地址，比如用以太網(wǎng)卡、令牌環(huán)網(wǎng)卡或無(wú)線接入設(shè)備的物理地址就完全不同，這時(shí)該如何標(biāo)識(shí)不同設(shè)備呢？ （2） 一條數(shù)據(jù)鏈路建立后，怎樣讓多對(duì)用戶共用這一條鏈路？（3） 當(dāng)數(shù)據(jù)終端增多時(shí)，它們間用中繼設(shè)備相連，一臺(tái)終端通常會(huì)要求與多臺(tái)終端通信,怎樣把任意兩臺(tái)數(shù)據(jù)終端設(shè)備的數(shù)據(jù)鏈接起來(lái)？網(wǎng)絡(luò)層也叫網(wǎng)間網(wǎng)層，對(duì)于各種不同底層技術(shù)網(wǎng)絡(luò)，為了隱藏物理網(wǎng)絡(luò)細(xì)節(jié)，引入了邏輯地址（IP 地址）這個(gè)概念，對(duì)各網(wǎng)絡(luò)中每個(gè)網(wǎng)絡(luò)接口，無(wú)論基于何種底層技術(shù)，都用邏輯地址來(lái)編號(hào)；類似的，也引入了包（PACKET）這個(gè)概念，來(lái)隱藏不同物理網(wǎng)絡(luò)數(shù)據(jù)鏈路的不同數(shù)據(jù)傳送模式。8 / 325. 會(huì)話層：維持 面向連接 傳輸，為會(huì)話實(shí)體間建立連接；在兩個(gè)會(huì)話用戶之間實(shí)現(xiàn)有組織的，同步的數(shù)據(jù)傳輸；連接釋放。其作用是在實(shí)現(xiàn)多個(gè)系統(tǒng)應(yīng)用進(jìn)程相互通信的同時(shí)，完成一系列業(yè)務(wù)處理所需的服務(wù)，這些服務(wù)按其向應(yīng)用程序提供的特性分成組，并稱為服務(wù)元素；有些可為多種應(yīng)用程序共同使用，有些則為較少的一類應(yīng)用程序使用。實(shí)際使用的協(xié)議是否嚴(yán)格按照這七層來(lái)定義呢？并非如此，OSI 七層模型是一個(gè)理論模型，實(shí)際應(yīng)用則千變?nèi)f化，因此更多把它作為分析、評(píng)判各種網(wǎng)絡(luò)技術(shù)的依據(jù)；對(duì)大多數(shù)應(yīng)用來(lái)說(shuō)，只將它的協(xié)議族（即協(xié)議堆棧）與七層模型作大致的對(duì)應(yīng)，看看實(shí)際用到的特定協(xié)議是屬于七層中某個(gè)子層，還是包括了上下多層的功能。信息包在網(wǎng)絡(luò)間的轉(zhuǎn)換，與 OSI 的七層模型關(guān)系密切。如果需要比較長(zhǎng)的傳輸距離，就需要安裝一個(gè)叫做“中繼器”的設(shè)備。中繼器連接的兩個(gè)網(wǎng)絡(luò)在邏輯上是同一個(gè)網(wǎng)絡(luò)。 網(wǎng)橋（Bridge） 當(dāng)兩種相同類型但又使用不同通信協(xié)議的網(wǎng)絡(luò)進(jìn)行互連時(shí)，就需要使用橋接器，也就是通常所說(shuō)的網(wǎng)橋，如圖 。 一旦地址表建完，信息數(shù)據(jù)在通過(guò)網(wǎng)橋時(shí)，網(wǎng)橋就根據(jù)信息包比較其目地地址的網(wǎng)絡(luò)號(hào)與源地址的網(wǎng)絡(luò)號(hào)是否相同。 路由器(Router) 當(dāng)兩個(gè)不同類型的網(wǎng)絡(luò)彼此相連時(shí)，必須使用路由器。當(dāng)某一鏈路不通時(shí)，路由器會(huì)選擇一條好的鏈路完成通信。在從一個(gè)網(wǎng)絡(luò)向另一個(gè)網(wǎng)絡(luò)發(fā)送數(shù)據(jù)包時(shí)，丟棄了數(shù)據(jù)外層，重新打包并重新傳輸數(shù)據(jù)，這樣做減少了通過(guò)局域網(wǎng)間通訊鏈路的比特?cái)?shù)，接收端的路由器重新將數(shù)據(jù)組成適合該局域網(wǎng)段的數(shù)據(jù)包或幀，這樣使得路由器能通過(guò) LAN 內(nèi)部電路，比網(wǎng)橋更有效地傳遞信息，盡量少使用昂貴的長(zhǎng)途電路。也就是說(shuō)，網(wǎng)橋是根據(jù)路徑表來(lái)轉(zhuǎn)發(fā)或過(guò)濾13 / 32信息包，而路由器是使用它的信息來(lái)為每一個(gè)信息包選擇最佳路徑。與網(wǎng)橋不同，路由器僅在需要時(shí)建立新的或附加的連接，用以提供動(dòng)態(tài)的帶寬或拆除空閑的連接。例如Ether 網(wǎng)與一大型電腦主機(jī)網(wǎng)絡(luò)（例如 IBM SNA）相連，你必須用網(wǎng)關(guān)來(lái)完成這項(xiàng)工作。網(wǎng)關(guān)的管理一般比網(wǎng)橋、路由器更復(fù)雜，因此它通常用于提供某種特殊用途的連接而不是不同網(wǎng)絡(luò)之間一般目的的通信連接。 圖 雙網(wǎng)卡實(shí)現(xiàn)路由和網(wǎng)關(guān)功能 集線器(HUB) 如果你接觸過(guò)網(wǎng)絡(luò)，那么你對(duì)“HUB”一定不陌生，這就是組建 10BASET 網(wǎng)絡(luò)時(shí)所使用的集成器。例如使用一臺(tái) N 個(gè)接口的 HUB 組建 10BASET Ether 網(wǎng)，每個(gè)接口所分配的頻帶寬度是 10Mbps/N。在一大型企業(yè)網(wǎng)絡(luò)中，若部門分布較廣，所連接的電腦較多且將來(lái)有擴(kuò)充的趨勢(shì)，則應(yīng)選購(gòu)含網(wǎng)管功能的智能型集線器為宜。 堆棧式 HUB 10BaseT HUB 雖然可借層層級(jí)聯(lián)的方式來(lái)擴(kuò)充其網(wǎng)絡(luò)，但其缺點(diǎn)是每級(jí)聯(lián)一層，其頻寬即相對(duì)降低。在不減低頻寬的前提下，這種 HUB 的設(shè)計(jì)也算是提高網(wǎng)絡(luò)速度的一種方法。前面介紹過(guò)的 HUB集線器就是一種共享設(shè)備， HUB本身不能識(shí)別目的地址，當(dāng)同一局域網(wǎng)內(nèi)的 A 主機(jī)給 B 主機(jī)傳輸數(shù)據(jù)時(shí)，數(shù)據(jù)包在以 HUB 為架構(gòu)的網(wǎng)絡(luò)上是以廣播方式傳輸?shù)?，由每一臺(tái)終端通過(guò)驗(yàn)證數(shù)據(jù)包頭的地址信息來(lái)確定是否接收。交換機(jī)的所有的端口都掛接在這條背部總線上，控制電路收到數(shù)據(jù)包以后，處理端口會(huì)查找內(nèi)存中的地址對(duì)照表以確定目的 MAC（網(wǎng)卡的硬件地址）的 NIC（網(wǎng)卡）掛接在哪個(gè)端口上，通過(guò)內(nèi)部交換矩陣迅速將數(shù)據(jù)包傳送到目的端口，目的 MAC 若不存在才廣播到所有的端口，接收端口回應(yīng)后交換機(jī)會(huì)“學(xué)習(xí)”新的地址，并把它添加入內(nèi)部地址表中。每一端口都可視為獨(dú)立的網(wǎng)段，連接在其上的網(wǎng)絡(luò)設(shè)備獨(dú)自享有全部的帶寬，無(wú)須同其他設(shè)備競(jìng)爭(zhēng)使用。交換機(jī)可以“學(xué)習(xí)”MAC 地址，并把其存放在內(nèi)部地址表中，通過(guò)在數(shù)據(jù)幀的始發(fā)者和目標(biāo)接收者之間建立臨時(shí)的交換路徑，使數(shù)據(jù)幀直接由源地址到達(dá)目的地址。ADSL 素有“網(wǎng)絡(luò)快車”之美譽(yù)，因其下行速率高、頻帶寬、性能優(yōu)、安裝方便、不需交納電話費(fèi)等特點(diǎn)而深受廣大用戶喜愛，成為繼Modem、ISDN 之后的又一種全新的高效接入方式。 Cable Modem 接入技術(shù)CableModem(線纜調(diào)制解調(diào)器)是近兩年開始試用的一種超高速 Modem，它利用現(xiàn)成的有線電視(CATV)網(wǎng)進(jìn)行數(shù)據(jù)傳輸，已是比較成熟的一種技術(shù)。 Cable Modem 連接方式可分為兩種：即對(duì)稱速率型和非對(duì)稱速率型。 另外，CableModem 技術(shù)主要是在廣電部門原有線電視線路上進(jìn)行改造時(shí)采用，此種方案與新興寬帶運(yùn)營(yíng)商的社區(qū)建設(shè)進(jìn)行成本比較沒(méi)有意義。 采用 LAN 方式接入可以充分利用小區(qū)局域網(wǎng)的資源優(yōu)勢(shì)，為居民提供 10M 以上的共享帶寬，這比現(xiàn)在撥號(hào)上網(wǎng)速度快 180 多倍，并可根據(jù)用戶的需求升級(jí)到 100M 以上。ADSL的速度較慢，Cable Modem 不適合在現(xiàn)代新型小區(qū)中使用。3Com Switch 4007 適用于較大規(guī)模社區(qū)的園區(qū)主干核心，適用于大中型企業(yè)局域網(wǎng)絡(luò)的核心交換機(jī)(48Gbps無(wú)阻塞交換能力)。在終端用戶接入層配置VCN Switch 10/100M交換機(jī)。 為了更好的服務(wù)于小區(qū)寬帶接入系統(tǒng)，我提出了完整的系統(tǒng)解決方案。 對(duì)于以上問(wèn)題，傳統(tǒng)以太網(wǎng)絡(luò)采用虛擬網(wǎng)絡(luò)技術(shù)從用戶端口到網(wǎng)絡(luò)出口建立專用邏輯通路。如果一臺(tái)中心交換機(jī)連接 20 個(gè)邊緣交換機(jī)，就需要提供 480 個(gè)VLAN的路由。減輕網(wǎng)絡(luò)管理、配置負(fù)擔(dān)。這些對(duì)于處于網(wǎng)絡(luò)二層上的VCN交換機(jī)而言也是完全透明的。 但是采用 3COM VCN 社區(qū)專用寬帶接入交換機(jī)，利用其獨(dú)有的數(shù)據(jù)轉(zhuǎn)發(fā)機(jī)制，則可以在節(jié)約以上成本的情況下，完全的實(shí)圖 寬帶以太社區(qū)安全接入網(wǎng)網(wǎng)絡(luò)方案拓?fù)洮F(xiàn)內(nèi)網(wǎng)安全。 　VCNSwitch支持IGMPSnooping 。網(wǎng)絡(luò)安全的正常運(yùn)行、網(wǎng)絡(luò)資源的合理使用，都離不開完善的網(wǎng)管系統(tǒng)。位于設(shè)備中的網(wǎng)管模塊負(fù)責(zé)收集設(shè)備本身運(yùn)行狀態(tài)的各項(xiàng)指標(biāo)和參數(shù)，然后將其發(fā)送到指定網(wǎng)管工作站上。 系統(tǒng) IP 地址分配 編址原則 ：局域網(wǎng)和廣域網(wǎng)統(tǒng)一規(guī)劃，保證網(wǎng)絡(luò)有效連通和管理； 全網(wǎng)采用NAT地址轉(zhuǎn)換，內(nèi)網(wǎng)采用自編地址，可由VBN Server 動(dòng)態(tài)分配，也可用戶自己按規(guī)劃靜態(tài)分配。 連續(xù)性：為同一個(gè)樓內(nèi)區(qū)域分配連續(xù)的網(wǎng)絡(luò)地址，便于管理，易于維護(hù)。 安全性：小區(qū)內(nèi)應(yīng)按工作內(nèi)容劃分成不同網(wǎng)段即子網(wǎng)以便進(jìn)行管理。采用高性能寬帶接入交換機(jī)VCN Switch，從硬件上解決了網(wǎng)絡(luò)用戶的安全問(wèn)題，并且不影響用戶的網(wǎng)絡(luò)性能。高效、快捷、安裝操作維護(hù)簡(jiǎn)單 （所謂高、低密度小區(qū)，就是根據(jù)每棟樓的住房密度高與低。 由于社區(qū)網(wǎng)絡(luò)作為一個(gè)公用的提供接入服務(wù)的運(yùn)營(yíng)網(wǎng)絡(luò)，將面向用戶提供各種網(wǎng)絡(luò)的服務(wù),包括Inter網(wǎng)際瀏覽，社區(qū)網(wǎng)絡(luò)電子商務(wù)，社區(qū)網(wǎng)上交流園地的服務(wù)等等。這在后面我們會(huì)提出解決方案。 高密度社區(qū)網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì) 圖 高密度社區(qū)網(wǎng)絡(luò)接入圖 通常情況下，小區(qū)內(nèi)用戶密度很高的情況下，推薦如上圖所示的解決方案。其中定義多個(gè)服務(wù)器端口用于連接多個(gè)社區(qū)應(yīng)用服務(wù)器，其他端口與下層的VCN10/100 交換機(jī)或者VCN10/100 交換機(jī)的 100M服務(wù)器端口相連。 (4).來(lái)自客戶端的廣播只能被發(fā)送到所有服務(wù)器端口