【正文】 參考文獻(xiàn) [1] 計算機(jī)網(wǎng)絡(luò)與因特網(wǎng) .北京機(jī)械工業(yè)出版社 .DOUGLAS 29 [2] 計算機(jī)網(wǎng)絡(luò) .西安電子科技術(shù)大學(xué) .謝希仁 . [3] 計算機(jī)網(wǎng)絡(luò)系統(tǒng)集成與方案實(shí)例 .機(jī)械工業(yè)出版社 .陳俊良 黎連業(yè) . [4] 計算機(jī)網(wǎng)絡(luò) .清華大學(xué)出版社 .胡道元 . [5] 網(wǎng)絡(luò)工程師教育叢書 .電子工業(yè)出版社 .Kenh [6] TCP/IP 網(wǎng)絡(luò)原理與技術(shù) .清華大學(xué)出版社 .周明天 .汪文勇 . [7] 面向 21 世紀(jì)的接入網(wǎng)技術(shù) .電 信工程技術(shù)與標(biāo)準(zhǔn)化 .韋東平 . 致謝 在做畢業(yè)設(shè)計過程中，我感覺自己在很多方面都有了進(jìn)步。其次是適用范圍，客戶服務(wù)中心是總公司的核心部分，現(xiàn)有 80 臺 PC 機(jī)，對它的安全管理具有重要意義，將采用二層交換機(jī)，提高傳輸速度，現(xiàn)公司采用 ADSL 接入方式，對主干網(wǎng)的升級，將考慮本公的需求和當(dāng)?shù)仉娦啪中峦瞥龅母黜椖慷ā＿@就存在被黑客跟蹤或收到一些特洛伊木馬、病毒程序等。在已知的網(wǎng)絡(luò)維護(hù)安全事件中，約 70%的攻擊是來自內(nèi)部網(wǎng)。 10．七層流量統(tǒng)計分析。 6．單機(jī)聯(lián)通性測試。這種做 法其實(shí)是不慎重的，一旦先期安裝中的隱患發(fā)作，就會令網(wǎng)管人員措手不及。 第二步，連接集線器。價格方面自然也一分錢一分貨，比家庭用的 PCI、 USB 接口的要貴許多。 USB、 PCI 適用于家庭用戶，性價比較高，小巧、方便、實(shí)用，這三種接口類型的 ADSL Modem 在價格方面當(dāng)然是 PCI的最便宜，以太網(wǎng)接口的最貴， USB 接口的價格適中。有 80 臺 PC，充分考慮到將來的需要，內(nèi)網(wǎng)互聯(lián)采用 ～ 來擴(kuò)展。 明基電通作為數(shù)字通信與電腦外設(shè)專業(yè)生產(chǎn)廠商，自 1984 年成立以來，已發(fā)展了顯示器、投影儀、掃描儀、移動電話、寬帶網(wǎng)絡(luò)設(shè)備等多樣化的產(chǎn)品線。 目前，市面上電信和鐵通都在經(jīng)營 ADSL 業(yè)務(wù)，在他們經(jīng)營的業(yè)務(wù)中，分為虛擬撥號 ADSL和固定 IP ADSL，在帶寬上也分有等級： 512K、 1M、 2M 等?？筛鶕?jù)線路條件、設(shè)備產(chǎn)品價格、用戶業(yè)務(wù)需求和資費(fèi)等具體情況，開通 ADSL（或）的多種子速率，包括限速提供 512Kbps、 284Kbs 等。 而且 ADSL系統(tǒng)樓內(nèi)樓外使用的都是非屏蔽雙絞線，所以抵抗天氣干擾的能力較差 。盡管如此，電信網(wǎng)現(xiàn)在普遍應(yīng)用于用戶的接入方式仍為 Modem， Modem 的最大傳輸速率只有 56kb/s，它不是一種寬帶接入方式，遠(yuǎn)遠(yuǎn)不能夠滿足網(wǎng)絡(luò)用戶的需求。 綜合以上分析，結(jié)合宏星建筑公司實(shí)際情況，最后確定使用電信的 ADSL 作為經(jīng)濟(jì)管理公司的最終寬帶接入方案。 根據(jù)宏星建筑公司提出的要求，經(jīng)過仔細(xì)研究分析，大致可以有兩種寬帶接入方案可供選擇。兩者各自的優(yōu)、缺點(diǎn)如下： （ 1）接入速率不同 因為光纖以太網(wǎng)是采用純以太網(wǎng)技術(shù)，所以接入速率比較高，目前最低的都是 10Mbps，而且將來的發(fā)展前景大， 100Mbps 乃至千兆接入只是時間問題，不存在技術(shù)困擾。首先是局端的配置，現(xiàn)在并不是所有的有線電視網(wǎng)都可以使用，要對一些老線路進(jìn)行改造。 （ 3）配置簡單 ? ADSL 與 ISDN 相比，在用戶端的配置方面要簡單許多，也不需要那么多復(fù)雜 的設(shè)備，只需一臺與普通 MODEM 價格差不多的 ADSL MODEM 即可。但對于突發(fā)性信息流傳輸，專用線路或者處于過載狀態(tài)，或者帶寬利用率只達(dá)到 20%～ 30%時，其經(jīng)濟(jì)性稍差一些。 DDN 的復(fù)用方式可采用頻分多路復(fù)用（ FDM， Frequency Division Multiplexing）或時分多路復(fù)用（ TDM， Time Division Multiplexing），目前多采用 TDM。 DDN專線在租用期間，用戶獨(dú)占該線路的帶寬。這種帶寬優(yōu)勢使接入 Inter 過程可在瞬間完成，不需要撥號和等待登錄，計算機(jī)可以每天 24 小時停留在網(wǎng)上，用戶可以隨意發(fā)送和接收數(shù)據(jù)。以太網(wǎng)因接入系統(tǒng)構(gòu)造簡易、擴(kuò)展靈活且速度能不斷提升，成為構(gòu)建企業(yè)網(wǎng)絡(luò)首選技術(shù)之一?，F(xiàn)有市話銅線網(wǎng) 用戶數(shù)目十分龐大，而 ADSL 能充分利用現(xiàn)有市話銅線。隨著這些著名公司的大力推動，衛(wèi)星聯(lián)網(wǎng)服務(wù)逐漸開始成為一種上網(wǎng)的新選擇。目前關(guān)鍵的問題是要形成一個統(tǒng)一的國際標(biāo)準(zhǔn)；并且解決將商業(yè)應(yīng)用和消費(fèi)者應(yīng)用混合在一起所產(chǎn)生的問題，如管理和計費(fèi)等方面的問題。在美國， 1996 年政府批準(zhǔn)的《電信改革法案》允許電信領(lǐng)域自由競爭，這大大地推動了 xDSL 技術(shù)的發(fā)展。 三、 xDSL 調(diào)制技術(shù) xDSL 關(guān)鍵是其采用的調(diào)制解調(diào)技術(shù)，一般均使用高速數(shù)字信號處理技術(shù)和性能更佳的傳輸碼型，以獲得傳輸高速率和遠(yuǎn)距離。由于 HDSL 使用兩對電話線進(jìn)行雙向傳輸，故它很適合連接 PBX 系統(tǒng)、數(shù)字局域環(huán)路、 Inter 服務(wù)商和校園網(wǎng)等應(yīng)用場合。ADSL 最大傳輸距離為 ，主要適用于用戶遠(yuǎn)程通信、中央辦公室連接。如專線大用戶要求高速 (2Mbps以上 )接入附近的電信局端。 AnyMedia 接入系統(tǒng)是面對未來基于 ATM 寬帶服務(wù)提供基礎(chǔ)的同時，又支持低成本窄帶服務(wù)，為用戶的應(yīng)用提供了最大的靈活性。而局部環(huán)路的瓶頸是由今天提供的較低比特率造成的，事實(shí)上，除了本地環(huán)路的帶寬限制外，當(dāng)前的數(shù)據(jù)網(wǎng)絡(luò)技術(shù)已足以保證提供運(yùn)動圖像和其它高帶寬服務(wù)。 一個系統(tǒng)的建設(shè)在實(shí)用的前提下，應(yīng)當(dāng)在投資保護(hù)及長遠(yuǎn)性方面做適當(dāng)考慮，有效的利用現(xiàn)有的資源，并且從用戶的利益出發(fā)，一個好的系 統(tǒng)應(yīng)當(dāng)給用戶一定的自由度，而不是束縛住他們的手腳，從技術(shù)上講應(yīng)該采用標(biāo)準(zhǔn)、開放、可擴(kuò)充的、能與其它廠商產(chǎn)品配套使用的設(shè)計。并且 能確保網(wǎng)絡(luò)技術(shù)和網(wǎng)絡(luò)產(chǎn)品幾年內(nèi)不落后。在設(shè)計網(wǎng)絡(luò)時服務(wù)方面至少應(yīng)具備以下幾點(diǎn)： (1)資源共享功能 網(wǎng)絡(luò)內(nèi)的各個桌面用戶可以共享數(shù)據(jù)庫。同時為了促進(jìn)公司內(nèi)部的信息交流和資源共享，便于管理，架設(shè)一個高性價比、性能良好、基礎(chǔ)且安全的網(wǎng)絡(luò)。對傳統(tǒng)的思想觀念、工作方式帶來巨大的沖擊，對現(xiàn)代企業(yè)提出嚴(yán)峻的挑戰(zhàn)，計算機(jī)網(wǎng)絡(luò)越來越成為人類各種活動中必不可少的一部分，成為政府施政、企業(yè)管理、商家經(jīng)營的主要平臺，成為人與人之間進(jìn)行溝通的主要方式。辦公的信息化、網(wǎng)絡(luò)化尤其重要。近年來公司已經(jīng)發(fā)展到中等規(guī)模企業(yè)，設(shè)備共享和信息資源的管理越來越重要，因此公司需要一個實(shí)時、安全、高速、穩(wěn)定的信息交換平臺，來保證公司那頻繁且 龐大的信息傳輸量，從而提高工作效率，達(dá)到設(shè)備共享，縮小巨大的設(shè)備開支，好充分利用有限的資金來提高企業(yè)的發(fā)展，適應(yīng)高速發(fā)展的信息化社會。 (4)通過 VPN 隧道訪問公司內(nèi)部資源 根據(jù)宏星建筑公司的具體要求，基于以下原則來設(shè)計公司網(wǎng)絡(luò)。 ：系統(tǒng)具有良好的網(wǎng)絡(luò)管理、網(wǎng)絡(luò)監(jiān)控、故障分析和處理能力，使系統(tǒng)具有極高的可維護(hù)性。由于在本地環(huán)路銅線上傳輸?shù)娜匀皇悄M信號，人們?nèi)匀皇褂弥M窄的無線電頻道穿越擁擠的無線電頻譜。 功能，可將系統(tǒng)配置在現(xiàn)有遠(yuǎn)程交換或其它接入系統(tǒng)，提供基于 ATM 寬帶能力的數(shù)字用戶專用線接入多路復(fù)用器 (DSLAM)。 xDSL 是一種新的傳輸技術(shù)，在現(xiàn)有的銅質(zhì)電話線路上 9 采用較高的頻率及相應(yīng)調(diào)制技術(shù)，即利用在模擬線路中加入或獲取更多的數(shù)字?jǐn)?shù)據(jù)的信號處理技術(shù)來 獲得高傳輸速率 (理論值可達(dá)到 52Mbps)。但 xDSL 要求電信服務(wù)提供商有更大和更有效的骨干網(wǎng)數(shù)據(jù)網(wǎng)絡(luò)支持，需要定義新的服務(wù)模式和價位。的傳輸速率是對稱的，即為上行和下行通信提供相等的帶寬，傳輸速率可達(dá)到 T1/E1，一般采用兩對電話線進(jìn)行全雙工通信，有效傳輸距離只有 5km，其典型的應(yīng)用是代替現(xiàn)有的 T1 方式將遠(yuǎn)程辦公室連接起來。 SDSL(Singlepair/Symmetric Digital Subscriber Line，單對線路 /對稱數(shù)字用戶線路 ) SDSL 可以說是 HDSL 的分支， SDSL 只使用一條電話線 (即一對銅線 )進(jìn)行全雙工通信，支持傳輸速率達(dá)到 T1/E1 對稱的上行和下行信道，同時傳輸距離可達(dá)到 3km。 ADSL MODEM 用于將需接收和發(fā)送的數(shù)據(jù)轉(zhuǎn)換成相應(yīng)的傳輸碼，以獲得高速率和遠(yuǎn)距離傳輸，它必須與網(wǎng)絡(luò)服務(wù)接入端的 MEDEM 兼容。 ADSL 為獲得高傳輸速率，使用頻分多址復(fù)用 FDM 和回波抵銷兩種方法將一條電話線可用的帶寬劃分為多個信道。 衛(wèi)星通訊和計算機(jī)等一系列新的技術(shù)發(fā)展，使一種新的 VSAT 系統(tǒng)實(shí)現(xiàn)構(gòu)架成為現(xiàn)實(shí)，這種新構(gòu)架稱作 Direct to PC 或稱 PCVSAT，衛(wèi)星通過點(diǎn)到多點(diǎn)連接方式將 ISP 服務(wù)器直連到 12 用戶計算機(jī)，使各種公司無論大小，甚至個人用戶均可利用空間數(shù)據(jù)通訊的強(qiáng)大功能。 ISDN ISDN 是綜合業(yè)務(wù)數(shù)字網(wǎng)的英文縮略詞，它以純數(shù)字方式進(jìn)行語音、數(shù)據(jù)、圖像的傳輸，可在一條普通電話線上提供 以 64Kbps 速率為基礎(chǔ)的端到端的數(shù)字連接，可開展上網(wǎng)、打電話、視頻會議等多種業(yè)務(wù)，是傳統(tǒng)電話的升級換代產(chǎn)品。 IEEE 制定的 IEEE 標(biāo)準(zhǔn)給出了以太網(wǎng)技術(shù)標(biāo)準(zhǔn)。 Cable Modem 接入采用同軸電纜，抗干擾能力強(qiáng)。 14 DDN接入 DDN 是利用數(shù)字通道提供半永久性連接電路，向用戶提供端到端的中高速率、高質(zhì)量的數(shù)字專用電路，全程實(shí)現(xiàn)數(shù)字信號透明傳輸?shù)臄?shù)據(jù)傳輸網(wǎng)。根據(jù)接入DDN 的方式（結(jié)點(diǎn)機(jī)）的不同，用戶接入單元可以是頻帶型或基帶型數(shù)據(jù)傳輸設(shè)備，也可以是多路復(fù)用器。 DDN 分為干線網(wǎng)和本地網(wǎng)，為便于管理，干線網(wǎng)又分為幾個等級。 （ 2）應(yīng)用靈活 ? 與普通撥號 MODEM 相比，雖然用戶端的配置方面都非常簡單，但是由于 ADSL 接入速率的大幅提升，所以 ADSL 的應(yīng)用更加靈活。當(dāng)一條線路上用戶激增時，其速度將會減慢。國外公司的實(shí)驗表明，其速率只為 1Mbps～ 2Mbps，更常見的是 400Kbps～500Kbps。 （ 3）費(fèi)用不同 由于組建小區(qū)以太網(wǎng)的 ISP 前期需要投入大筆的資金，所以通常來說，小區(qū)以太網(wǎng)接入費(fèi) 17 用要比 ADSL 貴一些。 2） ADSL 接入方式 使用 50 根 ADSL 線路，通過 ADSL 寬帶路由器使公司的電腦共享上網(wǎng)。 ADSL 是利用數(shù)字編碼技術(shù)從現(xiàn)有的銅制電話線上獲取最大數(shù)據(jù)傳輸容量，同時又不干擾在同一條線路上進(jìn)行的常規(guī)語音服務(wù)。 ADSL 接入的優(yōu)點(diǎn)是：可以利用現(xiàn)有的市內(nèi)電話網(wǎng)和電話交換局的機(jī)房，不需要對網(wǎng)絡(luò)進(jìn)行大規(guī)模改造，從而大大降低了施工和維護(hù)成本，而且電話業(yè) 務(wù)不會受到任何影響，因此使用 ADSL 可以一直聯(lián)網(wǎng)而不影響電話的使用。如果今后五年內(nèi)有 20％的電話用戶能夠使用 ADSL，用戶數(shù)量就會超過 20xx 萬，這將是一個巨大的市場。其基本思路有兩點(diǎn)，第一是速率降低到 ，第二在用戶處不用電話分離器，價格會大大下降，其應(yīng)用前景十分可觀。經(jīng)過多種 ADSL 寬帶路由器的比較測試，最終選擇了明基電通的 BenQ ASR688 寬帶路由器 31。具體的方案實(shí)施過程是： ADSL 路由器的 IP 地址分別作為不同網(wǎng)段計算機(jī)的網(wǎng)關(guān)；同 時，公司計算機(jī)設(shè)置兩級 DNS解析，一級指向內(nèi)部的域服務(wù)器，使公司的計算機(jī)能夠充分實(shí)用內(nèi)部的資源，另一級指向電信的 DNS 服務(wù)器，使公司的每臺計算機(jī)都能訪問 Inter，這樣，員工既能使用公司內(nèi)部網(wǎng)資源進(jìn)行網(wǎng)絡(luò)信息傳遞，又能方便地訪問 Inter，獲取更多的網(wǎng)絡(luò)資源；網(wǎng)絡(luò)管理員可以通過設(shè)置 ADSL 寬帶路由器限定內(nèi)部計算機(jī)能夠訪問的網(wǎng)絡(luò)資源以網(wǎng)絡(luò)通信類型，也能指定每臺寬帶路由器下聯(lián)計算機(jī)的數(shù)量，用來合理分配網(wǎng)絡(luò)帶寬；由于使用了 ADSL 寬帶路由器，內(nèi)置了撥號功能，使公司局域網(wǎng)內(nèi)的蘋果機(jī)也能方便地上網(wǎng)，極大地 擴(kuò)展了網(wǎng)絡(luò)的兼容性。相比較而言，第一種接入方式由于要多買一張網(wǎng)卡，而且優(yōu)勢也不是太明顯，第二種接入方式只需要每部電腦配一塊網(wǎng)卡就行了。它主要也是適用家庭用戶，在速度和性能方面比PCI 接口的要高許多，有了好的性能，價格方面自然也會高些，就象外置普通 MODEM 與內(nèi)置普通 MODEM 一樣。將買回來的 10M 網(wǎng)卡插進(jìn)主機(jī)白色的 PCI 插槽中。最后，分離器的線路輸入端要連接到電話線上。繁忙時對網(wǎng)絡(luò)的應(yīng)用協(xié)議進(jìn)行統(tǒng)計，清理不合格的協(xié)議，標(biāo)注發(fā)送和接收數(shù)據(jù)包最多的用戶，統(tǒng)計其占用的帶寬。對網(wǎng)絡(luò)設(shè)備進(jìn)行文檔備案，包括名稱、 IP、 MAC 和拓?fù)浣Y(jié)構(gòu)圖。 （ 2）入侵者通過網(wǎng)絡(luò)監(jiān)聽等先進(jìn)手 段獲得內(nèi)部網(wǎng)用戶的用戶名、口令等信息，進(jìn)而假冒內(nèi)部合法身份進(jìn)行非法登錄，竊取內(nèi)部網(wǎng)重要信息。 3．電子郵件應(yīng)用安全。 維護(hù)一個網(wǎng)絡(luò)時，應(yīng)該記錄所有的升級和修改，還有實(shí)施改變前后網(wǎng)絡(luò)的變化， 這就應(yīng)該把由于維護(hù)或升級引起的網(wǎng)絡(luò)變化記錄在變化管理系統(tǒng)中，這些信息會使你的同事注意到所發(fā)生的變化，并且當(dāng)你實(shí)施計劃時幫你記住它們，測量