【正文】 和記錄網(wǎng)絡(luò)當(dāng)前工作狀態(tài)的操作 28 叫基準(zhǔn)線，基準(zhǔn)線測(cè)量將包括主干網(wǎng)上的利用率，每小時(shí) /天的用戶量，網(wǎng)絡(luò) 上的協(xié)議數(shù)，錯(cuò)誤的狀態(tài)，網(wǎng)絡(luò)應(yīng)用程序被使用的頻率；對(duì)占用大量帶寬的用戶的標(biāo)識(shí)。這不僅是對(duì)我大學(xué)四年所學(xué)專業(yè)的總結(jié)，更是讓我體會(huì)到了知識(shí)的重要性。我愿借此機(jī)會(huì)向老師表示衷心的感謝！ ?；竟δ芏俭w現(xiàn)出來(lái)，能夠達(dá)到用戶的需求，整個(gè)系統(tǒng)都能正 常運(yùn)行。我們都知道，網(wǎng)絡(luò)具有地域廣、自由度大等特點(diǎn)，同時(shí)上網(wǎng)的有各種各樣的人，網(wǎng)上瀏覽不安全因素如從網(wǎng)上下載資料可能帶來(lái)病毒程序或者是特洛伊木馬程序；還有利用假冒手段騙取你的關(guān)鍵信息，只是第一次信息已經(jīng)被入侵者傳送到他的郵箱中去了，你也就因此泄漏了你的用戶名及口令字。另外，內(nèi)部管理人員有意或者無(wú)意泄漏系統(tǒng)管理員的用戶名、口令等關(guān)鍵信息；泄漏內(nèi)部網(wǎng)的網(wǎng)絡(luò)維護(hù)結(jié)構(gòu)以及重要信息的分布情況，甚至存在內(nèi)部人員編寫程序通過(guò)網(wǎng)絡(luò)進(jìn)行傳播，或者故意把黑客程序放在共享資源目錄做個(gè)陷阱，乘機(jī)控制并入侵他人主機(jī)。 1．內(nèi)部辦公網(wǎng)之間的安全隱患 由于該公司辦公網(wǎng)絡(luò)除了有正常的辦公功能以外還與其他主機(jī)相連接，如果辦公網(wǎng)絡(luò)遭到惡意攻擊，直接會(huì)影響到其他主機(jī)的安全性。測(cè)試信號(hào)波形和抖動(dòng)等，測(cè)試工作協(xié)議，判斷協(xié)議匹配狀況， 100%匹配為合格。 3．企業(yè)網(wǎng)絡(luò)內(nèi)部網(wǎng)絡(luò)測(cè)試 :該公司的內(nèi)部劃分主要采用了 VLAN 技術(shù)，設(shè)置各部門互訪權(quán)限 .測(cè)試各部門訪問(wèn)是否達(dá)到預(yù)期效果，使內(nèi)部資料能在 LAN 中快速傳輸，個(gè)別保密部門的資料又能得到安全的保護(hù)。用網(wǎng)線連接 Hub 的 Uplink 端口和 ADSL Modem 的以太網(wǎng) (Ether)端口。電信要求的最低配置請(qǐng)見表格 31。但它最大的優(yōu)點(diǎn)就是價(jià)格便宜，滿足了一部分對(duì)速度、性能要求不是很強(qiáng)烈、經(jīng)濟(jì)較為緊張的用戶選擇。這臺(tái)電腦必須插上兩塊網(wǎng)卡，一塊控制流入數(shù)據(jù)，另一塊通過(guò) Hub(集線器 )連接局域網(wǎng)中的其他電腦。此外，ASR688 還支持多種多媒體應(yīng)用軟件，如 ICQ、 NetMeeting、 RealPlayer 等，并能提供單一賬號(hào)共享功能，內(nèi)建了防火墻，以增加網(wǎng)絡(luò)安全性。但是選擇鐵通需要使 20 用鐵通的固定電話，因此位置必須靠 近鐵路才行。盡管 ADSL 技術(shù)能支持 inter 業(yè)務(wù)，但成本仍嫌偏高，用戶側(cè)設(shè)備的安裝仍嫌麻煩。 ADSL應(yīng)用方式的選擇 ADSL 技術(shù)有利于充分利 用銅纜資源，保護(hù)已有投資，能夠在正常開通現(xiàn)有話音業(yè)務(wù)的同時(shí)提供寬帶業(yè)務(wù)。而對(duì)寬帶 IP接入的需求卻迅速增長(zhǎng)， ADSL接入轉(zhuǎn)而成為寬帶因特網(wǎng)接入的一種新方法。在普通電話雙絞線上， ADSL 的典型的上行速率為 16～ 640kbit/s，下行速率為 ～ ／ s，傳輸距離為 3～ 6km，有關(guān) ADSL 的標(biāo)準(zhǔn)有 ANSI 的 、ITU－ T 的 、 等。缺點(diǎn)是資費(fèi)非常高，公司難以承受。所以，一般來(lái)說(shuō)，如果不是新型大型 小區(qū)，ISP 不會(huì)專門鋪設(shè)網(wǎng)絡(luò)的，也就實(shí)現(xiàn)不了小區(qū)光纖以太網(wǎng)的接入。再加上電話線路要遠(yuǎn)比有線電視網(wǎng)分布廣，所以 ADSL 的實(shí)現(xiàn)要容易許多。 與 Cable Mode 相比， ADSL 技術(shù)具有相當(dāng)大的優(yōu)勢(shì)，主要表現(xiàn)在如下幾個(gè)方面。 1． ADSL 與普通撥號(hào) MODEM 和 NISDN 的比較 ADSL 與 MODEM 和 NISDN（窄帶 ISDN）撥號(hào)相比所具有的優(yōu)點(diǎn)主要體現(xiàn)在接入速率和網(wǎng)絡(luò)配置方面，具體體現(xiàn)在以下幾個(gè)方面。局間利用高速數(shù)字中繼傳送信息，通常設(shè)置迂回路由，以提高系統(tǒng)的可靠性。 DDN 網(wǎng)通常由 4 個(gè)部分組成，分別是： （ 1）本地傳輸系統(tǒng)。 目前，大多 Cable Modem還只是單向傳輸，即只能獲得高速下載和瀏覽的好處。然而，由于認(rèn)證計(jì)費(fèi)、服務(wù)質(zhì)量、可管理性、信息安全、可靠性和實(shí)裝率低等多種因素影響，以太網(wǎng)接入方式尚需進(jìn)一步改講。其優(yōu)勢(shì)在于可以充分利用現(xiàn)有的銅纜網(wǎng)絡(luò) (電話線網(wǎng)絡(luò) )，在線路兩端加裝 ADSL 設(shè)備即可為用戶提供高寬帶服務(wù)，由于不需要重新布線，降低了成本，進(jìn)而減少用戶上網(wǎng)的費(fèi)用。對(duì)于寬帶接入，衛(wèi)星提供可支持 Gbps 速率傳輸基本帶寬。利用 HFC網(wǎng)絡(luò)大大提高了網(wǎng)絡(luò)傳輸?shù)目煽啃?、穩(wěn)定性，而且擴(kuò)展了網(wǎng)絡(luò)傳輸帶寬。最后網(wǎng)絡(luò)服務(wù)提供商能否成功地從現(xiàn)有的技術(shù)轉(zhuǎn)換至 xDSL 技術(shù)等非技術(shù)因素也是影響 xDSL 發(fā)展的問(wèn)題。其中用戶端設(shè)備包括 POTS(Plain Old Telephone Service)分流器和 ADSL 調(diào)制解調(diào)器 (MODEM)。 VDSL 使用一條電話線，獲得下行傳輸速率可達(dá)到 13Mbps－ 52Mbps，上行速率 為 ，同時(shí)傳輸距離不超過(guò) ，其主要用于視頻和多媒體等相關(guān)場(chǎng)合。 RADSL(RateAdaptive Digital Subscriber Line，速率自適應(yīng)數(shù)字用戶線路 ) RADSL 除能與線路條件自適應(yīng)外，提供的傳輸速率及距離范圍和 ADSL 基本相同。 銅線的具體條件、天氣和片斷對(duì)話可能將影響傳輸性能。 PathStar 接入服務(wù)器滿足了對(duì)集成化的語(yǔ)音及數(shù)據(jù)網(wǎng)的用戶接入的需求，將傳統(tǒng)電路交換的功能和特點(diǎn)與高級(jí)分組路由技術(shù)相互集成，使端對(duì)端數(shù)據(jù)解決方案與 IP 上的語(yǔ)音解決方案 (VOIP)同時(shí)得以實(shí)現(xiàn)。采用 ATM 無(wú)源光纖網(wǎng) (PON0)的光纖到家庭(FTTH)，以及無(wú)線接入回路等多種接入拓?fù)浣Y(jié)構(gòu)。對(duì)本地環(huán)路網(wǎng)來(lái)說(shuō)這是一 個(gè)瓶頸，全球擁有上億條用戶接入線，因其功能有限阻礙著網(wǎng)絡(luò)用戶業(yè)務(wù)的發(fā)展，而與用戶線路另一端的高性能設(shè)備形成了鮮明的反差。 ：系統(tǒng)是一個(gè)逐步發(fā)展的應(yīng)用環(huán)境，在系統(tǒng)結(jié)構(gòu)、產(chǎn)品系統(tǒng)、系統(tǒng)容量與處理能力等方面必須具有升級(jí)換代的可能，這種擴(kuò)充不僅能充分保護(hù)原有資源，而且具有較高的性能價(jià)格比，使整個(gè)網(wǎng)絡(luò)系統(tǒng)是可擴(kuò)展的，便于系統(tǒng)升級(jí)，改裝。進(jìn)行安全的數(shù)據(jù)訪問(wèn)。 5 為了能讓公司更好的與現(xiàn)代社會(huì)接軌，更快獲取市場(chǎng)信息為了讓外界了解該公司最近的相關(guān)信息。首先對(duì)宏星建筑公司的用戶需求和技術(shù)需求進(jìn)行了詳盡的分析，然后對(duì)目前流行的接入方式進(jìn)行了分析和比較，選擇了適合公司需求和經(jīng)濟(jì)成本的 ADSL 接入方式，接著對(duì) ADSL 接入方式進(jìn)行了具體實(shí)施，最后對(duì)網(wǎng)絡(luò)進(jìn)行了測(cè)試和維護(hù)。 本文結(jié)合宏星建筑公司的實(shí)際網(wǎng) 絡(luò)需求，對(duì)內(nèi)部網(wǎng)接入進(jìn)行了規(guī)劃和實(shí)施。辦公大樓有四層，分別為一層為財(cái)務(wù)部門、人事部門；二層為銷售部門、采購(gòu)部門；三層為生產(chǎn)部門、后勤部門；四層為總經(jīng)理辦公室、客戶部門。 (2)通信服務(wù)功能 用戶能過(guò)通過(guò)代理服務(wù)器和廣域網(wǎng)連接進(jìn)行電子郵件的收發(fā)，實(shí)現(xiàn) web 服務(wù)，接入互聯(lián)網(wǎng)。 ：選擇的產(chǎn)品應(yīng)具有好的互操作性和可移植性，并符合相關(guān)的國(guó)際標(biāo)準(zhǔn)和工業(yè)標(biāo)準(zhǔn)。 7 第二章 網(wǎng)絡(luò)接入設(shè)計(jì) 網(wǎng)絡(luò)接入方式的結(jié)構(gòu)，統(tǒng)稱為網(wǎng)絡(luò)的接入技術(shù)，其發(fā)生在連接網(wǎng)絡(luò)與用戶的最后一段路程，網(wǎng)絡(luò)的接入部分是目前最有希望大幅提高網(wǎng)絡(luò)性能的環(huán)節(jié)。在現(xiàn)時(shí)中，為了滿足電視會(huì)議或建立 Web 主機(jī)的需求，對(duì)數(shù)據(jù)服務(wù)要求不多的用戶也可能仍需求對(duì)稱的高速支持。 PathStar 接入服務(wù)器是建立在 AIP 接入接口平臺(tái)上的，將諸如 Inferno 操作系統(tǒng)和 Line Card 操作系統(tǒng)等貝爾軟件與朗訊的互聯(lián)接入技術(shù)集成為一體。 在以辦公室和家庭為中心一定距離范圍內(nèi)可以提供較高的數(shù)據(jù)傳輸率。 ADSL技術(shù)的優(yōu)勢(shì)是其以標(biāo)準(zhǔn)形式出現(xiàn)，只使用一對(duì)電話線路，傳輸距離長(zhǎng)；其不足為目前調(diào)制解調(diào)器昂貴不便推廣、傳輸速率和距離相互制約。 VDSL(Veryhighdatarate Digital Subscriber Line，極高速率數(shù)字用戶線路 ) VDSL 和 ADSL 一樣也是一種上行和下行傳輸速率不對(duì)稱的技術(shù)。 ADSL 設(shè)備連接分為兩端：用戶端設(shè)備和服務(wù)提供端設(shè)備。首先最重要的問(wèn)題是須形成較為集中的統(tǒng)一開放的標(biāo)準(zhǔn)；其次還有交互操作性、安全性和干擾等問(wèn)題。有線電視網(wǎng)經(jīng)過(guò)近年來(lái)的升級(jí)改造，正逐步從傳統(tǒng)的同軸電纜網(wǎng)升級(jí)到以光纖為主干的雙向 HFC 網(wǎng)。衛(wèi)星是通信系統(tǒng)的特殊單元，具有特殊的優(yōu)點(diǎn)，特別是在多點(diǎn)寬帶接入和分布式業(yè)務(wù)方面。 ADSL 能夠在現(xiàn)有普通電話線上提供高達(dá)8Mbps 的高速下行速率，遠(yuǎn)高于 ISDN 速率，而上行速率有 1Mbps，傳輸距離達(dá) 3km～ 5km。目前全球企事業(yè)用戶 90%以上都采用以太網(wǎng)接入，已成為企事業(yè)用 戶主導(dǎo)接入方式。 利用 Cable Modem在有線電視同軸光纜混合網(wǎng)上傳送數(shù)據(jù)具有成本低、頻帶寬的優(yōu)勢(shì)，用戶可以獲得最高為 30Mbps 的傳輸速率。由于 DDN 采用脈沖編碼調(diào)制（ PCM， Pulse Code Modulation）的數(shù)字中繼方式，因而傳輸距離遠(yuǎn)，可以跨地區(qū)、跨國(guó)家，與模擬信道相比，具有傳輸速度快、質(zhì)量好、性能穩(wěn)定和帶寬利用率高等優(yōu)點(diǎn)。 （ 3）局 間傳輸與同步系統(tǒng)。本節(jié)要介紹它與其他幾種接入方式的比較。 2． ADSL 與 Cable MODEM 的比較 有關(guān) Cable MODEM 接入方式將在下章具體介紹。而 ADSL不用改造即可，用戶所需設(shè)備也只有 ADSL MODEM，用戶配置非常簡(jiǎn)單。 （ 2）實(shí)現(xiàn)難易程度不同 ADSL 是利用現(xiàn)有的固話網(wǎng)，而小區(qū)光纖以太網(wǎng)則需要全新鋪設(shè)網(wǎng)絡(luò)，相比之下，對(duì)于 ISP來(lái)說(shuō)，小區(qū)光纖以太網(wǎng)的投資成本高出許多。這種方案的優(yōu)點(diǎn)是完全符合原先公司內(nèi)部的建設(shè)思路，具有統(tǒng)一的 Inter 出口，便于集中管理。 ADSL 不僅具有 HDSL 的優(yōu)點(diǎn)，而且在信號(hào)調(diào)制數(shù)字相位均衡、回波抑制等方面采用了更先進(jìn)的器件和動(dòng)態(tài)控制技術(shù)，它采用正交調(diào)幅（ QAM）、無(wú)載波幅度相位調(diào)制（ CAP）、離散多音頻調(diào)制（ DMT）等調(diào)制技術(shù)，通過(guò)對(duì)不同的業(yè)務(wù)和上下行信號(hào)采用頻分復(fù)用方式， 18 實(shí)現(xiàn)了在一對(duì)普通電話線上同時(shí)傳送一路高速下行單向數(shù)據(jù)、一路雙向較低速率的數(shù)據(jù)以及一路模擬電話信號(hào)，可直接利用用戶現(xiàn)有的電話線路，在線路兩側(cè)各安裝一臺(tái) ADSL 調(diào)制解調(diào)器即可。ADSL技術(shù)可以提供基于 ATM的各種應(yīng)用業(yè)務(wù)。因此， ADSL 不能滿足今后日益增長(zhǎng)的接入速率的需求，只能成為一種過(guò)渡 19 性產(chǎn)品，應(yīng)用于要求不高的舊社區(qū)單用戶的寬帶接入改造上。由于光節(jié)點(diǎn)靠近用戶，銅纜距離較短，線間串?dāng)_較小，因此可以達(dá)以較高的傳輸速率，并可隨著技術(shù)的發(fā)展向 VDSL 升級(jí) . ADSL 尚在起飛階段時(shí)， inter 業(yè)務(wù)就已呈現(xiàn)了爆炸式的增長(zhǎng)，能否經(jīng)濟(jì)有效的支持inter 業(yè)務(wù)已成為接入網(wǎng)技術(shù)考 慮的重要因素。對(duì)于非營(yíng)運(yùn)性的家庭用戶，電信提供 512k 的虛擬撥號(hào) ADSL，鐵通提供 2M 的虛擬撥號(hào) ADSL。該路由器主要針對(duì) SOHO 及中小企業(yè)用戶設(shè)計(jì)，體積小，耗電小 7W，所以即使該設(shè)備長(zhǎng)時(shí)間運(yùn)作，溫度也不會(huì)很高，能夠避免電子設(shè)備因高溫而導(dǎo)致宕機(jī)的情況發(fā)生，可保持?jǐn)?shù)據(jù)的高速持續(xù)傳輸。 ADSL 共享上網(wǎng)基本有兩種方式：一種是通過(guò)配置，使局域網(wǎng)中的一臺(tái)電腦變成服務(wù)器，讓它來(lái) 控制網(wǎng)中所有電腦的上網(wǎng)。插到電腦主板的 PCI 插槽中，通過(guò)金手指與插槽接觸進(jìn)行數(shù)據(jù)通訊和供電，這種 Modem 當(dāng)然就其性能來(lái)說(shuō)是較差的一種了，運(yùn)行速度較慢，且容易掉線，因?yàn)樗饕臄?shù)據(jù)處理工作是要通過(guò)主板的 CPU 或 MPU 來(lái)實(shí)現(xiàn)，大大加重了 CPU 24 或 MPU 的工作負(fù)荷。 硬件配置：我們選擇的主機(jī)配置了奔騰 Ⅲ 800MHz CPU， 128MB 內(nèi)存，硬盤剩余空間大于； ADSL Modem 和 Hub 各一；三塊 10M 網(wǎng)卡；一個(gè)分離器和 N 條網(wǎng)線 (假設(shè)網(wǎng)內(nèi)已有三臺(tái)主機(jī) )。 第三步，連接分離器和 ADSL Modem。 2．企業(yè)主干網(wǎng)絡(luò)與 Inter 的測(cè)試 :通過(guò)企業(yè)的計(jì)算機(jī)，對(duì) Inter 進(jìn)行訪問(wèn)，并開放和屏蔽一定的端口，達(dá)到外部能訪問(wèn)到企業(yè)網(wǎng)頁(yè)和阻止黑客對(duì)企業(yè)進(jìn)行惡意破 壞的效果。 7．網(wǎng)卡、集線器、交換機(jī)端口測(cè)試。 網(wǎng)絡(luò)系統(tǒng)應(yīng)進(jìn)行基本測(cè)試，通過(guò)驗(yàn)收，才可以投入使用，將來(lái)由于更新、擴(kuò)容、改動(dòng)而發(fā)生問(wèn)題 時(shí)，用戶也能快速發(fā)現(xiàn)、診斷和隔離故障，直到將故障排除。對(duì)于常用的操作系統(tǒng) Windows XP/20xx，其網(wǎng)絡(luò)維護(hù)共享的數(shù)據(jù)便是局域網(wǎng)所有用戶都可讀甚至可寫，這樣就可能因無(wú)意中把重要的涉密信息或個(gè)人隱私信息存放在共享目錄下，因 此造成信息泄漏。 4．網(wǎng)上瀏覽應(yīng)用安全網(wǎng)上瀏覽也是網(wǎng)絡(luò)系統(tǒng)被入侵的一個(gè)不安全因素。 第 5章結(jié)論 在這兩個(gè)多月中，在老師的指導(dǎo)下，我完成了宏星建筑公司內(nèi)部網(wǎng)接入設(shè)計(jì)。另外在論文撰寫期間，論文的選題、資料查詢、撰寫等的每一個(gè)環(huán)節(jié)，得到指導(dǎo)老師的悉心指導(dǎo)和幫助。讓理論與實(shí)踐相結(jié)合，為我們以后的學(xué)習(xí)、工作打下堅(jiān)實(shí)的基礎(chǔ)。 升級(jí)時(shí)，必須考