【正文】 常見的防火墻體系結(jié)構(gòu)： 雙重宿主主機體系結(jié)構(gòu) 。 代理服務(wù)器的主要功能有： IP 訪問限制，訪 問國外站點。 DDN 的通信速率可根據(jù)用戶需要在 N 64Kbps(N=1～ 32)之間進行選擇，當然速度越快租用費用也就越高。但是， HFC 是在單向的基礎(chǔ)上進行雙向的改造來進行傳輸。 HFC 網(wǎng)絡(luò)除了可以提供有線電視節(jié)目外還可以還可提供電話、 Inter接入、高速數(shù)據(jù)傳輸和多媒體等業(yè)務(wù)。 ADSL 接入 Inter 主要有虛擬撥號和專線接入兩種方式。 ADSL ADSL 的全稱是 Asymmetrical Digital Subscriber Loop，即非對稱數(shù)字用戶校園網(wǎng)組網(wǎng)方案的研究與設(shè)計 22 環(huán)路。校園網(wǎng)絡(luò)特別是已與 INTERNET 相連的校園網(wǎng)絡(luò)，對于網(wǎng)絡(luò)的安全防范就顯得特別重要。如選擇防火墻軟硬件、主服務(wù)器采用雙機熱備份或磁帶動態(tài)備份， UPS 不間段電源、系統(tǒng)監(jiān)控和災(zāi)難恢復(fù)軟件等，防患于未然。 實用 : 當然，設(shè)備選型也不能太超前，一定要經(jīng)濟實用。因為只有基于標準的產(chǎn)品才有可能和其他廠商的產(chǎn)品互連互通（需要指出的是，并非只要基于標準的產(chǎn)品 ，彼此之間才能夠互連互通）。 從狹義上講，服務(wù)器是專指某些高性能計算機，能通過網(wǎng)絡(luò)，對外提供服務(wù)。在 NET+ARM 芯片中，有 5 種重啟可以使用：加電重啟、通過 RESET 引腳的硬重啟、看門狗重啟、 ENI 重啟和軟件重啟。通過集成 MAC，系統(tǒng)的成本也會跟著降低。處理器通常有一個系統(tǒng)總線，由地址和數(shù)據(jù)總線組成，它們都會被用來與外設(shè)進行通信。也就是說，系統(tǒng)時鐘周期在 ARM7 內(nèi)核和內(nèi)部 10 通道的 DMA 控制器之間分享。例如，對于一個 16 位的 AMD Fash 設(shè)備， Flash 的片選可以接地，從而在 100%的時間內(nèi)，它都是活動的。許多設(shè)計帶 FTP、 HTTP 和 Email 功能，加上客戶的應(yīng)用， 甚至更少的 Flash 仍然放得下。這些參數(shù)通常至少包括 MAC 地址和 IP 地址。而且 ,EDORAM 很難找到適合嵌入式設(shè)計的通用密度（ 2 或 8MB）。 以太網(wǎng)有 2 種基于類型：平面式和多層結(jié)構(gòu)式。因此，應(yīng)用系統(tǒng)作為網(wǎng)關(guān)，用軟件來橋接遺留的串口協(xié)議和以太網(wǎng)校園網(wǎng)組網(wǎng)方案的研究與設(shè)計 9 之間的通信。如果真的存在這種情況，其它設(shè)備就不能進行任何通信了。 除了辨別一個產(chǎn)品的功能要求外，對于該產(chǎn)品功能環(huán)境的理解也同樣重要。 10 BASE2 以太網(wǎng)是采用 標準 ,它是一種 典型的總線型結(jié)構(gòu) ,如下圖所示 .采用細纜為傳輸介質(zhì) ,通過 T 型接頭與網(wǎng)卡上的 BNC 接口相連的總線型網(wǎng)絡(luò) . 一個細纜以太網(wǎng)電纜段長度超過 185米或工作站個數(shù)多于 30個時 ,應(yīng)采用支持BNC 接口的中繼器來延長距離 ,或增加節(jié)點個數(shù) .使用 4 個中繼器的細纜以太網(wǎng)的最大長度可達到 925 米 . 10 BASET 是采用無屏蔽雙絞線 (UTP)作為傳輸介質(zhì)的以太網(wǎng) ,其標準為 (HUB),采用 RJ45 連接頭實現(xiàn)網(wǎng)絡(luò) 校園網(wǎng)組網(wǎng)方案的研究與設(shè)計 5 ATM 組網(wǎng)技術(shù) ATM 的基本概念 ： 異步傳輸模式 AT M(Asynchronous Transfer Mode)是一種快速分組交換技術(shù) ,它是以信元為信息傳輸和交換的基本單位 ,是一種面向連接的交換技術(shù) .為了簡化信元的傳輸控制 ,在 ATM 中采用了固定長度的信元 ,規(guī)定為 53 字節(jié) ,其中信元頭 5 個字節(jié) ,信息段 48 個字節(jié) . ATM 局域網(wǎng)組網(wǎng)技術(shù) ： 以 ATM 交換機為中心連接計算機所構(gòu)成的局域網(wǎng)絡(luò)叫 ATM 局域網(wǎng) 。傳送時應(yīng)用頻分多路復(fù)用技術(shù)分成多個頻道傳送，使數(shù)據(jù)、聲音和圖像等信號，在同一時間內(nèi)，在不同的頻道中被傳送。 局域網(wǎng)傳輸介質(zhì) 校園網(wǎng)組網(wǎng)方案的研究與設(shè)計 2 傳輸介質(zhì)是網(wǎng)絡(luò)中信息傳輸?shù)拿襟w，是網(wǎng)絡(luò)通信的物質(zhì)基礎(chǔ)之一。s first electronic puter, the puter technology, munication technology, such as information technology has been rapid development and spread, so that mankind has entered a progressive information society. Along with the sharing of information resources for people and the urgent need of information exchange to promote the emergence of work technology and the rapid development of puter works, generation and use of information for human civilization has brought a revolutionary change. 1995 China39。 進行校園網(wǎng)絡(luò)的建設(shè)是學(xué)校向信息化發(fā)展的必然選擇，校園網(wǎng)網(wǎng)絡(luò)系統(tǒng)是一個非常龐大而復(fù)雜的系統(tǒng)，它不僅為現(xiàn)代化教學(xué)、綜合信息管理和辦公自動化等一系列應(yīng)用提供基本操作平臺，而且能提供多種應(yīng)用服務(wù)，使信息能及時、準確地傳送給各個系統(tǒng)。局域網(wǎng)在計算機數(shù)量配置上沒有太多的 限制，少的可以只有兩臺，多的可達幾百臺。但是，此類雙絞線的最大缺點是，絕緣性能不好，分布電容參數(shù)較大，信號衰減比較厲害，所以，一般來說，傳輸速率不高，傳輸距離也很有限。目前，多用于作為計算機網(wǎng)絡(luò)的主于線。這些限制要求對性價比做很好的分析。 通信、部件和協(xié)議 在基于以太網(wǎng)網(wǎng)絡(luò)中有 2 個常用術(shù)語是 10BaseT 和 100BaseT。由于這個費用，許多其它介質(zhì)和協(xié)議，尤其是無線，正在被研究用于承載通信。光纖線路也在以太網(wǎng)絡(luò)中得到應(yīng)用，特別是在電磁干擾敏感的環(huán)境中，光纖是抗電磁干擾的，沒有輻射，防竊聽，完全適合極高速率的數(shù)據(jù)傳輸。其它因素和成本、實性、產(chǎn)品穩(wěn)定性也會影響 RAM 的選擇。 許多處理器需要一個負責內(nèi)存遇像保存和程序執(zhí)行的外部存儲器子系統(tǒng)。這包括了在保證了附加軟件的設(shè)計中，能增加價值的特性。因此，在這個例子中，內(nèi)存需求的 增加包括可執(zhí)行代碼的大小、另外增加的用于暫時保存升級程序的緩沖區(qū)以及為數(shù)據(jù)和網(wǎng)絡(luò)緩沖區(qū)增加的空間。從而，就可以繞過與 Flash 設(shè)備相關(guān)的幾個慢速訪問周期。 許 多 RTOS 廣商推薦使用一些如 EEPROM 的小型 NVRAM 設(shè)備來存儲配置信息。 緩存的概念，就是檢查每一次內(nèi)存訪問，看它是否在緩沖區(qū)中。串行拓撲，如 RS2342 485，在與外部設(shè)備通信時經(jīng)常用到。這種情況如果發(fā)生，就得被迫用另外的方式來訪問處理器。 服務(wù)器分類 按照體系架構(gòu)來區(qū)分 ， 按應(yīng)用層次劃分 ， 按應(yīng)用層次劃分通常也稱為 按服務(wù)器檔次劃分 或 按網(wǎng)絡(luò)規(guī)模 分，是服務(wù)器最為普遍的一種劃分方法，它主要根據(jù)服務(wù)器在網(wǎng)絡(luò)中應(yīng)用的層次（或服務(wù)器的檔次來）來劃分的。主要考查網(wǎng)管系統(tǒng)對所選設(shè)備的監(jiān)管、配置能力，連同設(shè)備能夠提供的統(tǒng)計信息和故障檢測手段，如骨干交換機必須具備端口映像能力。 校園網(wǎng)的硬件建設(shè) 目前，在校園網(wǎng)網(wǎng)絡(luò)建設(shè)中，較為普遍采用的技術(shù)主要有兩種：①百兆 /千兆以太網(wǎng) ATM。 LINUX 是網(wǎng)絡(luò)操作系統(tǒng)中的新秀。 使用撥號接入網(wǎng)絡(luò)的客戶端計算機要求必須安裝有調(diào)制解調(diào) （ MODEN），俗稱“貓”。使用 ADSL 連接網(wǎng)絡(luò)時， ADSL MODEM 便在電話線上產(chǎn)生了三個信息通道：一個為標準電話服務(wù)的通道、一個速率為 的中速上行通道、一個速率為 1Mbps8Mbps 的高速下行通 道，并且這三個通道可以同時工作，而這一切都是在一根電話線上同時進行的。因此， ADSL 的專線接入方式是以有固定 IP、自動連接等特點的類似專線的方式。接收下行信號時， Cable Modem 把它轉(zhuǎn)換為數(shù)字信號，以便電腦處理。 由于 DDN 是采用數(shù)字傳輸信道傳輸數(shù)據(jù)信號的通信網(wǎng)，因此，它可提供點對點、點對多點透明傳輸?shù)臄?shù)據(jù)專線出租電路，為用戶傳輸數(shù)據(jù)、圖像、聲音等信息。代理服務(wù)器是一臺配備了兩塊以太網(wǎng)網(wǎng)卡的服務(wù)器。目前，防火墻采取的技術(shù)，主要是包過濾、應(yīng)用網(wǎng)關(guān)、子網(wǎng)屏蔽等。其中，大 中城市、重點學(xué)校對我們所列舉的大多數(shù)企業(yè)略有所知，而農(nóng)村地區(qū)和薄弱學(xué)校只了解極少數(shù)很具知名度的廠商。 防火墻技術(shù) 防火墻技術(shù)，最初是針對 Inter 網(wǎng)絡(luò)不安全因素所采取的一種保護措施。 代理服務(wù)器接入 當從 ISP 接入用戶的接入線路只有一條，而用戶端有多臺計算機需要對互聯(lián)網(wǎng)進行訪問時，使用代理服務(wù)器是最常用的手段。 DDN 的主干網(wǎng)傳輸媒介有光纖、數(shù)字微波、衛(wèi)星信道等；到用戶端多使用普通電纜和雙絞線。 一個 Cable Modem 要在兩個不同的方向上接收和發(fā)送數(shù)據(jù)，把上、下行數(shù)字信號用不同的調(diào)制方式調(diào)制在雙向傳輸?shù)哪骋粋€ 6MHz(或 8MHz)帶寬的電視頻道上。 ADSL 專線接入是 ADSL 接入方式中的另 一種，是采用一種直接使用TCP/IP 協(xié)議類似于專線的接入方式。 頻分多路復(fù)用技術(shù)在現(xiàn)有帶寬中分配一段頻帶作為數(shù)據(jù)下行通道，同時分配另一段頻帶作為數(shù)據(jù)上行通道，下行通道通過時分多路復(fù)用（ TDM）技術(shù)再分為多個高速信道和低速信道，同樣在上行通道也由多路低速信道組成。采用撥號入網(wǎng)方式的用戶需配備一臺個人電腦，一套普通的撥號軟件，一臺調(diào)制解調(diào)器和一條電話線（普通電話或ISDN 電話），通過撥打特別的 接入號碼進入互聯(lián)網(wǎng)。同時其下的應(yīng)用軟件，如 SQL SERVER、 BACK OFFICE 等價格不斐。它由計算機網(wǎng)絡(luò)系統(tǒng)、表面上看綜合布線系統(tǒng)，已及覆蓋學(xué)校教學(xué)、管理等各個方面的應(yīng)用軟件組成，同時還要考慮到技術(shù)的可行性、資金的可行性、拓展的可行性等諸多因素。在借鑒上述原則基礎(chǔ)上 ，還需要考慮以下因素。 服務(wù)器的構(gòu)成與微機基本相似，有處理器、硬盤、內(nèi)存、系統(tǒng)總線等，它們是針對具體的網(wǎng)絡(luò)應(yīng)用特別制定的，因而服務(wù)器與微機在處理能力、穩(wěn)定性、可靠性、安全性、可擴展性、可管理性等方面存在差異很大。 有 2 點本文沒有討論，分別是電源的穩(wěn)定性和設(shè)備失效后的恢復(fù)。除了外部設(shè)備（如硬盤或相機）的接口，還可以用來做部件通信相關(guān)設(shè)備（如 Modem、 CODEC）接口。從易用性角度出發(fā)，所有系統(tǒng)總線上的設(shè)備基本上類似于內(nèi)存。我們看一下 DMA 通道 1（以太網(wǎng)接收通道），可以簡單地將每個系統(tǒng)周期移動 16 個字節(jié)轉(zhuǎn)換成每秒多少兆字節(jié)。與此對應(yīng)，將 Flash 上的片選使能接地， 而同時寫使能和輸出使能用 NET+ARM 的 2 27 地址線來驅(qū)動。這個緩沖區(qū)會通過網(wǎng)絡(luò)接收 1 個新的映像文件，然后將它保存在 RAM 的 1 個區(qū)校園網(wǎng)組網(wǎng)方案的研究與設(shè)計 12 里。 增加價值的特性 許多工程開始就有一些限定的要求 —— 使一個產(chǎn)品更快地投放市場和保持一個合理的成本。 DRAM 還有刷新周期， SDRAM 有列地址延遲的值，以及需要存儲器控制器控制的其它信號。 存儲器的考慮 對一個系統(tǒng)來講，選擇 RAM 是設(shè)計的一個很重要的方面，它會影響到產(chǎn)校園網(wǎng)組網(wǎng)方案的研究與設(shè)計 10 品的使用環(huán)境以及產(chǎn)品的全面的功能需求。 一種特殊級別的雙絞線名叫 5 類電纜，可以用于許多普通雙絞線難于應(yīng)付的情況。在這里，設(shè)計得必須面對 此設(shè)計要素，即必須估計在這個水平上，將不得不在什么條件下進行工作。雖然延時對許多應(yīng)用不是一個主要考慮因素（如當一個產(chǎn)品只是不時地收集數(shù)據(jù)，定期地被取走），但在一些應(yīng)用中，延時是以太網(wǎng)拓撲中的限制因素。因此，材料清單的成本需要比傳統(tǒng)設(shè)計低很多。其中纖芯由玻璃或塑料制成，包層由玻璃制成，護套由塑料制成。 無屏蔽雙絞線沒有金屬保護膜，對電磁干擾的敏感性較大，電氣特性較差?，F(xiàn)在局域網(wǎng)隨著整個計算機網(wǎng)絡(luò)技術(shù)的發(fā)展和提高得到充分的應(yīng)用和普及，幾乎每個單位都有自己的局域網(wǎng)，有的甚至家庭中都有自己的小型局域網(wǎng)。 1995 年中國教育教研網(wǎng)（ CERNET） 建成 后，已經(jīng)進入到一個蓬勃發(fā)展的階段。 LAN。因此，必須根據(jù)不同的通信要求，合理地選擇傳輸介質(zhì)。 校園網(wǎng)組網(wǎng)方案的研究與設(shè)計 3 光導(dǎo)纖維電纜簡稱光纖電纜或光纜。 ATM是將分組交換與電路交換優(yōu) 點相結(jié)合的網(wǎng)絡(luò)技術(shù) ,可以工作在任何一種不同的速度 ,不同的介質(zhì)和使用不同的傳送技術(shù) ,適用于廣域網(wǎng) ,局域網(wǎng)場合 ,可在局域網(wǎng) /廣域網(wǎng)中提供一種單一的網(wǎng)絡(luò)技術(shù) ,實現(xiàn)完美的網(wǎng)絡(luò)集成 . ATM 組網(wǎng)技術(shù)的不足之處是協(xié)議過于復(fù)雜和設(shè)備昂貴帶來的相對較高的建網(wǎng)成本 . 交換局域網(wǎng)和虛擬局域網(wǎng) ： 交換局域網(wǎng)交換局域網(wǎng)的核心部件是局域網(wǎng)交換機 .局域網(wǎng)交換機一般有多個端口 ,每個端口可以直接和網(wǎng)絡(luò)中的一般節(jié)點連接 ,也可以和集線器連接 .交換局域網(wǎng)與共享式局域網(wǎng)的不同是 : 共享式 局域網(wǎng)共享式集線器是共享式局域網(wǎng)絡(luò)上使用的中心控制設(shè)備 .它的工作原理是建立在 共享介質(zhì) 基礎(chǔ)上的 ,相應(yīng)的介質(zhì)訪問控制方法是 CSMA/CD,Token Ring 和 Token 10Mb/s,當 10 個節(jié)點同時使用時 ,每個節(jié)點平均分配的帶寬就只有 1Mb/s. 交換式 局域網(wǎng)交換機是交換式局域網(wǎng)上使用的中心控制設(shè)備 .在交換式局域網(wǎng)中 ,可以通過交換機為所有節(jié)點建立