【正文】 在這次畢業(yè)設(shè)計(jì)中，讓我學(xué)到了許多以前沒有學(xué)到的東西，感受到了集體的力量。因此，網(wǎng)絡(luò)安全不僅要防范外部網(wǎng)，同時(shí)更防范內(nèi)部網(wǎng)。 8．網(wǎng)絡(luò)備案測(cè)試。然后，將 ADSL Modem 的線路 (DSL)端口連接到分離器的輸出端。 USB 接口的又比 PCI 接口的性能要好，當(dāng)然價(jià)格也就要高些，屬于一種外置型的 Modem。 21 31 ADSL 路由器 ASR688 在 ADSL 寬帶接入方案的實(shí)施階段，解決了如何對(duì)整個(gè)網(wǎng)絡(luò)進(jìn)行管理的問題。 ITUT 專家們充分意識(shí)到這一工作的重要與市場(chǎng)前景，成立了課題組開發(fā)簡(jiǎn)化的無(wú)電話分離器的 ADSL 標(biāo)準(zhǔn)，并已在 1998 年 10 月通過建議 。由于 ADSL 仍然保持原來(lái)的體制和結(jié)構(gòu)，其前端設(shè)備 DSLAM 提供的是 ATM 接口，故最終它還需要通過路由器連接因特網(wǎng)，實(shí)現(xiàn)因特網(wǎng)接入。并且出口帶寬也難以滿足公司提出的要求。 （ 3）有效帶寬高 有關(guān)資料表明，大部分情況下， HFC 方案必須兼顧現(xiàn)有的有線電視節(jié)目，而占用了部分帶寬，只剩余了一部分可供傳送其他數(shù)據(jù)信號(hào)，所以 Cable MODEM 的理論傳輸速率只能達(dá)到一小半。 （ 1）速率高 比起普通撥號(hào) MODEM 的最高 56Kbps 速率，以及 NISDN 128Kbps 的速率， ADSL 所具有最高 8Mbps（理論上還遠(yuǎn)不止這個(gè)速率）下行速率、 上行速率的優(yōu)勢(shì)是不言而喻 的。主要包括用戶設(shè)備、用戶環(huán)路（用戶線 和用戶接入單元）。 Cable Modem接入 線纜調(diào)制解調(diào)器 (Cable Modem)利用已有有線電視的混合光纖同軸電纜 (HFC)系統(tǒng)接入Inter，其接入速率高，能共享接入傳輸總線。 主要優(yōu)勢(shì)：使用靈活、方便。 各種 xDSL 技術(shù)中， ADSL 技術(shù)目前是最誘人的?？梢钥闯?， VDSL 最大的優(yōu)點(diǎn)是可以得到極高的數(shù)據(jù)傳輸速率；但其傳輸距離短，傳輸速率不穩(wěn)定，并且沒有標(biāo)準(zhǔn)。 根據(jù)以上特性可以看出，采用 xDSL 優(yōu)點(diǎn)有：用戶可以花費(fèi)比較低的費(fèi)用獲得較高的通信帶寬；降低企事業(yè)單位的中心辦公室交換機(jī)上的負(fù)載；允許服務(wù)提供商為用戶提供新網(wǎng)絡(luò)服務(wù)等。 AnyMedia 的設(shè)計(jì)允許隨意將一個(gè)應(yīng)用插入應(yīng)用框架內(nèi)，并具有以下多種強(qiáng)化接入功能： ，允許系統(tǒng)采用 ATM 技術(shù)支持目前的高速數(shù)據(jù)網(wǎng)和因特網(wǎng)及 視頻接入。 ：網(wǎng)絡(luò)的建設(shè)是一項(xiàng)持續(xù)性 的系統(tǒng)工程項(xiàng)目，堅(jiān)持網(wǎng)絡(luò)建設(shè)規(guī)模的可伸縮性原則，將使得網(wǎng)絡(luò)的建設(shè)費(fèi)用降低，避免不必要的浪費(fèi)，也體現(xiàn)了網(wǎng)絡(luò)建設(shè)的靈活性?，F(xiàn)要求對(duì)該公司的網(wǎng)絡(luò)在原有的基礎(chǔ)上進(jìn)行重新設(shè)計(jì)，使其可以為用戶提供更完善的服務(wù)。如何對(duì)日益龐大、復(fù)雜的計(jì)算機(jī)網(wǎng)絡(luò)實(shí)施有效的管理也越來(lái)越成為政府、企業(yè)、商家和網(wǎng)絡(luò)運(yùn)營(yíng)服務(wù)商所關(guān)注的問題，公司內(nèi)部網(wǎng)的接入建設(shè)是工業(yè)現(xiàn)代化的生要標(biāo)志，其重要作用日益顯現(xiàn)出來(lái)。共享、打印機(jī)，實(shí)現(xiàn)辦公自動(dòng)化系統(tǒng)中的所有功能。根據(jù)用戶的總體需求，結(jié)合對(duì)應(yīng)用系統(tǒng)的考慮，我們提出網(wǎng)絡(luò)系統(tǒng)的設(shè)計(jì)目標(biāo)：可靠的技術(shù)選型、標(biāo)準(zhǔn)的體系結(jié)構(gòu)、高的帶寬容量、安全的流控設(shè)計(jì)、用戶互操作性、運(yùn)行性能以及可擴(kuò)展性。 PathStar 接入服務(wù)器 PathStar 接入服務(wù)器是為AnyMedia 接入系統(tǒng)提供的特性與優(yōu)勢(shì)分組交換方案需求而開發(fā)的技術(shù)創(chuàng)新產(chǎn)品，其獨(dú)特的設(shè)計(jì)可在 IP 網(wǎng)上提供低價(jià)可靠的本地和遠(yuǎn)程服務(wù)。以上特性使得 ADSL 技術(shù)將成為網(wǎng)上沖浪 (Net Surfing)、視頻點(diǎn)播 (VOD)和遠(yuǎn)程局域網(wǎng) (Remote LAN)的理想方式，對(duì)于大部分 Interent 和 Intra 應(yīng)用，用戶下載的數(shù)據(jù)量遠(yuǎn)大于比上載量。目前 ADSL 調(diào)制解調(diào)技術(shù)仍未形成統(tǒng)一的標(biāo)準(zhǔn) ，但主要技術(shù)可分為兩種： CAP 調(diào)制 (Carrierless Amplitude and Phase Modulation，無(wú)載波幅相調(diào)制 ) DMT 調(diào)制 (Discrete MultiTone Modulation，離散多音調(diào)制 ) 11 四、 xDSL 接入方式 下面以 ADSL 為例說(shuō)明 xDSL 的接入方式，其它 xDSL 技術(shù)與 ADSL 相似。 HFC HFC 網(wǎng) (光纖同軸電纜混合接入 )是從有線電視 (CATV)網(wǎng)發(fā)展起來(lái)的。 ADSL 在干線傳輸層可以利用原有 SDH 傳輸系統(tǒng)進(jìn)行數(shù)據(jù)傳送，也可以與原有窄帶業(yè)務(wù)共用傳輸系統(tǒng)，另外，也可以通過在線升級(jí)和擴(kuò)容原有設(shè)備實(shí)現(xiàn)傳輸。不發(fā)送或接收數(shù)據(jù)時(shí)不占用任何網(wǎng)絡(luò)和系統(tǒng)資源。交叉連接是指節(jié)點(diǎn)內(nèi)部對(duì)復(fù)用數(shù)字碼流通過交叉連接矩陣，以 64kbps 為單元進(jìn)行設(shè)定的交叉連接。 （ 4）無(wú)須交電話費(fèi) ? 最后一點(diǎn)就是， ADSL 在同一條電話銅線上分別傳送數(shù)據(jù)和語(yǔ)音信號(hào)，數(shù)據(jù)信號(hào)并不通過電話交換機(jī)設(shè)備，減輕了電話交換機(jī)的負(fù)載，這意味著使用 ADSL 上網(wǎng)并不需要交付電話費(fèi)。相比之下， ADSL 的最高 8Mbps 的接入速率就低了許多。 ADSL優(yōu)缺點(diǎn) ADSL 是一種非對(duì)稱的數(shù)字用戶環(huán)路，即用戶線的上行速率和下行速率不同，根據(jù)用戶使用各種多媒體業(yè)務(wù)的特點(diǎn)，上行速率較低 ，下行速率則比較高，特別適合傳輸多媒體信息業(yè)務(wù)。 其帶寬可擴(kuò)展的潛力也不大。對(duì)于普通的家庭用戶，電信提供 512K 的虛擬撥號(hào) ADSL，鐵通提供 2M 的虛擬撥號(hào) ADSL。現(xiàn)根據(jù)公司內(nèi)部的組織結(jié)構(gòu)圖和網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖確定 IP 地址分配表，具有 IP 地址分配清單： 網(wǎng)絡(luò)中心： ～ 一樓交換機(jī)： 二樓交換機(jī)： 23 三樓交換機(jī)： 四樓交換機(jī)： 部門 IP 地址子網(wǎng)掩碼網(wǎng)關(guān) 財(cái)務(wù)部： ～ 人事部： ～ 銷售部： ～ 采購(gòu)部： ～ 生產(chǎn)部： ～ 后勤部： ～ 客戶部： ～ 總經(jīng)理辦公室： ～ ADSL Modem 組建一個(gè)辦公網(wǎng)絡(luò)，要求用最少的投資，得到最大的效益。外置型以太網(wǎng)接口帶路由功能的 ADSL Modem 支持 DHCP、 NAT、 RIP 等功能，還有自己的 IP POOL(IP 池 )可以給局域網(wǎng)內(nèi)的用戶自動(dòng)分配 IP，方便網(wǎng)絡(luò)的搭建，從而給企業(yè)節(jié)約成本。 因此在網(wǎng)絡(luò)系統(tǒng)投稿使用前，這里有幾種測(cè)試方法： 1．網(wǎng)絡(luò)速度測(cè)試：利用網(wǎng)絡(luò)測(cè)試儀對(duì)網(wǎng)絡(luò)的連接速度進(jìn)行測(cè)試，盡量使網(wǎng)絡(luò)速度穩(wěn)定、高效，利用率達(dá)到最大，及時(shí)的修復(fù)網(wǎng)絡(luò)中存在的不足，減少網(wǎng)絡(luò)出現(xiàn)故障的頻率，以及 26 發(fā)生故障時(shí)修復(fù)所需要的時(shí)間，從而減少公司因?yàn)榫W(wǎng)絡(luò)故障而不能應(yīng)用產(chǎn)生的損失。對(duì)各層流量進(jìn)行統(tǒng)計(jì)分析。由于許多用戶安全意識(shí)比較淡薄，對(duì)一些來(lái)歷不明的郵件， 沒有警惕性，給入侵者提供機(jī)會(huì)，給系統(tǒng)帶來(lái)不安全因素。設(shè)計(jì)過程中，離不開老師的幫助與指點(diǎn)，不僅傳授了做學(xué)問的秘訣，還傳授了做人的準(zhǔn)則。 對(duì)網(wǎng)絡(luò)軟件升級(jí)，首先考慮其必要性，由于本公司正處于發(fā)展階段， 其公司的規(guī)模將擴(kuò)大，人員增多，對(duì)網(wǎng)絡(luò)升級(jí)是一種必然性。 2．內(nèi)部局域網(wǎng)帶來(lái)安全威脅。記錄網(wǎng)絡(luò)流量、碰撞、廣播、錯(cuò)誤等的長(zhǎng)期數(shù)據(jù)，分析網(wǎng)絡(luò)流量變化規(guī)律，幫助優(yōu)化網(wǎng)絡(luò)性能和故障診斷。加入這塊網(wǎng)卡就是為了在計(jì)算機(jī)和調(diào)制解調(diào)器間建立一條高速傳輸數(shù)據(jù)通道。 ADSL Modem 也與普通 Modem 一樣，為了滿足不同需求的用戶和電腦配置，提供了三種不同的接口類型，它們分別是以太網(wǎng)、 USB 和 PCI 三種。此外， BenQ ASR688 除了具備目前市場(chǎng)上較高端 ADSL 寬帶路由器的大多數(shù)功 能外，還單獨(dú)內(nèi)置了防火墻芯片，具備了一定的抗網(wǎng)絡(luò)侵襲的功能。更重要的是，這種方式從網(wǎng)絡(luò)結(jié)構(gòu)上將話音和數(shù)據(jù)業(yè)務(wù)流量 分離，將數(shù)據(jù)業(yè)務(wù)流量從接入部分直接分流到數(shù)據(jù)網(wǎng)絡(luò)中，能夠有效地緩解用戶上網(wǎng)負(fù)荷對(duì)電話交換網(wǎng)的壓力。 傳統(tǒng)的電信網(wǎng)絡(luò)已有百年以上的歷史，它有一個(gè)龐大而良好的用戶群體，它所運(yùn)用的傳輸技術(shù)已從原來(lái)的公眾電話網(wǎng)絡(luò)的 Modem、 DDN、 ISDN 轉(zhuǎn)換到 ADSL。況且小區(qū)以太網(wǎng)接入方式中，用戶端無(wú)須購(gòu)買任何專門的網(wǎng)絡(luò)接入設(shè)備，只需要一塊網(wǎng)卡。 （ 2）實(shí)現(xiàn)容易 ? Cable MODEM 接入方式的配置也較 ADSL 復(fù)雜。 DDN 目前仍然是許多單位用于實(shí)現(xiàn) WAN 連接的手段，尤其對(duì)于要求持續(xù)、穩(wěn)定、可靠、安全的信息流傳輸?shù)膽?yīng)用環(huán)境更是如此。當(dāng) n 為 30 時(shí)，該數(shù)字通道就是完整的 E1 線路，實(shí)際 帶寬可達(dá)到 2Mbps。在光纖到大樓或小區(qū)后采用以太網(wǎng)接入 (即 FTTx+LAN)是被廣泛看好的寬帶接入手段。德國(guó)也推出了類似的稱作 skyDSL 的服務(wù)。不適合于大規(guī)模使用的因素，使得 xDSL 技術(shù)重新引起業(yè)界的注意。雖然 HDSL 的有效傳輸距離只有 5km，但是可以通過安裝信號(hào)轉(zhuǎn)發(fā)器來(lái)擴(kuò)展其傳輸距離。 迄今， xDSL 采用的調(diào)制解調(diào)技術(shù)仍未形成較為集中的統(tǒng)一標(biāo)準(zhǔn)，無(wú)論是國(guó)際上還是國(guó)內(nèi)，均未得到大規(guī)模的發(fā)展和推廣，仍僅應(yīng)用于特殊場(chǎng)合下。以增加網(wǎng)絡(luò)最后一段路程中的帶寬，在大范圍達(dá)到并滿足用戶在家庭或小型辦公室的通信要求的基本前提。 6 ：以先進(jìn)、成熟的網(wǎng)絡(luò)通信技術(shù)進(jìn)行組網(wǎng)，支持?jǐn)?shù)據(jù)、語(yǔ)音、視像等多媒體應(yīng)用，用基于交換的技術(shù)替代傳統(tǒng)的基于路由的技術(shù)。 為了與時(shí)俱進(jìn)，滿足市場(chǎng)供求，充分利用網(wǎng)絡(luò)上的信息資源是必然，以滿足不斷出現(xiàn)的對(duì)環(huán)境的要求。近年來(lái)，隨著先進(jìn)設(shè)備的引進(jìn)，信息的增多，設(shè)備共享和信息的規(guī)范的管理越來(lái)越重要，在這信息化的時(shí)代中，如何構(gòu)建安全、可靠并支持遠(yuǎn)端甚至移動(dòng)辦公的企業(yè)內(nèi)部網(wǎng)絡(luò)建立一個(gè)先進(jìn)的信息網(wǎng)絡(luò)系統(tǒng)已經(jīng)刻不容緩。 ：根椐應(yīng)用系統(tǒng)的要求確定整個(gè)系統(tǒng)的結(jié)構(gòu)，即從系統(tǒng)功能和信息需求出發(fā)，擬建系統(tǒng)的結(jié)構(gòu)必須滿足系統(tǒng)的傳輸能力要求、信息安全要求、人機(jī)交互能力要求、信息處理要求，遵循面向應(yīng)用，注重實(shí)效，急用先上，逐步完善的原則。目前如何大規(guī)模拓寬網(wǎng)絡(luò)接入的瓶頸為全球現(xiàn)有的 億條接入線提供超寬頻帶，已是當(dāng)前網(wǎng)絡(luò)技術(shù)發(fā)展的焦點(diǎn)，瓶頸是相對(duì)的，一對(duì)金屬線可以提供支 持雙向交談的足夠容量，但傳統(tǒng)的銅線所能提供的帶寬，對(duì)高性能的數(shù)據(jù)網(wǎng)絡(luò)的因特網(wǎng)來(lái)說(shuō)的確有些勉為其難，數(shù)據(jù)用戶不僅希望與對(duì)方交談，而希望通過視頻會(huì)議系統(tǒng)看到對(duì)方的虛擬影象，所以對(duì)傳統(tǒng)的接入技術(shù) (接入方式、接入布線 )提出高性能的要求，以突破網(wǎng)絡(luò)接入環(huán)節(jié)的瓶頸。各種 DSL 技術(shù)最大的區(qū)別體現(xiàn)在信號(hào)傳輸速率和距離的不同，以及上行信道和下行信道的對(duì)稱性不同兩個(gè)方面。與一般的基帶調(diào)制解調(diào)器相比， HDSL 是各種 DSL 技術(shù)中最成熟的一種，互連性好，傳輸距離較遠(yuǎn)，設(shè)備價(jià)格較低，故 HDSL 技術(shù)已經(jīng)在一些電信公司和校園內(nèi)聯(lián)網(wǎng)使用。 五、 xDSL 發(fā)展現(xiàn)狀和趨勢(shì) 由于信息網(wǎng)絡(luò)的迅速普及、光纖的昂貴以致。國(guó)際上，單向衛(wèi)星 Inter 接入在中小企業(yè)和家庭應(yīng)用比較成功，美國(guó)的 Direct PC 公司、日本的 Direct Inter、加拿大 Telesat、澳大利亞 Telstra、印度的 NIC India 等都在本國(guó)及周邊 國(guó)家采用 DirePC 系統(tǒng)提供這種業(yè)務(wù)。它規(guī)定包括物理層連線、電信號(hào)和介質(zhì)訪問層協(xié)議的內(nèi)容。 DDN 可以在兩個(gè)端點(diǎn)之間建立一條專用的數(shù)字通道，通道的帶寬可以是 n64bps，一般0n≤30。各級(jí)通常均要設(shè)置網(wǎng)管中心，以對(duì)網(wǎng)絡(luò)進(jìn)行配置、監(jiān)控、計(jì)費(fèi)、管理與維護(hù)。而 ADSL 采用星型網(wǎng)絡(luò)連接，不會(huì)因?yàn)橛脩舻脑黾佣档徒尤胨俾省５珜?duì)于企業(yè)用戶來(lái)說(shuō)，已不成問題。 ADSL 的基本原理是使用電話話音以外的頻率來(lái)傳輸數(shù)據(jù)，使用戶在瀏覽 Inter 的同時(shí)可以打 電話或發(fā)傳真，而且不會(huì)影響通話的質(zhì)量和網(wǎng)絡(luò)下載速度。 ADSL 的應(yīng)用主要有兩種方式： 1．在交換端局到用戶間直接使用 ADSL，可以利用已有電話銅纜，快速滿足用戶的寬帶業(yè)務(wù)需求。一方面，明基電通具有較高的品牌知名度，提供了完善的產(chǎn)品售后保障體系；另一方面， BenQ ASR688 在測(cè)試中顯示了較高的穩(wěn)定性和線路激活能力，能夠工作在線路質(zhì)量較差的環(huán)境中。因此，我們決定使用第二種接入方式。因?yàn)?ADSL 調(diào)制解調(diào)器的傳輸速度達(dá) 1Mbps/8Mbps，計(jì)算機(jī)的串口不能達(dá)到這么高的速度 (目前的 USB 接口滿足速度要求，市面上也有 USB 接口的 ADSL Modem)。 5．基準(zhǔn)測(cè)試。 （ 3）入侵者通過發(fā)送大量 PING 包對(duì)內(nèi)部網(wǎng)重要服務(wù)器進(jìn)行攻擊，使得服務(wù)器超負(fù)荷工作以至拒絕服務(wù)甚至系統(tǒng)癱瘓。 升級(jí)時(shí)，必須考慮到實(shí)際網(wǎng)絡(luò)問題，流量、軟件、硬件和地址限制、必要性，適合性、交換機(jī)和路由器、主干網(wǎng)、技術(shù)檔案，并為用戶提供一份詳細(xì)清單。另外在論文撰寫期間，論文的選題、資料查詢、撰寫等的每一個(gè)環(huán)節(jié)，得到指導(dǎo)老師的悉心指導(dǎo)和幫助。 4．網(wǎng)上瀏覽應(yīng)用安全網(wǎng)上瀏覽也是網(wǎng)絡(luò)系統(tǒng)被入侵的一個(gè)不安全因素。 網(wǎng)絡(luò)系統(tǒng)應(yīng)進(jìn)行基本測(cè)試，通過驗(yàn)收，才可以投入使用，將來(lái)由于更新、擴(kuò)容、