【正文】 295 我們在主中心交換機Catalyst6506上設置了VLAN路由：經(jīng)理辦虛網(wǎng)：；財務虛網(wǎng)： ；供銷虛網(wǎng)： ；信息中心虛網(wǎng)：；其余虛網(wǎng)： ；接下來，在中心交換機上設置路由協(xié)議RIP或OSPF。能否支持完善、有效可靠的用戶管理，將是這個網(wǎng)絡能否有效運營的關鍵。?設備覆蓋范圍擴大:寬帶小區(qū)的建設使得部分設備不能放在機房，而是放在的小區(qū)中的居民樓中，使得網(wǎng)絡的維護范圍從原來的機房擴大為網(wǎng)絡覆蓋的所有小區(qū)；針對與這個問題，華為提出了VLAN＋WEB的認證方式有效地解決了用戶帳號的流動問題，VLAN＋WEB認證指的是通過VLAN接入的用戶首先通過登錄門戶網(wǎng)站，輸入用戶名和密碼進行身份認證后，從而獲得用戶訪問權限的過程。采用PPPOE方式解決以太網(wǎng)接入同樣需要安裝客戶端軟件，會造成安裝、維護難度增強的問題；同時采用PPPOE方式時，在客戶端上IP數(shù)據(jù)會經(jīng)過PPPOE、PPP層協(xié)議處理，增加了相應的協(xié)議開銷，造成有效的通信流量的降低。：，還提供VLAN、VLAN＋WEB和PPPoE多種接入方式，可以充分滿足固定用戶和便攜移動用戶的需求?？梢蕴峁┗跁r段的流量統(tǒng)計或連接時間統(tǒng)計，提供靈活合理的用戶計費方式，用戶可在網(wǎng)上自主選擇和更改計費方式。寬帶小區(qū)網(wǎng)絡構(gòu)建體系：：對于不同業(yè)務的帶寬需求不同，MA5200E可以對用戶的業(yè)務流進行有效的流量識別和控制，同時還可以對每個端口下接入的用戶數(shù)量進行控制，保證了對業(yè)務的有效區(qū)分的管理和使用網(wǎng)絡者的控制。同時CAMS服務器對用戶實施計費，計費可采用時長、流量等多種計費方式，滿足不同資費政策的需求。采用VLAN＋WEB認證的用戶接入方式：采用VLAN方式減少了客戶端的安裝、維護的工作量，同時提高了網(wǎng)絡的傳輸效率，采用這種接入方式相對于PPPOE接入方式而言，由于減少了用戶名以及密碼的驗證過程，因此比較適合與終端相對固定的用戶，如：政府機關、居民用戶等，但對于流動性較多、較強的用戶，VLAN方式就顯得捉襟見肘了。對于不同產(chǎn)品的VLAN互連，我們在后面會提到?！　‖F(xiàn)為了公司相應部分網(wǎng)絡資源的安全性需要，特別是對于像財務部、人事部這樣的敏感部門，其網(wǎng)絡上的信息不想讓太多人可以隨便進出，于是公司采用了VLAN的方法來解決以上問題。 fina info 經(jīng)典實例三某公司有100臺計算機左右，主要使用網(wǎng)絡的部門有：生產(chǎn)部(20)、財務部(15)、人事部(8)和信息中心(12)四大部分，如圖所示。但亦由于網(wǎng)絡規(guī)模的擴大化，信息流量的加大，人員的復雜化等原因，為企業(yè)網(wǎng)絡的安全性、穩(wěn)定性、高效率運行帶來了新的隱患。用戶的帳號可以流動，提高了服務的滿意度：用戶的帳號可以在同一個WEB服務器的管轄范圍內(nèi)中的任意端口進行上網(wǎng)，大大方便了用戶的使用。用戶在登錄過程中，輸入用戶名和密碼，用戶信息被發(fā)送到CAMS認證服務器進行認證，認證通過后，MA5200E根據(jù)認證結(jié)果提供用戶使用的權限，通知用戶并開始計費。：提供ACL功能，對用戶的訪問目的地址進行限制，保護網(wǎng)上重要的資源不被非法攻擊。可運營性：小區(qū)寬帶網(wǎng)絡需要向大量用戶提供不同類型的服務，網(wǎng)絡應提供良好的業(yè)務管理能力，支持對寬帶用戶的接入管理、