【正文】 題,從而大幅度減少整個(gè)網(wǎng)絡(luò)的VLAN數(shù)目,使得整個(gè)網(wǎng)絡(luò)更容易實(shí)現(xiàn)。防火墻的目的就是在網(wǎng)絡(luò)連接之間建立一個(gè)安全控制點(diǎn)，通過(guò)允許、拒絕或重新定向經(jīng)過(guò)防火墻的數(shù)據(jù)流，實(shí)現(xiàn)對(duì)進(jìn)、出內(nèi)部網(wǎng)絡(luò)的服務(wù)和訪問(wèn)的審計(jì)和控制。4某某小區(qū)網(wǎng)絡(luò)規(guī)劃方案1 以太網(wǎng)接入方案1方案概述 某某小區(qū)有4幢大樓,有500用戶,要求局域網(wǎng)內(nèi)部能實(shí)現(xiàn)視頻點(diǎn)播等帶寬占用較大的網(wǎng)絡(luò)服務(wù),各用戶能快速的連接Internet,并且該網(wǎng)絡(luò)能便于將來(lái)擴(kuò)展升級(jí)。 (2) 以太網(wǎng)技術(shù)的選擇可采用千兆以太網(wǎng) 、 快速 100M bps 以太網(wǎng) 、 10Mbps 以太網(wǎng)技術(shù) 。 應(yīng)從網(wǎng)絡(luò)通訊層次控制用戶的上網(wǎng)服務(wù) , 進(jìn)行用戶認(rèn)證 。 (6) 其它設(shè)計(jì)實(shí)現(xiàn) 。 上行一般采用 QPSK 或 QAM 16 調(diào) 制 方 式 , 最 高 速 率 可 達(dá) 10M bps 。 利用 3Com 獨(dú)有的專(zhuān)利技術(shù) , 可以在 1 類(lèi)到 5 類(lèi)雙絞線上同時(shí)傳輸傳統(tǒng)的語(yǔ)音業(yè)務(wù)和標(biāo)準(zhǔn)的以太網(wǎng)數(shù)據(jù) , 即全雙工 10M 的數(shù)據(jù)業(yè)務(wù) 。另外，由于一般社區(qū)園區(qū)網(wǎng)絡(luò)主干采用光纖，所以邊緣交換機(jī)分別放置在各樓內(nèi)，造成網(wǎng)絡(luò)設(shè)備的分布管理。存儲(chǔ)濕度: 10%～90% 尺寸(mm): 442*220* 重量(Kg): 存儲(chǔ)高度: 6000m。 從物理上解決網(wǎng)絡(luò)安全問(wèn)題，減少整個(gè)網(wǎng)絡(luò)的VLAN數(shù)量，減輕二級(jí)交換記路由負(fù)擔(dān)， 便于整個(gè)網(wǎng)絡(luò)的合理實(shí)現(xiàn)。 這樣就可以徹底關(guān)閉“默認(rèn)共享”。當(dāng)這臺(tái)服務(wù)器托管在外時(shí)更不希望發(fā)生這種情況，呵呵，還沒(méi)忘記2000的輸入法漏洞吧？更改方法：　　(1)、第一處[HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \ Terminal Server \ Wds \ rdpwd \ Tds \ tcp]，看到右邊的PortNumber了嗎？在十進(jìn)制狀態(tài)下改成你想要的端口號(hào)吧，比如7126之類(lèi)的，只要不與其它沖突即可。采用VBN服務(wù)運(yùn)營(yíng)管理服務(wù)器實(shí)現(xiàn)社區(qū)網(wǎng)絡(luò)的運(yùn)營(yíng)管理的計(jì)費(fèi)和認(rèn)證。6設(shè)備選型本次方案中所用到的設(shè)備及參數(shù)如下：小區(qū)核心路由器：CISCO 7301具體參數(shù)如下：路由器類(lèi)型 電信級(jí)高端路由器 端口結(jié)構(gòu) 模塊化 網(wǎng)絡(luò)協(xié)議 IP, IPX, DLSW, Apple Talk 傳輸速率 10/100/1000Mbps 固定的廣域網(wǎng)接口 DS1 到 OC3 固定的局域網(wǎng)接口 3個(gè) 包轉(zhuǎn)發(fā)率 1Mpps 內(nèi)置防火墻 是 Qos支持 支持 支持VPN 支持 處理器 700MHz集成式處理器 內(nèi)存 最大Flash內(nèi)存64MB最大DRAM內(nèi)存 256MB 網(wǎng)絡(luò)管理 NBAR, 用于帶寬管理 適用環(huán)境 溫度:工作:0~40℃/儲(chǔ)存:20~65℃ 濕度: 10~90% 非冷凝 電源 100v~240v AC ~72v DC 尺寸 *439*352mm 重量 小區(qū)匯聚層交換機(jī)：CISCO WSC6509E具體參數(shù)如下：交換機(jī)類(lèi)型： 企業(yè)級(jí)交換機(jī) 應(yīng)用層級(jí)： 四層 傳輸速率： 10Mbps/100Mbps/1000Mbps/10000Mbps 網(wǎng)絡(luò)標(biāo)準(zhǔn)： IEEE , IEEE , IEEE , IEEE , IEEE 端口結(jié)構(gòu)： 模塊化 傳輸模式： 支持全雙工 交換方式： 存儲(chǔ)轉(zhuǎn)發(fā) 背板帶寬： 720Gbps 包轉(zhuǎn)發(fā)率： 387Mpps VLAN支持： 支持 QOS支持： 支持 網(wǎng)管支持： 支持 網(wǎng)管功能： CiscoWorks2000, RMON, 增強(qiáng)交換端口分析器(ESPAN), SNMP, Telnet, BOOTP, TFTPMAC地址表： 64K 模塊化插槽數(shù)： 9 電源： DC, 6000W。用戶桌面交換機(jī)端口可穿越網(wǎng)絡(luò)與出口點(diǎn)建立類(lèi)似點(diǎn)到點(diǎn)的第二層數(shù)據(jù)通道。 10Base S 解決方案利用現(xiàn)有的電話線路 , 為用戶同時(shí)提供語(yǔ)音 , 傳真和高速數(shù)據(jù)傳輸服務(wù) 。 傳統(tǒng)有線電視網(wǎng)是廣播式的單向傳輸網(wǎng)絡(luò) , 而為了傳輸雙向的數(shù)據(jù)業(yè)務(wù) , 頭端設(shè)備及戶端設(shè)備需要將 HFC 網(wǎng)分成上行和下行通道 。 3Com 公司在提供接入網(wǎng)絡(luò)解決方案的同時(shí) ,提供了相對(duì)應(yīng)的有效和完備的網(wǎng)絡(luò)運(yùn)營(yíng)管理方案。 使用方便 , 即插即用 。網(wǎng)絡(luò)的邊緣即各個(gè)建筑物內(nèi),一般采用工作組級(jí)以太網(wǎng)交換機(jī)。由于只有經(jīng)過(guò)精心選擇的應(yīng)用協(xié)議才能通過(guò)防火墻，所以網(wǎng)絡(luò)環(huán)境變得更安全。防火墻的作用表現(xiàn)在：1）內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間的所有網(wǎng)絡(luò)數(shù)據(jù)流都必須經(jīng)過(guò)防火墻 這是防火墻所處網(wǎng)絡(luò)位置特性，同時(shí)也是一個(gè)前提。3數(shù)據(jù)通信安全管理由于社區(qū)網(wǎng)絡(luò)是提供公共接入服務(wù)的運(yùn)營(yíng)管理平臺(tái),所以在為用戶提供了高速接入的同時(shí),用戶數(shù)據(jù)通信的安全性將是一個(gè)需要迫切解決的問(wèn)題。DN S:。一個(gè)接口應(yīng)用策略路由后，將對(duì)該接口接收到的所有包進(jìn)行檢查，不符合路由圖任何策略的數(shù)據(jù)包將按照通常的路由轉(zhuǎn)發(fā)進(jìn)行處理，符合路由圖中某個(gè)策略的數(shù)據(jù)包就按照該策略中定義的操作進(jìn)行處理。被劃分到相同VLAN的用戶可以內(nèi)部共享網(wǎng)絡(luò)資源，并保證各VLAN之間訪問(wèn)的獨(dú)立性。本交換機(jī)提供非常詳細(xì)的設(shè)置選項(xiàng)，比如端口的優(yōu)先級(jí)，VLAN等。邏輯傳輸網(wǎng)絡(luò)的設(shè)計(jì)：主要包括路由策略、流量平衡及控制、IP劃分等。光節(jié)點(diǎn)通過(guò)上行發(fā)射機(jī)將上行射頻信號(hào)變換成光信號(hào)，通過(guò)光纖傳回中心局。網(wǎng)絡(luò)穩(wěn)定性高、可靠性強(qiáng)。且ADSL設(shè)備拆裝容易，方便用戶轉(zhuǎn)移，非常靈活。另外Linux操作系統(tǒng)是免費(fèi)共享軟件,也是表現(xiàn)不俗的軟件。3虛擬局域網(wǎng)技術(shù)傳統(tǒng)的網(wǎng)絡(luò)是面向連接的,這樣一個(gè)網(wǎng)段上必然有大量的廣播信息要傳輸。2）星形拓樸結(jié)構(gòu)。 因此，應(yīng)采取如下技術(shù)以增強(qiáng)網(wǎng)絡(luò)的安全性：設(shè)備的安全性，應(yīng)用級(jí)的安全性，網(wǎng)絡(luò)級(jí)的安全性，數(shù)據(jù)級(jí)的安全性。另一方面,在網(wǎng)絡(luò)建成以后,通過(guò)網(wǎng)絡(luò)設(shè)計(jì)與性能分析工具,在獲取現(xiàn)有網(wǎng)絡(luò)運(yùn)行參數(shù)的基礎(chǔ)上,對(duì)現(xiàn)有的網(wǎng)絡(luò)進(jìn)行性能分析和優(yōu)化設(shè)計(jì),從而改善網(wǎng)絡(luò)的性能。其最終建設(shè)目標(biāo)是將小區(qū)建設(shè)成為一個(gè)信息化時(shí)代下的高水平的智能化、數(shù)字化小區(qū)，更好的進(jìn)行管理信息成為社會(huì)經(jīng)濟(jì)發(fā)展的核心因素，信息化已成為當(dāng)今世界潮流。小區(qū)網(wǎng)絡(luò)規(guī)劃原則及步驟1小區(qū)網(wǎng)絡(luò)規(guī)劃原則小區(qū)網(wǎng)絡(luò)規(guī)劃主要的研究?jī)?nèi)容，是基于以下原則的：1) 統(tǒng)一性：網(wǎng)絡(luò)要統(tǒng)一規(guī)劃，分步實(shí)施，便于網(wǎng)絡(luò)管理。選擇所采用的網(wǎng)絡(luò)技術(shù),如骨干網(wǎng)技術(shù),系統(tǒng)結(jié)構(gòu)方案,以及是否采用虛擬網(wǎng)、交換技術(shù)等。2骨干網(wǎng)技術(shù)對(duì)于局域網(wǎng)來(lái)說(shuō),FDDI與100VGAnyLAN技術(shù)已幾近消亡了,我們面對(duì)的是ATM與千兆位以太網(wǎng)的競(jìng)爭(zhēng)。2）方便了站點(diǎn)的移動(dòng)、增加和變化。ADSL系統(tǒng)的核心是ADSL收發(fā)信機(jī)（即ADSL局端設(shè)備和遠(yuǎn)端設(shè)備）其原理框圖如圖23所示。(3)寬帶可擴(kuò)展的潛力不大。（2）故障定位困難，以太網(wǎng)接入網(wǎng)絡(luò)層次復(fù)雜，而網(wǎng)絡(luò)層次多導(dǎo)致故障點(diǎn)增加且難以快速判斷排除，使得線路維護(hù)難度大。（3）HFC適合當(dāng)前模擬制式為主體的視像業(yè)務(wù)及設(shè)備市場(chǎng)，用戶使用方便。小區(qū)區(qū)域較大，而且分幾期工程建設(shè)，所以采用多層交換網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)。支持Qos S4108M/S2916F1/s29224F1 每個(gè)端口都支持優(yōu)先級(jí)對(duì)隊(duì)列服務(wù)（Qos），該功能可應(yīng)用于各類(lèi)型數(shù)據(jù)優(yōu)先傳輸服務(wù)，如實(shí)時(shí)的視頻和音頻。采用S4108M/S2916F1/s29224F1作為整個(gè)小區(qū)接入用戶的最終匯聚，在網(wǎng)絡(luò)應(yīng)用中，S4108M/S2916F1/s29224F1在多業(yè)務(wù)能力、安全功能、服務(wù)創(chuàng)建能力以及可擴(kuò)展性方面將會(huì)有值得稱(chēng)道的表現(xiàn)。網(wǎng)絡(luò)布線結(jié)構(gòu)和線纜的選擇設(shè)計(jì)應(yīng)嚴(yán)格遵從以太網(wǎng)設(shè)計(jì)要求，如采用10／100／1000Mbit／s以太網(wǎng)時(shí)，應(yīng)考慮骨干光纖的種類(lèi)及允許傳輸?shù)木嚯x等，對(duì)相關(guān)網(wǎng)絡(luò)布線參數(shù)嚴(yán)格把關(guān)，如：遠(yuǎn)端串?dāng)_、回波損耗等。最普遍的模式為固定費(fèi)率，即我們常說(shuō)的包月制，存在著不符合用戶真實(shí)情況，沒(méi)有體現(xiàn)多用多付出的基本原則，只適合于提供服務(wù)初期或提供優(yōu)惠政策時(shí)；基于時(shí)間的資費(fèi)模式，比較合理，但因?yàn)槭腔谝蕴W(wǎng)技術(shù)，只要開(kāi)機(jī)就會(huì)監(jiān)測(cè)到相關(guān)的IP、MAC地址，如果開(kāi)機(jī)而沒(méi)上網(wǎng)，也會(huì)計(jì)費(fèi)，對(duì)用戶也是一種損失；基于流量的計(jì)費(fèi)模式是目前最合理、最公平的，每一個(gè)用戶都有固定的地址，只有在用戶使用網(wǎng)絡(luò)服務(wù)時(shí)才產(chǎn)生流量，依據(jù)此地址的進(jìn)出流量提供報(bào)表作為計(jì)費(fèi)依據(jù)是可行的。另外對(duì)于一個(gè)完整的社區(qū)網(wǎng)絡(luò)來(lái)說(shuō),不僅僅要考慮到內(nèi)部用戶在社區(qū)內(nèi)數(shù)據(jù)通信的安全性,同時(shí)也要考慮到內(nèi)部用戶在社區(qū)外時(shí)訪問(wèn)社區(qū)內(nèi)網(wǎng)絡(luò)的數(shù)據(jù)通信的安全性,所以對(duì)于一個(gè)移動(dòng)用戶通過(guò)公網(wǎng)來(lái)訪問(wèn)社區(qū)網(wǎng)絡(luò)的安全性問(wèn)題,一般通過(guò)虛擬私有網(wǎng)絡(luò)(VPN)來(lái)實(shí)現(xiàn),這些對(duì)于處于網(wǎng)絡(luò)二層上的VCN交換機(jī)而言也是完全透明的。 2）只有符合安全策略的數(shù)據(jù)流才能通過(guò)防火墻 防火墻最基本的功能是確保網(wǎng)絡(luò)流量的合法性，并在此前提下將網(wǎng)絡(luò)的流量快速的從一條鏈路轉(zhuǎn)發(fā)到另外的鏈路上去。在小區(qū)網(wǎng)絡(luò)中心放置中心交換機(jī)4007,并根據(jù)需要配置相應(yīng)足夠的100M以太網(wǎng)口和千兆模塊。一般園區(qū)骨干可采用千兆或快速以太網(wǎng)技術(shù) , 到每個(gè)住 戶 內(nèi) 可采用 10M 以太網(wǎng)技術(shù)即可 。 并應(yīng)設(shè)計(jì)全網(wǎng)的計(jì)費(fèi)策略 , 建立相應(yīng)的計(jì)費(fèi)服務(wù)平臺(tái) 。 包括網(wǎng)絡(luò)線路的冗余設(shè)計(jì) , 網(wǎng)絡(luò)地址的分配與管理 , 服務(wù)質(zhì)量的實(shí)現(xiàn)等 。 上面所講的組網(wǎng)方式是針對(duì)支持雙 向傳輸?shù)?HFC 網(wǎng)絡(luò) , 如果原有有線電視網(wǎng)絡(luò)是單向的 , 則可采取兩種解決方式 。 其傳輸距離可達(dá) 4000 英尺 , 約大于 公里 。同時(shí)，設(shè)備的供電、溫度、濕度、粉塵度等運(yùn)行環(huán)境的保證也存在一定的問(wèn)題。工作高度: 3000m。高效、快捷、安裝操作維護(hù)簡(jiǎn)單。[HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run]deletenetshare=c:\\\\5防范拒絕服務(wù)攻擊禁止響應(yīng)ICMP重定向報(bào)文。更改原因：不想讓非法用戶連接到服務(wù)器進(jìn)行登錄實(shí)驗(yàn)。整體性能遠(yuǎn)高于采用V LAN方式實(shí)現(xiàn)安全(軟件實(shí)現(xiàn))的傳統(tǒng)交換機(jī)。從圖41可以看出，本次方案采用了核心層、匯聚層和接入層兩層三級(jí)結(jié)構(gòu)。任何兩個(gè)相連端口無(wú)法直接通信，也無(wú)法監(jiān)聽(tīng)網(wǎng)絡(luò)廣播。 采用 Ethernet Over VDSL 技術(shù) , 它可以在電話線路上提供全雙工 10M bps 的網(wǎng)絡(luò)速率 , 故稱(chēng)為 10Base S 。 其中 , 在用戶端需要添置電纜調(diào)制解調(diào)器 Cable Modem, 在小區(qū)的有線中心需要添置電纜調(diào)制解調(diào)頭端設(shè)備 CMT S。 由此可見(jiàn) , 社區(qū)網(wǎng)絡(luò)設(shè)計(jì)中網(wǎng)絡(luò)運(yùn)營(yíng)管理平臺(tái)的設(shè)計(jì)建設(shè)與接入網(wǎng)相配套是非常關(guān)鍵的 。 價(jià)格便宜 。網(wǎng)絡(luò)核心即社區(qū)網(wǎng)絡(luò)管理中心,一般采用核心級(jí)以太網(wǎng)骨干交換機(jī)。一個(gè)防火墻（作為阻塞點(diǎn)、控制點(diǎn)）能極大地提高一個(gè)內(nèi)部網(wǎng)絡(luò)的安全性，并通過(guò)過(guò)濾不安全的服務(wù)而降低風(fēng)險(xiǎn)。5網(wǎng)絡(luò)服務(wù)平臺(tái)的優(yōu)化網(wǎng)絡(luò)服務(wù)平臺(tái)的優(yōu)化我們主要研究防火墻的建立。網(wǎng)管系統(tǒng)是由安裝在網(wǎng)絡(luò)設(shè)備中的網(wǎng)絡(luò)管理模塊和網(wǎng)絡(luò)管理工作站組成:位于設(shè)備中的網(wǎng)管模塊負(fù)責(zé)收集設(shè)備本身運(yùn)行狀態(tài)的各項(xiàng)指標(biāo)和參數(shù),然后將其發(fā)送到指定網(wǎng)管工作站上；網(wǎng)管工作站負(fù)責(zé)接收這些信息,然后對(duì)其進(jìn)行分析和整理,做出必要的反應(yīng)。小區(qū)4公寓網(wǎng)絡(luò)IP地址分配如表1,。一個(gè)路由圖由很多條策略組成，每個(gè)策略都定義了1個(gè)或多個(gè)的匹配規(guī)則和對(duì)應(yīng)操作。這樣既便于管理，又可以提供安全性。網(wǎng)管人員可以在本地或遠(yuǎn)端對(duì)交換機(jī)的工作模式，網(wǎng)絡(luò)運(yùn)行狀態(tài)進(jìn)行實(shí)時(shí)控制和管理，為小區(qū)寬帶真正實(shí)現(xiàn)遠(yuǎn)程監(jiān)控邁向了重要的一步，為地區(qū)的遠(yuǎn)程維護(hù)得到第一手重要信息。綜上所述，小區(qū)網(wǎng)絡(luò)規(guī)劃應(yīng)該包括以下四個(gè)方面的內(nèi)容：物理傳輸網(wǎng)絡(luò)的搭建：主要包括物理線路、拓?fù)浣Y(jié)構(gòu)、布線等。上行方向：從用戶來(lái)的電話和數(shù)據(jù)信號(hào)在綜合業(yè)務(wù)用戶單元（ISU，含Cable Modem）處變換為上行的射頻信號(hào)，經(jīng)用戶引線、配線網(wǎng)傳輸?shù)竭_(dá)光節(jié)點(diǎn)。（2）網(wǎng)絡(luò)可靠、穩(wěn)定樓道交換機(jī)和小區(qū)中心交換機(jī)、小區(qū)中心交換機(jī)和局端交換機(jī)之間通過(guò)光纖相連。 （2）ADSL設(shè)備隨用隨裝，施工簡(jiǎn)單，節(jié)省時(shí)間，系統(tǒng)初期投資小。它們各有其特色，在小區(qū)網(wǎng)絡(luò)中,這幾種網(wǎng)絡(luò)操作系統(tǒng)可以混合使用。對(duì)于中小規(guī)模高校校園網(wǎng)絡(luò)來(lái)說(shuō),也應(yīng)該采用千兆位以太網(wǎng)作為骨干網(wǎng)技術(shù),AT M可不予考慮。它適合于物理范圍較大的校園網(wǎng)絡(luò)。7）安全性：信息安全是企業(yè)信息網(wǎng)實(shí)施的第一要素，網(wǎng)絡(luò)系統(tǒng)不但要能夠?qū)崿F(xiàn)功能，更重要的是要穩(wěn)定安全。八十年代以來(lái),國(guó)外一些發(fā)達(dá)國(guó)家,在網(wǎng)絡(luò)設(shè)計(jì)與性能分析方面投人了大量的資金和人力,目的是在網(wǎng)絡(luò)建設(shè)開(kāi)始前,就可以使用成套的工具有效地進(jìn)行規(guī)劃設(shè)計(jì)、模擬各種網(wǎng)絡(luò)環(huán)境,在網(wǎng)絡(luò)實(shí)施前就能獲得整個(gè)網(wǎng)絡(luò)的性能指標(biāo),以便優(yōu)化網(wǎng)絡(luò)結(jié)構(gòu),提高網(wǎng)絡(luò)性能,節(jié)省網(wǎng)絡(luò)的建設(shè)成本。以計(jì)算機(jī)網(wǎng)絡(luò)迅猛發(fā)展而形成的網(wǎng)絡(luò)化是推動(dòng)信息化、數(shù)