【文章內(nèi)容簡介】 防火墻防火墻工作站 工作站 XX 發(fā)展有限公司 16 檢查及檢測中心 對外信息發(fā)布中心 為了更好地、更經(jīng)濟(jì)地利用 XX 局 網(wǎng)絡(luò)的資源，滿足各種類型節(jié)點(diǎn)的具體需求，我 們初步比較以下幾種節(jié)點(diǎn)接入方式：電話撥號、 ISDN、 DDN、 、幀中繼。 PSTN(電話撥號 ) 電話撥號接入是利用現(xiàn)有的電話線資源，通過 公 用 電 話 網(wǎng) 實現(xiàn)網(wǎng)絡(luò)節(jié)點(diǎn)的接入。 公用電話網(wǎng)在國內(nèi)覆蓋范圍最廣，應(yīng)用靈活，方便。 公眾通信網(wǎng)主要用于話音的交換傳輸， 通常電話線路最高速率只有 9600bps，但 如 果 采用具有 4 倍壓縮率功能的 Modem，可 達(dá) 56Kbps。 和其它的接入方式相比，電話撥號雖然費(fèi)用最低，但受到電話模擬線路本身技術(shù)的限制，其可提供的連接速率較低，且通信質(zhì)量容易受到影響，不能提供高品質(zhì)的連接信道 。 ISDN(綜合業(yè)務(wù)數(shù)據(jù)網(wǎng) ) 采用 ISDN 的優(yōu)勢可歸納為以下幾點(diǎn)： 1) 技術(shù)成熟 ISDN 的技術(shù)在 80 年代就開始試驗和使用， ISDN 的標(biāo)準(zhǔn)則在 1984 形成，在 1988年趨于穩(wěn)定。 ISDN 的網(wǎng)絡(luò)產(chǎn)品和終端產(chǎn)品已經(jīng)在市場上被廣泛地采用。終端產(chǎn)品價格逐年下降。網(wǎng)絡(luò)運(yùn)營者也積累了開放 ISDN 業(yè)務(wù)及應(yīng)用的豐富經(jīng)驗。我國網(wǎng)上交換機(jī)設(shè)備經(jīng)過 3 年的技術(shù)和測試工作，已基本具備了 ISDN 的能力。 2) 安裝簡單 XX 發(fā)展有限公司 17 安裝又可分為用戶把自己的終端設(shè)備連接到 ISDN 線上和局方為用戶安裝 ISDN線兩個方面。對于 前者， ISDN 為用戶很好地解決了連接問題，它提供標(biāo)準(zhǔn)的用戶網(wǎng)絡(luò)接口。這一特點(diǎn)是 ISDN 成功的關(guān)鍵所在。它以標(biāo)準(zhǔn)接口將各種類型的終端設(shè)備接入到 ISDN 網(wǎng)絡(luò)中。只要用戶使用一對用戶線、一個 ISDN 號碼、一臺有 ISDN 標(biāo)準(zhǔn)接口的終端適配器 (ISDN TA)，將現(xiàn)有的設(shè)備 (包括模擬設(shè)備如：普通電話機(jī)、傳真機(jī)等 ) 連接到 ISDN TA 上。這樣，用戶就可以保留原有的模擬設(shè)備，節(jié)省投資。如果用戶已有了第二條電話線專為電腦上網(wǎng)使用，也就是說終端設(shè)備只有電腦，那么就可以不必購買 ISDN 終端適配器 (ISDN TA)了，只需插一 塊 ISDN PC 卡就可完成電腦與 ISDN 線的連接。 3) 方便易用 ISDN 線路可以一線多號，一線多連，兩個終端可以同時使用而互不干擾。比如：在一條 ISDN 電話線上可以用一個信道保持聲音通話，用另一條信道上網(wǎng)。而且由于它屬于普通電話網(wǎng)的一部分，所以用戶既可以與 ISDN 用戶也可以與普通電話用戶通信。當(dāng)用戶在一條 ISDN 線上與普通電話用戶通信時仍按普通市話或長途標(biāo)準(zhǔn)收費(fèi)。 4) 多媒體通信 ISDN 為用戶提供 64Kbit/s 的數(shù)字連接，使用戶可以傳遞語音、數(shù)據(jù)和圖像等多種媒體的信息，并使各種應(yīng) 用可以在這一平臺上得以開發(fā)和使用。例如：會議電視一般需要三個 2B+D，即 384kbp/s 就能得到令人滿意的會議電視效果。 5) 經(jīng)濟(jì)實惠 這可以表現(xiàn)在以下幾個方面：首先，它可以一線多用，做綜合業(yè)務(wù)的處理，減少投資；其次，它可提高通信能力 3～ 5 倍，節(jié)省費(fèi)用，提高效率；第三，它可即時連接使用數(shù)字?jǐn)?shù)據(jù)線路，其費(fèi)用遠(yuǎn)低于 DDN 專線。 另外， ISDN 是一種需求式服務(wù)，所以用戶使用它與普通電話一樣，只在需要時發(fā)起呼叫，支付相應(yīng)使用時間的通話費(fèi)，一旦連通，用戶獲得的就是高速數(shù)字通信。 XX 發(fā)展有限公司 18 6) 具有數(shù)字化 優(yōu)越性。 在傳輸速度方面，目前最快的模擬調(diào)制解調(diào)器也只不過是 56Kbps，而且這是一個理論值，實際使用時至多只能達(dá)到 52Kbps，它還依賴于電話線的質(zhì)量。但在 ISDN中僅 2B＋ D 就可達(dá)到 64Kbps，若傳輸一個 1MB 未壓縮文件不到 1 分鐘就可傳輸完畢，比前者要快很多，顯然占有優(yōu)勢。在通話建立方面，模擬 Modem 要協(xié)商電話線支持的帶寬 (速率 )需要 10～ 30 秒或更長時間，而 ISDN 無那種咕吱咕吱的雜音，幾秒鐘就連接好了。從傳輸質(zhì)量上講， ISDN 的數(shù)字傳輸比模擬傳輸更不會受到靜電和噪音的影響，使數(shù)據(jù)通信中 更少出現(xiàn)錯誤與重傳現(xiàn)象。 DDN(數(shù)字?jǐn)?shù)據(jù)網(wǎng) ) DDN 即數(shù)字?jǐn)?shù)據(jù)網(wǎng)，它是利用光纖數(shù)字傳輸通道和數(shù)字交叉復(fù)用節(jié)點(diǎn)組成的數(shù)字?jǐn)?shù)據(jù)傳輸網(wǎng)，可為用戶提供各種高速率、高質(zhì)量的數(shù)字專用電路，以滿足用戶組建中高速計算機(jī)通信網(wǎng)的需要。 DDN 業(yè)務(wù)區(qū)別于傳統(tǒng)模擬電話專線的顯著特點(diǎn)是數(shù)字電路，傳輸質(zhì)量高、時延小，通信速率可根據(jù)需要選擇。 DDN 技術(shù)是利用數(shù)字信道提供永久或半永久電路 ,以傳輸數(shù)字信號為主的數(shù)字通信網(wǎng)絡(luò)。其最具吸引力的優(yōu)點(diǎn)是傳輸時延短 ,支持語音、圖像等多媒體業(yè)務(wù) ,且已經(jīng)在一些金融系統(tǒng)中得以廣泛使用 ,是一種較為成熟的技術(shù)。出于對未來視頻會議、辦公自動化等多媒體寬帶新業(yè)務(wù)的考慮 ,DDN 技術(shù)有著很強(qiáng)的生命力和發(fā)展前景。 傳統(tǒng)的網(wǎng)絡(luò)互連方式是通過租用點(diǎn)對點(diǎn)的 DDN 專線方式，一般速率為64Kbps/128Kbps。這就是所謂的 IP 的點(diǎn)對點(diǎn)互連。這種互連方式比較成熟，也是當(dāng)今 IP 網(wǎng)絡(luò)互連中廣泛采用的方式。 通過模擬專線 (用戶環(huán)路 )和 Modem 入網(wǎng)，通信速 XX 發(fā)展有限公司 19 率受用戶入網(wǎng)距離的限制，最高可到 ，對光纖到戶的用戶，通信速率可靈活選擇。 但是，這種互連方式使得路由器必須將 IP 數(shù)據(jù)包從一個 IP網(wǎng) 絡(luò)向另外一個 IP網(wǎng)絡(luò)轉(zhuǎn)發(fā)。這樣就會帶來一些問題： 1) 對于組建大型的 IP 網(wǎng)絡(luò)來說 ,由于租用這種點(diǎn)對點(diǎn)的線路 ,使網(wǎng)絡(luò)方案設(shè)計變得非常復(fù)雜。為了將來網(wǎng)絡(luò)的可擴(kuò)展性 ,一般會考慮設(shè)計分層結(jié)構(gòu)的網(wǎng)絡(luò)體系 (如網(wǎng)絡(luò)分為骨干層及接入層等 )。這樣就會需要大量的路由器設(shè)備來完成這一工作。路由設(shè)備的增長 ,也不可避免地帶來資金、 IP 地址分配、全網(wǎng)路由政策等等一系列問題。 2) 這種點(diǎn)到點(diǎn)的線路互連 ,完全依靠路由設(shè)備來完成各個節(jié)點(diǎn)的 IP 數(shù)據(jù)交換、傳遞。從而目前基于 IP 層交換的路由設(shè)備的交換速率及吞吐率又成了全網(wǎng)信息流傳遞的 瓶頸。 (公共分組數(shù)據(jù)交換網(wǎng) ) 公共分組數(shù)據(jù)交換網(wǎng) 線路分組交換是為適應(yīng)計算機(jī)通信而發(fā)展起來的一種先進(jìn)通信手段，它以 CCITT 建議為基礎(chǔ)，可以滿足不同速率，不同型號終端及計算機(jī)以及局域網(wǎng)間的通信，實現(xiàn)數(shù)據(jù)庫資源共享。 分組交換網(wǎng)的突出優(yōu)點(diǎn)是可以在一條電路上同時開發(fā)多條虛電路，為多個用戶同時使用，網(wǎng)絡(luò)具有動態(tài)路由功能和先進(jìn)的誤碼糾錯功能，網(wǎng)絡(luò)性能最佳。 CHINAPAC 提供交換型虛電路 (SVC)和永久型虛電路 (PVC)。 SVC 使用靈活，每次可與不同的用戶建立通信電路 ，通信費(fèi)用與通信量有關(guān)，而與距離無關(guān)。 PVC 類似于固定專線，不需每次通信時臨時建立和釋放電路，適用于點(diǎn)對點(diǎn)固定連接的使用。此外， CHINAPAC 還提供許多可選業(yè)務(wù)，如閉合用戶群、反向計費(fèi)等。 XX 發(fā)展有限公司 20 幀中繼 幀中繼是一種高性能的 WAN 協(xié)議，最初是作為綜合業(yè)務(wù)數(shù)據(jù)網(wǎng)（ ISDN）接口設(shè)計的，現(xiàn)在它已被廣泛地用于多種網(wǎng)絡(luò)接口。幀中繼是 地簡化版本，它省略了 的一些強(qiáng)健功能，如提供窗口化技術(shù)和數(shù)據(jù)重發(fā)功能，這是因為幀中繼工作在性能更好的 WAN 設(shè)備上。它即具有分組交換網(wǎng)的突出優(yōu)點(diǎn)：在一條物理電路上同時開 發(fā)多條虛電路，為各個用戶同時使用，又能提供較高的網(wǎng)絡(luò)帶寬，（ 56K－ 2M），支持 LAN 網(wǎng)之間使用的多種協(xié)議。 這種互連方式的優(yōu)勢在于 : 1) 在網(wǎng)絡(luò)互聯(lián)中 ,路由器的數(shù)目大大減少。對網(wǎng)絡(luò)組網(wǎng)的設(shè)計要求也大大簡化。 2) 以幀中繼交換機(jī)代替路由器的交換功能 ,使網(wǎng)絡(luò)信息處理傳輸速率非常快 ,適應(yīng)于當(dāng)前局域網(wǎng)高速互連的需求。 3) 由于幀中繼網(wǎng)絡(luò)中大都采用光纖作為傳輸媒體 ,傳輸誤碼率非常低 ,一般為108。幀中繼的無差錯控制機(jī)制完全可以提供可靠的端到端的傳輸。 如今，世 界上 50％以上的幀中繼業(yè)務(wù)是在信元－中繼／ ATM 網(wǎng)絡(luò)上傳輸?shù)?，這主要是由于信元交換設(shè)備具有良好的協(xié)調(diào)性和高效性。盡管除了傳輸其它類型的通信如話音和視頻外再也沒有其它的優(yōu)點(diǎn)，作為一種接口，幀中繼還是最適合于數(shù)據(jù)協(xié)議的傳輸。而且?guī)欣^結(jié)構(gòu)非常簡單，這使得它很有吸引力。幀中繼很適宜于數(shù)據(jù)通信，因為同時分多路和租用線路傳輸相比，幀中繼更有效地利用了帶寬。幀中繼能通過單一物理信道維持多個虛擬網(wǎng)絡(luò)，從而使各種同等重要的通信獨(dú)立通過互聯(lián)網(wǎng)絡(luò)。這種平行信息流的結(jié)構(gòu)與 ATM 虛擬網(wǎng)絡(luò)的結(jié)構(gòu)非常一致，而且容易連接。因此，幀中繼既 能滿足當(dāng)前的連接要求，又可成為向未來高速網(wǎng)絡(luò)過渡的橋梁。 XX 發(fā)展有限公司 21 網(wǎng)絡(luò)設(shè)備選擇 交換機(jī) 目前生產(chǎn)交換機(jī)的廠商比較多，著名的有 Intel、 3COM、 Cisco、 Bay 等。而 3COM又是交換機(jī)市場的領(lǐng)袖。經(jīng)過分析比較，我們選擇 3COM 公司的 SuperStack II 3300交換機(jī)。采用四臺 3300 交換機(jī)通過高速矩陣模塊堆疊起來。 SuperStackII 3300 的主要優(yōu)點(diǎn) ? 基于 Web 的管理 利用網(wǎng)絡(luò)上任何節(jié)點(diǎn)的任何 Web 瀏覽器來進(jìn)行簡單的設(shè)備管理，但仍然保有全部的安全性。 支持 RMON（遠(yuǎn) 程監(jiān)控） RMON 可對所有的交換機(jī)端口提前進(jìn)行用戶友好型的管理。集成的 RMON 能力支持所有 9 類 RMON 能力。 漫游分析端口（ RAP） 可以把疊堆中任一端口的信息流映射到其它的任一端口，進(jìn)而直接連至網(wǎng)絡(luò)分析器。 支持 這是針對多媒體應(yīng)用而新制定的信息流等級制傳輸標(biāo)準(zhǔn)。 擁堵控制： IFM（智能流控制）和 丟失數(shù)據(jù)包是 LAN 降低速度的最重要起因，基于流控制的 IFM 和 標(biāo)準(zhǔn)可確保任何數(shù)據(jù)包都不會丟失。 ? 支持 這是為了形成 VLAN 而制定的新標(biāo)準(zhǔn)。 XX 發(fā)展有限公司 22 IGMP 探測 交換機(jī)對多址聯(lián)播信息流進(jìn)行監(jiān)視，并自動調(diào)整交換機(jī)的配置，以減輕網(wǎng)絡(luò)上的多址聯(lián)播信息流負(fù)擔(dān)，從而加大網(wǎng)絡(luò)的總流量。 支持 Fast IP 兼有路由控制和線速交換性能的雙重優(yōu)點(diǎn)。 路由器 Cisco 公司的路由器已經(jīng)相當(dāng)于業(yè)界默認(rèn)的標(biāo)準(zhǔn)，并且 Cisco 路由器的高性能在業(yè)界中也是首屈一指的。我們選擇 Cisco 公司的 2621 路由器和 2610 路由器，并且給其配備了 IOS 防火墻。 Cisco 2600 模塊化多服務(wù)路由器為分支機(jī)構(gòu)提供 通用性、集成和功能。通過 50多個網(wǎng)絡(luò)模塊和接口， Cisco 2600 系列的模塊化體系結(jié)構(gòu)允許輕易地升級接口來適應(yīng)網(wǎng)絡(luò)擴(kuò)展。 Cisco 2600 系列是 Cisco 數(shù)據(jù) /語音 /視頻集成方案的一個關(guān)鍵成員，提供業(yè)界最廣泛的基于 IP 和幀中繼的端到端分組電話解決方案。 Cisco 2600 系列為網(wǎng)絡(luò)管理員和服務(wù)供應(yīng)商提供一個經(jīng)濟(jì)有效的解決方案來滿足目前的分支機(jī)構(gòu)需求，例如： 帶有防火墻安全的 Inter/Intra 訪問 多服務(wù)語音 /數(shù)據(jù)集成 模擬和數(shù)字撥號訪問服務(wù) 虛擬專網(wǎng) (VPN)訪問 VLAN 間路由 帶有帶寬管理的路由 遠(yuǎn)程訪問服務(wù)器 在傳統(tǒng)的做法中，實現(xiàn)遠(yuǎn)程訪問的方法都是以路由器加載遠(yuǎn)程訪問模塊來實現(xiàn)的。這種方式在安裝、調(diào)試以及維護(hù)上都是很復(fù)雜的，并且由于采用了路由器，投資成本比較高。在本系統(tǒng)中，我們采用專用的遠(yuǎn)程訪問服務(wù)器 3COM RAS1500。專用遠(yuǎn)程訪問服務(wù)器提供的專業(yè)的遠(yuǎn)程訪問服務(wù)，具有很高的性價比。 XX 發(fā)展有限公司 23 SuperStack II