【文章內(nèi)容簡(jiǎn)介】 防火墻防火墻工作站 工作站 XX 發(fā)展有限公司 16 檢查及檢測(cè)中心 對(duì)外信息發(fā)布中心 為了更好地、更經(jīng)濟(jì)地利用 XX 局 網(wǎng)絡(luò)的資源，滿(mǎn)足各種類(lèi)型節(jié)點(diǎn)的具體需求，我 們初步比較以下幾種節(jié)點(diǎn)接入方式：電話(huà)撥號(hào)、 ISDN、 DDN、 、幀中繼。 PSTN(電話(huà)撥號(hào) ) 電話(huà)撥號(hào)接入是利用現(xiàn)有的電話(huà)線(xiàn)資源，通過(guò) 公 用 電 話(huà) 網(wǎng) 實(shí)現(xiàn)網(wǎng)絡(luò)節(jié)點(diǎn)的接入。 公用電話(huà)網(wǎng)在國(guó)內(nèi)覆蓋范圍最廣，應(yīng)用靈活，方便。 公眾通信網(wǎng)主要用于話(huà)音的交換傳輸， 通常電話(huà)線(xiàn)路最高速率只有 9600bps，但 如 果 采用具有 4 倍壓縮率功能的 Modem，可 達(dá) 56Kbps。 和其它的接入方式相比，電話(huà)撥號(hào)雖然費(fèi)用最低，但受到電話(huà)模擬線(xiàn)路本身技術(shù)的限制，其可提供的連接速率較低，且通信質(zhì)量容易受到影響，不能提供高品質(zhì)的連接信道 。 ISDN(綜合業(yè)務(wù)數(shù)據(jù)網(wǎng) ) 采用 ISDN 的優(yōu)勢(shì)可歸納為以下幾點(diǎn)： 1) 技術(shù)成熟 ISDN 的技術(shù)在 80 年代就開(kāi)始試驗(yàn)和使用， ISDN 的標(biāo)準(zhǔn)則在 1984 形成，在 1988年趨于穩(wěn)定。 ISDN 的網(wǎng)絡(luò)產(chǎn)品和終端產(chǎn)品已經(jīng)在市場(chǎng)上被廣泛地采用。終端產(chǎn)品價(jià)格逐年下降。網(wǎng)絡(luò)運(yùn)營(yíng)者也積累了開(kāi)放 ISDN 業(yè)務(wù)及應(yīng)用的豐富經(jīng)驗(yàn)。我國(guó)網(wǎng)上交換機(jī)設(shè)備經(jīng)過(guò) 3 年的技術(shù)和測(cè)試工作，已基本具備了 ISDN 的能力。 2) 安裝簡(jiǎn)單 XX 發(fā)展有限公司 17 安裝又可分為用戶(hù)把自己的終端設(shè)備連接到 ISDN 線(xiàn)上和局方為用戶(hù)安裝 ISDN線(xiàn)兩個(gè)方面。對(duì)于 前者， ISDN 為用戶(hù)很好地解決了連接問(wèn)題，它提供標(biāo)準(zhǔn)的用戶(hù)網(wǎng)絡(luò)接口。這一特點(diǎn)是 ISDN 成功的關(guān)鍵所在。它以標(biāo)準(zhǔn)接口將各種類(lèi)型的終端設(shè)備接入到 ISDN 網(wǎng)絡(luò)中。只要用戶(hù)使用一對(duì)用戶(hù)線(xiàn)、一個(gè) ISDN 號(hào)碼、一臺(tái)有 ISDN 標(biāo)準(zhǔn)接口的終端適配器 (ISDN TA)，將現(xiàn)有的設(shè)備 (包括模擬設(shè)備如：普通電話(huà)機(jī)、傳真機(jī)等 ) 連接到 ISDN TA 上。這樣，用戶(hù)就可以保留原有的模擬設(shè)備，節(jié)省投資。如果用戶(hù)已有了第二條電話(huà)線(xiàn)專(zhuān)為電腦上網(wǎng)使用，也就是說(shuō)終端設(shè)備只有電腦，那么就可以不必購(gòu)買(mǎi) ISDN 終端適配器 (ISDN TA)了，只需插一 塊 ISDN PC 卡就可完成電腦與 ISDN 線(xiàn)的連接。 3) 方便易用 ISDN 線(xiàn)路可以一線(xiàn)多號(hào)，一線(xiàn)多連，兩個(gè)終端可以同時(shí)使用而互不干擾。比如：在一條 ISDN 電話(huà)線(xiàn)上可以用一個(gè)信道保持聲音通話(huà)，用另一條信道上網(wǎng)。而且由于它屬于普通電話(huà)網(wǎng)的一部分，所以用戶(hù)既可以與 ISDN 用戶(hù)也可以與普通電話(huà)用戶(hù)通信。當(dāng)用戶(hù)在一條 ISDN 線(xiàn)上與普通電話(huà)用戶(hù)通信時(shí)仍按普通市話(huà)或長(zhǎng)途標(biāo)準(zhǔn)收費(fèi)。 4) 多媒體通信 ISDN 為用戶(hù)提供 64Kbit/s 的數(shù)字連接，使用戶(hù)可以傳遞語(yǔ)音、數(shù)據(jù)和圖像等多種媒體的信息，并使各種應(yīng) 用可以在這一平臺(tái)上得以開(kāi)發(fā)和使用。例如：會(huì)議電視一般需要三個(gè) 2B+D，即 384kbp/s 就能得到令人滿(mǎn)意的會(huì)議電視效果。 5) 經(jīng)濟(jì)實(shí)惠 這可以表現(xiàn)在以下幾個(gè)方面：首先，它可以一線(xiàn)多用，做綜合業(yè)務(wù)的處理，減少投資；其次，它可提高通信能力 3～ 5 倍，節(jié)省費(fèi)用，提高效率；第三，它可即時(shí)連接使用數(shù)字?jǐn)?shù)據(jù)線(xiàn)路，其費(fèi)用遠(yuǎn)低于 DDN 專(zhuān)線(xiàn)。 另外， ISDN 是一種需求式服務(wù)，所以用戶(hù)使用它與普通電話(huà)一樣，只在需要時(shí)發(fā)起呼叫，支付相應(yīng)使用時(shí)間的通話(huà)費(fèi)，一旦連通，用戶(hù)獲得的就是高速數(shù)字通信。 XX 發(fā)展有限公司 18 6) 具有數(shù)字化 優(yōu)越性。 在傳輸速度方面，目前最快的模擬調(diào)制解調(diào)器也只不過(guò)是 56Kbps，而且這是一個(gè)理論值，實(shí)際使用時(shí)至多只能達(dá)到 52Kbps，它還依賴(lài)于電話(huà)線(xiàn)的質(zhì)量。但在 ISDN中僅 2B＋ D 就可達(dá)到 64Kbps，若傳輸一個(gè) 1MB 未壓縮文件不到 1 分鐘就可傳輸完畢，比前者要快很多，顯然占有優(yōu)勢(shì)。在通話(huà)建立方面，模擬 Modem 要協(xié)商電話(huà)線(xiàn)支持的帶寬 (速率 )需要 10～ 30 秒或更長(zhǎng)時(shí)間，而 ISDN 無(wú)那種咕吱咕吱的雜音，幾秒鐘就連接好了。從傳輸質(zhì)量上講， ISDN 的數(shù)字傳輸比模擬傳輸更不會(huì)受到靜電和噪音的影響，使數(shù)據(jù)通信中 更少出現(xiàn)錯(cuò)誤與重傳現(xiàn)象。 DDN(數(shù)字?jǐn)?shù)據(jù)網(wǎng) ) DDN 即數(shù)字?jǐn)?shù)據(jù)網(wǎng)，它是利用光纖數(shù)字傳輸通道和數(shù)字交叉復(fù)用節(jié)點(diǎn)組成的數(shù)字?jǐn)?shù)據(jù)傳輸網(wǎng)，可為用戶(hù)提供各種高速率、高質(zhì)量的數(shù)字專(zhuān)用電路，以滿(mǎn)足用戶(hù)組建中高速計(jì)算機(jī)通信網(wǎng)的需要。 DDN 業(yè)務(wù)區(qū)別于傳統(tǒng)模擬電話(huà)專(zhuān)線(xiàn)的顯著特點(diǎn)是數(shù)字電路，傳輸質(zhì)量高、時(shí)延小，通信速率可根據(jù)需要選擇。 DDN 技術(shù)是利用數(shù)字信道提供永久或半永久電路 ,以傳輸數(shù)字信號(hào)為主的數(shù)字通信網(wǎng)絡(luò)。其最具吸引力的優(yōu)點(diǎn)是傳輸時(shí)延短 ,支持語(yǔ)音、圖像等多媒體業(yè)務(wù) ,且已經(jīng)在一些金融系統(tǒng)中得以廣泛使用 ,是一種較為成熟的技術(shù)。出于對(duì)未來(lái)視頻會(huì)議、辦公自動(dòng)化等多媒體寬帶新業(yè)務(wù)的考慮 ,DDN 技術(shù)有著很強(qiáng)的生命力和發(fā)展前景。 傳統(tǒng)的網(wǎng)絡(luò)互連方式是通過(guò)租用點(diǎn)對(duì)點(diǎn)的 DDN 專(zhuān)線(xiàn)方式，一般速率為64Kbps/128Kbps。這就是所謂的 IP 的點(diǎn)對(duì)點(diǎn)互連。這種互連方式比較成熟，也是當(dāng)今 IP 網(wǎng)絡(luò)互連中廣泛采用的方式。 通過(guò)模擬專(zhuān)線(xiàn) (用戶(hù)環(huán)路 )和 Modem 入網(wǎng)，通信速 XX 發(fā)展有限公司 19 率受用戶(hù)入網(wǎng)距離的限制，最高可到 ，對(duì)光纖到戶(hù)的用戶(hù)，通信速率可靈活選擇。 但是，這種互連方式使得路由器必須將 IP 數(shù)據(jù)包從一個(gè) IP網(wǎng) 絡(luò)向另外一個(gè) IP網(wǎng)絡(luò)轉(zhuǎn)發(fā)。這樣就會(huì)帶來(lái)一些問(wèn)題： 1) 對(duì)于組建大型的 IP 網(wǎng)絡(luò)來(lái)說(shuō) ,由于租用這種點(diǎn)對(duì)點(diǎn)的線(xiàn)路 ,使網(wǎng)絡(luò)方案設(shè)計(jì)變得非常復(fù)雜。為了將來(lái)網(wǎng)絡(luò)的可擴(kuò)展性 ,一般會(huì)考慮設(shè)計(jì)分層結(jié)構(gòu)的網(wǎng)絡(luò)體系 (如網(wǎng)絡(luò)分為骨干層及接入層等 )。這樣就會(huì)需要大量的路由器設(shè)備來(lái)完成這一工作。路由設(shè)備的增長(zhǎng) ,也不可避免地帶來(lái)資金、 IP 地址分配、全網(wǎng)路由政策等等一系列問(wèn)題。 2) 這種點(diǎn)到點(diǎn)的線(xiàn)路互連 ,完全依靠路由設(shè)備來(lái)完成各個(gè)節(jié)點(diǎn)的 IP 數(shù)據(jù)交換、傳遞。從而目前基于 IP 層交換的路由設(shè)備的交換速率及吞吐率又成了全網(wǎng)信息流傳遞的 瓶頸。 (公共分組數(shù)據(jù)交換網(wǎng) ) 公共分組數(shù)據(jù)交換網(wǎng) 線(xiàn)路分組交換是為適應(yīng)計(jì)算機(jī)通信而發(fā)展起來(lái)的一種先進(jìn)通信手段，它以 CCITT 建議為基礎(chǔ)，可以滿(mǎn)足不同速率，不同型號(hào)終端及計(jì)算機(jī)以及局域網(wǎng)間的通信，實(shí)現(xiàn)數(shù)據(jù)庫(kù)資源共享。 分組交換網(wǎng)的突出優(yōu)點(diǎn)是可以在一條電路上同時(shí)開(kāi)發(fā)多條虛電路，為多個(gè)用戶(hù)同時(shí)使用，網(wǎng)絡(luò)具有動(dòng)態(tài)路由功能和先進(jìn)的誤碼糾錯(cuò)功能，網(wǎng)絡(luò)性能最佳。 CHINAPAC 提供交換型虛電路 (SVC)和永久型虛電路 (PVC)。 SVC 使用靈活，每次可與不同的用戶(hù)建立通信電路 ，通信費(fèi)用與通信量有關(guān)，而與距離無(wú)關(guān)。 PVC 類(lèi)似于固定專(zhuān)線(xiàn)，不需每次通信時(shí)臨時(shí)建立和釋放電路，適用于點(diǎn)對(duì)點(diǎn)固定連接的使用。此外， CHINAPAC 還提供許多可選業(yè)務(wù)，如閉合用戶(hù)群、反向計(jì)費(fèi)等。 XX 發(fā)展有限公司 20 幀中繼 幀中繼是一種高性能的 WAN 協(xié)議，最初是作為綜合業(yè)務(wù)數(shù)據(jù)網(wǎng)（ ISDN）接口設(shè)計(jì)的，現(xiàn)在它已被廣泛地用于多種網(wǎng)絡(luò)接口。幀中繼是 地簡(jiǎn)化版本，它省略了 的一些強(qiáng)健功能，如提供窗口化技術(shù)和數(shù)據(jù)重發(fā)功能，這是因?yàn)閹欣^工作在性能更好的 WAN 設(shè)備上。它即具有分組交換網(wǎng)的突出優(yōu)點(diǎn)：在一條物理電路上同時(shí)開(kāi) 發(fā)多條虛電路，為各個(gè)用戶(hù)同時(shí)使用，又能提供較高的網(wǎng)絡(luò)帶寬，（ 56K－ 2M），支持 LAN 網(wǎng)之間使用的多種協(xié)議。 這種互連方式的優(yōu)勢(shì)在于 : 1) 在網(wǎng)絡(luò)互聯(lián)中 ,路由器的數(shù)目大大減少。對(duì)網(wǎng)絡(luò)組網(wǎng)的設(shè)計(jì)要求也大大簡(jiǎn)化。 2) 以幀中繼交換機(jī)代替路由器的交換功能 ,使網(wǎng)絡(luò)信息處理傳輸速率非?？?,適應(yīng)于當(dāng)前局域網(wǎng)高速互連的需求。 3) 由于幀中繼網(wǎng)絡(luò)中大都采用光纖作為傳輸媒體 ,傳輸誤碼率非常低 ,一般為108。幀中繼的無(wú)差錯(cuò)控制機(jī)制完全可以提供可靠的端到端的傳輸。 如今，世 界上 50％以上的幀中繼業(yè)務(wù)是在信元－中繼／ ATM 網(wǎng)絡(luò)上傳輸?shù)?，這主要是由于信元交換設(shè)備具有良好的協(xié)調(diào)性和高效性。盡管除了傳輸其它類(lèi)型的通信如話(huà)音和視頻外再也沒(méi)有其它的優(yōu)點(diǎn)，作為一種接口，幀中繼還是最適合于數(shù)據(jù)協(xié)議的傳輸。而且?guī)欣^結(jié)構(gòu)非常簡(jiǎn)單，這使得它很有吸引力。幀中繼很適宜于數(shù)據(jù)通信，因?yàn)橥瑫r(shí)分多路和租用線(xiàn)路傳輸相比，幀中繼更有效地利用了帶寬。幀中繼能通過(guò)單一物理信道維持多個(gè)虛擬網(wǎng)絡(luò)，從而使各種同等重要的通信獨(dú)立通過(guò)互聯(lián)網(wǎng)絡(luò)。這種平行信息流的結(jié)構(gòu)與 ATM 虛擬網(wǎng)絡(luò)的結(jié)構(gòu)非常一致，而且容易連接。因此，幀中繼既 能滿(mǎn)足當(dāng)前的連接要求，又可成為向未來(lái)高速網(wǎng)絡(luò)過(guò)渡的橋梁。 XX 發(fā)展有限公司 21 網(wǎng)絡(luò)設(shè)備選擇 交換機(jī) 目前生產(chǎn)交換機(jī)的廠(chǎng)商比較多，著名的有 Intel、 3COM、 Cisco、 Bay 等。而 3COM又是交換機(jī)市場(chǎng)的領(lǐng)袖。經(jīng)過(guò)分析比較，我們選擇 3COM 公司的 SuperStack II 3300交換機(jī)。采用四臺(tái) 3300 交換機(jī)通過(guò)高速矩陣模塊堆疊起來(lái)。 SuperStackII 3300 的主要優(yōu)點(diǎn) ? 基于 Web 的管理 利用網(wǎng)絡(luò)上任何節(jié)點(diǎn)的任何 Web 瀏覽器來(lái)進(jìn)行簡(jiǎn)單的設(shè)備管理，但仍然保有全部的安全性。 支持 RMON（遠(yuǎn) 程監(jiān)控） RMON 可對(duì)所有的交換機(jī)端口提前進(jìn)行用戶(hù)友好型的管理。集成的 RMON 能力支持所有 9 類(lèi) RMON 能力。 漫游分析端口（ RAP） 可以把疊堆中任一端口的信息流映射到其它的任一端口，進(jìn)而直接連至網(wǎng)絡(luò)分析器。 支持 這是針對(duì)多媒體應(yīng)用而新制定的信息流等級(jí)制傳輸標(biāo)準(zhǔn)。 擁堵控制： IFM（智能流控制）和 丟失數(shù)據(jù)包是 LAN 降低速度的最重要起因，基于流控制的 IFM 和 標(biāo)準(zhǔn)可確保任何數(shù)據(jù)包都不會(huì)丟失。 ? 支持 這是為了形成 VLAN 而制定的新標(biāo)準(zhǔn)。 XX 發(fā)展有限公司 22 IGMP 探測(cè) 交換機(jī)對(duì)多址聯(lián)播信息流進(jìn)行監(jiān)視，并自動(dòng)調(diào)整交換機(jī)的配置，以減輕網(wǎng)絡(luò)上的多址聯(lián)播信息流負(fù)擔(dān)，從而加大網(wǎng)絡(luò)的總流量。 支持 Fast IP 兼有路由控制和線(xiàn)速交換性能的雙重優(yōu)點(diǎn)。 路由器 Cisco 公司的路由器已經(jīng)相當(dāng)于業(yè)界默認(rèn)的標(biāo)準(zhǔn)，并且 Cisco 路由器的高性能在業(yè)界中也是首屈一指的。我們選擇 Cisco 公司的 2621 路由器和 2610 路由器，并且給其配備了 IOS 防火墻。 Cisco 2600 模塊化多服務(wù)路由器為分支機(jī)構(gòu)提供 通用性、集成和功能。通過(guò) 50多個(gè)網(wǎng)絡(luò)模塊和接口， Cisco 2600 系列的模塊化體系結(jié)構(gòu)允許輕易地升級(jí)接口來(lái)適應(yīng)網(wǎng)絡(luò)擴(kuò)展。 Cisco 2600 系列是 Cisco 數(shù)據(jù) /語(yǔ)音 /視頻集成方案的一個(gè)關(guān)鍵成員，提供業(yè)界最廣泛的基于 IP 和幀中繼的端到端分組電話(huà)解決方案。 Cisco 2600 系列為網(wǎng)絡(luò)管理員和服務(wù)供應(yīng)商提供一個(gè)經(jīng)濟(jì)有效的解決方案來(lái)滿(mǎn)足目前的分支機(jī)構(gòu)需求，例如： 帶有防火墻安全的 Inter/Intra 訪(fǎng)問(wèn) 多服務(wù)語(yǔ)音 /數(shù)據(jù)集成 模擬和數(shù)字撥號(hào)訪(fǎng)問(wèn)服務(wù) 虛擬專(zhuān)網(wǎng) (VPN)訪(fǎng)問(wèn) VLAN 間路由 帶有帶寬管理的路由 遠(yuǎn)程訪(fǎng)問(wèn)服務(wù)器 在傳統(tǒng)的做法中，實(shí)現(xiàn)遠(yuǎn)程訪(fǎng)問(wèn)的方法都是以路由器加載遠(yuǎn)程訪(fǎng)問(wèn)模塊來(lái)實(shí)現(xiàn)的。這種方式在安裝、調(diào)試以及維護(hù)上都是很復(fù)雜的，并且由于采用了路由器，投資成本比較高。在本系統(tǒng)中，我們采用專(zhuān)用的遠(yuǎn)程訪(fǎng)問(wèn)服務(wù)器 3COM RAS1500。專(zhuān)用遠(yuǎn)程訪(fǎng)問(wèn)服務(wù)器提供的專(zhuān)業(yè)的遠(yuǎn)程訪(fǎng)問(wèn)服務(wù)，具有很高的性?xún)r(jià)比。 XX 發(fā)展有限公司 23 SuperStack II