【正文】 帶接入手段。 硬件要求： （ 1）無線網(wǎng)卡的作用和以太網(wǎng)中的網(wǎng)卡的作用基本相同，它作為無線局域網(wǎng)的接口，能夠?qū)崿F(xiàn)無線局域網(wǎng)各客戶機(jī)間的連接與通信。 （ 2） AP 是 AccessPoint 的簡(jiǎn)稱，無線 AP 就是無線局域網(wǎng)的接入點(diǎn)、無線網(wǎng)關(guān)，它的作用類似于有線網(wǎng)絡(luò)中的集線器。 （ 3）當(dāng)無線網(wǎng)絡(luò)中各網(wǎng)絡(luò)設(shè)備相距較遠(yuǎn)時(shí)，隨著信號(hào)的減弱，傳輸速率會(huì)明顯下降以致無法實(shí)現(xiàn)無線網(wǎng)絡(luò)的正常通信，此時(shí)就要借助于無線天線對(duì)所接收或發(fā)送的信號(hào)進(jìn)行增強(qiáng)。 主要優(yōu)點(diǎn)為： （ 1）靈活性和移動(dòng)性。無線局域網(wǎng)在無線信號(hào)覆蓋區(qū)域內(nèi)的任何一個(gè)位置都可以接入網(wǎng)絡(luò)。 （ 2）安裝便捷。無線局域網(wǎng)可以免去或最大程度地減少網(wǎng)絡(luò)布線的工作量，一般只要安裝一個(gè)或多個(gè)接入點(diǎn)設(shè)備，就可建立覆蓋整個(gè)區(qū)域的局域網(wǎng)絡(luò)。 （ 3）易于進(jìn)行網(wǎng)絡(luò)規(guī)劃和調(diào)整。 （ 4）故障定位容易。無線網(wǎng)絡(luò)則很容易定位故障，只需更換故障設(shè)備即可恢復(fù)網(wǎng)絡(luò)連接。 （ 5）易于擴(kuò)展。主要缺點(diǎn)為： （ 1）性能。無線局域網(wǎng)是依靠無線電波進(jìn)行傳輸?shù)?。這些電波通過無線發(fā)射裝置進(jìn)行發(fā)射，而建筑物、車輛、樹木和其它障礙物都可能阻礙電磁波的傳輸，所以會(huì)影響網(wǎng)絡(luò)的性能。 6 北京電子科技職業(yè)學(xué)院電信工程學(xué)院畢業(yè)論文 （ 2）速率。無線信道的傳輸速率與有線信道相比要低得多。目前，無線局域網(wǎng)的最大傳輸速率為 1Gbit/s，只適合于個(gè)人終端和小規(guī)模網(wǎng)絡(luò)應(yīng)用。 （ 3）安全性。本質(zhì)上無線電波不要求建立物理的連接通道，無線信號(hào)是發(fā)散的。從理論上講，很容易監(jiān)聽到無線電波廣播范圍內(nèi)的任何 信 號(hào) ， 造 成 通 信 信 息 泄 漏 。(WorldwideInteroperabilityforMicrowaveAccess),即全球微波互聯(lián)接入。 WiMAX 也叫 802 16 無線城域網(wǎng)或 。 WiMAX是一項(xiàng)新興的寬帶無線接入技術(shù)，能提供面向互聯(lián)網(wǎng)的高速連接，數(shù)據(jù)傳輸距離最遠(yuǎn)可達(dá) 50km。 WiMAX 還具有 QoS 保障、傳輸速率高、業(yè)務(wù)豐富多樣等優(yōu)點(diǎn)。 WiMAX 的技術(shù)起點(diǎn)較高，采用了代表未來通信技術(shù)發(fā)展方向的 OFDM/OFDMA、 AAS、 MIMO 等先進(jìn)技術(shù)，隨著技術(shù)標(biāo)準(zhǔn)的發(fā)展， WiMAX 逐步實(shí)現(xiàn)寬帶業(yè)務(wù)的移動(dòng)化，而 3G 則實(shí)現(xiàn)移動(dòng)業(yè)務(wù)的寬帶化，兩種網(wǎng)絡(luò)的融合程度會(huì)越來越高。 WiMAX 是又一種為企業(yè)和家庭用戶提供“最后一英里”的寬帶無線連接方案。因在數(shù)據(jù)通信領(lǐng)域的高覆蓋范圍 (可以覆蓋 25～ 30 英里的范圍 )，以及對(duì) 3G 可能構(gòu)成的威脅，使 WIMAX 在最近一段時(shí)間備受業(yè)界關(guān)注。 WiMAX 是一項(xiàng)新興技術(shù)，能夠在比 WiFi 更廣闊的地域范圍內(nèi)提供“最后一公里 ”寬帶連接性，由此支持企業(yè)客戶享受 T1 類服務(wù)以及居民用戶擁有相當(dāng)于線纜 /DSL 的訪問能力。憑借其在任意地點(diǎn)的 1～ 6 英里覆蓋范圍 (取決于多種因素 )， WiMAX 將可以為高速數(shù)據(jù)應(yīng)用提供更出色的移動(dòng)性。此外，憑借這種覆蓋范圍和高吞吐率， WiMAX 還能夠提供為電信基礎(chǔ)設(shè)施、企業(yè)園區(qū)和 WiFi 熱點(diǎn)提供回程。 WiMAX 是一種城域網(wǎng) (MAN)技術(shù)。運(yùn)營(yíng)商部署一個(gè)信號(hào)塔，就能得到超數(shù)英里的覆蓋區(qū)域。 其優(yōu)點(diǎn)為： （ 1）實(shí)現(xiàn)更遠(yuǎn)的傳輸距離。 WiMAX 所能實(shí)現(xiàn)的 50 公里的無線信號(hào)傳輸距離是無線局域網(wǎng)所 不能比擬的，網(wǎng)絡(luò)覆蓋面積是 3G 發(fā)射塔的10 倍，只要少數(shù)基站建設(shè)就能實(shí)現(xiàn)全城覆蓋，這樣就使得無線網(wǎng)絡(luò)應(yīng)用的范圍大大擴(kuò)展。 （ 2）提供更高速的寬帶接入。據(jù)悉， WiMAX 所能提供的最高接入速度是 70M，這個(gè)速度是 3G所能提供的寬帶速度的 30 倍。 （ 3）提供優(yōu)良的最后一公里網(wǎng)絡(luò)接入服務(wù)。作為一種無線城域網(wǎng)技術(shù)，它可以將 WiFi 熱點(diǎn)連接到互聯(lián)網(wǎng)，也可作為 DSL 等有線接入方式的無線擴(kuò)展，實(shí)現(xiàn)最后一公里的寬帶接入。 WiMAX 可為 50 公里線性區(qū)域內(nèi)提供服務(wù)，用戶無需線纜即可與基站建立寬帶連接。 （ 4）提供多媒體通信服務(wù)。由于 WiMAX 較之 WiFi 具有更好的可擴(kuò)展性和安全性，從而能夠?qū)崿F(xiàn)電信級(jí)的多媒體通信服務(wù)。 7 北京電子科技職業(yè)學(xué)院電信工程學(xué)院畢業(yè)論文 其缺點(diǎn)為： （ 1）從標(biāo)準(zhǔn)來講 WiMAX 技術(shù)是不能支持用戶在移動(dòng)過程中無縫切換。其速度只有 50 公里，而且如果高速移動(dòng)， WiMAX 達(dá)不到無縫切換的要求。 （ 2） WiMAX 嚴(yán)格意義講不是一個(gè)移動(dòng)通信系統(tǒng)的標(biāo)準(zhǔn)，還是一個(gè)無線城域網(wǎng)的技術(shù)。 3 小區(qū) FTTX+LAN 接入網(wǎng)組網(wǎng)方案設(shè)計(jì) 需求分析 以北京萬(wàn)壽路 1 號(hào)院小區(qū)為例，該小區(qū)屬于新建小區(qū)。整個(gè)小區(qū)有 2 號(hào)樓兩座新建樓宇，每棟 4 個(gè)單元，每單元 6 層，共 96 戶。樓與樓之間 30米。 寬帶需求 萬(wàn)壽路 1 號(hào)院小區(qū)作為住宅區(qū)，主要住戶為年輕市民或商務(wù)人士。他們對(duì)網(wǎng)絡(luò)應(yīng)用的要求很多，如通過網(wǎng)絡(luò)實(shí)現(xiàn)網(wǎng)絡(luò)購(gòu)物，高質(zhì)量的游戲體驗(yàn)以下載大量多媒體資料、數(shù)據(jù)文件。 接入技術(shù)的選擇 通過對(duì)上述幾種寬帶接入技術(shù)優(yōu)缺點(diǎn)比較之后，本次工程根據(jù)用戶需求及實(shí)際情況，選擇 FTTX+LAN 作為小區(qū)寬帶 接入方式，組建小區(qū)寬帶接入網(wǎng)。其示意圖如圖 41 所示。 圖 41FTTX+LAN 小區(qū)寬帶接入示意圖 小區(qū)寬帶接入網(wǎng)的拓?fù)浣Y(jié)構(gòu)選擇 通過對(duì)星型拓?fù)浣Y(jié)構(gòu)、總線型拓?fù)浣Y(jié)構(gòu)、環(huán)型拓?fù)浣Y(jié)構(gòu)等幾種拓?fù)浣Y(jié)構(gòu)比較，本次工程選擇星型結(jié)構(gòu)作為小區(qū)寬帶接入方式，組建朱各莊小區(qū)寬帶接入網(wǎng)。 小區(qū)寬帶接入網(wǎng)拓?fù)浣Y(jié)構(gòu)如圖 42 所示，采用的是星形網(wǎng)絡(luò)拓?fù)洹? 小區(qū)內(nèi)采用 2 級(jí)交換：小區(qū)中心交換機(jī)具備一個(gè)千兆光接口或多個(gè)百兆電接口上 8 北京電子科技職業(yè)學(xué)院電信工程學(xué)院畢業(yè)論文 聯(lián)，其中光接口直聯(lián)，電接口經(jīng)光電收發(fā)器連接。中心交換機(jī)下級(jí)聯(lián)口既可以提供百兆電接口（ 100m 以內(nèi)），也可以提供百兆光接口。樓道交換機(jī)的連接同小規(guī)模接入網(wǎng)絡(luò)相同。 多個(gè) 100MIP城域網(wǎng)光纖 1G小區(qū)交換機(jī)光纖收發(fā)器樓道交換機(jī) 10M雙絞線雙絞線 100M 光纖 圖 42 小區(qū)寬帶接入網(wǎng)拓?fù)浣Y(jié)構(gòu) 設(shè)備選型 主干網(wǎng)實(shí)際上是中心交換機(jī)與服務(wù)器之間的連接信道。對(duì)于交換式以太網(wǎng)來說，其帶寬有 10M/100M/1000M 三種。對(duì)于本方案而言，根據(jù)該網(wǎng)絡(luò)規(guī)模和應(yīng)用特點(diǎn)并結(jié)合小區(qū)的意愿，主 干帶寬擬按 1000M 考慮。中心交換機(jī)與服務(wù)器之間，根據(jù)服務(wù)器的規(guī)模和應(yīng)用類型在 100M或 1000M 之間選擇，而中心交換機(jī)與各個(gè)樓群的接入交換機(jī)之間宜采用 100M 全雙工方式。本小區(qū)規(guī)模不是十分龐大且地域不是太分散的小區(qū)局域網(wǎng)，所以我們?cè)谠O(shè)計(jì)中盡可能減少交換機(jī)的級(jí)連級(jí)數(shù)，以免增加延時(shí)。 （ 1）中心交換機(jī) 中心交換機(jī)在網(wǎng)絡(luò)中處于核心的地位，交換機(jī)功能的強(qiáng)弱決定了網(wǎng)絡(luò)的整體性能。通過對(duì)市場(chǎng)上交換機(jī)進(jìn)行比較，我們選用了DLinkDES3024 中心路由交換機(jī)擔(dān)當(dāng)網(wǎng)絡(luò)主干交換機(jī)。 DLinkDES3024 交換機(jī)是一款具備卓越數(shù)據(jù)轉(zhuǎn)發(fā)能力的交換機(jī)，其配置形式可以堆疊，具有 352G 超大背板容量使得 DES3024 所有端口均具備全線速交換能力，從根本上消除了網(wǎng)絡(luò)擁擠的問題，保證了各個(gè)用戶之間交互通信暢通無阻，從而輕松實(shí)現(xiàn)各種網(wǎng)絡(luò)應(yīng)用的統(tǒng)一承載。 DES3024 提供了千兆（光纖）端口，實(shí)現(xiàn)了系統(tǒng)骨干網(wǎng)的高速通信；同時(shí)對(duì) RIP， OSPF， IPXRIP， AppleTalkRouting 等路由協(xié)議的全面支持，保證了各部門之間的網(wǎng)絡(luò)通暢，為建立理想的高速寬帶接入網(wǎng)打下了良好基礎(chǔ)。 在本方案設(shè)計(jì)中小 區(qū)從電信接入需要 2臺(tái) DLinkDES3024中心交換機(jī)，這樣才可以滿足小區(qū)單元樓內(nèi)接入交換機(jī)接入的需求和冗余。小區(qū)的中心交換機(jī)我們選擇用堆疊連接技術(shù)，方法是將隨機(jī)所附堆疊電纜的一端插入第一臺(tái)的中心交換機(jī)堆疊模 9 北京電子科技職業(yè)學(xué)院電信工程學(xué)院畢業(yè)論文 塊的“ DOWN”端口，另一端插入第二臺(tái)的中心交換機(jī)堆疊模塊的“ UP”端口。這兩臺(tái)交換機(jī)堆疊在一起之后就像一個(gè)模塊化交換機(jī)一樣，當(dāng)作一個(gè)單元設(shè)備來進(jìn)行管理，這樣就可以非常方便地實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)的擴(kuò)充。 （ 2）接入交換機(jī) 接入交換機(jī)在網(wǎng)絡(luò)中的作用僅次于中心交換機(jī) ,接入交換機(jī)就是圖 42 中的樓道交換機(jī)。本小區(qū)方案設(shè)計(jì)中采用的接入交換機(jī)是DLinkDGS1224T 交換機(jī)，除了考慮 DLinkDGS1224T 交換機(jī)功能外，還考慮它與同類型接入交換機(jī)的性價(jià)比，它在市場(chǎng)上銷售的價(jià)格為 4000元左右，這個(gè)價(jià)位在同類型交換機(jī)中屬于中等，性能在同類交換機(jī)中比較突出，當(dāng)然選擇它不只是價(jià)格和性能方面的原因，同時(shí)還結(jié)合了小區(qū)網(wǎng)絡(luò)綜合因素。 DLinkDGS1224T 交換機(jī)是一款能夠提供 2Gbps 鏈路，支持備份冗余電源，采用模塊化配置，具備三層數(shù)據(jù)包路由和廣泛的管理能力，可以為網(wǎng)絡(luò)帶來更多功能和靈活性。 DLinkDGS1224T 交換機(jī)的傳輸速率為 100Mbps，網(wǎng)絡(luò)標(biāo)準(zhǔn)是以太網(wǎng)（線纜） / 流量控制，DLinkDGS1224T 交換機(jī)的端口數(shù)量有 24 個(gè) 10/100BASET 百兆端口， 2個(gè)千兆光纜端口的連接，傳輸模式有全雙工和半雙工自適應(yīng)，配置形式可以級(jí)聯(lián)； DLinkDGS1224T 交換機(jī)可以用于中心交換機(jī)骨干連接 的端口，鏈接主干網(wǎng)的支持以太網(wǎng)千兆 標(biāo)準(zhǔn)，同時(shí)基于端口的 VLAN加強(qiáng)了網(wǎng)絡(luò)性能和安全性。 同時(shí)結(jié)合了小區(qū)網(wǎng)絡(luò)綜合因素。它作為節(jié)點(diǎn)交換機(jī)相當(dāng)于中心機(jī)房交換機(jī)的中轉(zhuǎn)站，它的高效運(yùn)行將保證核心交換機(jī)的優(yōu)勢(shì)能夠延伸到各網(wǎng)絡(luò)分支。由于接入交換機(jī)選擇的是 24 個(gè)端口的，單個(gè)交換機(jī)不夠小區(qū)每棟單元樓內(nèi)用戶使用，所以在本小區(qū)里面的一棟樓、三棟樓、五棟樓和七棟樓中每棟樓都需要安置 3 臺(tái)接入交換機(jī)，在這四棟樓里面都有三個(gè)樓梯口，剛好每臺(tái)交換機(jī)可以放在每棟樓的樓梯（樓道）口。在本小區(qū)里面的二棟樓、四棟樓、六 棟樓和八棟樓中每棟樓都需要安置 2 臺(tái)接入交換機(jī)，分別放在每棟樓的樓梯（樓道）口。這樣就可以合理的滿足小區(qū)單元樓內(nèi)用戶的需求。 （ 3）寬帶路由器 寬帶路由器是近幾年來新興的一種網(wǎng)絡(luò)產(chǎn)品，它伴隨著寬帶的普及應(yīng)運(yùn)而生。寬帶路由器在一個(gè)緊湊的箱子中集成了路由器、防火墻、帶寬控制和管理等功能，具備快速轉(zhuǎn)發(fā)能力，靈活的網(wǎng)絡(luò)管理和豐富的網(wǎng)絡(luò)狀態(tài)等特點(diǎn)。多數(shù)寬帶路由器針對(duì)中國(guó)寬帶應(yīng)用優(yōu)化設(shè)計(jì)，可滿足不同的網(wǎng)絡(luò)流量環(huán)境，具備滿足良好的電網(wǎng)適應(yīng)性和網(wǎng)絡(luò)兼容性。多數(shù)寬帶路由器采用高度集成設(shè)計(jì)，集成 10/100Mbps 寬帶以太網(wǎng) WAN接口、并內(nèi)置多口 10/100Mbps 自適應(yīng)交換機(jī)，方便多臺(tái)機(jī)器連接內(nèi)部網(wǎng)絡(luò)與 Inter，可以廣泛應(yīng)用于家庭、學(xué)校、辦公室、網(wǎng)吧、小區(qū)接入、政府、企業(yè)等場(chǎng)合。此外，還 10 北京電子科技職業(yè)學(xué)院電信工程學(xué)院畢業(yè)論文 提供了很好的協(xié)議控制、流量統(tǒng)計(jì)、帶寬分配等功能。 HillstoneSR560 路由器是具有高性能安全的，針對(duì)多用戶數(shù)、多接入點(diǎn)、多種應(yīng)用等市場(chǎng)需求而設(shè)計(jì)的產(chǎn)品。 HillstoneSR560 高性能安全路由器具有以下特性：支持流量負(fù)載均衡，支 持靜態(tài)路由， RIP動(dòng)態(tài)路由以及策略路由，支持自動(dòng)線路備援，基于 ICMP 和 HTTPGET 兩種方式進(jìn)行網(wǎng)絡(luò)可達(dá)性檢測(cè)，當(dāng)設(shè)備判斷出一條線路掉線時(shí)會(huì)立刻啟用備份線路連接，同時(shí)支持計(jì)劃任務(wù)，根據(jù)預(yù)約時(shí)間自動(dòng)斷線和啟用備用鏈路，每個(gè) WAN 口支持多達(dá) 8 條 ADSL 鏈路；獨(dú)創(chuàng)分區(qū)管理技術(shù)，為設(shè)備每個(gè) LAN 端口可劃分到 624 個(gè)獨(dú)立分區(qū)中，在設(shè)備配置時(shí)可針對(duì)每個(gè)不同分區(qū)實(shí)施不同的安全規(guī)則和帶寬管理策略，并可對(duì)不同區(qū)之間的訪問加以控制，內(nèi)建 DHCP 服務(wù)器，為每個(gè) LAN 分區(qū)獲取不同的IP 地址段，內(nèi)建一個(gè)千兆 DMZ 接口，支持對(duì)外開 放服務(wù)器功能和端口映射功能。若未啟用，此接口將作為 LAN 口使用，端口速率自適應(yīng)(10/100/1000M)和端口 MDI/MDIX(正反線 )自適應(yīng)； StoneOS 系統(tǒng)將復(fù)雜的防火墻配置易用化，使用戶能夠輕松管理和維護(hù)設(shè)備，得到專業(yè)級(jí)安全保護(hù)，強(qiáng)大的抗攻擊能力。 HillstoneSR 系列安全路由器具備高性能的數(shù)據(jù)吞吐率和并發(fā)連接數(shù)，可有效抵御 SYNFlood、 DDoS 等攻擊行為，設(shè)備基于最先進(jìn)的 SPI(狀態(tài)包檢測(cè) )技術(shù)，處理效率更高、更安全，內(nèi)建 ARP 防御機(jī)制，在完成內(nèi)網(wǎng)客戶端和設(shè)備間 IP/MAC 地址的自動(dòng)綁 定后，即可防止 ARP 病毒攻擊；基于協(xié)議的 QoS： StoneOS 可對(duì)識(shí)別的 100 多種網(wǎng)絡(luò)協(xié)議進(jìn)行帶寬管理，能為 HTTP/POP/SMTP 等協(xié)議分配較大帶寬保障，基于會(huì)話數(shù)的管理：通過對(duì) IP 的會(huì)話數(shù)進(jìn)行限制，可有效抑制多進(jìn)程下載工具和病毒、攻擊爆發(fā)所帶來的高會(huì)話數(shù)威脅，徹底解決 ARP攻擊。