小區(qū)fttxlan寬帶接入網(wǎng)設(shè)計----畢業(yè)論文-資料下載頁
2025-01-13 17:12本頁面
【正文】 機制，在完成內(nèi)網(wǎng)客戶端和設(shè)備間IP/MAC地址的自動綁定后，即可防止ARP病毒攻擊；基于協(xié)議的QoS：StoneOS可對識別的100多種網(wǎng)絡協(xié)議進行帶寬管理，能為HTTP/POP/SMTP等協(xié)議分配較大帶寬保障，基于會話數(shù)的管理：通過對IP的會話數(shù)進行限制，可有效抑制多進程下載工具和病毒、攻擊爆發(fā)所帶來的高會話數(shù)威脅，徹底解決ARP攻擊。 IP地址劃分城市中每個小區(qū)或節(jié)點IP地址的分配根據(jù)每個小區(qū)或節(jié)點的和結(jié)合網(wǎng)絡 TCP/IP 應用中，網(wǎng)絡用戶PC只有在獲取了網(wǎng)絡地址，才可以和其他的網(wǎng)絡用戶進行通訊，而在實際應用中，經(jīng)常會遇到問題：比如IP地址發(fā)生沖突、由于網(wǎng)關(guān)或 DNS 服務器地址的設(shè)置出現(xiàn)錯誤而無法訪問網(wǎng)絡中的其他主機、由于機器的經(jīng)常變動位置而不得不頻繁地修改 IP 地址。基于這些在網(wǎng)絡 管理中所存在的種種問題，我們選擇以動態(tài)的方式實現(xiàn)客戶 IP 自動配置。 配置 DHCP 服務協(xié)議：DHCP 稱為動態(tài)主機配置協(xié)議。DHCP 服務允許工作站連接 到網(wǎng)絡，為每一個網(wǎng)絡客戶提供一個 IP 地址、子網(wǎng)掩碼、缺省網(wǎng)關(guān)、一個 WINS 服 務器的 IP 地址，以及一個 DNS 服務器的 IP 地址。同時為了防止小區(qū)客戶使用 DHCP 服務器造成網(wǎng)絡管理的混亂，我們可以在接入交換機中選用支持 DHCP Snooping功能的交換機，這樣小區(qū)用戶的 IP 地址 只能由我們選定的中心交換機和服務器設(shè)備來自動分配，也可以防止廣播域的沖突， 同時也能阻止來自非法的IP地址提供和各個用戶信息的安全不被泄露。 網(wǎng)絡安全與管理 防火墻防火墻是一個分離器，一個限制器，也是一個分析器，有效地監(jiān)控了內(nèi)部網(wǎng)和Internet之間的任何活動，保證了內(nèi)部網(wǎng)絡的安全。基于防火墻我們選用型號為Palo Alto Networks的下一代防火墻，這個防火墻可以使網(wǎng)絡管理員得以對應用程序以及企業(yè)網(wǎng)絡中的內(nèi)容進行基于用戶的檢測與QoS（服務質(zhì)量）策略控制，可精確的識別采用各種端口、協(xié)議及逃避策略或SSL加密的應用程序，并可對流量內(nèi)容進行掃描，以阻止威脅并防止數(shù)據(jù)泄漏，使得小區(qū)網(wǎng)絡結(jié)構(gòu)更加優(yōu)化，運行環(huán)境更加安全。其處理能力可高達10Gbps，同時不會對其它性能產(chǎn)生任何影響。部署了Palo Alto Networks后，同時又為設(shè)備降低成本。Palo Alto Networks下一代防火墻的特性與優(yōu)點是：可以應用檢測與控制，準確的識別通過網(wǎng)絡的應用程序；可以在防火墻及安全架構(gòu)的戰(zhàn)略中心處對應用程序的使用進行基于QOS策略的控制；同時它也是一個可視化工具，可定制的報告與日志記錄功能都可為網(wǎng)絡管理員在決定如何處理網(wǎng)絡中的應用程序時提供更詳細的依據(jù)；應用瀏覽器，可以幫助網(wǎng)絡管理員迅速查看是何種應用程序，其表現(xiàn)特性是什么，以及其所采用的主要技術(shù)等，可為網(wǎng)絡管理員決定如何處理網(wǎng)絡中的應用程序提供更詳細的依據(jù)；基于用戶的檢測與控制，與微軟活動目錄（AD）的無縫集成提高了應用程序的檢測與基于活動目錄中用戶及群組信息（而非只能依靠IP地址）的策略創(chuàng)建；具備Citrix與終端服務檢測是功能，可收集隱藏在Citrix及終端用戶后的用戶身份，并將之用于基于策略的應用程序、用戶與內(nèi)容的檢測與控制，實時威脅防范，探測與阻止病毒、間諜軟件、蠕蟲及應用程序漏洞，控制網(wǎng)絡活動，實現(xiàn)實時防范，同時極大的提高了網(wǎng)絡性能。 網(wǎng)絡管理在小區(qū)或節(jié)點的網(wǎng)絡系統(tǒng)中安裝網(wǎng)絡檢測和鎖定控制程序，程序在安裝并重新啟動后會自動運行，執(zhí)行所有規(guī)定的監(jiān)護操作，以監(jiān)控任何應用程序的運行、監(jiān)視針對文件 的操作、監(jiān)視并攔截非法的網(wǎng)址登錄請求等，并將自動總結(jié)監(jiān)護結(jié)果，以報表的形式輸出 ，程序可以實現(xiàn)自動關(guān)機，可以按規(guī)定的日期進行數(shù)據(jù)備份；網(wǎng)絡管理員對 網(wǎng)絡實施監(jiān)控，服務器應記錄用戶對網(wǎng)絡資源的訪問，對分發(fā)的網(wǎng)絡訪問，服務器應以文字或圖形、聲音等形式報警引起管理員的注意。如不法之徒試圖進入網(wǎng)絡，網(wǎng)絡服務器會自動記錄企圖進入網(wǎng)絡的次數(shù)，如果非法訪問的的次數(shù)達到設(shè)定數(shù)值，那么該帳號會被鎖定。服務器允許在服務器控制臺上執(zhí)行裝載和卸載管理模塊的操作，也可以進行安裝和刪除軟件等操作。網(wǎng)絡服務器的安全控制包括設(shè)置口令鎖定服務器控制臺，以防止非法用戶修改、刪除重要服務組件或破壞數(shù)據(jù)；可以設(shè)定服務器登錄時間和時長、非法訪問者檢測和關(guān)閉的時間間隔。15 4 總結(jié)本文從小區(qū)寬帶接入的實際需求出發(fā)，首先對ADSL、FTTX+LAN、HFC有線接入網(wǎng)以及WLAN、WIMAX等無線接入網(wǎng)進行比較，利用新建的通信資源，最終選擇FTTX+LAN最適合作為本小區(qū)的接入網(wǎng)技術(shù)。然后，從小區(qū)寬帶接入網(wǎng)的拓撲圖、設(shè)備的選型、IP地址的劃分、網(wǎng)絡安全與管理四個方面提出了小區(qū)寬帶接入網(wǎng)設(shè)計方案，滿足小區(qū)寬帶接入的需求。謝辭本論文是在我的指導老師王瑩老師的親切關(guān)懷和悉心指導下完成的。她嚴謹?shù)闹螌W精神，精益求精的工作作風，深深地感染和激勵著我。從課題的選擇到項目的最終完成，老師都始終給予我細心的指導和不懈的支持。老師不僅在學業(yè)上給我以精心指導，同時還在思想上給我以無微不至的關(guān)懷，在此謹向老師致以誠摯的謝意和崇高的敬意。在此，我還要感謝在一起愉快的度過3年大學生活的10通信技術(shù)的各位同學，正是因為你們及各位任課老師認真負責的幫助和支持下，我才能夠很好的掌握和運用專業(yè)知識，并在設(shè)計中得以體現(xiàn)，順利完成畢業(yè)論文。感謝北京電子科技學院對我的培養(yǎng)，在學校的日子，是我人生中最重要的三年，是學校的培養(yǎng)讓我學到了專業(yè)的科學文化知識，同時也提升了我的多方面的能力，塑造了我的人格，使我在今后的人生道路上能夠更加信心百倍的走下去。同時，在論文寫作過程中，我還參考了有關(guān)的書籍和論文，在這里一并向有關(guān)的作者表示謝意。參考文獻[1][M].北京:科學出版社,1997.[2][M].北京:高等教育出版社,2000.[3](第2版)[M].北京:北京航空航天大學出版社,2003.[4][J].電信科學,2005.[5][M].科學出版社，2011.[6][M].北京:人民郵電出版社,2007.[7][M].北京:人民郵電出版社,2009.[8]肖萍萍,[M]. 北京:人民郵電出版社,2008.[9][M](第2版).北京：人民郵電出版社,2009.[10]李立高,[M].西安：西安電子科技大學出版社，2008.
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1