【正文】 HillstoneSR 系列安全路由器具備高性能的數據吞吐率和并發(fā)連接數，可有效抵御 SYNFlood、 DDoS 等攻擊行為，設備基于最先進的 SPI(狀態(tài)包檢測 )技術，處理效率更高、更安全，內建 ARP 防御機制，在完成內網客戶端和設備間 IP/MAC 地址的自動綁 定后，即可防止 ARP 病毒攻擊；基于協(xié)議的 QoS： StoneOS 可對識別的 100 多種網絡協(xié)議進行帶寬管理，能為 HTTP/POP/SMTP 等協(xié)議分配較大帶寬保障，基于會話數的管理：通過對 IP 的會話數進行限制，可有效抑制多進程下載工具和病毒、攻擊爆發(fā)所帶來的高會話數威脅，徹底解決 ARP攻擊。 HillstoneSR560 高性能安全路由器具有以下特性：支持流量負載均衡，支 持靜態(tài)路由， RIP動態(tài)路由以及策略路由，支持自動線路備援，基于 ICMP 和 HTTPGET 兩種方式進行網絡可達性檢測，當設備判斷出一條線路掉線時會立刻啟用備份線路連接，同時支持計劃任務，根據預約時間自動斷線和啟用備用鏈路，每個 WAN 口支持多達 8 條 ADSL 鏈路；獨創(chuàng)分區(qū)管理技術，為設備每個 LAN 端口可劃分到 624 個獨立分區(qū)中，在設備配置時可針對每個不同分區(qū)實施不同的安全規(guī)則和帶寬管理策略，并可對不同區(qū)之間的訪問加以控制，內建 DHCP 服務器，為每個 LAN 分區(qū)獲取不同的IP 地址段，內建一個千兆 DMZ 接口，支持對外開 放服務器功能和端口映射功能。此外，還 10 北京電子科技職業(yè)學院電信工程學院畢業(yè)論文 提供了很好的協(xié)議控制、流量統(tǒng)計、帶寬分配等功能。多數寬帶路由器針對中國寬帶應用優(yōu)化設計，可滿足不同的網絡流量環(huán)境，具備滿足良好的電網適應性和網絡兼容性。 （ 3）寬帶路由器 寬帶路由器是近幾年來新興的一種網絡產品，它伴隨著寬帶的普及應運而生。在本小區(qū)里面的二棟樓、四棟樓、六 棟樓和八棟樓中每棟樓都需要安置 2 臺接入交換機，分別放在每棟樓的樓梯（樓道）口。它作為節(jié)點交換機相當于中心機房交換機的中轉站，它的高效運行將保證核心交換機的優(yōu)勢能夠延伸到各網絡分支。 DLinkDGS1224T 交換機的傳輸速率為 100Mbps，網絡標準是以太網（線纜） / 流量控制，DLinkDGS1224T 交換機的端口數量有 24 個 10/100BASET 百兆端口， 2個千兆光纜端口的連接，傳輸模式有全雙工和半雙工自適應，配置形式可以級聯(lián)； DLinkDGS1224T 交換機可以用于中心交換機骨干連接 的端口，鏈接主干網的支持以太網千兆 標準，同時基于端口的 VLAN加強了網絡性能和安全性。本小區(qū)方案設計中采用的接入交換機是DLinkDGS1224T 交換機，除了考慮 DLinkDGS1224T 交換機功能外，還考慮它與同類型接入交換機的性價比，它在市場上銷售的價格為 4000元左右，這個價位在同類型交換機中屬于中等，性能在同類交換機中比較突出，當然選擇它不只是價格和性能方面的原因，同時還結合了小區(qū)網絡綜合因素。這兩臺交換機堆疊在一起之后就像一個模塊化交換機一樣，當作一個單元設備來進行管理，這樣就可以非常方便地實現對網絡的擴充。 在本方案設計中小 區(qū)從電信接入需要 2臺 DLinkDES3024中心交換機，這樣才可以滿足小區(qū)單元樓內接入交換機接入的需求和冗余。 DLinkDES3024 交換機是一款具備卓越數據轉發(fā)能力的交換機，其配置形式可以堆疊，具有 352G 超大背板容量使得 DES3024 所有端口均具備全線速交換能力，從根本上消除了網絡擁擠的問題，保證了各個用戶之間交互通信暢通無阻，從而輕松實現各種網絡應用的統(tǒng)一承載。 （ 1）中心交換機 中心交換機在網絡中處于核心的地位，交換機功能的強弱決定了網絡的整體性能。中心交換機與服務器之間，根據服務器的規(guī)模和應用類型在 100M或 1000M 之間選擇，而中心交換機與各個樓群的接入交換機之間宜采用 100M 全雙工方式。對于交換式以太網來說，其帶寬有 10M/100M/1000M 三種。樓道交換機的連接同小規(guī)模接入網絡相同。 小區(qū)內采用 2 級交換：小區(qū)中心交換機具備一個千兆光接口或多個百兆電接口上 8 北京電子科技職業(yè)學院電信工程學院畢業(yè)論文 聯(lián)，其中光接口直聯(lián)，電接口經光電收發(fā)器連接。 圖 41FTTX+LAN 小區(qū)寬帶接入示意圖 小區(qū)寬帶接入網的拓撲結構選擇 通過對星型拓撲結構、總線型拓撲結構、環(huán)型拓撲結構等幾種拓撲結構比較，本次工程選擇星型結構作為小區(qū)寬帶接入方式，組建朱各莊小區(qū)寬帶接入網。 接入技術的選擇 通過對上述幾種寬帶接入技術優(yōu)缺點比較之后，本次工程根據用戶需求及實際情況，選擇 FTTX+LAN 作為小區(qū)寬帶 接入方式，組建小區(qū)寬帶接入網。 寬帶需求 萬壽路 1 號院小區(qū)作為住宅區(qū)，主要住戶為年輕市民或商務人士。整個小區(qū)有 2 號樓兩座新建樓宇，每棟 4 個單元，每單元 6 層，共 96 戶。 （ 2） WiMAX 嚴格意義講不是一個移動通信系統(tǒng)的標準，還是一個無線城域網的技術。 7 北京電子科技職業(yè)學院電信工程學院畢業(yè)論文 其缺點為： （ 1）從標準來講 WiMAX 技術是不能支持用戶在移動過程中無縫切換。 （ 4）提供多媒體通信服務。作為一種無線城域網技術，它可以將 WiFi 熱點連接到互聯(lián)網，也可作為 DSL 等有線接入方式的無線擴展，實現最后一公里的寬帶接入。據悉， WiMAX 所能提供的最高接入速度是 70M，這個速度是 3G所能提供的寬帶速度的 30 倍。 WiMAX 所能實現的 50 公里的無線信號傳輸距離是無線局域網所 不能比擬的，網絡覆蓋面積是 3G 發(fā)射塔的10 倍，只要少數基站建設就能實現全城覆蓋，這樣就使得無線網絡應用的范圍大大擴展。運營商部署一個信號塔，就能得到超數英里的覆蓋區(qū)域。此外，憑借這種覆蓋范圍和高吞吐率， WiMAX 還能夠提供為電信基礎設施、企業(yè)園區(qū)和 WiFi 熱點提供回程。 WiMAX 是一項新興技術，能夠在比 WiFi 更廣闊的地域范圍內提供“最后一公里 ”寬帶連接性，由此支持企業(yè)客戶享受 T1 類服務以及居民用戶擁有相當于線纜 /DSL 的訪問能力。 WiMAX 是又一種為企業(yè)和家庭用戶提供“最后一英里”的寬帶無線連接方案。 WiMAX 還具有 QoS 保障、傳輸速率高、業(yè)務豐富多樣等優(yōu)點。 16 無線城域網或 。(WorldwideInteroperabilityforMicrowaveAccess),即全球微波互聯(lián)接入。本質上無線電波不要求建立物理的連接通道，無線信號是發(fā)散的。目前，無線局域網的最大傳輸速率為 1Gbit/s，只適合于個人終端和小規(guī)模網絡應用。 6 北京電子科技職業(yè)學院電信工程學院畢業(yè)論文 （ 2）速率。無線局域網是依靠無線電波進行傳輸的。 （ 5）易于擴展。 （ 4）故障定位容易。無線局域網可以免去或最大程度地減少網絡布線的工作量，一般只要安裝一個或多個接入點設備，就可建立覆蓋整個區(qū)域的局域網絡。無線局域網在無線信號覆蓋區(qū)域內的任何一個位置都可以接入網絡。 （ 3）當無線網絡中各網絡設備相距較遠時，隨著信號的減弱，傳輸速率會明顯下降以致無法實現無線網絡的正常通信，此時就要借助于無線天線對所接收或發(fā)送的信號進行增強。 硬件要求： （ 1）無線網卡的作用和以太網中的網卡的作用基本相同，它作為無線局域網的接口，能夠實現無線局域網各客戶機間的連接與通信。 5 北京電子科技職業(yè)學院電信工程學院畢業(yè)論文 無線接入技術 通信網絡隨著 INTERNET 的飛速發(fā)展 ,從傳統(tǒng)的布線網絡 發(fā) 展 到 了 無 線 網 絡 , 作 為 無 線 網 絡 之 一 的 無 線 局 域 網WLAN(WirelessLocalAreaNetwork),滿足了人們實現移動辦公的夢想 ,為我們創(chuàng)造了一個豐富多彩的自由天空 .WLAN 是利用無線通信技術在一定的局部范圍內建立的網絡 ,是計算 機網絡與無線通信技術相結合的產物 ,它以無線多址信道作為傳輸媒介 ,提供傳統(tǒng)有線局域網LAN(LocalAreaNetwork)的功能 ,能夠使用戶真正實現隨時 ,隨地 ,隨意的寬帶網絡接入。其缺點為： （ 1）由于涉及光纖網絡，寬帶運營商投資較大。（ 4）安裝方便 小區(qū)、大廈、寫字樓內采用綜合布線，用戶端采用五類網絡線方式接入，即插即用。網絡穩(wěn)定性高、可靠性強。 其優(yōu)點為： （ 1）用戶上網速率目前為 10Mbps，以后可根據用戶需要升級。 因 FTTx 接入方式成本較高，就我國目前普通人群的經濟承受能力和網絡應用水平而言，并不適合。 光纖用戶網是用戶接入網技術的發(fā)展方向，是指局端與用戶之間完全以光纖作為傳輸媒體的接入網。另有光纖到辦公室、光纖到戶、光纖到桌面等多種接入方式滿足不同用戶的需求 。同時，要實現 4 北京電子科技職業(yè)學院電信工程學院畢業(yè)論文 雙向的 HFC 需要更換目前有線電視網上使用的單向放大器。 其缺點為： 目前我國大部分 HFC 只能滿足 450MHz 的頻帶要求，而利用 HFC 提供雙向業(yè)務至少需要 750MHz 的帶寬。 (4)HFC 網絡可以支持交互式業(yè)務，實現數據、語言、視頻業(yè)務的寬帶接入。 (2)HFC 網絡是一種點到多 點廣播式網絡，能同時支持模擬電視信號和數字電視信號的傳輸，這是其它網絡接入無法具備的，是 HFC 網絡獨有的特征。根據原郵電部 1996 年意見，其中 5～ 42/65MHz 頻段為上行信號占用，50MHz～ 550MHz 頻段用來傳輸傳統(tǒng)的模擬電視節(jié)目和立體聲廣播，650MHz～ 750MHz 頻段傳送數字電視節(jié)目、 VOD 等， 750MHz 以后的頻段留著以后技術發(fā)展用。它與早期 CATV 同軸電纜網絡的不同之處主要在于，在干線上用光纖傳輸光信號，在前端需完成電 — 光轉換，進入用戶區(qū)后要完成光 — 電轉換。 HFC 即光纖和同軸電纜相結合的混合網絡。因為 ADSL 信號的傳輸是以模擬信號的方式傳輸的，所以對磁場等強磁設備反應敏感。 （ 4）因為線路問題而限制帶寬，電話線普遍采用導線傳輸模擬信號，并且在客戶端還需添加調制解調器來實現數字信號和模擬信號的調制。 （ 2）需要購買帶有 ADSL 接口的設備（貓，路由貓等等），這些設備如果沒有考慮 ADSL/LAN 雙入口問題，以后更換 LAN 環(huán)境的時候無法繼續(xù)使用。 （ 3） ADSL 充分利用雙絞線上的帶寬，以先進的調制技術，產生更大更快的通路。 （ 2） ADSL 系統(tǒng)安裝方便，可充分利用現有的銅線網絡，初期投資小，設備可隨用隨裝，時間短，設備拆裝容易、方便。ADSL 的最大理論上行速率可達到 1Mbps，下行速率可達 8Mbps。 ADSL 復用下傳信道，雙工化，將信道分塊，給每塊加上錯誤碼，然后發(fā)送數據，接收端 根據誤碼和塊長糾錯。 有線接入技術 接入技術 ADSL 接入技術方式可直接利用現有的電話線路，通過 ADSLMODEM后進行數字信息傳輸。（ 8）可獨立進行升級。（ 6）組網能力強。（ 4）能提供各種綜合業(yè)務。（ 2）可實現與任何種類的交換設備連接。由于骨干網一般采用光纖結構，傳輸速度快，因此，接入網便成為了整個網絡系統(tǒng)的瓶頸。 接入網是指骨干網絡到用戶終端之間的所有設備。 FCC（ FederalCommunicationsCommission全稱美國聯(lián)邦通訊委員會） 2021 年 07 月 24 日為“寬帶”這個詞語下了一個定義， FCC 認為寬帶意味著下載速率為 4Mbps，上行為 1Mbps，可以實現視頻等多媒體應用，并同時保持基礎的 Web 瀏覽和 EMail 特性。 寬帶并沒有很嚴格的定義。 本課題的工作內容主要包括以下 3 部分： 第一：了解新建小區(qū)寬帶接入實際情況與需求，進行需求分析； 第二：對比幾種常見的接入技術，如 ADSL、 HFC、 FTTX+LAN 等有線接入網和 WLAN、 WIMAX 無線接入網，選出 FTTX+LAN 為本小區(qū)最佳接入網技術； 第三：從小區(qū)寬帶接入網的拓撲圖、設備的選型、 IP 地址的劃分、網絡安全與管理四個方面提出了小區(qū)寬帶接入網設計方案。為了順應業(yè)務發(fā)展的這一要求，未來接入技術的寬帶化、接入承載的差異化和接入終端設備的可控化，將成為新一代寬帶接入網的發(fā)展趨勢和重要特征。 1 北京電子科技職業(yè)學院電信工程學院畢業(yè)論文 接入網的發(fā)展趨勢 分 析目前我國電信網絡的情況，雖然電信網上交換系統(tǒng)已經程控化，傳輸系統(tǒng)已經光纖化和數字化，已基本滿足數字化、寬帶化、智能化、個人化發(fā)展的需求，但在用戶網上仍是傳統(tǒng)的銅線傳輸線，網絡結構也多為單星形，業(yè)務功能主要是電話，