【正文】 同時(shí)，在論文寫作過程中，我還參考了有關(guān)的書籍和論文，在這里一并向有關(guān)的作者表示謝意。在此，我還要感謝在一起愉快的度過3年大學(xué)生活的10通信技術(shù)的各位同學(xué)，正是因?yàn)槟銈兗案魑蝗握n老師認(rèn)真負(fù)責(zé)的幫助和支持下，我才能夠很好的掌握和運(yùn)用專業(yè)知識，并在設(shè)計(jì)中得以體現(xiàn)，順利完成畢業(yè)論文。從課題的選擇到項(xiàng)目的最終完成，老師都始終給予我細(xì)心的指導(dǎo)和不懈的支持。謝辭本論文是在我的指導(dǎo)老師王瑩老師的親切關(guān)懷和悉心指導(dǎo)下完成的。15 4 總結(jié)本文從小區(qū)寬帶接入的實(shí)際需求出發(fā)，首先對ADSL、FTTX+LAN、HFC有線接入網(wǎng)以及WLAN、WIMAX等無線接入網(wǎng)進(jìn)行比較，利用新建的通信資源，最終選擇FTTX+LAN最適合作為本小區(qū)的接入網(wǎng)技術(shù)。服務(wù)器允許在服務(wù)器控制臺上執(zhí)行裝載和卸載管理模塊的操作，也可以進(jìn)行安裝和刪除軟件等操作。 網(wǎng)絡(luò)管理在小區(qū)或節(jié)點(diǎn)的網(wǎng)絡(luò)系統(tǒng)中安裝網(wǎng)絡(luò)檢測和鎖定控制程序，程序在安裝并重新啟動后會自動運(yùn)行，執(zhí)行所有規(guī)定的監(jiān)護(hù)操作，以監(jiān)控任何應(yīng)用程序的運(yùn)行、監(jiān)視針對文件 的操作、監(jiān)視并攔截非法的網(wǎng)址登錄請求等，并將自動總結(jié)監(jiān)護(hù)結(jié)果，以報(bào)表的形式輸出 ，程序可以實(shí)現(xiàn)自動關(guān)機(jī)，可以按規(guī)定的日期進(jìn)行數(shù)據(jù)備份；網(wǎng)絡(luò)管理員對 網(wǎng)絡(luò)實(shí)施監(jiān)控，服務(wù)器應(yīng)記錄用戶對網(wǎng)絡(luò)資源的訪問，對分發(fā)的網(wǎng)絡(luò)訪問，服務(wù)器應(yīng)以文字或圖形、聲音等形式報(bào)警引起管理員的注意。部署了Palo Alto Networks后，同時(shí)又為設(shè)備降低成本?；诜阑饓ξ覀冞x用型號為Palo Alto Networks的下一代防火墻，這個(gè)防火墻可以使網(wǎng)絡(luò)管理員得以對應(yīng)用程序以及企業(yè)網(wǎng)絡(luò)中的內(nèi)容進(jìn)行基于用戶的檢測與QoS（服務(wù)質(zhì)量）策略控制，可精確的識別采用各種端口、協(xié)議及逃避策略或SSL加密的應(yīng)用程序，并可對流量內(nèi)容進(jìn)行掃描，以阻止威脅并防止數(shù)據(jù)泄漏，使得小區(qū)網(wǎng)絡(luò)結(jié)構(gòu)更加優(yōu)化，運(yùn)行環(huán)境更加安全。同時(shí)為了防止小區(qū)客戶使用 DHCP 服務(wù)器造成網(wǎng)絡(luò)管理的混亂，我們可以在接入交換機(jī)中選用支持 DHCP Snooping功能的交換機(jī)，這樣小區(qū)用戶的 IP 地址 只能由我們選定的中心交換機(jī)和服務(wù)器設(shè)備來自動分配，也可以防止廣播域的沖突， 同時(shí)也能阻止來自非法的IP地址提供和各個(gè)用戶信息的安全不被泄露。 配置 DHCP 服務(wù)協(xié)議：DHCP 稱為動態(tài)主機(jī)配置協(xié)議。 IP地址劃分城市中每個(gè)小區(qū)或節(jié)點(diǎn)IP地址的分配根據(jù)每個(gè)小區(qū)或節(jié)點(diǎn)的和結(jié)合網(wǎng)絡(luò) TCP/IP 應(yīng)用中，網(wǎng)絡(luò)用戶PC只有在獲取了網(wǎng)絡(luò)地址，才可以和其他的網(wǎng)絡(luò)用戶進(jìn)行通訊，而在實(shí)際應(yīng)用中，經(jīng)常會遇到問題：比如IP地址發(fā)生沖突、由于網(wǎng)關(guān)或 DNS 服務(wù)器地址的設(shè)置出現(xiàn)錯(cuò)誤而無法訪問網(wǎng)絡(luò)中的其他主機(jī)、由于機(jī)器的經(jīng)常變動位置而不得不頻繁地修改 IP 地址。若未啟用，此接口將作為LAN口使用，端口速率自適應(yīng)(10/100/1000M)和端口MDI/MDIX(正反線)自適應(yīng)； StoneOS系統(tǒng)將復(fù)雜的防火墻配置易用化，使用戶能夠輕松管理和維護(hù)設(shè)備，得到專業(yè)級安全保護(hù)，強(qiáng)大的抗攻擊能力。Hillstone SR560路由器是具有高性能安全的，針對多用戶數(shù)、多接入點(diǎn)、多種應(yīng)用等市場需求而設(shè)計(jì)的產(chǎn)品。多數(shù)寬帶路由器采用高度集成設(shè)計(jì)，集成10/100Mbps寬帶以太網(wǎng)WAN接口、并內(nèi)置多口10/100Mbps自適應(yīng)交換機(jī)，方便多臺機(jī)器連接內(nèi)部網(wǎng)絡(luò)與Internet，可以廣泛應(yīng)用于家庭、學(xué)校、辦公室、網(wǎng)吧、小區(qū)接入、政府、企業(yè)等場合。寬帶路由器在一個(gè)緊湊的箱子中集成了路由器、防火墻、帶寬控制和管理等功能，具備快速轉(zhuǎn)發(fā)能力，靈活的網(wǎng)絡(luò)管理和豐富的網(wǎng)絡(luò)狀態(tài)等特點(diǎn)。這樣就可以合理的滿足小區(qū)單元樓內(nèi)用戶的需求。由于接入交換機(jī)選擇的是24個(gè)端口的，單個(gè)交換機(jī)不夠小區(qū)每棟單元樓內(nèi)用戶使用，所以在本小區(qū)里面的一棟樓、三棟樓、五棟樓和七棟樓中每棟樓都需要安置3臺接入交換機(jī)，在這四棟樓里面都有三個(gè)樓梯口，剛好每臺交換機(jī)可以放在每棟樓的樓梯（樓道）口。同時(shí)結(jié)合了小區(qū)網(wǎng)絡(luò)綜合因素。DLink DGS1224T交換機(jī)是一款能夠提供2Gbps鏈路，支持備份冗余電源，采用模塊化配置，具備三層數(shù)據(jù)包路由和廣泛的管理能力，可以為網(wǎng)絡(luò)帶來更多功能和靈活性。（2） 接入交換機(jī)接入交換機(jī)在網(wǎng)絡(luò)中的作用僅次于中心交換機(jī),接入交換機(jī)就是圖42中的樓道交換機(jī)。小區(qū)的中心交換機(jī)我們選擇用堆疊連接技術(shù)，方法是將隨機(jī)所附堆疊電纜的一端插入第一臺的中心交換機(jī)堆疊模塊的“DOWN”端口，另一端插入第二臺的中心交換機(jī)堆疊模塊的“UP”端口。DES3024提供了千兆（光纖）端口，實(shí)現(xiàn)了系統(tǒng)骨干網(wǎng)的高速通信；同時(shí)對RIP， OSPF， IPXRIP， Apple Talk Routing等路由協(xié)議的全面支持，保證了各部門之間的網(wǎng)絡(luò)通暢，為建立理想的高速寬帶接入網(wǎng)打下了良好基礎(chǔ)。通過對市場上交換機(jī)進(jìn)行比較，我們選用了DLink DES3024中心路由交換機(jī)擔(dān)當(dāng)網(wǎng)絡(luò)主干交換機(jī)。本小區(qū)規(guī)模不是十分龐大且地域不是太分散的小區(qū)局域網(wǎng)，所以我們在設(shè)計(jì)中盡可能減少交換機(jī)的級連級數(shù)，以免增加延時(shí)。對于本方案而言，根據(jù)該網(wǎng)絡(luò)規(guī)模和應(yīng)用特點(diǎn)并結(jié)合小區(qū)的意愿，主干帶寬擬按1000M考慮。圖42 小區(qū)寬帶接入網(wǎng)拓?fù)浣Y(jié)構(gòu) 設(shè)備選型主干網(wǎng)實(shí)際上是中心交換機(jī)與服務(wù)器之間的連接信道。中心交換機(jī)下級聯(lián)口既可以提供百兆電接口（100m以內(nèi)），也可以提供百兆光接口。小區(qū)寬帶接入網(wǎng)拓?fù)浣Y(jié)構(gòu)如圖42所示，采用的是星形網(wǎng)絡(luò)拓?fù)?。其示意圖如圖41所示。他們對網(wǎng)絡(luò)應(yīng)用的要求很多，如通過網(wǎng)絡(luò)實(shí)現(xiàn)網(wǎng)絡(luò)購物，高質(zhì)量的游戲體驗(yàn)以下載大量多媒體資料、數(shù)據(jù)文件。樓與樓之間30米。3 小區(qū)FTTX+LAN接入網(wǎng)組網(wǎng)方案設(shè)計(jì) 需求分析 小區(qū)情況以北京萬壽路1號院小區(qū)為例，該小區(qū)屬于新建小區(qū)。其速度只有50公里，而且如果高速移動，WiMAX達(dá)不到無縫切換的要求。由于WiMAX較之WiFi具有更好的可擴(kuò)展性和安全性，從而能夠?qū)崿F(xiàn)電信級的多媒體通信服務(wù)。WiMAX可為50公里線性區(qū)域內(nèi)提供服務(wù)，用戶無需線纜即可與基站建立寬帶連接。（3）提供優(yōu)良的最后一公里網(wǎng)絡(luò)接入服務(wù)。（2）提供更高速的寬帶接入。其優(yōu)點(diǎn)為：（1）實(shí)現(xiàn)更遠(yuǎn)的傳輸距離。WiMAX是一種城域網(wǎng)(MAN)技術(shù)。憑借其在任意地點(diǎn)的1～6英里覆蓋范圍(取決于多種因素)，WiMAX將可以為高速數(shù)據(jù)應(yīng)用提供更出色的移動