【正文】 注：客戶端口之間或服務(wù)器端口之間可以通過設(shè)置使之相互通訊 。 (5).客戶端口之間默認(rèn)情況下不存在交流。 (3).來自客戶端的 Unicast被指派到指定服務(wù)器端口。 30 / 32其特點(diǎn)是，默認(rèn)情況下VCN10/100 交換機(jī)提供 24 個客戶端口一個服務(wù)器端口,這些端口之間遵循以下規(guī)則： 這些端口之間遵循以下規(guī)則： (1).服務(wù)器端口的廣播包可以被所有客戶端收到。VCN10/100M交換機(jī)提供了 24 個10/100M以太網(wǎng)自適應(yīng)端口，支持單、雙口多模光纖上聯(lián)模塊。 方案中小區(qū)各樓內(nèi)采用 10/100M到戶，邊緣交換機(jī)也同樣可采用VCN10/100M交換機(jī)，用以聯(lián)結(jié)單個用戶或有信任關(guān)系的用戶群。 圖 低密度小區(qū)網(wǎng)絡(luò)連接示意圖29 / 32接入層交換機(jī)配置 3COM VCN Switch10/100 為用戶提供100M接入，通過該交換機(jī) 100M Server端口上聯(lián)到二級網(wǎng)絡(luò)網(wǎng)絡(luò)中心交換機(jī)。 低密度社區(qū)網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì) 對于低密度社區(qū)住宅樓，接入層網(wǎng)絡(luò)交換機(jī)可以通過光纖直接連接到網(wǎng)絡(luò)中心交換機(jī)上。 由于整個小區(qū)接入網(wǎng)絡(luò)包含了大量的網(wǎng)絡(luò)設(shè)備，維護(hù)起來十分困難，所以也應(yīng)該考慮網(wǎng)管問題。所以為了更好的實(shí)現(xiàn)運(yùn)營服務(wù)管理、用戶認(rèn)證與計(jì)費(fèi)等問題也是應(yīng)該重點(diǎn)考慮的。 28 / 32在本方案設(shè)計(jì)中，應(yīng)著重注意以下幾點(diǎn)： 由于本方案采用局域網(wǎng)以太網(wǎng)技術(shù)，所以智能小區(qū)這樣一個提供公共接入服務(wù)的運(yùn)營管理平臺而言，傳統(tǒng)以太網(wǎng)的安全將成為一個重點(diǎn)要考慮的問題。對于不同密度的小區(qū)，所需要的接入設(shè)備也不同，所以我分別對兩種情況，進(jìn)行了不同的規(guī)劃，這里我會講到。 針對不同密度的用戶網(wǎng)絡(luò)設(shè)計(jì)描述 此方案是以局域網(wǎng)以太網(wǎng)技術(shù)為基礎(chǔ)，建設(shè)高密度或低密度智能化小區(qū)的社區(qū)網(wǎng)絡(luò)。采用VBN服務(wù)運(yùn)營管理服務(wù)器實(shí)現(xiàn)社區(qū)網(wǎng)絡(luò)的運(yùn)營管理的計(jì)費(fèi)和認(rèn)證。從物理上解決網(wǎng)絡(luò)安全問題，減少整個網(wǎng)絡(luò)的VLAN數(shù)量，減輕二級交換記路由負(fù)擔(dān)，便于整個網(wǎng)絡(luò)的合理實(shí)現(xiàn)。整體性能遠(yuǎn)高于采用VLAN方式實(shí)現(xiàn)安全(軟件實(shí)現(xiàn))的傳統(tǒng)交換機(jī)。 方案特點(diǎn) 地址規(guī)劃方案 按照小區(qū)現(xiàn)有用戶 500 戶左右的規(guī)模，結(jié)合以上分配原則，可以為用戶提供動態(tài)分配或靜態(tài)分配的原則。 可管理性：地址的分配應(yīng)該有層次，某個局部的變動不要影響上層、全局。 可擴(kuò)充性：為整個小區(qū)或樓內(nèi)區(qū)域分配的網(wǎng)絡(luò)地址應(yīng)該具有一定的容量，便于主機(jī)數(shù)量增加時仍然能夠保持地址的連續(xù)性。 地址分配應(yīng)遵循如下原則： 簡單性：地址的分配應(yīng)該簡單，避免在小區(qū)內(nèi)采用復(fù)雜的掩碼方式。總之不占Inter地址資源。因此建議使用 3COM公司的NetworkSupervisor作為網(wǎng)管軟件，提供上述的各種功能。網(wǎng)管工作站負(fù)責(zé)接收這些信息，然后對其進(jìn)行分析和整理，作出必要的反應(yīng)。 26 / 32網(wǎng)管系統(tǒng)是由安裝在網(wǎng)絡(luò)設(shè)備中的網(wǎng)絡(luò)管理模塊和網(wǎng)絡(luò)管理工作站組成。網(wǎng)管系統(tǒng)通過SNMP、RMON等網(wǎng)絡(luò)管理協(xié)議，對網(wǎng)絡(luò)中的網(wǎng)絡(luò)設(shè)備進(jìn)行遠(yuǎn)程的監(jiān)控，通過探測每臺網(wǎng)絡(luò)設(shè)備的工作狀態(tài)，來保證整個網(wǎng)絡(luò)的可靠性，一旦網(wǎng)絡(luò)設(shè)備出現(xiàn)問題，則網(wǎng)管系統(tǒng)就會及時準(zhǔn)確的發(fā)現(xiàn)問題所在，并發(fā)出警告信息。 網(wǎng)絡(luò)管理 對于一個完整的社區(qū)網(wǎng)絡(luò)而言，由于存在著大量的網(wǎng)絡(luò)設(shè)備，所以為了保障整個網(wǎng)絡(luò)正常運(yùn)作，就需要使用網(wǎng)管軟件來對整個網(wǎng)絡(luò)的運(yùn)作進(jìn)行監(jiān)控。 認(rèn)證與計(jì)費(fèi) 對于多功能系統(tǒng)網(wǎng)絡(luò)服務(wù)運(yùn)營平臺，以及智能化社區(qū)的網(wǎng)絡(luò)建設(shè)，僅僅有高速的物理網(wǎng)絡(luò)是遠(yuǎn)遠(yuǎn)不夠的，還需要客戶服務(wù)運(yùn)營管理，用以形成強(qiáng)大的后臺支撐系統(tǒng)，推薦采用在城域網(wǎng)中心提供集中的管理計(jì)費(fèi)。 對于二層交換式網(wǎng)絡(luò)，主要是通過標(biāo)準(zhǔn)協(xié)議IGMPSnooping來實(shí)現(xiàn)。 25 / 32 組播實(shí)現(xiàn) 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)對組播Multicast的支持分兩個層次：路由網(wǎng)絡(luò)和二層交換網(wǎng)絡(luò)。由于小區(qū)用戶數(shù)量多，組成復(fù)雜，如果運(yùn)營商試圖通過綁定IP和PCMAC得方式來保證內(nèi)網(wǎng)的安全，勢必花費(fèi)大量的人力物力，并且會增加運(yùn)營成本，因?yàn)榻壎↖P和PC MAC須增加交換機(jī)三層路由模塊。 24 / 32傳統(tǒng)的用戶在實(shí)現(xiàn)內(nèi)網(wǎng)安全時，往往采用劃分VLAN、IP 地址和MAC地址的綁定等等。 另外對于一個完整的社區(qū)網(wǎng)絡(luò)來說，不僅僅要考慮到內(nèi)部用戶在社區(qū)內(nèi)數(shù)據(jù)通信的安全性，同時也要考慮到內(nèi)部用戶在社區(qū)外訪問社區(qū)內(nèi)網(wǎng)絡(luò)的數(shù)據(jù)通信的安全性，所以對于一個移動用戶通過公網(wǎng)來訪問社區(qū)網(wǎng)絡(luò)的安全性問題，一般通過虛擬私有網(wǎng)絡(luò)（VPN）來實(shí)現(xiàn)，即通過PPTP或L2TP在公網(wǎng)與社區(qū)網(wǎng)絡(luò)之間建立一條VPN隧道，在該隧道中的通過IPSec進(jìn)行數(shù)據(jù)加密的封裝以保證數(shù)據(jù)通信的安全性。 所以在本方案中我使用寬帶以太網(wǎng)VCN交換機(jī)，利用VCN交換機(jī)端口的硬件特性從網(wǎng)絡(luò)二層上完全隔離了每個端口的用戶數(shù)據(jù)流而實(shí)現(xiàn)用戶數(shù)據(jù)的安全性，同時由于通過硬件提供網(wǎng)絡(luò)安全，因此不會降低網(wǎng)絡(luò)的整體性能。從長遠(yuǎn)眼光來看，對于邊緣交換機(jī)應(yīng)該是越簡單越好。從目前的交換機(jī)處理能力來看，還遠(yuǎn)遠(yuǎn)達(dá)不到這種需求；更何況隨著網(wǎng)絡(luò)規(guī)模的擴(kuò)大，每臺中心交換機(jī)的下聯(lián)設(shè)備回大幅度增加。 假如一臺邊緣交換機(jī)提供 24 個以太網(wǎng)接口，要做到完全軟件隔離，就需要軟件設(shè)置 24 個VLAN,這 24 個VLAN需要通過邊緣交換機(jī)的上聯(lián)端口的 ，然后經(jīng)過三層轉(zhuǎn)發(fā)實(shí)現(xiàn)設(shè)備互通。但由于一般網(wǎng)絡(luò)將承載數(shù)以百計(jì)的用戶，網(wǎng)絡(luò)管理員通過靜態(tài)設(shè)置，管理同樣數(shù)量的虛擬網(wǎng)和路23 / 32由，其繁雜度和不靈活性可想而知。同時如果不采取措施，以太網(wǎng)內(nèi)的用戶，將面臨本地黑客從網(wǎng)絡(luò)第二層次的直接竊聽甚至攻擊。 網(wǎng)絡(luò)設(shè)計(jì)重點(diǎn)考慮的問題 以下將對上文提到的在本方案中應(yīng)予以重點(diǎn)考慮的問題作詳細(xì)闡述： 安全問題 由于社區(qū)網(wǎng)絡(luò)是提供公共接入服務(wù)的運(yùn)營管理平臺，所以在為用戶提供了高速接入的同時，用戶數(shù)據(jù)通信的安全性將是一個需要迫切解決的問題。此外也可利用客戶端口的特性來建立多個相對獨(dú)立的網(wǎng)絡(luò)而不用去通過劃分VLAN來實(shí)現(xiàn)。為小區(qū)用戶提供 10M或 100M到桌面。VCN Switch主要優(yōu)點(diǎn)：通過采用基于硬件的安全轉(zhuǎn)發(fā)機(jī)制實(shí)現(xiàn)社區(qū)寬帶以太接22 / 32入的安全，保證社區(qū)寬帶接入網(wǎng)的性能和安全的同時， 最大程度的簡化社區(qū)網(wǎng)絡(luò)的設(shè)計(jì)和管理，輕松實(shí)現(xiàn)高安全、高性能的寬帶社區(qū)接入網(wǎng)。它采用模塊化機(jī)架結(jié)構(gòu)，即可作為局域網(wǎng)絡(luò)高密度千兆網(wǎng)絡(luò)骨干(提供 54 個千兆端口)，又可以作為高密度 10/100M接入交換機(jī)(提供 216 個 100M端口)。根據(jù)社區(qū)網(wǎng)的特點(diǎn)和應(yīng)用以及VCN交換機(jī)的特性我們提出如下示意圖說明： 　　 圖 智能小區(qū)寬帶接入示意圖在小區(qū)網(wǎng)絡(luò)中心放置中心交換機(jī) 4007，并根據(jù)需要配置相應(yīng)足夠的 100M以太網(wǎng)口和千兆模塊。因此，在本文最后的設(shè)計(jì)規(guī)劃部分，我使用的就是 LAN 接入技術(shù)！21 / 32第三章 網(wǎng)絡(luò)方案設(shè)計(jì) 寬帶接入方案概述 假設(shè)一個小區(qū)有三幢大樓，有 500 用戶，要求局域網(wǎng)內(nèi)部能實(shí)現(xiàn)視頻點(diǎn)播等帶寬占用較大的網(wǎng)絡(luò)服務(wù)，各用戶能快速的連接Inter。20 / 32經(jīng)過上述的分析比較，不容易發(fā)現(xiàn)，最適合現(xiàn)在智能化小區(qū)網(wǎng)絡(luò)接入的是具有告訴、易于管理等優(yōu)點(diǎn)的 LAN 接入技術(shù)。 以太網(wǎng)技術(shù)成熟、成本低、結(jié)構(gòu)簡單、穩(wěn)定性、可擴(kuò)充性好。社區(qū)機(jī)房的出口是通過光纜或其他介質(zhì)接入城域網(wǎng)。 LAN 接入技術(shù)LAN 方式接入是利用以太網(wǎng)技術(shù)，采用光纜+雙絞線的方式對社區(qū)進(jìn)行綜合布線。但是，它的市場潛力是很大的，畢竟中國 CATV 網(wǎng)已成為世界第一大有線電視網(wǎng)，其用戶已達(dá)到 8000 多萬。前者的 Data Upload(數(shù)據(jù)上傳)速率和 Data 19 / 32Download(數(shù)據(jù)下載)速率相同，都在 500kbps～2Mbps 之間；后者的數(shù)據(jù)上傳速率在 500kbps～10Mbps 之間，數(shù)據(jù)下載速率為2Mbps～40Mbps。CableModem 與以往的Modem 在原理上都是將數(shù)據(jù)進(jìn)行調(diào)制后在 Cable(電纜)的一個頻率范圍內(nèi)傳輸，接收時進(jìn)行解調(diào)，傳輸機(jī)理與普通 Modem 相同，不同之處在于它是通過有線電視 CATV 的某個傳輸頻帶進(jìn)行調(diào)制解調(diào)的。隨著有線電視網(wǎng)的發(fā)展壯大和人們生活質(zhì)量的不斷提高，通過 Cable Modem 利用有線電視網(wǎng)訪問Inter 已成為越來越受業(yè)界關(guān)注的一種高速接入方式。在ADSL 接入方案中，每個用戶都有單獨(dú)的一條線路與 ADSL 局端相連，它的結(jié)構(gòu)可以看作是星形結(jié)構(gòu)，數(shù)據(jù)傳輸帶寬是由每一個用戶獨(dú)享的。 ADSL 方案的最大特點(diǎn)是不需要改造信號傳輸線路，完全可以利用普通銅質(zhì)電話線作為傳輸介質(zhì)，配上專用的 Modem 即可實(shí)現(xiàn)數(shù)據(jù)高速傳輸。18 / 32 ADSL 接入技術(shù)ADSL(Asymm