【正文】 下載文件 時(shí)感染的病毒侵害，因此，不僅要注意及時(shí)地為用戶更新系統(tǒng)補(bǔ)丁，還要安裝病毒防火墻，并及時(shí)升級(jí)病毒庫(kù)。大部分企業(yè)和學(xué)校網(wǎng)絡(luò)，在經(jīng)過(guò)幾年的發(fā)展之后都會(huì)有擴(kuò)展的需要。因此，為了避免不必要的投資，在規(guī)劃 網(wǎng)絡(luò)之前必須調(diào)查企業(yè)的發(fā)展?fàn)顩r，初步了解是否有升級(jí)的需要。 網(wǎng)絡(luò)規(guī)劃內(nèi)容 網(wǎng)絡(luò)拓?fù)? 1 星形 各站點(diǎn)通過(guò)點(diǎn)到點(diǎn)的鏈路與中心站相連。如圖 21所示。整個(gè)網(wǎng)絡(luò)分為三層，即核心層，匯聚層和接入層。接入層的工作組交換機(jī)用于連接普通計(jì)算機(jī)。但從整個(gè)網(wǎng)絡(luò)來(lái)看，所有的網(wǎng)絡(luò)節(jié)點(diǎn)呈樹(shù)形排列，樹(shù)形拓?fù)渑c星形的優(yōu)點(diǎn)相似，但是比星形拓?fù)涞臄U(kuò)展性更高。 圖 22 樹(shù)形拓?fù)浣Y(jié)構(gòu) 3 環(huán)形 局域網(wǎng)中的路由設(shè)備通過(guò)通行介質(zhì)連成一個(gè)封閉的環(huán)形，并且所有 的設(shè)備都可以與相鄰的其他設(shè)備進(jìn)行通信。 圖 23 環(huán)形拓?fù)浣Y(jié)構(gòu) 環(huán)形拓?fù)浣Y(jié)構(gòu)一般用于以下用途： ↘大型局域網(wǎng)。 平頂山工業(yè)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì) 6 ↘廣域網(wǎng)。環(huán)形拓?fù)溆糜谛切谓Y(jié)構(gòu)無(wú)法適用的、跨越較大地理范圍的網(wǎng)絡(luò)，因?yàn)橐粭l環(huán)可以連接一個(gè)城市的幾個(gè)地點(diǎn)，甚至可以連接跨省的幾個(gè) 城市，因此，環(huán)形拓?fù)涓褂糜趶V域網(wǎng)。當(dāng)出現(xiàn)電纜斷開(kāi)故障時(shí)，網(wǎng)絡(luò)將通過(guò)后備單元為信息重新選擇。 4 總線型網(wǎng)絡(luò) 網(wǎng)絡(luò)中所有的站點(diǎn)共享一條數(shù)據(jù)通道。但介質(zhì)的故障會(huì)導(dǎo)致網(wǎng)絡(luò)癱瘓，總線網(wǎng)安全性低，監(jiān)控比較困難，增加新站點(diǎn)也不如星型網(wǎng)容易。 圖 24 總線型拓?fù)浣Y(jié)構(gòu) 簇星型網(wǎng)、網(wǎng)狀網(wǎng)等其他類(lèi)型拓?fù)浣Y(jié)構(gòu)的網(wǎng)絡(luò)都是以上述三種拓?fù)浣Y(jié)構(gòu)為基礎(chǔ)的。樹(shù)型結(jié)構(gòu)是分級(jí)的集中控制式網(wǎng)絡(luò)，與星型相比，它的通信線路總長(zhǎng)度短，成本較低，節(jié)點(diǎn)易于擴(kuò)充，尋找路徑比較方便，易診斷、易維護(hù)，但除了葉節(jié)點(diǎn)及其相連的線路外，任一節(jié)點(diǎn)或其相連的線路故障都會(huì)使系統(tǒng)受到影響。其中，交換機(jī) 主要用于將其他網(wǎng)絡(luò)設(shè)備 (如交換機(jī)、路由器、防火墻 )和所有的終端設(shè)備 (如計(jì)算機(jī)、服務(wù)器和網(wǎng)絡(luò)打印機(jī)等 )連接在一起，實(shí)現(xiàn)彼此之間的通信：路由器則用于實(shí)現(xiàn)局域網(wǎng)之間，以及局域網(wǎng)與Inter 的互聯(lián)，將所有的網(wǎng)絡(luò)連接砸開(kāi)一起：而防火墻則用于在內(nèi)部網(wǎng)絡(luò)之間，平頂山工業(yè)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì) 7 以及內(nèi)部網(wǎng)絡(luò)和 Inter 之間創(chuàng)建一個(gè)安全屏障將惡意攻擊阻攔在內(nèi)部網(wǎng)絡(luò)之外。 通常，一個(gè)完整的網(wǎng)絡(luò)一般可以劃分為三個(gè)部分：網(wǎng)絡(luò)控制中心、分建筑網(wǎng)絡(luò)以及水平 連接網(wǎng)絡(luò)。為了網(wǎng)絡(luò)的安全，在核心交換機(jī)和路由器之間添加網(wǎng)絡(luò)防火墻，以隔離內(nèi)、外部網(wǎng)絡(luò)、阻止非法用戶的入侵。因此，應(yīng)根據(jù)網(wǎng)絡(luò)分支的大小選擇不同性能的交換機(jī)。如圖 25 所示。下面我來(lái)作一下比較 ADSL 接入技術(shù)。 ADSL 素有“網(wǎng)絡(luò)快車(chē)”之美譽(yù)，因其下行速率高、頻帶寬、性能優(yōu)、安裝方便、不需交納電話費(fèi)等特點(diǎn)而深受廣大用戶喜愛(ài)，成為繼 Modem、 ISDN 之后的又一種全新的高效接入方式。 ADSL 支持上行速率 640kbps～ 1Mbps，下行速率 1Mbps～ 8Mbps，其有效的傳輸距離在 3～ 5 公里范圍以內(nèi)。 Cable Modem 接入技術(shù) CableModem(線纜調(diào)制解調(diào)器 )是近兩年開(kāi)始試用的一種超高速 Modem，它利用現(xiàn)成的有線電視 (CATV)網(wǎng)進(jìn)行數(shù)據(jù)傳輸，已是比較成熟的一種技術(shù)。 由于有線電視網(wǎng)采用的是模擬傳輸協(xié)議，因此網(wǎng)絡(luò)需要用一個(gè) Modem來(lái)協(xié)助完成數(shù)字?jǐn)?shù)據(jù)的轉(zhuǎn)化。 Cable Modem 連接方式可分為兩種：即對(duì)稱速率型和非對(duì)稱速率型。 采用 CableModem 上網(wǎng)的缺點(diǎn)是由于 Cable Modem 模式采用的是相對(duì)落后的總線型網(wǎng)絡(luò)結(jié)構(gòu)，這就意味著網(wǎng)絡(luò)用戶共同分享有限帶寬；另外，平頂山工業(yè)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì) 9 購(gòu)買(mǎi) CableModem和初裝費(fèi)也都不算很便宜，這些都阻礙了 CableModem接入方式在國(guó)內(nèi)的普及。 另外， CableModem 技術(shù)主要是在廣電部門(mén)原有線電視線路上進(jìn)行改造時(shí)采用，此種方案與新興寬帶運(yùn)營(yíng)商的社區(qū)建設(shè)進(jìn)行成本比較沒(méi)有意義。具體實(shí)施方案是 : 從社區(qū)機(jī)房敷設(shè)光纜至住戶單元樓，樓內(nèi)布線采用五類(lèi)雙絞線敷設(shè)至用戶家里，雙絞線總長(zhǎng)度一般不超過(guò) 100 米，用戶家里的電腦通過(guò)五類(lèi)跳線接入墻上的五類(lèi)模塊就可以實(shí)現(xiàn)上網(wǎng)。 采用 LAN 方式接入可以充分利用小區(qū)局域網(wǎng)的資源優(yōu)勢(shì)，為居民提供 10M 以上的共享帶寬，這比現(xiàn)在撥號(hào)上網(wǎng)速度快 180 多倍，并可根據(jù)用戶的需求升級(jí)到 100M 以上。 便于網(wǎng)絡(luò)升級(jí)，同時(shí)可實(shí)現(xiàn)實(shí)時(shí)監(jiān)控、智能化物業(yè)管理、小區(qū) /大樓 /家庭保安、家庭自動(dòng)化（如遠(yuǎn)程遙控家電、可視門(mén)鈴等）、遠(yuǎn)程抄表等，可提供智能化、信息化的辦公與家居環(huán)境，滿足不同層次的人們對(duì)信息化的需求。 ADSL 的速度較慢， Cable Modem不適合在現(xiàn)代新型小區(qū)中使用。并且該網(wǎng)絡(luò)能便于將來(lái)擴(kuò)展升級(jí)。 3Com Switch 4007 適用于較大規(guī)模社區(qū)的園區(qū)主干核心，適用于大中型企業(yè)局域網(wǎng)絡(luò)的核心交換機(jī) (48Gbps 無(wú)阻塞交換能力 )。在其高性能和高可靠性的基礎(chǔ)之上，還為用戶提供豐富的流量控制、優(yōu)先級(jí)訪問(wèn)和服務(wù)質(zhì)量控制、網(wǎng)絡(luò)安全控制等多種功能手段，及其良好的可擴(kuò)展性，可充分適應(yīng)現(xiàn)代企業(yè)和園區(qū)接入網(wǎng)絡(luò)的商務(wù)應(yīng)用需求 在會(huì)聚層我配置 VCN Switch 10/100M 交換機(jī)。為小區(qū)用戶提供 10M 或 100M 到桌面。此外也可利用客戶端口的特性來(lái)建立多個(gè)相對(duì)獨(dú)立的網(wǎng)絡(luò)而不用去通過(guò)劃分 VLAN 來(lái)實(shí)現(xiàn)。由于傳統(tǒng)以太網(wǎng)技術(shù)本身的一些弱點(diǎn)，如：廣播、 SPT 等，對(duì)整個(gè)網(wǎng)的的服務(wù)可靠性造成威脅。 對(duì)于以上問(wèn)題，傳統(tǒng)以太網(wǎng)絡(luò)采用虛擬網(wǎng)絡(luò)技術(shù)從用戶 端口到網(wǎng)絡(luò)出口建立專(zhuān)用邏輯通路。與此同時(shí)還要考慮此種設(shè)置方案下，網(wǎng)絡(luò)設(shè)備的承載能力。如果一臺(tái)中心交換機(jī)連接 20個(gè)邊緣交換機(jī)，就需要提供 480個(gè) VLAN 的路由。 另外，對(duì)于大數(shù)目 VLAN 的引入，勢(shì)必增加網(wǎng)絡(luò)操作、管理、維護(hù)的難度。減輕網(wǎng)絡(luò)管理、配置負(fù)擔(dān)。 由于 VCN 交換機(jī)從物理上解決了安全問(wèn)題，因此在該種交換機(jī)中不存在 VLAN 問(wèn)題，從而大幅 度減少整個(gè)網(wǎng)絡(luò)的 VLAN 數(shù)目，使得整個(gè)網(wǎng)絡(luò)更容易實(shí)現(xiàn)。這些對(duì)于處于網(wǎng)絡(luò)二層上的 VCN交換機(jī)而言也是完全透明的。但針對(duì)成千上萬(wàn)的小區(qū)用戶來(lái)說(shuō)是非常不現(xiàn)實(shí)的，因?yàn)椋? 大量的 VLAN會(huì)嚴(yán)重消耗交換機(jī)的資源，常常會(huì)因?yàn)榻粨Q機(jī)過(guò)載而丟包。 但是采用 3COM VCN 社區(qū)專(zhuān)用寬帶接入交換機(jī)，利用其獨(dú)有的平頂山工業(yè)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì) 12 數(shù)據(jù)轉(zhuǎn)發(fā)機(jī)制，則可以在節(jié)約以上成本的情況下，完全的實(shí)現(xiàn)內(nèi)網(wǎng)安全。 路由網(wǎng)絡(luò)需支持 DVMRP、 MOSPF 或 PIM。 VCNSwitch 支 IGMPSnooping。 通過(guò)采用集中計(jì)費(fèi)管理，就不用在每個(gè)小區(qū)設(shè)置網(wǎng)絡(luò)中心，從而大大節(jié)約管理成本，使運(yùn)營(yíng)商處于有利的競(jìng)爭(zhēng)地位。網(wǎng)絡(luò)安全的正常運(yùn)行、網(wǎng)絡(luò)資源的合理使用，都離不開(kāi)完善的網(wǎng)管系統(tǒng)。網(wǎng)管的另一重要的任務(wù)是記錄網(wǎng)絡(luò)的運(yùn)行狀態(tài)，這將為日后網(wǎng)絡(luò)資源的合理調(diào)配提供準(zhǔn)確的數(shù)據(jù)，另外通過(guò)監(jiān)測(cè)網(wǎng)絡(luò)中的數(shù)據(jù)流量，可計(jì)算出各網(wǎng)絡(luò)使用單位對(duì)網(wǎng)絡(luò)運(yùn)行所應(yīng)承擔(dān)的費(fèi)用。位于設(shè)備中的網(wǎng)管模塊負(fù)責(zé)收集設(shè)備本身運(yùn)行狀態(tài)的各項(xiàng)指標(biāo)和參數(shù)，然后將其平頂山工業(yè)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì) 13 發(fā)送到指定網(wǎng)管工作站上。 根據(jù)本網(wǎng)絡(luò)對(duì)網(wǎng)絡(luò)的安全控制要求，網(wǎng)絡(luò)管理系統(tǒng)要求能夠?qū)φ麄€(gè)網(wǎng)絡(luò)進(jìn) 行網(wǎng)絡(luò)的劃分和管理以及交換機(jī)配制管理，以保證網(wǎng)絡(luò)用戶在各自的職權(quán)范圍內(nèi)進(jìn)行操作，避免對(duì)其它用戶造成干擾和侵犯。 5 系統(tǒng) IP 地址分配 編址原則 ： 局域網(wǎng)和廣域網(wǎng)統(tǒng)一規(guī)劃，保證網(wǎng)絡(luò)有效連通和管理； 全網(wǎng)采用 NAT地址轉(zhuǎn)換，內(nèi)網(wǎng)采用自編地址，可由 VBN Server 動(dòng)態(tài)分配，也可用戶自己按規(guī)劃靜態(tài)分配。對(duì)于有 Inter 訪問(wèn)需求的用戶，我們可集中采用 VBN Server 的網(wǎng)絡(luò)地址轉(zhuǎn)換功能來(lái)實(shí)現(xiàn)。 連續(xù)性：為同一個(gè)樓內(nèi)區(qū)域分配連續(xù)的網(wǎng)絡(luò)地址，便于管理，易于維護(hù)。 靈活性：地址分配不應(yīng)該基于某個(gè)網(wǎng)絡(luò)路由策略的優(yōu)化方案，應(yīng)該便于多數(shù)路由策略在該地址分配方案上實(shí)現(xiàn)優(yōu)化。 安全性：小區(qū)內(nèi)應(yīng)按工作內(nèi)容劃分成 不同網(wǎng)段即子網(wǎng)以便進(jìn)行管理。這只要取決于用戶的計(jì)費(fèi)和 IP 地址統(tǒng)一規(guī)劃方案而定。整體性能遠(yuǎn)高于采用 VLAN 方式實(shí)現(xiàn)安全 (軟件實(shí)現(xiàn) )的傳統(tǒng)交換機(jī)。高效、快捷、安裝操作維護(hù)簡(jiǎn)單采用 VBN服務(wù)運(yùn)營(yíng)管理服務(wù)器實(shí)現(xiàn)社區(qū)網(wǎng)絡(luò)的運(yùn)營(yíng)管理的計(jì)費(fèi)和認(rèn)證。 平頂山工業(yè)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì) 14 針對(duì)不同密度的用戶網(wǎng)絡(luò)設(shè)計(jì)描述 此方案是以局域網(wǎng)以太網(wǎng)技術(shù)為基礎(chǔ)，建設(shè)高密度或低密度智能化小區(qū)的社區(qū)網(wǎng)絡(luò)。對(duì)于不同密度的小區(qū)，所需要的接入設(shè)備也不同，所以我分別對(duì)兩種情況，進(jìn)行了不同的規(guī)劃，這里我會(huì)講到。 在本方案設(shè)計(jì)中，應(yīng)著重注意以下幾點(diǎn)： 由于本方案采用局域網(wǎng)以太網(wǎng)技術(shù)，所以智能小區(qū)這樣一個(gè)提供公共接入服務(wù)的運(yùn)營(yíng)管理平臺(tái)而言，傳統(tǒng)以太網(wǎng)的安全將成為一個(gè)重點(diǎn)要考慮的問(wèn)題。所以為了更好的實(shí)現(xiàn)運(yùn)營(yíng)服務(wù)管理、用戶認(rèn)證與計(jì)費(fèi)等問(wèn)題也是應(yīng)該重點(diǎn)考慮的。 由于整個(gè)小區(qū)接入網(wǎng)絡(luò)包含了大量的網(wǎng)絡(luò)設(shè)備，維護(hù)起來(lái)十分困難，所以也應(yīng)該考慮網(wǎng)管問(wèn)題。 低密度社區(qū)網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì) 對(duì)于低密度社區(qū)住宅樓，接入層網(wǎng)絡(luò)交換機(jī)可以通過(guò)光纖直接連接到網(wǎng)絡(luò)中心交換機(jī)上。 圖 28 低密度小區(qū)網(wǎng)絡(luò)連接示意圖 平頂山工業(yè)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì) 15 高密度社區(qū)網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì) 圖 29 高密度社區(qū)網(wǎng)絡(luò)接入圖 通常情況下，小區(qū)內(nèi)用戶密度很高的情況下，推薦如上圖 29 所示的解決方案。每個(gè) VCN 10/100M 交換機(jī)通過(guò) 10/100M 口上聯(lián)到上級(jí)交換機(jī) VCN10/100M 交換機(jī)。其中定義多個(gè)服務(wù)器端口用于連接多個(gè)社區(qū)應(yīng)用服務(wù)器，其他端口與下層的 VCN10/100 交換機(jī)或者 VCN10/100 交換機(jī)的 100M 服務(wù)器端口相連。 (2).服務(wù)器端口可以將 Unicast 包發(fā)送給適合的客戶端。 (4).來(lái)自客戶端的廣播只能被發(fā)送到所有服務(wù)器端口。 (6).服務(wù)器端口之間默認(rèn)情況下不存在交流。網(wǎng)絡(luò)布線在網(wǎng)絡(luò)設(shè)計(jì)和施工中都有非常重要的地位，并且網(wǎng)絡(luò)布線施工的水平和質(zhì)量，在很大程度上決定著網(wǎng)絡(luò)的整體性能。如圖 31所示 圖 31 美國(guó)標(biāo)準(zhǔn)綜合布線系統(tǒng)結(jié)構(gòu) (1)建筑群子系統(tǒng) 建筑群子系統(tǒng)包括建筑物間的 主干布及建筑物中的引口設(shè)施。線纜的兩端分別是兩棟建筑的設(shè)備子系統(tǒng)的連接設(shè)備。 (3)水平子系統(tǒng) 水平子系統(tǒng)是局限于同一樓層的布線系統(tǒng)，線纜的一端與主干管理子系統(tǒng)相連，另一端與工作組曲的子系統(tǒng)的信息插座相連，以 便用戶通過(guò)跳線連接各種終端設(shè)備，實(shí)現(xiàn)網(wǎng)絡(luò)的連接。主要由引入建筑的線纜、各種公共設(shè)備和其他連接設(shè)備等組成。 (6)工作組子系統(tǒng) 工作組子系統(tǒng)是由終端設(shè)備至信息插座的連接器件組成，包括跳線，連接器或適配器等 2 中國(guó)標(biāo)準(zhǔn) 根據(jù)中國(guó)的《大樓通信 綜合布線系統(tǒng)》 (YD/T ~32021)標(biāo)準(zhǔn)規(guī)定，綜合布線系統(tǒng)由建筑群主干布線子系統(tǒng)、建筑物主干布線子系統(tǒng)、水平布線子系統(tǒng)和工作組子系統(tǒng)組成。多采用單模光纖和多模光纖。 (3) 水平布線子系統(tǒng) 水平布線子系統(tǒng) 是建筑物中分支線路部分，從樓層配線架至信息插座止的通信線路均屬于該系統(tǒng)。 綜合布線設(shè)計(jì)要求 1 需求分析 (1)拓?fù)浣Y(jié)構(gòu)需求分析。決定了網(wǎng)絡(luò)所采用的網(wǎng)絡(luò)連接設(shè)備和布線產(chǎn)品。必須為以后的擴(kuò)展留有足夠的空間。應(yīng)慎重考慮網(wǎng)絡(luò)對(duì)性能的根本要求，以 便選擇相應(yīng)品牌和型號(hào)的交換機(jī) 2 設(shè)計(jì)原則 (1)光纖優(yōu)先。 (2)適當(dāng)冗余。 (3)遵循規(guī)范。 (2)靈活性 有益于網(wǎng)絡(luò)的日常維護(hù)和管理、設(shè)備的添加與刪除、升級(jí)。 (4)可靠性 對(duì)環(huán)境擁有良好的適應(yīng)能力，遭到攻擊系統(tǒng)仍可正常工 作。 (6)開(kāi)放性 支持不同廠商、不同類(lèi)別的網(wǎng)絡(luò)產(chǎn)品、完全開(kāi)放。 (8)經(jīng)濟(jì)性 使用簡(jiǎn)單、維護(hù)方便，管理成本低。各種類(lèi)型光纖的最遠(yuǎn)傳輸距離如表 31所示 表 31 各種類(lèi)型光纖的最遠(yuǎn)傳輸距離 傳輸標(biāo)準(zhǔn) 波長(zhǎng) /(nm) 光纖類(lèi)型 芯徑 /(micron) 模 式 帶 寬/(MHz/km) 傳輸距離 1000BaseSX 850 MMF 160 200 400 500 220m 275m 500m 550m 1000BaseLX/LH 1300 MMF SMF 9/10 500 400 500 N/A 550m 550m 550m 10m 1000BaseZX 1550 SMF 9/10 N/A 70100km (2)光纜類(lèi)型的選擇 光纜通常分為實(shí)內(nèi)光纜與室外光纜。室內(nèi)光纖主要使用于水平布線系統(tǒng)和垂直主干不想系統(tǒng)。 圖 33 室內(nèi)光纖 圖 34 室外光纖 2 雙絞線 平頂山工業(yè)職業(yè)技術(shù)學(xué)院畢業(yè)設(shè)計(jì) 20 (1)屏蔽雙絞線 屏蔽雙絞線 (Screened Twisted Pair STP)是指在護(hù)套層內(nèi)、甚至為每個(gè)線對(duì)外增加一層金屬屏蔽層，以提高抗電磁干擾能力。如圖 35所示的是 FTP 電纜結(jié)構(gòu)，如圖 36 所示為 FTP 的跌面圖。