【正文】 該方案優(yōu)缺點(diǎn) 由于 10Base S 技術(shù)實(shí)際上是在傳統(tǒng)電話線路上提供以太網(wǎng)絡(luò)的點(diǎn)到點(diǎn)連接 , 它也繼承了以太技術(shù)的優(yōu)缺點(diǎn) , 比如 : 采用以太網(wǎng)技術(shù)構(gòu)建社區(qū)網(wǎng)絡(luò) , 其優(yōu)點(diǎn)是基礎(chǔ) 網(wǎng)絡(luò)建設(shè)簡(jiǎn)單成熟 , 高帶寬 。 但與采用純以 太網(wǎng)技術(shù)的 方案相比 , 10Base S 方案又具備以下優(yōu)點(diǎn) , 10Base S 方案網(wǎng)絡(luò)設(shè)備是集中管理的 , 避免了分散式管理的弊端 。 4 本文提出的方案的優(yōu)點(diǎn)本文提出了建設(shè)小區(qū)網(wǎng)絡(luò)規(guī)劃的三種方案，包括通過(guò)高速以太網(wǎng)、電話線、及有線電視網(wǎng)絡(luò)來(lái)實(shí)現(xiàn)，除此之外還有通過(guò)全光纖網(wǎng)絡(luò)、無(wú)線接入等實(shí)現(xiàn)的方案。本文簡(jiǎn)述的方案，主要是針對(duì)目前的住宅環(huán)境及用戶需求，以Internet接入為主，帶寬要求不高，社區(qū)內(nèi)服務(wù)沒(méi)有極大豐富的情況下，投資小，是比較可行的方案。以太網(wǎng)接入交換機(jī)可在上連端口與下連端口之間形成類似點(diǎn)到點(diǎn)的網(wǎng)絡(luò)第二層數(shù)據(jù)傳輸通道。用戶桌面交換機(jī)端口可穿越網(wǎng)絡(luò)與出口點(diǎn)建立類似點(diǎn)到點(diǎn)的第二層數(shù)據(jù)通道。采用以太網(wǎng)技術(shù)構(gòu)建社區(qū)網(wǎng)絡(luò)，其優(yōu)點(diǎn)是基礎(chǔ)網(wǎng)絡(luò)建設(shè)簡(jiǎn)單、成熟，具有高帶寬。另外，由于一般社區(qū)園區(qū)網(wǎng)絡(luò)主干采用光纖，所以邊緣交換機(jī)分別放置在各樓內(nèi)，造成網(wǎng)絡(luò)設(shè)備的分布管理。 5 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)根據(jù)以上結(jié)論，選擇適合新建小區(qū)接入方式為FTTX+LAN。圖 4 1 北京清緣里小區(qū)FTTX+LAN網(wǎng)絡(luò)拓?fù)鋱D從圖41看，小區(qū)用戶同時(shí)上網(wǎng)最大概率為50%，所以，各點(diǎn)速率分配說(shuō)明如下：從ISP服務(wù)商租用帶寬為100Mbps；通過(guò)硬件防火墻到達(dá)核心路由器和匯聚層交換機(jī)都是100Mbps；匯聚層分給小區(qū)網(wǎng)絡(luò)中心機(jī)房20Mbps；分配給每棟樓是4Mbps；最終到每個(gè)用戶是2Mbps。 核心層：主要是負(fù)責(zé)進(jìn)行數(shù)據(jù)的快速轉(zhuǎn)發(fā)以及整個(gè)網(wǎng)絡(luò)的路由表維護(hù)，同時(shí)實(shí)現(xiàn)與骨干網(wǎng)的互連。 匯聚層功能主要包括以下3點(diǎn)：（1） 匯聚接入節(jié)點(diǎn)，解決接入節(jié)點(diǎn)到核心節(jié)點(diǎn)間光纖資源緊張問(wèn)題；（2） 實(shí)現(xiàn)接入用戶的可管理性，當(dāng)接入層節(jié)點(diǎn)設(shè)備不能保證用戶流量控制時(shí)，需要由匯聚層設(shè)備提供用戶流量控制及其他策略管理功能；（3） 除基本的數(shù)據(jù)轉(zhuǎn)發(fā)業(yè)務(wù)外，匯聚層還必須能夠提供必要的服務(wù)層面的功能，包括帶寬的控制、數(shù)據(jù)流的QoS優(yōu)先級(jí)的管理、安全性的控制、IP地址翻譯NAT等功能。 接入層：主要負(fù)責(zé)提供各種類型用戶的接入，在有需要時(shí)提供用戶流量控制功能。6設(shè)備選型本次方案中所用到的設(shè)備及參數(shù)如下：小區(qū)核心路由器：CISCO 7301具體參數(shù)如下：路由器類型 電信級(jí)高端路由器 端口結(jié)構(gòu) 模塊化 網(wǎng)絡(luò)協(xié)議 IP, IPX, DLSW, Apple Talk 傳輸速率 10/100/1000Mbps 固定的廣域網(wǎng)接口 DS1 到 OC3 固定的局域網(wǎng)接口 3個(gè) 包轉(zhuǎn)發(fā)率 1Mpps 內(nèi)置防火墻 是 Qos支持 支持 支持VPN 支持 處理器 700MHz集成式處理器 內(nèi)存 最大Flash內(nèi)存64MB最大DRAM內(nèi)存 256MB 網(wǎng)絡(luò)管理 NBAR, 用于帶寬管理 適用環(huán)境 溫度:工作:0~40℃/儲(chǔ)存:20~65℃ 濕度: 10~90% 非冷凝 電源 100v~240v AC ~72v DC 尺寸 *439*352mm 重量 小區(qū)匯聚層交換機(jī)：CISCO WSC6509E具體參數(shù)如下：交換機(jī)類型： 企業(yè)級(jí)交換機(jī) 應(yīng)用層級(jí)： 四層 傳輸速率： 10Mbps/100Mbps/1000Mbps/10000Mbps 網(wǎng)絡(luò)標(biāo)準(zhǔn)： IEEE , IEEE , IEEE , IEEE , IEEE 端口結(jié)構(gòu)： 模塊化 傳輸模式： 支持全雙工 交換方式： 存儲(chǔ)轉(zhuǎn)發(fā) 背板帶寬： 720Gbps 包轉(zhuǎn)發(fā)率： 387Mpps VLAN支持： 支持 QOS支持： 支持 網(wǎng)管支持： 支持 網(wǎng)管功能： CiscoWorks2000, RMON, 增強(qiáng)交換端口分析器(ESPAN), SNMP, Telnet, BOOTP, TFTPMAC地址表： 64K 模塊化插槽數(shù)： 9 電源： DC, 6000W。工作濕度: 10%～90%。存儲(chǔ)濕度: 10%～90% 尺寸(mm): 442*220* 重量(Kg): 存儲(chǔ)高度: 6000m。額定功率: 服務(wù)器：戴爾PowerEdge R710具體參數(shù)如下：類別: 機(jī)架式 結(jié)構(gòu): 2U 處理器 CPU類型: Xeon E5504 CPU頻率: 2000MHz 處理器描述: 標(biāo)配1個(gè)Xeon E5504處理器 最大處理器數(shù)量: 2 制程工藝: 45納米 CPU核心: 四核（Gainestown） 主板 主板芯片組: Intel 5520 FSB（總線）: 800MHz 擴(kuò)展槽: 2 PCIe x2 PCIe x4 內(nèi)存 內(nèi)存類型: DDRIII 內(nèi)存大小: 2GB 內(nèi)存插槽數(shù)量: 18 最大內(nèi)存容量: 144GB 存儲(chǔ) 硬盤大小: 146GB 硬盤類型: SAS 硬盤最大容量: 6TB 最大熱插拔硬盤數(shù): 支持熱插拔 磁盤陣列卡: RAID6 光驅(qū): DVDROM硬件防火墻：CISCO ASA5510BUN 具體參數(shù)如下：并發(fā)連接數(shù): 130000網(wǎng)絡(luò)吞吐量(Mbps): 300安全過(guò)濾帶寬: 170Mbps網(wǎng)絡(luò)端口: 3+1個(gè)管理快速以太網(wǎng)端口、可升級(jí)到5個(gè)快速以太網(wǎng)端口、1個(gè)SSM 擴(kuò)展插槽用戶數(shù)限制 無(wú)用戶數(shù)限制入侵檢測(cè): DoS安全標(biāo)準(zhǔn): UL 1950, CSA No. 950, EN 60950 IEC 60950, AS/NZS3260, TS001控制端口: console管理: 思科安全管理器 (CSManager) ,WebVPN支持: 支持適用環(huán)境 工作溫度: 0℃40℃、工作濕度: 5%95%(非冷凝)、存儲(chǔ)溫度: 25℃70℃、存儲(chǔ)濕度: 5%95% (非冷凝)電源: 100240VAC,47/63Hz防火墻尺寸: 362**防火墻重量: 其他性能: 思科安全管理器 (CSManager) ,Web產(chǎn)品特性:其他端口: 3 個(gè)FE 端口,2個(gè)USB服務(wù)器操作系統(tǒng)為：Windows Server 2003 Enterprise Edition 和支持用戶： 10,000用戶(如有需要，可輕易擴(kuò)充)上網(wǎng)方式： 專線、撥號(hào)、有線、無(wú)線支持軟件： 橋接、軟路由、ICS、NAT、ISA、Sygate、Winroute、各種代理服務(wù)器 。安裝設(shè)置僅 需幾分鐘。 5小結(jié)本文主要對(duì)當(dāng)前小區(qū)的網(wǎng)絡(luò)規(guī)劃做了一個(gè)簡(jiǎn)潔扼要的描述。采用高性能寬帶接入交換機(jī)VCN Switch,從硬件上解決了網(wǎng)絡(luò)用戶的安全問(wèn)題,并且不影響用戶的網(wǎng)絡(luò)性能。采用VBN服務(wù)運(yùn)營(yíng)管理服務(wù)器實(shí)現(xiàn)社區(qū)網(wǎng)絡(luò)的運(yùn)營(yíng)管理的計(jì)費(fèi)和認(rèn)證。采用高性能寬帶接入交換機(jī)VCN Switch，從硬件上解決了網(wǎng)絡(luò)用戶的安全問(wèn)題，并且不影響用戶的網(wǎng)絡(luò)性能。 從物理上解決網(wǎng)絡(luò)安全問(wèn)題，減少整個(gè)網(wǎng)絡(luò)的VLAN數(shù)量，減輕二級(jí)交換記路由負(fù)擔(dān)， 便于整個(gè)網(wǎng)絡(luò)的合理實(shí)現(xiàn)。 采用VBN服務(wù)運(yùn)營(yíng)管理服務(wù)器實(shí)現(xiàn)社區(qū)網(wǎng)絡(luò)的運(yùn)營(yíng)管理的計(jì)費(fèi)和認(rèn)證。總之，小區(qū)網(wǎng)絡(luò)的規(guī)劃設(shè)計(jì)是一項(xiàng)系統(tǒng)工程，不同的規(guī)劃設(shè)計(jì)方案，可使網(wǎng)絡(luò)存在較大的性能差異，它不僅體現(xiàn)在網(wǎng)絡(luò)本身具備的技術(shù)特性和應(yīng)用特點(diǎn)上，也體現(xiàn)了不同用戶的各種需求，從根本上而言更是體現(xiàn)了信息化社會(huì)的基礎(chǔ)。在完成畢業(yè)設(shè)計(jì)的過(guò)程中，每一處都凝聚了老師和同學(xué)對(duì)我的幫助，所有的成果都是老師和同學(xué)的汗水和心血換來(lái)的。此外，在畢業(yè)設(shè)計(jì)的試驗(yàn)過(guò)程中，還得到了xxx幾位同學(xué)的寶貴建議和幫助。最后，還要感謝各位答辯老師在百忙中抽出時(shí)間來(lái)審查和聽(tīng)取答辯，謝謝!參考文獻(xiàn)[1]．電子工業(yè)出版社，2005 [2]沈 輝，曹國(guó)良，袁家政，付立新．計(jì)算機(jī)網(wǎng)絡(luò)工程與實(shí)訓(xùn)．清華大學(xué)出版社， 2001 [3]李繼林，劉慶杰．計(jì)算機(jī)網(wǎng)絡(luò)工程與實(shí)踐．清華大學(xué)出版社，2005[4]蔡立軍．計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)，（第二版）．中國(guó)水利水電出版社，2005[5]駱耀祖，劉東遠(yuǎn)．網(wǎng)絡(luò)系統(tǒng)集成與工程設(shè)計(jì)．電子工業(yè)出版社，2005[6]謝希仁．計(jì)算機(jī)網(wǎng)絡(luò)．電子工業(yè)出版社，2003[7]林生．計(jì)算機(jī)通信與網(wǎng)絡(luò)教程．清華大學(xué)出版社，2002[8]謝小龍．網(wǎng)絡(luò)及網(wǎng)絡(luò)互連技術(shù)．國(guó)防工業(yè)出版社，2002[9]費(fèi)如純．網(wǎng)絡(luò)安全與維護(hù)．人民交通出版社，2004[10]魏永繼．計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)．機(jī)械工業(yè)出版社，2003[11] 張公忠．現(xiàn)代網(wǎng)絡(luò)技術(shù)教程．電子工業(yè)出版社．2004年1月[12] 吳功宜等．計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用技術(shù)教程．清華大學(xué)出版社．2002年4月[13] 張基溫．信息網(wǎng)絡(luò)技術(shù)原理．電子工業(yè)出版社．2002年8月[14] 局域網(wǎng)的連接與維護(hù) 電子工業(yè)出版社．2002[15] 局域網(wǎng)組建與管理．郝文化主編．機(jī)械工業(yè)出版社．2003附 錄附錄A 服務(wù)器和PC機(jī)配置清單 Web服務(wù)器安全配置的內(nèi)容1終端服務(wù)默認(rèn)端口號(hào)：3389。當(dāng)這臺(tái)服務(wù)器托管在外時(shí)更不希望發(fā)生這種情況，呵呵，還沒(méi)忘記2000的輸入法漏洞吧？更改方法：　　(1)、第一處[HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Control \ Terminal Server \ Wds \ rdpwd \ Tds \ tcp]，看到右邊的PortNumber了嗎？在十進(jìn)制狀態(tài)下改成你想要的端口號(hào)吧，比如7126之類的，只要不與其它沖突即可。2系統(tǒng)盤\Windows\System32\、 文件只給 Administrators 組和 SYSTEM 的完全控制權(quán)限注冊(cè)表刪除 、注冊(cè)表改名 、3啟用防火墻和tcp/ip過(guò)濾,再servu開(kāi)啟一組端口映射 　　80 \ 20 \ 21 \ 2121 \ * 以及servu端口組　　4關(guān)閉默認(rèn)共享　　　　在Windows 2000中，有一個(gè)“默認(rèn)共享”，這是在安裝服務(wù)器的時(shí)候，把系統(tǒng)安裝分區(qū)自動(dòng)進(jìn)行共享，雖然對(duì)其訪問(wèn)還需要超級(jí)用戶的密碼，但這是潛在的安全隱患，從服務(wù)器的安全考慮，最好關(guān)閉這個(gè)“默認(rèn)共享”，以保證系統(tǒng)安全。 這樣就可以徹底關(guān)閉“默認(rèn)共享”。此類報(bào)文有可能用以攻擊，所以系統(tǒng)應(yīng)該拒絕接受ICMP重定向報(bào)文。默認(rèn)為204800，即200K，把它修改為51200000（50M），然后重啟IIS admin servi