交換課程設(shè)計---智能化小區(qū)(已改無錯字)
2023-07-06 17:15:45 本頁面
【正文】 有很多設(shè)備廠商在這種方式上又給 AP 增加了廣域網(wǎng)接入功能和打印蘭州交通大學(xué)課程設(shè)計 第 11 頁 共 17 頁 服務(wù)器功能！使無線網(wǎng)絡(luò)更具有進入家庭和小型辦公市場的實際意義。這意味著一個多功能無線網(wǎng)絡(luò)訪問接入點（ AP）就可以完成廣域網(wǎng)接入，代理上網(wǎng)；打印服務(wù)器；無線 HUB 三大功能。 由于無線局域網(wǎng)絡(luò)不需要鋪設(shè)線纜，小區(qū)的住戶可以通過多種接入設(shè)備，如 PCMCIA 網(wǎng)卡、 CF 卡、 USB 網(wǎng)卡來實現(xiàn)在家中或小區(qū)內(nèi)任何地方進行無線上網(wǎng)。而接入層則通過 AP和客戶端進行無線鏈路并經(jīng)有線連入小區(qū)中心。當然無線智能小區(qū)同樣需要進行網(wǎng)絡(luò)管理，小區(qū)中心可以通過正誠科技的 ACamp。NMS(網(wǎng)管系統(tǒng) )進行統(tǒng)一的安全認證來實現(xiàn)網(wǎng)管、計費功能。 圖 從整個方案構(gòu)架來看，此方案不僅可以實現(xiàn)其他無線解決方案提供的靈活、移動、低成本、易安裝等特點，為最終用戶提供寬帶無線接入方式。終端如筆記本、 PC、 PDA 以無線方式接入到 AP，多個 AP 通過小區(qū)骨干網(wǎng)接入一個或多個以太網(wǎng)供電交換機，然后在 AC公共蘭州交通大學(xué)課程設(shè)計 第 12 頁 共 17 頁 接入控 制網(wǎng)關(guān)上匯集， AC 再通過路由器與以太網(wǎng)交換機相連。 為了便于及時、有效地管理 AP，可選用 S4000 網(wǎng)管系統(tǒng)。在 AP 設(shè)備的選用方面，可以選用室外型。如果要加強室內(nèi)信號的覆蓋，也可以選用室內(nèi)型配合 Cable Modem使用。 用戶接入控制可以結(jié)合小區(qū)原有的設(shè)備，如 RADIUS 服務(wù)器、 DHCP 服務(wù)器，也可結(jié)合小區(qū)原有的計費系統(tǒng)生成統(tǒng)一的賬單，避免資源浪費。 網(wǎng)絡(luò)設(shè)計其他問題簡述 由于小區(qū)網(wǎng)絡(luò)是提供公共接入服務(wù)的運營管理平臺，所以在為用戶提供了高速接入的同時，用戶數(shù)據(jù)通信的安全性將是 一個需要迫切解決的問題。由于傳統(tǒng)以太網(wǎng)技術(shù)本身的一些弱點，如：廣播、 SPT 等，對整個網(wǎng) 的服務(wù)可靠性造成威脅。同時如果不采取措施，以太網(wǎng)內(nèi)的用戶，將面臨本地黑客從網(wǎng)絡(luò)第二層次的直接竊聽甚至攻擊。 對于以上問題，傳統(tǒng)以太網(wǎng)絡(luò)采用虛擬網(wǎng)絡(luò)技術(shù)從用戶端口到網(wǎng)絡(luò)出口建立專用邏輯通路。但由于一般網(wǎng)絡(luò)將承載數(shù)以百計的用戶，網(wǎng)絡(luò)管理員通過靜態(tài)設(shè)置，管理同樣數(shù)量的虛擬網(wǎng)和路由，其繁雜度和不靈活性可想而知。與此同時還要考慮此種設(shè)置方案下，網(wǎng)絡(luò)設(shè)備的承載能力。 假如一臺邊緣交換機提供 24 個以太網(wǎng)接口，要做到完全軟件隔離，就需 要軟件設(shè)置 24個 VLAN，這 24個 VLAN需要通過邊緣交換機的上聯(lián)端口的 ，然后經(jīng)過三層轉(zhuǎn)發(fā)實現(xiàn)設(shè)備互通。如果一臺中心交換機連接 20 個邊緣交換機，就需要提供480 個 VLAN 的路由。從目前的交換機處理能力來看，還遠遠達不到這種需求；更何況隨著網(wǎng)絡(luò)規(guī)模的擴大，每臺中心交換機的下聯(lián)設(shè)備回大幅度增加。 另外，對于大數(shù)目 VLAN 的引入，勢必增加網(wǎng)絡(luò)操作、管理、維護的難度。從長遠眼光來看，對于邊緣交換機應(yīng)該是越簡單越好。減輕網(wǎng)絡(luò)管理、配置負擔。 對于一個完整的社區(qū)網(wǎng)絡(luò)來說，不僅僅要考慮到 內(nèi)部用戶在社區(qū)內(nèi)數(shù)據(jù)通信的安全性，同時也要考慮到內(nèi)部用戶在社區(qū)外訪問社區(qū)內(nèi)網(wǎng)絡(luò)的數(shù)據(jù)通信的安全性，所以對于一個移動用戶通過公網(wǎng)來訪問社區(qū)網(wǎng)絡(luò)的安全性問題，一般通過虛擬私有網(wǎng)絡(luò)（ VPN）來實現(xiàn)，即通過 PPTP 或 L2TP 在公網(wǎng)蘭州交通大學(xué)課程設(shè)計 第 13 頁 共 17 頁 與社區(qū)網(wǎng)絡(luò)之間建立一條 VPN 隧道，在該隧道中的通過 IPSec 進行數(shù)據(jù)加密的封裝以保證數(shù)據(jù)通信的安全性。傳統(tǒng)的用戶在實現(xiàn)內(nèi)網(wǎng)安全時，往往采用劃分 VLAN、 IP 地址和 MAC 地址的綁定等等。但針對成千上萬的小區(qū)用戶來說是非常不現(xiàn)實的，因為大量的 VLAN 會嚴重消耗交換機的資源，常常會因為交換機過載 而丟包。由于小區(qū)用戶數(shù)量多，組成復(fù)雜，如果運營商試圖通過綁定 IP 和 PCMAC 得方式來保證內(nèi)網(wǎng)的安全，勢必花費大量的人力物力，并且會增加運營成本，因為綁定 IP 和 PC MAC 須增加交換機三層路由模塊。 面對越來越猖獗的網(wǎng)絡(luò)攻擊，作為基礎(chǔ)安全保障的防火墻重要性凸顯出來。 Inter 上的現(xiàn)成的攻擊工具越來越多，而且可以通過 Inter 廣泛傳播，由此導(dǎo)致 Inter 上的攻擊行為也越來越多，而且越來越復(fù)雜，防火墻必須可以有效的阻擋來自 Inter 的各種攻擊行為，H3C SecPath F1000S 通 過將強大安全抵御功能、專業(yè) VPN 服務(wù)和智能網(wǎng)絡(luò)特性無縫集成在一個硬件平臺上，不但能為用戶提供廣泛和深入的安全防護和安全連接功能，同時可以降低與安全相關(guān)的總體擁有成本以及部署的復(fù)雜程度，是網(wǎng)絡(luò)安全解決方案的理想選擇。 H3C SecPath系列防火墻采用專用嵌入式硬件以及系統(tǒng)。 網(wǎng)絡(luò)拓撲結(jié)構(gòu)對組播 Multicast 的支持分兩個層次：路由網(wǎng)絡(luò)和二層交換網(wǎng)絡(luò)。 路由網(wǎng)絡(luò)需支持 DVMRP、 MOSPF 或 PIM。 對于二層交換式網(wǎng)絡(luò)，主要是通過標準協(xié)議 IGMPSnooping來實現(xiàn)。 VCNSwitch支持 IGMPSnooping。 對于一個完整的社區(qū)網(wǎng)絡(luò)而言，由于存在著大量的網(wǎng)絡(luò)設(shè)備，所以為了保障整個網(wǎng)絡(luò)正常運作，就需要使用網(wǎng)管軟件來對整個網(wǎng)絡(luò)的運作進行監(jiān)控。網(wǎng)
畢業(yè)設(shè)計相關(guān)推薦
鄂ICP備17016276號-1