【正文】 法IP優(yōu)化的光學(xué)傳輸技術(shù)。這種技術(shù)提供了帶寬使用的高效率、服務(wù)類(lèi)別的豐富性以及網(wǎng)絡(luò)的高級(jí)自愈功能，從而在現(xiàn)有的一些解決方案基礎(chǔ)上，為網(wǎng)絡(luò)營(yíng)運(yùn)商提供了性能價(jià)格比極好和功能極其豐富的更先進(jìn)的解決方案。 GE技術(shù)、ATM技術(shù)、POS技術(shù)都各有優(yōu)點(diǎn)和缺點(diǎn)。 GE技術(shù)的優(yōu)點(diǎn)是與以太相關(guān)技術(shù)兼容、低端產(chǎn)品的成本比較低、全網(wǎng)可以有統(tǒng)一的幀格式；它的主要問(wèn)題是異步工作，從而對(duì)抖動(dòng)和定時(shí)比較敏感(但是可以通過(guò)一些機(jī)制把這些因素控制在可以承受的范圍之內(nèi))；第二層沒(méi)有誤碼監(jiān)視和故障定位能力、對(duì)于大規(guī)模的網(wǎng)絡(luò)的保護(hù)恢復(fù)時(shí)間過(guò)長(zhǎng)。因此我們認(rèn)為，千兆以太相關(guān)技術(shù)應(yīng)主要應(yīng)用于城市的匯聚層以下的各個(gè)層次。 盡管ATM 作為一種全能技術(shù)的神話(huà)已經(jīng)破滅，但是迄今為止，ATM 仍然是最適合多業(yè)務(wù)、多比特率應(yīng)用環(huán)境的通信協(xié)議；在可以預(yù)見(jiàn)的將來(lái)，ATM 將在網(wǎng)絡(luò)的邊緣地帶作為業(yè)務(wù)匯集的主要方式之一。ATM技術(shù)的最大問(wèn)題是協(xié)議過(guò)于復(fù)雜和太多的信頭開(kāi)銷(xiāo)以及由此帶來(lái)的相對(duì)較高的建網(wǎng)成本，由于最終用戶(hù)的絕大部分的應(yīng)用是直接基于IP 的，越來(lái)越多的大規(guī)模IP網(wǎng)絡(luò)的建設(shè)正在繞過(guò)ATM 這個(gè)層次。 但是我們認(rèn)為在現(xiàn)有的階段構(gòu)建寬帶IP 網(wǎng)的時(shí)候，可以盡量采用已有的ATM 網(wǎng)絡(luò)以及其他傳統(tǒng)的電信網(wǎng)絡(luò)，形成一個(gè)多層面、多業(yè)務(wù)的平臺(tái)，以充分發(fā)揮電信系統(tǒng)的優(yōu)勢(shì)。 新的電信運(yùn)營(yíng)商(如廣電等)大多不建設(shè)傳統(tǒng)的數(shù)據(jù)網(wǎng)而一步跨到寬帶IP 的平臺(tái)上，這樣將對(duì)提供業(yè)務(wù)的物理覆蓋面以及提供業(yè)務(wù)的種類(lèi)造成較大影響?！∪绻脩?hù)的主要應(yīng)用是傳輸IP分組，那么把分組直接放置于SDH的虛容器內(nèi)傳輸，比把分組拆裝成ATM信元后在放置于SDH虛容器內(nèi)傳輸?shù)男室?，我們把SDH上直接傳輸分組的技術(shù)稱(chēng)為PACKET OVER SDH（POS）。 而POS技術(shù)雖然具有很多的優(yōu)點(diǎn)，但它的最大缺點(diǎn)是帶寬分配不夠靈活(基于點(diǎn)對(duì)點(diǎn)傳輸，且最低速率為155M)以及比較高的建網(wǎng)成本。盡管如此，目前POS 技術(shù)是專(zhuān)家們公認(rèn)的適合于建設(shè)寬帶IP 主干網(wǎng)的技術(shù)之一。 動(dòng)態(tài)IP光纖傳輸技術(shù)(DPT)是CISCO 提出的一種技術(shù)，它吸取了POS技術(shù)的精華(可以識(shí)別SDH 幀中的K1/K2 比特從而保證快速的通道切換，可以基于原有的SDH 線(xiàn)路進(jìn)行傳輸?shù)?，而克服了成本較高的缺點(diǎn)。DPT 技術(shù)的關(guān)鍵在于提供了一種對(duì)帶寬的空間復(fù)用(SRP: Spatial Reuse Protocol))機(jī)制，使多點(diǎn)可以共享一個(gè)光纖環(huán)、帶寬可以進(jìn)行動(dòng)態(tài)分配。 　高性能價(jià)格比是DPT 技術(shù)一個(gè)比較誘人的地方。一個(gè)SRP環(huán)上的每個(gè)設(shè)備永遠(yuǎn)只需要一對(duì)SRP端口(而點(diǎn)對(duì)點(diǎn)網(wǎng)狀網(wǎng)中，每節(jié)點(diǎn)需N2個(gè)端口)，從而使網(wǎng)絡(luò)擴(kuò)容時(shí)不再需要增加端口，大大降低了網(wǎng)絡(luò)成本。 我們認(rèn)為，城域網(wǎng)骨干層的平臺(tái)應(yīng)該具有高可靠性、快速切換的特征，目前可以供選擇的方案主要有POS和DPT。如果選用CISCO 的設(shè)備，建議優(yōu)先考慮價(jià)格較低的DPT 技術(shù)。 根據(jù)在城域范圍內(nèi)所使用的技術(shù)不同，提出了下面的兩種寬帶IP城域網(wǎng)的解決方案。（3）（4）網(wǎng)絡(luò)物理設(shè)計(jì)企業(yè)網(wǎng)的主要功能 　企業(yè)網(wǎng)絡(luò)主要實(shí)現(xiàn)有以下幾個(gè)方面的功能： 資源共享功能： 網(wǎng)絡(luò)內(nèi)的各個(gè)桌面用戶(hù)可共享數(shù)據(jù)庫(kù)、共享打印機(jī)，實(shí)現(xiàn)辦公自動(dòng)化系統(tǒng)中的各項(xiàng)功能。 通信服務(wù)功能： 　　最終用戶(hù)通過(guò)廣域網(wǎng)連接可以收發(fā)電子郵件、實(shí)現(xiàn)Web應(yīng)用、接入互聯(lián)網(wǎng)、進(jìn)行安全的廣域網(wǎng)訪(fǎng)問(wèn)。 多媒體功能： 　　支持多媒體組播，具有卓越的服務(wù)質(zhì)量保證功能。 遠(yuǎn)程VPN撥入訪(fǎng)問(wèn)功能： 　　系統(tǒng)支持遠(yuǎn)程PPTP接入，外地員工可利用INTERNET遠(yuǎn)程訪(fǎng)問(wèn)公司資源。 企業(yè)網(wǎng)設(shè)計(jì)原則 實(shí)用性和經(jīng)濟(jì)性 　　系統(tǒng)建設(shè)應(yīng)始終貫徹面向應(yīng)用，注重實(shí)效的方針，堅(jiān)持實(shí)用、經(jīng)濟(jì)的原則，建設(shè)企業(yè)的網(wǎng)絡(luò)系統(tǒng)。 先進(jìn)性和成熟性 　　系統(tǒng)設(shè)計(jì)既要采用先進(jìn)的概念、技術(shù)和方法，又要注意結(jié)構(gòu)、設(shè)備、工具的相對(duì)成熟。不但能反映當(dāng)今的先進(jìn)水平，而且具有發(fā)展?jié)摿Γ鼙ＷC在未來(lái)若干年內(nèi)企業(yè)網(wǎng)絡(luò)仍占領(lǐng)先地位。 可靠性和穩(wěn)定性 　　在考慮技術(shù)先進(jìn)性和開(kāi)放性的同時(shí)，還應(yīng)從系統(tǒng)結(jié)構(gòu)、技術(shù)措施、設(shè)備性能、系統(tǒng)管理、廠(chǎng)商技術(shù)支持及維修能力等方面著手，確保系統(tǒng)運(yùn)行的可靠性和穩(wěn)定性，達(dá)到最大的平均無(wú)故障時(shí)間，TPLINK網(wǎng)絡(luò)作為國(guó)內(nèi)知名品牌，網(wǎng)絡(luò)領(lǐng)導(dǎo)廠(chǎng)商，其產(chǎn)品的可靠性和穩(wěn)定性是一流的。 安全性和保密性 　　在系統(tǒng)設(shè)計(jì)中，既考慮信息資源的充分共享，更要注意信息的保護(hù)和隔離，因此系統(tǒng)應(yīng)分別針對(duì)不同的應(yīng)用和不同的網(wǎng)絡(luò)通信環(huán)境，采取不同的措施，包括系統(tǒng)安全機(jī)制、數(shù)據(jù)存取的權(quán)限控制等，TPLINK網(wǎng)絡(luò)充分考慮安全性，針對(duì)企業(yè)的各種應(yīng)用，有多種的保護(hù)機(jī)制，如劃分VLAN、MAC地址綁定、。 可擴(kuò)展性和易維護(hù)性 　　為了適應(yīng)系統(tǒng)變化的要求，必須充分考慮以最簡(jiǎn)便的方法、最低的投資，實(shí)現(xiàn)系統(tǒng)的擴(kuò)展和維護(hù)，采用可網(wǎng)管產(chǎn)品，降低了人力資源的費(fèi)用，提高網(wǎng)絡(luò)的易用性。 企業(yè)網(wǎng)的設(shè)計(jì) 為了滿(mǎn)足企業(yè)的需求及長(zhǎng)遠(yuǎn)利益，企業(yè)網(wǎng)絡(luò)系統(tǒng)設(shè)備應(yīng)依據(jù)上述網(wǎng)絡(luò)設(shè)計(jì)原則進(jìn)行選型，在網(wǎng)絡(luò)設(shè)備方面選用國(guó)內(nèi)領(lǐng)先的網(wǎng)絡(luò)互聯(lián)廠(chǎng)商TPLINK的產(chǎn)品，其產(chǎn)品與服務(wù)通過(guò)智能、安全及可靠的網(wǎng)絡(luò)將信息設(shè)備連為一體，具有很好的可靠性和穩(wěn)定性。TPLINK的高性能、功能全面的千兆網(wǎng)絡(luò)產(chǎn)品解決方案，利用千兆以太網(wǎng)技術(shù)建網(wǎng)，網(wǎng)絡(luò)中心交換機(jī)選用TPLINK多功能千兆網(wǎng)管型交換機(jī)TLSL3226P，完全滿(mǎn)足企業(yè)內(nèi)辦公和其他應(yīng)用的需要。在TLSL3226P下方可根據(jù)實(shí)際情況級(jí)聯(lián)智能型或基本型交換機(jī)，來(lái)滿(mǎn)足不同的企業(yè)網(wǎng)用戶(hù)的不同需要，另外考慮到企業(yè)內(nèi)部存在不方便布線(xiàn)地點(diǎn)或移動(dòng)性很強(qiáng)的用戶(hù)接入問(wèn)題，在某些特定的區(qū)域設(shè)計(jì)了無(wú)線(xiàn)信號(hào)覆蓋，通過(guò)TLWA200無(wú)線(xiàn)接入點(diǎn)和TPLINK系列無(wú)線(xiàn)網(wǎng)卡，以11M的帶寬高速連上企業(yè)網(wǎng)。整個(gè)企業(yè)網(wǎng)通過(guò)TPLINK寬帶路由器TLR460實(shí)現(xiàn)與INTERNET的連接，該產(chǎn)品支持各種常見(jiàn)接入方式，并能支持局域網(wǎng)上網(wǎng)權(quán)限限制。 　　由TPLINK產(chǎn)品組成的中小型企業(yè)網(wǎng)，主要使用以下幾個(gè)方面的技術(shù)： 　　 帶寬聚合技術(shù)：在兩臺(tái)交換機(jī)間提供鏈路的聚合，提供并行帶寬，將多條物理上的連接組成一條邏輯通路（Trunk）。主要功能包括成倍增加帶寬和為線(xiàn)路冗余提供可靠性。實(shí)現(xiàn)核心網(wǎng)絡(luò)連接的線(xiàn)路冗余和平衡負(fù)載。 　　 靈活的帶寬控制技術(shù)：以64K為單位，對(duì)每個(gè)端口的輸入和輸出帶寬根據(jù)實(shí)際需求進(jìn)行靈活的控制，達(dá)到不讓某一臺(tái)或一組工作站占用網(wǎng)絡(luò)過(guò)多帶寬的目的。 　　 采用TPLINK的MAC地址限制技術(shù)：最大可以設(shè)置256個(gè)MAC地址綁定，實(shí)現(xiàn)網(wǎng)絡(luò)PORT接入的安全保護(hù)，實(shí)現(xiàn)對(duì)用戶(hù)接入的訪(fǎng)問(wèn)控制，進(jìn)一步提高網(wǎng)絡(luò)安全性。 　　 支持VLAN的劃分： 的VLAN，增強(qiáng)網(wǎng)絡(luò)的靈活性，提高網(wǎng)絡(luò)安全，控制廣播風(fēng)暴。 　　 支持無(wú)線(xiàn)WEP加密技術(shù)：對(duì)于無(wú)線(xiàn)產(chǎn)品的安全性有較好的保障，支持WEP 256位的加密，很大程度上杜絕了非法用戶(hù)在無(wú)線(xiàn)覆蓋區(qū)域內(nèi)的接入。