朝陽小區(qū)寬帶接入網(wǎng)設(shè)計((共26頁)

1、PAGE PAGE 21 通信(tng xn)系2013屆畢業(yè)設(shè)計論文 題 目：朝陽路小區(qū)(xio q)寬帶接入網(wǎng)設(shè)計 專 業(yè)： 通信(tng xn)技術(shù) 班 級： 通信1032(光纖) 學(xué)生姓名： 導(dǎo)師姓名： 起止時間：2013 年 2 月29 日 至2013 年5 月15 日通信系2010級畢業(yè)設(shè)計(b y sh j)（論文）任務(wù)書論文題目朝陽路小區(qū)寬帶接入網(wǎng)設(shè)計指導(dǎo)教師電 mail辦公室1號教學(xué)樓通信技術(shù)教研室時間要求論文初稿電子版上交指導(dǎo)教師郵箱，時間截止：2013年4月1日；論文終稿紙質(zhì)版上交指導(dǎo)教師本人，時間截止：2013年5月15日。要求：1、小區(qū)接入網(wǎng)

2、主要特點。2、小區(qū)寬帶接入網(wǎng)主要的技術(shù)。3、小區(qū)寬帶接入網(wǎng)網(wǎng)絡(luò)架構(gòu)分析。*論文字?jǐn)?shù)不少于8000字！參考資料：陜郵職院通信(tng xn)系2013屆畢業(yè)設(shè)計論文(lnwn)成績評定表學(xué)生姓名性別男系別通 信 系專業(yè)光纖通信(光纖)課題名稱XXX小區(qū)寬帶接入網(wǎng)設(shè)計班級光纖1032起止時間 2013 年 3 月 2013 年 月 指導(dǎo)教師課題任務(wù)完成情況論文 X(千字)； 圖紙 X (張)；其它(含附件)：表 X (張)，流程圖小 X (張)指導(dǎo)教師意見評閱成績： 評閱/指導(dǎo)教師(簽字)： 年 月 日學(xué)生實得成績(百分制)評 閱 成 績 評 定 級 別 （級別為“優(yōu)秀”、“合格”、“不合格”三檔

3、）目錄(ml)摘要(zhiyo)11寬帶(kun di)接入網(wǎng)的概述21.1接入網(wǎng)的產(chǎn)生和定義21.2小區(qū)寬帶網(wǎng)的特點和需求21.3現(xiàn)有的入網(wǎng)方式31.4ADSL接入互聯(lián)網(wǎng)的基本標(biāo)準(zhǔn)52小區(qū)寬帶接入52.1小區(qū)網(wǎng)絡(luò)設(shè)計原則52.2小區(qū)的網(wǎng)絡(luò)結(jié)構(gòu)及規(guī)劃62.3網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計83ADSL技術(shù)1031ADSL概論1032ADSL的特點和工作原理1133ADSL調(diào)制技術(shù)1234ADSL接入技術(shù)144管理和安全174.1網(wǎng)絡(luò)管理174.2網(wǎng)絡(luò)安全17致謝19參考文獻(xiàn)20朝陽小區(qū)寬帶接入設(shè)計摘要(zhiyo)ADSL技術(shù)是一種(y zhn)新興的寬帶接入技術(shù)，隨著因特網(wǎng)技術(shù)的快速發(fā)展，因特網(wǎng)正在人們生活

4、中起到越來越大的作用?，F(xiàn)在很多小區(qū)居民有因特網(wǎng)接入的需求,然而在小區(qū)中鋪設(shè)光纖比較困難,給工程帶來了難度.針對這種現(xiàn)狀,ADSL技術(shù)正好可以提供合適的解決方案.介紹了ADSL的基本理論,從住宅小區(qū)對網(wǎng)絡(luò)的需求出發(fā),采用了ADSL技術(shù)在不破壞原有結(jié)構(gòu)的基礎(chǔ)上利用原有小區(qū)內(nèi)部電話線實現(xiàn)寬帶小區(qū)的前景很好.簡述了小區(qū)寬帶接入的一般要求、目標(biāo)和設(shè)計原則,研究了基于ADSL寬帶接入技術(shù)的實現(xiàn)方案,并給出了小區(qū)網(wǎng)絡(luò)的工程拓?fù)鋱D,選擇專線高速接入方式,對用戶進(jìn)行內(nèi)網(wǎng)IP的分配.并就小區(qū)的管理和維護(hù)(wih)進(jìn)行討論。當(dāng)今社會己進(jìn)入信息時代，人們除了對傳統(tǒng)的電話、傳真、數(shù)據(jù)通信的需求外，又對諸如計算機(jī)通信、高

5、速率數(shù)據(jù)通信、會議電視、電子信箱及多媒體通信提出了更高的要求。就我國的通信網(wǎng)絡(luò)而言，傳輸網(wǎng)經(jīng)過近幾年的發(fā)展，一級、二級干線及大中城市的市話中繼線己基本實現(xiàn)了數(shù)字化、光纖化；交換網(wǎng)也基本實現(xiàn)了程控化、數(shù)字化；而接入網(wǎng)即人們通常所說的用戶網(wǎng)則發(fā)展較緩慢。隨著傳輸網(wǎng)、交換網(wǎng)的高速發(fā)展，必然促使接入網(wǎng)的快速發(fā)展。然而，由于接入網(wǎng)是整個通信網(wǎng)絡(luò)中建設(shè)技術(shù)復(fù)雜、實施難度大、投資費用高、影響范圍大、也是關(guān)鍵的一部分，因此接入網(wǎng)也就成了通信網(wǎng)建設(shè)中的“瓶頸”。本論文研究的主要內(nèi)容是介紹幾種常用的寬帶接入網(wǎng)技術(shù)和對朝陽莊小區(qū)的寬帶接入網(wǎng)絡(luò)進(jìn)行規(guī)劃設(shè)計。實現(xiàn)為小區(qū)用戶提供綜合、可靠、安全的網(wǎng)絡(luò)業(yè)務(wù)，寬帶高速互聯(lián)接

6、入、局域網(wǎng)互聯(lián)及其他基于寬帶接入網(wǎng)的業(yè)務(wù)。重點介紹了朝陽莊小區(qū)寬帶接入網(wǎng)的組網(wǎng)依據(jù)、接入技術(shù)的依據(jù)以及接入網(wǎng)的安全與管理。關(guān)鍵詞：ADSL、小區(qū)、寬帶第1章 寬帶接入網(wǎng)概述(i sh) 接入網(wǎng)的產(chǎn)生(chnshng)和定義 寬帶其實并沒有很嚴(yán)格的定義，一般是以目前撥號上網(wǎng)速率(sl)的上限 56Kbps為分界為分界，將 56Kbps 及其以下的接入稱為“窄帶”，之上的接入方式則歸類于“寬帶”。 從技術(shù)上說，所謂寬帶是指在同一傳輸介質(zhì)上，可以利用不同的頻道進(jìn)行多重的傳輸，并且速率在 1.54Mbps 以上。相對于支持窄帶業(yè)務(wù)的電路交換網(wǎng)而言，支持 2Mbps 以上的業(yè)務(wù)和應(yīng)用，并支持電路模式和分

7、組模式的接入即為寬帶接入網(wǎng)。 小區(qū)寬帶入網(wǎng)的特點和需求 隨著信息化社會的飛速發(fā)展，人們對住宅小區(qū)智能業(yè)務(wù)的需求目益增長，寬帶小區(qū)的建設(shè)已經(jīng)成為電信設(shè)備廠商、網(wǎng)絡(luò)營運(yùn)商甚至房地產(chǎn)商們關(guān)注的焦點。用戶的需求是一切技術(shù)發(fā)展和實施向?qū)?，不同的用戶群對寬帶接入的需求不同，要接入的業(yè)務(wù)構(gòu)成和對服務(wù)的要求也不同。 相對小區(qū)中個人用戶比較多、個人用戶的主要業(yè)務(wù)類型包括話音業(yè)務(wù),因特網(wǎng)接入，視頻點播等。個人用戶話音業(yè)務(wù)愛爾蘭數(shù)相對比較低，同事對接通率和話音質(zhì)量要求相對不高。用戶的數(shù)據(jù)業(yè)務(wù)主要為因特網(wǎng)訪問如網(wǎng)頁瀏覽，文件下載等，數(shù)據(jù)業(yè)務(wù)明顯上下行不對稱，且對時延和時延變化不敏感。但是對提供高質(zhì)量運(yùn)動圖像的視頻業(yè)務(wù)

8、會產(chǎn)生持續(xù)大量的下行流量,更加劇了業(yè)務(wù)流的不對稱性。因此，個人用戶接入的業(yè)務(wù)構(gòu)成主要是由少量的低速實時交互流和具有顯著不對稱性的數(shù)據(jù)業(yè)務(wù)構(gòu)成。 小區(qū)實現(xiàn)寬帶接入后,寬帶小區(qū)網(wǎng)絡(luò)具有一些獨特的特點和需求：(1)安全性,與公司或?qū)W校網(wǎng)絡(luò)不同的是,寬帶小區(qū)中的用戶基本上是各自獨立的,互相之間極少進(jìn)行第二層上的通信。 為了將各個用戶隔離開，從而防止互相攻擊以及避免廣播風(fēng)暴，樓層或樓道接入交換機(jī)需要支持基于端口的VLAN，從而將各個端口隔離開。而核心交換機(jī)也要考慮802.1x端口認(rèn)證或Radius認(rèn)證等功能。 (2)可管理性，一個寬帶小區(qū)網(wǎng)絡(luò)的可管理程序的高低(god)直接影響著運(yùn)營商的運(yùn)營成本和服務(wù)質(zhì)

9、量。因此(ync)，所有(suyu)的交換機(jī)都應(yīng)是可網(wǎng)管的?；蛘咧辽贅怯顓R聚節(jié)點和核心節(jié)點都是可網(wǎng)管的。小區(qū)可以在網(wǎng)管中心管理所有或大部分設(shè)備，可以迅速的鎖定故障點,開放或關(guān)閉端口，劃分VLAN，設(shè)定優(yōu)先級等等。從而大幅度減少人員成本，加快投資響應(yīng)時間，提高服務(wù)質(zhì)量。(3)可靠性，寬帶小區(qū)網(wǎng)絡(luò)盡管屬于接入級別的網(wǎng)絡(luò)，但仍然屬于運(yùn)營商級的網(wǎng)絡(luò),必須具有運(yùn)營商級的可靠性。再加上在寬帶小區(qū)里，設(shè)備的工作環(huán)境往往較惡劣，達(dá)不到專業(yè)的機(jī)房管理要求。因此，寬帶小區(qū)對交換設(shè)備的可靠性也有著較高的要求，尤其是對環(huán)境的適應(yīng)方面。對樓層交換機(jī)的要求甚至可能高于對核心交換機(jī)的要求。最后就是成本問題，作為以營利為目的

10、的寬帶小區(qū)運(yùn)營商，壓縮成本就意味著利潤的提高。施工應(yīng)該保證可靠性，可管理性,安全性以及滿足功能要求的前提下，盡量選擇低成本的設(shè)備?，F(xiàn)有的入網(wǎng)方式（1）電話撥號 撥號接入是個人用戶接入internet最早使用的方式之一，也是目前為止我國個人用戶接入internet使用最廣泛的方式之一。它的接入非常簡單，只要具備一條能打通isp特服電話（如16300、16900等）的電話線、一臺計算機(jī)、一臺調(diào)制解調(diào)器（modem，一般筆記本都配置），并且辦理了必要的手續(xù)后（得到用戶名和口令），就可以輕輕松松上網(wǎng)了。與其他入網(wǎng)方式相比，它的收費也較為低廉。電話撥號方式致命的缺點在于它的接入速度慢，它的最高接入速度一

11、般只能達(dá)到56kbps。（2）adsl adsl是運(yùn)行在原有普通電話線上的一種新的高速、寬帶技術(shù)，具有較高的帶寬及安全性，是局域網(wǎng)互聯(lián)遠(yuǎn)程訪問的理想選擇之一。adsl接入internet有虛擬撥號和專線接入兩種方式。采用虛擬撥號方式的用戶采用類似調(diào)制解調(diào)器和isdn的撥號程序，在使用習(xí)慣上與原來的方式?jīng)]什么不同。采用專線接入的用戶只要開機(jī)即可接入internet。adsl往往被電信供應(yīng)商稱作寬帶，實際上和lan還有很大的差距。（3）lan 如果所在的單位、社區(qū)或者賓館已經(jīng)建成了局域網(wǎng)并與internet相連接(linji)，而且在你的位置布置了信息接口的話，只要通過雙絞線連接電腦網(wǎng)卡和信息接口

12、，即可以使用局域網(wǎng)方式接入internet。隨著網(wǎng)絡(luò)的普及和發(fā)展，高速度正在成為使用局域網(wǎng)的最大優(yōu)勢。（4）專線 專用線路(xinl)是一種通過公用電信介質(zhì)建立起的永久性專用連接，并且向用戶收取基本月租費的線路，當(dāng)網(wǎng)絡(luò)專家們使用專用線路這個術(shù)語時，他們指的通常都是t1、部分t1或t3線路，統(tǒng)稱為t介質(zhì)。（5）無線 無線技術(shù)給人們帶來的影響是無可爭議的，無線局域網(wǎng)(wlan)主要面向高速數(shù)據(jù)(通常大于1mb/s)傳輸。推動著無線局域網(wǎng)市場發(fā)展的因素有多種。首要是產(chǎn)品價格，其次是標(biāo)準(zhǔn)，最后是共享外設(shè)和寬帶(kun di)internet連接的家庭應(yīng)用前景誘人。（6）衛(wèi)星互聯(lián)網(wǎng) 有兩種互聯(lián)網(wǎng)傳輸衛(wèi)星

13、解決方案，一種是利用寬帶衛(wèi)星的雙向傳輸，如teledesic系統(tǒng)可以給用戶提供16kbps-2.048mbps的傳輸速率；一種是利用衛(wèi)星的高速下載和地面反饋的外交互方式。該網(wǎng)有如下優(yōu)點：一是傳輸繞過用戶的公眾電信網(wǎng)絡(luò)，直接通過衛(wèi)星鏈路到internet下載文件；二是衛(wèi)星不對稱線路方案，可使isp根據(jù)其業(yè)務(wù)需求租用所需轉(zhuǎn)發(fā)器的容量，深受isp歡迎；三是經(jīng)濟(jì)高效。光纜建設(shè)通常要花幾年的時間及幾十億美元的投資，而衛(wèi)星的建設(shè)要比光纜快和經(jīng)濟(jì)得多。既使是點到點的業(yè)務(wù)，非對稱鏈路的衛(wèi)星也比光纖經(jīng)濟(jì)有效；四是更適于局域網(wǎng)。由于短距離互聯(lián)網(wǎng)的需求，通過衛(wèi)星連到骨干網(wǎng)的局域網(wǎng)連接越來越多；五是可作為多信道廣播業(yè)

14、務(wù)的平臺。（7）wap手機(jī)wap（wireless application protocol）無線應(yīng)用協(xié)議，即移動通信與internet加以綜合，成為“移動internet”，就可以實現(xiàn)“無論何時何地的接入”與“豐富的信息資源共享”的優(yōu)勢互補(bǔ)。wap的作用就是在無線移動通信與internet 之間架設(shè)一座“橋梁”，通常稱為“wap網(wǎng)關(guān)”，使移動通信用戶可以通過它方便地接入internet。目前，具有wap功能的移動通信終端可以通過wap網(wǎng)關(guān)支持一些新業(yè)務(wù)，如短消息瀏覽（股票行情、天氣預(yù)報、體育新聞、路況信息、航班信息等），收發(fā)電子郵件，進(jìn)行電子購物等等。由于目前移動通信終端的資源條件的限制，業(yè)

15、務(wù)能力還不能夠象固網(wǎng)那樣強(qiáng)大。（8）服務(wù)器托管 是指客戶自身擁有一臺服務(wù)器，并把它放置在internet數(shù)據(jù)中心的機(jī)房，由客戶自己進(jìn)行維護(hù)，或者是由其它的簽約人進(jìn)行遠(yuǎn)程維護(hù)。如果企業(yè)想擁有自己獨立的web服務(wù)器，同時又不想花費更多的資金進(jìn)行通訊線路、網(wǎng)絡(luò)環(huán)境、機(jī)房環(huán)境的投資，更不想投入人力進(jìn)行24小時(xiosh)的網(wǎng)絡(luò)維護(hù)，可以嘗試主機(jī)托管服務(wù)。主機(jī)托管的特點是投資有限，周期短，無線路擁塞之憂。（9）虛擬主機(jī) 是指采用特殊的軟硬件技術(shù)，把一臺真正的主機(jī)分為若干(rugn)臺主機(jī)對外提供服務(wù)，每一臺虛擬主機(jī)都可以具有獨立的域名和地址，具有完整的互聯(lián)網(wǎng)服務(wù)器（www、ftp、email）等功能。

16、虛擬主機(jī)之間完全獨立，并可由用戶自行管理，可以大大地緩解互聯(lián)網(wǎng)上ip及服務(wù)器等資源的不足，同時降低用戶的硬件費用、網(wǎng)絡(luò)維護(hù)費用和通訊服務(wù)費用。把一臺機(jī)器的資源分配給多個虛擬主機(jī)，主機(jī)的性能及所開設(shè)虛擬主機(jī)的數(shù)量，決定了每個虛擬主機(jī)的性能是否會下降。為在充分利用主機(jī)的性能同時又能保障戶利益，每臺主機(jī)的用戶數(shù)量我們會控制在一定量的范圍內(nèi)。 ADSL接入互聯(lián)網(wǎng)的基本(jbn)標(biāo)準(zhǔn)目前在國內(nèi)，進(jìn)行小區(qū)寬帶運(yùn)營的運(yùn)營商，基本上采用的，均為以下四種模式： (1) 光纖-路由-普通交換機(jī)模式，通常見于一個獨立的小區(qū)。 優(yōu)點：結(jié)構(gòu)簡單，造價低缺點：性能不足，不利于管理，網(wǎng)絡(luò)內(nèi)部易出現(xiàn)攻擊，病毒等，無法防止業(yè)務(wù)

17、員私下開戶。(2) 光纖路由網(wǎng)管交換機(jī)模式，前期很大部分運(yùn)營商采取此種模式優(yōu)點：結(jié)構(gòu)簡單，可網(wǎng)管，杜絕內(nèi)網(wǎng)病毒，攻擊，及私下開戶缺點：帶機(jī)性能不足，交換機(jī)成本高。(3)光纖撥號服務(wù)器網(wǎng)管交換機(jī)模式，新興的運(yùn)營商，很多采取這種模式優(yōu)點：結(jié)構(gòu)簡單，可網(wǎng)管，方便管理用戶，帶機(jī)量夠大缺點：網(wǎng)管交換機(jī)成本較高，如果在撥號服務(wù)器上進(jìn)行用戶管理，那一旦撥號服務(wù)器損壞，用戶數(shù)據(jù)就會丟失。(4)數(shù)據(jù)庫管理服務(wù)器認(rèn)證服務(wù)器撥號服務(wù)器交換機(jī)，分布式運(yùn)營(ynyng)架構(gòu)此種方式為目前最適合運(yùn)營的小區(qū)寬帶系統(tǒng)，在總體的架構(gòu)設(shè)計上處于業(yè)內(nèi)領(lǐng)先的水平，不僅可以(ky)降低運(yùn)營商總體采購成本，還可以極大的降低用戶的維護(hù)難度

18、及故障率。第2章 小區(qū)(xio q)寬帶接入2.1 小區(qū)網(wǎng)絡(luò)設(shè)計原則在網(wǎng)絡(luò)的建設(shè)中，主要遵循如下一些原則進(jìn)行設(shè)計工作：（1）實用性：充分考慮網(wǎng)絡(luò)建設(shè)的實效性，最大限度的滿足實際工作要求。采取總體規(guī)劃，分布實施的方式。（2）先進(jìn)性：所選用的軟硬件技術(shù)產(chǎn)品是先進(jìn)，成熟的理論和技術(shù)，即可反映當(dāng)前技術(shù)水平，又能保證今后的發(fā)展的連續(xù)性。（3）可靠性：系統(tǒng)的軟硬件產(chǎn)品性能穩(wěn)定，具有強(qiáng)大的技術(shù)支持，保證整個系統(tǒng)的平穩(wěn)運(yùn)行。開放性：系統(tǒng)的結(jié)構(gòu)設(shè)計即考慮到內(nèi)部的合理有效（采用綜合布線系統(tǒng)），又考慮到與外部的無縫連接（采用路由器與外部網(wǎng)互聯(lián)），以及硬件設(shè)備的兼容性。（4）擴(kuò)充性：網(wǎng)絡(luò)建設(shè)中應(yīng)對系統(tǒng)的發(fā)展有一個長遠(yuǎn)

19、的考慮，在系統(tǒng)結(jié)構(gòu)、網(wǎng)絡(luò)負(fù)荷及處理能力上應(yīng)具有一定的預(yù)留和可擴(kuò)充性。（5）安全性：必須保證數(shù)據(jù)資源的有效利用和安全使用，以及對外部網(wǎng)絡(luò)入侵的防范機(jī)制（如采用防火墻設(shè)計）?？傊⒅貙嵱?，不趕時髦，利用先進(jìn)成熟的網(wǎng)絡(luò)技術(shù)來構(gòu)建技術(shù)先進(jìn)，穩(wěn)定可靠的計算機(jī)網(wǎng)絡(luò)系統(tǒng)。2.2 小區(qū)網(wǎng)絡(luò)的結(jié)構(gòu)及規(guī)劃 朝陽路小區(qū)是一個環(huán)境秀麗?？諝馇逍?，里面有花園，健身設(shè)備，,避開了繁雜的車吵人多的市區(qū)，周圍有幼兒園，中學(xué)，朝陽廣場。還有幾個大超市分布在周圍，是一個居家的選擇。里面共有4棟華麗的樓房。.每棟有7層樓房，每層樓房有4間房間.每間有90平方米大小。朝陽路小區(qū)的局域網(wǎng)是一個信息點比較密集的網(wǎng)絡(luò)系統(tǒng),基本上百多個信

20、息點為在小區(qū)的各個用戶提供了一個快速、方便的信息交流平臺。不僅如此，通過ADSL寬帶接入技術(shù)與Internet的連接，打通了一扇通向外部世界的窗戶，各個用戶可以直接與互聯(lián)網(wǎng)用戶進(jìn)行交流、查詢資料等。通過公開服務(wù)器，用戶可以直接對外發(fā)布信息或者發(fā)送電子 HYPERLINK /keywords/mail.html t _blank 郵件。高速 HYPERLINK /keywords/switch.html t _blank 交換技術(shù)的采用、靈活的網(wǎng)絡(luò)互連方案設(shè)計為用戶提供快速、方便、靈活通信平臺的同時，也為網(wǎng)絡(luò)的安全帶來了更大的風(fēng)險。因此，實施一套完整、可操作的安全解決方案不僅是可行的，而且是必需

21、的。圖21平面圖根據(jù)(gnj)以上(圖21),可以(ky)看出本小區(qū)共4棟大樓,每棟7層.每層3個信息點。建筑名稱樓層信息點分布信息點A棟7每個房間3個信息點21B棟7每個房間3個信息點21C棟7每個房間3個信息點21D棟7每個房間3個信息點21表21根據(jù)節(jié)點(ji din)的信息統(tǒng)計,的出網(wǎng)絡(luò)連接狀況：數(shù)據(jù)中心數(shù)據(jù)中心是整個小區(qū)網(wǎng)的大腦，在其中放置了核心交換機(jī)、應(yīng)用服務(wù)器群、DMZ區(qū)以及防火墻等。數(shù)據(jù)中心同時還提供連接A棟,B棟,C棟,D棟的百兆光纖連接。因此，網(wǎng)絡(luò)中心的主干交換機(jī)至少應(yīng)該配有12口的百兆光纖接口模塊，從高性能價格比及實際應(yīng)用的需要出發(fā)，兼顧所采用組網(wǎng)技術(shù)的復(fù)雜程度，同時考慮

22、到小區(qū)網(wǎng)的維護(hù)、管理和使用效果。中心(zhngxn)交換機(jī)使用Cisco Cata中l(wèi)yst 6509心交換機(jī)一臺，提供(tgng)小區(qū)(xio q)網(wǎng)的主干連接和其它大樓的信息連接，為能夠?qū)崿F(xiàn)高水平的交換性能和系統(tǒng)帶寬。此方案選擇1塊24口10M/100M自適應(yīng)的以太網(wǎng)模塊，用以連接各匯聚層交換機(jī)。同時它也有NAT地址轉(zhuǎn)換功能，從而可以解決INTERNET分配的外部地址不足的問題和內(nèi)外網(wǎng)的隔離。防火墻選用天融信NGFWARES-VPN(S)產(chǎn)品來保小區(qū)園網(wǎng)的安全。小區(qū)樓房每棟樓房都配有Cisco Catalyst 2960交換機(jī)一臺.用于連接沒棟樓的21為用戶, 除通過百兆單模光纖連接網(wǎng)絡(luò)中

23、心外，還需要通過超五類雙絞線分別連接該樓內(nèi)的各信息點。交換機(jī)的用量如下：區(qū)域名稱交換機(jī)型號交換機(jī)數(shù)量數(shù)據(jù)中心Cisco Catalyst 65091A棟Cisco Catalyst 29601B棟Cisco Catalyst 29601C棟Cisco Catalyst 29601D棟Cisco Catalyst 29601表222.3網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)是在邏輯上對網(wǎng)絡(luò)的一個描述，它反映了整個網(wǎng)絡(luò)的結(jié)構(gòu)。在網(wǎng)絡(luò)結(jié)構(gòu)上，主要分為：星形拓?fù)浣Y(jié)構(gòu)、總線形拓?fù)浣Y(jié)構(gòu)、環(huán)形拓?fù)浣Y(jié)構(gòu)和樹形拓?fù)浣Y(jié)構(gòu)。在選擇拓?fù)浣Y(jié)構(gòu)時，應(yīng)該考慮的主要因素有以下幾點：1費用低：安裝費用的高低和拓?fù)浣Y(jié)構(gòu)的選擇以及傳輸介質(zhì)的

24、選擇、傳輸距離的確定都有關(guān)。2靈活性：要考慮到在設(shè)備搬動時很容易重新配置網(wǎng)絡(luò)拓?fù)?，還要考慮原有節(jié)點的刪除和新節(jié)點的加入。3 可靠性：拓?fù)浣Y(jié)構(gòu)的選擇要使故障的檢測和故障隔離較為方便。綜上所述，在小區(qū)網(wǎng)中綜合選擇多種拓?fù)浣Y(jié)構(gòu)，選擇星形和樹形相結(jié)合的拓?fù)浣Y(jié)構(gòu)。(如下圖) 圖22干網(wǎng)絡(luò)采用星型網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)(jigu)，主要是考慮到當(dāng)網(wǎng)絡(luò)中某個節(jié)點出現(xiàn)故障時不會影響整個網(wǎng)絡(luò)的運(yùn)行，這使得網(wǎng)絡(luò)從總體上可以提供(tgng)高度的可靠性和冗佘性。將整個(zhngg)網(wǎng)絡(luò)系統(tǒng)劃分為兩個層次：核心層、接入層。采用了分層結(jié)構(gòu)的小區(qū)網(wǎng)解決方案在性能、可靠性、擴(kuò)展性等方面有無可比擬的優(yōu)勢，在投資保護(hù)方面，使得整個網(wǎng)絡(luò)的

25、性能價格比最優(yōu)。組建小區(qū)網(wǎng)的特點：主干采用三層架構(gòu)，充分利用三層交換的高性能管理，滿足大容量、高速率的數(shù)據(jù)傳輸。基于兩層的管理，對網(wǎng)絡(luò)各種信息數(shù)據(jù)的處理游刃有余。分布式的兩層提供強(qiáng)大的系統(tǒng)張力，避免了牽一發(fā)而動全身。處于兩層的交換技術(shù)，實現(xiàn)網(wǎng)絡(luò)路由管理。不但有效控制網(wǎng)絡(luò)風(fēng)暴，又能 實現(xiàn)跨VLAN的網(wǎng)絡(luò)連結(jié)，為網(wǎng)絡(luò)的安全提供了強(qiáng)有力的保障。分布式的兩層結(jié)構(gòu)使得管理智能化，提高了管理效率。核心層交換機(jī)：核心(hxn)交換機(jī)，交換數(shù)據(jù)包，實現(xiàn)高速的數(shù)據(jù)流量運(yùn)轉(zhuǎn)，核心層的設(shè)備不但需要容量大，轉(zhuǎn)發(fā)快，而且(r qi)需要具備高穩(wěn)定性。接入層交換機(jī)：樓層交換機(jī)采用(ciyng)TP-LINK TL-SF1

26、024S；將終端用戶接入到網(wǎng)絡(luò)中，大量的端口，強(qiáng)大的接入能力。實現(xiàn)豐富的業(yè)務(wù)特性。接入層交換機(jī)放置于樓層的配線間，用于終端用戶的接入。應(yīng)該能夠提供高密度的接入，對環(huán)境的適應(yīng)能力強(qiáng)，運(yùn)行穩(wěn)定。第三章 ADSL技術(shù)3.1 ADSL的概論ADSL（Asymmetric Digital Subscriber Line，非對稱數(shù)字用戶環(huán)路）是一種新的數(shù)據(jù)傳輸方式1。它因為上行（用戶到電信服務(wù)提供商方向，如上傳動作）和下行（從電信服務(wù)提供商到用戶的方向，如下載動作）帶寬不對稱（即上行和下行的速率不相同）因此稱為非對稱數(shù)字用戶線環(huán)路。它作為一種傳輸層的技術(shù)，充分利用現(xiàn)有的銅線資源，采用頻分復(fù)用技術(shù)把普通的電

27、話線分成了電話、上行和下行三個相對獨立的信道，從而避免了相互之間的干擾。即使邊打電話邊上網(wǎng)，也不會發(fā)生上網(wǎng)速率和通話質(zhì)量下降的情況。通常ADSL在不影響正常電話通信的情況下可以提供最高3.5Mbps的上行速度和最高24Mbps的下行速度。有效傳輸距離在35公里范圍以內(nèi)，從而克服了傳統(tǒng)用戶在“最后一公里”的“瓶頸”；被歐美等發(fā)達(dá)國家譽(yù)為“現(xiàn)代信息高速公路上的快車”，因具有下行速率高、頻帶寬、性能優(yōu)等特點而深受廣大用戶的喜愛，成為繼Modem、ISDN之后的一種全新更快捷、更高效的接入方式。 隨著Internet的爆炸式發(fā)展，在Internet上的商業(yè)應(yīng)用和多媒體等服務(wù)也得以迅猛推廣。要享受Int

28、ernet上的各種服務(wù)，用戶必須以某種方式接入網(wǎng)絡(luò)。為了實現(xiàn)用戶接入網(wǎng)的數(shù)字化、寬帶化，提高用戶上網(wǎng)速度，光纖到戶（FTTH）是用戶網(wǎng)今后發(fā)展的必然方向，但由于光纖用戶網(wǎng)的成本過高，在今后的十幾年甚至幾十年內(nèi)大多數(shù)用戶網(wǎng)仍將繼續(xù)使用現(xiàn)有的銅線環(huán)路，于是近年來人們提出了多項過渡性的寬帶接入網(wǎng)技術(shù)，包括N-ISDN、Cable Modem、ADSL等等，其中ADSL（非對稱數(shù)字用戶環(huán)路）是最具前景及競爭力的一種,將在未來十幾年甚至幾十年內(nèi)占主導(dǎo)地位。 目前(mqin)，ADSL的熱潮席卷世界各地，PC業(yè)界領(lǐng)袖MIC(Microsoft、Intel、Compaq)等以及世界范圍(fnwi)內(nèi)各大網(wǎng)絡(luò)

29、公司3COM、CISCO、Siemens、Alcatel、Paradyne等相繼推出ADSL的產(chǎn)品并致力于ADSL的發(fā)展；全球許多電信公司、ISP也紛紛推廣各自的ADSL服務(wù)，北美、新加坡等率先正式投入營業(yè)，日本、臺灣、韓國等等國家也已進(jìn)入試驗階段，中國電信在北京、上海、廣東、福建等地已進(jìn)行相關(guān)的網(wǎng)絡(luò)測試并開始試驗性推廣，而深圳更是已進(jìn)入了實用階段。深圳是國內(nèi)最早提供ADSL服務(wù)的地區(qū)，早在1999年就推出了ADSL的接入，當(dāng)時采用包月制的方式。目前深圳ADSL主要提供Internet高速寬帶接入的服務(wù)，用戶只要通過ADSL接入，訪問相應(yīng)的站點便可免費(min fi)享受多種寬帶多媒體服務(wù)。3

30、.2 ADSL基本特點和工作原理DSL（數(shù)字用戶線路，Digital Subscriber Line）是以銅質(zhì)電話線為傳輸介質(zhì)的傳輸技術(shù)組合，ADSL技術(shù)主要就是體現(xiàn)在信號傳輸速度和距離的不同以及上行速率和下行速率對稱性的不同這兩個方面。采用的傳輸介質(zhì)為二芯電話線或電纜、雙絞線、光纖，它在傳輸方面的特點有：一條電話線可同時接聽，撥打電話并進(jìn)行數(shù)據(jù)傳輸，實現(xiàn)上網(wǎng)打電話兩不耽誤。雖然使用的還是原來的電話線，但ADSL傳輸?shù)臄?shù)據(jù)并不通過電話交換機(jī)，所以ADSL上網(wǎng)不需要繳付額外的電話費，節(jié)省了費用。ADSL的數(shù)據(jù)傳輸速率是根據(jù)線路的情況自動調(diào)整的，它以“盡力而為”的方式進(jìn)行數(shù)據(jù)傳輸。獨享帶寬、安全可

31、靠采用點對點的拓?fù)浣Y(jié)構(gòu)，用戶可獨享高帶寬，信息傳遞快速可靠安全。 圖31傳輸特點非對稱數(shù)字(shz)用戶線路，在線路上產(chǎn)生三個信息(xnx)通道：一個速率1.5Mbps-8Mbps的高速下行通道，用于用戶下載信息；一個速率(sl)為16Kbps-1Mbps的中速雙工通道；一個普通的老式電話服務(wù)通道；且這三個通道可以同時工作。ADSL采用高級的數(shù)字信號處理技術(shù)和新的算法壓縮數(shù)據(jù)，使大量的信息得以在網(wǎng)上高速傳輸。眾所周知，在現(xiàn)有的較長的銅制雙絞線(普通電話線)上傳送數(shù)據(jù)，其對信號的衰減是十分嚴(yán)重的，ADSL在如此惡劣的環(huán)境下實現(xiàn)了大的動態(tài)范圍，分離的通道，以及保持低噪聲干擾，其難度可想而知。為了在

32、電話線上分隔有效帶寬，產(chǎn)生多路信道，ADSL調(diào)制解調(diào)器一般采用兩種方法實現(xiàn)，頻分多路復(fù)用(FDM)或回波消除(Echo Cancellation)技術(shù)。FDM在現(xiàn)有帶寬中分配一段頻帶作為數(shù)據(jù)下行通道，同時分配另一段頻帶作為數(shù)據(jù)上行通道。下行通道通過時分多路復(fù)用(TDM)技術(shù)再分為多個高速信道和低速信道。同樣，上行通道也由多路低速信道組成。而回波消除技術(shù)則使上行頻帶與下行頻帶疊加， 通過本地回波抵消來區(qū)分兩頻帶。此技術(shù)來源于V.32和V.34調(diào)制解調(diào)器中，它非常有效的使用了有限的帶寬，但從復(fù)雜性和價格來說，其代價較大。當(dāng)然，無論使用兩種技術(shù)中的哪一種，ADSL都會分離出4KHz的頻帶用于老式電話

33、服務(wù)。當(dāng)前ADSL調(diào)制解調(diào)設(shè)備多采用 3種線路編碼技術(shù)，分別稱為抑制載波幅度和相位，離散多音復(fù)用，以及離散小波多音復(fù)用。其中CAP的基礎(chǔ)是正交幅度調(diào)制(QAM)，在CAP中，數(shù)據(jù)被調(diào)制到單一載波之上；而在DMT中，數(shù)據(jù)被調(diào)制到多個載波之上，每個載波上的數(shù)據(jù)使用QAM進(jìn)行調(diào)制。DMT中使用為大家熟知的快速傅里葉變換算法做數(shù)字信號處理，而在DWMT中，則用近年來新興的小波變換算法代替快速傅里葉變換。一個ADSL調(diào)制解調(diào)器將多路下行通道中，雙工通道中以及維護(hù)信道中的數(shù)據(jù)流組合成數(shù)據(jù)塊 (block)，并在每一數(shù)據(jù)塊中附加糾錯代碼，接受端則通過此糾錯代碼對在傳輸過程中產(chǎn)生的誤碼進(jìn)行糾錯。實驗表明，此糾

34、錯編碼技術(shù)完全可以達(dá)到MPEG-2 和其他數(shù)字圖像壓縮方法的要求。3.3 ADSL 調(diào)制技術(shù)ADSL傳輸系統(tǒng)中使用的線路編碼和調(diào)制技術(shù)主要有兩種相互競爭、互不兼容的ADSL調(diào)制編碼技術(shù)，每種線路編碼和調(diào)制技術(shù)都有其各自的代表產(chǎn)品。一種是被美國國家標(biāo)準(zhǔn)ANSIT1.413、歐洲電話標(biāo)準(zhǔn)ESIETR328以及ITUG.992采用的離散多音頻（DMT）線路編碼技術(shù)5。另一種是市場上廣泛使用的無載波調(diào)幅調(diào)相（CAP）技術(shù)。CAP類似于QAM，QAM與CAP線路編碼均屬于單載波線路調(diào)制技術(shù)。CAP由QAM編碼技術(shù)發(fā)展而來，其調(diào)制效率或頻帶利用率也與QAM相同。QAM是兩個正交的載波經(jīng)調(diào)制后相加。而CAP

35、的正交化是將數(shù)字信號通過兩個相同幅頻特性但有K/2相差的橫向帶通數(shù)字濾波器來完成。濾波器的輸出相加后經(jīng)過D/A轉(zhuǎn)換進(jìn)行傳輸。接收端采用“軟判決”技術(shù)對信號進(jìn)行解調(diào)，再用判決前債均衡器對電纜芯徑變化和橋接抽頭進(jìn)行適配。CAP采用二維線性碼，并結(jié)構(gòu)柵格碼以減少近端串音。DMT線路編碼屬于正交頻分復(fù)用方式的多載波線路調(diào)制技術(shù)。DMT首先對數(shù)字信號進(jìn)行IFFT變換，相當(dāng)于把信號調(diào)制到多個正交載波上，接受端對其進(jìn)行FFT變換即可接受原信號。ANSIT1.413為ADSL傳輸系統(tǒng)定義了256個載波，每個載占用4.3125KhZ的線路模擬頻帶，并且每個載波均使用QAM線路編碼。因此在理想情況下，QAM、CA

36、P和DMT三種(sn zhn)線路編碼的調(diào)制效率是相同的。DMT線路編碼的每個載波通常補(bǔ)稱為一個Tone，ADSL上行傳輸通道可征用幾十個Tone，而下行傳輸通道則可征用兩百多個Tone。從理論上看，每個Tone的傳輸設(shè)計能力應(yīng)該相當(dāng)甚至大于一個V.34話音Modem的數(shù)據(jù)傳輸能力。此外為了更好地抑制脈沖噪聲，DMT采用了ReedSolomon前向糾錯碼和柵格碼技術(shù)2。由于CAP信號傳輸占用全部信道帶寬，所以頻域和時域噪聲都會對它造成影響。DMT的每個很窄的子信道頻帶內(nèi)的電纜特性可以近似認(rèn)為是線性的，因此脈沖混疊可以減至最低程度。在每個子信道內(nèi)傳送的比特率可以按該信道內(nèi)信號和噪聲的大小自適應(yīng)地

37、變化，故DMT技術(shù)可自動(zdng)避免工作在干擾較大的頻段。DMT和CAP技術(shù)都可以實現(xiàn)速率的自適應(yīng)調(diào)整，這就是RADSL。不同的是DMT可以從64KBPS開始32KBPS的間隔(jin g)平滑遞增。而CAP只能從640KBPS開始作較粗糙的調(diào)整。與CAP方式相比，DMT具有許多優(yōu)點。在ADSL標(biāo)準(zhǔn)化過程中，DMT調(diào)制方式比CAP方式獲得了更廣泛的支持。DMT對線路信號衰減的適應(yīng)能力較強(qiáng)，由于DMT線路編碼中每個載波的數(shù)據(jù)傳輸能力可以根據(jù)該載波所在頻段的信噪比進(jìn)行自動調(diào)節(jié)，因此比較容易適應(yīng)寬頻寬模擬傳輸信號在市話雙絞線路上出現(xiàn)的非均衡衰減。帶寬利用率更高，DMT技術(shù)可以自適應(yīng)地調(diào)整各個子信

38、道的比特率，可以達(dá)到比單頻調(diào)制高得多的信道速率?？蓪崿F(xiàn)動態(tài)帶寬分配，DMT技術(shù)將總的傳輸帶寬分成大量的子信道，這就有可能根據(jù)特定業(yè)務(wù)的帶寬需求，靈活地選取子信道的數(shù)目，從而達(dá)到按需分配帶寬的目的。由于線路編碼調(diào)制效率的調(diào)整可以在各個載波內(nèi)進(jìn)行，DMT的線路自適應(yīng)調(diào)整的步長可以較校DMT具有很強(qiáng)抗脈沖噪聲和窄帶噪聲干擾能力，根據(jù)傅立葉分析理論，頻域中越窄的信號其時域延續(xù)時間越長，DMT方式下各子信道的頻帶都非常窄，因而各子信道信號的時域中都是延續(xù)時間較長的符號，故可以抵御短時脈沖的干擾；如果線路中出現(xiàn)窄帶噪聲干擾，可以直接關(guān)閉被窄帶噪聲覆蓋的幾個信道，系統(tǒng)傳送性能不會受到太大影響。從性能上看，D

39、MT是比較理想的編碼調(diào)制方式，信噪比高、傳輸距離遠(yuǎn)，或同樣距離下傳速率較高。但DMT也存在一些問題，比如DMT對某個子信道的比特率進(jìn)行調(diào)整時，會在該子信道的頻帶(pndi)上引起噪聲，對相鄰子信道產(chǎn)生干擾，而且比CAP實現(xiàn)復(fù)雜。為得到更廣泛的應(yīng)用，DMT應(yīng)該很好地解決其存在的問題，使優(yōu)勢充分發(fā)揮出來。3.4 ADSL 接入技術(shù)(jsh) Internet的接入方式(fngsh)采用光纖接入方式, 采用ADSL寬帶接入技術(shù)架構(gòu)小區(qū)網(wǎng).ADSL用戶端配置：控制面板，雙擊網(wǎng)絡(luò)連接，新建連接（如圖32）。圖32 新建連接向?qū)ЬW(wǎng)絡(luò)連接類型：連接到internet，下一步（如圖33）。圖33 類型(lix

40、ng)選擇手動設(shè)置我的連接(linji)，下一步（如圖34）。圖34 設(shè)置(shzh)Internet連接用要求用戶名和密碼的寬帶連接來連接，下一步（如圖35）。圖35 Internet的連接方式ISP名稱可由用戶任意輸入，下一步，賬戶和密碼信息需要到電信區(qū)辦理.（如圖36）。圖36 驗證信息(xnx)設(shè)置完成連接設(shè)置，就可以(ky)通過帳號、密碼進(jìn)行對因特網(wǎng)的信息瀏覽。圖37第4章 管理(gunl)與安全4.1 網(wǎng)絡(luò)管理1、正確(zhngqu)實施網(wǎng)絡(luò)信息管理包括(boku)設(shè)備管理、技術(shù)管理、計費管理、信息管理和使用管理。2、采取配套(pi to)的網(wǎng)絡(luò)信息安全措施包括防火墻設(shè)置、網(wǎng)絡(luò)防殺

41、病毒、數(shù)據(jù)加密和信息工作保密制度等。3、人員培訓(xùn)這包括網(wǎng)絡(luò)管理人員、維護(hù)人員及普通用戶的培訓(xùn)，這對于以后正確地使用網(wǎng)絡(luò)、管理好網(wǎng)絡(luò)非常重要。4、防火墻防火墻是近期發(fā)展起來的一種保護(hù)計算機(jī)網(wǎng)絡(luò)安全的技術(shù)性措施，它是一個用以阻止網(wǎng)絡(luò)中的黑客訪問某個網(wǎng)絡(luò)的屏障，也可稱之為控制進(jìn)/出兩個方向通信的門檻。在網(wǎng)絡(luò)邊界上通過建立起來的相應(yīng)網(wǎng)絡(luò)通信監(jiān)控系統(tǒng)來隔離內(nèi)部和外部網(wǎng)絡(luò)，以阻檔外部網(wǎng)絡(luò)的侵入。5、防病毒體系的建立一個企業(yè)級的防病毒方案等于一個優(yōu)秀的防病毒軟件加防病毒制度包括：工作站病毒防護(hù)、服務(wù)器病毒防護(hù)、網(wǎng)絡(luò)中心病毒控制平臺、自動更新的病毒策略。6、設(shè)備的安全性所選用的網(wǎng)絡(luò)設(shè)備、服務(wù)器、微機(jī)設(shè)備，其質(zhì)量必須穩(wěn)定可靠、服務(wù)過硬，盡可能地減少電磁泄漏量，以保證數(shù)據(jù)和人