周斌斌
摘 要 常用的網絡接入方案,ADSL,是一種新的數據傳輸方式。綜合業務數字網(ISDN)是一種信息通信網絡。VPDN英文為Virtual Private Dial-up Networks,又稱為虛擬專用撥號網,是VPN業務的一種,是基于撥號用戶的虛擬專用撥號網業務。常用的網絡接入方案,ISDN相關設備。光纖接入設備。VPDN相關設備。
關鍵詞 數據傳輸 數據的封包和加密 網絡接入設備 網絡接入方案
中圖分類號:TP393 文獻標識碼:A
1常用的網絡接入方案
(1) ADSL:ADSL (Asymmetric Digital Subscriber Line ,非對稱數字用戶環路)是一種新的數據傳輸方式。它因為上行和下行帶寬不對稱,因此稱為非對稱數字用戶線環路。它采用頻分復用技術把普通的電話線分成了電話、上行和下行三個相對獨立的信道,從而避免了相互之間的干擾。即使邊打電話邊上網,也不會發生上網速率和通話質量下降的情況。
(2)ISDN:綜合業務數字網(ISDN)是一種信息通信網絡。它提供端到端的數字連接,支持一系列的語音和非語音業務,可以用于計算機網絡互聯和用戶網絡接入。 數字化的發展趨勢使得ISDN業務有了發展的空間。用戶只需在現有的一對電話線上加上ISDN終端設備就可獲取ISDN基本速率BRI(2B+D),從而使日常的使用業務從單一的語音通信拓展到文學、語音、數據和圖象等多種綜合業務。
(3)光纖接入:其中FTTH光纖到戶,FTTP光纖到駐地,FTTC光纖到路邊/小區,FTTN光纖到結點。光纖到家庭(FTTH)是20年來人們不斷追求的夢想和探索的技術方向,但由于成本、技術、需求等方面的障礙,至今還沒有得到大規模推廣與發展。然而,這種進展緩慢的局面最近有了很大的改觀。
(4)VPDN:VPDN英文為Virtual Private Dial-up Networks,又稱為虛擬專用撥號網,是VPN業務的一種,是基于撥號用戶的虛擬專用撥號網業務。
2常用的網絡接入設備
(1)ISDN 相關設備:ISDN設備指ISDN網為用戶提供ISDN業務所需要的各類設備,包括ISDN交換機、ISDN用戶交換機、網絡終端、接入單元和各類ISDN終端及終端適配器。
(2)光纖接入設備:有源光網絡;ATM無源光網絡(ATM-PON)。
(3)VPDN相關設備:VPDN網絡結構由局端(或稱為中心端)和客戶系統組成。VPDN客戶系統包括兩部分:企業端與遠端。通常企業端是企業的內部局域網,以專線方式接入UNINET;遠端是撥號客戶,以撥號方式訪問企業內部局域網。
3適合于網吧的網絡接入方案
3.1適合網吧的接入方案
網吧接入的特點:規模大,通常上網終端都大于100臺,多則400至500臺,服務器分工明確現代網吧通常會設有視頻、音頻服務器;本地游戲服務器;網絡管理服務器,來給客戶提供多元化的服務,穩定性要求高。作為網吧接入上網,在網吧一側通常需要專門的路由設備,雖然也可以使用代理服務器進行路由,但是專業路由器無論是在性能還是在穩定性上都做的比代理服務器更好。
3.2運營級網吧接入解決方案:運營級網吧接入組網方案
方案描述:網絡中心采用BDCOM 3660路由器,邊緣采用2621或1720路由器,結構簡單、層次清晰;中心集中采用BDCOM S1108交換機,可以支持VLAN劃分,且成本較低,一個區中心最多可支持7條分支。傳輸設備都采用了光纖收發器、GV轉換器等設備,不采用內置的光纖模塊和E1模塊,降低了整體成本;中心2條外接鏈路,采用策略路由進行數據分流,并互為冗余備份。
網吧接入高效型設計:BDCOM 3660路由器包轉發率為50—60KPPS,能夠滿足大型區域中心網吧接入的需求。BDCOM2621和BDCOM1720路由器都是專門為網吧接入所設計的,分別都固化了2個以太網接口,大大降低了整體成本。中心采用的BDCOMS1108交換機,在極低的成本下,實現了VLAN隔離、線速轉發等功能;FEC-10/100M光纖收發器和PT-352E1U協議轉換器提供全線速轉發和接入;專門針對網吧接入的NAT技術進行了優化,實現了更高的效率;在中心出口采用策略路由進行相互備份和數據分流,從而提供更高的效率。
3.3網吧接入安全性設計
中心VLAN的設計:為了支持本地的VLAN劃分,本方案在中心使用了BDCOM S1108交換機。進行本地VLAN劃分可以有效的隔離各個網吧之間的流量,保證了網絡的安全性和穩定性。
NAT地址轉換:除了在實現最基本的NAT功能以外,還針對網吧接入這種特殊的應用,對NAT功能進行了優化。不但能保證外部網絡無法對內部網絡進行攻擊,還保證了內部的一些少年黑客無法對運營上的網絡展開攻擊。
網吧上網控制:BDCOM 3660/2621/1750支持高效率的ACL訪問控制,支持對不健康網站或者政治反動網站以及對網絡本身的安全訪問過濾。同時博達ACL訪問控制還支持針對內部非常規流量的過濾。
參考文獻
[1] 謝希仁.計算機網絡.電子工業出版社,2008,1.