常用網(wǎng)絡(luò)接入方案及接入設(shè)備

周斌斌

摘 要 常用的網(wǎng)絡(luò)接入方案，ADSL，是一種新的數(shù)據(jù)傳輸方式。綜合業(yè)務(wù)數(shù)字網(wǎng)（ISDN）是一種信息通信網(wǎng)絡(luò)。VPDN英文為Virtual Private Dial-up Networks，又稱為虛擬專用撥號(hào)網(wǎng)，是VPN業(yè)務(wù)的一種，是基于撥號(hào)用戶的虛擬專用撥號(hào)網(wǎng)業(yè)務(wù)。常用的網(wǎng)絡(luò)接入方案，ISDN相關(guān)設(shè)備。光纖接入設(shè)備。VPDN相關(guān)設(shè)備。

關(guān)鍵詞 數(shù)據(jù)傳輸 數(shù)據(jù)的封包和加密 網(wǎng)絡(luò)接入設(shè)備 網(wǎng)絡(luò)接入方案

中圖分類號(hào)：TP393 文獻(xiàn)標(biāo)識(shí)碼：A

1常用的網(wǎng)絡(luò)接入方案

（1） ADSL：ADSL （Asymmetric Digital Subscriber Line ，非對(duì)稱數(shù)字用戶環(huán)路）是一種新的數(shù)據(jù)傳輸方式。它因?yàn)樯闲泻拖滦袔挷粚?duì)稱，因此稱為非對(duì)稱數(shù)字用戶線環(huán)路。它采用頻分復(fù)用技術(shù)把普通的電話線分成了電話、上行和下行三個(gè)相對(duì)獨(dú)立的信道，從而避免了相互之間的干擾。即使邊打電話邊上網(wǎng)，也不會(huì)發(fā)生上網(wǎng)速率和通話質(zhì)量下降的情況。

（2）ISDN：綜合業(yè)務(wù)數(shù)字網(wǎng)（ISDN）是一種信息通信網(wǎng)絡(luò)。它提供端到端的數(shù)字連接，支持一系列的語音和非語音業(yè)務(wù)，可以用于計(jì)算機(jī)網(wǎng)絡(luò)互聯(lián)和用戶網(wǎng)絡(luò)接入。 數(shù)字化的發(fā)展趨勢(shì)使得ISDN業(yè)務(wù)有了發(fā)展的空間。用戶只需在現(xiàn)有的一對(duì)電話線上加上ISDN終端設(shè)備就可獲取ISDN基本速率BRI（2B+D），從而使日常的使用業(yè)務(wù)從單一的語音通信拓展到文學(xué)、語音、數(shù)據(jù)和圖象等多種綜合業(yè)務(wù)。

（3）光纖接入：其中FTTH光纖到戶，F(xiàn)TTP光纖到駐地，F(xiàn)TTC光纖到路邊/小區(qū)，F(xiàn)TTN光纖到結(jié)點(diǎn)。光纖到家庭（FTTH）是20年來人們不斷追求的夢(mèng)想和探索的技術(shù)方向，但由于成本、技術(shù)、需求等方面的障礙，至今還沒有得到大規(guī)模推廣與發(fā)展。然而，這種進(jìn)展緩慢的局面最近有了很大的改觀。

（4）VPDN：VPDN英文為Virtual Private Dial-up Networks，又稱為虛擬專用撥號(hào)網(wǎng)，是VPN業(yè)務(wù)的一種，是基于撥號(hào)用戶的虛擬專用撥號(hào)網(wǎng)業(yè)務(wù)。

2常用的網(wǎng)絡(luò)接入設(shè)備

（1）ISDN 相關(guān)設(shè)備：ISDN設(shè)備指ISDN網(wǎng)為用戶提供ISDN業(yè)務(wù)所需要的各類設(shè)備，包括ISDN交換機(jī)、ISDN用戶交換機(jī)、網(wǎng)絡(luò)終端、接入單元和各類ISDN終端及終端適配器。

（2）光纖接入設(shè)備：有源光網(wǎng)絡(luò)；ATM無源光網(wǎng)絡(luò)（ATM-PON）。

（3）VPDN相關(guān)設(shè)備：VPDN網(wǎng)絡(luò)結(jié)構(gòu)由局端（或稱為中心端）和客戶系統(tǒng)組成。VPDN客戶系統(tǒng)包括兩部分：企業(yè)端與遠(yuǎn)端。通常企業(yè)端是企業(yè)的內(nèi)部局域網(wǎng)，以專線方式接入U(xiǎn)NINET；遠(yuǎn)端是撥號(hào)客戶，以撥號(hào)方式訪問企業(yè)內(nèi)部局域網(wǎng)。

3適合于網(wǎng)吧的網(wǎng)絡(luò)接入方案

3.1適合網(wǎng)吧的接入方案

網(wǎng)吧接入的特點(diǎn)：規(guī)模大，通常上網(wǎng)終端都大于100臺(tái)，多則400至500臺(tái)，服務(wù)器分工明確現(xiàn)代網(wǎng)吧通常會(huì)設(shè)有視頻、音頻服務(wù)器；本地游戲服務(wù)器；網(wǎng)絡(luò)管理服務(wù)器，來給客戶提供多元化的服務(wù)，穩(wěn)定性要求高。作為網(wǎng)吧接入上網(wǎng)，在網(wǎng)吧一側(cè)通常需要專門的路由設(shè)備，雖然也可以使用代理服務(wù)器進(jìn)行路由，但是專業(yè)路由器無論是在性能還是在穩(wěn)定性上都做的比代理服務(wù)器更好。

3.2運(yùn)營級(jí)網(wǎng)吧接入解決方案：運(yùn)營級(jí)網(wǎng)吧接入組網(wǎng)方案

方案描述：網(wǎng)絡(luò)中心采用BDCOM 3660路由器，邊緣采用2621或1720路由器，結(jié)構(gòu)簡(jiǎn)單、層次清晰；中心集中采用BDCOM S1108交換機(jī)，可以支持VLAN劃分，且成本較低，一個(gè)區(qū)中心最多可支持7條分支。傳輸設(shè)備都采用了光纖收發(fā)器、GV轉(zhuǎn)換器等設(shè)備，不采用內(nèi)置的光纖模塊和E1模塊，降低了整體成本；中心2條外接鏈路，采用策略路由進(jìn)行數(shù)據(jù)分流，并互為冗余備份。

網(wǎng)吧接入高效型設(shè)計(jì)：BDCOM 3660路由器包轉(zhuǎn)發(fā)率為50—60KPPS，能夠滿足大型區(qū)域中心網(wǎng)吧接入的需求。BDCOM2621和BDCOM1720路由器都是專門為網(wǎng)吧接入所設(shè)計(jì)的，分別都固化了2個(gè)以太網(wǎng)接口，大大降低了整體成本。中心采用的BDCOMS1108交換機(jī)，在極低的成本下，實(shí)現(xiàn)了VLAN隔離、線速轉(zhuǎn)發(fā)等功能；FEC-10/100M光纖收發(fā)器和PT-352E1U協(xié)議轉(zhuǎn)換器提供全線速轉(zhuǎn)發(fā)和接入；專門針對(duì)網(wǎng)吧接入的NAT技術(shù)進(jìn)行了優(yōu)化，實(shí)現(xiàn)了更高的效率；在中心出口采用策略路由進(jìn)行相互備份和數(shù)據(jù)分流，從而提供更高的效率。

3.3網(wǎng)吧接入安全性設(shè)計(jì)

中心VLAN的設(shè)計(jì)：為了支持本地的VLAN劃分，本方案在中心使用了BDCOM S1108交換機(jī)。進(jìn)行本地VLAN劃分可以有效的隔離各個(gè)網(wǎng)吧之間的流量，保證了網(wǎng)絡(luò)的安全性和穩(wěn)定性。

NAT地址轉(zhuǎn)換：除了在實(shí)現(xiàn)最基本的NAT功能以外，還針對(duì)網(wǎng)吧接入這種特殊的應(yīng)用，對(duì)NAT功能進(jìn)行了優(yōu)化。不但能保證外部網(wǎng)絡(luò)無法對(duì)內(nèi)部網(wǎng)絡(luò)進(jìn)行攻擊，還保證了內(nèi)部的一些少年黑客無法對(duì)運(yùn)營上的網(wǎng)絡(luò)展開攻擊。

網(wǎng)吧上網(wǎng)控制：BDCOM 3660/2621/1750支持高效率的ACL訪問控制，支持對(duì)不健康網(wǎng)站或者政治反動(dòng)網(wǎng)站以及對(duì)網(wǎng)絡(luò)本身的安全訪問過濾。同時(shí)博達(dá)ACL訪問控制還支持針對(duì)內(nèi)部非常規(guī)流量的過濾。

參考文獻(xiàn)

[1] 謝希仁.計(jì)算機(jī)網(wǎng)絡(luò).電子工業(yè)出版社，2008，1.