周斌斌

摘 要 常用的網(wǎng)絡(luò)接入方案，ADSL，是一種新的數(shù)據(jù)傳輸方式。綜合業(yè)務(wù)數(shù)字網(wǎng)（ISDN）是一種信息通信網(wǎng)絡(luò)。VPDN英文為Virtual Private Dial-up Networks，又稱為虛擬專用撥號網(wǎng)，是VPN業(yè)務(wù)的一種，是基于撥號用戶的虛擬專用撥號網(wǎng)業(yè)務(wù)。常用的網(wǎng)絡(luò)接入方案，ISDN相關(guān)設(shè)備。光纖接入設(shè)備。VPDN相關(guān)設(shè)備。

關(guān)鍵詞 數(shù)據(jù)傳輸 數(shù)據(jù)的封包和加密 網(wǎng)絡(luò)接入設(shè)備 網(wǎng)絡(luò)接入方案

中圖分類號：TP393 文獻(xiàn)標(biāo)識碼：A

1常用的網(wǎng)絡(luò)接入方案

（1） ADSL：ADSL （Asymmetric Digital Subscriber Line ，非對稱數(shù)字用戶環(huán)路）是一種新的數(shù)據(jù)傳輸方式。它因?yàn)樯闲泻拖滦袔挷粚ΨQ，因此稱為非對稱數(shù)字用戶線環(huán)路。它采用頻分復(fù)用技術(shù)把普通的電話線分成了電話、上行和下行三個相對獨(dú)立的信道，從而避免了相互之間的干擾。即使邊打電話邊上網(wǎng)，也不會發(fā)生上網(wǎng)速率和通話質(zhì)量下降的情況。

（2）ISDN：綜合業(yè)務(wù)數(shù)字網(wǎng)（ISDN）是一種信息通信網(wǎng)絡(luò)。它提供端到端的數(shù)字連接，支持一系列的語音和非語音業(yè)務(wù)，可以用于計算機(jī)網(wǎng)絡(luò)互聯(lián)和用戶網(wǎng)絡(luò)接入。 數(shù)字化的發(fā)展趨勢使得ISDN業(yè)務(wù)有了發(fā)展的空間。用戶只需在現(xiàn)有的一對電話線上加上ISDN終端設(shè)備就可獲取ISDN基本速率BRI（2B+D），從而使日常的使用業(yè)務(wù)從單一的語音通信拓展到文學(xué)、語音、數(shù)據(jù)和圖象等多種綜合業(yè)務(wù)。

（3）光纖接入：其中FTTH光纖到戶，F(xiàn)TTP光纖到駐地，F(xiàn)TTC光纖到路邊/小區(qū)，F(xiàn)TTN光纖到結(jié)點(diǎn)。光纖到家庭（FTTH）是20年來人們不斷追求的夢想和探索的技術(shù)方向，但由于成本、技術(shù)、需求等方面的障礙，至今還沒有得到大規(guī)模推廣與發(fā)展。然而，這種進(jìn)展緩慢的局面最近有了很大的改觀。

（4）VPDN：VPDN英文為Virtual Private Dial-up Networks，又稱為虛擬專用撥號網(wǎng)，是VPN業(yè)務(wù)的一種，是基于撥號用戶的虛擬專用撥號網(wǎng)業(yè)務(wù)。

2常用的網(wǎng)絡(luò)接入設(shè)備

（1）ISDN 相關(guān)設(shè)備：ISDN設(shè)備指ISDN網(wǎng)為用戶提供ISDN業(yè)務(wù)所需要的各類設(shè)備，包括ISDN交換機(jī)、ISDN用戶交換機(jī)、網(wǎng)絡(luò)終端、接入單元和各類ISDN終端及終端適配器。

（2）光纖接入設(shè)備：有源光網(wǎng)絡(luò)；ATM無源光網(wǎng)絡(luò)（ATM-PON）。

（3）VPDN相關(guān)設(shè)備：VPDN網(wǎng)絡(luò)結(jié)構(gòu)由局端（或稱為中心端）和客戶系統(tǒng)組成。VPDN客戶系統(tǒng)包括兩部分：企業(yè)端與遠(yuǎn)端。通常企業(yè)端是企業(yè)的內(nèi)部局域網(wǎng)，以專線方式接入UNINET；遠(yuǎn)端是撥號客戶，以撥號方式訪問企業(yè)內(nèi)部局域網(wǎng)。

3適合于網(wǎng)吧的網(wǎng)絡(luò)接入方案

3.1適合網(wǎng)吧的接入方案

網(wǎng)吧接入的特點(diǎn)：規(guī)模大，通常上網(wǎng)終端都大于100臺，多則400至500臺，服務(wù)器分工明確現(xiàn)代網(wǎng)吧通常會設(shè)有視頻、音頻服務(wù)器；本地游戲服務(wù)器；網(wǎng)絡(luò)管理服務(wù)器，來給客戶提供多元化的服務(wù)，穩(wěn)定性要求高。作為網(wǎng)吧接入上網(wǎng)，在網(wǎng)吧一側(cè)通常需要專門的路由設(shè)備，雖然也可以使用代理服務(wù)器進(jìn)行路由，但是專業(yè)路由器無論是在性能還是在穩(wěn)定性上都做的比代理服務(wù)器更好。

3.2運(yùn)營級網(wǎng)吧接入解決方案：運(yùn)營級網(wǎng)吧接入組網(wǎng)方案

方案描述：網(wǎng)絡(luò)中心采用BDCOM 3660路由器，邊緣采用2621或1720路由器，結(jié)構(gòu)簡單、層次清晰；中心集中采用BDCOM S1108交換機(jī)，可以支持VLAN劃分，且成本較低，一個區(qū)中心最多可支持7條分支。傳輸設(shè)備都采用了光纖收發(fā)器、GV轉(zhuǎn)換器等設(shè)備，不采用內(nèi)置的光纖模塊和E1模塊，降低了整體成本；中心2條外接鏈路，采用策略路由進(jìn)行數(shù)據(jù)分流，并互為冗余備份。

網(wǎng)吧接入高效型設(shè)計：BDCOM 3660路由器包轉(zhuǎn)發(fā)率為50—60KPPS，能夠滿足大型區(qū)域中心網(wǎng)吧接入的需求。BDCOM2621和BDCOM1720路由器都是專門為網(wǎng)吧接入所設(shè)計的，分別都固化了2個以太網(wǎng)接口，大大降低了整體成本。中心采用的BDCOMS1108交換機(jī)，在極低的成本下，實(shí)現(xiàn)了VLAN隔離、線速轉(zhuǎn)發(fā)等功能；FEC-10/100M光纖收發(fā)器和PT-352E1U協(xié)議轉(zhuǎn)換器提供全線速轉(zhuǎn)發(fā)和接入；專門針對網(wǎng)吧接入的NAT技術(shù)進(jìn)行了優(yōu)化，實(shí)現(xiàn)了更高的效率；在中心出口采用策略路由進(jìn)行相互備份和數(shù)據(jù)分流，從而提供更高的效率。

3.3網(wǎng)吧接入安全性設(shè)計

中心VLAN的設(shè)計：為了支持本地的VLAN劃分，本方案在中心使用了BDCOM S1108交換機(jī)。進(jìn)行本地VLAN劃分可以有效的隔離各個網(wǎng)吧之間的流量，保證了網(wǎng)絡(luò)的安全性和穩(wěn)定性。

NAT地址轉(zhuǎn)換：除了在實(shí)現(xiàn)最基本的NAT功能以外，還針對網(wǎng)吧接入這種特殊的應(yīng)用，對NAT功能進(jìn)行了優(yōu)化。不但能保證外部網(wǎng)絡(luò)無法對內(nèi)部網(wǎng)絡(luò)進(jìn)行攻擊，還保證了內(nèi)部的一些少年黑客無法對運(yùn)營上的網(wǎng)絡(luò)展開攻擊。

網(wǎng)吧上網(wǎng)控制：BDCOM 3660/2621/1750支持高效率的ACL訪問控制，支持對不健康網(wǎng)站或者政治反動網(wǎng)站以及對網(wǎng)絡(luò)本身的安全訪問過濾。同時博達(dá)ACL訪問控制還支持針對內(nèi)部非常規(guī)流量的過濾。

參考文獻(xiàn)

[1] 謝希仁.計算機(jī)網(wǎng)絡(luò).電子工業(yè)出版社，2008，1.