宽带接入系统网络设计方案
宽带互联网综合布线系统方案设计
宽带互联网综合布线系统方案设计一、背景介绍随着信息技术的快速发展，宽带互联网已经成为现代人生活和工作的必备条件。
宽带互联网综合布线系统是宽带互联网接入的基础设施，对实现高速、稳定、安全的网络连接起着至关重要的作用。
因此，本文将设计一种宽带互联网综合布线系统方案，以满足用户对网络连接的需求。
二、系统需求分析1.高速传输：支持高速传输，满足用户对高速互联网连接的需求。
2.高带宽：提供足够的带宽，以支持用户同时使用多种网络应用和服务。
3.稳定可靠：确保网络连接的稳定性和可靠性，减少因线路故障或其他因素导致的网络中断。
4.安全性：采取必要的安全措施，保护用户的网络数据不被非法访问或窃取。
5.扩展性：考虑到未来的拓展需求，设计一个具备良好扩展性的系统。
三、系统设计方案1.布线结构设计a)网络核心区：设置网络交换设备，连接宽带接入设备和其他核心服务器。
b)网络接入区：设置交换机，将宽带信号分发给不同的用户终端设备。
c)用户终端区：将网络信号通过用户终端设备，如计算机、手机等，传输给用户。
2.网络设备选择a)宽带接入设备：选择性能稳定、支持高速传输和高带宽的宽带接入设备，如光纤接入设备。
b)交换机：选择支持良好的数据转发能力和多种安全功能的交换机。
c)用户终端设备：根据用户需求和预算，选择性能稳定、具备扩展能力的终端设备。
3.布线材料选择a) 网线：选择Cat6或Cat6a网线，以支持高速传输和高带宽需求。
b)光纤：选择单模光纤以支持长距离传输，并提供光纤接头和配件以满足不同终端设备接入需求。
4.网络安全措施a)防火墙：在网络核心区设置防火墙，保护网络免受非法访问和攻击。
b)VPN：设置虚拟专用网络，为远程用户提供安全的远程访问。
c)认证和加密：设置用户身份认证措施，并使用加密技术保护数据传输的安全性。
5.系统管理和监控a)远程管理：采用远程管理技术，方便对网络设备进行远程管理和维护。
b)监控系统：建立网络监控系统，对网络连接、带宽利用率等进行实时监控，及时发现和解决故障。
HomePNA宽带接入方案的设计与实施
HomePNA宽带接入方案的设计与实施HomePNA（Home Phoneline Networking Alliance）是一种基于电话线实现的家庭网络接入技术，它能够利用家庭内部的电话线布线来实现网络的接入和传输。
以下是设计和实施HomePNA宽带接入方案的一些建议和步骤：1. 确定需求：首先需要确定你的宽带接入需求，包括需要连接的设备数量、预计的数据传输速度和网络覆盖范围等。
2. 选择适合的HomePNA设备：根据需求选择合适的HomePNA设备，包括起始点适配器（modem）和终端适配器（诸如路由器或者电脑适配器），确保这些设备符合HomePNA标准。
3. 安装电话线路：HomePNA使用家庭内的现有电话线路来传输网络信号，因此需要确保电话线路的正确安装和连接。
4. 连接起始点适配器：将起始点适配器连接到宽带网络提供的接入点上，比如连接到宽带调制解调器或者路由器。
5. 连接终端适配器：将终端适配器连接到需要接入网络的设备上，比如电脑、智能电视、游戏机等。
6. 配置和管理网络：根据设备的说明书，按照指导进行网络的配置和管理，包括网络名称（SSID）、安全设置（比如Wi-Fi密码）、IP地址等。
7. 测试网络连接：确保所有设备都能够通过HomePNA连接到宽带网络，并且能够正常访问互联网和内部网络资源。
8. 扩展网络覆盖：如果需要扩展网络覆盖范围，可以添加更多的终端适配器，或者使用HomePNA扩展器来增加信号的覆盖范围。
9. 安全设置：为了保护网络安全，可以设置网络的安全选项，比如使用WPA2密码来加密Wi-Fi信号，设置访客网络等。
总结起来，设计和实施HomePNA宽带接入方案需要确定需求、选择适合的设备、安装电话线路、连接起始点和终端适配器、配置和管理网络、测试连接以及添加扩展设备等步骤。
同时，注意保护网络安全也是非常重要的一步。
毕业论文—小区FTTX+LAN宽带接入网设计
毕业论文—小区FTTX+LAN宽带接入网设计该小区FTTX+LAN宽带接入网设计的目的是为了满足小区住户日常使用互联网的需求，提高生活质量和工作效率，下面将从以下几个方面进行详细介绍：一、小区现状分析本小区共有12栋楼，每栋楼共有7层，每层楼共有5户住户。
现状下，小区内部没有专门的网络接入服务，只能通过各家自己安装的早期ADSL拨号上网。
因此，接入网设计的目标是为小区提供更加稳定和快速的网络服务。
二、FTTX网络接入服务FTTX是针对小区的远程接入技术，是一种新型的信号传输技术，是将光纤覆盖到小区内，再建立绿色设施，通过终端设备进行接入。
因此，小区需要安装光缆，这样住户便可享受到高速、可靠的网络业务。
三、LAN宽带接入服务LAN是用于连接个人电脑和设备的局域网络，在小区中，住户家庭需要通过LAN 接入整个宽带接入系统，完成网络接入功能。
四、小区FTTX网络接入系统的设计小区FTTX网络接入系统设计分为光缆铺设、接入网组网和光纤选型。
1、光缆铺设首先，需要对小区光缆起点、虚拟接入点、倒装等有关方面进行评估，设计一套适合小区的光纤铺设方案。
在具体实施过程中，需要考虑经营成本和维护费用，同时要注意为小区内所有住户提供高速网络服务。
2、接入网组网接下来，需要组建小区FTTX网络接入系统。
组建过程需要严格按照组网设计方案按计划进行。
这包括配置小区主控交换设备、光接头盒、光纤终端设备和用户光端机等，以使整个FTTX接入系统正常运行。
3、光纤选型在光纤型号设计方面，需要根据小区实际情况选用合适的光纤型号。
在FTTX网络设计中采用的光纤型号必须满足小区光缆铺设方案要求，以保证网络接入系统的高速度、质量和可靠性。
以上设计方案是针对该小区FTTX+LAN宽带接入网设计的初步计划，具体实施方案需要结合小区内部实际情况进行考虑。
新型智能小区宽带接入网络典型设计
网络方案需求性分析对于传统企业网络来说，网络的安全性更侧重于外网安全问题，网络整体一致对外，安装一个功能强大的防火墙来防止外界对网络内部的攻击。
对于整个企业网络来说，外界的攻击将是网络体系的最大威胁。
基于对社区网络内网安全性的特殊需求性，我们推荐采用一种全新的网络应用模式，从硬件体系，网络物理平台上就要保证社区每一个用户的绝对个体私密性，即保证每一个小区用户具有自己安全的网络机制。
一、信息化小区宽带接入系统安全问题分析社区网络与传统企业网络在安全机制要求方面有很大区别。
1. 传统企业网安全解决模式对于传统企业网络来说，网络的安全性更侧重于外网安全问题，网络整体一致对外，安装一个功能强大的防火墙来防止外界对网络内部的攻击。
网络模式如图。
对于整个企业网络来说，外界的攻击将是网络体系的最大威胁。
然而，社区网络对于安全机制要求将更加全面。
社区网络的对象将会把社会上的千家万户连接到一起。
传统企业网所面对的社会上或者是外界公网里的黑客、骇客等网络危险分子，将成为社区网络里的用户，社区网络系统的内部成员。
也就是说，社区网络的建设，将把各形各色的社会用户、网络爱好者连接在自己内部网络中，这样，社区网络所面对的安全威胁将不仅仅是外网系统的威胁，更大的隐患将是来自内部系统的直接攻击。
举例来说，如果按照传统企业网络模式来建设社区网络结构的话，我们可以描述结构如下图：按照传统连接模式，用户B、C有可能处于同一个广播域中，甚至用户A、B、C、D都处于同一VLAN中，A、B、C、D等用户将处于同一个广播域中。
这样用户B可以很方便地探测到用户C或者其它用户的网络IP地址，使用社会或者网上很多的公开的黑客软件便可以做到这一点。
如果该用户具有一些很浅显的网络知识或者能熟悉地应用这些黑客软件，那么用户B就可以很容易地对用户C或者其它用户进行攻击，如使用IPCrack、Win95/98Nuke核武器、死亡之Ping、特略依木马等等等等许多黑客软件进行攻击，或者使用一些网络侦听软件进行网络探测、监听，结果造成用户C及其他用户系统崩溃、私人信息丢失，甚至丢失、泄密自己的私人信用卡等重要信息密码，造成可怕的后果。
宽带接入网络设计方案
\合力金桥宽带接入解决方案北京合力金桥系统集成有限公司二零零零年九月现状分析如今计算机网络在全球范围内的各行各业中得到了广泛的应用和发展承载的信息已经涉及到图象语音数据等各项内容过去传统的窄带通信手段已经不能满足目前及将来业务发展的需要并且随着科技的发展和人们对物质文化和精神文化的需求计算机网络已经渗透到各行各业象各个大专院校科研院所机关单位文化社区等等对宽带信息的需求更是迫在眉睫宽带接入系统的建设已经产生多家竞争的格局近年来的网络建设发展很快很多地区已经建成了带宽很宽的IP骨干网络, 有的覆盖面已经达到城市各个区域但是目前很多网络还没有被用户接入用户还是只能通过电话拨号上网,无法满足用户对宽带业务的需求也无法在本区内开展宽带业务并且信息的网络化智能化已经成为今后城市建设的趋势近年来电信部门的光纤铺设很快很多地方光纤已经铺设到小区这为在这些地区开展宽带IP业务提供了基础近几年随着有线网络技术的巨大进步铜质电缆网络和光纤网络正变得更普遍速度更快并且高性能激光器光耦合器掺饵放大器等技术的进步和光纤密集波分复用技术DWDM的成熟和商品化可以大大提高了网络传输的能力同时无线网络技术的快速发展不用线缆便可以方便使用网络这些技术包括直接广播卫星DBS通道多点分配业务MMDS本地多点分配业务LMDS近地轨道卫星LEO等等并且用户在使用无线接入业务的同时可以自由得移动因此无线网在用户中普遍应用快速交换技术和交换机内部体系结构得发展尤其是ASIC芯片的出现交换机的背板带宽越来越大数据交换的处理能力越来越强端口密度越来越高为宽带接入网络的信息交换处理提供了高性能的硬件支持同时随着MPLS流量工程和QoS等技术的发展与完善IP层在传输语音图象数据等多媒体业务时具有与传统技术同级别的可靠性和服务质量这些网络建设的软件和硬件的基础为宽带接入网络的实现提供了保证构建宽带接入网络已经成为一种高性能低成本极具发展前景的网络建设方案宽带接入技术1光纤接入网目前光纤接入网是宽带接入网络的研究开发和标准化的重点光纤接入方式包括FTTC光纤到路边FTTB光纤到楼FTTH光纤到户等等FTTx又称为OAN Optical Access Network指采用光纤传输技术的接入网一般指本地交换机与用户之间采用光纤通信或部分采用光纤通信的系统这是未来接入网的发展趋势名称是按照用户端的光网络单元ONU放置的位置不同来划分的1光纤接入系统的构成光纤接入系统一般由局端的光线路终端OLT用户端的光网络单元ONU以及光配线网ODN和光纤组成其常用结构图如下其中OLT具有光电转换传输复用数字交叉连接及管理维护等功能ONU具有光电转换传输复用等功能ODN具有光功率分配复用/分用滤波等功能它为OLT和ONU提供传输手段2光纤接入网的特点容量大光纤能传输的带宽很宽最高可达106GHz 而电缆最高只达800MHz损耗低光纤的衰减系数比同轴的低几十倍防电磁能力强光纤成本逐步下降而铜缆成本却逐步上升3光网络类型有源光网络AON(Active Optical Network)指光配线网ODN 含有有源器件电子器件电子电源无源光网络PON(Passive Optical Network)指ODN不含有任何电子器件及电子电源ODN全部由光分路器分支器等无源器件组成不需要贵重的有源电子设备它的优点是设备投资和维护成本低避免了电磁和雷电影响因此是一种很受欢迎的光网络2XDSL接入网DSL代表Digital Subscriber Line数字用户线是一种在现有铜双绞线电话线上进行高速数据传输的技术xDSL代表各种DSL技术如ADSL IDSL HDSL VDSL等1xDSL技术特点1采用现有的大量电话铜线资源2提供更高带宽的接入业务3采用工业标准以确保互通性4采用特殊的数字信号处理技术能有效提高接入质量5提供比拨号Modem接入快得多的链路建立时间xDSL分类对称xDSL和非对称xDSL“对称”指数据上传和下传的速率相同“非对称”则相反2xDSL技术分类ADSL又称为不对称数字用户线Asymmetric DSL它采用多载波调制技术将原始信息调制到多个载波上再进行传输传输距离一般为3Km~5KmADSL技术标准DMT离散多音G.Lite ADSL简化版DMT与G.Lite的区别DMT——640K上行速率8M下行速率要求用话音分离器G.Lite——512K上行速率 1.5M下行速率无须用话音分离器VDSL甚高比特率数字用户线Very High-rate DSL这种技术用于用户离光纤设备很近的环境当距离为300m时下行速率可达52Mbps上行可达2MbpsSDSL对称用户数字线Symmetric DSL使用一根双绞铜线进行传输采用2B1Q 调制技术传输速率为768Kbps传输距离为3~4km只支持数据传输HDSL高比特率数字用户线High-bit rate DSL使用一根或两根双绞铜线进行传输采用2B1Q或CAP调制技术欧洲和中国标准是2B1Q和CAP美国用2B1Q传输速率2Mbps传输距离3-5kmIDSL ISDN数字用户线提供128Kbps的对称传输速率传输距离4~5km 3HFC接入网3HFC接入网HFC=Hybrid Fiber Coax即混合光纤/同轴电缆技术它是在有线电视网CATV 的基础上发展起来的一种宽带接入技术它可以将语音数据视频等多媒体信息经调制后与电视射频信号一起传输到用户端1HFC技术特点充分利用现有的大量CATV资源传输速率高若经过双向和扩频改造则下行速率可达30Mbps下行速率可达10Mbps提供业务丰富电视上网点播图文信息定制电话多媒体通信等共享传输介质传输距离较远2HFC系统构成HFC系统在用户端采用Cable Modem (CM) 它通过分离的信道对下行和上行通信提供网络接入CM主要由调制/解调器调谐器网桥/路由模块网卡部分Hub模块等组成HFC在局端采用CMTS(Cable Modem终接系统TS Termination System)中间用光纤及同轴电缆连接3xDSL与HFC技术的比较xDSL HFC接入速率一般8Mbps(独占) 30Mbps(共享)频带宽10MHz 800MHz提供业务语音数据多媒体传输距离一般3~5Km 可变方向双向传输目前多为单向传输需双向改造4无线接入网尽管有线接入网络有很大的容量但无线网在用户中已经有普遍应用广播电视蜂窝电话寻呼以及直接广播卫星等都是无线业务的成功这些技术包括DBS直接广播卫星MMDS通道多点分配业务LMDS本地多点分配业务LEO近地轨道卫星等等下面我们重点介绍LMDS接入系统1LMDS系统构成LMDS通常由交换机基站和用户端设备收发装置网络接口单元NIU 组成交换机负责接入骨干网如ATM骨干网基站包括收发装置和控制器动态带宽分配网络连接NIU连接多种用户设备的接口用户终端可以是PC PBX电视路由器等2LMDS网络结构特点覆盖范围每个小区的覆盖半径为3~10Km拓朴结构一般是用星形类似于蜂窝状扇形划分每个小区可以划分为多个扇区可按扇区提供业务3LMDS与MMDS的比较MMDS代表Multichannel Multipoint Distribution Service多信道多点分配业务它主要使用2~4GHz频带MMDS与LMDS类似其对比见下表MMDS LMDS频段2~4GHz 20~40GHz接入速率2Mbps 155Mbps带宽中宽带宽带小区半径几十公里 3~10公里交换技术电路交换分组交换5五类综合布线接入网1综合布线的结构TIA/EIA-568-A和 ISO/IEC11801布线标准基于同一基本的布线系统结构其系统结构在标准中有严格而明确的定义布线系统包括电缆接插软线以及用于水平布线建筑物内主干布线和建筑群主干布线的连接器结构化布线支持布线端接同时使用接插软线很容易与设备相连或作交叉连接2布线距离在标准中对布线距离有严格规定水平布线<90米建筑物主干<500米园区主干<1500米布线距离主要取决于实际工作区域即建筑物楼层区域0主干布线距离基于实际应用所限定的距离3布线性能在TIA/EIA-568-A和ISO/IEC11801两个标准中100欧姆双绞线按其性能分为3类规定为16MHz4类规定为20MHz5类/5E类规定为100MHz6类规定为250MHz6局域网技术1以太网技术以太网技术经历了从共享到交换由低速到高速的发展最初的以太网都是10M速率和带宽共享式只能作一些低速的桌面接入而骨干则让位于速率可达100M的FDDI技术而现在的以太网不仅是全交换的网络而且提供10M100M1000M的各种交换带宽如今的以太网技术不仅可以使用在工作组还可以作为企业网的骨干由于现在绝大多数的工作站和服务器都是使用以太网接口所以10M/100M以太网技术在工作组内继续占主导地位并且千兆以太网技术以其简单高速和对上层IP协议的很好支持将在园区网骨干中扮演重要角色最初的网络设计中特别在以太网设计中常常用划分网段的方法将一个较大的网络分成一些较小的局域网网段各网段使用网桥进行互连以减少访问时的相互碰撞这样的一些由网桥相连的局域网现在可以在局域网交换机中方便地划分称为虚拟局域网VLAN VLAN 技术可以方便地根据业务需要在同一台物理设备上划分出多个逻辑的网络有效地减少了广播由于不同VLAN之间不能直接互访必须通过路由器进行所以又增加了安全性2第三层交换技术第三层交换技术应具有传统路由器的全部或部分功能如支持IP/IPX路由支持RIP, OSPF, BGP等路由协议同时采用新的路由包转发的算法和专用芯片提高速度使其达到交换机的性能一般对IP包的转发速度应在每秒一百万包以上有了第三层交换技术在园区网络中可以将二三层网络灵活地统一地整合在一起满足业务的不同要求接入网络设计一般用户的类型有集团用户和家庭用户集团用户包括政府机关企事业单位公司等等集团用户的特点是用户集中用户数量大所有用户通过统一个接口接入到宽带网络用户自身通过局域网互连这样可以通过光纤使用快速以太网的方式将集团用户直接接入宽带网络提供较高的接口速率而且集团用户可以通过宽带网络接入到INTERNET家庭用户的特点是用户数量多分布较广多为单独入网多数家庭不能承受过多的入网费用而且在多数家庭中布有电话线和有线电视线路具有一定的布线基础我们可以提供如下的宽带接入方式1双绞线到户接入使用FDDX+LAN的方式光纤铺设到楼或到户通过局域网接入交换机和五类双绞线连接到用户端设备采用此方法具有如下特点初装成本低接入带宽高接入方便减少维护2HFC方式接入利用现有的有线电视线缆基础对有线电视网进行双向和扩频改造将家庭用户的计算机通过有线电视网接入到宽带网络中同时通过宽带网络接入到INTERNET CABLE MODEM是HFC中的关键设备3ADSL接入ADSL是目前比较流行的另一种宽带接入技术通过普通电话线的高频率驱动高数据速率家庭用户在PC上安装ADSL MODEM卡通过电话线与局端的DSLAM DSL访问复用设备连接通过DSLAM接入到宽带网络采用ADSL有以下特点利用已有电话线提供非对称高速接入缓解用户长时间拨号上网对电话交换机和中继线造成的拥塞同时提供PSTN通道传输受距离线径环境等因素影响大用户端设备价格较高用户初装费用较高3无线用户使用无线方式接入的用户多为分布较远的中小型用户这类用户提供光纤接入经济上并不合算而xDLS和HFC技术需要解决网络侧设备和用户终端设备的造价问题并且有线电视的双向改造工作成本较高因此象LMDS等宽带无线接入技术凭着自身的优势赢得宽带接入运营商的重视作为宽带接入技术的一种宽带无线接入技术几乎可以提供所有的电信业务。
宽带网络综合布线系统设计方案范例
宽带网络综合布线系统设计方案范例目录1. 内容概览 (3)1.1 背景与意义 (4)1.2 设计目标与原则 (5)1.3 设计范围与内容 (5)2. 系统需求分析 (7)2.1 功能需求 (8)2.2 性能需求 (9)2.3 环境需求 (10)3. 系统设计概述 (12)3.1 设计思路 (13)3.2 设计流程 (14)3.3 设计主要参与者 (16)4. 硬件选型与配置 (17)4.1.1 交换机 (20)4.1.2 路由器 (20)4.1.3 防火墙 (22)4.2 传输介质 (23)4.3 电力供应 (24)4.3.1 不间断电源 (25)4.3.2 电缆管理系统 (26)5. 系统架构设计 (28)5.1 网络拓扑结构 (29)5.2 设备布局与连接 (31)5.3 灵活性与可扩展性设计 (32)6. 系统功能设计 (33)6.1 用户接入 (34)6.2 数据传输 (36)6.4 安全控制 (38)7. 系统施工图设计 (40)7.1 布线图 (41)7.2 站点布局图 (43)7.3 线缆连接图 (43)8. 系统测试与验收 (44)8.1 测试方案 (45)8.2 测试项目 (46)8.3 验收标准 (47)9. 系统维护与管理 (49)9.1 日常维护 (49)9.2 故障排除 (50)9.3 性能优化 (51)10. 结论与展望 (53)10.2 未来发展趋势 (55)10.3 建议与反馈 (56)1. 内容概览我们将介绍宽带网络综合布线系统的重要性以及为什么需要进行综合布线系统的规划与设计。
我们还将简要介绍本文档的结构和目标。
我们将对项目的需求进行详细的分析，包括网络规模、用户数量、业务需求等。
这将有助于我们为项目制定合适的设计方案。
我们将介绍在设计过程中需要遵循的原则和策略，包括技术选型、设备配置、线路规划等。
这些原则和策略将有助于确保我们的设计方案满足项目的需求并具有较高的性价比。
宽带互联网综合布线系统方案设计
宽带互联网综合布线系统方案设计1、设计依据标准通信电源设备安装设计规范YD5040-97;Ethernet(100BASE-T);EIA/TIA568 EIA/TIA569EIA/TIA;TSB36/40工业标准及国际商务建筑布线标准;ISO/IEC IS 11801;ISO/IECJTC1/SC25/WG3;ANSI FDDI/TPDDI 100Mbps;《建筑与建筑群综合布线系统工程设计规范》CECS89:97。
安装与设计规范工业企业通信设计规范;中国工程建设标准化协会标准“建筑与建筑群综合布线系统工程设计规范”修订本CECS72:97;中国工程建设标准化协会标准“建筑与建筑群综合布线系统工程施工及验收规范”CECS 89:97;市内电话线路和宽带互联网工程施工及验收技术规范。
连接线路宽带互联网系统的接入图：INTERNET骨干汇接交换机设计范围该粮食大厦的网管中心位于大楼的3楼，大楼总楼层为10楼，各楼层分别需要网络布线以建设大楼的以太局域网。
同时通过该大楼的网管中心将使各科室各办公室的终端电脑共享上网。
设计目标的确定我们为该粮食大厦宽带网设计的综合布线系统将基于以下目标：布线要求该粮食大厦网络计算机主机房位于位于大厦的三层。
然后通过主干光缆分别连至各楼层的汇集交换机，与中心机房相距超过300米距离的建筑物采用单模室外光缆不到300米距离的建筑物采用多模模室外光缆连接，在各建筑内部采用超五类4对UTP电缆连接到设备间的配线架上。
3、布线系统的组成和器件选择原则系统组成综合布线系统由建筑群干线系统、设备间系统、水平系统以及工作区系统组成。
器件选择原则IT行业产品良莠不齐，为充分考虑整个系统的安全性和稳定性，选择器件皆综合考虑能支持话音、数据、图形、多媒体、安全监控、传感等各种信息的传输要求。
全部选用超五类系列信息模块，性能全部超过国际标准ISOIS 11801 的指标。
需完全满足网络信息100兆传输的要求。
梅山有线电视HFC宽带接入网设计方案
电放 大 器 送 到 用 户 终端 盒 ； 户 室 内 Ｃ 的上 用 Ｍ 于 Ｃ 系统 跨接 Ａ、 Ｍ Ｂ两个 平 台 ， 组 网设计 应包 括两 ’节 点 、 其
山 分 前 端 Ｃ Ｓ的 下 行 Ｑ Ｍ 信 号 （ 般 在 ５ ０ ＭＴ Ａ 一 ５～
有 线 电视 技 术
ＣＴ Ａ Ｖ双向网
颜Ｈ Ｃ 宽带接兀网设计方案 Ｆ
陈 忠虎 南京梅 宝新型建材有限公司
王 大 胜 南京市江宁区广播电视 台
梅 山有线 电视 台 Ｃ ｂｅ Ｍｏ ｅ 系 统设 计 基 于南 ａｌ ｄｍ 京广 电宽带 数 据 城域 网和梅 山 ＨＦ Ｃ双 向接 入 网。 由 个方 面：Ｆ Ｈ Ｃ侧 组 网设 计 （ Ｃ 宽 带 接入 系 统 与 Ａ 即 Ｍ 平 台之 间 的互连 组 网 ） 数据 网络 侧 组 网设 计 （ Ｃ 和 即 Ｍ 宽带 接 入 系统 与 Ｂ平 台之 间的互 连组 网） 。 梅 山生 活 区 Ｃ 系统 ＨＦ Ｍ Ｃ侧组 网设 计见 图 １ 梅 。
Ｃ 子 网 Ｍ
１ ２ １ ８ｘ ｘ ９ ． ６ ．．
内 ｌ ｌ 外 Ｉ ｌ 刊于 列 网子 碉
１ ２ｘ ｘＸ ７ ．．． ２１ ｘ ｘｘ ０．． ．
的服 务质 量 ， 证关 键用 户 的服务 质量 （ ｏ ） 保 ＱＳ 。
（ ） 谱 管理 ２频
Ｄ Ｍ２ ０ Ｃ ０ ０支 持 频 率 捷 变 与信 号 调 制 方 式 捷 变 。
认 为该 信道 质 量低 于可 以接收 的 门限 的程 度 时 ， 它会
③ 在开通 用 户 时 ，根 据用 户 申请 的服 务种 类 ， 在
Ｃ Ｓ上 将用 户的 Ｃ 绑 定为 内 网 Ｃ 或外 网 Ｃ 并 ＭＴ Ｍ Ｍ Ｍ， 在 Ｏ Ｓ服 务器上 绑定 相应 的服 务质 量配 置文件 。 Ｓ
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
目录第一章洪桐广电宽带接入系统设计原则及思想 (2)一、采用先进稳定及成熟的系统技术........................................... 2..二、采用Intranet 技术及设计思想............................................ 5..第二章洪桐广电宽带接入系统网络设计. (6)一、拓扑结构............................................................... 7..二、网络设备配置........................................................... 7...三、网络系统的其他设置..................................................... 9..第三章洪桐广电宽带接入系统的邮件、RADIUS计费服务 . (16)一、邮件服务1..6.二、RADIUS、计费系统 (17)第四章主机系统设计 (27)一、洪桐广电宽带接入主机系统设计原则 (27)二、主机配置选择方案 (28)三、主机操作系统选择 (30)四、主机设备简介 (31)第五章洪桐广电宽带接入系统网络安全及病毒的防护 (34)一、防火墙设计3..4.二、病毒的防护4..2.第六章网络设备产品说明 (47)一、Quidway? S8016 千兆核心多层交换机产品概述........................... 4. 7二、Quidway? NetEngine 05 高端路由器 ................................... 5.6三、Quidway? S2403H 边缘接入交换机..................................... 6.0四、Quidway? S3026E F 系列快速以太网交换机............................. 6. 1第七章网络支持与服务 (63)一、售后服务以及设备保修6..3二、山西三星华讯通信有限公司简介6..4第一章洪桐广电宽带接入系统设计原则及思想一、采用先进稳定及成熟的系统技术1、系统的可靠性与稳定性由于本系统面对的是洪桐县的宽带上网，整个系统长期可靠的运行，对保证用户的正常上网具有重大的意义。
因此，精确、不间断的数据传输十分重要。
为了确保系统运行的可靠性，系统应具有强大的容错能力，主要表现在以下几个方面：*采用高可靠性的服务器。
服务器大部分部件应可热插拔。
*服务器本身及数据库系统支持磁盘镜像。
*采用高可靠性的网络设备。
*如果资金允许，在网络设备及通讯线路上也同样应具有备份形式。
通过以上分析，在该网络系统设计中要充分考虑所选用服务器及网络设备产品的性能的稳定性、数据的备份、网络设备的备份、通讯线路的备份等几个方面的因素，则可以将该网络系统建成一个极为安全可靠的宽带接入系统。
本方案中无论从主机、网络及数据库，都能体现系统设计的可靠性与稳定性。
2、系统的可管理性由于系统是运行在整个洪桐县，因此需要对网络活动进行有效的控制和管理。
网络管理员可随时监测系统中的所有网络设备运行状况，并应能在不改变系统运行的情况下对网络进行修改，不管网络设备的物理位置在何处，网络都应该是可以控制的。
计算机网络系统的管理功能一般包括四部分内容：失效管理失效管理是最基本的网络管理功能。
它负责检测网络中的各种故障，主要包括网络结点和通信线路两种故障。
在大型计算机系统中，发现失效故障时，往往不能具体确定故障所在的具体位置。
有时候，所发现的故障是随机性的，需要经过很长时间的跟踪和分析，才能找到其产生的原因。
这就需要有一个故障管理系统科学地管理网络所发现的所有故障，具体记录每一个故障的产生，跟踪分析，以至最后确定并改正故障的全过程。
配置管理一个计算机网络系统是由多种多样的设备连接而成的。
这些设备组成网络的各种物理结构和逻辑结构，这些结构中的设备有许多参数、状态和名字等至关重要的信息。
另外，上述网络设备及其互连和互操作的信息可能是经常变化的，这就需要有一个全网的设备配置管理系统，统一科学地管理上述信息，以便利用这些信息使网络更有效地工作。
性能管理一个计算机系统运行的性能如何，是网络建设首先要考虑的问题。
但是，由于网络规模的庞大和影响网络性能的不定因素太多，加大了运行性能好的大型网络的设计难度。
提高网络性能的一般方法是，先设计并建设网络，在网络的运行过程中，对网络性能进行静态和动态统计分析，根据分析结果，对网络配置和参数进行调整，逐步达到最佳。
安全管理安全管理的功能涉及一个计算机系统的安全管理政策，根据这一政策设计和实现的网络安全管理系统，可以管理网络结构的不同层次，从基本网络访问功能到网络应用系统功能。
3、系统的超前性超前性和先进性是每一个计算机网络系统建设期望达到的目标，但是随着计算机及网络技术的发展，先进的、新的网络技术面临着技术和产品上不十分成熟的问题，而原有的成熟的网络技术和产品又势必被新的技术所取代，是采用原有的成熟的网络技术而承担投资保护的风险，还是直接采用最新的技术而冒着产品不成熟、标准不统一的风险是网络设计人员一直所争论的焦点。
所谓网络设计的超前性是将网络系统看成一个系统工程，不但要设计到它的产生还要设计它的发展和未来，将着眼点放在目前的应用系统及现有的技术并考虑以最小的代价来适应网络技术的不断的发展，使现有系统增长，在系统规模急骤扩张中亦不需要重新进行系统规划与设计，并能够顺利、平稳地向更新能够与业务需求同步的技术过渡。
本方案所选设备都是业界知名厂商的主流产品，整个设计充分考虑到了系统的先进性，至少可以保持3-4 年的先进性。
4、系统的扩展性网络的扩展能力包括两方面内容，即网络处理能力的扩展和网络技术向更新的技术的升级。
随着该网络系统的不断发展与完善，应可以随时增加网络设备来扩展整个网络。
例如接入规模的扩大。
另外由于所选所有路由器产品应都能够支持从低到高多种通迅协议，用户可以不增加任何投资通过选择通迅协议和通信速率来提高网络传输速度，降低系统运行费用。
另外，在用户端应选用可堆叠或模块化产品具有很好的开放性，可以十分方便的扩充网络的容量。
在洪桐广电宽带接入系统的设计中，从主机到网络，从硬件到软件，整个系统的可扩展性都是经过了精密的设计。
5、系统的开放性*支持多种通讯协议所选择的网络设备应支持多种网络协议，局域网应具备从以太网—交换式以太网一高速以太网(或ATM顺利过度的途径，在广域网上应具备不增加任何投资实现PSTN X.25、DDN FrameRelay、ISDN E1等通讯协议的转换和提升。
同时，支持多种协议软件功能在网络上的稳定实现。
*支持多种传输介质本网络系统是一个多传输介质的网络，应能够适应非屏蔽双绞线(UTP)、单多模光纤等多种传输介质，通过这些介质形成一个统一完善的接入网络。
*支持多种主机互连系统互连应全部采用国际标准的网络层通讯协议TCP/IP，使网络具有良好的开放性。
因为所有的主机系统生产厂商都努力使自己的产品遵循TCP/IP标准，所以可以很方便的实现多种主机的互连。
6、系统的灵活性考虑到系统将来可能需要提供的更多增值服务，系统的灵活性主要表现在能支持应用的灵活性已经硬件升级扩容等方面，交换机产品与路由器产品支持的最先进的虚拟网络技术, 隔离不同用户数据，根本上保证不用用户数据的安全性以及数据传输的性能7、系统的安全性根据本网络的特点，防止外界非法侵入，有效地保护用户数据资料已成为系统设计中十分重要的问题。
在系统中对外来侵入的控制应由路由器配合操作系统及数据库平台来完成，采用多级用户权限管理，具有C2级安全标准或超过C2级标准。
通过网络管理软件有效地利用路由器的“防火墙”功能强化安全管理。
设置必要权限，以提供安全保障。
在应用软件系统中也应提供充分的资格审查与权限控制。
、采用Intranet 技术及设计思想Intranet 是目前计算机应用领域中人们非常关注的热门话题，同时也给各企事业单位的计算机应用提供了新的应用模式和解决方案。
Intranet 以其安全、廉价、方便等优点越来越得到了人们的认可，也成为当今企业自动化建设所追求的目标。
Internet 实质上是Internet 在企业内部的实现，是In ternet的Web技术、放火墙技术及基于WW和数据库的内部信息管理技术等的完美结合。
Intranet 给企业带来很多好处，首先是安全，Internet 是不安全的，而大多网络系统需要保护内部的重要数据和资源，防止外来的非法访问和破坏，Intranet 利用防火墙来达到这个目的，对于Intranet 用户来讲它可以访问Internet ，但Internet 上的用户看不到它，这种单向性确保了内部网络的信息安全。
其次是廉价性，Intranet 利用Internet 已有的技术和应用，吸收了Internet 的优点和长处，如应用的丰富和互连时的强大功能，及基于Client/Server 的计算和TCP/IP 协议的标准性等。
其中很多资源和技术都是免费或廉价的，对于企业来讲节省了大量大型应用软件的投资，比如工作组软件所需的开销。
Intranet 还具有易于管理的特点，网上的所有活动均有详细的记录和日志文件，便于进行分析和检查；此外Intranet的大部分应用均基于Web进行，用户界面统一和简单，使用方便。
基于上述分析，该宽带接入系统无论在设计和实施过程中都应体现Intranet 的实现思想，采用Intranet 技术，将该网络系统建设成一个安全、廉价、方便的宽带接入网络。
第二章洪桐广电宽带接入系统网络设计网络拓扑结构在采用星型拓扑。
在接入网中，我们可以将整个网络划分为核心、汇聚和接入3层。
核心层、分布层考虑的用户投资以及工程本身特点，核心层与分布层合为一层。
完成IP包的快速交换。
接入层接入层完成最终用户的IP接入，向用户提供独享的10/100BaseT接入，同时能够将不同用户数据相互隔离，达到最大的安全性。
小区 主干网采用星形拓扑结构，层次结构清晰，具有较强的灵活性和可扩充能力, 同时，这种集中式连接方式有利于系统及网络管理人员对整个系统进行管理和维 护。
二、网络设备配置1、中心交换机配置在网络中心选用一台Quidway? S8016千兆核心多层交换机作为高档主干网 络交换机设备。
骨干层的Quidway? S8016配置1块16路百兆以太网单模光接口线路板模块 和1块4路千兆以太网多模500m MTR 犹接口线路板,通过百兆模块设置实现与 接入层建立百兆连接，通过千兆模块建立与应用服务器的高速无阻塞连接，形成 高速主干网。