长沙通信职业技术学院计算机信息工程系

长沙通信职业技术学院计算机信息工程系计算机网络技术精品课程9.3园区网设计范例—校园网系统校园网的建设主要是为了教学应用，而多媒体辅助教学和多媒体教室是教学应用的核心，在网络建设时应考虑多媒体信息的特点，如信息量大，对时间延迟敏感等；在校园网中常会出现几十个学生执行相同操作的现象，所以要考虑并发信息的控制；学生利用网络做作业，教师要在家拨号访问学校网络，学籍管理信息在网上传输，所以也要考虑网络的安全性，防止黑客破坏网络，学生抄袭作业；校园网又是面向不同知识层次的教师、学生和办公人员的工具，它帮助我们更好地提高教学水平、办公效率和学习兴趣，所以应用和管理应简便易行，界面友好，不宜太专业化。长沙通信职业技术学院计算机信息工程系计算机网络技术精品课程这是一个相对小型的校园网络，适宜于单一建筑内的网络应用。9.6小型校园网解决方案一、小型校园网解决方案长沙通信职业技术学院计算机信息工程系计算机网络技术精品课程适用于多建筑校园网的应用。9.7支持长距离光缆的小型校园网解决方案二、支持长距离光缆的小型校园网解决方案长沙通信职业技术学院计算机信息工程系计算机网络技术精品课程适用于需要更高局域网性能和多样化远程连接的学校。9.8融合多媒体应用的中型校园网解决方案三、融合多媒体应用的中型校园网解决方案长沙通信职业技术学院计算机信息工程系计算机网络技术精品课程适用于需要更高局域网性能和多样化远程连接的学校。9.93层交换的大型校园网解决方案四、3层交换的大型校园网解决方案长沙通信职业技术学院计算机信息工程系计算机网络技术精品课程适用于数据高速传输的学校。9.10千兆主干、百兆交换到桌面的大型校园网解决方案五、千兆主干、百兆交换到桌面的大型校园网解决方案长沙通信职业技术学院计算机信息工程系计算机网络技术精品课程9.4构建基于FTTLan的宽带接入网CableModem接入接入率为100％的成本是接入率为10％的成本的10倍；CM本身作为独立的接入产品，CM系统管理员只要管理好头端系统；CM系统的用户带宽最多可以提高到10Mbps。FTTLan接入接入率100％成本仅为10％接入率时的2倍多；链路和小区、交换机、五类入户线需要专门的人员来维护；升级网络交换设备，可以从10M共享、10M交换、100M交换、1000M交换进行平滑升级。CableModem＋FTTLan组合接入方式成本增长较缓慢，接近5倍；管理维护人员具备有线电视技术和计算机网络技术两方面的知识，对人员要求最高，系统维护量也是最大；带宽增长仍然受到CM系统的限制。长沙通信职业技术学院计算机信息工程系计算机网络技术精品课程适宜于国家网络基础设施之一的广播电视网络。9.11宽带接入网物理模型一、基于FTTLan的宽带接入网的物理模型长沙通信职业技术学院计算机信息工程系计算机网络技术精品课程FTTLan的宽带接入网主要设备：小区交换机（ZAN）小区交换机应放置在小区接入点处，是驻地网的数据核心交换设备。小区至楼栋接入线路小区至楼栋接入线路为小区交换机和楼栋交换机之间的100M以太网线路。楼栋交换机（BAN）楼栋交换机应放置在楼栋接入点处，直接向用户接入点提供数据接口。楼栋至用户接入线路楼栋至用户接入线路为楼栋交换机和用户信息终端之间的双向10M以太网线路，可根据用户的需求提供双向100M的以太网线路。用户信息终端（UIT）用户信息终端位于最终用户的室内，靠近门口位置。网管系统整个系统采用“带内监视、控制，现场装配、维护”的方式进行管理。长沙通信职业技术学院计算机信息工程系计算机网络技术精品课程二、基于FTTLan的宽带接入网的设计施工技术同路由原则室内线路封闭原则基础管线、设备箱一次性建设原则小区至楼栋接入线路分步建设原则楼栋交换机、楼栋接入线路半配置原则入户线路实时铺设原则遵循技术发展原则1.设计施工原则长沙通信职业技术学院计算机信息工程系计算机网络技术精品课程2.小区接入点小区接入点分为室内机架型和室外设备箱型两种，除了满足有线电视接入光节点及相关设备的需要外，还需放置接入交换机、光纤收发器、同轴电缆收发器、电缆配线架等设施。当接入小区具备放置室内机架的条件时，小区接入点应尽量安装在室内，并采用室内标准封闭机架放置设备。当接入小区不具备放置室内机架的条件时，小区接入点采用室外活动机房或者室外设备箱。室外活动机房或者室外设备箱应具备可靠的抗腐蚀耐老化性能、机械强度和密封性能，内部应夹以隔热材料有效防止内部凝露的产生。长沙通信职业技术学院计算机信息工程系计算机网络技术精品课程3．小区至楼栋接入线路9.12光缆熔接箱示意图长沙通信职业技术学院计算机信息工程系计算机网络技术精品课程4．楼栋接入点9.13单元线路示意图长沙通信职业技术学院计算机信息工程系计算机网络技术精品课程5．楼栋至用户接入线路9.14楼栋至用户接入线路示意图长沙通信职业技术学院计算机信息工程系计算机网络技术精品课程四、宽带接入网的认证方式VLAN认证方式VLAN方式将二层交换机的每一个端口配置成独立的VLAN，享有独立的VID（VLANID），以达到信息隔离的目的。PPPOE认证方式PPPOE是一种较为成熟的认证方式，通过PPP协议封装以太网帧在无连接的以太网上提供了点对点的连接。WEB认证方式用户可以通过自设IP地址或DHCP获得一个地址。802.1x认证方式802.1x起源于EAPoL，802.11协议，是最近出现的一种以太网认证技术。长沙通信职业技术学院计算机信息工程系计算机网络技术精品课程9.5全局广域网设计范例数据业务计算机综合服务管理系统是中国电信顺应市场的需要和企业管理的需求，利用先进的计算机技术、多媒体技术和通信技术相结合建设的管理系统。系统面向各类数据通信网和增值业务平台，提供相应的业务管理，旨在为管理者构筑一个数据业务服务管理平台，组织、协调和规范各环节的工作，实现各环节的闭环管理，达到集中管理、分布作业、规模经营的目的，提高电信数据业务的服务质量和综合管理水平。一、中国电信数据业务..计算机综合服务管理系统概述长沙通信职业技术学院计算机信息工程系计算机网络技术精品课程1．数据业务计算机综合服务管理系统管理架构全国数据业务服务管理中心省级数据业务服务管理中心省级数据业务服务管理中心本地数据业务服务管理中心本地数据业务服务管理中心本地数据业务服务管理中心本地数据业务服务管理中心图9.15数据业务的三级组织结构长沙通信职业技术学院计算机信息工程系计算机网络技术精品课程2．数据业务应用系统9.16中国电信计算机综合服务管理系统长沙通信职业技术学院计算机信息工程系计算机网络技术精品课程整个系统中网络通信系统采用TCP/IP网络通信协议，Browser/Server网络体系结构。在该工程网络通信系统建设方案中，全国数据业务服务管理中心与省级数据业务服务管理中心之间使用多媒体通信网（169网）组成采用IP隧道技术的专线IPVPN。省级数据业务服务管理中心与本地数据业务服务管理中心之间联接方案目前可利用省内DDN网/X.25网实现网络通信设备专线连接，也可采用多媒体通信网（169网）组成采用IP隧道技术的专线IPVPN。为了增强VPN的安全性，采用IPsec标准的方式。二、需求分析长沙通信职业技术学院计算机信息工程系计算机网络技术精品课程3Com提供了一整套的安全性解决方案，包括：隧道、加密、基于Token的安全性、第三层防火墙、RADIUS服务器、密钥管理、认证服务器、安全性管理。9.17中国电信计算机综合服务管理系统3Com解决方案三、3Com建议的网络方案