发布时间：
数据通信作为当今最具潜力的电信新业务，在近几年得到了快速的发展，呈现了旺盛的生命力和巨大的市场潜力。下面是我为大家整理的数据通信 毕业 论文 范文 ，供大家参考。
《 网络数据通信隐蔽通道技术研究 》
摘要：随着科学技术的不断发展， 网络技术 也发生了日新月异的变化。 文章 通过对网络数据通信中的隐蔽通道技术的介绍，进一步就网络通信中隐蔽通道存在的技术基础和实现原理进行了探讨，并对网络通信隐蔽通道技术进行了深入的研究与分析。与此同时对隐蔽通道的检测技术进行了讨论，提出了一系列针对网络安全的防范 措施 。
关键词：网络数据通信;隐蔽通道;隐写术;网络通信协议
根据现代信息理论的分析，层与层之间的通信在多层结构系统中是必须存在的，在此过程中需要安全机制来确保通信的正确性和完整性。在经授权的多层系统的各层之间通信信道上可以建立可能的隐蔽通信信道。在远古时代的简单军事情报传输系统中就已经出现了最原始的多层结构通信系统，而现代的计算机网络也只是一个多层结构通信系统，因此，隐蔽通道会在一定程度上威胁计算机网络系统的安全。
1隐蔽通道的概述
简单来说，隐蔽通道属于通信信道，将一些不安全信息通过通信信道传输隐蔽信息，而且不容易被管理者所察觉。换句话就是借助某个通信通道来完成对另一通信通道进行掩护的目的。一旦建立隐蔽通道以后，都希望通道能够长时间有效运行，由此可见，通道技术的关键是通道隐蔽措施的质量高低。如今，多媒体和Internet技术在各行各业得到了广泛的应用，从而导致隐蔽通道对网络安全造成了较大的威胁，只要与外界保持联系，就不能从根本上清除隐蔽通道所造成的威胁。隐蔽通道按照存在环境的不同可以划分为网络隐蔽通道和主机隐蔽通道两大类。主机隐蔽通道一般是不同进程主机之间所进行的信息秘密传输，而网络隐蔽通道一般是不同主机在网络中完成信息的秘密传输。通常情况下，隐蔽通道通信工具能够在数据报文内嵌入有效的信息，然后借助载体进行传输，传输过程通过网络正常运行，不会被系统管理者发现，从而实现有效数据的秘密传输。攻击者与其控制的主机进行信息传输的主要方式就是建立网络隐蔽通道。利用隐蔽通道，通过网络攻击者将被控主机中的有效数据信息传输到另一台主机上，从而实现情报的获取。与此同时，攻击者还可以将控制命令通过隐蔽通道传输到被控主机上，使被控主机能够长期被攻击者控制。因此，对隐蔽通道的基本原理和相关技术进行研究，同时采取措施对网络隐蔽通道的检测技术进行不断的改进和完善，从而能够及时、准确地发现被控主机，并将其与外界的联系及时切断，对网络安全的提升和网络中安全隐患的消除有十分重要的意义。
2网络数据中隐蔽通道的工作原理及类型
与传统网络通信相比发现，借助隐蔽通道进行通信只是对交换数据过程中所产生的使用机制进行改变。而隐蔽通道将数据从客户端传向服务器的过程中，双方会借助已经协定好的秘密机制将传输的数据嵌入载体中，与正常通信流量没有太大区别，实现了通信的隐藏，接收到传输的数据之后对相应的数据进行提取，再从伪装后的数据中分离出秘密数据。
基于“隧道”的隐蔽通道
基于“隧道”技术的隐蔽通道是目前最为常见的隐蔽通道，也就是我们通常所说的协议隧道。理论上来说，隧道技术需要在一种协议上辅以另外一种协议，而且任何一个通信协议都可以传输其他的协议。例如SSH协议可以用来传输TCP协议，首先将服务信息写入SSH信息内，由于SSH通道已经被加密和认证，信息便可以通过SSH通道进行传输。攻击者为了防止系统管理员发现，通常采用各种协议来建立隐蔽通道。
直接隧道
通信双方直接建立的协议隧道被称为直接隧道，以ICMP协议建立隐蔽隧道为例进行详细的说明。在网络通信过程中ICMP报文是比较常用的报文形式，测试网络连通性的工具常用PING，其一般是需要发送ICMP请求报文，并接收ICMP应答报文，从而对主机是否可达进行判断。PING作为诊断工具被广泛应用于网络中。所以，通常情况下人们会选择通过ICMP回显应答报文和ICMP回显请求报文来构建隐蔽通道。通常情况下，发送端能够对ICMP报文中的序列号字段和标识符进行任意的选择，应答中这些值也应该会回显，从而使得应答端能够将请求和应答报文准确地匹配在一起，另外，还应该回显客户发送的选项数据。根据相关规范我们能够借助ICMP包中的序列号、标识符和选项数据等来秘密携带数据信息。通常情况下，对于ICMP报文来说，入侵检测或防火墙等网络设备只能够完成首步的检查，因此，使用ICMP进行隐蔽通道的建立时通常选择将需要传输的数据放到选项数据中。除此之外，还有使用IGMP，HTTP,DNS等协议来进行隐蔽通道的建立，且 方法 与ICMP类似，这类隐蔽通道具有准实时的特点，可以使客户机与服务器直接通信。
间接隧道
通信双方借助第三方中转所构建起来的协议隧道被称之为间接隧道，下面将会以SMTP协议所构建的隐蔽通道为例来对其进行分析。对于SMTP协议来说，一般要求发送者将信件上传到Mail服务器上，然后接受者才能够从服务器中获取自己所需要的信件。这样一来攻击者就会想办法将目标系统上所进行的命令写到信件中，通过Mail服务器，目标系统接收将要执行的文件，并将最终的执行结果传输到信箱中，此时攻击者可以借助收信这个环节来得到自己所需要的信息，这样就形成了隐蔽通道。在这种隐蔽通道中，目标系统和攻击者一般是借助第三方中转来紧密地衔接在一起，该间接通信在一定程度上提高了信道的时延，与直接隧道相比不再具有实时性。但由于系统目标和攻击者是通过第三方建立的联系，使得目标系统对攻击者没有任何直接的联系，不再需要知道攻击者，攻击者更具安全性。除此之外，使用FTP，LDAP，AD等协议建立隐蔽通道与SMTPA协议的做法类似，根据目标系统的基本要求和特征可以对其进行灵活的选用。
使用报文伪装技术构建隐蔽通道
通过“隧道”构建隐蔽通道具有高效的特征，但要想保证其安全性在实际过程中得到广泛的应用就需要对相关数据进行加密处理。此外，还有一种隐蔽通道的方法是使用报文伪装技术，就是将一些数据插入到协议报文的无用段内。例如可以借助TCP和IP中所含有的包头段内空间进行隐蔽通道的构建。下面以IPIdentification携带数据为例对其中所构建的隐蔽通道进行介绍，其一般需要将数据的编码放入客户IP包的Identification内，再从服务器中将数据编码取出就可以了。与之类似的做法是可以将数据放入Options、Padding等字段中。由此可见，使用报文伪装技术建立隐蔽通道虽然损失了效率，但安全性却更高了。
使用数字水印技术来构建隐蔽通道
数字水印技术对被保护的版权信息的隐藏有非常大的帮助。近年来，随着科学技术的不断进步，国内外大部分研究人员对数字水印技术进行了大量的研究，并提出了大量的解决方案。通常情况下，可以将数字水印技术划分为基于变换域的水印方案和基于时空域的水印方案两类。然而借助数字水印技术建立隐蔽通道就是将需要传送的秘密信息代替版权信息嵌入到数字水印中。在实际的操作过程中信息的载体一般为文本、静态图像、视频流、音频流等，因此，这种隐蔽通道具有很强的隐蔽性和稳健性。
基于阈下通道建立隐蔽通道
SimmonsGJ于1978年提出了阈下通道的概念，具体定位为：定义1，在认证系统、密码系统、数字签名方案等密协议中构建了阈下信道，其一般是用来传输隐藏的接收者和发送者之间的秘密信息，而且所传输的秘密信息不会被信道管理者所发现;定义2，公开的信息被当做载体，通过载体将秘密信息传输到接收者手中，即为阈下信道。就目前而言，阈下通道通常情况下是在数字签名方案中建立的。以美国数字签名标准DSA和ELGamal签名方案为例对阈下信道的建立进行简单的阐述，美国数字签名标准DSA和ELGamal签名方案都是由三元组(H(_)：r，s)组成的。首先可以对要进行传输或签名的信息 进 行相关预处理，即所谓的压缩操作或编码操作，从而提供更加便捷的使用信道。但是如果消息_较大时，函数h=H(_)能够对_信息进行摘要操作。假设h,r,s的长度均为L,其比特消息签名的实际长度为2L+[log2_]。其中大约有2-L的长度可能会被伪造、篡改或被其他信息所代替。即在2L的附件信息中既存在签名，又有一部分被当作了阈下信道使用。通过这种方式，发送者将要传输的秘密信息隐藏到签名中，并通过事先约定好的协议，接收方可以将阈下信息恢复出来，从而获得了需要的秘密信息。双方通过交换完全无害的签名信息将秘密信息进行传送，有效地避开了通信监听者的监视。
3检测技术介绍
基于特征匹配的检测技术
特征匹配检测技术是借助数据库中特征信息来实现与网络数据流的有效匹配，如果成功匹配就会发出警告。实际上，基于特征匹配的检测的所有操作是在应用层中进行的，这种检测技术攻击已知的隐蔽通道是非常有效的，但误报率较高，且无法检测加密数据，对于攻击模式的归纳和新型隐蔽通道的识别方面不能发挥作用。
基于协议异常分析的检测技术
该技术需要对网络数据流中的信息进行协议分析，一旦发现有违背协议规则的现象存在，就会有报警产生。通过对其中异常协议进行分析可以准确查找出偏离期望值或标准值的行为，因此，在对未知和已知攻击行为进行检测方面发挥着非常重要的作用。
基于行为异常分析的检测技术
该技术是针对流量模型构建的，在监控网络数据流的过程中能够对其流量进行实时监测，一旦与模型的阈值出现差别，将会发出报警。基于行为异常分析的检测技术不仅可以对事件发生的前后顺序进行确认，而且还能够对单次攻击事件进行分析。这种检测技术主要难点在于准确模拟实际网络流量模型的建立上，建立此种模型需要涉及人工智能方面的内容，需要具备相关理论基础，同时还需要花费大量的时间和精力做研究。虽然就目前而言，准确模拟实际网络流量模型的建立还有很大的难度，技术还有待进一步提高和完善，但随着检测技术的不断发展，人们对于此类检测技术的关注度越来越高，相信终有一天模型的建立可以实现。
4结语
隐蔽通道工具不是真正的攻击程序，而是长期控制的工具，如果对隐蔽通道的技术特点不了解，初期攻击检测又失败的状况下，将很难发现这些隐蔽通道。要想防范隐蔽通道，要从提高操作人员的综合素质着手，按照网络安全 规章制度 进行操作，并安装有效的信息安全设备。
参考文献：
[1]李凤华,谈苗苗,樊凯,等.抗隐蔽通道的网络隔离通信方案[J].通信学报,2014,35(11):96-106.
[2]张然,尹毅峰,黄新彭等.网络隐蔽通道的研究与实现[J].信息网络安全,2013(7):44-46.
[3]陶松.浅析网络隐蔽信道的原理与阻断技术[J].电脑知识与技术,2014(22):5198-5200,5203.
《 数据通信及应用前景 》
摘要：数据通信是一种新的通信方式，它是通信技术和计算机技术相结合的产物。数据通信主要分为有线数据通信和无线数据通信，他们主要是通过传输信道来输送数据，达到数据终端与计算机像话连接。数据通信技术的应用对社会的发展产生了巨大的影响，在很大程度上具有很好的发展前景。
关键词：数据通信;应用前景;分类;探究
一、数据通信的基本概况
(一)数据通信的基本概念。数据通信是计算机和通信相结合的产物，是一种通过传输数据为业务的通信系统，是一种新的通信方式和通讯业务。数据主要是把某种意义的数字、字母、符号进行组合，利用数据传输技术进行数据信息的传送，实现两个终端之间数据传输。数据通信可以实现计算机和终端、终端和终端以及计算机和计算机之间进行数据传递。
(二)数据通信的构成原理。数据通信主要是通过数据终端进行传输，数据终端主要包括分组型数据终端和非分组型数据终端。分组型数据终端包括各种专用终端，即：计算机、用户分组拆装设备、分组交换机、专用电话交换机、局域网设备等等。非分组型数据终端主要包括用户电报终端、个人计算机终端等等。在数据通信中数据电路主要是由数据电路终端设备和数据信道组成，主要进行信号与信号之间的转换。在计算机系统中主要是通过控制器和数据终端进行连接，其中中央处理器主要用来处理通过数据终端输入的数据[1]。
二、数据通信的分类
(一)有线数据通信。有线数据通信主要包括：数字数据网(DDN)，分组交换网(PSPDN)，帧中继网三种。数字数据网可以说是数字数据传输网，主要是利用卫星、数字微波等的数字通道和数字交叉复用。分组交换网又称为网，它主要是采用转发方式进行，通过将用户输送的报文分成一定的数据段，在数据段上形成控制信息，构成具有网络链接地址的群组，并在网上传播输送。帧中继网络的主要组成设备是公共帧中继服务网、帧中继交换设备和存储设备[2]。
(二)无线数据通信。无线数据通信是在有线数据的基础上不断发展起来的，通常称之为移动数据通信。有线数据主要是连接固定终端和计算机之间进行通信，依靠有线传输进行。然而，无线数据通信主要是依靠无线电波来传送数据信息，在很大程度上可以实现移动状态下的通信。可以说，无线数据通信就是计算机与计算机之间相互通信、计算机与个人之间也实现无线通信。这主要是通过与有线数据相互联系，把有线的数据扩展到移动和便携的互联网用户上。
三、数据通信的应用前景
(一)有线数据通信的应用。有线数据通信的数字数据电路的应用范围主要是通过高速数据传输、无线寻呼系统、不同种专用网形成数据信道;建立不同类型的网络连接;组件公用的数据通信网等。数据通信的分组交换网应用主要输入信息通信平台的交换，开发一些增值数据的业务。
(二)无线数据通信的应用。无线数据通信具有很广的业务范围，在应用前景上也比较广泛，通常称之为移动数据通信。无线数据通信在业务上主要为专用数据和基本数据，其中专用数据业务的应用主要是各种机动车辆的卫星定位、个人无线数据通信、远程数据接入等。当然，无线数据通信在各个领域都具有较强的利用性，在不同领域的应用，移动数据通信又分为三种类型，即：个人应用、固定和移动式的应用。其中固定式的应用主要是通过无线信道接入公用网络实现固定式的应用网络;移动式的应用网络主要是用在移动状态下进行，这种连接主要依靠移动数据终端进行，实现在野外施工、交通部门的运输、快递信息的传递，通过无线数据实现数据传入、快速联络、收集数据等等。
四、小结
随着网络技术的不断发展，数据通信将得到越来越广泛的应用，数据通信网络不断由分散性的数据信息传输不断向综合性的数据网络方向发展，通过传输数据、图像、语言、视频等等实现在各个领域的综合应用。无论是在工业、农业、以及服务业方面都发挥着重要的作用，展示出广阔的应用前景来。因此，当今时代学习、了解并掌握先进技术对于社会和个人的发展尤为重要。
参考文献
[1]李亚军.浅谈数据通信及其应用前景[J].中小 企业管理 与科技(上半月),2008(04).
[2]朱江山.李鸿杰.刘冰.浅谈数据通信及其应用前景[J].黑龙江科技信息,2007(01).
《 数据通信与计算机网络发展思考 》
摘要：近年来，网络及通信技术呈现了突飞猛进的发展势态。这一势态给人们生活及工作带来了极大的方便，与此同时也给数据通信及计算机网络的发展带来了巨大的机遇及挑战。本课题笔者在概述数据通信与计算机网络的基础上，进一步对基于计算机网络中的数据通信交换技术进行了分析，最后探讨了数据通信与计算机网络的发展前景。
关键词：数据通信;计算机网络;发展前景
信息时代的发展带动了经济社会的发展。从狭义层面分析，网络与通信技术的提升，为我们日常生活及工作带来了极大的便利[1]。从广义方面分析，网络与通信技术的进步及发展，能够推进人类文明的历史进程。现状下，计算机网络技术较为成熟，将其与数据通信有机融合，能够具备更为广泛的应用。鉴于此，本课题对“数据通信与计算机网络发展”进行分析与探究具有较为深远的重要意义。
1数据通信与计算机网络概述
数据通信是一种全新的通信方式，并且是由通信技术与计算机技术两者结合而产生的。对于数据通信来说，需具备传输信道，才能完成两地之间的信息传输[2]。以传输媒体为参考依据，可分为两类，一类为有线数据通信，另一类为无线数据通信。两部分均是以传输信道为 渠道 ，进一步使数据终端和计算机相连接，最终使不同地区的数据终端均能够实现信息资源共享。计算机网络指的是将处于不同地区或地域的具备独特功能的多台计算机及其外部设备，以通信线路为渠道进行连接，并在网络 操作系统 环境下实现信息传递、管理及资源共享等。对于计算机网络来说，主要的目的是实现资源共享。结合上述概念可知数据通信与计算机网络两者并不是单独存在的。两者相互融合更能够促进信息的集中及交流。通过计算机网络，能够使数据通信的信息传输及利用加快，从而为社会发展提供保障依据。例如，基于计算机网络中的数据通信交换技术，通过该项技术便能够使信息资源共享更具有效性，同时也具备多方面的技术优势。
2基于计算机网络中的数据通信交换技术
基于计算机网络中的数据通信交换技术是计算机网络与数据通信两者融合的重要产物，通过该技术能够实现数据信息交换及信息资源共享等功能。下面笔者以其中的帧中继技术为例进行探究。帧中继协议属于一类简化的广域网协议，同时也是一类统计复用的协议，基于单一物理传输线路当中，通过帧中继协议能够将多条虚电路提供出来，并通过数据链路连接标识的方式，对每一条虚电路进行标识。对于DLCI来说，有效的部分只是本地连接和与之直接连接的对端接口[3]。所以，在帧中继网络当中，不同的物理接口上同种DLCI不能视为同一种虚电路。对于帧中继技术来说，所存在的主要优势是将光纤视为传输媒介，实现高质量传输，同时误码率偏低，进一步提升了网络资源的利用效率。但同时也存在一些较为明显的缺陷，比如对于实时信息的传输并不适合，另外对传输线路的质量也有着较高的要求。当然，对于基于计算机网络中的数据通信交换技术远远不止以上一种，还包括了电路交换、报文交流及分组交换等技术。与此同时，数据通信交换技术在未来还有很大的发展空间。例如现阶段具备的光传输，其中的数据传输与交换均是以光信号为媒介，进一步在信道上完成的。在未来发展中，数据通信交换技术远远不止表现为光传输和交换阶段，将进一步以满足用户为需求，从而实现更有效率的信息资源共享等功能。
3数据通信与计算机网络发展前景
近年来，数据通信技术及计算机网络技术被广泛应用。无疑，在未来发展过程中， 无线网络 技术将更加成熟。与此同时，基于网络环境中的互联网设备也会朝着集成化及智能化的方向完善。纵观这几年，我国计算机技术逐年更新换代，从而使网络传输的效率大大提升。对于用户来说，无疑是很多方面的需求都得到了有效满足。笔者认为，网络与通信技术将从以下方面发展。(1)移动、联通、电信公司将朝着4G方向发展，从而满足用户的信息交流及信息资源共享需求。(2)宽带无线接入技术将进一步完善。随着WiFi 热点 的逐渐变大，使我国宽带局域网的发展进一步加大，显然，在数据通信与计算机网络充分融合的背景下，宽带无线接入技术将进一步得到完善。(3)光通信将获得巨大发展前景，包括ASON能够获得充分有效的利用以及带宽资源的管理力度将加大，从而使光通信技术更具实用价值。
4结语
通过本课题的探究，认识到数据通信与计算机网络两者之间存在相辅相成、共同发展的联系。总之，在信息时代的背景下，数据通信是行业发展的主要趋势。通过数据通信实现图像、视频、数据等方面的传输及共享，更能满足企业生产需求。总而言之，需要做好数据通信与计算机网络的融合工作，以此使数据通信更具实用价值，进一步为社会经济的发展起到推波助澜的作用。
参考文献：
[1]魏英韬.对通信网络数据的探讨[J].黑龙江科技信息,2011(3):80-83.
[2]刘世宇,姜山.计算机通信与网络发展技术探讨[J].科技致富向导,2012(33):253-258.
[3]屈景怡,李东霞,樊志远.民航特色的“数据通信与计算机网络”课程教改[J].电气电子教学学报,2014(1):20-22.
有关数据通信毕业论文范文推荐：
1.本科通信学毕业论文范文
2.通信工程毕业论文范文
3.有关通信学毕业论文范文
4.浅谈通信学毕业论文范文
5.有关本科通信学毕业论文
6.计算机网络技术类论文范文
浅谈数据通信及其应用前景摘要：本文介绍数据通信的构成原理、交换方式及其适用范围；数据通信的分类，并展望未来美好的应用前景。主题词 数据通信 构成原理 适用范围 应用前景数据通信是通信技术和计算机技术相结合而产生的一种新的通信方式。要在崐两地间传输信息必须有传输信道，根据传输媒体的不同，有有线数据通信与无线崐数据通信之分。但它们都是通过传输信道将数据终端与计算机联结起来，而使不崐同地点的数据终端实现软、硬件和信息资源的共享。一、数据通信的构成原理、交换方式及适用范围１．数据通信的构成原理数据通信的构成原理如框图１所示。图中ＤＴＥ是数据终端。数据终端有分崐组型终端（ＰＴ）和非分组型终端（ＮＰＴ）两大类。分组型终端有计算机、数崐字传真机、智能用户电报终端（ＴｅＬｅｔｅｘ）、用户分组装拆设备（ＰＡＤ）崐、用户分组交换机、专用电话交换机（ＰＡＢＸ）、可视图文接入设备（ＶＡＰ）崐、局域网（ＬＡＮ）等各种专用终端设备；非分组型终端有个人计算机终端、可崐视图文终端、用户电报终端等各种专用终端。数据电路由传输信道和数据电路终崐端设备（ＤＣＥ）组成，如果传输信道为模拟信道，ＤＣＥ通常就是调制解调器崐（ＭＯＤＥＭ），它的作用是进行模拟信号和数字信号的转换；如果传输信道为崐数字信道，ＤＣＥ的作用是实现信号码型与电平的转换，以及线路接续控制等。崐传输信道除有模拟和数字的区分外，还有有线信道与无线信道、专用线路与交换崐网线路之分。交换网线路要通过呼叫过程建立连接，通信结束后再拆除；专线连崐接由于是固定连接就无需上述的呼叫建立与拆线过程。计算机系统中的通信控制崐器用于管理与数据终端相连接的所有通信线路。中央处理器用来处理由数据终端崐设备输入的数据。２．数据通信的交换方式通常数据通信有三种交换方式：（１）电路交换电路交换是指两台计算机或终端在相互通信时，使用同一条实际的物理链路，崐通信中自始至终使用该链路进行信息传输，且不允许其它计算机或终端同时共亨崐该电路。（２）报文交换报文交换是将用户的报文存储在交换机的存储器中（内存或外存），当所需崐输出电路空闲时，再将该报文发往需接收的交换机或终端。这种存储＿转发的方崐式可以提高中继线和电路的利用率。（３）分组交换分组交换是将用户发来的整份报文分割成若于个定长的数据块（称为分组或崐打包），将这些分组以存储＿转发的方式在网内传输。第一个分组信息都连有接崐收地址和发送地址的标识。在分组交换网中，不同用户的分组数据均采用动态复崐用的技术传送，即网络具有路由选择，同一条路由可以有不同用户的分组在传送，崐所以线路利用率较高。３．各种交换方式的适用范围（１）电路交换方式通常应用于公用电话网、公用电报网及电路交换的公用数据崐网（ＣＳＰＤＮ）等通信网络中。前两种电路交换方式系传统方式；后一种方式崐与公用电话网基本相似，但它是用四线或二线方式连接用户，适用于较高速率的崐数据交换。正由于它是专用的公用数据网，其接通率、工作速率、用户线距离、崐线路均衡条件等均优于公用电话网。其优点是实时性强、延迟很小、交换成本较崐低；其缺点是线路利用率低。电路交换适用于一次接续后，长报文的通信。（２）报文交换方式适用于实现不同速率、不同协议、不同代码终端的终端间或崐一点对多点的同文为单位进行存储转发的数据通信。由于这种方式，网络传输时崐延大，并且占用了大量的内存与外存空间，因而不适用于要求系统安全性高、网崐络时延较小的数据通信。（３）分组交换是在存储＿转发方式的基础上发展起来的，但它兼有电路交换及崐报文交换的优点。它适用于对话式的计算机通信，如数据库检索、图文信息存取、崐电子邮件传递和计算机间通信等各方面，传输质量高、成本较低，并可在不同速崐率终端间通信。其缺点是不适宜于实时性要求高、信息量很大的业务使用。二、数据通信的分类１．有线数据通信（1） 数字数据网（ＤＤＮ）数字数据网由用户环路、ＤＤＮ节点、数字信道和网络控制管理中心组成，崐其网络组成结构如框图２所示。ＤＤＮ是利用光纤或数字微波、卫星等数字信道崐和数字交叉复用设备组成的数字数据传输网。也可以说ＤＤＮ是把数据通信技术、崐数字通信技术、光迁通信技术以及数字交叉连接技术结合在一起的数字通信网络。崐数字信道应包括用户到网络的连接线路，即用户环路的传输也应该是数字的，但崐实际上也有普通电缆和双绞线，但传输质量不如前。ＤＤＮ的主要特点是：①传输质量高、误码率低：传输信道的误码率要求小。②信道利用率高。③要求全网的时钟系统保持同步，才能保证ＤＤＮ电路的传输质量。④ＤＤＮ的租用专线业务的速率可分为， Ｎ×６４ｋbit/s崐（Ｎ=1-32）；用户入网速率最高不超过２Ｍbit/s。⑤ＤＤＮ时延较小。（2）分组交换网分组交换网（ＰＳＰＤＮ）是以ＣＣＩＴＴＸ．２５建议为基础的，所以崐又称为Ｘ.25网。它是采用存储＿转发方式，将用户送来的报文分成具用一定长崐度的数据段，并在每个数据段上加上控制信息，构成一个带有地址的分组组合群崐体，在网上传输。分组交换网最突出的优点是在一条电路上同时可开放多条虚通崐路，为多个用户同时使用，网络具有动态路由选择功能和先进的误码检错功能，崐但网络性能较差。（3） 帧中继网 帧中继网络通常由帧中继存取设备、帧中继交换设备和公共帧中继服务网3崐部分组成，如框图３所示。帧中继网是从分组交换技术发展起来的。帧中继技术崐是把不同长度的用户数据组均包封在较大的帧中继帧内，加上寻址和控制信息后崐在网上传输。其功能特点为：①使用统计复用技术，按需分配带宽，向用户提供共亨的的网络资源，每一条崐线路和网络端口都可由多个终点按信息流共亨，大大提高了网络资源的利用率。②采用虚电路技术，只有当用户准备好数据时，才把所需的带宽分配给指定的虚崐电路，而且带宽在网络里是按照分组动态分配，因而适合于突发性业务的使用。③帧中继只使用了物理层和链路层的一部分来执行其交换功能，利用用户信息和崐控制信息分离的Ｄ信道连接来实施以帧为单位的信息传送，简化了中间节点的处崐理。帧中继采用了可靠的ＩＳＤＮ Ｄ信道的链路层（ＬＡＰＤ）协议，将流量崐控制、纠错等功能留给智能终端去完成，从而大大简化了处理过程，提高了效率。崐当然，帧中继传输线路质量要求很高，其误码率应小于１０的负８次方。④帧中继通常的帧长度比分组交换长，达到1024-4096字节/帧，因而其吞吐量崐非常高，其所提供的速率为2048Ｍbit/s。用户速率一般为、、、Ｎ崐×64kbist/s（Ｎ＝1-31），以及2Ｍbit/s。⑤）帧中继没有采用存储＿转发功能，因而具有与快速分组交换相同的一些优崐点。其时延小于15ms。２．无线数据通信无线数据通信也称移动数据通信，它是在有线数据通信的基础上发展起来的。崐有线数据通信依赖于有线传输，因此只适合于固定终端与计算机或计算机之间的崐通信。而移动数据通信是通过无线电波的传播来传送数据的，因而有可能实现移崐动状态下的移动通信。狭义地说，移动数据通信就是计算机间或计算机与人之间崐的无线通信。它通过与有线数据网互联，把有线数据网路的应用扩展到移动和便崐携用户。
光通信从一开始就是为传送基于电路交换的信息的，所以客户信号一般是TDM的连续码流，如PDH、SDH等。随着计算机网络，特别是互联网的发展，数据信息的传送量越来越大，客户信号中基于分组交换的分组信号的比例逐步增加。分组信号与连续码流的特点完全不同，它具有随机性、突发性，因此如何传送这一类信号，就成为光通信技术要解决的重点。 另外，传送数据信号的光收发模块及设备系统与传统的传送连续码流的光收发模块及设备系统是有很大区别的。在接入网中，所实现的系统即为ATM-PON、EPON或GPON等。在核心网，实现IP等数据信号在光层（包括在波分复用系统）的直接承载，就是大家熟知的IP over Optical的技术。 由于SDH系统的良好特性及已有的大量资源，可充分利用原有的SDH系统来传送数据信号。起初只考虑了对ATM的承载，后来，通过SDH网络承载的数据信号的类型越来越多，例如FR、ATM、IP、10M-baseT、FE、GE、10GE、DDN、FDDI、Fiber Channel、FICON、ESCON等。 于是，人们提出了许多将IP等信号送进SDH虚容器VC的方法，起初是先将IP或Ethernet装进ATM，然后再映射进SDH传输，即IP/Ethernet over ATM，再over SDH。后来，又把中间过程省去，直接将IP或Ethernet送到SDH，如PPP、LAPS、SDL、GFP等，即IP over SDH、POS或EOS。 不断增加的信道容量 光通信系统能从PDH发展到SDH，从155Mb/s发展到10Gb/s，近来，40GB/s已实现商品化。同时，还正在探讨更大容量的系统，如160Gb/s（单波道）系统已在实验室研制开发成功，正在考虑为其制定标准。此外，利用波分复用等信道复用技术，还可以将系统容量进一步提高。目前32×10Gb/s（即320Gb/s）的DWDM系统已普遍应用，160×10Gb/s（即）的系统也投入了商用，实验室中超过10Tb/s的系统已在多家公司开发出来。光时分复用OTDM、孤子技术等已有很大进展。毫无疑问，这些对于骨干网的传输是非常有利的。 信号超长距离的传输 从宏观来说，对光纤传输的要求当然是传输距离越远越好，所有研究光纤通信技术的机构，都在这方面下了很大工夫。特别是在光纤放大器出现以后，这方面的记录接连不断。不仅每个跨距的长度不断增加，例如，由当初的20km、40km，最多为80km，增加到120km、160km。而且，总的无再生中继距离也在不断增加，如从600km左右增加到3000km、4000km。 从技术的角度看，光纤放大器其在拉曼光纤放大器的出现，为增大无再生中继距离创造了条件。同时，采用有利于长距离传送的线路编码，如RZ或CS-RZ码；采用FEC、EFEC或SFEC等技术提高接收灵敏度；用色散补偿和PMD补偿技术解决光通道代价和选用合适的光纤及光器件等措施，已经可以实现超过STM-64或基于10Gb/s的DWDM系统，4000km无电再生中继器的超长距离传输。 光传输与交换技术的融合 随着对光通信的需求由骨干网逐步向城域网转移，光传输逐渐靠近业务节点。在应用中人们觉得光通信仅仅作为一种传输手段尚未能完全适应城域网的需要。作为业务节点，比较靠近用户，特别对于数据业务的用户，希望光通信既能提供传输功能，又能提供多种业务的接入功能。这样的光通信技术实际上可以看作是传输与交换的融合。目前已广泛使用的基于SDH的多业务传送平台MSTP，就是一个典型的实例。 基于SDH的MSTP是指在SDH的平台上，同时实现TDM、ATM、以太网等业务的接入处理和传送，提供统一网管的多业务节点设备。实际上，有些MSTP设备除了提供上述业务外，还可以提供FR、FDDI、Fiber Channel、FICON、ESCON等众多类型的业务。 除了基于SDH的MSTP之外，还可以有基于WDM的MSTP。实际上是将WDM的每个波道分别用作各个业务的通道，即可以用透传的方式，也可以支持各种业务的接入处理，如在FE、GE等端口中嵌入以太网2层甚至3层交换功能等，使WDM系统不仅仅具有传送能力，而且具有业务提供能力。 进一步在光层网络中，将传输与交换功能相结合的结果，则导出了自动交换光网络ASON的概念。ASON除了原有的光传送平面和管理平面之外，还增加了控制平面，除了能实现原来光传送网的固定型连接（硬连接）外，在信令的控制下，还可以实现交换的连接（软连接）和混合连接。即除了传送功能外，还有交换功能。 互联网发展需求与下一代全光网络发展趋势 近年来，随着互联网的迅猛发展，IP业务呈现爆炸式增长。预测表明，IP将承载包括语音、图像、数据等在内的多种业务，构成未来信息网络的基础；同时以WDM为核心、以智能化光网络（ION）为目标的光传送网进一步将控制信令引入光层，满足未来网络对多粒度信息交换的需求，提高资源利用率和组网应用的灵活性。因此如何构建能够有效支持IP业务的下一代光网络已成为人们广泛关注的热点之一。 对承载业务的光网络而言，下一步面临的主要问题不仅仅是要求超大容量和宽带接入等明显需求，还需要光层能够提供更高的智能性和在光节点上实现光交换，其目的是通过光层和IP层的适配与融合，建立一个经济高效、灵活扩展和支持业务QoS等的光网络，满足IP业务对信息传输与交换系统的要求。 智能化光网络吸取了IP网的智能化特点，在现有的光传送网上增加了一层控制平面，这层控制平面不仅用来为用户建立连接、提供服务和对底层网络进行控制，而且具有高可靠性、可扩展性和高有效性等突出特点，并支持不同的技术方案和不同的业务需求，代表了下一代光网络建设的发展方向。 研究表明，随着IP业务的爆发性增长，电信业和IT业正处于融合与冲突的“洗牌”阶段，新技术呼之欲出。尤其是随着软件控制（“软光”技术）的使用，使得今天的光网络将逐步演进为智能化的光网络，它允许运营者更加有效地自动配置业务和管理业务量，同时还将提供良好的恢复机制，以支持带有不同QoS需求的业务，从而使运营者可以建设并灵活管理的光网络，并开展一些新的应用，包括带宽租赁、波长业务、光层组网、光虚拟专用网（OVPN）等新业务。 综上所述，以高速光传输技术、宽带光接入技术、节点光交换技术、智能光联网技术为核心，并面向IP互联网应用的光波技术已构成了今天的光纤通信研究热点，在未来的一段时间里，人们将继续研究和建设各种先进的光网络，并在验证有关新概念和新方案的同时，对下一代光传送网的关键技术进行更全面、更深入地研究。 从技术发展趋势角度来看，WDM技术将朝着更多的信道数、更高的信道速率和更密的信道间隔的方向发展。从应用角度看，光网络则朝着面向IP互联网、能融入更多业务、能进行灵活的资源配置和生存性更强的方向发展，尤其是为了与近期需求相适应，光通信技术在基本实现了超高速、长距离、大容量的传送功能的基础上，将朝着智能化的传送功能发展。参考资料：
光通信从一开始就是为传送基于电路交换的信息的，所以客户信号一般是TDM的连续码流，如PDH、SDH等。随着计算机网络，特别是互联网的发展，数据信息的传送量越来越大，客户信号中基于分组交换的分组信号的比例逐步增加。分组信号与连续码流的特点完全不同，它具有随机性、突发性，因此如何传送这一类信号，就成为光通信技术要解决的重点。 另外，传送数据信号的光收发模块及设备系统与传统的传送连续码流的光收发模块及设备系统是有很大区别的。在接入网中，所实现的系统即为ATM-PON、EPON或GPON等。在核心网，实现IP等数据信号在光层（包括在波分复用系统）的直接承载，就是大家熟知的IP over Optical的技术。 由于SDH系统的良好特性及已有的大量资源，可充分利用原有的SDH系统来传送数据信号。起初只考虑了对ATM的承载，后来，通过SDH网络承载的数据信号的类型越来越多，例如FR、ATM、IP、10M-baseT、FE、GE、10GE、DDN、FDDI、Fiber Channel、FICON、ESCON等。 于是，人们提出了许多将IP等信号送进SDH虚容器VC的方法，起初是先将IP或Ethernet装进ATM，然后再映射进SDH传输，即IP/Ethernet over ATM，再over SDH。后来，又把中间过程省去，直接将IP或Ethernet送到SDH，如PPP、LAPS、SDL、GFP等，即IP over SDH、POS或EOS。 不断增加的信道容量 光通信系统能从PDH发展到SDH，从155Mb/s发展到10Gb/s，近来，40GB/s已实现商品化。同时，还正在探讨更大容量的系统，如160Gb/s（单波道）系统已在实验室研制开发成功，正在考虑为其制定标准。此外，利用波分复用等信道复用技术，还可以将系统容量进一步提高。目前32×10Gb/s（即320Gb/s）的DWDM系统已普遍应用，160×10Gb/s（即）的系统也投入了商用，实验室中超过10Tb/s的系统已在多家公司开发出来。光时分复用OTDM、孤子技术等已有很大进展。毫无疑问，这些对于骨干网的传输是非常有利的。 信号超长距离的传输 从宏观来说，对光纤传输的要求当然是传输距离越远越好，所有研究光纤通信技术的机构，都在这方面下了很大工夫。特别是在光纤放大器出现以后，这方面的记录接连不断。不仅每个跨距的长度不断增加，例如，由当初的20km、40km，最多为80km，增加到120km、160km。而且，总的无再生中继距离也在不断增加，如从600km左右增加到3000km、4000km。 从技术的角度看，光纤放大器其在拉曼光纤放大器的出现，为增大无再生中继距离创造了条件。同时，采用有利于长距离传送的线路编码，如RZ或CS-RZ码；采用FEC、EFEC或SFEC等技术提高接收灵敏度；用色散补偿和PMD补偿技术解决光通道代价和选用合适的光纤及光器件等措施，已经可以实现超过STM-64或基于10Gb/s的DWDM系统，4000km无电再生中继器的超长距离传输。 光传输与交换技术的融合 随着对光通信的需求由骨干网逐步向城域网转移，光传输逐渐靠近业务节点。在应用中人们觉得光通信仅仅作为一种传输手段尚未能完全适应城域网的需要。作为业务节点，比较靠近用户，特别对于数据业务的用户，希望光通信既能提供传输功能，又能提供多种业务的接入功能。这样的光通信技术实际上可以看作是传输与交换的融合。目前已广泛使用的基于SDH的多业务传送平台MSTP，就是一个典型的实例。 基于SDH的MSTP是指在SDH的平台上，同时实现TDM、ATM、以太网等业务的接入处理和传送，提供统一网管的多业务节点设备。实际上，有些MSTP设备除了提供上述业务外，还可以提供FR、FDDI、Fiber Channel、FICON、ESCON等众多类型的业务。 除了基于SDH的MSTP之外，还可以有基于WDM的MSTP。实际上是将WDM的每个波道分别用作各个业务的通道，即可以用透传的方式，也可以支持各种业务的接入处理，如在FE、GE等端口中嵌入以太网2层甚至3层交换功能等，使WDM系统不仅仅具有传送能力，而且具有业务提供能力。 进一步在光层网络中，将传输与交换功能相结合的结果，则导出了自动交换光网络ASON的概念。ASON除了原有的光传送平面和管理平面之外，还增加了控制平面，除了能实现原来光传送网的固定型连接（硬连接）外，在信令的控制下，还可以实现交换的连接（软连接）和混合连接。即除了传送功能外，还有交换功能。 互联网发展需求与下一代全光网络发展趋势 近年来，随着互联网的迅猛发展，IP业务呈现爆炸式增长。预测表明，IP将承载包括语音、图像、数据等在内的多种业务，构成未来信息网络的基础；同时以WDM为核心、以智能化光网络（ION）为目标的光传送网进一步将控制信令引入光层，满足未来网络对多粒度信息交换的需求，提高资源利用率和组网应用的灵活性。因此如何构建能够有效支持IP业务的下一代光网络已成为人们广泛关注的热点之一。 对承载业务的光网络而言，下一步面临的主要问题不仅仅是要求超大容量和宽带接入等明显需求，还需要光层能够提供更高的智能性和在光节点上实现光交换，其目的是通过光层和IP层的适配与融合，建立一个经济高效、灵活扩展和支持业务QoS等的光网络，满足IP业务对信息传输与交换系统的要求。 智能化光网络吸取了IP网的智能化特点，在现有的光传送网上增加了一层控制平面，这层控制平面不仅用来为用户建立连接、提供服务和对底层网络进行控制，而且具有高可靠性、可扩展性和高有效性等突出特点，并支持不同的技术方案和不同的业务需求，代表了下一代光网络建设的发展方向。 研究表明，随着IP业务的爆发性增长，电信业和IT业正处于融合与冲突的“洗牌”阶段，新技术呼之欲出。尤其是随着软件控制（“软光”技术）的使用，使得今天的光网络将逐步演进为智能化的光网络，它允许运营者更加有效地自动配置业务和管理业务量，同时还将提供良好的恢复机制，以支持带有不同QoS需求的业务，从而使运营者可以建设并灵活管理的光网络，并开展一些新的应用，包括带宽租赁、波长业务、光层组网、光虚拟专用网（OVPN）等新业务。 综上所述，以高速光传输技术、宽带光接入技术、节点光交换技术、智能光联网技术为核心，并面向IP互联网应用的光波技术已构成了今天的光纤通信研究热点，在未来的一段时间里，人们将继续研究和建设各种先进的光网络，并在验证有关新概念和新方案的同时，对下一代光传送网的关键技术进行更全面、更深入地研究。 从技术发展趋势角度来看，WDM技术将朝着更多的信道数、更高的信道速率和更密的信道间隔的方向发展。从应用角度看，光网络则朝着面向IP互联网、能融入更多业务、能进行灵活的资源配置和生存性更强的方向发展，尤其是为了与近期需求相适应，光通信技术在基本实现了超高速、长距离、大容量的传送功能的基础上，将朝着智能化的传送功能发展。参考资料：
密集光波分复用系统的波长测量技术摘要：本文阐述密集光波分复用系统的概况、系统的测试要求，可调谐光滤器的结构，以及便携式光谱分析仪的应用方式与相关测量仪表的展望。 信息时代信息爆炸导致通信带宽需求或通信网络容量爆增。如近期北美骨干网的业务量约6-9个月翻一番，达到了所谓的“光速经济”的时期，它比微电子芯片性能发展的摩尔法则（约18个月翻一番）快2-3倍，而且迄今这种发展势头不减。面对这种发展趋势，各个通信发达国家都在积极研究设计新的宽带网络，如可持续发展网络CUN、下一代网络NGN、新公众网NPN、一体化网UN等，但其基础传输媒质的物理层都是密集光波分复用（DWDM）的光传送网OTN。不如此就不可能提供巨大的通信带宽，高度可靠的传输性能，足够的业务承载容量以及低廉的使用费用，确保网络的可持续发展，支持当前和未来的任何业务信号的传送要求。 1密集光波分复用（DWDM）系统 DWDM系统主要由光合波器、光分波器和掺铒光纤放大器（EDFA）组成。其中EDFA的作用是由比信号波长低的高能量光泵源将能量辐射进一段掺铒光纤中，当载有净负荷的光波通过此段光纤一起传播时，完成光能量的转移，使在1530-1565m波长范围内各个光波承载的净负荷信号全都得到放大，弥补了光纤线路的能量损失。这样，当用EDFA代替传统的光通信链路中的中继段设备时，就能以最少的费用直接通过增加波长数增大传输容量，使整个光通信系统的结构和设计都大大简化，并便于施工维护。 EDFA在DWDM系统中实际应用时又分为功放或后置放大器（BA），预放或前置放大器（PA）和线路放大器（LA）3种，但有的公司为了简化，尽量减少设备品种，统一为OA，以便于维护。 目前商用的DWDM系统的每个波长的数据速率是，或10Gbps，波长数为4、8、16、32等；40、80甚至132个波长的DWDM系统也已有产品。常用的有两类配置。一类是在光合波器前与在光分波器后设置波长转换器（Wavelength Transponder）OTU。这一类配置是开放式的，采用这种可以使用现有的1310nm和1550nm波长区的任一厂家的光发送与光接收机模块；波长转换器将这些非标准的光波长信号变换到1550nm窗口中规定的标准光波长信号，以便在DWDM系统中传输。美国的Ciena公司、欧洲的pirelli公司采用这类配置，他们是生产光器件的公司，通常，所生产的光分波合波器有较好的光学性能参数。如Ciena公司采用的信道波长间隔为，对应100GHz的带宽，在波长范围内提供16个光波信道或光路。但他们没有SDH传输设备，因此，在系统配置、网络管理方面不能统一考虑。此类配置的优点是应用灵活、通用性强，缺点是增加波长转换器、成本较高。另一类配置是不用波长转换器，将波分复用、解复用部分和传输系统产品集成在一起，这一类配置是一体的或集成的，这样简化了系统结构、降低了成本，而且便于将SDH传输设备和DWDM设备在同一网管平台上进行管理操作。这类配置的生产厂家如Lucent、Siemens、Nortel等，他们是SDH传输系统设备供应商，有条件这样做。他们在做4×系统设计时就考虑与4×10Gbps速率的兼容，考虑增加至8个波长、16个波长、基至40个波长、80个波长，以及和10Gbps的混合应用，确保系统在线不断扩容，平滑过渡，不影响通信网的业务。当然，他们也提供开放式配置，或发送是开放式，接收为一体式的DWDM系统设备。 由于初期商用的EDFA带宽平坦范围在1540-1560nm，故早期使用的DWDM系统的复用光波长多在1550nm附近。后来实际EDFA的增益谱宽为35nm，约，其中增益起伏小于1dB的谱宽在1539-1565nm之间，若以（对应200GHz）的波长间隔，则最少可实现8波长，乃至16波长的同步放大；若以（对应100GHz）的波长间隔，则最少可实现16个波长，乃至32个波长的DWDM系统，再加上EDFA约40dB的高增益，大于100mW的高输出功率，以及4-5dB的低噪声值等优越性能，故极大地促进了DWDM系统的快速发展。 正如电放大器那样，光放大器在放大光信号的同时也要引入噪声。它由光子的自发幅射（Spontaneous Emission）产生。此种噪声和光信号在光放大器中一起放大，并逐级积累形成干扰信号，即熟知的放大自发辐射（Amplified Spontaneous Emission，简写为ASE）干扰信号。这种ASE干扰信号经多经光放积累的功率会大到1-2mW，其频谱分布与波长增益谱对应。 这就是为什么经过若干个OLA放大后必须经过光电变换，分别取出各波长光路的电信号进行定时、整形与再生（3R），完成光数字信号处理的主要原因，它决定了电中继段或复用段的最大距离或最大光中继段数。当然，其他因素例如允许的总的色散值也决定此电中继段的最大距离，这要由系统设计作光功率预算时，哪个因素要求最严格来确定。 2DWDM系统的测试要求 以SDH终端设备为基础的多波长密集光波分复用系统和单波长SDH系统的测试要求差别很大。首先，单波长光通信系统的精确波长测试是不重要的，只需用普通的光功率计测量了光功率值就可判断光系统是否正常了。设置光功率计到一个特定的波长值，例如是1310nm还是1550nm，仅用作不同波长区光系统光源发光功率测试的较准与修正，因为对宽光谱的功率计而言，光源波长差几十nm时测出的光功率值的差别也不大。可是，对DWDM系统就完全不同了，系统有很多波长，很多光路，要分别测出系统中每个光路的波长值与光功率大小，才能共发判断出是哪个波长，哪个光路系统出了问题。由于各个光路的波长间隔通常是（200GHz）、（GHz），甚至（50GHz），故必须有波长选择性的光功率计，即波长计或光谱分析仪才能测出系统的各个光路的波长值和光功率的大小，因此，用一般的光功率计测出系统的总光功率值是不解决问题。其次，为了平滑地增加波长、扩大DWDM系统容量，或为了灵活地调度、调整电路和网络的容量，需要减少某个DWDM系统的波长数，即要求DWDM系统在增加或减少波长数时，总的输出光功率基本稳定。这样，当有某个光路、某个净负荷载体，即光波长或光载频失效时，又用普通光功率计测量总光功率值是无法发现问题的，因为一两个光载频功率大大降低或失效，对总的光功率值影响很小。此时，必须对各个光载频的功率进行选择性测量，不仅测出光功率电平值，而且还准确地测出具体的波长数值后，才能确切知道是哪个波长哪条光路出了问题。这不仅在判断光路故障时非常必要，而且在系统安装、调测和日常维护时也很重要。 此外，为了测量光放大器增益光谱特性，尤其是增益平坦度，需找出各波长或各光路的功率电平差值时，也必须测量出各光路的波长值和光功率值。
给 肯定是没有的 不过可以代劳的 如果你只是代劳的话 也就几百吧 如果是带写带发 950高定
毕业设计(论文)OFDM通信系统...创思通信毕业设计论文参考.doc
1 摘要 12 Abstract 23 目录 44 引言 如今的网络社会 本课题的目的 关于Cisco 65 用户需求分析 网络需求分析 资金预算 86 网络系统的建议方案 网络主干 教学楼的接入 图书馆的接入 办公楼的接入 学生机房的接入 学生宿舍的联网 PIX防火墙 Cisco 2610 远程访问路由器 网络管理 137 网络总体设计方案 网络拓扑 VLAN及IP地址规划 148 交换模块设计 访问层交换服务的实现－配置访问层交换机 设置交换机名称 设置交换机的加密使能口令 设置登录虚拟终端线时的口令 设置终端线超时时间 设置禁用IP地址解析特性 设置启用消息同步特性 配置访问层交换机jxl的管理IP、默认网关 端口双工配置 端口速度 设置快速端口 配置访问层交换机jxl的主干道端口 配置其余的访问层交换机 分布层交换服务的实现－配置分布层交换机 配置分布层交换机jxq 的基本参数 配置分布层交换机jxq 的管理IP、默认网关 配置分布层交换机jxq的VLAN 配置分布层交换机jxq 的端口基本参数 配置分布层交换机jxq 的3层交换功能 配置分布层交换机ssq 核心层交换服务的实现－配置核心层交换机 配置核心层交换机CoreSwitch1的基本参数 配置核心层交换机CoreSwitch1的管理IP、默认网关 配置核心层交换机CoreSwitch1的端口参数 配置核心层交换机CoreSwitch1的路由功能 369 PIX防火墙的接入 PIX防火墙的管理访问模式 PIX防火墙的基本命令 3910 广域网接入设计 配置接入路由器InternetRouter的基本参数 配置接入路由器InternetRouter的各接口参数 配置接入路由器InternetRouter的路由功能 配置接入路由器InternetRouter上的NAT 定义NAT内部、外部接口 定义允许进行NAT的工作站的内部局部IP地址范围 配置接入路由器InternetRouter上的ACL 对外屏蔽简单网管协议，即SNMP 对外屏蔽远程登录协议telnet 对外屏蔽其它不安全的协议或服务 4611 结束语 4812 致谢 4913 参考文献 50
虚拟路由器即Virtual Router，是指在软、硬件层实现物理路由器的功能仿真，属于一种逻辑设备。每个VR应该具有逻辑独立的路由表和转发表，这样就使不同VPN间的地址空间可以重用，并保证了VPN内部路由和转发的隔离性。用以建设骨干IP网络的设备中出现的新进展，尤其是虚拟骨干路由技术的出现，为Internet服务分配中的全面变化创造了条件。 虚拟路由器将使与其他网络用户相隔离并提供对网络性能、Internet地址与路由管理以及管理和安全性的新型Internet服务成为可能。虚拟骨干网路由器在逻辑上将一台物理路由器分为多台虚拟路由器。每台虚拟路由器运行路由协议不同的实例并具有专用 的I/O端口、缓冲区内存、地址空间、 路由表以及网络管理软件。 基于虚拟骨干路由器的服务无需增加投资，就可使客户机具有运行专用骨干网的控制权和安全性。控制和管理虚拟路由功能的软件是模块化的软件。软件的多个实例（对应于多个虚拟路由器）在真正的多处理器操作系统（如Unix）上执行。 每个虚拟路由器进程利用操作系统中固有的进程与内存保护功能与其他进程相隔离，这就保证了高水平的数据安全性，消除了出故障的软件模块损坏其他虚拟路由器上的数据的可能性。 当连接到高速SONET/SDH接口时，为获得线速性能，许多运营商级路由器具有的包转发功能是通过硬件实现的。在具有虚拟路由功能的系统中，这类硬件功能可以在逻辑上被划分并被灵活地分配给一个特定的虚拟路由器。 接收和发送数据包的物理I/O 端口或标记交换路径被置于组成一台虚拟交换机的软件模块的控制之下。包缓冲内存和转发表受每台虚拟路由器资源的限制，以保证一台虚拟路由器不会影响到另一台虚拟路由器的运行。 虚拟路由技术使每台虚拟路由器执行不同的路由协议软件（例如，最短路径优先、边界网关协议、中间系统到中间系统）和网络管理软件（例如，SNMP或命令行界面）的实例。因此，用户可以独立地监视和管理每台虚拟路由器。 不同的协议实例赋予每台虚拟路由器完全独立的IP地址域，这些地址域可以独立地进行配置，不会出现造成冲突的危险。管理功能使每台虚拟路由器可以作为一个独立的实体进行配置和管理。基于用户的安全模块还保证所有的网络管理功能和属于某一虚拟路由器的信息只 能供一定的访问特权访问。 每台虚拟路由器的包转发路径与其他虚拟路由器的包转发路径相隔离，从而使管理人员可以单独和独立地管理每台虚拟路由器的性能。系统中一台虚拟路由器上出现的传输流激增不会影响其他的虚拟路由器。这就保证了这种服务的最终用户得到持续的网络性能。 虚拟路由器还提供独立的策略和Internet工程任务组差别服务（Diff－Serv）功能，使虚拟路由器可以向最终用户提交完全的定制服务。分配给每台虚拟路由器的I/O端口可以进行编程以对输入包进行计数并保证输入包不超过预先规定的合同。然后包根据自己的服务类型分类进入多条队列。 随着虚拟路由功能在骨干网中变得更加普及，在动态精确地满足最终用户的带宽需要的同时，它所具有的提供最终用户对带宽的最大限度的控制和管理的功能将带来许多在价格上具有竞争力、高度定制的IP服务。这些服务将大大改变提供商和客户看待购买带宽世界的方式 。虚拟路由器冗余协议（VRRP：Virtual Router Redundancy Protocol） 虚拟路由器冗余协议（VRRP）是一种选择协议，它可以把一个虚拟路由器的责任动态分配到局域网上的 VRRP 路由器中的一台。控制虚拟路由器 IP 地址的 VRRP 路由器称为主路由器，它负责转发数据包到这些虚拟 IP 地址。一旦主路由器不可用，这种选择过程就提供了动态的故障转移机制，这就允许虚拟路由器的 IP 地址可以作为终端主机的默认第一跳路由器。使用 VRRP 的好处是有更高的默认路径的可用性而无需在每个终端主机上配置动态路由或路由发现协议。 VRRP 包封装在 IP 包中发送。 使用 VRRP ，可以通过手动或 DHCP 设定一个虚拟 IP 地址作为默认路由器。虚拟 IP 地址在路由器间共享，其中一个指定为主路由器而其它的则为备份路由器。如果主路由器不可用，这个虚拟 IP 地址就会映射到一个备份路由器的 IP 地址（这个备份路由器就成为了主路由器）。 VRRP 也可用于负载均衡。 VRRP 是 IPv4 和 IPv6 的一部分。 VRRP（Virtual Router Redundancy Protocol，虚拟路由冗余协议）是一种容错协议。通常，一个网络内的所有主机都设置一条缺省路由（如图3-1所示，），这样，主机发出的目的地址不在本网段的报文将被通过缺省路由发往路由器RouterA，从而实现了主机与外部网络的通信。当路由器RouterA 坏掉时，本网段内所有以RouterA 为缺省路由下一跳的主机将断掉与外部的通信。VRRP 就是为解决上述问题而提出的，它为具有多播或广播能力的局域网（如：以太网）设计。我们结合下图来看一下VRRP 的实现原理。VRRP 将局域网的一组路由器（包括一个Master 即活动路由器和若干个Backup 即备份路由器）组织成一个虚拟路由器，称之为一个备份组。这个虚拟的路由器拥有自己的IP 地址（这个IP 地址可以和备份组内的某个路由器的接口地址相同），备份组内的路由器也有自己的IP 地址（如Master的IP 地址为，Backup 的IP 地址为）。局域网内的主机仅仅知道这个虚拟路由器的IP 地址，而并不知道具体的Master 路由器的IP 地址 以及Backup 路由器的IP 地址，它们将自己的缺省路由下一跳地址设置为该虚拟路由器的IP 地址。于是，网络内的主机就通过这个虚拟的路由器来与其它网络进行通信。如果备份组内的Master 路由器坏掉，Backup 路由器将会通过选举策略选出一个新的Master 路由器，继续向网络内的主机提供路由服务。从而实现网络内的主机不间断地与外部网络进行通信。关于VRRP 协议的详细信息，可以参考RFC 2338。 一、 应用实例 最典型的VRRP应用：RTA、RTB组成一个VRRP路由器组，假设RTB的处理能力高于 RTA，则将RTB配置成IP地址所有者，H1、H2、H3的默认网关设定为RTB。则RTB成为主控路由器，负责ICMP重定向、ARP应答和IP报文的转发；一旦RTB失败，RTA立即启动切换，成为主控，从而保证了对客户透明的安全切换。 在VRRP应用中，RTA在线时RTB只是作为后备，不参与转发工作，闲置了路由器RTA和链路L1。通过合理的网络设计，可以到达备份和负载分担双重效果。让RTA、RTB同时属于互为备份的两个VRRP组：在组1中RTA为IP地址所有者；组 2中RTB为IP地址所有者。将H1的默认网关设定为RTA；H2、H3的默认网关设定为RTB。这样，既分担了设备负载和网络流量，又提高了网络可靠性。 VRRP协议的工作机理与CISCO公司的HSRP（Hot Standby Routing Protocol）有许多相似之处。但二者主要的区别是在CISCO的HSRP中，需要单独配置一个IP地址作为虚拟路由器对外体现的地址，这个地址不能是组中任何一个成员的接口地址。 使用VRRP协议，不用改造目前的网络结构，最大限度保护了当前投资，只需最少的管理费用，却大大提升了网络性能，具有重大的应用价值。 二、工作原理 一个VRRP路由器有唯一的标识：VRID，范围为0—255。该路由器对外表现为唯一的虚拟 MAC地址，地址的格式为00-00-5E-00-01-[VRID]。主控路由器负责对ARP请求用该MAC地址做应答。这样，无论如何切换，保证给终端设备的是唯一一致的IP和MAC地址，减少了切换对终端设备的影响。 VRRP控制报文只有一种：VRRP通告(advertisement)。它使用IP多播数据包进行封装，组地址为，发布范围只限于同一局域网内。这保证了VRID在不同网络中可以重复使用。为了减少网络带宽消耗只有主控路由器才可以周期性的发送VRRP通告报文。备份路由器在连续三个通告间隔内收不到VRRP或收到优先级为0的通告后启动新的一轮VRRP选举。 在VRRP路由器组中，按优先级选举主控路由器，VRRP协议中优先级范围是0—255。若 VRRP路由器的IP地址和虚拟路由器的接口IP地址相同，则称该虚拟路由器作VRRP组中的IP地址所有者；IP地址所有者自动具有最高优先级：255。优先级0一般用在IP地址所有者主动放弃主控者角色时使用。可配置的优先级范围为1—254。优先级的配置原则可以依据链路的速度和成本、路由器性能和可靠性以及其它管理策略设定。主控路由器的选举中，高优先级的虚拟路由器获胜，因此，如果在VRRP组中有IP地址所有者，则它总是作为主控路由的角色出现。对于相同优先级的候选路由器，按照IP地址大小顺序选举。VRRP还提供了优先级抢占策略，如果配置了该策略，高优先级的备份路由器便会剥夺当前低优先级的主控路由器而成为新的主控路由器。 为了保证VRRP协议的安全性，提供了两种安全认证措施：明文认证和IP头认证。明文认证方式要求：在加入一个VRRP路由器组时，必须同时提供相同的VRID和明文密码。适合于避免在局域网内的配置错误，但不能防止通过网络监听方式获得密码。 IP头认证的方式提供了更高的安全性，能够防止报文重放和修改等攻击。
目录一，概述现行系统概述用户需求二，系统设计方案系统设计目标方案设计基本原则总体规划、逐步实施实用性原则先进性原则标准化原则开放性原则可靠性原则安全性原则扩充性原则易管理原则虚拟网功能经济性原则2，3网络组成与总体结构(1)网络主干(2)网络中心(3)计算机教室(4)教师备课机房(5)图书馆系统(6)多媒体综合教室(7)校长办公室及其它相关处室三，网络骨干网设计（包括设计原则、技术分析、拓扑结构、设备选型、选型依据、技术性能指标、连接形式、投资额等）3，1设计原则先进性原则。可用性原则。扩展性原则。经济性原则。渐进性原则。3，2技术分析网络拓扑的选择网络连接硬件设备选择路由器交换机网卡电源其它四，服务器邮件服务器备份服务器办公系统服务器服务器五、布线系统设计拓扑结构传输介质5．3线路铺设工作区：水平线缆走向：垂直线缆及分配线架的敷设：主配线架放置：六、网络管理与网络安全设计网络管理设计系统功能2、性能管理3、配置管理4、故障管理5、服务器管理6．客户管理7、报表管理8、地域环境管理9、安全管理网络安全设计多媒体设备电视可视电话投影仪终端设备7．终端客户机打印机扫描仪八、投资
计算机论文计算机网络在电子商务中的应用摘要：随着计算机网络技术的飞进发展，电子商务正得到越来越广泛的应用。由于电子商务中的交易行为大多数都是在网上完成的， 因此电子商务的安全性是影响趸易双方成败的一个关键因素。本文从电子商务系统对计算机网络安全，商务交易安全性出发，介绍利用网络安全枝术解决安全问题的方法。关键词：计算机网络，电子商务安全技术一． 引言近几年来．电子商务的发展十分迅速 电子商务可以降低成本．增加贸易机会，简化贸易流通过程，提高生产力，改善物流和金流、商品流．信息流的环境与系统 虽然电子商务发展势头很强，但其贸易额所占整个贸易额的比例仍然很低。影响其发展的首要因素是安全问题．网上的交易是一种非面对面交易，因此“交易安全“在电子商务的发展中十分重要。可以说．没有安全就没有电子商务。电子商务的安全从整体上可分为两大部分．计算机网络安全和商务交易安全。计算机网络安全包括计算机网络设备安全、计算机网络系统安全、数据库安全等。其特征是针对计算机网络本身可能存在的安全问题，实施网络安全增强方案．以保证计算机网络自身的安全性为目标。商务安全则紧紧围绕传统商务在Interne'(上应用时产生的各种安全问题．在计算机网络安全的基础上．如何保障电子商务过程的顺利进行。即实现电子商务的保密性．完整性．可鉴别性．不可伪造性和不可依赖性。二、电子商务网络的安全隐患1窃取信息：由于未采用加密措施．数据信息在网络上以明文形式传送．入侵者在数据包经过的网关或路由器上可以截获传送的信息。通过多次窃取和分析，可以找到信息的规律和格式，进而得到传输信息的内容．造成网上传输信息泄密2．篡改信息：当入侵者掌握了信息的格式和规律后．通过各种技术手段和方法．将网络上传送的信息数据在中途修改 然后再发向目的地。这种方法并不新鲜．在路由器或者网关上都可以做此类工作。3假冒由于掌握了数据的格式，并可以篡改通过的信息，攻击者可以冒充合法用户发送假冒的信息或者主动获取信息，而远端用户通常很难分辨。4恶意破坏：由于攻击者可以接入网络．则可能对网络中的信息进行修改．掌握网上的机要信息．甚至可以潜入网络内部．其后果是非常严重的。三、电子商务交易中应用的网络安全技术为了提高电子商务的安全性．可以采用多种网络安全技术和协议．这些技术和协议各自有一定的使用范围，可以给电子商务交易活动提供不同程度的安全保障。1．防火墙技术。防火墙是目前主要的网络安全设备。防火墙通常使用的安全控制手段主要有包过滤、状态检测、代理服务 由于它假设了网络的边界和服务，对内部的非法访问难以有效地控制。因此．最适合于相对独立的与外部网络互连途径有限、网络服务种类相对集中的单一网络(如常见的企业专用网) 防火墙的隔离技术决定了它在电子商务安全交易中的重要作用。目前．防火墙产品主要分为两大类基于代理服务方式的和基于状态检测方式的。例如Check Poim Fi rewalI-1 4 0是基于Unix、WinNT平台上的软件防火墙．属状态检测型 Cisco PIX是硬件防火墙．也属状态检测型。由于它采用了专用的操作系统．因此减少了黑客利用操作系统G)H攻击的可能性：Raptor完全是基于代理技术的软件防火墙 由于互联网的开放性和复杂性．防火墙也有其固有的缺点(1)防火墙不能防范不经由防火墙的攻击。例如．如果允许从受保护网内部不受限制地向外拨号．一些用户可以形成与Interne'(的直接连接．从而绕过防火墙：造成一个潜在的后门攻击渠道，所以应该保证内部网与外部网之间通道的唯一性。(2)防火墙不能防止感染了病毒的软件或文件的传输．这只能在每台主机上装反病毒的实时监控软件。(3)防火墙不能防止数据驱动式攻击。当有些表面看来无害的数据被邮寄或复制到Interne'(主机上并被执行而发起攻击时．就会发生数据驱动攻击．所以对于来历不明的数据要先进行杀毒或者程序编码辨证，以防止带有后门程序。2．数据加密技术。防火墙技术是一种被动的防卫技术．它难以对电子商务活动中不安全的因素进行有效的防卫。因此．要保障电子商务的交易安全．就应当用当代密码技术来助阵。加密技术是电子商务中采取的主要安全措施， 贸易方可根据需要在信息交换的阶段使用。目前．加密技术分为两类．即对称加密／对称密钥加密／专用密钥加密和非对称加密／公开密钥加密。现在许多机构运用PKI(punickey nfrastructur)的缩写．即 公开密钥体系”)技术实施构建完整的加密／签名体系．更有效地解决上述难题．在充分利用互联网实现资源共享的前提下从真正意义上确保了网上交易与信息传递的安全。在PKI中．密钥被分解为一对(即一把公开密钥或加密密钥和一把专用密钥或解密密钥)。这对密钥中的任何一把都可作为公开密钥(加密密钥)通过非保密方式向他人公开．而另一把则作为专用密钥{解密密钥)加以保存。公开密钥用于对机密�6�11生息的加密．专用密钥则用于对加信息的解密。专用密钥只能由生成密钥对的贸易方掌握．公开密钥可广泛发布．但它只对应用于生成该密钥的贸易方。贸易方利用该方案实现机密信息交换的基本过程是 贸易方甲生成一对密钥并将其中的一把作为公开密钥向其他贸易方公开：得到该公开密钥的贸易方乙使用该密钥对机密信息进行加密后再发送给贸易方甲 贸易方甲再用自己保存的另一把专用密钥对加密后的信息进行解密。贸易方甲只能用其专用密钥解密由其公开密钥加密后的任何信息。3．身份认证技术。身份认证又称为鉴别或确认，它通过验证被认证对象的一个或多个参数的真实性与有效性 来证实被认证对象是否符合或是否有效的一种过程，用来确保数据的真实性。防止攻击者假冒 篡改等。一般来说。用人的生理特征参数f如指纹识别、虹膜识别)进行认证的安全性很高。但目前这种技术存在实现困难、成本很高的缺点。目前，计算机通信中采用的参数有口令、标识符 密钥、随机数等。而且一般使用基于证书的公钥密码体制(PK I)身份认证技术。要实现基于公钥密码算法的身份认证需求。就必须建立一种信任及信任验证机制。即每个网络上的实体必须有一个可以被验证的数字标识 这就是 数字证书(Certifi2cate)”。数字证书是各实体在网上信息交流及商务交易活动中的身份证明。具有唯一性。证书基于公钥密码体制．它将用户的公开密钥同用户本身的属性(例如姓名，单位等)联系在一起。这就意味着应有一个网上各方都信任的机构 专门负责对各个实体的身份进行审核，并签发和管理数字证书，这个机构就是证书中心(certificate authorities．简称CA}。CA用自己的私钥对所有的用户属性、证书属性和用户的公钥进行数字签名，产生用户的数字证书。在基于证书的安全通信中．证书是证明用户合法身份和提供用户合法公钥的凭证．是建立保密通信的基础。因此，作为网络可信机构的证书管理设施 CA主要职能就是管理和维护它所签发的证书 提供各种证书服务，包括：证书的签发、更新 回收、归档等。4．数字签名技术。数字签名也称电子签名 在信息安全包括身份认证，数据完整性、不可否认性以及匿名性等方面有重要应用。数字签名是非对称加密和数字摘要技术的联合应用。其主要方式为：报文发送方从报文文本中生成一个1 28b it的散列值(或报文摘要)，并用自己的专用密钥对这个散列值进行加密 形成发送方的数字签名：然后 这个数字签名将作为报文的附件和报文一起发送给报文的接收方 报文接收方首先从接收到的原始报文中计算出1 28bit位的散列值(或报文摘要)．接着再用发送方的公开密钥来对报文附加的数字签名进行解密 如果两个散列值相同 那么接收方就能确认该数字签名是发送方的．通过数字签名能够实现对原始报文的鉴别和不可抵赖性。四、结束语电子商务安全对计算机网络安全与商务安全提出了双重要求．其复杂程度比大多数计算机网络都高。在电子商务的建设过程中涉及到许多安全技术问题 制定安全技术规则和实施安全技术手段不仅可以推动安全技术的发展，同时也促进安全的电子商务体系的形成。当然，任何一个安全技术都不会提供永远和绝对的安全，因为网络在变化．应用在变化，入侵和破坏的手段也在变化，只有技术的不断进步才是真正的安全保障。参考文献：[1]肖满梅 罗兰娥：电子商务及其安全技术问题．湖南科技学院学报，2006，27[2]丰洪才 管华 陈珂：电子商务的关键技术及其安全性分析．武汉工业学院学报 2004，2[3]阎慧 王伟：宁宇鹏等编著．防火墙原理与技术[M]北京：机械工业出版杜 2004
计算机论文是计算机专业毕业生培养方案中的必修环节。学生通过计算机论文的写作，培养综合运用计算机专业知识去分析并解决实际问题的能力，在以后的工作中学以致用，不过我是没时间写，直接联系的诚梦毕业设计，一切搞定而且品质还很高。
虚拟路由器即Virtual Router，是指在软、硬件层实现物理路由器的功能仿真，属于一种逻辑设备。每个VR应该具有逻辑独立的路由表和转发表，这样就使不同VPN间的地址空间可以重用，并保证了VPN内部路由和转发的隔离性。用以建设骨干IP网络的设备中出现的新进展，尤其是虚拟骨干路由技术的出现，为Internet服务分配中的全面变化创造了条件。 虚拟路由器将使与其他网络用户相隔离并提供对网络性能、Internet地址与路由管理以及管理和安全性的新型Internet服务成为可能。虚拟骨干网路由器在逻辑上将一台物理路由器分为多台虚拟路由器。每台虚拟路由器运行路由协议不同的实例并具有专用 的I/O端口、缓冲区内存、地址空间、 路由表以及网络管理软件。 基于虚拟骨干路由器的服务无需增加投资，就可使客户机具有运行专用骨干网的控制权和安全性。控制和管理虚拟路由功能的软件是模块化的软件。软件的多个实例（对应于多个虚拟路由器）在真正的多处理器操作系统（如Unix）上执行。 每个虚拟路由器进程利用操作系统中固有的进程与内存保护功能与其他进程相隔离，这就保证了高水平的数据安全性，消除了出故障的软件模块损坏其他虚拟路由器上的数据的可能性。 当连接到高速SONET/SDH接口时，为获得线速性能，许多运营商级路由器具有的包转发功能是通过硬件实现的。在具有虚拟路由功能的系统中，这类硬件功能可以在逻辑上被划分并被灵活地分配给一个特定的虚拟路由器。 接收和发送数据包的物理I/O 端口或标记交换路径被置于组成一台虚拟交换机的软件模块的控制之下。包缓冲内存和转发表受每台虚拟路由器资源的限制，以保证一台虚拟路由器不会影响到另一台虚拟路由器的运行。 虚拟路由技术使每台虚拟路由器执行不同的路由协议软件（例如，最短路径优先、边界网关协议、中间系统到中间系统）和网络管理软件（例如，SNMP或命令行界面）的实例。因此，用户可以独立地监视和管理每台虚拟路由器。 不同的协议实例赋予每台虚拟路由器完全独立的IP地址域，这些地址域可以独立地进行配置，不会出现造成冲突的危险。管理功能使每台虚拟路由器可以作为一个独立的实体进行配置和管理。基于用户的安全模块还保证所有的网络管理功能和属于某一虚拟路由器的信息只 能供一定的访问特权访问。 每台虚拟路由器的包转发路径与其他虚拟路由器的包转发路径相隔离，从而使管理人员可以单独和独立地管理每台虚拟路由器的性能。系统中一台虚拟路由器上出现的传输流激增不会影响其他的虚拟路由器。这就保证了这种服务的最终用户得到持续的网络性能。 虚拟路由器还提供独立的策略和Internet工程任务组差别服务（Diff－Serv）功能，使虚拟路由器可以向最终用户提交完全的定制服务。分配给每台虚拟路由器的I/O端口可以进行编程以对输入包进行计数并保证输入包不超过预先规定的合同。然后包根据自己的服务类型分类进入多条队列。 随着虚拟路由功能在骨干网中变得更加普及，在动态精确地满足最终用户的带宽需要的同时，它所具有的提供最终用户对带宽的最大限度的控制和管理的功能将带来许多在价格上具有竞争力、高度定制的IP服务。这些服务将大大改变提供商和客户看待购买带宽世界的方式 。虚拟路由器冗余协议（VRRP：Virtual Router Redundancy Protocol） 虚拟路由器冗余协议（VRRP）是一种选择协议，它可以把一个虚拟路由器的责任动态分配到局域网上的 VRRP 路由器中的一台。控制虚拟路由器 IP 地址的 VRRP 路由器称为主路由器，它负责转发数据包到这些虚拟 IP 地址。一旦主路由器不可用，这种选择过程就提供了动态的故障转移机制，这就允许虚拟路由器的 IP 地址可以作为终端主机的默认第一跳路由器。使用 VRRP 的好处是有更高的默认路径的可用性而无需在每个终端主机上配置动态路由或路由发现协议。 VRRP 包封装在 IP 包中发送。 使用 VRRP ，可以通过手动或 DHCP 设定一个虚拟 IP 地址作为默认路由器。虚拟 IP 地址在路由器间共享，其中一个指定为主路由器而其它的则为备份路由器。如果主路由器不可用，这个虚拟 IP 地址就会映射到一个备份路由器的 IP 地址（这个备份路由器就成为了主路由器）。 VRRP 也可用于负载均衡。 VRRP 是 IPv4 和 IPv6 的一部分。 VRRP（Virtual Router Redundancy Protocol，虚拟路由冗余协议）是一种容错协议。通常，一个网络内的所有主机都设置一条缺省路由（如图3-1所示，），这样，主机发出的目的地址不在本网段的报文将被通过缺省路由发往路由器RouterA，从而实现了主机与外部网络的通信。当路由器RouterA 坏掉时，本网段内所有以RouterA 为缺省路由下一跳的主机将断掉与外部的通信。VRRP 就是为解决上述问题而提出的，它为具有多播或广播能力的局域网（如：以太网）设计。我们结合下图来看一下VRRP 的实现原理。VRRP 将局域网的一组路由器（包括一个Master 即活动路由器和若干个Backup 即备份路由器）组织成一个虚拟路由器，称之为一个备份组。这个虚拟的路由器拥有自己的IP 地址（这个IP 地址可以和备份组内的某个路由器的接口地址相同），备份组内的路由器也有自己的IP 地址（如Master的IP 地址为，Backup 的IP 地址为）。局域网内的主机仅仅知道这个虚拟路由器的IP 地址，而并不知道具体的Master 路由器的IP 地址 以及Backup 路由器的IP 地址，它们将自己的缺省路由下一跳地址设置为该虚拟路由器的IP 地址。于是，网络内的主机就通过这个虚拟的路由器来与其它网络进行通信。如果备份组内的Master 路由器坏掉，Backup 路由器将会通过选举策略选出一个新的Master 路由器，继续向网络内的主机提供路由服务。从而实现网络内的主机不间断地与外部网络进行通信。关于VRRP 协议的详细信息，可以参考RFC 2338。 一、 应用实例 最典型的VRRP应用：RTA、RTB组成一个VRRP路由器组，假设RTB的处理能力高于 RTA，则将RTB配置成IP地址所有者，H1、H2、H3的默认网关设定为RTB。则RTB成为主控路由器，负责ICMP重定向、ARP应答和IP报文的转发；一旦RTB失败，RTA立即启动切换，成为主控，从而保证了对客户透明的安全切换。 在VRRP应用中，RTA在线时RTB只是作为后备，不参与转发工作，闲置了路由器RTA和链路L1。通过合理的网络设计，可以到达备份和负载分担双重效果。让RTA、RTB同时属于互为备份的两个VRRP组：在组1中RTA为IP地址所有者；组 2中RTB为IP地址所有者。将H1的默认网关设定为RTA；H2、H3的默认网关设定为RTB。这样，既分担了设备负载和网络流量，又提高了网络可靠性。 VRRP协议的工作机理与CISCO公司的HSRP（Hot Standby Routing Protocol）有许多相似之处。但二者主要的区别是在CISCO的HSRP中，需要单独配置一个IP地址作为虚拟路由器对外体现的地址，这个地址不能是组中任何一个成员的接口地址。 使用VRRP协议，不用改造目前的网络结构，最大限度保护了当前投资，只需最少的管理费用，却大大提升了网络性能，具有重大的应用价值。 二、工作原理 一个VRRP路由器有唯一的标识：VRID，范围为0—255。该路由器对外表现为唯一的虚拟 MAC地址，地址的格式为00-00-5E-00-01-[VRID]。主控路由器负责对ARP请求用该MAC地址做应答。这样，无论如何切换，保证给终端设备的是唯一一致的IP和MAC地址，减少了切换对终端设备的影响。 VRRP控制报文只有一种：VRRP通告(advertisement)。它使用IP多播数据包进行封装，组地址为，发布范围只限于同一局域网内。这保证了VRID在不同网络中可以重复使用。为了减少网络带宽消耗只有主控路由器才可以周期性的发送VRRP通告报文。备份路由器在连续三个通告间隔内收不到VRRP或收到优先级为0的通告后启动新的一轮VRRP选举。 在VRRP路由器组中，按优先级选举主控路由器，VRRP协议中优先级范围是0—255。若 VRRP路由器的IP地址和虚拟路由器的接口IP地址相同，则称该虚拟路由器作VRRP组中的IP地址所有者；IP地址所有者自动具有最高优先级：255。优先级0一般用在IP地址所有者主动放弃主控者角色时使用。可配置的优先级范围为1—254。优先级的配置原则可以依据链路的速度和成本、路由器性能和可靠性以及其它管理策略设定。主控路由器的选举中，高优先级的虚拟路由器获胜，因此，如果在VRRP组中有IP地址所有者，则它总是作为主控路由的角色出现。对于相同优先级的候选路由器，按照IP地址大小顺序选举。VRRP还提供了优先级抢占策略，如果配置了该策略，高优先级的备份路由器便会剥夺当前低优先级的主控路由器而成为新的主控路由器。 为了保证VRRP协议的安全性，提供了两种安全认证措施：明文认证和IP头认证。明文认证方式要求：在加入一个VRRP路由器组时，必须同时提供相同的VRID和明文密码。适合于避免在局域网内的配置错误，但不能防止通过网络监听方式获得密码。 IP头认证的方式提供了更高的安全性，能够防止报文重放和修改等攻击。
在未来的发展中,数据通信网络也将不断数字化、智能化以及综合化,帮助人们掌握更多信息。下面是我为大家整理的数据通信 毕业 设计论文，供大家参考。
《 网络编码的数据通信技术研究 》
摘要：随着现代通信技术的发展，社会对网络数据通信的质量要求不断提升，如何在现有的数据条件及网络资源下提高数据通信质量，是当前网络通信研究人员所面临的一项重要课题。而网络编码技术的出现和应用，为此类问题提供了有效的解决途径。笔者对基于网络编码的数据通信技术进行分析和研究，以提高网络通信质量，仅供业内人士参考。
关键词：网络编码;数据传输;网络通信
网络编码技术的出现和应用是现代通信技术领域内的一项重要变革，一定程度上改变了以往通信网络的数据传送模式和处理方式，减少信息传输过程中无用信息的产生，有效提升了网络吸纳和输出信息的数量，为数据通信质量的提升奠定了坚实基础。在现代社会发展形势下，网络编码技术在数据通信领域内发挥着重要作用。
1网络编码概述
网络编码的基本原理
网络编码在数据通信技术中，对网络结点输入和输出的关系进行了准确定位，当中间节点具备编码条件后，能够对所接收到的数据按照一定方式实现编码处理，直至传送至后续节点。后续结点的处理则具有一定可控性，不论是否进行编码都能够发挥其实际应用价值，若在必要情况下需要进行编码处理时，则应对所接收的信息再次进行编码后方可传输，并反复编码反复传输，最终保证编码信息达到目的结点。针对目的结点对信息进行准确译码后，方可对最初结点所发出的基本信息进行获取和判定。
网络编码的构造 方法
在进行网络编码组合的过程中，依据何种方式实现所接受数据的编码组合是当前相关领域内人士所面临的一个重要问题。基于当前网络编码构造的实际情况来看，不同的网络编码形式在具体表现方式上往往存在一定差异，尤其是在编码系数选择方式以及分组编码操作方式等方面，其表现更为明显。线性网络编码以结点对所接受的数据分组普遍实行线性编码组合型操作，以促进编码工作规范有序开展。当前编码系数在选择方式上存在差异，将网络编码构造分为两种，一是确定性网络编码，二是随机网络编码。确定性网络编码构造方式具有一定特殊性，主要是依据某一种算法对编码系数进行计算，而随机网络编码是依据伽罗符号进行随机选取以确定编码系数，通过对两种方式进行对比分析可知，随机网络编码构造方式的灵活性较强，在实际应用中能够取得比较理想的网络编码质量和效率。依据网络系统实际运行过程中编码实现方式的不同，可以将编码分为集中式网络编码和分布式网络编码。其中，集中式网络编码在对整体网络拓扑形式进行准确把握的基础上，依据整体网络情况对相应的编码系数进行合理分配和布局，以提高网络编码的有效性，但就实际情况来看，一旦遇到拓扑变化较大的情况，集中式网络编码则难以有效应对，此种情况下导致集中式网络编码在实际应用中不免存在一定局限性。而分布式网络编码的应用，在对网络系统内局部拓扑信息进行掌握后便可实现相应编码操作，相关实践研究显示，分布式网络编码在数据通信技术中具有良好的应用效果。
网络编码应用网络数据传送的研究
一是网络编码复杂度降低研究。现阶段最主要的问题就是怎样在提高网络编码效率的同时降低网络编码的复杂程度，还有就是在网络编码实用化的过程当中，逐渐控制网络编码的复杂程度，减少网络编码需要的额外计算量，从而降低系统实施成本。二是数据传送可靠性研究。现阶段对网络数据传输可靠性的网络编码研究主要是根据多径路由展开的，这也在一定程度上为网络编码中的数据传输提供了可靠性。因此，在多跳动态的网络环境当中，分析研究提高网络编码数据传送的可靠性具有很大的现实意义。
网络编码在数据通信技术中的应用
通常情况下，网络编码是指通过编码与路由信息的有机转换以达到技术目标，网络编码是现代数据通信技术领域内的新技术，将系统所接收到的数据流进行合理重组和排列后，基于不同路径实现多元数据的重新组合，通过对编码系数的有效利用，以实现数据的科学化处理，最终实现原始数据的有效还原。网络编码技术在数据通信技术内的有效应用，能够在一定程度上提升通信容量，改善通信质量，将数据通信领域内原有的网络层次与现代化网络有机融合，通过各自应用价值的有效发挥以及二者之间的协调配合，转变数据通信技术的数据处理方式，推进数据通信技术的现代化发展。也就是说，网络编码技术在数据通信技术领域内具有良好的应用价值，促进大量数据信息有序传输，并且实际传输的效率和稳定性能够得到有效保障。网络编码技术的有效应用，促使网络数据单词数据信息传输的顺利实现，信息传送量明显增加，这就明显减少了传送次数，改善网络运行质量，提高网络数据传送性能，从整体上促进宽带利用率的提升，改善能量资源的利用率，切实增强 无线网络 通信的安全性。因此，在现代社会科学技术不断进步的今天，基于网络编码的数据通信技术正不断实现跨越式发展，将会成为未来通信技术的重要发展趋势，值得加以进一步研究和推广应用。
2基于网络编码的数据通信技术分析与研究
基于网络编码的路由协议
基于网络编码的数据通信技术分析和研究显示，基于网络编码技术的路由协议的优化设计具有一定特殊性，作为网络数据传送分析与研究的重要内容，其对网络数据传送性能具有重要影响。基于网络编码的路由协议为网络编码的实现和合理应用提供可靠基础，通过将网络编码与路由协议有机统一，促进高层次的描述的形成，此种情况下，为网络系统的创新以及网络设备的科学化设计提供了可靠的理论依据，推进数据通信技术的现代化发展。就网络编码的路由协议的实际应用情况来看，其主要体现在独立路由协议的网络编码和编码感知的路由协议两方面，以是否存在主动编码机会为主要区分依据，判断路由协议是否可以创造更多编码机会，从而对相关编码机会进行有效利用，以提高数据通信的质量和效果。
基于网络编码的网络协议结构
当前，基于网络编码的数据通信技术主要基于网络层方面，随着网络编码与路由协议的有机融合，促使网络编码协议结构中的其他协议层得以不断深入，但是，与传统的网络数据传送模式相比，网络编码的内在特性存在一定独特性，在将网络编码引入到现有的网络数据传送协议后，极易出现新的网络编码问题，包括兼容性有限以及网络编码对网络协议层次结构的内在影响。在未来网络编码的数据通信技术发展过程中，此类问题能够在一定程度上为后续网络编码研究提供可靠的基础，促使网络编码与现有网络协议实现有机融合，提高网络数据传送性能的有效性和可靠性，促进网络编码在数据通信领域内实际应用价值的有效发挥。
基于网络编码的数据传送性能保证机制
在标准的网络环境下，网络数据传送极易受到网络拓扑结构的易变性和数据传送的突发性等因素的影响和作用，导致网络数据传送不稳定，甚至出现分组丢失以及数据传送延时等问题。因此，基于网络编码的数据通信技术应依据网络实际运行状态，探讨数据传送性能保证的编码策略方法，最大程度上提高数据传送的可靠性，避免数据传送延时情况出现。相关学者研究表明，采用多速率编码机制并利用不同链路的数据执行相关决策机制，有助于降低网络编码对数据传输的影响，使数据传送延时问题得以有效控制，在未来发展过程中，相关解决方案仍有待进一步探索。
基于网络编码的数据传送模型
构造算法的提出，为网络编码的成功构造以及保证网络各节点成功解码数据奠定了可靠的基础，在实际应用中，算法的复杂程度较低，易于部署应用。当前，网络编码的码构造算法主要有线性网络编码和随机网络编码等，就编码机制设计的实际情况来看，其中比较常用的是线性网络编码，基于网络中间节点对接收到的不同输入链路信息实现线性组合，进而将组合的数据进行转发。就线性网络编码的实际应用情况来看，其主要包括指数时间算法、多项式算法以及随机网络编码算法等比较典型的码构造算法。而随机线性网络编码方案往往具有相对独立的网络拓扑结构的灵活性，因此，线性编码运算形式具有简便性，可以提高数据通信质量和效果，在实际编码过程中大多采用随机线性网络编码构造方案。
3结语
通过对基于网络编码的数据通信技术进行分析和研究可知，当前我国网络编码在实际应用中仍处于初级阶段，在方案设计以及复杂编码的简化上有待进一步完善，以降低网络编码的复杂度，减少协议运行开销，促进数据通信技术应用过程中各项问题的有效解决。在未来的研究中，应不断加强网络编码的数据通信技术创新，从而更加广泛地应用于社会各个领域内。
参考文献
[1]余翔,吕世起,曾银强.C-RAN平台下信道编码与网络编码的联合算法设计[J].广东通信技术,2016(4).
[2]杨蕊.网络编码在无线网络中的应用及发展趋势[J].科技创业月刊,2013(5).
[3]李繁.网络编码技术原理及应用[J].成都纺织高等专科学校学报,2012(1).
《 高铁数据通信网路由的完善 措施 分析 》
一、简介IS-IS协议运用原理
在铁路数据通信网协议中，其中作为NSAP的主要地址格式。其AA代表私网的地址;其B1,B2作为设备归属自治域的号码后两位数组。我们都明确了解，广铁集团的AS值为65115，所以B1B2的值为15;其设备的Loopback地址在转换后所得到，我们以怀集站AR01为主要例子，将转换Loopback的地址之后，可得到010000000162，再每4位进行分段，也就是。这就我们就会得到怀集站的AR01最后的NASP是。
二、概述IS-IS协议工作过程
根据IS-IS链路状态中的路由协议规定，在分享和交换链路状态信息时，需要建立起相应的邻居关系，这也为链路信息的交换和分享打下坚实的基础。其中IS-IS主要是运用IIH报文，才能建立起相应的邻居关系，如果接口启用了IS-IS协议，这就需要将IIH报文立即发出[1]。在建立邻居关系之后，各邻居之间会分享同步链路数据库中的信息，在LSDB之中，包括很多链路状态基本信息，这些信息会被封锁在链路状态数据报文信息总，简单来讲，同步LSDB也就是对LSP的同步。IS-IS中，运用链路状态数据报文，部分队列报文PSNP3种或者完整队列号报文CSNP，这两者都需要在规定的时间内，完成链路状态数据库信息的同步。但是PSNP以及CSNP，都需要应用到数据库同步中，但CS-NP中，包括了PSNP中却只包括LSDB的部分信息，但是LSDB中全部LSP的摘要基本信息。
三、优化和调整方案
我们以贵广高铁的数据通信网络工程的实际状况为主要例子，并且结合IS-IS协议原理与铁路通信网建设标准相结合，这样可对广高铁数据通信网进行调整，在调整之后，可解决所存在的一些问题。因为其他冗余链路的Metric值，可设置为1024，并且考虑到贵广铁路通信网络的结构特点，可以引导业务流量共同分担负荷，需要将汇聚层以及接入层的全部链路的Metric值设置成为1024，这样就能将不同站点的业务流量，转发到不同链路层之中，进一步提高网络的性能。修改的具体方法，是在广州南站DR04的佛山西站AR01的GE3/1/1端口以及DR04的GE5/1/1端口中，执行isiscost1024level-2命令，然后不断调整Metric值。
四、优化验证结果
在修改之后，并且在查看怀集站路由表后发现，在通往广州南站的DR03，其下一地址为POS2/1/4,同时Cost值也再不断转变，去往广州南站的DR04下一跳为RAGG1,或者POS2/1/4。在调整参数后，可深入研究调整后的参数变化值，其路由器下端行口的数据流量也发生明显的变化。五、结语总而言之，在设置数据通信网路参数时，不但要考虑到铁路规范的具体要求，而且也需要结合工程建设实际情况，深入分析和研究对网络拓扑结构的设计，根据工程实际情况，科学合理对数据流量加以引导，分担好负荷，这样才能促使数据通信业务的稳定、有序运行。
《 GPRS网络下无线数据通信系统设计分析 》
【摘要】随着GSM应用范围的不断扩大，其在数据传输效率、频谱利用率等方面的缺陷逐渐暴露，而GPRS网络在分组交换技术的作用下，不仅可以有效的弥补GSM的不足，而且在通信费计算方式方面更加合理，为跨地区接入提供了可能，所以基于GPRS网络的无线数据通信系统越来越受到关注，在此背景下，本文针对GPRS网络的无线数据通信系统结构设计展开研究，为推广GPRS网络的无线数据通信系统的应用范围作出努力。
【关键词】GPRS网络;无线数据通信系统;设计
前言
移动台MS、BSS基站子系统、SGSN和GGSN是GPRS网络的主要构成，其在运行的过程中，GPRS与GSM基站先实现有效的通信，然后由基站将GPRS分组向SGSN传送，在SGSN和GGSN通信后，后者对具体的GPRS分组完成处理过程，将处理结果向对应的网络传输，而无线数据通信系统通常依托无线网络实现通信功能，其需要相应的设备、模块、服务器和网络结构，所以对基于GPRS网络的无线数据通信系统的设计研究，需要结合GPRS网络运行原理和无线数据通信系统构成进行。
1基于GPRS网络的无线数据通信系统的设计思路
现阶段将固定且合法的IP地址直接应用于用户数据中心、将存在固定且合法的路由器应用于不存在合法IP地址的用户数据中心、将动态IP地址直接应用于用户数据处理中心、利用专线直接将用户数据中心与GPRS网络相连接四种方案均可以实现网络数据传输;而MobiteehModule模块设备在GPRS网络总应用可以实现太网向GPRS网络的转换、串口向GPRS网络的转换、串口向以太网的转换，为多台计算机同时访问GPRS网络资源、远程无线联网、用户终端对计算机网络资源共享等三种功能的实现提供了可能，所以在针对基于GPRS网络的无线数据通信系统进行设计的过程中，只要针对通信接口、通信协议和通信策略三方面进行具体的设计，即可以推动基于GPRS网络的无线数据通信系统功能的实现。
2基于GPRS网络的无线数据通信系统的设计过程
通信接口设计
通常情况下无线数据通信系统要实现其无线数据传输的功能，需要利用M2M模块向数据发出数据请求和发送数据的数据下发接口和数据上报接口;需要服务其主动发送命令所需的远程控制接口;服务器对相关结构状态参数进行设定和查询所需的接口;模块以检测规则为依据提出相关警告的警告监测接口、利用M2M模块相服务器发送非文字信息的接口以及模块自身对手机短信实施收发的短信通道接口，所以在针对基于GPRS网络的无线数据通信系统接口进行设计的过程中要保证以上类型的接口均存在[1]。
通信协议设计
只有无线数据通信中心和远程终端双方能够共同理解某种语言，才能保证无线数据传输的实现，这种语言即通信协议，所以在设计的过程中要对通信协议进行针对性的设计，通常其需要对无线数据通信系统的功能进行描述或反映，笔者设计的通信协议为表示层、业务逻辑层和数据层相互独立的C/S结构，并将重心和远程中观信息交互功能独立设计为消息代理模块，这对提升无线数据通信系统反映的灵活性和功能的扩展性等具有积极的作用，而且对提升业务逻辑系统的运行效率和整个系统的安全性也具有较显著的效果。需要注意的是此通信协议在应用的过程中会使原本存在的网络传输差异被人为忽视，为GPRS网络无线数据传输提供平台，换言之其只针对应用层进行定义。在无线数据通信中心和远程终端的信息交互过程中考虑到GPRS网络支持IP协议，所以经UDP协议应用于MA和RTU网络层通信过程中，但考虑到其安全性，需要在请示消息发出后立即出现对应的应答消息，在请示消息发出但并未获取应答消息后应及时重发以此保证通信过程的可靠性[2]。考虑到GPRS网络以流量作为收费的主要依据，所以在通信协议交互消息的过程中以数据传输量相对较少的二进制格式或XML格式为主，以此节省成本，通常情况下其交互消息由通信前导标识、协议类型、服务器ID、模块ID、总计包数、当前包索引、所述包组、内容等结构构成。
通信策略设计
通常情况下通信策略针对GPRS非确认发送、可靠发送但需手机短信确认、可靠发送不需确认、图像发送不需确认等情况编辑相应的策略。具体设计结合系统的相应程序进行确定和更改。
3结论
通过上述分析可以发现，以GPRS网络为基础的无线数据通信系统在通信设备基站等方面具有广阔的应用空间，GPRS网络运行原理和无线数据通信系统构成决定，在具体设计的过程中需要针对通信的接口、协议、通信策略等多方面进行，任何方面存在设计缺陷，均会影响无线数据通信的正常实现。
参考文献
[1]刘媛媛，朱路，黄德昌.基于GPRS与无线传感器网络的农田环境监测系统设计[J].农机化研究，2013，07：229~232.
[2]程伟，龙昭华，蒋贵全.基于GPRS网络的无线IP语音通信系统[J].计算机工程，2011，14：82~84+87.
有关数据通信毕业设计论文推荐：
1. 有关数据通信毕业论文范文
2. 数据通信研究毕业论文范文
3. 本科通信学毕业论文范文
4. 有关本科通信学毕业论文
5. 计算机网络技术毕业设计论文
6. 通信工程毕业论文范文
摘 要本组网主要完成对院校内网络的组网，步线组网及解决方案。论文主要介绍了学院的组网，所要完成的是组网的整个过程。重点的说明了校园网的设计思想、难点技术和解决方案。1．引言说明了校园网建设的目标。2．校园网的设计需求，简明介绍了学院的设计需求。及接点数和大概的组网思路。关键字：组网，方案，拓扑图，校园网引言 在网络信息时代的今天，面向新的需求和挑战，为了学校的科研、教学、管理的技术水平，为研究开发和培养高层次人才建立现代化平台，Intranet/Internet技术的高速多媒体校园网。 整个高速多媒体校园网建设原则是"经济高效、领先实惠"。 校园网建设的目标主要是建立以校园网络为基础的行政、教学及师生之间交互式管理系统，逐步建立学校信息管理网络，实现办公自动化。 筹划校园网要讨论三个要素，运载基础设施、运载设施和运载信息。需求分析学院校园网一般为大中等规模的组网，节点数一般300到500个，网络应用也较中型校园网复杂，对通信的要求也较高，因此已经要求百兆交换到桌面，并要求支持多媒体的应用。所以该校园网网络中心采用FlexHammer24交换机进行堆叠，提供高密度的10/100M自适应端口，二级节点交换机根据具体情况选择μHammer2或μHammer24交换机，对多媒体教室、电子阅览室等需要多媒体应用、要求较大带宽的二级节点则选用μHammer24交换机，提供10/100M兆端口接入用户桌面。普通教室选用μHammer2交换机，提供10M/100m端口接入用户桌面。 FlexHammer和μHammer交换机还具有划分VLAN的功能，使各部门的局域网可自成体系，隔离了广播风暴，同时FlexHammer的第三层交换功能又使不同用户群之间必要的限制性访问得到实现，从而使得应用网络的设计更加自由，更加灵活。设计原则：学校需求为前提原则品质与成匹配原则 设备选型兼顾原则 技术应用全面原则 坚持标准原则 校园网建设的目标主要有两个：一、是与外界的资源共享和信息共享，如通过Cernet（中教网）与国内外各院校、各部、各省等相连，又如通过Internet与各国相连； 二、校内的资源共享与信息交换，如校园行政管理系统、教学管理系统、各年级师生对图书馆资源的远程检索和资料阅读系统等等。可以和企业的Internet/Intranet对比，但在应用中由于教学等需要而具有特殊性，如对多媒体教学传输的需求。 因此，我们充分考虑校园网应用需求来确定解决方案。系统问题与用户需求 1.建立一个校园网综合布线系统 2.建立一套基于 Intranet的学校信息管理系统。 3.建立一套高速多媒体校园网教学系统。 4.具有完善的网络安全机制；5.能够与原有的单机使用的计算机和独立的小型局域网平滑连接，保护原有的投资。 足够的Internet连接。 方 案 分 析：1.在此校园网络中主干交换机是Ltnetcomm的千兆骨干LTS6808G,和IP Switch LTP9524x 给网络带来了,极高的背板带宽.其中LTP9524X支持 VLAN和IGMP协议,能够 划分VLAN,IP SWITCH的功能能使VLAN之间通信.并且支持VOD系统,使之运行更完美.2.在每一座楼上放置一台千兆分支交换机.3.在流量要求不大的地方,采用三级交换到桌面的方式,来扩展端口数量.4.为使系统运行稳定、连续及安全，在本系统中采用北京科尔茂公司的高性能的数字化在线式UPS---Chroma 9100系列 DSP UPS。其采用DSP、大屏幕液晶显示、智能化电池管理等先进技术，达成UPS的高性能化、高效率化、高可靠度化与智能化。为用户的重要设备提供绝对纯净稳定的不间断电源，结合双变换技术完全隔离不良电源如断电、尖峰、频率漂移、电源下陷、谐波等对设备的损害及防止数据资料的损失，结合智能化电源监控软件，为网络中的服务器、网络设备及用户端设备提供可靠安全完整的电源保护。 8060机架式服务器是采用4U机柜式机箱、支持四路PIII Xeon处理器的具有较高性能及可靠性的互联网机架式服务器，它专门为服务提供商而精细设计，占地少、布线容易、而且管理和维护方便，用户可以根据自己的需要灵活安装、并且能够并行堆叠服务器，以提高可用性服务。高度集成的设计增强了系统的互操作性，以太网、SCSI、图形与服务器管理控制器均紧密集成于一个平台。互联网机架式服务器是服务提供商的最佳选择，大量的7U服务器可有前端为ISP/ICP的用户提供多种Internet服务，极大地扩充ISP/ICP的业务量。SuperMicro 8060机架式服务器可稳定运行于多种操作系统平台,它所采用的最新技术及高可靠性和高性能确保其能胜任WEB服务器、ERP、电子商务、数据中心服务器及其它关键领域 校园网建网原则 建网要遵循依据需求、统筹规划、分步实施、成熟可靠的原则。 校园网建网要求 软件方案概述 校园教学信息服务系统 多媒体课件制作室 多媒体电脑室 多媒体综合电教室 多媒体电子阅览室 虚拟因特网服务 校园内部通信服务系统 校园网络电子公告牌 校园内部电子邮件 校园主页 校园BBS硬件方案概述 主要采用CISCO、3COM、ACCTON等公司的以太网网络设备，IBM、HP、CENTURY等公司或品牌的服务器、以及ORTRONICS、AMP等公司的综合布线产品。主要设备有：校园网的设计需求一．现代教育中心(网管中心)1．多媒体教室十个（10个机房，52台/个，带宽10K）2．语音教室（10个，52台/个）3．投影教室（6个，1台/个）4．办公计算机（10台）5．电子阅览室（100台）6．机房（600台，一个200台，50台/个（有8个机房））二．行政楼 行政管理中心 （86个信息点）1．计划财务 5台2．院办 2台3．党办 2台4．招生就业 1台5．总务 3台三．教学楼（3个教学楼（光纤））一号教学楼（64个点）二号教学楼（46个点）三号教学楼（57个点）四．实验楼（2个实验楼）一号实验楼 114个点（专业）二号实验楼 122个点 普通（化工，精工，办公之用）五．图书馆办公电脑 75台电子阅览室2个 100台/个 设计说明系统概述 网络平台在整个校园网络系统中占有举足轻重的地位，它是整个网络的基础。在网络平台上，数据传输、信息发布、资源共享、学校以后的BBS、办公自动化系统、VOD系统、远程教学系统、NTERNET接口、以及与其他兄弟学校的数据交换都将运行在这个网络上。因此，主干网的好坏直接影响到以后网络系统的运行效率，速度快慢,网络性能等参数。因此，建立一条高速的、多能的、可靠的、易扩展的主干网络，解决目前存在的带宽问题，和适应未来发展的需要是校园网建设中一个重要的课题。1．建设目标 校园网建设的总体目标是利用各种先进、成熟的网络技术和通信技术，采用统一的网络协议（TCP/IP），建设一个可实现各种综合网络应用的高速计算机网络系统，校内各部门通过网络连接起来。 网络不仅要现在网络上的一般功能：如E-MAIL、FTP、网络论坛、网络图书馆、搜索引擎、网上聊天、管理数据的传输、处理与查询，还需要实现包括视频点播（VOD）、电话会议、网络电话（IP电话）等功能，是一个高速多媒体互联网络，并最终实现整个校园系统的资源共享。 通过网络系统资源的整合，传统的模式将改变，实现多层次、交互式，从而提高质量，扩大规模2．建设原则 为校内各部门的行政管理、计算机辅助教学和领导决策服务。 统筹规划，统一标准，联合建设，滚动发展，边建设，边应用，边见效益，充分利用中国政府网的优势，逐步建立一个覆盖全市、县普通政府系统的高效的信息网络系统。 充分重视网络系统和信息的安全，建立先进的网络管理系统和安全管理系统。建立完整的信息控制和授权管理机制。 在限定的时间和规模内，努力降低费用支出，提高系统的性能价格比。 采用成熟的先进技术，兼顾未来的发展趋势，既量力而行，又适当超前，留有发展余地。 充分发挥各方面的积极性，计算机网、信息网同步建设。3．实现功能 要求完全建成以后能实现除现在网络上的一般功能：如E-mail、FTP、网络论坛、网络图书馆、搜索引擎、网上聊天、管理数据的传输、处理与查询外，还应包括视频点播（VOD）、电视会议、网络电话（IP电话）等功能，是一个高速多媒体互联网，实现整个校园系统的资源共享。 4．主要技术问题组建千兆位量级网络主干 从不拥堵的10Mbps共享型工作组LAN过渡到今天的高性能网络主干，随着网络演变到今天的任意点对点连接模型，边界应用的需要迫使网络厂家连续开发了几代更高性能的LAN技术。 第2层交换机开始提供基于硬件的数据包处理能力。第3层交换能力使它们可以取代LAN路由器的其它功能以加快主干的传输速度。今天，网络管理人员已把第3层交换看作是扩大主干核心性能的实际要求。 第三层交换。第3层交换机保留了第3层拓扑结构和服务的优点又没有传统LAN路由器那种基于软件进行数据包处理的缺点。第3层拓扑结构在网络分段、安全性、可管理性和抑制广播等方面有诸多有益的优势。此外，它鉴别各种应用层协议的能力有助于实行基于策略的网络控制。所以，下一代交换机必须支持基于硬件的数据包处理，以利于传输各种主要的可路由协议：IP、IPX和AppleTalk。 基于总线的交换机的主要设计限制是TDM必须采用的工作频率。在标准的19英寸背板上，频率极难超过50MHZ。由于这个限制，基于总线的交换机的背板实际最高容量平均为 2Gbps。此外，这种设计还存在许多方面的问题，包括接口卡带电更换能力，公平获得带宽、有效支持在并行背板上进行广播和多址联播，这些问题进一步增加了这种设计的固有复杂性。信息安全问题用户信息的不安全性主要是由用户处于以太网环境中引起的，因此要保证用户信息的安全性，就必须实现以太网环境下的用户隔离，目前主要采用的技术为VLAN技术，VLAN技术是由和定义的，其基本思想是：对每一层上的设备，下行端口分别处于一个VLAN中，上行端口分别与每个端口处于一个VLAN中，传输的以太网帧为传统的以太网帧，不含VLAN ID，一方面可以使网络支持的用户数不受VLAN个数的限制，另一方面静态分配IP地址时只需要给用户分配一个IP地址。5. 网络规划 校区内有南教学楼、北教学楼、实验楼、图书馆楼各1座。200余个信息点。对于如此规模点中型网络，一般来说出于网络安全和性能考虑，需要将网络划分为多个VLAN，要求既可按不同的班级、单位划分VLAN，也可按用户IP子网划分VLAN。计算机教室与各办公科室接入入用户之间不能互相通信，只能访问校园网资源，以此屏蔽广播风暴。借助三层交换机可实现跨VLAN访问。 楼宇接入交换机应具有千兆上联端口，能够通过堆叠或增加模块来提高接入端口密度，应支持SNMP等网管协议，以便通过网络对所有设备的状况进行监控和管理。在此推荐采用千兆通DES-3624系列交换机，采用1台主交换机DES-3624i，最多可与3台从交换机DES-3624组成堆叠组，提供94个10/100Base-TX端口。DES-3624i可选择1口1000Base-T模块DES-361T、1000Base-SX模块DES-361G以及1000Base-LX模块DES-361GL上联骨干网。当然也可以在DES-3624i和DES-3624的前面板插槽上扩展1口SC或2口MT-RJ 100Base-FX光纤模块，实现远距离百兆上联。 千兆通系列交换机支持端口聚合（Port Trunking）、VLAN、流量控制（Flow Control）、端口镜像（Port Mirror）等功能，可以增加网络连接带宽，提高网络性能，并使网络更易于监控， IGMP组播协议可以在多媒体传输时有效降低网络流量。支持SNMP和RMON网管协议，符合标准化网管要求，可以通过网络的D-View全中文网管系统进行监控、管理和远程配置。 如果学校暂不需要三次交换技术，在此我们提供两套方案以供比较选择，并对其网络设计分别进行阐述。主干网络设计三层交换方案1. 布线及网络规划 建立网络中心（试验楼），连接各建筑物（图书楼与南、北教学楼）；网络中心、各建筑物之间布线根据距离采用室外铠装4芯单模光纤，以便采用链路聚合技术及备份线路。光纤布线采用星型结构，即由试验楼网络中心向其它建筑辐射。建筑内部布线采用6类双绞线进行垂直和水平布线，如建筑物规模较大，也可部分采用室内多模光纤。 网络结构包括网络中心、楼宇设备间两层结构，因北教学楼、南教学楼和试验楼的信息点数量少于90个，可在楼宇设备间采用堆叠交换机直接连接到桌面，从而减少网络层次，提高可靠性和可管理性。图书楼因信息点较多，建议采用DHS-3226作为楼宇接入交换机。2. 核心交换机 中心交换机采用D-Link千兆通DGS-3308FG可网管独立型三层交换机。该交换机结合了二层三层交换机的性能，融合有IP路由选择功能，并且使用ASIC芯片代替CPU，大幅度增强楼交换机的楼数传输性能。据DGS-3308FG是一款全千兆接口的三层交换机，具有6个1000Base-SX端口和2个GBIC插槽，可根据实际需求选择DGS-701 1000Base-SX或DGS-702 1000Base-LX 用于连接GBIC接口的模块， 16Gbps交换背板可提供12Mpps的线速包转发速率，并支持RIP、RIP II以及OSPF路由协议，是一款性价比极高的校园网中心交换机。 流量控制能够允许多台服务器与该交换机连接，进行快速、可靠的数据传输。在2000M全双工模式下，该交换机能够向服务器提供高速率数据传输通道，使数据传输损失降到最底。DES-3624i交换机支持SNMP等网管协议，方便通过网络对所有设备的状况进行监控和管理。支持生成树（Spanning Tree）协议。 各楼宇接入交换机采用千兆通DES-3624系列或DES-3226支干交换机。 DES-3226是一款独立式交换机，具有24个10/100Base-TX端口，后面板可选插1口千兆模块，背板带宽。DES-3226适合于用户数量较少的楼层接入。DES-3226可选择2口的1000Base-T模块DES-322T、2口1000Base-SX模块DES-132G以及2口1000Base-LX模块DES-132GL。前面板插槽可扩展1口或2口SC 100Base-FX多膜光纤模块DES-131F/132F，实现远距离百兆上联。前面板插槽还可扩展1口或2口SC 100Base-FX单膜光纤模块DES-131FL/132FL，实现超远距离百兆上联。 以校校通EDS-1624交换机作为极连交换机，连接100M到桌面。3. 网管和存储 网管服务器安装D-View网管系统，可以对所有网络设备进行监控和管理。 在网络中心配置一台NL360网络存储服务器，用于存储课件及电子图书资料。4. 与杭州远程教育网及Internet的连接 学校配有杭州远程教育网接收设备，除此之外，如果出于提高Internet访问自主权的考虑，可以申请租用ADSL专线，实现专线接入连接Internet。如有必要，还可安装1个ISDN模块，用于链路备份。 配置一台NL360网络存储服务器,作为WWW、FTP及E-mail服务器。 为确保网络安全，防止外部入侵，并控制内部用户的访问行为，可以在路由器或代理服务器与校园网之间安装DFL-2000防火墙。5. 方案特点采用高性能三层交换技术，确保大型校园网具备高性能、高安全性；具备电信级的容错能力，确保网络的高可靠性；支持丰富的网络接口类型，包括城域网远程连接；强化的多媒体及QoS功能支持，可满足大流量的多媒体传输需求；全中文网管系统，易于管理和维护。采用DGS-3308FG和DES-3624堆叠组，可以根据校园网的发展来增加新模块和堆叠交换机数量，扩展性强。可支持多种速率和介质类型，可以在充分利用原有设备的同时对网络主干进行升级和扩展，灵活性高。支持D-View全中文网管系统，易于管理和维护；6. 相关设备参数DGS-3308FG1个DB-9 RS232控制端口交换方式：储存/转发路由选择协议：RIP-1、RIP-2MAC地址列表：每台设备8KIP路由选择列表：每台设备2KRMON组：1、2、3、9IP地址自动识别：通过DHCP客户端、Bootp客户端前面板故障诊断LED指示灯内置通用电源标准19英寸机架EMI：FCC ClassA，C-Tick，VCCI ClassA，BSMI ClassA安全性：UL/CUL，TUV/GS 服务器技术参数 服务器是网络服务器用量最大的地方。服务器的选择标准很大程度上取决于中心客户的类型和应用种类。就中小学情况而言，Web应用和数据库应用仍然占整个数据中心的各类应用的主要部分。因此对服务器的网络响应能力在很大程度上体现了服务器的硬件体系结构设计的合理性、CPU或CPU组（SMP）对操作系统的进程或线程的分配能力以及磁盘I/O的性能。以及可行性与稳定性，同时散热、功耗和易安装性也是重点考察和评价的对象。基于以上考虑，所选的服务器必须具有高可靠性，I/O吞吐能力强，数据处理快，可扩展性和可管理性良好的特点。可靠性 冗余是消除系统单点故障的重要手段。它可分部件级和系统级两种。系统级冗余指整个服务器系统的冗余，部件级冗余主要包括如下几点： 1、可热插拔冗余电源 2、可热插拔冗余磁盘和RAID技术 3、带ECC校验的内存容错 4、支持SMP技术的CPU冗余 5、多I/O卡（网卡、磁盘控制器）冗余容错 6、多段PCI总线冗余 7、I/O吞吐能力 服务器可提供网络平台、文件服务、打印服务以及网站的信息浏览服务和其他的Internet/Intranet服务，为了加快访问速度，获得迅速的响应，要求网络、硬盘、I/O吞吐能力更大，可以从以下几方面来考虑： 1、 采用PCI总线并发操作以提高系统I/O吞吐量 2、 支持智能I/O技术，减轻主CPU的负担，优化总线的传输 3、 采用先进的SCSI技术4、 支持10000转／秒以上的高速硬盘，巡道时间小于7ms 5、 具有以上先进技术的I/O吞吐能力的服务器，可完全满足校园网目前以及将来的所有服务要求。 强大的处理能力 服务器的数据处理能力主要由CPU的处理能力，可扩展大容量内存和系统带宽所决定。 1、CPU Pentium4 双处理器；1、 支持GB级的ECC、EDO内存； 2、 支持400 MHZ以上和高出并行FSB总线。 3、 只有满足上述条件的服务器才可以突破瓶颈，改善服务器的系统带宽。 4、集成双1000M网络控制器。高扩展性 考虑到将来网络规模的扩大，服务器在选型时必须要兼顾高的扩展性，服务器通过外加设备的支持，可以支持更高要求的性能与速度。 可管理性 保证整个系统的正常运行和降低网络维护费用，需要使用具备优良系统管理功能的服务器，具体的指标如下所示：1、支持外部管理总线(XIMB)和ISC(Intel Server Control)管理软件即可实现对系统进行远程管理； 2、 监控系统主板状态、电源状态、机箱内温度及风扇状态等，并能够及时的通过网络进行报警； 另一种常见的方法可以大幅提高服务器的安全性，这就是集群。双机热备示意图： 浪潮英信NL360服务器技术指标：高性能：NL360采用功能强大的Xeon处理器，支持超线程技术，可以在两路物理处理器的基础上模拟出四路处理器，具有极强事务处理能力；双通道Ultra160 SCSI控制器配合最新的DDR内存和PCI-X技术使数据传输速率得到极大提升，从而可把1000M网卡等高性能设备的能力发挥到极致，突破传统数据传输瓶颈。高可靠性：NL360采用的ECC内存可纠正绝大多数内存错误，减少宕机时间；RAID技术为NL360提供绝对可靠的数据保护和加速传输功能；冗余双电源可使系统24*7不停顿运行，双千兆网卡在实现高速数据传输的同时可通过网卡冗余技术保证网路畅通无阻。 高可用性：NL360支持热插拔硬盘和热插拔电源，方便实现在线维护，可使用户关键业务不至与中断，杜绝了数据灾难的发生。高扩展能力：NL360最高支持双路XEON处理器，存储最大可扩展至4个内置、9个热插拔硬盘，汇集最高近1000G的海量存储，DDR内存更可达到12GB，加上双电源的应用，用户可根据自身需要轻松升级，满足快速增长的商业数据、工作任务的苛刻需求。可管理性：NL360采用标准的服务器管理：支持CPU温度、系统电压、风扇转速等的监控；支持AC掉电恢复；此外，NL360还支持浪潮自主开发的蓝海豚智能安装导航软件和猎鹰服务器管理软件。所有设计使缺乏专业管理人员的用户轻松管理自己的业务，极大降低总体拥有成本。技术规格：处理器 支持两路Intel Xeon处理器，主频最高可达 二级缓存 512KB 系统总线 400MHz 内存 ECC Registered DDR内存，最大容量可扩展到12GB 硬盘控制器 双通道Ultra160 SCSI控制器 存储 4块内置硬盘和9块热插拔硬盘，支持18G/36G/73G Ultra 160 SCSI硬盘 I/O扩展槽 1个64位133MHz PCI-X扩展槽； 2个64位100MHZ PCI-X扩展槽； 1个64位66MHz PCI-X扩展槽，2个32位33MHzPCI扩展槽 网络 集成两个Intel 1000Mbps网络控制器 显示 集成8M显存 电源 460W或550W单电源，可选1+1 400W塔式双电源 光驱 50X IDE光驱 软驱 "软驱 键盘鼠标 PS/2键盘和PS/2鼠标 I/O端口 1个串口，1个并口，2个USB口 监控管理特性 支持浪潮蓝海豚智能安装导航软件，可轻松完成系统设置、驱动程序制作及操作系统自动安装等工作；支持浪潮猎鹰服务器管理软件，可实现全面的服务器设备信息监控、自动报警和恢复、远程管理等功能。 操作系统 Windows ，Windows 2000 Server，，，Red Hat 工作环境温度 5℃~35℃ 电源电压 220V 50Hz 系统尺寸 高467mm*宽376mm*深518mm 浪潮英信NP120服务器技术指标：高性能 ：NP120采用Xeon处理器，支持超线程技术，可在1颗物理处理器的基础上模拟出两颗逻辑处理器，有效提升资源利用率，同时Xeon处理器拥有512KB大容量二级缓存，减少了处理器到硬盘提取数据的时间，显著增强系统性能，DDR内存传输速率是SDRAM的两倍，在最容易出现性能瓶颈的磁盘系统，NP120采用10000转SCSI硬盘，通过双通道Ultra160 SCSI控制器，极大改善了数据的传输速率，作为网络的中心设备，服务器与外界进行数据交换的质量至关重要，NP120配备1个100M和1个1000M网络控制器，具有很高的网络带宽，同时支持网络的负载均衡，可合理地为不同任务分配网络带宽，提高工作效率。 高可靠性：NP120采用ECC DDR内存，可纠正绝大多数内存错误，减少宕机时间；NP120支持网卡冗余，提供冗余链路，保证网络时刻畅通。结束语一个设计方案的好坏，特别是校园组网。与设计人员对其电脑硬件的方方面面地掌握程度息息相关。在本组网过程中，由于本人对网络知识的掌握有限，又是完全独立完成，可以说整个的组网过程是一边摸索一边实践出来的。但令人高兴的是，通过这样一个边学习边应用的过程，本人完成了校园网的组网的工作。本人考虑到价格及性能的因素，在写这篇论文是，也去过了许多电脑硬件商，使我的对其也有一个很大的认识，也花费了一番功夫。但总的来说，该方案仍然存在许多不足之处。如： 受开发条件和时间的限制，本方案只是反照小型局域网的步线方式，简单的操作。这些都是需要完善的地方，该组网离实际还是有相当的距离，需要我进行不断地补充和完善。通过本次毕业设计我学到了不少新的东西，也发现了大量的问题，有些在设计过程中已经解决，有些还有待今后慢慢学习只要学习就会有更多的问题，有更多的难点，但也会有更多的收获。参 考 文 献[1] 网络基础 机械工业出版社，2002 [2] 局域网的连接与维护，电子工业出版社，2002[3] 网络故障100例，机械工业出版社，2002[4] 手把手教你--局域网的组装与维护，2001[5] 校园网络技术与管理 张际平主编 东南大学出版社, 2001[6] 局域网组建与管理 郝文化主编 机械工业出版社 2003
1 摘要 12 Abstract 23 目录 44 引言 如今的网络社会 本课题的目的 关于Cisco 65 用户需求分析 网络需求分析 资金预算 86 网络系统的建议方案 网络主干 教学楼的接入 图书馆的接入 办公楼的接入 学生机房的接入 学生宿舍的联网 PIX防火墙 Cisco 2610 远程访问路由器 网络管理 137 网络总体设计方案 网络拓扑 VLAN及IP地址规划 148 交换模块设计 访问层交换服务的实现－配置访问层交换机 设置交换机名称 设置交换机的加密使能口令 设置登录虚拟终端线时的口令 设置终端线超时时间 设置禁用IP地址解析特性 设置启用消息同步特性 配置访问层交换机jxl的管理IP、默认网关 端口双工配置 端口速度 设置快速端口 配置访问层交换机jxl的主干道端口 配置其余的访问层交换机 分布层交换服务的实现－配置分布层交换机 配置分布层交换机jxq 的基本参数 配置分布层交换机jxq 的管理IP、默认网关 配置分布层交换机jxq的VLAN 配置分布层交换机jxq 的端口基本参数 配置分布层交换机jxq 的3层交换功能 配置分布层交换机ssq 核心层交换服务的实现－配置核心层交换机 配置核心层交换机CoreSwitch1的基本参数 配置核心层交换机CoreSwitch1的管理IP、默认网关 配置核心层交换机CoreSwitch1的端口参数 配置核心层交换机CoreSwitch1的路由功能 369 PIX防火墙的接入 PIX防火墙的管理访问模式 PIX防火墙的基本命令 3910 广域网接入设计 配置接入路由器InternetRouter的基本参数 配置接入路由器InternetRouter的各接口参数 配置接入路由器InternetRouter的路由功能 配置接入路由器InternetRouter上的NAT 定义NAT内部、外部接口 定义允许进行NAT的工作站的内部局部IP地址范围 配置接入路由器InternetRouter上的ACL 对外屏蔽简单网管协议，即SNMP 对外屏蔽远程登录协议telnet 对外屏蔽其它不安全的协议或服务 4611 结束语 4812 致谢 4913 参考文献 50
采用软交换设备替代传统汇接局，把中继网关和信令网关与端局进行连接，在全网新建SDC设备可实现用户数据的集中管理。通过软交换技术的引入，很好地实现了网络智能化改造。采用软交换技术实现网络智能化方案具有如下优势。 1．降低网络建设维护成本 软交换系统采用分组交换技术，增大了带宽利用率，节约了中继线路的投资。分组交换组网方式较为灵活，承载网络一般采用新建IP专网或者在本地城域网内增加MPLSVPN的方式。软交换相对于传统交换机来说，系统容量大，整机体积小，操作维护集中，所以采用软交换还能节省周边配套建设的投资。综合来看，基于分组交换技术的下一代网络的成本将会低于现有PSTN网络。 2．加强业务提供能力 采用软交换作为汇接层设备能够解决上面提到的各制式交换机功能不统一，业务触发在端局进行，容易产生话路迂回等问题，提升网络对于新业务的支持能力，实现智能业务嵌套。引入软交换后，还可以通过软交换直接为用户提供宽带的NGN业务，如视频电话、视频会议等。软交换提供开放业务接口，使得第三方厂家可以通过PARLAY等通用接口协议开发出满足用户需求的新业务。 3．PSTN网络向NGN演进的重要一步 固网向IMS演进已经成为了必然的趋势，但是具体的演进还没有明确的实施方案。为了减少投资风险，充分利用现有PSTN网络资源，目前阶段不宜在全网大范围部署软交换设备。网络智能化首先解决了汇接层面的替换，将业务触发点上移至汇接局，弱化了PSTN端局的功能需求，可以看作是NGN演进的第一步，为全网向软交换和IMS架构演进提供了基础。 阜阳市应加快基于软交换的固网智能化的应用!