XX 公司总部与分支专线组网方案建议书

XX 公司总部分支专线组网方案建议书

杭州迪普科技有限公司

2012-04

目录

1.项目需求分析 (3)

1.1项目背景 (3)

1.2项目组网分析 (3)

1.2.1安全专线组网分析 (3)

1.2.2 网络安全组网分析 (4)

1.2.3 网络统一管理分析 (5)

2.设计原则 (5)

3.组网方案 (6)

3.1专线组网方案 (6)

3.2详细部署 (7)

4.迪普方案优势 (7)

4.1迪普防火墙优势 (7)

4.2UMC统一管理中心优势 (9)

6.杭州迪普科技简介 (9)

7.杭州迪普科技售后服务体系 (10)

服务概述 (10)

技术支持服务 (10)

备件库服务 (10)

软件支持服务 (11)

特征库升级服务 (11)

售后服务联系方式 (11)

1.项目需求分析

1.1项目背景

Xx公司随着业务的发展需要，在全国具有60多家分支机构。公司规模的不断壮大，业务量的增多，网络成为总部与分支机构之间的业务系统的连接是企业了解市场发展动态的桥梁。业务交流与协助，财务系统的实时对接，视频会议与监控系统的建立保证总部和分支之间的无缝连接而高效管理。网络成为总部分支机构之间业务的纽带，网络安全则成为总部和分支之间重要前提条件。数据安全传输和业务的安全访问需要高效安全的解决方案。

XX公司基础建设，即完成了网络连通性，视频会议系统与监控系统的落实。但完全没有防护措施数据其实是相当于“裸跑”的状态，网络的安全问题其实是相当不让人乐观的，网络存在各种各样的隐患和威胁，内部重要服务资源存在泄密、丢失的可能，造成非常恶劣的影响。

怎么处理和解决以上问题带给我们的困扰？这需要在现有网络基础上进行安全改造，实现网络安全加固，达到保障网络安全的目的。各分公司出口处部署应用级防火墙，实现网络威胁抵御，形成动态、立体的全面安全防护，总部与分支之间业务安全。

迪普科技以应用即网络的理念，以高性能、高可靠、易管理、业务安全访问等功能建设需求。全面的组网能力，丰富的防攻击、高性能的VPN加密能力和便利的业务扩展能力等特点在此次项目得到全面的体现。为XX公司提供高效安全的网络解决方案。

1.2项目组网分析

1.2.1安全专线组网分析

专线组网方式是一种成熟的网络连接解决方案，租用运营商高速链路。目前运营商提供安全专线业务的网络，提供市区“全光网”接入覆盖，满足100M～1000M高速接入需求。现有“全光网”以光纤的方式方便与快捷组网，分支方便选择专线链路实现方便组网，实现XX公司电话、传真、数据的交换，信息的交流，保证公司生产发展。

全球范围内的计算机网络病毒、操作系统漏洞、垃圾邮件等网络安全问题也层出不穷，这可谓网络如江湖，到处暗藏杀机，稍不小心就会中招。企业内部的病毒传播更加难以控制。企业必须把病毒限制在最小的范围以内，最大程度的降低企业的损失。

网络入侵者一般采用预攻击探测、窃听等搜集信息，然后利用IP欺骗、重放或重演、拒绝服务攻击（SYN FLOOD，PING FLOOD等）、分布式拒绝服务攻击、篡改、堆栈溢出等手段进行攻击。

安全专线组网解决方案是在传统专线租用使用上提供网络安全防护的网络解决。网络安全组网，网络安全已成为影响企业发展的重要问题，公司企业因安全网络安全问题造成的损伤已成为企业致命的忧患。

防火墙是实现网络逻辑隔离的首选技术，防火墙一般利用IP和TCP包的头信息对进出被保护网络的IP包信息进行过滤，能根据用户的安全政策来控制（允许、拒绝、监测）出入网络的信息流。同时可实现网络地址转换（NAT）、审记与实时告警等功能。由于防火墙安装在被保护网络与路由器之间的通道上，因此也对被保护网络和外部网络起到隔离作用。

防火墙可以通过包过滤，进行基于地址的粗粒度访问控制，同时，还可以通过口令认证对用户身份进行鉴别，既而实现基于用户的细粒度访问控制。防火墙在网络入口点检查网络通信，屏蔽非法侵入，通过NAT功能，使用一个公网IP即可实现全员上网；有效地控制进出不同网络区域的访问；控制进出不同网络区域的信息流向和信息包；提供使用和流量的日志和审计；隐藏内部IP地址及网络结构的细节。

防火墙必须能够实现网络边界的隔离，具有基于状态检测的包过滤功能，能够实现针对源地址、目的地址、网络协议、服务、时间、带宽等的访问控制，能够实现网络层的内容过滤，支持网络地址转换等功能。

日志和审计功能要求防火墙能够对重要关键资源的使用情况应进行有效的监控，防火墙系统应有较强的日志处理能力和日志分析能力，能够实现日志的分级管理、自动报表、自动报警功能，同时希望支持第三方的日志软件，实现功能的定制。

网络规模不断升级和扩大，安全设备在网络中得到大量部署，管理人员在管理安全设备和安全策略时，总是会遇到设备无法统一管理、策略无法集中配置、日志和流量无法全面及时的分析、权限分散无法集中和分级进行管理等难题，往往只能通过对每个单独设备的管理，通过单纯的设备日志查看来进行逐个分析；常规的网管软件可以对实现设备网络级的管理，但是无法对安全事件进行分析，管理员无法及时准确的了解网络中的安全状况，更加无法实现对网络的统一安全管理。

2.设计原则

本着高可靠性、实用性、安全性、先进性、可扩展性、可管理性、经济性等原则进行设计。

高可靠性

为保证视频会议系统与监控系统分支与总部之间安全业务保障，XX公司网络安全系统必须具有高可靠性，尽量避免系统的单点故障。要对网络结构、网络设备等各个方面进行高可靠性的设计和建设。在网络设计上应采用硬件备份、冗余等可靠性技术提高整个网络系统的可靠性。

实用性（包括简易性）

采用成熟、有效、可靠、简单的技术，使用尽少的设备，最少的线路，实现网络质量的最优化，提高设备、线路利用率，避免不必要的浪费，减轻管理负担，确保系统的稳定运行。

安全性

考虑到各分支机构视频会议系统与监控系统的安全隔离，确保各网络系统的安全可靠，xx公司分支机构设计要有分权限、分等级进行安全防护。

先进性

采用先进的技术满足内部应用系统的需求，兼顾其他相关的管理需求，使整个系统在今后很长一段时间适应网络和通信技术的高速发展，以满足更高的数据、视频（多媒体）传输等未来信息化的发展需要。

可扩展性（包括开放性和互联性）

计算机网络系统是一个不断发展的系统，采用标准和开放网络体系，使其具有良好的灵活性、可扩展性和良好的适应性，具备支持多种应用系统的能力，具备与多种协议计算机通

信网络互连互通的特性，能够根据不断深入发展的需要，方便的扩展网络覆盖范围、扩大网络容量、提升网络性能、增强网络功能，确保本计算机网络系统的基础设施的作用可以充分的发挥，为未来网络建设打下坚实的基础，保障网络系统的可持续发展。

可管理性

由于XX公司安全系统具有一定复杂性，随着业务的不断发展，网络安全管理的任务必定会日益繁重。所以在网络安全设计中，必须建立一套全面的管理解决方案。网络安全设备必须采用智能化，可管理的设备，通过先进的管理制度，实现监控、监测整个网络安全的运行情况，合理分配资源、迅速确定故障等功能。

经济性

在优先考虑可靠性、实用性、安全性、先进性、可扩展性、可管理性原则的前提下，采用性价比高的技术和软硬件资源。遵循统筹规划、合理配置的原则，充分发挥规模效应的巨大优势，有效降低信息系统设施的投入，节约运营维护成本，提高网络、设备、软件、信息资源、人力资源、空间场所等的使用效率。

3.组网方案

3.1专线组网方案

如果所示为专线组网方案：

3.2详细部署

专线网络部署：租用运营商高速链路。目前运营商提供安全专线业务的网络，提供市区“全光网”接入覆盖，满足100M～1000M高速接入需求。

网络边界安全：边界处部署Dptech FW1000防火墙，提供安全高效网络安全解决方案。

1.实现网络逻辑隔离。防火墙一般利用IP和TCP包的头信息对进出被保护网络的IP包

信息进行过滤，能根据用户的安全政策来控制（允许、拒绝、监测）出入网络的信息流。有效地控制进出不同网络区域的访问。

2.实现网络地址转换（NAT）。提供NAT功能实现分支与总部之间网络通信。提供多对

一、多对多、静态网段、双向转换、Easy IP和DNS映射等NAT应用方式；支持多

种应用协议正确穿越NAT，提供DNS、FTP、H.323、NBT等NAT ALG功能

3.深度状态监测机制。具备针对协议的内容检查、清除病毒的能力，同时通过实施安

全策略可以在网络环境中的内外网之间建立一道功能强大的防火墙体系，不但可以保护内部资源不受外部网络的侵犯，同时可以阻止内部用户对外部不良资源的滥用。

防毒墙从完整意义上解决了企业网络防护和网络边缘杀毒的问题。

网络统一管理；部署UMC统一管理中心。总部与分支网络规模不断升级和扩大，安全设备在网络中得到大量部署，管理人员在管理安全设备和安全策略时，需要对设备无法统一管理、策略无法集中配置、日志和流量无法全面及时的分析、权限分散无法集中和分级进行管理，UMC统一管理中心提供日志和审计，要求防火墙能够对重要关键资源的使用情况应进行有效的监控，防火墙系统应有较强的日志处理能力和日志分析能力，能够实现日志的分级管理、自动报表、自动报警功能。

4.迪普方案优势

4.1迪普防火墙优势

高性能防火墙：

FW1000 N系列开创了应用防火墙的先河。基于迪普科技自主知识产权的万兆级应用安全硬件处理平台和ConPlat OS安全操作系统，是目前业界性能最高的应用防火墙。

无以伦比的高可用性、高性能和高可靠性，使得FW1000 N系列可以放心规模部署于数据中心、大型园区网等各种复杂场景；另外，功能丰富并可按需扩展的应用防火墙方案，

也简化了网络的安全架构，并大大降低了企业网络总体拥有成本！虚拟防火墙功能，支持至少64个虚拟防火墙，可以将一台防火墙在逻辑上划分成多台虚拟的防火墙，每个虚拟防火墙系统都可以被看成是一台完全独立的防火墙设备，可拥有独立的系统资源、管理员、安全策略、用户认证数据库等。Dptech FW1000对网络层、应用层安全进行融合，并采用独有的“并行流过滤引擎”技术，全部安全策略可以一次匹配完成，即使在应用层功能不断扩展、特征库不断增加的情况下，也不会造成性能的下降和网络时延的增加。以万兆应用防火墙FW1000-GE-N为例，在开启防火墙、IPSec/SSL VPN、NAT、URL 过滤、攻击防护、行为审计功能的情况下，扩展应用控制协议库、URL过滤库等，处理能力依然可达万兆线速。

?多VPN 协议支持：

Dptech FW1000防火墙支持IPSEC VPN SSL VPN GRE VPN L2TP VPN ,支持二层/三层VPN。Dptech FW1000防火墙支持多种VPN组合，支持GRE-over-IPSECVPN 、L2TP-over-IPSEC VPN功能，能够高效安全数据传输防护。结合内置VPN加密/解密芯片，免费提供高强度加密服务。

?组播功能：

未来校园会有更多的关于视频、音频的应用基于网络，需要对组播协议有良好支持，满足未来校园网的发展。

?3G/WIFI扩展功能：

在节点较重要的节点可通过3G/WIFI扩展功能，实现本机的链路级备份，也是必不可少的功能之一。

?特征库功能：

网络中新业务层出不穷，传统的基于端口进行应用识别和访问控制的防火墙，已远远无法满足各种新应用下安全防护的需求，需要采用应用级防火墙通过扩展特征库，解决网络和应用相分离的情况。

?MSTP功能：

支持多实例生成树，全面支持网络协议，更好的融入网络拓扑中，避免对网络拓扑有较大的改动。

?支持IPV6:

支持传统路由协议支持:支持动态路由协议,OSPF,RIP,IS-IS,BGP基础上全面支持IPV6协议，支持IPV6组网路由OSPFv3，RIPv3,组播IPV6协议等。

4.2UMC统一管理中心优势

?全面的统一管理功能：

全面集成日志采集器、数据库、日志分析、审计、报表等功能部件，支持对防火墙、IPS、UAG、防毒墙、TAC、漏洞扫描、网站防护等产品的统一安全管理，全面的网络流量分析和上网行为审计，帮助管理员实时了解全网安全状况。

?安全事件智能分析：

对安全信息与事件进行分析，关联聚合常见的安全问题，过滤重复信息，发现隐藏的安全问题，使管理员能够轻松了解突发事件的起因、发生位置、被攻击设备和端口，并能根据预先制定的策略做出快速的响应，保障网络安全

?安全策略集中配置管理：

支持对安全设备进行集中管理，可通过访问控制策略的配置，实现大规模部署环境下的灵活、便捷的安全策略管理，阻止敏感信息外泄和非核心业务的滥用，确保网络的整体安全。

?灵活的部署方式：

支持集中管理和分级管理两种模式。集中管理可以在UMC上针对网络中所有安全设备进行统一的配置和安全事件管理；对于较大规模和分区域的网络环境，UMC还支持通过分级管理的方式进行总部和分部的统一管理。

?方便安全的远程管理：

UMC统一管理中心采用B/S架构，内建HTTP服务器，管理员可以在任意地方通过HTTP或HTTPS方式对UMC进行监控和管理。

6.杭州迪普科技简介

杭州迪普科技有限公司（以下简称“迪普科技”）是在网络安全领域集研发、生产、销售于一体的高科技企业，它专注于网络内容及网络安全，为用户提供深度的安全检测与防御、以及深度的内容识别与加速的整体解决方案。

公司总部位于杭州，具有一支业界领先的开发团队，基于多年的研究与积累，拥有自主开发的高性能的内容识别与加速芯片以及核心软件平台，目前已推出具有自主知识产权的应用

防火墙、UTM、IPS、UAG、DPX深度业务交换网关、ADX应用交付平台及工业交换机等系列化产品。

通过强有力的服务支撑体系，可为用户提供完善的技术支持与信息咨询服务。

迪普科技将以满足用户需求为企业发展的根本动力，通过持续的技术创新，为用户创造更大价值。公司愿景——成为网络安全及应用交付领域领先的解决方案提供商。

7.杭州迪普科技售后服务体系

服务概述

杭州迪普科技是全球领先的网络安全产品和解决方案提供商，我们将为用户提供具有针对性和实际可操作性的应用安全交付解决方案，协助您的企业更有效地利用IT建立强大的竞争优势。

同时，迪普科技通过本身以及合作伙伴的不断努力和广大最终用户的配合，针对客户的不同的需求和独特的要求，向最终用户提供独具特色的、充分考虑最终用户利益的服务方式，并建立了一个完善的体系来满足您的要求。

技术支持服务

为保证迪普科技设备上运行应用安全交付产品的用户，能够及时地解决遇到的问题。迪普科技提供如下服务内容：

提供快速备件更换、远程技术支持、维护性软件版本支持以及网站和论坛支持等，能够有效帮助客户的现场技术支持人员维护网络，满足客户对高效、稳定的IT环境的需求；

迪普科技设有客户服务热线和网上问题提交，7x24接受服务请求，提供全天候无间断的产品技术咨询、故障申报、硬件维修RMA受理、培训需求受理、以及服务政策咨询等服务内容。

备件库服务

迪普科技遍布全国的本地备件，可以发送大大减少返修、换件等等的用户等待时间，大大提高用户的满意度。

软件支持服务

在服务有效期内，迪普科技能向客户提供其所购设备的主机软件的维护性版本或升级版本以及该软件配套的文档资料。获得软件后，客户将享有与原有软件相同的许可权利，但不得用于商业目的的传播。

具有特殊功能并单独销售的主机软件不在提供范围以内。进行License控制与销售的软件产品，如管理软件，只提供软件补丁，不提供新的License或新版本的软件本身。

特征库升级服务

为了保障您对迪普科技应用安全交付的投资，迪普科技不断地为用户建立和更新攻击特征库、病毒库、协议特征库等来保护用户的系统。在购买的特征库服务有效期内，迪普科技能向客户提供特征库升级服务。

售后服务联系方式

如果您有任何服务需求，请通过以下方式联系我们：

服务热线：400-6100-598

Email：support@https://www.wendangku.net/doc/8a6943083.html,

家庭网络组建方案

家庭网络组建方案[ 方案] 家 庭 网 络 组 建 方 案31011233 孟令岳 组建网络的背景: 当今社会电脑已经比较普及，无论是学校还是家庭都需要上网，于是上网问题是必须需要解决的。如果找一个工程师来设计师比较麻烦的，也是不必要的，其实这是小型的网络的组件我们自己也是可以解决的，下面就是我对一个大的家庭网络的组件方案。 功能和要求: 功能: 家庭人口多的话，上网比较麻烦，所以要实现每个人都可以上网，这也是必须要满足的。 要求: 1、每个人喜欢上网的地方和工作的地方不一样，所以我们既要满足可以上 网，又要让大家可以自在的上网

2、要让线路清晰，不可以很乱，要整齐美观。 3、尽量节省资源，不要浪费。 4、可以满足多人随时随地上网，而且网速不可太差。设备清单： 一些网线双绞线、一些水晶头、无线路由器、交换机、锚（将模拟信号转化为数字信号?） 水晶头： 水晶头的价格差不多两三块钱一个，要多买几个为组建做准备 双绞线和钳子:

（钳子在操作过程中要小心的使用，以免伤到自己的手。）锚:

路由器和交换机：路由器具有两个或更多网络接口的设备？。它检查软件协议地址(IP)，?选择一个合适的行进路径，？并且在不同？的网络中传递包。 我们需要无线的，这样我们既可以有线网用又可以有无线网。 交换器(switch): 一个多端口设备，？在任何两个有线段之间提供逻辑动态连 接和断开，而不需要操作员的干预。网关是一个高速设备，？因为多个数据路径可以同？时被建立和使用。

这些设备组建简单的家庭局域网。 局域网组建的结构： 组建成星型结构的局域网，这样有助于我们更好的运用网络，并且更加的方便快捷的运用局域网? 以 太锚笔记本电脑网 路由器 交换机 台式电脑台式电脑台式电脑 打印机等可以共用 交换机 的计算机设备? 组网过程： 首先是“放线”，确定网络集线器和每台计算机之间的距离，分别截取相应长 度的网线，然后将网线穿管（PVC管）。也可以不用穿管，直接沿着墙壁走线。要注意的是双绞线（网线）的长度不得超过100米，否则就得加装中继器来放大信号。 接着是“做网络接头”，也就是制作RJ45双绞线接头。在弄清如何正确接线之前，要先说明8根双绞线的编号规则。编号次序是这样定义的：把RJ45有卡子的一面向下，8根线镀金脚的一端向上，从左起依次为12345678。先看“ 1、2、3、

互联网专线业务技术方案

互联网专线业务技术 方案 目录 一、互联网专线业务 1．产品名称 2产品的简要介绍 3．产品特点 4．网络结构图 5．接入速率 6．网络优势 二、MPLSVPN业务 1．产品名称 2．产品的简要介绍 3．产品特点 4．产品的优势 5．MPLSVPN技术简介 6．网络组网拓扑图 7．接入速率 8．网络优势 互联网专线业务技术方案 一、互联网专线业务1．产品名称：LAN+光纤 2．产品的简要介绍：光纤接入是指XXXX宽带互联网（CMNET）局端与客户

之间完全或部分地以光纤作为传输媒体。光纤接入网有多种方式，最 主要的有光纤到路边、光纤到大楼和光纤到家，即常说的FTTC、FTTB 和FTTH。 3．产品特点● 传输距离远：光纤连接距离可达70公里。 ● 传输速度快：光纤接入能够提供10Mbps、100Mbps、1000Mbps的高速 带宽。 ● 损耗低：由于光纤介质的制造纯度极高，所以光纤的损耗极低，这样， 在通信线中可以减少中继站的数量，提高了通信质量。 ● 抗扰能力强：因为光纤是非金属的介质材料，使用光纤作为传导介质，不受电磁干扰。

4．网络结构图 5．接入速率光纤接入能够提供2Mbps 、10Mbps、100Mbps、1000Mbps 的高速宽带，且直接汇接于XXXX宽带互联网（CMNET）来实现宽带应用，主要适用于集团客户高速接入Internet。 6．网络优势● CMNET省网出口目前带宽达到40G，承载业务种类齐全，现有业务负 载较小，网络质量远远优于其他运营商。 ● CMNET省网与城域网核心设备使用了当今主流的华为顶级路由器 NE5000E，接入设备与核心路由器之间采用双路由、，双备份，保证了XXXX互联网稳定高效运行。

分步讲解家庭组网常用的三种方式

分步讲解家庭组网常用的三种方式 近年来，计算机价格下降很快，硬件产品的更新更是一日千里，许多家庭都渐渐添置了两台，甚至两台以上的电脑。再加上网络的普及，组建家庭网络就逐渐提上了日程。 大家都知道，家庭组网是一项经济便利的选择，它不仅方便了数据的交换，而且可大幅度地降低后置PC的投资。文件共享使得你可以在一台机子上访问另外一台机子的文档；家庭成员对打网络游戏，其乐融融。 那么，或许有人要问，如何建立家庭网络呢？会不会很复杂呢？鉴此，我们结合图形给大家介绍一下家庭组网的三种基本方式，希望能给大家带来帮助。 一、简单的家庭网络 组网结构图 我们针对有线家庭网络的特点提出以下两种构建方式。 两台电脑： 如果一个家庭只有两台电脑，则通常采用电缆直连方法。电缆又分好几种,一种是双绞线电缆；另一种是并行电缆；还有就是串行电缆。 现在大多数都是使用双绞线,还需要以下几个设备: ·两块以太网卡，当然最好是现在主流的10／100Mbps快速以太网卡； ·一条经过跳（1－3，2－6跳线法）的五类以上双绞线，不过最长距离限为100米。连接宽带终端设备的网线购买设备时已有。 硬件设置： 使用"直接电缆连接"，两台机子的距离不能太远，一般以一个房间为限，因为电缆线的长度是有限的嘛，太长了不方便。接下来将串行/并行电缆的两端分别插入两台机子的串行/并行口中，这是很关键的一步，请参照下图所示操作：

串行/并行电缆对联表 软件设置： 第一步：选定一台作为主机，依次点击Windows中的"开始"→"程序"→"附件"→"通讯"→"直接电缆连接"，这时会弹出设置向导，选中主机选项按钮； 第二步：计算机将会自动检测可用的的并口和串口，选择所需要的端口，然后根据提示操作。 第三步：在客户机上重复操作上面步骤，注意在设置向导中请选客户机按钮。这样两台计算机的连接可以建立完成，当需要连接以便传输数据时，请按以下步骤操作：（1）：打开主机中的"开始"→"程序"→"附件"→"通讯"→"直接电缆连接"，点击"侦听"。 （2）：打开客户机中"开始"→"程序"→"附件"→"通讯"→"直接电缆连接"，点击 "连接"。 这样，两台机子便可以访问共享出来的文件夹以及进行数据传输了。 如果需要改变主机与客机的关系，该怎么办呢？这时就需要重新进行设置。照例在主机或客户机上点击运行"开始"→"程序"→"附件"→"通讯"→"直接电缆连接"，单击"更改"按钮，即可弹出"直接电缆连接"向导，然后参照先前的设置过程重新定义主客机的关系就可以了。 注意事项： 事实上这并不是严格意义上的"网络"，但因为无须购买新的设备，做到了花最少的钱取得最大的效益，不失为双机互连的最经济、最方便的一种方法。但这种方法也不无缺点，具体表现在两机互访时需要频繁地重新设置主机客关系，另外，数据传输速率较慢，仅适合于双机交换数据或是简单的连机游戏。 最后把直接连接宽带设备的电脑作为网关（或代理）服务器，安装相应的网关（或代理）服务器软件，如Sygate、Wingate等软件，然后再进行相应的配置，即可实现网关型或代理服务器型宽带共享。 三台电脑: 以上是不采用网络连接设备的方法，要实现宽带接入共享，最好接上相应的宽带终端设备，如ADSL的ADSL Modem，CM的Cable Modem，目前主流的这两种Modem都是以太网接口的，所以也需要用网卡连接，这样就还需在其中一台电脑中安装多一块网卡。

集客专线组网方案

传输专线业务 依托PDH/SDH/DWDM等传送网络，根据客户的不同需求提供相应速率的传输电路供客户使用。下图为传输专线常用接入方式举例： E1方式 MSTP方式 GPRS专线业务 是以中国移动的GSM/GPRS网络为平台，采用GPRS SMS、CSD、USSD等方式，通过特种行业终端，为各行各业提供无线数据传输的解决方案。GRPS能够实现外围设备之间间、外围设备同中心节点间的点对点通信。 GPRS业务是基于GPRS网络来实现的。在GPRS网络当中SGSN的主要作用是记录移动台的当前位置信息，并且在移动台和GGSN之间完成移动分组数据的发送和接收；而GGSN 主要是起网关作用，它可以和多种不同的数据网络连接（如CMNET等）。客户企业中心的路由器通过专线接入或公网接入的方式，与GGSN建立GRE隧道。GPRS网为企业分配接入点名（APN，Access Port Name），当客户的无线终端上连到GPRS网络时，通过解析APN找到对应的企业接入端的GGSN，通过GGSN到客户企业中心的GRE隧道，完成客户无线终端与企业内部网络的数据交互。下图为GRPS业务的两种接入方式：

GPRS 业务当中，客户中心路由器可通过两种接入方式接入GRPS 网络，分别是专线和公网接入，如果业务是采用专线接入时，则需要分配相应的传输资源、网络接入资源等，接入到中国移动专有的网络（CMNET 网络）；如果采用的是公网接入，客户侧需要提供公网的IP 地址。以下描述仅针专线接入方式。 GPRS 专线业务的端到端视图： 传输网 GRE 隧道 其它业务资源： 1、客户内网IP 地址池 2、终端IP 地址池语音专线业务 是通过专线方式将集团客户的内部交换机接入中国移动通信网络，用先进的数据压缩、IP 打包和信道的统计时分复用技术传送语音的业务，从而为集团客户提供优质优惠的传真、国内国际长途等一系列的语音业务。它不仅能够满足客户长途通话的需求，同时能将客户移动电话与内部总机组成优惠通信网，有效控制内部通信费用。

家庭组网常用的三种方式详细介绍

大家都知道，家庭组网是一项经济便利的选择，它不仅方便了数据的交换，而且可大幅度地降低后置PC的投资。文件共享使得你可以在一台机子上访问另外一台机子的文档；家庭成员对打网络游戏，其乐融融。 那么，或许有人要问，如何建立家庭网络呢？会不会很复杂呢？鉴此，我们结合图形给大家介绍一下家庭组网的三种基本方式，希望能给大家带来帮助。 一、简单的家庭网络 组网结构图 我们针对有线家庭网络的特点提出以下两种构建方式。 两台电脑： 如果一个家庭只有两台电脑，则通常采用电缆直连方法。电缆又分好几种,一种是双绞线电缆；另一种是并行电缆；还有就是串行电缆。 现在大多数都是使用双绞线,还需要以下几个设备: ·两块以太网卡，当然最好是现在主流的10／100Mbps快速以太网卡； ·一条经过跳（1－3，2－6跳线法）的五类以上双绞线，不过最长距离限为100米。连接宽带终端设备的网线购买设备时已有。 硬件设置： 使用"直接电缆连接"，两台机子的距离不能太远，一般以一个房间为限，因为电缆线的长度是有限的嘛，太长了不方便。接下来将串行/并行电缆的两端分别插入两台机子的串行/并行口中，这是很关键的一步，请参照下图所示操作： 串行/并行电缆对联表 软件设置： 第一步：选定一台作为主机，依次点击Windows中的"开始"→"程序"→"附件"→"通讯"→"直接电缆连接"，这时会弹出设置向导，选中主机选项按钮； 第二步：计算机将会自动检测可用的的并口和串口，选择所需要的端口，然后根据提示操作。

第三步：在客户机上重复操作上面步骤，注意在设置向导中请选客户机按钮。这样两台计算机的连接可以建立完成，当需要连接以便传输数据时，请按以下步骤操作： （1）：打开主机中的"开始"→"程序"→"附件"→"通讯"→"直接电缆连接"，点击"侦听"。 （2）：打开客户机中"开始"→"程序"→"附件"→"通讯"→"直接电缆连接"，点击"连接"。 这样，两台机子便可以访问共享出来的文件夹以及进行数据传输了。 如果需要改变主机与客机的关系，该怎么办呢？这时就需要重新进行设置。照例在主机或客户机上点击运行"开始"→"程序"→"附件"→"通讯"→"直接电缆连接"，单击"更改"按钮，即可弹出"直接电缆连接"向导，然后参照先前的设置过程重新定义主客机的关系就可以了。 注意事项： 事实上这并不是严格意义上的"网络"，但因为无须购买新的设备，做到了花最少的钱取得最大的效益，不失为双机互连的最经济、最方便的一种方法。但这种方法也不无缺点，具体表现在两机互访时需要频繁地重新设置主机客关系，另外，数据传输速率较慢，仅适合于双机交换数据或是简单的连机游戏。 最后把直接连接宽带设备的电脑作为网关（或代理）服务器，安装相应的网关（或代理）服务器软件，如Sygate、Wingate等软件，然后再进行相应的配置，即可实现网关型或代理服务器型宽带共享。 三台电脑: 以上是不采用网络连接设备的方法，要实现宽带接入共享，最好接上相应的宽带终端设备，如ADSL的ADSL Modem，CM的Cable Modem，目前主流的这两种Modem都是以太网接口的，所以也需要用网卡连接，这样就还需在其中一台电脑中安装多一块网卡在这种配置情况中，通常也可能有多种具体共享方案。在这里我们细分出来两种主要方案，一种是无需任何集线设备，即不用集线器和交换机，只需通过网卡实现三台电脑的互联。另一种方案我们将在后面提到。 前一方案所需设备如下： ·5块10／100Mbps以太网卡（其中一块用于宽带连接）。 ·2条经过跳（1－3，2－6跳线法）的五类以上双绞线，不过最长距离限为100米。同样连接宽带终端设备的网线购买设备时已有。 采用双网卡网络连接的实现方法，实际上就是在其中一台电脑中安装双块网卡，作为“网络桥接器”（即“网桥”），这两块网卡都用于局域网连接，而不是用来连接其它电脑，宽带也通过一块以太网卡连接在另一台电脑中，实现共享。其硬件设置，软件设置同上。

家庭局域网的组网方案设计

论文摘要 家庭无线局域网是信息技术下用户对网络需求的另一种表现。主要针对无线局域网组网的前期准备、无线路由的设置以及现阶段家庭无线局域网的缺陷和不足等方面来阐述，帮助人们进一步了解无线局域网组建的相关内容。 随着计算机技术和电子信息技术的日渐成熟，电子产品以前所未有的速度迅速进入千家万户。而网络的普及，家庭用户对Internet的需求也越来越多。我们如果能将繁杂的电子产品有机的进行连接，组成一个家庭局域网，就可以实现软硬件资源共享，合理利用网络资源，满足各家庭成员的使用需求。如何选择简单有效的方式进行家庭局域网的构建是本文探讨的主题 关键词：家庭无线局域网，路由，信息技术

目录 目录 (4) 1.绪论 (6) 1.1设计目的 (6) 1.2设计内容 (6) 1.2.1网络规划 (6) 1.2.2网络设计 (7) 1.2.3网络实施 (7) 1.2.4网络的测试维护及网络的安全管理。 (7) 2.需求分析 (8) 2.1家庭组网的必要性 (8) 2.2网络覆盖的空间范围 (8) 2.3网络所提供的服务 (9) 2.4网络管理和系统安全的需求 (9) 2.5布线系统的需求 (9) 3.网络规划 (10) 3.1地理布局。 (10) 3.2用户设备情况。 (10) 3.3用户单位的组织机构图，建筑物分布图 (11) 3.4可行性分析 (11)

4.网络设计 (12) 4.网络设计 (12) 4.1网络组网方案的设计 (12) 4.2网络拓扑结构的选择 (12) 4.3网络传输介质的选择 (12) 4.4网络组网设备的选择 (14) 4.5网络操作系统和网络协议的选择 (14) 5.网络实施 (16) 5.1网络布线 (16) 5.2设备选择 (16) 5.3组网设备的连接方法及安装 (20) 5.3.1网线制作 (20) 5.3.2安装网卡 (22) 5.4网络软件安装 (25) 5.4.1直接电缆连接 (25) 5.4.2组建无线对等局域网 (26) 5.4.3通过Modem互联 (28) 5.4.4通过USB联网线互联 (29) 5.5网络协议的添加，及子网的划分方法及IP地址的设置 (30) 6．网络的测试维护及网络的安全管理 (34) 7.成本核算 (37) 8.总结 (38)

集团专线接入组网方式网络拓扑

现阶段集团客户专线接入的组网结构主要为以下几种方式： 接入方式运用范围 2M协议转换器+传输网（微波）+光纤收 发器互联网宽带接入、传输组网专线、 跨省专线 MSTP＋网络设备互联网宽带接入、传输组网专线、 跨省专线 PTN＋网络设备互联网宽带接入、传输组网专线、 跨省专线 PON接入＋网络设备互联网宽带接入、传输组网专线、 跨省专线 光纤、网线直连（不经过传输）传输组网专线

方式1：SDH接入+协转+光纤收发器 支持带宽：2M、4M、6M、8M； 优点：开通方式简单，覆盖面广，有基站、光缆的的地方均可开通。 缺点：1、带宽受传输设备资源限制；2、不能全程监控。（目前大部份协转、光纤收发器设备不能统一监控）3、专线所经过的单点设备较多，故障率较高；

支持带宽：支持高达100M的各种带宽； 优点：全光纤直达，可提供较高带宽。 缺点：纤芯占用较多；受到现有纤芯资源限制。用户侧光纤设备不能监控。

支持带宽：支持高达1G的各种带宽； 优点：全光纤直达，可提供较高带宽。 缺点：纤芯占用较多；受到现有纤芯资源限制。用户侧光纤设备不能监控。

支持带宽：支持高达100M的各种带宽； 优点：可全程监控，故障概率较低。 ?PON的大容量和长距离传输优势可以节约大量的局端设备、90%以上的汇聚交换机，简化了网络结构，提高了网络性能，节约了局房面积； 缺点：仅覆盖城区，投资成本较大。 ?无源光网络（PON）技术是一种点到多点的光纤接入技术，它由局侧的OLT（光线路终端）、用户侧的ONU（光网络单元）以及ODN（光分配网络）组成。

?所谓“无源”，是指ODN中不含有任何有源电子器件及电子电源，全部由光分路器（Splitter）等无源器件组成，因此其管理维护的成本较低。 PON结构： ?OLT－－Optical Line Terminal，光线路终端 ?ONU－－Optical Network Unit，光网络单元 ?POS－－Passive Optical Splitter，无源光分路器/耦合器 ?ODN－－Optical Distribution Networks，光纤分布网

VPDN无线专网组网方案

VPDN无线专网组网方案 信息安全对于民航企业而言，有着至关重要的意义。正因如此，各大民航企业，无不在信息化建设上进行了大力投入。以关键数据传输电路为例，各大航空企业均使用不同运营商的电路互为主备，甚至再开通第三条电路作为再备。随着WCDMA技术的大规模应用，组建无线专网，代替传统电路作为备份电路，为企业降低运营成本成为一种趋势。 以下为中国联通为民航企业所做VPDN无线专网组网方案： 1.1拓扑结构 图1专线备份VPDN组网方式 图1描述的是VPDN专网的网络拓扑图，采用本组网方式，航空企业所有专线备份设备都处于一个客户专用网络内，用户可以给自己给无线终端设备来分配IP地址。同时，采用本组网方式，航空企业专网和互联网完全隔离，数据保密性好，航空企业专网不会受到来自互联网上的黑客及病毒的侵袭，能够有效保证稳定的传输速率和带宽。下面分别对图中各个设备进行介绍。 ●WCDMA无线路由器：通过网线连接航空企业需进行专线备份信息点。 ●联通GGSN：即网关支持节点, 用户通过WCDMA接入网络接入到GGSN，GGSN判断是VPN用户，向指定的LNS发起L2TP连接。 ●联通AAA服务器：负责对用户的域名进行鉴权认证，AAA服务器对登

录用户的域名和该用户的用户名密码核对验证。验证通过后，方可接入联通网络。 ●专线：采用联通的专线，此专线将联通的GGSN和用户的LNS设备连接起来。 ●用户侧路由器（LNS）：需支持L2TP协议，RADIUS协议,要与GGSN 建立L2TP隧道。 ●企业AAA服务器：用于认证、授权、计费，实现对拨号用户名、密码和IP地址的管理，此服务器为可选配置，用于提高网络的安全性。 ●航空企业内部营业网服务器：为用户侧应用服务器，在连接建立之后此服务器可以自由地与无线终端进行通信。 1.2VPDN建立流程 SGSN GGSN 图2 VPDN连接建立流程 用户的拨号呼叫流程如下： 1）当终端的WCDMA无线路由器通过拨号呼叫到SGSN时，SGSN通过DNS解析APN接入归属GGSN的IP地址，然后在SGSN和GGSN间启动相应的GTP隧道协议，实现骨干网内的安全传输。 2）在用户认证阶段，GGSN向联通AAA服务器发送访问请求。 3）联通AAA服务器检查域名，发现这是航空企业的域名，依据域名确定LNS 设备的IP地址，并将L2TP隧道请求消息转发给航空企业的LNS设备，LNS设备对L2TP隧道建立请求进行通过处理，隧道建立。 4）WCDMA无线路由器与航空企业的LNS设备协商请求建立PPP连接。 5）航空企业的AAA服务器对WCDMA无线路由器用户名进行认证，返回相应的认证信息。

家庭无线局域网组网实战方案篇

家庭无线局域网组网实战方案篇 就无线局域网本身而言，其组建过程是非常简单的。当一块无线网卡与无线AP （或是另一块无线网卡）建立连接并实现数据传输时，一个无线局域网便完成了组建过程。然而考虑到实际应用方面，数据共享并不是无线局域网的惟一用途，大部分用户（包括企业和家庭）所 希望的是一个能够接入In ternet并实现网络资源共享的无线局域网，此时，In ternet的连接方式以及无线局域网的配置则在组网过程中显得尤为重要。 家庭无线局域网的组建，最简单的莫过于两台安装有无线网卡的计算机实施无线互联，其中一台计算机还连接着In ternet，如图1所示。这样，一个基于Ad-Hoc结构的无线局域 网便完成了组建。总花费不过几百元（视无线网卡品牌及型号）。但其缺点也正如上期所提 及：范围小、信号差、功能少、使用不方便。 图1 Ad-Hoc连接方式简单易行 Ad Hmr 结构图VSK 无线AP的加入，则丰富了组网的方式（如图2），并在功能及性能上满足了家庭无线 组网的各种需求。技术的发展，令AP已不再是单纯的连接有线”与无线”的桥梁。带有各 种附加功能的产品层出不穷，这就给目前多种多样的家庭宽带接入方式提供了有力的支持。下面就从上网类型入手，来看看家庭无线局域网的组网方案。 图2无线连接可以摆脱线缆的束缚

址线信号可以幾盖第个房屋，屋内计嫌机可以萌意布置 intrfftift AhwM MU FC I- AiL?p|*f 无线AP 或 还可塚在擀外上网 1. 普通电话线拨号上网 如果家庭采用的是56K Modem的拨号上网方式，无线局域网的组建必须依靠两台以上 装备了无线网卡的计算机才能完成（如图3，因为目前还没有自带普通Modem拨号功能的无线AP产品）。其中一台计算机充当网关，用来拨号。其他的计算机则通过接收无线信号来达到无线”的目的。在这种方式下，如果计算机的数量只有2台，无线AP可以省略，两 台计算机的无线网卡直接相连即可连通局域网。当然，网络的共享还需在接入In ternet的那台计算机上安装Win Gate等网关类软件。此时细心的读者会发现，这种无线局域网的组建与有线网络非常相似，都是拿一台计算机做网关，惟一的不同就是用无线传输替代了传统的 有线传输而已。 图3传统Modem接入，也可享受无线

家庭局域网系统设计方案

家庭局域网系统 设 计 方 案 专业：计算机网络技术 班级： 学号： 姓名： 目录

一、项目概述 (2) 二、需求分析 (2) 三、技术方案介绍 (3) 3.1、设计原则、依据、标准 (3) 3.2、局域网拓扑图 (5) 3.3、技术方案实施 (5) 3.4主要设备介绍 (7) 四、设备清单及报价 (7)

一、项目概述 1.1建设原因：当今社会电脑已经比较普及，有好多亲戚朋友家已经有了电脑，我也想为家里安一台新的台式机电脑，去年自己已经购买过一台笔记本电脑了，加上家里现在每人都有一部手机。家中希望通过电信营业厅办理一个账号，使台式机、笔记本、手机都能上网。其实这是小型的网络的组建我们自己也是可以解决的，下面就是我对自己家的家庭网络的组件方案。 1.2建设目标：家里安装两个台式电脑，可以使手机、笔记本电脑同时使用一个账号上网，可以共享一个打印机，互相传输文件。 二、需求分析 2.1家庭组网的必要性：组建家庭局域网最大的优势就是资源可以得到最大限度的利用，我们可以简单地将其总结为以下几点： （1）老机新用 组建局域网可以让家中一些性能较弱的老机共享到新机的部分功能，如共享新机的光驱、刻录机、打印机等，从而能够焕发青春；而新机则可以利用老机做一些颇具危险性的操作，减轻新机反复重装系统的麻烦。 （2）增加娱乐性 组建家庭局域网可以让家庭成员一起进行联网游戏、影视共享等。

（3）共享宽带网络 如今的宽带网络越发普及，组建家庭局域网使宽带资源得以充分发挥是很值得进行的。 2.2网络覆盖的空间范围：该家庭局域网的覆盖范围为一个家庭，可以是一个房间，几个房间之间或者是一栋楼里 2.3网络所提供的服务：家庭局域网可实现文件传输，电子邮件的发送，虚拟终端等服务的系统需求 2.4网络管理和系统安全的需求：家庭局域网管理的是范围是一个家庭，用户对网络管理功能的需求较大，网络管理功能涉及网络配置管理，性能管理，故障管理，安全管理等。 2.5布线系统的需求：需要了解建筑物的内部结构和外部环境，根据用户的服务和业务类型，确定布线系统的类型和方式 三、技术方案介绍 3.1、设计原则、依据、标准 1、实用性和集成性 系统的软硬件设计、还是集成，均以适用为第一宗旨，在系统充分适应企业信息化的需求的基础上进而再来考虑其他的性能。 2、标准性和开往性 只有支持标准性和开放性的系统，才能支持与其它开放型系统一起协同工作，在网络中采用的硬件设备及软件产品应该支持国际工作标准或事实上的标准，以便能和不同厂家的开放性产品在同一网络中同时共存。

集团客户专线组网及运维情况介绍11

目录 一、什么叫集团专线 二、全区集团客户专线运维简介 三、集团专线支撑系统 四、目前已有支撑手段情况 五、集团专线维护经验介绍 一、什么叫集团专线 标准定义： ?中国移动集团公司、区公司产品定义：专线服务依托中 国移动丰富的传输网络资源，向企事业单位提供数据电路、 光纤建立安全、可靠、高速的专用数据通道环境，承载语 音、数据、视频等各类业务。 ?铁通专线产品定义：中国铁通采用先进技术，构建了完 整、统一、先进、覆盖全国的通信网铁通专线可提供固定 网本地电话、国内国际长途电话、IP电话、数据传送、互 联网、视讯、卡类、呼叫中心、虚拟专网、网络托管、传 真存储转发等多项基础和增值电信业务。 ? 1.4 集团专线--业务分类 ?专线分类 业务直联专线：指集团客户租用我公司数据专线，实现其内部系统与我公司相关业务承载网（如GPRS、短信网关、彩信网关、W AP网关等）的互联，按接入业务类型可分为VOIP语音专线、短信专线、GPRS 专线、彩信专线等。 互联网专线：指集团客户租用我公司数据专线，接入中国移动互联网（CMNET），从而实现互联网访问和接入的业务。 IP VPN/MPLS VPN（传输电路租用）：指集团客户租用我公司数据专线，实现其不同办公区域间网络互联的业务（该类业务不接入互联网）。根据传输电路租用专线接入区域的不同，主要划分为本地网营业区内、本地网营业区间、区内长途、国内长途四类。 ?从产品功能讲 ?互联网专线：用于互联网访问 ?传输电路租用：用于企业内或企业间不同地理位置的电脑互相访问 ?用于传递语音：用于传递语音 ?数据专线：应用于承载运营商提供给企业用户的信息服务。GPRS、短信专线 ?电路出租 电路出租 电路出租业务是利用数字的传输链路为用户提供点对点的数据传输的业务。可用于计算机联网、数据传送、高速上网等。 电路适用于任何高速率、信息量大、实时性强的业务传送。广泛应用于跨国企业、银行、证券、教育、网站等需要作高速业务传送的行业，适用于任何局域网之间的高速互联、以及会议电视等图像业

家庭智能组网典型方案

家庭智能组网典型方案-CAL-FENGHAI-(2020YEAR-YICAI)_JINGBIAN

智能组网方案描述 分布式面板AP无线覆盖方案： 1、方案描述：此方案适合大平数房屋；每个房间过每层监控安装 1台面板AP（具体视房型而定），每台AP点需要有实体网线与信息箱相通，信息箱内放置主路由（天翼光猫自带路由功能，可节省一台路由器）、供电交换机等，由供电交换机通过实体网线为面板AP提供电源供应（POE反向供电技术，直流48V电 压），所有面板AP使用相同无线广播名称，在室内游走时，由于现接入AP信号逐渐减弱，当信号减弱至临界值，手机等设备会自动连接当前信号最强面板AP，进而实现自动漫游。 2、方案优点：信号覆盖完整、网络稳定性好 3、方案缺点：搭建成本偏高、必须各房间有实体网线 无线路由器分布式桥接（WDS） 1、方案描述：次方案适合房间偏多，单台路由器覆盖不完整；首 先将主路由放置于信息箱或客厅等较空旷位置，这样可以将房屋大部分位置的无线信号覆盖好，如部分角落位置或房间新型号过低，可在中间位置安装第二台或第三台无线路由器（无需网 线），并开启WDS功能，可讲无线信号向下中继，实现二次无线信号放大，进而达到全屋无线信号覆盖；次方案同样可实现自动漫游功能。

2、方案优点：信号覆盖完整、施工快捷、搭建成本适中 3、方案缺点：网络稳定性一般（分路由不适宜接入过多客户端或 大流量应用） 电力无线一体化方案 1、方案描述：次方案适合房间与信息箱（或接入点）无实体网线 的用户，面积大小都可；首先在信息箱（或接入点）放置，电力无线一体化主路由器接入互联网，然后在各个房间放置电力无线一体化分路由器扩展无线信号，数量是房间数或实际情况而定； 次方案同样可实现自动漫游功能。 2、方案优点：施工调试快捷方便、信号及稳定性适中 3、方案缺点：搭建成本高、使用中容易受大功率电器干扰（大功 率即热式热水器等）影响网络传输稳定性 高士恩 2017-03-27

专线方案

互联网专线业务介绍 1. 业务定义 互联网专线接入业务是指为客户提供各种速率的专用链路（主要提供传输速率为2M 及以上速率），直接连接IP 骨干网络，实现方便快捷的高速互联网上网服务。 2. 业务特点 互联网专线接入与普通互联网接入相比，其特点是客户通过相对永久的通信线路接入Internet。专线接入与拨号上网的最大区别是专线与Internet 之间保持着永久、高速、稳定的连接，客户可以24 小时访问Internet，随时获取全球信息资源，提高商务交易的效率；拨号上网与Internet 的连接属临时低速连接，稳定性差，影响通信质量。此外，专线客户拥有固定的真实IP，可以相对方便地向Internet 上的其他客户提供信息服务。 3. 业务分类 互联网专线接入业务按照客户对专线接入速率的不同需求，可划分2Mb/s、4Mb/s 、8Mb/s 、10Mb/s、20Mb/s 等等；根据互联网专线接入方式，可划分为光纤接入、FTTX+LAN、XDSL等等。 二、产品介绍 根据目标用户特点及接入技术的不同，以及公司主要采用的技术方式，铁通互联网专线接入业务主要为光纤专线。 1．产品定义 光纤专线接入是指中国铁通宽带互联网局端与客户之间完全或

部分地以光纤作为传输媒体。 宽带光接入主要技术包括点对点技术（P2P，如点对点光以太网）和点对多点无源光网络技术（PON，如EPON、GPON 等）两大类。 点对点（P2P）方式的主要优点是专线接入，局端设备简单，传输距离长，可以用于低密度用户分散地区。但是用户不能共享局端设备和主干光纤，高密集用户区域成本高。点对点（P2P）方式相比，能够大量节省主干光纤和局端设备光接口、高密集用户区域成本低，业务透明性较好，网络配置灵活。 2．产品特点 ● 采用光纤接入，用户成本较高； ● 可传输双向对称的高速以太网数据； ● 永久连接，无需拨号认证； ● 可提供固定IP 地址； ● 传输距离远：光纤连接距离可达70 公里； ● 传输速度快：能够提供10-1000M 的高速带宽； ● 损耗低：由于光纤介质的制造纯度极高，所以光纤的损 耗极低。因此在通信中可以减少中继部的数量，提高通信质 量； ● 抗干扰能力强：光纤是非金属介质材料，使用光纤作为 传导介质，不受电磁干扰； 扩容便捷：一条带宽为2Mbps 的标准光纤专线很容易就可以升级到 4M、10M、20M，最大可达100Mbps，其间无需更换任何设备。

自己动手 家庭组网常用的三种方式详细介绍

自己动手家庭组网常用的三种方式详细介绍 近年来，计算机价格下降很快，硬件产品的更新更是一日千里，许多家庭都渐渐添置了两台，甚至两台以上的电脑。再加上网络的普及，组建家庭网络就逐渐提上了日程。 大家都知道，家庭组网是一项经济便利的选择，它不仅方便了数据的交换，而且可大幅度地降低后置PC的投资。文件共享使得你可以在一台机子上访问另外一台机子的文档；家庭成员对打网络游戏，其乐融融。 那么，或许有人要问，如何建立家庭网络呢？会不会很复杂呢？鉴此，我们结合图形给大家介绍一下家庭组网的三种基本方式，希望能给大家带来帮助。 一、简单的家庭网络 组网结构图 我们针对有线家庭网络的特点提出以下两种构建方式。 两台电脑： 如果一个家庭只有两台电脑，则通常采用电缆直连方法。电缆又分好几种,一种是双绞线电缆；另一种是并行电缆；还有就是串行电缆。

现在大多数都是使用双绞线,还需要以下几个设备: ·两块以太网卡，当然最好是现在主流的10／100Mbps快速以太网卡； ·一条经过跳（1－3，2－6跳线法）的五类以上双绞线，不过最长距离限为100米。连接宽带终端设备的网线购买设备时已有。 硬件设置： 使用"直接电缆连接"，两台机子的距离不能太远，一般以一个房间为限，因为电缆线的长度是有限的嘛，太长了不方便。接下来将串行/并行电缆的两端分别插入两台机子的串行/并行口中，这是很关键的一步，请参照下图所示操作： 串行/并行电缆对联表 软件设置： 第一步：选定一台作为主机，依次点击Windows中的"开始"→"程序"→"附件"→"通讯"→"直接电缆连接"，这时会弹出设置向导，选中主机选项按钮； 第二步：计算机将会自动检测可用的的并口和串口，选择所需要的端口，然后根据提示操作。 第三步：在客户机上重复操作上面步骤，注意在设置向导中请选客户机按钮。这样两台计算机的连接可以建立完成，当需要连接以便传输数据时，请按以下步骤操作： （1）：打开主机中的"开始"→"程序"→"附件"→"通讯"→"直接电缆连接"，点击"侦听"。 （2）：打开客户机中"开始"→"程序"→"附件"→"通讯"→"直接电缆连接"，点击"连接"。

家庭组网用无线方案

家庭组网用无线随着拥有两台甚至更多台计算机的家庭不断增加，以及可移动通信设备的迅速发展，家庭局域网逐渐成 为人们关注的焦点。 现在，由于HomePNA 具有业界互操作性、连接成本低、速度快、家庭可有多个出口等优势，在 电话线路技术上独占鳌头。然而，HomePNA 是一个有限的载体，不是每个房间都有电话插口，而用户需 要更多的连接点。因此，家庭网络产品开始转向无线技术，如数码相机、便携式PC、手提终端设备和数 码玩具都会采用无线技术。同样，高速的无线局域网产品为家中各种设备的连接提供了新的选择。比如， 电脑和电视机将能互通信息，可将Internet 数据发送给电视机，并将电视节目发送给电脑；速率从2Mb/s 后，电视会议能一改以往低速率、低分辨率的图像质量，使画面清晰度接近电视。11Mb/s 提高到 无线网络利用接收器和发送器传输红外线或无线电信号，传输速率为1～4Mb/s。使用红外线的产品的工作距离有几十英尺，无线电则可达数百英尺。由于无线技术为可移动设备连入家庭网络提供便利，连入家庭网络设备的位置也相对灵活，很多厂商已纷纷看准这一市场，积极开发和生产无线家庭网络产品。 当前，无线局域网有多种技术适用于家庭网络。Proxim 公司发起了Wireless LAN Interoperability Forum， Radio的Proxim OpenAir 的标准，该标准以IBM和Motorola 在内的25 家公司一起制定了称为并与包括。同时，1.6Mb/s技术为基础，允许的传输速度可达（RF）LAN FrequencyCompaq、HP、Intel、Microsoft 和Sony 等公司组成的HomeRF Working Group，为基于无线电的家庭网络 开发称为SW AP（Shared Wireless Access Protocol）的协议规范，该规范容许2Mb/s 的数据传输率、127 个 节点和150 英尺的传输距离，HomeRF 宣称，符合SW AP 规范的产品已于1999 年底推出。它能同步支持 多达4 条高质量语音信道，这是802.11 达不到的。另外，IEEE 802.11 的HIPERLAN 和DECT 等无线局 域网标准也可用于家庭网络。 Apple 公司已经推出了IEEE 802.11b，与原先传输距离100 米、传输速度1～2Mb/s 的IEEE 802.11 不同，802.11b 的速率为11Mb/s。如果广泛用于家庭网络，仅802.11b 一种产品就能实现家庭和小型办公 室用户的连接。 Layer几种家庭网络解决方案的比较X-10CEBus HomePNA HomeRF Ethernet HA Vi VHN UPnP应用层 CAL* SW AP HA Vi XML HTML/HT TP CAL* A V/C* X-10* LDAP HTTP SSDPXML 传输层 SW AP (TAM) IEEE1394IEC61883 TCP,UDP UDP TCP网络层 CEBus SW AP (FCP) IEEE1394IP IP数据链路层X-10CEBus802.3SW AP802.2/3 IEEE1394b 物理层X-10CEBus Tut SW AP802.3 IEEE1394b 传输介质． PL P,Coax PL,IR, RF,UT UTP RF Fiber UTP5 Coax

集团专线接入组网方式及网络拓扑

接入方式运用范围 2M协议转换器+传输网（微波）+光纤收 发器互联网宽带接入、传输组网专线、 跨省专线 MSTP＋网络设备互联网宽带接入、传输组网专线、 跨省专线 PTN＋网络设备互联网宽带接入、传输组网专线、 跨省专线 PON接入＋网络设备互联网宽带接入、传输组网专线、 跨省专线 光纤、网线直连（不经过传输）传输组网专线方式1：SDH接入+协转+光纤收发器

支持带宽：2M、4M、6M、8M； 优点：开通方式简单，覆盖面广，有基站、光缆的的地方均可开通。 缺点：1、带宽受传输设备资源限制；2、不能全程监控。（目前大部份协转、光纤收发器设备不能统一监控）3、专线所经过的单点设备较多，故障率较高； 方式2-1：MSTP＋网络设备

优点：全光纤直达，可提供较高带宽。 缺点：纤芯占用较多；受到现有纤芯资源限制。用户侧光纤设备不能监控。 方式2-2：PTN＋网络设备

优点：全光纤直达，可提供较高带宽。 缺点：纤芯占用较多；受到现有纤芯资源限制。用户侧光纤设备不能监控。 方式3：PON接入＋网络设备

优点：可全程监控，故障概率较低。 PON的大容量和长距离传输优势可以节约大量的局端设备、90%以上的汇聚交换机，简化了网络结构，提高了网络性能，节约了局房面积； 缺点：仅覆盖城区，投资成本较大。 ?无源光网络（PON）技术是一种点到多点的光纤接入技术，它由局侧的OLT （光线路终端）、用户侧的ONU（光网络单元）以及ODN（光分配网络）组成。 ?所谓“无源”，是指ODN中不含有任何有源电子器件及电子电源，全部由光分路器（Splitter）等无源器件组成，因此其管理维护的成本较低。

家庭网络组建方案

家庭网络 组建方 案 31011233 孟令岳

组建网络的背景： 当今社会电脑已经比较普及，无论是学校还是家庭都需要上网，于是上网问题是必须需要解决的。如果找一个工程师来设计师比较麻烦的，也是不必要的，其实这是小型的网络的组件我们自己也是可以解决的，下面就是我对一个大的家庭网络的组件方案。 功能和要求： 功能： 家庭人口多的话，上网比较麻烦，所以要实现每个人都可以上网，这也是必须要满足的。 要求： 1、每个人喜欢上网的地方和工作的地方不一样，所以我们既要满足可以上网，又要让大家可以自在的上网。 2、要让线路清晰，不可以很乱，要整齐美观。 3、尽量节省资源，不要浪费。 4、可以满足多人随时随地上网，而且网速不可太差。 设备清单： 一些网线双绞线、一些水晶头、无线路由器、交换机、锚（将模拟信号转化为数字信号！）。 水晶头： 水晶头的价格差不多两三块钱一个，要多买几个为组建做准备。

双绞线和钳子： （钳子在操作过程中要小心的使用，以免伤到自己的手。） 锚： 路由器和交换机：路由器具有两个或更多网络接口的设备·。它检查软件协议地址（IP），·选择一个合适的行进路径，·并且在不同·的网络中传递包。 我们需要无线的，这样我们既可以

有线网用又可以有无线网。 交换器（switch）：一个多端口设备，·在任何两个有线段之间提供逻辑动态连接和断开，而不需要操作员的干预。网关是一个高速设备，·因为多个数据路径可以同·时被建立和使用。 这些设备组建简单的家庭局域网。 局域网组建的结构： 组建成星型结构的局域网，这样有助于我们更好的运用网络，并且更加的方便快捷的运用局域网！ 台式电脑台式电脑台式电脑 笔记本电脑 打印机等可以共用 的计算机设备！ 交换机 以 太 网 锚 路由器 交换机

家庭组网用无线方案

家庭组网用无线 随着拥有两台甚至更多台计算机的家庭不断增加，以及可移动通信设备的迅速发展，家庭局域网逐渐成为人们关注的焦点。 现在，由于HomePNA具有业界互操作性、连接成本低、速度快、家庭可有多个出口等优势，在电话线路技术上独占鳌头。然而，HomePNA是一个有限的载体，不是每个房间都有电话插口，而用户需要更多的连接点。因此，家庭网络产品开始转向无线技术，如数码相机、便携式PC、手提终端设备和数码玩具都会采用无线技术。同样，高速的无线局域网产品为家中各种设备的连接提供了新的选择。比如，电脑和电视机将能互通信息，可将Internet数据发送给电视机，并将电视节目发送给电脑；速率从2Mb/s 提高到11Mb/s后，电视会议能一改以往低速率、低分辨率的图像质量，使画面清晰度接近电视。 无线网络利用接收器和发送器传输红外线或无线电信号，传输速率为1～4Mb/s。使用红外线的产品的工作距离有几十英尺，无线电则可达数百英尺。由于无线技术为可移动设备连入家庭网络提供便利，连入家庭网络设备的位置也相对灵活，很多厂商已纷纷看准这一市场，积极开发和生产无线家庭网络产品。当前，无线局域网有多种技术适用于家庭网络。Proxim公司发起了Wireless LAN Interoperability Forum，并与包括IBM和Motorola在内的25家公司一起制定了称为OpenAir的标准，该标准以Proxim的Radio Frequency（RF）LAN 技术为基础，允许的传输速度可达1.6Mb/s。同时，Compaq、HP、Intel、Microsoft 和Sony 等公司组成的HomeRF Working Group，为基于无线电的家庭网络开发称为SWAP（Shared Wireless Access Protocol）的协议规范，该规范容许2Mb/s 的数据传输率、127个节点和150英尺的传输距离，HomeRF宣称，符合SWAP规范的产品已于1999 年底推出。它能同步支持多达4条高质量语音信道，这是802.11达不到的。另外，IEEE 802.11的HIPERLAN和DECT 等无线局域网标准也可用于家庭网络。 Apple公司已经推出了IEEE 802.11b，与原先传输距离100米、传输速度1～2Mb/s的IEEE 802.11 不同，802.11b的速率为11Mb/s。如果广泛用于家庭网络，仅802.11b一种产品就能实现家庭和小型办公室用户的连接。 几种家庭网络解决方案的比较Layer X-10 CEBus HomePNA HomeRF Ethernet HAVi VHN UPnP 应用层 CAL* SWAP HAVi