论文部分内容阅读
摘 要：随着网络技术的迅速发展，随着社会对数据需求的不断上涨， 公安系统的宽带化也是非常普遍的，而光纤入户是光纤接入（FTTX）+局域网（LAN）应用的典型场景。此次研究将以试论FTTX+ LAN宽带接入网设计研究作为切入点，在此基础上予以深入的探究，相关内容如下所述。
关键词：FTTX；LAN；宽带接入网；设计
1 公安系统FTTX+ LAN宽带接入网建设必要性
随着信息技术的迅猛发展，特别是以Internet为代表计算机信息网络的普遍应用，使人们获取、交流和处理信息的手段发生了巨大的变化。信息技术的进步一方面给公安系统建立完善全国范围内的各种信息系统提供了先进的手段，提高工作效率；另一方面，一些不法分子利用网络技术进行犯罪和破坏也日益增多，不仅增加了公安执法的业务量，也提高了公安执法的难度。面临如此严峻的考验，国务院提出了"科技强警"的战略方针。而以公安业务信息化为主要内容的"金盾工程"受到了各级领导的重视，正在全国范围内如火如荼的展开。"金盾工程"是一项十分复杂的工程，主要由公安信息网络平台和公安应用系统两部分组成，而公安信息网络平台的建设作为各种应用系统的基础，具有更为突出的重要意义，建设的好坏直接关系到业务的实现和工作的效率。
2 光纤接入+局域网接入网组网方案设计
2.1设计原则
开放性：网络系统应能支持多种协议（IP、IPX、等），形成一个开放型的网络，支持各种协议的互连。应能够根据网络的应用类型灵活地划分和管理虚拟网，支持动态地跨区组建虚拟网，从而有效地隔绝各部分应用，减少不必要的网络流量。
先进性：在技术上要到达当前的国际先进水平。采用先进网络技术，以适应大量数据和多媒体信息的传输，既要满足目前的业务需求，又要充分考虑未来的发展，保证网络建成后3～5年不落后。选用符合国际标准的系统和产品，以保证系统具有较长的生命力和扩展能力，满足将来系统升级的要求，充分考虑所采用的技术遵循开放标准，代表了宽带接入技术的发展方向。
可扩展性：网络系统应具有良好可扩展性，随着业务的增长和应用水平的提高，网络应可平滑地扩展和升级，而不需要对网络结构和设备进行大的改动。
性价比：在保证工程性能质量的前提下，既要降低工程造价，又要避免短期内进行工程改造。
2.2接入技术的选择
本次工程根据需求及实际情况，选择光纤接入+局域网作为宽带接入方式，组建宽带接入网。
2.3宽带接入网的拓扑结构选择
通过对星型拓扑结构、总线型拓扑结构、环型拓扑结构等几种拓扑结构比较，此工程选择星型结构作为宽带接入方式。
采用2级交换：中心交换机具备一个千兆光接口或多个百兆电接口上联，其中光接口直联，电接口经光电收发器连接。中心交换机下级联口既可以提供百兆电接口（100m以内），也可以提供百兆光接口。交换机的连接同小规模接入网络相同。
2.4設备选型
主干网实际上是中心交换机与服务器之间的连接信道。对于交换式以太网来说，其带宽有10/100M/1000M三种。对于此方案而言，根据该网络规模和应用特点并结合需求，主干带宽拟按1000M考虑。中心交换机与服务器之间，根据服务器的规模和应用类型在100M或1000M之间选择，而中心交换机与各个下属节点的接入交换机之间宜采用100M全双工方式。根据此次工程规模及需求，我们在设计中尽可能减少交换机的级连级数，以兔增加延时。
（1）中心交换机：中心交换机在网络中处于核心的地位，交换机功能的强弱决定了网络的整体性能。通过对市场上交换机进行比较，我们选用了D- Link des-3024中心路由交换机担当网络主干交换机。D- Link des-3024交换机是一款具备卓越数据转发能力的交换机，其配置形式可以堆叠，具有352G超大背板容量使得DES-3024所有端口均具备全线速交换能力，从根本保证了各节点间交互通信畅通无阻，从而轻松实现各种网络应用的统一承载。DES-3024提供了千兆（光纤）端口，实现了系统骨干网的高速通信：同时对RIP，OSPF， IPX-RIP， Apple Talk routing等路由协议的全面攴持，保证了各部门之间的网络通畅，为建立理想的高速宽带接入网打下了良好基础。在此方案设计中从电信接入需要2台 D-Link des-3024中心交换机，这样才可以满足单元间接入交换机接入的需求和冗余。中心交换机我们选择用堆叠连接技术，方法是将随杋所附堆叠电缆的一端插入第一台的中心交换柷堆叠模块的“DOWN”端口，另一端插入第二台的中心交换机堆叠模块的“UP”端口。这两台交换机堆叠在一起之后就像一个模块化交换机一样，当作一个单元设备来进行管理，这样就可以非常方便地实现对网络的扩充。
此次设计择取Hi1 Istone sr-560路由器，此路由器是具有高性能安全的，针对多用户数、多接入点、多种应用等市场需求而设计的产品。Hi1 Istone sr-560高性能安全路由器具有以下特性：支持流量负载均衡，支持静态路由，RIP动态路由以及策略路由，支持自动线路备援，基于ICMP和 Http geT两种方式进行网络可达性检测，当设备判断出一条线路掉线时会立刻启用备份线路连接，同时攴持计划任务，根据预约时间自动断线和启用备用链路，每个WN口攴持多达8条ADSL链路；独创分区管理技术，为设备每个局域网端口可划分到6-24个独立分区中，在设备配置时可针对每个不同分区实施不同的安全规则和带宽管理策略，并可对不同区之间的访问加以控制，内建DHCP服务器，为每个局域网分区获取不同的IP地址段，内建一个千兆DMZ接口，支持对外开放服务器功能和端口映射功能。若未启用，此接口将作为局域网口使用，端口速率自适应（10/100/1000M）和端口MI/^DI-X（正反线）自适应； Stone0S系统将复杂的防火墙配置易用化，使用户能够轻松管理和维护设备，得到专业级安全保护，强大的抗攻击能力。
参考文献：
[1].易志雄；基于光纤接入+Cable架构的多媒体宽带接入系统研究[D]；华中科技大学；2015（04）：43-15
[2].陈爽；；网络通讯中关于“网络接入技术”的发展动态研究——谈ADSL技术的势在必行[J]；贵阳学院学报（自然科学版）；2016（04）：38-39
关键词：FTTX；LAN；宽带接入网；设计
1 公安系统FTTX+ LAN宽带接入网建设必要性
随着信息技术的迅猛发展，特别是以Internet为代表计算机信息网络的普遍应用，使人们获取、交流和处理信息的手段发生了巨大的变化。信息技术的进步一方面给公安系统建立完善全国范围内的各种信息系统提供了先进的手段，提高工作效率；另一方面，一些不法分子利用网络技术进行犯罪和破坏也日益增多，不仅增加了公安执法的业务量，也提高了公安执法的难度。面临如此严峻的考验，国务院提出了"科技强警"的战略方针。而以公安业务信息化为主要内容的"金盾工程"受到了各级领导的重视，正在全国范围内如火如荼的展开。"金盾工程"是一项十分复杂的工程，主要由公安信息网络平台和公安应用系统两部分组成，而公安信息网络平台的建设作为各种应用系统的基础，具有更为突出的重要意义，建设的好坏直接关系到业务的实现和工作的效率。
2 光纤接入+局域网接入网组网方案设计
2.1设计原则
开放性：网络系统应能支持多种协议（IP、IPX、等），形成一个开放型的网络，支持各种协议的互连。应能够根据网络的应用类型灵活地划分和管理虚拟网，支持动态地跨区组建虚拟网，从而有效地隔绝各部分应用，减少不必要的网络流量。
先进性：在技术上要到达当前的国际先进水平。采用先进网络技术，以适应大量数据和多媒体信息的传输，既要满足目前的业务需求，又要充分考虑未来的发展，保证网络建成后3～5年不落后。选用符合国际标准的系统和产品，以保证系统具有较长的生命力和扩展能力，满足将来系统升级的要求，充分考虑所采用的技术遵循开放标准，代表了宽带接入技术的发展方向。
可扩展性：网络系统应具有良好可扩展性，随着业务的增长和应用水平的提高，网络应可平滑地扩展和升级，而不需要对网络结构和设备进行大的改动。
性价比：在保证工程性能质量的前提下，既要降低工程造价，又要避免短期内进行工程改造。
2.2接入技术的选择
本次工程根据需求及实际情况，选择光纤接入+局域网作为宽带接入方式，组建宽带接入网。
2.3宽带接入网的拓扑结构选择
通过对星型拓扑结构、总线型拓扑结构、环型拓扑结构等几种拓扑结构比较，此工程选择星型结构作为宽带接入方式。
采用2级交换：中心交换机具备一个千兆光接口或多个百兆电接口上联，其中光接口直联，电接口经光电收发器连接。中心交换机下级联口既可以提供百兆电接口（100m以内），也可以提供百兆光接口。交换机的连接同小规模接入网络相同。
2.4設备选型
主干网实际上是中心交换机与服务器之间的连接信道。对于交换式以太网来说，其带宽有10/100M/1000M三种。对于此方案而言，根据该网络规模和应用特点并结合需求，主干带宽拟按1000M考虑。中心交换机与服务器之间，根据服务器的规模和应用类型在100M或1000M之间选择，而中心交换机与各个下属节点的接入交换机之间宜采用100M全双工方式。根据此次工程规模及需求，我们在设计中尽可能减少交换机的级连级数，以兔增加延时。
（1）中心交换机：中心交换机在网络中处于核心的地位，交换机功能的强弱决定了网络的整体性能。通过对市场上交换机进行比较，我们选用了D- Link des-3024中心路由交换机担当网络主干交换机。D- Link des-3024交换机是一款具备卓越数据转发能力的交换机，其配置形式可以堆叠，具有352G超大背板容量使得DES-3024所有端口均具备全线速交换能力，从根本保证了各节点间交互通信畅通无阻，从而轻松实现各种网络应用的统一承载。DES-3024提供了千兆（光纤）端口，实现了系统骨干网的高速通信：同时对RIP，OSPF， IPX-RIP， Apple Talk routing等路由协议的全面攴持，保证了各部门之间的网络通畅，为建立理想的高速宽带接入网打下了良好基础。在此方案设计中从电信接入需要2台 D-Link des-3024中心交换机，这样才可以满足单元间接入交换机接入的需求和冗余。中心交换机我们选择用堆叠连接技术，方法是将随杋所附堆叠电缆的一端插入第一台的中心交换柷堆叠模块的“DOWN”端口，另一端插入第二台的中心交换机堆叠模块的“UP”端口。这两台交换机堆叠在一起之后就像一个模块化交换机一样，当作一个单元设备来进行管理，这样就可以非常方便地实现对网络的扩充。
此次设计择取Hi1 Istone sr-560路由器，此路由器是具有高性能安全的，针对多用户数、多接入点、多种应用等市场需求而设计的产品。Hi1 Istone sr-560高性能安全路由器具有以下特性：支持流量负载均衡，支持静态路由，RIP动态路由以及策略路由，支持自动线路备援，基于ICMP和 Http geT两种方式进行网络可达性检测，当设备判断出一条线路掉线时会立刻启用备份线路连接，同时攴持计划任务，根据预约时间自动断线和启用备用链路，每个WN口攴持多达8条ADSL链路；独创分区管理技术，为设备每个局域网端口可划分到6-24个独立分区中，在设备配置时可针对每个不同分区实施不同的安全规则和带宽管理策略，并可对不同区之间的访问加以控制，内建DHCP服务器，为每个局域网分区获取不同的IP地址段，内建一个千兆DMZ接口，支持对外开放服务器功能和端口映射功能。若未启用，此接口将作为局域网口使用，端口速率自适应（10/100/1000M）和端口MI/^DI-X（正反线）自适应； Stone0S系统将复杂的防火墙配置易用化，使用户能够轻松管理和维护设备，得到专业级安全保护，强大的抗攻击能力。
参考文献：
[1].易志雄；基于光纤接入+Cable架构的多媒体宽带接入系统研究[D]；华中科技大学；2015（04）：43-15
[2].陈爽；；网络通讯中关于“网络接入技术”的发展动态研究——谈ADSL技术的势在必行[J]；贵阳学院学报（自然科学版）；2016（04）：38-39