亚洲国产日韩欧美在线a乱码,国产精品路线1路线2路线,亚洲视频一区,精品国产自,www狠狠,国产情侣激情在线视频免费看,亚洲成年网站在线观看

計算機網(wǎng)絡(luò)工程論文

時間:2023-03-13 21:20:10 計算機 我要投稿

計算機網(wǎng)絡(luò)工程論文范文大全

  畢業(yè)季快到了,如何寫好計算機網(wǎng)絡(luò)畢業(yè)論文呢?以下是小編整理的關(guān)于計算機網(wǎng)絡(luò)工程論文范文大全,歡迎閱讀參考。

計算機網(wǎng)絡(luò)工程論文范文大全

  【計算機網(wǎng)絡(luò)畢業(yè)論文——WCDMA無線網(wǎng)絡(luò)規(guī)劃的要點探討】

  相對于2G時代,3G時代是一個競爭的時代,眾多運營商將參與到3G的競爭,對用戶而言運營商提供服務(wù)的優(yōu)劣將直接影響到用戶的認(rèn)知度,因此,運營商從一開始就應(yīng)當(dāng)準(zhǔn)備建設(shè)一個高質(zhì)量、能提供多種類型業(yè)務(wù)、有競爭力的網(wǎng)絡(luò),這是WCDMA無線網(wǎng)絡(luò)規(guī)劃的出發(fā)點。本文即主要對WCDMA無線網(wǎng)絡(luò)規(guī)劃過程的原則及規(guī)劃方法進行了探討,并對依托于現(xiàn)有2G網(wǎng)絡(luò)規(guī)劃做了闡述。

  網(wǎng)絡(luò)規(guī)劃內(nèi)容探討

  WCDMA網(wǎng)絡(luò)規(guī)劃主要包括覆蓋規(guī)劃、容量規(guī)劃、業(yè)務(wù)質(zhì)量規(guī)劃以及與之相關(guān)的無線網(wǎng)絡(luò)資源的規(guī)劃。WCDMA系統(tǒng)覆蓋能力與系統(tǒng)容量、負載狀況相關(guān)。系統(tǒng)負載的增加會導(dǎo)致覆蓋范圍的縮小,這就是WCDMA的 “軟”特性。同時由于WCDMA系統(tǒng)的目標(biāo)是為用戶提供包括話音業(yè)務(wù)在內(nèi)的多種不同速率、不同QoS質(zhì)量要求的業(yè)務(wù),因此業(yè)務(wù)質(zhì)量要求也與網(wǎng)絡(luò)的覆蓋和容量有密切關(guān)系。在同一小區(qū)內(nèi),不同的覆蓋范圍可以提供不同質(zhì)量要求的業(yè)務(wù)。

  WCDMA網(wǎng)絡(luò)規(guī)劃的目標(biāo)是根據(jù)規(guī)劃的無線網(wǎng)絡(luò)特性以及網(wǎng)絡(luò)規(guī)劃的需求,通過對相應(yīng)的工程參數(shù)和無線資源管理參數(shù)規(guī)劃設(shè)計,使得在滿足一定信號覆蓋、系統(tǒng)容量和業(yè)務(wù)質(zhì)量要求的前提下,綜合建網(wǎng)成本最低,并能保證網(wǎng)絡(luò)具有良好的可升級能力。因此,WCDMA無線網(wǎng)絡(luò)規(guī)劃一般需要關(guān)注以下幾個方面。

  (1) 總體規(guī)劃

  WCDMA是一個自干擾系統(tǒng),WCDMA無線網(wǎng)絡(luò)規(guī)劃的核心就是對系統(tǒng)干擾的控制。如果仍采用傳統(tǒng)的GSM無線網(wǎng)絡(luò)規(guī)劃的分階段規(guī)劃和分階段實施的'原則,就會產(chǎn)生新加站對原有系統(tǒng)的強烈干擾,這一點在國內(nèi)外的CDMA網(wǎng)絡(luò)建設(shè)中已得到了證實。因此WCDMA網(wǎng)絡(luò)規(guī)劃一般采用全網(wǎng)總體規(guī)劃,分階段實施的原則,也就是通過合理的話務(wù)預(yù)測來得到未來幾年WCDMA網(wǎng)絡(luò)的用戶數(shù)量和話務(wù)量,并據(jù)此對WCDMA無線網(wǎng)絡(luò)進行規(guī)劃。在實施過程中,根據(jù)預(yù)測的用戶數(shù)量和話務(wù)量,在規(guī)劃的基礎(chǔ)上分階段進行網(wǎng)絡(luò)建設(shè),這樣將大大減少后期維護和優(yōu)化成本,系統(tǒng)也將具有很好的可升級能力。

  基于全網(wǎng)總體規(guī)劃,分階段實施的原則,需要對未來一段時間的用戶數(shù)量和業(yè)務(wù)發(fā)展進行準(zhǔn)確的預(yù)測,預(yù)測過高將會導(dǎo)致建設(shè)成本的增加,而預(yù)測過低將無法滿足實際業(yè)務(wù)的發(fā)展需要。由于經(jīng)濟的發(fā)展、市場競爭格局的變化以及新技術(shù)的出現(xiàn)都可能對預(yù)測的準(zhǔn)確性產(chǎn)生較多影響。因此,為了既能保證一定的預(yù)測前瞻性,又能適應(yīng)各方面條件的變化,一般將預(yù)測時間設(shè)定為3~5年為宜。

  (2) 覆蓋、容量規(guī)劃

  根據(jù)不同的自身發(fā)展戰(zhàn)略、3G發(fā)展定位、可分配資源等情況,對WCDMA覆蓋將有不

  同的原則。一般包括:“孤島型”覆蓋,先滿足熱點地區(qū)需求,再逐步擴張3G覆蓋與容量;“撒網(wǎng)型”覆蓋,3G建設(shè)采取廣覆蓋、小容量形式,再逐步進行容量擴充;“全面型”覆蓋,廣覆蓋,大容量,全面鋪開,迅速實現(xiàn)3G規(guī);逃谩

  根據(jù)各種因素的博弈,WCDMA網(wǎng)絡(luò)覆蓋一般應(yīng)該考慮各地的經(jīng)濟發(fā)展水平、市場需求等條件,在經(jīng)濟發(fā)達、市場需求較高的地區(qū)實現(xiàn)連續(xù)覆蓋,在欠發(fā)達地區(qū)進行重點城市和區(qū)域的覆蓋,即采取“撒網(wǎng)型”的覆蓋方式。同時,隨著WCDMA網(wǎng)絡(luò)的發(fā)展,網(wǎng)絡(luò)規(guī)劃應(yīng)實現(xiàn)在發(fā)達省市絕大部分鄉(xiāng)鎮(zhèn)的覆蓋,在中等發(fā)達地區(qū)大部分鄉(xiāng)鎮(zhèn)的覆蓋,在欠發(fā)達地區(qū)可實現(xiàn)少部分鄉(xiāng)鎮(zhèn)的覆蓋,并最終實現(xiàn)全國范圍內(nèi)的覆蓋。

  容量規(guī)劃應(yīng)該根據(jù)覆蓋區(qū)域的業(yè)務(wù)流量密度、可以利用的頻譜以及對用戶增長的預(yù)測等因素綜合考慮。WCDMA具有“大覆蓋,小容量”特點,因此容量規(guī)劃與覆蓋規(guī)劃是相關(guān)聯(lián)的。 WCDMA無線網(wǎng)絡(luò)覆蓋規(guī)劃一般是在一定的負載條件下進行規(guī)劃,對于不同的建網(wǎng)階段、不同的區(qū)域分別按照上行鏈路35%~75%的負載進行規(guī)劃。

  (3) 室內(nèi)規(guī)劃

  WCDMA網(wǎng)絡(luò)由于其工作在2GHz的頻段,因此其無線傳播特性較之于GSM網(wǎng)絡(luò)要差,并且由于WCDMA技術(shù)的自干擾特性等,傳統(tǒng)的依靠室外來對室內(nèi)進行覆蓋的方式不再適用;同時,由于3G業(yè)務(wù)更多的是支持各種高速數(shù)據(jù)業(yè)務(wù),而數(shù)據(jù)業(yè)務(wù)一般發(fā)生的區(qū)域是在室內(nèi),因此,WCDMA網(wǎng)絡(luò)在規(guī)劃初期就需要考慮較為完善的室內(nèi)覆蓋。國外3G網(wǎng)絡(luò)的發(fā)展也證明了這一點。室內(nèi)分布系統(tǒng)規(guī)劃主要考慮室內(nèi)外頻率策略、切換策略、分區(qū)策略等方面。

  (4) 業(yè)務(wù)規(guī)劃

  在前面已經(jīng)提到WCDMA網(wǎng)絡(luò)的目標(biāo)是為用戶提供包括話音在內(nèi)的多種不同速率、不同QoS質(zhì)量要求的業(yè)務(wù),因此,無線網(wǎng)絡(luò)規(guī)劃階段須考慮未來WCDMA網(wǎng)絡(luò)所要提供的業(yè)務(wù)類型、話務(wù)密度等因素。一般認(rèn)為,WCDMA網(wǎng)絡(luò)將是一個承載基本話音和多種不同速率業(yè)務(wù)的混和網(wǎng)絡(luò),即除了要提供與2G網(wǎng)絡(luò)相同的基本話音業(yè)務(wù)之外,還要提供區(qū)別于2G網(wǎng)絡(luò)的差異化業(yè)務(wù),這包括CS64kbps可視電話業(yè)務(wù),PS64/128/384kbps數(shù)據(jù)業(yè)務(wù)等。

  其中,CS64kbps可視電話業(yè)務(wù)是WCDMA系統(tǒng)區(qū)別于2G業(yè)務(wù),也是區(qū)別于其他3G系統(tǒng)的特色業(yè)務(wù),同時一般也被認(rèn)為是未來3G中的較具有競爭力的業(yè)務(wù),因此,WCDMA網(wǎng)絡(luò)一般是以CS64kbps可視電話業(yè)務(wù)連續(xù)覆蓋為原則,同時由于分組域數(shù)據(jù)業(yè)務(wù)的上行一般為PS64kbps,在此條件下也能較好的保證各種不同速率分組業(yè)務(wù)的進行。在數(shù)據(jù)業(yè)務(wù)熱點地區(qū),規(guī)劃初期可以考慮PS128kbps或者PS384kbps連續(xù)覆蓋,這樣既能保證WCDMA系統(tǒng)有足夠的容量,又能保證為用戶提供各種不同QoS的業(yè)務(wù)。

  另一方面,隨著WCDMA技術(shù)的發(fā)展,HSDPA技術(shù)也逐漸成熟,各個WCDMA系統(tǒng)設(shè)備和終端廠商將能陸續(xù)提供商用HSDPA系統(tǒng)和終端設(shè)備。因此,在進行業(yè)務(wù)規(guī)劃的時候,也需要考慮到可以承載更高數(shù)據(jù)速率業(yè)務(wù)的HSDPA規(guī)劃。

  (5) 2G/3G協(xié)同規(guī)劃

  2G網(wǎng)絡(luò)是運營商所具有的寶貴資源,這不僅包括2G系統(tǒng)的基站站址、室內(nèi)分布系統(tǒng)、機房、天饋等設(shè)施和場所,也包括經(jīng)由2G網(wǎng)絡(luò)所獲得的關(guān)于用戶的話務(wù)密度、用戶分布等重要數(shù)據(jù)。因此在進行WCDMA無線網(wǎng)絡(luò)規(guī)劃時,應(yīng)該充分、合理利用2G網(wǎng)絡(luò)的各種資源。

  WCDMA無線網(wǎng)絡(luò)規(guī)劃流程介紹

  WCDMA無線網(wǎng)絡(luò)規(guī)劃一般包括無線網(wǎng)絡(luò)設(shè)計需求的確定、傳播模型校正、初始無線網(wǎng)絡(luò)設(shè)計、詳細無線網(wǎng)絡(luò)設(shè)計以及初始網(wǎng)絡(luò)調(diào)整等幾個階段,其中每個階段有不同的工作重點。下面分別予以介紹與分析。

  (1) 無線網(wǎng)絡(luò)設(shè)計需求的確定

  無線網(wǎng)絡(luò)設(shè)計的初期,需要根據(jù)具體服務(wù)區(qū)對覆蓋的要求、容量的要求以及服務(wù)的種類及質(zhì)量要求并參考服務(wù)區(qū)的話務(wù)密度等情況來確定網(wǎng)絡(luò)設(shè)計的需求。

  這一階段需要考慮進行規(guī)劃區(qū)域的類型,如密集城區(qū)、普通城區(qū)、郊區(qū)、室內(nèi)、公路/干道等以及各種區(qū)域所占的比例情況。覆蓋要求一般是以服務(wù)區(qū)域覆蓋率為指標(biāo)。WCDMA網(wǎng)絡(luò)中網(wǎng)絡(luò)負荷與規(guī)劃的容量有很大關(guān)系,一般根據(jù)覆蓋區(qū)域的不同和對容量的不同要求設(shè)定不同的網(wǎng)絡(luò)負荷。同時,業(yè)務(wù)模型與用戶使用無線網(wǎng)絡(luò)中不同業(yè)務(wù)的行為有密切關(guān)系,并且不同區(qū)域用戶的業(yè)務(wù)模型一般是不同的。業(yè)務(wù)模型與網(wǎng)絡(luò)提供的業(yè)務(wù)、不同業(yè)務(wù)的業(yè)務(wù)強度、不同服務(wù)區(qū)域類型以及用戶高中低端的分布等密切相關(guān)。

  (2) 傳播模型校正

  在WCDMA網(wǎng)絡(luò)規(guī)劃中,傳播模型是進行網(wǎng)絡(luò)規(guī)劃的重要工具,傳播預(yù)測的準(zhǔn)確性將大大影響規(guī)劃的準(zhǔn)確性。眾所周知,無線信道的電波傳播特性與電波傳播環(huán)境密切相關(guān),不同頻段下的電波傳播受到傳播環(huán)境的影響,包括地貌、人工建筑、收發(fā)天線間的距離、天線高度等。

  根據(jù)不同的無線傳播特性和點播傳播方式人們已經(jīng)提出了各種典型的傳播模型,如Okumura-Hata模型、COST231 Hata模型,在這些模型中前面所提到的各種因素一般都以變量函數(shù)的形式在路徑損耗公式中體現(xiàn)。這些傳播模型具有普遍的適用性,但由于地形、建筑物密集程度和高度等方面的不同,在具體應(yīng)用時前述的各種對應(yīng)變量函數(shù)應(yīng)該各不相同,從而導(dǎo)致一般的傳播模型對具體的無線環(huán)境預(yù)測不夠準(zhǔn)確,而需要在這些典型的傳播模型基礎(chǔ)上進行傳播模型校正。

  【計算機網(wǎng)絡(luò)畢業(yè)論文——智能光網(wǎng)絡(luò)在城域網(wǎng)中的應(yīng)用和發(fā)展趨勢】

  lP業(yè)務(wù)持續(xù)的指數(shù)增長對光通信帶來了新的機遇和挑戰(zhàn)。在骨干網(wǎng)上,一方面巨大的IP業(yè)務(wù)量刺激了WDM技術(shù)的應(yīng)用,另一方面IP數(shù)據(jù)業(yè)務(wù)量具有突發(fā)性和自相似性,對光網(wǎng)絡(luò)帶寬實行動態(tài)分配和調(diào)度以實現(xiàn)有效的網(wǎng)絡(luò)優(yōu)化提供了契機,面對現(xiàn)有網(wǎng)絡(luò)人工操作的復(fù)雜和低效率,自動交換光網(wǎng)絡(luò)(ASON)應(yīng)運而生。

  目前雖然已有國外運營商在自己的長途網(wǎng)上部署ASON網(wǎng)絡(luò),國內(nèi)還處在論證和實驗階段,但它一定是未來的發(fā)展趨勢;相對于骨干網(wǎng),目前城域傳送網(wǎng)成為發(fā)展的一個熱點。隨著北京、上海這兩個超大城市和一些省會城市規(guī)模的不斷擴大,城域傳送網(wǎng)所承載的業(yè)務(wù)量在迅速增加。從下面對城域傳送網(wǎng)現(xiàn)狀和需求分析可以看出,在大的城域網(wǎng)中更加迫切的需要增加ASON網(wǎng)絡(luò)中提供的功能。

  城域傳送網(wǎng)現(xiàn)狀和特點

  目前,城域傳送網(wǎng)已建和在建的網(wǎng)絡(luò)在電路層基本上還是以SDH環(huán)網(wǎng)為主,多環(huán)層疊嵌套,網(wǎng)絡(luò)生存性主要依賴SDH的自愈機制,大量的業(yè)務(wù)轉(zhuǎn)接由多套ADM設(shè)備之間通過ODF/DDF互連來實現(xiàn),電路調(diào)配由人工完成,部分地區(qū)引入DXO用于通道調(diào)度與保護,但利用率不高。另一方面,隨著網(wǎng)絡(luò)和業(yè)務(wù)的不斷發(fā)展,城域傳送網(wǎng)相對與骨于傳送網(wǎng)又有著自己的特點和需求:

  業(yè)務(wù)種類繁多,交叉粒度從64K到2.5G,對保護需求多樣,不同業(yè)務(wù)對資費敏感度差異較大。

  電路調(diào)度頻繁,電路層的拓撲頻繁更新,電路持續(xù)時間按月計算,甚至按天計算,電路建立和拆除操作頻繁。

  網(wǎng)絡(luò)資源有限,對成本敏感,光纖擴容比較復(fù)網(wǎng)絡(luò)資源不能隨著業(yè)務(wù)需求的增長而快速增加,城域匯聚和疏導(dǎo)能力有限,造成一定瓶頸。

  開通時限緊急,現(xiàn)在很多客戶都要求市內(nèi)業(yè)務(wù)開通時間在1天以內(nèi),隨著運營商之間激烈競爭,開通時限會越來越短。

  技術(shù)多樣性,現(xiàn)在發(fā)展的主要技術(shù)有MsTP、RPR、城域Ethernet、CWDM等,每種技術(shù)都有其應(yīng)用空V、司。

  業(yè)務(wù)競爭激烈,城域范圍內(nèi)各個運營商都在積極的新建或補建自己的傳輸網(wǎng)絡(luò),降來城域大戰(zhàn)不可避免。

  針對上述情況,現(xiàn)有的網(wǎng)絡(luò)結(jié)構(gòu)和控制方式已經(jīng)不能適應(yīng)業(yè)務(wù)發(fā)展的需要了,必須考慮新的網(wǎng)絡(luò)結(jié)構(gòu)和技術(shù)。ASON網(wǎng)絡(luò)靈活智能的特性恰能滿足現(xiàn)在城域網(wǎng)發(fā)展的需求,所以在大城市、超大城市的城域范圍內(nèi)尤其是核心層部署智能光網(wǎng)絡(luò)將能更有效的發(fā)揮ASON網(wǎng)絡(luò)的特點,并有可能先于ASON在長途網(wǎng)絡(luò)中的應(yīng)用。

  智能光網(wǎng)絡(luò)的特點和優(yōu)勢

  智能光網(wǎng)絡(luò)(ASON)是指在選路和信令控制之下完成自動交換功能的新一代的智能光網(wǎng)絡(luò),也可以看作是一種具備標(biāo)準(zhǔn)化智能的光傳送網(wǎng)。在傳統(tǒng)的傳送網(wǎng)中引入動態(tài)交換的概念不僅是幾十年來傳送網(wǎng)概念的重大歷史性突破,也是傳送網(wǎng)技術(shù)的一次重要突破。

  同傳統(tǒng)的傳輸網(wǎng)絡(luò)比較,智能光網(wǎng)絡(luò)的網(wǎng)絡(luò)結(jié)構(gòu)將由環(huán)網(wǎng)為主轉(zhuǎn)變?yōu)榫W(wǎng)狀網(wǎng)為主,附以部分環(huán)網(wǎng)和鏈路,同時網(wǎng)絡(luò)的節(jié)點具有智能性。由此,產(chǎn)生了相對于環(huán)網(wǎng)的、網(wǎng)狀網(wǎng)所特有的許多優(yōu)勢。

  1) 網(wǎng)狀網(wǎng)結(jié)構(gòu)

  現(xiàn)在大城市、超大城市等地域跨度很大,各個區(qū)都有網(wǎng)絡(luò)互聯(lián)的要求,城域傳送網(wǎng)節(jié)點眾多。隨著信息技術(shù)的發(fā)展,對網(wǎng)絡(luò)帶寬的需求也將迅速增加,現(xiàn)在的多環(huán)嵌套、多環(huán)重疊的網(wǎng)絡(luò)不能適應(yīng)未來的需要,網(wǎng)狀網(wǎng)結(jié)構(gòu)是城域核心網(wǎng)絡(luò)發(fā)展的必然趨勢。

  相對于環(huán)網(wǎng)來說,網(wǎng)狀網(wǎng)結(jié)構(gòu)可為業(yè)務(wù)提供多種保護和恢復(fù)方式(如1+1、1:1保護、動態(tài)恢復(fù)、無保護等),網(wǎng)絡(luò)生存性高,所需的備用容量較低,網(wǎng)絡(luò)資源利用率較高;網(wǎng)狀網(wǎng)的擴展性較強,僅需增加新的節(jié)點和鏈路即可,不需要全網(wǎng)配合,便于升級和維護;易于實現(xiàn)端到端的電路調(diào)度和保護,可快速提供各種業(yè)務(wù),適合于業(yè)務(wù)量較大且分布又比較均勻的地區(qū);可以分區(qū)域、分步驟的向智能光網(wǎng)絡(luò)演進,充分發(fā)揮智能光網(wǎng)絡(luò)的優(yōu)勢。

  2) 智能化節(jié)點

  智能光網(wǎng)絡(luò)的重要標(biāo)志是實現(xiàn)了網(wǎng)絡(luò)的分布智能,即網(wǎng)元的智能化,具體體現(xiàn)為通過網(wǎng)元實現(xiàn)網(wǎng)絡(luò)拓撲的自動發(fā)現(xiàn)、路由計算、鏈路自動配置、路徑的管理和控制、業(yè)務(wù)的保護和恢復(fù)等,許多原來需要人工參與的工作由網(wǎng)絡(luò)本身即可自動完成。

  智能光網(wǎng)絡(luò)結(jié)構(gòu)將使網(wǎng)絡(luò)出現(xiàn)三個平面:數(shù)據(jù)傳送面、管理面和控制面,最終實現(xiàn)由業(yè)務(wù)層提出帶寬需求,通過標(biāo)準(zhǔn)的控制面來使傳送層提供動態(tài)自動的路由,控制面可以通過信令UNI/NNI接口的方式或通過管理系統(tǒng)接口的方式來實現(xiàn),而網(wǎng)絡(luò)管理平面將仍然對全網(wǎng)進行管理。智能光網(wǎng)絡(luò)的標(biāo)準(zhǔn)控制面協(xié)議可以實現(xiàn)在多廠商環(huán)境下業(yè)務(wù)的連接、呼叫控制甚至快速恢復(fù),為解決多廠商互聯(lián)問題和實現(xiàn)快速提供業(yè)務(wù)鋪平道路。

  城域網(wǎng)中引入ASON的解決方案

  目前ASON體系結(jié)構(gòu)中物理層網(wǎng)絡(luò)是考慮了SDH和OTN兩種情況,城域網(wǎng)的主要傳輸網(wǎng)絡(luò)還是SDH網(wǎng)絡(luò),WDM只作為點到點的傳輸鏈路,所以城域網(wǎng)引入ASON主要需要解決的是如何在SDH的網(wǎng)絡(luò)上增加控制平面,將,AgON的功能和現(xiàn)在城域網(wǎng)中流行的幾種技術(shù)相結(jié)合。

  大的城域傳送網(wǎng)一般分為核心層、匯聚層和接入層三層結(jié)構(gòu),核心層提供城域骨干節(jié)點之間的連接,其業(yè)務(wù)具有網(wǎng)狀均勻分布、業(yè)務(wù)顆粒大的特點,最適合ASON技術(shù)的應(yīng)用。例如超大城市核心層面某些節(jié)點的需求高達數(shù)十個100b/s,利用具有ASON控制平面的DXO或O-E-O方式的光交叉機可以在骨干傳輸節(jié)點建立全網(wǎng)狀光纖連接或虛擬波長連接,解決核心網(wǎng)絡(luò)的快速通道配置和網(wǎng)絡(luò)生存性。為支持?jǐn)?shù)據(jù)業(yè)務(wù),核心層的ASON設(shè)備要求提供數(shù)據(jù)透傳功能,提供多業(yè)務(wù)的承載。

  匯聚層負責(zé)將本地交換局連接到骨干節(jié)點,以多業(yè)務(wù)顆粒匯聚、傳送、調(diào)度和處理為核心。由于電路調(diào)度頻繁,資源需求變化大,采用ASON技術(shù)也是非常適合。目前匯聚層多采用MSTP設(shè)備,具有以太網(wǎng)L2交換和匯聚功能,所以增加ASON控制平面需要考慮和M8TP技術(shù)的結(jié)合,作為過渡方案也可以采用智能代理的模式,將匯聚層和核心層統(tǒng)一管理,實現(xiàn)端到端的快速配置和網(wǎng)絡(luò)生存性。

  接入層主要負責(zé)端局業(yè)務(wù)的接入,以細顆粒傳送、調(diào)度和多業(yè)務(wù)處理為核心、對智能控制功能的要求可以視需求和成本而定。

  另外,如果城域采用WDM技術(shù),并且在匯聚層組成OADM環(huán)網(wǎng),對ASON的應(yīng)用將更加有利。

  ASON和MSTP的結(jié)合

  AS0N和MSTP都是近幾年新發(fā)展的技術(shù),在城域網(wǎng)中應(yīng)用ASON技術(shù)也是一個較新的話題,將兩者的結(jié)合更是一種創(chuàng)新,所以目前此類設(shè)備還不太成熟。目前,雖然已有廠家提出其MSTP設(shè)備是具有ASON功能,但基本上對于數(shù)據(jù)業(yè)務(wù)的處理還是放在業(yè)務(wù)板卡上,AS0N的功能體現(xiàn)在網(wǎng)絡(luò)側(cè)節(jié)點之間。但從ASON技術(shù)應(yīng)用在城域網(wǎng)的目標(biāo)來看,是要解決業(yè)務(wù)的快速配置和帶寬的有效利用,如果將MSTP的'多業(yè)務(wù)功能和ASON的節(jié)點智能性結(jié)合在一起,是一種最佳的選擇。

  AS0N和MSTP的結(jié)合需要考慮的問題包括兩者在連接建立、業(yè)務(wù)顆粒、保護恢復(fù)、電路等級等方面的關(guān)聯(lián):

  一連接關(guān)聯(lián):ASON的連接管理和MSTP虛級聯(lián)、LCAS等技術(shù)的配合等;

  一業(yè)務(wù)顆粒:業(yè)務(wù)請求除在UN11.0中考慮的SDHVC-3或更高的連接外,還應(yīng)考慮VC-12或者更多顆粒度的連接等;

  一保護恢復(fù):ASON的保護恢復(fù)策略和SDH網(wǎng)絡(luò)兼容MSTP設(shè)備數(shù)據(jù)層的保護和底層傳輸電路保護的聯(lián)合;

  一電路等級:城域ASON網(wǎng)絡(luò)的電路級別和給客戶提供的端到端的電路級別的對應(yīng)關(guān)系等。

  ASON和MSTP的融合有兩種方式:(1)AS0N設(shè)備中增加數(shù)據(jù)處理功能;(2)MSTP設(shè)備中增加控制平面。事實上,國外運營商現(xiàn)在已經(jīng)有了將兩者成功運用的案例。OIF在UNl2.0的技術(shù)要求中也提出了若干支持以太網(wǎng)業(yè)務(wù)的要求,并成功的進行了互通測試,例如2004的OIF在全球范圍內(nèi)進行的基于6FP/VGAT/LCAS的以太網(wǎng)業(yè)務(wù)互通測試,和2005年即將進行的以太網(wǎng)業(yè)務(wù)測試等。

  通過以上方式,AS0N城域網(wǎng)將真正實現(xiàn)數(shù)據(jù)和傳輸?shù)娜诤?最先實現(xiàn)的可能是在MSTP設(shè)備內(nèi)部數(shù)據(jù)業(yè)務(wù)和底層傳輸?shù)慕涌谥g實現(xiàn)ASON技術(shù)中UNl部分功能等,即在設(shè)備內(nèi)部實現(xiàn)按照數(shù)據(jù)帶寬需求自動建立交換連接。雖然UNI的最初提出是希望由路由器直接發(fā)起建立連接的請求,但從非所問目前來看此種應(yīng)用還有待時日,但如果能在MSTP設(shè)備內(nèi)部實現(xiàn)該功能,將向該目標(biāo)前進了重要一步,這也是AS0N和MSTP結(jié)合的真正意義所在。

  結(jié)束語

  智能光網(wǎng)絡(luò)是下一代傳送網(wǎng)發(fā)展的必然趨勢。雖然ASON技術(shù)最早的提出是基于多節(jié)點、大容量的長途DWDM網(wǎng)絡(luò),但是從目前來看,城域網(wǎng)對智能性的要求更加迫切,基于AS0N技術(shù)的城域傳送網(wǎng)更能發(fā)揮其優(yōu)勢。在應(yīng)用過程中,必須注意ASON技術(shù)和現(xiàn)有城域網(wǎng)技術(shù)的結(jié)合,尤其和SDH(MSTP)的結(jié)合,在SDH(MSTP)網(wǎng)絡(luò)上增加智能控制平面是AS0N在城域網(wǎng)中的具體體現(xiàn)。ASON網(wǎng)絡(luò)在城域的應(yīng)用可能先于在長途網(wǎng)中的應(yīng)用,并且必將推動整個傳送網(wǎng)的發(fā)展。

  【計算機網(wǎng)絡(luò)畢業(yè)論文——局域網(wǎng)的信息安全與病毒防治策略】

  隨著信息化的不斷擴展, 各類網(wǎng)絡(luò)版應(yīng)用軟件推廣應(yīng)用, 計算機網(wǎng)絡(luò)在提高數(shù)據(jù)傳輸效率, 實現(xiàn)數(shù)據(jù)集中、數(shù)據(jù)共享等方面發(fā)揮著越來越重要的作用,網(wǎng)絡(luò)與信息系統(tǒng)建設(shè)已逐步成為各項工作的重要基礎(chǔ)設(shè)施。為了確保各項工作的安全高效運行, 保證網(wǎng)絡(luò)信息安全以及網(wǎng)絡(luò)硬件及軟件系統(tǒng)的正常順利運轉(zhuǎn)是基本前提, 因此計算機網(wǎng)絡(luò)和系統(tǒng)安全建設(shè)就顯得尤為重要。

  1、局域網(wǎng)安全現(xiàn)狀

  廣域網(wǎng)絡(luò)已有了相對完善的安全防御體系, 防火墻、漏洞掃描、防病毒、IDS 等網(wǎng)關(guān)級別、網(wǎng)絡(luò)邊界方面的防御, 重要的安全設(shè)施大致集中于機房或網(wǎng)絡(luò)入口處, 在這些設(shè)備的嚴(yán)密監(jiān)控下, 來自網(wǎng)絡(luò)外部的安全威脅大大減小。相反來自網(wǎng)絡(luò)內(nèi)部的計算機客戶端的安全威脅缺乏必要的安全管理措施, 安全威脅較大。未經(jīng)授權(quán)的網(wǎng)絡(luò)設(shè)備或用戶就可能通過到局域網(wǎng)的網(wǎng)絡(luò)設(shè)備自動進入網(wǎng)絡(luò), 形成極大的安全隱患。目前, 局域網(wǎng)絡(luò)安全隱患是利用了網(wǎng)絡(luò)系統(tǒng)本身存在的安全弱點, 而系統(tǒng)在使用和管理過程的疏漏增加了安全問題的嚴(yán)重程度。

  2、局域網(wǎng)安全威脅分析

  局域網(wǎng)(LAN ) 是指在小范圍內(nèi)由服務(wù)器和多臺電腦組成的工作組互聯(lián)網(wǎng)絡(luò)。由于通過交換機和服務(wù)器連接網(wǎng)內(nèi)每一臺電腦, 因此局域網(wǎng)內(nèi)信息的傳輸速率比較高, 同時局域網(wǎng)采用的技術(shù)比較簡單,安全措施較少, 同樣也給病毒傳播提供了有效的通道和數(shù)據(jù)信息的安全埋下了隱患。局域網(wǎng)的網(wǎng)絡(luò)安全威脅通常有以下幾類:

  2.1 欺騙性的軟件使數(shù)據(jù)安全性降低

  由于局域網(wǎng)很大的一部分用處是資源共享, 而正是由于共享資源的“數(shù)據(jù)開放性”, 導(dǎo)致數(shù)據(jù)信息容易被篡改和刪除, 數(shù)據(jù)安全性較低。例如“網(wǎng)絡(luò)釣魚攻擊”, 釣魚工具是通過大量發(fā)送聲稱來自于一些知名機構(gòu)的欺騙性垃圾郵件, 意圖引誘收信人給出敏感信息: 如用戶名、口令、賬號ID、ATM PIN 碼或信用卡詳細信息等的一種攻擊方式。最常用的手法是冒充一些真正的網(wǎng)站來騙取用戶的敏感的數(shù)據(jù),以往此類攻擊的冒名的多是大型或著名的網(wǎng)站, 但由于大型網(wǎng)站反應(yīng)比較迅速, 而且所提供的安全功能不斷增強, 網(wǎng)絡(luò)釣魚已越來越多地把目光對準(zhǔn)了較小的網(wǎng)站。同時由于用戶缺乏數(shù)據(jù)備份等數(shù)據(jù)安全方面的知識和手段, 因此會造成經(jīng)常性的信息丟失等現(xiàn)象發(fā)生。

  2.2 服務(wù)器區(qū)域沒有進行獨立防護

  局域網(wǎng)內(nèi)計算機的數(shù)據(jù)快速、便捷的傳遞, 造就了病毒感染的直接性和快速性, 如果局域網(wǎng)中服務(wù)器區(qū)域不進行獨立保護, 其中一臺電腦感染病毒, 并且通過服務(wù)器進行信息傳遞, 就會感染服務(wù)器, 這樣局域網(wǎng)中任何一臺通過服務(wù)器信息傳遞的電腦, 就有可能會感染病毒。雖然在網(wǎng)絡(luò)出口有防火墻阻斷對外來攻擊, 但無法抵擋來自局域網(wǎng)內(nèi)部的攻擊。

  2.3 計算機病毒及惡意代碼的威脅

  由于網(wǎng)絡(luò)用戶不及時安裝防病毒軟件和操作系統(tǒng)補丁, 或未及時更新防病毒軟件的病毒庫而造成計算機病毒的入侵。許多網(wǎng)絡(luò)寄生犯罪軟件的攻擊,正是利用了用戶的這個弱點。寄生軟件可以修改磁盤上現(xiàn)有的軟件, 在自己寄生的文件中注入新的代碼。最近幾年, 隨著犯罪軟件(crimeware) 洶涌而至, 寄生軟件已退居幕后, 成為犯罪軟件的助手。2007 年, 兩種軟件的結(jié)合推動舊有寄生軟件變種增長3 倍之多。2008 年, 預(yù)計犯罪軟件社區(qū)對寄生軟件的興趣將繼續(xù)增長, 寄生軟件的總量預(yù)計將增長20%。

  2.4 局域網(wǎng)用戶安全意識不強

  許多用戶使用移動存儲設(shè)備來進行數(shù)據(jù)的傳遞, 經(jīng)常將外部數(shù)據(jù)不經(jīng)過必要的安全檢查通過移動存儲設(shè)備帶入內(nèi)部局域網(wǎng), 同時將內(nèi)部數(shù)據(jù)帶出局域網(wǎng), 這給木馬、蠕蟲等病毒的進入提供了方便同時增加了數(shù)據(jù)泄密的可能性。另外一機兩用甚至多用情況普遍, 筆記本電腦在內(nèi)外網(wǎng)之間平凡切換使用, 許多用戶將在In ternet 網(wǎng)上使用過的筆記本電腦在未經(jīng)許可的情況下擅自接入內(nèi)部局域網(wǎng)絡(luò)使用, 造成病毒的傳入和信息的泄密。

  2.5 IP 地址沖突

  局域網(wǎng)用戶在同一個網(wǎng)段內(nèi), 經(jīng)常造成IP 地址沖突, 造成部分計算機無法上網(wǎng)。對于局域網(wǎng)來講,此類IP 地址沖突的問題會經(jīng)常出現(xiàn), 用戶規(guī)模越大, 查找工作就越困難, 所以網(wǎng)絡(luò)管理員必須加以解決。

  正是由于局域網(wǎng)內(nèi)應(yīng)用上這些獨特的特點, 造成局域網(wǎng)內(nèi)的病毒快速傳遞, 數(shù)據(jù)安全性低, 網(wǎng)內(nèi)電腦相互感染, 病毒屢殺不盡, 數(shù)據(jù)經(jīng)常丟失。

  3 局域網(wǎng)安全控制與病毒防治策略

  3.1 加強人員的網(wǎng)絡(luò)安全培訓(xùn)

  安全是個過程, 它是一個匯集了硬件、軟件、網(wǎng)絡(luò)、人員以及他們之間互相關(guān)系和接口的系統(tǒng)。從行業(yè)和組織的業(yè)務(wù)角度看, 主要涉及管理、技術(shù)和應(yīng)用三個層面。要確保信息安全工作的順利進行, 必須注重把每個環(huán)節(jié)落實到每個層次上, 而進行這種具體操作的是人, 人正是網(wǎng)絡(luò)安全中最薄弱的環(huán)節(jié), 然而這個環(huán)節(jié)的加固又是見效最快的。所以必須加強對使用網(wǎng)絡(luò)的人員的管理, 注意管理方式和實現(xiàn)方法。從而加強工作人員的安全培訓(xùn)。增強內(nèi)部人員的安全防范意識, 提高內(nèi)部管理人員整體素質(zhì)。同時要加強法制建設(shè), 進一步完善關(guān)于網(wǎng)絡(luò)安全的.法律, 以便更有利地打擊不法分子。對局域網(wǎng)內(nèi)部人員, 從下面幾方面進行培訓(xùn):

  3.1.1 加強安全意識培訓(xùn), 讓每個工作人員明白數(shù)據(jù)信息安全的重要性, 理解保證數(shù)據(jù)信息安全是所有計算機使用者共同的責(zé)任。

  3.1.2 加強安全知識培訓(xùn), 使每個計算機使用者掌握一定的安全知識, 至少能夠掌握如何備份本地的數(shù)據(jù), 保證本地數(shù)據(jù)信息的安全可靠。

  3.1.3 加強網(wǎng)絡(luò)知識培訓(xùn), 通過培訓(xùn)掌握一定的網(wǎng)絡(luò)知識, 能夠掌握IP 地址的配置、數(shù)據(jù)的共享等網(wǎng)絡(luò)基本知識, 樹立良好的計算機使用習(xí)慣。

  3.2 局域網(wǎng)安全控制策略

  安全管理保護網(wǎng)絡(luò)用戶資源與設(shè)備以及網(wǎng)絡(luò)管理系統(tǒng)本身不被未經(jīng)授權(quán)的用戶訪問。目前網(wǎng)絡(luò)管理工作量最大的部分是客戶端安全部分, 對網(wǎng)絡(luò)的安全運行威脅最大的也同樣是客戶端安全管理。只有解決網(wǎng)絡(luò)內(nèi)部的安全問題, 才可以排除網(wǎng)絡(luò)中最大的安全隱患, 對于內(nèi)部網(wǎng)絡(luò)終端安全管理主要從終端狀態(tài)、行為、事件三個方面進行防御。利用現(xiàn)有的安全管理軟件加強對以上三個方面的管理是當(dāng)前解決局域網(wǎng)安全的關(guān)鍵所在。

  3.2.1 利用桌面管理系統(tǒng)控制用戶入網(wǎng)。入網(wǎng)訪問控制是保證網(wǎng)絡(luò)資源不被非法使用, 是網(wǎng)絡(luò)安全防范和保護的主要策略。它為網(wǎng)絡(luò)訪問提供了第一層訪問控制。它控制哪些用戶能夠登錄到服務(wù)器并獲取網(wǎng)絡(luò)資源, 控制用戶入網(wǎng)的時間和在哪臺工作站入網(wǎng)。用戶和用戶組被賦予一定的權(quán)限, 網(wǎng)絡(luò)控制用戶和用戶組可以訪問的目錄、文件和其他資源, 可以指定用戶對這些文件、目錄、設(shè)備能夠執(zhí)行的操作。啟用密碼策略, 強制計算機用戶設(shè)置符合安全要求的密碼, 包括設(shè)置口令鎖定服務(wù)器控制臺, 以防止非法用戶修改。設(shè)定服務(wù)器登錄時間限制、檢測非法訪問。刪除重要信息或破壞數(shù)據(jù), 提高系統(tǒng)安全行, 對密碼不符合要求的計算機在多次警告后阻斷其連網(wǎng)。

  3.2.2 采用防火墻技術(shù)。防火墻技術(shù)是通常安裝在單獨的計算機上, 與網(wǎng)絡(luò)的其余部分隔開, 它使內(nèi)部網(wǎng)絡(luò)與In ternet 之間或與其他外部網(wǎng)絡(luò)互相隔離,限制網(wǎng)絡(luò)互訪, 用來保護內(nèi)部網(wǎng)絡(luò)資源免遭非法使用者的侵入, 執(zhí)行安全管制措施, 記錄所有可疑事件。它是在兩個網(wǎng)絡(luò)之間實行控制策略的系統(tǒng), 是建立在現(xiàn)代通信網(wǎng)絡(luò)技術(shù)和信息安全技術(shù)基礎(chǔ)上的應(yīng)用性安全技術(shù)。采用防火墻技術(shù)發(fā)現(xiàn)及封阻應(yīng)用攻擊所采用的技術(shù)有:

 、偕疃葦(shù)據(jù)包處理。深度數(shù)據(jù)包處理在一個數(shù)據(jù)流當(dāng)中有多個數(shù)據(jù)包, 在尋找攻擊異常行為的同時, 保持整個數(shù)據(jù)流的狀態(tài)。深度數(shù)據(jù)包處理要求以極高的速度分析、檢測及重新組裝應(yīng)用流量, 以避免應(yīng)用時帶來時延。

  ②IP?U RL 過濾。一旦應(yīng)用流量是明文格式, 就必須檢測HTTP 請求的U RL 部分, 尋找惡意攻擊的跡象, 這就需要一種方案不僅能檢查RUL , 還能檢查請求的其余部分。其實, 如果把應(yīng)用響應(yīng)考慮進來, 可以大大提高檢測攻擊的準(zhǔn)確性。雖然U RL 過濾是一項重要的操作,可以阻止通常的腳本類型的攻擊。

 、跿CP? IP 終止。應(yīng)用層攻擊涉及多種數(shù)據(jù)包, 并且常常涉及不同的數(shù)據(jù)流。流量分析系統(tǒng)要發(fā)揮功效, 就必須在用戶與應(yīng)用保持互動的整個會話期間, 能夠檢測數(shù)據(jù)包和請求, 以尋找攻擊行為。至少, 這需要能夠終止傳輸層協(xié)議, 并且在整個數(shù)據(jù)流而不是僅僅在單個數(shù)據(jù)包中尋找惡意模式。系統(tǒng)中存著一些訪問網(wǎng)絡(luò)的木馬、病毒等IP 地址, 檢查訪問的IP 地址或者端口是否合法, 有效的TCP? IP 終止, 并有效地扼殺木馬。時等。

  ④訪問網(wǎng)絡(luò)進程跟蹤。訪問網(wǎng)絡(luò)進程跟蹤。這是防火墻技術(shù)的最基本部分, 判斷進程訪問網(wǎng)絡(luò)的合法性, 進行有效攔截。這項功能通常借助于TD I層的網(wǎng)絡(luò)數(shù)據(jù)攔截, 得到操作網(wǎng)絡(luò)數(shù)據(jù)報的進程的詳細信息加以實現(xiàn)。

  3.2.3 封存所有空閑的IP 地址, 啟動IP 地址綁定采用上網(wǎng)計算機IP 地址與MCA 地址唯一對應(yīng), 網(wǎng)絡(luò)沒有空閑IP 地址的策略。由于采用了無空閑IP 地址策略, 可以有效防止IP 地址引起的網(wǎng)絡(luò)中斷和移動計算機隨意上內(nèi)部局域網(wǎng)絡(luò)造成病毒傳播和數(shù)據(jù)泄密。

  3.2.4 屬性安全控制。它能控制以下幾個方面的權(quán)限: 防止用戶對目錄和文件的誤刪除、執(zhí)行修改、查看目錄和文件、顯示向某個文件寫數(shù)據(jù)、拷貝、刪除目錄或文件、執(zhí)行文件、隱含文件、共享、系統(tǒng)屬性等。網(wǎng)絡(luò)的屬性可以保護重要的目錄和文件。

  3.2.5 啟用殺毒軟件強制安裝策略, 監(jiān)測所有運行在局域網(wǎng)絡(luò)上的計算機, 對沒有安裝殺毒軟件的計算機采用警告和阻斷的方式強制使用人安裝殺毒軟件。

  3.3 病毒防治

  病毒的侵入必將對系統(tǒng)資源構(gòu)成威脅, 影響系統(tǒng)的正常運行。特別是通過網(wǎng)絡(luò)傳播的計算機病毒,能在很短的時間內(nèi)使整個計算機網(wǎng)絡(luò)處于癱瘓狀態(tài), 從而造成巨大的損失。因此, 防止病毒的侵入要比發(fā)現(xiàn)和消除病毒更重要。防毒的重點是控制病毒的傳染。防毒的關(guān)鍵是對病毒行為的判斷, 如何有效辨別病毒行為與正常程序行為是防毒成功與否的重要因素。防病毒體系是建立在每個局域網(wǎng)的防病毒系統(tǒng)上的, 主要從以下幾個方面制定有針對性的防病毒策略:

  3.3.1 增加安全意識和安全知識, 對工作人員定期培訓(xùn)。首先明確病毒的危害, 文件共享的時候盡量控制權(quán)限和增加密碼, 對來歷不明的文件運行前進行查殺等, 都可以很好地防止病毒在網(wǎng)絡(luò)中的傳播。這些措施對杜絕病毒, 主觀能動性起到很重要的作用。

  3.3.2 小心使用移動存儲設(shè)備。在使用移動存儲設(shè)備之前進行病毒的掃描和查殺, 也可把病毒拒絕在外。

  3.3.3 挑選網(wǎng)絡(luò)版殺毒軟件。一般而言, 查殺是否徹底, 界面是否友好、方便, 能否實現(xiàn)遠程控制、集中管理是決定一個網(wǎng)絡(luò)殺毒軟件的三大要素。瑞星殺毒軟件在這些方面都相當(dāng)不錯, 能夠熟練掌握瑞星殺毒軟件使用, 及時升級殺毒軟件病毒庫, 有效使用殺毒軟件是防毒殺毒的關(guān)鍵。

  通過以上策略的設(shè)置, 能夠及時發(fā)現(xiàn)網(wǎng)絡(luò)運行中存在的問題, 快速有效的定位網(wǎng)絡(luò)中病毒、蠕蟲等網(wǎng)絡(luò)安全威脅的切入點, 及時、準(zhǔn)確的切斷安全事件發(fā)生點和網(wǎng)絡(luò)。

  局域網(wǎng)安全控制與病毒防治是一項長期而艱巨的任務(wù), 需要不斷的探索。隨著網(wǎng)絡(luò)應(yīng)用的發(fā)展計算機病毒形式及傳播途徑日趨多樣化, 安全問題日益復(fù)雜化, 網(wǎng)絡(luò)安全建設(shè)已不再像單臺計算安全防護那樣簡單。計算機網(wǎng)絡(luò)安全需要建立多層次的、立體的防護體系, 要具備完善的管理系統(tǒng)來設(shè)置和維護對安全的防護策略。

【計算機網(wǎng)絡(luò)工程論文】相關(guān)文章:

計算機網(wǎng)絡(luò)工程論文07-31

計算機網(wǎng)絡(luò)工程全面信息化管理論文04-26

計算機應(yīng)用基礎(chǔ)論文02-24

計算機信息安全論文07-21

石化企業(yè)計算機安全論文04-23

計算機數(shù)據(jù)庫論文07-30

計算機網(wǎng)絡(luò)應(yīng)用論文08-05

高職計算機教育論文(精選11篇)09-02

最新計算機科學(xué)技術(shù)教學(xué)論文05-26

探討新時期高校計算機教育論文04-15