解析LAN接入網(wǎng)絡(luò)

　　寬帶IP網(wǎng)可分為三個層次：骨干層、匯聚層和接入層，LAN接入系統(tǒng)指的是采用IP over Optical（寬帶IP城域網(wǎng)）、光纜的小區(qū)或大樓、以太網(wǎng)接入的方式。


　　■網(wǎng)絡(luò)拓?fù)涞倪x擇


　　一個局域網(wǎng)可以選擇環(huán)形或星形拓?fù)浣Y(jié)構(gòu)。它們各有優(yōu)缺點。


　　● 星形骨干+星形用戶接入，優(yōu)點是易于尋找網(wǎng)絡(luò)故障，缺點是骨干設(shè)備需端口多、系統(tǒng)總體傳輸電路長、系統(tǒng)總體投資大、網(wǎng)絡(luò)可靠性差。


　　● 環(huán)形骨干+星形用戶接入，優(yōu)點是易于尋找網(wǎng)絡(luò)故障、骨干設(shè)備需端口較少、系統(tǒng)總體傳輸電路較短、系統(tǒng)總體投資較小、網(wǎng)絡(luò)可靠性高，負(fù)荷分擔(dān)和備份網(wǎng)絡(luò)性能高。缺點：當(dāng)環(huán)上節(jié)點數(shù)增多時，會造成部分用戶到出口的時延加大，一般建議環(huán)上節(jié)點數(shù)不超過8個。


　　在實際網(wǎng)絡(luò)設(shè)計中，骨干可由一個或多個環(huán)組成，以保證骨干的可靠性要求，骨干以下可采用星形結(jié)構(gòu)。


　　■布線系統(tǒng)


　　為了網(wǎng)絡(luò)的今后擴(kuò)展和提速，園區(qū)網(wǎng)的骨干部分兩點間的距離若大于500米，宜采用單模光纖作為骨干，而對于用戶住所的接入采用UTP5或UTP5-Enhenced已可滿足（目前最高可提供1000Mbps的帶寬）。


　　還有一種另類的布線系統(tǒng)，即3Com的10Base-S解決方案，這種組網(wǎng)方式不需要重新布線，在傳輸網(wǎng)絡(luò)數(shù)據(jù)的同時，仍可提供電話業(yè)務(wù)服務(wù)。利用3Com獨有的專利技術(shù)，可以在一類到五類雙絞線上同時傳輸傳統(tǒng)的語音業(yè)務(wù)和標(biāo)準(zhǔn)的以太網(wǎng)數(shù)據(jù)，即全雙工10M的數(shù)據(jù)業(yè)務(wù)。


　　■集中交換和分布交換


　　對于園區(qū)網(wǎng)，用戶不僅需要通過園區(qū)網(wǎng)進(jìn)行外部網(wǎng)絡(luò)的訪問，同時還需要得到園區(qū)內(nèi)的信息服務(wù)，而這些服務(wù)均需要較高的帶寬支持，采用集中交換的方式對集中交換機(jī)將造成很大的負(fù)擔(dān)，這就要求園區(qū)網(wǎng)能夠做到：區(qū)內(nèi)的數(shù)據(jù)區(qū)內(nèi)交換，即采用分布式交換網(wǎng)絡(luò)結(jié)構(gòu)。


　　采用以太網(wǎng)技術(shù)構(gòu)建社區(qū)網(wǎng)絡(luò)，相對薄弱的地方是，由于以太網(wǎng)技術(shù)是為局域網(wǎng)絡(luò)設(shè)計，原本并非用于公用運營網(wǎng)絡(luò)建設(shè)，其網(wǎng)絡(luò)安全漏洞較多，服務(wù)運營管理實現(xiàn)方案較為復(fù)雜。另外，由于一般社區(qū)園區(qū)網(wǎng)絡(luò)主干采用光纖，所以邊緣交換機(jī)分別放置在各樓內(nèi)，造成網(wǎng)絡(luò)設(shè)備的分布管理。針對以太網(wǎng)作為寬帶接入技術(shù)時的安全弱點，3Com推出一種專門的以太網(wǎng)接入交換機(jī)。每一臺交換機(jī)有兩種端口: 上連端口(連接上級交換機(jī)或服務(wù)器)，下連端口(連接下級交換機(jī)或桌面PC)。以太網(wǎng)接入交換機(jī)可在上連端口與下連端口之間形成類似點到點的網(wǎng)絡(luò)第二層數(shù)據(jù)傳輸通道。任何兩個相連端口無法直接通信，也無法監(jiān)聽網(wǎng)絡(luò)廣播。用戶桌面交換機(jī)端口可穿越網(wǎng)絡(luò)與出口點建立類似點到點的第二層數(shù)據(jù)通道。這樣，可解決以太網(wǎng)技術(shù)的安全障礙，從網(wǎng)絡(luò)第二層次實現(xiàn)了通訊安全，充分保證社區(qū)寬帶接入用戶的個人私密性。


　　■IP地址分配問題


　　為便于用戶使用網(wǎng)絡(luò)，宜采用動態(tài)IP地址分配方案。另一方面，由于公有IP地址的資源問題，小區(qū)內(nèi)宜采用私有IP地址，再通過NAT技術(shù)進(jìn)入公眾網(wǎng)絡(luò)。這樣，不僅解決了合法IP地址緊張問題，還加強(qiáng)了小區(qū)內(nèi)用戶主機(jī)的安全性。


　　■二層交換和三層交換


　　目前，采用支持VLAN功能的以太網(wǎng)交換（二層交換）便可滿足目前用戶的需求；但隨著區(qū)內(nèi)業(yè)務(wù)流量的增多和VOD等廣播業(yè)務(wù)/實時業(yè)務(wù)的開展，就需要更高檔次的能夠支持QoS功能的交換機(jī)，即IP路由交換機(jī)（三層以太網(wǎng)交換機(jī)）。


　　■用戶身份認(rèn)證方式

　　為便于用戶漫游和提供用戶等級服務(wù)，需要進(jìn)行身份認(rèn)證和相應(yīng)的計費。PPPoE結(jié)合Radius協(xié)議，可以進(jìn)行用戶身份的認(rèn)證，但采用該技術(shù)導(dǎo)致整個系統(tǒng)不僅成本高，而且網(wǎng)絡(luò)性能嚴(yán)重下降。如果采用DHCP方式，一方面DHCP協(xié)議存在著較多的廣播開銷，對于用戶量較多的大型以太交換網(wǎng)絡(luò)，采用DHCP會造成配置管理困難；另外，無法解決用戶自行配置IP地址的問題。


　　為實現(xiàn)園區(qū)網(wǎng)的最佳性能，需要采用其他更好的協(xié)議，如改進(jìn)的DHCP協(xié)議，即DHCP+Radius協(xié)議。


　　■用戶收費方式


　　目前，為了便于業(yè)務(wù)拓展和推廣的簡便性，廠商大多采用包月制的方式。但應(yīng)有用戶使用流量的記錄報告，以便于指導(dǎo)業(yè)務(wù)的開展。


　　從網(wǎng)絡(luò)發(fā)展的觀點來看，用戶接入帶寬的大小或流量的多少，已不是決定用戶該交多少費用的關(guān)鍵性因素，而體現(xiàn)在所提供的接入服務(wù)的網(wǎng)絡(luò)質(zhì)量和用戶得到的信息源種類。長遠(yuǎn)來說，用戶收費方式應(yīng)以包月制收費為主，附加一些用戶可選的收費項目。