智能小区中的以太网接入技术下西装除粉机碎石机证券投资底板

智能小区中的以太接入技术(下)

2区以太接入络体系结构及实现方案

络由三级设备组成：楼宇内的楼宇交换机和小区机房的汇接交换机、中心交换机。

中心交换机主要实现间路由，提供上层IP城域和各服务器接口。汇接交换机由若干台带多个光接口的交换机组成，主要汇接楼宇交换机的数据流量，以节省上级中心交换机的端口数。楼宇交换机直接连接用户。

以太最早是作为一种局域技术出现的，主要应用在企业中以实现资源的自由共享，而这种资源的自由共享却是运营商不希望的。虽然目前较多的小区络是用Hub组成的局域，但可以看到，这只是运营商在初期阶段采取的争夺用户的一个手段。随着市场的成熟以及用户数的增加，运营商要求的络必定是一个可运营的电信级的络。因此直接将局域技术应用到小区接入是不能满足运营商今后要求的，主要原因有以下方面：

●局域中的设备如Hub不能隔离广播风暴。当连接的用户较多时，极易产生广播风暴而引起络的瘫痪；

●由于局域是共享式的络，因此各用户之间的信息没有相互隔离，用户的数据安全得不到保障，易受到恶意访问或攻击；

●Hub没有管理功能，不能对用户进行有效的管理，收费只能采用包月制。用户可自己通过Hub连接更多的用户，使运营商失去部分收入；

因此，将局域技术应用到小区中时要解决以下问题：

●用户管理：主要针对用电源柜户连接到运营商需要进行开户登记，并且在用户进行通信时对接通油管、电源及灌油落后行初步运转试车用户进行认证、授权和计费管理，杜绝非法用户接入到络，占用络资源，影1、实验机运转中有能够松脱的零件、部件响到合法用户的使用，并根据用户的属性让用户享有相应的权利。

●用户信息隔离：主要解决用户数据的安全保障，隔离携带用户个人信息的广播消息，如ARP、DHCP消息等，防止关键设备受到攻击。因此，络要保证单播地址的帧只有指定用户才能够接收。对于广播地址的帧，需防止被其他个人用户接收，避免MAC/IP地址仿冒，并防止某些恶意消息影响用户的正常通信。

●集中管理和维护：小区络应具有集中管理功能，小区中心能够监视络运行和用户对络的使用状况，特别是要避免用户因出现误操作或恶意攻击对络正常运行带来的影响，出现问题应能及时发觉，及时处理。

21 用户管理对于络运营商来说，用户的认证、计费等管理功能是首要的，为此，小区络必须具有认证、计费的功能。目前小区络主要采用包月的月租计费、用户无认证策略。宽带络与窄带络不同，由于宽带业务传送量较大，单位时间内络数据流量会出现较大区别，计费政策也应进行相应调整。从长远看，随着用户量发展，络规模不断扩大，业务模式也在不断变化，以符合ISP计费要求计费策用于高、精、尖液压系统略，即以时长/流量和月租的综合计费才能从根本上保护运营商的投资和运营利益。

为了实现用户的认证以及时长/流量的计费，小区络一般采用动态注册的认证方式。

在动态注册认证的小区以太接入中，络设备采用的是管理型二层交换机。这种管理型交换机与非管理型交换机相比增加了许多功能，如支持Rmon、标记VLAN、SNMP、IGMP、IEEE802.1D协议、支持基于Web的管理、提供QoS保证等等。这些新技术的应用以及动态注册的认证方式使得小区以太接入完全能满足络运营商的要求，达到电信级的运营标准。

在该方案中，用户之间的隔离通过划分VLAN来实现。为避免部分用户对络的盗用，在实现用户认证时可以将MAC地址和交换机端口进行绑定。同时管中心也能密切监视该端口出现的各种数据流量。对于有大量广播包出现的端口，被认为是恶意用户或故障用户，随时关闭端口，以确保络的正常运行。小区中心是通过动态注册的方式来管理用户的上、计费。用户在每次使用络时，需向小区中心的认证服务器发起注册，注册成功后，根据其访问权限，用户将被指定到中心的相应出口，同时开始计费。计费过程中，注册服务器将保持和用户联系，当出现设备死机或掉电情况时，计费系统自动终止该用户的计费。在此过程中，用户的MAC地址与端口是绑定的，一个账户对应一个MAC地址。如果用户更换了卡，则需重新以初次上用户进行登录。中心交换机则用本次登录的MAC地址代替以前的MAC地址，始终保证一个账户只能使用一个MAC地址，从而保证络的安全性。

22 用户信息隔离

VLAN技术的出现使以太可以划分成多个虚拟络，各个虚拟络之间隔离广播信息，有效防止了广播风暴，提高了络的可靠性和安全性。小区以太接入的安全主要考虑两个方面：一是用户之间的的相保温球阀互干扰和影响，另一种是因冲突域划分不合理引起的广播风暴。合理划分VLAN可有效解决以上两个问题，具体方法可采用VLAN＋子的隔离方式：

子的划分：汇接交换机一般都是通过一个上连接口连接到小区中心的三层交换机，从小区用户的接入方式来看，每个接入到汇接交换机的用户群可以设置在一个刀杆C类子中。这样，对应于三层交换机端口上的一个IP地址，一个汇接交换

武汉有好的白癜风医院吗
武汉那家治疗白癜风最好
武汉白癜风医院在线咨询
成都白癜风医院哪个最好