千兆以太網(wǎng)的構(gòu)建及流量均衡安全防護(hù)問題的應(yīng)用研究.pdf

1、現(xiàn)行的10M/100M以太網(wǎng)已經(jīng)不能適應(yīng)當(dāng)今網(wǎng)絡(luò)應(yīng)用的需求了，而千兆以太網(wǎng)是一種新型高速局域網(wǎng)，它可以提供1GbpS的通信帶寬，采用和傳統(tǒng)10M/100M以太網(wǎng)同樣的協(xié)議、幀格式和幀長，因此可以實(shí)現(xiàn)在原有低速以太網(wǎng)基礎(chǔ)上平滑、連續(xù)性的網(wǎng)絡(luò)升級，從而能最大限度的保護(hù)用戶以前的投資。 本文著重闡述如何將應(yīng)用中的ATM網(wǎng)絡(luò)、10M/100M以太網(wǎng)升級到千兆IP網(wǎng)絡(luò)之后，在千兆以太網(wǎng)的基礎(chǔ)上構(gòu)建千兆以太無源光網(wǎng)絡(luò)，利用千兆以太無源光網(wǎng)絡(luò)

2、中綜合布線的方便快捷以及故障的便于排查等特性，解決物理線路的環(huán)境制約問題以及各類線路不安全隱患；對以太網(wǎng)的流量均衡、安全防護(hù)問題進(jìn)行詳細(xì)探討，利用各個ONU端口的隔離特性，并添加必要的網(wǎng)絡(luò)設(shè)備和數(shù)據(jù)(用戶認(rèn)證設(shè)備，網(wǎng)絡(luò)流量分析設(shè)備，病毒防護(hù)設(shè)備)，對網(wǎng)絡(luò)流量、網(wǎng)絡(luò)安全、網(wǎng)絡(luò)利用效率進(jìn)行分析，并針對這些問題做出解決方案。 論文中我將以改造千兆以太網(wǎng)為基礎(chǔ)，以GE-PON的建設(shè)為依據(jù)，具體闡述各類網(wǎng)絡(luò)設(shè)備、網(wǎng)絡(luò)協(xié)議的應(yīng)用，網(wǎng)絡(luò)的帶寬

3、均衡和安全、病毒防護(hù)問題的解決方案。 深刻研究10M/100M網(wǎng)絡(luò)的局限性，以及它與千兆以太網(wǎng)的協(xié)議兼容、網(wǎng)絡(luò)擴(kuò)展等特性，以可持續(xù)發(fā)展的眼光將原來網(wǎng)絡(luò)升級為千兆以太網(wǎng)。 利用GE-PON光纖網(wǎng)絡(luò)的低投入以及穩(wěn)定等特性，可以解決千兆以太網(wǎng)中部分設(shè)備受天氣等外界環(huán)境條件影響的問題。利用交換機(jī)進(jìn)行一部分流量均衡工作之外，又使用城市熱點(diǎn)公司的.Dr.com2133Bras和綠盟網(wǎng)絡(luò)入侵保護(hù)系統(tǒng)的冰之眼NIPS，兩種設(shè)備結(jié)合使用，

4、來解決整個網(wǎng)絡(luò)的流量均衡問題。在千兆以太網(wǎng)中使用城市熱點(diǎn)公司的.Dr.com2133Bras作為用戶身份認(rèn)證的工具。它主要是利用“用戶名+密碼+IP地址+MAC地址的綁定”對用戶進(jìn)行身份認(rèn)證。針對我們網(wǎng)絡(luò)防火墻運(yùn)行NAT，不容易防護(hù)病毒的實(shí)際情況，我主要采用綠盟科技公司的冰之眼網(wǎng)絡(luò)入侵檢測系統(tǒng)NIPS進(jìn)行整個網(wǎng)絡(luò)的有效監(jiān)控，它可以對防火墻進(jìn)行有效補(bǔ)充，實(shí)時(shí)檢測網(wǎng)絡(luò)流量，防御已知和未知攻擊，利用其對網(wǎng)絡(luò)的監(jiān)控形成系統(tǒng)化報(bào)表，以及各種時(shí)間的