千兆以太網(wǎng)的構(gòu)建及流量均衡安全防護問題的應用研究.pdf

1、現(xiàn)行的10M/100M以太網(wǎng)已經(jīng)不能適應當今網(wǎng)絡應用的需求了，而千兆以太網(wǎng)是一種新型高速局域網(wǎng)，它可以提供1GbpS的通信帶寬，采用和傳統(tǒng)10M/100M以太網(wǎng)同樣的協(xié)議、幀格式和幀長，因此可以實現(xiàn)在原有低速以太網(wǎng)基礎(chǔ)上平滑、連續(xù)性的網(wǎng)絡升級，從而能最大限度的保護用戶以前的投資。 本文著重闡述如何將應用中的ATM網(wǎng)絡、10M/100M以太網(wǎng)升級到千兆IP網(wǎng)絡之后，在千兆以太網(wǎng)的基礎(chǔ)上構(gòu)建千兆以太無源光網(wǎng)絡，利用千兆以太無源光網(wǎng)絡

2、中綜合布線的方便快捷以及故障的便于排查等特性，解決物理線路的環(huán)境制約問題以及各類線路不安全隱患；對以太網(wǎng)的流量均衡、安全防護問題進行詳細探討，利用各個ONU端口的隔離特性，并添加必要的網(wǎng)絡設備和數(shù)據(jù)(用戶認證設備，網(wǎng)絡流量分析設備，病毒防護設備)，對網(wǎng)絡流量、網(wǎng)絡安全、網(wǎng)絡利用效率進行分析，并針對這些問題做出解決方案。 論文中我將以改造千兆以太網(wǎng)為基礎(chǔ)，以GE-PON的建設為依據(jù)，具體闡述各類網(wǎng)絡設備、網(wǎng)絡協(xié)議的應用，網(wǎng)絡的帶寬

3、均衡和安全、病毒防護問題的解決方案。 深刻研究10M/100M網(wǎng)絡的局限性，以及它與千兆以太網(wǎng)的協(xié)議兼容、網(wǎng)絡擴展等特性，以可持續(xù)發(fā)展的眼光將原來網(wǎng)絡升級為千兆以太網(wǎng)。 利用GE-PON光纖網(wǎng)絡的低投入以及穩(wěn)定等特性，可以解決千兆以太網(wǎng)中部分設備受天氣等外界環(huán)境條件影響的問題。利用交換機進行一部分流量均衡工作之外，又使用城市熱點公司的.Dr.com2133Bras和綠盟網(wǎng)絡入侵保護系統(tǒng)的冰之眼NIPS，兩種設備結(jié)合使用，

4、來解決整個網(wǎng)絡的流量均衡問題。在千兆以太網(wǎng)中使用城市熱點公司的.Dr.com2133Bras作為用戶身份認證的工具。它主要是利用“用戶名+密碼+IP地址+MAC地址的綁定”對用戶進行身份認證。針對我們網(wǎng)絡防火墻運行NAT，不容易防護病毒的實際情況，我主要采用綠盟科技公司的冰之眼網(wǎng)絡入侵檢測系統(tǒng)NIPS進行整個網(wǎng)絡的有效監(jiān)控，它可以對防火墻進行有效補充，實時檢測網(wǎng)絡流量，防御已知和未知攻擊，利用其對網(wǎng)絡的監(jiān)控形成系統(tǒng)化報表，以及各種時間的