谈通信网络规划设计之我见.doc

1、谈通信网络规划设计之我见摘 要：规划设计网络的最终目的是建立互联、单一、高效、实用、安全的网络。然而对网络的要求很多，比如：经济性、拓展性、开放性、安全可靠性、适度先进性，等等。因此，一个良好的网络的规划设计对我们的生活、学习、工作起着重要的作用，它已成为人们衡量网络标准的重要因素。 关键词：通信网络；规划设计；网络核心；安全保障 中图分类号：F626.5 文献标识码： A 一、无线网络 有线网络是指采用同轴电缆，光纤等有线介质来连接计算机的。相对而言，无线网络就有了很大的好处，不用有线介质连接，携带灵活，可利用网络的价值更大，不受地理因素的影响，因此是一种很有前途的组网方式。目前，不少大学和

2、公司已经在使用无线网络。无线网络是依赖无线通讯技术的支持，目前支持无线通讯的技术有移动网络，低功率的无绳电话系统，模拟蜂窝系统，数字蜂窝系统。 对建设无线网络时代有一些建议和对策：(一) 因为网络是一个很大的平台，随时随地都可以组成一个新的应用，所以应当进一步加强网路与 E-mail 和群体的结合，将 web 带入 E-mail 和群体，从信息发布为主的网络转化为一个交流与协助的平台。 （二）网络应当提供一个日益牢固，安全体系保障的系统。现在许多学校和公司都在使用无线网络，因此更应当加大网络的延伸和补充，使无线网络成为更多公共场所的基础设施。（三）建立网络拓扑结构。网络拓扑结构就是指两个计算机

3、的如何相互的链接。 （四）它还可以进行数据传输和分析，网络采用何种设备和产品对于顾客而言有着很大的作用。 二、网络的核心 完成网络核心设计已成为其职责，进行网络核心的优化分析和整理，数据的优化，及对数据的分析，基于现在网络的演变，使其与市场进行了交流，网络的核心起着重要的地位，网络核心规划使顾客与内部进行规划与传递，使其对职位也有要求。 作为网络的核心不仅要考虑到当前的用户的信息，还要保持其扩展能力，其一就能满足社会的需求，它还在新建网络设备中，留有其足够的余量，网络的核心也有较高的安全性和稳定性，速率快拥有着较高的特殊功能性，使其可以方便的选择不同地品牌和不同型号的交换机，网络的核心功能设计

4、控制，尽量减少在骨干层上，它的重点任务也还是安全稳固的传输。 网络的核心实现了网络之间的优化传输，担起了整个网络的数据交换，提供了可出色的扩展性和性价比，能支持广泛的智能交换解决方案，使顾客不牺牲网络性能的情况下能够更好地使用自己的网络实现更多的客户服务，提供前所未有的灵活性，有许多应用的例子，例如电子商务，供应管理以及劳动的优化等等，使其创商业生态系统，使企业和自己的顾客拥有一个良好的平台，使他们能够更加紧密的在一起，能够端对端地以防漏形式进行网络策略。 三、网络的安全保障性 从它的设计原则和中心设计以及设备的选型操作系统和软件的选型等方面看，网络设计与规划有着很好的保障。 企业的综合系统有

5、着如下的设计原则；其一有着实用性；它可以有着较好的发展未来及网络通信设备，具备语音图像设备和数据设备。其二具有着可靠性，随着社会的越来越快的发展网络并日益被人们应用使其日益昌盛，在被大多数人所用时没有发生并较大的隐患和不良问题，也有着安全的保障，每个设备采用专用的仪器设备，以保证电气化不会造成干扰使其更好地发挥其千兆局网的威力。 其三具有经济性，它还具有良好的初期性，即使在飞速发展的现阶段，网络的线缆和布置格局仍具有着良好的实用性，仍可以具备先进技术的含量，还可以保持先进的建筑物的网络水平具有着较高的性价比，一般情况下网络布线的使用可以持续大约 15 年的寿命。其四具有着可扩展性，系统方案设计

6、建议书，为便于了解详细设计细节，保持了文档原样，读者可直接修改和套用，具有着较大的扩展 性，在需要时与计算中心连接成整体的网络体系，智能家居是以住宅为平台，利用综合布线技术使其连成一体化设施，使其扩展性较高。 四、基于安全的通信网络规划设计建议 1. 对信息进行加密设计 对传送信息进行加密处理是保证通信网络安全的基本手段，对通信网络应 进行必要的加密设计。信息加密不仅可以确保业务信息的安全，同时也能够提升通信网络的安全度。信息加密通常有三种方式可供选择：端到端加密、链路加密以及节点加密。其中，端到端加密针对的是加密对象是数据净荷，能够在很大程度上完成对设计安全协议的保护，但其缺陷在于不能实现报

7、头加密，因而报头极易遭受攻击，使通信网络的安全度下降。链路加密的加密对象是中继群路信号，它位于节点之间，在受到加密保护的同时也可连带通信网络的信息和协议进入加密保护区。同时通信网路的流量也会得到保护，使非法流量分析难以实现。 2. 建成安全网管系统 要确保通信网络的安全必须要建成一个严密的网管系统，因为窃密者的重 点攻击对象多为网管协议，而网管协议又是通信网络的重要组成部分，因而必须要用疏而不漏的网管系统来隔绝非法攻击行为。窃密者除了破坏网管协议外，还会对网管系统进行病毒攻击或非法访问，假如网管系统在这些攻击行为中受到重创就会使通信网络的效率大大降低，数据将被肆意窃取，严重时网络就会陷入瘫痪状

8、态。为了抵御攻击，在进行通信网络的规划设计时应该注意以下几点：设定通信网络的安全目标；提升网络建设的技术水平；确保网管数据信息完整；对传递的数据信息进行加密；加强对节点平台的访问控制。 3.对通信网络内部协议进行规划 通信网络的内部协议最易受到攻击，是规划设计工作的重点。路由协议、链路层协议及信令协议都在内部协议的范畴之内，它们控制着网络的基本运行，一旦遭到破坏，其影响将是致命性的。攻击者通常是利用冒充合法用户、重置协议信息等手段来对网络协议进行攻击，会造成网络服务一度中断，网络信任度降低，甚至网络拒绝提供服务等恶劣影响。要从根本上确保通信网络内部协议的安全性，在规划设计时就应重点关注实体认证

9、和协议鉴别两个方面。运用好哈希函数、加密算法等工具，对每一次的信令传输都进行加密设置。保证了内部协议的安全，才能使通信网络的安全运行得以实现。 4.重塑通信网节点内系统 路由器、交换机等计算机系统都属于通信网节点，其重要性不容小觑。当前针对通信网节点开展的攻击行为愈加高深，应对难度也随之加大。在通信网络的规划设计过程中要以设备的配置情况为依据进行安全目标设定，然后用建立防火墙、设置访问控制、创建数据库、进行实体认证等方式来来进行安全防控。在具体策略的制定中要考虑到安全需求、安全技术、安全制度等因素，在统筹考虑之下出具行之有效的通信网节点控制方案。通信网络的技术进步使远程管理成为可能，远程管理手

10、段虽然便捷，但其安全隐患也不容忽视，在规划设计时要合理借鉴，规避风险。 5.研发通信网络入侵检测技术 入侵检测是一种十分有效的御敌手段，通过开展检测能够及时发现入侵行 为并发出警示，但入侵检测技术受不同网络形态的影响而未被充分利用，其主要原因在于现阶段难以形成统一的入侵检测技术来应对不同种类的通信协议。但人们可以通过对入侵检测思想的借鉴来构建针对节点的检测系统，将审计数据、网管系统等纳入检测范畴，确保第一时间发现入侵行为。为了更好地保证通信网络的安全，相关专家学者应该投入更多精力来提高通信网络入侵检测技术的水平，使之向着智能化、互动性、综合化的方向发展。 五、结语 从网络的规划与设计，网络的布

11、局线缆的选型，网络的核心以及它的安全保障等等上看，使其对网络的规划与设计有着较深的了解，进行了适当的和必要的简化。使我明白同时将重点放在主干网络设计体系上主要是针对一些设备的配置步骤、配置命令、排查故障以及诊断命令和方法。其中包括三层加换机、路由器的配置路由的添加静态和动态路由的配置，明白了形形色色的网络设备，思科设备来模拟实验的并且是在思科模拟器 上完成的一些线路都采取简化的手段，具体内容参考有 关参考书等进行详细细致的了解和拓展。 【参考文献】 1 陈如明.2010 年世界无线电通信大会(WRC-2010) 新进展及相应对策考虑(续)J. 电信科学,2010(10). 2 赵平, 史浩山. 移动通信系统关键技术与体系结构展望J. 广东工业大学学报,2012(02).