宽带网络接入技术与安全性分析.doc

【标题】宽带网络接入技术与安全性分析 【作者】陈 琳 【关键词】?宽带网络??接入技术??访问控制??入侵检测 【指导老师】王小平 【专业】计算机科学与技术 【正文】1.引言随着Internet的迅猛发展，人们对远程教学、远程医疗、视频会议等多媒体应用的需求大幅度增加，电子商务更是网络应用的典型热点。同时，人们对网络带宽及速率也提出了更高的要求，促使网络由低速向高速、由共享到交换、由窄带向宽带方向迅速发展。目前对于主干网来讲，各种宽带组网技术日益成熟和完善，波分复用系统的带宽已达400Gbit/s、IP over ATM、IP over SDH、IP over WDM（DWDM）等技术已经开始投入使用，并提出了建立全优化光学主干网络，可以说网络的主干已经为承载各种宽带业务作好了准备。但是位于通信网络与用户之间的接入网发展相对滞后，接入网技术成为制约通信发展的瓶颈。为了给广大用户提供端到端的宽带连接，保证宽带业务的开展，接入网的宽带化、数字化是前提和基础，同时也是网络技术中的一大热点和高利润增长点。?网络接入方式的结构,?统称为网络的接入技术[1],?其发生在连接网络与用户的最后一段路程,?网络的接入部分是目前最有希望大幅提高网络性能的环节。对本地环路网来说这是一个瓶颈，全球拥有上亿条用户接入线，因其功能有限阻碍着网络用户业务的发展，而与用户线路另一端的高性能设备形成了鲜明的反差。随着电子技术和光电技术的迅速发展，数字电子系统（从个人计算机到网络交换机或路由器）以及信息传输设备性能都在快速稳步的增长，为这一环路提供了广阔的发展前景。由于在本地环路铜线上传输的仍然是模拟信号，人们仍然使用着狭窄的无线电频道穿越拥挤的无线电频谱。目前如何大规模拓宽网络接入的瓶颈为全球现有的10.5亿条接入线提供超宽频带,?已是当前网络技术发展的焦点,?瓶颈是相对的,?一对金属线可以提供支持双向交谈的足够容量,?但传统的铜线所能提供的带宽,?对高性能的数据网络和因特网来说的确有些勉为其难,?数据用户不仅希望与对方交谈,?而希望通过视频会议系统看到对方的虚拟影像,?所以对传统的接入技术(接入方式、接入布线)提出高性能的要求，以突破网络接入环节的瓶颈。以增加网络最后一段路程中的带宽，在大范围达到并满足用户在家庭或小型办公室的通信要求的基本前提。而局部环路的瓶颈是由今天提供的较低比特率造成的，事实上，除了本地环路的带宽限制外，当前的数据网络技术已足以保证提供运动图像和其它高带宽服务。2.常见的宽带网络接入技术2.1非对称数字用户环路（ADSL）技术[2]ADSL是一种非对称的数字用户环路，即用户线的上行速率和下行速率不同，根据用户使用各种多媒体业务的特点，上行速率较低，下行速率则比较高，特别适合传输多媒体信息业务。ADSL是利用数字编码技术从现有的铜制电话线上获取最大数据传输容量，同时又不干扰在同一条线路上进行的常规语音服务。其基本原理是使用电话话音以外的频率来传输数据，使用户在浏览Internet的同时可以打电话或发传真，而且不会影响通话的质量和网络下载速度。ADSL这种方案最大特点是不需要改造信号传输路线，完全可以利用普通铜质电话线作为传输介质，只要配上专用的Modem即可实现数据高速传输[3]。ADSL支持上行速率640Kbps到1Mbps，下行速率1Mbps到8Mbps，其有效传输距离在3~5公里范围内；ADSL接入方案比网络拓扑结构更为先进，每个用户都有单独的一条线路与ADSL局端相连，它的结构可以看作是星型结构，数据传输带宽是由每一用户独享的。ADSL使用普通电话线作为传输介质，虽然传统的Modem也是使用电话线传输的，但传统的Modem只使用了0KHz~4KHz的低频率段，而电话线理论上有接近2MHz的带宽，ADSL正使用了26KHz以后的高频带才能提供如此高的速度。具体工作流程是：经ASDL Modem?编码后的信号通过电话线传到电话局后再通过一个信号识别/分离器，如果是语音信号就传到交换机上，如果是数字信号就接入Internet。目前，ADSL技术还只是将信息比特流从铜双绞线的一端传送到另一端，而要使计算机与Internet相连不需要ADSL接入网，没有接入网的支持就不能发挥ADSL的真正作用。?根据ADSL接入网协议ATM还是IP，也就出现了两种方式。2.1.1基于路由器的ADSL接入网ADSL Modem位于铜双绞线的两端。如图2.1所示，一端连接中心局以内的以太交换网，另一端接入用户计算机。以太交换网再通过路由器接入网络。这种配置可节省路由器的端口，布线也得到简化。这种接入网络的优点是充分利用现有设备，初期投资少，而且无需协议的转换。与LAN、Internet协议兼容；特别适用于Interne