远程宽带接入企业网的体系结构及安全策略研究.pdfVIP

远程宽带接入企业网的体系结构 及安全策略 禾磊 胡均权 张雄伟 解玫军理工尤学通信二1s..,n 摘 要 长又万是介绍了几种几干远程宽奋接入报务白)找火及其妙戈 接着.爪又 」是 ‘了一个拐刘端基于ADSL6勺远程宽带接入全业服务司0}!i七休系结沟.戈后 入丈 重b讨论了远辽宽带接入企业网体系结fl中日，妥全洛门题，i-对两畏王要约t全仓 态 分别提出了一些fit己的解决万茱，并提匕r一 “、公二1月的全万,},I;%r?..系 关健词 接 、’刃，企业111%.体系结4p.r全炙Y..}iSL 随着电信业务j}oL=:ernet的飞速发展.犬众又化己经把电信业视为能把友量的语旨. 数据和图象信息带给全球每一个人的运载二具 企业办公=7A念由传统约刀、公室办公发长 为SOHO(SmallOfficedomeOffice)办公 乞论是左岌还是办公室，用r尔期望获得多 谋休服务而不仅仅是简单的话骨服务.他们愿以可jc受的代价获得高质量的语音服务、哥 速的数据服务、视硕点%部!务和祝须会议服务 于是，退程宽带的企业网接入技术在找长 上和商业上rl成为了热C. 在市场动力的驱动下.许多技术被应用到这犬、钱域用于向小型办公甲尸和居民用尸提 供高达的接入服务 这些技术在应用上是共存的，每一种枝术对特定的亚用场合g5有它的 优势、并且都有相应的宽带接入冈络体系结构 本又着重描进用于商业事务目的约办公周 户的远程宽带接入技术及其体系结构 对于很多企业来说，安全问题是十分重要的。企业r远程宽带接入技犬的应用在提供 高速接入服务的同讨.也存在着妥全上的隐患 不之的另一 “、重氛就是针对这些潜在妥全 问题提出了一系歹!简便易行的解决笑咯 『 1远程宽带接入技术简介 当前用于宽带接八网络的技术很多，本文若重夺绍其中的三种:数字m户环路 (DSL), 泥合光纤同轴系统 (HF曰和光纤网络 敌字用尸环路 lDSL技术用于提供第二层l数据连路层，的接入服务 对许多的居氏 用户和小s企业用尸来说，已安装的用尸线设备是标准的本地环路，它最初的用途是向用 户提供一路带宽为=009z到3400H:的模拟话骨传拾 通辽使用传统的模拟Modem,月尸可从 将计算机的数据流转换成模拟信号在模拟电话线上传愉 但即便是高速的Modem也只能达到 96kbp:二i【Icrnet上大量的多铁体应用还是无法在此速率下使用 数字用户tT路找米的出 现，使得服务提供者使用现有的铜线设施为爪尸提供全新的宽带业务成为可舱 有多种!)S1, 技术分别应用于不同的场合.如ISAN数字用。环路 (IDSL),z对称数子用尸环路 IADSL) 对称数字用尸环路 (SDSL)高运数字周PST,路 (I:DSL)_:超高速数字用尸沃路 (VDSLi 其中ADSL是水又研究的重氨 A口sL劣IJ用单一线对.在4k二的距离内提供叮行 (从中，‘局至用户18Mbp:和止行8。。k匕ps 约欲据传愉运率 在功SL上不仅能承戮传统电话业务 (POTS)、司对还能传送电视、观频点 涪和计算机1燕络互连业务 如、用相SL能提供类似录像机的功能.布如按要求进行快进、后 退、定格和暂停签 ‘ 无载波振幅调制交CP\ 1和离散多音领调制LDTll}是两种用于AOSL系沈的调制枝术 、昭L 标准指定的泥制技术芝OM丁，但C冲枝术已成为事买标准rC护枚米在整个信道上只使用一个 载波 禹DM甲夜术在多入子信道上使用多入载波 这两神技不在具体买现上也存在着差异 如自适应均衡处理过程、功率消耗和时延等 关于其间的争论还会延续叮去，但不管.Ls 系统采用哪种调脚.技丈，端到端的。LS接入体系结构都是唯一的 并且 随看Ds时支术的发 展，这神技术上的纷争终滓会被商业问题所取代 尺管人陇L弓芝米能提供高速的传抢服务.但目前仍没有被广泛采用.沮力王要来自功SL 技术吞身 它窝要在终端用尸处安装隔离设备以便先同讨提供语骨和省别居服务。。.L三:。是 无雷偏离设备的一种气璐L规范的改进，类似于扣乳.CL;:e也是速率自适应的，但它不需 要在用尸家中妥装隅离设备用来防止POTS服务和数据服务的冲突 在;〔几三，。中、心二ite M司e。在探汇到有尹TOS设备处于应周中盯