ip網路中心軟體設備

㈠ TCP/IP參考模型的傳輸層和應用層的主要設備各是什麼！

TCP＆＃47；IP參考模型TCP＆＃47；IP協議的開發研製人員將Internet分為五個層次以便於理解，它也稱為互聯網分層模型或互聯網分層參考模型，如下表：應用層（第五層）傳輸層（第四層）互聯網層（第三層）網路介面層（第二層）物理層（第一層）物理層：對應於網路的基本硬體，這也是Internet物理構成，即我們可以看得見的硬設備，如PC機、互連網伺服器、網路設備等，必須對這些硬設備的電氣特性作一個規范，使這些設備都能夠互相連接並兼容使用。網路介面層：它定義了將資料組成正確幀的規程和在網路中傳輸幀的規程uy幀是指一串資料x它是資料在網路中傳輸的單位eimq互聯網層：本層定義了互聯網中傳輸的「信息包」格式gko以及從一個用戶通過一個或多個路由器到最終目標的＆quot；信息包＆quot；轉發機制。傳輸層：為兩個用戶進程之間建立、管理和拆除可靠而又有效的端到端連接。應用層：它定義了應用程序使用互聯網的規程。參考：ke．．com／view／7729．htm

㈡ ip廣播需要什麼設備

您好，廣州長悅電子科技有限公司是一家專業從事 IP網路廣播、IP網路對講等IP網路音頻產品的研發、生產、銷售為一體的科技開發型公司。網路音頻廣播系統是一套基於TCP/IP網路的純數字化音頻廣播系統。由IP網路主機、網路數字音頻廣播軟體、IP數字廣播終端、終端控制器
（配套設備）、網路尋呼話筒、定壓功放、音響等設備組成；兩外一種是將網路音頻模塊集成版直接嵌入播放設備的IP網路終端解碼音箱。Link-com網路音頻廣播系統在物理結構上與標准IP網路完全融合，不僅真正實現基於TCP/IP網路的數字化音頻的廣播、直播、點播，並藉助TCP/IP網路的優勢，突破了傳統模擬廣播系統的內容局限、空間局限和功能局限等。Link-com網路音頻廣播系統不僅能夠完全取代傳統的模擬音頻廣播系統功能，更有傳統模擬廣播所沒有的自主互動式功能，為廣播在校園的應用提供了更廣闊的空間。
在傳播內容方面，模擬音頻廣播系統只能使用和傳送由卡座、CD機、麥克風等設備輸出的模擬信號，對於大量的、以數字格式存儲於網路伺服器和各種載體上的音頻資源無法直接應用，網路音頻廣播系統支持各種模擬音源的數字化轉換，同時作為數字化的音頻廣播系統，直接應用數字格式的音頻資源。當今社會正是以數字化的方向快速發展，越來越多的媒體資源以數字格式存在，隨著TCP/IP網路的普及，數字化網路音頻廣播系統是必然的發展方向。
在應用空間方面，模擬音頻廣播系統從節目源到發聲單元，都需要專用的音頻線路連接，受功率和線路的限制，傳送距離、發聲單元數量都受到很大局限，擴展性不強。網路音頻廣播系統融合於TCP/IP網路，直接利用現有TCP/IP網路，無需另行布線，嵌入式的定址終端設置獨立IP地址，可跨網關連接，使發聲單元的使用空間隨著TCP/IP網路的延伸而無遠弗屆。
在系統功能方面，模擬音頻廣播系統的運行平台是一套硬體設備，決定了系統的應用功能和管理功能都是固化的、有限的，諸如點播、任意點對點、任意/無限分區、多任務預設等功能，模擬音頻廣播系統是無法實現的。LINK-COM網路音頻廣播系統的運行平台是系統軟體，通過控制網路上的音頻流信號，輕松實現任意路徑、同一時間多任務的傳送，因此應用功能和管理功能是開放的、靈活的，隨時按需要進行設置，真正滿足實際應用，並能不斷擴展。
可見，網路音頻廣播系統在各個方面均具有明顯優勢，在學校、機關、企業、工廠、公共場所和高速公路等領域獲得廣泛應用。
進行系統設計時，本著「先進性、科學性、穩定性、經濟性、擴展性」相統一的原則進行設計。

㈢ ip設置軟體可以在什麼內搜索到連接的網路設備

IP地址設置軟體可以在什麼內搜索到連接到網路示威，其實我覺得一般要這種情況，我建議還是要根據自己網路問題進行設置

㈣ 什麼叫IP網路

IP是什麼？IP是英文 Internet Protocol的縮寫，意思是「網路之間互連的協議」，也就是為計算機網路相互連接進行通信而設計的協議。在網際網路中，它是能使連接到網上的所有計算機網路實現相互通信的一套規則，規定了計算機在網際網路上進行通信時應當遵守的規則。任何廠家生產的計算機系統，只要遵守 IP協議就可以與網際網路互連互通。正是因為有了IP協議，網際網路才得以迅速發展成為世界上最大的、開放的計算機通信網路。因此，IP協議也可以叫做「網際網路協議」。
——IP是怎樣實現網路互連的？各個廠家生產的網路系統和設備，如乙太網、分組交換網等，它們相互之間不能互通，不能互通的主要原因是因為它們所傳送數據的基本單元（技術上稱之為「幀」）的格式不同。IP協議實際上是一套由軟體程序組成的協議軟體，它把各種不同「幀」統一轉換成「IP數據報」格式，這種轉換是網際網路的一個最重要的特點，使所有各種計算機都能在網際網路上實現互通，即具有「開放性」的特點。
——那麼，「數據報」 是什麼？它又有什麼特點呢？數據報也是分組交換的一種形式，就是把所傳送的數據分段打成 「包」，再傳送出去。但是，與傳統的「連接型」分組交換不同，它屬於「無連接型」，是把打成的每個「包」（分組）都作為一個「獨立的報文」傳送出去，所以叫做「數據報」。這樣，在開始通信之前就不需要先連接好一條電路，各個數據報不一定都通過同一條路徑傳輸，所以叫做「無連接型」。這一特點非常重要，它大大提高了網路的堅固性和安全性。
——每個數據報都有報頭和報文這兩個部分，報頭中有目的地址等必要內容，使每個數據報不經過同樣的路徑都能准確地到達目的地。在目的地重新組合還原成原來發送的數據。這就要IP具有分組打包和集合組裝的功能。
——在實際傳送過程中，數據報還要能根據所經過網路規定的分組大小來改變數據報的長度，IP數據報的最大長度可達 65535個位元組。
——IP協議中還有一個非常重要的內容，那就是給網際網路上的每台計算機和其它設備都規定了一個唯一的地址，叫做「IP 地址」。由於有這種唯一的地址，才保證了用戶在連網的計算機上操作時，能夠高效而且方便地從千千萬萬台計算機中選出自己所需的對象來。
——現在電信網正在與 IP網走向融合，以IP為基礎的新技術是熱門的技術，如用IP網路傳送話音的技術（即VoIP）就很熱門，其它如IP over ATM、IPover SDH、IP over WDM等等，都是IP技術的研究重點。（IP全球通網）
在當今世界向知識經濟時代邁進過程中，計算機互聯網技術的應用成為重要的促進因素，它的不斷發展形成推動世界經濟高速發展的新的源動力。隨著國民經濟信息化進程的深入發展，整個社會對現代化通信需求進一步增加，新一代寬頻通信網路將成為新一代電信的明顯特徵，寬頻IP網路技術應運而生。
一、當前 IP業務的特徵
最初，IP網路的設計是為數量不多的節點提供服務，為數量不多的使用者提供資源共享和文件傳輸能力。目前，IP網路已在世界范圍內得到空前發展，網路的應用方式和特性均發生了變化。因此，考察當前IP業務的特徵是指導IP網路進一步發展的基礎。
1．用戶數量急劇增長
網際網路的規模現每月增長10％左右，業務量每6-9個月翻一番。據預測，2000年底全網際網路用戶將達到3－10億。從1997年起國外運營公司的網路業務中已有數據業務超過話業務的情況出現；有國外統計公司分析，預計在1998－2008年間各國網際網路數據流量將先超過話音，其中北美到2000年時，數據業務將為話音業務的5倍。1997年底，中國數據通有用戶60萬，1998年底有220萬，增長近4倍；1999年6月份用戶已達400萬，估計到2000年為2500萬，在2005年將達到5000萬。
2．業務帶寬指數增長
除了用戶數量指數增長外，業務帶寬也呈現指數增長態勢。例如，在1990年前後，主要業務是E－mail，帶寬僅1kbit／s左右；到1995年，主要業務變成Web瀏覽。美國的Web站點數每57天翻一番，目前我國WWW站點數約為9906萬。 2000年前後，活動圖像將成為重要業務之一，所佔用的帶寬可到達5Mbit/s。10年間，業務帶寬的增長可達4個數量級。這些變化均使IP業務所需的帶寬呈爆炸式增長，形成了新時期網路帶寬增長的主要驅動力量。
3．業務內容綜合化
TCP／IP協議最初是為提供非實時數據業務而設計的。為了使IP網路不僅能傳送非實時
的數據信息，而且還能傳送實時多媒體數據信息，國際標准化組織（如ITU，IETF等）已開
始起草並完成了一些用於 IP實時通信的標准以及服務質量方面的標准，如實時傳輸協議／
實時傳輸控制協議（RTP／RTCP）、資源預留協議（RSVP）、IP多播技術以及H.323建議等。
另外對更先進的服務質量保證技術如分類服務（Diff一Serv）等做了大量的研究並取得了
可喜成績。在這些技術的支持下，網際網路提供的應用及業務將能夠覆蓋綜合業務網的業務
類型。
4．業務的流合呈自相似性和收發不對稱性
隨著IP網路業務量的增加，網路中的流量呈現出自相似的特點，即某一鏈路上不管業
務流的並發數量有多少，其流量均具有相同的特性。因此，為減少網路的擁塞，IP網路必
須具備比傳統電信網路更高的平均峰值與平均負載比。同樣，由於IP網路上的應用特點，
網路上的流量呈現出明顯的收發不對稱性。
二、未來IP網路的發展及技術走向
IP業務量的持續快速增長使得IP協議逐漸成為一種佔主導地位的通信協議，IP網路在
今後的數據通信乃至電信業中將占據重要地位。更重要的是網路目前已經轉變成為一種商品，其上的各種增值服務有著巨大的利潤潛力。有理由相信，IP技術是未來網路綜合的主
要力量之一，它可以集成語音業務、數據業務、圖像和視頻業務；IP網路最終可能成為新
一代電信網路基礎設施的技術選擇。
目前的IP網路及IP技術還存在著這樣那樣的缺陷，要成為新一代電信網路的基礎尚需
解決大量的課題，在所有要解決的課題中，網路性能是基礎條件之一，因此高速寬頻IP網
絡是解決IP網路發展問題的前提。當然高速寬頻是相對的，本文中的寬頻是指155 Mbit/s
以上的速率。
為了建設高速寬頻IP網路，ITU－T，IETF以及ATM論壇等組織正在聯合眾多的設備制
造商及網路業務供應商共同尋找改造Internet骨幹網的方案。總的來說，各種IP技術方案
分屬兩種思路：走IP和ATM結合的路線；或者走光學IP的路線。前者藉助ATM網路的強大能力，基於ATM傳送IP；後者基於傳統IP網路的概念，藉助光傳輸系統的能力傳送IP。這些技術是在特定時期和特定技術背景下的產物，各有其自身的特點和適用場合。
三、IP／ATM寬頻網路
國際上對ATM提供IP業務已經做了很多研究，提出了一系列協議和標准。這些協議和標准歸納起來可以分為兩類：重疊類型和集成類型。
1．重疊類型
建議繼續沿用現有的網路提供IP業務，IP網路建立在ATM網路之上。ATM網路和IP網路有各自的定址方式和選路協議，使用IP服務的ATM用戶終端要同時具有ATM網路地址和IP網路地址。IP的選路功能經由ATM的選路功能建立連接，因而在肥網路的各個節點要有IP地址到ATM地址間的映射功能。採用重疊類型的IPover ATM技術有：ATM論壇的區域網模擬及ATM上的多協議（MPOA）；IETF的ATM網路上傳統 IP協議（CIPOA）。
2．集成類型
集成類型下的網路不再有兩個層次，ATM交換機的網路層對於IP服務採用的就是IP專用的協議。使用IP服務的用戶只需要一個IP地址，交換機也不再有從ATM地址到IP地址的轉換功能。
多協議標記交換（MPLS）是目前公認的IP與ATM結合的一種良好方案。ATM的信元機制可以非常有效地支持MPLS中的標簽交換，從而使得ATM交換可方便地支持MPLS中標記交換路由器（LSR）的轉發功能。MPLS技術獨立於鏈路層，既可在ATM上實現，亦可在純粹的路由器上實現。
IP／ATM的特點有：可利用ATM的服務質量特性，保證網路的服務質量；適用於多種業務，網路具有很好的擴充性能，用戶可以在任何一條鏈路上放入所需的容量；有良好的網
絡流量管理和擁塞控制性能；適用於一般的IP骨幹網。
IP／ATM的不足包括：IP數據包需映射成ATM信元，由此造成較大的傳輸開銷，傳輸效率較低；需要解決IP地址與ATM地址多重映射的矛盾以及IP網路的非連接特性與ATM面向連接特性之間的矛盾，網路管理比較復雜；基於ATM實現的IP網路帶寬受限於ATM網路技術本身狀況，這就導致其不太適於超大型IP骨幹網（一般認為可用於超大型IP骨幹網邊緣多業務的接入）。
四、光學寬頻IP網路
1．IP over SDH／SONET方式
可以認為IP overSDH／SONET是光學寬頻IP網路的雛形。IP數據包通過採用點到點協
議（PPP）映射到SDH／SONET幀上，按某次群相應的線速率進行連續傳輸。
PPP協議是一個簡單的OSI第二層協議，標頭只有兩個位元組，沒有地址信息，只是按點
到點順序。PPP協議可將IP數據包切成PPP幀，以滿足映射至SDR/SONET幀結構的要求。
IP over SDH／SONET技術的實現需要高速路由器和PPP協議，採用的仍然是傳統路由
器的逐包轉發方式。這種方法的基本思路是將路由計算與包的轉發分開，採用緩沖技術、
硬體（晶元）快速處理技術、以ATM信元交換矩陣作為路由器內部體系構架的交換路由技
術，將路由器的逐包轉發速度控制到與第二層交換的速度相當。它無須利用廣域網上的
ATM交換機來建立虛電路。目前不少網路設備公司已推出基於IP overSDH／SONET技術的交
換路由器產品。
IP over SDH／SONET的特點如下：IP數據包通過PPP協議直接映射到SDH／SONET幀結構上，省去中間的ATM層，簡化了IP網路體系結構，提高了數據傳輸效率；將IP網路技術建立在SDH／SONET傳輸平台上，可以很容易地跨越地區和國界，兼容各種不同的技術和標准，實現網路互連；可以充分利用SDH／SONET技術的各種優點，如自動保護切換（APS），
保證網路的可靠性；有利於實施IP多播技術；適用於大型IP骨幹網。
IP overSDH／SONET技術的不足主要有：SDH原主要考慮電路交換網路各種指標，如同
步、自愈、抖動性能等，在IP網路中，這些指標的要求不一定相同；不太適於集數據、語
音、圖像等的綜合性多業務平台；IPover SDH／SONET技術一般可進行業務分級（CoS），
目前尚不能像IP over ATM技術那樣提供較好的服務質量；缺乏電路模擬服務能力；網路
擴充不如 IP overATM技術那樣靈活。
2．IP over DWDM方式
從光通信技術發展趨勢看，SDH／SONET必然以密集波分復用（DWDM）技術為基礎，因此IP overSDH／SONET將最終發展成為IP over DWDM，即IP數據包直接在光波道上傳輸。
採用IP over DWDM技術可減少網路各層之間的冗餘；減少SDH／SONET，ATM，IP等各層之間的功能重疊；減少設備操作、維護和管理費用。同時，由於省去了中間的ATM層和SDH／SONET層，其傳輸效率高，可以大大節省網路運營成本，從而間接降低用戶獲得多媒體通
信業務的費用。這是一種最直接、最簡單、最經濟的IP網路體系結構，適用於超大型IP骨
干網。IP和DWDM的結合，將出現一個全光IP網路。全光IP網路將按照IP技術和業務的特性進行優化，從而為IP網路乃至電信網路開拓一個新世界。
IP overDWDM應該說是寬頻IP網路的較好解決方案。全光網在網路節點處採用波長可
選的光元件將不同波長的光信號分離，從而進行光的復用與解復用，並可進行光選路和光
交換。DWDM技術是全光網的基礎。IP技術和DWDM技術結合，IP數據流直接進入大粒度的光通道，可充分綜合WDM技術大容量和IP技術統計復用的優勢，真正達到IP優化的目的。IPover DWDM組網結合了波長路由和IP路由的技術。波長路由提供了大粒度的復用，而IP路由提供了細粒度的復用，兩者的結合為IP應用提供了優化的環境。
（1）IP over DWD中存在的問題
IP over DWDM才開始發展，ITU和光互聯論壇（OIF）正在進行標准化工作。IP over
DWDM目前存在的問題有數據網路層與光網路層的適配，物理介面的規范問題和層間管理等。
IP over DWDM的幀結構選擇是上述問題的關鍵。DWDM系統本身的特點是業務透明性，
它可以承載各種格式的客戶層信號。幀結構選擇應該考慮到這么幾個因素：幀格式對IP包
的打包速度和封裝效率；幀格式對DWDM系統管理功能的貢獻；目前DWDM系統能夠提供的光波長類型轉換器（OTU）介面類型。
目前可用的IP over DWDM幀結構方案選擇基本有SDH幀格式和千兆比乙太網幀格式兩大類。
①SDH幀格式的優缺點
使用SDH幀格式的好處有：目前大部分DWDM系統的OTU提供SDH介面；SDH格式的幀頭中可載有大量的信令和管理信息。其中信令可以完成保護切換之類的工作，管理信息可以輔助DWDM系統完成網管功能。
SDH幀格式的局限為：由於IP包的大小和SDH幀的大小不一定匹配，因此在路由交換機介面上SDH幀的分段與組裝（SAR）處理將影響設備的吞吐量和性能；使用SDH幀格式需要OTU提供SDH方式的介面，具備SDH方式的轉發和再生功能，增加了成本。
②千兆比乙太網幀格式的優缺點
使用千兆比乙太網幀格式的好處有：對於 DWDM系統，應採用開放式系統，通過波長轉換器將IP數據流接火光傳輸通道，OTU只需提供透明介面；目前成本較低；在路由交換機介面中無需SAR操作。
使用千兆比乙太網幀格式的局限為：由於乙太網幀是個非同步的協議，對抖動和定時敏感；
目前千兆比乙太網採用10B／8B編碼，封裝效率稍低；乙太網幀格式中不含管理信息，造成對DWDM系統的性能監測困難；傳送距離不如SDH幀格式方式。
上述兩類幀格式各有優缺點，比較而言目前選擇SDH幀格式較千兆比乙太網傾格式的可能性大。目前幀格式的問題在不斷的研究發展中，例如為解決SDH幀格式中對於IP網路一些無用的開銷位元組而作的簡化；為解決乙太網幀格式的效率問題對10 Gbit／s乙太網介面的研究等。ITU亦希望能研究出一種全新的光介面，全面考慮恆定比特流和突發傳輸、解決幀結構問題和適配協議、提出光參數等物理介面特性和管理問題。
（2）IP over DWDM組網
目前，由於OADM和光交叉連接（OXC）等設備不成熟，全光網的發展還處於初期水平，
只是點對點的DWDM傳輸系統。根據目前技術狀況，IP over DWDM組網有兩種可能的方式。
①疊加方式
人工配置波道形成IP的骨幹中繼路由，再在其上進行IP路由的組織。在DWDM節點，除了需要進行波道組織而進行復用器/解復用器背對背的連接方式外，主要採用大容量高速的IP路由交換機進行電信號的上下業務。從這個角度出發，IP over DWDM的組網宜盡量形成環狀或匯流排狀，以減小復用器／解復用器背對背連接的不靈活性和對光分插與復用設備（OADM）的需求，從而降低造價。
②集成方式
使用路由交換機設備作為節點設備，DWDM系統只是作為點到點之間的一種傳輸手段。
在這種方式中，路由交換機設備作為網路中的中間設備，既可完成中繼傳輸又可上下電路。目前新一代路由交換機產品均採用路由計算與包轉發相分離的結構，路由計算能力大大增強；採用面向網路拓撲的轉發表維護，支持大容量的路由表；包轉發機構採用交換矩陣實現無阻塞交換。埠吞吐能力在各種包大小情況下已大致接近線速，單機交換時延已在幾十微秒，有能力支持這種方式的組網應用。
五、寬頻IP網路中的流量工程
在90年代初，當IP網路主要由155Mbit／S以下的鏈路組成時，流量工程主要通過使用路由度量值實現。但是隨著網路規模和復雜性的不斷增加，基於度量的流量控制變得越來
越復雜，以至於對網路的一部分度量進行調整時，判斷該調整對網路其餘部分的影響變得越來越困難，難以實現對整個網路帶寬的全面有效利用。
基於ATM PVC鏈路的IP網路中，可以使用ATM的流量工程部分地滿足業務要求。但是作為備份的PVC鏈路必須提前配置好並安裝到ATM交換機中，由於故障節點的不確定性，很難設計出與IP內在的可恢復性相似的備份PVC。
MPLS的出現為IP網路中的流量工程問題提供了有希望的解決方案。在寬頻IP網路中，
尤其是全光IP網路中，MPLS甚至是目前解決流量工程問題的唯一有效方案。流量工程的本
質是將業務映射到物理拓撲上去，MPLS通過在輸入點和輸出點之間建立標記交換路徑來實
現流量工程。MPLS可通過離線方式計算出全面或部分標記交換路徑，並可採用動態協議安
裝這些路徑。將來MPLS可支持基於約束的路由，由網路自身參與標記交換路徑計算，減小
人工參與的壓力與不足，並通過域內路由協議（IGP）的動態路由信息發布加快流量工程
對故障的反應和恢復速度。
六、寬頻IP網路中的服務質量
服務質量是IP網路發展中的永恆話題，也是IP網路中相對「脆弱」的方面。雖然充分
加大帶寬超過業務需求可有效地解決服務質量，但設備埠緩沖能力限制和新應用的不斷
出現使得帶寬增長幾乎永遠無法滿足所有業務的需求，所以寬頻IP網路中依然必須處理服
務質量問題。
目前在IP網路中，端到瑞的服務質量水平存在著三個階段：盡力服務（Best－Effort）、
差別化服務（Differen－tiated）、保障服務。盡力服務是目前大多數IP網路的服務質量現狀，差別化服務及保障服務正在不斷發展中。差別化服務是一種軟服務質量的概念，能提供統計意義上的優先順序，而保障服務必須為特定的服務預留確定的網路資源。
IETF目前為解決服務質量研究了兩種主要的模型，即集成服務（Int－Serv）和分類
服務（Diff-sarv）。前者由於面向流的解決方案導致擴展性問題，很多人對利用全程信令技術實現服務質量的實際可操作性持懷疑態度；後者不是單獨解決端到瑞服務質量，而是在域的范圍內進行業務分類，在設備的服務質量策略支持下，如在網路中進行隊列管理、基於漏桶原理的速率控制、基於丟包策略的擁塞管理等，實現服務質量保證。其中，通過MPLS的面向連接的能力和Diff-serv的簡單信令技術結合也許能為解決IP網路的服務質量提供更好的方案。
七、寬頻IP網路中的自愈技術
巨大的帶寬承載著大量業務使得寬頻IP網路的可靠性更為重要，目前由於DWDM系統商用的只是點對點系統，因此，對IP over DWDM方式的網路的自愈保護從光層上只能採用1+1的光纖保護。在 IP層上，當使用動態路由協議時，IP網路本質上具備了自愈功能。這兩種保護具有不同的效果：光層的保護時間在毫秒級；而在IP層，由於其自愈功能是通過重新選路實現的，保護時間的長短取決於路由協議發現鏈路狀態改變所需的時間和路由計算
重新收斂的時間十般在幾十秒左右）。
對於大部分普通的IP應用，IP層的保護是足夠的，因為應用瓶頸一般在伺服器而不是
網路。但是對基於IP的實時應用來講，秒級的時間會影響業務質量。目前基於MPLS流量工程的快速改換路由特性對IP網路的自愈保護已基本可實現到Is左右的路徑切換。
八、國外寬頻IP網路的建設動態
1．超高性能骨幹網路服務計劃
1993年，美國國家科學基金會（NSF）開始認識到需要一個比當時的網際網路性能更高、
速度更快的網路來支持研究工作。同時，聯邦政府當時正進行的高性能計算與通信（HPCC）
項目也需要高性能的網路作為支撐。因此，NSF決定實施超高性能骨幹網路服務（VBNS）
劃。
1995年4月，NSF和MCI公司聯合發布了vBNS計劃，該計劃為期五年，由NSF負責，利用MCI公司的光纜網路和先進的交換技術，建立一個帶寬為622Mbit／s的覆蓋全國的骨幹網路，為科學研究和網路應用研究提供一個寬頻的網路。
vBNS最大的特點是採用當時先進的ATM技術和SONET傳輸技術，在光纜網路上通過IP
over ATM方法構建一個寬頻IP網路，骨幹網的連接帶寬為622Mbit／s，並計劃在1999年升
級到2.5Gbit/s。vBNS在骨幹網上設有骨幹匯接點（PoP），用戶分別通過就近的PoP接入到
骨幹網，接入速率為 622 Mbit／s。
vBNS是為科學和研究目的設計的寬頻網路，在初期主要為超級計算中心和NSF指定的網路接入點提供高速的網路互連。VBNS設計有12個PoP，目前已經連接了5個超級計算中心和17所大學，並計劃允許另外47所大學接人vBNS。
vBNS不提供商業應用，只支持各連接的科學研究機構和大學進行包括高性能網路計算、
寬頻多媒體網路應用、先進路由技術、多播技術、服務質量及其控制技術以及新一代互連
網協議（IPv6）等的研究和試驗。
2．第二代網際網路計劃
世界上另一個先進網路試驗項目是由美國80多所大學聯合提出的第二代網際網路（Internet 2）計劃。為了合作研究下一代網際網路技術和寬頻網路應用，成立了先進網際網路開發大學聯盟（UCAID）。目前，已有130多所大學參加了Internet 2計劃。
Internet 2計劃提出後，一直沒有得到全面的實施。直到1996年，美國政府提出下一代網際網路（ NGI）倡議，大力支持發展新一代寬頻網路技術，把下一代互連網路作為未來國家信息基礎設施（NII），提出下一代網際網路的性能應該比現在提高100到1000倍，並且可以無縫地連接各種商業運行的網路。為此，美國政府拿出3億美元，用於支持寬頻試驗性骨幹網路建設和新一代網路技術及寬頻應用的開發。在美國政府的支持下，1998年，UCAID提出Abilene計劃，通過與思科、北電網路和Qwest公司的合作，建立一個高速的全國骨幹網路，支持Internet 2計劃的開展。思科公司負責提供高性能路由交換設備，北電網路提供網路工程技術和服務，Qwest公司提供骨幹網需要的光纜。至此， Internet 2計劃得以真正全面實施。
Abilene計劃的骨幹網採用先進的IP overSONET技術，去掉了ATM設備，直接在SONET／SDH網路上傳輸IP數據包。骨幹網路帶寬為2.5 Gbit／s，計劃在全國建立問個千兆比骨幹匯接點，在1999年底有64個成員接入。參加Internet 2的各大學通過附近的匯接點以155，622Mbit／s和2.5 Gbit／s等三種速率接入骨幹網，實現千兆比的寬頻網路互連。
Abilene計劃還准備在將來把骨幹網帶寬升級到9.6Gbit／s。該骨幹網的建設已於1999年初開始。
在Abilene寬頻骨幹網．的支持下，Internet 2將開展各項寬頻網路技術及應用的研究和試驗，其中主要的網路技術是服務質量控制技術。為此，Internet 2專門建立了 Qbone網路，用以發展統一的服務質量控制技術，形成國際標准，這將對下一代的網際網路、新一代網路通信設備產業和未來寬頻網路應用產生巨大的影響。
Internet 2的另一項主要目的是支持寬頻多媒體網路應用的研究、開發和試驗，主要有協同設計、協同實驗、遠程教育、遠程醫療、寬頻會議電視。視頻點播、視頻多播、虛擬現實、遠端操作科學儀器等，這些應用將成為未來下一代網際網路的主要應用。
3．先進網路第三代計劃
1998年初，加拿大政府提出加拿大先進網路第二代（CANet 2）計劃，與美國Internet 2計劃相配合，計劃採用IP over SONET／SDH的技術，建立貫穿全國的高速骨幹試驗網路。為此，專門成立了非贏利的公司，負責CANet 2網路的規劃、建設、運營管理和維護。1998年9月，加拿大政府又對 CANet 2計劃進行了大幅度升級，提出了加拿大先進網路第三代（CANet 3）計劃，在CANet 2的基礎上，世界上第一個採用最先進的全光網路技術，建立世界上最寬的國家級高速骨幹試驗網路。
CANet 3採用DWDM技術，在一對光纖上同時傳輸多路光信號，將光纖的傳輸帶寬提高十倍甚至幾十倍。另外，CANet 3還直接在DWDM光纜網上用SDH幀格式傳輸IP數據包，大提高傳輸效率，降低網路建設和運營成本。
CANet 3骨幹網路西起溫哥華，東至哈利法克斯，中途經過美國芝加哥，與網際網路的匯聚點 STAR TAP連接。CANet 3計劃有13個千兆比骨幹匯接點，各接入網路分別以155，622 Mbit／s和2.5 Gbit／s的速率通過就近的匯接點接入骨幹網。和Internet 2類似，CANet 3的主要目的也是支持加拿大研究機構和大學對下一代網際網路技術和未來寬頻網路應用進行研究。除了服務質量控制技術和寬頻多媒體網路應用研究外，還將進行高性能路由交換機與DWDM結合、網路自愈恢復技術、流量工程等網路技術的研究。
此外，國際上擬採用IP over DWDM技術的網路還有Sprint，MCI，KDD的KTH21，跨歐州最大的光纖網GTS等。
九、中國寬頻IP網路展望
新興的中國網路通信有限公司計劃實施中國高速互聯網路示範工程，將採用IP over DWDM技術，構建新一代高速寬頻網路，邁出了中國寬頻IP網路建設的第一步，其主要業務旨在提供寬頻批發業務、寬頻接入業務、IP電話業務及各種IP業務。此前，中國電信亦在其IP網路中採用了IP over SDH技術，以提高網路的傳輸速率與能力。其他的運營公司均在規劃其網路寬頻化的解決方案。隨著信息技術的發展以及IP應用的進一步普及，信息量還將增長。相信寬頻IP網路以其高速、寬頻、靈活方便的優勢不斷在中國得到應用，它的發展前景十分廣闊。

㈤ 校園數字IP網路廣播系統需要用到哪些設備

1、廣播機房設備
IP網路廣播軟體
網路尋呼對講話筒
機房監聽音箱
CD/DVD播放器
數字調諧器
前置放大器
網路調音台
網路語音廣播主機
無線麥克風
電源時序器
網路消防介面主機
會議話筒
機櫃
2、教學樓教室廣播設備
網路一體化音箱
3、教學樓樓道廣播設備
前置放大器
吸頂音箱
4、辦公樓樓道廣播設備
功放機
吸頂音箱
5、宿舍樓道廣播設備
IP功放機
吸頂音箱
6、食堂餐廳廣播設備
數字IP功放機
壁掛音箱
7、室外公共區廣播設備
前置放大器
功放機
室外音柱
8、室外操場廣播設備
MP3廣播主機
無線麥克風
CD/DVD播放器
調音台
功放機
室外音柱
話筒支架
9、各類輔材（如電源線、網線、五金件等）
注意：我這里只羅列了設備類型，具體型號數量最好找專業施工企業考察過現場後決定。

㈥ IP網路設備包括那些以及它們的功能各是什麼

有些搞不明白你問的是什麼.
路由器,交換機,
路由器的主要功能就是路由尋徑了,簡單的比如說,就是給你找路的那個動東東...o(∩_∩)o...
交換機:它的作用可以簡單的理解為將一些機器連接起來組成一個區域網,交換機（又名交換式集線器）作用與集線器大體相同。但是兩者在性能上有區別：集線器採用的式共享帶寬的工作方式，而交換機是獨享帶寬。
我的回答有些簡單哈哈

㈦ 設計一個局域組網方案，提供網路結構設計、各層設備選擇及其理由

2.1方案綜述

校園主幹網通過多模光纖連接各子系統,各區域網採用快速乙太網,系統採用星形結構連接,還可擴充學校教職工住宅區.

具體方案如下:

(1) 網路具有傳遞語音、圖形、圖像等多媒體信息功能，具備性能優越的資源共享功能。

(2) 校園網中各終端間具有快速交換功能。

(3) 中心系統交換機採用虛擬網技術對網路用戶具有分類控制功能。

(4) 對網路資源的訪問提供完善的許可權控制。

(5) 網路具有防止及便於捕殺病毒功能，保證網路使用安全。

(6) 校園網與Internet網相連後具有「防火牆」過濾功能，以防止網路黑客入侵網路系統。

(7) 可以對接入Internet網的各網路用戶進行許可權控制。

2．2網路拓撲圖

2．3綜合布線系統方案

結構化布線設計應該滿足以下目標：

（1） 滿足大樓各項主要業務的需求，且兼顧未來長遠發展；

（2） 符合當前和長遠的信息傳輸要求；

（3） 布線系統設計遵從國際（ISO/IEC11801）標准和信息產業部、建設部標准；

（4） 布線系統應支持語音、數據等綜合信息的高質量傳輸，並適應各種不同類型不同廠商的計算機及網路產品；

（5） 布線系統的信息的埠採用國際標準的RJ-45插座，以統一線路規格和設備介面，是任意信息點都能接插不同類型的終端設備，如計算機、列印機、網路終端、電話機、傳真機等，一支持語音、數據、圖像等數據信息和多媒體信息的傳輸，布線系統符合綜合業務數字網ISDN的要求，以便與國內國際其他網路互聯。

校園網為園區網，建築群子系統採用光纜連接，可提供千兆位的帶寬，有充分的擴展餘地。垂直子系統則位於高層建築物的豎井內，可採用多模光纖或大對數雙絞線。管理子系統並入設備子系統，集中管理。

對於多幢樓宇，可採用多設備間的方法，分為中心設備間和樓棟設備間部分。中心設備間椒整個區域網的控制中心，內設有對外（Internet）對內通信的各種網路設備（交換機、路由器、視頻伺服器等），中心交換機通過光纜（地下直埋）與樓棟設備間的交換設備連接，以保證數據的高速傳輸。在樓棟設備間放置布線的配線架和網路設備，端接樓內來自各層的主幹線纜，並端連接網路中心的光纖。

樓內布線包括水平布線和主幹布線，水平系統採用超五類雙絞線，新的樓宇採用暗裝牆內的方式，舊的樓宇採用PVC線槽明裝的方式。

2.4網路硬體設備構選型

在本方案中，整個校園網採用層次化網路拓撲結構，核心層採用聯想LRS-6706G第三層交換機。這是一種功能強大的主幹交換機，使網路管理者能方便地監督和管理網路，同時，又能將主幹網帶寬提升到千兆速度。

LRS-6706G與工作組交換機聯想DES-6000之間採用生成樹（SpanningTree）冗餘連接，可以保證與骨幹交換機之間的備份連接。DES-6000與接入層交換機聯想DES-36241之間可採用鏈路匯聚技術，用以保證負載均衡及線路備份。通過鏈路匯聚技術可以在交換機之間連接最多4條線路，實現負載均衡線路冗餘。採用快速乙太網連接，可以達到800M帶寬，若採用千兆乙太網作多鏈路冗餘連接，最多可以實現8G帶寬，當兩個交換機之間的一條線路出現故障，傳輸的數據會快速自動切換到另外一條線路上進行傳輸，不影響網路系統的正常工作，無需人工干預。

DES-36241可以根據所需要埠的數量進行堆疊群，網路管理軟體通過一個IP地址就可以完成整個堆疊群的管理，可以實時監測交換機，並且可以通過多種方式進行顯示以便於觀察，隨時監控網路運行狀況。

用聯想LR-2501A路由器實現廣域網的路由連接，同時採用聯想LF-2000防火牆，用以提供全面的訪問策略和安全防護能力。

2.5客戶機和伺服器

2.5.1客戶機

客戶機是一種網路終端，校園網中的客戶機大多是教師機、學生機及各級管理用的PC機。在本方案中建議使用品牌PC機，售後保修，使用年限較長。

選型標准如下( 簡述)：

CPU
Intel P4
硬碟
4G

主板
Micro ATX
ADSL
華為SmartAX MT800

內存
256M
Moderm
花王系列Moderm卡

顯示器
TCL MF767 純屏電腦顯示器
網卡
10、100Mbit/s

2.5.2伺服器

伺服器是網路中的控制和數據的中心，是網路中的關鍵設備之一。一般伺服器是專用的，沒有主要的用戶，它是多客戶機共享的多用戶計算機。在大型校園網中一般選用企業級伺服器作為主伺服器。它可以連接客戶機120—500台之間的網路

1、網管工作站設計

網路管理是校園網必須考慮的關鍵技術，這里的網路管理主要指網路設備及其系統的管理，它包括配置、性能、安全、故障管理等，網路管理設計需要在配置每個網路設備時，都選擇具有網路管理代理的、駐留有網路管理協議的設備。

網路管理設計的另一方面，是配置一個網路管理中心，配置網路管理平台，在平台上運行管理每個網路設備的應用軟體。網管軟體應能夠支持對網路進行設備級和系統級的管理，並能支持通用瀏覽器進行網路設備的管理及配置。

2、WWW伺服器設計

WWW應用是Intranet的標志性應用，最核心的應用服務集中在WWW伺服器上完成。因而對於WWW伺服器的設計首要考慮的就是伺服器性能問題，另外考慮到將來在Intranet平台上做應用開發的可能，對於WWW伺服器同資料庫互聯的問題也應作為重點考慮。

因為WWW伺服器是被大量實時訪問的超文本伺服器，它要求在支持大量網路實時訪問、磁碟空間、I/O吞吐能力、快速處理能力等方面具有較高的要求。

3、DNS伺服器設計

建立Intranet，其中一個必不可少的組成部分就是DNS（域名系統）。IP地址和機器名稱的統一管理由DNS（DomainNameSystem）來完成的。

4、FTP伺服器的設計

FTP是Internet中一種廣泛使用的服務，主要用來在兩台機器之間（甚至是一同系統）傳輸文件。FTP採用C/S模式，FTP客戶軟體必須與遠程FTP伺服器建立連接並登錄後才能進行文件傳輸。為了實現有效的FTP連接和登錄，用戶必須在FTP伺服器進行注冊，建立帳號，擁有合法的用戶名和口令。

5、E-mail伺服器設計

為了作到Intranet內部Mail系統同公共InternetMail系統的平滑對接，要求採用Internet公共標準的通用MAIL系統，在內部的MAIL系統同外部通信時需要一個Proxy應用作適當的轉接服務，進行相應的地址轉換工作。

6、Proxy伺服器的設計

代理伺服器是作為內部私有網路和INTERNET之間的一個網關。通過代理方式，首先可以大大降低網路使用費，另外代理可以保護區域網的安全，起到防火牆的作用。

2.5.3操作系統

伺服器採用Windows server2003企業版作為網路操作系統。工作站客戶端採用Windows XP操作系統。

具體的安裝方法與日常裝機時相同。

2.6網路配置和管理

2.6.1綜合配置和管理

校園主幹網採用一台千兆多層交換機作為中心交換機，配置多台二層交換機作為二級交換機；在網路中心配置多台工作站，一台網管工作站，一台作為連入INTERNET/CERNET的路由器，同時在路由器上配置相應的撥號訪問模塊供撥號用戶訪問校園網;二級交換機通過千兆光纖上連到主幹交換機上，構成星形的拓撲結構，使得主幹網具有較好的可擴展性和可管理性；下屬站點採用10/100M接入方式，可以實現100M到桌面.網路中心的設備配置各高校可根據方案的「需求分析」部分，本著實用、高效的原則進行選型、配置（含二級接點和其他接點交換設備的選擇）。

所有系統內的用戶，IP地址規劃由網路中心統一規劃；對於上公網的用戶，需要進行IP地址轉換（NAT），即將內部私有地址轉換為公有IP地址。這樣的好處是既節省了有限的公有IP地址資源，又對外屏蔽了內部的網路，有利於網路的安全管理。

2.6.2網路核心層設計

作為網路核心，起到網間互聯作用的路由器技術卻沒有質的突破。傳統的路由器基於軟體，協議復雜，與區域網速度相比，其數據傳輸的效率較低。隨著Internet/Intranet的迅猛發展肯B/S（瀏覽器）計算模式的廣泛應用，跨地域、跨網路的業務急劇增長，業界和用戶深感傳統的路由器在網路中的瓶頸效應，第三層交換技術應運而生。第三層交換技術也稱為IP交換技術，高速路由技術等。

在本解決方案中，整個校園網路採用層次化網路拓撲結構，在網路中心的核心層配置聯想LRS-6706G第三層交換機。通過LRS-6706G第三層交換機完成高帶寬、大容量網路層路由交換功能交換，是一種功能強大的企業網主幹交換機，使網路管理者能方便地監督和管理網路，同時，又能將主幹網帶寬提升到千兆速度。LRS-6706G配置靈活、實用。可選的擴展模塊包括一個6埠的千兆模塊，一個16埠的10/100Base-TX擴展模塊。

LRS-6706G同時提供了增強的網路傳輸能力，例如：IP路由、服務質量（QoS）、分級傳送和IP組播。網路管理員能夠隨時通過任意一個埠配置以上功能，以消除傳統路由器的瓶頸，設置優先順序給不同類型的網路傳輸及保證某些應用的流量帶寬，如視頻傳輸。

LRS-6706G提供了廣泛的管理選擇，使用Netscape或IE瀏覽器，可以很容易地通過Web方式對交換機進行配置和監控。其中包括配置IP路由、IP組播、靜態VLAN、生成樹、設置陷阱和警報，察看RMON狀態和登錄事件。也可以通過VT100模擬終端以文本界面方式設置交換機。

2.6.3網路分布層設計

在校園園區內樓宇間連接時，主要樓宇可放置聯想機箱式言主幹交換機DES-6000作為分布層交換機，與主幹第三層交換機LRS-6706採用千兆以太鏈路冗餘方式連接，用以保證主幹鏈路的冗餘不連接。DES-6000採用級不連方式，通過千兆們埠與該樓宇的聯想可堆疊交換機DES-3624L連接。使得分布層交換機和接入層交換機之間均在全雙工模式下以1G的帶寬不連接，保證分支主幹無帶寬阻塞瓶頸。

2.6.4網路接入層設計

校園網廣域網的設計主要考慮如何實現和INTERNET、CERNET的互聯。校園網的撥號網路，主要目的是解決校內和校外零散用戶以及出差在外的臨時用戶的接入服務。訪問網中的技術關鍵是撥號訪問伺服器的選擇和對撥號上網用戶的安全控制。要求路由器有簡單的防火牆功能，具有良好的擴展性，即以後撥號用戶的擴展，其它公網的接入等。根據實際需要，能夠不斷增加撥號用戶的數量

在本方案設計中，採用聯想DES-3624系列可網管、可堆疊千兆乙太網交換機作為網路的接入級交換機，即放置於每幢樓的樓層內，可用以直接接入到辦公室或住宅內部。DES-3624系列是可網管、可堆疊的高性能交換機，包括：DES-3624I交換機和DES-3624交換機。DES-3624I提供了20個固定10/100Mbit/s埠和3個插槽，分別可插3口的堆疊模塊、單口或雙口的千兆模塊以及2口10/100Mbit/s（已內置）、100Base-FX模塊；DES-3624提供了22個固定10/100Mbit/s埠和2個插槽，分別可插單口堆疊模塊（已內置）和2口10/100Mbit/s、100Base-FX模塊。

DES-3624系列交換機堆疊後，可使用於高埠密度的部門級大中型網路；提供千兆乙太網模塊可適用於上連高速率主幹網路，用以有效地緩解網路骨乾的瓶頸。

採用1台DES-3624與3台DES-3624組成一個堆疊，可提供最多94個10/100BASE-TX埠和2個千兆乙太網埠。由於該技術採用背板堆疊，堆疊時不需佔用網路埠，而且堆疊後仍可以達到線速交換。

在設計接入Internet時，本方案推薦採用區域網專線接入方式。此方式需要配備聯想接入路由器LR-2501A租用電信部門的專線並向CERNET管理部門申請IP地址及注冊域名。聯想接入路由器LR-2501A可以通過DDN專線（最高可達2.048M帶寬）、FrameRelay、X.25、ISDN撥號等方式與Internet相連，還可以按照需要靈活配置多種廣域網埠模塊，提供寬頻、具有QOS保證的遠程多媒體服務。為了保證園區網路的安全，方案中在聯想接入路由器LR-2501A後，設置一台聯想LF-2000硬體防火牆，該防火牆可及時追蹤Internet的黑客攻擊行為和方法，實現了抗攻擊和反攻擊的安全策略，為用戶提供安全可靠的服務。在網路中亦可實現實時郵件病毒檢測、實時檢測是否有入侵行為、進行快速的流量過濾、訪問控制和加密，防止外部非法用戶的侵入以及內部用戶對外部網路的不安全訪問等。

另外，某些教師或學生如果要在園區外訪問校園內部網查找資料，這些遠程訪問用戶需要撥號訪問校園內部網，這就需要校園網提供遠程訪問服務。通過配備訪問伺服器可以滿足這些需求。使用聯想DI-520和DI540訪問伺服器，安裝在本地區域網中，通過1至4個數據機（或ISDNTA）和1至4根電話線，為們於任何地方遠程訪問人員提供撥號訪問本地區域網的服務。遠程用戶只要在當地擁有1個數據機和1根電話線，通過 撥接DI-540上所連接的電話號碼，就可以使其計算機登陸，訪問校園網上的資源。

2.7校園網內部信息資源建設

內部信息資源建設包括校園辦公管理系統、多媒體電子圖書閱覽室、網路多媒體課件製作系統等。外部信息資源包括學校主頁、遠程教學、Internet信息管理等。

1、校園辦公管理系統

校園辦公管理系統可分為以下幾個模塊：校長查詢、學生管理、教工管理、課程管理、工資管理、財產管理、人事檔案管理、文件管理等。

2、多媒體網路教室

多媒體網路教室有以下幾個功能模塊：教學功能、管理功能、輔助功能等。

3、外部信息資源建設

外部信息資源建設應包括以下功能模塊：Internet功能、遠程訪問功能、電子函件功能學校主頁、討論和交流功能、住處發布功能。

{1}Internet功能及遠程訪問功能 在信息時代宣傳學校、發布學校的信息，對提高學校的知名度，同時共享教育資源非常有意義。只要學校還沒有條件通過專線上Internet，可安裝Modem讓用戶遠程撥號入網。

（2）電子函件功能 校園網信息平台應用功能強大的郵件系統，可以為每個使用者建立自己的信箱，安全保密以極大地方便了通信。許多事務處理均可以通過郵件提醒，高效便利。

（3）建立學校主頁碼 在校園網中建立學校的主頁，可以以靈活生動的方式綜合介紹學校。這是展示學校風採的最佳手段。

（4）討論和漿功能 校園網信息平台具有討論的功能，可以允許所有人就一個問題發表自己的意見，面這種討論的好處在於它可以保留討論的過程，並且不受時間和空間的限制，如教學研討、經驗交流等均是以討論的形式出現。

（5）信息發布功能 學校有許多信息需要向老師、學生或社會公布，如學校的規章制度、招生信息、教學信息等，它們共同的特點是只許看不能改，校園網信息平台的安全體系保證這一點。

2.8網路安全

2.8.1網路安全性設計

網路的安全性是評價校園網的重要指標之一，對於校園網這樣的大型園區網，網路的安全問題就越發重要。

1、 本地主機系統的安全考慮

計算機病毒是伴隨著計算機而產生的，它同時隨著計算機技術的發展而發展，在網路環境中，計算機病毒更易於傳播，其對系統的危害也是明顯的，在校園網工程中建議採用網路與單機相結合的方式來避免計算機病毒的危害。

2、 內部網安全控制

通過VLAN的劃分，利用中心交換機上高性能路由模塊的管理和控制，可以控制內部各VLAN間的訪問。

3、 外聯網的安全控制

網路的安全問題主要是由網路的開放性、無邊界性、自由性造成的，所以考慮信息網路的安全首先應該考慮把被保護的網路由開放的、無邊界的網路環境中獨立出來，成為可管理、可控制的安全的內部網路。也只有做到這一點，實現信息網路的安全才有可能，而最基本的分隔手段就是防火牆。利用防火牆，可以實現內部網與外部網路（如網際網路）之間或是內部網不同網路安全域的隔離與訪問控制，保證網路系統及網路服務的可用性。

4、 撥號訪問的安全設計

對於從外部撥號訪問中心內部區域網的用戶，由於使用公用電話網進行數據傳輸所帶來的風險，必須嚴格控制其安全性。

主要措施如下：*通過在撥號訪問伺服器後設置防火牆來實現網路的安全性，以嚴格限制撥號上網用戶所訪問的系統信息和資源。

*使用專用身份驗證伺服器，以加強對撥號用戶的身份認證。

*在數據傳輸過程中採用加密技術，防止數據被非法竊取。

5、數據的安全： ]

網路系統應能通過身份驗證實現信息的鑒別，通過存取控制達到對信息的控制，通過數字簽名或數據壓縮等演算法保證數據在傳送過程中保持完整、保證信息的機密。在實現時重點考慮信息系統整體的安全控制策略和重要設備的安全控制。

2.8.2網路防火牆

防火牆界於網路出口，將網路分成內部網路和外部網路，並認為內部網路是安全的和可信賴的，而外部網路則是不太安全和不太可信的。防火牆檢查和檢測所有進出內部網路的信息流，防止未經授權的通信進出被保護的內部網路。

防火牆除了具有包過濾功能外，通常還可以對應用層數據進行安全控制和信息過濾，對主機地址轉換（SAT）和地址隱藏(NAT),具有認證、日誌、計費等功能。防火牆的實現技術非常復雜，由於所有進出內部網路的信息都需要通過防火牆的處理，因此對其可靠性和處理效益都有很高的要求。

此設計方案選用天網防火牆，它量款國產軟體。具有嚴密的襯里監測、靈活的安全規則及詳細的訪問記錄。可從www.sky.net.cn下載安裝。

2.8.3防毒軟體

面對計算機病毒的威脅，人們都希望能做好預防工作，而不是面對事後被病毒感染破壞的殺毒和數據恢復工作。預防計算機病毒最好的方法是安裝一套防毒軟體。防毒軟體對於保持系統安全很重要。目前國內主流的反病毒軟體有KV3000、Kill、瑞星、諾頓等多種品牌，它們各有所長，而且都有自己的特殊技術作為後盾。本方案選用「瑞星殺毒軟體」。它是北京瑞星科技股份有限公司針對流行於國內外危害較大的計算機病毒和有害程序，自主研製的反病毒安全工具。可以到瑞星公司的主頁（http://www.rising.com.cn）上去獲取試用版本。

2.8.4安全建議

1.建立良好的安全習慣。例如：對一些來歷不明的郵件及附件不要打開，不要上一些不太了解的網站、不要執行從 Internet 下載後未經殺毒處理的軟體等，這些必要的習慣會使您的計算機更安全。

2.關閉或刪除系統中不需要的服務。默認情況下，許多操作系統會安裝一些輔助服務，如 FTP 客戶端、Telnet 和 Web 伺服器。這些服務為攻擊者提供了方便，而又對用戶沒有太大用處，如果刪除它們，就能大大減少被攻擊的可能性。

3.經常升級安全補丁。據統計，有80%的網路病毒是通過系統安全漏洞進行傳播的，象蠕蟲王、沖擊波、震盪波等，所以我們應該定期到微軟網站去下載最新的安全補丁，以防範未然。

4.使用復雜的密碼。有許多網路病毒就是通過猜測簡單密碼的方式攻擊系統的，因此使用復雜的密碼，將會大大提高計算機的安全系數。

5.迅速隔離受感染的計算機。當您的計算機發現病毒或異常時應立刻斷網，以防止計算機受到更多的感染，或者成為傳播源，再次感染其它計算機。

6.了解一些病毒知識。這樣就可以及時發現新病毒並採取相應措施，在關鍵時刻使自己的計算機免受病毒破壞。定期看一看注冊表的自啟動項是否有可疑鍵值和內存中是否有可疑程序。

7.最好安裝專業的殺毒軟體進行全面監控。用戶還應該安裝個人防火牆軟體進行防黑將安全級別設為中、高，這樣才能有效地防止網路上的黑客攻擊。

㈧ 對講門禁R2+IP系統聯網設備的配置有什麼

聯網部分主要設備有:網路連接器､IP網路連接器､圍牆機､管理機､電腦及系統中心軟體､門禁､光端收發器､IP網路交換機､光纖｡

(1)網路連接器:APT-212S-C與原常規R2系統配置方法一樣

㈨ 請問IT基礎設施都包括什麼請具體介紹一下,謝謝

有電話線、有線電視線、網線、人造衛星、天線、路由器、交換機、閱讀器、中繼器、集線器等控制傳輸途徑的設備。基礎設施還包括用於傳送、接收和管理所發信號的軟體。

1、網線

網線是連接區域網必不可少的。在區域網中常見的網線主要有雙絞線、同軸電纜、光纜三種。雙絞線，是由許多對線組成的數據傳輸線。

它的特點就是價格便宜，所以被廣泛應用，如我們常見的電話線等。它是用來和RJ45水晶頭相連的。

它又分為STP和UTP兩種，我們常用的是UTP。

2、路由器

路由器是連接兩個或多個網路的硬體設備，在網路間起網關的作用，是讀取每一個數據包中的地址然後決定如何傳送的專用智能性的網路設備。

它能夠理解不同的協議，例如某個區域網使用的乙太網協議，網際網路使用的TCP/IP協議。這樣，路由器可以分析各種不同類型網路傳來的數據包的目的地址，把非TCP/IP網路的地址轉換成TCP/IP地址，或者反之；

再根據選定的路由演算法把各數據包按最佳路線傳送到指定位置。所以路由器可以把非TCP/ IP網路連接到網際網路上。

3、中繼器

中繼器（RP repeater）是工作在物理層上的連接設備。適用於完全相同的兩類網路的互連，主要功能是通過對數據信號的重新發送或者轉發，來擴大網路傳輸的距離。 中繼器是對信號進行再生和還原的網路設備：OSI模型的物理層設備。

中繼器是區域網環境下用來延長網路距離的，但是它不屬於網路互聯設備，操作在OSI的物理層，中繼器對在線路上的信號具有放大再生的功能，用於擴展區域網網段的長度（僅用於連接相同的區域網網段）。

4、交換機

交換機（Switch）意為「開關」是一種用於電（光）信號轉發的網路設備。它可以為接入交換機的任意兩個網路節點提供獨享的電信號通路。最常見的交換機是乙太網交換機。其他常見的還有電話語音交換機、光纖交換機等。

5、集線器

集線器的英文稱為「Hub」。「Hub」是「中心」的意思，集線器的主要功能是對接收到的信號進行再生整形放大，以擴大網路的傳輸距離，同時把所有節點集中在以它為中心的節點上。

它工作於OSI(開放系統互聯參考模型)參考模型第一層，即「物理層」。集線器與網卡、網線等傳輸介質一樣，屬於區域網中的基礎設備，採用CSMA/CD（即帶沖突檢測的載波監聽多路訪問技術)介質訪問控制機制。

集線器每個介面簡單的收發比特，收到1就轉發1，收到0就轉發0，不進行碰撞檢測。

參考資料來源：網路——基礎設施

㈩ IP網路廣播的系統設備特點

1、數字網路廣播
◆ 系統直接嵌入IP網路，無需重復大量布線
◆ 任意/無限分區，同一時間不同區域可播放不同內容
◆ 多任務預設管理模式，實現全天候無人值守
◆ 支持跨網關遠程傳輸和集中控制
◆ 嵌入式結構的硬體終端，穩定可靠，無懼病毒攻擊
◆ 支持7X24小時連續工作（待機功耗≤1W），隨時進行應急廣播
◆ 功能強大的管理軟體，滿足全功能的實時廣播控制和系統管理
◆ 可以隨時監測到每個終端工作狀態，維護上非常便捷
2、IP網路音箱
◆ 內置嵌入式網路語音解碼模塊，高設備使用穩定性；
◆具備智能電源管理功能，設備採用內置CPU判斷功放的運行狀態，在無工作狀態時功放自動進入休眠狀態，待機功率≤0.2W，當有播放任務時，功放自動啟動。
◆ 音箱帶有音量遠程調節功能，音箱同時有手動調音旋鈕。終端音箱在自動啟動和播放任務的時候，自動將音量調節到系統設定的默認狀態。音量自動調節默認值分別可制訂為背景音樂音量、緊急廣播音量和消防廣播音量。
◆設備具備全數字高音、低音和主音量調節。調節更加清晰、靈活准確
◆ 選擇多種不同的主機音源節目並在本機播放；可播放來自主機的廣播節目，包括尋呼、消防警報、電話自動強插。
◆ 一線多用：充分利用校園網路資源，避免重復架設線路，有乙太網介面的地方就可以接網路音頻終端，真正實現廣播、計算機網路的多網合一。可掛接在網線到達的任何地方。
◆本地音頻輸入：將外接音頻（卡座、CD、收音機、話筒等），安裝在不同教室的網路語音終端可實時接收並通過自帶音箱進行播放。
◆音箱具有遠程升級功能，產品程序更新無須現場升級，通過網路遠程更新、方便快捷
◆獨立IP地址：具有獨立IP地址，可以單獨接收伺服器的個性化定時播放節目。
◆ 數字音頻輸入、高保真音質、對人聲、音樂都有還原真實的放大特性
◆ ABS高級工程塑料外殼材質，做工精緻，抗摔防震
◆ 帶電源指示燈、數據運行燈等指示，工作狀態一目瞭然
◆帶音頻輸出介面、可以掛接一隻副箱
◆網路介面: RJ45、10M/100M
◆網路協議: TCP/IP、UDP
◆音頻格式:MP3
◆ 支持碼流: 32K-256K
◆頻帶寬度:20Hz-20KHz
◆ 信噪比: 89dB
◆ 額定功率 10WX2最大功率 30W
◆ 揚聲器單元：1×5寸+高音
◆重量 3Kg
◆ 尺寸：230×150×130mm
◆安裝方式: 壁掛式
3、IP網路消防
◆19英寸標准機架式，1U高度；
◆消防警報智能化介面，支持觸點輸入與直流電壓輸入；
◆採用固定靜態的IP地址，當網路發生改變時地址不會丟失，工作穩定；
◆報警信號優先，自動強插；
◆16路報警信號輸入，有信號輸入，相應指示燈亮；
◆16路廣播分區自動激活，可擴展至1024個區.多至80個鄰區自動觸發；
◆可編程設定N、N±1、N±2、N±3、N±4報警規則；
◆可根據不同地點不同警源設置相應報警鈴聲，使災情清晰明朗。
4、IP網路功放EVA系列
IP網路功放
◆鋁合金拉絲面板品質高貴
◆內置嵌入式網路語音解碼模塊，高設備使用穩定性；
◆完成網路音頻流的同步接收和解碼；
◆TCP/IP高品質的數字音頻傳輸，音質達到CD級(位速128kbps)
◆故障自動檢測及中文提示功能；
◆採用固定靜態IP地址，當網路發生改變時地址不會丟失，工作穩定；
◆3路LINE輸入，3路MIC輸入；
◆每路MIC/LINE信號輸入均帶獨立的數字音量調節。
◆全數字高音、低音和主音量調節；調節更加清晰、靈活、准確
◆壓限電路處理有效避免音頻輸出信號失真；
◆自動故障檢測系統功能及過載、過溫、過壓保護；
◆全面的短路及高溫保護電路保障系統使用的安全性；
◆LED燈指示，工作狀態一目瞭然；
◆自帶1路音頻輸出介面，方便多機串連；
◆進口溫控自動調速風扇。
◆功率有60W/120W/180W/240W/360W/480W/650W