内外网分离建设方案

内外网分离建设方案（共3篇）

1.内外网分离建设方案 篇一

美丽乡村光电网建设方案

荣毅集团 2016年2月

0

目 录

一、美丽乡村前景和政策支持..............................................................2

二、美丽乡村路灯照明光电网系统......................................................5

三、美丽乡村安防光电网系统..............................................................6

四、美丽乡村无线网络覆盖系统..........................................................7

五、美丽乡村在线水质监测系统..........................................................8

六、美丽乡村智慧农业光电网系统......................................................9

七、美丽乡村电商服务平台建设系统................................................10

八、美丽乡村分布式微型光电网太阳能发电系统.............................11

九、美丽乡村大数据服务平台建设....................................................12

十、美丽乡村低碳清洁供暖系统........................................................15

一、美丽乡村前景和政策支持

1）指导思想

为认真贯彻全国农村精神文明建设工作经验交流会精神，结合我国正在开展的农村面貌改造提升行动，进一步推进乡村建设，深化“善行河北”主题道德实践活动，着力提升全国农村精神文明建设工作水平，特制定本实施方案。

2）目标任务

按照中宣部、中央文明办有关部署，围绕政府《关于实施农村面貌改造提升行动的意见》打造“环境整洁、设施配套、田园风光、舒适宜居”的乡村的要求，将乡村作为农村精神文明建设的龙头工程，依照“环境之美、风尚之美、人文之美、秩序之美、创业之美”五个方面建设乡村，深化文明村镇创建活动，加强农村环境综合治理，培养新型农民、建设文明乡风，以精神文明建设的新成就扮靓乡村。

3）建设内容标准

按照重在建设的基本方针，从硬件方面着手推进乡村建设。硬件建设任务主要包括重点抓好我国农村面貌改造提升行动（基层建设年活动）安排部署的“15件事”项目建设，着力推动“四改一建”（改路、改水、改厕、旧村改造、建设乡村少年宫）取得新进展。具体建设内容标准如下：

环境整治：线杆、路灯亮化设施齐全，村内主街道夜晚有照明。基础设施配套：村民饮用水水质、水量达到国家饮水安全标准；

农户自来水入户率平原地区达到100%，山区达到80%以上。

安全稳定用电：实施农村电网改造升级，治理电网隐患，提升供电能力，保障农村居民用电需求。

新能源利用：农户使用太阳能等清洁能源，新能源技术及产品设施入户率达到70%。

1、美丽乡村光电网系统采用我公司研发的光电缆进行建设，从而组成美丽乡村道路照明光电网、安防光电网、无线网络覆盖系统、在线水质监测系统、智慧农业管理系统、电商服务平台系统、分布式微型太阳能发电系统、大数据服务平台、低碳清洁供暖系统等。

2、光电缆是将光单元和电单元有机的结合起来，同时、同路、同走向传输电能与光信息的一体化传输介质，实现了电力流、业务流、信息流的一体化融合。通过一次架设、一次施工、一次投入，在传输电能的同时传输语音、数据、视频等信息，大大缩短了工期，减少了施工成本，节约了资源，为美丽乡村建设奠定了坚实的基础。真正做到了“一缆传输，多网合一”。

美丽乡村智慧光电网系统

二、美丽乡村路灯照明光电网系统

美丽乡村路灯照明效果图如下：

照明光电网系统示意图如下： 美丽乡村路灯照明光电网控制系统概述：

随着乡村建设的推进，以光电缆光电网为基础的路灯照明工程的实施，一盏盏明亮的节能高亮度LED路灯，像点点繁星降临人间，一抹抹明亮的光辉照亮了静寂的乡村公路，给乡村增添了无限生机。不仅点亮了乡村的夜晚，也照亮了乡村百姓的生活。

LED路灯、景观灯、草坪灯安装后，一盏盏新安装的路灯让乡村街道显得更加多姿多彩，给原本沉寂的乡村增添了无限生机，村里的路灯不仅点亮了黑漆漆的夜，也点亮了老百姓的心。

三、美丽乡村安防光电网系统

美丽乡村安防光电网系统

伴随着乡村现代化建设的进程，乡村规模不断膨胀，乡村人口越来越多，人口的流动性也不断增大，突发事件不断增多，给乡村治安监管和应对突发事件带来很大的压力。为保障乡村安全，推进“和谐社会、6 平安乡村”的构建，建设以光电缆光电网为基础的高科技的乡村网络安防监控管理系统，是实现乡村安全和稳定的重要措施。

对于前端监控摄像机不用采用传统的电源线、光纤、网线分开铺设，而是使用一根光电缆一次性铺设到位，节省了时间和费用，缩短了工期。

以光电缆光电网为基础的平安乡村网络视频监控系统安装完成后，必将为美丽乡村、平安乡村建设增光添彩。

四、美丽乡村无线网络覆盖系统

系统示意图如下：

美丽乡村无线WiFi覆盖系统由WLAN管理平台、无线控制器AC、无线接入点AP、审计设备、认证平台等组成。WIFI覆盖采用AC+Fit AP模式，AP主动向AC注册，实现零接触配置，对整个无线网络进行集中式管理与维护；由光电缆加光通信设备组成光电网，把网络信息

连通到交换机上；AC放置在各路段外网接入处（小WLAN）或放置在数据中心机房（中、大WLAN），实现对几个、几

十、几百、几千甚至于几万台AP设备的集中管理，实现无线数据的承载。

无线AP和用户信息统一由总部数据中心实现集中管控。通过PORTAL进行用户论证，根据AP的位置和SSID定制PORTAL认证页面。

美丽乡村无线WiFi覆盖可以给村民通信、娱乐以及新闻发布等提供一个良好的网络平台。

五、美丽乡村在线水质监测系统

系统示意图如下：

美丽乡村在线水质自动监测系统是一套以在线自动分析仪器为核心，运用现代传感技术、自动测量技术、自动控制技术、计算机应用技术以及相关的专用分析软件和通信网络组成的一个综合性的在 8 线自动监测体系。在线水质自动监测系统可以在线查询水质信息，可以尽早发现水质变化情况及时作出水质变化的预警、预报。为美丽乡村的饮用水安全、村民的身体健康提供了保障。

六、美丽乡村智慧农业光电网系统

系统示意图如下：

农业是我国国民经济的重要组成部分，可谓国计民生所在，因此从产品的角度来说，农业信息化建设将具备较为广泛的市场空间。传统农业大棚自动化程度极低，以温湿度为例，需人工读取温湿度数据，根据现有温湿度与额定温湿度进行比较判断，再通过人工采取升温、降温手段以保证棚内温湿度恒定。类似操作在原始农业大棚都是通过人工完成，耗费大量人力物力。现在，随着农业产业规模的不断提高，农产品在大棚中培育的品种越来越多，土地集中化耕种的推行，传统的人工控制措施就显现出很大的局限性。

智慧农业就是将物联网技术运用到传统农业中去，运用传感器和软件通过光电缆光电网对农业生产进行控制，使传统农业更具有“智慧”。除了精准感知、控制与决策管理外，从广泛意义上讲，智慧农业还包括农业电子商务、食品溯源防伪、农业休闲旅游、农信息服务等方面的内容。

七、美丽乡村电商服务平台建设系统

随着农业生产和农民群众对电子商务的需求日益迫切，农村电子商务化对农村经济社会发展助推作用更加凸显。为加快推进张家口宣化县农村经济建设，必须坚持以科学发展观为指导，立足培育新的经济增长点，坚持市场化运作，探索电子商务进农村新模式。通过建设完善农村电子商务配送及综合服务网络，促进农村消费品、农业生产资料、农产品流通交易，加快农特产品等与城乡市场有效对接，带动农业增产、农户增收。强化功能整合，夯实基础配套，将宣化县打造成电子商务进农村综合示范县。

从以下三个方面推进电子商务平台的建设：

1、美丽乡村电子商务平台建设：建成后的电子商务平台具备产品展示、数据采集、咨询互动等功能。企业和群众可上传农特产品、旅游产品、工业产品等信息，实现购销对接。可链接到第三方平台实现交易，提升农特产品的线上线下流通效率，带动产业发展。

2、支持农村电子商务网点建设：建设具有网络商品配寄送服务、农产品网络销售服务、农村青年创业服务、农村基础生活用品、网上

购买及缴费服务等功能的农村电子商务服务站。

3、支持农产品电子商务标准体系建设：建立农产品包装标准体系，对农产品进行品牌规划，品牌标识设计，品牌包装，专利申请，包装设计，网店装修设计，商品图片及视频美工制作等。

将可追溯体系应用于“C2B2C模式”，针对供应商建立系统、详细的供应商资料库，资料库包含企业名称、相关证件、产品条码、诚信情况、检验情况等信息，并收集供应商证件资料和检验证明等各种材料，然后通过数据库将供应商信息提炼，形成二维码标签，供消费者扫描二维码查询和验证。可追溯体系的植入可以更加完整有效地对生态农产品进行品质控制，为农产品电子商务的发展提供强有力的技术支撑。

八、美丽乡村分布式微型光电网太阳能发电系统

系统示意图如下：

分布式微型电网太阳能光伏发电系统主要由太阳能电池板，太阳能控制器，免维护铅酸蓄电池和交直流逆变器是其主要部件。其中的核心元件是光伏电池组和控制器。优点如下：

(1)太阳能发电系统结构简单，体积小且轻，使用方便，免维护。(2)易安装，易运输，施工周期短，太阳能供电系统稳定可靠，一次性投资，长期受益。

(3)无辐射，无污染，节能环保，清洁能源，操作安全，无噪声，零排放，低碳时尚。

(4)质量可靠，产品寿命长，太阳能电池板使用寿命至少25年以上。

(5)太阳能几乎无处不有，所以光伏发电应用范围广。(6)光电转换效率高，单位面积发电量大。

九、美丽乡村大数据服务平台建设

政策支持：

经李克强总理签批，2015年9月，国务院印发《促进大数据发展行动纲要》（以下简称《纲要》），系统部署大数据发展工作。

《纲要》明确，推动大数据发展和应用，在未来5至10年打造精准治理、多方协作的社会治理新模式，建立运行平稳、安全高效的经济运行新机制，构建以人为本、惠及全民的民生服务新体系，开启大众创业、万众创新的创新驱动新格局，培育高端智能、新兴繁荣的产业发展新生态。

《纲要》部署三方面主要任务。一要加快政府数据开放共享，推动资源整合，提升治理能力。大力推动政府部门数据共享，稳步推动公共数据资源开放，统筹规划大数据基础设施建设，支持宏观调控科学化，推动政府治理精准化，推进商事服务便捷化，促进安全保障高效化，加快民生服务普惠化。二要推动产业创新发展，培育新兴业态，助力经济转型。发展大数据在工业、新兴产业、农业农村等行业领域应用，推动大数据发展与科研创新有机结合，推进基础研究和核心技术攻关，形成大数据产品体系，完善大数据产业链。三要强化安全保障，提高管理水平，促进健康发展。健全大数据安全保障体系，强化安全支撑。

大数据的价值：

1)、对大量消费者提供产品或服务的企业可以利用大数据进行精准营销；

2)、做小而美模式的企业可以利用大数据做服务转型；

3)、面临互联网压力之下必须转型的； 传统企业需要与时俱进充分利用大数据的价值。企业组织利用相关数

据和分析可以帮助它们降低成本、提高效率、开发新产品、做出更明智的业务决策等等。例如，通过结合大数据和高性能的分析，下面这些对企业有益的情况都可能会发生: 1）、及时解析故障、问题和缺陷的根源，每年可能为企业节省数十亿美元。

2）、为成千上万的快递车辆规划实时交通路线，躲避拥堵。3）、分析所有SKU，以利润最大化为目标来定价和清理库存。4）、根据客户的购买习惯，为其推送他可能感兴趣的优惠信息。5）、从大量客户中快速识别出金牌客户。6）、使用点击流分析和数据挖掘来规避欺诈行为。大数据的结构：

第一层面是理论，理论是认知的必经途径，也是被广泛认同和传播的基线。在这里从大数据的特征定义理解行业对大数据的整体描绘

和定性；从对大数据价值的探讨来深入解析大数据的珍贵所在；洞悉大数据的发展趋势；从大数据隐私这个特别而重要的视角审视人和数据之间的长久博弈。

第二层面是技术，技术是大数据价值体现的手段和前进的基石。在这里分别从云计算、分布式处理技术、存储技术和感知技术的发展来说明大数据从采集、处理、存储到形成结果的整个过程。

第三层面是实践，实践是大数据的最终价值体现。在这里分别从互联网的大数据，政府的大数据，企业的大数据和个人的大数据四个方面来描绘大数据已经展现的美好景象及即将实现的蓝图。

十、美丽乡村低碳清洁供暖系统

1、绿色供暖系统：碳纤维发热电缆低温辐射供暖系统的原理

碳纤维发热电缆地面辐射供暖系统是以电力为能源，用碳纤维发热电缆为发热体，将100%的电能转换为热能，通过采暖房间的地面（或墙面、顶面）以低温热辐射的形式，把热量送入房间。导热、对流和辐射三种热量传递方式中人们对辐射热的感觉最为良好，因此，碳纤维发热电缆地面辐射供暖系统是世界暖通工程界公认的最理想、最先进的采暖方式之一。该系统以其寿命长、无污染、节能、易施工、可实现分室控制、投资费用低、管理方便、卫生舒适等优势成为建筑采暖市场的又一新方式。

碳纤维发热电缆地面辐射供暖系统的工作原理是碳纤维发热电缆通电后，其工作温度为40℃-60℃，通过地面（或墙面、顶面）作为

散热面，通过少部分对流换热加热周围空气的同时，以大部分的方式与四周的围护结构、物体、人体进行辐射换热，围护结构、物体和人体吸收了辐射热后，其表面的温度升高，从而达到提高并保持室温的目的。碳纤维发热电缆地面辐射供暖系统的辐射换热量约占总换热量的60%以上。

通过铺设于地板上的地温探头或温控器内的室温探头，由房间温控器控制温度。当室内温度达到设定值后，温控器开始动作，断开通向碳纤维发热电缆的电源，碳纤维发热电缆停止加热，当室内温度低于温控器设定值时，温控器又开始启动，接通通向碳纤维发热电缆的电源，碳纤维发热电缆开始加热，这样重复运转。

2、系统组成及分室控制温度

美丽乡村绿色供暖系统由三个主要部件组成：碳纤维发热电缆、温控装置、地面。这些部件共同运行，构成一个能够提供舒适、安全的供暖系统。

实现分室控制温度：供暖系统分室设置温控器即在每户各个房间的内墙面上设置客厅温控器、居室温控器、厨房温控器、卫生间温控器等各种不同使用功能的温控器，满足住户区分房间调节温度的需要。住户可根据需要在10℃～30℃的温度范围内任意设置需要的室内温度。

3、碳纤维发热电缆低温辐射供暖系统的主要优点（1）实现绿色环保采暖

碳纤维发热电缆低温辐射供暖系统是以清洁环保的电力为能源，完全避免了传统供暖系统的有害气体排放、锅炉噪音和粉尘污染。一个100万平方米的建筑物采用本系统一年可减少二氧化硫气体250吨、二氧化碳气体1400吨、粉尘150吨和灰渣7000吨的排放。（2）节约能源

我国是耗能大国，节约能源是国家未来产业政策的重要方向。采用碳纤维发热电缆低温辐射供暖系统，由于在达到相同供暖效果时室内温度可较普通供暖低2-3℃，因此可节能15%以上。与其它传统供暖系统相比，该系统的温度调节装置具有独特的优势，当建筑物夜间或白天无人活动时，可适当降低温度或关闭某一房间，以达到行为节能的目的。（3）节约水源

传统供暖的共同特点使用水作为热媒,这些水必须软化、去杂质, 每年在非采暖期这些水又白白的排掉了, 使本来就缺水的北方地区, 浪费了宝贵的水资源,如果采用碳纤维发热电缆低温辐射供暖系统, 全国每年可以节约几十亿吨水。（4）节约土地

因为没有了锅炉房、集中供热厂、换热站以及室外管网地沟等设施，因此可少占用大量宝贵的土地，采用本系统可节约3-5%的规划用地，增加10%左右的建筑面积。（5）充分利用电力资源

碳纤维发热电缆低温辐射供暖系统50%的电耗在“谷”价运行，30%的电耗在“平”价运行，20%的电耗在“峰”价运行, 可充分利用电力资源。碳纤维发热电缆埋在厚厚的一层混凝土下，这层混凝土能够在电力“低谷”价格时段把碳纤维发热电缆产生的热量予以储存，在其它时段，储藏在混凝土中的热量就缓缓地释放出来，起到消峰平谷、节省费用的作用。同时由于地面混凝土层蓄热量大，热稳定性好，因此在间歇供暖的条件下，室内温度波动较小。目前，上海、北京等大城市已经实施了峰谷电价。（6）建设安装成本低于其它供暖系统

传统供暖系统建安成本包括室内终端设备费、热源设备费、内外管网费、热力增容费、锅炉房建设费、占用土地费、安装材料费、设备折旧更新费、维护运营人工费等等，这些费用加在一起比碳纤维发热电缆低温辐射供暖系统要高15%。（7）施工周期缩短

传统供暖系统安装时需开挖地沟、建锅炉房、组装暖气、安装设备等，耗费大量人力、物力、财力和时间，而本系统只需在楼宇土建快要完成，与地面同步施工即可。（8）采暖舒适度高

碳纤维发热电缆低温辐射供暖系统在众多的采暖方式中是最舒适的，它可以使室内有较高等级的舒适度。在人正常使用范围内达到舒适温度时，室内总平均温度较传统采暖平均温度要低，空气对流减弱，有较好的空气洁净度。电热转换率达99%以上，同时产生86%远红外

线，属于远红外保健波辐射加热，促进血液循环、排除皮下脂肪达到运动美容与保健效果。对于目前开发商和甲方来讲是一个永久的卖点。

（9）维护费用低

本系统安装完毕后完全封闭，维护费用极低, 彻底解决了水系统的跑、冒滴、漏及暖气片冻裂等令人头疼的老大难问题。

碳纤维远红外低温辐射发热电缆是以聚丙烯晴原丝在1000℃以上非氧化性碳化形成的高模量聚丙烯晴基碳素纤维为发热体，由于是非金属材料，与传统的金属电缆有本质上的不同，它完全避免了电磁场的产生，其辐射能量可以达到总供热量的90%以上，寿命可达千年，用碳纤维制成各种规格的发热线缆，具有碳元素及纤维的双重优点及特性，在安全性、节能、舒适性等方面与金属电缆比较都占有很大优势。是传统地暖电缆的最佳替代产品。

荣毅集团

中电天利光电网技术有限公司 电话：0312-8923752/*** 邮箱：rongyiywb@126.com 地址：河北保定工业园区腾飞路998号

2.内外网分离建设方案 篇二

针对双网隔离问题, 通过学习和查找相关资料, 归纳出以下几种解决方案:双网双布线双电脑隔离模式、双网双布线硬盘隔离卡隔离模式、双网单布线隔离交换机隔离模式、双网双布线网络主机隔离模式、双网单布线一分二隔离模式。各种方案都有自己的优缺点, 以下将对各种方案进行分析、探讨。

1 双网双布线双电脑隔离模式

双网双布线双电脑隔离模式也就是两个网络分别通过独立布线接入两台电脑的模式, 这种模式只要做到综合布线完全独立分开, 双网分别使用独立的机柜和独立的接入交换机, 完全实现纯物理隔离。能够安全方便的在内外网上查找所需的资料, 具体连线图如图1所示。

这种方案完全可以解决双网物理隔离问题, 但对一个较小的办公室, 不仅存在空间问题, 而且还会浪费较多的资源。

2 双网双布线硬盘隔离卡隔离模式

双网双布线硬盘隔离卡隔离模式就是在一台电脑上安装一块硬盘隔离卡和两块硬盘, 通过双硬盘隔离卡将两个硬盘隔离, 保证每块硬盘上的数据不会进入到另外一块硬盘上, 从物理上将两块硬盘隔离, 保证了内网和外网的安全。若有一块硬盘出现故障, 不会影响到另外一块硬盘的正常工作。现在方正推出了一款电脑, 通过主板将内存隔离, 通过硬盘隔离卡将硬盘和网络完全隔离, 保证系统的稳定安全运行。

这种方案适合大中型机关的局域网布局, 某机关内的网络分为内部涉密网和公共网, 其中公共网 (即Internet) 通过网络提供商提供的集中出口连接Internet (视需要也要安装防火墙、入侵检测及防病毒等措施) , 部分计算机视需要能够接入该网络。还有一些机关的网络由于内部功能的划分, 本身就有几个分离的网络, 采用硬盘隔离卡方案能更好地把这些网络整合在一起, 变为一个全范围公共网加上几个内部安全子网的多网互动的有效网络格局。还能很好的完成一台电脑既上内网又上外网的安全布局。这种方案的连接图如图2所示。

隔离卡的特点:

(1) 内外网绝对隔离:双硬盘网络隔离卡, 隔离内存。

(2) 完全控制:双硬盘网络隔离卡通过硬件对硬盘数据通道和网络接口的直接控制, 实现内网操作系统、应用软件及对应的网络接口与外网操作系统、应用软件及对应的网络接口隔离。以物理方式将一台电脑虚拟为两部电脑, 实现工作站的双重状态, 既可在安全状态 (内网) , 又可在公共状态 (外网) , 两种状态是完全隔离的, 从而使一部电脑可在完全隔离状态下连接内外网。网络安全隔离卡实际是被设置在电脑中最低的物理层上, 通过卡上中间的IDE总线连接主板, 两边分别连接相应的IDE硬盘, 内、外网的连接均须通过硬盘安全隔离卡, 电脑将两块硬盘物理分隔成为两个区域, 在IDE总线物理层上, 在硬件中控制磁盘通道, 在内存中将物理地址分区使用, 在任何时候, 数据只能通往一个系统。

(3) 转换自如:用户可根据需要在任何时间任何系统中方便自如地进行内部网和外部网之间的转换。

(4) 两种切换方式:硬切 (按钮切换) 和软切 (软件切换) 。

(5) 应用广泛:不依赖于操作系统, 可以应用于所有使用IDE-ATA硬盘的电脑系统。可以适用于局域网、拔号上网、ISDN、宽带等不同的网络环境。

(6) 对网络技术、协议完全透明。

(7) 安装方便, 操作简单, 不需要用户进行专门的维护。

这种方案可以很好的解决办公室空间问题, 还能很好的解决各种资源的充分利用, 达到一种完美的隔离效果。

3 双网单布线隔离交换机隔离模式

双网单布线隔离交换机隔离模式就是两个网络通过隔离交换机将内、外网分开, 然后通过一根线传输到连接电脑, 即桌面电脑同一时间只能连接到一个网络。此种方案需要配合安装了硬盘隔离卡的电脑使用, 才可以满足单布线的要求, 即如果用户因某种原因无法使用双网双布线时, 可采用此方案。此方案的连接图如图3所示。

在安装了网络安全隔离卡的电脑上, 实际上存在着内网与外网两种状态, 当电脑通过网络安全隔离交换机连接内外网时, 若电脑需要连接外网时, 通过硬盘隔离卡上的网卡提供的信号连接到隔离交换机的外网接口只能连接到外部网, 若电脑需要连接内网时, 通过硬盘隔离卡上的网卡提供的信号连接到隔离交换机的内网接口只能连接到内部网。网络安全隔离交换机对以太网信号的减弱可以忽略不计 (与电缆的长度相比小于30cm) 。连接于现有交换机开关与LAN之间的网络电缆通过网络安全隔离交换机与数据安全保护器 (控制以太网/快速以太网) 进行排线。在网线 (TX与RX对) 增加一个“超带”DC (直流) 电压信号, 能够可靠地控制两个不同网络间的转换。信号的极性可以测定哪一个网络通过网络安全隔离交换机与电脑连接。网络安全隔离交换机与数据安全保护器抹去DC元素, 并用清晰、标准的IEEE802.3信号将网络端口呈现在“背面”。所有以太网参数同样适用于快速以太网。网络隔离交换机的工作原理如图4所示。

如果没有检测到DC电流, 两个网络都会被全部切断, 这样减小了安全区工作站被错误地连接到未分类网络的风险。

这种网络安全隔离交换机与数据安全保护器的设置允许用户顺利地进行内外网络切换工作, 避免了向桌面铺设新电缆的问题, 所有的附属设施被连接在通信机箱与后面的中枢上。此外, 数据安全隔离交换机操作是全透明的, 无需维修, 且对以太网/快速以太网的标准通信没有任何影响。

那些对安全要求高的机关一方面寻求向他们的用户提供Internet连接, 另一方面保证内部数据的安全。这样的话, 这些机构只需在桌面工作站内安装数据安全保护器, 然后添加普通的商业Internet访问解决方案即可。

这种方案可以更好的解决由于综合布线带来的一些难题, 同时可以充分利用现有资源, 解决桌面双网办公问题, 能够很好的解决隔离。

4 双网双布线网络主机隔离模式

双网双布线网络主机隔离模式就是其中一个网络通过一条布线连接到电脑, 进行网络工作的模式, 另一个网络通过在服务器上安装网络主机软件, 将网络主机通过综合布线连接到交换机, 然后再将办公桌上的显示器、键盘和鼠标连接到网络主机, 实现一拖32台网络主机上网的模式。这样就可以实现双网双布线网络主机隔离模式。

网络主机的工作原理:现在服务器变得如此强大, 特别是系统的可利用资源。为了更分地利用这种技术资源, 每个网络主机可有效的访问服务器。每一个网络主机都可做为独立的电脑终端运行而不会影响到其它的终端及整体运行, 为每一个用户创造了独立和安全的使用环境。

根据网络主机的使用数量的最大配置, 即连接32台电脑时, 服务器的配置需求:主机的CPU要求4个四核2.0G以上CPU;主机内存要求4G以上, 主机硬盘使用SCSI硬盘, 操作系统要求W i n d o w s 2 0 0 0 S E R V E R或者Windows2003Server, 但是不支持网上电影和网络游戏。能够满足于网上办公, 网上聊天, 网上视频等正常使用。

此种方案的网络主机连接图如图5所示。

这种方案适合用于正常办公, 但又不影响查找相关的资料, 能够较全面的解决现实办公自动化而充分利用现有资源, 有效地解决了资金不足和办公室狭小等问题带来上网困难的问题。

5 双网单布线一分二隔离模式

双网单布线一分二隔离模式也就是将一根网线的8芯线分成两组, 每组4芯线来使用, 分别接入内外网实现双网隔离的模式。因为现在大多数使用的是超5类网络线, 一根网线内有8芯, 每二芯线互绕合在一起, 现有网络中只用到网线中的4芯线, 所以可将一根网线分成两组分别接入内外网来使用, 达到隔离的模式。此种方案虽然可以解决能双网上网, 又可以充分利用资源, 但是由于应用的是同一根网线, 双网会出现相互干扰的现象, 建议不采用此种方案来解决双网隔离的模式。

6 小结

3.LTE承载网建设方案分析 篇三

1 LTE承载网的网络模型

类似于高速公路的实践经验, LTE网络建设应当首先解决S1流量需求, 在满足S1流量的基础上, 合理的选择方案解决X2的需求。

针对扁平化的移动网络, 标准提供了L2VPN和L3VPN两种解决方案, 两种方案在接入层都采用最简单的业务交换方式, 以降低网络成本。

2 LTE承载网解决方案的类型

目前整个LTE解决方案和运营商类型的实际运用, 主要有三种LTE解决方案, 下面依次详细阐述。

2.1 方案一:IP+RAN方案

IP+RAN的组网方案指采用IP承载的RAN网络, 是针对基站回传解决方案的简称。其主要特征:Ethernet, P/MPLS技术, 转发协议, 保护。由于移动通信网络需要具备高速数据访问能力, 目前主要有HSDPA/Wi Fi/Wi MAX类型。

IP+RAN是通过路由器、交换机和增加时钟同步功能进行基站回传应用场景的整体解决方案, 具备电路仿真、同步等能力, 提高了OAM和保护能力, 在建设上成本低, 互联互通好、风险最小。IP+RAN承载方案指在城域内汇聚/核心层采用IP/MPLS技术, 接入层主要采用增强型路由解决方案或与IP/MPLS技术相结合的方案。

基于IP/MPLS架构, 具备多业务承载能力, 符合未来发展方向。在组网设备方面:

(1) 采用同一技术标准, 不同厂家的设备都可以在网络中共用; (2) 核心汇聚节点应用支持IP/MPLS功能的增强型路由器; (3) 基站接入节点的设备采用接口类型简单、拥有很强二层包处理能力, 非常适用于大型局域网内的全IP设计的数据路由与交换功能的三层交换机或路由器且价格相对便宜。

对于目前已成熟建设的城域网, 相比与PTN, IP+RAN的组网解决方案对于基站回传业务有更好的支持, 尤其是在满足LTE的业务需求方面。

2.2 方案二:CE+PTN方案

LTE的这一新变化, PTN也随之应对不同的组网之间的不同需求, 采取了相应的组网解决措施, 从而保障整个移动的承载网络更进一步的进行平滑演进。并且在TD-LTE这一阶段, 实现S1与X2业务的传输是承载网的首要任务。在PTN的汇聚层以及其以下的网络架构不发生变化的情况下, 通过对智能PTN路由域的引入, 并根据相应的IP地址来实现S1与X2相关业务的传送或者转发。有关智能PTN路由域, 目前有两种主要的可行方案, 第一, 在PTN的核心层网络中引入L3技术, 进而来实现路由转发也就是PTN三层路由的方案;第二, 通过新增的CE路由器的相关方式, 把PTN的业务全部放进CE网络并通过路由进行转发, 这就是CE+PTN的方案。

2.3 方案三:L3+PTN方案

在PTN上通过采用静态L3VPN的技术用来承载LTE的发展已经逐渐成熟, 这一发展已经完全地满足了LTE阶段相关业务的发展需求。出于对静态L3VPN方案的采用, 现在PTN已经解决了LTE网络中相关的一些多点对多点的问题, 它与与传统的动态L3VPN协议不同, 静态L3VPN中的所有管道均是需要依赖于人工配置, 通过这一对比我们发现, 其管理操作简单, 运营成本下降, 与此同时, 它通过IP的转发、数据包的完成来满足通信的需求, 从而让整个网络的可控性与可管性远远超过传统的动态L3协议。

在接入层中部署的L2VPN, 基于站内业务是通过静态PW, 然后转发至L2进而进入L3PTN的节点上, 在L2进入L3节点的同时, 基于配置MAC转发的L2 VPN相关实例VSI以及基于IP地址所转发的L3 VPN相关的实例VRF, 在核心L3的各个节点之间相互建立了静态的LSP。每当相同的一个接入环中的基站之间需要X2业务通信时, 正是由于这两个基站是在同一个接入环处, 所以这时的数据包仅需通过VSI对MAC地址的转发便可完成通信的相关需求。当遇到处于不同的接入环下的几个基站之间对通信有需求时, X2业务可以进入VRF中的L3便可转发。这样下来, 整个网络就可以通过L2+L3的方案来完成承载的业务, 基于这些措施, 可以有效地延续使用原有的设备配置以及网络, 并且可以有效的保护运营商的投资, 这一结果主要是基于以下原因, 第一, 接入层设备可以不启用相关的路由功能, 这样就降低了设备的要求从而降低了建设网站的成本;第二, 原有的一些业务中的配置均是L2VPN, 现在采用L2+L3的组网措施, 这样更有利于业务的扩展, 一些新的站点需要加入到网络中时, 只需要对L2域内的配置进行更改即可, 没有必要对全网的路由进行更新, 这样一来, 相关的配置较为简单并且很容易进行扩展。

通过PE2在PE1的配置上设置静态路由, 其目的IP是SGW/MME;通过PE1在PE2的配置上设置静态路由, 其目的IP是基站的网段IP, 从而提高了对LAG的保护。后一种方案是NNI的互通, 它需要不同的厂家互通对OAM的保护倒换等等一些控制信息, 但是开通测试以及标签协商的难度都很大, 一旦出现故障对其定界也比较难, 所以一般不主张使用这种方案。

3结语

基于现在网络存在的这些现象, 我们应该采取科学的、合理的方案措施来解决这些问题, 以便我国网络的健康顺利发展。特别是对LTE承载网的建设, 我们更应该采取明确的措施以及先进的方案来对其进行改进, 并且创造出适合其发展的网络环境, 使其发挥更好的作用。

参考文献

[1]王映民.LTE技术原理与系统设计[M].人民邮电出版社