第五章 廣域網(wǎng)
1、廣域網(wǎng)是指覆蓋范圍廣闊的一類數(shù)據(jù)通信網(wǎng)。其特點是主要提供面向通信的服務(wù)、覆蓋范圍廣、是一種跨地區(qū)的數(shù)據(jù)通信網(wǎng)絡(luò)、它主要對應(yīng)于OSI模型低層的物理層、數(shù)據(jù)鏈路層、網(wǎng)絡(luò)層。
2、廣域網(wǎng)的連接技術(shù):公共傳輸網(wǎng)絡(luò)基本可分為兩大類:電路交換網(wǎng)(公共交換電話網(wǎng)、綜合業(yè)務(wù)數(shù)字網(wǎng))、分組交換網(wǎng)(幀中繼及ATM),專用線路連接。
3、廣域網(wǎng)常用連接設(shè)備有廣域網(wǎng)交換機、接入服務(wù)器、調(diào)制解調(diào)器、ISDN終端適配器、信道服務(wù)單元/數(shù)據(jù)服務(wù)單元。
4、ISDN(綜合業(yè)務(wù)數(shù)字網(wǎng))ISDN具有三個基本特性:端到端的數(shù)字連接、綜合的業(yè)務(wù)和標(biāo)準(zhǔn)的入網(wǎng)接口。
5、ISDN(綜合業(yè)務(wù)數(shù)字網(wǎng))的基本技術(shù)包括數(shù)字傳輸、數(shù)字交換、網(wǎng)同步和公共信令。
6、ITU定義了四個參考點:R、S、T、U
7、由窄帶ISDN向?qū)拵SDN的發(fā)展可分為三個階段:
①進一步實現(xiàn)語音、數(shù)據(jù)和圖像等業(yè)務(wù)的綜合;
②主要特征是B-ISDN和用戶-網(wǎng)絡(luò)接口已經(jīng)標(biāo)準(zhǔn)化,光交換技術(shù)已廣泛應(yīng)用;
③主要特征是在寬帶ISDN中引入了智能管理網(wǎng)。
目前B-ISDN采用的傳輸模式主要有:高速分組交換、高速電路交換、異步傳輸模式ATM和光交換方式四種。
8、ATM是一種轉(zhuǎn)換模式,在這一模式中信息被組織成信元(Cell),這種轉(zhuǎn)換模式是異步的。ATM采用異步時分復(fù)用工作方式。信元(Cell)實際上就是分組。
9、幀中繼與X.25都同屬分組交換一類,但由于X.25帶寬較窄,而楨中繼帶寬較寬,所以常將幀中繼稱為快速分組交換。幀中繼常用于:局域網(wǎng)的互連、語音傳輸、文件傳輸?shù)取?/p>
10、千兆以太網(wǎng)將數(shù)據(jù)速率提高到1Gbps.千兆以太網(wǎng)采用了載波擴展(用于半雙工的CSMA/CD)和數(shù)據(jù)包分組(允許站點每次發(fā)送多幀)兩種技術(shù)。千兆以太網(wǎng)的重要特點:簡易性、技術(shù)過渡的平滑性、網(wǎng)絡(luò)的可靠性、可管理和可維護性、經(jīng)濟性、支持新應(yīng)用與新數(shù)據(jù)類型。
11、虛擬專用網(wǎng)VPN是依靠ISP和其他NSP,在公用網(wǎng)絡(luò)中建立專用的數(shù)據(jù)通信網(wǎng)絡(luò)的技術(shù)。
VPN管理的目標(biāo)為減少網(wǎng)絡(luò)風(fēng)險、具有高擴展性、經(jīng)濟性、高可靠性等優(yōu)點。
VPN管理主要包括安全管理設(shè)備管理、配置管理、訪問控制列表管理、QQS管理等內(nèi)容。
VPN的安全技術(shù)有隧道技術(shù)、加解密技術(shù)、密匙管理技術(shù)、使用者與設(shè)備身份認(rèn)證技術(shù)。
12、ISO建議網(wǎng)絡(luò)管理應(yīng)包括以下基本功能:故障管理、計費管理、配置管理、性能管理和安全管理。
13、目前最有影響的網(wǎng)絡(luò)管理協(xié)議用兩個:一個是簡單網(wǎng)絡(luò)管理協(xié)議SNMP,一個是公共管理信息協(xié)議CMIS/CMIP.
14、故意危害Internet安全的主要任務(wù)三種人:故意破壞者又稱黑客(Hackers)、不遵守規(guī)則者(Vandals)和刺探秘密者。防火墻是在被保護的Intranet和Internet之間豎起的一道安全屏障,用于增強Intranet的安全性。
15、目前的防火墻技術(shù)可以起到如下安全作用:集中的網(wǎng)絡(luò)安全、安全警報、重新部署網(wǎng)絡(luò)地址轉(zhuǎn)換(NAT)、監(jiān)視Internet的使用、向外發(fā)布信息。典型的防火墻系統(tǒng)可以由一個或多個構(gòu)件組成,其主要部分是:包過濾路由器、應(yīng)用層網(wǎng)關(guān)、電路層網(wǎng)關(guān)。