教学材料《网络》-第七章

7.1广域网的基本概念7.1.1广域网的构成广域网覆盖的地理范围较大，可以贯穿整个城市或国家。它连接着不同的局域网，随着机构的发展，广域网将会连接越来越多的站点。现今最大的广域网是互联网。局域网和广域网有许多相似之处。例如，两者都用来实现资源共享，两者都能使用OSI模型第3层或更高层的协议。而且，两者都主要通过分组交换来传输数字信号。下一页返回7.1广域网的基本概念但是，局域网和广域网在OSI模型的第1层和第2层上有所区别，具体表现在访问方法、拓扑结构和介质等方面。局域网使用内部私有线路进行布线，如同轴电缆或双绞线，这些将工作区域，会议室和电信机柜连接起来。相反，广域网通常通过公共通信网发送数据，公共网属于当地或远程的电信运营商，也称作网络服务提供商(ISP)。常见的网络提供商包括AT&T、PSInet、Sprintlink和UUNET。客户从这些运营商那里租用线路、购买一定的带宽。为r得到更大的数据吞吐量，一个机构可以从当地电话局或ISP处租用专线或者申请不间断运行的链路。专用线路的种类因它们的容量和传输特征而有明显的差异。广域网中的单个地理位置称作广域网的节点，广域网连接就是两个节点之间的一个连接。典型的广域网连接可被描述为点对点连接，因为它只连接一个节点和另一个节点，一个节点通常不会同时连接几个其他的节点，局域网中的交换机就是用这种方式连接多个网段或工作站的。但若同时利用几个广域网连接，一个地点可以与一个以上的地点进行连接。图7-2展现了广域网和局域网连接的区别。下一页返回上一页7.1广域网的基本概念7.1.2广域网拓扑结构1.总线型每个节点直接连接不超过两个其他节点的广域网称为总线型拓扑广域网。总线拓扑广域网类似于局域网总线拓扑，每个节点依靠其他所有的节点来发送和接收信息。但是，总线拓扑局域网中的计算机共享使用一根电缆，而广域网总线拓扑的不同节点通点对点链路进行连接。下一页返回上一页7.1广域网的基本概念总线拓扑广域网通常适用于那些只有少量节点，并且使用专线的机构。专线包括ISDN、DSL等，它能有规律地、稳定地发送数据。总线型拓扑广域网如图7-3所示。总线拓扑广域网只适用于小型的广域网，因为在发送端和接收端之间的所有节点都要参与传输，因此不便于对这个模型进行整体规划。添加更多的节点可能使整个网络的性能降低。而且在总线拓扑广域网中，一个节点的故障会导致所有节点的通信瘫痪。下一页返回上一页7.1广域网的基本概念2.环形在一个环型广域网拓扑结构中，每个节点被连接到两个其他节点以使整个广域网形成一个环型模型，如图7-4所示。这种体系结构类似于环型局域网拓扑结构，唯一的区别是环型广域网拓扑结构连接的是地点而不是本地节点。基于端到端方式的环型广域网的优点是:单个电缆的故障不会影响整个网络;在任何地点的路由器可以根据通信模式改变数据传输的流向。缺点是:环型配置的广域网很难扩展且非常昂贵。因此，环型拓扑结构的广域网仅对少于4个或5个地点的连接适用。下一页返回上一页7.1广域网的基本概念3.星型星型广域网拓扑结构与一个星型局域网相似。单个站点作为许多其他站点的中央连接点，如图7-5所示。这种分布对任何两个地点之间的数据传输提供独立的线路。这意味着如果一个连接失败，只有一个节点失去广域网访问。例如，若南橡树街和主街两点之间的T1连接失败，沃特敦和哥伦布第一街仍然可以使用不同线路与主街通信，因为它们用不同的线路。但在一个端到端或环型拓扑结构中，单点失败可能会导致所有地点间的通信停止。星型广域网的另一个优点是:当所有的专用线路都有效时，星型广域网能提供任何两个地点间的最短数据传输路径。下一页返回上一页7.1广域网的基本概念扩展一个星型广域网比较简单，其成本要比扩展一个端到端或环型广域网低很多。例如，如图7-5所示的星型广域网，某组织想对它的拓扑结构增加一个麦迪逊地点，它只需简单地从主街办公室租用一个新的专用线路到麦迪逊办公室即可。其他办公室不会因为这个改变而受到影响。如果该组织使用的是总线或环型广域网拓扑结构，则需要两个独立的专用连接才能将新的地点合并到网络中去。下一页返回上一页7.1广域网的基本概念如同星型局域网拓扑结构，星型广域网最大的缺点是中央连接点的失败可能导致整个广域网的崩溃。例如在图7-5中，如果主街办公室遭遇了一次灾难性火灾，整个广域网将会崩溃。同理，如果中心节点过载了，整个网络性能都会受到影响。4.网型网型广域网拓扑结构能直接连接许多节点。由于每个地点都是互连的，数据能够从发起点直接传输到目标节点。如果一个连接出了问题，路由器将轻易并且迅速地改变数据流向。由于网型广域网对两个点之间的数据传输提供多条路线，这种网络是最具容错性的广域网配置。下一页返回上一页7.1广域网的基本概念例如，如果图7-6中的麦迪逊办公室遭遇一次灾难性火灾，迪比克办公室仍然能够对底特律办公室进行数据的传输，且数据是直接到达底特律办公室。如果麦迪逊和底特律办公室都出现问题，迪比克和印第安纳波利斯办公室仍然能够进行通信。每个节点都互连的广域网称作全网型广域网，网型广域网的一个缺点是成本问题。将网络中的每个节点与其他节点相连接需要租借大量的专用线路。随着广域网规模的扩大，开销可能是非常大的。为缩减开支，可以选择实现半网型，在这种网型结构中，直接连接关键的广域网节点，次要节点通过星型或环型拓扑结构连接，如图7-6所示，与全网型的广域网相比，半网型的广域网更加适用。

下一页返回上一页7.1广域网的基本概念5.分层在分层广域网拓扑结构中，以星型或环型连接的广域网地点被互联到不同的级别，这些互连点构成了所谓的层。图7-7描绘了一个分层的广域网。在这个实例中，Madison,Detroit和NewYork办公室形成上层，Dubuque、Indianapolis、Toronto、Toledo、Washington和Boston办公室形成底层，如果Detroit办公室出现故障,Toronto和Toledo办公室将不能与广域网上的任何其他节点通信，Washington、Boston和NewYork节点不能与其他6个节点交换数据。但Washington,Boston和NewYork节点相互I司仍然可以交换数据，Indianapolis、Dubuque和Madison节点间也可以交换数据。下一页返回上一页7.1广域网的基本概念这种拓扑结构的变化形式是多种多样的。灵活性确实使分层方案非常实用。一个网络设计师能够根据通信模式或关键数据路径决定高层路由器的最佳位置。除此之外，分层系统易于扩展，它包含了支持扩展的冗余链接。但也要看到，在构建一个分层广域网时需要仔细考虑使用模式和发展潜力。上一页返回7.2PSDNPSTN(PublicSwitchedTelephoneNetwork),即公用交换电话网，也就是大多数家庭使用的典型的电话网络。PSTN也被称作普通老式电话服务(POTS)。它最早由模拟线路组成，用来处理话音通信。PSTN包括整个电话系统和从家庭和商店到数据中心的线路。现在，除了家庭连接线路外，几乎所有PSTN都用数字信号传输，使用的传输介质有光纤、双绞线、微波和卫星。目前，PSTN通常用拨号连接的方式将个人用户连接到广域网中。拨号连接就是用户通过一个调制解调器连接到远程网络并保持一段时间的连接。大部分情况下，拨号指的是用PSTN线路连接。下一页返回7.2PSDN如果用PSTN连接计算机，那么在源端和目的端都需要调制解调器，因为不是所有的PSTN都能处理数字传输。在信号发送前，调制解调器将数字脉冲转换为模拟信号，然后在接收端将模拟信号转换成数字脉冲。与其他广域网连接不同，拨号连接需要一段时间才能接入网络。在两个调制解调器之间，信号通过服务提供商的交换机网络，可能还有长距离的传输。为了理解这种网络，我们使用追踪拨号呼叫的路径的方法。想象一下通过56Kbit/s的调制解调器拨号进入ISP，并在万维网上冲浪。首先，要通过计算机的拨号软件发出呼叫，它指示调制解调器拨号连接ISP远程访问服务器。然后，调制解调器尝试建立连接。调制解调器把从计算机输出的数字信号转换成模拟信号，经过电话线进入本地电话公司网络，最后到达总局。总局是电话公司链路终结的地方，它交换不同节点的请求。在房间和总局之间，请求信号可以通过一个或多个电话公司的远程交换设施。连接房间到最近总局的PSTN网络部分被称作本地回路(或最后路程)，如图7-8所示。下一页返回上一页7.2PSDN在总局或是一个远程交换设施中，信号又被转换回数字脉冲。如果家庭和ISP共享同一个总局，信号从输入端连接交换到ISP连接。大部分情况下，ISP使用专线连接到总局。这样，信号可以通过这条专线与其他信号多路复用。但是，假设从另外一个城市的宾馆拨号连接ISP，这个过程的第一部分与家里的过程一样，发出一个呼叫，然后连接到当地的电话公司总局，在那里信号被转换成数字脉冲。但是，这时信号不能直接到ISP处，因为ISP并没有与总局连接，代替它的是当地的电话公司。电话公司将信号发送到一个区域总局，如果远离ISP,那么这个区域总局再将信号发送到另一个区域总局。最后，信号发送到ISP的位置。图7-9描绘了一个信号在长途拨号连接中的路径。PSTN(公共交换电话网络)的优点在于它的普遍性、容用性及低花费。一个人只要有一根接入的电话线和一个远程访问的网络就几乎可以到世界的任何一个角落。目前，几乎所有个人计算机都有一个调制解调器，这是一台计算机建立这种连接唯一需要的外围硬件设备。下一页返回上一页7.2PSDN尽管如此，PSTN也有一些严重的限制。最大的限制就是它的低吞吐量。调制解调器的生产商声称PSTN连接速率能达到56Kbit/s。但这只是一个理论值。在信号经过像过滤器、传真机或其他设备这样的发送端和接收端时，都会降低实际的吞吐量。电话呼叫所经过的中心站、交换机及调制解调器的数目也会影响吞吐量。每次当信号经过交换机或从模拟信号转为数字信号或从数字信号转为模拟信号时都会损耗一部分吞吐量。例如在网上冲浪，当网页回复响应的时候，连接就会损耗5-30Kbit/s，而有效的吞吐量可能就会减少到30Kbit/s或者更低。另外，为了减少串扰的影响，美国联邦电信委员会(FCC)及管理机构把PSTN线路的速度限制在53Kbit/s。下一页返回上一页7.2PSDNPSTN也不能提供很多网络应用程序所需要的网络质量。一个广域网(WAN)连接的网络质量很大程度上是由数据包在传输中丢失或损坏的数量、发送和接收数据的速率以及它是否会丢失连接等因素共同决定的。为了提高网络质量，很多协议都使用了检错技术。例如，TCP/IP就是依靠它收到的数据应答来工作的。此外，尽管PSTN中几乎所有的中心站都能处理数字信号，但使用最多的还是电路交换而不是效率更高的分组交换。也许你会认为电路交换使PSTN比其他类型的广域网(WAN)连接更加安全。但实际上，PSTN只提供边缘的安全性，因为PSTN是一个公共网络。上一页返回7.3X.25和帧中继X.25是一种模拟的分组交换技术。它是ITU在20世纪70年代中期为远距离传输而设计和标准化的。X.25最早支持最大64Kbit/s的吞吐量，到1992年这个标准发展到最大2.048Mbit/s的吞吐量。它最初是为r提供主机和远程终端间的通信而开发的，之后被用做广域网中连接客户端和服务器的一种方法。X.25标准采用了OSI模型中的物理层、数据链路层和网络层协议，它通过对长距离传输的每个节点做检查来提供出色的流量控制和安全性。不幸的是，这种检查也使得X.25相对较慢，并不适合对时间敏感的应用程序，如语音或视频传输。另一方面，X.25是一种低成本的技术。在美国，X.25并没被广泛采用，但它在其他国家被接受，并长期作为全球广域网主要的分组技术。下一页返回7.3X.25和帧中继注意:在分组交换中，同一个数据流中的数据包可能通过不同的最优路径到达目的地。结果，相比数据流中每个数据包从同一条路径到达目的地的电路交换方式，分组交换使用带宽更高效，并允许更快的传输。而且，分组交换比电路交换更灵活，因为数据包的大小可以不同。帧中继是X.25更新的数字版本，它也依靠分组交换。1984年，ITU和ANSI将帧中继标准化了。但是，由于那时帧中继不能与其他广域网技术兼容，所以帧中继在美国和加拿大直到20世纪80年代才流行起来。帧中继协议运行在OSI模型的数据链路层，可以支持多种不同的网络和传输层协议(例如TCP/IP和IPX/SPX。这个名字的得来是因为数据被划分成帧，这些帧从一个节点传输到另一个节点而没有被检查。下一页返回上一页7.3X.25和帧中继帧中继和X.25的重要区别是帧中继不能保证数据传输的可靠性。X.25检查错误，发现错误后，要么纠错要么重传原始数据。而帧中继只是简单地检查错误，它将纠错工作留给更高层的协议。因此，帧中继支持比X.25更高的吞吐量。帧中继提供64Kbit/s-45Mbit/s的吞吐量。帧中继用户可以根据需要来选择带宽量并可以只为那部分带宽付费。X.25和帧中继都被配置成SVC(交换虚电路)或PVC(永久性虚电路)。SVC连接在需要时建立，传输完后中断。PVC连接在需要发送数据之前建立，在传输完后仍然维持。注意，在PVC中，连接只是在两点间建立，连接并不指定数据传输精确的路由。因此，在PVC中，数据可以通过点A到点B间的任何一条不同路径传输。例如，使用PVC传输从巴尔的摩到风凰城的数据，可以从巴尔的摩开始，经过华盛顿到芝加哥，最后到达风凰城;还可以从巴尔的摩开始，经过波士顿到圣路易斯城，最后到达风凰城。下一页返回上一页7.3X.25和帧中继PVC不是专用的单连接。当从本地传媒公司租用X.25或帧中继线路时，合同书上会注明指定的终端点以及这些终端点间需要的带宽。服务商保证一个最小带宽。这个最小带宽就叫做承诺信息速率(CommittedInformationRate,CIR)。考虑到传输的突发，实际签定的速率通常都大于CIR。当租用一条PVC时，就会和骨干网上其他的X.25及帧中继用户共享带宽。PVC连接最适合频繁、持续的数据传输。在网络拓扑图中，分组交换网络如X.25和帧中继被绘制成石状，如图7-10所示。注意:在网络图中可能会看到互联网被描绘成云状，类似于图7-10中的帧中继云。互联网大部分是依靠X.25和帧中继来传输的，因此，它们有类似的描述。下一页返回上一页7.3X.25和帧中继租用帧中继线路相比租用专线更大的优势在于只需按实际使用的带宽付费。另一个优点就是:使用帧中继比使用现在所能提供的更新的广域网技术要便宜得多。另外，帧中继已经在全球范围内形成了标准。此外，由于帧中继和X.25使用共享线路，它们的吞吐量允许采用可变的传输模式。在午夜，流经帧中继网络的数据可能会高达1.544Mbit/s;但在中午，当很多人都在万维网上冲浪时，它就可能降至CIR以下。上一页返回7.4DSL数字用户线路(DigitalSubscriberLincs,DSI)是在20世纪”年代中期由贝尔实验室研究者引入的一种广域网连接方法。它运行在PSTN上，在没有中继器的帮助下，DSI只能跨越有限距离。因此，它最适合广域网连接中的本地回路。而且，DSI可以支持多个数据和语音信道在一根线上传输。由于DSL采用了先进的数据调制技术，通过普通的电话线就可以达到非常高的吞吐量。为了理解DSL和语音信号是怎样共享同一根线，请回顾一下电话线上是如何在小段频率(300-3300Hz)范围内传输语音信号的。这里则是租用了更高的不可见的未用频率，用来传输数据。DSL连接可以用调幅或调相技术。但是，在DSL中的调制比前面学过的调制技术更复杂。DSL调制技术的细节超出了本书的范围。但是，应该了解到DSL的调制方法会影响它的吞吐量以及在不使用中继器时能传输的最大距离。下一页返回7.4DSL7.4.1DSL类型术语xDSL是对所有不同DSL的总称，目前共有8种DSL。比较有名的DSL类型包括:非对称DSL(ADSL)、G.Lite、高比特率DSL(HDSL)、对称或单线DSL(SDSL)、超高比特率DSL(VDSI)和单线高比特率DSL(SHDSL),xDSL中的“x”可被各种类型的DSL的第一个字母替换。DSL的类型可以分为两大类，即非对称DSL和对称DSL。上一页下一页返回7.4DSL为了理解这两类DSL的差别，必须弄清楚上行数据传输和下行数据传输这两个概念的区别。下行数据传输指的是数据传输的方向是从运营商的交换设施到客户端。上行数据指的是数据传输的方向是从客户端到运营商的交换设施。有些DSL的上、下行吞吐量是不同的，即如果通过DSL接入互联网的，有可能下载图片的速率比发送更快一些。这种可以提供向一个方向传输数据比其他方向传输速率快的技术被称为非对称技术。在非对称通信中，下行数据传输吞吐量比上行数据传输吞吐量更大。如果用户从网络接收到的信息量比向网络发送的信息量多，那么非常适合使用非对称通信。例如，人们参加电视电话会议或在全球网上冲浪。ADSL和VDSL就是非对称DSL。上一页下一页返回7.4DSL相反地，对称技术对上、下行数据传输提供相同的传输能力。对称传输适合用户对大量数据进行上、下行传输。例如，银行的分支机构需要向位于总部的中心服务器传送大量的账目信息，同样也要从总部接收大量信息。HDSL、SDSL和SHDSL使用的是对称DSL。DSL的类型因它们使用的调制类型的不同而不同。例如，流行的全速率ADSL和VDSL在更高频率范围内产生多个窄信道，从而传输更多数据。对于这些版本的DSL，在载波上要安装一个分裂机，将数字信号从声音信号中分离出来。G.Late是一种更慢更便宜的ADSL版本，除分裂机外，还需要使用滤波器来阻止高频DSL信号到达电话。其他种类的DSL，如HDSL和SDSL不能用那些用来传输语音信号的相同线对，而是用包含在电话电缆中的额外数对线。上一页下一页返回7.4DSLDSL的类型还因它们支持的传输速率和最大传输距离的不同而不同。一条正向传输速率为5.2Mbit/s、反向传输速率为6.4Mbit/s的VDSL线路只能连接不超过0.3km范围内的客户和运营商交换设施。因此VDSL适合位置靠近电话公司的数据中心的商业用户(例如，在大城市中心)，但大多数人都不能利用它的服务。最普通的DSL是ADSL，可以同时支持某一方向8Mbit/s的最大传输速率和反方向1.544Mbit/s的最大传输速率。但是，客户到中心站的距离影响用户实际使用的吞吐量，距离越远吞吐量越低。ADSL在2.8km的传输距离内能达到最大8Mbit/s的下行传输速率。如果距离达到最大可允许的5.6km，则传输速率只能达到1.544Mbit/s。因此，ADSL仍然适合大多数远距离电信用户。表7-1比较了6种DSL的当前规范说明。上一页下一页返回7.4DSL注意:发布的距离限制和吞吐量因服务提供商的不同而不同，根据提供商计划在多远距离内保证一个特定服务水平来决定。7.4.2DSL连接本节内容将介绍ADSL连接的路径，从家庭计算机开始，通过本地回路到达电信运营商的交换设施。这里所讲的是最普通的DSL实现方式，在实际中可能会有所不同。假设某人家里有一个ADSL连接，一天晚上该用户打开网页浏览器，找到喜欢的球队主页，查询最新比赛得分。众所周知，这个过程的第一步就是与球队Web服务器建立一个TCP连接。TCP要求计算机网卡发送请求信息，通过家庭网络到达DSL调制解调器。DSL调制解调器是一种调制输出信号并解调输入信号的设备，它含有连接输入电话线与网络连接设备的插座。上一页下一页返回7.4DSL由于使用的是ADSL、DSL调制解调器还包含一个分离器将输入的语音和数据信号分离。DSL调制解调器可以在计算机外部，通过RJ-45、USB或无线接口连接到计算机的以太网卡。如果家里有不止一台计算机，并且想要所有计算机共享DSL带宽，那么DSL调制解调器必须包含一个连接设备，如集线器、交换机或路由器。事实上，不需要用到两个分离设备，可以购买一个带有DSL调制解调器功能的路由器来将多台计算机连接并共享带宽。DSL调制解调器如图7-11所示。上一页下一页返回7.4DSL当发送的请求到达DSL调制解调器时，它根据ADSL标准被调制。然后，DSL调制解调器将调制后的信息发送到本地回路-连接家庭计算机与其他PSDN网络的线路。在本地回路的第一段路程，信号仍然通过4对UTP线传输。在5.5km的距离内，信号在电话交换机中与其他调制信号结合。如果这个交换机不在总局，它将通过光缆或告诉无线连接发送请求到总局的另一台交换机。在运营商交换设备内部，分离器将线路的数据信号从伴随传输的语音信号中分离。然后，请求被发送到一个叫DSLAM(DSL访问多路复用器)的设备，它将多个DSL用户的线路集合，并将它们连接到更大的运营商或连接到互联网的骨干网，如图7-12所示。这个请求通过互联网传输最终到达球队Web服务器。除非线路出现问题或网络阻塞，否则整个传输过程的时间不足一秒。在球队Web服务器接收连接请求后，数据反向沿原路返回。上一页返回7.5无线广域网与互联网接入无线广域网可以通过使用很多种传输技术来创建。其中一些最古老的技术是基于电话公司给客户提供的一个线内本地回路的替换而发展起来的。其他的无线广域网使用的是20世纪的卫星传输技术，这种技术原本是在20世纪50年代末因为军事目的而发展起来的，之后又用在电视和无线广播中。但是现代的无线广域网技术，也叫无线宽带，是为高吞吐量、长距离数字信息交换而设计的。下一页返回7.5无线广域网与互联网接入7.5.1IEEE802.11互联网接入在第6章中，已经学习了如何使用IEEE802.11b(Wi-Fi),802.11a或802.11g无线技术来创建无线局域网。无线接入点也被机场、图书馆、大学、旅馆、咖啡馆及饭店用来为客户或访问者提供无线的互联网接入。现在大部分无线都使用802.11b接入方法。可获得无线互联网接入的地方叫做热点，如图7-13所示。有一些机构，例如德国的T-Mobile，在整个国家建立了一个热点网络。另外一些机构，例如本地的咖啡厅，可能只有一个热点。在某些情况下，互联网的接入是免费的;而在另一些情况下，一些机构要求用户为他们使用或订阅的服务付费。一个订阅服务每月的平均价格为20-30美元之间。上一页下一页返回7.5无线广域网与互联网接入需要订阅服务的机构要求用户通过网页注册并登录才能获得服务。他们也可以为用户提供能让用户连接无线服务的客户端软件。这个软件允许用户登录到网络并在客户端计算机和接入点之间进行安全数据的交换。为了增加安全性措施，无线接入提供商可能会配置它的接入点，基于用户计算机的MAC地址来接受用户的登录ID。总之，为了能从802.11热点中接入到互联网中，必须做到以下几点:为了能使用DHCP，需要配置无线连接的TCP/IP属性(例如，在WindowsXP环境中，检查互联网协议TCP/IP属性对话框中的“自动获得IP地址”选项是否被选中)。确定计算机没被配置成自动使用拨号连接。上一页下一页返回7.5无线广域网与互联网接入选择网络基建模式而不是特定模式(例如，在WindowsXP环境中，在无线连接属性对话框中，单击“高级”按钮，然后检查“任何可接入的网络(最好是接入点)”“仅限接入点(网络基建模式)网络”“仅限电脑到电脑(特定模式)的网络”三者中的任意一个选项是否被选中)。对无线接入服务提供商提供的接入点使用SSID(网络名)名称。根据服务提供商的指导，设置无线编码有效或者无效;如果设置为有效，请务必设定密钥来连接服务提供商的接入点。上一页下一页返回7.5无线广域网与互联网接入公共802.11无线接入热点和802.11家用与商用的安装都受到相同因素的限制。单个接入点的范围限制在大约100m内，而且信号容易受到干扰。吞吐量由802.11接入的类型决定。现在热点中使用最流行的无线技术是802.11b，它提供的吞吐量理论值最大能达到11Mbit/s，而实际值大约能达到5Mbit/s。但是记住每个接入点提供的吞吐量是为接入点周围的所有用户所共享使用。因此，在一个繁忙的咖啡厅内，用户平均吞吐量会很低。7.5.2IEEE802.16互联网接入在2001年，IEEE在802.16(无线城域网)委员会下提出了一个新的无线技术标准。这个标准的第一个版本把信号频率限定在10-66GHz之间，并且要求天线之间要在视线范围之内。从2001年开始，IEEE已经发布了802.16标准的附加版本。上一页下一页返回7.5无线广域网与互联网接入现在最好的IEEE802.16版本是802.16a，这是在2003年1月完善的。802.16a也叫WiMAX，是微波存取全球互通(WorldwideInteroperabilityforMicrowaveAceess)的缩写，其制造商有很多，包括Intel(英特尔)和Nokia(诺基亚)，他们一起促进和开发802.16a的产品和服务。WiMnX工作在2-11GHz频段。WiMAX允许天线间的距离不用在可视范围之内，并且可以同时与多个基站进行信息交换。此外，WiMAX能比802.11接入方式提供更大的吞吐量，最高可以达到70Mbit/s。它的有效范围也更大，可以在直径50千米之内。WiMAX完全可以和DSL及宽带竞争。但WiMAX是一种新技术，因此比其他已经存在的技术花费更高;它的每个无线子基站大约要花费300美元。尽管如此，服务提供商还是把WiMAX看做是一种出色的高速率互联网接入方式。上一页返回7.6广域网技术比较我们已经知道了广域网连接能提供范围很大的传输速率。表7-2总结了本章讨论的各种技术所能提供的传输速率。必须牢记一点:每一种技术采用的传输方法将会影响实际的吞吐量，所以最大传输速率只是一种理论值。实际的传输速率可能会不同。返回7.7虚拟专用网络虚拟专用网络(VPN)是在公共传输系统上定义的一个逻辑上的广域网。为了只允许鉴权用户接入，VPN上的通信是和其他同一个公共线路上的通信隔离开的。例如，国家保险商通过互联网连接建立一个只让全国代理商办公室使用的专用广域网。依靠已经存在的公共传输网络，VPN提供了一个构建方便且相对便宜的WAN的方法。在国家保险商的实例中，公司通过独立的互联网使每个办公室连接起来，而不是租借一个每个办公室和总公司的点对点的连接，从而节省了大量的开销。下一页返回7.7虚拟专用网络建立VPN所需要的软件通常很便宜，在某些情况下还包含一些普遍使用的软件。例如，WindowsServer2003RRAS允许用户通过把一个Windows服务器转变成一个远程接入服务器的方式来创建一个VPN，而且允许用户端拨号连接。其他客户端可以拨号接入一个ISP的远程接入服务器，然后再连接由RRnS管理的VPN。第三方软件公司也提供在Windows,UNIX,Linux及MacintoshOSX等服务器网络操作系统下的VPN程序。VPN可以通过配置连接到VPN中各个站点的路由器或防火墙的专门协议来简单创建。这是基于UNIX网络的最普遍的VPN实现方式。图7-14描述了一个虚拟的VPN设计。VPN的出色之处在于它们可以根据用户距离和带宽的需要进行合理的剪裁。因此，每个VPN都是不同的。上一页下一页返回7.7虚拟专用网络在设计一个VPN时，需要考虑两件重要的事:VPN的互用性和安全性。为了确保VPN在专门的管理器下，在任何连接下能携带任何类型的数据，人们将特殊的VPN协议封装到更高层协议中去，这一过程叫做隧道效应(tunneling)。可以