二、宿舍区网络互联网接入
有些校园的宿舍区与校园网不在同一个地方,传统的拨号连接和DDN等广域网路由连接方式已经无法满足应用对带宽的需求。目前普遍采用光纤连接和宽带接入的方式为异地的宿舍区提供与校园网的接入。但无论是直接连接还是通过运营商的间接接入,光纤的连接为应用高速的以太网连接(如千兆以太网)提供了方便。不同地方地域的差别、政令法规和施工条件的限制,使得许多校园网与异地宿舍区的连接仍然在采用宽带接入方式,如ISDN和xDSL技术。但是由于处于校园网的外部,安全问题显得尤为突出。
对于宽带接入方式,3COM公司如下图所示的Cable/DSL Gateway为异地校园网的连接和安全保障提出了有益的建议。通过与一台Cable/ DSL调制解调器相连,3Com公司的Cable/DSL网关产品可同时为253个用户提供同步的Internet接入服务。
| Cable/DSL Gateway(点击看大图) |
Cable/DSL网关本身集成一个4个10/100Mbps交换端口,用户可直接通过这些端口进行连接,另外任何端口都可以用于连接现有的局域网。3Com公司的Cable/DSL网关利用路由器所具备的IP路由和保密性能来确保经济性和简单性。它使用标准的DHCP服务器将IP地址提供给用户,并采用网络地址转换 (NAT和PAT),使公司内部用户不需采用公共IP地址即可上网,同时防止外部侵入。动态数据包检查防火墙可针对黑客和病毒提供保护;“黑客模式探测”功能可以防止本地网络遭到“拒绝服务”和其他常见的黑客侵袭;因此它可以使网络具备防范能力,防止大多数已知的恶意侵袭。
3Com公司的Cable/DSL网关可以在以太网上使用PPPoE技术,以确保在常见的基于DSL的ISP网络中可以进行简单的验证。它支持众多基于有线连接网络所使用的基本以太网选项。它使用流行的PPTP和IPSec来实现虚拟专用网(VPN)的连接,可在采用虚拟专用网通讯的环境中使用。
从以上的产品方案可以看出,3COM公司的产品线,特别是交换机产品线非常齐全,可以满足各种网络类型、各种网络应用和各种网络环境的应用需求,通过不同系列、不同产品的组合,可以灵活地配置各种具有特色、各种规模的以太网网络。
