USB局域网接入技术管理

USB局域网接入技术管理（精选3篇）

USB局域网接入技术管理 篇1

1977年,第一个民用局域网ARCnet投入运行, 其实用性和易用性极大地方便了用户的各种应用, 自此之后,局域网获得了巨大的发展,目前已经成为数据传输与共享的一种重要的网络连接方式。 进入21世纪,计算机网络技术与应用的发展更加迅速,个人计算也更加普遍地被应用,越来越多的企业、个人越发注重通过构建局域网来提高工作效率和个人生活品质,局域网与我们的工作生活也越来越紧密。与此同时,局域网的大量应用,也使更多的用户对局域网的传输速率提出了更高的要求, 尽管目前广泛应用的以太网的传输速率已经达到千兆,但是,仍旧不能满足一些用户的需求,提高局域网数据传输速率已经成用户的迫切需求。

基于以上的情况,并得益于USB3.0技术的发展成熟,我们提出一种全新的利用USB3.0有源光纤进行数据传输的局域网架构,在这种局域网架构下, 数据以USB3.0格式进行传输,速率获得极大提升, 可以达到5Gbps。

传统局域网的现状与不足

所谓局域网,在功能性上,是指在某一封闭区域内将多台计算机及外部设备通过传输介质互联组成的群组,在软件支持下,可以实现文件管理、软硬件共享、相互通讯等功能。局域网可以通过数据通信网或专用数据电路,与远方的局域网、数据库或处理中心相连接,构成一个较大范围的信息处理系统。

根据局域网传输介质的不同,局域网又可以分为无线局域网和有线局域网。无线局域网,利用射频技术依靠无线电波进行数据传输,虽然具有更好的灵活性、移动性,但是在数据稳定性及数据传输速率等方面逊于传统的有线局域网;传统的有线局域网通常使用铜缆作为传输介质,其优点是信号传输稳定,传输质量高,信号不易受到外界干扰,在数据传输速率上,目前能够得到普遍应用的最大速率网络一般为百兆网,虽然优于无线局域网的数据传输速率,但是仍旧成为制约其快速发展的因素。

基于USB3.0技术的局域网架构

得益于USB3.0技术的成熟,我们构建一种新的局域网架构,充分利用USB3.0数据理论传输速率可以达到5Gbps的优点,在进行数据传输时,将数据转换为USB3.0数据格式,并通过光网络进行数据传输,即使用有源光纤传输USB3.0格式的数据,这样可以有效地提高数据的实际传输速率;同时,通过在局域网架构中的终端中使用数据协议转换,可以将音视频数据及USB2.0/1.1/1.0数据格式转换为USB3.0数据格式进行传输,这样可以使新的局域网完全兼容非USB3.0外部设备。

通过上述 理论 , 我们构建 了如图1的基于USB3.0有源光纤的局域网架构。这种局域网可分为主机及协议转换、传输介质和终端应用三个部分。

1. 主机及协议转换

此部分由主机及PCIE扩展卡组成。主机主要是处理、存储并使用户共享局域网系统中的资源与数据,并在主机端提供对外通信接口,以便于与其它局域网或数据库的连接。

P C I E扩展卡可以实现P C I E与U S B3.0的协议转换,一方面使主机端的数据转换为USB3.0格式传输到终端,另一方面使来自终端的USB3.0数据转换为P C I E信号便于主机进行数据处理及存储。 U S B3.0是成熟的USB规范,其理论最大数据传输速率可以达到5Gbps,实际最大数据传输速率大约可以达到3.2Gbps,目前USB3.0已经普遍应用到各种电子设备上。PCIE是新一代的总线接口,其采用串行方式传输数据,主要优势就是数据传输速率高,目前最高的16X 2.0版本可以达到10GB/s,完全可以满足USB3.0对数据传输速率的要求,从而在进行数据转换时不会降低数据速率;另外,PCIE支持热插拔,并且PCIE已经在主机上普遍应用,这样在主机端就为实现局域网数据的高速奠定了坚实的基础,能够有效提高整个架构的兼容性。

2. 传输介质

数据高速传输是USB3.0局域网架构的核心要求,在实现方案中采用USB3.0有源光纤替代铜线作为传输介质传输USB3.0数据,如图2所示,主机端及终端数据全部转换为USB3.0数据格式,并在USB3.0有源光纤模组中进行光电转换后通过多模光纤传输。

U S B3.0有源光纤主要由两部分组成,一是高速光电模组,实现电信号与光信号的转换并具有微型化的特点,此部分也是研究的重点内容;二是高速多模光纤,用于传输光信号。

如图3所示,高速光电模组的核心技术是符合USB 3.0规范的5Gbps高速光电转换芯片和模组的微型化设计,并集成USB3.0接口以实现与主机及终端间的USB3.0数据通信。

高速光电模组中的光电转换芯片包括符合USB3.0电气规范的高速电收发器、面射型激光(V C S E L) 驱动器、集成互阻放大器(TIA)的高灵敏度光-电转换器,并且为了提高系统兼容性运用了端接电阻控制技术以及低功耗技术。另外,在产品的微型化设计方面利用光电转换芯片、面型激光器(VCSEL)以及光电二极管(PD)的集成绑定(Bonding)技术,一体化的光学透镜耦合(光学Lens)技术,极大地控制了电路的面积,缩小了光学器件的体积,为在局域网中的应用提供了极大便利。

U S B3.0有源光纤能够高速的传输数据,相较于普遍应用的百兆网络(最大理论传输速率为12.5MB/ s)具有巨大的优势,具体情况可以通过以下实验看出。实验中使用USB3.0有源光纤直连PC机及移动硬盘,从移动硬盘拷贝大容量文件,即使移动硬盘对数据传输速率有限制,从图中也可以看到数据稳定传输速率仍旧达到了93.4MB/s,是百兆网络的7倍以上。 由此可以看出,USB3.0有源光纤进行数据传输优势明显。

3. 终端应用

在新的局域网架构中,USB3.0有源光纤提供USB3.0通道传输USB3.0信号,终端应用部分作为用户接入局域网的窗口,需要支持USB3.0有源光纤的数据格式。

我们知道,通常用户端使用的基本设备包括音频设备、视频设备及USB2.0/1.1/1.0设备等,虽然音视频信号可以转换为USB2.0信号,但是USB2.0的协议规范本身并不支持光传输,其数据编码特性也不满足光传输的要求,无法像USB3.0那样,通过光电转换实现在光纤上传输USB2.0数据,所以目前的USB3.0光电转换电路不能直接支持USB2.0数据进行光电转换。因此,为了能够兼容更多的用户设备,需要在终端部分首先进行USB2.0—USB3.0协议转换,将用户端的数据转换为USB3.0数据,以使这些数据能够在USB3.0有源光纤上进行传输。

基于上述的要求,在终端应用部分,构建了如下模型,这套模型主要涵盖三类设备:音频设备、视频设备及USB设备。实际应用中,音频、视频会首先通过协议转换转换为USB2.0数据,通过USB2.0 HUB后再经过USB2.0-USB3.0协议转换转为USB3.0数据, 通过USB3.0有源光纤进行传输;而USB设备(包括USB3.0/2.0/1.1/1.0设备)中的数据可以直接通过USB2.0 HUB后进行USB2.0-USB3.0数据转换,之后进行传输。

全新局域网架构的应用

依托于USB3.0局域网架构,以USB3.0有源光纤及微云终端为基础,搭配主机(服务器或PC)、 U S B3.0集线器等硬件产品组成了一套微云系统,如图5。

在这套系统中,主机及协议转换部分主要由主机及PCIE扩展卡组成,其主要工作是完成系统数据的运算、存储及数据协议转换。

在传输介质部分,使用USB3.0有源光纤进行数据传输,其具有超细、抗弯、支持热插拔等特点,在大幅增加数据传输速率的同时,还能够极大的扩展数据传输距离,在不增加任何中继设备的情况下,传输距离可以达到一百米。

在终端应用部分,核心为微云终端,微云终端是一款用于虚拟化桌面环境的新型客户端设备,其内无处理器、无存储器、无操作系统、无终端程序, 接口包括USB3.0上行接口(用于与主机进行数据传输)、VGA接口、Audio接口、及USB2.0下行接口(用于连接外设),在其内部还能够实现视频/音频信号与USB2.0信号的转换,并运用了USB2.0与U S B3.0数据格式互转技术,可以将U S B2.0数据与USB3.0数据进行互转,使终端数据可以以USB3.0格式通过有源光纤进行传输。

利用USB3.0技术局域网架构的微云系统,其数据传输速率相较于普通的百兆网络是否会有显著的提高,可以通过以下试验确定。在微云系统中,通过某一个微云终端连接外部的USB设备,将USB设备中的文件拷贝到主机端,观察数据传输速率。由下图可以发现,数据稳定的传输速率可以达到79.6MB/s,在微云系统中,因为从外部USB设备到主机端需要经过多个设备及协议转换,会对数据传输速率造成不利的影响,数据传输速率略低于主机与设备直连的情况,但是相比普通的百兆网络,仍具有巨大的优势。

结束语

通过对当前局域网的现状分析,可以发现数据传输速率已经成为局域网发展的瓶颈,影响了用户的使用感受及工作效率。

基于USB3.0技术的局域网,利用USB3.0技术传输数据,极大提高了数据的传输速率,开创了局域网应用的全新领域,提高了用户使用体验及工作效率, 可以预见,这种全新的局域网架构必定能够得到广泛的应用。

USB局域网接入技术管理 篇2

《小型局域网共享接入因特网》选自教育科学出版社编著的高中《网络技术应用》 (选修) 第三章中的第四节《动手组建小型局域网》, 在整个网络技术应用知识模块中具有重要的地位。学生在学校、家中基本都是单机上网, 对于多机共享上网, 可以说是知其然而不知其所以然。本课是在《网络的功能和构造》、《网络通信的工作原理》、《网络的规划设计》的理论基础上, 根据学生学习和生活的既有经验和实际需求, 让学生体验组建小型局域网的过程。通过本课的学习, 学生将知道“为什么”、“怎样做”、“故障如何排除”等问题, 从而进一步实现理论与实践的融合。

●●教学对象

本课的教学对象是高一学生, 学生的网络基础知识差异较大, 有的学生知道如何设置单机上网, 但有的学生家里不能上网, 有的甚至还没有计算机。学生此前已经学过《网络的功能和构造》、《网络通信的工作原理》以及《网络的规划设计》, 对局域网有了一定的认识和理解, 但内容的理论性较强, 学生难以理解透彻。

●●教学目标

知识与技能: (1) 了解组建小型局域网的过程; (2) 根据组网的实际需要选择恰当的硬件和软件; (3) 学会设置IP地址、子网掩码、网关和DNS服务器。

过程与方法:了解组建小型局域网的过程, 通过分组合作, 完成局域网的搭建和因特网的接入。

情感态度与价值观: (1) 通过实验, 激发学生对网络应用产生浓厚的兴趣; (2) 通过动手组建局域网的过程, 培养学生自主探究和主动学习的意识与能力, 并能用所学知识解决生活中的实际问题; (3) 通过协作学习培养学生相互合作、相互帮助的意识与能力。

●●教学重点、难点

重点:体验组建小型局域网的过程。

难点:利用安装双网卡的1台计算机作为服务器实现多机共享上网。

●●教学方法及策略

任务驱动法。提出一个实际问题“如何实现两台计算机共享上网”, 激发学生的学习兴趣。根据难度, 将任务分层。首先完成小型局域网的搭建, 再通过安装双网卡和家用路由器将小型局域网共享接入因特网, 通过阶段任务, 培养学生自主学习和探索的能力, 进一步提高学生的信息综合素养。

小组协作学习法。以小组合作学习的方式, 组织学生进行分工, 查找所需的信息, 讨论实验流程, 搭建网络, 排除故障。通过合作, 让学生学会发现问题、分析问题及解决问题。此外, 组员团队精神得到一定的培养。

●●教学辅助及器材

多媒体:投影仪、PPT课件。

建网需求:18台计算机 (集成网卡) 、通讯连接设备 (路由器、交换机) 、传输介质 (直通线20根、双机互联线9根) 、网卡9块、插线板若干。

●●教学主要过程

师:随着信息技术的快速发展和社会经济水平的不断提高, 越来越多的家庭开始拥有多台计算机。但如何让家里的计算机共享因特网呢?今天我们将通过实验一起来解决这一问题。

为了实现这一目标, 我们今天的实验主要分为两个阶段:第一阶段是搭建小型局域网, 第二阶段是共享接入因特网。

1.第一阶段

两个互相联通的计算机构成了一个小型局域网。在这个基础上, 我们可以实现很多网络的功能, 如数据传输、资源共享等。

(1) 实验1

实验目标:通过双机互联线 (交叉线) 搭建局域网。

实验器材:单网卡计算机1台A、双网卡计算机一台B、双机互连线 (交叉线) 1根。

硬件连接 (如图1) 。

软件配置如下。

计算机B设置如下。

验证方法:为验证计算机A、B之间是否可以相互通信。我们通过Ping命令来测试。在计算机B中Ping 1计算机A的IP地址, 如:192.168.1.1。

师:请同学们动手实验并填写实验报告。

学生分组动手实践。

教师小结实验1。

问题1:如果出现本地连接断开可能是什么问题?

生:可能是线缆选择错误或出故障。

问题2:如果网络连接正常但是Ping不通, 可能是什么原因造成的?

学生1:应该检查两台计算机是否在同一网络内, 即A设置的地址为192.168.1.1的话, B就应该是192.168.1.2, IP地址在同一网络内。

学生2:可能是被访问的计算机存在防火墙, 可以关闭防火墙。

(2) 实验2

实验目标:通过交换机搭建局域网。

实验器材:单网卡计算机2台、交换机1台、直连线2根。

硬件连接 (如图2) 。

软件配置如下。

计算机A设置如下。

计算机B设置如下。

验证方法:通过Ping命令验证计算机A、B之间是否可以相互通信。在计算机B中, 使用Ping命令、Ping计算机A的IP地址。

学生分组动手实践。

师 (小结实验2) :在实验2过程中, 有些同学发现出现地址冲突的现象, 这是同学们在网络中设置了相同的IP地址的原因。根据我们前面的学习, 在一个网络中是不可以有相同IP地址出现的。

第一阶段小结:对比刚才2组实验, 我们发现实验1和实验2的网络设置基本相同, 区别主要体现在网络的硬件连接上, 相信同学们已经学会如何搭建一个小型局域网。接下来我们将在第一阶段的基础上, 实施第二阶段的实验, 实现双机共同接入因特网。

2.第二阶段

(1) 实验3

实验目标:通过路由器或交换机搭建局域网。

实验器材:单网卡计算机1台 (A) 、双网卡计算机一台 (B) 、直连线2根, 交叉线1根。

硬件连接 (如图3) 。

软件配置如下。

计算机A设置如下。

计算机B网卡1 (与网卡A相连) 设置如下。

计算机B网卡2 (与交换机相连) 设置如下。

在计算机B网卡2上设置网络共享。

验证方法:访问net.czbjzx.com (反馈小组完成的速度) 。

学生动手实践。

教师小结实验3。

师:同学们在实践过程中可能会发现很多问题, 如计算机A能与计算机B进行通信, 但是计算机A却无法访问Internet, 可能会是什么原因呢?

生:可能是计算机A的网关没有指向计算机B与A相连的网卡;也可能计算机A没有设置DNS;也可能是计算机B没有开启Internet共享。这些都会造成A无法访问因特网。

师:同学们检查的时候可以先从硬件连接入手, 再检查相应的网络设置, 逐步排查故障。

师:同学们在家里上网除了可以通过刚才我们介绍的方法, 还可以通过小型路由器实现共享网络。在这里我做简单介绍。

(2) 体验:通过小型家用路由器共享网络

器材:单网卡计算机2台 (A、B) 、路由器1台、ADSL宽带猫1个、直连线4根。

硬件连接 (如图4) 。

网络配置如下。

路由器的基本设置: (1) LAN口设置:IP地址192.168.0.1; (2) WAN口设置:选择“PPPOE”选项, 在“上网账号”和“上网口令”对话框中分别输入对应的用户名和密码; (3) 设置路由器的DHCP功能。

计算机A、B的设置。

方法 (1) 计算机A、B的IP地址设置 (静态分配) 。

方法 (2) 计算机A、B的IP地址设置 (动态分配) :均为自动获得。

验证方法:访问为www.google.cn。

师:同学们回家后, 可以进行相应的尝试。

师:通过刚才进行的3组实验, 同学们已经基本学会2台计算机共享接入因特网。那么, 请同学们思考一下, 如何实现3台计算机共享Internet呢?

生:通过1台计算机安装3块网卡连接Internet实现网络共享、通过家用路由器实现共享。

师请第2组和第6组的同学分别谈谈今天实验的体会。

师:两组同学通过实验, 发现了问题, 经过分析、实践, 排除故障, 最终胜利完成任务, 对网络理论知识也有了更深的认识和理解。希望大家能学以致用, 进一步探究, 在日常生活中不仅为自己, 也能帮助别人实现多机共享上网, 而且能够与更多人共同分享因特网的魅力和乐趣。

●●教学反思

本课与学生生活实际密切相关, 学生的兴趣非常高。但是对硬件要求较高, 一般的学校由于条件所限, 基本是简化任务, 通过理论阐述辅以图片及实物展示, 学生只能是知其然而不知其所以然。为更好地贯彻新课改的理念, 我们专门开辟了一个阶梯教室作为实验室, 并申请购买了一些网络配件, 通过3天时间搭建了一个可以容纳10个小组的实验室。

本课从问题解决出发, 通过阶段实验, 设计分层学习任务, 引导学生自主学习、共同分析、讨论, 最大限度地驱动学生亲身实践, 体验组建小型局域网的过程。通过本课的学习, 学生知道“为什么”、“怎样做”、“如何排除故障”等, 理论和实践得到了较好的融合。通过异质分组, 组内分工明确, 组间相互比拼和帮助, 学生学会发现问题、分析问题、解决问题。此外, 团队合作精神也得到一定的培养。

USB局域网接入技术管理 篇3

本文以深圳地区的金融环境为背景, 以深圳中支对接入深圳金融城域网的金融机构的管理机制为研究对象, 通过调研、分析、总结各类金融机构对联网需求的不同特点提出可行性意见。

一、金融城域网接入机构的分类

金融城域网接入机构依照在当地业务规模的大小又可分为大中型金融机构和小微型金融机构。大中型金融机构或是总部位于当地或是在当地设立了分公司, 在当地或周边地区建立了自己独立的数据中心, 设置专门的信息技术部门并配备专业的技术团队对其数据中心进行管理, 信息技术力量雄厚。小微型金融机构在当地业务规模较小, 大多仅在当地设立办事处或营业网点, 在当地没有专门的数据中心, 信息技术基础设施简单, 仅以终端方式接入总部的数据中心开展业务, 基本没有专业的信息技术运维人员。大中型金融机构主要以银行业为主, 此外还包括财务公司、规模较大的证券和保险公司等。小微型金融机构基本是非银行金融机构, 以小额贷款公司、保险公司和证券业公司居多。

二、金融城域网分类接入需求分析

(一) 大中型金融机构的需求

以银行业金融机构为主的大中型金融机构需接入金融城域网, 获取人民银行提供的金融服务以及办理银行业相关业务。其直接面向终端客户提供实时金融服务, 信息系统的稳定性和安全性直接关系到各类金融业务能否正常开展, 进而影响社会金融秩序的稳定, 所以此类金融机构更加关注信息系统的安全性、稳定性。

非银行业大中型金融机构, 为了保证业务规模的稳定和持续扩展, 对信息技术的投入比较多, 注重信息数据的安全性和信息系统的稳定性。这些机构对接入金融城域网的安全和管理方面的要求, 都有比较完善的技术措施和管理制度。因此非银行业大中型金融机构接入金融城域网的管理要求可参照银行金融机构的接入管理要求。

(二) 小微型金融机构的需求

随着金融业的发展, 小型微型金融机构迅速发展, 为了开展业务, 小型微型金融机构需要与人民银行进行网络连接并进行数据交换, 其以周期性信息报送业务为主, 属于非实时性业务, 对接入金融城域网的稳定性要求相对于大中型金融机构要低一些, 但是对于数据安全性和信息系统服务的可靠性需求与大中型金融机构是一致的。

小微型金融机数量众多, 规模较小, 技术力量薄弱, 业务类型单一。由于在信息系统建设方面投入的资金和精力有限, 造成了小微型金融机构在信息安全方面存在一些问题。首先, 信息安全管理薄弱, 管理层对信息系统面临的威胁认识不足, 没有形成合理的信息安全机制来指导信息安全管理工作。小微型金融机构普遍存在管理层重业务发展、轻信息科技投入、缺乏信息科技长期发展规划的问题;其次, 信息化基础建设薄弱, 大多小微型金融机构没有独立的机房, 网络架构存在单点故障, 缺乏必要的安全防范措施;此外, 在信息管理制度建设、科技队伍建设、外包服务管理等方面都存在一定风险。正是因为小微型金融机构的信息安全特点, 因此在设计金融机构接入金融城域网的方案时, 要充分考虑到对小微型金融机构管理要求和需求特点。

三、深圳金融城域网分类接入方案

(一) 方案设计的原则

金融城域网的接入方案应满足《中国人民银行金融城域网入网管理办法 (试行) 》的管理要求。金融城域网联网扩容后网络覆盖范围的广泛性为金融业信息化发展提供了便利的环境, 然而网络系统运行特有的脆弱性, 给金融城域网的业务发展带来了新的金融风险和不稳定因素, 有可能造成金融机构业务经营和管理的停顿, 给社会大众带来不便, 给人民银行信誉带来极大的负面影响。因此在设计金融城域网的接入方案时, 网络安全是一个必须解决的重要问题, 同时也是一个极其复杂的问题, 考虑安全层次、技术难度及费用成本等因素, 在设计方案时应遵循以下安全管理原则:尽可能提高金融城域网的安全性和保密性;确保金融城域网的可靠性和业务交易的不可否认性、合法性;考虑到金融城域网范围的持续扩大和发展, 应具有良好的可扩展性, 并且易于维护、管理。考虑到小微金融机构在信息安全投入成本上的问题, 金融城域网安全系统应具有较好的性能价格比, 一次性投资, 可以长期使用;并且小微型金融机构联网是还应遵循集中接入的原则。

(二) 深圳金融城域网分类接入方案设计

根据各类金融机构性质和需求特点, 充分考虑数据安全性、稳定性、成本投入以及金融城域网的管理和维护上的可行性, 结合当前电信城域网络技术的发展趋势, 深圳金融城域网的接入管理要求接入机构必须采用数字专线或虚拟专用网络 (MPLS-VPN) 方式接入, 且接入网络禁止直接或间接与公众互联网连通。

1. 大中型金融机构接入方案

以银行业为主的大中型金融机构通过MSTP专线接入深圳金融城域网, 其中银行业金融机构因对金融服务的实时性要求较高, 应至少采用两家不同运营商的MSTP专线作为主、备线路接入, 不同运营商分别将各银行机构的专线汇聚后接入深圳金融城域网;根据银行机构性质的不同, 将中资银行和外资银行分别接入不同的汇聚端口。大中型非银行金融机构因为对金融服务的实时性要求相对较低, 可通过一条MSTP专线接入专门的路由器。通过接入线路的不同可以对不同性质的金融机构采用不同的安全策略。

2. 小微型金融机构接入方案

小微型金融机构根据自身的情况和业务特点选择通过专线或拨号方式接入深圳中支指定运营商的MPLS-VPN网络接入深圳金融城域网, 如果采用单机接入可以选择拨号方式, 其他情况应采用专线接入。深圳中支同时租用专线接入指定运营商的MPLS-VPN网络, 由运营商来完成与小微型金融机构的组网工作。

3. 深圳金融城域网接入方案

综合以上各类金融机构的接入方案, 结合金融城域网的设计原则, 我们设计如下深圳金融城域网分类接入方案, 如图1所示。

(三) 深圳金融城域网分类接入方案分析

1. 深圳中支网络结构安全设计

深圳中支的金融城域网结构设计根据人民银行总行要求, 设置专门的外联区域与各金融机构互联, 并且配备防火墙、入侵检测等安全设备, 作为深圳中支内网与外联区域的边界安全设备, 严格控制联网金融机构对深圳中支内网的访问权限, 确保深圳中支内网的安全性。

此外, 针对小微型金融机构缺乏专业的信息技术人员和必备的安全防护设备导致的入网后稳定性和安全性存在隐患的问题, 根据人民银行对小微型金融机构通过MPLS-VPN网络接入金融城域网的管理要求, 深圳中支在金融城域网结构中为小微型金融机构部署独立于现有外联路由器和外联防火墙的网络接入设备和安全设备, 增强安全控制力度。

2. 大中型金融机构接入方案分析

大中型金融机构采用MSTP专线接入深圳金融城域网, 可以满足银行业对信息系统安全性、可靠性和稳定性的需求。首先, MSTP专线接入技术比较成熟, 而且与目前深圳中支外联网络结构相似。深圳中支外联网络结构无需进行大的变化调整即可实现MSTP专线接入。其次, 各大中型金融机构的MSTP专线经过运营商汇聚后接入深圳中支外联路由器, 方便深圳中支对城域网的维护管理。再者, MSTP专线带宽可以平滑调整, 各大中型金融机构在将来因业务发展的需求, 需要扩容专线带宽时十分方便, 仅需运营商对专线带宽进行相应的调整即可实现扩容。但是对于深圳金融城域网来说, MSTP专线接入虽然可以保证网络的安全性和稳定性, 但也必须投入较高的线路租赁费用和配备必要的网络设备费用。

3. 小微型金融机构接入方案分析

小微型金融机构采用MPLS-VPN网络接入深圳金融城域网, 既可以满足部分小微型金融机构对信息系统安全性、稳定性的需求, 通过专线接入深圳中支指定运营商的MPLS-VPN网络, 还可以满足小微型融机构对接入深圳金融城域网成本上的敏感特性, 通过拨号形式接入。即使通过专线接入指定运营商的MPLS-VPN网络的租赁费用也比MSTP专线租赁费用要低。此外, 深圳中支仅需要维护一条接入指定运营商的MPLS-VPN网络的专线, 由运营商完成组网, 方便对金融城城域网的维护管理。

采用MPLS-VPN网络接入的缺点主要在以下几方面。首先, 相当一部份组网和管理工作交由电信运营商来完成, 网络安全性无法完全保证, 深圳中支需要增加必要的网络设备和安全设备, 外联区网络结构需要做相应的调整。其次, 要求深圳中支端租用的线路需要有一定的带宽, MPLS-VPN网络使用费用随着带宽的增加而迅速增加, 深圳中支为保证所有接入的小微型金融机构业务顺利开展必须租用几倍于小微型金融机构租用的网络带宽。