名词百分百

NAC

 

 

 网络准入控制(NAC)的需求与挑战
思科网络准入控制 (NAC) 是一项由思科发起、多家厂商参加的计划，其宗旨是防止病毒和蠕虫等新兴***技术对企业安全造成危害。借助NAC，客户可以只允许合法的、值得信任的端点设备（例如PC、服务器、PDA）接入网络，而不允许其它设备接入。
IBNS能够在用户访问网络访问之前确保用户的身份是信任关系。但是，识别用户的身份仅仅是问题的一部分。尽管依照总体安全策略，用户有权进入网络，但是他们所使用的计算机可能不适合接入网络，为什么会出现这种情况？因为笔记本电脑等移动计算设备在今天的工作环境中的普及提高了用户的生产率，但是，这也会产生一定的问题：这些计算设备很容易在外部感染病毒或者蠕虫，当它们重新接入企业网络的时候，就会将病毒等恶意代码在不经意之间带入企业环境。
瞬间病毒和蠕虫侵入将继续干扰企业业务的正常运作，造成停机，业务中断和不断地打补丁。利用思科网络准入控制，企业能够减少病毒和蠕虫对企业运作的干扰，因为它能够防止易损主机接入正常网络。在主机接入正常网络之前，NAC能够检查它是否符合企业最新制定的防病毒和操作系统补丁策略。可疑主机或有问题的主机将被隔离或限制网络接入范围，直到它经过修补或采取了相应的安全措施为止，这样不但可以防止这些主机成为蠕虫和病毒***的目标，还可以防止这些主机成为传播病毒的源头。
IBNS 的作用是验证用户的身份，而 NAC 的作用是检查设备的“状态”。交换平台上的 NAC 可以与思科信任代理 (CTA) 共同构成一个系统。思科信任代理(CTA) 可以从多个安全软件客户端――例如防病毒客户端――搜集安全状态信息，并将这些信息发送到相连的、制定访问控制决策的思科网络。应用和操作系统的状态――例如防病毒和操作系统补丁等级或者×××明――可以被用于制定相应的网络准入决策。思科和 NAC 合作伙伴将会把思科信任代理与它们的安全软件客户端集成到一起。思科正在与 McAfee Security、Symantec、Trend Micro、IBM 和国内的瑞星、金山合作，将它们的防病毒软件集成到思科信任代理(CTA)中。
NAC的主要优点包括：
1. 控制范围大——它能够检测主机用于与网络连接的所有接入方法，包括园区网交换、无线接入、路由器WAN链路、IPSec远程接入和拨号接入；
2. 多厂商解决方案 —— NAC 是一项由思科发起、多家防病毒厂商参加的项目，包括Network Associates、Symantec和Trend Micro；
3. 现有技术和标准的扩展 ——NAC扩展了现有通信协议和安全技术的用途，例如可扩展认证协议 (EAP) 、 802.1X和RADIUS服务；
4. 利用网络和防病毒投资——NAC将网络基础设施中的现有投资与防病毒技术结合在一起，提供了准入控制设施。
2. 网络准入控制(NAC)技术介绍
a. NAC系统组件
如下图所示，NAC系统共包括四个组件：
 
NAC系统组件
网络准入控制主要组件：
 端点安全软件（Cisco Security Agent/防病毒软件）
 Cisco Trust Agent
 网络接入设备（接入交换机和无线访问点）
 策略/AAA服务器
 防病毒服务器
 管理系统

 端点安全软件——包括AntiVirus防病毒软件，个人防火墙软件或Cisco Security Agent-思科安全代理，这些软件负责端点安全，并与 Cisco Trust Agent （思科信任代理）通讯，共同决定对终端的信任关系。
 Cisco Trust Agent——Cisco Trust Agent 负责收集多个安全软件客户端的安全状态信息，例如Anti-Virus 和Cisco Security Agent软件客户端，然后将信息传送到思科网络，在那里实施准入控制决策。对于未运行防病毒软件，或者没有适当版本的主机，按照预定策略，可以限制它对网络的接入范围，也可以其拒绝接入网络。
 网络接入设备 ——实施准入控制的网络设备包括路由器、交换机、无线接入点和安全设备。这些设备接受主机委托，然后将信息传送到策略服务器，在那里实施网络准入控制决策。网络将按照客户制定的策略实施相应的准入控制决策：允许、拒绝、隔离或限制。
 策略服务器——策略服务器负责评估来自网络设备的端点安全信息，并决定应该使用哪种接入策略（接入、拒绝、隔离或打补丁）。Cisco Secure ACS服务器是一种认证、授权和审计RADIUS服务器，它构成了策略服务器系统的基础。它可以与NAC合作商的应用服务器配合使用，提供更强的委托审核功能，例如防病毒策略服务器。
 防病毒服务器——防病毒服务器对防病毒软件客户端发送的状态报告进行检查，并将检查的结果返回策略服务器，对于感染病毒或防病毒软件设置不符合安全策略的客户端提供病毒库升级服务。
 管理服务器——思科管理解决方案将提供相应的思科NAC组件，以及监控和报告操作工具。CiscoWorks ×××/安全管理解决方案 (CiscoWorks VMS) 和CiscoWorks安全信息管理器解决方案 (CiscoWorks SIMS) 形成了此功能的基础。思科的NAC合作商将为其端点安全软件提供管理解决方案。

NAC通过了两项最严格的兼容性测试：防病毒软件状况和操作系统信息。它不但包括防病毒厂商的软件版本、机器等级和签名文件等级，还包括操作系统类型、补丁和热修复。以后还将继续扩大安全保护范围以及工作地点应用检查的范围。

b. NAC系统基本工作原理

上图是NAC的示意图，当运行NAC时，首先由网络接入设备发出消息，从主机请求委托书。然后，AAA服务器Cisco Trust Agent (CTA) 与主机上的Cisco Trust Agent (CTA) 建立安全的EAP对话。此时，CTA对AAA服务器执行检查。委托书可以通过主机应用、CTA或网络设备传递，由思科ACS接收后进行认证和授权。某些情况下，ACS可以作为防病毒策略服务器的代理，直接将防病毒软件应用委托书传送到厂商的AV服务器接收检查。
委托书通过审查后，ACS将为网络设备选择相应的实施策略。例如，ACS可以向路由器发送准入控制表，对此主机实施特殊策略。
对于非响应性设备，可以对主动运行CTA（网络或ACS）的设备实施默认策略。在以后的各阶段，还将通过扫描或其它机制对主机系统执行进一步检查，以便收集其他端点安全信息。
3. 网络准入控制(NAC)部署方案
要部署NAC方案，需要安装上面提到的所有NAC系统组件，这包括由思科提供的产品以及思科的合作伙伴提供的产品。
思科提供的产品包括
o 执行准入控制的网络设备――包括路由器、交换机、无线接入点和安全设备。各种功能通过软件增强集成到新老平台中。
o Cisco Secure ACS――AAA RADIUS服务器，是用于确定接入权限的策略决策点。为支持NAC，正在增强ACS功能。
o Cisco Trust Agent――主机代理，由思科开发，将通过多种方式分发：作为独立代理直接从思科或NAC合作商分发，与Cisco Security Agent一起分发，或者嵌入到NAC防病毒厂商的更新软件中。
o Cisco Security Agent ――可以在主机上使用，同时为防止蠕虫和病毒提供零天保护，并为NAC提供操作系统补丁和热修复信息。
o CiscoWorks VMS可用于在路由器上批量配置NAC设置。

 防病毒厂商将为主机和AV策略服务器提供系统的防病毒组件，目前加入NAC计划的防病毒厂商包括：IBM、趋势科技、McAfee、赛门铁克、CA、瑞星和金山等15家安全领域主要厂商。
为了部署NAC，我们一般需要建议以下的具体步骤：
• 升级网络设备上的的IOS
• 升级主机上的防病毒软件
• 安装主机上的Cisco Trust Agent （可以包含在防病毒软件升级过程中）
• 安装Cisco Secure ACS 服务器（在实施基于802.1x的IBNS时已经部署）
• 安装用于配置、监控和报告NAC环境的管理工具Cisco Works VMS

另外，还需要考虑以下操作问题：
• 确定管理权限模式，妥善管理系统，并相应调整管理组件
• 确定和实施网络准入控制策略
• 确定可扩展性和性能要求，保证系统可以应付高峰状况（尤其是ACS等策略决策基础设施）
• 确定和实施隔离和修复环境

 

NOC

 

 

网络操作中心（NOC）是放置网络交换设备、管理系统以及存储设备的集中机构，同时它也是监控中心，具有硬件和软件装配，并由专有支持工程师进行管理。

NOC 主要支持以下服务和能力：

• 放置网络交换、路由选择设备；
• 放置服务器和数据存储设备；
• 监控所有主干链路和网络设备；
• 确保服务器及其服务的持续工作；
• 提供内部或外部客户的质量支持；
• 提供对所有网络和系统的故障修复功能。

一般的大型企业都具有自己的网络操作中心系统，控制企业的整体或部分运行过程。目前，有些公司采用的是商业性的网络操作中心。

 

 

 

CWDM技术

 

跳转到: 导航 , 搜索

CWDM（Coarse Wavelength Division Multiplexing）系统，即稀疏波分复用系统，或称粗波分复用技术，作为一种经济实用的短距离WDM传输系统，在城域网应用中越来越受到大家的认可并已经实用化。CWDM可应用于大都市和城域接入网，同时还可以应用于中小城市的城域核心网，在我国的实际应用中应该非常有前途。

DWDM的主要特点

CWDM是波分复用（WDM）技术的一种，相对于DWDM而言，CWDM具有更宽的波长间隔，业界通行的标准间隔为20nm。常用的波长为1470nm、1490nm、1510nm、1530nm、1550nm、1590nm以及1610nm。波分复用系统一般被分为3大类：密集波分复用（DWDM），波长间隔小于8nm，典型的波长间隔为0.8nm；稀疏波分复用（CWDM），波长间隔小于50nm，典型的波长间隔为20nm（ITU建议）；宽波分复用（WWDM），波长间隔在50nm以上。CWDM的信道间隔为20nm，而DWDM的信道间隔从0.2nm到1.2nm，所以相对于DWDM，CWDM称为稀疏波分复用技术。

DWDM的波长间隔太大，可用波长不够使用。典型的DWDM的波长间隔在0.8nm以下，温度变化引起的波长漂移与波长间隔相比不可忽视，因此要采用成本高昂的方法来稳定温度。但CWDM的波长间隔可达20nm，因而对激光器以及冷却系统的要求大为降低，可以大幅节省成本。有研究指出，在城域范围内，设备成本要远大于光纤成本，而CWDM的成本是DWDM的30%。

需要指出的是，对波分复用系统来说，最关键的资源是光纤的可用波长范围，尤其对CWDM，它的波长间隔决定了需要很宽的波长范围。OFS公司的零水峰全波光纤（AllWave），在这方面起到了很好的作用。由于消除了1 400nm附近的巨大的氢氧根损耗，全波光纤的可用波长范围比其他的G.652光纤多了大约100nm，也就是说，20nm的CWDM信道大约为33%。在城域网和接入网的典型光纤系统中，它能够使网络的容量增加超过50%，应用成本减少40%。

CWDM和DWDM有一定的相似性，区别主要有3点：（1）CWDM光波通道间距较宽，同一根光纤上复用光波长数比DWDM少。（2）CWDM光调制采用非冷却激光，用电子调谐；而DWDM采用的是冷却激光，用温度调谐。由于在一个很宽的光波长区段内温度分布很不均匀，因此温度调谐实现起来难度很大，成本也很高。CWDM避开了这一难点，因而大幅度降低了成本，目前CWDM系统成本一般只有DWDM的30%。（3）CWDM系统的功耗和物理尺寸比DWDM系统小。

CWDM的优势

目前城域网内的传输一般可以采用ATM、SDH或DWDM网，但这几种解决方案都存在建设周期长、开通维护成本高、实际应用不灵活等方面的缺点。城域网的特点是传输距离较短，无需使用放大器，若采用和广域网一样的DWDM设备，无疑将会在成本上得不偿失。因此，低成本、易开通、应用灵活的CWDM为城域接入网与核心网的连接提供了全新的解决方案。

1．成本低，功能强

DWDM的收发设备要比CWDM系统的同类产品贵四五倍，DWDM的收发设备价格高与激光器的许多因素相关。CWDM的激光器与DWDM激光器制造上的波长容差是一个非常关键的因素，DWDM激光器的波长容差的典型为0.1nm。然而CWDM激光器的波长容差却高达±（2~3）nm。在城域网中，由于传输距离短，不必使用放大器，对光纤的传输衰减值也不太敏感，采用CWDM粗波分复用技术可以降低对器件、部件的性能要求，从而大幅度降低成本。

CWDM技术充分利用了城域网传输距离短的特点，不必受EDFA放大波段的限制，可以在1　310~1560nm的整个光纤传输窗口上，以比DWDM系统　宽得多的波长间隔进行波分复用。由于波长间隔宽、传输距离短，CWDM无须选择价格昂贵的高波长稳定度和高色散容限的激光器，这可以大幅度降低激光器成本。CWDM还无须选择成本昂贵的密集波分复用器和解复用器，只须选择廉价的粗波分复用器和解复用器；无须采用比较复杂的控制技术以维护较高的系统要求；无须采用EDFA，只须采用便宜得多的多通道激光收/发器作为中继。由于器件成本和系统要求的降低，因此CWDM系统的造价比DWDM系统有大幅下降。

CWDM系统虽然成本较低，但也能和DWDM一样支持多业务接口，例如可提供SDH接口实现IP/Ethernet over SDH，可为路由器和ATM交换机提供光纤直连接口实现IP/Ethernet over Optic，等等。CWDM系统也可以通过使用OUT和OADM，与使用标准波长的DWDM系统互连、成环或接入DWDM骨干层。此外，CWDM还可以兼容在城域网中已得到广泛应用的旧　1　310nm SDH系统。未来CWDM技术还具有应用于长途传输的潜在能力，一旦宽带的LAMAN光放大器进入商用，CWDM技术有可能进入长途传输领域。

2．系统功耗低

在DWDM系统中，采用DFB（分布反馈）激光器作为光源，温度漂移系数为0.08nm/℃，它需要采用冷却技术来稳定波长，以防止由于温度变化而使波长漂移到复用器和解复用器的滤波器通带之外。CWDM系统采用的DFB激光器不需要冷却，当CWDM系统工作在0~70℃的温度范围内，其激光器的波长一般会有6nm的漂移。这个波长漂移再加上激光器生产过程造成的±3nm波长变化，总共大约有±12nm的变化。这样就要求光滤波器的通带和激光器信道间距必须足够宽。DWDM激光器采用的冷却器及控制电路每波长要消耗大约4W的功率，而没有冷却器的CWDM激光器仅消耗0.5W的功率。四波CWDM光传输系统大约消耗10~15W的功率，然而类似的DWDM系统却要消耗高达30W的功率。在DWDM系统中，随着复用的波长总数的增加以及单信道传输速率的增加，功率损耗及其温度管理成了电路板设计的关键问题。

3．体积小

CWDM激光器要比DWDM激光器小得多，不带冷却器的激光器一般是由激光片和密封在带有玻璃窗口的金属容器中的监控光电二级管构成的。DWDM激光发射机的尺寸大约是CWDM激光发射机体积的5倍，也就是说，如果DWDM激光发射机的体积为100cm3，那么没有冷却器的CWDM激光器体积仅仅为20cm3。

如今，厂家已经能够提供具有2~8个波长的商用CWDM系统，将来这些系统有望在1　290~1　610nm的频谱内扩展到16个复用波长。目前，大多数CWDM系统工作在从1　470~1　610nm的范围内，其信道间距为20nm。由于到目前为止，已经安装的大部分光纤中有残留水分，使得其在1　400nm波长附近的光信号衰减。这个附加损耗会限制系统在长途传输中的使用，但是对于城域网使用的CWDM系统而言，这并不是一个障碍。

4．对系统要求不高

CWDM最大的特点即是对波分复用设备系统要求不高。CWDM无须选择成本昂贵的密集波分解复用器和EDFA，只需采用便宜得多的多通道激光收/发器作为中继，因而成本大大下降。DWDM在运行10G以上业务的时候，需要采用G.655光纤，而CWDM对光纤没有特殊要求，G.652、G.653、G.655光纤均可采用，因此可以大量利用以前铺设的光缆。目前适合城域网的DWDM大多继承长途骨干网的特点，大多是端到端的逻辑连接，拓扑结构不灵活，不支持网状结构，不适应城域网内复杂机动的多逻辑拓扑。在长途骨干网DWDM设备的成本远低于铺设新光纤及增加光放的成本，所以经济。但在城域网范围内，网络成本主要来源于接入端设备的成本而不是传输线路成本，所以DWDM在价格方面不具备很大的优势。而CWDM通过降低对波长的窗口要求而实现全波长范围内（1260~1620nm）的波分复用，并大大降低光器件的成本，可实现在0~80km内较高的性能价格比。因而在城域网中采用CWDM技术可以大幅度降低单位波长成本，即降低单位波长的租用价格。

CWDM的技术标准

美国的1　400nm商业利益组织正在致力于为CWDM系统制定标准。目前建议草案考虑的CWDM系统波长栅格分为3个波段。“O波段”包括4个波长：1290nm、1310nm、1330nmt和1350nm；“E波段”包括4个波长：1380nm、1400nm、1420nm、1440nm；“S+C+L”波段包括从1　470nm到1　610nm的范围、间距为20nm的8个波长。这些波长利用了光纤的全部光谱，包括在1　310nm、1　510nm、1　550nm处的传统光源，从而增加了复用的信道数。20nm的信道间距允许利用廉价的不带冷却器的激光发射机和宽带光滤波器，同时，它也躲开了1270nm高损耗波长，并且使相邻波段之间保持了30nm的间隙。尽管目前还没有CWDM的技术标准，但在市场上已存在一个事实上的城域网标准：IEEE已经制定了万兆以太网10GbE标准。CWDM的标准将据此来制定。

对城域网和接入网的业务提供商而言，CWDM系统的开发及其标准的制定是很及时的。随着宽带需求遍及边缘网络，低价传输系统就显得非常迫切。今天的CWDM技术正好适应了这一需求，它为城域网的接入网提供了一种可升级的体系结构。 CWDM的复用/解复用器和激光器正在逐渐形成自己的标准。相邻波长间隔根据无冷却的激光器在很宽的温度范围内工作产生的波长漂移来决定。目前被确定为20nm，其中心波长为：1　491nm、1　511nm、1　531nm等一直到1　611nm。而在1　300nm波段，IEEE以太网定义通道宽度为20nm，但是中心波长为1　290nm、1　310nm、1　330nm、1　350nm。

虽然CWDM目前尚没有形成统一的技术标准，不过，CWDM用户组已经成立，估计不远的将来，这种混乱的局面将结束。目前已经有设备生产厂商着手开发CWDM的传输设备，并已经有设备投入商用化，能够支持从100Mbit/s~2.5Gbit/s的传输速率。

 

 

 

EDFA

 

EDFA是英文“Erbium-doped Optical Fiber Amplifer”的缩写,意即掺铒光纤放大器，是一种对信号光放大的一种有源光器件。掺饵光纤放大器的诞生是光纤通信领域革命性的突破，它使长距离、大容量、高速率的光纤通信成为可能，是DWDM系统及未来高速系统、全光网络不可缺少的重要器件。其研发和应用，对光纤通信的发展有着重要的意义。在我国，武汉邮科院研制开发的EDFA系列产品，是目前唯一的国产商用化产品，并已大量应用到工程中。 今天光缆网络已经遍布世界各地，光纤通信成为“信息高速公路”的重要支柱。但是由于光纤本身具有传输损耗，使得光信号只能传输不太远的距离就会衰减到接受机无法辨别的程度。从前光中继采用“光-电-光”的方式进行光放大。EDFA的问世引起的光通信技术的一场革命，在以光纤为传输媒体的邮电通信、有线电视以及计算机网络的系统发挥着重要的作用。

 

ARPU

 

 

所谓ARPU就是每用户平均收入(ARPU-Average Revenue Per User)。 从运营商的运营情况来看，A R P U值高说明企业利润高，效益好。A R P U值高，则企业的目前利润值较高，发展前景好，有投资可行性。

 

SMB

 

SMB另一种意义，中小企业 SMB-SmallMediumBusiness，也是全球最大的企业管理和协同化电子商务解决方案供应商SAP公司面向中小型业务的行业解决方案(SMB-SmallMediumBusiness)的名称

 

ROBO

 

远程办公室和分支机构

 

 

 

Botnet

 

僵尸 网络 是指采用一种或多种传播手段，将大量主机感染bot程序（僵尸程序），从而在控制者和被感染主机之间所形成的一个可一对多控制的网络。
在Botnet的概念中有这样几个关键词。“bot程序”是robot的缩写，是指实现恶意控制功能的程序代码；“僵尸计算机”就是被植入bot的计算机；“控制服务器（Control Server）”是指控制和通信的中心服务器，在基于IRC（因特网中继聊天）协议进行控制的Botnet中，就是指提供IRC聊天服务的 服务器 。
Botnet
    首先是一个可控制的网络，这个网络并不是指物理意义上具有 拓扑结构 的网络，它具有一定的分布性，随着bot程序的不断传播而不断有新位置的僵尸计算机添加到这个网络中来。
    其次，这个网络是采用了一定的恶意传播手段形成的，例如主动漏洞***，邮件 病毒 等各种病毒与 蠕虫 的传播手段，都可以用来进行Botnet的传播，从这个意义上讲，恶意程序bot也是一种病毒或蠕虫。
    最后一点，也是Botnet的最主要的特点，就是可以一对多地执行相同的恶意行为，比如可以同时对某目标网站进行分布式拒绝服务（DDos）***，同时发送大量的垃圾邮件等，而正是这种一对多的控制关系，使得***者能够以极低的代价高效地控制大量的资源为其服务，这也是Botnet***模式近年来受到***青睐的根本原因。在执行恶意行为的时候，Botnet充当了一个***平台的角色，这也就使得Botnet不同于简单的病毒和蠕虫，也与通常意义的 *** 有所不同。

僵尸网络是互联网上受到***集中控制的一群计算机，往往被***用来发起大规模的网络***，如分布式拒绝服务***(DDoS)、海量垃圾邮件等，同时***控制的这些计算机所保存的信息，譬如银行帐户的密码与社会安全号码等也都可被***随意“取用”。因此，不论是对网络安全运行还是用户数据安全的保护来说，僵尸网络都是极具威胁的隐患。僵尸网络的威胁也因此成为目前一个国际上十分关注的问题。然而，发现一个僵尸网络是非常困难的，因为***通常远程、隐蔽地控制分散在网络上的“僵尸主机”，这些主机的用户往往并不知情。因此，僵尸网络是目前互联网上***最青睐的作案工具。

　　对网友而言，感染上“僵尸病毒”却十分容易。网络上搔首弄姿的美女、各种各样有趣的小游戏，都在吸引着网友轻轻一点鼠标。但事实上，点击之后毫无动静，原来一切只是骗局，意在诱惑网友下载有问题的软件。一旦这种有毒的软件进入到网友电脑，远端主机就可以发号施令，对电脑进行操控。

　　专家表示，每周平均新增数十万台任人遥控的僵尸电脑，任凭远端主机指挥，进行各种不法活动。多数时候，僵尸电脑的根本不晓得自己已被选中，任人摆布。

　　僵尸网络之所以出现，在家高速上网越来越普遍也是原因。高速上网可以处理(或制造)更多的流量，但高速上网家庭习惯将电脑长时间开机，唯有电脑开机，远端主机才可以对僵尸电脑发号施令。

　　网络专家称：“重要的硬件设施虽然非常重视杀毒、防***，但网络真正的安全漏洞来自于住家用户，这些个体户欠缺自我保护的知识，让网络充满地雷，进而对其他用户构成威胁。”

DMZ

 

DMZ是英文“demilitarized zone”的缩写，中文名称为“隔离区”，也称“非军事化区”。它是为了解决安装防火墙后外部网络不能访问内部网络服务器的问题，而设立的一个非安全系统与安全系统之间的缓冲区，这个缓冲区位于企业内部网络和外部网络之间的小网络区域内，在这个小网络区域内可以放置一些必须公开的服务器设施，如企业Web服务器、FTP服务器和论坛等。另一方面，通过这样一个DMZ区域，更加有效地保护了内部网络，因为这种网络部署，比起一般的防火墙方案，对***者来说又多了一道关卡。
网络设备开发商，利用这一技术，开发出了相应的防火墙解决方案。称“非军事区结构模式”。DMZ通常是一个过滤的子网，DMZ在内部网络和外部网络之间构造了一个安全地带。
DMZ防火墙方案为要保护的内部网络增加了一道安全防线，通常认为是非常安全的。同时它提供了一个区域放置公共服务器，从而又能有效地避免一些互联应用需要公开，而与内部安全策略相矛盾的情况发生。在DMZ区域中通常包括堡垒主机、Modem池，以及所有的公共服务器，但要注意的是电子商务服务器只能用作用户连接，真正的电子商务后台数据需要放在内部网络中。
在这个防火墙方案中，包括两个防火墙，外部防火墙抵挡外部网络的***，并管理所有内部网络对DMZ的访问。内部防火墙管理DMZ对于内部网络的访问。内部防火墙是内部网络的第三道安全防线(前面有了外部防火墙和堡垒主机)，当外部防火墙失效的时候，它还可以起到保护内部网络的功能。而局域网内部，对于Internet的访问由内部防火墙和位于DMZ的堡垒主机控制。在这样的结构里，一个***必须通过三个独立的区域(外部防火墙、内部防火墙和堡垒主机)才能够到达局域网。***难度大大加强，相应内部网络的安全性也就大大加强，但投资成本也是最高的。

 

堡垒主机

 

堡垒主机是一台完全暴露给外网***的主机。它没有任何防火墙或者包过虑路由器设备保护。堡垒主机执行的任务对于整个网络安全系统至关重要。事实上，防火墙和包过虑路由器也可以被看作堡垒主机。由于堡垒主机完全暴露在外网安全威胁之下，需要做许多工作来设计和配置堡垒主机，使它遭到外网***成功的风险性减至最低。其他类型的堡垒主机包括：Web,Mail,DNS,FTP服务器。一些网络管理员会用堡垒主机做牺牲品来换取网络的安全。这些主机吸引***者的注意力，耗费***真正网络主机的时间并且使追踪***企图变得更加容易。     

有效的堡垒主机配置与典型主机配置非常不同。在堡垒主机上，所有不是必需的服务、协议、程序和网络的端口都被禁用或者删除。堡垒主机和内网信任主机之间并不共享认证服务，是为了如果堡垒主机被攻破，***者也无法利用堡垒主机***内网。堡垒主机被加固用来阻止潜在可能的***。对特定的堡垒主机进行加固的步骤取决于堡垒主机的工作和在其上运行的操作系统及其他软件。加固工作将会更改服务控制列表；不需要的TCP和UDP端口将被禁用；并不重要的服务和守护程序也会被删除。所有最新的补丁程序应该及时加载。记录所有安全事件的安全日志应该启动，而且确保日志文件完整性的安全的工作要做好，用来保证***者不会抹掉自己***的记录。所有用户的帐号和密码库应该被加密保存。

    最后需要做的工作是要保证网络应用程序的正常运行。由于应用程序开发商在开发程序时没有考虑程序的安全风险，所以给网络管理员的安全保障工作带来困难。网络管理员应随时注意应用程序开发商发表的安全公告、安全补丁，来保证网络服务程序的正常运行。

 

 

ITU-T G.983

 

 

ITU-T制定的基于ATM的PON标准。包括从ITU-T G.983.1到ITU-T G.983.7的7个规格。1998年10月ITU-T制定了关于光纤物理接口的G.983.1规格，2001年在G.983.1中增加了关于622Mbps的规格。2000年4月制定了ONU管理控制规格G.983.2。

 

 

EPON

 

无源光网络（PON）的概念由来已久，它具有节省光纤资源、对网络协议透明的的特点，在光接入网中扮演着越来越重要的角色。同时，以太网（Ethernet）技术经过二十年的发展，以其简便实用，价格低廉的特性，几乎已经完全统治了局域网，并在事实上被证明是承载IP数据包的最佳载体。随着IP业务在城域和干线传输中所占的比例不断攀升，以太网也在通过传输速率、可管理性等方面的改进，逐渐向接入、城域甚至骨干网上***。而以太网与PON的结合，便产生了以太网无源光网络（EPON）。它同时具备了以太网和PON的优点，正成为光接入网领域中的热门技术。  EPON（Ethernet PON） 2000年11月，IEEE成立了802.3 EFM(Ethernet in the First Mile)研究组，业界有21个网络设备制造商发起成立了EFMA，实现Gb/s以太网点到多点的光传送方案，所以又称GEPON（GigabitEthernet PON）。EFM标准IEEE802.3ah； EPON 就是一种新兴的宽带接入技术，它通过一个单一的光纤接入系统，实现数据、语音及视频的综合业务接入，并具有良好的经济性。业内人士普遍认为，FTTH 是宽带接入的最终解决方式，而EPON 也将成为一种主流宽带接入技术。由于EPON网络结构的特点，宽带入户的特殊优越性，以及与计算机网络天然的有机结合，使得全世界的专家都一致认为，无源光网络是实现“三网合一”和解决信息高速公路“最后一公里”的最佳传输媒介。 EPON接入系统具有如下特点： Ø 局端（OLT）与用户（ONU）之间仅有光纤、光分路器等光无源器件，无需租用机房、无需配备电源、无需有源设备维护人员，因此，可有效节省建设和运营维护成本； Ø EPON采用以太网的传输格式同时也是用户局域网/驻地网的主流技术，二者具有天然的融合性，消除了复杂的传输协议转换带来的成本因素； Ø 采用单纤波分复用技术（下行1490nm，上行1310nm），仅需一根主干光纤和一个OLT，传输距离可达20公里。在ONU侧通过光分路器分送给最多32个用户，因此可大大降低OLT和主干光纤的成本压力； Ø 上下行均为千兆速率，下行采用针对不同用户加密广播传输的方式共享带宽，上行利用时分复用（TDMA）共享带宽。高速宽带，充分满足接入网客户的带宽需求，并可方便灵活的根据用户需求的变化动态分配带宽； Ø 点对多点的结构，只需增加ONU数量和少量用户侧光纤即可方便地对系统进行扩容升级，充分保护运营商的投资； Ø EPON具有同时传输TDM、IP数据和视频广播的能力，其中TDM和IP数据采用IEEE 802.3以太网的格式进行传输，辅以电信级的网管系统，足以保证传输质量。通过扩展第三个波长（通常为1550nm）即可实现视频业务广播传输。

NPE

 

网络处理引擎

 

POTN

 

普通旧式电话网

 

SDTV

 

 

标准清晰度电视（SDTV）是一种提供跟多功能数码光盘（DVD）相似图象质量的数字电视（DTV）格式。SDTV以及高清晰度电视（HDTV）是数字电视传输的两种显示格式。

HDTV提供较高质量的显示，其垂直分辨率为720p到1080i，屏幕高宽比为16：9。SDTV的分辨率较低，对屏幕高宽比没有规定。  

由于压缩的SDTV数字信号小于压缩HDTV信号，发送一个HDTV节目的播送设备可同时发送五个SDTV节目，这称多信道广播。

美国决定从模拟电视向DTV转变时，联邦通信委员会决定由广播公司选择广播SDTV或HDTV节目。大多数决定白天广播SDTV节目而黄金时段播放HDTV节目。SDTV和HDTV都受到了数字视频广播（DTV）以及先进电视委员会（ATSC）的支持。

 

 

 

HDTV

      我们知道 DVD 给了我们 VCD 时代所无法比拟的视听享受，但随着技术的进步和人们需求的不断跟进，人们对视频的各项品质提出了更高的要求： 屏幕 要更宽、画质要更高！于是，HDTV就孕育而生了。

      高清晰度电视是一种新的电视业务，国际电联作的定义：“高清晰度电视应是一个透明系统，一个正常视力的观众在距该系统显示屏高度的三倍距离上所看到的图像质量应具有观看原始景物或表演时所得到的印象”。目前水平和垂直清晰度是常规电视的两倍左右，配有多路环绕立体声。

      HDTV是Hign Definition Television的简称，翻译成中文是“高清晰度电视”的意思，HDTV技术源之于DTV（Digital Television）“ 数字电视 ”技术，HDTV技术和DTV技术都是采用数字信号，而HDTV技术则属于DTV的最高标准，拥有最佳的视频、音频效果。HDTV与当前采用模拟信号传输的传统电视系统不同，HDTV采用了数字信号传输。由于HDTV从电视节目的采集、制作到电视节目的传输，以及到用户终端的接收全部实现数字化，因此HDTV给我们带来了极高的清晰度，分辨率最高可达1920×1080，帧率高达60fps，是足够让目前的DVD汗颜的。除此之外，HDTV的屏幕宽高比也由原先的4:3变成了16:9，若使用大屏幕显示则有亲临影院的感觉。同时由于运用了数字技术，信号抗噪能力也大大加强，在声音系统上，HDTV支持杜比5.1声道传送，带给人Hi-Fi级别的听觉享受。和模拟电视相比，数字电视具有高清晰画面、高保真 立体声 伴音、电视信号可以存储、可与计算机完成 多媒体 系统、频率资源利用充分等多种优点，诸多的优点也必然推动HDTV成为 家庭影院 的主力。

HDRIP

      HDRip 是HDTVRip的缩写，是用DivX/XviD/x264等MPEG4压缩技术对HDTV的视频图像进行高质量压缩,然后将视频、音频部分封装成一个.avi或.mkv文件，最后再加上外挂的字幕文件而形成的视频格式。实际上是对HDTV的2次压缩，将原来的MPEG2编码重编码为MPEG4编码。CHD制作的HDRIP遵循严格的制作标准，尽力在文件大小和画质之间取得最佳平衡点（通常控制在一部电影4.4GB左右，正好相当于一张DVD-R的容量，以便保存）。

 

WIC

 

WIC是WAN Interface Card的缩写，译为广域网接口卡。而VWIC是Voice/WAN Interface的缩写，是指语音/广域网接口卡。
例如，Cisco 2600系列路由器的广域网接口插槽支持象1端口xDSL 和1-2端口模拟MODEM那样的20个广域网接口卡WIC；还支持单口或双口的多服务VWIC（语音/广域网接口卡）—WAN和VIC的结合，提供了空前的灵活性和多功能性，保护了用户的投资；。支持达到T1和E1的速率的T1信道服务单元/数据服务单元或者E1数据服务单元。VWIC可以仅用于数据，也可以用于渠道化（丢弃与插入）的语音/数据综合应用，来连接PBX（专用分组交换网）或者PSTN（公共电话网），WIC与VWIC是用户广域网连接的主要选择。

 

NM

 

NM是指一种网络模块也.


它是一种面向Cisco 2600、2800、3600、3700、3800系列的网络模块（NM），

 

NME

 

增强网络模块（NME）
Cisco 2800和3800系列的下一代网络模块插槽。它有三种形式——单宽（NME）、超宽（NME-X）和超双宽（NME-XD）。NME在现有网络模块上提供了更多性能和更高密度。NME插槽为IP电话和Cisco Aironet®接入点提供了符合IEEE 802.3af的PoE和思科馈线电源。

问：Cisco 3800系列NME插槽和Cisco 3700系列的网络模块插槽有什么不同？

答：NME插槽连接到一条更快PCI总线，以实现更高吞吐量和性能。NME插槽也可为模块提供更高功率，以增加服务模块和模块上的密度。NME插槽能支持四种不同模块外形，让客户可灵活地安装适合本地需求的特定密度的模块。

问：NME和HWIC插槽是否向后兼容？

答：是，您可在新插槽中使用当前的网络模块和WIC，但它们无法使用更高吞吐量和PoE功能。

问：NME插槽是否支持模块的在线插拔（OIR）：

答：是。Cisco 3800系列路由器的NME插槽中支持模块的OIR。OIR仅用于更换类似模块，每个模块有各自的限制。请在执行此操作前查看各模块和OIR流程的文档。
注: 思科强烈建议在执行OIR操作前关闭所有将受影响的接口。

 

PBX

 

Private Branch eXchange，用户级交换机，即公司内部使用的电话业务网络，系统内部分机用户分享一定数量的外线。
　　　PBX俗称：程控交换机，程控用户交换机，电话交换机，集团电话等。PBX是现×××公常用的电话通讯管理手段的一种，使电话管理者可集团性管理外线来电与内线呼出。
　　　对于一些电话交换机，无法统一一个严格定义的分类。由于厂商、习惯、地区、产品定位等因素叫法不同。所以您也不用太刻意的去追寻，按照自己的使用要求去采购合适的设备就可以了。
PBX（专用交换机）简而言之就是集团电话，它被广泛地运用在企业办公机构中，极大地提高了企业的办事效率。但传统的PBX存在不少问题，首先是它对新兴的CTI（计算机与电话集成）和VoIP支持不够，而且传统的PBX都采用的是专用技术，缺乏开放性和标准性，并且价格昂贵。近年，随着Internet 的流行和IP的成功，基于IP协议的IP PBX应运而生，有望解决传统PBX的不足。

专用小 交换机 。它位于用户住地的数字或模拟电话交换机，用来连接专用电话网和公共电话网。

PSTN

PSTN ( Public Switched Telephone Network )

定 义

公共交换电话网络，一种常用旧式电话系统。

工作原理

    公共交换电话网络是一种全球语音通信电路交换网络，包括商业的和政府拥有的。

发展历程

    它也指简单老式电话业务(POTS)。它是自Alexander Graham Bell发明电话以来所有的电路交换式电话网络的集合。如今，除了使用者和本地电话总机之间的最后连接部分，公共交换电话网络在技术上已经实现了完全的数字化。在和因特网的关系上，PSTN提供了因特网相当一部分的长距离基础设施。因特网服务供应商(ISPS)为了使用PSTN的长距离基础设施，以及在众多使用者之间通过信息交换来共享电路，需要付给设备拥有者费用。这样因特网的用户就只需要对因特网服务供应商付费。

ISDN

 

ISDN（Integrated Service Digital Network）中文名称是综合业务数字网，就是采用的数字交换和数字传输的电信网的简称，中国电信将其俗称为"一线通"。
　　ISDN是以电话综合数字网为基础发展而成的通信网，能提供端到端的数字连接，可承载话音和非话音业务，用户能够通过多用途用户----网络接口接入网络。ISDN采用数字传输和数字交换技术，将电话、传真、数据、图像等多种业务综合在一个统一的数字网络进行传输和处理，向用户提供基本速率（2B+D，144kbit/s）和一次群速率（30B+D，2Mbit/s）两种接口。基本速率接口包括两个能独立工作的B信道（64Kbit/s）和一个D信道（16Kbit/s）。其中B信道一般用来传输话音、数据和图像，D信道用来传输信令或分组信息。
　　ISDN能够向用户提供三大类业务：承载业务（与用户终端类型无关）；用户终端业务（如数字电话、四类传真、数据通信、视频通信等）；丰富的补充业务（如主/被叫用户号码识别显示/限制、呼叫等待、呼叫转移、多用户号码、子地址、三方通信等）。   

 

DDN

 

数字数据网络(Digital Data Network)，DDN即数字数据网。它是利用光纤（数字微波和卫星）数字传输通道和数字交叉复用节点组成的数字数据传输网，可以为用户提供各种速率的高质量数字专用电路和其它新业务，以满足用户多媒体通信和组建中高速计算机通信网的需要。DDN业务区别是于传统模拟电话专线的显著特点是数字电路传输质量高，时延小，通信速率可根据需要选择；电路可以自动迂回，可靠性高；一线可以 多用，即可以通话、传真、传送数据，还可以组建会议电视系统，开放帧中续业务，做多媒体服务，或组建自己的虚拟专网，设立网管中心，自己管理自己的网络。

 

SFP

 

SFP是Small Form-Factor Pluggable的缩写,可以简单的理解为GBIC的升级版本。SFP模块体积比GBIC模块减少一半,可以在相同的面板上配置多出一倍以上的端口数量。就是可以插mini头的光纤模块的插槽。模块的其他功能基本和GBIC一致。有些交换机厂商称SFP模块为小型化GBIC（MINI-GBIC）。 SFP模块体积比GBIC模块减少一半,可以在相同的面板上配置多出一倍以上的端口数量。SFP模块的其他功能基本和GBIC相同。

 

 

GBIC和SFP

　　（1）GBIC

　　Cisco GBIC（GigaStack Gigabit Interface Converter）是一个通用的、低成本的千兆位以太网堆叠模块，可提供Cisco交换机间的高速连接，既可建立高密度端口的堆叠，又可实现与服务器或千兆位主干的连接，为快速以太网向千兆以太网的过渡，提供了廉价的、高性能的选择方案。此外，借助于光纤，还可实现与远程高速主干网络的连接。GBIC模块分为两大类，一是普通级联使用的GBIC模块，二是堆叠专用的GBIC模块。

　　● 级联GBIC模块

　　级联使用的GBIC模块分为4种，一是1000Base-T GBIC模块（如图1所示），适用于超五类或六类双绞线，最长传输距离为100米；二是1000Base-SX GBIC模块（如图2所示），适用于多模多纤（MMF），最长传输距离为500米；三是1000Base-LX/LH GBIC模块，适用于单模光纤（SMF），最长传输距离为10千米；四是1000Base-ZX GBIC，适用于长波单模光纤，最长传输距离为70千米~100千米。


　　图1 1000Base-T GBIC模块


　　图2 1000Base-SX GBIC模块

　　GBIC模块安装于千兆以太网模块的GBIC插槽中，用于提供与其他交换机和服务器的千兆位连接。如图3所示为安装在Cisco Catalyst 4006千兆以太网模块中的GBIC。


　　图3 安装在GBIC插槽中的GBIC模块

　　● 堆叠GBIC模块

　　堆叠GBIC模块用于实现交换机之间的廉价千兆连接。如图4所示为适用于Cisco Catalyst 2950/3550的GigaStack GBIC堆叠模块。需要注意的是，GigaStack GBIC专门用于交换机之间的千兆位堆叠，GigaStack GBIC之间的连接采用专门的堆叠电缆。


　　图4 Cisco GigaStack GBIC堆叠模块和电缆

　　（2）SFP

　　SFP（Small Form-factor Pluggables）可以简单的理解为GBIC的升级版本。SFP模块（如图5所示）体积比GBIC模块减少一半，可以在相同面板上配置多出一倍以上的端口数量。由于SFP模块在功能上与GBIC基本一致，因此，也被有些交换机厂商称为小型化GBIC（Mini-GBIC）。


　　图5 SFP模块

　　

 

AIM 

 

高级集成模块

 

AIM插槽（内部）

Cisco 1841路由器通过一个AIM（AIM-×××/BPII-Plus）支持硬件加速加密 Cisco 1841路由器有一个内部AIM插槽

 

 

PVDM

 

 

PVDM: Packet Voice DSP Module

PVDM就是一种DSP处理模块，一般情况下，将模拟语音经采样转成原始的数字信号后，需要专用的dsp来将按照一定的编码来进行处理。一个特定的dsp处理的并发话路是一定的。

PVDM是用来插NM-HVD的模块的

 

OIR

 

在线拔插

 

DSP

 

 

DSP芯片，也称数字信号处理器，是一种具有特殊结构的微处理器。DSP芯片的内部采用程序和数据分开的哈佛结构，具有专门的硬件乘法器，广泛采用流水线操作，提供特殊的DSP 指令，可以用来快速地实现各种数字信号处理算法。根据数字信号处理的要求，DSP芯片一般具有如下的一些主要特点：

 

T1/E1

 

 

E1最本来的用法是在用作语音交换机的数字中继时，是把一条E1作为32个64K来用，但是时隙0和时隙15是传输控制信令用，所以一条E1可以传30路话音。这是在接入服务器上（如华为8010，北电的CVX1800等）说的E1,而和通常在路由器上说的E1概念有些不一样。在路由器上的E1是不能划分时隙的，只能做2M线使用。
CE1的传输线路的带宽是2048K，它和E1的区别主要在于：E1不能划分时隙，CE1能划分时隙。CE1的每个时隙是64K，一共有32个时隙，在使用的时候，可以划分为n*64K，例如：128K,256K等等。CE1的0和15时隙是不用来传输用户的数据流量,0时隙是传送同步号,15时隙传送控制信令,这样实际能用的只有30个时隙,所以在具体配置CE1划分时隙时，要注意些了。CE1 和E1 也可以互联，但是CE1必须当E1来使用，即不可分时隙使用。 因为CE1比较灵活，所以我们能常常碰到CE1。
E1是欧洲标准，我国也使用这个标准，2048K;T1是北美标准，日本好像也是的，1544K。在传输上用的非常的普遍。

 

NNTP

 

 

网络新闻传输协议（NNTP）是一种通过使用可靠的服务器－客户机流模式（如 TCP/IP 端口 119 ）实现新闻文章的发行、查询、修复及记录等过程的协议。借助 NNTP ，新闻文章只需要存储在一台服务器主机上，而位于其它网络主机上的订户通过建立到新闻主机的流连接阅读到新闻文章。 NNTP 为新闻组的广泛应用建立了技术基础。

NNTP 模型在新闻组网络系统（ USENET 新闻系统）后建成，但是 NNTP 对新闻文章的结构、内容及存放只作了很少的要求，因此，它很容易被其他非 USENET 系统采纳。使用 NNTP ，对于交流新闻文章的主机存在一种交互式机制来决定哪些文章需要传送。

主机想要获得新的新闻消息，或想知道哪台机器有新的新闻发送，需要通过 NNTP 联系一个甚至更多的网络邻居。然后主机客户端就会查询哪些新文章已经到达整个新闻组或某几个新闻组，这一过程借助于 NEWNEWS 指令完成。客户端将会从服务器端收到新文章的一个列表并请求传送那些他本身没有并且想要的文章。最后，客户机告诉服务器它们已收到的文章。服务器会将那些已被拷贝的和哪些需要发送的添加到其收藏夹中，所以只有那些没有重复并且客户机想要的文章能够传输。

 

MCU

 

 

首先，视频会议不一定需要MCU。MCU的英文全称是multi control unit，多点控制单元。顾名思义，多点指的是三点及三点以上。如果参加会议的只有两个点，也就是点对点，那么不需要mcu。mcu在实现多点间的视频会议中，处理图像、数据、声音。决定图像的格式、质量、显示方式，混合音频处理声音，传输和控制数据。外观通常是工业标准机柜式，1U的倍数。和普通机架式服务器外观相似。有些MCU集成了网关功能，支持不同网络和不同格式的视频会议。

 

 

所有的设备都和计算机一样，连接到网上。每个设备便有个IP地址。
县里的会议终端呼叫市里的MCU的IP地址，就可以开县级视频会议，市里的终端呼叫省里的MCU就可以开市到省的视频会议。市级的MCU和省的MCU相连便可召开整个省级的视频会议。各个终端也可以独立呼叫其他终端，来召开两点的会议。

 

视频会议包括多点控制单元MCU、传输网络、附属设备 视频会议终端
请问 他们之间是怎么相连的。省里单位怎么接连到市里，市里的单位又是怎么连接到县里，拓扑图是个什么结构？

 

中文                                                      英文                                                       缩写
综合业务数字网络                       Integrated Service Digital Network (ISDN)
2B+D ISDN接口                          Basic rate interface (BRI)
30B+D ISDN基群速率接口            Primary Rate Interface (PRI)
G703基群速率接口，
2048KBPS，中国和欧洲采用         E1
G703基群速率接口，
1536KBPS，日本和北美采用         T1
ITU V.35协议规定的差分串口标准  V.35
主控板                                      Main Processing Unit Of MCU                                 MMPU
接口框背板                                Interface Mother Board Of MCU                             MIMB
MCU IP接口板                            IP Interface Board Of MCU Interface Module            MIPU
E1接口板                                  16 Line E1 Interface Board Of MCU                         ME16
信令桥接单元                             MCU Bridge Processing Unit                                   MBPU
光接口板                                   MCU STM-1 Interface Unit，MCU 155M SDH             MSTU
V.35接口板                               V.35 Interface Board Of MCU Interface Module         MV35
H.221帧和语音处理单元              Port Frame And Audio Processing Board OfMCU         FAPU
BONDING协议处理单元               Bounding Protocol Processing Board Of MCU              BOND
多画面接口及复用解复用处理板   Input/Output And Multiplex/Demultiplex BoardOf Multipicture Module     IOMX
多画面子画面处理板                  Subpicture Processing Board Of MultipictureModule                              MPSP
多画面组合画面处理板               Combined Picture Processing Board OfMultipicture Module                     MPCP
多画面速率协议适配板               Video Protocol Adaptation Board Of MCU                                            MVPA
MCU接口框控制板                     Control Unit Of MCU Interface Module                                                 MCTL
MCU数据处理单元                     MCU Datum Conference Process Unit                                                  MDPU

 

HR

 

 

HR is the short name for "human resouce".即我们常说的人力资源，HR-Human Resource人力资源,目标是让企业HR更好地进行人力资源的发展和规划。系统重点是实现人力资源部门在员工素质管理、薪资管理、绩效考核等方面的需求。

 

KVM

 

 

KVM技术在IT产业已经行之有年。KVM是Keyboard,Video和Mouse三个字的首字母缩写。KVM切换器让使用者通过一组使用者控制台(即一套键盘、显示器及鼠标)管理多台计算机。以这种方式集中管理计算机带来成本(办公家俱、设备、电力、人力)、空间与时间的巨大节省。

  多年以后，KVM切换器已经变成机房的必要设备，用以消除机房杂乱，以及提供安全的独立于网络之外的访问、监视及管理多平台的服务器。这是一个独立于网络之外的硬件解决方案，不需要安装任何软件，因此不会干扰被管理的计算机。KVM的领域，也已经扩展到串口设备，如集线器、路由器、储存设备及UPS等。精密的KVM解决方案可以让多位使用者在任何地点、任何时间访问数以千计的服务器和网络设备。而且，如事件纪录、远程电源管理、多层次使用者权限安全管理、环境警示系统、Cat5电缆线等功能，帮助IT管理者从他们希望的任何地点安全地管理日常的运作。
    
   

KVM分类：

按网络环境分：基于IP和非IP的（远程控制和一般应用）

按设备环境分：机械和电子的（手动和自动）

按安装方式分：台式和机架式

KVM的基本特点：

即插即用的设计，操作起来方便简单。

可支持PC、SUN和MAC等各种品片计算机和服务器。

适用于NETWARE、WIN95/98/2000/ME/XP/NT、UNIX、OS/2等各种操作系统和应用软件。

可适配VGA、SVGA和XGA等各种分辨率显示器。

有自动扫描、热键切换和SOD菜单等强大功能。

KVM腾的名词解释：

热插拔（hot pluggable）--在电对设备进行插拔

热键切换（hot key command）--用定义键进行切换

多用户(multi-users)--两个以上用户操作主机

多联(cascading)--两个以上切换器操作八个以上主机

即插即用（plug＆play)--无需驱动程序随时安装使用

多平台（multi-platform)--适于所有操作系统和软件环境

机架式(rackmountable)--可安装在19英寸主机机架上

 

POS

 

 

无源光网络（Passive Optical Network---PON），主要由网络侧中心机房（Central Office）局端系统的光线路终端（Optical Line Terminal---OLT）、馈线光纤、无源光分路器(Passive Optical Splitter---POS)、用户线光纤、用户侧终端光网络单元（Optical Network Unit---ONU）组成。其中由馈线光纤、无源光分路器(POS)和用户线光纤组成光分配网络（Optical Distribution Network---ODN）。对于下行传输，采用基于时分复用的广播方式，由无源光分离器把由馈线光纤输入的光信号按功率平均分配到若干输出用户线光纤上，一般有1分16、1分32或1分64三种分配方案。对于上行传输，采用时分多址接入方式，由无源光分路器把由用户线光纤上传光信号耦合到馈线光纤并传输至光线路终端。整个系统可以同时传送话音/电话、数据和视频信号。
在局端系统的OLT中用两级波分复用WDM技术实现有线电视广播信号（1550nm）、下行数据信号（1490nm）和上行数据/话音信号（1310nm）的复用和解复用。同样在用户端系统的ONU中，也用两级波分复用WDM技术实现有线电视广播信号（1550nm）、下行数据信号（1490nm）和上行数据/话音信号（1310nm）的复用和解复用。

 

cPOS

 

在同步数字系列SDH中，采用同步复用方式和灵活的映射结构，可以从SDH信号中直接分插出低速的支路信号，而不需要使用大量的复接/分接设备，从而能够减少信号损耗和设备投资。
当把SDH信号看成由低速信号复用而成时，这些低速支路信号就称为通道。cPOS，即通道化的POS接口
通道化是指利用STM-N中的低速支路信号，通过一根光纤传送相互独立的多路数据，每一路独享带宽、有自己的起点终点和监控策略，称为一个通道
每块CPOS卡（155M）支持出63个E1

 

 

OC768: Optical Carrier

OC-768传输速度为39,813.12Mbit/s，负荷为38,486.016Mbit/s，运行时间1327.104 Mbit/s。它是SONET光缆基本速率OC-1的768倍。它一般指"40 Gbit"，其等同于STS-768和STM-256。

OC48: Optical Carrier 48

OC-48传输速度为2488.32Mbit/s，负荷为2405.376 Mbit/s，运行时间482.944Mbit/s。它是SONET光缆基本速率OC-1的48倍。它等同于STS-48和STM-16。

 

OC3: Optical Carrier 3

OC-3传输速度为155.52Mbit/s，负荷为150.336Mbit/s，运行时间5.184 Mbit/s。它是SONET光缆基本速率OC-1的3倍。它等同于STS-3和STM-1。

OC192: Optical Carrier 192

OC-192传输速度为9953.28Mbit/s，负荷为9621.504Mbit/s，运行时间331.776Mbit/s。它是SONET光缆基本速率OC-1的192倍。它等同于STS-192和STM-64。

OC12: Optical Carrier 12

OC-12传输速度为622.08Mbit/s，负荷为601.344 Mbit/s，运行时间20.736Mbit/s。它是SONET光缆基本速率OC-1的十二倍。它等同于STS-12和STM-4。

OC1: Optical Carrier One（光学载波1）

光学载波1(OC1或OC-1)是一种使用光纤、传输速率为51.84 Mbit/s(有效负荷: 50.112 Mbit/s；平均负荷: 1.728 Mbit/s)的SONET线路。它是SONET光纤线路的基本速率，而另外一个SONET的速率水平是在它的基础上加倍的。光学载波1等同于STS-1（电平）和STM-0 (SDH)。

 

STM-n: Synchronous Transmission Module level n（n级同步传输模式）

同步传输模式n (STM-n)，也叫作同步传递模式n，是指 SDH ITU-T 光纤网络传输标准的一组传输模式，它是 STM-1帧的复用 "n"。

STM-4: Synchronous Transmission Module level 4（4级同步传输模式）

4级同步传输模式(STM-4)是SDH ITU-T光缆网络的传输标准。它的传输比率是622.08Mbit/s，其等同于OC-12。

STM-1: Synchronous Transmission Module level one（1级同步传输模式）

1级同步传输模式(STM-1)是SDH ITU-T光缆网络的传输标准。它的传输比率是155.52Mbit/s，其等同于OC-3。

STM-0: Synchronous Transmission Module level zero（0级同步传输模式）

0级同步传输模式 (STM-0)是 SDH ITU-T 光纤网络传输标准。它有 51.84 Mbit/s 的比特率和是 OC-1的 SDH (SONET)等价物。

 

CO: Central Office电话总局

电话总局(CO)是将电话连接起来的电话公司的当地交换设施，是中继线路和回路终止和交换的普通供应商交换中心。电话总局另外的名称有：市内电话中心局、当地电话交换中心、当地电话所、交换中心、电话局。

 

 

ISDN 64 kbps / 128 kbps 一线通
Frame Relay 64 kbps / 1.54 Mbps 帧中继
T1, DS-1
1.544 Mbps
数据专线

E1, DS-1
2.048 Mbps
数据专线

T2, DS-2
6.312 Mbps
数据专线

E2
8.448 Mbps
数据专线

E3
34.368 Mbps
数据专线

T3 or DS3
44.736 Mbps
28倍T1

OC-1, STS1
51.840 Mbps
光纤, ATM 交换

Fast Ethernet
100.00 Mbps
快速局域网

OC-3, STS3
155.520 Mbps
光纤; 3 x 51.840Mbps

OC-3c
155.520 Mbps
光纤; "c"= 串联型

T4 274 Mbps 6倍T3
OC-12, STS12
622.080 Mbps
光纤, ATM 交换

OC-48 2.488 Gbps 光纤, ATM 交换
OC-96 4.976 Gbps 光纤, ATM 交换
OC-192 10 Gbps 光纤, ATM 交换
OC-255
13.21 Gbps
光纤, ATM 交换

 

 

PCM

在光纤通信系统中，光纤中传输的是二进制光脉冲"0"码和"1"码，它由二进制数字信号对光源进行通断调制而产生。而数字信号是对连续变化的模拟信号进行抽样、量化和编码产生的，称为PCM（pulse code modulation），即脉冲编码调制。这种电的数字信号称为数字基带信号，由PCM电端机产生。

PCM可以向用户提供多种业务，既可以提供从2M到155M速率的数字数据专线业务，也可以提供话音、图象传送、远程教学等其他业务。特别适用于对数据传输速率要求较高，需要更高带宽的用户使用。
PCM线路的特点：
      •PCM线路可以提供很高的带宽，满足用户的大数据量的传输。 
      •支持从 2M开始的各种速率,最高可达155M的速率。
      •通过SDH设备进行网络传输，线路协议简单。
与传统的DDN技术相比,PCM具有以下特点：
      •线路使用费用相对便宜。
      •能够提供较大的带宽。
      •接口丰富便于用户连接内部网络。
      •可以承载更多的数据传输业务。

 

PDH

 

 

在数字通信系统中，传送的信号都是数字化的脉冲序列。这些数字信号流在数字交换设备之间传输时，其速率必须完全保持一致，才能保证信息传送的准确无误，这就叫做“同步”。

在数字传输系统中，有两种数字传输系列，一种叫“准同步数字系列”（Plesiochronous Digital Hierarchy），简称PDH；另一种叫“同步数字系列”（Synchronous Digital Hierarchy），简称SDH。

采用准同步数字系列（PDH）的系统，是在数字通信网的每个节点上都分别设置高精度的时钟，这些时钟的信号都具有统一的标准速率。尽管每个时钟的精度都很高，但总还是有一些微小的差别。为了保证通信的质量，要求这些时钟的差别不能超过规定的范围。因此，这种同步方式严格来说不是真正的同步，所以叫做“准同步”。

在以往的电信网中，多使用PDH设备。这种系列对传统的点到点通信有较好的适应性。而随着数字通信的迅速发展，点到点的直接传输越来越少，而大部分数字传输都要经过转接，因而PDH系列便不能适合现代电信业务开发的需要，以及现代化电信网管理的需要。SDH就是适应这种新的需要而出现的传输体系。

最早提出SDH概念的是美国贝尔通信研究所，称为光同步网络（SONET）。它是高速、大容量光纤传输技术和高度灵活、又便于管理控制的智能网技术的有机结合。最初的目的是在光路上实现标准化，便于不同厂家的产品能在光路上互通，从而提高网络的灵活性。

1988年，国际电报电话咨询委员会（CCITT）接受了SONET的概念，重新命名为“同步数字系列（SDH）”，使它不仅适用于光纤，也适用于微波和卫星传输的技术体制，并且使其网络管理功能大大增强。

SDH技术与PDH技术相比，有如下明显优点：

1、统一的比特率，统一的接口标准，为不同厂家设备间的互联提供了可能。附图是SDH和PDH在复用等级及标准上的比较。

2、网络管理能力大大加强。

3、提出了自愈网的新概念。用SDH设备组成的带有自愈保护能力的环网形式，可以在传输媒体主信号被切断时，自动通过自愈网恢复正常通信。

4、采用字节复接技术，使网络中上下支路信号变得十分简单。

由于SDH具有上述显著优点，它将成为实现信息高速公路的基础技术之一。但是在与信息高速公路相连接的支路和叉路上，PDH设备仍将有用武之地。

 

 

 

SDH

[一、SDH的概念

SDH（Synchronous Digital Hierarchy，同步数字体系）是一种将复接、线路传输及交换功能融为一体、并由统一网管系统操作的综合信息传送网络，是美国贝尔通信技术研究所提出来的同步光网络（SONET）。国际电话电报咨询委员会（CCITT）（现ITU-T）于1988年接受了SONET 概念并重新命名为SDH，使其成为不仅适用于光纤也适用于微波和卫星传输的通用技术体制。 它可实现网络有效管理、实时业务监控、动态网络维护、不同厂商设备间的互通等多项功能，能大大提高网络资源利用率、降低管理及维护费用、实现灵活可靠和高效的网络运行与维护，因此是当今世界信息领域在传输技术方面的发展和应用的热点，受到人们的广泛重视。

二、SDH的产生背景

SDH技术的诞生有其必然性，随着通信的发展，要求传送的信息不仅是话音，还有文字、数据、图像和视频等。加之数字通信和计算机技术的发展，在70至80年代，陆续出现了T1(DS1)／E1载波系统(1.544／2.048Mbps)、X.25帧中继、ISDN(综合业务数字网) 和FDDI(光纤分布式数据接口)等多种网络技术。随着信息社会的到来，人们希望现代信息传输网络能快速、经济、有效地提供各种电路和业务，而上述网络技术由于其业务的单调性，扩展的复杂性，带宽的局限性，仅在原有框架内修改或完善已无济于事。SDH就是在这种背景下发展起来的。在各种宽带光纤接入网技术中，采用了SDH技术的接入网系统是应用最普遍的。SDH的诞生解决了由于入户媒质的带宽限制而跟不上骨干网和用户业务需求的发展,而产生了用户与核心网之间的接入"瓶颈"的问题，同时提高了传输网上大量带宽的利用率。SDH技术自从90年代引入以来，至今已经是一种成熟、标准的技术，在骨干网中被广泛采用，且价格越来越低，在接入网中应用可以将SDH技术在核心网中的巨大带宽优势和技术优势带入接入网领域，充分利用SDH同步复用、标准化的光接口、强大的网管能力、灵活网络拓扑能力和高可靠性带来好处，在接入网的建设发展中长期受益。

三、SDH的基本传输原理

SDH采用的信息结构等级称为同步传送模块STM－N（Synchronous Transport，N=1，4， 16，64），最基本的模块为STM－1，四个STM－1同步复用构成STM－4，16个STM－1或四个 STM－4同步复用构成STM－16；SDH采用块状的帧结构来承载信息，每帧由纵向9行和横向 270×N列字节组成，每个字节含8bit，整个帧结构分成段开销（Section OverHead，SDH）区、STM－N净负荷区和管理单元指针（AU PTR）区三个区域，其中段开销区主要用于网络的运行、管理、维护及指配以保证信息能够正常灵活地传送，它又分为再生段开销（Rege nerator Section OverHead，RSOH）和复用段开销（Multiplex Section OverHead， MSOH）；净负荷区用于存放真正用于信息业务的比特和少量的用于通道维护管理的通道开销字节；管理单元指针用来指示净负荷区内的信息首字节在STM－N帧内的准确位置以便接收时能正确分离净负荷。SDH的帧传输时按由左到右、由上到下的顺序排成串型码流依次传输，每帧传输时间为125μs，每秒传输1／125×1000000帧，对STM－1而言每帧字节为8bit×（9×270×1）=19440bit，则STM－1的传输速率为19440×8000=155.520Mbit／s；而STM－4的传输速率为4×155.520Mbit／s=622.080Mbit／s；STM－16的传输速率为16×155.520（或4×622.080）=2488.320Mbit／s。
SDH传输业务信号时各种业务信号要进入SDH的帧都要经过映射、定位和复用三个步骤：映射是将各种速率的信号先经过码速调整装入相应的标准容器（C），再加入通道开销 （POH）形成虚容器（VC）的过程，帧相位发生偏差称为帧偏移；定位即是将帧偏移信息收进支路单元（TU）或管理单元（AU）的过程，它通过支路单元指针（TU PTR）或管理单元指针（AU PTR）的功能来实现；复用则是将多个低价通道层信号通过码速调整使之进入高价通道或将多个高价通道层信号通过码速调整使之进入复用层的过程。

四、SDH的特点：

SDH之所以能够快速发展这是与它自身的特点是分不开的，其具体特点如下：
（1）SDH传输系统在国际上有统一的帧结构，数字传输标准速率和标准的光路接口，使网管系统互通，因此有很好的横向兼容性，它能与现有的PDH完全兼容，并容纳各种新的业务信号，形成了全球统一的数字传输体制标准，提高了网络的可靠性；
（2）SDH接入系统的不同等级的码流在帧结构净负荷区内的排列非常有规律，而净负荷与网络是同步的，它利用软件能将高速信号一次直接分插出低速支路信号，实现了一次复用的特性，克服了PDH准同步复用方式对全部高速信号进行逐级分解然后再生复用的过程，由于大大简化了DXC，减少了背靠背的接口复用设备，改善了网络的业务传送透明性；
（3）由于采用了较先进的分插复用器（ADM）、数字交叉连接（DXC）、网络的自愈功能和重组功能就显得非常强大，具有较强的生存率。因SDH帧结构中安排了信号的5％开销比特，它的网管功能显得特别强大，并能统一形成网络管理系统，为网络的自动化、智能化、信道的利用率以及降低网络的维管费和生存能力起到了积极作用；
（4）由于SDH有多种网络拓扑结构，它所组成的网络非常灵活，它能增强网监，运行管理和自动配置功能，优化了网络性能，同时也使网络运行灵活、安全、可靠，使网络的功能非常齐全和多样化；
（5）SDH有传输和交换的性能，它的系列设备的构成能通过功能块的自由组合，实现了不同层次和各种拓扑结构的网络，十分灵活；
（6）SDH并不专属于某种传输介质，它可用于双绞线、同轴电缆，但SDH用于传输高数据率则需用光纤。这一特点表明，SDH既适合用作干线通道，也可作支线通道。例如，我国的国家与省级有线电视干线网就是采用SDH，而且它也便于与光纤电缆混合网(HFC)相兼容。
（7）从OSI模型的观点来看，SDH属于其最底层的物理层，并未对其高层有严格的限制，便于在SDH上采用各种网络技术，支持ATM或IP传输；
（8）SDH是严格同步的，从而保证了整个网络稳定可靠，误码少，且便于复用和调整；
（9）标准的开放型光接口可以在基本光缆段上实现横向兼容，降低了联网成本。

五、SDH的应用

由于以上所述的SDH的众多特性，使其在广域网领域和专用网领域得到了巨大的发展。电信、联通、广电等电信运营商都已经大规模建设了基于SDH的骨干光传输网络。利用大容量的SDH环路承载IP业务、ATM业务或直接以租用电路的方式出租给企、事业单位。而一些大型的专用网络也采用了SDH技术，架设系统内部的SDH光环路，以承载各种业务。比如电力系统，就利用SDH环路承载内部的数据、远控、视频、语音等业务。
而对于组网更加迫切、而又没有可能架设专用SDH环路的单位，很多都采用了租用电信运营商电路的方式。由于SDH基于物理层的特点，单位可在租用电路上承载各种业务而不受传输的限制。承载方式有很多种，可以是利用基于TDM技术的综合复用设备实现多业务的复用，也可以利用基于IP的设备实现多业务的分组交换。SDH技术可真正实现租用电路的带宽保证，安全性方面也优于×××等方式。在政府机关和对安全性非常注重的企业，SDH租用线路得到了广泛的应用。一般来说，SDH可提供E1、E3、STM-1或STM-4等接口，完全可以满足各种带宽要求。同时在价格方面，也已经为大部分单位所接受。

六、SDH的发展趋势

SDH作为新一代理想的传输体系，具有路由自动选择能力，上下电路方便，维护、控制、管理功能强，标准统一，便于传输更高速率的业务等优点，能很好地适应通信网飞速发展的需要。迄今，SDH得到了空前的应用与发展。在标准化方面，已建立和即将建立的一系列建议已基本上覆盖了SDH的方方面面。在干线网和长途网、中继网、接入网中它开始广泛应用。且在光纤通信、微波通信、卫星通信中也积极地开展研究与应用。
近些年，点播电视、多媒体业务和其他宽带业务如雨后春笋般纷纷出现，为SDH应用在接入网中提供了广阔的空间。SDH技术应用于接入网的好处是：1）对于要求高可靠、高质量业务的大型企事业用户，SDH可以提供较为理想的网络性能和业务可靠性。2）可以将网管范围扩展至用户端，简化维护工作。3）利用SDH固有灵活性，可使网络运营者更快、更有效地提供用户所需的长期和短期业务需求。
可以预计SDH技术将不断发展。随着网络的发展，它将进一步为终端用户提供宽带服务，在迎接ATM、CATV、多媒体、因特网、全光网络带来的机会和提出的挑战中，将得到更加广泛的应用。
综上所述，SDH以其明显的优越性已成为传输网发展的主流。SDH技术与一些先进技术相结合，如光波分复用（WDM）、ATM技术、Internet技术（IP over SDH）等，使SDH网络的作用越来越大。SDH已被各国列入21世纪高速通信网的应用项目，是电信界公认的数字传输网的发展方向，具有远大的商用前景。
 

基群

 

最简单的光端机有4个E1口，俗称小8M
  30个模拟电话可以复接成1个2M叫基群E1
  4个E1可以复接成1个8M叫2次群，也叫E2
  4个E2可以复接成1个34M叫3次群。也叫E3
  4个E3复接成1个140M，叫4次群。也叫E4
  这种体制叫PDH，称作准同步体制。

SDH体制是新体制，刚刚诞生10年，最小容量的SDH是155Mb/s叫STM-1有63个E1。
  4个STM-1复接成1个STM-4，也叫622,
  4个STM-4复接成1个STM-16，叫2.5G
  4个STM-16复接成1个STM-64，叫10G
  可见SDH光端机是大容量光端机.
  155,和622是SDH体制里应用最多的光端机。

 

IEEE 802.3 ab

 

IEEE 802.3千兆以太网技术有两个标准：IEEE802.3z和IEEE802.3ab。IEEE802.3z制定了光纤和短程铜线连接方案的标准，目前已完成了标准制定工作。IEEE802.3ab制定了五类双绞线上较长距离连接方案的标准。
       IEEE802.3ab工作组负责制定基于UTP的半双工链路的千兆以太网标准，产生IEEE802.3ab标准及协议。IEEE802.3ab定义基于5类UTP的1000Base-T标准，其目的是在5类UTP上以1000Mbit/s速率传输100m。
　　IEEE802.3ab标准的意义主要有以下两点：

　　(1) 保护用户在5类UTP布线系统上的投资。

　　(2) 1000Base-T是100Base-T自然扩展，与10Base-T、100Base-T完全兼容。不过，在5类UTP上达到1000Mbit/s的传输速率需要解决5类UTP的串扰和衰减问题，因此，使得IEEE802.3ab工作组的开发任务要比IEEE802.3z复杂些。

 

CCITT

 

英文全称: Consultative Committee of International Telegraph and Telephone

中文译名: 国际电报电话咨询委员会

解  释: CCITT是国际电报电话咨询委员会的简称，它是国际电信联盟（ITU）的常设机构之一。主要职责是研究电信的新技术、新业务和资费等问题，并对这类问题通过建议使全世界的电信标准化。

从1993年3月1日起，国际电报电话咨询委员会（CCITT）改组为国际电信联盟（ITU）电信标准化部门，简称ITU-T。

 

 

ITU-T

 

 

ITU-T的中文名称是国际电信联盟远程通信标准化组(ITU-T for ITU Telecommunication Standardization Sector), 它是国际电信联盟管理下的专门制定远程通信相关国际标准的组织。

该机构创建于1993年，前身是国际电报电话咨询委员会(CCITT 是法语Comité Consultatif International Téléphonique et Télégraphique的缩写, 英文是International Telegraph and Telephone Consultative Committee)，总部设在瑞士 日内瓦。

由ITU-T指定的国际标准通常被称为建议(Recommendations)。由于ITU-T是ITU的一部分，而ITU是联合国下属的组织，所以由该组织提出的国际标准比起其它的组织提出的类似的技术规范更正式一些。

ITU-T的各种建议的分类由一个首字母来代表，称为系列(见下文)，每个系列的建议除了分类字母以外还有一个编号，比如说"V.90"。

历史上，从1960年到1993年改名为ITU-T，CCITT的建议在每4年一次的全会("plenary assemblies")中正式通过，建议的全集在每次全会后出版，并以每次建议集的封面颜色来命名。例如1980年全会后的全集叫做黄皮书，而1984年的叫做红皮书。全集大概每几百页分为一册并可分册购买。这种每4年才通过一次的机制使得CCITT成为了一个缓慢而僵硬的组织。

然而，随着80年代早期个人计算机产业的快速发展，在客户和服务商之间对通讯技术的要求也急剧增加，使得他们急于开发并使用一些新的通信技术规范，即使这种规范是并未被标准化的。随意，标准制定机构必须加快标准制定的进程来适应这一需求，否则他们将不得不面对并承认一些事实标准。不幸的是，这时候像ISO和CCITT这样的机构并不足以应付这样的改变。

在有些情况下，会制定出一个混合了很多专有技术的毫无希望的大杂烩，这时候没有任何一个赢家。彩色传真技术就曾经是，并且直到现在仍旧是这样的例子。另一个现象是公众倾向于从另外一类能更快的对公众的要求作出反馈的标准制定组织来获取标准，这样的组织包括非正式的、非政府的组织像国际工程任务协会(IETF for Internet Engineering Task Force),以及一些行业组织像万维网联盟(W3C for World Wide Web Consortium)。

作为反应，ITU-T现在在操作过程上也做了很大的改进。从一家成员公司提出最初的标准草案的提案到批准最终的标准(建议)之间的时间最短可以短到几个月(也许更短)。比起CCITT以前的运作，ITU-T现在的标准制定过程可以对快速发展的技术作出更快速的反应。

一个标准在修改(需要的情况下)以后，可以保持它原来的名字。比如说，在80年代中期，一个连接X.25(包中继)网络的终端需要根据网络实现是按照1980年黄皮书还是按照1984年红皮书实现的来切换操作模式。现在，更常做的是当一个新版本的标准发布时将一个旧版本的标准标志为"被取代"，而且原先版本的内容通常都被毫无变更的保留到新版本中，并将新的功能加入，以得到完整的新版本标准。

有些时候，与其修改现有的标准，不如新建一个标准替代原有的。这样的新标准通常通过在原来的标准后面加上"bis"或者"ter"的后缀来表明，如 "V.26bis" 和 "V.26ter"。

 

光纤接线盒

 

就是光纤通信线路进户端口分别与各用户连接的分线盒或是中途分成多路的中转分线接线盒.只是用于光纤通信线路上而已

 

XFP

 

XFP是10 Gigabit Small Form Factor Pluggable

 

 

MIPS

 

Million Instructions Per Second的缩写，每秒处理的百万级的机器语言指令数。这是衡量CPU速度的一个指标。像是一个Intel 80386 电脑可以每秒处理3百万到5百万机器语言指令，既我们可以说80386是3到5MIPS的CPU。MIPS只是衡量CPU性能的指标。

 

 

OXC

 

 

OXC是一种兼有复用、配线、保护/恢复、监控和网管的多功能OTN传输设备，OADM可以看成OXC结构的功能简化。对于一般传输网络而言，OXC并不是一种必须的网元（例如网络拓扑主要为环或链，而且其保护和恢复方案也以环网为基础时），其必要性和重要性取决于网络规模、规划者的保护/恢复策略和对网络可靠性的要求等各方面因素。但从整个传输网络看，为了提供网络必须的灵活配置能力和以较小的冗余代价（含线路和设备）具备必要的保护/恢复功能，则必须在网络中配置OXC设备，而且一旦在网络中采用了OXC设备，其在网络中必然处于中心地位，成为最核心的网元。OXC在网络中的基本用途是进行自动的业务疏导，着眼点在网络。其主要功能有：

1.提供以波长为基础的半永久的交叉连接功能；

2.对波长通道进行配置以实现对网络光纤资源的优化；

3.当网络出现故障时，迅速提供网络的重新配置；

4.根据业务量的变化优化网络；

5.尽量允许运营者自由使用各种信号格式（即尽量保持网络的透明）。

 

 

OXC是全光网中的核心器件，它与光纤组成了一个全光网络。OXC交换的是全光信号，它在网络节点处，对指定波长进行互连，从而有效地利用波长资源，实现波长重用，也就是使用较少数量的波长，互连较大数量的网络节点。当光纤中断或业务失效时，OXC能够自动完成故障隔离、重新选择路由和网络重新配置等操作，使业务不中断。

 

OADM

 

OADM具有选择性，可以从传输设备中选择下路信号或上路信号，也可仅仅通过某个波长信号，但不要影响其他波长信道的传输。OADM在光域内实现了SDH中的分插复用器在时域内完成的功能，且具有透明性，可以处理任何格式和速率的信号，能提高网络的可靠性，降低节点成本，提高网络运行效率，是组建全光网必不可少的关键性设备。

 

w