时间：2022-12-27 12:42:26
关键词：网络管理；网络安全；网络安全规划；网络病毒；防治技术
中图分类号：TP393.07 文献标识码：A 文章编号：1673-8500（2013）02-0090-01
一、网络管理的概念
网络管理：简单的说就是为了保证网络系统能够持续、稳定、安全、可靠和高效地运行、不受外界干扰，对网络系统设施的一系列方法和措施。为此，网络管理的任务就是收集、监控网络中各种设备和设施的工作参数、工作状态信息，显示给管理员并接受处理，从而控制网络中的设备、设施，工作参数和工作状态，以实现对网络的管理。
二、网络安全的定义
1.从本质上来讲，网络安全就是网络上的信息安全。网络安全是指保护网络系统中的软件、硬件及信息资源，使之免受偶然或恶意的破坏篡改和泄露，保证网络系统的正常运行、网络服务不中断。
2.从广义上说，网络安全包括网络硬件资源和信息资源的安全性。硬件资源包括通信线路、通信设备（交换机、路由器等）、主机等，要实现信息快速、安全地交换，一个可靠的物理网络是必不可少的。信息资源包括维持网络服务运行的系统软件和应用软件，以及在网络中存储和传输的用户信息数据等。
三、网络安全规划与设计基本原则
1.网络系统安全规划设计的基本原则
网络安全的实质就是安全立法、安全管理和安全技术的综合实施。这三个层次体现了安全策略的限制、监视和保障职能。根据防范安全攻击的安全需求、需要达到的安全目标、对应安全机制所需的安全服务等因素，参照SSE-CMM（系统安全工程能力成熟模型）和ISO17799（信息安全管理标准）等国际标准，综合考虑可实施性、可管理性、可扩展性、综合完备性、系统均衡性等方面，在网络安全方案整体规划、设计过程中应遵循下列十大原则。
（1）整体性原则；（2）均衡性原则；（3）有效性与实用性原则；（4）等级性原则；（5）易操作性原则；（6）技术与管理相结合原则；（7）统筹规划，分步实施原则；（8）动态化原则；（9）可评价性原则；（10）多重保护原则。
总之，在进行计算机网络工程系统安全规划与设计时，重点是网络安全策略的制定，保证系统的安全性和可用性，同时要考虑系统的扩展和升级能力，并兼顾系统的可管理性等。
2.如何进行网络工程安全规划
网络安全规划与设计是一项非常复杂的系统工程，不单纯是技术性工作，必须统一步骤，精心规划和设计。安全和反安全就像矛盾的两个方面，总是不断攀升，所以网络安全也会随着新技术的产生而不断发展，是未来全世界电子化、信息化所共同面临的问题。一般来说，网络的安全规划设计与实施应考虑下面4个方面的问题。一是确定面临的各种攻击和风险并分析安全需求。二是明确网络系统安全策略。三是建立网络安全模型。四选择并实施安全策略。
四、网络病毒的防治技术
1.网络计算机病毒的特点
网络病毒是利用网络平台作为传播方式的，由此可见，在网络环境下，网络病毒除了具有可传播性、可执行性、破坏性等计算机病毒的共性外，还具有一些新的特点。主要表现如下：
第一，主动通过网络和邮件系统传播。第二，传播速度极快。第三，危害性极大。第四，变种多。第五，难于控制。第六，清除难度大。第七，具有病毒、蠕虫和后门（黑客）程序的功能。
2.网络计算机病毒的破坏行为
网络计算机病毒破坏性极强，常见的破坏性表现如下：
（1）劫持IE浏览器，首页被更改，一些默认项目被修改（例如默认搜索）。
（2）修改Host文件，导致用户不能访问某些网站，或者被引导到“钓鱼网站”上。
（3）添加驱动保护，使用户无法删除某些软件。
（4）修改系统启动项目，使某些恶意软件可以随着系统启动，常被流氓软件和病毒采用。
（5）在用户计算机上开置后门，黑客可以通过此后门远程控制中毒机器，组成僵尸网络，通过对外发动攻击、发送垃圾邮件、点击网络广告等牟利。
（6）采用映像劫持技术，使多种杀毒软件和安全工具无法使用。
（7）记录用户的键盘、鼠标操作，从而可以窃取银行卡、网游密码等各种信息。
（8）记录用户的摄像头操作，可以从远程窥探隐私。
（9）使用户的机器运行变慢，大量消耗系统资源。
3.基于工作站的防治策略
工作站就像是计算机网络的大门，只有把好这道大门，才能有效防止病毒的入侵。基于工作站防治病毒的方法有三种：
（1）软件防治。即定期或不定期地用反病毒软件检测工作站的病毒感染情况。软件防治可以不断提高防治能力，但需要人为地经常去启动防病毒软件，因而不仅给工作人员增加了负担，而且很有可能在病毒发作后才能检测到。
（2）在工作站上插防病毒卡。防病毒卡可以达到实时检测的目的，但防病毒卡的升级不方便，从实际应用的效果看，对工作站的运行速度有一定的影响。
（3）在网络接口卡上安装防病毒芯片。它将工作站存取控制与病毒防护合二为一，可以更加实时有效地保护工作站及通向服务器的桥梁。但这种方法同样也存在芯片上的软件版本升级不便的问题，而且对网络的传输速度也会产生一定的影响。
参考文献：
[1]董伟.计算机病毒分析及防治策略[J].信息与电脑： 理论版.2009，（07）：14-15.
[2]商娟叶.浅谈计算机网络病毒的防治措施[J].新西部： 下半月.2008，（10）：225.
【关键词】 小型企业网络 总线型拓扑结构 冗余 路由
计算机网络不仅对人们的生活产生了重大影响，也日益影响着企业科技的创新和生产力的提高。企业信息技术的发展能够更好地提高企业的生产效率和管理水平。这不仅影响着大中型企业，对我国工业企业中占相当比重小企业同样重要。本文选择小企业网络规划与设计进行研究，是因为小企业用户的局域网结构相对简单，主机数量少，易于进行规划设计，且投入成本低、易于普及。
当今阶段，中国市场经济处于转型期，竞争日益激烈，小企业要想生存并更好地发展，必须改变小企业单一、机械的运作模式，追求高效的管理和沟通方法来增强竞争力。而建设小企业自己的网络无疑是顺应社会发展潮流提高小企业运作效率的作法。
一、小企业网络规划需求分析
小企业主机数量较少，易于满足团体信息化的需求。小企业网络规划与设计中只需一个主干网来负责各个子网和应用服务的连接，就能为信息交换提供有效的高速通道。根据企业提出需求，进行分析，最终将采取以下方案解决企业需求。
二、小企业网络规划与设计
2.1网络需求
申请一个10M及以上的带宽，就可以满足小企业内部计算机访问Internet的需求。申请1个公网IP：分配给Internet接入路由器的串行借口；购买一台路由器以实现企业内部网络连接到Internet；考虑在日后小企业的发展，计算机数量可能会有所增加，因此交换机接口可以预留3到5个；将各部门划分在不同的VLAN。单个节点构成的网络通常就能满足小企业的网络需求。小企业网络工作站数量少且接入比较集中，因此核心网络设备选择100M的以太交换机就可以了。
2.2小企业网络拓扑结构设计
根据小企业用户少、计算机数量少的特点，在企业网络规划与设计中采用总线型拓扑结构。总线型结构具有费用低、布线要求简单、扩充容易、数据段用户入网灵活、站点或某个端用户失效不影响其它站点或端用户通信的优点，因此适合处于发展期的小企业网络规划使用。
总线型拓扑结构图如图1。
2.3应用到的VLAN规划技术
一个VLAN可以在一个交换机实现，就可以满足小企业网络规划使用。在小企业网络规划中，VLAN根据网络用户的位置、作用、部门或者根据网络用户所使用的应用程序和协议来进行分组。用来为局域网解决冲突域、广播域、带宽问题。因此使用VLAN技术，结合网络层的交换设备搭建安全可靠的网络。网络管理员通过控制交换机的每一个端口来控制网络用户对网络资源的访问。
小企I的VLAN采取端口划分即可，把同一个部门办公室的端口全部划分进同一个VLAN，具有很好地灵活性和安全性。之后企业有了新的发展，需要进行部门扩充只要在交换机上进行配置就可以了。
2.4网络PDS系统设计
1、布线系统总体结构设计。根据小企业的建筑数量（假设为两栋），选用十二芯单模光纤从总机房连接到其他撞建筑或楼层的设备间，采用10M的光纤以太网接入到因特网服务提供商的网络，然后接入到因特网中，使企业实现与外界的信息交换和网络通信。布线时要考虑价廉、合理、美观、标准。尽量进行夹墙内、地板下、天花板上或者采用架空线槽布线。网络设备要放在一楼机房内。机房内要配备火警报警装置、防尘地板和空调。
2、工作区子系统设计。工作区子系统由各个单元区域构成，是计算机、电话和信息插座的连接部分，包括连接跳线和信息插座。信息插座面板具备：通用、超薄、简易、防尘等特点；信息插座的模块采用类RJ-45模块；线缆采用超五类双绞线；水晶头采用RJ-45标准水晶头。为降低成本和结合客户终端的位置多变的特点，跳线可采用原装跳线与自制跳线相结合的方式跳线采用统一标准，如统一采用EIA/ TIA 568B标准等，以使系统具有更好的兼容性
3、管理子系统设计。单个节点的子系统设计在配线间完成。通过各种规格的配线架（线槽）实现水平、垂直主干线缆的端接及分配；由各种规格的跳线实现布线系统与各种网络、通讯设备的连接，并提供灵活方便的线路管理能力。分配线间是各治理子系统的安装场所，可安装配线架和计算机网络通信设备。对于信息点不是很多，使用功能近似的楼层，可以设置一个共用的子配线间，这样便于维修、管理。
4、干线子系统设计。干线子系统设计采用电缆从主设备间连接各治理子系统。数据主要从网络配线间向各个子配线间敷设12芯单模室内多模光纤。
5、设备间子系统设计。设备间子系统设计由设备间中的电缆、连接器和相关支撑硬件组成，把公共系统（通讯系统，计算机系统等）设备的各种不同设备互连起来。使用多芯单模室内多模光纤将其连接。
6、建筑群子系统设计。建筑群子系统是将一栋建筑物内的电缆延伸到建筑群中的另外一些建筑物内的通信设备和装置上，采用光缆布线是目前主要的建筑间布线方式。建筑间的主干光缆采用12芯单模。
三、施工管理
3.1施工前准备
施工前，企业应认真审核合同，合同签订后，一切照文件实行。
3.2设备及材料
企业应对工程中所用到的所有设备及材料严格把关。选择质量可靠、性能良好的设备及材料、严格按合同进货。
3.3施工过程管理
根据企业的情况，安排好施工进度，并加强对施工人员的管理，保证施工现场的卫生 ，保证不影响到企业工作人员的正常工作 。
3.4施工完成后质量的检查和验收
施工完成后，企业派出有关人员进行全面的质量检查，进行系统的总验收。完全达到双方签订的合同要求后，进行工程的总移交。如在合同范围内，不达到要求的地方一定返工，直到达到要求为止。
四、结束语
在小企业网络规划与设计中，一套可行设计方案就能够满足小企业团体的信息交流和传递，也使外面的客户能够很容易的了解企业。本文在进行小企业网络规划与设计的时候，按照计算机网络设计的原则，采用层次化模型方法，将网络的结构分层为核心层和接入层，设置一个总机房在一楼或者核心层。
采用总线型网络拓扑结构，简单、方便、价廉，在功能性、实用性、安全性等方面完全符合小企业网络的工作需求，并具有一定的可扩展性，达到了小企业网络规划与设计的预期目标。
参 考 文 献
[1]中国建筑标准设计研究院.《综合布线系统工程设计与安装》.中国建筑标准设计研究院出版，2008.
论文关键词：信息技术；局域网；规划
进入信息时代后，无论是高校还是高职，要提高教育教学水平就必须借助信息技术来提高学校的生产效率和管理水平。网络技术的发展使得网络建设从基础架构到维护和管理都变得十分简单和智能，丰富的网络产品线和不断降低的价格，可以让高职学院根据自身的情况，按照实际的经济条件来构建自己的网络，用于网络建设的投资对于高职而言不再成为一个负担。
为设计一个技术先进、结构合理、功能齐全、网络可升级的高职校园网络需要从以下几个方面做好准备。
1 明确需求分析与建网目标
高职学院网络建设首先要考虑成本，然后进行符合高校实际需求的网络规划与设计。做好这个环节的工作，要做好几点：了解各学院的现状和需求；弄清用户的目的，明确是宣传需要还管理需要；掌握资金投入的额度；了解学院环境；确定学院的数据流管理架构。掌握了当前网络的使用情况，明确了用户构建网络的需求，确立了建网目标。在制订网络方案时要考虑构建简单的网络拓扑结构、采用非可管理型号的网络设备、用户的简单应用、实用为主、适度的安全需求等几方面的问题。
2 场地规划与综合布线系统的设计
场地规划是组网中最关键的一个环节，规划时必须实地考察、现场测量，根据建筑物的楼层、房间的具体布局作具体的安排，根据场地空间的大小决定网络布局、计算机的摆放、网络的布置方式、主服务器或交换机的位置等，确定电源插座和网线的走向，确定门和窗户的位置以及通风管道和暖气管理的位置。
从结构化综合布线系统设计与土建配合方面看，建筑设计部门对此技术了解不够，重视也不够。这就造成本应预留的空间和应预留的管道在土建施工时难以到位，甚至在砌体和装修阶段还没到位，这将造成布线施工难度的增加和施工时常要破坏建筑结构和影响美观等结果。综合布线的设计要解决传输频率与传输速率、屏蔽与非屏蔽双绞线的选择、过电流及过电压保护的设计等，使布线设计令人满意。
3 网络拓扑结构的选择
计算机网络的拓扑结构主要有星型、环型、总线型、树型、网状型等几种。根据场地、设备和网络的具体情况，可以按着费用低、灵活性和可扩充性、可靠性高、因地制宜等原则来选择网络拓扑结构。随着以太网的快速发展，总线型拓扑结构的以太网基本被淘汰，网络拓扑采用普遍使用的星型结构。
4 软、硬件设备的选择
网络操作系统(network operation system-nos)是网络的心脏和灵魂，是能够控制和管理网络资源的特殊的操作系统。它与一般的计算机操作系统不同的是：它在计算机操作系统下工作，使计算机操作系统增加了网络操作所需要的能力。目前国内流行的网络操作系统有unix、linux、windows和netware等，它们应用层次各有不同，局域网应用环境可采用linux和windows等网络操作系统，最终确定要根据学院的应用环境来确定。
网络硬件设备的选择是否合理将会影响到网络运行的效果，主要的硬件设备包括交换机、服务器和路由器等核心设备。选择硬件设备时要考虑设备要既具有先进性，又具有可扩展性和技术成熟性。各层所用的交换机设备类型主要还是非可管理型，核心层只用一台低端口数的双绞线千兆以太网交换机即可。在路由器方面，通常是采用性能较好的宽带路由器实现互联网共享接入，而不会专门购买企业级路由器。
5 主要完成的网络应用
在高职学院中，通常没有很复杂的网络应用，最常见的仍是传统的文件和设备共享。组建局域网后，主要实现的网络应用应该有各种身份验证方式iis web网站的创建、配置与管理，iis ftp站点的创建、配置与管理，电子邮局系统、进销存及电子商务类软件应用等内容。
6 适度的网络安全管理
做网络管理的人最容易犯的毛病就是一讲到网络，就总是强调网络安全的重要性。但对于高职学院来说，高级别的网络安全防护系统不仅要花巨额的设备、软件购买成本，还要花巨额的维护和管理成本是没有必要的。
网络安全防护的终点就是数据，中要把好数据最后一道关，就可以对其他安全方面做适度放松，并不要求网络中根本不允许有任何被病毒感染、非法入侵等安全威胁的可能，只要及时、迅速地对这些威胁进行处理，就可以了。构建高职校园网络，网络安全管理主要掌握以下技术：
1)基本的计算机病毒和网络入侵／攻击防护；
2)主要网络安全协议(vpn、ssl／tls、pki、ipsec等)；
3)efs文件加密和pgp文件加密；
4)windows防火墙的配置；
5)windows server ip安全策略的配置；
6)ip与mac地址绑定；
关键词：校园网；规划；设计
中图分类号：TP393文献标识码：A文章编号：1009-3044(2012)06-1277-03
Planning and Design of the Campus Network
LI Xiao-qiang
(Guangzhou Institute of Physical Education Modern Education Technology Center, Guangzhou 510050, China）
Abstract: With the coming of an information society, network is changing the way of peoples，working, living and studying. Campus net? work for teachers and students to provide an advanced, open, practical computer network environment. In this paper, the school campus network construction, the focus from the campus network needs analysis, system design principles and goals, four aspects of the sys? tem-building programs, and network configuration has conducted a preliminary study.
Key words: campus network; planning; design
计算机网络系统是数字化校园建设的核心基础设施，目标是建设一个集数据、语音、视频服务于一体的高带宽、多功能、多服务、开放的、多业务接入的IP多媒体交换园区网。为了解决广州体育学院上网速度慢、网络难以管理、网络应用不丰富等的问题，满足学院飞速发展的需要，学院决定对网络进行改造，建设一个统一规划的、先进的、完善的、覆盖整个广州体育学院校区的计算机网络。在该网络中，校区内部每栋主要楼宇间（重要场所）是以万兆为主干、千兆到二级楼宇网、百兆到桌面的全交换的智能网络，同时还可以提供无线接入的手段；主要楼宇之间实现高速互联；拥有独立的高速国际出口；并且整个网络中QoS可以得到充分保证。
1网络设计的原则和目标
计算机网络系统设计必须适应当前学校各项应用，又可面向未来信息化发展的需要，因此必须是高质量的。在设计网络时，需要遵循以下原则和目标：1.1实用性和先进性
采用先进成熟的技术满足广州体育学院的业务需求，兼顾其他相关的管理需求，尽可能采用先进的网络技术以适应更高的数据、语音、视频（多媒体）的传输需要，使整个系统在相当一段时期内保持技术的先进性，以适应未来信息化的发展的需要。1.2安全可靠性
为保证各项业务应用，网络必须具有高可靠性，尽量避免系统的单点故障。要对网络结构、网络设备、服务器设备等各个方面进行高可靠性的设计和建设。在采用硬件备份、冗余等可靠性技术的基础上，采用相关的软件技术提供较强的管理机制、控制手段和事故监控与网络安全保密等技术措施提高整个网络系统的安全可靠性。
1.3灵活性和可扩展性
计算机网络系统是一个不断发展的系统，所以它必须具有良好的灵活性和可扩展性，能够根据业务的不断深入发展的需要，方便的扩展网络覆盖范围、扩大网络容量和提高网络的各层次节点的功能。具备支持多种通信媒体、多种物理接口的能力，提供技术升级、设备更新的灵活性。
1.4开放性和互连性
具备与多种协议计算机通信网络互连互通的特性，确保本计算机网络系统的基础设施的作用可以充分的发挥。在结构上真正实现开放，基于开放式标准，包括各种局域网、广域网、计算机等，坚持统一规范的原则，从而为未来的发展奠定基础。1.5经济性和投资保护
应以较高的性能价格比构建本计算机网络系统，使资金的产出投入比达到最大值。能以较低的成本、较少的人员投入来维持系统运转，提供高效能与高效益。尽可能保留延长已有系统的投资，充分利用以往在资金与技术方面的投入。1.6可管理性
由于系统本身具有一定复杂性，随着业务的不断发展，网络管理的任务必定会日益繁重。所以在网络设计中，必须建立一套全面的网络管理解决方案。网络设备必须采用智能化，可管理的设备，同时采用先进的网络管理软件，实现先进的分布式管理。最终能够实现监控、监测整个网络的运行情况，合理分配网络资源、动态配置网络负载、可以迅速确定网络故障等。通过先进的管理策略、管理工具提高网络的运行性能、可靠性，简化网络的维护工作，从而为办公、管理提供最有力的保障。
2网络整体结构设计
2.1总体结构
系统使用基于TCP/IP协议的以太网技术构建，采用核心层、汇聚层和接入层的三层结构，网络系统需整体全面同时支持IPv4和IPv6，在日后IPv6布署时直接支持而无需新增任何设备与费用。本网络系统主要采用全新构建，并整合校园原有网络资源，充分保障用户的投资。网络的核心层采用万兆核心路由交换机，汇聚层采用万兆或千兆的路由交换机，接入层采用千兆安全智能交换机，并可管理到每一个端口。
计算机网络系统的核心设在新建的网络中心机房，然后在图书馆、科研楼、教学楼、科学馆，旧网络中心、西区教工宿舍、东区教工宿舍、学生宿舍、研究生公寓和体育综合馆等地设置万兆汇聚点，其它原有建筑物如体操馆、学生服务中心等通过千兆连接到万兆汇聚点作为二级汇聚点。每栋建筑物的每一至三个楼层设置一个楼层配线间，作为接入层设备放置点。对于学院现有的室内外体育场馆、图书馆、教学楼等地方，将采用无线网技术进行全面覆盖。计算机网络的结构示意图如图1所示：
图1计算机网络结构示意图
计算机网络系统达到以下功能及特点：
a)采用万兆以太网作为核心，体现系统高性能，双核心、双路由器(本次暂不采购)等冗余结构提供网络高可靠性；b)安全策略分发，可以自动统一下发安全策略，达到设备群的安全策略适时更新，有效及时地保证网络安全；c)合理规划VLAN以对广播风暴实现隔离；d) VLAN跳转功能实现IP地址高效管理；
e)可和DHCP服务器配合实现用户权限设定；f)整网方案实现对病毒传播进行有效控制；
g)确保校内组播实现，同时也要杜绝非法组播；
h)合理的IP地址分配策略和防IP盗用的技术方法；
i)可网管可维护的设备，方便维护帮故障定位；
j)采用IEEE802.1x＋Radius认证计费方式，实现免客户端安装和在线升级，认证计费及时段管理等。
2.2核心层
本网络的核心设置在网络中心机房，核心设备使用两台万兆路由交换机，通过万兆链路互连后，形成双核心冗余结构。因为需 要提供万兆和千兆链路也汇聚层连接，对核心交换机背板架构、背板带宽、控制引擎性能和线卡处理能力都有极高的性能要求。同时设备需要提供多种冗余手段以保证设备的稳定性和可靠性。
2.3汇聚层
汇聚层主要是完成网络的安全控制机制，使骨干网与访问网相分离，为区域内流量提供三层交换，为三层路由提供汇聚。汇聚层交换机主要汇聚各接入设备，同时针对相应的安全机制（ACL、端口认证等）对访问层的数据进行访问控制。核心层和汇聚层之间采用万兆或千兆光纤组成多个环状拓扑，汇聚层与访问层之间采用千兆光纤组成多个环状拓扑，以提供层间的冗余和负载均衡。
2.4接入层
接入交换机的设置在楼层弱电间内，根据综合布线系统的结构管理水平信息点。结合不同的环境，主要采用四种类型的接入型交换机：24口百兆交换机、48口百兆交换机、24口带网口供电的百兆交换机。所在接入交换机均支持通过千兆光纤链路上联到汇聚层交换机。2.5无线接入
无线接入主要为各种室内外的场馆、教学楼、科研楼及图书馆的开阔阅览室等开放式环境提供数据接入。由于广州体育学院整个校园比较大，需要布置无线的地方比较多，为了方便统一管理和规划，本系统将采用瘦无线的方式设置，即通过设置以连接在网络中的无线控制器对全网的无线接入点进行统一的管理与配置，使用户可以在整个无线网络覆盖的区域内自由穿梭并具有良好的数据传输质量。
2.6网络出口与网络安全
网络出口要连接中国教育网和互联网，为保证校园网内部的信息安全，网络出口处采用路由器加双防火墙结构。两台高性能千兆防火墙主要为网络出口在执行多种安全策略的同时仍然保证高速的带宽。路由器采用自身冗余结构保证网络出口的稳定性，并为数据传输提供教育网和互联网的路由选择。如果出口线路能提供备份的情况下，出口路由器也可使用双机冗余结构。
3系统的软件结构设计
3.1用户管理系统
在用户管理方面，需要实现校园网络的可运营、可维护，我们采用了H3C CAMS作为用户管理中心。CAMS（Comprehensive Ac? cess Management Server）综合访问管理服务器是H3C公司推出的集事前认证、事中监控、事后审计和业务管理为一体的多业务安全接入管理平台，可以与H3C交换机、路由器、VPN网关等网络设备共同组网，实现对用户宽带接入、VPN接入、无线接入以及IP电话接入的管理、认证、授权和计费。CAMS作为校园网网的用户管理中心，在基本的AAA（Authorization、Authentication and Accounting）功能之上，提供了多业务融合的管理、维护和安全控制平台，可与企业现有系统平滑对接，构建可管理、可运营、高安全的企业网络。
CAMS采用分布式、模块化、跨平台的开放体系结构和基于TCP/IP的通信机制，可以平滑扩容、灵活扩展、按需定制。CAMS采用Windows操作系统平台和SQL Server数据库管理系统，并支持集群服务器、磁盘阵列、数据库备份等特性，为用户提供了一种低价格、高可靠、高性能的网络安全和用户管理解决方案，能够满足各种规模网络的用户管理、身份认证、权限控制和实时计费的要求。3.2综合IT资源监控管理系统
IT系统综合管理平台的设计及建设是结合计算机网络、教育系统、机房监控、IT系统维护管理流程、设备信息、报警管理、操作对象和管理要求等综合因素进行考虑的，并做出合理的、适应特定使用和管理需要的设计。以下根据要求，系统方案将按各个子系统阐述，并结合其监控管理范围和职能划分为网络监控、服务器和操作系统监控、数据库及应用系统监控、告警管理、报表管理等功能模组。
3.3 IPS入侵抵御系统
H3C IPS 1200是专门针对今天大中型企业的千兆环境安全需求而开发的。越来越多的企业面临着保护内网和数据中心安全的挑战，但是又没有足够多的现场工程师，而且在保护企业业务安全的同时，还必须保证足够高的网络速度来保持较高的企业生产力水平。通过在线部署H3C IPS IPS产品，可以有效的阻止各种恶意流量和无关流量，而正常流量可以丝毫不受影响。事实上，通过清扫“网络垃圾流量”和提高关键应用流量的优先级，H3C IPS可以极大的优化正常流量的性能。H3C IPS优越的性能和无与伦比的入侵抵御精度将给网络安全以新的定义，势必将从根本上改变人们保护网络的方式。
4总结
校园网络的规划设计是一项系统工程，不同的规划设计方案，可使网络存在较大的性能差异，它不仅体现在网络本身具备的技术特性和应用特点上，也体现了不同用户的各种需求。在前面的分析中，对一些常见问题也进行了分析，但是由于校园网络独有的特点和较高的要求，还有一些问题需要以后做进一步的研究。
参考文献:
[1]滑瑞朋.浅谈校园网的建设[J].山西科技,2007(3).
[2]杨爱红，李素娟.浅谈小型校园网的规划与设计[J]电脑知识与技术,2011(7).
关键词:企业网;拓扑结构;网络协议;服务器
中图分类号:TP393文献标识码:A文章编号:1007-9599 (2010) 06-0000-01
Overview of Network Design&Planning in Large and Medium-sized Enterprises
Zheng Chenxi,Shi Xiaozhuo,Li Yongliang
(Shenyang Aerospace University,ShenYang110136,China)
Abstract:The network brings the convenience to enterprises and new business opportunities,not only through the network enterprise products and technologies faster and get the latest information,and also will bring a wider market.For medium and large enterprises,set up for its own Internet site to the outside world through the network to understand business,or further through e-commerce network,has become a must step to modern enterprise.
Keywords:Enterprise network;Topology;Network protocol;Server
一、企业网设计原则
(一)坚持开放性原则,采用统一网络协议和接口标准,来实现企业内部异种机、异种网络的互连。
(二)坚持先进性原则, 采用当今较为成熟、先进的网络技术来进行网络的规则与设计,满足较长一段时期的需求。
(三)坚持易升级、易扩充的原则,统一规划,分步实施。
(四)坚持经济、实用、可靠的原则。
二、网络设备选型的原则
(一)稳定可靠的网络。网络的可靠运行取决于诸多因素,如网络的设计,产品的可靠,要求有物理层、数据链路层和网络层的备份技术。
(二)高带宽。要采用最先进的网络技术,以适应大量数据和多媒体信息的传输,既要满足目前的业务需求,又要充分考虑未来的发展。
(三)易扩展的网络。易扩展不仅仅指设备端口的扩展,还指网络结构的易扩展性。
(四)安全性。应支持VLAN的划分,并能在VLAN之间进行第三层交换时进行有效的安全控制。
(五)容易控制管理。做到既保证一定的用户通信质量,又合理的利用网络资源,是建好一个网络所面临的首要问题。
(六)符合IP发展趋势的网络。
三、主干网络技术选型
主干网络选择何种网络技术对网络建设的成功与否起着决定性的作用。目前的局域网技术主要包括:快速以太网、ATM(异步传输模式)、FDDI(光纤分布式数据接口)、千兆以太网等。
千兆以太网技术以简单的以太网技术为基础,为网络主干提供1Gbps的带宽。千兆以太网技术以自然的方法来升级现有的以太网络、工作站、管理工具和管理人员的技能。千兆以太网与其他速度相当的高速网络技术相比,价格低,同时比较简单。
千兆以太网通过载波扩展、采用集成中继、交换功能的网络设备以及多种激光器和光纤将连接距离扩展到从500米至3000米。千兆以太网能够提供更高的带宽。利用交换机或路由器可以与现有低速的以太网用户和设备连接起来,使得千兆位以太网相对于其他高速网络技术而言,在经济和管理性能方面都是较好的选择。
综述所述,千兆以太网以其在局域网领域中兼容以前的以太网标准、支持高带宽、多传输介质、多种服务、保证QoS等特点正逐渐占据主流位置。因此,大中型企业网络主干应选用千兆以太网技术。
四、网络拓扑规划
大中型企业办公区中心机房内安装多层交换机(Cisco Catalyst6509)作为整个企业网的核心,通过防火墙和路由器与互联网相连接。核心层在与访问层相连方面,考虑到其它分布层设备所处地理位置与中心机房相距较远,则核心层交换机分别以1000M 单模光纤与办公区、生产区、附属设施的访问层中端二层交换机连接。除此之外, 核心交换机各自还与其它相关的服务器相连其中Cisco Catalyst 6509 核心交换机负责连接应用服务器群。应用服务器群包括FTP 服务器、数据库服务器、电子邮件服务器、应用程序服务器等应用型服务器,用来为整个企业网及在互联网上提供各种常用的网络服务。访问层交换机作为企业内重点地区的网络核心,需兼顾到大流量和冗余性,因此重点地区的访问层交换机采用Cisco Catalyst 2950G-48 以太网交换机,均通过1000M 单模光纤同时和两台核心交换机互连以达到分布层与核心层的冗余。网络出口设备是企业内部网络与互联网〔Internet〕连接和数据来往的通道。由于企业网内部访问国际互联网的需求量大,这就决定了路由器需要稳定、可靠和高速。
五、结束语
本文着重论述了建设大中型企业网的目标、企业网的构建技术等关键问题,用好企业网的关键在于应用系统的建设,必须大力开发企业网的各项功能。企业网不只是涉及技术方面,而是包括网络设施、应用平台、信息资源等众多成份综合应用。
参考文献:
[1]王春海,张晓莉.企业网络应用解决方案一从需求分析到配置管理.北京科海电子出版社,2006
[2]武骏,程秀权.网络安全防范体系及设计原则.中国电信网,2008
[3]夏虹.路由器的登录访问与安全.网络安全技术与应用,2008
关键词：无线网络规划；无线网络风险；无线安全检查项目；无线网络安全指引
中图分类号：TP393 文献标识码：A 文章编号：1009-3044（2013）28-6262-03
1 概述
有别于有线网络的设备可利用线路找寻设备信息，无论是管理、安全、记录信息，比起无线网络皆较为方便，相较之下无线网络的环境较复杂。无线网络安全问题最令人担心的原因在于，无线网络仅透过无线电波透过空气传递讯号，一旦内部架设发射讯号的仪器，在收讯可及的任一节点，都能传递无线讯号，甚至使用接收无线讯号的仪器，只要在讯号范围内，即便在围墙外，都能截取讯号信息。
因此管理无线网络安全维护比有线网络更具挑战性，有鉴于政府机关推广于民众使用以及企业逐渐在公司内部导入无线网络架构之需求，本篇论文特别针对无线网络Wi-Fi之使用情境进行风险评估与探讨，以下将分别探讨无线网络传输可能产生的风险，以及减少风险产生的可能性，进而提出建议之无线网络建置规划检查项目。
2 无线网络传输风险
现今无线网络装置架设便利，简单设定后即可进行网络分享，且智能型行动装置已具备可架设热点功能以分享网络，因此皆可能出现不合法之使用者联机合法基地台，或合法使用者联机至未经核可之基地台情形。倘若企业即将推动内部无线上网服务，或者考虑网络存取便利性，架设无线网络基地台，皆须评估当内部使用者透过行动装置联机机关所提供之无线网络，所使用之联机传输加密机制是否合乎信息安全规范。
倘若黑客企图伪冒企业内部合法基地台提供联机时，势必会造成行动装置之企业数据遭窃取等风险。以下将对合法使用者在未知的情况下联机至伪冒的无线网络基地台，以及非法使用者透过加密机制的弱点破解无线网络基地台，针对这2个情境加以分析其风险。
2.1 伪冒基地机风险
目前黑客的攻击常会伪冒正常的无线网络基地台（Access Point，以下简称AP），而伪冒的AP在行动装置普及的现今，可能会让用户在不知情的情况下进行联机，当连上线后，攻击者即可进行中间人攻击（Man-in-the-Middle，简称MitMAttack），取得被害人在网络上所传输的数据。情境之架构详见图1，利用伪冒AP攻击，合法使用者无法辨识联机上的AP是否合法，而一旦联机成功后黑客即可肆无忌惮的窃取行动装置上所有的数据，造成个人数据以及存放于行动装置上之机敏数据外泄的疑虑存在。企业在部署无线局域网络时，需考虑该类风险问题。
2.2 弱加密机制传输风险
WEP （Wired Equivalent Privacy）为一无线加密协议保护无线局域网络（Wireless LAN，以下简称WLAN）数据安全的加密机制，因WEP的设计是要提供和传统有线的局域网络相当的机密性，随着计算器运算能力提升，许多密码分析学家已经找出WEP好几个弱点，但WEP加密方式是目前仍是许多无线基地台使用的防护方式，由于WEP安全性不佳，易造成被轻易破解。
许多的无线破解工具皆已存在且纯熟，因此利用WEP认证加密之无线AP，当破解被其金钥后，即可透过该AP连接至该无线局域网络，再利用探测软件进行无线局域网络扫描，取得该无线局域网络内目前有哪些联机的装置。
当使用者使用行动装置连上不安全的网络，可能因本身行动装置设定不完全，而将弱点曝露在不安全的网络上，因此当企业允许使用者透过行动装置进行联机时，除了提醒使用者应加强自身终端安全外，更应建置安全的无线网络架构，以提供使用者使用。
3 无线网络安全架构
近年许多企业逐渐导入无线局域网络服务以提供内部使用者及访客使用。但在提供便利的同时，如何达到无线局域网络之安全，亦为重要。
3.1 企业无线局域网安全目标
企业之无线网络架构应符合无线局域网络安全目标：机密性、完整性与验证性。
机密性（Confidentiality）
无线网络安全架构应防范机密不可泄漏给未经授权之人或程序，且无线网络架构应将对外提供给一般使用者网络以及内部所使用之内部网络区隔开。无线网络架构之加密需采用安全性即高且不易被破解的方式，并可对无线网络使用进行稽核。
完整性（Integrity）
无线网络安全架构应确认办公室环境内无其它无线讯号干扰源，并保证员工无法自行架设非法无线网络存取点设备，以确保在使用无线网络时传输不被中断或是拦截。对于内部使用者，可建立一个隔离区之无线网络，仅提供外部网际网络连路连接，并禁止存取机关内部网络。
认证性（Authentication）
建议无线网络安全架构应提供使用者及设备进行身份验证，让使用者能确保自己设备安全性，且能区分存取控制权限。无线网络安全架构应需进行使用者身份控管，以杜絶他人（允许的访客除外）擅用机关的无线网络。
因应以上无线局域网络安全目标，应将网络区分为内部网络及一般网络等级，依其不同等级实施不同的保护措施及其应用，说明如下。
内部网络：
为网络内负责传送一般非机密性之行政资料，其系统能处理中信任度信息，并使用机关内部加密认证以定期更变密码，且加装防火墙、入侵侦测等作业。
一般网络：
主要在提供非企业内部人员或访客使用之网络系统，不与内部其它网络相连，其网络系统仅能处与基本信任度信息，并加装防火墙、入侵侦测等机制。
因此建议企业在建构无线网络架构，须将内部网络以及提供给一般使用者之一般网络区隔开，以达到无线网络安全目标，以下将提供无线办公方案及无线访客方案提供给企业导入无线网络架构时作为参考使用。
3.2内部网络安全架构
减轻无线网络风险之基础评估，应集中在四个方面：人身安全、AP位置、AP设定及安全政策。人身安全方面，须确保非企业内部使用者无法存取办公室范围内之无线内部网络，仅经授权之企业内部使用者可存取。可使用影像认证、卡片识别、使用者账号密码或生物识别设备以进行人身安全验证使用者身份。企业信息管理人员须确保AP安装在受保护的建筑物内，且使用者须经过适当的身份验证才允许进入，而只有企业信息管理人员允许存取并管理无线网络设备。
企业信息管理人员须将未经授权的使用者访问企业外部无线网络之可能性降至最低，评估每台AP有可能造成的网络安全漏洞，可请网络工程师进行现场调查，确定办公室内最适当放置AP的位置以降低之风险。只要企业使用者拥有存取无线内部网络能力，攻击者仍有机会窃听办公室无线网络通讯，建议企业将无线网络架构放置于防火墙外，并使用高加密性VPN以保护流量通讯，此配置可降低无线网络窃听风险。
企业应侧重于AP配置之相关漏洞。由于大部分AP保留了原厂之预设密码，企业信息管理人员需使用复杂度高之密码以确保密码安全，并定期更换密码。企业应制定相关无线内部网络安全政策，包括规定使用最小长度为8个字符且参杂特殊符号之密码设置、定期更换安全性密码、进行使用者MAC控管以控制无线网络使用情况。
为提供安全无线办公室环境，企业应进行使用者MAC控管，并禁用远程SNMP协议，只允许使用者使用本身内部主机。由于大部分厂商在加密SSID上使用预设验证金钥，未经授权之设备与使用者可尝试使用预设验证金钥以存取无线内部网络，因此企业应使用内部使用者账号与密码之身份验证以控管无线内部网络之存取。
企业应增加额外政策，要求存取无线内部网络之设备系统需进行安全性更新和升级，定期更新系统安全性更新和升级有助于降低攻击之可能性。此外，政策应规定若企业内部使用者之无线装置遗失或被盗，企业内部使用者应尽快通知企业信息管理人员，以防止该IP地址存取无线内部网络。
为达到一个安全的无线内部网络架构，建议企业采用IPS设备以进行无线环境之防御。IPS设备有助于辨识是否有未经授权之使用者试图存取企业内部无线内部网络或企图进行非法攻击行为，并加以阻挡企业建筑内未经授权私自架设之非法网络。所有无线网络之间的通讯都需经过IPS做保护与进一步分析，为一种整体纵深防御之策略。
考虑前述需求，本篇论文列出建构无线内部网络应具备之安全策略，并提供一建议无线内部网络安全架构示意图以提供企业信息管理人员作为风险评估之参考，详见表1。
企业在风险评估后确认实现无线办公室环境运行之好处优于其它威胁风险，始可进行无线内部网络架构建置。然而，尽管在风险评估上实行彻底，但无线网络环境之技术不断变化与更新，安全漏洞亦日新月异，使用者始终为安全链中最薄弱的环节，建议企业必须持续对企业内部使用者进行相关无线安全教育，以达到纵深防御之目标。
另外，企业应定期进行安全性更新和升级会议室公用网络之系统，定期更新系统安全性更新和升级有助于降低攻击之可能性。为达到一个安全的会议室公用网络架构，建议企业采用IPS设备以进行无线环境之防御。
IPS设备有助于辨识是否有未经授权之使用者试图存取企业内部会议室公用网络或企图进行非法攻击行为，并加以阻挡企业建筑内未经授权私自架设之非法网络。所有无线网络之间的通讯都需经过IPS做保护与进一步分析，为一种整体纵深防御策略。
4 结论
由于无线网络的存取及使用上存在相当程度的风险，更显无线局域网络的安全性之重要，本篇论文考虑无线网络联机存取之相关风险与安全联机的准则需求，有鉴于目前行动装置使用量大增，企业可能面临使用者要求开放无线网络之需求，应建立相关无线网络方案，本研究针对目前常见之无线网络风险威胁为出发，以及内部网络与外部网络使用者，针对不同安全需求强度，规划无线网络使用方案，提供作为建置参考依据，进而落实传输风险管控，加强企业网络安全强度。
参考文献：
[1] Gast M S.Wireless Networks： The Definitive Guide[M].O’Reilly， 2002.
[2] Edney J， Arbaugh W A.Security：Wi-Fi Protected Access and 802.11[M].Addison-Wesley，2004.
[3] R. Guha， Z. Furqan， S. Muhammad.Discovering Man-In-The-Middle Attacks nAuthentication Protocols[J].IEEE Military Communications Conference 2007， Orlando， FL， 2007（10）：29-31.
[4] Nam， Seung Yeob.Enhanced ARP： Preventing ARP Poisoning-Based[J].IEEE Commucation Letters，2011，14：187-189.
【关键词】 FTTX技术 电信运营 网络系统 规划与设计
一、FTTX技术应用
1.1 FTTX技术中PON技术基础应用
ADSL2+等技术模式不能够满足人们对宽带的发展需求，“上行>6Mbit/s，下行
1.2 FTTX技术、DSL、LAN技术联合应用
FTTX技术在应用上建设成本相对较高，与传统网络技术相比在资金投入上相对较大。实现FTTX技术、DSL、LAN技术联合应用是在GPON与EPON技术发展基础上实现的，并且这种发展趋势能够更好的应用在商业发展模式中。FTTX技术、DSL、LAN技术联合应用能够在一定程度上保证网络级联层次，推动商业建设中网络系统应用，强化FTTO接入效果。同时还能够满足人们对十兆比特每秒直至100Mbit/s的宽带需求。对Triple-play等业务采用FTTx和DSL相互结合方式能够控制信息数据传输距离。宽带改造能够为客户提供更加专业的宽带接入服务效果，根据EPON设备提供的专业性业务功能，将会为服务系统更加的完善，保证信息技术能够符合网络系统趋势。
1.3 FTTX技术与WiMAX联合应用
网络信息传输无限制性受到了越来越多的人关注。并且经过多年的研究发展，这种固定WiMAX技术应用较为成熟，在成本投入上得到了全面的控制。FTTX技术与WiMAX联合应用是一种全新光纤接入模式，能够为用户提供更加专业的VoIP等业务服务。
二、FTTX网络建设模式
FTTX为宽带中国提供了高带宽、低成本、高效率的网络部署能力，通过该技术可以迅速覆盖目标区域。目前应用到的FTTX技术主要有FTTH和FTTB两种模式。
2.1 FTTH建设模式分析
FTTH（光纤到户）：是指将光网络单元（ONU）安装在住家用户或企业用户处。FTTH建设模式一般应用于城市/县城密人口密集区域，高档小区、政府机关、写字楼等用户装机率较高场景且经济能力较强的场景。
标准FTTH建设模式如下图所示：
采用FTTH建设时要考虑以下几点区别：
1.一级分光与多级分光区别：一级分光：接入用户点相对集中； 多级分光：接入用户点相对分散；
2.集中分光与分散分光区别：集中分光：方便维护；分散分光：节约光缆资源；
2.2 FTTB建设模式分析
FTTB，它是利用数字宽带技术，光纤直接到小区里，再通过双绞线（超五类双绞线或4对非屏蔽双绞线）到各个用户。FTTB建设模式一般可以分为FTTB+LAN和FTTB+DSL。FTTB+LAN：适合于中高档商住区、中档写字楼等，五类线限制布线长度不能超出90米。FTTB+DSL：适合于中低档商住区、农村等，铜缆线路接入长度宜少于300米。
对比FTTB和FTTH的建设方式，FTTB要求终端ONU设备布放在用户家楼外，且需要接入市电；而FTTH终端是直接放置到用户户内，使用用户家电源。
标准FTTB建设模式如下图所示：
总结：在FFTx的发展中，需要运营商和制造商共同努力，打造出一个完善的产业市场，并对其中的薄弱环节进行改善。不仅要丢材料、设备等进行周期性的维护管理，还要在供电、节能等方面进行创新，要把市场中的各个环节相互连接起来，互相配合，推动整体的发展。运营商在市场中起到的作用是至关重要的，由于运营商是FTTx技术的实施者和运营者。在FTTx产业中还要定期开展学术交流，进行产业技术研究，致力于降低FTTx产业各个环节的成本，提出改良方案，制定对我国FTTx产业的发展有利的政策，推动我国FTTx的整体发展。
关键词：有线电视网络；FTTH；宽带光纤接入系统；设计；规划
有线电视网络的基本作用就在于方便用户收视各种电视节目，在网络发展中不能缺少光纤接入作为支持。然而实际上，宽带光纤接入本身包含了较复杂的内容，这种类型的接入系统也具备复杂性的特征[1]。目前的状态下，与有线电视网络密切相关的光纤接入正在逐步获得改进，技术改进的基本趋势就在于双向化改造、大规模覆盖以及全覆盖。由此可见，具体在推行FTTH的全过程中，作为系统设计人员有必要因地制宜，从而选择适用于光纤接入的设计模式。在全面规划的前提下，才能保障系统本身的稳定性以及实效性。
一、 FTTH的基本技术原理
从基本原理的角度来讲，光纤到户简称为FTTH，这类技术指的是把光网络单元（ONU）安装于住宅内部，从而让用户能获得实时性的网络信息。相比于传统技术模式，FTTH本身具备独特的技术优势。这是由于，FTTH可以提供所需的带宽，对于网络整个的透明程度都进行了强化。与此同时，FTTH还能从根源上杜绝过高的耗电量以及环境污染，对于安装流程与维护流程都进行了简化。从目前的现状来看，FTTH已经受到了很多用户的接受，因此这种新型技术值得推广运用[2]。
FTTH应当建立于无源光网络的基础上，也就是PON。相比于EPON而言，GPON表现为更强的综合性能，这是由于GPON设置了光层指标并且建立在GEN封装的基础上。针对各种类型的TDN业务而言，GPON都能用来提供支持。由此可见，无源光网络具备实时性的语言效果。从物理构件的角度来讲，GPON设计了宽松度较高的物理指标。具体在进行选择时，应当密切结合接入系统本身的特征来加以选择。经过分析可知，FTTH有助于提供用户所需的带宽，与此同时也保障了网络本身的波长透明度，确保依照特定的格式与速率来传输数据。
二、系统设计以及系统规划的具体思路
从整个系统设计的角度来讲，FTTH通常涉及到多样的影响要素，其中应当包括产业链、性价比及其他要素。目前的状态下，针对FTTH具体在开展设计时，设计人员通常可以选择光纤承载、双向宽带信号以及有线电视信号的接入模式，在此基础上构成了“两纤三波”的基本系统构架。由此可知，宽带光纤接入通常涉及到较多的规划要点，因此在设计时应当密切结合如下的关键点：
（一）构建系统模型
FTTH的有线网络应当建立于“两纤三波”的前提下。在综合对比的基础上，就可以选择与之相应的系统设计模式[3]。具体进行整个的系统设计时，作为设计人员有必要密切结合宽带信号与有线电视信号，借助光纤来承载信号。具体来讲，EPON技术应当构成宽带光纤的前提与基础，对此应当设计1500nm的波长。从系统构成的角度来讲，系统模型应当包含光线路终端、光网络终端以及光分配网络的几部分。
在各种类型的系统结构中，OLT可以用来汇聚特定格式的业务信号，依照下行传输的模式来完成实时性的信息传输。在这之后，ODN就可以汇聚ONT发送过来的网络信号，然后转发给各种类型的网络。此外，光传输通道应当包括ONT以及OLT的两种类型，ONT可供发送语音并且传输信息。
（二）系统规划的要点
具体在设计与规划系统时，应当选择特定的下行波长与上行波长。依照非对称模式来设计各种波长，通常可以选择1310nm的下行波长以及1490nm的上行波长，上述两种类型的波长分别对应着特定的对称模式。在满足传输距离的前提下，对于通道插入的损耗应当予以精确的计算。一般来讲，光分路器在整个系统中占据了较大比例的损耗[4]。
例如：针对高档次的居民区来讲，通常可以选择一次分光架构的集中型布置模式，对此运用的是ODN的多级分光结构，并且设计为两级的分光级。针对单个的光纤链路而言，假设可以布置n个连接器，那么予以相应的维护裕量就应当与连接器的总数相符合。这种状况下，光纤接入系统有必要满足特定的传输距离。
（三）计算系统容量
计算系统容量应当区分业务模型与可用带宽的两部分。如果针对单个的系统接口，那么有必要考虑到可用带宽，具体在运算时当涉及到线路速率，通常为每秒钟1200Mbit。在各种类型的业务模型中，典型模型包括高清点播、视频通话、标清点播以及高清电视的几种模式。在下行业务中，几种典型模式分别需要占据每路12M、3M、4M、3M的带宽。如果考虑到业务渗透率，那么每个接口一般都能容纳1700左右的用户用量。
结束语：
从本质上讲，光纤到户应当构成有线电视网络的整体趋势。进入信息化的新时期，FTTH技术与有线电视网络产生了密切联系，这种现状有助于提升城乡居民的整体生活水准，确保运用新型的技术措施来提供优质清晰的电视信号[5]。在光纤网络的辅助下，与有线电视相关的系统设计将会不断健全。未来在技术实践中，作为技术人员还需要不断的摸索，依照因地制宜的基本思路来健全系统设计，进而服务于有线电视网络整体质量的提升。
参考文献：
[1]朱冬旭. 有线电视网络FTTH宽带光纤接入系统的设计与规划探析[J]. 科技传播，2014（17）：226+134.
[2]李. 有线电视网络FTTH宽带光纤接入系统的设计与规划探析[J]. 中国新通信，2016（22）：47.
[3]凌明伟，李远东. 有线电视网FTTH宽带接入系统规划设计要点探讨[J]. 中国有线电视，2013（02）：137-139.
关键词：电力；光纤通信网络；规划设计
随着电力光纤通信网络技术的进步与发展，其中存在着的问题和不足也逐渐显露出来。基于此，本文就电力光纤通信网络规划设计中存在的问题进行探讨，总结和分析如下：
1电力光纤通信网络规划设计的目标
电力光纤通信网络规划设计的目标具体来说有以下几个方面：（1）在满足质量要求的基础上，还要提高电力通信网络的管理工作的效率；（2）遵循电力光纤通信网络规划设计的原则，满足设计的相关要求，构建完善、科学、先进、稳定、安全的电力光纤通信网络系统；（3）在遵循经济性原则的基础上，完善相关设计，提高电力光纤通信网络的经济效益。
2电力光纤通信网络规划设计的原则
（1）制定开放式服务的原则，满足电力光纤通信网络中电路、光缆等需求，将电力光纤通信网络设计成放射性结构等，并对光纤通信进行远程监控；（2）重视电力光纤通信网络中光缆心的设置，满足不同通信调度的情况下不同的工作需求、技术要求，不仅加强的其市场竞争力，还能减少成本，提高效益；（3）提高规划设计的效率，将电力光纤通信网络设计成自愈环网的结构，设计比较多的分支等，以此解决电力光纤通信网络改造、迁移中导致的中断问题。
3电力光纤通信网络规划设计中存在的主要问题
电力光纤通信网络规划设计中存在的主要有以下五个问题：
（1）电力光纤通信网络规划设计中设备选择的问题。要想保证电力光纤通信网络系统顺利的进行工作，发挥其作用，电力光纤通信网络规划设计必须要做好设备的选型。在对设备性能、容量、功能等不了解的情况下，不合理、不科学、盲目的选择设备，可能会出现设备不符合电力光纤通信网络规划设计的要求的情况，导致资源的浪费。
（2）电力光纤通信网络规划设计中拓扑结构的选择问题。目前我国拓扑结构主要有环形、链型、星型等，作为电力光纤网络信息的入口，拓扑结构的选择的科学性、合理性会影响整个电力光纤通信网络的工作效率。因此，在电力光纤通信网络规划设计中，要根据实际情况，基于不同拓扑结构其自身的特点，对拓扑结构进行科学、合理的选择。
（3）电力光纤通信网络规划设计中电缆选择的问题。目前我国光纤通信网络主要使用无金属自撑式（ADSS）、缠缆式（GWWOP）、复合式（OPGW）三种类型的光缆。电缆的选择会对电力光纤通信网络的工作效率产生一定的影响，因此，在进行电力光纤通信网络规划设计时，要依据实际的需求，根据不同光缆的特点，进行电缆的选择。
（4）电力光纤通信网络规划设计中管理系统及网管功能构建的问题。目前，我国电力光纤通信网络技术取得了一定的进步与发展，但是其中也存在一些问题，如：网络系统协调能力较低，缺少系统化；电力光纤通信网络中使用了国内外设备，对网络进行监控时，操作比较的复杂、困难；工作人员的工作量较大，网络系统管理自动化水平较低，无法满足管理需求等。因此，要在电力光纤通信网络规划设计中，构建相关的网管功能和网络管理系统，提高网络管理自动化的水平，提高通信网络的管理效率，满足与时俱进的电力光纤通信网络对管理的相关需求。
（5）电力光纤通信网络规划设计中电力光纤的自愈相关问题。电力光纤通信网络运行过程中出现了故障，其自身进行自动恢复，使其能够继续正常运行，这就是所谓的自愈。电力光纤通信网络自愈对提高网络工作效率十分关键，能够及时、有效的避免因网络故障导致的严重安全问题，因此，要在电力光纤通信网络规划设计中，提高电力光纤通信网络自愈的能力，对自愈相关的问题要重点关注，在设计中选择自愈方式灵活、切换时间较短的设备、系统。
4结束语
在进行电力光纤通信网络规划设计的时候，必须要在满足质量要求的基础上，提高电力通信网络的管理工作的效率；在遵循电力光纤通信网络规划设计的原则的基础上，满足设计的相关要求，构建完善、先进、安全的电力光纤通信网络系统；在遵循经济性原则的基础上，完善相关设计，提高电力光纤通信网络的经济效益，以此推动电力光纤通信网络的进步与发展。
参考文献：
[1]沈亮.电力光纤通信网络的规划设计问题探讨[J].电子制作，2015，24：48.
[2]罗海光.探究电力光纤通信网络规划设计问题[J].通讯世界，2016，16：109~110.
[3]张勇，武侠，张雷，刘晗，张鲲，陈道明.电力光纤通信网络的规划与设计研究[J].通讯世界，2016，19：30~31.
[4]熊金笛.试析电力光纤通信网络的规划设计问题[J].黑龙江科技信息，2014，36：1.
关键词：WLAN接入3G网络工程规划建设难点分析
中图分类号：TN711文献标识码：A文章编号：
引言
WLAN宽带无线接入业务是固网宽带接入和移动网数据业务的有效补充。对于固网宽带接入业务，WLAN可以为其提供无线方式的延伸，从而使固定宽带接入具备一定范围的移动性；对于移动网数据业务，WLAN 接入速率高于目前3G网络数据业务接入速率，能有效缓解移动网在热点区域的数据业务承载压力，因此，部署WLAN网络具有重要的战略意义。
1.WLAN技术概况
WLAN是一种无线局域网技术，主要基于IEEE 802.11系列技术标准。WLAN标准主要包括802.11b、802.11a和802.11g等。IEEE 802.11g工作在2.4GHz~2.4835GHz频段上，提供的最大数据速率可达54 Mbps，成为目前WLAN技术的主流协议标准。 WLAN主要具有提供高速数据速率、管理方便、安全、可实现L3的快速无缝漫游切换等特点。
WLAN接入设备主要分为集中管理型（FAT AP）和独立控制型（FIT AP）两种。独立控制型AP设备组网模式，在无线信号网络覆盖、无缝切换、管理、控制及维护等方面弱于集中管理型WLAN接入设备组网。
2.网络组织架构和规划总则
无线通信系统网络规划工作是随着小区制蜂窝移动通信系统的出现而提出的.在蜂窝移动通信阶段,网络的覆盖和容量不但与设备性能有关,还与每个小区基站的站点选择,参数选择,小区间干扰,网络结构等因素有关,在综合这些因素的过程中,逐步形成了系统的网络规划技术。一个无线网络系统主要包括无线接入部分,传输部分和交换部分,因此相应的无线通信系统的网络规划也分为无线网络规划,传输中继规划和交换网络规划三个部分。
无线网络规划是根据无线网络的特性以及网络规划的要求,设定相应的工程参数和无线资源参数,并在满足一定信号覆盖,系统容量和业务质量要求的前提下,使网络的工程成本最低.要规划好无线网络,需做好四个方面的工作。
2.1要了解无线网络的特点
不同的无线网络特点决定了网络规划中的重点和难点：例如,GSM网络的频率复用带来频率规划的问题,CDMA网络使用扰码相位区分则带来了扰码相位规划的问题等。
2.2要了解网络规划的需求
其中包括运营商的网络运行环境要求,无线业务需求等.运营商的要求对网络规划有指导意义,网络运行环境不同时,网络建设的策略也要做相应的改变;网络覆盖区域的无线业务需求决定了网络需要达到的性能指标。
2.3进行具体的网络规划工作
规划的最终目标是满足一定的信号覆盖,系统容量和业务质量指标。达到目标的手段是合理设置系统的工程参数和无线资源参数。
2.4考虑经济效益
在满足规划目标的情况下,尽可能保证工程造价最低。
3.WLAN与3G网络协同规划
WLAN建设应与3G、有线宽带的发展统一规划，同步建设，相互补充，在无线移动数据业务需求强烈、3G资源紧张的区域部署WLAN。WLAN和3G网络覆盖和业务特性具有很大的差别，可以实现优势互补。对于移动宏蜂窝网络和WLAN的覆盖范围及承载的业务，应该做不同的分工定位。另外，对于已进行了2G/3G室内分布建设的热点覆盖区域，应优先采用AP接入室内分布系统的方式；如果现有室内分布系统不能满足要求，或没有可以利用的室内分布系统，则采用独立放装型AP进行覆盖共享现有资源。
在WLAN的规划中，需要考虑用户容量：如商务活动密集的场所，需要使用多个AP进行信号覆盖。因为现有的AP设备可关联用户数一般可到达为64个，但与实际使用带宽有很大关系，工作在802.11g模式，可提供物理数据速率为54Mbps，实际有效速率为24Mbps左右，由于所有接入用户共享该带宽，随着用户数的增加，系统开销也需要增加，因此每个用户分到的带宽之和会小于有效带宽。所以，应充分考虑用户容量和上网质量需求，设计AP数量。WLAN的规划中还需要考虑信道分配的问题。为了实现AP的有效覆盖，同时避免信道间的相互干扰，在信道的分配时可以采用蜂窝覆盖的原理，进行信道的分配。在考虑AP之间彼此信号覆盖范围时，不仅要考虑水平层面上的信道区别设置，还要考虑到垂直层面上的信道区别设置，这点在楼层施工时，特别要考虑周全。所以，为确定AP的位置和覆盖范围，最好的方法是进行现场勘查。将AP放在所需的位置，让客户端不断移动，并实时地测量信号的强度和质量。另外，WLAN与室内分布系统协同建设时，应采用合路的技术思路，将WLAN的无线射频信号通过合路器馈入2/3G的室内覆盖系统。对于已有分布系统需合路WLAN 的，应确认现有系统对WLAN 频段的兼容性。若原天馈系统不支持WLAN工作频段，应将不满足要求的器件更换为宽频段器件。天线的数量及天线口功率由覆盖距离要求、室内无线传播环境决定，系统设计时可采用AP 作为测试信号源来分析覆盖效果。
由于WLAN使用的是公共频率且频率资源非常有限，所以，在已经建设有WLAN的热点，要根据其测试结果确定是否再进入。在WLAN的规划中，还需要考虑建设并完善省级平台，实现省内漫游；建设省级认证平台与集团综合认证平台进行联网，实现全国漫游。
4.无线网络规划总体原则和主要性能指标
4..1无线网络设计总体原则
第三代移动通信网络设计应遵循以下四个主要原则：
(1)无线网络覆盖与业务规划相结合；
(2)室外与室内覆盖并重；
(3)网络的设计要具有良好的向前扩展性,即系统容量能满足用户增长需要；
(4)要规划好无线支撑系统的建设,能提供不同用户的QoS等级服务；
(5)考虑网络规划规模,技术手段的未来发展和演进方向。
4.2网络规划的主要技术指标
无线网络初始布局是基于运营商对多方面的考虑,包括对可能的配置和网络设备数量的估计,主要包括以下三个方面：(1)覆盖:覆盖区,区域类型信息,传播条件；(2)容量:可用频谱,用户增长预测,业务密度信息；(3)服务质量:区域定位概率(覆盖率),阻塞率,终端用户吞吐量；初始布局包括无线链路预测,覆盖分析,容量估计和最后对站点,基站硬件,RNC,不同接口设备和核心网络元素(电路域和分组交换域的核心网)等数量的估计。上述指标中,最关键的是对无线链路的预测,覆盖效率的规划及负载因子和频谱效率的计算。
5.结语
总之，在WLAN与3G协同发展过程中，建议目前运营商不应盲目的进行大规模AP热点覆盖，应坚持优先选择一些重要的热点区域进行全覆盖，对于已做3G室内分布的热点，尽量全覆盖，主要是考虑到业主的问题，应避免二次进场。同时，对于有潜在用户的热点应先抢占热点，进行薄覆盖，根据WLAN业务的发展情况，后续再进行扩容部署AP设备。
参考文献：
进行计算机网络工程建设的第一步就是进行科学的网络建设规划，这是完成计算机网络工程建设的必要前提也是必要保障。在规划的过程中要对用户的需求分析与系统可行性分析进行科学的规划。计算机网络工程建设中网络规划对于网络的性能和分布情况都有着十分重要的影响，是计算机网络工程建设中十分重要的一个环节。
1.1需求分析
需求分析就是对用户的实际需求进行系统全面的调查与分析。针对不同行业与不同单位，由于计算机在实际的工作中承担的任务不同，因此需求也各有不同，这是我们进行需求分析的根本原因。在进行需求分析的过程中应该对项目的各个层面进行系统完善的调研，做到没有遗漏，没有忽略，在充分调研的基础上给出科学的系统分析报告，只有这样才能为21世纪以来，信息技术得到了巨大的发展与进步，计算机的技术也变得日益成熟，极大地改变了现代社会的生活方式与生产方式。计算机网络工程建设是推进信息技术和计算机技术发展的物质保障，也是现代社会发展中的必然趋势，该命题已经引起了社会的广泛关注。摘要计算机网络工程建设的前期工作作出应有的贡献。
1.2系统可行性分析
系统可行性分析是根据不同用户或者单位，结合其实际情况，对需要建立的计算机网络工程进行正确性与科学性的论证过程。在计算机网络工程建设的过程中进行可行性分析可以为我们的工程建设提供很多的具体指导。比如，通过可行性分析可以得知在具体的建设过程中传输方式的选择，具体是应该选用宽带传输还是基带传输；在通信类型方面，可以告诉我们应该进行怎样具体的操作；另外系统可行性分析还可以为网络建设中的通信容量、用户接口、传输速度、协议版本、服务器类型等方面提出具体的建议。由此可见在计算机网络工程建设的过程中必须充分的重视系统可行性分析，只有这样才能找到更加合理科学的方式。
二、网络设计
计算机网络工程建设的过程中最为核心的部分就是网络设计的过程，该过程要结合实际的情况，根据网络规划的相关建议和相关结论，设计出科学合理的网络结构，从而构建起整个的计算机网络工程。
2.1网络设计的原则
计算机网络工程建设的目的就是为了更好的促进社会的发展，更好的完成相关的工作，因此在实际的建设过程中一定要遵照相关的规则。在实际的计算机网络工程建设中，一定要采用先进成熟的系统，保障网络工程的质量，这是计算机网络工程建设的基本原则。其次，要尽可能的节约成本，通过科学的比较和合理的规划，找到最优的设计方案和施工方案，在保证质量的前提下，尽量节约成本。最后，在网络设计的过程中要尽可能的采用比较先进的设计手段和设计思想，因为现代信息技术发展十分迅猛，更新换代很快，只有比较先进的设计思想才能尽可能的保证现阶段设计的网络的实用性。
2.2网络体系的结构
网络系统的体系结构包括功能的分层及各层功能通信所遵守的协议,核心内容是决定应采用何种协议集合,当前一般较多选择TCP/IP网络通信协议。在设计时我们通常可以采取过渡和共存的策略,使之既能适应发展的潮流,又有最大限度地保护已有的网络投资。
三、网络的实施
3.1网络建设工程的实施计划
在计算机网络工程进行实施之前，必须制定一个系统完善的实施计划，该技术应该针对该网络工程在具体的实施过程中的人员和经费进行详细的规划与安排。另外还应该将网络实施各个阶段的时间安排，人员安排，以及验收、维护、调试、运行等具体任务进行科学合理的计划，为网络的实施过程保驾护航。
3.2网络设备到货验收、安装、调试
计算机网络工程在建设的过程中，要结合实施计划的相关安排，对设备进行调试，结合设备具体的实用说明进行专业的验收。之后由相关的技术人员对其进行安装，在安装的过程中一定要严格遵照安装说明。最后要对安装的设备进行仔细的调试，直至网络设备正常运行。
四、结论
关键词：CDMA；网络规划；优化；协调；统一
中图分类号：TN914文献标识码：A文章编号：1009-3044(2008)29-0481-04
CDMA Network Planning and Optimization
LIANG Bo-yu1,CHEN Xu-xiang2
(1.Guangdong Telecom Corporation Limited,Zhuhai Branch,Zhuhai 519000,China;2.Mobile Communications Group Guangdong Co.LTD,Zhuhai 519000,China)
Abstract: With the restructuring of the domestic carriers, CDMA technology to domestic concerns, at present, the whole evolution of CDMA technology, including about three directions. 1) taking into account the evolution of cdma2000 1x network's own request, developed a cdma2000 1x standard follow-up. 2) In order to meet the band on the existing system in the expansion of wireless broadband data capability, as well as in the wireless data systems carrying all types of application services, the development of the cdma 2000 1x EV-DO REV, O/A/B standard.3) In order to meet the different band / broadband, wireless broadband capability requirements and the needs of the evolving system based on OFDMA technology developed UMB standard. Based on the evolution of technology over the text of the adoption of CDMA network planning and optimization analysis of the relationship, in light of the actual discussed the various stages of development of the CDMA network planning and optimization feature in the proposed order is Above the need for further network planning and optimization of the importance of harmonization and implementation of the recommendations.
Key words: CDMA; network planning; optimization; coordination; unity
1 网络规划与网络优化概述
1.1 网络规划简述
网络规划作为网络建设的前期工作， 主要涵盖了两方面，无线网络规划和网络计算。无线网络规划主要包括链路预算，容量、所需小区站址数目的计算，以及各基站站址的详细覆盖和参数规划；在网络计算中，需要计算基站中所需信道单元的数目、传输线路的容量、基站控制器、交换机和其他网络单元的数目。
无线网络规划一般划分为三个阶段，分别为准备阶段、小区估算和详细的网络规划。准备阶段，我们主要需建立覆盖和容量目标， 因为覆盖和容量目标是所需质量和整个网络成本之间的一个权衡；小区估算阶段，主要依据对小区容量的预测、 小区覆盖范围的预测及覆盖区域的业务需求预测，估算出所需小区数；详细的网络规划阶段主要包括站点规划、 PN规划、 扇区信道载波配置、 以及在此基础上进行
的网络覆盖、 话务模型生成等。
1.2 网络优化简述
在网络规划设计中， 不可避免的存在一些考虑不到的问题，如由于市政建设导致传播环境的改变、用户业务量的改变以及业务质量要求的改变等， 这就需要在建网后对网络进行相关的调整， 于是引入了网络优化这项工作。
网络优化是指在网络设备正常运行、 配置基本满足需求的前提下， 通过数据采集、 分析、 DT和 CQ测试， 并结合业务发展动态、无线环境变化等，发现网络中存在的隐性故障和问题，找出影响网络质量的原因，并通过技术、工程手段进行参数修改、硬件调测、网络配置调整等，使得网络质量保持较高的水平，提升网络的资源利用率，实现现网的合理性和最优化。
一般来说， 网络优化工作主要包括硬件检测、 DT和CQT测试及数据分析、 统计数据分析、 参数调整、 天线调整等等。
1.3 网络规划与网络优化的相关性
前面我们主要对网络规划和网络优化的概念进行了简单的探讨，下面我们将探讨一下网络规划与优化的相关性，即两者之间的相互作用、 相互影响。 为清楚说明这个问题，我们将从两方面进行分析。
1) 网络规划是网络优化的基础
任何一个网络的建设， 都是基于网络规划加以工程施工和后期调整，因此可以认为，网络规划是网络建设这个金字塔的最顶层， 是网络的发展纲领 ,是工程建设的灵魂 ,它的科学性和准确性，直接影响着整个网络的性能。如果网络规划的好，站点布局、站高、天馈系统选择合理、参数设计正确，其后的网络优化工作就能事半功倍，网络将会处于良性循环状态；相反，如果规划不合理，就会导致网络后期频繁性的调整，这不但会造成资金的浪费，而且会严重影响网络的稳定性。
2) 网络优化是规划的修正与补充，同时为后续的规划提供可靠的依据网络优化是在基于现网网络布局的基础上， 运用各种手段，对现网进行调整，使网络的结构更加合理。如通过相关参数的调整， 解决规划中由于邻区、PN设置不合理导致的掉话问题等；通过天线方位角、俯仰角的调整，解决了可能出现的导频污染或深度覆盖不良的问题等。 网络优化是对规划、 设计及工程中的缺陷进行修正完善。
网络优化是个持续开展和逐步深入的过程， 其一个主要的工作特征就是注重数据采集和数据分析， 因此它积累了大量的 DT和 CQT测试数据、统计数据等，并在这些数据的分析基础上，逐渐熟知整个网络的覆盖情况、话务情况和存在的问题点。 而这些数据， 正是网络规划工作开展的依据，因此网络优化为规划提供了详实的数据基础；此外，网络优化可以通过相关路测数据校准网络规划的模型， 提高网络的准确性。也正基于此，加上有了前期对规划问题的处理经验，网络优化可以在规划站点设置、参数设置上提出相关的参考建议等。
2 CDMA网络不同阶段网络规划和网络优化的特点
2.1 CDMA不同发展时期网络规划的技术要求
我们知道，一个网络从开始建设到逐步完善，需要一个较长的周期。在不同发展阶段，网络建设目的是不同的，因此规划的方式也是不同的， 这也正是我们前面所提到的网络规划的准备阶段需要建立覆盖和容量目标的原因。CDMA网络主要经历了四个重要的发展时期， 具体说明如下 ：
1) CDMA一期工程建设
CDMA一期工程建设的主要目的是建设 CDMA 95A网络， 向用户提供 CDMA语音业务。 该工程主要特点是广覆盖、小配置，力争以最少的投资实现最广的覆盖。此时的网络规划在基于这个目标的前提下， 在站址选择上基本上尽可能的选取高点， 如城区有绝对高度的大厦、 高山站
等，在天线选型上基本上采用了水平波瓣 90度的单极化天线或全向天线，在设备选型上主要采用了单载频全向基站、
直放站等。
2) CDMA二期工程建设
CDMA二期工程建设的目的 是对一期工程的 CDMA网络进行优化和升级， 通过网络优化弥补一期工程后网络覆盖和容量上的不足， 同时将网络全面升级为 CDMA200网络。基于这个目的，本期的规划主要针对部分基站进行配置和站址调整， 在话务热点地区增加第二载频用于提升网络容量， 同时就如何充分利用现有的信道资源建成语音和数据混合的网络进行规划， 具体体现在双载波区域是否采用 201数据专用模式或数据语音混合模式、数据业务在不同业务区的信道如何配置等。
3) CDMA三期工程建设
CDMA三期工程建设的目的随着业务量的增长， 业务类型的增长，一方面加强网络的深度覆盖和室内覆盖，一方面提升网络能力，充分发挥 CDMA2000 1X数据业务的技术优势，提供独具特色的数据业务。基于这个前提，本期的网络规划主要加强了密集区域基站的建设， 包括室内分布系统的大规模建设， 以满足网络深度覆盖和业务增长的需求。
4) CDMA现阶段的网络优化调整和补点工程随着三阶段大规模工程建设的结束和“市场经营”核心地位的确立， CDMA网络建设逐步由规模性的工程实施转向了以网络优化调整为主，局部规划补点为辅的建设模式。
现阶段的网络建设，不再仅仅考虑覆盖和容量，更多的要考虑资源利用率、考虑如何提升用户满意度，因此就要求对网络做精做细。此时的网络规划，一方面要更加贴近市场、贴近客户需求，另一方面要紧密结合网络优化，依靠网络优化的实施来实现固有网络的合理性和最优性， 在此基础上有针对性的对网络进行规划补点。 因此本阶段的网络规划不在独立于网络优化，两者是相辅相成、密不可分的。这也就是我们后面所要探讨的在现阶段实现 CDMA网络规划与优化的协调统一的原因。
2.2 CDMA网络建设不同阶段对网络优化的需求
CDMA网络的建设经历了三期大规模的建设和后期的优化调整及补点工程， 其在各阶段对网络优化的要求-也是不同的。
1) CDMA一期工程阶段
CDMA一期工程的网络优化工作一般是设备厂家或第三方优化公司开展的，由于是全新的移动通信网络，建设、维护工作是逐步学习探讨的阶段，网络优化更是如此，因此CDMA一期工程的网络优化主要集中在单站的优化， 其主要目的也是为了更好的达到广覆盖的目的。 此阶段公司技
术人员参与网络优化工作相对较少， 对网络优化工作的重视度较为一般。
2)CDMA二、 三期工程阶段
CDMA二、 三期工程中， 逐步提升了网络优化的力度，1X如指出了通过优化的手段弥补一期工程中网络覆盖和容量不足的问题等观点。 这一阶段也是网优人员逐步认知CDMA网络和学习网络优化的过程， 此时的网络优化工作主要集中在依靠自身的力量进行局部区域的优化调整和日
常网络投诉问题的处理。
3) 现阶段
随着网络的进一步完善，规模性工程建设暂停后，网络优化得到了越来越多的关注， 这种情况主要有两方面的原因促成的，一是设备供应商逐渐的淡出了网络优化工作，更多网络问题需要依靠自己的力量加以解决 ； 另一方面网优人员的技术能力在前期的实践中也得到了明显的提升， 已经具备了网络优化的能力。因此为更好的锻炼网优队伍，同时也为节约优化成本， 各公司都大大加强了网络优化的重视力度。
3 网络规划不合理对网络的影响
就 CDMA网络而言，前面我们提到，在其建设的不同阶段目的是不同的，因此规划思路也是不同的，这也就导致了许多在前期看来是合理的规划方案，随着网络的完善、业务的增长，逐步暴露出其不合理性和负面影响。结合笔者现阶段网络优化过程中发现的问题来看， 前期网络规划的不合理性主要反映在局部区域站点规划不合理和 PN规划不合理两方面。
3.1 局部区域站点规划不合理
大家知道，在当前 CDMA网络优化过程中，导频污染是一个普遍存在的、 需要重点解决的问题， 如何解决好导频污染问题对提高网络质量起着关键的作用。 导频污染问题不仅仅降低了系统的容量， 而且也容易导致区域的频繁掉话和呼叫建立失败。 因此前期各地市都直接或间接围绕着减少导频污染开展了优化工作， 如城区覆盖控制、 天线更换、减少软切换因子专项优化、高山站优化等。是什么原因导致了当前网络普遍存在的导频污染问题， 很大一部分是由于在站点的规划建设上存在不合理性。
站点规划不合理性就前期发现的问题来看， 主要集中在站址高度不合理、 天线及基站设备选型 上的不合理两方面。如建网初期，为满足广覆盖问题，许多地方特别是山区的县市，建设了许多高山站，在当时很好的满足的网络广覆盖的目的。但现在，随着业务的发展、基站的增加以及用户对网络服务要求的提升， 高山站的负面影响也逐渐显现 出来，如覆盖区域通话断续、易掉话、信号不稳定、有信号无法接入等成了高山站常见的网络投诉问题，在统计指标上，高掉话、低呼建基站扇区里也常见高山站的身影，在 DT测试上，也会发现高山站的信号游荡于城市四周，导致了覆盖区域的导频污染问题。由于基站的绝对高度，当前希望通过网络优化的手段如调整方位、 俯仰角乃至更换天线等都无
法根本解决其过覆盖问题， 因此往往只能通过关闭扇区或搬迁基站来加以解决 ； 天线设备的选型不合理性主要体现在城区有许多水平波瓣 90度低增益天线，乡镇区有许多全向基站等，这一方面导致了城区重叠覆盖区域广，另一方面也导致了部分区域深度覆盖不良的问题。 特别是部分乡镇的覆盖一般采用在镇区附近选择一个较高的山头建设铁塔全向基站，其固然起到了节省设备和广覆盖的效果，但也导致了主要覆盖区域的信号深度覆盖不良， 引起了大量的投诉。而这种情况导致的网络问题，在优化实施上通过常规调整也是无法实现的， 往往也需要通过更换天线或新增扇区方可加以解决， 这也不可避免的导致了一些天线资源或其它硬件资源的浪费。
3.2 局部区域 PN规划不合理
在 CDMA2000中，扇区是通过一个 215长的 m序列来区分的，它在不同扇区通过 PN的相位作一定偏移来实现。由于只有有限数量的 PN偏置，最多 512个不同的相位可用，因此需要对 PN偏置的应用进行规划， 以避免 PN混淆。 在实际规划 CDMA网络的 PN偏置时， 首先要确定系统参数
PILOT_INC， PILOT_INC的取值决定了不同基站导频间的相位偏移量。之后规划可用的 PN偏置数目，而可用的PN偏置个数＝512/PILOT_INC。PILOT_INC越小， 则可用导频相位偏置数越多， 同相位的导频间复用距离将增大，这样将降低同相复用导频间的干扰，但另一方面，它也会导致相邻导频之间容易出现 PN混淆的情况。
另一方面，当前的基站较前期有了大量的增长，特别是城区，基站布局较为紧密，这样不可避免导致区域内大量的PN复用情况。 由于在规划阶段， 往往依据地形勘察和电子地图查看等直观方式来选定 PN， 这样虽然可以根本上避免相邻基站的同 PN问题， 但由于邻区列表的设置和下发关系， 往往也会出现一些切换失败和掉话情况。
4 实现现阶段 C网规划与优化的协调统一
通过前面的探讨， 我们知道网络规划与优化之间有着密切的关系， 不合理的网络规划对网络质量和优化工作的开展都有着相当的影响。 正是基于此， 同时结合现阶段CDMA网络发展的特点， 我们认为当前网络规划与优化工作的开展需要实现两者的协调统一。
4.1 现阶段规划与优化协调统一的意义
由于当前网络工作的方向是逐步提升设备利用率和用户满意度，而在用户满意度方面，当前的主要问题依然是网络覆盖不良， 主要为郊区镇村无信号和城区深度覆盖的问题， 这也造成在设备利用率和用户满意度提升两方面存在相互矛盾的问题。针对这个问题，一方面需要业务部门在业务拓展中要考虑区域用户的潜在数量，注重设备利用率，避免资源的浪费， 如采取在网络覆盖良好的地区特别是超闲基站覆盖区域大量发展用户，提升利用率等。另一方面，则需要通过技术部门网规、网优的相互结合，采用网络调整和局部补点的方式来加以解决。
由于此阶段，并不是一整期工程大规模的设备的供应，而是极少数的设备投入，因而网络的改良，更多的是依靠优化调整。此时，虽然网络规划依然是网络优化的基础、网络优化依然是网络规划的延伸，为规划提供前瞻性建议，但其联系较前期更加紧密了，甚至相互融入。一方面，规划和优化在工作开展计划上必须统筹安排， 避免出现优化可解决的区域却在规划方面已计划新增基站， 另一方面也避免因市场压力而频繁的开展进行拆东墙补西墙的网络调整工作。另一方面，规划和优化在工作开展期间需要及时沟通，避免出现新增基站或网络调整后 由于软硬件方面的原因导致用户投诉。因此，此时的网络建设不能在循规蹈矩的按照规划、建设、优化的方式开展，而必须实现规划与与优化的协调统一。
4.2 实现规划优化统一的建议
1) 规划方案制定前的优化配合
对规划方案的制定，网络优化应主动积极介入。一方面为规划方案提供详实的覆盖数据、话务数据等，对规划方案在覆盖方式和设备选型上提供参考建议 ； 另一方面对规划方案拟解决区域进行深入分析或调整， 确保当前网络问题点是通过优化手段无法加以解决的， 避免导致资源浪费。
2) 站址选取方面
新增站址的选取，是一个网络建设的关键，一个合理的站址不仅仅可以有效解决网络的问题点， 如覆盖或话务需求等，还需要尽可能避免导致对网络的负面作用，如过覆盖引起的导频污染问题等， 毕竟我们现在所面对的是一个有一定规模用户的网络， 任何一个微小的失误都有可能导致大量的用户投诉等。因此在站点规划上，不应仅仅由网络规划依据相关的规划经验或规划模型进行站址的选择。 网优工作也应介入此方面， 如采取模拟测试的方式对规划模型进行校正、 核实区域的网络问题可否进一步采取网络优化的方式加以解决、新增站址的勘察及天线方位角、俯仰角参数的参考建议提交等。
3) 参数设置方面
区域任何一个基站的新增， 并不仅仅需要完善该新增基站的参数即可，其周边的基站也必须进行相应的调整，如邻区列表的调整、功率参数的调整等。因此此时网络规划人员在制定相应的参数如 PN、 邻区等， 需要与网络优化人员进行探讨， 一方面可以确保规划人员合理的设置新增基站的参数， 另一方面也可以使优化人员可以及时为后期基站开通后相关参数调整作相关的准备工作。
4) 优化调整方面
网络的调整， 虽然更多的是基于大量数据分析基础上开展的，但即便是十分优秀的网优人才，在调整中都不可避免的会出现一些错误。特别是近阶段，网络的调整由于业务发展需求或其它方面的原因，相对较为频繁，因此出现失误的可能性也增大。如何尽可能的避免此现象的产生，就需要对网络调整后的效果进行预评估， 此方面的工作类似于网络规划工作。因此，此时网络优化工作的开展就需要规划人员的参与，如利用规划软件等，对网络调整后的效果进行覆盖、话务模拟和校正，以便加强优化调整方案的可实施性和准确性。
5 总结
网络规划、工程实施、网络优化是构建一个网络必不可少的三个步骤， 在建网初期， 三者之间既是相互影响又是相对独立的。 随着网络的逐步完善， 三者之间的关系越加密切了，特别是现阶段，网络发展以优化调整为主，局部补点模式为辅的发展模式的确立，为进一步确保网络的稳定性和设备投入的效率， 需要网络规划与优化进一步的融合， 实现网络规划与优化的协调统一。
参考文献：
[1] 李红亮,陈岩,袁旭明.CDMA网络覆盖问题及优化措施探讨[J].广东通信技术,2007(1):55-57.
[2] 刘慧,张有志.浅谈CDMA网络优化[J].信息技术与信息化,2007(2):35-37.
[3] 陈岩,刘梦龙,袁旭明.CDMA网络覆盖问题及优化措施探讨[J].通信世界;2007(2):9.
[4] 迟涛,陈雪波.CDMA2000系统的无线网络优化[J].控制工程,2007(4):407-409.
[5] 黄明权.关于CDMA网络优化中资源调整方案浅析[J].中国制造业信息化,2007(7):78-80.
[6] 李巍.3G无线网络规划与设计策略分析[J].移动通信,2007(10):75-77.
[7] 涂作鑫,唐,叶家孺,等.浅谈CDMA 1x无线数据网络优化[J].邮电设计技术,2007(1):21-26.
[8] 陈天炎,吴海彬,叶锦华.基于CDMA短信息的室内环境远程监控系统[J].闽江学院学报,2007(5).
[9] 雷金亮,曹莹,刘亮,等.基于CDMA网络的客运信息系统的应用研究[J].中国传媒大学学报:自然科学版,2007(4):60-65.
