第2章網(wǎng)絡(luò)傳輸基礎(chǔ)網(wǎng)絡(luò)設(shè)備的選購(gòu)任務(wù)一雙絞線制作與測(cè)試任務(wù)二網(wǎng)絡(luò)設(shè)備連接與測(cè)試任務(wù)三任務(wù)一網(wǎng)絡(luò)設(shè)備的選購(gòu)階段1選購(gòu)網(wǎng)卡階段2選購(gòu)雙絞線階段3選購(gòu)?fù)S電纜階段4選購(gòu)光纖階段5選購(gòu)集線器任務(wù)一網(wǎng)絡(luò)設(shè)備的選購(gòu)階段6選購(gòu)交換機(jī)階段7選購(gòu)硬件防火墻階段1選購(gòu)網(wǎng)卡1.根據(jù)帶寬分類(1)10Mbit/s網(wǎng)卡(2)10/100Mbit/s自適應(yīng)網(wǎng)卡(3)1000Mbit/s網(wǎng)卡階段1選購(gòu)網(wǎng)卡2.根據(jù)應(yīng)用領(lǐng)域分類

按照用途的不同，網(wǎng)卡可以分為工作站網(wǎng)卡和服務(wù)器網(wǎng)卡。階段1選購(gòu)網(wǎng)卡3.工作站網(wǎng)卡的選購(gòu)在選購(gòu)工作站網(wǎng)卡時(shí)，主要應(yīng)考慮以下幾個(gè)方的問題。(1)端口類型。(2)傳輸速率。(3)總線接口。(4)支持多操作系統(tǒng)。階段1選購(gòu)網(wǎng)卡(5)支持遠(yuǎn)程喚醒。(6)支持遠(yuǎn)程引導(dǎo)。階段1選購(gòu)網(wǎng)卡4.服務(wù)器網(wǎng)卡的選購(gòu)在選購(gòu)服務(wù)器網(wǎng)卡時(shí)，應(yīng)當(dāng)考慮以下幾個(gè)方面的問題。(1)高數(shù)據(jù)吞吐率。(2)低CPU占用率。(3)可網(wǎng)絡(luò)管理。(4)帶寬匯聚。階段1選購(gòu)網(wǎng)卡

與其他電腦硬件一樣，網(wǎng)絡(luò)產(chǎn)品也有不少仿冒品，尤其是一些市場(chǎng)銷路大名氣響的產(chǎn)品，甚至雙絞線和RJ—l1／RJ－45水晶頭都有假冒的。有些仿冒的網(wǎng)卡從外觀上看非常逼真，不是行家里手很難分辨真?zhèn)巍Ｋ赃x購(gòu)網(wǎng)卡最好到有一定規(guī)模的網(wǎng)絡(luò)器材專賣店選購(gòu)，一般這些商家有一定的專業(yè)知識(shí)，網(wǎng)卡型號(hào)也多，假貨的可能性小，有些組網(wǎng)中要用到的器件也有供應(yīng)，品質(zhì)和售后服務(wù)相對(duì)有保證。輕松辨別假網(wǎng)卡看接口類型現(xiàn)在pc上使用的網(wǎng)卡大都是RJ-45和BNC兩種接口類型。一般情況下，10M網(wǎng)卡多使用一個(gè)RJ-45接口或RJ-45和BNC兩個(gè)接口，而100M網(wǎng)卡或100／10M自適應(yīng)網(wǎng)卡僅有一個(gè)RJ-45接口，這是因?yàn)榧?xì)纜的速度達(dá)不到100MBPS，如果有人給你帶BNC接口的100M或10／100M網(wǎng)卡，肯定是假的。

輕松辨別假網(wǎng)卡看網(wǎng)卡的焊接質(zhì)量正規(guī)廠家生產(chǎn)的網(wǎng)卡的焊接質(zhì)量都很好，一般不會(huì)出現(xiàn)堆焊和虛焊等現(xiàn)象，所有的焊點(diǎn)看上去基本上都一樣。而非正規(guī)廠家的網(wǎng)卡，其焊接質(zhì)量較差。

輕松辨別假網(wǎng)卡查看網(wǎng)卡卡號(hào)網(wǎng)卡的卡號(hào)在網(wǎng)絡(luò)中具有非常重要的作用，由它負(fù)責(zé)與用戶名的直接連接，進(jìn)行網(wǎng)上用戶識(shí)別。網(wǎng)卡卡號(hào)是由全球惟一的一個(gè)固定組織來分配的，未經(jīng)認(rèn)證和授權(quán)的廠家無權(quán)生產(chǎn)網(wǎng)卡。每塊網(wǎng)卡都有一個(gè)固定的卡號(hào)，并且任何一塊的卡號(hào)都不同。所以在購(gòu)買網(wǎng)卡時(shí)一定要注意卡號(hào)。

階段2選購(gòu)雙絞線雙絞線（TwistedPair）是由兩條相互絕緣的導(dǎo)線按照一定的規(guī)格互相纏繞（一般以順時(shí)針纏繞）在一起而制成的一種通用配線，屬于信息通信網(wǎng)絡(luò)傳輸介質(zhì)。雙絞線用來傳輸模擬信號(hào)或數(shù)字信號(hào)。

階段2選購(gòu)雙絞線原理:把兩根絕緣的銅導(dǎo)線按一定規(guī)格互相絞在一起，可降低信號(hào)干擾的程度，每一根導(dǎo)線在傳輸中輻射的電波會(huì)被另一根線上發(fā)出的電波抵消。其中外皮所包的導(dǎo)線兩兩相絞，形成雙絞線對(duì)，因而得名雙絞線。階段2選購(gòu)雙絞線雙絞線作為一種價(jià)格低廉、性能優(yōu)良的傳輸介質(zhì)，在綜合布線系統(tǒng)中被廣泛應(yīng)用于水平布線。雙絞線價(jià)格低廉、連接可靠、維護(hù)簡(jiǎn)單，可提供高達(dá)1000Mbps的傳輸帶寬，不僅可用于數(shù)據(jù)傳輸，而且還可以用于語音和多媒體傳輸。目前的超五類和六類非屏蔽雙絞線可以輕松提供155Mbps的通信帶寬，并擁有升級(jí)至千兆的帶寬潛力，因此，成為當(dāng)今水平布線的首選線纜。雙絞線可分為非屏蔽雙絞線和屏蔽雙絞線。屏蔽雙絞線電纜的外層由鋁鉑包裹，以減小輻射，但并不能完全消除輻射，屏蔽雙絞線價(jià)格相對(duì)較高，安裝時(shí)要比非屏蔽雙絞線電纜困難。非屏蔽雙絞線電纜具有以下優(yōu)點(diǎn)：

（1）無屏蔽外套，直徑小，節(jié)省所占用的空間；

（2）重量輕，易彎曲，易安裝；

（3）將串?dāng)_減至最小或加以消除；

（4）具有阻燃性；

（5）具有獨(dú)立性和靈活性，適用于結(jié)構(gòu)化綜合布線。

在這兩大類中又分100歐姆電纜，雙體電纜，大對(duì)數(shù)電纜，150歐姆屏蔽電纜等。

階段2選購(gòu)雙絞線1.雙絞線的分類雙絞線共分為五類、超五類、六類和七類等幾種。數(shù)字越大，版本越新、技術(shù)越先進(jìn)、帶寬也越寬。五類該類電纜增加了繞線密度,外套一種高質(zhì)量的絕緣材料,傳輸頻率為100MHz,用于語音傳輸和最高傳輸速率為100Mbps的數(shù)據(jù)傳輸，主要用于100BASE-T和10BASE-T網(wǎng)絡(luò)，這是最常用的以太網(wǎng)電纜。

超五類超5類具有衰減小，串?dāng)_少，并且具有更高的衰減與串?dāng)_的比值(ACR)和信噪比(StructuralReturnLoss)、更小的時(shí)延誤差，性能得到很大提高。

六類該類電纜的傳輸頻率為1MHz～250MHz，六類布線系統(tǒng)在200MHz時(shí)綜合衰減串?dāng)_比（PS-ACR）應(yīng)該有較大的余量，它提供2倍于超五類的帶寬。六類布線的傳輸性能遠(yuǎn)遠(yuǎn)高于超五類標(biāo)準(zhǔn)，最適用于傳輸速率高于1Gbps的應(yīng)用。六類與超五類的一個(gè)重要的不同點(diǎn)在于：改善了在串?dāng)_以及回波損耗方面的性能，對(duì)于新一代全雙工的高速網(wǎng)絡(luò)應(yīng)用而言，優(yōu)良的回波損耗性能是極重要的。六類標(biāo)準(zhǔn)中取消了基本鏈路模型，布線標(biāo)準(zhǔn)采用星形的拓?fù)浣Y(jié)構(gòu)，要求的布線距離為：永久鏈路的長(zhǎng)度不能超過90m，信道長(zhǎng)度不能超過100m。

七類傳輸頻率為600MHz。

階段2選購(gòu)雙絞線2.雙絞線的選購(gòu)實(shí)戰(zhàn)(1)看包裝箱質(zhì)地和印刷(2)看外皮顏色及標(biāo)識(shí)(3)看絞合密度(4)看導(dǎo)線顏色(5)看阻燃情況(6)測(cè)試網(wǎng)線的速度如何選購(gòu)質(zhì)量好的雙絞線選購(gòu)一款質(zhì)量上乘的雙絞線可以確保數(shù)據(jù)傳輸?shù)臏?zhǔn)確性，并能提高網(wǎng)絡(luò)性能。用戶可以從以下三個(gè)方面著手選購(gòu)質(zhì)量好的雙絞線。如何選購(gòu)質(zhì)量好的雙絞線1．選擇品牌比較著名的雙絞線品牌相對(duì)較少，市場(chǎng)中較為常見的品牌雙絞線以安普居多。安普（AMP）雙絞線具有很高的性價(jià)比，非常受歡迎。正因?yàn)槿绱?，其假貨非常多。用戶在選購(gòu)時(shí)一定要注意選擇信譽(yù)較好的商家，否則很難買到正品。除了安普以外，西蒙（Siemon）的產(chǎn)品在綜合布線經(jīng)?？梢钥吹?。相對(duì)于安普品牌來說，西蒙雙絞線的質(zhì)量、技術(shù)性能表現(xiàn)更好，當(dāng)然其價(jià)格也高出許多。因此，在普通的局域網(wǎng)中很難看到這種網(wǎng)線的身影。如何選購(gòu)質(zhì)量好的雙絞線2．銅芯線徑用戶在選購(gòu)雙絞線時(shí)一定注意辨別雙絞線的材質(zhì)和做工是否合格，根據(jù)筆者多年的布線經(jīng)驗(yàn)，認(rèn)為雙絞線使用的銅芯線徑應(yīng)當(dāng)不低于0.5mm，用戶可以通過對(duì)多個(gè)商家的商品進(jìn)行比較來決定取舍。另外，將雙絞線外皮剝開后感覺一下線對(duì)的軟硬程度也可以大致判定銅線是否足量。如何選購(gòu)質(zhì)量好的雙絞線3．抗拉線標(biāo)準(zhǔn)的超五類雙絞線都包含4組線對(duì)和1條抗拉線。一般優(yōu)質(zhì)的雙絞線均會(huì)放置一條做工細(xì)致且直徑夠粗的抗拉線，而許多劣質(zhì)產(chǎn)品將抗拉線做得非常細(xì)或干脆不放置抗拉線。因此從抗拉線的做工上也可以辨別出雙絞線的質(zhì)量高低，如下圖所示。如何選購(gòu)質(zhì)量好的雙絞線假網(wǎng)線的簡(jiǎn)易識(shí)別方法確定雙絞線的類型雙絞線電纜中的導(dǎo)線是成對(duì)出現(xiàn)的，每2條為一對(duì)，并且相互扭繞。根據(jù)美國(guó)線纜規(guī)格(AWG)規(guī)定：雙絞線中的導(dǎo)線全部應(yīng)為4對(duì)，共8根。但是10M以太網(wǎng)標(biāo)準(zhǔn)規(guī)定只使用2對(duì)導(dǎo)線傳輸信號(hào)，所以3類雙絞線中有些是2對(duì)的，而有些則是4對(duì)的。假網(wǎng)線的簡(jiǎn)易識(shí)別方法確定雙絞線的類型快速以太網(wǎng)的出現(xiàn)，一方面將原來10M網(wǎng)絡(luò)的速度從理論上提高了10倍，另一方面為將來更快速度的網(wǎng)絡(luò)(千兆位以太網(wǎng)，傳輸速度為1000Mbps)作好準(zhǔn)備，同時(shí)傳輸速度為100Mbps的5類雙絞線也投入使用。雖然快速以太網(wǎng)只使用其中的2對(duì)，但千兆位以太網(wǎng)必須要用到全部的4對(duì)建議大家多看看網(wǎng)線上的標(biāo)注，如標(biāo)有“CAT3”的字樣則一般為3類線，當(dāng)標(biāo)有“CAT5”的字樣時(shí)說明為5類雙絞線。假網(wǎng)線的簡(jiǎn)易識(shí)別方法實(shí)際測(cè)試其速度現(xiàn)在組建的網(wǎng)絡(luò)一般都采用5類以上的雙絞線，3類雙絞線已屬于淘汰產(chǎn)品。但是，一些雙絞線生產(chǎn)廠商在5類雙絞線標(biāo)準(zhǔn)推出后，便將原來用于3類線的導(dǎo)線封裝在印有5類雙絞線字樣的電纜中出售。當(dāng)你使用了這類假5類線后，網(wǎng)絡(luò)的實(shí)際通信速度只能在很短的距離內(nèi)達(dá)到5類雙絞線所規(guī)定的100Mbps。

假網(wǎng)線的簡(jiǎn)易識(shí)別方法相信自己的眼睛并不是所有的網(wǎng)絡(luò)布線都集中在裝有空調(diào)的辦公室中，所以網(wǎng)線必須具有一定的耐熱、抗拉和易彎曲等性能：第你可以將雙絞線放在高溫環(huán)境中測(cè)試一下，真的雙絞線在周圍溫度達(dá)到攝氏35℃至40℃時(shí)外面的一層膠皮不會(huì)變軟，而假的卻會(huì)。為了保證連接的安全，真的雙絞線電纜外包的膠皮具有較強(qiáng)的抗拉性，而假的卻沒有；雙絞線電纜中一般使用金屬銅，而一些廠商在生產(chǎn)時(shí)為了降低成本，在銅中添加了其他的金屬元素，其直觀表現(xiàn)是摻假后的導(dǎo)線比正常的明顯要硬，不易彎曲，使用中容易產(chǎn)生斷線。假網(wǎng)線的簡(jiǎn)易識(shí)別方法相信自己的眼睛真的雙絞線外面的膠皮還具有抗燃性，而假的則使用普通的易燃材料制成，購(gòu)買時(shí)可親自試試；當(dāng)你需使用屏蔽雙絞線時(shí)，應(yīng)注意屏蔽雙絞線與我們常用的非屏蔽雙絞線有很大的區(qū)別。與非屏蔽雙絞線相比，在屏蔽雙絞線的導(dǎo)線與外部膠皮之間多出了一層金屬網(wǎng)和一層薄薄的絕緣材料，并且對(duì)應(yīng)的水晶頭的外面用金屬包裹。階段3選購(gòu)?fù)S電纜1.同軸電纜的分類

根據(jù)傳輸頻帶的不同，同軸電纜可分為基帶同軸電纜和寬帶同軸電纜兩種。按直徑的不同，同軸電纜可分為粗纜和細(xì)纜兩種。寬帶同軸電纜線基帶同軸電纜線基帶同軸電纜

同軸電纜以硬銅線為芯，外包一層絕緣材料。這層絕緣材料用密織的網(wǎng)狀導(dǎo)體環(huán)繞，網(wǎng)外又覆蓋一層保護(hù)性材料。有兩種廣泛使用的同軸電纜。一種是50歐姆電纜，用于數(shù)字傳輸，由于多用于基帶傳輸，也叫基帶同軸電纜；另一種是75歐姆電纜，用于模擬傳輸，即寬帶同軸電纜。這種區(qū)別是由歷史原因造成的，而不是由于技術(shù)原因或生產(chǎn)廠家。

基帶同軸電纜

同軸電纜的這種結(jié)構(gòu)，使它具有高帶寬和極好的噪聲抑制特性。同軸電纜的帶寬取決于電纜長(zhǎng)度。1km的電纜可以達(dá)到1Gb/s~2Gb/s的數(shù)據(jù)傳輸速率。還可以使用更長(zhǎng)的電纜，但是傳輸率要降低或使用中間放大器寬帶同軸電纜使用有線電視電纜進(jìn)行模擬信號(hào)傳輸?shù)耐S電纜系統(tǒng)被稱為寬帶同軸電纜?！皩拵А边@個(gè)詞來源于電話業(yè)，指比4kHz寬的頻帶。然而在計(jì)算機(jī)網(wǎng)絡(luò)中，“寬帶電纜”卻指任何使用模擬信號(hào)進(jìn)行傳輸?shù)碾娎|網(wǎng)。由于寬帶網(wǎng)使用標(biāo)準(zhǔn)的有線電視技術(shù)，可使用的頻帶高達(dá)300MHz（常常到450MHz）；由于使用模擬信號(hào)，需要在接口處安放一個(gè)電子設(shè)備，用以把進(jìn)入網(wǎng)絡(luò)的比特流轉(zhuǎn)換為模擬信號(hào)，并把網(wǎng)絡(luò)輸出的信號(hào)再轉(zhuǎn)換成比特流。

寬帶同軸電纜寬帶系統(tǒng)又分為多個(gè)信道，電視廣播通常占用6MHz信道。每個(gè)信道可用于模擬電視、CD質(zhì)量聲音(1.4Mb/s)或3Mb/s的數(shù)字比特流。電視和數(shù)據(jù)可在一條電纜上混合傳輸。寬帶系統(tǒng)和基帶系統(tǒng)的一個(gè)主要區(qū)別是：寬帶系統(tǒng)由于覆蓋的區(qū)域廣，因此，需要模擬放大器周期性地加強(qiáng)信號(hào)。這些放大器僅能單向傳輸信號(hào)，因此，如果計(jì)算機(jī)間有放大器，則報(bào)文分組就不能在計(jì)算機(jī)間逆向傳輸。為了解決這個(gè)問題，人們已經(jīng)開發(fā)了兩種類型的寬帶系統(tǒng)：雙纜系統(tǒng)和單纜系統(tǒng)。細(xì)纜

細(xì)纜的直徑為0.26厘米，最大傳輸距離185米，使用時(shí)與50Ω終端電阻，T型連接器，BNC接頭與網(wǎng)卡相連，線材價(jià)格和連接頭成本都比較便宜，而且不需要購(gòu)置集線器等設(shè)備，十分適合架設(shè)終端設(shè)備較為集中的小型以太網(wǎng)絡(luò)。纜線總長(zhǎng)不要超過185米，否則信號(hào)將嚴(yán)重衰減。細(xì)纜的阻抗是50Ω。粗纜直徑為1.27厘米，最大傳輸距離達(dá)到500米。由于直徑相當(dāng)粗，因此它的彈性較差，不適合在室內(nèi)狹窄的環(huán)境內(nèi)架設(shè)，而且RG-11連接頭的制作方式也相對(duì)要復(fù)雜許多，并不能直接與電腦連接，它需要通過一個(gè)轉(zhuǎn)接器轉(zhuǎn)成AUI接頭，然后再接到電腦上。由于粗纜的強(qiáng)度較強(qiáng)，最大傳輸距離也比細(xì)纜長(zhǎng)，因此粗纜的主要用途是扮演網(wǎng)絡(luò)主干的角色，用來連接數(shù)個(gè)由細(xì)纜所結(jié)成的網(wǎng)絡(luò)。粗纜的阻抗是75Ω。

階段3選購(gòu)?fù)S電纜2.同軸電纜的選購(gòu)實(shí)戰(zhàn)

選購(gòu)?fù)S電纜時(shí)，通過外觀檢查和簡(jiǎn)單測(cè)試就可大體判定其性能優(yōu)劣。

對(duì)電纜進(jìn)行測(cè)試主要有以下幾個(gè)參數(shù)。(1)導(dǎo)體或屏蔽層的開路情況。(2)導(dǎo)體和屏蔽層之間的短路情況。(3)導(dǎo)體接地情況。(4)各屏蔽接頭之間的短路情況。高清時(shí)代如何選擇視頻同軸電纜從外形上看，同軸電纜只有顏色和粗細(xì)之分，我們用廉價(jià)的普通同軸電纜傳輸標(biāo)清甚至高清數(shù)字視頻信號(hào)，好像也可以，但卻有很多不確定的因素。在系統(tǒng)設(shè)計(jì)之初，我們總是擔(dān)心這些不確定的因素會(huì)使系統(tǒng)穩(wěn)定性和可靠性下降，某些路由可能由于電纜選擇不合適根本無法進(jìn)行正常的信號(hào)傳輸，選擇合適的電纜，看來不只是價(jià)格的問題。高清時(shí)代如何選擇視頻同軸電纜同軸電纜分為外皮層、屏蔽層、介質(zhì)層和中心導(dǎo)體層，每層使用的材料和結(jié)構(gòu)也有差異。

1.中心導(dǎo)體層分為“實(shí)心”和“散心”，體現(xiàn)為電纜的柔韌性不同，實(shí)心導(dǎo)體同軸電纜較硬，而散心導(dǎo)體同軸電纜較柔軟，更加適合在流動(dòng)性場(chǎng)合使用。高清時(shí)代如何選擇視頻同軸電纜2.介質(zhì)層分為“實(shí)心”、“發(fā)泡”和“高密度發(fā)泡”幾種，介質(zhì)層決定了電纜的特性阻抗，就是我們通常說道75歐姆或者50歐姆。同時(shí)，介質(zhì)層決定了電纜的衰減情況，“物理發(fā)泡”和“高密度物理發(fā)泡”介質(zhì)損耗更小，用于傳輸高速率的高清數(shù)字視頻非常理想，但在布線施工過程中的彎曲、擠壓及過大的受力，會(huì)造成電纜介質(zhì)層的變形，從而影響電纜的特性阻抗及增大介質(zhì)損耗，特性阻抗的變化又將導(dǎo)致信號(hào)傳輸?shù)姆瓷?，影響?shí)際有效傳輸距離。高清時(shí)代如何選擇視頻同軸電纜3.屏蔽層結(jié)構(gòu)分為“單編織網(wǎng)狀”、“多層編織網(wǎng)狀”、“編織網(wǎng)加鋁箔”、“多層編織網(wǎng)加鋁箔”幾種形式。屏蔽結(jié)構(gòu)的覆蓋率是電纜物理特性的一個(gè)重要參考指標(biāo)，特現(xiàn)為編織網(wǎng)的密度和鋁箔交界處的處理。屏蔽層在傳輸回路中作為地線使用，更加重要的作用是起保護(hù)信號(hào)免受工作環(huán)境中電磁干擾以及本身信號(hào)傳輸不影響環(huán)境中其他設(shè)備。高清時(shí)代如何選擇視頻同軸電纜4.外皮層沒有太多可說的，保護(hù)電纜。對(duì)于電纜在移動(dòng)環(huán)境中使用，有些電纜外皮添加特殊材料，耐磨性能出色。

不同屏蔽結(jié)構(gòu)

高清時(shí)代如何選擇視頻同軸電纜電纜尺寸主要考慮電纜的外徑、介質(zhì)層的直徑和中心導(dǎo)體直徑，對(duì)于冷壓式BNC接插件，需要嚴(yán)格配合才能獲得最好的傳輸性能。從外徑而言，一般國(guó)內(nèi)通常描述為“杠幾”，如杠4、杠5或杠7，細(xì)纜有杠1.5或杠3，更粗的有杠11，杠12或更大，歐美同軸電纜通常用RG規(guī)范，如RG58/59/6/11等，或miniRG**。六招搞定有線電視用同軸電纜的選購(gòu)1、察絕緣介質(zhì)的整度

標(biāo)準(zhǔn)同軸電纜的截面很圓整，電纜外導(dǎo)體、鋁泊貼于絕緣介質(zhì)的外表面。介質(zhì)的外表面越圓整，鋁箔與它外表的間隙越小，越不圓整間隙就越大。實(shí)踐證明，間隙越小電纜的性能越好，另外，大間隙空氣容易侵入屏蔽層而影響電纜的使用壽命。六招搞定有線電視用同軸電纜的選購(gòu)2、測(cè)同軸電纜絕緣介質(zhì)的一致性

同軸電纜緣介質(zhì)直徑波動(dòng)主要影響電纜的回波系數(shù)，此項(xiàng)檢查可剖出一段電纜的絕緣介質(zhì)，用千分尺仔細(xì)栓查各點(diǎn)外徑，看其是否一致。六招搞定有線電視用同軸電纜的選購(gòu)3、測(cè)同軸電纜的編織網(wǎng)

同軸電纜的紡織網(wǎng)線對(duì)同軸電旨的屏蔽性能起著重要作用，而且在集中供電有線電視線路中還是電源的回路線，因此同軸電纜質(zhì)量檢測(cè)必須對(duì)紡織網(wǎng)是否嚴(yán)密平整進(jìn)行察看，方法是剖開同軸電纜外護(hù)套，剪一小段同軸電纜編織網(wǎng)，對(duì)編織網(wǎng)數(shù)量進(jìn)行鑒定，如果與所給指標(biāo)數(shù)值相符為合格，另外對(duì)單根紡織網(wǎng)線用螺旋測(cè)微器進(jìn)行測(cè)量，在同等價(jià)格下，線徑越粗質(zhì)量越好。六招搞定有線電視用同軸電纜的選購(gòu)4、查鋁箔的質(zhì)量

同軸電纜中起重要屏蔽作用的是鋁箔，它在防止外來開路信號(hào)干擾與有線電視信號(hào)匯露方面具有重要作用，因此對(duì)新進(jìn)同軸電旨應(yīng)檢查鋁箔的質(zhì)量。首先，剖開護(hù)套層，觀察編織網(wǎng)線和鋁箔層表面是否保持良好光澤；其次是取一段電纜，緊緊繞在金屬小軸上，拉直向反向轉(zhuǎn)繞，反復(fù)幾次，再割開電纜護(hù)套層觀看鋁箔有無折裂現(xiàn)象，也可剖出一小段鋁箔在手中反復(fù)揉搓和拉伸，經(jīng)多次揉搓和拉伸仍未斷裂，具有一定韌性的為合作嘔，否則為次品。六招搞定有線電視用同軸電纜的選購(gòu)5、查外護(hù)層的擠包緊度

高質(zhì)量的同軸電纜外護(hù)層都包得很緊，這樣可縮小屏蔽層內(nèi)間隙，防止空氣進(jìn)入造成氧化，防止屏蔽層的相對(duì)滑動(dòng)引起電性能飄移，但擠包太緊會(huì)造成剝頭不便，增加施工難度。檢查方法是取1m長(zhǎng)的電纜，在端部除去護(hù)層，以用力不能拉出線芯為合適。六招搞定有線電視用同軸電纜的選購(gòu)6、察電纜成圈形狀

電纜成圈不僅是個(gè)美觀問題。而且也是質(zhì)量問題。電纜成圈平整，各條電纜保持在同一同心平面上，電纜與電纜之間成圓弧平行地整體接觸，可減少電纜相互受力，堆放不易變形損傷，因此在驗(yàn)收電纜質(zhì)量時(shí)對(duì)此不可掉以輕心。階段4選購(gòu)光纖1.光纖的分類(1)傳輸點(diǎn)模數(shù)類(2)折射率分布類光纖傳輸點(diǎn)模數(shù)類折射率分布類階段4選購(gòu)光纖2.光纖的跳線光纖跳線可按不同方法進(jìn)行分類。(1)按模式分類可分為單模和多模。(2)按接口類型則可分為常用型（FC、SC和ST）和特殊型（FDDI、LC、MU、MTRJ、SMA、D4、MOLEX和VF45）。(3)按芯數(shù)可分為單芯、雙芯多模光纖連接器。光纖連接器類型的選擇

FC型光纖連接器

FC是FerruleConnector的縮寫，表明其外部加強(qiáng)方式是采用金屬套，緊固方式為螺絲扣。最早，F(xiàn)C類型的連接器，采用的陶瓷插針的對(duì)接端面是平面接觸方式(FC)。此類連接器結(jié)構(gòu)簡(jiǎn)單，操作方便，制作容易，但光纖端面對(duì)微塵較為敏感，且容易產(chǎn)生菲涅爾反射，提高回波損耗性能較為困難。后來，對(duì)該類型連接器做了改進(jìn)，采用對(duì)接端面呈球面的插針(PC)，而外部結(jié)構(gòu)沒有改變，使得插入損耗和回波損耗性能有了較大幅度的提高。

光纖連接器類型的選擇

SC型光纖連接器

SC型光纖連接器外殼呈矩形，所采用的插針與耦合套筒的結(jié)構(gòu)尺寸與FC型完全相同，其中插針的端面多采用PC型或APC型研磨方式；緊固方式是采用插拔銷閂式，不須旋轉(zhuǎn)。此類連接器價(jià)格低廉，插拔操作方便，介入損耗波動(dòng)小，抗壓強(qiáng)度較高，安裝密度高。光纖連接器類型的選擇

ST型光纖連接器

ST型光纖連接器外殼呈圓形，所采用的插針與耦合套筒的結(jié)構(gòu)尺寸與FC型完全相同，其中插針的端面多采用PC型或APC型研磨方式；緊固方式為螺絲扣。此類連接器適用于各種光纖網(wǎng)絡(luò)，操作簡(jiǎn)便，且具有良好的互換性。光纖連接器類型的選擇

MT-RJ型光纖連接器

MT-RJ帶有與RJ-45型LAN電連接器相同的閂鎖機(jī)構(gòu)，通過安裝于小型套管兩側(cè)的導(dǎo)向銷對(duì)準(zhǔn)光纖，為便于與光信號(hào)收發(fā)機(jī)相連，連接器端面光纖為雙芯(間隔0.75mm)排列設(shè)計(jì)，是主要用于數(shù)據(jù)傳輸?shù)母呙芏裙膺B接器。光纖連接器類型的選擇

LC型光纖連接器

LC型光纖連接器是著名的Bell研究所研究開發(fā)出來的，采用操作方便的模塊化插孔(RJ)閂鎖機(jī)理制成。該連接器所采用的插針和套筒的尺寸是普通SC、FC等所用尺寸的一半，為1.25m，提高了光配線架中光纖連接器的密度。目前，在單模SFF方面，LC類型的連接器實(shí)際已經(jīng)占據(jù)了主導(dǎo)地位，在多模方面的應(yīng)用也增長(zhǎng)迅速。光纖連接器類型的選擇

MU(MiniatureunitCoupling)光纖連接器是以SC型連接器為基礎(chǔ)研發(fā)的世界上最小的單芯光纖連接器。該連接器采用1.25mm直徑的套管和自保持機(jī)構(gòu)，其優(yōu)勢(shì)在于能實(shí)現(xiàn)高密度安裝。MU連接器系列包括用于光纜連接的插座型光連接器(MU-A系列)、具有自保持機(jī)構(gòu)的底板連接器(MU-B系列)以及用于連接LD/PD模塊與插頭的簡(jiǎn)化插座(MU-SR系列)等。隨著光纖網(wǎng)絡(luò)向更大帶寬、更大容量方向的迅速發(fā)展和DWDM技術(shù)的廣泛應(yīng)用，社會(huì)對(duì)剛型連接器的需求也將迅速增長(zhǎng)。

光纜具有重量輕、體積小、傳輸距離遠(yuǎn)、容量大、信號(hào)衰減小、抗電磁干擾等優(yōu)點(diǎn)，已被各種網(wǎng)絡(luò)廣泛采用。隨著二十一世紀(jì)將來臨，光纜成為我國(guó)網(wǎng)絡(luò)數(shù)據(jù)傳輸，通訊，有線廣播電視等專用網(wǎng)絡(luò)的主體。在選擇雙絞纜，和同軸電纜時(shí)，通過外觀檢查和簡(jiǎn)單測(cè)試就可大體判定其性能優(yōu)劣，而選擇光纜并不如此簡(jiǎn)單，與雙絞纜，同軸電纜相比較，不僅結(jié)構(gòu)復(fù)雜，材料品種繁多，除了現(xiàn)有技術(shù)參數(shù)外，還有許多潛在因素(用料、生產(chǎn)工藝、設(shè)備等)，稍有不慎，別說二、三十年使用壽命難保，就是數(shù)年的技術(shù)參數(shù)也未必達(dá)標(biāo)。因此我們?cè)诮ㄔO(shè)網(wǎng)絡(luò)時(shí)，就很有必要對(duì)光纜的結(jié)構(gòu)、用料、工藝等作深人認(rèn)識(shí)和了解，以便選購(gòu)合適型號(hào)的優(yōu)質(zhì)光纜。光纖選購(gòu)“三步走”

1、根據(jù)芯數(shù)選擇光纜根據(jù)芯數(shù)選擇不同型號(hào)的光纜的結(jié)構(gòu)可分為中心束管式、層絞式、骨架式和帶狀式等幾種，不同的用途結(jié)構(gòu)又不相同，用戶可以根據(jù)線路情況提出相應(yīng)要求。一般12芯以下的采用中心束管式，中心束管式工藝簡(jiǎn)單成本低，在架空敷設(shè)或具備良好的管道保護(hù)的支干線網(wǎng)絡(luò)中具有競(jìng)爭(zhēng)力;層絞式光纜采用中心放置鋼絞線或單根鋼絲加強(qiáng)，采用SZ續(xù)合成纜，成纜纖數(shù)可達(dá)144芯。它的最大優(yōu)點(diǎn)是防水，防強(qiáng)大拉力，強(qiáng)大側(cè)壓力。可以用于直接埋地。同時(shí)易于分叉，即光纜部分光纖需分別使用時(shí)，不必將整個(gè)光纜開斷，只需將需分叉的光纖開斷即可，這對(duì)于數(shù)據(jù)通訊網(wǎng)絡(luò)。有線電視網(wǎng)絡(luò)沿途增設(shè)光節(jié)點(diǎn)是有利的;帶狀光纜的芯數(shù)可以做到上千芯，它是將4～12芯光纖排列成行，構(gòu)成帶狀光纖單元，再將多個(gè)帶狀單元按一定方式排列成纜，我們網(wǎng)絡(luò)級(jí)光纜一般選用束管式和層續(xù)式兩種即可。光纖選購(gòu)“三步走”

2、根據(jù)用途選擇光纜按照用途選購(gòu)相應(yīng)的光纜根據(jù)用途的不同，光纜可分架空光纜、直埋光纜、管道光纜、海底光纜和無金屬光纜等。架空光纜要求強(qiáng)度高、溫差系數(shù)小;直埋式光纜要求抗埋、抗壓、防潮、防濕度特性好、耐化學(xué)侵蝕;管道光纜和海底光纜則要耐水壓、耐張力、防水特性好;無金屬光纜可以和高壓線一起架設(shè)，絕緣要好，雖然沒有鐵體加強(qiáng)芯，但也要有一定的抗拉能力。因此，在選購(gòu)光纜時(shí)，用戶要根據(jù)光纜的用途選擇，并對(duì)廠家提出要求，確保光纜使用穩(wěn)定、可靠。光纖選購(gòu)“三步走”

3、根據(jù)材料選擇光纜光纜使用的材料及生產(chǎn)工藝光纜材料選用是關(guān)系到光纜使用壽命的關(guān)鍵。而制造工藝是影響光纜質(zhì)量的重要環(huán)節(jié)，工藝穩(wěn)定、質(zhì)量?jī)?yōu)良的產(chǎn)品在光纜生產(chǎn)的全過程中基本上未列入光纖附加損耗，≤0.01dB/km是衡量廠家光纜制造工藝水平的基本數(shù)據(jù)。光纜的主要用料有：纖芯、光纖油膏、護(hù)套材料、PBT(聚對(duì)笨二甲酸丁二醇酯)，它們均有不同的質(zhì)量要求，纖芯要求有較大的功充能力，較高的信噪比、較低比特誤碼率、較長(zhǎng)放大器間距、較高的信息運(yùn)載能力;光纖油膏是指在光纖束管中填充的油膏，其作用一是防止空氣中的潮氣侵蝕光纖，二是對(duì)光纖起襯墊作用，緩沖光纖受振動(dòng)或沖擊影響。油膏有嚴(yán)格的質(zhì)量要求，強(qiáng)調(diào)超低的析氫量，保證光纜低溫特性良好，防止“氫損”導(dǎo)致光纜嚴(yán)重?fù)p壞。護(hù)套材料對(duì)光纜長(zhǎng)期可靠性具有相當(dāng)重要作用，是決定光纜拉伸、壓扁、彎曲特性、溫度特性、耐自然老化(溫度、照射、化學(xué)腐蝕)特性，以及光纜的疲勞特性的關(guān)鍵。所以應(yīng)選用高密度的聚乙烯材料(PE)，它具有硬度大，抗拉抗壓性能好，外皮不易損壞;PBT是制作光纜二次套塑(束管)的熱塑性工程塑料，必須具有楊式模量高(1600/mm2)、線張系數(shù)低(1.5×10一4)、耐化學(xué)腐蝕好、加工特性好、摩擦系數(shù)小等優(yōu)點(diǎn)。用PBT材料做光纖套管，使光纖束管單元具有良好的耐側(cè)壓和溫度特性。在耐水解要求比較高的地方，為保證光纜的長(zhǎng)壽命，必須使用抗水解的PBT材料。光纖選購(gòu)“三步走”

選購(gòu)光纜要比同軸電纜復(fù)雜得多，并不能簡(jiǎn)單的以幾芯價(jià)格多少來比較衡量，而應(yīng)根據(jù)光纜的結(jié)構(gòu)形式、選用原材料、生產(chǎn)工藝及技術(shù)指標(biāo)來綜合考慮，不要選用價(jià)格過于便宜的產(chǎn)品，同時(shí)選購(gòu)時(shí)還應(yīng)做到以下幾個(gè)方面：

1)生產(chǎn)廠家必須通過ISO9002質(zhì)量體系認(rèn)證，并有廣播電影電視總局入網(wǎng)認(rèn)定有效證書。

2)考核評(píng)估生產(chǎn)廠家資信，近年來的業(yè)績(jī)以及質(zhì)量、售后服務(wù)保證體系。

3)選定生產(chǎn)廠家后，在生產(chǎn)期間派員駐廠檢查原材料及生產(chǎn)過程、產(chǎn)品測(cè)試等。貨到后要按廠家技術(shù)指標(biāo)測(cè)試驗(yàn)收，以免造成麻煩。光纖選購(gòu)“三步走”

光纜的選用：光纜的選用除了根據(jù)光纖芯數(shù)和光纖種類以外，還要根據(jù)光纜的使用環(huán)境來選擇光纜的外護(hù)套。1.戶外用光纜直埋時(shí)，宜選用鎧裝光纜。架空時(shí)，可選用帶兩根或多根加強(qiáng)筋的黑色塑料外護(hù)套的光纜。2.建筑物內(nèi)用的光纜在選用時(shí)應(yīng)注意其阻燃、毒和煙的特性。一般在管道中或強(qiáng)制通風(fēng)處可選用阻燃但有煙的類型(Plenum)，暴露的環(huán)境中應(yīng)選用阻燃、無毒和無煙的類型(Riser)。3.樓內(nèi)垂直布纜時(shí)，可選用層絞式光纜;水平布線時(shí)，可選用可分支光纜。4.傳輸距離在2km以內(nèi)的，可選擇多模光纜，超過2km可用中繼或選用單模光纜。直埋光纜埋深標(biāo)準(zhǔn)敷設(shè)地段或土質(zhì)埋深(m)備注普通土(硬土)≥1.2半石質(zhì)(沙礫土、風(fēng)化石)≥1.0全石質(zhì)≥0.8從溝底加墊10cm細(xì)土或沙土流沙≥0.8市郊、村鎮(zhèn)≥1.2市內(nèi)人行道≥1.0穿越鐵路、公路≥1.2距道渣底或距路面溝、渠、塘≥1.2農(nóng)田排水溝≥0.8光纖選購(gòu)“三步走”階段5選購(gòu)集線器1.集線器的分類按集線器端口所提供的傳輸速率分，有10Mbit/s、100Mbit/s、10/100Mbit/s雙速集線器3種。10Mbps集線器100Mbps集線器雙速集線器

階段5選購(gòu)集線器2.集線器的選購(gòu)實(shí)戰(zhàn)在選購(gòu)集線器時(shí)，主要應(yīng)當(dāng)考慮以下幾個(gè)問題。(1)端口速率(2)端口數(shù)量(3)外形尺寸集線器的品牌和種類實(shí)在是太多了，簡(jiǎn)直是令人眼花繚亂、目不暇接。置身于這么多的集線器之中，在選購(gòu)時(shí)需要注意什么呢？主要應(yīng)考慮以下幾個(gè)問題。方法傳輸帶寬

集線器帶寬的選擇一般由應(yīng)用需求和上聯(lián)設(shè)備的帶寬來決定。一般來說，如果只有10臺(tái)以下數(shù)量的計(jì)算機(jī)聯(lián)網(wǎng)，10Mbps集線器基本上就可以滿足需要了，但是現(xiàn)在10Mbps集線器已經(jīng)基本淘汰，網(wǎng)絡(luò)對(duì)帶寬的要求也越來越高，而且100Mbps集線器的價(jià)格已經(jīng)非常低，只有幾百元，因此推薦使用100Mbps的集線器。

當(dāng)網(wǎng)絡(luò)規(guī)模較大，在幾十臺(tái)計(jì)算機(jī)以上時(shí)，集線器可能需要通過某個(gè)端口與上級(jí)網(wǎng)絡(luò)設(shè)備相連接。如果上聯(lián)設(shè)備提供了100Mbps帶寬，100Mbps集線器自然是理想的首選。只要您的資金夠用，建議您購(gòu)買10/100Mbps自適應(yīng)集線器。這種類型的集線器在網(wǎng)絡(luò)中的應(yīng)用比較靈活，上下兼容、左右逢源，既可以與10Mbps網(wǎng)絡(luò)接軌，又便于升級(jí)至100Mbps快速以太網(wǎng)。

方法外形尺寸

集線器外形尺寸的選擇一般與網(wǎng)絡(luò)的規(guī)模和管理要求有關(guān)。如果組建的網(wǎng)絡(luò)很小，如一家很小的公司或是家庭網(wǎng)絡(luò)，局域網(wǎng)內(nèi)的用戶很少，對(duì)管理的要求不高，則桌面式集線器足以滿足需要。如果組建的網(wǎng)絡(luò)比較大，用戶比較多，設(shè)備管理上嚴(yán)格，需要將網(wǎng)絡(luò)設(shè)備安裝到機(jī)柜中，則應(yīng)當(dāng)選購(gòu)符合機(jī)架標(biāo)準(zhǔn)的19英寸機(jī)架式集線器。該類集線器符合統(tǒng)一的工業(yè)規(guī)范，可以輕松地安裝在機(jī)柜中，便于堆疊、級(jí)聯(lián)、管理和維護(hù)。方法智能管理

現(xiàn)在可網(wǎng)管集線器已經(jīng)不多了，因?yàn)閹в芯W(wǎng)管功能的集線器，在價(jià)格上并不比具有網(wǎng)管功能的交換機(jī)便宜多少，但是工作效率卻比交換機(jī)差得遠(yuǎn)了。因此，筆者不建議選擇具有智能管理模塊的集線器，而是推薦選擇性能更優(yōu)良的交換機(jī)。方法擴(kuò)展能力

可以堆疊的集線器肯定能夠級(jí)聯(lián)，而能夠級(jí)聯(lián)的集線器則未必能夠堆疊。所以，考慮到以后網(wǎng)絡(luò)擴(kuò)展的需要，當(dāng)然應(yīng)當(dāng)首選可堆疊集線器。其實(shí)，目前絕大多數(shù)集線器都支持堆疊，只是支持的最高堆疊的數(shù)量不同罷了。鑒于沖突域中的計(jì)算機(jī)數(shù)量不能太多的原因，太大的最高堆疊允許值其實(shí)并沒有多大的實(shí)際意義，只要能夠堆疊3~4個(gè)也就綽綽有余了。以每臺(tái)集線器提供24個(gè)端口計(jì)，4個(gè)集線器堆疊就能夠提供96個(gè)端口，這么多端口難道還不夠用嗎？方法品牌

不同廠家和品牌的集線器的價(jià)格不同，但是在性能上差別不太大，主要在耐用性、可靠性上有所差別。國(guó)外品牌集線器的價(jià)格比較高，一臺(tái)集線器的價(jià)格甚至比一臺(tái)相同帶寬的國(guó)產(chǎn)交換機(jī)的價(jià)格還高，因此建議選擇全向、神州數(shù)碼D-Link等價(jià)格非常實(shí)惠的國(guó)產(chǎn)集線器。注意事項(xiàng)如果您對(duì)網(wǎng)絡(luò)速度和性能有較高的要求，而且資金也比較充裕，還是選擇購(gòu)買交換機(jī)吧，現(xiàn)在的國(guó)產(chǎn)交換機(jī)價(jià)格已經(jīng)非常便宜了，10/100Mbps自適應(yīng)交換機(jī)的平均每端口價(jià)格在150元左右，與同檔次的集線器價(jià)格差不多，但是性能卻是集線器的10倍。全向的一款QS-5088口10/100Mbps自適應(yīng)交換機(jī)的價(jià)格只有800元左右，甚至比有的集線器還便宜呢！因此，如果您想買高端口密度的集線器，還不如買相應(yīng)的交換機(jī)呢。階段6選購(gòu)交換機(jī)1.交換機(jī)的分類根據(jù)應(yīng)用的規(guī)模，可以將網(wǎng)絡(luò)交換機(jī)劃分為：（1）桌面交換機(jī)；（2）骨干交換機(jī)；（3）中心交換機(jī)。桌面交換機(jī)骨干交換機(jī)中心交換機(jī)桌面交換機(jī)桌面交換機(jī)是指的交換機(jī)到桌面，也就是我們通常所說的直接連接計(jì)算機(jī)的交換機(jī)，這種交換機(jī)處于網(wǎng)絡(luò)的最底層，因此，在性能上表現(xiàn)并不搶眼，并且價(jià)格也比較低。在前面我們知道衡量交換機(jī)性能的指標(biāo)是背板容量和數(shù)據(jù)包轉(zhuǎn)發(fā)率，桌面交換機(jī)的性能由于沒有骨干交換機(jī)那么強(qiáng)，所以這兩個(gè)值比較小，背板容量一般在幾個(gè)Gbps到十多個(gè)Gbps之間，數(shù)據(jù)包轉(zhuǎn)發(fā)率一般也在幾個(gè)Mpps到十多個(gè)Mpps之間不等。桌面交換機(jī)由于處于網(wǎng)絡(luò)的底層，因此，對(duì)它的多層交換能力并沒有要求，如果具有多層交換能力，則表明該桌面交換機(jī)的性能更強(qiáng)。桌面交換機(jī)一般情況下都不具有三層交換能力，桌面交換機(jī)作為網(wǎng)絡(luò)最底層的設(shè)備，在一個(gè)企業(yè)中的數(shù)量是比較龐大的，如果桌面交換機(jī)具有了三層交換能力，其投入成本非常大。由于桌面交換機(jī)只是用來連接計(jì)算機(jī)，所以對(duì)它的功能要求也并不多，而真正要實(shí)現(xiàn)的一些功能已經(jīng)由骨干交換機(jī)代替了，所以桌面交換機(jī)只要具有一些基本的功能就可以了。桌面交換機(jī)的擴(kuò)展能力表現(xiàn)也不太強(qiáng)，因?yàn)樽烂娼粨Q機(jī)只需要用來連接計(jì)算機(jī)節(jié)點(diǎn)，對(duì)于網(wǎng)絡(luò)的擴(kuò)展，只需要多增加桌面交換機(jī)即可完成。桌面交換機(jī)的分類并不能按小型企業(yè)和大型企業(yè)的網(wǎng)絡(luò)規(guī)模進(jìn)行分類，因?yàn)闊o論是大型企業(yè)還是小型企業(yè)所使用的桌面交換機(jī)都可以是一樣的。桌面交換機(jī)一般按性能分類，可以分為百兆桌面交換機(jī)和千兆桌面交換機(jī)。千兆桌面交換機(jī)主要面向一些服務(wù)器，工作站和需要高性能網(wǎng)絡(luò)的企業(yè)用戶使用?？偟膩碚f，桌面交換機(jī)在性能，功能，多層交換能力和擴(kuò)展能力上表現(xiàn)一般，只需要滿足于基本的應(yīng)用即可。骨干交換機(jī)骨干交換機(jī)主要用于企業(yè)骨干網(wǎng)的組建。眾所周知，企業(yè)骨干網(wǎng)也就是所說的企業(yè)網(wǎng)絡(luò)核心部分，由于這個(gè)核心部分需要對(duì)整個(gè)網(wǎng)絡(luò)的數(shù)據(jù)進(jìn)行處理和交換，所以選擇的交換機(jī)性能一定要高。因而，足夠高的性能也就成為衡量骨干交換機(jī)的一個(gè)基本指標(biāo)。交換機(jī)的性能主要通過數(shù)據(jù)包轉(zhuǎn)發(fā)率和背板容量來確定，骨干交換機(jī)的這兩個(gè)值一定要大。不過這也不是絕對(duì)的，因?yàn)槠髽I(yè)按規(guī)?？梢苑譃樾⌒推髽I(yè)，中型企業(yè)和大型企業(yè)。小型企業(yè)的骨干網(wǎng)和大型企業(yè)的骨干網(wǎng)在性能上就有明顯的區(qū)別，由于小型企業(yè)網(wǎng)絡(luò)的規(guī)模不大，對(duì)骨干網(wǎng)的性能要求也就不高，選擇的骨干交換機(jī)不一定要具有很大的數(shù)據(jù)包轉(zhuǎn)發(fā)率和背板容量。大型企業(yè)由于計(jì)算機(jī)節(jié)點(diǎn)數(shù)眾多，需要處理的數(shù)據(jù)非常大，對(duì)骨干網(wǎng)性能的要求也就高了許多，所以，選擇的骨干交換機(jī)需要非常大的數(shù)據(jù)包轉(zhuǎn)發(fā)率和背板容量。骨干交換機(jī)的數(shù)據(jù)包轉(zhuǎn)發(fā)率通常在數(shù)十個(gè)Mpps以上，其背板容量也就相應(yīng)達(dá)到了幾十個(gè)Gbps以上。骨干交換機(jī)具有多層的交換能力，這里所指的多層實(shí)際上就是增加了三層交換的能力，普通的二層千兆交換機(jī)也具有多層交換能力，但它不具有三層交換能力，因而無法將它安置在骨干網(wǎng)中承受大量數(shù)據(jù)的交換，也就不屬于骨干交換機(jī)的行列。骨干交換機(jī)的功能十分豐富。由于骨干交換機(jī)用于組建骨干網(wǎng)絡(luò)，因而對(duì)各方面都要進(jìn)行考慮，功能越多，將使企業(yè)骨干網(wǎng)的運(yùn)行更加穩(wěn)定，也可以使企業(yè)網(wǎng)絡(luò)的應(yīng)用范圍更加廣泛，實(shí)現(xiàn)業(yè)務(wù)多樣化。理論上來說，骨干交換機(jī)的擴(kuò)展能力要求比較強(qiáng)，這樣才能滿足企業(yè)以后擴(kuò)展之需。但目前一些小型企業(yè)由于資金不足，某些交換機(jī)廠商也針對(duì)這些小型企業(yè)推出了一些擴(kuò)展能力并不是很強(qiáng)的骨干交換機(jī)。中心交換機(jī)在網(wǎng)絡(luò)結(jié)構(gòu)圖中最高層的交換機(jī)，用于連接網(wǎng)絡(luò)干網(wǎng)與下一級(jí)子網(wǎng)的交換機(jī),處于整個(gè)網(wǎng)絡(luò)的核心位置。階段6選購(gòu)交換機(jī)根據(jù)應(yīng)用面向的對(duì)象不同，又可將交換機(jī)劃分為以下幾種。(1)工作組交換機(jī)(2)部門交換機(jī)(3)企業(yè)交換機(jī)工作組交換機(jī)部門交換機(jī)企業(yè)交換機(jī)交換機(jī)的整體市場(chǎng)格局一.高端(行業(yè)應(yīng)用，如：電信，金融，電力大型行業(yè)企業(yè))高端交換產(chǎn)品由于應(yīng)用范圍的特殊性，只有在大型行業(yè)企業(yè)中有巨大的投資，世界知名的網(wǎng)絡(luò)產(chǎn)品生產(chǎn)商和少數(shù)國(guó)內(nèi)民族企業(yè)在這領(lǐng)域也有推出它們的產(chǎn)品，如國(guó)外的思科公司的Cisco12000系列;國(guó)內(nèi)的港灣網(wǎng)絡(luò)的PowerHammerP640，P320，P160。它們的產(chǎn)品是用于國(guó)家級(jí)，省級(jí)，城域網(wǎng)級(jí)的萬兆路由交換機(jī)。顯然離我們比較遠(yuǎn)，大部分的中小企業(yè)沒有機(jī)會(huì)碰到。在這一領(lǐng)域只有少數(shù)有實(shí)力的網(wǎng)絡(luò)公司在那競(jìng)爭(zhēng)，而且只作為方案提供，不可能進(jìn)入賣場(chǎng)，所以將不是本文介紹的重點(diǎn)。這類高端產(chǎn)品所處的位置，包括國(guó)家骨干，省骨干，城域網(wǎng)骨干核心層。，我們可以了解到這類高端產(chǎn)品所在的位置：包括“國(guó)家骨干”，“省骨干層”，“城域網(wǎng)核心層”。交換機(jī)的整體市場(chǎng)格局二.中低端(大中小企業(yè)的有強(qiáng)勁持續(xù)的需求，低端產(chǎn)品同質(zhì)化越來越嚴(yán)重，價(jià)格競(jìng)爭(zhēng)越來越激烈)

100/1000Mbps的二層或者三層以太網(wǎng)交換機(jī)是目前中小企業(yè)普遍采用的中低端產(chǎn)品。10Mbps交換機(jī)在企業(yè)級(jí)的應(yīng)用中已經(jīng)減少，開始進(jìn)入SOHO和家庭市場(chǎng)。100Mbps的產(chǎn)品已經(jīng)成為企業(yè)的桌面接入型以及工作組接入型的主流機(jī)型?，F(xiàn)在中小企業(yè)主流應(yīng)用中最具有明顯性價(jià)比優(yōu)勢(shì)的是100Mbps產(chǎn)品，它的功能越來越多，易用性，產(chǎn)品的可靠性和穩(wěn)定性越來越好。100Mbps的產(chǎn)品在國(guó)內(nèi)市場(chǎng)兩年之內(nèi)將是企業(yè)及網(wǎng)絡(luò)環(huán)境的主流應(yīng)用產(chǎn)品。100Mbps交換機(jī)市場(chǎng)，產(chǎn)品的同質(zhì)化問題越來越明顯，交換機(jī)廠商誰也沒有什么獨(dú)家的技術(shù)優(yōu)勢(shì)，用戶的需求基本上也是適用就好。從現(xiàn)在的市場(chǎng)看來，中端市場(chǎng)一般特指百兆3層交換以及千兆3層交換的產(chǎn)品，這一類產(chǎn)品應(yīng)用得越來越來普及，隨著企業(yè)級(jí)千兆以太網(wǎng)被推向一個(gè)普及的黃金期，這類中端產(chǎn)品將有很大的市場(chǎng)。中低端廠商在快速以太網(wǎng)、千兆以太網(wǎng)交換機(jī)市場(chǎng)中的較量將越來越激烈。根據(jù)有關(guān)媒體報(bào)告，目前出貨量最多的交換機(jī)產(chǎn)品仍然集中在中低端，特別是低端產(chǎn)品。由于國(guó)內(nèi)中低端交換機(jī)廠商的紛紛崛起，預(yù)計(jì)到2004年至2005年，中低端交換機(jī)的價(jià)格將普遍下降。中低端交換機(jī)市場(chǎng)中的中小企業(yè)客戶，對(duì)性價(jià)比的看中更多地集中在價(jià)格方面，而性能不是主要考慮因素;而大企業(yè)則對(duì)價(jià)格不是很敏感，只對(duì)性能感興趣，采購(gòu)的方向基本上是國(guó)內(nèi)外知名產(chǎn)品。據(jù)小酷通過網(wǎng)上論壇的調(diào)查，有些政府部門和校園網(wǎng)的項(xiàng)目采購(gòu)竟然是檔次性能非常超前的國(guó)外著名網(wǎng)絡(luò)產(chǎn)品，這種需求令小酷非常驚訝。中低端交換機(jī)將是本文介紹的重點(diǎn)之一。交換機(jī)的整體市場(chǎng)格局三.SOHO(十兆延伸向SOHO、微型企業(yè)和家庭市場(chǎng))在經(jīng)歷了SARS后，企業(yè)越來越感受到建設(shè)網(wǎng)絡(luò)的必要性，各主要網(wǎng)絡(luò)廠商大力推廣針對(duì)小規(guī)模企業(yè)和SOHO、家庭的用戶市場(chǎng)，這一市場(chǎng)成為2003年交換機(jī)應(yīng)用的亮點(diǎn)之一。5～8口的交換機(jī)對(duì)于只有十來個(gè)人的微型公司是有市場(chǎng)的。加上越來越多的新興行業(yè)，比如：文檔編輯類，平面及網(wǎng)絡(luò)媒體設(shè)計(jì)類，咨詢類，法律顧問類等等都可以SOHO，所以SOHO是微型交換機(jī)主要潛在市場(chǎng)，加上家庭的應(yīng)用，對(duì)這個(gè)市場(chǎng)則不可小視。目前的10Mbps交換機(jī)早已不是市場(chǎng)的主流網(wǎng)絡(luò)產(chǎn)品，它們功能單一，沒有網(wǎng)管功能。在使用方面，真正實(shí)現(xiàn)即插即用，維護(hù)幾乎沒有，所以用戶選擇產(chǎn)品時(shí)更注重其價(jià)格。SOHO交換機(jī)也是本文介紹的重點(diǎn)之一。您需要什么樣的交換機(jī)哪些因素決定著交換機(jī)的采購(gòu)?企業(yè)在互聯(lián)網(wǎng)接入線路類型解決以后，交換機(jī)就是設(shè)備中的重中之重了。交換機(jī)產(chǎn)品在網(wǎng)絡(luò)建設(shè)的采購(gòu)中一直是最重要的設(shè)備，數(shù)量也較多。那么哪些因素決定著交換機(jī)的采購(gòu)呢?

(1)客戶自身的網(wǎng)絡(luò)應(yīng)用需求。你僅僅需要數(shù)據(jù)通信嗎?還是要數(shù)據(jù)、語音、視頻一起上呢?

(2)網(wǎng)絡(luò)的技術(shù)性能需求。你需要千兆交換主干嗎?你需要快速以太網(wǎng)交換嗎?你需要QoS嗎?你需要VLAN路由嗎?你需要端口認(rèn)證嗎?你需要寬寬限制嗎?

(3)最優(yōu)性價(jià)比。你需要的技術(shù)性能和你所能承受的成本是多少?您需要什么樣的交換機(jī)以上三個(gè)方面的問題是用戶在選購(gòu)交換機(jī)所需要解決的問題。對(duì)交換機(jī)進(jìn)行應(yīng)用層面的分類?要正確采購(gòu)交換機(jī)產(chǎn)品，就要正確認(rèn)識(shí)交換機(jī)的分類。市場(chǎng)上的交換機(jī)產(chǎn)品五花八門，用戶如何才能正確選購(gòu)自已所需要的交換機(jī)呢?在這里，我們對(duì)交換機(jī)的分類只能從產(chǎn)品所包含的應(yīng)用層面來劃分。作為用戶我們應(yīng)清楚自已的應(yīng)用是在哪一級(jí)別技術(shù)層面，這要根據(jù)自己的網(wǎng)絡(luò)應(yīng)用規(guī)劃來給出答案。若用戶在采購(gòu)交換機(jī)時(shí)，只是注意著一些商家僅僅針對(duì)某一款產(chǎn)品進(jìn)行推銷，你那么可能會(huì)迷失自己。我們知道網(wǎng)絡(luò)交換結(jié)構(gòu)的最著名的三層劃分分別是：核心層(Corelayer)，匯聚層(Distributionlayer)，接入層(Accesslayer)。所以交換機(jī)產(chǎn)品按層面來劃分，可以分別分為：(1)電信級(jí)的國(guó)家骨干，省骨干和城域網(wǎng)骨干核心層(2)城域網(wǎng)匯聚層以及企業(yè)核心層(3)城域網(wǎng)接入層以及企業(yè)匯聚層(4)部門接入層(5)桌面級(jí)接入層(6)SOHO。這6大類按分層來劃分的交換機(jī)產(chǎn)品是承載著今天互聯(lián)網(wǎng)的重要設(shè)備。由于基于讓讀者有更好的認(rèn)識(shí)自己的選購(gòu)方向，所以相關(guān)影響交換機(jī)性能的技術(shù)在本文有較多相關(guān)闡述。階段6選購(gòu)交換機(jī)2.交換機(jī)的選購(gòu)實(shí)戰(zhàn)購(gòu)置交換機(jī)時(shí)應(yīng)參考以下一些重要技術(shù)參數(shù)：(1)背板帶寬(2)轉(zhuǎn)發(fā)速率(3)延時(shí)(4)管理功能階段6選購(gòu)交換機(jī)(5)MAC地址數(shù)(6)延擴(kuò)方式(7)端口堆疊、級(jí)聯(lián)區(qū)別堆疊是平等關(guān)系，級(jí)聯(lián)是上下關(guān)系。堆疊是背板之間的連接，把幾臺(tái)交換機(jī)做成一個(gè)整體。級(jí)聯(lián)是端口的連接。級(jí)聯(lián)是共享，堆疊是獨(dú)享級(jí)聯(lián)是通過集線器的某個(gè)端口與其它集線器相連的，而堆疊是通過集線器的背板連接起來的。雖然級(jí)聯(lián)和堆疊都可以實(shí)現(xiàn)端口數(shù)量的擴(kuò)充，但是級(jí)聯(lián)后每臺(tái)集線器或交換機(jī)在邏輯上仍是多個(gè)被網(wǎng)管的設(shè)備，而堆疊后的數(shù)臺(tái)集線器或交換機(jī)在邏輯上是一個(gè)被網(wǎng)管的設(shè)備。階段7選購(gòu)硬件防火墻1.防火墻的分類（1）軟件防火墻（2）硬件防火墻軟件防火墻硬件防火墻（3）標(biāo)準(zhǔn)服務(wù)器形式的防火墻階段7選購(gòu)硬件防火墻2.防火墻的選購(gòu)選購(gòu)防火墻時(shí)應(yīng)注意以下幾個(gè)方面：(1)安全性(2)高效性(3)配置的便利性(4)管理的難易度(5)可靠性(6)可擴(kuò)展性選購(gòu)硬件防火墻的十大要素隨著互聯(lián)網(wǎng)應(yīng)用的普及于快速發(fā)展，網(wǎng)絡(luò)安全的隱患也越來越大。病毒與黑客攻擊作為網(wǎng)絡(luò)安全的主要隱患，時(shí)時(shí)刻刻在威脅著進(jìn)行互聯(lián)網(wǎng)應(yīng)用的計(jì)算機(jī)系統(tǒng)的安全。

隨著互聯(lián)網(wǎng)應(yīng)用的普及和飛速發(fā)展，網(wǎng)絡(luò)安全也成為人們最終為擔(dān)心的一個(gè)方面。病毒和黑客攻擊作為網(wǎng)絡(luò)安全的主要隱患，時(shí)時(shí)刻刻在威脅著進(jìn)行互聯(lián)網(wǎng)應(yīng)用的計(jì)算機(jī)系統(tǒng)的安全。網(wǎng)絡(luò)防火墻作為防止黑客入侵的主要手段，也已經(jīng)成為網(wǎng)絡(luò)安全建設(shè)的必選設(shè)備，不僅對(duì)于企事粘單位網(wǎng)絡(luò)需要，就連個(gè)人用戶時(shí)下防火墻也已成為必備的安全手段，雖然個(gè)人用戶絕大多數(shù)還是采用軟件式的個(gè)人防火墻產(chǎn)品。本文要介紹的是在硬件防火墻設(shè)備選購(gòu)時(shí)要注意的事項(xiàng)，當(dāng)然適應(yīng)用戶也主要是企、事業(yè)單位。

目前來說市面上的網(wǎng)絡(luò)防火墻設(shè)備不僅品牌繁多，就連各種不同的檔次產(chǎn)品也讓人眼花繚亂，普通用戶無從適從。那么如何選擇能夠適應(yīng)自己企業(yè)的需要，達(dá)到最大的安全效果的防火墻產(chǎn)品呢？筆者根據(jù)對(duì)防火墻的使用和維護(hù)經(jīng)驗(yàn)，總結(jié)出以下十大要素。

選購(gòu)硬件防火墻的十大要素1.品牌是關(guān)鍵

因?yàn)榉阑饓Ξa(chǎn)品屬高科技產(chǎn)品，生產(chǎn)這樣的設(shè)備不僅需要強(qiáng)大的資金作后盾，而且在技術(shù)實(shí)力需要有強(qiáng)大的保障。選擇了好的品牌在一定程度上也就選擇了好的技術(shù)和服務(wù)，對(duì)將來的使用更加有保障。所以在選購(gòu)防火墻產(chǎn)品時(shí)千萬別隨便貪圖一時(shí)便宜，選購(gòu)一些雜牌產(chǎn)品。

目前國(guó)外在防火墻產(chǎn)品的開發(fā)、生產(chǎn)中比較著名的品牌有：3COM、Cisco、Nokia、NetScreen、Check

Point等，這些品牌技術(shù)實(shí)力比較強(qiáng)，而且都能提供高檔產(chǎn)品，當(dāng)然價(jià)格也相比下面要介紹的國(guó)產(chǎn)品牌要貴許多(通常在5000~1萬元之間)甚至貴一倍以上。這些品牌對(duì)于大、中型有資金實(shí)力的企業(yè)來說比較理想，因?yàn)橘?gòu)買了這類品牌產(chǎn)品，相對(duì)來說在技術(shù)方面更有保障，能滿足公司各方面的特殊需求，而且可擴(kuò)展性比較強(qiáng)，適宜公司的發(fā)展需要。

國(guó)內(nèi)開發(fā)、生產(chǎn)防火墻的品牌主要有：聯(lián)想-Dlink、天網(wǎng)、實(shí)達(dá)、東軟、天融信、安氏等，而又以聯(lián)想的Dlink、天網(wǎng)和實(shí)達(dá)品牌性能更好。這些品牌相對(duì)國(guó)外著名品牌來說都處于中、低檔次。當(dāng)然價(jià)格要便宜許多(通常在5000元以下)，而且還能提供全中文的使用說明書，方便安裝、調(diào)試和維護(hù)。對(duì)于中小企業(yè)來說國(guó)產(chǎn)品牌是理想的選擇。選購(gòu)硬件防火墻的十大要素2.安全最重要

防火墻本身就是一個(gè)用于安全防護(hù)的設(shè)備，當(dāng)然其自身的安全性也就顯得更加重要了。防火墻的安全性能取決于防火墻是否采用了安全的操作系統(tǒng)和是否采用專用的硬件平臺(tái)。因?yàn)楝F(xiàn)在第二代防火墻產(chǎn)品通常不再依靠用戶的操作系統(tǒng)，而是采用自已單獨(dú)開發(fā)的操作系統(tǒng)。

這個(gè)操作系統(tǒng)本身要求沒有安全隱患，當(dāng)然作為普通用戶這只能通過品牌來保證。應(yīng)用系統(tǒng)的安全性能是以防火墻自身操作系統(tǒng)的安全性能為基礎(chǔ)的，同時(shí)，應(yīng)用系統(tǒng)自身的安全實(shí)現(xiàn)也直接影響到整個(gè)系統(tǒng)的安全性。

另外在安全策略上，防火墻應(yīng)具有相當(dāng)?shù)撵`活性。首先防火墻的過濾語言應(yīng)該是靈活的，編程對(duì)用戶是友好的，還應(yīng)具備若干可能的過濾屬性，如源和目的IP地址、協(xié)議類型、源和目的TCP/UDP端口及入出接口等。只有這樣用戶才能根據(jù)實(shí)際需求采取靈活的安全策略保護(hù)自己企業(yè)網(wǎng)絡(luò)的安全。

另外，防火墻除應(yīng)包含先進(jìn)的鑒別措施，還應(yīng)采用盡量多的先進(jìn)技術(shù)，如包過濾技術(shù)、加密技術(shù)、可信的信息技術(shù)等。如身份識(shí)別及驗(yàn)證、信息的保密性保護(hù)、信息的完整性校驗(yàn)、系統(tǒng)的訪問控制機(jī)制、授權(quán)管理等技術(shù)，這些都是防火墻安全系統(tǒng)所必需考慮的。

選購(gòu)硬件防火墻的十大要素3.高效的性能

因?yàn)榉阑饓κ峭ㄟ^對(duì)進(jìn)入的數(shù)據(jù)進(jìn)行過濾來識(shí)別是否符合安全策略的，所以在流量比較高時(shí)，要求防火墻能以最快的速度及時(shí)對(duì)所有數(shù)據(jù)包進(jìn)行檢測(cè)，否則就可能造成比較的延時(shí)，甚至死機(jī)。這個(gè)指標(biāo)非常重要，它體現(xiàn)了防火墻的可用性能，也體現(xiàn)了企業(yè)用戶使用防火墻產(chǎn)品的代價(jià)(延時(shí))，用戶無法接受過高的代價(jià)。

如果防火墻對(duì)網(wǎng)絡(luò)造成較大的延時(shí)，還會(huì)給用戶造成較大的損失。這一點(diǎn)我們?cè)谑褂脗€(gè)人防火墻時(shí)可能深有感觸，有時(shí)我們?cè)诖蜷_防火墻時(shí)上網(wǎng)反應(yīng)非常慢，而一旦去掉速度就上來了，原因就為因?yàn)榉阑饓^濾速度不夠快。

如果防火墻對(duì)原有網(wǎng)絡(luò)帶寬影響過大，無疑就是對(duì)原有投資的巨大浪費(fèi)。

目前來說防火墻在類型上基本上都實(shí)現(xiàn)了從軟件到硬件的轉(zhuǎn)換，算法上也有了很大的優(yōu)化，一部分防火墻的性能完全可以做到對(duì)原有網(wǎng)絡(luò)的性能影響很小了。具體到用戶來說，辨別一款防火墻的性能的優(yōu)劣，主要可以看看權(quán)威評(píng)測(cè)機(jī)構(gòu)或媒體的性能測(cè)試結(jié)果，這些結(jié)果都是以國(guó)際標(biāo)準(zhǔn)RFC2544標(biāo)準(zhǔn)來衡量的，主要包括：網(wǎng)絡(luò)吞吐量、丟包率、延遲、連接數(shù)等，其中吞吐量又是重中之重。

當(dāng)然在性能方面，對(duì)于不同規(guī)模的企業(yè)有不同的要求，不一定速度越高越好，像有的小型的局域網(wǎng)出口速率不到1M/s，選用100M/s的防火墻就是多余的。

選購(gòu)硬件防火墻的十大要素4.高可靠性

因?yàn)榉阑饓拖髥挝挥脩舫鋈牖ヂ?lián)網(wǎng)的一道門，如果門壞了，顯然進(jìn)出互聯(lián)網(wǎng)也就成問題了。這樣很可能會(huì)用戶造成巨大的損失，這就要求硬件防火墻產(chǎn)品自身具有高的可靠性。提高防火墻的可靠性通常是在設(shè)計(jì)中采取措施，具體措施是提高部件的強(qiáng)健性、增大設(shè)計(jì)閥值和增加冗余部件。

選購(gòu)硬件防火墻的十大要素5.強(qiáng)大的抗拒絕服務(wù)攻擊能力

在網(wǎng)絡(luò)攻擊中，拒絕服務(wù)攻擊是使用頻率最高的手段。拒絕服務(wù)攻擊可以分為兩類

：一類是由于操作系統(tǒng)或應(yīng)用軟件在設(shè)計(jì)或編程上存在缺陷而造成的，這種類型只能通過打補(bǔ)丁的辦法來解決，如我們常見的各種Windows系統(tǒng)安全補(bǔ)丁

。

另一類是由于協(xié)議本身存在缺陷而造成的，這種類型的攻擊雖然較少，但是造成的危害卻非常大。對(duì)于第一類問題，防火墻顯得有些力不從心，因?yàn)橄到y(tǒng)缺陷與病毒感染不同，沒有病毒碼作為依據(jù)，防火墻常常會(huì)作出錯(cuò)誤的判斷。防火墻有能力對(duì)付第二類攻擊。

選購(gòu)硬件防火墻的十大要素6.

功能的多樣性

這一點(diǎn)對(duì)于小型企業(yè)來說不是很重要，但對(duì)于大、中型企業(yè)說就應(yīng)當(dāng)高度重視。否則很可能選購(gòu)回來的防火墻產(chǎn)品根本不能滿足當(dāng)前或者短時(shí)間內(nèi)的未來需求。

質(zhì)量好的防火墻能夠有效地控制通信，能夠?yàn)椴煌?jí)別、不同需求的用戶提供不同的控制策略?？刂撇呗缘挠行浴⒍鄻有?、級(jí)別目標(biāo)清晰性以及制定難易程度都直反映出防火墻控制策略的質(zhì)量。現(xiàn)在大多數(shù)的防火墻產(chǎn)品都支持NAT功能，它可以讓受防火墻保護(hù)的一方的IP地址不被暴露。但注意啟用NAT后勢(shì)必會(huì)對(duì)防火墻系統(tǒng)的性能有所影響。

目前防火墻技術(shù)進(jìn)步很快，功能上也做的五花八門，用戶選擇上也比較困難。在包過濾方式上，目前各個(gè)廠商采用的基本上都是基于狀態(tài)檢測(cè)包過濾功能。其他的一些附加的功能可以視實(shí)際的需要而定，例如，對(duì)于沒有固定主機(jī)的單位，可能需要身份認(rèn)證的功能;對(duì)網(wǎng)絡(luò)資源比較緊張的單位，可能需要帶寬管理的功能以合理控制資源分配;對(duì)于有總部和分支機(jī)構(gòu)的企業(yè)，就可能需要選擇能支持VPN通訊功能的防火墻產(chǎn)品等等。

對(duì)于經(jīng)常有公司內(nèi)部用戶移動(dòng)辦公的企業(yè)，最好能提供支持VPN通信或者身份驗(yàn)證功能，這樣做有兩個(gè)好處：一是可以大節(jié)省通信費(fèi)用(因?yàn)閂PN只需要用戶與本地ISP連接即可);另一方面用戶出差時(shí)可以登錄回公司內(nèi)部自己的服務(wù)器，在沒有其它加密手段或者加密成本比較高時(shí)，這樣身份驗(yàn)證方式是比較實(shí)用的。

選購(gòu)硬件防火墻的十大要素7.

配置的方便性

因?yàn)榉阑饓ψ鳛橐粋€(gè)高科技產(chǎn)品，一般技術(shù)人員是不太可能對(duì)其詳細(xì)配置原理全部掌握，所以這就要求防火墻產(chǎn)品在配置上盡可能簡(jiǎn)單，方便。但通常質(zhì)量好的防火墻系統(tǒng)在具有強(qiáng)大功能的同時(shí)，其配置安裝也較為復(fù)雜，需要網(wǎng)管員對(duì)原網(wǎng)絡(luò)配置進(jìn)行較大的改動(dòng)。

目前有一種支持透明通信的防火墻在安裝時(shí)不需要對(duì)網(wǎng)絡(luò)配置做任何改動(dòng)，非常適合小型企業(yè)選用。但要注意，在市場(chǎng)上并不是所有的防火墻都采用這種通信方式，有些防火墻只能在透明方式下或者網(wǎng)關(guān)方式下工作，而另外一些防火墻則可以在混合方式下工作。能工作于混合方式的防火墻顯然更具方便性。

選購(gòu)硬件防火墻的十大要素8、管理的方便性

網(wǎng)絡(luò)技術(shù)發(fā)展很快，各種安全事件不斷涌現(xiàn)，這就要求網(wǎng)管員需要經(jīng)常調(diào)整安全策略。防火墻的管理不僅涉及控制策略的調(diào)整，而且還涉及業(yè)務(wù)系統(tǒng)的訪問控制調(diào)整。防火墻的管理涉及管理途徑、管理工具和管理權(quán)限三方面。防火墻的管理最好要適合網(wǎng)管員的管理習(xí)慣，設(shè)有遠(yuǎn)程Telnet登錄管理以及管理命令的在線幫助等。

用戶在選擇防火墻時(shí)也應(yīng)該看其是否支持串口終端管理。如果防火墻沒有終端管理方式，就不容易確定故障所在。一個(gè)好的防火墻產(chǎn)品必須符合用戶的實(shí)際需要。對(duì)于國(guó)內(nèi)用戶來說，防火墻最好是具有中文界面，既能支持命令行方式管理，又能支持GUI(圖形用戶界面，如Windows界面)和集中式管理。

在可管理性方面，防火墻日志對(duì)網(wǎng)絡(luò)管理員來說是至關(guān)重要的。防火墻日志應(yīng)具有可讀性，防火墻應(yīng)具有精簡(jiǎn)日志的能力，幫助管理員從日志中快速檢索到有用的信息。

選購(gòu)硬件防火墻的十大要素9.靈活的可擴(kuò)展和可升級(jí)性

用戶的網(wǎng)絡(luò)不可能永遠(yuǎn)一成不變，隨著業(yè)務(wù)的發(fā)展，公司內(nèi)部可能組建不同安全級(jí)別的子網(wǎng)，這樣防火墻不僅要在公司內(nèi)部網(wǎng)和外部網(wǎng)之間進(jìn)行過濾，還要在公司內(nèi)部子網(wǎng)之間進(jìn)行過濾(現(xiàn)在的分布式防火墻不僅可以做到這一點(diǎn)，而且還可在內(nèi)部網(wǎng)各用戶之間過濾)。目前的防火墻一般標(biāo)配三個(gè)網(wǎng)絡(luò)接口，分別連接外部網(wǎng)、內(nèi)部網(wǎng)和SSN。

用戶在購(gòu)買防火墻時(shí)必須弄清楚是否可以增加網(wǎng)絡(luò)接口，因?yàn)橛行┓阑饓o法擴(kuò)展。用戶購(gòu)買或配置防火墻，首先要對(duì)自身的安全需求、網(wǎng)絡(luò)特性和成本預(yù)算做出分析，然后對(duì)防火墻產(chǎn)品進(jìn)行評(píng)估和審核，選出2～4家主要品牌產(chǎn)品進(jìn)行洽談，最后再確定優(yōu)選方案。

通常小型企業(yè)接入互聯(lián)網(wǎng)的目的一