http://465899891.qzone.qq.com Tue, 01 Dec 2009 07:03:14 GMT Qzone zh-cn Copyright (C), 2005-2008, Tencent Tech. Co., Ltd. Sun, 05 Jul 2009 11:51:37 GMT http://465899891.qzone.qq.com/blog/1246794697 If I love you

　　I won't wind upon you like a trumpet creeper

　　upvalue myself by your height

　　If I love you

　　I will never follow a spoony bird

　　repeating the monotone song for the green shade

　　not only like a springhead

　　brings you clean coolness whole year long

　　not only like a steepy peak

　　enhances your height，sets off your straightness

　　even sunshine

　　and spring rain

　　No，all these are not enough!

　　I must be a ceiba by your side

　　as a tree standing together with you

　　our roots melt underneath

　　our leaves merge in clouds

　　when wind breezes

　　we greet each other

　　but no one

　　can understand our peculiar words

　　you have your strong stem and branches

　　like knives and swords

　　and like halberds

　　I have my red ample flowers

　　like heavy sighs

　　and heroic torches as well

　　we partake cold tide,thunder storm,firebolt

　　together we share brume,flowing mist,rainbow

　　as if we separate all the time

　　actually we forever rely on each other

　　this is great love

　　loyalty lives here

　　Love

　　not only your giant body

　　but also the position you stand，the earth under your feet

]]> http://465899891.qzone.qq.com/blog/1246794697#comment 142606848 Sun, 05 Jul 2009 11:51:37 GMT http://465899891.qzone.qq.com/blog/1246794697 http://465899891.qzone.qq.com/blog/1246272335 迈克尔·杰克逊
是我们这代人独有的记忆
他的叛逆
充斥着我们主流的心灵
他的热情
激励着我们挑战的神经
他是七零八零得主
我喜欢他的太空步
我喜欢他的非主流
他的歌曲让我陶醉
他的舞姿让我沉迷
我更喜欢的是他的坚毅
他是一个黑人
他有一颗不安分的心灵
他挑战美国主流世界
告诉全球
一切的辉煌
不在于你是白人还是黑人
不在于你是聪慧还是愚钝
只要有梦想就要去拼搏
不要畏惧别人的眼光
不要重视他人的言语
不要强调自身的缺陷
不要强调社会的无奈
我就是我
活出自我
让不可能成为可能
这就是他——Michael Joseph Jackson
我欣赏他的才华
我认为他是唯美
他是人
是人就有缺点
他也有
我们或许已经习惯对公众人物的道义要求过多
我们或许已经习惯对天才神童的人生期望过多
它是我们的偶像
它是我们的榜样
但是我们忽略了一个最大的问题
他
也是人
虽然他活跃在镁光灯下
但他也是人
是人就会犯错
我们何必指责过多
他的内心孤寂
因为公众对他有太多关注
因为他的智商太过突出
因为他活在社会的顶层
所以他孤寂
没人会理解他的感受
只会有人希望他能做的更好
他很累
所以她安息了
就在2009年6月26号他安息了
不那不是安息
只是
谢幕！
他会说“再见，我亲爱的歌迷，再见我亲爱的团队，再见我亲爱的家人，我，累了，我要睡一会，再见” ]]> http://465899891.qzone.qq.com/blog/1246272335#comment 134218240 Mon, 29 Jun 2009 10:45:35 GMT http://465899891.qzone.qq.com/blog/1246272335 http://465899891.qzone.qq.com/blog/1245382628 偶然邂逅何处

畅谈没有佳偶

郁闷孤寂囧

忽遇梦中依友

解愁，

解愁？

总算海阔天空

]]> http://465899891.qzone.qq.com/blog/1245382628#comment 134218240 Fri, 19 Jun 2009 03:37:08 GMT http://465899891.qzone.qq.com/blog/1245382628 http://465899891.qzone.qq.com/blog/1244132935 大学太多，有名的技工学校太少，中国的教育结构头重脚轻。这里的制度原因，比如许多学校为了提高自己的行政级别而拼命升级等，已是众所周知的事实。但制度因素无法解释一切。毕竟，大学建了那么多，总还填得满，总是有人要上，而且在大多数情况下还需要竞争才进得去。明知大学毕业并不等于找到工作、不少大学在粗制滥造，为什么还有那么多人心甘情愿地要上大学？对这里的文化原因，我们必须有个反省。
在我看来，小民百姓没有社会和文化地位，是大学热的根本。“万般皆下品，唯有读书高”是中国自古以来的价值观念。书读好了，考中科举才有官做，其他一切行业都比不上当官。为了维持当官的合法性，读书人被塑造得不仅有智慧，而且在道德上也高于老百姓。这样，读书人就成了君子，凭双手做事谋生的人就是小人。守着这么个传统，大学生和技工自然有了上下之分。
举个我身边的例子对比一下。我有位朋友住在波士顿郊区，房子边上有棵树摇摇不稳，他请几个砍树工操作两个小时，把树砍倒运走，顺便把另外几棵树的枝杈修剪了一下，花了一千多美元。我问一位美国朋友，这样的价码是否太过分？她撇撇嘴说：这种传统上男劳工干的专业活就是贵。用我们中国人的话说，这几个砍树工人就是“专家”，这工钱也算是“专家待遇”吧。
我又想：为什么有中国人跑到国外拿了个博士，就觉得自己可以回来忽悠国人？他们显然很懂“国情”，知道国人有被忽悠的心理基础。再看看国内农民工的惨状，看看东莞那些月薪不到一千元、长期超时工作的人，你能不削尖了脑袋烧钱往大学里钻吗？可是，当一个民族对劳动者缺乏起码的尊重时，这个民族早晚会受到惩罚。
再举个例子。在离耶鲁大学大约两英里的地方，有一个惠特尼（Whitney）博物馆。虽然从校区开始的Whitney大道一直通到这个博物馆，但如果你问在耶鲁的中国学生，大概90%以上的人从来没有去过或没有听说过这个博物馆。当一位日本同学发现我也不知道时，他吃惊地问：你们中学的课本里不讲吗？你不想到那里看看吗？我跑过去一看，那个所谓博物馆不过是个很简陋的作坊，是工匠干活的地方。也怪不得，从我的文化背景和出身来看，我心里只有耶鲁，哪里看得起这样的地方！
然而，这种作坊是我们现代社会的一个起点。作坊的原主人艾里·惠特尼（Eli Whitney，1765-1825) 是轧棉机的发明人。他在接受美国政府的订单制造滑膛枪时，对枪支部件生产予以标准化改造，令枪械制造的效率大大提高，被誉为是现代大规模机器生产的开创者。比起耶鲁那些壮观的图书馆、实验室来，这个作坊之寒酸是不用说的。但当你知道这些历史时，你就会感到这个作坊是能在纽黑文和耶鲁并立的文化重镇。
如今这个作坊成为一个博物馆，还像个木匠的工作场所一样。我参观时最惊异的是当时美国人对工匠和大学生的态度。惠特尼是农民之子，从小在父亲的小作坊中长大。他当了一段时间工匠后，决定到耶鲁读书。要以中国人的价值观念看，一个农民出身的工匠上了耶鲁，那岂不和范进中举一般？可是，他的朋友听到消息后大多摇头叹气：“咳，一个好好的工匠，就这么被糟蹋了！”在那个世界，上耶鲁成了人才浪费。
所幸的是，惠特尼毕业后马上回到了工匠的世界。这才有了他的一系列发明。这种在名校和“普通劳动者”之间不分高下的传统一直延续到现在。我有位美国朋友就是耶鲁出身，讲一口流利的中文，一生的职业是木匠。这要在中国，还不成为又一个爆炸性新闻？
法国启蒙思想家孟德斯鸠对中国文化有着严厉的批判。其中一点就是皇权专制下国民身上的“奴性”。许多历史学家也指出，因为这种“奴性”，中国传统社会的劳动者大多属于贫困阶层，没有基本的尊严。中国一直就缺乏西欧从中世纪以来那种强大的上流劳动者阶层，如经营式大佃户、作坊主、手工业的工头等等。而正是这个阶层对西方的工业化、现代化起了至关重要的作用。
比如，工业革命的关键性技术，绝大部分和大学没有关系，而是在类似艾里·惠特尼所经营的作坊中发明的。有学者统计，在十八世纪的英国，只有38%的科学家、18%的工程师、8%的著名应用科学家和工程师与牛津、剑桥有关系（这两校培养了当时英国大部分大学生）。在著名的应用科学家和工程师中，有70%以上没有受过任何高等教育。但是，社会对劳动的尊重、上流劳动阶层的存在以及他们所享受的社会地位、权利保障、对当地政治的影响，使这些工匠有足够的资源和动力不停地进行创造发明。
如今，中国的技工学校毕业生的就业率超过大学生的趋势越来越明显。许多中学生也感到读大学不如读技校。改变中国人对读书的崇拜、对大学的崇拜的时刻已经到来。我们的社会，应该学会尊重劳动，尊重劳动者，把他们中的优秀者当作社会精英。这才能刺激这个阶层发挥他们的聪明才智。
（作者系美国波士顿萨福克大学历史系助理教授 早报美国特约撰稿人 薛涌 ） ]]> http://465899891.qzone.qq.com/blog/1244132935#comment 134218240 Thu, 04 Jun 2009 16:28:55 GMT http://465899891.qzone.qq.com/blog/1244132935 http://465899891.qzone.qq.com/blog/1243960488 现在世界上一共有13个根域名服务器,10个在美国,2个在欧洲,1个在日本.而中国只有3个根域名镜像服务器.
根域名镜像服务器之所以多了“镜像”二字,是因为DNS解析的结果最终还会汇总到根域名服务器上,也就是说中国一天没有根域名服务器,无论再多多少镜像服务器,提高也只是网民访问网页的速度,安全问题得不到彻底解决,拥有10个根域名服务器的美国照样可以根据得到中国互联网DNS解析的相关数据,这对中国的国家安全是非常大的威胁.
而为什么不能在中国增加第14个根域名服务器呢?
为了增加反应速度,网页访问的申请都是由一个数据包所完成的,而一个数据包的长度为256b,这就决定了一个数据包只能有13个块,这就从根本上限制了根域名服务器的数量,也就是说根域名服务器只能有13个.
如果中国要拥有自己的根域名服务器只有两个,一是从现在有根域名服务器的国家移植,二是改变网页访问的申请由一个数据包完成的现状.移植不可能,因为美国不会给,别的国家也不富裕.改变一个数据包的技术模式更不可能,因为牵扯范围和技术变动太大,不现实.
所以,现在中国不会有自己的根域名服务器,除非哪天互联网的底层支持技术发生彻底革命.
IPV6只能解决中国码号资源问题(最新数据,中国网民已经激增到1.5亿,IPV4码号资源只有1亿,这也是中国采用动态IP最根本的原因),国家安全问题还要靠其他的附加技术实现.

根服务器——互联网域名解析系统中最高级别的域名服务器，共13台。目前的分布是：主根服务器美国1个，设置在弗吉尼亚州的杜勒斯；辅根服务器美国9个，瑞典、荷兰、日本各1个：
# IPv4地址 IPv6 地址 原域名 运营商地点 软件
A
198.41.0.4 2001:503:ba3e::2:30 ns.internic.net VeriSign
Dulles, Virginia, U.S.
美国，弗吉尼亚州 杜勒斯
总根域服务器
BIND
B
192.228.79.201 2001:478:65::53 ns1.isi.edu USC-ISI
美国信息科学研究所Marina Del Rey, California, U.S.
美国，加利弗尼亚 玛丽安德尔湾
根域服务器
BIND
C
192.33.4.12 c.psi.netCogent Communications distributed using anycast
分布式选播使用
美国，弗吉尼亚州
根域服务器
BIND
D
128.8.10.90 terp.umd.edu University of Maryland
马里兰大学College Park, Maryland, U.S.
美国马里兰州 学院公园市
根域服务器
BIND
E
192.203.230.10 ns.nasa.gov NASA
美国航空航天管理局Mountain View, California, U.S.
美国加利弗尼亚州 硅谷
山景城
根域服务器
BIND
F
192.5.5.241 2001:500:2f::fns.isc.org ISC
互联网软件联盟distributed using anycast
分布式选播使用
美国加利弗尼亚州
根域服务器
BIND
G
192.112.36.4 ns.nic.ddn.mil Defense Information Systems Agency
美国国防部网络信息中心Columbus, Ohio, U.S.
美国弗吉尼亚州 哥伦布市
根域服务器
BIND
H
128.63.2.53 2001:500:1::803f:235 aos.arl.army.mil U.S. Army Research Lab
美国陆军研究实验室
Aberdeen Proving Ground, Maryland, U.S.
阿伯丁军事实验室
美国马里兰州
根域服务器
NSD
I
192.36.148.17 2001:7fe::53 (testing)nic.nordu.netAutonomicadistributed using anycast
分布式选播使用
瑞典斯德哥尔摩
根域服务器
BIND
J
192.58.128.30 2001:503:C27::2:30 VeriSigndistributed using anycast
分布式选播使用
美国弗吉尼亚州
根域服务器
BIND
K
193.0.14.129 2001:7fd::1 RIPE NCC
国际互联网络协调中心
distributed using anycast
分布式选播使用
英国伦敦
根域服务器
NSD
L
199.7.83.42
(2007-11生效，原为198.32.64.12)2001:500:3::42 ICANN
互联网名称与数字地址分配机构
distributed using anycast
分布式选播使用
美国弗吉尼亚州
根域服务器
NSD
M
202.12.27.332001:dc3::35 WIDE Projectdistributed using anycast
分布式选播使用
日本东京
根域服务器
BIND ]]> http://465899891.qzone.qq.com/blog/1243960488#comment 134218241 Tue, 02 Jun 2009 16:34:48 GMT http://465899891.qzone.qq.com/blog/1243960488 http://465899891.qzone.qq.com/blog/1243952625 　　VTP（VLAN Trunking Protocol）：是VLAN中继协议，也被称为虚拟局域网干道协议。
　　它是一个OSI参考模型第二层的通信协议，主要用于管理在同一个域的网络范围内VLANs的建立、删除和重命名。在一台VTP Server 上配置一个新的VLAN时，该VLAN的配置信息将自动传播到本域内的其他所有交换机。这些交换机会自动地接收这些配置信息，使其VLAN的配置与VTP Server保持一致，从而减少在多台设备上配置同一个VLAN信息的工作量，而且保持了VLAN配置的统一性。
　　VTP通过网络(ISL帧或cisco私有DTP帧)保持VLAN配置统一性。VTP在系统级管理增加，删除，调整的VLAN，自动地将信息向网络中其它的交换机广播。此外，VTP减小了那些可能导致安全问题的配置。便于管理,只要在vtp server做相应设置,vtp client会自动学习vtp server上的vlan信息
　　* 当使用多重名字VLAN能变成交叉--连接。
　　* 当它们是错误地映射在一个和其它局域网，VLAN能变成内部断开。
　　VTP有三种工作模式：VTP Server、VTP Client 和 VTP Transparent。 一般，一个VTP域内的整个网络只设一个VTP Server。VTP Server维护该VTP域中所有VLAN 信息列表，VTP Server可以建立、删除或修改VLAN。VTP Client虽然也维护所有VLAN信息列表，但其VLAN的配置信息是从VTP Server学到的，VTP Client不能建立、删除或修改VLAN。VTP Transparent相当于是一上独立的交换机，它不参与VTP工作，不从VTP Server学习VLAN的配置信息，而只拥有本设备上自己维护的VLAN信息。VTP Transparent可以建立、删除和修改本机上的 VLAN信息。
　　当交换机是在VTP Server或透明的模式，能在交换机配置VLAN。当交换机配置在VTP Server或透明的模式，使用CLI、控制台菜单、MIB（当使用SNMP简单网络管理协议管理工作站）修改VLAN配置。
　　一个配置为VTP Server模式的交换机向邻近的交换机广播VLAN配置，通过它的Trunk从邻近的交换机学习新的VLAN配置。在Server模式下可以通过MIB，CLI，或者控制台模式添加、删除和修改VLAN。
　　例如：增加了一个VLAN，VTP将广播这个新的VLAN，Server和Client机的Trunk网络端口准备接收信息。
　　在交换机自动转到VTP的Client模式后，它会传送广播信息并从广播中学习新的信息。但是，不能通过MIB、CLI、或者控制台来增加、删除、修改VLAN。VTP Client端不能保持VLAN信息在非易失存储器中。当启动时，它会通过Trunk网络端口接受广播信息，学习配置信息。
　　在VTP透明的模式，交换不做广播或从网络学习VLAN配置。当一个交换机是在VTP透明的模式，能通过控制台、CLI、MIB来修改、增加、删除VLAN。
　　为使每一个VLAN能够使用，必须使VTP知道。并且包含在Trunk port 的准许列表中，一个快速以太网ISL Trunk自动为VLAN传输数据，并且从一个交换机到另一个交换机。
　　需要注意的是如果交换在VTP Server模式接收广播包含128多个VLAN，交换自动地转换向VTP Client模式。
　　更改交换机从VTP Client模式向VTP透明的模式，交换机保持初始、唯一128VLAN并删除剩余的VLAN。
　　传送VTP信息
　　每个交换机用VTP广播Trunk端口的管理域，定义特定的VLAN边界，它的配置修订号，已知VLAN和特定参数。在一个VTP管理域登记后交换机才能工作。
　　通过Trunk，VTP Server向其它交换机传输信息和接收更新。VTP Server也在NVRAM中保存本VTP管理域信息中 VLAN的列表。 VTP能通过统一的名字和内部的列表动态显示出管理域中的VLAN。
　　VTP信息在全部Trunk连接上传输，包括ISL、IEEE802.10、LANE。VTP MIB为VTP提供SNMP工具，并允许浏览VTP参数配置。
　　VTP建立共用的配置值和分布下列的共用的配置信息:
　　* VLAN IDs（ISL）
　　* 仿效LAN的名字（ATM LANE）
　　* IEEE802.10 SAID值（FDDI）
　　* VLAN中最大的传输单元（MTU）大小
　　* 帧格式
　　VTP协议用来确保配置的一致性，VTP的具体优点如下：
　　。保持了VLAN的一致性
　　。提供从一个交换机到另一个交换机在整个管理域中增加虚拟局域网的方法
　　VTP协议是思科的专用协议，大多数的Catalys交换机都支持该协议，VTP可以减少VLAN的相关管理任务。
　　在VTP域中有两个重要的概念：
　　。VTP域：也称VLAN管理域，由一个以上共享VTP域名的相互连接的交换机组成的。也就是说VTP域是一组域名相同并通过中继链路相互连接的交换机
　　。VTP通告：在交换机之间用来传递VLAN信息的数据包被成为VTP数据包。
　　创建VTP域命令 思科IOS系统
　　switch(config)#vtp domain DOMAIN_NAME
　　配置交换机的VTP模式
　　三种模式server client transparent(透明模式)
　　switch(config)# vtp mode server | client | transparent
　　配置VTP口令
　　switch (config) # vtp password PASSWORD
　　配置VTP修剪
　　switch (config) # vtp pruning
　　配置VTP版本
　　switch (config) # vtp version 2(默认是版本1)
　　查看VTP配置信息
　　switch# show vtp status
　　有关思科OS系统,如下配置
　　switch>〔enable〕set vtp mode server 其他配置参考此模式 ]]> http://465899891.qzone.qq.com/blog/1243952625#comment 134218264 Tue, 02 Jun 2009 14:23:45 GMT http://465899891.qzone.qq.com/blog/1243952625 http://465899891.qzone.qq.com/blog/1243952603 http://465899891.qzone.qq.com/blog/1243952603#comment 146801160 Tue, 02 Jun 2009 14:23:23 GMT http://465899891.qzone.qq.com/blog/1243952603 http://465899891.qzone.qq.com/blog/1243952586

　　随着Internet的发展，局域网和广域网技术得到了广泛的推广和应用。数据交换技术从简单的电路交换发展到二层交换，从二层交换又逐渐发展到今天较成熟的三层交换，以致发展到将来的高层交换。
　　三层交换技术就是：二层交换技术＋三层转发技术。它解决了局域网中网段划分之后，网段中子网必须依赖路由器进行管理的局面，解决了传统路由器低速、复杂所造成的网络瓶颈问题。

三层交换概念

　　三层交换（也称多层交换技术，或IP交换技术）是相对于传统交换概念而提出的。众所周知，传统的交换技术是在OSI网络标准模型中的第二层——数据链路层进行操作的，而三层交换技术是在网络模型中的第三层实现了数据包的高速转发。简单地说，三层交换技术就是：二层交换技术＋三层转发技术。
　　三层交换技术的出现，解决了局域网中网段划分之后，网段中子网必须依赖路由器进行管理的局面，解决了传统路由器低速、复杂所造成的网络瓶颈问题。
三层交换技术的产生

　　二层交换技术从网桥发展到VLAN（虚拟局域网），在局域网建设和改造中得到了广泛的应用。第二层交换技术是工作在OSI七层网络模型中的第二层，即数据链路层。它按照所接收到数据包的目的MAC地址来进行转发，对于网络层或者高层协议来说是透明的。它不处理网络层的IP地址，不处理高层协议的诸如TCP、UDP的端口地址，它只需要数据包的物理地址即MAC地址，数据交换是靠硬件来实现的，其速度相当快，这是二层交换的一个显著的优点。但是，它不能处理不同IP子网之间的数据交换。传统的路由器可以处理大量的跨越IP子网的数据包，但是它的转发效率比二层低，因此要想利用二层转发效率高这一优点，又要处理三层IP数据包，三层交换技术就诞生了。
三层交换原理

　　一个具有三层交换功能的设备，是一个带有第三层路由功能的第二层交换机，但它是二者的有机结合，并不是简单地把路由器设备的硬件及软件叠加在局域网交换机上。
　　第三层交换工作在OSI七层网络模型中的第三层即网络层，是利用第三层协议中的IP包的包头信息来对后续数据业务流进行标记，具有同一标记的业务流的后续报文被交换到第二层数据链路层，从而打通源IP地址和目的IP地址之间的一条通路。这条通路经过第二层链路层。有了这条通路，三层交换机就没有必要每次将接收到的数据包进行拆包来判断路由，而是直接将数据包进行转发，将数据流进行交换。
　　其原理是：假设两个使用IP协议的站点A、B通过第三层交换机进行通信，发送站点A在开始发送时，把自己的IP地址与B站的IP地址比较，判断B站是否与自己在同一子网内。若目的站B与发送站A在同一子网内，则进行二层的转发。若两个站点不在同一子网内，如发送站A要与目的站B通信，发送站A要向“缺省网关”发出ARP(地址解析)封包，而“缺省网关”的IP地址其实是三层交换机的三层交换模块。当发送站A对“缺省网关”的IP地址广播出一个ARP请求时，如果三层交换模块在以前的通信过程中已经知道B站的MAC地址，则向发送站A回复B的MAC地址。否则三层交换模块根据路由信息向B站广播一个ARP请求，B站得到此ARP请求后向三层交换模块回复其MAC地址，三层交换模块保存此地址并回复给发送站A,同时将B站的MAC地址发送到二层交换引擎的MAC地址表中。从这以后，当A向B发送的数据包便全部交给二层交换处理，信息得以高速交换。由于仅仅在路由过程中才需要三层处理，绝大部分数据都通过二层交换转发，因此三层交换机的速度很快，接近二层交换机的速度，同时比相同路由器的价格低很多。
三层交换机种类

三层交换机可以根据其处理数据的不同而分为纯硬件和纯软件两大类。
　　（1）纯硬件的三层技术相对来说技术复杂，成本高，但是速度快，性能好，带负载能力强。其原理是，采用ASIC芯片，采用硬件的方式进行路由表的查找和刷新。如图1所示。
　　图1 纯硬件三层交换机原理
　　当数据由端口接口芯片接收进来以后，首先在二层交换芯片中查找相应的目的MAC地址，如果查到，就进行二层转发，否则将数据送至三层引擎。在三层引擎中，ASIC芯片查找相应的路由表信息，与数据的目的IP地址相比对，然后发送ARP数据包到目的主机，得到该主机的MAC地址，将MAC地址发到二层芯片，由二层芯片转发该数据包。
　　（2）基于软件的三层交换机技术较简单，但速度较慢，不适合作为主干。其原理是，采用CPU用软件的方式查找路由表。如图2所示。
　　图2 软件三层交换机原理
　　当数据由端口接口芯片接收进来以后，首先在二层交换芯片中查找相应的目的MAC地址，如果查到，就进行二层转发否则将数据送至CPU。CPU查找相应的路由表信息，与数据的目的IP地址相比对，然后发送ARP数据包到目的主机得到该主机的MAC地址，将MAC地址发到二层芯片，由二层芯片转发该数据包。因为低价CPU处理速度较慢，因此这种三层交换机处理速度较慢。
市场产品选型

　　近年来宽带IP网络建设成为热点，下面以适合定位于接入层或中小规模汇聚层的第三层交换机产品为例，介绍一些三层交换机的具体技术。在市场上的主流接入第三层交换机，主要有Cisco的Catalyst 2948G-L3、Extreme的Summit24和AlliedTelesyn的Rapier24等，这几款三层交换机产品各具特色，涵盖了三层交换机大部分应用特性。当然在选择第三层交换机时，用户可根据自己的需要，判断并选择上述产品或其他厂家的产品，如北电网络的Passport/Acceler系列、原Cabletron的SSR系列（在Cabletron一分四后，大部分SSR三层交换机已并入Riverstone公司）、Avaya的Cajun M系列、3Com的Superstack3 4005系列等。此外，国产网络厂商神州数码网络、TCL网络、上海广电应确信、紫光网联、首信等都已推出了三层交换机产品。下面就其中三款产品进行介绍，使您能够较全面地了解三层交换机，并针对自己的情况选择合适的机型。
　　Cisco Catalyst 2948G-L3交换机结合业界标准IOS提供完整解决方案，在版本12.0(10)以上全面支持IOS访问控制列表 ACL，配合核心Catalyst 6000，可完成端到端全面宽带城域网的建设（Catalyst 6000使用MSFC模块完成其多层交换服务，并已停止使用RSM路由交换模块，IOS版本6.1以上全面支持ACL)。
　　Extreme公司三层交换产品解决方案，能够提供独特的以太网带宽分配能力，切割单位为500kbps或200kbps，服务供应商可以根据带宽使用量收费，可实现音频和视频的固定延迟传输。
　　AlliedTelesyn公司Rapier24三层交换机提供的PPPoE特性，丰富和完善了用户认证计费手段，可适合多种接入网络，应用灵活，易于实现业务选择，同时又保护目前用户的已有投资，另可配合NAT（网络地址转换）和DHCP的Server等功能，为许多服务供应商看好。
　　总之，三层交换机从概念的提出到今天的普及应用，虽然只历经了几年的时间，但其扩展的功能也不断结合实际应用得到丰富。随着ASIC硬件芯片技术的发展和实际应用的推广，三层交换的技术与产品也会得到进一步发展。
三层交换技术的实现与应用实例

　　三层交换技术可以在以太网交换机和ATM交换机中实现，其实现的原理一样，但实现的复杂程度稍有不同，封装方式不同。
　　基于不同的考虑，各公司的产品在具体的实现上略有不同，采用的芯片也有不同，有的公司采用ASIC，有的采用RISC，有的采用网络处理器等等。当然，采用不同等级的芯片，对数据包的转发效率，网络流量的控制和三层交换机的整体性能是有影响的。
　　在当今信息高速发展过程中，三层交换机广泛地应用到了一些大型企业网和教育网中，尤其是ATM交换机在网络建设中更为火爆，广泛地深入到了网络的骨干层、汇聚层和接入层。
　　建立大容量的三层交换系统是当今网络设备制造商的当务之急，中兴通讯公司的宽带网络产品ZXB10系列正是基于这种考虑而研制出的，具有三层交换技术业务的ZXB10系列包括四个品种，即ZXB10-BX：宽带核心交换机；ZXB10-AX：宽带接入交换机； ZXB10-MX：宽带业务复用器；ZXB10-SX：宽带业务接入器，均属于ATM交换机系列。
发展前景

　　交换技术在不断地发展，将来要发展到什么地步，很难以定论，但可以肯定，OSI七层网络模型的每一层是可以实现的。在2000年，国家信息产业部针对第二层和第三层相结合的技术制定出了《多协议标记交换（MPLS）总体技术要求》，这是交换技术的又一大进步。目前，学术界已经提出了从第四层到第七层的高层交换技术的概念，我们期盼成熟的高层交换机早日面世。交换技术能否超越OSI七层网络模型？这是摆在我们面前的一个新课题。
三层交换技术的演变以及应用发展

近来三层交换技术越来越受到企业用户的关注，应用也越广泛，如公司和校园的网络全是具有三层功能的交换网络，交换机是三层交换机。可见，三层交换技术被广泛应用于各大企业、校园等场所的网络架构当中。
　　那么三层交换技术到底是一种什么样的技术，它如何在几年的时间迅速成为构建多业务融合网络的主要力量？三层交换技术有那些变化？其发展趋势和未来市场又会是什么样的？下面将对上述问题，作出自己的看法。
　　三层交换的起源
　　二层交换技术从最早的网桥发展到VLAN（虚拟局域网），在局域网建设和改造中得到了广泛的应用。第二层交换技术工作在OSI七层网络模型中的第二层，即数据链路层。它按照所接收到数据包的目的MAC地址来进行转发，对于网络层或者高层协议来说是透明的。它不处理网络层的IP地址，不处理高层协议的诸如TCP、UDP的端口地址，更不可能识别来自应用层的协议，它只需要知道数据包的物理地址即MAC地址，数据交换是靠纯硬件来实现的，其速度相当快，从10mb、100mb、到如今的1000mb或更高，其发展相当迅速，这是二层交换的一个显优点。但是，它不能处理不同IP子网之间的数据交换。传统的路由器可以处理大量的跨越IP子网的数据包，但是它的转发效率远远比二层要低的多，因此要想利用二层转发效率高这一优点，又要处理三层的IP数据包，三层交换技术就诞生了。
　　三层交换技术的产生，凭借其革新的技术优势，迅速替代了纯二层交换技术，被广泛应用在各种场合。
　　三层交换技术
　　三层交换（也称多层交换技术，或IP交换技术）是相对于传统交换概念而提出的，从其起源就可以总结出什么是三层交换技术，简单地说，三层交换技术就是：二层交换技术＋三层转发技术。它解决了局域网中网段划分之后，网段中子网必须依赖路由器进行管理的局面，解决了传统路由器低速、复杂造成的网络瓶颈问题。
　　三层交换工作在OSI七层网络模型中的第三层即网络层，是利用第三层协议中的ip包的包头信息来对后续数据业务进行标记，三层交换机就没有必要将每次接收到的数据包进行拆包来判断路由，而是直接将数据包进行转发，将数据流进行交换，即，我们经常听到的“一次路由，处处交换”就是这个原理。
　　与路由器的比较
　　与路由器的比较
　　有些人会问，有了三层交换机还要路由器做什么呢？当然路由器有其不具备的功能。路由器端口类型多，支持的三层协议多，路由能力强，所以适合于在大型网络之间的互连，虽然不少三层交换机甚至二层交换机都有异质网络的互连端口，但一般大型网络的互连端口不多，互连设备的主要功能不在于在端口之间进行快速交换，而是要选择最佳路径，进行负载分担，链路备份和最重要的与其它网络进行路由信息交换，所有这些都是路由器才能完成的功能。
　　三层交换技术的发展及变革
　　由于应用环境正在面临巨大的变化，因此即使在三层交换技术相当成熟的现在，三层交换机也从来没有停止过它的发展。
　　随着时间的推移、技术的发展，以太网的传输速度从10Mbps逐步扩展到100Mbps、1Gbps、甚至更高，以太网的价格也跟随规模经济而迅速下降。如今，以太网已经成为局域网(LAN)中的主导网络技术，而且随着万兆以太网的出现，以太网正在向城域网(MAN)大步迈进，可见市场应用环境的不断扩大给三层交换技术的更深层次的变革提供了广泛的空间。
　　这种在技术上的变革不仅体现在其内在结构及功能变化上，还体现在其应用上。
　　首先，从交换机体系结构上，从最早的总线及共享内存的结构发展的今天的共享距阵式结构（crossbar技术），真正实现了内部无阻碍。使交换机的结构更合理，转发速度更快。当然成本也相对较高。
　　其次，在对业务的承载能力上，由于三层交换技术的出现，使原来必须要核心设备处理的业务流量，可以在有三层交换机的汇聚层完成。因此，汇聚层设备则要同时兼顾性能和多业务支持能力。
　　再次，在应用操作上三层交换机具有更加丰富和简易的网络监控和管理能力。如，交换机和IDS、流量分析仪等其他设备之间的联动。通过对数据流提供强有力的管理手段和强大的分析监控能力，保证交换机上所有业务的有效转发。
　　所以，不难看出，在市场飞快变化、技术飞速变革的现代社会，三层交换技术也在随之不断变化与革新，以满足市场和企业用户的需要。
　　三层交换技术的演变
　　CrossBar技术：
　　随着核心交换机的交换容量从几10Gbps到现在的几百Gbps,其内部结构也从总线、共享内存发展到今天的crossbar结构，使得其共享交换架构中的线路卡到交换结构的物理连接简化为点到点连接，实现起来更加方便，从而更加容易保证大容量交换机的稳定性。并且crossbar技术支持所有端口同时线速交换数据，真正实现内部无阻碍，因此它能很好地弥补共享内存模式的一些不足。
　　基于硬件的线速路由：
　　和传统的路由器相比，第三层交换机的路由速度一般要快十倍或数十倍，能实现线速路
由转发。传统路由器采用软件来维护路由表，而第三层交换机采用ASIC （Application Specific Integrated Circuit ）硬件来维护路由表，因而能实现线速的路由。
　　路由功能：
　　传统的二层交换机由于vlan间属于不同网段，无法识别ip地址并进行通信，而具有三层交换技术的交换机，只要设置完VLAN ，并为每个VLAN 设置一个路由接口，第三层交换机就会自动把子网内部的数据流限定在子网之内，并通过路由实现子网之间的数据包交换。
　　多协议支持：
　　三层交换技术的交换机不仅可以支持二层协议，还要支持大部分三层协议。比如一个具
　　备三层功能的交换机不能仅仅是通过划分vlan来达到互相访问的目的，还要能够通过路由协议来选择路径，因此要支持常用的路由协议，如，rip、ospf等。
　　对这些协议的支持使得三层交换机可以应用在更加复杂、要求更高的环境当中。
　　过滤服务功能：
　　过滤服务功能用来设定界限，以限制不同的VLAN 成员之间和使用单个MAC 地址
　　和组MAC 地址的不同协议之间进行帧的转发。随着网络中用户数量的增多，用户需要对MAC地址、IP地址、TCP/UDP端口号等信息进行控制，从而实现了严格限制局域网资源的访问，同时也用这个功能限制局域网用户对网络设备自身的访问。
　　三层（网络层）VLAN：
　　第三层交换机的第三层VLAN ，不仅可以手工配置，也可以由交换机自动产生。交换机通过对数据包的分析，自动配置VLAN ，自动更新VLAN 的成员。第三层交换机能够工作在以DHCP(Dynamic Host Control Protocol)分配IP 地址的网络环。交换机能自动发现IP 地址，动态产生基于IP 子网的VLAN ，当通过DHCP 分配一个新的IP 地址时，第三层交换机能很快的定位这个地址。第三层交换机通过IGMP 、GMRP 、ARP 和包探测技术来更新其三层的VLAN 成员组。通过基于Web 的网络管理界面，可以对自动学习的范围进行设定：自动学习可以是完全不受限、部分受限或者完全禁止。
　　三层交换技术的不足
　　三层技术的不足在于，虽然第三层交换技术使得用户可在工作组之间获得无失真的100Mbps、1000Mbps的数据交换速率。但这一切还得有一个先决条件，那就是只有当用户和服务器本身都能跟上网络中的带宽增长，包的传输可以达到系统的极限，即达到CPU能够处理的最大速度，才是真正的成功。目前的主要问题在于提高服务器的能力，因为越来越多功能强大的工作站连到Ethernet交换的桌面上，用户桌面的能力并没有得到充分的发挥。
　　如果服务器容量能够满足需求，问题解决起来就相当简单。不幸的是，即使是最简单的对称多处理服务器的CPU升级也需要大量的时间，而且需要冗长繁杂的计划和管理。当一个网络的基础结构建立在G比特速率的第二层和第三层交换上，有高速WAN接入，服务器问题就将成为随之而来的瓶颈。也就是说如果服务器速度跟不上，即使是具有最快速交换的网络也不能完全确保端到端的性能。可以想像高优先权的业务在这种QoS使能的网络中会因服务器中低优先权的业务队列而阻塞。在更糟的情况下，服务器甚至会丧失循环处理业务的能力。在这样的需求背景下，第四层交换技术也就设计产生了，基于服务器设计的第四层交换扩展了服务器、第二层、第三层交换的性能和业务流的管理功能。
　　市场与前景分析
　　在这里我们有一组数据：高端交换机的背板带宽为30Gbps以上的机架式交换机，这类交换机一般都是三层或三层以上的交换机;中端交换机的背板带宽介于8Gbps与 30Gbps之间的盒式交换机，这类交换机有部分是三层交换机;低端交换机的背板带宽一般小于8Gbps接入层二层盒式交换机。高端交换机一般用于电信市场及部分信息化程度较高的非电信市场，如银行；中低端交换机则广泛应用于电信及非电信市场。
　　从以上的数据中可以看出，三层交换机在整体交换机市场中的销售占大绝大部分，销售金额方面有巨大提升。
　　在价格方面，三层交换机产品的价格一般至少都在1万元以上。随着三层交换机产品的价格在不断下降，产品的性价比不断提高，其市场可提升空间也在不断的扩大。
　　总结
　　三层技术从最初的仅仅为了解决广播域问题而设计的设备，到成为构建多业务融合网络的主要力量，三层交换技术及三层交换设备取得了长足的发展。这些技术的发展必将在更深层次上推动整个社会的信息化变革，在整个网络中获得越来越重要的地位。
　　相关技术链接（以cisco的设备为例）：
　　在交换机上起路由协议
　　首先打开交换机的路由功能，通过命令ip routing 来实现，然后可以根据ios的版本等
　　来起相应的路由协议，命令与路由器基本相同。
　　访问控制列表（ACL）
　　与二层的mac访问控制列表不同，acl可以针对三层ip和四层等应用层的协议来进行访
　　问控制。Acl可以应用在交换机的接口，称为port acl，可以在交换机上来实现对上层流量的过滤，具体命令同路由器。
　　服务质量（QOS）
　　Qos被广泛应用在各种网络环境当中，它的功能不仅仅是简单的选路原则的设定，还具有对二层——七层的协议、数据进行优化等服务的功能，这些功能也部分也可以应用在交换机的端口上。
　　DHCP功能
　　动态主机配置协议（DHCP）是一种使网络管理员能够集中管理和自动分配 IP 网络地址的通信协议。我们知道传统的二层交换机不能识别ip的协议，而三层交换机可以识别，并可以作为dhcp服务器和客户端。
]]> http://465899891.qzone.qq.com/blog/1243952586#comment 142606873 Tue, 02 Jun 2009 14:23:06 GMT http://465899891.qzone.qq.com/blog/1243952586 http://465899891.qzone.qq.com/blog/1243952550 PPP协议(Point-to-Point Protocol)是一种数据链路层协议，它是为在同等单元之间传输数据包这样的简单链路而设计的。这种链路提供全双工操作，并按照顺序传递数据包。PPP为基于各种主机、网桥和路由器的简单连接提供一种共通的解决方案。
　　
　　PPP协议包括以下三个部分：
　　
　　1．数据帧封装方法。
　　
　　2．链路控制协议LCP（Link Control Protocol）:它用于对封装格式选项的自动协商，建立和终止连接，探测链路错误和配置错误。
　　
　　3．针对不同网络层协议的一族网络控制协议NCP(Network Control Protocol): PPP协议规定了针对每一种网络层协议都有相应的网络控制协议，并用它们来管理各个协议不同的需求。
　　
　　PPP协议简介
　　
　　1． PPP数据帧封装
　　
　　PPP协议为串行链路上传输的数据报定义了一种封装方法，它基于高层数据链路控制（HDLC）标准。PPP数据帧的格式如图1所示。

　　PPP帧以标志字符01111110开始和结束，地址字段长度为1字节，内容为标准广播地址11111111，控制字段为00000011。协议字段长度为2个字节，其值代表其后的数据字段所属的网络层协议，如：0x0021代表IP协议，0xC021代表LCP数据，0x8021代表NCP数据等。数据字段包含协议字段中指定的协议的数据报，长度为0～1500字节。CRC字段为整个帧的循环冗余校验码，用来检测传输中可能出现的数据错误。
　　
　　即使使用所有的帧头字段，PPP协议帧也只需要8个字节就可以形成封装。如果在低速链路上或者带宽需要付费的情况下，PPP协议允许只使用最基本的字段，将帧头的开销压缩到2或4个字节的长度，这就是所谓的PPP帧头压缩。
　　
　　2． PPP回话的四个阶段
　　
　　一次完整的PPP回话过程包括四个阶段: 链路建立阶段、确定链路质量阶段、网络层控制协议阶段和链路终止阶段（如图2所示）。

　　(1) 链路建立阶段：PPP通信双方用链路控制协议交换配置信息，一旦配置信息交换成功，链路即宣告建立。配置信息通常都使用默认值，只有不依赖于网络控制协议的配置选项才在此时由链路控制协议配置。值得注意的是，在链路建立的过程中，任何非链路控制协议的包都会被没有任何通告地丢弃。
　　
　　(2) 链路质量确定阶段：这个阶段在某些文献中也称为链路认证阶段。链路控制协议负责测试链路的质量是否能承载网络层的协议。在这个阶段中，链路质量测试是PPP协议提供的一个可选项，也可不执行。同时，如果用户选择了验证协议，验证的过程将在这个阶段完成。PPP支持两种验证协议：密码验证协议（PAP）和握手鉴权协议(CHAP)。
　　
　　(3) 网络层控制协议阶段：PPP会话双方完成上述两个阶段的操作后，开始使用相应的网络层控制协议配置网络层的协议，如：IP、IPX等。
　　
　　(4) 链路终止阶段：链路控制协议用交换链路终止包的方法终止链路。引起链路终止的原因很多：载波丢失、认证失败、链路质量失败、空闲周期定时器期满或管理员关闭链路等。
　　
　　3． PPP协议中的验证机制
　　
　　验证过程在PPP协议中为可选项。在连接建立后进行连接者身份验证的目的是为了防止有人在未经授权的情况下成功连接，从而导致泄密。PPP协议支持两种验证协议：
　　
　　(1) 口令验证协议(PAP): 口令验证协议的原理是由发起连接的一端反复向认证端发送用户名/口令对，直到认证端响应以验证确认信息或者拒绝信息。
　　
　　(2) 握手鉴权协议（CHAP）：CHAP用三次握手的方法周期性地检验对端的节点。其原理是：认证端向对端发送“挑战”信息，对端接到“挑战”信息后用指定的算法计算出应答信息然后发送给认证端，认证端比较应答信息是否正确从而判断验证的过程是否成功。如果使用CHAP协议，认证端在连接的过程中每隔一段时间就会发出一个新的“挑战”信息，以确认对端连接是否经过授权。
　　
　　这两种验证机制共同的特点就是简单，比较适合于在低速率链路中应用。但简单的协议通常都有其他方面的不足，最突出的便是安全性较差。一方面，口令验证协议的用户名/口令以明文传送，很容易被窃取；另一方面，如果一次验证没有通过，PAP并不能阻止对端不断地发送验证信息，因此容易遭到强制攻击。
　　
　　挑战握手协议的优点在于密钥不在网络中传送，不会被窃听。由于使用三次握手的方法，发起连接的一方如果没有收到“挑战信息”就不能进行验证，因此在某种程度上挑战握手协议不容易被强制攻击。但是，CHAP中的密钥必须以明文形式存在，不允许被加密，安全性无法得到保障。密钥的保管和分发也是CHAP的一个难点，在大型网络中通常需要专门的服务器来管理密钥。
　　
　　PPP的配置
　　
　　PPP协议在很多领域中都有广泛的应用，典型的是远程Internet的连接，其中使用较多的是路由器与路由器互联（如图3所示）。
图3 路由器与路由器的互联
　　
　　两个路由器之间有两条链路，分别运行PPP协议，其中一条链路使用CHAP认证，另一条采用PAP认证。
　　
　　1．路由器PPP封装配置
　　
　　在端口模式下：
　　
　　A(config-if)# encapsulation ppp //在路由器A的S0、S1端口分别启动PPP协议。
　　
　　B(config-if)# encapsulation ppp //在路由器B的S0、S1端口分别启动PPP协议。
　　
　　2．配置PPP认证使用的用户名和密码
　　
　　A(config)#username B password cisco //为路由器B设置一个用户名和口令。
　　
　　B(config)#username A password cisco //为路由器A设置一个用户名和口令。
　　
　　3．配置PAP认证
　　
　　在路由器A、B的S1端口上：
　　
　　A(config-if)#ppp authentication pap
　　
　　B(config-if)#ppp authentication pap
　　
　　需要说明的是，在Cisco IOS 11.1或更高的版本中，如果路由器发送（或响应）PAP消息（或请求），则必须在指定接口上使用PAP协议。
　　
　　单向认证：比如A向B发出认证请求，那么只在A上配置即可，B不用额外配置。
　　
　　A(config-if)#ppp pap sent-username B password cisco
　　
　　双向认证：A和B双方要互相认证，那么A、B都要配置。
　　
　　A(config-if)#ppp pap sent-username B password cisco
　　
　　B(config-if)#ppp pap sent-username A password cisco
　　
　　4．配置CHAP认证
　　
　　在路由器A、B的S0端口上：
　　
　　A(config-if)#ppp authentication chap
　　
　　B(config-if)#ppp authentication chap ]]> http://465899891.qzone.qq.com/blog/1243952550#comment 142606873 Tue, 02 Jun 2009 14:22:30 GMT http://465899891.qzone.qq.com/blog/1243952550 http://465899891.qzone.qq.com/blog/1243952528
　　ADSL [1]（Asymmetric Digital Subscriber Line ）因为上行（用户到电信服务提供商方向，如上传动作）和下行（从电信服务提供商到用户的方向，如下载动作）带宽不对称（即上行和下行的速率不相同）因此称为非对称数字用户线路。它采用频分复用技术把普通的电话线分成了电话、上行和下行三个相对独立的信道，从而避免了相互之间的干扰。通常ADSL在不影响正常电话通信的情况下可以提供最高3.5Mbps的上行速度和最高24Mbps的下行速度。
设备
　　ADSL[2]是一种异步传输模式（ATM）。
　　在电信服务提供商端，需要将每条开通ADSL业务的电话线路连接在数字用户线路访问多路复用器（DSLAM）上。而在用户端，用户需要使用一个ADSL终端（因为和传统的调制解调器（Modem）类似，所以也被称为“猫”）来连接电话线路。由于ADSL使用高频信号，所以在两端还都要使用ADSL信号分离器将ADSL数据信号和普通音频电话信号分离出来，避免打电话的时候出现噪音干扰。
　　通常的ADSL终端有一个电话Line-In，一个以太网口，有些终端集成了ADSL信号分离器，还提供一个连接的Phone接口。
　　某些ADSL调制解调器使用USB接口与电脑相连，需要在电脑上安装指定的软件以添加虚拟网卡来进行通信。
标准
　　传输标准
　　由于受到传输高频信号的限制，ADSL需要电信服务提供商端接入设备和用户终端之间的距离不能超过5千米，也就是用户的电话线连到电话局的距离不能超过5千米。
　　ADSL设备在传输中需要遵循以下标准之一：
　　ITU-T G.992.1(G.dmt)
　　G.dmt：全速率，下行8Mbps，上行896Kbps
　　ITU-T G.992.2(G.lite)
　　G.lite：下行1.5Mbps，上行512Kbps
　　ITU-T G.994.1(G.hs)
　　可变比特率（VBR）
　　ANSI T1.413 Issue #2
　　下行8Mbps，上行896Kbps
　　还有一些更快更新的标准，但是目前还很少有电信服务提供商使用：
上行速率低，下行速率高，特别适合传输多媒体信息业务，如视频点播（VOD）、多媒体信息检索和其他交互式业务。ADSL在一对铜线上支持上行速率512Kbps～1Mbps，下行速率1Mbps～8Mbps，有效传输距离在3～5公里范围以内。
原理
　　传统的电话线系统使用的是铜线的低频部分（4kHz一下频段）。而ADSL采用DMT（离散多音频）技术，将原来电话线路okHz到1.1MHz频段划分成256个频宽为4.3khz的子频带。其中，4khz以下频段人用于传送POTS（传统电话业务），20KhZ到138KhZ的频段用来传送上行信号，138KhZ到1.1MHZ的频段用来传送下行信号。DMT技术可以根据线路的情况调整在每个信道上所调制的比特数，以便充分的地利用线路。一般来说，子信道的信噪比越大，在该信道上调制的比特数越多，如果某个子信道信噪比很差，则弃之不用。目前，ADSL可达到上行640kbps、下行8Mbps的数据传输率。
　　由上可以看到，对于原先的电话信号而言，仍使用原先的频带，而基于ADSL的业务，使用的是话音以外的频带。所以，原先的电话业务不受任何影响。
分类
　　现在比较成熟的ADSL标准有两种——G.DMT和G.Lite。G.DMT是全速率的ADSL标准，支持8Mbps/1.5Mbps的高速下行/上行速率，但是，G.DMT要求用户端安装POTS分离器，比较复杂且价格昂贵；G.Lite标准速率较低，下行/上行速率为1.5Mbps/512Kbps，但省去了复杂的POTS分离器，成本较低且便于安装。就适用领域而言，G.DMT比较适用于小型或家庭办公室(SOHO)，而G.Lite则更适用于普通家庭用户。
　　ADSL是目前众多DSL技术中较为成熟的一种，其带宽较大、连接简单、投资较小，因此发展很快，目前国内广州、深圳、上海、北京、成都等地的宽带运营商部门已先后推出了联通ADSL宽带接入服务，而区域性应用更是发展快速，但从技术角度看，ADSL对宽带业务来说只能作为一种过渡性方法。
　　ADSL（Asymmetric Digital Subscriber Line，非对称数字用户线）是一种通过现有普通电话线为家庭、办公室提供宽带数据传输服务的技术。ADSL即非对称数字信号传送，它能够在现有的铜双绞线，即普通电话线上提供高达8Mbit/s的高速下行速率，{由于ADSL对距离和线路情况十分敏感，随着距离的增加和线路的恶化，速率会受到影响}远高于ISDN速率；而上行速率有1Mbit/s，传输距离达3km----5km。ADSL技术的主要特点是可以充分利用现有的铜缆网络（电话线网络），在线路两端加装ADSL 设备即可为用户提供高宽带服务。ADSL的另外一个优点在于它可以与普通电话共存于一条电话线上，在一条普通电话线上接听、拨打电话的同时进行ADSL传输而又互不影响。用户通过ADSL接入宽带多媒体信息网与因特网，同时可以收看影视节目，举行一个视频会议，还可以很高的速率下载数据文件，这还不是全部，你还可以在这同一条电话线上使用电话而又不影响以上所说的其它活动.安装ADSL也极其方便快捷。在现有的电话线上安装ADSL，除了在用户端安装 ADSL通讯终端外，不用对现有线路作任何改动。使用ADSL（Asymmetric Digital Subscriber Line，非对称数字用户线）技术，通过一条电话线，以比普通MODEM快一百倍浏览因特网，通过网络学习、娱乐、购物，享受到先进的数据服务如视频会议、视频点播、网上音乐、网上电视、网上MTV的乐趣，已经成为现实。
　　DSL（数字用户线路，DigitalSubscriberLine）是以铜质电话线为传输介质的传输技术组合，它包括HDSL、SDSL、VDSL、 ADSL和RADSL等，一般称之为xDSL。它们主要的区别就是体现在信号传输速度和距离的不同以及上行速率和下行速率对称性的不同这两个方面。
　　HDSL与SDSL支持对称的T1/E1（1.544Mbps/2.048Mbps）传输。其中HDSL的有效传输距离为3－4公里，且需要两至四对铜质双绞电话线；SDSL最大有效传输距离为3公里，　
　 ITU G.992.3/4
　　ADSL2 下行12Mbps，上行1.0Mbps
　　ITU G.992.3/4
　　Annex J ADSL2 下行12Mbps，上行3.5Mbps
　　ITU G.992.5
　　ADSL2+ 下行24Mbps，上行1.0Mbps
　　ITU G.992.5
　　Annex M ADSL2+ 下行24Mbps，上行3.5Mbps
　　当电信服务提供商的设备端和用户终端之间距离小于1.3千米的时候，还可以使用速率更高的VDSL，它的速率可以达到下行55.2Mbps，上行19.2Mbps。
　　使用ADSL需要PC机、ADSL Modem、10M\100M自适应网卡和虚拟拨号软件
　　ADSL是一种非对称的DSL技术，所谓非对称是指用户线的上行速率与下行速率不同，
上行速率低，下行速率高，特别适合传输多媒体信息业务，如视频点播（VOD）、多媒体信息检索和其他交互式业务。ADSL在一对铜线上支持上行速率512Kbps～1Mbps，下行速率1Mbps～8Mbps，有效传输距离在3～5公里范围以内。
原理
　　传统的电话线系统使用的是铜线的低频部分（4kHz一下频段）。而ADSL采用DMT（离散多音频）技术，将原来电话线路okHz到1.1MHz频段划分成256个频宽为4.3khz的子频带。其中，4khz以下频段人用于传送POTS（传统电话业务），20KhZ到138KhZ的频段用来传送上行信号，138KhZ到1.1MHZ的频段用来传送下行信号。DMT技术可以根据线路的情况调整在每个信道上所调制的比特数，以便充分的地利用线路。一般来说，子信道的信噪比越大，在该信道上调制的比特数越多，如果某个子信道信噪比很差，则弃之不用。目前，ADSL可达到上行640kbps、下行8Mbps的数据传输率。
　　由上可以看到，对于原先的电话信号而言，仍使用原先的频带，而基于ADSL的业务，使用的是话音以外的频带。所以，原先的电话业务不受任何影响。
分类
　　现在比较成熟的ADSL标准有两种——G.DMT和G.Lite。G.DMT是全速率的ADSL标准，支持8Mbps/1.5Mbps的高速下行/上行速率，但是，G.DMT要求用户端安装POTS分离器，比较复杂且价格昂贵；G.Lite标准速率较低，下行/上行速率为1.5Mbps/512Kbps，但省去了复杂的POTS分离器，成本较低且便于安装。就适用领域而言，G.DMT比较适用于小型或家庭办公室(SOHO)，而G.Lite则更适用于普通家庭用户。
　　ADSL是目前众多DSL技术中较为成熟的一种，其带宽较大、连接简单、投资较小，因此发展很快，目前国内广州、深圳、上海、北京、成都等地的宽带运营商部门已先后推出了联通ADSL宽带接入服务，而区域性应用更是发展快速，但从技术角度看，ADSL对宽带业务来说只能作为一种过渡性方法。
　　ADSL（Asymmetric Digital Subscriber Line，非对称数字用户线）是一种通过现有普通电话线为家庭、办公室提供宽带数据传输服务的技术。ADSL即非对称数字信号传送，它能够在现有的铜双绞线，即普通电话线上提供高达8Mbit/s的高速下行速率，{由于ADSL对距离和线路情况十分敏感，随着距离的增加和线路的恶化，速率会受到影响}远高于ISDN速率；而上行速率有1Mbit/s，传输距离达3km----5km。ADSL技术的主要特点是可以充分利用现有的铜缆网络（电话线网络），在线路两端加装ADSL 设备即可为用户提供高宽带服务。ADSL的另外一个优点在于它可以与普通电话共存于一条电话线上，在一条普通电话线上接听、拨打电话的同时进行ADSL传输而又互不影响。用户通过ADSL接入宽带多媒体信息网与因特网，同时可以收看影视节目，举行一个视频会议，还可以很高的速率下载数据文件，这还不是全部，你还可以在这同一条电话线上使用电话而又不影响以上所说的其它活动.安装ADSL也极其方便快捷。在现有的电话线上安装ADSL，除了在用户端安装 ADSL通讯终端外，不用对现有线路作任何改动。使用ADSL（Asymmetric Digital Subscriber Line，非对称数字用户线）技术，通过一条电话线，以比普通MODEM快一百倍浏览因特网，通过网络学习、娱乐、购物，享受到先进的数据服务如视频会议、视频点播、网上音乐、网上电视、网上MTV的乐趣，已经成为现实。
　　DSL（数字用户线路，DigitalSubscriberLine）是以铜质电话线为传输介质的传输技术组合，它包括HDSL、SDSL、VDSL、 ADSL和RADSL等，一般称之为xDSL。它们主要的区别就是体现在信号传输速度和距离的不同以及上行速率和下行速率对称性的不同这两个方面。
　　HDSL与SDSL支持对称的T1/E1（1.544Mbps/2.048Mbps）传输。其中HDSL的有效传输距离为3－4公里，且需要两至四对铜质双绞电话线；SDSL最大有效传输距离为3公里，
只需一对铜线。比较而言，对称DSL更适用于企业点对点连接应用，如文件传输、视频会议等收发数据量大致相应的工作。同非对称DSL相比，对称DSL的市场要少得多。
　　VDSL、ADSL和RADSL属于非对称式传输。其中VDSL技术是xDSL技术中最快的一种，在一对铜质双绞电话线上，上行数据的速率为13到 52Mbps，下行数据的速率为1.5到2.3Mbps，但是VDSL的传输距离只在几百米以内，VDSL可以成为光纤到家庭的具有高性价比的替代方案，目前深圳的VOD（Videoondemand）就是采用这种接入技术实现的；ADSL在一对铜线上支持上行速率640Kbps到1Mbps，下行速率 1Mbps到8Mbps，有效传输距离在3－5公里范围以内；RADSL能够提供的速度范围与ADSL基本相同，但它可以根据双绞铜线质量的优劣和传输距离的远近动态地调整用户的访问速度。正是RADSL的这些特点使RADSL成为用于网上高速冲浪、视频点播（IAV）、远程局域网络（LAN）访问的理想技术，因为在这些应用中用户下载的信息往往比上载的信息（发送指令）要多得多。
　　据CNNIC（中国国家网络信息中心）统计，截至1997年10月31日，中国上网用户数达62万，其中49.1%的用户认为Internet最令人失望的地方是网上速度太慢，36.2%的用户则认为是上网收费太贵；而截至1998年6月30日，在不到一年的时间里，以上三个统计数字都将近翻了一番，分别是：117.5万，88.9%，61.2%。由此可见，随着中国Internet上网用户数的飞速膨胀，网上速度太慢和收费太贵愈发成为中国 Internet发展的两大障碍。
　　ADSL接入服务能做到较高的性能价格比这一点，与ADSL接入技术较其它接入技术具有其独特的技术优势是分不开的。下面看看ADSL与其它接入服务的比较：
ADSL的特点
　　1.一条电话线可同时接听，拨打电话并进行数据传输，两者互不影响。
　　2.虽然使用的还是原来的电话线，但adsl传输的数据并不通过电话交换机，所以adsl上网不需要缴付额外的电话费，节省了费用。
　　3.adsl的数据传输速率是根据线路的情况自动调整的，它以“尽力而为”的方式进行数据传输。
ADSL与其他常用接入方式的比较
　　与CableMode相比，ADSL技术具有着相当大的优势。CableModem的HFC接入方案采用分层树型结构，其优势是带宽比较高（10M），但这种技术本身是一个较粗糙的总线型网络，这就意味者用户要和邻近用户分享有限的带宽，当一条线路上用户激增时，其速度将会减慢。再者，有关资料表明，大部分情况下，HFC方案必需兼顾现有的有线电视节目，而占用了部分带宽，只剩余了一部分可供传送其它数据信号，所以CableModem的理论传输速率只能达到一小半。国外公司实验表明，其速率减为1M-2Mbps，更常见的是400K-500Kbps。综合来看，即使在理想状态下，HFC只相当于一个 10Mbps的共享式总线型以太网，而ADSL接入方案在网络拓扑结构上较为先进，因为每个用户都有单独的一条线路与ADSL局端相连，它的结构可以看作是星型结构，它的数据传输带宽是由每一用户独享的。
　　不对称数字用户线(ADSL)
　　ADSL可以向用户提供6Mbps以上的数据传输带宽，这一条件已经足以实现Internet接入、视频点播和访问局域网。在交互模式下ADSL能够达到640 kbps的双向传输速率。ADSL技术把现有公共电话网络的数据传输带宽提高了50倍。
　　ADSL技术
　　ADSL通过普通电话线传输数据的速度几乎比今天的调制解调器快200倍，比ISDN快90倍。全球范围内的早期测试和实验都表明，ADSL是一种大有希望的接入技术。
ADSL带宽知识
　　1，512K ADSL是什么意思？
　　512K=512Kbps=512K bits/s=64K bytes/s
　　我想这个换算应该没什么问题。
　　2，64K bytes/s意味着什么？
　　这个64K的真正含义是“个人用户所能独享的最大下载带宽”
　　那么这又是什么意思呢，不知道现在有没有人注意过电信ADSL安装的申请表，上面的带宽项目写的是都是“不高于512K”，“不高于8M”等等，也就是说我们在正常的情况下可以拥有最多不超过64K的专有带宽。
　　注意是“不高于”，那么也就是说很多时候我们的专有带宽可能小于64K，那有又是为什么呢？
　　事实上，中国电信的ADSL是运行在ATM上面，ATM到chinanet边缘路由器带宽是155M，每一个边缘路由器可以连接3000用户，如果这些用户同时上网，那么每个用户其实只有50k bit/s的带宽，也就是7K bytes/s，加上路由器衰减，那么最终可能只有普通modem的速度了。
　　当然以上只是假想的情况，毕竟3000人同时连在一台边缘路由器上面几乎是不可能的，电信也不会让路由器满负荷连接而使得速度下降如此之巨。
　　但是，64K是最高专有带宽是毋庸置疑的。
　　3，那为什么我的512K ADSL经常可以达到100K甚至200K以上的下载速度呢？
　　我们搞清楚了64K是最大专有带宽，但不等于最大带宽，事实上在ADSL拨号时已经分配了实际约等于8Mbps，也就是1M bytes/s的下载带宽，只不过电信限制了我们的专有带宽最高64K，那么当路由器连接的用户较少的时候，我们可以获得一部分超过专有带宽的共享带宽（显然电信没必要让这些带宽闲置），当然512K速率的ADSL永远不可能通过占用共享带宽达到1M/s的下载速度，因为毕竟总还是有很多人在同时上网，而且电信肯定还有一些平衡负载的机制。
　　4，ADSL上传速度对下载的影响
　　TCP/IP规定，每一个封包，都需要有acknowledge讯息的回传，也就是说，传输的资料，需要有一个收到资料的讯息回复，才能决定后面的传输速度，并决定是否重新传输遗失的资料。
　　上行的带宽一部分就是用来传输这些acknowledge(确认)资料的，当上行负载过大的时候，就会影响acknowledge资料的传送速度，并进而影响到下载速度。这对非对称数字环路也就是ADSL这种上行带宽远小于下载带宽的连接来说影响尤为明显。
　　有试验证明，当上传满载时，下载速度将变为理想速度的40％，这就可以解释为什么为什么很多朋友用BT下载的时候稍微限速反而能够获得更大的下载速度。
　　既然这样我们就不能要求所有的人都不限速，因为对于ADSL用户来说这是很不现实的，也是不科学的。适当的限速是正确的。
　　5，ADSL的速度随着连接时间的延长而逐渐降低。
　　前面说过ADSL再拨号的时候会建立最高理论8Mbps的下载带宽，这个带宽是永远不会改变的！不过实际上由于ADSL的噪声检测机制如果线路情况不好那么一开始建立的连接显然不可能达到理论值，可能最后是5Mbps，这个带宽也是不会改变的。
　　那为什么说ADSL的速度会越来越慢呢？
　　这是因为即使用户不关闭调制解调器的电源，有时ADSL链接也会随时中断。比如，在通信状态因噪音增加而恶化，频繁发生错误的情况下。链接中断后，马上就会重新进行调试，并重新确定链接。不过，如果此时致使链接中断的噪音仍然存在的话，（这一般是比较大的）重新链接后的速度就会比原来更低。由于调试中所确定的链接速度是也固定的，因此即便之后噪音消失以后，链接速度也不会提高。ADSL调制解调器使用时间越长，发生这种情况的可能性就越高，所以连接速度越来越慢。
　　此时，如果用户重新起动调制解调器，链接就会重新确立，速度就可能由此得以提高。这一常识可用作链接速度降低后的处理对策.
　　当然上面说的这些情况都只是根据ADSL连接本身来讨论的，实际的情况还包括互联网状况，网站本身的响应等等。
]]> http://465899891.qzone.qq.com/blog/1243952528#comment 142606872 Tue, 02 Jun 2009 14:22:08 GMT http://465899891.qzone.qq.com/blog/1243952528