网络架构图
5G网络(接入网+承载网+核心网)
将彩光模块安装到AAU和DU上，通过无源设备完成WDM功能，利用一对或者一 根光纤提供多个AAU到DU的连接。如下图：
什么是彩光模块？ 光复用传输链路中的光电转换器，也称为WDM波分光模块。不同中心波长的光信 号在同一根光纤中传输是不会互相干扰的，所以彩光模块实现将不同波长的光信号 合成一路传输，大大减少了链路成本。
有时候成Biblioteka Baidu比性能更加重要，如果一项技术需要花很多钱，但是带 来的回报少于付出，它就很难获得广泛应用。 RAN的演进，一定程度上就是成本压力带来的结果。
在D-RAN的架构下，运营商仍然要承担非常巨大的成本。因为为了摆放BBU和 相关的配套设备（电源、空调等），运营商还是需要租赁和建设很多的室内机 房或方舱 于是，运营商就想出了C-RAN这个解决方案。 C-RAN，意思是Centralized RAN，集中化无线接入网。这个C，不仅代 表集中化，还代表了别的意思：
这里我们再来具体看看，对于前、中、回传，到底怎么个承载法。
首先看前传（AAU↔DU）。主要有三种方式：
第一种，光纤直连方式。
每个AAU与DU全部采用光纤点到点直连组网，如下图：
这就属于典型的“土豪”方式了，实现起来很简单，但最大的问题是光纤资源 占用很多。随着5G基站、载频数量的急剧增加，对光纤的使用量也是激增。
普通中小型企业网络架构图
ternet
万达运通网络架构图
Server服务器：用于管理 计算机用户权限、文件 储存及共享、文件及系 统备份、网络安全防护 软件及系统等工作。
防火墙路由器
华为USG 2110-F
System服务器：应用公 司所有系统及其使用软 件，并监控所有系统与 软件使用情况和安全情 况。
ຫໍສະໝຸດ Baidu
PC端：使用账户密码通 过局域网连接各个服务 器进行系统使用和文件 访问。
银行网络整体架构图
2960
2960
服务器区 2960
2960
3750
3750
ASA5510
ASA5510
银联/银监局/人民银行
电信
联通
ASR1002
ASR1002
ASA5510
ASA5510
安全互联平台
汇聚区Байду номын сангаас
2921
ASA5510
2921 ASA5510
电信
联通
Si
4507R
核心区
Si
4507R
ASA5510
ASA5510
2921 外联区 2921
分支接入区
2960
2960
业务测试区
2960
2960
安全管控区
电信 联通
Si
4507R
Si
4507R
网络与信息安全应急处置组织架构图
附件1：网络与信息安全应急处置组织架构图
附件2：网络与信息安全应急响应流程图
附件3：应急处置程序与措施
危害发生时，应根据现场情况判定危害的性质，分别进入下列不同的处置程序。
流程一攻击类事件应急处理流程
（一）网站、网页出现不恰当言论时的紧急处置措施
1、网站由办公室的具体负责人员随时密切监视信息内容。
2、发现网上出现非法信息时，负责人员应立即及时的采取删除等处理措施。
3、技术人员应在接到通知后作好必要的记录，清理非法信息，强化安全防范措施，并将网站网页重新投入使用。
4、网站维护员应妥善保存有关记录及日志或审计记录。
5、网站维护员工作人员应立即追查非法信息来源。
6、将有关情况部门领导汇报有关情况。
7、如认为情况严重，应及时向有关上级机关和公安部门报警。
（二）黑客攻击时的紧急处置措施
1、当有关负责人员网页内容被篡改，或通过入侵检测系统发现有黑客正在进行攻击时,应立即向网站管理员通报情况。
2、网站管理员应尽快赶到现场，并首先应将被攻击的服务器等设备从网络中隔离出来，保护现场。
3、网络管理员负责被破坏系统的恢复与重建工作。
4、网站管理员协同有关部门共同追查非法信息来源。
5、如认为情况严重，则立即向公安部门或上级机关报警。
（三）病毒安全紧急处置措施
1、当发现计算机感染有病毒后，应立即将该机从网络上隔离出来。
2、对该设备的硬盘进行数据备份。
3、启用反病毒软件对该机进行杀毒处理，同时进行病毒检测软件对其他机器进行病毒扫描和清除工作。
4、如发现反病毒软件无法清楚该病毒，应立即向办公室报告。
5、网站管理员在接到通报后，应在尽快赶到现场。
办公楼网络架构拓扑图
Switch 24Port
三层
Switch 24Port
四层
Switch 24Port
四层大教室
Switch 48Port Switch 48Port
三层大教室
光纤 六类网线
山东大学微电子学院-网络物理架构图
Firewwall防火墙(WAF+IPS)
Switch 24Port
Switch 48Port
AC上网行为管理
Switch 48Port Switch 24Port
一层
Switch 48Port
Switch 24Port
四Biblioteka Baidu机房 安防设备服务器、交换机等
Switch 24Port
各种的网络拓扑图
教学楼
教务楼
图书馆
实验楼
医务所
招待所
后勤 校办产业
家属宿舍
学生宿舍
华为 2403F 交换机组
华为 S3025
千兆光纤
百兆光纤
百兆铜缆
Express Gigabit/ NetStructure™ 470
Control & manageability
Express 410T
Express 500
Express 460T
NetStructure™ 6000
NetStructure™ 480T Routing Switch
Layer 3
教工三栋
教工四栋
教工宿舍子网
本部学生宿舍
本部学生宿舍
东区学生宿舍
学生宿舍子网
接各处及各系工作站
办公子网
光纤
双绞线
校 园 网 拓 扑 结 构 图
网管工作站
Internet CERNET
服务器群
CISCO 4003
华为 S3025
华为 MA5200
华为 2403F
防火墙
路由器
华为 2403F
Dlink DES-1024或 Intel 410T交换机
至校园网主干
100M
100M
100M
100M
CSG-SG-20B-TX-Z01-1 配网自动化通信网络结构示意图.dwg
MTK 网络IP组成架构图
說明：
MKL SIMP 1000M 光端機
K4 100M
SFCSI&WEB DB SFCSII DB SFCSII&REP DB
K4 OBA Router
1F Switch Group PE Office Router Cisco 3750 Sitch 2F Backend Office IQC Router 光纖 百兆網絡 三層核心交換機 二層交換機 路由器 SUN刀片(寄放K4) WEB FTP DELL Backup MAIL Access MTK Server 2F Switch Group Virtual ESD SPS IO DC DVR
說明：
MKL SIMP 1000M 光端機
K4 100M 寄放K4 OBA Router
10.87.0.104/105 10.87.0.73 10.87.0.74
10.87.34.246
ຫໍສະໝຸດ Baidu
PE Office Router
Cisco 3750 Sitch 10.87.34.253 2F Backend Office IQC Router 光纖 百兆網絡 三層核心交換機 二層交換機 路由器 SUN刀片(寄放K4) 35.204 35.211 222.123 35.222 35.223 35.241 MTK Server 10.87.34.249 35.15 35.25 35.35 35.45 35.55 35.200
普通中小型企业网络架构图
Server服务器：用于管理 计算机用户权限、文件 储存及共享、文件及系 统备份、网络安全防护 软件及系统等工作。
防火墙路由器
华为USG 2110-F
System服务器：应用公 司所有系统及其使用软 件，并监控所有系统与 软件使用情况和安全情 况。
PC端：使用账户密码通 过局域网连接各个服务 器进行系统使用和文件 访问。
பைடு நூலகம்
常用的系统架构图
常用的系统架构图
2014年冬
共享平台逻辑架构设计
如上图所示为本次共享资源平台逻辑架构图，上图整体展现说明包括以下几个方面：1应用系统建设
本次项目的一项重点就是实现原有应用系统的全面升级以及新的应用系统的开发，从而建立行业的全面的应用系统架构群。整体应用系统通过SOA面向服务管理架构模
式实现应用组件的有效整合，完成应用系统的统一化管理与维护。
2应用资源采集
整体应用系统资源统一分为两类，具体包括结构化资源和非机构化资源。本次项目就要实现对这两类资源的有效采集和管理。对于非结构化资源，我们将通过相应的资源采集工具完成数据的统一管理与维护。对于结构化资源，我们将通过全面的接口管理体系进行相应资源采集模板的搭建，采集后的数据经过有效的资源审核和分析处理后进入到数据交换平台进行有效管理。
3数据分析与展现
采集完成的数据将通过有效的资源分析管理机制实现资源的有效管理与展现，具体包括了对资源的查询、分析、统计、汇总、报表、预测、决策等功能模块的搭建。
4数据的应用
最终数据将通过内外网门户对外进行发布，相关人员包括局内各个部门人员、区各委办局、用人单位以及广大公众将可以通过不同的权限登录不同门户进行相关资源的查询，从而有效提升了我局整体应用服务质量。
综上，我们对本次项目整体逻辑架构进行了有效的构建，下面我们将从技术角度对相关架构进行描述。
技术架构设计
如上图对本次项目整体技术架构进行了设计，从上图我们可以看出，本次项目整体建设内容应当包含了相关体系架构的搭建、应用功能完善可开发、应用资源全面共享与管理。下面我们将分别进行说明。
无线网络的六种组网架构
无线网络的六种组网架构，你用过几种？
无线网络不论是在家庭中还是在项目中，处处都有应用，无线网络如何组网呢？很多朋友在项目中都有可能有相关的疑问，本期我们来看下关于它的六种组网方式。
组网一：家庭无线网络组网
组网图：
这是典型家庭无线组网，此网络中做了两次NAT，分别在无线路由器和光猫出口。无线路由器将有线信号转为无线Wi-Fi信号。
也可将无线路由器设置为中继模式，DHCP在光猫上进行，这样无线路由器只做二层透传，无需NAT。
组网二：Ad-Hoc组网架构
组网图：
图片用户可在笔记本电脑上（Win7以上系统）创建无线网络，用于其他无线终端连接，实现局域网通信。
组网三：中小型企业无线组网
组网图：
无线的三大重要组件：无线AP、无线控制器、POE交换机，以前组网方式也是常规中小企业的无线组网方式。
组网四：大规模无线组网架
组网图：
与第三种组网方式一样，在规模与设备上进行升，在实际项目中在设备的选用上高于第三种。
组网五：WDS无线桥接组网
组网图：
桥接主要通过无线实现两个网络互联，之前文章有给大家介绍过室外AP，传统室外AP都可以设置为网桥模式。当然，用室外AO做网桥成本太高。一般厂商都有专门的网桥设备，用于无线桥接，价格相对更低，且桥接距离更远。桥接组网分为点对点、点对多点两种，如上面图所示，针对接入点较多的场景，推荐使用点到多点组网，节省AP/网桥数量。
在生产环境中推荐使用2.4GHz频段做为WDS桥接回传，信号衰减小，5GHz 频段实现用户终端接入，降低干扰，以达到最好的覆盖效果。
组网六：MESH组网
运营商各业务网络拓朴图集合
语音网
传输设备
传输设备
数据网
局房
数据设备
汇聚机房
MSTP传输
基站
MSTP传输
远端模块
小交机
客户端
互联网 专线
数据专 线
电话
电话
宽带业务小于32线
ADSL宽带接入
Radius及后台
IP城域网
机房
数据汇聚交换机
BRAS 宽带接入服务器
光纤直放站：对于宽带业务≤32线，可采用紧凑 型AD设备建设到客户端的方式（单一客户使用），在 楼道安装32线的设备，采用光口上联到接入机房。
采用此种方式的语音号码使用接入间的语音号码，要在节点配线配号，即就是接入间放 号，只不过通过光缆将铜缆延伸了。
建议做应急接入使用。
语音网 数据网
传输设备
传输设备 远端模块
数据设备
综合接入 光端机
综合接入 光交接箱 光端机
互联网 专线
数据专 线
电话
电话
核心机房
汇聚机房
基站
客户端
语音业务大于12线小于64线
全业务通信网络的目标结构
业务应用层
SCP
（PPS、综合VPMN…）
…
业务能力层 彩铃 彩信 SMS 流媒体 …
会话控制层
IMS核心控制层
接入层
IP 统一承载网
网络类拓扑图
档案1
档案2
一体化 一体化 Orade RAC1 Orade RAC2
资源库
就业库
就业库
资源库
一体化 Orade单实例
FC-SAN
Cisco光交 博科光交
FC-SAN 裸光纤
博科光交
镜像
VNX 5500
镜像
CX4-480
ds5100
深信服AC-1100 外网路由
S7503E-S IRF 智能弹性架构
交 换 机 堆 叠
交换机
路由器 工作站 工作站 工作站 防火墙 防火墙
路由器
RAS访问服务器 路由器 DDN 交换机 工作站 PSTN Internet
防火墙
工作站 工作站 工作站 工作站 工作站 工作站 服务器
心跳线 档案数据库2 档案数据库2 档案应用 服务器1 档案应用 服务器2
心跳线
心跳线
国贸学校网络拓扑图
RT-MSR3011-AC-H3 路由器
LS-5500-28F-EI-AC 核心交换机
LS-3100V2-16TP-SI 接入交换机
LS-3100V2-26TP-SI 接入交换机
LS-3100-52TP-SI-H3 接入交换机
外网网络方案1拓扑图
艾泰2620 路由器 LS-3100V2-26TP-SI 汇聚交换机 NETLINK FTB1100 光纤收发器 NETLINK FTB1100 光纤收发器
常用拓扑案例以及图标v1
G1/0/4 展览馆防火墙
G1/0/5 S7703
AC6005
G1/0/4 室外+东门卫防火墙
G1/0/5 S7703
AC6005
PC
磊科AP
PC
AP
PC
AP
南汇工业园区网络拓扑
1G Copper 1G Fiber
光电转换器
监控
24电+24光 /8combo S7703
监控服务器
……
……
……
南汇工业园区网络拓扑
CSS
Eth-trunk
接入交换机
…
ISP
备防火墙
集群CSS
DMZ区域 Eth-trunk
服务器汇聚交换机
服务器
PC
无线AP
1G Copper 1G Fiber 10G Fiber
Eth-trunk
交换机
主防火墙
ISP
备防火墙
无线控制器 Eth-trunk
eth2 eth0
eth3 AC1000-C440
AP 摄像头
防火墙 USG6330-AC
语音设备 eSpace U1960
核心交换机 S5720-32P-EI-AC
AP5030DN-S
IP电话
IP电话
语音设备 eSpace U1911
Ac控制器 AC6005
中国电信FTTH网络架构图
中国电信FTTH网络架构图
说到FTTH，首先就必须谈到光纤接入。光纤接入是指局端与用户之间完全以光纤作为传输媒体。光纤接入可以分为有源光接入和无源光接入。光纤用户网的主要技术是光波传输技术。目前光纤传输的复用技术发展相当快，多数已处于实用化。根据光纤深入用户的程度，可分为FTTC、FTTZ、FTTO、FTTF、FTTH等。
FTTH(Fiber To The Home )，顾名思义就是一根光纤直接到家庭。具体说，FTTH是指将光网络单元(ONU)安装在住家用户或企业用户处，是光接入系列中除FTTD(光纤到桌面)外最靠近用户的光接入网应用类型。FTTH的显著技术特点是不但提供更大的带宽，而且增强了网络对数据格式、速率、波长和协议的透明性，放宽了对环境条件和供电等要求，简化了维护和安装。
优点:
FTTH的优势主要是有5点：
第一，它是无源网络，从局端到用户，中间基本上可以做到无源;
第二，它的带宽是比较宽的，长距离正好符合运营商的大规模运用方式;
第三，因为它是在光纤上承载的业务，所以并没有什么问题;
第四，由于它的带宽比较宽，支持的协议比较灵活;
第五，随着技术的发展，包括点对点、1.25G和FTTH的方式都制定了比较完善的功能。
在光接入家族，还有FTTB(Fiber To The Building)光纤到大楼，FTTC(Fiber To The Curb)光纤到路边，FTTSA(Fiber To The Service Area)光纤到服务区等等。
将光纤直接接至用户家，其带宽、波长和传输技术种类都没有限制，适于引入各种新业务，是最理想的业务透明网络，是接入网发展的最终方式。
安防系统的典型网络架构图
安防平台服务器
安防平台数据库 核心交换机1 核心交换机2
A区分布层交换机
B区分布层交换机
C区分布层交换机
D区分布层交换机
E区分布层交换机
A区接入层交换机
B区接入层交换机
C区接入层交换机
D区接入层交换机
E区接入层交换机
编解码
PC
编解码
Baidu Nhomakorabea
PC
编解码
PC
编解码
PC
编解码
PC
网络结构图
接入网规划总体示意图
语音网
传输设备 传输设备 远端模块
电话 电话
数据专 线
数据网
数据设备
交换机
DSLAM
互联网 专线
骨干机房
汇聚机房
基站
客户端
语音业务≤12线
对于语音业务≤12线，可以采用综合光端机的PCM复用功能，将原接入间ONU利于铜缆传 输的语音业务复用到光端机上传输，使得传输距离不受期限，解决运营商在客户端需要单独 建立语音设备问题。 采用此种方式的语音号码使用接入间的语音号码，要在节点配线配号，即就是接入间放 号，只不过通过光缆将铜缆延伸了。 建议做应急接入使用。
A县汇聚点
C县汇聚点
汇聚层中继光缆
城区汇聚节点2
B县汇聚点
综合业务接入区1 基站 接入层主干光缆 接入间 光交箱 基站
综合业务接入区N
综合业务接入区 基站 乡镇1 乡镇2
光缆网建设总体示意图
接入间
Hale Waihona Puke Baidu
光交箱
接入层配线光缆 光分路箱
分线盒 分线盒 基站 大客户
A村分线盒
基站
接入层引入光缆
用户 用户 网吧
用户 用户
OTN骨干层 80*10G
PTN汇聚层 10GE
OLT
OTN汇聚层 80*10G
接入层
SDH接入 层