時(shí)間：2023-05-30 09:59:45
開(kāi)篇：寫(xiě)作不僅是一種記錄，更是一種創(chuàng)造，它讓我們能夠捕捉那些稍縱即逝的靈感，將它們永久地定格在紙上。下面是小編精心整理的12篇網(wǎng)絡(luò)優(yōu)化，希望這些內(nèi)容能成為您創(chuàng)作過(guò)程中的良師益友，陪伴您不斷探索和進(jìn)步。
關(guān)鍵詞： 工程進(jìn)度 動(dòng)態(tài)控制 網(wǎng)絡(luò)優(yōu)化
中圖分類號(hào)：G250文獻(xiàn)標(biāo)識(shí)碼： A 文章編號(hào)：
一、網(wǎng)絡(luò)優(yōu)化概述
1、網(wǎng)絡(luò)優(yōu)化的概念
網(wǎng)絡(luò)優(yōu)化是在既定的條件下，對(duì)初步擬定的網(wǎng)絡(luò)計(jì)劃方案，利用時(shí)差不斷調(diào)整和改善，使之達(dá)到工期最短、成本最低、資源最優(yōu)的目的。
2、網(wǎng)絡(luò)優(yōu)化的類型
網(wǎng)絡(luò)優(yōu)化的類型包括時(shí)間優(yōu)化、工期與成本優(yōu)化和資源優(yōu)化三方面的內(nèi)容。
二、網(wǎng)絡(luò)優(yōu)化的具體方法
（一）、網(wǎng)絡(luò)優(yōu)化的時(shí)間優(yōu)化
1工期優(yōu)化概述
1）工期優(yōu)化基本原理
（1）利用時(shí)差，前后移動(dòng)各項(xiàng)工作，改變有關(guān)工作的時(shí)間參數(shù)，從而達(dá)到資源參數(shù)的調(diào)整。
（2）利用關(guān)鍵線路，對(duì)關(guān)鍵工作適當(dāng)增加資源的投入，縮短其工作持續(xù)時(shí)間，從而縮短工期。
2）網(wǎng)絡(luò)優(yōu)化的措施與途徑
（1）網(wǎng)絡(luò)優(yōu)化主要是調(diào)整關(guān)鍵線路上的關(guān)鍵工作，因此可采取下述措施：
①將順序施工的關(guān)鍵工作改為平行施工或者搭接施工
②將順序施工的關(guān)鍵工作調(diào)整為流水作業(yè)方式
③縮短關(guān)鍵工作的持續(xù)時(shí)間。
（2）時(shí)間優(yōu)化的途徑是壓縮關(guān)鍵線路的長(zhǎng)度（即縮短工期），縮短工期通常可以采用如下步驟：
①平均壓縮關(guān)鍵線路工作的持續(xù)時(shí)間
②依次壓縮關(guān)鍵線路工作的持續(xù)時(shí)間
③選擇壓縮關(guān)鍵線路工作的持續(xù)時(shí)間
2工期優(yōu)化步驟
網(wǎng)絡(luò)優(yōu)化的關(guān)鍵方法是循環(huán)法，要縮短工期就必須壓縮關(guān)鍵線路，因此就必須從關(guān)鍵線路入手。循環(huán)優(yōu)化法的基本原理是：計(jì)算初始網(wǎng)絡(luò)計(jì)劃圖的計(jì)劃工期和關(guān)鍵線路，將計(jì)劃工期與指令工期比較求出需要縮短的時(shí)間，采取適當(dāng)?shù)臅r(shí)間優(yōu)化途徑壓縮關(guān)鍵工作持續(xù)時(shí)間，從而壓縮了關(guān)鍵線路工作長(zhǎng)度，并重新計(jì)算網(wǎng)絡(luò)計(jì)劃的工期和確定新的關(guān)鍵線路，此時(shí)如果網(wǎng)絡(luò)計(jì)劃的工期不大于指令工期，時(shí)間優(yōu)化即告完成；否則重復(fù)上面的步驟進(jìn)行調(diào)整。
（二）、工期—成本優(yōu)化
1、工期—成本優(yōu)化概述
1）概念
工期—成本優(yōu)化又叫做費(fèi)用優(yōu)化。是指尋求工程總成本最低時(shí)的工期或者按照要求工期尋求最低成本的計(jì)劃安排過(guò)程。
2）工期與成本之間的關(guān)系
（1） 連續(xù)性工期與直接費(fèi)用的關(guān)系
a直接費(fèi)用的計(jì)算：直接費(fèi)=勞動(dòng)量×每工日（臺(tái)班）費(fèi)用
b在連續(xù)型的直接費(fèi)用變化率中是采用近視的方法表示將曲線近視為直線（如上圖）
直接費(fèi)用的變化率（趕工費(fèi)率）=（Cb-Ca）/（ta-tb）
（2）離散型工序的工序與直接費(fèi)用的關(guān)系
離散型直接費(fèi)用不存在變化率，只有直接費(fèi)用的數(shù)值（或直接成本），選用不同的時(shí)間就有相應(yīng)的直接費(fèi)用值。
2、工期—成本優(yōu)化的方法
1)工期—成本優(yōu)化的目標(biāo)
獲得直接費(fèi)用最低的曲線，與間接費(fèi)用（一般曲線）疊加后形成總費(fèi)用曲線，從而找到總費(fèi)用最低的最優(yōu)工期。
2）工期—成本優(yōu)化的途徑
將工作進(jìn)度計(jì)劃從正常工期開(kāi)始，壓縮關(guān)鍵工序的持續(xù)時(shí)間，從而壓縮了工程的工期，一直壓縮到工程的極限工期。同時(shí)要保證在壓縮過(guò)程中所增加的直接費(fèi)用是最少的。
3）工期—成本優(yōu)化的方法與注意事項(xiàng)
（1）選擇壓縮的關(guān)鍵工序，保證直接費(fèi)增加最少—趕工費(fèi)率最低
①只有一條關(guān)鍵線路時(shí)，選擇趕工費(fèi)率最低的關(guān)鍵工序。
②兩天以上關(guān)鍵線路時(shí)，選擇趕工費(fèi)率和最低的多個(gè)關(guān)鍵工序。
（2）選擇壓縮合理的工作量
①不能超過(guò)工序的極限持續(xù)時(shí)間
②應(yīng)保證壓縮后的關(guān)鍵工序仍是關(guān)鍵工序。即通過(guò)時(shí)差分析總時(shí)差和自由時(shí)差，是否滿足要求，及不能超壓和欠壓；將關(guān)鍵線路長(zhǎng)短計(jì)算出來(lái)，逐條比較，來(lái)決定壓縮量。
（三）、資源優(yōu)化
資源優(yōu)化主要包括工期一定資源均衡和資源有限工期短兩大方面的內(nèi)容。
1、工期一定資源均衡
工期一定資源均衡優(yōu)化的目標(biāo)就是使資源的柱狀圖高差最小。
該優(yōu)化的通俗說(shuō)法就是在工期不變的情況下，對(duì)相應(yīng)的資源進(jìn)行削峰填谷，就是在時(shí)標(biāo)網(wǎng)絡(luò)圖上，對(duì)資源峰值高有波浪線的工序進(jìn)行前后移動(dòng)，調(diào)整到資源峰值較低的時(shí)間段位置。一般只是一種資源的調(diào)整，多種資源的調(diào)整難度相對(duì)較大，所得的實(shí)際意義并沒(méi)有多大的用處。
2、資源有限工期最短
資源有限工期最短的網(wǎng)絡(luò)優(yōu)化主要是當(dāng)兩個(gè)以上的工序進(jìn)行平行施工時(shí)，資源數(shù)量無(wú)法滿足平行施工的要求，例如：當(dāng)兩個(gè)路基填筑平行施工時(shí)，此時(shí)只有一臺(tái)壓路機(jī)，因此無(wú)法進(jìn)行平行施工。解決的方法有兩種：①購(gòu)買(mǎi)或者租賃一臺(tái)壓路機(jī)；②將平行施工改為順序施工。然而就產(chǎn)生了一個(gè)新的問(wèn)題，那個(gè)施工工序先用，才能使得采用順序施工后所用的總工期最短。這就是資源有限工期最短的網(wǎng)絡(luò)優(yōu)化重點(diǎn)解決的問(wèn)題。
三、網(wǎng)絡(luò)優(yōu)化在實(shí)際工程中的應(yīng)用舉例
由于在實(shí)際的建筑工程中追求工期最短，經(jīng)濟(jì)成本較低是業(yè)主和施工單位共同追求的目標(biāo)，然而進(jìn)行工期優(yōu)化是網(wǎng)絡(luò)優(yōu)化最基本的優(yōu)化因此在此僅僅舉例說(shuō)明，工期優(yōu)化的實(shí)際運(yùn)用。
已知某工程初步方案的計(jì)算工期為46 d，建設(shè)單位要求工期為36 d，初步施工進(jìn)度計(jì)劃及各項(xiàng)工作的持續(xù)時(shí)間如圖1所示（圖中箭線下方數(shù)字為各工作正常持續(xù)時(shí)間，括號(hào)內(nèi)為各工作最短持續(xù)時(shí)間）。現(xiàn)施工企業(yè)對(duì)其工期進(jìn)行優(yōu)化。
1）確定關(guān)鍵線路的總時(shí)差
根據(jù)圖1計(jì)算法的網(wǎng)絡(luò)計(jì)劃中節(jié)點(diǎn)時(shí)間參數(shù)，得出該工程的關(guān)鍵線路為：①②③⑤⑥⑧⑨⑩。從而可計(jì)算出各工作的總時(shí)差。
2）確定各關(guān)鍵工作的有效壓縮時(shí)間
由工期優(yōu)化步驟可得各關(guān)鍵工作的平行非關(guān)鍵線路段、線路段總時(shí)差和有效壓縮時(shí)間。
3）確定工期優(yōu)化方案
從關(guān)鍵工作的有效壓縮時(shí)間可知，本工程需同時(shí)壓縮多個(gè)工作的持續(xù)時(shí)間，才可有效地縮短工期，且不會(huì)改變關(guān)鍵工作。由各工作的工藝技術(shù)、操作水平、施工條件、經(jīng)濟(jì)條件等情況，可得到工作的最短持續(xù)時(shí)間如圖1所示。由于工作A1和C3無(wú)其他平行工作可考慮先將工作A1壓縮2 d，C3壓縮4 d。此時(shí)并未滿足建設(shè)單位的工期要求，需繼續(xù)壓縮其他工作持續(xù)時(shí)間。若采用關(guān)鍵工作組合壓縮方案，則必須分析次關(guān)鍵線路對(duì)關(guān)鍵線路的約束。不難發(fā)現(xiàn)，該網(wǎng)絡(luò)計(jì)劃中次關(guān)鍵線路為①②③⑤⑥⑦⑨⑩。由此，經(jīng)分析可得到所有可行的工期優(yōu)化方案，如表1所示。
表1：
在以上8種可行方案中，施工企業(yè)可結(jié)合該工程的質(zhì)量控制目標(biāo)、成本控制目標(biāo)和資源供應(yīng)情況等條件進(jìn)行方案選擇。若實(shí)際工程施工過(guò)程中另有變更，可按上述步驟反復(fù)進(jìn)行工期優(yōu)化，直至實(shí)現(xiàn)工期目標(biāo)為止。
四、結(jié)論
在實(shí)際工程中，工程進(jìn)度極易受到各種因素影響，而導(dǎo)致原有工期、建設(shè)成本以及資源等目標(biāo)難以實(shí)現(xiàn)。根據(jù)本文所述的方法，找出網(wǎng)絡(luò)計(jì)劃中各關(guān)鍵工作的平行非關(guān)鍵線路后，利用工作總時(shí)差的性質(zhì)，迅速得到各關(guān)鍵工作的有效壓縮時(shí)間，比較次關(guān)鍵線路，確定各種可行的工期優(yōu)化方案，可快速方便地為工程進(jìn)度的動(dòng)態(tài)控制和管理決策提供科學(xué)依據(jù)，并為工程節(jié)約經(jīng)濟(jì)成本和資源提供必要的條件。
參考文獻(xiàn)
[1] 天津市市政工程局《道路橋梁工程施工手冊(cè)》中國(guó)建筑工業(yè)出版社，2003
>> 網(wǎng)絡(luò)優(yōu)化利器cFosSpeed 網(wǎng)絡(luò)營(yíng)銷的利器 CTA基金：優(yōu)化資產(chǎn)配置的“利器” “利器” 利器 把握網(wǎng)絡(luò)時(shí)代的營(yíng)銷利器 突破網(wǎng)絡(luò)廣告瓶頸的利器 網(wǎng)絡(luò)平臺(tái)成為“反毒食”利器 網(wǎng)絡(luò)教學(xué)利器――模擬器 建設(shè)網(wǎng)絡(luò)強(qiáng)國(guó)的必備利器 快速構(gòu)建網(wǎng)絡(luò)應(yīng)用利器 LLTD：網(wǎng)絡(luò)映射和診斷的利器 供應(yīng)鏈診斷和優(yōu)化利器—SCOR模型 讓電教成為優(yōu)化小班幼兒活動(dòng)的“利器” 構(gòu)建虛擬網(wǎng)絡(luò)實(shí)訓(xùn)平臺(tái)的利器 網(wǎng)絡(luò)舉報(bào)：全天候的反腐利器 網(wǎng)絡(luò)廣告精準(zhǔn)與智能的全新利器 SNS，一個(gè)網(wǎng)絡(luò)營(yíng)銷利器？ 網(wǎng)絡(luò)分析和營(yíng)銷利器 IBM Coremetrics中國(guó)落地 網(wǎng)絡(luò)游戲:并購(gòu)將是升級(jí)、出海利器 常見(jiàn)問(wèn)題解答 當(dāng)前所在位置：。
安裝前請(qǐng)先斷開(kāi)網(wǎng)絡(luò)連接，或切斷ADSL MODEM電源。軟件安裝十分簡(jiǎn)單，在向?qū)Ы缑孢x擇“簡(jiǎn)體中文”。和一般網(wǎng)絡(luò)優(yōu)化軟件不同的是，cFosSpeed在安裝過(guò)程中會(huì)安裝自帶驅(qū)動(dòng)，以便在Windows的更底層優(yōu)化網(wǎng)絡(luò)。在“優(yōu)化TCP接收窗口的大小”對(duì)話框中，建議勾選此項(xiàng)。
軟件設(shè)置
安裝好之后，cFosSpeedfL乎不需要設(shè)置就能直接使用，但根據(jù)每個(gè)人的實(shí)際需求也可以對(duì)它進(jìn)行詳細(xì)設(shè)置。
現(xiàn)在我們接通網(wǎng)絡(luò)，cFosSpeed會(huì)提示是否進(jìn)行“流量塑型”，點(diǎn)擊“是”。此時(shí)軟件會(huì)自動(dòng)對(duì)外發(fā)送和接收數(shù)據(jù)包以測(cè)試網(wǎng)絡(luò)的最大下載和上傳速度。此過(guò)程會(huì)持續(xù)10秒左右，在此期間請(qǐng)不要打開(kāi)其它連接網(wǎng)絡(luò)的程序。
注：使用中文Windows操作系統(tǒng)、并使用撥號(hào)網(wǎng)絡(luò)的用戶需要注意，一定要將“控制面板”、“網(wǎng)絡(luò)連接”中的撥號(hào)快捷方式改為英文名，否則每次撥號(hào)連接都會(huì)出現(xiàn)“流量塑型”的提示。
在“主菜單”、“選項(xiàng)”、“cFosspeed選項(xiàng)”中，“Limit Bandwidth For Current Connection”可以限制上行和下行帶寬，填“0”表示不做限制，其余選項(xiàng)建議全部勾選。在此需要對(duì)“偏好反應(yīng)時(shí)間”做一下說(shuō)明。cFosSpeed擁有兩種模式，一種是犧牲一些帶寬來(lái)?yè)Q取最快反應(yīng)時(shí)間(低ping值)，另一種是犧牲一些反應(yīng)時(shí)間(高ping值)來(lái)?yè)Q取最大帶寬。建議在瀏覽網(wǎng)頁(yè)、QQ視頻、玩網(wǎng)絡(luò)游戲時(shí)選擇“偏好反應(yīng)時(shí)間”，而在專門(mén)進(jìn)行BT、eMule和HTTP下載時(shí)選擇“偏好頻寬”。這兩個(gè)模式也可以直接右擊任務(wù)欄上的cFosSpeed圖標(biāo)進(jìn)行快速切換。
在“協(xié)議”選項(xiàng)卡中，可以更改各個(gè)通信協(xié)議的優(yōu)先級(jí)，根據(jù)自己的實(shí)際情況調(diào)整或保持默認(rèn)設(shè)置即可。而“程式”選項(xiàng)卡中已經(jīng)默認(rèn)添加了許多常用的程序，大家可以自行添加和刪減，并更改相應(yīng)的優(yōu)先級(jí)。筆者就將下載軟件設(shè)置為低優(yōu)先級(jí)，瀏覽器設(shè)置為高優(yōu)先級(jí)，這樣即使在BT下載過(guò)程中，打開(kāi)網(wǎng)頁(yè)也十分順暢。在“連接”選項(xiàng)卡中，可以查看到目前接入網(wǎng)絡(luò)程序的傳輸方式、本地IP、目標(biāo)IP、進(jìn)程名、上傳／下載字節(jié)、連接時(shí)長(zhǎng)和優(yōu)先級(jí)。
注：當(dāng)只有一個(gè)程序使用網(wǎng)絡(luò)時(shí)，即使在cFosSpeed中優(yōu)先級(jí)設(shè)置為低優(yōu)先級(jí)，它依舊會(huì)以最大速度傳輸，不必?fù)?dān)心網(wǎng)絡(luò)寬帶未被充分利用。
在運(yùn)行某些網(wǎng)絡(luò)游戲時(shí)，位于桌面右下角的cFosSpeed窗口會(huì)使屏幕閃爍，此時(shí)可以關(guān)掉該小窗口。方法很簡(jiǎn)單，雙擊該窗口即可。在視窗設(shè)定中還可更改默認(rèn)的窗口皮膚，官方提供了4款皮膚，推薦使用“LiquMCrystal”。
流量統(tǒng)計(jì)
如果你需要了解網(wǎng)絡(luò)程序的帶寬占用情況，可以打開(kāi)“主菜單”、“圖表使用方式”。此處可以以多種方式查看各個(gè)通信協(xié)議和程序的網(wǎng)絡(luò)流量使用情況，還可以進(jìn)行最多四組的數(shù)值比較，輕松了解網(wǎng)絡(luò)流量的使用情況。
免費(fèi)獲得IT版授權(quán)
我們?cè)赾FosSpeed網(wǎng)站下載的軟件是試用版，但cFosSpeed官方在收錄世界各地的網(wǎng)絡(luò)統(tǒng)計(jì)數(shù)據(jù)，如果想長(zhǎng)期使用，就可以自行申請(qǐng)?zhí)峤粩?shù)據(jù)。方法很簡(jiǎn)單，在官方網(wǎng)站填一張表格，裝上cFosSpeed用幾天時(shí)間即可。測(cè)試完畢官方就會(huì)贈(zèng)送一個(gè)正版序列號(hào)給你。網(wǎng)絡(luò)統(tǒng)計(jì)數(shù)據(jù)申請(qǐng)頁(yè)面：http：//cfos.de／contact／speedpost_e.htm。
關(guān)鍵詞：
一、 基本現(xiàn)狀
百善煤礦辦公網(wǎng)絡(luò)始建于2000年，期間在2003年及2005年經(jīng)過(guò)了兩期擴(kuò)容改造，由原來(lái)的30多個(gè)網(wǎng)絡(luò)接入點(diǎn)增加到2010年的400多個(gè)。隨著信息化應(yīng)用系統(tǒng)和辦公電腦的增加，各類安全生產(chǎn)管理、瓦斯監(jiān)控系統(tǒng)、運(yùn)銷系統(tǒng)及經(jīng)營(yíng)管理信息等系統(tǒng)的運(yùn)作，客觀上對(duì)辦公網(wǎng)絡(luò)的運(yùn)行從安全及穩(wěn)定性上提出了很高的要求，辦公網(wǎng)絡(luò)的重要性越來(lái)越突出、作用越來(lái)越明顯。
二、存在問(wèn)題
通過(guò)調(diào)查和分析，目前我礦辦公網(wǎng)絡(luò)的突出問(wèn)題表現(xiàn)在，網(wǎng)絡(luò)性能的滯后、網(wǎng)絡(luò)安全的不穩(wěn)定同日益擴(kuò)大的網(wǎng)絡(luò)資源需求之間的矛盾。具體有以下幾個(gè)方面：
（1）網(wǎng)絡(luò)負(fù)擔(dān)重。表現(xiàn)為經(jīng)常出現(xiàn)網(wǎng)絡(luò)堵塞，網(wǎng)絡(luò)交換設(shè)備間歇性癱瘓，信息化系統(tǒng)應(yīng)用及網(wǎng)絡(luò)訪問(wèn)中斷等。
（2）網(wǎng)絡(luò)安全性差。
（3）網(wǎng)絡(luò)不穩(wěn)定，各種隨機(jī)性故障經(jīng)常出現(xiàn)。
三、原因分析
造成我礦辦公網(wǎng)絡(luò)出現(xiàn)上述問(wèn)題的原因是多方面的，在經(jīng)過(guò)長(zhǎng)時(shí)間調(diào)查分析的基礎(chǔ)上，認(rèn)為其原因主要有：
（一） 設(shè)備原因
03年到現(xiàn)在，隨著各類信息系統(tǒng)的不斷應(yīng)用，百善煤礦的辦公網(wǎng)絡(luò)用戶大增，網(wǎng)絡(luò)流量及網(wǎng)絡(luò)訪問(wèn)量成倍增加。但網(wǎng)絡(luò)服務(wù)的核心設(shè)備及各樓層的網(wǎng)絡(luò)接入設(shè)備并未及時(shí)升級(jí)和改造。從設(shè)備性能上來(lái)說(shuō)已嚴(yán)重滯后于用戶對(duì)網(wǎng)絡(luò)性能，網(wǎng)絡(luò)穩(wěn)定性、安全性的要求。
（二） 網(wǎng)絡(luò)結(jié)構(gòu)原因
雖然我礦網(wǎng)絡(luò)用戶在逐年增加，但受限于網(wǎng)絡(luò)設(shè)備性能等原因，辦公網(wǎng)絡(luò)的網(wǎng)絡(luò)結(jié)構(gòu)并未隨著規(guī)模的擴(kuò)大而進(jìn)行相應(yīng)的設(shè)計(jì)優(yōu)化，都是網(wǎng)絡(luò)規(guī)模的簡(jiǎn)單延伸。造成本來(lái)就超負(fù)荷運(yùn)轉(zhuǎn)的交換設(shè)備無(wú)法給用戶提供盡可能的網(wǎng)絡(luò)性能平衡，造成網(wǎng)絡(luò)性能很差，經(jīng)常出現(xiàn)網(wǎng)絡(luò)堵塞等現(xiàn)象。
（三） 用戶原因
由于網(wǎng)絡(luò)用戶在使用網(wǎng)絡(luò)時(shí)操作不規(guī)范、安全意識(shí)，造成辦公網(wǎng)絡(luò)經(jīng)常受到病毒攻擊而出現(xiàn)局部癱瘓；
（四） 線路老化日益嚴(yán)重。
四、制定解決方案
（一）網(wǎng)絡(luò)優(yōu)化原則
1、 經(jīng)濟(jì)性：優(yōu)化過(guò)程中應(yīng)最大限度地保護(hù)已有投資，盡量充分利用網(wǎng)絡(luò)中原有的設(shè)備。
2、 兼容性：我礦使用的交換設(shè)備型號(hào)很多，網(wǎng)絡(luò)協(xié)議的互通性存在問(wèn)題，因此在設(shè)備優(yōu)化升級(jí)時(shí)要考慮使用性能強(qiáng)、兼容性好的設(shè)備。
3、 實(shí)用性：技術(shù)和設(shè)備選型不僅要考慮滿足當(dāng)前需要，還要考慮未來(lái)局域網(wǎng)絡(luò)發(fā)展和應(yīng)用變化，同時(shí)更要考慮自身的實(shí)際需求。
4、 整體性：要對(duì)整個(gè)網(wǎng)絡(luò)系統(tǒng)進(jìn)行綜合分析，合理配置資源，以最小的投入獲得最佳的網(wǎng)絡(luò)性能。?
（二）網(wǎng)絡(luò)優(yōu)化方案
考慮到我礦辦公網(wǎng)絡(luò)的應(yīng)用需求及存在的各種問(wèn)題，為充分保證網(wǎng)絡(luò)資源的合理分配，從穩(wěn)定性、安全性、可擴(kuò)充性、可管理性出發(fā)，我們制定以下方案。
1、 硬件設(shè)備的完善及優(yōu)化。
（1） 將性能相對(duì)落后的核心交換機(jī)升級(jí)成性能更高的核心交換機(jī)。
（2） 將重要接入層交換機(jī)進(jìn)行升級(jí)。
（3） 更換部分光纖收發(fā)器。
（4） 對(duì)重要集聯(lián)網(wǎng)絡(luò)及接入層網(wǎng)絡(luò)線路進(jìn)行重點(diǎn)檢查或改造。
2、 網(wǎng)絡(luò)結(jié)構(gòu)優(yōu)化設(shè)計(jì)
（1） 細(xì)化網(wǎng)段。根據(jù)調(diào)查情況，將全礦網(wǎng)段進(jìn)行重新設(shè)計(jì)和劃分，增加網(wǎng)段，減少每一網(wǎng)段內(nèi)用戶的數(shù)量。增強(qiáng)可管理性，減少故障影響范圍，便于快速準(zhǔn)確判斷和解決故障。
（2） 同類同段。將工作性質(zhì)相近的用戶群劃分到同一網(wǎng)段，便于網(wǎng)絡(luò)交流，減少全網(wǎng)的網(wǎng)絡(luò)交換數(shù)據(jù)量，提升網(wǎng)絡(luò)交換效率。
（3） 重點(diǎn)保護(hù)。將重要服務(wù)性主機(jī)或用戶如內(nèi)部市場(chǎng)、安全監(jiān)控、辦公系統(tǒng)等根據(jù)需要放入單獨(dú)的網(wǎng)段，以免其他用戶網(wǎng)絡(luò)行為的干擾，增強(qiáng)安全性和穩(wěn)定性，提升服務(wù)效率。
（4） 負(fù)載調(diào)整。將日常網(wǎng)絡(luò)數(shù)據(jù)交換量大的主機(jī)如市場(chǎng)服務(wù)器、內(nèi)網(wǎng)服務(wù)器、物資管理服務(wù)器等調(diào)整至核心交換機(jī)的千兆端口，增強(qiáng)數(shù)據(jù)交換效率和工作效率。
3、 網(wǎng)絡(luò)行為控制
（1） 全礦上網(wǎng)電腦安裝安全認(rèn)證客戶端，統(tǒng)一規(guī)范網(wǎng)絡(luò)資源的使用，統(tǒng)一規(guī)范網(wǎng)絡(luò)行為，避免因各類網(wǎng)絡(luò)資源調(diào)整造成的網(wǎng)絡(luò)故障。
（2） 出于工作重點(diǎn)保護(hù)，對(duì)重要網(wǎng)絡(luò)主機(jī)和用戶IP地址與MAC地址綁定，限制非法用戶的意外操作影響到合法用戶的正常使用。
（3） 嚴(yán)格信息化檢查，從制度上遏制各類違規(guī)操作對(duì)辦公網(wǎng)絡(luò)造成的影響，不斷提升用戶的網(wǎng)絡(luò)安全意識(shí)應(yīng)用水平。
（4） 加強(qiáng)日常設(shè)備運(yùn)行情況及網(wǎng)絡(luò)行為的監(jiān)控，消除各類網(wǎng)絡(luò)隱患，保障網(wǎng)絡(luò)安全穩(wěn)定運(yùn)行。
4、 加強(qiáng)網(wǎng)絡(luò)資料管理
五、實(shí)施過(guò)程
1、定期對(duì)全礦信息員舉辦網(wǎng)絡(luò)安全及信息管理培訓(xùn)班。
2、對(duì)我礦辦公軟件正版化進(jìn)行調(diào)查。
3、對(duì)全礦所有辦公用機(jī)的IP地址、子網(wǎng)掩碼、用戶名、MAC地址等網(wǎng)絡(luò)信息進(jìn)行全面的統(tǒng)計(jì)。
4、網(wǎng)絡(luò)管理人員及時(shí)對(duì)原有的網(wǎng)絡(luò)信息更新、歸檔。
5、對(duì)各類交換機(jī)進(jìn)行升級(jí)以及更換部分光纖收發(fā)器。
6、對(duì)部分交換機(jī)重要級(jí)聯(lián)口進(jìn)行調(diào)整.
7對(duì)網(wǎng)絡(luò)結(jié)構(gòu)優(yōu)化調(diào)整。
8、對(duì)交換機(jī)的端口進(jìn)行重新劃分VLAN。
9、 對(duì)全礦所有聯(lián)網(wǎng)用戶的IP地址和MAC地址進(jìn)行綁定。
10、對(duì)某些重要服務(wù)器的千兆接口、重要級(jí)聯(lián)線測(cè)試優(yōu)化，更換成千兆網(wǎng)線。
11、 對(duì)全礦所有聯(lián)網(wǎng)電腦安裝網(wǎng)絡(luò)認(rèn)證客戶端;
六、實(shí)施效果及分析
為全面掌握優(yōu)化后辦公網(wǎng)絡(luò)的改進(jìn)效果，在方案的實(shí)施過(guò)程中及實(shí)施后，我們?nèi)ジ鲉挝贿M(jìn)行了實(shí)地調(diào)查和檢測(cè)，網(wǎng)絡(luò)改造后其性能有了非常大的提高。主要表現(xiàn)在：
1、 各類信息化系統(tǒng)安全穩(wěn)定運(yùn)行。
2、 新增的各類網(wǎng)絡(luò)平臺(tái)，為不同用戶提供不同的知識(shí)，讓員工們受益匪淺。
3、 網(wǎng)絡(luò)安全又了極大的改觀。
4、 對(duì)交換機(jī)實(shí)行可網(wǎng)管性，很容易定位網(wǎng)絡(luò)故障點(diǎn)，大大提高了網(wǎng)絡(luò)維護(hù)效率，同時(shí)也提升了維護(hù)人員的網(wǎng)絡(luò)知識(shí)和應(yīng)用水平。
5、 及時(shí)更新的各類網(wǎng)絡(luò)資料確保了我礦信息化資源的清晰掌握和科學(xué)分配，對(duì)目前及今后的工作都是有力的保障。
關(guān)鍵詞:GSM 移動(dòng)通信 網(wǎng)絡(luò)優(yōu)化
中圖分類號(hào):TN915 文獻(xiàn)標(biāo)識(shí)碼:A 文章編號(hào):1672-3791(2012)04(b)-0033-01
隨著國(guó)內(nèi)GSM移動(dòng)通信網(wǎng)絡(luò)規(guī)模的不斷擴(kuò)展,用戶市場(chǎng)的不斷擴(kuò)大,網(wǎng)絡(luò)質(zhì)量的好壞都直接與運(yùn)營(yíng)商的經(jīng)濟(jì)效益密切相關(guān)。所謂移動(dòng)通信網(wǎng)絡(luò)優(yōu)化指的是對(duì)正式投入運(yùn)行的網(wǎng)絡(luò)進(jìn)行數(shù)據(jù)采集,并分析數(shù)據(jù),找出影響運(yùn)行質(zhì)量的原因,然后通過(guò)對(duì)系統(tǒng)參數(shù)進(jìn)行調(diào)整和設(shè)備配置的技術(shù)手段,使網(wǎng)絡(luò)的運(yùn)行狀態(tài)達(dá)到最佳水平。作為移動(dòng)通信系統(tǒng),提高網(wǎng)絡(luò)質(zhì)量,改善網(wǎng)絡(luò)覆蓋,可以在客戶的心目中樹(shù)立良好的運(yùn)營(yíng)商的形象。GSM網(wǎng)絡(luò)中不好的線路質(zhì)量會(huì)使用戶縮短通話時(shí)間,影響用戶重新呼叫,甚至當(dāng)客戶忍耐到了極限會(huì)換另一家運(yùn)營(yíng)商。因此解決好GSM網(wǎng)絡(luò)中的各種問(wèn)題是網(wǎng)絡(luò)優(yōu)化和網(wǎng)絡(luò)建設(shè)的重要環(huán)節(jié)。
1 GSM網(wǎng)絡(luò)優(yōu)化的一般流程
網(wǎng)絡(luò)優(yōu)化實(shí)際上是一項(xiàng)循序漸進(jìn)且較復(fù)雜的工程,在工作別要注意工作流程,梁紅安的工作流程對(duì)網(wǎng)絡(luò)優(yōu)化工作的結(jié)果有著重要的意義。網(wǎng)絡(luò)優(yōu)化的主要流程有:網(wǎng)絡(luò)規(guī)劃、網(wǎng)絡(luò)普查、數(shù)據(jù)采集和分析、制定優(yōu)化方案并予以實(shí)施實(shí)施、檢查優(yōu)化效果。其中網(wǎng)絡(luò)規(guī)劃可以為日后的網(wǎng)絡(luò)優(yōu)化節(jié)省大量的人力和物力;網(wǎng)絡(luò)普查包括資料調(diào)查和系統(tǒng)調(diào)查;數(shù)據(jù)采集可以通過(guò)交換操作維護(hù)中心進(jìn)行數(shù)據(jù)采、基站操作維護(hù)中心進(jìn)行數(shù)據(jù)采集、使用儀表在有限部分進(jìn)行測(cè)量采集、某些工具對(duì)無(wú)線接口進(jìn)行測(cè)試采集。網(wǎng)絡(luò)優(yōu)化設(shè)計(jì)面廣,要想把網(wǎng)絡(luò)優(yōu)化工作做好,需投入大量的人力、物力和財(cái)力,并且在進(jìn)行網(wǎng)絡(luò)優(yōu)化之前必須做好充分的準(zhǔn)備。
2 GSM網(wǎng)絡(luò)的主要問(wèn)題
在網(wǎng)絡(luò)運(yùn)行當(dāng)中,經(jīng)常會(huì)出現(xiàn)這樣或那樣的不可預(yù)料的問(wèn)題。目前GSM網(wǎng)絡(luò)中存在的主要問(wèn)題有:掉話問(wèn)題、覆蓋問(wèn)題以及干擾問(wèn)題,下面就這些問(wèn)題進(jìn)行分析。
2.1 掉話問(wèn)題
導(dǎo)致掉話的主要原因有硬件原因、干擾原因或覆蓋原因。目前,要解決具體小區(qū)的掉話的問(wèn)題,關(guān)鍵是看誰(shuí)的思路清楚,工作做得細(xì)致。無(wú)線覆蓋不全以及設(shè)備或信令的錯(cuò)誤的都有可能導(dǎo)致掉話。根據(jù)通信流程,我們可以看出手機(jī)在通信中的掉話有一半以上是因?yàn)闊o(wú)線接口的問(wèn)題,比如:弱信號(hào)掉話、干擾掉話、切換調(diào)換、硬件故障掉話以及傳輸質(zhì)量掉話。
2.2 覆蓋問(wèn)題
覆蓋問(wèn)題是指由于網(wǎng)絡(luò)規(guī)劃和地理因素的原因所造成的小區(qū)的可通話范圍不當(dāng)。覆蓋區(qū)過(guò)大或過(guò)小都可以通過(guò)電平測(cè)試發(fā)現(xiàn)。如果覆蓋區(qū)過(guò)大,一般則會(huì)造成掉話率較高、接通率較低等現(xiàn)象;如果覆蓋區(qū)過(guò)小,一般則會(huì)造成大量的用戶投訴。根據(jù)這些結(jié)果,我們可以采取相應(yīng)措施進(jìn)行修正。隨著城市的發(fā)展,小區(qū)覆蓋已經(jīng)成為今后城市網(wǎng)絡(luò)覆蓋的重點(diǎn),比如,建筑群小區(qū)增多增密、小景區(qū)內(nèi)通信用戶的大量聚居。
2.3 干擾問(wèn)題
移動(dòng)通信系統(tǒng)中,基站在接受較遠(yuǎn)的移動(dòng)臺(tái)信號(hào)時(shí),常常不僅受四周及其他通信設(shè)備的干擾,而且還受到本系統(tǒng)另一個(gè)基站或移動(dòng)臺(tái)的干擾。對(duì)GSM系統(tǒng)有影響的干擾源主要包括雷達(dá)站、模擬基站以及其他同頻段通訊設(shè)備等。
3 GSM網(wǎng)絡(luò)優(yōu)化的方法
3.1 話務(wù)統(tǒng)計(jì)分析
話務(wù)統(tǒng)計(jì)分析是指根據(jù)所收集的話務(wù)統(tǒng)計(jì)報(bào)告數(shù)據(jù),將收集到的參數(shù)進(jìn)行分類并整理成便于分析網(wǎng)絡(luò)質(zhì)量的報(bào)告。其目的就是通過(guò)修改BSC參數(shù),以及調(diào)整通話服務(wù)小區(qū)來(lái)使移動(dòng)通信網(wǎng)中的話務(wù)量均衡。根據(jù)GSM網(wǎng)絡(luò)的主要問(wèn)題,進(jìn)一步分析出網(wǎng)絡(luò)參數(shù)設(shè)置是否合理,并可以細(xì)到對(duì)系統(tǒng)中的每一個(gè)小區(qū)的各項(xiàng)指標(biāo)進(jìn)行分析。通過(guò)調(diào)整某些小區(qū)或全網(wǎng)參數(shù),使得小區(qū)的指標(biāo)得到提高,從而加速全通信網(wǎng)的發(fā)展。
3.2 信令分析
由于話務(wù)統(tǒng)計(jì)中許多計(jì)數(shù)器是由信令出發(fā)的,其統(tǒng)計(jì)項(xiàng)目的異常可以用信令來(lái)檢驗(yàn),因此說(shuō)信令追蹤和分析是確定和解決疑難問(wèn)題的和總要手段。這種分析主要是通過(guò)對(duì)A接口和Abis接口的數(shù)據(jù)進(jìn)行采集和分析,并找出網(wǎng)絡(luò)存在的問(wèn)題。通過(guò)對(duì)有問(wèn)題的小區(qū)進(jìn)行分析,這樣能夠?qū)?wèn)題做出初始定位。為了取得更佳效果,信令分析經(jīng)常與其他方法結(jié)合使用,然后進(jìn)行綜合分析。
3.3 路測(cè)分析
路測(cè)分析是指借助測(cè)試軟件、和GPS等工具,沿著特定的路線進(jìn)行網(wǎng)絡(luò)參數(shù)的測(cè)試形式。用路測(cè)可以發(fā)現(xiàn)許多日常統(tǒng)計(jì)無(wú)法看到的問(wèn)題,所以它的運(yùn)用為網(wǎng)絡(luò)運(yùn)行情況分析提供了一定的數(shù)據(jù)基礎(chǔ)。根據(jù)是否存在盲區(qū);切換次數(shù)和切換電平是否正常;下性鏈路是否鄰頻干擾;是否有孤島效應(yīng)、扇區(qū)有無(wú)錯(cuò)位;天線高度是否合理。路測(cè)是制定網(wǎng)絡(luò)優(yōu)化方案的主要依據(jù),因?yàn)樗芊磻?yīng)出網(wǎng)絡(luò)覆蓋和通信質(zhì)量的實(shí)際情況。
4 結(jié)語(yǔ)
本文只不過(guò)是GSM網(wǎng)絡(luò)優(yōu)化中的冰山一角。基于GSM網(wǎng)絡(luò)優(yōu)化中,對(duì)GSM網(wǎng)絡(luò)當(dāng)前存在的問(wèn)題進(jìn)行了分析和探究,并提出了GSM網(wǎng)絡(luò)優(yōu)化的方法,可以使網(wǎng)絡(luò)的穩(wěn)定性得到有效的提高。通過(guò)上述流程及方法的研究與應(yīng)用,使GSM無(wú)線網(wǎng)絡(luò)的話務(wù)擁塞得到了解決,也提高了網(wǎng)絡(luò)資源利用率,提升了網(wǎng)絡(luò)的服務(wù)質(zhì)量。在每次優(yōu)化結(jié)束后要對(duì)優(yōu)化的整個(gè)過(guò)程進(jìn)行總結(jié),并完成優(yōu)化技術(shù)總結(jié)報(bào)告留檔,以便為下一輪優(yōu)化奠定基礎(chǔ)。在網(wǎng)絡(luò)優(yōu)化的過(guò)程當(dāng)中,要結(jié)合各種優(yōu)化的方法,盡量收集原始數(shù)據(jù),這對(duì)分析故障原因非常有幫助。由于網(wǎng)絡(luò)優(yōu)化是一項(xiàng)長(zhǎng)期的不間斷的工作,因此我們必須不斷地發(fā)現(xiàn)、解決問(wèn)題,不斷探索并積累經(jīng)驗(yàn)。移動(dòng)通信網(wǎng)絡(luò)是在不斷飛速發(fā)展的,只有通過(guò)不斷的學(xué)習(xí)和積累經(jīng)驗(yàn),才能跟上技術(shù)的發(fā)展步伐,也只有通過(guò)不斷地優(yōu)化網(wǎng)絡(luò)的資源配置,改善網(wǎng)絡(luò)的運(yùn)行環(huán)境,提高網(wǎng)絡(luò)的運(yùn)行質(zhì)量,為業(yè)務(wù)發(fā)展提供強(qiáng)有力的網(wǎng)絡(luò)保障。
參考文獻(xiàn)
[1] 寒斌杰.GSM原理及其網(wǎng)絡(luò)優(yōu)化[M].機(jī)械工業(yè)出版社,2007.
[2] 戴美泰.GSM移動(dòng)通信網(wǎng)絡(luò)優(yōu)化[M].人民郵電出版社,2003.
[3] 郭峰,等.無(wú)線局域網(wǎng)[M].北京:電子工業(yè)出版社,1997.
[4] 邵世像,林綱.GSM移動(dòng)通信網(wǎng)絡(luò)優(yōu)化[M].北京:人民郵電出版社,2002.
[5] 陶亞雄.現(xiàn)代通信原理(第2版)[M].電子工業(yè)出版社,2006(12).
Cdma網(wǎng)絡(luò)中，對(duì)于一個(gè)虛擬的概念簇來(lái)說(shuō)幾乎沒(méi)有很嚴(yán)格的劃分標(biāo)準(zhǔn)，但根據(jù)實(shí)際應(yīng)用經(jīng)驗(yàn)，常把一個(gè)RNC分割成許多連續(xù)的區(qū)域，每個(gè)區(qū)域具有一定功能，定義為簇，無(wú)線通信網(wǎng)絡(luò)規(guī)劃中比較重要的工作是先進(jìn)行簇規(guī)劃。
簇的劃分能夠加快無(wú)線通信網(wǎng)絡(luò)初期的建設(shè)速度，集中節(jié)省投入資源，將單一的一個(gè)簇建設(shè)完成并優(yōu)化好以后可以再進(jìn)行其他簇的優(yōu)化，只有仿照第一簇的優(yōu)化模式進(jìn)行即可。由于路測(cè)工作量非常大，通過(guò)以簇為單位進(jìn)行開(kāi)通可以很大層度上縮短優(yōu)化的總體時(shí)間；通過(guò)簇劃分可以很好的控制優(yōu)化范圍和質(zhì)量，使得優(yōu)化工作能更有效更有條例的分區(qū)域進(jìn)行開(kāi)展；分成若干小區(qū)域進(jìn)行優(yōu)化可以方便在優(yōu)化該區(qū)域時(shí)更加細(xì)致的進(jìn)行優(yōu)化同時(shí)又不至于影響到其他區(qū)域。
2 簇劃分的原則及主要依據(jù)
基站簇的劃分需要考慮以下幾個(gè)方面：
①根據(jù)實(shí)際網(wǎng)絡(luò)情況，每簇的站點(diǎn)數(shù)目控制在合理的范圍內(nèi)；一般建議10～25個(gè)站點(diǎn)分為一簇。
②簇劃分要保持網(wǎng)絡(luò)的連續(xù)覆蓋，同時(shí)考慮RNC邊界；避免簇跨RNC，造成優(yōu)化過(guò)程中的大量信令和跨RNC切換。
③簇相互間的信號(hào)產(chǎn)生最小干擾為原則：對(duì)簇的優(yōu)化調(diào)整，必然影響到其他的簇的性能，當(dāng)對(duì)某一簇的射頻部分進(jìn)行調(diào)整的時(shí)候，天饋的改變會(huì)造成對(duì)其他簇的區(qū)域的無(wú)線信號(hào)產(chǎn)生影響，必須在劃分簇的時(shí)候盡量減少簇與簇之間的干擾，所有盡量使簇與簇交界的區(qū)域越小越好，常常按正六邊形蜂窩狀結(jié)構(gòu)來(lái)劃分簇會(huì)比用長(zhǎng)條狀劃分簇要常見(jiàn)得多。
對(duì)于基站劃分簇的主要依據(jù)有：地形與地貌、業(yè)務(wù)的分布、相同的無(wú)線網(wǎng)絡(luò)控制器和位置區(qū)碼等方面。通常在基站簇中分配的基站個(gè)數(shù)不宜過(guò)多，而且基站的簇與簇之間的覆蓋會(huì)有重疊。簇優(yōu)化開(kāi)始的條件是簇內(nèi)基站達(dá)到80%的開(kāi)通率和完好率，簇優(yōu)化主要的工作內(nèi)容包括：
①覆蓋調(diào)整；
②鄰區(qū)優(yōu)化；
③頻率和碼字優(yōu)化；
④接通率，掉話率等指標(biāo)優(yōu)化。
3簇優(yōu)化流程
簇優(yōu)化過(guò)程中的工作主要有：覆蓋區(qū)域優(yōu)化、鄰區(qū)優(yōu)化、擾碼優(yōu)化、接入失敗優(yōu)化、掉話和切換失敗的優(yōu)化。實(shí)踐過(guò)程中，簇的優(yōu)化就是測(cè)試網(wǎng)絡(luò)、發(fā)現(xiàn)故障和分析原因、網(wǎng)絡(luò)優(yōu)化改善、再測(cè)試調(diào)整的反復(fù)過(guò)程，直到打到簇優(yōu)化的目標(biāo)。
圖1是簇優(yōu)化的基本工作流程。
通過(guò)市區(qū)DT測(cè)試來(lái)對(duì)覆蓋指標(biāo)進(jìn)行整體優(yōu)化，主要進(jìn)行以下幾個(gè)方面內(nèi)容：
①覆蓋優(yōu)化
對(duì)弱覆蓋及盲區(qū)的優(yōu)化，使得無(wú)線網(wǎng)絡(luò)中的pilot信號(hào)的無(wú)縫隙覆蓋。
在主小區(qū)優(yōu)化方面，保證所有主小區(qū)的覆蓋面積適中，不宜分布偏差太大，并且這些小區(qū)的邊界清晰，從而要減少小區(qū)更替變化而引起主導(dǎo)頻變化頻繁的情況。
②對(duì)網(wǎng)絡(luò)干擾的優(yōu)化
在下行信道上，主要的干擾是手機(jī)接收功率RX很好而Total Ec/Io很差在上行信道上，干擾問(wèn)題體現(xiàn)為接收的信號(hào)強(qiáng)度指示偏高。
對(duì)射頻優(yōu)化中發(fā)現(xiàn)的干擾問(wèn)題，要對(duì)應(yīng)干擾現(xiàn)象找出干擾源并解決。
③導(dǎo)頻污染優(yōu)化
導(dǎo)頻污染是指同一個(gè)地方同時(shí)存在4個(gè)及以上強(qiáng)度都超過(guò)T-ADD的導(dǎo)頻，并且其中沒(méi)有一個(gè)能夠成為主導(dǎo)頻。導(dǎo)頻污染會(huì)使下行信道的干擾增加、切換變得頻繁從而導(dǎo)致手機(jī)掉話、系統(tǒng)網(wǎng)絡(luò)整體容量下降等諸多問(wèn)題，通常要調(diào)整系統(tǒng)工參加以解決。
④其他優(yōu)化主要包括鄰區(qū)列表配置優(yōu)化，網(wǎng)絡(luò)測(cè)試中移動(dòng)臺(tái)接入、掉話等問(wèn)題的解決。
【關(guān)鍵詞】WLAN網(wǎng)絡(luò)；運(yùn)營(yíng)級(jí)；優(yōu)化；策略
前言
在Ipad2、Iphone4、智能手機(jī)、筆記本等各類WLAN終端普及和爆發(fā)式增長(zhǎng)背景下，WLAN數(shù)據(jù)傳輸系統(tǒng)基于技術(shù)上的便利性與分流3G網(wǎng)絡(luò)流量能力，獨(dú)立用戶的高速數(shù)據(jù)業(yè)務(wù)需求旺盛，帶來(lái)了電信級(jí)、可運(yùn)營(yíng)的WLAN網(wǎng)絡(luò)誕生。而隨著一定規(guī)模的形成，通過(guò)評(píng)估當(dāng)前WLAN網(wǎng)絡(luò)各個(gè)環(huán)節(jié)存在的缺陷及問(wèn)題，研究WLAN網(wǎng)絡(luò)優(yōu)化的主要技術(shù)手段，制定系統(tǒng)化的優(yōu)化流程，為后續(xù)優(yōu)化工作開(kāi)展夯實(shí)基礎(chǔ)，有著十分重要的意義。
1 運(yùn)營(yíng)級(jí)WLAN網(wǎng)絡(luò)優(yōu)化總體思路
1.1 WLAN網(wǎng)絡(luò)的評(píng)估優(yōu)化
WLAN網(wǎng)絡(luò)評(píng)估及優(yōu)化就是利用前期測(cè)試所得的數(shù)據(jù)，根據(jù)現(xiàn)場(chǎng)網(wǎng)絡(luò)情況進(jìn)行評(píng)估，對(duì)網(wǎng)絡(luò)的各個(gè)環(huán)節(jié)存在的缺陷及問(wèn)題進(jìn)行整改，提升WLAN網(wǎng)絡(luò)的各項(xiàng)指標(biāo)，提高用戶感知度。
1.2 優(yōu)化主要節(jié)點(diǎn)與內(nèi)容
（1）主要節(jié)點(diǎn)。WLAN無(wú)線寬帶系統(tǒng)從無(wú)線側(cè)到核心網(wǎng)側(cè)的主要節(jié)點(diǎn)（如圖1所示）。
WLAN網(wǎng)絡(luò)結(jié)構(gòu)自下而上為AP-L2接入網(wǎng)-L3VPN-AC-BRAS-后臺(tái)系統(tǒng)。網(wǎng)絡(luò)架構(gòu)中任一環(huán)節(jié)出現(xiàn)故障最終都會(huì)影響用戶感知。
（2）主要內(nèi)容。優(yōu)化主要內(nèi)容是有信號(hào)無(wú)法連接與網(wǎng)絡(luò)連接斷線。
①有信號(hào)無(wú)法連接以及網(wǎng)絡(luò)連接斷線常見(jiàn)原因（如圖2所示）。
2 WLAN網(wǎng)絡(luò)運(yùn)營(yíng)問(wèn)題與優(yōu)化策略
2.1 AP及無(wú)線網(wǎng)絡(luò)側(cè)
2.1.1 無(wú)線干擾
（1）系統(tǒng)外干擾。WLAN所在的2.4G頻段為公開(kāi)頻段，無(wú)繩電話、藍(lán)牙手機(jī)、微波爐乃至智能儀表都可能對(duì)WLAN造成干擾。
優(yōu)化策略：通過(guò)頻譜儀進(jìn)行寬頻掃頻測(cè)試，定位干擾源位置和類型，排除干擾。
（2）系統(tǒng)內(nèi)干擾。由于信道內(nèi)同時(shí)存在多種信號(hào)干擾，不同的干擾情況不同方法予解決。
①頻點(diǎn)規(guī)劃不理想，天線參數(shù)設(shè)置不合理，導(dǎo)致可見(jiàn)同頻信號(hào)較強(qiáng)。
優(yōu)化策略：調(diào)整AP信道頻點(diǎn)，避免在水平面和垂直面上出現(xiàn)過(guò)多同頻點(diǎn)強(qiáng)信號(hào)。調(diào)整AP發(fā)射功率、天線方向角、全改定等，保證主覆蓋區(qū)域信號(hào)的強(qiáng)度和質(zhì)量，并將其他可見(jiàn)干擾信號(hào)強(qiáng)度降低至最小。
②覆蓋方式不合理，混搭覆蓋造成信號(hào)雜亂，泄露現(xiàn)象嚴(yán)重。由于AP覆蓋方式及天線位置部署不合理，會(huì)導(dǎo)致可見(jiàn)信號(hào)太多，引起同頻干擾，造成用戶無(wú)法接入網(wǎng)絡(luò)。
優(yōu)化策略：分析現(xiàn)有覆蓋方式的合理性，對(duì)其進(jìn)行結(jié)構(gòu)性調(diào)整優(yōu)化，統(tǒng)一按照小分布方式來(lái)建設(shè)。
③終端用戶比較活躍，無(wú)線環(huán)境隱藏節(jié)點(diǎn)較多。
優(yōu)化策略：開(kāi)啟CTS/RTS參數(shù)調(diào)整，增大BEACON幀間隔，減小系統(tǒng)內(nèi)干擾。
2.1.2 容量負(fù)荷導(dǎo)致的擁塞
（1）用戶數(shù)引發(fā)用戶無(wú)法接入
由于現(xiàn)有AP同時(shí)支持的用戶數(shù)及吞吐量有限，當(dāng)用戶數(shù)及用戶行為導(dǎo)致的流量超過(guò)設(shè)計(jì)負(fù)荷時(shí)，AP流量飽和，造成新用戶無(wú)法再接入網(wǎng)絡(luò)。
優(yōu)化策略：在規(guī)劃設(shè)計(jì)前期，有的放矢的進(jìn)行AP 規(guī)劃。對(duì)于存在放裝型AP重疊覆蓋的區(qū)域，開(kāi)啟基于AP連接用戶數(shù)的負(fù)荷分擔(dān)或者基于AP流量的負(fù)荷分擔(dān)。也可考慮關(guān)閉二層交換功能，或引入5.8Ghz 頻段進(jìn)行擴(kuò)容。
（2）AP負(fù)荷過(guò)重引發(fā)重啟導(dǎo)致掉線
用戶同時(shí)大規(guī)模下載導(dǎo)致AP負(fù)荷過(guò)重，引發(fā)AP重啟導(dǎo)致掉線。
優(yōu)化策略：AP重啟問(wèn)題，廠家在近期會(huì)出一個(gè)新的版本解決該問(wèn)題。
2.1.3 無(wú)線覆蓋不足
由于用戶未處在WLAN主覆蓋區(qū)域內(nèi)，導(dǎo)致邊緣信號(hào)較弱，出現(xiàn)掉線現(xiàn)象或無(wú)法接入問(wèn)題。
優(yōu)化策略：設(shè)置最小信號(hào)接入電平，使得信號(hào)弱的用戶無(wú)法接入網(wǎng)絡(luò)，就不會(huì)產(chǎn)生掉線。
2.1.4 主設(shè)備故障
集中轉(zhuǎn)發(fā)AC上聯(lián)鏈路故障時(shí)，AC下掛AP狀態(tài)正常，用戶感知有信號(hào)、無(wú)法連接；FatAP架構(gòu)下AP進(jìn)程吊死或本地轉(zhuǎn)發(fā)AC架構(gòu)下，AP上聯(lián)業(yè)務(wù)路由故障，AC下掛AP狀態(tài)正常，用戶感知有信號(hào)、無(wú)法連接。
優(yōu)化策略：加快Fat轉(zhuǎn)Fit的替換進(jìn)程，使用集中轉(zhuǎn)發(fā)為主體的FitAP+AC的架構(gòu)模式，檢查端口配置參數(shù)或及時(shí)消除物理鏈路故障。
2.1.5 參數(shù)配置
AP上最大允許接入用戶數(shù)設(shè)置過(guò)小，用戶密集區(qū)域當(dāng)關(guān)聯(lián)用戶超過(guò)設(shè)置上限時(shí)，造成新增用戶出現(xiàn)有信號(hào)無(wú)法連接問(wèn)題。參數(shù)調(diào)整設(shè)置低速報(bào)文接入限制或禁止弱信號(hào)終端接入功能，由于AP部分區(qū)域AP 信號(hào)上下行的不對(duì)稱性，造成用戶有信號(hào)無(wú)法連接。
優(yōu)化策略：將參數(shù)進(jìn)行調(diào)整，使得各項(xiàng)參數(shù)更為合理。
2.2 L2接入層
接入VLAN Spanning Tree和端口配置導(dǎo)致IP地址獲取速度變動(dòng)。WLAN業(yè)務(wù)接入VLAN穿過(guò)城域網(wǎng)二層網(wǎng)路時(shí)，需要正確配置spanning tree參數(shù)，使接入VLAN的spanning tree能夠迅速收斂。當(dāng)配置有誤時(shí)，將可能因spanning tree擺動(dòng)或重新計(jì)算導(dǎo)致獲取地址緩慢或者網(wǎng)絡(luò)連接斷線。
優(yōu)化策略：正確配置VLAN 生成樹(shù)參數(shù)。發(fā)生故障時(shí)重啟WLAN 接入?yún)R聚交換機(jī)。
2.3 AC側(cè)
（1）端口配置不當(dāng)
AC設(shè)備的業(yè)務(wù)板與主控板之間的端口聚合未匹配，導(dǎo)致二層鏈路出現(xiàn)環(huán)路，從而導(dǎo)致用戶無(wú)法獲取地址。AC設(shè)備的主控板與AC匯聚交換機(jī)之間的端口聚合不匹配，導(dǎo)致二層鏈路出現(xiàn)環(huán)路，使得網(wǎng)絡(luò)連接不穩(wěn)定，用戶無(wú)法獲取地址或者斷線。
優(yōu)化策略：檢查端口配置，并同步相關(guān)端口配置。
（2）主備配置不一致
AC1（主）與AC2（備）WLAN RRM模塊下配置不同，導(dǎo)致無(wú)線客戶端發(fā)送的mandatory的速率集不能滿足AC設(shè)備要求支持的mandatory速率集，由于主備AC板卡關(guān)于WLAN的參數(shù)設(shè)置不統(tǒng)一，導(dǎo)致客戶端無(wú)法正常連接。
優(yōu)化策略：在實(shí)施1+1備份方案，必須保證在主AC和其備份AC上的AP配置、射頻配置完全一致。
2.4 BRAS側(cè)
（1）城域網(wǎng)參數(shù)有誤
BRAS業(yè)務(wù)子接口與AC上給熱點(diǎn)下發(fā)的業(yè)務(wù)vlan不統(tǒng)一，導(dǎo)致無(wú)法獲取IP地址，無(wú)法連接上網(wǎng)絡(luò)。
優(yōu)化策略：統(tǒng)一修改相關(guān)數(shù)據(jù)配置，保證AC、BRAS配置一致。
（2）接入端口配置錯(cuò)誤
對(duì)于開(kāi)放pppoe和DHCP業(yè)務(wù)的接入端口，在BRAS上需要同時(shí)配置兩種業(yè)務(wù)的控制參數(shù)，如果漏配DHCP業(yè)務(wù)參數(shù)將出現(xiàn)pppoe接入正常但是DHCP無(wú)法獲取地址的情況。
優(yōu)化策略：檢查參數(shù)配置，規(guī)范數(shù)據(jù)制作。
（3）BRAS雙掛
對(duì)于AP或AC設(shè)備上行使用雙路由雙掛BRAS或雙掛同一BRAS下雙端口的場(chǎng)景下，因VLAN同時(shí)透?jìng)髦羶膳_(tái)BRAS，或雙透至同一BRAS的兩個(gè)端口，由于2臺(tái)BRAS或同BRAS下雙端口同時(shí)做出DHCP響應(yīng)，形成競(jìng)爭(zhēng)，反而導(dǎo)致用戶無(wú)法正確獲取IP地址或者認(rèn)證失敗。
優(yōu)化策略：現(xiàn)網(wǎng)中AP或AC上行改成單掛BRAS及單端口。
（4）雙AP及雙BRAS間認(rèn)證搖擺
用戶終端在某些區(qū)域能同時(shí)收到AP1和AP2兩個(gè)WLAN 信號(hào)，AP1通過(guò)移動(dòng)AC送至BRAS1認(rèn)證，而AP2通過(guò)電信AC送至BRAS2認(rèn)證，由于用戶終端在兩個(gè)AP之間頻繁切換，每次切換后由于認(rèn)證服務(wù)器發(fā)生變化，導(dǎo)致用戶斷線投訴。
優(yōu)化策略：在認(rèn)證搖擺區(qū)域關(guān)閉移動(dòng)共享AP的SSID：“ChinaNet”。
（5）主機(jī)命名不規(guī)范
BRAS側(cè)變更主機(jī)名稱但未在策略服務(wù)器做注冊(cè)，導(dǎo)致拒絕向用戶分配IP 地址。
優(yōu)化策略：將BRAS的名稱正確注冊(cè)到策略服務(wù)器上。
（6）軟件bug
Juniper BRAS板卡重啟后，因軟件Bug可以獲取地址但是無(wú)法打開(kāi)Portal。
優(yōu)化策略：對(duì)軟件進(jìn)行補(bǔ)丁更新或者通過(guò)調(diào)整配置進(jìn)行規(guī)避。
2.5 后臺(tái)系統(tǒng)
（1）DHCP server 數(shù)據(jù)庫(kù)參數(shù)設(shè)置不當(dāng)
E320正常情況下，用戶上線時(shí)會(huì)建立相應(yīng)的記錄，用戶下線時(shí)清除。但是一些異常情況下，相應(yīng)記錄沒(méi)有清除，導(dǎo)致這張表的異常增長(zhǎng)，就可能造成用戶一段時(shí)間內(nèi)獲取不到地址。
優(yōu)化策略：定期檢查E320，記錄條目過(guò)多，要求BRAS維護(hù)部門(mén)重建SSCC連接，刷新數(shù)據(jù)。
（2）策略服務(wù)器參數(shù)有誤
當(dāng)策略服務(wù)器參數(shù)配置有誤，導(dǎo)致策略服務(wù)器無(wú)法正常控制BRAS的用戶接入，或策略服務(wù)器與BRAS間出現(xiàn)通信異常，又沒(méi)有正常管理到端口，導(dǎo)致用戶無(wú)法獲取IP地址。
優(yōu)化策略：對(duì)策略服務(wù)器或BRAS的控制參數(shù)進(jìn)行校核、檢查兩者之間的網(wǎng)絡(luò)連接。
（3）DHCP 地址池空間不夠
因DHCP地址池滿而造成同一BRAS下面用戶大面積出現(xiàn)獲取IP地址困難或受限的情況。
優(yōu)化策略：及時(shí)掌握DHCP地址池的開(kāi)銷占用情況，在其峰值占用達(dá)到80%時(shí)及時(shí)擴(kuò)充。
（4）DNS 解析錯(cuò)誤
認(rèn)證頁(yè)面無(wú)法打開(kāi)問(wèn)題各本地網(wǎng)WLAN接入的portal使用相同的域名，但是服務(wù)器地址各不相同。優(yōu)化策略：在各本地網(wǎng)DNS服務(wù)器中正確配置域名的解析地址。
3 結(jié)語(yǔ)
本文針對(duì)優(yōu)化過(guò)程中最常見(jiàn)有信號(hào)無(wú)法連接與網(wǎng)絡(luò)連接斷線兩類問(wèn)題，進(jìn)行了深入研究與分析。根據(jù)運(yùn)營(yíng)級(jí)WLAN網(wǎng)絡(luò)的結(jié)構(gòu)，對(duì)各個(gè)層次進(jìn)行了深入研究、分析，歸納出各種可能存在的問(wèn)題，并對(duì)優(yōu)化工作問(wèn)題提出了具體的優(yōu)化策略。表達(dá)了努力為易于隨身攜帶無(wú)線終端的客戶，創(chuàng)造一個(gè)無(wú)處不在的無(wú)線網(wǎng)絡(luò)、高速傳輸?shù)臄?shù)據(jù)流量、豐富多樣的數(shù)據(jù)應(yīng)用。
參考文獻(xiàn)：
[1]H3C，《WLAN運(yùn)營(yíng)商一體化局域網(wǎng)解決方案》.
1 傳輸網(wǎng)優(yōu)化的必要性
1.1傳輸網(wǎng)發(fā)展的驅(qū)動(dòng)力
隨著時(shí)代的發(fā)展，人們對(duì)信息多樣化、安全性的需求增長(zhǎng)，傳統(tǒng)的單純將本地傳輸網(wǎng)作為交換網(wǎng)的配套來(lái)規(guī)劃建設(shè)已經(jīng)不適應(yīng)網(wǎng)絡(luò)發(fā)展的需求。在激烈的客戶爭(zhēng)奪戰(zhàn)中，要求傳輸網(wǎng)能迅速接入新用戶，按照客戶的需求在短時(shí)間內(nèi)調(diào)整電路，并針對(duì)業(yè)務(wù)的個(gè)性化需求，將傳統(tǒng)TDM業(yè)務(wù)傳輸網(wǎng)，轉(zhuǎn)向提供豐富接口和能動(dòng)態(tài)分配帶寬的綜合業(yè)務(wù)傳輸網(wǎng)。如何充分利用現(xiàn)有網(wǎng)絡(luò)資源，建設(shè)高效、可靠、大傳輸寬帶、多種接口接入能力的綜合傳輸平臺(tái)，更好地滿足全業(yè)務(wù)運(yùn)營(yíng)的需要，并在將來(lái)的市場(chǎng)競(jìng)爭(zhēng)格局中占據(jù)有利地位，已成為目前本地網(wǎng)建設(shè)面臨的主要任務(wù)之一。
1.2傳輸網(wǎng)優(yōu)化的必要性
(1)通過(guò)網(wǎng)絡(luò)優(yōu)化，解決存在問(wèn)題，使現(xiàn)有網(wǎng)絡(luò)結(jié)構(gòu)更清晰、運(yùn)營(yíng)維護(hù)更方便，降低運(yùn)營(yíng)成本和提升網(wǎng)絡(luò)競(jìng)爭(zhēng)優(yōu)勢(shì)；
(2)充分挖掘現(xiàn)網(wǎng)的資源潛力，在網(wǎng)絡(luò)結(jié)構(gòu)的彈性上提供對(duì)遠(yuǎn)期的擴(kuò)容支持；
(3)3G傳輸網(wǎng)建設(shè)初期，普遍采用E1電路透?jìng)鞯姆绞教峁挘吘壗尤雽右话悴捎?55Mb／s環(huán)網(wǎng)結(jié)構(gòu)，帶有十幾個(gè)接入基站，傳輸容量無(wú)法滿足3G網(wǎng)絡(luò)建設(shè)的發(fā)展需求；
(4)優(yōu)化后的本地傳輸網(wǎng)，將分為核心層、匯聚層、邊緣層、用戶接入層四個(gè)層面，各種業(yè)務(wù)基于SDH系統(tǒng)進(jìn)行網(wǎng)絡(luò)組織，具有較高的網(wǎng)絡(luò)可靠性和靈活性。通過(guò)不同的網(wǎng)絡(luò)結(jié)構(gòu)和傳輸系統(tǒng)，可以實(shí)現(xiàn)對(duì)各種級(jí)別傳輸通道的保護(hù)。可以直接提供TDM、ATM、以太網(wǎng)等業(yè)務(wù)的接入、處理和傳送，提供統(tǒng)一網(wǎng)管的多業(yè)務(wù)節(jié)點(diǎn)，滿足各種不同用戶的需求。
2 本地傳輸網(wǎng)存在的問(wèn)題
本地傳輸網(wǎng)具有匯接本地區(qū)內(nèi)各種業(yè)務(wù)電路的功能，其完整和暢通是整個(gè)移動(dòng)通信網(wǎng)和其他業(yè)務(wù)網(wǎng)生存的基礎(chǔ)。
針對(duì)新的發(fā)展形勢(shì)，本地傳輸網(wǎng)除了要滿足移動(dòng)業(yè)務(wù)迅猛發(fā)展所需要的傳輸帶寬外，還要兼顧數(shù)據(jù)和互聯(lián)網(wǎng)業(yè)務(wù)拓展對(duì)傳輸?shù)男枨蟆１镜貍鬏斁W(wǎng)當(dāng)前存在的問(wèn)題主要表現(xiàn)在以下幾個(gè)方面：
2.1線路存在的問(wèn)題
(1)光纜分布不均勻
目前，各業(yè)務(wù)區(qū)本地核心層、匯聚層光纜的建設(shè)已具規(guī)模，但部分業(yè)務(wù)區(qū)城區(qū)光纜芯數(shù)較少，郊縣光纜的覆蓋還不夠。接入層光纜纖芯數(shù)量少，纖芯資源緊張。發(fā)展大客戶接入困難；仍有部分節(jié)點(diǎn)是采用微波接入方式，電路的傳輸質(zhì)量和容量均受到很大限制；采用光接入方式的大多數(shù)環(huán)路上節(jié)點(diǎn)較多，電路保護(hù)受到影響。
核心層、匯聚層和邊緣層光纜未分層使用，導(dǎo)致骨干層光纜接頭多、衰耗大；部分骨干光纜線路租用廣電桿路，線路老化，故障率高；接入層光纜的頻繁割接也對(duì)骨干層業(yè)務(wù)存在較大影響。
(2)管道資源在局部地區(qū)比較薄弱
目前部分業(yè)務(wù)區(qū)城區(qū)雖有管道資源，但還不很豐富。隨著城市基礎(chǔ)設(shè)施的逐步完善和發(fā)展，城區(qū)內(nèi)大量架空光纜的管道化改造已經(jīng)迫在眉睫。郊縣及郊區(qū)部分管道資源也較少。
2.2網(wǎng)絡(luò)存在的問(wèn)題
(1)部分地區(qū)尤其是本期新增基站較多的城區(qū)部分核心層、匯聚層帶寬容量不足，大部分地市的核心／匯聚層均為2.5G環(huán)路，且設(shè)備類型單一、提供接口電路類型少，不能完全滿足未來(lái)3G業(yè)務(wù)和數(shù)據(jù)業(yè)務(wù)發(fā)展需要。
(2)邊緣層環(huán)支鏈較多，網(wǎng)絡(luò)安全性需要進(jìn)一步提升。
3 本地傳輸網(wǎng)優(yōu)化建設(shè)原則
本地傳輸網(wǎng)優(yōu)化建設(shè)總原則是，首先要在充分利用現(xiàn)有網(wǎng)絡(luò)傳輸資源的同時(shí)，合理布局、優(yōu)化本地傳輸網(wǎng)絡(luò)結(jié)構(gòu)，提升本地傳輸網(wǎng)絡(luò)性能，根據(jù)業(yè)務(wù)需求適度超前建設(shè)傳輸網(wǎng)絡(luò)。其次要重點(diǎn)加強(qiáng)基礎(chǔ)網(wǎng)絡(luò)建設(shè)，按照傳輸目標(biāo)網(wǎng)規(guī)劃發(fā)展方向，逐步建設(shè)形成自有的核心匯聚機(jī)房、核心匯聚層光纜、接入主干光纜，提高網(wǎng)絡(luò)的健壯性和可持續(xù)性。再有就是要堅(jiān)持網(wǎng)絡(luò)優(yōu)化和建設(shè)相結(jié)合，通過(guò)優(yōu)化調(diào)整，對(duì)現(xiàn)有的傳輸網(wǎng)進(jìn)行充分挖潛，提高現(xiàn)網(wǎng)資源的利用率。
3.1本地傳輸網(wǎng)目標(biāo)網(wǎng)絡(luò)模型
綜合考慮業(yè)務(wù)、網(wǎng)絡(luò)的現(xiàn)狀及發(fā)展，提出圖1所示目標(biāo)網(wǎng)絡(luò)模型：
邊緣層以環(huán)形結(jié)構(gòu)為主，根據(jù)傳送業(yè)務(wù)的不同，分為移動(dòng)業(yè)務(wù)接入網(wǎng)絡(luò)和固定業(yè)務(wù)接入網(wǎng)絡(luò)來(lái)分別組網(wǎng)。移動(dòng)業(yè)務(wù)接入網(wǎng)絡(luò)主要傳送2G、3G移動(dòng)業(yè)務(wù)，兼顧大客戶接入等其他業(yè)務(wù)需求；固定業(yè)務(wù)接入網(wǎng)絡(luò)主要傳送PSTN業(yè)務(wù)、大客戶接入，兼顧其他業(yè)務(wù)需求；數(shù)據(jù)業(yè)務(wù)發(fā)展較好的地區(qū)，還存在由以太網(wǎng)交換機(jī)、路由器組織的lP城域網(wǎng)，承擔(dān)分組數(shù)據(jù)業(yè)務(wù)(主要是互聯(lián)網(wǎng)業(yè)務(wù))的傳送。在邊緣層組網(wǎng)時(shí)，移動(dòng)業(yè)務(wù)接入網(wǎng)絡(luò)、固定業(yè)務(wù)接入網(wǎng)絡(luò)、IP城域網(wǎng)應(yīng)共享邊緣層、接入層光纜資源。
匯聚層以環(huán)形結(jié)構(gòu)或網(wǎng)狀結(jié)構(gòu)為主，綜合傳送各種業(yè)務(wù)。
核心層以網(wǎng)狀結(jié)構(gòu)為主，綜合傳送各種業(yè)務(wù)。
3.2邊緣層優(yōu)化建設(shè)原則
邊緣層以環(huán)形結(jié)構(gòu)為主，每個(gè)邊緣層環(huán)路節(jié)點(diǎn)總數(shù)(含下掛支鏈節(jié)點(diǎn))控制要求如下：
(1)密集城區(qū)，控制在8個(gè)以內(nèi)；
(2)一般城區(qū)及郊區(qū)，控制在12個(gè)以內(nèi)。
邊緣層環(huán)路速率采用STM-4及以上速率，一般采用STM-4速率，原則上不采用STM-1速率。
環(huán)路保護(hù)方式選取：STM-4及以下速率環(huán)路采用子網(wǎng)連接保護(hù)或通道保護(hù)方式，STM-4以上速率環(huán)路可采用服用段共享保護(hù)或通道保護(hù)方式。一般站點(diǎn)支鏈不做保護(hù)，帶邊緣環(huán)路節(jié)點(diǎn)設(shè)備與匯聚節(jié)點(diǎn)設(shè)備可采取1+1或1：1線性復(fù)用段保護(hù)方式。
3.3核心層優(yōu)化建設(shè)原則
核心層采用基于10G速率的設(shè)備進(jìn)行組網(wǎng)，業(yè)務(wù)需求較少的分公司可采用2.5G配置(必須能平滑升級(jí)為10G)。在纖芯資源緊張、業(yè)務(wù)需求量大的區(qū)域可考慮DWDM系統(tǒng)建設(shè)。
對(duì)于同一大樓不同樓層的傳輸需求，不考慮組建樓內(nèi)環(huán)路，可通過(guò)電纜或擴(kuò)展子架方式解決傳輸需求。
3.4匯聚層優(yōu)化建設(shè)原則
根據(jù)各種業(yè)務(wù)接入點(diǎn)分布的情況，挑選部分機(jī)房條件好、業(yè)務(wù)發(fā)展?jié)摿Υ蟆⑤椛淦渌?jié)點(diǎn)組網(wǎng)方便的節(jié)點(diǎn)，作為其它節(jié)點(diǎn)的業(yè)務(wù)匯聚點(diǎn)。匯聚節(jié)點(diǎn)的數(shù)量根據(jù)基站的數(shù)量和將來(lái)的發(fā)展規(guī)劃確定，一般一個(gè)匯聚點(diǎn)可以輻射到30～50個(gè)現(xiàn)有節(jié)點(diǎn)。每個(gè)匯聚環(huán)匯聚的節(jié)點(diǎn)為80～120個(gè)，所帶基站應(yīng)盡量屬于同一個(gè)BSC／RNC或數(shù)據(jù)中心局；當(dāng)一個(gè)匯聚環(huán)上匯聚的節(jié)點(diǎn)超過(guò)120個(gè)時(shí)，考慮增加匯聚環(huán)。對(duì)于匯聚環(huán)過(guò)長(zhǎng)9大于400公里)、環(huán)上節(jié)點(diǎn)過(guò)多的匯聚環(huán)路，需進(jìn)行優(yōu)化建設(shè)。
匯聚層采用基于10G／2.5G速率的設(shè)備進(jìn)行組網(wǎng)，在纖芯資源緊張、業(yè)務(wù)需求量巨大的業(yè)務(wù)區(qū)可考慮DWDM系統(tǒng)建設(shè)。
3.5本地光纜網(wǎng)絡(luò)優(yōu)化建設(shè)原則
(1)本地傳輸光纜網(wǎng)是所有業(yè)務(wù)的統(tǒng)一傳輸物理平臺(tái)，應(yīng)統(tǒng)一規(guī)劃建設(shè)，結(jié)合主要局房、傳輸匯聚節(jié)點(diǎn)、數(shù)據(jù)匯聚節(jié)點(diǎn)、寬帶接入OLT節(jié)點(diǎn)等的分布統(tǒng)一進(jìn)行規(guī)劃建設(shè)。應(yīng)做好匯聚區(qū)域歸屬的劃分，以區(qū)域覆蓋為中心，以業(yè)務(wù)接入的目標(biāo)進(jìn)行建設(shè)。
(2)光纜網(wǎng)建設(shè)應(yīng)側(cè)重從網(wǎng)絡(luò)的結(jié)構(gòu)、路由選擇、敷設(shè)方式、光纜選型等方面的安全性考慮。
(3)光纜網(wǎng)建設(shè)中應(yīng)結(jié)合新技術(shù)的應(yīng)用，關(guān)注設(shè)備網(wǎng)的規(guī)劃建設(shè)發(fā)展策略以及管道網(wǎng)的現(xiàn)狀，考慮與設(shè)備網(wǎng)、管道網(wǎng)之間的銜接，注重各個(gè)層面的協(xié)調(diào)統(tǒng)一。
(4)光纜網(wǎng)的建設(shè)應(yīng)適當(dāng)超前，網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)應(yīng)滿足3年以上的需求，光纜容量滿足3～5年需求，并隨業(yè)務(wù)的發(fā)展逐步擴(kuò)容和完善，支持向全光網(wǎng)絡(luò)發(fā)展，且一個(gè)業(yè)務(wù)區(qū)內(nèi)的光纜芯數(shù)類型不宜過(guò)多。
(5)宜對(duì)現(xiàn)有光纜網(wǎng)中各條光纜進(jìn)行分層及功能定位，各層間的光纜或光纜束不得隨意變更其使用定位，避免對(duì)光纜尤其是骨干匯聚層光纜進(jìn)行跨層使用；對(duì)現(xiàn)網(wǎng)中使用不合理的光纖，應(yīng)結(jié)合日常維護(hù)逐步進(jìn)行優(yōu)化調(diào)整，逐步建立層次清晰、使用規(guī)范、利用高效的光纜網(wǎng)絡(luò)。
4 結(jié)束語(yǔ)
設(shè)計(jì)好網(wǎng)絡(luò)
做好網(wǎng)絡(luò)設(shè)計(jì)是網(wǎng)絡(luò)優(yōu)化的第一步。一個(gè)好的網(wǎng)絡(luò)整體規(guī)劃設(shè)計(jì)不但能夠滿足性能的要求,而且投入少,同時(shí)還應(yīng)該便于日后的擴(kuò)容,需滿足以下幾個(gè)要求:
功能性: 網(wǎng)絡(luò)能夠滿足工作上的需要,必須以理想的速度和可靠性為用戶提供連接。
可擴(kuò)展性: 網(wǎng)絡(luò)能夠擴(kuò)容,應(yīng)該可以在不對(duì)全局做較大改動(dòng)的情況下擴(kuò)容網(wǎng)絡(luò)。
適應(yīng)性: 網(wǎng)絡(luò)在設(shè)計(jì)時(shí)應(yīng)該具有長(zhǎng)遠(yuǎn)的目光,考慮到未來(lái)技術(shù)的發(fā)展。
易管理性: 應(yīng)該支持網(wǎng)絡(luò)監(jiān)控和管理,以保證運(yùn)行中的持續(xù)穩(wěn)定。
在實(shí)際網(wǎng)絡(luò)中,需要用到交換機(jī)和路由器這兩種設(shè)備,對(duì)它們進(jìn)行正確的設(shè)置,可以優(yōu)化網(wǎng)絡(luò)。要了解MAC地址、IP地址與硬件之間的相互關(guān)系,并且根據(jù)實(shí)際情況優(yōu)化配置,對(duì)以后管理網(wǎng)絡(luò)起到事半功倍的作用。
在優(yōu)化和管理網(wǎng)絡(luò)之前,首先需要確認(rèn)網(wǎng)線以及網(wǎng)絡(luò)設(shè)備是否正常工作。在很多情況下,會(huì)出現(xiàn)一些故障影響到網(wǎng)絡(luò)的性能,這包括網(wǎng)絡(luò)線內(nèi)部斷裂,雙絞線、RJ-45水晶頭接觸不良,或者是網(wǎng)絡(luò)連接設(shè)備本身質(zhì)量有問(wèn)題等。這時(shí),可以使用測(cè)線儀來(lái)檢測(cè)線路是否斷裂,然后用替代的方法測(cè)試網(wǎng)絡(luò)設(shè)備的質(zhì)量。
有的網(wǎng)卡雖然支持PnP功能,但安裝好后并不能好好地工作,甚至不能工作。為此,可采用屏蔽網(wǎng)卡的PnP功能的方法來(lái)解決。要想禁用網(wǎng)卡的PnP功能,就必須運(yùn)行網(wǎng)卡的設(shè)置程序(一般在驅(qū)動(dòng)程序包中)。在啟動(dòng)設(shè)置程序后,進(jìn)入設(shè)置菜單。禁用網(wǎng)卡的PnP功能,并將可以設(shè)置的IRQ一項(xiàng)修改為一個(gè)固定的值。保存該設(shè)置并退出設(shè)置程序,這樣如果沒(méi)有其他的設(shè)備占用該IRQ,可以保證不會(huì)出現(xiàn)IRQ沖突。
雙絞線的連接距離不能超過(guò)100米,如果需要超過(guò)這個(gè)距離時(shí),必須使用轉(zhuǎn)換設(shè)備。在連接轉(zhuǎn)換設(shè)備和交換機(jī)時(shí),還必須進(jìn)行跳線。這是因?yàn)樵谝蕴W(wǎng)中,一般是使用兩對(duì)雙絞線,排列在1、2、3、6的位置; 如果使用的不是兩對(duì)線,而是將原配對(duì)使用的線分開(kāi)使用,就會(huì)對(duì)網(wǎng)絡(luò)產(chǎn)生較大的串?dāng)_。這種情況在10M網(wǎng)絡(luò)環(huán)境下不明顯; 但如果在100M的網(wǎng)絡(luò)環(huán)境中,網(wǎng)絡(luò)流量大或者網(wǎng)線距離過(guò)長(zhǎng),網(wǎng)絡(luò)就會(huì)被串?dāng)_而無(wú)法連通。
監(jiān)控流量
網(wǎng)管必須經(jīng)常嗅探網(wǎng)上包的情況,了解究竟什么東西在網(wǎng)上傳輸。如果企業(yè)中有員工在使用例如網(wǎng)上視頻點(diǎn)播或者BitTorrent等P2P軟件的時(shí)候,這種應(yīng)用對(duì)于網(wǎng)絡(luò)帶寬,尤其是局域網(wǎng)出口帶寬會(huì)帶來(lái)巨大的影響。如果企業(yè)業(yè)務(wù)非常在乎與互聯(lián)網(wǎng)的信息交換,那么網(wǎng)管就必須提醒用戶或者直接在防火墻上屏蔽掉P2P之類的軟件來(lái)確保信息通道暢通。因此,在日常的網(wǎng)絡(luò)流量管理中,需要采取這四個(gè)步驟預(yù)防: 網(wǎng)絡(luò)流量捕捉和分類、網(wǎng)絡(luò)流量監(jiān)視(統(tǒng)計(jì)和分析)和控制策略。
網(wǎng)絡(luò)流量捕捉和分類: 這是進(jìn)行網(wǎng)絡(luò)流量管理的第一步。只有通過(guò)設(shè)置捕捉點(diǎn),對(duì)網(wǎng)絡(luò)流量進(jìn)行捕捉和分類,才能進(jìn)行后續(xù)的分析和控制工作。這里特別需要強(qiáng)調(diào)的是,網(wǎng)絡(luò)流量分類可以非常宏觀化,也可以細(xì)化。比如TCP、UDP、ICMP等的分類就比較宏觀,而HTTP、FTP甚至是諸如Kazza、Skype等P2P流量的分類和識(shí)別就比較細(xì)化。
網(wǎng)絡(luò)流量監(jiān)視(分析): 監(jiān)視步驟用來(lái)顯示流量的運(yùn)行狀況,幫助找出問(wèn)題所在和執(zhí)行相應(yīng)的管理策略。應(yīng)用程序和網(wǎng)絡(luò)管理能夠收集分類、展示和收集信息,包括帶寬利用率、活躍的主機(jī)和網(wǎng)絡(luò)效率以及相對(duì)活躍的應(yīng)用程序。流量設(shè)備能夠跟蹤平均和高信息流量,分析網(wǎng)絡(luò)帶寬明確關(guān)鍵問(wèn)題所在,最后用統(tǒng)計(jì)報(bào)表來(lái)進(jìn)行表現(xiàn)。
控制策略: 優(yōu)先級(jí)別分配帶寬資源的依據(jù)可以根據(jù)主機(jī)、應(yīng)用等情況,特別需要考慮的是P2P程序或者音頻視頻等應(yīng)用。用戶可以根據(jù)TC工具來(lái)進(jìn)行和實(shí)現(xiàn)一個(gè)完整的分類監(jiān)視和控制網(wǎng)絡(luò)流量。
做好網(wǎng)絡(luò)安全
來(lái)自外界的端口掃描對(duì)企業(yè)網(wǎng)絡(luò)的影響非常大。所以,安裝一個(gè)防火墻可以采用如下兩種防火墻技術(shù)。
多級(jí)過(guò)濾技術(shù): 這是指防火墻采用多級(jí)過(guò)濾措施,并輔以鑒別手段。在分組過(guò)濾(網(wǎng)絡(luò)層)一級(jí),過(guò)濾掉所有的源路由分組和假冒的IP源地址; 在傳輸層一級(jí),遵循過(guò)濾規(guī)則,過(guò)濾掉所有禁止出入的協(xié)議和有害數(shù)據(jù)包如Nuke包、圣誕樹(shù)包等; 在應(yīng)用網(wǎng)關(guān)(應(yīng)用層)一級(jí),能利用FTP、SMTP等各種網(wǎng)關(guān),控制和監(jiān)測(cè)互聯(lián)網(wǎng)中提供的所用通用服務(wù)。這是針對(duì)防火墻技術(shù)的缺點(diǎn)而產(chǎn)生的一種綜合型過(guò)濾技術(shù),可以彌補(bǔ)以上各種單獨(dú)過(guò)濾技術(shù)的不足。這種過(guò)濾技術(shù)在分層上非常清楚,每種過(guò)濾技術(shù)對(duì)應(yīng)于不同的網(wǎng)絡(luò)層,從這個(gè)概念出發(fā),又有很多內(nèi)容可以擴(kuò)展,為將來(lái)的防火墻技術(shù)發(fā)展打下基礎(chǔ)。
病毒防火墻: 現(xiàn)在通常被稱之為病毒防火墻,這種防火墻技術(shù)可以有效地防止病毒在網(wǎng)絡(luò)中的傳播,比等待攻擊的防護(hù)手段更加積極。擁有病毒防護(hù)功能的防火墻可以大大減少損失。
另外,還可以采用成熟的入侵檢測(cè)系統(tǒng)來(lái)保護(hù)網(wǎng)絡(luò),從而達(dá)到網(wǎng)絡(luò)優(yōu)化的目的。入侵檢測(cè)是依照一定的安全策略,對(duì)網(wǎng)絡(luò)、系統(tǒng)的運(yùn)行狀況進(jìn)行監(jiān)視,盡可能發(fā)現(xiàn)各種攻擊企圖、攻擊行為或者攻擊結(jié)果,以保證網(wǎng)絡(luò)系統(tǒng)資源的機(jī)密性、完整性和可用性。網(wǎng)管需要在系統(tǒng)中部署以Snort等為代表的在網(wǎng)絡(luò)層、應(yīng)用層進(jìn)行入侵檢測(cè)和阻斷的軟件或者組件。
另外,在這些網(wǎng)絡(luò)威脅當(dāng)中,DDoS(分布式拒絕服務(wù),Distributed Denial of Service),是一種基于DoS的特殊形式的拒絕服務(wù)攻擊,是一種分布、協(xié)作的大規(guī)模攻擊方式,主要瞄準(zhǔn)比較大的站點(diǎn),像商業(yè)公司、搜索引擎和政府部門(mén)的站點(diǎn)。DDoS攻擊是利用一批受控制的機(jī)器向一臺(tái)機(jī)器發(fā)起攻擊,這種來(lái)勢(shì)迅猛的攻擊令人難以防備,因此具有較大的破壞性。
可以使用的拒絕服務(wù)攻擊防護(hù)技術(shù)如下。
1. 入侵預(yù)防: 對(duì)所有攻擊最好的緩解策略就是完全攔截這些攻擊。這個(gè)階段首先是要阻斷已經(jīng)發(fā)動(dòng)的DoS攻擊,有許多DoS防御機(jī)制試圖使系統(tǒng)免遭DoS攻擊。入口過(guò)濾: 設(shè)置一個(gè)路由器來(lái)禁止帶有非法源地址的包進(jìn)入網(wǎng)絡(luò); 出口過(guò)濾: 確定了離開(kāi)網(wǎng)絡(luò)的分配的地址空間; 基于歷史的IP地址過(guò)濾: 可以利用邊路由器根據(jù)之前建立的地址數(shù)據(jù)庫(kù)以及連接歷史來(lái)允許包進(jìn)入。
2. 關(guān)閉不使用的服務(wù): 通常如果網(wǎng)絡(luò)服務(wù)不需要或沒(méi)有使用,則可以關(guān)閉這些服務(wù)來(lái)阻止攻擊發(fā)生的可能。
3. 應(yīng)用安全補(bǔ)丁。
4. 負(fù)載平衡: 使網(wǎng)絡(luò)提供方在重要的連接上增加帶寬,并防止萬(wàn)一攻擊發(fā)生時(shí)帶寬性能下降。
5. 使用蜜罐: 是具有一定安全性的系統(tǒng),用來(lái)欺騙攻擊者來(lái)攻擊蜜罐而不是真正的系統(tǒng)。
鏈接
企業(yè)網(wǎng)絡(luò)配置服務(wù)器須知
對(duì)網(wǎng)絡(luò)速度影響較大的還有服務(wù)器硬盤(pán)的速度。因此正確地配置好局域網(wǎng)中服務(wù)器的硬盤(pán),將會(huì)改善網(wǎng)絡(luò)性能。通常,在設(shè)置硬盤(pán)時(shí)需要考慮以下幾個(gè)因素:
硬盤(pán)應(yīng)盡量選擇轉(zhuǎn)速快、容量大的產(chǎn)品,這樣,通過(guò)網(wǎng)絡(luò)訪問(wèn)服務(wù)器的速度也會(huì)快。
【關(guān)鍵詞】企業(yè) 網(wǎng)絡(luò) 構(gòu)架 優(yōu)化
近年來(lái)，公司進(jìn)行了大規(guī)模信息化系統(tǒng)建設(shè)，各種系統(tǒng)相繼開(kāi)發(fā)完成并投入運(yùn)行，從管理層到生產(chǎn)層，信息化系統(tǒng)越來(lái)越完善，運(yùn)行效率越來(lái)越高，為公司的整體運(yùn)營(yíng)提供了強(qiáng)有力的技術(shù)支撐。但是隨著設(shè)備的不斷增多、網(wǎng)絡(luò)規(guī)模的不斷增長(zhǎng)、整體拓?fù)浣Y(jié)構(gòu)變得越來(lái)越復(fù)雜，難于管理，特別最近幾年，信息安全問(wèn)題不斷凸顯，對(duì)公司數(shù)據(jù)、設(shè)備安全以及個(gè)人隱私方面的威脅越來(lái)越大，而我們所使用的大部分安全設(shè)備購(gòu)置于2000年左右，雖部分還能夠運(yùn)行，但早已無(wú)法滿足當(dāng)前的安全防護(hù)需求，存在極大安全漏洞，網(wǎng)絡(luò)結(jié)構(gòu)繁雜、服務(wù)器分布式部署、無(wú)法進(jìn)行整體安全防護(hù)、安全控制策略冗余難以進(jìn)行管理。
1 現(xiàn)狀分析
目前公司的網(wǎng)絡(luò)現(xiàn)狀如圖1所示。
（1）各級(jí)網(wǎng)絡(luò)呈網(wǎng)狀分布，層級(jí)結(jié)構(gòu)不清晰，各區(qū)域之間通過(guò)單臺(tái)防火墻進(jìn)行安全防護(hù)，存在單點(diǎn)故障隱患，且連接繁冗，管理困難。
（2）服務(wù)器放置在各自區(qū)域的網(wǎng)絡(luò)中為業(yè)務(wù)提供服務(wù)，服務(wù)器完全暴漏在網(wǎng)絡(luò)中，除部分安裝有軟件防火墻外，沒(méi)有任何安全防護(hù)；各個(gè)系統(tǒng)間并不獨(dú)立，存在大量的、頻繁的數(shù)據(jù)交互，目前通過(guò)四層防火墻和訪問(wèn)控制列表進(jìn)行控制，管理繁瑣困難，安全防護(hù)等級(jí)不高，對(duì)網(wǎng)絡(luò)高層協(xié)議的安全攻擊基本沒(méi)有防護(hù)能力。
（3）接入終端沒(méi)有安全有效的統(tǒng)一管理手段，目前公司各級(jí)終端用戶已達(dá)到三千多臺(tái)，用戶計(jì)算機(jī)的操作水平參差不齊，總體信息安全意識(shí)薄弱，缺少防護(hù)手段，用戶可以隨意訪問(wèn)網(wǎng)絡(luò)中的各種資源，由于無(wú)法控制其在網(wǎng)絡(luò)中對(duì)服務(wù)器資源的訪問(wèn)行為，可能會(huì)造成公司內(nèi)部的信息被竊，存在各種安全隱患，給局域網(wǎng)內(nèi)的信息安全帶來(lái)很大威脅，經(jīng)查用戶非法安裝、一機(jī)多網(wǎng)、私自安裝路由器等行為屢屢發(fā)生，特別是一機(jī)多網(wǎng)，對(duì)一級(jí)生產(chǎn)網(wǎng)絡(luò)造成巨大的安全隱患。
（4）郵件過(guò)濾、IPS等系統(tǒng)運(yùn)行十多年，已無(wú)法正常使用。
2 系統(tǒng)實(shí)現(xiàn)方案
一套完整而行之有效的信息安全保障體系需要合理高效的網(wǎng)絡(luò)構(gòu)架作為基礎(chǔ)，所以在方案中其思路是首先要對(duì)當(dāng)前網(wǎng)絡(luò)構(gòu)架進(jìn)行合理的調(diào)整優(yōu)化，使其能夠?yàn)樾畔踩到y(tǒng)的部署提供基礎(chǔ)構(gòu)架，其次是對(duì)重點(diǎn)部位、安全薄弱部位從物理層面到技術(shù)層面進(jìn)行較為全面的安全防護(hù)及監(jiān)控，保證信息系統(tǒng)安全。具體如下：
2.1 網(wǎng)絡(luò)結(jié)構(gòu)優(yōu)化
（1） 對(duì)三級(jí)mes網(wǎng)絡(luò)和計(jì)量專網(wǎng)進(jìn)行并網(wǎng)，作為公司生產(chǎn)網(wǎng)絡(luò)。根據(jù)公司當(dāng)前網(wǎng)絡(luò)現(xiàn)狀，仍保持大四級(jí)、小三級(jí)的主體構(gòu)架不變，今后如無(wú)特殊需求，杜絕建立專網(wǎng)。
（2）對(duì)服務(wù)器子網(wǎng)進(jìn)行整合，除現(xiàn)有192.168.1.0/24、192.168.88.0/24、192.168.98.0/24、192.168.40.0/24外，將計(jì)量192.168.103.0/24、一卡通192.168.56.0/24、能源10.15.153.0/24并入服務(wù)器子網(wǎng)中，三級(jí)網(wǎng)絡(luò)192.168.32.0/24中除服務(wù)器外還運(yùn)行有大量客戶端、視頻子網(wǎng)流量過(guò)大不宜使用防火墻進(jìn)行隔離故此次不做整合。
（3）在網(wǎng)絡(luò)機(jī)房增加一臺(tái)Cisco 4506交換機(jī)作為服務(wù)器子網(wǎng)核心交換機(jī)，通過(guò)雙鏈路與Cisco 6509核心交換機(jī)進(jìn)行連接、中間使用2臺(tái)高性能7層防火墻進(jìn)行隔離，負(fù)載均衡；對(duì)各機(jī)房網(wǎng)絡(luò)進(jìn)行梳理，各機(jī)房服務(wù)器網(wǎng)絡(luò)上連到服務(wù)器子網(wǎng)核心交換機(jī)，辦公網(wǎng)絡(luò)使用新光路連接到四級(jí)辦公子網(wǎng)匯聚交換機(jī)（0.8）上。
（4）網(wǎng)絡(luò)出口部分進(jìn)行整合，包含負(fù)載均衡、出口防火墻、上網(wǎng)行為、IPsec vpn和外單位接入防火墻等，在網(wǎng)絡(luò)層級(jí)結(jié)構(gòu)上與服務(wù)器網(wǎng)絡(luò)分離，整體上移。如圖2所示。
2.2 安全系統(tǒng)部署
（1）在四級(jí)核心交換機(jī)和服務(wù)器子網(wǎng)核心交換機(jī)間增加2臺(tái)高性能7層防火墻，對(duì)服務(wù)器區(qū)域進(jìn)行安全防護(hù)，更換外網(wǎng)區(qū)域反垃圾郵件網(wǎng)關(guān)，實(shí)現(xiàn)海量垃圾郵件的過(guò)濾。
（2）在四級(jí)網(wǎng)絡(luò)中部署終端安全準(zhǔn)入管理系統(tǒng)，明確網(wǎng)絡(luò)邊界，解決DDos攻擊、病毒、木馬威脅、非法入侵、異常接入、終端數(shù)據(jù)泄密、用戶隱私泄漏等問(wèn)題，增加資產(chǎn)管理、系統(tǒng)安全審計(jì)、客體重用等安全功能，并實(shí)施以用戶為基本粒度的自主訪問(wèn)控制，使系統(tǒng)具有在統(tǒng)一安全策略管控下，保護(hù)敏感資源的能力，具有更強(qiáng)的自主安全保護(hù)能力。
3 系統(tǒng)的實(shí)施效果
（1）系統(tǒng)實(shí)施后，使網(wǎng)絡(luò)從扁平化結(jié)構(gòu)轉(zhuǎn)變?yōu)榭v向?qū)蛹?jí)化結(jié)構(gòu)，使得各層級(jí)網(wǎng)絡(luò)結(jié)構(gòu)變得清晰，層與層之間的聯(lián)系和控制變得簡(jiǎn)單，安全行得以提高，維護(hù)難度得以降低。
（2）服務(wù)器從各級(jí)網(wǎng)絡(luò)分離出來(lái)進(jìn)行了統(tǒng)一管理和防護(hù)，使得服務(wù)器之間的數(shù)據(jù)交換不再通過(guò)層層防火墻和訪問(wèn)控制列表進(jìn)行控制，提高了通訊效率，降低了網(wǎng)絡(luò)負(fù)載和故障率。
4 結(jié)論
綜上所述，本項(xiàng)目技術(shù)先進(jìn)，實(shí)用性強(qiáng)、效益顯著。隨著大型制造企業(yè)規(guī)模的不斷擴(kuò)大和信息化系統(tǒng)的不斷完善，原有的扁平化網(wǎng)絡(luò)勢(shì)必已經(jīng)逐步無(wú)法滿足信息化運(yùn)行效率和安全的需求，網(wǎng)絡(luò)結(jié)構(gòu)的改造和優(yōu)化勢(shì)在必行。
參考文獻(xiàn)
[1]彭飛.計(jì)算機(jī)網(wǎng)絡(luò)安全[M].北京：清華大學(xué)出版社，2013.
[2]周淳.網(wǎng)絡(luò)設(shè)計(jì)的原理[M].北京：中信出版社，2011.
這里筆者以某公務(wù)大廈的局域網(wǎng)改造情況為例進(jìn)行分析，介紹如何采用VLAN技術(shù)對(duì)局域網(wǎng)進(jìn)行優(yōu)化改造，從而有效防范ARP病毒的攻擊。
網(wǎng)絡(luò)現(xiàn)狀
該公務(wù)大廈局域網(wǎng)絡(luò)具體現(xiàn)狀為：公務(wù)大廈共分9層，大廈寬帶網(wǎng)絡(luò)通過(guò)100M光纖上聯(lián)到網(wǎng)通公司招商局模塊為S6502交換機(jī)。在公務(wù)大廈一樓中心機(jī)房通過(guò)光電收發(fā)器將光信號(hào)轉(zhuǎn)換成電信號(hào)后，通過(guò)百光網(wǎng)線上聯(lián)至H3C的防火墻外網(wǎng)口。防火墻內(nèi)網(wǎng)口經(jīng)過(guò)一臺(tái)樓宇交換機(jī)轉(zhuǎn)接至各樓層交換機(jī)，每樓層各有一臺(tái)清華比威的樓宇交換機(jī)作為相應(yīng)樓層辦公室的寬帶接入使用。防火墻外網(wǎng)口配置網(wǎng)通公司分配的專線IP地址，內(nèi)網(wǎng)口配置私網(wǎng)IP地址，防火墻作為NAT設(shè)備使用，配置兩個(gè)外網(wǎng)口和四個(gè)內(nèi)網(wǎng)口。實(shí)際網(wǎng)絡(luò)環(huán)境中使用了一個(gè)外網(wǎng)口（WAN0）和一個(gè)內(nèi)網(wǎng)口（LAN0），所有的樓宇交換機(jī)均在一個(gè)VLAN內(nèi)，公務(wù)大廈各辦公室的終端計(jì)算機(jī)配置防火墻內(nèi)網(wǎng)口的私網(wǎng)IP地址進(jìn)行互聯(lián)網(wǎng)的訪問(wèn)。
目前接入的終端機(jī)數(shù)量接近300臺(tái)，由于各樓層的樓宇交換機(jī)與防火墻的內(nèi)網(wǎng)口均在同一VLAN內(nèi)，內(nèi)網(wǎng)IP只有一個(gè)網(wǎng)段，造成同一VLAN內(nèi)的節(jié)點(diǎn)數(shù)量較多，存在大量的廣播報(bào)文，一方面導(dǎo)致用戶網(wǎng)速減慢，另一方面由于部分終端機(jī)感染ARP病毒，迅速導(dǎo)致整個(gè)網(wǎng)絡(luò)大面積爆發(fā)ARP病毒，造成整個(gè)局域網(wǎng)的不穩(wěn)定。改造前的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)。
ARP病毒作怪
近期，該公務(wù)大廈寬帶網(wǎng)絡(luò)連續(xù)出現(xiàn)網(wǎng)絡(luò)頻繁中斷，裝有360安全衛(wèi)士并開(kāi)啟局域網(wǎng)攻擊攔截功能的終端計(jì)算機(jī)會(huì)突然出現(xiàn)一個(gè) “攔截提示”對(duì)話框――“360已攔截一次ARP攻擊”，然后就掉線。重新啟動(dòng)操作系統(tǒng)可以暫時(shí)恢復(fù)，過(guò)一小會(huì)兒又出現(xiàn)“360已攔截一次ARP攻擊”，然后又掉線，需要不斷重新啟動(dòng)操作系統(tǒng)，而查殺令人討厭的電腦木馬和病毒均為0。沒(méi)有安裝360安全士或者沒(méi)有開(kāi)啟局域網(wǎng)攻擊攔截功能的終端計(jì)算機(jī)則會(huì)突然網(wǎng)絡(luò)中斷。開(kāi)始是幾臺(tái)電腦出現(xiàn)上述情況，后來(lái)出現(xiàn)這種癥狀的電腦越來(lái)越多，直至整個(gè)局域網(wǎng)幾乎完全癱瘓。盡管網(wǎng)絡(luò)管理員根據(jù)預(yù)先統(tǒng)計(jì)的終端IP和與其綁定的MAC地址能查到發(fā)病的終端計(jì)算機(jī)，并及時(shí)對(duì)發(fā)病終端進(jìn)行處理，但是，由于終端太多，而且都在同一個(gè)VLAN內(nèi)，一旦有一臺(tái)終端感染ARP病毒，就會(huì)迅速波及到整個(gè)網(wǎng)絡(luò)，給徹底清除ARP帶來(lái)非常大的困難。
升級(jí)改造網(wǎng)絡(luò)
為徹底解決這一問(wèn)題，網(wǎng)絡(luò)管理員決定對(duì)網(wǎng)絡(luò)進(jìn)行升級(jí)改造。由于該公務(wù)大廈樓層多且終端多，網(wǎng)絡(luò)布線復(fù)雜，網(wǎng)管認(rèn)為應(yīng)該在保證安全性、保密性的基礎(chǔ)上，盡量減少網(wǎng)絡(luò)物理上的改動(dòng)。經(jīng)過(guò)分析研究，確定啟用H3C防火墻的LAN0~LAN3內(nèi)網(wǎng)口，在防火墻下聯(lián)處增加一臺(tái)園區(qū)匯聚交換機(jī)，做好VLAN劃分，分別由不同的VLAN與防火墻的內(nèi)網(wǎng)口相連，各內(nèi)網(wǎng)口配置不同的IP地址段，保證每個(gè)樓層獨(dú)立分配一個(gè)單獨(dú)的IP地址段；園區(qū)匯聚交換機(jī)至各樓層的樓宇交換機(jī)的互聯(lián)端口啟用VLAN劃分（即采用VLAN技術(shù)將各樓層之間的終端機(jī)進(jìn)行分離），保證各樓層之間的VLAN相對(duì)獨(dú)立，減少ARP病毒帶來(lái)的連鎖反應(yīng)，避免網(wǎng)絡(luò)風(fēng)暴的發(fā)生。
具體改造方案
根據(jù)現(xiàn)有網(wǎng)絡(luò)的布局和各樓層之間終端分布數(shù)量情況，網(wǎng)絡(luò)管理員制定出一個(gè)基于樓層進(jìn)行IP地址劃分的具體方案，把IP地址段配置在H3C防火墻的內(nèi)網(wǎng)口上（一個(gè)端口可以配置多個(gè)IP地址段），同時(shí)在H3C防火墻上定義NAT轉(zhuǎn)換策略，保證內(nèi)網(wǎng)IP的及時(shí)轉(zhuǎn)換，保證各樓層之間的終端對(duì)應(yīng)的IP地址段相對(duì)獨(dú)立，不會(huì)出現(xiàn)相互影響的情況。改造后的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖。
經(jīng)改造后，有效地制止了ARP病毒的大規(guī)模爆發(fā)，偶爾有某些電腦感染了ARP病毒，也能很快找到中毒電腦，及時(shí)阻斷。本文主要以該公務(wù)大廈的優(yōu)化改造方案為例進(jìn)行剖析，介紹如何采用VLAN技術(shù)實(shí)現(xiàn)各樓層之間的相對(duì)隔離，從而減少ARP廣播風(fēng)暴的發(fā)生，輕松應(yīng)對(duì)ARP病毒的攻擊，增強(qiáng)網(wǎng)絡(luò)的穩(wěn)定性，提高網(wǎng)絡(luò)運(yùn)行效率。
鏈接:揭開(kāi)黑金ARP病毒面紗
黑金ARP病毒欺騙攻擊目的和以往的單純ARP欺騙病毒完全不同，明顯表露出其木馬化的本質(zhì)。以黑金ARP病毒Backdoor．Win32．ARP．g為例，該病毒的特別之處就是在原有ARP欺騙基礎(chǔ)上，捆綁正常的網(wǎng)絡(luò)分析軟件WinPcap，試圖欺騙傳統(tǒng)殺毒軟件，利用WinPcap提供的網(wǎng)絡(luò)分析功能，劫持網(wǎng)絡(luò)內(nèi)所有HTTP通信，并且強(qiáng)行在HTTP數(shù)據(jù)包中插入帶有病毒程序的網(wǎng)頁(yè)鏈接，使得局域網(wǎng)內(nèi)任意一個(gè)用戶在訪問(wèn)正常網(wǎng)頁(yè)時(shí)，都會(huì)自動(dòng)下載木馬病毒。也就是說(shuō)，只要局域網(wǎng)內(nèi)有一臺(tái)計(jì)算機(jī)感染了該木馬，局域網(wǎng)內(nèi)所有的計(jì)算機(jī)就都有可能感染上木馬病毒。可見(jiàn)，黑金ARP對(duì)局域網(wǎng)危害極大，正可謂是一機(jī)中毒，全網(wǎng)“遇難”。理論上如果網(wǎng)內(nèi)只有一臺(tái)計(jì)算機(jī)中了黑金ARP，那么局域網(wǎng)雖受ARP欺騙影響，但仍尚可維持通信。但是實(shí)際上前述的假設(shè)在現(xiàn)實(shí)中是不成立的，因?yàn)橹灰幸慌_(tái)計(jì)算機(jī)中毒，局域網(wǎng)內(nèi)很快就會(huì)發(fā)展為多臺(tái)計(jì)算機(jī)中毒，而多臺(tái)計(jì)算機(jī)同時(shí)發(fā)起ARP欺騙的直接后果就是網(wǎng)絡(luò)內(nèi)計(jì)算機(jī)互相欺騙，局域網(wǎng)全網(wǎng)通信癱瘓。
關(guān)鍵詞：H載波；R4載波；拆閑補(bǔ)忙
中圖分類號(hào)：TP393文獻(xiàn)標(biāo)識(shí)碼：A文章編號(hào)：1009-3044(2011)24-5887-02
隨著3G時(shí)代的到來(lái)以及無(wú)線技術(shù)的寬代化發(fā)展，無(wú)線接入網(wǎng)絡(luò)的迅速發(fā)展，中國(guó)移動(dòng)TD網(wǎng)絡(luò)建設(shè)的全面鋪開(kāi)。隨著G3用戶的急劇增長(zhǎng)，移動(dòng)用戶無(wú)線上網(wǎng)、音樂(lè)視頻流媒體等業(yè)務(wù)的在線播放與下載、適時(shí)在線的網(wǎng)絡(luò)游戲等3G業(yè)務(wù)將會(huì)成為新一代通信業(yè)務(wù)的主流，加上全業(yè)務(wù)的快速發(fā)展，將使得無(wú)線網(wǎng)絡(luò)對(duì)傳輸網(wǎng)的帶寬需求也迅猛增加。如何避免網(wǎng)絡(luò)資源配置不合理出現(xiàn)“忙的忙死，閑的閑死”的情況；如何處理根據(jù)實(shí)際的用戶分布與需求調(diào)整資源配置，在資源有限的前提下做到“拆閑補(bǔ)忙”，使得網(wǎng)絡(luò)價(jià)值最大化，近一步提升用戶感知保障市場(chǎng)的快速發(fā)展。這些都是現(xiàn)有網(wǎng)絡(luò)需要重點(diǎn)分析和處理的問(wèn)題。
1 網(wǎng)絡(luò)小區(qū)擁塞標(biāo)準(zhǔn)劃定
要做到“均衡資源，拆閑補(bǔ)忙”，首先要確定“忙”和“閑”的標(biāo)準(zhǔn)，“閑”的標(biāo)準(zhǔn)顯而易見(jiàn)，而對(duì)于“忙”的標(biāo)準(zhǔn)就需要同時(shí)考慮提高資源利用率和保障用戶感受。以下是保定TD項(xiàng)目組根據(jù)實(shí)際的網(wǎng)絡(luò)配置，在充分考慮用戶感受的情況下對(duì)小區(qū)擁塞標(biāo)準(zhǔn)的劃定，主要從H載波和R4載波兩個(gè)方面來(lái)對(duì)網(wǎng)絡(luò)的擁塞的判決門(mén)限進(jìn)行劃定。
1.1 H載波的擁塞判決標(biāo)準(zhǔn)劃定
對(duì)于數(shù)據(jù)業(yè)務(wù)不同的場(chǎng)景需要的資源配置不同，一般場(chǎng)景和VIP場(chǎng)景的對(duì)資源的要求相差比較大，并且對(duì)網(wǎng)絡(luò)的數(shù)據(jù)量貢獻(xiàn)度也存在巨大差距，因此在資源有限的前提下優(yōu)先保障VIP場(chǎng)景下的VIP用戶，盡量兼顧普通用戶，這是符合價(jià)值最大化要求的。對(duì)于這兩種場(chǎng)景的數(shù)據(jù)載波資源有不同的擁塞判決標(biāo)準(zhǔn)。
1.1.1 一般普通場(chǎng)景H載波擁塞判決標(biāo)準(zhǔn)劃定
在TD-SCDM時(shí)隙為2：4的配置下，為保障單載波的H接入用戶數(shù)與用戶感知，建議H-SDPA的上行的最大速率設(shè)置為64kbps（為保障單載波的H用戶數(shù)，建議上行最大速率設(shè)置為64kbps）,初始接入速率是32kbps(HSDPA的下行速率要達(dá)到A值，上行速率必須滿足A/40；為了保障COT測(cè)試的下行速率到1250kbps,上行速率必須滿足1250/40=32kbps)；這樣的設(shè)置下，在用戶以上行32kbps接入并且不升速的話，單H載波可以接入7個(gè)用戶；但是用戶以上行初始速率32kbps接入后迅速升級(jí)到64kbps的話，一個(gè)H載波只能接入3個(gè)上行64kbps和1個(gè)上行32kbps的H用戶；考慮用戶上行的升速行為，單H載波的最大用戶接入數(shù)在4-7之間波動(dòng)，如果單載波接入7個(gè)H用戶，每用戶的下載速率僅有200kbps,嚴(yán)重影響用戶感知，但是單載波最大接入4個(gè)H用戶的時(shí)候，每用戶的下載速率在300kbps以上可以滿足用戶的日常使用，所以將單載波的H接入用戶數(shù)為4作為該載波的一個(gè)擁塞判決條件是合理的，即單載波接入用戶大于等于4即存在擁塞的可能。相對(duì)集團(tuán)定義的單載波7個(gè)用戶接入來(lái)定義擁塞來(lái)看，我們分析的4個(gè)用戶是熱點(diǎn)區(qū)域小區(qū)最大用戶接入數(shù)，擁塞更接近現(xiàn)實(shí)情況，更能作到提升用戶感知的提前擴(kuò)容。
另一個(gè)判決H載波擁塞的標(biāo)準(zhǔn)是碼資源利用率。單純的考慮用戶數(shù)，可能存在多個(gè)用戶接入后數(shù)據(jù)下載量不大，碼資源利用不足的問(wèn)題，為避免單純考慮用戶數(shù)來(lái)判決太武斷，所以增加碼資源利用率為另一個(gè)判決條件。由于HSDPA的下行業(yè)務(wù)信道多用戶共享無(wú)法體現(xiàn)多用戶的擁塞問(wèn)題，所以以H載波的上行碼資源利用率為判決H載波擁塞的標(biāo)準(zhǔn)。
采集保定現(xiàn)網(wǎng)一周的PS域高業(yè)務(wù)量與高H用戶小區(qū)（取每天小時(shí)級(jí)的載波數(shù)據(jù)），發(fā)現(xiàn)接入用戶數(shù)大于或等于4個(gè)的H載波的上行碼資源利用率基本都大于75%。
即一般情況下用戶數(shù)高的載波相應(yīng)的上行碼資源利用率也要高，但是如果就這么簡(jiǎn)單的將H載波的上行碼資源利用率75%定為判決H載波擁塞的門(mén)限那就有些太武斷了，下面將介紹兩種極端臨界情況：
1）極端臨界一：4個(gè)H用戶以上行初始速率32kbps接入統(tǒng)一H載波，并且都沒(méi)有升速，上行一直保持在32kbps，這時(shí)候該H載波的用戶數(shù)已經(jīng)到達(dá)4個(gè)，也就是達(dá)到了判決H載波擁塞的用戶數(shù)門(mén)限，但是這時(shí)該H載波的上行碼資源利用率僅有53%（上行4個(gè)32kbps共占用16個(gè)碼道，該載波的上行碼資源利用率=16/30=53%）。在這種情況下雖然上行的碼資源利用率不高（相對(duì)一般的75%要低），但該載波的H用戶數(shù)已經(jīng)達(dá)到了4個(gè)，所以此時(shí)這個(gè)小區(qū)是要考慮增加載波來(lái)緩解擁塞。
2）極端臨界二：3個(gè)H用戶接入同一H載波后，上行迅速升速到最大速率64kbps，這時(shí)該H載波的上行碼資源利用率僅有80%（上行3個(gè)64kbps共占用24個(gè)碼道，該載波的上行碼資源利用率=24/30=80%），雖然該載波的上行碼資源利用率比一般情況的75%要高，但是由于用戶數(shù)不到4個(gè)，可以暫時(shí)不考慮擴(kuò)容。
綜上可知，對(duì)于H載波的用塞判決應(yīng)該采用以下兩個(gè)條件來(lái)判決：
條件1：?jiǎn)蜨載波的H用戶小時(shí)平均接入用戶數(shù)≥4
條件2：?jiǎn)蜨載波的上行碼資源利用率53%
以上兩個(gè)條件要同時(shí)具備才可以判決該載波出現(xiàn)擁塞。
在現(xiàn)網(wǎng)中，為防止小區(qū)H用戶數(shù)的隨即偶然臨時(shí)性增加導(dǎo)致的偶然性擁塞，一般對(duì)于擁塞載波要持續(xù)觀測(cè)一周左右，如果連續(xù)出現(xiàn)擁塞，就可以確定為該小區(qū)的H載波出現(xiàn)了恒定擁塞，即需要迅速擴(kuò)容來(lái)提升用戶感知。
1.1.2 VIP場(chǎng)景H載波擁塞判決標(biāo)準(zhǔn)劃定
相對(duì)于一般普通場(chǎng)景，VIP區(qū)域尤其是大客戶區(qū)域，這些區(qū)域的用戶對(duì)速率的要求要相對(duì)高一些，并且作為價(jià)值主要產(chǎn)地這些區(qū)域的數(shù)據(jù)業(yè)務(wù)感受是必須要保障的。一般場(chǎng)景中定一個(gè)H載波接入用戶的極限為4個(gè)，單載波的最大速率在1.4Mbps左右，所以單用戶的平均速率在300kbps左右；相對(duì)于一般場(chǎng)景而言VIP區(qū)域的要求相對(duì)要高一些，所以將一個(gè)H載波的極限接入用戶數(shù)定為3個(gè)，即單用戶的速率要保障在400kbps以上。同一般場(chǎng)景一樣同樣需要兩個(gè)判決條件來(lái)判決擁塞（原理同一般場(chǎng)景）：
條件1：?jiǎn)蜨載波的H用戶小時(shí)平均接入用戶數(shù)≥3
條件2：?jiǎn)蜨載波的上行碼資源利用率40%
以上兩個(gè)條件要同時(shí)具備才可以判決該載波出現(xiàn)擁塞。
在現(xiàn)網(wǎng)中，為防止小區(qū)H用戶數(shù)的隨即偶然臨時(shí)性增加導(dǎo)致的偶然性擁塞，一般對(duì)于擁塞載波要持續(xù)觀測(cè)一周到兩周左右，如果連續(xù)出現(xiàn)擁塞，就可以確定為該小區(qū)的H載波出現(xiàn)了恒定擁塞，即需要迅速擴(kuò)容來(lái)提升用戶感知。
1.2 R4載波的擁塞判決標(biāo)準(zhǔn)劃定
對(duì)于R4載波，由于CS業(yè)務(wù)占該載波的幾率比較大，參考GSM網(wǎng)絡(luò)多年的網(wǎng)絡(luò)擁塞判決經(jīng)驗(yàn)，認(rèn)為R4載波的碼資源利用率大于或等于50%即需要考慮擴(kuò)容。
由于CS業(yè)務(wù)上下行業(yè)務(wù)占用碼道對(duì)稱，而現(xiàn)階段的時(shí)隙配比為2：4，存在上行碼道受限問(wèn)題，所以對(duì)于R4載波CS業(yè)務(wù)只需要考慮R4載波的上行碼道資源利用率就可以，即R4載波的上行碼資源利用率大于或等于50%即需要考慮擴(kuò)容。（另外考慮到R4主載波上配置有RACH信道占2個(gè)碼道，而R4輔載波上沒(méi)有配置，為定義統(tǒng)一的碼資源利用率，建議統(tǒng)一認(rèn)定為R4載波的上行可用碼道數(shù)為32，R4主載波的上行碼道占用數(shù)=2+實(shí)際上行碼道占用數(shù)，R4輔載波的上行碼道占用數(shù)=實(shí)際上行碼道占用數(shù)）。所有R4載波的上行碼道占用率=上行碼道占用數(shù)/32。
對(duì)于R4載波的PS業(yè)務(wù)，由于PS業(yè)務(wù)上下行不對(duì)稱，對(duì)于上行同樣考慮碼資源占用率大于或等于50%即需要考慮擴(kuò)容（同CS業(yè)務(wù)上行一樣），而對(duì)于R4載波上的PS下行業(yè)務(wù)，一般下行業(yè)務(wù)量比較大，同樣要考慮下行的碼道資源利用率如果大于或等于50%即需要考慮擴(kuò)容；由于下行的時(shí)隙數(shù)為4，R4載波下行可用碼道數(shù)=16*4=64，R4載波的下行碼道資源利用率=下行碼資道站用數(shù)/64。
綜上可知，對(duì)于R4載波的擁塞判決門(mén)限如下：
1）R4載波的上行碼資源利用率≥50% （考慮到R4主載波上配置有RACH信道占2個(gè)碼道，而R4輔載波上沒(méi)有配置，為定義統(tǒng)一的碼資源利用率，建議統(tǒng)一認(rèn)定為R4載波的上行可用碼道數(shù)為32，R4主載波的上行碼道占用數(shù)=2+實(shí)際上行碼道占用數(shù)，R4輔載波的上行碼道占用數(shù)=實(shí)際上行碼道占用數(shù)）
2）R4載波的下行碼資源利用率≥50%
以上兩個(gè)條件只要具備任何一個(gè)可以判決該載波出現(xiàn)擁塞。
在現(xiàn)網(wǎng)中，為防止小區(qū)H用戶數(shù)的隨即偶然臨時(shí)性增加導(dǎo)致的偶然性擁塞，一般對(duì)于擁塞載波要持續(xù)觀測(cè)一周左右，如果每天24個(gè)小時(shí)中平均擁塞2個(gè)小時(shí)以上且每周7天中有3天以上出現(xiàn)擁塞，就可以確定為該小區(qū)的H載波出現(xiàn)了恒定擁塞，即需要迅速擴(kuò)容來(lái)提升用戶感知。（每天2個(gè)小時(shí)*3天/個(gè)24小時(shí)*7天=6/168=3.57%，即每7天按小時(shí)來(lái)取數(shù)據(jù)出現(xiàn)3.57%以上的擁塞小時(shí)就要考慮擴(kuò)容）
2 總結(jié)
充分利用現(xiàn)有網(wǎng)絡(luò)的資源來(lái)提供更優(yōu)的業(yè)務(wù)，提高現(xiàn)有網(wǎng)絡(luò)資源的利用率，提升現(xiàn)有網(wǎng)絡(luò)的使用價(jià)值，實(shí)時(shí)關(guān)注網(wǎng)絡(luò)資源利用狀態(tài)，作到適時(shí)對(duì)網(wǎng)絡(luò)進(jìn)行容量和資源評(píng)估，根據(jù)網(wǎng)絡(luò)實(shí)際需要進(jìn)行資源的調(diào)整，“拆閑補(bǔ)忙”，利用有限的資源優(yōu)先保障高價(jià)值區(qū)域，這是網(wǎng)絡(luò)優(yōu)化需要持續(xù)關(guān)注的內(nèi)容。通過(guò)對(duì)PS與CS的熱點(diǎn)區(qū)域進(jìn)行及時(shí)的分析，及時(shí)觀測(cè)網(wǎng)絡(luò)用戶行為和動(dòng)態(tài)，作到提前擴(kuò)容，提前分析，保障網(wǎng)絡(luò)的問(wèn)題與用戶的感受。
【關(guān)鍵詞】網(wǎng)絡(luò)控制系統(tǒng) 壓縮映射遺傳算法 神經(jīng)網(wǎng)絡(luò) 參數(shù)優(yōu)化
1 引言
PID控制器要想得到理想的控制效果，就需要取得PID控制中比例、積分和微分三個(gè)參數(shù)的最優(yōu)值。傳統(tǒng)的PID控制器已經(jīng)不能滿足現(xiàn)代的需求，因而將智能控制技術(shù)引入了PID控制器中。
2 基于神經(jīng)網(wǎng)絡(luò)PID控制器原理
（1）PID控制器。在控制系統(tǒng)中常常用到PID控制，PID即對(duì)輸入偏差進(jìn)行比例積分微分運(yùn)算。PID控制器是由比例、積分和微分三個(gè)環(huán)節(jié)組成，PID控制器能否取得好的控制性能就要調(diào)節(jié)好比例、積分、微分的三者的關(guān)系。基于遺傳神經(jīng)網(wǎng)絡(luò)PID控制器采用經(jīng)典的增量式數(shù)字PID控制器，可以直接對(duì)被控對(duì)象進(jìn)行閉環(huán)控制且對(duì)三個(gè)參數(shù)進(jìn)行在線整定。
（2）基于神經(jīng)網(wǎng)絡(luò)PID控制器。BP神經(jīng)網(wǎng)絡(luò)是現(xiàn)在應(yīng)用最為廣泛和成功的神經(jīng)網(wǎng)絡(luò)之一，BP神經(jīng)網(wǎng)絡(luò)具有學(xué)習(xí)能力強(qiáng)、可逼近任意非線性的優(yōu)勢(shì)，它是一種單向傳播多層前向網(wǎng)絡(luò)，采用最小均方差和梯度算法，由輸入層、隱含層和輸出層三層組成，其中輸入層與隱含層、隱含層和輸出層通過(guò)相應(yīng)的權(quán)值連接起來(lái)的。
3 壓縮映射遺傳算法優(yōu)化BP網(wǎng)絡(luò)的初始值
3.1 壓縮映射遺傳算法
傳統(tǒng)的遺傳算法并不可能保證全局的最優(yōu)收斂，因此對(duì)傳統(tǒng)的遺傳算法進(jìn)行改進(jìn)，把Banach定理用于遺傳算法即壓縮映射遺傳算法。遺傳算法能夠被定義為群體之間的變形，構(gòu)造的度量空間X使得其成員為群體P，那么任何的壓縮映射f都有唯一地不動(dòng)點(diǎn)，不動(dòng)點(diǎn)是f應(yīng)用于任意一個(gè)初始群體P（0）迭代得到的。根據(jù)Banach定理可以得到合適的度量空間，在此空間中的遺傳算法是收縮的，就可以在不動(dòng)點(diǎn)上獲得算法的收斂性，與初始群體的選擇無(wú)關(guān)。
3.2 壓縮映射遺傳算法對(duì)BP網(wǎng)絡(luò)的優(yōu)化
BP算法使用的是梯度算法，訓(xùn)練是從某一點(diǎn)開(kāi)始沿著誤差函數(shù)的斜面達(dá)到誤差的最小值，不同的始點(diǎn)會(huì)導(dǎo)致不同的最小值產(chǎn)生，得到不同的最優(yōu)解，因此BP神經(jīng)網(wǎng)絡(luò)的PID在網(wǎng)絡(luò)優(yōu)化訓(xùn)練時(shí)有收斂速度慢、易陷入局部極小和全局搜索能力差的缺點(diǎn)。而壓縮映射遺傳算法具有收斂性，能夠在BP神經(jīng)網(wǎng)絡(luò)搜索時(shí)保證全局最優(yōu)收斂，從而能得到最優(yōu)解或準(zhǔn)最優(yōu)解。采用壓縮映射遺傳算法來(lái)對(duì)BP神經(jīng)網(wǎng)絡(luò)的權(quán)值和閾值進(jìn)行學(xué)習(xí)和優(yōu)化，然后用BP網(wǎng)絡(luò)進(jìn)行在線整定PID參數(shù)，從而達(dá)到良好的控制效果。
3.2.1 編碼方式
BP神經(jīng)網(wǎng)絡(luò)的權(quán)值和閾值的學(xué)習(xí)是復(fù)雜的連續(xù)參數(shù)優(yōu)化，如果采用二進(jìn)制編碼就會(huì)使得編碼串過(guò)長(zhǎng)，影響網(wǎng)絡(luò)學(xué)習(xí)的精度。使用實(shí)數(shù)編碼比較直觀并且不會(huì)出現(xiàn)精度不足，BP神經(jīng)網(wǎng)絡(luò)的各個(gè)權(quán)值和閾值組按照順序聯(lián)成一個(gè)長(zhǎng)串，串上的每一個(gè)位置對(duì)應(yīng)著網(wǎng)絡(luò)中的一個(gè)權(quán)值或者閾值。
3.2.2 適應(yīng)度函數(shù)
遺傳算法中的適應(yīng)度函數(shù)來(lái)評(píng)價(jià)染色體優(yōu)劣，將染色體上表示的各個(gè)權(quán)值分配到給定的網(wǎng)絡(luò)結(jié)構(gòu)中，網(wǎng)絡(luò)以訓(xùn)練集樣本為輸入輸出，運(yùn)行后返回E（pi）來(lái)評(píng)價(jià)函數(shù)達(dá)到最優(yōu)目標(biāo)：Eval（pi）=E（pi），其中誤差越小， Eval（pi）的值就會(huì)越小。群體的適應(yīng)度函數(shù)為：
Eval（p） = Eval（pi）
3.2.3 初始群體的選擇
本文采用實(shí)數(shù)編碼的方式，初始群體表示為：Si（p）={V1，V2，…Vm}，其中i=1，2，…，M；j=1，2，…，m；M為群體中潛在解的個(gè)數(shù)，其取值在20-100之間，考慮所處理的求解時(shí)間。在初始染色體集時(shí)網(wǎng)絡(luò)中各個(gè)權(quán)值都是以e-|r|的概率分布來(lái)隨機(jī)確定，遺傳算法的這種隨機(jī)分布方法使得當(dāng)網(wǎng)絡(luò)收斂后，權(quán)值的絕對(duì)值都很小，能夠搜索所有的可行解范圍。
3.2.4 遺傳算子
遺傳算子采用了選擇、交叉和變異算子。選擇算子目的是從群體中選擇適應(yīng)度大的優(yōu)勝個(gè)體，適應(yīng)度越大的個(gè)體被選擇的機(jī)會(huì)就越大。在選擇算子中采用最優(yōu)保存策略，即當(dāng)前群體中的適應(yīng)度最高的與上一代群體中最高適應(yīng)度相比較，如果當(dāng)代比上一代高就保留當(dāng)前的個(gè)體，相反則淘汰新一代中的一個(gè)個(gè)體，將上一代最高適應(yīng)度的個(gè)體加入新一代中。 本文使用自適應(yīng)變異算子，適應(yīng)值大的個(gè)體在較小的范圍中搜索，而適應(yīng)值較小則在較大的范圍中搜索，可以根據(jù)解的質(zhì)量自適應(yīng)地調(diào)整搜索區(qū)域來(lái)提高搜索能力。
3.2.5 算法終止準(zhǔn)則
在滿足適應(yīng)函數(shù)最大值時(shí)終止遺傳算法迭代，由于網(wǎng)絡(luò)中適應(yīng)度的最大值不清楚，本身就是搜索的對(duì)象，因此在發(fā)現(xiàn)在群體中一定比例的個(gè)體已經(jīng)為一個(gè)個(gè)體時(shí)終止迭代，本文設(shè)定最大遺傳代數(shù)，即使最大遺傳代數(shù)沒(méi)有找到最優(yōu)解也終止算法。
4 仿真研究
在matlab中構(gòu)建遺傳神經(jīng)網(wǎng)絡(luò)PID控制器，利用Truetime構(gòu)建NCS仿真模型，被控對(duì)象選為直流電機(jī)。BP神經(jīng)網(wǎng)絡(luò)算法的PID控制器在經(jīng)過(guò)100秒才達(dá)到穩(wěn)定狀態(tài)，而壓縮映射遺傳神經(jīng)算法PID控制器只要56秒就達(dá)到穩(wěn)定狀態(tài)，可知壓縮映射遺傳神經(jīng)算法PID控制器比BP神經(jīng)網(wǎng)絡(luò)算法的PID控制器振蕩時(shí)間短、振幅小，控制系統(tǒng)性能更好。
5 結(jié)論
對(duì)于BP神經(jīng)網(wǎng)絡(luò)優(yōu)化訓(xùn)練時(shí)有收斂速度慢、易陷入局部極小和全局搜索能力差的缺點(diǎn)。采用壓縮映射遺傳算法對(duì)BP神經(jīng)網(wǎng)絡(luò)PID控制器的權(quán)值和閾值進(jìn)行學(xué)習(xí)和參數(shù)優(yōu)化，加快了全局收斂性，而且振蕩時(shí)間短、振幅小，能夠很快的達(dá)到控制系統(tǒng)穩(wěn)定。通過(guò)仿真可以看到壓縮映射遺傳神經(jīng)網(wǎng)絡(luò)PID對(duì)網(wǎng)絡(luò)控制系統(tǒng)在延時(shí)和擾動(dòng)等干擾因素下仍可以進(jìn)行實(shí)時(shí)控制，達(dá)到較好的控制效果，并具有魯棒性強(qiáng)和抗干擾的特點(diǎn)。
參考文獻(xiàn)
[1]涂川川，朱鳳武，李鐵.BP神經(jīng)網(wǎng)絡(luò)PID控制器在溫室溫度控制中的研究[J].中國(guó)農(nóng)機(jī)化，2012.2：151-154.
[2]韓力群.人工神經(jīng)網(wǎng)絡(luò)教程[M].北京：北京郵電大學(xué)出版社，2006.
[3]周海，恒慶海，劉茵.基于truetime的網(wǎng)絡(luò)控制系統(tǒng)時(shí)延分析與仿真[J].工業(yè)控制計(jì)算機(jī)，2012，25（2）：29-30.
