1、中小型企業(yè)辦公室ADSL應(yīng)用方案介紹從今年初起，中國(guó)一些大城市陸續(xù)開始ADSL寬帶服務(wù)的商業(yè)運(yùn)營(yíng)。上海作為開始較早實(shí)驗(yàn)和運(yùn)營(yíng)的城市已經(jīng)形成了較為穩(wěn)定的運(yùn)營(yíng)模式。并且隨著ADSL技術(shù)的普及，各種中小企業(yè)開始把目光投向這種廉價(jià)的接入技術(shù)。市場(chǎng)上各種產(chǎn)品層出不窮，一時(shí)間ADSL應(yīng)用產(chǎn)品市場(chǎng)成為了各大廠商爭(zhēng)相奪取的肥肉。有沒有比較成熟的企業(yè)ADSL應(yīng)用方案呢，本文以思科產(chǎn)品為例為廣大企業(yè)提供一個(gè)參考方案。 一、ADSL原理介紹ADSL被稱為“非對(duì)稱數(shù)字鏈路”。之所以稱之為非對(duì)稱，是由于其實(shí)現(xiàn)的速率是上行小于1Mbps，下行小于7Mbps。從圖來看，ADSL服務(wù)的組成主要有以下幾個(gè)方面： ·

2、ATM Backbone（ATM主干）：是ISP提供寬帶服務(wù)的核心主干網(wǎng)絡(luò)，是所有數(shù)據(jù)的交匯點(diǎn)。不僅提供高帶寬，而且由于ATM自身具有的優(yōu)越性，使得信道的利用和數(shù)據(jù)的交換更加有效。 · DSLAM（DSL ATM多路復(fù)用器）：這是提供ADSL服務(wù)的局端設(shè)備。就類似局端的程控交換機(jī)。 · 提供服務(wù)的電話線路：目前ADSL服務(wù)通過普通模擬電話線提供話音和數(shù)據(jù)的同時(shí)承載服務(wù)。曾經(jīng)有客戶問能否將ISDN線路改裝成ADSL線路，其實(shí)ISDN提供的是數(shù)字傳輸方式，而ADSL必須依靠模擬線路實(shí)現(xiàn)。 · 話音、數(shù)據(jù)分離/整合器：這是一個(gè)重要的部分，在局端DSLAM輸出ADSL線路

3、時(shí)與局端的話音線路通過該設(shè)備整合在一條線路傳輸。到了用戶端再通過類似的設(shè)備分離，形成一條數(shù)據(jù)線，一條話音線。 · ADSL CPE設(shè)備（ADSL用戶前端設(shè)備）：這是由用戶自行購(gòu)買或向局端租用的設(shè)備。通常是ADSL Modem或ADSL Router。 · ADSL PPPoE/PPPoA應(yīng)用（可選）：根據(jù)某些特殊需要，局端開發(fā)一些技術(shù)使得ADSL線路能夠具有普通撥號(hào)線路具有的特性，如：用戶名/密碼、帶寬限制、流量控制、優(yōu)先級(jí)、服務(wù)質(zhì)量等。 ADSL到底能夠提供多少速度？從上面的圖來看，ADSL線路使用了高于普通話音線路的頻率（4400KHZ），最高到了1MHZ。所以最高提供

4、8Mbps的帶寬。ADSL有沒有弱點(diǎn)？它容易受干擾，對(duì)于線路的要求高，隨著線纜長(zhǎng)度的增加數(shù)據(jù)傳輸質(zhì)量隨之變差。ADSL是不是一種過時(shí)的技術(shù)?其實(shí)每種技術(shù)都有它的適用面，就如同藍(lán)牙技術(shù)一樣就是適用于10米以內(nèi)的通訊，而無線局域網(wǎng)適用于更廣泛的距離通訊。筆者認(rèn)為，ADSL作為一種能夠在普通電話線上傳輸?shù)募夹g(shù)本身具有很好的靈活性，也就是每一個(gè)電話用戶都是ADSL的直接適用者。另外對(duì)于家庭用戶和中小企業(yè)沒有必要通過購(gòu)買10M FTTB的保證帶寬接入互聯(lián)網(wǎng)絡(luò)，因?yàn)?0M本身就是虛的，如果是ISP的承諾速率的話，ISP必須在互聯(lián)網(wǎng)的出口上保證帶寬，這個(gè)費(fèi)用不是一般用戶可以承受的起的。二、ADSL的方案介紹

5、中小企業(yè)接入互聯(lián)網(wǎng)絡(luò)需要什么設(shè)備呢？現(xiàn)在就這個(gè)問題提供一些咨詢和參考：現(xiàn)在以Cisco公司的ADSL產(chǎn)品為例，經(jīng)過我們的測(cè)試能夠順利接入ADSL的軟硬件配置是：· 1700/2600/3600路由器 · NM-2E2W（適用3600路由器） · WIC-1ADSL · Cisco IOS Software Release 12.1(5)YB (Plus versions only) on the Cisco 2600/3600 · Cisco IOS Software Release IOS 12.1(3)XP or later (Plus v

6、ersions or ADSL feature set only) on the Cisco 1700. c1700-sy7-mz.121-3.XP.bin. 以上就是所需的配置。只需要找一家Cisco合作伙伴購(gòu)買即可。以下列舉應(yīng)用參考：· 在路由器上配置NAT服務(wù)，可提供公司內(nèi)100200人同時(shí)上網(wǎng)的服務(wù)。不需要Proxy Server，所有的服務(wù)都可順利使用（除Netmeeting之類的服務(wù)），客戶端無需做復(fù)雜設(shè)定，與應(yīng)用程序無關(guān)。解決了使用Proxy Server帶來的煩復(fù)的設(shè)置工作。 · 將路由器設(shè)置成DHCP/BootP服務(wù)器，提供完善的地址分配功能，就如同軟件D

7、HCP服務(wù)器一樣可以自動(dòng)分配網(wǎng)關(guān)；可以永久關(guān)聯(lián)地址和MAC地址以防止公司內(nèi)部人員盜用他人IP地址上網(wǎng)的情況；可以提供DNS中繼服務(wù)，這樣所有的員工可以將DNS服務(wù)器指向路由器，由路由器帶為轉(zhuǎn)發(fā)，或自動(dòng)分配DNS地址，可以在獲得IP地址同時(shí)自動(dòng)分配DNS地址。 · 如果擔(dān)心黑客的攻擊，Cisco提供完善的IOS軟件實(shí)現(xiàn)?？梢赃x購(gòu)具有IDS功能（攻擊監(jiān)測(cè)功能）的軟件，甚至選購(gòu)路由器內(nèi)置的防火墻軟件。三、ADSL PPPoE配置經(jīng)過筆者的測(cè)試提供以下配置文件（在1700上通過）：! vpdn enable no vpdn logging <=由于ADSL的PPPoE應(yīng)用是通過虛擬撥號(hào)

8、來實(shí)現(xiàn)的所以在路由器中需要使用VPDN的功能! vpdn-group pppoe <=為PPPoE啟動(dòng)了VPDN的進(jìn)程 request-dialin protocol pppoe <=設(shè)置撥號(hào)協(xié)議為PPPoE! interface FastEthernet0 <=設(shè)置公司內(nèi)部網(wǎng)絡(luò)地址 ip address 192.168.0.1 255.255.255.0 ip nat inside <=為啟用NAT轉(zhuǎn)換，設(shè)置Fast ethernet端口為內(nèi)部網(wǎng)絡(luò)，從內(nèi)部網(wǎng)絡(luò)收到的數(shù)據(jù)的原地址轉(zhuǎn)換為公網(wǎng)地址 ! interface ATM0 <=設(shè)置ADSL端口 no ip a

9、ddress <=請(qǐng)不要設(shè)置地址 no atm ilmi-keepalive bundle-enable dsl operating-mode auto hold-queue 224 in interface ATM0.1 point-to-point <=ADSL的通訊 依靠VC，所以必須設(shè)定點(diǎn)到點(diǎn)VC pvc 8/35 <=設(shè)置PVC的相關(guān)參數(shù)， 即VCI和VPI的值，如果不清楚請(qǐng)向局端查詢 pppoe-client dial-pool-number 1 <=PPPoE撥號(hào) 進(jìn)程使用了常規(guī)的撥號(hào)進(jìn)程，這里引用了dialer-pool 1 ! interface Di

10、aler1 <=建立一個(gè)虛擬撥號(hào)端口 ip address negotiated <=由于局端提供動(dòng)態(tài)地址， 所以必須設(shè)定地址為協(xié)商獲得 ip mtu 1492 <=修改mtu值以適用于ADSL網(wǎng)絡(luò) ip nat outside <=為啟用NAT轉(zhuǎn)換，設(shè)置該端口為外部網(wǎng)絡(luò) encapsulation ppp <=使用PPP的幀格式 dialer pool 1 ppp authentication pap callin <=設(shè)置撥號(hào)的驗(yàn)證方式為pap ppp pap sent vip pass vip <=發(fā)送用戶名和密碼ip nat inside source list 1 interface Dialer1 overload <=設(shè)置了NAT的轉(zhuǎn)換方式，使用了dialer 1端口的動(dòng)態(tài)地址ip classless ip route 0.0.0.0 0.0.0.0 dial