学文网网络设备篇1
应用嵌入式芯片构建网络安全设备的设计研究文/童友连本文全面分析了网络安全隐患，清楚地阐述了构建网络安全设备的必要性，结合文献资料及现阶段的技术现状，尝试性提出将嵌入式芯片应用于网络安全设备的相关技术，以期为程序编写人员提供参考依据，提高网络使用的安全性能。摘要技术
1.1嵌入式智能岛技术
目前最常见的嵌入式系统为Linux操作系统，它具有优良的内核管理功能，还可为后续程序的编程修改提供相关的工具与数据库支持，且该系统的操作方法简单易行，在实际使用过程中备受推崇。现以Linux系统为基础，探讨嵌入式智能岛技术的实现过程及其可行性。嵌入式智能岛技术是在嵌入式芯片内部功能的基础上，加设网络控制程序，最大限度地确保网络使用安全。用户可直接将嵌入式芯片应用于网络安全设备，从而达到安全用网的目的。通过这一技术，未联网用户或内部网络用户在访问外部网络时，用户使用网络的相关指令将由浏览器发送至嵌入式芯片中的服务器，服务器可自动收集指令，并实现指令处理的智能化运作。同时，智能岛服务器还能对所收集的指令进行集中化处理，对指令中对应的网站点进行全网式搜索，将相关信息进行分类处理，并将合乎安全性要求的信息及其类别导入到芯片内部的数据库中，为后续使用提供便利。若用户在未联网的情况下使用计算机等设备时，嵌入式智能岛结构中的网络开关可实现内部网络与外部网络的物理隔离，从而有效减轻来自外部网络的病毒或黑客攻击等安全隐患。
1.2嵌入式防火墙技术
传统防火墙多位于网络入口的控制位置，可很好地抵抗来自外部网络的攻击，但其对内部攻击毫无抵抗能力，具有较强的安全局限性。嵌入式防火墙技术是将防火墙软件通过一定的编程技术写入嵌入式芯片，利用嵌入式芯片实现对整个网络的安全防护。嵌入式防火墙系统由多个内部网络中的客户端和一部集中管理器组成。通过嵌入式芯片的使用，可很好地对内部网络中的每一客户端实行安全监控，具有过滤和检测进入内网的外部网络数据的作用，从而实现对各用户使用外部网络过程中不安全因素的有效控制。内网中所有的嵌入式芯片均可作为整个嵌入式防火墙的重要组分，通过与集中服务器的联合使用，可清楚明了地进行内部网络的安全管理工作，其具体作用过程为：服务器可通过嵌入式芯片的使用，制定相应的安全管理策略，根据各客户端的使用要求分配相应的安全控制任务。通过嵌入式芯片构建嵌入式防火墙系统，可实现对整个内网中的服务器、各客户端主机等组件在使用过程中的安全防护，进一步确保内网用户的网络使用安全。利用嵌入式芯片实现嵌入式防火墙的关键技术主要体现在以下几个方面：
（1）利用分割点计算编写区域分割包的有关算法，对嵌入式防火墙内部的库管理过程进行动态点计算，减小决策树的长度，有效提高防火墙的操作快捷性。
（2）根据用户在内网中的使用等级，编写相对应的策略生成算法，实现对不同用户使用外网的安全监护。
（3）可通过编程技术，创新性地将嵌入式防火墙应用于操作系统的桌面防护中，从硬件和软件两方面对内部网络中的用户进行保护。此外，在构建嵌入式防火墙系统的同时，应将传统防火墙与嵌入式芯片技术联合使用，进一步提高网络访问的安全性能。
2结束语
网络设备篇2
[关键词]网络设备；维护；数据通信
中***分类号：TP393.05 文献标识码：A 文章编号：1009-914X（2017）07-0089-01
人们已经步入了信息时代，当前数据通信技术不断进步，很多先进的技术也在不断涌现，数据通信当前发展的非常火热，数据业务的海流量对数据通信网络提出了更高的要求，以保证其安全、稳定和有效的进行。当前***府、学校以及企业都广泛的应用数据通信网络，数据通信网络的应用确实也为人们的生产生活带来了很多的便利，但是随着应用范围的扩大，故障也时有发生，因此如何解决使用过程中的故障，最大限度地缩短数据通信发生故障的时间成为当前通信行业的热点内容。需要不断的维护数据网络，并且不断优化网络设备，进而提高数据通信传输质量。
1.优化网络设备维护的意义
信息时代的到来为人们带来了很多方便，但是科技是一把双刃剑，同时也为我们的生活带来了一些问题。计算机技术的发展进步使我们的生活更加方便、高效，同时也带来一定的风险和挑战，当前人们的很多信息都是通过计算机传输的，因此计算机网络的安全与个人的隐私甚至是国家机密都有重要联系，同时计算机的运行效率也关系到人们的工作效率。在这种情况下，优化网络设备维护，加强计算机网络运行的安全管理，将当前存在的风险与挑战转变成促进科技发展的动力具有重要意义。随着网络的普及，当前人们对无线网络服务质量的要求越来越高，因此运营商应该提升自身的服务质量，企业为了在激烈的市场竞争中取得长足的发展，也必须要不断提高自身竞争力。网络优化的技术性是比较强的，不但需要不断调整技术参数，还需要利用先进的科学技术和维修工具对网络资源进行优化，进而保证网络工作的正常进行。当前我国的网络传输系统中普遍存在一个问题，就是在传输系统投入使用一段时间内之后，就会因为设备老化的情况而导致数据传输速度减慢，传输质量也因此而受到影响，因此优化网络设备维护具有重要意义。
2.网络设备故障检测维护优化措施
2.1 选择正确的操作数据仪器
当网络设备出现故障时，我们会利用故障测试仪表查找故障出现的原因，以便提出解决通信阻断问题，所以故障测试仪表是网络设备故障检测和维护过程中必不可少的仪器，相对于故障测试仪，数据通信网络测试仪测试会更加准确和快捷，分为误码测试仪和规程测试仪两种。误码测试仪的工作原理是通过将误码仪连接在电路两端，从接收到的信号序列中计算出误码率；误码测试仪还有另外一种工作方式，就是使用一个误码仪进行逐段的环回测试，这种测试方法也更为常见。由于在误码测试之后不能够对故障准确定位排查，所以还需要规程测试，如果规程测试仪也不能处理故障，则需要利用计算机网络设备进一步辅助完成。
2.2 检测网络设备运行环境
通信网络运行的环境与网络设备的运行状况有很大的影响，所以为了是数据通信的整体管理系统更加有序和规范，在通信网路运行之前对通信系统的运行环境进行正规的检测，排除一切可能导致故障发生的原因，提高设备的效能。作为通信网络设备的运行中枢，网络机房内部的温度对设备的运行有很大影响，所以在进行设备所处环境检查时也包括对机房内部温度的检测，只有保证设备所处环境适宜，才能够确保设备的正常运行。此外，网络设备工作环境有一个重要的要求就是必须要保证干燥，这对于延长设备寿命和提高设备工作效率都有重要作用，因此要格外注意网络机房的环境，确保设备所处的环境有利于其正常运行。
2.3 优化处理网络故障
在处理网络故障时，我们应该从全局出发，及时准确的消除数据通信网络设备中存在的故障，减少设备出现障碍的概率，排除一些非主观因素的影响。此外，为了及时有效的解决网络故障，则需要在网络系统投入使用之前事先做好故障诊断的策略，以便当故障发生时可以提高故障的诊断效率，降低由于故障而产生的损失。由于通信网络具有复杂性，所以在进行故障诊断时需要很多工作人员共同讨论，分析得出结论，但是当前很多单位对于通信网络故障诊断问题并不是很重视，所以诊断过程效率不高，失误严重，诊断的结果也不是很准确，对此需要各个单位部门加强对网络故障诊断的重视，制定可行性较强的优化维护方案。
3.数据通信网络传输质量的优化
3.1 光缆线路优化分析
数据信息量大是光纤通信的主要特征，因此在数据信息传输方面具有很大优势，所以通过不断的优化设计尽量减少其影响因素的干扰，提高光纤通信的质量是当前通信行业的重点研究内容，此外光纤通信已经逐渐成为数据通信的主体。但是光缆线路在实际应用时却发生了一些问题，它对温度很敏感，在低温环境下会出现衰减的情况，此次，接头盒很容易受潮进水，绝缘性能也会因此而遭到破坏。所以在光纤通信想要得到更加长远的发展，加强信息网络系统的维护，通过技术层面的提升，进而减少外界干扰是重要的。对于光缆线路受低温影响会出现衰减的问题，可以通过采用防冻材料直埋光缆钢管的方式解决，实际中在直埋钢管时会出现遇到铁路等情况，此时应该在钢管的设置中采用密封麻油作为保护措施。另外，在我国很多地区都存在昼夜温差大的情况，钢材管会因为温度变化而出现热胀冷缩的情况，在膨胀时就会对光缆造成压迫，光缆有时候会受到影响出现断裂，针对这一问题，实际施工时需要进行实地的气候情况考察，在昼夜温差较大的地区需要使用微孔泡沫橡胶子管吸收冰膨胀的压力，保护光缆不受损伤。
3.2 利用新技术优化通讯设备
当前很多技术都会受到外界因素的影响，导致通信网络在运行时出现故障，因此我们应该研究新型的技术，通过对新技术的运用优化通讯设备，进而促进信息技术的发展。当前人们针对光缆开发了很多新型技术，为了保护光缆在工作时的清洁，通过将其放置在密封的盒子中达到目的，另外在放入密封盒之前，还需要清除其外部的毛，其次为了增加光缆的粘合程度，可以利用膨胀阻水沙袋作为密封材料。当前对于光缆来说热胀冷缩使其面对的主要问题，所以研发新技术解决热障冷缩问题是当前通信行业的重点发展目标，另外接头盒如果出现潮湿漏水的情况对于光缆则致命的伤害，所以要做好密封工作。
4.结语
科学技术的进步为人们生活带来了很多方便，但是在使用它们的同时人们也面临一些问题和挑战，通信网络设备与其他设备相比有很大的差异，随着科技的不断进步，人们对数据通信传输的质量提出了更高的要求，所以针对当前网络设备故障的问题，不断的进行优化是必要的。选择正确的数据操作仪器，加强网络设备运行环境的检测，以及优化处理网络故障都是当前要着手处理的重点内容。
参考文献
网络设备篇3
网络层在ios七层模型中的第三层，它的主要主要设备有路由器，三层交换机，防火墙。
网络层是OSI参考模型中的第三层，介于传输层和数据链路层之间，它在数据链路层提供的两个相邻端点之间的数据帧的传送功能上，进一步管理网络中的数据通信，将数据设法从源端经过若干个中间节点传送到目的端，从而向运输层提供最基本的端到端的数据传送服务。主要内容有：虚电路分组交换和数据报分组交换、路由选择算法、阻塞控制方法、X.25协议、综合业务数据网（ISDN）、异步传输模式（ATM）及网际互连原理与实现。网络层的目的是实现两个端系统之间的数据透明传送，具体功能包括寻址和路由选择、连接的建立、保持和终止等。它提供的服务使传输层不需要了解网络中的数据传输和交换技术。
（来源：文章屋网 ）
网络设备篇4
[关键词]网络、设备、管理、安全
中***分类号：TN 文献标识码：A 文章编号：1009-914X（2016）01-010-01
1、企业网络设备的定义和分类概述
企业网络设备其实就是网络互联设备，就是在网间的连接路径中进行协议和功能的转换，它具有很强的层次性。遵循OSI模型，在OSI的每一层对应不同的网络设备产品，每层网络设备产品用于执行某种主要功能，并具有自己的收集整理一套通信指令（协议），相同层的网络设备之间共享这些协议。
企业网络设备主要分为交换机、路由器、防火墙。交换机就是一种在通信系统中完成信息交换的功能，交换机拥有一条很高带宽的背部总线和内部交换矩阵，交换机的所有端口都挂接在这条背部总线上，制动电路收到数据包后，处理端口会查找内存中的地址对照表以确定目的的网卡挂接在哪个端口上，通过内部交换矩阵迅速将数据包传送到目的端口。路由器就是一种连接多个网络或网段的网络设备，它能将不同网络或网段之间的数据信息进行翻译，使它们相互读懂对方的数据，从而构成一个更大的网络。其功能是对用户提供最佳的通信路径，利用路由表查找数据包从当前位置到目的地址的正确路径。防火墙就是隔离在本地网络和外界网络之间的一道防御系统，防火墙可使用内部网络与因特网之间或者与其他外部网络相互隔离、限制网络互访，以保护企业内部网络，其主要功能是隔离不同的网络，防止企业内部信息的泄露；强化网络安全策略；包过滤和流量控制及网络地址转换等。
2、企业网络设备网络安全管理模式研究
2.1安全管理PC直接与安全设备进行连接是最常见的，也就是传统的对网络安全设备要进行配置管理就必须把管理的计算机直接连接到安全设备上，常见的是将安全管理PC的串口与安全设备的CONSOLE口连接，然后在PC机上运行终端仿真程序，如Windows系统中的超级终端或者使用SecureCRT应用程序。然后在终端仿真程序上建立新连接，选择实际连接安全设备时，使用的安全管理PC上的串口，配置终端通信参数，安全设备进行上电自检，系统自动进行配置，自检结束后提示用户键入回车，直到出现命令行提示符。然后就可键入命令，配置安全设备或者查看其运行状态。但对于不同设备可能会有不同的设置，例如对于防火墙0的连接参数就和上面不一致，对于这种情况我们可以采用WEB方式管理。就是用网线连接安全管理设备和计算机上的网卡接口，同时对管理计算机和安全设备的管理接口的IP地址进行配置，以便让它们位于同一个网段。开启安全设备的本地SSH服务，并且允许管理账号使用SSH。这是因为对大多数安全设备的WEB管理都是通过SSH连接设备的，这样安全管理PC和安全设备之间传输的数据都是通过加密的，安全性比较高。在安全管理PC的浏览器地址栏中输入https：//192.168.1.1回车，输入用户名和密码后就可登陆到网络安全设备的WEB管理界面，对其参数和性能进行配置。
2.2安全管理PC通过交换机管理安全设备，只需把安全管理PC直接连接到交换机上，PC和安全设备就都位于同一网段中。除了采用WEB方式对安全设备进行管理配置外，还可以使用Telnet方式管理。用这种方式对安全设备进行管理时，必须首先保证安全管理PC和安全设备之间有路由可达，并且可以用Telnet方式登录到安全设备上，也可以采用SSH方式管理。当用户在一个不能保证安全的网络环境中时，却要远程登录到安全设备上。这时，SSH特性就可以提供安全的信息保障以及认证功能，起到保护安全设备不受诸如IP地址欺诈、明文密码截取等攻击。
2.3通过安全中心服务器管理安全设备，就是把“安全管理计算机”升级成了“安全中心服务器”。在服务器上就可以对网络中所有的安全设备进行管理配置，而不用再把安全管理计算机逐个的连接到安全设备或安全设备所在VLAN的交换机上。在这种管理模式中，除了不能直接连接到安全设备的CONSOLE口上对其进行管理配置外，WEB、Telnet和SSH在安全中心服务器上都可以使用。
总之，以上三种网络安全设备的管理模式主要是根据网络的规模和安全设备的多少来决定使用哪一种管理模式。三种模式之间没有完全的优劣之分。若是网络中只有一两台安全设备，显然采用第一种模式比较好，只需要一台安全管理PC就可以，若是采用架设安全中心服务器的话就有些得不偿失。如果安全设备较多，并且都分布在不同的网段，那选择第二种模式即可，用两三台安全管理PC管理安全设备，比架设两台服务器还是要经济很多。若是安全设备很多就采用第三种模式，它至少能给网络管理员节省很多的时间，因为在一台服务器上就可以对所有的安全设备进行管理。
3、企业网络安全研究
企业的网络拓扑结构比较复杂、网络节点繁多，这就要求企业需要有一套行之有效的IT运维管理模式。IT运维管理是企业IT部门采用相关的方法、技术、制度、流程和文档等，对IT使用人员、IT业务系统和IT运行环境（软硬件环境和网络环境）进行综合的管理以达到提升信息化项目使用，可起到提高IT运维人员对企业网络故障的排查效率。接下来通过下面两个实例来验证：
3.1 企业内部ARP断网攻击
ARP攻击就是通过伪造IP地址和MAC地址实现ARP欺骗，能够在网络中产生大量的ARP通信量使网络阻塞，攻击者只要持续不断的发出伪造的ARP响应包就能更改目标主机ARP缓存中IP-MAC列表造成网络中断或中间人攻击。基本原理就是在局域网中，假如有一台计算机感染ARP木马，则感染该ARP木马的系统将会试***通过“ARP欺骗”手段截获所在网络内其他计算机的通信信息，并因此造成网内其他计算机的通信故障。
3.2 非法DHCP服务器的快速定位
在DHCP的选择Request过程中，网络上可能有DHCP服务器都会对Discover的广播回应，但新加计算机只选择最先回应的所取得的IP地址。并与DHCP服务器再次确认要用此IP。如果网络上有多个可提供IP地址的DHCP服务器，新加计算机会选择最先回应广播的DHCP服务器所提供的IP地址，但现实中往往非法DHCP服务器回应广播速度比合法DHCP服务器快。
结束语
企业网络设备与网络安全问题主要是利用网络管理措施保证网络环境中数据的机密性、完整性和可用性。确保经过网络传送的信息，在到达目的地时没有任何增加、改变、丢失或被非法读取。而且要从以前单纯的以防、堵、隔为主，发展到现在的攻、防结合，注重动态安全。在网络安全技术的应用上，要注意从正面防御的角度出发，控制好信息通信中数据的加密、数字签名和认证、授权、访问等。而从反面要做好漏洞扫描评估、入侵检测、病毒防御、安全报警响应等。要对网络安全有一个全面的了解，不仅需要掌握防护，也需要掌握检测和响应等各个环节。
参考文献
1.张立涛，钱省三，应力；网络安全管理策略研究[J]；网络安全技术与应用；2001年08期
网络设备篇5
在信息化技术飞速发展和互联网技术深入整个社会的方方面面的当今世界，网络设备对于各个企业、机构、***府部门等都是至关重要的硬件基础设施。与迅猛增长的网络设备使用数量相对应的是大量网络技术人才的需求，这也就对各个教育机构对网络技术人才的培养提出了要求。网络技术的一个重要的特点是其实践性强，要求学生能够有较强的动手能力，能够快速的掌握基本技能。所以在教学实践中网络设备实验室是必不可少的，其规划建设的优劣会影响到相关实践教学的效果。除了在教育机构大量需要网络设备实验室，对于一些大型的机构、企业和***府部门随着业务需求的增长同样也需要构建自身的网络设备实验室以测试生产或采购的网络设备是否达到相应的性能指标以及能否适应相应的网络环境。这类的网络设备实验室为企业机构提供了足够的测试支持，能够及时在设备投入使用前发现问题，但同时其投资与建设的成本相对较高，对规划建设的要求较高。可以通过合理的规划建设可以有效的降低成本，提高实验室效能。
上述两类实验室的使用目的不同，因此其建设的标准也有所不同。本文针对上述两类实验室的规划和建设做了一些探讨，讨论这两类网络设备实验室的规划与建设应注意的问题以及如何合理的进行规划和建设。
二、教育机构的网络设备实验室
1、网络设备的选用。对于教学用的网络设备实验室，其成本不宜过高，对于网络设备的配置应遵循价格合理功能适中的原则。所采用的网络设备的性能和功能应该能够达到大部分企业一般性应用的水平，选用市场上使用较为广泛的产品，使得教学环境尽量接近于企业的实际生产应用环境。设备类型上应该有二层交换机、三层交换机、模块化路由器、工业用AP、防火墙、边界网关以及远程控制平台等。设备数量上应根据不同的教学目标与教学规模合理配置，需要注意的是设备的数量不宜过多，在保证设备数量满足教学的前提下，尽量减少设备成本投入。
2、网络设备的安装与布置。多种网络设备可以采用不同的安装布置方式，比如集中某一类特定设备在一组或多组机柜（架）中构成这类设备的实验平台，也可以将各类设备混合组成几组，每组包含若干类设备，这样一组可以提供多种设备交联的综合实验平台。综合以往的教学经验，多种设备的综合实验平台可以有效提高设备的利用率，并可以方便的组成各类网络环境，使得学生能更加接近实际生产工作环境，有利于提高学生的实践 操作能力。在设备的安装和布置上应围绕着便捷与安全这两方面进行。机柜的设置要方便学生插拔线路连接设备，同时要保证机柜内部的整洁有序。根据实际教学的需要配置不同设备在机柜内的顺序，以利各类实验的展开，防止出现因顺序不合理导致的连接困难的情况。机柜与实验室内的电源布置一定要保证有足够的安全措施，如漏电/短路保护系统，电源/开关的保护罩等，防止学生因意外触碰等原因发生安全事故。
3、实验室的管理。实验室应有完善的设备远程管理控制平台，方便对设备的管控和维护，一个集成的远程管理系统是十分必要的。与此同时实验室应有严格的管理制度，保证实验室环境，规范学生的操作，避免由于不到操作造成的设备损坏或安全事故。
三、企业的网络设备实验室
1、网络设备布置规划。企业的网络设备实验室其设备构成主要是被测试的设备和测试仪表，设备数量较多且设备的更迭较快，所以要求其设备的规划要合理，采用模块化方式以适应不同设备的添加和移除。需要有集中式的线路连接系统方便各个不同模块之间的相互连接，避免多路线缆交叠。由于大部分企业的网络设备实验室受空间的限制，往往存在着大密度布置网络设备的情况。但是在这种情况下爱必须保证设备之间有足够的安全距离，符合基本的安全要求，保证设备通风散热顺畅，确保设备连续工作的稳定性。
2、电源及散热系统布置。如前所述，企业使用的网络设备实验室由于大量布置网络设备能耗较大，对电源的要求较高。一般采用双路供电，一主一备或负载均衡方式。考虑到企业对可靠性的高要求，除了双路供电外还应布置蓄电池组以备极端情况下的应急供电。蓄电池组的容量应根据实验室设备的数量以及需要应急供电的时间决定，同时也要保证蓄电池组能够安全的存放，不应将蓄电池组过分靠近网络设备集中区域，防止意外事故发生。在高密度设备布置情况下，散热必须妥善处理。实验室应根据实际情况构建层次化的散热系统体系，从各个设备自身的散热系统到机柜整体散热系统，再到实验室区域散热系统，最后由总体散热控制系统来控制散热过程，具备完善的测量、监控以及温度控制功能，保证实验室各个设备能够安全可靠的工作。
3、实验室的管理。应限制人员进出实验室，减少人员频繁进出所带来的安全风险；严格要求实验室人员遵守操作规范，以防网络设备的意外损坏；建立远程管控体系，尽量实现实验室的无人值守和自动化监控，将线路连接等任务做到自动化远程处理，提高实验室使用效率。
网络设备篇6
关键词 PON；设备；规划
中***分类号：TN929 文献标识码：A 文章编号：1671-7597（2014）01-0037-01
当前社会，信息对于当前的社会发展和人民生活而言已经不是一项可有可无的奢侈品，而更多成为了一种积极的推动力量。在这样的环境之下，人们对于信息传输服务的质量要求也必然越来越高。正因为如此，传统的铜网已经不能够继续满足数据传输的需要，光网络也因此在更高数据传输需求，以及光纤本身成本的降低以及复用技术水平的提升等多方面的影响之下，成为了未来数据传输网络构建的首选。
1 PON技术概念浅析
在当前光网络逐渐横行的技术环境中，无源光网络（PON，Passive Optical Network）绽放出与众不同的独特生命力。在PON技术支持的组网方式下构建起来的光网络，由于整个通信网络中所涉及到的诸多通信设备都采用了不需要任何电力供给的无源设备，因此在整个PON网络运行的过程中，都不会受到电力供给系统的影响，因此其稳定水平也因此得到一定程度的提升。
目前在应用环境中较为常见的是极具生命力的以太网无源光网络（EPON，Ethernet Passive Optical Network）和G容量无源光网络（GPON，Gigabit-Capable Passive Optical Network），二者的区别从应用层面上看在于对于传输速率的可承受程度，而从结构角度看，EPON到现在仍然机具生命力的原因则是其一直延续使用的以太网结构。对于应用而言，PON技术在网络架设的过程中，仍然可以依据光纤网络距离信息消费端的距离而进一步对光网络的应用形式进行划分。划分出的不同结果均归于光纤接入服务（FTTx，Fiber To The x）技术簇体系之下。当前较为常见的主要应用形式为光纤到楼宇（FTTB，Fiber To The Building）以及光纤到户（FTTH，Fiber To The Home）两种，但是曾经在很大程度上受制于光缆自身造价以及接续工作水平等因素影响的光网络，目前在类似问题等方面都有了长足发展，也正因为如此，FTTB组网形式正在面临淘汰，而FTTH正在得到越来越广泛的应用。
从结构上看，一个典型的FTTH网络结构参见***1。
***1 FTTH典型结构
从***1中可以看出，光网络在实现入户的过程中，相对于之前更为常见的FTTB网络，是将用户侧的光网络单元（ONU，Optical Network Unit）朝向用户端移动，而光线路终端（OLT，Optical Line Terminal）以及光分配节点（ODN，Optical Distribution Node）则担任起了构成光网络接入部分的主要职能。因此在对PON网络进行实施的过程中，必须对于OLT以及ODN两个类别的设备详加规划。
2 PON网络中的设备规划
通过上文中对于PON网络的分析，可以发现OLT和ODN两类设备对于光纤入户过程的重要价值和意义。因此必须在网络实施的过程中加以重视。
首先对于ODN设备而言，除了相对较为常规的设置而言，并没有太多需要关注的内容。虽然在光缆入户的工程中，ODN设备并没有划归到用户侧，但是考虑到整个工程信息传输效果以及光缆自身特征等方面的因素，仍然会将其设置在靠近用户侧，通常安装在通信小区内以及室外的光缆交接箱中，如果分配节点上的光线数量较少，还可以考虑安装在楼道或者弱电井中。此外，经过分路器的光纤，如果同一方向数量较多，可以一直采用光缆架设到比较接近用户的位置，而后进一步转化成为皮线接入用户，并且在对接点设置光缆分纤盒。此外，对于通信小区内的光网络设备也应当加强保护，需要将所涉及到的系统安装在设备间内，并且加以妥善保护，没有条件提供设备间的，应当加装必要的保护箱体，并且在架设的时候就需要考虑到未来维护工作的展开。包括分纤盒等在内诸多接头等，都应当加装标签，方便后期维护。
而对于OLT层面而言，情况则会相对复杂一些。在PON网络中，OLT在局端具有三种主要的建设模式。其一在于OLT光纤直驱方式，这种工作方式是通过GE光口直接与汇聚交换机或者宽带接入服务器（BRAS，Broadband Remote Access Server）相连以实现OLT设备的数据上联。在这种工作方式之下，最大的特点就在于接入网仅由OLT以及BRAS设备构成，结构相对简单，并且能够有效实现网络结构扁平化的目标，相对而言便于管理，但是对于光纤资源的占用不容忽视，并且网络安全性等方面特征也有待进一步提升，除此以外，对于BRAS端的管道和端口资源占用严重也是此种工作方式之下的一大问题。其二则是OLT结合汇聚交换机工作方式。在这种工作方式之下，具体是将汇聚交换机与BRAS设备部署于同一个局址内，并且将汇聚交换机视为对BRAS设备的一种端口扩充。通常的做法是将汇聚层交换机安装位置确定在接近OLT的位置上，主要作用在于方便先将OLT上联端口汇聚后再进一步与BRAS相连。此种工作方式可以针对OLT光纤直驱方式中端口紧张的问题进行改善，对于光纤本身的节约也有积极意义，但是此种工作方式会导致维护工作量下移，并且增加汇聚交换机数量，也因为如此会进一步增加网络层级，破坏整个光数据网络的扁平化程度。最后则是OLT与接入波分工作方式，此种工作方式避免了另外二者需要大兴土木的客观要求，此种网络实施方式是将传送技术引入到接入层，在安全性、大容量以及长距离传输等方面都有着一定优势。但是需要将波分设备安全在模块机房内，因此产生的维护工作成为这种工作方式的弊端之一，同时较高造价也是需要考虑的重点。
3 结论
在实际的工作过程中，需要针对当前技术发展的总体趋势和现实经济状况以及信息消费端的相关需求，来综合确定技术的选用。确保采用的技术和实际需求在当前和未来一段时间中保持相对极高的契合程度是进行PON网络设备规划的重点任务。
参考文献
网络设备篇7
在现有的航电网络中，通常采用“心跳”或者“握手”机制来检测航电网络通信设备的网络运行状态，即相互按照一定的时间间隔发送通讯信号，检测各自航电网络节点当前的运行状态，来判断网络系统是否工作正常[5]。一般情况下，在航电网络系统正常运行过程当中要一直去检测关键网络通信设备的工作情况。若检测出某航电网络通信设备工作状态错误(比如检测不到设备的“心跳”或者“握手”信号)，则认为航电网络通信设备出现网络故障，此时可能会导致航电网络通信设备无法正常工作或导致数据丢失。在一般的航电网络系统中，若某网络通信设备出现故障，一般要复位此设备甚至重新启动整个航电网络来恢复，这样会导致数据丢失，严重影响到航电网络的安全性和稳定性。
木文提出了一种航电网络通信设备热备份技术，包括了针对两种航电网络通信设备热备份的拓扑结构的介绍和功能应用分析，很大程度上提高了航电网络的安全性和可靠性。
2航电网络节点模型分析及应用
2.1航电网络节点模型概述
一般的航电网络节点之间都具有相对***性，有自己***的CPU控制着自己的外设，整体作为一个网络节点进行正常工作。出现故障的情况比较多，有可能CPU故障外设正常，有可能外设故障但是CPU功能正常，也有可能CPU和外设都出现故障。但不论哪一种情况，在其他航电网络节点看来都属于此网络节点故障。考虑到这些故障状况，引人航电网络节点设备的几种物理结构:单CPU双设备普通模式，单CPU双设备备份模式，双CPU双设备普通模式，双CPU双设备备份模式。
前两种模式是一个CPU上面挂接两个外设，两个外设共享CPU的资源进行工作;后两种模式是两个外设单独使用其各自的CPU资源。其中，普通模式指的是两个外设同时工作，备份模式指的是两个外设同时只有一个设备工作(主设备)，另外一个设备(备份设备)周期检测工作设备是否正常，若主设备出现异常，则备份设备立刻切换成为主设备进行工作，不影响此节点在网络中的作用。网络中其他节点看到此节点始终只是一个设备，不论此节点的当前工作设备是主设备还是备份设备。如果节点要作为具有备份功能的设备，就要使用第二种或者第四种物理拓扑模式。
关系太复杂，一般都要使用交换设备进行信息转发和交互(若使用两个及以上的交换设备，不同交换设备之间必须要建立一种连接关系)，每个网络节点固定连接交换设备的一个端口，在网络中有其独一无二的网络端口编号。对于热备份设备来说，由于是双设备，两个设备需要连接在交换设备的不同端口上，但是对于其他网络节点来说热备份节点始终只是一个设备。故热备份节点一般有两个端口编号，但是只有唯一一个网络节点设备编号。热备份节点的物理结构。
2.3航电网络热备份技术分析
在资源分配方面，对于单CPU双设备备份模式来说，一个CPU外接两个备份设备，两个设备共享CPU的资源和数据，但是两个设备之间是相互***的。此模式优点是，当主设备出现故障时，备份设备检测到主设备工作异常并进行主备设备切换，切换过去之后可以继续使用此CPU的资源数据，并且此时CPU的资源是最新的;缺点是如果CPU出现故障，主设备和备份设备都无法正常工作，此节点在信息网络中就会出现异常。对于双CPU双设备备份模式来说，由于是两个CPU单独挂接两个外设，并且相对***，故当主设备的CPU出现故障时，可以整体切换到备份设备的CPU和外设，从而不影响此节点在网络中的正常工作。但是此模式的缺点是，若进行主备设备的切换，备份设备端的CPU必须要保证数据资源和主设备CPU端同步。在设计实现方面，如果指定网络节点要设计为热备份网络节点，就要分析此节点CPU故障率、节点链路故障率和硬件占用空间等等因素。比如若节点CPU故障率较高，要优先考虑双CPU双备份的物理结构，减少单CPU双设备模式下节点故障概率;若节点CPU故障率低，但物理链路故障率较高并且节点内部空间受限，则应优先考虑单CPU双备份模式。
现给出两种模式备份网络节点和正常网络节点接人交换设备的航电网络拓扑结构如***2所示，节点1和节点2为热备份模式节点，节点3和节点4为非备份模式节点：的，主设备或者备份设备要依据自身具有区分性的设备信息数据来访问CPU资源的共享数据。作为备份设备，要周期去查看CPU共享资源中木节点的网络连接状态，若某时刻木网络节点网络状态异常，那么备份设备要立刻根据自身设备的信息占有CPU的共享资源，并以自身的端口编号向网络管理器发送上网请求，连接网络成功后此网络节点正常工作。对于双CPU双设备备份模式来说，由于是两个***CPU挂接两个***的外设，所以主网络设备和备份网络设备的CPU之间要建立起一种“握手”关系，使备份设备CPU可以周期检测主设备CPU的工作状态，与此同时作为备份设备，也要周期检测主设备的网络连接状态。不论主设备还是主设备CPU发生异常，备份设备和备份设备CPU要整体切换成主节点，此时备份设备CPU必须要拷贝主设备CPU的共享网络资源并提供给备份设备使用，以保证网络信息数据的一致性和资源同步。
2.4航电网络热备份节点模型的应用
在航电网络系统中，***形***像显示模块的作用尤为重要，使用也较为频繁。但是由于系统设计原因，***形***像显示模块的物理链路故障率较高，若此模块出现故障，会导致分析员不能及时根据显示信息处理网络数据，从而引起数据丢失，甚至会导致整个网络系统崩溃的严重后果。根据此网络节点的特殊性(链路故障率较高，而CPU故障率相对较低)，将其设计为单CPU双设备的热备份物理结构，当主设备因链路或者其他外界原因出现故障时，备份设备能及时检测到故障信息并主动连接网络成为主设备，从而不影响***形***像显示模块在网络中的重要作用，并且单CPU双设备的备份设计模式也在一定程度上较小了硬件的体积和硬件资源的开销。因此，采用热备份模式设计***形***像显示模块保证了航电网络系统的安全性、稳定性和可靠性。
网络设备篇8
1.1网络管理
设备网络管理就是指网络管理员通过网络管理程序对机房的各个光设备资源进行集中化管理操作，包括配置管理、性能管理、问题管理、操作管理和变化管理等，从而维护它们的良好工作状态，才能更好地保障网络的质量。
1.2需求分析
1.2.1网络结构
石家庄有线电视城区网1550nm光传输系统设计为光纤到楼（FTTB）的全光网络，三级放大器级联。前端中心机房配置两台光发射机（双输出口≥9db）和两台一级EDFA，经过光分路器分别沿逆（主路）、顺（备路）两个不同路由到达13个分中心机房。主、备两路光信号分别经过二级EDFA放大后采用光开关进行自动切换，再经过三级EDFA放大后，分配给各个光接收机进行用户覆盖。
1.2.2设备的复杂性
随着业务种类增多，网络规模越来越大，机房的数量骤增，机房内光发射机、光放大器及光分路器等核心传输设备不断增加，而且各个分中心机房分散分布，距离较远。与此同时，在原有广播电视设备的基础上，又增加了宽带等业务，使得网络结构变得更加复杂，系统可靠性逐步降低。随着传输设备的功能日益复杂，生产厂商越来越多，产品规格不统一，比如光放设备由BK、傲蓝、路通、亿通等组成；傲蓝光放有单电源与双电源的区别；亿通光平台上通过一个网口就可以监控多个光放模块等。复杂的网络结构和设备的多样性，再加上当今社会，用户对信号传输质量的要求也越来越高。光设备在网络传输中的地位显得尤为重要，若出现问题不及时处理，后果将不堪设想。要想实现对各个分中心机房光电设备的网络管理，就必须根据不同厂家设备的特点，配备相应的网关设备，通过网关设备将光发射机、光放大器等光电设备接入计算机网络系统，从而构成采用以太网方式进行信息化管理的硬件基础，在此基础上采用网管软件实现对计算机网络系统远程管理HFC设备的目的。
2光设备网管现状及意义
2.1光设备网管软件简介
石家庄分公司现采用亿通网络管理系统，它采用可视化***形界面与SNMP协议，为HFC网络提供了远程监督和远程控制，提供了人性化的人机接口界面，简单、高效地实现了传输设备的管理，能够对光发射机、光开关及光放等光网络设备的各项性能参数及通讯状态进行实时监测，能够及时地对各种设备产生的不同故障发出报警提示。
2.2网络管理的意义
2.2.1网络管理的优势
工作人员大部分工作是在电脑前通过亿通网络管理软件可以随时在一台电脑上获得可管理设备的所有信息，实时监视察看设备工作状态，通过此软件可以对每台设备进行单独操作，避免了误操作的可能性；若遇到异常情况，如光功率、温度、电压超出正常设定范围，通过报警功能及时提醒工作人员；工作人员也可以根据软件数据报警信息变化状况，提前预测可能出现故障并及时地更换设备。对机房的主要传输设备进行网络管理，在一定程度上既减轻了工作人员的负担，节约了人力资源又能够及时发现机房设备故障，这样既对机房的各个光设备进行了科学管理，又降低了故障率，确保了信号的安全传输。有效地提高了工作人员的工作效率，有效地减轻了工作压力和负担；将被动抢修模式变成了主动预防维护的模式，用现代化的机房和全网络的实时监控取代了人工管理机房的模式，使机房管理人员的工作变得更轻松、更有效率。
2.2.2网络管理的劣势
（1）要实施网络管理对工作人员的技术水平要求较高，不仅要清楚网络的基本结构，如ISO模型、IP地址的分配问题等，还要对计算机的组装与维护有一定的基础。
（2）网络和服务器等硬件设备都有使用年限，在最初的2～3年之内不易出现故障，但使人们容易心存侥幸。一旦关键设备发生故障，没有备用设备或备用链路，将造成重大损失。此外，由于计算机系统是一个复杂的系统，电子器件老化、线路与电源故障，或者设备配置失误，都有可能导致系统的中断。
网络设备篇9
关键词：设备供应商；复杂网络；复杂性分析
中***分类号：F407文献标识码： A
Complexity Analysis of Mechanical Equipment Suppliers
Author
Abstract: In order to improve the management level of equipment suppliers, an analysis method of equipment suppliers based on complex network theory. Firstly, the supplier network is constructed, in which the nodes are abstracted from the equipment and suppliers and the edges are abstracted from the relationship between nodes. Then, some characters of network are defined, such as degree and betweenness. Finally, a NC is studied as an example to illustrate feasibility of the method.
Key Words: Equipment supplier; Complex network theory; Complexity analysis
引言
机械设备向着精密化、复杂化的角度发展，因此在设备制造过程中需要多家供应商协同参与，共同完成制造过程。如何充分利用外部资源，通过对供应商的整合来提高供应商管理水平，提升企业的整体效率、降低运行成本，对于企业发展具有重要意义。目前对于设备供应商管理的研究集中在供应商管理模式、管理绩效评价、管理策略和特定行业的应用研究等几个方面[1-4]。以上的研究多是着眼于整体供应链，从整体的角度构建、分析供应链的性能指标。从具体设备的角度出发，构建设备供应商网络，进行复杂性分析，对于精确控制设备供应商网络性能，提高设备设计制造过程可靠性，具有一定的意义。
设备供应商网络的构建
机械设备可以依据功能***原则分解为多个相对***的子模块。其中，一个子模块可以由多家供应商进行供应，一家供应商也可以提供多个子模块，因此供应商和设备模块可以形成一个网络，称之为设备供应商网络。
从复杂网络角度，网络可以表示为，其中表示网络内的节点，表示网络内的节点间的边，表示网络内的节点间边的权重[5]。下面将从这几个方面论述设备供应商网络的生成。
节点
网络中的节点有两类，设备节点和供应商节点。设备节点是指在制造过程中，对设备进行合理划分后得到的子单元，一般作为一个***部分处理，比如机床的床身等。对于设备节点的划分层次有粗有细，取决于制造的实际需要，一般要考虑功能和结构正交的原则。供应商节点是指为设备节点提供设备的节点，是由实际供应商抽象而来的。一个供应商节点可以供应多个设备节点，同理，一个设备节点也可以由多个供应商节点进行供应。
边
边也有两类，设备节点间的边和设备节点与供应商节点间的边。设备节点间的边表示设备间的装配关系，而设备节点与供应商节点间的边则表示供应关系。目前没有考虑供应商之间的关系。
权重
本文中权重取0-1，即节点间有边的，权重为1，反之为零。
供应商网络构建方法
在获得网络的元素后，网络的构建可以根据如下顺序进行：
Step：1 对选定的设备依据功能***原则进行分解，得到子模块；
Step：2为每个子模块分配合适的设备供应商；
Step：3 构建网络；
Step：4 检查网络。如果符合要求，则结束。否则转向Step1。
网络分析指标
从抽象网络的角度看，所有的网络都可以用一些特定的指标进行描述，如度、介数、聚集系数、平均聚集系数和鲁棒性等。通过这些指标可以反映网络的某些特性，为我们了解和改进网络性能提供帮助。
典型拓扑特性指标
拓扑指标是指描述网络自身特性的指标，对于复杂网络来说，一些指标是通用的，比如度、介数等。这些指标从不同的 角度描述了网络的特性，可以通过这些指标来发现和控制网络的质量，已达到提高供应商管理的目的。
表 1 复杂网络拓扑指标
指标名称 表达式 意义
度 网络中与该节点相连的节点的数目
介数 节点在网络中的重要性
聚集系数 量化网络中节点聚集成团的趋势
平均聚集系数 网络中所有节点的聚集系数的平均值
鲁棒性 网络中一个或数个节点发生随机故障或者遭受蓄意攻击后，网络仍能保持联通的特性
需要指出的是，上表中的意义是指节点在网络中的抽象意义。结合具体的网络语境，可以对其进行扩展，得到新的物理意义。
下面以节点的度为例，描述拓扑指标的物理意义。节点度的基本意义是指与该节点相连的节点的数目，分为出度和入度。结合供应商网络的具体意义，可以将度的意义拓展。针对设备节点来说，重点考察的是节点的入度，即该节点可以由多少节点供应，表示该设备可以由多少供应商提供；对于供应商节点来说，重点考查的是其出度，即该节点可以为多少节点提供服务，表示该供应商可以提供多少设备。
其余指标的意义在此不再赘述，可参照该方法进行扩展。
算例
为了验证本文提出的方法，下面以某型号的数控加工中心为例，构建了供应商网络，并对其中的指标进行了讨论。
*** 1 数控加工中心及供应商网络
该数控中心的三维模型如***1中的（a）所示，可以分解为基础部分、自动换刀装置、主传动系统、伺服进给系统等功能相对***的子模块。各个子模块的供应商包括西门子、德玛吉、三菱等，如***1中（b）部分所示。因为供应商较多，这里只给出了部分。根据文中提出的建模方法，可以构建出数控加工中心的供应商网络，如***1中的（c）部分所示，一共80个节点，包括21个设备节点，59个供应商节点。
通过计算，可以得到设备节点的入度，如***2所示。从***中可以看出，大部分设备的供应商较为充足，可以满足制造过程需要。节点12,9和15的入度较小，说明所对应的设备模块的供应商较少，存在一定的供应风险，应该提高这些节点的供应商数量，以保证制造过程的顺利进行。
*** 2 设备节点入度
供应商节点的出度如***3所示。从***中可以看出，节点29对应的供应商出度最高，说明该供应商的供应能力更强，可以为设备制造过程提供更多的支持。而节点38到节点43，节点61到节点80所对应的供应商的出度较低，说明这些供应商的功能应能力较弱，只能为制造过程提供部分支持。在供应商管理过程中，要注意出度高的节点的管理，适当扩大出度低节点的数量，一方面可以保证设备的供应，另一方面可以扩大选择的范围。
*** 3 供应商节点出度
网络节点的介数如***4所示。从***中可以看出，只有少量节点具有较大的介数，大部分节点的介数都非常小。该现象的物理解释就是，该网络是一个严重异质的网络，少数节点起到非常重要的作用，大部分节点起的作用都很小。
*** 4 网络节点介数
网络节点的聚集系数如***5所示。聚集系数表征的是网络中节点的交汇和合作程度，从***中可以看出，设备节点的聚集系数较高，供应商节点的聚集系数很低。通过网络的物理意义可以给出相应的解释：所有供应商节点的都指向设备节点，因此设备节点的聚集系数较高；而供应商节点间不存在合作关系，因此聚集系数较低。
*** 5 网络节点聚集系数
网络的鲁棒性如***6所示，给出了随机出错和蓄意攻击情况下的网络效率。通过***中可以看出，在随机出错情况下，大约25%的节点出错后，网络的效率会下降至原来的一半。在蓄意攻击情况下（按照节点介数高低进行删除），在15%的节点出错是，效率就会下降为原来的一半，因此该网络具有一定的鲁棒性。
*** 6 网络鲁棒性
结论
本文从复杂网络理论出发，提出了机械设备供应商网络的概念，并对网络的生成、常规指标计算等进行了详细讨论，并以某型号数控加工中心为例对本文提出的方法进行了验证。通过以上研究，可以得出如下结论：
1）从产品角度出发，采用复杂网络理论构建供应商网络，可以更好地发现设备供应过程中的薄弱环节，提高供应商管理水平
2）网络的拓扑指标具有特定的物理意义，在不同的语境下可以进行扩展，得到新的物理意义，用来指导网络研究
3）通过某型号数控加工中心的算例，表明了本文方法的可行性。
参考文献
[1] 周梅芳. 中小企业供应商管理指标体系研究[J]. 中小企业管理与科技, 2014,(1):27-28.
[2] 汤传毅, 万融. 论现代企业供应商管理的新模式―生态型供应商管理[J]. 企业经济, 2004,(3):21-22.
[3] 陈憬, 徐迪. 供应商管理在跨国机械制造企业的应用[J]. 厦门大学学报（自然科学版）,2003,42:15-19.
网络设备篇10
【关键词】高速铁路；信号网络；设备维修；管控方案
近年来，随着我国高铁技术的不断成熟，不仅逐渐成为人们出现的主要交通工具，而且还成为我国走向世界的一张重要“名片”，因此，确保高速铁路网络信号设备的安全运行，对于高铁的质量、安全都具有重要的影响。但是，在当前的高铁网络设备建设管理过程中，网络工程的设计施工以及后期的运行、管理等都存在很多问题。故而，本文主要对于高速铁路信号网络设备的维修管理中存在的问题，结合具体的情况，希望建立一套基于SDN的信号系统网络统一安全管控方案，保障高铁网络设备的有效运行。
1高铁信号网络设备的施工管理研究
1.1高铁信号网络设备的施工管理问题
在当前的高铁信号网络设备的施工管理过程中，一直存在很多问题。一方面由于施工阶段，很多配套的设备和设施都不能有效到位；另一方面则是随着施工规模的不断增加，施工队伍和人员素质的参差不齐，从而严重影响整个高铁信号网络设备的施工质量和效果，导致在具体应用过程中，容易存在安全隐患。同时，在高铁信号设备施工的监管时，不能严格对照设计***纸采取“零”故障的监督，而且在工程设计以及后期对接时，没有形成有效的制度化管理，使得施工经常出现混乱局面，导致安全隐患和施工质量等问题。
1.2提升高铁信号网络设备的施工管理措施
为了提升高铁信号网络设备施工的质量，需要采取有效的措施，进行监管和制度化操作。在具体的实施过程中：①要做好相关的配合工作。一方面要做好每一项准备工作，理顺施工程序，落实施工细节，制定好周密的施工方案和安全卡控措施。另一方面就是制定相应的预案，通过对于施工过程中可能存在的问题，进行有效的盯控，一旦出现问题，立即启动预案进行妥善处理。②设计施工人员要积极介入，互相配合完成施工工作。在高铁信号网络设备的施工过程中，需要前期的积极介入，才能有效保障工程的施工质量。因此，一方面需要制定合理的规范操作流程，明确各自的职责，加强对于施工作业的盯控。另一方面就是严格进行工作对接，对于施工阶段内的每一个工作日，每一个施工细节以及器械等都要进行严格的把控，确保器械与电务段签订的协议相符合。③高铁信号网络设备的维修工作，要注意进行有效的协调。在具体的操作过程中，一方面要加强各部门之间的组织协调工作，确保设计单位、施工单位以及生产厂商之间进行有效的协调和沟通，对于施工过程中存在的问题，遇到的困难，都要积极的开展补救措施，从而促进高铁信号网络设备的维修和管理。
2高铁信号网络设备的管理模式研究
2.1高铁信号网络设备的管理现状
一般而言，在高铁信号网络的管理过程中，也存在很多问题。这是由于高铁信号网络主要有CTC系统、信号安全通信数据系统以及检测网络系统等几个部分组成，在信号网络管理中，防火墙、隔离以及病毒扫描等技术比较落后，不能有效协调运用，使得网络防护措施在某些背景下，不能起到很好的防护作用。同时，这些信号网络设备的设计安装，使得系统比较复杂、安全等级不能有效设置以及故障定位维护存在困难等，不能适应当前智能化、信息化的管理需要。因此，针对当前的高铁信号网络设备的管理现状，需要建立一套行之有效的管理模式。
2.2基于SDN的信号网络设备管理模式
作为一种新型的网络构建模式，SDN技术可以将传统网络路由器和交换机的数据控制平面进行分离，然后利用控制器进行数据的传输和转发，从而对于信号网络设备进行有效的管理。目前，我国的高铁信号网络系统是由CTC系统、信号安全网络系统等部分组成，但是在运行过程中，各自具有一定的***性，而且安全等级也不同，这样就使得管理维护出现很多问题。故而，对于高铁信号网络设备的管理，可以利用SDN架构，建立一套有效的信号系统网络管理模式（如***1），解决高铁信号网络设备的运行管理问题。在具体的操作过程中，主要就是将原有的高铁信号网络系统，进行有效的组合，打造成基于SDN的统一管理模式，然后利用这一管理模式，建立逻辑统一的控制方式，从而保障整个高铁信号网络设备运行的可靠性。基于SDN的管理模式，可以将原来依靠物理隔离网络转变为软件隔离网络，提升整个高铁信号网络设备的管理效率，从而更好的开展资产管理和服务，对于各种访问进行不同级别的安全限制。同时，这种管理模式还可以开展高效的信息跟踪和网络诊断，及时对于存在问题的网络设备进行定位，提升整个高铁信号网络设备的安全运行质量和效果。
3高铁信号网络设备的维修管理研究
对于高铁信号网络设备的维修管理，尤其是对于CTC网络系统以及信息安全网的维修，对于整个高铁的安全运行具有重要影响，因此需要建立可靠的维修管理模式，进行良好的维修保障。在具体的操作过程中：①可以根据不同等级的故障问题，制定相应的维修标准。例如，在对于高铁网络设备的维修过程中，可以设置日常维护、集中检修、周期整修以及大中修等四个等级，还可以在每个等级中制定相应的检修标准，在日常养护中，需要负责检修的技术人员对于信号网络设备进行检查。对于集中检修可以安排技术骨干参与，并且全程跟踪监督。对于周期整修则需要进行相关部门的协调，成立整修监管小组，制定合理的方案和标准，开展工作。最后就是大中修，需要高铁段的主要技术部门负责实施，开展有效的维修工作。②对于高铁信号网络设备的维修管理，还需要加强盯控措施，从而与各级维修工作相配套。在具体的操作过程中：a.建立分级盯控模式，可以结合工区、车间以及电务段开展对于信号网络设备的监控管理。b.建立相应的监控制度，细化各项指标要求，制定相应的应急预案，从而更好的开展高铁信号网络设备的维修工作。③根据基于SDN的信号网络设备管理模式所发出的维修定位和指令，开展相应的维修和监控工作，及时处理存在的各种故障和问题。
4结论
综上所述，高速铁路信号网络设备的施工、管理和维修，对于整个高铁的安全、稳定运行具有至关重要的影响。因此，在具体的施工和操作过程中，要制定合理的模式，严格按照标准和要求进行操作，这样才能促进我国高铁取得更大的进步和发展，提升我国在世界上的良好形象。
参考文献
[1]孟超迁.高铁信号安全数据网升级改造分析研究[J].上海铁道科技，2016（4）：87~89.
[2]徐田华，杨连报，胡红利，王小鑫.高速铁路信号系统异构数据融合和智能维护决策[J].西安交通大学学报，2015（1）：73~79.
[3]师敬峰.高速铁路信号网络设备维修的实践与思考[J].通讯世界，2015（8）：96.
[4]田建兆，杨世武，崔勇，陈海康.高铁牵引电流瞬态干扰对铁路信号的影响分析[J].铁路计算机应用，2016（4）：1~5.
[5]李赛飞，闫连山，郭伟，郭进，陈建译，潘炜，方旭明.高速铁路信号系统网络安全与统一管控[J].铁路计算机应用，2016（4）：479~485.