1、“.....服务说明层为上层提供什么功能，接口说明上层如何使用下层的服务，而协议定义如何实现本层的服务。应用层面向用户服务表示层数据表示会话层会话控制传输层网络间数据包递交信任监测网络层逻辑地址路由等数据链路层数物理地址拓扑结构线路存取方法物理层电及机械的有关定义那么，七层的定义和职责各是什么呢物理层物理层的任务就是保证点到点链路在光电和机械上是可以传送数据流的。它定义了物理链路的电气和机械特性，以及激活维护和关闭这条链路的各项操作。处理单位是。特征参数包括电压数据传输率最大传输距离物理连接媒体等。数据链路层为区分和标识不同的网络设备，引入了物理地址的概念物理链路有时会出现，数据链路层的任务就是在物理层的基础上，将数据流进行包装组织，使有差错的物理链路转化成对没有的数据链路。它将位收集起来，按包处理数据......”。

2、“.....网络层考虑下基于不同底层技术的网络设备有不同类型的物理地址，比如用以太网卡令牌环网卡或无线接入设备的物理地址就完全不同，这时该如何标识不同设备呢条数据链路建立后，怎样让多对用户共用这条链路当数据终端增多时，它们间用中继设备相连，台终端通常会要求与多台终端通信,怎样把任意两台数据终端设备的数据链接起来网络层也叫网间网层，对于各种不同底层技术网络，为了隐藏物理网络细节，引入了逻辑地址地址这个概念，对各网络中每个网络接口，无论基于何种底层技术，都用逻辑地址来编号类似的，也引入了包这个概念，来隐藏不同物理网络数据链路的不同数据传送模式。通过逻辑信道技术,网络层解决了链路复用的问题，路由和寻径概念的引入和实现，使任意两台数据终端设备的数据链接起来。传输层网络层关心的是点到点的逐点转递，传输层关注的是端到端的最终效果各种通信子网在性能上有很大的差异......”。

3、“.....分组交换网，公用数据交换网，局域网等通信子网都可互连，但它们的吞吐量，传输速率，数据延迟各不相同，传输层要负责隐藏各通信子网的差异，通过差错恢复，流量控制等功能，最终为会话层提供可靠的，无误的数据传输。传输层面对的数据对象主要是与会话层之间的界面端口。会话层维持面向连接传输，为会话实体间建立连接在两个会话用户之间实现有组织的，同步的数据传输连接释放。表示层不同计算机体系结构所使用的数据表示法不同，表示层为异种机通信提供种公共语言，完成应用层数据所需的任何转换，以便能进行互操作。定义系列代码和代码转换功能，保证源端数据在目的端同样能被识别，比如文本数据的码，表示图象的或表示动画的等。应用层最高层,是直接为应用进程提供服务的。其作用是在实现多个系统应用进程相互通信的同时，完成系列业务处理所需的服务，这些服务按其向应用程序提供的特性分成组......”。

4、“.....有些则为较少的类应用程序使用。在数据的实际传输中，发送方将数据送到自己的应用层，加上该层的控制信息后传给表示层表示层也将数据加上自己的标识传给会话层以此类推，每层都在收到的数据上加上本层的控制信息并传给下层最后到达物理层时，数据通过实际的物理媒体传到接收方。接收端则执行与发送端相反的操作，由下往上，将逐层标识去掉，重新还原成最初的数据。由此可见，数据通讯双方在对等层必须采用相同的协议，定义同种数据标识格式，这样才可能保证数据的正确传输。实际使用的协议是否严格按照这七层来定义呢并非如此，七层模型是个理论模型，实际应用则千变万化，因此更多把它作为分析评判各种网络技术的依据对大多数应用来说，只将它的协议族即协议堆栈与七层模型作大致的对应，看看实际用到的特定协议是属于七层中个子层，还是包括了上下多层的功能......”。

5、“.....组成应用层，典型协议有等协议对应的传输层，提供上层数据传输保障协议对应的网络层的最底层功能由网络接口层实现，相当于的物理层和数据链路层，的宽带社区接入网。在终端用户接入层配置交换机。为小区用户提供或到桌面。为了保证每个用户数据通信的安全性，需要将每个客户端口连接到每个用户的上，或者在每个端口下通过二层交换机连接组可以相互信任的用户群，这样在每个交换机下的客户端口数据通信将是安全的，不必担心该端口数据通信会广播到其他端口而被窃听。此外也可利用客户端口的特性来建立多个相对的网络而不用去通过划分来实现。为了更好的服务于小区宽带接入系统，我提出了完整的系统解决方案。网络设计重点考虑的问题以下将对上文提到的在本方案中应予以重点考虑的问题作详细阐述安全问题由于社区网络是提供公共接入服务的运营管理平台......”。

6、“.....用户数据通信的安全性将是个需要迫切解决的问题。由于传统以太网技术本身的些弱点，如广播等，对整个网的的服务可靠性造成威胁。同时如果不采取措施，以太网内的用户，将面临本地黑客从网络第二层次的直接窃听甚至攻击。对于以上问题，传统以太网络采用虚拟网络技术从用户端口到网络出口建立专用逻辑通路。但由于般网络将承载数以百计的用户，网络管理员通过静态设置，管理同样数量的虚拟网和路由，其繁杂度和不灵活性可想而知。与此同时还要考虑此种设置方案下，网络设备的承载能力。假如台边缘交换机提供个以太网接口，要做到完全软件隔离，就需要软件设置个,这个需要通过边缘交换机的上联端口的技术连接到中心交换机，然后经过三层转发实现设备互通。如果台中心交换机连接个边缘交换机，就需要提供个的路由。从目前的交换机处理能力来看，还远远达不到这种需求更何况随着网络规模的扩大，每台中心交换机的下联设备回大幅度增加。另外......”。

7、“.....势必增加网络操作管理维护的难度。从长远眼光来看，对于边缘交换机应该是越简单越好。减轻网络管理配置负担。所以在本方案中我使用宽带以太网交换机，利用交换机端口的硬件特性从网络二层上完全隔离了每个端口的用户数据流而实现用户数据的安全性，同时由于通过硬件提供网络安全，因此不会降低网络的整体性能。由于交换机从物理上解决了安全问题，因此在该种交换机中不存在问题，从而大幅度减少整个网络的数目，使得整个网络更容易实现。另外对于个完整的社区网络来说，不仅仅要考虑到内部用户在社区内数据通信的安全性，同时也要考虑到内部用户在社区外访问社区内网络的数据通信的安全性，所以对于个移动用户通过公网来访问社区网络的安全性问题，般通过虚拟私有网络来实现，即通过或在公网与社区网络之间建立条隧道，在该隧道中的通过进行数据加密的封装以保证数据通信的安全性。这些对于处于网络二层上的交换机而言也是完全透明的......”。

8、“.....往往采用划分地址和地址的绑定等等。但针对成千上万的小区用户来说是非常不现实的，因为大量的会严重消耗交换机的资源，常常会因为交换机过载而丢包。由于小区用户数量多，组成复杂，如果运营商试图通过绑定和得方式来保证内网的安全，势必花费大量的人力物力，并且会增加运营成本，因为绑定和须增加交换机三层路由模块。但是采用社区专用宽带接入交换机，利用其独有的数据转发机制，则可以在节约以上成本的情况下，完全的实图宽带以太社区安全接入网网络方案拓扑现内网安全。组播实现网络拓扑结构对组播的支持分两个层次路由网络和二层交换网络。路由网络需支持或。对于二层交换式网络，主要是通过标准协议来实现。支持。认证与计费对于多功能系统网络服务运营平台，以及智能化社区的网络建设，仅仅有高速的物理网络是远远不够的，还需要客户服务运营管理，用以形成强大的后台支撑系统，推荐采用在城域网中心提供集中的管理计费......”。

9、“.....就不用在每个小区设置网络中心，从而大大节约管理成本，使运营商处于有利的竞争地位。网络管理对于个完整的社区网络而言，由于存在着大量的网络设备，所以为了保障整个网络正常运作，就需要使用网管软件来对整个网络的运作进行监控。网络安全的正常运行网络资源的合理使用，都离不开完善的网管系统。网管系统通过等网络管理协议，对网络中的网络设备进行远程的监控，通过探测每台网络设备的工作状态，来保证整个网络的可靠性，旦网络设备出现问题，则网管系统就会及时准确的发现问题所在，并发出警告信息。网管的另重要的任务是记录网络的运行状态，这将为日后网络资源的合理调配提供准确的数据，另外通过监测网络中的数据流量，可计算出各网络使用单位对网络运行所应承担的费用。网管系统是由安装在网络设备中的网络管理模块和网络管理工作站组成。位于设备中的网管模块负责收集设备本身运行状态的各项指标和参数......”。