KVM延长器就是将计算机的键盘、显示、鼠标信号采用特殊技术处理后，通过一根网线实现三种信号的远程传输，使用户可以在远端可以实时的控制操作计算机的设备。

KVM在工业控制中有那些应用？
 
1、工业控制使用本产品，可以把电脑主机放在需监控的地点，键盘鼠标显示器放在干净舒适的地点给用户使用。
2、监控应用方案在工业监控中，可以用电脑主机来控制摄像机，利用主从集中分布式组网方案构成一个监控网，此方案监控管理科学，使用方便，便于工程的安装调试，同时可以降低工程成本，特别是应用本产品可以改善摄像机长距离传输后的图像质量，同时通过级联后可以给单位领导一个监控点，便于领导管理。

Features

• Enterprise grade security, with 128 bit AES encryption and 2048 bit RSA public/private key authentication
• Supports 16 user profiles and access logging
• Exclusive access mode, or up to four simultaneous shared connections
• Feed through KVM port for local console access
• Connect directly to a computer, or to a KVM switch
• Power control through dedicated serial port
• IP connections over 10/100Mb Ethernet port and dedicated modem port
• Compression automatically adapts to network bandwidth for optimum user experience
• Uniquely elegant "in-picture" configuration and control menus
• Watch your computer reboot remotely, remotely access BIOS and DOS screens

答：级联时主要是看其交换机有无Uplink端口。通常按以下两种方式来考虑。两种级联方式。

第一：有Uplink端口，则一端使用Uplink端口，另一端使用非Uplink端口，然后用直通双绞线(straight-through cable)连接。

第二：无Uplink端口，则使用交叉线(crossover cable)（1连3，2连6）连接。

Vnet/IP dual-redundant bus 1 is exclusively used for control communication by a various kind of standard protocol based on Ethernet,Bus 2 enables data access by Exaopc OPCinterface and comunications based on TCP/IP protocol.

The Vnet/IP is a real-time process control network used to connect system components. The Vnet/IP supports two types of communictions: control-bus communications and oen communications. The Vnet/IP is always dual-redundant. usually, control bus communications are carried out via bus 1, Open communications are carried out via bus 2. If a control communications error occurs at the bus-1 side, control bus communications will be carried out via bus 2. The Vnet/IP uses general purpose communications devices for network connection.

第一步，当分析网络故障时，首先要清楚故障现象。应该详细说明故障的症侯和潜在的原因 。为此，要确定故障的具体现象，然后确定造成这种故障现象的原因的类型。例如，主机不 响应客户请求服务。可能的故障原因是主机配置问题、接口卡故障或路由器配置命令丢失等 。

第二步，收集需要的用于帮助隔离可能故障原因的信息。向用户、网络管理员、管理者和其 他关键人物提一些和故障有关的问题。广泛的从网络管理系统、协议分析跟踪、路由器诊断 命令的输出报告或软件说明书中收集有用的信息。

第三步，根据收集到的情况考虑可能的故障原因。可以根据有关情况排除某些故障原因。例 如，根据某些资料可以排除硬件故障，把注意力放软件原因上。对于任何机会都应该设法减 少可能的故障原因，以至于尽快的策划出有效的故障诊断计划。

第四步，根据最后的可能的故障原因，建立一个诊断计划。开始仅用一个最可能的故障原因 进行诊断活动，这样可以容易恢复到故障的原始状态。如果一次同时考虑一个以上的故障原 因，试图返回故障原始状态就困难的多了。

第五步，执行诊断计划，认真做好每一步测试和观察，直到故障症状消失。

第六步，每改变一个参数都要确认其结果。分析结果确定问题是否解决，如果没有解决，继 续下去，直到解决。

网络故障分层诊断技术

1． 物理层及其诊断 物理层是OSI分层结构体系中最基础的一层，它建立在通信媒体的基础上，实现系统和通信 媒体的物理接口，为数据链路实体之间进行透明传输，为建立、保持和拆除计算机和网络之 间的物理连接提供服务。 物理层的故障主要表现在设备的物理连接方式是否恰当；连接电缆是否正确；MODEM、 CSU/DSU等设备的配置及操作是否正确。 确定路由器端口物理连接是否完好的最佳方法是使用show interface命令，检查每个端口的 状态，解释屏幕输出信息，查看端口状态、协议建立状态和EIA状态。

2． 数据链路层及其诊断 数据链路层的主要任务是使网络层无须了解物理层的特征而获得可靠的传输。数据链路层为 通过链路层的数据进行打包和解包、差错检测和一定的校正能力，并协调共享介质。在数据 链路层交换数据之前，协议关注的是形成帧和同步设备。 查找和排除数据链路层的故障，需要查看路由器的配置，检查连接端口的共享同一数据链路 层的封装情况。每对接口要和与其通信的其他设备有相同的封装。通过查看路由器的配置检 查其封装，或者使用show命令查看相应接口的封装情况。

3． 网络层及其诊断 网络层提供建立、保持和释放网络层连接的手段，包括路由选择、流量控制、传输确认、中 断、差错及故障恢复等。 排除网络层故障的基本方法是：沿着从源到目标的路径，查看路由器路由表，同时检查路由 器接口的IP地址。如果路由没有在路由表中出现，应该通过检查来确定是否已经输入适当的 静态路由、默认路由或者动态路由。然后手工配置一些丢失的路由，或者排除一些动态路由 选择过程的故障，包括RIP或者IGRP路由协议出现的故障。例如，对于IGRP路由选择信息只 在同一自治系统号（AS）的系统之间交换数据，查看路由器配置的自治系统号的匹配情况。
           

路由器接口故障排除

1． 串口故障排除 串口出现连通性问题时，为了排除串口故障，一般是从show interface serial命令开始，分析 它的屏幕输出报告内容，找出问题之所在。串口报告的开始提供了该接口状态和线路协议状 态。

2．以太接口故障排除 以太接口的典型故障问题是：带宽的过分利用；碰撞冲突次数频繁；使用不兼容的幀类型。 使用show interface ethernet命令可以查看该接口的吞吐量、碰橦冲突、信息包丢失、和幀 类型的有关内容等。 通过查看接口的吞吐量可以检测网络的利用。如果网络广播信息包的百分比很高，网络性能 开始下降。光纤网转换到以太网段的信息包可能会淹没以太口。互联网发生这种情况可以采 用优化接口的措施，即在以太接口使用no ip route-cache命令，禁用快速转换，并且调整缓 冲区和保持队列。

两个接口试图同时传输信息包到以太电缆上时，将发生碰橦。以太网要求冲突次数很少，不 同的网络要求是不同的，一般情况发现冲突每秒有3、5次就应该查找冲突的原因了。碰橦冲 突产生拥塞，碰橦冲突的原因通常是由于敷设的电缆过长、过分利用、或者“聋”节点。以太 网络在物理设计和敷设电缆系统管理方面应有所考虑，超规范敷设电缆可能引起更多的冲突 发生。 如果接口和线路协议报告运行状态，并且节点的物理连接都完好，可是不能通信。引起问题 的原因也可能是两个节点使用了不兼容的幀类型。解决问题的办法是重新配置使用相同幀类 型。如果要求使用不同幀类型的同一网络的两个设备互相通信，可以在路由器接口使用子接 口，并为每个子接口指定不同的封装类型。

3． 异步通信口故障排除 互连网络的运行中，异步通信口的任务是为用户提供可靠服务，但又是故障多发部位。主要 的问题是，在通过异步链路传输基于LAN通信量时，将丢失的信息包的量降止最少。

异步通信口故障一般的外部因素是：拨号链路性能低劣；电话网交换机的连接质量问题；调 制解调器的设置。检查链路两端使用的调制解调器：连接到远程PC机端口调制解调器的问题 不太多，因为每次生成新的拨号时通常都初始化调制解调器，利用大多数通信程序都能在发 出拨号命令之前发送适当的设置字符串；连接路由器端口的问题较多，这个调制解调器通常 等待来自远程调制解调器的连接，连接之前，并不接收设置字符串。如果调制解调器丢失了 它的设置，应采用一种方法来初始化远程调制解调器。简单的办法是使用可通过前面板配置 的调制解调器，另一种方法是将调制解调器接到路由器的异步接口，建立反向telnet,发送设 置命令配置调制解调器。 show interface async 命令、show line命令是诊断异步通信口故障使用最多的工具。show interface async 命令输出报告中，接口状态报告关闭的唯一的情况是接口没有设置封装类型 。线路协议状态显示与串口线路协议显示相同。show line命令显示接口接收和传输速度设置 以及EIA状态显示。show line命令可以认为是接口命令（show interface async）的扩展。

show line命令输出的EIA信号及网络状态： noCTS noDSR DTR RTS：调制解调器未与异步接口连接。 CTS noDSR DTR RTS：调制解调器与异步接口连接正常，但未连接远程调制解调器。 CTS DSR DTR RTS：远程调制解调器拨号进入并建立连接。 确定异步通信口故障一般可用下列步骤：检查电缆线路质量；检查调制解调器的参数设置； 检查调制解调器的连接速度；检查rxspeed 和txspeed是否与调制解调器的配置匹配；通过 show interface async 命令和 show line命令查看端口的通信状况；从show line命令的报告 检查EIA状态显示；检查接口封装；检查信息包丢失及缓冲区丢失情况。 结语 网络发生故障是不可避免的。网络建成运行后，网络故障诊断是网络管理的重要技术工作。

搞好网络的运行管理和故障诊断工作，提高故障诊断水平需要注意以下几方面的问题：认真 学习有关网络技术理论；清楚网络的结构设计，包括网络拓朴、设备连接、系统参数设置及 软件使用；了解网络正常运行状况、注意收集网络正常运行时的各种状态和报告输出参数； 熟悉常用的诊断工具，准确的描述故障现象。

一、前言

随着Internet在企业领域应用的不断深化，VPN（虚拟专用网，Virtual Private Network）作为一种廉价安全的组网方案越来越受到人们的青睐。在北美和欧洲，VPN已经是一项相当普遍的业务；在亚太地区，该项服务也迅速开展起来，据专业人士预测，在2002年，全球VPN市场将达到500亿美元。在国内市场，VPN已经成为众多有实力的互联网服务商争夺的热点，相关报道充斥各大媒体。VPN的魅力为何如此之大？对于企业，VPN价值何在？

VPN（虚拟专用网，Virtual Private Network）指的是依靠ISP（Internet服务提供商）和其它NSP（网络服务提供商），在公用网络中建立专用的数据通信网络的技术。虚拟专用网不是真的专用网络，但却能够实现专用网络的功能。在虚拟专用网中，任意两个节点之间的连接并没有传统专网所需的端到端的物理链路，而是利用某种公众网的资源动态组成的。

从面世到成熟，VPN经历了技术不断完善的过程。目前，市场上的VPN解决方案有几种，最常用的是VPDN，就是基于拨号的VPN；第二种是VPRN，是基于路由的VPN；第三种是VLL，是基于虚拟专线的VPN；最后一种VPLS是基于局域网仿真的VPN。

企业利用Internet构筑虚拟专用网络(VPN)，意味着可以削减巨额广域网成本，然而在VPN中确保关键数据的安全等因素又是企业必须面对的问题。削减广域网成本，吸引新客户，这是当今每一位企业主管的求胜之路。但是涉及到Internet，企业有得又有失，比如专用线路的高可靠性及安全性就是VPN需要重点考虑的地方。相比之下VPN比租用专线的费用低近80%，而且可以将Internet上的多个网站连接起来，使企业接触新的企业伙伴和客户。

二、如何构筑虚拟专用网VPN

2.1 明确远程访问的需求

首先企业要明确需要与哪种WAN连接，用户是通过LAN/WAN还是拨号链路进入企业网络，远程用户是否为同一机构的成员等问题。

WAN的连接有两类：内联网连接和外联网连接。内联网连接着同一个机构内的可信任终端和用户，这一类典型连接是总部与下属办事处、远程工作站及路途中用户的连接。

对于内联网连接，VPN应提供对企业网络相同的访问途径就好象用户或下属办事处真正与总部连接起来。内联网VPN执行的安全决策通常是标准的公司决策，远程用户至少要经过一次认证。

围绕下属办事处，VPN要考虑的一个关键问题是这些办事处的物理安全性。物理安全性涵盖了一切因素，从下属办事处的密钥和锁，到计算设备的物理访问，再到可访问设施的非雇员数量等等。如果所有这一切都万无一失，在总部和下属办事处之间就可以建立一个"开放管道"的VPN。这类似于LAN到LAN的连接。即不需要基于VPN的用户认证，因为我们认为这样的连接是安全的。但是，如果这些地方有问题，网络设计人员就要考虑采用更严格的安全措施。例如，VPN需要严格认证，或者将对总部网络的访问限制在某个孤立的子网中。

2.2 注重管理

企业网络是攻击者垂涎的目标,因此,管理层必须保护公司网络免遭远程入侵。一个机构的安全决策应界定何种形式的远程访问是允许的或不允许的，决策中还要确定相应的VPN设备和实施选择方法。

一般来说，决策者应解决VPN特有的几个问题：远程访问的资格，可执行的计算能力，外联网连接的责任，以及VPN资源的监管。另外，还应包括为出差旅行的员工及远程工作站的员工提供的访问步骤。当然，决策中应包括一些技术细节，例如加密密钥长度，如果VPN的加密算法要求公开认证，则还需要法律的支持保护。

对外而言，决策中应具体说明及时通报远程用户人员变更的步骤，被解雇的人员必须尽快从数据库中清除。这需要外联网用户机构同VPN管理人员之间进行良好的协作。通常，企业的人事部门已制定有人事管理规定，这些规定可能也适用于VPN用户。

2.3 确定最佳的产品组合

可选择的VPN产品很多，但产品基本上可分成三大类：基于系统的硬件、独立的软件包和基于系统的防火墙。大部分产品对LAN到LAN及远程拨号连接都支持。

硬件VPN产品是典型的加密路由器,由于它们在设备的硅片中存储了加密密钥,因此,较之基于软件的同类产品更不易被破坏.另外,加密路由器的速度快,事实上,如果链路的传输速度超过T1(1.554Mbps),这样的VPN是名列前茅的。

基于软件的VPN可能提供更多的灵活性。许多产品允许根据地址或协议打开通道，而硬件产品则不同，它们一般为全部信息流量打开通道，而不考虑协议要求。因流量类型不同，特定的通道在远程站点可能遇到混合信息流时分优先级，例如有些信息流需要通过VPN进入总部的数据库，有些信息流则是在网上冲浪。在一般情况下，如通过拨号链路连接的用户，软件结构也许是最佳的选择。

软件系统的问题在于难于管理，它要求使用者熟悉主机操作系统、应用程序本身以及相应的安全机制，甚至一些软件包需要对路由表和网络地址方案进行改动。

基于防火墙的VPN则利用了防火墙安全机制的优势，可以对内部网络访问进行限制。此外，它们还执行地址的翻译，满足严格的认证功能要求，提供实时报警，具备广泛的登录能力。大多数商业防火墙还能通过剔除危险或不必要的服务加固主机操作系统内核。由于很少有VPN厂商提供操作系统级的安全指导，因此，提供操作系统保护是这种VPN的一大优势。

什么时候企业选择基于防火墙的VPN呢？一般是在远程用户或网络充满潜在敌意的时候。这时，网管员可建立起所谓的非军事区（DMZ）部分，系统一般使用在防火墙上的一个第三方界面，并有自己的访问控制规则。攻击者也许能到达DMZ，但不能破坏内部部分。基于防火墙的VPN对于仅仅实施内联网应用的企业还是蛮好的，它是软件产品中最容易保证安全和管理的产品。

对于这三种VPN产品，网管员还要在四个领域进行考核：协议处理、IP安全支持、认证服务器支持和加密密钥的引出。

例如：虽然大多数公司网络为多协议型，但VPN产品只解决IP协议的传输，如果其他协议如IPX或SNA需要传送，用户需要寻找能为这些协议加密，或者能将它们打包成IP，让基于IP的VPN系统处理的方案。显然，后一种选择可能会降低系统性能。

Ipsec是IETF(Internet Engineering Task Force)组织为TCP/IP协议集增加的标准认证与加密功能。随着Ipsec越来越稳定和实施越来越广泛，VPN的终端用户可以不必使用同一厂商的产品以保证可靠工作，但是到目前为止，实施成功的VPN通常意味着要从同一家厂商购买所有的设备。

尽管大部分VPN可保留自己的认证数据库，但网管员也希望借助于现有的认证服务器。比如，许多远程访问服务器使用下述两种协议之一的外部系统来认证用户：远程认证拨入用户服务器（Radius）或终端访问控制器访问系统(Tacscs)。独立认证服务器的优势在于可收缩性，即无论增加多少台访问设备，一台认证服务器就足矣。

如果一个企业的VPN延伸到海外，网管员还必须解决出口问题。目前美国法律禁止128位加密算法出口，尽管未来立法可能会或多或少地放宽限制，但一般跨国经营的美国公民可能需要部署两个VPN系统：一个加密功能较弱，用于国际用户的，一个加密功能较强，用于国内用户。

三、广域网的VPN数据、语音方案

3.1方案描述

       随着企业业务的发展，中山总部网络需要与东莞、深圳（两个区）、北京、香港、上海办公区互联，从安全和经济角度考虑，建议建立虚拟专用网，在中山总部办公区和远程办公区各安装一个VPN网关产品，通过ADSL、本地DDN或Dial_up拔入当地ISP接入Internet,以实现企业互联建立虚拟专用网，该方案由于不需要专线，所以通讯费用很低，是最佳的联网方案。

针对总部还需要与各个分部实现语音互通，只要在各个公司再添置一台VOIP语音网关就可以了，再联上公司的PBX语音交换机就即能实现市话通和长途通，但不需要再交长途电话费用，公司只需要交一般的ADSL上网费就够了，为公司节省了大量的长途费用了。

公司现状：

" 地址位置：公司总部在中山，分公司包括东莞、深圳（两个不同地区）、北京、香港、上海。

要求：

" 各分公司和总部之间可以任意相互通讯；

" 需要远程维护；

" 同时数据传输的安全需要保证如果采用传统解决方式，就需要

" 各地租用DDN或帧中继专线；

" 投入设备路由器、DTU

" 安装调试

" 专业维护人员

" 难以管理

" 无法集中控制这必然存在以下的几个问题：采用专线方式，费用将比较昂贵，初期投入对部分企业来说可以接受，但是每个月的线路租用费用累计起来十分昂贵。所以部分软件公司利用采用Email方式来实现数据传输，但这样造成的传输不及时，无法在程序里实现实时的回执；有的是采用托管一个服务器，同时采用B/S结构，但这在安全、维护方面存在隐患。

VPN网关提供一种全新的解决方式：通过Internet组建专网" 基于Linux开发的内嵌式通讯设备" 网状连接，无中心节点" 安装简单，几乎零维护" 支持多种上网方式：ADSL, Modem,长城宽带，任何可连接到Internet的方式。

解决方案：

中山总部使用一台SNAPGEAR VPN SOHO+,其他每个分公司各使用一台SNAPGEAR VPN LITE，他们无缝接入企业的局域网。

产品介绍：

   VPN路由器系列--SNAPGEAR VPN网关功能简介

SNAPGEAR VPN网关器通过一整套的端对端的集成（防火墙、路由、VPN）的一体化的解决方案，使员工、客户、商务伙伴与公司连接。如今，各企业可充分利用SNAPGEAR VPN网关器来达到强有力的、费用低廉的基于互联网（INTERNET）的商务组合，并享有无与伦比的通信安全。

严格的安全控制及简便的安装采用SNAPGEAR网关，所有敏感的数据都将被保护在专用的通道中并以3DES加密，SNAPGEAR VPN网关器非常易于安装。所有安全功能对于用户来说是透明的，在他们的应用程序将看不出任何变化，为简化一切，基于WEB的管理，让您的经理可以让您的经理可以在任何WINDOWS系统上管理多个SNAPGEAR VPN网关器。且不需经历复杂的网络设计和安装烦人的软件。

SNAPGEAR VPN网关器通过一整套的端对端的集成（防火墙、路由、VPN）的一体化的解决方案，使员工、客户、商务伙伴与公司连接。如今，各企业可充分利用SNAPGEAR VPN网关器来达到强有力的、费用低廉的基于互联网（INTERNET）的商务组合，并享有无与伦比的通信安全。

严格的安全控制及简便的安装采用SNAPGEAR网关，所有敏感的数据都将被保护在专用的通道中并以3DES加密，SNAPGEAR VPN网关器非常易于安装。所有安全功能对于用户来说是透明的，在他们的应用程序将看不出任何变化，为简化一切，基于WEB管理的网关，让您的经理可以在任何WINDOWS系统上管理多个SNAPGEAR VPN网关器。且不需经历复杂的网络设计和安装烦人的软件。

为用户节省开支最佳手段作为线路租用、帧中继的连接补充，企业可以通过INTERNET的宽频连接，SNAPGEAR VPN网关可以将您的企业、远程伙伴、分之机构建立安全的连接，从而大幅度地减少您的远程通信的开支。

产品特点：

路由及协议支持：

---接入支持：XDSL，CABLE，MODEM，宽带，

---Routing （动/静态，DHCP，PPPOE，DNS，RADIUS, TACACS+ 验证）

---7Mbps routed throughput

---1.5Mbps PPPoE throughput

防火牆和NAT：

-封包过滤,网址过滤，

-攻击警报及记录，访问控制 (规则和/条例)

-端口优先级控制

-地址隐藏NAT（动/静态支持）

VPN - IPSec：

---数据加密: DES-CBC 56-bit 加密、3DES-CBC 168-bit 加密

---数据完整性保护: MD5-HMAC 128-bit算法、SHA1-HMAC 160-bit算法

---密钥管理: Internet Key Exchange (IKE) 协义、手动密钥管理

---验证管理：共享密钥

---最高可达 1Mbps 3DES/HMAC-SHA1 IPSec

---最多可同時允许建立 35個通道

VPN - PPTP ：

---128-bit client and server

---PAP/CHAP/MS CHAPv2 验证

---MPPE (RC4) 加密

---最高达 7个拨出通道

---最高支持20个接入隧道

---最高达 1.5Mbps RC4 throughput

3.2 VPN综合解决方案拓扑图

四、结论

VPN技术可以把局域网和互联网两种不同的网络结构结合在一起，形成一个专用的、安全性高的广域网络。VPN利用公网基础设施为使用单位各部门提供安全的网络互联服务，尽管是"虚拟的专网"，它却能够提供与专网类似的安全性、可靠性、优先级别和可管理性。

VPN之所以得到广泛的欢迎，其主要原因是，采用了这种网络连接的方式可以比传统的专网形式拥有节省远程访问的长话费、网络设备运行和维护费、连接快速、简便和简化WAN连接管理的优势。VPN以其独特的优势得到越来越多的企业的青睐，令企业可以较少的关注网络的运行和维护，而更多地致力于企业的商业目标的实现。

　　2002 年6 月，在美国通信工业协会(TIA )TR-42 委员会的会议上，正式通过了六类布线标准，这个分类标准将成为TIA/EIA-568B 标准的附录，它将被正式命名为ANSI/TIA/EIA-568B.2-1-2002。该标准也将被国际标准化组织(ISO)批准，标准号为ISO/IEC 11801:2002。与以前的标准的区别之一是这两个标准绝大部分内容是完全一致的，也就说两个标准越来越趋于一致。

　　新的六类标准在两个方面对以前的草案进行了完善，TIA 指定六类系统组成的成份必须向下兼容(包括三类、五类、超五类布线产品)，同时必须满足混合使用的要求。六类布线标准对100 欧姆平衡双绞线、连接硬件、跳线、通道和永久链路作了具体要求。

　　六类布线标准在许多方面做了改善：

　　一，对六类性能的测试频率最终确定为1-250MHZ 频率。

　　二，六类布线系统在200MHZ 时综合衰减串扰比(PS-ACR)应该有较大的余量，它提供2 倍于超五类的带宽。为了确保整个系统有良好的电磁兼容性，这个标准还同时对线缆和连接件的匹配提出了建议。

　　三，六类与超五类的一个重要的不同点在于改善了在串扰以及回波损耗方面的性能。对于新一代的全双工的高速网络应用而言，优良的回波损耗性能是极重要的。

　　四，在以前的布线测试中有基本链路(TIA)，永久链路(ISO)和通道模型(TIA/ISO)。在六类标准中取消了基本链路模型,从而两个标准在测试模型上达成了一致。通道模型和永久链路模型的连接模式图分别如下。

　　五，在标准的正本中已经没有了现行的五类标准的定义。对原来的五类系统的测试问题,原TSB67 和TSB95 标准,在新标准收录在附录D 中，但只是提供为参考的。

　　六，定义了六类标准测试参数类别。

七，ISO/IEC-11801:2002 Class E 与ANSI/TIA/EIA-568B.2-1 的标准不同之处。

　　3dB 原则– 当回波损耗小于3dB 时,可以忽略回波损耗（Return Loss）值。这一原则都适用于TIA和ISO 的标准。

　　4dB 原则–当回波损耗小于4dB 时，可以忽略近端串扰（NEXT）值。这一原则只适用于ISO-11801 标准的修定版。

六类布线测试标准发布的重要意义

　　布线基础设施的投资将被认为是一种长期投资，布线设施本身也应作为一种资产。根据国际布线的规定以及布线厂商的建议，一个布线系统的期望寿命至少为 10 年或更长，不少布线供应商都提供至少十年甚至15 或20 年的质保。计算机与网络技术分别以18 个月和24 个月翻番的速度发展，企业对网络及带宽便提出了更高的要求。作为网络的最基础建设或网络龙骨的布线设施，为保证网络的高效运行以及对未来高速网络的支持，目前至少要选择超5 类电缆系统，而对于更高要求，特别是考虑长远的投资时，建议选择六类电缆系统。

　　在布线系统的生命周期内，用1000BASE-T 以及1000BASE-TX 技术应用到桌面系统是非常可能的。为满足千兆以太网,使用支持更高带宽的六类布线系统,可以大大减少在网络设备投资，包括网卡和交换机等。

　　六类布线系统使高速数据的传输变得简单，用户可以利用更廉价的1000BASE-TX 设备。六类布线的传输性能远远高于超五类标准，适用于传输速率等于或高于1Gbps 的应用，它打开了通往未来高速应用发展的大门。

　　六类布线不只是提供了新的网络应用平台，还大大提升了数字话音和视频应用到桌面的服务质量。六类标准的出台，极大推动了电信工业的发展。

美国福禄克网络公司对六类布线标准的测试支持

　　美国福禄克网络公司是电缆系统现场测试仪的最大生产厂商，其享有各种专利的测试技术的DSP-4X00系列测试仪已经被用户所广泛使用。DSP-4X00 系列测试仪采用先进的数字测试技术，其测试的带宽可以达到350MHz。它不仅可以支持新的超五类电缆标准，还可以支持六类测试标准。DSP-4X00 系列测试仪保持了测试速度快，精度高等优点。此外，它的故障诊断能力是非常独特，而又是用户真正需求的功能。DSP-4X00系列数字式电缆分析仪可提供给您一套完整的测试、验证电缆和光缆并进行文档备案的方案。同其它福禄克网络公司的网络测试仪一样，DSP-4X00 系列数字式电缆分析仪坚固耐用，可以在布线工程的恶劣环境中使用。

一．DSP-4X00 数字式电缆分析仪特点

　　• 超过超5 类及6 类线测试所要求的三级精度，延展了DSP-4X00 的测试能力，并同时获得 UL 和 ETLSEMKO 的认证。

　　• 使用新的突破性的永久链路适配器可得到更多更准确的“通过”结果，DSP-4X00 中包含该适配器。

　　• 随机提供6 类通道适配器及一个通道/流量适配器，从而精确测试6 类通道。

　　• 自动诊断电缆故障，以米或英尺准确显示故障位置。

　　• 扩展的16MB 主板集成存储卡可存储一整天的测试结果。

　　• 可将符合TIA-606A 标准的电缆ID 号下载到DSP-4X00 数字式电缆分析仪中，节省时间同时确保了数据的准确性。

　　• 随机提供外置存储卡以及更高级的电缆测试管理软件包，光纤测试适配器和电缆管理软件提供了更多的应用领域。

　　• 灵活的电缆标准下载。可升级的结构保护用户的投资。

二．DSP4X00 的升级

　　为了支持最新的标准，美国福禄克网络公司发布了最新的仪器固件版本，DSP-4000 为V3.9、DSP-4100为V4.9、DSP-4300 为V1.9 。请登录我公司主页www.flukenetworks.com.cn 下载DSP4X00 系列电缆分析仪的最新版本软件，并对您的DSP4X00 进行升级以满足按照最新标准对工程进行验收的需求。

　　美国福禄克网络公司一直关注着结构化布线标准的发展，并且把自己的产品和标准息息相关的联系在一起，确保给用户提供最新、最好、最开放的测试系统。

不論大型企業、中小企業又或是家用寬頻，現在大部份都會使用雙絞線 (Twisted-Pair Cable)，俗稱 CAT 5線來連接網絡。

雙絞線內有八條銅線，兩條為一組，分別是白橙/橙、白綠/綠、白藍/藍及白啡/啡，而且每組會互相扭曲以增加傳送資料的素質。

雙絞線是使用 RJ 45 為插頭。

製作網絡線的錯誤：

自行製作的網絡線大多數錯誤都出於兩部份，第一剪線不平均，導致接觸不良。第二網絡線外套剪去過多，令網絡線於長期使用時插頭鬆脫。

直線連接法 (Straight-Through Cable)：

直線連接法是使用最多的方法，由電腦至集線器、電腦至交換器、電腦至寬頻分享器等等都是使用直線連接法。

直線連接法的電線排列由第一條起為白橙、橙、白綠、藍、白藍、綠、白啡、啡，而接線兩邊的排列方法都是一樣。

交差連接法 (Crossover Cable)：

交差連接法多用於，電腦至電腦、交換器至交換器、集線器至集線器、電腦至 Cisco 路由器等等都是使用交差連接法。

交差連接法的電線排列由第一條起為白橙、橙、白綠、藍、白藍、綠、白啡、啡，而接線另一端的排列則是白綠、綠、白橙、藍、白藍、橙、白啡、啡。

Rollover 連接法 (Rollover Cable)：

Rollover 連接法多用於，電腦至交換器的 Console 接口、電腦至路由器的 Console 接口等等。

Rollover 連接法的電線排列由第一條起為白橙、橙、白綠、藍、白藍、綠、白啡、啡，而接線另一端的排列則是啡、白啡、綠、白藍、藍、白綠、橙、白橙。