【正文】 絡(luò) 以 避 免 來 自 INTERNET 的 不 安 全 因 素； 通 過 網(wǎng) 絡(luò) 黑 客 防 范 軟 件 防 止 對 系 統(tǒng) 的 非 法 侵 入 ，通 過 配 置 加 固 主 機 操 作 系 統(tǒng) 和 數(shù) 據(jù) 庫 系 統(tǒng) 的 安全； 統(tǒng) 一 建 立 病 毒 防 范 機 制 ； 統(tǒng) 一 規(guī) 劃 和 完 善 系 統(tǒng) 的 備 份 和 恢 復(fù) 措 施 ； 結(jié) 合 技 術(shù) 手 段 完 善 系 統(tǒng) 的 物 理 安 全 管 理 制 度 。 基于此，在本期南昌市 CATV 網(wǎng)絡(luò)安全的考慮上我們可通過網(wǎng)絡(luò)設(shè)備所能提供的安全控制功能來保證網(wǎng)絡(luò)的安全，同時，我們也可采用一次性口令認證機制保障網(wǎng)絡(luò)的安全。我們采用 CISCOPIX+軟件防火墻技術(shù)來完成此項功能。 ( 1 0 / 1 0 0 / 1 0 0 0 MB p s 以太網(wǎng)技術(shù)、 A T M 等 ) 16 C a b l e Mo d e m 方式的接入。 南 昌 廣 電 網(wǎng) 絡(luò) 安 全 系 統(tǒng) 建 設(shè) 南 昌 廣 電 網(wǎng) 絡(luò) 寬 帶 I P 網(wǎng) 絡(luò) 安 全 分 析 南昌市 C A T V 寬帶 IP 網(wǎng)信息平臺從逐步建設(shè)、逐步完善并注重市場回報的發(fā)展觀點來看，市 C A T V 寬帶 IP 網(wǎng)應(yīng)充分發(fā)揮行業(yè)優(yōu)勢，大力發(fā)展集團用戶，利用豐富的光纖線路資源，為集團用戶提供線路傳輸業(yè)務(wù)。 目前，許多單位有自己內(nèi)部的程控交換機，這為發(fā)展單位內(nèi)部撥號上網(wǎng)提供了廣闊的前景。 與傳統(tǒng)有線電視網(wǎng)業(yè)務(wù)不同，升級改造后的 C A T V 網(wǎng)具有雙向交互式能力，并能為最終用戶提供豐富的信 息資源，與傳統(tǒng)有線電視網(wǎng)節(jié)目制作中心單向發(fā)送方式不同的是：多媒體業(yè)務(wù)的數(shù)據(jù)視頻點播、信息查詢、主頁發(fā)布都需要在計算機局域網(wǎng)來完成這部分工作，所以 15 要求建設(shè)一個高效、技術(shù)先進、實用的交換式局域網(wǎng)。 Cable Modem 通過 現(xiàn)有的有線電視網(wǎng)（ CATV）寬帶網(wǎng)絡(luò)進行數(shù)據(jù)高速傳輸?shù)耐ㄐ旁O(shè)備。 CableModem 下行通信速率為1036Mbps，上行通信速率可達 128K10Mbps，加上 由于現(xiàn)有的有線電視網(wǎng)（ CATV）已非常普及，利用 Cable Modem 作為“數(shù)據(jù)網(wǎng)絡(luò)最后一公里”的接入方式， 具有高 帶寬，服務(wù)費用低，接入方式靈活等諸多優(yōu)點，在未來幾年內(nèi)，將得到很大的發(fā)展。機箱結(jié)構(gòu)按目前接入模板的容納能力，可接入 4000 戶 C a b l e mo d e m 用戶。在任意一個插槽上可以插入任意一種調(diào)制解調(diào)器卡，而且可以任意組合。 U B R 7 2 4 6 通用機箱中安裝了兩個子系統(tǒng)，一個寬帶電纜子系統(tǒng)和一個路由子系統(tǒng)。這樣，在其單位局域網(wǎng)與廣電骨干網(wǎng)之間就形成了高速的10/100M 接入，而在骨干交換機之間則可達到千兆，這是其他接入方式所無法比擬的。C I S C O 12020 為 Gb 級核心的 IP 交 換 路由 器 ，可 實現(xiàn) IP 的 線速轉(zhuǎn)發(fā)， C I S C O 12020 可提供 S T M 1 1 5 5 M b p s 、 S T M 4 6 2 2 M P O S （ P a c k e t o v e r S O N E T ）的接口， 1 0 / 1 0 0 M 以太網(wǎng)交換端口， 可提供高速的 L A N 連接。 、 南 昌 市 廣 電 綜 合 信 息 網(wǎng) 平 臺 的 接 入 層 建 設(shè) 接入層設(shè)計的原則： 接入方式靈活 數(shù)據(jù)通訊網(wǎng)絡(luò)發(fā)展到現(xiàn)在，出現(xiàn)了相互交叉的、多種多樣的通訊手段，對于運營網(wǎng)絡(luò)，接入點和用戶端設(shè)備從客觀上來說，要求廣電網(wǎng)絡(luò)具有靈活的接入方式。 骨 干 網(wǎng) 的速 率 可 從 STM4 622Mbps 可 擴 展至 STM16 。 網(wǎng) 絡(luò) 的 高 性 能 設(shè) 計 ： 通 過 SDH 采 用 STM－ 4 622Mbps DPT 技 術(shù) 實 現(xiàn) 各 節(jié) 點 間 的 高 速 連 接； 采 用 Packet over SDH 的 技術(shù)采用 STM－ 1 155Mbps 實 現(xiàn)對 縣 級 節(jié) 點的 高 速 連 接 ， 對 SDH 的有 效 使 用 率 可 高 達 95％。 11 10多 年 的 事 實 證 明 ， Cisco 公 司 的 設(shè) 備 是 業(yè) 界 最 可 靠 的 ， 可 以 說 ， Cisco 就 是信 心 。 對 于 市 級 網(wǎng) 絡(luò) ， 在 今 后 投 資 允 許 的 條 件 下 ， 可 增 配 一 臺 GSR12020， 上 連 省 級 IP 骨 干 網(wǎng) ， 所 有 的 市 內(nèi) 節(jié) 點 和 縣 級 節(jié) 點 可 增 加 一 條 鏈 路 與 該 GSR12020 相 連 ， 從 而 增 加市 級 網(wǎng) 絡(luò) 鏈 路 級 的 冗 余 性 (或 可 靠 性 )。 對 于 縣 級 網(wǎng) 絡(luò) ，考 慮 到 網(wǎng) 絡(luò) 規(guī) 模 及 投 資 不 會 太 大 ， 建 議 以 二 層 網(wǎng) 絡(luò) 交 換 機的 方 式 構(gòu) 造 。 V Cisco3640 CISCO 12020 CISCO 12020 POS/DPT 10 在 市 級 廣 電 網(wǎng) 絡(luò) 中 心 配 置 兩 臺 網(wǎng) 絡(luò) 交 換 機 Catalyst2924,以 100Mbps 以 太 網(wǎng) 方 式 上 連 GSR12020， 并 分 別 下 連 市 局 廣 電 網(wǎng) 絡(luò)， 本 地 Web 服 務(wù) 器 和 話 音 網(wǎng) 關(guān) 。 此 外 ， 南 昌 市 節(jié) 點 和 其 余 四 縣 市 節(jié) 點 均 配 置 有 VoIP ( IP 承 載話 音 )網(wǎng) 關(guān) Cisco3640 一 臺 ， 可 支 持 4 路 話 音 (可 擴 展 至 12 路 話 音 )。 在 南 昌 市 廣 電 局 節(jié) 點 處 ， 配 置 一 臺 Cisco2622， 通 過 128Kbps(或 256Kbps)衛(wèi) 星 鏈 路 與 吉 通 的 金 橋 網(wǎng) 相 連 。 在 漯 河 廣 播 電 視 局 前 端 、 節(jié) 點 配 置 有 2 個 4端 口 STM1 155Mbps POS 模 塊 ，用 于 接 入 所 屬 縣 級 網(wǎng) 絡(luò) 節(jié) 點。 DPT 自 身 可 以 提 供很 好 的 鏈 路 自 愈 功 能 ， 加 上 GSR12020 是 電 信 級 的 設(shè) 備 ， 電 源 、 交 換 矩 陣 、 路 由 處 理 模 板 均 為 冗 余 配 置 ， 因 此 ， 整 個 骨 干 網(wǎng) 具 有 極 高 的 可 靠 性 。各 縣 市 與 所 屬 縣 級 節(jié) 點 的 連 接 ， 考 慮 到 多 數(shù) 地 市 與所 屬 縣 之 間 沒 有 建 有 SDH 或 DPT， 建 議 通 過 光 纖 星 形 連 接 ， 這 從 技 術(shù) 上 也 是 可 行 的 ， Cisco 12020/7200 的 POS (IP over SDH)接 口 可 直 接 通 過光 纖 連 接達 110公 里 。 建 成 城 區(qū) DPT 網(wǎng) 絡(luò)。 靈 活 的 網(wǎng) 絡(luò)－ 作 為 漯 河 廣 電 綜 合 信 息 網(wǎng) 的 骨 干 網(wǎng)， 應(yīng) 針 對 各 種 用 戶 提 供 各 種 接 入 方 式， 如： DDN 專 4 線 ， Cable － Modem、 10/100Mbps 以 太 網(wǎng)、 ATM、 Frame Relay 等。 因 此， 對 于 此 次 網(wǎng) 絡(luò) 建 設(shè)，應(yīng) 充 分 體 現(xiàn) 高 性 能。 可 靠 的 網(wǎng) 絡(luò)－ 作 為 全市 的 CATV 的 骨 干 網(wǎng) ， 應(yīng)提 供 95％ 以 上 的 可 用 性 服 務(wù)。 總 而 言 之， 今 天 的 IP 服 務(wù) 層 已 經(jīng) 不 再 是 單 純 的 提 供 IP 連 接 服 務(wù)， 而 是 在 此 基 礎(chǔ) 上 提 供 更 先 進 的 服 務(wù)， 包 括 IP Multicast 多 媒 體 服 務(wù)， 利 用 RSVP 和 IP 層 的 QOS 服 務(wù) 控 制 服 務(wù)， 虛 擬 專 網(wǎng) 或 虛 擬 撥 號 專 網(wǎng) 服 務(wù) 等 等。 所 有 的 IP 層 設(shè) 備（ 主 要 是 路 由 器 設(shè) 備） 都 必 須 支 持 RSVP 協(xié) 議。 怎 樣 突 出 寬 帶 多 媒 體 網(wǎng) 絡(luò) 的 特 點 是 建 立 IP 服 務(wù) 層 的 出 發(fā) 點， 也 就 是 說 如 何 在 IP 服 務(wù) 層 上 實 現(xiàn) 多 媒 體 數(shù) 據(jù) 的 傳 輸， 為 廣 大 的 IP 接 入 用 戶 提 供 在 IP 服 務(wù) 層 上 的 QoS 傳 輸 質(zhì) 量 控 制 服 務(wù)。 隨 著 Inter 的飛速 發(fā) 展， 多 媒 體 業(yè) 務(wù) 的 廣 泛 應(yīng) 用 ，使 得 IP 路 由 在 硬 件 結(jié) 構(gòu)、及 軟 件 服 務(wù) 都 面 臨 極 大 的 挑 戰(zhàn)。 當前漯河廣電 HFC 網(wǎng)的實際情況是：已建成以光纖為主干的廣電 網(wǎng)絡(luò)，也就是說，已有豐富的傳輸資源。 如 Intel 公 司 在 1996 年 5 月 就 已 宣 布 了 從 那 時 起 所 有 的 PC 機 都 已 經(jīng) 是 視 頻 播 放 平 臺“ VideoReady Platform”。多媒體綜合業(yè)務(wù)的一大吸引人之處在于它所能提供信息的靈活交互能力。 從網(wǎng)絡(luò)層次上劃分，可分為物理網(wǎng)絡(luò)的建設(shè)和網(wǎng)絡(luò)應(yīng)用系統(tǒng)的開發(fā)。當前，在本期建設(shè)中，首先解決集團用戶的接入問題，并在網(wǎng)絡(luò)平臺上能夠提供豐富的同城信息服務(wù)，并逐步完成光纖線路的雙向改造工程，具有開通網(wǎng)上多種音頻、視頻、數(shù)據(jù)等應(yīng)用的能力。節(jié)目源至有線電視用戶之間的傳輸為單向，即：電視臺發(fā)射信號，用戶被動接收。有單向到雙向的改造，應(yīng)當考慮： 線路傳輸層應(yīng)能保證雙向的高頻寬 多 媒 體 技 術(shù) 的 普 及 給 Inter 和 Intra 提 出 了 更 高 的 發(fā) 展 要 求。 對 于 新 崛 起 的 公 眾 服 務(wù) 網(wǎng) 來 講， 一 切 都 是 從 零 開 始， 就 應(yīng) 該 站 在 一 個 新 的 高 起 點 上， 建 立 一 個 以 寬 帶 技 術(shù) 為 基 礎(chǔ) 的 提 供 多 層 次 服 務(wù) 的 支 持 端 到 端 多 媒 體 應(yīng) 用 的 信 息 服 務(wù) 網(wǎng) 絡(luò)。一 是 提 供 IP 的 高 速 交 換， 二是 提 供 根 據(jù) 用 戶 的 不 同 級 別、 不 同 業(yè) 務(wù) 類 型 的 Qos 服 務(wù)。 現(xiàn) 在 的 Inter 已 經(jīng) 在 全 世 界 范圍內(nèi) 提 供 了 幾 乎 是 統(tǒng) 一 一 致 的 IP 接 入 服 務(wù)。 在 今 天， 已 制 訂 的 關(guān) 鍵 協(xié) 議 是 RSVP 即 資 源 預(yù) 定 協(xié) 議。 虛 擬 專 網(wǎng) 或 虛