【正文】 的網(wǎng)絡，是安全的內(nèi)部網(wǎng)。作用有兩個： 一 、 完 成 南 昌 市 C ATV 網(wǎng) 私 有 IP 地 址 與INTE RNE T 真地址之間的地址轉換功能 (NAT)； 南昌市 CAT V 網(wǎng)絡將按照綜合網(wǎng) 絡平臺的規(guī)模做細致的全網(wǎng) IP 規(guī)劃，我們可將全網(wǎng)分為 C AT V 內(nèi)部網(wǎng)和與 IN TE RNE T 服務提供商 ( ISP)相連的外部網(wǎng)部分。 下 面 針 對 安 全 建 設 的 內(nèi) 容 進 行 詳 細 說 明 。 安 全 系 統(tǒng) 的 實 施 南 昌 廣 電 CATV 網(wǎng) 絡 安 全 系 統(tǒng) 采 用 系 統(tǒng) 設 計 、統(tǒng) 一 規(guī) 劃 、統(tǒng) 一 實 施 的 原 則 。據(jù)統(tǒng)計，網(wǎng)絡的侵入及破壞百分之八十來自于運營網(wǎng)絡內(nèi)部人員。 網(wǎng)絡的安全可從兩個層次加以分析： 外部網(wǎng)絡安全 南昌 CATV 寬帶 IP 網(wǎng)通過數(shù)據(jù)專線進入 INTERNET國際互連網(wǎng)絡。 在南昌市集團用戶的接入上，廣電 CATV 寬帶 IP網(wǎng)可提供以下豐富的接入方式： 傳統(tǒng)撥號用戶的接入。 本期方案中，我們也考慮了 IP 電話的應用。 電話交換局接 入 現(xiàn)在在網(wǎng)絡技術中， IP 電話技術成為一個焦點，利用現(xiàn)有的網(wǎng)絡資源，以及廣域帶寬的日益擴大，用計算機網(wǎng)絡方式來傳輸話音信號已經(jīng)成為可能。 使用 CableModem 可以對 Inter 進行高速度的訪問，并可提供音頻、視頻等多項業(yè)務內(nèi)容。 64QAM 方法將數(shù)據(jù)信號調(diào)制在 6MHz 帶寬的有線電 視載波信號上傳輸，CableModem 的上行信道不固定，一般在 5M40MHz 之間。它不但具有基本的調(diào)制解調(diào)器功能，而且還能夠提供網(wǎng)絡集線器（ HUB），路由器（ ROUTE），加密解密器等設備的功能。 在本期設計中的 Ub r7 2 4 6 是供 Cab l eMo d em用戶接入的訪 問服務設備。這是目前解決最后一公里接入的最經(jīng)濟且性價比最優(yōu)，極具競爭力的聯(lián)網(wǎng)方案。這種交換網(wǎng)與傳統(tǒng)的共享式 LAN 相比，減小了網(wǎng)絡沖突的可能性，提高了用戶的工作效率。通過路由器將內(nèi)部網(wǎng)連入廣電骨干網(wǎng)，運用 VPN 技術組建自己的虛擬專網(wǎng)，可以取代 DDN 的組網(wǎng)方式，從而每年為用戶節(jié)省大量的線路租用費。如： CM 的 HFC 網(wǎng)接入、內(nèi)部交換機（ PBX）的語音網(wǎng)關接入等。 Cisco3640 的話 音 端 口 提 供 PBX 的 模 擬 中 繼 接 入。 可 擴 展 的 網(wǎng) 絡 采 用 標 準 的 IP 動 態(tài) 路 由 協(xié) 議 BGP、OSPF， 使 得 網(wǎng) 絡 的 發(fā) 展 可 按 層 次 進 行， 具 有 高 的 延 展 性。 高 性 能 的 網(wǎng) 絡 設 備 的 高 性 能 ： 方 案 中 選 用 的 GSR 12020 的 交 換 矩 陣 容 量 為 40Gbps ， 數(shù) 據(jù) 包 的 有 效 吞 吐 能 力 達 四 千 萬 PPS，可提 供 的STM－ 1 的 SDH 的 端 口 達 28 個， STM－ 4 的 端 口 可 支 持 7 端 口。 GSR 120 Cisco 7200、 Catalyst5505 均 可 提 供 電 源 分 流 與 備 份，模 板 的 熱 拔 插 維 護。 此 外 ， 還 配 置 一 臺 網(wǎng) 絡 交 換 機 Catalyst5505， 上 配 一 塊 24 端 口 10/100 自 適 應 以 太 模 板 用 于 接 入 用 戶 網(wǎng) 。 Cisco7206 配有端口 10/100 Mbps 以 太 模 塊 ， 同 時 選 用 Catalyst 5505 為 縣 級 核 心 交 換 機 為 用 戶 提 供 接 入 可 為 節(jié) 點 周 圍 的 用 戶 網(wǎng) 提 供 10/100Mbps 接 入 。 南 昌 市 CATV 市 級 寬 帶 骨 干 網(wǎng) (包 括 縣 級 網(wǎng) ) 如 下 圖 所 示 ： 南昌廣電綜 合 信 息 IP 骨 干 網(wǎng) 縣 級 節(jié) 點 市 內(nèi) 節(jié) 點 CISCO7206 CISCO7206 Catalyst5505 Catalyst5505 CISCO 12020 Web 服 務 器 Catalyst2900 GSR12020 Catalyst2900 Catalyst2900 用 戶 網(wǎng) 用 戶 網(wǎng) 縣 級 節(jié) 點 155Mbps*2 POS / DPT 100Mbps 100Mbps 100Mbps 。 Catalyst2924 還 連 接 本 地 Web 服 務 器。 采 用 星 型 模 式 埋 設 廣 纜 ， 選 用 DPT 技 術 傳 輸 。 GSR 12020 /Cisco 7500/7200 的 內(nèi) 置 IP Qos 的 技 術 與 其 線 速 IP 轉 發(fā) 結 合 可 傳 送實 時 MPEG2 視 頻、 的 語 音 數(shù) 據(jù)。 漯 河 市 廣 電 綜 合 信 息 網(wǎng) 如 圖 所 示 ： 在 漯 河 廣 播 電 視 局 、 省廣 播 電 視 廳 、 孺 子 路 、 青 云 譜 區(qū)、 昌 北 區(qū) 、 各 配 置 一 臺 GSR 12020，交 換 容 量 40Gbps。以 南 昌 市 廣 電 局 為 中 心 點 、 五 個 節(jié) 點 通 過 南 昌 廣 電 綜 合 信 息 網(wǎng) 提 供 的 DPT 環(huán) 提 供 STM－ 4 的 通 道。 網(wǎng) 絡 方 案 簡 介 漯 河 市 城 市 光 纜 有 線 電 視 網(wǎng) 絡 采 用 二 級 網(wǎng) 絡 方 式 建 設 ， 即 分 別 在 省 廣 播 電 視 廳 、 南 昌 市 廣 播 電 視 局 、 孺 子 路 、 青 云 譜 區(qū) 政 府 、 昌 北 建 立 五 個 分 中 心 ， 分 中 心 之 間 采 用 環(huán) 路 設 計 ， 初 期 建 設 1310 模 擬 自 愈 環(huán) 路 光 傳 輸 干 線 網(wǎng) 絡 ， 待 各 方 面 條 件 成 熟 ， 過 渡 到 DPT 數(shù) 字 環(huán) 型 網(wǎng) 絡 ； 分 中 心 至 各 光 節(jié) 點 按 星 結 構 布 局 ，光 節(jié) 點 至 用 戶 采 用 銅 軸 電 纜 傳 輸 。 因 此， 初 期 信 息 網(wǎng) 絡 的 建 設， 不 能 僅 滿 足 現(xiàn) 在 的 需 求， 而 且 要 具 有 隨 著 技 術 的 發(fā) 展 而 發(fā) 展 的 能 力。 尤 其 在 未 來 擴 展 ， 南昌 廣 電 綜 合 信 息 網(wǎng) 發(fā) 展 為 一 個 服 務 提 供 者。 我們基本的出發(fā)點是必須保證廣電 CATV 網(wǎng)擁有足夠的寬帶能力，從網(wǎng)絡層保證遠期各系統(tǒng)、部門接入時寬帶網(wǎng)絡的承載能力。 在 IP 服 務 層 上 需 要 提 供 的 另 一 服 務 是 VPN/VPDN（ 虛 擬 專 網(wǎng) / 虛 擬 撥 號 專 網(wǎng)）。 另 一 方 面 是 IP 層 的 QOS 實 現(xiàn)。 基 于 Inter 信 息 服 務 的 迅 猛 發(fā) 展， 使 得 未 來 的 發(fā) 展 IP 將 占 據(jù) 主 導 的 地 位。 IP 骨干網(wǎng)的建設 IP 骨 干 層， 可 以 提 供 以 下 兩 大 服 務。 現(xiàn) 今 的 Inter 因 其 規(guī) 模 巨 大， 涉 及 的 用 戶 數(shù) 量 非 常 龐 大， 這 就 意 味 著 在 向 支 持 多 媒 體 的 新 技 術 和 新 服 務 方 面 上 的 轉 移 需 要 一 個 相 當 長 的 過 渡 階 段。從傳輸?shù)慕嵌壬?，無論是頻分，還是空分技術，首先，傳輸是雙向的。 線路傳輸層改造 傳統(tǒng)有線電視網(wǎng)的媒質(zhì)為光纖同軸混合網(wǎng)。第 四章 、 漯 河 市 廣 電 綜 合 信 息 網(wǎng) 絡 總 體 技 術 方 案 漯 河 市 廣 電 寬 帶 IP 網(wǎng) 絡 建 設 的 總 體 規(guī) 劃 寬帶 IP 網(wǎng)絡的建設工作也要本著循序建設、逐步擴大的原則進行。 物理網(wǎng)絡的規(guī)劃和建設可分 為線路傳輸、數(shù)據(jù)通訊網(wǎng)絡、接入三個層次來進行。即用戶一端有發(fā)出請求并得到響應的能力。 因 此， 今 天 如 果 我 們 要 建 立 一 個 面 向 公 眾 的 信 息 傳 播 和 網(wǎng) 絡 互 聯(lián) 的 信 息 服 務 網(wǎng) 絡， 那 么 支 持 端 到 端 的 多 媒 體 應 用 已 是 建 網(wǎng) 的 最 基 本 的 要 求 了。在 物 理 傳 輸 層， 可 以 采 用 的 方 式 有： 單 獨 光 纖 信 道、 SDH 及 SDH/WDM（ 波 分 復 用 的 技 術）。首 先， IP 路 由 的 硬 件 已 發(fā) 展 為 采 用 全 交 換 的 高 速 背 板結構， 可 實 現(xiàn) IP 的 線 速 的 傳 輸，是 實 現(xiàn) IP 語 音、視 頻 實時 傳 輸 的 基 礎。 目 前， 在 IP 服 務 層（ Inter） 上 最 有 效 的 多 媒 體 傳 輸 技 術 是 IP Multicast， 也 就 是 說 在 IP 服 務 層 必 須 非 常 有 效 的 支 持 與 IP Multicast 相 關 的 全 部 標 準 化 協(xié) 議。 不 但 如 此， 路 由 器 還 必 須 提 供 強 有 力 的 手 段 來 保 證 路 由 器 給 出 的 RSVP 的 承 諾。 在南昌 CATV 寬帶網(wǎng)的建設中， IP 骨干網(wǎng)的技術實現(xiàn)方式可以是不同的，但 IP 骨干網(wǎng)設計的原則是一致的：高帶寬、可擴展、有冗余連接、有服務質(zhì)量保證及運行的穩(wěn)定可靠性。 這 就 要 求 對 于 此 網(wǎng) 絡 的 建 設 應 充 分 考 慮 到 其 設 備 的 可 靠 性， 網(wǎng) 絡 設 計 的 冗 余 性。 可 擴 展 網(wǎng) 絡－ 做 為 目 前 的 網(wǎng) 絡 建 設，不 僅 要 著 眼 于 現(xiàn) 在 ， 而 且 要 放 眼 未 來。 安 全 的 網(wǎng) 絡－作 為 漯 河 廣 電 綜 合 信 息 網(wǎng) 的 骨 干 網(wǎng)， 應保 證 CATV 信 息 的 安 全 傳 輸， 根 據(jù) 部 同 用 戶 的 不 同 需 求 為 其 采 取 相 應 的 安 全 措 施。 DPT 622M x 2 GSR12020 GSR12020 孺 子 路 GSR12020 GSR12020 市 廣 電 局 省 廣 電 廳 南 昌 市 廣 電