【正文】 擬 撥 號 專 網(wǎng) 技 術(shù) 是 為 那 些 想 透 過 寬 帶 多 媒 體 網(wǎng) 絡(luò) 建 立 自 己 的 專 網(wǎng) 提 供 標 準 化 的 建 網(wǎng) 手 段。 、設(shè) 計 的 指 導 思 想 作 為 信 息 服 務(wù) 的 骨 干 網(wǎng)， 漯 河 的 有 線 臺 寬 帶 多 媒 體 網(wǎng) 絡(luò) 的 建 設(shè)， 應(yīng) 遵 循 以 下 原 則。高 性 能 網(wǎng) 絡(luò) 是 能 否 吸 引 用 戶， 在 競 爭 中 取 得 優(yōu) 勢 的 關(guān) 鍵。 這 包 括 設(shè) 備 對 于 新 技 術(shù) 的 支 持 及 網(wǎng) 絡(luò) 延 展 能 力。 按 樹 枝 型 結(jié) 構(gòu) 布 局。 二 期 再 逐 步 連 接 其 余 的 縣 市 。 利 用 DPT提 供 的 622Mbps 電 路 ， 通 過 GSR 12020 所 配 置 的 622Mbps DPT 端 口 在 南 昌 廣 播 電 視 廳 、 省 廣 播 電 視 廳 、 孺 子 路 、 青 云 譜 區(qū) 、 昌 北 區(qū) 可 構(gòu) 造 一 個 省 廣 電 廳 省 網(wǎng) DPT 622M x 2 155M x 2 1000M GSR12020 GSR12020 孺 子 路 GSR12008 GSR12008 Cisco 7206 Cisco 7206 Cisco 7206 Catalyst2900 CISCO2501 Catalyst5500 1000 Mbps Web 服 務(wù) 器 INTERNET 網(wǎng) 管 100Mbps 100Mbps 128Kbps 市 廣 電 局 新 建 縣 省 廣 電 廳 南 昌 市 廣 電 綜 合 信 息 網(wǎng) DPT IP 骨 干 網(wǎng) Cisco7206 V AS PATH/ Cisco3640 PBX PIX 青 云 普 區(qū) 政 府 Cisco 7206 南 昌 縣 安 義 縣 進 賢 縣 8 622Mbps 的 雙 環(huán) ， 總 帶 寬 為 2x622Mbps。 考 慮 到 應(yīng) 盡 可 能 地 節(jié) 約 投 資 ，本 方 案 中5 個 節(jié) 點 的 GSR12020 既 作 為 骨 干 網(wǎng) 設(shè) 備 ， 也 作 為 接 入 設(shè) 備 。 南 昌 市 廣 電 局 的 GSR12020，除 配 置 兩 塊 622Mbps DPT 模 板 外 ，還 配 置 有 一 塊 8 端口 10/100 自 適 應(yīng) 以 太 模 板 ，用 于 接 入 市 廣 電 局 中 心 網(wǎng) 絡(luò) ， 連 接 因 特 網(wǎng) 和 本 地 Web 服 務(wù) 器 ， 并 通 過 路 由 器 Cisco7204 接 入 江 西 省 廣 電 的骨 干 網(wǎng)。局 網(wǎng) 交 換 機 Catalyst5505 用 于 連 接 GSR12020 及省 廣 電 中 心 網(wǎng) 絡(luò) 。 。 通 過 STM1 155M POS(IP over SDH)端 口 經(jīng) 光 纖 使 用 DPT 上 連 市 級 廣 電 網(wǎng) 絡(luò) 中 心 的 GSR12020(POS 端 口 支 持 最 大 距 離 》 110 公 里 ) 。 Catalyst5505 最 大 可 支 持 1024 個 虛 網(wǎng) ， 足 以 滿 足 縣 級 用 戶 網(wǎng) 的接 入 需 求 。 IP 骨 干 路 由 交 換 機 GSR 12020 可 實 現(xiàn) 所 有 模 板 的 1:1 冗 余。作 為 接 入 設(shè) 備 的 Cisco7206, 數(shù) 據(jù) 包 的 有 效 吞 吐 能 力 達 數(shù) 十 萬 PPS。 GSR 12020 /Cisco7206/Catalyst5505 在 當 前 的 配 置 下 ， 還 有 多 個 槽 位 可 擴 展 。 安 全 的 網(wǎng) 絡(luò) 12 網(wǎng) 絡(luò) 設(shè) 計 具 有 高 的 安 全 考 慮， 路 由 交 換 機 的 Netflow 軟 件 通 過 IP 地 址、 用 戶 應(yīng) 用 類 型 的 不 同 控 制 用 戶 的 對 網(wǎng) 絡(luò) 資 源 的 訪 問權(quán) 限 ， 實 現(xiàn) 有 效 的 網(wǎng) 絡(luò) 安 全 策 略 。 用戶接入層接入的實施方式 方案中多服務(wù)接入層主要由 C i s c o 1 2 0 0 8 / 7 5 0 7 、C i s c o u B R 7 2 4 6 、 C a t a l y s t 5500 以及 A S 5 3 0 0 組成 。 局域網(wǎng)接入 13 這種接入方式適用于單位用戶，其內(nèi)部已建成一定規(guī)模的局域網(wǎng)，當有連入 INTERNET 的需 求時，可以通過交換機以 VLAN 的形式接入廣電骨干網(wǎng)。 C A B L E MO D E M 接入 對于 H F C 的接入，可以考慮頭端設(shè)備采用 C IS C O u B R 7 2 4 6 加用戶端 C a b l e Mo d e m 實現(xiàn) 。其寬帶子系統(tǒng)包含 4 個可互連的調(diào)制解調(diào)卡插槽。它結(jié)合了路由功能和很強的接入功能。 14 使用 CableModem 可以對 Inter 進行高速度的訪問，并 可提供音頻、視頻等多項業(yè)務(wù)內(nèi)容。由于有線電纜很容易 受到各種噪音的影響，且電纜網(wǎng)絡(luò)多為分支樹型網(wǎng)絡(luò)，各種噪聲 在上行過程中和數(shù)據(jù)信號疊加在一起，所以，Cable Modem 廠商大多采用非對稱結(jié)構(gòu)，在上行 數(shù)據(jù)調(diào)制中采用 QPSK 調(diào)制方式，從而提高抗噪聲性能。 CableModem 下行通信速率為 1036Mbps，上行通信速率可達 128K10Mbps， 加上由于現(xiàn)有的有線電視網(wǎng)（ CATV）已非常普及，利用 CableModem 作為 “數(shù)據(jù)網(wǎng)絡(luò)最后一公里”的接入方式， 具有高帶寬，服務(wù)費用低，接入方式靈活等諸多優(yōu)點，在未來幾年內(nèi)，將得到很大的發(fā)展。 C IS C O Q O S 劃分各項應(yīng)用的服務(wù)優(yōu)先等級，來保證對音頻、視頻信號較為敏感的數(shù)據(jù)流在應(yīng)用可以接 受的范圍內(nèi)傳輸。用 A S 5 3 0 0 作為語音網(wǎng)關(guān)，在政策允許的情況下網(wǎng)上可以實現(xiàn) IP 電話互通。 計算機局域網(wǎng)的接入。 INTERNET 網(wǎng)絡(luò)的開放性必然存在不安全因素，因此，網(wǎng)絡(luò)建設(shè)應(yīng)在此出口處加以限制，使網(wǎng)外控制和網(wǎng)內(nèi)控制遵循于廣電自身的出口原則，從而保障內(nèi)部 CATV 網(wǎng)絡(luò)運營安全。我們認為，南昌廣電 CATV 寬帶 IP 網(wǎng)項目，也應(yīng)當正視這種現(xiàn)實。根 據(jù) 安 全 需 求 ， 可 以 采 用 如 下 方 法 實施 ： 17 發(fā)揮網(wǎng)絡(luò)設(shè)備安全功能，并采用一次性口令認證系統(tǒng)保證非法(未授權(quán) )用戶的闖入： 充分發(fā)揮網(wǎng)絡(luò)建設(shè)中設(shè)備所能提供的安全功能，詳細規(guī)劃 VLAN，MAC 地址管理， IP 地址管理，訪問控制列表的劃分， 網(wǎng)絡(luò)管理平臺的應(yīng)用。 防 火 墻 系 統(tǒng) 的 建 設(shè) 防火墻 位 于 不 同 的 安 全 域 之 間 ， 實 現(xiàn) 不 同 安 全 域 之 間 的 隔 離 和 訪 問 控 制 。在 C AT V 網(wǎng)內(nèi)部，我們希望內(nèi)部的網(wǎng)絡(luò)規(guī)模、網(wǎng)絡(luò)結(jié)構(gòu)、網(wǎng)絡(luò)關(guān)鍵資源以及網(wǎng)絡(luò) IP 的規(guī)劃對外部用戶來說，是不透明的“黑匣子”。而在與 IN T E R N E T 相接部分，是由 I N T E R N E T 服務(wù)提供商提供的真 IP 地址的接入網(wǎng)，因 I N T E R N E T 網(wǎng)的開放性，這一部分是不安全的 C AT V 外部網(wǎng)絡(luò)。 在防火 墻上 可建立 多個層 次的 D M Z 安全 區(qū)域，根據(jù)應(yīng)用的安全需求，防火墻與應(yīng)用代理配合保證安全的細化。 (3) 高 性 能 ： 防 火 墻 應(yīng) 滿 足 應(yīng) 用 對 網(wǎng) 絡(luò) 傳 輸 性 能 的 要 求 。 在南昌廣電 CATV 網(wǎng)絡(luò)系統(tǒng)中，防火墻主要應(yīng)用于 CATV 網(wǎng) 絡(luò) 和 INTERNET 外 部 網(wǎng) 絡(luò) 的 安 全 隔 離 控 制 。 身 份 認 證 技 術(shù) 的 功 能 是 證 明 主 體 所 申 明 的 身 份 和 其 真 實 身 份 相 符 合 。 ( 2 ) 口令在網(wǎng) 絡(luò) 上明文傳輸，易被 截 獲。 二、 SD 對網(wǎng)絡(luò)資源的安全訪問 信息科技的迅猛演變使今天的商業(yè)環(huán)境具有更大的靈活性。為確保商業(yè)安全，各機構(gòu)需要強有力的安全措施以保護網(wǎng)絡(luò)資源的安全。 ACE 的特點 簡易的、中央控制的安全管理； 遠程訪問的安全性； 令牌分配和更換； 呈式化報告的能力； 跨區(qū)域身份認證； 網(wǎng)絡(luò)產(chǎn)品集成； S e c urlD 認證令牌 一步完成用戶身份認證的簡易過程 S e c ur l D 令牌提供了可以一步完成認證網(wǎng)絡(luò)及系統(tǒng)使用者的簡易過程，可有效防止未授訪問。 S e c urlD 解決方案 22 對于熟練的駭客和存心竊密的企業(yè)內(nèi)部人員來說，破譯一個口令或達到存取機密資源的目的并不費力。其中一個因素是只有用戶本身知道的密碼，這或許是一個默記的個人認證號 ( P IN )或口令 。當 A C M 識別了令牌獨特的密碼和用戶自己的 P I N 后就會給予授權(quán)。有了 S e c ur l D 令牌，光有可反復使用的口令顯然不夠。利用一次性口令的原理，我們可將網(wǎng)絡(luò)平臺上關(guān)鍵網(wǎng)絡(luò)資源，如WWWWE B 應(yīng)用， T E L N E T ，以及網(wǎng)絡(luò)設(shè)備的配置管理權(quán)限等因 素，加以保護。 操作系統(tǒng)安全主要考慮： 23 (1) 用戶 身份認證和訪問控制 。 (5) 審計和跟蹤。 (3) 數(shù)據(jù)對象的訪問控制。必須認識到網(wǎng)絡(luò)安全是一個系統(tǒng)工程，我們在局域網(wǎng)和網(wǎng)際部分，同時 結(jié)合局域網(wǎng)虛擬網(wǎng)技術(shù) ( V L A N ) 和設(shè)備所提供的訪問列表技術(shù)( A C L)，針對具體應(yīng)用需求，作出詳細完善的解決方案。下 面 分 別 予 以 討 論 。 普 通 語 音 在 ATM 網(wǎng) 上 的 傳 輸 需 通 過 以 下 步 驟 ： 由 話 音 網(wǎng) 關(guān) 將 語 音 壓 縮， 并 通 過 協(xié) 議 封 裝 成 IP 包 。 對 于 視 頻 會 議 的 業(yè) 務(wù) ， 應(yīng) 以 視 頻 會 議 為 主 ， 這 樣 連 接 端 口 的 費 用 低 ， 易 于 實 現(xiàn) 桌 面 視 頻 會 議 ， 會 議 室 視 頻 會 議 的 統(tǒng) 一管 理 ， 收 費 。 這 部 分 業(yè) 務(wù) 的 特 點 是 ATM 提 供 通 道 服 務(wù) ， 根 據(jù) 用 戶 的 等 級 提 供 不 同 等 級 的 帶 寬 服 務(wù) ， ATM 網(wǎng) 不 介 意 通 道 中 的 數(shù) 據(jù) 類 型。 在 傳 輸 過 程 中 不 介 意 通 道 中 數(shù) 據(jù) 的 類 型， 不 介 意 用 戶 的 接 入 方 式 。 因 此 ， 在 企 業(yè) 用 戶 VPN 通 過 IP骨 干 網(wǎng) 實 現(xiàn) 互 連 時 ， 僅 需 要 IP骨 干 網(wǎng) 設(shè) 備 兩 端 的 ATM 接 入 網(wǎng) 和 IP 接 入 網(wǎng) 中 的 標 記 (VPI/VCI)互 相 對 應(yīng) 形 成 TSP 通 道 (基 于 標 記 的 通 道 )， 輸 送 VPN 用 戶 的 數(shù) 據(jù)