【正文】 擬 撥 號(hào) 專 網(wǎng) 技 術(shù) 是 為 那 些 想 透 過(guò) 寬 帶 多 媒 體 網(wǎng) 絡(luò) 建 立 自 己 的 專 網(wǎng) 提 供 標(biāo) 準(zhǔn) 化 的 建 網(wǎng) 手 段。 、設(shè) 計(jì) 的 指 導(dǎo) 思 想 作 為 信 息 服 務(wù) 的 骨 干 網(wǎng)， 漯 河 的 有 線 臺(tái) 寬 帶 多 媒 體 網(wǎng) 絡(luò) 的 建 設(shè)， 應(yīng) 遵 循 以 下 原 則。高 性 能 網(wǎng) 絡(luò) 是 能 否 吸 引 用 戶， 在 競(jìng) 爭(zhēng) 中 取 得 優(yōu) 勢(shì) 的 關(guān) 鍵。 這 包 括 設(shè) 備 對(duì) 于 新 技 術(shù) 的 支 持 及 網(wǎng) 絡(luò) 延 展 能 力。 按 樹 枝 型 結(jié) 構(gòu) 布 局。 二 期 再 逐 步 連 接 其 余 的 縣 市 。 利 用 DPT提 供 的 622Mbps 電 路 ， 通 過(guò) GSR 12020 所 配 置 的 622Mbps DPT 端 口 在 南 昌 廣 播 電 視 廳 、 省 廣 播 電 視 廳 、 孺 子 路 、 青 云 譜 區(qū) 、 昌 北 區(qū) 可 構(gòu) 造 一 個(gè) 省 廣 電 廳 省 網(wǎng) DPT 622M x 2 155M x 2 1000M GSR12020 GSR12020 孺 子 路 GSR12008 GSR12008 Cisco 7206 Cisco 7206 Cisco 7206 Catalyst2900 CISCO2501 Catalyst5500 1000 Mbps Web 服 務(wù) 器 INTERNET 網(wǎng) 管 100Mbps 100Mbps 128Kbps 市 廣 電 局 新 建 縣 省 廣 電 廳 南 昌 市 廣 電 綜 合 信 息 網(wǎng) DPT IP 骨 干 網(wǎng) Cisco7206 V AS PATH/ Cisco3640 PBX PIX 青 云 普 區(qū) 政 府 Cisco 7206 南 昌 縣 安 義 縣 進(jìn) 賢 縣 8 622Mbps 的 雙 環(huán) ， 總 帶 寬 為 2x622Mbps。 考 慮 到 應(yīng) 盡 可 能 地 節(jié) 約 投 資 ，本 方 案 中5 個(gè) 節(jié) 點(diǎn) 的 GSR12020 既 作 為 骨 干 網(wǎng) 設(shè) 備 ， 也 作 為 接 入 設(shè) 備 。 南 昌 市 廣 電 局 的 GSR12020，除 配 置 兩 塊 622Mbps DPT 模 板 外 ，還 配 置 有 一 塊 8 端口 10/100 自 適 應(yīng) 以 太 模 板 ，用 于 接 入 市 廣 電 局 中 心 網(wǎng) 絡(luò) ， 連 接 因 特 網(wǎng) 和 本 地 Web 服 務(wù) 器 ， 并 通 過(guò) 路 由 器 Cisco7204 接 入 江 西 省 廣 電 的骨 干 網(wǎng)。局 網(wǎng) 交 換 機(jī) Catalyst5505 用 于 連 接 GSR12020 及省 廣 電 中 心 網(wǎng) 絡(luò) 。 。 通 過(guò) STM1 155M POS(IP over SDH)端 口 經(jīng) 光 纖 使 用 DPT 上 連 市 級(jí) 廣 電 網(wǎng) 絡(luò) 中 心 的 GSR12020(POS 端 口 支 持 最 大 距 離 》 110 公 里 ) 。 Catalyst5505 最 大 可 支 持 1024 個(gè) 虛 網(wǎng) ， 足 以 滿 足 縣 級(jí) 用 戶 網(wǎng) 的接 入 需 求 。 IP 骨 干 路 由 交 換 機(jī) GSR 12020 可 實(shí) 現(xiàn) 所 有 模 板 的 1:1 冗 余。作 為 接 入 設(shè) 備 的 Cisco7206, 數(shù) 據(jù) 包 的 有 效 吞 吐 能 力 達(dá) 數(shù) 十 萬(wàn) PPS。 GSR 12020 /Cisco7206/Catalyst5505 在 當(dāng) 前 的 配 置 下 ， 還 有 多 個(gè) 槽 位 可 擴(kuò) 展 。 安 全 的 網(wǎng) 絡(luò) 12 網(wǎng) 絡(luò) 設(shè) 計(jì) 具 有 高 的 安 全 考 慮， 路 由 交 換 機(jī) 的 Netflow 軟 件 通 過(guò) IP 地 址、 用 戶 應(yīng) 用 類 型 的 不 同 控 制 用 戶 的 對(duì) 網(wǎng) 絡(luò) 資 源 的 訪 問(wèn)權(quán) 限 ， 實(shí) 現(xiàn) 有 效 的 網(wǎng) 絡(luò) 安 全 策 略 。 用戶接入層接入的實(shí)施方式 方案中多服務(wù)接入層主要由 C i s c o 1 2 0 0 8 / 7 5 0 7 、C i s c o u B R 7 2 4 6 、 C a t a l y s t 5500 以及 A S 5 3 0 0 組成 。 局域網(wǎng)接入 13 這種接入方式適用于單位用戶，其內(nèi)部已建成一定規(guī)模的局域網(wǎng)，當(dāng)有連入 INTERNET 的需 求時(shí)，可以通過(guò)交換機(jī)以 VLAN 的形式接入廣電骨干網(wǎng)。 C A B L E MO D E M 接入 對(duì)于 H F C 的接入，可以考慮頭端設(shè)備采用 C IS C O u B R 7 2 4 6 加用戶端 C a b l e Mo d e m 實(shí)現(xiàn) 。其寬帶子系統(tǒng)包含 4 個(gè)可互連的調(diào)制解調(diào)卡插槽。它結(jié)合了路由功能和很強(qiáng)的接入功能。 14 使用 CableModem 可以對(duì) Inter 進(jìn)行高速度的訪問(wèn)，并 可提供音頻、視頻等多項(xiàng)業(yè)務(wù)內(nèi)容。由于有線電纜很容易 受到各種噪音的影響，且電纜網(wǎng)絡(luò)多為分支樹型網(wǎng)絡(luò)，各種噪聲 在上行過(guò)程中和數(shù)據(jù)信號(hào)疊加在一起，所以，Cable Modem 廠商大多采用非對(duì)稱結(jié)構(gòu)，在上行 數(shù)據(jù)調(diào)制中采用 QPSK 調(diào)制方式，從而提高抗噪聲性能。 CableModem 下行通信速率為 1036Mbps，上行通信速率可達(dá) 128K10Mbps， 加上由于現(xiàn)有的有線電視網(wǎng)（ CATV）已非常普及，利用 CableModem 作為 “數(shù)據(jù)網(wǎng)絡(luò)最后一公里”的接入方式， 具有高帶寬，服務(wù)費(fèi)用低，接入方式靈活等諸多優(yōu)點(diǎn)，在未來(lái)幾年內(nèi)，將得到很大的發(fā)展。 C IS C O Q O S 劃分各項(xiàng)應(yīng)用的服務(wù)優(yōu)先等級(jí)，來(lái)保證對(duì)音頻、視頻信號(hào)較為敏感的數(shù)據(jù)流在應(yīng)用可以接 受的范圍內(nèi)傳輸。用 A S 5 3 0 0 作為語(yǔ)音網(wǎng)關(guān)，在政策允許的情況下網(wǎng)上可以實(shí)現(xiàn) IP 電話互通。 計(jì)算機(jī)局域網(wǎng)的接入。 INTERNET 網(wǎng)絡(luò)的開放性必然存在不安全因素，因此，網(wǎng)絡(luò)建設(shè)應(yīng)在此出口處加以限制，使網(wǎng)外控制和網(wǎng)內(nèi)控制遵循于廣電自身的出口原則，從而保障內(nèi)部 CATV 網(wǎng)絡(luò)運(yùn)營(yíng)安全。我們認(rèn)為，南昌廣電 CATV 寬帶 IP 網(wǎng)項(xiàng)目，也應(yīng)當(dāng)正視這種現(xiàn)實(shí)。根 據(jù) 安 全 需 求 ， 可 以 采 用 如 下 方 法 實(shí)施 ： 17 發(fā)揮網(wǎng)絡(luò)設(shè)備安全功能，并采用一次性口令認(rèn)證系統(tǒng)保證非法(未授權(quán) )用戶的闖入： 充分發(fā)揮網(wǎng)絡(luò)建設(shè)中設(shè)備所能提供的安全功能，詳細(xì)規(guī)劃 VLAN，MAC 地址管理， IP 地址管理，訪問(wèn)控制列表的劃分， 網(wǎng)絡(luò)管理平臺(tái)的應(yīng)用。 防 火 墻 系 統(tǒng) 的 建 設(shè) 防火墻 位 于 不 同 的 安 全 域 之 間 ， 實(shí) 現(xiàn) 不 同 安 全 域 之 間 的 隔 離 和 訪 問(wèn) 控 制 。在 C AT V 網(wǎng)內(nèi)部，我們希望內(nèi)部的網(wǎng)絡(luò)規(guī)模、網(wǎng)絡(luò)結(jié)構(gòu)、網(wǎng)絡(luò)關(guān)鍵資源以及網(wǎng)絡(luò) IP 的規(guī)劃對(duì)外部用戶來(lái)說(shuō)，是不透明的“黑匣子”。而在與 IN T E R N E T 相接部分，是由 I N T E R N E T 服務(wù)提供商提供的真 IP 地址的接入網(wǎng)，因 I N T E R N E T 網(wǎng)的開放性，這一部分是不安全的 C AT V 外部網(wǎng)絡(luò)。 在防火 墻上 可建立 多個(gè)層 次的 D M Z 安全 區(qū)域，根據(jù)應(yīng)用的安全需求，防火墻與應(yīng)用代理配合保證安全的細(xì)化。 (3) 高 性 能 ： 防 火 墻 應(yīng) 滿 足 應(yīng) 用 對(duì) 網(wǎng) 絡(luò) 傳 輸 性 能 的 要 求 。 在南昌廣電 CATV 網(wǎng)絡(luò)系統(tǒng)中，防火墻主要應(yīng)用于 CATV 網(wǎng) 絡(luò) 和 INTERNET 外 部 網(wǎng) 絡(luò) 的 安 全 隔 離 控 制 。 身 份 認(rèn) 證 技 術(shù) 的 功 能 是 證 明 主 體 所 申 明 的 身 份 和 其 真 實(shí) 身 份 相 符 合 。 ( 2 ) 口令在網(wǎng) 絡(luò) 上明文傳輸，易被 截 獲。 二、 SD 對(duì)網(wǎng)絡(luò)資源的安全訪問(wèn) 信息科技的迅猛演變使今天的商業(yè)環(huán)境具有更大的靈活性。為確保商業(yè)安全，各機(jī)構(gòu)需要強(qiáng)有力的安全措施以保護(hù)網(wǎng)絡(luò)資源的安全。 ACE 的特點(diǎn) 簡(jiǎn)易的、中央控制的安全管理； 遠(yuǎn)程訪問(wèn)的安全性； 令牌分配和更換； 呈式化報(bào)告的能力； 跨區(qū)域身份認(rèn)證； 網(wǎng)絡(luò)產(chǎn)品集成； S e c urlD 認(rèn)證令牌 一步完成用戶身份認(rèn)證的簡(jiǎn)易過(guò)程 S e c ur l D 令牌提供了可以一步完成認(rèn)證網(wǎng)絡(luò)及系統(tǒng)使用者的簡(jiǎn)易過(guò)程，可有效防止未授訪問(wèn)。 S e c urlD 解決方案 22 對(duì)于熟練的駭客和存心竊密的企業(yè)內(nèi)部人員來(lái)說(shuō)，破譯一個(gè)口令或達(dá)到存取機(jī)密資源的目的并不費(fèi)力。其中一個(gè)因素是只有用戶本身知道的密碼，這或許是一個(gè)默記的個(gè)人認(rèn)證號(hào) ( P IN )或口令 。當(dāng) A C M 識(shí)別了令牌獨(dú)特的密碼和用戶自己的 P I N 后就會(huì)給予授權(quán)。有了 S e c ur l D 令牌，光有可反復(fù)使用的口令顯然不夠。利用一次性口令的原理，我們可將網(wǎng)絡(luò)平臺(tái)上關(guān)鍵網(wǎng)絡(luò)資源，如WWWWE B 應(yīng)用， T E L N E T ，以及網(wǎng)絡(luò)設(shè)備的配置管理權(quán)限等因 素，加以保護(hù)。 操作系統(tǒng)安全主要考慮： 23 (1) 用戶 身份認(rèn)證和訪問(wèn)控制 。 (5) 審計(jì)和跟蹤。 (3) 數(shù)據(jù)對(duì)象的訪問(wèn)控制。必須認(rèn)識(shí)到網(wǎng)絡(luò)安全是一個(gè)系統(tǒng)工程，我們?cè)诰钟蚓W(wǎng)和網(wǎng)際部分，同時(shí) 結(jié)合局域網(wǎng)虛擬網(wǎng)技術(shù) ( V L A N ) 和設(shè)備所提供的訪問(wèn)列表技術(shù)( A C L)，針對(duì)具體應(yīng)用需求，作出詳細(xì)完善的解決方案。下 面 分 別 予 以 討 論 。 普 通 語(yǔ) 音 在 ATM 網(wǎng) 上 的 傳 輸 需 通 過(guò) 以 下 步 驟 ： 由 話 音 網(wǎng) 關(guān) 將 語(yǔ) 音 壓 縮， 并 通 過(guò) 協(xié) 議 封 裝 成 IP 包 。 對(duì) 于 視 頻 會(huì) 議 的 業(yè) 務(wù) ， 應(yīng) 以 視 頻 會(huì) 議 為 主 ， 這 樣 連 接 端 口 的 費(fèi) 用 低 ， 易 于 實(shí) 現(xiàn) 桌 面 視 頻 會(huì) 議 ， 會(huì) 議 室 視 頻 會(huì) 議 的 統(tǒng) 一管 理 ， 收 費(fèi) 。 這 部 分 業(yè) 務(wù) 的 特 點(diǎn) 是 ATM 提 供 通 道 服 務(wù) ， 根 據(jù) 用 戶 的 等 級(jí) 提 供 不 同 等 級(jí) 的 帶 寬 服 務(wù) ， ATM 網(wǎng) 不 介 意 通 道 中 的 數(shù) 據(jù) 類 型。 在 傳 輸 過(guò) 程 中 不 介 意 通 道 中 數(shù) 據(jù) 的 類 型， 不 介 意 用 戶 的 接 入 方 式 。 因 此 ， 在 企 業(yè) 用 戶 VPN 通 過(guò) IP骨 干 網(wǎng) 實(shí) 現(xiàn) 互 連 時(shí) ， 僅 需 要 IP骨 干 網(wǎng) 設(shè) 備 兩 端 的 ATM 接 入 網(wǎng) 和 IP 接 入 網(wǎng) 中 的 標(biāo) 記 (VPI/VCI)互 相 對(duì) 應(yīng) 形 成 TSP 通 道 (基 于 標(biāo) 記 的 通 道 )， 輸 送 VPN 用 戶 的 數(shù) 據(jù)