【正文】 ble Router Bidirectional Fiber/Coax Plant HFC 網(wǎng) 以 太 網(wǎng) 10M/100M 接 入 VLAN/VPN 接 入 網(wǎng) 匯 接 點(diǎn) Cable Modem Catalyst 5500 10M/100M 接 入 VLAN/VPN 接 入 網(wǎng) 匯 接 點(diǎn) ATM 接 入 6 漯 河 廣 電 綜 合 信 息 網(wǎng) 骨 干 網(wǎng)一 期 由 5 個(gè) 節(jié) 點(diǎn) 組 成。 GSR12020/Cisco 7500/7200 采 用 全 硬 件 ASIC 的 技 術(shù) 進(jìn) 行 IP 包 的 轉(zhuǎn) 發(fā) 及 先 進(jìn) 的 CEF (Cisco 快 速 轉(zhuǎn) 發(fā) )技 術(shù) ，可 實(shí) 現(xiàn)IP 的 全 線 速 的 IP 處 理。 Cisco2501 通過 局 網(wǎng) 交 換 機(jī) Catalyst2924 與 GSR12020 相 連 。 考 慮 到 4 個(gè) 縣 區(qū) 數(shù) 據(jù) 業(yè) 務(wù) 暫 時(shí) 不 會(huì) 太 大 ， 一 期 可 在 縣 區(qū) 內(nèi) 配 置 1 個(gè) 節(jié) 點(diǎn) ， 采 用 路 由 交 換 機(jī) Cisco7206，以 STM1 155Mbps*2 DPT 技 術(shù) 方 式 通 過 光 纖 上 連 GSR12020 。 本 方 案 設(shè) 計(jì) 充 分 體 現(xiàn) 了 指 導(dǎo) 思 想 中 的 5 條 原 則： 可 靠 性 的 網(wǎng) 絡(luò) 設(shè) 備 的 可 靠 性 － 作 為 方 案 中 所 涉 及 的 所 有 設(shè) 備， 均 采 用 高 可 靠 設(shè) 計(jì)。由 于 GSR12020/7206所 具 有 的 QoS(服 務(wù) 質(zhì) 量 保 證 )及 網(wǎng) 絡(luò) 擁 塞 避 免 技 術(shù) ， 可 以 區(qū) 別 處 理 不 同 的 應(yīng) 用 數(shù) 據(jù) 包 ，避 免網(wǎng) 絡(luò) 擁 塞 ， 從 而 提 高 網(wǎng) 絡(luò) 的有 效 傳 輸 性 能 。在網(wǎng)絡(luò)中的核心節(jié)點(diǎn)和接入點(diǎn)，都應(yīng)相應(yīng)考慮集團(tuán)用戶、個(gè)體用戶的不同接入要求。 在 LA N 數(shù)據(jù)接入中，采用 C I S C O 功能強(qiáng)大的 C A T A L Y S T 5 5 0 0交換機(jī)，為用戶提供到桌面的交換服務(wù)。通過調(diào)制解調(diào)器對(duì)射頻信號(hào)的調(diào)制與解調(diào)，從而將用戶與Inte r ne t 連在了一起。 現(xiàn)有的 CableModem 一般采用兩種方法來發(fā)送和接收數(shù) 據(jù)：在下行方向采用正交調(diào)幅（ 64QAM），在上行方向采用四相移鍵控（ QPSK）。C IS C O / C a ta l y s t 交換機(jī)系列能夠較好的實(shí)現(xiàn)這部分功能。對(duì)其他行業(yè)來說，廣電 IP 寬帶網(wǎng)是否能成為支撐其業(yè)務(wù)發(fā)展的承載平臺(tái)，網(wǎng)絡(luò)安全是首先考慮的問題。 內(nèi)部網(wǎng)絡(luò)安全 隨著 INTERNET 的爆 炸性增長，網(wǎng)絡(luò)犯罪事件日益增多。 用 一 次 性 口 令 設(shè) 備 保 護(hù) 主 機(jī) 和 網(wǎng) 絡(luò) 設(shè) 備 ； 選 用 安 全 分 析 軟 件 對(duì) 系 統(tǒng) 的 安 全 進(jìn) 行 分 析和監(jiān)控； 在 制 定 和 實(shí) 現(xiàn) 統(tǒng) 一 技 術(shù) 安 全 策 略 的 基 礎(chǔ) 上 ， 進(jìn) 一 步 完 善 安 全 管 理 規(guī) 范 和 制 度 。( N AT ) 二 、精 確 定義 C AT V 內(nèi) 部安 全 區(qū)域 、 I N T E R N E T 非 安全 區(qū)域、安全代理區(qū)域三級(jí)不同訪問權(quán)限的關(guān)系。 防火墻產(chǎn)品的選用原則是： (1) 高 可 用 性：利 用 防 火 墻 可 以 有 效 保 護(hù) 內(nèi) 部 網(wǎng) 絡(luò) ， 并 且 其 本 身 運(yùn) 行 具 有 很 高 的 穩(wěn) 定 性 和 可 靠 性 。實(shí)現(xiàn) CATV 網(wǎng)外有權(quán)用戶和國際 Inter 用戶的互訪。 這 樣 ， 即 使 口 令 被 截 獲 ， 攻 擊 者 也 不 能 使 用 它 。有了 A C E / S e r v e r 和 S e c u r l D ，只有掌握正確的個(gè)人認(rèn)證號(hào)( P IN )和令牌口令的用戶才能授權(quán)上網(wǎng)。單因素身份認(rèn)證，也就是使用可反復(fù)使用的口令的方式已遠(yuǎn)遠(yuǎn)不夠。 這種簡單的、一步完成的認(rèn)證實(shí)現(xiàn)了無懈可擊的計(jì)算機(jī)安全性，這種安全性不僅易于使用，而且易于管理。 對(duì) C A T V 網(wǎng)絡(luò)平臺(tái)的傳統(tǒng)用戶撥號(hào)接入，同樣用一次性口令系統(tǒng)來完成對(duì)令牌持有者的認(rèn)證和授權(quán)。 數(shù)據(jù)庫系統(tǒng)安全主要考慮： (1) 數(shù)據(jù)庫加密 。 作 為 ATM 接 入 網(wǎng) 可 提 供 多 種 的 業(yè) 務(wù) 服 務(wù) ， 總 結(jié) 起 來 分 為 數(shù) 據(jù) 、話 音 、 視 頻 及 VPN 業(yè) 務(wù) ， 其 共 同 點(diǎn) 是 它 們 都 是 基 于 IP 的 ， 即 都 是 用 IP承 載 的 。 對(duì) 于 這 兩 步 驟 已 在 及 進(jìn) 行 了 討 論 ， 在 這 里 不 在 贅 述 。 對(duì) 于 此 類 VPN 業(yè) 務(wù) 通 過 IP 骨 干 網(wǎng) 的 傳 輸 主 要 通 過 以 下 兩 種 方 式 ： GRE Tunnel 的 方 式 標(biāo) 記 交 換 MPLS TAGVPN 的 方 式。 對(duì)于 VPN 用 戶 的 帶 寬 服 務(wù) 與 采 用 GRE Tunnel 的 方 式 一 樣 通 過 CAR 的 實(shí) 現(xiàn) 。 采 用 GRE Tunnel 的 技 術(shù) ，對(duì) ATM VPN 用 戶 的 數(shù) 據(jù) 進(jìn) 行 拆 包 與 打 包 的 過 程 ， 因 此 而 增 加 傳 輸 延 遲 ， 除 此 之 外 高 速 路 由 器 本 身 的 全 線 速 轉(zhuǎn) 發(fā) ， 不 會(huì) 影 響 其 效 率 。 對(duì) 于 視 頻 會(huì) 議 采 用 的 技 術(shù) 與 傳 輸 參 看 與 。 其 過 程 如 下 圖 所 示 ： IPIPA T M 信 元 RFC 1577,LANE 1 .0,LANE IPSD H / O pt i ca lA T M 信 元 IPIPA T M 信 元 RFC 1577,LANE 1 .0,LANE IPSD HRFC 1619 IP Over SDHAT M 接 入 網(wǎng) IP 骨 干 網(wǎng) 在 實(shí) 際 傳 輸 中 IP骨 干 網(wǎng) 上 的 路 由 交 換 機(jī) 如 Cisco 7206 對(duì) 于 ATM 接 入 網(wǎng) 可 作 為 其 MPS/MPC 或 LEC， 這 樣 在 ATM 接 入 網(wǎng) 的 數(shù) 據(jù) 進(jìn) 入 IP 骨 干 網(wǎng) 設(shè) 備 時(shí) ， 通 過 RFC 1577， LANE ， MPOA/LANE 的 方 式 ， 將 ATM 信 元 拆 為 IP包 ， 再 通 過 IP over SDH 的 方 式 將 IP 封 裝 在 SDH 的 Frame 中 實(shí) 現(xiàn) 骨 干 傳 輸 。 (5) 反病毒。 (3) 網(wǎng)絡(luò)通信和網(wǎng)絡(luò)應(yīng)用。 三、一次性口令系統(tǒng)對(duì)南昌 C A T V 網(wǎng)的實(shí)際意義 從上面對(duì)一次性口令系統(tǒng)的介紹，我們可以認(rèn)為：利用它，主要針對(duì) C A T V 內(nèi)部網(wǎng)的訪問安全問題，在用戶 ( 含善意用戶和惡意用戶 )訪問層次，添加網(wǎng)絡(luò)安全保障。 授權(quán)用戶 攜帶的 S e c ur l D 令牌有三種類型，它們每 60 秒變換出獨(dú)一無二的、一次性且不可預(yù)測(cè)的訪問密碼。 S e c ur l D 技術(shù)在一個(gè)易于使用的集成包中為不同平臺(tái)提供了無懈可擊的安全保證。雖然信息科技越來越多的應(yīng)用一方面帶來了靈活性和便捷性，另一方面它也對(duì)企業(yè)財(cái)產(chǎn)形成了新的威脅 。 傳統(tǒng)口令認(rèn)證機(jī)制適合于大型主機(jī)加終端的應(yīng)用環(huán)境，在網(wǎng)絡(luò)環(huán)境 中，存 在 如 下 缺 點(diǎn)： ( 1 ) 口令可重復(fù)使用。 (5) 易 接 入 性： 防 火 墻 的 接 入對(duì) 網(wǎng) 絡(luò) 的 拓 撲 結(jié) 構(gòu) 的 影 響 應(yīng) 比 較 小。 在 WWW 的建設(shè)中， C AT V 網(wǎng)絡(luò)平臺(tái)應(yīng)能夠?yàn)楦飨到y(tǒng)、各行業(yè)提供豐富的網(wǎng)絡(luò)應(yīng)用。 在南昌市 C AT V 網(wǎng)的升級(jí)改造中，我們考慮在南昌 C AT V 網(wǎng)與外界IN T E R N E T 連接處采用防火墻系統(tǒng)。 SDI 公司的SECURE/DYNAMICS 系列產(chǎn)品根據(jù)授權(quán)認(rèn)證中心 +SECUREID+隨機(jī)算法的安全策略來保護(hù)網(wǎng)絡(luò)。 在南昌市 C A T V 寬帶網(wǎng)建設(shè)的規(guī)劃中，首先考慮集團(tuán)用戶以計(jì)算機(jī)局域網(wǎng)技術(shù)的接入安全問題。在單位放置一臺(tái)撥號(hào)訪問服務(wù)器，與廣電骨干網(wǎng)相連，就可以輕松解決上網(wǎng)問題，并且由于是內(nèi)線電話，可以省去大量的電話費(fèi)用，降低了上網(wǎng)成本。它不但具有基本的調(diào)制解調(diào)器功能，而且還能夠提供網(wǎng)絡(luò)集線器（ HUB），路由器（ ROUTE），加密解密器等設(shè)備的功 能。 CableModem 是通過現(xiàn)有的有線電視網(wǎng)（ CATV）寬帶 網(wǎng)絡(luò)進(jìn)行數(shù)據(jù)高速傳輸?shù)耐ㄐ旁O(shè)備。 通過 其提供的寬帶子系統(tǒng)，用戶在家中便可以享受到輕松上網(wǎng)的樂趣，而且可以獲得較高的上連速率。 路由器接入 這種接入方式適用于有分支機(jī)構(gòu)的組織。 靈 活 的 網(wǎng) 絡(luò) 網(wǎng) 絡(luò) 設(shè) 計(jì) 適 合 各 種 各 種 類 型 的 接 入： GSR12020/Cisco 7206/Catalyst5505 提 供 10/100Mbps 、 155Mbps 端 口 連 接 IP Codec， 視 頻 會(huì) 議 的 PC， 各 部 門 的 LAN 的 網(wǎng) 絡(luò) 及 Cable Modem 頭 端 。 網(wǎng) 絡(luò) 設(shè) 計(jì) 的 冗 余 性 － 采 用 DPT(動(dòng) 態(tài) 包 傳 輸 ) 的 技 術(shù)， 充 分 發(fā) 揮 和 利 用 SDH 的 APS 備 份 功 能以 及 DPT 自 身 的 APS 備 份 功 能 ， 使 得 4 個(gè) 節(jié) 點(diǎn) 的 GSR 12020 骨 干 實(shí) 現(xiàn) 冗 余 互 聯(lián)。 在縣 級(jí) 廣 電 網(wǎng) 絡(luò) 中 心 配 置 一 臺(tái) 網(wǎng) 絡(luò) 交 換 機(jī) Catalyst2924 ， ,以 100Mbps 以 太 網(wǎng) 方 式 上 連 縣 級(jí) 主 節(jié) 點(diǎn) Cisco7206， 并 下 連 縣 級(jí) 廣 電 網(wǎng) 絡(luò)。 今 后 條 件 成 熟 時(shí) ， 可 配 置 支 持 E1 話 音 中 繼 (30 路 話 音 )的 AS5300， 加 上 市 話 中 繼 線 ， 可 向 公 眾 開 放 通 過 市 話 打 長 途 (國 際 長 途 ) IP電 話 業(yè) 務(wù) 。 城 區(qū) 至 市 轄 、 進(jìn) 賢 、 安 義 、 新 建 、 南 昌 四 縣 及 灣 里 區(qū) 和 梅 嶺 的 光 纜 以 南 昌 市 廣 電 局 為 中 心 。 漯 河 廣 電 綜 合 信 息 網(wǎng) 主 要 分 為 兩 級(jí) 即 漯 河 市 CATV 市 級(jí)廣 電 綜 合 信 息 網(wǎng) 和 漯 河 市 CATVA 市縣 級(jí) 廣 電 綜 合 信 息 網(wǎng) 。 安 全 的 網(wǎng) 絡(luò)－作 為 漯 河 廣 電 綜 合 信 息 網(wǎng) 的 骨 干 網(wǎng)，