【正文】 里接入的最經(jīng)濟且性價比最優(yōu)，極具競爭力的聯(lián)網(wǎng)方案。通過路由器將內部網(wǎng)連入廣電骨干網(wǎng)，運用 VPN 技術組建自己的虛擬專網(wǎng)，可以取代 DDN 的組網(wǎng)方式，從而每年為用戶節(jié)省大量的線路租用費。 Cisco3640 的話 音 端 口 提 供 PBX 的 模 擬 中 繼 接 入。 高 性 能 的 網(wǎng) 絡 設 備 的 高 性 能 ： 方 案 中 選 用 的 GSR 12020 的 交 換 矩 陣 容 量 為 40Gbps ， 數(shù) 據(jù) 包 的 有 效 吞 吐 能 力 達 四 千 萬 PPS，可提 供 的STM－ 1 的 SDH 的 端 口 達 28 個， STM－ 4 的 端 口 可 支 持 7 端 口。 此 外 ， 還 配 置 一 臺 網(wǎng) 絡 交 換 機 Catalyst5505， 上 配 一 塊 24 端 口 10/100 自 適 應 以 太 模 板 用 于 接 入 用 戶 網(wǎng) 。 南 昌 市 CATV 市 級 寬 帶 骨 干 網(wǎng) (包 括 縣 級 網(wǎng) ) 如 下 圖 所 示 ： 南昌廣電綜 合 信 息 IP 骨 干 網(wǎng) 縣 級 節(jié) 點 市 內 節(jié) 點 CISCO7206 CISCO7206 Catalyst5505 Catalyst5505 CISCO 12020 Web 服 務 器 Catalyst2900 GSR12020 Catalyst2900 Catalyst2900 用 戶 網(wǎng) 用 戶 網(wǎng) 縣 級 節(jié) 點 155Mbps*2 POS / DPT 100Mbps 100Mbps 100Mbps 。 采 用 星 型 模 式 埋 設 廣 纜 ， 選 用 DPT 技 術 傳 輸 。 漯 河 市 廣 電 綜 合 信 息 網(wǎng) 如 圖 所 示 ： 在 漯 河 廣 播 電 視 局 、 省廣 播 電 視 廳 、 孺 子 路 、 青 云 譜 區(qū)、 昌 北 區(qū) 、 各 配 置 一 臺 GSR 12020，交 換 容 量 40Gbps。 網(wǎng) 絡 方 案 簡 介 漯 河 市 城 市 光 纜 有 線 電 視 網(wǎng) 絡 采 用 二 級 網(wǎng) 絡 方 式 建 設 ， 即 分 別 在 省 廣 播 電 視 廳 、 南 昌 市 廣 播 電 視 局 、 孺 子 路 、 青 云 譜 區(qū) 政 府 、 昌 北 建 立 五 個 分 中 心 ， 分 中 心 之 間 采 用 環(huán) 路 設 計 ， 初 期 建 設 1310 模 擬 自 愈 環(huán) 路 光 傳 輸 干 線 網(wǎng) 絡 ， 待 各 方 面 條 件 成 熟 ， 過 渡 到 DPT 數(shù) 字 環(huán) 型 網(wǎng) 絡 ； 分 中 心 至 各 光 節(jié) 點 按 星 結 構 布 局 ，光 節(jié) 點 至 用 戶 采 用 銅 軸 電 纜 傳 輸 。 尤 其 在 未 來 擴 展 ， 南昌 廣 電 綜 合 信 息 網(wǎng) 發(fā) 展 為 一 個 服 務 提 供 者。 在 IP 服 務 層 上 需 要 提 供 的 另 一 服 務 是 VPN/VPDN（ 虛 擬 專 網(wǎng) / 虛 擬 撥 號 專 網(wǎng)）。 基 于 Inter 信 息 服 務 的 迅 猛 發(fā) 展， 使 得 未 來 的 發(fā) 展 IP 將 占 據(jù) 主 導 的 地 位。 現(xiàn) 今 的 Inter 因 其 規(guī) 模 巨 大， 涉 及 的 用 戶 數(shù) 量 非 常 龐 大， 這 就 意 味 著 在 向 支 持 多 媒 體 的 新 技 術 和 新 服 務 方 面 上 的 轉 移 需 要 一 個 相 當 長 的 過 渡 階 段。 線路傳輸層改造 傳統(tǒng)有線電視網(wǎng)的媒質為光纖同軸混合網(wǎng)。 物理網(wǎng)絡的規(guī)劃和建設可分 為線路傳輸、數(shù)據(jù)通訊網(wǎng)絡、接入三個層次來進行。 因 此， 今 天 如 果 我 們 要 建 立 一 個 面 向 公 眾 的 信 息 傳 播 和 網(wǎng) 絡 互 聯(lián) 的 信 息 服 務 網(wǎng) 絡， 那 么 支 持 端 到 端 的 多 媒 體 應 用 已 是 建 網(wǎng) 的 最 基 本 的 要 求 了。首 先， IP 路 由 的 硬 件 已 發(fā) 展 為 采 用 全 交 換 的 高 速 背 板結構， 可 實 現(xiàn) IP 的 線 速 的 傳 輸，是 實 現(xiàn) IP 語 音、視 頻 實時 傳 輸 的 基 礎。 不 但 如 此， 路 由 器 還 必 須 提 供 強 有 力 的 手 段 來 保 證 路 由 器 給 出 的 RSVP 的 承 諾。 這 就 要 求 對 于 此 網(wǎng) 絡 的 建 設 應 充 分 考 慮 到 其 設 備 的 可 靠 性， 網(wǎng) 絡 設 計 的 冗 余 性。 安 全 的 網(wǎng) 絡－作 為 漯 河 廣 電 綜 合 信 息 網(wǎng) 的 骨 干 網(wǎng)， 應保 證 CATV 信 息 的 安 全 傳 輸， 根 據(jù) 部 同 用 戶 的 不 同 需 求 為 其 采 取 相 應 的 安 全 措 施。 漯 河 廣 電 綜 合 信 息 網(wǎng) 主 要 分 為 兩 級 即 漯 河 市 CATV市 級廣 電 綜 合 信 息 網(wǎng) 和 漯 河 市 CATVA 市縣 級 廣 電 綜 合 信 息 網(wǎng) 。 城 區(qū) 至 市 轄 、 進 賢 、 安 義 、 新 建 、 南 昌 四 縣 及 灣 里 區(qū) 和 梅 嶺 的 光 纜 以 南 昌 市 廣 電 局 為 中 心 。 今 后 條 件 成 熟 時 ， 可 配 置 支 持 E1 話 音 中 繼 (30 路 話 音 )的 AS5300， 加 上 市 話 中 繼 線 ， 可 向 公 眾 開 放 通 過 市 話 打 長 途 (國 際 長 途 ) IP 電 話 業(yè) 務 。 在縣 級 廣 電 網(wǎng) 絡 中 心 配 置 一 臺 網(wǎng) 絡 交 換 機 Catalyst2924 ， ,以 100Mbps 以 太 網(wǎng) 方 式 上 連 縣 級 主 節(jié) 點 Cisco7206， 并 下 連 縣 級 廣 電 網(wǎng) 絡。 網(wǎng) 絡 設 計 的 冗 余 性 － 采 用 DPT(動 態(tài) 包 傳 輸 ) 的 技 術， 充 分 發(fā) 揮 和 利 用 SDH 的 APS 備 份 功 能以 及 DPT 自 身 的 APS 備 份 功 能 ， 使 得 4 個 節(jié) 點 的 GSR 12020 骨 干 實 現(xiàn) 冗 余 互 聯(lián)。 靈 活 的 網(wǎng) 絡 網(wǎng) 絡 設 計 適 合 各 種 各 種 類 型 的 接 入：GSR12020/Cisco 7206/Catalyst5505 提 供10/100Mbps 、 155Mbps 端 口 連 接 IP Codec， 視 頻 會 議 的 PC， 各 部 門 的 LAN 的 網(wǎng) 絡 及 Cable Modem 頭 端 。 路由器接入 這種接入方式適用于有分支機構的組織。 通過 其提供的寬帶子系統(tǒng)，用戶在家中便可以享受到輕松上網(wǎng)的樂趣，而且可以獲得較高的上連速率。 CableModem 是通過現(xiàn)有的有線電視網(wǎng)（ CATV）寬帶 網(wǎng)絡進行數(shù)據(jù)高速傳輸?shù)耐ㄐ旁O備。它不但具有基本的調制解調器功能，而且還能夠提供網(wǎng)絡集線器（ HUB），路由器（ ROUTE），加密解密器等設備的功 能。在單位放置一臺撥號訪問服務器，與廣電骨干網(wǎng)相連，就可以輕松解決上網(wǎng)問題，并且由于是內線電話，可以省去大量的電話費用，降低了上網(wǎng)成本。 在南昌市 CATV 寬帶網(wǎng)建設的規(guī)劃中，首先考慮集團用戶以計算機局域網(wǎng)技術的接入安全問題。 SDI 公司的 SECURE/DYNAMICS 系列產(chǎn)品根據(jù)授權認證中心 +SECUREID+隨機算法的安全策略來保護網(wǎng)絡。 在南昌市 CATV 網(wǎng)的升級改造中，我們考慮在南昌CAT V 網(wǎng)與外界 INTE RNE T 連接處采用防火墻系統(tǒng)。 在 WW W 的建設中， CAT V 網(wǎng)絡平臺應能夠為各系統(tǒng)、各行業(yè)提供豐富的網(wǎng)絡應用。 (5) 易 接 入 性： 防 火 墻 的 接 入對 網(wǎng) 絡 的 拓 撲 結 構 的 影 響 應 比 較 小。 傳統(tǒng)口令認證機制適合于大型主機加終端的應用環(huán)境，在網(wǎng)絡環(huán)境 中，存 在 如 下 缺 點： (1 ) 口令可重復使用。雖然信息科技越來越多的應用一方面帶來了靈活性和便捷性，另一方面它也對企業(yè)財產(chǎn)形成了新的威脅 。 Secu rl D 技術在一個易于使用的集成包中為不同平臺提供了無懈可擊的安全保證。 授權用戶 攜帶的 Secu rl D 令牌有三種類型，它們每 60 秒變換出獨一無二的、一次性且不可預測的訪問密碼。 三、一次性口令系統(tǒng)對南昌 C ATV 網(wǎng)的實際意義 從上面對一次性口令系統(tǒng)的介紹，我們可以認為：利用它，主要針對 CATV 內部網(wǎng)的訪問安全問題，在用戶 (含善意用戶和惡意用戶 )訪問層次，添加網(wǎng)絡安全保障。 (3) 網(wǎng)絡通信和網(wǎng)絡應用。 (5) 反病毒。 其 過 程 如 下 圖 所 示 ： IPIPA T M 信 元 RFC 1577,LANE 1 .0,LANE IPSD H / O pt i ca lA T M 信 元 IPIPA T M 信 元 RFC 1577,LANE 1 .0,LANE IPSD HRFC 1619 IP Over SDHAT M 接 入 網(wǎng) IP 骨 干 網(wǎng) 在 實 際 傳 輸 中 IP 骨 干 網(wǎng) 上 的 路 由 交 換 機 如 Cisco 7206對 于 ATM 接 入 網(wǎng) 可 作 為 其 MPS/MPC 或 LEC， 這 樣 在 ATM 接 入 網(wǎng) 的 數(shù) 據(jù) 進 入 IP 骨 干 網(wǎng) 設 備 時 ， 通 過 RFC 1577， LANE ， MPOA/LANE 的 方 式 ， 將 ATM 信 元 拆 為 IP 包 ， 再 通 過 IP over SDH 的 方 式 將 IP封 裝 在 SDH 的 Frame 中 實 現(xiàn) 骨 干 傳 輸 。 對 于 視 頻 會 議 采 用 的 技 術 與 傳 輸 參 看 與 。 采 用 GRE Tunnel 的 技 術 ，對 ATM VPN 用 戶 的 數(shù) 據(jù) 進 行 拆 包 與 打 包 的 過 程 ， 因 此 而 增 加 傳 輸 延 遲 ， 除 此 之 外 高 速 路 由 器 本 身 的 全 線 速 轉 發(fā) ， 不 會 影 響 其 效 率