【正文】 采 用 GRE Tunnel 的 技 術(shù) ，對(duì) ATM VPN 用 戶 的 數(shù) 據(jù) 進(jìn) 行 拆 包 與 打 包 的 過 程 ， 因 此 而 增 加 傳 輸 延 遲 ， 除 此 之 外 高 速 路 由 器 本 身 的 全 線 速 轉(zhuǎn) 發(fā) ， 不 會(huì) 影 響 其 效 率 。 其 過 程 如 下 圖 所 示 ： IPIPA T M 信 元 RFC 1577,LANE 1 .0,LANE IPSD H / O pt i ca lA T M 信 元 IPIPA T M 信 元 RFC 1577,LANE 1 .0,LANE IPSD HRFC 1619 IP Over SDHAT M 接 入 網(wǎng) IP 骨 干 網(wǎng) 在 實(shí) 際 傳 輸 中 IP 骨 干 網(wǎng) 上 的 路 由 交 換 機(jī) 如 Cisco 7206對(duì) 于 ATM 接 入 網(wǎng) 可 作 為 其 MPS/MPC 或 LEC， 這 樣 在 ATM 接 入 網(wǎng) 的 數(shù) 據(jù) 進(jìn) 入 IP 骨 干 網(wǎng) 設(shè) 備 時(shí) ， 通 過 RFC 1577， LANE ， MPOA/LANE 的 方 式 ， 將 ATM 信 元 拆 為 IP 包 ， 再 通 過 IP over SDH 的 方 式 將 IP封 裝 在 SDH 的 Frame 中 實(shí) 現(xiàn) 骨 干 傳 輸 。 (3) 網(wǎng)絡(luò)通信和網(wǎng)絡(luò)應(yīng)用。 授權(quán)用戶 攜帶的 Secu rl D 令牌有三種類型，它們每 60 秒變換出獨(dú)一無二的、一次性且不可預(yù)測(cè)的訪問密碼。雖然信息科技越來越多的應(yīng)用一方面帶來了靈活性和便捷性，另一方面它也對(duì)企業(yè)財(cái)產(chǎn)形成了新的威脅 。 (5) 易 接 入 性： 防 火 墻 的 接 入對(duì) 網(wǎng) 絡(luò) 的 拓 撲 結(jié) 構(gòu) 的 影 響 應(yīng) 比 較 小。 在南昌市 CATV 網(wǎng)的升級(jí)改造中，我們考慮在南昌CAT V 網(wǎng)與外界 INTE RNE T 連接處采用防火墻系統(tǒng)。 在南昌市 CATV 寬帶網(wǎng)建設(shè)的規(guī)劃中，首先考慮集團(tuán)用戶以計(jì)算機(jī)局域網(wǎng)技術(shù)的接入安全問題。它不但具有基本的調(diào)制解調(diào)器功能，而且還能夠提供網(wǎng)絡(luò)集線器（ HUB），路由器（ ROUTE），加密解密器等設(shè)備的功 能。 通過 其提供的寬帶子系統(tǒng)，用戶在家中便可以享受到輕松上網(wǎng)的樂趣，而且可以獲得較高的上連速率。 靈 活 的 網(wǎng) 絡(luò) 網(wǎng) 絡(luò) 設(shè) 計(jì) 適 合 各 種 各 種 類 型 的 接 入：GSR12020/Cisco 7206/Catalyst5505 提 供10/100Mbps 、 155Mbps 端 口 連 接 IP Codec， 視 頻 會(huì) 議 的 PC， 各 部 門 的 LAN 的 網(wǎng) 絡(luò) 及 Cable Modem 頭 端 。 在縣 級(jí) 廣 電 網(wǎng) 絡(luò) 中 心 配 置 一 臺(tái) 網(wǎng) 絡(luò) 交 換 機(jī) Catalyst2924 ， ,以 100Mbps 以 太 網(wǎng) 方 式 上 連 縣 級(jí) 主 節(jié) 點(diǎn) Cisco7206， 并 下 連 縣 級(jí) 廣 電 網(wǎng) 絡(luò)。 城 區(qū) 至 市 轄 、 進(jìn) 賢 、 安 義 、 新 建 、 南 昌 四 縣 及 灣 里 區(qū) 和 梅 嶺 的 光 纜 以 南 昌 市 廣 電 局 為 中 心 。 安 全 的 網(wǎng) 絡(luò)－作 為 漯 河 廣 電 綜 合 信 息 網(wǎng) 的 骨 干 網(wǎng)， 應(yīng)保 證 CATV 信 息 的 安 全 傳 輸， 根 據(jù) 部 同 用 戶 的 不 同 需 求 為 其 采 取 相 應(yīng) 的 安 全 措 施。 不 但 如 此， 路 由 器 還 必 須 提 供 強(qiáng) 有 力 的 手 段 來 保 證 路 由 器 給 出 的 RSVP 的 承 諾。 因 此， 今 天 如 果 我 們 要 建 立 一 個(gè) 面 向 公 眾 的 信 息 傳 播 和 網(wǎng) 絡(luò) 互 聯(lián) 的 信 息 服 務(wù) 網(wǎng) 絡(luò)， 那 么 支 持 端 到 端 的 多 媒 體 應(yīng) 用 已 是 建 網(wǎng) 的 最 基 本 的 要 求 了。 線路傳輸層改造 傳統(tǒng)有線電視網(wǎng)的媒質(zhì)為光纖同軸混合網(wǎng)。 基 于 Inter 信 息 服 務(wù) 的 迅 猛 發(fā) 展， 使 得 未 來 的 發(fā) 展 IP 將 占 據(jù) 主 導(dǎo) 的 地 位。 尤 其 在 未 來 擴(kuò) 展 ， 南昌 廣 電 綜 合 信 息 網(wǎng) 發(fā) 展 為 一 個(gè) 服 務(wù) 提 供 者。 漯 河 市 廣 電 綜 合 信 息 網(wǎng) 如 圖 所 示 ： 在 漯 河 廣 播 電 視 局 、 省廣 播 電 視 廳 、 孺 子 路 、 青 云 譜 區(qū)、 昌 北 區(qū) 、 各 配 置 一 臺(tái) GSR 12020，交 換 容 量 40Gbps。 南 昌 市 CATV 市 級(jí) 寬 帶 骨 干 網(wǎng) (包 括 縣 級(jí) 網(wǎng) ) 如 下 圖 所 示 ： 南昌廣電綜 合 信 息 IP 骨 干 網(wǎng) 縣 級(jí) 節(jié) 點(diǎn) 市 內(nèi) 節(jié) 點(diǎn) CISCO7206 CISCO7206 Catalyst5505 Catalyst5505 CISCO 12020 Web 服 務(wù) 器 Catalyst2900 GSR12020 Catalyst2900 Catalyst2900 用 戶 網(wǎng) 用 戶 網(wǎng) 縣 級(jí) 節(jié) 點(diǎn) 155Mbps*2 POS / DPT 100Mbps 100Mbps 100Mbps 。 高 性 能 的 網(wǎng) 絡(luò) 設(shè) 備 的 高 性 能 ： 方 案 中 選 用 的 GSR 12020 的 交 換 矩 陣 容 量 為 40Gbps ， 數(shù) 據(jù) 包 的 有 效 吞 吐 能 力 達(dá) 四 千 萬 PPS，可提 供 的STM－ 1 的 SDH 的 端 口 達(dá) 28 個(gè)， STM－ 4 的 端 口 可 支 持 7 端 口。通過路由器將內(nèi)部網(wǎng)連入廣電骨干網(wǎng)，運(yùn)用 VPN 技術(shù)組建自己的虛擬專網(wǎng)，可以取代 DDN 的組網(wǎng)方式，從而每年為用戶節(jié)省大量的線路租用費(fèi)。它不但具有基本的調(diào)制解調(diào)器功能，而且還能夠提供網(wǎng)絡(luò)集線器（ HUB），路由器（ ROUTE），加密解密器等設(shè)備的功能。 本期方案中，我們也考慮了 IP 電話的應(yīng)用。 安 全 系 統(tǒng) 的 實(shí) 施 南 昌 廣 電 CATV 網(wǎng) 絡(luò) 安 全 系 統(tǒng) 采 用 系 統(tǒng) 設(shè) 計(jì) 、統(tǒng) 一 規(guī) 劃 、統(tǒng) 一 實(shí) 施 的 原 則 ?；?W WW 的URL (統(tǒng)一資源定位 )、 JAVA 控件等的進(jìn)一步限制，我們可在防火墻系統(tǒng)上建立 DMZ(安全的非軍事區(qū) )來達(dá)到控制目的。攻擊者可以采用字典攻擊法破解。 特點(diǎn) 一步完成的簡(jiǎn)易用戶身份認(rèn)證； 防止未經(jīng)授權(quán)者獲取信息資源； 對(duì)網(wǎng)絡(luò)、系統(tǒng)、應(yīng)用或交易過程中的用戶進(jìn)行身份認(rèn)證； 每 60 秒自動(dòng)變換出不可推測(cè)、一次性使用的訪問密碼； 無需令牌閱讀器，可用于任何終端，包括臺(tái)式機(jī)、便攜機(jī)或工作站 對(duì)遠(yuǎn)程訪問非常適宜； 在多平臺(tái)企業(yè)安全環(huán)境中，能兼容各種訪問控制模式； 終生保修； 防損壞。傳統(tǒng)的用戶口令，在傳輸過程中，是不加密的，對(duì)于傳統(tǒng)口令的破譯，是當(dāng)前黑客攻擊網(wǎng)絡(luò)并侵入的常用手段。 結(jié)論：對(duì)于南昌市 CATV 網(wǎng)絡(luò)信息平臺(tái)，以上從撥號(hào)用戶 ACS、一次性口令系統(tǒng)、防火墻技術(shù)、應(yīng)用網(wǎng)關(guān)代理等層次解決了網(wǎng)絡(luò)安全問題。 . 4 接 入 網(wǎng) VPN 業(yè) 務(wù) 在 IP 骨 干 網(wǎng) 的 傳 輸 VPN 業(yè) 務(wù) 是 ATM 接 入 網(wǎng) 對(duì) 于 企 業(yè) 用 戶 提 供 的 主 要 業(yè) 務(wù) ， 其 提 供 VPN的 主 要 方 式 有 MPOA， PVC， VP Tunnel 的 做 法 。 。 對(duì) 于 VOD 服 務(wù) 主 要 采 用 Client/Server 數(shù) 據(jù) 庫(kù) 的 方 式 ， VOD采 用 MPEGII 格 式 ， 仍 需 封 裝 為 IP 數(shù) 據(jù) 通 過 ATM 網(wǎng) 進(jìn) 行 傳 輸 。 (4) 審計(jì)和跟蹤。最重要的是，訪問控制權(quán)掌握在管理者的手中。與 Secu rit y Dyn amics 訪問控制模式 (ACMs)的硬件及軟件，包括ACE / Server 同時(shí)使用時(shí)， Secu rl D 令牌每 60 秒鐘給出一個(gè)新的、不可推測(cè)的訪問密碼。 傳統(tǒng)的身份認(rèn)證方法通常用 口令機(jī)制 驗(yàn)證主體身份，即 用戶先輸入某種標(biāo)志信息，比如用戶名和 ID號(hào)，然后系統(tǒng)詢問用戶口令，若口令與用戶文件中的相匹配，證明了用戶的身份，即可進(jìn)入。在防火墻系統(tǒng)的建設(shè)中，我們?cè)趦?nèi)、外網(wǎng)結(jié)合處，亦即在防火墻上將內(nèi)部和外部的安全層次加以定義，完成對(duì) IP 地址，以及 TE LNE T 端口號(hào)、網(wǎng)絡(luò)號(hào)等的授權(quán)和控制。 基于此，在本期南昌市 CATV 網(wǎng)絡(luò)安全的考慮上我們可通過網(wǎng)絡(luò)設(shè)備所能提供的安全控制功能來保證網(wǎng)絡(luò)的安全，同時(shí)，我們也可采用一次性口令認(rèn)證機(jī)制保障網(wǎng)絡(luò)的安全。 目前，許多單位有自己內(nèi)部的程控交換機(jī)，這為發(fā)展單位內(nèi)部撥號(hào)上網(wǎng)提供了廣闊的前景。機(jī)箱結(jié)構(gòu)按目前接入模板的容納能力，可接入 4000 戶Cab l e mo d em 用戶。 C I S C O 12020 為 Gb 級(jí)核心的 IP 交換路由器，可 實(shí)現(xiàn) IP 的線速轉(zhuǎn)發(fā)， C I S C O 12020 可提供 S T M 1 1 5 5 M b p s、 S T M 4 6 2 2 M P O S （ P a c k e t o v e r S O N E T）的接口， 1 0 / 1 0 0 M 以太網(wǎng)交換端口， 可提供高速的 L A N 連接。 10多 年 的 事 實(shí) 證 明 ， Cisco 公 司 的 設(shè) 備 是 業(yè) 界 最 可 靠 的 ， 可 以 說 ， Cisco 就 是信 心 。 此 外 ， 南 昌 市 節(jié) 點(diǎn) 和 其 余 四 縣 市 節(jié) 點(diǎn) 均 配 置 有 VoIP ( IP 承 載話 音 )網(wǎng) 關(guān) Cisco3640 一 臺(tái) ， 可 支 持 4 路 話 音 (可 擴(kuò) 展 至 12 路 話 音 )。各 縣 市 與 所 屬 縣 級(jí) 節(jié) 點(diǎn) 的 連 接 ， 考 慮 到 多 數(shù) 地 市 與所 屬 縣 之 間 沒 有 建 有 SDH 或 DPT， 建 議 通 過 光 纖 星 形 連 接 ， 這 從 技 術(shù) 上 也 是 可 行 的 ， Cisco 12020/7200 的 POS (IP over SDH)接 口 可 直 接 通 過光 纖 連 接達(dá) 110 公 里 。 可 靠 的 網(wǎng) 絡(luò)－ 作 為 全市 的 CATV 的 骨 干 網(wǎng) ， 應(yīng)提 供 95％ 以 上 的 可 用 性 服 務(wù)。 隨 著 Inter 的飛速 發(fā) 展， 多 媒 體 業(yè) 務(wù) 的 廣 泛 應(yīng) 用 ，使 得 IP 路 由 在 硬 件 結(jié) 構(gòu)、及 軟 件 服 務(wù) 都 面 臨 極 大 的 挑 戰(zhàn)。 從網(wǎng)絡(luò)層次上劃分，可分為物理網(wǎng)絡(luò)的建設(shè)和網(wǎng)絡(luò)應(yīng)用系統(tǒng)的開發(fā)。