【正文】 轉(zhuǎn) 移 需 要 一 個(gè) 相 當(dāng) 長 的 過 渡 階 段。 物理網(wǎng)絡(luò)的規(guī)劃和建設(shè)可分 為線路傳輸、數(shù)據(jù)通訊網(wǎng)絡(luò)、接入三個(gè)層次來進(jìn)行。首 先， IP 路 由 的 硬 件 已 發(fā) 展 為 采 用 全 交 換 的 高 速 背 板結(jié)構(gòu)， 可 實(shí) 現(xiàn) IP 的 線 速 的 傳 輸，是 實(shí) 現(xiàn) IP 語 音、視 頻 實(shí)時(shí) 傳 輸 的 基 礎(chǔ)。 這 就 要 求 對(duì) 于 此 網(wǎng) 絡(luò) 的 建 設(shè) 應(yīng) 充 分 考 慮 到 其 設(shè) 備 的 可 靠 性， 網(wǎng) 絡(luò) 設(shè) 計(jì) 的 冗 余 性。 漯 河 廣 電 綜 合 信 息 網(wǎng) 主 要 分 為 兩 級(jí) 即 漯 河 市 CATV 市 級(jí)廣 電 綜 合 信 息 網(wǎng) 和 漯 河 市 CATVA 市縣 級(jí) 廣 電 綜 合 信 息 網(wǎng) 。 今 后 條 件 成 熟 時(shí) ， 可 配 置 支 持 E1 話 音 中 繼 (30 路 話 音 )的 AS5300， 加 上 市 話 中 繼 線 ， 可 向 公 眾 開 放 通 過 市 話 打 長 途 (國 際 長 途 ) IP電 話 業(yè) 務(wù) 。 網(wǎng) 絡(luò) 設(shè) 計(jì) 的 冗 余 性 － 采 用 DPT(動(dòng) 態(tài) 包 傳 輸 ) 的 技 術(shù)， 充 分 發(fā) 揮 和 利 用 SDH 的 APS 備 份 功 能以 及 DPT 自 身 的 APS 備 份 功 能 ， 使 得 4 個(gè) 節(jié) 點(diǎn) 的 GSR 12020 骨 干 實(shí) 現(xiàn) 冗 余 互 聯(lián)。 路由器接入 這種接入方式適用于有分支機(jī)構(gòu)的組織。 CableModem 是通過現(xiàn)有的有線電視網(wǎng)（ CATV）寬帶 網(wǎng)絡(luò)進(jìn)行數(shù)據(jù)高速傳輸?shù)耐ㄐ旁O(shè)備。在單位放置一臺(tái)撥號(hào)訪問服務(wù)器，與廣電骨干網(wǎng)相連，就可以輕松解決上網(wǎng)問題，并且由于是內(nèi)線電話，可以省去大量的電話費(fèi)用，降低了上網(wǎng)成本。 SDI 公司的SECURE/DYNAMICS 系列產(chǎn)品根據(jù)授權(quán)認(rèn)證中心 +SECUREID+隨機(jī)算法的安全策略來保護(hù)網(wǎng)絡(luò)。 在 WWW 的建設(shè)中， C AT V 網(wǎng)絡(luò)平臺(tái)應(yīng)能夠?yàn)楦飨到y(tǒng)、各行業(yè)提供豐富的網(wǎng)絡(luò)應(yīng)用。 傳統(tǒng)口令認(rèn)證機(jī)制適合于大型主機(jī)加終端的應(yīng)用環(huán)境，在網(wǎng)絡(luò)環(huán)境 中，存 在 如 下 缺 點(diǎn)： ( 1 ) 口令可重復(fù)使用。 S e c ur l D 技術(shù)在一個(gè)易于使用的集成包中為不同平臺(tái)提供了無懈可擊的安全保證。 三、一次性口令系統(tǒng)對(duì)南昌 C A T V 網(wǎng)的實(shí)際意義 從上面對(duì)一次性口令系統(tǒng)的介紹，我們可以認(rèn)為：利用它，主要針對(duì) C A T V 內(nèi)部網(wǎng)的訪問安全問題，在用戶 ( 含善意用戶和惡意用戶 )訪問層次，添加網(wǎng)絡(luò)安全保障。 (5) 反病毒。 對(duì) 于 視 頻 會(huì) 議 采 用 的 技 術(shù) 與 傳 輸 參 看 與 。 對(duì)于 VPN 用 戶 的 帶 寬 服 務(wù) 與 采 用 GRE Tunnel 的 方 式 一 樣 通 過 CAR 的 實(shí) 現(xiàn) 。 對(duì) 于 這 兩 步 驟 已 在 及 進(jìn) 行 了 討 論 ， 在 這 里 不 在 贅 述 。 數(shù)據(jù)庫系統(tǒng)安全主要考慮： (1) 數(shù)據(jù)庫加密 。 這種簡(jiǎn)單的、一步完成的認(rèn)證實(shí)現(xiàn)了無懈可擊的計(jì)算機(jī)安全性，這種安全性不僅易于使用，而且易于管理。有了 A C E / S e r v e r 和 S e c u r l D ，只有掌握正確的個(gè)人認(rèn)證號(hào)( P IN )和令牌口令的用戶才能授權(quán)上網(wǎng)。實(shí)現(xiàn) CATV 網(wǎng)外有權(quán)用戶和國際 Inter 用戶的互訪。( N AT ) 二 、精 確 定義 C AT V 內(nèi) 部安 全 區(qū)域 、 I N T E R N E T 非 安全 區(qū)域、安全代理區(qū)域三級(jí)不同訪問權(quán)限的關(guān)系。 內(nèi)部網(wǎng)絡(luò)安全 隨著 INTERNET 的爆 炸性增長，網(wǎng)絡(luò)犯罪事件日益增多。C IS C O / C a ta l y s t 交換機(jī)系列能夠較好的實(shí)現(xiàn)這部分功能。通過調(diào)制解調(diào)器對(duì)射頻信號(hào)的調(diào)制與解調(diào)，從而將用戶與Inte r ne t 連在了一起。在網(wǎng)絡(luò)中的核心節(jié)點(diǎn)和接入點(diǎn)，都應(yīng)相應(yīng)考慮集團(tuán)用戶、個(gè)體用戶的不同接入要求。 本 方 案 設(shè) 計(jì) 充 分 體 現(xiàn) 了 指 導(dǎo) 思 想 中 的 5 條 原 則： 可 靠 性 的 網(wǎng) 絡(luò) 設(shè) 備 的 可 靠 性 － 作 為 方 案 中 所 涉 及 的 所 有 設(shè) 備， 均 采 用 高 可 靠 設(shè) 計(jì)。 Cisco2501 通過 局 網(wǎng) 交 換 機(jī) Catalyst2924 與 GSR12020 相 連 。 5 DPT 622M x 2 GSR12020 GSR12020 孺 子 路 GSR12020 GSR12020 市 廣 電 局 省 廣 電 廳 南 昌 市 廣 電 綜 合 信 息 網(wǎng) DPT IP 骨 干 網(wǎng) 青 云 普 區(qū) 政 府 GSR12020 昌北 區(qū) UBR 7200 Cable Router Bidirectional Fiber/Coax Plant HFC 網(wǎng) 以 太 網(wǎng) 10M/100M 接 入 VLAN/VPN 接 入 網(wǎng) 匯 接 點(diǎn) Cable Modem Catalyst 5500 10M/100M 接 入 VLAN/VPN 接 入 網(wǎng) 匯 接 點(diǎn) ATM 接 入 6 漯 河 廣 電 綜 合 信 息 網(wǎng) 骨 干 網(wǎng)一 期 由 5 個(gè) 節(jié) 點(diǎn) 組 成。 在南昌 CATV 寬帶網(wǎng)的建設(shè)中， IP 骨干網(wǎng)的技術(shù)實(shí)現(xiàn)方式可以是不同的，但 IP 骨干網(wǎng)設(shè)計(jì)的原則是一致的：高帶寬、可擴(kuò)展、有冗余連接、有服務(wù)質(zhì)量保證及運(yùn)行的穩(wěn)定可靠性。在 物 理 傳 輸 層， 可 以 采 用 的 方 式 有： 單 獨(dú) 光 纖 信 道、 SDH 及 SDH/WDM（ 波 分 復(fù) 用 的 技 術(shù)）。 1 第 四章 、 漯 河 市 廣 電 綜 合 信 息 網(wǎng) 絡(luò) 總 體 技 術(shù) 方 案 漯 河 市 廣 電 寬 帶 IP 網(wǎng) 絡(luò) 建 設(shè) 的 總 體 規(guī) 劃 寬帶 IP 網(wǎng)絡(luò)的建設(shè)工作也要本著循序建設(shè)、逐步擴(kuò)大的原則進(jìn)行。 IP 骨干網(wǎng)的建設(shè) IP 骨 干 層， 可 以 提 供 以 下 兩 大 服 務(wù)。 我們基本的出發(fā)點(diǎn)是必須保證廣電 CATV 網(wǎng)擁有足夠的寬帶能力，從網(wǎng)絡(luò)層保證遠(yuǎn)期各系統(tǒng)、部門接入時(shí)寬帶網(wǎng)絡(luò)的承載能力。以 南 昌 市 廣 電 局 為 中 心 點(diǎn) 、 五 個(gè) 節(jié) 點(diǎn) 通 過 南 昌 廣 電 綜 合 信 息 網(wǎng) 提 供 的 DPT 環(huán) 提 供 STM－ 4 的 通 道。 Catalyst2924 還 連 接 本 地 Web 服 務(wù) 器。 GSR 120 Cisco 7200、 Catalyst5505 均 可 提 供 電 源 分 流 與 備 份，模 板 的 熱 拔 插 維 護(hù)。如： CM 的 HFC 網(wǎng)接入、內(nèi)部交換機(jī)（ PBX）的語音網(wǎng)關(guān)接入等。 在本期設(shè)計(jì)中的 Ub r 7 2 4 6 是供 C a b l e Mo d e m 用戶接入的訪 問服務(wù)設(shè)備。 電話交換局接 入 現(xiàn)在在網(wǎng)絡(luò)技術(shù)中， IP 電話技術(shù)成為一個(gè)焦點(diǎn)，利用現(xiàn)有的網(wǎng)絡(luò)資源，以及廣域帶寬的日益擴(kuò)大，用計(jì)算機(jī)網(wǎng)絡(luò)方式來傳輸話音信號(hào)已經(jīng)成為可能。據(jù)統(tǒng)計(jì)，網(wǎng)絡(luò)的侵入及破壞百分之八十來自于運(yùn)營網(wǎng)絡(luò)內(nèi)部人員。 我們認(rèn)為 C AT V 網(wǎng)是廣電部門自己管理并維護(hù)的網(wǎng)絡(luò)，是安全的內(nèi)部網(wǎng)。 20 一 次 性 口 令 系 統(tǒng) 的 建 設(shè) 一 次 性 口 令 系 統(tǒng) 是身 份 認(rèn) 證 技 術(shù) 的 一 種 。 A C E / S e r v e r 保障所有訪問點(diǎn)的安全，聯(lián)接入網(wǎng)的授權(quán)可以通過在現(xiàn)場(chǎng)的任意網(wǎng)絡(luò)終端、撥號(hào)入網(wǎng)、國際互聯(lián)網(wǎng)或企業(yè)內(nèi)部網(wǎng) /企業(yè)外部網(wǎng)等完成。這種令牌無需卡閱讀器或耗時(shí)的條件 /回復(fù)過程。 (2) 用戶身份認(rèn)證。 . 3 接 入 網(wǎng) 視 頻 業(yè) 務(wù) 在 IP骨 干 網(wǎng) 的 傳 輸 對(duì) 于 ATM 接 入 網(wǎng) 提 供 的 視 頻 服 務(wù) ， 主 要 包 括 為 VOD 服 務(wù) ， 視 頻 會(huì) 議 服 務(wù) 。 IP 接 入 網(wǎng) V P N 數(shù) 據(jù) A T M 信 元 M PO A ， PVC ， V P T un nelA T M 接 入 網(wǎng) V P N 數(shù) 據(jù) V P N 數(shù) 據(jù) S D H / O p t i c a lA T M 信 元 V P N 數(shù) 據(jù) A T M 信 元 T SP T 。 對(duì) 于 VOD 服 務(wù) 主 要 采 用 Client/Server 數(shù) 據(jù) 庫 的 方 式 ， VOD 采 用 MPEGII 格 式 ， 仍 需 封 裝 為 IP數(shù) 據(jù) 通 過 ATM網(wǎng) 進(jìn) 行 傳 輸 。 (4) 審計(jì)和跟蹤。最重要的是，訪問控制權(quán)掌握在管理者的手中。與 S e c ur i t y D yna mi c s 訪問控制模式( A C Ms )的硬件及軟件，包括 ACE / S e r v e r 同時(shí)使用時(shí)， S e c ur l D 令牌每 60 秒鐘給出一個(gè)新的、不可推測(cè)的訪問密碼。 傳統(tǒng)的身份認(rèn)證方法通常用 口令機(jī)制 驗(yàn)證主體身份，即 用戶先輸入某種標(biāo)志信息，比如用戶名和 ID號(hào)，然后系統(tǒng)詢問用戶口令，若口令與用戶文件中的相匹配，證明了用戶的身份，即可進(jìn)入。在防火墻系統(tǒng)的建設(shè)中，我們?cè)趦?nèi)、外網(wǎng)結(jié)合處，亦即在防火墻上將內(nèi)部和外部的安全層次加以定義，完成對(duì) IP 地址，以及 T E LN E T 端口號(hào)、網(wǎng)絡(luò)號(hào)等的授權(quán)和控制。 基于此，在本期南昌市 CATV 網(wǎng)絡(luò)安全的考慮上我們可通過網(wǎng)絡(luò)設(shè)備所能提供的安全控制功能來保證網(wǎng)絡(luò)的安全，同時(shí)，我們也可采用一次性口令認(rèn)證機(jī)制保障網(wǎng)絡(luò)的安全。 目前，許多單位有自己內(nèi)部的程控交換機(jī)，這為發(fā)展單位內(nèi)部撥號(hào)上網(wǎng)提供了廣闊的前景。機(jī)箱結(jié)構(gòu)按目前接入模板的容納能力，可接入 4000 戶 C a b l e mo d e m 用戶。C I S C O 12020 為 Gb 級(jí)核心的 IP 交 換 路由 器 ，可 實(shí)現(xiàn) IP 的 線速轉(zhuǎn)發(fā)， C I S C O 12020 可提供 S T M 1 1 5 5 M b p s 、 S T M 4 6 2 2 M P O S （ P a c k e t o v e r S O N E T ）的接口， 1 0 / 1 0 0 M 以太網(wǎng)交換端口， 可提供高速的 L A N 連接。 11 10多 年 的 事 實(shí) 證 明 ， Cisco 公 司 的 設(shè) 備 是 業(yè) 界 最 可 靠 的 ， 可 以 說 ， Cisco 就 是信 心 。 此 外 ， 南 昌 市 節(jié) 點(diǎn) 和 其 余 四 縣 市 節(jié) 點(diǎn) 均 配 置 有 VoIP ( IP 承 載話 音 )網(wǎng) 關(guān) Cisco3640 一 臺(tái) ， 可 支 持 4 路 話 音 (可 擴(kuò) 展 至 12 路 話 音 )。各 縣 市 與 所 屬 縣 級(jí) 節(jié) 點(diǎn) 的 連 接 ， 考 慮 到 多 數(shù) 地 市 與所 屬 縣 之 間 沒 有 建 有 SDH 或 DPT， 建 議