【文章內(nèi)容簡(jiǎn)介】 技 術(shù)， 充 分 發(fā) 揮 和 利 用 SDH 的 APS 備 份 功 能以 及 DPT 自 身 的 APS 備 份 功 能 ， 使 得 4 個(gè) 節(jié) 點(diǎn) 的 GSR 12020 骨 干 實(shí) 現(xiàn) 冗 余 互 聯(lián)。 高 性 能 的 網(wǎng) 絡(luò) 設(shè) 備 的 高 性 能 ： 方 案 中 選 用 的 GSR 12020 的 交 換 矩 陣 容 量 為 40Gbps ， 數(shù) 據(jù) 包 的 有 效 吞 吐 能 力 達(dá) 四 千 萬(wàn) PPS，可提 供 的 STM－ 1 的 SDH 的 端 口 達(dá) 28 個(gè)， STM－ 4 的 端 口 可 支 持 7 端 口。作 為 接 入 設(shè) 備 的 Cisco7206, 數(shù) 據(jù) 包 的 有 效 吞 吐 能 力 達(dá) 數(shù) 十 萬(wàn) PPS。 網(wǎng) 絡(luò) 的 高 性 能 設(shè) 計(jì) ： 通 過(guò) SDH 采 用 STM－ 4 622Mbps DPT 技 術(shù) 實(shí) 現(xiàn) 各 節(jié) 點(diǎn) 間 的 高 速 連 接； 采 用 Packet over SDH 的 技術(shù)采用 STM－ 1 155Mbps 實(shí) 現(xiàn)對(duì) 縣 級(jí) 節(jié) 點(diǎn)的 高 速 連 接 ， 對(duì) SDH 的有 效 使 用 率 可 高 達(dá) 95％。由 于 GSR12020/7206所 具 有 的 QoS(服 務(wù) 質(zhì) 量 保 證 )及 網(wǎng) 絡(luò) 擁 塞 避 免 技 術(shù) ， 可 以 區(qū) 別 處 理 不 同 的 應(yīng) 用 數(shù) 據(jù) 包 ，避 免網(wǎng) 絡(luò) 擁 塞 ， 從 而 提 高 網(wǎng) 絡(luò) 的有 效 傳 輸 性 能 。 可 擴(kuò) 展 的 網(wǎng) 絡(luò) 采 用 標(biāo) 準(zhǔn) 的 IP 動(dòng) 態(tài) 路 由 協(xié) 議 BGP、 OSPF， 使 得 網(wǎng) 絡(luò) 的 發(fā) 展 可 按 層 次 進(jìn) 行， 具 有 高 的 延 展 性。 GSR 12020 /Cisco7206/Catalyst5505 在 當(dāng) 前 的 配 置 下 ， 還 有 多 個(gè) 槽 位 可 擴(kuò) 展 。 骨 干 網(wǎng) 的速 率 可 從 STM4 622Mbps 可 擴(kuò) 展至 STM16 。 靈 活 的 網(wǎng) 絡(luò) 網(wǎng) 絡(luò) 設(shè) 計(jì) 適 合 各 種 各 種 類 型 的 接 入： GSR12020/Cisco 7206/Catalyst5505 提 供 10/100Mbps 、 155Mbps 端 口 連 接 IP Codec， 視 頻 會(huì) 議 的 PC， 各 部 門 的 LAN 的 網(wǎng) 絡(luò) 及 Cable Modem 頭 端 。 Cisco3640 的話 音 端 口 提 供 PBX 的 模 擬 中 繼 接 入。 安 全 的 網(wǎng) 絡(luò) 12 網(wǎng) 絡(luò) 設(shè) 計(jì) 具 有 高 的 安 全 考 慮， 路 由 交 換 機(jī) 的 Netflow 軟 件 通 過(guò) IP 地 址、 用 戶 應(yīng) 用 類 型 的 不 同 控 制 用 戶 的 對(duì) 網(wǎng) 絡(luò) 資 源 的 訪 問(wèn)權(quán) 限 ， 實(shí) 現(xiàn) 有 效 的 網(wǎng) 絡(luò) 安 全 策 略 。 、 南 昌 市 廣 電 綜 合 信 息 網(wǎng) 平 臺(tái) 的 接 入 層 建 設(shè) 接入層設(shè)計(jì)的原則： 接入方式靈活 數(shù)據(jù)通訊網(wǎng)絡(luò)發(fā)展到現(xiàn)在，出現(xiàn)了相互交叉的、多種多樣的通訊手段，對(duì)于運(yùn)營(yíng)網(wǎng)絡(luò)，接入點(diǎn)和用戶端設(shè)備從客觀上來(lái)說(shuō)，要求廣電網(wǎng)絡(luò)具有靈活的接入方式。在網(wǎng)絡(luò)中的核心節(jié)點(diǎn)和接入點(diǎn)，都應(yīng)相應(yīng)考慮集團(tuán)用戶、個(gè)體用戶的不同接入要求。如： CM 的 HFC 網(wǎng)接入、內(nèi)部交換機(jī)（ PBX）的語(yǔ)音網(wǎng)關(guān)接入等。 用戶接入層接入的實(shí)施方式 方案中多服務(wù)接入層主要由 C i s c o 1 2 0 0 8 / 7 5 0 7 、C i s c o u B R 7 2 4 6 、 C a t a l y s t 5500 以及 A S 5 3 0 0 組成 。C I S C O 12020 為 Gb 級(jí)核心的 IP 交 換 路由 器 ，可 實(shí)現(xiàn) IP 的 線速轉(zhuǎn)發(fā)， C I S C O 12020 可提供 S T M 1 1 5 5 M b p s 、 S T M 4 6 2 2 M P O S （ P a c k e t o v e r S O N E T ）的接口， 1 0 / 1 0 0 M 以太網(wǎng)交換端口， 可提供高速的 L A N 連接。 路由器接入 這種接入方式適用于有分支機(jī)構(gòu)的組織。通過(guò)路由器將內(nèi)部網(wǎng)連入廣電骨干網(wǎng)，運(yùn)用 VPN 技術(shù)組建自己的虛擬專網(wǎng)，可以取代 DDN 的組網(wǎng)方式，從而每年為用戶節(jié)省大量的線路租用費(fèi)。 局域網(wǎng)接入 13 這種接入方式適用于單位用戶，其內(nèi)部已建成一定規(guī)模的局域網(wǎng)，當(dāng)有連入 INTERNET 的需 求時(shí)，可以通過(guò)交換機(jī)以 VLAN 的形式接入廣電骨干網(wǎng)。這樣，在其單位局域網(wǎng)與廣電骨干網(wǎng)之間就形成了高速的10/100M 接入，而在骨干交換機(jī)之間則可達(dá)到千兆，這是其他接入方式所無(wú)法比擬的。 在 LA N 數(shù)據(jù)接入中，采用 C I S C O 功能強(qiáng)大的 C A T A L Y S T 5 5 0 0交換機(jī)，為用戶提供到桌面的交換服務(wù)。這種交換網(wǎng)與傳統(tǒng)的共享式LA N 相比，減小了網(wǎng)絡(luò)沖突的可能性，提高了用戶的工作效率。 C A B L E MO D E M 接入 對(duì)于 H F C 的接入，可以考慮頭端設(shè)備采用 C IS C O u B R 7 2 4 6 加用戶端 C a b l e Mo d e m 實(shí)現(xiàn) 。 U B R 7 2 4 6 通用機(jī)箱中安裝了兩個(gè)子系統(tǒng)，一個(gè)寬帶電纜子系統(tǒng)和一個(gè)路由子系統(tǒng)。 通過(guò) 其提供的寬帶子系統(tǒng)，用戶在家中便可以享受到輕松上網(wǎng)的樂(lè)趣，而且可以獲得較高的上連速率。這是目前解決最后一公里接入的最經(jīng)濟(jì)且性價(jià)比最優(yōu)，極具競(jìng)爭(zhēng)力的聯(lián)網(wǎng)方案。其寬帶子系統(tǒng)包含 4 個(gè)可互連的調(diào)制解調(diào)卡插槽。在任意一個(gè)插槽上可以插入任意一種調(diào)制解調(diào)器卡，而且可以任意組合。通過(guò)調(diào)制解調(diào)器對(duì)射頻信號(hào)的調(diào)制與解調(diào)，從而將用戶與Inte r ne t 連在了一起。 在本期設(shè)計(jì)中的 Ub r 7 2 4 6 是供 C a b l e Mo d e m 用戶接入的訪 問(wèn)服務(wù)設(shè)備。它結(jié)合了路由功能和很強(qiáng)的接入功能。機(jī)箱結(jié)構(gòu)按目前接入模板的容納能力，可接入 4000 戶 C a b l e mo d e m 用戶。 CableModem 是通過(guò)現(xiàn)有的有線電視網(wǎng)（ CATV）寬帶 網(wǎng)絡(luò)進(jìn)行數(shù)據(jù)高速傳輸?shù)耐ㄐ旁O(shè)備。它不但具有基本的調(diào)制解調(diào)器功能，而且還能夠提供網(wǎng)絡(luò)集線器（ HUB），路由器（ ROUTE），加密解密器等設(shè)備的功能。 14 使用 CableModem 可以對(duì) Inter 進(jìn)行高速度的訪問(wèn)，并 可提供音頻、視頻等多項(xiàng)業(yè)務(wù)內(nèi)容。 CableModem 下行通信速率為1036Mbps，上行通信速率可達(dá) 128K10Mbps，加上 由于現(xiàn)有的有線電視網(wǎng)（ CATV）已非常普及，利用 Cable Modem 作為“數(shù)據(jù)網(wǎng)絡(luò)最后一公里”的接入方式， 具有高 帶寬，服務(wù)費(fèi)用低，接入方式靈活等諸多優(yōu)點(diǎn)，在未來(lái)幾年內(nèi)，將得到很大的發(fā)展。 現(xiàn)有的 CableModem 一般采用兩種方法來(lái)發(fā)送和接收數(shù) 據(jù)：在下行方向采用正交調(diào)幅（ 64QAM），在上行方向采用四相移鍵控（ QPSK）。 64QAM 方法將數(shù)據(jù)信號(hào)調(diào)制在 6MHz 帶寬的有線電 視載波信號(hào)上傳輸， CableModem 的上行信道不固定，一般在 5M40MHz 之間。由于有線電纜很容易 受到各種噪音的影響，且電纜網(wǎng)絡(luò)多為分支樹(shù)型網(wǎng)絡(luò)，各種噪聲 在上行過(guò)程中和數(shù)據(jù)信號(hào)疊加在一起，所以，Cable Modem 廠商大多采用非對(duì)稱結(jié)構(gòu)，在上行 數(shù)據(jù)調(diào)制中采用 QPSK 調(diào)制方式，從而提高抗噪聲性能。 Cable Modem 通過(guò) 現(xiàn)有的有線電視網(wǎng)（ CATV）寬帶網(wǎng)絡(luò)進(jìn)行數(shù)據(jù)高速傳輸?shù)耐ㄐ旁O(shè)備。它不但具有基本的調(diào)制解調(diào)器功能，而且還能夠提供網(wǎng)絡(luò)集線器（ HUB），路由器（ ROUTE），加密解密器等設(shè)備的功 能。 使用 CableModem 可以對(duì) Inter 進(jìn)行高速度的訪問(wèn)，并可提供音頻、視頻等多項(xiàng)業(yè)務(wù)內(nèi)容。 CableModem 下行通信速率為 1036Mbps，上行通信速率可達(dá) 128K10Mbps， 加上由于現(xiàn)有的有線電視網(wǎng)（ CATV）已非常普及，利用 CableModem 作為 “數(shù)據(jù)網(wǎng)絡(luò)最后一公里”的接入方式， 具有高帶寬，服務(wù)費(fèi)用低，接入方式靈活等諸多優(yōu)點(diǎn)，在未來(lái)幾年內(nèi)，將得到很大的發(fā)展。 與傳統(tǒng)有線電視網(wǎng)業(yè)務(wù)不同，升級(jí)改造后的 C A T V 網(wǎng)具有雙向交互式能力，并能為最終用戶提供豐富的信 息資源，與傳統(tǒng)有線電視網(wǎng)節(jié)目制作中心單向發(fā)送方式不同的是：多媒體業(yè)務(wù)的數(shù)據(jù)視頻點(diǎn)播、信息查詢、主頁(yè)發(fā)布都需要在計(jì)算機(jī)局域網(wǎng)來(lái)完成這部分工作，所以 15 要求建設(shè)一個(gè)高效、技術(shù)先進(jìn)、實(shí)用的交換式局域網(wǎng)。C IS C O / C a ta l y s t 交換機(jī)系列能夠較好的實(shí)現(xiàn)這部分功能。 電話交換局接 入 現(xiàn)在在網(wǎng)絡(luò)技術(shù)中， IP 電話技術(shù)成為一個(gè)焦點(diǎn)，利用現(xiàn)有的網(wǎng)絡(luò)資源，以及廣域帶寬的日益擴(kuò)大，用計(jì)算機(jī)網(wǎng)絡(luò)方式來(lái)傳輸話音信號(hào)已經(jīng)成為可能。 C IS C O Q O S 劃分各項(xiàng)應(yīng)用的服務(wù)優(yōu)先等級(jí)，來(lái)保證對(duì)音頻、視頻信號(hào)較為敏感的數(shù)據(jù)流在應(yīng)用可以接 受的范圍內(nèi)傳輸。 目前，許多單位有自己內(nèi)部的程控交換機(jī)，這為發(fā)展單位內(nèi)部撥號(hào)上網(wǎng)提供了廣闊的前景。在單位放置一臺(tái)撥號(hào)訪問(wèn)服務(wù)器，與廣電骨干網(wǎng)相連，就可以輕松解決上網(wǎng)問(wèn)題，并且由于是內(nèi)線電話，可以省去大量的電話費(fèi)用，降低了上網(wǎng)成本。 本期方案中，我們也考慮了IP 電話的應(yīng)用。用 A S 5 3 0 0 作為語(yǔ)音網(wǎng)關(guān)，在政策允許的情況下網(wǎng)上可以實(shí)現(xiàn) IP 電話互通。 南 昌 廣 電 網(wǎng) 絡(luò) 安 全 系 統(tǒng) 建 設(shè) 南 昌 廣 電 網(wǎng) 絡(luò) 寬 帶 I P 網(wǎng) 絡(luò) 安 全 分 析 南昌市 C A T V 寬帶 IP 網(wǎng)信息平臺(tái)從逐步建設(shè)、逐步完善并注重市場(chǎng)回報(bào)的發(fā)展觀點(diǎn)來(lái)看，市 C A T V 寬帶 IP 網(wǎng)應(yīng)充分發(fā)揮行業(yè)優(yōu)勢(shì)，大力發(fā)展集團(tuán)用戶，利用豐富的光纖線路資源，為集團(tuán)用戶提供線路傳輸業(yè)務(wù)。對(duì)其他行業(yè)來(lái)說(shuō)，廣電 IP 寬帶網(wǎng)是否能成為支撐其業(yè)務(wù)發(fā)展的承載平臺(tái)，網(wǎng)絡(luò)安全是首先考慮的問(wèn)題。 在南昌市集團(tuán)用戶的接入上，廣電 C A T V 寬帶 IP 網(wǎng)可提供以下豐富的接入方式： 傳統(tǒng)撥號(hào)用戶的接入。 計(jì)算機(jī)局域網(wǎng)的接入。 ( 1 0 / 1 0 0 / 1 0 0 0 MB p s 以太網(wǎng)技術(shù)、 A T M 等 ) 16 C a b l e Mo d e m 方式的接入。 在南昌市 C A T V 寬帶網(wǎng)建設(shè)的規(guī)劃中，首先考慮集團(tuán)用戶以計(jì)算機(jī)局域網(wǎng)技術(shù)的接入安全問(wèn)題。 網(wǎng)絡(luò)的安全可從兩個(gè)層次加以分析： 外部網(wǎng)絡(luò)安全 南昌 CATV 寬帶 IP 網(wǎng)通過(guò)數(shù)據(jù)專線進(jìn)入 INTERNET 國(guó)際互連網(wǎng)絡(luò)。 INTERNET 網(wǎng)絡(luò)的開(kāi)放性必然存在不安全因素，因此，網(wǎng)絡(luò)建設(shè)應(yīng)在此出口處加以限制，使網(wǎng)外控制和網(wǎng)內(nèi)控制遵循于廣電自身的出口原則，從而保障內(nèi)部 CATV 網(wǎng)絡(luò)運(yùn)營(yíng)安全。我們采用 CISCOPIX+軟件防火墻技術(shù)來(lái)完成此項(xiàng)功能。 內(nèi)部網(wǎng)絡(luò)安全 隨著 INTERNET 的爆 炸性增長(zhǎng)，網(wǎng)絡(luò)犯罪事件日益增多。據(jù)統(tǒng)計(jì)，網(wǎng)絡(luò)的侵入及破壞百分之八十來(lái)自于運(yùn)營(yíng)網(wǎng)絡(luò)內(nèi)部人員。我們認(rèn)為，南昌廣電 CATV 寬帶 IP 網(wǎng)項(xiàng)目，也應(yīng)當(dāng)正視這種現(xiàn)實(shí)。 基于此，在本期南昌市 CATV 網(wǎng)絡(luò)安全的考慮上我們可通過(guò)網(wǎng)絡(luò)設(shè)備所能提供的安全控制功能來(lái)保證網(wǎng)絡(luò)的安全，同時(shí)，我們也可采用一次性口令認(rèn)證機(jī)制保障網(wǎng)絡(luò)的安全。 SDI 公司的SECURE/DYNAMICS 系列產(chǎn)品根據(jù)授權(quán)認(rèn)證中心 +SECUREID+隨機(jī)算法的安全策略來(lái)保護(hù)網(wǎng)絡(luò)。 安 全 系 統(tǒng) 的 實(shí) 施 南 昌 廣 電 CATV 網(wǎng) 絡(luò) 安 全 系 統(tǒng) 采 用 系 統(tǒng) 設(shè) 計(jì) 、統(tǒng) 一 規(guī) 劃 、統(tǒng) 一 實(shí) 施