【文章內(nèi)容簡介】 傳 輸 ) 的 技 術， 充 分 發(fā) 揮 和 利 用 SDH 的 APS 備 份 功 能以 及 DPT 自 身 的 APS 備 份 功 能 ， 使 得 4 個 節(jié) 點 的 GSR 12020 骨 干 實 現(xiàn) 冗 余 互 聯(lián)。 高 性 能 的 網(wǎng) 絡 設 備 的 高 性 能 ： 方 案 中 選 用 的 GSR 12020 的 交 換 矩 陣 容 量 為 40Gbps ， 數(shù) 據(jù) 包 的 有 效 吞 吐 能 力 達 四 千 萬 PPS，可提 供 的STM－ 1 的 SDH 的 端 口 達 28 個， STM－ 4 的 端 口 可 支 持 7 端 口。作 為 接 入 設 備 的 Cisco7206, 數(shù) 據(jù) 包 的 有 效 吞 吐 能 力 達 數(shù) 十 萬 PPS。 網(wǎng) 絡 的 高 性 能 設 計 ： 通 過 SDH 采 用 STM－4 622Mbps DPT技 術 實 現(xiàn) 各 節(jié) 點 間 的 高 速 連 接； 采 用 Packet over SDH 的 技術采用 STM－ 1 155Mbps 實 現(xiàn)對 縣 級 節(jié) 點的 高 速 連 接 ， 對SDH 的有 效 使 用 率 可 高 達 95％。由 于 GSR12020/7206 所 具 有 的 QoS(服 務 質(zhì) 量 保 證 )及 網(wǎng) 絡 擁 塞 避 免 技 術 ， 可 以 區(qū) 別 處 理 不 同 的 應 用 數(shù) 據(jù) 包 ，避 免網(wǎng) 絡 擁 塞 ， 從 而 提 高 網(wǎng) 絡 的有 效 傳 輸 性 能 。 可 擴 展 的 網(wǎng) 絡 采 用 標 準 的 IP 動 態(tài) 路 由 協(xié) 議 BGP、OSPF， 使 得 網(wǎng) 絡 的 發(fā) 展 可 按 層 次 進 行， 具 有 高 的 延 展 性。 GSR 12020 /Cisco7206/Catalyst5505 在 當 前 的 配 置 下 ， 還 有 多 個 槽 位 可 擴 展 。 骨 干 網(wǎng) 的速 率 可 從 STM4 622Mbps 可 擴 展至 STM16 。 靈 活 的 網(wǎng) 絡 網(wǎng) 絡 設 計 適 合 各 種 各 種 類 型 的 接 入：GSR12020/Cisco 7206/Catalyst5505 提 供10/100Mbps 、 155Mbps 端 口 連 接 IP Codec， 視 頻 會 議 的 PC， 各 部 門 的 LAN 的 網(wǎng) 絡 及 Cable Modem 頭 端 。 Cisco3640 的話 音 端 口 提 供 PBX 的 模 擬 中 繼 接 入。 安 全 的 網(wǎng) 絡 網(wǎng) 絡 設 計 具 有 高 的 安 全 考 慮， 路 由 交 換 機 的 Netflow 軟 件 通 過 IP 地 址、 用 戶 應 用 類 型 的 不 同 控 制 用 戶 的 對 網(wǎng) 絡 資 源 的 訪 問權 限 ， 實 現(xiàn) 有 效 的 網(wǎng) 絡 安 全 策 略 。 、 南 昌 市 廣 電 綜 合 信 息 網(wǎng) 平 臺 的 接 入 層 建 設 4 .3 .1 接入層設計的原則： 接入方式靈活 數(shù)據(jù)通訊網(wǎng)絡發(fā)展到現(xiàn)在，出現(xiàn)了相互交叉的、多種多樣的通訊手段，對于運營網(wǎng)絡，接入點和用戶端設備從客觀上來說，要求廣電網(wǎng)絡具有靈活的接入方式。在網(wǎng)絡中的核心節(jié)點和接入點，都應相應考慮集團用戶、個體用戶的不同接入要求。如： CM 的 HFC 網(wǎng)接入、內(nèi)部交換機（ PBX）的語音網(wǎng)關接入等。 用戶接入層接入的實施方式 方案中多服務接入層主要由 C i s c o 12020/750C i s c o u B R 7 2 4 C a t a l y s t 5500 以及 A S 5 3 0 0 組成。 C I S C O 12020 為 Gb 級核心的 IP 交換路由器，可 實現(xiàn) IP 的線速轉(zhuǎn)發(fā)， C I S C O 12020 可提供 S T M 1 1 5 5 M b p s、 S T M 4 6 2 2 M P O S （ P a c k e t o v e r S O N E T）的接口， 1 0 / 1 0 0 M 以太網(wǎng)交換端口， 可提供高速的 L A N 連接。 路由器接入 這種接入方式適用于有分支機構的組織。通過路由器將內(nèi)部網(wǎng)連入廣電骨干網(wǎng)，運用 VPN 技術組建自己的虛擬專網(wǎng)，可以取代 DDN 的組網(wǎng)方式，從而每年為用戶節(jié)省大量的線路租用費。 局域網(wǎng)接入 這種接入方式適用于單位用戶，其內(nèi)部已建成一定規(guī)模的局域網(wǎng)，當有連入 INTERNET 的需 求時，可以通過交換機以 VLAN 的形式接入廣電骨干網(wǎng)。這樣，在其單位局域網(wǎng)與廣電骨干網(wǎng)之間就形成了高速的 10/100M接入，而在骨干交換機之間則可達到千兆，這是其他接入方式所無法比擬的。 在 LAN 數(shù)據(jù)接入中，采用 CISCO 功能強大的CATALYST5500 交換機，為用戶提供到桌面的交換服務。這種交換網(wǎng)與傳統(tǒng)的共享式 LAN 相比，減小了網(wǎng)絡沖突的可能性，提高了用戶的工作效率。 C ABLE MOD EM 接入 對于 HFC 的接入，可以考慮頭端設備采用CISCOu BR7 2 4 6 加用戶端 Cab l eMo d em 實現(xiàn) 。 UBR7 2 4 6 通用機箱中安裝了兩個子系統(tǒng)，一個寬帶電纜子系統(tǒng)和一個路由子系統(tǒng)。 通過 其提供的寬帶子系統(tǒng)，用戶在家中便可以享受到輕松上網(wǎng)的樂趣，而且可以獲得較高的上連速率。這是目前解決最后一公里接入的最經(jīng)濟且性價比最優(yōu)，極具競爭力的聯(lián)網(wǎng)方案。其寬帶子系統(tǒng)包含 4 個可互連的調(diào)制解調(diào)卡插槽。在任意一個插槽上可以插入任意一種調(diào)制解調(diào)器卡，而且可以任意組合。通過調(diào)制解調(diào)器對射頻信號的調(diào)制與解調(diào)，從而將用戶與 In t ern et 連在了一起。 在本期設計中的 Ub r7 2 4 6 是供 Cab l eMo d em用戶接入的訪 問服務設備。它結合了路由功能和很強的接入功能。機箱結構按目前接入模板的容納能力，可接入 4000 戶Cab l e mo d em 用戶。 CableModem 是通過現(xiàn)有的有線電視網(wǎng)（ CATV）寬帶 網(wǎng)絡進行數(shù)據(jù)高速傳輸?shù)耐ㄐ旁O備。它不但具有基本的調(diào)制解調(diào)器功能，而且還能夠提供網(wǎng)絡集線器（ HUB），路由器（ ROUTE），加密解密器等設備的功能。 使用 CableModem 可以對 Inter 進行高速度的訪問，并 可提供音頻、視頻等多項業(yè)務內(nèi)容。 CableModem 下行通信速率為 1036Mbps，上行通信速率可達 128K10Mbps，加上 由于現(xiàn)有的有線電視網(wǎng)（ CATV）已非常普及，利用 Cable Modem 作為“數(shù)據(jù)網(wǎng)絡最后一公里”的接入方式， 具有高 帶寬，服務費用低，接入方式靈活等諸多優(yōu)點，在未來幾年內(nèi)，將得到很大的發(fā)展。 現(xiàn)有的 CableModem 一般采用兩種方法來發(fā)送和接收數(shù) 據(jù)：在下行方向采用正交調(diào)幅（ 64QAM），在上行方向采用四相移鍵控（ QPSK）。 64QAM 方法將數(shù)據(jù)信號調(diào)制在 6MHz 帶寬的有線電 視載波信號上傳輸，CableModem 的上行信道不固定，一般在 5M40MHz 之間。由于有線電纜很容易 受到各種噪音的影響，且電纜網(wǎng)絡多為分支樹型網(wǎng)絡，各種噪聲 在上行過程中和數(shù)據(jù)信號疊加在一起，所以， Cable Modem 廠商大多采用非對稱結構，在上行 數(shù)據(jù)調(diào)制中采用 QPSK 調(diào)制方式，從而提高抗噪聲性能。 Cable Modem 通過 現(xiàn)有的有線電視網(wǎng)（ CATV）寬帶網(wǎng)絡進行數(shù)據(jù)高速傳輸?shù)耐ㄐ旁O備。它不但具有基本的調(diào)制解調(diào)器功能，而且還能夠提供網(wǎng)絡集線器（ HUB），路由器（ ROUTE），加密解密器等設備的功 能。 使用 CableModem 可以對 Inter 進行高速度的訪問，并可提供音頻、視頻等多項業(yè)務內(nèi)容。CableModem 下行通信速率為 1036Mbps，上行通信速率可達 128K10Mbps， 加上由于現(xiàn)有的有線電視網(wǎng)（ CATV）已非常普及，利用 CableModem 作為 “數(shù)據(jù)網(wǎng)絡最后一公里”的接入方式， 具有高帶寬，服務費用低，接入方式靈活等諸多優(yōu)點，在未來幾年內(nèi)，將得到很大的發(fā)展。 與傳統(tǒng)有線電視網(wǎng)業(yè)務不同，升級改造后的 CATV網(wǎng)具有雙向交互式能力，并能為最終用戶提供豐富的信息資源，與傳統(tǒng)有線電視網(wǎng)節(jié)目制作中心單向發(fā)送方式不同的是：多媒體業(yè)務的數(shù)據(jù)視頻點播、信息查詢、主頁發(fā)布都需要在計算機局域網(wǎng)來完成這部分工作，所以要求建設一個高效、技術先進、實用的交換式局域網(wǎng)。CISCO/ Cat al yst 交換機系列能夠較好的實現(xiàn)這部分功能。 電話交換局接 入 現(xiàn)在在網(wǎng)絡技術中， IP 電話技術成為一個焦點，利用現(xiàn)有的網(wǎng)絡資源，以及廣域帶寬的日益擴大，用計算機網(wǎng)絡方式來傳輸話音信號已經(jīng)成為可能。CISCOQOS 劃分各項應用的服務優(yōu)先等級，來保證對音頻、視頻信號較為敏感的數(shù)據(jù)流在應用可以接 受的范圍內(nèi)傳輸。 目前，許多單位有自己內(nèi)部的程控交換機，這為發(fā)展單位內(nèi)部撥號上網(wǎng)提供了廣闊的前景。在單位放置一臺撥號訪問服務器，與廣電骨干網(wǎng)相連，就可以輕松解決上網(wǎng)問題，并且由于是內(nèi)線電話，可以省去大量的電話費用，降低了上網(wǎng)成本。 本期方案中，我們也考慮了 IP 電話的應用。用 AS5 3 0 0 作為語音網(wǎng)關，在政策允許的情況下網(wǎng)上可以實現(xiàn) IP 電話互通。 4 .4 南 昌 廣 電 網(wǎng) 絡 安 全 系 統(tǒng) 建 設 4 .4 .1 南 昌 廣 電 網(wǎng) 絡 寬 帶 I P 網(wǎng) 絡 安 全 分 析 南昌市 CATV 寬帶 IP 網(wǎng)信息平臺從逐步建設、逐步完善并注重市場回報的發(fā)展觀點來看，市 CATV 寬帶 IP網(wǎng)應充分發(fā)揮行業(yè)優(yōu)勢，大力發(fā)展集團用戶，利用豐富的光纖線路資源，為集團用戶提供線路傳輸業(yè)務。對其他行業(yè)來說，廣電 IP 寬帶網(wǎng)是否能成為支撐其業(yè)務發(fā)展的承載平臺，網(wǎng)絡安全是首先考慮的問題。 在南昌市集團用戶的接入上，廣電 CATV 寬帶 IP網(wǎng)可提供以下豐富的接入方式： 傳統(tǒng)撥號用戶的接入。 計算機局域網(wǎng)的接入。 (1 0 / 1 0 0 / 1 0 0 0MBp s 以太網(wǎng)技術、 ATM 等 ) Cab l e Mo d em 方式的接入。 在南昌市 CATV 寬帶網(wǎng)建設的規(guī)劃中，首先考慮集團用戶以計算機局域網(wǎng)技術的接入安全問題。 網(wǎng)絡的安全可從兩個層次加以分析： 外部網(wǎng)絡安全 南昌 CATV 寬帶 IP 網(wǎng)通過數(shù)據(jù)專線進入 INTERNET國際互連網(wǎng)絡。 INTERNET 網(wǎng)絡的開放性必然存在不安全因素，因此，網(wǎng)絡建設應在此出口處加以限制，使網(wǎng)外控制和網(wǎng)內(nèi)控制遵循于廣電自身的出口原則，從而保障內(nèi)部 CATV 網(wǎng)絡運營安全。我們采用 CISCOPIX+軟件防火墻技術來完成此項功能。 內(nèi)部網(wǎng)絡安全 隨著 INTERNET 的爆 炸性增長，網(wǎng)絡犯罪事件日益增多。據(jù)統(tǒng)計，網(wǎng)絡的侵入及破壞百分之八十來自于運營網(wǎng)絡內(nèi)部人員。我們認為，南昌廣電 CATV 寬帶IP 網(wǎng)項目，也應當正視這種現(xiàn)實。 基于此，在本期南昌市 CATV 網(wǎng)絡安全的考慮上我們可通過網(wǎng)絡設備所能提供的安全控制功能來保證網(wǎng)絡的安全，同時，我們也可采用一次性口令認證機制保障網(wǎng)絡的安全。 SDI 公司的 SECURE/DYNAMICS 系列產(chǎn)品根據(jù)授權認證中心 +SECUREID+隨機算法的安全策略來保護網(wǎng)絡。 安 全 系 統(tǒng) 的 實 施 南 昌 廣 電 CATV 網(wǎng) 絡 安 全 系 統(tǒng) 采 用 系 統(tǒng) 設 計 、統(tǒng) 一 規(guī) 劃 、統(tǒng) 一 實 施 的 原 則 。根 據(jù) 安 全 需 求 ， 可 以 采 用 如 下 方 法