【導(dǎo)讀】提下，XX市廣電局提出全面建設(shè)XX市寬帶多媒體IP網(wǎng)的建設(shè)計(jì)劃，基于高帶寬，純IP網(wǎng)絡(luò)搭建有線電視節(jié)目的數(shù)字化承載業(yè)務(wù);利用VPN技術(shù)方便地提供多種安全、可靠IP用戶數(shù)字化服務(wù)。使全網(wǎng)具務(wù)高效、完備的網(wǎng)絡(luò)管理、計(jì)費(fèi)、審計(jì)功能，成為。XX區(qū)域中非活業(yè)務(wù)市場的骨干。數(shù)字化是上述原則的核心。了數(shù)字化，同時(shí)在產(chǎn)業(yè)中形成了數(shù)字會(huì)聚的全新動(dòng)力。經(jīng)營范圍、服務(wù)手段等方面發(fā)生了根深蒂固的變化。體IP網(wǎng)的建成將是XX市廣電網(wǎng)數(shù)字化革命的一個(gè)關(guān)鍵步驟。技術(shù)開始在人類生活中居于重要的地位。廣電網(wǎng)的電腦化包括兩個(gè)層。擇主流技術(shù)級(jí)平臺(tái)，確保未來技術(shù)過渡的投資保護(hù)。網(wǎng)絡(luò)層及主級(jí)應(yīng)用等多個(gè)層次上的互。通、互聯(lián)，XX市廣播電視局領(lǐng)導(dǎo)把這一點(diǎn)提到了戰(zhàn)略決策的高度，也指明了XX市廣電網(wǎng)發(fā)展的基本方向。方案建議書第一章完成了XX廣電寬帶多媒體IP網(wǎng)的需求分析，環(huán)境，是整體方案建議書的關(guān)鍵組成部分。備上，大大提高了傳輸容量、服務(wù)質(zhì)量及可靠性。

　　

【正文】 的巨大發(fā)展機(jī)遇，同時(shí)對(duì)行業(yè)內(nèi)目前正在嘗試的幾種技術(shù)方案進(jìn)行了比 較， XX 市廣電局在寬帶多媒體 IP 網(wǎng)運(yùn)營中扮演的特殊角色決定了對(duì)用戶類型劃分的特殊標(biāo)準(zhǔn)。 我們認(rèn)為，在 XX 市寬帶多媒體 IP 網(wǎng)規(guī)劃過程中對(duì)用戶類型的定義原則應(yīng)當(dāng)描述為： 僅僅以用戶對(duì)網(wǎng)絡(luò)、信息服務(wù)的核心需求做為用戶類型劃分的唯一標(biāo)準(zhǔn)，而非關(guān)注用戶在規(guī)模、行業(yè)、地理分布、購買力、行政級(jí)別、終端類型、終端數(shù)量等量化因素的差別。 具體看，升揚(yáng)系統(tǒng)建議將用戶劃分為兩個(gè)主要類別： 大用戶 個(gè)人用戶 下表具體給出了升揚(yáng)系統(tǒng)對(duì)上述兩類用戶的定義說明： 30 序號(hào) 用戶類別 特征描述 1 大用戶 核心業(yè)務(wù)的運(yùn)作主要依賴公共通訊 資源及其服務(wù) 非話通訊費(fèi)用在企業(yè)日常運(yùn)營中居于較大比例 對(duì)高帶寬、低開銷公共通訊資源有較高的需求 對(duì)網(wǎng)絡(luò)資源的可管理性、安全性、可靠性要求甚高 主要基于本地 IP 網(wǎng)絡(luò)實(shí)現(xiàn)管理、經(jīng)營目標(biāo) 對(duì) Inter 資源有較高的需求 希望以較低費(fèi)用、更高效率獲得更多的全球性商務(wù)資訊 2 個(gè)人用戶 家庭有線電視用戶或擁有自有計(jì)算機(jī)設(shè)備用戶 對(duì)通訊費(fèi)用的增長非常敏感，帶寬需求有限 主要關(guān)注分類信息，如證券行情、體育、購物、旅游、交通、教育、娛樂等 戶戶 類類 型型 分分 析析 在用戶接入方面， XX 市廣電局首要關(guān)心的問題是 ： 為不同類型的用戶應(yīng)該提供不同服務(wù)質(zhì)量、不同帶寬容量的服務(wù) 針對(duì)不同的用戶（不同的服務(wù)質(zhì)量的服務(wù)）收取不同的費(fèi)用 升揚(yáng)系統(tǒng)目前推薦的寬帶多媒體 IP 網(wǎng)絡(luò)解決方案，在接入方式、配置管理、安全保障及用戶計(jì)費(fèi)等方面具備最大的靈活性和可行性，對(duì)于目前各種主要依賴中國電信數(shù)據(jù)服務(wù)的用戶（無論大?。┒裕軌虮Ｕ弦园踩姆绞浇尤虢ǔ珊蟮膶拵Ф嗝襟w IP 網(wǎng)絡(luò)，升揚(yáng)系統(tǒng)在規(guī)劃用戶接入設(shè)計(jì)的過程中形成并提出了以下幾個(gè)要點(diǎn)，以此檢驗(yàn)接入方案的成熟性： 不附加新的設(shè)備 不追加資金投入 31 不損害安全性 不改變用戶高層協(xié)議的使用 不提高 管理復(fù)雜度 在 XX 市寬帶多媒體 IP 網(wǎng)絡(luò)覆蓋范圍當(dāng)中，按照行業(yè)羅列主要的大用戶包括： 金融 中國人民銀行、中國工商銀行、中國農(nóng)業(yè)銀行、中國建設(shè)銀行、交通銀行、商業(yè)銀行（籌建中）等 非銀行金融機(jī)構(gòu) 證券交易所、券商、保險(xiǎn)公司、投資公司等 國家權(quán)力機(jī)構(gòu) 市委、市政府、政府直轄各局、處、人民法院、檢察院、公安局及其各自執(zhí)行網(wǎng)點(diǎn)（如公安局之派出所）等 國家職能機(jī)構(gòu) 國家稅務(wù)局、地方稅務(wù)局、工商局、公路局及其執(zhí)行網(wǎng)點(diǎn)（如稅務(wù)局之稅務(wù)所等）等 院校 大中專院校、中小學(xué)校、幼兒園等； 服務(wù)企業(yè) 賓館、居民社區(qū)、社 團(tuán)、商場、娛樂場所等 工礦企業(yè) 各類工廠、交通、運(yùn)輸、礦山等 上表中各類大用戶與 XX 市居民用戶一道構(gòu)成了寬帶多媒體 IP 網(wǎng)的信息服務(wù)整體對(duì)象，同時(shí)我們對(duì)居民社區(qū)納入服務(wù)企業(yè)之一，能夠涵蓋個(gè)人用戶的主要接入模式。 從用戶分布及接入方式等角度，我們注意到至少包括以下幾個(gè)類型的用戶群落： 序號(hào) 用戶稱謂 用戶特征描述 用戶舉例 1 企 業(yè) 用戶內(nèi)部（已、將）構(gòu)成一個(gè)完整的局域網(wǎng)絡(luò) 建立自身的系統(tǒng)及網(wǎng)絡(luò)管理平臺(tái) 市政府 市科協(xié) 32 集 中 型 以企業(yè)需求為核心建立專門的商務(wù)應(yīng)用軟件，構(gòu)成客戶機(jī)服務(wù)器架構(gòu) 用戶在地域上高度集中，用 戶密度較高 外界信息交互以網(wǎng)際交換為主，發(fā)布或收集公共數(shù)據(jù) 其高帶寬需求主要滿足對(duì)公眾用戶的信息服務(wù)或增值服務(wù)需要 其安全性解決方案主要依靠防火墻加以實(shí)現(xiàn) 市人民醫(yī)院 大學(xué)教學(xué)區(qū) 2 居 民 集 中 型 主要特指居民社區(qū) 傳統(tǒng)接入手段主要為 Cable Modem（部分新建智能型小區(qū)可以比照企業(yè)集中型處理接入問題） 用戶密集程度極高 信息傳輸內(nèi)容主要為 Inter 訪問、網(wǎng)絡(luò)娛樂等大數(shù)據(jù)內(nèi)容的下載 大學(xué)宿舍區(qū) 公共居民小區(qū) 3 分 散 集 中 型 用戶在地域上廣泛分布在 XX 市轄各區(qū)縣、鄉(xiāng)鎮(zhèn)或城鄉(xiāng)結(jié)合部 其中心機(jī)構(gòu)及次級(jí)機(jī)構(gòu)特點(diǎn)類似企業(yè)集中型，內(nèi)部局域網(wǎng)需求較高 日常經(jīng)營、管理、決策高度依賴于中心與分散網(wǎng)點(diǎn)的廣域網(wǎng)通訊，對(duì)通訊穩(wěn)定性非常敏感 安全性要求極高，一方面必須利用 VPN、防火墻等機(jī)制，同時(shí)往往采用交易加密方式來提高可靠性 隨著管理需求的提高，將加強(qiáng)對(duì) Inter 訪問要求 基于寬帶多媒體 IP 網(wǎng)將可能創(chuàng)造全新的業(yè)務(wù)拓展手段（如網(wǎng)上銀行、網(wǎng)上購物等） 網(wǎng)點(diǎn)多設(shè)于居民區(qū)、商業(yè)繁榮區(qū)鄰近，網(wǎng)點(diǎn)接入可以參考居民集中型模式 中國農(nóng)業(yè)銀行 XX市分行 中國人民銀行 XX市分行 集團(tuán)公司及其分銷、渠道網(wǎng)點(diǎn) 用用 戶戶 接接 入入 的的 初初 步步 討討 論論 根據(jù)上述 2 節(jié)的基本分析，在 XX 市寬帶多媒體 IP 網(wǎng)絡(luò)中，用戶接入主要來自包括以下幾個(gè)方面： 首先是信息源用戶，此類用戶量少，其業(yè)務(wù)是向廣大的 XX 市寬帶多 33 媒體 IP 網(wǎng)絡(luò)的用戶提供信息服務(wù)，信息源用戶與 XX 市廣電局的接入方式可以選用 10/100M 局域網(wǎng)接入的方式，以保障帶寬需求。 第二類由大量的企事業(yè)單位組成，此類用戶將主要通過有線CableModem、甚至直接用光纖以 IP 局域網(wǎng)接口方式進(jìn)入 XX 市寬帶多媒體網(wǎng)絡(luò)，這部分用戶主要是利用 IP 服務(wù)層提供的 IP 多媒體傳輸服務(wù)、服務(wù)質(zhì) 量保證服務(wù)、 VPN/VPDN 即虛擬專網(wǎng)或虛擬撥號(hào)專網(wǎng)等服務(wù)，這部分用戶是最活躍的，對(duì)新技術(shù)、新服務(wù)是容易接受的。 第三類是大量的以 CableModem 連接的 IP 上網(wǎng)用戶，他們是通過有線 CableModem 進(jìn)入 XX 市寬帶多媒體網(wǎng)絡(luò)的。這些用戶透過寬帶多媒體網(wǎng)絡(luò)進(jìn)行交互式多媒體通信、訪問網(wǎng)上多媒體信息源，透過某個(gè) ISP 訪問 Inter，在網(wǎng)上進(jìn)行多媒體信息查詢，網(wǎng)上商業(yè)活動(dòng)等等。 升揚(yáng)系統(tǒng)為 XX 市用戶規(guī)劃的網(wǎng)絡(luò)方案能夠根據(jù)不同用戶、靈活多樣的需求建立接入服務(wù)。 用用 戶戶 接接 入入 設(shè)設(shè) 計(jì)計(jì) 概概 述述 IP 接入網(wǎng)是 XX 市寬帶多媒體 IP 網(wǎng)的重要組成部分， IP 接入網(wǎng)面向最終用戶，為用戶提供遠(yuǎn)遠(yuǎn)優(yōu)于電信部門的接入帶寬和服務(wù)質(zhì)量。 XX市寬帶多媒體 IP 網(wǎng)接入可以通過 GSR12020上配置的 10/100M自適應(yīng)接口卡來實(shí)現(xiàn)，可根據(jù)需求在 10/100 端口下接局域網(wǎng)交換機(jī)或路由器，以提供多種多樣、配置靈活的接入方式。 從用戶的基本情況來看，可以將用戶分為不同的種類，相對(duì)于不同需 34 求的用戶提供不同的解決方案： 集中大用戶接入 為大用戶提供光纜（或其他介質(zhì)）直連的接入方式，用戶側(cè)可根據(jù)需要提供一個(gè) Switch/HUB或是 Router實(shí)現(xiàn) IP 接入，可以采用 10BaseT、100BaseT、 2MB 等不同的接入帶寬。 小規(guī)模用戶接入 小規(guī)模用戶主要指居民用戶和部分規(guī)模較小的單位，這些用戶不需要很高的接入帶寬，可以在目前的單向 HFC 網(wǎng)絡(luò)雙向改造后，為這類用戶提供廉價(jià)的 Cable modem 接入。 分散集中型用戶接入 有些企業(yè)用戶（如銀行）由于下屬單位較多，地域分布廣，可以采用光纜直連和 Cable modem 相結(jié)合的方式，對(duì)于業(yè)務(wù)集中點(diǎn)采用光纜、雙絞線或 xDSL 直連的接入方式，而對(duì)于其下屬對(duì)通信要求不高的單位采用 Cable modem 接入方式。 前提是 HFC 網(wǎng)絡(luò)是雙向的。 IP VPN 技技 術(shù)術(shù) IP VPN 概概 述述 我國廣播電視行業(yè)未來作為一個(gè)規(guī)模非常龐大的信息服務(wù)提供者，將面對(duì)眾多的服務(wù)對(duì)象和應(yīng)用，網(wǎng)絡(luò)安全性和帶寬服務(wù)質(zhì)量保證等問題則必須得到解決。 VPN 的提出就是解決這個(gè)倍受廣電用戶關(guān)注的重要問題。 在開放的、不設(shè)防的公用網(wǎng)絡(luò)上，企業(yè)可以架構(gòu)虛擬專用網(wǎng)（ IPVPN）來建立自己的內(nèi)部網(wǎng)絡(luò) ， 它利用在公網(wǎng)或 Inter 中形成的虛擬專用 35 鏈路，并與原來的企業(yè)網(wǎng)（一般為局域網(wǎng)、園區(qū)網(wǎng)或本地網(wǎng)）連接，在網(wǎng)上主要傳送敏感的 IP 數(shù)據(jù)包。 面向 VPN 網(wǎng)絡(luò)能夠?qū)嵤┒喾N增值業(yè)務(wù)的機(jī)制。 IP VPN 是部署不同增值業(yè)務(wù)的基礎(chǔ)。提供不同的增值專用 IP 業(yè)務(wù)有： 管理性內(nèi)部網(wǎng)與外部網(wǎng) 內(nèi)部網(wǎng)與外部網(wǎng)的應(yīng)用與內(nèi)容部署 網(wǎng)絡(luò)商務(wù) 專用語音業(yè)務(wù) 協(xié)作業(yè)務(wù) 電子數(shù)據(jù)交換 (EDI)業(yè)務(wù) VPN 實(shí)際上就是一種服務(wù)，用戶感覺好象直接和他們的個(gè)人網(wǎng)絡(luò)相連，但實(shí)際上是通過服務(wù)商來實(shí)現(xiàn)連接的。 VPN 可以為企業(yè)和服務(wù)提供商帶來的益處： 采用遠(yuǎn)程訪問的公司提前支付了購買和支持整個(gè)企業(yè)遠(yuǎn)程訪問基礎(chǔ)結(jié)構(gòu)的全部費(fèi)用； 公司能通過單一網(wǎng)絡(luò)結(jié)構(gòu)為職員和商業(yè)伙伴提供無縫和安全的連接； 對(duì)于 企業(yè)，基于撥號(hào) VPN的 Extra能加強(qiáng)與用戶、商業(yè)伙伴和供應(yīng)商的聯(lián)系； 電話公司通過開展撥號(hào) VPN服務(wù)可以減輕終端阻塞； 通過為公司提供安全的外界遠(yuǎn)程訪問服務(wù)，服務(wù)提供商能增加收入；通過 Extra分層和相關(guān)競爭服務(wù)，服務(wù)提供商也可以提供不同的 VPN。 服務(wù)提供商可以采用兩種形式的服務(wù)。第一種形式是，服務(wù)作為一條 36 路徑提供給原始用戶或服務(wù)提供商，用戶管理和授權(quán)由訂戶處理，用戶數(shù)據(jù)庫包含由電信商維護(hù)的帳戶信息。第二種形式，電信商提供直接訪問和高級(jí) IP 服務(wù)，高級(jí)服務(wù)包括 WWW、 Email 和 FTP 服務(wù)。 在 IPVPN 上，企業(yè)通常可建立安全認(rèn)證機(jī)制，劃分不同的業(yè)務(wù)等級(jí)（ CoS），某些 IPVPN 解決方案還可提供網(wǎng)絡(luò)服務(wù)質(zhì)量（ QoS）保證。 IP VPN 類類 別別 IP VPN 可分為兩類：撥號(hào) VPN 和專用 VPN 撥號(hào) VPN 能為移動(dòng)用戶和遠(yuǎn)程用戶提供對(duì)內(nèi)部網(wǎng)的外購遠(yuǎn)程訪問。 撥號(hào) IPVPN（ IPVPDN）則常常利用公用電話網(wǎng)（ PSTN）和窄帶綜合業(yè)務(wù)數(shù)字網(wǎng)（ NISDN）的物理資源。 專用 VPN 其特點(diǎn)是有多個(gè)用戶且比撥號(hào) VPN 連接速度快，可利用安全設(shè)備和路由器等客戶端設(shè)備在 IP 公網(wǎng)上向 用戶提供 IP 接入服務(wù)。 專用的 IPVPN 主要利用公用 Inter 的物理網(wǎng)絡(luò)資源，也可利用與Inter 互聯(lián)的、主要由 NSP、 ISP 提供的具有非連接特征的網(wǎng)絡(luò)（如IP 網(wǎng)、 網(wǎng)等）的物理資源。 IP VPN 隧隧 道道 技技 術(shù)術(shù) 大多數(shù) IPVPN（包括 IPVPDN）的解決方案均集中于建立 IP 隧道（ IP Channeling）。 隧道技術(shù)使用點(diǎn)對(duì)點(diǎn)通信協(xié)議代替交換連接， IP 隧道的建立，不但具 37 有空間的特征，也具有時(shí)間的特征。從空間上說，隧道終止不再向前延伸是出于安全原因，一般終止于企業(yè)內(nèi)部網(wǎng)防火墻 之外或內(nèi)、外防火墻之間；從時(shí)間上說，其生成和終止具有按需建立、用完取消的特征，而且 IP 隧道的路徑選擇從總體上說是隨機(jī)的，因此 IP 隧道的生成通常不需占用預(yù)定的通信信道，其網(wǎng)絡(luò)服務(wù)費(fèi)用自然要比租用DDN 專線的資費(fèi)低得多。 IP 隧道一般是可控的信道，也可以說， IPVPN 是可控或管理型的網(wǎng)絡(luò)，具有權(quán)限的安全機(jī)制以及對(duì)優(yōu)先級(jí)業(yè)務(wù)提供高質(zhì)量的一致性服務(wù)。 IPVPN 也可建立在與 Inter 互聯(lián)的幀中繼網(wǎng)或 ATM 網(wǎng)上，這時(shí)，在傳送 IP 數(shù)據(jù)包時(shí)需采用 IP Over ATM 技術(shù)或標(biāo)記交換技術(shù)（利用標(biāo)記交換技術(shù)可實(shí)現(xiàn)網(wǎng)絡(luò) 第二層與第三層的集成）。甚至 IPVPN也可在 DDN 網(wǎng)上建立，由網(wǎng)絡(luò)端口的若干個(gè)用戶共享 DDN 線路資源，而不同于某一用戶單獨(dú)租用 DDN 專線的方式。 VPN 使用隧道技術(shù)使遠(yuǎn)程訪問服務(wù)器把用戶數(shù)據(jù)打包進(jìn) IP 信息包中，這些信息包通過電信服務(wù)提供商的網(wǎng)絡(luò)傳遞。在 Inter 里，則需要穿過不同的網(wǎng)絡(luò)，最后到達(dá)隧道終點(diǎn)，然后數(shù)據(jù)拆包，轉(zhuǎn)換成最初的形式。公司網(wǎng)進(jìn)行遠(yuǎn)程訪問通信時(shí)，從長距離的本地電信服務(wù)提供商到 ISP 和 Inter 需要采用隧道技術(shù)。 隧道技術(shù)使用點(diǎn)對(duì)點(diǎn)通信協(xié)議代替了交換連接，通過路由網(wǎng)絡(luò)來連接數(shù)據(jù)地 址，這代替了電話交換網(wǎng)絡(luò)使用的電話號(hào)碼連接。隧道技術(shù)允許授權(quán)移動(dòng)用戶或已授權(quán)的用戶在任何時(shí)間任何地點(diǎn)訪問企業(yè)網(wǎng)絡(luò)。 38 IP 隧道可以調(diào)整任何形式的有效負(fù)載。使用桌面或便攜式計(jì)算機(jī)的用戶能夠透明地?fù)芴?hào)上網(wǎng)來訪問他們公司的 IP、 IPX 或 AppleTalk 網(wǎng)絡(luò)。并且，隧道能夠同時(shí)調(diào)整多個(gè)用戶或多個(gè)不同形式的有效負(fù)載。這可以利用封裝技術(shù)來實(shí)現(xiàn)。 Qos(服服 務(wù)務(wù) 質(zhì)質(zhì) 量量 保保 證證 )技技 術(shù)術(shù) 的的 實(shí)實(shí) 現(xiàn)現(xiàn) IP QOS Inter/Intra 的快速增長及多服務(wù)多種用戶類型的出現(xiàn)對(duì)當(dāng)今的網(wǎng)絡(luò)提出了新的要求 ， 其中對(duì) 帶寬的保證在很多多媒體及語音等實(shí)時(shí)應(yīng)用。 延展 Qos 的性能 作為 IP 的骨干網(wǎng)， Cisco 提供新的高性能的 Qos 功能。延展 Qos 能力的關(guān)鍵在于：合理的分層結(jié)構(gòu)，使得不同的層次完成不同的功能；在IP 路由交換設(shè)備的全分布的交換