【導(dǎo)讀】擴(kuò)大的原則進(jìn)行。當(dāng)前，在本期建設(shè)中，首先解決集團(tuán)。開(kāi)通網(wǎng)上多種音頻、視頻、數(shù)據(jù)等應(yīng)用的能力。應(yīng)用系統(tǒng)的開(kāi)發(fā)。通訊網(wǎng)絡(luò)、接入三個(gè)層次來(lái)進(jìn)行。傳統(tǒng)有線電視網(wǎng)的媒質(zhì)為光纖同軸混合網(wǎng)。號(hào)，用戶被動(dòng)接收。多媒體綜合業(yè)務(wù)的一大吸引人之處。在于它所能提供信息的靈活交互能力。出請(qǐng)求并得到響應(yīng)的能力。從傳輸?shù)慕嵌壬希瑹o(wú)論是頻。分，還是空分技術(shù)，首先，傳輸是雙向的。Intra提出了更高的發(fā)展要求。播放平臺(tái)“Video-ReadyPlatform”。用已是建網(wǎng)的最基本的要求了。的轉(zhuǎn)移需要一個(gè)相當(dāng)長(zhǎng)的過(guò)渡階段。發(fā)展為采用全交換的高速背板結(jié)構(gòu)，音、視頻實(shí)時(shí)傳輸?shù)幕A(chǔ)。現(xiàn)在的Inter已經(jīng)在全世。絡(luò)的特點(diǎn)是建立IP服務(wù)層的出發(fā)點(diǎn)，目前，在IP服務(wù)層。相關(guān)的全部標(biāo)準(zhǔn)化協(xié)議。在今天，已制訂的關(guān)。鍵協(xié)議是RSVP即資源預(yù)定協(xié)議。必須支持RSVP協(xié)議。路由器給出的RSVP的承諾。保證及運(yùn)行的穩(wěn)定可靠性。取相應(yīng)的安全措施。期由5個(gè)節(jié)點(diǎn)組成。以南昌市廣電局為。地市與所屬縣之間沒(méi)有建有SDH或DPT，

　　

【正文】 CATV 網(wǎng)絡(luò)平臺(tái)的傳統(tǒng)用戶撥號(hào)接入，同樣用一次性口令系統(tǒng)來(lái)完成對(duì)令牌持有者的認(rèn)證和授權(quán)。 四、操作系統(tǒng)和數(shù)據(jù)庫(kù)管理系統(tǒng)的安全配置 操作系統(tǒng) /數(shù)據(jù)庫(kù)系統(tǒng)是應(yīng)用系統(tǒng)運(yùn)行的基本支撐平臺(tái)，其安全指根據(jù)具體的操作系統(tǒng) /數(shù)據(jù)庫(kù)管理系統(tǒng)的選型，利用其本身提供的安全機(jī)制，通過(guò)系統(tǒng)配置實(shí)現(xiàn)規(guī)劃的安全業(yè)務(wù)，避免攻擊者繞過(guò)應(yīng)用系統(tǒng)直接操作敏 感 數(shù) 據(jù)。 操作系統(tǒng)安全主要考慮： (1) 用戶 身份認(rèn)證和訪問(wèn)控制 。 (2) 文件系統(tǒng)、設(shè)備管理。 (3) 網(wǎng)絡(luò)通信和網(wǎng)絡(luò)應(yīng)用。 (4) 操作系統(tǒng)上運(yùn)行的每個(gè)進(jìn)程的檢查。 (5) 審計(jì)和跟蹤。 (6) 反病毒。 數(shù)據(jù)庫(kù)系統(tǒng)安全主要考慮： (1) 數(shù)據(jù)庫(kù)加密 。 (2) 用戶身份認(rèn)證。 (3) 數(shù)據(jù)對(duì)象的訪問(wèn)控制。 (4) 審計(jì)和跟蹤。 (5) 反病毒。 結(jié)論：對(duì)于南昌市 CATV 網(wǎng)絡(luò)信息平臺(tái)，以上從撥號(hào)用戶 ACS、一次性口令系統(tǒng)、防火墻技術(shù)、應(yīng)用網(wǎng)關(guān)代理等層次解決了網(wǎng)絡(luò)安全問(wèn)題。必須認(rèn)識(shí)到網(wǎng)絡(luò)安全是一個(gè)系統(tǒng)工程，我們?cè)诰钟蚓W(wǎng)和網(wǎng)際部分，同時(shí) 結(jié)合局域網(wǎng)虛擬網(wǎng)技術(shù) (VLAN)和設(shè)備所提供的訪問(wèn)列表技術(shù) (ACL)，針對(duì)具體應(yīng)用需求，作出詳細(xì)完善的解決方案。 作 為 南 昌 市 IP 骨 干 網(wǎng) ， 以 下 主 要 針 對(duì) 如 果 南 昌 市 IP 骨 干 網(wǎng) 中 有 ATM 接 入 網(wǎng) 通 過(guò) IP 骨 干 網(wǎng) 涉 及 的 幾 方 面 內(nèi) 容 進(jìn) 行 討 論 。 作 為 ATM接 入 網(wǎng) 可 提 供 多 種 的 業(yè) 務(wù) 服 務(wù) ， 總 結(jié) 起 來(lái) 分 為 數(shù) 據(jù) 、話 音 、 視 頻 及 VPN 業(yè) 務(wù) ， 其 共 同 點(diǎn) 是 它 們 都 是 基 于 IP 的 ， 即 都 是 用 IP 承 載 的 。 因 此 這 些 業(yè) 務(wù) 在 ATM 網(wǎng) 內(nèi) 的 傳 輸都 是 采 用 IP over ATM 的方 式 ,盡 管 IP over ATM 有 多 種 方 式 (RFC 1577， LANE1 .0， LANE ， MPLS)。下 面 分 別 予 以 討 論 。 接 入 網(wǎng) 的 信 息 業(yè) 務(wù) 通 過(guò) IP 骨 干 網(wǎng) 的 傳 輸 信 息 業(yè) 務(wù) 通 過(guò) IP 骨 干 網(wǎng) 的 傳 輸 ， 主 要 由 通 過(guò) IP 骨 干 網(wǎng) 上 提 供 ATM 的 端 口 如 155Mbps ATM 端 口 連 接 ATM 接 入 網(wǎng) ，并在 ATM 接入 網(wǎng) 與 IP 骨 干 網(wǎng) 接 口 實(shí) 現(xiàn) 了 信 息 的 重 新 封 裝 。 其 過(guò) 程 如 下 圖 所 示 ： IPIPA T M 信 元 RFC 1577,LANE 1 .0,LANE IPSD H / O pt i ca lA T M 信 元 IPIPA T M 信 元 RFC 1577,LANE 1 .0,LANE IPSD HRFC 1619 IP Over SDHAT M 接 入 網(wǎng) IP 骨 干 網(wǎng) 在 實(shí) 際 傳 輸 中 IP 骨 干 網(wǎng) 上 的 路 由 交 換 機(jī) 如 Cisco 7206對(duì) 于 ATM 接 入 網(wǎng) 可 作 為 其 MPS/MPC 或 LEC， 這 樣 在 ATM 接 入 網(wǎng) 的 數(shù) 據(jù) 進(jìn) 入 IP 骨 干 網(wǎng) 設(shè) 備 時(shí) ， 通 過(guò) RFC 1577， LANE ， MPOA/LANE 的 方 式 ， 將 ATM 信 元 拆 為 IP 包 ， 再 通 過(guò) IP over SDH 的 方 式 將 IP封 裝 在 SDH 的 Frame 中 實(shí) 現(xiàn) 骨 干 傳 輸 。 . 2 接 入 網(wǎng) IP 話 音 業(yè) 務(wù) 在 IP 骨 干 網(wǎng) 的 傳 輸 IP 語(yǔ) 音 所 采 用 的 技 術(shù) 如 第 二 章 所 述 為 的 協(xié) 議 。 普 通 語(yǔ) 音 在 ATM 網(wǎng) 上 的 傳 輸 需 通 過(guò) 以 下 步 驟 ： 由 話 音 網(wǎng) 關(guān) 將 語(yǔ) 音 壓 縮， 并 通 過(guò) 協(xié) 議 封 裝 成 IP 包 。 通 過(guò) RFC 1577， LANE ， 方 式 實(shí) 現(xiàn) IP 在 ATM 網(wǎng) 上 的 傳 輸 。 對(duì) 于 這 兩 步 驟 已 在 及 進(jìn) 行 了 討 論 ， 在 這 里 不 在 贅 述 。 . 3 接 入 網(wǎng) 視 頻 業(yè) 務(wù) 在 IP 骨 干 網(wǎng) 的 傳 輸 對(duì) 于 ATM 接 入 網(wǎng) 提 供 的 視 頻 服 務(wù) ， 主 要 包 括 為 VOD 服 務(wù) ， 視 頻 會(huì) 議 服 務(wù) 。 對(duì) 于 視 頻 會(huì) 議 的 業(yè) 務(wù) ， 應(yīng) 以 視 頻 會(huì) 議 為 主 ， 這 樣 連 接 端 口 的 費(fèi) 用 低 ， 易 于 實(shí) 現(xiàn) 桌 面 視 頻 會(huì) 議 ， 會(huì) 議 室 視 頻 會(huì) 議 的 統(tǒng) 一管 理 ， 收 費(fèi) 。 對(duì) 于 VOD 服 務(wù) 主 要 采 用 Client/Server 數(shù) 據(jù) 庫(kù) 的 方 式 ， VOD采 用 MPEGII 格 式 ， 仍 需 封 裝 為 IP 數(shù) 據(jù) 通 過(guò) ATM 網(wǎng) 進(jìn) 行 傳 輸 。 對(duì) 于 視 頻 會(huì) 議 采 用 的 技 術(shù) 與 傳 輸 參 看 與 。 . 4 接 入 網(wǎng) VPN 業(yè) 務(wù) 在 IP 骨 干 網(wǎng) 的 傳 輸 VPN 業(yè) 務(wù) 是 ATM 接 入 網(wǎng) 對(duì) 于 企 業(yè) 用 戶 提 供 的 主 要 業(yè) 務(wù) ， 其 提 供 VPN的 主 要 方 式 有 MPOA， PVC， VP Tunnel 的 做 法 。 這 部 分 業(yè) 務(wù) 的 特 點(diǎn) 是 ATM 提 供 通 道 服 務(wù) ， 根 據(jù) 用 戶 的 等 級(jí) 提 供 不 同 等 級(jí) 的 帶 寬 服 務(wù) ， ATM 網(wǎng) 不 介 意 通 道 中 的 數(shù) 據(jù) 類 型。 另 外 ， 此 類 用 戶 的 接 入 方 式 也 較 為 豐 富 10/100Mbps， Cable Modem， CES E1， FR等 。 對(duì) 于 此 類 VPN 業(yè) 務(wù) 通 過(guò) IP 骨 干 網(wǎng) 的 傳 輸 主 要 通 過(guò) 以 下 兩 種 方 式 ： GRE Tunnel 的 方 式 標(biāo) 記 交 換 MPLS TAGVPN 的 方 式。 在 這 里 我 們 假 設(shè) ， 通 過(guò) 南 昌 IP 骨 干 網(wǎng) ， 位 于 南 昌 市 與 各 縣 市 級(jí) 的 企 業(yè) 要 實(shí) 現(xiàn) VPN 連 接 ， 在 南 昌 采 用 為 IP 的方 式， 那 么 采 用 GRE Tunnel 的 方 式 傳 輸 如 圖 所 示 ： IP 接 入 網(wǎng) V PN 數(shù) 據(jù) A TM 信 元 MP O A ， P V C ， V P T u n n e lAT M 接 入 網(wǎng) V PN 數(shù) 據(jù) VPN 數(shù) 據(jù) S D H / O p t i c alAT M 信 元 G RE T un n e T un n e lV PN 數(shù) 據(jù) V PN 數(shù) 據(jù) V PN 數(shù) 據(jù) V PN 數(shù) 據(jù) A TM 信 元 在 ATM 接 入 網(wǎng) ， 企 業(yè) 用 戶 數(shù) 據(jù) 通 過(guò)封 裝成 信 元 在 ATM 中傳 輸 ， 在 進(jìn) 入 IP 骨 干 網(wǎng) 時(shí) ， ATM 接 入 網(wǎng) 與 IP 骨 干 網(wǎng) 接 口 位 置 將 其 拆 為 純 企 業(yè) 用 戶 數(shù) 據(jù) ， 通 過(guò) IP 骨 干 網(wǎng) 間 在 傳 輸 前 建 立 一 條 IP 的 遂 道 ， 在 這 條 遂道 上 實(shí) 現(xiàn) ATM 接 入 網(wǎng) 和 IP 接 入 網(wǎng) 企 業(yè) 用 戶 VPN 的 傳 輸 。 在 傳 輸 過(guò) 程 中 不 介 意 通 道 中 數(shù) 據(jù) 的 類 型， 不 介 意 用 戶 的 接 入 方 式 。 對(duì) 于 為 企 業(yè) 用 戶 提 供 的 相 應(yīng) 等 級(jí) 的 帶 寬 服 務(wù) ， 在 通 過(guò) IP 骨 干 網(wǎng) 時(shí) 對(duì) 于 ATM接 入 網(wǎng) 兩 端 設(shè) 置 CAR 的 值 ， 保 證 企 業(yè) 用 戶 的 帶 寬 。 采 用 GRE Tunnel 的 技 術(shù) ，對(duì) ATM VPN 用 戶 的 數(shù) 據(jù) 進(jìn) 行 拆 包 與 打 包 的 過(guò) 程 ， 因 此 而 增 加 傳 輸 延 遲 ， 除 此 之 外 高 速 路 由 器 本 身 的 全 線 速 轉(zhuǎn) 發(fā) ， 不 會(huì) 影 響 其 效 率 。 如 果 采 用 MPLS標(biāo) 記 交 換 TAGVPN 的 方 式 ， 主 要 利 用 標(biāo) 記 來(lái) 區(qū) 分 ATM 接 入 網(wǎng) 中 企 業(yè) 用 戶 VPN 的 通 道 ， 在 ATM 接 入 網(wǎng) 中 VPN的 通 道 可 用 VPI/VCI 來(lái) 區(qū) 別 ， 而 標(biāo) 記 交 換 中 的 標(biāo) 記 即 采 用 VPI/VCI。 因 此 ， 在 企 業(yè) 用 戶 VPN 通 過(guò) IP 骨 干 網(wǎng) 實(shí) 現(xiàn) 互 連 時(shí) ， 僅 需 要 IP 骨 干 網(wǎng) 設(shè) 備 兩 端 的 ATM 接 入 網(wǎng) 和 IP 接 入 網(wǎng) 中 的 標(biāo) 記 (VPI/VCI)互 相 對(duì) 應(yīng) 形 成 TSP 通 道 (基 于 標(biāo) 記 的 通 道 )， 輸 送 VPN用 戶 的 數(shù) 據(jù) 。 在 這 里 同 樣 不 介 意 用 戶 的 數(shù) 據(jù) 類 型 與 接 入 方 式 。 對(duì)于 VPN 用 戶 的 帶 寬 服 務(wù) 與 采 用 GRE Tunnel 的 方 式 一 樣 通 過(guò) CAR 的 實(shí) 現(xiàn) 。 IP 接 入 網(wǎng) V P N 數(shù) 據(jù) A T M 信 元 M PO A ， PVC ， V P T un nelA T M 接 入 網(wǎng) V P N 數(shù) 據(jù) V P N 數(shù) 據(jù) S D H / O p t i c a lA T M 信 元 V P N 數(shù) 據(jù) A T M 信 元 T SP T un ne T u nne lVP N 數(shù) 據(jù) VP N 數(shù) 據(jù) 采 用 TAGVPN 的 方 式 ， 因 其 只 需 將 TAG 與 ATM 接 入 網(wǎng) 的 VPN 中 等 VPN/VCI 進(jìn) 行對(duì) 應(yīng) ， 不 涉 及 拆 包 與 打 包 的 過(guò) 程 ， 因 此 不 會(huì) 影 響 其 VPN 的 效 率 。 TAGVPN 以 MPLS為 依 據(jù) 。