【正文】 對于 VPN 用 戶 的 帶 寬 服 務 與 采 用 GRE Tunnel 的 方 式 一 樣 通 過 CAR 的 實 現(xiàn) 。 采 用 GRE Tunnel 的 技 術(shù) ，對 ATM VPN 用 戶 的 數(shù) 據(jù) 進 行 拆 包 與 打 包 的 過 程 ， 因 此 而 增 加 傳 輸 延 遲 ， 除 此 之 外 高 速 路 由 器 本 身 的 全 線 速 轉(zhuǎn) 發(fā) ， 不 會 影 響 其 效 率 。 對 于 此 類 VPN 業(yè) 務 通 過 IP 骨 干 網(wǎng) 的 傳 輸 主 要 通 過 以 下 兩 種 方 式 ： GRE Tunnel 的 方 式 標 記 交 換 MPLS TAGVPN 的 方 式。 對 于 視 頻 會 議 采 用 的 技 術(shù) 與 傳 輸 參 看 與 。 對 于 這 兩 步 驟 已 在 及 進 行 了 討 論 ， 在 這 里 不 在 贅 述 。 其 過 程 如 下 圖 所 示 ： IPIPA T M 信 元 RFC 1577,LANE 1 .0,LANE IPSD H / O pt i ca lA T M 信 元 IPIPA T M 信 元 RFC 1577,LANE 1 .0,LANE IPSD HRFC 1619 IP Over SDHAT M 接 入 網(wǎng) IP 骨 干 網(wǎng) 在 實 際 傳 輸 中 IP骨 干 網(wǎng) 上 的 路 由 交 換 機 如 Cisco 7206 對 于 ATM 接 入 網(wǎng) 可 作 為 其 MPS/MPC 或 LEC， 這 樣 在 ATM 接 入 網(wǎng) 的 數(shù) 據(jù) 進 入 IP 骨 干 網(wǎng) 設 備 時 ， 通 過 RFC 1577， LANE ， MPOA/LANE 的 方 式 ， 將 ATM 信 元 拆 為 IP包 ， 再 通 過 IP over SDH 的 方 式 將 IP 封 裝 在 SDH 的 Frame 中 實 現(xiàn) 骨 干 傳 輸 。 作 為 ATM 接 入 網(wǎng) 可 提 供 多 種 的 業(yè) 務 服 務 ， 總 結(jié) 起 來 分 為 數(shù) 據(jù) 、話 音 、 視 頻 及 VPN 業(yè) 務 ， 其 共 同 點 是 它 們 都 是 基 于 IP 的 ， 即 都 是 用 IP承 載 的 。 (5) 反病毒。 數(shù)據(jù)庫系統(tǒng)安全主要考慮： (1) 數(shù)據(jù)庫加密 。 (3) 網(wǎng)絡通信和網(wǎng)絡應用。 對 C A T V 網(wǎng)絡平臺的傳統(tǒng)用戶撥號接入，同樣用一次性口令系統(tǒng)來完成對令牌持有者的認證和授權(quán)。 三、一次性口令系統(tǒng)對南昌 C A T V 網(wǎng)的實際意義 從上面對一次性口令系統(tǒng)的介紹，我們可以認為：利用它，主要針對 C A T V 內(nèi)部網(wǎng)的訪問安全問題，在用戶 ( 含善意用戶和惡意用戶 )訪問層次，添加網(wǎng)絡安全保障。 這種簡單的、一步完成的認證實現(xiàn)了無懈可擊的計算機安全性，這種安全性不僅易于使用，而且易于管理。 授權(quán)用戶 攜帶的 S e c ur l D 令牌有三種類型，它們每 60 秒變換出獨一無二的、一次性且不可預測的訪問密碼。單因素身份認證，也就是使用可反復使用的口令的方式已遠遠不夠。 S e c ur l D 技術(shù)在一個易于使用的集成包中為不同平臺提供了無懈可擊的安全保證。有了 A C E / S e r v e r 和 S e c u r l D ，只有掌握正確的個人認證號( P IN )和令牌口令的用戶才能授權(quán)上網(wǎng)。雖然信息科技越來越多的應用一方面帶來了靈活性和便捷性，另一方面它也對企業(yè)財產(chǎn)形成了新的威脅 。 這 樣 ， 即 使 口 令 被 截 獲 ， 攻 擊 者 也 不 能 使 用 它 。 傳統(tǒng)口令認證機制適合于大型主機加終端的應用環(huán)境，在網(wǎng)絡環(huán)境 中，存 在 如 下 缺 點： ( 1 ) 口令可重復使用。實現(xiàn) CATV 網(wǎng)外有權(quán)用戶和國際 Inter 用戶的互訪。 (5) 易 接 入 性： 防 火 墻 的 接 入對 網(wǎng) 絡 的 拓 撲 結(jié) 構(gòu) 的 影 響 應 比 較 小。 防火墻產(chǎn)品的選用原則是： (1) 高 可 用 性：利 用 防 火 墻 可 以 有 效 保 護 內(nèi) 部 網(wǎng) 絡 ， 并 且 其 本 身 運 行 具 有 很 高 的 穩(wěn) 定 性 和 可 靠 性 。 在 WWW 的建設中， C AT V 網(wǎng)絡平臺應能夠為各系統(tǒng)、各行業(yè)提供豐富的網(wǎng)絡應用。( N AT ) 二 、精 確 定義 C AT V 內(nèi) 部安 全 區(qū)域 、 I N T E R N E T 非 安全 區(qū)域、安全代理區(qū)域三級不同訪問權(quán)限的關(guān)系。 在南昌市 C AT V 網(wǎng)的升級改造中，我們考慮在南昌 C AT V 網(wǎng)與外界IN T E R N E T 連接處采用防火墻系統(tǒng)。 用 一 次 性 口 令 設 備 保 護 主 機 和 網(wǎng) 絡 設 備 ； 選 用 安 全 分 析 軟 件 對 系 統(tǒng) 的 安 全 進 行 分 析和監(jiān)控； 在 制 定 和 實 現(xiàn) 統(tǒng) 一 技 術(shù) 安 全 策 略 的 基 礎 上 ， 進 一 步 完 善 安 全 管 理 規(guī) 范 和 制 度 。 SDI 公司的SECURE/DYNAMICS 系列產(chǎn)品根據(jù)授權(quán)認證中心 +SECUREID+隨機算法的安全策略來保護網(wǎng)絡。 內(nèi)部網(wǎng)絡安全 隨著 INTERNET 的爆 炸性增長，網(wǎng)絡犯罪事件日益增多。 在南昌市 C A T V 寬帶網(wǎng)建設的規(guī)劃中，首先考慮集團用戶以計算機局域網(wǎng)技術(shù)的接入安全問題。對其他行業(yè)來說，廣電 IP 寬帶網(wǎng)是否能成為支撐其業(yè)務發(fā)展的承載平臺，網(wǎng)絡安全是首先考慮的問題。在單位放置一臺撥號訪問服務器，與廣電骨干網(wǎng)相連，就可以輕松解決上網(wǎng)問題，并且由于是內(nèi)線電話，可以省去大量的電話費用，降低了上網(wǎng)成本。C IS C O / C a ta l y s t 交換機系列能夠較好的實現(xiàn)這部分功能。它不但具有基本的調(diào)制解調(diào)器功能，而且還能夠提供網(wǎng)絡集線器（ HUB），路由器（ ROUTE），加密解密器等設備的功 能。 現(xiàn)有的 CableModem 一般采用兩種方法來發(fā)送和接收數(shù) 據(jù)：在下行方向采用正交調(diào)幅（ 64QAM），在上行方向采用四相移鍵控（ QPSK）。 CableModem 是通過現(xiàn)有的有線電視網(wǎng)（ CATV）寬帶 網(wǎng)絡進行數(shù)據(jù)高速傳輸?shù)耐ㄐ旁O備。通過調(diào)制解調(diào)器對射頻信號的調(diào)制與解調(diào)，從而將用戶與Inte r ne t 連在了一起。 通過 其提供的寬帶子系統(tǒng)，用戶在家中便可以享受到輕松上網(wǎng)的樂趣，而且可以獲得較高的上連速率。 在 LA N 數(shù)據(jù)接入中，采用 C I S C O 功能強大的 C A T A L Y S T 5 5 0 0交換機，為用戶提供到桌面的交換服務。 路由器接入 這種接入方式適用于有分支機構(gòu)的組織。在網(wǎng)絡中的核心節(jié)點和接入點，都應相應考慮集團用戶、個體用戶的不同接入要求。 靈 活 的 網(wǎng) 絡 網(wǎng) 絡 設 計 適 合 各 種 各 種 類 型 的 接 入： GSR12020/Cisco 7206/Catalyst5505 提 供 10/100Mbps 、 155Mbps 端 口 連 接 IP Codec， 視 頻 會 議 的 PC， 各 部 門 的 LAN 的 網(wǎng) 絡 及 Cable Modem 頭 端 。由 于 GSR12020/7206所 具 有 的 QoS(服 務 質(zhì) 量 保 證 )及 網(wǎng) 絡 擁 塞 避 免 技 術(shù) ， 可 以 區(qū) 別 處 理 不 同 的 應 用 數(shù) 據(jù) 包 ，避 免網(wǎng) 絡 擁 塞 ， 從 而 提 高 網(wǎng) 絡 的有 效 傳 輸 性 能 。 網(wǎng) 絡 設 計 的 冗 余 性 － 采 用 DPT(動 態(tài) 包 傳 輸 ) 的 技 術(shù)， 充 分 發(fā) 揮 和 利 用 SDH 的 APS 備 份 功 能以 及 DPT 自 身 的 APS 備 份 功 能 ， 使 得 4 個 節(jié) 點 的 GSR 12020 骨 干 實 現(xiàn) 冗 余 互 聯(lián)。 本 方 案 設 計 充 分 體 現(xiàn) 了 指 導 思 想 中 的 5 條 原 則： 可 靠 性 的 網(wǎng) 絡 設 備 的 可 靠 性 － 作 為 方 案 中 所 涉 及 的 所 有 設 備， 均 采 用 高 可 靠 設 計。 在縣 級 廣 電 網(wǎng) 絡 中 心 配 置 一 臺 網(wǎng) 絡 交 換 機 Catalyst2924 ， ,以 100Mbps 以 太 網(wǎng) 方 式 上 連 縣 級 主 節(jié) 點 Cisco7206， 并 下 連 縣 級 廣 電 網(wǎng) 絡。 考 慮 到 4 個 縣 區(qū) 數(shù) 據(jù) 業(yè) 務 暫 時 不 會 太 大 ， 一 期 可 在 縣 區(qū) 內(nèi) 配 置 1 個 節(jié) 點 ， 采 用 路 由 交 換 機 Cisco7206，以 STM1 155Mbps*2 DPT 技 術(shù) 方 式 通 過 光 纖 上 連 GSR12020 。 今 后 條 件 成 熟 時 ， 可 配 置 支 持 E1 話 音 中 繼 (30 路 話 音 )的 AS5300， 加 上 市 話 中 繼 線 ， 可 向 公 眾 開 放 通 過 市 話 打 長 途 (國 際 長 途 ) IP電 話 業(yè) 務 。 Cisco2501 通過 局 網(wǎng) 交 換 機 Catalyst2924 與 GSR12020 相 連 。 城 區(qū) 至 市 轄 、 進 賢 、 安 義 、 新 建 、 南 昌 四 縣 及 灣 里 區(qū) 和 梅 嶺 的 光 纜 以 南 昌 市 廣 電 局 為 中 心 。 GSR12020/Cisco 7500/7200 采 用 全 硬 件 ASIC 的 技 術(shù) 進 行 IP 包 的 轉(zhuǎn) 發(fā) 及 先 進 的 CEF (Cisco 快 速 轉(zhuǎn) 發(fā) )技 術(shù) ，可 實 現(xiàn)IP 的 全 線 速 的 IP 處 理。 漯 河 廣 電 綜 合 信 息 網(wǎng) 主 要 分 為 兩 級 即 漯 河 市 CATV 市 級廣 電 綜 合 信 息 網(wǎng) 和 漯 河 市 CATVA 市縣 級 廣 電 綜 合 信 息 網(wǎng) 。 5 DPT 622M x 2 GSR12020 GSR12020 孺 子 路 GSR12020 GSR12020 市 廣 電 局 省 廣 電 廳 南 昌 市 廣 電 綜 合 信 息 網(wǎng) DPT IP 骨 干 網(wǎng) 青 云 普 區(qū) 政 府 GSR12020 昌北 區(qū) UBR 7200 Cable Router Bidirectional Fiber/Coax Plant HFC 網(wǎng) 以 太 網(wǎng) 10M/100M 接 入 VLAN/VPN