【正文】 TAGVPN 以 MPLS為 依 據(jù) 。 因 此 ， 在 企 業(yè) 用 戶 VPN 通 過 IP 骨 干 網(wǎng) 實(shí) 現(xiàn) 互 連 時 ， 僅 需 要 IP 骨 干 網(wǎng) 設(shè) 備 兩 端 的 ATM 接 入 網(wǎng) 和 IP 接 入 網(wǎng) 中 的 標(biāo) 記 (VPI/VCI)互 相 對 應(yīng) 形 成 TSP 通 道 (基 于 標(biāo) 記 的 通 道 )， 輸 送 VPN用 戶 的 數(shù) 據(jù) 。 在 傳 輸 過 程 中 不 介 意 通 道 中 數(shù) 據(jù) 的 類 型， 不 介 意 用 戶 的 接 入 方 式 。 這 部 分 業(yè) 務(wù) 的 特 點(diǎn) 是 ATM 提 供 通 道 服 務(wù) ， 根 據(jù) 用 戶 的 等 級 提 供 不 同 等 級 的 帶 寬 服 務(wù) ， ATM 網(wǎng) 不 介 意 通 道 中 的 數(shù) 據(jù) 類 型。 對 于 視 頻 會 議 的 業(yè) 務(wù) ， 應(yīng) 以 視 頻 會 議 為 主 ， 這 樣 連 接 端 口 的 費(fèi) 用 低 ， 易 于 實(shí) 現(xiàn) 桌 面 視 頻 會 議 ， 會 議 室 視 頻 會 議 的 統(tǒng) 一管 理 ， 收 費(fèi) 。 普 通 語 音 在 ATM 網(wǎng) 上 的 傳 輸 需 通 過 以 下 步 驟 ： 由 話 音 網(wǎng) 關(guān) 將 語 音 壓 縮， 并 通 過 協(xié) 議 封 裝 成 IP 包 。下 面 分 別 予 以 討 論 。必須認(rèn)識到網(wǎng)絡(luò)安全是一個系統(tǒng)工程，我們在局域網(wǎng)和網(wǎng)際部分，同時 結(jié)合局域網(wǎng)虛擬網(wǎng)技術(shù) (VLAN)和設(shè)備所提供的訪問列表技術(shù) (ACL)，針對具體應(yīng)用需求，作出詳細(xì)完善的解決方案。 (3) 數(shù)據(jù)對象的訪問控制。 (5) 審計(jì)和跟蹤。 操作系統(tǒng)安全主要考慮： (1) 用戶 身份認(rèn)證和訪問控制 。利用一次性口令的原理，我們可將網(wǎng)絡(luò)平臺上關(guān)鍵網(wǎng)絡(luò)資源，如 WWWWE B 應(yīng)用， TE LNE T，以及網(wǎng)絡(luò)設(shè)備的配置管理權(quán)限等因 素，加以保護(hù)。有了 Secu rl D 令牌，光有可反復(fù)使用的口令顯然不夠。當(dāng) ACM 識別了令牌獨(dú)特的密碼和用戶自己的PIN 后就會給予授權(quán)。其中一個因素是只有用戶本身知道的密碼，這或許是一個默記的個人認(rèn)證號 (PIN)或口令 。 Securl D 解決方案 對于熟練的駭客和存心竊密的企業(yè)內(nèi)部人員來說，破譯一個口令或達(dá)到存取機(jī)密資源的目的并不費(fèi)力。 AC E 的特點(diǎn) 簡易的、中央控制的安全管理； 遠(yuǎn)程訪問的安全性； 令牌分配和更換； 呈式化報(bào)告的能力； 跨區(qū)域身份認(rèn)證； 網(wǎng)絡(luò)產(chǎn)品集成； Securl D 認(rèn)證令牌 一步完成用戶身份認(rèn)證的簡易過程 Secu rl D 令牌提供了可以一步完成認(rèn)證網(wǎng)絡(luò)及系統(tǒng)使用者的簡易過程，可有效防止未授訪問。為確保商業(yè)安全，各機(jī)構(gòu)需要強(qiáng)有力的安全措施以保護(hù)網(wǎng)絡(luò)資源的安全。 二、 SD 對網(wǎng)絡(luò)資源的安全訪問 信息科技的迅猛演變使今天的商業(yè)環(huán)境具有更大的靈活性。 (2 ) 口令在網(wǎng) 絡(luò) 上明文傳輸，易被 截 獲。 身 份 認(rèn) 證 技 術(shù) 的 功 能 是 證 明 主 體 所 申 明 的 身 份 和 其 真 實(shí) 身 份 相 符 合 。 在南昌廣電 CATV 網(wǎng)絡(luò)系統(tǒng)中，防火墻主要應(yīng)用于CATV 網(wǎng) 絡(luò) 和 INTERNET 外 部 網(wǎng) 絡(luò) 的 安 全 隔 離 控 制 。 (3) 高 性 能 ： 防 火 墻 應(yīng) 滿 足 應(yīng) 用 對 網(wǎng) 絡(luò) 傳 輸 性 能 的 要 求 。在防火墻上可建立多個層次的 DMZ 安全區(qū)域，根據(jù)應(yīng)用的安全需求，防火墻與應(yīng)用代理配合保證安全的細(xì)化。而在與 IN TE RNE T 相接部分，是由 IN TE RNE T 服務(wù)提供商提供的真 IP 地址的接入網(wǎng)，因 INTE RNE T 網(wǎng)的開放性，這一部分是不安全的 C AT V 外部網(wǎng)絡(luò)。在 CATV 網(wǎng)內(nèi)部，我們希望內(nèi)部的網(wǎng)絡(luò)規(guī)模、網(wǎng)絡(luò)結(jié)構(gòu)、網(wǎng)絡(luò)關(guān)鍵資源以及網(wǎng)絡(luò) IP 的規(guī)劃對外部用戶來說，是不透明的“黑匣子”。 防 火 墻 系 統(tǒng) 的 建 設(shè) 防火墻 位 于 不 同 的 安 全 域 之 間 ， 實(shí) 現(xiàn) 不 同 安 全 域 之 間 的 隔 離 和 訪 問 控 制 。根 據(jù) 安 全 需 求 ， 可 以 采 用 如 下 方 法 實(shí)施 ： 發(fā)揮網(wǎng)絡(luò)設(shè)備安全功能，并采用一次性口令認(rèn)證系統(tǒng)保證非法 (未授權(quán) )用戶的闖入： 充分發(fā)揮網(wǎng)絡(luò)建設(shè)中設(shè)備所能提供的安全功能，詳細(xì)規(guī)劃 VLAN， MAC 地址管理， IP 地址管理，訪問控制列表的劃分， 網(wǎng)絡(luò)管理平臺的應(yīng)用。我們認(rèn)為，南昌廣電 CATV 寬帶IP 網(wǎng)項(xiàng)目，也應(yīng)當(dāng)正視這種現(xiàn)實(shí)。 INTERNET 網(wǎng)絡(luò)的開放性必然存在不安全因素，因此，網(wǎng)絡(luò)建設(shè)應(yīng)在此出口處加以限制，使網(wǎng)外控制和網(wǎng)內(nèi)控制遵循于廣電自身的出口原則，從而保障內(nèi)部 CATV 網(wǎng)絡(luò)運(yùn)營安全。 計(jì)算機(jī)局域網(wǎng)的接入。用 AS5 3 0 0 作為語音網(wǎng)關(guān)，在政策允許的情況下網(wǎng)上可以實(shí)現(xiàn) IP 電話互通。CISCOQOS 劃分各項(xiàng)應(yīng)用的服務(wù)優(yōu)先等級，來保證對音頻、視頻信號較為敏感的數(shù)據(jù)流在應(yīng)用可以接 受的范圍內(nèi)傳輸。CableModem 下行通信速率為 1036Mbps，上行通信速率可達(dá) 128K10Mbps， 加上由于現(xiàn)有的有線電視網(wǎng)（ CATV）已非常普及，利用 CableModem 作為 “數(shù)據(jù)網(wǎng)絡(luò)最后一公里”的接入方式， 具有高帶寬，服務(wù)費(fèi)用低，接入方式靈活等諸多優(yōu)點(diǎn)，在未來幾年內(nèi)，將得到很大的發(fā)展。由于有線電纜很容易 受到各種噪音的影響，且電纜網(wǎng)絡(luò)多為分支樹型網(wǎng)絡(luò)，各種噪聲 在上行過程中和數(shù)據(jù)信號疊加在一起，所以， Cable Modem 廠商大多采用非對稱結(jié)構(gòu)，在上行 數(shù)據(jù)調(diào)制中采用 QPSK 調(diào)制方式，從而提高抗噪聲性能。 使用 CableModem 可以對 Inter 進(jìn)行高速度的訪問，并 可提供音頻、視頻等多項(xiàng)業(yè)務(wù)內(nèi)容。它結(jié)合了路由功能和很強(qiáng)的接入功能。其寬帶子系統(tǒng)包含 4 個可互連的調(diào)制解調(diào)卡插槽。 C ABLE MOD EM 接入 對于 HFC 的接入，可以考慮頭端設(shè)備采用CISCOu BR7 2 4 6 加用戶端 Cab l eMo d em 實(shí)現(xiàn) 。 局域網(wǎng)接入 這種接入方式適用于單位用戶，其內(nèi)部已建成一定規(guī)模的局域網(wǎng)，當(dāng)有連入 INTERNET 的需 求時，可以通過交換機(jī)以 VLAN 的形式接入廣電骨干網(wǎng)。 用戶接入層接入的實(shí)施方式 方案中多服務(wù)接入層主要由 C i s c o 12020/750C i s c o u B R 7 2 4 C a t a l y s t 5500 以及 A S 5 3 0 0 組成。 安 全 的 網(wǎng) 絡(luò) 網(wǎng) 絡(luò) 設(shè) 計(jì) 具 有 高 的 安 全 考 慮， 路 由 交 換 機(jī) 的 Netflow 軟 件 通 過 IP 地 址、 用 戶 應(yīng) 用 類 型 的 不 同 控 制 用 戶 的 對 網(wǎng) 絡(luò) 資 源 的 訪 問權(quán) 限 ， 實(shí) 現(xiàn) 有 效 的 網(wǎng) 絡(luò) 安 全 策 略 。 GSR 12020 /Cisco7206/Catalyst5505 在 當(dāng) 前 的 配 置 下 ， 還 有 多 個 槽 位 可 擴(kuò) 展 。作 為 接 入 設(shè) 備 的 Cisco7206, 數(shù) 據(jù) 包 的 有 效 吞 吐 能 力 達(dá) 數(shù) 十 萬 PPS。 IP 骨 干 路 由 交 換 機(jī) GSR 12020 可 實(shí) 現(xiàn) 所 有 模 板 的 1:1 冗 余。 Catalyst5505 最 大 可 支 持 1024個 虛 網(wǎng) ， 足 以 滿 足 縣 級 用 戶 網(wǎng) 的接 入 需 求 。 通 過 STM1 155M POS(IP over SDH)端 口 經(jīng) 光 纖 使 用 DPT 上 連 市 級 廣 電 網(wǎng) 絡(luò) 中 心 的 GSR12020(POS 端 口 支 持 最 大 距 離 》 110 公 里 ) 。 。局 網(wǎng) 交 換 機(jī) Catalyst5505 用 于 連 接 GSR12020 及省 廣 電 中 心 網(wǎng) 絡(luò) 。 南 昌 市 廣 電 局 的 GSR12020，除 配 置 兩 塊 622Mbps DPT 模 板 外 ，還 配 置 有 一 塊 8 端口 10/100 自 適 應(yīng) 以 太 模 板 ，用 于 接 入 市 廣 電 局 中 心 網(wǎng) 絡(luò) ， 連 接 因 特 網(wǎng) 和 本 地 Web 服 務(wù) 器 ， 并 通 過 路 由 器 Cisco7204 接 入 江 西 省 廣 電 的骨 干 網(wǎng)。 考 慮 到 應(yīng) 盡 可 能 地 節(jié) 約 投 資 ，本 方 案 中 5 個 節(jié) 點(diǎn) 的 GSR12020 既 作 為 骨 干 網(wǎng) 設(shè) 備 ， 也 作 為 接 入 設(shè) 備 。 利 用 DPT省 廣 電 廳 省 網(wǎng) DPT 622M x 2 155M x 2 1000M GSR12020 GSR12020 孺 子 路 GSR12008 GSR12008 Cisco 7206 Cisco 7206 Cisco 7206 Catalyst2900 CISCO2501 Catalyst5500 1000 Mbps Web 服 務(wù) 器 INTERNET 網(wǎng) 管 100Mbps 100Mbps 128Kbps 市 廣 電 局 新 建 縣 省 廣 電 廳 南 昌 市 廣 電 綜 合 信 息 網(wǎng) DPT IP 骨 干 網(wǎng) Cisco7206 V AS PATH/ Cisco3640 PBX PIX 青 云 普 區(qū) 政 府 Cisco 7206 南 昌 縣 安 義 縣 進(jìn) 賢 縣 提 供 的 622Mbps 電 路 ， 通 過 GSR 12020 所 配 置 的 622Mbps DPT 端 口 在 南 昌 廣 播 電 視 廳 、 省 廣 播 電 視 廳 、 孺 子 路 、 青 云 譜 區(qū) 、 昌 北 區(qū) 可 構(gòu) 造 一 個 622Mbps 的 雙 環(huán) ， 總 帶 寬 為 2x622Mbps。 二 期 再 逐 步 連 接 其 余 的 縣 市 。 按 樹 枝 型 結(jié) 構(gòu) 布 局。 這 包 括 設(shè) 備 對 于 新 技 術(shù) 的 支 持 及 網(wǎng) 絡(luò) 延 展 能 力。高 性 能 網(wǎng) 絡(luò) 是 能 否 吸 引 用 戶， 在 競 爭 中 取 得 優(yōu) 勢 的 關(guān) 鍵。 、設(shè) 計(jì) 的 指 導(dǎo) 思 想 作 為 信 息 服 務(wù) 的 骨 干 網(wǎng)， 漯 河 的 有 線 臺 寬 帶 多 媒 體 網(wǎng) 絡(luò) 的 建 設(shè)， 應(yīng) 遵 循 以 下 原 則。 虛 擬 專 網(wǎng) 或 虛 擬 撥 號 專 網(wǎng) 技 術(shù) 是 為 那 些 想 透 過 寬 帶 多 媒 體 網(wǎng) 絡(luò) 建 立 自 己 的 專 網(wǎng) 提 供 標(biāo) 準(zhǔn) 化 的 建 網(wǎng) 手 段。 在 今 天， 已 制 訂 的 關(guān) 鍵 協(xié) 議 是 RSVP 即 資 源 預(yù)