【正文】 、 電 路 網(wǎng) 關(guān) 、 應(yīng) 用 代 理 、 多 端 口 、 N AT、 V P N、 用 18 戶(hù) 認(rèn) 證 和 授 權(quán) 、 審 計(jì) 和 告 警 。 下 面 針 對(duì) 安 全 建 設(shè) 的 內(nèi) 容 進(jìn) 行 詳 細(xì) 說(shuō) 明 。 選 用 防 火 墻 來(lái) 保 護(hù) 南 昌 CATV 寬 帶 網(wǎng) 絡(luò) 以 避 免 來(lái) 自 INTERNET 的 不 安 全 因 素； 通 過(guò) 網(wǎng) 絡(luò) 黑 客 防 范 軟 件 防 止 對(duì) 系 統(tǒng) 的 非 法 侵 入 ，通 過(guò) 配 置 加 固 主 機(jī) 操 作 系 統(tǒng) 和 數(shù) 據(jù) 庫(kù) 系 統(tǒng) 的 安全； 統(tǒng) 一 建 立 病 毒 防 范 機(jī) 制 ； 統(tǒng) 一 規(guī) 劃 和 完 善 系 統(tǒng) 的 備 份 和 恢 復(fù) 措 施 ； 結(jié) 合 技 術(shù) 手 段 完 善 系 統(tǒng) 的 物 理 安 全 管 理 制 度 。 安 全 系 統(tǒng) 的 實(shí) 施 南 昌 廣 電 CATV 網(wǎng) 絡(luò) 安 全 系 統(tǒng) 采 用 系 統(tǒng) 設(shè) 計(jì) 、統(tǒng) 一 規(guī) 劃 、統(tǒng) 一 實(shí) 施 的 原 則 。 基于此，在本期南昌市 CATV 網(wǎng)絡(luò)安全的考慮上我們可通過(guò)網(wǎng)絡(luò)設(shè)備所能提供的安全控制功能來(lái)保證網(wǎng)絡(luò)的安全，同時(shí)，我們也可采用一次性口令認(rèn)證機(jī)制保障網(wǎng)絡(luò)的安全。據(jù)統(tǒng)計(jì)，網(wǎng)絡(luò)的侵入及破壞百分之八十來(lái)自于運(yùn)營(yíng)網(wǎng)絡(luò)內(nèi)部人員。我們采用 CISCOPIX+軟件防火墻技術(shù)來(lái)完成此項(xiàng)功能。 網(wǎng)絡(luò)的安全可從兩個(gè)層次加以分析： 外部網(wǎng)絡(luò)安全 南昌 CATV 寬帶 IP 網(wǎng)通過(guò)數(shù)據(jù)專(zhuān)線進(jìn)入 INTERNET 國(guó)際互連網(wǎng)絡(luò)。 ( 1 0 / 1 0 0 / 1 0 0 0 MB p s 以太網(wǎng)技術(shù)、 A T M 等 ) 16 C a b l e Mo d e m 方式的接入。 在南昌市集團(tuán)用戶(hù)的接入上，廣電 C A T V 寬帶 IP 網(wǎng)可提供以下豐富的接入方式： 傳統(tǒng)撥號(hào)用戶(hù)的接入。 南 昌 廣 電 網(wǎng) 絡(luò) 安 全 系 統(tǒng) 建 設(shè) 南 昌 廣 電 網(wǎng) 絡(luò) 寬 帶 I P 網(wǎng) 絡(luò) 安 全 分 析 南昌市 C A T V 寬帶 IP 網(wǎng)信息平臺(tái)從逐步建設(shè)、逐步完善并注重市場(chǎng)回報(bào)的發(fā)展觀點(diǎn)來(lái)看，市 C A T V 寬帶 IP 網(wǎng)應(yīng)充分發(fā)揮行業(yè)優(yōu)勢(shì)，大力發(fā)展集團(tuán)用戶(hù)，利用豐富的光纖線路資源，為集團(tuán)用戶(hù)提供線路傳輸業(yè)務(wù)。 本期方案中，我們也考慮了IP 電話的應(yīng)用。 目前，許多單位有自己內(nèi)部的程控交換機(jī)，這為發(fā)展單位內(nèi)部撥號(hào)上網(wǎng)提供了廣闊的前景。 電話交換局接 入 現(xiàn)在在網(wǎng)絡(luò)技術(shù)中， IP 電話技術(shù)成為一個(gè)焦點(diǎn)，利用現(xiàn)有的網(wǎng)絡(luò)資源，以及廣域帶寬的日益擴(kuò)大，用計(jì)算機(jī)網(wǎng)絡(luò)方式來(lái)傳輸話音信號(hào)已經(jīng)成為可能。 與傳統(tǒng)有線電視網(wǎng)業(yè)務(wù)不同，升級(jí)改造后的 C A T V 網(wǎng)具有雙向交互式能力，并能為最終用戶(hù)提供豐富的信 息資源，與傳統(tǒng)有線電視網(wǎng)節(jié)目制作中心單向發(fā)送方式不同的是：多媒體業(yè)務(wù)的數(shù)據(jù)視頻點(diǎn)播、信息查詢(xún)、主頁(yè)發(fā)布都需要在計(jì)算機(jī)局域網(wǎng)來(lái)完成這部分工作，所以 15 要求建設(shè)一個(gè)高效、技術(shù)先進(jìn)、實(shí)用的交換式局域網(wǎng)。 使用 CableModem 可以對(duì) Inter 進(jìn)行高速度的訪問(wèn)，并可提供音頻、視頻等多項(xiàng)業(yè)務(wù)內(nèi)容。 Cable Modem 通過(guò) 現(xiàn)有的有線電視網(wǎng)（ CATV）寬帶網(wǎng)絡(luò)進(jìn)行數(shù)據(jù)高速傳輸?shù)耐ㄐ旁O(shè)備。 64QAM 方法將數(shù)據(jù)信號(hào)調(diào)制在 6MHz 帶寬的有線電 視載波信號(hào)上傳輸， CableModem 的上行信道不固定，一般在 5M40MHz 之間。 CableModem 下行通信速率為1036Mbps，上行通信速率可達(dá) 128K10Mbps，加上 由于現(xiàn)有的有線電視網(wǎng)（ CATV）已非常普及，利用 Cable Modem 作為“數(shù)據(jù)網(wǎng)絡(luò)最后一公里”的接入方式， 具有高 帶寬，服務(wù)費(fèi)用低，接入方式靈活等諸多優(yōu)點(diǎn)，在未來(lái)幾年內(nèi)，將得到很大的發(fā)展。它不但具有基本的調(diào)制解調(diào)器功能，而且還能夠提供網(wǎng)絡(luò)集線器（ HUB），路由器（ ROUTE），加密解密器等設(shè)備的功能。機(jī)箱結(jié)構(gòu)按目前接入模板的容納能力，可接入 4000 戶(hù) C a b l e mo d e m 用戶(hù)。 在本期設(shè)計(jì)中的 Ub r 7 2 4 6 是供 C a b l e Mo d e m 用戶(hù)接入的訪 問(wèn)服務(wù)設(shè)備。在任意一個(gè)插槽上可以插入任意一種調(diào)制解調(diào)器卡，而且可以任意組合。這是目前解決最后一公里接入的最經(jīng)濟(jì)且性?xún)r(jià)比最優(yōu)，極具競(jìng)爭(zhēng)力的聯(lián)網(wǎng)方案。 U B R 7 2 4 6 通用機(jī)箱中安裝了兩個(gè)子系統(tǒng)，一個(gè)寬帶電纜子系統(tǒng)和一個(gè)路由子系統(tǒng)。這種交換網(wǎng)與傳統(tǒng)的共享式LA N 相比，減小了網(wǎng)絡(luò)沖突的可能性，提高了用戶(hù)的工作效率。這樣，在其單位局域網(wǎng)與廣電骨干網(wǎng)之間就形成了高速的10/100M 接入，而在骨干交換機(jī)之間則可達(dá)到千兆，這是其他接入方式所無(wú)法比擬的。通過(guò)路由器將內(nèi)部網(wǎng)連入廣電骨干網(wǎng)，運(yùn)用 VPN 技術(shù)組建自己的虛擬專(zhuān)網(wǎng)，可以取代 DDN 的組網(wǎng)方式，從而每年為用戶(hù)節(jié)省大量的線路租用費(fèi)。C I S C O 12020 為 Gb 級(jí)核心的 IP 交 換 路由 器 ，可 實(shí)現(xiàn) IP 的 線速轉(zhuǎn)發(fā)， C I S C O 12020 可提供 S T M 1 1 5 5 M b p s 、 S T M 4 6 2 2 M P O S （ P a c k e t o v e r S O N E T ）的接口， 1 0 / 1 0 0 M 以太網(wǎng)交換端口， 可提供高速的 L A N 連接。如： CM 的 HFC 網(wǎng)接入、內(nèi)部交換機(jī)（ PBX）的語(yǔ)音網(wǎng)關(guān)接入等。 、 南 昌 市 廣 電 綜 合 信 息 網(wǎng) 平 臺(tái) 的 接 入 層 建 設(shè) 接入層設(shè)計(jì)的原則： 接入方式靈活 數(shù)據(jù)通訊網(wǎng)絡(luò)發(fā)展到現(xiàn)在，出現(xiàn)了相互交叉的、多種多樣的通訊手段，對(duì)于運(yùn)營(yíng)網(wǎng)絡(luò)，接入點(diǎn)和用戶(hù)端設(shè)備從客觀上來(lái)說(shuō)，要求廣電網(wǎng)絡(luò)具有靈活的接入方式。 Cisco3640 的話 音 端 口 提 供 PBX 的 模 擬 中 繼 接 入。 骨 干 網(wǎng) 的速 率 可 從 STM4 622Mbps 可 擴(kuò) 展至 STM16 。 可 擴(kuò) 展 的 網(wǎng) 絡(luò) 采 用 標(biāo) 準(zhǔn) 的 IP 動(dòng) 態(tài) 路 由 協(xié) 議 BGP、 OSPF， 使 得 網(wǎng) 絡(luò) 的 發(fā) 展 可 按 層 次 進(jìn) 行， 具 有 高 的 延 展 性。 網(wǎng) 絡(luò) 的 高 性 能 設(shè) 計(jì) ： 通 過(guò) SDH 采 用 STM－ 4 622Mbps DPT 技 術(shù) 實(shí) 現(xiàn) 各 節(jié) 點(diǎn) 間 的 高 速 連 接； 采 用 Packet over SDH 的 技術(shù)采用 STM－ 1 155Mbps 實(shí) 現(xiàn)對(duì) 縣 級(jí) 節(jié) 點(diǎn)的 高 速 連 接 ， 對(duì) SDH 的有 效 使 用 率 可 高 達(dá) 95％。 高 性 能 的 網(wǎng) 絡(luò) 設(shè) 備 的 高 性 能 ： 方 案 中 選 用 的 GSR 12020 的 交 換 矩 陣 容 量 為 40Gbps ， 數(shù) 據(jù) 包 的 有 效 吞 吐 能 力 達(dá) 四 千 萬(wàn) PPS，可提 供 的 STM－ 1 的 SDH 的 端 口 達(dá) 28 個(gè)， STM－ 4 的 端 口 可 支 持 7 端 口。 11 10多 年 的 事 實(shí) 證 明 ， Cisco 公 司 的 設(shè) 備 是 業(yè) 界 最 可 靠 的 ， 可 以 說(shuō) ， Cisco 就 是信 心 。 GSR 120 Cisco 7200、 Catalyst5505 均 可 提 供 電 源 分 流 與 備 份，模 板 的 熱 拔 插 維 護(hù)。 對(duì) 于 市 級(jí) 網(wǎng) 絡(luò) ， 在 今 后 投 資 允 許 的 條 件 下 ， 可 增 配 一 臺(tái) GSR12020， 上 連 省 級(jí) IP 骨 干 網(wǎng) ， 所 有 的 市 內(nèi) 節(jié) 點(diǎn) 和 縣 級(jí) 節(jié) 點(diǎn) 可 增 加 一 條 鏈 路 與 該 GSR12020 相 連 ， 從 而 增 加市 級(jí) 網(wǎng) 絡(luò) 鏈 路 級(jí) 的 冗 余 性 (或 可 靠 性 )。 此 外 ， 還 配 置 一 臺(tái) 網(wǎng) 絡(luò) 交 換 機(jī) Catalyst5505， 上 配 一 塊 24 端 口 10/100 自 適 應(yīng) 以 太 模 板 用 于 接 入 用 戶(hù) 網(wǎng) 。 對(duì) 于 縣 級(jí) 網(wǎng) 絡(luò) ，考 慮 到 網(wǎng) 絡(luò) 規(guī) 模 及 投 資 不 會(huì) 太 大 ， 建 議 以 二 層 網(wǎng) 絡(luò) 交 換 機(jī)的 方 式 構(gòu) 造 。 Cisco7206 配有端口 10/100 Mbps 以 太 模 塊 ， 同 時(shí) 選 用 Catalyst 5505 為 縣 級(jí) 核 心 交 換 機(jī) 為 用 戶(hù) 提 供 接 入 可 為 節(jié) 點(diǎn) 周 圍 的 用 戶(hù) 網(wǎng) 提 供 10/100Mbps 接 入 。 V Cisco3640 CISCO 12020 CISCO 12020 POS/DPT 10 在 市 級(jí) 廣 電 網(wǎng) 絡(luò) 中 心 配 置 兩 臺(tái) 網(wǎng) 絡(luò) 交 換 機(jī) Catalyst2924,以 100Mbps 以 太 網(wǎng) 方 式 上 連 GSR12020， 并 分 別 下 連 市 局 廣 電 網(wǎng) 絡(luò)， 本 地 Web 服 務(wù) 器 和 話 音 網(wǎng) 關(guān) 。 9 南 昌 市 CATV 市 級(jí) 寬 帶 骨 干 網(wǎng) (包 括 縣 級(jí) 網(wǎng) ) 如 下 圖 所 示 ： 南昌廣電綜 合 信 息 IP 骨 干 網(wǎng) 縣 級(jí) 節(jié) 點(diǎn) 市 內(nèi) 節(jié) 點(diǎn) CISCO7206 CISCO7206 Catalyst5505 Catalyst5505 CISCO 12020 Web 服 務(wù) 器 Catalyst2900 GSR12020 Catalyst2900 Catalyst2900 用 戶(hù) 網(wǎng) 用 戶(hù) 網(wǎng) 縣 級(jí) 節(jié) 點(diǎn) 155Mbps*2 POS / DPT 100Mbps 100Mbps 100Mbps 。 此 外 ， 南 昌 市 節(jié) 點(diǎn) 和 其 余 四 縣 市 節(jié) 點(diǎn) 均 配 置 有 VoIP ( IP 承 載話 音 )網(wǎng) 關(guān) Cisco3640 一 臺(tái) ， 可 支 持 4 路 話 音 (可 擴(kuò) 展 至 12 路 話 音 )。 Catalyst2924 還 連 接 本 地 Web 服 務(wù) 器。 在 南 昌 市 廣 電 局 節(jié) 點(diǎn) 處 ， 配 置 一 臺(tái) Cisco2622， 通 過(guò) 128Kbps(或 256Kbps)衛(wèi) 星 鏈 路 與 吉 通 的 金 橋 網(wǎng) 相 連 。 采 用 星 型 模 式 埋 設(shè) 廣 纜 ， 選 用 DPT 技 術(shù) 傳 輸 。 在 漯 河 廣 播 電 視 局 前 端 、 節(jié) 點(diǎn) 配 置 有 2 個(gè) 4端 口 STM1 155Mbps POS 模 塊 ，用 于 接 入 所 屬 縣 級(jí) 網(wǎng) 絡(luò) 節(jié) 點(diǎn)。 GSR 12020 /Cisco 7500/7200 的 內(nèi) 置 IP Qos 的 技 術(shù) 與 其 線 速 IP 轉(zhuǎn) 發(fā)