（广告传媒）有线电视宽带数据网络的设计与管理.pdfVIP

（广告传媒）有线电视宽 带数据网络的设计与管理 安全性：包括 4 个层面，即网络安全（物理层安全、网络结构安全）、操作系统安全、数据安全、 应用安全。在网络安全上分广域网和局域网系统，通过采用防火墙和 VPN 、VLAN 、数据加密、数 字签名等技术保证安全性。 可靠性：宽带数据网络可靠性应考虑网络线路的冗余备份、负载分担、路由协议的动态连接、IP 地址的动态连接、域名系统的备份配置、设备的高可靠性配置。 可扩展性：应考虑网络容量的扩展。网络技术的扩展、网络带宽的扩展、网络用户的扩展、网络 数据库的扩展等。 开放性：采用符合国际和国内行业标准的协议和接口如 ITU－T 、IETF 、ANSI 等，实现与其它网 络和信息资源的互联互通。 可管理性：通过网络层，应用层的统一管理可实现综合控制，网管协议基于符合国际标准的 SNMP 、TCP／IP 协议，对设备、性能、配置、资源、用户。计费结算、应用进行管理。 技术先进性：采用了国际上最新和成熟的 DPT 技术、POS 技术、千兆位以太网交换技术、IPQoS 技术、VPN 技术、第 3／4 层交换技术、HA 技术、数字签名技术、VOD 技术、多媒体应用技术等满 足业务和用户的需求。 2 ．宽带数据网络结构 基于广电宽带 IP 网的总体设计，可将整个系统的体系结构划分为4 个层次： 宽带数据网络系统：包括广域网、局域网和接入网的各种技术，通过 IP 将所有技术统一起来， 将数据、语音、视频业务统一到一个网络。在网络系统设计上将提供安全可靠、技术先进、开放、 基于标准、配置灵活、可管理、可扩展、性价比高、面向下一代网络技术的多媒体通信平台。 宽带数据网络操作系统：通过对网络资源的自动管理，智能优化控制保证网络设备的可靠运转， 结合网络管理系统，进一步加强网络控制。 宽带数据网络应用系统：网络应用系统提供标准的 Internet 服务，如 Web 、E-mail 、FTP ，提供 宽带视频／音频服务如VOIP 、数据广播等，还可以提供多种IP 增值业务和交叉业务如 E－mail 转发 BP 机、E－mail 转发手机、电子提醒、股票交易、网上购物、物业咨询、电子商务等。 业务经营策划：解决如何将零散的用户群和业务有机地统一起来，综合出新的业务去开拓市场服 务于客户，是一种完善的经营思路。 贯穿宽带数据网络系统、网络操作系统和网络应用系统的是一体化的系统管理和安全控制，通过 集成化的管理平台实现系统的资源管理、性能管理、配置管理、用户管理、计费管理、安全管理 和用户自定义管理功能。整个管理系统既可以是集中管理，也可以是分布式管理，我们的平台可 以满足用户的伸缩性和扩展性要求，安全性与可靠性通过分层控制，主动与被动控制实现最严格 的要求。 3 ．网络IP 地址分配及域名体系规划 网络地址、城名统一规划，这里主要提出 IP 分配及城名规划的原则。城名规划要注意层次性和 一致性。内部城名、外部城名要分别设置，体现组织结构并易于管理。地址分配要遵循以下原则： ●简单性：地址的分配应该简单，避免在主干 L 采用复杂的掩码方式。 ●连续性：为同一个网络区域分配连续的网络地址，便于采用缩减路由表的表项，提高路由器的 处理效率。 ●可扩充性：为一个网络区城分配的网络地址应该具有一定的冗余，便于主机数量增加时仍然能 够保持地址的连续性。 ●灵活性：地址分配不应该基于某个网络路由策略的优化方案，应便于多数路由策略在该地址分 配方案上实现代化。 ●可管理性：地址的分配应有层次，某个局部的变动不要影响上层和全局。 ●安全性：网络内应按工作内容划分成不同同段，以便进行管理。 作为宽带 IP 网设计，整个网络的 IP 地址规划、路由规划、城名规划非常重要。各个区城节点采 用域内路由协议OSPF 。OSPF 有两个主要特性：一是它的开放性。其协议规范由 RFC1247 定义； 二是它基于 SPF 算法，是一种基于链路状态（linkstate）的路由决议。因此，它需要每个路由 器向其同管理域（Area ）内的所有其它路由器发送链路状态广播（LSA）。OSPF 负责在不同区域 间发布路由信息，它是通过被称为域边界路由器来完成的。 IP 地址分为内部地址和外部地址，在网络中，采用保留地址（10.X.X ，X ，172.16.X.X～ 172.31.X.X ，192.168.X.X）作内部地址。 二宽带数据城域网络的设计 1 ．宽带数据城域骨干网的设计 图 1 广电宽带城城骨干网结构 利用广电遍布全城的光纤网络建设成一个覆盖全城的网络。选择先进的环型十星型网络拓扑结构， 如图 1 。各个骨干节点配置GSR120