新世纪架构新网络-浙江省桐乡市广电宽带IP城域网简介.pdfVIP

新世纪架构新网络 ——浙江省桐乡市广电宽带IP城域网简介 口金鲁平史 强 范建学(浙江省桐乡市广播电视局314500 1概述 大众的网络，它是对原有有线光缆网络加以改造，以尽 桐乡市广电局1997年已实现全市乡镇联网，光缆量少的资本和时间把网络建设好，尽早服务。尽快收 主干线192krn，光缆支干线超过120km，并与嘉兴市、 益。宽带11)城域网主要提供以IP为基础的新的数据 浙江省广电网百联。需求和技术的发展促使桐乡市建 业务，如伊电话、[nlemet高速接人、网上银行、可视电 设宽带Ⅲ城域网，该网络充分发挥有线电视光缆网丰 话、远程教育、医疗、股市行情、实时监控等多种业务。 富的潜在网络资源，以其网络作为信息传输的物理介 以前，这种业务是通过电信部门租用实际的物理专线 k 质，以英国马町尼公司的智能型吉位以太网路由交换 来实现的，价格十分昂贵，如租用一条64 DDN专线 机为核心设备，以109位／108位／107位以太网的网络年租金约2万元，租一条2M专线上百万元。而宽带 形式运行Ⅲ，集图像、数据和声音传输于一身，遵守 口网可以为各种有分支机构的大型企事业单位、行政 TCP／IP协议。宽带IP城域网面向2l世纪，足一个统 职能部门建立宽带虚拟专网(IP—VPN)，为用户提供 M／10 一协调的数字化、宽带化、智能化、个人化、综合化和多 的带宽是100 M，与电信部门相比具有很大的优 媒体化的交互式综合业务信息网，它是城市信息传输 越性，发展前景I‘分广阔。 的基础设施，也是国家信息高速公路与广大用户之间 (3)良好的安全可靠性 的桥梁。目前，桐乡市Ⅲ城域网已为市政府、公安局、 桐乡市广电信息网络设置了3层安全保护措施： 地税局、计经委、丁商银行、证券营业部等部门提供高 第一层是利用主机的VLAN技术形成独立的区域并和 效、优质的服务。 外界隔离，令该网成员的一切数据传输与交换在这个 2网络设计要求 独立的虚拟专网中进行，而不受外界的干扰和侵袭。 总的目标是将桐乡市广电宽带口城域网建设成 第二层是利用软件即网管系统来进行保护，它可以设 能适应桐乡地区社会和经济高速发展的信息产业基础 置安全访问列表以区分访问者的身份，识别并抵御入 设施，成为电视、计算机和电话“三网合一”的城域网 侵者，同时还可以设置各种不同访问者的访问权限，允 络。 许访问到某一级，从而保证系统的安全性。第三层是 (1)持续的先进性 利用系统内的硬件进行保护。系统在主机的硬件上设 近年来，有的城市用有线电视光缆网建设ATM多 置了加密措施，对所有的信息都进行加密处理，加密字 媒体网，其音频、视频宽带多媒体业务和口数据业务 长达50多位，入侵者很难破译。另外，所有信息交换 是分开运行的。ATM网和以以太网为丰的局域网连 都在第四层即应用层上进行，一般入侵者难以进人第 接复杂，应用受限制，难以发展。1999年经过充分的 四层。从目前使用情况来看，系统安全、可靠。 考察、论证，决定在桐乡市建设宽带口城域网。Ⅲ网 3网络结构和设备配置 络采用高速线速Ⅲ路由器／交换机技术，提供多种网 3．1城域网总体拓扑设计 络接口(ATM、eOS)使Ⅲ数据业务、音频、视频等多媒 目前，桐乡市24个乡镇都有光节点，可以采用 体实时业务都在IP网上运行，全网统一使用IP协议，VLAN技术来组