首頁 > 優(yōu)秀范文 > 電視網(wǎng)絡(luò)論文
時間：2023-03-21 17:13:23
序論：速發(fā)表網(wǎng)結(jié)合其深厚的文秘經(jīng)驗，特別為您篩選了11篇電視網(wǎng)絡(luò)論文范文。如果您需要更多原創(chuàng)資料，歡迎隨時與我們的客服老師聯(lián)系，希望您能從中汲取靈感和知識！
系統(tǒng)特點
分級部署中心節(jié)點：位于省中心，集中部署內(nèi)容分發(fā)網(wǎng)絡(luò)的存儲服務(wù)器系統(tǒng)和管理控制系統(tǒng)。包含節(jié)目存儲服務(wù)器和對應(yīng)的網(wǎng)管系統(tǒng)骨干節(jié)點：位于地市分公司，每地市按照系統(tǒng)設(shè)計容量部署2～7臺推流服務(wù)器，每臺服務(wù)器提供中心內(nèi)容的本地智能緩存，實現(xiàn)分布式服務(wù)，提高全網(wǎng)并發(fā)響應(yīng)能力。邊緣算法基于點播請求，影片觀看長度，每天觀看次數(shù)等信息，保持最熱最流行節(jié)目狀態(tài)；經(jīng)過算法將推選出的流行節(jié)目進行保持并分發(fā)到各個邊緣推流服務(wù)器，大幅度節(jié)約骨干網(wǎng)絡(luò)帶寬；同時對不流行節(jié)目進行篩選并降級，當(dāng)達到設(shè)定閥值時，在邊緣服務(wù)器上進行刪除而不再緩存；高可用性和擴展性采用省中心集中存儲冗余方案，對多個地市提供實時內(nèi)容分發(fā)服務(wù)，避免設(shè)備單點故障引起的業(yè)務(wù)中斷；當(dāng)系統(tǒng)并發(fā)量逐步增加時，可以增加CachingServer,使內(nèi)容片庫多個地方異地備份，提高系統(tǒng)能力同時，更加提高系統(tǒng)可用性。減少系統(tǒng)提供服務(wù)時延采用優(yōu)化的邊緣緩存算法控制邊緣節(jié)點熱度池，能夠有效節(jié)約邊緣緩存和骨干帶寬同時，提供對熱點節(jié)目有效緩存和命中，減少索引時間，更快推流和更少的時延。有效降低成本在省中心內(nèi)容集中存儲條件下，優(yōu)化邊緣推流服務(wù)器對熱點節(jié)目緩存，提高邊緣推流服務(wù)器命中率，減少邊緣服務(wù)器存儲以降低邊緣服務(wù)器成本，同時減少從省中心調(diào)度流量，降低骨干網(wǎng)絡(luò)的帶寬；集中維護也帶來維護成本優(yōu)勢。
應(yīng)用情況
2三網(wǎng)融合帶給廣播電視網(wǎng)絡(luò)安全的考驗
三網(wǎng)融合的通信網(wǎng)會變成一個業(yè)務(wù)齊全、功能強大、全球覆蓋的信息服務(wù)網(wǎng)絡(luò)，它是以IP協(xié)議為前提的，全部網(wǎng)絡(luò)都會以IP為基本協(xié)議進行分網(wǎng)與統(tǒng)一。
2．1網(wǎng)絡(luò)協(xié)議的漏洞與IP協(xié)議帶來的安全隱患
網(wǎng)絡(luò)協(xié)議本身就存在一定的安全風(fēng)險，隨著三網(wǎng)融合環(huán)境的改變，網(wǎng)絡(luò)協(xié)議的安全風(fēng)險會加大，技術(shù)的不成熟、不健全，比如網(wǎng)絡(luò)認證技術(shù)的漏洞，就會讓黑客等危險分子乘虛而入，破壞和盜取信息，未來電視網(wǎng)與電信網(wǎng)都會IP化，這種不安全因素也會帶來威脅，因為IP協(xié)議本身就存在缺陷，網(wǎng)路攻擊者會利用IP地址欺騙、病毒、拒絕服務(wù)攻擊等技術(shù)入侵網(wǎng)絡(luò)達到破壞、盜竊等目的，等三網(wǎng)徹底實現(xiàn)融合后，這種IP協(xié)議的網(wǎng)絡(luò)安全隱患就會延伸到其他2個網(wǎng)絡(luò)領(lǐng)域。
2．2廣播電視的網(wǎng)絡(luò)信號會受到攻擊與威脅
廣播電視網(wǎng)絡(luò)信號的傳輸過程很復(fù)雜，期間很有可能會受到攻擊與威脅，比如中斷，入侵者停止信號在光纖中的傳播，廣播電視無法正常接收信號;非法篡改，利用技術(shù)將一些非法內(nèi)容插入到網(wǎng)路中，控制最后的信號內(nèi)容;偽造，就是電視播出的時候，利用空余的間隙，將非法信號侵入到網(wǎng)絡(luò)中，偽造一些虛假的廣播信號與圖像。
2．3網(wǎng)絡(luò)開放，不安全因素更易實現(xiàn)跨網(wǎng)傳播
三網(wǎng)融合意味著將來廣播電視網(wǎng)絡(luò)就會有更加開放的空間，有更多途徑接觸到外界信息，而開放性使得不法分子更加活躍，會采取譬如黑客攻擊、病毒傳播、木馬轉(zhuǎn)移等方式侵入到廣播電視網(wǎng)絡(luò)中，給人們的服務(wù)帶來極大傷害，甚至?xí)?dǎo)致巨大的財產(chǎn)損失。再有大量的垃圾流量與信息也給人們生活帶來煩惱。網(wǎng)絡(luò)開放，加上網(wǎng)絡(luò)信息監(jiān)管難，監(jiān)管制度不健全，導(dǎo)致不安全的因素更容易實現(xiàn)跨網(wǎng)傳播，一個地方有安全威脅，很快就會傳到其他網(wǎng)絡(luò)中，尤其是三網(wǎng)業(yè)務(wù)集結(jié)的地方，會一損俱損。
3三網(wǎng)融合環(huán)境下推動廣播電視安全發(fā)展的策略
3．1實施信息系統(tǒng)的等級保護
等級保護，即對不同的廣播電視網(wǎng)路信息進行安全風(fēng)險評估與等級劃分，從而采取不同程度的保護措施。對重點信息系統(tǒng)進行強有力的安全保護，信息保護有主有次，有輕有重，不再實行一刀切的保護方式。三網(wǎng)融合環(huán)境下侵犯信息系統(tǒng)帶來的危害范圍與程度都會成倍增長，因此根據(jù)信息等級進行不同的保護制度。電信網(wǎng)、廣電網(wǎng)2個網(wǎng)絡(luò)與互聯(lián)網(wǎng)進行深度融合后，就要對開放性強的互聯(lián)網(wǎng)帶來的潛在威脅，如黑客攻擊，木馬病毒，垃圾信息，中斷、篡改并偽造信息內(nèi)容等，進行重點監(jiān)控與風(fēng)險管理，要把握好網(wǎng)絡(luò)安全與信息內(nèi)容安全2大方面，而網(wǎng)絡(luò)安全尤為重要，要保證網(wǎng)絡(luò)技能的正常發(fā)揮，保證能正常提供服務(wù)，同時要加強技術(shù)改進，來保障存儲的信息不被公開、篡改與破壞。
3．2三網(wǎng)融合需要成立統(tǒng)一的網(wǎng)絡(luò)安全管理機構(gòu)
廣播電視具有政治性、經(jīng)濟性、文化性等多重屬性，其地位非常重要，因此加強對廣播電視的監(jiān)管必不可少，尤其是面臨網(wǎng)絡(luò)安全問題，廣播電視應(yīng)該成立一個統(tǒng)一的網(wǎng)絡(luò)安全管理機構(gòu)，負責(zé)對廣播電視與互聯(lián)網(wǎng)、電信網(wǎng)融合中出現(xiàn)的一系列安全問題開發(fā)安全技術(shù)，提高安全監(jiān)管水平;制定統(tǒng)一的標(biāo)準，職責(zé)清晰，分工明確，協(xié)調(diào)各個部門，從而為“三網(wǎng)融合”服務(wù)。另外，應(yīng)該建立健全我國廣電網(wǎng)絡(luò)信息安全的法律法規(guī)，通過立法來保障網(wǎng)絡(luò)安全的實現(xiàn)，既要為廣電網(wǎng)絡(luò)安全工作提供法律依據(jù)，又要嚴格執(zhí)法，從重打擊那些破壞廣電網(wǎng)絡(luò)信息安全的行為。
3．3三網(wǎng)融合要求提高廣播電視網(wǎng)絡(luò)的基礎(chǔ)與技術(shù)力量
三網(wǎng)融合本身需要強大的技術(shù)支撐，因而對網(wǎng)絡(luò)基礎(chǔ)與網(wǎng)絡(luò)技術(shù)的要求非常高。廣播電視目前正在由單向網(wǎng)絡(luò)向雙向網(wǎng)絡(luò)轉(zhuǎn)變，但是整體來看還不如電信網(wǎng)的發(fā)展，電信網(wǎng)已經(jīng)形成了雙向的、全網(wǎng)全通的統(tǒng)一管理的高水平的信息網(wǎng)絡(luò)系統(tǒng)，也有一大批科學(xué)技術(shù)人才進行技術(shù)研發(fā)和維護，整個的信息網(wǎng)絡(luò)系統(tǒng)非常安全穩(wěn)定。廣播電視網(wǎng)也要緊隨三網(wǎng)融合的大趨勢，要趁著國家政策的支持，加大資金投入力度，培養(yǎng)一批高素質(zhì)的網(wǎng)絡(luò)技術(shù)人才，從而為雙向網(wǎng)絡(luò)的改造、為實現(xiàn)全網(wǎng)全通、為實現(xiàn)廣播電視的網(wǎng)絡(luò)安全提供堅實的保障。
l有線電視系統(tǒng)技術(shù)發(fā)展的階段性
中國有線電視開始于二十世紀七十年代，經(jīng)過二十多年的發(fā)展，從無到有，從小到大。今天，已經(jīng)發(fā)展成為我國廣播電視領(lǐng)域一支新興產(chǎn)業(yè)。中國有線電視技術(shù)從自力更生、白手起家，到引進國外先進設(shè)備，系統(tǒng)技術(shù)水平發(fā)展很快。從VHF頻段、全頻道共用天線系統(tǒng)到750MHz、860MHz有線電視城域網(wǎng)系統(tǒng)，從同軸電纜傳輸?shù)焦饫|、電纜、MMDS等多種傳輸技術(shù)的混合應(yīng)用，從只傳輸模擬信號到模擬、數(shù)字信號的混合傳輸，從單向廣播網(wǎng)到雙向交互網(wǎng)絡(luò)。同時，先進的數(shù)據(jù)傳輸設(shè)備、數(shù)字傳輸系統(tǒng)以及計算機技術(shù)在有線電視系統(tǒng)中的成功運用，中國有線電視技術(shù)的發(fā)展日益接近國際先進水平。今天已經(jīng)確立了它在國家信息化結(jié)構(gòu)框架“三網(wǎng)一平臺”的基礎(chǔ)網(wǎng)絡(luò)地位。有線電視技術(shù)先進，有良好的社會效益和經(jīng)濟效益，是國家的基礎(chǔ)設(shè)施建設(shè)項目。
我國有線電視的發(fā)展歷程，總體上看，可分為三個階段，即：小型共用天線系統(tǒng)、大型共用天線系統(tǒng)和有線電視系統(tǒng)。
1．1小型共用天線系統(tǒng)階段(1975—1985年)
1、生長的自發(fā)性
2、經(jīng)費的自籌性
3、企業(yè)的主動性
4、系統(tǒng)的分散性
5、節(jié)目源的局限性
1．2大型共用天線系統(tǒng)階段(1985—1995年)
1．3有線電視系統(tǒng)階段(1996-現(xiàn)在)
有線電視系統(tǒng)的發(fā)展階段。充分借鑒國際上的先進技術(shù)，因地制宜地采用光纖、電纜、MMDS微波等傳輸技術(shù)，在省、市、縣各行政區(qū)域范圍內(nèi)建設(shè)有線電視網(wǎng)。目前．正朝著大容量、數(shù)字化、雙向多功能等方向發(fā)展。
經(jīng)過幾年的網(wǎng)絡(luò)實踐，一個以傳輸廣播電視節(jié)目為主的A平臺和一個以傳輸數(shù)據(jù)為主的B平臺已經(jīng)取得成功。既保證了千家萬戶收看高質(zhì)量的廣播電視節(jié)目，又為數(shù)據(jù)通信和各種信息的傳輸提供高速率、大容量、低資費、安全可靠的傳輸手段。
目前，我國大多數(shù)省市己開通采用數(shù)字技術(shù)的光纜干線，實現(xiàn)了全省、全市范圍內(nèi)的聯(lián)網(wǎng)。同時，全國骨干網(wǎng)采用先進的數(shù)字傳輸技術(shù)，為開展數(shù)字、數(shù)據(jù)傳輸業(yè)務(wù)提供了優(yōu)質(zhì)的服務(wù)平臺。我國有線電視進人了實現(xiàn)數(shù)字化、交互式高速多媒體信息網(wǎng)的實驗階段。
2有線電視系統(tǒng)性能指標(biāo)及相關(guān)標(biāo)準
2．1基本概念
1、有線電視Cabletelevition(CATV)：用射頻電纜、光纜、多路微波或其組合來傳輸、分配和交換聲音、圖像及數(shù)據(jù)信號的電視系統(tǒng)。
2、付費電視Pay-TV：采用加、解擾技術(shù)，用戶需額外付費方可收看的電視節(jié)目。
3、雙向有線電視Two-way：具有上、下行傳輸?shù)挠芯€電視系統(tǒng)
4、前端Beadend：在有線電視系統(tǒng)中，用以處理需要傳輸?shù)挠商炀€接收的各種無線信號和自辦節(jié)目信號的設(shè)備。
5、分前端hubheadend：系統(tǒng)輔助前端，通常設(shè)置在服務(wù)區(qū)中心。其向下傳輸模擬和數(shù)字電視信號，同時接收源于服務(wù)區(qū)內(nèi)所有用戶上行傳輸?shù)男盘枴?/p>
6、干線系統(tǒng)Trunkfeedersystem：在有線電視廣播系統(tǒng)中，用于各類前端之間或前端與各分配點或各光節(jié)點之間傳輸信號的鏈路。
7、光鏈路opticallink：利用光纖通信技術(shù)傳輸聲音、圖像和數(shù)據(jù)信號的鏈路。一般由光發(fā)送機(電／光轉(zhuǎn)換器)、光纖、光接收機(光／電轉(zhuǎn)換器)及其它必需的光器件(如光放大器、光連接器、光分路器和光衰減器等)組成。
8、光纖同軸電纜混合網(wǎng)(HFqhybridfibercoaxial以光纖為干線、同軸電纜為分配網(wǎng)的接入網(wǎng)。
9、光節(jié)點fibernode：為HFC網(wǎng)絡(luò)中完成光、電或電、光轉(zhuǎn)換的節(jié)點，以光纖與前端(分前端)相連，以同軸電纜與分配網(wǎng)絡(luò)相連。
10、下行傳輸通道downstreamtransmiwssionpath：HFC網(wǎng)絡(luò)的一部分，其信號在下行方向從前端或任何其它中心節(jié)點分配到用戶的網(wǎng)絡(luò)部分。
11、上行傳輸通道upstreamtransmissionpath：HFC網(wǎng)絡(luò)的一部分，其信號在上行方向從連接到網(wǎng)絡(luò)的用戶到前端或任何其它中心節(jié)點的網(wǎng)絡(luò)部分。
12、系統(tǒng)輸出口Systemoutlet：連通用戶線和接收機引入線的接口裝置。
13、雙向用戶端口two-waysubscriderport：用戶室內(nèi)的可向下傳輸信號和向上傳輸信號的雙工接入端口。
2．2性能定義
1、圖象載波電平：在75Q終端上調(diào)制包絡(luò)峰處(同步頭)的圖像載波電壓的有效值，以dBuv表示。
2、伴音載波電平：在75歐姆終端上無調(diào)制聲音載波電壓的有效值，以dBuv表示。
3、載噪比(c／N)：圖像載波電平有效值與規(guī)定帶寬內(nèi)系統(tǒng)噪聲電平均方根值之比，用dB表示。
4、交擾調(diào)制比(CM)：在系統(tǒng)指定點，指定載波上有用調(diào)制信號峰一峰值對交擾調(diào)制成分峰一峰值之比，用dB表示。
5、載波互調(diào)比：在系統(tǒng)指定點，載波電平對規(guī)定的互調(diào)產(chǎn)物的電平之比，用dB表示。
6、載波復(fù)合二次差拍比(C／CSO)：在系統(tǒng)指定點，圖像載波電平與在帶內(nèi)成簇集聚的二次差拍產(chǎn)物的復(fù)合電平之比，用dB表示。
7、載波復(fù)合三次差拍比(C／CTB)：在系統(tǒng)指定點，圖像載波電平與圍繞在圖像載波中心附近群集的復(fù)合三次差拍產(chǎn)物的峰值電平之比(多簇產(chǎn)物時應(yīng)取疊加功率)，用dB表示。
8、交流聲調(diào)制比(HM)：基準調(diào)制與峰一峰值交流聲調(diào)制之比，用dB表示。
9相互隔離：在待測系統(tǒng)的頻率范圍內(nèi)，任意頻率上系統(tǒng)某個輸出口與另一個輸出口之間的衰減，對任何特定的設(shè)施，總是取其頻率范圍內(nèi)所測得的最差值做為相互隔離，用dB表示。
10、色度／亮度時延差：電視信號中色度和亮度分量通過被測系統(tǒng)之后，它們的延時不等稱為色度／亮度時延差，用m表示。
11、回波值：在規(guī)定測試條件下，測得的系統(tǒng)中由于反射而產(chǎn)生的滯后于原信號并與原信號內(nèi)容相同的干擾信號的值。
12、上行匯集噪聲：源自于用戶端、電纜和無源傳輸設(shè)備引入的干擾，以及光纖和有源設(shè)備自身產(chǎn)生的噪聲在前端或分前端匯集形成的噪聲。
13、上行最大過載電平：保證鏈路中上行光發(fā)射機和放大器不造成嚴重過載失真條件下，在用戶端可以注入的最大上行電平值。
14、上行通道群延時：在規(guī)定頻段內(nèi)不同頻率信號從用戶端到前端接收端產(chǎn)生的傳輸時間差。
15、上行通道傳輸延時：信號從最遠路由用戶端至雙向通信設(shè)備上行射頻接收端傳輸?shù)目傃訒r。
16、窄帶數(shù)據(jù)頻段：適應(yīng)于傳輸窄帶低速數(shù)據(jù)的信道頻段
17、寬帶數(shù)據(jù)頻段：適應(yīng)于傳輸寬帶高速數(shù)據(jù)的信道頻段
18、通道串?dāng)_抑制比：在雙向系統(tǒng)運營時，上行信號(滿負載時)對下行電視信號產(chǎn)生干擾導(dǎo)致傳輸技術(shù)指標(biāo)劣化。下行圖象載頻電平與因此產(chǎn)生的寄生產(chǎn)物電平的比值。
19、上行通道的載波／匯集噪聲比(C／N)：用于在規(guī)定上行測量信號源電平值為標(biāo)稱值條件下，對上行物理通道作廣義性的傳輸質(zhì)量判別。C／N=上行信號電平(雙向通信設(shè)備上行射頻接收端口)一上行匯集噪聲電平(雙向通信設(shè)備上行射頻接收端口)
20、用戶端口保護隔離能力：當(dāng)某用戶端引入強干擾時，可能導(dǎo)致某信號頻段(信道)停止服務(wù)。系統(tǒng)對其引入干擾抑制的分貝值。
21、用戶電視端口噪聲抑制能力：在同一用戶室內(nèi)，規(guī)定其用戶電視端口(或電視傳輸物理通道)相對于該用戶的雙向數(shù)據(jù)端口(或數(shù)據(jù)物理通道)對上行傳輸公共通道具有的抑制(隔離)能力。
22、上行電平：上行信號功率(P1)與基準功率(P0)比的分貝值，即101gPl／P0。通常用dBuv表示。以在75歐姆負載電阻上產(chǎn)生luv電壓的功率(0.0133uuW)為基準。
23、上行傳輸增益：在雙向用戶端口注入電平為A1的信號，經(jīng)過上行傳輸通道，在前端或分前端雙向通信設(shè)備上行射頻接收端口處測量到的電平為A2，上行傳輸增益G=A2-A1以dB值表示。
2．3系統(tǒng)性能指標(biāo)
1、下行傳輸系統(tǒng)主要技術(shù)參數(shù)要求
(1)系統(tǒng)輸出口電平(dBuv)60-80
(2)載噪比(dB)≥43(B=5.75MHz)
(3)載波互調(diào)比(dB)
≥57(對電視頻道的單頻干擾)
≥54(電視頻道內(nèi)單頻互調(diào)干擾)
(4)載波復(fù)合三次差拍比(dB)≥54
(5)載波復(fù)合二次差拍比(dB)≥54
(6)交擾調(diào)制比(dB)≥46+10Lg(N一1)(N為電視頻道數(shù))
(7)載波交流聲比(%)≤3
(8)色亮度時延差（ns）100
(9)回波值(%)≤7
(10)微分增益(%)≤10
(11)微分相位(度)≤10
(12)系統(tǒng)輸出口相互隔離度(dB)330(VHF)≥22(其它)
(13)特性阻抗75歐姆
2、上行傳輸通道主要技術(shù)要求：
(1)特性阻抗75歐姆
(2)頻率范圍(MHz)5-65(基本信道)
(3)標(biāo)稱上行端口輸人電平(dB,V)100(設(shè)計標(biāo)稱值)
(4)上行傳輸路由增益差(dB)≤10(任意用戶端口上行)
(5)上行通道頻率響應(yīng)(dB)≤109．4—61．8MHz)≤1．5(32MHz范圍內(nèi))
(6)上行最大過載電平(dBuv)≥112(三路載波輸人，當(dāng)二次或三次非線性產(chǎn)物為-40dBc時測量)
(7)載波／匯集噪聲比(dB)≥20(Ra波段)≥26(Rb、Rc波段)
(電磁環(huán)境最惡劣時間段測量，一般為18點--22點，注入上行載波電平為l00dBuv，波段劃分見附表)
(8)上行通道傳輸延時(us)≤800
(9)回波值(%)≤10
(10)上行通道群延時(回≤30(任意3．2MHz范圍內(nèi))
(11)信號交流聲調(diào)制比㈤≤7
(12)用戶電視端口噪聲抑制能力㈣≥40
(13)通道串?dāng)_抑制比(dB)≥54
2．4相關(guān)國家標(biāo)準和行業(yè)標(biāo)準
1、GB／T6510-1996<電視和聲音信號的電纜分配系統(tǒng)>
2、GY／T106-1999<有線電視廣播系統(tǒng)技術(shù)規(guī)范>
3、GY／T121-1995<有線電視系統(tǒng)測量方法>
4、GY／T131-1997<有線電視網(wǎng)中光鏈路系統(tǒng)技術(shù)要求和測量方法>
5、GY／T132-1998<多路微波分配系統(tǒng)技術(shù)要求>
6、GY／T180-2001<HFC網(wǎng)絡(luò)上行傳輸物理通道技術(shù)規(guī)范>
7、GY／T135-1998《有線電視系統(tǒng)物理發(fā)泡聚乙烯絕緣同軸電纜入網(wǎng)技術(shù)條件和測量方法>
8、GY／T130-1998<有線電視用光纜入網(wǎng)技術(shù)條件>
9、GB／T11318-1996<電視和聲音信號的電纜分配系統(tǒng)設(shè)備與部件>
10、GB50200-1994<有線電視系統(tǒng)工程技術(shù)規(guī)范>
11、GBJ42-81<工業(yè)企業(yè)通信設(shè)計規(guī)范>
12、GBJ79-85<工業(yè)企業(yè)通信接地設(shè)計規(guī)范>
13、GB57-83<建筑防雷設(shè)計規(guī)范>
14、GBJl20-88<工業(yè)企業(yè)共用天線電視系統(tǒng)設(shè)計規(guī)范>
15、GB7393-87<聲音和電視信號的電纜分配系統(tǒng)輸出口基本尺寸》
16、SJ2708-86<聲音和電視信號的電纜分配系統(tǒng)圖形符號》
3有線電視系統(tǒng)的組成
有線電視系統(tǒng)由三部分組成：前端系統(tǒng)、傳輸系統(tǒng)和電纜分配系統(tǒng)。
3．1前端
位于信號源和傳輸系統(tǒng)之間，對傳輸信號進行各種技術(shù)處理的設(shè)備組合。它是系統(tǒng)信號處理的中樞。前端設(shè)備的性能，對整個系統(tǒng)的信號質(zhì)量起著決定性的作用。
3．2傳輸系統(tǒng)
對于超大型或大型CATV系統(tǒng)而言，傳輸系統(tǒng)指遠距離傳輸?shù)某删€或干線。它位于前端系統(tǒng)和電纜分配系統(tǒng)之間。對于干線系統(tǒng)的技術(shù)要求是將前端信號傳送到各個干線分配點所連接的電纜分配系統(tǒng)。同時必須達到載噪比和非線性失真指標(biāo)要求。傳輸系統(tǒng)一般分別采用電纜、光纖或微波多路MMDS三種方式。
3．3電纜分配系統(tǒng)
位于傳輸系統(tǒng)和用戶終端設(shè)備之間，把前端經(jīng)干線系統(tǒng)傳輸?shù)男盘栠M行放大和分配。將信號均勻地分配給各用戶，并使各用戶終端得到規(guī)定的電平。同時，各用戶終端之間具有良好的相互隔離作用互不干擾。對于雙向有線電視系統(tǒng)還必須符合反向回傳通道的技術(shù)要求。
4有線電視系統(tǒng)傳輸技術(shù)
4．1電纜傳輸技術(shù)
1，電纜傳輸系統(tǒng)的構(gòu)成
電纜傳輸系統(tǒng)采用同軸電纜做傳輸線，構(gòu)成CATV網(wǎng)的干線或超干線。電纜傳輸系統(tǒng)主要由同軸電纜和干線放大器間隔配置、級連構(gòu)成，附屬設(shè)備有過電型分支器、分配器，用于干線分路。供電器和電源插入器用于干線放大器的電纜芯線供電。
電纜傳輸干線示意圖
2，電纜的傳輸特性及其補償
(1)同軸電纜的結(jié)構(gòu)：
同軸電纜由內(nèi)導(dǎo)體、外導(dǎo)體和中間的絕緣介質(zhì)組成。常用的有：藕芯型、封閉竹節(jié)型和物理發(fā)泡型。
(2)同軸電纜的傳輸特性：
A、特性阻抗：75歐姆
B、衰減特性：高頻衰減大于低頻衰減。細芯徑電纜衰減大于粗芯徑電纜衰減。衰減與電纜長度成正比。
C、溫度特性：隨溫度的升高，電纜的衰減量增大。一般電纜的溫度系數(shù)約為0.2%／度。
D、屏蔽特性：優(yōu)質(zhì)的電纜外導(dǎo)體有良好的屏蔽作用，傳輸信號不受外界干擾，也不會向外幅射、干擾其它信號。同軸電纜的屏蔽特性用屏蔽衰減表示，單位為dB。
E、機械特性：包括抗彎曲性能、防潮抗腐蝕性能和結(jié)構(gòu)穩(wěn)定性。
(3)電纜傳輸特性的均衡和補償：
由于同軸電纜的衰減與電纜的長度成正比，干線要遠距離傳輸，必須對電纜的傳輸特性進行補償。干線放大器用來補償電纜對信號電平的衰減，均衡電纜的頻率特性和溫度特性。干線放大器使用特性相同的放大器，各放大器的輸入和輸出電平值相同。采用“單位增益法”設(shè)計。
3，對遠距離傳輸?shù)南拗?/p>
同軸電纜傳輸系統(tǒng)采用干線放大器級聯(lián)的方法實現(xiàn)對電視信號的遠距離傳輸，傳輸距離越遠，需要放大器的級連N越大，系統(tǒng)指標(biāo)下降越多。
隨著區(qū)域性有線電視網(wǎng)絡(luò)建設(shè)的發(fā)展，干線傳輸系統(tǒng)的傳輸距離越來越大，而放大器級聯(lián)增多導(dǎo)致噪聲、頻率失真和非線性失真的積累，使得信號指標(biāo)下降。而且電纜的溫度特性增加了系統(tǒng)設(shè)備的復(fù)雜度，遠距離傳輸時，可靠性差。系統(tǒng)的維護管理任務(wù)繁重，服務(wù)水平難以提高。
4．2微波多路MMDS傳輸技術(shù)
1，MMDS的技術(shù)特征
(1)多路微波分配系統(tǒng)MMDS的定義：用微波頻率以一點發(fā)射，多點接收的方式把電視、聲音廣播及數(shù)據(jù)信號傳輸?shù)礁饔芯€電視站、共用天線電視系統(tǒng)前端或直接到各用戶的微波系統(tǒng)。
(2)頻率范圍：空間傳輸2500-2700MHz
接收分配111-750MHz
(3)傳輸方式：多路微波信號采用空間傳輸方式。發(fā)射與接收應(yīng)在視距范圍內(nèi)進行。
2，MMDS傳輸系統(tǒng)的構(gòu)成：由發(fā)射系統(tǒng)和接收系統(tǒng)組成，發(fā)射系統(tǒng)的設(shè)備包括發(fā)射機、合成器、饋纜和發(fā)射天線；接收系統(tǒng)的設(shè)備包括接收天線、下變頻器和供電器。
3，受無線傳輸缺陷的局限性
MMDS傳輸系統(tǒng)屬于無線傳輸，帶有無線傳輸?shù)耐ㄓ萌秉c，如信號怕遮擋、反射出重影、易受干擾。這種方式不適用于人口稠密、高層建筑林立的大中城市。
4．3光纖傳輸技術(shù)
1，光纖傳輸技術(shù)的特征
(1)光纖傳輸損耗小，可實現(xiàn)電視信號的遠距離干線傳輸，保證電視信號的技術(shù)指標(biāo)。
CATV系統(tǒng)中用于干線的同軸電纜，即使很粗(例如美國MC750電纜)，在750MHz的損耗，也要40dB／km左右。而采用波長1310nm的光信號，其損耗約為40dB／100km。光纖的損耗比同軸電纜降低100倍。顯然，用光纖替代每隔幾百米必須設(shè)置一臺放大器的同軸電纜干線，可以實現(xiàn)跨越幾十公里的直傳。徹底解決了干線放大器級聯(lián)造成傳輸信號技術(shù)指標(biāo)下降的問題。
(2)光纖頻帶寬，可以保證多路有線電視信號均衡地傳輸?shù)礁鞴夤?jié)點。
(3)光纖無中繼傳輸距離長，且抗干擾能力強，系統(tǒng)可靠性高。
(4)光纖傳輸技術(shù)不僅僅局限于傳輸有線電視信號，它為開展寬帶綜合業(yè)務(wù)傳輸提供一個開放平臺，是寬帶綜合業(yè)務(wù)網(wǎng)的重要組成部分。
2，光纖傳輸系統(tǒng)的構(gòu)成
最基本的光纖傳輸系統(tǒng)由電光變換器（E/o)、光纖和光電變換器(O／E)組成。也稱之為光鏈路。光纖傳輸系統(tǒng)具有很大的傳輸容量，在系統(tǒng)中實行著多工傳輸。
(1)空分多工：(SDM)。(上下各一光纖)
(2)時分多工：(TDM)。
(3)波分多工：(WDM)。
(4)副載波多工：(SCM)。
3，為開展寬帶綜合業(yè)務(wù)傳輸提供開放平臺
光纖有線電視網(wǎng)不僅僅局限于有線電視業(yè)務(wù)，它可以為開展寬帶綜合業(yè)務(wù)傳輸提供一個開放的平臺，是寬帶綜合業(yè)務(wù)網(wǎng)的一個重要組成部分。用光纜構(gòu)成廣域的包括電視業(yè)務(wù)在內(nèi)的多媒體網(wǎng)絡(luò)具有廣闊的前景。
4．4光纖同軸混合網(wǎng)--HFC寬帶接入網(wǎng)的拓撲結(jié)構(gòu)
HFC有線電視網(wǎng)由光纖作干線、同軸電纜作分配網(wǎng)，構(gòu)成光纖同軸混合網(wǎng)。它充分發(fā)揮了光纖和電纜所具有的優(yōu)良特性，有機地結(jié)合而完成了有線電視信號的高質(zhì)量傳輸與分配。從而構(gòu)成了這一獨特的光纖／同軸電纜混合網(wǎng)絡(luò)結(jié)構(gòu)。HFC是一個以前端為中心、光纖延伸到小區(qū)并以光節(jié)點為終點的光纖星形布局，同時，以一個星樹型同軸電纜網(wǎng)絡(luò)從光節(jié)點延伸覆蓋用戶。因而，HFC有線電視網(wǎng)絡(luò)拓撲是一個星一樹形結(jié)構(gòu)。
在HFC寬帶接入網(wǎng)中，模擬電視和數(shù)字電視、綜合數(shù)據(jù)業(yè)務(wù)信號在前端或分前端進行綜合，合用一臺下行光發(fā)射機，將下行信號用一根光纖傳輸至相應(yīng)的光節(jié)點。在光節(jié)點，將下行信號變換成射頻信號。每個光節(jié)點通過同軸電纜，以星樹形拓撲結(jié)構(gòu)覆蓋用戶。從用戶來的上行信號在光節(jié)點變換為上行光信號，通過上行光發(fā)射機和上行回傳光纖傳回前端或分前端。上下行信號在光傳輸中采用的是空分復(fù)用，在電纜傳輸中采用的是頻分復(fù)用。
HFC網(wǎng)采用頻分復(fù)用技術(shù)，將5-1000MHz的頻段分割為上行和下行通道。5-65MHz為上行通道，87-1000MHz為下行通道。上行通道為非廣播業(yè)務(wù)，主要傳輸包括狀態(tài)監(jiān)控信號、視頻點播信號以及數(shù)據(jù)通信業(yè)務(wù)等。下行通道將87-550MHz為普通廣播電視業(yè)務(wù)，該頻段全部用于模擬電視廣播時，除調(diào)頻廣播業(yè)務(wù)外，可安排約54個頻道的模擬電視節(jié)目。550-750MHz為下行數(shù)字通信信道，用于傳輸數(shù)字廣播電視、VOD數(shù)字視頻以及數(shù)字電話下行信號和數(shù)據(jù)，上行數(shù)據(jù)一般利用5-65MHz頻段，為了提高抗干擾能力，采用QPSK(或16QAM)調(diào)制。
有線電視HFC網(wǎng)上綜合多種數(shù)字業(yè)務(wù)是依靠電纜調(diào)制解調(diào)器Cablemodem和機頂盒Set-top-Box。Cablemodem系統(tǒng)由置于用戶端的Cablemodem(CM)和設(shè)置于前端的CMTS(電纜調(diào)制解調(diào)端接系統(tǒng))組成。用戶端CM的基本功能是將上行的數(shù)字信號調(diào)制成RF信號，將下行的RF信號解調(diào)為數(shù)字信號。HFC接入網(wǎng)的主要優(yōu)勢為：巨大的接入帶寬，可提供各種模擬和數(shù)字業(yè)務(wù)；Cablemodem系統(tǒng)的下行速率高是顯著的優(yōu)勢，提高了網(wǎng)絡(luò)資源的利用率；同時，還具有永久在線、無須撥號的優(yōu)點。
有線電視接入網(wǎng)絡(luò)的主要業(yè)務(wù)可分為兩大類，即廣播電視業(yè)務(wù)和交互業(yè)務(wù)。廣播電視業(yè)務(wù)包括目前的模擬電視節(jié)目的傳輸和正在逐步發(fā)展的數(shù)字廣播、數(shù)字電視等其它廣播業(yè)務(wù)。交互業(yè)務(wù)包括INTERNET接入、視頻點播VOD、可視電話、會議電視、遠程教育、遠程醫(yī)療等。
5有線電視電纜傳輸網(wǎng)絡(luò)
有線電視電纜傳輸網(wǎng)絡(luò)，作為有線電視城域網(wǎng)的一部分，其規(guī)劃設(shè)計，從規(guī)劃思路、設(shè)計標(biāo)準、技術(shù)指標(biāo)、施工工藝規(guī)范等方面，都發(fā)生了很大變化。有線電視電纜傳輸網(wǎng)絡(luò)已不再象以往那樣：每個小區(qū)都自成體系，具有接收電視信號的前端、傳輸外線和樓內(nèi)分配網(wǎng)絡(luò)，屬于封閉的、小型獨立的共用天線系統(tǒng)。今天的電纜傳輸網(wǎng)絡(luò)不需要前端，要建成雙向傳輸寬帶網(wǎng)絡(luò)，它不但要符合達到相關(guān)的國家標(biāo)準，還必須執(zhí)行所在地域有線電視網(wǎng)的總體技術(shù)要求。
5．1雙向傳輸?shù)膶崿F(xiàn)方式：
在HFC接入網(wǎng)中，為了實現(xiàn)信號的雙向傳輸，同時采用了空分復(fù)用、頻分復(fù)用和時分復(fù)用技術(shù)。從光節(jié)點至前端(或骨干網(wǎng)的分前端)的光纖傳輸鏈路中，上下行信號采用空分復(fù)用：從光節(jié)點到用戶的電纜網(wǎng)中，上下行信號采用頻分復(fù)用，數(shù)據(jù)傳輸采用時分復(fù)用方式，
5．2回傳通道的噪聲
在HFC網(wǎng)絡(luò)中，反向通道的匯集噪聲是影響雙向數(shù)據(jù)傳輸?shù)闹饕獑栴}。由于反向噪聲大，數(shù)據(jù)傳輸鏈路的C／N大大降低。因此，解決反向回傳通道的噪聲問題，是Ⅲc網(wǎng)絡(luò)順利開展雙向業(yè)務(wù)的關(guān)鍵。
上行通道中匯集的噪聲來源于多種形式。其中，影響上行信號傳輸?shù)闹饕切盘柕南鞑ㄊд?、網(wǎng)絡(luò)結(jié)構(gòu)噪聲和侵入噪聲。
(1)削波失真主要由系統(tǒng)中的反向回傳光發(fā)射機和雙向放大器等傳輸設(shè)備的非線性失真造成。
(2)結(jié)構(gòu)噪聲主要來源于系統(tǒng)中的有源設(shè)備的器件自身產(chǎn)生的基礎(chǔ)熱噪聲。同時，由于放大器的級聯(lián)以及各支路回傳信號的匯集，造成噪聲的功率疊加，形成“漏斗效應(yīng)”。
(3)侵入噪聲主要由外界電磁波的侵入造成。是一種隨機的、不規(guī)則的射頻干擾。它是HFC網(wǎng)絡(luò)開展雙向數(shù)據(jù)通信需要努力克服的技術(shù)難題。系統(tǒng)中的侵人噪聲主要有兩種，即：A窄帶短波信號的干擾：B沖擊脈沖干擾：主要包括雷電、電動機、發(fā)動機，以及家用電器設(shè)備產(chǎn)生的脈沖干擾。
5．3電纜分配網(wǎng)絡(luò)的組成
1、傳輸系統(tǒng)
包括光節(jié)點中的正、反向RF放大?？?、雙向延長放大器、線路分支器、分配器、供電器、同軸電纜等。光節(jié)點中的正向光接收機將下行光信號轉(zhuǎn)換成電信號后，經(jīng)置于光節(jié)點內(nèi)的RF寬帶放大器放大至較高電平，再由延長線上的延長放大器、同軸電纜和線路分支、分配器，將信號下行信號分路傳送給各分配系統(tǒng)。來自分配，系統(tǒng)的反向回傳上行信號，從分配放大器的輸入端口沿著正向傳輸?shù)耐緩竭M行反向回轉(zhuǎn)，經(jīng)同軸電纜、線路分支器、分配器、延長放大器，進入光節(jié)點，送人回傳激光器。
2、分配系統(tǒng)
包括雙向分配放大器(即樓頭放大器)，分支器分配器，雙向用戶終端和同軸電纜等。
延長線路將下行信號傳送到各分配放大器的輸入端。分配放大器將信號放大至所需電平后，經(jīng)過同軸電纜、分配器、分支器，傳送給每個用戶終端。來自用戶的反向回傳上行信號，從用戶應(yīng)用設(shè)備的回傳發(fā)射機，通過用戶電纜回送人用戶終端，經(jīng)過分支器、分配器和同軸電纜，送到分配放大器的輸出端，經(jīng)分配放大器放大到合適的電平，從分配放大器的輸入端送入傳輸系統(tǒng)。
5．4電纜分配網(wǎng)絡(luò)的規(guī)劃與設(shè)計
由于住宅小區(qū)的網(wǎng)絡(luò)規(guī)劃受土建規(guī)劃的制約，各種形式風(fēng)格住宅小區(qū)的土建設(shè)計千差萬別，建筑物大小、高低、形狀各異。特別是各小區(qū)內(nèi)建筑群體布局各不相同。因此，住宅小區(qū)的網(wǎng)絡(luò)規(guī)劃也不可能有統(tǒng)一的模式，只能因地制宜。
1光節(jié)點的位置
光節(jié)點應(yīng)設(shè)置在服務(wù)區(qū)的中心建筑物內(nèi)，以達到盡量減少延長線電纜傳輸?shù)淖钸h距離，并減少延長放大器的級聯(lián)的目的。進而降低傳輸信號的噪聲和非線性失真。
2光節(jié)點服務(wù)區(qū)的劃分
應(yīng)按照各建筑物內(nèi)的用戶數(shù)量，將相近的建筑物組成500左右的服務(wù)區(qū)。由于不同結(jié)構(gòu)的建筑物中的用戶數(shù)量差別較大，因此不宜按照建筑物數(shù)量劃分服務(wù)區(qū)。
3、器材選用
(1)同軸電纜的選用
系統(tǒng)內(nèi)所有電纜均選用物理發(fā)泡電纜。延長線的電纜，應(yīng)選用外導(dǎo)體為鋁管結(jié)構(gòu)的一12電纜。所有外線電纜均采用穩(wěn)定的聚乙烯外護套。
(2)延長放大器
由于光接點服務(wù)區(qū)都不太大，采用手動增益控制放大器(MGC)能夠滿足使用要求。延長放大器按使用的模塊不同，有推挽放大器和功率倍增放大器延長放大器一般應(yīng)選用雙模塊功率倍增放大器。
4、雙向放大器上下行通道結(jié)構(gòu)
雙向放大器總體上由正向放大通道、反向放大通道、分波器、混合器、穩(wěn)壓電源組成。
正向放大通道由前置衰減器和均衡器、一級放大模塊、級間衰減器和均衡器、二級放大模塊組成。
反向放大通道由反向放大模塊、衰減器和均衡器組成。
5、設(shè)計計算公式
(1)放大器輸出信號的載噪比與噪聲系數(shù)的關(guān)系：
C／N=Si-NF-2．4
式中：Si為放大器輸入電平
NF為放大器的噪聲系數(shù)
(2)放大器級聯(lián)后的載噪比(各級放大器工作狀態(tài)相同)
(C／N)n=(C／N)1-10Lgn式中：n為級聯(lián)數(shù)
(3)放大器的C／CTB取決于放大器的輸出
電平，輸出電平增加ldB時，C／CTB下降2dB。
(4)放大器級聯(lián)后的C／CTB(各級放大器工作狀態(tài)相同)
(C／CTB)n=(C／CTB)1-20Lgn
式中：n為級聯(lián)數(shù)
5．5用戶分配網(wǎng)絡(luò)
1住宅建筑(樓房)用戶分配網(wǎng)的組成作為住宅小區(qū)網(wǎng)中的分配系統(tǒng)，主要包括用戶分配放大器(即樓頭放大器)、同軸電纜、分支分配器、用戶終端。
2用戶分配網(wǎng)使用的設(shè)備
(1)雙向用戶分配放大器
采用雙模塊功率倍增型或雙模塊推挽型。
(2)分配器和分支器
分配器和分支器都是無源網(wǎng)絡(luò)設(shè)備，其主要功能為既對下行信號進行功率分配，對上行信號進行匯集。
分配器是將下行信號均勻分成幾路，在下行通道中起分路作用。常用的有二分配器(分兩路)、三分配器(分三路)、四分配器(分四路)、六分配器(分六路)。
分支器是將下行信號不均勻分成幾路，輸出信號有主路輸出和分支輸出。主路輸出衰減小，可持續(xù)進行再分配。分支輸出有一系列的衰減量，供信號分配時選用。同時，將主路輸出端和分支輸出端的反向回傳信號進行匯集。常用的有一分支器、二分支器、三分支器、四分支器、六分支器。
分配器的主要性能指標(biāo)
A、分配衰減：指分配器的輸人端的輸入電平與輸出端的輸出電平的差值。分路越多的分配器，分配衰減越大。
B、相互隔離：指分配器的各輸出端之間的隔離度。相互隔離表征了分配器各輸出端相互影響的程度。相互隔離數(shù)值越大，相互影響越小。
C、端口阻抗與反射損耗
有線電視系統(tǒng)中的所有設(shè)備均采用75歐姆端口阻抗。反射損耗是表征各種設(shè)備的端口阻抗匹配的程度。反射損耗的數(shù)值越大，表示阻抗匹配越好。
分支器的主要性能指標(biāo)
A、分支衰減：是指分支器的輸入端輸入電平與分支輸出端輸出電平的差值。
B、反向隔離：是指分支器的分支輸出端與主輸出端之間的隔離度。反向隔離表征了分支器的分支輸出端與主輸出端之間相互影響的程度。反向隔離越大，相互影響越小。
C、插入損耗：是指分支器輸入端的輸人電平與主輸出端輸出電平的差值。分支器的分支衰減越小，其插入損耗越大。
有線電視網(wǎng)絡(luò)的雙向改造遵循的原則
有線電視網(wǎng)絡(luò)的帶寬優(yōu)勢明顯，在進行改造時，要從實際出發(fā)，制定切實合理的改造方案，使改造后的有線電視網(wǎng)絡(luò)可以發(fā)揮帶寬優(yōu)勢的同時，具有雙向性、功能全的優(yōu)點。在改造時需要遵守的原則主要有以下兩方面。
在進行有線電視網(wǎng)絡(luò)的雙向改造時，需要遵循的首要原則是保證網(wǎng)絡(luò)穩(wěn)定性和可靠性。改造后的有線電視雙向網(wǎng)絡(luò)是一種交互式的網(wǎng)絡(luò)，其可靠性和穩(wěn)定性對網(wǎng)絡(luò)的運行極為重要。我們可以從以下幾個方面進行相關(guān)工作：1）確保使用的網(wǎng)絡(luò)器件、部件及設(shè)備的穩(wěn)定性；2）通過建立一套完整高效的網(wǎng)管監(jiān)控系統(tǒng)來對網(wǎng)絡(luò)相關(guān)設(shè)備進行監(jiān)控,從而保證電視網(wǎng)絡(luò)的可靠性；3）在進行電視網(wǎng)絡(luò)的設(shè)計和施工時，要考慮全面，方便網(wǎng)絡(luò)的運行維護和管理，并盡量做到少出差錯，或者不出差錯。
開放性及擴展性是網(wǎng)絡(luò)的基本特點，有線電視網(wǎng)絡(luò)作為網(wǎng)絡(luò)的一種，需要具備此種屬性，因此在設(shè)計和施工時需要遵循此原則，以期達到滿足目前使用的前提下，為以后升級為數(shù)字電視打下一定基礎(chǔ)的目的。具體施行時需要將光網(wǎng)絡(luò)和分配電纜網(wǎng)考慮進改造方案中。
有線電視網(wǎng)絡(luò)的雙向改造的技術(shù)方案
光纖同軸電纜混合網(wǎng)包括三大組成部分，即光纖、同軸電纜和用戶配線網(wǎng)絡(luò)。其工作流程是節(jié)目信號在傳輸過程中變成光信號通過光纜傳輸?shù)接脩?，在用戶處轉(zhuǎn)化成電信號，經(jīng)分配器分配到用戶。
以太無源光網(wǎng)＋局域網(wǎng)方案也稱五類線直接入戶方案。該方案使廣電數(shù)字網(wǎng)絡(luò)雙向的問題得到解決。網(wǎng)絡(luò)運行時雖然兩個網(wǎng)在同時作用，但不會出現(xiàn)互相干擾的情況。這個方案在已建成局域網(wǎng)或者建筑已鋪設(shè)五類線的的情況下使用比較方便。
在該方案中，數(shù)據(jù)傳輸同軸電纜技術(shù)有三類，即：低頻有源數(shù)據(jù)傳輸同軸電纜技術(shù)、高頻有源數(shù)據(jù)傳輸同軸電纜技術(shù)和無源數(shù)據(jù)傳輸同軸電纜技術(shù)。三者中，低頻有源數(shù)據(jù)傳輸同軸電纜技術(shù)和高頻有源數(shù)據(jù)傳輸同軸電纜技術(shù)本身存在不足，對于有線電視網(wǎng)絡(luò)的雙向改造適用性不強。無源數(shù)據(jù)傳輸同軸電纜技術(shù)可以使建筑內(nèi)重新鋪設(shè)線纜的施工難度降低，有效減少工程成本。
依照農(nóng)村經(jīng)濟發(fā)展存在著較大的差距可以了解到，農(nóng)村經(jīng)濟發(fā)展不平衡，村與村之間、鄉(xiāng)與鄉(xiāng)之間經(jīng)濟收入都存在著較大區(qū)別，那么針對農(nóng)村地區(qū)的這種不平衡發(fā)展的現(xiàn)象，先對家庭條件較好的用戶進行安裝，再對家庭條件較差的用戶進行安裝，先在人口居住較為密集的地區(qū)安裝，逐步向周圍擴散，對于新舊客戶，則應(yīng)該采用一戶一線分配式入戶，能夠幫助站點有效管理，也能夠降低網(wǎng)絡(luò)故障，獲得較好的信號，且所花費的投入資金也相對較少，實踐證明，在部分新網(wǎng)安裝途中，運用一戶一線分配方式能夠保證用戶獲取較好的信號，效果很理想。不過，部分村還應(yīng)該根據(jù)鄉(xiāng)鎮(zhèn)實際情況來制定相應(yīng)的用戶接入網(wǎng)絡(luò)結(jié)構(gòu)模式。
對于任何一個企業(yè)來講，最基本的目的都是希望能夠在最短的時間段內(nèi)獲得最大的經(jīng)濟效益，對于部分農(nóng)村地區(qū)來講，大量采用光接點模式，所運用的模式能夠獲得在最低成本的基礎(chǔ)上獲取最大的利潤，對于面積較廣闊，人口較為集中的部分村落，就可以安裝光接點，放大器一般在3~5級之間，面積較小、居民不集中的村落則可以根據(jù)其環(huán)境、地勢等將周邊的幾個村聯(lián)合起來安裝一個光接點，光接點的服務(wù)半徑至少要小于等于2千米，并通過光接點向四周逐步擴散，不斷的增加有線電視最終覆蓋范圍。
當(dāng)部分用戶的網(wǎng)絡(luò)出現(xiàn)問題，一定要第一時間趕到現(xiàn)場為其檢查線路，查找原因，保證用戶能夠享受到較高的服務(wù)，提升服務(wù)水平和服務(wù)質(zhì)量。平時也要加大對信號傳輸設(shè)備等的檢查和維護力度，減少損失。廣播電視局應(yīng)該成立專門的執(zhí)法組織，對部分毀壞有線電視信號、設(shè)備等人員應(yīng)該依照相關(guān)法律法規(guī)給予處分。有線電視的收費可由廣播電視局根據(jù)實際情況靈活多樣的制定收費制度。在農(nóng)村地區(qū)落實架設(shè)、安裝、驗收環(huán)節(jié)后，對于各個設(shè)備等都應(yīng)該進行編號，并將部分技術(shù)參數(shù)認真登記，并存檔，妥善保管，方便管理與查詢。廣播電視局還應(yīng)該增強宣傳力度，讓人們了解到有線電視網(wǎng)絡(luò)是國家所有，每個公民和企業(yè)都有權(quán)利和責(zé)任對其進行保護。另外，對于網(wǎng)絡(luò)工程的腳架上則應(yīng)該印上“維護有線電視網(wǎng)絡(luò),人人有責(zé)”等字樣，來提醒人們要將網(wǎng)絡(luò)保護作為自己的一種責(zé)任，盡可能的減少有線網(wǎng)絡(luò)的損失。對于廣播電視局的管理人員應(yīng)該做到職責(zé)明確、公私分明，倘若因為管理人員失職而讓網(wǎng)絡(luò)出現(xiàn)故障或者發(fā)生其他事件，則應(yīng)該給予其責(zé)任人嚴厲的處分。
當(dāng)今許多的企業(yè)都廣泛的使用信息技術(shù)，特別是網(wǎng)絡(luò)技術(shù)的應(yīng)用越來越多，而寬帶接入已經(jīng)成為企業(yè)內(nèi)部計算機網(wǎng)絡(luò)接入國際互聯(lián)網(wǎng)的主要方式。而與此同時，因為計算機網(wǎng)絡(luò)特有的開放性，企業(yè)的網(wǎng)絡(luò)安全問題也隨之而來，由于安全問題給企業(yè)造成了相當(dāng)大的損失。因此，預(yù)防和檢測網(wǎng)絡(luò)設(shè)計的安全問題和來自國際互聯(lián)網(wǎng)的黑客攻擊以及病毒入侵成為網(wǎng)絡(luò)管理員一個重要課題。
一、網(wǎng)絡(luò)安全問題
在實際應(yīng)用過程中，遇到了不少網(wǎng)絡(luò)安全方面的問題。網(wǎng)絡(luò)安全是一個十分復(fù)雜的問題，它的劃分大體上可以分為內(nèi)網(wǎng)和外網(wǎng)。如下表所示：
由上表可以看出，外部網(wǎng)的安全問題主要集中在入侵方面，主要的體現(xiàn)在：未授權(quán)的訪問，破壞數(shù)據(jù)的完整性，拒絕服務(wù)攻擊和利用網(wǎng)絡(luò)、網(wǎng)頁瀏覽和電子郵件夾帶傳播病毒。但是網(wǎng)絡(luò)安全不僅要防范外部網(wǎng)，同時更防范內(nèi)部網(wǎng)。因為內(nèi)部網(wǎng)安全措施對網(wǎng)絡(luò)安全的意義更大。據(jù)調(diào)查，在已知的網(wǎng)絡(luò)安全事件中,約70%的攻擊是來自內(nèi)部網(wǎng)。內(nèi)部網(wǎng)的安全問題主要體現(xiàn)在：物理層的安全，資源共享的訪問控制策略，網(wǎng)內(nèi)病毒侵害，合法用戶非授權(quán)訪問，假冒合法用戶非法授權(quán)訪問和數(shù)據(jù)災(zāi)難性破壞。
二、安全管理措施
綜合以上對于網(wǎng)絡(luò)安全問題的初步認識，有線中心采取如下的措施：
（一）針對與外網(wǎng)的一些安全問題
對于外網(wǎng)造成的安全問題，使用防火墻技術(shù)來實現(xiàn)二者的隔離和訪問控制。
防火墻是實現(xiàn)網(wǎng)絡(luò)安全最基本、最經(jīng)濟、最有效的措施之一。防火墻可以對所有的訪問進行嚴格控制（允許、禁止、報警）。
防火墻可以監(jiān)視、控制和更改在內(nèi)部和外部網(wǎng)絡(luò)之間流動的網(wǎng)絡(luò)通信；用來加強網(wǎng)絡(luò)之間訪問控制，防止外部網(wǎng)絡(luò)用戶以非法手段通過外部網(wǎng)絡(luò)進入內(nèi)部網(wǎng)絡(luò)，訪問內(nèi)部網(wǎng)絡(luò)資源，從而保護內(nèi)部網(wǎng)絡(luò)操作環(huán)境。所以，安裝防火墻對于網(wǎng)絡(luò)安全來說具有很多優(yōu)點：（1）集中的網(wǎng)絡(luò)安全；（2）可作為中心“扼制點”；（3）產(chǎn)生安全報警；（4）監(jiān)視并記錄Internet的使用；（5）NAT的位置；（6）WWW和FTP服務(wù)器的理想位置。
但防火墻不可能完全防止有些新的攻擊或那些不經(jīng)過防火墻的其它攻擊。為此，中心選用了RealSecureSystemAgent和NetworkEngine。其中，RealSecureSystemAgent是一種基于主機的實時入侵檢測產(chǎn)品，一旦發(fā)現(xiàn)對主機的入侵，RealSecure可以中斷用戶進程和掛起用戶賬號來阻止進一步入侵，同時它還會發(fā)出警報、記錄事件等以及執(zhí)行用戶自定義動作。RealSecureSystemAgent還具有偽裝功能，可以將服務(wù)器不開放的端口進行偽裝，進一步迷惑可能的入侵者，提高系統(tǒng)的防護時間。Re?鄄alSecureNetworkEngin是基于網(wǎng)絡(luò)的實時入侵檢測產(chǎn)品，在網(wǎng)絡(luò)中分析可疑的數(shù)據(jù)而不會影響數(shù)據(jù)在網(wǎng)絡(luò)上的傳輸。網(wǎng)絡(luò)入侵檢測RealSecureNetworkEngine在檢測到網(wǎng)絡(luò)入侵后，除了可以及時切斷攻擊行為之外，還可以動態(tài)地調(diào)整防火墻的防護策略，使得防火墻成為一個動態(tài)的、智能的防護體系。
通過部署入侵檢測系統(tǒng)，我們實現(xiàn)了以下功能：
對于WWW服務(wù)器，配置主頁的自動恢復(fù)功能，即如果WWW服務(wù)器被攻破、主頁被纂改，系統(tǒng)能夠自動識別并把它恢復(fù)至事先設(shè)定的頁面。
入侵檢測系統(tǒng)與防火墻進行“互動”，即當(dāng)入侵檢測系統(tǒng)檢測到網(wǎng)絡(luò)攻擊后，通知防火墻，由防火墻對攻擊進行阻斷。
（二）針對網(wǎng)絡(luò)物理層的穩(wěn)定
網(wǎng)絡(luò)物理層的穩(wěn)定主要包括設(shè)備的電源保護，抗電磁干擾和防雷擊。
本中心采用二路供電的措施，并且在配電箱后面接上穩(wěn)壓器和不間斷電源。所有的網(wǎng)絡(luò)設(shè)備都放在機箱中，所有的機箱都必須有接地的設(shè)計，在機房安裝的時候必須按照接地的規(guī)定做工程；對于供電設(shè)備，也必須做好接地的工作。這樣就可以防止靜電對設(shè)備的破壞，保證了網(wǎng)內(nèi)硬件的安全。
（三）針對病毒感染的問題
病毒程序可以通過電子郵件、使用盜版光盤等傳播途徑潛入內(nèi)部網(wǎng)。網(wǎng)絡(luò)中一旦有一臺主機受病毒感染，則病毒程序就完全可能在極短的時間內(nèi)迅速擴散，傳播到網(wǎng)絡(luò)上的所有主機，可能造成信息泄漏、文件丟失、機器死機等不安全因素。防病毒解決方案體系結(jié)構(gòu)中用于降低或消除惡意代碼；廣告軟件和間諜軟件帶來的風(fēng)險的相關(guān)技術(shù)。中心使用企業(yè)網(wǎng)絡(luò)版殺毒軟件，（例如：SymantecAntivirus等）并控制寫入服務(wù)器的客戶端，網(wǎng)管可以隨時升級并殺毒，保證寫入數(shù)據(jù)的安全性，服務(wù)器的安全性，以及在客戶端安裝由奇虎安全衛(wèi)士之類來防止廣告軟件和間諜軟件。
（四）針對應(yīng)用系統(tǒng)的安全
應(yīng)用系統(tǒng)的安全主要面對的是服務(wù)器的安全，對于服務(wù)器來說，安全的配置是首要的。對于本中心來說主要需要2個方面的配置：服務(wù)器的操作系統(tǒng)（Windows2003）的安
全配置和數(shù)據(jù)庫（SQLServer2000）的安全配置。
1．操作系統(tǒng)（Windows2003）的安全配置
（1）系統(tǒng)升級、打操作系統(tǒng)補丁，尤其是IIS6.0補丁。
（2）禁止默認共享。
（3）打開管理工具-本地安全策略，在本地策略-安全選項中，開啟不顯示上次的登錄用戶名。
（4）禁用TCP/IP上的NetBIOS。
（5）停掉Guest帳號，并給guest加一個異常復(fù)雜的密碼。
（6）關(guān)閉不必要的端口。
（7）啟用WIN2003的自身帶的網(wǎng)絡(luò)防火墻，并進行端口的改變。
（8）打開審核策略，這個也非常重要，必須開啟。
2．?dāng)?shù)據(jù)庫（SQLServer2000）的安全配置
（1）安裝完SQLServer2000數(shù)據(jù)庫上微軟網(wǎng)站打最新的SP4補丁。
（2）使用安全的密碼策略
。設(shè)置復(fù)雜的sa密碼。
（3）在IPSec過濾拒絕掉1434端口的UDP通訊，可以盡可能地隱藏你的SQLServer。
（4）使用操作系統(tǒng)自己的IPSec可以實現(xiàn)IP數(shù)據(jù)包的安全性。
（五）管理員的工具
除了以上的一些安全措施以外，作為網(wǎng)絡(luò)管理員還要準備一些針對網(wǎng)絡(luò)監(jiān)控的管理工具，通過這些工具來加強對網(wǎng)絡(luò)安全的管理。
Ping、Ipconfig/winipcfg、Netstat：
Ping，TCP/IP協(xié)議的探測工具。
Ipconfig/winipcfg，查看和修改網(wǎng)絡(luò)中的TCP/IP協(xié)議的有關(guān)配置，
Netstat，利用該工具可以顯示有關(guān)統(tǒng)計信息和當(dāng)前TCP/IP網(wǎng)絡(luò)連接的情況，用戶或網(wǎng)絡(luò)管理人員可以得到非常詳盡的統(tǒng)計結(jié)果。
SolarWindsEngineer''''sEditionToolset
另外本中心還采用SolarWindsEngineer''''sEditionToolset。它的用途十分廣泛，涵蓋了從簡單、變化的ping監(jiān)控器及子網(wǎng)計算器（Subnetcalculators）到更為復(fù)雜的性能監(jiān)控器何地址管理功能?！?/p>
SolarWindsEngineer''''sEditionToolset的介紹：
SolarWindsEngineer’sEdition是一套非常全面的網(wǎng)絡(luò)工具庫，包括了網(wǎng)絡(luò)恢復(fù)、錯誤監(jiān)控、性能監(jiān)控和管理工具等等。除了包含ProfessionalPLUSEdition中所有的工具外，Engineer’sEdition還增加了新的SwitchPortMapper工具，它可以在您的switch上自動執(zhí)行Layer2和Layer3恢復(fù)。工程師版包含了SolarwindsMIB瀏覽器和網(wǎng)絡(luò)性能監(jiān)控器（NetworkPerformanceMonitor），以及其他附加網(wǎng)絡(luò)管理工具。
SnifferPro能夠了解本機網(wǎng)絡(luò)的使用情況，它使用流量顯示和圖表繪制功能在眾多網(wǎng)管軟件中最為強大最為靈活；它能在于混雜模式下的監(jiān)聽，也就是說它可以監(jiān)聽到來自于其他計算機發(fā)往另外計算機的數(shù)據(jù)，當(dāng)然很多混雜模式下的監(jiān)聽是以一定的設(shè)置為基礎(chǔ)的，只有了解了對本機流量的監(jiān)聽設(shè)置才能夠進行高級混雜模式監(jiān)聽。
除了上面說的五個措施以外，還有不少其他的措施加強了安全問題的管理：
制訂相應(yīng)的機房管理制度；
制訂相應(yīng)的軟件管理制度；
制訂嚴格的操作管理規(guī)程；
1.1技術(shù)方面的問題
由于柳州市在農(nóng)村有線電視網(wǎng)絡(luò)建設(shè)中采取的光纜網(wǎng)為3級傳輸，而正是由于需要多級傳輸和多級轉(zhuǎn)換，多次采取光轉(zhuǎn)電和電轉(zhuǎn)光，就會導(dǎo)致光鏈路大量的技術(shù)指標(biāo)丟失，而電纜網(wǎng)的放大器級聯(lián)數(shù)經(jīng)常超過10級甚至更多，導(dǎo)致系統(tǒng)的指標(biāo)較為惡劣，而且其網(wǎng)絡(luò)的穩(wěn)定性差，故障率又相對較高，各種器材的質(zhì)量不一。雖然竣工后都已經(jīng)檢驗合格，但是隨著使用年限的增加導(dǎo)致其網(wǎng)絡(luò)穩(wěn)定性下降而發(fā)生故障。
1.2運行體系方面的問題
柳州市的農(nóng)村區(qū)域廣闊，并且住戶較為分散，村與村之間的距離較遠，這就使得運行體制較為滯后，導(dǎo)致很多地區(qū)的分前端建設(shè)具有一定的盲目性，加上帶寬又較為狹窄，難以與城市的網(wǎng)絡(luò)接軌，難以確保雙向業(yè)務(wù)的開展，在較短的時間內(nèi)會面臨二次投資和改造網(wǎng)絡(luò)的問題。由于帶寬較窄，電視節(jié)目套數(shù)的傳輸被極大地限制，這就導(dǎo)致收視維護費用的價位較低，最終難以支持網(wǎng)絡(luò)維護所需的費用。究其根源，在于其缺乏科學(xué)的規(guī)劃機制，導(dǎo)致建設(shè)的網(wǎng)絡(luò)難以滿足增長速度日益加快的需要。
1.3管理方面的問題
建成運行后，只有加強管理，才能確保整個網(wǎng)絡(luò)的順暢。但就實際來看，在2014年之前已經(jīng)竣工的很多農(nóng)村有線電視網(wǎng)絡(luò)由于缺乏必要的維護，導(dǎo)致其難以長期高效的運行，加上部分管理人員自身的專業(yè)技術(shù)水平較低，其掌握的只有一些最為基本的技術(shù)，而顯然這難以適應(yīng)網(wǎng)絡(luò)時代農(nóng)村有線電視網(wǎng)絡(luò)建設(shè)發(fā)展對技術(shù)的需要。
1.4資金方面的問題
資金方面的問題是當(dāng)前柳州市在農(nóng)村有線電視網(wǎng)絡(luò)建設(shè)中存在的最大問題之一。究其根源，主要是進村入戶需要的成本較高，而農(nóng)民的收入又相對較低，農(nóng)村的經(jīng)濟承受能力有限，加上后期維護需要較多的資金，導(dǎo)致建設(shè)進展較為緩慢。加上，在農(nóng)村尋求有實力的贊助商相對比較困難，因此資金籌集一直是建設(shè)農(nóng)村的主要難題。
2解決措施
通過上述分析，我們對當(dāng)前柳州市農(nóng)村有線電視網(wǎng)絡(luò)建設(shè)存在的問題有了一定的認識。為了更好地加強農(nóng)村有線電視網(wǎng)絡(luò)建設(shè)，筆者認為應(yīng)著力做好以下幾方面的工作。
2.1加強技術(shù)保障
在農(nóng)村有線電視網(wǎng)絡(luò)建設(shè)中，光纜網(wǎng)所采用的傳輸系統(tǒng)最為重要。就筆者實踐來看，采用860MHz傳輸系統(tǒng)最為符合建設(shè)實踐，但是促進的電纜網(wǎng)則應(yīng)選擇550MHz傳輸系統(tǒng)。若條件允許，可以采取雙向建設(shè)，盡可能地實現(xiàn)與市網(wǎng)的并軌，但應(yīng)預(yù)留一定的發(fā)展空間，從技術(shù)上確保整個網(wǎng)絡(luò)建設(shè)的成效。具體來說，廣電網(wǎng)絡(luò)所需的光纜應(yīng)為G．652a的標(biāo)準單模光纖，從而能傳輸1310和1550nm的光信號。后者在傳輸過程中的損耗較小，每公里的損耗大約只有0．23db，所以符合市區(qū)到各縣城進行大面積的覆蓋和遠距離的傳輸，并在縣級設(shè)置光放大站，采取星型的結(jié)構(gòu)對下轄的鄉(xiāng)鎮(zhèn)進行覆蓋。由于部分農(nóng)戶與縣級距離較遠，就需要進行分前端的設(shè)計，并盡可能地將從市區(qū)到農(nóng)戶的光纜級數(shù)始終在2級之內(nèi)，并嚴格按照廣電總局的規(guī)定，在每個鄉(xiāng)鎮(zhèn)均不得設(shè)置分前端，而到光節(jié)點的光纜在布設(shè)過程中應(yīng)不得低于四芯光纜線。從鄉(xiāng)鎮(zhèn)到農(nóng)村的光纜網(wǎng)采取星型的結(jié)構(gòu)，并盡可能地細化光節(jié)點的設(shè)置，在覆蓋區(qū)域的中心位置進行光節(jié)點的設(shè)置，而且還應(yīng)對現(xiàn)有的300MHz寬帶進行改造和完善，才能給廣大農(nóng)村電視用戶提供優(yōu)質(zhì)高效、清晰滿意的圖像，才能確保用戶接入率提高。如果需要鋪設(shè)新的光纜，還應(yīng)科學(xué)的規(guī)劃，預(yù)留足夠的拓展空間，從而更好地預(yù)防出現(xiàn)二次投資。
2.2健全運行體系
針對現(xiàn)有的運行體系難以滿足廣大農(nóng)民收看電視的需要，就必須在結(jié)合農(nóng)村經(jīng)濟基礎(chǔ)和農(nóng)民經(jīng)濟承受能力以及地理自然環(huán)境等方面的因素，對現(xiàn)有的運行體系進行不斷的完善。具體而言，就應(yīng)對整個運行模式從傳統(tǒng)的多頭管理轉(zhuǎn)移到一體化的管理模式上來。通過遠程控制系統(tǒng)，對各用戶的使用情況進行監(jiān)測和回訪，及時地改進運行過程中出現(xiàn)的問題。
2.3加強管理，科學(xué)規(guī)劃
針對當(dāng)前管理混亂的現(xiàn)狀，筆者認為，應(yīng)在市廣電總局的帶來下，各地區(qū)選派專人深入農(nóng)村加強有線電視網(wǎng)絡(luò)的建設(shè)和維護，尤其是在建設(shè)過程中，應(yīng)切實加強管理才能不斷夯實建設(shè)成效，并在建設(shè)竣工之后及時地進行驗收和維護。只有驗收合格才能使用，并設(shè)置相應(yīng)的投訴渠道和機制，發(fā)動村民的力量，切實加強對農(nóng)村有線電視光纜的保護。在整個工程開工之前，應(yīng)緊密結(jié)合實際針對性地制定有線電視發(fā)展規(guī)劃。尤其是在組織安裝過程中，必須加大對施工隊伍的管理，嚴禁出現(xiàn)無證設(shè)計與無資質(zhì)安裝等情況的出現(xiàn)，更不能出現(xiàn)承包或變相承包的情況。只有統(tǒng)一由廣電部門開展，才能更好地強化管理的科學(xué)性和規(guī)劃的完善性。
2．4加強資金投入
將農(nóng)村有線電視發(fā)展項目列入財政部門預(yù)算和宣傳文化發(fā)展專項資金資助項目。采取貼息貸款、補助啟動資金和進行獎勵等辦法，通過政府補貼實現(xiàn)村村通，降低農(nóng)村用戶的安裝成本，讓更多的農(nóng)村用戶裝上有線電視，爭取通過努力逐步達到戶戶通。同時，加強農(nóng)村網(wǎng)絡(luò)需求宣傳，運用農(nóng)村優(yōu)勢資源，找到與企業(yè)合作的接洽點，從而發(fā)揮優(yōu)勢，籌集資金。
當(dāng)今許多的企業(yè)都廣泛的使用信息技術(shù)，特別是網(wǎng)絡(luò)技術(shù)的應(yīng)用越來越多，而寬帶接入已經(jīng)成為企業(yè)內(nèi)部計算機網(wǎng)絡(luò)接入國際互聯(lián)網(wǎng)的主要方式。而與此同時，因為計算機網(wǎng)絡(luò)特有的開放性，企業(yè)的網(wǎng)絡(luò)安全問題也隨之而來，由于安全問題給企業(yè)造成了相當(dāng)大的損失。因此，預(yù)防和檢測網(wǎng)絡(luò)設(shè)計的安全問題和來自國際互聯(lián)網(wǎng)的黑客攻擊以及病毒入侵成為網(wǎng)絡(luò)管理員一個重要課題。
一、網(wǎng)絡(luò)安全問題
在實際應(yīng)用過程中，遇到了不少網(wǎng)絡(luò)安全方面的問題。網(wǎng)絡(luò)安全是一個十分復(fù)雜的問題，它的劃分大體上可以分為內(nèi)網(wǎng)和外網(wǎng)。如下表所示：
由上表可以看出，外部網(wǎng)的安全問題主要集中在入侵方面，主要的體現(xiàn)在：未授權(quán)的訪問，破壞數(shù)據(jù)的完整性，拒絕服務(wù)攻擊和利用網(wǎng)絡(luò)、網(wǎng)頁瀏覽和電子郵件夾帶傳播病毒。但是網(wǎng)絡(luò)安全不僅要防范外部網(wǎng)，同時更防范內(nèi)部網(wǎng)。因為內(nèi)部網(wǎng)安全措施對網(wǎng)絡(luò)安全的意義更大。據(jù)調(diào)查，在已知的網(wǎng)絡(luò)安全事件中,約70%的攻擊是來自內(nèi)部網(wǎng)。內(nèi)部網(wǎng)的安全問題主要體現(xiàn)在：物理層的安全，資源共享的訪問控制策略，網(wǎng)內(nèi)病毒侵害，合法用戶非授權(quán)訪問，假冒合法用戶非法授權(quán)訪問和數(shù)據(jù)災(zāi)難性破壞。
二、安全管理措施
綜合以上對于網(wǎng)絡(luò)安全問題的初步認識，有線中心采取如下的措施：
（一）針對與外網(wǎng)的一些安全問題
對于外網(wǎng)造成的安全問題，使用防火墻技術(shù)來實現(xiàn)二者的隔離和訪問控制。
防火墻是實現(xiàn)網(wǎng)絡(luò)安全最基本、最經(jīng)濟、最有效的措施之一。防火墻可以對所有的訪問進行嚴格控制（允許、禁止、報警）。
防火墻可以監(jiān)視、控制和更改在內(nèi)部和外部網(wǎng)絡(luò)之間流動的網(wǎng)絡(luò)通信；用來加強網(wǎng)絡(luò)之間訪問控制，防止外部網(wǎng)絡(luò)用戶以非法手段通過外部網(wǎng)絡(luò)進入內(nèi)部網(wǎng)絡(luò)，訪問內(nèi)部網(wǎng)絡(luò)資源，從而保護內(nèi)部網(wǎng)絡(luò)操作環(huán)境。所以，安裝防火墻對于網(wǎng)絡(luò)安全來說具有很多優(yōu)點：（1）集中的網(wǎng)絡(luò)安全；（2）可作為中心“扼制點”；（3）產(chǎn)生安全報警；（4）監(jiān)視并記錄Internet的使用；（5）NAT的位置；（6）WWW和FTP服務(wù)器的理想位置。
但防火墻不可能完全防止有些新的攻擊或那些不經(jīng)過防火墻的其它攻擊。為此，中心選用了RealSecureSystemAgent和NetworkEngine。其中，RealSecureSystemAgent是一種基于主機的實時入侵檢測產(chǎn)品，一旦發(fā)現(xiàn)對主機的入侵，RealSecure可以中斷用戶進程和掛起用戶賬號來阻止進一步入侵，同時它還會發(fā)出警報、記錄事件等以及執(zhí)行用戶自定義動作。RealSecureSystemAgent還具有偽裝功能，可以將服務(wù)器不開放的端口進行偽裝，進一步迷惑可能的入侵者，提高系統(tǒng)的防護時間。Re?鄄alSecureNetworkEngin是基于網(wǎng)絡(luò)的實時入侵檢測產(chǎn)品，在網(wǎng)絡(luò)中分析可疑的數(shù)據(jù)而不會影響數(shù)據(jù)在網(wǎng)絡(luò)上的傳輸。網(wǎng)絡(luò)入侵檢測RealSecureNetworkEngine在檢測到網(wǎng)絡(luò)入侵后，除了可以及時切斷攻擊行為之外，還可以動態(tài)地調(diào)整防火墻的防護策略，使得防火墻成為一個動態(tài)的、智能的防護體系。
通過部署入侵檢測系統(tǒng)，我們實現(xiàn)了以下功能：
對于WWW服務(wù)器，配置主頁的自動恢復(fù)功能，即如果WWW服務(wù)器被攻破、主頁被纂改，系統(tǒng)能夠自動識別并把它恢復(fù)至事先設(shè)定的頁面。
入侵檢測系統(tǒng)與防火墻進行“互動”，即當(dāng)入侵檢測系統(tǒng)檢測到網(wǎng)絡(luò)攻擊后，通知防火墻，由防火墻對攻擊進行阻斷。
（二）針對網(wǎng)絡(luò)物理層的穩(wěn)定
網(wǎng)絡(luò)物理層的穩(wěn)定主要包括設(shè)備的電源保護，抗電磁干擾和防雷擊。
本中心采用二路供電的措施，并且在配電箱后面接上穩(wěn)壓器和不間斷電源。所有的網(wǎng)絡(luò)設(shè)備都放在機箱中，所有的機箱都必須有接地的設(shè)計，在機房安裝的時候必須按照接地的規(guī)定做工程；對于供電設(shè)備，也必須做好接地的工作。這樣就可以防止靜電對設(shè)備的破壞，保證了網(wǎng)內(nèi)硬件的安全。
（三）針對病毒感染的問題
病毒程序可以通過電子郵件、使用盜版光盤等傳播途徑潛入內(nèi)部網(wǎng)。網(wǎng)絡(luò)中一旦有一臺主機受病毒感染，則病毒程序就完全可能在極短的時間內(nèi)迅速擴散，傳播到網(wǎng)絡(luò)上的所有主機，可能造成信息泄漏、文件丟失、機器死機等不安全因素。防病毒解決方案體系結(jié)構(gòu)中用于降低或消除惡意代碼；廣告軟件和間諜軟件帶來的風(fēng)險的相關(guān)技術(shù)。中心使用企業(yè)網(wǎng)絡(luò)版殺毒軟件，（例如：SymantecAntivirus等）并控制寫入服務(wù)器的客戶端，網(wǎng)管可以隨時升級并殺毒，保證寫入數(shù)據(jù)的安全性，服務(wù)器的安全性，以及在客戶端安裝由奇虎安全衛(wèi)士之類來防止廣告軟件和間諜軟件。
（四）針對應(yīng)用系統(tǒng)的安全
應(yīng)用系統(tǒng)的安全主要面對的是服務(wù)器的安全，對于服務(wù)器來說，安全的配置是首要的。對于本中心來說主要需要2個方面的配置：服務(wù)器的操作系統(tǒng)（Windows2003）的安全配置和數(shù)據(jù)庫（SQLServer2000）的安全配置。
1．操作系統(tǒng)（Windows2003）的安全配置
（1）系統(tǒng)升級、打操作系統(tǒng)補丁，尤其是IIS6.0補丁。
（2）禁止默認共享。
（3）打開管理工具-本地安全策略，在本地策略-安全選項中，開啟不顯示上次的登錄用戶名。
（4）禁用TCP/IP上的NetBIOS。
（5）停掉Guest帳號，并給guest加一個異常復(fù)雜的密碼。
（6）關(guān)閉不必要的端口。
（7）啟用WIN2003的自身帶的網(wǎng)絡(luò)防火墻，并進行端口的改變。
（8）打開審核策略，這個也非常重要，必須開啟。
2．?dāng)?shù)據(jù)庫（SQLServer2000）的安全配置
（1）安裝完SQLServer2000數(shù)據(jù)庫上微軟網(wǎng)站打最新的SP4補丁。
（2）使用安全的密碼策略。設(shè)置復(fù)雜的sa密碼。
（3）在IPSec過濾拒絕掉1434端口的UDP通訊，可以盡可能地隱藏你的SQLServer。
（4）使用操作系統(tǒng)自己的IPSec可以實現(xiàn)IP數(shù)據(jù)包的安全性。
（五）管理員的工具
除了以上的一些安全措施以外，作為網(wǎng)絡(luò)管理員還要準備一些針對網(wǎng)絡(luò)監(jiān)控的管理工具，通過這些工具來加強對網(wǎng)絡(luò)安全的管理。Ping、Ipconfig/winipcfg、Netstat：Ping，TCP/IP協(xié)議的探測工具。
Ipconfig/winipcfg，查看和修改網(wǎng)絡(luò)中的TCP/IP協(xié)議的有關(guān)配置，Netstat，利用該工具可以顯示有關(guān)統(tǒng)計信息和當(dāng)前TCP/IP網(wǎng)絡(luò)連接的情況，用戶或網(wǎng)絡(luò)管理人員可以得到非常詳盡的統(tǒng)計結(jié)果。
SolarWindsEngineer''''sEditionToolset另外本中心還采用SolarWindsEngineer''''sEditionToolset。它的用途十分廣泛，涵蓋了從簡單、變化的ping監(jiān)控器及子網(wǎng)計算器（Subnetcalculators）到更為復(fù)雜的性能監(jiān)控器何地址管理功能?！?/p>
SolarWindsEngineer''''sEditionToolset的介紹：
SolarWindsEngineer’sEdition是一套非常全面的網(wǎng)絡(luò)工具庫，包括了網(wǎng)絡(luò)恢復(fù)、錯誤監(jiān)控、性能監(jiān)控和管理工具等等。除了包含ProfessionalPLUSEdition中所有的工具外，Engineer’sEdition還增加了新的SwitchPortMapper工具，它可以在您的switch上自動執(zhí)行Layer2和Layer3恢復(fù)。工程師版包含了SolarwindsMIB瀏覽器和網(wǎng)絡(luò)性能監(jiān)控器（NetworkPerformanceMonitor），以及其他附加網(wǎng)絡(luò)管理工具。
SnifferPro能夠了解本機網(wǎng)絡(luò)的使用情況，它使用流量顯示和圖表繪制功能在眾多網(wǎng)管軟件中最為強大最為靈活；它能在于混雜模式下的監(jiān)聽，也就是說它可以監(jiān)聽到來自于其他計算機發(fā)往另外計算機的數(shù)據(jù)，當(dāng)然很多混雜模式下的監(jiān)聽是以一定的設(shè)置為基礎(chǔ)的，只有了解了對本機流量的監(jiān)聽設(shè)置才能夠進行高級混雜模式監(jiān)聽。
除了上面說的五個措施以外，還有不少其他的措施加強了安全問題的管理：
制訂相應(yīng)的機房管理制度；
制訂相應(yīng)的軟件管理制度；
制訂嚴格的操作管理規(guī)程；
1．1管理對象
當(dāng)前廣播電視網(wǎng)絡(luò)資源管理的對象主要有以下幾個方面:
①機房數(shù)據(jù)。主要包含設(shè)備信息和基礎(chǔ)信息兩個方面，前者主要包含入網(wǎng)設(shè)備、機架等數(shù)據(jù)設(shè)備，而后者以機房編號等為主。
②空間資源數(shù)據(jù)。包含區(qū)域信息，機房信息等。
③線路設(shè)備。主要包括光纜和電纜等設(shè)備。
④連接設(shè)備。主要包括分線盒、光交接箱等。
⑤項目數(shù)據(jù)。主要包括工程項目建設(shè)中的各種數(shù)據(jù)，主要是指項目名稱等。
⑥其他信息，比如邏輯資源等，可以根據(jù)實際情況定制開發(fā)。
1．2開發(fā)平臺
有線廣播電視網(wǎng)絡(luò)資源管理系統(tǒng)屬于大型系統(tǒng)，因此改造之前要對開發(fā)平臺進行選擇，主要包括對開發(fā)語言、GIS平臺以及數(shù)據(jù)庫開發(fā)平臺的選擇。當(dāng)前應(yīng)用的GIS開發(fā)平臺有多種，比如在項目的開發(fā)中，可以選擇超圖公司運用成熟的Suoermap平臺。
1．3設(shè)計流程
GIS設(shè)計。SuperMap組件式GIS以標(biāo)準的Ac-tiveX組件的方式，嵌入流行的可視化高級開發(fā)語言環(huán)境中進行開發(fā)，可以在多種開發(fā)工具中進行面向?qū)ο蠛涂梢暬幊痰脑O(shè)計，本文結(jié)合工程項目設(shè)計實際，充分結(jié)合了各種第三方ActiveX組件，對GIS功能進行無限擴展。功能設(shè)計。廣播電視網(wǎng)絡(luò)的資源管理系統(tǒng)涉及的范圍較廣，該步就應(yīng)該結(jié)合實際，對這些功能進行組織并進行系統(tǒng)擴展，最好的措施是根據(jù)網(wǎng)絡(luò)資源的結(jié)構(gòu)特點，采取以工程為主線的數(shù)據(jù)更新機制對系統(tǒng)的功能進行分層組織，可以繪制出系統(tǒng)功能的分層圖。數(shù)據(jù)結(jié)構(gòu)設(shè)計。隨著項目的實施，可以對數(shù)據(jù)結(jié)構(gòu)進行細化和設(shè)計，比如可以把網(wǎng)絡(luò)資源管理的對象信息分為項目信息、資源信息等。系統(tǒng)實現(xiàn)。做好以上各方面的設(shè)計后，便可以進行系統(tǒng)實現(xiàn)，這是整個項目的主要過程。該項目中很多的數(shù)據(jù)信息都包含地理信息成分，在這一步中就要結(jié)合局域網(wǎng)、工作站、服務(wù)器以及基礎(chǔ)地圖、文檔等現(xiàn)有資源進行合理的組織，以保障系統(tǒng)的實現(xiàn)。本文通過以上流程對嘉興光電網(wǎng)絡(luò)資源管理系統(tǒng)進行了整合，圖1展示了該系統(tǒng)對管桿工程設(shè)備的管理，比如數(shù)量統(tǒng)計等。再如還可以對選擇的區(qū)域進行統(tǒng)計，首先在地圖工具欄－點擊f(x)統(tǒng)計下拉菜單，選擇區(qū)域統(tǒng)計，之后會出現(xiàn)小手指的圖標(biāo)。左鍵點擊一下，出現(xiàn)確認對話框，確定后彈出選擇窗口，將所需要統(tǒng)計的設(shè)備勾上。再次點擊確定，就出現(xiàn)統(tǒng)計后的界面。
很多用戶在不同的時間起點觀看同一頻道節(jié)目是前段系統(tǒng)的主要優(yōu)點。這樣，經(jīng)壓縮的視頻資料可以保存在服務(wù)器里，并可以為用戶提供所需的節(jié)目。同時，也可以接入實況節(jié)目轉(zhuǎn)播，但這需要通過編碼器來實現(xiàn)。用戶與視頻服務(wù)器可利用所必需的軟件進行人機交互。
為用戶提供服務(wù)，相應(yīng)地對服務(wù)器的要求也有所提高，存儲容量必須達到500GB。視頻服務(wù)器能夠支持很多用戶相互獨立地進行訪問，這就涉及到信息安全問題，為防止非法用戶進行訪問，就需要一套加密軟件來進行保護。視頻服務(wù)器相當(dāng)于計算機內(nèi)部的中央處理器，是整個系統(tǒng)的核心，它的性能直接決定總系統(tǒng)的性能。視頻服務(wù)器通常采用時間片調(diào)度算法來響應(yīng)多個用戶的服務(wù)要求。為確保輸入輸出總線并行、高速、多重能力，存儲設(shè)備必須采用SCIS接口。SCIS接口具有并行、高速，多重輸入輸出總線的特征，所以存儲設(shè)備應(yīng)采用這種接口。
受視頻點播技術(shù)系統(tǒng)影響，選擇的視頻服務(wù)器要以自由選擇開關(guān)為中心的，能提供即時、延時功能的視頻點播器。在網(wǎng)絡(luò)的邊緣設(shè)置視頻緩沖池，其主要原因是上千用戶同時點播節(jié)目，導(dǎo)致服務(wù)器的傳輸速率提高，加寬帶寬。而其他設(shè)備不具備高速率傳輸?shù)墓δ?，在這種情況下，就可以把點播率高的節(jié)目復(fù)制到緩沖池中，緩解用戶的使用。
控制管理系統(tǒng)
控制管理系統(tǒng)是連接客戶端與點播系統(tǒng)之間的紐帶，用于管理點播系統(tǒng)中視頻服務(wù)器和用戶的連接。在點播系統(tǒng)中可有多個子點播視頻服務(wù)器，點播系統(tǒng)信令和數(shù)據(jù)流通路過程如下：（1）在接通點播系統(tǒng)前，需編制信令，連通機頂盒，然后從入口處將服務(wù)清單傳給用戶。（2）根據(jù)用戶需求，選擇合理服務(wù)器，并提供服務(wù)索引。（3）通過機頂盒，設(shè)置初始化———提供路由信息———提供節(jié)目清單，用戶從節(jié)目單中選擇節(jié)目———將信令傳給視頻服務(wù)器。（4）將視頻服務(wù)器發(fā)到機頂盒，這個過程主要是利用網(wǎng)絡(luò)操作來完成，如果有必要的話，再將節(jié)目從視頻庫裝下載到視頻服務(wù)器。（5）操作中心的記錄監(jiān)控主要是通過另外的信令來完成。
數(shù)字寬帶交換系統(tǒng)
根據(jù)用戶的指令，視頻服務(wù)器把用戶所需要節(jié)目從庫中復(fù)制出，用戶通過ATM網(wǎng)絡(luò)來獲得信號。按照MPEG標(biāo)準，把視頻信號進行來壓縮編碼并進行傳輸。
通過操作中心，把信息資源提供給用戶。如果資源比較大，操作中心可以作為獨立部件，如果資源不大，就進行集成化，再進行壓縮編碼。連接網(wǎng)絡(luò)和用戶的主要是靠文檔訪問設(shè)備來完成。它由位于網(wǎng)絡(luò)和用戶設(shè)備之間的設(shè)備組成。電視機和DVD等視頻源、機頂盒及遙控器組成CPE系統(tǒng)。ATM網(wǎng)絡(luò)將信令和節(jié)目數(shù)據(jù)流進行互連，節(jié)目數(shù)據(jù)流在連接方式上可以是點對點，或點對多點。
傳輸系統(tǒng)
干線傳輸和分配組成了傳輸系統(tǒng)，負責(zé)把信號源傳輸給用戶；負責(zé)給用戶反饋信息。干線傳輸?shù)拿浇橛泄饫w、同軸電纜和無線傳輸。分配系統(tǒng)有光纖、銅線、混合光纖同軸電纜、無線等。
用戶設(shè)備
用戶設(shè)備主要有兩類。第一類結(jié)構(gòu)將網(wǎng)絡(luò)終端從機頂盒分離開來，兩者間多采用E1/V24接口，可提供2Mbit/s下行連接和雙向控制連接。將來會出現(xiàn)所謂標(biāo)準數(shù)字家用網(wǎng)（DHN），允許連接若干個機頂盒并能重新使用現(xiàn)有雙絞線或同軸電纜來提供每秒幾十兆比特的寬帶。第二種結(jié)構(gòu)將NT集成進機頂盒，機頂盒的基本功能是對MPEG信號解碼并與普通電視機接口。還有人機接口、條件接入（編碼）、口令控制、智能卡和信用卡閱讀器等其他功能。
點播系統(tǒng)的網(wǎng)絡(luò)結(jié)構(gòu)方案
1.2傳輸損耗所謂的傳輸損耗就是指在傳輸過程中因為介質(zhì)、設(shè)備而造成的數(shù)據(jù)信號功率下降問題。對于HFC網(wǎng)絡(luò)而言，存在損耗的地方主要是光纜、同軸電纜兩個部分。
1.2.1光傳輸損耗造成光纖傳輸損耗的本質(zhì)是功率下降，造成該問題的主要原因是：(1)不論傳輸介質(zhì)是何種材料，在光傳輸?shù)倪^程中都會存在吸收問題，而吸收的強度在于材料的結(jié)構(gòu)、性質(zhì)、波長等影響因素；(2)因為傳輸介質(zhì)在制作的過程中存在著加工缺陷，諸如不均勻的問題，導(dǎo)致光信號在傳輸?shù)倪^程中出現(xiàn)散射現(xiàn)象，使得信號傳輸過程中出現(xiàn)了諸如瑞利散射、缺陷散射、受激散射等；（3)在安裝過程中因為彎曲作用造成了光纖的反射條件受到限制，引起了傳輸?shù)膿p耗。隨著彎曲半徑的不斷減小，損失的光信號將不斷增加。
1.2.2電傳輸損耗因為HFC網(wǎng)絡(luò)的最后一段是用同軸電纜與用戶相連，因為其傳輸過程中會在內(nèi)、外層存在電阻、漏電等問題，導(dǎo)致高頻信號在傳輸過程中產(chǎn)生出較多的熱量，使得數(shù)據(jù)信號傳輸受損。
1.3非線性失真在心痛的數(shù)據(jù)信號傳輸過程中，存在的非線性失真主要包括光纖因為色散而造成的失真、光接收設(shè)備性能導(dǎo)致的失真、發(fā)射設(shè)備導(dǎo)致的失真等。另外，在傳輸過程中若使用了電放大器，同樣會導(dǎo)致非線性失真的問題。
2提高HFC網(wǎng)絡(luò)數(shù)據(jù)傳輸質(zhì)量的措施
2.1減少噪聲，提高系統(tǒng)信噪比HFC網(wǎng)絡(luò)中的噪聲熱噪聲屬一種穩(wěn)態(tài)噪聲，去主要與工作頻率、傳輸帶寬以及溫度等因素相關(guān)。對于圖像以及數(shù)字電視的伴音沒有太大影響，只是對模擬信號有較明顯的影響。因此，為了降低其對傳輸系統(tǒng)的影響，一般可以根據(jù)設(shè)備使用要求，合理選擇設(shè)備的工作環(huán)境。
2.2降低傳輸損耗根據(jù)網(wǎng)絡(luò)的布置要求，應(yīng)該盡量使得傳輸損耗達到相關(guān)要求。
2.2.1降低光傳輸損耗光傳輸損耗的原因主要是外部原因，其自身的原因主要是介質(zhì)的吸收和色散等問題。而外部原因則是指光纖變形、外部干擾信號輻射導(dǎo)致的損耗。在傳輸網(wǎng)絡(luò)設(shè)計過程中可以從這樣幾個方面予以解決：(1)合理選擇光纜型號當(dāng)前數(shù)字電視所采用的傳輸光纖主要包括這樣兩種：其一，G652標(biāo)準單模光纖；其二，G653色散位移單模光纖。在選擇的過程中通常可以直接選擇標(biāo)準單模光纖作為傳輸介質(zhì)，而且在驗收過程中應(yīng)該對之傳輸特性進行檢驗，保證其達到相關(guān)要求。(2)光纖長度的合理設(shè)計光纖衰減常數(shù)是指單位長度的光纖上發(fā)生的損耗，其單位通常是dB／km。通過合理控制光纖傳輸長度能夠很好的降低光信號的損耗，提高光信號的傳輸質(zhì)量。所以，在設(shè)計的過程中，在滿足網(wǎng)絡(luò)架構(gòu)的相關(guān)條件基礎(chǔ)上，應(yīng)該盡量縮短光纖的架設(shè)距離。(3)合理選擇路由設(shè)備從上面的分析來看，安裝過程中的外力可以造成光信號損失，所以在安裝過程中要注意安裝方法。同時，還應(yīng)該合理避開容易受到破壞的場所，并適當(dāng)采用管道鋪設(shè)的方式來解決其受到外力作用問題。另外，當(dāng)鋪設(shè)條件合適時，也可以采用架空鋪設(shè)、沿墻鋪設(shè)等方式，確保其能夠避免外力所受到的影響。
2.2.2減少電傳輸損耗在進行電纜傳輸?shù)脑O(shè)計過程中，應(yīng)該對以下幾個問題予以關(guān)注：其一，盡量選擇實力雄厚的廠家作為產(chǎn)品的提供商，為網(wǎng)絡(luò)傳輸提供設(shè)備保障；其二，為了盡量減少損耗，應(yīng)該選擇最為合理、線路最短的路徑進行線路架設(shè)；其三，對線纜的規(guī)格進行合理搭配，在同等條件下應(yīng)該盡量選擇尺寸相對較大的線纜；其四，對于同軸網(wǎng)絡(luò)電平，在設(shè)計過程中可以按照GYffl06和GYffl80對電平進行設(shè)計，一般要求數(shù)字信號的電平與模擬信號電平相比要低10dB左右。
