蘇燦杰 趙 洋

(廣東省肇慶市廣播電視臺(tái)，廣東 肇慶 526040)

安全播出是廣電的靈魂，確保安全播出直接關(guān)系到社會(huì)的和諧穩(wěn)定，關(guān)系到經(jīng)濟(jì)建設(shè)健康發(fā)展的大局。

隨著數(shù)字技術(shù)和計(jì)算機(jī)技術(shù)的日益發(fā)展，廣播播出系統(tǒng)的復(fù)雜化導(dǎo)致故障的多樣性，如何快速正確地進(jìn)行故障診斷和排除相應(yīng)故障是保證安全播出的核心問(wèn)題。以前，工程師需要到現(xiàn)場(chǎng)，才能針對(duì)問(wèn)題進(jìn)行調(diào)試、診斷，這不僅影響了工作效率，而且還加劇了問(wèn)題的多變性。

如果通過(guò)遠(yuǎn)程VPN的方式，無(wú)論是身處異地的技術(shù)工程師，還是設(shè)備廠家的維護(hù)工程師，都能隨時(shí)安全有效地經(jīng)過(guò)公用網(wǎng)訪問(wèn)廣播電臺(tái)內(nèi)部的相關(guān)系統(tǒng)，更好更快更精準(zhǔn)地解決設(shè)備故障問(wèn)題，減少設(shè)備因?yàn)楣收隙C(jī)帶來(lái)的問(wèn)題，快速響應(yīng)保證安全播出。

一、VPN技術(shù)原理

(一)VPN概念

VPN(Virtual Private Network)，它是指依靠ISP(Internet服務(wù)提供商)和NSP(網(wǎng)絡(luò)服務(wù)提供商)，在公共網(wǎng)絡(luò)中建立的虛擬專用網(wǎng)絡(luò)。VPN的資源只能被該VPN的用戶使用，并且它的任意兩個(gè)節(jié)點(diǎn)之間沒(méi)有傳統(tǒng)專網(wǎng)所需的物理鏈路，而是虛擬的邏輯鏈路，用戶數(shù)據(jù)則在邏輯鏈路中傳輸，打個(gè)比方來(lái)說(shuō):從廣州到上海的航班，VPN就好比在機(jī)場(chǎng)的眾多主干班機(jī)線上，開(kāi)辟出的一條臨時(shí)專用航線來(lái)供貴賓直通到上海。也就是說(shuō)，VPN可以將遠(yuǎn)程或移動(dòng)工作人員通過(guò)一條專用隧道連接到單位的內(nèi)部網(wǎng)絡(luò)上，遠(yuǎn)程用戶可以像物理連接到網(wǎng)絡(luò)上一樣工作。

(二)VPN的關(guān)鍵技術(shù)

通常，VPN主要采用了隧道技術(shù)和安全技術(shù)。

隧道技術(shù)(Tunneling)是利用一種網(wǎng)絡(luò)協(xié)議來(lái)傳輸另一種網(wǎng)絡(luò)協(xié)議的技術(shù)，它利用隧道協(xié)議在公用網(wǎng)建立一條數(shù)據(jù)通道(隧道)，并通過(guò)隧道協(xié)議對(duì)數(shù)據(jù)進(jìn)行加密和認(rèn)證，讓數(shù)據(jù)包通過(guò)這條隧道進(jìn)行傳輸。

同時(shí)，VPN采用加解密技術(shù)、密鑰管理技術(shù)、身份認(rèn)證技術(shù)等安全技術(shù)，保證隧道傳輸數(shù)據(jù)的安全性、完整性和可靠性。

綜合來(lái)說(shuō)，VPN能夠利用公共互聯(lián)網(wǎng)絡(luò)的基礎(chǔ)設(shè)施資源為用戶創(chuàng)建一個(gè)臨時(shí)的隧道，然后使用加密技術(shù)對(duì)傳輸數(shù)據(jù)進(jìn)行加密，并提供與專用網(wǎng)絡(luò)一樣的安全和功能保障。

二、VPN技術(shù)的應(yīng)用

(一)網(wǎng)絡(luò)拓?fù)?/h3>

如圖一所示，通過(guò)綜合考慮建設(shè)成本及安全播出等因素，在中心機(jī)房?jī)?nèi)部署一臺(tái)VPN服務(wù)器,用來(lái)建立和遠(yuǎn)程用戶的VPN接入隧道；匯聚交換機(jī)與公網(wǎng)連接，用于優(yōu)化網(wǎng)絡(luò)的可用性并實(shí)現(xiàn)高速數(shù)據(jù)交換任務(wù)；二層交換機(jī)分別與播出系統(tǒng)、文稿系統(tǒng)、存儲(chǔ)矩陣等各個(gè)系統(tǒng)相連。

我們采用這套方案，主要考慮到以下方面:①過(guò)渡平緩，在搭建時(shí)，由于對(duì)現(xiàn)有數(shù)據(jù)庫(kù)和系統(tǒng)平臺(tái)均無(wú)改動(dòng)，保證了播出的安全性；②工程量較少，耗時(shí)較短，而且基本不會(huì)改動(dòng)現(xiàn)有的內(nèi)部網(wǎng)絡(luò)結(jié)構(gòu)，保證廣播的日常運(yùn)作；③成本較低，用普通的Windows Server服務(wù)器即可搭建VPN服務(wù)器，無(wú)需增加額外的軟件投資。

圖一 VPN網(wǎng)絡(luò)結(jié)構(gòu)拓?fù)鋱D

(二)VPN連接的建立

在搭建過(guò)程中，我們使用Windows Server 2003搭設(shè)服務(wù)器。在Windows Server 2003中的VPN稱之為“路由和遠(yuǎn)程訪問(wèn)”，我們只需要進(jìn)行相應(yīng)配置即可生效，如圖二所示。首先，我們需要在服務(wù)器端，依次選擇程序—管理工具，打開(kāi)啟用“路由和遠(yuǎn)程訪問(wèn)”，并且根據(jù)需要設(shè)置各項(xiàng)參數(shù)，其中在“IP地址指定”的設(shè)置中，由于主要用于遠(yuǎn)程維護(hù)，連接至VPN服務(wù)器的并發(fā)客戶端數(shù)一般較少，因此，我們只需要設(shè)置10個(gè)IP地址即可，需要注意的是，這10個(gè)IP地址的網(wǎng)段不能和內(nèi)網(wǎng)服務(wù)器同一個(gè)網(wǎng)段，這樣，當(dāng)遠(yuǎn)程客戶機(jī)訪問(wèn)服務(wù)器時(shí)，就可獲得范圍內(nèi)的IP，并起到維護(hù)服務(wù)器的作用。當(dāng)然，我們還需要建立一個(gè)用戶，作為遠(yuǎn)程接入用戶的登錄賬號(hào)。

圖二 服務(wù)器端設(shè)置

由于VPN服務(wù)器需要同時(shí)連接內(nèi)網(wǎng)和外網(wǎng)，我們配置完成以上步驟后，還需要在外網(wǎng)網(wǎng)卡配置好運(yùn)營(yíng)商提供的公網(wǎng)IP并連接至匯聚交換機(jī)以便連接互聯(lián)網(wǎng)。

設(shè)置好服務(wù)器之后，同樣，在遠(yuǎn)程客戶端也需要做些設(shè)置。如圖三所示，在遠(yuǎn)程客戶機(jī)的網(wǎng)絡(luò)連接中，選擇創(chuàng)建一個(gè)新的連接，之后點(diǎn)選連接到我的工作場(chǎng)所的網(wǎng)絡(luò)，選擇第二項(xiàng)虛擬專用網(wǎng)絡(luò)連接，輸入對(duì)應(yīng)用戶名密碼和VPN服務(wù)器的外網(wǎng)IP。

圖三 客戶端設(shè)置

通過(guò)以上設(shè)置，使得無(wú)論是身處異地的技術(shù)工程師，還是設(shè)備廠家維護(hù)工程師，都能隨時(shí)安全有效的經(jīng)過(guò)公用網(wǎng)訪問(wèn)廣播電臺(tái)內(nèi)部的相關(guān)系統(tǒng)?？蛻舳酥灰l(fā)起VPN連接，便能通過(guò)Internet來(lái)訪問(wèn)服務(wù)器，來(lái)對(duì)服務(wù)器進(jìn)行操作和數(shù)據(jù)的提取，并同時(shí)對(duì)多個(gè)服務(wù)器進(jìn)行實(shí)時(shí)的觀察和監(jiān)控，并進(jìn)行全面的調(diào)試、診斷，大大提高了工作效率。

三、結(jié)束語(yǔ)

利用VPN技術(shù)較好的解決了遠(yuǎn)程維護(hù)的問(wèn)題，使得外地廠商工程師可以通過(guò)互聯(lián)網(wǎng)接入VPN進(jìn)行內(nèi)部系統(tǒng)的檢查，同時(shí)出差的技術(shù)工程師也可以實(shí)時(shí)對(duì)內(nèi)部系統(tǒng)進(jìn)行操作，這不僅提高了電臺(tái)處理問(wèn)題的效率，而且也更好地保障了安全播出。