VPN專網在廣播電視覆蓋工程中的應用

杜李楊

(黑龍江省人民廣播電臺八〇八臺，黑龍江 五大連池 164299)

數字廣播電視覆蓋工程的建設可使大部分地區實現數字信號覆蓋，但部分偏遠農村地區無法鋪設光纜，為管理控制電視播出質量，實時監測當地電視畫面和聲音，可使用VPN專網構建虛擬通道，實現遙測站點和廣播電視監測中心的信息交互。利用VNP專網辦公，可實時掌握電視播出質量，方便調整數字信號，提高廣播電視播出質量。

1 VPN專網在廣播電視覆蓋工程中的應用優勢

成本低。VPN專網是在網絡中虛擬一個專用的數據傳輸通道，接入成本較低，在數字信號覆蓋不到的地方使用VPN專網，可實現遙測站點與廣播電視監測中心之間安全的信息交互，掌握該地區的電視播出情況，并接收播放畫面和聲音反饋。移動用戶使用VPN專網與電視監測管理系統進行安全連接，只要有網絡的地方，就可進入電視監測管理系統，不用投入過多的人員和設備，降低了資金投入，節省的資金可用于廣播電視信號覆蓋工程軟件和硬件建設，充分利用資金。

安全性好。VNP專網通過授權方式使用網絡防火墻技術，給予移動用戶訪問電視監測管理系統的權限。在任何地方、任何時間都可訪問電視監測管理系統，管理控制數字信號，對用戶電視播出情況進行實時監測，及時發現信號問題，積極處理，確保數字信號的安全穩定傳輸。

具備自動檢測功能。VPN專網具有自動撥號上網和監控線程功能，當網絡斷線后，在10 s內自動重撥，自動形成出傳輸通道，將遠程遙測點接入電視監測管理系統。VNP專網具有日志功能，可實時記錄專網運行過程，自動形成信息日志、錯誤日志、調試日志，通過查看日志，可以了解電視監測管理系統運行狀況，分析故障原因，提高VPN網絡運維工作效率。

寬帶利用率較高。VPN技術使用了最新信息技術——壓縮算法，將寬帶利用率提高了130%，數據傳輸和用戶訪問速度非常快，提高了電視監測管理系統的反應速度，為電視監測管理系統提供了快速信息傳播平臺。

2 VPN專網搭建

搭建VNP專網電視監測管理系統，需要一臺服務器接入電視監測指揮中心的內網，搭建VNP服務器的防火墻，構建VNP服務器與網絡之間的連接，并使用一條專用遠程線路通過防火墻接入網絡中，將VNP服務器網關接入到內網的交換機，交換機的廣域網接口與路由器建立連接，則VNP專網搭建完成。客戶端使用VNP專網與內部電視監測管理系統進行通信時，由NSP將接收的數據傳輸至VPN服務器，與電視監測系統進行信息交互，設定訪問者權限，網絡管理者授權給工作人員，工作人員獲得訪問電視監測系統的權限后，方可進入內部網絡。VNP服務器作為遙測站點與電視監測管理系統之間的橋梁，實現兩者之間的安全連接，成為信息中轉平臺。

3 VPN網關建設

VPN網關是保障信息傳遞安全的基礎設施，需要合理配置，實現網關之間的互聯。網關生產廠家不同，實際配置上存在一定的差異，目前使用的無線智能網關具體配置如下：

配置IP：選擇一個沒有使用過的IP地址，其對網段沒有要求，遙測站點可使用IP地址進入電視監測系統。

上網方式：可以選擇電話撥號，建立VPN專網和遙測站點的網絡連接。

許可證配置：VNP專網有專用許可證，是連接電視監測系統的保障。

設置屬性：使用IPSEC協議建立線路連接通道，加密算法使用AES/128，傳輸認證算法是MD5-96，在地址欄中輸入配置的IP地址，選擇“交叉巡檢”、 “突發巡檢”，建立通道的自我恢復功能及自動檢查功能。

建立Winapn客戶端：提交Winapn服務，為移動用戶提供虛擬IP地址，作為客戶端和服務器之間的通信IP。

配置遠程管理：為VNP專網的使用者分配賬號、用戶名、密碼，分配的IP地址要在客戶端靜態IP地址池中的網段范圍內。

安全設置：VNP專網使用公共網絡，建設一個單獨的通信通道，在公共網絡中具有一定的隱蔽性，實現這些功能需要設立專網的防火墻。安全設置需要注意以下幾點：在網絡管理對象中，設置管理的對象(主機)，輸入主機名稱、IP，根據使用的網絡，選擇相應的internal、external、APN。在管理對象中可以根據實際需要添加用戶組，一個用戶組中包含多個管理對象，也就是主機，根據主機用途分配相應的權限。防火墻訪問控制管理中，制訂訪問控制規則。分配移動用戶訪問權限時，管理員可以為其設置認證客戶端，確定使用認證客戶端時，將認證客戶端插入總部計算機的USB口上，VPN接收到認證客戶端中的移動用戶信息，將其作為移動接入時身份認證的依據。

4 客戶端配置

在客戶端安裝通道軟件，與VNP服務器建立連接，安裝虛擬網卡，運行軟件，設置好相關信息。

設置客戶端的名稱，在通道軟件上輸入用戶名和密碼，如果使用IP地址的登錄方式，直接輸入APN地址，與VNP服務器建立連接。

客戶端與VNP服務器建立連接后，運行客戶端，虛擬網卡會顯示為正常連接。在初始化界面，輸入用戶ID、口令，進入軟件運行界面，通道成功連接后，會出現連接成功提示，VPN服務器依據之前配置好的信息，給這個通道配置IP地址，進行網絡連接。

遠程遙測站點地理位置偏僻，無人值守，設置軟件的自動程序，如設置斷線重連次數、開機啟動通道軟件等，使客戶端可以自動與VNP服務器建立連接。

5 結語

VNP專網在廣播電視覆蓋工程中的應用加快了覆蓋工程的建設速度，借助互聯網覆蓋面積的優勢，實現偏遠地區數字信號覆蓋。利用VPN技術的自動恢復功能和重撥功能，在遙測站點安裝客戶端，無須人員值守，可自動化監管電視播放質量，出現問題及時預警，將信息反饋給電視監測系統，提高電視監測的反應速度，及時查找原因并解決問題。VNP專網的應用，解決了偏遠地區電視播出質量監管不力及數字信號覆蓋較弱的難題，實現了數字信號的全面覆蓋，為當地提供優質廣播電視節目。