尹粤宁

【摘要】国家“三网融合”和下一代广播电视网的发展战略赋予了广电运营商新的业务生命，彻底改变了传统广播电视网的网络形态和服务模式，并从目前的“单向广播网络”向“双向广播网络”的融合网络演进，为广大人民群众提供与传统电视不同的互动点播服务。然而，要对如此庞大且复杂的视频系统进行安全可靠的远程管理和维护不是一件易事。本文主要从系统管理维护的角度出发，通过在视频系统中部署SSL VPN远程接入访问，提供一条可供广电运营商借鉴的远程安全管理维护的思路。

【关键词】广电运营商；VOD；远程接入；SSL VPN

一、VOD系统部署需求

数字电视双向综合视频业务（以下简称VOD）是广电运营商按照国家发展战略通过改造自身网络所提供的一种新形态业务，主要提供用户点播、录制、回看、时移等功能，随着VOD业务的不断开展，未来还将陆续推出诸如电视邮件、电视短信、互动游戏、电视购物、电视证券、电视支付、卡拉OK等多种新应用以提供和满足未来家庭数字电视综合信息服务的需求。

VOD系统内部署了多达成百上千台服务器以提供不同业务的功能和应用，这些服务器由多个部门、多家设备厂商等共同参与维护和管理。

为便于广电运营商对VOD系统的管理和维护，有必要为VOD系统专门建立一条安全访问通道，使得VOD系统具有远程接入能力。该通道一方面可以便于管理部门、设备厂商对各类服务器、网络路由器、交换机、防火墙等进行远程调试、分析和管理，另一方面可以跟踪并记录访问用户的操作行为，保障VOD核心系统安全稳定地运行。……