姜强华

摘 要 随着广播电视网络不停的发展，网络内多业务多系统并存的现象越来越普及，为有效保障业务运行，提高安全等级，避免不同业务之间的干扰而造成网络安全故障，广播电视承载网络内使用VPN-INSTANCE做业务隔离。本文介绍VPN-INSTANCE在广播电视网络内的业务隔离与作用。

关键词 广播电视网络；承载网络；安全；业务隔离

中图分类号 G2 文献标识码 A 文章编号 1674-6708（2017）189-0031-01

随着广播电视网络的日益发展，网络内部多业务多系统并存的现象越来越普遍，单纯运用传统路由器很难完成局域网中不同业务的完整隔离。LAN中业务隔离的传统办法有两种：应用VLAN隔离业务，将用户划分在一个独立的VLAN中或者应用CE设备隔离业务，为每个用户部署一个独立的CE路由器。这些业务应用在广电业务中有许多能通过VLAN隔离，一旦涉及到多业务应用就需要多CE路由器就会对广电网络来说大量资金投入，这些投入既需要大量金钱投入，又需求更多的网络管理工作和用户站点部署。如何把钱花在刀刃上成为一个让人头疼的问题，既要减少设备投入，又要业务安全隔离互补干扰。在这里笔者给大家介绍一下VPN-INSTANCE在广电承载网络中的应用与维护。

1 Vpn实例在广电网络中的作用

广电网络近几年发展迅猛，接入网设备从WiFi、cmts、pon、eoc或者ipqam等设备五花八门，终端设备有pc、pad、stb等业务类型复杂多样。相对应的核心网络在对前端接入设备只是分配ipv4的地址，完成设备的互联互通。当核心网络发展到一定程度负责维护网络的人员就会发现，在核心网络层上各个ipv4的地址都是在同一个动态地址路由转发表里面，或ospf发布、或静态路由插入。……