VPN专网在广播电视覆盖工程中的应用

杜李杨

(黑龙江省人民广播电台八〇八台，黑龙江 五大连池 164299)

数字广播电视覆盖工程的建设可使大部分地区实现数字信号覆盖，但部分偏远农村地区无法铺设光缆，为管理控制电视播出质量，实时监测当地电视画面和声音，可使用VPN专网构建虚拟通道，实现遥测站点和广播电视监测中心的信息交互。利用VNP专网办公，可实时掌握电视播出质量，方便调整数字信号，提高广播电视播出质量。

1 VPN专网在广播电视覆盖工程中的应用优势

成本低。VPN专网是在网络中虚拟一个专用的数据传输通道，接入成本较低，在数字信号覆盖不到的地方使用VPN专网，可实现遥测站点与广播电视监测中心之间安全的信息交互，掌握该地区的电视播出情况，并接收播放画面和声音反馈。移动用户使用VPN专网与电视监测管理系统进行安全连接，只要有网络的地方，就可进入电视监测管理系统，不用投入过多的人员和设备，降低了资金投入，节省的资金可用于广播电视信号覆盖工程软件和硬件建设，充分利用资金。

安全性好。VNP专网通过授权方式使用网络防火墙技术，给予移动用户访问电视监测管理系统的权限。在任何地方、任何时间都可访问电视监测管理系统，管理控制数字信号，对用户电视播出情况进行实时监测，及时发现信号问题，积极处理，确保数字信号的安全稳定传输。

具备自动检测功能。VPN专网具有自动拨号上网和监控线程功能，当网络断线后，在10 s内自动重拨，自动形成出传输通道，将远程遥测点接入电视监测管理系统。VNP专网具有日志功能，可实时记录专网运行过程，自动形成信息日志、错误日志、调试日志，通过查看日志，可以了解电视监测管理系统运行状况，分析故障原因，提高VPN网络运维工作效率。

宽带利用率较高。VPN技术使用了最新信息技术——压缩算法，将宽带利用率提高了130%，数据传输和用户访问速度非常快，提高了电视监测管理系统的反应速度，为电视监测管理系统提供了快速信息传播平台。

2 VPN专网搭建

搭建VNP专网电视监测管理系统，需要一台服务器接入电视监测指挥中心的内网，搭建VNP服务器的防火墙，构建VNP服务器与网络之间的连接，并使用一条专用远程线路通过防火墙接入网络中，将VNP服务器网关接入到内网的交换机，交换机的广域网接口与路由器建立连接，则VNP专网搭建完成。客户端使用VNP专网与内部电视监测管理系统进行通信时，由NSP将接收的数据传输至VPN服务器，与电视监测系统进行信息交互，设定访问者权限，网络管理者授权给工作人员，工作人员获得访问电视监测系统的权限后，方可进入内部网络。VNP服务器作为遥测站点与电视监测管理系统之间的桥梁，实现两者之间的安全连接，成为信息中转平台。

3 VPN网关建设

VPN网关是保障信息传递安全的基础设施，需要合理配置，实现网关之间的互联。网关生产厂家不同，实际配置上存在一定的差异，目前使用的无线智能网关具体配置如下：

配置IP：选择一个没有使用过的IP地址，其对网段没有要求，遥测站点可使用IP地址进入电视监测系统。

上网方式：可以选择电话拨号，建立VPN专网和遥测站点的网络连接。

许可证配置：VNP专网有专用许可证，是连接电视监测系统的保障。

设置属性：使用IPSEC协议建立线路连接通道，加密算法使用AES/128，传输认证算法是MD5-96，在地址栏中输入配置的IP地址，选择“交叉巡检”、 “突发巡检”，建立通道的自我恢复功能及自动检查功能。

建立Winapn客户端：提交Winapn服务，为移动用户提供虚拟IP地址，作为客户端和服务器之间的通信IP。

配置远程管理：为VNP专网的使用者分配账号、用户名、密码，分配的IP地址要在客户端静态IP地址池中的网段范围内。

安全设置：VNP专网使用公共网络，建设一个单独的通信通道，在公共网络中具有一定的隐蔽性，实现这些功能需要设立专网的防火墙。安全设置需要注意以下几点：在网络管理对象中，设置管理的对象(主机)，输入主机名称、IP，根据使用的网络，选择相应的internal、external、APN。在管理对象中可以根据实际需要添加用户组，一个用户组中包含多个管理对象，也就是主机，根据主机用途分配相应的权限。防火墙访问控制管理中，制订访问控制规则。分配移动用户访问权限时，管理员可以为其设置认证客户端，确定使用认证客户端时，将认证客户端插入总部计算机的USB口上，VPN接收到认证客户端中的移动用户信息，将其作为移动接入时身份认证的依据。

4 客户端配置

在客户端安装通道软件，与VNP服务器建立连接，安装虚拟网卡，运行软件，设置好相关信息。

设置客户端的名称，在通道软件上输入用户名和密码，如果使用IP地址的登录方式，直接输入APN地址，与VNP服务器建立连接。

客户端与VNP服务器建立连接后，运行客户端，虚拟网卡会显示为正常连接。在初始化界面，输入用户ID、口令，进入软件运行界面，通道成功连接后，会出现连接成功提示，VPN服务器依据之前配置好的信息，给这个通道配置IP地址，进行网络连接。

远程遥测站点地理位置偏僻，无人值守，设置软件的自动程序，如设置断线重连次数、开机启动通道软件等，使客户端可以自动与VNP服务器建立连接。

5 结语

VNP专网在广播电视覆盖工程中的应用加快了覆盖工程的建设速度，借助互联网覆盖面积的优势，实现偏远地区数字信号覆盖。利用VPN技术的自动恢复功能和重拨功能，在遥测站点安装客户端，无须人员值守，可自动化监管电视播放质量，出现问题及时预警，将信息反馈给电视监测系统，提高电视监测的反应速度，及时查找原因并解决问题。VNP专网的应用，解决了偏远地区电视播出质量监管不力及数字信号覆盖较弱的难题，实现了数字信号的全面覆盖，为当地提供优质广播电视节目。