IPsec技術(shù)在廣播影視信息加密傳輸中的應(yīng)用

梁勝利

（中央廣播電視塔管理中心，北京100142）

1 引言

近年來隨著國家的發(fā)展，廣播影視的新業(yè)務(wù)、新業(yè)態(tài)迅速增長，廣播影視信息數(shù)據(jù)傳輸?shù)囊?guī)模也越來越大，對數(shù)據(jù)的安全性、及時性、完整性的要求也日益提高。為提高廣播影視節(jié)目及數(shù)據(jù)傳輸?shù)目煽啃?，提升廣播影視節(jié)目傳輸覆蓋系統(tǒng)應(yīng)對突發(fā)干擾與破壞事件的能力，利用虛擬專用網(wǎng)技術(shù)建立一個穩(wěn)定、高效、可靠的數(shù)據(jù)加密傳輸系統(tǒng)是非常關(guān)鍵和必要的。

2 實施背景

本方案涉及的廣播影視節(jié)目信息傳輸覆蓋網(wǎng)絡(luò)，有機關(guān)和基層臺站幾十個，遍布全國各省市；采用的技術(shù)手段有光纜、微波、衛(wèi)星、地面無線等方式；傳輸?shù)臉I(yè)務(wù)有廣播、電視、電影、互聯(lián)網(wǎng)數(shù)據(jù)等。在2019年國慶系列慶?；顒拥牟コ鲋?，利用光纜、衛(wèi)星傳輸網(wǎng)絡(luò)首次實現(xiàn)4K 高清電視進影院，取得了傳輸業(yè)務(wù)的新突破。

機關(guān)和幾十個臺站之間需要保證指揮調(diào)度數(shù)據(jù)和業(yè)務(wù)信息數(shù)據(jù)24小時不間斷傳輸。傳輸加密改造前，機關(guān)、各臺站間通過電信鏈路或自有鏈路互聯(lián)，建成了覆蓋機關(guān)和各基層臺站的專網(wǎng)，其中機關(guān)網(wǎng)絡(luò)邊界設(shè)備包括廣域網(wǎng)防火墻、上網(wǎng)行為管理設(shè)備、廣域網(wǎng)路由器以及傳輸匯聚交換機等；通過租用電信鏈路的臺站在網(wǎng)絡(luò)邊界部署有廣域網(wǎng)路由器、廣域網(wǎng)防火墻，鏈接至臺站核心交換機；使用自有鏈路的臺站，通過廣域網(wǎng)防火墻鏈接至臺站核心交換機。

電信鏈路廣域網(wǎng)采用OSPF 動態(tài)路由協(xié)議，發(fā)布所有臺站安全播出和事業(yè)管理業(yè)務(wù)網(wǎng)段?！?br>