基于VPN技术的远程维护在广播电视中的应用

苏灿杰 赵 洋

(广东省肇庆市广播电视台，广东 肇庆 526040)

安全播出是广电的灵魂，确保安全播出直接关系到社会的和谐稳定，关系到经济建设健康发展的大局。

随着数字技术和计算机技术的日益发展，广播播出系统的复杂化导致故障的多样性，如何快速正确地进行故障诊断和排除相应故障是保证安全播出的核心问题。以前，工程师需要到现场，才能针对问题进行调试、诊断，这不仅影响了工作效率，而且还加剧了问题的多变性。

如果通过远程VPN的方式，无论是身处异地的技术工程师，还是设备厂家的维护工程师，都能随时安全有效地经过公用网访问广播电台内部的相关系统，更好更快更精准地解决设备故障问题，减少设备因为故障而停机带来的问题，快速响应保证安全播出。

一、VPN技术原理

(一)VPN概念

VPN(Virtual Private Network)，它是指依靠ISP(Internet服务提供商)和NSP(网络服务提供商)，在公共网络中建立的虚拟专用网络。VPN的资源只能被该VPN的用户使用，并且它的任意两个节点之间没有传统专网所需的物理链路，而是虚拟的逻辑链路，用户数据则在逻辑链路中传输，打个比方来说:从广州到上海的航班，VPN就好比在机场的众多主干班机线上，开辟出的一条临时专用航线来供贵宾直通到上海。也就是说，VPN可以将远程或移动工作人员通过一条专用隧道连接到单位的内部网络上，远程用户可以像物理连接到网络上一样工作。

(二)VPN的关键技术

通常，VPN主要采用了隧道技术和安全技术。

隧道技术(Tunneling)是利用一种网络协议来传输另一种网络协议的技术，它利用隧道协议在公用网建立一条数据通道(隧道)，并通过隧道协议对数据进行加密和认证，让数据包通过这条隧道进行传输。

同时，VPN采用加解密技术、密钥管理技术、身份认证技术等安全技术，保证隧道传输数据的安全性、完整性和可靠性。

综合来说，VPN能够利用公共互联网络的基础设施资源为用户创建一个临时的隧道，然后使用加密技术对传输数据进行加密，并提供与专用网络一样的安全和功能保障。

二、VPN技术的应用

(一)网络拓扑

如图一所示，通过综合考虑建设成本及安全播出等因素，在中心机房内部署一台VPN服务器,用来建立和远程用户的VPN接入隧道；汇聚交换机与公网连接，用于优化网络的可用性并实现高速数据交换任务；二层交换机分别与播出系统、文稿系统、存储矩阵等各个系统相连。

我们采用这套方案，主要考虑到以下方面:①过渡平缓，在搭建时，由于对现有数据库和系统平台均无改动，保证了播出的安全性；②工程量较少，耗时较短，而且基本不会改动现有的内部网络结构，保证广播的日常运作；③成本较低，用普通的Windows Server服务器即可搭建VPN服务器，无需增加额外的软件投资。

图一 VPN网络结构拓扑图

(二)VPN连接的建立

在搭建过程中，我们使用Windows Server 2003搭设服务器。在Windows Server 2003中的VPN称之为“路由和远程访问”，我们只需要进行相应配置即可生效，如图二所示。首先，我们需要在服务器端，依次选择程序—管理工具，打开启用“路由和远程访问”，并且根据需要设置各项参数，其中在“IP地址指定”的设置中，由于主要用于远程维护，连接至VPN服务器的并发客户端数一般较少，因此，我们只需要设置10个IP地址即可，需要注意的是，这10个IP地址的网段不能和内网服务器同一个网段，这样，当远程客户机访问服务器时，就可获得范围内的IP，并起到维护服务器的作用。当然，我们还需要建立一个用户，作为远程接入用户的登录账号。

图二 服务器端设置

由于VPN服务器需要同时连接内网和外网，我们配置完成以上步骤后，还需要在外网网卡配置好运营商提供的公网IP并连接至汇聚交换机以便连接互联网。

设置好服务器之后，同样，在远程客户端也需要做些设置。如图三所示，在远程客户机的网络连接中，选择创建一个新的连接，之后点选连接到我的工作场所的网络，选择第二项虚拟专用网络连接，输入对应用户名密码和VPN服务器的外网IP。

图三 客户端设置

通过以上设置，使得无论是身处异地的技术工程师，还是设备厂家维护工程师，都能随时安全有效的经过公用网访问广播电台内部的相关系统。客户端只要发起VPN连接，便能通过Internet来访问服务器，来对服务器进行操作和数据的提取，并同时对多个服务器进行实时的观察和监控，并进行全面的调试、诊断，大大提高了工作效率。

三、结束语

利用VPN技术较好的解决了远程维护的问题，使得外地厂商工程师可以通过互联网接入VPN进行内部系统的检查，同时出差的技术工程师也可以实时对内部系统进行操作，这不仅提高了电台处理问题的效率，而且也更好地保障了安全播出。