近日，一年一度的广电盛会CCBN 2016在北京老国展中心开幕，吸引了众多广电领域众多上下游厂商的积极参与。展会现场,在广电领域耕耘多年的沃图云展品格外引人关注，特别展出了“IP流媒体交换矩阵”和“广电级网络运维安全防护网关”两大重量级产品，以及“IP流组播综合处理系统”等众多IP化综合解决方案，并与业界专家一起探讨广电IP化建设实践，受到了与会人士的高度好评。

　　业内首款基于SDN架构的广电级IP流媒体交换矩阵

　　据沃图云技术总监毛学会介绍，本次沃图云展出的IP流媒体交换矩阵是业内第一款基于软件智能定义网络架构实现广电级IP流媒体交换的产品，利用网络设备控制与IP流数据面分离的原理，实现IP流网络流量的灵活控制，使流媒体通过网络管道变得更加智能。

　　依托IP流媒体交换矩阵，实现了按照业务需要进行IP流节目的切换，可从任意的输入端口转发到任意的一个或者多个输出端口，最多可以复制到64路，输入输出信号都为IP格式。

传统SDI矩阵工作示意图

　　据一位现场参会的广电行业人士介绍，他们单位业务系统现在采用的便是基于IP的流播出和流切换，IP化完全代替传统的SDI;使用这款IP流媒体交换矩阵设备后，该设备可以支持几百路4K高清信号，远远超过SDI矩阵的能力，而且还可以在上面做组播IP地址转换，且无需组播协议。

　　广电级网络运维安全防护网关化解网络安全难题

　　近年来，在广电行业IP化的发展进程中，网络安全问题无疑成为了一个难缠的问题，不仅对整个行业发展带来了安全隐患，且严重影响着终端用户的正常使用。在本次展会上，沃图云推出的“广电级网络运维安全防护网关”针对广电IP化面临的网络安全问题则实现了有效可靠的破解方案。

　　据沃图云负责人介绍，广电级网络运维安全防护网关可以甄别和隔离广电运维人员从外部访问内部的合法流量和外部的攻击流量，从而动态的保护内部网络，有效解决了广电的维护人员经常需要在外地来远程维护设备且又不安全的难题。

　　通过广电级网络运维安全防护网关，广电运维人员在访问内网之前，需先到认证服务器进行认证;在认证结束后，认证服务器就记录了他们所用的IP地址以及TCP/UDP源端口;之后，认证服务器通过控制器将该源IP+TCP/UDP源端口配置到安全防护网关上，并只允许满足条件的流量能访问网络内部设备;在管理员退出登录后，认证服务器再通过控制器把安全防护网关上的这些访问规则删掉;从而便实现了有效的安全防护，该访问控制既可以只针对从外向内流动，也可以进行双向访问控制。

　　“IP流组播综合处理系统”力保IP组播通畅无阻

　　本届展会现场，沃图云推出另一大重磅产品“IP流组播综合处理系统”也吸引了众多业内人士的关注，IP流组播综合处理系统包含广电播控系统组播地址规划、组播源过滤和重新规划、组播节目的干扰报文消除三大核心功能，可以保障IP组播消除各类型干扰而通畅运行。

　　1、广电播控系统组播地址规划可解决广电领域接收组播IP不统一，不便于二次转发和接收，以及需要隐藏来源IP的问题。传统的解决方案多用编解码器或防火墙来进行地址转换，但成本高且处理能太弱，不能从根本上解决问题。广电播控本系统可对进入的报文，针对源IP和/或目的IP进行匹配，匹配后将源IP 和/或 目的IP修改，并从指定的端口转发出去。在简单的业务场景下，不需要配合控制器，可直接用命令行做配置，只有在复杂业务需要时才使用控制器。

　　2、组播源过滤和重新规划可对不同来源的组播IP 地址进行重新规划和过滤。在广电网络中，有无数种信号源，组播地址杂乱无序，且不同的地市存在IP 地址重叠问题，都会严重影响IP组播的正常运行。使用组播源过滤和重新规划便可以实现对IP 地址的修改，以达到重新规划成清晰又易管理的IP 地址，且又能有效的在二层网络中通过PUSH VLAN 来进行隔离和过滤，以彻底消除信号源杂乱无序的影响。

　　3、组播节目的干扰报文消除会在传输组播节目时过滤掉干扰报文。如两地之间通过交换机和SDH 设备传送组播节目再回传时，因为组播接收器收到的报文不仅有组播节目数据，还有很多杂七杂八的协议报文，造成干扰，导致节目播放的时候出现马赛克。在传统网络设备上无法把所有这些干扰报文都禁掉，但使用本系统后，可按照用户业务特定的组播地址来实现过滤转发。只让想要的组播报文通过，其它报文全部丢掉，这样就消除了其它报文的干扰，马赛克现象消失。

　　据沃图云负责人表示，“IP流组播综合处理系统”的处理能力极高，可线速处理1T左右的报文，几百路4K高清信号;同时该系统开放性强，可受控于业务系统，自动化配置网络;并且支持去除干扰报文、限速、流量平滑整形等。更值得关注的是，在强大的功能保障下，该系统的性价比非常高，可帮助业内用户大幅节省采购成本。