标准规范下载简介

GBT50200-2018 有线电视网络工程设计标准

2以安全要求通则为基准，各接口分别制定防护策略； 3部署堡垒机，对内部系统的维护操作必须通过堡垒机验证 后操作，内部系统区的主机仅充许堡垒机的1P地址访问，实现对 内部系统维护访问的单点控制； 4各级有线电视网络运营机构应加强对第三方业务、系统和 设备提供商的管理，制订相关管理制度，建立规范的业务规划、运 行和维护流程。 A.0.4内部系统区面向用户直接访问的边界防护，可采取下列 防护措施和策略：终端用户不得直接访向服务系统后台，可通过设 置DMZ区隔离用户与后台系统。终端用户直接访间门户或其他 服务系统，如用户接入门户、自服务系统门户、营业厅门户等时，可 采取下列防护猎施： 1部署防拒绝服务攻击设备，对进出互联网的流量进行清 洗； 2部署防病毒网关设备，作为企业版防病毒的补充，防止 WEB访问带来的安全威胁； 3部署网页防篡改系统，对DMZ区服务器进行保护； 4部署用户行为管理系统，监测和控制用户访问系统的操 作； 5部署负载均衡设备，可以采用软件或硬件的方式实现。对 于采用硬件设备进行负载均衡的，要求负载均衡器上虚拟IP端 口（与防火墙互联的端口）和实际服务器的端口分属不同的区域。 如果服务器通过软件方式实现负载均衡，置将负载均衡服务器与 业务服务器分离。 A.0.5内部系统区与内部公共[区边界防护，可采取下列防护措 施和策略： 1在内部公共区边界处部署前置机，对内部系统区的访问通 过前置机转发； 2在内部公共区边界处部署网络流量管理系统实时监控网

络中的异常流量，进行带宽限制； 3网管客户端和网络公司办公网络间应严格禁止数据互访： 4对网管账号依据申请、审批、分配、审核等流程进行管理和 控制； 5办公终端应部署主机防病毒软件； 6在该接口边界的网络设备上部署IDS并及时进行策略更 新，监控异常网络行为，实现安全内容审计（可以根据各地区实际 情况，选择部箸）。 A.0.6内部系统区与内部互联区边界防护，可采取下列防护措 施和策略： 1在IP承载网边界处部署防火墙，防火墙应限制相关业务 的端口和IP地址，严禁非内部互联区网段的地址访问内部系 统区； 2在该接口边界核心安全区侧的网络设备上部署IDS并及 时进行策略更新，监控异常网络行为，实现安全内容审计。

表B有线数字电视频道配置表

表中所列的可能受干扰频道情况DB35T 2002-2121 道路交通事故认定书制作.pdf，一般而言在不同区域频道数日和受干扰 程度不同； 2与航空导航业务频率重叠； 上硫宝插食业冬端彩黄盛

附录CC波段长途WDM波长配置表

表CC波段长途WDM波长配置

附录 DL波段长途 WDM波长配置表

附录DL波段长途WDM波长配置

DL波段长途WDM波长配置表

附录E城域WDM系统波长配置表

表E城域WDM系统波长配置表

1为便于在执行本标准条文时区别对待，对要求严格程度不 同的用词说明如下： 1）表示很严格，非这样做不可的： 正面词采用“必须”，反面词采用“严禁”； 2）表示严格，在正常情况下均应这样做的： 正面词采用“应”，反面词采用“不应”或“不得”； 3）表示充允许稍有选择，在条件许可时首先应这样做的： 正面词采用“宜”，反面词采用“不宜”； 4)表示有选择，在一定条件下可以这样做的，采用“可”。 2条文中指明应按其他有关标准执行的写法为：“应符合·· 的规定”或“应按…执行”

1为便于在执行本标准条文时区别对待，对要求严格程度不 同的用词说明如下： 1）表示很严格，非这样做不可的： 正面词采用“必须”，反面词采用“严禁”； 2）表示严格，在正常情况下均应这样做的： 正面词采用“应”，反面词采用“不应”或“不得”； 3）表示充允许稍有选择，在条件许可时首先应这样做的： 正面词采用“宜”，反面词采用“不宜”； 4)表示有选择，在一定条件下可以这样做的，采用“可”。 2条文中指明应按其他有关标准执行的写法为：“应符合. 的规定”或“应按·执行”

《建筑设计防火规范》GB50016 《建筑照明设计标准》GB50034 《供配电系统设计规范》GB50052 《低压配电设计规范》GB50054 《通用用电设备配电设计规范》GB50055 《建筑物防雷设计规范》GB50057 《电力装置的继电保护和自动装置设计规范》GB/T50062 《数据中心设计规范》GB50174 《电力工程电缆设计规范》GB50217 《综合布线系统工程设计规范》GB50311 《智能建筑设计标准》GB50314 《建筑物电子信息系统防雷技术规范》GB50343 《住宅区和住宅建筑内光纤到户通信设施工程设计夫 B 50846 《波分复用（WDM）光纤传输系统.T程设计规范》GB/T51 《演播室数字电视编码参数规范》GB/T14857 《数字同步网接口要求》GB/T15837 《同步数学体系（SDH）光缆线路系统进网要求》GB/T159 《计算机信息系统安全保护等级划分准则》GB17859 《广播电视光缆干线同步数字体系（SDH）传输接口技术 3/T17881 《标准清晰度电视4：2：2数字分量视频信号接口》GB/T1 《信息技术运动图像及其伴音信息的通用编码第1部分 B/T 17975. 1

《建筑设计防火规范》GB50016 《建筑照明设计标准》GB50034 《供配电系统设计规范》GB50052 《低压配电设计规范》GB50054 《通用用电设备配电设计规范》GB50055 《建筑物防雷设计规范》GB50057 《电力装置的继电保护和自动装置设计规范》GB/T50062 《数据中心设计规范》GB50174 《电力工程电缆设计规范》GB50217 《综合布线系统工程设计规范》GB50311 《智能建筑设计标准》GB50314 《建筑物电子信息系统防雷技术规范》GB50343 《住宅区和住宅建筑内光纤到户通信设施T程设计规范 B 50846 《波分复用（WDM）光纤传输系统.T程设计规范》GB/T51152 《演播室数字电视编码参数规范》GB/T14857 《数字同步网接口要求》GB/T15837 《同步数学体系（SDH）光缆线路系统进网要求》GB/T15941 《计算机信息系统安全保护等级划分准则》GB17859 《广播电视光缆干线同步数字体系（SDH)传输接口技术规范 B/T17881 《标准清晰度电视4：2：2数字分量视频信号接口》GB/T17953 《信息技术运动图像及其伴音信息的通用编码第1部分系统 B/T17975.1

《NX1ooGbit/s光波分复用（WDM）系统技术要求》 YD/T 2485 《WDM光缆通信工程网管系统设计规范》YD/T5113 《光传送网（OTN）工程设计暂行规定》YD5208

《有线电视网络工程设计标准》GB/150200一2018，经住房城 乡建设部2018年1月16日以第1814号公告批准发布。 本标准是在《有线电视系统工程技术规范》GB50200一94的 基础上修订而成，上一版的主编单位是武汉市产播电视局，参加单 立是武汉无线电天线厂、北京电视设备厂、中南建筑设计院，主要 起草人员是吴英民、程念沛、米新英、程永斌、郑经娣、叶秋芯。 本标准修订过程中，编制组进行了深入地调查研究，总结广我 国广播电视行业工程建设的实践经验，同时参考了国外先进技术 法规、技术标准，通过实验取得了一些重要技术参数。 为便于广大施工、监理、设计、科研、学校等单位有关人员在使 用本标准时能正确理解和执行条文规定，《有线电视网络工程设计 标准》编制组按章、节、条顺序编制了本标准的条文说明，对条文规 定的目的、依据以及执行中需注意的有关事项进行了说明。但是： 本条文说明不具备与标准正文同等的法律效力，仅供使用者作为 理解和把握标准规定的参考。

目藍次1总则(95)3基本规定(96)3. 2业务类型(96)4网络总体架构(97）4. 1前端(97)4. 2网络(97)4.3网络安全(98)5 HFC网络(100)5. 1波段及频道划分(100)5. 3城域干线网(100)6宽带IP网络(101)6. 1一般要求(101)6. 2干线网(101)6.3城域于线网(101)7SDH传输网(102)7. 1数字视频、音频信号接口(102)8WDM/OTN传输网(103)8. 1一般要求(103)9FTTH接人分配网(104)9. 1系统架构(104)9.4安全认证(104)10机房要求(105)10.4暖通空调(105)10.6动力及环境监控(105)11配线间与建筑物内配线管网要求(106).93:

3.2.1有线电视网络承载的业务类型可包括三大类：

4.1.1省级有线电视网络由多个城市有线电视网络构成。对于一 个独立的、城市一级的有线电视网络而言，可以只设置一个前端，不 要求设置备份前端。对于整合了多个城市有线电视网络的省一级 有线电视网络而言，除了必须在省会城市设置一个前端外，建议在 网络所覆盖的另一个城市的前端设置一个省级备份前端，

4.2.2数字基带传输交换体系可包括宽带IP网络报

·2.2数字基带传输交换体系可包括宽带IP网络技术、SDH7 WDM/OTN传输网络技术以及FTTH接人网中的PON技术等。 城市有线电视网络技术体系构成示意图（图1)仅表示了HFC

图1城市有线电视网络技术体系构成示意图

体系和数字基带传输交换体系的构成，混合体系由前述两种体系 组合形成。

（1）内部系统区，由各主、备业务系统和相关业务支撑系统组 成，其中业务系统主要包括直播系统和双向互动业务系统等，业务 支撑系统主要包括运营支撑系统和认证系统等。内部系统区与其 也各区域及通道间存在不同的互联关系。 （2）内部互联区，由连接内部系统区中各系统的相关互联通 道、营业厅终端和办公自动化系统及与其他各级办公自动化系统 的互联通道组成，通过这些互联通道，前述各系统与其相应的下级 系统、灾备系统（异地）以及营业厅终端等实现互联。 （3）内部公共区，指公司内部的公共区域，主要包含办公网络 和网管/监控客户端。 （4）业务用户区，指有线电视网的用户，包括有线电视用户（机 顶盒终端）和宽带接人用户（计算机终端），具备双向宽带接入或双 向回传通道。 （5）外部专用通道包含范围较广，如：系统或设备的远程维护 接人通道、增值业务通道（广告、政务、生活服务、网游、电商等第三 方增值业务提供商互联），内容提供通道（VoD、EPG等内容提供 商互联通道），监管通道（总局监管中心节目监管通道），节目分发 （接收直播节目流的通道）等。这些出口或通过互联网远程连接，

或通过广电国家干线网络远程连接。 （6）双向网络和互联网接口，指可提供机顶盒回传或可 带接人服务的网络，互联网接口亦特指宽带上网的出口。 络与内部系统区有信令传输通道

4.3.5本条对有线电视网络应采用合理的系统架构和技术手段，

5内部系统区与其他各区域和通道的边界应部署有足够强 度的安全防护，通过对防火墙访问策略的详细制定、对设备系统访 可权限的严格控制、部署安全缓冲区、部署安全审计系统等手段， 确保内部系统边界稳定。 6外部网络指本单位广播电视生产业务相关信息系统之外 的网络，如办公网络、外单位网络、国际互联网或其他公共网络。 针对必要的系统间互联需求·必须进行连通性方案设计、安全策略 部署、数据流向控制、常监控维护以及安全审计等方面的工作。 应关断所有非必需的访问路径，仅开通必要的系统间访问端口，制 定详细的访问控制策略，保证数据流向可控，并备案备查。必须严 格控制各业务系统之间的访问和接口之间的互通，无其是与互联 网的连接。 8保护措施包括设计和管理措施，如数据加密、数据备份、访 问控制等

5.1.2本条依据新闻出版广电总局有线数字电视频道配置指导 性意见作出规定。有线数学电视频道的中心频率为《有线电视频 率配置》GB/T17786附录A中所给出的频率范围的中间值，例如 频道DS25的频率范围为606MHz～614MHz，其中心频率为 610MHz

5.3.2省级有线电视网络前端与地级市城市有线电视网络的前 端之间的信息传输应通过干线网进行：但是考虑到传输DVB/ASI 格式视频信号时，地级市城市有线电视网络前端可以看作是省级 有线电视网络的分前端，所以把采用基带SDH和TSoverIP的 传输方式的规定放在本节中，

6.1.6本条对IP地址分配作出了规定。

3双归属方式连接是通过两条不同的路径分别上行到两 的核心设备。

6.3.21 例如，在城域十线网增加CDN平面，以支持VOD视频应 用或VPN专网等应用。 6.3.3例如，地级市前端布署的核心路由器需要上联省级或国家 级IP干线网。

6.3.2例如，在城域干线网增加CDN平面，以支持VOD视频应 用或VPN专网等应用。 6.3.3例如，地级市前端布署的核心路由器需要上联省级或国家 级IP干线网。

7.1.2本条对压缩编解码格式作出了规定

8. 1.2若有大容量承载需求CECS 501-2018-T 建筑LED景观照明工程技术规程，系统可在 40Gbit/

.1.2若有大容量承载需求，系统可在40Gbit/s系统和 OoGbit/s系统之间根据业务需求合理选择。 目前40Gbit/s波分复用设备已大量商用，但40Gbit/s系统 采用多种传输码型，而100Gbit/s系统采用单一传输码型，并且 单波长具有更大容量。因此，若有大容量承载需求也可置接选择 00Gbit/s波分复用设备。

9FTTH 接入分配网

9.1.6因为（N1的重新注册需要一定的时间：无法实现无损切 换，而且全保护的实现成本较高，所以一般情况下不采用全保护

9.4.3PON系统的数据下行采用广播式，ONT原则上只能接收 与自已的LLID相符的数据报，但是并不能阻止其查看不属于自 已的数据报，因此PON设备需要在下行方向支持对用户单播数 据进行加密

10.6.1动力及环境监控系统中被监控的设备应具有标准化数据 通信接口（如RS232/485、现场总线、以太网等），便于系统采用智 能通信网络接口组网。

GB／T 12085.20-2022 光学和光子学 环境试验方法 第20部分：含二氧化硫、硫化氢的湿空气.pdf11.0.5本条对有线电视工艺管线设计作出规定

10屏蔽对绞电缆的直径和硬度一般会大于非屏蔽电缆，而 且不同的屏蔽对绞电缆的屏蔽层的层数、材料和屏蔽形式等各有 不同，因此在设计缆线的弯曲半径时应考虑这些因素。