以業務網安全保護為著眼點的基礎傳送網優化運維實踐

呂金磊

摘 要：為保障承載的業務安全，綜合分析，從傳輸角度考慮優化和應用實踐。

關鍵詞：業務網 安全 傳輸網 優化 實踐

隨著通信業務量的增長和用戶對通信質量要求的提高，尤其是互聯網帶寬快速增長，同時用戶的視頻點播、網絡游戲等行為習慣對網絡質量的穩定性感知非常敏感，而基礎傳送網的安全暢通、質量穩定是重要根基。因此，必須要以業務安全為著眼點，有序推進傳輸網的優化，不斷提升對業務網的安全保護水平。

一、傳輸網安全隱患分析

以××省干傳輸網為例：

1、干線光纜同徑路問題

⑴東北環的地市A節點東西向光纜有近8Km為同徑路（圖1-1），雖是環狀組網，但該區段光纜中斷，將使東北環的地市A節點脫網，而該系統又是該地市業務上行的主要傳送節點，將使該地市幾乎稱為孤島，對業務影響巨大。

⑵省干波分地市B為三個連接方向，但某區段有兩個方向光纜為同徑路（圖1-2），一旦中斷雖還有一個連接方向，但對地市B業務和省內串通業務影響很大。

⑶某區段鐵路沿線兩條光纜大部分區段布放在鐵路路肩兩側，但存在部分區域為同徑路情況（圖1-3），而該省干段再無其它異徑路光纜，存在較大安全隱患，一旦同時中斷，將對多個地市業務影響巨大。

2、出局纜同徑路問題

局前井、機房豎井等環節安全問題，為各省、市中心機房普遍存在共性問題，一旦出現火災或大型施工影響，后果不堪設想。

3、業務電路的多徑路、多系統保護問題

互聯網、交換網、計費網、集團客戶等業務電路的承載安全問題，尤其是HLR、信令、VPN、DCN、XDSL和XPON四率測試、特殊應用等方面電路，需要重點關注，專業銜接橫向聯動，合理調配資源，確保安全。

二、增加網絡冗余，提供網絡容災能力

要提高網絡容災能力，減少網絡故障對業務和用戶感知的影響，降低故障處理時限的要求。在網絡冗余方面，要加強網絡優化，盡可能實現故障時的自動切換和保護，或實現異徑路、異系統的負荷分擔。需要有序推進自有網絡優化，結合資源置換或合作建設渠道，均需要一定時間、投資，資源的協調是重點和難點。

可分階段實施，達到發生單系統、單大通道、單板、單設備故障，既不影響業務，業務流量也不擁塞，無需人為快速倒代進行干預，逐步實現多系統、多徑路、多設備冗余保護。

控制鏈路帶寬利用率：雙徑路、系統保護，帶寬利用率控制在45%以下；三徑路、系統保護，帶寬利用率控制在60%以下；四徑路、系統保護，帶寬利用率控制在67.5%以下。目的是確保在單個系統、路由出現故障時，整體帶寬利用率仍舊控制在90%以下。

以××省互聯網省干電路現狀為例：

⑴地市C，三系統、四徑路傳輸網保護，OSPF互聯網路由策略，整體帶寬利用率87%，高于60%，則需要繼續優化。

⑵地市D，五系統、四徑路傳輸網保護，OSPF互聯網路由策略，整體帶寬利用率67%，低于67.5%，傳輸保護相對較完備。

三、增加板卡冗余，提高設備健壯性

要提高設備健壯性，需強化重要板卡的冗余配置，對設備整個網元的安全性起決定作用的板卡應設置冗余，一些重要的核心設備應在不同機房設置整機的1：1冗余。

1、雙電源引入

2、重要單板的1+1（N+1）熱備冗余（主控板、電源板、時鐘板、交叉板、光接口板等）

3、業務單板的N+1保護

4、SDH網絡業務電路的自愈環網保護（多種通道或復用段環）

5、SDH網絡的子網聯接保護

6、主光路的OLP類保護

7、WDM業務波道的OLP類保護

部分重要單板尚未實現冗余保護的，可補充備板備件種類和數量。尤其是互聯網異地出口電路，帶寬利用率均較高，要力爭實現電路本身的保護。

四、網絡優化規劃的考慮要素

網絡的優化擴容和更新改造，需要遵循項目管理的制度和流程，針對傳輸網項目，要重點考慮以下因素：

業務量發展需求；網絡質量和網絡安全提升需求；征集地市個性需求；集團客戶的業務發展需求和資源預測預留；網絡發展的整體規劃、分步實施；注意網絡層次的規劃；考慮和骨干網絡對接和聯絡因素；考慮網絡演進方向和新技術的成熟和應用；把握集團公司“寬帶化、光纖化、IP化”的方向；設備選型和板卡配備的性價比分析；配套設備不能遺漏（電源、配電、ODF、DDF）；網管的配備和網管監控、網管故障本身安全性冗余的考慮；光纜資源、類型和性能指標情況；考慮設備安裝、調測，業務開通、割接等方面的可操作性。

五、總結

目前網絡正全面向IP化演進，尤其是語音業務IP化涉及時延和QoS保證的問題，需在運維實踐中重點考慮。伴隨著OTN、PTN、IP RAN技術的演進和產品的成熟，可適時跟進應用。同時可積極探索集中化、綜合化的網絡管理模式，以提升維護質量和效率。