傳輸網(wǎng)絡(luò)的安全加固探析

尚軍勝

【摘要】 圍繞傳輸網(wǎng)絡(luò)的安全性對(duì)傳輸網(wǎng)存在的問(wèn)題進(jìn)行分析，提出網(wǎng)絡(luò)安全加固的必要性。通過(guò)傳輸網(wǎng)絡(luò)結(jié)構(gòu)、傳輸設(shè)備、光纜線路三大要素對(duì)傳輸網(wǎng)的安全加固方法進(jìn)行探析。

【關(guān)鍵詞】 傳輸 網(wǎng)絡(luò) 安全 優(yōu)化

隨著通信技術(shù)的飛速發(fā)展，運(yùn)營(yíng)商所提供的基本業(yè)務(wù)在速率和數(shù)量上也都在飛速的膨脹。傳輸網(wǎng)絡(luò)作為電信網(wǎng)的基礎(chǔ)網(wǎng)絡(luò)，承載著CN2、IP、TV等核心業(yè)務(wù)，也是固網(wǎng)業(yè)務(wù)、移動(dòng)業(yè)務(wù)、大客戶業(yè)務(wù)依賴的重要載體。其質(zhì)量和運(yùn)行安全對(duì)于承載的各種通信業(yè)務(wù)起著至關(guān)重要的作用。

傳輸網(wǎng)絡(luò)從基本原理上看，是由傳輸設(shè)備和網(wǎng)絡(luò)節(jié)點(diǎn)構(gòu)成的。從物理形態(tài)上看，是由傳輸媒介和傳輸設(shè)備組成的，直現(xiàn)來(lái)看就是“地圖+光纜+設(shè)備”。所以，傳輸網(wǎng)絡(luò)的安全加固必須從網(wǎng)絡(luò)結(jié)構(gòu)、傳輸設(shè)備、光纜線路三大要素對(duì)傳輸網(wǎng)的安全問(wèn)題進(jìn)行分析和探討。

一、網(wǎng)絡(luò)結(jié)構(gòu)的安全優(yōu)化

通信網(wǎng)都是采用分層、分區(qū)、分割的概念進(jìn)行規(guī)劃，傳輸網(wǎng)從垂直方向分成很多獨(dú)立的傳輸層網(wǎng)絡(luò)，從國(guó)家角度分為一級(jí)干線、二級(jí)干線、本地網(wǎng)傳輸。一、二級(jí)干線統(tǒng)稱長(zhǎng)途傳輸網(wǎng)，本地傳輸網(wǎng)又分成核心層、匯聚層、接入層三層。

網(wǎng)絡(luò)的拓?fù)渚褪蔷W(wǎng)絡(luò)的結(jié)構(gòu)，即網(wǎng)絡(luò)節(jié)點(diǎn)和傳輸線路的幾何排列，他反映了物理上的連接性，從形狀上看，無(wú)論一、二級(jí)干線、還是本地網(wǎng)傳輸網(wǎng)，都是以線型、樹(shù)型、環(huán)型、星型、網(wǎng)格型五種來(lái)呈現(xiàn)。

1.1一級(jí)干線的網(wǎng)絡(luò)結(jié)構(gòu)優(yōu)化

在網(wǎng)絡(luò)結(jié)構(gòu)上，全國(guó)一級(jí)干線1998年已經(jīng)基本建成了以DWDM、SDH為主“八縱八橫”網(wǎng)絡(luò)。在物理拓?fù)渖细鞔筮\(yùn)營(yíng)商不再局限于“八縱八橫”基本框架，不斷補(bǔ)點(diǎn)、布點(diǎn)。目前除受地理?xiàng)l件所限，進(jìn)藏光纜是蘭西拉、滇藏“兩條腿”外，北京至各省的物理路由不再只是兩條腿，A省與B省省會(huì)之間都有了獨(dú)立的2條物理路徑，同時(shí)途經(jīng)各省的一級(jí)干線也在數(shù)條或十幾條以上光纜。頂層也將國(guó)家級(jí)互聯(lián)網(wǎng)骨干直聯(lián)點(diǎn)由3個(gè)增至12個(gè)。

原有“環(huán)保護(hù)”的SDH網(wǎng)絡(luò)逐步由擁有ASON光智能交換技術(shù)的Mesh網(wǎng)絡(luò)所取代，增強(qiáng)了業(yè)務(wù)的多種保護(hù)和恢復(fù)方式，能夠有效抵御網(wǎng)絡(luò)多節(jié)點(diǎn)故障。運(yùn)營(yíng)商已經(jīng)或計(jì)劃建成ASON網(wǎng)絡(luò)第2平面，確保大客戶業(yè)務(wù)、核心網(wǎng)業(yè)務(wù)的可靠安全。

1.2二級(jí)干線的網(wǎng)絡(luò)結(jié)構(gòu)優(yōu)化

1、“兩心兩點(diǎn)三維”結(jié)構(gòu)。我國(guó)西部省大部分都是省會(huì)城市A、B兩個(gè)傳輸樞紐樓（A、B節(jié)點(diǎn)），地市公司1個(gè)或2個(gè)傳輸樞紐樓。省與市之間相連多以線型或環(huán)型相連。省市之間只有兩條完全獨(dú)立或接近獨(dú)立的物理路徑相連，這樣的網(wǎng)絡(luò)現(xiàn)狀存在著很大的安全隱患。必須建設(shè)至少“兩心兩點(diǎn)三維”的傳輸二干網(wǎng)絡(luò)。以省會(huì)城市A、B兩個(gè)傳輸樞紐節(jié)點(diǎn)為兩心（或以省會(huì)城市A-D四個(gè)樞紐節(jié)點(diǎn)為四心）；每個(gè)本地網(wǎng)建設(shè)兩個(gè)樞紐節(jié)點(diǎn)為兩點(diǎn)，建立每個(gè)節(jié)點(diǎn)至少具有獨(dú)立“三維”上聯(lián)“兩心”的物理傳輸連接關(guān)系。確保業(yè)務(wù)具有雙節(jié)點(diǎn)雙歸屬三路由，逐步消滅本地網(wǎng)單節(jié)點(diǎn)狀態(tài)。

2、“環(huán)型+星型”主環(huán)輻射狀結(jié)構(gòu)。以省會(huì)城市為中心，在現(xiàn)有省內(nèi)地理環(huán)境的南環(huán)、北環(huán)二干光纜線路為主的基礎(chǔ)上，利用一干現(xiàn)有空余資源或本地網(wǎng)光纜資源建立省會(huì)到各地市城市的“骨干狀輻射網(wǎng)絡(luò)”（雙平面），打通第三或第四物理路由，完成骨干層Mesh結(jié)構(gòu)組建。同時(shí)督促數(shù)據(jù)專業(yè)落實(shí)CN2、IP網(wǎng)雙局址多路由的改造，盡快實(shí)現(xiàn)地市節(jié)點(diǎn)到省匯聚節(jié)點(diǎn)的三路由及四上聯(lián)，有效降低本地網(wǎng)業(yè)務(wù)上聯(lián)風(fēng)險(xiǎn)。

1.3本地傳輸網(wǎng)結(jié)構(gòu)優(yōu)化

1、本地網(wǎng)傳輸網(wǎng)絡(luò)，以市公司中心局為核心，建設(shè)市到縣的環(huán)網(wǎng)、骨干網(wǎng)絡(luò)。每個(gè)縣必須具備“二維”物理傳輸連接 。以兩不同方向，或地埋、架空立體“二維”的方式實(shí)現(xiàn)市與縣之間的雙路由。對(duì)于資源條件具備的，可實(shí)現(xiàn)第三路由。 2、對(duì)于需要完成保護(hù)關(guān)系組網(wǎng)，可采取大迂回大跨度組網(wǎng)。突破地域限制，解決假環(huán)問(wèn)題。如陜西通過(guò)四川、甘肅分別完成鎮(zhèn)巴、略陽(yáng)的災(zāi)備設(shè)計(jì)。3、對(duì)于移動(dòng)業(yè)務(wù)配套傳輸系統(tǒng)，可創(chuàng)造條件地“組環(huán)”或跨縣組環(huán)，提高基站“斷站率”指標(biāo)。全國(guó)平均成環(huán)率只有70%，還需進(jìn)一步創(chuàng)造條件地去完善。接入層涉及站點(diǎn)數(shù)多，結(jié)構(gòu)也復(fù)雜，是網(wǎng)絡(luò)優(yōu)化中工作量最大的層面。接入層網(wǎng)絡(luò)的優(yōu)化主要考慮以下：（1）環(huán)路上節(jié)點(diǎn)數(shù)量的調(diào)整，每個(gè)環(huán)的節(jié)點(diǎn)不應(yīng)太多，在光纖資源允許的時(shí)，建議環(huán)上的節(jié)點(diǎn)數(shù)不應(yīng)超過(guò)10個(gè)。（2）環(huán)上節(jié)點(diǎn)的選擇，要兼顧話務(wù)分擔(dān)和提高覆蓋質(zhì)量。（3）將區(qū)城內(nèi)擁有或規(guī)劃了較多數(shù)據(jù)業(yè)務(wù)的節(jié)點(diǎn)安排在同一子環(huán)。

二、傳輸設(shè)備的升級(jí)優(yōu)化

傳輸技術(shù)和設(shè)備經(jīng)歷了PDH、SDH、DWDM、ASON、OTN發(fā)展以來(lái)，建立了以DWDM、SDH、ASON為主要技術(shù)的傳輸骨干網(wǎng)絡(luò)，接入層也建立了MSAP、PTN、IP RAN等新技術(shù)網(wǎng)絡(luò)。

在技術(shù)上，作為傳統(tǒng)物理層的傳輸組網(wǎng)，也要不斷適應(yīng)新一代承載網(wǎng)絡(luò)的分組化、業(yè)務(wù)化、帶寬大顆粒化、動(dòng)態(tài)化的組網(wǎng)需求。所以，新技術(shù)的快速商用，傳輸設(shè)備的升級(jí)換代為網(wǎng)絡(luò)安全提供了“新天地”。3G傳輸網(wǎng)由DWDM+OTN+MSTP組網(wǎng)，逐步向ROADM+DWDM+OTN+PTN組網(wǎng)。而新上的4G傳輸網(wǎng)直接部署了OTN+IP RAN技術(shù)。在一干、二干層以采用ROADM+DWDM為主，實(shí)現(xiàn)ROADM光層調(diào)度+OTN電層調(diào)度組合解決方案。在本地網(wǎng)接入層以O(shè)TN+PTN或OTN+IP RAN為主。依節(jié)能減排需要，逐步淘汰多廠家SDH系統(tǒng)，完善一、二干ASON第一平面，建設(shè)ASON第二平面做為大客戶業(yè)務(wù)的承載平臺(tái)。實(shí)實(shí)在在將ASON做成Mesh網(wǎng)。提高網(wǎng)絡(luò)自愈能力，保證客戶感知。在省內(nèi)較大本地網(wǎng)，根據(jù)實(shí)際業(yè)務(wù)需求建設(shè)本地ASON網(wǎng)絡(luò)，或擴(kuò)大省干ASON 網(wǎng)絡(luò)的覆蓋范圍，考慮向地市匯聚層擴(kuò)展。在長(zhǎng)距離傳輸通信中，建議采用成熟的“新碼型、高功率、大跨距”傳輸系統(tǒng)，減少中繼站數(shù)量和維護(hù)成本。隨著IP業(yè)務(wù)發(fā)展規(guī)模，加快部署100G WDM技術(shù)；為保障核心業(yè)務(wù)安全，嘗試在一、二干組網(wǎng)上應(yīng)用OTN技術(shù)。

在日常維護(hù)工作中不斷完善省級(jí)、本地網(wǎng)《傳輸軟件版本應(yīng)用策略》，加強(qiáng)軟件版本的統(tǒng)一升級(jí)管理，預(yù)防傳輸設(shè)備軟件缺陷，保證網(wǎng)絡(luò)安全。

三、光纜線路的安全加固

3.1單節(jié)點(diǎn)隱患

節(jié)點(diǎn)失效造成的影響絕不能忽視，因此一定要盡量實(shí)現(xiàn)光纜出入局雙路由或三路由。最后1KM一直是困擾我們的難題，對(duì)存在光纜出入局單路由一定要下決心進(jìn)行改造。特別是省、市中心樞紐樓。

3.2同路由隱患

線路維護(hù)部門要從傳輸、交換、數(shù)據(jù)承載網(wǎng)等組網(wǎng)架構(gòu)上，對(duì)光纜三同問(wèn)題（同路由、溝、桿路）進(jìn)一步排查。發(fā)現(xiàn)問(wèn)題及時(shí)整改。設(shè)備維護(hù)部門要經(jīng)常性、周期性地組織預(yù)防性維護(hù)，對(duì)組網(wǎng)安全風(fēng)險(xiǎn)和性能安全隱患早發(fā)現(xiàn)、早上報(bào)、早解決。要從通路組織、業(yè)務(wù)保護(hù)關(guān)系上，結(jié)合長(zhǎng)長(zhǎng)中繼業(yè)務(wù)安全研究，排查同路由隱患。在長(zhǎng)長(zhǎng)中繼業(yè)務(wù)開(kāi)放上，DWDM下掛的SDH、DXC、ASON業(yè)務(wù)盡可能走同一方向光纜。

3.3資源相互利用

注重光纜網(wǎng)的共建共享，節(jié)省投資。在一、二干建設(shè)上，長(zhǎng)途光纜網(wǎng)建設(shè)應(yīng)加強(qiáng)省際、省內(nèi)長(zhǎng)途光纜網(wǎng)的統(tǒng)一規(guī)劃和資源綜合利用，提高傳輸資源的使用效率。并建設(shè)OLP，利用二級(jí)干線光纜保護(hù)一級(jí)干線光纜，反之亦然；也可用一級(jí)干線的通路或波道保護(hù)二級(jí)干線的核心業(yè)務(wù)。利用本地網(wǎng)光纜進(jìn)行OLP保護(hù)一級(jí)、二級(jí)干線光纜，用干線光纜或通道保護(hù)本地網(wǎng)核心業(yè)務(wù)。

傳輸網(wǎng)絡(luò)作為基礎(chǔ)網(wǎng)絡(luò)是各大運(yùn)營(yíng)商多業(yè)務(wù)和融合業(yè)務(wù)發(fā)展的基石，應(yīng)充分順應(yīng)業(yè)務(wù)和技術(shù)發(fā)展趨勢(shì)，按照全I(xiàn)P架構(gòu)的演進(jìn)思路，加快新技術(shù)的引入、舊網(wǎng)絡(luò)的退出，加快網(wǎng)絡(luò)結(jié)構(gòu)的優(yōu)化調(diào)整和安全加固，減少并消滅網(wǎng)絡(luò)安全隱患，才是保障所有承載業(yè)務(wù)安全的重要前提。

參 考 文 獻(xiàn)

[1]倪春輝，劉海燕，溫小東.本地傳輸網(wǎng)絡(luò)的優(yōu)化方法.[J].計(jì)算機(jī)與網(wǎng)絡(luò)，2010，23

[2]孫亮.光傳輸網(wǎng)絡(luò)系統(tǒng)優(yōu)化探討.[J].硅谷，2013，11