计算机网络应急接入模式研究.pdfVIP

计算机网络应急接人模式研究 张鹏，周云 (成都军区) 摘要：在应急通信保障过程中，计算机应急网络是固定网络的延伸，本文在分析计算机固定网通常采用 的组织结构、路由策略和接人安全控制的基础上，重点讨论了计算机网络应急接入时的接入层次、路由策略以 及安全管控等方面问题，提出了计算机网络可行的应急接入模式。 关键词：计算机固定网；计算机应急网络；应急接人模式 当前在处理维稳、抗震救灾、抢险救灾等多样 协议(BGP)多出口鉴别属性(MED)等实现多路由 化任务中，应急通信保障的地位和作用越来越来 选路策略。骨干网以下各级网络通常运行域内路 突出。计算机应急网络(以下简称“应急网络”)作 由策略，如开放最短路径优先协议(OSPF)，并在 为计算机固定网(以下简称“固定网”)的延伸，是 域内划分主干区域和普通区域，通过Metric值进 确保文电传输、视频传送、业务系统互通的有效手 行路径优选。 段。由于计算机固定网通常采用层次化的组织结 1．3安全控制 构，其路由策略和安全控制有相应设计要求，因此 固定网对接入节点会实施严格的入网控制， 应急网络在接入固定网时，有必要在接人层次、路 在网络层通常采用对等身份认证和路由验证等技 由策略以及安全管控等方面进行综合考虑，以确 术手段。对网络设备设有严格的登录控制，可部 定可行的接人模式。 署证书认证、导常流量监测、防火墙、网络防病毒、 局域网入侵检测、主机监控等系统。通过安全隔 1固定网组织特点 离网关实现临时性网络接人时的网络有效隔离和 1．1组织结构 安全控制。 计算机固定网通常采用层次化组织结构，分 2应急网络接入模式 为核心网、骨干网、边缘网和接入网四个层次。核 心网基于高速多路由光传输网络，采用大容量、高 2．1独立自治系统接入模式 性能核心路由交换设备，实现大区间口包的高速 (1)接人层次。应急网络从核心网层面接人， 传送。骨干网依托高速光传输网组成冗余抗毁网 采用自治系统边界路由器(ASBR)与固定网核心 络，具有较强的包交换和汇聚功能，实现跨省际网 节点自治系统边界路由器互连互通。 络互连互通。边缘网分布于人口居住集中地区， (2)路由策略。应急网络对外采用BGP一4 具有多业务接入能力，实现地区内多业务接人。 域问路由策略，应急网络ASBR与固定网核心节 接入网是延伸到入网用户的末端网络，实现用户 点ASBR建立EBGP邻居关系，使用独立分配的 网络的多级接人。 AS号。应急网络内部采用域内路由策略(如 1．2路由策略 osPF)，汇聚网内路由信息。应急网络ASBR通过 与网络层次化组织结构对应，计算机固定网 BGP4一OSPF路由重分布，实现内外网的路由互 通常采用域问路由和域内路由相对结合的路由策 通。 略。核心网运行域问路由策略，路由对称配置，优 2．2自治系统主干区域接入模式 选自治域系统(AS)路径最短的路由，通过域问路 (1)接入层次。应急网络从骨干网层面接人， 作者简介：周云，军区通信网络技术管理中心网络室主任，高级工程师。 张鹏，军区通信网络技术管理中心网络室工程师。 ·192· 采用区域边界路由器(ABR)与固定罔骨干节点区区域(蝴N．N≠0)。应急网络内部采用静态路 域边界路由器互连互