电信级传输网管安全组网方案探讨.pdfVIP

T2000服务器 T2000客户端 T2000服务器 T2000客户端 网管A 网管B 路由器 路由器 路由器 路由器 路由器 路由器 现有DCN网络 网关机房A 网关机房B 网关机房C 路由器 路由器 路由器 路由器 路由器 路由器 T2000Cli T2000客户端 传输设备 图1 传输网管DCN 网络一般模型 1 现存网管现状问题分析 电信运营商的传输基础网络规模是经过多次的网络优化、改造、扩容工程后形成的，由 于建设周期的冗长，用于传送网络信息的DCN 网络很难进行统一的规划，因此，DCN 网络也 是跟随传输工程建设同步扩容，采用的路由器主要是基于2M 的低端数通设备；随着传输网 络的不断扩展，环网数量及网关网元的逐步增加，对于传送网管信息的DCN 网络中的路由器、 HUB 的数量也在不断上升，如此，承载传输网网管信息的DCN 网在更有效地满足传输网络的 发展上，开始出现了一些问题，归纳起来，主要有一下几个方面： 1.1 维护管理的效率问题 目前网络中路由器众多，路由器之间数据通过2M 传递，组网结构以点对点大量叠加为 主，数量太多的2M 造成网络结构复杂，安全性差，效率底下，造成维护的不便和2M 资源大 量消耗。 1.2 数通设备的广播风暴问题 各机房网关网元不断增多，使用HUB 的数量加大，而HUB 本身基于物理层的弊病，带来 广播包的大量传播，使带宽拥塞，容易引起网络风暴等组网安全隐患。 1.3 网络管理域划分的安全性问题 虽然网管服务器在设计之初往往根据网络结构进行管理域划分，但不同网管服务器所管 理的区域之间隔离无法保证，任一套T2000 客户端可以登陆不同的服务器，不同T2000 服务 器之间可以访问不属于自身管辖管理域的网元，在电信级互连互通项目中存在这种隐患风险 尤为明显。网络安全性不高,不便于安全规范管理。 1.4 单网管的安全性问题 电信级传输网管采用C/S 架构，服务器端往往以高性能小型机运行UNIX 系统和高端数 据库软件确保系统安全；用磁盘阵列或磁带机来保证数据安全。可是一旦出现意外，确保稳 定性的因素会带来系统恢复实效性差的问题，随着电信网络增大，安全性要求增高，该弊病 无法为大运营商所接受。电线级传输网管双机热备份问题势在必行。 1.5 发展和成本问题 基于2M 通道的路由器,由于其出口带宽较小，所需的路由器数量较多，DCN 扩展，路由 器数量还将会大量增加，成本相对较高，带宽低。 随着3G 硝烟涌起，为在未来通信运营领域中占领先机，传输网络在未来几年中，保持 稳步、快速、健康发展成为工作的重中之重。随着网络规模和网络覆盖面进一步扩大，DCN 网络如果仍然按照原有的方式扩展，不利于网络的长期稳定发展。 2．承载网管DCN 平台改造设计（以上海移动为例） 2.1 网管接入原则： 所有传输网络（包括骨干、汇聚层）都以DCN 方式接入网管。 1)DCN 平台规划必须满足高带宽、高可靠性、严格信息隔离、高冗余备份。 2)实施主备网管热备份机制，通过热备份实时同步软件实现主备服务器同步。 3)主备机之间切换时间短，提升防灾能力，可实现故障自动切换、人为手动切换。 4)移动与其他运营商互联互通的传输网络，设立单独DCN 通道和独立的网管系统进行管理。 5)考虑到网络的已有规模和未来发展空间，对于网关网元相对较少的站点，仍以利旧已有 2M 路由器的方式通过DCN 接入。关键站点在网管DCN 规划中，建议以155M 路由器接入。 2.2 DCN 平台组网结构模型 考虑以上要求，在规划DCN 平台组网结构模型如下：以A 和C 机房作为中心节点，采用 以太网连接网管平台的小型机和业务