电信级传输双平面DCN带外网管系统探索.docVIP

电信级传输双平面DCN带外网管系统探索 　　摘要：在信息行业当中，网络安全永远是最热门的一个话题，如何更好的将物理层面与逻辑层面相互结合，来对网络信息数据的安全进行设计、研究与监控，已经成为广大网络安全人员需要解决的关键问题，将这两个层面有效融合能够有效提升网络安全防护效率。本文首先阐述了DCN网络的需求，并对电信级传输双平面DCN网管系统进行详细探讨，提出了相应的设计方案等，希望能够提高整个网络系统的安全性。 中国论文网 /8/view-7181836.htm 　　关键词：电信传输 双平面 DCN网络 安全系统 　　中图分类号：TN915.08 文献标识码：A 文章编号：1007-9416（2015）12-0000-00 　　近几年来，网络数据系统由于受到自身开放性特征的影响，导致信息网络的安全面临了越来越多的问题。目前，我国通信系统中各种各样的数据业务逐步增多，尤其是在电信业务当中，由于数据业务急剧增加导致了网络风暴、第三方出现的插入以及病毒入侵等安全事故频繁发生，对电信业务的网络数据安全系统已经造成了极大的威胁。除此之外，各类市政基础设施的建设，也导致电信网络的通信线路受到干扰，从而对电信网络的安全传输造成一定程度的影响。 　　1 DCN网络概述 　　DCN通信数据网络是将不同网络平台上的各类信息数据传输到网络安全管理中心，以此来支撑、维护电信业务、网络系统以及其他应用系统的稳定运行，通过这一平台来为电信的网络系统及数据业务、其他应用系统的网络安全提供技术服务，以达到电网监控、电网管理、网络维护、决策的自动化与信息化发展。 　　2 DCN网络管理系统的设计目标 　　（1）面向多专业全业务的DCN网络模型。建立一个由PTN和SDH相互结合的DCN网络管理系统，以满足PTN、OL、SDH、DWDM、动环监控以及IP网络业务的高可监控性、可靠性。（2）双平面DCN网络构架、参数以及安全规划的要求。对网络交换机PTN、防火墙、SDH等设备的运行能力进行处理，同时设置这些设备配置参数的规范，强化专业网络管理能力，满足网络监控的差异化、多维化以及图形化需求，满足PTN、XPON等新业务在网络管理系统中传输的需求。为了实现相关设备带外流量的监控，网络维护人员对原始的网络管理功能进行提升，提供IP远程探针的端口，减少了探针系统投资，全面提升网络的可监控性与可管理性[1]。（3）提升DCN网络的安全性与可靠性，借助带外网络管理系统来对DCN网管的交换机设备实施集中管理。带外管理的支持权限具有分级管理的功能，从而限定了网络人员的管理范围以及管理权限。 　　3 设计DCN带外网络管理系统方案 　　3.1 方案的论证 　　不同的网络设备以及通信设备组成了电信的网络系统，且这些设备的用途各不相同，所以，确保这些网络设备、通信设备的安全稳定运行能够为电信网络系统的持续运行提供有力保障。在电信企业运营的阶段，企业都会配有至少两张或两张以上的传输网，这些传输网的类型各不相同，一般情况下包括了传统SDH网络或者PTN网络。由于受到业务数据急剧增长的影响，导致传的SDH网络业务渐渐减少，然而PTN网络逐步成为了双平面DCN 网络的基本网络，PTN网络的统计复用与组网灵活的作用在日常运行过程中也得到充分的发挥。 　　3.2 分析DCN的规划组网以及网管系统的要求 　　电信通信传输网络通过网元与DCN网络来建立，对网元的日常运行进行维护及管理十分必要。DCN系统为电信网络单元设备信息的管理及控制提供了更好的通信功能，非用户业务的传输平面能够为用户提供网元操作支撑的能力，一般情况下分为带外与带内的DCN网络承载等两种。 　　3.3 分析DCN网络的组网方式 　　（1）带内组网方式。PTN网络设备通过自生业务通道，对网络设备的管理组网进行完善，网络管理的流量则通过PTN网络自生业务通道来进行传输。这种组网方式的部署十分灵活，无需添加一些额外设备。但是这种方式的缺点也较为明显，网络流量在传输过程中占据业务通道带宽的同时，一旦PTN网络出现故障就会出现网管失效的现象，从而影响了全网监控管理的效果，通常情况下，这种方式比较适合在网络规模小的时候使用。（2）带外组网方式。应用带外网络承载，主要是利用PTN网络业务通道之外的其他通道，来对网管信息进行传送，从而实现对网络管理的目的，PTN网络的接入原包含了DCN网络，这种组网方式能够使网络管理通道更加可靠、安全，即使PTN网络发生故障，也可以及时对网管信息进行获取。但是这种组网方式需要提供一些额外的DCN网络管理的通道，并且DCN网络传输承载一旦出现故障就会对PTN网造成影响。 　　3.4 防火墙的选择 　　转发速率一直都是防火墙选择过程中比较关注的指标，新建防火墙的连接速率也会影响到电信的通