移动网络PS业务安全评估报告(2010年5月23日).pptVIP

四川联通核心业务网络安全评估报告 移动网络PS业务 移动网络PS业务（绵阳大区）拓扑评估－隐患分析 潜在隐患： 绵阳Gn侧CE路由器NE40E互联端口在同一单板上（1槽位） 隐患分析： 1、当互联链路故障，CE路由器对于SGSN、RNC业务启用的VRRP将出现双主状态，那么绵阳大区SGSN、RNC业务将中断 2、当1槽位单板故障，那么绵阳RNC3业务将中断 解决方案： 将2/0/9作为新增互联端口，实现互联链路扩容为3条且分布在不同单板上 链路可靠性评估 风险：中 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile . Copyright 2004-2011 Aspose Pty Ltd. 评估内容 SGSN:Ga接口双平面评估 链路可靠性评估 发现的隐患 SGSN:没有配置Ga接口的ARP探测。 绵阳Gn侧CE路由器NE40E互联端口在同一单板上（1槽位） 对业务的潜在威胁 当Ga接口出现非物理层的故障时，会导致链路中断。 1、当互联链路故障，CE路由器对于SGSN、RNC业务启用的VRRP将出现双主状态，那么绵阳大区SGSN、RNC业务将中断 2、当1槽位单板故障，那么绵阳RNC3业务将中断 改进的建议 Ga口配置上ARP探测 将2/0/9作为新增互联端口，实现互联链路扩容为3条且分