移动网络PS业务安全评估(2010年5月23日)选读.ppt

四川联通核心业务网络安全评估报告 移动网络PS业务 移动网络PS业务（绵阳大区）拓扑评估－隐患分析 潜在隐患： 绵阳Gn侧CE路由器NE40E互联端口在同一单板上（1槽位） 隐患分析： 1、当互联链路故障，CE路由器对于SGSN、RNC业务启用的VRRP将出现双主状态，那么绵阳大区SGSN、RNC业务将中断 2、当1槽位单板故障，那么绵阳RNC3业务将中断 解决方案： 将2/0/9作为新增互联端口，实现互联链路扩容为3条且分布在不同单板上 链路可靠性评估 风险：中 高 Ga口配置上ARP探测 当Ga接口出现非物理层的故障时，会导致链路中断。 SGSN:没有配置Ga接口的ARP探测。 SGSN:Ga接口双平面评估 中 将2/0/9作为新增互联端口，实现互联链路扩容为3条且分布在不同单板上 1、当互联链路故障，CE路由器对于SGSN、RNC业务启用的VRRP将出现双主状态，那么绵阳大区SGSN、RNC业务将中断 2、当1槽位单板故障，那么绵阳RNC3业务将中断 绵阳Gn侧CE路由器NE40E互联端口在同一单板上（1槽位） 链路可靠性评估 风险 改进的建议 对业务的潜在威胁 发现的隐患 评估内容 移动网络PS业务（绵阳大区）拓扑评估－隐患分析 Page * 目录 核心业务网络安全提升工作思路和工作计划 核心业务网络安全评估报告（移动网络PS业务） 整体评估 成都区域拓扑评估 宜宾区域