传输接入网安全探述——双节点保护方式 research of security on transport access network-dni.pdfVIP

传输接入网安全探述 保护方式 杨涛 (中国移动通信集团设计院有限公司安徽分公司 合肥250031) 摘要 本文首先介绍了网络保护的基本概念和原理，接着探讨了当前传输接入网中存在的一些隐患和解决方案，最 后重点对双苇点跨接问题做出了实例分析。 关键词 自愈环sNCP复用段DNI虚拟环 1 引言 中业务的恢复，它可大大节省网路资源，同时又能保证 所需的网路资源，实质是在网络中寻找失效路由的替代 随着信息时代的来临，通信业务量逐年增长，技术 路由。 层次不断提高，网络规模不断扩大。特别是集语音、数 按照网络的功能结构可以将网络保护分为路径保护 据、图像等多种综合业务为一体的宽带智能化的通信网 和子网连接保护。 络发展迅猛，对基础传输网的要求也日益提高。现阶段 1．2自愈环 的通信网络基本形成了三级传输网络结构，即：一级干 所谓自愈是指在网络发生故障时，无需人为干预， 线网、二级干线网、城域网／本地传送网。一级干线网 络和二级干线网络优先级高，机房、线路等各项设施比 内)，进行自动保护信息倒换并恢复业务，使用户几乎 较齐全，比较完善，发展较好。而城域网，特别是接入 感觉不到网络出了故障。 网由于局点众多，组网方式千差万别，接入设备也有很 按照保护的业务级别可将自愈环划分为通道保护环 多，冗杂的设备，网络结构和迥异的地理环境等问题对 和复用段保护环两大类。对于通道保护环，业务的保护 网络均会造成了潜在的威胁，这样不仅维护操作起来 是以通道为基础的，即保护的是STM一力信号中的某个 十分困难，造成运营成本的上升，同时网络安全性也 VC，倒换与否是按环上的某一个别通道信号的传输质 显著下降，其结果是导致客户满意度下降，影响了运营 量来决定的，通常利用收端是否收到简单的Tu—AIs信 市场的发展。所以传输接入网的安全性问题就显得尤为 号来决定该通道是否应进行倒换。通道保护环往往是专 重要。 用保护，在正常情况下保护信道也传主用业务(业务的 1．1网络保护 l+l保护)，信道利用率不高。 网络保护是指利用节点间预先分配的容量实施网络 复用段保护环是以复用段为基础的，倒换与否是根 保护，即当一个工作通路发生失效事件时，利用备用设 据环上传输的复用段信号的质量决定的。当复用段出现 备的倒换动作，使信号通过保护通路仍然保持有效。如 问题时，环上整个业务信号全部切换到保护信道上。复 l+1保护、l：1保护、M：N保护等。 用段保护环使用公用保护，正常时主用信道传主用业 网络恢复是指利用节点间可用的任何容量实施网络 务，保护信道传额外业务(业务的l：1保护)，信道利 万方数据 用率高。 跨接，称为单节点跨接；两环中任何两网元都可通过两 环的跨接节点互通业务。但是由于两环间互通的业务都 2 目前传输接入网中存在的主要问题及解决 要经过跨接点传输，存在一个低速支路的安全保障问 方案 题；另外一种是环或者子网间通过两个节点跨接，称为 双节点跨接(简称DNI方式)。在这种组网中，克服了 随着通信产业的发展，通信网络的规模不断增大。 单节点跨接的缺点，可以采用一条跨接路由来保