基于SDH及VPN构建热备省级气象宽带网络.docVIP

基于SDH及VPN构建热备省级气象宽带网络 【摘要】随着气象现代化的发展和需求，可靠的、稳定的信息网络成为气象业务开展的基础。气象广域网的合理设计建设，以及可靠高速的运行是气象部门各项业务工作正常开展的前提和保障。本文介绍了通过安徽省气象宽带网络的设计和建设，同时采用SDH专线和VPN网络，运用OSPF技术，结合各项业务对可靠性、带宽及安全等方面的要求，给出了气象宽带网络动态热备的设计方案、配置方法及测试结果。 【关键词】气象网络；SDH；VPN；OSPF；热备 1.引言 通信网络是目前气象数据采集传输的主要手段，是预报预测、气象服务等工作的基础支撑，台站各类资料经气象专用线路传输到省气象局，再集中上传至中国气象局。全省气象宽带网络出现故障，全省各台站的资料就可能会出现逾限甚至缺失，甚至会影响预报、视频会商和其他气象服务。为构筑更可靠稳定的网络系统，安徽省局对全省气象宽带网络进行统一的规划和设计，在SDH和VPN网络中运用OSPF动态路由协议实现气象宽带网络的热备和容灾。 2.网络技术介绍 2.1 SDH技术简介 SDH（Synchronous Digital Hierarchy，光同步数字传送网）是一种将复接、线路传输及交换等功能融为一体、并由统一网管系统操作的综合信息传送网络，是世界上各网络运营商所采用的重要技术之一。SDH技术采用统一的接口标准，统一的比特率，为不同厂家的设备之间的互通互联提供了可能，并可以有效地提高网络资源的利用率。它用于网络运行、管理及维护的开销丰富，因而使网络的操作维护功能大大增强，便于集中统一管理，大大降低了维护费用的开支。SDH网络具有自愈性，提出了自愈网的新概念。SDH具有灵活的复用映射结构，使网络中上下支路信号变得十分简单，可以方便的使各种业务灵活上下。另外SDH网络具有信息净负荷和定时的透明性，并将IP网络技术建立在SDH传输平台上，既兼容现有的不同技术和标准，又满足未来的发展需求[1]。 2.2 VPN技术简介 2.2.1 VPN概念 VPN（Virtual Private Network）利用公用网络（通常是internet互联网）作为基本传输媒体，在公用网络上建立一条临时的虚拟专用网络通道，通过加密和验证网络流量等方法来保护数据安全、稳定传输，而不被窃取和篡改。它随着互联网的发展而迅速发展起来，可提供类似于企业内部专线性能的网络服务，由GRE、IPSEC、PPTP、L2TP等技术组成。 2.2.2 隧道技术 隧道技术是虚拟的点对点连接技术，依靠互联网服务提供商（ISP）在公用网中建立自己专用的数据包传输隧道。VPN的隧道协议可分为第二层隧道协议和第三层隧道协议，GRE（Generic Routing Encapsula- tion，通用路由封装协议）是第三层隧道协议，采用了隧道（Tunnel）技术。GRE隧道的设计目的就是为了让远程网络能够以本地连接的方式显现[2]。 2.2.3 IPSec协议 IPSec（IP Security，网络安全协议）是IETF（Internet工程任务组）为了确保在任何IP网络上拥有安全的私密通信而开发的开放标准框架。IPSec是网络层中安全通讯的第三层协议，提供传送、接收端做数据的认证、完整性、机密性、抗重播以及存取控制等安全服务。高层的应用协（TCP和UDP）也可以直接或间接地使用这些安全服务。IPSec提供了一种标准的、健壮的以及包容广泛的机制，可有效地保护IP数据包的安全，确保数据通过公共网络时的安全性。 2.3 OSPF路由协议 由系统管理员事先设置好固定的路由表称之为静态（static）路由表，一般是在系统安装时就根据网络的配置情况预先设定的，它不会随未来网络结构的改变而改变。动态（Dynamic）路由表是路由器根据网络系统的运行情况按照路由选择协议（Routing Protocol）而自动学习、调整和记忆的路由表。动态路由可以自动适应网络拓扑结构的变化，以维持路由的正确性与完整性。 OSPF（Open Shortest Path First，开放式最短路径优先路由协议）是一种基于SPF算法（最短路径优先算法）的内部网关协议（Interior Ga -teway Protocol，IGP），用于在同一个自治域中的路由器之间发布路由信息，具有支持大型网络、路由收敛快、占用网络资源少等优点，是一种典型的链路状态路由协议[3]。 OSPF路由器收集其所在网络区域上各路由器的链路状态信息（Link-State），生成链路状态数据库（Link -State Database），利用SPF独立地计算出到达任意目的地的路由。OSPF利