宽带ＩＰ专网规划和建设.docVIP

宽带ＩＰ专网规划和建设 　　摘要：该文通过宽带IP专网建设的具体实践，提出了一种新的IP网络专网建设应用的方式。利用通用的IP网络设备，低成本的建设IP专网，满足区域内各个行业的计算机网络现阶段专网联网的需要。 　　关键词：物理隔离；IP专网；IP规划；路由策略；投资费用 　　中图分类号：TP393文献标识码：A文章编号：1009-3044(2008)25-1401-03 　　Dedicated Broadband IP Network Planning and Construction 　　GAN Yun-fei 　　(Guangxi Broadcast Television Information Network Co., Ltd. of Yulin Branch, Yulin 537000, China) 　　Abstract: Through a broadband IP network buildings concrete practice, a new IP network of the network construction of the way. Common use of the IP network equipment, low-cost construction of the IP network to meet the various sectors within the region of the computer network at this stage of the network interconnection needs. 　　Key words: physical isolation; IP network Dedicated; IP planning; routing strategy; investment costs 　　1 引言 　　安全是专网网络对于可用性的一个基本要求，规划和建设计算机信息系统，有相应的标准，国家保密局国保发[1998]1号、国国务院令（147号）、国家标准 GB 17859-1999、公安部GA/T 387-2002规定了相应的原则和标准。计算机信息系统联网采取系统访问控制、数据保护和系统安全保密监控管理等技术措施。计算机系统安全保护能力等级分为：第一级：用户自主保护级；第二级：系统审计保护级；第三级：安全标记保护级；第四级：结构化保护级；第五级：访问验证保护级。 　　1.1 结构化保护主要防范策略 　　物理隔离： 所谓“物理隔离”是指内部网不直接或间接地连接公共网。物理安全的目的是保护路由器、工作站、网络服务器等硬件实体和通信链路免受自然灾害、人为破坏和搭线窃听攻击。只有使内部网和公共网物理隔离，才能真正保证内部信息网络不受来自互联网的黑客攻击。此外，物理隔离也为内部网划定了明确的安全边界，使得网络的可控性增强，便于内部管理。 　　主要采用的形式： 　　1) 线路隔离：如光纤传输网； 　　2) 电路隔离：如SDH电路传输网、DDN电路传输网； 　　3) 逻辑隔离：如MPLS、VPN、VLAN专用网技术，访问控制技术。 　　1.2 物理隔离在安全上的作用 　　1) 在物理传导上使内外网络隔断，确保外部网不能通过网络连接而侵入内部网；同时防止内部网信息通过网络连接泄漏到外部网。 　　2) 在物理辐射上隔断内部网与外部网，确保内部网信息不会通过电磁辐射或耦合方式泄漏到外部网。 　　3) 在物理存储上隔断两个网络环境，对于断电后会遗失信息的部件，如内存、处理器等暂存部件，要在网络转换时作清除处理，防止残留信息出网；对于断电非遗失性设备如磁带机、硬盘等存储设备，内部网与外部网信息分开存储。 　　2 主要内容 　　有线电视网的改造，逐步实现了使用有线电视电缆Cable Modem和光纤以太网方式到小区的两种互联接入，可以为企事业单位及市民提供国际互联网接入服务。但为了满足区域内各个行业的计算机网络互联网接入、专网联网的进一步需要，必须构架IP城域网和传输专网。 　　2.1 专网组网方式 　　1) 通常的SDH传输组网方案：华为SDH传输方案做传输专网，投资（约300万元）。如图1。 　　每个用户端还需要添加基带调制解调器和路由器，约13000元。 　　2) IP宽带网组网方案：IP宽带网，骨干网络平台由核心骨干层和信息汇聚点组成，骨干层：由中心分前端和各县区分前端组成，每个分前端的传输带宽分别为1Gbps，交换机用华为公司的MA5200，核心路由器用华为公司的NE80，交换能力为160G,并可平滑扩容。边缘层：接入各光点单位和社区用户。边缘层交换机用华为公司的s2403，通过交换机可提供10M/100M和GE接口链路