3.PTN技术安全保障.docVIP

PTN技术的安全保障 PTN结合了SDH和传统以太网的优点，一方面它继承了SDH传送网开销字节丰富的优点，具有和SDH非常相似的分层模型，具备很强的网络OAM能力；另一方面，它又具备分组的内核，能够实现高效的IP包交换和统计复用。 PTN在IP业务和底层光传输媒质之间设置了一个层面，它针对分组业务流量的突发性和统计复用传送的要求而设计，以分组业务为核心并支持多业务提供，具有更低的总体使用成本（TCO），同时秉承光传输的传统优势，包括高可用性和可靠性、高效的带宽管理机制和流量工程、便捷的OAM和网管、可扩展、较高的安全性等。 1引言 信息时代的高速上网、视频通话、高清电视、高速下载、3D网游等新业务有两个共同的特点：IP化和宽带化。具体分析这些业务的承载需求可以看到，大量基于分组的实时业务对服务质量提出了很高的要求，同时业务类型多样化和业务质量要求差异化也越来越明显。为了满足对各种电信业务的统一承载需求，必须将IP网络技术与传输网络技术进一步融合，取长补短，PTN（Packet Transport Network，分组传送网）技术应运而生。 PTN结合了SDH和传统以太网的优点，一方面它继承了SDH传送网开销字节丰富的优点，具有和SDH非常相似的分层模型（图1），具备很强的网络OAM能力；另一方面，它又具备分组的内核，能够实现高效的IP包交换和统计复用。 图1? PTN与SDH技术分层模型对比 目前，中国移动集团已明确在3G基站回传网络中大规模采用PTN设备组网，PTN组网需要考虑的核心问题之一是保护技术。一方面PTN组网可以借鉴SDH组网的成功经验，另一方面还需要引入IP网络的优势技术，以形成PTN独特的网络保护技术，充分发挥PTN技术的优势。 2保护技术选择 网络的生存性是衡量网络质量是否优良的重要指标之一，为了提升网络的生存性，业内设计了各种网络保护恢复方式，其中自愈保护是最常用的保护方式之一。所谓自愈是指在网络发生故障（例如光纤断裂）时，无需人为干预，网络自动地在极短的时间内（50ms）重新建立传输路径，使业务自动恢复，而用户几乎感觉不到网络出了故障。 PTN技术形成了一套完善的自愈保护策略，常用的几种保护技术及分类详见图2： 图2? PTN保护技术分类图 PTN网络的保护技术可分为设备级保护与网络级保护。 设备级保护就是对PTN设备的核心单元配置1+1的热备份保护。核心层和汇聚层的PTN设备下挂系统很多，一旦设备板卡故障对网络的影响面就非常广，因此在做设备配置时，设备核心单元应严格按照1+1热备份配置；对于接入层的紧凑型PTN设备，设备厂家为了降低网络投资，可能仅对电源模块做了1+1热备份，主控、交换和时钟单元集成在一块板卡上，不提供热备份，接入层设备做配置时可根据网络情况灵活选择是否采用紧凑型的设备。 ?相对于设备级保护，PTN网络级保护的技术复杂很多，根据保护技术的应用范围不同，可以分为网络边缘互连保护和网络内部组网保护。网络边缘互连保护是指PTN网络与其他网络互连宜采用的保护技术，以提升网络互连的安全性；网络内部组网保护是指PTN网络内部的组网保护技术，对于不同的网络层次，采取的保护技术和策略也有所差别。 ? 2.1网络边缘互连保护 PTN网络的边缘互连保护技术主要有LAG保护、LMSP保护和TPS保护等，详见图3： 图3? PTN网络边缘互连保护示意图 LAG保护主要应用于PTN网络与RNC或路由器的互连，LMSP保护主要应用于PTN网络与SDH网络或BSC互连，TPS保护主要应用于PTN网络与有E1需求的基站或客户互连。 （1）LAG保护 LAG（Link Aggregation Group，链路聚合组）是指将—组相同速率的物理以太网接口捆绑在一起作为一个逻辑接口（链路聚合组）来增加带宽，并提供链路保护的一种方法。 链路聚合的优势在于增加链路带宽，提高链路可靠性——当一条链路失效时，其他链路将重新对业务进行分担；此外还可实现负载分担，流量分担到聚合组的各条链路上。在无线基站回传业务网络承载中，LAG主要应用于核心PTN设备上联3G RNC设备时的以太网链路配置，增强以太网链路的可靠性。具体实现方式见图4： 图4? 负载分担LAG保护实现方式示意图 以太网LAG保护又可以分为负载分担和非负载分担两种方式。在负载分担模式下，设置链路聚合组后，设备会自动将逻辑端口上的流量负载分担到组中的多个物理端口上。当其中一个物理端口发生故障时，故障端口上的流量会自动分担到其他物理端口上。当故障恢复后，流量会重新分配，保证流量在汇聚的各端口之间的负载分担。 在非负载分担模式下，聚合组只有一条成员链路有流量存在，其它链路则处于备份状态。这实际上提供了一种“热备份”的机制，因为当聚合中的活动链路失效时，系统将从聚合组中处于备份状态的