SDH网络安全优化及其设计思路(图).docVIP

SDH网络安全优化及其设计思路前言 ??? 当前建设信息高速公路已成为电信网络发展的当务之急。作为信息高速公路基本骨干的传输网，其建设原则是“高速、安全、灵活”，并能适应未来宽带综合业务数字网发展的需要。随着通信市场竞争的日益激烈以及运营网络结构的不断复杂．如何提高传输网络的安全性．使其具有较高的生存能力和竞争力已经成为运营商在传输网络的优化扩容中首要考虑的问题。 ??? 1影响SDH网络安全的要素 ??? 1.1网络拓扑 ??? 网络拓扑泛指网络的形状．即网络节点和传输线路的几何排列。网络的可靠性和经济性很大程度上与具体物理拓扑有关。SDH网络的基本拓扑有以下5种类型。 ??? 1.1.1线形(链形) ??? 当涉及通信的所有点串联．并首尾开放构成的网络称为线形网络。这种拓扑是SDH网络早期应用、比较经济的网络结构。但网络生存性较差，没有自愈性。一旦2点之间的光缆被切断，则断点2侧的节点之间的通信将会中断。 ??? 1.1.2星形(枢纽型) ??? 当涉及通信的所有点中有一个特殊的点与其余所有点直接相连，而且其余点之间不能直接相连构成的网络称为星形网络。这种拓扑适用于存在枢纽站(即特殊点)的网络，具有带宽管理的灵活性，使投资和运营成本得到很大节省。在网络安全上，一旦枢纽点失效则全网的通信将中断。 ??? 1.1.3树形 ??? 点到点拓扑单元的末端点连接到几个特殊点时就形成了树形拓扑。树形拓扑可以看作是线形拓扑和星形拓扑的结合，适用于广播业务。在网络安全上同时存在线形网络和星形网络的缺陷。 ??? 1.1.4环形 ??? 当涉及通信的所有点串联，并且首尾相连，没有任何点开放时就形成了环形网。环形网最大的优点便是．成本相对较低并且具有很强的自愈性。当任意2个节点之间的光缆被切断时，2点之间的通信将会被倒换至另外一个方向。 ??? 1.1.5网孔形 ??? 当涉及通信的许多点直接相连便构成了网孔形网络。网孔形网络不受节点瓶颈问题和节电失效问题的影响．2点之间有很多路由可选，可靠性很高，但结构复杂、成本较高，适合于业务量很大的地区。 ??? 1.2传输介质 ??? 1.2.1光缆 ??? 大容量、高速率、低成本，使光缆成为同步信号的最主要传输媒介，因此光缆的安全问题在SDH网络安全中起着举足轻重的作用。在传输网建设中，相邻2个节点之间的光缆应采用不同的物理路由。若条件受限无法实现双路由接入，则相邻2个节点之间的光缆至少应使用不同的管孔。从传输衰耗、定时传递损伤、自动保护倒换的响应时间、自动保护倒换算法限制等方面考虑，环网光缆不宜长于l200km。 ??? 1.2.2微波 ??? 众所周知，只有单一传输手段的电信网往往是脆弱的。尽管光纤传输网在容量方面有着微波网无法比拟的优点，但不管是在通信干线还是支线上．微波系统仍然是光纤网不可缺少的补充和保护手段。多年来的经验表明，在发生自然灾害的情况下，总是首先靠无线通信方式恢复电信业务。因此．在大力发展光纤传输网的同时，还应注意数字微波网的建设与维护。尤其是在自然灾害多发的地区．应该适当发展微波通信系统，形成地面(光纤)和空中(微波)的立体通信网络。只有采取了多种传输媒质问的互相保护，才能提高本地网电路的可靠性。 ??? 总之，本地传输网应建设成立体交叉、安全可靠、适应业务发展需要的基础骨干网。要重新审视微波干线、光缆干线的网络结构，加强对光缆、微波等不同传输手段的综合利用．同时应确保网络的多通道与多路由，最终保障传输网络的安全。 ??? 1.3机盘保护 ??? 随着通信技术的不断发展．传输设备的集成度已经越来越高．单板的功能及容量也越来越强大．一块单板出现故障．就可能导致严重的网络故障。因此．高集成度的设备也给系统的容灾性带来了更高的要求。在SDH网络的建设中．为了保障网络的高安全性，应对每个节点的时钟、交叉板进行1+1保护，对重要的支路板进行n+1保护。 ??? 1.4电源保护 ??? 作为整个通信网的基础，电源安全的重要性不言而喻。在SDH网络中，应对每个节点的设备采取双路直流电源接人保护，并且2路电源应选择配电设备的不同主路。 ??? 2Z市本地传输网络现状及其存在问题 ??? 2.1网络拓扑 ??? Z市本地传输骨干网由9个节点、1个STM-64环、1个STM-16环以及1个STM-16链构成，网络拓扑如图1所示。 ??? 图1Z市本地传输骨干网拓扑结构 ??? 由图1可以看出，Z市骨干传输环为一个相交环和一个链的结构，即环形、星形相结合的拓扑，且XXZ、XZ为Z市的中心节点。这种拓扑结构有一定的自愈性，且一定程度上节约了投资，但存在以下的缺点。 ??? a)2环相交，对相交节点的安全性要求非常高，一旦相交节点出现故障，则2环之间的通信将会中断。 ??? b)XZ节点和JDl节点之