sdh网络安全优化解析.docVIP

SDH网络安全优化分析 前言 当前建设信息高速公路已成为电信网络发展的当务之急。作为信息高速公路基本骨干的传输网，其建设原则是“高速、安全、灵活”，并能适应未来宽带综合业务数字网发展的需要。随着通信市场竞争的日益激烈以及运营网络结构的不断复杂．如何提高传输网络的安全性．使其具有较高的生存能力和竞争力已经成为运营商在传输网络的优化扩容中首要考虑的问题 基本知识回顾： 概念：SDH网是由一些SDH网络单元组成的，在光纤上进行同步信息传输、复用、分插和交叉连接的网络。 特点： SDH网拥有全世界统一的网络节点接口（NNI），是真正的数字传输体制上的国际性标准。 SDH网拥有一套标准化的信息结构等级，称为同步传送模块（STM）。 SDH网有一套特殊的复用结构，允许现存的PDH、SDH和B-ISDN的信号都能纳入其帧结构中进行传输。 SDH网大量采用软件进行网络配置和控制，增加新功能和新特性非常方便，适合将来不断发展的需要。 SDH网有标准的光接口，即允许不同厂家的设备在光路上互通。 SDH网的基本单元有终端复用器（TM），分插复用器（ADM）,再生中继器（REG）和数字交叉连接设备（SDXC）。 网络安全的基本知识 概念：网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。 网络安全从其本质上来讲就是网络上的信息安全。从广义来说，凡是涉及到网络上信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论都是网络安全的研究领域。 安全分析：1.物理安全分析 2.网络结构的安全分析 3.系统的安全分析 4.应用系统的安全分析 5.管理的安全风险分析 三、SDH网络安全分析 物理安全分析: 网络的物理安全是整个网络系统安全的前提。由于网络系统属于弱电工程，耐压值很低。因此，在网络工程的设计和施工中，必须优先考虑保护人和网络设备不受电、火灾和雷击的侵害；考虑布线系统与照明电线、动力电线、通信线路、暖气管道及冷热空气管道之间的距离；考虑布线系统和绝缘线、裸体线以及接地与焊接的安全；必须建设防雷系统，防雷系统不仅考虑建筑物防雷，还必须考虑计算机及其他弱电耐压设备的防雷等。 传输介质 光缆 大容量、高速率、低成本，使光缆成为同步信号的最主要传输媒介，因此光缆的安全问题在SDH网络安全中起着举足轻重的作用。在传输网建设中，相邻2个节点之间的光缆应采用不同的物理路由。若条件受限无法实现双路由接入，则相邻2个节点之间的光缆至少应使用不同的管孔。从传输衰耗、定时传递损伤、自动保护倒换的响应时间、自动保护倒换算法限制等方面考虑，环网光缆不宜长于l200km。 微波 众所周知，只有单一传输手段的电信网往往是脆弱的。尽管光纤传输网在容量方面有着微波网无法比拟的优点，但不管是在通信干线还是支线上．微波系统仍然是光纤网不可缺少的补充和保护手段。多年来的经验表明，在发生自然灾害的情况下，总是首先靠无线通信方式恢复电信业务。因此．在大力发展光纤传输网的同时，还应注意数字微波网的建设与维护。尤其是在自然灾害多发的地区．应该适当发展微波通信系统，形成地面(光纤)和空中(微波)的立体通信网络。只有采取了多种传输媒质问的互相保护，才能提高本地网电路的可靠性。 总之，本地传输网应建设成立体交叉、安全可靠、适应业务发展需要的基础骨干网。要重新审视微波干线、光缆干线的网络结构，加强对光缆、微波等不同传输手段的综合利用．同时应确保网络的多通道与多路由，最终保障传输网络的安全。 机盘保护 随着通信技术的不断发展．传输设备的集成度已经越来越高．单板的功能及容量也越来越强大．一块单板出现故障．就可能导致严重的网络故障。因此．高集成度的设备也给系统的容灾性带来了更高的要求。在SDH网络的建设中．为了保障网络的高安全性，应对每个节点的时钟、交叉板进行1+1保护，对重要的支路板进行n+1保护。 电源保护 作为整个通信网的基础，电源安全的重要性不言而喻。在SDH网络中，应对每个节点的设备采取双路直流电源接人保护，并且2路电源应选择配电设备的不同主路。 网络拓扑结构安全分析 网络拓扑泛指网络的形状．即网络节点和传输线路的几何排列。网络的可靠性和经济性很大程度上与具体物理拓扑有关。SDH网络的基本拓扑有以下5种类型。 线形(链形) 当涉及通信的所有点串联．并首尾开放构成的网络称为线形网络。这种拓扑是SDH网络早期应用、比较经济的网络结构。但网络生存性较差，没有自愈性。一