基于网络安全考虑城域网设计分析.docVIP

基于网络安全考虑城域网设计分析 　　【摘 要】主要根据有线通信规划设计实际案例的经验，对城域网规划设计部分进行可行性、细节化的方案分析。以网络安全稳定为主线，依托于网络现状，制定出城域网规划及设计方案。通过从有线通信划分为设备侧和线路侧方面入手，对可能影响网络安全的因素进行逐一分析，并得出合理的解决设计方案。 　　【关键词】城域网 核心层 汇聚层 接入层 网络安全 　　doi：10.3969/j.issn.1006-1010.2016.02.003 中图分类号：TN929.5 文献标识码：A 文章编号：1006-1010（2016）02-0014-04 　　引用格式：肖江涛，薛其林，窦勇. 基于网络安全考虑的城域网设计分析[J]. 移动通信， 2016，40（2）： 14-17. 　　Design and Analysis of Metropolitan Network 　　Based on Network Security Factor 　　XIAO Jiang-tao1， XUE Qi-lin2， DOU Yong2 　　（1. China Mobile Group Design Institute Co.， Ltd.， Shandong Branch， Jinan 250101， China; 　　2. GCI Science amp; Technology Co.， Ltd.， Jinan 250004， China） 　　[Abstract] According to the practical cases of wired communication planning design， the feasibility and detail of the solution of metropolitan area network design were analyzed. A planning and design solution of metropolitan area network was drawn up based on network security， stability and conditions. In the light of equipment and circuit of wired communications， the possible factors to affect network security were analyzed on by one to present the feasible design solution. 　　[Key words]metropolitan area network kernel layer aggregation layer access layer network security 　　1 引言 　　随着时代的发展，信息量呈现爆棚态势，用户对网络的要求也越来越高，给城域网带来了前所未有的压力。为了提升有线通信网络的承载能力，城域网在整个建设过程中有着举足轻重的地位。 　　现阶段，国家出台多项关于带宽提速政策，有线通信网络将逐步实现全光纤化，个别地区已实现全光网络。在一个地区，城域网容纳成百上千条各种类型的末端接入工程。由于整个有线通信网络非常庞大，为避免大面积、大范围的网络故障和网络瘫痪，整个网络的安全稳定性至关重要。因此，各单位开始通过对城域网设备侧和线路侧进行新建、扩容、升级等方式，来提升整个有线通信网络的容量和安全稳定性。 　　2 整网划分 　　按照现有工程设计来划分，城域网规划设计分为设备侧和线路侧两部分。它们之间相辅相成，不可能独立存在。独立存在将失去其真正存在的意义，也将失去其使用的价值。每个方面都存在各自可提高的安全稳定方式，下面将进行具体分析探讨。 　　2.1 设备侧 　　城域网网络结构从上至下分为核心层、汇聚层、接入层。网络的安全稳定性由高到低进行规划设计。 　　（1）核心层 　　核心层是整个城域网最重要的部分，其安全稳定性非常重要，规划设计过程中要在保护措施方面进行充分的考虑。以山东某地市核心层网络结构图为例，如图1所示： 　　图1 山东某地市核心层网络结构图 　　具体如下： 　　4G初期，地市公司重新对整网结构进行规划设计。为满足网络带宽需求，引入某一厂家，具备大容量、高交叉能力的高端PTN（Packet Transport Network，分组传送网）设备，进行核心层布局。综合考虑城市发展、业务需要、机房条件等，合理选取两个核心局点。如图1所示，每个核心局点有三套设备，其中