SDH网络安全优化分析.pdfVIP

SDH网络安全优化分析--第1页

SDH网络安全优化分析

前言

当前建设信息高速公路已成为电信网络进展的当务之急。作为信息高

速公路基本骨干的传输网，其建设原则是“高速、安全、灵活”，并能习惯

未来宽带综合业务数字网进展的需要。随着通信市场竞争的日益猛烈与运

营网络结构的不断复杂．如何提高传输网络的安全性．使其具有较高的生

存能力与竞争力已经成为运营商在传输网络的优化扩容中首要考虑的问题

一、基本知识回顾：

概念：SDH网是由一些SDH网络单元构成的，在光纤上进行同步信息传输、复用、分

插与交叉连接的网络。

特点：

1．SDH网拥有全世界统一的网络节点接口（NNI），是真正的数字传输体制上的国

际性标准。

2．SDH网拥有一套标准化的信息结构等级，称之同步传送模块（STM）。

3．SDH网有一套特殊的复用结构，同意现存的PDH、SDH与B-ISDN的信号都能

纳入其帧结构中进行传输。

4．SDH网大量使用软件进行网络配置与操纵，增加新功能与新特性非常方便，适

合将来不断进展的需要。

5．SDH网有标准的光接口，即同意不一致厂家的设备在光路上互通。

6．SDH网的基本单元有终端复用器（TM），分插复用器（ADM）,再生中继器（REG）

与数字交叉连接设备（SDXC）。

二、网络安全的基本知识

概念：网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或

者者恶意的原因而遭受到破坏、更换、泄露，系统连续可靠正常地运行，网络服务不中

断。网络安全从其本质上来讲就是网络上的信息安全。从广义来说，凡是涉及到网络

上信息的保密性、完整性、可用性、真实性与可控性的有关技术与理论都是网络安全的

研究领域。

安全分析：1.物理安全分析

2.网络结构的安全分析

3.系统的安全分析

4.应用系统的安全分析

5.管理的安全风险分析

三、SDH网络安全分析

物理安全分析:网络的物理安全是整个网络系统安全的前提。由于网络系统属于弱电

工程，耐压值很低。因此，在网络工程的设计与施工中，务必优先考虑保护人与网络

设备不受电、火灾与雷击的侵害；考虑布线系统与照明电线、动力电线、通信线路、

暖气管道及冷热空气管道之间的距离；考虑布线系统与绝缘线、裸体线与接地与焊接

SDH网络安全优化分析--第1页

SDH网络安全优化分析--第2页

的安全；务必建设防雷系统，防雷系统不仅考虑建筑物防雷，还务必考虑计算机及其

他弱电耐压设备的防雷等。

传输介质

光缆

大容量、高速率、低成本，使光缆成为同步信号的最要紧传输媒介，因此光缆的安

全问题在SDH网络安全中起着举足轻重的作用。在传输网建设中，相邻2个节点之间

的光缆应使用不一致的物理路由。若条件受限无法实现双路由接入，则相邻2个节点之

间的光缆至少应使用不一致的管孔。从传输衰耗、定时传递损伤、自动保护倒换的响应

时间、自动保护倒换算法限制等方面考虑，环网光缆不宜长于l200km。

微波

众所周知，只有单一传输手段的电信网往往是脆弱的。尽管光纤传输网在容量方面