尚軍勝

【摘要】 圍繞傳輸網(wǎng)絡(luò)的安全性對傳輸網(wǎng)存在的問題進行分析，提出網(wǎng)絡(luò)安全加固的必要性。通過傳輸網(wǎng)絡(luò)結(jié)構(gòu)、傳輸設(shè)備、光纜線路三大要素對傳輸網(wǎng)的安全加固方法進行探析。

【關(guān)鍵詞】 傳輸 網(wǎng)絡(luò) 安全 優(yōu)化

隨著通信技術(shù)的飛速發(fā)展，運營商所提供的基本業(yè)務(wù)在速率和數(shù)量上也都在飛速的膨脹。傳輸網(wǎng)絡(luò)作為電信網(wǎng)的基礎(chǔ)網(wǎng)絡(luò)，承載著CN2、IP、TV等核心業(yè)務(wù)，也是固網(wǎng)業(yè)務(wù)、移動業(yè)務(wù)、大客戶業(yè)務(wù)依賴的重要載體。其質(zhì)量和運行安全對于承載的各種通信業(yè)務(wù)起著至關(guān)重要的作用。

傳輸網(wǎng)絡(luò)從基本原理上看，是由傳輸設(shè)備和網(wǎng)絡(luò)節(jié)點構(gòu)成的。從物理形態(tài)上看，是由傳輸媒介和傳輸設(shè)備組成的，直現(xiàn)來看就是“地圖+光纜+設(shè)備”。所以，傳輸網(wǎng)絡(luò)的安全加固必須從網(wǎng)絡(luò)結(jié)構(gòu)、傳輸設(shè)備、光纜線路三大要素對傳輸網(wǎng)的安全問題進行分析和探討。

一、網(wǎng)絡(luò)結(jié)構(gòu)的安全優(yōu)化

通信網(wǎng)都是采用分層、分區(qū)、分割的概念進行規(guī)劃，傳輸網(wǎng)從垂直方向分成很多獨立的傳輸層網(wǎng)絡(luò)，從國家角度分為一級干線、二級干線、本地網(wǎng)傳輸。一、二級干線統(tǒng)稱長途傳輸網(wǎng)，本地傳輸網(wǎng)又分成核心層、匯聚層、接入層三層。

網(wǎng)絡(luò)的拓撲就是網(wǎng)絡(luò)的結(jié)構(gòu)，即網(wǎng)絡(luò)節(jié)點和傳輸線路的幾何排列，他反映了物理上的連接性，從形狀上看，無論一、二級干線、還是本地網(wǎng)傳輸網(wǎng)，都是以線型、樹型、環(huán)型、星型、網(wǎng)格型五種來呈現(xiàn)。

1.1一級干線的網(wǎng)絡(luò)結(jié)構(gòu)優(yōu)化

在網(wǎng)絡(luò)結(jié)構(gòu)上，全國一級干線1998年已經(jīng)基本建成了以DWDM、SDH為主“八縱八橫”網(wǎng)絡(luò)。在物理拓撲上各大運營商不再局限于“八縱八橫”基本框架，不斷補點、布點。目前除受地理條件所限，進藏光纜是蘭西拉、滇藏“兩條腿”外，北京至各省的物理路由不再只是兩條腿，A省與B省省會之間都有了獨立的2條物理路徑，同時途經(jīng)各省的一級干線也在數(shù)條或十幾條以上光纜。頂層也將國家級互聯(lián)網(wǎng)骨干直聯(lián)點由3個增至12個。

原有“環(huán)保護”的SDH網(wǎng)絡(luò)逐步由擁有ASON光智能交換技術(shù)的Mesh網(wǎng)絡(luò)所取代，增強了業(yè)務(wù)的多種保護和恢復(fù)方式，能夠有效抵御網(wǎng)絡(luò)多節(jié)點故障。運營商已經(jīng)或計劃建成ASON網(wǎng)絡(luò)第2平面，確保大客戶業(yè)務(wù)、核心網(wǎng)業(yè)務(wù)的可靠安全。

1.2二級干線的網(wǎng)絡(luò)結(jié)構(gòu)優(yōu)化

1、“兩心兩點三維”結(jié)構(gòu)。我國西部省大部分都是省會城市A、B兩個傳輸樞紐樓（A、B節(jié)點），地市公司1個或2個傳輸樞紐樓。省與市之間相連多以線型或環(huán)型相連。省市之間只有兩條完全獨立或接近獨立的物理路徑相連，這樣的網(wǎng)絡(luò)現(xiàn)狀存在著很大的安全隱患。必須建設(shè)至少“兩心兩點三維”的傳輸二干網(wǎng)絡(luò)。以省會城市A、B兩個傳輸樞紐節(jié)點為兩心（或以省會城市A-D四個樞紐節(jié)點為四心）；每個本地網(wǎng)建設(shè)兩個樞紐節(jié)點為兩點，建立每個節(jié)點至少具有獨立“三維”上聯(lián)“兩心”的物理傳輸連接關(guān)系。確保業(yè)務(wù)具有雙節(jié)點雙歸屬三路由，逐步消滅本地網(wǎng)單節(jié)點狀態(tài)。

2、“環(huán)型+星型”主環(huán)輻射狀結(jié)構(gòu)。以省會城市為中心，在現(xiàn)有省內(nèi)地理環(huán)境的南環(huán)、北環(huán)二干光纜線路為主的基礎(chǔ)上，利用一干現(xiàn)有空余資源或本地網(wǎng)光纜資源建立省會到各地市城市的“骨干狀輻射網(wǎng)絡(luò)”（雙平面），打通第三或第四物理路由，完成骨干層Mesh結(jié)構(gòu)組建。同時督促數(shù)據(jù)專業(yè)落實CN2、IP網(wǎng)雙局址多路由的改造，盡快實現(xiàn)地市節(jié)點到省匯聚節(jié)點的三路由及四上聯(lián)，有效降低本地網(wǎng)業(yè)務(wù)上聯(lián)風(fēng)險。

1.3本地傳輸網(wǎng)結(jié)構(gòu)優(yōu)化

1、本地網(wǎng)傳輸網(wǎng)絡(luò)，以市公司中心局為核心，建設(shè)市到縣的環(huán)網(wǎng)、骨干網(wǎng)絡(luò)。每個縣必須具備“二維”物理傳輸連接 。以兩不同方向，或地埋、架空立體“二維”的方式實現(xiàn)市與縣之間的雙路由。對于資源條件具備的，可實現(xiàn)第三路由。 2、對于需要完成保護關(guān)系組網(wǎng)，可采取大迂回大跨度組網(wǎng)。突破地域限制，解決假環(huán)問題。如陜西通過四川、甘肅分別完成鎮(zhèn)巴、略陽的災(zāi)備設(shè)計。3、對于移動業(yè)務(wù)配套傳輸系統(tǒng)，可創(chuàng)造條件地“組環(huán)”或跨縣組環(huán)，提高基站“斷站率”指標。全國平均成環(huán)率只有70%，還需進一步創(chuàng)造條件地去完善。接入層涉及站點數(shù)多，結(jié)構(gòu)也復(fù)雜，是網(wǎng)絡(luò)優(yōu)化中工作量最大的層面。接入層網(wǎng)絡(luò)的優(yōu)化主要考慮以下：（1）環(huán)路上節(jié)點數(shù)量的調(diào)整，每個環(huán)的節(jié)點不應(yīng)太多，在光纖資源允許的時，建議環(huán)上的節(jié)點數(shù)不應(yīng)超過10個。（2）環(huán)上節(jié)點的選擇，要兼顧話務(wù)分擔(dān)和提高覆蓋質(zhì)量。（3）將區(qū)城內(nèi)擁有或規(guī)劃了較多數(shù)據(jù)業(yè)務(wù)的節(jié)點安排在同一子環(huán)。

二、傳輸設(shè)備的升級優(yōu)化

傳輸技術(shù)和設(shè)備經(jīng)歷了PDH、SDH、DWDM、ASON、OTN發(fā)展以來，建立了以DWDM、SDH、ASON為主要技術(shù)的傳輸骨干網(wǎng)絡(luò)，接入層也建立了MSAP、PTN、IP RAN等新技術(shù)網(wǎng)絡(luò)。

在技術(shù)上，作為傳統(tǒng)物理層的傳輸組網(wǎng)，也要不斷適應(yīng)新一代承載網(wǎng)絡(luò)的分組化、業(yè)務(wù)化、帶寬大顆?；討B(tài)化的組網(wǎng)需求。所以，新技術(shù)的快速商用，傳輸設(shè)備的升級換代為網(wǎng)絡(luò)安全提供了“新天地”。3G傳輸網(wǎng)由DWDM+OTN+MSTP組網(wǎng)，逐步向ROADM+DWDM+OTN+PTN組網(wǎng)。而新上的4G傳輸網(wǎng)直接部署了OTN+IP RAN技術(shù)。在一干、二干層以采用ROADM+DWDM為主，實現(xiàn)ROADM光層調(diào)度+OTN電層調(diào)度組合解決方案。在本地網(wǎng)接入層以O(shè)TN+PTN或OTN+IP RAN為主。依節(jié)能減排需要，逐步淘汰多廠家SDH系統(tǒng)，完善一、二干ASON第一平面，建設(shè)ASON第二平面做為大客戶業(yè)務(wù)的承載平臺。實實在在將ASON做成Mesh網(wǎng)。提高網(wǎng)絡(luò)自愈能力，保證客戶感知。在省內(nèi)較大本地網(wǎng)，根據(jù)實際業(yè)務(wù)需求建設(shè)本地ASON網(wǎng)絡(luò)，或擴大省干ASON 網(wǎng)絡(luò)的覆蓋范圍，考慮向地市匯聚層擴展。在長距離傳輸通信中，建議采用成熟的“新碼型、高功率、大跨距”傳輸系統(tǒng)，減少中繼站數(shù)量和維護成本。隨著IP業(yè)務(wù)發(fā)展規(guī)模，加快部署100G WDM技術(shù)；為保障核心業(yè)務(wù)安全，嘗試在一、二干組網(wǎng)上應(yīng)用OTN技術(shù)。

在日常維護工作中不斷完善省級、本地網(wǎng)《傳輸軟件版本應(yīng)用策略》，加強軟件版本的統(tǒng)一升級管理，預(yù)防傳輸設(shè)備軟件缺陷，保證網(wǎng)絡(luò)安全。

三、光纜線路的安全加固

3.1單節(jié)點隱患

節(jié)點失效造成的影響絕不能忽視，因此一定要盡量實現(xiàn)光纜出入局雙路由或三路由。最后1KM一直是困擾我們的難題，對存在光纜出入局單路由一定要下決心進行改造。特別是省、市中心樞紐樓。

3.2同路由隱患

線路維護部門要從傳輸、交換、數(shù)據(jù)承載網(wǎng)等組網(wǎng)架構(gòu)上，對光纜三同問題（同路由、溝、桿路）進一步排查。發(fā)現(xiàn)問題及時整改。設(shè)備維護部門要經(jīng)常性、周期性地組織預(yù)防性維護，對組網(wǎng)安全風(fēng)險和性能安全隱患早發(fā)現(xiàn)、早上報、早解決。要從通路組織、業(yè)務(wù)保護關(guān)系上，結(jié)合長長中繼業(yè)務(wù)安全研究，排查同路由隱患。在長長中繼業(yè)務(wù)開放上，DWDM下掛的SDH、DXC、ASON業(yè)務(wù)盡可能走同一方向光纜。

3.3資源相互利用

注重光纜網(wǎng)的共建共享，節(jié)省投資。在一、二干建設(shè)上，長途光纜網(wǎng)建設(shè)應(yīng)加強省際、省內(nèi)長途光纜網(wǎng)的統(tǒng)一規(guī)劃和資源綜合利用，提高傳輸資源的使用效率。并建設(shè)OLP，利用二級干線光纜保護一級干線光纜，反之亦然；也可用一級干線的通路或波道保護二級干線的核心業(yè)務(wù)。利用本地網(wǎng)光纜進行OLP保護一級、二級干線光纜，用干線光纜或通道保護本地網(wǎng)核心業(yè)務(wù)。

傳輸網(wǎng)絡(luò)作為基礎(chǔ)網(wǎng)絡(luò)是各大運營商多業(yè)務(wù)和融合業(yè)務(wù)發(fā)展的基石，應(yīng)充分順應(yīng)業(yè)務(wù)和技術(shù)發(fā)展趨勢，按照全IP架構(gòu)的演進思路，加快新技術(shù)的引入、舊網(wǎng)絡(luò)的退出，加快網(wǎng)絡(luò)結(jié)構(gòu)的優(yōu)化調(diào)整和安全加固，減少并消滅網(wǎng)絡(luò)安全隱患，才是保障所有承載業(yè)務(wù)安全的重要前提。

參 考 文 獻

[1]倪春輝，劉海燕，溫小東.本地傳輸網(wǎng)絡(luò)的優(yōu)化方法.[J].計算機與網(wǎng)絡(luò)，2010，23

[2]孫亮.光傳輸網(wǎng)絡(luò)系統(tǒng)優(yōu)化探討.[J].硅谷，2013，11