第三部分__传输网络安全专题

1、移动用户A需要与用户B通话：手机A发出的信号经空中无线路由传输到基站进行处理后转变为有线信号接入到传输网，经传输网的接入、汇聚、核心或干线层传输后到达核心网，经核心网处理后再次进入传输网干线、核心、汇聚、接入层传输，最终到达目的基站，再经空中传输路径达到手机B，这样就实现了两个手机之间的通信。再看看上网的过程中信号流的踪迹：各种电脑终端的信号流以无线或有线的方式接入传输网，经接入、汇聚、核心或干线层传输后到达移动数据业务网关设备处理，最终到达所需的网站，实现上网浏览网页、看电影等功能需求。无论是通话或上网，从信号流经历的网络设备来看，传输设备和线路占比达95%以上，有可能经历上百个传输设备和上万公里光缆线路。任何一个设备、任何一段线路出故障都有可能影响通话或上网的实现。通过这个例子我们应该建立这样的概念：传输网是由传输设备和线路构成的庞大网络！2、通信网的一般分层架构，分为：传输网、支撑网、业务网三部分。传输网位于通信网的最底层，是通信网的物理层，如同高楼大厦的地基。一当出问题，整个通信网将受到影响，因此，讲到传输网的运营，安全是第一位的因素。3、光缆纤芯主要技术指标要求：1、光缆纤芯完好率应达到90%以上；2、光纤每公里衰耗应小于0.25dB；3、每个接头衰耗应小于0.3dB；管道安全技术要求主要是1、干线光缆埋深要求；2、与其他建筑设施间的最小净距要求；杆路安全主要是：1、电杆埋深；2、杆距；3、与其他建筑物间距等3个方面的要求。4、传输设备安全要求主要是：接地、保护、软件版本、时钟保护等四个方面。接地要求：设备的保护地应接至保护接地铜排上；保护要求：对于汇聚层及以上设备，要求关键单板必须配置保护。软件版本要求：在配置了主备保护单板时，同设备的主备保护单板应保持软件版本一致。时钟保护要求：传输设备必须正确配置时钟和时钟保护子网。5、网络结构安全：双节点双路由原则：1、省际一干、省内二干以及本地城域骨干核心层上下业务的传输机房，要有两个或两个以上节点与上层网络连接，组成“双节点”网络结构。2、重要节点具备光缆、管道、局前井、进线室等全程的物理双路由。SDH组网：主要指超大汇聚环、汇聚环双上联、接入层成环率等指标要求，XPON设备组网要求：1、OLT的局站上联保护率达100；2、ODN连接OLT设备应全程光缆双路由保护；3、OLT下挂ONU用户数量应限制在1400个以内。6、PTN设备组网要求：主要是环上节点数、接入层成环率和带宽三个方面的。环上节点要求：核心层2-4、汇聚层4-6、接入层6-8个网元；接入层成环率不小于85%；带宽利用率要求主用路由小于35%、保护路由小于35%。7、业务电路分配的安全要求：大颗粒电路：IP承载网、Cmnet等大颗粒电路要求全程分物理传输系统、分平面承载。局间重要电路：同一局向电路从传输平面、系统、单板等依次进行均衡分摊；一般电路：在物理条件具备情况下，应在传输层面全程配置保护，且在主备路由的配置上应保证无同路由；传输与业务设备对接：针对SDH-BSC，PTN-RNC，PTN-SDH等设备对接时，应配置对接保护，对接保护要求主备两个端口至少来自于不同单板。8、网管安全要求分为：双机热备份、数据备份、DCN管理网、ECC保护、带外DCN、网元管理能力等6个方面。具体是：1、网管要求具备热备份机制，防止网管宕机引起的网络脱管；2、网管周期性数据备份可以回溯，至少保存6个月的事件；3、网管DCN要求每个子网小于128个网元，以防止网元过多产生ECC风暴。4、网元与网管通信应具备保护；5、网管DCN带外通道使用的电路应具备保护。6、网管服务器管理网元应留有一定富余，不超过其标称最大管理能力的80%。9、六大类隐患，分别是：超大汇聚节点、汇聚层单归上联、长单链、同路由（同缆环）、OLT单上联、超大环等。超大汇聚点：针对汇聚层传输设备，每个汇聚节点所下挂设备超过100个视为超大汇聚点。超大汇聚点重大隐患排除方法：选择环上配套环境好的接入层机房升级为汇聚节点，再增加两芯光纤组网，可以将原环拆分为1#、2#两个汇聚环，将业务分割为从两个汇聚节点上联到核心层，达到减轻汇聚节点压力提升安全性的目的。汇聚层单归属：针对汇聚层网络，县区区域内汇聚环与上层网络至少应有2个点相连，如果只有一个节点上联，即为汇聚层单归。排除方法：省公司在2012年已下发文件启动“汇聚层单节点上联专项整治”工作，对改造方案，实施流程有详尽描述，请参照执行。长单链：1个无保护的2.5G网元；3个无保护的622网元；5个无保护155M网元；30条E1电路的无保护链路；3个以上的链上节点，称为长单链。长支链重大隐患排除方法：1、对图1长支链场景可通过新建迂回路由将长支链进行成环改造；2、图2场景无法建立到业务汇聚节点的长支链，可以进行“同路由环回形成虚拟环”，以达到防止停电导致的单点失效、影响业务中断的目标。同路由（同缆）环：汇聚环、骨干环不同段落经过同一个路由（或使用同一根光缆）或者汇聚节点出入局光缆单点入局，如出现单点故障可能导致同一站点多个方向光路中断，称为同路由（同缆）环。同缆环重大隐患排除方法：1、在有不同路由光缆资源的条件下，通过梳理光缆资源、调整组网纤芯、达到消除同缆环的目标。2、无不同路由光缆可用，则只能通过新建第二光缆路由的方式解决。OLT单上联：要求OLT两条链路通过不同的设备板卡和物理路由上行，并且跨机房链路至少有一条承载于传输设备，不满足上述要求称为OLT单上联。超大环：对于155M、622M接入环所带接入点数（只包括环上的接入点，不包括环带链的接入点）城区超过10个或郊区超过12个视为超大环。针对PTN核心层采用10GE组环，节点数超过4个；汇聚层采用10GE组环，节点数超过7个；接入层采用GE组环，节点超过10个视为超大环。超大环重大隐患排除方法：1、新建光缆路由、拆分大环