[电信]爱达利培训资料关于江西电信新桥ATM网络安全改造的建议(2008-5-21)

1、.关于江西电信ATM/FR网络A网(新桥)安全的优化和改造建议一、 江西电信以及南昌电信FR/ATM骨干网现网情况江西电信于1999年着手进行省FR/ATM宽带骨干网络的建设。基于新桥（NEWBRIDGE）公司，MAINSTREET 7470多业务ATM交换设备在市场的优异表现、良好性能等多方面的有利因素，江西省选择MAINSTREET 7470多业务ATM交换设备组网，既目前江西电信ATM/FR A网, 一直承担着DDN/FR/ATM网络融合作用,在向金融、税务、政府等大客户提供高速高质量的ATM/FR专线电路同时，也负责承载全省DDN网络面向金融、税务、政府等大客户提供低速的DDN专线电路

2、。其网络拓扑结构如图四所示:二、 江西省ATM网络 A网现状在江西电信已建成以7470 ATM大容量多业务交换节点为骨干核心，以3600多功能DDN节点为接入的覆盖全省县及县以上区域的综合数据业务网，已具备从低速到高速、从窄带到宽带、从单一业务到多种业务(包括ATM、帧中继、DDN、话音等)的开放能力，能满足不同用户需求，进一步促进江西省数据业务的发展。但是由于前期资金等多方面原因,江西电信ATM/FR A网一直没有进行完善,目前存在较大的安全隐患,主要表现在(1)除了南昌/九江/吉安/赣州/鹰潭5个地市7470节点为双交换冗余系统外,其余新余/宜春/萍乡/上饶/景德镇/抚州6个地市仍然为单交

3、换非冗余系统(2)所有地市7470节点均为单条155M中继互联至南昌汇聚7470节点上,一旦单交换系统出现故障或单155M中继出现故障,则整个地市的ATM -A网以及承载的DDN网电路将全部瘫痪,影响客户正常的通信和数据传输要求.为此我们提出将江西电信ATM -A网进行系统安全优化和改造建议.三、江西省ATM网络 A网系统安全优化和改造建议为了更好的保障江西省ATM/FR网络的安全性和可靠性，消除安全隐患，我们建议江西电信对江西省ATM/FR网络进行如下改造：3.1、7470单交换框改造为双交换的建议江西省ATM/FR网络采用ALCATEL公司7470设备（原新桥公司36170设备）于1999

4、年6月建成投入使用，到现在仍有以下六个地市的7470为单交换结构，因7470外围框上承载了大量的大客户电路，同时又是3600、 3645CPSS网管信息的透传点，所以要保障各地市7470的安全十分重要，但在7470单交换的条件下，一但出现交换框故障就会造成重大损失，所以我们建议局方对以下六地市的7470由单交换改为双交换： 上饶：单交换框（每框1张DRX、DSC、TC）抚州：单交换框（每框1张DRX、DSC、TC）宜春：单交换框（每框1张DRX、DSC、TC）新余：单交换框（每框1张DRX、DSC、TC）萍乡：单交换框（每框1张DRX、DSC、TC）景德镇：单交换框（每框1张DRX、DSC、T

5、C）上饶 抚州 宜春 新余 萍乡 景德镇6个点各增加交换框一套相应硬件如下：序号产品编号 P/N描述抚州上饶宜春新余萍乡景德镇190-2180-01TERMINATION CARD clei111111290-2181-01SWITCHING SHELF CARD FILE clei111111390-2183-02DRX-1310 clei111111490-3598-45DSC-1310/NSX clei111111690-5891-131.6G DUAL HUB-2 clei111111790-2296-04ISL 10M-DUPLEX CABLE1111113.2、增加各地市7470到

6、南昌7470的155M中继的建议目前除省网JXDCB 7470到南昌7470是采用双155M中继外其他地市的7470上都是一块STM1-EL 155M板子到南昌，这样如果地市的155M STM1 CARD出问题必然会影响到整个7470的业务及地市的全网脱网的重大故障，我们建议用双155M中继上跑双CPSS通道，避免业务和CPSS的单点故障，所以我们建议没有双155M中继的地市7470增加一块155M板卡。改造前的现网拓朴如下：方案一：10个地市节点各增加一条155M上联到省网南昌节点，形成单汇聚节点双链路结构. 改造后拓朴如下：相关硬件列表：增加155M板卡：产品编号 P/N描述上饶抚州宜春新

7、余萍乡景德镇九江鹰潭吉安赣州JXDCB南昌接口卡90-4909-0ESTM1-2M SFP W/CPU-2 CLEI11111111111090-9764-02OC3/STM1 IR SFP clei111111111110增加外围框：产品编号 P/N描述抚州省网南昌90-2183-02DRX-1310 clei2290-3598-45DSC-1310/NSX clei2290-4907-01PERIPHERAL SHELF 2 R3.1 clei1190-5891-131.6G DUAL HUB-2 clei2290-2296-04ISL 10M-DUPLEX CABLE2290-1524-

8、C15620 NM R8.0 EN LICENSE4040方案二：省网管中心JXDCB 7470节点新增加一个外围框，各地7470的新增155连至省网管中心7470节点，这样省网JXDCB7470节点和省网南昌7470组成双ATM核心结构,另外，省网和省网南昌节点各增加一张155，形成双核心双互联中继如下图所示：优化改造之后的江西电信ATM/FR A网网络拓扑图相关硬件列表：增加155M板卡：产品编号 P/N描述上饶抚州宜春新余萍乡景德镇九江鹰潭吉安赣州JXDCB南昌接口卡90-4909-0ESTM1-2M SFP W/CPU-2 CLEI111111111111190-9764-02OC3/

9、STM1 IR SFP clei1111111111111增加外围框：产品编号 P/N描述抚州JXDCB90-2183-02DRX-1310 clei2290-3598-45DSC-1310/NSX clei2290-4907-01PERIPHERAL SHELF 2 R3.1 clei1190-5891-131.6G DUAL HUB-2 clei2290-2296-04ISL 10M-DUPLEX CABLE2290-1524-C15620 NM R8.0 EN LICENSE4040方案三：九江 7470节点新增加一个外围框，各地7470的新增155连至九江7470节点，这样九江7470

10、节点和省网南昌7470组成双ATM核心结构,另外，九江7470和省网南昌7470节点间各增加一张155，形成双核心双互联中继如下图所示：相关硬件列表：增加155M板卡：产品编号 P/N描述上饶抚州宜春新余萍乡景德镇九江鹰潭吉安赣州JXDCB南昌接口卡90-4909-0ESTM1-2M SFP W/CPU-2 CLEI111111111111190-9764-02OC3/STM1 IR SFP clei1111111111111增加外围框：产品编号 P/N描述抚州九江90-2183-02DRX-1310 clei2290-3598-45DSC-1310/NSX clei2290-4907-01P

11、ERIPHERAL SHELF 2 R3.1 clei1190-5891-131.6G DUAL HUB-2 clei2290-2296-04ISL 10M-DUPLEX CABLE2290-1524-C15620 NM R8.0 EN LICENSE40403.4、最终配置清单局方暂决定采用方案三，则相应的7470新增扩容硬件如下：序号产品编号 P/N描述抚州上饶宜春新余萍乡景德镇九江鹰潭吉安赣州JXDCB南昌总数量190-2180-01TERMINATION CARD clei1111116290-2181-01SWITCHING SHELF CARD FILE clei111111639

12、0-2183-02DRX-1310 clei311111210490-3598-45DSC-1310/NSX clei311111210590-4907-01PERIPHERAL SHELF 2 R3.1 clei112690-5891-131.6G DUAL HUB-2 clei311111210790-2296-04ISL 10M-DUPLEX CABLE311111210890-1524-C15620 NM R8.0 EN LICENSE404080接口卡990-4909-0ESTM1-2M SFP W/CPU-2 CLEI1111111211121241090-9764-02OC3/S

13、TM1 IR SFP clei111111121112124配置说明：拓朴方面：九江、南昌形成双核心。省网与南电城域网的互联中继由单条变为双条，原来只有省网南昌7470和南昌孺子路7470的一条互联，现增加九江到南电孺子路7470的中继互联。外围框方面：因为没有多余的业务槽位，九江和抚州需各增加一台。交换框方面：上饶 抚州 宜春 新余 萍乡 景德镇6个点各增加交换框一套板卡方面：九江增加12张155M板其中11张用来联到其他11台7470，另1张用来和南昌电信城域网RZL7470做互联。JXDCB节点增加2张155M板，其中1张用来联到九江，另1张用来做备件。其余节点各增加1张155M板联至九江。3.5、有关备件1）建议省网再增加3张155M板卡备件，并将多余的备件CTL控制卡升级。2）建议购买二张8+控制卡备件江西电信省网管中心借用了爱达利公司的二张8+控制卡备件来新立网关(3600 Jxdcb-1)节点和网关(3600 Jxdcb-2)节点。这二台3600节点用来上网管，如有一台节点出现问题则会引发全省一半的