电信传输 魏践峰 Ｔｅｌｅｃｏｍｍｕｎｉｃａｔｉｏｎ Ｔｒａｎｓｍｉｓｓｉｏｎ 本地传输网安全的保障措施 本地传输网安全的保障措施 Ｌｏｃａｌ Ｔｒａｎｓｍｉｓｓｉｏｎ Ｎｅｔｗｏｒｋ Ｓｅｃｕｒｉｔｙ Ｍｅａｓｕｒｅｍｅｎｔ 魏践峰（福建省邮电规划设计院有限公司，福建福州３５００００） ＷＥＩ Ｊｉａｎ—ｆｅｎｇ（Ｆｕｉｉａｎ Ｐｏｓｔ＆Ｔｅｌｅｃｏｍ Ｐｌａｎｎｉｎｇ ａｎｄ Ｄｅｓｉｇｎｉｎｇ Ｉｎｓｔｉｔｕｔｅ Ｃｏ． Ｌｔｄ，Ｆｕｚｈｏｕ ３５００００，Ｃｈｉｎａ） 摘要： 关键词： 中图分类号：ＴＮ９１５ ０８ 文献标识码：Ａ 简单介绍了本地传输网的网络结构，着重在电路开放和网络结构方面提出了保 本地传输网；骨干层； Ｅ聚层；接入层；安全；措施 障本地传输网的安全措施。 文章编号：１００７—３０４３（２０１０）０１—００５８—０４ Ａｂｓｔｒａｃｔ： Ｉｔ ｂ ｒｉｅｆｌｙ ｄｅｓｃｒｉｂｅｓ ｔｈｅ ｉｎｆｒａｓｔｒｕｃｔｕｒｅ ｏｆ ｌｏｃａｌ ｔｒａｎｓｍｉｓｓｉｏｎ ｎｅｔｗｏｒｋ，ｐｒｅｓｅｎｔｓ ｓｅｃｕｒｉｔｙ ｍｅａｓｕ ｒｅｍｅｎｔ ｏｎ ｌｏｃａｌ ｔｒａｎｓｍｉｓｓｉｏｎ ｎｅｔ－ ｗｏｒｋ，ｗｉｔｈ ｅｍｐｈａｓｉｓ ｏｎ ｏｐｅｎ ｃｉｒｃｕｉｔ ａｎｄ ｎｅｔｗｏｒｋ Ｉｎｆｒａｓｔｒｕｃｔｕ ｒｅ Ｋｅｙｗｏｒｄｓ： Ｌｏｃａｌ ｔｒａｎｓｍｉｓｓｉｏｎ ｎｅｔｗｏｒｋ；Ｂａｃｋｂｏｎｅ ｌａｙｅｒ；Ｃｏｎｖｅｒｇｅｎｃｅ ｌａｙｅｒ；Ａｃｃｅｓｓ ｌａｙｅｒ；Ｓｅｃｕｒｉｔｙ；Ｍｅａｓｕｒｅｍｅｎｔ Ｏ前言 用户数和用户带宽需求的不断增加．使本地传输 等３个层面（见图１）。 ａ）骨干层。骨干层主要是为安装在骨干节点机楼 的业务设备（主要是交换机）提供局间中继电路。 ｂ）汇聚层。汇聚层主要是提供从汇聚节点管辖片 网的容量以几何级数加大。随着本地传输网规模的不 断扩大，如何保障其安全就显得非常重要。虽然保障 本地传输网安全的措施很多，但网络结构应是保障其 安全的首选。因为好的网络结构不仅是保障网络安全 的根本措施，而且即使发生故障也能通过网管予以迅 速恢复，极大缩短了抢通时间。本文提出了几种本地 区内的接人点上传至骨干节点机楼的传输电路。起收 敛和汇聚作用。 ｃ）接人层。接入层主要是为用户或接入点提供所 需的接入电路。 传输网的网络结构类型，并对如何保障其安全进行简 要的阐述。 ２骨干层网络的安全措施 骨干层网络的安全措施有３个：一是多平面结构、 多光缆路由；二是负荷分担承载；三是重要大颗粒负荷 分担承载。 １本地传输网的分层结构 本地传输网一般可分为骨干层、汇聚层和接入层 收稿日期：２００９一ＩＩ一２７ ２．１多平面结构、多光缆路由 骨干层网络的多平面结构是指应建设２个及其以 上相互的骨干层网络，并保证每个网络的硬件绝 ５８ ｆ ２０］Ｏ／Ｏ］／ＤＴＰＴ ｆ 魏践峰电信传输 本地传输网安全的保障措施Ｔｅｌｅｃｏｍｍｕｎｉｃａｔｉｏｎ Ｔｒａｎｓｍｉｓｓｉｏｎ 图１ 本地传输Ｊ酬的分层结构 对、互不关联。多光缆路由是指相互的骨干层 网络应使用不同物理路由的光缆。 建设多平面结构的骨干层网络是为了防止“一宕 全瘫”的严重故障出现。为确保骨干层网络的安全可 靠，同时便于新增骨干节点的融入，骨干层网络应尽量 采用网状网结构。如果受传输设备功能而无法实 现智能功能时．也应在骨干层网络的物理结构上实现 网状网，即利用骨干节点之间的多光缆路由构建由不 同光缆路由组成的环形网（见图２）。 ２．２负荷分担承载 由于骨干层网络主要承载交换机间的中继电路和 图２网状网向环形网转换示意 其他重要电路，因此同一局向的中继电路或同一类型 的重要电路应采用负荷分担方式分别承载在不同的传 输系统中，以进一步的降低“一宕全瘫”风险 ２．３重要大颗粒负荷分担承载 为降低骨干节点机楼重大事故（如传输机房供电 系统故障）的影响，提高骨干层网络的生存性，应对重 要的大颗粒负荷采用光纤直连的安全措施。例如，ＧＥ 及其以上的大颗粒业务电路（如ＧＥ、１０ＧＥ、２．５ＧＰＯＳ、 １０ＧＰＯＳ）、同一局向、同一类型的电路，应至少直接承 载在一条脱离骨干层网络的裸纤上（见图３） 图３光纤直连电路负荷分担示意 ３接入层和汇聚层网络的安全措施 接人层和汇聚层网络应采用双归型结构。该结构 的最大作用有２个：一是抵御单点失效。特别是单点灾 难性失效：二是业务流量的分担．特别是对数据业务的 分流分担尤其有效，以避免“瘫一点死一片”严重情况 的出现 接入层和汇聚层双归型网络结构可分为“２层分 离，同时双归”、“２层不分离，同时双归”和“２层不分 离，接入层一端直接通过光纤在汇聚层节点机房跳纤 后与汇聚层局端设备相连”等３种类型。下面就３种类 型的网络结构及其作用作一简要介绍。 ３．１类型１ 类型１为２层分离，同时双归。 ３．１．１结构 接入点通过接入层光缆双归至２个汇聚节点．汇 聚节点通过汇聚层光缆双归至骨干节点。在汇聚节点 安装的接入层局端设备对接入设备上传的业务进行分 类整合后，在不同的汇聚层节点机房通过上传接口接 至汇聚层设备，再通过汇聚层网络上传至相应的骨干 节点落地终端或转接（见图４）。 ３．１．２作用 邮电设计技术／２０１ ０／０１ ｌ ５９ ｌ电信传输魏践峰 Ｔｅｌｅｃｏｍｍｕｎｉｃａｔｉｏｎ Ｔｒａｎｓｍｉｓｓｉｏｎ本地传输网安全的保障措施 图４类型ｌ双归Ｉ碉络结构 由于采用了接入层局端设备，使汇聚层和接入层 分离，因此２个层面升级时可以采用不同的技术（如分 别采用ＤＷＤＭ和ＳＤＨ技术）。另外，由于接入点的业 务流量、流向各不相同，不同流量、流向的业务流在接 人层局端设备上进行分类、整合，形成流量、流向固定 的大颗粒业务在汇聚层上高效传送并在骨干节点上终 端或转接．从而大大提高了汇聚层的传输效率和传输 通道的利用率，大幅度降低了汇聚层局端设备和骨干 层设备的负担。如果发生某个汇聚节点和骨干节点单 点失效，可以通过网管配置快速恢复业务。 ３．２类型２ 类型２为接人层与汇聚层不分离，同时双归。 ３．２．１结构 与类型１相比，类型２取消了接人层局端设备，接 入层与汇聚层不再分离，接入设备通过光口直接接在 汇聚设备上，实现接入层和｝ｒ＝聚层的同时双归（见图 ５） 图５类型２双归网络结构 ６Ｏ ｆ ２０１０／ＯＩ／ＤＴＰＴ 【 ＿３．２．２作用 与类型１相比．由于该类型网络结构取消了接入 层局端设备．使接入层和汇聚层融为一体，因此网络升 级时只能采用１种技术（如现接入层和汇聚层采用的 是ＳＤＨ技术，网络升级时也只能同时采用ＳＤＨ技 术）。欲实现传输技术的更新换代，只能同时新建接入 层和汇聚层。通过网管设置，能抵御单个汇聚节点失 效．并实现业务的自动恢复。 ３．３类型３ 类型３为接入层与汇聚层不分离，接入层一端直 接通过光纤在汇聚层节点机房跳纤后与汇聚层局端设 备相连。 ３．３．１结构 类型３其实是通过汇聚设备来拓展汇聚链的光纤 带宽，不仅能提高汇聚层光缆的纤 Ｅ：利用率，还能有效 地抵御汇聚节点发生灾难性故障的单点失效（见图 ６） 图６类型３双归型ＩｊｃＪ９ 兰占构 ３３．２作用 与类型２相比，由于该类型网络结构中接入层的 一端在汇聚节点通过跳纤直接通过汇聚层光缆与汇聚 层局端设备连接，因此除了具有类型２的优点外，还能 抵御２个汇聚节点机房同时发生供电系统失效．从而 大大减轻了传输网的维护压力，而缺点是汇聚层光缆 的纤芯占用量较大 在具体的工程设计中，应根据工程的实际情况灵 活采用上述３种类型的网络结构。其中，类型１适用于 接入点数量多、业务流量大、归属局向复杂的城市和地 区；类型２适用于接入点数量适中、业务流量中等、归
