摘要：

隨著寬帶網(wǎng)絡(luò)和用戶規(guī)模的不斷增長(zhǎng)，用戶對(duì)寬帶接入業(yè)務(wù)的高可用性要求不斷增強(qiáng)，對(duì)電信運(yùn)營(yíng)商在IP城域、接入網(wǎng)絡(luò)和支撐系統(tǒng)提出了更高的安全性要求。本文從信息安全管理的理念、方法學(xué)和相關(guān)技術(shù)入手，結(jié)合電信IP城域網(wǎng)，提出電信IP城域網(wǎng)安全管理、風(fēng)險(xiǎn)評(píng)估和加固的實(shí)踐方法建議。

關(guān)鍵字（Keywords）：

安全管理、風(fēng)險(xiǎn)、弱點(diǎn)、評(píng)估、城域網(wǎng)、IP、AAA、DNS

1信息安全管理概述

普遍意義上，對(duì)信息安全的定義是“保護(hù)信息系統(tǒng)和信息，防止其因?yàn)榕既换驉阂馇址付鴮?dǎo)致信息的破壞、更改和泄漏，保證信息系統(tǒng)能夠連續(xù)、可靠、正常的運(yùn)行”。所以說信息安全應(yīng)該理解為一個(gè)動(dòng)態(tài)的管理過程，通過一系列的安全管理活動(dòng)來保證信息和信息系統(tǒng)的安全需求得到持續(xù)滿足。這些安全需求包括“保密性”、“完整性”、“可用性”、“防抵賴性”、“可追溯性”和“真實(shí)性”等。

論文關(guān)鍵詞：城域網(wǎng)接入網(wǎng)現(xiàn)狀發(fā)展趨勢(shì)

論文摘要：自2000年“城域網(wǎng)”的概念在中國(guó)首次亮相以后，國(guó)內(nèi)就不斷掀起城域網(wǎng)建設(shè)高潮。城域網(wǎng)如此受業(yè)界關(guān)注，引得各種城域網(wǎng)技術(shù)趨之若鶩。本文從城域網(wǎng)的內(nèi)容、作用、特點(diǎn)出發(fā)，提出了構(gòu)建城域網(wǎng)的方案和技術(shù)，并探討了城域網(wǎng)的產(chǎn)生原因與核心組網(wǎng)技術(shù)，從現(xiàn)狀與市場(chǎng)前景等幾方面研究分析了中國(guó)城域網(wǎng)市場(chǎng)的現(xiàn)狀與發(fā)展前景。

隨著我國(guó)骨干網(wǎng)帶寬擴(kuò)展的完成，各電信運(yùn)營(yíng)商已經(jīng)將工作重心轉(zhuǎn)移到寬帶城域網(wǎng)的建設(shè)和運(yùn)營(yíng)上，不論是中國(guó)電信，還是中國(guó)移動(dòng)、中國(guó)聯(lián)通等運(yùn)營(yíng)商，都在向大客戶，商業(yè)樓字進(jìn)軍，直接推動(dòng)著光纖城域網(wǎng)快速發(fā)展。目前我國(guó)通信骨干網(wǎng)主要是中國(guó)電信和中國(guó)網(wǎng)通的骨干網(wǎng)，經(jīng)過“八橫八縱”光纖網(wǎng)絡(luò)建設(shè)和中國(guó)各大通信運(yùn)營(yíng)商的努力，已經(jīng)在骨干核心層上解決了長(zhǎng)途傳輸?shù)膸拞栴}。因此，在電信運(yùn)營(yíng)企業(yè)寬帶核心骨干網(wǎng)和省際省內(nèi)干線網(wǎng)建設(shè)初具規(guī)模后，近兩年的通信網(wǎng)絡(luò)的建設(shè)重點(diǎn)已從骨干網(wǎng)向城域網(wǎng)的區(qū)域性網(wǎng)絡(luò)發(fā)展，實(shí)現(xiàn)寬帶網(wǎng)絡(luò)從線到面的輻射，使整個(gè)寬帶運(yùn)營(yíng)網(wǎng)逐級(jí)解決帶寬瓶頸問題。但在應(yīng)用時(shí)，也面臨著實(shí)用性和多樣性選擇等實(shí)際問題。如何在激烈的市場(chǎng)競(jìng)爭(zhēng)中樹立自己的品牌，如何用最簡(jiǎn)單的技術(shù)手段、最低廉的價(jià)格、最快的速度來吸引用戶，形成一個(gè)簡(jiǎn)單、快速、便宜的寬帶城域網(wǎng)，并通過建設(shè)城域網(wǎng)來開發(fā)新業(yè)務(wù)，創(chuàng)造業(yè)務(wù)收入新的增長(zhǎng)點(diǎn)，成為急待解決的課題。

1城域網(wǎng)的內(nèi)容與作用

1.1城域網(wǎng)的內(nèi)容

目前城域網(wǎng)范圍電信網(wǎng)由上至下可縱向劃分為三種網(wǎng)絡(luò)：業(yè)務(wù)網(wǎng)、傳送網(wǎng)、光纜網(wǎng)。其中業(yè)務(wù)網(wǎng)主要包括話音網(wǎng)和數(shù)據(jù)網(wǎng)；傳送網(wǎng)主要基于SDH技術(shù)構(gòu)建；光纜網(wǎng)由廣泛分布的光纜線路互連組成，是所有上層網(wǎng)絡(luò)的物理媒體承載平臺(tái)。城域數(shù)據(jù)網(wǎng)的結(jié)構(gòu)一般分為核心層、匯聚層和接八層。核心層負(fù)責(zé)進(jìn)行數(shù)據(jù)的快速轉(zhuǎn)發(fā)，同時(shí)實(shí)現(xiàn)同骨干網(wǎng)的互連，提供城市的高速IP數(shù)據(jù)出口。匯聚層負(fù)責(zé)匯聚分散的接人點(diǎn)，進(jìn)行數(shù)據(jù)交換，提供流量控制和用戶管理功能。接入層負(fù)責(zé)提供各種類型用戶的接入，在有需要時(shí)提供用戶流量控制功能。

摘要：如果把城域網(wǎng)核心集群設(shè)備比作是網(wǎng)絡(luò)的“心臟”，那么城域網(wǎng)核心替換割接就像是網(wǎng)絡(luò)的“心臟移植手術(shù)”。城域網(wǎng)核心替換割接項(xiàng)目一直是運(yùn)營(yíng)商項(xiàng)目決策和實(shí)施的重難點(diǎn)，以往相對(duì)傳統(tǒng)單一的項(xiàng)目管理方式方法雖然也能在一定程度上應(yīng)對(duì)城域網(wǎng)割接所面臨的實(shí)際問題，但當(dāng)面對(duì)新形勢(shì)新要求則越來越顯得捉襟見肘，將精細(xì)化管理科學(xué)有效地在城域網(wǎng)核心替換項(xiàng)目中實(shí)踐，證明能夠?yàn)槌怯蚓W(wǎng)核心替換項(xiàng)目的整體交付提供務(wù)實(shí)可靠的保障。

關(guān)鍵詞：超大型城域網(wǎng)；精細(xì)化；割接替換；項(xiàng)目管理

1超大型城域網(wǎng)核心替換項(xiàng)目精細(xì)化管理的必要性

超大型城域網(wǎng)核心替換割接項(xiàng)目作為相對(duì)傳統(tǒng)成熟的通信工程項(xiàng)目，具有相對(duì)系統(tǒng)完備的整體管控體系及工序執(zhí)行步驟，受到常規(guī)通信工程項(xiàng)目管理標(biāo)準(zhǔn)和模式的影響，城域網(wǎng)核心替換割接項(xiàng)目在實(shí)際管理推進(jìn)過程中表現(xiàn)出明顯的形式單一、慣性思維、被動(dòng)應(yīng)對(duì)、沒有主次、輕重緩急不加區(qū)分等的特點(diǎn)，如表1所示，這種管理推進(jìn)模式屬于通信工程項(xiàng)目實(shí)際情況相適應(yīng)的模式，長(zhǎng)期以來雖然也發(fā)揮出了應(yīng)有效果，但是在當(dāng)前新形勢(shì)的全新要求下，前期傳統(tǒng)單一的城域網(wǎng)核心替換割接項(xiàng)目管理推進(jìn)模式越來越難以適應(yīng)當(dāng)前階段的現(xiàn)實(shí)需要，通過科學(xué)合理運(yùn)用精細(xì)化管理方法，能夠在很大程度上提升城域網(wǎng)核心替換割接項(xiàng)目管理推進(jìn)的順暢有序性，將工程期間出現(xiàn)的微小隱患扼殺在萌芽階段，把控城域網(wǎng)核心替換割接項(xiàng)目的整體進(jìn)程，對(duì)于通信工程的長(zhǎng)期健康可持續(xù)發(fā)展具有重要的關(guān)鍵意義。

2超大型城域網(wǎng)核心替換割接項(xiàng)目精細(xì)化管理的基本思路

精細(xì)化管理理念源自現(xiàn)代工業(yè)生產(chǎn)，具有鮮明的實(shí)踐特征，目前已經(jīng)成為指導(dǎo)國(guó)內(nèi)城市特別是超大城市規(guī)劃建設(shè)管理的基本導(dǎo)向和重要原則[2]。精細(xì)化管理核心理念在于“精”和“細(xì)”，超大型城域網(wǎng)核心替換割接項(xiàng)目的精細(xì)化管理，主要指在可行性研究階段全面的需求調(diào)研和戰(zhàn)略前瞻的規(guī)劃，在設(shè)計(jì)階段多專業(yè)現(xiàn)場(chǎng)勘查精準(zhǔn)數(shù)據(jù)的夯實(shí)對(duì)接，在實(shí)施階段對(duì)每個(gè)環(huán)節(jié)、工序、安全隱患、責(zé)任分工的精細(xì)化把控，從而減少資源消耗，提高整體項(xiàng)目的質(zhì)量、安全和效能。超大型城域網(wǎng)核心替換項(xiàng)目的決策、開展與落實(shí)，面臨的挑戰(zhàn)較多，穩(wěn)定有序推進(jìn)建設(shè)作業(yè)，需要貫徹和堅(jiān)持全過程精細(xì)化管控理念，做好精細(xì)化管控措施，圍繞事前、事中、事后的精細(xì)化管控探索實(shí)踐，提出有針對(duì)性的精細(xì)化優(yōu)化建議和改進(jìn)辦法，保障項(xiàng)目的建造目標(biāo)得以實(shí)現(xiàn)。

論文關(guān)鍵詞：城域網(wǎng)接入網(wǎng)現(xiàn)狀發(fā)展趨勢(shì)

論文摘要：自2000年“城域網(wǎng)”的概念在中國(guó)首次亮相以后，國(guó)內(nèi)就不斷掀起城域網(wǎng)建設(shè)高潮。城域網(wǎng)如此受業(yè)界關(guān)注，引得各種城域網(wǎng)技術(shù)趨之若鶩。本文從城域網(wǎng)的內(nèi)容、作用、特點(diǎn)出發(fā)，提出了構(gòu)建城域網(wǎng)的方案和技術(shù)，并探討了城域網(wǎng)的產(chǎn)生原因與核心組網(wǎng)技術(shù)，從現(xiàn)狀與市場(chǎng)前景等幾方面研究分析了中國(guó)城域網(wǎng)市場(chǎng)的現(xiàn)狀與發(fā)展前景。

隨著我國(guó)骨干網(wǎng)帶寬擴(kuò)展的完成，各電信運(yùn)營(yíng)商已經(jīng)將工作重心轉(zhuǎn)移到寬帶城域網(wǎng)的建設(shè)和運(yùn)營(yíng)上，不論是中國(guó)電信，還是中國(guó)移動(dòng)、中國(guó)聯(lián)通等運(yùn)營(yíng)商，都在向大客戶，商業(yè)樓字進(jìn)軍，直接推動(dòng)著光纖城域網(wǎng)快速發(fā)展。目前我國(guó)通信骨干網(wǎng)主要是中國(guó)電信和中國(guó)網(wǎng)通的骨干網(wǎng)，經(jīng)過“八橫八縱”光纖網(wǎng)絡(luò)建設(shè)和中國(guó)各大通信運(yùn)營(yíng)商的努力，已經(jīng)在骨干核心層上解決了長(zhǎng)途傳輸?shù)膸拞栴}。因此，在電信運(yùn)營(yíng)企業(yè)寬帶核心骨干網(wǎng)和省際省內(nèi)干線網(wǎng)建設(shè)初具規(guī)模后，近兩年的通信網(wǎng)絡(luò)的建設(shè)重點(diǎn)已從骨干網(wǎng)向城域網(wǎng)的區(qū)域性網(wǎng)絡(luò)發(fā)展，實(shí)現(xiàn)寬帶網(wǎng)絡(luò)從線到面的輻射，使整個(gè)寬帶運(yùn)營(yíng)網(wǎng)逐級(jí)解決帶寬瓶頸問題。但在應(yīng)用時(shí)，也面臨著實(shí)用性和多樣性選擇等實(shí)際問題。如何在激烈的市場(chǎng)競(jìng)爭(zhēng)中樹立自己的品牌，如何用最簡(jiǎn)單的技術(shù)手段、最低廉的價(jià)格、最快的速度來吸引用戶，形成一個(gè)簡(jiǎn)單、快速、便宜的寬帶城域網(wǎng)，并通過建設(shè)城域網(wǎng)來開發(fā)新業(yè)務(wù)，創(chuàng)造業(yè)務(wù)收入新的增長(zhǎng)點(diǎn)，成為急待解決的課題。

1城域網(wǎng)的內(nèi)容與作用

1.1城域網(wǎng)的內(nèi)容

目前城域網(wǎng)范圍電信網(wǎng)由上至下可縱向劃分為三種網(wǎng)絡(luò)：業(yè)務(wù)網(wǎng)、傳送網(wǎng)、光纜網(wǎng)。其中業(yè)務(wù)網(wǎng)主要包括話音網(wǎng)和數(shù)據(jù)網(wǎng)；傳送網(wǎng)主要基于SDH技術(shù)構(gòu)建；光纜網(wǎng)由廣泛分布的光纜線路互連組成，是所有上層網(wǎng)絡(luò)的物理媒體承載平臺(tái)。城域數(shù)據(jù)網(wǎng)的結(jié)構(gòu)一般分為核心層、匯聚層和接八層。核心層負(fù)責(zé)進(jìn)行數(shù)據(jù)的快速轉(zhuǎn)發(fā)，同時(shí)實(shí)現(xiàn)同骨干網(wǎng)的互連，提供城市的高速IP數(shù)據(jù)出口。匯聚層負(fù)責(zé)匯聚分散的接人點(diǎn)，進(jìn)行數(shù)據(jù)交換，提供流量控制和用戶管理功能。接入層負(fù)責(zé)提供各種類型用戶的接入，在有需要時(shí)提供用戶流量控制功能。

隨著骨干網(wǎng)層面多業(yè)務(wù)承載的討論塵埃落定,各大運(yùn)營(yíng)商采用了單獨(dú)建網(wǎng)或者單,/多業(yè)務(wù)網(wǎng)承載方案解決了多業(yè)務(wù)在骨干網(wǎng)層面的承載問題。城域網(wǎng)作為骨干網(wǎng)絡(luò)的延伸,是業(yè)務(wù)的接入和匯聚的平臺(tái),是下一代網(wǎng)絡(luò)落地的關(guān)鍵點(diǎn),是運(yùn)營(yíng)商業(yè)務(wù)收入的主要來源,因此城域網(wǎng)的多業(yè)務(wù)承載將成為下一階段各運(yùn)營(yíng)商網(wǎng)絡(luò)優(yōu)化和改造工作的重點(diǎn)。

城域網(wǎng)多業(yè)務(wù)承載也可以采用和骨干網(wǎng)多業(yè)務(wù)承載類似的策略,即單獨(dú)建網(wǎng)業(yè)務(wù)或者單一的多業(yè)務(wù)網(wǎng)。但是相比骨干網(wǎng),城域網(wǎng)建設(shè)有其獨(dú)特的特點(diǎn):城域網(wǎng)的投入大,變化快、技術(shù)多,設(shè)備雜,而且城域網(wǎng)的運(yùn)維能力受限,基于以上考慮,城域網(wǎng)單獨(dú)組網(wǎng)進(jìn)行多業(yè)務(wù)的承載不會(huì)成為主流的城域網(wǎng)建設(shè)方式。

當(dāng)前尸城域網(wǎng)按照組網(wǎng)的設(shè)備可分為以高速路由器為主的路由型城域網(wǎng)和以高速3層交換機(jī)為主的交換型城域網(wǎng)兩類。現(xiàn)網(wǎng)中普遍存在問題有以下三點(diǎn):

(1)二層交換網(wǎng)絡(luò)大,網(wǎng)絡(luò)結(jié)構(gòu)復(fù)雜,層次過多,QOS支持能力較弱,網(wǎng)絡(luò)故障恢復(fù)慢,不能滿足將來的業(yè)務(wù)在QoS和可靠性方面的要求。

(2)城域網(wǎng)核心沒有設(shè)置QoS策略,無法提供差異化服務(wù),目前的城域網(wǎng)還是一個(gè)不可控制、不可管理、不能保障服務(wù)質(zhì)量的網(wǎng)絡(luò)。帶寬的增長(zhǎng)永遠(yuǎn)無法滿足用戶需求和業(yè)務(wù)的要求,而且由于不具備對(duì)用戶和業(yè)務(wù)的智能,往往不能提高用戶和業(yè)務(wù)的服務(wù)質(zhì)量差分,和精細(xì)化的控制,造成網(wǎng)絡(luò)價(jià)值難以體現(xiàn),帶寬和收入不成比例。

(3)旁掛式BRAs帶來的網(wǎng)絡(luò)可靠性低、效率低、端口浪費(fèi)、制約帶寬等種種問題。

IP/MPLS是基于標(biāo)記的IP路由選擇的技術(shù)，該技術(shù)多業(yè)務(wù)和組網(wǎng)能力強(qiáng)，但網(wǎng)管和OAM能力弱，可支持多業(yè)務(wù)，包括3層IP、3層VPN業(yè)務(wù)、點(diǎn)到點(diǎn)和點(diǎn)到多點(diǎn)以太網(wǎng)業(yè)務(wù)，通過PWE3支持TDM/ATM業(yè)務(wù)并支持組播?？赏ㄟ^IP路由和標(biāo)簽進(jìn)行控制和轉(zhuǎn)發(fā)，具有良好的擴(kuò)展性。基于隧道和業(yè)務(wù)的可靠性保障，通過快速路由收斂、隧道冗余、MPLSTEFRR等，可實(shí)現(xiàn)50ms切換。在OAM方面，支持TraceRoute、BFD、IPPing，以太網(wǎng)層支持802．3ah，802．1ag，并且支持層次化的QoS、DiffServ、E－LSP、RSVP等。這種技術(shù)比較成熟但成本較高，適用于城域核心層，對(duì)于匯聚/接入層的應(yīng)用尚待時(shí)間驗(yàn)證。

PTN技術(shù)與MSTP技術(shù)，核心的差別在交換方式和顆粒上，隨著業(yè)務(wù)IP化，網(wǎng)絡(luò)設(shè)備以太網(wǎng)接口越來越普及，MSTP技術(shù)本身有向分組化繼續(xù)演進(jìn)的必要，定位應(yīng)以TDM業(yè)務(wù)為主，在分組業(yè)務(wù)占主導(dǎo)時(shí)PTN是優(yōu)選。除了在個(gè)別環(huán)網(wǎng)，有少量E1電路擴(kuò)容需求時(shí)，還是可以考慮MSTP擴(kuò)容，更多的情況，不論擴(kuò)容還是新建，均應(yīng)考慮采用PTN技術(shù)為主，具體操作，有疊加組網(wǎng)(在原有的環(huán)網(wǎng)結(jié)構(gòu)上新增PTN，適用于環(huán)網(wǎng)上新增站點(diǎn)較多或新增帶寬需求較大、各種配套資源充足的場(chǎng)景)與替換組網(wǎng)(將有新增需求的站點(diǎn)替換為PTN設(shè)備，適用于光纜資源、機(jī)房、電源等受限的場(chǎng)景)兩種選擇。PTN組網(wǎng)可以承載靜態(tài)配置各種業(yè)務(wù)、保護(hù)和OAM，預(yù)先規(guī)劃、管理可控，網(wǎng)絡(luò)結(jié)構(gòu)層次清晰，相比而言，IPRAN組網(wǎng)通過3層的設(shè)備和組網(wǎng)環(huán)境，仿真2層業(yè)務(wù)。業(yè)務(wù)走向半動(dòng)態(tài)規(guī)劃，通過動(dòng)態(tài)的路由協(xié)議、信令協(xié)議來建立隧道和業(yè)務(wù)、配置保護(hù)，靈活性和可拓展性強(qiáng)，但配置較復(fù)雜，運(yùn)維難度較大，而且對(duì)于IPRAN網(wǎng)絡(luò)，在支持端到端的性能監(jiān)測(cè)和E1業(yè)務(wù)的端到端配置方面以及頻率同步、時(shí)間同步方面，也較難實(shí)現(xiàn)。IPRAN比較PTN的優(yōu)勢(shì)在于其較為強(qiáng)大的3層功能，但在網(wǎng)絡(luò)中，3層網(wǎng)絡(luò)功能不宜全面覆蓋邊緣接入層。對(duì)于現(xiàn)網(wǎng)，核心節(jié)點(diǎn)、匯聚節(jié)點(diǎn)較少，邊緣節(jié)點(diǎn)很多，3層動(dòng)態(tài)到邊緣，引入過多故障可能(軟件故障/協(xié)議故障等)，管理難度大。類似的，在網(wǎng)絡(luò)中，2層網(wǎng)絡(luò)功能也不宜覆蓋匯聚層，邊緣到邊緣業(yè)務(wù)增多，業(yè)務(wù)流向、流量變化更頻繁，需要較大范圍的動(dòng)態(tài)網(wǎng)絡(luò)。將核心層與匯聚層逐步扁平化，形成網(wǎng)狀結(jié)構(gòu)，能提高承載效率、增強(qiáng)多路由保護(hù)能力。現(xiàn)在，建設(shè)綜合承載傳送網(wǎng)絡(luò)，關(guān)于2層功能與3層功能的分配存在3種思路:(1)3層功能向下擴(kuò)展;(2)2層功能向上擴(kuò)展;(3)3層功能覆蓋核心匯聚、2層功能覆蓋邊緣接入。第一種思路，出發(fā)點(diǎn)是網(wǎng)絡(luò)靈活性越好、業(yè)務(wù)適應(yīng)性越強(qiáng)但成本高，網(wǎng)絡(luò)復(fù)雜，運(yùn)維困難;第二種思路，出發(fā)點(diǎn)是網(wǎng)絡(luò)復(fù)雜度越低、網(wǎng)絡(luò)成本越小，但可擴(kuò)展性與功能性稍差;第三種思路管理難度綜合最小，是中長(zhǎng)期發(fā)展的理想思路。在成本受限時(shí)，優(yōu)先發(fā)展PTN網(wǎng)絡(luò)，建好基礎(chǔ)網(wǎng)絡(luò)平臺(tái)，再在其上進(jìn)一步發(fā)展，是既能有效進(jìn)行現(xiàn)網(wǎng)建設(shè)，又能兼顧未來發(fā)展的理想選擇。從業(yè)務(wù)承載能力分析，PTN技術(shù)可以靜態(tài)配置各種業(yè)務(wù)、保護(hù)和OAM，預(yù)先規(guī)劃、管理可控，網(wǎng)絡(luò)結(jié)構(gòu)層次清晰，而路由器技術(shù)雖然靈活性和拓展性強(qiáng)，但配置較復(fù)雜。從網(wǎng)管、OAM能力分析:PTN技術(shù)繼承了MSTP網(wǎng)管，可以實(shí)現(xiàn)統(tǒng)一網(wǎng)管;對(duì)于運(yùn)營(yíng)維護(hù)人員來說，網(wǎng)管界面變化小，管理習(xí)慣幾乎改變;類SDH的OAM機(jī)制，OAM種類豐富，故障管理和性能管理并駕齊驅(qū)，而路由器技術(shù)，網(wǎng)管軟件的功能完整性欠缺，穩(wěn)定性和可操作性有待提高;不同廠商的網(wǎng)管系統(tǒng)水平參差不齊;僅提供簡(jiǎn)單的故障管理功能，性能管理能力很弱;業(yè)務(wù)配置復(fù)雜，業(yè)務(wù)下發(fā)速度慢。從標(biāo)準(zhǔn)化、設(shè)備互通性分析:PTN技術(shù)的MPLS－TP國(guó)內(nèi)標(biāo)準(zhǔn)領(lǐng)跑于世界已通過實(shí)驗(yàn)室和現(xiàn)網(wǎng)互通測(cè)試，PTN與MSTP、PTN、CE互通，而路由器技術(shù)適合于小規(guī)模的網(wǎng)絡(luò)或國(guó)外運(yùn)營(yíng)商，對(duì)于規(guī)模較大的網(wǎng)絡(luò)，純路由器組網(wǎng)的適用性較差。從功耗分析:PTN設(shè)備功耗不到路由器設(shè)備的一半。從成本分析:PTN組網(wǎng)的CAPEX、OPEX成本更低;PTN的設(shè)備成本約是路由器的0．5倍，且路由器支持的路由表容量越大，成本越高。

MSTP主要應(yīng)用于傳統(tǒng)TDM業(yè)務(wù)為主時(shí)期的城域網(wǎng)建設(shè)，隨著IP化的發(fā)展趨勢(shì)，不建議再大規(guī)模建設(shè)。IP/MPLS技術(shù)，多業(yè)務(wù)和組網(wǎng)能力強(qiáng)，傳輸、網(wǎng)管和OAM能力弱，主要與傳輸技術(shù)結(jié)合應(yīng)用于核心層，匯聚/接入層應(yīng)用方面尚不成熟。增強(qiáng)以太網(wǎng)技術(shù)，主要用于互聯(lián)網(wǎng)匯聚，擴(kuò)展性、OAM、QoS和可靠性不足，不宜大規(guī)模部署。PTN技術(shù)，設(shè)計(jì)理念符合城域網(wǎng)需求，是全業(yè)務(wù)時(shí)代城域網(wǎng)的主流技術(shù)之一。

本文作者：劉立工作單位：武漢烽火網(wǎng)絡(luò)有限責(zé)任公司

lP業(yè)務(wù)持續(xù)的指數(shù)增長(zhǎng)對(duì)光通信帶來了新的機(jī)遇和挑戰(zhàn)。在骨干網(wǎng)上,一方面巨大的IP業(yè)務(wù)量刺激了WDM技術(shù)的應(yīng)用,另一方面IP數(shù)據(jù)業(yè)務(wù)量具有突發(fā)性和自相似性,對(duì)光網(wǎng)絡(luò)帶寬實(shí)行動(dòng)態(tài)分配和調(diào)度以實(shí)現(xiàn)有效的網(wǎng)絡(luò)優(yōu)化提供了契機(jī),面對(duì)現(xiàn)有網(wǎng)絡(luò)人工操作的復(fù)雜和低效率,自動(dòng)交換光網(wǎng)絡(luò)(ASON)應(yīng)運(yùn)而生。

目前雖然已有國(guó)外運(yùn)營(yíng)商在自己的長(zhǎng)途網(wǎng)上部署ASON網(wǎng)絡(luò),國(guó)內(nèi)還處在論證和實(shí)驗(yàn)階段,但它一定是未來的發(fā)展趨勢(shì);相對(duì)于骨干網(wǎng),目前城域傳送網(wǎng)成為發(fā)展的一個(gè)熱點(diǎn)。隨著北京、上海這兩個(gè)超大城市和一些省會(huì)城市規(guī)模的不斷擴(kuò)大,城域傳送網(wǎng)所承載的業(yè)務(wù)量在迅速增加。從下面對(duì)城域傳送網(wǎng)現(xiàn)狀和需求分析可以看出,在大的城域網(wǎng)中更加迫切的需要增加ASON網(wǎng)絡(luò)中提供的功能。

城域傳送網(wǎng)現(xiàn)狀和特點(diǎn)

目前,城域傳送網(wǎng)已建和在建的網(wǎng)絡(luò)在電路層基本上還是以SDH環(huán)網(wǎng)為主,多環(huán)層疊嵌套,網(wǎng)絡(luò)生存性主要依賴SDH的自愈機(jī)制,大量的業(yè)務(wù)轉(zhuǎn)接由多套ADM設(shè)備之間通過ODF/DDF互連來實(shí)現(xiàn),電路調(diào)配由人工完成,部分地區(qū)引入DXO用于通道調(diào)度與保護(hù),但利用率不高。另一方面,隨著網(wǎng)絡(luò)和業(yè)務(wù)的不斷發(fā)展,城域傳送網(wǎng)相對(duì)與骨于傳送網(wǎng)又有著自己的特點(diǎn)和需求:

業(yè)務(wù)種類繁多,交叉粒度從64K到2.5G,對(duì)保護(hù)需求多樣,不同業(yè)務(wù)對(duì)資費(fèi)敏感度差異較大。

電路調(diào)度頻繁,電路層的拓?fù)漕l繁更新,電路持續(xù)時(shí)間按月計(jì)算,甚至按天計(jì)算,電路建立和拆除操作頻繁。

金融城域網(wǎng)分類接入需求分析

以銀行業(yè)金融機(jī)構(gòu)為主的大中型金融機(jī)構(gòu)需接入金融城域網(wǎng)，獲取人民銀行提供的金融服務(wù)以及辦理銀行業(yè)相關(guān)業(yè)務(wù)。其直接面向終端客戶提供實(shí)時(shí)金融服務(wù)，信息系統(tǒng)的穩(wěn)定性和安全性直接關(guān)系到各類金融業(yè)務(wù)能否正常開展，進(jìn)而影響社會(huì)金融秩序的穩(wěn)定，所以此類金融機(jī)構(gòu)更加關(guān)注信息系統(tǒng)的安全性、穩(wěn)定性。非銀行業(yè)大中型金融機(jī)構(gòu)，為了保證業(yè)務(wù)規(guī)模的穩(wěn)定和持續(xù)擴(kuò)展，對(duì)信息技術(shù)的投入比較多，注重信息數(shù)據(jù)的安全性和信息系統(tǒng)的穩(wěn)定性。這些機(jī)構(gòu)對(duì)接入金融城域網(wǎng)的安全和管理方面的要求，都有比較完善的技術(shù)措施和管理制度。因此非銀行業(yè)大中型金融機(jī)構(gòu)接入金融城域網(wǎng)的管理要求可參照銀行金融機(jī)構(gòu)的接入管理要求。隨著金融業(yè)的發(fā)展，小型微型金融機(jī)構(gòu)迅速發(fā)展，為了開展業(yè)務(wù)，小型微型金融機(jī)構(gòu)需要與人民銀行進(jìn)行網(wǎng)絡(luò)連接并進(jìn)行數(shù)據(jù)交換，其以周期性信息報(bào)送業(yè)務(wù)為主，屬于非實(shí)時(shí)性業(yè)務(wù)，對(duì)接入金融城域網(wǎng)的穩(wěn)定性要求相對(duì)于大中型金融機(jī)構(gòu)要低一些，但是對(duì)于數(shù)據(jù)安全性和信息系統(tǒng)服務(wù)的可靠性需求與大中型金融機(jī)構(gòu)是一致的。小微型金融機(jī)數(shù)量眾多，規(guī)模較小，技術(shù)力量薄弱，業(yè)務(wù)類型單一。由于在信息系統(tǒng)建設(shè)方面投入的資金和精力有限，造成了小微型金融機(jī)構(gòu)在信息安全方面存在一些問題。首先，信息安全管理薄弱，管理層對(duì)信息系統(tǒng)面臨的威脅認(rèn)識(shí)不足，沒有形成合理的信息安全機(jī)制來指導(dǎo)信息安全管理工作。小微型金融機(jī)構(gòu)普遍存在管理層重業(yè)務(wù)發(fā)展、輕信息科技投入、缺乏信息科技長(zhǎng)期發(fā)展規(guī)劃的問題；其次，信息化基礎(chǔ)建設(shè)薄弱，大多小微型金融機(jī)構(gòu)沒有獨(dú)立的機(jī)房，網(wǎng)絡(luò)架構(gòu)存在單點(diǎn)故障，缺乏必要的安全防范措施；此外，在信息管理制度建設(shè)、科技隊(duì)伍建設(shè)、外包服務(wù)管理等方面都存在一定風(fēng)險(xiǎn)。正是因?yàn)樾∥⑿徒鹑跈C(jī)構(gòu)的信息安全特點(diǎn)，因此在設(shè)計(jì)金融機(jī)構(gòu)接入金融城域網(wǎng)的方案時(shí)，要充分考慮到對(duì)小微型金融機(jī)構(gòu)管理要求和需求特點(diǎn)。

深圳金融城域網(wǎng)分類接入方案

金融城域網(wǎng)的接入方案應(yīng)滿足《中國(guó)人民銀行金融城域網(wǎng)入網(wǎng)管理辦法（試行）》的管理要求。金融城域網(wǎng)聯(lián)網(wǎng)擴(kuò)容后網(wǎng)絡(luò)覆蓋范圍的廣泛性為金融業(yè)信息化發(fā)展提供了便利的環(huán)境，然而網(wǎng)絡(luò)系統(tǒng)運(yùn)行特有的脆弱性，給金融城域網(wǎng)的業(yè)務(wù)發(fā)展帶來了新的金融風(fēng)險(xiǎn)和不穩(wěn)定因素，有可能造成金融機(jī)構(gòu)業(yè)務(wù)經(jīng)營(yíng)和管理的停頓，給社會(huì)大眾帶來不便，給人民銀行信譽(yù)帶來極大的負(fù)面影響。因此在設(shè)計(jì)金融城域網(wǎng)的接入方案時(shí)，網(wǎng)絡(luò)安全是一個(gè)必須解決的重要問題，同時(shí)也是一個(gè)極其復(fù)雜的問題，考慮安全層次、技術(shù)難度及費(fèi)用成本等因素，在設(shè)計(jì)方案時(shí)應(yīng)遵循以下安全管理原則：盡可能提高金融城域網(wǎng)的安全性和保密性；確保金融城域網(wǎng)的可靠性和業(yè)務(wù)交易的不可否認(rèn)性、合法性；考慮到金融城域網(wǎng)范圍的持續(xù)擴(kuò)大和發(fā)展，應(yīng)具有良好的可擴(kuò)展性，并且易于維護(hù)、管理?？紤]到小微金融機(jī)構(gòu)在信息安全投入成本上的問題，金融城域網(wǎng)安全系統(tǒng)應(yīng)具有較好的性能價(jià)格比，一次性投資，可以長(zhǎng)期使用；并且小微型金融機(jī)構(gòu)聯(lián)網(wǎng)是還應(yīng)遵循集中接入的原則。根據(jù)各類金融機(jī)構(gòu)性質(zhì)和需求特點(diǎn)，充分考慮數(shù)據(jù)安全性、穩(wěn)定性、成本投入以及金融城域網(wǎng)的管理和維護(hù)上的可行性，結(jié)合當(dāng)前電信城域網(wǎng)絡(luò)技術(shù)的發(fā)展趨勢(shì)，深圳金融城域網(wǎng)的接入管理要求接入機(jī)構(gòu)必須采用數(shù)字專線或虛擬專用網(wǎng)絡(luò)（MPLS-VPN）方式接入，且接入網(wǎng)絡(luò)禁止直接或間接與公眾互聯(lián)網(wǎng)連通。1.大中型金融機(jī)構(gòu)接入方案以銀行業(yè)為主的大中型金融機(jī)構(gòu)通過MSTP專線接入深圳金融城域網(wǎng)，其中銀行業(yè)金融機(jī)構(gòu)因?qū)鹑诜?wù)的實(shí)時(shí)性要求較高，應(yīng)至少采用兩家不同運(yùn)營(yíng)商的MSTP專線作為主、備線路接入，不同運(yùn)營(yíng)商分別將各銀行機(jī)構(gòu)的專線匯聚后接入深圳金融城域網(wǎng)；根據(jù)銀行機(jī)構(gòu)性質(zhì)的不同，將中資銀行和外資銀行分別接入不同的匯聚端口。大中型非銀行金融機(jī)構(gòu)因?yàn)閷?duì)金融服務(wù)的實(shí)時(shí)性要求相對(duì)較低，可通過一條MSTP專線接入專門的路由器。通過接入線路的不同可以對(duì)不同性質(zhì)的金融機(jī)構(gòu)采用不同的安全策略。2.小微型金融機(jī)構(gòu)接入方案小微型金融機(jī)構(gòu)根據(jù)自身的情況和業(yè)務(wù)特點(diǎn)選擇通過專線或撥號(hào)方式接入深圳中支指定運(yùn)營(yíng)商的MPLS-VPN網(wǎng)絡(luò)接入深圳金融城域網(wǎng)，如果采用單機(jī)接入可以選擇撥號(hào)方式，其他情況應(yīng)采用專線接入。深圳中支同時(shí)租用專線接入指定運(yùn)營(yíng)商的MPLS-VPN網(wǎng)絡(luò)，由運(yùn)營(yíng)商來完成與小微型金融機(jī)構(gòu)的組網(wǎng)工作。3.深圳金融城域網(wǎng)接入方案綜合以上各類金融機(jī)構(gòu)的接入方案，結(jié)合金融城域網(wǎng)的設(shè)計(jì)原則，我們?cè)O(shè)計(jì)如下深圳金融城域網(wǎng)分類接入方案，如圖1所示。

1.深圳中支網(wǎng)絡(luò)結(jié)構(gòu)安全設(shè)計(jì)深圳中支的金融城域網(wǎng)結(jié)構(gòu)設(shè)計(jì)根據(jù)人民銀行總行要求，設(shè)置專門的外聯(lián)區(qū)域與各金融機(jī)構(gòu)互聯(lián)，并且配備防火墻、入侵檢測(cè)等安全設(shè)備，作為深圳中支內(nèi)網(wǎng)與外聯(lián)區(qū)域的邊界安全設(shè)備，嚴(yán)格控制聯(lián)網(wǎng)金融機(jī)構(gòu)對(duì)深圳中支內(nèi)網(wǎng)的訪問權(quán)限，確保深圳中支內(nèi)網(wǎng)的安全性。此外，針對(duì)小微型金融機(jī)構(gòu)缺乏專業(yè)的信息技術(shù)人員和必備的安全防護(hù)設(shè)備導(dǎo)致的入網(wǎng)后穩(wěn)定性和安全性存在隱患的問題，根據(jù)人民銀行對(duì)小微型金融機(jī)構(gòu)通過MPLS-VPN網(wǎng)絡(luò)接入金融城域網(wǎng)的管理要求，深圳中支在金融城域網(wǎng)結(jié)構(gòu)中為小微型金融機(jī)構(gòu)部署獨(dú)立于現(xiàn)有外聯(lián)路由器和外聯(lián)防火墻的網(wǎng)絡(luò)接入設(shè)備和安全設(shè)備，增強(qiáng)安全控制力度。2.大中型金融機(jī)構(gòu)接入方案分析大中型金融機(jī)構(gòu)采用MSTP專線接入深圳金融城域網(wǎng)，可以滿足銀行業(yè)對(duì)信息系統(tǒng)安全性、可靠性和穩(wěn)定性的需求。首先，MSTP專線接入技術(shù)比較成熟，而且與目前深圳中支外聯(lián)網(wǎng)絡(luò)結(jié)構(gòu)相似。深圳中支外聯(lián)網(wǎng)絡(luò)結(jié)構(gòu)無需進(jìn)行大的變化調(diào)整即可實(shí)現(xiàn)MSTP專線接入。其次，各大中型金融機(jī)構(gòu)的MSTP專線經(jīng)過運(yùn)營(yíng)商匯聚后接入深圳中支外聯(lián)路由器，方便深圳中支對(duì)城域網(wǎng)的維護(hù)管理。再者，MSTP專線帶寬可以平滑調(diào)整，各大中型金融機(jī)構(gòu)在將來因業(yè)務(wù)發(fā)展的需求，需要擴(kuò)容專線帶寬時(shí)十分方便，僅需運(yùn)營(yíng)商對(duì)專線帶寬進(jìn)行相應(yīng)的調(diào)整即可實(shí)現(xiàn)擴(kuò)容。但是對(duì)于深圳金融城域網(wǎng)來說，MSTP專線接入雖然可以保證網(wǎng)絡(luò)的安全性和穩(wěn)定性，但也必須投入較高的線路租賃費(fèi)用和配備必要的網(wǎng)絡(luò)設(shè)備費(fèi)用。3.小微型金融機(jī)構(gòu)接入方案分析小微型金融機(jī)構(gòu)采用MPLS-VPN網(wǎng)絡(luò)接入深圳金融城域網(wǎng)，既可以滿足部分小微型金融機(jī)構(gòu)對(duì)信息系統(tǒng)安全性、穩(wěn)定性的需求，通過專線接入深圳中支指定運(yùn)營(yíng)商的MPLS-VPN網(wǎng)絡(luò)，還可以滿足小微型融機(jī)構(gòu)對(duì)接入深圳金融城域網(wǎng)成本上的敏感特性，通過撥號(hào)形式接入。即使通過專線接入指定運(yùn)營(yíng)商的MPLS-VPN網(wǎng)絡(luò)的租賃費(fèi)用也比MSTP專線租賃費(fèi)用要低。此外，深圳中支僅需要維護(hù)一條接入指定運(yùn)營(yíng)商的MPLS-VPN網(wǎng)絡(luò)的專線，由運(yùn)營(yíng)商完成組網(wǎng)，方便對(duì)金融城城域網(wǎng)的維護(hù)管理。采用MPLS-VPN網(wǎng)絡(luò)接入的缺點(diǎn)主要在以下幾方面。首先，相當(dāng)一部份組網(wǎng)和管理工作交由電信運(yùn)營(yíng)商來完成，網(wǎng)絡(luò)安全性無法完全保證，深圳中支需要增加必要的網(wǎng)絡(luò)設(shè)備和安全設(shè)備，外聯(lián)區(qū)網(wǎng)絡(luò)結(jié)構(gòu)需要做相應(yīng)的調(diào)整。其次，要求深圳中支端租用的線路需要有一定的帶寬，MPLS-VPN網(wǎng)絡(luò)使用費(fèi)用隨著帶寬的增加而迅速增加，深圳中支為保證所有接入的小微型金融機(jī)構(gòu)業(yè)務(wù)順利開展必須租用幾倍于小微型金融機(jī)構(gòu)租用的網(wǎng)絡(luò)帶寬。綜上所述，由于金融城域網(wǎng)聯(lián)網(wǎng)范圍的廣泛性和金融機(jī)構(gòu)業(yè)務(wù)類型和規(guī)模的多樣性，金融機(jī)構(gòu)分類管理接入金融城域網(wǎng)既可以確保金融城域網(wǎng)的安全性和穩(wěn)定性，又可以便于金融城域網(wǎng)的聯(lián)網(wǎng)范圍的推廣。

本文作者：趙炤工作單位：中國(guó)人民銀行深圳市中心支行

lP業(yè)務(wù)持續(xù)的指數(shù)增長(zhǎng)對(duì)光通信帶來了新的機(jī)遇和挑戰(zhàn)。在骨干網(wǎng)上,一方面巨大的IP業(yè)務(wù)量刺激了WDM技術(shù)的應(yīng)用,另一方面IP數(shù)據(jù)業(yè)務(wù)量具有突發(fā)性和自相似性,對(duì)光網(wǎng)絡(luò)帶寬實(shí)行動(dòng)態(tài)分配和調(diào)度以實(shí)現(xiàn)有效的網(wǎng)絡(luò)優(yōu)化提供了契機(jī),面對(duì)現(xiàn)有網(wǎng)絡(luò)人工操作的復(fù)雜和低效率,自動(dòng)交換光網(wǎng)絡(luò)(ASON)應(yīng)運(yùn)而生。

目前雖然已有國(guó)外運(yùn)營(yíng)商在自己的長(zhǎng)途網(wǎng)上部署ASON網(wǎng)絡(luò),國(guó)內(nèi)還處在論證和實(shí)驗(yàn)階段,但它一定是未來的發(fā)展趨勢(shì);相對(duì)于骨干網(wǎng),目前城域傳送網(wǎng)成為發(fā)展的一個(gè)熱點(diǎn)。隨著北京、上海這兩個(gè)超大城市和一些省會(huì)城市規(guī)模的不斷擴(kuò)大,城域傳送網(wǎng)所承載的業(yè)務(wù)量在迅速增加。從下面對(duì)城域傳送網(wǎng)現(xiàn)狀和需求分析可以看出,在大的城域網(wǎng)中更加迫切的需要增加ASON網(wǎng)絡(luò)中提供的功能。

城域傳送網(wǎng)現(xiàn)狀和特點(diǎn)

目前,城域傳送網(wǎng)已建和在建的網(wǎng)絡(luò)在電路層基本上還是以SDH環(huán)網(wǎng)為主,多環(huán)層疊嵌套,網(wǎng)絡(luò)生存性主要依賴SDH的自愈機(jī)制,大量的業(yè)務(wù)轉(zhuǎn)接由多套ADM設(shè)備之間通過ODF/DDF互連來實(shí)現(xiàn),電路調(diào)配由人工完成,部分地區(qū)引入DXO用于通道調(diào)度與保護(hù),但利用率不高。另一方面,隨著網(wǎng)絡(luò)和業(yè)務(wù)的不斷發(fā)展,城域傳送網(wǎng)相對(duì)與骨于傳送網(wǎng)又有著自己的特點(diǎn)和需求:

業(yè)務(wù)種類繁多,交叉粒度從64K到2.5G,對(duì)保護(hù)需求多樣,不同業(yè)務(wù)對(duì)資費(fèi)敏感度差異較大。

電路調(diào)度頻繁,電路層的拓?fù)漕l繁更新,電路持續(xù)時(shí)間按月計(jì)算,甚至按天計(jì)算,電路建立和拆除操作頻繁。

lP業(yè)務(wù)持續(xù)的指數(shù)增長(zhǎng)對(duì)光通信帶來了新的機(jī)遇和挑戰(zhàn)。在骨干網(wǎng)上,一方面巨大的IP業(yè)務(wù)量刺激了WDM技術(shù)的應(yīng)用,另一方面IP數(shù)據(jù)業(yè)務(wù)量具有突發(fā)性和自相似性,對(duì)光網(wǎng)絡(luò)帶寬實(shí)行動(dòng)態(tài)分配和調(diào)度以實(shí)現(xiàn)有效的網(wǎng)絡(luò)優(yōu)化提供了契機(jī),面對(duì)現(xiàn)有網(wǎng)絡(luò)人工操作的復(fù)雜和低效率,自動(dòng)交換光網(wǎng)絡(luò)(ASON)應(yīng)運(yùn)而生。

目前雖然已有國(guó)外運(yùn)營(yíng)商在自己的長(zhǎng)途網(wǎng)上部署ASON網(wǎng)絡(luò),國(guó)內(nèi)還處在論證和實(shí)驗(yàn)階段,但它一定是未來的發(fā)展趨勢(shì);相對(duì)于骨干網(wǎng),目前城域傳送網(wǎng)成為發(fā)展的一個(gè)熱點(diǎn)。隨著北京、上海這兩個(gè)超大城市和一些省會(huì)城市規(guī)模的不斷擴(kuò)大,城域傳送網(wǎng)所承載的業(yè)務(wù)量在迅速增加。從下面對(duì)城域傳送網(wǎng)現(xiàn)狀和需求分析可以看出,在大的城域網(wǎng)中更加迫切的需要增加ASON網(wǎng)絡(luò)中提供的功能。

城域傳送網(wǎng)現(xiàn)狀和特點(diǎn)

目前,城域傳送網(wǎng)已建和在建的網(wǎng)絡(luò)在電路層基本上還是以SDH環(huán)網(wǎng)為主,多環(huán)層疊嵌套,網(wǎng)絡(luò)生存性主要依賴SDH的自愈機(jī)制,大量的業(yè)務(wù)轉(zhuǎn)接由多套ADM設(shè)備之間通過ODF/DDF互連來實(shí)現(xiàn),電路調(diào)配由人工完成,部分地區(qū)引入DXO用于通道調(diào)度與保護(hù),但利用率不高。另一方面,隨著網(wǎng)絡(luò)和業(yè)務(wù)的不斷發(fā)展,城域傳送網(wǎng)相對(duì)與骨于傳送網(wǎng)又有著自己的特點(diǎn)和需求:

業(yè)務(wù)種類繁多,交叉粒度從64K到2.5G,對(duì)保護(hù)需求多樣,不同業(yè)務(wù)對(duì)資費(fèi)敏感度差異較大。

電路調(diào)度頻繁,電路層的拓?fù)漕l繁更新,電路持續(xù)時(shí)間按月計(jì)算,甚至按天計(jì)算,電路建立和拆除操作頻繁。