SDH网络安全优化分析

SDH网络安然优化阐发
前言
当前建设信息高速公路已成为电信网络开展的当务之急。

作为信息高速公路底子骨干的传输网，其建设原那么是“高速、安然、灵活〞，并能适应未来宽带综合业务数字网开展的需要。

随着通信市场竞争的日益剧烈以及运营网络布局的不竭复杂．如何提高传输网络的安然性．使其具有较高的保存能力和竞争力已经成为运营商在传输网络的优化扩容中首要考虑的问题
一、底子常识回忆：
概念：SDH网是由一些SDH网络单位组成的，在光纤长进行同步信息传输、复用、分插和交叉连接的网络。

特点：
1．SDH网拥有全世界统一的网络节点接口〔NNI〕，是真正的数字传输体制上的国际性尺度。

2．SDH网拥有一套尺度化的信息布局等级，称为同步传送模块〔STM〕。

3．SDH网有一套特殊的复用布局，允许现存的PDH、SDH和B-ISDN的信号都能纳入其帧布局中进行传输。

4．SDH网大量采用软件进行网络配置和控制，增加新功能和新特性非常便利，适合将来不竭开展的需要。

5．SDH网有尺度的光接口，即允许不同厂家的设备在光路上互通。

6．SDH网的底子单位有终端复用器〔TM〕，分插复用器〔ADM〕,再生中继器〔REG〕和数字交叉连接设备〔SDXC〕。

二、网络安然的底子常识
概念：网络安然是指网络系统的硬件、软件及其系统中的数据受到庇护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统持续可靠正常地运行，网络效劳不中断。

网络安然从其本质上来讲就是网络上的信息安然。

从广义来说，但凡涉及到网络上信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论都是网络安然的研究领域。

安然阐发：
三、SDH网络安然阐发
物理安然阐发:网络的物理安然是整个网络系统安然的前提。

由于网络系统属于弱电工程，耐压值很低。

因此，在网络工程的设计和施工中，必需优先考虑庇护人和网络设备不受电、火灾和雷击的侵害；考虑布线系统与照明电线、动力电线、通信线路、
暖气管道及冷热空气管道之间的距离；考虑布线系统和绝缘线、赤身线以及接地与焊接的安然；必需建设防雷系统，防雷系统不仅考虑建筑物防雷，还必需考虑计算机及其他弱电耐压设备的防雷等。

传输介质
光缆
大容量、高速率、低成本，使光缆成为同步信号的最主要传输媒介，因此光缆的安然问题在SDH网络安然中起着举足轻重的作用。

在传输网建设中，相邻2个节点之间的光缆应采用不同的物理路由。

假设条件受限无法实现双路由接入，那么相邻2个节点之间的光缆至少应使用不同的管孔。

从传输衰耗、按时传递损伤、自动庇护倒换的响应时间、自动庇护倒换算法限制等方面考虑，环网光缆不宜长于l200km。

微波
众所周知，只有单一传输手段的电信网往往是脆弱的。

尽管光纤传输网在容量方面有着微波网无法比较的长处，但不管是在通信干线还是支线上．微波系统仍然是光纤网不成缺少的补充和庇护手段。

多年来的经验说明，在发生自然灾害的情况下，总是首先靠无线通信方式恢复电信业务。

因此．在鼎力开展光纤传输网的同时，还应注意数字微波网的建设与维护。

尤其是在自然灾害多发的地域．应该适当开展微波通信系统，形成地面(光纤)和空中(微波)的立体通信网络。

只有采纳了多种传输媒质问的互相庇护，才能提高当地网电路的可靠性。

总之，当地传输网应建设成立体交叉、安然可靠、适应业务开展需要的根底骨干网。

要从头审视微波干线、光缆干线的网络布局，加强对光缆、微波等不同传输手段的综合操纵．同时应确保网络的多通道与多路由，最终保障传输网络的安然。

机盘庇护
随着通信技术的不竭开展．传输设备的集成度已经越来越高．单板的功能及容量也越来越强大．一块单板呈现故障．就可能导致严重的网络故障。

因此．高集成度的设备也给系统的容灾性带来了更高的要求。

在SDH网络的建设中．为了保障网络的高安然性，应对每个节点的时钟、交叉板进行1+1庇护，对重要的支路板进行n+1庇护。

电源庇护
作为整个通信网的根底，电源安然的重要性不问可知。

在SDH网络中，应对每个节点的设备采纳双路直流电源接人庇护，而且2路电源应选择配电设备的不同主路。

网络拓扑布局安然阐发
网络拓扑泛指网络的形状．即网络节点和传输线路的几何摆列。

网络的可靠性和经济性很大程度上与具体物理拓扑有关。

SDH网络的底子拓扑有以下5种类型。

线形(链形)
当涉及通信的所有点串联．并首尾开放构成的网络称为线形网络。

这种拓扑是SDH 网络早期应用、比较经济的网络布局。

但网络保存性较差，没有自愈性。

一旦2点之间的光缆被堵截，那么断点2侧的节点之间的通信将会中断。

星形(枢纽型)
当涉及通信的所有点中有一个特殊的点与其余所有点直接相连，而且其余点之间不克不及直接相连构成的网络称为星形网络。

这种拓扑适用于存在枢纽站(即特殊点)的网
络，具有带宽办理的灵活性，使投资和运营成本得到很大节省。

在网络安然上，一旦枢纽点掉效那么全网的通信将中断。

树形
点到点拓扑单位的末端点连接到几个特殊点时就形成了树形拓扑。

树形拓扑可以看作是线形拓扑和星形拓扑的结合，适用于播送业务。

在网络安然上同时存在线形网络和星形网络的缺陷。

环形
当涉及通信的所有点串联，而且首尾相连，没有任何点开放时就形成了环形网。

环形网最大的长处便是．成本相对较低而且具有很强的自愈性。

当任意2个节点之间的光缆被堵截时，2点之间的通信将会被倒换至别的一个标的目的。

网孔形
当涉及通信的许多点直接相连便构成了网孔形网络。

网孔形网络不受节点瓶颈问题和节电掉效问题的影响．2点之间有很多路由可选，可靠性很高，但布局复杂、成本较高，适合于业务量很大的地域。

四、SDH网络优化阐发
为适应未来电信市场的竞争并在竞争中抢得先机，运营商针对目前ＳＤＨ传输网络存在的诸多问题，对此刻的传输网进行优化整合显得非常必要，通过优化使传输网不仅可以包管各业务的开通提高网络的安然性，更可以进一步成为开展新业务、争夺新用户的前锋。

通过优化使传输网的资源潜力得到充实的阐扬，整合现有的各方面优势和解决存在问题，建设成网络布局更清晰、撑持业务更丰富、运营维护更便利、电路出产更高效、设备环境更合理、扩容升级更平滑的传输网络。

用更少的投资，做更好的事情
传输网络的安然是包管安然通信的前提条件，网络中的信息安然一般是通过
加密机制
数字签名机制
拜候控制机制
数据完整性机制
认证机制
信息流填充机制
路由控制机制
公证机制来实现的。

ＳＤＨ网络安然是一个受多重因素影响的问题，不同的网络拓扑布局、网络设备的差别以及网络规模，传输介质等因素的影响使得它的安然优化需结合实际具体的情况进行阐发。

案例：Z市当地传输网络现状及其存在问题
网络拓扑：
Z市当地传输骨干网由9个节点、1个STM-64环、1个STM-16环以及1个STM-16链构成，网络拓扑如图1所示。

图1 Z市当地传输骨干网拓扑布局
由图1可以看出，Z市骨干传输环为一个订交环和一个链的布局，即环形、星形相结合的拓扑，且XXZ、XZ为Z市的中心节点。

这种拓扑布局有必然的自愈性，且必然程度上节约了投资，但存在以下的错误谬误。

a)2环订交，对订交节点的安然性要求非常高，一旦订交节点呈现故障，那么2环之间的通信将会中断。

b)XZ节点和JDl节点之间为链状布局，没有自愈性，安然性不高，且JDl 至XXZ之间的电路均要通过XZ节点转接，经济性不强。

传输介质：
Z市当地骨干传输网全部采用光缆传输，STM-64环以及STM-16环中各节点均采用不同光缆路由接入。

光缆路由如图2所示。

图2Z市当地骨干传输网光缆路由
从图2可以看出，Z市骨干环在传输介质方面还存在以下的安然隐患。

a)传输介质单一，抗自然灾害能力较差。

b)STM-16环中HQ和XZ节点之间跳纤太多，增加了传输衰耗和故障点。

c)XZ至JDl节点无第二路由光缆，安然性不高
d)JDI至XXZ无直达光缆，需颠末XZ跳纤，无法构成物理环。

机盘庇护
Z市骨干传输环各节点的交叉时钟盘均已建设1+1庇护，但JDl节点当地El业务较多，且该节点63×El支路板未做任何庇护办法，存在必然的网络安然隐患。

电源庇护：
Z市骨干传输环各节点传输设备均安装在通信机楼的传输机房内，各通信机楼均建设了油机+UPS+蓄电池的三重庇护方式，且各传输设备均已接入了双路直流电源，安然性能高。

Z市当地网络优化方案：
综合以上阐发并考虑投资．2市当地骨干传输网优化方案如下：
a)在XXZ、XZ各新建1套STM一16节点，对订交环进行拆分。

b)在XXZ及JDl各增加1块STM-16线路板，使XXZ-XZ-JDl逻辑成环。

c)新建HQ至XZ中继光缆，降低传输衰耗并加强光缆安然。

d)新建JDl至XXZ中继光缆，使3点物理成环。

e)考虑Z市建设情况及自然情况．暂不考虑建设微波传输容灾。

f)对JDISTM-16设备．扩容1块63×El支路板，构成n+1庇护。

g)优化完成后，网络拓扑如图3所示。

图3优化完成后的网络拓扑布局
颠末以上的一系列优化办法．可以看出z市当地骨干传输环的安然性能得到了明显改善。

JA、HQ、XXZ、XZ节点构成了独立的STM-16环，JA、HQ节点与STM-64环上其他节点的通信不再依赖于同一套物理设备：JDI与XZ之间的STM-16链改造成了JDl、XZ、XXZSTM-16环，JDl与XXZ之间的通信不再需要xz转接：各节点均实现了光缆接入双路由，且大大减少了跳接点。

SDH网络优化是一个循序渐进的过程，是无法一蹴而就的，尤其是中继光缆的建设需同时考虑通信管道的建设，投资大、周期长。

在实际工作中，应结合工程投资、分清主次、由易到难地进行网络优化，最终将传输网建设成为“高速、安然、灵活〞的承载网络。