联信永襦突围电信IP城域网

浅谈通信运营商IP城域网的安全防护应用摘要：网络安全已经成为人们日益关注的话题，网络设备作为网络的基础设施，其安全性间接反映了网络的安全态势。

如何保护网络免受非法攻击，保障人们信息安全正成为研究的热点。

源于IP技术的开放性，因特网面临越来越多的安全隐患，给用户的网络和业务造成了很大的影响，也影响了通信运营商IP城域网的业务质量。

如何保证移动骨干网络的稳定以及保证用户服务的可用性，成为摆在通信运营商面前迫切需要解决的课题。

IP城域网是通信运营商重要的基础网络之一，网络的安全稳定是品质的基础，是企业正常运营的基础和核心。

随着“宽带中国”的战略实施及提速降费的大力推行，以家庭宽带为主的数字化业务迅速普及，人们日常大量信息交互如网络购物等行为均经过通信运营商IP城域网，夯实IP城域网的网络安全基础，保障客户信息安全，是社会乃至国家层面的重要战略工作。

关键词：IP通信网络；网络安全；安全防护；策略加固IP城域网是介于广域网及局域网之间的网络，多以光纤作为传输媒介，主要分为3个层次，包括核心层、汇聚层和接入层。

随着政府及国家的大力推行，家庭宽带等业务飞速增长，IP城域网呈现出之所未有的发展态势，同时也给我们的生活和工作带来极大的便利，例如远程会议、网络电视、网络购物等。

目前网络安全已提升至重要战略层面，近年来通信运营商也在逐渐投入大量资源致力于网络安全防护工作，全力保障客户信息安全，营造一个安全、稳定、畅通的优质网络使用环境。

一、IP城域网的网络安全现状（一）IP城域网的现状1、IP城域网的概况一般而言，城域网主要由三个层次构成，分别为核心层、汇聚层以及接入层。

这三个层次在IP城域网中各自承担着不同的功能，它们是IP城域网中不可缺少的一部分。

IP城域网的核心层面临着路由安全与核心层的设备自身安全等主要安全问题；汇聚层又称为控制层，它主要面临的网络安全问题是路由安全、异常流量的抑制以及用户的业务安全和对用户访问的控制；构成接入层的主要是二层接入设备，接入层面临的网络安全问题是用户的攻击行为与对广播风暴的抑制。

通信产业报/2007年/11月/26日/第040版数据通信下一站,电信级城域以太网李昕电信运营商必须结合传统以太网的简单、低成本和下一代SDH网的高可靠性和服务质量以及电信级网管去构建电信级城域以太网。

而在这一过程中，运营商面临的主要问题是，如何在突破带宽和提高效率的同时，将SDH 网络具有的良好的保护倒换机制以及严格的QoS保证等优势继承下来，继续为原有的语音和专线业务提供承载。

当前的城域网既有专为语音业务所量身定制的传统SDH/ATM网络，又有专为数据业务而构建的城域以太网，这种分离式的传统网络不仅使得用户必须采用不同的接入方式和线路获取不同的业务，也增加了运营商建设和维护网络的成本；而且在分离的网络提供新业务使得运营商需要耗费更多的时间和成本。

从长远的发展看，将传统的SDH/ATM业务迁移到城域以太网是网络融合的要求；而以太网凭借良好的简易性、经济性和对分组业务的支持，满足电信运营商对低成本快速提供业务的需求，其也是目前惟一能够从10M无缝扩展到10G的网络技术。

“目前全球的以太网交换端口已经超过10亿个，占全球销售数据端口的95%以上，成为仅次于供电插口的第二大公用设施接口，并且数量仍在增长。

”信息产业部电信规划研究院工程师林啸非常看好电信级城域以太网技术未来的发展趋势，但他强调，“电信级城域以太网只有具备甚至超越原有的电信网络的功能和性能，才能替代原有的电信网络。

”电信级城域以太网的门槛将传统以太网引入到大型公用电信网环境，必须消除电信运营商对于以太网技术承载IPTV 和NGN等关键的视频及语音业务存在的疑虑，解决传统以太网技术存在的不足。

正如中国电信集团总工程师韦乐平所言，电信运营商必须结合传统以太网的简单、低成本和下一代SDH网的高可靠性和服务质量以及电信级网管去构建电信级城域以太网。

而在构建电信级城域以太网的过程中，运营商面临的主要问题是，如何在突破带宽和提高效率的同时，将SDH网络具有的良好的保护倒换机制以及严格的QoS保证等优势继承下来，继续为原有的语音和专线业务提供承载。

电信运营商城域网如何应对IPTV业务的承载
张晓平;栾杰
【期刊名称】《电信工程技术与标准化》
【年(卷),期】2012(25)5
【摘要】本文通过分析IPTV业务对网络的需求分析,从城域网角度对网络优化改造、QoS部署、VLAN划分等方面提出相应的解决方案.
【总页数】6页(P19-24)
【作者】张晓平;栾杰
【作者单位】河南省信息咨询设计研究有限公司,郑州450008;河南省信息咨询设计研究有限公司,郑州450008
【正文语种】中文
【中图分类】TN915
【相关文献】
1.承载IPTV业务的IP城域网的优化和改造 [J], 孙莉
2.电信运营商运营IPTV业务的几点思考 [J], 王崇鲁
3.基于IP城域网承载IPTV业务的研究与实现 [J], 刘毅
4.承载IPTV业务的城域网络优化设计 [J], 赵伶俐
5.电信运营商IPTV业务发展趋势浅析 [J], 刘乔俊
因版权原因，仅展示原文概要，查看原文内容请购买。

IP城域网IP城域网业务就是基于覆盖整个城市光纤化的IP宽带通信平台，通过中国宽带互联网（CHINANET）在城市内各个角落的延伸，使政府机关轻松构建电子政务系统、使企业占尽电子贸易的先机、使企业能够享受到前所未有的信息化的工作环境。

深圳电信已建成覆盖全市的宽带IP城域网，企业客户可充分利用宽带IP城域网高带宽优势，建设本企业高速接入INTERNET通道。

一、主要特点（1）技术先进、扩展性强：利用当今世界最新的网络技术和设备，采用纯IP技术组成的网络，在传输上采用光纤直连的方式实现各个路由器的高速连接，能跟随技术的进步不断推出新的业务和服务项目。

（2）传输速率高：采用高速传输技术和千兆以太网技术，并且光纤、网线到用户桌面，使用户可获得2M-1000M的传输速率。

（3）充足的互联网出口带宽：依托中国电信所拥有的充足的互联网出口带宽（占全国总带宽的80%以上），保障了用户能真正地高速接入国际互联网。

（4）安全可靠：IP城域网在核心层和汇聚层采用路由和多层交换技术、在接入层提供了第二层的VLAN隔离，严格地控制了接入层内用户计算机的互相访问，使用户的信息得到可靠的安全保障。

（5）用户接入简单，投入少：IP城域网对用户终端设备配置要求很低、而且费用便宜，可以使用路由器、交换机、甚至普通网卡进行接入。

二、IP城域网专线上网优惠价格1、月租：2M：4000元/月、3M：5000元/月、4 M：6000元/月、5 M：7000元/月2、一次性费用：7100元三、标准价格1、一次性费用，包括：工料费、手续费、终端费、调测费、开户费等，指明一次性费用的注：一次性费用适用于新装、迁移、改速业务。

其中新装收取开户费、调测费和工程接入费，迁移收取调测费和工程接入费，改速收取调测费。

2、描述销售品的使用费，包括：包年/包季/包月/包天套餐费、租费、功能使用费、通信费、接入费、代收费等，指明使用费的名称、费用金额、计算方法等；注：超出部分的公网IP地址资费为：50元/月/个。

城域电信级以太网崛起2011年04月28日00:50IT168字号：T|T城域电信级以太网崛起作者：刘平日期： 2011-04-28 文章属性：内容导航1973年诞生的以太网，在其发展的数十年中，虽然出现了多种技术与以太网竞争，但都无法阻止以太网技术快速前进的步伐。

今天，以太网无处不在已成事实，数据流中超过99%起源和结束于以太网接口，以太网一统网络的趋势更加明显。

基于以太网为核心的众多新技术层出不穷，云计算、物联网、移动互联、数据中心网络、40G/100G、虚拟化、802.11n、IP SAN都是业界关注的热点。

以太网技术显然已经超越了其最初的局域网起源，成为一种吸引人的、强健的解决方案。

其中最引入瞩目质的飞跃，便是电信级以太网CE(Carrier Ethernet)的引入。

运营商可利用电信级以太网CE超群的效率和灵活性，部署高质量的、创造收入的新宽带服务，同时大大减少CAPEX(投资成本)和OPEX(运维成本)，使最终用户可以享受到种类更多、更灵活和费用更低的服务。

一、电信级以太网的发展电信级以太网又称运营商级以太网(CE，Carrier Ethernet)，最早由城域以太网论坛(MEF，Metro Ethernet Forum)在2005年初提出。

MEF的战略旨在开发电信级以太网必要的规范，从而能打破以太网只能为局部地区服务的一般看法。

按照MEF定义，电信级以太网技术主要以网络能够支持的以太网业务类型和业务所能够达到的性能为衡量标准，并不专指某种网络技术。

其主要包括5个方面的内容：l 标准化的业务(专线/虚拟专线、专用局域网/虚拟专用局域网)l 可扩展性(业务带宽和业务规模均可灵活扩展)l 可靠性(低于50ms的保护倒换)l QoS(端到端有保障的业务性能)l 电信级网络管理(快速业务建立、用户网络管理)图1.电信级以太网关键特征电信级以太网CE发挥以太网内在的可伸缩性和灵活性，使其可以轻松地支持高质量、高带宽的服务。

上海电信I P城域网优化总体技术方案V3.02006-12目录1.网络结构设计 (1)1.1.城域骨干网B平面组网结构 (1)1.2.宽带接入网组网方案 (2)1.2.1.市区关键业务子网 (3)1.2.2.郊区关键业务子网 (3)2.路由设计 (5)2.1.总体路由策略 (5)2.1.1.城域网B平面设立私有AS，与CN2及C HINA N ET不直连(MPLS VPN可以直接连接CN2SR)62.2.IGP方案 (7)2.3.BGP方案 (8)2.4.MPLS VPN的CE-PE路由设计 (10)3.L3 MPLS VPN的实施方案 (11)3.1.B平面MPLS VPN网络逻辑关系图 (11)3.2.MPLS VPN网络号码资源分配规则表 (12)3.3.MPLS VPN业务的接入方式 (13)3.3.1.三层MPLS VPN部署设计 (13)4.VPLS 部署设计 (15)4.1.B平面H-VPLS设计与部署 (15)4.2.A-B平面跨域的VPLS设计与部署 (17)4.3.VPLS2层接入L3MPLS VPN网的设计与部署 (18)5.业务保护部署方案 (19)5.1.业务保护概述 (19)5.2.业务保护部署方案 (19)5.2.1.MPLS TE FRR实施设计 (20)5.2.2.BFD设计 (23)6.关键业务(NGN)组网方案 (26)6.1.概述 (26)6.2.关键业务子网连接图 (26)6.2.1.市区部分 (26)6.2.2.郊县部分 (27)6.3.关键业务收敛时间说明 (28)6.3.2.郊县部分 (29)6.4.软交换接入方式 (29)6.4.1.市区AG接入 (29)6.4.1.1.市区RIPv2方案 (29)6.4.1.2.市区静态路由方案 (33)6.4.1.3.市区OSPF方案 (37)6.4.1.4.市区方案建议 (38)6.4.2.郊县AG接入 (38)6.4.2.1.松江中兴方案建议 (38)6.4.2.2.松江Alcatel方案建议 (39)6.4.2.3.其他郊县中兴方案建议 (40)6.4.2.4.其他郊县Alcatel方案建议 (41)6.5.郊县环网概述 (42)6.5.1.松江方案 (42)6.5.2.其他郊县方案 (43)7.大客户接入组网方案 (45)7.1.大客户上网接入方案 (45)7.2.大客户VPN组网接入方案 (45)7.2.1.大客户L3MPLS VPN接入组网方案 (45)7.2.2.大客户VPLS组网接入方案 (46)8.网络设备命名和IP地址需求 (47)8.1.设备和端口命名规则 (47)8.1.1.关键业务子网局点分布表与设备命名 (49)8.2.设备端口命名 (49)8.3.端口描述 (50)8.4.IP地址分配 (51)9.QOS方案 (53)9.1.综述 (53)9.2.分类标记 (53)9.3.城域网Q O S实现方式 (54)9.4.B平面Q O S (55)9.5.A平面Q O S (56)9.6.宽带接入网Q O S (56)10.网络安全 (57)10.1.路由器安全性 (57)10.1.1.路由器接入安全性 (58)10.1.2.与路由器通信 (58)10.1.4.路由协议安全性 (59)10.1.5.带内流量过滤到路由引擎 (60)10.1.6.安全审计 (64)10.1.7.网络时间协议（NTP） (65)10.1.8.路由器安全措施总结 (65)10.2.病毒和DOS攻击预警和减灾系统 (65)10.2.1.DOS攻击的趋势分析和对核心网的影响 (66)10.2.2.核心网路由器的保护 (67)10.2.3.攻击预警和减灾配合 (68)10.2.4.自动化网络攻击和病毒扫描的抑制 (69)1. 网络结构设计根据上海电信2006年IP城域网优化工程技术规范书中的要求和业务流量的分布，结合业务的初期规划，并考虑后期演进，方案如下：1.1.城域骨干网B平面组网结构B平面网络分为核心层和业务终结层两层结构。

IP城域网什么是IP城域网？IP城域网（Interconnecting City Area Networks）是指将多个局域网（LAN）通过WAN（Wide Area Network）相互连接形成的网络。

它将分布在不同地理位置的网络通过路由器、交换机等设备连接起来，形成一个大规模的网络。

IP城域网的主要目的是提供高速、可靠的数据传输，使得用户可以在不同的地理位置之间进行信息共享、资源共享和服务共享。

它常用于跨企业、跨校园、跨城市的网络连接。

IP城域网的特点1.跨地域连接：IP城域网能够跨越不同地理位置的网络，实现多个局域网之间的互联互通。

2.高速传输：IP城域网利用高速的传输介质和强大的路由设备，能够提供高速、低延迟的数据传输。

3.可靠性：IP城域网通过冗余链路、备份设备等方式提高网络的可靠性，确保网络的稳定运行。

4.安全性：IP城域网可以采用安全协议、VPN（Virtual Private Network）等技术，对数据进行加密和隔离，保障网络的安全性。

5.扩展性：IP城域网可以根据需求进行灵活扩展，添加更多的局域网和网络设备，以适应日益增长的网络需求。

IP城域网的组成IP城域网由多个局域网（LAN）组成，每个局域网通过路由器、交换机等设备连接起来，形成一个逻辑上的整体。

下面是IP城域网的主要组成部分：1.路由器：用于实现不同局域网之间的数据转发和路由选择，负责将数据包从源地址传送到目的地址。

2.交换机：用于实现局域网内部的数据转发和数据广播，负责将数据包从源地址传送到目的地址。

3.网关：作为两个或多个网络之间的桥梁，负责将数据包从一个网络传送到另一个网络。

4.服务器：提供文件存储、终端连接、共享打印等服务，为用户提供资源共享和服务共享。

5.防火墙：负责监控网络流量，过滤恶意数据包，保护网络的安全。

IP城域网的应用IP城域网在实际应用中有着广泛的应用场景，主要包括以下几个方面：1.跨企业连接：不同办公地点的企业可以通过IP城域网实现内部网络的互联，方便员工之间的协作和资源共享。

智能城域网与IPRAN网融合承载EVPN业务的研究应用发布时间：2022-01-20T08:56:24.000Z 来源：《现代电信科技》2021年第17期作者：史永生周军单伟[导读] 在集团公司大力推行联通5G智能城域网建设的过程中，现网承载网络将以网络架构简化，实现通信云、移动业务、政企客户接入以及固网宽带等业务的综合承载为目标，构建一张以通信云DC为核心的融合承载的智能城域网。

（中国联通东营市分公司山东省东营市 257000）摘要：在集团公司大力推行联通5G智能城域网建设的过程中，现网承载网络将以网络架构简化，实现通信云、移动业务、政企客户接入以及固网宽带等业务的综合承载为目标，构建一张以通信云DC为核心的融合承载的智能城域网。

在现存复杂网络状态下，受设备及光路等资源的限制，提高设备使用完整度及百分比，实现全范围专线业务无障碍开通，研究智能城域网内EVPN与IPRAN网内VPWS相融合的专线业务项目显得尤其重要。

关键词：5G；智能城域网； EVPN；VPWS；SR-BE；IPRAN；引言目前，移动通信网已然逐步进入5G时代，所有业务全面向5G项目迈进也成为了业界焦点。

中国联通互联网将向着网络结构简化、协议简化、设备简化、网络控制和网络管理智能化的目标发展。

智能城域网应运而生，将来也是5G时代及5G项目的承载源，不管是专线业务还是语音流量业务，都会是以智能城域网或其所带有的分支实现。

东营联通智能城域网由MCR、MER、MAR构成，其中MCR和县区MAR是Z厂家设备，MER是和城区MAR是H厂家设备;而目前IPRAN 网络全网为独家Z厂家设备构成。

由于现存IPRAN等网络的复杂状态下，全市链路及带宽资源的限制，机房条件的约束和部分5G网络计划部署但IPRAN网未形成覆盖的特殊区域的存在，计划将专线业务实现跨网开通，以达到全市各个地区节约链路和充分利用现有资源情况下的专线业务全覆盖。

所以要进行此案例测试及研究。