奥帆赛通信安全保障方案

  • 格式:pdf
  • 大小:596.24 KB
  • 文档页数:6
盘 、时钟 盘等具 有 1 或N+1 +1 热备保护 功能 ,板 卡发 生障碍时 可切换到 保护盘使用 ,保证 电路畅
通。
业 务 开放 原 则 是 在 两个 环 网上 各开 一 半 电 路 ,所以任何 一个环发 生节点瘫痪 只会 中断 一半 电路 ,剩余 的电路可 以承担所有通 信流量 ,不会
段的计算机访 问这些设备 ,阻止非 法用户恶意 访 问 。禁止 了网络 设 备 不需 要 的 各种 服 务 ,例 如
fn r p d、 u p-s l-s r e s t p m a 1 i ge 、 a d ma l e v r 、 c —s 1一
主 、辅机 房均可提供AD L N S  ̄ 宽带 光纤 业务 ,网络
拓 扑 图如 图2 所示 。
协议 ,宽带 光纤 用户在 计算机 上配置 一个虚 拟网
关 ,这个 虚拟 网关 对应 任何一 个 网关发生 故障都 可以 由另外一 个代 替服 务。 由于在辅 机房配备 了NAT设备 ,当主机
奥帆赛通信安全保 障方案
I 张英歌
摘 要 I中国网通 ( 集团)有限公司青岛市分公司 青岛 267 60 1 作为奥运会合作伙伴 ,中国网通精心 打造 安全可靠的奥运通信网络 ,青 岛网通运用多种先 进的
通信技术为奥帆赛提供通信保障工作。本文从传输网络、I P数据 网络 、交换网络 、光缆通信保 障和电源系 统五个方面详细介绍奥帆基地网络保 障方案 。
2 l网络 P
2 1网络概 况 .
奥 帆基地 的主 、辅机 房安 装 了两 套I 网络 , P 主 机 房 安 装 了DS LAM ( ADS L接 入 模 块 ) 、 BRA ( S 宽带接 入服务器) 和大型二 层交 换机 ,辅机
房安 装了D S L AM、B RAS 、大型二层交换机 、S R
都要发P P E P P o AD包 申请服务 ,当B RAS 到 申 收
光缆 调至辅 机房 设备 的保护 通道恢 复 。如果辅 机 房发生类似故障则用相同方法处理。
请服务 的P AD包时就返 回应 答包 ,双 方就建立 了 通信链 接 ,随 后就 可以发送 上 网数据 。该系统在 主机 房B S RA 上设置的P P E 答时延比辅机 房的 P o应
短 ,这样 ,正常情况下是主机房的B S RA 先响应用 户 申请 ,当主机房的B S RA 发生 故障 不能 工作时 , 辅 机房就 可以 响应用 户 申请 ,实现 了设备 故障情
况下的 自动热切换 ;当主机房 的DS AM发生故障 L 时 ,需 通过 下户 线跳接 将ADS 用 户 倒换到 辅机 L
口、3 M/ 5 4 4 M接 口、F ‘ E电接 I 、1 5 : 1 5 M光接 口、 62 2 M和2 5 光接 口,业务流向根据 交换 、数据等 .G 业务类型有所不同。网络拓4 图如 图l 1 、 所示 。
12保障方案 .
S DH传输 环 网具有 复用段共享保护 功能 ,发 生单端光 缆 中断或 光盘故障 时 ,网络 能 自动在极 短的 时 间内 (TU—T 定 为5 ms I 规 0 以内 )切换 到
房发 生故障 切换 到辅机房 时 ,宽 带光纤 用 户不需 要更 改I 地址 。 P I P网络 最 主 要 的 威胁 来 自于 网络 攻 击 。 为
2 2保障方案 .
奥帆基 地的每 个I 网络都 有两 个路 由上连 到 P
骨干 网 ,避 免单 个路 由中断造 成 网络 出 I全 阻 , : 1
图1传输 网网络拓扑图
帆基 地主机 房传输节 点发生瘫痪故 障 ,对于 电 口
2 信息通 0l 信技术
业务 可以通过这 套6 2 中继 系统 调至辅机房 传输 2M 设备 的保护 通道 恢复 ,光 口业务 则通过 主辅机 房
用 户计 算机 终端 在 与B RAS 立逻辑 通信 链路 时 建
保护路 由 ,用 户几乎感觉不 到 网络发生 了故障 。
通信需求 ,保障奥帆 赛通信安 全。下面从 传输 、
交换 、数 据 、光缆 、 电源等五 个方面分 别进行 介
绍。
1传输 网络
1 1网络概况 .
奥 帆基地本 地传输环 网共有 两个S DH1 G系 0
此外 ,奥 帆基地S DH传输节点 的关 键板卡如 交叉
确保奥运通 信万无一 失既是一 项意义 重大的 政治任务 ,也 是 中国网通展示 实力和服务理 念的 大好机遇 。为了满足 奥运期 间的通信需求 ,青 岛 网通对现有 网络进行 新建和扩 容 ,运用 多种先进 的通信技术 ,有效地 满足 多层次 、多样化 的信息
统 ,分 别 经过 主机房 和辅 机房 ,主要提 供2 M接
造成业务全阻。环网内电路开放以当前通道 的5 % 0
为极限容量 ,剩余5%通道作为保护通道 ,在 另一 0
个 传输环发 生故障时 可以全部接 管故障环 网上的
业务 。此 外 ,在主辅机房间还配备点到点6 2 2 M设
} 缝 输l : q
备 两端 ,形成 中继 系统 ,用于应 急调度 。如果奥
此外 ,通过P P E P o 时延设置和VRRP 议实现了用 协 户各类业务的热备份 。对于 AD L S 虚拟拨号 用户 ,
防止 网络 攻击 ,对所 有 网络 设备都 做 了远 程登录
图2 I P 网络拓扑图
20 2 08 3 I 1 0
,S N NMP 设备 访 问控 制列表 ,只允许在 特定地 址
房的DS AM。对于 使用固定I地 址的宽带光纤用 L P
户 ,虽然上 网也是 经过B RAS ,但是不需要虚拟拨 号 ,我们在 主、辅 机房的B RAS 间启动 了VRR 之 P
( 务路 由器 )、NAT ( 业 网络地 址转换 )。主机 房使 用了两个百兆 电路上联到北京奥运VI 专 网, P 辅 机 房 通过 千 兆 连 到本 地 cHI 6 城 域 网 , NA 1 9