城域传输网络安全评估、评级体系主报告.doc
《城域传输网络安全评估、评级体系主报告.doc》由会员分享,可在线阅读,更多相关《城域传输网络安全评估、评级体系主报告.doc(29页珍藏版)》请在三一办公上搜索。
1、城域传输网络安全评估、评级体系中国移动从2002年开始逐步建设自有城域传输网络,2004年开始大踏步前进,2005年基本实现了传输电路的自给自足,传输电路自建率全面超过95%,并基本能够确保未来三年自有业务电路的需要。20042006年开始,全国各省陆续开展了不同程度和形式的传输网络安全评估及优化工作,但普遍存在效率低、耗时长、耗费大等问题。传输网络的安全评估及优化是多年来困扰传输网络维护管理工作的重点、难点课题。在中国移动网络运维集中化不断推进,集中技术支援体系日趋完善的背景下,为了研究和解决传输网络运行维护中的疑难问题,提升传输网络管理水平,有限公司网络部于2007年下达了14个传输网络疑
2、难问题核心技术研究课题(见关于部署2007年传输网络疑难问题技术研究课题的通知(网通2007265号),广东公司承担了其中3个课题,本项目是其中非常重要的一个核心课题。本课题项目于2007年6月启动,于2008年4月通过了有限公司组织的终审和验收并获专家组最高评价,专家组一致认为该课题“研究成果及EXCEL工具具有很高的应用价值,建议全网推广”。目前本项研究成果已经在广东、浙江、重庆、河北等省获得不同程度的应用,在网络优化工作中发挥了积极的作用、取得了良好的效果。另外,本项目在2008年10月广东省公司规划技术部组织的2008年“科技进步及业务服务创新奖”申报和选拔工作的评比中排名全省前五,候
3、选送报集团公司。 一、成果形成背景1、城域传输网发展及其安全性提升的必然要求中国移动传输网络自2002年逐步开始建设以来,随着业务的快速发展和网络规模的不断扩大,对传输网络的安全性也提出了更高的要求。现网传输网络存在的各种安全隐患如网络单节点单路由、链状组网等也逐渐暴露出来,并对现网业务安全造成了极大的影响。例如,2004年11月19日凌晨2:50左右,广东云浮金山机楼局前井内进出同路由的两条本地光缆同时被砍断,由于金山机楼是云浮长途传输业务的唯一落地节点,故造成云浮自建长途传输电路全阻,历时5个多小时,教训十分惨重,同时也引发了全国范围内长达数年的网络单节点整治工作。为了消除传输网络安全隐患
4、,迫切需要对传输网安全状况进行准确评估和持续优化,而网络安全评估工作是一切优化工作的基础。建立一套系统的传输网络安全评估体系势在必行。2、解决传输网络安全评估工作局限性的需要自2004年以来,全国各省公司在集团公司要求下持续开展了传输网络安全评估及优化整治工作,但普遍存在评估效率低下、统计口径杂乱、无法横向对比等问题。以上问题的存在对传输网络的优化、维护工作造成了极大困扰。这些评估工作存在的主要问题包括:(1)安全评估指标不够完善。主要表现在:传输网络完全评估指标比较匮乏;现有的指标定义含糊或根本没有定义,统计口径不一;现有指标难以完整和恰当表征传输网络安全性。(2)网络评估工作难以量化。由于
5、评估指标不完善,多数评估工作主要基于定性分析评估,很难形成量化的结果,不够客观、不便于统计分析和横向比较,也不便后续进行分析和有侧重点整改。(3)评估内容不标准。没有可以完整评估传输网络安全性的模型,导致评估内容各种各样,没有统一标准和模板。(4)评估工作耗时较长,评估效率低下,并且普遍花费了大量人力物力。例如,广东公司21个地市在2005年开展的网络安全评估工作,历时近一年,并且全省耗费了至少400万以上的合作费用。以上问题的存在对传输网络的优化、维护工作造成了极大困扰。为了解决在城域传输网络安全评估工作中存在的主要问题,进一步提升中国移动传输网络管理水平,广东公司于2007年初向有限公司网
6、络部提出了研究城域传输网络安全评估、评级体系的设想,获得有限公司的大力支持,并作为总部级传输网络疑难问题核心技术研究课题进行立项研究。二、成果内涵和主要做法基于全面技术和管理提升的城域传输网络安全评估、评级体系,通过研究传输网络安全评估模型和统一的指标体系,实现传输网络评估工作的标准化、规范化和准确量化;通过建立城域传输网络安全评级模型实现不同城域传输网络安全状况的横向比较;通过开发传输网络安全评估软件工具和标准模板,实现了评估、评级工作的自动化和高效率。从而实现整个传输网络安全评估工作的实质性全面提升。l 课题框架如下:城域传输网络安全评估体系安全评级体系安全评估标准模板安全评估指标实际应用
7、现网试点应用项目研究内容架构一是建立传输网络安全评估模型,明确术语定义,推动传输网络评估工作的规范化。2004年以来,由于没有建立完整的评估传输网络安全性的模型,各省市进行传输网络评估的内容各种各样,也没有形成统一的评估报告模板。另外,许多专业术语也没有明确定义。本课题项目通过分析城域传输网的特点和实际安全要求,参考各地城域传输网网络评估报告的主要格式和内容,整理出一套规范的城域传输网络安全评估标准模板,包括:明确的专有名词定义,抽象化的传输网络结构模型,统一的评估内容和标准的评估报告模板等。本课题研究明确了双平面、双节点、双路由等15个关键术语的定义,对城域传输网络的管理工作,甚至对整个行业
8、的传输网规范化水平的提升,将可能产生深远影响。本课题将现实众多复杂的网络结构抽象为有限的几个基础网络模型,大大降低了网络结构分析的难度,并使得网络结构安全性的横向对比和量化评估成为可能。例如,将骨干汇聚层之间若干复杂的互联组网结构抽象为“双归双节点、单归双节点、单归单节点”3种模型。课题规范了城域传输网安全评估的主要内容,并重点突出了对网络结构安全方面的评估,同时统一了评估报告模板。l 主要组网模式如下:表1组网模式描述网络层面组网模式描述备注骨干层与二干/一干的衔接1) 组网模式一:(环)双归(骨干层)双节点2) 组网模式二:(环)单归(骨干层)双节点3) 组网模式三:(环)单归(骨干层)单
9、节点见研究报告Error! Reference source not found.节。骨干层结构组网要素:a) 双平面b) 双路由c) 成环d) 结构与保护见研究报告Error! Reference source not found.节。汇聚层与骨干层的衔接1) 组网模式一:(环)双归(汇聚区)双节点2) 组网模式二:(环)单归(汇聚区)双节点3) 组网模式三:(环)单归(汇聚区)单节点见研究报告Error! Reference source not found.节。汇聚层结构组网结构要素:a) 双平面b) 双路由c) 成环d) 结构与保护见研究报告Error! Reference sourc
10、e not found.节。接入层与汇聚层的衔接1) 组网模式一:单系统双归,接入环与汇聚环共用设备2) 组网模式二:单系统双归,接入环与汇聚环设备分离3) 组网模式三:双系统双归,接入环与汇聚环共用设备4) 组网模式四:双系统双归,接入环与汇聚环设备分离5) 组网模式五:单节点,接入环或链与汇聚环共用设备6) 组网模式六:单节点,接入环或链与汇聚环设备分离见研究报告Error! Reference source not found.节。接入层结构组网结构要素:a) 成环b) 结构与保护见研究报告Error! Reference source not found.节。l 组网结构逻辑图举例:骨
11、干层以上组网模型环2二干/一干环1城域骨干共用机楼,设备独立或共用图1双归双节点(骨干层)二干/一干环2城域骨干环1环间互连方式:1)共用设备;2)DDF/ DDF;3)通过第三环转接。共用机楼,设备独立或共用图2单归双节点(骨干层)二干/一干环1城域骨干环2共用机楼,设备独立或共用图3单归单节点(骨干层)二是建立完善的传输网络安全评估指标体系,实现传输网络评估工作的精确量化。通过分析城域传输网现网的主流组网结构及其安全性,收集和参考国内外相关研究成果,提炼出一套能完整表征城域传输网安全性的评估指标体系,包括总共88个指标和22个关键指标。为了提高评估指标体系的科学性,在定义和确定各项指标时采
12、用了专家访谈、德尔斐专家调查法等研究方法。l 总体指标共分为五类,主要突出网络结构安全方面的指标。城域传送网安全评估指标网络结构分析同步安全指标光缆安全指标网管安全指标设备安全指标结构安全指标l 网络结构安全评估指标指标分类网络层面组网描述指标名称骨干层指标骨干层与二干/一干的衔接组网模式一:双归双节点骨干环双归比例CRDHR骨干环物理双归比例CRPDHR骨干环逻辑双归比例CRLDHR上联骨干节点数量UCCNN组网模式二:单归双节点组网模式三:单归单节点骨干层结构双平面骨干系统双平面比例CSDPR骨干系统物理双平面比例CSPDPR骨干系统逻辑双平面比例CSLDPR骨干节点双系统通达率CLDSR
13、骨干节点物理双系统通达率CLPDSR骨干节点逻辑双系统通达率CLLDSR双路由骨干节点双路由比例CDRR成环骨干层物理成环比例CPRR骨干层逻辑成环比例CLRR结构与保护骨干环设备数量CREN汇聚层指标汇聚层与骨干层的衔接组网模式一:双归双节点汇聚环双归比例CvRDHR汇聚环物理双归比例CvRPDHR汇聚环逻辑双归比例CvRLDHR汇聚区双节点比例CvADNR汇聚区单节点比例CvASNR组网模式二:单归双节点组网模式三:单归单节点汇聚层结构双平面汇聚系统双平面比例CvSDPR汇聚系统物理双平面比例CvSPDPR汇聚系统逻辑双平面比例CvSLDPR汇聚节点双系统通达率CvNDSR汇聚节点物理双系
14、统通达率CvNPDSR汇聚节点逻辑双系统通达率CvNLDSR双路由汇聚节点双路由比例CvDRR成环汇聚层物理成环比例CvPRR汇聚层逻辑成环比例CvLRR结构与保护汇聚环设备数量CvREN 接入层指标接入层与汇聚层的衔接组网模式一:单系统双归,共用设备SDH接入点双归比例SANDHRSDH接入点单归比例SANSHR组网模式二:单系统双归,设备分离组网模式三:双系统双归,共用设备组网模式四:双系统双归,设备分离组网模式五:单归,共用设备组网模式六:单归,设备分离接入层结构成环SDH接入点成环比例SANRRSDH接入点物理成环比例SANPRRSDH接入点逻辑成环比例SANLRR结构与保护接入环设备
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 传输 网络安全 评估 评级 体系 报告
![提示](https://www.31ppt.com/images/bang_tan.gif)
链接地址:https://www.31ppt.com/p-2400737.html