地市傳輸網絡安全評估及解決方案探討

李小玲

摘 要：傳輸網絡的安全是整個移動網絡安全的基礎，本文從核心層、匯聚層、接入層分別分析了現網存在的問題并提出了可行的解決方案。

關鍵詞：城域網；本地網；OTN；PTN

網絡運行安全是維護工作的基礎，是網絡生存的前提，是網絡不斷發展的有利保障。沒有網絡安全，網絡質量的改善和網絡效率的提升都只是空中樓閣，更無法實現面向市場的服務。

1 核心層

移動核心節點有生產樓（新局）、郵電大廈（舊局）和研發樓，PTN業務、城域網TD二平面和本地網二平面SDH業務在生產樓落地；SDH 2.5G一平面業務分別在生產樓和郵電大廈落地；研發樓未投入使用，投產后將對PTN和SDH業務進行落地。

問題：其中第一和第二路由在新舊局光纜進出局同路由，且在槐東路有部分同路由。

措施：目前新局有2個出局路由，其中2條到舊局的光纜和到臨猗的七期光纜從一個出局路由出局，至舊局的其余3條光纜和至夏縣的光纜都從另一個出局管道出局；至聞喜方向的2條光纜進出局同路由，可考慮將其分到2個不同出局管道出局，增加安全性。但由于進出局光纜多，導致進出局同路由情況無法避免。

考慮到研發樓即將投入使用，可將核心設備分擔到生產樓和研發樓2個核心節點，形成雙節點，雙路由；

另外對現網PTN業務做落地雙歸屬保護，成落地設備一主一備保護，有效實現業務負荷分擔，緩解現網壓力，提高設備運行的穩定性和安全性；

利用核心設備搭建子網間的調度環，負責核心節點間局間中繼電路和各種業務的調度；另外目前各子網的核心設備交叉及10GE端口利用率較高，且無L3 VPN功能，建議結合13年LTE的建設，替換現有PTN設備，需新增6端具有高交叉大帶寬的PTN680設備，將替換下的PTN660設備利舊作為落地設備。

核心層傳輸設備存在的問題及解決措施：

⑴開關電源供電路由未全程隔離布放；

措施：機房電源走線架少，引電設備多，不可避免產生供電路由相同。

⑵同一傳輸設備所用電源端子安培數不一致；

措施：對其進行整改，調整空開或熔絲（維護可操作）。

⑶郵電大廈采用負荷分擔工作模式的雙平面傳輸設備由相同開關電源供電；

措施：由于郵電大廈使用聯通的直流電，受客觀條件限制，無法改造。

⑷生產樓三樓PTN與SDH對接設備全部使用相同開關電源；

措施：安全隱患較大，建議對其進行改造，使用不用開關電源（維護可操作）。

⑸生產樓SDH 2.5G平面城域網和本地網10G設備使用相同的開關電源，一旦單個開關電源失效，將導致其下掛的城域網和本地網業務中斷；

措施：建議改造使用不同開關電源（維護可操作）。

⑹本地網烽火OTN系統同一環路的2套設備使用相同開關電源，安全風險較高；

措施：建議改造同一環路2套設備使用不同開關電源（維護可操作）。

2 匯聚層

2.1 光纜線路

永濟-芮城，芮城-平陸，平陸-夏縣，夏縣-垣曲，垣曲-絳縣，垣曲-聞喜，聞喜-新絳，新絳-稷山，稷山-河津只有一條光纜路由，安全性較差。

問題：

⑴地市-縣光纜運城-臨猗、臨猗-萬榮、萬榮-河津、絳縣-聞喜、聞喜-運城和運城-夏縣有2條光纜路由，其他段落目前只有1條光纜，無法對傳輸設備形成雙平面雙路由承載。

⑵運城各縣市匯聚機房已改造為進出局管道、光纜雙路由（除受客觀條件限制機房），但每個匯聚機房進出局光纜較多，無法避免進出局同路由現象。

措施：

建議在條件允許的條件下，建設第二或第三路由，形成多路由保護。

建議對光纜纖芯使用率超過70%的光纜進行補纜。

目前運城移動各縣只有永濟、芮城、稷山和河津有雙節點，其他縣市無雙節點，但在綜合業務區建設完成后，將實現縣市的雙節點。

運城市到縣本地網只有烽火OTN一個平面，中興OTN平面部分設備已安裝；PTN只有承載在烽火OTN上的平面成環，本應承載在中興OTN上的平面，未成環，下掛在平面一PTN匯聚設備上；SDH有2.5G和10G兩個平面。

鹽湖區只有一個PTN平面；SDH有2.5G和10G兩個平面。

2.2 網絡結構

OTN部分：

存在的問題及解決措施：

⑴中興OTN平面部分設備已安裝，未投入使用。由于地市-縣光纜部分段落只有1條，無法利用第2路由光纜與烽火平面形成雙平面雙路由承載；

措施：建議具備雙路由的段落，中興和烽火OTN平面應承載在不同路由。加快市縣第二路由建設。

⑵烽火平面OTN未作OLP保護；

措施：建議在光纜事故多發地且具備光纜路由條件的中繼段，對其做OLP保護。

⑶現網OTN系統僅有1個維護波道，且南環的維護波道已被占用；

措施：為防止波道失效導致業務中斷，建議各環增加對OTN節點保護/維護波道的配置（3波維護波道，1波PTN 10GE保護波道，1波cmnet線路側保護波道）。

⑷臨猗移動、新絳移動、聞喜移動、垣曲移動、平陸移動和夏縣移動中興平面和烽火平面設備在同一機房；

措施：為防止單個機房故障導致業務全部中斷，建議完成各縣第二節點建設后，將其中一套設備搬遷至新節點。

⑸現網烽火OTN系統，各節點2個光方向在同一機架；

措施：建議對OTN站點各光方向光子架分離。

⑹現網對承載PTN的10GE波道，未配置保護波道；

措施：建議對承載PTN環路的波道進行OCP保護（FONST3000設備不支持ODU2顆粒的電交叉，只能配置OCP1+1保護）。

⑺東環OTN系統，垣曲經聞喜跳回運城；

措施：建議改為經垣曲-夏縣的光纜跳回運，防止單個機房故障引起環路中斷（維護可操作）。

⑻北1環、北2環臨猗-萬榮和萬榮-河津使用四期光纜，由于萬榮修建高速公路，七期光纜路由要遷改，未能投入使用；

措施：建議這2段光纜遷改后，將北1環和北2環分別使用四期和七期光纜，防止單一路由中斷，影響2個環的業務（維護可操作）。

⑼研發樓投產后，將生產樓的一端烽火OTN設備搬遷至研發樓，形成雙節點（維護可操作）。

PTN部分：

現網問題及解決措施：

⑴由于中興OTN平面未搭建完成，導致計劃承載在中興OTN平面上的PTN二平面無法形成。目前各縣二平面PTN匯聚設備普遍下掛到一平面PTN匯聚設備上，影響3G和未來LTE業務的承載。

措施：近期方案應督促施工單位盡快完成中興OTN平面的建設，形成PTN二平面。

遠期方案應在各市縣具備第二節點并具備第二路由的前提下，通過OTN波道提供直達核心局的路由，使各縣市匯聚PTN設備與核心局的PTN設備單獨組成10GE環，可以提升每個縣匯聚局的通道容量，并在某個縣城有突發性的業務增長時，不影響其他縣市業務，同時獨立的光纜系統建立的點對點直達，能降低設備關聯性故障的風險。保留現網各縣匯聚節點之間環路，用于縣與縣之間的業務調度。

⑵市區PTN平面，匯聚節點較少，導致各匯聚節點所帶接入節點過多，業務量較大，匯聚設備壓力很大，存在安全隱患。

措施：建議增加匯聚節點，分擔現有匯聚節點接入設備量和業務，降低風險。

SDH部分：

現網問題及解決措施：

⑴本地網2.5G和10G兩個平面使用相同的光纜路由；

措施：建議在具備雙路由的段落，將2個平面承載到不同光纜路由（維護可操作）。

南環：10G平面永濟移動現經永濟網通跳到生產樓，可改造為永濟移動經四期光纜直接連至生產樓，減少跳點，降低風險。2.5G和10G平面夏縣-生產樓中繼段都使用四期光纜，可將10G平面承載到七期光纜。

東環：2.5G和10G平面垣曲到生產樓都經聞喜跳纖，可將10G平面垣曲經夏縣跳到生產樓，使雙平面走不同路由，增加安全性。

北環：2.5G和10G平面臨猗到生產樓都是走四期光纜經舊局跳至生產樓，可改造為臨猗經七期光纜直達生產樓。臨猗-萬榮、萬榮-河津和聞喜-生產樓都具備雙路由，可將10G平面承載在不同的光纜路由上。

⑵SDH2.5G平面整體結構不建議調整，可以結合PTN網絡的建設，將現有業務優化調整，遷移到PTN網絡，弱化2.5G平面的作用，直至退網。

⑶本地網10G二平面部分新增匯聚設備下掛大量接入節點，且單跨到本縣原匯聚節點，此節點失效將導致本縣二平面所有業務中斷；

措施：建議將2.5G設備承載到OTN系統，形成新的子網，增加安全性。

⑷2.5G平面在網時間較長，有21端設備已到了退網年限，設備安全性和穩定性較差，且已停產，對網絡影響很大。

措施：建議對敏感節點進行替換，需新增21端780B設備。同時，隨著PTN網絡建設，可考慮對2.5G平面的業務逐步割接到PTN網絡，弱化2.5G平面的地位，直至退網。

3 接入層

3.1 光纜線路

目前運城移動接入層光纜不夠豐富，導致網絡中存在大量的長支鏈存在，對于接入層網絡的整改，必要的前提和手段是增加光纜資源。具體接入層光纜圖可見附圖。

3.2 網絡結構

現網問題及解決措施：

⑴接入節點涉及到老化設備有180端，運行不穩定，風險性大；

措施：方案1：替換為新的SDH設備，需新增SDH設備180端。

⑵PTN系統接入層，成環率偏低；現網存在大量的接入環上聯到單節點；現網還有相當多的超大環和超長鏈

措施：豐富光纜，提高成環率；對上聯到單匯聚節點的接入環進行改造實現雙歸屬；各縣市部分建議將環上的節點控制在15個；鹽湖區部分建議結合LTE的建設，將環上的節點控制在4～6個（包含環上的支鏈），滿足未來LTE業務需求。

⑶SDH系統接入層，成環率偏低，且SDH接入環普遍為單匯聚節點掛環，當匯聚節點出現故障或者節點失效后，會造成整個節點所掛大量站點業務中斷；

措施：建議豐富光纜提高成環率，對于具備條件的區域建議逐步采用接入點雙歸到兩個匯聚點的組網方式，避免因單匯聚點失效影響一片區域基站業務的安全隱患；在對成環率和超大環超長鏈的優化時，應首先考慮將其所承載的業務遷移到PTN網絡，將原SDH退網。