論西南空管局區域管制中心信息化綜合樓的實現

摘 要：目前各個單位的辦公對現代信息產生了越來越強的依賴，因此前期的網絡建設及規劃起著至關重要的作用。本文主要對區管綜合樓配套電話、辦公網、互聯網、生產數據接入工程方案進行闡述，如電話工程方案的配套光纜建設及綜合復用設備的選擇，辦公網、互聯網和生產數據接入工程方案的網絡拓撲和網絡安全隱患的設計疑難點及針對疑難點的解決方法，從而分析網絡拓撲規劃、網絡建設及接入的思路，以期為讀者提供借鑒和參考。

關鍵詞：鏈路環保護；MSAP；匯聚交換機；對等實體

中圖分類號：V355；TP393 文獻標識碼：A 文章編號：2096-4706（2019）04-0103-03

The Realization of the Information Complex Building of the Regional Control Center

of Southwest Air Traffic Administration

——Take Telephone，Office Network，Internet and Production Data as Examples

YE Chen

（Southwest Air Administration of Civil Aviation，Chengdu 610202，China）

Abstract：At present，the office of each unit has become more and more dependent on modern information，so the early network construction and planning plays a vital role. This paper mainly elaborates the supporting telephone，office network，internet and production data access project schemes of district management complex building，such as the construction of supporting optical cables and the selection of integrated multiplexing equipment of telephone engineering scheme，the network topology of office network，internet and production data access project schemes，the design difficulties of network security hidden dangers and the solutions to the problems，thus analyzing the network. The idea of network topology planning，network construction and access is expected to provide reference for readers.

Keywords：link environmental protection；MSAP；convergence switch；peer-to-peer Entities

0 引 言

目前，成都區管已有電話、辦公網、互聯網和生產數據業務接入，并提供給管制員和其他部門技術保障人員使用。電話通過中興程控交換機ZXJ10分配8113號碼，并與雙流機場8570局通過MSTP骨干傳輸網連接。辦公網和互聯網采取的是扁平化網絡結構，不同的是辦公網與雙流機場局本部相連，而互聯網是獨立于雙流機場局本部外網的。AIMSV、CDM和綜合航跡等生產業務數據通過MSTP骨干傳輸網、西南核心FA36網從機場傳至區管供管制員使用。本文將對區管新建綜合樓的配套電話、辦公網、互聯網和生產數據接入工程方案進行闡述，并分析網絡拓撲規劃、網絡建設及接入的思路。

1 工程方案的配套光纜建設

配套光纜建設是完成從區管設備大廳機房向綜合樓引接語音、網絡等信號的基礎，其光纜建設路由如圖1所示。虛線部分為本次工程需要新敷設光纜，設計考慮①號光纜使用96芯，長度約1.0千米，②號光纜使用24芯，長度約0.35千米，采取直埋方式敷設。敷設完成后，區管設備大廳機房、萬安發信臺、萬安收信臺、綜合樓將形成環形光纜路由，從而實現綜合樓電話、網絡等設備的鏈路環保護。

2 區管綜合樓電話接入方案

2.1 方案設計疑難點

在前期電話引接方案設計中存在以下疑難點：（1）未明確電話接入類型為8113電話還是8570電話；（2）存在設備單點故障點；（3）鏈路穩定性問題。

2.2 解決思路

針對第一個疑難點，可以使用四臺MSAP綜合復用設備組成兩個點對點電話傳輸網，綜合樓兩臺MSAP分別連接機場8570局MSAP和區管8113局MSAP。通過配置機場和區管的MSAP的用戶板數量，可以靈活調整引接至綜合樓的8570和8113電話數量，這樣在具體需求不明確的情況下，能夠滿足以后綜合樓對電話的實際要求。電話傳輸邏輯拓撲如圖2所示。

針對第二個疑難點，可以在綜合樓部署雙MSAP綜合復用設備，從而確保無單點故障點存在。當綜合樓一臺MSAP故障后，至少保證8570或8113中有一個局號正常，在短時間無法恢復設備的情況下，可通過臨時跳線保障重要用戶電話通暢。

針對第三個疑難點，為確保設備傳輸過程中鏈路的穩定性，機場至綜合樓MSAP綜合復用設備、區管至綜合樓MSAP綜合復用設備均采用雙路由接入，當其中一條路由中斷時，可以通過另一條路由保障業務的開展，從而避免電話中斷。

3 區管綜合樓辦公網接入方案

3.1 方案設計疑難點

在辦公網接入方案設計中存在以下疑難點：（1）拓撲網絡設計；（2）網絡安全隱患問題。

3.2 解決思路

成都區管中心原有辦公網絡（簡稱內網）采用扁平化結構，全園區劃分為管制大樓、培訓大樓、宿舍大樓和后勤用房，各區域接入交換機直接連接區管內網匯聚交換機，并由匯聚交換機與雙流機場局本部相連。

區管綜合樓實際內網用戶數量遠超區管現有用戶。如果按照原有扁平方式接入，將導致區管內網接入量過于龐大，匯聚部分單一，同時還將耗費大量區管至綜合樓的光纖資源。如果在區管綜合樓設計一個匯聚層連接至區管原有匯聚交換機，不僅讓區管整體內網結構不統一，還會給網絡的路由配置帶來不便。

因此，在設計區管綜合樓內網拓撲時，要將新增的區管綜合樓內網作為原有區管內網絡的一個對等實體接入西南空管局辦公網。加入綜合樓后區管辦公網拓撲結構如圖3所示。

在網絡安全方面，考慮通過在區管原有內網和綜合樓內網邊界處雙機部署兩臺高性能防火墻，實現對主機的持續監測，防護來自機場網絡的跳板攻擊或區管網絡對西南空管局其他區域內網絡的跳板攻擊。同時實現資產發現和實時漏洞分析，并對網內資產漏洞設定有針對性的防護策略。提供全網綜合安全分析報表，實現全網網絡安全的可視化。

4 區管綜合樓互聯網接入方案

4.1 方案設計疑難點

在互聯網接入方案設計中存在以下疑難點：（1）拓撲網絡設計；（2）網絡安全隱患問題。

4.2 解決思路

成都區管中心原有互聯網（簡稱外網）采用扁平化結構，全園區劃分為管制大樓、培訓大樓、宿舍大樓和后勤用房，各區域接入交換機直接連接區管外網核心交換機，并由核心交換機通過用戶上網行為管理系統、邊界防火墻以及邊界路由器到達聯通外網出口，進而訪問互聯網。

區管綜合樓實際外網用戶遠超區管現有用戶，因此同樣將綜合樓視為區管原有外網對等實體加入區管外網，但區管外網獨立于雙流機場局本部外網，并具有獨立的結構。如果區管綜合樓匯聚點直接接入原核心交換機，將導致整個區管外網核心既有匯聚接入，又有大量接入層設備存在，不僅使網絡拓撲變得混亂，還會為用戶VLAN網關及相關路由配置帶來不便。

因此，按照三層網絡結構規劃，將區管原有核心交換機降為匯聚層交換機，匯聚區管原有外網用戶流量；綜合樓新增匯聚層交換機，匯聚綜合樓所有外網用戶流量；新增核心層交換機，用于通過高速轉發通信，提供快速、可靠的骨干傳輸結構。同時在綜合樓匯聚層設計使用雙機堆疊，適當降低設備選型的同時，又能增強其匯聚層性能，并具備冗余功能。

在網絡安全設計上，原區管外網防火墻為H3C企業級較低版本防火墻，目前只能對傳輸層和網絡層攻擊進行防護，無法對應用層攻擊進行防護。隨著互聯網的不斷發展，新型攻擊也日益增多，比如勒索病毒、挖礦病毒等，特別是綜合樓加入區管外網整體運行后，外網用戶量激增，使得區管外網面臨巨大的安全風險。目前的邊界防火墻只能應對L2-L4層威脅，因此設計使用新的具備更強性能和功能特性的防火墻，并及時提供網絡安全防護變得尤為重要。

5 區管綜合樓生產業務網接入方案

5.1 方案設計疑難點

在區管綜合樓生產業務網接入方案設計中存在以下疑難點：區管設備大廳綜合數據業務交換機沒有剩余光端口。

5.2 解決思路

區管綜合樓生產業務網用于將區管設備大廳機房落地的生產業務數據傳輸至綜合樓，如AIMSV數據、CDM數據和綜合航跡數據等。生產數據直接從區管設備大廳綜合數據業務交換機取得，由于該交換機已沒有光口可用，因此考慮使用一對光纖收發器用于連接區管設備大廳機房和綜合樓一層配線間交換機。

6 結 論

本文通過對以上方案的思路解析，摸索出一套解決空管電話接入網、辦公網和互聯網建設問題的經驗，目的是為同行提供參考討論的資料，提高空管通信保障能力和日常辦公能力。

參考文獻：

[1] 韓運麗.本地電話網組建方法研究 [J].齊齊哈爾大學學報（自然科學版），2013，29（5）：87.

[2] 王曉鵬.探究電視臺辦公網的安全管理和維護 [J].數字通信世界，2018（6）：103.

[3] 林海彥.淺析中南空管辦公網的病毒防范 [J].電腦知識與技術，2018，14（19）：24-25.

作者簡介：葉晨（1986.07-），男，漢族，浙江溫州人，工程師，碩士，研究方向：通信。