[电信]爱达利培训资料关于江西电信新桥atm网络安全改造的建议(2008-5-21)

《[电信]爱达利培训资料关于江西电信新桥atm网络安全改造的建议(2008-5-21)》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、江西电信ATM新桥网络优化方案爱达利公司/VODATEL关于江西电信ATM/FR网络A网(新桥)安全的优化和改造建议一、江西电信以及南昌电信FR/ATM骨干网现网情况江西电信于1999年着手进行省FR/ATM宽带骨干网络的建设。基于新桥（NEWBRIDGE）公司，MAINSTREET7470多业务ATM交换设备在市场的优异表现、良好性能等多方面的有利因素，江西省选择MAINSTREET7470多业务ATM交换设备组网，既目前江西电信ATM/FRA网,一直承担着DDN/FR/ATM网络融合作用,在向金融、税务、政府等大客户提供高速高质量的ATM/FR专线电路同时，也负责承载全

2、省DDN网络面向金融、税务、政府等大客户提供低速的DDN专线电路。其网络拓扑结构如图四所示:-10-江西电信ATM新桥网络优化方案爱达利公司/VODATEL一、江西省ATM网络A网现状在江西电信已建成以7470ATM大容量多业务交换节点为骨干核心，以3600多功能DDN节点为接入的覆盖全省县及县以上区域的综合数据业务网，已具备从低速到高速、从窄带到宽带、从单一业务到多种业务(包括ATM、帧中继、DDN、话音等)的开放能力，能满足不同用户需求，进一步促进江西省数据业务的发展。但是由于前期资金等多方面原因,江西电信ATM/FRA网一直没有进行完善,目前存在较大的安全隐患,主要表

3、现在(1)除了南昌/九江/吉安/赣州/鹰潭5个地市7470节点为双交换冗余系统外,其余新余/宜春/萍乡/上饶/景德镇/抚州6个地市仍然为单交换非冗余系统(2)所有地市7470节点均为单条155M中继互联至南昌汇聚7470节点上,一旦单交换系统出现故障或单155M中继出现故障,则整个地市的ATM-A网以及承载的DDN网电路将全部瘫痪,影响客户正常的通信和数据传输要求.为此我们提出将江西电信ATM-A网进行系统安全优化和改造建议.三、江西省ATM网络A网系统安全优化和改造建议为了更好的保障江西省ATM/FR网络的安全性和可靠性，消除安全隐患，我们建议江西电信对江西省ATM/FR

4、网络进行如下改造：3.1、7470单交换框改造为双交换的建议-10-江西电信ATM新桥网络优化方案爱达利公司/VODATEL江西省ATM/FR网络采用ALCATEL公司7470设备（原新桥公司36170设备）于1999年6月建成投入使用，到现在仍有以下六个地市的7470为单交换结构，因7470外围框上承载了大量的大客户电路，同时又是3600、3645CPSS网管信息的透传点，所以要保障各地市7470的安全十分重要，但在7470单交换的条件下，一但出现交换框故障就会造成重大损失，所以我们建议局方对以下六地市的7470由单交换改为双交换：上饶：单交换框（每框1张DRX、DSC、

5、TC）抚州：单交换框（每框1张DRX、DSC、TC）宜春：单交换框（每框1张DRX、DSC、TC）新余：单交换框（每框1张DRX、DSC、TC）萍乡：单交换框（每框1张DRX、DSC、TC）景德镇：单交换框（每框1张DRX、DSC、TC）上饶抚州宜春新余萍乡景德镇6个点各增加交换框一套相应硬件如下：序号产品编号P/N描述抚州上饶宜春新余萍乡景德镇190-2180-01TERMINATIONCARDclei111111290-2181-01SWITCHINGSHELFCARDFILEclei111111390-2183-02DRX-1310clei111111490-3598

6、-45DSC-1310/NSXclei111111690-5891-131.6GDUALHUB-2clei111111790-2296-04ISL10M-DUPLEXCABLE1111113.2、增加各地市7470到南昌7470的155M中继的建议目前除省网JXDCB7470到南昌7470是采用双155M中继外其他地市的7470上都是一块STM1-EL155M板子到南昌，这样如果地市的155MSTM1CARD出问题必然会影响到整个7470的业务及地市的全网脱网的重大故障，我们建议用双155M中继上跑双CPSS通道，避免业务和CPSS的单点故障，所以我们建议没有双155M中继

7、的地市7470增加一块155M板卡。改造前的现网拓朴如下：-10-江西电信ATM新桥网络优化方案爱达利公司/VODATEL方案一：10个地市节点各增加一条155M上联到省网南昌节点，形成单汇聚节点双链路结构.改造后拓朴如下：-10-江西电信ATM新桥网络优化方案爱达利公司/VODATEL相关硬件列表：增加155M板卡：产品编号P/N描述上饶抚州宜春新余萍乡景德镇九江鹰潭吉安赣州JXDCB南昌　接口卡　　　　　　　　　　　　90-4909-0ESTM1-2MSFPW/CPU-2CLEI1111111111　1090-