深圳电信软交换网络安全性评估

《深圳电信软交换网络安全性评估》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、万方数据电信技求瀑圳电信软交换网络安全性评估霄冒一__佛1再——’■—●一■-■■◆厂■■一金文晰贾敏广东电信深圳分公司深封Il518048接I：首先介绍g前深圳电信软交换设备的应用概况以及深圳电信软交换网络安全性评估测试．最后简单介绍软交换网络中安全性评估的应用实例。关键调：软交换网络安全性评估测试1翮罱随着以软交换技术为核心的宽带数据及应用的基本成熟，软交换不仅可以取代现有的窄带电话交换网络，而且在业务的提供上也更加丰富和完备。从发展趋势来看，采用软交换技术进行组网已经成为运营商必然的选择。新的技术也必然会带来一些新的问题，如：随着软交换网络逐步取代PsTN，系统应采用何种模式

2、进行大规模组网；相对于封闭、使用专用系统的电路交换网，架构于IP网之上的软交换网络易受到外来的入侵，面l临安全性的挑战。如何对网络安全能力进行客观评估，如何制定可靠的组网方案都是软交换网络运营商所要面对的问题。因此，需要一种客观的性能测试方法来评估网络及设备的安全性，为运营商组网规划、进行网络及设备性能优化提供客观依据。从2004年下半年开始，深圳电信开始引入软交换设备，主要采用软交换接入网关替代退网交换局。2005年下半年，深圳电信重新规划了深圳本地交换网络架构，采用“软交换汇接层+sHLR”的方式实现全网智能化改造。经过这两年的迅速发展，深圳本地网正逐步向软交换网络演进。在这个

3、演进过程中，如何构建一个安全的软交换网络，如何评估该网络的安全性能，是必须要首先考虑的非常重要的问题。深圳电信分公司网络维护部在软交换网络安全性评估方面做了大量的测试，基本可分为承载网测试层、网元设备测试层、业务和应用测试层3个层面。承载网测试层负责网络层测试、数据链路层测试及物理层测试；网元设备测试层负责网络设备基本功能测试、设备实体间接口属性测试及设备间信令协议和互联互通测试；业务和应用测试层负责软交换网络业务性能指标测试。本文主要介绍承载网测试层和网元设备测试层，从网络的角度，通过若干测试，综www，¨}m，com，cn41万方数据合评估软交换网络的安全性。2深圳电信软交换设

4、备应用概况2．1本地PSTN组网现状深圳本地交换网(本节所述的交换网不包括无线市话网络)由母局、远端、接入网点组成，交换母局除自带用户之外，还下带远端和接入网设备，并完成远端、接入网用户的计费和出局选路功能。深圳本地网交换母局在功能上可划分为关口局、长途局、普通汇接局、特服汇接局、市话端局、ssP局(专门和智能网设备配合提供业务的交换母局)，深圳本地交换网有4个关口局，用于和其他运营商互连；4个长途局，用于和中国电信其他本地网连接；5个普通汇接局，用于疏通市话端局之间的话务；4个特服汇接局，用于疏通市话端局到各特服平台的话务；2个ssP局，用于“200”等智能业务的触发和话务疏通。

5、共有60多个市话端局，2ooo多个接入网点。深圳本地用户容量400多万，实装用户330万。深圳本地网组网现状如图1所示。2．2本地网软交换设备应用概况目前软交换设备在深圳的应用已经形成了一定的规模。(1)软交换试商用局作为市话端局采用华为和中兴软交换设备作为市话端局，一是采用大型接入网关uMG8900对退网端局进行替换，二是采用小型接入设备对新开楼盘进行放号。目前华为软交换试商用局包括宽带用户(sIP终端)在内的实装用户已近20万。中兴软交换试商用局下带多个接入网关(A200)，实装用户约为12000。(2)通过“软交换汇接层+sHLR”实现全网智能化采用“软交换汇接层+SHLR”

6、方案，目标网络结构为一级汇接结构，目标网络下，PSTN所有话务(含市话局内话务)均由软交换汇接局汇接，深圳交换网络原分为5个汇接区，重新规划后，只分为东、西两个汇接区，每个汇接区配置两个中继网关，采用两个软交换机，实现双归属，并配置sHLR和应用服务器设备，为全网提供智能业务用户数据存储和智能业务实现功能。软交换汇接局可为全网提供市话详细话单。现有的智能业务仍由现有的scP开放，新的智能业务应在Appserver上开放。本期建设开放的业务为NP、固网彩铃、普通号码一号通彩铃，也就是在sHLR上先行开放被叫签约属性的业务。该方案采用华为软交换机SoftX300、SHLR9200、uM

7、G8900、应用服务器ENIP设备，通过uMG8900作为中继网42TELECoMMUNlCATIoNSTECHNoLoGY／2007·4关，和关口局、汇接局、长途局、市话端局开中继电路，为全网提供汇接功能。通过sHLR9200存储用户智能业务数据，配合应用服务器ENIP实现智能业务功能。深圳电信全网智能化网络结构如图2所示。3深圳电信软交换网络组网安全性原则深圳电信根据软交换网络及业务实现情况，制定的安全组网原则如下：I汇接层面组网原则。ss之间应两两相连，形成网状