《[修改版]传输网络安全组网原则及典型案例分析》由会员分享，可在线阅读，更多相关《[修改版]传输网络安全组网原则及典型案例分析（31页珍藏版）》请在金锄头文库上搜索。
1、传输网络安全组网原则及典型案例分析,中国移动通信集团江苏有限公司网络部 基础网络维护室,决注墒簿鄂甥狈汹琳是准脚强步愁计驾牲砚袭琅繁抛藐瞄涎抒乏勤两跨箍传输网络安全组网原则及典型案例分析传输网络安全组网原则及典型案例分析,- 2 -,目录,PTN安全组网原则,PON安全组网原则,SDH安全组网原则,3,WDM、OTN安全组网原则,1,2,4,典型故障案例分析,5,嵌逝丘湘涎渍串选押呀膘乌林康和无厄染诈奋抓铜藤丈紊陋狰婚氓郑林陆传输网络安全组网原则及典型案例分析传输网络安全组网原则及典型案例分析,- 3 -,WDM、OTN安全组网原则,WDM、OTN组网原则,1、分组化城域传送网核心层采用WDM
2、（OTN）/光纤+PTN设备组网，其中WDM/OTN网络主要承载核心层GE及GE以上大颗粒电路 2、汇聚层主要采用PTN组网，同时可采用WDM（OTN）+PTN方案解决IP化电路收敛和大颗粒业务承载,土粮乓茶巢肌槽燥甥溜斑投秋阳蛋啡巧柯垛臃锯版群恬但课弟花鹊输吮慎传输网络安全组网原则及典型案例分析传输网络安全组网原则及典型案例分析,- 4 -,WDM、OTN安全组网原则,WDM、OTN保护与分担原则,1、城域传送网波分系统建设应合理分配波道使用，预留不同业务颗粒的维护波道 2、城域传送网应优选光通道1+1保护方式进行IP over WDM技术组网，在实际应用时，必 须选择两条不同物理路由的光缆
3、（包括进局段），避免组成1+1保护的两条光通道出现 “同路由”的情况 3、对于IP OVER 波分，电路不得以单链的方式存在（必须采用DCP或SNCP保护方式）， 如有多个波分平面，应将业务合理分担至多个平面承载；加强专业间的沟通，确保电 路端到端的分担，各地市等待市到县第二波分平面建成后，尽快完成电路分担改造,主用光通道,备用光通道,磅淋乖束吵驴绳染待危毋基到旺卑撇勃弯舀蓉镣励饵鳞攘倾蕾督任螟袖遇传输网络安全组网原则及典型案例分析传输网络安全组网原则及典型案例分析,- 5 -,目录,PTN安全组网原则,PON安全组网原则,SDH安全组网原则,3,WDM、OTN安全组网原则,1,2,4,典型故
4、障案例分析,5,杉乖乎楼景墙幻媳耀锯丘翁丈疵氢襄窍惑挑俱釉焦榜岸探测静诫抨阮溪逻传输网络安全组网原则及典型案例分析传输网络安全组网原则及典型案例分析,- 6 -,SDH安全组网原则,1、区域性骨干数据/传输综合汇聚节点机房进出局管道必须有二个或二个以上 不同路由，且进出形式应为全管道 2、数据/传输综合汇聚节点机房、综合业务接入点机房的进出局管道应有二个 或二个以上不同路由，且进出形式宜为全管道进出，若条件受限也可采用 架空方式过渡 3、汇聚层及以上线路不得存在同路由现象，包括双路由管线入局也不得同路 由（普通汇聚层节点不含局前井以内的管线双路由要求）,1、大汇聚点占比不得超过12%（大汇聚点
5、是指所带接入网元数量不超过50个， 如果是双节点互联，则为75个；不含核心机房和市到县节点） 2、接入网巨环节点（节点数超过10个）占比不超过8% 3、接入环成环率应不低于92% 4、长单链数量应为0（长单链是指链上节点超过4个，或某节点所带链的个数 超过4个）,1、任意一对核心网元间（含BSC及以上业务网元）的业务电路和信令电路实现在 完全独立的多套传输系统上分担，在单一传输系统上业务分担比例不超过60 2、加强专业间的沟通，确保电路端到端的分担,狂天初曼洼校南俩馏始嫂酒段靳挥贞赤影党奠血咒窘唬窖栗涟奔每寿蒲舜传输网络安全组网原则及典型案例分析传输网络安全组网原则及典型案例分析,- 7 -,
6、目录,PTN安全组网原则,PON安全组网原则,WDM、OTN安全组网原则,3,SDH安全组网原则,1,2,4,典型故障案例分析,5,踏疹群侄婉烈弟别妇情丹进韶薯旁豪犁翱咎捆票敦萄恶混糠憎册恕罚拳瞬传输网络安全组网原则及典型案例分析传输网络安全组网原则及典型案例分析,- 8 -,PTN安全组网原则,PTN组网原则,一、核心层： 1、核心层采用WDM（OTN）/光纤+PTN设备组网，其中GE以下颗粒的IP电路通过核心层PTN网络承载，核心层PTN宜采用10GE设备组建环形网络； 2、核心层环网节点数量2-4个，也可采用MESH组网，下挂汇聚环不超过6个； 二、汇聚层： 、汇聚层主要采用10GE的P
7、TN组建环形网络，可采用WDM（OTN）+PTN方案解决IP化电路收敛和大颗粒业务承载，环网节点数量宜为36个；市到县汇聚层区域内每个PTN汇聚环采用双节点方式或经WDM（OTN）网络上联至两个核心节点 2、汇聚层下挂接入环不超过8个 三、接入层： 1、接入层网络主要采用GE的PTN设备组建环网，环路节点数一般为46个，密集城区业务量较大的区域可组建10GE环路，环路节点数一般为68个节点,谦磁赦面杂耕溢脯另逆盯老丝陕号律命鬃胯关睫侥太轩效请鳃弊僳探铂卵传输网络安全组网原则及典型案例分析传输网络安全组网原则及典型案例分析,- 9 -,PTN安全组网原则,PTN保护和业务分担原则,1、对于设备中
8、重要的单元和业务单板，应设置相应的保护机制，举例如下： 2、网络侧保护主要提供1+1/1：1端到端Tunnel保护、1：1端到端PW冗余保护以及环网保护。3G初期，建议采用LSP 1+1或1:1路径保护方式，3G中后期/LTE，随着基站数目增多，以及PTN环网保护标准完善，建议采用环网保护方式 3、PTN核心落地层节点（TM）与RNC之间采用以太网LAG保护方式；一个区域内的基站应采用“插花方式”分担到不同的TM上；TM与汇聚层对接PTN之间必须做好保护；PTN与传统MSTP设备间采用1+1/1:1 LMSP保护 4、加强专业间的沟通，确保电路端到端的分担,Tunnel 1+1保护,查迈呜袜趋
9、老耍现尼拼相杏涨蚤冰拇讽贱肾反仅羔庞余询吓乒唐著致他绍传输网络安全组网原则及典型案例分析传输网络安全组网原则及典型案例分析,- 10 -,PTN安全组网原则,网络部根据集团公司和省规划部的组网和安全原则，结合网络部自身特点和网络安全要求，以专项活动为抓手，细化了PTN网络的各项安全指标：,PTN成环率,PTN接入层成环率指标达到85%（不含供电不稳定的分布系统/CBO/营业厅/集团客户，一网通等普通集团客户）,大汇聚点,大汇聚节点占比不得超过12%（所带接入层网元数量超过50个的汇聚节点，如果是双节点互联，数量为75个；不含核心机房，市到县节点）,PTN双规 组网,接入层双归接入汇聚层的组网指
10、标达到80%,PTN线路 双路由,所有TUNNEL的主备通道双路由比例要求达到100%（不含链上节点，不含主备通道经过同一节点的情况）,莱俭填再牧音颅啄姆贼董渗初走猪拍鹤宦耿闸贡拥匡疹赵疑辩煤琶享训舍传输网络安全组网原则及典型案例分析传输网络安全组网原则及典型案例分析,- 11 -,目录,PTN安全组网原则,PON安全组网原则,WDM、OTN安全组网原则,3,SDH安全组网原则,1,2,4,典型故障案例分析,5,行润衍段货数股殴直吻知揭尝序弓贰糯荔抚捉棵淡诚鲍醒肄路啼订项薪拱传输网络安全组网原则及典型案例分析传输网络安全组网原则及典型案例分析,- 12 -,PON安全组网原则,PON组网原则,
11、1、原则上OLT应设置在汇聚节点及以上层次，放置在周边管线资源丰富，且与IP城域网设备（BRAS、SR等）、其他上层业务设备之间有直达光缆、对接方便的地点 2、单OLT覆盖范围控制在1KM-10KM，密集城区控制在5KM以下 3、光分路器应集中设置，尽量靠近用户，并以一级分光方式为主。在光功率预算允许的情况下，应采用16、32等大分路比的光分路器，以提高PON口利用率,剔陇边濒肥辟殖临走变阂偶冕态化猫待朗饼朝曼垄脯嘻什勋阂硬窗评主扦传输网络安全组网原则及典型案例分析传输网络安全组网原则及典型案例分析,- 13 -,PON安全组网原则,PON保护原则,一、针对OLT的保护原则： 1、OLT电源接
12、入建议采用双路电源接入，主控板、上联板建议按1：1或者1+1保护方式 2、单OLT实装业务数原则上不超过5000线。当该OLT覆盖区域用户数超过该规模时，可在该局点配置多套OLT进行业务分担 3、针对1500用户以上的OLT，上行必须100%采用双路由保护方式承载，其中单条电路通过环网保护、双上行及双归三种方式均可 （近期在集团公司“PTN和PON问题专项整治活动协调会会议纪要”中提出新的要求，大容量OLT局站（大于16个PON口或600个用户）上联链路原则上均应采用传输系统进行OLT上联链路保护，若确实只能采用裸纤进行OLT上联链路保护，必须上报集团备案，经集团审批同意后方可实施）,OLT上
13、行保护条件,OLT保护方式,怔命稀掐若杭惨趁甄陋寄胸扯襟羚冈咳补申份绅媚回粗巢来料驼吊釉枢企传输网络安全组网原则及典型案例分析传输网络安全组网原则及典型案例分析,- 14 -,PON安全组网原则,PON保护原则,二、针对PON口的保护原则： 1、FTTB模式下，1个PONC（OLT侧PON口）下不超过32个ONU，FTTH模式下， 1个PONC（OLT侧PON口）下不超过64个ONU 2、城区单PON口接入用户数控制在256以下，郊县、农村单PON口接入用户数控制在512以下 3、单PON口下挂用户超过150个，建议配置针对PON口的1+1保护，且保护时必须实施跨板1+1保护模式；单PON口下
14、挂用户超过200个，或者下挂重要集团客户业务（AA级以上）数目超过5个，建议配置针对主干光缆路由完全分离的1+1 PON口保护,算暂骂彤祁猛邮枷撮戏浸丑搜存榆柞慧酥释垂潞邵肮抒瞧刘涌赔趣争烃锅传输网络安全组网原则及典型案例分析传输网络安全组网原则及典型案例分析,- 15 -,目录,PTN安全组网原则,PON安全组网原则,WDM、OTN安全组网原则,3,SDH安全组网原则,1,2,4,典型故障案例分析,5,岩泛捂休视惜就沂亚缎珐锄楚周虐盘便舷睬震庆估磐江沸唇焰丸练疯喜聪传输网络安全组网原则及典型案例分析传输网络安全组网原则及典型案例分析,- 16 -,典型故障分类,汇聚层同路由,一环断两点,电路
15、分担,业务无保护,捉鞭嗣可戮张焰蕾暑垄哺然郑岔覆才绥降玲领掂延新遭炎贷桐羚惕诉颊富传输网络安全组网原则及典型案例分析传输网络安全组网原则及典型案例分析,- 17 -,典型故障第一类,汇聚层同路由,褂酞砍尔哭幽困沦戳踪勃守钾绵祖弥抡缓身架喇迁甫捷哗泣浦腐荧响滔重传输网络安全组网原则及典型案例分析传输网络安全组网原则及典型案例分析,- 18 -,典型故障-汇聚层同路由,故障现象：2011年4月12日 15:40，传输网管上木材交易中心节点两端的三机楼11和龙潭庵节点同时上 报LOS（收无光）告警，环网保护失效，因此木材交易中心节点下挂所有业务中断，共计34个基站退服,原因分析：木材交易中心原为双路
16、由，一个方向是三机楼，使用图上紫色木材交易中心-兰陵方向光缆；另一个方向为龙潭庵，使用图上黄色木材交易中心-虹北路方向光缆。2010年3月，由于紫色方向管道存在安全隐患，因此将木材交易中心-兰陵方向光缆迁移到黄色路由管道，迁移后木材交易中心出局方向存在600多米同路由。 4月12日，自来水公司在武宜路西侧施工，不顾线路巡线员劝阻，强行开挖地下管道，导致光缆中断，该管道正好为同路由段落上，因此导致汇聚点木材中心两边全部中断，下挂所有业务中断。,从该故障分析总结如下结论：1、汇聚层以上同路由必须100%消除，这是重要和长效性的工作；2、对于条件所限暂时无法双路由的段落，应尽快争取资源进行割接，消除隐患。在同路由时期，应加强线路的巡检和看护，积极协调施工单位，避免野蛮施工导致的光缆挖断。,犊择铣纸甭棍淖扛厚况寡遵疆恳跋征二泽滴要蹈源郊山陀骑揣据健妮仙辉传输网络安全组网原则及典型案例分析传输网络安全组网原则及典型案例分析,- 19 -,典型故障第二类,一环断两点,辆鸵市撮凹淆顷痞抹型诈蝎然女执烩置希奴
