廣電運(yùn)營(yíng)商為提高管理、運(yùn)營(yíng)與服務(wù)水平,進(jìn)而提升核心競(jìng)爭(zhēng)力,爭(zhēng)取市場(chǎng)份額而引入EBOSS系統(tǒng)，而EBOSS系統(tǒng)能否保證安全運(yùn)行,又成為競(jìng)爭(zhēng)成敗的關(guān)鍵，特別是在建網(wǎng)初期,重視了客服、營(yíng)賬、運(yùn)維而忽視了EBOSS網(wǎng)絡(luò)自身安全的教訓(xùn), 更應(yīng)當(dāng)引起大家的注意。本文正是站在這個(gè)角度,分析廣電網(wǎng)絡(luò)的差異,提出適宜的 EBOSS 網(wǎng)絡(luò)安全理念和架構(gòu),以便廣電EBOSS網(wǎng)絡(luò)建設(shè)少走彎路，通過(guò)全面考慮，濟(jì)寧廣電決定提高EBOSS傳輸安全級(jí)別，通過(guò)完全物理隔離的方式來(lái)實(shí)現(xiàn)EBOSS數(shù)據(jù)的傳輸，其實(shí)現(xiàn)的主要方式是通過(guò)OTN獨(dú)立光口進(jìn)行傳輸。

EBOSS（電商業(yè)務(wù)運(yùn)營(yíng)支撐平臺(tái)）作為公司重要的內(nèi)網(wǎng)業(yè)務(wù)，它的作用主要是用于用戶(hù)的管理和對(duì)節(jié)目包的授權(quán)，對(duì)寬帶用戶(hù)進(jìn)行帶寬和有效期的控制。鑒于該網(wǎng)絡(luò)的重要性，從安全方面考慮，不宜與其他網(wǎng)絡(luò)共用一臺(tái)網(wǎng)絡(luò)設(shè)備，需用獨(dú)立的交換機(jī)進(jìn)行數(shù)據(jù)交換。在傳輸方面，占用獨(dú)立的GE通道，這樣才能保障網(wǎng)絡(luò)的安全性。事實(shí)證明，這樣的組網(wǎng)方式是合理的。網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖1所示。

圖1 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)

拓?fù)浜?jiǎn)要說(shuō)明：市至縣環(huán)網(wǎng)采用華為公司OSN 8800+6800組網(wǎng)，全網(wǎng)共有11個(gè)網(wǎng)元，組成東、西兩個(gè)相切環(huán)，濟(jì)寧(中心機(jī)房)為網(wǎng)關(guān)網(wǎng)元，基于環(huán)網(wǎng)的所有業(yè)務(wù)傳輸都是從濟(jì)寧至各縣(區(qū))。全網(wǎng)采用SNCP保護(hù)模式，各個(gè)網(wǎng)元都采用雙發(fā)選收的工作模式，每個(gè)網(wǎng)元都具有工作通道與保護(hù)通道兩條光纜路由可達(dá)。光路正常時(shí)，數(shù)據(jù)沿工作通道傳輸，若工作通道出現(xiàn)問(wèn)題(光纜鏈路斷)，系統(tǒng)會(huì)立即切換到保護(hù)通道傳輸，倒換時(shí)間小于50ms，用戶(hù)感覺(jué)不到傳輸路由的變化。

在縣(區(qū))分公司的OSN 8800的TOA單板開(kāi)通光口，與網(wǎng)關(guān)網(wǎng)元形成端到端的獨(dú)立GE傳輸通道。此通道與其他網(wǎng)絡(luò)物理隔離，只傳輸EBOSS業(yè)務(wù)，極大增強(qiáng)了內(nèi)網(wǎng)傳輸?shù)陌踩浴?/p>

下面將配置方法詳述如下：

中心機(jī)房的配置

一、客戶(hù)側(cè)設(shè)備的配置

烽火s5810 全光交換機(jī)的配置

GE 1/7端口與OSN 8800魚(yú)臺(tái)方向TOA單板port 2對(duì)接，對(duì)所有數(shù)據(jù)透明傳輸。GE 1/12與烽火S3228內(nèi)網(wǎng)交換機(jī)對(duì)接，透?jìng)?vlan 562，563。

烽火S3228 Switch的配置只起到在二層透?jìng)鱲lan的作用。

二、波分側(cè)設(shè)備的配置

波分側(cè)即OTN傳輸側(cè)，主要是對(duì)電層(即OSN 8800)進(jìn)行配置。配置內(nèi)容包括：1、對(duì)TOA單板光端口的配置。2、SNCP電層交叉的配置。以現(xiàn)網(wǎng)為例詳述配置步驟。

1、開(kāi)啟TOA單板port 2光口，設(shè)置光口的速率、雙工模式、將激光器自動(dòng)關(guān)斷設(shè)置為’disable’。如圖1所示：

圖2 端口對(duì)應(yīng)表

圖3 配置板間交叉

2、配置SNCP電層交叉

此項(xiàng)配置是OTN部分配置的關(guān)鍵，它需要配置本地支路板邏輯端口到線(xiàn)路板光口的板間交叉，數(shù)據(jù)交換通過(guò)背板總線(xiàn)實(shí)現(xiàn)。支路板物理端口到邏輯端口(LP)的板內(nèi)交叉無(wú)需使用條目配置，系統(tǒng)缺省將物理端口與內(nèi)部邏輯端口(LP)一一對(duì)應(yīng)，對(duì)應(yīng)關(guān)系如圖2所示。

板間交叉的配置

配置板間交叉的前提必須清楚網(wǎng)元所使用的波長(zhǎng)及頻率，由于OTN傳輸使用DWDM技術(shù)，波長(zhǎng)不易區(qū)分，建議使用頻率區(qū)分網(wǎng)元。清楚了每個(gè)網(wǎng)元使用的頻率，就可以在U2000中查詢(xún)到各個(gè)網(wǎng)元所使用的線(xiàn)路板及光口。

全網(wǎng)共規(guī)劃出10個(gè)子波長(zhǎng)，每個(gè)縣(區(qū))對(duì)應(yīng)一個(gè)子波長(zhǎng)，傳輸容量為OTU2(10G)。能夠滿(mǎn)足現(xiàn)網(wǎng)傳輸?shù)男枨?，如需?duì)傳輸系統(tǒng)進(jìn)行擴(kuò)容，只需在電層擴(kuò)充支路板(TOA)和線(xiàn)路板(NS2/ND2/NQ2)即可，無(wú)需在光層做任何改動(dòng)，即可實(shí)現(xiàn)系統(tǒng)的平滑升級(jí)。配置板間交叉如圖3所示。

配置完成后，條目會(huì)在“WDM交叉配置”及“SNCP業(yè)務(wù)控制”中顯示，激活該條目后生效，本地板間交叉配置完成。數(shù)據(jù)經(jīng)由電層上行至光層，通過(guò)光路傳輸至宿端。

魚(yú)臺(tái)分公司機(jī)房的配置

魚(yú)臺(tái)機(jī)房的配置與中心機(jī)房的配置大致相同，對(duì)客戶(hù)側(cè)設(shè)備與波分側(cè)設(shè)備分別配置，在此筆者不再贅述。

應(yīng)注意的問(wèn)題

因?yàn)椴ǚ謱儆赑2P傳輸，所以配置時(shí)在線(xiàn)路板上應(yīng)找準(zhǔn)網(wǎng)元對(duì)應(yīng)的波長(zhǎng)(如上表所示)，分清工作交叉與保護(hù)交叉的方向，這是正確配置業(yè)務(wù)的前提。

源端的ODU0 id必須與宿端ODU0 id一致，工作方向與保護(hù)方向的ODU0時(shí)隙可以不一致，但同一方向源端和宿端的ODU0時(shí)隙必須一致，否則業(yè)務(wù)將無(wú)法正常傳輸。