加强光传输网安全性的研究和管理

　　摘要:本文详细分析了光传输网的运营现状，并针对当前电信运营商激烈竞争的局势，指出了对光传输网进行安全性研究和管理的重要意义。文中还具体分析了当前光传输网研究和管理的现状，并简要介绍了广东省电信公司对光传输网安全性研究和管理的进展情况。

　　关键词:光传输网、安全性、管理

　　一、光传输网现状——传输网的安全性成为关注的焦点

　　在市场和技术双重推动下，电信事业的发展突发猛进，人们的日常生活，社会经济生活的方方面面越来越离不开电信，电信网成为信息时代国民经济发展的命脉。电信网是社会经济发展的基础设施，而传输网又是整个电信网的基础设施，是“基础的基础”。传输网正如同人体的神经系统一样，其作用渗透到电信业的各个方面，对整个电信业的运行和发展影响巨大。

　　从全球电信业务发展来看，电信业务从语音业务为主发展到以数据业务为主已是大势所趋。也就是说，从现在开始，电信网络必须要同时兼容静态的语音电路交换和日益增长的动态业务，这些动态业务通常是指分组、IP和数据业务等。数据业务如电子商务，网上交易等相对于话音业务对网络的性能提出了更高的要求，不仅要求更高的速度，更大的带宽，灵活的接入，而且对信息传递的准确性和有效性越来越重视，对故障较以前更加敏感，对网络的安全性能提出了更加苛刻的要求。

　　传输网的安全性状况影响到其承载的所有业务的传送安全，如果没有一个稳定、安全、健壮的传输网，则整个电信网以及其上承载业务的安全和可靠也就无从谈起。因而，如何满足承载在光传输网上各项业务的需求，提供安全、可靠、高效的服务，传输网的安全性就成为一个倍受关注的问题。

　　再则，随着社会的发展，人们对通信的依赖性越来越大，对带宽的需求越来越高，为满足人们不断增长的对带宽的需求，传输网在近几年成为电信投资的热点，大量新的复杂的传输设备进入传输网，使得传输网规模急速膨胀。从PDH140M到SDH的2.5G、10G，甚至40G。DWDM技术还通过提供虚拟光纤的方式，极大地提升了网络的容量，未来的骨干网络更是必须能支持高容量的IP网络，使得整个传输网容量的增长速度远远超出了人们的预料。在种样网络容量大规模增长的情况下，必然使得由于传输网故障所涉及到的影响面也更加广，造成的损失也将更大。这就对传输网的安全性管理提出了更加迫切的要求。

　　另外，在传输网容量增长的同时，传输网的结构也日趋复杂。从PDH、SDH到DWDM，网络从单纯地以链状结构为主，到SDH的自愈环，以至于更加复杂的网状网。DWDM的出现，在传输网中引入了新的层次，进一步增加了网络结构的复杂性。SDH的自愈环的保护作用只局限在SDH的层面，而大部分DWDM传输网并没有采用保护机制，随着DWDM工程大规模的发展，传输网带宽的提高和网络日趋复杂，对安全性也提出了更高的要求。
　　
　　在欧美等发达国家和地区，传输网的安全性管理已经开始受到各大电信网络运营商的重视，与此同时，传输网的安全性研究也就成为一个业界比较热门的课题。

　　二、加强光传输网安全性管理是运营商面向市场的重要保障

　　随着光传输网技术的发展，在经历了近几年来大规模的光网络建设之后，传输网的规模越来越庞大。随着电信网络的功能结构分层也越来越清晰，传输网不再仅仅作为交换网的配套网络，传输网已逐渐成为一个独立的层面来运营和管理，传输网资源作为各种业务的基础物理平台，不仅能提供优质的物理传送平台，支撑着交换、数据、接入等业务网络的运行，还可为其他电信运营商提供出租服务。传输网正在由单一基础网向基础网兼业务网的角色演化。

　　光传输网建设规模曾经是决定运营商差别的第一要义，前几年运营业初步形成的竞争格局中，各运营商以铺网圈地来笼络用户。而现在，在网络规模、业务质量差别趋小的情况下，内争与外忧并存的竞争异常激烈的局面使得运营商们只有加强自身内部的运营管理，采用灵活的外在营销方式，争取更多的用户，才能在激烈的竞争中立于不败之地。而要加强自身内部的运营管理首要的一点是加强对自己的运营网络状况了解的程度，要了解清楚自己的网络资源数量，同时也要了解清楚自身的网络的质量，只有这样才能根据自身的网络特性，针对客户不同的业务需求提供灵活的解决方案，并能按质按量地进行计费盈利。若是在不能清楚地了解自己的网络状况的情况下提供相关运营方案，那么就可能会因本身网络的潜在隐患不能得到及时的处理而给用户带来损失，从而也损害了运营企业本身的利益，也有可能会因不能提供详尽的网络基础状况资料，而不能采用灵活的营销方式，从而在竞争中落败。

　　就广东省来说，广东电信的光传输网容量庞大、结构复杂，网上使用的传输设备的厂家就有15家之多，论机型种类则有五六十种，而其所属省级长途传输干线则更是多达近百条。要完全地掌握好广东省网上运行的这么多网络干线的安全质量实非易事，在面临多重竞争的压力当前，如何发挥自己网大量大的一个关键要素就是要清楚地随时掌握了解自身的网络安全质量状况，加强对自身网络的改造和完善，挖掘提高网络资源利用率，在竞争中采取灵活多变的运营方式，来占领市场，取得优势。

　　面对巨大的挑战和传输市场商机，广东电信不仅需要重新制定传输网的目标结构并充分利用新技术加以演化，需要考虑新传输网与旧传输网的关系，更需要开展对在用网络质量与安全性的周期性分析，以对传输网规划、建设，特别是网络保障、业务保护、网源经营等提供及时的相关信息和反馈建议。因此，对传输网的安全性进行分析、研究，并提出网络优化建议的工作就成为一项非常重要并且极为迫切的任务。

　　只有充分了解了自己传输网的目前状况，才能及时发现网络中存在的问题和隐患，并作为我们不断完善维护管理和维护工作的依据，以保证全网业务的畅通。做好网络的安全性管理工作，不仅可以用来指导传输网资源的优化调整，而且可作为制定网元经营策略的重要参考资料，还能为传输网的规划、建设提供合理化建议，极大地提高了工作效率，并进一步加强和改善了对光传输网的管理，提升自身的综合竞争实力，保障了运营商在激烈的市场竞争中立于不败之地。

　　三、光传输网安全性的研究和管理现状分析

　　一直以来，人们对传输网的安全性都只停留在感性的认识上。怎样的传输网才是安全的网络？什么因素会影响到网络的安全性？如何通过对网络的分析，采取相应的安全策略，从而提高传输网的安全性？这一切在目前都缺乏合适的工具来进行评析。对于传输网长途干线来说，其安全性状况如何，现在有的只是人们在大脑中有的一些片面的模糊的感觉和判断，而实际的网络运行数据中则缺乏应有的统计资料。

　　当前，关于网络安全性研究的热点主要是围绕互联网的信息安全，而对于传送网特别是光传输网的安全性评估的方法研究还是空白。互联网能够通遍全球的各个角落，其业务也是通过光传输网的长途传送才能到达。若是光传输网的安全性状况都没有很好的保障，则互联网业务的安全性研究也是不完善的。

　　从系统科学的角度来讲，光传输网是一个复杂的巨系统，组成网络的网元数量多，网络的地域分布广，影响网络的安全性因素成千上万。如果单凭人们的感性认识，是不可能真正正确地对网络的安全性进行评估，更不可能有效的设计和实施网络安全策略，因此需要研究一种具有科学理论根据，又确实符合光传输网特点的安全性评估方法。对光传输网安全性的研究既是一个实际问题，也是一个理论难题，既是一个技术问题，又是一个管理问题。对传输网的安全性研究，需要从理论上、技术上、实用化和管理上等多角度系统地综合地进行研究和分析。

　　光传输网的安全性研究主要内容就是在当前条件下传输网完成对其承载业务进行传送的能力状况和不稳定性隐患。对传输网的安全性研究涉及到传输网从规划引进一直到投入运行的所有阶段。如在规划设计和引进设备时，在满足设备入网要求的多种设备中如何选型，要求什么样的配置，采用什么样的组网方式，系统采用什么样的保护方式，设备本身又采用哪些保障安全性的措施，选用的光纤光缆的布放方式，选用光纤/光缆的路由情况，以及采取什么样的维护管理体制，相关局站的维护人员状况等，这些都是事关光传输网安全性状况并保证光传输网可靠运行的问题。

　　可见，对光传输网进行安全性管理的主要问题分布在光传输网的规划设计、设备引进、工程建设和运行维护等的诸多个环节之中。

　　在规划设计、设备引进时要有安全性的要求和目标，我们需要了解如何评价一个网的固有安全性，如何将网络的安全性指标分配到各个系统和设备中，那些措施可以提高网的安全性，对设备和系统又有什么样的要求。

　　在传输网工程建设期间，保证安全性措施的实现，要从物理上实现设计的方案，例如保证施工质量的优良状况，保证机房条件的安全性设施，不同传输路由的设置，光纤/光缆布放的状况等。为了保证实施的质量，就离不开管理的监督和建设完成后的评价，这都是光传输网安全性管理的要求。

　　在运行维护阶段，能够保障传输网应有的安全性水平，及时发现新的不安全性因素。一个网络的安全与否，只有在运行中才能证实，各种各样的安全性问题也是在运行中暴露出来的，因此就需要对光传输网的整个运行安全性状况进行评价和分析，并反馈给各相关部门，加强完善对传输网的安全性管理，促使进一步对传输网安全性的提高，同时也对传输网的相关业务经营部门提供及时完善的网络安全性数据资料，使其能够及时地向用户灵活地推销自己的业务。

　　对光传输网的安全性进行分析和评价，需要有大量的网络运行数据为依据，掌握网络运行中的故障规律，离不开网络运行数据库的建设和管理。同时，每一项工作都是由人来参与的，工作完成的质量好坏也在一定程度上取决于工作人员的工作态度和业务素质。另一方面，很多网络的实际安全性状况在目前是没有相关数据可收集，更有一些影响传输网安全性的指标因素则完全是网络运行人员在其本身大脑中的一种模糊的感觉和认识。这就进一步增加了对光传输网进行分析和评价的难度和复杂度。

　　我们还必须认识到光传输网的安全性其实是一个动态的过程，如：随着时间的推移，相关设备的稳定性和安全性状况会发生动态的变化；随着对光传输网安全性状况的分析，进行相应的网络整治和优化，则其安全性状况又会在一定程度上的到提升。面对诸多的情况，我们对光传输网的安全性分析和评估也需是一个变动的周期性的分析，才能满足实际的应用需求，对光传输网安全性的研究和管理则是要有助于光传输网的安全性增长的实现。

　　当前对光传输网安全性的管理能力尚显薄弱，主要是缺乏针对分析和评价光传输网安全性的有力工具。现行的主要手段主要是运行维护部门根据设备或是系统的故障率这一单单的因素来判定整个光传输网的安全性状况，这一方面忽略了很多的其他诸多影响光传输网安全性的因素，从而不能系统地解决光传输网安全性状况，另一方面运行维护部门也不能提供合适的依据来促使其他相关职能部门提高对光传输网安全性状况的认识，以便进行有效的综合管理和协调配合，整体实现统一的提高光传输网安全性的目标。
　　
　　四、结束语

　　可喜的是，为实现这一目标，也应着自身对光传输网安全性管理的急迫需求，广东电信公司已经加强了对光传输网长途干线安全质量的管理和控制，从去年就开始了对光传输网安全性管理的研究，并着手光传输网长途干线安全评估系统的开发，以提高对自身网络安全质量的认识，进一步增强广东电信自身的综合优势。这将是光传输网建设、维护和运营的一个重要的里程碑，也必将将光传输网的运营手段和运营质量提高到一个更新的台阶，更好地服务于广大的用户，提升运营商自身的综合实力，在激烈的市场竞争中勇保不败之势。
参考文献
[1]祁杰，谭志刚，陈宏标，宋珏，林立等. 光传输网络安全评估方法研究及评估软件的开发 [技术报告].广东:广东省电信科学技术研究院，2001年11月
[2]张学渊，梁雄健，Villy B. Iversen. 通信网可靠性管理的框架. 北京邮电大学学报，2000年3月，第23卷第1期：P85~89
[3]Alex Bobrushin 著，徐静 译. 网络可用性是IP发展的关键. 通讯世界，2001年12月，第7卷第12期：P20~22
[4]通讯世界编辑部. 光网络，撩起你的面纱 - 2001年中国光网络研讨会综述. 通讯世界，2001年7月，第7卷第7期：P56~57
作者：祁杰 广东移动通信有限责任公司　　宋珏 广东省电信有限公司研究院   来源：《网络通信世界》