PON網(wǎng)絡(luò)組網(wǎng)安全問(wèn)題研究

1、pon網(wǎng)絡(luò)組網(wǎng)安全問(wèn)題研究一、pon網(wǎng)絡(luò)安全分析1、截止2010年8月2日，江蘇全省0lt數(shù)量超過(guò)1500端，0nu數(shù) 量超過(guò)15萬(wàn)，規(guī)模已經(jīng)形成的同時(shí)，p0n網(wǎng)絡(luò)的安全隱患也逐漸顯 現(xiàn)。根據(jù)冃前ep0n設(shè)備的處理能力以及網(wǎng)絡(luò)組織模式測(cè)算，p0n網(wǎng)絡(luò) 各層級(jí)故障時(shí)可能影響的用戶情況可統(tǒng)計(jì)如下：表1:單olt網(wǎng)絡(luò)故障影響情況測(cè)算pon網(wǎng)絡(luò)結(jié)構(gòu)故障后影響范圍現(xiàn)網(wǎng)最大影響用戶數(shù)設(shè)備滿載影響用戶數(shù)危險(xiǎn)程度業(yè)務(wù)上聯(lián)口該上聯(lián)口對(duì)應(yīng)的多 個(gè)pon 口下所有用戶3000 olt設(shè)備電源、整機(jī)故障時(shí)影 響olt下所有用戶10000-12000pon 口單pon 口下所有用戶512 接入亠干光纜單pon 口下所有

2、用戶512 接入末端光纜單個(gè)onu用戶32表2:重大客戶事件預(yù)警級(jí)別判定標(biāo)準(zhǔn)判定各類重大客戶事件影響因素黑色預(yù)警紅色預(yù)警橙色預(yù)警黃色預(yù)警向省公司總經(jīng)理匯報(bào)向省公司分管副總匯報(bào)向省公司部門總經(jīng)理匯報(bào)向市公司及省公司部門總經(jīng)理匯報(bào)影響客戶數(shù)>100 萬(wàn)(50 萬(wàn),100 萬(wàn)(10 萬(wàn),50 萬(wàn)1萬(wàn)，10萬(wàn)普通客戶投訴量>200件/小時(shí)或100件/小時(shí)或>50件/小時(shí)或>20件/小時(shí)或累計(jì)累計(jì)600件/天累計(jì)300件/天累計(jì)150件/天50件/天vip客戶投訴工單量>30件/小吋>20件/小吋>10件/小吋>5件/小時(shí)判定標(biāo)準(zhǔn)只要符合上述要求中的一項(xiàng)標(biāo)

3、準(zhǔn)，即按級(jí)別類型及時(shí)上報(bào)并做處理對(duì)比公司品質(zhì)管理部對(duì)重大客戶事件的預(yù)警級(jí)判定標(biāo)準(zhǔn)可以看出，在無(wú)保護(hù)情況下，即使未滿載的現(xiàn)網(wǎng)單個(gè)olt發(fā)生上聯(lián)口故障、olt設(shè)備故障將可能立即引發(fā)紅色、黑色預(yù)警，單個(gè)pond、接入光 纜故障也可能引發(fā)橙色、黃色預(yù)警，因此針對(duì)pon網(wǎng)絡(luò)的安全問(wèn)題研 究勢(shì)在必行，pon的安全組網(wǎng)耍求必須有效落實(shí)。2、現(xiàn)網(wǎng)安全保護(hù)情況1) 上聯(lián)口安全度09年網(wǎng)絡(luò)部在全省開(kāi)展接入網(wǎng)質(zhì)量提升活動(dòng)，對(duì)異機(jī)房olt上 行通道保護(hù)比例進(jìn)行了要求，截止冃前全省異機(jī)房上行通道保護(hù)比例 達(dá)到90%以上，但全省目前olt與城域bras無(wú)論是否同機(jī)房，兩側(cè) 基本都是單光(電)口對(duì)接，對(duì)于接口沒(méi)有實(shí)施保護(hù)方

4、案，故障后該 olt的所有客戶業(yè)務(wù)同樣受到全阻影響。i 口隱患丿i光口隱患,2) olt本身安全度部分olt所屬機(jī)房的配套、安全達(dá)不到要求，例如bras、olt沒(méi) 有配置獨(dú)立電源而與基站設(shè)備電源共用，后備電池容量不足，機(jī)房環(huán) 境溫度較高等，對(duì)于olt設(shè)備的安全運(yùn)行帶來(lái)影響。冃前江蘇現(xiàn)網(wǎng)所有epon的olt都是單機(jī)框設(shè)計(jì)，即使進(jìn)行主備 保護(hù)的上聯(lián)口、pon 口仍分布在同一子框內(nèi)，在特定情況下引起的子 框背板、子框電源故障，可能導(dǎo)致該olt下業(yè)務(wù)全阻。3) pon 口安全度目前各廠家epon設(shè)備都支持pon 口的跨板1+1保護(hù)，現(xiàn)網(wǎng)pon 口 1+1的保護(hù)比例很低，即使已經(jīng)實(shí)施的1 + 1保護(hù)也主

5、要為光纜同路 由的假環(huán)保護(hù)，原因?yàn)閛lt到分光器間的主干光纜很難具備第二路由 條件。假環(huán)的pon 口 1+1保護(hù)只能避免設(shè)備pon接口失效引起的客戶 業(yè)務(wù)阻斷，對(duì)于主干光纜沒(méi)有起到保護(hù)作用。二. pon網(wǎng)絡(luò)安全可加固措施本節(jié)針對(duì)p0n網(wǎng)絡(luò)各層級(jí)描述了可實(shí)現(xiàn)的各類保護(hù)方式，以及該方式 的優(yōu)缺點(diǎn)、保護(hù)內(nèi)容，以及構(gòu)建保護(hù)需要的資源等。1、olt±聯(lián)口保護(hù)方式a）單上聯(lián)口連接bras單端口，異機(jī)房傳輸通道1+1保護(hù)綜合業(yè)務(wù)接入創(chuàng)傳輸匯 聚節(jié)點(diǎn)機(jī)房城域數(shù)據(jù)網(wǎng)節(jié)點(diǎn)機(jī)房保護(hù)內(nèi)容：異機(jī)房間的傳輸鏈路。優(yōu)缺點(diǎn)：跨機(jī)房鏈路相對(duì)裸纖、無(wú)保護(hù)電路得到大幅提高，但無(wú)法規(guī) 避0lt或者bras的端口故障引發(fā)的o

6、lt下掛業(yè)務(wù)全阻。所需資源：兩機(jī)房間具備不同路市的傳輸通道。b)多上聯(lián)口匯聚至bras單端口保護(hù)i、 olt與bras同機(jī)房oltbrasolt. bras同ii、olt與bras異機(jī)房rq1ea2olt多上聯(lián)口brasbras 單 接口城域數(shù)據(jù)網(wǎng)節(jié)點(diǎn)機(jī)房傳輸網(wǎng)絡(luò)保護(hù)內(nèi)容：0lt上聯(lián)端口；跨機(jī)房情況下的上聯(lián)傳輸鏈路。優(yōu)缺點(diǎn)：跨機(jī)房鏈路相對(duì)裸纖、無(wú)保護(hù)電路得到大幅提高，可規(guī)避 0lt的單上聯(lián)口故障引發(fā)0lt業(yè)務(wù)全阻，但無(wú)法規(guī)避bras的端口故 障引發(fā)的0lt業(yè)務(wù)全阻。所需資源：同機(jī)房情況下需要具備匯聚功能傳輸設(shè)備，異機(jī)房情況下 兩機(jī)房間需具備不同路由的傳輸通道；0lt配置多上聯(lián)接口。c）多上聯(lián)口

7、連接同一bras多端口保護(hù)i. olt與bras同機(jī)房 保護(hù)內(nèi)容：olt±聯(lián)端口； bras接口；跨機(jī)房情況下的上聯(lián)傳輸鏈 路。oltbrasolt、bras同綜合業(yè)務(wù)接入點(diǎn)/傳輸匯 聚節(jié)點(diǎn)機(jī)房城域數(shù)據(jù)網(wǎng)節(jié)點(diǎn)機(jī)房?jī)?yōu)缺點(diǎn)：可規(guī)避olt的上聯(lián)口、bras的端口故障引發(fā)olt業(yè)務(wù)全阻; 跨機(jī)房鏈路具備主備路由；但無(wú)法規(guī)避單bras故障下olt的業(yè)務(wù)全 阻。所需資源：異機(jī)房情況下兩機(jī)房間具備不同路由的傳輸通道；olt配 置多上聯(lián)接口； bras配置多接口對(duì)接。i. olt與bras同機(jī)房bras-2城賤數(shù)據(jù)網(wǎng)oltz1051m2ii. olt與bras異機(jī)房d）多上聯(lián)口連接不同bras保護(hù)城

8、域數(shù)據(jù)機(jī)房1城域效據(jù)機(jī)房2城域數(shù)據(jù)網(wǎng)z2主用路由/ 用路由oltoltm保護(hù)內(nèi)容：olt±聯(lián)端口； bras接口； bras設(shè)備；跨機(jī)房情況下的 上聯(lián)傳輸鏈路。優(yōu)缺點(diǎn)：可規(guī)避olt的上聯(lián)口、bras的端口、bras整機(jī)故障引發(fā)的 olt業(yè)務(wù)全阻；跨機(jī)房鏈路具備主備路由。所需資源：各機(jī)房間需具備不同路由的傳輸通道；olt配置多上聯(lián)接 口；每臺(tái)bras配置1個(gè)或多個(gè)接口對(duì)接。2. olt本身安全保護(hù)方式a) olt設(shè)備針對(duì)目前olt的單機(jī)框隱患，可通過(guò)兩種方式進(jìn)行規(guī)避，一方面 嚴(yán)格控制單0lt的下掛客戶數(shù)目，并在每分公司配置現(xiàn)網(wǎng)0lt型號(hào)的 備用整機(jī)各一臺(tái)，即使發(fā)生olt宕機(jī)的極端情況，

9、能夠盡快替換恢復(fù), 同時(shí)使得引起的預(yù)警級(jí)別不至于不可控制另一方面，讓廠家設(shè)計(jì)開(kāi) 發(fā)支持主備上聯(lián)口、主備用p0n 口在不同子框的產(chǎn)品，用于極端重要 客戶業(yè)務(wù)的開(kāi)通和運(yùn)營(yíng)。b) olt機(jī)房配套杜絕0lt的電源與基站設(shè)備共用，0lt與bras同機(jī)房必須配置 獨(dú)立的數(shù)據(jù)設(shè)備電源，單獨(dú)的0lt可與傳輸設(shè)備電源共用；0lt至少 配置10小時(shí)的后備電池；機(jī)房空調(diào)進(jìn)行1+1的配置。3、下行pon 口保護(hù)方式p0n 口的1+1保護(hù)支持跨板1+1保護(hù)、同板1+1保護(hù)兩種模式， 分公司在實(shí)施1+1保護(hù)時(shí)必須實(shí)施跨板1+1保護(hù)模式。完善的pon 口 2： n保護(hù)除要求pon 口在不同pon板上以外，還 要求對(duì)于olt

10、與分光器間接入主干光纜具備兩條不同路由。現(xiàn)網(wǎng)如不 具備光纜條件，可先利用同路由光纜組保護(hù)，用以避免單pon 口失效 時(shí)該pon 口業(yè)務(wù)全阻，但對(duì)于pon 口下客戶業(yè)務(wù)數(shù)量或重要客戶業(yè)務(wù) 數(shù)量達(dá)到一定規(guī)模時(shí)，必須實(shí)施主備光纜路由分離的保護(hù)模式。三. pon組網(wǎng)安全指導(dǎo)意見(jiàn)與建議pon網(wǎng)絡(luò)故障可能引起的客戶投訴數(shù)量巨大，導(dǎo)致針對(duì)pon網(wǎng)絡(luò) 的安全必須考慮，但針對(duì)pon網(wǎng)絡(luò)的各個(gè)網(wǎng)絡(luò)節(jié)點(diǎn)實(shí)現(xiàn)完備的全保護(hù) 不現(xiàn)實(shí)，因此綜合考慮pon網(wǎng)絡(luò)特性、投資有效率、故障影響客戶情 況等多種因素，給出pon組網(wǎng)安全指導(dǎo)意見(jiàn)與建議如下：1、對(duì)于單olt下掛業(yè)務(wù)數(shù)原則上不允許超過(guò)4000線；2、每個(gè)pon 口接入256

11、個(gè)用戶，可以比較平滑地從4m升級(jí)到10m, 然后引入10g pon,滿足40m和100m需求。因此對(duì)于單pon 口接入 用戶數(shù)控制在256以下；3、 根據(jù)olt開(kāi)通的客戶數(shù)目，配置不同級(jí)別的olt上聯(lián)口保護(hù):7務(wù)規(guī)模（線）上聯(lián)口保護(hù)7200以下200-500500-10001000-2000單上聯(lián)口連接bras單端口，異機(jī)房傳 輸路由1+1保護(hù)v雙上聯(lián)口匯聚至bras單端口保護(hù)v雙上聯(lián)口連接同一 bras雙端口保護(hù)雙上聯(lián)口連接不同bras保護(hù)v4、對(duì)于olt所在機(jī)房的電源、環(huán)境配套配置及保障，必須嚴(yán)格按 照傳輸/數(shù)據(jù)匯聚節(jié)點(diǎn)設(shè)備電源保障方案（江蘇移動(dòng)網(wǎng)（2010） 109 號(hào)），即傳輸數(shù)據(jù)設(shè)備配置獨(dú)立電源、后備電池