传输网网管系统安全保障解决方案

李庆忠 刘 和 国网黑龙江省电力有限公司信息通信公司

传输网网管系统安全保障解决方案

李庆忠 刘 和 国网黑龙江省电力有限公司信息通信公司

硬件系统和软件系统是组成网管系统的主要成分，网管系统是一个十分繁杂的电子工程体系，该系统能够实现对网络及整体系统的连续式全天运转，并对网络提供随时的养护及维修管理。因此，要求网管系统中所含的硬件和软件都具有非常高的性能属性，保证其长久的不发生任何故障。然而，现实状态并非如此，无论是硬件部分还是软件部分都无法做到没有任何问题出现。即使确保没有任何问题出现，在系统维护和管理的过程中也需要对系统组件的优化保养和升级。

光传输网络；系统安全保障；网元设备

引言

当前，我国经济正处于一个快速发展的阶段，电子产品及互联网已经得到普及，人们之间的网络联系更加方便，同时也为传输网网管系统建设和管理提出了跟高的要求。设备故障是导致传输网网管系统运行质量较地的主要原因之一，因此对传输网网管系统的监督和管理十分重要。面对当前无法保证传输网络管理系统不间断运行的现状，寻找有效方法减少系统中硬件与软件发生故障的频率，达成实现在系统组件设备优化升级过程中保持对网络的监管能够正常进行是传输网网管系统安全建设工作需要面对的一个关键问题。

1.实施传输网管理系统安全保障的必要性

在我国，根据多年时间工作经验，传输网网管系统建设已经具备了比较充足的经验，在传输网网管系统建设方面已经日渐完善，随着人们生活的要求提升和国家建设需要的丰富，各通信企业都治理与系统及产品功能的改进工作，以提高通信领域的工作效率。即使这些在调整中系统已经实现了优化，但其中还有很多不足之处，比如在系统运行过程中设备故障是无法避免的情况，且在对设备进行维护时也会造成其无法正常运转的状况，这些都是导致传输网网管系统工作效率不高的主要原因。

我国的通信企业根据传输网网管系统的实际情况调整发展方案，不断推出新的产品对其工作效能进行优化。例如烽火通信推出的光传输网的网管平台等一系列产品就是以其多年工作实践所形成的系统建造和维护经历为理论基础研发出的一套对于传输网络的管理系统，随着传输网络技术普及程度的加深，这类管理系统规定数量逐渐增加，性能也自逐渐优化，这类系统可以对光传输类型产品进行集中管理。传输网络管理系统是一个非常复杂的工作体系，是由多层级结构综合构成的一个整体，e-Eim(r)OTNM网络管理系统是我国通信企业最具代表性的网络管理系列产品，也是我国整个通信行业应用比较广泛的一个网管系统，其中包含多个完整的网络管理结构，组成了该系统的具体结构分化。网元是多层级的网络系统，具有一定的针对性，网元设备是系统中实现传输功能的多几盘系统设备，因此，对其进行有效管理十分重要，OTNM网管系列是由网元设备管理系统(EMU)、网元级管理装置(EMS)--OTNM2000以及网络机管理装置系统(NMS)--OTNM2100等部分共同组成的。

我国的各通信企业一直保持着打造优秀传输网络，为我国的传输网络系统运行方式的完善及质量的提升做出不懈努力，但设备的限制和维护技术的制约是传输网管系统的工作效率一直无法得到提升。目前，我国的很多通信企业都在为传输网络管理系统安全性能提高的同时保证工作效率问题的研究努力着，并已经初步形成了一个对传输网管体统的维护及安全问题的处理计划。

2.传输网网管系统安全的具体解决方案

2.1 网管网络保护方案

(1)EMU连接的保护

光传输网的层级较多、组成较为复杂，但大致可以分为两种类型，一种为多路由环形网，而另一种为单路由链形网。其中，多路由环形网包括单环结构、相交环结构以及格状网结构等；另外单路由链形网又包括对点型、星形状和树形状等多种结构类型，下文中，笔者将以环形网和链形网为主要例子进行安全运行保护方法的详细分析。

一些通信企业在EMU侧采用了TCP/IP协议用于网元设备(NE)之间网管信息的传送。为了实现网管系统对于网元设备的分层管理，其采用网关网元(GNE)的方式，网络内所有的NE均通过GNE与网管系统互通管理信息。首先要设置两条，分别为光传输网络1和2，光传输网络2为相交环网结构，环内所有NE与GNE之间至少有两条路由，NE可以在网络出现故障时采用OSPE等协议重新收敛其到GNE的路由，这样即可实现NE到GNE之间连接的保护。

使用边缘路由器进行网络连接的形式可以使末端的NE在有网络管理系统进行连接时在NE与网管系统之间和GNE中间形成一条新的路由，由此第二条路由就得以产生，这样就能够使得NE与GNE中间构成EMU的环状网络构造，进而提高其保护性能，达到与环网结构相同的保护效果。

(2)设备与网管系统连接的保护可以采用在光传输网络1的末端NE与OTNM2000之间使用一对边缘路由器进行互联的方式。由于边缘路由器可实现FE到2M通道的转换，所以路由器之间可采用DCN网络互联。为了增加DCN通道的安全性，我们可以采用支持双2M端口的路由器，实现NE与EMS之间连接的保护。

2.2 网管系统软件及硬件保护方案

软件和硬件系统是网络管理系统的重要组成部分，因此，系统中硬件及软件的运行安全及操作质量对整个系统的安全性具有关键性的影响。其中最为重要的部分就是GNE系统、EMS系统以及NMS系统的网络管理工作，这几个系统均对网管网络的第二个功能层具有很强的功能性意义。一些通信企业实行对GNE系统和NMS系统运行的整个过程进行监测和保护，这样大大提升了网络管理体统运行的安全性。

(1)GNE的保护

在实际操作中若GNE出现故障，EMS会失去对网络的监控能力。很多企业支持采用主备用GNE的方式提升GNE的安全性，采用在光传输网络2中设置两个GNE的方法，当主用GNE出现故障时，实现EMS与所有NE之间进行路由切换，不会对全网的正常管理造成影响。

(2)EMS的保护

EMS负责全网的管理，是维护人员进行网络管理和监控所要直接而对的管理对象，所以其重要性同样是不言而喻的。网元级管理系统支持信息备份，当主用EMS发生故障时，备用EMS能完全承担发生故障的主用EMS的管理工作，从而不影响EMS对网络管理的正常运行。

3.结语

传输网网管系统的安全性是实现网络应用安全性的重要手段，根据影响网管系统运行水平的主要原因，相关工作人员应该采取有效手段对其进行解决，为网络安全质量的提高提供保障。目前，我国的传输网网管系统在实际管理和运行维护过程中还存在一些问题，这些问题对传输网络系统的安全有深的影响，如果这些问题得不到处理和解决会阻碍传输网络运行水平的进一步提高，对传输网网管系统安全保障解决方案的研究有利于我国信息行业服务质量的提升，对我国电子科学技术的发展和国家经济的增长具有非常深远的意义。

[1]刘丽颖.网管DCN系统优化[D].北京邮电大学2011

[2]龙泉.传输网网管系统安全保障解决方案[J].通信世界.2006(17)