廣電運(yùn)營商為提高管理、運(yùn)營與服務(wù)水平,進(jìn)而提升核心競爭力,爭取市場份額而引入EBOSS系統(tǒng)，而EBOSS系統(tǒng)能否保證安全運(yùn)行,又成為競爭成敗的關(guān)鍵，特別是在建網(wǎng)初期,重視了客服、營賬、運(yùn)維而忽視了EBOSS網(wǎng)絡(luò)自身安全的教訓(xùn), 更應(yīng)當(dāng)引起大家的注意。本文正是站在這個角度,分析廣電網(wǎng)絡(luò)的差異,提出適宜的 EBOSS 網(wǎng)絡(luò)安全理念和架構(gòu),以便廣電EBOSS網(wǎng)絡(luò)建設(shè)少走彎路，通過全面考慮，濟(jì)寧廣電決定提高EBOSS傳輸安全級別，通過完全物理隔離的方式來實(shí)現(xiàn)EBOSS數(shù)據(jù)的傳輸，其實(shí)現(xiàn)的主要方式是通過OTN獨(dú)立光口進(jìn)行傳輸。

EBOSS（電商業(yè)務(wù)運(yùn)營支撐平臺）作為公司重要的內(nèi)網(wǎng)業(yè)務(wù)，它的作用主要是用于用戶的管理和對節(jié)目包的授權(quán)，對寬帶用戶進(jìn)行帶寬和有效期的控制。鑒于該網(wǎng)絡(luò)的重要性，從安全方面考慮，不宜與其他網(wǎng)絡(luò)共用一臺網(wǎng)絡(luò)設(shè)備，需用獨(dú)立的交換機(jī)進(jìn)行數(shù)據(jù)交換。在傳輸方面，占用獨(dú)立的GE通道，這樣才能保障網(wǎng)絡(luò)的安全性。事實(shí)證明，這樣的組網(wǎng)方式是合理的。網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖1所示。

圖1 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)

拓?fù)浜喴f明：市至縣環(huán)網(wǎng)采用華為公司OSN 8800+6800組網(wǎng)，全網(wǎng)共有11個網(wǎng)元，組成東、西兩個相切環(huán)，濟(jì)寧(中心機(jī)房)為網(wǎng)關(guān)網(wǎng)元，基于環(huán)網(wǎng)的所有業(yè)務(wù)傳輸都是從濟(jì)寧至各縣(區(qū))。全網(wǎng)采用SNCP保護(hù)模式，各個網(wǎng)元都采用雙發(fā)選收的工作模式，每個網(wǎng)元都具有工作通道與保護(hù)通道兩條光纜路由可達(dá)。光路正常時，數(shù)據(jù)沿工作通道傳輸，若工作通道出現(xiàn)問題(光纜鏈路斷)，系統(tǒng)會立即切換到保護(hù)通道傳輸，倒換時間小于50ms，用戶感覺不到傳輸路由的變化。

在縣(區(qū))分公司的OSN 8800的TOA單板開通光口，與網(wǎng)關(guān)網(wǎng)元形成端到端的獨(dú)立GE傳輸通道。此通道與其他網(wǎng)絡(luò)物理隔離，只傳輸EBOSS業(yè)務(wù)，極大增強(qiáng)了內(nèi)網(wǎng)傳輸?shù)陌踩浴?/p>

下面將配置方法詳述如下：

中心機(jī)房的配置

一、客戶側(cè)設(shè)備的配置

烽火s5810 全光交換機(jī)的配置

GE 1/7端口與OSN 8800魚臺方向TOA單板port 2對接，對所有數(shù)據(jù)透明傳輸。GE 1/12與烽火S3228內(nèi)網(wǎng)交換機(jī)對接，透傳 vlan 562，563。

烽火S3228 Switch的配置只起到在二層透傳vlan的作用。

二、波分側(cè)設(shè)備的配置

波分側(cè)即OTN傳輸側(cè)，主要是對電層(即OSN 8800)進(jìn)行配置。配置內(nèi)容包括：1、對TOA單板光端口的配置。2、SNCP電層交叉的配置。以現(xiàn)網(wǎng)為例詳述配置步驟。

1、開啟TOA單板port 2光口，設(shè)置光口的速率、雙工模式、將激光器自動關(guān)斷設(shè)置為’disable’。如圖1所示：

圖2 端口對應(yīng)表

圖3 配置板間交叉

2、配置SNCP電層交叉

此項(xiàng)配置是OTN部分配置的關(guān)鍵，它需要配置本地支路板邏輯端口到線路板光口的板間交叉，數(shù)據(jù)交換通過背板總線實(shí)現(xiàn)。支路板物理端口到邏輯端口(LP)的板內(nèi)交叉無需使用條目配置，系統(tǒng)缺省將物理端口與內(nèi)部邏輯端口(LP)一一對應(yīng)，對應(yīng)關(guān)系如圖2所示。

板間交叉的配置

配置板間交叉的前提必須清楚網(wǎng)元所使用的波長及頻率，由于OTN傳輸使用DWDM技術(shù)，波長不易區(qū)分，建議使用頻率區(qū)分網(wǎng)元。清楚了每個網(wǎng)元使用的頻率，就可以在U2000中查詢到各個網(wǎng)元所使用的線路板及光口。

全網(wǎng)共規(guī)劃出10個子波長，每個縣(區(qū))對應(yīng)一個子波長，傳輸容量為OTU2(10G)。能夠滿足現(xiàn)網(wǎng)傳輸?shù)男枨?，如需對傳輸系統(tǒng)進(jìn)行擴(kuò)容，只需在電層擴(kuò)充支路板(TOA)和線路板(NS2/ND2/NQ2)即可，無需在光層做任何改動，即可實(shí)現(xiàn)系統(tǒng)的平滑升級。配置板間交叉如圖3所示。

配置完成后，條目會在“WDM交叉配置”及“SNCP業(yè)務(wù)控制”中顯示，激活該條目后生效，本地板間交叉配置完成。數(shù)據(jù)經(jīng)由電層上行至光層，通過光路傳輸至宿端。

魚臺分公司機(jī)房的配置

魚臺機(jī)房的配置與中心機(jī)房的配置大致相同，對客戶側(cè)設(shè)備與波分側(cè)設(shè)備分別配置，在此筆者不再贅述。

應(yīng)注意的問題

因?yàn)椴ǚ謱儆赑2P傳輸，所以配置時在線路板上應(yīng)找準(zhǔn)網(wǎng)元對應(yīng)的波長(如上表所示)，分清工作交叉與保護(hù)交叉的方向，這是正確配置業(yè)務(wù)的前提。

源端的ODU0 id必須與宿端ODU0 id一致，工作方向與保護(hù)方向的ODU0時隙可以不一致，但同一方向源端和宿端的ODU0時隙必須一致，否則業(yè)務(wù)將無法正常傳輸。