浙江聯通集團客戶專線電路網絡安全和業(yè)務特點知識手冊

1、浙江聯通集團客戶專線電路網絡安全和業(yè)務特點知識手冊中國聯通現有多種為集團客戶提供的專線業(yè)務。按業(yè)務類型可分為傳輸類專線（包括SDH專線、MSTP專線、裸光纖）、基礎數據類專線（ATM專線）、寬帶類專線（MPLS VPN、DIA電路（大帶寬業(yè)務）、互聯網專線）等三類共7種。現對各類專線業(yè)務特點與安全性進行簡要描述和評估，供客戶經理推薦和引導客戶使用適合的業(yè)務做參考。一、SDH專線SDH專線是一種直接在傳輸網上進行數字信號傳送的業(yè)務，它基于同步數字傳輸網絡（SDH）、密集波分復用設備（DWDM）等傳輸網絡，向客戶提供2Mbps至2.5Gbps各種傳輸速率的全透明電路。（一）業(yè)務特點1、基于時分復用

2、技術，穩(wěn)定性高，可以組成各種形式的環(huán)網，具有完善的自愈保護功能，使得傳輸鏈路的可用性很高。2、不能直接提供以太網接口，需增加協(xié)議轉換器等設備實現以太網接口設備對接。（二）適用對象適用于對業(yè)務連續(xù)性和網絡安全性要求高、有一定支付能力的客戶提供專網服務，如政府、銀行、稅務、大型企業(yè)等。（三）接入拓撲示意圖（四）安全等級1、SDH設備放置于客戶端，并采用兩條不同路由的光纜成環(huán)，實現局端至用戶端的全程雙路由、設備可網管。安全等級系數：。2、SDH設備未放置于客戶端（基于客戶機房限制或我司光纜路由限制），而是放置在接近客戶的接入點機房中。從接入點機房通過光纖延伸至客戶處的一段路由無保護。安全等級系數：。

3、二、MSTP專線MSTP是在SDH技術的基礎上，對業(yè)務接口進行了豐富，能提供以太網、ATM、MPLS、RPR等接入端口，從而成為多業(yè)務傳送平臺。（一）業(yè)務特點1、 端到端帶寬保證：由傳輸網絡提供端到端帶寬保證。2、以太網接入，帶寬靈活調整：提供2Mbps 至1000Mbps 的接入帶寬選擇，調整顆粒為2Mbps。3、多業(yè)務承載功能：透傳上層業(yè)務，可承載語音視頻多種業(yè)務。4、保護倒換：利用SDH 網絡提供的保護恢復功能，實施網絡保護。（二）適用對象對業(yè)務連續(xù)性和網絡安全性要求高、有一定支付能力的客戶提供專網服務，如政府、銀行、稅務、大型企業(yè)等?？梢猿浞职l(fā)揮其多業(yè)務能力，實現視頻會議、信息共享、內

4、部VoIP等業(yè)務。同時可以共享一個互聯網出口，減少分開接入互聯網的專線成本，真正實現無地域限制的虛擬局域網。（三）接入拓撲示意圖（四）安全等級1、MSTP設備放置于客戶端，并采用兩條不同路由的光纜成環(huán)，實現局端至用戶端的全程雙路由、設備可網管。安全等級系數：。2、MSTP設備未放置于客戶端（基于客戶機房限制或我司光纜路由限制），而是放置在接近客戶的接入點機房中。從接入點機房通過光纖延伸至客戶處的一段路由無保護。安全等級系數：。三、裸光纖裸光纖業(yè)務是用戶僅向運營商租用光纖通路、用戶自己提供設備并組網的業(yè)務。（一）業(yè)務特點1、全程純光纜跳接，無法監(jiān)控業(yè)務狀態(tài)。2、長距離裸光纖不可避免的有多個跳接點

5、，整條路徑脆弱，受沿途施工等外力因素影響大。3、對用戶來說，價格便宜。且運營商對帶寬無限制，用戶可靈活組網。（二）適用對象對網絡安全性要求不高的客戶或業(yè)務提供廉價的網絡連接通道，如企事業(yè)單位組網備線。有時也用于對帶寬有特殊需求的業(yè)務，如互聯網大帶寬接入等。（三）接入拓撲示意圖（四）安全等級1、裸光纖線路全程無設備可網管，不支持雙路由接入。不適合承載重要業(yè)務。安全等級系數：。2、若明確有特殊需求，可額外建設雙路由（相當于兩條裸光纖業(yè)務），且需在線路兩端增加OLP設備一對，設備成本高，保護效果不佳，且無法解決設備網管監(jiān)控問題。不建議使用。安全等級系數：。四、ATM專線ATM專線綜合了電路交換和分組

6、交換的優(yōu)點，既能靈活的分配帶寬，又取消了復雜的流量控制，使傳輸時延大大降低。（一）業(yè)務特點1、ATM業(yè)務是QoS保證的分組交換業(yè)務，既面向連接、獨享帶寬，又具有統(tǒng)計復用的能力，用戶在實際使用過程中可以短時高于約定速率發(fā)送數據。 2、ATM網可支持多種業(yè)務，包括 SVC、非平衡電路等功能，更好地滿足了用戶需求。 3、ATM設備及接口價格昂貴，用戶組網成本高。（二）適用目標ATM專線可應用于局域網互連，提供具有QoS保證的實時多媒體業(yè)務，如銀行、證券等金融單位應用。（三）業(yè)務接入拓撲示意圖（四）安全等級ATM業(yè)務本身安全等級高。但運營商ATM節(jié)點至客戶接入處之間的末端延伸段，一般需采用SDH/MS

7、TP專線或裸光纖接入。因此整體安全等級受末端延伸段的安全等級影響。1、客戶業(yè)務的骨干段使用ATM網絡，末端延伸段使用SDH/MSTP設備放置于客戶端，并采用兩條不同路由的光纜成環(huán)保護。安全等級系數：。2、客戶業(yè)務的骨干段使用ATM網絡，末端延伸段使用裸光纖接入。安全等級系數：。五、MPLS-VPN專線MPLS-VPN專線業(yè)務是基于公眾寬帶IP網絡，采用MPLS(多協(xié)議標記交換)技術構建企業(yè)IP專網，實現數據、語音、圖像多業(yè)務寬帶連接，為用戶提供高質量的服務。（一）使用對象適用于數據通信量大，對網絡依靠程度較高，分支機構多的企事業(yè)單位，如貿易行業(yè)、制造業(yè)、政府分支機構、新聞機構等，特別是國際、國

8、內大型企業(yè)。（二）接入拓撲示意圖（三）安全等級與ATM業(yè)務情況類似，運營商PE節(jié)點至客戶CE之間的末端延伸段，一般需采用SDH/MSTP專線或裸光纖接入。因此整體安全等級受末端延伸段的安全等級影響。1、客戶業(yè)務的骨干段使用MPLS-VPN網絡，末端延伸段使用SDH/MSTP設備放置于客戶端，并采用兩條不同路由的光纜成環(huán)保護。安全等級系數：。2、客戶業(yè)務的骨干段使用MPLS-VPN網絡，末端延伸段使用裸光纖接入。安全等級系數：。六、DIA電路DIA電路為大帶寬接入的互聯網專線，通常與我司骨干層或城域骨干層設備對接。（一）適用對象適用于訪問數據量大、網絡性能要求高的上網需求的企事業(yè)單位，如阿里巴巴、騰訊、網之易等大客戶。（二）接入拓撲示意圖（三）安全等級1、本質上是互聯網專線接入，安全等級并不高。但因其接入的網絡層面較高，且在對接時通常采用雙路由上聯的裸光纖或SDH波分電路接入，彌補了業(yè)務本身的安全性。安全等級系數：。2、單條線路裸光纖接入安全等級系數：。七、互聯網專線互聯網專線一般以最靠近客戶的交換機接入點下業(yè)務，為用戶通過光纖或網線以10-1000Mbps的速率接入公眾互聯網，具有固定IP地址。通常與運營商城域接入層設備對接。（一）適用對象適用于本地有高速上網需求的企事業(yè)單位。（二）接入拓撲示意圖（三）安全等級1、寬帶網絡是一個扁平化的網絡，通過多級設備級聯，以