DSL系列綜合復(fù)用設(shè)備的安全性和QoS技術(shù)

DSL系列綜合復(fù)用設(shè)備的安全性和QoS技術(shù)當(dāng)前通信網(wǎng)絡(luò)建設(shè)進(jìn)展迅猛，各行各業(yè)的大量業(yè)務(wù)應(yīng)用都依靠于通信網(wǎng)絡(luò)。為了保證各項(xiàng)業(yè)務(wù)順當(dāng)QoS〔效勞質(zhì)量〕越來越受到重視。DSLQoS方面的DSL系列產(chǎn)品的原理，DSL系列產(chǎn)品是如何在專用網(wǎng)中實(shí)現(xiàn)安全性和QoS保證的。一、專用網(wǎng)絡(luò)線路實(shí)現(xiàn)QoS是息息相關(guān)的?，F(xiàn)有比較多的線DDN、SDH、城域以太網(wǎng)、光纖直達(dá)等。DDNDDN，即數(shù)字?jǐn)?shù)據(jù)網(wǎng)，主要由中國(guó)電信供給，速率一般低于2Mbps。該網(wǎng)由數(shù)字傳輸電路和相應(yīng)的數(shù)字穿插復(fù)用設(shè)備組成，其中，數(shù)字傳輸主要以光纜傳輸電路為主，數(shù)字穿插復(fù)用設(shè)備對(duì)數(shù)字電路進(jìn)展半固定穿插連接和子速率的復(fù)用。DDN點(diǎn)是傳輸速率低、費(fèi)用高。DDN在早期專網(wǎng)中應(yīng)用比較多，但隨著其它傳輸技術(shù)的消滅和用戶對(duì)網(wǎng)絡(luò)帶寬要求的增加，DDN在專用網(wǎng)中的應(yīng)用已經(jīng)越來越少。DDN網(wǎng)絡(luò)由于承受的是帶寬獨(dú)享的方式，其線路上的安全性可以得到保證，但由于DDN是非信道化的傳QoS保證需要通過傳輸層或網(wǎng)絡(luò)層的一些QoS保證技術(shù)來實(shí)現(xiàn)，其實(shí)現(xiàn)難度較大，效果一般。SDHSDH，即同步數(shù)字體系，該網(wǎng)是一個(gè)集復(fù)用、傳輸及交換功能于一體的、由統(tǒng)一網(wǎng)管系統(tǒng)治理操作的綜合信息傳輸網(wǎng)，可實(shí)現(xiàn)網(wǎng)絡(luò)的有效治理、動(dòng)態(tài)維護(hù)、性能監(jiān)視等功能，有效地提高了網(wǎng)絡(luò)資源的利用率。SDH網(wǎng)主要由交換設(shè)備、傳送設(shè)備、接入設(shè)備等組成，其中分叉復(fù)用器〔ADM〕是SDH網(wǎng)絡(luò)中應(yīng)用最廣泛的設(shè)備，它利用時(shí)隙交換實(shí)現(xiàn)帶寬治理。SDH主要通過用戶環(huán)路和光纖供給用戶接入。由于SDH具有傳輸速率高、傳輸延時(shí)小、安全性高、網(wǎng)絡(luò)自愈力量強(qiáng)等優(yōu)點(diǎn)，成為目前很多運(yùn)營(yíng)商承受的骨干網(wǎng)傳SDH的線路租用給各種專用網(wǎng)絡(luò)。由于其價(jià)格/帶寬比比較低，安全性高，現(xiàn)在已經(jīng)成為專用網(wǎng)絡(luò)的主流線路實(shí)現(xiàn)方式。SDH又能夠供給信道化QoS問題。城域以太網(wǎng)城域以太網(wǎng)主要是將傳統(tǒng)以太網(wǎng)標(biāo)準(zhǔn)的適用范圍擴(kuò)展到局域網(wǎng)以外，在城域范圍內(nèi)使用以太網(wǎng)技術(shù)10M/100M/1000M的接入速率，依據(jù)用戶的實(shí)際需求，它還可以通過接入層交換機(jī)端口限速功能實(shí)現(xiàn)用戶接入速率可調(diào)，具有肯定的可擴(kuò)展性。VPN據(jù)和其它網(wǎng)絡(luò)的數(shù)據(jù)在骨干上還是在同一信道中傳輸，其安全性無法完全保證，特別是針對(duì)一些對(duì)于安全性比較敏感的專用網(wǎng)，城域以太網(wǎng)方式并不適合。另一個(gè)方面，雖然城域以太網(wǎng)可以供給比較高的接入速率，但由于在骨干網(wǎng)上帶寬的共享，使得整個(gè)專用網(wǎng)的帶寬無法得到保證，消滅專用網(wǎng)中的業(yè)務(wù)之間帶寬QoS比較差。光纖直達(dá)方式的特點(diǎn)很明顯，帶寬確定保證，而且通過選擇不同的傳輸設(shè)備可以到達(dá)比較高的獨(dú)享傳輸帶寬。但光纖直達(dá)方式的建設(shè)本錢或租用本錢很高，無法在專用網(wǎng)領(lǐng)域得到廣泛應(yīng)用。二、DSL系列綜合復(fù)用設(shè)備的傳輸技術(shù)TDM/IPIPTDM兩種技SDH線路協(xié)作QoSE1E132個(gè)時(shí)隙，每個(gè)時(shí)隙占用由于承受時(shí)隙分割的方式，各個(gè)業(yè)務(wù)的帶寬是在物理層保證的，相互之間沒有爭(zhēng)搶帶寬的狀況，可以供給QoS。終端接口。在硬件設(shè)計(jì)上承受模塊化的構(gòu)造，可以依據(jù)用戶需求敏捷的進(jìn)展網(wǎng)絡(luò)擴(kuò)展而不需要更換主系統(tǒng)設(shè)備。根本構(gòu)造圖如下：TDM、IP兩種技術(shù)的弱點(diǎn)，對(duì)于語音、視頻這些實(shí)時(shí)性較強(qiáng)的業(yè)務(wù)PCM方式，語音質(zhì)量可以到達(dá)電信級(jí)。同時(shí)，在這種TDM/IP〔包括語音交換和數(shù)據(jù)交換〕、半固定連接、復(fù)用、路由等多項(xiàng)功VoIPH.323視頻技術(shù)支持。三、DSL系列綜合復(fù)用設(shè)備的安全性和QoS技術(shù)DSLDSL系列綜合復(fù)用設(shè)Qos技術(shù)。1、安全性國(guó)家政治、經(jīng)濟(jì)和國(guó)防安全的重大問題，因而引起了人們的高度重視。特別是公安機(jī)要等涉及機(jī)密安全的專網(wǎng)安全性問題更是重要。PCM語音、獨(dú)VoIP語音、H.320視頻、獨(dú)立通道的H.323視頻。語音和數(shù)據(jù)，視頻信道是專用的，確保了各IPsecIP報(bào)文或數(shù)據(jù)載荷進(jìn)展不同級(jí)別的加密和認(rèn)證，確保數(shù)據(jù)信息傳輸?shù)陌踩Ｃ苄?。防止信息損壞或偽造。NAT技術(shù)，用來實(shí)現(xiàn)私有網(wǎng)絡(luò)地址與公有網(wǎng)絡(luò)地址之間的轉(zhuǎn)換。地址轉(zhuǎn)換的優(yōu)點(diǎn)在于屏蔽了內(nèi)部網(wǎng)絡(luò)的實(shí)際地址，外部網(wǎng)絡(luò)不能穿過地址轉(zhuǎn)換層直接訪問內(nèi)部網(wǎng)絡(luò)。傳輸線路協(xié)作，在傳輸通道上與公網(wǎng)上的數(shù)據(jù)物理層隔離，保SDH承受獨(dú)立的掌握同步通道，假冒數(shù)據(jù)的可能性很小。DSL系列產(chǎn)品的內(nèi)置路由可對(duì)命令行接口進(jìn)展分級(jí)保護(hù)，特權(quán)用戶承受口令保護(hù)機(jī)制，有效防止了假冒黑客攻擊。DSL系列產(chǎn)品供給的主要安全功能如下：身份驗(yàn)證：網(wǎng)管確認(rèn)和驗(yàn)證網(wǎng)絡(luò)中任何行為主體的身份；保護(hù)機(jī)密：存儲(chǔ)和傳輸?shù)臄?shù)據(jù)通過專線是保密的；SDH線路的時(shí)隙安排保證存儲(chǔ)和傳輸?shù)臄?shù)據(jù)完整性；實(shí)體的行為；報(bào)警：對(duì)于與安全有關(guān)的某些大事，系統(tǒng)能產(chǎn)生報(bào)警信息；審計(jì)：當(dāng)系統(tǒng)安全性消滅問題時(shí)，系統(tǒng)能分析與安全相關(guān)的記錄數(shù)據(jù)，確定相關(guān)的大事；安全性恢復(fù)與治理：當(dāng)安全系統(tǒng)受到破壞時(shí)，系統(tǒng)具有快速恢復(fù)功能。并且當(dāng)數(shù)據(jù)通道破壞時(shí)，由話音的傳輸通信。QoS保證QoSQualityofServiceATM、以太網(wǎng)、幀中繼、SDHQoS的主要性能指標(biāo)有：帶寬掌握、傳輸延遲、讀碼QoS的看法大致可以歸納為以下兩點(diǎn)：從網(wǎng)絡(luò)的角度，認(rèn)為QoS是網(wǎng)絡(luò)的總體性能。從用戶的角度，認(rèn)為QoS是業(yè)務(wù)的質(zhì)量要求。網(wǎng)絡(luò)效勞質(zhì)量是網(wǎng)絡(luò)與用戶之間以及網(wǎng)絡(luò)上相互通信的用戶之間關(guān)于信息傳輸與共享的質(zhì)的商定，同的優(yōu)先級(jí)，保證重要業(yè)務(wù)和實(shí)時(shí)業(yè)務(wù)的牢靠傳輸。QoS的關(guān)鍵問題是各種業(yè)務(wù)帶寬的保證。在這方面，DSL系列產(chǎn)品承受基于時(shí)分復(fù)用的方式對(duì)帶DSL系列產(chǎn)品通過對(duì)信道物理層劃分的方式實(shí)現(xiàn)帶寬安排，充分保證明時(shí)業(yè)務(wù)和重要業(yè)務(wù)的帶寬。在實(shí)際應(yīng)用中，一般的專用綜合通信網(wǎng)絡(luò)需要在同一傳輸信道中傳輸語音、數(shù)據(jù)、視頻等業(yè)務(wù)。在這些業(yè)務(wù)中，語音和視頻業(yè)務(wù)是實(shí)時(shí)的業(yè)務(wù)，需要相對(duì)穩(wěn)定的帶寬保證。時(shí)分復(fù)