李 明 刘 涛 王贤锋

中国电信股份有限公司徐州分公司

0 引言

DCN网（Data Communication Network，数据通信网络）是中国电信内部IT系统的基础承载网，为电信业务、营业、计费、网管数据传输、多媒体通信等系统提供传输通道和通信平台。徐州DCN网2005年之前是通过2M等方式互联的独立的专网，由华为2600路由器、华为2016或2403等交换机组成。2005年进行了扩容，在端局增加了部分华为3528、3352交换机，随后以OLT（optical line terminal，光线路终端）设备为核心的接入网大规模部署，网络延伸到各个乡镇局点。DCN网用户可以通过LAN（局域网）或PON（无源光纤网络）的方式接入城域网，通过MPLS VPN（Multi-Protocol Label Switching Virtual Private Network，基于多协议标签交换技术的虚拟专用网）承载。在城域网内采用两台高性能的华为NE40E作 为ASBR（Autonomous System Boundary Router，自治系统边界路由器）对本地网DCN业务的路由进行汇聚，进入CN2（Chinatelecom Next Carrier Network，中国电信下一代承载网络）网络，接入省DCN网。网络拓扑如图1所示。

图1 徐州本地网DCN网拓扑

徐州DCN网主要用途主要有三个方面：

（1）办公：主要用于员工办公使用，包括MSS（Manage Support System，管理支持系统）、BSS（Business Support System，业务支持系统）、OSS（Operation Support System，运营支持系统）、OA（Office Automatio，办公自动化）等系统。

（2） 生产：主要用于各设备、网管使用，包括传输网管系统、动环监控等。

（3） 营业：主要用于营业厅业务办理，包括自有厅、合作厅、代办厅等。

1 DCN现网安全状况分析

1.1 DCN网面临的安全隐患

（1）企业信息化、动环监控、设备网管等对DCN网的需求将长期存在，但目前的接入交换机已运行15～20年，对于一张长期存在的网络，需要及时替代升级。

（2）各需求部门组网方式随意性很强，末端接入混乱，网络区域边界不清晰，容易存在广播风暴，二层环路等故障点（如图2所示，多台交换机串联在一起）；……