中國民用航空西南地區(qū)空管局 舒穎
隨著行業(yè)專網信息化的不斷完善和發(fā)展，企業(yè)對廣域網的依賴越來越大。關鍵業(yè)務應用的遠程傳輸隨著各企業(yè)繼續(xù)整合數據中心的趨勢而穩(wěn)步增長。如電力、民航、公安、銀行等大型行業(yè)在數據、語音等應用系統(tǒng)的實現都要建立在非常穩(wěn)定的高性能網絡基礎上。
從“5.12”汶川大地震早造成的通信阻斷情況來看，一個現代垂直型行業(yè)如何構建一個高可用、高安全的廣域傳輸骨干網絡，非常值得企業(yè)深思。本文將引用一個國內大型企業(yè)的廣域網傳輸解決案例，通過其建設、改進的過程對此問題進行分析探討。
初期建設及運行狀況
某大型企業(yè)以成都作為廣域網的數據中心地點，通過租用電信運營商2Mbit/s電路與重慶、昆明、貴陽、廣州4地互傳數據信號及語音的專用網絡（以下簡稱主用專網）。電信2Mbit/s電路在各地落地后，下掛綜合業(yè)務接入設備，兩地間的通信數據流為互傳方式，語音流為熱線方式。本文介紹的方案采用的是華為FA16設備，利用2Mbit/s板接電信2Mbit/s電路后，通過SRX板提供V.24的低速率數據接口，在成都V.24端口對應其它地方FA16設備V.24端口發(fā)或收數據，同時兩地間FA16設備采用ASL板設置語音通道，外接電話，提供各地網絡節(jié)點使用。該廣域網建設初期主用專網結構如圖1所示。
圖1 某行業(yè)廣域網建設初期主要專網結構
該網絡運行初期，滿足成都、重慶、昆明、貴陽、廣州對數據和話音通信的需求，專網具備一定可靠性，但出現以下了問題：
網絡遇電信電路割接時，造成主用專網中斷，無法保證長期7×24小時運行；
主用專網設備出現故障時，造成主用專網失效，無法保證長期7×24小時運行。
建設者發(fā)現，為保證主用專網的各類數據和話音不間斷運行，需建立備用專網進行保障。
利用備用方案解決問題
根據該網絡架構特點，設計者考慮建立一個獨立于主用專網的傳輸網絡，來提供相同的數據和話音業(yè)務，因此租用與電信傳輸本地和長途傳輸路由完全不同的聯通運營商2Mbit/s電路來組網，在各地節(jié)點設備上也采用獨立于主用專網的主設備進行業(yè)務的匯接。
本方案在聯通2Mbit/s電路落地后采用MotorolaVanguard6455數據復用器，對主網華為FA16綜合業(yè)務接入設備進行了災備，Vanguard6455數據復用器與2Mbit/s電路G.703接口間采用G.703/V35協議轉換器，數據傳至Vanguard 6455數據復用器，該復用器通過豐富的V.24端口和FXO/S端口進行數據和語音的分發(fā)，提供數據互傳和語音熱線，與主用網綜合業(yè)務接入設備獨立，形成了完全物理隔絕備用專網。值得一提的是，該復用器還具備路由功能，通過虛電路的建立，可以在網絡內、兩地直通電路出現故障時，使數據迂回從第三地間接到達目的地，形成備用網帶保護環(huán)的作用。
經過一段時間雙網運行，該企業(yè)用戶解決了原主用專網保障上的缺點，使網絡安全性得到大幅度提升。但該專網所在地的物理傳輸路由上雙網均為地面?zhèn)鬏敚娦藕吐撏ǖ牡孛鎮(zhèn)鬏敼芫�一般在駐地網的外聯公路旁，隨著時間的推移，因城市建設和道路施工的影響，主備傳輸通道上使用的電信和聯通光纜出現改道割接和施工誤損的情況，因此網絡在關鍵業(yè)務的7×24小時保障上產生了一定的風險。
尤其是，從“5.12”汶川大地震來看，當強烈地震發(fā)生時，地面通信線路全部阻斷，無論哪家運營商的地面電路在主干傳輸中均為光纜，主干傳輸設備都在機房，很難避免地震的破壞，地面線路的搶修需要一定的時間。
通過本次抗震救災中通信設施的恢復辦法來看，通信部門首先提供的通信方式是衛(wèi)星通信，在衛(wèi)星通信建立基本保障的基礎上，逐步恢復地面通信，網絡的規(guī)劃者開始考慮通過衛(wèi)星無線方式以避免地面線路在震災中被破壞的可能性。
為此，網絡的規(guī)劃者傾向于建設一個空中傳輸網來作為應急專網。
應急方案的關鍵作用
本文提到的某大型企業(yè)在地面主備專網基礎上，在成都、重慶、昆明、貴陽、廣州建立了衛(wèi)星地面站，通過衛(wèi)星網在北京的衛(wèi)星網絡控制中心，租用衛(wèi)星C波段作為傳輸通道，如果總數據量大，也可利用KU波段作為傳輸通道。根據各地需求，網控人員調配了一地上星后下星到另一地的電路，構建了衛(wèi)星應急專網，衛(wèi)星鏈路廣播傳輸與主備專網相同的數據和話音業(yè)務。衛(wèi)星電路在各地落地后，數據互傳采用一對頻帶調制解調器到用戶設備，語音采用E&M接口方式提供電路，以確保主備專網同時失效時的應急保障。結構如圖2所示。
圖2 企業(yè)廣域網中應急網結構
三網運行的分析
通過不斷的完善，該大型企業(yè)的專網用戶的網絡體系結構形成多路徑廣域網，以一個中心節(jié)點為金字塔型向各地提供業(yè)務的運行狀況，由于多路徑廣域網、地空結合，使企業(yè)降低了業(yè)務連續(xù)性的風險。該企業(yè)在成都、重慶、昆明、貴陽、廣州的通信業(yè)務可以通過三個網同時進行，不但有7×24小時安全保障，而且可對三網傳輸的同一信號質量進行對比和選擇使用。
通過以上案例，我們可以了解到企業(yè)關鍵業(yè)務可靠性保障的思路，從該案不斷完善的過程中，我們可以總結出一些經驗：建設前期設計中，企業(yè)應根據網絡需求和特點，提前進行運行風險的規(guī)劃考慮，尤其是大災情況下的應急啟動,網絡安全運行的可選方式多，網絡中斷的可能性就越小，就可以為企業(yè)和國家及時提供通信業(yè)務，減少生命和財產的損失。
網絡建設者可以考慮在資金允許的條件下，盡量一次性到位。網絡運行隨著環(huán)境時間變化，安全和風險是動態(tài)變化，企業(yè)必須實時實地把握形勢，才能規(guī)劃出一個適應需求、高效安全的網絡。
