中興通訊構建安全可靠運營網(wǎng)

 BRAS設備的可靠性
　　中興ZXE10-UAS產(chǎn)品的穩(wěn)定性設計分為硬、軟兩個主要方面，在這兩方面分別進行質量控制及可靠性保障，其MTBF達到72400小時，MTTR<20分鐘。
　　對于設備可靠性之外其它因素帶來的設備故障，中興ZXE10-UAS 采用冗余、備份方式提高系統(tǒng)可靠性?？紤]到高端設備應用環(huán)境更加復雜，對網(wǎng)絡穩(wěn)定性要求更高，同時允許用相對較高的建設成本換取核心網(wǎng)絡的穩(wěn)定、可靠，中興在高端BRAS設備上提供了主控板、交換板的冗余備份，供電系統(tǒng)取消了多電源模塊備份方式而采用全分散供電方式，使得系統(tǒng)的穩(wěn)定性、可靠性進一步加強。
　　穩(wěn)定、可靠的組網(wǎng)能力
　　BRAS組網(wǎng)環(huán)境中最容易出現(xiàn)瓶頸的節(jié)點就是BRAS的網(wǎng)絡側端口。中興ZXE10-UAS提供的多臂上聯(lián)功能，使得在正常網(wǎng)絡狀態(tài)下，UAS的多上聯(lián)通道采用負荷分擔的方式拓展了網(wǎng)絡側通道帶寬，在網(wǎng)絡側通道故障情況下，多上聯(lián)通道又成為互為備份的冗余鏈路。
　　靈活的BRAS組網(wǎng)方式還可提高用戶網(wǎng)絡應用的可靠性及網(wǎng)絡服務的連續(xù)性。如ZXE10-UAS采用側掛以太網(wǎng)交換機方式組網(wǎng)，為用戶提供了第二條上網(wǎng)路徑，當BRAS在故障狀態(tài)下無法繼續(xù)提供服務的情況下，撥號用戶可通過配置靜態(tài)地址采用專線方式繼續(xù)上網(wǎng)。中興ZXE10-UAS采用獨有的Single IP技術，保證在系統(tǒng)切換時，對用戶所有管理信息、數(shù)據(jù)信息不會中斷。
　　網(wǎng)絡攻擊檢測及防護
　　中興UAS具有內(nèi)置入侵檢測系統(tǒng)(IDS)功能，對正在入侵的行為進行探測和告警，自動啟動防入侵策略或采取相關手段引起系統(tǒng)管理員的注意，使之能及時采取措施。目前中興ZXE10-UAS的IDS已經(jīng)預設了對沖擊波病毒、PPP攻擊、DHCP地址攻擊、ICMP攻擊、端口掃描攻擊等各類網(wǎng)絡攻擊行為的預防策略，并提供方便的升級手段以支持對未來衍生攻擊行為的防護措施。
　　用戶數(shù)據(jù)安全
　　由于個人用戶的上網(wǎng)方式基本上采用PPP撥號上網(wǎng)，成熟可靠的PPP協(xié)議是用戶數(shù)據(jù)安全管理的有效手段，可保證用戶IP可控，避免用戶之間仿冒，在組網(wǎng)中只要考慮避免用戶互訪造成信息泄漏即可，可以通過PVC或VLAN隔離來保證。對于大客戶用戶網(wǎng)絡的應用方式之一“專線上網(wǎng)”，中興ZXE10-UAS采用用戶IP與上網(wǎng)邏輯端口綁定的方式保證大客戶數(shù)據(jù)惟一性，即IP與VLAN ID或PVC綁定方式實現(xiàn)，同時將其IP設為“預留”狀態(tài)并啟動“安全ARP”，使其他用戶無法仿冒大客戶IP。中興ZXE10-UAS保證大客戶Internet業(yè)務安全的其它手段包括“IDS防攻擊過濾”、“帶寬保證及流量抑制”等。對于大客戶網(wǎng)絡的又一應用方式“專線互聯(lián)”(即VPN業(yè)務)，中興ZXE10-UAS可向用戶提供如下靈活的VPN業(yè)務：撥號VPN業(yè)務(VPDN) ，虛擬租用線(VLL)虛擬，專用路由網(wǎng)(VPRN)業(yè)務，虛擬專用局域網(wǎng)段(VPLS)。
　　有序、可控的網(wǎng)絡業(yè)務環(huán)境
　　進一步細分用戶并滿足不同用戶的個性化需求，已成為寬帶運營商增強競爭優(yōu)勢的重要手段。中興“綠色上網(wǎng)”業(yè)務正是基于這些需求提出的解決方案。
　　中興“綠色上網(wǎng)”的特點在于：可以根據(jù)客戶需求的不同特點提供豐富的接入業(yè)務選擇，并針對不同的用戶群提供不同的訪問策略，開放或屏蔽一些業(yè)務或網(wǎng)站等；同時也可以對申請不同業(yè)務的用戶或用戶群采取不同的資費策略及資費套餐組合包?！熬G色上網(wǎng)”業(yè)務目前可以支持19類用戶群，即將用戶按照年齡、愛好、權限等分為19個級別，提供差異化業(yè)務群，并基于不同業(yè)務群實現(xiàn)業(yè)務計費。

-----通信產(chǎn)業(yè)報