XX公安局电话网络升级改造方案Word文档下载推荐.docx

XX公安局电话网络升级改造方案Word文档下载推荐.docx

《XX公安局电话网络升级改造方案Word文档下载推荐.docx》由会员分享，可在线阅读，更多相关《XX公安局电话网络升级改造方案Word文档下载推荐.docx（11页珍藏版）》请在冰豆网上搜索。

（6）认证与授权功能

（7）计费功能

（8）资源控制功能和QoS管理功能

（9）协议和接口功能

3.2软交换建网优势及建网模式

3.2.1软交换的建网优势

（1）软交换技术可以促进业务的融合和网络的融合，并且可以统一调配多种业务资源实现全程全网业务的发展。

（2）软交换技术的发展能够推动网络管理集中化，提升网络维护质量、加快维护响应，降低维护投入；

（3）软交换设备还具有大容量、高集成度等特性，可以对现网多台小容量的老旧设备进行替换，达到资源整合、提升网络质量的目的。

3.2.2引入软交换的好处

（1）引入软交换，可以优化网络结构

传统模式下，交换机数据的配置和管理非常复杂，话路和信令路由的配置和交换机数量的平方成正比，网络调整和扩容困难。

而采用软交换之后，IP端到端的寻址能力使核心交换网具备扁平组网能力，网络拓扑大大简化，可以清楚的看到网元的连接方式由网状网相连逐步向星型组网过渡最终达到IP组网。

从图1的对比来看，软交换将是网络发展的趋势。

（2）引入软交换，降低维护成本

在传统模式下，维护是点对点的，既有多少个MSC就需要有多少个维护点，维护力量相对分散，投入大。

而在软交换模式下，软交换核心网维护可以按照大区制来设置，维护力量更加聚焦，有利于集中管理和维护，维护成本大大降低。

图1　传统交换机和软交换组网的对比

（3）引入软交换，快速开展特色业务

软交换实现了业务和控制相分离，呼叫控制和承载相分离，有利于开展多种特色业务，增强了网络的业务提供能力，这也是业务驱动网络变革一个重要方面。

因此，软交换技术对于网络的优化不仅仅在于节省现网的投资，更多的是给网络带来收益增长点。

3.2.3软交换的建网模式

（1）大本地网组网方案

采用软交换技术提供大本地网解决方案时，通过一个MSCServer和多个MGW来实现跨不同小本地网的话务吸收，每个地区放置一台MGW，在中心区局点实现集中运维管理。

大本地网方案非常适合于整编多个小本地网，降低运维成本和建网投资，具体组网情况如图2所示。

图2　软交换-本地网组网

（2）局内A-Flex技术可以均衡现网GSM话务量，并且实现设备间资源的共享

传统交换机组网模式下，一个BSC只能和一个MSC相连，因此当一个BSC到MSC的话务拥塞并不能将拥塞的话务疏导到其它MSC下，可能造成话务拥阻甚至瘫机。

而采用局内A-Flex技术，无需现网BSC升级，可以将BSC连接到两个MGW上，这两个MGW可以动态调整话务，保证网络的接续质量，如图3所示。

图3　采用A-Flex技术

（3）提供多种容灾手段，保证网络安全

利用双归属技术，实现MGW同时连接到两个MSCServer上，进行Server层面的N+1备份。

采用IP的先进技术加之设备的分离架构能够保证在信令控制层面增加局点级的备份。

双归属解决方案较MSCPool方案更适应GSM网络的容灾：

无需现网BSC升级；

能够解决Server单点故障；

双归属解决方案数据配置简单；

能够解决主被叫接续；

对链路资源占用少。

因此，在GSM网络引入软交换设备是网络发展的趋势，也是为向未来3G网络的平滑演进做好准备。

3.3附：

公安局电话号码编号规则及建设规模表

由于要用PON技术对公安局网络进行升级改造，涉及到在软交换平台上进行拨号规则的设置，拨号规则根据如表3.1、表3.2设置。

各地区以及各市区分局电话号码编号规则

序号

地区

窄带规模

号码规则（后两位省略）

内线号码

基层号码

1

故城

64线

30

31

2

景县

33

32

3

枣强

36

35

4

武强

38

39

5

饶阳

51

50

6

阜城

52

53

7

深州

55

56

8

武邑

58

59

9

冀州

82

83

10

安平

88

89

11

桃城分居

80、81

12

刑警支队

78、79

13

消防支队

85

14

国保支队

86

15

看守所

87

16

开发区分局

90

17

XX湖治安分局

91

18

交警支队

92

19

拘留所

93

20

森林公安局

94

21

新公安局办公楼

01至29

22

总机号码

1311、1411

23

省厅拨打XX方式

在总机号码前加9150

24

XX拨打省厅方式

在省厅号码前加9141

25

外网电话

在拨打号码前加0

表3.1各地区以及各市区分局电话号码编号规则

新公安局新楼电话号码编号规则

楼层号码

门牌号码

房间主机号码

房间辅话机号码

最后主机号码

最后辅话机号码

01

0101

0111

0112

02

0102

0121

03

0203

0231

04

42

0204

0242

0301

0311

0401

0411

05

0501

0511

06

0601

0611

07

0701

0711

08

0801

0811

09

0901

0911

1001

1011

1101

1111

1201

1211

1301

1311

1401

1411

1501

1511

1601

1611

1701

1711

1801

1811

1901

1911

2001

2011

2101

2111

2201

2211

2301

2311

2401

2411

2501

2511

26

2601

2611

27

2701

2711

28

2801

2811

29

2901

2911

表3.2新公安局新楼电话号码编号规则

四、PON网络的安全机制和PON技术优势概述

4.1PON网络的安全机制

4.1.1数据保密

PON的下行采用广播方式，报文会送抵PON口下所有ONU，为确保下行数据通信安全，PON提供了数据加密，普遍采用三层搅动加密技术。

由OLT向各ONU请求各自不同的密钥，ONU提供各自的密钥，该密钥在OLT和特定ONU定时更新和同步，OLT对每个ONU的下行数据采用匹配的ONU密钥进行加密，确保其他ONU无法破解其他ONU的加密数据，从而确保了下行通信安全。

4.1.2网络安全

典型的网络安全措施包括：

广播/多播/DLF抑制：

为了防止形成广播风暴，ONU/OLT对协议特定的广播（DHCP，ARP）、多播包（IGMP等）、DLF包和其他二层广播报文进行速率限制。

MAC防盗用：

防止用户盗用其他用户的MAC地址，拒绝向存在MAC地址重复的用户提供业务。

MAC地址表保护：

防止MAC泛洪攻击，限制从每个用户端口学习到的MAC地址数量。

MAC帧过滤：

针对MAC源地址和/或目的地址设置过滤条目。

对于特定的MAC帧进行过滤。

非法组播源控制：

为防止组播资源被盗用，PON设备阻止从用户端口发出的组播流。

PON设备支持对网络侧合法组播源的配置和对非法组播源进行过滤的配置。

防DoS攻击：

对特定的ICMP/DHCP/IGMP等协议消息进行限速，有效防止针对设备的DoS攻击。

用户侧环网检测：

OLT/ONU的单个或多个以太网端口/DSL端口发生环路时，关闭该环回端口并告警，不影响其它端口和系统的正常工作。

流量镜像：

通过配置或自动识别，把某个端口或子接口的流量镜像到特定端口输出或远程输出，以供特殊系统进行进一步的分析，排除网络安全威胁。

提供本地镜像和远程镜像功能图远程流量镜像功能。

4.1.3设备安全

典型的设备安全措施包括：

设备管理帐号和权限控制：

对通过网管、CLI、Telnet等各种方式登录设备进行帐号和密码认证，对该帐号对设备的管理权限进行控制，基于AAA机制实现认证、授权、审计。

系统日志：

对通过网管、CLI、Telnet等各种方式对设备和系统的各种操作进行日志记录，并可将日志传送到后台的网管系统和其他系统和平台，对系统和设备的操作人员和活动进行查询和追溯。

系统监控：

对系统负荷、电源、风扇等关键部件的运行状态进行监控和提供告警。

设备环境监控：

设备提供环境监控和告警，环境温度、湿度、烟雾、水渍、门禁等进行监控和提供告警。

4.1.4系统冗余和备份

对风扇、电源和供电、主控交换板、上联板等关键部件和板件提供冗余备份保护。

可手工切换或在主用部件和板件故障时自动切换到备用部件和板件。

4.1.5系统保护

PON系统采用集中控制架构，控制模