SSH協(xié)議在增強(qiáng)型網(wǎng)關(guān)網(wǎng)元的應(yīng)用與研究.pdf

1、通信技術(shù)的迅速發(fā)展推動(dòng)了社會(huì)的發(fā)展，為人們的生活提供了極大的便利。傳送網(wǎng)作為基礎(chǔ)網(wǎng)絡(luò)，負(fù)責(zé)將不同類型業(yè)務(wù)網(wǎng)、支撐管理網(wǎng)等的業(yè)務(wù)信號(hào)封裝到特定的幀格式，提供信息傳送通道，實(shí)現(xiàn)節(jié)點(diǎn)之間信息長距離、大容量業(yè)務(wù)透明傳送。其中，光傳送網(wǎng)(OTN)以波分復(fù)用技術(shù)為基礎(chǔ)，并融合SDH強(qiáng)大的開銷和維護(hù)管理能力，是傳送寬帶大顆粒業(yè)務(wù)的最佳方案。OTN主要定位于國家干線傳送網(wǎng)、省內(nèi)/區(qū)域干線傳送網(wǎng)、城域/本地傳送網(wǎng)，并隨著數(shù)據(jù)流量的快速增長，延伸至城域匯聚

2、層、接入層網(wǎng)絡(luò)，因此OTN已經(jīng)成為傳送網(wǎng)的核心組成部分。
　　光傳送網(wǎng)絡(luò)由分布于不同地理位置的網(wǎng)元(NE)組成，OTN網(wǎng)絡(luò)中的所有網(wǎng)元均由運(yùn)營商采用網(wǎng)元管理系統(tǒng)(EMS)統(tǒng)一管理。隨著網(wǎng)絡(luò)規(guī)模的日益擴(kuò)大以及通信安全風(fēng)險(xiǎn)的提升，OTN傳輸網(wǎng)絡(luò)的網(wǎng)元設(shè)備管理面臨著較大挑戰(zhàn)。一方面，網(wǎng)元數(shù)量的增加將消耗較為緊張IP資源，同時(shí)EMS網(wǎng)管系統(tǒng)與網(wǎng)元設(shè)備之間的通信帶寬也隨之增加。另一方面，EMS網(wǎng)管系統(tǒng)與網(wǎng)元之間基于TCP/IP協(xié)議進(jìn)行通信，

3、而TCP/IP協(xié)議在設(shè)計(jì)之初沒有考慮到網(wǎng)絡(luò)安全問題，導(dǎo)致網(wǎng)元設(shè)備的安全無法保證。由于OTN網(wǎng)絡(luò)的規(guī)模龐大，且處于通信網(wǎng)絡(luò)的核心部分，一旦發(fā)生安全問題將會(huì)導(dǎo)致嚴(yán)重的后果。因此，OTN網(wǎng)元的安全管理和維護(hù)成為運(yùn)營商和設(shè)備商共同關(guān)注的問題。
　　本論文的研究內(nèi)容來源于運(yùn)營商提升OTN網(wǎng)絡(luò)管理安全性能的需求，主要概括為兩個(gè)部分。第一部分研究OTN設(shè)備管理系統(tǒng)，包括其整體結(jié)構(gòu)、通信技術(shù)和管理方式。分析了工程中主要使用的網(wǎng)關(guān)網(wǎng)元管理方式需要解

4、決的問題。本文對(duì)原有的管理方式提出改進(jìn)，提出并實(shí)現(xiàn)了一種增強(qiáng)型網(wǎng)關(guān)網(wǎng)元的管理方式，這種方式幾乎不改動(dòng)原有組網(wǎng)，又可以在網(wǎng)元與EMS之間增加安全通信協(xié)議。第二部分研究了SSH(Secure Shell)協(xié)議的框架、通信流程、涉及到的密碼學(xué)知識(shí)和其它功能。SSH協(xié)議是目前比較可靠的一種基于應(yīng)用層的安全通信協(xié)議，本文使用開源的OpenSSH版本在EMS與增強(qiáng)型網(wǎng)關(guān)網(wǎng)元之間實(shí)現(xiàn)了SSH功能。
　　本文在設(shè)備上完成了以上兩個(gè)部分的功能部署實(shí)