高安全性可運營的電信級NGN核心網(wǎng)絡系統(tǒng)設計.pdf

1、隨著NGN(NextGenerationNetwork)的快速發(fā)展，其核心技術已日趨成熟。眾多的運營商正將其原有的公眾交換電話網(wǎng)絡升級為NGN。由于其網(wǎng)絡的開放架構，在提供快速開發(fā)業(yè)務、增強多媒體特性和支持多接入手段的同時，也潛伏著巨大的安全隱患。如何建立一個安全的、可運營的NGN業(yè)務核心網(wǎng)絡，成為了目前研究最關注的問題之一。 NGN業(yè)務核心網(wǎng)絡的安全包括網(wǎng)絡層和業(yè)務層兩個方面。其安全需求同時涉及了網(wǎng)絡模型的第三層和第五層，而傳

2、統(tǒng)的基于第三層的數(shù)據(jù)網(wǎng)安全技術，如防火墻技術，已不能很好地保護軟交換網(wǎng)絡。新網(wǎng)絡需要一種能夠同時在網(wǎng)絡模型的第三層和第五層上執(zhí)行安全策略聯(lián)動的應用層安全網(wǎng)關來保障其業(yè)務可靠。在總結了中國聯(lián)通城域綜合業(yè)務網(wǎng)工程實施心得體會的基礎上，筆者提出了利用新興網(wǎng)元SAC／臥C(ServiceAccessControl／BorderAccessContr01)設備來構建高安全性的可運營的電信級NGN核心網(wǎng)絡的應用方案。 本文首先在分析原有NG

3、N網(wǎng)絡組網(wǎng)安全問題的基礎上，系統(tǒng)總結了商用NGN網(wǎng)絡安全組網(wǎng)設計，深入分析了其中的新興安全網(wǎng)元SAC／隊C設備的網(wǎng)元定義、安全特性和產(chǎn)品功能集。其次，對SAC／BAc的產(chǎn)品實現(xiàn)作了可行性研究，詳細討論了應用協(xié)議、網(wǎng)絡安全、托管式私網(wǎng)穿越和服務質量管理四大功能的實現(xiàn)。然后，在細致闡述了產(chǎn)品的部署方案和業(yè)務帶寬計算之上，對其首個商用項目一中國聯(lián)通城域綜合業(yè)務網(wǎng)作了介紹。最后，面向IMS網(wǎng)絡架構的演變，標示了SAC／BAC產(chǎn)品與在新網(wǎng)絡架構中