第三部分__传输网络安全要求及隐患定义

第三部分__传输网络安全要求及隐患定义

1、传输全方位安全模型从传输线路、传输设备、网络结构、业务配置、传输网管五个维度出发，阐明传输安全要求。

传输全方位安全模型示意图

2、 传输线路安全要求及隐患定义

传输线路应按照设计规范进行设计，建设及维护质量应符合验收规范，针对干线和城域网的光缆应具备合格的指标： 线路

1) 干线（1550nm）：光纤衰减系数应小于0.21dB/KM，熔接损耗应小于0.06

dB/个，活接接头衰耗应小于0.3dB/个；

2) 本地网：1310nm光纤衰减系统应小于0.36dB/KM, 1550nm光纤衰减系统应小于0.22dB/KM，熔接损耗应小于0.06 dB/个，活接接头衰耗应小于0.4dB/个。

3) 纤芯可用率：任一光缆纤芯合格率（合格的纤芯书/总纤芯数）应不低于90% 。

3、 接地：为保证设备正常，必须按照接地规范正确配置设备接地。设备的保护地（PGND）就近短接至由使用方提供的保护接地铜排上，短接导线应选用16平方毫米以上的黄绿双色相间的塑料绝缘铜芯导线；机柜前、后门和侧门的下方有接地端子和接地标志，必须分别通过截面积不小于6平方毫米的连接电缆接到机柜结构体的接地端子上。

4、保护：对于汇聚层及以上设备，要求关键单板必须配置保护。关键单板包括：时钟板、交叉板、主控板、具备TPS的业务板等；同一保护环网上的单板软件版本能够兼容，保证环路倒换的正常。在配置了主备保护单板时，同设备的主备保护单板（1+1、1:1、1：N）应保持软件版本一致。为保证设备单板故障时，能及时更换，要求每种单板都必须有备件。传输设备必须正确配置时钟。

5、其他

1) 网管DCN要求单个子网域内网元数量不超过128个，以防止因子网内网元数量过多而产生ECC风暴。

2) 网元与网管通信应具备保护，在发生光缆中断等故障时，如果网元电路未中断，则

网元的通信也不应中断。

3) 网管DCN带外通道使用的电路应具备保护，要求电路在2条以上，且该电路按照重要电路安全要求对待。

4) 网管服务器管理网元应留有一定富余，要求网管服务器管理的网元数不超过其标称最大管理能力的80%。