高安全性可運營的電信級NGN核心網絡系統(tǒng)設計.pdf

1、隨著NGN(NextGenerationNetwork)的快速發(fā)展，其核心技術已日趨成熟。眾多的運營商正將其原有的公眾交換電話網絡升級為NGN。由于其網絡的開放架構，在提供快速開發(fā)業(yè)務、增強多媒體特性和支持多接入手段的同時，也潛伏著巨大的安全隱患。如何建立一個安全的、可運營的NGN業(yè)務核心網絡，成為了目前研究最關注的問題之一。 NGN業(yè)務核心網絡的安全包括網絡層和業(yè)務層兩個方面。其安全需求同時涉及了網絡模型的第三層和第五層，而傳

2、統(tǒng)的基于第三層的數(shù)據(jù)網安全技術，如防火墻技術，已不能很好地保護軟交換網絡。新網絡需要一種能夠同時在網絡模型的第三層和第五層上執(zhí)行安全策略聯(lián)動的應用層安全網關來保障其業(yè)務可靠。在總結了中國聯(lián)通城域綜合業(yè)務網工程實施心得體會的基礎上，筆者提出了利用新興網元SAC／臥C(ServiceAccessControl／BorderAccessContr01)設備來構建高安全性的可運營的電信級NGN核心網絡的應用方案。 本文首先在分析原有NG

3、N網絡組網安全問題的基礎上，系統(tǒng)總結了商用NGN網絡安全組網設計，深入分析了其中的新興安全網元SAC／隊C設備的網元定義、安全特性和產品功能集。其次，對SAC／BAc的產品實現(xiàn)作了可行性研究，詳細討論了應用協(xié)議、網絡安全、托管式私網穿越和服務質量管理四大功能的實現(xiàn)。然后，在細致闡述了產品的部署方案和業(yè)務帶寬計算之上，對其首個商用項目一中國聯(lián)通城域綜合業(yè)務網作了介紹。最后，面向IMS網絡架構的演變，標示了SAC／BAC產品與在新網絡架構中