移动网络PS业务安全评估(2010年5月23日)选读.ppt

四川联通核心业务网络安全评估报告 移动网络PS业务 移动网络PS业务（绵阳大区）拓扑评估－隐患分析 潜在隐患： 绵阳Gn侧CE路由器NE40E互联端口在同一单板上（1槽位） 隐患分析： 1、当互联链路故障，CE路由器对于SGSN、RNC业务启用的VRRP将出现双主状态，那么绵阳大区SGSN、RNC业务将中断 2、当1槽位单板故障，那么绵阳RNC3业务将中断 解决方案： 将2/0/9作为新增互联端口，实现互联链路扩容为3条且分布在不同单板上 链路可靠性评估 风险：中 高 Ga口配置上ARP探测 当Ga接口出现非物理层的故障时，会导致链路中断。 SGSN:没有配置Ga接口的ARP探测。 SGSN:Ga接口双平面评估 中 将2/0/9作为新增互联端口，实现互联链路扩容为3条且分布在不同单板上 1、当互联链路故障，CE路由器对于SGSN、RNC业务启用的VRRP将出现双主状态，那么绵阳大区SGSN、RNC业务将中断 2、当1槽位单板故障，那么绵阳RNC3业务将中断 绵阳Gn侧CE路由器NE40E互联端口在同一单板上（1槽位） 链路可靠性评估 风险 改进的建议 对业务的潜在威胁 发现的隐患 评估内容 移动网络PS业务（绵阳大区）拓扑评估－隐患分析 Page * 目录 核心业务网络安全提升工作思路和工作计划 核心业务网络安全评估报告（移动网络PS业务） 整体评估 成都区域拓扑评估 宜宾区域评估 绵阳大区评估 乐山大区评估 南充大区 非大区评估 例行维护评估 潜在隐患： 乐山BSC3和BSC4双链路分布在同一块UGBI单板上。 隐患分析： 如果乐山BSC3和BSC4所在的UGBI单板故障，那么将导致BSC3和BSC4的业务中断。 解决方案： 将BSC3和BSC4的链路分布在不同的UGBI单板上。 PS域移动网络（乐山大区）拓扑评估－隐患分析 Gb接口双平面评估 风险：中 SGSN 主用 UGBI UEPI UGBI UEPI BSC/PCU 中继传输网 移动网络PS业务（乐山大区）拓扑评估－隐患分析 潜在隐患： 乐山Gn侧CE路由器NE40E互联端口在同一单板上（1槽位） 隐患分析： 1、当互联链路故障，CE路由器对于SGSN、RNC业务启用的VRRP将出现双主状态，那么乐山大区SGSN、RNC业务将中断 2、当1槽位单板故障，那么乐山本地RNC3业务将中断 解决方案： 将3/0/11作为新增互联端口，实现互联链路扩容为3条且分布在不同单板上 链路可靠性评估 风险：中 移动网络PS业务（乐山大区）拓扑评估－隐患分析 中 将BSC3和BSC4的链路分布在不同的UGBI单板上。 如果乐山BSC3和BSC4所在的UGBI单板故障，那么将导致BSC3和BSC4的业务中断。 乐山BSC3和BSC4双链路分布在同一块UGBI单板上。 SGSN:Gb接口双平面评估 中 将3/0/11作为新增互联端口，实现互联链路扩容为3条且分布在不同单板上 1、当互联链路故障，CE路由器对于SGSN、RNC业务启用的VRRP将出现双主状态，那么乐山大区SGSN、RNC业务将中断 2、当1槽位单板故障，那么乐山RNC3业务将中断 乐山Gn侧CE路由器NE40E互联端口在同一单板上（1槽位） 链路可靠性评估 风险 改进的建议 对业务的潜在威胁 发现的隐患 评估内容 Page * 目录 核心业务网络安全提升工作思路和工作计划 核心业务网络安全评估报告（移动网络PS业务） 整体评估 成都区域拓扑评估 宜宾区域评估 绵阳大区评估 乐山大区评估 南充大区 非大区评估 例行维护评估 移动网络PS业务（南充大区）拓扑评估－隐患分析 潜在隐患： 南充Gn侧CE路由器NE40E互联端口在同一单板上（1槽位） 隐患分析： 1、当互联链路故障，CE路由器对于SGSN、RNC业务启用的VRRP将出现双主状态，那么南充大区SGSN、RNC业务将中断 2、当1槽位0号子卡故障，那么南充本地RNC业务将中断 解决方案： 将2/0/9作为新增互联端口，实现互联链路扩容为3条且分布在不同单板上 链路可靠性评估 风险：中 移动网络PS业务（南充大区）拓扑评估－隐患分析 中 将2/0/9作为新增互联端口，实现互联链路扩容为3条且分布在不同单板上 1、当互联链路故障，CE路由器对于SGSN、RNC业务启用的VRRP将出现双主状态，那么南充大区SGSN、RNC业务将中断 2、当1槽位0号子卡故障，那么南充本地RNC业务将中断 南充Gn侧CE路由器NE40E互联端口在同一单板上（1槽位） 链路可靠性评估 风险 改进的建议 对业务的潜在威胁 发现的隐患 评估内容 移动网络PS业务（非大区）拓扑评估－隐患分析 潜在隐患： 非大区Gn侧CE路由器NE40E互联端口在同一单板上（1槽位） 隐患分析： 1