论文部分内容阅读
摘要：铁通的计费管理网（DCN）是专用网的局域网与广域网相结合的网络。文章从铁通计费管理网（DCN）的网络组成、计算机网络的拓扑结构、计费管理网结构化布线系统、计费管理网的网络互联、计费管理网的网络安全等方面，介绍了吉林铁通计费管理网组成方案。
关键词：组成；网络安全
中图分类号：TP393.1 文献标识码：A 文章编号：1000－8136（2011）36－0012－02
计费管理网是一个庞大、复杂的网络。对网络结构不熟悉，管理和维护就会困难，因此维护人员要了解计费管理网的网络结构。
1计费管理网（DCN）的网络系统组成
计算机网络要完成数据处理与数据通信两大基本功能。在结构上可以分为两部分：负责数据处理的计算机终端；负责数据通信的通信控制处理机与通信线路。从计算机网络系统组成的角度看，典型的计算机网络从逻辑功能上可以分为资源子网和通信子网两部分。
资源子网：由主机、终端、终端控制器，连网外设，各软件资源与信息资源组成。
通信子网：由通信控制处理机、通信线路与其他通信设备组成，完成网络数据传输、转发等通信处理任务。铁通计费管理网是专用网的局域网与广域网相结合的网络，传输介质以有线传输为主，主干网采用2 M光通路。
2铁通计费管理网（DCN）的网络软件组成
2.1网络协议软件
实现网络协议功能，如TCP/IP、IPX/SPX等。
2.2网络通信软件
用于实现网络中各种设备之间进行通信的软件。
2.3网络操作系统
实现系统资源共享，管理用户的应用程序对不同资源的访问。
2.4网络管理软件和网络应用软件
网络管理软件是用来对网络资源进行管理以及对网络进行维护的软件，而网络应用软件是为网络用户体系服务的，是网络用户在网络上解决实际问题的软件。
3计算机网络的拓扑结构
计算机网络的拓扑结构分为：星型拓扑网络、树型拓扑网络、总线型拓扑网络、环型拓扑网络、网状型拓扑网络。
铁通计费管理网网络拓扑结构以总部、省、市为中心采用树型拓扑网络。所有地市连接到省中心的链路都是双路备份，所以在省中心需要配置双路由器，每个地市也需要双路由器上联。
4计费管理网结构化布线系统
4.1机构化系统概述
结构化布线系统（PDS）是指按标准的、统一的和简单的结构化方式编制和布置各种建筑物内各系统的通信线路，包括网络系统、电话系统、监控系统、电源系统和照明系统等，因此，结构化布线系统是一种通用标准的信息传输系统。
结构化布线系统包括布置在楼群中的所有电话线及各种配件，如转接设备、各类用户端设备接口以及与外部网络接口。从用户的角度来看，结构化布线系统是使用一套标准的组网部件并按照标准的连接方法来实现的一种网络布线系统，结构化布线系统所使用的组网器件包括各类传输介质、各类介质终端设备、各种连接器和适配器、各类插座、插头及跳线、光电转换与多路复印用器等电器设备、电气保护设备以及各类安装工具。
4.2铁通计费管理网（DCN）结构化布线系统注意的事项
建筑物内部可能存在以下干扰源，应采取电气防护措施：配电箱和配电网产生的高频干扰；大功率电动机电火花产生的谐波干扰；荧光灯管、电子启动器、开关电源、电话网的振铃电流、信息处理设备产生的周期性脉冲。
建筑物外部可能存在的干扰源，应采取电气防护措施：雷达、无线电发射基站、高压电线、电气化铁路、雷击区。
5铁通计费管理网（DCN）网络的互连
5.1铁通计费管理网网络互连设备
网桥，工作在OSI参考模型的数据链路层，以实现不同局域网的互连。网桥可以连接两个或多个局域网段，对各网段的数据帧进行接收、存储与转发，并提供数据流量控制和差错控制。
路由器是互联网络的重要设备之一，它工作在OSI的网络层，最基本的功能是转发数据包。在通过路由器实现的互联网络中，路由器要对数据包进行检测，判断其中所含的目的地址。路由器的功能：连接功能、网络地址判断、最佳路由选择和数据处理功能、设备管理。
网关也叫网间协议变换器，它可以实现不同协议的网络之间的互连，包括不同网络操作系统的网络之间互连，也可以实现局域网与远程网之间的互连。
5.2铁通计费管理网（DCN）的具体组网方案
以吉林市为例，见图1。说明如下：中心机房：安装2台Cisco3640型路由器，通过协议转换器到2 M光通道用于上连省计费中心计费主账务结算服务器，下连各端局、营业厅路由器，并安装2台Catalyst2950网络交换机、用于连接中心机房的HP采集服务器、采集监控终端以及068智能平台服务器、结算终端设备等。
中心营业厅安装1台华为2501E路由器，通过V35HDSL连接中心机房路由器3640，并做拨号备份，安装1台华为S2403F交换机用于连接营业厅设备。
桦甸营业厅通过10BaseT网线连接桦甸交换机局路由器Cisco2610，安装1台华为S2403F交换机用于连接营业厅设备。
6铁通计费管理网（DCN）的网络安全
6.1网络安全包括策略和解决方案
（1）访问控制。对进入计费系统的用户进行控制。
（2）选择性访问控制。进入计费系统后，要对文件和程序等资源的访问进行控制。
（3）病毒和计算机破坏程序。防止和控制不同种类的病毒和其他破坏性程序造成的计费数据破坏。
（4）加密。信息的编码和解码，只有被授权的人才能访问计费数据库。
（5）系统计划和管理。计划、组织和管理与计算机网络相关的设备、策略和过程，以保证资源安全。
（6）物理安全。保证计费终端和网络设备的安全。
（7）通信安全。解决信息通过计费（DCN）网络传输时的安全问题。
6.2铁通计费管理网（DCN）的安全要求
6.2.1安全性
包括内部安全和外部安全。包括对用户进行识别和认证，防止非授权用户访问计费系统，确保计费系统可靠性，加密传输和存储的数据，防止重要计费信息被非法用户理解或修改。
6.2.2完整性
数据完整性是指存储在计费系统中的或存在系统之间传输的数据不受非法删除或意外事件的破坏，以保持计费数据整体的完整。或能造成计费数据完整性被破坏的原因有：系统的误操作、应用程序的错误、存储介质的损坏和人为的破坏等。
6.2.3保密性
采用加密来保证计费数据的保密性。
6.2.4可用性
采用主备用机的方式、备份方式，保证计费系统和网络的可用性。
作为计费专业网络维护人员，熟悉网络结构操作，掌握一些组网要求和方法，对于解决工作中遇到的问题，是十分有帮助的。
图1吉林市组网方案
参考文献
1 胡信国等编著.通信电源设备使用维护手册［M］.北京：人民邮电出版社，2008
2 电信技术杂志社.通信电源维护管理经验荟萃［M］.北京：人民邮电出版社，2006
The Information Network Construction Program for Billing Management
Cheng Li’na
Abstract: Railway billing management network（DCN）is a private network combining LAN and WAN network. The article introduces the construction program of Jilin Railway billing management network from the aspects including the network components of Railway Billing Management Network（DCN）, computer network topology, structured cabling system of billing management network, network interconnection and network security of billing management network, etc.
Key words: components; network security
关键词：组成；网络安全
中图分类号：TP393.1 文献标识码：A 文章编号：1000－8136（2011）36－0012－02
计费管理网是一个庞大、复杂的网络。对网络结构不熟悉，管理和维护就会困难，因此维护人员要了解计费管理网的网络结构。
1计费管理网（DCN）的网络系统组成
计算机网络要完成数据处理与数据通信两大基本功能。在结构上可以分为两部分：负责数据处理的计算机终端；负责数据通信的通信控制处理机与通信线路。从计算机网络系统组成的角度看，典型的计算机网络从逻辑功能上可以分为资源子网和通信子网两部分。
资源子网：由主机、终端、终端控制器，连网外设，各软件资源与信息资源组成。
通信子网：由通信控制处理机、通信线路与其他通信设备组成，完成网络数据传输、转发等通信处理任务。铁通计费管理网是专用网的局域网与广域网相结合的网络，传输介质以有线传输为主，主干网采用2 M光通路。
2铁通计费管理网（DCN）的网络软件组成
2.1网络协议软件
实现网络协议功能，如TCP/IP、IPX/SPX等。
2.2网络通信软件
用于实现网络中各种设备之间进行通信的软件。
2.3网络操作系统
实现系统资源共享，管理用户的应用程序对不同资源的访问。
2.4网络管理软件和网络应用软件
网络管理软件是用来对网络资源进行管理以及对网络进行维护的软件，而网络应用软件是为网络用户体系服务的，是网络用户在网络上解决实际问题的软件。
3计算机网络的拓扑结构
计算机网络的拓扑结构分为：星型拓扑网络、树型拓扑网络、总线型拓扑网络、环型拓扑网络、网状型拓扑网络。
铁通计费管理网网络拓扑结构以总部、省、市为中心采用树型拓扑网络。所有地市连接到省中心的链路都是双路备份，所以在省中心需要配置双路由器，每个地市也需要双路由器上联。
4计费管理网结构化布线系统
4.1机构化系统概述
结构化布线系统（PDS）是指按标准的、统一的和简单的结构化方式编制和布置各种建筑物内各系统的通信线路，包括网络系统、电话系统、监控系统、电源系统和照明系统等，因此，结构化布线系统是一种通用标准的信息传输系统。
结构化布线系统包括布置在楼群中的所有电话线及各种配件，如转接设备、各类用户端设备接口以及与外部网络接口。从用户的角度来看，结构化布线系统是使用一套标准的组网部件并按照标准的连接方法来实现的一种网络布线系统，结构化布线系统所使用的组网器件包括各类传输介质、各类介质终端设备、各种连接器和适配器、各类插座、插头及跳线、光电转换与多路复印用器等电器设备、电气保护设备以及各类安装工具。
4.2铁通计费管理网（DCN）结构化布线系统注意的事项
建筑物内部可能存在以下干扰源，应采取电气防护措施：配电箱和配电网产生的高频干扰；大功率电动机电火花产生的谐波干扰；荧光灯管、电子启动器、开关电源、电话网的振铃电流、信息处理设备产生的周期性脉冲。
建筑物外部可能存在的干扰源，应采取电气防护措施：雷达、无线电发射基站、高压电线、电气化铁路、雷击区。
5铁通计费管理网（DCN）网络的互连
5.1铁通计费管理网网络互连设备
网桥，工作在OSI参考模型的数据链路层，以实现不同局域网的互连。网桥可以连接两个或多个局域网段，对各网段的数据帧进行接收、存储与转发，并提供数据流量控制和差错控制。
路由器是互联网络的重要设备之一，它工作在OSI的网络层，最基本的功能是转发数据包。在通过路由器实现的互联网络中，路由器要对数据包进行检测，判断其中所含的目的地址。路由器的功能：连接功能、网络地址判断、最佳路由选择和数据处理功能、设备管理。
网关也叫网间协议变换器，它可以实现不同协议的网络之间的互连，包括不同网络操作系统的网络之间互连，也可以实现局域网与远程网之间的互连。
5.2铁通计费管理网（DCN）的具体组网方案
以吉林市为例，见图1。说明如下：中心机房：安装2台Cisco3640型路由器，通过协议转换器到2 M光通道用于上连省计费中心计费主账务结算服务器，下连各端局、营业厅路由器，并安装2台Catalyst2950网络交换机、用于连接中心机房的HP采集服务器、采集监控终端以及068智能平台服务器、结算终端设备等。
中心营业厅安装1台华为2501E路由器，通过V35HDSL连接中心机房路由器3640，并做拨号备份，安装1台华为S2403F交换机用于连接营业厅设备。
桦甸营业厅通过10BaseT网线连接桦甸交换机局路由器Cisco2610，安装1台华为S2403F交换机用于连接营业厅设备。
6铁通计费管理网（DCN）的网络安全
6.1网络安全包括策略和解决方案
（1）访问控制。对进入计费系统的用户进行控制。
（2）选择性访问控制。进入计费系统后，要对文件和程序等资源的访问进行控制。
（3）病毒和计算机破坏程序。防止和控制不同种类的病毒和其他破坏性程序造成的计费数据破坏。
（4）加密。信息的编码和解码，只有被授权的人才能访问计费数据库。
（5）系统计划和管理。计划、组织和管理与计算机网络相关的设备、策略和过程，以保证资源安全。
（6）物理安全。保证计费终端和网络设备的安全。
（7）通信安全。解决信息通过计费（DCN）网络传输时的安全问题。
6.2铁通计费管理网（DCN）的安全要求
6.2.1安全性
包括内部安全和外部安全。包括对用户进行识别和认证，防止非授权用户访问计费系统，确保计费系统可靠性，加密传输和存储的数据，防止重要计费信息被非法用户理解或修改。
6.2.2完整性
数据完整性是指存储在计费系统中的或存在系统之间传输的数据不受非法删除或意外事件的破坏，以保持计费数据整体的完整。或能造成计费数据完整性被破坏的原因有：系统的误操作、应用程序的错误、存储介质的损坏和人为的破坏等。
6.2.3保密性
采用加密来保证计费数据的保密性。
6.2.4可用性
采用主备用机的方式、备份方式，保证计费系统和网络的可用性。
作为计费专业网络维护人员，熟悉网络结构操作，掌握一些组网要求和方法，对于解决工作中遇到的问题，是十分有帮助的。
图1吉林市组网方案
参考文献
1 胡信国等编著.通信电源设备使用维护手册［M］.北京：人民邮电出版社，2008
2 电信技术杂志社.通信电源维护管理经验荟萃［M］.北京：人民邮电出版社，2006
The Information Network Construction Program for Billing Management
Cheng Li’na
Abstract: Railway billing management network（DCN）is a private network combining LAN and WAN network. The article introduces the construction program of Jilin Railway billing management network from the aspects including the network components of Railway Billing Management Network（DCN）, computer network topology, structured cabling system of billing management network, network interconnection and network security of billing management network, etc.
Key words: components; network security