【正文】 口的阻抗一致；d) 業(yè)務(wù)網(wǎng)元設(shè)備在具有多路輸入?yún)⒖夹盘?，可以根?jù)優(yōu)先級選擇中主備用定時參考，并且主、備用定時可以自動或人工進(jìn)行倒換。（1）冗余系統(tǒng)、冗余設(shè)備及冗余鏈路要求a) 同步網(wǎng)冗余系統(tǒng)、冗余設(shè)備及冗余鏈路應(yīng)與同步網(wǎng)設(shè)計保持一致；b) 同步網(wǎng)應(yīng)具備一定的抗災(zāi)難以及災(zāi)難恢復(fù)能力，如出現(xiàn)災(zāi)難以后采用來自不同物理路由的主備用定時鏈路提供路由保護(hù)，以及采用來自不同衛(wèi)星定位系統(tǒng)的定時信號提供定時源頭的保護(hù)等；c) 同步網(wǎng)網(wǎng)絡(luò)災(zāi)難恢復(fù)時間應(yīng)滿足行業(yè)管理、網(wǎng)絡(luò)和業(yè)務(wù)運營商應(yīng)急預(yù)案的相關(guān)要求；d) 同步網(wǎng)應(yīng)具備一定的抗災(zāi)難以及災(zāi)難恢復(fù)能力，如出現(xiàn)災(zāi)難以后采用來自不同物理路由的主備用定時鏈路提供路由保護(hù)，以及采用來自地面（如銫原子鐘）/天上（如GPS衛(wèi)星定位系統(tǒng)）的定時信號提供定時源頭的保護(hù)等；（2）冗余路由要求a) 同步網(wǎng)定時鏈路路由應(yīng)支持冗余方式，如將定時信號從LPR設(shè)備傳送到2級節(jié)點時鐘設(shè)備，或者將定時信號從2級節(jié)點時鐘設(shè)備傳送到3級節(jié)點時鐘設(shè)備，均應(yīng)配置雙路由；b) 同步網(wǎng)在進(jìn)行冗余保護(hù)時，定時信號輸出的短時相位跳變應(yīng)滿足相關(guān)標(biāo)準(zhǔn)要求，其中LPR設(shè)備的相位不連續(xù)性應(yīng)滿足行標(biāo)YD/T ，2級節(jié)點時鐘和3級節(jié)點時鐘設(shè)備的相位瞬變和相位不連續(xù)性應(yīng)滿足行標(biāo)YD/T 。c) 同步網(wǎng)定時鏈路路由應(yīng)支持冗余方式，如將定時信號從PRC設(shè)備傳送到LPR和2級節(jié)點時鐘設(shè)備應(yīng)配置雙路由；d) 同步網(wǎng)在進(jìn)行冗余保護(hù)時，定時信號輸出的短時相位跳變應(yīng)滿足相關(guān)標(biāo)準(zhǔn)要求，其中PRC和LPR設(shè)備的相位不連續(xù)性應(yīng)滿足行標(biāo)YD/T ，2級節(jié)點時鐘和3級節(jié)點時鐘設(shè)備的相位瞬變和相位不連續(xù)性應(yīng)滿足行標(biāo)YD/T 。（3）備份數(shù)據(jù)要求a) 同步網(wǎng)關(guān)鍵數(shù)據(jù)（如定時配置、定時性能監(jiān)視數(shù)據(jù)等）應(yīng)有本地數(shù)據(jù)備份；b) 同步網(wǎng)數(shù)據(jù)備份范圍和時間間隔、數(shù)據(jù)恢復(fù)能力應(yīng)滿足相關(guān)要求。c) 同步網(wǎng)關(guān)鍵數(shù)據(jù)（如定時配置數(shù)據(jù)、PRC性能數(shù)據(jù)等）應(yīng)在不同的局址進(jìn)行備份。*同步新增防火墻的預(yù)算*新增設(shè)備同步納入防火墻管理的施工預(yù)算*新增設(shè)備同步納入網(wǎng)管監(jiān)控的施工預(yù)算*同步網(wǎng)安全的其它預(yù)算……六. 信令網(wǎng)工程規(guī)劃、可研、設(shè)計三同步范本（1）建設(shè)單位關(guān)于XX的設(shè)計編制委托。（2）XX下發(fā)《關(guān)于XXX的通知》要求。（3）。請在常規(guī)設(shè)計依據(jù)之后增加通用安全防護(hù)規(guī)范：*全國人民代表大會常務(wù)委員會《關(guān)于加強網(wǎng)絡(luò)信息保護(hù)的決定》（2012年12月28日頒布）*工業(yè)和信息化部《通信網(wǎng)絡(luò)安全防護(hù)管理辦法》（第11號令）*工業(yè)和信息化部《電信網(wǎng)和互聯(lián)網(wǎng)安全防護(hù)管理指南》YD/T17282008*工業(yè)和信息化部《電信網(wǎng)和互聯(lián)網(wǎng)安全等級保護(hù)實施指南》YD/T17292008*工業(yè)和信息化部《電信網(wǎng)和互聯(lián)網(wǎng)安全風(fēng)險評估實施指南》YD/T17302008*工業(yè)和信息化部《電信網(wǎng)和互聯(lián)網(wǎng)災(zāi)難備份機恢復(fù)實施指南》YD/T17312008*工業(yè)和信息化部《電信網(wǎng)和互聯(lián)網(wǎng)物理環(huán)境安全等級保護(hù)要求》YD/T17312008*工業(yè)和信息化部《電信網(wǎng)和互聯(lián)網(wǎng)物理環(huán)境安全等級保護(hù)檢測要求》YD/T17552008*工業(yè)和信息化部《電信網(wǎng)和互聯(lián)網(wǎng)管理安全等級保護(hù)要求》YD/T17562008*工業(yè)和信息化部《電信網(wǎng)和互聯(lián)網(wǎng)管理安全等級保護(hù)檢測要求》YD/T17572008*工業(yè)和信息化部《通用機房安全管理總體要求》YD/T20572009*工業(yè)和信息化部《互聯(lián)網(wǎng)安全防護(hù)要求》YD/T17362009*工業(yè)和信息化部《互聯(lián)網(wǎng)安全檢測要求》YD/T17372009請在通用安全防護(hù)規(guī)范之后增加專業(yè)安全防護(hù)防范：***工業(yè)和信息化部《信令網(wǎng)安全防護(hù)要求》YD/T17482008***工業(yè)和信息化部《信令網(wǎng)安全防護(hù)檢測要求》YD/T17492008 本期工程的網(wǎng)絡(luò)安全現(xiàn)狀 本期工程的網(wǎng)絡(luò)安全建設(shè)方案 本期工程的網(wǎng)絡(luò)安全工作量請在常規(guī)設(shè)計技術(shù)要求之后增加通用安全防護(hù)技術(shù)要求： 本工程應(yīng)對系統(tǒng)進(jìn)行子網(wǎng)劃分，不同子網(wǎng)歸屬于相應(yīng)的安全域。安全域劃分的原則為：1) 結(jié)構(gòu)合理原則 根據(jù)系統(tǒng)在業(yè)務(wù)中承載的類型以及系統(tǒng)中設(shè)備所承擔(dān)的工作角色，進(jìn)行安全域劃分，安全域的個數(shù)不應(yīng)過多，各個安全域之間路由或者交換跳數(shù)不宜過多。2) 投資保護(hù)原則安全域劃分應(yīng)遵從統(tǒng)一的規(guī)范要求，充分利用安全域間的防護(hù)設(shè)備。3) 可操作性原則安全域劃分遵循可操作性原則，不對原有系統(tǒng)整體結(jié)構(gòu)進(jìn)行徹底顛覆。4) 生命周期原則安全域的劃分還要考慮到由于需求、環(huán)境不斷變化帶來的影響。 安全域邊界防護(hù)的總體要求是在支撐業(yè)務(wù)不斷發(fā)展的前提下，通過安全域邊界防護(hù)形成清晰、簡潔的網(wǎng)絡(luò)布局和系統(tǒng)架構(gòu)，將安全風(fēng)險和隱患降低到一個可以接受的水平，實現(xiàn)相關(guān)網(wǎng)絡(luò)與系統(tǒng)之間嚴(yán)格訪問控制的安全互連。1）集中防護(hù)防火墻、入侵檢測、異常流量檢測和過濾等基礎(chǔ)安全技術(shù)防護(hù)手段以安全域劃分為基礎(chǔ)，進(jìn)行集中部署，對多個安全域或子域提供集中防護(hù)。 2）分等級防護(hù)根據(jù)不同安全等級防護(hù)的要求，對系統(tǒng)所在的邊界部署符合其防護(hù)等級的安全技術(shù)手段。3）分層防護(hù)通過安全域的劃分，從外部網(wǎng)絡(luò)到子域之間存在多層安全防護(hù)邊界，分層防護(hù)就是在每層防護(hù)邊界上部署側(cè)重點不同的安全技術(shù)手段和安全策略來實現(xiàn)對關(guān)鍵設(shè)備或系統(tǒng)的高等級防護(hù)。 a) 應(yīng)繪制與當(dāng)前運行情況相符合的信令網(wǎng)絡(luò)拓?fù)鋱D；b) 在兩個SP或STP間配置兩條或兩條以上的信令鏈路作為備用；c) 每個低一級的STP通過信令鏈路至少要分別連接至互為備份的兩個高一級STP，低一級STP連接到互為備份的兩個高一級STP的信令鏈路之間應(yīng)采用負(fù)荷分擔(dān)方式工作；d) 每個SP至少應(yīng)連至兩個低一級的STP。在連至高一級STP時，應(yīng)分別固定連至互為備份的高一級STP處。SP至兩個低一級STP的信令鏈路組間采用負(fù)荷分擔(dān)方式工作；e) 直聯(lián)方式的信令鏈路組至少應(yīng)包括兩條信令鏈，準(zhǔn)直聯(lián)方式時，SP至STP的A鏈路組，但一對冗余STP間的C鏈路組和連接不同地區(qū)的一對STP的B鏈路組應(yīng)至少包括兩條信令鏈；f) 為了保證信令網(wǎng)的安全可靠性，SP至STP的A鏈路，一對STP間的C鏈路應(yīng)盡可能分配在完全分開的兩條物理路由上，一對STP至另一對STP之間的B鏈路和D鏈路不管是何種連接方式，應(yīng)盡可能分配在完全分開的3條物理路由上；g) 如果信令網(wǎng)絡(luò)中同時存在64Kbit/s和2Mbit/s信令鏈路的情況下，應(yīng)在同一鏈路組中使用相同速率的鏈路，同時也應(yīng)在采用負(fù)荷分擔(dān)的鏈路組中使用速率相同的鏈路，以保證信令鏈路正確安全的實施；h) 對于直轄市、省會城市和地級市本地網(wǎng)拓?fù)鋺?yīng)采用STP設(shè)備雙備份的措施來保證本地信令網(wǎng)絡(luò)的可靠安全性；i) 對于高速鏈路設(shè)計的業(yè)務(wù)負(fù)荷量不應(yīng)過大（）；j) 信令網(wǎng)的不可用性指標(biāo)應(yīng)當(dāng)滿足ITU－T ，即每年的不可用性指標(biāo)不大于10分鐘。k) 信令鏈路應(yīng)優(yōu)先采用地面電路，如果地面電路出現(xiàn)故障，將在必要時選用衛(wèi)星電路，以保證信令正常轉(zhuǎn)接。 a) 通常在信令路由組中可以設(shè)置多個信令路由，包括直達(dá)信令路由、準(zhǔn)直聯(lián)信令路由以及采用負(fù)荷分擔(dān)方式的信令路由來保證兩個具有信令關(guān)系的信令點之間傳送信令的可靠性。b) 在組織信令網(wǎng)時一個信令點需配置的信令路由組應(yīng)不大于1000，以保證電話網(wǎng)的正常服務(wù)；c) 在組織信令網(wǎng)時信令路由組的最大信令路由數(shù)量應(yīng)不大于6，以保證信令傳送的可靠安全性。 （1）信令網(wǎng)絡(luò)管理通用要求a) 信令網(wǎng)管理活動應(yīng)包括信令網(wǎng)非正常工作故障的撿出、定位、隔離和恢復(fù)的故障管理；初始信令網(wǎng)業(yè)務(wù)和允許繼續(xù)提供和停止信令業(yè)務(wù)的配置管理以及評估信令網(wǎng)路資源的性能和通信活動的有效性的性能管理；b) 應(yīng)能顯示所轄范圍內(nèi)信令網(wǎng)的連接情況，能用數(shù)字和顏色指示出信令節(jié)點（STP、SP）鏈路組、鏈路的故障狀態(tài)（如可用性），能用數(shù)字和顏色顯示業(yè)務(wù)量；c) STP設(shè)備可以通過信令網(wǎng)管理中心（NMC）進(jìn)行監(jiān)控、管理和維護(hù)，也可以通過操作工作臺進(jìn)行監(jiān)控、管理和維護(hù)；d) 信令節(jié)點接口數(shù)據(jù)鏈路應(yīng)支持?jǐn)?shù)據(jù)鏈路優(yōu)先權(quán)的設(shè)置和緊急消息的優(yōu)先傳遞；e) STP設(shè)備當(dāng)中的路由表信息應(yīng)該能夠在信令網(wǎng)管理中心通過人機命令完成有關(guān)的建立、修改和刪除的操作。f) 信令網(wǎng)管理中心接口數(shù)量不小于250個，支持?jǐn)?shù)據(jù)鏈路優(yōu)先權(quán)設(shè)置和緊急消息的優(yōu)先傳送，要求系統(tǒng)應(yīng)具有冗余度的可靠性措施，當(dāng)接口數(shù)據(jù)鏈路故障時不致造成系統(tǒng)不能工作。（2）信令網(wǎng)絡(luò)故障管理要求a) 應(yīng)具備對信令網(wǎng)的非正常工作時故障撿出、定位、隔離以及修正。在某些情況下，故障的修正需要診斷功能；b) 應(yīng)具備對告警狀態(tài)的處理功能，例如信令鏈路組的故障和信令點不可接入；c) 應(yīng)啟動測量和測試；d) 應(yīng)能對網(wǎng)絡(luò)單元性能數(shù)據(jù)統(tǒng)計分析。（3）信令網(wǎng)絡(luò)結(jié)構(gòu)管理要求a) 應(yīng)能夠控制信令網(wǎng)和它的各個組成單元，并且采集和提供其數(shù)據(jù)，便于準(zhǔn)備和信令業(yè)務(wù)的初始化，以及允許這種業(yè)務(wù)啟動、繼續(xù)和停止；b) ；c) ；d) 應(yīng)在有關(guān)的信令點處根據(jù)主管部門確定的路由計劃組建路由表；e) 應(yīng)對路由表進(jìn)行校驗，可以用讀路由表的方法或按OMAP中規(guī)定的路由校驗測試；f) 應(yīng)設(shè)置和啟動信令鏈路組和信令鏈；g) 應(yīng)確認(rèn)信令網(wǎng)中兩信令點間命名的一致性，如，一個信令鏈的SLC在兩端的取值應(yīng)相同，兩端話音電路編碼（CIC）的取值也應(yīng)一致。（4）信令網(wǎng)絡(luò)性能管理要求a) 應(yīng)能夠進(jìn)行數(shù)據(jù)統(tǒng)計，保存和讀出網(wǎng)絡(luò)和系統(tǒng)狀態(tài)的歷史記錄和提供在正常和非正常條件下的網(wǎng)絡(luò)性能；b) 應(yīng)能夠?qū)Πǜ淖冩溌方M的容量（如增加激活鏈路的數(shù)量）、改變路由的容量（如增加鏈路組的數(shù)量）以及調(diào)整定時器進(jìn)行控制；c) 應(yīng)實時控制信令網(wǎng)中的消息和業(yè)務(wù)流量，包括實時控制路由表以及激活附加的信令鏈路或鏈路組。d) 應(yīng)能夠采集測量數(shù)據(jù)，便于進(jìn)行長期和短期的控制，包括告警監(jiān)視、如路由利用率。 信令網(wǎng)主要包括SP、STP、信令鏈路以及信令網(wǎng)管理系統(tǒng)等。信令網(wǎng)設(shè)備的安全應(yīng)滿足設(shè)備技術(shù)規(guī)范、設(shè)備安全要求、設(shè)備入網(wǎng)管理相關(guān)要求。信令網(wǎng)STP設(shè)備的安全應(yīng)滿足YD/T 11442001中相關(guān)的安全要求，信令鏈路的安全應(yīng)滿足YDN 089199YDN 113－1999中相關(guān)的安全要求。（1）冗余系統(tǒng)、冗余設(shè)備及冗余鏈路要求a) 信令網(wǎng)單點故障不應(yīng)導(dǎo)致其他節(jié)點的業(yè)務(wù)提供發(fā)生異常；單一地區(qū)范圍的災(zāi)難不應(yīng)導(dǎo)致其他地區(qū)的業(yè)務(wù)提供發(fā)生異常；b) 信令網(wǎng)網(wǎng)絡(luò)災(zāi)難恢復(fù)時間應(yīng)滿足行業(yè)管理、網(wǎng)絡(luò)和業(yè)務(wù)運營商應(yīng)急預(yù)案的相關(guān)要求。c) 系統(tǒng)的容量和處理能力應(yīng)能有一定的冗余，以便處理因災(zāi)難發(fā)生后的信令流量的變化。d) 信令網(wǎng)應(yīng)具備一定的抗災(zāi)難以及災(zāi)難恢復(fù)能力，如具備衛(wèi)星電路時，可以考慮采用衛(wèi)星電路代替信令鏈路傳送功能。（2）冗余路由要求a) 路由具備冗余能力，如SP信令點在接入到STP時應(yīng)當(dāng)考慮使用雙路由。b) 對于重要地區(qū)的信令網(wǎng)路由應(yīng)考慮支持負(fù)荷分擔(dān)設(shè)計。（3）備份數(shù)據(jù)要求a) 信令網(wǎng)應(yīng)當(dāng)對重要數(shù)據(jù)進(jìn)行本地備份，包括網(wǎng)絡(luò)配置數(shù)據(jù)（路由數(shù)據(jù)、GT數(shù)據(jù)、鏈路數(shù)據(jù)以及信令網(wǎng)管理數(shù)據(jù)等）等；b) 信令網(wǎng)數(shù)據(jù)備份范圍、時間間隔、備份數(shù)據(jù)方式及數(shù)據(jù)恢復(fù)能力應(yīng)滿足相關(guān)要求。*同步新增防火墻的預(yù)算*新增設(shè)備同步納入防火墻管理的施工預(yù)算*新增設(shè)備同步納入網(wǎng)管監(jiān)控的施工預(yù)算*信令網(wǎng)安全的其它預(yù)算……七. 接入網(wǎng)工程規(guī)劃、可研、設(shè)計三同步范本（含有線接入網(wǎng)工程、WLAN工程、大客戶工程等）（1）建設(shè)單位關(guān)于XX的設(shè)計編制委托。（2）XX下發(fā)《關(guān)于XXX的通知》要求。（3）。請在常規(guī)設(shè)計依據(jù)之后增加通用安全防護(hù)規(guī)范：*全國人民代表大會常務(wù)委員會《關(guān)于加強網(wǎng)絡(luò)信息保護(hù)的決定》（2012年12月28日頒布）*《中華人民共和國電信條例》（國務(wù)院令291號）*《互聯(lián)網(wǎng)信息服務(wù)管理辦法》（國務(wù)院令292號）*工業(yè)和信息化部《基礎(chǔ)電信企業(yè)信息安全責(zé)任管理辦法（試行）》（工信部保[2009]713號）*工業(yè)和信息化部《移動上網(wǎng)日志留存規(guī)范（試行）》（工信部保[2010]548號）*工業(yè)和信息化部《通信網(wǎng)絡(luò)安全防護(hù)管理辦法》（第11號令）*工業(yè)和信息化部《電信網(wǎng)和互聯(lián)網(wǎng)安全防護(hù)管理指南》YD/T17282008*工業(yè)和信息化部《電信網(wǎng)和互聯(lián)網(wǎng)安全等級保護(hù)實施指南》YD/T17292008*工業(yè)和信息化部《電信網(wǎng)和互聯(lián)網(wǎng)安全風(fēng)險評估實施指南》YD/T17302008*工業(yè)和信息化部《電信網(wǎng)和互聯(lián)網(wǎng)災(zāi)難備份機恢復(fù)實施指南》YD/T17312008*工業(yè)和信息化部《電信網(wǎng)和互聯(lián)網(wǎng)物理環(huán)境安全等級保護(hù)要求》YD/T17312008*工業(yè)和信息化部《電信網(wǎng)和互聯(lián)網(wǎng)物理環(huán)境安全等級保護(hù)檢測要求》YD/T17552008*工業(yè)和信息化部《電信網(wǎng)和互聯(lián)網(wǎng)管理安全等級保護(hù)要求》YD/T17562008*工業(yè)和信息化部《電信網(wǎng)和互聯(lián)網(wǎng)管理安全等級保護(hù)檢測要求》YD/T17572008*工業(yè)和信息化部《通用機房安全管理總體要求》YD/T20572009*工業(yè)和信息化部《互聯(lián)網(wǎng)安全防護(hù)要求》YD/T17362009*工業(yè)和信息化部《互聯(lián)網(wǎng)安全檢測要求》YD/T17372009請在通用安全防護(hù)規(guī)范之后增加專業(yè)安全防護(hù)防范：***工業(yè)和信息化部《接入網(wǎng)安全防護(hù)要求》YD/T17422008***工業(yè)和信息化部《接入網(wǎng)安全防護(hù)檢測要求》YD/T17432008 本期工程的網(wǎng)絡(luò)安全現(xiàn)狀 本期工程的網(wǎng)絡(luò)安全建設(shè)方案 本期工程的網(wǎng)絡(luò)安全工作量請在常規(guī)設(shè)計技術(shù)要求之后增加通用安全防護(hù)技術(shù)要求： 本工程應(yīng)對系統(tǒng)進(jìn)行子網(wǎng)劃分，不同子網(wǎng)歸屬于相應(yīng)的安全域。安全域劃分的原則為：1) 結(jié)構(gòu)合理原則 根據(jù)系統(tǒng)在業(yè)務(wù)中承載的類型以及系統(tǒng)中設(shè)備所承擔(dān)的工作角色，進(jìn)行安全域劃分，安全域的個數(shù)不應(yīng)過多，各個安全域之間路由或者交換跳數(shù)不宜過多。