5月19日,由于暴风影音域名解析系统遭受攻击,江苏、河北、山西、广西、浙江等省多个运营商递归域名解析服务器拥塞,进而发生了大面积用户断网事故。事实上,在以互联网为代表的IP网络上,类似的攻击层出不穷,只是影响大小不一。
凭借高度的灵活性和突出的性价比,IP网络逐渐成为运营商承载包括移动业务在内的各种业务的首选平台。但随着网络IP化的全面推开,IP协议的缺陷将深入到整个电信网络的方方面面:首先,虽然IP网络端到端的透明性使网络应用开发接口完全开放,从而带来了IP网络无限的发展空间,但是,IP网络的缺陷也随着网络节点和拓扑数量的提高而不断累积,潜在的风险越来越大;其次,在多个业务承载于同一网络的情况下,业务之间相互影响,继而带来更多安全风险,比如,在统一的IP承载网上,各种攻击可能将影响到话音业务的质量;第三,网络和业务的相对分离,导致了业务层面不能全面考虑网络资源情况,滥用网络资源时有发生,对运营商的业务控制力提出了极大挑战。而无论网络的硬件、软件、物理环境、操作管理、恶意代码以及管理越权等安全问题,都有可能对IP网络的正常运行带来影响。
既要发展IP网络,又要面对IP网络本身固有的风险,运营商何去何从?
成功应对IP网络突发事件的启示
“5?19”事件中,某省电信公司的做法足以给我们启示。故障发生后,该公司的系统维护人员的手机收到告警信息,告警数据反映 DNS服务器用户请求数据突然升高,超过正常数据量的4倍。经过人工采样数据的分析,维护技术人员对故障进行了定位,并立即启动了应急处理预案。经过采取屏蔽操作等人工干预措施,故障在15分钟内恢复,该公司所有用户均未受影响。
从中可以看出,虽然无法从根本上消除IP网络带来的隐患,但是在建设IP全网安全智能管理平台的同时,通过基于网络优化及网络薄弱环节分析的网络安全管理、设置网络安全事件处置预案、定期演练、提高维护人员的技术能力、对网络关键部位实施必要值守等措施,可以将网络安全事故的影响降到最小。
IP化时代的运维挑战
但是,目前运营商的网络维护按照交换、无线、传输、数据、动力、网管支撑等专业进行领域划分,这种运维方式无形中成为了全网IP化背景下网络维护的障碍。
首先,IP网络下的故障或安全事件,通常会导致短时间内故障影响迅速传播,最终演变成全网故障。因此,IP网络运维需要比传统网络运维具有更快的反应速度。而按专业划分的运维模式直接导致了运维边界和接口的增加,这不但增加了网络维护的难度,降低了对故障的反应速度,同时,也使运维责任不清,增加了沟通交流的成本。
其次,与传统网络通过网管系统进行系统维护管理的方式不同,IP系统大多以命令行的运维方式为主。对于维护传统交换、传输等系统的工程师而言,技术能力的继承性成为了运营商不得不考虑的问题,运营商必须花费大量的时间及成本逐步提高维护人员的技术水平,细菌性感冒。这样,时效性就成为了关键。而运营商技术维护人员的技术能力建设往往会落后于网络的建设。
阅读(1472) | 评论(0) | 转发(0) |