5月19日，由于暴风影音域名解析系统遭受攻击，江苏、河北、山西、广西、浙江等省多个运营商递归域名解析服务器拥塞，进而发生了大面积用户断网事故。事实上，在以互联网为代表的IP网络上，类似的攻击层出不穷，只是影响大小不一。
凭借高度的灵活性和突出的性价比，IP网络逐渐成为运营商承载包括移动业务在内的各种业务的首选平台。但随着网络IP化的全面推开，IP协议的缺陷将深入到整个电信网络的方方面面：首先，虽然IP网络端到端的透明性使网络应用开发接口完全开放，从而带来了IP网络无限的发展空间，但是，IP网络的缺陷也随着网络节点和拓扑数量的提高而不断累积，潜在的风险越来越大；其次，在多个业务承载于同一网络的情况下，业务之间相互影响，继而带来更多安全风险，比如，在统一的IP承载网上，各种攻击可能将影响到话音业务的质量；第三，网络和业务的相对分离，导致了业务层面不能全面考虑网络资源情况，滥用网络资源时有发生，对运营商的业务控制力提出了极大挑战。而无论网络的硬件、软件、物理环境、操作管理、恶意代码以及管理越权等安全问题，都有可能对IP网络的正常运行带来影响。
既要发展IP网络，又要面对IP网络本身固有的风险，运营商何去何从？
成功应对IP网络突发事件的启示
“5?19”事件中，某省电信公司的做法足以给我们启示。故障发生后，该公司的系统维护人员的手机收到告警信息，告警数据反映 DNS服务器用户请求数据突然升高，超过正常数据量的4倍。经过人工采样数据的分析，维护技术人员对故障进行了定位，并立即启动了应急处理预案。经过采取屏蔽操作等人工干预措施，故障在15分钟内恢复，该公司所有用户均未受影响。
从中可以看出，虽然无法从根本上消除IP网络带来的隐患，但是在建设IP全网安全智能管理平台的同时，通过基于网络优化及网络薄弱环节分析的网络安全管理、设置网络安全事件处置预案、定期演练、提高维护人员的技术能力、对网络关键部位实施必要值守等措施，可以将网络安全事故的影响降到最小。
IP化时代的运维挑战
但是，目前运营商的网络维护按照交换、无线、传输、数据、动力、网管支撑等专业进行领域划分，这种运维方式无形中成为了全网IP化背景下网络维护的障碍。
首先，IP网络下的故障或安全事件，通常会导致短时间内故障影响迅速传播，最终演变成全网故障。因此，IP网络运维需要比传统网络运维具有更快的反应速度。而按专业划分的运维模式直接导致了运维边界和接口的增加，这不但增加了网络维护的难度，降低了对故障的反应速度，同时，也使运维责任不清，增加了沟通交流的成本。
其次，与传统网络通过网管系统进行系统维护管理的方式不同，IP系统大多以命令行的运维方式为主。对于维护传统交换、传输等系统的工程师而言，技术能力的继承性成为了运营商不得不考虑的问题，运营商必须花费大量的时间及成本逐步提高维护人员的技术水平,细菌性感冒。这样，时效性就成为了关键。而运营商技术维护人员的技术能力建设往往会落后于网络的建设。
阅读(1467) | 评论(0) | 转发(0) |
