信令网的安全措施

3.8.6　信令网的安全措施

No.7信令网能否可靠、安全地运行，直接关系到各种电信业务的效益，关系到整个电信网的安全，所以一定要采取一定的措施以确保信令网的可靠性。信令网的不可用性指标为具有信令关系的两个信令点间一年内不可用时间不大于10min/年；信令转接点设备的不可用性应不大于1.4×10^－4。信令网的可靠性措施主要有网络组织的可靠性措施、信令网管理功能、负荷分担和信令网的维护与管理，下面分别介绍各种措施。

1）基本安全措施

信令网的基本部件包括信令点、信令转接点和信令链路，当这些部件，特别是信令链路不能满足信令网可靠性要求时，必须提供冗余设备。为了保证信令网的可靠性，提高信令网的可用性，我国的三级信令网采用了双倍可靠性措施。具体措施如下：

第一级HSTP采用两个平行的A、B平面网，A平面和B平面内部的各个HSTP间分别为网状连接，A平面和B平面之间只是成对的HSTP相连。

每个LSTP通过信令链路至少要分别连接至A、B平面内成对的HSTP，LSTP至A、B平面两个HSTP的信令链路组之间采用负荷分担方式工作。

每个SP至少连至两个STP（LSTP或HSTP），若连至HSTP时，应分别固定连至A、B平面的成对的HSTP。SP至两个HSTP的信令链路组之间采用负荷分担方式工作。SP连至两个LSTP的信令链路组之间也应采用负荷分担方式工作。

每个信令链路组中至少应包括两条信令链。

每种双备份的信令链路应尽可能采用分开的物理通道。其优先选择顺序为：首先选择分开的实体路由，如两条不同实体的光缆或采用其他不同的传输手段（光缆和数字微波）；其次选择同一实体路由的不同系统，如同一光缆中的不同光纤；最后选择同一载体中的不同系统，如同一光缆中的不同时隙。

2）信令网管理功能

No.7信令第三级的信令网管理功能，可以完成信令链路的倒换、倒回、重选路由等功能，实现在信令网的可用性发生变化时，以保证仍能可靠地传递各种信令消息。

3）负荷分担

负荷分担在正常情况下使信令业务均衡，发生故障时可使信令业务集中传送。当信令网出现故障和拥塞时继续正常传送信令，以保证信令网的可靠性。

（1）负荷分担类型

①同一信令链路组内各信令链路组间的负荷分担

这种方式通常用于两个信令点之间采用对应工作方式的信令链路之间。这些信令链路共同负责这两个信令点之间电路群的信令传送。为了保证可靠性，两条信令链路都使用不同的传输路由。例如使用两套不同的PCM系统，或者一条用电缆，另一条采用数字微波或卫星电路，如图3.53（a）所示。

②不同信令链路组间信令链路的负荷分担

这种方式通常用于两个STP之间并且这两个STP的不同信令链路组之间采用准对应工作方式的情况，如图3.53（b）所示。图中SPA和SPB之间信令负荷由AC－B和A－D－B两条信令路由的信令链路组之间进行分担。若有一条信令路由的所有信令链路发生故障，则另一条路由负担全部信令业务。如果第一条路由中不是全部信令链路发生故障，其中仍有正常链路工作，这时应采用第一种方式，不能进行路由的倒换。

图3.53　负荷分担方式

（2）负荷分担方式

有两种负荷分担方式：

①随机方式

采用随机方式时，信令业务量完全按随机方式分配给各个信令链路，或者指定一个呼叫的全部消息由同一信令链路传送，但是该信令链路是随机选取的。

②预定方式

预定方式可分为以呼叫为基础的预定方式和以话路为基础的预定方式两种，以呼叫为基础的预定方式中，一个呼叫的全部消息都经同一条信令链路传送；以话路为基础的预定方式中，将需要负荷分担的全部话路预先分配给预定的信令链路，使这些话路的所有呼叫的信令消息都在同一条预定的信令链路上传送。

4）信令网的维护与管理

No.7信令可以在程控交换机、网络数据库及智能节点之间传送各种信令消息，其中也包括网络管理消息。采用No.7信令，对信令系统的管理和维护工作提出了新的更高的要求，同时No.7信令本身也为管理和维护工作提供了先进的技术手段。

No.7信令的运行、管理和维护（OA＆M）主要包括以下功能：

（1）信令网故障的监视和测量。

（2）信令网中信令点、信令转接点和信令业务量的监视测量。

（3）信令网的路由测试。

（4）信令链路的运行管理。

（5）信令网的设计数据采集。

信令网的监视和测量主要有以下几个方面：

（1）信令链路性能。包括信令链路处于工作状态的时长、各种原因的信令链路故障与恢复、本地自动倒换和倒回、信令链路的定位失败、差错信令单元数量等。

（2）信令链路可能性。包括信令链路不可用时长、远端处理机故障的开始和停止、本地管理阻断及本地忙时的测量。

（3）信令链路利用率。包括发送和收到SIO及SIF8位位组数量、发送和收到的消息信令单元数量、重发的8位位组数量以及信令链路拥塞有关指标的测量。

（4）信令链路组和路由组可用性。包括有关信令链路组不可用时长及链路组故障指标的测量。

（5）信令点状态的可接入性。包括有关相邻信令点不可接入等指标的测量。

（6）信令路由利用率。包括对给定的DPC、OPC、SIO处理的SIF及SIO8位位组数量等的测量。

由于我国通信网中程控交换机制式较多，而它们提供的监测功能互有差异。因此，要了解各种交换机有关No.7信令的监测功能，以便及时发现故障，消除隐患，保证信令网的可靠性。

进行信令网的监视和测量有两种主要测试工具：一是人机命令，利用人机命令进行No.7信令链路、信令链路组、信令路由组建、修改、删除及信令业务量的观测等；另一种是利用专门的测试设备，如监视器等监视指定的信令链路等。

当信令网达到一定的规模时，采用分散的信令网管理管理方法已不能适应要求，必须建立集中的信令网管理中心。进行集中监控和定时处理，以及对信令链路故障、STP设备故障能够及时发现并有效处理，完成网络管理和规划调度。