4.3　網絡安全及保護

4.3.1　設計應根據網絡建設的初始成本、需要保護的業務量比例、業務等級、擴容的靈活程度以及操作維護是否便利、具體工程條件等因素，并應考慮市場上所能提供設備的技術水平及商用化程度，選擇合適的保護方式。從網絡安全性出發，應采用下列方式：

1　應根據不同的網絡拓撲結構，選擇環保護或線路保護方式；

2　保護環上傳輸節點兩側的光纖應在不同物理路由上的光纜內；

3　多套傳輸系統共存的節點間，業務量宜分配在不同的傳輸系統中；

4　對于線形或星形網絡可考慮采用傳輸節點之間的光纜物理路由或其他傳輸手段備用；

5　設備和電路容量宜考慮冗余配置；

6　網上有多個環時，環的建設宜使環間的業務量最??；

7　網上有多個環時，相鄰環之間宜在兩個節點以上互通；

8　在需要提供兩處以上斷纖保護時，應采用具備ASON功能的傳輸設備，組建格型網；

9　SDH系統保護倒換應符合國家現行標準《同步數字體系（SDH）光纜線路系統進網要求》GB/T 15941的有關規定。

4.3.2　線形、星形和樹形網保護方式宜選用多系統業務分擔方式；單一系統時，可選用線形1+1的復用段保護方式。

4.3.3　保護環的選用及組織應符合下列規定：

1　設計中應根據環上收容的傳輸節點數量、傳輸節點間業務量及其流向等因素，選擇子網連接保護環（SNCP）、復用段共享保護環（MS-SPRing）等環保護方式；

2　STM-1及STM-4速率的自愈環宜采用子網連接保護；

3　集中型業務模型宜選用子網連接保護，分布型業務宜選用復用段共享保護環；

4　本地傳輸網核心層宜選用復用段共享保護方式，匯聚層宜選用復用段共享保護或子網連接保護方式，接入層宜選用子網連接保護方式；

5　業務需求達到需建立兩個或兩個以上二纖雙向復用段共享保護環時，可采用四纖雙向復用段共享保護環。

4.3.4　格形網的保護方式可選用下列任一種保護方式或多種相結合的保護方式：

1　SNCP子網連接保護方式；

2　雙路由1+1及多路由1∶N（N≥1）的復用段保護方式。

4.3.5　以太網業務采用的保護方式應符合下列規定：

1　以太網透傳業務宜直接采用SDH層保護；

2　以太網二層交換業務宜采用SDH層、MAC層分層保護方式，當MAC層倒換與SDH層倒換同時使能時，宜優先采用SDH層保護。

4.3.6　ATM業務采用的保護方式應符合下列規定：

1　ATM透傳業務宜直接采用SDH層保護；

2　ATM VP保護宜采用SDH層、ATM層分層保護方式，當ATM層倒換與SDH層倒換同時使能時，宜優先采用SDH層保護。可將多個同源同宿的VP組合在一起形成VPG進行倒換。

4.3.7　RPR MAC層的保護應只限于同一個RPR環路，RPR MAC層保護可支持Wrapping保護或Steering保護。RPR MAC層倒換與SDH層倒換同時使能時，宜優先采用SDH層保護。