一、建设目的
二、建设目标
三、建设原则
四、建设思路
(一) J级单位承载网
(二) Lv级单位承载网
(三) Y级单位承载网
(四) L级单位承载网
(五) 光缆仪器仪表
1. 光缆性能在线监控仪
2. 非接触式光缆路由探测仪
3. 智能寻纤寻缆仪
4. 直埋或管道光缆周界防护设备
(六) 配套电源系统
一、 建设目的
十四五期间，骨干传输网改造提速，10G到J/Lv，10G/2.5G到Y/L是各单位承载网的基本建设要求。随着BD的现代化指挥和管控要求的提升，搭建安全可靠的综合信息网可以满足日常作战、训练、勤务通信保障等多样化需求，全面提升我部的作战能力和综合保障能力。
二、 建设目标
依托全J既有OTN网络，按照J、Lv、Y、L四级建设和改造承载网络。承载网络以光纤传输系统为骨干依托、以IP网络系统建设为核心应用，以网络安全风险管理控制为基本保障，并辅以光仪器仪表、机房电源等配套。
三、 建设原则
1)首先必须在满足BD信息化安全规范的前提下进行网络建设；
2)设备应具有自主知识产权，可提供从硬件到软件的全自主可控的服务；
3)充分结合现有网络通讯情况，合理使用链路和网络资源；
4)重要点位冗余设计，确保系统具备可靠性；
5)系统需具备按需扩展能力。立足现有，适当补充，系统可以随着用户规模
的变化灵活扩展；
6)平滑部署，建设改造期间不影响正常业务和关联系统的正常使用。
四、 建设思路
本方案的承载网接入系统按照J-L-Y-L四级组网建设，系统拓扑结构如下。同时各级单位可根据自身需求配置光缆仪器仪表和配套电源系统。
从网元功能的角度，J-L-Y-L 各级的承载接入网可以分为如下三个子系统，J-L-Y-L各单位可根据自身用户规模配置相应数量设备组建网络，。
1)光纤传输子系统：
光纤传输系统是各级单位通信系统的基础性平台，采用OTN技术，为指挥、视频、数据等多种业务提供稳定可靠的宽带传输通道，对上联通全J光纤传送网，对下联通所属下级单位，通过传输系统实现各级单位语音、数据、图像等多种业务的接入及传输。
2)IP网络子系统：
IP网络系统作为通信信息承载的基础服务平台，可以实现实时/事后数据、实时视频监控/会议、实时语音等多种应用业务的传输保障。依据接入单位分布位置、应用业务类型、数据传输流向等特点，初步设计J级IP网络系统采用典型核心层、汇聚层、接入层的三层网络拓扑架构；Lv级单位采用汇聚层、接入层的两层网络拓扑架构；Y级和L级单位采用接入层设备直接接入。
为提高IP网络系统整体可靠性，初步设计对重要链路如核心外联、核心/汇聚/接入互联采用万兆光链路冗余互联，数据中心以及重要用户万兆接入、普通用户千兆接入；初步设计重要核心、汇聚节点采用双设备业务互联，重要设备对重要部件如主控板卡、风扇、电源实施冗余配置；网络路由协议建议采用OSPF动态与静态路由协议相结合，采用堆叠/MSTP/VRRP/链路聚合/BFD等多种可靠性保障网络技术。
3)网络安全风险管理控制系统：
网络安全风险管理控制系统是各级单位网络安全防御体系的基础性平台，是基于网络攻防技术融合云计算、大数据、人工智能等技术，将网络安全被动防御模式转变为主动防御模式。以自动化运行方式，完成资产巡检、风险发现、风险识别、风险验证与评估，实现事前主动发现安全风险、主动验证风险、主动修复风险等，从而构建起覆盖本单位、本辖区的网络安全风险管理控制体系。
本方案建议的设备数量配置如下：
（一）J级单位承载网
(1)线路侧配置：J级单位对上预留至少两个OTN 10G业务接口，通过L接2个不同的上级传输站接入全J光纤通信传送网，实现对本级光传输设备的环网保护。为了将来业务扩容的需要，设备需支持平滑升级到40G、100G速率。
(2)业务侧配置：对下L接6至8个Lv级单位，线路采用10G带宽，网络结构采用环状网络，对于所承载的业务进行光层面的保护。
(3)本地接入业务配置：根据业务需要，J级单位传输设备需支持至少63个2M接口、48个千兆速率接口（24个电口、24个光口，可支持2.5G速率），满足其155M/622M/千兆/2.5G/10G等大颗粒业务的调度需求。
(4)在J级单位，部署至少2套核心交换机，为了接入其本地直属单位业务，部署4套汇聚层以太网交换机，12套接入层以太网交换机。
(5)配置J级网络安全风险管理控制系统1套，万兆多功能安全网关设备2台，1主1备。
(二) Lv级单位承载网
(1)线路侧配置：Lv级单位对上预留至少两个OTN 10G业务接口，需部署2个10G速率的OTN接口。
(2)业务侧配置：对下L接6个Y级单位，线路采用OTN 10G带宽，网络结构采用星型联接，考虑业务保护的需要，需至少部署12个OTN 10Ｇ接口。
(3)本地接入业务配置：Lv级单位传输设备需可提供至少42个2M接口、32个千兆网口（16个电口、16个光口，可支持2.5G速率），满足其155M/622M/千兆/2.5G/10G等大颗粒业务的调度需求。
(4)在Lv级单位部署至少2套汇聚层以太网交换机（1+1热备），6套接入层以太网交换机。
(5)在Lv级单位，计划配置LV级风险管控系统1套，万兆多功能安全网关2台，1主1备。
(三) Y级单位承载网
、
(1)线路侧配置：Y级单位对上预留至少两个OTN 10G业务接口，需部署2个10G速率的OTN接口。
(2)业务板配置：对下L接4个L级单位，线路采用OTN 2.5G带宽，网络结构采用星型联接，考虑业务保护的需要，需部署至少8个2.5G速率的OTN接口。
(3)本地接入业务配置：Y级单位传输设备部署至少21个2M接口、16个千兆网口（8个电口、8个光口，可支持2.5G速率），满足其155M/622M/千兆/2.5G等大颗粒业务的调度需求。
(4)在Y级单位部署至少2套汇聚层以太网交换机（1+1热备），4套接入层以太网交换机。
(5)在Y级单位，计划部署Y级风险管理控制系统1套，千兆多功能安全网关2台，1主1备。
(四) L级单位承载网
(1)线路侧配置：L级单位对上预留至少两个OTN 2.5G业务接口。
(2)业务侧配置：L级单位传输设备部署至少4个2M接口、4个千兆网口（2个电口、2个光口，可支持2.5G速率），满足其155M/622M/千兆/2.5G等业务的接入需求。
(3)L级单位部署至少1套接入层以太网交换机。
(4)在L级单位，计划配置千兆多功能安全网关2台，1主1备。
(五) 光缆仪器仪表
随着地方城市化进程加快，市政施工增多，对J用光缆的安全威胁很大，对光缆进行实时监控可以有效地保障光缆安全。光缆监控系统可以有效感知周边的震动，能提前发出告警信息，提醒机房值勤人员，给维护人员留出预警时间。我们建议各级单位可按需采购如下仪器仪表。
1. 光缆性能在线监控仪
光缆性能在线监控仪，可对进行监控的光缆进行实时在线监测，实现对光缆故障的实时检测和告警，并直接定位故障地理位置，分析故障原因，保障及时、快速抢修及维护。也可根据需求导出光缆质量运行报告，通过大数据进行趋势分析和预警，实现对光缆光纤资源的状态和性能的实时掌握，为日常维护和相关决策提供有力依据。
2. 非接触式光缆路由探测仪
非接触式光缆路由探测仪，可判断光缆是否经过当前位置，如经过，定位其光缆位置和长度，确光缆路由走向，从而进一步核准、修正资料中的光缆路由。
3. 智能寻纤寻缆仪
智能寻纤寻缆仪，可对线杆上或电缆井内布放的标识标牌缺失的光缆进行识别，确定其路由走向，从而进一步提高光缆利用率。
4. 直埋或管道光缆周界防护设备
直埋或管道光缆周界防护设备，利用直埋或管道光缆的剩余纤芯，感知光缆周围的震动信息，经过主机分析处理和智能识别，判断出不同的外部干扰类型，确定对光缆的危害程度，提前发出预警，从而实现对光缆的防护。
以上仪器仪表，J级单位计划配置智能光纤光缆识别仪、光缆性能在线监控设备、光缆路由探测仪、光缆防外破防入侵系统以及相应的网管系统；Lv级单位建议配置智能光纤光缆识别仪和光缆性能在线监控设备。
(六) 配套电源系统
配置高性能高可靠性的、标准嵌入式-48V通信电源产品。电源系统由配电单元、监控模块和整流模块组成，电源系统要求性能稳定，实用性强，可后台软件操作。
在J级单位部署1个监控模块A，5个30A整流模块。
在Lv级单位部署1个监控模块A，4个30A整流模块。
在Y级单位部署1个监控模块A，3个30A整流模块
在L级单位部署1个监控模块A，2个30A整流模块。
