TDM over IP怎样保护传输：访问控制、IPsec与电路质量验收

先确认需要保护哪段业务

把旧E1电路送入IP网络后，数据会经过交换、路由和可能共享的链路。业务正常不表示通信已经加密；用了光纤也不自动保护报文内容。TDM over IP描述承载与电路恢复，不是统一附带保密功能的安全协议。方案应列清哪些网络段可信、哪些需要额外保护，以及谁管理网关。

安全目标分别包含允许谁接入、管理权限、内容保密、完整性和业务可用性。VLAN分组、账号权限、路由认证和加密回答不同问题，不应因为部署其中一项就宣布全部完成。涉及具体项目时，用实际数据路径与设备能力核对，而不是在图上给每条线都加一个锁。

路由认证不保护电路内容

RIP用于交换路由信息，TDM over IP报文承载业务，两类流量的作用不同。对路由更新进行认证，主要帮助判断相应更新是否可信，不会因此自动加密电路数据。也不能把两者拼接成一种既有路由又有加密的万能协议，相关安全机制应分别配置和验证。

管理登录保护同样有自己的范围。HTTPS或SSH若被型号支持，可保护相应管理会话，不等于所有经过网关的E1承载内容已经加密。TLS也不是可随意套在任意承载报文上的现成开关；需要应用或协议实现支持。不要继续采用已经过时的SSL名称作为当前安全方案的能力承诺。

IPsec隧道在哪两个端点之间工作

一种方案是在两端部署支持相应IPsec能力的安全设备，让电路网关的IP报文经过隧道。图中电路网关与外置安全网关是两个独立角色：安全端点对匹配的流量执行保护，远端验证并恢复相应原始报文，再交给电路网关处理。它只是部署思路，不意味着所有TDM产品自带IPsec。

保护范围应沿真实路径标出。电路网关到本地安全端点的短链路，如果没有其它保护，就不在这条隧道覆盖内。是否属于完整端到端保护，要看端点位置与其它网络段。认证、加密和抗重放等能力取决于所用安全机制及有效配置，不能仅凭有VPN名称就认定全部业务都被保护。

策略与设备身份要能对应

双方核对可信端点、需要进入隧道的流量、允许的来源和管理路径，按当前产品与组织要求选择安全配置。密钥、证书和账户的发放、更新与撤销也要有维护记录。通用文章不提供一组对所有产品适用的共享默认密钥，更不能用不明来源的配置覆盖生产设备。

业务数据、设备管理和路由控制可采用不同访问范围。限制管理来源不表示电路报文一定通过，放通管理地址也不需要同时放通全部服务。检查两方向的访问与返回路径，记录哪些流量按策略保护、哪些被拒绝。安全设备还可能成为新故障点，其容量、冗余和维护入口应纳入方案。

封装开销为什么会影响电路

安全隧道会增加头部及相应保护开销，并消耗设备处理资源。MTU是某段路径可以承载的报文长度约束；原始承载报文加上隧道后，可能不再满足原路径条件。具体如何分片、避免分片或丢弃，取决于协议、配置和设备，不能统一承诺隧道会自动解决所有长度问题。

因此需要同时核对电路网关的包长、路径MTU和安全设备设置。较大业务块可能减少一部分封装比例，却增加收集等待；较小业务块增加报文率和开销。不要只为了效率选择最大值。图中报文层次是功能示意，没有用固定字节数或算法代替型号参数，也不说明外层地址全都被加密。

到达变化不能用加密掩盖

安全处理、共享出口排队以及隧道重建，可能改变报文到达时间。接收网关仍需按顺序处理业务，并用合适时钟持续输出E1。缓冲可以给提前或稍迟的数据留出空间，但不能再造丢失的原始内容。隧道在线与电路满足质量要求，是两项需要分别观察的状态。

关键业务还应评估安全连接更新和异常恢复对通话或数据的影响。不能为了业务不卡顿长期撤销所有保护，也不能为了表面安全忽略电路已经误码或频繁告警。正常、安全变更和获准故障条件下都记录结果，再按项目要求决定是否接受该承载方案。

结合飞畅网关做能力核对

飞畅FCT-E1和FCT-E4-M详情描述E1电路接入、时钟恢复、可设置包长、VLAN及环回等维护方向，可作为承载设备的核对对象。FCT-E4-M还描述不同目的IP与端口映射，适用于逐路管理相应电路。这些能力能帮助规划和观察业务，但不能直接推出内置加密、安全隧道或完整防火墙功能。

所查页面没有足够依据证明这两款具备本篇示例的全部IPsec安全功能，因此图采用独立外置安全设备，实际是否可结合要验证完整路径与型号条件。时钟指标、接口与固件也按有效手册确认，不把网页中任何低时延说法当作添加安全处理后仍保持不变的保证。

安全与业务一起验收

先在获准测试网络验证设备身份、允许与拒绝规则、隧道实际匹配范围和管理权限，再加入代表性电路负载。IP侧观察报文到达、丢失、长度相关异常和安全设备资源；E1侧观察失信号、失帧、误码及真实业务。管理地址ping通不能证明数据被加密，更不能覆盖这些电路指标。

抓包或日志用于复核时，应限定权限并妥善保存，避免为测试而扩散业务数据。交付拓扑、保护范围、型号版本、配置备份、告警与恢复记录。后续增加电路或更换安全设备，重新核算开销和容量。安全方案的结论必须同时回答谁被允许访问，以及保留的电路服务是否仍满足要求。