在數(shù)字電路正常的情況下，閉環(huán)檢測(cè)點(diǎn)B根據(jù)路由器的路由表，會(huì)通過數(shù)字電路向檢測(cè)點(diǎn)A回應(yīng)一個(gè)ICMP包。檢測(cè)點(diǎn)A的STAR 16根據(jù)收到這個(gè)回應(yīng)包的接口斷定閉環(huán)沒有問題。

　　2、正常情況下的閉環(huán)檢測(cè)

　　當(dāng)兩點(diǎn)之間的數(shù)字電路發(fā)生中斷時(shí)，配置在兩端邊緣路由器上的浮動(dòng)路由將起作用。這時(shí)，閉環(huán)檢測(cè)點(diǎn)A通過備份隧道發(fā)送ICMP包給閉環(huán)檢測(cè)點(diǎn)B后，B將原路返回一個(gè)回應(yīng)包。如下圖所示。這時(shí)，閉環(huán)檢測(cè)點(diǎn)A根據(jù)收到這個(gè)回應(yīng)包的接口，斷定并沒有走一個(gè)正確的閉環(huán)，將在5秒內(nèi)重發(fā)一個(gè)ICMP包。A 6次收到沿原路返回的回應(yīng)包后，將向VDN服務(wù)平臺(tái)報(bào)告此事件，VDN服務(wù)平臺(tái)做記錄并且向監(jiān)控終端發(fā)出報(bào)警信息，或者向特定的手機(jī)發(fā)送關(guān)于此事件的短信和向特定的郵件地址發(fā)送電子郵件。

　　當(dāng)兩點(diǎn)的備份隧道出現(xiàn)中斷，或者備份隧道跟數(shù)字電路同時(shí)中斷時(shí)，閉環(huán)檢測(cè)點(diǎn)發(fā)出ICMP包后，不能收到回應(yīng)包。并且以5秒鐘時(shí)間間隔重發(fā)6次后，如果不能收到回應(yīng)包，A將向VDN服務(wù)平臺(tái)報(bào)告此事件，VDN服務(wù)平臺(tái)做記錄并且向監(jiān)控終端發(fā)出報(bào)警信息或者向特定的手機(jī)發(fā)送關(guān)于此事件的短信和向特定的郵件地址發(fā)送電子郵件。如下圖。

　　3、網(wǎng)絡(luò)安全策略：

　　備份線路兩端的設(shè)備通過ADSL接入Internet后建立隧道作為數(shù)字電路的備份線路。終端設(shè)備的設(shè)置遵照下面的原則：

　　不允許內(nèi)部計(jì)算機(jī)通過此終端上網(wǎng);

　　對(duì)外關(guān)閉所有的服務(wù)端口，包括用于管理的80和23端口;

　　當(dāng)需要對(duì)設(shè)備進(jìn)行管理時(shí)，必須在內(nèi)網(wǎng)進(jìn)行，或者服務(wù)平臺(tái)管理員通過VDN服務(wù)平臺(tái)將設(shè)備的外網(wǎng)管理權(quán)限打開才能進(jìn)行，并且在維護(hù)結(jié)束后可重新關(guān)閉管理權(quán)限;

　　因?yàn)樯鲜龅拇胧ＷC了終端設(shè)備不受外來的掃描和攻擊，保證內(nèi)部網(wǎng)絡(luò)的安全。