-固定网络设备分册-分组承载传送网篇程序.docx

运行维护规程 分组承载传送网分册 中国联合网络通信集团有限公司 二零一五年一月 目录 第一章 通则 3 第二章 分组承载传送网网管系统维护 3 第一节 一般规定 3 第二节 网管设置与职责范围 4 第三节 网管系统监控管理 4 第四节 网管系统维护作业计划 5 第三章 分组承载传送网设备维护 5 第一节 一般规定 5 第二节 分组承载传送网设备日常维护管理 6 第三节 分组承载传送网设备维护作业计划 6 第四节 分组承载传送网设备资源管理 8 第五节 分组承载传送网设备时钟、时间管理 8 第四章 安全管理 8 第一节 安全管理责任制 8 第二节 网络设备和主机系统的安全管理 9 第三节 网络安全要求 10 第四节 日常维护的安全管理 11 第五节 网络安全防护 11 第五章 故障管理 12 第一节 故障等级划分 12 第二节 故障上报与处理 13 第六章 质量统计分析 15 第一章 通则 第1条 本篇适用于中国联通所属分组承载传送网的各类分组承载传送设备、网管设备、通道和电路的运行维护工作要求。为本企业以外的单位代为维护的分组承载传送设备、网管设备、通道和电路，应结合本规程按代维协议的规定进行维护。 第2条 分组承载传送网主要设备包括：基本分组承载传送设备、监控设备及配套设施。 第3条 分组承载传送设备的调拨、停用、报废、拆除、转让等应严格按相应的管理权限执行，本地传送网设备应申报省公司批准。 第4条 各类设备在工程初验合格后，开始执行本规程相关条款。 第二章 分组承载传送网网管系统维护 第一节 一般规定 第5条 分组承载传送网网管系统分操作系统和应用系统两个层面，操作系统是分组承载传送网管系统的基础，为网管应用系统提供运行环境；应用系统运行在操作系统之上，为用户提供具体的网络管理手段。 第6条 分组承载传送网网管应用系统设置四个管理等级，高级别的操作管理员可拥有低级别的功能和控制权限，分级如下： 1. 系统管理员级：负责分组承载传送网网管系统的全面管理。进行网管数据备份和恢复，各级用户口令设置，增减、修改或删除用户及进行日志管理和安全管理。 2. 业务配置员级：负责分组承载传送系统的业务开放工作。可进行告警等级的修改或设置，可进行IP路由协议的配置，端口配置，L2或L3VPN业务配置等。 3. 设备维护员级：负责通道和电路的维护。可进行激光器关闭、端口环回、告警设置、保护倒换操作等日常网络维护操作。 4. 系统监视员级：负责监视系统告警，只有观察浏览网管和确认告警的权限。 第7条 分组承载传送网网管操作系统设置两个管理等级，分级如下： 1. 系统管理员级：负责网管操作系统的全面维护管理，负责操作系统用户的管理等。 2. 系统维护员级：负责数据的日常备份，负责操作系统的基本维护（如正常情况下的系统重启、进程检查、数据导出、磁盘空间维护等）。 第二节 网管设置与职责范围 第8条 网管系统为一级网管系统，实现了设备、链路、故障、性能等全面管理。 第9条 分组承载传送网网管系统应采用异地双机热备份方式，避免因单台设备故障而影响业务运行。 第10条 应部署服务器病毒防护系统，减少病毒对系统和应用软件造成破坏的机会，保证服务器的可用性； 第11条 做好网管系统分权、分域管理，杜绝对系统的非授权访问； 第12条 各网管系统维护单位按照职责划分，进行网络运行监控、电路数据配置、网络恢复及保护设置、告警及性能的监控。 第13条 网管系统设备要求专机专用，确保软、硬件正常运行。 第14条 严格管理软件版本及其补丁，保证及时进行服务器软件补丁升级、修补漏洞； 第15条 本地维护终端（LCT）作为网管系统辅助手段，可根据需要设置在现场维护部门。各现场维护部门负责管辖范围内网元的告警处理、性能劣化处理及日常维护。 第三节 网管系统监控管理 第16条 主要内容包括：网络设备监控、中继电路状态监控、网络流量监控、网络性能监控、用户或业务电路状态监控及网管系统及设备运行性能监控。 1） 网络设备监控：指对分组承载传送网核心汇聚设备、接入设备的运行状况、性能（如设备温度、CPU负荷、内存利用率等）的监控，统计分析网络设备对业务的承载能力。 2） 中继电路状态监控：指对分组承载传送网中继电路的连通性监控，及时发现网络中继故障。 网络流量监控：指对分组承载传送网上联业务平台电路或业务平台CE之间、分组承载传送网内节点间中继电路的流量监控、采集，用于分析网络带宽资源的利用率、趋势、模型以及发现网络的异常流量。 网络性能的监控：指对分组承载传送网内重要设备间互联的网络时延、丢包率等网络性能的监控、采集，用于统计、分析网络的性能及业务质量。 第四节 网管系统维护作业计划 第17条 分组承载传送网网管维