运行维护规程网络设备分册IP网设备篇中国联合网络通信集团有限公司二零一零年七月目录第五篇IP网设备 (3)第一章通则 (3)第二章设备维护管理 (3)第一节设备维护管理基本规定 (3)第二节设备维护具体要求 (4)第三章网络维护管理 (6)第一节网络维护管理基本规定 (6)第二节网络维护管理要求 (7)第三节网络变更管理要求 (8)第四节网络运行维护指标 (9)第四章故障管理 (9)第一节故障定义 (9)第二节故障处理 (11)第三节故障报告、统计和分析 (12)第五章IP网网络安全管理 (12)第一节安全管理专人负责制 (12)第二节网络设备和主机系统的安全管理 (13)第三节网络安全要求 (14)第四节日常维护的安全管理 (15)第五节网络安全防护 (15)第六章维护作业计划 (16)附录1：IP网网络及设备的主要运行维护技术指标 (19)第五篇IP网设备第一章通则第1条本篇适用于中国联通互联网、中国联通IP承载网的网络设备、网管系统、中继电路及接入认证、域名系统等设备的维护。
第2条IP网设备包括网络设备、主机设备、接入设备。
1. 网络设备主要包括：路由器、二层（及以上）以太网交换设备、防火墙以及具备三层路由功能的IP网相关设备。
2. 主机设备主要包括：IP网管系统相关的服务器、DNS服务器、接入认证服务器、计费服务器及有关磁盘阵列、磁带机等主机和存储设备。
3. 接入设备主要包括：宽带接入服务器、窄带拨号接入服务器等。
第3条IP网软件及数据主要包括：IP网络设备运行软件、主机设备操作系统软件、认证计费系统软件、DNS系统软件、网管系统软件、数据库软件、漏洞扫描及病毒防护安全软件等和IP网配置数据（网络数据、业务数据）、网络运行数据。
第4条IP网配套设备主要包括：用于IP网网络设备之间连接及业务接入的通信线缆、动力线缆、地线，机架电源，配线架，光电转换器，仪表仪器，专业工具，备品备件等，以上设备的维护管理须遵循相应设备维护规程。
第5条IP网骨干网路由器、省网路由器、城域网主要网络设备和认证计费系统、DNS 系统、网管系统等关键应用系统的主机设备属于IP网重要设备。
第6条本规程依据IP网的技术体制及维护技术指标体系的要求制定。
第二章设备维护管理第一节设备维护管理基本规定第7条IP网设备的维护包括日常维护、定期维护和突发性维护（故障处理）：（1）日常维护是指日常检测等经常性的简单维护工作，包括对设备、系统、电路、网络性能的实时监控。
（2）定期维护是指按规定期限进行的预检、预修、检测等维护工作。
包括对设备、系统、电路的周期性检测，对设备所在机房的巡视和环境维护等；设备的定期维护应有详细记录，并由主管负责人审核、签字。
（3）突发性维护指对设备、系统、电路的故障处理等。
第8条各省级分公司对辖区范围内的所有IP网相关设备、电路等应建立准确、完备的资料档案，对辖区用户的相关资料、接入路由应建立详细、准确的台帐信息，并做到及时更新。
第9条IP网网管和设备维护分工原则。
1. 网管部门负责监控网管设备和所辖网络设备的工作情况，负责所辖网络的性能统计、分析；管理相关网络资源，提出网络优化需求及制定优化方案；负责网络业务数据处理，提供节点设备维护技术指导，并负责监督。
现场维护部门负责监测属地所有网络设备的运行状态，并负责故障处理、设备硬件维护和返修。
2. 对于IP网设备故障，由网管部门主持协调处理，现场维护部门协助配合，并对故障现象和处理过程作详细记录。
3. 对于涉及相关设备的中继和用户电路阻断，现场维护部门应积极配合网管部门尽快查找原因，判断故障段落。
在确定非本端的问题后，应及时通知传输维护部门，并作好相关情况的记录。
第10条未得到相关维护管理部门的许可，严禁对路由器、高端以太网交换机、宽带接入服务器等重要网络设备执行硬重启、复位和软件或局数据加载等操作。
第11条各级维护部门对所有网络设备应包机到人，实行包机责任制。
第12条新设备启用应执行入网许可证制度及公司的验收测试制度。
第13条新建的IP网设备的业务开放，必须经过工程初验，满足各项技术指标和设计要求，并正式移交IP网维护部门之后进行；对于在建工程进行的业务开放，原则上不予实施，特殊情况需经相关的运维管理部门批准。
第二节设备维护具体要求第14条IP网网络设备维护项目及要求。
1. 主要项目：（1）监测节点板卡运行状态；（2）监测中继电路状态；（3）监控设备或系统CPU、内存占用率；（4）检查是否有严重及以上级别告警；（5）检查分析系统日志；（6）统计中继电路利用率(平均和峰值)；（7）统计出省中继电路出入流量；（8）检查、修改设备各级登录口令；（9）清洁机房环境和设备。
2. 维护要求：（1）监控设备运行状况，保证网络正常运行；（2）发现故障后应及时处理，无法排除的故障应报上一级网管中心；（3）做好相关记录。
第15条IP网主机设备维护项目及要求。
1. 主要项目：（1）监测设备CPU、内存状态；（2）监测磁盘阵列、存储空间；（3）监测文件系统；（4）检查重要进程及数据库存活性、健康性；（5）监测设备日志及告警信息。
2. 维护要求：（1）监控设备运行状况，保证相关设备正常运行；（2）发现故障和隐患后应及时处理，并做好记录。
第16条IP网接入设备维护项目及要求。
1. 主要项目：（1）监测节点设备主控板CPU占用率；（2）监测单板运行状态；（3）检查节点是否有严重及以上级别告警；（4）统计端口占用率；（5）统计分析中继流量、中继占用率情况(平均和峰值)和并发用户数；（6）检查分析设备系统日志。
2. 维护要求：（1）监控设备运行状况，保证网络正常运行；（2）发现故障和隐患后应及时处理，并做好记录。
第17条IP网软件（包括网络设备操作系统软件、网管软件、认证计费系统软件、DNS 软件, 安全软件等）和配置文件维护项目及要求。
1. 主要项目：（1）软件及配置文件备份；（2）软件版本升级；（3）配置数据的增、删、改。
2. 维护要求：（1）设备的配置文件应定期进行备份；（2）所有设备在作配置修改前，必须对可能受到影响的系统软件、数据库、配置文件进行完整的备份，并做完整性、一致性检查；（3）设备配置文件的备份必须多于一份，且保存在不同的存储介质上；（4）对IP网设备的软件版本进行周期性审计和分析的工作，并提出更新、升级建议。
第18条IP网资源数据档案、运维资料的维护管理。
1. 资源数据档案、运维资料包括：（1）网络拓扑结构；（2）中继电路及用户电路资料；（3）配置数据、设备局数据资料、维护操作手册；（4）配置数据修改记录、故障处理记录、值班日志；（5）设备台账和机历簿；（6）运维人员通信录。
2. 维护要求：（1）严格管理相关维护资料，建立文档管理体系；（2）严格遵守公司相关保密制度，未经批准不得擅自向公司以外人员泄露相关资料；（3）根据网络的变更及时更新资料内容。
第三章网络维护管理第一节网络维护管理基本规定第19条IP网网络维护管理必须遵循全程全网的原则，严格遵守IP网运行维护的基本任务和要求。
第20条IP网网络维护管理的基本要求1. 掌握IP网运行状况、网络资源和网络发展情况，合理调配网络和设备资源，保证IP网资源的合理利用和网络运行最优化。
2. 制定IP网维护割接、网络优化方案，并组织实施。
3. 对符合入网技术要求的新设备、新系统的正式使用，执行验收制度。
4. 专人负责IP网网管系统的硬件、软件及相关设备的维护。
5. 对于现用或备用的网管系统，不得擅自更改其配置、结构或拆除部件，保证网管设备和系统完好。
第二节网络维护管理要求第21条IP网监控管理。
主要内容包括：网络设备监控、中继电路状态监控、网络流量监控、网络性能监控、用户或业务电路状态监控及IP网网管系统及设备运行性能监控。
1. 网络设备监控：指对IP网骨干网设备、省网或城域网设备、接入设备的运行状况、性能的监控，统计分析网络设备对业务的承载能力。
2. 中继电路状态监控：指对IP网骨干网、省网或城域网中继电路的连通性监控，及时发现网络中继故障。
3. 网络流量监控：指对IP网骨干网与国内外运营商网间互联电路、IP网骨干网POP点间中继电路、IP网省网或城域网上联骨干网电路、IP网省网或城域网内节点间中继电路的流量监控，用以分析网络带宽资源的利用率、趋势、模型以及发现网络的异常流量。
4. 网络性能的监控：指对IP网骨干网与国内外运营商网间互联、IP网骨干网POP 点间互联、IP网省网或城域网与IP网骨干网互联、IP网省网或城域网内重要设备间互联的网络时延、丢包率等网络性能的监控，用以统计、分析网络的性能及业务质量。
第22条IP网码号资源（包括IP地址和自治域号码）的维护管理作为IP网维护管理的重要内容，必须设置专人负责，做到以省公司为单位统一规划、合理使用，对IP地址的使用应及时记录、更新、备案。
具体管理要求参见公司相关管理规定。
第23条IP网资源统计分析。
应定期进行网络运行状况分析，周期性收集网络运行资料，并汇总、分析，并以此作为网络优化、扩容依据。
第24条IP网认证计费系统的维护管理1. 计费原始数据备份保留周期为半年。
2. 计费软件若需修改，必须验证计费的准确性，并做好修改记录。
3. 确保计费的准确率(包括计时、计次准确率和费率数据准确率)≥99．99%。
4. 新增费率或修改费率必须有相关主管部门的正式通知（包括书面通知、电子工单）作为依据。
第25条IP网网管系统和DNS系统的维护管理:1. 网管原始数据在线保存一年，网管数据和DNS系统业务数据每月备份一次。
2. 网管系统和DNS系统有关软件若需升级或修改，必须经过有关功能完整性、准确性和可靠性验证测试后才能实施，并做好相关记录。
第三节网络变更管理要求第26条网络变更管理原则1. 由于网络优化、业务调整的需要而进行的网络变更，变更方案原则上应先保证网络的稳定运行，变更过程对各类业务的影响应控制在最小范围；2. 网络设备的软硬件版本升级和补丁修补，原则上应先进行实验点升级，经检测确认后再进行全网相关操作；3. 所有网络设备在运维过程中，升级、更换的软件或硬件应为厂家所发布的、稳定的正式产品，并经运维管理部门审批后方可实施；4. 在实施重大网络变更前，必须组织相关专家对技术方案的可行性、安全性进行论证，并经运维管理部门审批后，指定具有丰富维护经验的技术人员负责实施操作。
第27条配置模板变更管理：1. 在变更过程中涉及到设备系统及业务的配置改动时，应事先制定统一的变更操作配置模板，组织维护专家进行充分论证和测试，经运维管理部门审批后，方可应用于实际网络中；2. 各级维护部门应根据业务及网络设备的实际需要，对配置模板进行调整，并完善到相关操作手册中；3. 变更工作完成后应对相关文档进行更新保存。