山东联通通信网络运行维护规程-网管及运维支撑系统分册.docVIP

运行维护规程（试行）网管及运维支撑系统分册中国联合网络通信有限公司山东省分公司二零一一年五月目 录第一章通则3第二章运行维护组织体系及职责界面4第一节 维护组织机构及职责4第二节 维护界面划分5第三章基本维护要求6第四章维护作业计划9第五章故障管理10第六章质量管理12附录1 省内网管及支撑系统故障处理流程14附录2 山东联通网管及支撑系统作业计划15第一章 通则第1条. 中国联通山东省分公司网管及运维支撑系统（以下简称网管及支撑系统）是为中国联通山东省通信网络的运行维护及管理提供支撑的系统，可以实现为集中维护、集中管理、集中监控提供系统平台，满足各业务层面不同的网管应用需求。网管及支撑系统包括根据有关技术体制和技术规范以及网络维护工作需要开发建设的综合性网络管理等系统。 第2条. 山东联通网络网管及运维支撑系统包括：网管及运维支撑系统、网管私有DCN网络系统等。网管及运维支撑系统是由总部、省公司统一部署建设的支撑系统，包括省级集中网管、移动综合网管、电子运维管理系统、专业网管、信令监测、拨测系统等。第3条. 网管及支撑系统专业维护的范围主要指通信网网管及支撑系统的软硬件及相关配套设备的维护，包括：网管及支撑系统主机硬件设备、系统软件（操作系统、数据库、中间件等）、应用软件及相关的网络设备（路由器、交换机、防火墙、拨号设备等）、存储备份设备（磁盘阵列、磁带库、光盘等）、数据采集设备（采集前置机、IO/LAN等）、安全设备（入侵检测设备 、补丁服务器、防病毒服务器及软件、网管配套使用的 VPN 接入设备等）、时间服务器、 DDF/ODF 架及相关连接光电缆、网管终端等。第4条. 为规范网管及支撑系统的维护管理，提高山东联通网管及支撑系统服务质量，确保网管及支撑系统各类设备的正常运行，保障网管系统数据质量和网元同步接入，提高维护队伍整体素质和水平，依据中国联通集团公司制定的相关规程，特制定本管理规程，作为山东联通网管及支撑系统的维护管理工作依据。第二章 运行维护组织体系及职责界面第一节 维护组织机构及职责第5条. 山东联通网管及支撑系统的维护管理采用统一领导、分级管理、分级负责的管理原则。按省公司网管中心和地市网管中心两级设置。第6条. 省分公司网管中心网管及支撑系统职责：1. 贯彻总部网管及支撑系统的维护管理规程，根据本省情况制定切实可行的维护管理实施细则。2. 负责落实总部网管及支撑系统运行质量考核指标和考核办法，建立省内网管及支撑系统的质量分析制度和质量监督体系。3. 负责724小时监控省内网管及支撑系统的运行状况，负责省内网管及支撑系统的日常维护、故障处理、资源调度、软件装载等工作，以及总部网管及支撑系统在省内站点设备的日常维护和故障处理等工作。重大故障和严重故障需向总部网管中心报告，并组织解决省内网管及支撑系统运行维护中的问题。4. 负责制定省内网管及支撑系统的网络结构、路由原则和省内网管及支撑系统的网络实施方案。5. 负责定期分析省内网管及支撑系统的运行状况，做好系统预警工作，制定并实施相应的改造、优化措施。6. 负责省内网管及支撑系统的安全工作，组织制定省内网管及支撑系统的应急保障方案并定期演练。7. 负责省内网管及支撑系统至总部网管及支撑系统互联的网络及设备的维护工作，确保部省接口的省分公司侧正常运行。8. 对省内网管及支撑系统的设备、软件版本进行归口管理。9. 负责省级网管及支撑系统的开发建设及测试工作。10. 负责牵头组织省内网管及支撑系统维护人员的技术、业务交流与培训。第7条. 地市网管中心网管及支撑系统职责：1. 贯彻落实总部及省分公司制定的网管及支撑系统维护管理规程和实施细则。2. 负责承担属地设备的现场维护职责。3. 负责属地内网管及支撑系统至上级网管及支撑系统互连的网络及设备的维护工作，确保网元至上级网管及支撑系统接口的属地侧正常运行，确保网元数据的正常采集。4. 配合省分公司进行网管及支撑系统的维护作业、故障处理、软件装载、工程割接等工作中需现场完成部分，按照省分公司要求进行网管及支撑系统的测试工作。5. 配合省分公司进行网管及支撑系统应急通信保障预案演练与实施。6. 协助省分公司分析省内网管及支撑系统的系统运行状况，配合实施相应的改造、优化措施。7. 各地市分公司网管中心承担以上职责；地市网管中心和其他中心实际分工职责不同的，可以根据省内地市实际职责划分维护界面。第二节 维护界面划分第8条. 网管及支撑系统与所管辖网元的维护分工界面是以所管辖网元的网管采集端口为界，网元数据采集端口往网管及支撑系统设备侧归属网管及支撑系统专业维护，该端口另一侧归属网元所属专业维护。第9条. 网管及支撑系统专业与基础网络专业的维护分工界面是以网管及支撑系统设备与基础网络接入设备之间的连线为界，连线往网管及支撑系统设备侧归属网管及支撑系统专业维护，连线另一侧归属基础网络专业维护。第10条. 网管及支撑系统专业与传输网专业的维护分工界面是以网管及支撑系统设备到传输网 DDF/ODF 架的端子为界，该端子往网管及支撑系统设备侧归属网管及支撑系统专业维护，该端子另一侧设备归属传输专业维护。第11条. 网管及支撑系统专业与电源专业的维护分工界面是以网管及支撑系统连接至电源列头柜的第一个接线端子为界,该接线端子往网管及支撑系统设备侧归属网管及支撑系统专业维护,该接线端子往电源侧的设备及线缆归属电源专业维护。第12条. 支撑系统专业与企业办公系统专业的维护分工界面是以支撑系统连接至企业办公系统之间的防火墙为界, 防火墙往支撑系统设备侧归属支撑系统专业维护, 防火墙另一侧归属企业办公系统专业维护。第三章 基本维护要求第13条. 网管及支撑系统维护工作主要包括系统本身及相关设备的日常维护、安全管理、数据备份、故障处理等。第14条. 网管及支撑系统应由专人维护，并配备必要的维护工具，技术支持渠道畅通、高效，保证各种设备故障及时得到技术支持，保证网管及支撑系统设备稳定、安全正常运行。第15条. 网管及支撑系统数据采集，要求数据完整性、准确性和及时性符合考核标准。第16条. 网管及支撑系统专业应确保发生新设备入网、网络扩容、网络调整等情况后及时更新网管数据。第17条. 定期进行备用系统（包含备用软硬件、备用数据、备用网络）测试，确保应急条件下，系统切换至备用系统，保证系统运行正常。第18条. 网管及支撑系统用户帐号和密码管理符合 IT 内控的相关要求。1. 加强网管及支撑系统安全管理，专人负责系统安全管理工作，明确维护人员权限。对于操作系统、数据库和业务系统，密码须定期更换。2. 厂家 OMC 网管、业务平台网管所涉及的重要业务数据的增、删、改操作，应确保系统详细记录操作人员用户帐号信息，并可在要求时限内保存具体操作日志，以备追溯查询。在条件不具备的情况下，应保存相关操作的纸质记录。第19条. 网管及支撑系统的维护管理部门需制定并实施系统和数据库安全访问规定，包括登录访问、网络权限、目录安全、属性安全、网络服务器安全、端口和节点安全及防火墙安全控制策略，并认真分析系统运行日志，及时发现系统隐患。第20条. 不得在网管及支撑系统上安装与维护工作不相关的软件。不经允许，不得在网管及支撑系统上外接设备，如笔记本电脑、移动硬盘、存储卡等，以免破坏网管数据。做好病毒防范工作，定期进行系统补丁升级及病毒库更新工作，确保网管系统安全。第21条. 不得以任何方式（如双网卡、修改IP地址切换信息点及拨号等方式）使用网管及支撑系统终端访问公共网络或外部非受控网络。第22条. 严格控制系统维护远程接入操作。必须提供远程接入权限时，应首先经维护部门主管领导书面确认，开启适当权限的临时帐号，处理完毕后应及时关闭帐号。任何情况下系统超级用户帐号不得授予厂家技术人员使用，设备割接入网后收回全部临时帐号。第23条. 实施网管及支撑系统定期备份。如果网管及支撑系统需要升级变动，必须在变动之前进行系统全备份操作，包括：系统软件、应用软件及应用数据。系统全备份工作尽量保证在不影响生产的情况下进行。备份介质必须保存在安全的环境中，避免遭受破坏，失去备份作用。第24条. 定期评估网管及支撑系统运行情况，合理调整系统配置和网络资源，必要时提出更新改造计划，经批准后实施。第25条. 网管及支撑系统的软件版本和补丁管理：1. 网管及支撑系统的软件主要包括系统软件、应用软件和数据库软件等，软件版本及补丁的管理工作包括软件的功能变更、新版本确定、升级计划、补丁更新和激活，以及建立相应文档资料等。2. 由设备厂商提供的新软件版本和补丁，经批准后，组织进行现网或实验室测试并出具测试报告，测试合格后方可进行安装使用。3. 对网管及支撑系统建立软件版本和补丁档案，完整记录软件版本信息、补丁信息和历史信息。第26条. 网管及支撑系统的升级、割接以及网络调整前应做好各项前期准备工作，制定出详细的技术方案（包括组织方案、应急预案等），提前将相关方案报批，收到方案批复后，应严格按照批复方案中规定的时间和程序操作，确保网络安全。第27条. 网管及支撑系统相关的维护部门须积极配合网络调整和工程割接，同时进行相关性能测试和统计分析，密切监视网络运行状况，必要时向有关部门提出待解决问题。第28条. 建立健全必要的系统技术资料和维护资料的档案（包含技术资料、操作说明、图纸资料、竣工文档等），建立网管及支撑系统故障处理的相关知识库。第29条. 对于各级网管及支撑系统，维护部门应建立起完善的技术支持渠道并确保渠道畅通，以保证出现故障时能第一时间得到支持。第30条. 根据实际工作需要，各级网管及支撑系统维护部门应配备必要的维护工具，包括：操作维护终端、仪器仪表、安全软件、工具软件、备份介质等。第31条. 根据实际工作需要，各级网管及支撑系统维护部门应配备必要的备品备件，包括：路由器、交换机等数据通信设备。第四章 维护作业计划第32条. 维护作业计划规定了网管及支撑系统专业必需的维护作业项目，各级运行维护部门可在本作业计划基础上根据具体维护情况增加维护作业项目，以确保能够对所维护管理的设备进行定期预防性巡视检查，及时发现和处理设备存在的问题。第33条. 网管及支撑系统专业维护管理部门负责制订本专业维护作业计划实施细则（包括维护作业计划大纲、记录表格、考核办法等）第34条. 网管及支撑系统专业的主要维护作业项目参见附件。第五章 故障管理第35条. 网管及支撑系统故障处理职责。1. 省公司网管中心中心负责管理全省网管及支撑系统重大故障，协调各分公司进行疑难故障处理，通报重大故障和省内性设备硬件或软件版本缺陷问题，处理属于省公司网管中心管辖范围内的网管及支撑系统故障；负责处理省内网管及支撑系统和总部网管及支撑系统本省内节点的故障。2. 地市维护中心负责处理总部及省内网管及支撑系统本地市节点的故障，必要时可申请省分公司和其它地市分公司进行配合,对于重大故障、严重故障和共性的设备软硬件版本缺陷问题，须上报省分公司网管中心。第36条. 网管及支撑系统故障分类：1. 设备故障：网管及支撑系统的主备用设备由于各种原因不能正常运行，或对业务正常运行造成了隐患但尚未影响相关功能的正常使用。2. 业务故障：由于网管及支撑系统硬件设备不能正常运行、应用软件错误、系统接口故障、人为差错等原因，造成网管及支撑系统相关功能无法正常使用。3. 在业务故障和设备故障同时出现的情况下，定义为业务故障。第37条. 网管及支撑系统故障等级划分：网络故障按故障严重程度划分为S1至S5五级，S1级为特别重大故障，S2级为重大故障，S3级为较大故障，S4级为一般故障，S5级为其他故障；每级故障按网络和设备的所属范围分为三层：集团骨干层故障，省网层故障和本地网层（城域网层）故障。1 S1级故障（特别重大故障）S1级（特别重大）故障网络层次等级描述集团骨干层1、网管系统部省接口故障，导致系统不能进行接口信息传递，超过24小时2、总部网管与省级网管之间的网络中断超过24小时省骨干层1、网管系统完全瘫痪，导致系统所有功能均不可用，或所管辖系统的网管信息完全不可用的时长超过24小时；2、网管网主备用核心交换机、主备用核心路由器全部中止通信超过24小时本地层1、本地网内某专业所有设备网管或网元采集中断超过72小时2 S2级故障（重大故障）S2级（重大）故障网络层次等级描述集团骨干层1网络支撑系统部省接口故障，导致系统不能进行接口信息传递，超过6小时2总部网络支撑系统与省级网络支撑系统之间的网络中断超过6小时省骨干层1网络支撑系统完全瘫痪，导致系统所有功能均不可用，或所管辖系统的网管信息完全不可用的时长超过6小时；2网络支撑系统主备用核心交换机、主备用核心路由器全部中止通信超过6小时3.网络支撑系统主要设备故障但未影响系统正常运行超过72小时。4.网络支撑系统与其所采集数据的50%以上网元连接阻断超过24小时。本地层1、本地网内某专业所有设备网管或网元采集中断超过24小时2、本地网内某专业50%设备网管或网元采集中断超过72小时3 S3级故障（较大故障）S3级（较大）故障网络层次等级描述集团骨干层1网络支撑系统部省接口故障，导致系统不能进行接口信息传递超过15分钟2总部网络支撑系统与省级网络支撑系统之间的网络中断超过15分钟省骨干层1网络支撑系统完全瘫痪，导致系统所有功能均不可用，或所管辖系统的网管信息完全不可用的时长不超过6小时；2网络支撑系统主备用核心交换机、主备用核心路由器全部中止通信不超过6小时4.网络支撑系统主要设备故障但未影响系统正常运行超过24小时。5.网络支撑系统与其所采集数据的50%以上网元连接阻断超过6小时。本地层1、本地网内某专业所有设备网管或网元采集中断超过6小时2、本地网内某专业50%设备网管或网元采集中断超过24小时4 S4级故障（一般故障）S4级（一般）故障网络层次等级描述集团骨干层1网络支撑系统部省接口故障，导致系统不能进行接口信息传递不超过15分钟2总部网络支撑系统与省级网络支撑系统之间的网络中断不超过15分钟省骨干层1.网络支撑系统主要设备故障但未影响系统正常运行不超过24小时。2.网络支撑系统与其所采集数据的50%以上网元连接阻断不超过6小时。本地层1、本地网内某专业所有设备网管或网元采集中断不超过6小时2、本地网内某专业50%设备网管或网元采集中断不超过24小时5 S5级故障（其它故障）S5级（其它）故障网络层次等级描述集团骨干层1.除S1-S4级以外的其它故障省骨干层1.除S1-S4级以外的其它故障本地层1.除S1-S4级以外的其它故障第38条. 网管及支撑系统故障处理原则及要求。1. 因各种原因造成网络支撑系统局部或整体不能正常运行、功能不能正常使用、数据不能正常采集、入库等现象，称为网络支撑系统故障2. 凡系统发生故障或事故时，系统维护人员必须立即组织抢修，协调厂家技术支撑人员及时响应。对于S1级、S2级、S3级故障应立即上报。3. 运行维护人员应熟悉故障处理流程，熟练掌握操作步骤和方法。4. 故障处理应遵循端到端的原则以及先抢通，后修复、先核心，后边缘、先本端，后对端、先网内，后网外的原则。5. 运维部门对已处理的故障，必须查清故障原因，确定故障性质和责任，采取防范措施，避免同类故障再次发生。第39条. 网络故障处理时限和业务抢通时限网络故障处理时限是指故障修复完毕的时间，业务抢通时限是指业务恢复的时间；S1级故障，故障处理时限4小时，业务抢通时限60分钟；S2级故障，故障处理时限4小时，业务抢通时限60分钟；S3级故障，故障处理时限6小时，业务抢通时限120分钟；S4级故障，故障处理时限6小时，业务抢通时限120分钟；S5级故障，故障处理时限24小时；第40条. 建立网管及支撑系统故障上报制度，应树立全程全网的故障处理观念，建立故障逐级上报制度。各级维护单位应当按照本规程要求对需上报的故障及时、真实、准确地报告故障状况，严禁弄虚作假。 第41条. 建立网管及支撑系统故障通报制度，省公司和地市分公司发现S1级、S2级、S3级故障后，应向网管及支撑系统相关使用部门通报故障情况。第六章 割接管理第42条. 网络系统割接是指：因工程施工、网络建设、设备升级、节点扩容、网络调整等原因，对已承载业务的网管系统中进行的有计划的维护操作，割接操作期间将造成（或有可能造成）业务中断或对正常网络运行造成影响。第43条. 网管及支撑系统割接分类：网络割接按照分级管理的方式，根据割接影响范围、涉及设备等划分类别，分为第一类、第二类、第三类、第四类割接，具体划分如下：1. 第一类割接：省公司部省接口调整等影响集团数据采集的。2. 第二类割接：地市分公司专业设备及网管系统数通设备因新增入网、版本升级、结构调整等影响省公司网管支撑系统一类网元（TMSC、STP、TSS、TMG、HLR、MSCserver、MGW、GMSC、GGSN、SGSN、BSC、RNC、OMC、SCP、PCU）数据采集的。3. 第三类割接：地市分公司专业设备及网管系统数通设备因新增入网、版本升级、结构调整等影响省公司网管支持系统二类网元（BTS、NodeB、信令话务中继、小区）数据采集的。4. 第四类割接：地市其他影响网管数据采集的割接。第44条. 网管及支撑系统割接职责划分：1. 省网管中心负责本省第一类割接方案的制定、组织、实施；审批第二类割接，监督、协调各分公司网络割接操作；负责对各分公司的系统割接操作提供技术支持。2. 各市分公司网管支持系统维护部门负责向省公司上报第二类割接申请，在得到批准后组织实施；审批和组织实施第三类网络系统割接，向省公司网管中心报备割接方案，审批和组织实施第四类网络系统割接；汇总本地网管支撑系统割接情况，定期进行总结分析；协助、配合省公司组织的网管支撑系统割接。第45条. 割接申请审批流程：1 第一类割接由省公司向报集团总部审批，并根据批复结果通知相关单位组织实施。2. 第二类割接由分公司相关维护部门向省网管中心申请，省网管中心审核网络割接方案，地市分公司根据批复结果组织实施割接，在割接完成后向省网管中心反馈割接完成情况。3. 第三类割接由市分公司运维管理部门负责审批，并向省公司进行报备，割接完成后由市公司向省公司反馈割接情况。4. 第四类割接由市分公司组织实施。第46条. 割接申请方案应包括以下文档：1. 割接方案。包括计划割接时间、割接人员组织、技术方案、实施步骤、测试方案、倒回预案、软件版本、影响采集范围等。2. 割接准备会议会议纪要3. 网管网元配置数据变更表4. 新建网元需提供工程手续，包括工程可行性研究批复、初步设计批复、工程初步设计文件等。第47条. 割接反馈要求：割接完成后除按割接要求上报割接情况反馈外，涉及一类、二类网元数据变更的割接，还要按以下要求更新配置管理系统数据。1. 涉及一类网元数据变更的割接，在割接完成后8小时内完成配置管理系统数据变更。2. 涉及一类网元数据变更的割接，在割接完成后8小时内完成配置管理系统数据变更。 第七章 质量管理第48条. 为完善对网管及支撑系统各个环节的