C网核心网络运行保障方案.doc

C网核心网络运行保障方案确保C网核心网络业务正常运行，确保出现故障可以快速响应，在故障分析中能够迅速分析判断故障段落并能够及时有效进行处理，特制定C网核心网络运行保障方案。本方案从电源环境、C网核心业务网络、传输承载网络、数据承载网络四个方面，梳理C网核心网络业务现状，整理规范端口业务资料，综合分析雅安市C网核心网络安全隐患，制定针对不同情况的应急处理保障措施。一 业务网络现状1、 机房电源环境现状 C网核心机房地处电信大楼3楼；机房面积约100平方米；电源配置情况：配置中达开关电源2000A系统，100A模块10只，两组1500AH蓄电池。在网运行通信设备（-48V）负荷220A。机房空调配置：配置海洛斯精密空调单系统一台。2、 核心网设备现状 雅安CDMA网络于2008年初建设，到2009年1月全部割接上线，网络主要配置如下：（1）、网元、MGW一套，主要接口板如下SDTB（STM-1）：6ESDT（STM-1）：8DTB（32E1）：2GIPI（GE）：2SIPI（2FE）：2板卡对应图见附件：、BSC一套，主要接口板如下：SDTB（STM-1）：28DTB（32E1）：3IPCFG（GE）：6板卡对应图见附件、MSCe：地点在成都，雅安与眉山/乐山/凉山/攀枝花/甘孜共用一个MSCe，编号为MSCe5，备份MSCe为MSCe2，MSCE5设计容量为83.3万线；、HLR：地点在成都，雅安与眉山/乐山/凉山/攀枝花/甘孜共用一个HLR，编号为HLR4，与HLR3互备，MLR4设计容量为176.81线。、MGW、BSC网管设备各一套，配置如下：CISCO3400交换机一对；CISCO2800路由器一台；HP DL380服务器一对（BSC网管服务器）；HP-BL480c服务器一台（MGW网管服务器）；（2）、网络拓扑图中继和信令拓扑图：InternetPLMNPSTN成都MSCe5成都PDSN成都GMGW成都HLR4羌江MGWBSC/PCFBTSMS话音/数据信令Abis成都GMSCe沙湾IMS羌江IMS物理连接图传输网络CN2成都PDSN成都GMSCe成都MSCe5成都GMGW成都HLR4沙湾IMS羌江IMS沙湾SDHPEPECE1CE2DCN340034002800羌江MGWBSCMGW OMCBSC OMCBTSMS羌江SDH联通SDHC网SDH直接客户端返迁终端网管系统话务流：橙线C网本地话务；黄线C网长途话务；绿线C网长途话务；红线C网数据（3）、安全冗余配置情况、网元级的安全配置：IP承载网通过两套CE接入CN2网络的两套PE节点，提供数据、语音和信令承载；MGW同时与羌江和沙湾汇接局（IMS）相连、与成都一套GMGW相连：提供网间话务疏通；MSCe同时与成都LSTPA和LSTPB相连，提供控制信令通道；MSCe和HLR采用两台互为备份的方式，提高核心网元的安全性。、板件级安全冗余配置：中兴重要板件如MPB、UIM等都根据需要做主备或N+1备份；针对同一局向的电路或链路，在数据配置是都采用把资源分析在不同的板卡上甚至不同的架或框上以保证在某板件故障后不会影响到业务的阻断；、物理通道的安全冗余配置：出局传输光缆的双路由，详细见C网核心网传输保障方案；IP层面的双网双平面配置：BSC/MGW到CN2网络通过连接两套CE和两套PE实现双网双平面配置，详细可见后面的拓扑图。（4）、备品备件情况：目前核心网备品备件由省公司配备,已下发到雅安。清单见附件:3、 传输网络现状C网核心机房建设在羌江电信大楼三楼，和电信大楼5楼15M距离，综合考虑网络安全和建设成本等因素，在核心网机房基本为建设业务承载网络传输设备，业务经过不同路由光缆连接到5楼传输网络、数据网络；再经过不同承载传输网络将业务传递到不同目的地。考虑C网核心网络承载业务安全，在通信机楼和核心网机房之间，建设两个不同路由光缆2根。光缆路由情况及承载主要业务情况如下表：序号 光缆名称 光缆路由 主要承载业务 01 核心网5楼传输机房144芯1路由（经楼间主管道）搭桥传输系统、IMS联网电路、IMS沙湾业务02、新建基站2个155M电路、CE-PE 1000M上行电路0102 核心网5楼数据机房36芯2路由（经楼间第二管道）01、新建基站2个155M电路、02、CE-PE 1000M上行电路02 已经完成C网承载业务资料梳理、标签规范工作；重要业务采用醒目红色标签进行标注。ODF、承载传输设备开放电路资料见附件一。4、 数据承载网（CN2）网络现状 C网核心网业务通过建设在核心网机房两台CE路由器，连接四对GE光纤，交叉连接到数据承载网络（CN2）位于羌江和沙湾核心机房的两台PE路由器上。C网承载网（CN2）的网络拓扑结构如下：CN2的两台P路由器分别具备两条不同传输路由2.5G电路至成都，在中断一条或者两条的情况下，均不影响网络的正常运行；其中至成都的4条2.5G电路情况如下：二、 网络脆弱性分析1、 动力环境脆弱性分析 由电信大楼两路市电、两台油机提供保障。应急预案同电信大楼保障方案。交/直流供电系统较为安全。机房环境温度安全无运行隐患：核心网机房有精密空调，另有交换机机房大空调同时工作；一旦精密空调故障处于故障维修情况下，由交换机机房大空调保障机房温度需求。目前通信负荷220A，蓄电池后备时间预计10小时。（设计能力600A，可扩容能力300余A。达到600A负荷时蓄电池后备时间3.5小时）。通信设备在现有基础上可增加1.5倍。直流头柜配置4个，两个头柜未用。富裕直流电源端子充足。2、 核心网主设备脆弱性分析（1）、核心网元脆弱性分析：、中兴CDMA网络设备采用统一硬件平台的模式，即雅安的MGW和BSC网元的基本结构是一致的，主要由控制框、资源框、交换框组成，针对目前的硬件结构，我们一般把同一方向的话务分配到两个以上的资源框中完成，所以资源框自身的故障不会影响某方向的全阻，但控制框的故障则会造成整个系统的瘫痪，所以MGW和BSC网元的脆弱性直接取决于其控制框的稳定性；、控制框与其它框控制层面、交换框与其它框间的数据层面的连接以及时钟板与其它框间的时钟连接是通过光纤和电缆连接的，中兴系统采用的是双网双平面的方式，即至任一方向都有两条路由，仅当这两条路由上的连接线或设备同时故障时才会阻断，所以该方面的故障率极低。（2）、单板脆弱性分析：、MPB板、时钟板、UIM板（框间连接）、GIPI板（GE口）：这些板件在系统中都采用1+1备份的方式，而且对于某些业务的处理，还采用两对以上的MPB板来处理，所以这类板的故障对全系统一般不会产生太大的影响；、DTB板（32E1）、SDTB板（155M光板63E1）：雅安目前主要是用光板，到两个汇接局各有两块光板，所以到汇接局全阻的可能性极小，但到基站由于传输光纤环网的限制通常一个基站挂接到一块SDTB下，所以光板及对应光纤的损坏会对无线子系统造成较大的影响。（3）、网管系统脆弱性分析：、网管服务器：MGW和BSC都采用的是稳定性高的HP服务器，软件采用的是WINDOWS2003SERVER和MS-SQL2005，安装中兴对应的网管软件，一般来说，硬件故障的可能性小，但软件特别的操作系统相对于UNIX来说比较脆弱一些；、网管网络：核心网机房的网管局域网采用双网双平面方式，稳定性高，但出局通过一台路由器连接到DCN，一方面来说是单路由，另一方面来说由于没安装防火墙所以网络系统可能会受到DCN网络的其它点的影响，比如病毒等。3、 传输承载网络安全性分析传输网络主要承载C网业务有C网IMS及其他运营商联网电路、C网基站业务电路，C网到其他本地网联网电路。省内干线波分环网承载C网承载网络CN2业务。承载C网业务传输网络承载情况见下表：序号 传输系统名称 设备类型和速率主要承载业务 01 搭桥2.5G传输环网中兴S385 2.5G双物理路由环网2旧基站电路搭桥到联通现有传输网络02 城域10G传输网络华为OSN3500 10G双物理路由环网承载新MGW-羌江IMS交换电路、30个新建基站传输电路03 A平面10G骨干传输网络华为OPTIX 10G 双物理路由环网承载新建设70个基站传输电路。04 B平面10G骨干传输网络华为OSN3500 10G双物理路由环网承载新建设60个基站传输电路承载传输设备安全性能分析：序号 传输系统名称 安全性能分析隐患解决措施01 搭桥2.5G传输环网中兴同类设备在本地网中没有使用，备用替换设备少，该设备大量承载C网联网业务，阻断影响巨大。1、组织OL1*8/OL1*4光板备件，故障后紧急替换；2、完全物理双路由光缆，建成为点点环网；3、加快网络优化进度，逐步减少业务在搭桥系统应用，将业务分流到本地网中多个传输系统中。02 城域10G传输网络华为高端设备，稳定性好。1、核查备件，确保核心光板、交叉连接板、SLT1光口板等备件齐全；2、加强网络运行质量监控，及时解决设备隐患问题。03 A平面10G骨干传输网络华为高端设备，为本地核心层承载网络。安全性高。1、核查备件，确保核心节点光板、交叉板双配置；2、加强网络运行质量监测，及时解决存在隐患问题。04 B平面10G骨干传输网络新建设华为环网，安全性高。1、光板、交叉板双配置；2、核查备件齐全；3、逐步加强设备承载业务数量；4、加强网络运行质量监测，及时解决存在隐患问题。4、 数据承载网络（CN2）网络脆弱性分析 CN2的两台S路由器分别双上行至两台P路由器，在中断一条电路的情况下，不影响S路由器的正常运行；但每台设备的上行中继在同一板卡，如果板卡故障，将导致两条2.5G上行电路同时中断，目前在A1和S1之间、A2和S2之间各有一条GE电路热备用；C网的两台CE设备分别双上行至CN2的两台S路由器上，在中断一条的情况下，不影响设备正常运行；互联端口资料如下：从上表可知，对单台设备而言，所有的互连端口都在同一板卡，如果遇到板卡故障，可导致单台设备上行全部中断，虽然单台设备不会影响业务的正常运行，但在有条件的情况下可考虑各增加1块GE板卡。三、 应急保障预案1、动力环境运行保障措施在精密空调故障,交换机机房空调不能满足温度需求时候，加落地排风扇对重要发热设备进行定点送风。根据负荷扩容，需逐渐考虑增加空调配置2、核心网络运行保障措施 （1）、建立和网络操作维护中心数据、传输、电源、交换专业的联动响应制度，要求出现故障一起协同处理，迅速判断。（2）、C网网元运行保障措施：、备用一BCTC背板，用于在控制框整框故障后的背板替换。背板的连接线包括与其它各框的控制流的网线连接以及与其它各框的时钟线的连接。其中控制流的网线接在CHUB对应的后插槽内，时钟线在时种板的后插槽内。更换时注意连接线更换前的位置，务必严格按照之前的位置完成。更换时可以根据连接线的标签来定位，一般来说连接线每端有两张标签，一张标识本端位置，一张标识对端的位置。、加强对框间连接的维护，注意锁上机架门，保管好机架钥匙，在日常维护中发现框间连接方面的告警及时处理，这样可以避免由于框间连接线的问题带来的全系统故障。（3）、单板运行保障措施准备MPB、UIM、DTB、SDTB板件，在出现故障后即时替换，另外在做中继电路时，注意分开在不同的板件上和不同的机框上，以减少单板故障对网络的影响；（4）、网管系统运行保障措施、按照服务器维护作业计划每日对网管服务器进行常规检查，主要检查系统CPU、硬盘、内存占用情况，检查网管进程运行情况，检查系统运行日志和安全日志，检查SQL的空间情况。一般来说网管系统的故障不会影响通信，但 其故障后将不再能对系统进行监测，所以在发现异常时仍然要注意处理；、注意网管系统服务器防毒软件的及时升级，关闭系统中不必要的进程，提高系统的稳定性；另外注意网管网络备用通道的测试，以便在主用DCN通道故障的时候可以用到网监中心和无线维护中心的备用通道来连接。（5）、根据核心网大话务及时制定应急防护方案。主要应用于在国庆、春节等高话务期间的系统安全防护。3、传输承载网络运行保障措施1、建立全面保障机制，全体传输维护人员熟悉业务开放资料和应急预案处置方式，确保出现故障可以及时进行处理。2、建立完备的ODF端子资料，在资料中标注通道采用的主用光缆路由和备用光缆路由，并在相应物理位置进行颜色标注，在端口出现故障，判断为光缆故障时立即进行备用端口调度。ODF详细资料 见附件一。3、备品备件梳理，确保核心网络设备采用的备件充足可用。传输备件情况清单：序号备品名称数量设备类型使用情况01SLT11华为OSN3500核心网155M业务板件，承载新开放基站电路和IMS业务电路，板件故障紧急替换使用。02SLQ11华为OSN3500远端基站挂接板件，判断基站故障由于挂接板件故障紧急替换使用。03OL1*41中兴S385搭桥传输4光口光板，搭桥传输系统故障使用。04OL1*81中兴S385搭桥传输8光口光板，搭桥传输系统故障使用。05UXCS1华为OSN3500核心传输设备交叉板件，核心传输设备交叉板阻断性故障紧急更换使用。4、数据承载网络(CN2)运行保障措施 CN2网络为省公司NOC中心统一管理控制业务网络，雅安本地缺少维护终端和其他维护手段，业务运行保障措施的重点是做好本地网内工作，确保业务正常运行。一是建立详细可用的电路物理连接和板卡端口资料，确保故障时候可以快速在省公司业务部门指导下进行替换处理；二是熟悉网络结构，做好日常维护工作，及时联系NOC中心，及时处理存在隐患，减少实际故障。此处对本地网CE设备日常检查内容及命令汇总，帮助维护人员使用常用命令及时进行业务状态查询：查看设备温度情况：show environment temperature 查看设备CPU卡冗余情况（应该有两个CPU，一个状态为ACTIVE，另外一个状态为STANDBY HOT）：show redundancy 查看设备各板卡和模块状态（其中第三槽模块处于电源关闭状态，此模块不用）：show module 查看设备内存情况：show processes memory 查看设备CPU情况：show processes cpu 查看设备风扇和电源情况（最少应该有两个正常）：show power查看BFD邻居情况，这两个状态均为UP，接口连接的是电路域业务，分别是信令流电路和媒体流电路：show bfd neighbors 查看VPN的路由情况