TEMM200403002V10-交换机网络安全检查方案.doc

上海贝尔阿尔卡特移动通信系统有限公司Shanghai Bell Alcatel Mobile Communication System Co., Ltd.文件名：ALCATEL 交换设备网络安全检查方案适用软件版本：CLM7 MOD740ELM7CLM8(old)MOD740EMOD740FLM7(Oversea)MOD806MOD807YYCLM8(new)MOD807AMOD905CMOD907SC02MOD907SC03MOD907CLM8(Oversea)编号：TEMM200403002V1.0作者：MCG/BU1 TAC/Jin Hong联系方式：4626分机时间：Last updated:2004-3-2附件说明：(none)HistoryEDITIONDATADESCRIPTIONEDITER012004-3-2Creation of the documentJin Hong目录一 检查范围 1.系统负荷的检查2. 系统参数的检查3.MSC内部软件资源的使用情况4.跟踪MSC内部异常消息5.补丁及软件版本的检查6.信令跟踪及分析 7.系统告警处理 二 具体技术方案三 仪表四 用户配合一， 安全检查的范围一. 系统负荷的检查: 对各MSC的信令负荷,模块负荷,话务负荷与正常负荷范围进行比较,VLR容量,PPS容量与系统设计容量进行比较,保证系统工作在正常负荷范围内,对处于负荷临界的单元要提请有关各方注意.二. 系统参数的检查:对相关于全网的安全,高效运行的系统参数(如PAGING方式,DETACH T IMER,中继选线方式,TMSI及鉴权方式,源相关数据,局间切换数据,ROUTE ON PC/GT方式,LOADSHARING方式等等)进行全面检查,确保系统参数的设置正确并符合浙江的网络特点.三MSC内部软件资源的使用情况:检查MSC内部资源,软件模块,CHARGING CELL的占用情况,是否存在资源吊死,OVERLOAD等异常情况.四补丁及软件版本的检查:针对目前的版本检查相应的补丁是否正确实施,软件版本是否正确.五信令跟踪及分析: 通过对相关接口(如BSS,HLR,PSTN,其它MSC)的信令跟踪,并借助专业化软件(如ALGAE)分析是否有异常消息,信令是否通畅,信令是否匹配(如CC 与CR的数目是否一致)六系统告警处理: 尽量使系统硬件,外设处于可用状态,消除各种异常告警,网络例测,时钟例测顺利通过；跟踪MSC内部消息2777T，119T。 二技术方案一系统负荷的检查 1. 收集并分析相关统计报告，包括： TKG REPORT BSC REPORT MTP MEASURMENT CE LOAD (PLCE, MRSACE, LRACE, EPMDBS, PSACE, SACECP, SACEN7, SACECHRS, SACEADM, SACEIN) 用户数统计 2. 了解目前PPS，VPMN用户和普通用户的放号数量 3. 根据统计报告的结果确定系统负荷是否处于正常范围内，以下为部分参考值 TKG,BSC的每线话务量应小于0.8 MAP信令的信令负荷应小于双向0.4 TUP信令的信令负荷应小于双向0.2 用户数应小于设计容量的90% 二系统参数的检查 1. IMPLICIT DETACHED TIME (R_LR_CONST D_DET_TIME)该值不得小于无线的周期性位置更新时长 2. 鉴权和TMSI再分配是否打开（R_LR_CONST D_VLR_FEAT）该值应打开 3. 多少次呼叫后再进行鉴权或TMSI再分配（ R_LR_CONST D_AUTH_TH ,D_TMSI_TH）建议其值应大于等于10 4. PAGING 方式和PAGING RETRY的次数（R_MSC_PARM D_PAG_FEAT） PAGING 方式应为LAC PAGING,PAGING RETRY 次数应为1 5. PURGE MS的时长和清除保留数据的时长（R_LR_CONST D_MS_TIME D_TMSI_TIM） 6. 每对LRACE分配的漫游号的数目（R_LR_CONST D_MSRN_FMT）应符合500T/LRACE对数 7. DEBUG MONITOR标志位是否关闭（R_FEATURES D_FEAT_12 ）其值应为00 8 . 录音通知数据的检查 通过检查R_CAUS_TAB由CAUSE和SYSTEM LOCATION得到S12_ANN,由R_ANM_MNEM得到MNEM值，与标准录音通知文档核对，并调整不合理的录音通知 通过人机命令DISPLAY-ROUTING:CAUSE=ALL.显示所以CAUSE对应的ANNM ID, 与标准录音通知文档核对，并调整不合理的录音通知 检查R_ANNO_NUM核对呼叫转移地录音通知是否正确 检查R_ANN_RQD核对呼叫等待，呼叫保持的录音通知是否正确 检查R_S12_PROT D_CAUSE=FCH，无线掉话后是否为直接释放9.中继配置，选线方式（DISPLAY-TKG: DISPLAY-BSCHGRP: ）检查选线方式是否与对端局匹配10.源相关数据与短号翻译数据(DISPLAY-SCO-INFO: DISPLAY-SHC-DEST: DISPLAY-ROUTING: )对能用DIGIT PREPAR实现的尽可能不用短号翻译来实现11.局间切换数据(DISPLAY-LAI-TRANSL: R_HOCE_IDX ) 本局的LAC对应值是否为本局数据，外局的LAC对应的DPC是否创建了N7 RTES,R_HOCE_IDX是否为所有MRSACE循环使用 12.字冠位长数据(DISPLAY-PFX-NUMBERIN: ) 抽查部分字冠 位长是否正确，OPEN,CLOSE是否正确 13.字冠RESTRICT数据（DISPLAY-PFX-RESTRICT: ） 抽查部分字冠 EMERG,INTAL等属性定义是否正确 14.字冠计费数据(DISPLAY-PFX-CHARGING: ) 抽查部分字冠是否计费 15.负荷分担数据检查（DISPLAY-SCCP-ENTITY: DISPLAY-MSC-RTEBL： DISPLAY-N7-RTES: ） 抽查负荷分担或备用路由是否正确 16.检查DIAM模块数据是否会影响SACECP MEV：请检查第一个和第二个参数，其值应该为“0”： AC 2D002DMEV: ITEM VALUE 1 AER_SWITCH = 0 (0 = NORMAL ACTIONS, 1 = KILL ALL ERRORS ) 2 PSD_SWITCH = 0 (0 = NORMAL ACTIONS, 1 = KILL ALL SBL ACTIONS ) 3 PCD_SWITCH = 0 (DUMMY ) 4 RELOAD_CNNT_TH = 4 (THRESHOLD FOR THE NUMBER OF ALLOWED RELOADS )如果其值不为“0”，请修改，并RESTART DFCE。21. N7数据一致性检查：请参考“交换机数据修改”文档； 三MSC内部软件资源的使用情况 1用命令104. 查看是否有模块短暂超负荷，正常应无模块显示 2用MACRO OVMON检查MRSACE,SACEIN等模块的资源占用状况及是否有过载情况 MBUF OVL| UBUF OVL| PCB OVL| RDQ LIMIT #INT LOAD AVRG OVL| 1024 | 1913K | 511 | 64 200 | MAXIMA= 1001 0| 1733K 0| 462 0| 0 48 0 0% 3% 0| 1001 0| 1733K 0| 462 0| 0 48 0 0% 2% 0| 以上4个OVL FLAG均为FALSE,说明无过载情况，另外实时的MBUF和UBUF均略小于最大值，说明无BUFFER吊死情况，LOAD及AVRG值均很小，说明该模块负荷不高 对于SACEIN模块，如果LOAD,AVRG值较大，如大于30%，则在SACEIN模块中TRACE 15987T MSG NAME TYPE SRC_PID SND_BY DST_PID RCV_BY TIME 15987 SIG_TO_SIG (BIF) 18E0_601D 2110_2419 0FF0_SUP RCV B_BUFFER_PTR = 7CA8:0000 B_BUFFER_LEN = 005C MSG_DATA = 0101 0000 0000 0000 0000 0000 0000 0000 1FE0 0000 1FE0 0000 0097 0000 11C0 0097 0000 0000 0200 0730 COMPLEX_MESSAGE (START = 0004, LENGTH = 0058) VIRTUAL_MESSAGE (START = 0008, LENGTH = 0054) MBID 0072 = 002E MBID 005D = 0000 2B00 1AA0 MBID 005E = 0217 0EF4 3A50 MBID 0034 = 15 MBID 0066 = 1202 0000 0000 0000 0CC0 0000 D406 0000 0000 0000 0001 0000 XX00 MBID 005A = FF90 0229 FF03 0000 0000 0000 0000 0000 USER_BUFFER+0058 = 0F6D 0000 对于MBID 005D=0000 XXXX YYYY,MBID 0034=15的情况，则从MBID 005E中得到MRSACE中的LCEID（3A50），用MACRO CEIDS:L,3A50得到MRSACE的NA，对该模块做RESTART，使用参数BYT ROM+2E=1 3检查SACEIN计费数据设置，在每一SACEIN中R_CHG_LCE应有且仅有一个TUPLE。对应的R_CHG_LCE.D_CHG_LCE E28，则需修改数据，修改原则，D_CHG_LCE E28，并且各SACEIN、ENTUPTCE、MRSACE、DNTUPTCE中D_CHG_LCE的值各不相等。 4用MACRO A_STATS检查MRSACE中各种资源占用情况，是否存在资源吊死：1） UMI2） SCCP3） MAP4） MAIN5） LINK6） APR7） XDH8） DTMF9） HONR5. 检查SACEIN资源占用情况，详见附件“检查IN资源的步骤”。6. 检查R_LMS_DATA占用情况：COUNT-TUPLE:1=”R_LMS_DATA”,2=”D_TP_STATE”&1&”0”,NA=HXXX(MRSACE);一般其值在30以下；四补丁及软件版本的检查 通过以下人机命令采集交换机补丁及软件版本信息: BUILD-SC-FILE. DISPLAY-SC-FILE:ALL. 7835:LDEV=DKA1P0,NBRREC=ALL. 将收集下来的数据发到公司相关部门进行检查以确定补丁及软件版本数据是否正确五信令跟踪及分析 根据TKG REPORT和BSC REPORT结合具体情况，对部分局向的信令进行跟踪分析，一般应包括到BSS的接口，到PSTN的接口，到其它MSC的接口，到HLR的接口。对于到BSS的接口应注意统计CR与CC消息之间的比例，二者应基本相等，如有一定出入，应调查产生的原因，注意调查各项失败的消息（如切换，位置更新等），另外还可通过AGLAE工具分析信令，找出可能存在的问题。对于到PSTN和MSC地接口，应对呼叫失败（如CFL,SEC等）消息进行分析，判断失败的原因，如为本局原因，应予以详细分析并解决，如为对端局原因，应给出报告由移动公司与对端局协调解决 六系统告警的处理 1.检查并消除现存的硬件告警 19:option=all.45:sbltype=ctle,state=2&3&4&5&6,option=all.45:cat=network,state=2&3&4&5&6,option=all.45:sbltype=cllk,state=2&3&4&5&6,option=all.2 .做网络及时钟例测，并根据例测结果排除故障 452:testcat=rt,devtype=network452:testcat=rt,devtype=ccld/clcs/ctod/tlcs/ofll/opll/pfll/d tge/ctgc,na=h1c&1d.452:testcat=rt,devtype=tlsr/racl,en=h1c&1&h1c&2&h1d&1&h1d&2.以上各个项目请分开做 为了节约时间，请安排机房人员在检查前完成。（例测工作必须安排在晚上进行）3.检查各外设的工作状况（包括MODEM,ATOM,HYCON终端等），并检查机架后电缆是否存在安装混乱，不规范的情况 4. 分析最近的系统报告，是否存在异常,在分析中应注意中继数不匹配，信令翻转，传输不稳，模块翻转等情况5.在PSACE 中TRACE REL R_CAUS_TAB看是否有异常CAUSE产生Some CAUSE analysis: 41_TERMPORARY_FAILURE & 47_RESOURCE_UNVALAIBLE is caused by BSS side failure. 38_NETWORK_OUT_OF_ORDER is caused by no response for some operation initialed by MSC.( send routing info etc.) 192_PATED_FAULT&193_ANI_FAILED the PATED data failure will cause the problem. 161_SOFTWARE_RESOURCE_UNAV for this case, there must be some resource (message & user buffer or others) problem. We can trace MSG 119T in original CE, then get the error point which send this cause. 224_CHG_FAIL_NO_RECORD&225_CHG_FAILURE for this case, charging record occupation in original CE and charging data should be check. 18_NO_USER_RESPONDING SYSTEM