信息系统网络维护管理流程

版本控版本日参与人更新说2015-9-2015-9-2015-10-分发控编读文档权与文档的主要关1创建、修改、23作为本项目的标准化，4 第一 总 第二 适用范 第三 第四 其他管理流 第五 故障处理流 第六 第七 附 附件 附件 附件 网IP地址管理办 附件 附件 附件 附件 附件 网业务接入模 附件 附件 第一 总第一条为规范中国移动通信公司（以下简称“公司）网络各环节的管控流程，明确流程中相关部门的管控职责，和流程执行的必要条件，为网的稳定运行提供保障，特制定本办法。第二条本办法包括网络日常管理，网络故障处理，网络故障分析，第三条本办法包含了网络各环节的管理工作中应遵循的基、工作原则及管控流程，以确保网络稳定、可靠、安全、高效运行，各第四条本办法是公司网络管理的指导性文件，用于指导公司（含地市公司，以下简称“）在网络过程中个环节的管第二 适用范第五条本办法适用于公司网络各环节的流程管理。第六条本办法适用于省部门和市公司。第三 管理机构及职第七条网由省公司信息系统部归口管理，市公司业务支持中心在省公司信息系统部指导下执行本地理。第八条 骨干网络层及汇聚层设备的日常 骨干网以及互联网出口的规划、建设和运维管理 骨干网络层及汇聚层设备的故障处理(五)负责省公司局域网设备的日常(六)负责省公司DHCP/DNS服务器的和故障处理(七(八负责对各市公司本地网建设规划的统一管理。(九)负责对各市公司的部门进行技术指导(十负责市公司本地网的跨安全域（下称跨域）的业务接入管理。跨安全域(十一)负责网络相关管理规范的制定和完善，并依据相关管理制度对各第九条(一)负责所有安装在本地的设备的物理(二)负责本地DHCP/DNS服务器的和故障处理 网络接入层的数据配置、和故障处理 本地网的业务接入管理（不含跨安全域的业务接入管理）)(六负责协调处理当地到省中心节点间的长途电路故障，各市公司之间的电路由双方共同，各市公司的本地电路由市公司咨询。第四 网日常管第十条省公司信息系统部负责骨干网和省公司本地网的日常运维，并进行日常安全管理。市公司业务支持中心负责本地网的日常运维和安全第十一条省公司信息系统部负责对 控，并对发现的问题及时处理，对于非 网日常的安全，并对发现的问题及时处理。网络设备日常巡检及设备管理办法如下(一)设备巡检管 组5*8小时(从上午9:00至下午18:00)驻点工作，总体保证一周45小时的工作时间值班任务由 组人员承担，每月一号由项目经理安排值班表，如遇特殊情况由主另作安排每逢有自然发生，包含并不仅限于以下：台风、、、暴雨、泥石流、海啸区域性电，加对生区域在房设备进深度巡。值班工作任务相关告警和任务的及时跟值班工作需要保证日常巡检工作的执行到位,保证相关组件的状态运行正常,不正常及时反馈主管跟进,并及时告知报障或者需求提出人,直到问题闭环组需将巡检记录在日报体每天需要对工作总结的工作日报,突出重点问题,邮件形式反馈给紧急和严重问题需要及时上报项目主管和项目一般情况邮件沟通,根据事情情况决定是 通(二)值班流 1、实时处理IPNET告警，对进行初步分析处理。根据关键字筛选严重的告警，转交给相关组长处理跟进；2、早上9点，下午17点，值班人员运用ipnet策略平台，对设备进行日常巡检骨干网设备巡检、告警，如发现故障及异常，进入故障处理流程，处理完局域网及设备巡检、告警，如发现故障及异常，进入故障处理流程，处理完则进行下一步；负载均衡/SSL/服务器设备巡检、告警，如发现故障及异常，进DNS/DHCP设备巡检、告警，如发现故障及异常，进入故障处理流程，处理具体参见《附件 网络值班巡检指导手册》第十二条省公司信息系统部负责对骨干网和省公司本地网的网络设备进行资产管理；市公司业务支持中心负责本地网的网络设备进行资产管理。第十三条网络资产管理主要针对网络设备的管理，包括网络设备的入库、上线、变更、下线、报废、盘点，各种报表打印、组合查询等。每件网络设备都可以查询出该资产从入库、投入使用、使用部门以至到退出使用的全部信息。设备入库是指主管部门在资产经过验收入库到资产分配到受益人这段时间内对仓库资产进行管理的过程。相关记 资产上线申请是指物品到货入库后，由使用单位向主管部门提出使用意向后，主管部门按照申请单进行资产，同时领用人填写IT资产领用申请单的过MDCN将设备信息导入MDCNMDCN资产变更是指设备的用途发生变化，或者设备的主管发生变动，而提出组组资产下线申请是指因项目终结或设备故障，由使用单位向主管部门提出下线申请后，主管部门按照申请单对资产进行下电处理的过程。更新 资信息(五)资产报资产报废指日常维护过程中设备资产被盗，或者重要部件被盗造成设施无法正常使用，由实物管理部门填制“《DN网络设备固定资产盘亏报告单》，阐明盘亏原因，交公司内部审计、监察或其他相关部门追查责任，提出处理意见工作要求/准 相关记具体参见《附件2：广东移动MDCN网络资产管理办法》网络资源申请管理流第十四条MDCN的网络资源要素包括IP地址、网络端口、VLAN、路由协议、网络宽、网络服务和安全水平第十五条省公司信息系统部和市公司业务支持中心分别对主管接入网的业务系统割接方案进行，对业务系统接入新增的网络资源进行合理分配，并进行备案归档和管理。各网络资源申请流程如下骨干网资源（资源申请->统一资源申请）---增加局域网资源申请流流程 相关记1、申请人须认真阅读《中国移动公 2、申请人需提供以下基本信息程技术方案、《XXIP地址使用明《业务系统联地址互《业务系统联地址互《网业务接入求说明《系统功能说《系统拓扑图《系统工程设《工程技术方流程

如业务涉及或重大业务接入，则分别转安全员及室室经联网和数据承载网的相关分配：互联端口、互联端口IP地址、路由协议（AS号）、所属等。审核资源分配是否符合规范1、申请人须认真阅读《中国移动东公司 网业务接入（全生命周期）管理办法v2.1》。 命 命周期）管理v2.1《IP地址申请表出意见根据管理员意见分配IP地审核是否允许分配相关的IP源《业务系统与《业务系统与流程 相关记《PE侧路由策略申请模板

路由策略分为两类型1、在PE侧放通路2、在芳村互方点放通路由，通申请人根据实际需求填写路由策申请人需提供相关的IP填写应模版，并附到7676工单系统。网络组根据审核结果进行路由策略申请流程（资源申请->统一资源申请流程 相关记业务业务申请人提出申

沟通/退

《策略申请模《策略申请模业务系业务系统主管审是否通资 主管审资 主管审是是否通是网 组处网络组根据审核结果进行地址网 组处测是验验DNS调整（资源申请->统一资源申请流程 相关记《DNS《DNS调整申请模

1、申请人须认真阅读《中国移动东公司 网业务接入（全生命周期）管理办法v2.1》。模板》，需提交以下基本信IP地址、应用名称、、系统等级审核<dns给出审核意见结合主管审核建议，审核是否允许调整dns，变更操作后配调整（资源申请->统一资源申请）流程 相关记《《调整申请模板

1、申请人须认真阅读《中国移动东公司 网业务接入（全生命周期）管理办法v2.1》。IP地址、应用名称、、系统结合主管审核建议，审核是否第十六条省公司信息系统部和市公司业务支持中心分别对主管接入网的设备数据变更进行编写，通过后在制定的时间内对设备进行配置变更，并验证业务。数据变更流程（运维流程->数据变更流程 相关记配置变原工单/相关邮件变更时，网络人员需另提数据关邮件7676工单系统配置变原工单/相关邮件审核变更与用户需求是否相组长审核通过后，网络人第十七条网采用统一运营的原则第十八条规划承载的接入业务主要为管理支撑系统（MSS类业务或者企业信息网业务）、业务支撑系统（下称BSS类业务）和运营支撑类（简称OSSOSS系统接入，为方便管理在业务分类上归于MSS类）三大类业务。第十九条MSS、BSS业务应根据安全需要划分为不同的安全域，在上应部署安全设备进行承载。第二十条MSS和BSS业务由于业务需求确实需要互通的，应根据省公司相关安全规定进行互通，网络和业务安全。具体要求如下：(一MSSBSS业务需要通过骨干网互通，必须通过省公司互访点（芳村互访控制节点）设置策略实现互通(二)MSS和BSS业务需要通过市公司 本地安全域边界实现互通。 网互联网出口业务接入统一由省公司集中建设和管理，市公(一)MSS域互联网出口设置两个节点：广州节点（含芳村和西德胜出口）和节的互联网出口业务接入，节点负责粤东片市公司节点互联网出口业务接入。 网上承载的MSS域互联网出口业务的管理须遵守《中国移动公司管(三BSS1个节点即清河东节点（其管理办法由省公司业务支持 第二十二条 网）(二)与公司外部网存在通过省公司设置的服务器主动与外部系统存在数据交（下称类型二业务，即通过公司服务器公众互联网）(三与公司内部其它专网存在连接（IOD网关、IMSGPRS融合计费等）(四与公司外部业务专网存在连接（下称类型四业务，如银行网络、铁通DCN网）(五)与互联网存在连接（下称类型五业务，经 互联网出口以NAT方式为互联网用户或系统提供数据服务，如SSL 第二十三条根据业务系统的规模、物理分布、用户范围、安全要求、业务流向以及(一直接接入：业务应用系统只与现网一个（指MPLS，下同）内网线、光钎、传输等线路直接接入到网络现有的。 点，在上要求完全封闭或者与其它业务（除互联网业务）以跨安全域方式进行互访，可以通过分配新的与骨干网接入路由(三DMZ区接入：业务应用系统不仅与公众互联网的系统或用户，还与网内的系统或用户存在数据交互，该系统必须放置到统一规划管理的出口DMZ区（指MSS和BSS域的出口）连接入网。业务接入需求申请流第二十四条 网接入需求部门提出具体接入需求 第二十六条 网接入需求部门编制业务接入需求说明书，至少应包括12345、业务的IP6789、业务的连续性要求，如：服务时间，故障恢复时间10、业务接入实施的时间要求第二十七条省市公司各级网接入需求部门根据接入的目的，通过7676工单系统提交“统一网络资源申请流程”向其网主管部门发起业务接入申请，申请时需提交业务接入模板。(8)第二十八条76一网络资源申请流程”向省公司信息系统部提出申请。具体流程参见下图：流程 相关记1、申请人须认真阅读《中国移动公 2、申请人需提供以下基本信息《网业入需求说明书《系统功能说《系统拓扑《网业入需求说明书《系统功能说《系统拓扑图《系统工程设《工程技术方性、准确性。如业务涉及或重大业务接入，则分别转安全员及室室经联网和数据承载网的相关表表审核资源分配是否符合规范第二十九条市公司业务应用系统接入属于类型一和类型二（第二十二条定义）的，可先由市公司业务支持中心直接进行预审，然后通过7676工单系统提交“统一网络资源申请流程”向省公司信息系统部提出申请。具体流程参见下图：第三十条市公司业务应用系统接入属于类型三、类型四（第二十二条定义）的，市7676工单系统提交“统一网络资源申请流程”向省公司信息系统部提出申请。第三十一条市公司业务应用系统接入属于类型五（第二十二条定义）的，市公司业7676工单系统提交“统一网络资源申请流程”报省公司业务管理部门后，再由省公司业务管理部门发部门联系单经省公司主管部门会签同意后送信息系统部审核。具体流程参见下第三十二条省公司信息系统部或者市公司业务支持中心在接收到 第三十三条业务接入需求评审组由 第三十四条业务接入需求评审需要包括：第三十五条业务接入是否符合国家关于互联网和数据承载网的相关 第三十七条只有评审组的成员全部同意，业务接入需求才能通过评审。第三十八条关于市公司业务支持中心同意涉及业务接入类型三、四、五的业务需求第三十九条第四十条省公司信息系统部对确定需要接入的业务需求进行方案设计，结合现有网络资源和业务接入需求部门的时间计划，制定实施方案及业务接入测试方案。第四十一条省公司信息系统部在接入方案获得业务接入需求部门认可后开始正式实第四十二条网现有网络资源不能满足需求部门的要求，可采用紧急扩容或者第四十三条省公司业务部门的系统接入网的需求，应提前向省公司信息系统部或规划技术部申请列入规划。第四十四条市公司业务支持中心每半年对本市公司业务部门的系统接入网的需求进行收集分析，并上报省公司信息系统部或规划技术部列入规第四十五条业务系统接入网时，省公司信息系统部只负责提供网接入端口、路由协议、互联地址、策略规划，并协助网络接入调试。业务接入测试管第四十六条所有接入业务在正式接入 第四十七 最大并发连接数等）是否满足业务应用的性能需求。性能测试由其网主管部门安全管理组完成，安全测试内容须包网安全检查列表15安全检查列表供参考使用）对于评测中发现的问题，则由网业务接入需求部门安排其相应对于无法建立测试环境的情况，由其网主管部门与业务接入需第四十八条省公司信息系统部根据接入需求部门业务接入需求说明书和规划 第四十九条市公司业务支持中心根据接入需求部门业务接入需求说明书和划实施方案，预估投资建设内容与投资费用后，报省公司信息系统部统一投资立项。第五十条省公司信息系统部发起投资申请流程，并协同相关部门投资建设，或第五十一条正式实施过程中，省公司信息系统部或市公司业务支持中心负责申请相关资源（如IP、机房机架、路由策略等），监督厂商的实施进度，保质保量完成计划，并留下阶段实施进度报告。IP地址申请流程参见第四章网络ip地址申请流程。路由策略申请四章网络资源申请第五十二条业务接入需求部门、安全管理组对需求变更进行评审，并及时更新接入需求说明书和设计文档。第五十三条业务接入实施过程中的所有文件和记录都必须保留并归档，由其业务下线流第五十四条部门发起业务下线通知，并抄送给网主管部门知晓，网络管理退网。业务接入部门根据市场动态、公司发展、上级部门相关要求评估认为不适合继续使用的业务，则由业务接入部门及时向其第五十五条回收业务所消耗的资源如，IP地址，等第五十六条省公司业务部门主管的应用系统需退出网，应提前一周以部门联系单形式向省公司信息系统部提交《网业务退网申请表》（见附件11），信息系统部通知各市公司业务支持中心回收相应资源，第五十七条市公司业务支持中心应回收相应资源，并定期向省公司信息系统部提交退网材料。具体流程见下图二。第五十八条退网或下线的业务正式完成下线后，网主管部门网络管理组需要第五十九条市公司业务支持中心应在新业务应用系统接入 第六十条业务系统的接入模式、网络和系统配置、安全控制等接入资源发生变更时，8的流程进行接入申请。第六十一条行具体评估，对发现的问题进行安全加固，并将整改加固结果发往省公司信息系统部报备。第六十二条省公司信息系统部负责网安全的应急处理和安全通报第六十三条对于可能导致公司声誉、、公司直接经济损失等情况的信息安全，应先立即停止对该接入业务的服务，然后再进行的第条省市公司业务接入网发生安全时，业务接入主管部门必须立即向其网主管部门进行的通报。发生重大严重安全时，必第六十五条网主管部门安全管理组负责协助接入业务的安全处理，并对安全处理结果备案。第六十六条接入 网的业务系统的联系人或发生变更时，应向第六十七条省公司信息系统部定期对市公司业务支持中心人员及省、市业务部门的 第六十八条市公司业务支持中心应配合省公司信息系统部对本市公司的业务接入第五 网络故障处第六十九条省公司信息系统部或市公司业务支持中心与业务部门之间应明确划分接入系统和网间的运行界面，建立日常工作流程和故障处理小组，完成业务系统接入的路由、服务质量、安全策略变更和解决故障，保障业务系统正常运行。第七十条故障处理原则：处理故障时应分清故障段落，先局内后局