（高清版）GBT 43039-2023 通信网络可信性评估和保证方法

通信网络可信性评估和保证方法2023-09-07发布2023-09-07实施国家市场监督管理总局发布国家标准化管理委员会前言 I Ⅱ 2规范性引用文件 3术语、定义和缩略语 3.1术语和定义 3.2缩略语 4网络可信性方法综述 54.1网络可信性方法需求 54.2网络可信性目标 54.3网络服务场景 4.4网络可信性评估策略 64.5网络可信性保证策略 5网络可信性方法应用 85.1网络生命周期过程 85.2网络可信性特性 95.3网络可信性评估方法 5.4网络可信性保证方法 附录A(资料性)E2E网络可信性评估案例 A.2网络拓扑和E2E网络服务路径描述 A.3E2E网络服务路径构建 A.4E2E网络服务路径分析 A.5E2E网络服务路径评估 附录B(资料性)全端网络可信性评估案例 B.2网络拓扑和全端网络描述 B.3全端网络可用性模型分析 B.4全端网络可信性评估 附录C(资料性)现场运行的网络可信性评估 C.2数据分析 C.3网络可信性评估 参考文献 I本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定本文件等同采用IEC62673:2013《通信网络可信性评估和保证方法》。请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件由中华人民共和国工业和信息化部提出。本文件由全国电工电子产品可靠性与维修性标准化技术委员会(SAC/TC24)归口。Ⅱ通信网络以获得用户对服务性能的满意为目标，其可信性很大程度上受网络服务功能设计和实现通信网络的演化、服务的增长和功能的更新是网络服务供应商长期面临的挑战，这不仅仅是因为现存服务范围广泛，还与终端用户体验到的与服务相关的这些活动相关。为在网络服务中维持可用的业务，通信行业需谨慎提供以下内容：——需要的网络服务功能；——足够的网络容量和性能；——服务安全；——服务可信性。本文件解决了为保证网络服务性能的业务可信性评估与交付相关问题中最重要的问题之一，同时也解决了为增强和维持网络运行的网络可信性保证策略与方法应用问题。本文件描述了通信网络可信性评估和保证的一套通用方法，并提供相关评估和保证手段，以支持通信网络可信性工程应用。这些方法与IEC61907和涉及可信性的国际电信联盟电信标准化局(ITU-T)推荐标准是一致的。本文件提供一种网络可信性分析和评价方法，可保证可靠的网络设计有效的执行。本文件的目标是形成一套可保证网络可信性性能的经济有效的解决方案，并保证从服务运营网络1通信网络可信性评估和保证方法本文件从生命周期的角度，阐述通信网络可信性分析和评估的一套通用方法，提供用于网络拓扑分析、服务路径可信性评价及网络配置优化的网络可信性评估策略和整套方法，以得到网络可信性和服务可信性。本文件同时着重考虑网络可信性保证策略和整套方法，包括网络健康检查应用、网络停运控本文件适用于从事网络可信性保证和服务可信性评估的网络服务供应商、网络设计及开发人员、网络维护及操作人员。2规范性引用文件下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本(包括所有的修改单)适用于IEC60050-192国际电工词汇(IEV)第192章：可信性[InternationalElectrotechnicalVocabu-注1:GB/T2900.99—2016电工术语可信性(IEC60050-192:2015,IDT)IEC60300-3-15可信性管理第3-15部分：应用指南系统可信性工程(Dependabilitymanage-ment—Part3-15:Applicationguide—Engineeringofsystemdependability)注2:GB/T37407—2019应用指南系统可信性工程(IEC60300-3-15:2009,MOD)IEC61907通信网络可信性工程(Communicationnetworkdependabilityengineering)IEC60050-191界定的以及下列术语和定义适用于本文件。提供模拟或数字信号传输的通信节点和链路组成的系统。注1:网络有其边界。处于网络边界的所有节点称为端点。在某些应用中，用术语“节点”代替“端点”表示网络的通信接入点，同时表示传输链路之间的连接。注2:“骨干”通信网络由核心网络和(国内的和国际的)高速传输线路组成。这些传输线路连接一个国家或地区的不同位置的主要交换网络节点，即传输线路的互连。需要时按要求执行，以满足规定的通信和运行需求的能力。2网络可用性networkavailability假定提供必要的外部资源，在规定条件下处于需要时按要求执行状态的能力。注1:可用性取决于产品可靠性、维修性和恢复性的综合特性，并且，通常还取决于维修保障性。注2:可用性可采用适当的量度予以量化。网络可靠性networkreliability在规定条件下，规定时间内无失效地执行要求的能力。注1:持续的时间区间可用网络相关的计量单位表示。注2:网络的可靠性取决于其网元的可靠性、恢复性、维修性和维修保障性的综合特性。注3:规定的条件包括影响可靠性的各个方面，如运行模式，应力水平，环境条件和维修。注4:可靠性可采用适当的量度予以量化。网络维修性networkmaintainability在规定的使用和维修条件下，保持或恢复执行要求的状态的能力。注1:规定的条件包括影响维修性的各个方面，如：维修场所、可达性、维修程序和维修资源。注2:维修性可采用适当的量度予以量化。网络维修保障networkmaintenancesupport维修网络的资源的供给。维修保障性maintenancesupportperformance网络维修保障性networkmaintenancesupportperformance组织在网络维修保障方面的效力。注：维修保障性可采用适当的量度予以量化。恢复性recoverability网络恢复性networkrecoverability在未采取修复性维修的情况下，从失效恢复的能力。注1:恢复能力可要或不必要外部作用。注2:恢复性可采用量度予以量化，例如：规定时间内恢复的概率。通信网络中的分系统或单元。注1:网元可需要人工输入才能执行其业务功能。注2:网络节点和接入点通过链路连接。网络链路networklink网络节点之间电的、无线的或者光的连接。3在用户间提供通信相关服务功能的能力。[来源：ITURecommendationI.350:1988][1]”网络管理networkmanagement服务功能servicefunction业务功能网络服务功能networkservicefunction与网络用户进行交互或是在网络基础设施间进行传输或交换网络中的数据和信息的程序或应用。注：一个网络服务功能可由硬件和软件单元组成，并且可能涉及为实现某一特定功能的人机交互。网络服务networkservices给用户提供网络服务功能和通信服务。注1:通信服务是指最终用户订购的网络服务。注2:承载服务是一种允许用户信息在用户网络接口之间传送的通信服务功能。服务质量qualityofservice综合的服务性能，表明用户对服务的满意程度。网络失效networkfailure网络按要求执行功能能力的丧失。注：失效可能是由于设备失效、自然灾害或人为因素。网络故障networkfault网络处于不能按要求执行功能的状态。注1:在网络运行中，故障可来自于异常情况，或由网元机能失常引起，或是由外部原因(例如故障注入)引起。注2:网络性能降级状态是指一个或多个性能参数不符合要求的情况。服务供应商serviceprovider提供通信网络服务的组织。注：网络运营商或公共运营商是使用自身或其他运营商的设施传输产品或服务，为公众提供服务的组织。术语通信运营商指的是提供本地、长途或增值服务的各种电话公司。运用服务供应商提供的服务进行直接网络接入的一方。注1:用户可能是用户信息的来源或接受者，或两者皆是。注2:在某些情况下，通信服务的用户也称为订户。1)方括号内的内容指的是参考文献。4网络完整性networkintegrity可信性性能dependabilityperformance网络可信性性能networkdependabilityperformance能够提供或者证明网络在达到服务目标时运行可信性性能特征的能力。网络服务可信性networkdependabilityofservice为用户通信服务提供要求的可信性性能的效果。注2:端到端的网络服务是为通信网络中的传输端和接收端提供服务连通的建立。网络服务安全networksecurityofservice为用户通信服务提供需要的安全的效果。网络服务路径networkservicepath通过网络链路和节点来建立用户通信服务的连通路径。通过服务路径的信息流和数据流。通信网络中提供网络服务功能和用户服务应用的使用场景。网络无法完成其主要功能的状态。下列缩略语适用于本文件。E2E:端到端(End-to-End)FRU:现场返回单元(FieldReturnUnit)MTTR:平均恢复时间(MeanTimetoRestorationofNode/link)5ND:网络可信性(NetworkDependability)NFIT:网络故障注入测试(NetworkFaultInsertionTest)NFMECA:网络失效模式、影响和危害性分析(NetworkFailureModes,EffectsOSI:开放系统互连(OpenSystemInterconnection)QoS:服务质量(QualityofService)RBD:可靠性框图(ReliabilityBlockDiagram)SLB:服务逻辑块(ServiceLogicBlock)4网络可信性方法综述通信网络是为达到多个服务性能目标而与其他网络互联构成的一个体系。通信网络复杂，且其组成系统持续改变和演化。因此，需要合适的方法和技术手段评估和保证其可信性。从网络可信性评估的角度看，将传统的可信性分析和评价技术应用到网络存在一定的局限性。现有的可信性方法通常不适用于复杂网络的拓扑建模，且难于分析多种网络配置及服务路径，以便提供可信的评价结果。选用SLB、NFMECA和网络仿真等适用于网络可信性分析和评价的方法，可提供有效的网络解决途径。保证通信网络可信性和服务可信性的常用方法，是构建可靠的网络结构、建立有效的路由策略、提供有效的故障管理和网络维修保障支持，并为网络服务评估和改进收集性能数据和用户反馈。该过程涉及分析实现有费用效益的网络服务功能、评价增强网络服务可信性的增值网络服务特性。尽管这种方法足以评估确定系统生命周期硬件和软件网元的可信性，却不足以处理网络运行中的用户服务路由连接。传统的保证方法缺乏对适应网络配置市场动态变化的响应，这会影响确保网络可信性和在高度竞争的全球网络商业环境下保持服务可信性的网络服务目标。近年来，虽然提出了多种可信性方法，但其中仅少部分适用于网络可信性和服务应用可信性的有效方法可供选择。这一观察结果归因于网络演化的复杂性、为开发先进网络服务功能新引入的拓扑，以及实际可信性方法应用中需要的独特技术。有很多因素在网络生命周期会影响其可信性，最重要的影响可能在早期的概念/定义、设计/开发和实现/集成阶段。对于概念/定义阶段，在现存网络中新增部件或功能会涉及对网络中难以替换系统的场景分析，这要优于在随后的设计/开发和实现/集成阶段投资实施。网络运行/维护、增强/更新和报废阶段内的需求，应纳入对网络中难以替换系统的场景分析。为优化网络运行，使网络服务产生效益，应持续监测、分析和评估网络可信性和服务可信性。从可持续商用的角度看，网络可信性保证策略和方法应用是对增强与维持连续的网络服务供给的关键贡献因素。网络提供给用户持续和不中断服务运行通信的能力很大程度上依赖于其可信性。可信性意味着提供的网络服务功能是值得信赖的，且能够按要求执行期望的服务。为达到网络性能和保证网络服务可信性，应采用相应的方法评估网络可信性。本文件支持网络设计及过程实现的工程要求，提供相应的通信网络分析和评价可信性方法。IEC60300-3-15系统可信性方面的技术框架和IEC61907网络可信性工程需求适用于本文件。通信服务质量的相关术语见ITU-T推荐标准G.1000[2]。在通信网络开发和实现过程中，与维持可持续商用网络运行和服务提供相关的重要因素有：6●满足用户需求的网络服务功能；●能满足服务要求的网络性能；a)网络功能参数(如传输能力和连通性)会因网络故障随时间降级，这将会影响网络可信性；b)网络抵御由外部干扰和失能中断带来的服务性能侵害的鲁棒性，这将涉及对关键网络设施的保护。以下是两种与网络可信性相关的网络服务场景。a)端到端(E2E)网络服务最终用户连接服务可信性(见附录A中A.2):目的是从网络最终用户的角度确定E2E网络服务的可信性特性。E2E网络服务是基于全端网络服务运行性能能力的一种满足最终用户需求的基础服务。在E2E网络服务场景中，服务的可信性取决于路由方案以及为实现E2E连接选择的特定服务路径下的网络性能能力。服务可信性由最终用户体b)全端网络服务的整网可信性(见附录B中B.2):目的是从网络运营商或者供应商的角度确定整个网络的可信性特性。全端网络可在下述两种服务场景下运行：一种是服务供应商完全控制专用网络且负责提供足够的网络服务可信性；另一种是在整个公共交换网中多个服务供应商各自控制某个指定的网段，网络运营商负责保障整网的服务性能，在网络运营商分配的QoS网络服务等级协议下，各服务供应商负责贡献各自的网络服务性能。这两种与E2E及全端服务运行相关的网络服务场景是相互依存和补充的。应注意，没有网络可信性能力，就无法达到和保证充足的用户服务；而没有用户对服务可信性的满意，服务提供商将陷入难以支持用户服务需求的困境而失去服务订费，进而影响网络服务收益生成。收集到的网络用户反馈信息和从这两种服务场景分析得到的网络性能数据，有利于对订户或用户的资源规划和QoS供给控制，以及维持整个网络的可信性。网络可信性和服务可信性反映商业活动中网络服务场景和运行环境。其达到的方法有网络开发期间为确保可信性进行的可信性评估，以及网络运行期间为维持网络可信性进行的可信性保证。网络可信性评估和可信性保证的策略分别见4.4和4.5。可信性方法和网络应用方法在第5章网络可信性评估是一个确定网络提供服务可信性状态的估量过程。以下描述相关网络服务场景的网络可信性评估策略。a)E2E网络可信性评估策略E2E网络可信性受网络拓扑结构、路由方案和实现用户服务连接所选的服务路径影响。为评估E2E网络可信性，应分析相关服务场景下的路由服务路径。应就每条服务路径的所有设备及连接在达到和提供服务可信性方面进行估计。E2E网络可信性评估涵盖公共网络和专用网络的多种网络服务场景。7因为需要分析多种服务路径以优化服务可信性，E2E网络可信性评估策略宜考虑评价服务可信性的技术方法。网络配置的复杂性，需要一种独特的建模技术和方法。该方法由服务逻辑b)全端网络可信性评估策略在某一服务场景下运行的全端网络，由多个服务供应商提供各种服务功能的众多交互式网络构成。网络可信性供给是这些服务供应商在QoS传送服务等级协议约束下协同努力的结果。全端网络服务功能可靠性可以用RBD[4]或相似的方法建模。而全端网络的可信性评估只能在网络服务实施后，通过现场性能调查和客户满意情况反馈获取相关网络性能数据的方法实际确定。这是因为网络演化自身的复杂性，包括不断增加新的服务功能以提高性能，中止废弃或无用的网络服务。以公共交换网为例，其可信性评估可通过对上报的用户服务失能频率及时长和用户对服务影响的投诉的分析和估计实现。评估结果包括对网络失能的归类，结合已识别故障原因及其给订户和用户带来的服务影响。一个全端网络可以是专用网络，并由完全控制网络服务提供的单个网络服务供应商拥有。由提供分布式银行服务的自动柜员机组成的可靠数据网络，就是一个专用网络的例子。为评估全端专用网络的可信性，需要确定所有的网元及其关系，并在建立的一致网络服务性能标准下估计所有相关的可信性特性。网络可信性评估技术过程是一个有边界条件的系统分析和估计。对新网络的开发，应遵循网络生命周期并执行依据IEC61907推荐指南的可信性工程活动。对于网络增强和更新项目，宜考虑现有网络配置中的遗留问题，以优化更新后的网络性能。宜收集并分析现场运行性能统计数据，以证实网络性能足以满足网络服务目标。网络可信性保证策略是为保证达到网络性能可信性和交付客户关注的服务可信性规划的系统性过程活动。网络可信性保证策略反映相关技术领域网络的具体应用。通过提供特定可信性工程结果，网络可信性保证策略与网络性能管理、例行的网络维护及支持活动结合在一起。从网络运营角度出发，具体的网络可信性保证策略概述如下。a)提供服务可信性给最终用户有两个不同的与提供服务可信性相关的策略问题，一个涉及源于网络设备功能的提供机制的服务贡献和服务运行中的互操作性；另一个与作为通过量的数据信息服务投送有关。而服务投送通过使用网络配置的投送机制实现。具体策略的应用关注投送机制和数据完整性。b)确保数据完整性数据完整性是可信信息产生和数据通过体现网络配置投送机制的网络服务路径传输的基础。数据特定策略主要关注网络可信性和防止数据丢失、出错或泄露。c)增强网络性能和保障程序如果维护不足或不能定期更新，网络性能和保障程序会趋于降级。这将导致网络性能逐渐降级，造成频繁的网络失能和增加服务不可用时间，从而影保证维修保障策略，是要推动持续改进，以优化网络功能和简化网络保障过程的程序。技术关性。持续的网络改进对保持持续的网络服务运行和确保最终用户的满意是必不可少的。保证策略提供纠正和预防措施，以避免网络运行问题的反复出现。85网络可信性方法应用5.1网络生命周期过程5.1.1生命周期应用网络生命周期过程的应用涉及旨在达到其性能目标的一系列可信性活动。网络生命周期阶段包括概念/定义、设计/开发、实现/集成、运行/维护、增强/更新和退役。在各阶段选取相应的可信性分析和评估应用方法，目标是通过网络性能保证相关方法的合理应用，达到网络服务可信性要求，确保满足网络可信性需求。每个网络因边界和服务条件而存在差异。应建立与基本网络服务供给相关的网络运行场景。为使网络可信性利益最大化，早期的网络概念设计，应选定相应的分析和评价方法。这个过程有助于从网络服务和用户满意的角度确保服务可信性。这里对这些技术方法和流程进行描述，以便于应用。为进行网络服务分析，应确定相应的输入和输出需求。作为可信性保证过程的组成部分，对数据收集的及时响应、分析及对评估结果的解释说明和风险评估，应构成推荐的网络可信性改进的基础。5.1.2风险评估过程应用风险评估[5,6]是一个涵盖风险识别、风险分析、风险评价的整体过程。风险评估可提供对风险的涉及因素、原因和后果的认识，这是生命周期阶段期间网络项目决策的有用输入。源于风险评估过程的信息可对商业和项目决策发挥重要作用，包括作出主要资源承诺。这些信息常用于与风险和收益相关的商业影响保障分析。市场影响分析应结合服务场景分析执行，以考虑处理投资风险和恢复计划，避免潜在损失或关键网络功能损害。项目具体可信性工程活动通常涉及概率分布和统计分析技术应用。与这样的项目活动相关的风险，需要恰当应用风险评估技术，考虑处理项目实际应用中出现的潜在益处或可能的负面效果、商业影响和涉及不确定性的技术问题。风险评估过程给出了一种基于证据确定风险暴露程度的方法。风险评估应基于相关数据和实践经验。风险评估过程包括：●识别风险辨识上潜在的正面和负面影响；●了解风险源的原因和后果，以及后果出现的可能性；●判断风险的重要度是否在规定的风险准则内。随着风险评估的完成，会制定如何处理风险的决策。风险处理包括选择和认同一个或多个改变风险出现概率及其影响的选项，并予以实施。这样的例子包括不开展活动以规避风险，不采取行动接受风险，或者改变一个风险的等级。同时，也会制定关于是否保留风险、或者通过合同或保险与另外一方分享风险的决策。适用于可信性工程活动的风险评估技术[6]可分为以下几类：因果分析；●统计方法——例如，蒙特卡洛仿真[10]、马尔可夫分析[11]。上述风险评估技术被确定为推荐的可信性应用标准分析方法[10]。这些风险评估方法技术的详细描述见参考文献[6]和[10]。本文件不再赘述。5.1.3可信性方法应用与网络生命周期相关的可信性方法应用有两个主要方面。9a)网络可信性评估：网络可信性评估是用于网络开发的分析、试验、验证和评价技术的应用。这些评估技术用在网络生命周期早期的概念/定义、设计/开发和实现/集成阶段。评估目标聚焦于达到网络可信性性能需求，再部署网络运行和服务投送。某些评估方法，如FRACAS和风信性趋势，并为网络增强/更新决策提供支持。可信性评估方法的应用将在5.3进行详细b)网络可信性保证：网络可信性保证在网络的生命周期运行/维护以及增强/更新阶段实施的保证方法和流程。网络可信性保证目标聚焦于网络运行期间需要解决的具体可信性问题，以增强和维持网络性能及服务。通过共同促成提供特定的可信性工程结果，保证活动与网络性能管理、网络故障管理系统以及例行网络维护和保障活动结合在一起。可信性保证方法应用和技术方法在5.4详细描述。表1列出了网络生命周期各阶段主要可信性活动的应用方法。表1网络可信性活动和应用方法概要网络生命周期阶段网络可信性(ND)活动典型应用方法概念/定义●服务场景分析●商业影响分析设计/开发●网络可靠性分配●ND预测●ND设计分析和评价●网络建模(RBD、SLB及仿真)●根本原因分析实现/集成●ND测试用例开发●ND服务一致性确定NFIT运行/维护●ND性能评估●ND故障管理和事故报告●ND维护记录●网络健康检查●网络失能控制●测试用例管理●以可靠性为中心的维修增强/更新●增强/更新服务需求分析●增强/更新服务可信性评估●服务场景分析(包括难以替换服务的考虑)●网络健康检查●网络失能控制●测试用例管理●商业影响分析终止阶段●告知用户网络服务终止●废弃设备处置●商业影响分析为将表1中的应用方法用于评估可信性，需要识别相应的网络性能特性。这些性能特性体现了与网络服务提供QoS要求的服务等级协议一致的网络性能能力。网络可信性特性分析宜考虑建立网络故障判据并明确网络可信性参数。a)建立网络失效判据应建立E2E和全端网络服务的失效判据，以提供可信性参数的量度集。该判据提供评估性能参数的量化量度，以确定网络服务运行状态和失效条件。将网络失效按可能的原因分类，以便于为改进网络可信性进行的根本原因分析。宜考虑网络失效出现的概率和报告的失效事故下面是需考虑的典型网络失效。1)设备相关网络失效，由与导致网络中断的设备或软件节点及链路失效对应的单个网元失效组成。现场返回单元(FRU)是一个网元，如网络服务运行部署的回路包或可修复硬件组件。FRU是由于失效或其他原因，依据网络服务协议或网络保障要求需要从运行现场更换返回的单元。FRU返回率分析可洞悉现场关键失效问题。2)业务流相关网络失效，包括与网络服务改变和业务流量过载运行场景相关的失效。造成这些失效的原因在于设备和容量限制、冗余服务路径故障、网络节点和链路备份不足，以及突然涌现的产生网络过载状态的业务流模式。3)灾难相关网络失效，包括人因或自然灾害导致的网络失效。人为因素造成的灾害是技术或人震或火山爆发。所有的灾难都会影响人的生命、带来财产损失和环境破坏。4)安全相关网络失效，包括由于防止非授权闯入的安全控制不足，引致的安全侵害失效。如黑5)与计划活动相关的网络失效，包括在计划的网络维修活动期间由于维修规程不足或维修保障工序实施不当带来的失效。财产的故意破坏带来的失效。b)确定网络可信性参数表2概述了用于评估网络可信性特性的重要参数。相关的网络可信性参数分全端网络服务及E2E网络服务列出。这些可信性参数反映了全端网络和E2E网络服务投送的关键可信性特性和要求。表2网络可信性参数概述全端网络服务：可信性参数(服务供应商关注)E2E网络服务：可信性参数(终端用户体验)●全端网络服务可用性(可用时间百分比)●E2E网络服务可用性(可用时间百分比)●由于网络失能受影响的订户或用户数●服务路径不可用时间(分钟/年)●网络不可用时间(分钟/年)●服务接入失败(频率/年)●故障检测时间(分钟)●服务接入延迟(频率/年)●恢复时间(分钟)●过早断开服务(频率/年)●FRU返回率(次/月)●服务介质延迟(分钟/年)5.3网络可信性评估方法可信性评估涉及分析和评价两方面，且经常反复进行。通用可信性分析和评价技术为网络可信性应用提供了较宽范围的方法。在网络生命周期中，这些大量传统的可靠性技术，被用于分析网元及服务性能运行可信性。如失效模式、影响和危害性分析[7]、可靠性框图分析[4],马尔可夫分析[11]和软件可靠性工程方法[12],这些方法构成了网络可信性评估的基础。然而，传统的可靠性技术应用范围有限。特别地，目前可用的可信性应用方法通常不适合于复杂网络拓扑建模，难于分析多重网络配置。因此，在网络可信性应用中，引入了更适用于通信网络服务动态路由方案的新方法。5.3.2～5.3.6的应用方法在表1中已经提到，这些方法为网络可信性评估和服务可信性评价提供了推荐的技术和程序。服务场景分析的内容包括以下几点。a)描述与目标：服务场景分析是一种可信性应用方法，用于识别运行剖面，分析服务需求。目的为与规划的网络服务投送相关的网络可信性评估确定网络的拓扑及服务功能。该应用方法有助于将各种源于市场的需求转换为网络可信性需求分析过程的技术需求。商业影响分析与场景分析应用结合在一起执行，以评估潜在风险发生并为恢复计划确定合适的行动。b)选用准则与使用时机——新的服务需求，未知的或者现有的需求发生改变；——需要改进现有的运行剖面，以提供有竞争力的服务特性；——需要确定为维持网络运行和增长的资源需求；——服务场景分析用于规划初始用户服务需求，以及确定当服务需求变化或识别出新的需求时的后续服务需求。c)应用程序——识别满足服务需求的合适网络拓扑，不同网络拓扑形式各异，描述网络传输的工作路径和备用路径，以及便于服务接入和传输的保护机制；——确定服务功能的用法及其性能需求；——确定反映接入频率、通信会话时间及持续时间的使用剖面；——确定商业影响和合适的恢复计划要求。e)结果说明：提供必要的网络服务运行剖面信息、风险与收益、网络建模及可信性需求开发的输入数据方面的说明。网络建模的内容包括以下几点。a)描述与目标：网络建模是一种创建网络节点、链路和互连的图形符号表示，以建立网络配置的应用方法，目的是为用户服务连接确定合适的网络服务路径。该应用程序有助于识别涉及与E2E网络服务可信性评估的具体服务流有关的网络节点、链路和相应保护机制。网络建模允许选择替换服务路径进行可信性分析和评价，以获得最适宜的路由。E2E服务网是一种服务投送通信网。附录描述专门为E2E服务应用可信性开发的SLB方法。对全端网络，建模应用创建整个网络的节点和链路，以建立用于网络可信性评估的网络配置。目的在于确定整个网络的可用性，以反映在遵循QoS投送服务等级协议下整个网络性能交付的网络能力和容量。通用的网络建模技术包括但不限于RBD、马尔可夫分析、系统仿真和复杂网络分析。全端网络可看作系统概念的延伸，类似的建模流程同样适用。附录B给出了全端网络评估的一个示例。b)选用准则与使用时机——需要建立网络分析和评价的框架；——需要识别网络配置的关键网元；——需要量化网络可用度并建立停运界限；c)应用程序——识别与服务路径关联的服务功能；——选择一条适当的服务路径，并识别涉及此服务流的网络节点、链路和相关保护机制；——分析每一条服务路径，以确定E2E服务功能投送的服务可靠性和可用性；——通过确定主服务路径和备用服务路径，优化E2E网络在服务可信性交付方面的服务性和恢复性特性的评估。服务路径的可用性，以及服务路径的不可用时间。e)结果说明：网络建模应用构成网络可信性需求开发的基础，使得网络可靠性评估、网络可信性预测、设计分析与评价以及E2E服务的可信性评估成为可能。网络失效模式、影响和危害性分析的内容包括以下几点。a)描述与目标：采用传统FMEA过程的网络失效模式、影响和危害性分析(NFMECA),是一种用于网元和服务功能分析和评价的应用方法，目的是识别网络节点和链路中关键的失效模式，以确定其对高一层次服务功能的失效影响。NFMECA评价可能影响网络可信性及用户服务的潜在失效的危害性。更复杂的网络分析，宜考虑其他方法作为NFMECA方法的补b)选用准则与使用时机——建立了网络配置，有可用的网元详细信息；——需要进行定性和定量评估有因果关系的影响，以确定服务影响的危害性；——需要为可靠性改进识别关键网元；——需要引入冗余或容错设计的支撑决策；——当发现或预料到关键服务影响时，使用NFMECA。c)应用程序——使用网络拓扑信息，为进行失效模式分析，识别出每一网络层次上各服务路径的节点和 从采集到网络数据知识库的经验数据库中识别出相应节点或链路的失效模式(如节点过载或链路接口中断)。失效数据反映了最终用户服务体验，如服务可接入性、服务持续性和服务释放。——确定会带来无法工作时间的失效对综合服务的影响，如服务路径无法工作时间、网络停运时间和传输网络无法工作时间。——确定综合的失效危害度，并评价失效对E2E网络服务的影响。d)数据要求：网络失效模式数据知识库中得到和采集的网络失效模式及影响经验数据。e)结果说明：NFMECA结果可作为在对无法工作时长及维修效果方面进行网络可信性评估更新时的输入。如获许可，NFMECA结果也可作为网络故障注入测试(NFIT)测试用例开发的输入。网络故障注入测试的内容包括以下几点。a)目标与相关描述：NFIT是一种验证网络失效影响的应用方法，通过故意的故障注入测试结果的后果。目的是验证网络冗余设计和保护机制的有效性，以及网络的总体故障管理能力。b)选用准则与使用时机——已知并关注到故障的危害性；——已识别出可能的故障位置；——需要确定故障对网络服务运行影响的危害性；——需要验证故障发生的频率；——当发现了关键的服务影响并需要用测试案例验证时，使用NFIT。c)应用程序——明确规划的测试用例应达到的NFIT目标。——确定目标测试层的故障注入方法。不同的OSI层级[13]有不同的故障类型(见A.4)。——执行测试用例。测试期间，观察所有的相关网元和服务路径，确定故障影响的范围和程e)结果说明：评价故障对网络服务功能、服务恢复时间和网络容错能力的影响。提供有关测试用例的有效性、故障覆盖和网络故障管理效率方面的信息。失效报告、分析及纠正措施系统的内容包括以下几点。a)目标与相关描述：FRACAS是一种应用方法，用于获取事故报告、维护活动、诊断和分析结果数据，以推荐纠正措施。目的是为网络设计和服务改进建立知识库，以获取及保留可信性的历史信息。b)选用准则和使用时机——建立了失效信息数据库；——建立了失效报告程序；——需要获取历史失效信息，以建立可信性趋势；——需要支撑网络设计和程序改进决策；——FRACAS的使用贯穿网络服务寿命，维持一个可信的知识库，从而使记录的网络性能历史信息具可追溯性。c)应用程序——识别失效信息并初始化事件报告，以输入FRACAS;便在下一次更新期间实施；——分析和评价影响服务运行的主要失效问题的危害性，并提供建议解决措施，如改变设计、更换部件或配置控制管理；——为持续改进，记录和监视FRACAS的运行状态。d)数据要求：提供失效数据分类和数据库维护。e)结果说明：建立网络可信性趋势和改进活动历史信息。附录C展示了现场运行的网络可信性评估，用一个例子说明用于可信性评价的公用交换网典型网络失效的类别。5.4.1可信性保证方法应用范围可信性保证方法的应用范围覆盖在4.5给出的3个重要技术领域。从可信性角度来看，该应用的焦点在于以网络运行中的保证活动为导向。网络保证过程通过扩展应用已建立的网络管理程序为实际方法，来支持网络性能管理、网络故障管理和QoS,目的是增强和维持网络运行过程中保证方法是基于业界实践推荐的技术方法，用于确保维持网络运行中的可信性和在网络服务过程中及时提供所需的可信性支持。整个网络运行获得QoS及客户满意的任务，依靠网络运营者和服务供应商。网络运行正常和紧急状态下的可信性保证主要关注在QoS基准下将服务可信性交付给网络最终用户。对QoS有贡献的服务安全补充了可信性保证活动内容。在投送必要的网络服务约束下的网络设计和实现过程中达到的可信性，会影响网络运行的安全。网络可信性保证方法在技术应用领域被组合应用，以达成可信性保证策略。这里给出的保证方法是一些典型案例，这些案例在网络运行期间保证网络服务过程中会遇到，如网络健康检查和网络停运控制。网络故障管理系统用于支撑大型网络的故障甄别、数据采集和性能趋势分析。5.4.2～5.4.5描述了考虑处理可信性保证问题的技术方法。服务可信性保证的目的是确保网络服务路径的可信性，该路径用于信息传输和容许数据量的投a)网络服务路径是一种用于信息传输的投送机制。网络服务路径的相关节点和链路应同保护设备一起，确保成功的信息传输，并在主服务路径故障事件发生时改向备用服务途径。服务路径选择的优先级应预先确定。有几种适用于在网络设计中引入保护设备的路径选择方案，包括工作或旁待冗余路径、多数表决、优先选择技术方法。保护设备的可靠性分析，对确定其适当应用是必要的。对受保护的网络服务路径的风险评价，需要评估故障的影响及其导致的效应b)网络服务性反映网络交付服务可信性给最终用户。对服务性有贡献的因素包括最终用户的服务可接入性、服务保持性、与通信会话建立和完成(或开始和结束)的服务释放。其中，接入时延与网络由于各种连通性原因而无法建立连接有关；网络服务保持稳定性受网络通信期间的容量和服务流情况影响；不成功的服务释放会导致网络可用资源的浪费，或者造成订户或用户的计费错误。网络服务性的效果依赖网络性能可信性和可靠性、网络释放的速度和准确性。网络规划应从可信性角度考虑处理网络服务性问题，以便最大限度利用网络资源。数据完整性保证的目的是确保数据通过量和数据安全保护的完整性，其方法应用描述如下。a)数据完整性取决于网元和服务功能中设计的检查及预防数据流在网络处理功能之间不正确传输机制的执行，也取决于数据准确性及数据输入输出权限验证机制。可信性中的数据完整性特性，是指网络提供可靠的数据内容保护通道的能力。完整性反映网络服务功能的保证过程，确保数据内容在输入端到输出端传输过程中不受损害、破坏b)有多种用于可靠的信息管理和保持数据完整性的方法。这些方法的应用取决于具体的需效果，以及作为网络保证过程一部分的执行费用。IEC61907中也描述了数据完整性和数据安全保护方法实施。数据保护的例子包括数据备份和镜像、将数据存储在不同位置和不同格式的数据复制。数据安全的例子包括授权、数据及消息的译码和加密、病毒防护和防止网络攻击的防火墙保护。网络执行功能和保障程序提升保证的目的是确保网络执行功能和保障程序提升，其方法应用描述如下。a)适当的可信性保证方法利用在网络管理方面建立的程序，结合网络规划、网络测量与性能优化，实现各种与任务相关的可信性。可信性活动涉及验证和解决时间依赖的网络性能问题，如帧发送和应答等待时间及时延、丢包、重发和服务通过量测量。保证的目标是，确保达到网络为最大限度利用资源并避免网络拥塞设计和配置的有关速度、可靠性和容量方面的服务传输性能。b)适当的可信性保证方法利用在网络故障管理方面建立的程序，检测、隔离和纠正网络运行故障，平衡状况的改变，并在维护和诊断活动中提供帮助。保证的目标是确保准确诊断网络故障，建立和维护网络性能记录数据库，并利用故障数据源为改进网络支持服务提供建议。c)适当的可信性保证方法利用在网络现场跟踪系统、维护及后勤保障、用于失效类别分析与和评价相关数据库方面建立的程序，判断网络停运的时长和频率。相关的数据用于建立停运在网络服务中的失效原因及其对终端用户的影响方面的情况。保证的目标是确保合理评估网络的a)网络健康检查网络健康检查是一种用于监视和控制现场运行问题的减缓充分且有效的方法，其目的是确保服务可信性的交付。网络健康检查是保证网络可信性的主要方法。网络健康检查过程基于网络运行中现场遇到的问题，这些问题可在一个常规的制度(如每周)下观察和检查，通过一时间段内一系列的网络仿真研究方法得到。这种方法需要建立在各个网络场景和运行剖面中待研网络场景随着时间的推移不断变化，原因在于服务量需求的改变、服务使用波动、网络拓扑和配置的调整、用于减缓网络故障和迫于容量限制变更网络路由的保护机制的激活。为持续保持网络运行，网络健康检查法与网络故障管理、FRACAS数据库信息结合在一起使用。网络健康检查过程涉及网络场景和运行剖面中有关现场遇到问题的分析，以保持网络运行中的可信性。网络健康检查的程序如下：1)为每一场景分析识别当前网络的拓扑和配置；2)识别监测中场景里遇到的现场问题和时间记录；3)分析涉及减缓遇到的现场问题的关键网元，以提供解决方法维持网络运行；4)确定网络运行场景的在可用性、可靠性和服务保障要求方面的可信性；5)建立一个网络配置文件，作为网络仿真的输入，文件内容包含仿真所需的所有有关时间依赖场6)评估网络仿真结果，确定对网络每一场景在备份冗余和路由方案方面的可信性有效且充分；7)为各种场景研究建立分析和评价结果文档，以建立一系列的网络健康检查剖面，指导网络运行持续改进。基于运行场景和现场问题方面的知识，验证和确认网络性能在交付网络服务上有效且足够，是一种考虑周到的做法。b)网络失能控制网络失能控制是一种通过从网络运营者和服务供应商的事故报告，对现网络场问题进行识别并归类的方法。这是为确定持续的网络性能状态及服务影响，以确保客户满意度。网络失能控制的目标是收集网络失能统计数据和设备不可用时间数据，以便以业界的性能基准验证其可信性。相关的网络失能统计信息，有利于合适地减缓行动和网络运行中的服务影响控制。推荐的工业实践提供了现场问题报告的标准要求。工业标准[14,15]建立了网元(如设备)的失能量度。为遵循网络服务供给中的服务等级协议，需收集和报告网络设备的失能信息。网络可信性受设备故障导致的全部或部分服务失能结果影响。设备故障可能会带来网络性能降级，也会损害网络运行期间的数据完整性。为实施网络失能控制，有必要记录影响网络服务的失能信息。从事故报告中收集的失能信息数据，对在确定带来网络服务不可用时间的有关失效源中建立因果关系至关重要。失能不可用时间用失能出现的持续时间表示。也会获取失能源方面的附加信息，如失能出现的频率、对受影响的订户或用户数量的影响。网络失能信息使网络保证过程合理，并为保持网络性能和持续的服务改进推荐纠正和预防措施。网络失能控制监视网络系统中设备功能的丧失。失能信息提供失能时间作为服务影响和网络设备影响的量度，目的是降低失能不可用时间及相关损失和服务影响，以增加收益生成和客户满意度。对网络设备分类有利于数据收集和指定失能量度。网络设备类别的例子包括：交换设备、信号设网络失能量度包括：1)服务影响量度——网络失能频率和失能不可用持续时间，表示由于所有资源中的部分或全部停止运行造成在网络服务交付中受到影响的订户线路数量(及持续时间),用“分钟/订户线2)网元(设备)影响量度——网络失能频率和失能不可用持续时间，由于网络设备故障所造成的——全部失能；——部分失能。——归因于设备制造商或服务供应商的失能；——因程序错误的失能；——因软件释放错误的失能；——其他原因。c)拥塞控制引入拥塞控制的目标是维持网络的正常运行，以确保网络服务的持续。拥塞控制涉及控制进入通信网络的业务量，其目标是通过监视和调节处理的超额承载或中间节点的链路容量方法，避免由于业务量拥塞导致网络瘫痪。该方法使用资源降低程序，如降低包的发送速率。避免网络拥塞和瘫痪的方法要求：a)确定过载条件；b)在预先建立的过载条件下，重新安排路由或丢弃包的机制；c)设计在终端节点的端到端的流量控制机制，以便合理响应拥塞控制的状态。d)测试用例管理为应对网络运行过程中所遇到的各种严重问题，某些时候，有必要在实验室或受控场所通过复制特定的网络系统和运行场景方式，重新创建一个与问题状况一样的环境进行验证。测试用例生成是为了现场问题解决方案的管理。测试用例是一种使能机制，有利于达到作为保证过程一部分的结果。测试用例被开发来模拟实际的运行情况，其中包含特别关注的方面或会遇到潜在问题。测试用例定的需求。测试用例规范是指定输入、识别期望的测试结果和建立测试执行条件的文件。NFIT可作为用这样的测试用例处理实际问题的一种方法。(资料性)E2E网络可信性评估案例E2E网络可信性评估的目标是确定网络服务路径的服务可信性。评估的输出是E2E连接的可用性或每年总的不可用时间。这里引入服务逻辑块(SLB)方法，阐述用于提供网络服务路径分析可信性解决方案的技术。A.2网络拓扑和E2E网络服务路径描述网络服务路径由网络拓扑确定。网络拓扑考虑以下因素：●主服务路径失效后的备用服务路径。图A.1给出了一个网络拓扑结构的典型例子，图中展示了E2E的相关节点和链路及他们在拓扑结中心中存储着用户注册接入和用户认证使用E2E连接的数据。节点间通过网络链路互连，建立节点之间的关系。E2E服务路径的作用就是在初始时刻使位于节点A处的终端用户可以建立从A到J的联系。服务场景可以通过以下一系列活动进行解释：●当服务流到达I时，它需要H的认证，允许服务流继续传输，代表一个通信技术中独一无二的信息流回路I-H-I;●当节点A的服务申请通过H批准后，服务流继续从I流向J,完成E2E网络连接。值得注意的根据目前提供的信息，可以根据节点和链路的失效信息来建立备份服务路径，备份服务路径用虚线“--”表示，拓扑结构中节点和链路的失效用“×”表示。建立E2E网络服务路径需要处理一些老问题，像现有网络与新建网络之间为了完成E2E连接会相互影响。只有当SLB太长，需要连接到新的A.3E2E网络服务路径构建利用SLB框图构建E2E网络中的服务路径，从主服务路径到备份服务路径如a)到k)(图A.2~a)主服务路径图A.2主服务路径b)节点A与B之间的链路失效时的备用服务路径C图A.3节点A与B之间的链路失效时的备用服务路径c)节点B失效时的备用服务路径CAEFJIl图A.4节点B失效时的备用服务路径d)节点B和D之间的链路失效时的备用服务路径DDLBFJI图A.5节点B和D之间的链路失效时的备用服务路径e)节点D失效时的备用服务路径7EACBFJIIf)节点D和F之间的链路失效时的备用服务路径GB/T43039—2023/IEC62673:2013ABDFIHE图A.7节点D和F之间的链路失效时的备用服务路径g)节点F失效时的备用服务路径G图A.8节点F失效时的备用服务路径h)节点I失效时的备用服务路径AABDFXiHG图A.9节点I失效时的备用服务路径从这些SLB框图可以看出，这些E2E网络服务路径的可用性能或是每年总的不可用时间可以用标准的数学步骤和经验数据来确定，这些经验数据可以是确定值的或是对与E2E网络拓扑相关的每一个节点和链路进行估计得到的估计值。E2E网络服务可用性性能成功运行意味着使用过程中主服务路径可用，所有备用服务路径在需要时也可用，且路径切换装置在需要时也成功切换。从A到H的每一条服务路径都是一个简单的串联RBD模型，利用该模型可以计算A到H路径的可用性。E2E服务路径的可用性是由主服务路径和备用服务路径的可用性共同决定的。E2E服务路径的可用性可由不可用时间贡献率确定，见式(A.1);…………(A.1)式中：AEzE——E2E服务路径的可用性；DTrz——E2E服务路径不可用时间，单位为分钟/年。式中：f;——主路径中节点或链路i的失效频率，单位为次数/年；r;——主路径中节点或链路i的失效恢复率；dt;——主路径节点或链路i故障，但是服务成功恢复，导致的服务不可用时间；MTTR;——主路径中节点或链路i故障，而且服务也没有恢复时需要的平均修复时间。在网络拓扑方面，在整个交互网络中拓扑结构有时会与路由产生冲突，这一情况在实际运行中存在。SLB方法可以将这种交互网络用于E2E网络服务路径建模当中。通过将交互式网络以一朵云的符号表示，并将其并入到SLB服务路径中，完成该网络服务路径模型的构建。这个“云”可以当做网络拓扑结构中的一个节点。例如，如果路由器C需要通过一个传输网络到达路由器E,则相应的备份服i)节点B失效时通过“云”形成的备用服务路径流ACDEj)节点B和D之间的链路失效时通过“云”形成的备用服务路径流CHEFJl图A.11节点B和D之间的链路失效时通过“云”形成的备用服务路径流k)节点D失效时通过“云”形成的备用服务路径流ECFJl1SLB方法表现出如下关键应用特征：●SLB是作为一种专门为通信网络建模发展起来的工具；●SLB是用于确定和追踪关键E2E服务路径，以便进一步分析；●SLB同时考虑服务流和网络拓扑；●SLB引入回路情形来模拟通信技术中信息流特有的网络拓扑结构；●SLB主要处理单点失效；多点失效在网络路径中很少见，但也会发生，比如过载和传播时受到干扰，需要具体问题具体分析；●SLB可以进一步进行敏感性研究，如数据包延迟、抖动、实时和非实时的失效与恢复，由此辅助进行网络服务保护策略的规划和选择；●SLB给出了E2E网络服务路径简单结构的逻辑流；●SLB可以辅助网络分区，用来解决现有网络与新建网络交互过程中相关E2E网络服务路径的构建；●SLB失效数据库利用E2E网络服务性能的估计数据或经验数据支撑不可用时间的估计；●可以借助计算机，利用SLB进行E2E网络失效的迭代分析，评估潜在的网络性能影响。A.4E2E网络服务路径分析E2E服务路径分析的前提是确定网络路径分析中考虑的失效的位置和类型。典型的网络失效包括：●设施故障和电源失效；●事故和环境事件；●安全侵入和恶意攻击。网络节点和链路的失效位置可以在OSI参考模型描述的任一网络层次。下面给出了一些可能的网络失效征兆的例子：●会话层：通信中开始/结束指令维持失败；●数据链路层：节点之间数据帧传输失败；●物理层：网络节点设备或电缆链路故障。根据这些征兆，可以追踪到相应的网络节点或链路，确认相应的根本失效原因。根据网络测试结果或是现场使用中观察到的故障对网络终端用户和相关网络服务功能要求产生的影响范围和严重性，来确定各自的故障影响。收集并将这些数据存储到数据库中，对于在线和后续OAMP性能评估具有重要价值。例如，E2E网络服务中的某个故障导致信息过载和网络频繁中断，通过分析确定是因为网络应用层使用的软件协议的版本兼容性的问题。确认失效根本原因后，将软件协议更新至最新版本，E2E网络服务就恢复正常。整个分析流程被称为NFMECA。相关失效信息是通过FRACAS这样一个失效模式和影响的公共知识库收集的。通过有效的利用FRACAS数据库，可以将其中的数据作为经验数据，根据网络中的相似故障征兆进行故障诊断，以便制定合适的纠正措施。FRACAS数据库宜与网络故障管理系统相连，以实现数据应用地方公共数据的存储和信息的共享。A.5E2E网络服务路径评估从NFMECA结果中获取的信息可以用于决策制定和项目风险评估，例如：a)为目标E2E网络服务路径的再设计提供建议，以便提高网络可信性性能设计水平；b)为NFIT设计测试用例，并通过初始时刻在相应的E2E网络服务路径中的故障注入测试来验证确定的失效的潜在影响。NFMECA数据和其他相关信息可以用来构建测试用例。上述a)中目标E2E网络服务路径的设计实现过程是一个再设计过程，该过程遵循一个严格的设计/研发和实现/集成的生命周期过程。关于网络生命周期阶段的内容在IEC61907中有叙述。上述b)中目标E2E网络服务路径评估是为了设计NFIT应用的合适的测试用例。NFIT是进行网络测试，并对测试结果进行研究，在测试中通过故障注入来模拟实际E2E网络服务路径运行条件。评估的目的是确定采取这种再设计措施后对风险暴露的程度。NFIT尝试在E2E网络服务路径再设计实际实施前，验证和确认可能输出结果的不确定性。根据项目交付时间表和预算限制，b)中的NFIT工作为a)中的再设计过程提供额外的保证，并提供测试信息辅助进行项目决策制定。在决策过程中需要谨慎地进行项目的剪裁和权衡。测试用例是指为某个特定测试对象而生成的由测试输入、执行条件、期望结果构成的一个集合。在本案例中，验证目标E2E网络服务路径再设计就是获取网络服务传输可信性性能。故障注入测试是一种验证技术，该技术通过向目标E2E网络服务路径中引入蓄意故障，来确定预期测试结果。测试输出为再设计决策提供客观的证据支撑。NFIT也为提供了一种评估方法，用以评估测试过程有效性、综合故障覆盖率、网络服务路径可用性以及对网络可信性性能的影响。作为E2E网络服务路径评估过程的一部分，可以确定以下数据：a)网络服务不可用时间●网络中每个节点失效导致的服务不可用时间之和；●网络中每条链路失效导致的服务不可用时间之和。b)网络服务可用性d)网络参数信息网络参数参数来源●网络服务年不可用时间(分钟/年)计算结果网络拓扑网络拓扑●节点i失效频率FRACAS统计商业统计●节点i导致的服务中断持续时间(分钟)●链路j导致的服务中断持续时间(分钟)NFIT结果●节点i的平均修复时间运营商统计GB/T43039—2023/IEC62673:20(资料性)全端网络可信性评估案例网络运营商对全端网络进行可信性评估的目标在于确定整个网络的可信性。评估结果是整个网络的可用性性能或全年不可用时间。可由多种方法得到这个答案，包括综合使用网络建模技术和预测方法，或利用与网络失效性能相关的现场性能数据确定网络随时间的失效趋势。B.2网络拓扑和全端网络描述图B.1全端网络拓扑典型例子服务场景解释如下：●网络服务供应商关心的是确定整个全端网络的可用性/可靠性；●假设从A到J包含的所有网元在所有时间内都需连续地实现各自的功能。B.3全端网络可用性模型分析全端网络可用性可以通过计算平均不可用时间来确定，平均不可用时间由E2E网络不可用时间加权得到。在附录A中使用了相同的数学符号。全端网络服务可用性可由式(B.1)得出：Ax——全端网络服务可用性；DTx——全端网络总的不可用时间，见式(B.2)。DTx=Z;DTE×P,……………(B.2)DTEE——E2E服务路径i的不可用时间，单位为分钟/年；P₁——服务路径i的用户数量除以整个网络的用户数量。B.4全端网络可信性评估全端网络服务可信性评估与E2E网络服务可信性评估类似，但全端网络可信性评估考虑了所有E2E网络服务路径。在全端网络可信性评估中，NFMECA和NFIT的实施过程与E2E网络可信性评估中的过程类似，但是目标不同，全端网络可信性评估是从一个网络服务供应商或运营商的角度进行分析。(资料性)现场运行的网络可信性评估这里给出一个网络现场运行可信性评估的例子。网络现场运行可信性评估的目标在于给出如何确定网络失能的影响及网络失能持续时间对订购了网络服务的用户的影响的程序。本例子基于收集的全国性的公用交换电话网运行2年内的网络性能数据[16],对本方法在网络分析和评估方面的应用进行了阐述。例子中给出数值数据进行解释说明网络性能参数大小，用百分比数值来表示引起网络失能的各类失效相对比例和由此导致的对网络服务影响大小。C.2数据分析网络性能统计数据表明，在网络服务行的两年时