提高传输网络安全性(城域网).ppt

1、提高传输网络安全性提升用户满意度,网络监控维护中心维护部 2008年9月,提高传输网络安全措施（日常维护）,一、日常维护 1、城域网线路代维管理 1)直埋、架空、管道光缆线路定期巡检，光交、管孔、杆路、直埋线路定期维护，光缆纤芯定期测试，各包区内维护人员熟悉光缆路由； 2)维护部要求代维单位按照周、月、年计划对光缆线路进行定期巡检，并要求在每周上报巡检结果； 3)维护部不定期对代维单位日常工作进行检查; 4)检查维护资料是否与现场实际情况相符； 5)网络维护部定期进行代维人员考评； 6）由于同缆分纤、同物理路由光缆造成的故障影响范围很大，建议建设部加快同缆分纤、同物理路由光缆改造，以实现真正意

2、义的环路保护。,提高传输网络安全措施（日常维护）,2、城域网设备代维管理 1)基站、中心站机房、传输设备日常维护，包括机架、防尘网、地面清洁，线缆标签粘贴等,对标签不清、连接件故障进行考核避免人为操作失误引发故障; 2)网络维护部要求代维单位按照周、月、年计划对基站、中心站进行定期巡检，并在每周上报巡检结果; 3)维护部不定期的对代维单位日常工作进行检查; 4)检查传输设备维护资料是否与现场实际情况相符; 5)网络维护部定期进行代维人员考评； 6)电路割接或新开电路布放线缆时,对线缆布放、制作工艺等每一道工序进行检查,工艺合格后进入下一道工艺,并填写质检单,施工单位、代维监督人员、维护部检查员

3、签字确认; 7)代维单位现在使用的焊锡和焊锡膏质量较差,维护部将要求代维单位对制作线缆接头所用的焊锡和焊锡膏进行更换,使用质量好的焊锡丝，减小虚焊、假焊引起的故障; 8)对目前在用电路连接头进行紧固，维护部安排维护人员现场检查紧固情况；,提高传输网络安全措施（日常维护）,3、传输网管日常维护作业计划 1)定期进行15分钟、24小时数字量、模拟量单板性能查询，客户端定期重启，数据库备份定期转储，尽早发现故障隐患； 2)网络维护部制定维护作业计划，并细化到每一个网元，传输监控人员按照日常维护作业计划执行，定期的向网络维护部反馈执行结果，执行中发现异常情况立刻上报网络维护部。 3)定期对监控人员进行

4、技能培训，逐步提高故障处理能力和水平； 4)规范故障处理流程，按照标准化进行故障处理,城域网、局间中继故障处理手册已修改完善，正进入实施阶段； 5)定期检查传输网管监控人员日常维护作业计划的执行情况，发现问题及时纠正解决；,提高传输网络安全措施（日常维护）,4、应急保障方案制定 逐步完善传输设备及线路应急保障方案，确保保障方案的可行性及有效性。 、应急通信演练 1)定期举行模拟故障应急通信演练，提高故障应急处理水平及维护人员的应急处理能力。 2)通过应急演练，提高维护管理人员的管理技能及紧急事件的处理应变能力。,城域网月告警分类（故障次数）,退服小区和故障数量,城域网月告警分类（故障时长）,故

5、障时长(分),城域网月告警分类（故障总时长）,故障总时长(分),提高传输网络安全措施（故障处理）,二、故障处理 1、故障分类 对传输故障在传输监控进行分类，针对不同的故障，制定不同的故障处理手册，明确处理流程。 1.自建光缆故障 2.租用光缆故障 3.自行恢复 4.传输侧连接件松动 5.传输侧连接件故障 6.传输设备故障 7.微波故障 8.工程割接故障 9.自环、插告警恢复 10.租用电路故障 11.传输网管数据故障,提高传输网络安全措施（故障处理）,2、故障处理要求 根据故障分类规范故障操作和流程，不符合规范和流程的进行考核。 1)传输监控人员依据传输网管上出现的告警进行初步分类，然后根据维

6、护部定义的故障分类进行归类统计; 2)故障处理人员应按照规范要求,在处理故障时携带相应的仪表、工具和材料； 3)故障处理人员按照规范要求到达故障处理要求所规定的站点进行故障处理； 4)故障处理人员按照规范要求，在规定的时间内到达故障点和处理完毕故障; 5)传输网管监控人员、故障处理人员、维护部值班人员各司其职,必须按照规范要求，共同配合处理故障； 6)故障处理人员在故障处理完毕后,必须按照规范要求进行工单回复；,提高传输网络安全措施（故障处理）,4、8月故障总结分析 1）统计归类： 8月因传输原因故障处理超过维护部规定处理时限的共计9次，造成小区退服4例，数据专线1例。其中自建光缆故障3次，造

7、成小区退服1例，时长3时28分，数据专线中断1例，时长5时9分；传输设备故障造成小区退服1例，时长6时44分；微波故障造成小区退服1例，时长4时51分；自环插告警恢复1例，时长3时1分； 本月无线侧、传输侧连接件松动造成单个2M中断的是26次、3次，自行恢复经传输网管查询历史告警，在中心站有2M信号丢失告警的11次，绝大部分是由于信令监测工程施工引起。,提高传输网络安全措施（故障处理）,2）故障经过： 8月27日11点28分北区热力业务中断，原因是小区内光缆被盗引起，因路程较远，线路抢修人员查找故障点用去较多时间造成故障超时； 8月15日12点11分福彩中心数据专线中断，原因是光缆先经过合作营

8、业厅，合作营业厅搬迁，营业厅负责人未经过同意擅自将营业厅内光缆剪断，并将房门锁上离开，经打电话多次催促，该负责人才回去将房门打开，经重新布缆接续后恢复，协调进入营业厅用去大部分时间造成处理超时； 8月27日12点水务集团业务中断，维护人员到达现场发现电表未续费造成停电引起，90分钟后电力恢复，但无线网管依旧显示传输中断，经维护工程师指挥现场维护人员更换光板后故障依旧，怀疑上游站广汇大厦单板有故障，需要进入该站协助处理，因广汇大厦需要公司证明，维护人员又赶到小西沟领取证明回到广汇大厦与水务集团协助处理后恢复。本次故障停电是诱发因素，协调进站用去大部分时间，备板储备不全也延长了故障抢修时间，多重因

9、素造成故障处理超时； 8月7日15点33分戈壁春天业务瞬断，微波维护人员到达现场查看发现是由于建筑物阻挡造成，更换路由后恢复，此过程用去大部分时间造成处理超时； 8月22日2点4分培训中心业务中断，维护人员到达基站和中心站检查2M连接件和接头无异常，挂表测试传输通道正常，经多次环断后恢复，此类故障具体原因不好判断，造成故障处理超时。,提高传输网络安全措施（故障处理）,2）总结分析： 1)根据日常维护作业计划分析总结执行中出现的问题，不断优化维护作业计划； 2)归类、统计时间段内故障情况，根据故障处理完成情况分析总结执行中出现的问题，不断优化故障处理流程，避免超时故障、缩短故障处理时限； 3)从

10、思想上不断分析提高维护人员自身素质，努力使维护和故障处理工作深入人心； 4)严格按照要求贯彻执行日常维护作业计划、故障处理流程使维护工作进一步规范、有效。 5)加强备品备件的管理,详细记录备品备件的版本、数量,做到任何时间都有备件可用。,城域网九月每周告警分类（故障次数）,退服小区和故障数量,城域网九月每周告警分类（故障时长）,故障时长(分),城域网九月每周故障总时长,故障总时长(分),城域网九月故障分析,1.简述 第一周自建光缆故障12站退服、时长2446分钟,工程割接故障2站退服、时长1062分钟,传输设备故障4站退服、时长798分钟，自行恢复故障3条电路中断、时长271分钟，传输侧连接件

11、故障1站退服、时长125分钟，自环插告警恢复1条电路、时长102分钟；第二周工程割接故障1站退服、时长23分钟, 自行恢复故障1站退服、2条电路中断、时长194分钟。 2.分析 第一周自建光缆中断三次,其中两次是由于同缆分纤、同物理路由光缆引起造成10站退服，时长1700分钟，维护部针对大多数同缆分纤、同物理路由光缆提出了方案，但施工进度却停滞不前，希望能协调相关部门加快工程进度；另一次是由于传输设备至ODF尾纤坏引起，因故障处理流程问题造成处理时间过长，维护部将进一步加强对代维单位故障处理规范的管理。 工程割接故障是因维护部环三割接而起，割接完毕后两站传输通道正常但无线侧业务不正常，现场挂2

12、M误码仪测试传输通道无误码，经多次环断放通后自行恢复，针对此类故障的解决办法就是中心站、基站检查所有的线缆接头，有必要的情况下重新进行焊接。因维护界面不同，需要优化部共同配合处理。传输设备故障是由于赛马场南基站O4CSD单板故障引起的，查询网管上的历史性能值并没有异常，针对此类故障，应加强日常维护作业计划执行的力度，做到及早发现及早处理。,一：乌鲁木齐城域网问题总结 、传输设备故障： 这类故障特点比较明显，即基站中断时传输设备上或 多或少的有一些告警/性能指示设备故障。在基站做2M 向中心站的环回，在中心站测试信号质量不好或无法 收到环路。在排除故障的时候，只要处理好传输设备 自身的故障基站业

13、务即恢复。 这类故障大致包括： ：支路板故障（无TPS保护/TPS启动失败），交叉板 故障，光板故障，时钟板故障。 支路板的故障：多表现为某几个或是整块单板上 所有2M业务故障。,提高传输网络安全措施（基站瞬断处理）,提高传输网络安全措施（基站瞬断处理）,：交叉板，光板故障：多表现为某一个或几个VC4内 所有的2M业务，承载的基站有问题。 ：时钟板故障：中心站的时钟板多是双配的，一般同 时故障的可能性不大，基站传输设备大多是单配的 当时钟板故障时不但对本站的业务有影响还可能会 对下游站点的业务造成影响。 、传输线路故障 这类故障的表现形式也比较明显，即对应的光路 上有大量的告警性能上报。在处理

14、过程中只要按照 正常的线路故障处理方法即可。,提高传输网络安全措施（基站瞬断处理）,、传输软件设置有误 在这里主要是由于传输设备的时钟设置错误导致时钟 失琐，自由震荡，时钟互跟等，从而影响整个环路上 传输网元的时钟跟踪质量导致基站业务瞬断。 、机房环境 机房环境因素主要指机房的电磁干扰,温度,湿度,设备共地等因素。这类比较难定位，只能去现场检查再通过硬件替换，环境改善等手段进一步定位,提高传输网络安全措施（基站瞬断处理）,、无线设备故障及无线软件设置错误 设备故障主要表现在无线BTS设备的内置传输通信模块故障，但BTS设备又缺乏与该模块相关的告警性能数据做为参考，导致当设备故障时只是简单的认为

15、是“传输链路中断”从而得出了错误的结论。 在处理该类问题时，我的常用做法是首先通过网管设置业务环回，这样做有两个目的：首先确认传输自身业务是否正常。其次根据经验许多时候在网管上或是现场对这些业务通道做环回，一段时间后将换路拆除业务是可以恢复的。在确认传输电路正常后通常会建议无线维护人员去现场更换相关的单板甚至是更换机柜。,提高传输网络安全措施（基站瞬断处理）,、除以上原因外在实际开展维护工作中依然有部分基站瞬断问题我们还没有掌握其产生原因和解决办法。其特点描述如下。 1：瞬断站点无规律，表现为部分站点出现周期超过1 周左右的随机瞬断现象。 2：部分站点在瞬断后传输/无线均对设备进行了彻底 的更

16、换，现场环境也做了相应的检查，但是故障依 然无法排除。 对以上站点做环回或着经过一段时间故障会自行恢 复。目前原因依然没有定位。,提高传输网络安全措施（基站瞬断处理）,通过一段时间的观察和分析,认为在处理该类问题中应 该建立如下的方法 1:首先由于瞬断问题本身就是一个模糊定义,比如瞬断的时间界定,和原因界定不同则过滤的分析对象也就不同。因此问题的分析和处理过程可能很难统一划定，而呈现出统计总结的过程特点。应此要求建立此类问题的经验库，不断的充实库内的案例。 2： 其次该类问题从现有经验来判断，问题点多发生传输与BTS对接边界上。因此对该类问题的处理应该是两专业共同完成，由两专业共同对问题经验库

17、进行录入维护。同时对该类问题进行统一的监控。 3： 从传输角度上来看需要对设备性能，告警进行分析采集。确认设备有/无误码，有/无大量指针调整事件等异常告警和性能。如果有的话则优先处理这类问题。,提高传输网络安全措施（基站瞬断处理）,4： 由无线侧查询对应站点有无异常告警上报，比如“驻波比高”，“合路器故障”等等。如有的话则优先处理该类故障及告警。观察瞬断情况是否改善。 5： 如果传输，无线均无异常情况发生则建议，首先对无线侧基站COBA及与传输相关的单板进行更换（由于无线侧对该类问题的监控手段有限所以只有采用替换法进行处理）。观察过后可以对传输的时钟板，交叉板，支路板进行更换处理。先后次序如下

18、：时钟-交叉-支路-光板。,提高传输网络安全措施（基站瞬断处理）,二、地州问题总结 在通过为期两个月的检查过程后，华为公司以书面报 告的形式对问题进行了总结。（具体报告见附件）在 该报告中我们发现有如下问题。 1：从报告的情况来看，巴州的基站瞬断似乎和传输没 有必然联系。但是从乌鲁木齐的问题处理经验来看这 一点似乎不太可能。 2：为了进一步弄清巴州基站瞬断的真正原应，维护部 又以技术支援工单的形式下发了存在瞬断问题的基站 清单并责令地州本地网传输负责人再次进行自查。但是 反馈回来的信息依然是“传输没有发现任何问题”。 3：考虑到地州维护人员可能由于工作比较忙，而对该问 题的重视程度不够在后期针

19、对该问题又进行了几次沟通 但是收效甚微。,提高传输网络安全措施（基站瞬断处理）,三、后期处理建议 1、建议中心成立由传输，无线专业组成的针对该问 题定位和总结的专职小组。利用4至6个月的时间集中 精力对乌鲁木齐和瞬断问题比较突出的地州进行一次 细致的问题分析总结。 、在前期问题分析和定位过程中主要是由维护部牵头 ，优化部配合但是这样做存在一些弊端，首先当瞬 问题出现时往往正是定位该问题的最好时机，这时 候如果多专业共同排查可能对一些隐性故障更容易 查出来。相反的如过只对某一个专业的设备进行排 查而等排查后再去查另一端设备，往往此时故障已 经消失一些重要的线索已经没有了，在前期问题处 理过程中这

20、一点表现的比较突出。,提高传输网络安全措施（基站瞬断处理）,、由于瞬断问题本身的时效性很强，需要每天对所有 出现过类似问题的基站进行逐一排查。因此工作比较 烦琐数据分析量较大，有很多基站需要去现场检查。 因此没有专人负责可能就会存在漏分析和误分析的情 况。我们前期在巴州开展的工作以及我们自己在乌 鲁木齐本地网的工作开展就说明了这一点。 、通过组内综合汇总的形式定期做问题分析和总结。并 以阶段成果的形式上报中心。 、通过对数据的集中分析集中处理，应该可以在规定的 时间内得到准确的问题处理流程和经验。而且为避免 设备差异带来的问题差异，还可以通过工作组下地州 的形式抽取1-2个地州做瞬断问题的处理经验推广试 点。针对试点的现实情况对经验进行完善。,提高传输网络安全措施（网络优化）,四、传输网络优化及相关保护措施 1、改善城域传输网网络结构： 城域传输网网络结构的改善分三步进行 1：将目前核心层的2个10G环扩到5个10G环，对所有接入环进 行业务负荷分担，当某个核心节点发生故障后不会影响到 全网业务,提高传输网络安全性，将业务影响范围缩小到 最小范围。（该工作由维护部及发展计划部