通信公司TD-SCDMA無線網維護管理規定20頁.doc
下載文檔
上傳人:職z****i
編號:1131455
2024-09-08
19頁
286.49KB
1、通信公司TD-SCDMA無線網維護管理規定編 制: 審 核: 批 準: 版 本 號: ESZAQDGF001 編 制: 審 核: 批 準: 版 本 號: 目 錄第一章 概述3第二章 維護組織4第一節 維護組織機構及職責4第二節 與其他網絡/系統間的界面劃分5第三章 系統的日常維護和管理7第四章 故障處理10第五章 質量管理11第六章網絡優化12第七章 安全管理14第一節 帳號口令管理14第二節 日志管理15第三節 第三方管理16第四節 網絡互聯管理16第五節 安全運維管理17附錄 故障處理流程18第一章 概述第一條 TD-SCDMA無線網是以3G無線通信技術為核心的、實現話音業務和數據業務承載2、的電信級話音基礎網絡。第二條 TD-SCDMA無線網由各省范圍的RNC、NodeB、天饋線、GPS系統和相關配套設備及網管系統構成。 第三條 為了規范TD-SCDMA無線網的維護管理,合理、可靠、安全、高效地組織、管理TD-SCDMA無線網,提高TD-SCDMA無線網的服務質量,提高維護隊伍整體素質和水平,特制定本管理規定,作為維護、管理TD-SCDMA無線網的依據。第四條 本管理規定適用于TD-SCDMA無線網及其相關配套設備及網管系統等。第五條 本管理規定按照網絡運行維護規程框架編制,未詳盡描述部分參照網絡運行維護規程執行。第六條 各級維護管理部門應認真執行本管理規定。各省公司在本規定的基3、礎上,結合當地的實際情況,編制實施細則,以確保TD-SCDMA無線網安全、可靠、高效地運行。第七條 本維護管理規定的解釋和修改權屬于通信有限公司網絡部。第二章 維護組織第一節 維護組織機構及職責第八條 TD-SCDMA無線網的維護管理按照統一領導、分級管理、分級負責的原則,在總部統一領導下,各省公司負責各自管轄范圍內TD-SCDMA無線網的維護管理工作。第九條 總部網絡部職責:1. 負責制定TD-SCDMA無線網的維護管理規定,監督各省公司落實維護管理規定的情況,對各省的維護工作給予指導。2. 負責制定TD-SCDMA無線網質量考核指標和考核辦法,定期分析、檢查TD-SCDMA無線網的運行質量4、,組織考核評比。3. 負責TD-SCDMA無線網重大故障和重大安全事件的管理。4. 為TD-SCDMA無線網的設備維護、優化和故障處理提供技術支援。5. 負責TD-SCDMA無線網設備、軟件、資源管理等工作。6. 負責制定TD-SCDMA無線網的網絡組織、路由原則、局數據設置原則和全網性業務的網絡實施方案。7. 負責制定TD-SCDMA/2G網絡互操作網絡優化原則和設置方法。8. 組織制定TD-SCDMA無線網專項優化方案并組織實施。9. 負責監視全網TD-SCDMA無線網的運行情況,并對各省重大故障的處理進行督辦。10. 負責組織制定全網TD-SCDMA無線網應急通信保障原則,指導各省公司制5、定省內TD-SCDMA無線網的應急方案。11. 負責組織各級維護人員的技術交流與培訓。第十條 各省公司網絡維護部門職責:1. 貫徹總部TD-SCDMA無線網維護管理規定,根據本省實際情況制定維護管理實施細則。2. 落實總部制定的TD-SCDMA無線網的質量考核指標和考核辦法,建立質量分析制度和質量監督體系。3. 定期組織本省TD-SCDMA無線網網絡質量測試,定期分析、優化、檢查本省TD-SCDMA無線網的運行質量,做好網絡預警工作。4. 制定全省TD-SCDMA無線網優化方案及專項優化方案并組織實施,審核地市公司優化方案。5. 負責制定本省TD-SCDMA無線網網絡結構、路由原則和省內業務的6、網絡實施方案6. 在總部的指導下,負責做好本省TD-SCDMA無線網的設備、軟件、省管參數、局數據、資源管理工作。7. 負責724小時集中監控本省TD-SCDMA無線網的運行狀況。重大故障需向總部網絡部報告,并組織解決省內TD-SCDMA無線網運行維護中的問題。8. 根據總部的總體原則和方法,落實2/3/4G網絡互操作網絡優化工作。9. 負責省內TD-SCDMA無線網應急通信的管理工作,制定應急通信預案并定期進行演練,負責組織省內話務疏忙和應急通信保障工作。10. 負責協調省內TD-SCDMA無線網的疑難故障處理,組織和開展省內TD-SCDMA無線網技術支援工作。11. 負責管理本省TD-SC7、DMA無線網代維工作,負責省內代維隊伍的選拔、考核、監督等工作。12. 負責組織省內各級維護人員的技術交流與培訓。第十一條 地市公司網絡維護部門職責:1. 貫徹省公司TD-SCDMA無線網維護管理實施細則,組織開展本地TD-SCDMA無線網維護工作。2. 落實省公司制定的TD-SCDMA無線網的質量考核指標和考核辦法,定期分析、本地TD-SCDMA無線網的運行質量。3. 負責本地無線網絡質量測試和優化工作,做好網絡預警工作。4. 根據省公司相關要求,負責做好本地TD-SCDMA無線網設備的維護作業、故障現場處理、軟件裝載、數據制作、市管參數、資源調度等維護工作。重大故障及時向省公司報告,事后總8、結經驗,制定防范措施。5. 負責根據省公司相關要求,落實2/3/4G網絡互操作網絡優化工作。6. 負責制定本地TD-SCDMA無線網應急通信預案,準備相應應急物資,定期進行演練;負責制定TD-SCDMA無線網節假日、重要集會等突發話務疏忙保障方案并組織實施。7. 管理本地域范圍內TD-SCDMA無線網代維公司的工作質量。8. 負責實施本地TD-SCDMA無線網工程勘測、工程隨工、工程割接等工程建設任務,負責無線設備功能和各項技術指標的竣工驗收。9. 負責本地TD-SCDMA無線網維護人員的技術交流與培訓。第二節 與其他網絡/系統間的界面劃分第十二條 與核心網的界面TD-SCDMA無線網與核心網9、以Iu接口為界面,Iu接口以下設備(包括RNC、NodeB)屬于無線網絡設備范疇,Iu接口以上設備(包括MSCServer、MGW、SGSN、CE、MME等)屬于核心網絡設備范疇第十三條 與傳輸系統的界面(含同步網)TD-SCDMA無線網與傳輸設備的界面,為無線網設備連接傳輸網絡的第一個連接端子(ODF、DDF端子等),第一個端子以內的線路、端口和設備屬于無線網設備范疇第十四條 與動力、環境系統的界面無線設備與動力、環境系統的界面,以進入無線網電源設備的第一個端子為界,端子以外部分屬于動力環境系統范疇,以內部分屬于無線網設備范疇第三章 系統的日常維護和管理第十五條 維護作業計劃的編制1. 各省10、公司都應按照總部網絡部要求進行TD-SCDMA無線網維護相關作業計劃的編制和實施。2. 各省參照本規定中的測試項目、周期和要求,在本省維護管理實施細則中制定詳細的作業計劃。3. 各地市公司應按照省公司維護管理實施細則的要求進行TD-SCDMA無線網維護作業計劃的落實和實施。第十六條 TD-SCDMA無線網絡日常維護測試項目和測試周期參考下表。測試項目可根據各省網絡的實際情況自行補充,維護周期原則上VIP基站半年、普通基站一年;VIP室分/直放站季度、普通室分/直放站半年。各省公司可根據大數據分析、基站故障率、工程隨工上站頻率等情況,在保證網絡安全的基礎上根據實際調整,但頻次不得低于下表所列:類11、別項目內容周期RNC設備巡檢環境衛生月機房/設備防塵清潔月機架、設備、CPU風扇檢查月設備清潔月備品備件月線纜連接情況月地線(地阻)的檢查和連接緊固半年遠程檢查查看和處理當前告警天檢查OMCR網管通道鏈路狀態天檢查業務通道狀態天客戶端殺毒軟件版本更新周前后臺數據一致性檢查天系統時鐘天性能測試診斷測試周業務撥打測試月主備單板倒換半年備份檢查存儲設備空間的使用情況月數據備份月刪除過期的備份數據半年類別項目內容周期VIP普通基站現場檢查機房環境清潔、溫度濕度檢查季度年設備保養清潔季度年接地情況季度年基站各種硬件設備運行情況檢查季度年基站電源、蓄電池、空調等配套檢查季度年撥打測試季度年檢查室內防雷箱的12、輸入和輸出電壓,室內防雷箱上下電檢查空開狀態以及復位檢查季度年更換防塵網季度年室內所有接地點緊固檢查季度年檢查傳輸設備的運行情況季度年遠程維護告警及狀態檢查季度年時鐘校準季度年檢查傳輸接口季度年GPS狀態季度年系統備份季度年備品備件備品備件的清理核對季度年室分/直放站現場檢查機房環境清潔、溫度濕度檢查季度半年設備保養清潔季度半年接地情況季度半年硬件設備運行情況檢查季度半年電源、蓄電池、空調等配套檢查季度半年撥打測試季度半年檢查室內防雷箱的輸入和輸出電壓,室內防雷箱上下電檢查空開狀態以及復位檢查季度半年室內所有接地點緊固檢查季度半年檢查傳輸設備的運行情況季度半年遠程維護告警及狀態檢查季度半年檢查13、傳輸接口季度半年GPS狀態季度半年系統備份季度半年時鐘校準季度半年備品備件備品備件的清理核對季度半年鐵塔天饋性能檢查通道輸出功率半年天饋線駐波比半年功放檢查半年設備巡檢檢查抱桿半年檢查GPS半年檢查全向天線與避雷針間水平間距半年檢查天線位于避雷針下傾角半年饋線電纜外皮與立稈兩端金屬結構連接牢固檢查半年饋線(電纜)金屬護套與接地體連接牢固檢查半年接地結合處的密封檢查及滲漏水處理檢查半年天線方向及定向天線傾角檢查半年天饋線接頭和防雷接地檢查半年檢查功放安裝情況半年第四章 故障處理第十七條 故障處理中的職責劃分:1. 總部負責重大故障管理,通報重大故障和全網性設備硬件或軟件版本缺陷問題。2. 省公司14、網絡維護部門負責TD-SCDMA無線網故障的集中監控及故障預處理,協調重大、疑難故障處理,對于重大故障和全網性設備硬件或軟件版本缺陷問題須向總部網絡部上報。3. 地市公司網絡維護部門負責TD-SCDMA無線網故障的現場處理。第十八條 故障分類1. 業務故障:由于設備不能正常運行、局數據設置錯誤、人為差錯等各種原因,造成某項或若干項業務質量下降甚至中斷。2. 設備故障:無線網內的主備用設備由于各種原因不能正常運行,對業務正常的運行造成隱患,但尚未影響業務。3. 在業務故障和設備故障同時出現的情況下,定義為業務故障。第十九條 故障級別分為重大故障、嚴重故障和一般故障三類。第二十條 TD-SCDMA15、無線網重大故障1. 定義:由于各種原因造成以下情況發生任意一種即為重大故障:1) 導致超過10萬用戶*小時話音通信中斷,或超過20萬用戶*小時單向通信中斷(不能主叫或被叫);2) RNC阻斷超過60分鐘;3) 一個本地網(地市)內40個(含)以上基站同時阻斷3小時,或120個(含)以上基站同時阻斷超過1小時。2. 上報要求:重大故障一經確認,故障發現省應在60分鐘內上報總部。第二十一條 TD-SCDMA無線網嚴重故障1. 定義:由于各種原因造成以下情況發生任意一種即為嚴重故障:1) 不超過10萬用戶*小時話音通信中斷,或不超過20萬用戶*小時單向通信中斷(不能主叫或被叫);2) RNC阻斷超過16、10分鐘不超過60分鐘;3) 一個本地網(地市)內20個(含)以上基站同時阻斷3小時,或60個(含)以上基站同時阻斷超過1小時。4) 接通率指標較正常值下降30以上且持續時間超過60分鐘。2. 除上述情況外,省公司可以根據實際情況對嚴重故障定義進行補充。第二十二條 TD-SCDMA無線網一般故障定義:除TD-SCDMA無線網重大故障和嚴重故障外的其他故障為一般故障。第二十三條 故障處理流程見附錄一。第五章 質量管理第二十四條 為完善對TD-SCDMA無線網各個環節的質量控制,應建立各級檢查體系。做到統一領導,分級管理,分工負責,層層到位,把好質量關。1. 總部網絡部負責組織建立TD-SCDMA17、無線網質量考核體系,負責定期匯總、分析全網各項指標,監督并指導各省TD-SCDMA無線網分析工作。2. 各省網絡維護部門按照總部網絡部的要求,建立本省TD-SCDMA無線網考核制度,負責定期匯總、分析本省TD-SCDMA無線網各項指標,組織優化并上報總部網絡部。3. 地市公司網絡維護部門根據本省TD-SCDMA無線網考核要求,分析、優化本地TD-SCDMA無線網各項指標,提升本地無線網網絡質量。第二十五條 TD-SCDMA無線網運行質量指標分為:(1) 網絡質量客戶滿意度領先程度(2) CS掉話率、CS接通率(3) PS掉線率、PS接通率(4) TD數據業務下載速率500kbps占比(路測指標18、)(5) 小區完好率第二十六條 對各項運行質量指標的考核評定以運行維護考評體系的規定為準。第六章網絡優化第二十七條 無線網網絡優化貫穿于網絡規劃、工程建設及日常維護中,形成網絡質量的閉環管理,是改善網絡運行質量的有效和必要的途徑。第二十八條 無線網絡優化管理內容如下: 基本原則:在一定的成本并滿足網絡服務質量的前提下,建設一個容量和覆蓋范圍都盡可能大的無線網絡,并適應未來網絡發展和擴容的要求。 目的:對投入運營的網絡進行參數采集、數據分析,找出影響網絡質量的原因,通過技術手段或參數調整,使網絡達到最佳運行狀態的方法,使網絡資源獲得最佳效益。同時了解網絡的發展依據,為擴容提供依據。 TD-SCD19、MA網絡優化工作首先以做好覆蓋為基礎,同時對網絡的容量、質量進行優化以提升全網的無線網絡性能。 內容主要有:PCCPCH弱覆蓋的優化、孤島效應的優化、PCCPCH 越區覆的優化、干擾優化、切換區域覆蓋優化、導頻污染專題優化、切換優化、掉話優化、天線優化等。按照優化方式分為:日常優化和專項優化。TD-SCDMA網絡優化管理工作也主要針對這兩個階段展開,在這兩個階段的優化中,均有優化數據庫的使用,因此將數據庫的管理也納入到優化工作的管理范疇。日常優化的工作內容主要包括:網絡指標監控、例行DT/CQT測試、節假日等重要活動保障、用戶投訴的處理。專項優化往往針對某個明確的課題展開,對專項優化的實施者來20、講需要掌握達到優化目標的具體方法、人員的組織、進度安排、設備的調配及工作任務的分配等。網絡優化主要分為四個階段:單站優化、區域優化、不同廠家交界優 化、全網優化。第二十九條 無線網絡優化工作流程如下:第三十條 無線網網絡優化前后應保存相關數據資料至少3個月以上。第七章 安全管理第一節 帳號口令管理第三十一條 操作系統層與數據庫層管理員帳號管理此類帳號由設備維護人員統一進行管理、設置和分配。重要系統設備的特權口令(如UID為0)帳號需報維護主管人員批準。安全技術管理人員在每季度對各設備的用戶權限設置情況進行檢查審計。第三十二條 應用系統管理員帳號管理應用系統管理員權限的授予需通過正式公文申請,并21、經過相應管理部門主管的審批后,將應用系統管理員帳號及密碼授予經授權人員。地市公司應用系統管理員帳號的創建需通過正式公文申請,并經過地市公司相應管理部門主管的審批后,交由省公司應用系統管理員在系統中創建帳號。應用層超級管理員帳號都應通過正式公文簽字授權,且業務部門主管或經授權第三方人員應對系統應用層超級管理員的清單根據系統的重要程度每季或每半年進行復核并簽字確認,并對多余或不恰當的帳號進行調整。第三十三條 帳號角色與權限的分配原則創立新用戶角色或對用戶組或用戶角色定義進行修改時,應考慮不相容職責分工原則(如應用層管理員應獨立于操作系統層和數據庫層管理員),由相應部門主管(或經授權人員)對用戶角色22、的權限設定進行審閱并簽字確認,以合理確保用戶在系統中的權限與其職責相符。系統管理員根據經審批的用戶角色權限,在系統中設置用戶角色權限。第三十四條 應用系統登陸認證要求應用系統應通過用戶名和密碼實現登錄認證,系統中除查詢用戶外不允許建立共享用戶名。如因系統原因無法按用戶創建用戶帳號,管理層應限制該類帳號的使用人數(如3人以下),并建立相關的監控制度(如值班安排計劃、IP地址監控等方式)以保證系統的操作可以對應到執行操作的人員。第三十五條 系統預設帳號管理對于在系統中預設的用戶帳號,管理層應對接口程序、腳本或相關設置進行加密或實施訪問控制,以保證該類用戶帳號只有經授權的用戶可以訪問。第三十六條 普23、通用戶帳號管理普通用戶帳號管理由相應管理部門應用系統管理員負責。在系統中新建帳號或對帳號的權限進行調整,須由相應管理部門主管對需求申請(包括公文、帳號變更申請表等格式)審批確認后,由應用系統管理員在系統中進行設置。對于應用系統用戶應按個人創建單獨的用戶帳號,帳號的創建應由部門主管書面批準。第三十七條 口令要求系統應制定密碼政策和規則并在系統中進行相應設置,包括口令由不少于6位的字母、數字等字符組成,密碼至少每90天進行更新。對于因系統限制暫時無法在系統中建立密碼規則的情況,管理層應建立相應的密碼定期檢查制度以保證密碼政策的有效執行。第三十八條 發生人員變動時應及時做好帳號調整職工工作調動或離職24、時,企業人力資源部負責發正式通知給所在部門,所在部門工號管理員對該人員在應用系統中的帳號進行刪除或禁止使用處理。第三十九條 定級審核帳號在按個人創建系統帳號的基礎上,應用系統管理員或經授權人員對系統普通用戶的清單每半年進行復核簽字確認,如發現多余或不恰當的帳號應進行及時調整。第四十條 定期審核帳號權限公司每半年及業務流程發生重大變更時,由應用系統管理員打印用戶帳號及訪問權限清單,并交由相應管理部門主管,對用戶的權限進行審閱簽字,以合理確保用戶在系統中的權限與其職責相符。如發現不相容職責(如應用層管理員應獨立于操作系統層和數據庫層管理員),應及時通知應用系統管理員,對用戶的權限進行調整。第二節 25、日志管理第四十一條 在操作系統層、數據庫層及應用系統層應建立系統日志。第四十二條 日志記錄內容要求系統的日志記錄了任何與安全相關的事件,比如試圖修改系統文件和文件屬性,試圖猜測口令、關鍵應用系統文件的改變、增加和改變用戶屬性、系統啟動和關閉等。所有系統特權命令的使用都被全面的記錄。日志內容至少包括:用戶操作時的用戶識別符、登錄時間,注銷時間,事件發生的日期和時間事件內容或操作結果。第四十三條 日志審核要求系統日志應由信息系統部門根據風險和重要性的原則確定檢查內容(如未授權操作、異常操作時點,異常發生頻率或金額等),由獨立于系統管理員的人員提取,并由安全技術管理人員對于系統日志進行的審核每月定期26、進行,并留下檢查記錄以合理確保所有與賬務報表相關的操作均為合法及獲授權的。第四十四條 當系統不支持自動日志記錄時日志管理要求如由于系統限制無法對系統相關操作進行自動日志記錄的,建立相關的監控流程,以保證對于系統的重要操作得到有效的記錄,并由安全管理員對相關記錄每周/月進行定期審核。第三節 第三方管理第四十五條 與第三方應簽訂保密協議對于系統中存在第三方超級用戶帳號的情況,應和第三方廠商簽訂相關的安全保密協議,以保證第三方廠商能夠執行的安全控制要求。應對第三方用戶帳號進行定期檢查,以保證第三方帳號得到有效控制(如系統開發人員和維護人員的職責分工)。第四十六條 應對第三方遠程登錄訪問應建立嚴格控制27、如第三方需要通過遠程登錄訪問對系統進行操作及更新,值班人員在每次操作執行時應根據部門領導授權,臨時開通遠程登錄功能,并對遠程登錄操作進行監控(或事后及時審閱相應的操作日志記錄)。在操作完成后,值班人員應及時終止遠程登錄。第四節 網絡互聯管理第四十七條 建立網絡接入認證機制對于各網段之間通過IP地址劃分、防火墻等來限制跨網段訪問,接入維護網絡的終端設備通過802.1X認證,安全網關認證,MAC地址綁定等方式實現網絡登錄的認證管理,只有通過認證的終端設備才可對局域網資源進行使用。第四十八條 當系統不支持登陸認證時應做好接入管理對于因系統限制暫時無法在系統中實現網絡登錄認證的情況,管理層應規范終端接28、入相應局域網系統的申請、審批和定期審查制度,規定任何外來設備在需要接入內部局域網前要向局域網管理員提交書面申請,在申請批準后在指定接入端進行設備接入,并由局域網的維護人員對接入終端進行登記,并定期審閱登記記錄。第四十九條 網絡管理要求只有網絡管理員擁有網絡設備及系統的超級管理員權限,網絡管理員由相關部門負責人書面授權。第五十條 防病毒管理要求應對維護終端防病毒軟件統一升級,統一設置安全策略,強制安裝。防病毒服務器上設置自動實時更新殺毒軟件廠商發布的安全補丁及病毒庫。第五十一條 系統外聯管理要求維護網絡與互聯網或外聯公司的網絡連接(如銀行等)經過防火墻或應用網關協議控制保護。網絡維護部門對防火墻29、設置及應用網關的安全設置在安全政策中進行規定,并由網絡管理員及相關應用網關系統管理員進行設置。第五節 安全運維管理第五十二條 系統管理員每天對系統日志、安全設備網絡連通性、入侵監測系統告警、入侵檢測系統健康性、防火墻健康性、網絡異常流量情況進行檢查。第五十三條 系統管理員每周對應用系統服務(網絡端口)情況、防火墻訪問控制策略、病毒代碼更新情況進行檢查。第五十四條 安全審計人員每半月對重要操作日志進行審核,每月對防火墻日志進行審核,每半年對安全規范的執行落實情況進行審核。第五十五條 系統管理員每季度執行入侵系統版本維護、防火墻配置備份、病毒殺毒策略定制、安全預警信息收集、垃圾郵件隱患掃描等工作。30、第五十六條 系統管理員每季度執行windows系統安裝安全補丁裝載、更改賬號口令、防火墻權限檢查、遠程系統漏洞掃描等工作。第五十七條 系統管理員每半年組織維護系統安全事件應急處理預案,并組織安全事件應急演練。第五十八條 系統管理員在設備入網前對設備進行安全掃描、安全加固,并參考設備安全功能和配置要求對設備進行安全配置。附錄 故障處理流程附:修訂說明時間性質內容責任單位2014年修訂1、修訂:第二章第十條省公司網絡維護部門職責、第十一條地市公司網絡維護部門職責,第十二條與核心網的界面;第三章第十六條維護作業內容及周期;第四章第十七條故障處理中的職責劃分,第二十條、第二十一條重大及嚴重故障定義;第五章第二十五條TD-SCDMA無線網運行質量指標;總部、江蘇