ip承載網(wǎng)日常維護(hù)管理手冊(cè)

《ip承載網(wǎng)日常維護(hù)管理手冊(cè)》由會(huì)員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在教育資源-天天文庫(kù)。

1、目錄一、組網(wǎng)2二、局?jǐn)?shù)據(jù)設(shè)置規(guī)范2三路由設(shè)置規(guī)范5四、站點(diǎn)方案相關(guān)內(nèi)容6五、工程施工要求7六、文檔要求8七、IP地址管理要求9八、管理制度要求9附錄：地市簡(jiǎn)寫(xiě)13IP承載網(wǎng)日常維護(hù)管理手冊(cè)本手冊(cè)匯了IP專網(wǎng)日常維護(hù)相關(guān)的內(nèi)容，包括組網(wǎng)、局?jǐn)?shù)據(jù)設(shè)置原則、安全管理要求、局?jǐn)?shù)據(jù)制作要求、文檔管理要求、IP地址管理要求、工程實(shí)施檢查要求等日常維護(hù)內(nèi)容，為了便于維護(hù)人員查閱，也摘錄了《IP承載網(wǎng)維護(hù)管理規(guī)定》里面的作業(yè)計(jì)劃、故障處理流程、分工界面等方面內(nèi)容。兩個(gè)文檔將同步更新。一、組網(wǎng)上圖為IP承載網(wǎng)省延伸一期工程組網(wǎng)圖，將承載2G軟交

2、換、3GCS核心網(wǎng)話音信令、3GPS域、2GGPRSGn接口等核心業(yè)務(wù)。IP專網(wǎng)全網(wǎng)在一個(gè)自治域中，最大維護(hù)風(fēng)險(xiǎn)在于“省甚至某地市的維護(hù)人員的錯(cuò)誤操作將會(huì)造成影響全國(guó)的故障”，因此局?jǐn)?shù)據(jù)制作必須慎重、且嚴(yán)格流程規(guī)定。二、局?jǐn)?shù)據(jù)設(shè)置規(guī)范1.系統(tǒng)管理軟件版本：保證全網(wǎng)統(tǒng)一。華為NE80E版本_；CISCO12416軟件版本__；華為NE5000E軟件版本___系統(tǒng)帳號(hào)密碼設(shè)置按照“帳號(hào)密碼管理”要求設(shè)置，密碼的設(shè)置要求有足夠的安全性，必須是字母、數(shù)字和特殊符號(hào)的結(jié)合。關(guān)閉ftp,tftp,http功能Console接口必須設(shè)置登陸

3、密碼：密碼設(shè)置成___。通過(guò)console口登陸設(shè)備時(shí)，首先輸入此密碼才能進(jìn)入，然后使用分配給相關(guān)人員的帳號(hào)維護(hù)操作設(shè)備。2.設(shè)備與端口設(shè)備命名規(guī)范：各地AR路由器命名規(guī)范參照下面命名，其中SXNET代表IP承載網(wǎng)，地市簡(jiǎn)寫(xiě)除濟(jì)南外均為3個(gè)字母。SDJN-BA-SXNET-RT01-12416(濟(jì)南AR1),SDLWU-BA-SXNET-RT01-NE80E(萊蕪AR1),SDWEF-BA-SXNET-RT02-CISCO12416(濰坊AR2),SDHZE-BA-SXNET-RT01-NE80E(菏澤AR1)端口的描述要求符

4、合統(tǒng)一規(guī)范，要求格式為T(mén)O＋對(duì)端互聯(lián)設(shè)備邏輯名＋互聯(lián)端口號(hào)，如：TO-[TJTJ-BC-SXNET-RT01-NE40]-IP-Trunk0；后期新開(kāi)通的鏈路還需要有端口數(shù)據(jù)配置的時(shí)間，如：TO-[TJTJ-BC-SXNET-RT01-NE40]-IP-Trunk0-20060812IP承載網(wǎng)設(shè)備未使用的各種端口必須手工shutdown，以免誤連接等操作帶來(lái)隱患，同時(shí)便于自動(dòng)巡檢實(shí)施。IP承載網(wǎng)網(wǎng)絡(luò)設(shè)備之間以及與CE之間的互聯(lián)以太網(wǎng)端口需設(shè)置為強(qiáng)制100M/1000M全雙工方式。POS端口在IP-TRUNK中協(xié)議封裝為HDLC

5、,未在IP-TRUNK中協(xié)議封裝為PPP;上傳輸?shù)腜OS端口必須配置POS告警敏感功能，同時(shí)注意同機(jī)房POS互連時(shí)時(shí)鐘問(wèn)題。華為AR與華為BR之間互連使用POStrunk鏈路，2*155捆綁鏈路trunk鏈路敏感值暫設(shè)置為1（斷1條鏈路，trunk斷掉）CISCOAR與華為BR之間互連無(wú)法使用POSTRUNK鏈路，將通過(guò)三層路由協(xié)議實(shí)現(xiàn)多鏈路負(fù)載均衡。不同廠家POS鏈路互連設(shè)置要求(注意協(xié)議、C2、幀格式、加擾、CRC參數(shù))3.網(wǎng)管配置1)SYSLOG設(shè)置。打開(kāi)缺省SYSLOG功能，指向__2)SNMP設(shè)置。打開(kāi)SNMPRO，

6、設(shè)置密碼(按規(guī)定)；打開(kāi)SNMPTRAP指向__。TRAP具體要求信息：基本信息，包括鏈路up/down信息等全面詳細(xì)內(nèi)容。要求刪除系統(tǒng)默認(rèn)的private/public口令3）檢查更新源為loopback0，RWcommunity暫時(shí)不需要，刪除。HWping/Rping部署：有待進(jìn)一步研究。開(kāi)啟Xflow功能，具體參數(shù)要求待定4.網(wǎng)絡(luò)安全配置IP專網(wǎng)通過(guò)防火墻統(tǒng)一出口與網(wǎng)管DCN相連(netscreen)，防火墻制作如下策略：1)允許廠家OMC地址、數(shù)據(jù)網(wǎng)管訪問(wèn)AR/BR設(shè)備loopback地址;2)允許堡壘主機(jī)地址訪問(wèn)A

7、R/BR設(shè)備loopback地址;3)允許公共設(shè)備1－2臺(tái)維護(hù)終端地址訪問(wèn)AR/BR設(shè)備loopback地址;4)禁止其它訪問(wèn)IP專網(wǎng)AR設(shè)置如下telnet登陸限制策略：1)允許堡壘主機(jī)地址登陸訪問(wèn)；2)允許BR-AR互連地址段登陸訪問(wèn)；3)允許AR-CE互連地址段登陸訪問(wèn)；4)允許公共設(shè)備1－2臺(tái)維護(hù)終端地址訪問(wèn)AR/BR設(shè)備loopback地址;BGP、ISIS、MPLSLDP均需啟用MD5認(rèn)證PE-CE互連要求：1)CE(還是PE)做流速限制？（待定）2)PE-CE若用動(dòng)態(tài)協(xié)議，需MD5認(rèn)證AR和BR限制可接受snmp

8、報(bào)文的地址范圍：1)只允許網(wǎng)管地址段訪問(wèn)SNMP端口。5.VPN規(guī)范命名規(guī)范：VRF容量限制與告警門(mén)限apply-labelper-instance//一個(gè)VPN實(shí)例分發(fā)一個(gè)私網(wǎng)標(biāo)簽6.QoS規(guī)范QoS在DiffServDSCP到MPLSEXP之間的轉(zhuǎn)換對(duì)應(yīng)關(guān)系(不同廠家設(shè)備