參考信息13安全手冊(cè)HUAWEI

1、華為系統(tǒng)網(wǎng)絡(luò)安全手冊(cè)目 錄一、總則2二、目的2三、網(wǎng)絡(luò)操作安全細(xì)則21.網(wǎng)絡(luò)操作安全要求22.網(wǎng)絡(luò)操作流程要求23.網(wǎng)絡(luò)操作影響級(jí)別定義24.常見操作影響分級(jí)25.常用操作注意事項(xiàng)26.風(fēng)險(xiǎn)操作注意事項(xiàng)2一、總則優(yōu)化工程師在進(jìn)行網(wǎng)絡(luò)數(shù)據(jù)修改時(shí)，對(duì)修改流程規(guī)范缺乏統(tǒng)一認(rèn)識(shí)，網(wǎng)絡(luò)數(shù)據(jù)修改缺乏統(tǒng)一的管理制度，導(dǎo)致數(shù)據(jù)修改無章可循和制度不明，現(xiàn)場(chǎng)數(shù)據(jù)修改存在很大的隨意性。一方面不利于網(wǎng)絡(luò)優(yōu)化效率的提高，另一方面也不利于減少重大事故的發(fā)生。所以需形成統(tǒng)一的網(wǎng)絡(luò)數(shù)據(jù)修改制度，規(guī)范工程師行為。二、目的n 網(wǎng)絡(luò)數(shù)據(jù)修改有章可循；n 保障網(wǎng)絡(luò)安全，杜絕人為事故；n 提高網(wǎng)絡(luò)優(yōu)化效率；n 保障數(shù)據(jù)修改的可行性、合

2、理性；n 數(shù)據(jù)修改規(guī)范化。三、網(wǎng)絡(luò)操作安全細(xì)則1. 網(wǎng)絡(luò)操作安全要求n 操作習(xí)慣規(guī)范自己的OMC-R操作習(xí)慣，嚴(yán)禁長(zhǎng)期開啟多個(gè)無用進(jìn)程。n 操作安全不得試圖登錄軟路由器，不得試圖探測(cè)路由表。n 登陸方法嚴(yán)禁將登錄方法和網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)外泄，不得當(dāng)眾登錄并操作OMC-R。n 中途離開終端如果進(jìn)程運(yùn)行過程中操作人員暫時(shí)離開，必須鎖定操作系統(tǒng)。n 重大操作確認(rèn)對(duì)于影響網(wǎng)絡(luò)的重大操作，需要向命令發(fā)出者確認(rèn)，得到確定后再執(zhí)行。n 及時(shí)知會(huì)對(duì)網(wǎng)絡(luò)的操作完整記錄，及時(shí)知會(huì)相關(guān)人員。2. 網(wǎng)絡(luò)操作流程要求網(wǎng)絡(luò)操作申請(qǐng)執(zhí)行腳本和倒回腳本網(wǎng)絡(luò)操作審核執(zhí)行操作是否測(cè)試指標(biāo)觀察/測(cè)試驗(yàn)證指標(biāo)觀察指標(biāo)、測(cè)試是否正常完成修改

3、，參數(shù)修改記錄分析異常原因，無法確認(rèn)時(shí)實(shí)施倒回腳本是否否是備份BSC數(shù)據(jù)3. 網(wǎng)絡(luò)操作影響級(jí)別定義n 0級(jí)對(duì)網(wǎng)絡(luò)服務(wù)基本無影響。操作過程中不影響所有用戶的使用和狀態(tài)，即用戶感覺不到網(wǎng)絡(luò)有變化，可以獨(dú)立操作。n 1級(jí)對(duì)網(wǎng)絡(luò)服務(wù)影響較小，不中斷網(wǎng)絡(luò)服務(wù)。修改參數(shù)的過程中不影響正在通話或與網(wǎng)絡(luò)建立連接的用戶的操作，但對(duì)空閑狀態(tài)的用戶行為有一定影響，可以在廠家及無線中心的指導(dǎo)下完成；n 2級(jí)對(duì)網(wǎng)絡(luò)服務(wù)影響較大，會(huì)短時(shí)間中斷部分網(wǎng)絡(luò)服務(wù)。修改參數(shù)會(huì)造成用戶通話的中斷。但在短時(shí)間內(nèi)可以恢復(fù)，建議在廠家及無線中心的協(xié)助下完成；n 3級(jí)對(duì)網(wǎng)絡(luò)服務(wù)影響重大，會(huì)中斷網(wǎng)絡(luò)服務(wù)。修改參數(shù)會(huì)使網(wǎng)絡(luò)中斷提供服務(wù)，并需要一

4、段時(shí)間才能恢復(fù)正常，建議由廠家及無線中心共同完成。4. 常見操作影響分級(jí)操作事項(xiàng)風(fēng)險(xiǎn)等級(jí)應(yīng)急措施告警查詢0通過BSC6000進(jìn)行詳細(xì)查詢告警提取0通過BSC6000進(jìn)行詳細(xì)查詢并提取相關(guān)告警提取各類話務(wù)統(tǒng)計(jì)0注意時(shí)間點(diǎn)和內(nèi)容的可靠性，準(zhǔn)確性提取各類基站配置0數(shù)據(jù)的準(zhǔn)確性可用性切換參數(shù)的修改1修改后注意信道占用情況和切換情況添加刪除鄰區(qū)1操作如不成功按照提示重新修改GDPUP負(fù)荷調(diào)整（內(nèi)置）1可能出現(xiàn)：DSP過載，解決措施：進(jìn)行DSP均衡修改SD信道數(shù)&SD信道配置到其它載頻1若更換后SDCCH信道不可用，需要再次更換SDCCH信道載頻單板位置修改頻點(diǎn)1操作如不成功按照提示重新修改，如不

5、成功恢復(fù)并備案修改載頻發(fā)射功率1根據(jù)合路類型配置載頻發(fā)射功率并使單小區(qū)內(nèi)載頻發(fā)射功率一致EDGE功能開啟1可能出現(xiàn)：載頻板是否支持EDGE、傳輸機(jī)PCU資源不足導(dǎo)致小區(qū)PCU不可用；解決措施：核查載頻板及資源、去除開啟EDGE操作GPRS功能開/關(guān)1可能出現(xiàn)：PCU數(shù)據(jù)錯(cuò)誤、資源不足導(dǎo)致小區(qū)PCU不可用；解決措施：請(qǐng)核查PCU數(shù)據(jù)及資源調(diào)整GPRS流量查看1本類操作的處理問題主要涉及到另外幾種操作，問題解決請(qǐng)見其余操作GPRS信道數(shù)增(減)1可能出現(xiàn)：（內(nèi)置）DSP過載，外置導(dǎo)致RPPU板過載，甚至?xí)?dǎo)致小區(qū)PCU不可用；解決措施：進(jìn)行DSP、RPPU均衡RPPU負(fù)荷調(diào)整(外置）1可能出現(xiàn)：調(diào)

6、整的時(shí)候?qū)е翽CU數(shù)據(jù)錯(cuò)誤；解決措施：進(jìn)行數(shù)據(jù)核查、修改閉/解載頻2操作如不成功恢復(fù)操作前狀態(tài)并備案載頻重啟2復(fù)位如失敗重新復(fù)位，如不成功派單上報(bào)基站重啟2復(fù)位如失敗重新復(fù)位，如不成功派單上報(bào)GBAM重啟3若不能正常登陸，需要到近端進(jìn)行復(fù)位BSC單板主備倒換3系統(tǒng)自主識(shí)別并使用可用單板，緊急情況下需要更換單板BSC復(fù)位3BSC近端進(jìn)行處理，緊急情況下使用備份數(shù)據(jù)復(fù)位5. 常用操作注意事項(xiàng)常用操作屬于日常優(yōu)化調(diào)整操作，一般對(duì)網(wǎng)絡(luò)服務(wù)沒有影響，可以由工程師自主執(zhí)行，涉及參數(shù)修改，進(jìn)行參數(shù)修改登記。操作事項(xiàng)操作手段及說明華為終端操作步驟級(jí)別應(yīng)急措施告警提取啟動(dòng)M2000，登陸所要查詢告警的OMC選擇

7、菜單監(jiān)控，在下拉菜單中選擇當(dāng)前故障告警，點(diǎn)確定，然后另存為保存數(shù)據(jù)啟動(dòng)M20000不影響網(wǎng)絡(luò)登陸所要查詢告警的BSC在下拉菜單中選擇當(dāng)前故障告警確定，然后另存為保存數(shù)據(jù)。告警查詢啟動(dòng)M2000，登陸所要查詢告警的OMC；選擇菜單監(jiān)控，在下拉菜單中選擇當(dāng)前故障告警，點(diǎn)擊確定啟動(dòng)M20000不影響網(wǎng)絡(luò)登陸所要查詢告警的BSC在下拉菜單中選擇當(dāng)前故障告警確定后便可查看到提取各類話務(wù)統(tǒng)計(jì)通過M2000提取各類統(tǒng)計(jì)指標(biāo)進(jìn)入M2000打開性能指標(biāo)0不影響網(wǎng)絡(luò)選定所需指標(biāo)進(jìn)行提取提取各類基站配置通過BSC或華為話務(wù)提取軟件WORD REPORT提取在BSC內(nèi)打開配置菜單欄進(jìn)行基站配置提取0不影響網(wǎng)絡(luò)瀏覽基站

8、小區(qū)屬性配置WORD REPORT內(nèi)可直接提取全網(wǎng)基站屬性修改SD信道數(shù)&SD信道配置到其它載頻6000維護(hù)臺(tái)操作選中相應(yīng)載頻右鍵1不影響網(wǎng)絡(luò)配置載頻屬性信道屬性在要配置SD信道的時(shí)隙選中SD信道修改SD信道數(shù)&SD信道配置到其它載頻6000維護(hù)臺(tái)操作6000維護(hù)臺(tái)->告警維護(hù)1不影響網(wǎng)絡(luò)告警瀏覽修改SD信道數(shù)&SD信道配置到其它載頻6000維護(hù)臺(tái)操作選中相應(yīng)基站右鍵1不影響網(wǎng)絡(luò)監(jiān)控信道狀態(tài)添加刪除鄰區(qū)6000維護(hù)臺(tái)操作選中相應(yīng)小區(qū)右鍵1操作如不成功按照提示重新修改配置相鄰小區(qū)選擇是添加雙向相鄰小區(qū)還是單向相鄰小區(qū)切換參數(shù)的修改6000維護(hù)臺(tái)操作選中相應(yīng)小區(qū)右鍵1

9、不影響網(wǎng)絡(luò)配置小區(qū)屬性切換數(shù)據(jù)里面修改頻點(diǎn)6000維護(hù)臺(tái)操作選中相應(yīng)小區(qū)右鍵1操作如不成功按照提示重新修改，如不成功恢復(fù)并備案配置小區(qū)屬性頻點(diǎn)配置里選中修改后頻點(diǎn)要修改的頻點(diǎn)所在載頻新頻點(diǎn)替換舊頻點(diǎn)頻點(diǎn)配置里把原頻點(diǎn)鉤掉保存設(shè)置6. 風(fēng)險(xiǎn)操作注意事項(xiàng)風(fēng)險(xiǎn)操作是指對(duì)網(wǎng)絡(luò)服務(wù)影響較大的網(wǎng)絡(luò)操作，在進(jìn)行這類網(wǎng)絡(luò)操作時(shí)，必須經(jīng)過嚴(yán)格審批，由經(jīng)驗(yàn)豐富的工程師實(shí)施。實(shí)施后需要對(duì)涉及單板、網(wǎng)元設(shè)備運(yùn)行情況進(jìn)行實(shí)時(shí)觀察。確保對(duì)網(wǎng)絡(luò)服務(wù)沒有異常影響。n 使用MML的RST（復(fù)位）、SWP（倒換）命令RST和SWP是MML命令中對(duì)網(wǎng)絡(luò)服務(wù)有影響的命令，操作時(shí)需要慎重。常見的RST對(duì)象有BTS單板和基站，這兩類可以避開話務(wù)忙時(shí)，進(jìn)行操作，操作后需要持續(xù)關(guān)注單板或基站的恢復(fù)和運(yùn)行情況。n BSC級(jí)參數(shù)修改BSC級(jí)別的參數(shù)修改由于影響面較大，需要通過系統(tǒng)