交換及接入網(wǎng)設(shè)備操作規(guī)程

交換及接入網(wǎng)設(shè)備操作規(guī)程

第一章總則

1、保持機(jī)房清潔干凈，防塵防潮，防止鼠蟲(chóng)進(jìn)入。

2、嚴(yán)禁在設(shè)備的計(jì)算機(jī)終端上玩游戲，不得裝入其它不必要的軟件或

將計(jì)算機(jī)挪為她用。

3、每天須參照日常維護(hù)操作指導(dǎo)書(shū)相關(guān)內(nèi)容，進(jìn)行常規(guī)檢查和測(cè)試,

并做好記錄。

4、發(fā)現(xiàn)問(wèn)題及時(shí)處理，處理不了的問(wèn)題及時(shí)向設(shè)備廠家駐當(dāng)?shù)剞k事處

聯(lián)系解決。

5、維修時(shí)按相應(yīng)規(guī)范說(shuō)明書(shū)來(lái)進(jìn)行，避免因人為因素而造成事故。

6、出現(xiàn)癱機(jī)等重大事故時(shí)，按照重大問(wèn)題處理指導(dǎo)書(shū)相關(guān)內(nèi)容進(jìn)行排

除，并立即通知設(shè)備廠家駐當(dāng)?shù)剞k事處。

7、己環(huán)的單板不能放在機(jī)柜內(nèi)，應(yīng)裝入防靜電袋妥善保管，發(fā)避免引

起其它故障。

8、對(duì)設(shè)備硬件進(jìn)行操作前應(yīng)帶防靜電手腕。

9、不得對(duì)設(shè)備輕易復(fù)位、加載或輕易改動(dòng)局?jǐn)?shù)據(jù)，改動(dòng)局?jǐn)?shù)據(jù)前要做

數(shù)據(jù)備份，改動(dòng)后一周內(nèi)確認(rèn)機(jī)器運(yùn)行無(wú)誤，要?jiǎng)h除備份數(shù)據(jù)。

10、嚴(yán)禁使用終端軟件以外的其它軟件直接對(duì)數(shù)據(jù)庫(kù)進(jìn)行查詢(xún)和修

改主，以免導(dǎo)致嚴(yán)重后果。

1L遇到強(qiáng)雷雨時(shí)，遠(yuǎn)端模塊局機(jī)房要有值班人員，以防萬(wàn)一。

12、計(jì)算機(jī)終端口令要按級(jí)劃分權(quán)限，定期更改，并只向維護(hù)責(zé)任

人發(fā)放，管理級(jí)口令只有維護(hù)負(fù)責(zé)人掌握，做到嚴(yán)格管理、責(zé)權(quán)分

明。

13、清查庫(kù)存的備板備件情況，檢查是否需要進(jìn)行損壞史換和補(bǔ)充。

第二章單板更換通用過(guò)程操作指導(dǎo)

1、取出準(zhǔn)備

(1)安全注意事項(xiàng)

單板上裝有大規(guī)模集成電路，在操作時(shí)一定要防止靜電，嚴(yán)格按

照操作規(guī)程進(jìn)行，以防止靜電對(duì)單板造成不必要的損壞。

(2)保證單板處于(備用)不用狀態(tài)，或業(yè)務(wù)的預(yù)處理,

方可拔出。

對(duì)于有主備用的單板，如AV5、PV8板等，先要確認(rèn)該板是否處

于主用狀態(tài)，若處于主用狀態(tài)，需要將它成功倒換至備用位置后再進(jìn)

行更換操作。

(3)本設(shè)備的所有單板允許帶電插拔，在進(jìn)行完必要的

操作準(zhǔn)備之后，能夠直接對(duì)單板實(shí)行更換噪作。

(4)佩戴好防靜電腕套和手套，并將接地端可靠接地

(接入網(wǎng)機(jī)柜機(jī)殼)。

(5)插入或拔出時(shí)要注意沿著槽位插拔，不要傾斜，更

不要偏離槽位。

2、取出單板

取出單板前要保證佩戴好防靜電腕套和手套，并將接地端可靠接

地(接入網(wǎng)機(jī)柜機(jī)殼)，取板過(guò)程示意圖如圖1T所示。

(1)雙手分上下同時(shí)打開(kāi)拉手條上單板鎖定鍵；

(2)雙手同時(shí)迅速將拉手條向外拉旋轉(zhuǎn)約90°,單板即

脫離母板；

(3)順插槽取出單板,放入防靜電包裝盒中(在此過(guò)程

中禁止觸摸印制板)。

./

I,VZI

圖1-1取板示意圖

3、安裝準(zhǔn)備

安裝單板之前，從防靜電包裝盒中取出單板，檢查單板有無(wú)損壞和元

件脫落現(xiàn)象。

A注意：

單板安裝過(guò)程中禁止觸摸印制板及表面器件。

4、安裝單板

1.單板安裝過(guò)程

插板過(guò)程示意圖如圖1-2所示。

(1)找到板名條上對(duì)應(yīng)板名的槽位；

(2)雙手分上下同時(shí)按住拉手條，順單板插槽緩慢插入

到底后迅速將單板插入母板，使之接觸良好。在插入過(guò)程中注意不要

損壞插針；

(3)直到鎖定鍵將拉手條鎖定為止，單板插入完成。

圖1-2插板示意圖

2.安裝后狀態(tài)的判斷

更換以后，驗(yàn)證單板是否正常工作的方法很多，比較常見(jiàn)的用法

有如下兒種：

(1)查看單板面板上的指示等是否正常。例如更換ASL后,

能夠查看ASL單板的RUN燈，如果RUN燈的狀態(tài)為1秒1閃，則單板

已經(jīng)正常工作。

(2)查看維護(hù)臺(tái)相應(yīng)的告警是否恢復(fù)。例如更換ASL后,

在拔出ASL單板時(shí)，告警臺(tái)中會(huì)出現(xiàn)"ASL板故障”的告警信息，在更

換了ASL后，則會(huì)出現(xiàn)"ASL板故障恢復(fù)”的信息，此時(shí)代表ASL已經(jīng)

恢復(fù)正常。如更換單板前因?yàn)閱伟骞收隙霈F(xiàn)業(yè)務(wù)中斷的告警，此時(shí)

也應(yīng)該一同恢復(fù)。

(3)在維護(hù)臺(tái)中查詢(xún)，若更爽后的單板在單板信息顯示

窗口中的各項(xiàng)信息與實(shí)際數(shù)據(jù)配置相符，且顯示板狀態(tài)為正常，則更

換成功。同時(shí)，還能夠在維護(hù)臺(tái)中對(duì)單板做測(cè)試來(lái)驗(yàn)證。例如更換了

RSP板后，能夠?qū)SP板或同框的ASL等用戶(hù)板進(jìn)行復(fù)位操作，如能正

常復(fù)位，則更換成功。

(4)在眾多單板中有一些單板是需要更換以后進(jìn)行加載

操作才能正常工作的，這類(lèi)單板有AV5、PV4、PV8等。而其它單板

則不需要。

附錄單板更換注意事項(xiàng)

普通單板更換注意事項(xiàng)

這里的普通單板是指除母板、電源板、插卡之外的所有單板。

普通單板有主備用、負(fù)荷分擔(dān)以及獨(dú)立工作等幾種工作方式。對(duì)于采

用負(fù)荷分擔(dān)或獨(dú)立工作方式的單板，可直接進(jìn)行更換操作。對(duì)于工作

于主備用的單板，為了減少更換單板對(duì)系統(tǒng)運(yùn)行的不良影響，只允許

對(duì)處于備用工作狀態(tài)的單板進(jìn)行更換操作，嚴(yán)禁直接更換處于主用工

作狀態(tài)的單板。當(dāng)單板工作于主用狀態(tài)時(shí)，可經(jīng)過(guò)單板倒換命令使之

處于備用狀態(tài)，然后再進(jìn)行更換操作。如果主備用兩塊單板都需要更

換，則應(yīng)分時(shí)間先后。等先更換的單板運(yùn)行穩(wěn)定后，進(jìn)行一次倒換操

作，再更換另外一塊單板，不能同時(shí)更換。特別指出的是

(1)時(shí)鐘板CKS、CLK,需要等新更換的單板進(jìn)入跟蹤

狀態(tài)之后，才能夠更換另外一塊時(shí)鐘板。

(2)若MPU板、SPC板作為主板，則更換前必須保證

主板數(shù)據(jù)已經(jīng)備份完全。

(3)更換N07或LAPN7板前應(yīng)對(duì)單板上的信令鏈路去

激活，更換后再激活單板上的信令鏈路。

在操作時(shí)一定要防止靜電，嚴(yán)格按照操作規(guī)程進(jìn)行，以防靜電對(duì)

單板造成不必要的損壞。

單板更換有以下幾個(gè)步驟：

2.取出要更換的單板：

(1)確認(rèn)單板所在的位置，包括單板所在的框位、槽

位。

(2)確認(rèn)單板工作方式，若為獨(dú)立工作或負(fù)荷分擔(dān)方

式，可直接執(zhí)行下一步。若為主備用方式，則查看所需更換單板是否

處于備用態(tài)，若不是則用SWPBRD命令使之倒換至備用態(tài)再更換。如

果更換MPU或SPC主板，則必須用DSPBRD命令查看單板狀態(tài)，保證

主板數(shù)據(jù)備份完成。如果更換N07或LAPN7板，則需使用DEAN7LNK

命令去激活單板上的信令鏈路。

(3)若單板拉手條上有前出光纖、電纜、網(wǎng)線等連

線，需要記錄前出光纖、網(wǎng)線、電纜等在拉手條前出接口上的位置，

并查看光纖、電纜上的標(biāo)簽是否明顯，否則重新標(biāo)貼。然后拔出光纖、

電纜，按順序放在一邊。對(duì)光口要用防塵冒等加以保護(hù)。

(4)佩帶好防靜電腕套和手套，并將接地端可靠接地

(交換機(jī)機(jī)殼)。雙手分上下同時(shí)打開(kāi)拉手條上單板鎖定鍵，雙手同

時(shí)迅速將拉手條向外拉旋轉(zhuǎn)約45。，單板即脫離母板。順插槽取出單

板，放入防靜電包裝盒中(過(guò)程中禁止觸摸印制板)。對(duì)于拉手條上

的前出光口要用防塵冒等加以保護(hù)。

3,換新單板：

(1)從防靜電包裝盒中(過(guò)程中禁止觸摸印制板表面)

取出新單板，檢查并確認(rèn)單板無(wú)損壞和元件脫落現(xiàn)象。

(2)對(duì)照更換下來(lái)的單板，設(shè)置好新板上的撥碼開(kāi)關(guān)

及跳線，使二者保持一致。

(3)找到原單板所在的槽位，雙手將板垂直沿導(dǎo)軌水

平插入機(jī)框，外面還有1厘米左右時(shí)雙手拿住拉手條，沿拉手條向里

先慢后快地壓入，動(dòng)作要輕但速度要快，以免將母板上插針壓彎。直

到鎖定鍵將拉手條鎖定為止，單板插好。

按順序插好單板前出光纖、電纜及網(wǎng)線等。

4.檢查新單板工作狀態(tài)是否正常：

(1)觀察指示燈的狀態(tài)，可對(duì)照各單板說(shuō)明中的指示

燈說(shuō)明部分觀察。

(2)經(jīng)過(guò)維護(hù)臺(tái)查詢(xún)單板的狀態(tài)：可使用LSTBRD,

SWPBRD,RSTBRD及LSTFRM等命令來(lái)實(shí)現(xiàn)單板狀態(tài)的查詢(xún)、倒換及

復(fù)位。

(3)經(jīng)過(guò)查詢(xún)相關(guān)單板狀態(tài)來(lái)確定單板是否工作正

常。如DRCA板更換時(shí)，需要經(jīng)過(guò)查詢(xún)E16板狀態(tài)確認(rèn)單板是否正常工

作「

(4)如果更換了N07或LAPN7板，則更換后需用MNT

BRD命令激活單板上的信令鏈路。

電源板更換注意事項(xiàng)

對(duì)電源板，若同一個(gè)功能框內(nèi)的兩塊或多塊電源板，能夠任意更

換其中一塊，但如果兩塊(或多塊)單板都需要更換，則應(yīng)分時(shí)間先

后，等先更換的單板運(yùn)行穩(wěn)定后，再更換另外一塊單板，不能同時(shí)更

換，否則會(huì)造成系統(tǒng)掉電事故，影響系統(tǒng)的正常運(yùn)行。

插卡更換注意事項(xiàng)

對(duì)插卡，如ADP板、CTX板等位于PC機(jī)內(nèi)部的單板，必須先將

PC機(jī)關(guān)電后，再做更換操作。

母板更換注意事項(xiàng)

對(duì)母板的更換必須關(guān)電。為了避免在更換母板期間，交換機(jī)話單

池中的話單溢出，因此操作之前需要提取完所有模塊話單、計(jì)次表。

(1)用RSTBILPOL命令更新記次表、統(tǒng)計(jì)話單，用STRBILIF命令

開(kāi)始取話單。在確認(rèn)話單完全取出后，關(guān)閉所要更換母板框所在機(jī)架

對(duì)應(yīng)的電源。

⑵如果該機(jī)框中的單板有前出或后出光纖、電纜等，則需要記錄光

纖、電纜在單板面板上的順序和位置，并查看各標(biāo)簽是否明顯，否則

重新標(biāo)貼，以免單板更換后連接錯(cuò)誤。光纖、電纜拆下來(lái)后按順序放

在一邊，同時(shí)應(yīng)將光接口處蓋上防塵帽保護(hù)光口。

記錄母板后面所有插頭(配線)的順序和所對(duì)應(yīng)的插座的位置，拆除

母板后面所有連接線。

⑴拔出機(jī)框中所有單板放入防靜電單板周轉(zhuǎn)箱或防靜電包裝盒里。

⑵關(guān)閉所要更換母板框所在機(jī)架對(duì)應(yīng)的電源，從機(jī)架上拆除母板所

在機(jī)框，再拆下母板，放入包裝箱內(nèi)。

(3)取出新母板，將新母板螺釘孔與機(jī)框上螺孔對(duì)準(zhǔn)，將四角上的

螺釘順時(shí)針旋上，但不要旋緊。然后將機(jī)框放平，在兩邊電源板位置

插入兩塊電源板，使之能完全、可靠地插在母板上。再按照對(duì)稱(chēng)的

原則逐個(gè)將母板上螺釘一一擰上，并逐一擰緊。

(4)對(duì)照更換下來(lái)的母板設(shè)置撥碼開(kāi)關(guān)和跳線，若二者版本相同，則

使二者保持一致。不同時(shí)參照母板說(shuō)明設(shè)置。

(5)插回機(jī)框。并按照先前所記錄的單板前出或后出光纖、電纜的

順序和位置，參照標(biāo)簽說(shuō)明，把光纖、電纜逐一插回所在的接口，并

確認(rèn)接觸正常。

(6)打開(kāi)機(jī)架電源，打開(kāi)機(jī)框二次電源板開(kāi)關(guān)，檢查電源工作狀態(tài)正

常后，插回框內(nèi)單板，插好對(duì)應(yīng)的光纖、電纜，直至所有單板工作正

常。

第三章交換機(jī)故障處理的一般流程和常見(jiàn)操作方法

1.1對(duì)維護(hù)人員的基本要求

1.1.1專(zhuān)業(yè)素質(zhì)和技能

維護(hù)人員應(yīng)做到以下應(yīng)知應(yīng)會(huì)：

(1)熟悉PCM原理、SDH原理、交換原理等通信專(zhuān)業(yè)知識(shí)。

(2)熟悉交換機(jī)的功能結(jié)構(gòu)、呼叫流程、業(yè)務(wù)流程等產(chǎn)品知識(shí)。

(3)熟悉中國(guó)一號(hào)信令、No.7信令、DSS1信令、V5.2協(xié)議等相關(guān)

信令協(xié)議。

(4)熟悉相關(guān)國(guó)標(biāo)技術(shù)規(guī)范。

(5)熟悉計(jì)費(fèi)原理及流程。

⑹了解以太網(wǎng)、TCP/IP、Client/Server,數(shù)據(jù)庫(kù)常識(shí)等計(jì)算機(jī)網(wǎng)

絡(luò)基礎(chǔ)知識(shí)。

(7)熟練掌握程捽交換機(jī)日常操作及計(jì)算機(jī)基本操作。

1.1.2對(duì)系統(tǒng)和組網(wǎng)的熟悉

維護(hù)人員應(yīng)對(duì)設(shè)備及其網(wǎng)絡(luò)組網(wǎng)情況非常熟悉：

(1)熟知設(shè)備的硬件結(jié)構(gòu)及性能參數(shù)。

(2)熟知設(shè)備各模塊在網(wǎng)絡(luò)中的地位。

(3)熟知設(shè)備各模塊間及到各局所的路由組織。

(4)熟知設(shè)備與各組網(wǎng)設(shè)備所使用的信令或協(xié)議。

(5)熟悉相關(guān)傳輸設(shè)備的網(wǎng)絡(luò)結(jié)構(gòu)和信道分配。

1.1.3對(duì)設(shè)備的操作

為了提高故障處理的效率，防止誤操作，維護(hù)人員應(yīng)持證上崗，并對(duì)

交換機(jī)的相關(guān)操作流程應(yīng)十分熟練，部分重大故障的處理建議由設(shè)備

廠家經(jīng)過(guò)嚴(yán)格培訓(xùn)的人員執(zhí)行，除此之外，維護(hù)人員在對(duì)設(shè)備進(jìn)行操

作時(shí)，還應(yīng)十分清楚以下內(nèi)容：

(1)哪些操作將導(dǎo)致部分或全部業(yè)務(wù)中斷。

(2)哪些操作將造成設(shè)備損壞。

(3)哪些操作將對(duì)計(jì)費(fèi)產(chǎn)生重大影響。

(4)哪些操作將導(dǎo)致用戶(hù)投訴。

(5)有哪些應(yīng)急或備份的措施。

1.1.4對(duì)儀器、儀表的掌握

儀器、儀表在交換機(jī)的故障處理過(guò)程中有著不可替代的作用，它以直

觀、量化的數(shù)據(jù)直接反映故障的所在，在迅速進(jìn)行故障定位、提高

故障處理效率的過(guò)程中發(fā)揮著重要的作用。維護(hù)人員應(yīng)熟練掌握常見(jiàn)

儀器、儀表的使用：

1.2故障處理的一般流程

一般情況下，故障處理需經(jīng)歷”信息收集一故障判斷一故障定位一排

除故障”等四個(gè)階段。

1.2.1信息收集一一盡可能詳盡地獲取各種原始信息

1.必要性

任何一個(gè)故障的處理過(guò)程都是從維護(hù)人員獲得故障信息開(kāi)始，這種故

障信息的來(lái)源一般有四種途徑：

用戶(hù)或客戶(hù)中心的故障申告

相鄰局所維護(hù)人員的故障通告

告警系統(tǒng)的告警輸出

日常維護(hù)或巡檢中所發(fā)現(xiàn)的異常

在日常維護(hù)中，前三種途徑所提供的故障信息量占絕大多數(shù)，可

是，在很多情況下，特別是故障信息經(jīng)過(guò)電話反饋時(shí)，我們所獲取的

第一故障信息對(duì)故障現(xiàn)象的描述往往是不完整的、不全面的，也是不

深刻的，一般不能直接反映問(wèn)題的本質(zhì)所在。

隨著網(wǎng)絡(luò)規(guī)模的擴(kuò)大，系統(tǒng)的組網(wǎng)情況也日趨復(fù)雜，各種內(nèi)、外部因

素的變化和干擾常常對(duì)交換機(jī)的正常運(yùn)行產(chǎn)生連帶影響，使交換機(jī)的

故障成因日趨復(fù)雜，同時(shí)也增加了故障定位的難度。

如果僅僅依靠簡(jiǎn)單的信息來(lái)分析、判斷問(wèn)題，而忽視進(jìn)一步收集各種

相關(guān)的原始信息，往往事倍功半甚至寸步難行，它不但使故障判斷的

范圍擴(kuò)大、難度增加，而且還有可能在分析思路上南轅北轍，以致貽

誤故障處理時(shí)機(jī)，給交換機(jī)的穩(wěn)定、安全運(yùn)行帶來(lái)嚴(yán)重威脅。

2.實(shí)用性

從統(tǒng)計(jì)學(xué)上分析，各種因素同時(shí)作用并導(dǎo)致交換機(jī)發(fā)生故障的概

率是很小的，也就是說(shuō)，導(dǎo)致系統(tǒng)或設(shè)備故障的成因在某一具體時(shí)刻

具有單一性。這就使利用排除法迅速定位故障成為可能。

如果在故障處理的初期階段，就注重收集各種相關(guān)的原始信息，很多

情況下，它能夠幫助維護(hù)人員大大縮小故障判斷的范圍，加快定位問(wèn)

題的速度，并提高故障定位的準(zhǔn)確性，這對(duì)于提高故障處理的時(shí)效性,

防止設(shè)備誤操作，以及提高客戶(hù)滿(mǎn)意度等方面都具有積極的意義。

3.維護(hù)建議

(1)維護(hù)人員要有收集相關(guān)信息的強(qiáng)烈意識(shí)，在遇有故障特別是重大

故障時(shí)，一定要先弄清楚相關(guān)情況后再?zèng)Q定下一步的工作，切忌盲目

處理。

(2)維護(hù)人員要加強(qiáng)業(yè)務(wù)學(xué)習(xí)，特別是系統(tǒng)原理和信令知識(shí)，這樣，

在故障的情況下才能快速聯(lián)想，把思路引向問(wèn)題的焦點(diǎn)。

(3)在接聽(tīng)故障申告(通告)電話時(shí)，維護(hù)人員要善于引導(dǎo)，盡量從

多方面、多角度提訶或詢(xún)問(wèn)相關(guān)問(wèn)題。

(4)維護(hù)人員應(yīng)加強(qiáng)橫向、縱向的業(yè)務(wù)聯(lián)系，建立與其它局所或相關(guān)

業(yè)務(wù)部門(mén)(如傳輸機(jī)房等)維護(hù)人員的良好業(yè)務(wù)關(guān)系，這對(duì)于信息交

流、技術(shù)求助等都是很有幫助的。

1.2.2故障判斷一一確定故障的范圍與種類(lèi)

在獲取故障信息以后，接下來(lái)需要對(duì)故障現(xiàn)象有一個(gè)大致的定義

一一確定故障的范圍與種類(lèi)，這也就是說(shuō)，需要判斷故障發(fā)生在哪個(gè)

范圍，是屬于哪一類(lèi)、何種性質(zhì)的問(wèn)題。

1.確定故障的范圍

確定故障的范圍就是確定故障處理的方向，也就是說(shuō)在什么地

方、順著什么思路去查找故障的具體原因。

故障的范圍一般是指故障發(fā)生的區(qū)域，它往往與設(shè)備的功能模塊

重合，這是由設(shè)備的模塊化設(shè)計(jì)所決定的。設(shè)備的功能模塊劃分為：

用戶(hù)系統(tǒng)

中繼、信令系統(tǒng)

計(jì)費(fèi)、話單系統(tǒng)

主控系統(tǒng)

時(shí)鐘系統(tǒng)

終端系統(tǒng)

告警系統(tǒng)

話務(wù)臺(tái)

2,確定故障的種類(lèi)

確定故障的種類(lèi)（性質(zhì)）就是確定采用何種方法、何種手段分析

問(wèn)題、解決問(wèn)題。

關(guān)于故障的分類(lèi)，將根據(jù)交換機(jī)不同的功能模塊，按照一般的思

維邏輯采取不同的分類(lèi)方法進(jìn)行，具體的情況請(qǐng)見(jiàn)本手冊(cè)后續(xù)各章節(jié)

的討論。

常見(jiàn)的故障判斷方法詳見(jiàn)本章”1.3故障判斷與定位的常見(jiàn)方

法”一節(jié)。

1.2.3故障定位一一確定故障的具體原因

前面提到，盡管導(dǎo)致交換機(jī)故障的成因可能十分復(fù)雜，可是在統(tǒng)

計(jì)上和實(shí)踐上，某一時(shí)刻多種因素同時(shí)作用導(dǎo)致交換機(jī)故障的概率是

很小的，也就是說(shuō)，故障的成因在某一具體時(shí)刻具有單一性。

故障定位就是"從眾多可能原因中找H這個(gè)單一原因”的過(guò)程，它

經(jīng)過(guò)一定的方法或手段分析、比較各種可能的故障成因，不斷排除非

可能因素，最終確定故障發(fā)生的具體原因。

準(zhǔn)確而快速的定位不但有利于提高故障處理的時(shí)效，而且還能夠有效

避免因盲目操作設(shè)備而導(dǎo)致故障擴(kuò)大化等人為事故，為采取何種手段

或措施排除故障提供指導(dǎo)和參考，是故障處理過(guò)程中的重要環(huán)節(jié)。

本章將在下節(jié)簡(jiǎn)要介紹”故障判斷與定位的常見(jiàn)方法”。

1.2.4排除故障一一采取適當(dāng)?shù)拇胧┗虿襟E清除故障、恢復(fù)系統(tǒng)

在故障原因最終定位以后，就進(jìn)入了故障處理程序的最后一步一

一排除故障。

排除故障是指采取適當(dāng)?shù)拇胧┗虿襟E清除故障、恢復(fù)系統(tǒng)的過(guò)程。如

更換故障單板、修改配置數(shù)據(jù)、倒換系統(tǒng)、復(fù)位單板等。

1.3故障判斷與定位的常見(jiàn)方法

1.3.1原始信息分析

原始信息是指經(jīng)過(guò)用戶(hù)故障申告、其它局所故障通告、維護(hù)中

所發(fā)現(xiàn)的異常等所反映出來(lái)的故障信息，以及維護(hù)人員在故障初期經(jīng)

過(guò)各種渠道和方法收集到的其它相關(guān)信息的總和，是進(jìn)行故障判斷與

分析的重要原始資料。

原始信息分析主要用來(lái)判斷故障的范圍、確定故障的種類(lèi)，在故障處

理的初期階段，為縮小故障判斷范圍、初步定位問(wèn)題提供判據(jù)。如果

維護(hù)經(jīng)驗(yàn)豐富，甚至還能夠直接定位故障。

1.3.2告警信息分析

告警信息是指交換機(jī)告警系統(tǒng)輸出的信息，一般以聲音、燈光、

LED顯示、屏幕輸出等形式提供給維護(hù)人員，具有簡(jiǎn)單、明了的特點(diǎn),

其中告警維護(hù)臺(tái)輸出的告警信息，包含故障或異?，F(xiàn)象的具體描述、

可能的發(fā)生原因、有哪些修復(fù)建議等等，涉及硬件、鏈路、中繼、

計(jì)費(fèi)、CPU負(fù)荷等交換機(jī)的各個(gè)方面，佶息量大且全，是進(jìn)行故障分

析和定位的重要依據(jù)之一。

告警信息分析主要用于查找故障的具體部位或原因，由于C&C08告警

臺(tái)輸出的告警信息豐富、全面，因此常常能夠用來(lái)直接定位故障的原

因，或配合其它方法共同定位故障的原因，是故障分析的主要手段之

一。告警信息分析法，定位直觀、準(zhǔn)確，是交換機(jī)故障分析的常見(jiàn)方

法之一。

1.3.3指示燈狀態(tài)分析

C&C08交換機(jī)的每塊單板上都有相應(yīng)的運(yùn)行、狀態(tài)指示燈，有的

還有功能或特性指示燈，這些指示燈除了直接反映相應(yīng)單板的工作狀

況以外，大部分還可反映諸如電路、鏈路、光路、節(jié)點(diǎn)、主備用

等的工作狀態(tài)，是進(jìn)行故障分析和定位的重要依據(jù)之一。

指示燈狀態(tài)分析主要用于快速查找大致的故障部位或原因，為下一步

的處理提供思路。由于指示燈所包含的信息量相對(duì)不足，因此，它常

常與告警信息分析配合使用。

維護(hù)人員平時(shí)應(yīng)注意加強(qiáng)對(duì)單板指示燈含義的學(xué)習(xí)，以提高故障情況

下的快速反應(yīng)能力。

1.3.4電話撥測(cè)輔助分析

在交換機(jī)所提供的所有業(yè)務(wù)中，語(yǔ)音占很大部分，因此，與交換

機(jī)有關(guān)的大部分故障原因，往往會(huì)直接或間接地影響到用戶(hù)的正常呼

叫功能，因此，利用電話撥測(cè)這一最直接的方法來(lái)判斷交換機(jī)的呼叫

處理功能和相關(guān)模塊是否正常，是一種簡(jiǎn)單、快捷的方法，常常見(jiàn)來(lái)

判斷用戶(hù)外線、交換網(wǎng)絡(luò)、中繼系統(tǒng)、計(jì)費(fèi)系統(tǒng)等是否正常。

電話撥測(cè)是日常維護(hù)最常見(jiàn)的手段之一，它常與接續(xù)動(dòng)態(tài)跟蹤配合使

用，在檢測(cè)交換機(jī)的各種功能上（如呼叫處理、主叫號(hào)碼顯示、計(jì)

費(fèi)等）有著廣泛的應(yīng)用。

1.3.5儀器、儀表輔助分析

應(yīng)用儀器、儀表進(jìn)行故障分析與定位，是交換機(jī)故障處理常見(jiàn)的

技術(shù)手段。它以直觀、量化的數(shù)據(jù)直接反映故障的本質(zhì)，在外線分析、

電源測(cè)試、信令分析、波形分析、誤碼檢測(cè)等方面有著廣泛的應(yīng)用。

儀器的關(guān)鍵在于使用方法，維護(hù)人員可參考相關(guān)儀器的使用說(shuō)明

書(shū)

1.3.6話務(wù)統(tǒng)計(jì)輔助分析

接通率是程控交換機(jī)的一個(gè)重要技術(shù)指標(biāo)，它直接影響到運(yùn)營(yíng)商

的經(jīng)濟(jì)效益和客戶(hù)服務(wù)滿(mǎn)意度，是電信運(yùn)營(yíng)商核心競(jìng)爭(zhēng)力的要素之一,

因此，提高接通率并降低呼損，是運(yùn)營(yíng)商們普遍關(guān)注的重要內(nèi)容。

可是，影響程捽交換機(jī)接通率的因素紛繁復(fù)雜，而且偶然性大，難以

有效地加以預(yù)測(cè)。因此，提高接通率的關(guān)鍵就在于要能夠及時(shí)地找出

引起呼損的主要因素并加以有效地防范，話務(wù)統(tǒng)計(jì)就是這樣一個(gè)有力

的分析工具。

話務(wù)統(tǒng)計(jì)分析常常與信令跟蹤、信令分析等配合使用，在查找局

間信令配合異常、中繼參數(shù)設(shè)置錯(cuò)誤等方面有著重要的作用，維護(hù)人

員應(yīng)牢牢掌握此方法的應(yīng)用。

1.3.7接續(xù)、信令跟蹤

接續(xù)、信令跟蹤在分析用戶(hù)呼叫接續(xù)、局間信令配合等過(guò)程的

失敗原因方面有著重要的應(yīng)用。利用跟蹤的結(jié)果，常常能夠直接得到

呼叫失敗的原因，找出問(wèn)題的癥結(jié)所在，或者從中得到啟發(fā)，為后續(xù)

分析提供寶貴的思路。

接續(xù)、信令跟蹤定位準(zhǔn)確，提供的信息極富參考價(jià)值，是交換機(jī)

日常維護(hù)和故障處理最常見(jiàn)的方法之一。

1.3.8測(cè)試/環(huán)回

測(cè)試主要是指借助于儀器儀表、軟件測(cè)試工具等手段，對(duì)可能處

于故障狀態(tài)的用戶(hù)線路、傳輸信道、中繼設(shè)備等進(jìn)行相關(guān)技術(shù)參數(shù)

的測(cè)量，根據(jù)測(cè)量的結(jié)果判斷設(shè)備是否已經(jīng)故障或者正處于故障的邊

緣。

環(huán)回主要是指采用硬件或軟件的方法，對(duì)某一傳輸設(shè)備或傳輸信

道采取自發(fā)自收（自環(huán)）的方法，經(jīng)過(guò)判斷自環(huán)后傳輸設(shè)備、傳輸信

道、業(yè)務(wù)狀況、信令配合等情況的正常與否，來(lái)確定相關(guān)硬件設(shè)備

的狀況、軟件參數(shù)的設(shè)置是否正常，是定位傳輸問(wèn)題、中繼參數(shù)設(shè)

置是否準(zhǔn)確等的最常見(jiàn)方法之一。

在定位與傳輸有關(guān)的故障時(shí)，測(cè)試與環(huán)回常常配合使用，相得益

彰。環(huán)回有軟件環(huán)回與硬件環(huán)回之分，軟件環(huán)回操作簡(jiǎn)單，使用靈活,

但可靠性不如硬件環(huán)回。另外，在新開(kāi)局和中繼擴(kuò)容過(guò)程中，交換機(jī)

中繼自環(huán)也常常見(jiàn)于判斷本局中繼參數(shù)設(shè)置是否正確、出局路由數(shù)據(jù)

設(shè)置是否止確等方面。

△k注意：

軟件環(huán)回有時(shí)由于疏忽往往容易忘記取消環(huán)回，從而給交換機(jī)的

運(yùn)行帶來(lái)一定的操作隱患，因此，為了避免此類(lèi)事件的發(fā)生，我們建

議維護(hù)人員應(yīng)養(yǎng)成經(jīng)常記錄的習(xí)慣。

1.3.9對(duì)比/互換

對(duì)比是指將故障的部件或現(xiàn)象與正常的部件或現(xiàn)象進(jìn)行比較分析,

查出不同點(diǎn)，從而找出問(wèn)題的所在，一般適用于故障范圍單一的場(chǎng)

合。

互換是指用備件進(jìn)行更換操作后，依然不能確定故障的范圍或部位，

此時(shí)將處于正常狀態(tài)的部件（如單板、光纖等）與可能故障的部件對(duì)

調(diào)，比較對(duì)調(diào)后二者運(yùn)行狀況的變化，以此判斷故障的范圍或部位，

一般適用于故障范圍復(fù)雜的場(chǎng)合。

在實(shí)際的故障定位過(guò)程中，往往是各種方法交叉應(yīng)用，互為補(bǔ)充，如

本案例中就用到了環(huán)回、互換、測(cè)試、對(duì)比等各種方法，可見(jiàn)，熟

練掌握、靈活應(yīng)用各種判斷與定位方法，是提高故障處理技能的重要

前提。

ZiX注意：

必須指出的是，互換操作具有一定的風(fēng)險(xiǎn)性，例如，將處于短路

狀態(tài)的單板換到正常的機(jī)框后乂造成正常機(jī)框損壞等，因此，互換方

法的使用需要謹(jǐn)慎行事，要以確保不導(dǎo)致新故障為前提。

1.3.10倒換/復(fù)位

倒換是指將處于主備用工作方式下的交換機(jī)進(jìn)行人工切換的操作,

也就是說(shuō)將業(yè)務(wù)從主用設(shè)備上全部轉(zhuǎn)移到備用設(shè)備上，對(duì)比倒換后系

統(tǒng)的運(yùn)行狀況，以確定主用設(shè)備是否異?；蛑鱾溆藐P(guān)系是否協(xié)調(diào)。

復(fù)位是指對(duì)交換機(jī)的部分或全部進(jìn)行人工重啟的操作，主要用于

判斷軟件運(yùn)行是否混亂、程序是否“吊死”等軟件BUG問(wèn)題，是不得

已采取的極端操作行為。

相對(duì)于其它方法而言，倒換或復(fù)位不能對(duì)故障的原因進(jìn)行精確定位，

而且由于軟件運(yùn)行的隨機(jī)性，倒換或復(fù)位后故障現(xiàn)象一般難以在短期

內(nèi)重現(xiàn)，從而容易掩蓋故障的本質(zhì)，給交換機(jī)的安全、穩(wěn)定運(yùn)行帶來(lái)

隱患，因此，該方法只能作為一種臨時(shí)應(yīng)急措施，在迫不得已的情況

下謹(jǐn)慎使用。

A注意：

(i)對(duì)主控類(lèi)單板的倒換操作一定先執(zhí)行備份操作，避免話單、系統(tǒng)

數(shù)據(jù)丟失。

(2)由于復(fù)位操作常常會(huì)導(dǎo)致系統(tǒng)業(yè)務(wù)的中斷，甚至可能由于操作不

慎而導(dǎo)致系統(tǒng)癱瘓，給交換機(jī)的日常運(yùn)營(yíng)帶來(lái)嚴(yán)重的負(fù)面影響，因此,

該操作僅適用于影響范圍小、有備份措施或經(jīng)上級(jí)批準(zhǔn)操作的場(chǎng)合，

一般情況下，不建議使用復(fù)位操作來(lái)進(jìn)行故障的定位。

第四章接入設(shè)備重大故障處理流程

8.1重大故障界定

重大故障是指由于軟硬件問(wèn)題、數(shù)據(jù)設(shè)置不合理、維護(hù)操作不

當(dāng)、傳輸線路等原因引起大面積業(yè)務(wù)中斷的事故。

接入網(wǎng)重大故障包括以下類(lèi)別。

V5接口中斷：與交換機(jī)對(duì)接的全部或部

分V5接口、接入網(wǎng)內(nèi)部全部或部分級(jí)聯(lián)V5接口發(fā)生中斷。

中繼鏈路故障：全部或部分2M中繼鏈路

故障導(dǎo)致的全局或部分ONU通信中斷。

整個(gè)ONU語(yǔ)音業(yè)務(wù)中斷：MD5500下單個(gè)

或多個(gè)ONU的所有語(yǔ)音用戶(hù)業(yè)務(wù)中斷。

所有用戶(hù)上網(wǎng)業(yè)務(wù)異常：MD5500及所有

ONU設(shè)備上網(wǎng)業(yè)務(wù)中斷或網(wǎng)絡(luò)擁塞。

A注意：

為保證HONET設(shè)備穩(wěn)定運(yùn)行，盡最大可能減少突發(fā)事故，請(qǐng)遵照”

第7章日常維護(hù)指導(dǎo)”做好日常維護(hù)。

8.2處理流程

在出現(xiàn)重大故障后，請(qǐng)根據(jù)以下流程采用相應(yīng)措施.

流程1:V5接口中斷處理流程。

流程2:中繼鏈路故障處理流程。

流程3:整個(gè)ONU語(yǔ)音業(yè)務(wù)中斷處理流程。

流程4:所有用戶(hù)上網(wǎng)業(yè)務(wù)異常處理流程。

A注意：

在故障處理過(guò)程中，要對(duì)每一步操作內(nèi)容及操作所產(chǎn)生的現(xiàn)象做

詳細(xì)記錄。

對(duì)處理過(guò)程盡可能詳細(xì)的記錄是申請(qǐng)華為技術(shù)有限公司進(jìn)一步技

術(shù)支援的基礎(chǔ)，可縮短進(jìn)一步處理問(wèn)題的時(shí)間。

如果故障一時(shí)難以排除，請(qǐng)及時(shí)聯(lián)系華為公司客戶(hù)服務(wù)中心。

8.2.1V5接口中斷處理流程

說(shuō)明：

V5接口須雙方協(xié)調(diào)的數(shù)據(jù)有：

V5接口標(biāo)識(shí)、變量編碼、鏈路標(biāo)識(shí)、邏輯通信通道標(biāo)識(shí)、保護(hù)組

類(lèi)型、V5接口類(lèi)型(V5.2接口還是V5.1接口)、V5通信通道所占

用的時(shí)隙編號(hào)、是否啟用CRC(CyclicRedundancyCheck)校驗(yàn)。

8.2.2中繼鏈路故障處理流程

圖8-2中繼鏈路故障處理流程

說(shuō)明：

CESH/DT16/RSP/PV8等單板均有75/120歐姆兩種阻抗選擇，可經(jīng)過(guò)單

板上的撥碼選擇，須與實(shí)際選用電纜一致。

8.2.3整個(gè)ONU語(yǔ)音業(yè)務(wù)中斷處理流程

圖8-3整個(gè)ONU語(yǔ)音業(yè)務(wù)中斷處理流程

說(shuō)明：

PWX板正常時(shí)，RUN指示燈慢閃，VAO、VBO、VCO指示燈亮，F(xiàn)AIL

指示燈滅。

若VAO指示燈滅，則代表PWX板無(wú)鈴流輸出，會(huì)導(dǎo)致整框用戶(hù)無(wú)振鈴,

此時(shí)應(yīng)檢查電源開(kāi)關(guān)是否打開(kāi)或母板背面的保險(xiǎn)管是否燒毀。

第五章防病毒管理規(guī)范

第1章總則

1.1帳戶(hù)管理規(guī)范

目的

制訂用戶(hù)表示和口令策略標(biāo)準(zhǔn)，建立帳戶(hù)管理制度和流程，規(guī)范

用戶(hù)使用我司產(chǎn)品系統(tǒng)的用戶(hù)表示及密碼的策略和標(biāo)準(zhǔn)，保護(hù)交換終

端系統(tǒng)的信息安全。

帳戶(hù)的設(shè)立標(biāo)準(zhǔn)

1.系統(tǒng)的任何帳戶(hù)設(shè)立必須進(jìn)行相應(yīng)審批和記錄

2.除非特殊原因，嚴(yán)禁設(shè)立公共帳戶(hù)

3.臨時(shí)帳戶(hù)必須在使用完畢后刪除

4.帳戶(hù)的設(shè)立包括職責(zé)的指定，個(gè)人帳戶(hù)必須明確到個(gè)人,

組用戶(hù)必須將職責(zé)明確到一個(gè)明確的責(zé)任人，負(fù)責(zé)維護(hù)帳戶(hù)

5.帳戶(hù)的設(shè)立必須滿(mǎn)足與工作有關(guān)的原則，不得設(shè)立與工

作無(wú)關(guān)的帳戶(hù)

6.帳戶(hù)的設(shè)立必須堅(jiān)持最小權(quán)限原則，滿(mǎn)足工作需要即可

7.在系統(tǒng)機(jī)制允許的條件下，密碼的長(zhǎng)度不少于6位

8.密碼必須與帳戶(hù)之間沒(méi)有任何明顯的關(guān)聯(lián)，防止經(jīng)過(guò)帳

戶(hù)猜測(cè)密碼的可能性

9.在系統(tǒng)機(jī)制允許的條件下，設(shè)立禁止密碼嘗試的次數(shù)

10.在發(fā)生已知的網(wǎng)絡(luò)攻擊情況下，系統(tǒng)所有帳戶(hù)必須立即修改

密碼

11.帳戶(hù)的使用人因?yàn)槁氊?zé)變動(dòng)，不需要行使相應(yīng)的權(quán)限，必須

立即注銷(xiāo)其帳戶(hù)和影響的權(quán)限

12.帳戶(hù)的所有人必須定期修改帳戶(hù)的口令，期限一般要求為3

個(gè)月飛個(gè)月之間

1.2計(jì)算機(jī)操作管理規(guī)范

目的

為了安全使用交換終端的計(jì)算機(jī)Bam,WS等，特制定以下原則要

求

原則要求

1.BAM禁止設(shè)置開(kāi)機(jī)口令，機(jī)器要設(shè)置為自動(dòng)登陸模式，同

時(shí)設(shè)置屏幕保護(hù)口令，網(wǎng)絡(luò)共享口令；所有工作站計(jì)算機(jī)必須設(shè)立

開(kāi)機(jī)口令，屏幕保護(hù)口令，網(wǎng)絡(luò)共享口令

2.禁止私自開(kāi)啟計(jì)算機(jī)機(jī)箱

3.禁止私自修改機(jī)器的硬件配置

4.BAM上不得安裝、運(yùn)行未經(jīng)華為公司測(cè)試，認(rèn)可的任何第

三方軟件

5.未經(jīng)允許不應(yīng)安裝和使用影響或破壞網(wǎng)絡(luò)運(yùn)行的軟件。

6.計(jì)算機(jī)上不能放與工作無(wú)關(guān)的內(nèi)容，如：VCD、歌曲、小

說(shuō)、雜志、圖片、BBS、娛樂(lè)站點(diǎn)、游戲、留言本等

7.嚴(yán)禁利用BAM或工作站玩游戲、聽(tīng)音樂(lè)，不應(yīng)下載、使

用、傳播與工作無(wú)關(guān)的文件，也不應(yīng)下載的來(lái)歷不明的文件，如:

屏幕保護(hù)文件、圖片文件、小說(shuō)、音樂(lè)文件等

8.未經(jīng)允許網(wǎng)絡(luò)的標(biāo)準(zhǔn)設(shè)置不允許私自改動(dòng)，網(wǎng)絡(luò)協(xié)議的

配置的改動(dòng)必須經(jīng)過(guò)上級(jí)部門(mén)的審批

9.不允許使用計(jì)算機(jī)BAM或工作站直接上網(wǎng)

第2章FORWINDOWSNT操作系統(tǒng)

2.1帳戶(hù)管理

2.1.1原則要求

堅(jiān)持最小權(quán)限準(zhǔn)則，嚴(yán)格限制組創(chuàng)立、成員和權(quán)限的賦予。只建立

必須的帳戶(hù)，給相應(yīng)的帳戶(hù)以必要的權(quán)限，多余的帳戶(hù)一律不允許建

立。

2.1.2如何建立帳戶(hù)

1、一般情況下，帳戶(hù)在系統(tǒng)初次安裝的時(shí)候統(tǒng)一規(guī)劃建立，并有各

個(gè)帳戶(hù)及相應(yīng)權(quán)限的書(shū)面系統(tǒng)帳戶(hù)文檔。

2、維護(hù)人員不得自行建立帳戶(hù)。如果確實(shí)因?yàn)椴僮餍枰斫◣?hù)時(shí),

需報(bào)上級(jí)部門(mén)批準(zhǔn)，按最小權(quán)限準(zhǔn)則創(chuàng)立，同時(shí)要將新建帳戶(hù)的詳細(xì)

資料添加到系統(tǒng)帳戶(hù)文檔中。

2.1.3如何銷(xiāo)毀帳戶(hù)

1、維護(hù)人員不得隨意刪除已建立的帳號(hào)。

2、若確有帳號(hào)不再需要，可報(bào)上級(jí)部門(mén)批準(zhǔn)，將此帳號(hào)刪除，同時(shí)

在系統(tǒng)帳戶(hù)文檔中予以注明。

3、維護(hù)人員在日常維護(hù)時(shí)若發(fā)現(xiàn)有異常的帳戶(hù)出現(xiàn)，應(yīng)立即將之禁

用，同時(shí)報(bào)告上級(jí)部門(mén)，待帳戶(hù)的創(chuàng)立原因查清后再?zèng)Q定是否刪除,

同時(shí)在系統(tǒng)帳戶(hù)文檔中進(jìn)行異常帳戶(hù)的登記。

2.1.4帳戶(hù)與系統(tǒng)權(quán)限的分配

1、帳戶(hù)與系統(tǒng)權(quán)限的分配在系統(tǒng)初次安裝時(shí)統(tǒng)一規(guī)劃。

2、對(duì)于以后因維護(hù)需要新增的帳戶(hù)，其權(quán)限按最小權(quán)限原則賦予，

并須經(jīng)上級(jí)部門(mén)同意后方可實(shí)施，同時(shí)做好書(shū)面記錄。

2.1.5限制要求

1）如果不需要，禁止Guest帳號(hào)

2）去掉Everyone組的缺省分配，用AuthenticatedUsers替代確省

的Everyone許可，除系統(tǒng)和引導(dǎo)卷外,改變所有驅(qū)動(dòng)器上的權(quán)限。

3）僅設(shè)置Administrators和ServerOperators>System能夠創(chuàng)立

目錄共享

4）限制匿名登錄和限制查詢(xún)用戶(hù)名，組和共享

表1

關(guān)鍵字值名類(lèi)型值

HKEY_I.OCAL_MACUTNE\SYSTEVRestrictAnonynousREGDWORD

1

\CurrentControlSet\Contrcl\Lsa

5）禁止普通用戶(hù)對(duì)scheduler程序的訪問(wèn)

在start|setting|control|services中選擇Scheduleservice,點(diǎn)擊

Startup按紐在LogOn選擇"ThisAccout”按紐，輸入授權(quán)的帳號(hào)。

6）禁止普通用戶(hù)使用TASKMANAGER

表2

關(guān)鍵字值名類(lèi)型值

HKEY_LOCAL_MACHINE\Softwar€\microsoft\windows\curreDisableTaskMgrREG一DWORD1

ntvcrsion\policies\system

7）下面列舉的敏感文件，僅僅只能讓Administrator和System具

有Fullcontrol的權(quán)限，取消其它一切用戶(hù)的任何權(quán)限：

Rep.exe>Rexec.exe>Rpcss.exe>Rsh?exe、Rdisk.exe

ntbackup.exe、Regedit.*、Regedt32.*、Boot,ini、

Ntdetect.com>ntldr0

8）超級(jí)用戶(hù)口令和應(yīng)用系統(tǒng)帳戶(hù)的口令必須定期修改，原則上，應(yīng)

用系統(tǒng)帳戶(hù)的口令每90天修改一次，超級(jí)用戶(hù)Administrator帳號(hào)60

天修改一次。用戶(hù)密碼系統(tǒng)設(shè)置標(biāo)準(zhǔn)見(jiàn)表3。

9）用戶(hù)權(quán)限分配見(jiàn)表4。

表3用戶(hù)密碼標(biāo)準(zhǔn)

最長(zhǎng)期限180天

最短期限允許一天后更改

長(zhǎng)度6位以上，且在字典上無(wú)法找到。

密碼唯一性記錄5個(gè)密碼

賬號(hào)是否鎖定鎖定：

登錄失敗3次后鎖定，鎖定10分鐘

之后重啟動(dòng)統(tǒng)計(jì)10分鐘數(shù)

用戶(hù)必須登錄方能更改密碼否

表4用戶(hù)權(quán)限分配表

權(quán)限用戶(hù)

備份文件和目錄Administrators

更改系統(tǒng)時(shí)間Administrators

強(qiáng)制從遠(yuǎn)程系統(tǒng)關(guān)機(jī)Noone

加載和下載設(shè)備驅(qū)動(dòng)程序Administrators

本地登錄Administrators

管理審核和安全日志Administrators

恢復(fù)文件和目錄Administrators

關(guān)閉系統(tǒng)Administrators

獲得文件或?qū)ο蟮乃鶎贆?quán)Administrators

忽略遍歷檢查（高級(jí)權(quán)力）Everyone

作為服務(wù)登錄（高級(jí)權(quán)力）Noone

內(nèi)存中鎖定頁(yè)Noone

替換進(jìn)程級(jí)記號(hào)Noone

權(quán)限用戶(hù)

產(chǎn)生安全審核Noone

創(chuàng)立頁(yè)面文件Administrators

配置系統(tǒng)性能Noone

創(chuàng)立記號(hào)對(duì)象Noone

調(diào)試程序Noone

增加進(jìn)度優(yōu)先級(jí)Administrators

添加配額Administrators

配置單一進(jìn)程Administrators

修改固件環(huán)境值A(chǔ)dministrators

生成系統(tǒng)策略Administrators

2.2計(jì)算機(jī)操作平臺(tái)使用

2.2.1原則要求

在BAM上只允許安裝華為公司提供的交換機(jī)運(yùn)行管理軟件。嚴(yán)禁在BAM

上運(yùn)行或存放有非華為公司提供或許可的任何程序。嚴(yán)禁工作人員

（包括設(shè)備供應(yīng)商的技術(shù)支持人員）未經(jīng)嚴(yán)格殺毒違規(guī)隨意往BAM上

拷貝任何軟件（包括設(shè)備供應(yīng)商的軟件。）

2.2.2基本設(shè)置

1、將BAM服務(wù)器的所有扇區(qū)設(shè)置為NTFS格式。

2、保管好緊急修復(fù)盤(pán)ERD,在系統(tǒng)安裝了新的服務(wù)包、新的補(bǔ)丁、新

的應(yīng)用、或者有大量用戶(hù)或組的變更，或有系統(tǒng)卷標(biāo)變化時(shí)，必須重

新創(chuàng)立緊急修復(fù)盤(pán)。

2.2.3系統(tǒng)功能的使用

1、刪除/關(guān)閉非必須的服務(wù)。

2、設(shè)置文件及目錄的訪問(wèn)權(quán)限。

3、防止匿名訪問(wèn)注冊(cè)表。

4、制定嚴(yán)格的系統(tǒng)安全策略。

2.2.4增添新硬件

1、禁止CD-ROM自動(dòng)運(yùn)行功能。

2、設(shè)置BIOS禁用軟盤(pán)、光盤(pán)引導(dǎo)系統(tǒng)，以防系統(tǒng)重啟時(shí)無(wú)意中從

軟驅(qū)或光驅(qū)啟動(dòng)。

3、光盤(pán)、軟盤(pán)等設(shè)備在使用前必須經(jīng)過(guò)防病毒處理，使用后應(yīng)立即

從光驅(qū)、軟驅(qū)中取出。

4、一般在BAM上不再添加新的硬件設(shè)備。若確有需要添加時(shí)，需報(bào)

上級(jí)部門(mén)批準(zhǔn)，同時(shí)做好嚴(yán)格的數(shù)據(jù)備份，以防由于新添的系統(tǒng)設(shè)備

導(dǎo)致BAM運(yùn)行異常。

2.2.5軟件、應(yīng)用系統(tǒng)配置的更改

1、軟件及應(yīng)用系統(tǒng)配置以系統(tǒng)初裝時(shí)的配置為準(zhǔn)，一般情況下不作

改動(dòng)。

2、若確實(shí)需要進(jìn)行軟件、應(yīng)用系統(tǒng)配置的更改時(shí)，報(bào)請(qǐng)上級(jí)部門(mén)批

準(zhǔn)，做好嚴(yán)格的數(shù)據(jù)備份，同時(shí)將修改的內(nèi)容作書(shū)面記錄。

3、若因軟件、應(yīng)用系統(tǒng)配置的更改導(dǎo)致系統(tǒng)運(yùn)行不正常，立即改回

原來(lái)配置。

2.2.6對(duì)系統(tǒng)資源的變更控制

1、系統(tǒng)資源的分配以系統(tǒng)初裝時(shí)的配置為準(zhǔn)，一般情況下不作改動(dòng)。

2、若確實(shí)需要進(jìn)行系統(tǒng)資源的變更時(shí)，報(bào)請(qǐng)上級(jí)部門(mén)批準(zhǔn)，做好嚴(yán)

格的數(shù)據(jù)備份，同時(shí)將修改的內(nèi)容作書(shū)面記錄。

3、若因系統(tǒng)資源的變更導(dǎo)致系統(tǒng)運(yùn)行不正常，立即改回原來(lái)配置。

2.2.7網(wǎng)絡(luò)接入

BAM服務(wù)器不要與企業(yè)網(wǎng)/Internet直接連接，如有此需求，建議設(shè)專(zhuān)

用代理服務(wù)器，在代理服務(wù)器上安裝防火堵；不允許BAM的操作工作

站經(jīng)過(guò)Modem連到Internet,形成在防火墻內(nèi)的“出口”連接。

2.2.8系統(tǒng)配置的更改

1、系統(tǒng)配置在系統(tǒng)初裝時(shí)完成，一般情況下不建議修改。

2、若確實(shí)需要進(jìn)行系統(tǒng)配置的修改時(shí)，報(bào)請(qǐng)上級(jí)部門(mén)批準(zhǔn)，做好嚴(yán)

格的數(shù)據(jù)備份，同時(shí)將修改的內(nèi)容作書(shū)面記錄。

3、若因系統(tǒng)配置的更改導(dǎo)致系統(tǒng)運(yùn)行不正常，立即改回原來(lái)配置。

2.3信息保密

2.3.1網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)信息

網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)信息由系統(tǒng)維護(hù)人員嚴(yán)格保管，不可隨意泄漏給其它人

員。

2.3.2應(yīng)用系統(tǒng)配置信息

應(yīng)用系統(tǒng)的配置信息應(yīng)有書(shū)面記錄，每次的信息更改也要做好記錄。

記錄信息的書(shū)面材料由維護(hù)人員嚴(yán)格保管，不可隨意泄漏給其它人

員。

2.3.3帳戶(hù)信息

1、帳戶(hù)信息應(yīng)有書(shū)面記錄，每次的信息更改也要做好記錄。記錄信

息的書(shū)面材料由維護(hù)人員嚴(yán)格保管，不可隨意泄漏給其它人員。

2、記錄帳戶(hù)名及密碼的文件應(yīng)鎖進(jìn)保險(xiǎn)柜。

2.3.4應(yīng)用系統(tǒng)信息

應(yīng)用系統(tǒng)信息應(yīng)有書(shū)面記錄，每次的信息更改也要做好記錄。記錄信

息的書(shū)面材料由維護(hù)人員嚴(yán)格保管，不可隨意泄漏給其它人員。

2.3.5操作平臺(tái)信息

1、操作平臺(tái)信息應(yīng)有書(shū)面記錄，每次的信息更改也要做好記錄。記

錄信息的書(shū)面材料由維護(hù)人員嚴(yán)格保管，不可隨意泄漏給其它人員。

2、取消掉緩存中的系統(tǒng)登錄信息。

2.3.6網(wǎng)絡(luò)配置信息

1、網(wǎng)絡(luò)配置信息應(yīng)有書(shū)面記錄，每次的信息更改也要做好記錄。記

錄信息的書(shū)面材料由維護(hù)人員嚴(yán)格保管，不可隨意泄漏給其它人員。

2、合理配置網(wǎng)絡(luò)協(xié)議，一般情況下僅允許保留TCP/IP協(xié)議。

2.3.7網(wǎng)絡(luò)設(shè)備信息

1、網(wǎng)絡(luò)設(shè)備信息應(yīng)有書(shū)面記錄，每次的信息更改也要做好記錄。記

錄信息的書(shū)面材料由維護(hù)人員嚴(yán)格保管，不可隨意泄漏給其它人員。

2、關(guān)閉BAM上不需要的端口，以減少被攻擊的危險(xiǎn)。

3、對(duì)于網(wǎng)上發(fā)現(xiàn)的可疑設(shè)備，應(yīng)及時(shí)進(jìn)行檢查并予以通報(bào)。

2.4安全問(wèn)題處理

2.4.1安全問(wèn)題的分類(lèi)

1、黑客攻擊問(wèn)題

2、病毒問(wèn)題

2.4.2報(bào)告渠道

1、對(duì)于黑客攻擊，可由審計(jì)策略，在系統(tǒng)安全日志中查到。一旦發(fā)

現(xiàn)有未知的異常帳號(hào)或非法的密碼更改，立即將此帳戶(hù)禁用，馬上向

上級(jí)領(lǐng)導(dǎo)匯報(bào)，同時(shí)及時(shí)告知辦事處盡快定位處理。

2、嚴(yán)格按防病毒指導(dǎo)書(shū)中的各項(xiàng)手段進(jìn)行病毒的防范工作。一旦發(fā)

現(xiàn)BAM上已經(jīng)染上病毒，務(wù)必立即向上級(jí)領(lǐng)導(dǎo)匯報(bào)并同時(shí)告知當(dāng)?shù)剞k

事處，共同協(xié)商按照《防病毒指導(dǎo)書(shū)》的噪作指導(dǎo)進(jìn)行處理。

2.4.3解決恢復(fù)渠道

建議由辦事處根據(jù)具體情況同局方協(xié)商解決辦法。

病毒的處理方式

一般有以下兩步：

1、備份數(shù)據(jù)，重要數(shù)據(jù)必須備份，同時(shí)在其它機(jī)器或存儲(chǔ)介質(zhì)上做

多個(gè)備份。

2、清除病毒。

清除病毒的方法有如下兩種：

a、將硬盤(pán)格式化后重裝BAM,此方法殺毒較徹底。

b、在BAM上使用殺毒盤(pán)殺毒。此方式可能導(dǎo)致殺毒不徹底，或?qū)е?/p>

某些染毒程序殺完毒后不可用。

建議使用方法a,而且最好由辦事處工程師協(xié)助進(jìn)行。

補(bǔ)丁的處理方式：

最好由辦事處工程師進(jìn)行系統(tǒng)的補(bǔ)丁操作，同時(shí)一定注意做好話單及

數(shù)據(jù)的備份。

2.5審計(jì)、檢查制度

2.5.1日志的定期維護(hù)

定期查看系統(tǒng)日志、應(yīng)用程序日志及安全日志，若發(fā)現(xiàn)有異常日志出

現(xiàn)，應(yīng)及時(shí)向上級(jí)部門(mén)匯報(bào)，若不能定位原因或無(wú)法自行解決時(shí)，及

時(shí)向當(dāng)?shù)剞k事處或撥打800電話向華為公司求助。

2.5.2日志的備份與刪除

1、日志應(yīng)當(dāng)定期進(jìn)行備份，同時(shí)將備份文件在外介質(zhì)（磁盤(pán)、磁帶、

光盤(pán)等）上存檔。

2、口志在進(jìn)行備份后應(yīng)當(dāng)及時(shí)刪除，以釋放日志空間。

2.5.3審計(jì)功能的配置更改

1、系統(tǒng)審計(jì)功能的配置在系統(tǒng)初裝時(shí)完成，一般情況下不建議修改。

2、若確實(shí)需要進(jìn)行系統(tǒng)審計(jì)功能的配置修改時(shí)，報(bào)請(qǐng)上級(jí)部門(mén)批準(zhǔn),

同時(shí)將修改的內(nèi)容作書(shū)面記錄。

第3章FORWINDOWS9X操作系統(tǒng)

3.1帳戶(hù)管理

3.1.1原則要求

堅(jiān)持帳戶(hù)專(zhuān)人管理的原則，超級(jí)用戶(hù)和吼NDOWS系統(tǒng)用戶(hù)權(quán)限不同，

口令分開(kāi)管理。

3.1.2口令管理

超級(jí)用戶(hù)口令和WINDOWS應(yīng)用系統(tǒng)帳戶(hù)的口令至少7位以上，包括字

母和數(shù)字的組合，必須定期修改，原則上，應(yīng)用系統(tǒng)帳戶(hù)的口令每90

天修改一次，CMOS超級(jí)用戶(hù)口令60天修改一次。用戶(hù)密碼系統(tǒng)設(shè)置標(biāo)

準(zhǔn)見(jiàn)表5o

表5用戶(hù)密碼標(biāo)準(zhǔn)

最長(zhǎng)期限180天

最短期限允許一天后更改

長(zhǎng)度7位以上，且在字典上無(wú)法找到。

3.2計(jì)算機(jī)操作平臺(tái)使用

3.2.1原則要求

在BAM上只允許安裝華為公司提供的交換機(jī)運(yùn)行管理軟件。嚴(yán)禁

在BAM上運(yùn)行或存放有非華為公司提供或許可的任何程序。嚴(yán)禁工作

人員（包括設(shè)備供應(yīng)商的技術(shù)支持人員）未經(jīng)嚴(yán)格殺毒違規(guī)隨意往

BAM上拷貝任何軟件（包括設(shè)備供應(yīng)商的軟件。）

3.2.2基本設(shè)置

保管好緊急修復(fù)盤(pán)，在系統(tǒng)安裝了新的服務(wù)包、新的補(bǔ)丁、新

的應(yīng)用、或有系統(tǒng)卷標(biāo)變化時(shí)，必須重新創(chuàng)立緊急修復(fù)盤(pán)。

3.2.3系統(tǒng)功能