参考信息13安全手册HUAWEI

1、华为系统网络安全手册目 录一、总则2二、目的2三、网络操作安全细则21.网络操作安全要求22.网络操作流程要求23.网络操作影响级别定义24.常见操作影响分级25.常用操作注意事项26.风险操作注意事项2一、总则优化工程师在进行网络数据修改时，对修改流程规范缺乏统一认识，网络数据修改缺乏统一的管理制度，导致数据修改无章可循和制度不明，现场数据修改存在很大的随意性。一方面不利于网络优化效率的提高，另一方面也不利于减少重大事故的发生。所以需形成统一的网络数据修改制度，规范工程师行为。二、目的n 网络数据修改有章可循；n 保障网络安全，杜绝人为事故；n 提高网络优化效率；n 保障数据修改的可行性、合

2、理性；n 数据修改规范化。三、网络操作安全细则1. 网络操作安全要求n 操作习惯规范自己的OMC-R操作习惯，严禁长期开启多个无用进程。n 操作安全不得试图登录软路由器，不得试图探测路由表。n 登陆方法严禁将登录方法和网络拓扑结构外泄，不得当众登录并操作OMC-R。n 中途离开终端如果进程运行过程中操作人员暂时离开，必须锁定操作系统。n 重大操作确认对于影响网络的重大操作，需要向命令发出者确认，得到确定后再执行。n 及时知会对网络的操作完整记录，及时知会相关人员。2. 网络操作流程要求网络操作申请执行脚本和倒回脚本网络操作审核执行操作是否测试指标观察/测试验证指标观察指标、测试是否正常完成修改

3、，参数修改记录分析异常原因，无法确认时实施倒回脚本是否否是备份BSC数据3. 网络操作影响级别定义n 0级对网络服务基本无影响。操作过程中不影响所有用户的使用和状态，即用户感觉不到网络有变化，可以独立操作。n 1级对网络服务影响较小，不中断网络服务。修改参数的过程中不影响正在通话或与网络建立连接的用户的操作，但对空闲状态的用户行为有一定影响，可以在厂家及无线中心的指导下完成；n 2级对网络服务影响较大，会短时间中断部分网络服务。修改参数会造成用户通话的中断。但在短时间内可以恢复，建议在厂家及无线中心的协助下完成；n 3级对网络服务影响重大，会中断网络服务。修改参数会使网络中断提供服务，并需要一

4、段时间才能恢复正常，建议由厂家及无线中心共同完成。4. 常见操作影响分级操作事项风险等级应急措施告警查询0通过BSC6000进行详细查询告警提取0通过BSC6000进行详细查询并提取相关告警提取各类话务统计0注意时间点和内容的可靠性，准确性提取各类基站配置0数据的准确性可用性切换参数的修改1修改后注意信道占用情况和切换情况添加删除邻区1操作如不成功按照提示重新修改GDPUP负荷调整（内置）1可能出现：DSP过载，解决措施：进行DSP均衡修改SD信道数&SD信道配置到其它载频1若更换后SDCCH信道不可用，需要再次更换SDCCH信道载频单板位置修改频点1操作如不成功按照提示重新修改，如不

5、成功恢复并备案修改载频发射功率1根据合路类型配置载频发射功率并使单小区内载频发射功率一致EDGE功能开启1可能出现：载频板是否支持EDGE、传输机PCU资源不足导致小区PCU不可用；解决措施：核查载频板及资源、去除开启EDGE操作GPRS功能开/关1可能出现：PCU数据错误、资源不足导致小区PCU不可用；解决措施：请核查PCU数据及资源调整GPRS流量查看1本类操作的处理问题主要涉及到另外几种操作，问题解决请见其余操作GPRS信道数增(减)1可能出现：（内置）DSP过载，外置导致RPPU板过载，甚至会导致小区PCU不可用；解决措施：进行DSP、RPPU均衡RPPU负荷调整(外置）1可能出现：调

6、整的时候导致PCU数据错误；解决措施：进行数据核查、修改闭/解载频2操作如不成功恢复操作前状态并备案载频重启2复位如失败重新复位，如不成功派单上报基站重启2复位如失败重新复位，如不成功派单上报GBAM重启3若不能正常登陆，需要到近端进行复位BSC单板主备倒换3系统自主识别并使用可用单板，紧急情况下需要更换单板BSC复位3BSC近端进行处理，紧急情况下使用备份数据复位5. 常用操作注意事项常用操作属于日常优化调整操作，一般对网络服务没有影响，可以由工程师自主执行，涉及参数修改，进行参数修改登记。操作事项操作手段及说明华为终端操作步骤级别应急措施告警提取启动M2000，登陆所要查询告警的OMC选择

7、菜单监控，在下拉菜单中选择当前故障告警，点确定，然后另存为保存数据启动M20000不影响网络登陆所要查询告警的BSC在下拉菜单中选择当前故障告警确定，然后另存为保存数据。告警查询启动M2000，登陆所要查询告警的OMC；选择菜单监控，在下拉菜单中选择当前故障告警，点击确定启动M20000不影响网络登陆所要查询告警的BSC在下拉菜单中选择当前故障告警确定后便可查看到提取各类话务统计通过M2000提取各类统计指标进入M2000打开性能指标0不影响网络选定所需指标进行提取提取各类基站配置通过BSC或华为话务提取软件WORD REPORT提取在BSC内打开配置菜单栏进行基站配置提取0不影响网络浏览基站

8、小区属性配置WORD REPORT内可直接提取全网基站属性修改SD信道数&SD信道配置到其它载频6000维护台操作选中相应载频右键1不影响网络配置载频属性信道属性在要配置SD信道的时隙选中SD信道修改SD信道数&SD信道配置到其它载频6000维护台操作6000维护台->告警维护1不影响网络告警浏览修改SD信道数&SD信道配置到其它载频6000维护台操作选中相应基站右键1不影响网络监控信道状态添加删除邻区6000维护台操作选中相应小区右键1操作如不成功按照提示重新修改配置相邻小区选择是添加双向相邻小区还是单向相邻小区切换参数的修改6000维护台操作选中相应小区右键1

9、不影响网络配置小区属性切换数据里面修改频点6000维护台操作选中相应小区右键1操作如不成功按照提示重新修改，如不成功恢复并备案配置小区属性频点配置里选中修改后频点要修改的频点所在载频新频点替换旧频点频点配置里把原频点钩掉保存设置6. 风险操作注意事项风险操作是指对网络服务影响较大的网络操作，在进行这类网络操作时，必须经过严格审批，由经验丰富的工程师实施。实施后需要对涉及单板、网元设备运行情况进行实时观察。确保对网络服务没有异常影响。n 使用MML的RST（复位）、SWP（倒换）命令RST和SWP是MML命令中对网络服务有影响的命令，操作时需要慎重。常见的RST对象有BTS单板和基站，这两类可以避开话务忙时，进行操作，操作后需要持续关注单板或基站的恢复和运行情况。n BSC级参数修改BSC级别的参数修改由于影响面较大，需要通过系统