2022年中国联通通信网络运行维护规程-固定网络设备分册-IDC维护篇

1、运行爱惜规程网 络 设 备 分 册IDC 爱惜篇中国联合网络通信集团有限公司二零一零年七月1 目 录第六篇 IDC 爱惜 . 3第一章通就 . 3其次章职责界面和工作要求 . 3第一节爱惜部门职责界面. 36其次节专业运行爱惜责任界面. 4第三节爱惜人员工作要求. 5第三章爱惜治理 . 第一节网络设备爱惜治理. 611其次节安全治理 . 7第三节故障治理 . 10第四章资源治理 . 第一节客户资源爱惜治理基本规定. 11其次节客户资源治理. 1112第五章质量治理 . 第六章爱惜作业方案 . 12第七章运行爱惜指标 . 142 第六篇 IDC 爱惜第一章 通就第1条IDC 又称互联网数据中心,

2、IDC 是指以 IDC 平台的各级节点机房设施、相关网络资源和技术支撑才能为依靠,为政府、企业、互联网服务供应商（ISP ）、互联网内容供应商（ ICP ）、以及移动增值业务供应商（SP ）、移动增值业务内容供应商（CP ）等客户供应的包括主机托管、带宽出租、虚拟主机等资源出租类业务,及客户设备代维、网络监测及统计、缓存加速、负载均衡、网络系统安全、数据储备备份、异地容灾、远程爱惜及应用外包、网站镜像、服务品质保证（SLA ）等服务类业务,和向其他 ISP 供应端口批发业务、IP-TRANSIT 业务；第2条 本规程是 IDC 运行爱惜工作的基本规章制度,是 IDC 运维人员日常工作的依据,也

3、是对各级网络运维部门授权的IDC 代维单位的基本工作要求；1.其次章职责界面和工作要求IDC 爱惜治理实第一节爱惜部门职责界面第3条IDC 网管生产部门主要职责是：落实、细化各级网络运维部门下达的IDC 爱惜规程,编制本单位施细就；2.依据各级网络运维部门下达的运行指标及KPI 指标,对本爱惜单位运行指标和KPI指标进行合理的分解,全面完成各级网络运维部门下达的各项爱惜考核指标和KPI指标,并对指标的完成情形汇总；3. 依据各级网络运维部门全网运行爱惜作业方案项目和要求,组织编写运行爱惜作业实施方案,并依据各级网络运维部门的要求上报；负责爱惜作业方案指导书的编制和修订；负责组织本爱惜单位实施网

4、络运维部门下达的网络运行爱惜作业计划,负责保证爱惜作业方案的全面完成,并督促、汇总、分析爱惜作业方案的完成情形,解决爱惜作业方案执行中发觉的问题；4. 对 IDC 网络运行情形进行综合分析、汇总,对存在的问题找出其质量指标变化或3 达不到使用要求的缘由,提出并实行预防质量下降或改善运行质量的相应解决措施；提出网络优化看法和资源使用状况的分析报告；5. 制定 IDC 的应急通信方案和重要电路的通信保证方案,负责网络运行中重大故障的排除及抢险工作,并组织相关部门查明缘由,制定解决方案及改进措施；6. 完成业务工单并准时填写、治理好用户开通及更换记录资料,保证用户资料的完整、精确并与实际相符；7.负

5、责工程的质量验收,组织爱惜人员参与IDC 相关工程项目的设计会审、工程质量监督和竣工验收工作；第4条 IDC 现场爱惜部门主要职责是：1. 负责 7 24 小时实时监测 IDC 网络设备运行情形,做到准时检修、准时发觉故障、准时汇报,遇到重大故障依据上报流程准时向上级报告,准时排除故障；2. 完成业务工单并准时填写和治理好客户开通资料、客户业务变更资料,保证用户资料的完整、精确并与实际相符；3.负责执行IDC 的应急通信方案和重要电路的通信保证方案,负责网络运行中重大故障的排除及抢险工作,并协作相关部门查明缘由,制定解决方案及改进措施；1.其次节专业运行爱惜责任界面应由动力爱惜主第5条动力专业

6、与IDC 的运行爱惜责任界面：动力机房依据用电标准向IDC 机房供电, IDC机房如有特殊要求,管部门和谐解决；2.动力机房至IDC 机房配电设备第一受电端子间的电力线（含第一受电端子）由动力专业爱惜,该端子以后部分由IDC 负责爱惜；对于分散供电系统,应按电源系3.统的组成方式划分爱惜责任,动力专业负责到电源供电端子（含供电端子）；分散在机房内的空调设备的爱惜由动力设备爱惜部门负责,非动力专业的爱惜人员未经答应不准操作,发觉问题应马上通知动力设备爱惜部门；动力设备爱惜部门接到通知后应准时进行处理；4.动力及环境监控系统的爱惜由动力设备爱惜部门负责；UPS电源）负荷时必需经相应5.IDC 机房

7、应合理使用电能,需要增减（沟通、直流、的动力设备爱惜部门审核,并报上级主管部门批准后方可实施；客户设备用电负4 荷增减需求由相关业务部门负责提交；第6条互联网专业与IDC 的运行爱惜责任界面,以IDC 专业供应的上行链路端口为界, IDC 侧（该端口以下包括路由器或交换机）属 业爱惜,中间的链路由 IDC 专业负责监控；IDC 爱惜,互联网专业侧由互联网专第7条宽带内容治理专业与IDC 的运行爱惜责任界面；宽带内容治理专业指集团、省公司治理互联网内容的相关部门（如宽带公司、 宽带中心、 互联网内容增值业务部等负责宽带内容治理的部门） ；内容服务器主要是指业务供应商（SP ）的服务器和宽带内容治

8、理专业自购并供应应业务供应商（SP ）使用的服务器；如宽带内容治理专业规划的内容服务器需放置在 IDC ,宽带内容治理专业必需依据相关业务流程进行业务申请,IDC 爱惜人员协作相关爱惜工作； IDC 负责爱惜内容服务器相关的网络设备和配套设备,宽带内容治理专业负责内容服务器软件及硬件的爱惜；第三节 爱惜人员工作要求第8条 IDC 爱惜人员应严格遵守机房安全保密制度；第9条 IDC 爱惜人员应做到接待客户热忱耐心、周到细致；第10 条 IDC 爱惜人员应定期巡察机房,对机房环境、温度、湿度、设备运行等进行登记和监视；爱惜人员对机房内的设施、设备及工具负有治理责任,在巡察检查机房时,应对机房内通信

9、设备、用户设备、认真检查,发觉问题准时与相关人员联系处理；处理；第11 条 IDC 爱惜人员应对用户网络进行 7 24 小时监控,发觉故障准时进行判定和第12 条 IDC 爱惜人员在接到业务工单后,应主动与用户联系,询问用户网络上联的详细情形, 明白用户需求； 在用户装机之前,爱惜人员应为用户预备好供用户网络上联用的线路,并且积极协作用户做好装机工作；第13 条 IDC 爱惜人员在接到用户端口速率变更或撤机工单后,应积极帮忙用户做好用户网络的调整工作；第14 条 IDC 爱惜人员应 7 24 小时监控用户端口状态及流量情形,发觉用户网络问题或有可疑情形时,应准时与用户取得联系,快速解决问题,

10、最大程度保证用户网络正常运行；5 第三章 爱惜治理第一节网络设备爱惜治理中国第15 条 IDC 网络设备爱惜治理、设备资料治理以及业务数据爱惜治理应依据联通通信网络运行爱惜规程中设备爱惜的相关规程执行；第16 条 IDC 主要设备包括网络设备、主机设备、软件及数据：1. 网络设备主要包括：路由器、二层交换设备、防火墙等安全设备以及负载均衡等相关设备；2. 主机设备主要包括：服务器、磁盘阵列等设备；3. 软件及数据主要包括：IDC 网络设备运行软件、各类操作系统软件、网管软件、漏洞扫描及病毒防护等安全软件、其它网络所使用的具备独立功能的软件,网络配置数据、业务数据；第17 条 IDC 网络设备的

11、监控：对各类网络设备的运行状况、系统性能进行监控；被监控的设备包括 IDC 网络核心路由器、汇聚交换机、接入交换机等各类设备,实时监测设备的性能、运行情形、系统资源等,统计分析设备对业务的承载才能；同时包含对 IDC网管系统设备的监控,即对网管主机设备、软件系统的监控；第18 条 IDC 网络流量的监控： 对 IDC 机房接入用户至IDC 网络设备的互联链路、 IDC各网络设备之间的互联链路、IDC 核心路由器至本地骨干网之间的互联链路的流量监控,用以分析、 统计网络带宽资源的利用率、量；趋势、 模型和用户的业务流量以及发觉网络的反常流第19 条 用户网络连通性的监控：对IDC机房网络接入用户

12、连通性进行监控,用以实时监测用户的通断,准时发觉网络故障；第20 条 新建的 IDC 相关工程必需经过工程初验,中意设计的各项技术指标和设计要求后正式移交属地 IDC 爱惜部门之后方可进行业务的接入；对于在建工程进行的业务开放,原就上不予实施,特殊情形需经相关的网络运行爱惜治理部门批准后方可实施；第21 条 IDC 爱惜单位对管辖范畴内的全部IDC 网络设备、 电路等应建立精确、完备的资料档案, 对所爱惜范畴内用户的相关资料应建立详细、新；精确的台帐信息, 并做到准时更第22 条 IDC 配套设备主要包括：用于网络设备监控的设备,设备之间连接及业务接6 入的通信线缆、动力线缆、地线、机架电源、

13、空调设备、配线架,光电转换器,外表仪器、专业工具、备品备件等；第23 条 IDC 配套设备由现场爱惜部门负责爱惜；配套设备的选型、工程随工、验收工作应依据相应工程规划；第24 条 配套设备爱惜要求：1. IDC 指定专人进行日常巡查和治理；2. 未经授权人员不得擅入 IDC 机房进行任何操作；3. 现场爱惜部门值班人员需保证机房内各项设施安全、防火防盗；第25 条 IDC 机房配线应遵循以下布线原就：1.上走线机房在布放各类缆线时,应依据走线槽走向布放, 不许在走线槽外布放或跳跃走线槽；2. 上走线机房在布放各类缆线时,应留意高空作业时的安全问题,须实行双人操作制；3. 下走线机房应固定走线槽

14、道,一般在机架前布放信号电缆,在机架后面布放电力电缆,下走线机房在布放各类缆线时,应留意不要碰伤其它已布放的缆线,布放完成后对活动地板要复原牢固,以防塌陷；4.信号线和电力电缆应分开布放,不答应混放；中的公共册安全操5.临时布放的各类缆线应按上述要求执行；6.各类缆线布放完毕后,应制作并粘贴相应的标签,作好资料记录；其次节安全治理第26 条 IDC 安全治理应依据 中国联通通信网络运行爱惜规程作和治理的相关内容执行；第27 条 网络设备的核心处理及交换模块、电源模块必需为1：1 主备模式；设备采用双 /多路冗余供电方式；设备的线路卡要求 N：1 备份；设备必需支持热插拔功能；设备在故障状态下可

15、以实现确定程度上的故障自复原,包括主备引擎的切换、不中断业务的转发等；第28 条 在新设备入网前, 必需与现网网络设备进行严格的互通性测试,由新入网设备厂家供应测试报告及测试案例,确保新设备符合相关设备的技术要求；7 第29 条 任何设备接入到IDC 网络前必需做好详细的割接实施方案和集成方案,方案必需经过严格的审核；方案中应对实施的风险进行推测并实行相关措施降低风险程度；第30 条 网络设备必需接受经过厂家测试并正式发布的、性能稳固牢靠的内核软件和操作系统软件版本；所接受的硬件和软件产品本身应具备确定的安全功能；第31 条 数据机房网络设备原就上设置不少于2 台核心设备,并保证核心设备间直联

16、；每台非核心网络设备通过双或多链路上联核心设备,防止单链路失效导致设备脱网；第32 条 双或多上联链路原就上从本设备的不同板卡引出,一核心设备的不同板卡；连接到不同核心设备或同第33 条 必需关闭网络设备未使用的物理端口；定期拨测检查带外网管通道,保证其通畅性；第34 条 IDC 爱惜单位应定期查看 IP 网络安全站点的安全公告,跟踪和争论各种 IP网络安全漏洞和攻击手段,跟踪主机系统使用的操作系统、应用系统最新版本和安全补丁程序的发布情形, 以便准时制定相应的计策,做好安全防护工作；当显现由安全问题引起的重大故障时,应准时向相关网络运维部门上报；第35 条 IDC 爱惜人员负责防火墙系统的日

17、常爱惜工作,并依据网络安全拜望把握策略拟定相应的防火墙安全把握准就,并对安全把握准就和拜望把握策略的一样性进行校验；第36 条 如发觉客户设备因病毒、攻击或其它缘由显现危及网络安全,危及其他客户正常使用的情形,IDC 爱惜人员应马上通知相关客户,并准时向相关网络运维部门上报,同时积极和客户协商处理方法；第37 条 应开启路由器、 以太网交换机日志功能,的影响较小；同时必需保证日志功能对设备性能第38 条 应针对路由器、交换机配置 AAA 功能；关闭路由器、以太网交换机、服务器上不必要的服务；发觉安全漏洞时,应实行必要的防护措施,并准时升级软件版本或安装补丁；第39 条 病毒防护和帐号口令的治理

18、依据中国联通通信网络运行爱惜规程公共分册网络设备操作安全治理的相关要求执行；第40 条 应对网络设备进行周期性安全审计和评估,形成评估报告, 对评估报告中发现的安全隐患,应实行措施予以排除；同时做好相关资料的存档；第41 条 设备的日常安全治理：1.各级爱惜部门应严格执行爱惜作业方案,每月定期检查网络设备的安全策略配置,8 并填写和保留有关记录；2. 每月定期进行设备硬件、系统软件、应用软件运行状态检查,准时发觉设备运行中的安全隐患,并填写和保留有关记录；3.每周定期检查安全日志包括系统拜望日志、配置更换日志等 ,准时发觉非法访问和反常配置的安全隐患,并填写和保留有关记录；4. 对网络安全检查

19、中发觉的问题,应依据问题的严肃性及影响范畴制订修补方案,必要时可以寻求专业安全技术厂商的支持并报上级主管部门审批,在安全小组成员的监督下,由安全技术厂商进行渗透性测试,以检查安全问题解决的成效；第42 条 主机系统的安全要求：1. 须配置冗余的电源模块,或接受双机热备份,保证防止因单台设备故障而影响业务服务；2. 应部署服务器病毒防护系统,削减病毒对系统和应用软件造成破坏的机会,保证服务器的可用性；3. 杜确定系统的非授权拜望；4. 执行严格的审计策略,以增强系统的安全性；5. 严格治理软件版本及其补丁,保证准时进行服务器软件补丁升级、修补漏洞；第43 条 MIB 安全治理：1. 设备 MIB

20、 库的读写字串必需设定为非缺省值,防止攻击者窃取其中的信息,威胁网络的安全；非必要情形下,不设置写权限；2. 必需通过设备的拜望把握列表严格限制可读 / 写设备 MIB 库的主机 , 原就上禁止从网管网段外拜望 MIB 库；3. 对于不同的网管系统,应设置独立的 SNMP字串和拜望把握列表；第44 条 远程登录拜望把握：1. 确保在全部登录服务的位置设置口令防护,其中设备登录和认证的通信过程应加密,确保 AUX和 Console 接口设置 EXEC口令；2. 严格限定特定的 IP 地址远程登录网络设备或主机设备；3. 对设备的远程登录会话最大无响应连接断开时间应设置为不大于 10 分钟；第45

21、 条 IDC 机房安全治理应依据中国联通通信网络运行爱惜规程动力环境分册中机房治理和安全保密的相关要求执行；第46 条 对有关设备、网络组织结构、电路开放信息等机房隐秘资料不得任凭放置,9 用完后放回资料柜储存好,有关人员不得任意泄漏、抄录、复制和擅自带出机房；机房内严禁私自照相、摄像；第47 条 机房内严禁从事与工作无关的各项活动；第48 条 IDC 爱惜人员必需遵守有关安全治理制度,认真执行用电、防火的规定,做好防火、防盗、防爆、防雷、防冻、防潮、防鼠害等工作,确保人身和设备安全；第49 条 IDC 爱惜人员出入机房应佩戴工作证件,进入机房应着防静电工作服、工作鞋；机房应执行安全保卫治理规

22、定,外来人员不得擅自进入机房；外部人员因公进入机房,应经上级批准并由有关人员带领方可入内,如须携带与工作相关物品的,需要将所携带物品作详细登记； 外籍人员因工作需要进入机房,须严格履行涉外手续,经主管部门领导批准后,指定中方相伴人员并详细记录进出机房人员的姓名、时间、批准人及工作情形；第50 条 IDC 爱惜人员应遵守动力爱惜部门的相关制度与治理规定,非专业人员禁止对动力设备进行操作,发觉问题应马上通知动力爱惜部门；当机房的沟通供电系统全部停止工作时,爱惜人员应马上向相关网络运维部门报告,并实行必要措施保证设备安全；第51 条 爱惜和治理人员, 均应熟识并严格执行有关安全保密规定；IDC 的全

23、部员工要具有高度的职业道德素养,对用户在机房使用的各种资源信息及资料要严格保密,不能泄漏给任何其他人员；网络运行爱惜部门应定期检查安全保密制度执行情形；第三节 故障治理第52 条 IDC 故障分为重大故障、较大故障、一般故障、其它故障；第53 条 重大故障：1.电信网络安全防护定级3.1 级以上的 IDC 全阻或严肃拥塞1 小时以上；2.党政军重要机关业务及重保期间业务重大通信阻断；第54 条 较大故障：电信网络安全防护定级2 级以上的IDC 全阻或严肃拥塞1 小时以上；第55 条 一般故障：其它 IDC 全阻或严肃拥塞 1 小时以上；第56 条 其它故障：除上述三类故障以外的 IDC 故障；

24、第57 条 在发生故障时应依据“ 先抢通、后修复” 原就准时进行故障处理；第58 条 发生重大故障或较大故障时应依据公共分册中的要求准时向相关网络运维10 治理单位进行报告；在复原通信后应就故障现象、影响范畴和时间、故障缘由、解决处理情况等进行整理,形成正式的故障报告准时上报相关网络运维治理单位；第59 条 对于一般故障应做好详细记录,定期对故障及处理情形进行汇总统计并上报相关网络运维治理单位；故障记录内容应包括故障现象、故障类型、故障起始时间、故障修复时间、故障历时、缘由分析及解决情形、故障处理情形及责任分析等；第四章 资源治理第一节 客户资源爱惜治理基本规定第60 条 IDC 客户资源包括

25、IDC 的客户信息以及客户设备信息；第61 条 IDC 全部的客户档案归市场部门统一治理,IDC 爱惜人员应严格遵守安全保 密制度爱惜客户的档案信息；第62 条 IDC 用户资料是进行统计分析、做好经常性爱惜工作的重要资料,必需做到记录和统计准时、精确,并妥当保管；其次节 客户资源治理第63 条 全部客户设备由客户自身负责爱惜修理,未经用户授权或许可,IDC 爱惜人 员不得对客户设备进行爱惜操作,在紧急情形下经用户代表授权许可,爱惜人员可以帮忙客 户进行简洁的设备重启操作；第64 条 客户设备显现报警等反常情形时,户,以便客户准时赶到现场；机房爱惜人员应准时依据客户资料通知客第65 条 IDC

26、 机房爱惜人员须对进出机房的用户设备进行登记,除去客户设备正常的爱惜性更换以外,客户需要在 IDC 机房内增加或者削减设备时,IDC 爱惜人员需要得到相关业务部门的批准才能答应客户带入或带出设备；第66 条 IDC 为机笼式和专用机房客户供应钥匙,分别由客户以及IDC 机房保管, 并保证只有相关人员能够接触到客户设备,最大程度保证用户设备安全；第67 条 为重要客户供应的独立机房,除定期爱惜工作以外,任何人员进入机房须经客户同意；11 第五章 质量治理第68 条 IDC 质量治理应依据 中国联通通信网络运行爱惜规程公共分册中网络设备运行爱惜质量治理的相关规程执行；第69 条 IDC 质量治理是

27、对IDC 的各个环节进行质量把握,发觉质量隐患, 实行预防措施,不断提高设备运行质量和服务质量；第70 条 质量统计项目：1.机房现场：包括机房UPS使用情形（ UPS负荷）、机架用电情形（每架用电量）、机房温度、机房湿度、机房用户机架占用情形；2.网络设备：包括网络设备负荷情形（CPU、内存使用率） 、网络资源占用情形、网络互联带宽使用情形（峰值流量）、传输资源占用情形（ODF/DDF联络缆使用率） 、用户情形统计；第71 条 故障统计项目：1.机房现场：包括机房UPS故障、列头柜故障导致机架断电次数及历时；机房空调告警次数；机房门禁系统故障次数及历时；机房监控系统故障次数；2. 网络设备：

28、包括网络设备发生故障次数及历时；网络互联链路发生中断次数及历时；第72 条 依据上述项目的综合统计数据,找出其产生故障和反常现象的缘由,找出其质量指标变化或达不到使用要求的缘由,提出相应解决措施；第73 条 应每月召开质量统计分析会,遇有典型或疑难故障,应组织相关爱惜部门召开专题分析会,争论改进措施；第六章 爱惜作业方案第74 条 爱惜作业的执行及记录：IDC 爱惜作业方案应报相关运行爱惜治理部门,获批准后认真执行, 所列项目和周期未经批准不得删减变动；爱惜作业方案完成后,必需详细记录完成情形和测试情形,同时将发觉的问题摘要记录并做相应处理；测试记录应妥当保管；第75 条 爱惜作业应在业务闲暇时进行,发觉不正常情形应准时处理和详细记录,对于无法处理的问题,应马上向主管负责人报告；第76 条 在记录里写明作业执行的结果,数据要详细、量化,要求记录发觉的问题及处理过程等；12 第77 条 如需调整爱惜作业方案,必需上报上级运维治理单位审核批准后方可调整；第78 条 IDC 网络设备和配套设备的爱惜项目和爱