提高传输网络安全性(城域网)

提高传输网络安全性提升用户满意度网络监控维护中心维护部2008年9月提高传输网络安全措施（日常维护）一、日常维护1、城域网线路代维管理1)直埋、架空、管道光缆线路定期巡检，光交、管孔、杆路、直埋线路定期维护，光缆纤芯定期测试，各包区内维护人员熟悉光缆路由；2)维护部要求代维单位按照周、月、年计划对光缆线路进行定期巡检，并要求在每周上报巡检结果；3)维护部不定期对代维单位日常工作进行检查;4)检查维护资料是否与现场实际情况相符；5)网络维护部定期进行代维人员考评；6）由于同缆分纤、同物理路由光缆造成的故障影响范围很大，建议建设部加快同缆分纤、同物理路由光缆改造，以实现真正意义的环路保护。提高传输网络安全措施（日常维护）2、城域网设备代维管理1)基站、中心站机房、传输设备日常维护，包括机架、防尘网、地面清洁，线缆标签粘贴等,对标签不清、连接件故障进行考核避免人为操作失误引发故障;2)网络维护部要求代维单位按照周、月、年计划对基站、中心站进行定期巡检，并在每周上报巡检结果;3)维护部不定期的对代维单位日常工作进行检查;4)检查传输设备维护资料是否与现场实际情况相符;5)网络维护部定期进行代维人员考评；6)电路割接或新开电路布放线缆时,对线缆布放、制作工艺等每一道工序进行检查,工艺合格后进入下一道工艺,并填写质检单,施工单位、代维监督人员、维护部检查员签字确认;7)代维单位现在使用的焊锡和焊锡膏质量较差,维护部将要求代维单位对制作线缆接头所用的焊锡和焊锡膏进行更换,使用质量好的焊锡丝，减小虚焊、假焊引起的故障;8)对目前在用电路连接头进行紧固，维护部安排维护人员现场检查紧固情况；提高传输网络安全措施（日常维护）3、传输网管日常维护作业计划1)定期进行15分钟、24小时数字量、模拟量单板性能查询，客户端定期重启，数据库备份定期转储，尽早发现故障隐患；2)网络维护部制定维护作业计划，并细化到每一个网元，传输监控人员按照日常维护作业计划执行，定期的向网络维护部反馈执行结果，执行中发现异常情况立刻上报网络维护部。3)定期对监控人员进行技能培训，逐步提高故障处理能力和水平；4)规范故障处理流程，按照标准化进行故障处理,城域网、局间中继故障处理手册已修改完善，正进入实施阶段；5)定期检查传输网管监控人员日常维护作业计划的执行情况，发现问题及时纠正解决；提高传输网络安全措施（日常维护）4、应急保障方案制定逐步完善传输设备及线路应急保障方案，确保保障方案的可行性及有效性。５、应急通信演练1)定期举行模拟故障应急通信演练，提高故障应急处理水平及维护人员的应急处理能力。2)通过应急演练，提高维护管理人员的管理技能及紧急事件的处理应变能力。城域网月告警分类（故障次数）0510152025303540一月二月三月四月五月六月七月八月九月十月十一月十二月自建光缆故障租用光缆故障自行恢复传输侧连接件松动传输侧连接件故障传输设备故障微波故障工程割接故障自环、插告警恢复租用电路故障传输网管数据故障退服小区和故障数量城域网月告警分类（故障时长）0500100015002000250030003500400045005000一月二月三月四月五月六月七月八月九月十月十一月十二月自建光缆故障租用光缆故障自行恢复传输侧连接件松动传输侧连接件故障传输设备故障微波故障工程割接故障自环、插告警恢复租用电路故障传输网管数据故障故障时长(分)城域网月告警分类（故障总时长）2413407175231356014738149181300276900100020003000400050006000700080009000100001100012000130001400015000一月二月三月四月五月六月七月八月九月十月十一月十二月故障总时长故障总时长(分)提高传输网络安全措施（故障处理）二、故障处理1、故障分类对传输故障在传输监控进行分类，针对不同的故障，制定不同的故障处理手册，明确处理流程。1.自建光缆故障2.租用光缆故障3.自行恢复4.传输侧连接件松动5.传输侧连接件故障6.传输设备故障7.微波故障8.工程割接故障9.自环、插告警恢复10.租用电路故障11.传输网管数据故障提高传输网络安全措施（故障处理）2、故障处理要求根据故障分类规范故障操作和流程，不符合规范和流程的进行考核。1)传输监控人员依据传输网管上出现的告警进行初步分类，然后根据维护部定义的故障分类进行归类统计;2)故障处理人员应按照规范要求,在处理故障时携带相应的仪表、工具和材料；3)故障处理人员按照规范要求到达故障处理要求所规定的站点进行故障处理；4)故障处理人员按照规范要求，在规定的时间内到达故障点和处理完毕故障;5)传输网管监控人员、故障处理人员、维护部值班人员各司其职,必须按照规范要求，共同配合处理故障；6)故障处理人员在故障处理完毕后,必须按照规范要求进行工单回复；提高传输网络安全措施（故障处理）4、8月故障总结分析1）统计归类：8月因传输原因故障处理超过维护部规定处理时限的共计9次，造成小区退服4例，数据专线1例。其中自建光缆故障3次，造成小区退服1例，时长3时28分，数据专线中断1例，时长5时9分；传输设备故障造成小区退服1例，时长6时44分；微波故障造成小区退服1例，时长4时51分；自环插告警恢复1例，时长3时1分；本月无线侧、传输侧连接件松动造成单个2M中断的是26次、3次，自行恢复经传输网管查询历史告警，在中心站有2M信号丢失告警的11次，绝大部分是由于信令监测工程施工引起。提高传输网络安全措施（故障处理）2）故障经过：8月27日11点28分北区热力业务中断，原因是小区内光缆被盗引起，因路程较远，线路抢修人员查找故障点用去较多时间造成故障超时；8月15日12点11分福彩中心数据专线中断，原因是光缆先经过合作营业厅，合作营业厅搬迁，营业厅负责人未经过同意擅自将营业厅内光缆剪断，并将房门锁上离开，经打电话多次催促，该负责人才回去将房门打开，经重新布缆接续后恢复，协调进入营业厅用去大部分时间造成处理超时；8月27日12点水务集团业务中断，维护人员到达现场发现电表未续费造成停电引起，90分钟后电力恢复，但无线网管依旧显示传输中断，经维护工程师指挥现场维护人员更换光板后故障依旧，怀疑上游站广汇大厦单板有故障，需要进入该站协助处理，因广汇大厦需要公司证明，维护人员又赶到小西沟领取证明回到广汇大厦与水务集团协助处理后恢复。本次故障停电是诱发因素，协调进站用去大部分时间，备板储备不全也延长了故障抢修时间，多重因素造成故障处理超时；8月7日15点33分戈壁春天业务瞬断，微波维护人员到达现场查看发现是由于建筑物阻挡造成，更换路由后恢复，此过程用去大部分时间造成处理超时；8月22日2点4分培训中心业务中断，维护人员到达基站和中心站检查2M连接件和接头无异常，挂表测试传输通道正常，经多次环断后恢复，此类故障具体原因不好判断，造成故障处理超时。提高传输网络安全措施（故障处理）2）总结分析：1)根据日常维护作业计划分析总结执行中出现的问题，不断优化维护作业计划；2)归类、统计时间段内故障情况，根据故障处理完成情况分析总结执行中出现的问题，不断优化故障处理流程，避免超时故障、缩短故障处理时限；3)从思想上不断分析提高维护人员自身素质，努力使维护和故障处理工作深入人心；4)严格按照要求贯彻执行日常维护作业计划、故障处理流程使维护工作进一步规范、有效。5)加强备品备件的管理,详细记录备品备件的版本、数量,做到任何时间都有备件可用。城域网九月每周告警分类（故障次数）120331040211005101520第一周第二周第三周第四周自建光缆故障自行恢复传输侧连接件故障传输设备故障工程割接故障自环、插告警恢复退服小区和故障数量城域网九月每周告警分类（故障时长）2446027119412507980106223102005001000150020002500第一周第二周第二周第三周自建光缆故障自行恢复传输侧连接件故障传输设备故障工程割接故障自环、插告警恢复故障时长(分)城域网九月每周故障总时长4006217010002000300040005000第一周第二周第三周第四周故障总时长故障总时长(分)城域网九月故障分析1.简述第一周自建光缆故障12站退服、时长2446分钟,工程割接故障2站退服、时长1062分钟,传输设备故障4站退服、时长798分钟，自行恢复故障3条电路中断、时长271分钟，传输侧连接件故障1站退服、时长125分钟，自环插告警恢复1条电路、时长102分钟；第二周工程割接故障1站退服、时长23分钟,自行恢复故障1站退服、2条电路中断、时长194分钟。2.分析第一周自建光缆中断三次,其中两次是由于同缆分纤、同物理路由光缆引起造成10站退服，时长1700分钟，维护部针对大多数同缆分纤、同物理路由光缆提出了方案，但施工进度却停滞不前，希望能协调相关部门加快工程进度；另一次是由于传输设备至ODF尾纤坏引起，因故障处理流程问题造成处理时间过长，维护部将进一步加强对代维单位故障处理规范的管理。工程割接故障是因维护部环三割接而起，割接完毕后两站传输通道正常但无线侧业务不正常，现场挂2M误码仪测试传输通道无误码，经多次环断放通后自行恢复，针对此类故障的解决办法就是中心站、基站检查所有的线缆接头，有必要的情况下重新进行焊接。因维护界面不同，需要优化部共同配合处理。传输设备故障是由于赛马场南基站O4CSD单板故障引起的，查询网管上的历史性能值并没有异常，针对此类故障，应加强日常维护作业计划执行的力度，做到及早发现及早处理。一：乌鲁木齐城域网问题总结１、传输设备故障：这类故障特点比较明显，即基站中断时传输设备上或多或少的有一些告警/性能指示设备故障。在基站做2M向中心站的环回，在中心站测试信号质量不好或无法收到环路。在排除故障的时候，只要处理好传输设备自身的故障基站业务即恢复。这类故障大致包括：１：支路板故障（无TPS保护/TPS启动失败），交叉板故障，光板故障，时钟板故障。支路板的故障：多表现为某几个或是整块单板上所有2M业务故障。提高传输网络安全措施（基站瞬断处理）提高传输网络安全措施（基站瞬断处理）２：交叉板，光板故障：多表现为某一个或几个VC4内所有的2M业务，承载的基站有问题。３：时钟板故障：中心站的时钟板多是双配的，一般同时故障的可能性不大，基站传输设备大多是单配的当时钟板故障时不但对本站的业务有影响还可能会对下游站点的业务造成影响。２、传输线路故障这类故障的表现形式也比较明显，即对应的光路上有大量的告警性能上报。在处理过程中只要按照正常的线路故障处理方法即可。提高传输网络安全措施（基站瞬断处理）３、传输软件设置有误在这里主要是由于传输设备的时钟设置错误导致时钟失琐，自由震荡，时钟互跟等，从而影响整个环路上传输网元的时钟跟踪质量导致基站业务瞬断。４、机房环境机房环境因素主要指机房的电磁干扰,温度,湿度,设备共地等因素。这类比较难定位，只能去现场检查再通过硬件替换，环境改善等手段进一步定位提高传输网络安全措施（基站瞬断处理）５、无线设备故障及无线软件设置错误设备故障主要表现在无线BTS设备的内置传输通信模块故障，但BTS设备又缺乏与该模块相关的告警性能数据做为参考，导致当设备故障时只是简单的认为是“传输链路中断”从而得出了错误的结论。在处理该类问题时，我的常用做法是首先通过网管设置业务环回，这样做有两个目的：首先确认传输自身业务是否正常。其次根据经验许多时候在网管上或是现场对这些业务通道做环回，一段时间后将换路拆除业务是可以恢复的。在确认传输电路正常后通常会建议无线维护人员去现场更换相关的单板甚至是更换机柜。提高传输网络安全措施（基站瞬断处理）６、除以上原因外在实际开展维护工作中依然有部分基站瞬断问题我们还没有掌握其产生原因和解决办法。其特点描述如下。1：瞬断站点无规律，表现为部分站点出现周期超过1周左右的随机瞬断现象。2：部分站点在瞬断后传输/无线均对设备进行了彻底的更换，现场环境也做了相应的检查，但是故障依然无法排除。对以上站