交换及接入网设备操作规程.doc

H:精品资料建筑精品网原稿ok（删除公文）建筑精品网5未上传百度交换及接入网设备操作规程第一章 总则1、 保持机房清洁干净, 防尘防潮, 防止鼠虫进入。2、 严禁在设备的计算机终端上玩游戏, 不得装入其它不必要的软件或将计算机挪为她用。3、 每天须参照日常维护操作指导书相关内容, 进行常规检查和测试, 并做好记录。4、 发现问题及时处理, 处理不了的问题及时向设备厂家驻当地办事处联系解决。5、 维修时按相应规范说明书来进行, 避免因人为因素而造成事故。6、 出现瘫机等重大事故时, 按照重大问题处理指导书相关内容进行排除, 并立即通知设备厂家驻当地办事处。7、 已环的单板不能放在机柜内, 应装入防静电袋妥善保管, 发避免引起其它故障。8、 对设备硬件进行操作前应带防静电手腕。9、 不得对设备轻易复位、 加载或轻易改动局数据, 改动局数据前要做数据备份, 改动后一周内确认机器运行无误, 要删除备份数据。10、 严禁使用终端软件以外的其它软件直接对数据库进行查询和修改主, 以免导致严重后果。11、 遇到强雷雨时, 远端模块局机房要有值班人员, 以防万一。12、 计算机终端口令要按级划分权限, 定期更改, 并只向维护责任人发放, 管理级口令只有维护负责人掌握, 做到严格管理、 责权分明。13、 清查库存的备板备件情况, 检查是否需要进行损坏更换和补充。第二章 单板更换通用过程操作指导1、 取出准备(1) 安全注意事项单板上装有大规模集成电路, 在操作时一定要防止静电, 严格按照操作规程进行, 以防止静电对单板造成不必要的损坏。(2) 保证单板处于( 备用) 不用状态, 或业务的预处理, 方可拔出。对于有主备用的单板, 如AV5、 PV8板等, 先要确认该板是否处于主用状态, 若处于主用状态, 需要将它成功倒换至备用位置后再进行更换操作。(3) 本设备的所有单板允许带电插拔, 在进行完必要的操作准备之后, 能够直接对单板实行更换操作。(4) 佩戴好防静电腕套和手套, 并将接地端可靠接地( 接入网机柜机壳) 。(5) 插入或拔出时要注意沿着槽位插拔, 不要倾斜, 更不要偏离槽位。2、 取出单板取出单板前要保证佩戴好防静电腕套和手套, 并将接地端可靠接地( 接入网机柜机壳) , 取板过程示意图如图1-1所示。(1) 双手分上下同时打开拉手条上单板锁定键; (2) 双手同时迅速将拉手条向外拉旋转约90, 单板即脱离母板; (3) 顺插槽取出单板, 放入防静电包装盒中( 在此过程中禁止触摸印制板) 。 图1-1 取板示意图3、 安装准备安装单板之前, 从防静电包装盒中取出单板, 检查单板有无损坏和元件脱落现象。 注意: 单板安装过程中禁止触摸印制板及表面器件。4、 安装单板1. 单板安装过程插板过程示意图如图1-2所示。(1) 找到板名条上对应板名的槽位; (2) 双手分上下同时按住拉手条, 顺单板插槽缓慢插入到底后迅速将单板插入母板, 使之接触良好。在插入过程中注意不要损坏插针; (3) 直到锁定键将拉手条锁定为止, 单板插入完成。 图1-2 插板示意图2. 安装后状态的判断更换以后, 验证单板是否正常工作的方法很多, 比较常见的用法有如下几种: (1) 查看单板面板上的指示等是否正常。例如更换ASL后, 能够查看ASL单板的RUN灯, 如果RUN灯的状态为1秒1闪, 则单板已经正常工作。(2) 查看维护台相应的告警是否恢复。例如更换ASL后, 在拔出ASL单板时, 告警台中会出现”ASL板故障”的告警信息, 在更换了ASL后, 则会出现”ASL板故障恢复”的信息, 此时代表ASL已经恢复正常。如更换单板前因为单板故障而出现业务中断的告警, 此时也应该一同恢复。(3) 在维护台中查询, 若更换后的单板在单板信息显示窗口中的各项信息与实际数据配置相符, 且显示板状态为正常, 则更换成功。同时, 还能够在维护台中对单板做测试来验证。例如更换了RSP板后, 能够对RSP板或同框的ASL等用户板进行复位操作, 如能正常复位, 则更换成功。(4) 在众多单板中有一些单板是需要更换以后进行加载操作才能正常工作的, 这类单板有AV5、 PV4、 PV8等。而其它单板则不需要。附录 单板更换注意事项普通单板更换注意事项这里的普通单板是指除母板、 电源板、 插卡之外的所有单板。普通单板有主备用、 负荷分担以及独立工作等几种工作方式。对于采用负荷分担或独立工作方式的单板, 可直接进行更换操作。对于工作于主备用的单板, 为了减少更换单板对系统运行的不良影响, 只允许对处于备用工作状态的单板进行更换操作, 严禁直接更换处于主用工作状态的单板。当单板工作于主用状态时, 可经过单板倒换命令使之处于备用状态, 然后再进行更换操作。如果主备用两块单板都需要更换, 则应分时间先后。等先更换的单板运行稳定后, 进行一次倒换操作, 再更换另外一块单板, 不能同时更换。 特别指出的是(1) 时钟板CKS、 CLK, 需要等新更换的单板进入跟踪状态之后, 才能够更换另外一块时钟板。(2) 若MPU板、 SPC板作为主板, 则更换前必须保证主板数据已经备份完全。(3) 更换NO7或LAPN7板前应对单板上的信令链路去激活, 更换后再激活单板上的信令链路。在操作时一定要防止静电, 严格按照操作规程进行, 以防静电对单板造成不必要的损坏。单板更换有以下几个步骤: 2. 取出要更换的单板: (1) 确认单板所在的位置, 包括单板所在的框位、 槽位。(2) 确认单板工作方式, 若为独立工作或负荷分担方式, 可直接执行下一步。若为主备用方式, 则查看所需更换单板是否处于备用态, 若不是则用SWP BRD命令使之倒换至备用态再更换。如果更换MPU或SPC主板, 则必须用DSP BRD命令查看单板状态, 保证主板数据备份完成。如果更换NO7或LAPN7板, 则需使用DEA N7LNK命令去激活单板上的信令链路。(3) 若单板拉手条上有前出光纤、 电缆、 网线等连线, 需要记录前出光纤、 网线、 电缆等在拉手条前出接口上的位置, 并查看光纤、 电缆上的标签是否明显, 否则重新标贴。然后拔出光纤、 电缆, 按顺序放在一边。对光口要用防尘冒等加以保护。(4) 佩带好防静电腕套和手套, 并将接地端可靠接地( 交换机机壳) 。双手分上下同时打开拉手条上单板锁定键, 双手同时迅速将拉手条向外拉旋转约45, 单板即脱离母板。顺插槽取出单板, 放入防静电包装盒中( 过程中禁止触摸印制板) 。对于拉手条上的前出光口要用防尘冒等加以保护。3. 换新单板: (1) 从防静电包装盒中( 过程中禁止触摸印制板表面) 取出新单板, 检查并确认单板无损坏和元件脱落现象。(2) 对照更换下来的单板, 设置好新板上的拨码开关及跳线, 使二者保持一致。(3) 找到原单板所在的槽位, 双手将板垂直沿导轨水平插入机框, 外面还有1厘米左右时双手拿住拉手条, 沿拉手条向里先慢后快地压入, 动作要轻但速度要快, 以免将母板上插针压弯。 直到锁定键将拉手条锁定为止, 单板插好。(4) 按顺序插好单板前出光纤、 电缆及网线等。4. 检查新单板工作状态是否正常: (1) 观察指示灯的状态, 可对照各单板说明中的指示灯说明部分观察。(2) 经过维护台查询单板的状态: 可使用LST BRD, SWP BRD, RST BRD及LST FRM等命令来实现单板状态的查询、 倒换及复位。(3) 经过查询相关单板状态来确定单板是否工作正常。如DRCA板更换时, 需要经过查询E16板状态确认单板是否正常工作。(4) 如果更换了NO7或LAPN7板, 则更换后需用MNT BRD命令激活单板上的信令链路。电源板更换注意事项对电源板, 若同一个功能框内的两块或多块电源板, 能够任意更换其中一块, 但如果两块( 或多块) 单板都需要更换, 则应分时间先后, 等先更换的单板运行稳定后, 再更换另外一块单板, 不能同时更换, 否则会造成系统掉电事故, 影响系统的正常运行。插卡更换注意事项对插卡, 如ADP板、 CTX板等位于PC机内部的单板, 必须先将PC机关电后, 再做更换操作。母板更换注意事项对母板的更换必须关电。 为了避免在更换母板期间, 交换机话单池中的话单溢出, 因此操作之前需要提取完所有模块话单、 计次表。(1)用 RST BILPOL 命令更新记次表、 统计话单, 用STR BILIF命令开始取话单。在确认话单完全取出后, 关闭所要更换母板框所在机架对应的电源。(2)如果该机框中的单板有前出或后出光纤、 电缆等, 则需要记录光纤、 电缆在单板面板上的顺序和位置, 并查看各标签是否明显, 否则重新标贴, 以免单板更换后连接错误。光纤、 电缆拆下来后按顺序放在一边, 同时应将光接口处盖上防尘帽保护光口。记录母板后面所有插头( 配线) 的顺序和所对应的插座的位置, 拆除母板后面所有连接线。(1)拔出机框中所有单板放入防静电单板周转箱或防静电包装盒里。(2)关闭所要更换母板框所在机架对应的电源, 从机架上拆除母板所在机框, 再拆下母板, 放入包装箱内。(3)取出新母板, 将新母板螺钉孔与机框上螺孔对准, 将四角上的螺钉顺时针旋上, 但不要旋紧。然后 将机框放平, 在两边电源板位置插入两块电源板, 使之能完全、 可靠地插在母板上。再 按照对称的原则逐个将母板上螺钉一一拧上, 并逐一拧紧。(4)对照更换下来的母板设置拨码开关和跳线, 若二者版本相同, 则使二者保持一致。不同时参照母板说明设置。(5)插回机框。并按照先前所记录的单板前出或后出光纤、 电缆的顺序和位置, 参照标签说明, 把光纤、 电缆逐一插回所在的接口, 并确认接触正常。(6)打开机架电源, 打开机框二次电源板开关, 检查电源工作状态正常后, 插回框内单板, 插好对应的光纤、 电缆, 直至所有单板工作正常。第三章 交换机故障处理的一般流程和常见操作方法1.1 对维护人员的基本要求1.1.1 专业素质和技能维护人员应做到以下应知应会: (1) 熟悉PCM原理、 SDH原理、 交换原理等通信专业知识。(2) 熟悉交换机的功能结构、 呼叫流程、 业务流程等产品知识。(3) 熟悉中国一号信令、 No.7信令、 DSS1信令、 V5.2协议等相关信令协议。(4) 熟悉相关国标技术规范。(5) 熟悉计费原理及流程。(6)了解以太网、 TCP/IP、 Client/Server、 数据库常识等计算机网络基础知识。(7) 熟练掌握程控交换机日常操作及计算机基本操作。1.1.2 对系统和组网的熟悉维护人员应对设备及其网络组网情况非常熟悉: (1) 熟知设备的硬件结构及性能参数。(2) 熟知设备各模块在网络中的地位。(3) 熟知设备各模块间及到各局所的路由组织。(4) 熟知设备与各组网设备所使用的信令或协议。(5) 熟悉相关传输设备的网络结构和信道分配。1.1.3 对设备的操作为了提高故障处理的效率, 防止误操作, 维护人员应持证上岗, 并对交换机的相关操作流程应十分熟练, 部分重大故障的处理建议由设备厂家经过严格培训的人员执行, 除此之外, 维护人员在对设备进行操作时, 还应十分清楚以下内容: (1) 哪些操作将导致部分或全部业务中断。(2) 哪些操作将造成设备损坏。(3) 哪些操作将对计费产生重大影响。(4) 哪些操作将导致用户投诉。(5) 有哪些应急或备份的措施。1.1.4 对仪器、 仪表的掌握仪器、 仪表在交换机的故障处理过程中有着不可替代的作用, 它以直观、 量化的数据直接反映故障的所在, 在迅速进行故障定位、 提高故障处理效率的过程中发挥着重要的作用。维护人员应熟练掌握常见仪器、 仪表的使用: 1.2 故障处理的一般流程一般情况下, 故障处理需经历”信息收集故障判断故障定位排除故障”等四个阶段。1.2.1 信息收集尽可能详尽地获取各种原始信息1. 必要性任何一个故障的处理过程都是从维护人员获得故障信息开始, 这种故障信息的来源一般有四种途径: l 用户或客户中心的故障申告l 相邻局所维护人员的故障通告l告警系统的告警输出l日常维护或巡检中所发现的异常在日常维护中, 前三种途径所提供的故障信息量占绝大多数, 可是, 在很多情况下, 特别是故障信息经过电话反馈时, 我们所获取的第一故障信息对故障现象的描述往往是不完整的、 不全面的, 也是不深刻的, 一般不能直接反映问题的本质所在。随着网络规模的扩大, 系统的组网情况也日趋复杂, 各种内、 外部因素的变化和干扰常常对交换机的正常运行产生连带影响, 使交换机的故障成因日趋复杂, 同时也增加了故障定位的难度。如果仅仅依靠简单的信息来分析、 判断问题, 而忽视进一步收集各种相关的原始信息, 往往事倍功半甚至寸步难行, 它不但使故障判断的范围扩大、 难度增加, 而且还有可能在分析思路上南辕北辙, 以致贻误故障处理时机, 给交换机的稳定、 安全运行带来严重威胁。2. 实用性从统计学上分析, 各种因素同时作用并导致交换机发生故障的概率是很小的, 也就是说, 导致系统或设备故障的成因在某一具体时刻具有单一性。这就使利用排除法迅速定位故障成为可能。如果在故障处理的初期阶段, 就注重收集各种相关的原始信息, 很多情况下, 它能够帮助维护人员大大缩小故障判断的范围, 加快定位问题的速度, 并提高故障定位的准确性, 这对于提高故障处理的时效性, 防止设备误操作, 以及提高客户满意度等方面都具有积极的意义。3. 维护建议(1) 维护人员要有收集相关信息的强烈意识, 在遇有故障特别是重大故障时, 一定要先弄清楚相关情况后再决定下一步的工作, 切忌盲目处理。(2) 维护人员要加强业务学习, 特别是系统原理和信令知识, 这样, 在故障的情况下才能快速联想, 把思路引向问题的焦点。(3) 在接听故障申告( 通告) 电话时, 维护人员要善于引导, 尽量从多方面、 多角度提问或询问相关问题。(4) 维护人员应加强横向、 纵向的业务联系, 建立与其它局所或相关业务部门( 如传输机房等) 维护人员的良好业务关系, 这对于信息交流、 技术求助等都是很有帮助的。1.2.2 故障判断确定故障的范围与种类在获取故障信息以后, 接下来需要对故障现象有一个大致的定义确定故障的范围与种类, 这也就是说, 需要判断故障发生在哪个范围, 是属于哪一类、 何种性质的问题。1. 确定故障的范围确定故障的范围就是确定故障处理的方向, 也就是说在什么地方、 顺着什么思路去查找故障的具体原因。故障的范围一般是指故障发生的区域, 它往往与设备的功能模块重合, 这是由设备的模块化设计所决定的。设备的功能模块划分为: l 用户系统l中继、 信令系统l计费、 话单系统l 主控系统l 时钟系统l 终端系统l 告警系统l话务台2. 确定故障的种类确定故障的种类( 性质) 就是确定采用何种方法、 何种手段分析问题、 解决问题。关于故障的分类, 将根据交换机不同的功能模块, 按照一般的思维逻辑采取不同的分类方法进行, 具体的情况请见本手册后续各章节的讨论。常见的故障判断方法详见本章”1.3 故障判断与定位的常见方法”一节。1.2.3 故障定位确定故障的具体原因前面提到, 尽管导致交换机故障的成因可能十分复杂, 可是在统计上和实践上, 某一时刻多种因素同时作用导致交换机故障的概率是很小的, 也就是说, 故障的成因在某一具体时刻具有单一性。故障定位就是”从众多可能原因中找出这个单一原因”的过程, 它经过一定的方法或手段分析、 比较各种可能的故障成因, 不断排除非可能因素, 最终确定故障发生的具体原因。准确而快速的定位不但有利于提高故障处理的时效, 而且还能够有效避免因盲目操作设备而导致故障扩大化等人为事故, 为采取何种手段或措施排除故障提供指导和参考, 是故障处理过程中的重要环节。本章将在下节简要介绍”故障判断与定位的常见方法”。1.2.4 排除故障采取适当的措施或步骤清除故障、 恢复系统在故障原因最终定位以后, 就进入了故障处理程序的最后一步排除故障。排除故障是指采取适当的措施或步骤清除故障、 恢复系统的过程。如更换故障单板、 修改配置数据、 倒换系统、 复位单板等。1.3 故障判断与定位的常见方法1.3.1 原始信息分析原始信息是指经过用户故障申告、 其它局所故障通告、 维护中所发现的异常等所反映出来的故障信息, 以及维护人员在故障初期经过各种渠道和方法收集到的其它相关信息的总和, 是进行故障判断与分析的重要原始资料。原始信息分析主要用来判断故障的范围、 确定故障的种类, 在故障处理的初期阶段, 为缩小故障判断范围、 初步定位问题提供判据。如果维护经验丰富, 甚至还能够直接定位故障。1.3.2 告警信息分析告警信息是指交换机告警系统输出的信息, 一般以声音、 灯光、 LED显示、 屏幕输出等形式提供给维护人员, 具有简单、 明了的特点, 其中告警维护台输出的告警信息, 包含故障或异常现象的具体描述、 可能的发生原因、 有哪些修复建议等等, 涉及硬件、 链路、 中继、 计费、 CPU负荷等交换机的各个方面, 信息量大且全, 是进行故障分析和定位的重要依据之一。告警信息分析主要用于查找故障的具体部位或原因, 由于C&C08告警台输出的告警信息丰富、 全面, 因此常常能够用来直接定位故障的原因, 或配合其它方法共同定位故障的原因, 是故障分析的主要手段之一。告警信息分析法, 定位直观、 准确, 是交换机故障分析的常见方法之一。1.3.3 指示灯状态分析C&C08交换机的每块单板上都有相应的运行、 状态指示灯, 有的还有功能或特性指示灯, 这些指示灯除了直接反映相应单板的工作状况以外, 大部分还可反映诸如电路、 链路、 光路、 节点、 主备用等的工作状态, 是进行故障分析和定位的重要依据之一。指示灯状态分析主要用于快速查找大致的故障部位或原因, 为下一步的处理提供思路。由于指示灯所包含的信息量相对不足, 因此, 它常常与告警信息分析配合使用。维护人员平时应注意加强对单板指示灯含义的学习, 以提高故障情况下的快速反应能力。1.3.4 电话拨测辅助分析在交换机所提供的所有业务中, 语音占很大部分, 因此, 与交换机有关的大部分故障原因, 往往会直接或间接地影响到用户的正常呼叫功能, 因此, 利用电话拨测这一最直接的方法来判断交换机的呼叫处理功能和相关模块是否正常, 是一种简单、 快捷的方法, 常常见来判断用户外线、 交换网络、 中继系统、 计费系统等是否正常。电话拨测是日常维护最常见的手段之一, 它常与接续动态跟踪配合使用, 在检测交换机的各种功能上( 如呼叫处理、 主叫号码显示、 计费等) 有着广泛的应用。1.3.5 仪器、 仪表辅助分析应用仪器、 仪表进行故障分析与定位, 是交换机故障处理常见的技术手段。它以直观、 量化的数据直接反映故障的本质, 在外线分析、 电源测试、 信令分析、 波形分析、 误码检测等方面有着广泛的应用。仪器的关键在于使用方法, 维护人员可参考相关仪器的使用说明书1.3.6 话务统计辅助分析接通率是程控交换机的一个重要技术指标, 它直接影响到运营商的经济效益和客户服务满意度, 是电信运营商核心竞争力的要素之一, 因此, 提高接通率并降低呼损, 是运营商们普遍关注的重要内容。可是, 影响程控交换机接通率的因素纷繁复杂, 而且偶然性大, 难以有效地加以预测。因此, 提高接通率的关键就在于要能够及时地找出引起呼损的主要因素并加以有效地防范, 话务统计就是这样一个有力的分析工具。话务统计分析常常与信令跟踪、 信令分析等配合使用, 在查找局间信令配合异常、 中继参数设置错误等方面有着重要的作用, 维护人员应牢牢掌握此方法的应用。1.3.7 接续、 信令跟踪接续、 信令跟踪在分析用户呼叫接续、 局间信令配合等过程的失败原因方面有着重要的应用。利用跟踪的结果, 常常能够直接得到呼叫失败的原因, 找出问题的症结所在, 或者从中得到启发, 为后续分析提供宝贵的思路。接续、 信令跟踪定位准确, 提供的信息极富参考价值, 是交换机日常维护和故障处理最常见的方法之一。1.3.8 测试 / 环回测试主要是指借助于仪器仪表、 软件测试工具等手段, 对可能处于故障状态的用户线路、 传输信道、 中继设备等进行相关技术参数的测量, 根据测量的结果判断设备是否已经故障或者正处于故障的边缘。环回主要是指采用硬件或软件的方法, 对某一传输设备或传输信道采取自发自收( 自环) 的方法, 经过判断自环后传输设备、 传输信道、 业务状况、 信令配合等情况的正常与否, 来确定相关硬件设备的状况、 软件参数的设置是否正常, 是定位传输问题、 中继参数设置是否准确等的最常见方法之一。在定位与传输有关的故障时, 测试与环回常常配合使用, 相得益彰。环回有软件环回与硬件环回之分, 软件环回操作简单, 使用灵活, 但可靠性不如硬件环回。另外, 在新开局和中继扩容过程中, 交换机中继自环也常常见于判断本局中继参数设置是否正确、 出局路由数据设置是否正确等方面。 注意: 软件环回有时由于疏忽往往容易忘记取消环回, 从而给交换机的运行带来一定的操作隐患, 因此, 为了避免此类事件的发生, 我们建议维护人员应养成经常记录的习惯。1.3.9 对比 / 互换对比是指将故障的部件或现象与正常的部件或现象进行比较分析, 查出不同点, 从而找出问题的所在, 一般适用于故障范围单一的场合。互换是指用备件进行更换操作后, 依然不能确定故障的范围或部位, 此时将处于正常状态的部件( 如单板、 光纤等) 与可能故障的部件对调, 比较对调后二者运行状况的变化, 以此判断故障的范围或部位, 一般适用于故障范围复杂的场合。在实际的故障定位过程中, 往往是各种方法交叉应用, 互为补充, 如本案例中就用到了环回、 互换、 测试、 对比等各种方法, 可见, 熟练掌握、 灵活应用各种判断与定位方法, 是提高故障处理技能的重要前提。 注意: 必须指出的是, 互换操作具有一定的风险性, 例如, 将处于短路状态的单板换到正常的机框后又造成正常机框损坏等, 因此, 互换方法的使用需要谨慎行事, 要以确保不导致新故障为前提。1.3.10 倒换 / 复位倒换是指将处于主备用工作方式下的交换机进行人工切换的操作, 也就是说将业务从主用设备上全部转移到备用设备上, 对比倒换后系统的运行状况, 以确定主用设备是否异常或主备用关系是否协调。复位是指对交换机的部分或全部进行人工重启的操作, 主要用于判断软件运行是否混乱、 程序是否”吊死”等软件BUG问题, 是不得已采取的极端操作行为。相对于其它方法而言, 倒换或复位不能对故障的原因进行精确定位, 而且由于软件运行的随机性, 倒换或复位后故障现象一般难以在短期内重现, 从而容易掩盖故障的本质, 给交换机的安全、 稳定运行带来隐患, 因此, 该方法只能作为一种临时应急措施, 在迫不得已的情况下谨慎使用。 注意: (1) 对主控类单板的倒换操作一定先执行备份操作, 避免话单、 系统数据丢失。(2) 由于复位操作常常会导致系统业务的中断, 甚至可能由于操作不慎而导致系统瘫痪, 给交换机的日常运营带来严重的负面影响, 因此, 该操作仅适用于影响范围小、 有备份措施或经上级批准操作的场合, 一般情况下, 不建议使用复位操作来进行故障的定位。第四章接入设备重大故障处理流程8.1 重大故障界定重大故障是指由于软硬件问题、 数据设置不合理、 维护操作不当、 传输线路等原因引起大面积业务中断的事故。接入网重大故障包括以下类别。l V5接口中断: 与交换机对接的全部或部分V5接口、 接入网内部全部或部分级联V5接口发生中断。l 中继链路故障: 全部或部分2M中继链路故障导致的全局或部分ONU通信中断。l 整个ONU语音业务中断: MD5500下单个或多个ONU的所有语音用户业务中断。l 所有用户上网业务异常: MD5500及所有ONU设备上网业务中断或网络拥塞。 注意: 为保证HONET设备稳定运行, 尽最大可能减少突发事故, 请遵照”第7章日常维护指导”做好日常维护。8.2 处理流程在出现重大故障后, 请根据以下流程采用相应措施。l 流程1: V5接口中断处理流程。l 流程2: 中继链路故障处理流程。l 流程3: 整个ONU语音业务中断处理流程。l 流程4: 所有用户上网业务异常处理流程。 注意: 在故障处理过程中, 要对每一步操作内容及操作所产生的现象做详细记录。对处理过程尽可能详细的记录是申请华为技术有限公司进一步技术支援的基础, 可缩短进一步处理问题的时间。如果故障一时难以排除, 请及时联系华为公司客户服务中心。8.2.1 V5接口中断处理流程图8-1 V5接口中断处理流程& 说明: V5接口须双方协调的数据有: V5接口标识、 变量编码、 链路标识、 逻辑通信通道标识、 保护组类型、 V5接口类型( V5.2接口还是V5.1接口) 、 V5通信通道所占用的时隙编号、 是否启用CRC( Cyclic Redundancy Check) 校验。8.2.2 中继链路故障处理流程图8-2 中继链路故障处理流程& 说明: CESH/DT16/RSP/PV8等单板均有75/120欧姆两种阻抗选择, 可经过单板上的拨码选择, 须与实际选用电缆一致。8.2.3 整个ONU语音业务中断处理流程 图8-3 整个ONU语音业务中断处理流程& 说明: PWX板正常时, RUN指示灯慢闪, VAO、 VBO、 VCO指示灯亮, FAIL指示灯灭。若VAO指示灯灭, 则代表PWX板无铃流输出, 会导致整框用户无振铃, 此时应检查电源开关是否打开或母板背面的保险管是否烧毁。第五章防病毒管理规范第1章总则1.1 帐户管理规范目的制订用户表示和口令策略标准, 建立帐户管理制度和流程, 规范用户使用我司产品系统的用户表示及密码的策略和标准, 保护交换终端系统的信息安全。帐户的设立标准1. 系统的任何帐户设立必须进行相应审批和记录2. 除非特殊原因, 严禁设立公共帐户3. 临时帐户必须在使用完毕后删除4. 帐户的设立包括职责的指定, 个人帐户必须明确到个人, 组用户必须将职责明确到一个明 确的责任人, 负责维护帐户5. 帐户的设立必须满足与工作有关的原则, 不得设立与工作无关的帐户6. 帐户的设立必须坚持最小权限原则, 满足工作需要即可7. 在系统机制允许的条件下, 密码的长度不少于6位8. 密码必须与帐户之间没有任何明显的关联, 防止经过帐户猜测密码的可能性9. 在系统机制允许的条件下, 设立禁止密码尝试的次数10. 在发生已知的网络攻击情况下, 系统所有帐户必须立即修改密码11. 帐户的使用人因为职责变动, 不需要行使相应的权限, 必须立即注销其帐户和影响的权限12. 帐户的所有人必须定期修改帐户的口令, 期限一般要求为3个月6个月之间1.2 计算机操作管理规范目的为了安全使用交换终端的计算机Bam, WS等, 特制定以下原则要求原则要求1. BAM禁止设置开机口令, 机器要设置为自动登陆模式, 同时设置屏幕保护口令, 网络共享口令; 所有工作站计算机必须设立开机口令, 屏幕保护口令, 网络共享口令2. 禁止私自开启计算机机箱3. 禁止私自修改机器的硬件配置4. BAM上不得安装、 运行未经华为公司测试, 认可的任何第三方软件5. 未经允许不应安装和使用影响或破坏网络运行的软件。6. 计算机上不能放与工作无关的内容, 如: VCD、 歌曲、 小说、 杂志、 图片、 BBS、 娱乐站点、 游戏、 留言本等7. 严禁利用BAM或工作站玩游戏、 听音乐, 不应下载、 使用、 传播与工作无关的文件, 也不应下载的来历不明的文件, 如: 屏幕保护文件、 图片文件、 小说、 音乐文件等8. 未经允许网络的标准设置不允许私自改动, 网络协议的配置的改动必须经过上级部门的审批9. 不允许使用计算机BAM或工作站直接上网第2章 FOR WINDOWS NT 操作系统2.1帐户管理2.1.1 原则要求坚持最小权限准则, 严格限制组创立、 成员和权限的赋予。 只建立必须的帐户, 给相应的帐户以必要的权限, 多余的帐户一律不允许建立。2.1.2 如何建立帐户1、 一般情况下, 帐户在系统初次安装的时候统一规划建立, 并有各个帐户及相应权限的书面系统帐户文档。2、 维护人员不得自行建立帐户。如果确实因为操作需要另建帐户时, 需报上级部门批准, 按最小权限准则创立, 同时要将新建帐户的详细资料添加到系统帐户文档中。2.1.3 如何销毁帐户1、 维护人员不得随意删除已建立的帐号。2、 若确有帐号不再需要, 可报上级部门批准, 将此帐号删除, 同时在系统帐户文档中予以注明。3、 维护人员在日常维护时若发现有异常的帐户出现, 应立即将之禁用, 同时报告上级部门, 待帐户的创立原因查清后再决定是否删除, 同时在系统帐户文档中进行异常帐户的登记。2.1.4 帐户与系统权限的分配1、 帐户与系统权限的分配在系统初次安装时统一规划。2、 对于以后因维护需要新增的帐户, 其权限按最小权限原则赋予, 并须经上级部门同意后方可实施, 同时做好书面记录。2.1.5 限制要求1) 如果不需要, 禁止Guest帐号2) 去掉Everyone 组的缺省分配, 用Authenticated Users 替代确省的Everyone许可, 除系统和引导卷外,改变所有驱动器上的权限。3) 仅设置 Administrators 和 Server Operators、 System能够创立目录共享4) 限制匿名登录和限制查询用户名,组和共享表1关键字值名类型值HKEY_LOCAL_MACHINESYSTEM CurrentControlSetControlLsaRestrictAnonymousREG_DWORD15) 禁止普通用户对 scheduler程序的访问在start|setting|control|services中选择Schedule service, 点击Startup按纽在LogOn选择 This Accout按纽, 输入授权的帐号。6) 禁止普通用户使用TASK MANAGER表2关键字值名类型值HKEY_LOCAL_MACHINESoftwaremicrosoftwindowscurrentversionpoliciessystemDisableTaskMgrREG_DWORD17) 下面列举的敏感文件, 仅仅只能让Administrator 和 System 具有Full control的权限, 取消其它一切用户的任何权限: Rcp.exe、 Rexec.exe、 Rpcss.exe、 Rsh.exe、 Rdisk.exe、 ntbackup.exe、 Regedit.*、 Regedt32.*、 Boot.ini、 N、 ntldr。8) 超级用户口令和应用系统帐户的口令必须定期修改, 原则上, 应用系统帐户的口令每90天修改一次, 超级用户Administrator帐号60天修改一次。用户密码系统设置标准见表3。9)用户权限分配见表4。表3 用户密码标准最长期限180天最短期限允许一天后更改长度6位以上,且在字典上无法找到。密码唯一性记录5个密码账号是否锁定锁定: 登录失败3次后锁定, 锁定10分钟之后重启动统计10分钟数用户必须登录方能更改密码否表4 用户权限分配表权限用户备份文件和目录Administrators更改系统时间Administrators强制从远程系统关机No one加载和下载设备驱动程序Administrators本地登录Administrators管理审核和安全日志Administrators恢复文件和目录Administrators关闭系统Administrators获得文件或对象的所属权Administrators忽略遍历检查( 高级权力) Everyone作为服务登录( 高级权力) No one内存中锁定页No one替换进程级记号No one产生安全审核N