ZXA10网络安全性能优化技术指导书.docx
《ZXA10网络安全性能优化技术指导书.docx》由会员分享，可在线阅读，更多相关《ZXA10网络安全性能优化技术指导书.docx（33页珍藏版）》请在冰豆网上搜索。
ZXA10网络安全性能优化技术指导书
ZXA10网络安全性能优化
技术指导书
中兴通讯股份有限公司
第1章ZXA10网络安全性能优化简介3
1.1网络优化的考虑3
1.2网络优化的内容3
1.3网络安全性能优化的内容3
1.3.1系统冗余备份4
1.3.2接地改造4
1.4网络优化流程说明4
1.4.1网络性能及运营数据采集4
1.4.2数据分析5
1.4.3系统测试5
1.4.4制定网络优化方案5
1.4.5网络优化方案实施6
1.4.6对比性测试6
1.4.7验收申请6
1.4.8客户验收6
1.4.9资料更新6
1.4.10网络优化总结7
第2章系统检测方案8
2.1一般检查8
2.2系统检查9
第3章ZXA10网络性能优化实施方案12
3.1系统冗余备份12
3.1.1备用链路配置12
3.1.2数据备份13
3.2接地改造14
3.2.1名词解释14
3.2.2接地原则15
3.2.3接地要求15
3.2.4接地方法16
3.2.5接地效果验收16
第1章ZXA10网络安全性能优化简介
网络优化是在现有交换接入网络的基础上，通过对网络运行状况的分析,以网络结构调整、网络资源的再分配以及网络设备软硬件性能的改进等方法，使得网络运行性能和安全性能得到充分的发挥，在有限的投入和用户允许的缺陷下，获得最大的设备有效利用率。
1.1网络优化的考虑
网络优化需要考虑的三个基本点是：
网络运行安全
网络运行优化
网络系统优化
1.2网络优化的内容
网络优化的内容相当多，根据目前的情况，我们暂时确定网络优化服务包括五大部分内容，分别是网络性能优化、网络安全性能优化、网络监控性能优化、网络运行保障优化、网络系统总体调优。
本文主要讲述其中的第二部分一一网络安全性能优化。
1.3网络安全性能优化的内容
通过对当地ZXA10语音网络运行安全性能数据的收集、了解、分析和评估，提出ZXA10语音网络安全性能优化方案。
通过对网络安全性能优化方案的具体实施，提高网络运行安全性能各项指标，确保网络设备安全稳定的运行，提高网络设备的抗干扰能力。
ZXA10语音网络安全性能优化有以下主要内容：
序号
服务内容
工作量
（人天）
单位
1
系统冗余备份
1）
备用链路配置
a
V5接口次链路保护
1
OLT
2）
数据备份
a
网元数据备份
0.5
OLT
b
网管数据备份
0.5
服务器
2
接地改造
1
ONU
1.3.1系统冗余备份
通过系统冗余备份，加强设备遭遇突发情况时的系统保护以及恢复能力,提高故障恢复手段，最大限度地保障用户的利益。
本优化内容有以下可选项：
备用链路设置
数据备份
1.3.2接地改造
本优化内容有以下可选项：
接地改造
1.4网络优化流程说明
1.4.1网络性能及运营数据采集
网络性能及运营数据采集是ZXA10语音网络优化中一类重要和基本的工
作，网络性能及运营数据采集由中兴通讯提出网络性能及运营数据采集项目及数据采集的周期，由客户具体负责网络性能及运营数据采集工作，网络性能及运营数据来源于：
ZXA10本设备自带的网管系统
ZXA10地市一级的集中网管系统
112测试台
客户投诉中心
客户必须提供在网络优化前半年中以上四处数据的日报、周报、旬报及月报表，同时还应该提供网络优化范围内的工程参数，如网络拓扑图、软件版本数据、局数据及用户数据等内容，客户必须保证数据的准确性及完整性，如中兴通讯发现客户提供的数据不全或不正确，中兴通讯有权要求客户补齐或修正相关数据，并因此产生的一切责任和费用由客户承担。
中兴通讯有责任对客户提供的数据及后续分析的数据进行保密，否则由此产品的一切后果由中兴通讯负责。
1.4.2数据分析
在客户提供中兴通讯所必须的数据后，中兴通讯应对客户提出的数据进行整理汇总，进一步分析整个网络的性能数据及话务数据，如有必要，中兴通讯需进行一系列的补测工作，以全面掌握整个网络的运行状况，在这个阶段中兴通讯需要和客户进行充分的、多层次的、多方面的沟通。
为了保证数据分析的正确性及准确性，在数据分析及系统测试期间，客户应保证设备运行正常，如因特殊原因客户不能及时处理，则由双方协商解决。
在网络优化期间，客户应尽量避免扩容和网络调整，但为了解决拥塞问题而进行的临时调整情况除外。
客户应负责提供机房测试环境和测试条件。
如在优化范围内涉及除中兴通讯以外的其它设备厂商设备，则中兴通讯对设备和软件特性不熟悉的地方，由客户协调设备厂商和中兴通讯交流工作。
中兴通讯在进行设备测试时不得自行改动网络运行数据或影响系统的正常运行，否则由此产生的一切责任和义务由中兴通讯承担。
1.4.3系统测试
在前一阶段数据分析的基础上，中兴通讯根据实际情况，判断重点测试项目或重点测试局点，进行重点测试，并使用综合技术手段定位系统障碍。
如果还不能明确定位，则还要进行必要的信令统计数据和分析。
在系统测试期间，客户需向中兴通讯提供测试仪器的方便及必要的配合工作。
1.4.4制定网络优化方案
在前一阶段的数据分析及系统测试基础上，结合网络实际运行情况，由中兴通讯制定网络优化方案，中兴通讯应保证网络优化方案的科学性。
网络优化方案制作完毕以后，由中兴通讯提交客户，征求客户意见，客户签字同意后实施。
1.4.5网络优化方案实施
在客户签字同意网络优化方案的基础上，由双方按照工作界面所约定的
双方各自负责的工作内容实施网络优化工程，网络优化工程包括对设备局数据、配置以及网络拓扑进行调整等工作。
由于ZXA10网络规模比较大，在进行网络优化调整前，需要有详细的网络优化调整方案，以顺利完成网络优化的调整。
ZXA10语音网络优化工程实施方案主要包括：
网络优化调整具体实施内容细节
网络优化调整工程实施计划表（包括优化方案实施时间计划表、人员配合和安排等）
网络优化质量保证和应急措施
在网络优化工程实施过程中，双方根据工作界面约定的责任界面实施网
络优化工程，网络优化工程实施过程中所需要的设备、板件、软件及各种工程辅料由客户负责提供，并且客户需负责向中兴通讯提供必要的配合及仪器仪表、交通工具的便利。
1.4.6对比性测试
网络优化工程实施完毕后，中兴通讯需对网络优化结果进行验证性测试和性能统计对比分析，实施微调。
并结合网络优化方案，提交网络优化调整对比性测试报告。
必要时提交进一步的网络优化建议。
1.4.7验收申请
如果网络优化工程已达到即定的网络优化目标，则中兴通讯向客户提交书面验收申请报告申请验收，同时向客户提交对比性测试报告。
1.4.8客户验收
在中兴通讯提交验收申请后的5个工作日内，中兴通讯和客户需按照双方约定的验收项目对本次网络优化工程进行验收，如果验收合格，则由双方在验收报告上签字，表示验收已经通过，如果验收未通过，则由中兴通讯负责进行提供网络优化微调建议，重复以上步骤，直至达到网络优化目标
1.4.9资料更新
验收合格后，中兴通讯需更新客户的工程资料及设备维护资料，以保证客户后续的维护需要。
1.4.10网络优化总结
由客户负责组织召开网络优化总结会，对本次网络优化工作进行总结，
由中兴通讯阐述本次网络优化的效果，并给出下一步网络优化的建议及
以后网络维护的建议，在必要时候，可以由中兴通讯提供后续跟踪服务。
第2章系统检测方案
进行网络性能评估是对在网运行的设备进行一系列的检查测试的过程。
系统性能评估可分为一般检查和系统检查两类。
对于一般检查，在本指导书中列好检查项目，检查时逐项记录检查结果，此类检查应在设备的日常维护中进行，只针对单个设备进行。
对于系统检查，需要进行网络性能参数进行测试。
2.1一般检查
通过观察或借助简单的工具（万用表、地阻仪等）来了解设备的情况,
流程如图2.1-1所示：
图2.1-2测试检查流程图
说明:
1．机房环境：
主要检查的项目有机房的温湿度、机房的防尘情况以及机房有无必要的防静电措施。
2．终端设备：
检查各终端设备（主要是指操作维护台、测量台、网管等）工作情况是否正常，有无后备电源，终端设备外壳有无正确接地（外壳需与设备机架相连，接保护地）。
3．告警系统：
检查告警箱有无异常的告警（与查看维护台结合），并在维护台或网管上运用告警信息查询，查看是否有异常的告警信息，若有异常的告警信息则需查明原因。
4．版本检查：
检查前后台、各单板运行软件的版本是否合适。
5．一般数据检查：
检查数据配置（主要是查看用户数据方面如模块
数、V5接口数、中继数、用户数等）。
6．运行情况：
观察各单板的指示灯是否正常（对于有的单板可能需要观察10~30分钟，以确定其有无不稳定的因素。
7．工艺检查：
主要检查设备各种电缆连接的是否牢靠（包括局间中
继线、V5中继线、时钟连线等）。
8．电源系统：
检查各电源的指示灯工作是否正常、输出电压是否在正常范围内。
9．接地系统：
接地电阻阻值是否满足要求（一定要用地阻仪实际测量，一般应采用联合接地方式,电阻小于1欧姆），接地线有无脱落情况。
10．资料备份：
检查软件及数据备份是否完整、准确。
11．工程档案：
检查用户所存工程档案是否齐全、正确。
12．ZXONU设备：
主要检查ZXONU的运行环境是否符合要求，各单板指示灯是否正常。
巡检时可采取抽检的方式对ONU设备进行检查。
2.2系统检查
针对设备运行情况，对设备进行的细致全面的监视和检查。
系统检查流程如图2.2-1所示：
图2.2-2系统检查流程
说明：
1.详细数据检查：
检查数据配置（包括局数据、用户数据、V5相关数据等）是否正确。
2.电源监控：
检查ZXONU的电源监控传送的信息是否有异常（即交流断电或电压超过正常范围。
3.环境监控：
检查ZXONU的环境监控信息的传送是否准确。
4.传输系统：
检查接入网内置传输的数据配置是否正确，以及传输监控传送的监控信息是否有异常。
5.测试诊断：
检查OLT各TPU、PP的通讯是否正常。
6.信令跟踪：
跟踪V5信令，检查信令配合是否正常。
7.话务统计：
统计系统话务量。
8．112测试：
结合实际情况（如某用户外线短路）检查112测试系统
是否准确。
9．计费系统：
检查ZXMF后台计费设置（费率、折价等）及用户档案是否正确。
10．话务台系统（当用户设备配有话务台系统时做）：
检查话务台系
统的工作是否正常。
第3章ZXA10网络性能优化实施方案
本章介绍网络安全性能优化的一些常用的实施方案和建议，供网络优化人贝参考。
3.1系统冗余备份
3.1.1备用链路配置
对于V5信令链路的设置，为了保证V5接口的安全性和可靠性，一般应提供保护链路，当活动V5链路发生故障的时候，系统应能自动切换到保护链路上，做到不影响用户的使用。
3.1.1.1V5接口次链路保护
数据采集
V5接口次链路保护主要涉及V5接口的信令链路数据配置，在数据采集
时需要完成下列表：
表A.3-1OLT（B）V5数据表
实施方案
通常的V5.2接口提供2条信令链路，互为保护，任何时刻只有一条处于活动状态，即承载所有的V5协议，同时另一条链路处于备用保护状态，
即只承载保护协议。
当活动链路故障时，系统会自动将备用链路变为活动链路，从而承载所有的V5协议，用户业务不受影响。
对于当前只配置一条V5信令链路的V5接口，必须加配保护链路。
对于已经有两条V5信令链路的，必须确保其承载在不同的DT板（包括
V5DT、VSDT、ODT）以及STB板上，防止单板硬件导致所有的信令链路都中断的情况出现。
输出表格
表3.1-1OLT（B）V5数据表
V5接口索引
V5接口标识（与交换机一致）
V5变量（与交换机一致）
ANID
主链路号（与交换机一致），对应的机框、板
位、2M端口
次链路号（与交换机一致），对应的机框、板
位、2M端口
一般链路号（与交换机一致），对应的机框、板位、2M端口
一般链路号（与交换机一致），对应的机框、板位、2M端口
一般链路号（与交换机一致），对应的机框、板位、2M端口
一般链路号（与交换机一致），对应的机框、板位、2M端口
一般链路号（与交换机一致），对应的机框、板位、2M端口
一般链路号（与交换机一致），对应的机框、板位、2M端口
物理C通路号，对应的DT逻辑号、链路号、时隙号
逻辑C通道标识（建立在主链路上的逻辑C通道标识与交换机一致），对应的物理C通路号
3.1.2数据备份
接入网的数据备份主要分为前台网元数据备份以及后台网管数据备份两部分。
3.1.2.1网元数据备份
网元数据包括设备运行的局数据以及用户数据，是设备得以正常运行的基础，也是设备重启后能够恢复原先配置的保障，正常情况下，前台的数据在主备用工控机中都有存放，并保持同步。
但为了安全起见，须要在后台的网管或维护终端上定期保存前台的数据。
建议每月进行一次所有OLT的数据备份，根据备份时间以及网元名称存
放。
以便于出现数据故障时可以及时恢复。
3.1.2.2网管数据备份
目前工程使用的接入网维护界面主要有操作维护台和网管两种，操作维
护台不保存任何有关前台网元的数据，所以不存在数据备份问题。
目前使用的网管有Tlight和UMS两种，都存有一定信息的数据，主要分为两类：
网管本身的数据以及与网元相关的数据。
网管本身的数据主要包括：
服务器间连接数据、网元属性数据、网元拓扑图数据。
这些数据是人工设置的，与网元无关。
网元相关数据主要包括：
局码数据、用户号码段数据、用户号码数据、机架板位图数据。
这些数据是通过同步网元数据从前台得到并转换成网管本生数据库格式的，故这些数据是由网元决定的。
上述两种数据均存放在网管的数据库服务器的数据库中，需要定期进行备份，具体备份方法是：
在网管界面中选中“中兴网管”点击右键－》属性－》数据库备份与恢复－》备份数据库即可。
数据库恢复方法是：
在网管界面中选中“中兴网管”点击右键－》属性－》数据库备份与恢复－》选中要恢复*.sql文件－》恢复数据库即可。
这样便于在病毒、服务器硬盘损坏等原因造成网管瘫痪后迅速恢复网管配置。
3.2接地改造
接入网的接地改造主要涉及两个方面，一方面是机架以外部分的地线状
况，另一方面是机架内部的地线连接状况。
3.2.1名词解释
雷击地：
在户外铺设的电缆，如用户电缆、220v交流供电，都必须通过保安单元进行防雷，保安单元的接地端称雷击地，这是一级防雷的接地点，必须妥善接地。
保护地：
设备中的二级保护器件接地端所连接的地，通常也称机架地，与机架相连，是二级防雷的接地点，必须妥善接地设备才能得到真正的保护。
工作地：
也称48V地，是设备48V电源的参考地，也是元器件工作时48V的零电位参考，根据“联合接地”的原则，防止在设备受雷击时工作地和保护地间压差引起设备损坏，工作地要与保护地在设备中相连，通过一点入大地。
数字地：
在背板6芯电源插座上有引线、背板丝印标识为GNDD，是各单板数字电源的零电位参考。
模拟地：
在背板6芯电源插座上有引线、背板丝印标识为GNDA，是各单板模拟电源的零电位参考。
继电器地：
在背板6芯电源插座上有引线、背板丝印标识为GNDJ，与
GNDA是同一点，是各单板继电器电源的零电位参考。
接地体（接地电极）：
为使电流入地而采用的与土地成电气接触的金属部件。
地线汇流排：
用于汇集接地线的金属构件，它可分为地线总汇流排和地线分汇流排。
接地线（地线）：
把必须接地的各个部分连接到地线汇流排的导线。
322接地原则
接地施工非常重要，对于设备稳定工作、抗雷击破坏起决定性作用。
为消除雷电引起的毁坏性电位差，必须进行等电位接地设计。
ONU站点
的接地采用联合接地（即工作地、保护地及建筑物的防雷地公用一个地网）方式。
联合接地由接地体、接地引入线、接地汇集线以及接地线四部分组成，以逐层辐射方式相连。
接地线尽可能粗、短，接地电阻尽可能小。
3.2.3接地要求
接地线采用良导体（铜）导线，不准使用裸导线布放。
汇流排采用铜排或镀锌扁钢。
地线的连接要用接线鼻、螺栓及弹簧垫片紧固，严禁接地线直接用螺栓固定连接以保证固定可靠和减少接地电阻；铜与铜连接处应用气焊焊接。
接地端子或接地接触件与需要接地的零部件之间的连接电阻不应超过
0.1Qo
接地电阻根据ONU站点容量、规模的不同，接地电阻要求有区别，具体如下表：
适用范围
接地电阻（Q）
参考依据
10000线以上
<1
程控电话交换设备安装设计暂仃技术规疋
YDJ20-88
1500〜10000线
<3
1500线
<5
站点内机架不能与建筑钢筋相碰形成电气连通，应绝缘。
站点应尽量远离大楼防直击雷主要引下线，不小于5m。
信号电缆应尽量布置于楼中间位置，垂直布线时应尽量远离大楼立柱特
别是大楼四角的立柱（最好相距在5m以上）。
3.2.4接地方法
3.2.4.1接入网机架接地
方法一：
用不小于95mm2多股铜导线或用不小于3X30mm2的铜排作为站点内接地的分汇流排，连接至地线总汇流排，站点内各机架接地线就近与其相接，保护地线用不小于50mm2多股铜导线，其他地线尽可能粗，此种方法多用于多机架的情况。
方法二：
机架内汇流排上的工作地、保护地、-48V地等地连接到机架接
地螺栓，再由机架接地螺栓用不小于95mm2多股铜导线接至地线总汇流排或接地桩上。
注意机架接地螺栓应足够大（M8），且位置要靠近机架内接地汇流排，接地螺栓处应有明显的接地标志。
方法三：
机架内汇流排上的工作地、保护地、-48V地和机壳地分别用接地线直接接到地线总汇流排或接地桩上。
注意，保护地用不小于95mm2
多股铜导线，其他地线截面积》35mm2，接地线两端应焊接开口鼻。
3.2.4.2配线架接地
配线架的保护地线用不小于95mm2的多股铜导线，就近连接到地线总汇
流排或接地桩；配线架的保护地线最好用不小于3X30mm2的铜排；也可
以直接利用配线架的金属支架作为汇流排，此时应注意地线排与金属支架接触的可靠性；所有用户线均应在配线架上通过保安器后，再与通讯设备相连。
保安器的地线应可靠地连接到配线架的地线汇流排上。
配线架与机架间不应通过走线架形成电气连接。
3.243电源（220V）及其保安器的保护地
220伏保护地线接机壳的接地螺栓；220伏保安器的保护地接机壳的接地螺栓或单独拉地线接地线汇流排，保护地线尽可能粗，建议用不小于50
mm2多股铜导线
3.2.5接地效果验收
用地阻仪测量地阻符合要求。
局方提供的站点内接地的分汇流排是不小于95mm2多股铜导线或是
不小于3X30mm2的铜排。
仔细观察，检查接地导线的绝缘外皮是否完好，从局方保护地引来的保护地线的线径是否大于50mm2。
用螺丝刀、扳手等工具仔细检查地线连接处的接线鼻、螺栓及弹簧垫片是否紧固，确认弹簧垫片的使用。
用万用表测量从机架接地导线的始端到接地排汇流条间的接续电
阻，需小于1QX接地端子的个数，接地导线确保没有断开。
检查机架与建筑钢筋绝缘状态是否良好（主要针对机架固定在底座上的情况，确保底座和建筑钢筋没有形成电气连通）。
用万用表进行测量，确认－48V电源和地线之间没有短路，工作地和保护地间等电位。
确保以上检查工作完成后，将所有的单板拔出，仅留一块POWERA/POWERH在位，逐级打开电源开关。
首先打开机架电源开关，测量
－48V是否正常，注意正负级不可颠倒。
然后打开POWERA/POWERH开关，用万用表测量9芯电源插头的输出值是否正常。
加电期间注意观察有无告警，异味，明火等异常的情况发生。
如有异常的情况发生，立即断电，重新检查。
以上检查过程均正常通过后，可逐步将单板插回正常位置，逐步加电观察。
随机选取几个用户进行拨测，确保通话正常。
确保112测试正常，环境电源监控数据采集正常，传输网管正常。
以上标准均符合且设备表现正常后，验收通过。
附录A数据采集表
A.1网络概况
A.1.1网络拓扑图
表A.1-1网络拓扑图
A.1.2网络信息表
表A.1-2网络信息表
序号
局名（OLT）
站点名（ONU）
容量配置/用户线数
备注
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
A.2硬件信息表
A.2.1OLT机架板位图
表A.2-1OLT（B）机架板位图
A.2.2ONU机架板位图
表A.2-2ONU（B）机架板位图
A.2.3电缆走线表
1电源线、地线接线表
表A.2-3OLT（B）电源线、地线接线表
电缆
规格
A端（OLT机架端）接线端子
B端去向或设备
-48V电源线
保护地线
防雷地线
表A.2-4ONU（B）电源线、地线接线表
电缆
规格
A端（ONU机架端）接线端子
B端去向或设备
-48V电源线
保护地线
防雷地线
2中继电缆接续表
表A.2-5OLT（B）侧V5中继电缆表
机架、机框、板位、2M端口序号
电缆编号
B端去向（内置传输、DDF或直接到交换机，最好注明对端设备的机框、板位、端口序号）
表A.2-6OLT（B）侧TPU（PP）中继电缆表
机架、机框、板位、2M端口序号
电缆编号
B端去向（内置传输、DDF或直接到TPU，最好注明对端设备的站点、机框、板位、端口序号等参数）
升级会员 