IDC产品维护规程Word格式.docx

IDC产品维护规程Word格式.docx

《IDC产品维护规程Word格式.docx》由会员分享，可在线阅读，更多相关《IDC产品维护规程Word格式.docx（13页珍藏版）》请在冰豆网上搜索。

负责维护作业计划指导书的编制和修订；

负责组织本维护单位实施网络运维部门下达的网络运行维护作业计划，负责保证维护作业计划的全面完成，并督促、汇总、分析维护作业计划的完成情况，解决维护作业计划执行中发现的问题；

4.对IDC网络运行情况进行综合分析、汇总，对存在的问题找出其质量指标变化或达不到使用要求的原因，提出并采取预防质量下降或改善运行质量的相应解决措施。

提出网络优化意见和资源使用状况的分析报告；

5.制定IDC的应急通信方案和重要电路的通信保障方案，负责网络运行中重大故障的排除及抢险工作，并组织相关部门查明原因，制定解决方案及改进措施；

6.完成业务工单并及时填写、管理好用户开通及更改记录资料，保证用户资料的完整、准确并与实际相符；

7.负责工程的质量验收，组织维护人员参与IDC相关工程项目的设计会审、工程质量监督和竣工验收工作。

第4条IDC现场维护部门主要职责是：

1.负责7×

24小时实时监测IDC网络设备运行情况，做到及时检修、及时发现故障、及时汇报，遇到重大故障按照上报流程及时向上级报告，及时排除故障；

2.完成业务工单并及时填写和管理好客户开通资料、客户业务变更资料，保证用户资料的完整、准确并与实际相符；

3.负责执行IDC的应急通信方案和重要电路的通信保障方案，负责网络运行中重大故障的排除及抢险工作，并配合相关部门查明原因，制定解决方案及改进措施。

第二节专业运行维护责任界面

第5条动力专业与IDC的运行维护责任界面：

1.动力机房根据用电标准向IDC机房供电，IDC机房若有特殊要求，应由动力维护主管部门协调解决；

2.动力机房至IDC机房配电设备第一受电端子间的电力线（含第一受电端子）由动力专业维护，该端子以后部分由IDC负责维护；

对于分散供电系统，应按电源系统的组成方式划分维护责任，动力专业负责到电源供电端子（含供电端子）；

3.分散在机房内的空调设备的维护由动力设备维护部门负责，非动力专业的维护人员未经允许不准操作，发现问题应立即通知动力设备维护部门。

动力设备维护部门接到通知后应及时进行处理；

4.动力及环境监控系统的维护由动力设备维护部门负责；

5.IDC机房应合理使用电能，需要增减（交流、直流、UPS电源）负荷时必须经相应的动力设备维护部门审核，并报上级主管部门批准后方可实施。

客户设备用电负荷增减需求由相关业务部门负责提交。

第6条互联网专业与IDC的运行维护责任界面。

以IDC专业提供的上行链路端口为界，IDC侧（该端口以下包括路由器或交换机）属IDC维护，互联网专业侧由互联网专业维护，中间的链路由IDC专业负责监控。

第7条宽带内容管理专业与IDC的运行维护责任界面。

宽带内容管理专业指集团、省公司管理互联网内容的相关部门（如宽带公司、宽带中心、互联网内容增值业务部等负责宽带内容管理的部门）。

内容服务器主要是指业务提供商（SP）的服务器和宽带内容管理专业自购并提供给业务提供商（SP）使用的服务器。

如宽带内容管理专业规划的内容服务器需放置在IDC，宽带内容管理专业必须按照相关业务流程进行业务申请，IDC维护人员配合相关维护工作。

IDC负责维护内容服务器相关的网络设备和配套设备，宽带内容管理专业负责内容服务器软件及硬件的维护。

第三节维护人员工作要求

第8条IDC维护人员应严格遵守机房安全保密制度。

第9条IDC维护人员应做到接待客户热情耐心、周到细致。

第10条IDC维护人员应定期巡视机房，对机房环境、温度、湿度、设备运行等进行登记和监视。

维护人员对机房内的设施、设备及工具负有管理责任，在巡视检查机房时，应对机房内通信设备、用户设备、认真检查，发现问题及时与相关人员联系处理。

第11条IDC维护人员应对用户网络进行7×

24小时监控，发现故障及时进行判断和处理。

第12条IDC维护人员在接到业务工单后，应主动与用户联系，询问用户网络上联的具体情况，了解用户需求。

在用户装机之前，维护人员应为用户准备好供用户网络上联用的线路，并且积极配合用户做好装机工作。

第13条IDC维护人员在接到用户端口速率变更或撤机工单后，应积极协助用户做好用户网络的调整工作。

第14条IDC维护人员应7×

24小时监控用户端口状态及流量情况，发现用户网络问题或有可疑情况时，应及时与用户取得联系，迅速解决问题，最大程度保证用户网络正常运行。

第三章产品保障

第一节网络设备维护管理

第15条IDC网络设备维护管理、设备资料管理以及业务数据维护管理应依据《中国网络通信集团公司通信网络运行维护规程》中设备维护的相关规程执行。

第16条IDC主要设备包括网络设备、主机设备、软件及数据：

1.网络设备主要包括：

路由器、二层交换设备、防火墙等安全设备以及负载均衡等相关设备；

2.主机设备主要包括：

服务器、磁盘阵列等设备；

3.软件及数据主要包括：

IDC网络设备运行软件、各类操作系统软件、网管软件、漏洞扫描及病毒防护等安全软件、其它网络所使用的具备独立功能的软件，网络配置数据、业务数据。

第17条IDC网络设备的监控：

对各类网络设备的运行状况、系统性能进行监控。

被监控的设备包括IDC网络核心路由器、汇聚交换机、接入交换机等各类设备，实时监测设备的性能、运行情况、系统资源等，统计分析设备对业务的承载能力。

同时包含对IDC网管系统设备的监控，即对网管主机设备、软件系统的监控。

第18条IDC网络流量的监控：

对IDC机房接入用户至IDC网络设备的互联链路、IDC各网络设备之间的互联链路、IDC核心路由器至本地骨干网之间的互联链路的流量监控，用以分析、统计网络带宽资源的利用率、趋势、模型和用户的业务流量以及发现网络的异常流量。

第19条用户网络连通性的监控：

对IDC机房网络接入用户连通性进行监控，用以实时监测用户的通断，及时发现网络故障。

第20条新建的IDC相关工程必须经过工程初验，满足设计的各项技术指标和设计要求后正式移交属地IDC维护部门之后方可进行业务的接入。

对于在建工程进行的业务开放，原则上不予实施，特殊情况需经相关的网络运行维护管理部门批准后方可实施。

第21条IDC维护单位对管辖范围内的所有IDC网络设备、电路等应建立准确、完备的资料档案，对所维护范围内用户的相关资料应建立详细、准确的台帐信息，并做到及时更新。

第22条IDC配套设备主要包括：

用于网络设备监控的设备，设备之间连接及业务接入的通信线缆、动力线缆、地线、机架电源、空调设备、配线架，光电转换器，仪表仪器、专业工具、备品备件等。

第23条IDC配套设备由现场维护部门负责维护。

配套设备的选型、工程随工、验收工作应依据相应工程规划。

第24条配套设备维护要求：

1.IDC指定专人进行日常巡查和管理；

2.XX人员不得擅入IDC机房进行任何操作；

3.现场维护部门值班人员需保障机房内各项设施安全、防火防盗。

第25条IDC机房配线应遵循以下布线原则：

1.上走线机房在布放各类缆线时，应按照走线槽走向布放,不许在走线槽外布放或跳跃走线槽；

2.上走线机房在布放各类缆线时，应注意高空作业时的安全问题，须实行双人操作制；

3.下走线机房应固定走线槽道，一般在机架前布放信号电缆，在机架后面布放电力电缆，下走线机房在布放各类缆线时，应注意不要碰伤其它已布放的缆线，布放完成后对活动地板要恢复牢固，以防塌陷；

4.信号线和电力电缆应分开布放，不允许混放；

5.临时布放的各类缆线应按上述要求执行；

6.各类缆线布放完毕后，应制作并粘贴相应的标签，作好资料记录。

第二节安全管理

第26条IDC安全管理应依据《中国网络通信集团公司通信网络运行维护规程》中的公共册安全操作和管理的相关内容执行。

第27条网络设备的核心处理及交换模块、电源模块必须为1：

1主备模式；

设备采用双/多路冗余供电方式；

设备的线路卡要求N：

1备份；

设备必须支持热插拔功能；

设备在故障状态下可以实现一定程度上的故障自恢复，包括主备引擎的切换、不中断业务的转发等。

第28条在新设备入网前，必须与现网网络设备进行严格的互通性测试，由新入网设备厂家提供测试报告及测试案例，确保新设备符合相关设备的技术要求。

第29条任何设备接入到IDC网络前必须做好详细的割接实施方案和集成方案，方案必须经过严格的审核。

方案中应对实施的风险进行预测并采取相关措施降低风险程度。

第30条网络设备必须采用经过厂家测试并正式发布的、性能稳定可靠的内核软件和操作系统软件版本；

所采用的硬件和软件产品本身应具备一定的安全功能。

第31条数据机房网络设备原则上设置不少于2台核心设备，并保证核心设备间直联。

每台非核心网络设备通过双或多链路上联核心设备，防止单链路失效导致设备脱网。

第32条双或多上联链路原则上从本设备的不同板卡引出，连接到不同核心设备或同一核心设备的不同板卡。

第33条必须关闭网络设备未使用的物理端口。

定期拨测检查带外网管通道，保证其通畅性。

第34条IDC维护单位应定期查看IP网络安全站点的安全公告，跟踪和研究各种IP网络安全漏洞和攻击手段，跟踪主机系统使用的操作系统、应用系统最新版本和安全补丁程序的发布情况，以便及时制定相应的对策，做好安全防护工作。

当出现由安全问题引起的重大故障时，应及时向相关网络运维部门上报。

第35条IDC维护人员负责防火墙系统的日常维护工作，并根据网络安全访问控制策略拟定相应的防火墙安全控制准则，并对安全控制准则和访问控制策略的一致性进行校验。

第36条如发现客户设备因病毒、攻击或其它原因出现危及网络安全，危及其他客户正常使用的情况，IDC维护人员应立即通知相关客户，并及时向相关网络运维部门上报，同时积极和客户协商处理办法。

第37条应开启路由器、以太网交换机日志功能，同时必须保证日志功能对设备性能的影响较小。

第38条应针对路由器、交换机配置AAA功能。

关闭路由器、以太网交换机、服务器上不必要的服务。

发现安全漏洞时，应采取必要的防护措施，并及时升级软件版本或安装补丁。

第39条病毒防护和帐号口令的管理按照《中国网络通信集团公司通信网络运行维护规程》公共分册网络设备操作安全管理的相关要求执行。

第40条应对网络设备进行周期性安全审计和评估，形成评估报告，对评估报告中发现的安全隐患，应采取措施予以消除。

同时做好相关资料的存档。

第41条设备的日常安全管理：

1.各级维护部门应严格执行维护作业计划，每月定期检查网络设备的安全策略配置，并填写和保留有关记录；

2.每月定期进行设备硬件、系统软件、应用软件运行状态检查，及时发现设备运行中的安全隐患，并