中国移动TDLTE核心网设备入网验收指导手册MMESAEGW分册v.docx

1、中国移动TDLTE核心网设备入网验收指导手册MMESAEGW分册v中国移动TD-LTE核心网设备入网验收指导手册（MME、SAE-GW分册）（V2.0）二一三年六月目录 2前言 3第一章总则 4一、验收工作内容 4二、验收测试规范的制定 4第二章系统验收内容 5一、网管功能验收 5二、系统安全评估验收 6三、安全管控接入验收 7四、系统操作维护功能验收 8五、系统功能验收 8六、计费验证测试 10七、性能测试 10八、系统硬件验收测试 11九、局数据、路由原则和参数配置验收 12十、资产管理验收 13十一、文档验收 13第三章系统验收工作一览表 15一、系统验收工作一览表 15第四章建议 16

2、前言本手册主要针对新入网的LTE主设备-分组域核心网及扩容设备上线前的验收工作而制定。本手册明确了LTE主设备-分组域核心网（MME/SAE-GW及相关网络设备）在入网前进行验收测试时，应该完成的相关工作和遵循的相关要求，新入网的LTE主设备-分组域核心网及扩容设备上线前应按照本手册开展验收工作。文档名称：LTE主设备-分组域核心网验收指导手册本文档编号：总页数：16页文档修订历史修订状态修订内容修订人审核人修订日期版本号新建闻君、张晓鸣、杨林冰、梁东桓秦杨、张承2013.05V3.0第一章总则一、验收工作内容对于LTE主设备-分组域核心网（MME/SAE-GW等相关网络设备）的系统验收测试，

3、主要包括网管功能验收、安全评估验收、安全管控接入验收、系统操作维护功能验收、系统功能验收、计费验证测试、系统性能验收测试、系统硬件验收测试、局数据、路由原则和参数配置验收、资产管理验收、文档验收等。要求对于每个测试项目都形成书面文档，各方面签字确认。二、验收测试规范的制定验收测试规范应在验收前由工程建设负责人组织编订。系统验收前，工程建设负责人应组织验收方案讨论会，网络部、研究或设计院、计划部、工程部、计费部门、运营部门等相关部门参加会议并提出意见。对验收方案达成一致意见后，方可组织验收。第二章系统验收内容一、网管功能验收1、MME/SAE-GW设备割接入网前，应完成网管接入工作。2、网管功能

4、验收内容详见网管功能合同。网管功能的验收重点包括告警功能、性能监控功能、巡检功能、统计功能、以及其他网管功能。其中：（1）告警功能涵盖所有设备的告警采集（应包括设备不可达、设备负荷如CPU过高、SAE-GWAPN地址池容量等影响分组域业务的重要告警）、呈现，设备日志消息的上报、呈现等；（2）性能监控功能包括所有设备（MME/SAE-GW等相关网络设备）的板卡负荷、端口转发流量等重要性能的监控及历史性能的统计；（3）巡检功能指通过网管实现对MME/SAE-GW等相关网络设备的自动巡检功能；（4）统计功能；必须具备关键业务指标的15分钟粒度的统计功能，关键业务指标的统计必须具备一定的准确性，统计指

5、标的误差率在允许的范围内（8%）。（5）准确性；网管指标准确性核查，确保网管与网元侧数据一致，确保数据呈现的准确性，同时进行告警派单测试，确保告警解析正常并且派单功能可用。（6）其他网管功能主要包括本系统提出的其他网管需求或其他网管功能，如局数据自动配置核查等。3、网管功能验收应由网管相关部门负责人组织系统集成商、设备网管、网管厂家共同进行验收测试。对于测试中发现的问题，组织双方进行整改。4、网管功能的验收测试可以在系统工程验收前提前进行。以便使系统集成商及网管厂家有充足的时间进行网管调测。5、对MME/SAE-GW设备分移动性、接入性、完整性、容量指标、设备性能五大类共37个具体指标进行验证

6、，见附件EPCKPI指标201305。6、MME/SAE-GW设备告警验证，具体告警标准化文档见附件MMESAE-GW多维度告警梳理表。7、北向接口规范，具体文档见附件中国移动网络管理北向接口标准化技术系列规范。二、系统安全评估验收1、系统入网前，应完成安全评估验收工作。首先由系统负责人提前将安全验收检查表发送给厂家相应负责人员，由厂家负责人员先按照检查表各项完成相关检查并签字随后PS核心网的安全管理员在按照检查项进行详细检查。2、系统安全评估主要检查系统对安全规范的满足情况、系统是否存在安全漏洞与缺陷以及是否满足安全管理要求等。安全评估的工做内容主要包括：(1)安全配置检查。根据中国移动相关

7、安全配置规范和安全“三同步”要求，利用安全配置检查工具或人工检查方式，对MME/SAE-GW及相关网络设备进行安全配置检查。厂家应提供相应的安全信息文档（包括账号口令、服务端口、日志、防火墙策略等，参见安全处的中国移动系统安全相关基础信息表格），需检查安全信息文档与实际情况是否相符。同时对于系统帐号进行检查、重点清理工程及开发帐号等，对服务端口进行检查、重点强调关闭不必要的端口，对防火墙策略进行检查、重点强调最小化访问控制策略。(2)安全漏洞扫描：在完成安全配置检查以后，应使用专业漏洞扫描工具对可能存在的系统安全漏洞进行扫描，扫描同时检查安全补丁加载和软件版本的安全性。(3)其他安全风险检查：

8、检查防病毒客户端是否接入了集中防病毒系统，是否接入了安全管控系统（也支持应用层接入）；系统中不允许应用层写死数据库和操作系统口令、口令应加密保存、可以人工修改；应用层设置密码策略。4、安全评估验收应由安全专业部门组织实施。安全检查结果应由安全专业组、系统负责人、集成商、工程负责人共同确认。对于安全检查中发现的问题，由专业系统负责人提供工程处，督促厂家完成整改，需在系统上线前完成整改并由安全专业部门复核整改结果，直至通过安全验收（备注：对于因为部分因业务需要而无法整改的部分厂商必须出具相应的说明并提供解决方案）。安全检查结果由各方签字确认：验收系统：验收项目：安全验收验收要求：配置检查、漏洞扫描

9、结果满足规范要求；网络设置满足集团安全配置规范要求。测试项目：配置检查合格不合格漏洞扫描合格不合格网络设置合格不合格备注：验收时间：验收结果：合格不合格安全检查人员签字：系统负责人签字：验收结果：合格不合格集成商签字：5、安全评估验收可以在系统工程验收前提前进行。以便使系统集成商及网管厂家有充足的时间进行安全整改。6、系统需要满足的安全规范如下：（备注：对于MME/SAE-GW此类专用设备，若无对应的安全配置规范，建议参照安全通用配置规范）三、安全管控接入验收1、系统在上线前应接入安全管控平台。2、接入安全管控的设备包括系统的堡垒主机（通常应有两台堡垒主机）及系统内所有设备(MME/SAE-G

10、W等相关网络设备)，设备上线后原则上应关闭其他远程登录通道，通过安全管控平台登录系统（或只能通过固定的IP地址访问系统）。3、安全管控平台的接入应由分组域核心网负责人向安全专业组提出需求，由IT组或相关责任单位协调管控平台进行相应的配置与调测。4、安全管控平台的接入及验收可以在系统工程验收前提前进行。（备注：对于因为安全管控设备不支持，暂时无法接入的设备，因出具相关说明，建议安全管控系统制定相应计划，进行改造）四、系统操作维护功能验收1、系统操作维护功能主要针对MME/SAE-GW及相关网络设备的可维护性进行验收测试。2、系统操作维护功能主要包括系统管理员在日常操作维护中需要使用的功能，包括局

11、数据制作功能、系统配置功能、日志查询功能、跟踪功能、以及其他操作维护功能。其中：（1）局数据制作功能主要指进行日常局数据（如MME的GT数据，SAE-GW的内容计费数据、融合APN白名单数据，防火墙Gn/S5国漫数据，DNSAPN和路由区解析等局数据）制作的功能；（2）系统配置功能主要指进行系统参数配置管理的功能；（3）日志查询功能指在定位跟踪分析问题时进行系统日志查询的功能；（4）跟踪功能是指设备（MME/SAE-GW）应具备各个接口（S5/SGi/S1/Gn/Gi/Gb/Iu）的信令跟踪功能以及对于基于单个用户（IMSI/MSISDN）的跟踪功能。（5）其他操作维护功能指分组域核心网关注的

12、其他操作维护功能。3、系统操作维护功能由系统负责人进行验收。系统操作功能应满足方便易用、安全可靠的原则。对于验收中发现的问题，应要求集成商在上线前完成整改。五、系统功能验收1、系统功能是指分组域核心网设备处理具体分组域数据业务的功能，是设备（MME/SAE-GW及相关网络设备）的核心功能。MME/SAE-GW等设备所支持系统功能应符合3GPP规范、中移动分组域技术体制，具体功能列表参照LTE/GSM集采各厂商技术说明2、系统功能的测试包括对分组域数据业务的基本功能测试和新增功能性测试（1）基本功能的测试主要考察系统对基本数据业务的满足情况，包括但不限于CMNET、CMWAP类基本业务需求，同时

13、，应满足中移动在设备入网前或已协商购买确认的各项技术标准及业务功能需求。（2）新增功能测试主要指厂商在提交MME/SAE-GW及相关网络设备新硬件平台入网时或者软件版本所承诺的该版本新增功能，对所有新增功能应在设备入网前进行测试。3、系统功能的验收需要按照验收规范中的案例逐一测试，参加测试的各方应对验收结果签字确认。需要进行整改的应要求集成商进行整改并补测。4、功能测试项目要包括：编号、测试项目、测试目的、预置条件、测试步骤、预期结果、测试结果等。模板如下：测试编号：测试属性：必测选测测试项目：测试分项目：此条可选、测试目的：预置条件：测试步骤：预期结果：备注：测试结果：填写测试结果合格不合格

14、用户代表签字：厂家代表签字：六、计费验证测试1、计费验证测试主要针对系统满足计费功能要求的情况进行测试。2、计费验证测试应由工程负责人协调省公司计费部门和集团计费部门对业务测试中SAE-GW产生的PGW-CDR中的话单格式、时间、时长、用户号码等信息进行计费验证（备注：对于SAE-GW产生的PGW-CDR还需验证业务产生的内容计费代码标识），计费部门需对验证结果进行确认，对于计费验证中存在的问题，必须在系统上线前完成整改并补测。七、性能测试1、性能测试（压力测试）主要针对MME/SAE-GW及相关网络设备满足极限处理能力的情况进行测试。2、分组域核心网设备（MME/SAE-GW及相关网络设备）

15、在上线前，要求必须进行性能测试。3、性能测试的要求包括：（1）性能测试时设备的运行环境及业务模型，要求与现网基本一致（或者高于现网标准）。（2）在进行性能测试时，一方面要测试设备的标称容量有没有达到，另外一方面在测试达到标称容量后，若条件允许应进一步加大压力，测试系统的实际最大处理能力。（3）性能测试包括稳定性测试，即在系统标称硬件处理能力下，系统连续运行72小时以上的系统运行情况。（4）对于分组域核心网设备，要求系统在达到标称处理能力时，系统的CPU、内存等关键指标，利用率要在70%以内。（5）性能测试时要关注密切关注MME/SAE-GW及相关网络设备的各板卡负荷、接口转发流量、丢包率、带宽

16、利用率情况等。要确保各项指标都在健康指标要求范围内。（6）对于性能测试方案，在谈判时就要求厂家提供符合性能测试要求的测试方案，并要求厂家在上线前准备好测试环境。4、性能测试原则上应由工程负责人委托研究院进行测试,测试中应优先使用专用测试仪表，或利用厂家搭建的测试环境进行测试。测试完成后研究院应出具正式的性能测试报告（备注：原则上MME/SAE-GW的新硬件平台和软件版本入网前应进行性能测试，如因条件限制无法搭建测试环境，厂商需提供相应的实验室测试报告或者在研究院及测试省份的同类型硬件平台软件版本设备的测试报告）。八、系统硬件验收测试1、分组域设备的硬件验收测试主要针对设备（MME/SAE-GW

17、及相关网络设备）所有硬件及相关情况进行验收。2、系统硬件验收主要包括硬件配置情况、主备切换情况、设备安装情况、系统备份情况、传输线路等进行验收测试。（1）硬件配置情况需要针对MME/SAE-GW及网络设备的板卡类型、板卡的CPU、内存、硬盘规格等情况逐一与合同中的配置清单进行核对；（2）主备倒换情况需要针对MME/SAE-GW设备的主备倒换功能以及链路备份进行测试，包括设备的双电源、双链路、板卡倒换，设备的节点间倒换测试，以及针对负荷分担工作模式的测试等。在倒换测试中，必须进行业务观察或拨测，验证倒换后业务是否能够正常运行，系统的倒换测试方案需要符合分组域系统应急演练规范V2的相关要求。（3）

18、设备的安装情况主要针对设备安装满足中国移动机房规范V1.0的情况进行检查。应重点检查以下项目：（4）系统备份情况测试主要针对系统备份恢复情况、系统配置备份恢复情况、局数据及日志备份情况进行验收测试。（5）传输线路验收测试主要针对有直连传输线路情况的设备进行验收。应根据设计要求，核对设备对外连接传输链路带宽是否一致，端口与DDF/ODF传输机架的对应关系是否一致，同时对系统对外连接的传输链路进行质量测试，包括：在链路两端FTP较大的文件（条件允许的情况），检验传输速度；用不同大小的包进行较长时间的PING，检验链路的时延和丢包率情况。3、系统硬件验收应由系统负责人与工程负责人一起进行。对于不满足

19、要求的必须在上线前整改并进行重新验收。九、局数据、路由原则和参数配置验收1、系统局数据、路由原则和参数配置验收主要针对MME/SAE-GW及相关网络设备上线前的局数据、路由原则、参数配置进行检查；2、系统局数据、路由原则和参数配置应由工程负责人协调网络维护部门对MME/SAE-GW及相关网络设备在上线前进行局数据、路由原则、参数配置进行检查，应确保：（1） MME的GT数据、SAE-GW的内容计费/融合APN白名单数据、防火墙的Gn/S5国漫数据、DNSAPN和路由区解析数据以及设备的IP地址等重要局数据与中国移动的标准局数据一致，符合中国移动TD-LTE扩大规模试验网核心网路由组织及局数据设

20、置原则。（2） MME/SAE-GW及相关网络设备的组网架构、业务路由流向应符合中国移动TD-LTE扩大规模试验网核心网路由组织及局数据设置原则。（3） 应对MME/SAE-GW及相关网络设备的参数配置进行检查，确保其符合现网的参数配置规范（备注：对于新版本MME/SAE-GW所增加的新参数设置，可由厂商给出设置建议，并结合现网实际情况进行参数配置）。十、资产管理验收1、设备上线前，集成商应提供详细的设备资产信息清单。系统管理员应将资产信息以及设备维保等文档提交运营相关部门进行归档管理，同时系统所有设备信息应纳入资源管理系统。2、设备资产信息清单应包括最详细的设备信息，包括设备名称、设备型号、

21、设备序列号、设备厂商、安装位置、账号口令、IP地址、配置规格、维保期限等。具体见设备入网资产信息库。十一、文档验收1、系统上线前，集成商应提供以下维护文档及手册：入网许可证、设备合同文本、设备验收手册、系统主备倒换说明书、系统操作维护文档、告警故障处理手册、局数据制作手册、日常作业手册、系统配置说明、系统应急预案、系统安全应急预案、系统备份策略、恢复策略和详细指令信息、完整的合同文本、测试规范、设备规范、接口规范和业务规范、设计文档等等。具体请见系统验收文档列表。2、设备装机光盘等，应要求厂家移交给设备所在省公司，并提供列表文件。3、系统文档验收应由系统负责人逐一审核确认。对于内容不符要求的文档必须要求集成商在上线前重新编写。第三章系统验收工作一览表一、系统验收工作一览表1、验收工作在LTE分组域核心网设备入网前应按照LTE主设备-分组域核心网(MME/SAE-GW)入网验收表要求逐一开展验收工作，并在验收完成后请领导签字。2、网管功能验收3、机房规范4、设备信息5、厂家安全配置检查表第四章建议为了能够使入网验收有文可依，建议各专业组相关业务负责人在签署工程合同时，一定要将上述入网验收项目逐一明确写入合同中，以确保后期业务系统入网验收顺利执行。