IP承载网日常维护管理手册 - 图文(3)

<15ms,抖动<5ms) 以太网双绞线认证测试，百兆以太网需用5类、超5类(GE接口推荐用光纤) 线缆按照线缆标签规范执行 标签 将console线放置在设备上，以备急用。日常维护中也需注意检查console线情况。 不用槽位用空板卡盖住

IP承载网现网BR层面已经运行并且承载业务，各地工程实施时，注意新增AR局数据(任何数据加载修改)必须报省公司审批，以免发生IP地址冲突、错误路由发布等影响现网运行情况，各分公司随工人员应该把好此关。

六、文档要求

各地应该保存的文档资料如下：

1)网络拓扑图：IP专网全网网络结构拓扑图、IP专网省网网络结构拓扑图、本节点网络拓扑图、站点网络拓扑图。（纸质文档和电子版）

2)IP地址资料：全网IP地址段范围规划表、IP专网省内地址规划表(互连地址、loopback地址)、IP专网AR-CE互连地址表、IP专网承载业务系统地址分配规划表、各软交换站点内部IP地址分配使用情况表

3)设备与端口使用情况表：对已经使用的端口要标明端口本端的描述信息、对端目的地端口的描述信息、端口的IP地址、光纤端口需要连接的ODF的端子位置。例子如下

CISO设备面板图Juniper设备面板图华为设备面板图

4)工程文档，包括机房中设备位置图纸、设备电源走线图、电源柜端子分配位置 5)备品备件清单

6)设备电源走线图、电源柜端子分配位置、DDF、备品备件清单

七、IP地址管理要求

因为IP专网全网在一个自治域中，不再按照地市分配IP地址。BR-AR、AR-CE互连地址段、站点CE互连地址段、各站点CE地址段均由省公司统一规划分配。

按照统一规划，给各个软交换站点都规划了IP地址段，需严格按照要求在分配范围内使用。

地址规划分配

VPN信息分配详表的检查。要求包括本节点开通的VPN信息、RT/RD分配详表。（提供电子版）

八、管理制度要求

1. 帐号密码管理

按照名字命名的密码，严格对应密码到人，便于在省市公司、各专业人员同事登陆设备故障处理过程中进行有效的协调和处理。用户名密码设置原则：

1)用户名采用使用工程师姓名+手机号码方式分配，如huangjie13953110669 2)严格按照维护人员来分配帐号，每个维护人员1个

2)IP专网AR/BR设备：公共设备维护人员分配系统管理帐号，公共设备监控人员分配监控查看级别帐号

3) )IP专网AR/BR设备：分公司维护人员分配本地AR查看级别帐号，分公司监控人员分配本地AR监控查看级别帐号

3)站点CE设备：公共设备维护人员分配系统管理帐号；分公司维护人员分配1个系统管理帐号，其它维护人员分配操作查看级别帐号，分公司监控人员分配监控查看级别帐号

4)厂家工程师割接或巡检时需要使用密码时，为操作工程师临时分配用户名采用厂家＋手机号码方式分配，需要使用配置级别的密码时，必须进行登记和管理。使用完成后，删除临时用户名密码

5)密码的设置要求有足够的安全性，必须是字母、数字和特殊符号的结合。 IP专网、站点CE设备帐号密码管理登记 设备名称 申请厂家 申请人员 申请原因 2. 局数据制作要求与流程

3. 作业计划

AR、CE设备作业计划如下（）

考虑IP专网的重要性，需要强调的是：

1）严格按要求执行作业计划，认真分析作业计划执行结果，及时发现可能的隐患 2）在正式下发文件中，会对每个项目有详细的操作指导说明 3）作业计划执行必须保存LOG，以备查。

4）适当时间会将部分作业计划内容转成自动执行、分析方式。 作业编号 1 2 3 作业标题 件状态检查 检查设备CPU、内存负荷 设备安全检查(告警与日志) 作业周期 日 日 日 作业要求 检查网络设备硬件状态，确保无故障隐患(包括单板、电源、风扇、交换背板、环境状态) 检查CPU/内存负荷。 检查设备日志、流量，及时发现异常登陆、口令猜测、系统异常事件、接口UP/DOWN等信息 软交换IP承载网设备系统硬