APG40维护说明及建议 - 图文(7)

6、如果存储log数据失败时，ALOG产生Audit Log Fault告警。如果Audit Log功能被关闭，会产生

Audit Log Deactivated告警。维护人员必须及时跟进并尽快解决这些故障。

4.5

系统备份

1、APG系统备份的方法为：将数据盘的分区信息需要保存到C盘，将C盘（系统盘）文件复制到D盘

（备份盘），再将D盘数据备份为数据盘上的一个压缩文件，该备份文件必须保存到磁带或其他外部存储介质。 以下为详述：

创建DDI文件于执行侧，并COPY至另一侧，

从PASSIVE侧执行BURBACKUP指令

压缩至K:盘

2、对APG每季度至少做一次系统备份，对APG软件安装软件补丁或升级后必须立即进行系统备份。

3、APG的A node和B node都需要做系统备份。 4、APG系统备份的备份带至少保存一年。

5、数据盘上的数据（如话务统计数据）根据各专业的需求进行备份。

4.6

升级、更改配置

1、未经省网络部或省网维中心许可，不得在APG安装非爱立信提供的软件。 2、未经省网络部或省网维中心许可，不得在APG安装非爱立信提供的硬件。

3、对于APG平台程序的所有软件安装、软件升级、软件删除、更改parameters等操作维护工作必须

利用function change来进行（OPI说明），通常通过AP补丁包的投入完成。补丁包应得到集团公司的批准。

4、一般情况下，Windows NT安全补丁由爱立信公司统一装载。

4.7

网络连接

1、APG所在LAN位于无人值守的机房，须安装必要的直连维护终端。APG机房的维护终端必须安装防病毒软件，并及时更新病毒库。

2、APG所在LAN连接OSS网管网。APG所在LAN可以安装防火墙，隔断OSS网管网的安全隐患。防火墙的设置为：

? 允许OSS服务器连接APG的所有端口；

? 允许APG连接OSS服务器的所有端口；

? 允许WinFIOL直连终端TCP连接APG的23，5000，5010端口；

? 允许pcAnywhere操作终端TCP连接APG的5631端口，TCP和UDP连接5632端口； ? 封堵OSS网络的其它所有连接。

2、MSC的APG2需要连接计费系统，HLR的APG需要连接BOSS。这些网络连接的安全设置由相关专业部门确定。

3、APG所在的LAN上不得接入无关设备。不允许将APG设备连接其他网络，如因特网、办公网。 4、OSS网络是一个隔离的网络，不得与因特网、办公网相连。如果出于维护需要，需要将OSS网络与

办公网建立某种联系，必须制定可靠的安全措施并报经省网络部或省网维中心批准。

5、允许采用VLAN的方式，使OSS网络与其他系统IP网络共享网络设备与传输电路。但必须满足以下条件：

? 其他VLAN的系统具有与GSM网元相当的安全重要性； ? 所有VLAN都有足够的带宽；

? OSS网络与其它VLAN网络完全隔离，不可互访。

4.8

操作过程一览。以下的操作除特别说明外均在 OSS Command handling terminal下执行。 A.

对交换机进行健康检查.

LIFELINE

DPWSP; !保证CP并边状态且 CP-A为执行侧,如果不是CP-A为执行侧则需要通过 DPSWI;等切边到CP-A执行侧!

ALLIP; !保证没有重要的告警存在! SYBFP:FILE;

DIECP:INF=SPO; !检查CP error! GSSTP; or GDSTP;

APAMP; !检查APG40状态! EXRPP:RP=ALL; EXEMP:RP=ALL,EM=ALL;

SYBMP; !检查CP是否设置备份到内存!

如果需要定义CP备份到内存可以 SYBMS:STORE=ALL,IOREDEP=YES; 来设置. B.

对交换机进行CP备份以及备份输出到APG本地硬盘并输入回APG的 RELFSW100.

SYBUE;

SYBUP:FILE; !备份到RELFSWx文件, 以便 x=2! SYBFP:FILE; !检查备份成功以否!

对备份好的CP dump,比如 RELFSW2 输出(export)到APG40本地的文件路径上. APLOC; !进入APG40 local mode!

Cpfls -ls relfsw2 !检查新备份的CP dump的大小等情况! cpfport -e -m over RELFSW2 L:\\FMS\\data\\tmp\\relf2back

解释： -e export -m over 对存在的 relf2back 原有文件将覆盖。

Cd /D L:\\FMS\\data\\tmp\\relf2back

dir !检查export出的CP备份是否正常!

对于输出(export)到APG40本地的文件路径上的CP dump,可通过 ftp连接到主用侧的AP,然后取到其他的计算机存储备份.再需要恢复时也可通过 ftp 传送 CP dump回APG40本地的文件路径上.

把输出的文件输入回APG40的文件 RELFSW100. 首先检查是否已经有RELFSW100这个文件。 Cpfls -ls relfsw100

如果没有需要定义，并检查定义成功以否， cpfmkfile –l 2048 -c RELFSW100 RELVOLUMSW Cpfls -ls relfsw100

把文件输入回RELFSW100,并检查输入成功以否，

cpfport -i -m clr L:\\FMS\\data\\tmp\\relf2back RELFSW100

解释: -I import -m clr 将覆盖掉原来RELFSW100的文件内容。 Cpfls -ls relfsw100

Exit; !退出APG local mode,返回 MML 方式! SYBFP:FILE; ! 检查RELFSW100是否已经存在!