版本控版本日參與人更新說2015-9-2015-9-2015-10-分發控編讀文檔權與文檔的主要關1創建、修改、23作為本項目的標準化，4 第一 總 第二 適用范 第三 第四 其他管理流 第五 故障處理流 第六 第七 附 附件 附件 附件 網IP地址管理辦 附件 附件 附件 附件 附件 網業務接入模 附件 附件 第一 總第一條為規范中國移動通信公司（以下簡稱“公司）網絡各環節的管控流程，明確流程中相關部門的管控職責，和流程執行的必要條件，為網的穩定運行提供保障，特制定本辦法。第二條本辦法包括網絡日常管理，網絡故障處理，網絡故障分析，第三條本辦法包含了網絡各環節的管理工作中應遵循的基、工作原則及管控流程，以確保網絡穩定、可靠、安全、高效運行，各第四條本辦法是公司網絡管理的指導性文件，用于指導公司（含地市公司，以下簡稱“）在網絡過程中個環節的管第二 適用范第五條本辦法適用于公司網絡各環節的流程管理。第六條本辦法適用于省部門和市公司。第三 管理機構及職第七條網由省公司信息系統部歸口管理，市公司業務支持中心在省公司信息系統部指導下執行本地理。第八條 骨干網絡層及匯聚層設備的日常 骨干網以及互聯網出口的規劃、建設和運維管理 骨干網絡層及匯聚層設備的故障處理(五)負責省公司局域網設備的日常(六)負責省公司DHCP/DNS服務器的和故障處理(七(八負責對各市公司本地網建設規劃的統一管理。(九)負責對各市公司的部門進行技術指導(十負責市公司本地網的跨安全域（下稱跨域）的業務接入管理?？绨踩?十一)負責網絡相關管理規范的制定和完善，并依據相關管理制度對各第九條(一)負責所有安裝在本地的設備的物理(二)負責本地DHCP/DNS服務器的和故障處理 網絡接入層的數據配置、和故障處理 本地網的業務接入管理（不含跨安全域的業務接入管理）)(六負責協調處理當地到省中心節點間的長途電路故障，各市公司之間的電路由雙方共同，各市公司的本地電路由市公司咨詢。第四 網日常管第十條省公司信息系統部負責骨干網和省公司本地網的日常運維，并進行日常安全管理。市公司業務支持中心負責本地網的日常運維和安全第十一條省公司信息系統部負責對 控，并對發現的問題及時處理，對于非 網日常的安全，并對發現的問題及時處理。網絡設備日常巡檢及設備管理辦法如下(一)設備巡檢管 組5*8小時(從上午9:00至下午18:00)駐點工作，總體保證一周45小時的工作時間值班任務由 組人員承擔，每月一號由項目經理安排值班表，如遇特殊情況由主另作安排每逢有自然發生，包含并不僅限于以下：臺風、、、暴雨、泥石流、海嘯區域性電，加對生區域在房設備進深度巡。值班工作任務相關告警和任務的及時跟值班工作需要保證日常巡檢工作的執行到位,保證相關組件的狀態運行正常,不正常及時反饋主管跟進,并及時告知報障或者需求提出人,直到問題閉環組需將巡檢記錄在日報體每天需要對工作總結的工作日報,突出重點問題,郵件形式反饋給緊急和嚴重問題需要及時上報項目主管和項目一般情況郵件溝通,根據事情情況決定是 通(二)值班流 1、實時處理IPNET告警，對進行初步分析處理。根據關鍵字篩選嚴重的告警，轉交給相關組長處理跟進；2、早上9點，下午17點，值班人員運用ipnet策略平臺，對設備進行日常巡檢骨干網設備巡檢、告警，如發現故障及異常，進入故障處理流程，處理完局域網及設備巡檢、告警，如發現故障及異常，進入故障處理流程，處理完則進行下一步；負載均衡/SSL/服務器設備巡檢、告警，如發現故障及異常，進DNS/DHCP設備巡檢、告警，如發現故障及異常，進入故障處理流程，處理具體參見《附件 網絡值班巡檢指導手冊》第十二條省公司信息系統部負責對骨干網和省公司本地網的網絡設備進行資產管理；市公司業務支持中心負責本地網的網絡設備進行資產管理。第十三條網絡資產管理主要針對網絡設備的管理，包括網絡設備的入庫、上線、變更、下線、報廢、盤點，各種報表打印、組合查詢等。每件網絡設備都可以查詢出該資產從入庫、投入使用、使用部門以至到退出使用的全部信息。設備入庫是指主管部門在資產經過驗收入庫到資產分配到受益人這段時間內對倉庫資產進行管理的過程。相關記 資產上線申請是指物品到貨入庫后，由使用單位向主管部門提出使用意向后，主管部門按照申請單進行資產，同時領用人填寫IT資產領用申請單的過MDCN將設備信息導入MDCNMDCN資產變更是指設備的用途發生變化，或者設備的主管發生變動，而提出組組資產下線申請是指因項目終結或設備故障，由使用單位向主管部門提出下線申請后，主管部門按照申請單對資產進行下電處理的過程。更新 資信息(五)資產報資產報廢指日常維護過程中設備資產被盜，或者重要部件被盜造成設施無法正常使用，由實物管理部門填制“《DN網絡設備固定資產盤虧報告單》，闡明盤虧原因，交公司內部審計、監察或其他相關部門追查責任，提出處理意見工作要求/準 相關記具體參見《附件2：廣東移動MDCN網絡資產管理辦法》網絡資源申請管理流第十四條MDCN的網絡資源要素包括IP地址、網絡端口、VLAN、路由協議、網絡寬、網絡服務和安全水平第十五條省公司信息系統部和市公司業務支持中心分別對主管接入網的業務系統割接方案進行，對業務系統接入新增的網絡資源進行合理分配，并進行備案歸檔和管理。各網絡資源申請流程如下骨干網資源（資源申請->統一資源申請）---增加局域網資源申請流流程 相關記1、申請人須認真閱讀《中國移動公 2、申請人需提供以下基本信息程技術方案、《XXIP地址使用明《業務系統聯地址互《業務系統聯地址互《網業務接入求說明《系統功能說《系統拓撲圖《系統工程設《工程技術方流程

如業務涉及或重大業務接入，則分別轉安全員及室室經聯網和數據承載網的相關分配：互聯端口、互聯端口IP地址、路由協議（AS號）、所屬等。審核資源分配是否符合規范1、申請人須認真閱讀《中國移動東公司 網業務接入（全生命周期）管理辦法v2.1》。 命 命周期）管理v2.1《IP地址申請表出意見根據管理員意見分配IP地審核是否允許分配相關的IP源《業務系統與《業務系統與流程 相關記《PE側路由策略申請模板

路由策略分為兩類型1、在PE側放通路2、在芳村互方點放通路由，通申請人根據實際需求填寫路由策申請人需提供相關的IP填寫應模版，并附到7676工單系統。網絡組根據審核結果進行路由策略申請流程（資源申請->統一資源申請流程 相關記業務業務申請人提出申

溝通/退

《策略申請?！恫呗陨暾埬I務系業務系統主管審是否通資 主管審資 主管審是是否通是網 組處網絡組根據審核結果進行地址網 組處測是驗驗DNS調整（資源申請->統一資源申請流程 相關記《DNS《DNS調整申請模

1、申請人須認真閱讀《中國移動東公司 網業務接入（全生命周期）管理辦法v2.1》。模板》，需提交以下基本信IP地址、應用名稱、、系統等級審核<dns給出審核意見結合主管審核建議，審核是否允許調整dns，變更操作后配調整（資源申請->統一資源申請）流程 相關記《《調整申請模板

1、申請人須認真閱讀《中國移動東公司 網業務接入（全生命周期）管理辦法v2.1》。IP地址、應用名稱、、系統結合主管審核建議，審核是否第十六條省公司信息系統部和市公司業務支持中心分別對主管接入網的設備數據變更進行編寫，通過后在制定的時間內對設備進行配置變更，并驗證業務。數據變更流程（運維流程->數據變更流程 相關記配置變原工單/相關郵件變更時，網絡人員需另提數據關郵件7676工單系統配置變原工單/相關郵件審核變更與用戶需求是否相組長審核通過后，網絡人第十七條網采用統一運營的原則第十八條規劃承載的接入業務主要為管理支撐系統（MSS類業務或者企業信息網業務）、業務支撐系統（下稱BSS類業務）和運營支撐類（簡稱OSSOSS系統接入，為方便管理在業務分類上歸于MSS類）三大類業務。第十九條MSS、BSS業務應根據安全需要劃分為不同的安全域，在上應部署安全設備進行承載。第二十條MSS和BSS業務由于業務需求確實需要互通的，應根據省公司相關安全規定進行互通，網絡和業務安全。具體要求如下：(一MSSBSS業務需要通過骨干網互通，必須通過省公司互訪點（芳村互訪控制節點）設置策略實現互通(二)MSS和BSS業務需要通過市公司 本地安全域邊界實現互通。 網互聯網出口業務接入統一由省公司集中建設和管理，市公(一)MSS域互聯網出口設置兩個節點：廣州節點（含芳村和西德勝出口）和節的互聯網出口業務接入，節點負責粵東片市公司節點互聯網出口業務接入。 網上承載的MSS域互聯網出口業務的管理須遵守《中國移動公司管(三BSS1個節點即清河東節點（其管理辦法由省公司業務支持 第二十二條 網）(二)與公司外部網存在通過省公司設置的服務器主動與外部系統存在數據交（下稱類型二業務，即通過公司服務器公眾互聯網）(三與公司內部其它專網存在連接（IOD網關、IMSGPRS融合計費等）(四與公司外部業務專網存在連接（下稱類型四業務，如銀行網絡、鐵通DCN網）(五)與互聯網存在連接（下稱類型五業務，經 互聯網出口以NAT方式為互聯網用戶或系統提供數據服務，如SSL 第二十三條根據業務系統的規模、物理分布、用戶范圍、安全要求、業務流向以及(一直接接入：業務應用系統只與現網一個（指MPLS，下同）內網線、光釬、傳輸等線路直接接入到網絡現有的。 點，在上要求完全封閉或者與其它業務（除互聯網業務）以跨安全域方式進行互訪，可以通過分配新的與骨干網接入路由(三DMZ區接入：業務應用系統不僅與公眾互聯網的系統或用戶，還與網內的系統或用戶存在數據交互，該系統必須放置到統一規劃管理的出口DMZ區（指MSS和BSS域的出口）連接入網。業務接入需求申請流第二十四條 網接入需求部門提出具體接入需求 第二十六條 網接入需求部門編制業務接入需求說明書，至少應包括12345、業務的IP6789、業務的連續性要求，如：服務時間，故障恢復時間10、業務接入實施的時間要求第二十七條省市公司各級網接入需求部門根據接入的目的，通過7676工單系統提交“統一網絡資源申請流程”向其網主管部門發起業務接入申請，申請時需提交業務接入模板。(8)第二十八條76一網絡資源申請流程”向省公司信息系統部提出申請。具體流程參見下圖：流程 相關記1、申請人須認真閱讀《中國移動公 2、申請人需提供以下基本信息《網業入需求說明書《系統功能說《系統拓撲《網業入需求說明書《系統功能說《系統拓撲圖《系統工程設《工程技術方性、準確性。如業務涉及或重大業務接入，則分別轉安全員及室室經聯網和數據承載網的相關表表審核資源分配是否符合規范第二十九條市公司業務應用系統接入屬于類型一和類型二（第二十二條定義）的，可先由市公司業務支持中心直接進行預審，然后通過7676工單系統提交“統一網絡資源申請流程”向省公司信息系統部提出申請。具體流程參見下圖：第三十條市公司業務應用系統接入屬于類型三、類型四（第二十二條定義）的，市7676工單系統提交“統一網絡資源申請流程”向省公司信息系統部提出申請。第三十一條市公司業務應用系統接入屬于類型五（第二十二條定義）的，市公司業7676工單系統提交“統一網絡資源申請流程”報省公司業務管理部門后，再由省公司業務管理部門發部門聯系單經省公司主管部門會簽同意后送信息系統部審核。具體流程參見下第三十二條省公司信息系統部或者市公司業務支持中心在接收到 第三十三條業務接入需求評審組由 第三十四條業務接入需求評審需要包括：第三十五條業務接入是否符合國家關于互聯網和數據承載網的相關 第三十七條只有評審組的成員全部同意，業務接入需求才能通過評審。第三十八條關于市公司業務支持中心同意涉及業務接入類型三、四、五的業務需求第三十九條第四十條省公司信息系統部對確定需要接入的業務需求進行方案設計，結合現有網絡資源和業務接入需求部門的時間計劃，制定實施方案及業務接入測試方案。第四十一條省公司信息系統部在接入方案獲得業務接入需求部門認可后開始正式實第四十二條網現有網絡資源不能滿足需求部門的要求，可采用緊急擴容或者第四十三條省公司業務部門的系統接入網的需求，應提前向省公司信息系統部或規劃技術部申請列入規劃。第四十四條市公司業務支持中心每半年對本市公司業務部門的系統接入網的需求進行收集分析，并上報省公司信息系統部或規劃技術部列入規第四十五條業務系統接入網時，省公司信息系統部只負責提供網接入端口、路由協議、互聯地址、策略規劃，并協助網絡接入調試。業務接入測試管第四十六條所有接入業務在正式接入 第四十七 最大并發連接數等）是否滿足業務應用的性能需求。性能測試由其網主管部門安全管理組完成，安全測試內容須包網安全檢查列表15安全檢查列表供參考使用）對于評測中發現的問題，則由網業務接入需求部門安排其相應對于無法建立測試環境的情況，由其網主管部門與業務接入需第四十八條省公司信息系統部根據接入需求部門業務接入需求說明書和規劃 第四十九條市公司業務支持中心根據接入需求部門業務接入需求說明書和劃實施方案，預估投資建設內容與投資費用后，報省公司信息系統部統一投資立項。第五十條省公司信息系統部發起投資申請流程，并協同相關部門投資建設，或第五十一條正式實施過程中，省公司信息系統部或市公司業務支持中心負責申請相關資源（如IP、機房機架、路由策略等），監督廠商的實施進度，保質保量完成計劃，并留下階段實施進度報告。IP地址申請流程參見第四章網絡ip地址申請流程。路由策略申請四章網絡資源申請第五十二條業務接入需求部門、安全管理組對需求變更進行評審，并及時更新接入需求說明書和設計文檔。第五十三條業務接入實施過程中的所有文件和記錄都必須保留并歸檔，由其業務下線流第五十四條部門發起業務下線通知，并抄送給網主管部門知曉，網絡管理退網。業務接入部門根據市場動態、公司發展、上級部門相關要求評估認為不適合繼續使用的業務，則由業務接入部門及時向其第五十五條回收業務所消耗的資源如，IP地址，等第五十六條省公司業務部門主管的應用系統需退出網，應提前一周以部門聯系單形式向省公司信息系統部提交《網業務退網申請表》（見附件11），信息系統部通知各市公司業務支持中心回收相應資源，第五十七條市公司業務支持中心應回收相應資源，并定期向省公司信息系統部提交退網材料。具體流程見下圖二。第五十八條退網或下線的業務正式完成下線后，網主管部門網絡管理組需要第五十九條市公司業務支持中心應在新業務應用系統接入 第六十條業務系統的接入模式、網絡和系統配置、安全控制等接入資源發生變更時，8的流程進行接入申請。第六十一條行具體評估，對發現的問題進行安全加固，并將整改加固結果發往省公司信息系統部報備。第六十二條省公司信息系統部負責網安全的應急處理和安全通報第六十三條對于可能導致公司聲譽、、公司直接經濟損失等情況的信息安全，應先立即停止對該接入業務的服務，然后再進行的第條省市公司業務接入網發生安全時，業務接入主管部門必須立即向其網主管部門進行的通報。發生重大嚴重安全時，必第六十五條網主管部門安全管理組負責協助接入業務的安全處理，并對安全處理結果備案。第六十六條接入 網的業務系統的聯系人或發生變更時，應向第六十七條省公司信息系統部定期對市公司業務支持中心人員及省、市業務部門的 第六十八條市公司業務支持中心應配合省公司信息系統部對本市公司的業務接入第五 網絡故障處第六十九條省公司信息系統部或市公司業務支持中心與業務部門之間應明確劃分接入系統和網間的運行界面，建立日常工作流程和故障處理小組，完成業務系統接入的路由、服務質量、安全策略變更和解決故障，保障業務系統正常運行。第七十條故障處理原則：處理故障時應分清故障段落，先局內后局