运行维护规程
网络设备分册
IP网设备篇
中国联合网络通信集团有限公司
二零一零年七月
目录
第五篇IP网设备 (3)
第一章通则 (3)
第二章设备维护管理 (3)
第一节设备维护管理基本规定 (3)
第二节设备维护具体要求 (4)
第三章网络维护管理 (6)
第一节网络维护管理基本规定 (6)
第二节网络维护管理要求 (7)
第三节网络变更管理要求 (8)
第四节网络运行维护指标 (9)
第四章故障管理 (9)
第一节故障定义 (9)
第二节故障处理 (11)
第三节故障报告、统计和分析 (12)
第五章IP网网络安全管理 (12)
第一节安全管理专人负责制 (12)
第二节网络设备和主机系统的安全管理 (13)
第三节网络安全要求 (14)
第四节日常维护的安全管理 (15)
第五节网络安全防护 (15)
第六章维护作业计划 (16)
附录1：IP网网络及设备的主要运行维护技术指标 (19)
第五篇IP网设备
第一章通则
第1条本篇适用于中国联通互联网、中国联通IP承载网的网络设备、网管系统、中继电路及接入认证、域名系统等设备的维护。
第2条IP网设备包括网络设备、主机设备、接入设备。
1. 网络设备主要包括：路由器、二层（及以上）以太网交换设备、防火墙以及具备三层路由功能的IP网相关设备。
2. 主机设备主要包括：IP网管系统相关的服务器、DNS服务器、接入认证服务器、计费服务器及有关磁盘阵列、磁带机等主机和存储设备。
3. 接入设备主要包括：宽带接入服务器、窄带拨号接入服务器等。
第3条IP网软件及数据主要包括：IP网络设备运行软件、主机设备操作系统软件、认证计费系统软件、DNS系统软件、网管系统软件、数据库软件、漏洞扫描及病毒防护安全软件等和IP网配置数据（网络数据、业务数据）、网络运行数据。
第4条IP网配套设备主要包括：用于IP网网络设备之间连接及业务接入的通信线缆、动力线缆、地线，机架电源，配线架，光电转换器，仪表仪器，专业工具，备品备件等，以上设备的维护管理须遵循相应设备维护规程。
第5条IP网骨干网路由器、省网路由器、城域网主要网络设备和认证计费系统、DNS 系统、网管系统等关键应用系统的主机设备属于IP网重要设备。
第6条本规程依据IP网的技术体制及维护技术指标体系的要求制定。
第二章设备维护管理
第一节设备维护管理基本规定
第7条IP网设备的维护包括日常维护、定期维护和突发性维护（故障处理）：
（1）日常维护是指日常检测等经常性的简单维护工作，包括对设备、系统、电路、网络性能的实时监控。
（2）定期维护是指按规定期限进行的预检、预修、检测等维护工作。包括对设备、
系统、电路的周期性检测，对设备所在机房的巡视和环境维护等；设备的定期维
护应有详细记录，并由主管负责人审核、签字。
（3）突发性维护指对设备、系统、电路的故障处理等。
第8条各省级分公司对辖区范围内的所有IP网相关设备、电路等应建立准确、完备的资料档案，对辖区用户的相关资料、接入路由应建立详细、准确的台帐信息，并做到及时更新。
第9条IP网网管和设备维护分工原则。
1. 网管部门负责监控网管设备和所辖网络设备的工作情况，负责所辖网络的性能统计、分析；管理相关网络资源，提出网络优化需求及制定优化方案；负责网络业务数据处理，提供节点设备维护技术指导，并负责监督。现场维护部门负责监测属地所有网络设备的运行状态，并负责故障处理、设备硬件维护和返修。
2. 对于IP网设备故障，由网管部门主持协调处理，现场维护部门协助配合，并对故障现象和处理过程作详细记录。
3. 对于涉及相关设备的中继和用户电路阻断，现场维护部门应积极配合网管部门尽快查找原因，判断故障段落。在确定非本端的问题后，应及时通知传输维护部门，并作好相关情况的记录。
第10条未得到相关维护管理部门的许可，严禁对路由器、高端以太网交换机、宽带接入服务器等重要网络设备执行硬重启、复位和软件或局数据加载等操作。
第11条各级维护部门对所有网络设备应包机到人，实行包机责任制。
第12条新设备启用应执行入网许可证制度及公司的验收测试制度。
第13条新建的IP网设备的业务开放，必须经过工程初验，满足各项技术指标和设计要求，并正式移交IP网维护部门之后进行；对于在建工程进行的业务开放，原则上不予实施，特殊情况需经相关的运维管理部门批准。
第二节设备维护具体要求
第14条IP网网络设备维护项目及要求。
1. 主要项目：
（1）监测节点板卡运行状态；
（2）监测中继电路状态；
（3）监控设备或系统CPU、内存占用率；
（4）检查是否有严重及以上级别告警；
（5）检查分析系统日志；
（6）统计中继电路利用率(平均和峰值)；
（7）统计出省中继电路出入流量；
（8）检查、修改设备各级登录口令；
（9）清洁机房环境和设备。
2. 维护要求：
（1）监控设备运行状况，保证网络正常运行；
（2）发现故障后应及时处理，无法排除的故障应报上一级网管中心；（3）做好相关记录。
第15条IP网主机设备维护项目及要求。
1. 主要项目：
（1）监测设备CPU、内存状态；
（2）监测磁盘阵列、存储空间；
（3）监测文件系统；
（4）检查重要进程及数据库存活性、健康性；
（5）监测设备日志及告警信息。
2. 维护要求：
（1）监控设备运行状况，保证相关设备正常运行；
（2）发现故障和隐患后应及时处理，并做好记录。
第16条IP网接入设备维护项目及要求。
1. 主要项目：
（1）监测节点设备主控板CPU占用率；
（2）监测单板运行状态；
（3）检查节点是否有严重及以上级别告警；
（4）统计端口占用率；
（5）统计分析中继流量、中继占用率情况(平均和峰值)和并发用户数；（6）检查分析设备系统日志。
2. 维护要求：
（1）监控设备运行状况，保证网络正常运行；
（2）发现故障和隐患后应及时处理，并做好记录。
第17条IP网软件（包括网络设备操作系统软件、网管软件、认证计费系统软件、DNS 软件, 安全软件等）和配置文件维护项目及要求。
1. 主要项目：
（1）软件及配置文件备份；
（2）软件版本升级；
（3）配置数据的增、删、改。
2. 维护要求：
（1）设备的配置文件应定期进行备份；
（2）所有设备在作配置修改前，必须对可能受到影响的系统软件、数据库、配置文件进行完整的备份，并做完整性、一致性检查；
（3）设备配置文件的备份必须多于一份，且保存在不同的存储介质上；
（4）对IP网设备的软件版本进行周期性审计和分析的工作，并提出更新、升级建议。
第18条IP网资源数据档案、运维资料的维护管理。
1. 资源数据档案、运维资料包括：
（1）网络拓扑结构；
（2）中继电路及用户电路资料；
（3）配置数据、设备局数据资料、维护操作手册；
（4）配置数据修改记录、故障处理记录、值班日志；
（5）设备台账和机历簿；
（6）运维人员通信录。
2. 维护要求：
（1）严格管理相关维护资料，建立文档管理体系；
（2）严格遵守公司相关保密制度，未经批准不得擅自向公司以外人员泄露相关资料；
（3）根据网络的变更及时更新资料内容。
第三章网络维护管理
第一节网络维护管理基本规定
第19条IP网网络维护管理必须遵循全程全网的原则，严格遵守IP网运行维护的基本任
务和要求。
第20条IP网网络维护管理的基本要求
1. 掌握IP网运行状况、网络资源和网络发展情况，合理调配网络和设备资源，保证IP网资源的合理利用和网络运行最优化。
2. 制定IP网维护割接、网络优化方案，并组织实施。
3. 对符合入网技术要求的新设备、新系统的正式使用，执行验收制度。
4. 专人负责IP网网管系统的硬件、软件及相关设备的维护。
5. 对于现用或备用的网管系统，不得擅自更改其配置、结构或拆除部件，保证网管设备和系统完好。
第二节网络维护管理要求
第21条IP网监控管理。主要内容包括：网络设备监控、中继电路状态监控、网络流量监控、网络性能监控、用户或业务电路状态监控及IP网网管系统及设备运行性能监控。
1. 网络设备监控：指对IP网骨干网设备、省网或城域网设备、接入设备的运行状况、性能的监控，统计分析网络设备对业务的承载能力。
2. 中继电路状态监控：指对IP网骨干网、省网或城域网中继电路的连通性监控，及时发现网络中继故障。
3. 网络流量监控：指对IP网骨干网与国内外运营商网间互联电路、IP网骨干网POP点间中继电路、IP网省网或城域网上联骨干网电路、IP网省网或城域网内节点间中继电路的流量监控，用以分析网络带宽资源的利用率、趋势、模型以及发现网络的异常流量。
4. 网络性能的监控：指对IP网骨干网与国内外运营商网间互联、IP网骨干网POP 点间互联、IP网省网或城域网与IP网骨干网互联、IP网省网或城域网内重要设备间互联的网络时延、丢包率等网络性能的监控，用以统计、分析网络的性能及业务质量。
第22条IP网码号资源（包括IP地址和自治域号码）的维护管理作为IP网维护管理的重要内容，必须设置专人负责，做到以省公司为单位统一规划、合理使用，对IP地址的使用应及时记录、更新、备案。具体管理要求参见公司相关管理规定。
第23条IP网资源统计分析。应定期进行网络运行状况分析，周期性收集网络运行资料，并汇总、分析，并以此作为网络优化、扩容依据。
第24条IP网认证计费系统的维护管理
1. 计费原始数据备份保留周期为半年。
2. 计费软件若需修改，必须验证计费的准确性，并做好修改记录。
3. 确保计费的准确率(包括计时、计次准确率和费率数据准确率)≥99．99%。
4. 新增费率或修改费率必须有相关主管部门的正式通知（包括书面通知、电子工单）作为依据。
第25条IP网网管系统和DNS系统的维护管理:
1. 网管原始数据在线保存一年，网管数据和DNS系统业务数据每月备份一次。
2. 网管系统和DNS系统有关软件若需升级或修改，必须经过有关功能完整性、准确性和可靠性验证测试后才能实施，并做好相关记录。
第三节网络变更管理要求
第26条网络变更管理原则
1. 由于网络优化、业务调整的需要而进行的网络变更，变更方案原则上应先保证网络的稳定运行，变更过程对各类业务的影响应控制在最小范围；
2. 网络设备的软硬件版本升级和补丁修补，原则上应先进行实验点升级，经检测确认后再进行全网相关操作；
3. 所有网络设备在运维过程中，升级、更换的软件或硬件应为厂家所发布的、稳定的正式产品，并经运维管理部门审批后方可实施；
4. 在实施重大网络变更前，必须组织相关专家对技术方案的可行性、安全性进行论证，并经运维管理部门审批后，指定具有丰富维护经验的技术人员负责实施操作。
第27条配置模板变更管理：
1. 在变更过程中涉及到设备系统及业务的配置改动时，应事先制定统一的变更操作配置模板，组织维护专家进行充分论证和测试，经运维管理部门审批后，方可应用于实际网络中；
2. 各级维护部门应根据业务及网络设备的实际需要，对配置模板进行调整，并完善到相关操作手册中；
3. 变更工作完成后应对相关文档进行更新保存。
第28条变更操作管理：
1. 为避免人为操作失误，对重要网络设备的配置更改，应采用双人操作机制，严格按照操作手册执行。在实施变更操作前，应先进行设备配置文件的备份，并实现异质或异
地备份。
2. 网络设备的运行配置文件和启动配置文件应保持一致。
3. 网络变更应在业务闲时进行。应严格遵照相关的割接升级流程执行，对网络设备的变更全过程进行严密的控制，使变更过程中可能带来的风险减小到最低限度。
4. 为保证变更的顺利实施，变更前应制定包括时间、业务影响范围、影响用户清单、详细操作步骤的变更方案及应急回退方案。
5. 总部运行维护部负责IP网骨干网的变更割接管理，各省级分公司负责IP网省网或城域网的变更割接管理；涉及影响到骨干网的变更割接，应提前十个工作日报总部运行维护部审批，经同意后，方可组织实施，并在完成后三个工作日内反馈结果。
6. 变更实施单位应详细记录变更过程，变更完成后应尽快通知相关部门，及时更新相应维护资料，并在规定时间内向审批单位反馈变更结果。
第四节网络运行维护指标
第29条IP网网络及设备的主要运行维护技术指标见附录1。
第30条网络运行质量指标统计项目
1. 网络/系统可用率；
2. 设备CPU/内存利用率；
3. 时延抖动
4. 端口占用率；
5. 中继电路利用率(峰值、平均)；
6. 中继电路可用率；
7. 网络中继电路流量（流入、流出）；
8. 网络时延；
9. 网络丢包率；
10. 宽带认证平均响应时长；
11. 忙时认证成功率；
12. 重大故障的次数和历时。
第四章故障管理
第一节故障定义
第31条IP网故障是指由于IP网设备、主机系统等发生故障而导致影响业务正常使用或危及网络安全稳定运行的情况。IP网故障按影响业务的严重程度分类如下：
1. 特别重大故障:
(1) 100万以上互联网用户无法访问互联网1小时以上；
(2) 全网50%以上国际互联带宽阻断1小时以上；
(3) 骨干网与国内运营商网间直连点1个以上互联方向全阻1小时以上；
(4) 2个以上省网(或2个以上电信网络安全防护定级3.2级以上城域网)脱网或严重拥塞（指链路时延>110ms或丢包率超过8%，下同）1小时以上；
（5） IP承载网2个省业务阻断1小时以上；
（6）党政军重要机关、与国计民生和社会安定直接有关的重要企事业单位及具有重大影响的会议、活动等相关通信阻断。
2. 重大故障：
（1）10万以上互联网用户无法访问互联网1小时以上；
（2）造成某个全国级重要信息系统用户数据通信中断1小时以上；
（3）全网30%以上国际互联带宽阻断1小时以上；
（4）骨干网与国内运营商网间直连点1个互联方向网间直连(或某个交换中心)全阻1小时以上；
（5）1个以上省网(或1个以上电信网络安全防护定级3.1级以上城域网)脱网或严重拥塞1小时以上；
（6）IP承载网1个省或某省2个以上地市业务阻断1小时以上；
（7）互联网骨干网某一核心节点全阻1小时以上；
（8）专线接入业务500端口以上阻断1小时以上；
（9）省级域名系统或认证系统全阻1小时以上。
3. 较大故障：
（1）省、直辖市或自治区网内5万以上互联网接入用户无法正常访问互联网1小时以上;
（2）造成某省级重要信息系统用户数据通信中断1小时以上;
（3）全网10%以上国际互联带宽阻断1小时以上;
（4）骨干网与交换中心互联全阻1小时以上;
（5）1个以上城域网(电信网络安全防护定级3.1级以下)脱网或严重拥塞1小时以
上;
（6）IP承载网1个以上地市业务阻断1小时以上；
（7）互联网骨干网某一核心节点全阻30分钟以上。
（8）专线接入业务100端口以上阻断1小时以上。
（9）省级域名服务器或认证服务器或计费服务器中断30分钟以上。
（10）重要大客户中心节点业务全阻1小时以上。
4. 一般故障：
(1)省、直辖市或自治区网内1-5万互联网接入用户无法正常访问互联网1小时以
上；
(2)专线接入业务20端口以上阻断1小时以上；
(3)造成某地市级重要信息系统用户数据通信中断1小时以上；
(4)国际互联设备、电路阻断,但未造成上述严重后果；
(5)骨干网与国内运营商直连设备、电路阻断,但未造成上述严重后果；
(6)IP骨干网重要节点或链路阻断,但未造成上述严重后果；
(7)省级域名服务器或认证服务器或计费服务器中断。
5. 其它故障：除上述四类故障以外的IP网故障。
第二节故障处理
第32条故障处理职责：
1. 总部运行维护部接受各省级分公司的故障申告，或通过网管系统发现故障，负责判断并牵头处理IP网骨干网络故障，排查IP网骨干网络全网路由、流量等原因引起的故障，协调IP网骨干网络中继电路故障的排查。
2. 各省级分公司接受各地市分公司的故障申告，或通过网管系统发现故障，负责判断并牵头处理IP网省网或城域网故障, 排查IP网省网或城域网全网路由、流量等原因引起的故障, 协调省内IP网中继电路故障的排查。
3. 对于IP网骨干网设备和电路故障，各省级分公司现场维护部门应按属地化管理原则，在总部运行维护部的统一指挥下，完成对辖区设备和电路故障的处理工作。
第33条故障处理的基本原则：
1. 先抢通，后修复；先核心，后边缘；先本端，后对端；先网内，后网外。当两个以上的故障同时发生时，对重大阻断、重要大客户故障等予以优先处理。
2. 监测传输电路是否正常，原则上以IP层环测为依据。
第34条对于一条电路涉及两家运营商，若故障电路一端属于中国联通相关省公司，则必须认真负责处理解决故障；必要时可协助其他运营商或协调其他运营商，尽快处理有关故障。
第三节故障报告、统计和分析
第35条故障报告要求：各级维护部门应及时处理故障，并按照公共分册中关于故障上报的规定及时上报。
1. 对于特别重大故障及重大故障，应立即逐级上报，2小时内报至总部运行维护部和当地政府通信主管部门；
2. 对于较大故障，应立即逐级上报，4小时内报至总部运行维护部和当地政府通信主管部门；
3. 故障统计和分析：
(1)特别重大故障和重大故障处理结束恢复通信后相关运维管理部门应就故障现
象、影响范围和时间、故障原因、解决处理情况等进行整理，形成正式的故障
报告及时上报上级主管部门, 直至总部运行维护部；
(2)较大故障处理结束恢复通信后，相关运维管理部门应将正式的故障报告及时上
报至省公司运维管理部门；
(3)对于一般故障，应做好详细记录，每月进行分析汇总并上报至总部运行维护部
和当地政府通信主管部门。
4. 故障记录内容应包括故障现象、故障类型、故障起始时间、故障修复时间、故障历时、原因分析及解决情况、故障处理情况及责任分析等。
第五章IP网网络安全管理
第一节安全管理专人负责制
第36条IP网网络安全管理实行统一组织、分级管理、专人负责制。在集团公司、省级分公司建立IP网网络安全小组，由专人负责所辖区域内IP网的安全管理及日常相关工作。安全小组成员需在集团公司、省级分公司运维管理部门备案，当人员发生变动时，应及时通知上级运维管理部门。
第37条安全小组应定期查看有关部门或安全厂家安全站点的安全公告，跟踪和研究各
种IP网安全漏洞和攻击手段，跟踪主机系统使用的操作系统、应用系统最新版本和安全补丁程序的发布情况，以便及时制定相应的对策，做好安全防护工作。
第二节网络设备和主机系统的安全管理第38条重要网络设备应符合以下性能、安全要求：
1. 设备可用率应达到或超过99.99%；原则上，设备的核心处理及交换模块、电源模块必须为1：1 主备模式；设备采用双/多路冗余供电方式；设备的线路卡要求N：1 备份；设备必须支持热插拔功能；设备在故障状态下可以实现一定程度上的故障自恢复，包括主备引擎的切换、不中断业务的转发等。
2. 在新设备入网前，必须与现网网络设备进行严格的互通性测试，由新入网设备厂家提供测试报告及测试案例，确保新设备符合相关设备的技术要求。
3. 重要网络设备必须采用经过厂家测试并正式发布的、性能稳定可靠的内核软件和操作系统软件版本，同一骨干网、省网、城域网的同型号设备所安装的内核软件、操作系统的版本原则上应统一，安装的补丁程序版本原则上应一致；所采用的硬件和软件产品本身应具备一定的安全功能。
第39条重要主机系统的安全要求。重要主机系统包括网管服务器、认证计费服务器、邮件服务器、DNS服务器等，应满足以下性能、安全要求：
1. 采用负载分担或冗余配置，避免因单台设备故障而影响业务运行；
2. 应部署服务器病毒防护系统，减少病毒对系统和应用软件造成破坏的机会，保证服务器的可用性；
3. 杜绝对系统的非授权访问；
4. 执行严格的审计策略，以增强系统的安全性；
5. 采用防火墙、IDS或在路由器配置ACL等方式，对服务器提供保护；
6. 严格管理软件版本及其补丁，保证及时进行服务器软件补丁升级、修补漏洞；
7. DNS系统应配置递归查询IP源地址限制，只向本省用户提供递归查询服务；
8. DNS系统应监测每秒查询数，限制超过设定门限值的源IP地址的访问；
9. DNS服务器CPU峰值月平均利用率应小于80％；
10. 认证/计费系统磁盘占用率应小于80％，应定期做好数据备份；
11. 应制订DNS系统和认证/计费系统的应急预案。
第三节网络安全要求
第40条网络拓扑安全要求。网络核心设备包括IP网骨干网、省网、城域网核心路由器，核心设备必须采用全网状结构连接，保证核心网络拓扑的安全性。
1. 核心节点不少于2 个，并保证同节点核心设备间直联。直连核心的设备应通过双/多链路上联不同核心节点，防止单链路失效导致设备脱网。
2. 双/多上联链路原则上从本设备的不同板卡引出，连接到不同的核心节点或同一核心节点的不同核心设备或同一核心设备的不同板卡。
3. 链路可靠性要求
（1）IP网骨干网核心节点之间任何速率的业务中继电路超过2条（含2条）以上时，应开放在两条不同物理路由的系统；同省上联不同核心节点的中继电路，应开放在不同物理路由的传输系统上；同省上联同一核心节点超过2条（含2条）的中继电路，应开放在不同物理路由或不同的系统上，同时要求在不同路由上的数量要尽量均衡；。
（2）对级联级别达到2级或2级以上的二层汇聚，最上级的二层汇聚设备应实现双上联链路。
（3）实现多FE捆绑或单GE上联，原则上通过传输网提供上联中继，实现传输层面保护，尽量不采用光纤直驱的方式；采用光纤直驱方式时，应尽量选择不同出局光缆管道。
4. 兼顾业务安全性和业务开展灵活性，建立完善的用户标识机制。
第41条路由协议安全要求
1. 采用先进、成熟的路由协议（如OSPF，IS-IS，BGP等）。
2. 路由设备间建立BGP邻居关系时，必须通过加密口令认证。
3. 对于BGP网络，应设置独立的路由反射器（RR），保证路由控制数据与业务转发数据的分离；在BGP路由器上应采取措施对非法BGP路由进行过滤，防止路由震荡。
第42条业务接入安全要求
1. 为了保证公众互联网(China169)骨干网路由稳定性及安全性，骨干网原则上不直接接入用户及业务电路；确需接入，不得使用二层协议(局域网)接入方式。
2. 需接入到IP承载网的业务平台，原则上应连接在接入层的PE设备上；业务平台应通过CE设备与IP承载网PE设备互联，不得使用将IP承载网的PE设备当缺省网关的业务接入方式。
第43条在所有网络设备和主机设备配置统一的NTP服务器，保证全网设备时间的同步。
第44条必须关闭网络设备未使用的物理端口。
第45条定期拨测检查带外网管通道，保证其通畅性。
第四节日常维护的安全管理
第46条网络及设备的日常安全管理：
1. 各级维护部门应严格执行维护作业计划，每月定期检查网络设备的安全策略配置，并填写和保留有关记录。
2. 每月定期进行设备硬件、系统软件、应用软件、运行状态检查，及时发现设备运行中的安全隐患，并填写和保留有关记录。
3. 每月定期检查安全日志(包括系统访问日志、配置更改日志等)，及时发现非法访问和异常配置的安全隐患，并填写和保留有关记录。
第47条对网络安全检查中发现的问题，应根据问题的严重性及影响范围制订修补计划，必要时可以寻求专业安全技术厂商的支持并报上级运维管理部门审批，在安全小组成员的监督下，由安全技术厂商进行渗透性测试，以检查安全问题解决的效果。
第48条MIB安全管理：
1. 设备MIB库的读／写字串必须设定为非缺省值，避免攻击者窃取其中的信息，威胁网络的安全；非必要情况下，不设置写权限。
2. 必须通过设备的访问控制列表严格限制可读/写设备MIB 库的主机, 原则上禁止从网管网段外访问MIB库。
3. 对于不同的网管系统，应设置独立的SNMP字串和访问控制列表。
第五节网络安全防护
第49条远程登录访问控制要求
1. 确保在所有登录服务的位置设置口令防护，其中设备登录和认证的通信过程应加密，确保AUX和Console接口设置EXEC口令。
2. 严格限定特定的IP地址远程登录网络设备或主机设备。
第50条对设备的远程登录会话最大无响应连接断开时间应设置为不大于10分钟。
第51条应开启路由器、以太网交换机日志功能，同时必须保证日志功能对设备性能的影响较小。
第52条应针对路由器、交换机配置AAA功能，对于核心设备，应采用集中认证系统进行认证并记录设备访问和操作日志。
第53条关闭路由器、以太网交换机、服务器上不必需的服务。发现安全漏洞时，应采取必要的防护措施，并及时升级软件版本或安装补丁。
第54条流量监控要求
1. 进行网络流量监控，按月定期采集、分析网络流量数据，了解网络流量的主要组成成份，形成网络流量的一般模型，掌握流量随时间变化的规律，及时发现异常流量。
2. 开启网络设备接入访问包过滤控制功能，使用访问控制列表，防止异常流量对网络造成冲击。
第55条病毒防护按照公共分册相关要求执行。
第56条每年至少一次对重要网络设备进行安全审计和评估，形成评估报告，对评估报告中发现的安全隐患，应采取措施予以消除。同时做好相关资料的存档。
第六章维护作业计划
第57条维护作业的执行及记录：
1. 维护作业计划应报上级运维管理部门，获批准后认真执行，所列项目和周期未经批准不得删减变动。维护作业计划完成后，必须详细记录完成情况和测试情况，同时将发现的问题摘要记录并做相应处理；测试记录由专人妥善保管。
2. 各项计划一经下达应认真严肃对待，不得无故拖延计划的执行。
3. 各级维护人员要严格按照维护作业计划的内容和周期认真执行。
4. 维护作业应在业务空闲时进行，发现的不正常情况应及时处理和详细记录，对于无法处理的问题，应立即向主管负责人报告。
5. 在记录里写明作业执行的结果、具体量化数据（如CPU利用率、磁盘占用率、网络流量等）、发现的问题及处理过程等。
6. 遇需调整计划的，经上级运维管理部门批准后，随时下达，各级维护人员要认真执行。
第58条骨干路由器、城域网汇聚层及以上路由器/交换机、IP承载网软交换业务接入系统的三层交换机、防火墙的维护项目及维护周期：
表2：骨干路由器、城域网汇聚层及以上路由器/交换机的维护项目及维护周期
第59条宽带接入服务器的维护项目及维护周期：
表3：宽带接入服务器的维护项目及维护周期
第60条窄带接入服务器的维护项目及维护周期：
表4：窄带接入服务器的维护项目及维护周期
第61条重要主机系统的维护项目及维护周期:
表5：主机系统的维护项目及维护周期
附录1：IP网网络及设备的主要运行维护技术指标
指标1 点到点的包时延
定义：指IP网上指定标测点网络设备到另一指定标测点网络设备的环回时延。
计算方法：点到点的时延=指定标测点网络设备收到测试包时刻-指定标测点网络设备发出测试包时刻。
指标：任意两个互联网骨干网节点的时延值应≤100ms；IP承载网任意两个节点的时延≤100ms；
省网出口节点到相邻骨干网节点的时延值应≤20ms；
省内城域网接入节点到省网出口节点的时延值应≤100ms。
IP承载网省内接入路由器到汇聚路由器时延值应≤20ms（不含西藏、新疆、内蒙古），西藏、新疆、内蒙古接入路由器到汇聚路由器时延值应≤40ms。
注：综合业务IP承载网测试包大小为230个字节，其它IP网测试包大小为512字节。
指标2 点到点的丢包率
定义：指IP网上指定标测点网络设备到另一指定标测点网络设备的丢包率。
计算方法：点到点的丢包率=（点到点的丢包数/点到点的总包数）*100%。
指标：任意两个互联网骨干网节点之间的丢包率应≤2%；综合业务IP承载网任意两个节点间丢包率＜0.2%；移动业务IP承载网任意两个节点间丢包率＜0.5% 。
省网出口节点到相临骨干网节点之间的丢包率应≤1%；
省内城域网节点到省网出口节点之间的丢包率以及省内城域网节点之间的丢包率应≤1%。
注：综合业务IP承载网测试包大小为230个字节，其它IP网测试包大小为512字节。
指标3 时延抖动
定义：指成功传送的IP包在网络中传输时延值的变化。
计算方法：n x
x n
i 2
1i
)
∑=-
（
其中，Xi表示每个包的时延值，X表示N个包的平均时延值。
指标：综合业务IP承载网时延抖动≤20ms，移动业务IP承载网在条件具备时参照执行；
注：综合业务IP承载网测试包大小为230个字节。
指标4 中继电路带宽峰值月平均利用率
定义：指IP网上指定中继电路在一个月内每日峰值利用率的平均值。
计算方法：中继电路带宽峰值月平均利用率=（当月中继电路带宽每日峰值利用率之和/当月的天数）*100%。
指标：≤80%。
指标5 中继电路可用率
定义：指互联IP网中继电路在统计时长内可用比率。
计算方法：中继电路可用率=（中继电路可用时长/统计时长）*100%。
指标：≥99%。
指标6 网络设备可用率
定义：指IP网网络设备在统计时长内的可用比率。
计算方法：网络设备可用率=（网络设备可用时长/统计时长）*100%。
指标：≥99.9%。
指标7 网络设备CPU月平均利用率
定义：指IP网上指定的网络设备在一个月内CPU利用率的平均值。
计算方法：网络设备CPU月平均利用率=（当月每日CPU平均利用率之和/当月的天数）*100%。
指标：≤50%。
指标8 网络设备内存月平均利用率
定义：指IP网上指定的网络设备在一个月内内存利用率的平均值。
计算方法：网络设备内存月平均利用率=（当月每日内存平均利用率之和/当月的天数）*100%。
指标：≤70%。
指标9 IP网主机设备CPU月平均利用率
定义：指IP网上指定的主机设备在一个月内CPU利用率的平均值。
计算方法：主机设备CPU月平均利用率=（当月每日CPU平均利用率之和/当月的天数）*100%。
指标：≤70%。
指标10 IP网主机设备内存月平均利用率
定义：指IP网上指定的主机设备在一个月内内存利用率的平均值。
计算方法：主机设备内存月平均利用率=（当月每日内存平均利用率之和/当月的天数）*100%。
指标：≤50%。
指标11 IP网主机设备硬盘月平均利用率
定义：指IP网上指定的主机设备在一个月内硬盘利用率的平均值。
计算方法：主机设备硬盘月平均利用率=（当月每日硬盘平均利用率之和/当月的天数）*100%。
指标：≤50%。
指标12 宽带认证平均响应时长
定义：在指定的统计时期内，宽带上网用户从呼叫建立到呼叫认证响应所需的平均时长。
计算方法：宽带认证平均响应时长=（考察的宽带认证响应时长之和/考察个数）*100%。
中国联通公司员工行为规范（试行） 第一章总则 第一条为维护中国联通公司及其股东的权益，树立诚信、正直的道德理 念和行为准则，围绕公司“竞争、创新、激情、诚信”的核心价值观，依据相关法律法规，制定本规范。 第二条规范制定原则 （一）与企业文化建设相结合； （二）与培育员工职业素养相结合； （三）与岗位管理相结合。 第三条适用范围 本规范适用于中国联通公司全体员工，包括总部、各级分公司、子公司（以下统一简称“公司”）的员工；公司与人才派遣机构签订的服务协议中，应明确要求派遣人员遵守本规范。 第四条公司员工均有责任和义务严格遵守本规范，并在履职过程中贯彻 本规范确定的道德理念和行为准则，并可依据《中国联通公司举报受理、调查、处理办法》规定的办法和程序，向公司监察部门举报舞弊或违反本规范的行为。 第五条公司员工在与公司利益关联方，如供应商、客户、投资人、债权债务人以及监管机构等，发生商业行为前，须向其明示本规范的有关内容。 第二章道德规范 第六条增强法律意识，依法行事，维护企业和自身合法权益，不做有损于国家尊严、民族利益的事。 第七条遵守社会公德，注重社交礼仪，讲正气、讲文明，培养良好生活习惯，提高道德修养和文化修养，保持身心健康。 第八条严于律己、宽以待人，艰苦奋斗、勤俭节约，时刻保持创业的态度与精神。 第九条讲求诚信、实事求是，培养并树立诚信、正直的道德价值观 （一）以诚信为立身之本，以诚信为基本的行为准则。
（二）诚信待人，恪守承诺。诚信对客户、诚信对伙伴、诚信对同事、诚信对股东，弘扬诚信品质； （三）诚信工作，严谨守信。坚持以客观事实为依据，工作中体现诚信品质，传递诚信信息。 第十条认同公司企业文化，遵守职业道德 （一）践行“竞争、创新、激情、诚信”的公司文化，树立健康、积极的职业理念； （二）以积极的工作态度对待工作，养成优良、务实的工作作风； （三）忠于职守，时刻维护公司的利益，约束和抵制有损公司形象或危害公司利益的行为，并尽可能积极采取措施降低其危害性； （四）增强风险防范意识，有效控制潜在的运营风险； （五）依据《中国联通公司预防舞弊暂行规定》，自觉抵制和举报舞弊行为。 第三章基本行为规范 第十一条工作中注重保持简约、大方的仪容仪表 （一）头发干净整齐； （二）指甲保持清洁； （三）女士宜化淡妆。 第十二条上班应着装规范 （一）着职业装或工装，端正佩戴工卡； （二）服装、领带等应保持清洁； （三）鞋面应保持清洁，不得穿拖鞋； （四）不得同时佩戴3件以上首饰。 第十三条讲究礼貌，注重礼仪规范 （一）公司内与同事相遇应相互问候或点头行礼表示致意； （二）工作中使用礼貌用语，与人沟通言语得当，不卑不亢； （三）行为举止端庄、大方，态度诚恳； （四）会议准时参加，且精力集中，参会期间应将电话臵于振动模式或关闭，确实需要接听时，应走出会议室接听； （五）接待客人应信守时间，热情友善； （六）自觉遵守商务活动中有关拜访、谈话、宴请、会议和谈判的礼仪规定。 第十四条坚持“首问负责制”，工作积极主动 （一）职责范围内的，能处理的应及时予以解答处理，需请示协调的，作
计算机网络管理系统及其发展趋势 进入90年代以来，随着计算机的普及以及计算机技术和通讯技术的发展，网络也越来越快地走近我们，计算机网络已成为当今信息时代的支柱。计算机与通信的结合产生了计算机网络，信息社会对计算机网络的依赖，又使得计算机网络本身运行的可靠性变得至关重要，向网络的管理运行提出了更高的要求。网络系统的维护与管理日趋繁杂，网络管理人员用人工方法管理网络已无法可靠、迅速地保障网络的正常运行；无法满足当前开放式异种机互联网络环境的需要，人们迫切地需要用计算机来管理网络，提高网络管理水平，使信息安全，快捷地传递。于是计算机网络管理系统便应运而生了。 一、计算机网络管理系统的基本知识 （一）计算机网络管理系统的概念 计算机网络管理系统就是管理网络的软件系统。计算机网络管理就是收集网络中各个组成部分的静态、动态地运行信息，并在这些信息的基础上进行分析和做出相应的处理，以保证网络安全、可靠、高效地运行，从而合理分配网络资源、动态配置网络负载，优化网络性能、减少网络维护费用。 （二）网络管理系统的基本构成 概括地说，一个典型的网络管理系统包括四个要素：管理员、管理代理、管理信息数据库、代理服务设备。 1．管理员。实施网络管理的实体，驻留在管理工作站上。它是整个网络系统的核心，完成复杂网络管理的各项功能。网络管理系统要求管理代理定期收集重要的设备信息，收集到的信息将用于确定单个网络设备、部分网络或整个网络运行的状态是否正常。 2．管理代理。网络管理代理是驻留在网络设备(这里的设备可以是UNIX工作站、网络打印机，也可以是其它的网络设备)中的软件模块，它可以获得本地设备的运转状态、设备特性、系统配置等相关信息。网络管理代理所起的作用是：充当管理系统与管理代理软件驻留设备之间的中介，通过控制设备的管理信息数据库(MIB)中的信息来管理该设备。 3．管理信息库。它存储在被管理对象的存储器中，管理库是一个动态刷新的数据库，它包括网络设备的配置信息，数据通信的统计信息，安全性信息和设备特有信息。这些信息、被动态送往管理器，形成网络管理系统的数据来源。 4．代理设备和管理协议。代理设备在标准网络管理软件和不直接支持该标准协议的系统之间起桥梁作用。利用代理设备，不需要升级整个网络就可以实现从旧协议到新版本的过渡。对于网络管理系统来说，重要的是管理员和管理代理之间所使用的网络管理协议，如SNMP，和它们共同遵循的MIB库。网络管理协议用于在管理员与管理代理之间传递操作命令，并负责解释管理员的操作命令。通过管理协议的作用，可以使管理信息库中的数据与具体设备中的实际状态、工作参数保持一致。 （三）网络管理系统的功能 ISO在ISO/IEC 7498-4文档中定义了网络管理的五大功能，即配置管理、故障管理、性能管理、计费管理与安全管理。 故障管理：其主要功能是故障检测、发现、报告、诊断和处理。由于差错可以导致系统瘫痪或不可接受的网络性能下降，所以故障管理也是ISO网络管理元素中，被最广泛实现的一种管理。 配置管理：其主要功能包括网络的拓扑结构关系、监视和管理网络设备的配置情况，根据事先定义的条件重构网络等，其目标是监视网络和系统的配置信息，以便跟踪和管理对不同的软、硬件单元进行网络操作的结果。
中国联通短消息业务规范 （V2.0） General Specification for Short Message Service of China Unicom （Version 2.0） 中国联通公司发布
目次 前言 (1) 1 范围 (2) 2 规范性引用文件 (2) 3 缩略语 (2) 4 短信业务定义 (2) 5 短信业务特征 (2) 6 短信业务分类 (3) 6.1 点对点短信 (3) 6.2 联通在信 (3) 6.3 集团短信 (3) 6.4 扩展短信（SMS Extension） (3) 6.4.1 短信保管业务 (3) 6.4.2 短信呼转业务 (4) 6.4.3 短信防火墙业务 (4) 6.4.4 短信签名 (5) 6.4.5 主叫短信回执业务 (5) 6.4.6 短信双收业务 (6) 6.4.7 表情短信 (6) 6.4.8 短信邮箱业务 (6) 7 业务受理方式 (6) 7.1 点对点短信 (7) 7.2 联通在信短信 (7) 7.2.1 联通在信业务订购 (7) 7.2.2 联通在信业务退订 (10) 7.3 集团短信 (13) 7.4 扩展短信（SMS Extension） (13) 7.4.1 短信保管业务 (13) 7.4.2 短信呼转业务 (14) 7.4.3 短信防火墙业务 (14) 7.4.4 短信签名 (14) 7.4.5 主叫短信回执业务 (14) 7.4.6 短信双收业务 (15) 7.4.7 表情短信 (15) 7.4.8 短信邮箱业务 (15) 7.4.9 短信命令说明 (16)
8.1 点对点短信业务 (17) 8.2 联通在信业务 (17) 8.3 国际漫游业务 (17) 8.4 扩展短信业务 (17) 8.4.1 短信保管 (17) 8.4.2 短信签名 (17) 8.4.3 主叫短信回执 (18) 8.4.4 短信呼转 (18) 8.4.5 短信防火墙 (18) 8.4.6 短信双收 (18) 8.4.7 表情短信 (18) 8.4.8 短信邮箱 (18) 9 业务开通范围 (18) 10 业务计费原则 (19) 10.1 点对点短信 (19) 10.2 联通在信 (19) 10.3 扩展短信 (19) 11 业务统计 (19) 11.1 用户数统计 (19) 11.1.1 短信出帐用户 (19) 11.1.2 集团短信出帐企业数 (20) 11.2 业务量统计 (20) 11.2.1 点对点短信发送量 (20) 11.2.2 联通在信短信发送量 (20) 11.2.3 集团短信发送量 (20) 11.2.4 扩展短信发送量 (21) 11.2.5 移动点对点短信接收量 (21) 11.2.6 联通在信短信接收量 (21) 11.2.7 扩展短信接收量 (21) 11.3 收入统计 (21) 11.3.1 点对点短信收入 (21) 11.3.2 联通在信收入 (22) 11.3.3 集团短信收入 (22) 11.3.4 扩展类短信收入 (22) 12 客户服务 (22) 附录A 短信接入号编码方案 (23)
计算机网络10种硬件设备介绍网络设备主要有网卡、中继器、网桥、集线器、交换机、路由器、网关、调制解调器、防火墙和传输介质等。 一、网卡 网络接口卡(Network Interface Card，NIC)，又称网卡或网络适配器，工作在数据链路层的网 络组件，是主机和网络的接口，用于 协调主机与网络间数据、指令或信息 的发送与接收，硬件结构如右图所 示。在发送方，把主机产生的串行数 字信号转换成能通过传输媒介传输的比特流；在接收方，把通过传输媒介接收的比特流重组成为本地设备可以处理的数据。主要作用： （1）读入由其他网络设备传输过来的数据包，经过拆包，将其变成客户机或服务器可以识别的数据，通过主板上的总线将数据传输到所需设备中。 （2）将PC发送的数据，打包后输送至其他网络设备中。 二、中继器 中继器(Repeater)是网络物理层上面的连接设备。适用于完全相同的两类网络的互连，主要功能是对数据信号进行再生和还原，重新发送或者转发，扩大网络传输的距离。由于存在
损耗，在线路上传输的信号功率会逐渐衰减，衰减到一定程度时将造成信号失真，因此会导致接收错误。中继器就是为解决 这一问题而设计的，它完成物理线路的连接，对衰减的信号进行放大，保持与原数据相同。如上图所示，经过远距离传输过来的信号经过中继器处理后，再传输到各设备。 三、网桥 网桥（Bridge）像一个聪明的中继器。中继器从一个网络电缆里接收信号，放大它们，将其送入下一个电缆。相比较而言，网桥将两个相似的网络连接起来，并对网络数据的流通进行管理。它工作于数据链路层，不但能扩展网络的距离或范围，而且可提高网络的性能、可靠性和安全性。网桥可以是专
欢迎阅读 网络系统运维管理制度 文档状态 2、贯彻我公司关于网络管理的各项规章制度，担负网络执勤、监控工作，掌握网络运行状况，及时处理网络故障； 3、在办公室经理领导下，根据需求严密、科学、合理地掌控网络的各项资源，如IP地址分配等； 4、定期分析讨论网络运行状态与运行质量，对比各项参数，排除潜在故障隐患，
提出网络改进意见； 5、保障我公司网络系统的正常运行，负责服务器数据及其他重要数据的备份管理及技术文档的管理。 第二条运维人员的职责划分 运维管理保障人员包括管理人员和技术操作人员。 1 2 作原理，熟悉电源设备的技术指标、机房配电线路及供电情况；掌握机房安装配置的空调机工作原理和空调系统技术性能指标。熟悉空调系统设备的定期维护方法与步骤；在相关技术人员的配合下排除设备疑难故障；保障设备稳定可靠运行。 第三条运维管理工作要求 1、每天两次进行机房巡视、网络运行状况及对外服务器服务状况监控；
2、按照规定的时段巡视机房，检查基础设备包括UPS电源的运行情况，记录其输入输出电压、电流，并记录当时机房环境温度、湿度； 3、按照规定的时段查看路由、防火墙等关键系统运行情况，包括网络流量、带宽占用率等，重点检测关键设施，并记录； 4、按照规定的时段检查对外的服务器的服务状况是否正常，并记录； 5 机； 6 7 8 事； 9 10 不能自行解决的异常情况的时候。 第四条机房和工作间管理制度 1、爱护系统设备，未经许可不得擅自拆、改或挪作它用。 2、未经许可严禁在值勤系统设备上私自安装使用与系统无关的软件。 3、保持良好的机房工作秩序。维修工具、仪器仪表、资料和表报等放置整齐、
中国联通企业文化理念体系 中国联通企业文化理念体系 一、核心理念体系 1、愿景(Vision) 客户信赖的智慧生活创造者Beacreatorofsmartlivingtrustedbycustomers 2、使命(Mission) 联通世界创享美好智慧生活Connecttheworldtoinnovateandshareagoodsmartliving 3、核心价值观(CoreValues) 客户为本Customer-oriented 团队共进Teamcollaboration 开放创新Openandinnovation 追求卓越Committedtoexcellence 4、经营管理理念(Businessmanagementphilosophy) 一切为了客户Allforthecustomers 一切为了一线Allforthefront-line 一切为了市场Allforthemarket 二、行为准则 1、行为高压线
第一条对外泄露或出卖国家通信秘密、公司商业机密和客户隐私信息。 第二条弄虚作假，做假账、报假数、搞虚假业绩;伪造虚假经历。 第三条故意损害客户合法权益。 第四条欺上瞒下，阳奉阴违，无故变更、拒绝或消极执行公司决议。 第五条以工作之便违规收受财物，或为本人和亲属谋取利益。 第六条侵占公司财物，或未经许可，私自将公司财物赠与、转让、租借或抵押给其他单位或个人。 第七条从事或指使、协助他人从事与公司有竞争业务关系或存在利益冲突的经济活动。 第八条违反《中国联通各级领导人员必须遵守的`内部交往9条 纪律》及《中国联通总部工作人员涉外合作10条纪律》。 2、基本行为准则 员工基本行为准则 第一条遵章守法，廉洁自律 第二条热爱公司，维护形象 第三条客户为本，真诚服务 第四条求真务实，高效执行 第五条诚实勤奋，好学精进 第六条专业专注，精益求精 第七条团结友爱，协作互助 第八条履职尽责，提升绩效 第九条厉行节约，安全生产
龙源期刊网 https://www.doczj.com/doc/091419714.html, 设备台帐计算机网络管理系统的设计和建立作者：孙建忠 来源：《中国科技纵横》2014年第05期 【摘要】设备台账是企业为了管理内部设备，掌握企业设备资产状况而设立的，它是反映企业各种类型设备数量、分布与变动情况的重要依据。而设备台帐的管理又是企业设备管理部门的基础性工作，完整、详细的设备台帐记录是企业正常与健康运行的重要保障。近年来，许多企业开始尝试建立一个设备台账计算机网络管理系统，以此来加强对企业设备的网络管理。笔者在本文中就这一系统的设计与建立展开探讨。 【关键词】设备台账计算机网络管理系统设计建立 随着改革开放的不断深入，我国的各类企业发展速度越来越快，更多的生产设备被引进来，这就使得企业的设备台账越做越多、越做越大、越做越细。我们知道，设备台账具有动态的特点，每年、每季度、每月甚至每天、每小时都有变化，传统的手工台账已经完全不能适应现代企业的需要，并且不能够随时随地查询修改。所以，在计算机网络科技全面普及的今天，利用电子计算机网络建立设备台帐管理系统已经成为当代企业管理的必然选择和必然趋势[1]，它可以方便企业内部人员通过网络随时随地进行查询修改。 1 设备台帐电脑管理系统的特点 设备台帐计算机网络管理系统实质上就是通过利用计算机技术和网络技术，按照软件工程方法在传统的结构化程序基础上建立起来的。它是对程序与数据相分离技术的一次成功应用，真正实现了“固定资产数据库”的信息管理功能，能够较好的适合当前我国绝大多数企业的设备台账管理需要。那么，这一系统都有哪些特点和功能呢？笔者带大家一起来了解一下[2]。 首先，该系统具有规范化的优势。在整个设备台账管理系统设计过程中，会采用符合国家统一标准的关键字，对企业的各种设备资产实施统一编号管理，这样就使得企业的设备台账更显规范性。 其次，数据信息的输出方式更加灵活多样。这里的灵活多样主要体现在进行数据查询时，可以输出到打印机上，也可以显示在电脑屏上，还可以发送到用户需要的邮箱里面，这也大大提高了工作效率。 第三，能够实现快速查询。我们知道，传统的手工台账如果要查询是需要耗费大量时间的，但该系统不同，一旦数据输入电脑之后就可以根据需求的不同实现任意条件查询，这对台账管理人员来说是十分方便快捷的。
急件 中国联通集团〔2012〕236号 关于印发《中国联通电子商务部组建方案》 的通知 各省、自治区、直辖市分公司，公司总部各部门： 为促进公司电子商务发展，快速提升电子化销售服务能力，建立适应电子商务特征的管理体制和运营机制，集团公司研究制定了《中国联通电子商务部组建方案》，现印发给你们，请严格按照要求组织实施。 二○一二年六月一日
中国联通电子商务部组建方案 为促进公司电子商务发展，快速提升电子化销售服务能力，建立适应电子商务特征的管理体制和运营机制，经研究决定，以各级电子渠道中心为基础成立电子商务部，特制定本方案。 一、思路和目标 顺应互联网快速发展的形势，把握电子商务步入成熟期的机遇，快速实现电子渠道向电子商务跨越，以联通自有产品销售服务为基础，将销售和服务快速向电子商务转移，打造电子商务销售和服务主力军，成为公司最大的销售服务渠道。 在未来三年内，电子化销售服务渠道要具备全业务销售服务支撑能力，力争实现网上3G用户发展量占全渠道三分之一以上，网上查询、办理等服务类承载占比一半以上，网上交费充值金额占比40%以上。 二、重点内容 （一）以电子渠道中心为基础，成立电子商务部 新成立的电子商务部承担电子化销售经营任务和服务指标，专注电子化销售服务和电子商务平台运营，利用电子商务平台开展各类网络营销活动。
（二）重点保障营销政策、营销资源和人力资源 营销政策和产品。集团公司在制定产品和营销政策时，针对实体渠道和电子渠道分别制定产品和营销政策。公司新产品优先在网上发布、销售。 营销资源。集团公司匹配电子商务部一定额度的营销成本，其中3G、2G、宽带固话业务发展按照社会实体渠道成本的一定比例匹配，交费充值按交易额的一定比例匹配,且在总额内可作动态调整。同时保障网上销售的终端、号码资源。 人力资源。电子商务部按照集团公司有关规定建立常态招聘机制。比照电子商务行业建立具有竞争力的、创新的用工岗位等级、职位薪酬体系。电子商务高端营销、技术、开发、安全人员薪酬可采用协议谈判方式。 （三）打造适应互联网发展特征的电子商务平台 以ECS平台为基础，打造电子商务平台，实现商品管理、促销活动支撑、导购服务、仓储物流、订单管理；用户交互、用户行为分析；BSS、ESS、物流等系统对接；第三方电商合
常见的网络设备 1、中继器repeater： 定义：中继器是网络物理层上面的连接设备。 功能：中继器是一种解决信号传输过程中放大信号的设备，它是网络物理层的一种介质连接设备。由于信号在网络传输介质中有衰减和噪声，使有用的数据信号变得越来越弱，为了保证有用数据的完整性，并在一定范围内传送，要用中继器把接收到的弱信号放大以保持与原数据相同。使用中继器就可以使信号传送到更远的距离。 优点： 1.过滤通信量中继器接收一个子网的报文，只有当报文是发送给中继器所连 的另一个子网时，中继器才转发，否则不转发。 2.扩大了通信距离，但代价是增加了一些存储转发延时。 3.增加了节点的最大数目。 4.各个网段可使用不同的通信速率。 5.提高了可靠性。当网络出现故障时，一般只影响个别网段。 6.性能得到改善。 缺点： 1.由于中继器对接收的帧要先存储后转发，增加了延时。 2.ＣＡＮ总线的ＭＡＣ子层并没有流量控制功能。当网络上的负荷很重时， 可能因中继器中缓冲区的存储空间不够而发生溢出，以致产生帧丢失的现 象（３）中继器若出现故障，对相邻两个子网的工作都将产生影响。 2、集线器hub： 定义：作为网络中枢连接各类节点，以形成星状结构的一种网络设备。 作用：集线器虽然连接多个主机，但不是交换设备，它面对的是以太网的帧，它的工作就是在一个端口收到的以太网的帧，向其他的所有端口进行广播(也有可能进行链路层的纠错)。只有集线器的连接，只能是一个局域网段，而且集线器的进出口是没有区别的。 优点：在不计较网络成本的情况下面，网络内所有的设备都用路由器可以让网络响应时间和利用率达到最高。
缺点： 1.共享宽带，单通道传输数据，当上下大量传输数据时，可能会出现塞车，所以 交大网络中，不能单独用集线器，局限于十台计算机以内。 2.它也不具备交换机所具有的MAC地址表，所以它发送数据时都是没有针对性的， 而是采用广播方式发送。也就是说当它要向某节点发送数据时，不是直接把数据发送到目的节点，而是把数据包发送到与集线器相连的所有节点。 2、交换机switcher： 定义：网络节点上话务承载装置、交换级、控制和信令设备以及其他功能单元的集合体。交换机能把用户线路、电信电路和(或)其他需要互连的功能单元根据单个用户的请求连接起来。 功能：交换机的主要功能包括物理编址、网络拓扑结构、错误校验、帧序列以及流控。目前交换机还具备了一些新的功能，如对VLAN（虚拟局域网）的支持、对链路汇聚的支持，甚至有的还具有防火墙的功能。 优点： 1.扩展传统以太网的带宽：每个以太网交换机的端口对用户提供专用的10Mb/s 带宽，由交换机所提供的端口数目可以灵活有效地伸缩带宽性能，也可以由 以太网交换机提供100Mb/s的快速以太网端口，用以连接高速率的服务器和 网络干线LAN段，以进一步提高网络性能。 2.加快网络响应时间：在以太网交换机端口上，可以由少数几个用户共享同一 个10Mb/s的带宽，甚至只有一个用户独占10Mb/s带宽。这样可以明显地加 快网络的响应速度。这是减少甚至消除了在网络上发生数据包碰撞的直接结 果。 3.部署和安装的费用低：以太网交换机使用现有的10Mb/s的以太网电缆布线 (一般可以使用第3类UTP)，原有的网络接口卡，集线器和软件，保护了企 业网原有的投资，在互连网络中加进一台以太网交换机通常简便可行。 4.提高网络的安全性：因为交换机只对和数据包的目的地地址相联系的端口送 出单点传送的数据包，其它地址的用户接收不到通信。当每个交换机端口支 持单个用户，或者当部署虚拟LAN的情况，提高网络安全性的程度是最大的。 缺点： 1、无法隔离广播风暴；
深 IT 综合管理系统 建 议 方 案
一、测试背景 XX单位信息化程度高、计算机网络结构较复杂，各种关键应用与重要数据愈来愈依赖于网络和业务系统的稳定运行，但XX单位目前的网络还较缺乏统一的IT综合管理维护工具与手段来同时保障网络系统和业务系统的可靠运行。 本次测试需要对IT设备综合监控系统的网络性能优化管理、服务器、数据库、中间件等设备或服务进行监管功能进行测试，以期确认该网管系统能否有助于XX单位综合业务系统和其他相关系统安全稳定运行。 系统架构简介： IT设备综合监控系统主要功能架构包括对象层、对象采集层、数据处理层、数据展现层、外部接口等。 系统框架图如下： IT设备综合监控系统的管理对象包括：基础环境、网络设备、安全设备、主机系统、数据库系统、
应用系统、业务系统、其他等，能够满足XX单位管理对象的要求。IT设备综合监控系统数据采集的方式多种多样，支持主动轮询或被动接受的方式采集数据，支持标准的SNMP、Syslog、JMX、Telnet等协议的数据采集，支持数据库接口采集，支持应用API接口采集等多种方式，支持集成第三方管理平台组件进行数据采集,还可以根据用户的要求定制相应的接口，将相应系统的信息纳入网络管理系统中，形成统一管理，满足XX单位对数据采集的需要。 IT设备综合监控系统采用开放的数据存储平台sqlserver2000来进行网管系统的数据存储，能够保存三年以上的历史故障数据和性能数据以便生成相应的趋势分析报告；满足XX单位对数据存储的要求。 IT设备综合监控系统能够针对告警事件提供灵活的过滤，提供对告警级别、告警类别、告警消息等配置的能力，告警划分成几种颜色，提供多种工具和方法定位问题的根源。能够满足XX单位对告警事件处理的要求。 IT设备综合监控系统的性能数据采集能够支持秒级单位的采样周期。IT设备综合监控系统能够提供原始采样频率的数据。IT设备综合监控系统经过一段时间的记录，能够通过对性能数据的对比，生成相应的阀值告警事件；满足XX单位对性能数据处理的要求。 IT设备综合监控系统通过Web访问的方式为用户展示物理拓扑结构，并通过物理拓扑结构为用户提供全网的性能和状态信息，并通过颜色表现表示出来，帮助用户及时发现网络潜在的故障隐患点，从而为用户提供管理数据的分析、诊断机制和运维管理流程，能够满足XX单位对数据展现的要求。 IT设备综合监控系统标准的Syslog、Telnet、API等接口，可以将安全管理系统、相关环境的管理数据，纳入IT设备综合监控系统中实现集中管理，能够满足XX单位对外部接口的要求。 二、上线目标 通过实施北塔IT设备综合监控系统，实现三个管理目标：1建设全面的监控管理平台2消除监控死角3 建设统一的运维管理平台、建设开放、具有良好扩展性的IT管理平台。
中国联通省分公司 社会营销渠道管理办法 （2015年修订版） 第一章总则 第一条为了构建具有竞争力的中国联通市场营销渠道体系，充分利用社会力量，促进业务的发展，在合作共赢的基础上，逐步建立稳固的渠道战略联盟，同时提高对社会渠道的管理水平，特制定本办法。 第二条社会渠道是中国联通营销渠道体系的重要组成部分，是中国联通充分利用社会资源，构建以运营商为核心、面向最终客户的产业价值链的重要组成部分。 第三条本办法适用于全省各级分公司社会营销渠道的管理。 第四条各地市分公司应在本办法基础上，结合当地情况制定具体细则。 第二章社会营销渠道定义 第五条本办法中的社会营销渠道是指利用自身的营销网络，代理销售中国联通的产品和服务，并取得相应收益的外部
机构(以下简称“代理商”)。 依据代理商与客户接触式的不同，将社会渠道分为三种类型，分别为社会实体渠道、社会直销渠道和社会电子渠道。 社会实体渠道是指与中国联通签署业务代理协议，通过门店、专区/专柜等实体营业服务场所接触客户，代理销售中国联通产品或服务的社会渠道。社会直销渠道是指与中国联通签署业务代理协议，无实体营业服务场所，采用人员直销式代理销售中国联通产品或服务的社会渠道。社会电子渠道是指与中国联通签署业务代理协议，采用互联网、、电视等电子化手段代理销售中国联通产品或服务的社会渠道。 第三章代理商管理原则与职责分工 第六条代理商管理原则 （一）对代理商建立准入退出机制，在合作期间实施考核管理。 （二）依据代理商的规模大小、地域属性等进行分级分类；对不同级别的代理商，实施差异化的保证金、信用额度及渠道拓展服务费政策。 （三）对代理商实施统一行为规管理，对代理商经营行为准则、业务标准、服务标准、人员管理、宣传式、相关财务等
中国联通声誉提升与员工行为准则体系 大讨论活动 讨 论 材 料 2017年2月20日
行为高压线（讨论稿） 行为高压线是不能容忍的行为底线，是与公司价值观背道而驰的行为，任何党员、干部和员工如有违反将严肃处理。行为高压线讨论稿具体内容如下： 第一条对外披露或出卖国家通信秘密、公司商业秘密和客户保密信息。 第二条弄虚作假，做假帐、报假数、搞虚假业绩。第三条故意损害客户利益。 第四条欺上瞒下，阳奉阴违，不执行公司决议。第五条以工作之便非法收受财物。 第六条未经批准，将公司财产赠与、转让、出借、抵押给其他单位和个人。 第七条在外从事或指使他人从事与公司有竞争业务关系或存在利益冲突的经济活动。 第八条违反《中国联通各级领导人员必须遵守的内部交往9 条纪律》及《中国联通总部工作人员涉外合作7 条纪律》。 基本行为准则（讨论稿）基本行为准则是企业期望党员、干部和员工在日常工作中遵循的基本原则。基本行为准则讨论稿具体内容如下： 第一条忠诚干净，廉洁自律 严格遵守国家法律法规，牢记并执行公司的各项规章制度，保持良
好的职业操守。 第二条公司利益高于一切维护公司利益，抵御各种腐蚀。严格约束自己，不为小利舍大义，在诱惑面前经得起考验。 第三条主动维护公司声誉形象 热爱公司、认同公司文化，树立主人翁意识，主动维护公司声誉和形象，不在任何公开场合发表或传播有损公司声誉和形象的言论。 第四条客户为本，诚信经营 不为个人利益欺骗、误导客户。坚守客户为本和“三个一切”理念，诚信经营，努力为客户提供卓越服务。 第五条诚实勤奋，学习精进 在工作中不弄虚作假、不欺上瞒下。勤思考、勤实践、勤总结，持续主动学习，不断提升自身能力素质。 第六条求真务实，真抓实干 只唯实，不唯上，拒绝文山会海和纸上谈兵，杜绝官僚主义和形式主义。把工作的着力点放在研究解决实际问题、流程改进和效率提升上，追求实效。 第七条修正自我，勇担责任遇事不退缩、不推诿，不当老好人，出现问题不推卸责任，首先从自身找原因。对工作认真负责，敢于暴露问题，解决问题。 第八条工匠精神，精益求精对待工作不随意、不懈怠，拒绝凡事“差不多”即可。践行工匠精神，持续专注，精益求精，坚持高标准、严要求。
物理层设备 1.调制解调器 调制解调器的英文名称为modem，来源于Modulator/Demodulator，即调制器/解调器。 ⑴工作原理 调制解调器是由调制器与解调器组合而成的，故称为调制解调器。调制器的基本职能就是把从终端设备和计算机送出的数字信号转变成适合在电话线、有线电视线等模拟信道上传输的模拟信号；解调器的基本职能是将从模拟信道上接收到的模拟信号恢复成数字信号，交给终端计算机处理。 ⑵调制与解调方式 调制，有模拟调制和数字调制之分。模拟调制是对载波信号的参量进行连续地估值；而数字调制使用载波信号的某些离散状态来表征所传送的信息，在接收端对载波信号的离散参量进行检测。调制是指利用载波信号的一个或几个参数的变化来表示数字信号的一种过程。 调制方式相应的有：调幅、调频和调相三种基本方式。 调幅：振幅调制其载波信号将随着调制信号的振幅而变化。 调频：载波信号的频率随着调制信号而改变。 调相：相位调制有两相调制、四相调制和八相调制几种方式。 ⑶调制解调器的分类 按安装位置：调解解调器可以分为内置式和外置式 按传输速率分类：低速调制解调器，其传输速率在9600bps以下；中速调制解调器，其传输速率在9.6～19.2kbps之间；高速调制解调器，传输速率达到19.2～56kbps。 ⑷调制解调器的功能 ?差错控制功能：差错控制为了克服线路传输中出现的数据差错，实现调制解调器至远端调制解调器的无差错数据传送。 ?数据压缩功能：数据压缩功能是为了提高线路传输中的数据吞吐率，使数据更快地传送至对方。 ⑸调制解调器的安装 调制解调器的安装由两部分组成，线路的连接和驱动程序的安装。 线路连接： ?将电话线引线的一端插头插入调制解调器后面LINE端口。
-------------------------------------------------------------------------------------------------------------------------------------- 网络设备及系统管理制度 1、总则 1.1为对公司网络设备、系统维护进行科学有效管理，特制定本制度。 1.2本制度适用于公司所有网络办公设备、系统。 1.3公司网络工程部负责以公司内所有网络设备、系统的建设、采购、管理、维修、维护。 2、网络工程部的职责 2.1负责公司网络信息化建设、办公网络设备的采购； 2.2负责网络办公设备的登记、台帐制作、盘存等管理； 2.3负责网络办公设备的维修、维护； 2.4负责网络系统的导入、升级、更新； 3、网络办公设备管理 3.1网络办公设备指打印机、复印机、传真机、投影仪、扫描仪、电脑等。 3.2网络设备中心设有专用机房，日常管理归属网络工程部，非专业人员不允许进入机房，不允许与公司专用设备及服务器进行对接。 3.3网络办公设备需建立完整的管理台帐，指定人员进行动态管理，确保所有办公设备的可控； 3.4网络办公设备及消耗配件的采购、更新、维修、维护的管理，合理充分利用并有效控制成本； 3.5对全体员工进行网络办公设备日常使用培训指导，减少使用不当造成的不必要损失，增加设备利用率。 4、网络系统的管理 4.1网络系统是指为公司运营所建立的基础网络系统、专业管理系统等； 4.2网络系统由网络工程部统一安装、维护，授权专职人员对接使用； 4.3根据工作职责对网络、专业管理系统进行权限设置，限定系统使用的范围； 4.4专职人员应遵守使用权限及使用规则，严禁超限或盗限使用； 4.5网络系统的开发、导入、升级、更新、维护由工程部专业人员统一管理，不允许私自进行操作； 5、网络设备及系统安全
中国联通渠道建设规范（试行） 为规范中国联通**分公司渠道建设与管理，建设一个以自有营业厅和直销队伍为核心，以合作营业厅、专营店和大卖场为主流，以其他社会代理渠道为补充的扁平化营销渠道网络，特制定此规范。 一、**联通渠道分类及定义 **联通渠道主要分两大类，即自有渠道和社会渠道，其中自有渠道主要是自有营业厅和直销渠道，社会渠道主要包括大卖场、合作营业厅、普通专营店、普通代理店、专业机构代理七类，具体定义如下： (一)直销 包括联通公司专、兼职直销人员及员工直接销售，不包括社会分销渠道的直销人员销售。 集团客户销售渠道纳入直销渠道，包括集团客户客户经理、直销人员、集团客户代言人、行业代理商三类。 (二)大卖场 指专门销售通信产品的大中型商场、大中型电器商场中的通信专区、专柜以及大中型百货商场中的通信专区、专柜。以合作营业厅、专营店等方式在大卖场中设区的不再计入其它渠道类型。 (三)自有营业厅 指联通公司自己投资建设或租赁，拥有产权或使用权，并自主经营的营业厅，投资方式包括购置、建设和租赁三种方式。 (四)合作营业厅 指联通公司与合作方以合作方式建设（可以补贴或分担部分营业设备、装修、租金等费用，也可以是合作方全部自投），与合作方签订包含投资责任、经营任务条款在内的代理协议，合作方拥有产权或使用权，由合作方经营的营业厅。 (五)专营店 指专门经营联通业务，签有排他性代理协议，并使用联通VI标识的零售网点。 (六)普通代理店 指直接与公司签订业务代理协议，在公司授权范围内经营公司业务或产品的网点。 (七)专业机构代理 指公司与社会其它电信外行业机构签订协议，由该机构的营销渠道代理公司业务或产品或代办公司服务的网点，如邮政、银行、保险、其它IT行业渠道等。但不包括各级电信业务代经销商。 二、各类社会渠道代理的基本及附加条件 （一）准入及选择条件 准入及选择条件是指公司在选择单位或个人代理公司业务或服务时要求其必须具备的软件及硬件条件。 1、合作营业厅及专营店基本条件 （1）申请单位能够提供企业法人营业执照、法人代表身份证复印件等相关文件；企业经营范围须包括通信产品销售。
员工基本行为准则第一章总则为进一步规范员工行为，树立公司良好形象，切实改进工作作风，提高工作质量和服务水平，依据公司未来发展要求，特制定本准则。第一条目的制定员工行为准则旨在用共同的企业核心价值观和服务理念统一员工思想，规范员工行为，对内建立高效务实、团结协作的工作机制，营造和谐的生产经营环境，对外塑造良好的企业形象，为用户提供优质的产品和服务。第二条本行为准则是指公司员工在工作地和社会交往中所必须遵守的基本准则、工作程序、办事规则、工作纪律及言行标准。第三条本准则适用于公司所有员工（包括企业聘用的劳务人员）。第四条员工总体要求爱岗敬业、遵章守纪、尊重他人、团结协作、务实高效、持续学习、保持清洁、美化环境、忠于企业、严守秘密第五条员工行为应遵守的基本原则一、诚实信用原则诚实信用是公司处理与用户、股东和社会等外部利益相关者之间关系的基本准则，也是公司处理公司与员工、员工与员工之间关系的基本准则。全体员工对公司、对用户均负有诚信的义务，不得从事欺骗或任何违背诚实信用原则的行为。二、公平原则公司禁止员工通过非法或者不道德的手段谋取不当商业利益，对客户应公平对待，不得操纵、隐瞒或者滥用其因职务之便而获悉的专门信息谋取不当利益，禁止通过某些重大事实的不实陈述或其他不公平交易手段谋取不当利益。三、利益冲突原则“利益冲突”是指个人利益与公司利益发生冲突，或者个人
利益与个人在公司中承担的义务发生冲突。要求公司员工行为符合以下要求：遵守公司章程，忠实履行职责，维护公司利益，尽量避免利益冲突；冲突一旦形成，应真诚地以公司最大利益为出发点行事。第二章细则第六条仪容、仪表一、倡导工作期间，应保持良好的精神状态和积极向上的工作热情，保持仪容、仪表的整洁、端庄，乐观开朗，言行得体。 二、要求上班期间按要求着装；出席特殊会议及在重要公务活动中，按通知统一着装；工作期间统一佩戴公司标识牌。 三、禁止工作期间穿圆领短袖衫、短裤、拖鞋；女员工浓妆艳抹；男员工留长发、蓄长须。第七条交往、礼仪一、倡导简单、融洽、健康的人际关系和相互间的良好沟通；同事之间称谓要庄重，礼貌。一般称谓：姓名、职务或职称。上下级之间坦诚交流，部门之间友好合作，同事之间和谐相处，彼此尊重，相互勉励，以诚相待； 提倡宽容、亲和、谦让、讲普通话。在日常工作、生活中，遵守社会公德，言行举止文明。积极参加公司组织的各类社会公益和集体活动。二、要求维护公司声誉，不说有损公司形象的话，不做有损公司形象的事。使用文明语言，说话和气，友善，公众场合谈话声音尽量放低，以免影响其他同事工作。在接待工作中，热情周到，有礼有节；在对外进行交往时，礼貌平等、坦诚守信，展示公司良好的对外形象。礼貌接听电话和接待来宾，使用“您好”“请稍等“谢谢”“再见”等礼貌用语，声
得益于国家对信息化建设的大力投入，国内网络市场非常繁荣，目前市场中有着数量众多的网络设备提供商，常见的厂商包括：思科（CISCO），瞻博网络（Juniper）、华三通信（H3C）、Force 10、博科（Brocade）、Exterme、HP Procuve、华为、中兴、迈普、博达、神州数码、锐捷、D-LINK、TP-LINK、联想、NetGear、华硕、TCL、腾达、`金星等。 针对这些常见的网络设备厂商，根据厂商实力、技术研发实力、服务能力等，进行简单的分析：第一梯队：ciscoJuniperH3C 在网络设备厂商中，思科、瞻博、华三是目前市场上的最主流供应商，三家厂商各有擅长，在各自领域内都有非常出色的业绩。 思科 作为一家传统的网络通信产品供应商，占据了全球60%以上的网络设备份额，其产品做工精良、运行稳定，在网设备最长记录为12年，是当之无愧的网络通信老大。 优势：全球第一批网络厂商，和施乐、3COM等以太网始祖为同一时代公司，技术积累深厚，对行业理解深刻，引领技术潮流，产品技术过硬； 劣势：在国内不提供原厂服务（在北美和欧洲都是提供原厂服务），全部依靠渠道完成服务交付；设备价格高，基本为国内最高价格，性价比不足。 Juniper Juniper为思科部分员工离开后创办的网络通信公司，具有良好的市场口碑和技术品牌，在行业内突出的产品不是其网络设备而是安全设备，号称全球技术最先进，其实Juniper的网络产品在全球骨干都拥有非常大的份额，约35%的骨干路由器为Juniper提供，国内很多厂家也通过OEM方式销售Juniper路由器，其交换机产品线为新推出，正在加强对企业网的投入，意图获取更多份额； 优势：良好的技术品牌和口碑，相对而言，产品线较全； 劣势：在国内没有原厂服务，国内渠道资源不足，在产品及服务交付方面存在较大缺陷；
网络运维管理平台 设 计 方 案 2017年7月
目录 1前言 ......................................................................................................................... 错误！未定义书签。2项目综述 (4) 2.1建设背景 (4) 2.2建设目标 (5) 2.3建设原则 (5) 3解决方案 (6) 3.1监控系统简介 (6) 3.2架构 (7) 3.3建议方案 (9) 3.4产品选型 (10) 4功能说明 (13) 4.1通信线路监控 (13) 4.2网络设备监控 (14) 4.3网络拓扑 (16) 4.4服务器监控 (18) 4.5存储设备监控 (20) 4.6虚拟化系统监控 (21) 4.7应用及业务系统监控 (21) 4.8数据库监控 (23) 4.9IP/MAC功能（高级模块） (25) 4.10SYSLOG日志分析（高级模块） (26) 4.11SNMPtrap功能（高级模块） (27) 4.12流量分析（高级模块） (27) 4.13报表功能 (29) 4.14定时巡检和联动告警 (30) 4.15资产管理 (31) 4.16网络设备配置自动备份与恢复 (32) 4.17基于角色的分级权限管理 (32) 4.18分布式管理集中监控 (33) 4.19多个物理隔离网络统一监控预警（高级模块） (33) 4.20机房环境监控 (34)
4.21预警和运维服务管理 (41) 4.22手机APP (41) 4.23自定义首页和大屏显示 (44) 5产品特点 (46) 5.1领先的全硬件产品方案 (46) 5.2网管动环监控一体化 (46) 5.3更高效和安全 (47) 5.4对网络和目标影响极低 (48) 5.5易于定制扩展 (48) 6案例及应用说明 ..................................................................................................... 错误！未定义书签。7部分用户列表 ......................................................................................................... 错误！未定义书签。8公司介绍 ................................................................................................................. 错误！未定义书签。