MSCBSC 移动通信论坛
搜索
登录注册
网络优化工程师招聘专栏 4G/LTE通信工程师最新职位列表 通信实习生/应届生招聘职位

  • 阅读:3530
  • 回复:2
ASB MSC安全巡检
opt
钻石会员
鎵嬫満鍙风爜宸查獙璇


 发短消息    关注Ta 

积分 12483
帖子 177
威望 7067 个
礼品券 0 个
专家指数 104
注册 2008-4-11
专业方向  网优
回答问题数 0
回答被采纳数 0
回答采纳率 0%
 
发表于 2008-06-09 23:03:26  只看楼主 
ASB MSC安全巡检
一、
安全检查的范围

. 系统负荷的检查: 对各MSC的信令负荷,模块负荷,话务负荷与正常负荷范围进行比较,VLR容量,PPS容量与系统设计容量进行比较,保证系统工作在正常负荷范围内,对处于负荷临界的单元要提请有关各方注意.

. 系统参数的检查:对相关于全网的安全,高效运行的系统参数(PAGING方式,DETACH T IMER,中继选线方式,TMSI及鉴权方式,源相关数据,局间切换数据,ROUTE ON PC/GT方式,LOADSHARING方式等等)进行全面检查,确保系统参数的设置正确并符合浙江的网络特点.

三.MSC内部软件资源的使用情况:检查MSC内部资源,软件模块,CHARGING CELL的占用情况,是否存在资源吊死,OVERLOAD等异常情况.

四.补丁及软件版本的检查:针对目前的版本检查相应的补丁是否正确实施,软件版本是否正确.

五.信令跟踪及分析: 通过对相关接口(BSS,HLR,PSTN,其它MSC)的信令跟踪,并借助专业化软件(ALGAE)分析是否有异常消息,信令是否通畅,信令是否匹配(CC CR的数目是否一致)

六.系统告警处理: 尽量使系统硬件,外设处于可用状态,消除各种异常告警,网络例测,时钟例测顺利通过;跟踪MSC内部消息2777T119T


二.技术方案

一.系统负荷的检查


1.
收集并分析相关统计报告,包括:

TKG REPORT


BSC REPORT


MTP MEASURMENT


CE LOAD (PLCE, MRSACE, LRACE, EPMDBS, PSACE, SACECP, SACEN7, SACECHRS, SACEADM, SACEIN)

用户数统计


2.
了解目前PPSVPMN用户和普通用户的放号数量

3.
根据统计报告的结果确定系统负荷是否处于正常范围内,以下为部分参考值

TKG,BSC
的每线话务量应小于0.8

MAP
信令的信令负荷应小于双向0.4

TUP
信令的信令负荷应小于双向0.2
用户数应小于设计容量的90%

二.系统参数的检查


1. IMPLICIT DETACHED TIME (R_LR_CONST D_DET_TIME)

该值不得小于无线的周期性位置更新时长


2.
鉴权和TMSI再分配是否打开(R_LR_CONST D_VLR_FEAT
该值应打开


3.
多少次呼叫后再进行鉴权或TMSI再分配( R_LR_CONST D_AUTH_TH ,D_TMSI_TH
建议其值应大于等于10



4. PAGING
方式和PAGING RETRY的次数(R_MSC_PARM D_PAG_FEAT
PAGING 方式应为LAC PAGING,PAGING RETRY 次数应为1


5. PURGE MS
的时长和清除保留数据的时长(R_LR_CONST D_MS_TIME D_TMSI_TIM


6.
每对LRACE分配的漫游号的数目(R_LR_CONST D_MSRN_FMT)应符合500T/LRACE对数


7. DEBUG
MONITOR
标志位是否关闭(R_FEATURES D_FEAT_12 )其值应为00


8 .
录音通知数据的检查
通过检查R_CAUS_TABCAUSESYSTEM LOCATION得到S12_ANN,R_ANM_MNEM得到MNEM值,与标准录音通知文档核对,并调整不合理的录音通知
通过人机命令<DISPLAY-ROUTING:CAUSE=ALL.显示所以CAUSE对应的ANNM ID, 与标准录音通知文档核对,并调整不合理的录音通知
检查R_ANNO_NUM核对呼叫转移地录音通知是否正确
检查R_ANN_RQD核对呼叫等待,呼叫保持的录音通知是否正确
检查R_S12_PROT D_CAUSE=FCH,无线掉话后是否为直接释放

9.中继配置,选线方式(<DISPLAY-TKG:
<DISPLAY-BSCHGRP:
)检查选线方式是否与对端局匹配

10.源相关数据与短号翻译数据(<DISPLAY-SCO-INFO:
<DISPLAY-SHC-DEST:
<DISPLAY-ROUTING:
)

对能用DIGIT PREPAR实现的尽可能不用短号翻译来实现

11.局间切换数据(<DISPLAY-LAI-TRANSL:
R_HOCE_IDX )

本局的LAC对应值是否为本局数据,外局的LAC对应的DPC是否创建了N7 RTES,R_HOCE_IDX是否为所有MRSACE循环使用


12.
字冠位长数据(<DISPLAY-PFX-NUMBERIN: )
抽查部分字冠 位长是否正确,OPEN,CLOSE是否正确


13.
字冠RESTRICT数据(<DISPLAY-PFX-RESTRICT:

抽查部分字冠 EMERG,INTAL等属性定义是否正确


14.
字冠计费数据(<DISPLAY-PFX-CHARGING:
)

抽查部分字冠是否计费


15.
负荷分担数据检查(<DISPLAY-SCCP-ENTITY: <DISPLAY-MSC-RTEBL <DISPLAY-N7-RTES:
抽查负荷分担或备用路由是否正确


16.
检查DIAM模块数据是否会影响SACECP

<COUNT-TUPLE:1="R_DIAM_REC",2="D_EV_STATE"&0&"F0H";
如果得到的结果不等于0,应将D_EV_STATEF0HTUPLED_EV_STATE改为FFH


17.
抽查本地,本省,外省字冠和SCPSCCP数据,指向和PC/GT方式是否正确

18.MACRO NODELIST检查是否有UNAVSCCP NODE,用MACRO SORT_GT检查MRSACESACECPGT 排序是否正确,有否重复

19. 是否开启LINK周期性检测机制。如果没有,请参考“关于开启LINK 周期性检测机制”和“交换机数据修改”文档。确保检测机制开启,避免LINK异常工作;

20.
检查交换机自动维护参数设置情况,方法如下:

SELLIB 967T

AC 2C(2D)

2C>MEV
请检查第一个和第二个参数,其值应该为“0”:

>AC 2D
002D>MEV:

ITEM
VALUE



1 AER_SWITCH
=
0 (0 = NORMAL ACTIONS, 1 = KILL ALL ERRORS )


2 PSD_SWITCH
=
0 (0 = NORMAL ACTIONS, 1 = KILL ALL SBL ACTIONS )


3 PCD_SWITCH
=
0 (DUMMY )


4 RELOAD_CNNT_TH
=
4 (THRESHOLD FOR THE NUMBER OF ALLOWED RELOADS )


如果其值不为“0”,请修改,并RESTART DFCE。

21. N7数据一致性检查:请参考“交换机数据修改”文档;

扫码关注5G通信官方公众号,免费领取以下5G精品资料
  • 1、回复“YD5GAI”免费领取《中国移动:5G网络AI应用典型场景技术解决方案白皮书
  • 2、回复“5G6G”免费领取《5G_6G毫米波测试技术白皮书-2022_03-21
  • 3、回复“YD6G”免费领取《中国移动:6G至简无线接入网白皮书
  • 4、回复“LTBPS”免费领取《《中国联通5G终端白皮书》
  • 5、回复“ZGDX”免费领取《中国电信5G NTN技术白皮书
  • 6、回复“TXSB”免费领取《通信设备安装工程施工工艺图解
  • 7、回复“YDSL”免费领取《中国移动算力并网白皮书
  • 8、回复“5GX3”免费领取《 R16 23501-g60 5G的系统架构1
  • 对本帖内容的看法? 我要点评

     
    [充值威望,立即自动到帐] [VIP贵宾权限+威望套餐] 另有大量优惠赠送活动,请光临充值中心
    充值拥有大量的威望和最高的下载权限,下载站内资料无忧
    opt
    钻石会员
    鎵嬫満鍙风爜宸查獙璇


     发短消息    关注Ta 

    积分 12483
    帖子 177
    威望 7067 个
    礼品券 0 个
    专家指数 104
    注册 2008-4-11
    专业方向  网优
    回答问题数 0
    回答被采纳数 0
    回答采纳率 0%
     
    发表于 2008-06-09 23:03:58  只看楼主 
    技术问题,回答得专家指数,快速升级
    三.MSC内部软件资源的使用情况



    1.用命令<104. 查看是否有模块短暂超负荷,正常应无模块显示

    2.用MACROOVMON检查MRSACE,SACEIN等模块的资源占用状况及是否有过载情况

    MBUFOVL|UBUFOVL|PCBOVL|RDQ LIMIT #INTLOADAVRGOVL|

    1024| 1913K|511|64200| MAXIMA

    ========================================================================

    10010| 1733K0|4620| 0 48 0 0% 3% 0|

    10010| 1733K0|4620| 0 48 0 0% 2% 0|

    以上4个OVL FLAG均为FALSE,说明无过载情况,另外实时的MBUF和UBUF均略小于最大值,说明无BUFFER吊死情况,LOAD及AVRG值均很小,说明该模块负荷不高

    对于SACEIN模块,如果LOAD,AVRG值较大,如大于30%,则在SACEIN模块中TRACE 15987T

    MSG NAME TYPE SRC_PIDSND_BY DST_PIDRCV_BYTIME

    15987 SIG_TO_SIG (BIF)18E0_601D2110_2419 0FF0_SUPRCV

    B_BUFFER_PTR=7CA8:0000

    B_BUFFER_LEN=005C

    MSG_DATA =0101 0000 0000 0000 0000 0000 0000 0000

    1FE0 0000 1FE0 0000 0097 0000 11C0 0097

    0000 0000 0200 0730

    COMPLEX_MESSAGE(START = 0004, LENGTH = 0058)

    VIRTUAL_MESSAGE(START = 0008, LENGTH = 0054)

    MBID 0072=002E

    MBID 005D=0000 2B00 1AA0

    MBID 005E=0217 0EF4 3A50

    MBID 0034=15

    MBID 0066=1202 0000 0000 0000 0CC0 0000 D406 0000

    0000 0000 0001 0000 XX00

    MBID 005A=FF90 0229 FF03 0000 0000 0000 0000 0000

    USER_BUFFER+0058=0F6D 0000

    对于MBID 005D=0000 XXXX YYYY,MBID 0034=15的情况,则从MBID 005E中得到MRSACE中的LCEID(3A50),用MACRO CEIDS,3A50得到MRSACE的NA,对该模块做RESTART,使用参数BYT ROM+2E=1

    3.检查SACEIN计费数据设置,在每一SACEIN中R_CHG_LCE应有且仅有一个TUPLE。对应的R_CHG_LCE.D_CHG_LCE < E28,如D_CHG_LCE > E28,则需修改数据,修改原则,D_CHG_LCE < E28,并且各SACEIN、ENTUPTCE、MRSACE、DNTUPTCE中D_CHG_LCE的值各不相等。

    4.用MACRO A_STATS检查MRSACE中各种资源占用情况,是否存在资源吊死:

    1)UMI

    2)SCCP

    3)MAP

    4)MAIN

    5)LINK

    6)APR

    7)XDH

    8)DTMF

    9)HONR

    5. 检查SACEIN资源占用情况,详见附件“检查IN资源的步骤”。

    6. 检查R_LMS_DATA占用情况:

    <COUNT-TUPLE:1=”R_LMS_DATA”,2=”D_TP_STATE”&1&”0”,NA=H’XXX(MRSACE);

    一般其值在30以下;

    四.补丁及软件版本的检查

    通过以下人机命令采集交换机补丁及软件版本信息:

    <BUILD-SC-FILE.

    <DISPLAY-SC-FILE:ALL.

    <7835DEV=DKA1P0,NBRREC=ALL.

    将收集下来的数据发到公司相关部门进行检查以确定补丁及软件版本数据是否正确

    五.信令跟踪及分析

    根据TKG REPORT和BSC REPORT结合具体情况,对部分局向的信令进行跟踪分析,一般应包括到BSS的接口,到PSTN的接口,到其它MSC的接口,到HLR的接口。对于到BSS的接口应注意统计CR与CC消息之间的比例,二者应基本相等,如有一定出入,应调查产生的原因,注意调查各项失败的消息(如切换,位置更新等),另外还可通过AGLAE工具分析信令,找出可能存在的问题。对于到PSTN和MSC地接口,应对呼叫失败(如CFL,SEC等)消息进行分析,判断失败的原因,如为本局原因,应予以详细分析并解决,如为对端局原因,应给出报告由移动公司与对端局协调解决

    六.系统告警的处理

    1.检查并消除现存的硬件告警

    <19ption=all.
    <45:sbltype=ctle,state=2&3&4&5&6,option=all.
    <45:cat=network,state=2&3&4&5&6,option=all.
    <45:sbltype=cllk,state=2&3&4&5&6,option=all.

    2 .做网络及时钟例测,并根据例测结果排除故障

    <452:testcat=rt,devtype=network

    <452:testcat=rt,devtype=ccld/clcs/ctod/tlcs/ofll/opll/pfll/d tge/ctgc,na=h'1c&1d.

    <452:testcat=rt,devtype=tlsr/racl,en=h'1c&1&h'1c&2&h'1d&1&h'1d&2.

    以上各个项目请分开做

    为了节约时间,请安排机房人员在检查前完成。(例测工作必须安排在晚上进行)

    3.检查各外设的工作状况(包括MODEM,ATOM,HYCON终端等),并检查机架后电缆是否存在安装混乱,不规范的情况

    4. 分析最近的系统报告,是否存在异常,在分析中应注意中继数不匹配,信令翻转,传输不稳,模块翻转等情况

    5.在PSACE 中TRACE REL R_CAUS_TAB看是否有异常CAUSE产生

    SomeCAUSE analysis:

    Ø41_TERMPORARY_FAILURE & 47_RESOURCE_UNVALAIBLE is caused by BSS side failure.

    Ø38_NETWORK_OUT_OF_ORDER is caused by no response for some operation initialed by MSC.( send routing info etc.)

    Ø192_PATED_FAULT&193_ANI_FAILED the PATED data failure will cause the problem.

    Ø161_SOFTWARE_RESOURCE_UNAV for this case, there must be some resource (message &userbuffer or others) problem. We can trace MSG 119T in original CE, then get the error point which send this cause.

    Ø224_CHG_FAIL_NO_RECORD&225_CHG_FAILURE for this case, charging record occupation in original CE and charging data should be check.

    Ø18_NO_USER_RESPONDING SYSTEM LOCATION=1FH for this case,msc send setup to bss,but bss no call confirm return to msc,so it is the bss problem

    针对各异常CAUSE分析其原因,设法消除异常CAUSE,对于最后一种情况,建议在R_CAUS_TAB中做数据使其播放与普通PAGING 失败不同的录音通知(如PAGING 失败放‘不在服务区’的可以播放‘暂时无法接通’)

    6.在部分重要模块(MRSACE, SACEIN, LRACE, PSACE, EPMDBS,SACECP, SACEN7, SACEADM, SACECHRS)中TRACE MSG 119T看是否有异常消息

    对本帖内容的看法? 我要点评

     
    [立即成为VIP会员,百万通信专业资料立即下载,支付宝、微信付款,简单、快速!]
    opt
    钻石会员
    鎵嬫満鍙风爜宸查獙璇


     发短消息    关注Ta 

    积分 12483
    帖子 177
    威望 7067 个
    礼品券 0 个
    专家指数 104
    注册 2008-4-11
    专业方向  网优
    回答问题数 0
    回答被采纳数 0
    回答采纳率 0%
     
    发表于 2008-06-09 23:07:11  只看楼主 
    攒点威望不容易,给大家省点威望
    要是嫌上面乱,就下附件吧,完全一样的。

    [ 本帖最后由 opt 于 2008-6-9 23:08 编辑 ]

    查看积分策略说明
    附件下载列表:
    2008-6-9 23:07:11  下载次数: 6
    ASB交换机网络安全检查方案.rar (130.38 KB)

    共获得 1 次点评 我要点评

    • CocoHwang 威望 +10 个
      · 楼主真热心啊,附件+正文,双管齐下 详细.. 发表与:2008-6-10 10:52:02
     
    最新通信职位:广东通信人才网 | 北京通信人才网 | 上海通信人才网 | 南京通信人才网 | 西安通信人才网 | 重庆通信人才网 | 中国通信人才网

    快速回复主题    
    标题
    内容
     上传资料请点左侧【添加附件】

    当前时区 GMT+8, 现在时间是 2026-06-17 06:37:20
    渝ICP备11001752号  Copyright @ 2006-2016 mscbsc.com  本站统一服务邮箱:mscbsc@163.com

    Processed in 2.561322 second(s), 24 queries , Gzip enabled
    TOP
    清除 Cookies - 联系我们 - 移动通信网 - 移动通信论坛 - 通信招聘网 - Archiver