Quidway NetEngine20产品软件质量标准V6.pdf

NE20产品软件质量标准V6.0 文档密级：内部公开 2007-06-14 内部资料，请勿扩散 第1页,共7页 NE20产品软件质量标准V6.0 NE20产品软件质量标准V6.0 总则：总则：1.1.申明 申明 本标准旨在规范安装和维护华为公司设备的相关操作，不作为建设单位或监理单位用于工程验收的标准。本总则的各条说明与华为公司相关流程制度相冲突时，以华为公司相关流程制度为准。2.2.计分办法 计分办法 总分为50分。采用扣分制，违反一条就扣掉该条款对应的分数，质量得分为50减去所有扣分，最低0分。得分小于45分为质量不合格。3.3.扣分原则 扣分原则 一个工程（对应一个工程号）含有多个产品时，各产品质量问题扣分要累加计算。一个工程（对应一个工程号）含有多个局点时，各个局点质量问题扣分要累加计算，但最多累计3个局点。一个工程（对应一个工程号），相同质量问题扣分必须累加计算，但最多累计3次。对于自检报告中遗漏的问题，或自检报告中注明的原因不符合华为公司相关规定，或没有注明原因的问题，华为公司在质量检查时要按照该标准条款进行扣分。4.4.整改要求 整改要求 i.违反 A 类条款（标准条款编码的最后一位为“A”）所有问题必须整改，否则必须与客户签署备忘录。经过多方协调客户仍然不同意签署备忘录时，请知会华为公司工程管理相关人员，且必须在自检报告中注明以备查。ii.违反 B、C 类条款（标准条款编码的最后一位为“B”或“C”）本次工程产生的问题：本次工程产生的无法整改的质量问题可以不整改（必须在自检报告中注明原因以备查），其余必须全部整改。本次工程以前的遗留问题：本次工程如果有条件整改时必须整改。5.5.自检报告的填写规范 自检报告的填写规范 工程督导必须将工程存在的所有违反质量标准的问题（包括质量检查工具误判的问题），在自检报告中全部列出，同时注明其原因。未整改的以及没有注明合理原因的问题，在自检报告中应该按照质量标准进行扣分。6.6.数据的及时归档 数据的及时归档 工程督导应在华为公司规定时间归档或刷新CEAS系统工程文档，华为公司在质量检查时所使用的相关数据若取自CEAS系统,因CEAS数据问题，造成华为公司的质量检查结果出错，责任由工程督导及相关单位承担，华为公司不会因此更改质量检查结果。7.7.备忘录的签署规范和归档要求 备忘录的签署规范和归档要求 工程督导自检时与客户签署的备忘录，须有客户的签章（或签字），要尽量描述清楚存在的质量问题，以及可能引起的后果和相关各方应该承担的责任。工程督导必须在华为公司规定的时间内，将备忘录扫描件（或数码照片）随同自检报告一起上载到EPMS系统中。其它形式的或超时上载的备忘录无效，相关质量问题在工程督导自检或华为公司质量检查时应按照质量标准进行扣分。8.8.本标准适用范围 本标准适用范围 一级标准，适用于县级以上（含县级）通信机房安装的NE20路由器等产品的安装与维护涉及的工程督导自检、合作单位质量检查、华为公司工程质量检查、华为公司维护质量检查等。9.9.本标准解释与生效 本标准解释与生效 本标准的解释权归华为技术有限公司所有。对本标准存在任何疑问，必须向华为公司工程管理相关人员进行咨询和寻求解决，否则由此引起的后果由相关责任人或单位承担。本标准从颁布之日起执行，一切与以往标准的不同之处，以本标准为准。10.10.本标准各条款编码的含义 本标准各条款编码的含义 A、第 1、2、3 位：“DSD”为本标准的代号。依次为：“D”表示数通产品线，“S”表示软件质量标准，“D”表示本产品线软件质量标准的序号。B、第 4、5、6 位：本标准中各条款的分类编号。第 4 位为大类编号，按照“A”、“B”、“C”等顺序编写，第 5、6 位为该大类下的序号。C、第 7 位：本标准中各条款的重要程度：用“A”、“B”、“C”表示。A类条款：重要问题。违反该条款，将严重影响设备安全运行。B类条款：次要问题。违反该条款，将影响设备正常运行，或给设备正常运行埋下隐患。C类条款：轻微问题。违反该条款，不影响设备正常运行，但是将影响、今后扩容和维护操作的便利性等。NE20产品软件质量标准V6.0 文档密级：内部公开 2007-06-14 内部资料，请勿扩散 第2页,共7页 NE20产品软件质量标准V6.0 一、版本 编码 检查项目 检查内容 检查方法 分数 说 明 DSDA00A 软件版本 VRP软件版本是公司正式发布的版本或者 已 申 请 的 受 控 版 本（试 验 局 除外）。display version 3 二、设备基本配置 编码 检查项目 检查内容 检查方法 分数 说 明 DSDB00A 调试信息开关 正常工作情况下，所有Debug开关关闭。display debugging 3 DSDB01C 设备系统命名 如果客户有自己的命名规则，按照客户的规则设置主机名；如果没有，按规范（节点代码_局点缩写_设备名_设备序列号（A、B、C等）正确设置设备主机名。如：天津电信黄山道局第一 台 NE80 应 填 写：TJ_HSD_NE20_A（第2台：TJ_HSD_NE20_B）。display current-configuration 0.5 DSDB02C 系统时间 时间设置应与当地时间一致（时间差不大于5分钟）。display clock 0.5 DSDB03A 配置文件 运行的配置文件已经保存。display current-configuration display saved-configuration 2 三、用户及系统安全配置 编码 检查项目 检查内容 检查方法 分数 说 明 DSDC00B 管理级用户控制 远程登录用户必须设置super 3密码。display current-configuration 1 DSDC01C Telnet登录控制 Telnet口令和super口令的设置要不同，使用密文格式。display current-configuration 0.5 DSDC02B 特殊四层端口过滤 根据客户需求和网络情况对病毒报文传播常用的TCP、UDP端口进行过滤。display current-configuration 1 四、接口配置 编码 检查项目 检查内容 检查方法 分数 说 明 DSDD00A 接口配置 未用端口置为shutdown状态。display current-configuration interface 2 DSDD01C 端口描述 所有激活接口都使用description 命令进行了规范描述，建议按照客户规范进行描述；如果客户没有相应规范，按照下列规则进行描述，接口描述规则：本端设备名-本端端口号-对端设备名-端口号-/端口速率 例display interface 0.5 NE20产品软件质量标准V6.0 文档密级：内部公开 2007-06-14 内部资料，请勿扩散 第3页,共7页 如：description YMK_NE20_A-G2/0/0-YMK_NE20_B-G2/0/0-/1000M。DSDD02B POS端口时钟配置 如果是两台路由器背对背直连，要求对接双方的时钟都配置主时钟，或者一端配置主时钟，另一端配置从时钟；如果是两台路由器中间经过波分传输系统，要求对接双方的时钟都配置主时钟；在中间传输为有源SDH或SONET时，对接双方路由设备的接口时钟配置为从时钟（跟踪SDH或SONET有源传输系统的时钟）。display current-configuration interface 1 DSDD03B ATM端口时钟配置 如果是两台路由器背对背直连，要求对接双方的时钟都配置主时钟，或者一端配置主时钟，另一端配置从时钟；如果是两台路由器中间经过波分传输系统，要求对接双方的时钟都配置主时钟；在中间传输为有源SDH或SONET时，对接双方路由设备的接口时钟配置为从时钟（跟踪SDH或SONET有源传输系统的时钟）。display current-configuration interface 1 DSDD04B RPR端口时钟配置 如果是两台路由器背对背直连，要求对接双方的时钟都配置主时钟，或者一端配置主时钟，另一端配置从时钟；如果是两台路由器中间经过波分传输系统，要求对接双方的时钟都配置主时钟；在中间传输为有源SDH或SONET时，对接双方路由设备的接口时钟配置为从时钟（跟踪SDH或SONET有源传输系统的时钟）。display current-configuration interface 1 DSDD05B E1时钟配置 E1时钟，无论对接设备之间有无传输设备，对接路由设备的端口时钟必须配置相异。display current-configuration interface 1 DSDD06B FE/GE口配置 端口模式（包括速率、双工模式）配置对接双方必须一致；端口实际工作模式必须与对端一致。display current-configuration interface display interface 1 DSDD07B 光端口实际工作功率 接收功率和发射功率符合光模块的参数允许范围。光功率测量结果与规定参数比较 1 对接设备通过单模尾纤近距离直连建议添加合适的光衰。DSDD08C IP地址 对于网络设备间点对点互联的接口IP地址，子网掩码设为30位。display current-configuration interface 0.5 接口封装PPP协议，会生成3条路由其中包括网段路由，如果掩码小于30位，可能产生路由环路 DSDD09B MTU设置 数值与对端接口MTU值设置相同。display interface 1 DSDD10C LOOPBACK地址配置 地址的子网掩码为32位。display 0.5 NE20产品软件质量标准V6.0 文档密级：内部公开 2007-06-14 内部资料，请勿扩散 第4页,共7页 current-configuration interface loopback 五、IP地址分配和路由协议配置 编码 检查项目 检查内容 检查方法 分数 说 明 DSDE00C IP地址分配 IP地址分配应有原则、有规律、易扩容；用户网段、网管网段、设备对接网段等要分开规划；用户网段应按接入设备分段分配；同类地址分配应连续，符合VLSM/CIDR原则，便于路由合并和以后扩容。0.5 DSDE01B IGP配置 在公私网混用的组网中，禁止引入私网路由向骨干网（公网地址）扩散。全网cost值要统一规划。display current-configuration con ospf/isis 1 DSDE02C 存在默认路由 路由表中有默认路由。display ip routing-table 0 DSDE03A 存在黑洞路由 发布聚合路由时，要有相应的黑洞路由。display ip routing-table 2 通过黑洞路由，防止路由环路。DSDE04C 路由聚合 尽量通过CIDR合并路由表项。不要创建无用路由。display current-configuration 0.5 DSDE05B BGP路由发布 除了VPN路由，尽量避免采用import-route 命 令 发 布 IP 路 由。应 使 用network静态发布。display current-configuration 1 原因：引入IGP路由时当IGP路由动荡时会并发影响BGP路由动荡。DSDE06B IBGP邻居配置 使用LOOPBACK口建立IBGP邻居。display current-configuration configuration bgp 1 DSDE07B OSPF Router ID配置 指定ROUTER ID为LOOPBACK口地址。（如未分配LOOPBACK口地址要指定为上行口地址或其他down掉概率最小的地址）。display router id 1 DSDE08C OSPF路由引入配置 尽量避免引入直连路由，直连路由应采用networksilent方式直接发布。display current-configuration configuration ospf 0.5 1、引入直连生成的是OSPF外部路由，优先级永远小于OSPF内部路由。2、引入直连生成的OSPF外部路由很难实施基于区域路由聚合。DSDE09C 尽量避免OSPF虚连接 尽量避免使用虚连接，非骨干区应采用物理链路直连到骨干区。display ospf vlink 0.5 虚连接的cost动态 计 算 无 法 配置，当 transit区域内部路由变化时可能造成虚连接cost发生变化，不便于维护管理和路由策略的部署。DSDE10C OSPF STUB区域配置 STUB区域，不能有IMPORT命令。display current-0.5 配置后也不能生效，冗余数据 NE20产品软件质量标准V6.0 文档密级：内部公开 2007-06-14 内部资料，请勿扩散 第5页,共7页 configuration configuration ospf DSDE11C OSPF Router ID一致性检查 配置的ROUTER ID是否与OSPF正在使用ID一致。display ospf brief/display current 0.5 DSDE12B ISIS System ID配置 SYSTEM ID由LOOPBACK0地址扩展而成。（如未分配LOOPBACK口地址要指定为上行口地址）。display system id 1 DSDE13C ISIS路由引入配置 尽量避免引入直连路由，直连路由应采用silent方式直接发布。display current-configuration configuration isis 0.5 DSDE14C ISIS wide-metric配置 wide-metric使能。display current-configuration configuration isis 0.5 DSDE15C 组播路由协议配置 域内组播路由协议采用PIM-SM。display current-configuration 0 DSDE16C 组播边界配置 配置2台以上C-BSR和C-RP，域边界路由器必须配置边界。display current-configuration 0 DSDE17C MPLS LSR-ID配置 指定LSR-ID为LOOPBACK口地址。（如未分配LOOPBACK口地址要指定为上行口地址或其他down掉概率最小的地址）。display mpls lsr-id 0.5 DSDE18C MPLS VPN互访关系配置 VPN数据没有冗余配置，不应配置无关site访问该VPN。display bgpvpnv4 routing-table 0.5 六、网管相关配置 编码 检查项目 检查内容 检查方法 分数 说明 DSDF00C 团体名称 禁止使用public、private。display current-configuration|include snmp-agent community 0.5 DSDF01B 设备SNMP版本与网管的 一致性 要求SNMP版本设置与网管一致。display current-configuration|include snmp-agent sys-info version 1 DSDF02C TRAP使能 应该使能trap。display current-configuration|include snmp-agent trap enable 0 DSDF03C TRAP源地址 源地址设成loopback地址。display current-configuration|include snmp-agent trap source 0 七、数据设定合理性 编码 检查项目 检查内容 检查方法 分数 说 明 DSDG00C 访问控制列表、路由汇聚、路由映象、前如有，应合理，不存在无用条目。display current-0.5 NE20产品软件质量标准V6.0 文档密级：内部公开 2007-06-14 内部资料，请勿扩散 第6页,共7页 缀列表等配置 configuration DSDG01C 多余数据、路由 多余数据和路由要删除。display current-configuration 0.5 八、设备运行情况 编码 检查项目 检查内容 检查方法 分数 说 明 DSDH00B 登录方式 Telnet、SSH和串口方式能正常登录 1 DSDH01C 端口统计数据 查看各个使用的端口收发统计数据是否正常，异常报文是否有增长。display interface 0.5 DSDH02B 单板状态查看 如果显示故障单板，不应继续插在槽位。display device display environment display switch stat 1 DSDH03B 电源状态查看 各电源模块工作状态正常。display device display environment 1 DSDH04B 风扇状态查看 各风扇模块工作状态正常。display device display environment 1 DSDH05B RPU的CPU占有率 CPU占有率不长期超过70%。display cpu-usage 1 DSDH06B RPU的内存占有率 内存占有率不应过高，至少有30M空闲内存。display memory 1 DSDH07C BGP路由协议的邻居状态 邻居是否处于established状态，检查邻居保持时间是否正常。display bgp peer 0.5 DSDH08C OSPF路由协议的邻居状态 邻居是否处于full状态（DRother之间为2way状态），检查邻居保持时间是否正常。display ospf peer 0.5 DSDH09C ISIS路由协议的邻居状态 邻居是否处于up状态，检查邻居保持时间是否正常。display isis peer 0.5 DSDH10C OSPF ERROR是否频繁增长 比较错误信息是否增长。display ospf error 0.5 判断OSPF路由协议是否出现异常 DSDH11C 不使用的网络服务端口要关闭 比如FTP SERVER功能在不使用时要及时关闭。display current-configuration 0.5 DSDH12C MPLS LDP peer状态 检查peer是否正常。display mpls ldp peer 0.5 DSDH13C MBGP对等体连接正常 MBGP对等体关系正常建立，没有多余对等体。display bgp vpnv4 peer 0.5 DSDH14C 系统当前正在发生的告警信息 有告警及时处理。display alarm record all 0.5 DSDH15C 日志内容 日志信息应正常。display logbuffer 0.5 九、其他项目 编码 检查项目 检查内容 检查方法 分数 说明 DSDI00A 自检报告的归档 工程督导必须在华为公司要求的时间内，将已完工工程的自检报告上载到华为公司EPMS中。6 NE20产品软件质量标准V6.0 文档密级：内部公开 2007-06-14 内部资料，请勿扩散 第7页,共7页 DSDI01A 自检报告的准确性 对于同一完工工程，A华为公司质检得分，B工程督导自检得分，C|AB|，要求C值应小于3。3