基站线路维护管理系统建议书.docx

基站线路维护治理系统方案目录II1. 工程概述11.1 工程背景11.1.1 建设必要性11.1.2 建设目标11.2 设计原则22. 系统主要功能介绍32.1 系统功能架构32.1.1 系统总体架构32.1.2 主要功能模块图32.2 维护方式42.3 设备治理功能42.3.1 条码扫描功能可选42.3.2 人工清点功能52.4 人员定位功能52.4.1 定位功能简介52.4.2 人员实时监测功能52.4.3 线路定点监测功能62.4.4 门禁监控功能可选62.4.5 固定 IP 登陆功能可选62.5 维护人员工作平台72.5.1 个人工作台功能72.5.2 日常维护功能82.5.3 设备治理功能102.6 治理人员工作平台122.6.1 个人工作台功能122.6.2 根底数据治理功能122.6.3 日常维护功能132.6.4 设备治理功能142.6.5 GIS 展现功能142.6.6 系统治理功能142.7 扩展功能可选152.7.1 学问库功能152.7.2 维护工作调度功能162.7.3 油机调度功能162.7.4 维护人员标准化作业功能162.8 接口功能172.8.1 相关接口172.8.2 接口设计标准173. 系统建设193.1 系统架构193.2 系统安全设计193.2.1 安全根底设施局方供给193.2.2 应用系统安全203.2.3 安全治理保障体系223.3 系统特点231. 工程概述1.1 工程背景随着移动通信事业飞速进展，基站数量急剧增加，分布状况错综简单，维护力气更显薄弱。同时，长期以来，通信公司对站点的巡检和传输线路巡检都是承受手工记录，手工统计或是信息钮等方式，简洁消灭漏记漏统的状况，对代维公司的巡检力度难以把握，也简洁消灭代维公司的作假行为。为了保障通信企业的基站和通信线路的正常运行、提高基站和线路资源的维护治理水平并提升线路资源利用率，需要一个基于无线传输网络的高度智能化、地理化和图形化的基站线路维护治理系统，实现整个基站线路资源的完整化、集中化、可视化治理，在准时保证资源数据完备性、全都性、牢靠性的根底上，为治理人员供给准确、快速的各种线路资料查询及多层次的综合数据统计分析功能，有效提高基站和线路代维巡检的牢靠性、高效性和准确性。1.1.1 建设必要性1. 目前基站巡检大多利用纸质登记本如机房值班日志、巡检记录等 的方式，由基站维护人员在机房维护后进展人工登记，无法准确记录维护人员的维护时间及维护工作的长短，甚至消灭有些维护人员一次就登记屡次维护时间的状况。2. 维护人员填写的登记本和维护报表承受纸质的方式，统计、存储甚为不便。1.1.2 建设目标长沙惠方基站线路维护治理系统可实现对不同单位如各代维公司、各类人员、不同线路、不同设施如基站、无人机房等的维护工作进展综合评估与治理；并自动形成各类统计表，使治理者在办公室即可通过网络、电脑随时了解维护状况。由此维护工作也从形式和内容上实现了“四个转变”：由人工监视向电子监视的转变；由定性考核向定量考核的转变；由重点抽查向全面检查的转变； 由被动防范向主动预防的转变，从而确保基站线路的安全、稳定、无故障运行。101.2 设计原则长沙惠方基站线路维护治理系统的设计方针共有以下几个局部：² 确保系统的高度稳定性、高度牢靠性、扩展平滑性；² 确保系统的治理、维护、更操作简易性；² 确保系统运行过程中业务交互与数据的高度安全牢靠性；² 确保系统的功能多样化、双向性、实时性；² 实现接入引导与效劳方式的综合化、共性化、智能化并重；² 实现供给信息高度完整、操作敏捷便利的处理力量；2. 系统主要功能介绍2.1 系统功能架构2.1.1 系统总体架构系统的总体架构如以下图示：PDA便携电脑基站、线路维护人员人员监控设备治理维护报告定点监测报表统计基站线路维护治理系统后台治理人员系统治理人员其中，基站、线路维护人员通过PDA或笔记本电脑，通过网络登录基站线路维护监管系统，进展系统维护的报告及登记。后台治理人员可以通过 web 实时登录系统查看相关的维护信息，维护人员的维护工作进展监控治理。同时，维护人员手持的 PDA 具有定位功能，可以对维护人员进展实时的定位。2.1.2 主要功能模块图基站线路维护治理系统的主要功能包括：设备治理功能治理人员工作平台人员定位功能维护人员工作平台增值功能油机调度、工作调度、学问库功能等系统功能模块图系统功能图设备治理功能：供给对设备的治理功能；人员定位功能：对维护人员的维护工作进展监控治理；维护人员工作平台：供给应维护人员进展设备维护、检修、故障处理等工作的平台；治理人员工作平台：供给应治理人员进展监控、报表统计、公布通知、检查维护工作等；增值功能：供给包括油机调度、维护工作调度、学问库在内的多种可选增值功能。2.2 维护方式对于基站及线路的维护治理，主要有两种方式：1. PDA 方式：a) 基站维护：承受 PDA 的方式，维护人员到达维护现场后，需要通过PDA 登记维护开头时间、维护完成时间并填写相应的报表上传到系统。系统收到维护人员的 PDA 指令后，实时记录维护人员是否在指定基站进展维护工作。b) 线路维护：承受 PDA 的方式，维护人员每到一个站点即使用 PDA 登陆平台进展登记并填写相关的信息，并确认起始点和终结点，系统会自动依据维护人员填写的信息绘制维护人员的维护路线。2. “门禁+条码扫描仪+笔记本”方式：对于有门禁、条码扫描和互联网的维护点，可以承受“门禁+条码扫描仪+笔记本”的方式，由维护人员通过刷卡进出门禁系统进展人员监控；条码扫描仪实现设备的清点工作；同时通过机房的固定 IP 登陆系统，填写维护清单。在实际维护工作中，可以依据需要分别承受两种方式，或是单独承受一种进展。2.3 设备治理功能2.3.1 条码扫描功能可选对于基站设备可以建立相应的条形码治理规章，由维护人员通过条形码扫描仪进展基站设备的清点盘查。条形码扫描功能极大的简化了人工盘点设备的繁琐工作，可以有效的提高清点准确率和效率。2.3.2 人工清点功能除了条码扫描外，系统还供给了人工清点设备的功能。维护人员只需登陆系统，依据系统提示填写设备清单即可实现人工清点。2.4 人员定位功能2.4.1 定位功能简介目前基于手机定位方式通常可以分为基于网络方式和基于终端方式两种。从技术方面又可分为到达时间TOA、增加测量时间差EOTD和 GPS 关心AGPS三种方式。而依据本次工程的具体状况，我们主要承受的是另一种不同于上述方式的基于基站的移动台定位技术。基于基站的移动台定位系统是在现有的网络上进展开发，根本不需要增加额外的投入就可比较满足的到达定位的效果。基于基站的定位的原理：由于每个基站都有其唯一的 CID，在维护人员手持PDA 每次开机入网时，工程模式中的信息被储存在PDA 内存的特定区域。通过基站定位，就是通过特定的程序得到工程模式中的 CID 等一些参数，并将 CID 与基站所在的地区相对应最终实现手持 PDA 人员的定位。在实际开发上，长沙惠方可以依据工程实际状况供给多种定位技术，如基站定位、GPS 定位等。2.4.2 人员实时监测功能维护人员手持的 PDA 具备定位功能，当工作人员进入基站进展维护工作时， 需要先通过 PDA 登陆系统登记维护开头时间，维护工作完成之后，通过 PDA 填写维护日志、报表维护工作完成时间，系统以此确定维护人员是否到达现场进展维护工作，并以维护工作的时间长短、维护日志/报表作为维护人员是否进展相关维护的考核指标。2.4.3 线路定点监测功能对于线路维护人员，为确保线路维护的监控治理，维护人员在每个线路维护点通过 PDA 登陆系统，记录维护点，系统会依据维护人员记录的时间，自动绘制线路维护路线，供后台人员进展治理。人员定位示意图2.4.4 门禁监控功能可选对于有门禁系统的基站、线路，可以结合基站线路的门禁，实时记录维护人员进出基站、线路的时间，作为维护人员考核的指标之一。2.4.5 固定 IP 登陆功能可选对于支持互联网的基站、线路，可以通过在基站线路设定固定的 IP 地址， 维护人员只能通过该 IP 登陆系统进展维护工作的登记，以此对维护人员进展考核。2.5 维护人员工作平台维护人员可以通过 PDA 登陆基站线路维护治理系统，进展个人工作登记。系统会自动记录维护人员登陆的时间和地点，以便后台治理人员进展查看治理。维护人员工作平台功能主要包括：2.5.1 个人工作台功能待办工作：提示维护人员的维护工作的主要内容；通知公告：最的维护工作通知公告公布系统，由治理员进展维护更，维护人员可以随时进展查看；帮助信息：供给相关的帮助菜单。2.5.2 日常维护功能打算治理：制定相关的维护打算，按指定的维护打算进展日常维护工作； 报表治理：填写相关的维护报表；日常维护治理：供给对日常维护状况的记录及汇报；故障治理：对各种故障及特别处理状况进展记录及汇报； 帮助信息：供给相关的帮助菜单。2.5.3 设备治理功能设备信息：查看审核相关设备的信息； 设备统计：统计相关的设备；设备核对：核对相关的设备。帮助信息：供给相关的帮助菜单。另外，对于支持互联网的基站/线路，维护人员也可以通过基站/线路的固定IP 登陆的系统，通过 web 将相关的信息进展登记。Web 维护平台示意图Web 个人工作平台示意图Web 日常维护功能示意图Web 设备治理功能示意图2.6 治理人员工作平台治理人员工作平台承受 web 方式，治理员凭账号密码登陆平台使用。治理人员工作平台的主要功能包括：2.6.1 个人工作台功能待办工作：提示治理人员的治理工作的主要内容；通知公告：治理人员可以通过该功能发表相应的公告，维护人员登录系统后可以进展查看；工程报表治理：对各种基站、线路的维护报表进展治理；常用统计报表：对月巡检状况、进出站状况、登录状况、督检状况进展统计； 沟通园地：对维护人员的询问供给解答，对沟通内容进展审核治理；下载中心：对各种维护资料的上传下载进展治理。2.6.2 根底数据治理功能维护点治理：对需要维护的基站进展治理，包括增加、删除、修改维护点等功能；线路资源治理：对需要维护的线路进展治理，包括增加、删除、修改维护路线等功能；公司及人员治理：对维护公司及其工作人员进展治理，包括增加、删除、修改维护公司及其人员等功能；巡检项设定：设定需要进展日常维护巡检的工程。2.6.3 日常维护功能报表治理：对维护人员上传的报表进展审核；日常维护状况：对维护人员上传的日常维护记录及结果进展审核，具体功能包括：统计报表：对各种状况进展统计汇总，具体功能包括：故障治理：对上报的故障进展审核查看；工程打分：对维护人员的维护工作进展打分；上传治理：审核维护人员上传的维护资料。2.6.4 设备治理功能设备信息：查看审核相关设备的信息； 设备统计：统计相关的设备；设备调度：记录各种设备调动状况； 设备核对：核对相关的设备。2.6.5 GIS 展现功能站点展现：通过 GIS 地图实时展现维护工作基站及维护人员的状况； 巡检路线展现：通过 GIS 地图展现维护路线及维护人员的状况；2.6.6 系统治理功能个人信息修改：修改个人信息；用户治理：对登录用户进展治理，拥有该权限的治理员可以增加、修改、删除维护人员、治理人员等功能；角色治理：最高治理员可以设定多种治理角色，如线路维护人员、资料更人员等，并设定相应的治理权限；日志治理：各种治理人员的操作均有相关的操作日志，最高治理员可以通过这个功能进展查看。2.7 扩展功能可选2.7.1 学问库功能解释准确故障解决正确率操作标准故障解决效率故障解决速度供给速度学问库建立的目标是为维护人员供给相关的故障查询解决功能，提高维护人员“一次故障解决率”、“提高故障解决准确率”和“提高故障解决速度”。学问库功能具有：1、故障查询功能：系统供给模糊查询、关键字查询、内容匹配查询等方式供维护人员进展搜寻相关的信息。2、更功能：系统可供给多种更方式：a) 后台更：由专业采编人员搜集相关的故障及解决信息进展学问库的更。b) 实时更：实时依据的故障类型及状况，实时进展学问库系统的更。学问库采编治理示意图2.7.2 维护工作调度功能维护工作调度功能是在基站维护地点和维护人员已定的条件下，依据基站、线路的实际需求，指派相关的基站、线路维护人员进展某项维护工作，以达处处理紧急事故，保障基站线路安全运行，提高工作效率的目的。如，某个基站系统当机需要重启，但远程重启无法进展，此时可以通过调度系统指挥现场的维护人员进展人工重启，以到达准时解决故障的目的。2.7.3 油机调度功能为了保障基站负载的不连续供电，当基站停电时，需要增派油机进展发电。传统的油机调度承受人工的方式，是一种粗放型的发电治理模式，油机调度的效率比较低下，难以到达综合节能的效果。长沙惠方基站线路维护治理系统能够供给油机调度功能，对代维公司的全部的车辆都可以进展全球的定位。当发生基站突发停电时，在系统治理人员可以随时依据当前的状况对全部的车辆发出指令，实时调度四周的油机车进展紧急发电，确保基站设备的不连续运行，到达基站的不退服，同时能有效提高油机的发电调度效率，实现准准确化的治理。2.7.4 维护人员标准化作业功能通过分析搜集基站、线路维护人员的操作维护数据，可以建立基站线路维护人员的标准化作业体系，完善基站线路维护人员的维护工作流程。2.8 接口功能2.8.1 相关接口依据工程具体需求，长沙惠方可依据联通供给的网络接口供给相应的技术开发支持。2.8.2 接口设计标准接口设计遵守以下原则：l 开放性：数据接口应符合开放系统互联标准和协议，便利系统间的互联。l 牢靠性：数据接口应保证全部的数据传送牢靠，能够对交互的过程和状态进展监控， 支持交互失败时的恢复。l 安全性：数据接口连接必需具有多级别的安全掌握机制，同外部系统连接或广域网连接时应通过有安全掌握的网关设备或防火墙进展连接，不允许直接联网。l 敏捷性：数据接口应当能够便利的与各业务系统交换数据，当数据量增加或外围系统发生转变时，能够平滑地进展扩大，包括处理力量、处理节点、业务功能的扩大。l 标准性：数据接口的数据交换格式要明确全都，符合通用标准，便利利用成熟的技术进展处理。l 有效性：数据接口的交换数据要既要保证数据质量，避开在后续的处理中引入数据失真，又要保证数据时效，准时传送数据，避开引起处理延迟。l 稳定性：数据接口的定义应保持稳定，生产系统的变动应尽量避开转变其供给应SMAS 系统的数据格式。3. 系统建设3.1 系统架构基站线路维护治理系统数据库效劳器应用效劳器GPSTCP/IP联通网络运维治理终端PDA便携电脑维护人员/VPN3.2 系统安全设计为确保基站线路维护治理系统的安全运作，长沙惠方在统一的分级防护安全策略指导下，对整个系统的安全保障体系进展全面的设计。具体分为：Ø 安全根底设施Ø 应用系统安全Ø 安全治理保障体系其中涉及物理安全、环境以及设备安全等一些共性的安全措施与效劳归结到安全根底设施，与应用系统安全相关的局部归结到应用系统安全，与安全治理相关的归结到安全治理保障体系。3.2.1 安全根底设施局方供给3.2.1.1 安全支撑环境配套设备安全：配套先进的、完善的供电系统和应急报警系统。机房环境安全：机房要防火、防尘、防雷、防磁； 机房温度、湿度、电压应符合计算机环境要求；机房要进展定期维护保养。环境安全机制：建立严格的机房安全治理制度；准时审查日志文件；非工作人员不准入机房；任何人不得将有关资料泄密、任意抄录。3.2.1.2 设备安全效劳器承受阵列盘或镜像盘技术；承受双机或多机热备份容错系统；生产效劳器和开发测试效劳器分别；供给光盘备份库；保证 24 小时不连续运行。工作站及终端具有防病毒功能；保证 24 小时不连续运行。网络设备承受多传输媒介组成多路由制；结驳简洁、牢靠；保证 24 小时不连续运行。3.2.2 应用系统安全长沙惠方供给的应用系统安全包括三个方面的内容：支持软件安全、网络系统安全和应用系统安全。3.2.2.1 支撑软件安全操作系统：承受符合 C2 级安全标准，供给完善的操作系统监控、报警和故障处理。数据库系统：符合 C2 级安全标准，供给完善的数据库监控、报警和故障处理。1. 大型关系数据库有如下的安全机制以保证数据库的安全： 数据库级的安全性，对整个数据库起作用。表级的安全性，只对相关的表起作用。列级的安全性，只对相关的列起作用。行级的安全性，只对相关的行起作用。类级的安全性，只对使用的隐含的类起作用。2. 治理和使用用户权限的另一种方法是使用角色。在数据库环境中角色的概念相当于 UNIX 操作系统中的组的概念。在数据库系统中角色的目的是让 DBA 对数据库的权限进一步细化。3. 数据库系统的审计策略是数据库安全性的重要组成局部之一。大型关系数据库系统供给的审计机制符合 Trusted Computer System Evaluation CriteriaCSC-STD-001-83C2 级标准及 Trusted Database InterpretationNCSC-TC-021标准。对每一个选择出的用户的活动，大型关系数据库系统供给的审计功能将产生一条记录。这些记录将用于以下用途：觉察非法用户及可疑用户的行为并指出其执行的操作；觉察未授权的访问企图；评价潜在的损害安全机制的因素；假设有需要，为调查供给证据。3.2.2.2 网络系统安全网络系统安全是支持鉴别、接入掌握、数据机密等一组安全功能；系统与其它系统的连接时必需建立防火墙隔离；供给完整的网络监控、报警和故障处理。可以通过路由器加密等手段保证数据在广域网特别是公用数据交换网传输时数据的保密性和完整性。3.2.2.3 应用系统安全承受符合 C2 级安全标准，供给完善的问权限的识别和掌握功能，供给多级密码口令保护措施。应用系统的安全性建立在数据库治理系统的安全性之上，为保证系统的安全性，系统对操作员实行严格的分级权限治理，每一个操作员均拥有各自的工号帐号、登录密码和权限等级。特定的权限等级只能进入特定的功能模块进展授权操作。除对系统的查询操作外，任何一个对系统的“写”操作如录入、修改、删除资料均将在系统中留下完整的记录，包括该“写”操作发生的日期、时间、操作员工号以及对系统进展了何种操作，以备日后追查。为了保证密码的牢靠性，对于操作员的密码，用户的密码，均以密文的方式在数据库中存放，这些密码只能修改而不能够直接读取。3.2.3 安全治理保障体系长沙惠方针对基站线路维护治理系统的安全治理保障体系包括三个方面的内容：3.2.3.1 系统安全治理机制系统具备访问权限的识别和掌握功能，供给多级密码口令或使用硬件钥匙等选择和保护措施；系统能供给操作日志记录功能，以便即时把握运行状况；系统具备完善的检测功能，确保系统处理的准确性。系统每个环节的检测实行闭环治理，并建立与应用系统相对独立的检测系统，校验处理准确性；建立校验结果和安全规律特别状况报警系统。3.2.3.2 业务安全治理机制建立严格的治理制度和开发、维护、运行治理机制；应用鉴别权限与访问掌握功能，对系统治理员、数据库治理员、数据治理员、操作员必需授予各种访问权限，包括人员身份、人员的密码、所属的地理位置及指令的掌握，进展权限分割、责任分割；要保证未授权的人员不能访问应用治理系统，在应用治理系统安全性受到破坏时必需产生告警；保证只有授权的人员或系统可以访问某种功能， 猎取某种数据。承受统一认证的安全权限治理机制，确保用户以及维护治理人员的信息治理到达便利，统一，安全。3.2.3.3 系统数据安全治理机制包括：Ø 数据备份与恢复Ø 系统数据可进展联机备份；Ø 系统数据可进展联机恢复；Ø 被恢复的数据必需保持其完整性和全都性；Ø 供给完整的系统数据监控、报警和故障处理。Ø 数据的传送与承受Ø 保证系统数据的传送完整；Ø 保证系统数据的传送机密；Ø 供给完整的系统数据传送监控和报警处理。3.3 系统特点² 以人为本n 一切从用户的角度动身，做到系统功能、治理设计都以人为本，从系统界面、操作、治理都表达人性化的特点。² 适用性n 工程实施中选用的系统和产品都应能使用户得到实实在在的便利，并满足近期使用和远期进展的需要。在多种实现方案中，选择最经济可行的方案。² 先进性n 承受目前最的各种硬件设备和设计技术，保证系统的先进性。² 牢靠性n 承受牢靠性高的硬件设备，合理、稳定的软件系统保证平台运行的牢靠性。² 标准化、开放性n 承受当前国际化的标准，保证了系统的跨平台、敏捷的性能，使系统在日后的运行、升级中有了牢靠的保证。² 可扩大性n 系统设计中考虑到今后技术的进展和使用的需要，具有更、扩大和升级的可能。² 安全性n 实行必要的措施保障各智能化系统数据的安全，保证用户数据传输过程中的信息数据安全。对于系统内部模块间的数据通信与交换，必需受到加密保护，防止系统数据被篡改及监听。此外，在用户认证方面也必需考虑相关的安全问题。在应用级别上也通过用户登录和身份认证、分级的操作员权限治理、非法操作告警、操作日志等方式保证应用的安全。系统同时供给完善的系统数据备份和恢复策略。² 易操作性n 系统面对各种治理层次使用的系统，系统及其功能的配置以能给用户供给舒适、安全、便利、快捷为准则，其操作应简便易学，而绝不能因“业务创”而给用户带来不便，甚至苦恼。² 针对性n 系统的功能设置并非千篇一律的，而应依据业务应用的实际状况，如用户规模、合作伙伴、市场定位、用户对象、治理要求、规划及业务布局等等因素，做出有针对性的设计。² 投资节约原则n 依据工程的实际状况，在原有的平台上充分利用可用的资源来建设，从而提高平台的资源利用率，表达了节约、高效的建设理念。