Quidway NetEngine40E产品软件质量标准V6.pdf

《Quidway NetEngine40E产品软件质量标准V6.pdf》由会员分享，可在线阅读，更多相关《Quidway NetEngine40E产品软件质量标准V6.pdf（7页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、 NE40E产品软件质量标准V6.0 文档密级：内部公开 2007-06-14 内部资料，请勿扩散 第1页,共7页 NE40E产品软件质量标准V6.0 NE40E产品软件质量标准V6.0 总则：总则：1.1.申明 申明 本标准旨在规范安装和维护华为公司设备的相关操作，不作为建设单位或监理单位用于工程验收的标准。本总则的各条说明与华为公司相关流程制度相冲突时，以华为公司相关流程制度为准。2.2.计分办法 计分办法 总分为50分。采用扣分制，违反一条就扣掉该条款对应的分数，质量得分为50减去所有扣分，最低0分。得分小于45分为质量不合格。3.3.扣分原则 扣分原则 一个工程（对应一个工程号）含有多

2、个产品时，各产品质量问题扣分要累加计算。一个工程（对应一个工程号）含有多个局点时，各个局点质量问题扣分要累加计算，但最多累计3个局点。一个工程（对应一个工程号），相同质量问题扣分必须累加计算，但最多累计3次。对于自检报告中遗漏的问题，或自检报告中注明的原因不符合华为公司相关规定，或没有注明原因的问题，华为公司在质量检查时要按照该标准条款进行扣分。4.4.整改要求 整改要求 i.违反 A 类条款（标准条款编码的最后一位为“A”）所有问题必须整改，否则必须与客户签署备忘录。经过多方协调客户仍然不同意签署备忘录时，请知会华为公司工程管理相关人员，且必须在自检报告中注明以备查。ii.违反 B、C 类条

3、款（标准条款编码的最后一位为“B”或“C”）本次工程产生的问题：本次工程产生的无法整改的质量问题可以不整改（必须在自检报告中注明原因以备查），其余必须全部整改。本次工程以前的遗留问题：本次工程如果有条件整改时必须整改。5.5.自检报告的填写规范 自检报告的填写规范 工程督导必须将工程存在的所有违反质量标准的问题（包括质量检查工具误判的问题），在自检报告中全部列出，同时注明其原因。未整改的以及没有注明合理原因的问题，在自检报告中应该按照质量标准进行扣分。6.6.数据的及时归档 数据的及时归档 工程督导应在华为公司规定时间归档或刷新CEAS系统工程文档，华为公司在质量检查时所使用的相关数据若取自C

4、EAS系统,因CEAS数据问题，造成华为公司的质量检查结果出错，责任由工程督导及相关单位承担，华为公司不会因此更改质量检查结果。7.7.备忘录的签署规范和归档要求 备忘录的签署规范和归档要求 工程督导自检时与客户签署的备忘录，须有客户的签章（或签字），要尽量描述清楚存在的质量问题，以及可能引起的后果和相关各方应该承担的责任。工程督导必须在华为公司规定的时间内，将备忘录扫描件（或数码照片）随同自检报告一起上载到EPMS系统中。其它形式的或超时上载的备忘录无效，相关质量问题在工程督导自检或华为公司质量检查时应按照质量标准进行扣分。8.8.本标准适用范围 本标准适用范围 一级标准，适用于县级以上（含

5、县级）通信机房安装的NE40E路由器等产品的安装与维护涉及的工程督导自检、合作单位质量检查、华为公司工程质量检查、华为公司维护质量检查等。9.9.本标准解释与生效 本标准解释与生效 本标准的解释权归华为技术有限公司所有。对本标准存在任何疑问，必须向华为公司工程管理相关人员进行咨询和寻求解决，否则由此引起的后果由相关责任人或单位承担。本标准从颁布之日起执行，一切与以往标准的不同之处，以本标准为准。10.10.本标准各条款编码的含义 本标准各条款编码的含义 A、第 1、2、3 位：“DSC”为本标准的代号。依次为：“D”表示数通产品线，“S”表示软件质量标准，“C”表示本产品线软件质量标准的序号。

6、B、第 4、5、6 位：本标准中各条款的分类编号。第 4 位为大类编号，按照“A”、“B”、“C”等顺序编写，第 5、6 位为该大类下的序号。C、第 7 位：本标准中各条款的重要程度：用“A”、“B”、“C”表示。A类条款：重要问题。违反该条款，将严重影响设备安全运行。B类条款：次要问题。违反该条款，将影响设备正常运行，或给设备正常运行埋下隐患。C类条款：轻微问题。违反该条款，不影响设备正常运行，但是将影响、今后扩容和维护操作的便利性等。NE40E产品软件质量标准V6.0 文档密级：内部公开 2007-06-14 内部资料，请勿扩散 第2页,共7页 NE40E软件质量标准V6.0 一、版本 编

7、码 检查项目 检查内容 检查方法 分数 说 明 DSCA00A 软件版本 VRP软件版本是公司正式发布的版本或者 已 申 请 的 受 控 版 本（试 验 局 除外）。display version 3 二、设备基本配置 编码 检查项目 检查内容 检查方法 分数 说 明 DSCB00A 调试信息开关 正常工作情况下，所有Debug开关关闭。display debugging 3 DSCB01C 设备系统命名 如果客户有自己的命名规则，按照客户的规则设置主机名；如果没有，按规范（节点代码_局点缩写_设备名_设备序列号（A、B、C等）正确设置设备主机名。如：天津电信黄山道局第一台NE80 应填写：T

8、J_HSD_NE40E_A（第2台：TJ_HSD_NE40E_B）。display current-configuration 0.5 DSCB02C 系统时间 时间设置应与当地时间一致（时间差不大于5分钟）。display clock 0.5 DSCB03B 补丁检查（主板和备板都需要检查）检查CfCard中是否有扩展名为pat的文件，判断是否有补丁生效。display patch-information 1 DSCB04B cfcard中是否有非必须文件（主板和备板都需要检查）检查cfcard中是否有非必须文件。dir 1 DSCB05A 配置文件 运行的配置文件已经保存。display

9、current-configuration display saved-configuration 2 三、用户及系统安全配置 编码 检查项目 检查内容 检查方法 分数 说 明 DSCC00B 管理级用户控制 远程登录用户必须设置super 3密码。display current-configuration 1 DSCC01C Telnet登录控制 Telnet口令和super口令的设置要不同，使用密文格式。display current-configuration 0.5 DSCC02C 防攻击检测 取消防攻击的配置。display current|include cp-car 0.5 DS

10、CC03B 特殊四层端口过滤 根据客户需求和网络情况对病毒报文传播常用的TCP、UDP端口进行过滤。display current-configuration 1 四、接口配置 NE40E产品软件质量标准V6.0 文档密级：内部公开 2007-06-14 内部资料，请勿扩散 第3页,共7页 编码 检查项目 检查内容 检查方法 分数 说 明 DSCD00A 接口配置 未用端口置为shutdown状态。display current-configuration interface 2 DSCD01C 端口描述 所有激活接口都使用description 命令进行了规范描述，建议按照客户规范进行描述；

11、如果客户没有相应规范，按照下列规则进行描述，接口描述规则：本端设备名-本端端口号-对端设备名-端口号-/端口速率 例如：description YMK_NE40E_A-G2/0/0-YMK_NE40E_B-G2/0/0-/1000M。display interface 0.5 DSCD02B POS端口时钟配置 如果是两台路由器背对背直连，要求对接双方的时钟都配置主时钟，或者一端配置主时钟，另一端配置从时钟；如果是两台路由器中间经过波分传输系统，要求对接双方的时钟都配置主时钟；在中间传输为有源SDH或SONET时，对接双方路由设备的接口时钟配置为从时钟（跟踪SDH或SONET有源传输系统的时钟

12、）。display current-configuration interface 1 DSCD03B ATM端口时钟配置 如果是两台路由器背对背直连，要求对接双方的时钟都配置主时钟，或者一端配置主时钟，另一端配置从时钟；如果是两台路由器中间经过波分传输系统，要求对接双方的时钟都配置主时钟；在中间传输为有源SDH或SONET时，对接双方路由设备的接口时钟配置为从时钟（跟踪SDH或SONET有源传输系统的时钟）。display current-configuration interface 1 DSCD04B RPR端口时钟配置 如果是两台路由器背对背直连，要求对接双方的时钟都配置主时钟，或者一

13、端配置主时钟，另一端配置从时钟；如果是两台路由器中间经过波分传输系统，要求对接双方的时钟都配置主时钟；在中间传输为有源SDH或SONET时，对接双方路由设备的接口时钟配置为从时钟（跟踪SDH或SONET有源传输系统的时钟）。display current-configuration interface 1 DSCD05B FE/GE口配置 端口模式（包括速率、双工模式）配置对接双方必须一致；端口实际工作模式必须与对端一致。display current-configuration interface display interface 1 DSCD06B 光端口实际工作功率 接收功率和发射功率

14、符合光模块的参数允许范围。光功率测量结果与规定参数比较 1 对接设备通过单模尾纤近距离直连建议添加合适的光衰。DSCD07B IP地址 对于网络设备间点对点互联的接口IP地址，子网掩码设为30位。display current-0.5 接口封装PPP协议，会生成3条 NE40E产品软件质量标准V6.0 文档密级：内部公开 2007-06-14 内部资料，请勿扩散 第4页,共7页 configuration interface 路由其中包括网段路由，如果掩码小于30位，可能产生路由环路 DSCD08B MTU设置 数值与对端接口MTU值设置相同。display interface 1 DSCD0

15、9B 光模块（SFP、或XFP光模块等）速率、传输距离、波长检查 检查光模块的速率，判断是否符合要求；检查光模块的额定传输距离，是否满足实际的工程距离的要求；检查光模块的波长，和工程规划是否一致。display interface 1 DSCD10B 接口流量检查 检查接口的流量，和当前流量和接口带宽比较，如果使用率超过端口带宽的80，需要用户确认。display interface 1 DSCD11C LOOPBACK地址配置 地址的子网掩码为32位。display current-configuration interface loopback 0.5 五、IP地址分配和路由协议配置 编码

16、 检查项目 检查内容 检查方法 分数 说 明 DSCE00C IP地址分配 IP地址分配应有原则、有规律、易扩容；用户网段、网管网段、设备对接网段等要分开规划；用户网段应按接入设备分段分配；同类地址分配应连续，符合VLSM/CIDR原则，便于路由合并和以后扩容。0.5 DSCE01B IGP配置 在公私网混用的组网中，禁止引入私网路由向骨干网（公网地址）扩散。全网cost值要统一规划。display current-configuration configuration ospf/isis 1 DSCE02C 存在默认路由 路由表中有默认路由。display ip routing-table

17、0 DSCE03A 存在黑洞路由 发布聚合路由时，要有相应的黑洞路由。display ip routing-table 2 通过黑洞路由，防止路由环路。DSCE04C 路由聚合 尽量通过CIDR合并路由表项。不要创建无用路由。display current-configuration 0.5 DSCE05B BGP路由发布 除了VPN路由，尽量避免采用import-route 命 令 发 布 IP 路 由。应 使 用network静态发布。display current-configuration 1 原因：引入IGP路由时当IGP路由动荡时会并发影响BGP路由动荡。DSCE06B IBGP邻

18、居配置 使用LOOPBACK口建立IBGP邻居。display current-configuration configuration bgp 1 DSCE07B OSPF Router ID配置 指定ROUTER ID为LOOPBACK口地址。（如未分配LOOPBACK口地址要指定为上行口地址或其他down掉概率最小的地址）。display router id 1 DSCE08C OSPF路由引入配置 尽量避免引入直连路由，直连路由应采用networksilent方式直接发布。display current-configuration 0.5 1、引入直连生成的是OSPF外部路由，优先级永

19、NE40E产品软件质量标准V6.0 文档密级：内部公开 2007-06-14 内部资料，请勿扩散 第5页,共7页 configuration ospf 远小于OSPF内部路由。2、引入直连生成的OSPF外部路由很难实施基于区域路由聚合。DSCE09C 尽量避免OSPF虚连接 尽量避免使用虚连接，非骨干区应采用物理链路直连到骨干区。display ospf vlink 0.5 虚连接的cost动态 计 算 无 法 配置，当 transit区域内部路由变化时可能造成虚连接cost发生变化，不便于维护管理和路由策略的部署。DSCE10C OSPF STUB区域配置 STUB区域，不能有IMPORT命

20、令。display current-configuration configuration ospf 0.5 配置后也不能生效，冗余数据 DSCE11C OSPF Router ID一致性检查 配置的ROUTER ID是否与OSPF正在使用ID一致。display ospf brief/display current 0.5 DSCE12B ISIS System ID配置 SYSTEM ID由LOOPBACK0地址扩展而成。（如未分配LOOPBACK口地址要指定为上行口地址）。display system id 1 DSCE13C ISIS路由引入配置 尽量避免引入直连路由，直连路由应采用s

21、ilent方式直接发布。display current-configuration configuration isis 0.5 DSCE14C ISIS wide-metric配置 wide-metric使能。display current-configuration configuration isis 0.5 DSCE15C 组播路由协议配置 域内组播路由协议采用PIM-SM。display current-configuration 0 DSCE16B 组播边界配置 配置2台以上C-BSR和C-RP，域边界路由器必须配置边界。display current-configuration

22、0 DSCE17B MPLS LSR-ID配置 指定LSR-ID为LOOPBACK口地址。（如未分配LOOPBACK口地址要指定为上行口地址或其他down掉概率最小的地址）。display mplslsr-id 1 DSCE18C MPLS VPN互访关系配置 VPN数据没有冗余配置，不应配置无关site访问该VPN。display bgpvpnv4 routing-table 0.5 六、网管相关配置 编码 检查项目 检查内容 检查方法 分数 说明 DSCF00C 团体名称 禁止使用public、private。display current-configuration|include sn

23、mp-agent community 0.5 DSCF01B 设备SNMP版本与网管 要求SNMP版本设置与网管一致。display 1 NE40E产品软件质量标准V6.0 文档密级：内部公开 2007-06-14 内部资料，请勿扩散 第6页,共7页 的 一致性 current-configuration|include snmp-agent sys-info version DSCF02C TRAP使能 应该使能trap。display current-configuration|include snmp-agent trap enable 0 DSCF03C TRAP源地址 源地址设成lo

24、opback地址。display current-configuration|include snmp-agent trap source 0 七、数据设定合理性 编码 检查项目 检查内容 检查方法 分数 说 明 DSCG00C 访问控制列表、路由汇聚、路由映象、前缀列表等配置 如有，应合理，不存在无用条目。display current-configuration 0.5 DSCG01C 多余数据、路由 多余数据和路由要删除。display current-configuration 0.5 八、设备运行情况 编码 检查项目 检查内容 检查方法 分数 说 明 DSCH00B 登录方式 Tel

25、net、SSH和串口方式能正常登录。1 DSCH01C 端口统计数据 查看各个使用的端口收发统计数据是否正常，异常报文是否有增长。display interface 0.5 DSCH02A 主备SRU板状态 主备倒换之后工作正常。display device display switchover state 2 DSCH03A 主备板版本一致 版本是否一致。display version 2 DSCH04A 重要文件检查 检查主用主控板和备用主控板的启动文件、配置文件、paf、license文件是否正确。display startup dir 2 DSCH05B 单板状态查看 如果显示故障单板

26、，不应继续插在槽位。display device display environment display switch stat 1 DSCH06B 电源状态查看 各电源模块工作状态正常。display device display environment 1 DSCH07B 风扇状态查看 各风扇模块工作状态正常。display device display 1 NE40E产品软件质量标准V6.0 文档密级：内部公开 2007-06-14 内部资料，请勿扩散 第7页,共7页 environment DSCH08B SRU的CPU占有率 CPU占有率不长期超过70%。display health

27、 1 DSCH09B SRU的内存占有率 内存占有率不应过高，至少有30M空闲内存。display memory 1 DSCH10B LPU 的 CPU 和内存占用率状况 在没有业务的情况下 CPU 占用率小于5%,内存占用率应当在 20%以下。具体的 CPU 占用率、内存占用率与业务有关，但一般 CPU 占用率不会超过 75%，内存占用率应当在 80%以下。display health 1 DSCH11C BGP路由协议的邻居状态 邻居是否处于established状态，检查邻居保持时间是否正常。display bgp peer 0.5 DSCH12C OSPF路由协议的邻居状态 邻居是否处

28、于full状态（DRother之间为2way状态）。检查邻居保持时间是否正常。display ospf peer 0.5 DSCH13C ISIS路由协议的邻居状态 邻居是否处于up状态检查邻居保持时间是否正常。display isis peer 0.5 DSCH14C OSPF ERROR是否频繁增长 比较错误信息是否增长。display ospf error 0.5 判断OSPF路由协议是否出现异常 DSCH15C 不使用的网络服务端口要关闭 比如FTP SERVER功能在不使用时要及时关闭。display current-configuration 0.5 DSCH16A 主控板和接口板

29、FIB表一致性检查 检查主控板和接口板FIB表一致，收敛期内不一致属于正常 display fib；display fib slot-id/slotnumber 2 DSCH17C MPLS LDP peer状态 检查peer是否正常。display mpls ldp peer 0.5 DSCH18C MBGP对等体连接正常 MBGP对等体关系正常建立，没有多余对等体。display bgp vpnv4 peer 0.5 DSCH19C 系统当前正在发生的告警信息 有告警及时处理。display alarm record all 0.5 DSCH20C 日志内容 日志信息应正常。display logbuffer 0.5 注意查看cfcard中的日志文件 九、其他项目 编码 检查项目 检查内容 检查方法 分数 说明 DSCI00A 自检报告的归档 工程督导必须在华为公司要求的时间内，将已完工工程的自检报告上载到华为公司EPMS中。6 DSCI01A 自检报告的准确性 对于同一完工工程，A华为公司质检得分，B工程督导自检得分，C|AB|，要求C值应小于3。3