电信行业网络部网络工程师日常网络维护手册（执行版）.docxVIP

电信行业网络部网络工程师日常网络维护手册（执行版）

第1章网络监控与告警处理

1.1常规网络监控

1.2告警信息分析

告警信息的有效性取决于分析质量。工程师需要从海量告警中识别真正威胁。告警源IP地址、设备型号、告警级别等字段必须仔细核对。例如，某型号光口在特定温度区间易发LOS告警，连续出现此类告警需警惕散热问题。告警关联性分析同样重要。同一网元连续3分钟内产生接口down、CPU飙升、内存溢出三个告警，极可能存在链路问题而非设备故障。经验表明，90%的复杂故障都伴随告警链式反应。分析时必须结合拓扑图和历史数据，某次故障调查显示，某汇聚路由器告警延迟达15秒，实际丢包发生在前一级设备。误告警识别同样关键，如某运营商发现某型号天线在暴雨天气频繁产生信号超限告警，经测试确系传感器故障而非实际信号问题。

1.3告警事件分类与优先级划分

告警分级直接决定响应策略。一般采用四级分类法：紧急（影响核心业务）、重要（影响部分业务）、一般（配置变更）、提示（性能波动）。紧急告警必须5分钟内确认，重要告警30分钟内响应。优先级划分需考虑业务价值。某运营商将政企专线告警优先级提升至紧急级，某次故障中该策略使客户影响时间缩短72小时。业务影响评估需量化。某次路由黑洞事件中，通过计算受影响用户数、业务类型确定优先级，使运营商在资源有限情况下优先恢复金融类专线。历史数据支持分级决策。某交换