光纤宽带接入增值服务内容介绍

电信通系列增值服务简介
软件升级服务
本服务所指的是提供Cisco、华为和锐捷厂家的交换、路由器IOS升级服务，每年两次。

软件升级是指我公司对原授权软件所做的修正和补充，是此版本软件运行过程中已发现问题的解决方案，这些软件补丁将对原授权软件起到消除运行中潜在的隐患的作用。

(1)软件升级服务包含预防式补丁服务和响应式补丁服务。

A.预防式补丁服务。

我公司在已知网络设备可能导致潜在问题的情况下，
通过配置管理或巡检等方式对用户网络设备进行增补软件分析并提出版本升级建议。

由用户进行相关业务、客户影响分析后确认进行。

B.响应式补丁服务。

当设备出现故障后，我公司及用户工程师共同对故障
进行分析并确认是软件缺陷所导致的故障，我公司将提供针对该软件缺陷的软件补丁程序。

(2)我公司技术支持工程师在设备维护及设备巡检过程中发现软件存在故障
隐患时，经用户同意，我公司将提供软件补丁程序。

(3)我公司保证提供的升级版本和软件补丁的合法性。

(4)我公司现场进行版本升级和补丁输入的技术支持工程师均持有相关的资
格证书。

(5)我公司输入补丁应严格按照用户的工程割接流程和规范进行。

(6)在输入补丁过程前，我公司应协助用户制定应急方案，尽量减少设备中
断时间，确保系统的安全性。

在输入补丁过程后，我公司工程师将协助用户对设备和系统进行严格测试，测试通过后，我公司技术支持工程师经用户认可后离开现场。

网络扩容解决方案
本服务所指的是网络带宽扩容、网络设备更新扩容及总体方案建议，提出文件报告。

随着网络技术的飞速发展和应用水平的逐步提高，各种应用也在不断的增加，最主要的特点是：用户数增长速度多，扩展速度快，因此也带来了如下挑战：企业网络用户数量增多，且随着网络的扩建、用户数会越来越大；网络应用复杂，流量大：主要使用网络进行FTP文件传输、在线音乐、在线影视、等流量巨大的网络应用；不易管理：用户上网经常发生IP地址盗用、IP地址冲突、帐号盗用、设置代理服务器等令网络管理及维护人员非常头疼的问题；非法组播源：从任何端口进入的视频流均是合法的，交换机会把它们转发到已注册的端口，严重影响合法的视频流。

数据访问集中，数据处理效率不够，同时还要求数据中心与服务器组的可扩展性。

面对以上挑战：电信通将根据用户的实际情况推出最切合实际且极具扩展性的解决方案，帮助用户提高工作效率。

技术回访及巡检服务
为了解用户对我公司提供的服务质量的满意程度，及时帮助用户处理日常应用过程中存在的问题或疑惑，我公司推出针对我电信通专线接入用户的技术回访服务，此项服务包括技术回访和网络设备维护两个部分。

我公司为专线接入用户的设备进行4次/年的现场检查，及时发现设备运行中出现的隐患，通过系统调整等手段，减少设备发生故障的概率，保证设备稳定、高效运行。

(1)我公司每年至少提供两次设备现场巡检服务，对专线接入用户设备进行细致全面监视和检查，检查的内容包括软件、硬件检查，电源、告警及设备运行环境的检查等。

(2) 为保证巡检效果，有效发现并解决IT系统常见的隐性互操作性问题。

用户须在设备巡检前15个工作日告知我公司，设备巡检过程中用户IT管理员全程参与，并且配合我公司技术支持工程师完成此项工作。

(3) 我公司完成现场设备巡检后需配合用户方的IT管理员填写设备巡检记录表。

(4) 我公司在设备巡检完成后三个工作日内提交设备巡检报告（报告模版由我公司提供），用户可以根据需要要求我公司增加或修改设备巡检内容。

(5) 我公司需为专线接入用户建立设备维修档案，并根据设备运行情况向专线接入用户提供设备升级、改造、更换的建议和方案。

在设备巡检过程中我公司可以对用户IT管理员进行现场培训。

巡检包含以下内容：
1) 网络基础方面：
A. 网络设备的硬件情况，包括：
✓机房环境：机房温度、湿度、供电情况；
✓网络设备硬件的运行情况：电源、风扇、机箱、各个板卡、flash卡
的运行状态等；
✓各个物理端口的稳定性检查；
✓综合布线情况、布线的标签和标识情况；
✓网络设备硬件报警信息。

B. 网络设备的软件情况，包括：
✓各种软件版本（IOS）的存在BUG情况；
✓各种微码版本的存在BUG情况；
✓CIP microcode情况
C. 网络设备的负载情况，包括:
✓CPU利用率；
✓Memory 利用率；
✓Buffer使用情况；
✓端口的利用率
✓背板交换能力的使用情况
✓检查有关的log信息。

2) 局域网方面:
A. 局域网的拓扑结构的合理性；
B. Spanning Tree、trunk、channel设置与使用的情况；
C. VLAN划分的合理性；
D. 局域网的流量：交换机主要端口的数据流量、组播及广播情况等；
E. 注意检查LOOP的存在。

3) IP路由方面:
A. IP路由表的稳定性及收敛速度等
B. 路由重分发的情况
C. 路由的备份机制
D. IP路由表的大小，以及路由条目的有效性
E. 中心内部IP路由策略的合理性
4) 网络安全机制方面:
A. 身份验证：password管理、AAA认证等
B. 访问控制：ACL设置等
C. 防火墙的设置与使用情况
5) 网络备份机制:
A. 网络设备备份机制：冷备份、热备份等
B. 网络连接备份机制：物理连接的备份、逻辑连接的备份等
C. 广域网线路备份机制
D. 各种网络备份协议的使用情况：HSRP等。

6) 网络对应用的支持能力以及网络应用流量分析:
A. 检查网络对各种网络应用的支持能力
B. 统计网络中所有应用种类的流量情况
C. 对各种网络应用的数据流量进行量化分析
D. 关键应用的时延分析
E. 对生产业务的关键应用，进行端到端的数据传输时延分析
备机服务
提供短期备机服务，时间在两周以内（14天），主要以Cisco、华为和锐捷设备为主，用户带宽为2M—100M范围内。

此服务主要为用户设备突发故障，严重影响用户正常上网及办公，而进行设备维修或新设备采购还需要相当时间及流程。

因此我公司特别提供备机服务，减少用户非计划停机时间，并提高办公效率。

但由于用户端网络设备种类产品众多，目前我公司仅提供标准的网络设备备机服务，包括路由器、交换机产品。

网络安全服务
为了令客户内网更加安全，避免因为缺乏相应的网络维护管理人员和技术手段而造成的内网数据安全隐患，我公司推出了网络安全服务，该服务将按照客户的具体需求，在防火墙的不同端口做相应的安全策略。

保护客户的主机免受外界黑客攻击，并监控防火墙的运行状态。

该服务每年四次定期进行，意在保护客户内部数据安全流通及防御外部网络的侵入，主要针对硬件防火墙设备。

1）服务器安全
A.开启NAT功能，对于服务器地址做静态地址映射，可配置一一对应的静态地址映射，也可采用端口映射的方式，后者安全性更高。

B.静态端口映射：服务器域里的每台服务器的服务端口都分别映射到公网某一个IP的对应服务端口，对外仅公布一个IP，而对内有N个服务器提供对外服务。

C.对于访问量较大的服务，如WEB访问等，当服务器负荷达到设计能力的80%的时候需要考虑提高服务器性能增加负载均衡器。

此时防火墙仅对虚拟Server做地址和服务端口的映射。

D.对于内部安全或DMZ的服务器需要访问外网的，建议采用PAT的方式实现对外访问。

即所有内部主机共享一个公网出口IP，进行主动的对外访问。

E.开启远程维护服务器的维护用VPN服务
2）网元安全
A.确定所有网元开放的协议和业务端口的情况，并明确是入向开放端口还是出向开放端口，或者是双向端口均需开放和服务端口随机。

B.配置包过滤安全策略，对于某些使用端口随机的情况，只能做限定访问地址的策略。

C.在非安全与所连接的防火墙端口上启动防止IP欺骗的功能。

D.防火墙上开启防止网络风暴的监测预防功能。

E.正常运行时关闭ICMP入向访问。

3）服务器维护
A.观察关键告警。

B.查看日志服务器关键错误日志、攻击日志。

C. 查看服务器关键性能，如带宽利用率、CPU和内存使用率、会话占用数等。

D.查看服务器当前运行状态。

流量分析服务: （二次/年，每次检测时间5个工作日）
服务内容：
（1）出口流量分析：针对客户日常出口流量、出口流量应用比例、业务访问带宽、会话、访问时长、访问峰值等因素进行统计分析，并提供规定时间内的出口网络流量监测，采用图形化的方式展现出口流量应用比例，从而协助客户内网管理人员对出口网络状态的了解，实现网络管理和网络优化，保证出口关键业务的带宽。

（2）内网流量分析：针对客户内网数据流量、内网内IP地址应用状态、内网常用服务内容等因素进行统计分析，并提供规定时间内的内网流量监测，采用分组、用户、规则、协议等多种查询对象，按饼图、柱状图、曲线图等方式进行查询，可直观地查看到网络流量、邮件、网络监控、IPS系统、准入规则、防火墙等详细信息。

从而协助客户内网管理人员对内部网络状态的了解，实现内网管理和网络优化，保证用户良好的投资比。

注：针对用户的所有内网流量均采取保密措施，防止数据外漏。

用户月报服务：（次/月）
服务内容：
由资深工程师定期根据需要向客户提供详细的分析报告，报告依据我方数据中心相应用户的出口流量数据完成，涵盖用户网络使用情况、故障历时、监控及性能优化建议，同时，为了满足用户对目前网络科技发展的新情况、新动态、新技术有一定的了解，我公司会在为用户提供的月报中添加目前网络发展状态，同时将我公司的新业务、新模式、新技术做一定的介绍，以期扩大用户对该方面了解。