BSC6900 V900R014C00SPH552升級指導書

1、BSC6900V900R014C00SPH552升級指導書文檔版本01發(fā)布日期2013-09-16華為技術有限公司版權所有 © 華為技術有限公司 2013。 保留一切權利。非經(jīng)本公司書面許可，任何單位和個人不得擅自摘抄、復制本文檔內(nèi)容的部分或全部，并不得以任何形式傳播。商標聲明和其他華為商標均為華為技術有限公司的商標。本文檔提及的其他所有商標或注冊商標，由各自的所有人擁有。注意您購買的產(chǎn)品、服務或特性等應受華為公司商業(yè)合同和條款的約束，本文檔中描述的全部或部分產(chǎn)品、服務或特性可能不在您的購買或使用范圍之內(nèi)。除非合同另有約定，華為公司對本文檔內(nèi)容不做任何明示或默示的聲明或保證。由于產(chǎn)品

2、版本升級或其他原因，本文檔內(nèi)容會不定期進行更新。除非另有約定，本文檔僅作為使用指導，本文檔中的所有陳述、信息和建議不構成任何明示或暗示的擔保。華為技術有限公司地址：深圳市龍崗區(qū)坂田華為總部辦公樓 郵編：518129網(wǎng)址：客戶服務郵箱：support客戶服務電話：4008302118關于本文檔作者作者林萬江、劉菲日期2013-02-20審核陳杰、許文君、袁剛、倪輝軍、康泳、洪小琴、姜秋霞日期2013-02-30測試石建國、但松日期2013-03-15簽發(fā)鄒煜日期2013-09-16目 錄1 升級前必讀1-11.1 升級指導書選取說明1-11.2 升級前的版本要求1-11.3 升級過程對現(xiàn)行系統(tǒng)的

3、影響1-21.4 升級注意事項1-41.5 常用詞匯1-62 升級流程2-13 升級前準備3-13.1 升級前檢查表3-13.2 檢查操作系統(tǒng)安全補丁3-53.2.1 確認操作系統(tǒng)安全補丁版本3-53.2.2 安裝操作系統(tǒng)安全補丁3-73.3 檢查安全加固3-83.3.1 確認是否需要安全加固3-83.3.2 實施安全加固3-113.4 檢查OMU單板的硬件配置3-123.4.1 檢查OMU單板的CPU配置3-123.4.2 檢查OMU單板的內(nèi)存配置3-143.5 確認SSL連接信息3-153.6 檢查OMU通信端口3-163.6.1 檢查BSC6900新增OMU通信端口3-163.6.2 檢

4、查升級工具使用的通信端口已經(jīng)開放3-173.7 檢查PC機操作系統(tǒng)環(huán)境3-183.8 配置PortTrunking的ACL3-193.9 準備升級文件3-203.10 安裝M2000適配層3-223.11 備份升級前告警3-233.12 啟動網(wǎng)元遷移工具3-244 升級操作4-14.1 啟動升級工具4-24.2 配置升級基本信息4-34.3 執(zhí)行預升級4-64.4 執(zhí)行升級4-84.5 升級SAU4-135 升級后驗證5-15.1 升級前后告警對比5-15.2 升級后業(yè)務驗證5-15.2.1 手工進行升級業(yè)務驗證5-25.2.2 使用M2000進行升級業(yè)務驗證5-26 版本回退6-16.1 升

5、級回退流程6-16.2 網(wǎng)元數(shù)據(jù)遷移回退準備6-26.3 配置PortTrunking的ACL6-26.4 確認升級前后SSL連接信息是否一致6-26.5 回退操作6-27 附錄7-17.1 升級記錄7-17.2 版本升級過程中備份匯總7-17.3 升級工具自動檢查項匯總7-27.4 OMU操作系統(tǒng)打補丁7-37.5 OMUa/OMUb單板驅動升級7-41 升級前必讀1.1 升級指導書選取說明本指導書是BSC6900 V900R014C00SPH552補丁的升級指導書，適用于所有需要升級到BSC6900 V900R014C00SPH552的升級場景。該說明僅針對中國區(qū)升級場景，海外請忽略此說明

6、。l 如果是從BSC6000中文版本升級到V900R014C00SPH552，升級后其網(wǎng)元類型將變更為“BSC6000(R11+)”。l 本升級指導書同樣適用于BSC6810(R11+)以及BSC6000(R11+)。l 由于BSC6810(R11+)及BSC6000(R11+)與BSC6900功能及操作完全相同，后續(xù)文檔中出現(xiàn)的BSC6900包含了BSC6810(R11+)以及BSC6000(R11+)。1.2 升級前的版本要求表1-1 升級前的版本要求升級前版本License要求升級說明V900R014C00SPC500及其補丁無需V900R014版本的License文件可直接升級到V90

7、0R014C00SPH552V900R014C00SPC300及其補丁，V900R014C00SPC200及其補丁，V900R013C01SPC200及其補丁，V900R013C00SPC500及其補丁，V900R012C01SPC500及其補丁需要使用V900R014版本的License文件可直接升級到V900R014C00SPH552注意：升級過程中必須同時使用基線補丁V900R014C00SPC500 安裝包V900R011C00SPC720及其之后的補丁，BSC6000V900R008C01及其補?。˙SC6000V900R008C01B051及其補丁不支持“EMS代理IP”升級方式）

8、，BSC6000V900R008C12及其補丁需要使用V900R014版本的License文件可直接升級到V900R014C00SPH552注意：升級過程中必須同時使用如下三個安裝包：1、 基線補丁V900R014C00SPC500安裝包2、 中間版本V900R012C01SPC500安裝包3、 中間版本的最新補丁安裝包l 如果升級前版本與目標版本沒有開發(fā)相應的升級規(guī)則，升級過程中需借助過渡版本的數(shù)據(jù)升級規(guī)則，將數(shù)據(jù)先升級到過渡版本，再從過渡版本升級到目標版本。該過渡版本稱為中間版本。l 本指導書中BSC6000統(tǒng)一指代“BSC6000V900R008C01及其補丁”和“BSC6000V900

9、R008C12及其補丁”。1.3 升級過程對現(xiàn)行系統(tǒng)的影響該章節(jié)描述升級過程中對業(yè)務及網(wǎng)絡通信的影響。升級前版本不同，升級過程中對業(yè)務及網(wǎng)絡通信的影響不同，詳情請參考表1-2。表1-2 升級過程對現(xiàn)行系統(tǒng)的影響升級前版本工作模式所有業(yè)務的中斷時間對網(wǎng)絡通信的影響V900R014C00SPC535、V900R014C00SPH536、V900R014C00SPH538GSM Only或GUDSP復位過程中，復位的DSP上已經(jīng)承載的業(yè)務會掉話，新業(yè)務在整個升級過程中都可以正常接入。升級執(zhí)行階段控制器與M2000通信中斷1030分鐘UMTS Only無影響。V900R014C00SPC500及其補丁

10、（V900R014C00SPC535、V900R014C00SPH536、V900R014C00SPH538除外）GSM Only 515分鐘l 升級執(zhí)行階段控制器與M2000通信中斷1030分鐘l 升級執(zhí)行階段基站會復位，并上報基站復位的相關告警或事件，控制器與基站通信中斷15分鐘UMTS Only 27分鐘l 升級執(zhí)行階段控制器與M2000通信中斷1030分鐘l 升級執(zhí)行階段控制器與NodeB通信中斷35分鐘GU 515分鐘l 升級執(zhí)行階段控制器與M2000通信中斷1030分鐘l 升級執(zhí)行階段GSM模式下的基站會復位，并上報基站復位的相關告警或事件，控制器與基站通信中斷15分鐘l 升級執(zhí)行

11、階段控制器與NodeB通信中斷35分鐘V900R014C00SPC300及其補丁，V900R014C00SPC200及其補丁，V900R013C01SPC200及其補丁，V900R013C00SPC500及其補丁，V900R012C01SPC500及其補丁，V900R011C00SPC720及其之后的補丁GSM Only 27分鐘l 升級執(zhí)行階段控制器與M2000通信中斷13分鐘l 升級執(zhí)行階段基站會復位，并上報基站復位的相關告警或事件，控制器與基站通信中斷15分鐘UMTS Only 27分鐘l 升級執(zhí)行階段控制器與M2000及NodeB通信中斷13分鐘l 升級執(zhí)行階段，由于OMU新、舊版本中

12、配置數(shù)據(jù)生效順序不同，在OMU切換到新版本之后到主機復位完成之前這段時間內(nèi)，NodeB與M2000會概率性發(fā)生通信中斷說明：在OMU切換到新版本之后，需要用戶手動確認復位主機。因此，NodeB與M2000之間實際的通信中斷時間與用戶是否及時執(zhí)行確認復位主機的操作有關。GU 27分鐘l 升級執(zhí)行階段控制器與M2000通信中斷13分鐘l 升級執(zhí)行階段GSM模式下的基站會復位，并上報基站復位的相關告警或事件，控制器與基站通信中斷15分鐘l 升級執(zhí)行階段控制器與NodeB通信中斷13分鐘l 升級執(zhí)行階段，由于OMU新、舊版本中配置數(shù)據(jù)生效順序不同，在OMU切換到新版本之后到主機復位完成之前這段時間內(nèi)，

13、NodeB與M2000會概率性發(fā)生通信中斷說明：在OMU切換到新版本之后，需要用戶手動確認復位主機。因此，NodeB與M2000之間實際的通信中斷時間與用戶是否及時執(zhí)行確認復位主機的操作有關。BSC6000-216分鐘l 升級執(zhí)行階段控制器與M2000通信中斷13分鐘l 升級執(zhí)行階段基站會復位，并上報基站復位的相關告警或事件，控制器與基站通信中斷15分鐘l 如果配置了SAU，升級執(zhí)行階段控制器與SAU通信將會中斷。如果升級前版本為V900R014C00SPC500或其補丁版本，控制器與SAU通信將中斷1030分鐘；如果升級前版本是其他版本，控制器與SAU通信將中斷13分鐘。l 由于打補丁直接在

14、主工作區(qū)中進行，需要較長時間的停止OMU服務，導致打補丁場景下OMU與M2000或SAU通信中斷時間較長。1.4 升級注意事項l 本指導書中注明使用華為工程師賬號獲取的軟件或資料，需要聯(lián)系當?shù)厝A為工程師獲得。l 升級前必須至少提前三天完成升級前準備。詳細操作請參考“表3-1升級前檢查及準備工作列表”。l 制定升級計劃時，請確保至少在系統(tǒng)定時任務啟動前30分鐘執(zhí)行預升級，否則將導致升級前檢查與定時任務沖突，預升級失敗。執(zhí)行MML命令LST SCHTSK，可查詢系統(tǒng)定時任務的啟動時間。l 制定升級計劃時，請確?！?.4 執(zhí)行升級”階段所有單板的CPU占用率低于60%，否則會出現(xiàn)業(yè)務受損。執(zhí)行MML

15、命令DSP CPUUSAGE可以查詢單板的CPU占用率。l 如果是從BSC6000升級到V900R014C00SPH552，由于BSC6000沒有提供OMU單板硬件故障檢查功能，而BSC6900新增了該故障檢查功能，若升級前OMU存在硬件故障，升級后會產(chǎn)生ALM-20708 OMU硬件故障告警，請按照相應的告警幫助進行處理。l 如果BSC6000使用了傳輸對接設備（如時隙壓縮設備、DXX傳輸設備）與基站連接，升級前均需要采用DXX數(shù)據(jù)升級的方式對BSC時隙數(shù)據(jù)進行升級，以保證升級后基站的時隙與升級前的時隙相同。DXX數(shù)據(jù)升級的方式：1）升級前使用華為工程師賬號登錄 軟件中心 > 版本軟件

16、 > 無線 > SingleRAN > SRAN運維工具”下獲取最新版本的BSC6900 DXX升級輔助工具壓縮包，解壓后可得到BSC6900 DXX升級輔助工具操作指導書；2）請參考BSC6900 DXX升級輔助工具操作指導書使用DXX升級輔助工具進行特殊處理。l 如果是從BSC6000、GSM Only或GU模式下的BSC6900版本升級到V900R014C00SPH552，且TCS插框配置為拉遠模式，升級后Ater信令鏈路的配置必須同時滿足如下原則。如不滿足，請參考如下原則新增Ater信令鏈路。 原則1：每個BM插框至少配置4條Ater信令鏈路； 原則2：每512條CI

17、C配置2條64K的Ater信令鏈路。配置方法以在0號BM插框和對應3號TC插框配置一條Ater信令鏈路為例說明：如果使用MML命令ADD ATERSL配置，則需要執(zhí)行兩次該命令，即分別在0號BM插框和3號TC插框各配置一次；如果使用MML命令ADD ATERCONSL配置，則只需要執(zhí)行一次該命令，就可以分別在BM插框和TC插框增加對應的Ater信令鏈路。如果根據(jù)原則2計算出來的Ater信令鏈路數(shù)小于原則1計算出來的Ater信令鏈路數(shù)，則按照原則1配置；如果根據(jù)原則2計算出來的Ater信令鏈路數(shù)大于每框4條Ater信令鏈路數(shù)，則按照原則2配置。l 如果是從BSC6000、GSM Only或GU模

18、式下的V900R011C00SPC720或其之后的補丁升級到當前版本，請執(zhí)行如下操作： 升級前，在升級前版本的LMT上執(zhí)行MML命令LST BTSSWBYVER（BSC6000）或LST BTSSW（BSC6900）查詢OMU上基站軟件版本號，并從support網(wǎng)站下載對應的基站版本軟件； 升級后，在升級后版本的LMT上執(zhí)行MML命令DLD BTSSW下載基站版本軟件到OMU單板。l 如果是從BSC6000、GSM Only或GU模式的BSC6900（僅涉及V900R011C00SPC700及其補丁、V900R012C01SPC500及其補丁）升級到V900R014C00SPH552，升級后需

19、要根據(jù)BTS3900 GSM系列基站升級13.0版本后RXU規(guī)格參數(shù)批量檢查與修改指導書對射頻模塊的RXU規(guī)格參數(shù)進行檢查和修改。使用華為工程師賬號登錄 > 知識中心 > 無線 > SingleRAN > MBSC > 技術指導”下獲取BTS3900 GSM系列基站升級13.0版本后RXU規(guī)格參數(shù)批量檢查與修改指導書。l 如果是從UMTS Only或GU模式下的V900R011C00SPC720或其之后的補丁升級到當前版本，由于V900R014C00SPC500優(yōu)化了QOS差異化MML命令參數(shù)的映射關系，將決定SPI的參數(shù)從THP修改為THPCLASS，使得升級規(guī)

20、則無法繼承和條件替換。請務必在升級后人工進行MML參數(shù)的修改。詳情請參見BSC6900 V900R012C01SPC500版本說明書中“優(yōu)化QOS差異化MML命令參數(shù)的映射關系”。l 升級完成后，登錄LMT之前，請確認啟動LMT的PC機，其運行環(huán)境是否滿足要求，詳細請參考BSC6900產(chǎn)品文檔中的BSC6900 LMT用戶指南中的“LMT計算機配置要求”和“登錄與退出LMT”。l 本指導書基于與V900R014C00SPH552配套的M2000版本進行界面描述及截圖，具體M2000版本號信息請參見BSC6900 V900R014C00SPH552版本說明書中“1.4相關產(chǎn)品版本配套說明”。若配

21、套使用M2000的其它版本，請參考M2000該版本配套文檔中的操作界面更新說明（軟硬件管理）。1.5 常用詞匯表1-3 常用詞匯表詞匯含義實例New Version升級目標版本號V900R014C00SPH552Old Version升級前基線補丁版本號V900R012C01SPC500OMU_RootPath OMU的安裝目錄如果OMU操作系統(tǒng)為SUSE Linux，則為/BSC6000/data/mbsc；如果OMU操作系統(tǒng)為Dopra Linux，則為/mbsc；如果OMU操作系統(tǒng)為Windows，則為D:mbsc?？赏ㄟ^MML命令LST VER查詢OMU的操作系統(tǒng)類型。OMU_Work

22、spaceOMU的主工作區(qū)。如果主工作區(qū)是version_a，OMU_Workspace即指version_a。如果主工作區(qū)是version_b，OMU_Workspace即指version_b。外網(wǎng)虛擬IP用于OMU與LMT/M2000進行通信。安裝OMU應用程序過程中設置。存在于主用OMU的外網(wǎng)網(wǎng)卡隊列上。-安裝包從support網(wǎng)站上獲取的版本壓縮文件，將其解壓后得到的文件夾稱為安裝包。-目標版本安裝包V900R014C00SPH552為目標版本號，則對應的安裝包稱為目標版本安裝包。V900R014C00SPH5522 升級流程升級整體流程如圖2-1所示。圖2-1 升級流程圖3 升級前準

23、備3.1 升級前檢查表為確保升級按時完成，在務必在正式升級前三天根據(jù)表3-1進行檢查及準備?？梢酝ㄟ^M2000的網(wǎng)元健康檢查功能了解網(wǎng)絡的健康狀態(tài)。表3-1 升級前檢查及準備工作列表序號檢查及準備項描述操作參考執(zhí)行時間備注1檢查OMU是否需要安裝操作系統(tǒng)安全補丁請根據(jù)“3.2 檢查操作系統(tǒng)安全補丁”執(zhí)行相關操作。升級前三天完成如果客戶認為待升級局點沒有特殊安全需求，可以跳過此步驟，該操作對升級沒有影響。2檢查OMU操作系統(tǒng)是否需要實施安全加固請根據(jù)“3.3 檢查安全加固”執(zhí)行相關操作。升級前三天完成如果客戶認為待升級局點沒有特殊安全需求，可以跳過此步驟，該操作對升級沒有影響。3檢查OMU單板的

24、硬件配置。請參考“3.4 檢查OMU單板的硬件配置”確認OMU單板的硬件配置是否與OMU單板的規(guī)格相符合。升級前三天完成從V900R014到V900R014C00SPH552的升級場景，不涉及此步驟。4準備SSL連接認證的證書文件請參考“3.5 確認SSL連接信息”。升級前三天完成-5檢查OMU通信端口狀態(tài)請參考“3.6 檢查OMU通信端口”確認BSC6900新增開放的端口以及升級工具使用的通信端口未被防火墻等網(wǎng)絡設備屏蔽升級前三天完成-6確認防火墻沒有屏蔽主備OMU的外網(wǎng)固定IP地址。執(zhí)行MML命令DSP OMU查詢外網(wǎng)固定IP地址。l 如果外網(wǎng)固定IP地址不存在，忽略該準備項。l 如果外網(wǎng)

25、固定IP地址存在，請確認升級工具與OMU之間的網(wǎng)絡是否存在防火墻。- 如果存在，請客戶確認防火墻沒有屏蔽主備OMU的外網(wǎng)固定IP地址。- 如果不存在，忽略此步驟。升級前三天完成BSC6000到V900R014C00SPH552的升級場景，不涉及此步驟。7檢查運行升級工具的PC機操作系統(tǒng)環(huán)境請參考“3.7 檢查PC機操作系統(tǒng)環(huán)境”確?？梢詮膚indows 7操作系統(tǒng)正常上傳安裝包文件到OMU。升級前三天完成僅針對PC機操作系統(tǒng)是windows 7的場景。8請確認運行LMT的PC機是否需要安裝Windows安全補丁KB944338、KB960714。請根據(jù)不同的操作系統(tǒng)和IE版本來決定是否需要安裝

26、Windows安全補丁KB944338、KB960714。詳細操作請參考BSC6900產(chǎn)品文檔中的BSC6900 LMT用戶指南FAQ“安裝操作系統(tǒng)補丁”。升級前三天完成-9在M2000上配置PortTrunking的ACL請參考“3.8 配置PortTrunking的ACL”。升級前三天完成僅在同時滿足如下兩個條件時，才需要執(zhí)行該準備項：1、 使用M2000代理升級2、 M2000版本為iManager M2000 V200R012C00SPC220及后續(xù)版本10收集局點信息。1、 收集待升級網(wǎng)元的Admin用戶密碼、外網(wǎng)虛擬IP（BSC6000：外網(wǎng)IP地址）。2、 收集待升級網(wǎng)元主/備O

27、MU操作系統(tǒng)root用戶密碼（Linux系統(tǒng)）或administrator用戶密碼（Windows系統(tǒng)）。升級前三天完成-11下載告警比較工具。使用華為工程師賬號登錄 軟件中心 > 版本軟件 > 無線 > SingleRAN > SRAN運維工具”下獲取“告警比較工具”，并將其解壓，解壓后得到告警比較工具使用指導書及告警比較工具。升級前三天完成BSC6000到V900R014C00SPH552的升級場景，不涉及此步驟。12檢查現(xiàn)網(wǎng)相關產(chǎn)品的版本配套關系。檢查現(xiàn)網(wǎng)相關產(chǎn)品的版本，確認是否與V900R014C00SPH552配套。說明：相關產(chǎn)品的版本配套說明請參見BSC69

28、00 V900R014C00SPH552版本說明書中“1.4相關產(chǎn)品版本配套說明”。升級前三天完成-13申請新License文件。說明：該準備項僅限華為工程師操作。1、 參考表1-1確認是否需要申請V900R014C00版本的License文件。2、 使用華為工程師賬號登錄 無線 > SingleRAN > MBSC >技術指導> 開局指導”下獲取BSC6900產(chǎn)品 License申請指導書，參考此指導書中的“4.5 版本間License不兼容或異常情況說明”和“6.3 版本升級/擴容場景License申請”進行新版本License獲取并保存到PC機。要確保使用與V90

29、0R014C00版本配套的模板申請License文件，并且必須確保ESN與待升級網(wǎng)元一致。升級前三天完成從V900R014C00SPC500或其補丁到V900R014C00SPH552的升級場景，不涉及此步驟。14準備升級文件。請參考“3.9 準備升級文件”。升級前三天完成-15安裝M2000適配層。請參考“3.10 安裝M2000適配層”。升級前三天完成-16執(zhí)行預升級。請按照“4.1 啟動升級工具”“4.3 執(zhí)行預升級”提前進行預升級，以方便確認或者修改預升級階段檢查出來的隱藏問題。升級前三天完成-17備份升級前告警信息。請參考“3.11 備份升級前告警”。升級當天完成-18在M2000上

30、備份網(wǎng)元數(shù)據(jù)。1、 在M2000客戶端界面選擇“維護 > 備份管理 > 網(wǎng)元備份”，彈出網(wǎng)元備份界面。2、 在網(wǎng)元備份界面左側的網(wǎng)元列表中選中需要備份的網(wǎng)元，單擊“備份”按鈕。升級當天完成升級過程中不會改變保存在OMU上的升級前版本的目錄以及目錄下的文件（包括性能指標、操作日志等備份數(shù)據(jù)），但如果OMU損壞，網(wǎng)元備份數(shù)據(jù)將會丟失，所以需要在M2000上備份網(wǎng)元數(shù)據(jù)。19啟動網(wǎng)元遷移工具。如果從BSC6000升級到V900R014C00SPH552，請按照“3.12 啟動網(wǎng)元遷移工具”啟動網(wǎng)元遷移工具升級網(wǎng)管上的數(shù)據(jù)。升級當天完成從BSC6900的版本到V900R014C00SPH5

31、52的升級場景，不涉及此步驟。3.2 檢查操作系統(tǒng)安全補丁l 從BSC6000升級到V900R014C00SPH552的場景不涉及此步驟。l 如果BSC6900 OMU操作系統(tǒng)為SUSE Linux，無需安裝操作系統(tǒng)安全補丁。3.2.1 確認操作系統(tǒng)安全補丁版本根據(jù)OMU操作系統(tǒng)類型，確認是否需要安裝安全補丁。該章節(jié)的操作以主備OMU為例，單OMU與主備OMU檢查流程類似。Windows操作系統(tǒng)請執(zhí)行如下操作，確認OMU是否需要安裝安全補丁：步驟 1 使用華為工程師賬號登錄 軟件中心 > 版本軟件 > 無線 > SingleRAN > SRAN運維工具”下確認最新的操作

32、系統(tǒng)（包括基本補丁包和增量補丁包）安全補丁版本號。l 以2011年基本補丁包為例，網(wǎng)站上基本補丁包的命名方式如圖3-2所示。請根據(jù)上傳時間確認最新的基本補丁包。l 以2012年3月的增量補丁包為例，網(wǎng)站上增量補丁包的命名方式如圖3-3所示。請根據(jù)上傳時間確認最新的增量補丁包。圖3-2 網(wǎng)站上windows基本補丁包命名方式圖3-3 網(wǎng)站上windows增量補丁包命名方式步驟 2 執(zhí)行MML命令LST VER，查詢結果中的“基本補丁包版本”和“增量補丁包版本”即為BSC6900當前操作系統(tǒng)（包括主、備OMU）的補丁版本號。步驟 3 確認步驟 1與步驟 2查詢得到的基本補丁包版本和增量補丁包版本是

33、否一致。如果一致，則結束操作；如果不一致，請轉“3.2.2 安裝操作系統(tǒng)安全補丁”。-結束Dopra Linux操作系統(tǒng)請執(zhí)行如下操作，確認OMU是否需要安裝安全補丁：步驟 1 使用華為工程師賬號登錄 軟件中心 > 版本軟件 > 無線 > SingleRAN > SRAN運維工具”下確認最新的操作系統(tǒng)補丁版本號。以DopraLinuxV200R003C02SPC090操作系統(tǒng)補丁包為例，網(wǎng)站上補丁包的命名方式如圖3-4所示。請根據(jù)上傳時間確認最新的操作系統(tǒng)補丁包。圖3-4 網(wǎng)站上Dopra Linux操作系統(tǒng)補丁包命名方式步驟 2 執(zhí)行MML命令LST VER，查詢結果

34、中的“操作系統(tǒng)SP版本”即為BSC6900當前操作系統(tǒng)（包括主、備OMU）的補丁版本號。步驟 3 確認步驟 1與步驟 2查詢得到的操作系統(tǒng)補丁版本號是否一致。如果一致，則結束操作；如果不一致，請轉“3.2.2 安裝操作系統(tǒng)安全補丁”。-結束3.2.2 安裝操作系統(tǒng)安全補丁如果檢查出OMU操作系統(tǒng)沒有安裝最新的安全補丁，我們推薦按照下面的操作為OMU安裝最新的操作系統(tǒng)安全補丁。如果客戶認為待升級局點沒有特殊安全需求，可以跳過此步驟，這對此次升級沒有影響。安裝操作系統(tǒng)補丁過程中對業(yè)務沒有影響，但由于需要停止OMU服務以及復位OMU單板，會導致OMU與M2000斷鏈。根據(jù)OMU操作系統(tǒng)類型，安裝操作

35、系統(tǒng)安全補丁。Windows操作系統(tǒng)步驟 1 使用華為工程師賬號登錄 軟件中心 > 版本軟件 > 無線 > SingleRAN > SRAN運維工具”下獲取windows操作系統(tǒng)補丁安裝指導書。步驟 2 參考windows操作系統(tǒng)補丁安裝指導書安裝操作系統(tǒng)安全補丁。-結束Dopra Linux操作系統(tǒng)請根據(jù)升級前版本執(zhí)行對應的操作項安裝操作系統(tǒng)安全補?。喝绻麆t升級前版本是V900R014C00SPH512及其之后的版本1、 使用華為工程師賬號登錄 > 軟件中心 > 版本軟件 > 無線 > SingleRAN > SRAN運維工具”下獲取Do

36、pra Linux操作系統(tǒng)補丁安裝指導書。2、 參考Dopra Linux操作系統(tǒng)補丁安裝指導書安裝操作系統(tǒng)補丁。其它版本1、 使用華為工程師賬號登錄 > 軟件中心 > 版本軟件 > 無線 > SingleRAN > SRAN運維工具”下獲取Dopra_Linux_U盤制作工具.zip，解壓得到U盤工具操作指導書。2、 參考U盤工具操作指導書將Dopra Linux操作系統(tǒng)切換至最新版本。-結束3.3 檢查安全加固如果OMU操作系統(tǒng)為Dopra Linux，操作系統(tǒng)安全加固通過安裝操作系統(tǒng)補丁實現(xiàn)，無需單獨進行。3.3.1 確認是否需要安全加固根據(jù)OMU操作系統(tǒng)類

37、型，確認OMU操作系統(tǒng)是否需要安全加固。雙機模式下，請按照如下操作分別確認主備OMU操作系統(tǒng)是否需要安全加固。Windows操作系統(tǒng)請執(zhí)行如下操作，確認OMU操作系統(tǒng)是否需要安全加固：步驟 1 通過在本地PC機上運行mstsc.exe程序的方式登錄OMU。如何運行mstsc.exe程序登錄OMU，請參考BSC6900產(chǎn)品文檔中的BSC6900 OMU管理指南。步驟 2 在遠程登錄過程中，如果彈出如圖3-5所示的對話框，請轉步驟 3。否則，請轉“3.3.2 實施安全加固”。圖3-5 遠程桌面連接提示步驟 3 使用華為工程師賬號登錄 > 知識中心 > 無線 > WCDMA-RAN

38、 > WCDMA-RNC > 技術指導 > 開局指導”路徑下獲取OfficeScan 10.0服務器及客戶端安裝升級實施指導書。步驟 4 參考OfficeScan 10.0服務器及客戶端安裝升級實施指導書中的“3.2.3客戶機端檢查”檢查OMU上是否已經(jīng)安裝了防病毒軟件。如果已經(jīng)安裝，請轉步驟 5。否則，請轉“3.3.2 實施安全加固”。步驟 5 選擇“開始 > 程序 > 管理工具 > 終端服務配置”或“開始 > 管理工具 > 終端服務配置”，進入終端服務配置主界面，如圖3-6所示。在圖3-6中右鍵單擊“RDP-Tcp”，選擇“屬性”，在彈出的窗

39、口中選擇“常規(guī)”標簽頁。如果標簽頁中的配置與圖3-7中紅框標識出的部分一致，則無需進行安全加固。否則，請轉“3.3.2 實施安全加固”。圖3-6 終端服務配置主界面圖3-7 RDP-Tcp屬性窗口-結束SUSE Linux操作系統(tǒng)請執(zhí)行如下操作，確認OMU操作系統(tǒng)是否需要安全加固：步驟 1 使用PuTTY軟件登錄OMU。如何使用PuTTY軟件登錄OMU，請參考BSC6900產(chǎn)品文檔中的BSC6900 OMU管理指南。步驟 2 輸入命令sek v查詢OMU上是否已經(jīng)安裝了安全加固軟件。如果執(zhí)行結果如圖3-8所示，請轉步驟 3。否則，請轉“3.3.2 實施安全加固”。圖3-8 sek v執(zhí)行結果步

40、驟 3 輸入命令sek啟動安全加固軟件。如果啟動過程中出現(xiàn)圖3-9所示的提示窗口，單擊“Ok”進入主界面。如果啟動過程中出現(xiàn)其他提示窗口，請聯(lián)系華為工程師處理。圖3-9 安全加固軟件啟動提示窗口步驟 4 選擇“Configuration > Recently imported file”，查詢當前已經(jīng)配置的安全加固策略。如果查詢結果窗口中含有圖3-10中紅框標識出的安全加固策略文件，則無需進行安全加固，否則，需要進行安全加固。圖3-10 操作系統(tǒng)為SUSE Linux的OMU上已經(jīng)配置的安全加固策略文件步驟 5 單擊“Ok”關閉圖3-10所示的查詢結果窗口。選擇“Policy >

41、Exit”，彈出如圖3-11所示的提示窗口，單擊“Yes”退出安全加固軟件。圖3-11 退出提示窗口步驟 6 如果步驟 4中檢查出操作系統(tǒng)需要進行安全加固，請轉“3.3.2 實施安全加固”。否則，結束操作。-結束3.3.2 實施安全加固如果檢查出OMU操作系統(tǒng)需要實施安全加固，推薦按照下面的操作為OMU操作系統(tǒng)實施安全加固。如果客戶認為待升級局點沒有特殊安全需求，可以跳過此步驟，對升級操作沒有影響。如果OMU操作系統(tǒng)是Windows，實施安全加固過程中需要停止OMU服務以及復位OMU單板，導致OMU與M2000斷鏈，對業(yè)務沒有影響。步驟 1 使用華為工程師賬號登錄 > 軟件中心 >

42、 受控工具（小工具軟件） > 無線 > 安全工具 > 公共”下獲取BSC6900 操作系統(tǒng)加固操作指導書。步驟 2 參考BSC6900 操作系統(tǒng)加固操作指導書實施安全加固。-結束3.4 檢查OMU單板的硬件配置l OMU單板的硬件配置與OMU單板的規(guī)格不相符不影響正常升級流程，但是升級后會新增20720告警。l 該章節(jié)的操作以主備OMU為例，單OMU與主備OMU檢查流程類似。l 該章節(jié)的的截圖以OMUa單板為例。3.4.1 檢查OMU單板的CPU配置步驟 1 查詢主OMU單板的CPU個數(shù)。如果則OMU操作系統(tǒng)為Windows執(zhí)行如下操作：1、 通過在本地PC機上運行mstsc

43、.exe程序的方式登錄OMU。2、 單擊“開始 > 運行”，輸入命令taskmgr，按“Enter”，打開“Windows 任務管理器”。3、 單擊“性能”顯示性能標簽頁，如圖3-12所示，“CPU使用記錄”中顯示的方框個數(shù)即為當前系統(tǒng)配置的CPU個數(shù)。OMU操作系統(tǒng)為Linux執(zhí)行如下操作：1、 使用PuTTY軟件登錄OMU。2、 輸入命令cat /proc/cpuinfo | grep processor，按“Enter”，查詢結果如圖3-13所示，其中processor的個數(shù)即為當前系統(tǒng)的CPU個數(shù)。l 如何運行mstsc.exe程序登錄OMU，請參考BSC6900產(chǎn)品文檔中的BS

44、C6900 OMU管理指南。l 如何使用PuTTY軟件登錄OMU，請參考BSC6900產(chǎn)品文檔中的BSC6900 OMU管理指南。圖3-12 Windows性能標簽頁圖3-13 Linux CPU個數(shù)查詢結果步驟 2 查詢主OMU單板類型。如果則升級前版本為BSC6000執(zhí)行MML命令DSP ELABEL查詢OMU單板類型。升級前版本為BSC6900在LMT上通過“設備維護 > BSC設備面板”查看OMU單板類型。步驟 3 根據(jù)步驟 1中查詢得到的CPU個數(shù)以及步驟 2中查詢得到的OMU單板類型，參照表3-2，確認主OMU單板實際CPU配置是否與規(guī)格相符合。如果不符合，請聯(lián)系華為工程師處

45、理，否則升級后將上報ALM-20720 OMU單板故障告警。表3-2 OMU單板CPU規(guī)格OMU單板類型CPU規(guī)格OMUa4OMUb2OMUc6步驟 4 重復步驟 1到步驟 3，確認備OMU單板實際CPU配置是否與規(guī)格相符合。-結束3.4.2 檢查OMU單板的內(nèi)存配置步驟 1 查詢主OMU單板內(nèi)存容量。如果則OMU操作系統(tǒng)為Windows執(zhí)行如下操作：1、 通過在本地PC機上運行mstsc.exe程序的方式登錄OMU。2、 單擊“開始 > 運行”，輸入命令taskmgr，按“Enter”，打開“Windows 任務管理器”。3、 單擊“性能”顯示性能標簽頁，如圖3-12所示，“物理內(nèi)存(

46、K)”中的“總數(shù)”項即為OMU單板內(nèi)存容量，單位是KB。OMU操作系統(tǒng)為Linux執(zhí)行如下操作：1、 使用PuTTY軟件登錄OMU。2、 輸入命令free，按“Enter”，查詢結果如圖3-15所示，內(nèi)存容量即為圖中用紅框標出的值，單位為KB。圖3-15 Linux內(nèi)存查詢結果步驟 2 查詢主OMU單板類型。如果則升級前版本為BSC6000執(zhí)行MML命令DSP ELABEL查詢OMU單板類型。升級前版本為BSC6900在LMT上通過“設備維護 > BSC設備面板”查看OMU單板類型。步驟 3 根據(jù)步驟 1中查詢得到的OMU單板內(nèi)存容量與步驟 2中查詢得到的OMU單板類型，參考表3-3確認

47、OMU單板實際內(nèi)存配置是否與規(guī)格相符合。如果不符合，請聯(lián)系華為工程師處理，否則升級后將上報ALM-20720 OMU單板故障告警。l OMU單板內(nèi)存配置與內(nèi)存規(guī)格相符合的條件：OMU單板實際內(nèi)存容量與內(nèi)存規(guī)格之間的差距小于1000MB。l 1 GB = 1024 MB；1 MB = 1024 KB。表3-3 OMU單板內(nèi)存規(guī)格OMU單板類型內(nèi)存規(guī)格OMUa/OMUb2GBOMUc8GB步驟 4 重復步驟 1到步驟 3，確認備OMU單板實際內(nèi)存配置是否與規(guī)格相符合。-結束3.5 確認SSL連接信息如果升級前版本是BSC6000，不能使用SSL加密，則無需準備SSL連接信息；如果升級前版本是BSC

48、6900，升級前請按照如下操作確認是否使用SSL加密，并按照相關操作準備SSL連接信息。步驟 1 在LMT上執(zhí)行MML命令LST SSLCONF，查詢OMU上的SSL配置信息并記錄。步驟 2 確認命令回顯信息中的“連接類型”：l 如果“連接類型”為“兼容連接”，請根據(jù)安全需要選擇升級工具是否需要進行SSL連接。如果不需要SSL連接則跳過此章節(jié)，后續(xù)請在圖4-2中選擇“不使用SSL加密”；否則請根據(jù)“認證模式”判斷是否需要準備公鑰證書文件及私鑰文件，詳情請見表3-4。l 如果“連接類型”為“僅SSL連接”，請根據(jù)“認證模式”判斷是否需要準備公鑰證書文件及私鑰文件，詳情請見表3-4。表3-4 SS

49、L連接信息對應關系認證模式操作步驟不認證對方無需準備證書，跳過此章節(jié)，后續(xù)請在圖4-2中選擇“僅使用SSL加密，不提供公鑰證書文件和私鑰文件”。認證對端證書需要準備證書文件，轉步驟 3。步驟 3 向CA（Certificate Authority）申請獲取證書文件。后續(xù)請在圖4-2中選擇“使用SSL加密并且提供公鑰證書文件和私鑰文件”，并且將獲取的公鑰證書文件和私鑰文件載入，如果私鑰有口令，需要輸入其口令。升級工具只支持PEM格式的證書。-結束3.6 檢查OMU通信端口3.6.1 檢查BSC6900新增OMU通信端口l 如果OMU通信端口被防火墻等網(wǎng)絡設備屏蔽，升級前請客戶開放，否則將影響端口

50、所對應的業(yè)務。l 從BSC6900的版本到V900R014C00SPH552的升級場景，不涉及此步驟。如果是從BSC6000升級到當前版本，升級前務必請客戶確認BSC6900相比BSC6000新增開放的通信端口未被防火墻等網(wǎng)絡設備屏蔽。BSC6900相比BSC6000新增開放的OMU通信端口列表請參見表3-5。表3-5 BSC6900相比BSC6000新增開放的OMU通信端口列表端口號業(yè)務進程端口說明網(wǎng)絡協(xié)議類型所用網(wǎng)段（外網(wǎng)）20FTPServer數(shù)據(jù)主機加載/軟件和日志上傳下載（主動模式時）TCPY80weblmt用于本地維護的對外端口，瀏覽器連接此端口與LMT交互，對產(chǎn)品進行維護TCPY

51、443weblmt瀏覽器通過此端口與LMT建立加密連接，用于對產(chǎn)品進行維護。TCPY6006ems_gate維護端口TCPY8000ems_gate維護端口（SSL加密）TCPY8001ems_gate告警臺端口（SSL加密）TCPY8006ems_gate維護端口（SSL加密）TCPY8088遠程升級工具遠程升級工具（SSL加密）TCPY8099ems_gate與M2000數(shù)據(jù)同步（SSL加密）TCPY8100ems_gate告警箱（SSL加密）TCPY11775monitor雙機OMUUDPY16002ems_gate性能主動上報通知消息端口TCPY18002ems_gate性能主動上報通

52、知消息端口（SSL加密）TCPY3.6.2 檢查升級工具使用的通信端口已經(jīng)開放如果升級工具使用的通信端口被防火墻等網(wǎng)絡設備屏蔽，升級前請客戶開放，否則無法進行升級。升級前請客戶確認升級工具使用的通信端口未被防火墻等網(wǎng)絡設備屏蔽，操作步驟如下：步驟 1 請根據(jù)“3.5 確認SSL連接信息”判定是否需要使用SSL加密。如果不需要，確認6088及6000端口未被防火墻等網(wǎng)絡設備屏蔽；如果需要，確認8088及8000端口未被防火墻等網(wǎng)絡設備屏蔽。如果存在被屏蔽的端口，請參考表3-6將其配置為開放。表3-6 網(wǎng)元側需要開放的端口（一）打開端口對應網(wǎng)元IP遵從的協(xié)議6000外網(wǎng)虛擬IPTCP6088外網(wǎng)虛

53、擬IP、外網(wǎng)固定IPTCP8000外網(wǎng)虛擬IPTCP8088外網(wǎng)虛擬IP、外網(wǎng)固定IPTCPl 在防火墻等網(wǎng)絡設備的安全策略中，往往需要結合IP地址和TCP/UDP的端口來進行流量控制。因此，客戶在執(zhí)行開放端口操作時，需要結合IP地址和TCP/UDP的端口一起進行配置。l 如果升級前網(wǎng)元是BSC6900，執(zhí)行MML命令DSP OMU查詢網(wǎng)元的外網(wǎng)虛擬IP以及外網(wǎng)固定IP。如果升級前網(wǎng)元是BSC6000，執(zhí)行MML命令DSP OMUNIC查詢網(wǎng)元的外網(wǎng)虛擬IP以及外網(wǎng)固定IP。如果網(wǎng)元沒有外網(wǎng)固定IP，則無需對外網(wǎng)固定IP進行配置。l 對于主備OMU，只需配置主OMU的外網(wǎng)固定IP。步驟 2 請確認是否使用“EMS代理IP”升級，如果是，請確認代理服務器（M2000）的31035端口需要對升級工具開放；如果不是，則無需確認。步驟 3 請確認OMU的ftp通訊端口未被防火墻等網(wǎng)絡設備屏蔽。請根據(jù)升級前版本選擇如下其中一種方法查詢ftp通訊端口：如果則升級前版本是BSC6000ftp通訊端口為22。升級前版本是V900R011執(zhí)行LST FTPSSRV，獲取“服務端命令監(jiān)聽