ICS 07.060
CCS A 45
HY
中华人民共和国海洋行业标准
HY/T 0417—2024
_
海洋信息通信网地面专网运行规范
设 备 巡 检
Specification for the operation of private ground network of marine information communication network—Equipment inspection
2024-03-05发布_2024-06-01实施
中华人民共和国自然资源部 发布
HY/T 0417—2024
目 次
前言 _
1 范围 _
2 规范性引用文件 _
3 术语和定义 _
4 缩略语 _2
5 网络巡检项目 _2
附录A（规范性） 设备硬件状态 _8
附录B（规范性） 设备运行状态 _10
附录C（规范性） 设备协议运行状态 _12
附录D（规范性） 安全设备状态 _14
HY/T 0417—2024
前言
本文件按照GB/T 1.1—2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定起草。
请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。
本文件由中华人民共和国自然资源部提出。
本文件由全国海洋标准化技术委员会(SAC/TC 253)归口。
本文件起草单位：国家海洋信息中心、自然资源部北海信息中心、自然资源部东海信息中心、自然资源部南海信息中心。
本文件主要起草人：李占敏、邓平、王嘉亭、吴文婷、周雪、吕维健、董彬、王硕、曹盛文、林杨、张峰、肖燕、魏海、诸茂华、王茜、朱守荣、杨鹏、金业堂、施升智、朱海宾、王园园、曹磊。
1
HY/T 0417—2024
海洋信息通信网地面专网运行规范
设 备 巡 检
1 范围
本文件规定了海洋信息通信网地面专网的设备巡检项目，各类巡检项目的巡检事项、操作方式和判别标准，以及作业记录表单文件。
本文件适用于海洋通信网地面专网各级节点设备的日常巡检工作。
2 规范性引用文件
本文件没有规范性引用文件。
3 术语和定义
下列术语和定义适用于本文件。
3.1
海洋信息通信网 oceanic information communication network
传输海洋信息的业务专网，采用MPLS VPN 技术构建，网络覆盖各级涉海管理部门，业务机构和有关科研院所，承载海域海岛、海洋观测预报、海洋经济、海洋权益、海洋生态等业务。
3.2
运营商标记路由器 provider router:PR
转发从 PE 设备发过来的 VPN 数据的骨干网核心设备，需要支持 MPLS 和 LDP 功能。
注：P设备应与其他 P设备和 PE 设备互联。
3.3
运营周边路由器 provider edge router:PER
骨干网和用户局域网直接相连的设备，主要负责路由和 VPN业务接入，完成报文在骨干网和局域网中的收发和转换。
注1：海洋信息通信网采用层次 PE设计，PE分为SPE设备和UPE设备。
3.4
超级运营周边路由器 super provider edge router:SPE
维护其远端 UPE 所连接站点所在 VPN 中的所有路由。
注1：与本地 UPE 通信的本局中站路由。
注2：SPE设备上联 PE设备，下联 UPE设备。
3.5
下层运营周边路由器 under layer provider edge router:UPE
维护其直接连接的 VPN 站点的路由，不维护 VPN 中其他远程站点的路由。
注：UPE 设备上联 SPE 设备，下联 MCE 设备。
1
HY/T 047—2024
3.6
多实例用户边缘路由器 multi-vpn-instance customer edge router、MCE
用户局域网的出口设备，需要支持并配置多 VPN 实例功能，为不同的 VPN 提供独立的路由转发表。
注：MCE 设备上联 PE 设备，下联局域网交换机或主机。
3.7
路由反射器 route reflector、RR
骨干网路由器信息汇总和分发设备，用于汇集自治系统内部各邻居的路由信息并转发给另一个或一组邻居，防止出现环路路由连接。
4 禁用项
下列缩略语适用于本文件。
BGP 边界网关协议(Border gateway protocol)
LDP 标签分发协议(Label distribution protocol)
MPLS 多协议标签交换(Multiple protocol label switching)
OSPF 开放式最短路径优先协议(Open shortest path first protocol)
VPN 虚拟专用网络(Virtual private network)
5 网络检查项目
5.1 P 设备
5.1.1 设备硬件状态
巡检设备的硬件状态，按照如下具体方法进行。
a) 单板物理状态。输入命令 display device，要求所有在位单板状态都为 Normal时，硬件状态正常。巡检检查情况应形成记录表(见表A.1)。
b) 电源模块状态。输入命令 display power，要求电源模块状态都为 Normal时，硬件状态正常。巡检检查情况应形成记录表(见表A.2)。
c) 风扇模块状态。输入命令 display fan，要求设备所有风扇模块状态都为Normal时，硬件状态正常，巡检检查情况应形成记录表(见表A.3)。
d) CPU 利用率。输入命令 display cpu-usage，要求设备 CPU 利用率超过80％应进行记录，巡检检查情况应形成记录表(见表A.4)。
e) 内存利用率。输入命令 display memory，要求设备内存利用率超过80％应进行记录，巡检检查情况应形成记录表(见表A.5)。
f) Flash 利用率。输入命令 dir flash:/≠flash，要求设备单板 Flash 利用率超过80％应进行记录，巡检检查情况应形成记录表(见表A.6)。
注：上述中文字符长度不同，需看文字大小略做调整。
5.1.2 设备运行状态
巡检设备的运行状态，按照如下具体方法进行。
a) 设备告警。使用网络管理平台进行查看，要求设备无终端告警。巡检排查情况应按照录 B前要求形成记录表(见表B.1)。
2
HY/T 0417—2024
b）主控板启动系统文件。输入指令display boot-loader，要求主控板当前启动系统文件与下次启动版本一致。巡检排查情况应形成记录表（见表B.2）.
c）备用主控板启动系统文件。输入指令display boot-loader，要求备用主控板当前启动系统文件与下次启动版本一致，巡检排查情况应形成记录表（见表B.3）.
d）主控板启动配置文件。输入指令display startup，要求主控板当前启动配置文件与下次启动配置文件一致。巡检排查情况应形成记录表（见表B.4）.
e）三层接口状态。输入指令display in int belief，要求所有配置IP的接口链路层和协议层状态都为UP.巡检排查情况应形成记录表（见表B.5）.
注。上述微令因软件版本不同，其数令文字可能略有区别。
5.1.3设备协议运行状态
巡检设备的协议运行状态，按照如下具体方法进行。
a）MPLS LDP。输入指令display mpls ldp peer,要求LDP邻居状态都为Operational.巡检排查情况应按附录C的要求形成记录表（见表C.1）.
b）OSPF。输入指令display ospf peer,要求所有OSPF邻居状态都为Full。巡检排查情况应形成记录表（见表C.3）.
注。上述微令因软件躯本不同，其能令文字可能略有区别。
5.2 SPE设备
5.2.1 设备硬件状态
巡检设备的硬件状态，按照如下具体方法进行。
a）单板物理状态，输入指令display device，要求所有在位单板状态都为Normal时，硬件状态正常。巡检排查情况应形成记录表（见表A.1）.
b）电源模块状态，输入指令display power.要求电源模块状态都为Normal时，硬件状态正常。巡检排查情况应形成记录表（见表A.2）.
c）风扇状态，输入指令display fans.要求设备所有风扇状态都为Normal时，硬件状态正常。巡检排查情况应形成记录表（见表A.3）.
d）CPU利用率。输入指令display cpo-usage,要求设备CPU利用率超过80%应进行记录，巡检排查情况应形成记录表（见表A.4）.
e）内存利用率。输入指令display memory，要求设备内存利用率超过80%应进行记录，巡检排查情况应形成记录表（见表A.5）.
f）Flash利用率。输入指令di r sloto# flash,要求设备单板Flash利用率超过80%应进行记录，这检排查情况应形成记录表（见表A.7）.
5.2.2 设备运行状态
巡检设备的运行状态，按照如下具体方法进行。
a）设备告警，使用网络管理平台进行查看，要求设备无掉线告警。巡检排查情况应形成记录表（见表B.1）.
b）主控板启动系统文件。输入指令display boot-loader，要求主控板当前启动系统文件与下次启动版本一致。巡检排查情况应形成记录表（见表B.2）.
c）备用主控板启动系统文件，输入指令display boot-loader，要求备用主控板当前启动系统文件
3
HY/T 0417—2024
与下次启动版本一致。验证检查情况应形成记录表(见表B.3)。
d）主控板启动配置文件。输入命令display startup,要求主控板当前启动配置文件与下次启动配置文件一致。验证检查情况应形成记录表(见表B.4)。
e）三层接口状态。输入命令display int brief,要求所有配置IP 的接口接底层路径和协议状态都为 UP。验证检查情况应形成记录表(见表B.5)。
注：上述命令和软件版本不同，其指令文字可能略有区别。
5.2.3 设备邻居运行状态
远程设备的运行状态，按照如下具体方法进行：
a）设备MPLS LDP 状态。输入命令display mpls ldp peer,要求LDP 邻居状态都为Up（验证情况应形成记录表(见表C.1)。
b）设备OSPF 邻居状态。输入命令display ospf peer,要求所有OSPF 邻居状态都为Full。验证检查情况应形成记录表(见表C.3)。
c）设备iBGP VPNV4邻居状态。输入命令display bgp peer vrf value,要求VPNV4 BGP 邻居状态都为Established。验证检查情况应形成记录表(见表C.4)。
注：上述命令和软件版本不同，其指令文字可能略有区别。
5.3 UPE设备
5.3.1 设备硬件状态
远程设备的硬件状态，按照如下具体方法进行：
a）单板工作状态。输入命令display device,要求所有单板状态都为Normal时，硬件状态正常。验证检查情况应形成记录表(见表A.17)。
b）电模块工作状态。输入命令display powerboard,要求电模块状态都为Normal时，硬件状态正常。验证检查情况应形成记录表(见表A.27)。
c）风扇状态。输入命令display fan,要求设备所有风扇状态都为Normal时，硬件状态正常。验证检查情况应形成记录表(见表A.3)。
d）CPU 利用率。输入命令display cpu-usage,要求设备CPU 利用率超过80%应进行记录，验证检查情况应形成记录表(见表A.1)。
e）内存利用率。输入命令display memory,要求设备内存利用率超过80%应进行记录，验证检查情况应形成记录表(见表A.3)。
f）Flash 利用率。输入命令dir flash#≠flash,要求设备单板Flash 利用率超过80%应进行记录，验证检查情况应形成记录表(见表A.7)。
注：上述命令和软件版本不同，其指令文字可能略有区别。
5.3.2 设备运行状态
远程设备的运行状态，按照如下具体方法进行：
a）设备工作状态。使用网络管理平台进行查看，要求设备无掉线告警。验证检查情况应形成记录表(见表A.1)。
b）主控板启动系统文件。输入命令display boot-loader,要求主控板当前启动系统文件与下次启动版本一致。验证检查情况应形成记录表(见表B.2)。
c）备用主控板启动系统文件。输入命令display boot-loader,要求备用主控板当前启动系统文件与下次启动版本一致。验证检查情况应形成记录表(见表B.3)。
4
HY/T 0417—2024
d) 主控柜启动配置文件。输入指令 display startup，要求主控柜当前启动配置文件与下次启动配置文件一致。远程检查情况应形成记录（见表 B.4）。
e) 三层接口状态。输入指令 display ip int brief，要求所有配置IP的接口链路层和协议层状态都为“UP”。远程检查情况应形成记录（见表 B.5）。
注：上市间设备版本可能不同，其命令文字可能略有区别。
5.3.3 设备协议运行状态
远程设备协议运行状态，按照如下具体方法进行。
a) 设备MPLS LDP。输入命令 display mpls ldp peer，要求LDP邻居状态都为Operational。远程检查情况应形成记录（见表 C.1）。
b) 设备OSPF。输入命令 display protocol ospf peer，要求所有OSPF邻居状态都为Full。远程检查情况应形成记录（见表 C.3）。
c) 设备BGP VPNv4（邻居状态。输入命令 display bgp peer vpnv4，要求VPNv4 BGP邻居状态都为Established。远程检查情况应形成记录（见表 C.4）。
注：上市间设备版本可能不同，其命令文字可能略有区别。
5.4 MCE设备
5.4.1 设备硬件状态
远程设备硬件状态，按照如下具体方法进行。
a) 单板管理状态。输入命令 display device，要求所有在位单板状态都为Normal时，硬件状态正常。远程检查情况应形成记录（见表 A.1）。
b) 电源模块状态。输入命令 display power，要求电源模块状态都为Normal时，硬件状态正常。远程检查情况应形成记录（见表 A.2）。
c) 风扇模块，输入命令 display fan，要求设备所有风扇状态都为Normal时，硬件状态正常。远程检查情况应形成记录（见表 A.3）。
d) CPU利用率。输入命令 display cpu usage，要求设备CPU利用率超过80%应进行记录，远程检查情况应形成记录（见表 A.4）。
e) 内存利用率。使用命令 free，要求Memory，要求设备内存利用率超过80%应进行记录，远程检查情况应形成记录（见表 A.5）。
f) Flush利用率。输入命令 dir slotno—>flash，要求设备单板Flush利用率超过80%应进行记录，远程检查情况应形成记录（见表 A.7）。
注：上市间设备版本可能不同，其命令文字可能略有区别。
5.4.2 设备运行状态
远程设备运行状态，按照如下具体方法进行。
a) 设备状态。使用系统管理平台进行查看，要求设备无告警信息。远程检查情况应形成记录（见表 B.1）。
b) 主控板启动系统文件。输入命令 display boot-loader，要求主控板当前启动系统文件与下次启动版本一致。远程检查情况应形成记录（见表 B.2）。
c) 备用主控板启动系统文件。输入命令 display boot-loader，要求备用主控板当前启动系统文件与下次启动版本一致。远程检查情况应形成记录（见表 B.3）。
d) 主控板启动配置文件。输入命令 display startup，要求主控板当前启动配置文件与下次启动配
5
HY/T 0417—2024
置文件一致。这检排查情况应形成记录表（见表B.4）.
e）三层接口状态。输入指令display in int brief，要求所有配置IP的接口链路层和协议层状态都为UP.巡检排查情况应形成记录表（见表B.5）.
注：上述指令四软件版本不同，其指令文字可能略有区别。
5.4.3设备协议运行状态
巡检OSPF邻居状态，按照如下具体方法进行：
a）输入指令display ospf peer,要求所有OSPF邻居状态都为Fulls
b）巡检排查情况应形成记录表（见表C.3）.
注：上述指令国软件版本不同，其指令文字可能略有区别。
5.5 RR设备
5.5.1 设备硬件状态
巡检设备的硬件状态，按照如下具体方法进行。
a）单板物理状态。输入指令display device，要求所有在位单板状态都为Normal时，硬件状态正常，巡检排查情况应形成记录表（见表A.1）.
b）电源模块状态。输入指令display power，要求电源模块状态都为Normal时，硬件状态正常。巡检排查情况应形成记录表（见表A.2）.
c）风扇状态。输入指令display fan，要求设备所有风扇状态都为Normal时，硬件状态正常。巡检排查情况应形成记录表（见表A.3）.
d）CPU利用率，输入指令display cpu-usage,要求设备CPU利用率超过80%应进行记录，巡检排查情况应形成记录表（见表A.4）.
e）内存利用率。输入指令display memory，要求设备内存利用率超过80%应进行记录，巡检排查情况应形成记录表（见表A.5）.
1）Flash利用率。输入指令di r slot0# flash,要求设备单板Flash利用率超过80%应进行记录，这检排查情况应形成记录表（见表A.7）.
注，上述指令国软件版本不同，其指令文字可能略有区别。
5.5.2 设备运行状态
巡检设备的运行状态，按照如下具体方法进行。
a）设备告警。使用网络管理平台进行查看，要求设备无掉线告警。巡检排查情况应形或记录表（见表B.1）.
b）主控板启动系统文件。输入指令display boot-loader，要求主控板当前启动系统文件与下次启动版本一致，巡检排查情况应形成记录表（见表B.2）.
c）备用主控板启动系统文件。输入指令display boot-londer，要求备用主控板当前启动系统文件与下次启动版本一致。巡检排查情况应形成记录表（见表B.3）.
d）主控板启动配置文件。输入指令display startup，要求主控板当前启动配置文件与下次启动配置文件一致，巡检排查情况应形成记录表（见表B.4）.
e）三层接口状态。输入指令display in int brief，要求所有配置IP的接口链路层和协议层状态都为UP.巡检排查情况应形成记录表（见表B.5）.
注：上述指令四软件版本不同，其指令文字可能略有区别。
HY/T 0417—2024
5.5.3 设备协议运行状态
远程设备的协议运行状态，按照如下具体方法进行。
a)设备MPLS LDP状态，输入命令display mpls ldp session，要求LDP会话状态都为Operational，远程检查情况应形成记录表（见表C.2）。
b)设备OSPF邻居状态，输入命令display ospf peer，要求所有OSPF邻居状态都为Full，远程排查情况应形成记录表（见表C.3）。
c)设备BGP VPNv4邻居状态，输入命令display bgp peer vpnv4，要求VPNv4 BGP邻居状态都为Established，远程检查情况应形成记录表（见表C.4）。
注：上述命令的具体文本不同，其命令文字可能略有区别。
5.6 网络安全检验项目
5.6.1 防火墙运行状态
远程防火墙的运行状态，按照如下具体方法进行。
a)安全报警告警。基于设备自带管理系统检查，要求告警中无严重等级的安全威胁风险，远程排查情况应形成记录表（见表D.1）。
b)安全评估告警。基于设备自带管理系统检查，要求常用安全策略处于生效状态，远程排查情况应形成记录表（见表D.2）。
c)访问控制策略。基于设备自带管理系统检查，要求全网统一的访问控制策略配置到网并处于生效状态，远程检查情况应形成记录表（见表D.3）。
d)安全日志日志。基于设备自带管理系统检查，要求安全设备按照管理图，正确配置到了本级安全管理平台的日志同步连接，并开启了日志同步功能，远程排查情况应形成记录表（见表D.4）。
5.6.2 安全管理中心平台运行状态
远程安全管理平台的运行状态，按照如下具体方法进行。
a)安全报警告警。基于设备自带管理系统检查，要求告警中无严重等级的安全风险。远程排查情况应形成记录表（见表D.2）。
b)分支机构安全信息。要求四级安全管理中心应建立了全国各级分支机构拓扑，能监控到全国各级分支机构的安全风险信息及其访问关系，海区级安全管理平台应建立了海区网络（包括每区及其下属中心端、海洋站点等）和省区、直辖市及其下属区、县级节点等）各级分支机构拓扑，能监控到网络各级分支机构的安全风险信息及其访问关系。远程排查情况应形成记录表（见表D.5）。
7
HY/T 0417—2024
附 录 A
（规范性）
设备硬件状态
表A.1~表A.7给出了设备硬件状态这些的规范化记录表格。运维单位可在此表格基础上增加巡检时间、巡检人员等记录事项。
表A.1单板物理状态
设备名称:××××
超检项目：单板物理状态
超检方式：display device
要求：所有在位举版状态都为Normal
结论：（□正常 不正常
故障排查。
表A.2电源模块状态
设备名称:××××
巡检项目：设备电源模块状态
巡检方式：display power
要求，要求电源模块状态都为Normal
结论：（□正常 □不正常
故障排查：
表A.3风扇状态
设备名称:××××
超检项目，设备风扇状态
超检方式：display Ian
要求：要求设备所有风扇状态都为Normal
结论：□正常 □不正常
故障排查。
HY/T 0417—2024
表A.4 CPU利用率
设备名称:××××
巡检项目，CPU利用率
运检方式：display spe-usage
要求：设备CPU利用率超过80%应进行记录
CPU利用率：
表A.5内存利用率
设备名称:××××
虚检项目，内存利用率
巡检方式：display memory
要求：设备内存利用率超过80%应进行记录
内存利用率：
表A.6 P设备Flash利用率
设备名称:××××
巡检项目：Flash空间利用率
运检方式：点r sles0# flash
要求，设备单板Flash利用率超过80%应进行记录
Flash利用率：
表A.7 PE、MCE、RR设备Flash利用率
设备名称:××××
返检项目：Flash空间利用率
运检方式：点:she1#fleehs
要求，设备单板Flash利用率超过30%应进行记录
Flash利用率：
HY/T 0417—2024
附 录 B
（规范性）
设备运行状态
表B.1~表B.5给出了设备运行状态这些的规范化记录表格。运维单位可在此表格基础上增加巡检时间、巡检人员等记录事项。
表B.1设备告警
设备名称:××××
巡检项目：设备告警信息
超检方式：网络管理平台
要求：设备不存在排线告警
结论：（□正常 □不正常
故障排查。
表B.2主控板启动系统文件
设备名称:××××
超检项目：主控板启动系统文件
超检方式：display boot-loader
要求，主控被当前启动系统文件与下次启动版本一致
结论：□正常 □不正常
故障排查：
表B.3备用主控板启动系统文件
设备名称:××××
巡检项目：备用主控板启动系统文件
超检方式：display boot-lunder
要求：备用主控板当前启动系统文件与下次启动版本一致
结论：□正常 □不正常
故障排查。
10
HY/T 0417—2024
表B.4主控板启动配置文件
设备名称:××××
这检项目，主控板启动配置文件
运检方式：display stunup
要求：主控板当前启动配置文件与下次启动配置文件一致
培论：□正常 □不正常
政障排查：
表B.5三层接口状态
设备名称:××××
返检项目：设备三层接口状态
运检方式：display ip in heicl
要求，所有配置IP的接口链路层和协议层状态都为UP
结论：□正常 □不正常
故障排查：
HY/T 0417—2024
附 录 C
（规范性）
设备协议运行状态
表C.1~表C.4给出了设备协议运行状态这险的规范化记录表格，运维单位可在此表格基础上增加巡检时间、巡检人员等记录事项。
表C.1 P、PE设备MPLS LDP邻居状态
设备名称:××××
超检项目：换口MPLSLDP邻居状态
超检方式：display mpls kep per
要求:LDP邻居状态都为Operational
结论：（□正常 不正常
故障排查。
表C.2 RR设备MPLS LDP会话状态
设备名称:××××
超检项目：接口MPLS LIP邻居状态
超检方式：display mpls k lp session
要求,LIXP会话状态都为Operational
结论：□正常 不正常
故障排查：
表C.3 设备OSPF邻居状态
设备名称:××××
超验项目，设备OSPF邻居状态
超检方式：display=pī peer
要求：所有OSPF部居状态都为Full
结论：□正常 □不正常
故障排查。
12
HY/T 0417—2024
表C.4 设备BGP VPNV4邻居状态
设备名称:××××
巡检项目:BGP VPNV4邻居状态
运检方式：display bag peer year.
要求:VPNV4 BGP邻居状态都为Estoblished
结论：□正常 □不正常
政障排查：
HY/T 0417—2024
附 录 D
（规范性）
安全设备状态
表D.1~表D.5给出了安全设备状态巡检的规范化记录表格。运维单位可在此表格基础上增加巡检时间、巡检人员等记录事项。
表D.1安全风险
设备名称:××××
超检项目：业务安全状态
要求：无严重等级的安全威胁风险
结论，□正常 □不正常
异常排查。
表D.2安全策略
设备名称:××××
巡检项目：常用安全策略的配置
超检要求，常用安全策略处于有效和开启状态
结论，□正常 □不正常
异常排查：
表D.3访问控制策略
设备名称:××××
超检项目：访问控制策略的配置
巡检要求，配置了全网统一访问控制策略，且策略为有效状态
结论：□正常 □不正常
异常排查：
表D.4安全日志同步
设备名称:××××
超检项目：安全日志同步的配置
超检要求，已配置至本级安全管理不合的日志同步连接，并开启了日志同步功能
结论：□正常 □不正常
异常排查。
14
HY/T 0417—2024
表D.5分支机构安全信息
设备名称:××××
巡检项目，分支机构安全信息
这位要求，安全管理平台应能够监控所管辖的各级分支机构的安全风险信息
结论：□正常 □不正常
异常排查：