BSC6900 V900R014C00SPH552升級(jí)指導(dǎo)書

1、BSC6900V900R014C00SPH552升級(jí)指導(dǎo)書文檔版本01發(fā)布日期2013-09-16華為技術(shù)有限公司版權(quán)所有 © 華為技術(shù)有限公司 2013。 保留一切權(quán)利。非經(jīng)本公司書面許可，任何單位和個(gè)人不得擅自摘抄、復(fù)制本文檔內(nèi)容的部分或全部，并不得以任何形式傳播。商標(biāo)聲明和其他華為商標(biāo)均為華為技術(shù)有限公司的商標(biāo)。本文檔提及的其他所有商標(biāo)或注冊(cè)商標(biāo)，由各自的所有人擁有。注意您購(gòu)買的產(chǎn)品、服務(wù)或特性等應(yīng)受華為公司商業(yè)合同和條款的約束，本文檔中描述的全部或部分產(chǎn)品、服務(wù)或特性可能不在您的購(gòu)買或使用范圍之內(nèi)。除非合同另有約定，華為公司對(duì)本文檔內(nèi)容不做任何明示或默示的聲明或保證。由于產(chǎn)品

2、版本升級(jí)或其他原因，本文檔內(nèi)容會(huì)不定期進(jìn)行更新。除非另有約定，本文檔僅作為使用指導(dǎo)，本文檔中的所有陳述、信息和建議不構(gòu)成任何明示或暗示的擔(dān)保。華為技術(shù)有限公司地址：深圳市龍崗區(qū)坂田華為總部辦公樓 郵編：518129網(wǎng)址：客戶服務(wù)郵箱：support客戶服務(wù)電話：4008302118關(guān)于本文檔作者作者林萬江、劉菲日期2013-02-20審核陳杰、許文君、袁剛、倪輝軍、康泳、洪小琴、姜秋霞日期2013-02-30測(cè)試石建國(guó)、但松日期2013-03-15簽發(fā)鄒煜日期2013-09-16目 錄1 升級(jí)前必讀1-11.1 升級(jí)指導(dǎo)書選取說明1-11.2 升級(jí)前的版本要求1-11.3 升級(jí)過程對(duì)現(xiàn)行系統(tǒng)的

3、影響1-21.4 升級(jí)注意事項(xiàng)1-41.5 常用詞匯1-62 升級(jí)流程2-13 升級(jí)前準(zhǔn)備3-13.1 升級(jí)前檢查表3-13.2 檢查操作系統(tǒng)安全補(bǔ)丁3-53.2.1 確認(rèn)操作系統(tǒng)安全補(bǔ)丁版本3-53.2.2 安裝操作系統(tǒng)安全補(bǔ)丁3-73.3 檢查安全加固3-83.3.1 確認(rèn)是否需要安全加固3-83.3.2 實(shí)施安全加固3-113.4 檢查OMU單板的硬件配置3-123.4.1 檢查OMU單板的CPU配置3-123.4.2 檢查OMU單板的內(nèi)存配置3-143.5 確認(rèn)SSL連接信息3-153.6 檢查OMU通信端口3-163.6.1 檢查BSC6900新增OMU通信端口3-163.6.2 檢

4、查升級(jí)工具使用的通信端口已經(jīng)開放3-173.7 檢查PC機(jī)操作系統(tǒng)環(huán)境3-183.8 配置PortTrunking的ACL3-193.9 準(zhǔn)備升級(jí)文件3-203.10 安裝M2000適配層3-223.11 備份升級(jí)前告警3-233.12 啟動(dòng)網(wǎng)元遷移工具3-244 升級(jí)操作4-14.1 啟動(dòng)升級(jí)工具4-24.2 配置升級(jí)基本信息4-34.3 執(zhí)行預(yù)升級(jí)4-64.4 執(zhí)行升級(jí)4-84.5 升級(jí)SAU4-135 升級(jí)后驗(yàn)證5-15.1 升級(jí)前后告警對(duì)比5-15.2 升級(jí)后業(yè)務(wù)驗(yàn)證5-15.2.1 手工進(jìn)行升級(jí)業(yè)務(wù)驗(yàn)證5-25.2.2 使用M2000進(jìn)行升級(jí)業(yè)務(wù)驗(yàn)證5-26 版本回退6-16.1 升

5、級(jí)回退流程6-16.2 網(wǎng)元數(shù)據(jù)遷移回退準(zhǔn)備6-26.3 配置PortTrunking的ACL6-26.4 確認(rèn)升級(jí)前后SSL連接信息是否一致6-26.5 回退操作6-27 附錄7-17.1 升級(jí)記錄7-17.2 版本升級(jí)過程中備份匯總7-17.3 升級(jí)工具自動(dòng)檢查項(xiàng)匯總7-27.4 OMU操作系統(tǒng)打補(bǔ)丁7-37.5 OMUa/OMUb單板驅(qū)動(dòng)升級(jí)7-41 升級(jí)前必讀1.1 升級(jí)指導(dǎo)書選取說明本指導(dǎo)書是BSC6900 V900R014C00SPH552補(bǔ)丁的升級(jí)指導(dǎo)書，適用于所有需要升級(jí)到BSC6900 V900R014C00SPH552的升級(jí)場(chǎng)景。該說明僅針對(duì)中國(guó)區(qū)升級(jí)場(chǎng)景，海外請(qǐng)忽略此說明

6、。l 如果是從BSC6000中文版本升級(jí)到V900R014C00SPH552，升級(jí)后其網(wǎng)元類型將變更為“BSC6000(R11+)”。l 本升級(jí)指導(dǎo)書同樣適用于BSC6810(R11+)以及BSC6000(R11+)。l 由于BSC6810(R11+)及BSC6000(R11+)與BSC6900功能及操作完全相同，后續(xù)文檔中出現(xiàn)的BSC6900包含了BSC6810(R11+)以及BSC6000(R11+)。1.2 升級(jí)前的版本要求表1-1 升級(jí)前的版本要求升級(jí)前版本License要求升級(jí)說明V900R014C00SPC500及其補(bǔ)丁無需V900R014版本的License文件可直接升級(jí)到V90

7、0R014C00SPH552V900R014C00SPC300及其補(bǔ)丁，V900R014C00SPC200及其補(bǔ)丁，V900R013C01SPC200及其補(bǔ)丁，V900R013C00SPC500及其補(bǔ)丁，V900R012C01SPC500及其補(bǔ)丁需要使用V900R014版本的License文件可直接升級(jí)到V900R014C00SPH552注意：升級(jí)過程中必須同時(shí)使用基線補(bǔ)丁V900R014C00SPC500 安裝包V900R011C00SPC720及其之后的補(bǔ)丁，BSC6000V900R008C01及其補(bǔ)丁（BSC6000V900R008C01B051及其補(bǔ)丁不支持“EMS代理IP”升級(jí)方式）

8、，BSC6000V900R008C12及其補(bǔ)丁需要使用V900R014版本的License文件可直接升級(jí)到V900R014C00SPH552注意：升級(jí)過程中必須同時(shí)使用如下三個(gè)安裝包：1、 基線補(bǔ)丁V900R014C00SPC500安裝包2、 中間版本V900R012C01SPC500安裝包3、 中間版本的最新補(bǔ)丁安裝包l 如果升級(jí)前版本與目標(biāo)版本沒有開發(fā)相應(yīng)的升級(jí)規(guī)則，升級(jí)過程中需借助過渡版本的數(shù)據(jù)升級(jí)規(guī)則，將數(shù)據(jù)先升級(jí)到過渡版本，再?gòu)倪^渡版本升級(jí)到目標(biāo)版本。該過渡版本稱為中間版本。l 本指導(dǎo)書中BSC6000統(tǒng)一指代“BSC6000V900R008C01及其補(bǔ)丁”和“BSC6000V900

9、R008C12及其補(bǔ)丁”。1.3 升級(jí)過程對(duì)現(xiàn)行系統(tǒng)的影響該章節(jié)描述升級(jí)過程中對(duì)業(yè)務(wù)及網(wǎng)絡(luò)通信的影響。升級(jí)前版本不同，升級(jí)過程中對(duì)業(yè)務(wù)及網(wǎng)絡(luò)通信的影響不同，詳情請(qǐng)參考表1-2。表1-2 升級(jí)過程對(duì)現(xiàn)行系統(tǒng)的影響升級(jí)前版本工作模式所有業(yè)務(wù)的中斷時(shí)間對(duì)網(wǎng)絡(luò)通信的影響V900R014C00SPC535、V900R014C00SPH536、V900R014C00SPH538GSM Only或GUDSP復(fù)位過程中，復(fù)位的DSP上已經(jīng)承載的業(yè)務(wù)會(huì)掉話，新業(yè)務(wù)在整個(gè)升級(jí)過程中都可以正常接入。升級(jí)執(zhí)行階段控制器與M2000通信中斷1030分鐘UMTS Only無影響。V900R014C00SPC500及其補(bǔ)丁

10、（V900R014C00SPC535、V900R014C00SPH536、V900R014C00SPH538除外）GSM Only 515分鐘l 升級(jí)執(zhí)行階段控制器與M2000通信中斷1030分鐘l 升級(jí)執(zhí)行階段基站會(huì)復(fù)位，并上報(bào)基站復(fù)位的相關(guān)告警或事件，控制器與基站通信中斷15分鐘UMTS Only 27分鐘l 升級(jí)執(zhí)行階段控制器與M2000通信中斷1030分鐘l 升級(jí)執(zhí)行階段控制器與NodeB通信中斷35分鐘GU 515分鐘l 升級(jí)執(zhí)行階段控制器與M2000通信中斷1030分鐘l 升級(jí)執(zhí)行階段GSM模式下的基站會(huì)復(fù)位，并上報(bào)基站復(fù)位的相關(guān)告警或事件，控制器與基站通信中斷15分鐘l 升級(jí)執(zhí)行

11、階段控制器與NodeB通信中斷35分鐘V900R014C00SPC300及其補(bǔ)丁，V900R014C00SPC200及其補(bǔ)丁，V900R013C01SPC200及其補(bǔ)丁，V900R013C00SPC500及其補(bǔ)丁，V900R012C01SPC500及其補(bǔ)丁，V900R011C00SPC720及其之后的補(bǔ)丁GSM Only 27分鐘l 升級(jí)執(zhí)行階段控制器與M2000通信中斷13分鐘l 升級(jí)執(zhí)行階段基站會(huì)復(fù)位，并上報(bào)基站復(fù)位的相關(guān)告警或事件，控制器與基站通信中斷15分鐘UMTS Only 27分鐘l 升級(jí)執(zhí)行階段控制器與M2000及NodeB通信中斷13分鐘l 升級(jí)執(zhí)行階段，由于OMU新、舊版本中

12、配置數(shù)據(jù)生效順序不同，在OMU切換到新版本之后到主機(jī)復(fù)位完成之前這段時(shí)間內(nèi)，NodeB與M2000會(huì)概率性發(fā)生通信中斷說明：在OMU切換到新版本之后，需要用戶手動(dòng)確認(rèn)復(fù)位主機(jī)。因此，NodeB與M2000之間實(shí)際的通信中斷時(shí)間與用戶是否及時(shí)執(zhí)行確認(rèn)復(fù)位主機(jī)的操作有關(guān)。GU 27分鐘l 升級(jí)執(zhí)行階段控制器與M2000通信中斷13分鐘l 升級(jí)執(zhí)行階段GSM模式下的基站會(huì)復(fù)位，并上報(bào)基站復(fù)位的相關(guān)告警或事件，控制器與基站通信中斷15分鐘l 升級(jí)執(zhí)行階段控制器與NodeB通信中斷13分鐘l 升級(jí)執(zhí)行階段，由于OMU新、舊版本中配置數(shù)據(jù)生效順序不同，在OMU切換到新版本之后到主機(jī)復(fù)位完成之前這段時(shí)間內(nèi)，

13、NodeB與M2000會(huì)概率性發(fā)生通信中斷說明：在OMU切換到新版本之后，需要用戶手動(dòng)確認(rèn)復(fù)位主機(jī)。因此，NodeB與M2000之間實(shí)際的通信中斷時(shí)間與用戶是否及時(shí)執(zhí)行確認(rèn)復(fù)位主機(jī)的操作有關(guān)。BSC6000-216分鐘l 升級(jí)執(zhí)行階段控制器與M2000通信中斷13分鐘l 升級(jí)執(zhí)行階段基站會(huì)復(fù)位，并上報(bào)基站復(fù)位的相關(guān)告警或事件，控制器與基站通信中斷15分鐘l 如果配置了SAU，升級(jí)執(zhí)行階段控制器與SAU通信將會(huì)中斷。如果升級(jí)前版本為V900R014C00SPC500或其補(bǔ)丁版本，控制器與SAU通信將中斷1030分鐘；如果升級(jí)前版本是其他版本，控制器與SAU通信將中斷13分鐘。l 由于打補(bǔ)丁直接在

14、主工作區(qū)中進(jìn)行，需要較長(zhǎng)時(shí)間的停止OMU服務(wù)，導(dǎo)致打補(bǔ)丁場(chǎng)景下OMU與M2000或SAU通信中斷時(shí)間較長(zhǎng)。1.4 升級(jí)注意事項(xiàng)l 本指導(dǎo)書中注明使用華為工程師賬號(hào)獲取的軟件或資料，需要聯(lián)系當(dāng)?shù)厝A為工程師獲得。l 升級(jí)前必須至少提前三天完成升級(jí)前準(zhǔn)備。詳細(xì)操作請(qǐng)參考“表3-1升級(jí)前檢查及準(zhǔn)備工作列表”。l 制定升級(jí)計(jì)劃時(shí)，請(qǐng)確保至少在系統(tǒng)定時(shí)任務(wù)啟動(dòng)前30分鐘執(zhí)行預(yù)升級(jí)，否則將導(dǎo)致升級(jí)前檢查與定時(shí)任務(wù)沖突，預(yù)升級(jí)失敗。執(zhí)行MML命令LST SCHTSK，可查詢系統(tǒng)定時(shí)任務(wù)的啟動(dòng)時(shí)間。l 制定升級(jí)計(jì)劃時(shí)，請(qǐng)確保“4.4 執(zhí)行升級(jí)”階段所有單板的CPU占用率低于60%，否則會(huì)出現(xiàn)業(yè)務(wù)受損。執(zhí)行MML

15、命令DSP CPUUSAGE可以查詢單板的CPU占用率。l 如果是從BSC6000升級(jí)到V900R014C00SPH552，由于BSC6000沒有提供OMU單板硬件故障檢查功能，而BSC6900新增了該故障檢查功能，若升級(jí)前OMU存在硬件故障，升級(jí)后會(huì)產(chǎn)生ALM-20708 OMU硬件故障告警，請(qǐng)按照相應(yīng)的告警幫助進(jìn)行處理。l 如果BSC6000使用了傳輸對(duì)接設(shè)備（如時(shí)隙壓縮設(shè)備、DXX傳輸設(shè)備）與基站連接，升級(jí)前均需要采用DXX數(shù)據(jù)升級(jí)的方式對(duì)BSC時(shí)隙數(shù)據(jù)進(jìn)行升級(jí)，以保證升級(jí)后基站的時(shí)隙與升級(jí)前的時(shí)隙相同。DXX數(shù)據(jù)升級(jí)的方式：1）升級(jí)前使用華為工程師賬號(hào)登錄 軟件中心 > 版本軟件

16、 > 無線 > SingleRAN > SRAN運(yùn)維工具”下獲取最新版本的BSC6900 DXX升級(jí)輔助工具壓縮包，解壓后可得到BSC6900 DXX升級(jí)輔助工具操作指導(dǎo)書；2）請(qǐng)參考BSC6900 DXX升級(jí)輔助工具操作指導(dǎo)書使用DXX升級(jí)輔助工具進(jìn)行特殊處理。l 如果是從BSC6000、GSM Only或GU模式下的BSC6900版本升級(jí)到V900R014C00SPH552，且TCS插框配置為拉遠(yuǎn)模式，升級(jí)后Ater信令鏈路的配置必須同時(shí)滿足如下原則。如不滿足，請(qǐng)參考如下原則新增Ater信令鏈路。 原則1：每個(gè)BM插框至少配置4條Ater信令鏈路； 原則2：每512條CI

17、C配置2條64K的Ater信令鏈路。配置方法以在0號(hào)BM插框和對(duì)應(yīng)3號(hào)TC插框配置一條Ater信令鏈路為例說明：如果使用MML命令A(yù)DD ATERSL配置，則需要執(zhí)行兩次該命令，即分別在0號(hào)BM插框和3號(hào)TC插框各配置一次；如果使用MML命令A(yù)DD ATERCONSL配置，則只需要執(zhí)行一次該命令，就可以分別在BM插框和TC插框增加對(duì)應(yīng)的Ater信令鏈路。如果根據(jù)原則2計(jì)算出來的Ater信令鏈路數(shù)小于原則1計(jì)算出來的Ater信令鏈路數(shù)，則按照原則1配置；如果根據(jù)原則2計(jì)算出來的Ater信令鏈路數(shù)大于每框4條Ater信令鏈路數(shù)，則按照原則2配置。l 如果是從BSC6000、GSM Only或GU模

18、式下的V900R011C00SPC720或其之后的補(bǔ)丁升級(jí)到當(dāng)前版本，請(qǐng)執(zhí)行如下操作： 升級(jí)前，在升級(jí)前版本的LMT上執(zhí)行MML命令LST BTSSWBYVER（BSC6000）或LST BTSSW（BSC6900）查詢OMU上基站軟件版本號(hào)，并從support網(wǎng)站下載對(duì)應(yīng)的基站版本軟件； 升級(jí)后，在升級(jí)后版本的LMT上執(zhí)行MML命令DLD BTSSW下載基站版本軟件到OMU單板。l 如果是從BSC6000、GSM Only或GU模式的BSC6900（僅涉及V900R011C00SPC700及其補(bǔ)丁、V900R012C01SPC500及其補(bǔ)?。┥?jí)到V900R014C00SPH552，升級(jí)后需

19、要根據(jù)BTS3900 GSM系列基站升級(jí)13.0版本后RXU規(guī)格參數(shù)批量檢查與修改指導(dǎo)書對(duì)射頻模塊的RXU規(guī)格參數(shù)進(jìn)行檢查和修改。使用華為工程師賬號(hào)登錄 > 知識(shí)中心 > 無線 > SingleRAN > MBSC > 技術(shù)指導(dǎo)”下獲取BTS3900 GSM系列基站升級(jí)13.0版本后RXU規(guī)格參數(shù)批量檢查與修改指導(dǎo)書。l 如果是從UMTS Only或GU模式下的V900R011C00SPC720或其之后的補(bǔ)丁升級(jí)到當(dāng)前版本，由于V900R014C00SPC500優(yōu)化了QOS差異化MML命令參數(shù)的映射關(guān)系，將決定SPI的參數(shù)從THP修改為THPCLASS，使得升級(jí)規(guī)

20、則無法繼承和條件替換。請(qǐng)務(wù)必在升級(jí)后人工進(jìn)行MML參數(shù)的修改。詳情請(qǐng)參見BSC6900 V900R012C01SPC500版本說明書中“優(yōu)化QOS差異化MML命令參數(shù)的映射關(guān)系”。l 升級(jí)完成后，登錄LMT之前，請(qǐng)確認(rèn)啟動(dòng)LMT的PC機(jī)，其運(yùn)行環(huán)境是否滿足要求，詳細(xì)請(qǐng)參考BSC6900產(chǎn)品文檔中的BSC6900 LMT用戶指南中的“LMT計(jì)算機(jī)配置要求”和“登錄與退出LMT”。l 本指導(dǎo)書基于與V900R014C00SPH552配套的M2000版本進(jìn)行界面描述及截圖，具體M2000版本號(hào)信息請(qǐng)參見BSC6900 V900R014C00SPH552版本說明書中“1.4相關(guān)產(chǎn)品版本配套說明”。若配

21、套使用M2000的其它版本，請(qǐng)參考M2000該版本配套文檔中的操作界面更新說明（軟硬件管理）。1.5 常用詞匯表1-3 常用詞匯表詞匯含義實(shí)例New Version升級(jí)目標(biāo)版本號(hào)V900R014C00SPH552Old Version升級(jí)前基線補(bǔ)丁版本號(hào)V900R012C01SPC500OMU_RootPath OMU的安裝目錄如果OMU操作系統(tǒng)為SUSE Linux，則為/BSC6000/data/mbsc；如果OMU操作系統(tǒng)為Dopra Linux，則為/mbsc；如果OMU操作系統(tǒng)為Windows，則為D:mbsc?？赏ㄟ^MML命令LST VER查詢OMU的操作系統(tǒng)類型。OMU_Work

22、spaceOMU的主工作區(qū)。如果主工作區(qū)是version_a，OMU_Workspace即指version_a。如果主工作區(qū)是version_b，OMU_Workspace即指version_b。外網(wǎng)虛擬IP用于OMU與LMT/M2000進(jìn)行通信。安裝OMU應(yīng)用程序過程中設(shè)置。存在于主用OMU的外網(wǎng)網(wǎng)卡隊(duì)列上。-安裝包從support網(wǎng)站上獲取的版本壓縮文件，將其解壓后得到的文件夾稱為安裝包。-目標(biāo)版本安裝包V900R014C00SPH552為目標(biāo)版本號(hào)，則對(duì)應(yīng)的安裝包稱為目標(biāo)版本安裝包。V900R014C00SPH5522 升級(jí)流程升級(jí)整體流程如圖2-1所示。圖2-1 升級(jí)流程圖3 升級(jí)前準(zhǔn)

23、備3.1 升級(jí)前檢查表為確保升級(jí)按時(shí)完成，在務(wù)必在正式升級(jí)前三天根據(jù)表3-1進(jìn)行檢查及準(zhǔn)備。可以通過M2000的網(wǎng)元健康檢查功能了解網(wǎng)絡(luò)的健康狀態(tài)。表3-1 升級(jí)前檢查及準(zhǔn)備工作列表序號(hào)檢查及準(zhǔn)備項(xiàng)描述操作參考執(zhí)行時(shí)間備注1檢查OMU是否需要安裝操作系統(tǒng)安全補(bǔ)丁請(qǐng)根據(jù)“3.2 檢查操作系統(tǒng)安全補(bǔ)丁”執(zhí)行相關(guān)操作。升級(jí)前三天完成如果客戶認(rèn)為待升級(jí)局點(diǎn)沒有特殊安全需求，可以跳過此步驟，該操作對(duì)升級(jí)沒有影響。2檢查OMU操作系統(tǒng)是否需要實(shí)施安全加固請(qǐng)根據(jù)“3.3 檢查安全加固”執(zhí)行相關(guān)操作。升級(jí)前三天完成如果客戶認(rèn)為待升級(jí)局點(diǎn)沒有特殊安全需求，可以跳過此步驟，該操作對(duì)升級(jí)沒有影響。3檢查OMU單板的

24、硬件配置。請(qǐng)參考“3.4 檢查OMU單板的硬件配置”確認(rèn)OMU單板的硬件配置是否與OMU單板的規(guī)格相符合。升級(jí)前三天完成從V900R014到V900R014C00SPH552的升級(jí)場(chǎng)景，不涉及此步驟。4準(zhǔn)備SSL連接認(rèn)證的證書文件請(qǐng)參考“3.5 確認(rèn)SSL連接信息”。升級(jí)前三天完成-5檢查OMU通信端口狀態(tài)請(qǐng)參考“3.6 檢查OMU通信端口”確認(rèn)BSC6900新增開放的端口以及升級(jí)工具使用的通信端口未被防火墻等網(wǎng)絡(luò)設(shè)備屏蔽升級(jí)前三天完成-6確認(rèn)防火墻沒有屏蔽主備OMU的外網(wǎng)固定IP地址。執(zhí)行MML命令DSP OMU查詢外網(wǎng)固定IP地址。l 如果外網(wǎng)固定IP地址不存在，忽略該準(zhǔn)備項(xiàng)。l 如果外網(wǎng)

25、固定IP地址存在，請(qǐng)確認(rèn)升級(jí)工具與OMU之間的網(wǎng)絡(luò)是否存在防火墻。- 如果存在，請(qǐng)客戶確認(rèn)防火墻沒有屏蔽主備OMU的外網(wǎng)固定IP地址。- 如果不存在，忽略此步驟。升級(jí)前三天完成BSC6000到V900R014C00SPH552的升級(jí)場(chǎng)景，不涉及此步驟。7檢查運(yùn)行升級(jí)工具的PC機(jī)操作系統(tǒng)環(huán)境請(qǐng)參考“3.7 檢查PC機(jī)操作系統(tǒng)環(huán)境”確?？梢詮膚indows 7操作系統(tǒng)正常上傳安裝包文件到OMU。升級(jí)前三天完成僅針對(duì)PC機(jī)操作系統(tǒng)是windows 7的場(chǎng)景。8請(qǐng)確認(rèn)運(yùn)行LMT的PC機(jī)是否需要安裝Windows安全補(bǔ)丁KB944338、KB960714。請(qǐng)根據(jù)不同的操作系統(tǒng)和IE版本來決定是否需要安裝

26、Windows安全補(bǔ)丁KB944338、KB960714。詳細(xì)操作請(qǐng)參考BSC6900產(chǎn)品文檔中的BSC6900 LMT用戶指南FAQ“安裝操作系統(tǒng)補(bǔ)丁”。升級(jí)前三天完成-9在M2000上配置PortTrunking的ACL請(qǐng)參考“3.8 配置PortTrunking的ACL”。升級(jí)前三天完成僅在同時(shí)滿足如下兩個(gè)條件時(shí)，才需要執(zhí)行該準(zhǔn)備項(xiàng)：1、 使用M2000代理升級(jí)2、 M2000版本為iManager M2000 V200R012C00SPC220及后續(xù)版本10收集局點(diǎn)信息。1、 收集待升級(jí)網(wǎng)元的Admin用戶密碼、外網(wǎng)虛擬IP（BSC6000：外網(wǎng)IP地址）。2、 收集待升級(jí)網(wǎng)元主/備O

27、MU操作系統(tǒng)root用戶密碼（Linux系統(tǒng)）或administrator用戶密碼（Windows系統(tǒng)）。升級(jí)前三天完成-11下載告警比較工具。使用華為工程師賬號(hào)登錄 軟件中心 > 版本軟件 > 無線 > SingleRAN > SRAN運(yùn)維工具”下獲取“告警比較工具”，并將其解壓，解壓后得到告警比較工具使用指導(dǎo)書及告警比較工具。升級(jí)前三天完成BSC6000到V900R014C00SPH552的升級(jí)場(chǎng)景，不涉及此步驟。12檢查現(xiàn)網(wǎng)相關(guān)產(chǎn)品的版本配套關(guān)系。檢查現(xiàn)網(wǎng)相關(guān)產(chǎn)品的版本，確認(rèn)是否與V900R014C00SPH552配套。說明：相關(guān)產(chǎn)品的版本配套說明請(qǐng)參見BSC69

28、00 V900R014C00SPH552版本說明書中“1.4相關(guān)產(chǎn)品版本配套說明”。升級(jí)前三天完成-13申請(qǐng)新License文件。說明：該準(zhǔn)備項(xiàng)僅限華為工程師操作。1、 參考表1-1確認(rèn)是否需要申請(qǐng)V900R014C00版本的License文件。2、 使用華為工程師賬號(hào)登錄 無線 > SingleRAN > MBSC >技術(shù)指導(dǎo)> 開局指導(dǎo)”下獲取BSC6900產(chǎn)品 License申請(qǐng)指導(dǎo)書，參考此指導(dǎo)書中的“4.5 版本間License不兼容或異常情況說明”和“6.3 版本升級(jí)/擴(kuò)容場(chǎng)景License申請(qǐng)”進(jìn)行新版本License獲取并保存到PC機(jī)。要確保使用與V90

29、0R014C00版本配套的模板申請(qǐng)License文件，并且必須確保ESN與待升級(jí)網(wǎng)元一致。升級(jí)前三天完成從V900R014C00SPC500或其補(bǔ)丁到V900R014C00SPH552的升級(jí)場(chǎng)景，不涉及此步驟。14準(zhǔn)備升級(jí)文件。請(qǐng)參考“3.9 準(zhǔn)備升級(jí)文件”。升級(jí)前三天完成-15安裝M2000適配層。請(qǐng)參考“3.10 安裝M2000適配層”。升級(jí)前三天完成-16執(zhí)行預(yù)升級(jí)。請(qǐng)按照“4.1 啟動(dòng)升級(jí)工具”“4.3 執(zhí)行預(yù)升級(jí)”提前進(jìn)行預(yù)升級(jí)，以方便確認(rèn)或者修改預(yù)升級(jí)階段檢查出來的隱藏問題。升級(jí)前三天完成-17備份升級(jí)前告警信息。請(qǐng)參考“3.11 備份升級(jí)前告警”。升級(jí)當(dāng)天完成-18在M2000上

30、備份網(wǎng)元數(shù)據(jù)。1、 在M2000客戶端界面選擇“維護(hù) > 備份管理 > 網(wǎng)元備份”，彈出網(wǎng)元備份界面。2、 在網(wǎng)元備份界面左側(cè)的網(wǎng)元列表中選中需要備份的網(wǎng)元，單擊“備份”按鈕。升級(jí)當(dāng)天完成升級(jí)過程中不會(huì)改變保存在OMU上的升級(jí)前版本的目錄以及目錄下的文件（包括性能指標(biāo)、操作日志等備份數(shù)據(jù)），但如果OMU損壞，網(wǎng)元備份數(shù)據(jù)將會(huì)丟失，所以需要在M2000上備份網(wǎng)元數(shù)據(jù)。19啟動(dòng)網(wǎng)元遷移工具。如果從BSC6000升級(jí)到V900R014C00SPH552，請(qǐng)按照“3.12 啟動(dòng)網(wǎng)元遷移工具”啟動(dòng)網(wǎng)元遷移工具升級(jí)網(wǎng)管上的數(shù)據(jù)。升級(jí)當(dāng)天完成從BSC6900的版本到V900R014C00SPH5

31、52的升級(jí)場(chǎng)景，不涉及此步驟。3.2 檢查操作系統(tǒng)安全補(bǔ)丁l 從BSC6000升級(jí)到V900R014C00SPH552的場(chǎng)景不涉及此步驟。l 如果BSC6900 OMU操作系統(tǒng)為SUSE Linux，無需安裝操作系統(tǒng)安全補(bǔ)丁。3.2.1 確認(rèn)操作系統(tǒng)安全補(bǔ)丁版本根據(jù)OMU操作系統(tǒng)類型，確認(rèn)是否需要安裝安全補(bǔ)丁。該章節(jié)的操作以主備OMU為例，單OMU與主備OMU檢查流程類似。Windows操作系統(tǒng)請(qǐng)執(zhí)行如下操作，確認(rèn)OMU是否需要安裝安全補(bǔ)?。翰襟E 1 使用華為工程師賬號(hào)登錄 軟件中心 > 版本軟件 > 無線 > SingleRAN > SRAN運(yùn)維工具”下確認(rèn)最新的操作

32、系統(tǒng)（包括基本補(bǔ)丁包和增量補(bǔ)丁包）安全補(bǔ)丁版本號(hào)。l 以2011年基本補(bǔ)丁包為例，網(wǎng)站上基本補(bǔ)丁包的命名方式如圖3-2所示。請(qǐng)根據(jù)上傳時(shí)間確認(rèn)最新的基本補(bǔ)丁包。l 以2012年3月的增量補(bǔ)丁包為例，網(wǎng)站上增量補(bǔ)丁包的命名方式如圖3-3所示。請(qǐng)根據(jù)上傳時(shí)間確認(rèn)最新的增量補(bǔ)丁包。圖3-2 網(wǎng)站上windows基本補(bǔ)丁包命名方式圖3-3 網(wǎng)站上windows增量補(bǔ)丁包命名方式步驟 2 執(zhí)行MML命令LST VER，查詢結(jié)果中的“基本補(bǔ)丁包版本”和“增量補(bǔ)丁包版本”即為BSC6900當(dāng)前操作系統(tǒng)（包括主、備OMU）的補(bǔ)丁版本號(hào)。步驟 3 確認(rèn)步驟 1與步驟 2查詢得到的基本補(bǔ)丁包版本和增量補(bǔ)丁包版本是

33、否一致。如果一致，則結(jié)束操作；如果不一致，請(qǐng)轉(zhuǎn)“3.2.2 安裝操作系統(tǒng)安全補(bǔ)丁”。-結(jié)束Dopra Linux操作系統(tǒng)請(qǐng)執(zhí)行如下操作，確認(rèn)OMU是否需要安裝安全補(bǔ)丁：步驟 1 使用華為工程師賬號(hào)登錄 軟件中心 > 版本軟件 > 無線 > SingleRAN > SRAN運(yùn)維工具”下確認(rèn)最新的操作系統(tǒng)補(bǔ)丁版本號(hào)。以DopraLinuxV200R003C02SPC090操作系統(tǒng)補(bǔ)丁包為例，網(wǎng)站上補(bǔ)丁包的命名方式如圖3-4所示。請(qǐng)根據(jù)上傳時(shí)間確認(rèn)最新的操作系統(tǒng)補(bǔ)丁包。圖3-4 網(wǎng)站上Dopra Linux操作系統(tǒng)補(bǔ)丁包命名方式步驟 2 執(zhí)行MML命令LST VER，查詢結(jié)果

34、中的“操作系統(tǒng)SP版本”即為BSC6900當(dāng)前操作系統(tǒng)（包括主、備OMU）的補(bǔ)丁版本號(hào)。步驟 3 確認(rèn)步驟 1與步驟 2查詢得到的操作系統(tǒng)補(bǔ)丁版本號(hào)是否一致。如果一致，則結(jié)束操作；如果不一致，請(qǐng)轉(zhuǎn)“3.2.2 安裝操作系統(tǒng)安全補(bǔ)丁”。-結(jié)束3.2.2 安裝操作系統(tǒng)安全補(bǔ)丁如果檢查出OMU操作系統(tǒng)沒有安裝最新的安全補(bǔ)丁，我們推薦按照下面的操作為OMU安裝最新的操作系統(tǒng)安全補(bǔ)丁。如果客戶認(rèn)為待升級(jí)局點(diǎn)沒有特殊安全需求，可以跳過此步驟，這對(duì)此次升級(jí)沒有影響。安裝操作系統(tǒng)補(bǔ)丁過程中對(duì)業(yè)務(wù)沒有影響，但由于需要停止OMU服務(wù)以及復(fù)位OMU單板，會(huì)導(dǎo)致OMU與M2000斷鏈。根據(jù)OMU操作系統(tǒng)類型，安裝操作

35、系統(tǒng)安全補(bǔ)丁。Windows操作系統(tǒng)步驟 1 使用華為工程師賬號(hào)登錄 軟件中心 > 版本軟件 > 無線 > SingleRAN > SRAN運(yùn)維工具”下獲取windows操作系統(tǒng)補(bǔ)丁安裝指導(dǎo)書。步驟 2 參考windows操作系統(tǒng)補(bǔ)丁安裝指導(dǎo)書安裝操作系統(tǒng)安全補(bǔ)丁。-結(jié)束Dopra Linux操作系統(tǒng)請(qǐng)根據(jù)升級(jí)前版本執(zhí)行對(duì)應(yīng)的操作項(xiàng)安裝操作系統(tǒng)安全補(bǔ)?。喝绻麆t升級(jí)前版本是V900R014C00SPH512及其之后的版本1、 使用華為工程師賬號(hào)登錄 > 軟件中心 > 版本軟件 > 無線 > SingleRAN > SRAN運(yùn)維工具”下獲取Do

36、pra Linux操作系統(tǒng)補(bǔ)丁安裝指導(dǎo)書。2、 參考Dopra Linux操作系統(tǒng)補(bǔ)丁安裝指導(dǎo)書安裝操作系統(tǒng)補(bǔ)丁。其它版本1、 使用華為工程師賬號(hào)登錄 > 軟件中心 > 版本軟件 > 無線 > SingleRAN > SRAN運(yùn)維工具”下獲取Dopra_Linux_U盤制作工具.zip，解壓得到U盤工具操作指導(dǎo)書。2、 參考U盤工具操作指導(dǎo)書將Dopra Linux操作系統(tǒng)切換至最新版本。-結(jié)束3.3 檢查安全加固如果OMU操作系統(tǒng)為Dopra Linux，操作系統(tǒng)安全加固通過安裝操作系統(tǒng)補(bǔ)丁實(shí)現(xiàn)，無需單獨(dú)進(jìn)行。3.3.1 確認(rèn)是否需要安全加固根據(jù)OMU操作系統(tǒng)類

37、型，確認(rèn)OMU操作系統(tǒng)是否需要安全加固。雙機(jī)模式下，請(qǐng)按照如下操作分別確認(rèn)主備OMU操作系統(tǒng)是否需要安全加固。Windows操作系統(tǒng)請(qǐng)執(zhí)行如下操作，確認(rèn)OMU操作系統(tǒng)是否需要安全加固：步驟 1 通過在本地PC機(jī)上運(yùn)行mstsc.exe程序的方式登錄OMU。如何運(yùn)行mstsc.exe程序登錄OMU，請(qǐng)參考BSC6900產(chǎn)品文檔中的BSC6900 OMU管理指南。步驟 2 在遠(yuǎn)程登錄過程中，如果彈出如圖3-5所示的對(duì)話框，請(qǐng)轉(zhuǎn)步驟 3。否則，請(qǐng)轉(zhuǎn)“3.3.2 實(shí)施安全加固”。圖3-5 遠(yuǎn)程桌面連接提示步驟 3 使用華為工程師賬號(hào)登錄 > 知識(shí)中心 > 無線 > WCDMA-RAN

38、 > WCDMA-RNC > 技術(shù)指導(dǎo) > 開局指導(dǎo)”路徑下獲取OfficeScan 10.0服務(wù)器及客戶端安裝升級(jí)實(shí)施指導(dǎo)書。步驟 4 參考OfficeScan 10.0服務(wù)器及客戶端安裝升級(jí)實(shí)施指導(dǎo)書中的“3.2.3客戶機(jī)端檢查”檢查OMU上是否已經(jīng)安裝了防病毒軟件。如果已經(jīng)安裝，請(qǐng)轉(zhuǎn)步驟 5。否則，請(qǐng)轉(zhuǎn)“3.3.2 實(shí)施安全加固”。步驟 5 選擇“開始 > 程序 > 管理工具 > 終端服務(wù)配置”或“開始 > 管理工具 > 終端服務(wù)配置”，進(jìn)入終端服務(wù)配置主界面，如圖3-6所示。在圖3-6中右鍵單擊“RDP-Tcp”，選擇“屬性”，在彈出的窗

39、口中選擇“常規(guī)”標(biāo)簽頁(yè)。如果標(biāo)簽頁(yè)中的配置與圖3-7中紅框標(biāo)識(shí)出的部分一致，則無需進(jìn)行安全加固。否則，請(qǐng)轉(zhuǎn)“3.3.2 實(shí)施安全加固”。圖3-6 終端服務(wù)配置主界面圖3-7 RDP-Tcp屬性窗口-結(jié)束SUSE Linux操作系統(tǒng)請(qǐng)執(zhí)行如下操作，確認(rèn)OMU操作系統(tǒng)是否需要安全加固：步驟 1 使用PuTTY軟件登錄OMU。如何使用PuTTY軟件登錄OMU，請(qǐng)參考BSC6900產(chǎn)品文檔中的BSC6900 OMU管理指南。步驟 2 輸入命令sek v查詢OMU上是否已經(jīng)安裝了安全加固軟件。如果執(zhí)行結(jié)果如圖3-8所示，請(qǐng)轉(zhuǎn)步驟 3。否則，請(qǐng)轉(zhuǎn)“3.3.2 實(shí)施安全加固”。圖3-8 sek v執(zhí)行結(jié)果步

40、驟 3 輸入命令sek啟動(dòng)安全加固軟件。如果啟動(dòng)過程中出現(xiàn)圖3-9所示的提示窗口，單擊“Ok”進(jìn)入主界面。如果啟動(dòng)過程中出現(xiàn)其他提示窗口，請(qǐng)聯(lián)系華為工程師處理。圖3-9 安全加固軟件啟動(dòng)提示窗口步驟 4 選擇“Configuration > Recently imported file”，查詢當(dāng)前已經(jīng)配置的安全加固策略。如果查詢結(jié)果窗口中含有圖3-10中紅框標(biāo)識(shí)出的安全加固策略文件，則無需進(jìn)行安全加固，否則，需要進(jìn)行安全加固。圖3-10 操作系統(tǒng)為SUSE Linux的OMU上已經(jīng)配置的安全加固策略文件步驟 5 單擊“Ok”關(guān)閉圖3-10所示的查詢結(jié)果窗口。選擇“Policy >

41、Exit”，彈出如圖3-11所示的提示窗口，單擊“Yes”退出安全加固軟件。圖3-11 退出提示窗口步驟 6 如果步驟 4中檢查出操作系統(tǒng)需要進(jìn)行安全加固，請(qǐng)轉(zhuǎn)“3.3.2 實(shí)施安全加固”。否則，結(jié)束操作。-結(jié)束3.3.2 實(shí)施安全加固如果檢查出OMU操作系統(tǒng)需要實(shí)施安全加固，推薦按照下面的操作為OMU操作系統(tǒng)實(shí)施安全加固。如果客戶認(rèn)為待升級(jí)局點(diǎn)沒有特殊安全需求，可以跳過此步驟，對(duì)升級(jí)操作沒有影響。如果OMU操作系統(tǒng)是Windows，實(shí)施安全加固過程中需要停止OMU服務(wù)以及復(fù)位OMU單板，導(dǎo)致OMU與M2000斷鏈，對(duì)業(yè)務(wù)沒有影響。步驟 1 使用華為工程師賬號(hào)登錄 > 軟件中心 >

42、 受控工具（小工具軟件） > 無線 > 安全工具 > 公共”下獲取BSC6900 操作系統(tǒng)加固操作指導(dǎo)書。步驟 2 參考BSC6900 操作系統(tǒng)加固操作指導(dǎo)書實(shí)施安全加固。-結(jié)束3.4 檢查OMU單板的硬件配置l OMU單板的硬件配置與OMU單板的規(guī)格不相符不影響正常升級(jí)流程，但是升級(jí)后會(huì)新增20720告警。l 該章節(jié)的操作以主備OMU為例，單OMU與主備OMU檢查流程類似。l 該章節(jié)的的截圖以O(shè)MUa單板為例。3.4.1 檢查OMU單板的CPU配置步驟 1 查詢主OMU單板的CPU個(gè)數(shù)。如果則OMU操作系統(tǒng)為Windows執(zhí)行如下操作：1、 通過在本地PC機(jī)上運(yùn)行mstsc

43、.exe程序的方式登錄OMU。2、 單擊“開始 > 運(yùn)行”，輸入命令taskmgr，按“Enter”，打開“Windows 任務(wù)管理器”。3、 單擊“性能”顯示性能標(biāo)簽頁(yè)，如圖3-12所示，“CPU使用記錄”中顯示的方框個(gè)數(shù)即為當(dāng)前系統(tǒng)配置的CPU個(gè)數(shù)。OMU操作系統(tǒng)為L(zhǎng)inux執(zhí)行如下操作：1、 使用PuTTY軟件登錄OMU。2、 輸入命令cat /proc/cpuinfo | grep processor，按“Enter”，查詢結(jié)果如圖3-13所示，其中processor的個(gè)數(shù)即為當(dāng)前系統(tǒng)的CPU個(gè)數(shù)。l 如何運(yùn)行mstsc.exe程序登錄OMU，請(qǐng)參考BSC6900產(chǎn)品文檔中的BS

44、C6900 OMU管理指南。l 如何使用PuTTY軟件登錄OMU，請(qǐng)參考BSC6900產(chǎn)品文檔中的BSC6900 OMU管理指南。圖3-12 Windows性能標(biāo)簽頁(yè)圖3-13 Linux CPU個(gè)數(shù)查詢結(jié)果步驟 2 查詢主OMU單板類型。如果則升級(jí)前版本為BSC6000執(zhí)行MML命令DSP ELABEL查詢OMU單板類型。升級(jí)前版本為BSC6900在LMT上通過“設(shè)備維護(hù) > BSC設(shè)備面板”查看OMU單板類型。步驟 3 根據(jù)步驟 1中查詢得到的CPU個(gè)數(shù)以及步驟 2中查詢得到的OMU單板類型，參照表3-2，確認(rèn)主OMU單板實(shí)際CPU配置是否與規(guī)格相符合。如果不符合，請(qǐng)聯(lián)系華為工程師處

45、理，否則升級(jí)后將上報(bào)ALM-20720 OMU單板故障告警。表3-2 OMU單板CPU規(guī)格OMU單板類型CPU規(guī)格OMUa4OMUb2OMUc6步驟 4 重復(fù)步驟 1到步驟 3，確認(rèn)備OMU單板實(shí)際CPU配置是否與規(guī)格相符合。-結(jié)束3.4.2 檢查OMU單板的內(nèi)存配置步驟 1 查詢主OMU單板內(nèi)存容量。如果則OMU操作系統(tǒng)為Windows執(zhí)行如下操作：1、 通過在本地PC機(jī)上運(yùn)行mstsc.exe程序的方式登錄OMU。2、 單擊“開始 > 運(yùn)行”，輸入命令taskmgr，按“Enter”，打開“Windows 任務(wù)管理器”。3、 單擊“性能”顯示性能標(biāo)簽頁(yè)，如圖3-12所示，“物理內(nèi)存(

46、K)”中的“總數(shù)”項(xiàng)即為OMU單板內(nèi)存容量，單位是KB。OMU操作系統(tǒng)為L(zhǎng)inux執(zhí)行如下操作：1、 使用PuTTY軟件登錄OMU。2、 輸入命令free，按“Enter”，查詢結(jié)果如圖3-15所示，內(nèi)存容量即為圖中用紅框標(biāo)出的值，單位為KB。圖3-15 Linux內(nèi)存查詢結(jié)果步驟 2 查詢主OMU單板類型。如果則升級(jí)前版本為BSC6000執(zhí)行MML命令DSP ELABEL查詢OMU單板類型。升級(jí)前版本為BSC6900在LMT上通過“設(shè)備維護(hù) > BSC設(shè)備面板”查看OMU單板類型。步驟 3 根據(jù)步驟 1中查詢得到的OMU單板內(nèi)存容量與步驟 2中查詢得到的OMU單板類型，參考表3-3確認(rèn)

47、OMU單板實(shí)際內(nèi)存配置是否與規(guī)格相符合。如果不符合，請(qǐng)聯(lián)系華為工程師處理，否則升級(jí)后將上報(bào)ALM-20720 OMU單板故障告警。l OMU單板內(nèi)存配置與內(nèi)存規(guī)格相符合的條件：OMU單板實(shí)際內(nèi)存容量與內(nèi)存規(guī)格之間的差距小于1000MB。l 1 GB = 1024 MB；1 MB = 1024 KB。表3-3 OMU單板內(nèi)存規(guī)格OMU單板類型內(nèi)存規(guī)格OMUa/OMUb2GBOMUc8GB步驟 4 重復(fù)步驟 1到步驟 3，確認(rèn)備OMU單板實(shí)際內(nèi)存配置是否與規(guī)格相符合。-結(jié)束3.5 確認(rèn)SSL連接信息如果升級(jí)前版本是BSC6000，不能使用SSL加密，則無需準(zhǔn)備SSL連接信息；如果升級(jí)前版本是BSC

48、6900，升級(jí)前請(qǐng)按照如下操作確認(rèn)是否使用SSL加密，并按照相關(guān)操作準(zhǔn)備SSL連接信息。步驟 1 在LMT上執(zhí)行MML命令LST SSLCONF，查詢OMU上的SSL配置信息并記錄。步驟 2 確認(rèn)命令回顯信息中的“連接類型”：l 如果“連接類型”為“兼容連接”，請(qǐng)根據(jù)安全需要選擇升級(jí)工具是否需要進(jìn)行SSL連接。如果不需要SSL連接則跳過此章節(jié)，后續(xù)請(qǐng)?jiān)趫D4-2中選擇“不使用SSL加密”；否則請(qǐng)根據(jù)“認(rèn)證模式”判斷是否需要準(zhǔn)備公鑰證書文件及私鑰文件，詳情請(qǐng)見表3-4。l 如果“連接類型”為“僅SSL連接”，請(qǐng)根據(jù)“認(rèn)證模式”判斷是否需要準(zhǔn)備公鑰證書文件及私鑰文件，詳情請(qǐng)見表3-4。表3-4 SS

49、L連接信息對(duì)應(yīng)關(guān)系認(rèn)證模式操作步驟不認(rèn)證對(duì)方無需準(zhǔn)備證書，跳過此章節(jié)，后續(xù)請(qǐng)?jiān)趫D4-2中選擇“僅使用SSL加密，不提供公鑰證書文件和私鑰文件”。認(rèn)證對(duì)端證書需要準(zhǔn)備證書文件，轉(zhuǎn)步驟 3。步驟 3 向CA（Certificate Authority）申請(qǐng)獲取證書文件。后續(xù)請(qǐng)?jiān)趫D4-2中選擇“使用SSL加密并且提供公鑰證書文件和私鑰文件”，并且將獲取的公鑰證書文件和私鑰文件載入，如果私鑰有口令，需要輸入其口令。升級(jí)工具只支持PEM格式的證書。-結(jié)束3.6 檢查OMU通信端口3.6.1 檢查BSC6900新增OMU通信端口l 如果OMU通信端口被防火墻等網(wǎng)絡(luò)設(shè)備屏蔽，升級(jí)前請(qǐng)客戶開放，否則將影響端口

50、所對(duì)應(yīng)的業(yè)務(wù)。l 從BSC6900的版本到V900R014C00SPH552的升級(jí)場(chǎng)景，不涉及此步驟。如果是從BSC6000升級(jí)到當(dāng)前版本，升級(jí)前務(wù)必請(qǐng)客戶確認(rèn)BSC6900相比BSC6000新增開放的通信端口未被防火墻等網(wǎng)絡(luò)設(shè)備屏蔽。BSC6900相比BSC6000新增開放的OMU通信端口列表請(qǐng)參見表3-5。表3-5 BSC6900相比BSC6000新增開放的OMU通信端口列表端口號(hào)業(yè)務(wù)進(jìn)程端口說明網(wǎng)絡(luò)協(xié)議類型所用網(wǎng)段（外網(wǎng)）20FTPServer數(shù)據(jù)主機(jī)加載/軟件和日志上傳下載（主動(dòng)模式時(shí)）TCPY80weblmt用于本地維護(hù)的對(duì)外端口，瀏覽器連接此端口與LMT交互，對(duì)產(chǎn)品進(jìn)行維護(hù)TCPY

51、443weblmt瀏覽器通過此端口與LMT建立加密連接，用于對(duì)產(chǎn)品進(jìn)行維護(hù)。TCPY6006ems_gate維護(hù)端口TCPY8000ems_gate維護(hù)端口（SSL加密）TCPY8001ems_gate告警臺(tái)端口（SSL加密）TCPY8006ems_gate維護(hù)端口（SSL加密）TCPY8088遠(yuǎn)程升級(jí)工具遠(yuǎn)程升級(jí)工具（SSL加密）TCPY8099ems_gate與M2000數(shù)據(jù)同步（SSL加密）TCPY8100ems_gate告警箱（SSL加密）TCPY11775monitor雙機(jī)OMUUDPY16002ems_gate性能主動(dòng)上報(bào)通知消息端口TCPY18002ems_gate性能主動(dòng)上報(bào)通

52、知消息端口（SSL加密）TCPY3.6.2 檢查升級(jí)工具使用的通信端口已經(jīng)開放如果升級(jí)工具使用的通信端口被防火墻等網(wǎng)絡(luò)設(shè)備屏蔽，升級(jí)前請(qǐng)客戶開放，否則無法進(jìn)行升級(jí)。升級(jí)前請(qǐng)客戶確認(rèn)升級(jí)工具使用的通信端口未被防火墻等網(wǎng)絡(luò)設(shè)備屏蔽，操作步驟如下：步驟 1 請(qǐng)根據(jù)“3.5 確認(rèn)SSL連接信息”判定是否需要使用SSL加密。如果不需要，確認(rèn)6088及6000端口未被防火墻等網(wǎng)絡(luò)設(shè)備屏蔽；如果需要，確認(rèn)8088及8000端口未被防火墻等網(wǎng)絡(luò)設(shè)備屏蔽。如果存在被屏蔽的端口，請(qǐng)參考表3-6將其配置為開放。表3-6 網(wǎng)元側(cè)需要開放的端口（一）打開端口對(duì)應(yīng)網(wǎng)元IP遵從的協(xié)議6000外網(wǎng)虛擬IPTCP6088外網(wǎng)虛

53、擬IP、外網(wǎng)固定IPTCP8000外網(wǎng)虛擬IPTCP8088外網(wǎng)虛擬IP、外網(wǎng)固定IPTCPl 在防火墻等網(wǎng)絡(luò)設(shè)備的安全策略中，往往需要結(jié)合IP地址和TCP/UDP的端口來進(jìn)行流量控制。因此，客戶在執(zhí)行開放端口操作時(shí)，需要結(jié)合IP地址和TCP/UDP的端口一起進(jìn)行配置。l 如果升級(jí)前網(wǎng)元是BSC6900，執(zhí)行MML命令DSP OMU查詢網(wǎng)元的外網(wǎng)虛擬IP以及外網(wǎng)固定IP。如果升級(jí)前網(wǎng)元是BSC6000，執(zhí)行MML命令DSP OMUNIC查詢網(wǎng)元的外網(wǎng)虛擬IP以及外網(wǎng)固定IP。如果網(wǎng)元沒有外網(wǎng)固定IP，則無需對(duì)外網(wǎng)固定IP進(jìn)行配置。l 對(duì)于主備OMU，只需配置主OMU的外網(wǎng)固定IP。步驟 2 請(qǐng)確認(rèn)是否使用“EMS代理IP”升級(jí)，如果是，請(qǐng)確認(rèn)代理服務(wù)器（M2000）的31035端口需要對(duì)升級(jí)工具開放；如果不是，則無需確認(rèn)。步驟 3 請(qǐng)確認(rèn)OMU的ftp通訊端口未被防火墻等網(wǎng)絡(luò)設(shè)備屏蔽。請(qǐng)根據(jù)升級(jí)前版本選擇如下其中一種方法查詢ftp通訊端口：如果則升級(jí)前版本是BSC6000ftp通訊端口為22。升級(jí)前版本是V900R011執(zhí)行LST FTPSSRV，獲取“服務(wù)端命令監(jiān)聽