CC08交换机呼叫鉴权设置方法.doc

C&C08交换机呼叫鉴权故障处理经验集内部使用C&C08交换机呼叫鉴权目 录Catalog1交换机限呼鉴权相关知识41.1交换机限呼介绍41.1.1目的码限呼41.1.2目的码允许51.1.3目的码限呼和目的码允许的注意事项51.1.4黑白名单限呼51.1.5设置组间呼叫指示61.1.6被叫限呼组别的用途61.1.7时间段号的用途71.1.8组间呼叫指示表中的默认记录81.1.9黑白名单数据81.1.10多业务限呼数据91.1.11设置被叫限呼组91.1.12设置主叫限呼组91.1.13黑白名单限呼注意事项101.1.14限呼数据配置举例121.2各限呼特性相互关系131.3号码变换对限呼的影响151.4新版本设计更新说明151.4.1V610R105M80版本设计更新151 交换机限呼鉴权相关知识1.1 交换机限呼介绍Figure 1 限呼基本流程图1.1.1 目的码限呼目的码限呼是用来限制主叫用户呼叫某些目的码开头的号码。该功能需要输入的参数为：当前主叫用户或入中继的限呼组号，被叫号首集，目的码。限呼组号在用户数据、中继群数据或主叫号码甄别中取得。目的码限呼中的目的码指用户所拨号码，表示主叫用户限制拨打该目的码开头的号码。比如下例数据配置后，1号限呼组的用户就不能拨打168、1680等号码。例：SET DSTCLMT: SRG=1, LD=K168; / 1号限呼组限制拨打168开头的号码Figure 2 目的码限呼目的码限呼中的目的码指用户所拨号码，但对于CENTREX群用户，可以考虑或者不考虑出群字冠，有软件参数进行选择：呼叫内部参数4比特15：用于控制限呼时是否扣除出群字冠缺省值=1 1：在查询目的码限呼、目的码允许和网管限呼时，不扣除出群字冠。 0：在查询目的码限呼、目的码允许和网管限呼时，扣除出群字冠。目前目的码限呼不支持对缩位拨号的真实目的码进行限呼。比如A限呼3456目的码，但A登记缩位拨号12为34560107，A缩位拨号可以接通23450107。1.1.2 目的码允许目的码允许是用来限制主叫用户只允许呼叫某些目的码开头的号码，而不允许呼叫其他号码。该功能需要输入的参数为：当前主叫用户或入中继的限呼组号，被叫号首集，目的码。限呼组号在用户数据、中继群数据或主叫号码甄别中取得。目的码允许中的目的码指用户所拨号码，表示限制主叫用户只允许拨打该目的码开头的号码，而不允许拨打其他号码。例如如果某群用户只允许群内呼叫和201呼叫，需设置如下两条呼叫允许数据（群用户的限呼组号为2，群内字冠为5，出群字冠为0）：SET CALO: SRG=2, DD=K5; / 只允许呼叫群内短号SET CALO: SRG=2, DD=K0201; / 只允许呼叫201Figure 3 目的码允许和目的码限呼一样，目的码允许中的目的码指用户所拨号码，但对于CENTREX群用户，可以考虑或者不考虑出群字冠，有软件参数进行选择：呼叫内部参数4比特15：用于控制限呼时是否扣除出群字冠缺省值=11：在查询目的码限呼、目的码允许和网管限呼时，不扣除出群字冠。0：在查询目的码限呼、目的码允许和网管限呼时，扣除出群字冠。1.1.3 目的码限呼和目的码允许的注意事项1）对于关口局、汇接局，目的码限呼、允许表数据量越少越好，以免影响交换机的CPU占用率。2）目的码限呼和目的码允许中，65535表示不限呼。也就是限呼组号为65535的用户，是不进行目的码限呼和目的码允许分析的。这和后面的黑白名单限呼是不一样的。3）目的码限呼和目的码允许中，通配符65534表示所有配置了限呼组的用户和中继，不包括没有配置限呼组的用户和中继，也就是65534不包含限呼组号为65535的用户和中继。这和后面的黑白名单是不同的。4）限呼组号是全局量，是跨越号首集的，请注意不同号首集用户限呼数据的使用。5）目的码限呼和目的码允许中的目的码位长最大为16位。6）由于目的码限呼和目的码允许是在呼叫的收号阶段分析处理的，因此一旦用户所拨号码的位数达到目的码限呼能够判断出限制呼叫的时候，就立刻限制呼叫，而不再继续收号。例如：对于限呼组1配置了如下数据：a、呼叫限制大字冠：26b、呼叫允许小字冠：26101、26102此时当用户拨号26时，交换机判断出1号限呼组拨打26受限，就立即限制呼叫，不再继续收号分析，因此用户实际上是不能拨打26101、26102开头的号码的。1.1.4 黑白名单限呼黑白名单是通过定义主被叫限呼组及组间呼叫指示来表示主被叫之间的限呼关系。1.1.5 设置组间呼叫指示使用命令SET GAC定义组间呼叫指示。通过组间呼叫指示，来定义主叫侧的一个组与被叫侧的一个组之间的限呼关系，也就是呼叫限制还是呼叫允许。Figure 4 设置组间呼叫指示如上图，定义组间限呼指示，有主叫限呼组号、被叫限呼组别、被叫限呼组号、呼叫指示和时间段号几个参数。主叫限呼组号、被叫限呼组号我们将在下一节叙述，下面主要介绍新增加的被叫限呼组别和时间段号的用途。1.1.6 被叫限呼组别的用途被叫限呼组别有“字冠限呼组”和“用户限呼组”两个选项，分别表示这条组间限呼指示记录是在黑白名单分析的哪一步起作用。黑白名单分析的流程如下：Figure 5 黑白名单分析流程图当被叫限呼组别选择字冠限呼组时，表示该条组间呼叫指示是在号码分析阶段起作用，相应的被叫限呼组号引用自被叫限呼组表中由命令ADD CLDGRP定义的那部分记录；当选择用户限呼组时，表示该条组间限呼指示是在被叫侧分析阶段起作用，相应的被叫限呼组号引用自当次呼叫对应的被叫用户或者出中继群的限呼组号。1.1.7 时间段号的用途时间段号默认值为255，表示该限呼无时间属性，任何时间都按照该条组间呼叫指示来判断“限制”还是“允许”呼叫。如要引用时间属性，必须先在时间段描述表中定义相应的时间段号。引用了时间段之后，该组间限呼指示记录“限呼”、“允许”特性就只在对应的时间段内发挥作用。时间段描述表的定义使用命令SET TSEC：Figure 6 设置时间段SET TSEC: TSEC=1, OWNER=上午, DT=NORMAL, ST1=8&00, ED1=9&00, ST2=9&00, ED2=10&00, ST3=10&00, ED3=11&00, ST4=11&00, ED4=12&00, UFG=FGT1-1&FGT2-0&FGT3-0&FGT4-0;例如上图命令定义了一个名为“上午”的时间段，它定义了上午8点到9点、9点到10点、10点到11点和11点到12点四个子时间段。最后一个参数“启用标志”，控制前面的4个子时间段哪些起作用。比如仅选中时间段1（FGT1），表示这个时间段描述中，实际上起作用的只是8点到9点这个子时间段的时间。启用标志参数域的默认值是四个时间段都不起用。如果一个组间呼叫指示调用的时间段为“1”，即名为“上午”的这个时间段，而由于该时间段只有子时间段1（FGT1）启用，所以只有8点到9点这段时间该条组间呼叫指示才起作用。如果一个时间段描述表中，从子时间段1到4（FGT1到FGT4）都不启用，就相当于整个时间段都不启用，那么调用这个时间段号的组间呼叫指示就不起作用，就好像没有配置这条组间呼叫指示数据一样。因此，进行组间呼叫指示分析时，时间段起的作用就如下图所示：Figure 7 黑白名单分析中时间段作用流程1.1.8 组间呼叫指示表中的默认记录当使用LST GAC查询黑白名单限呼数据时，如下图所示，可以看到里面有黑白名单默认数据和多业务限呼数据两个选项，他们分别是两类特殊的组间呼叫指示记录，是有默认记录的。Figure 8 查询组间呼叫指示数据1.1.9 黑白名单数据在组间呼叫指示表中，定义了12条缺省数据，使用LST GAC命令选择显示黑白名单默认数据后，可以看到这12条数据。这12条数据就是为满足国标中定义黑白名单的限呼关系而做的。缺省数据如下:主叫限呼组号被叫限呼组别被叫限呼组号呼叫指示时间段号60001字冠限呼组60002允许呼叫未定义60001字冠限呼组65534限制呼叫未定义60001用户限呼组60002允许呼叫未定义60001用户限呼组65534限制呼叫未定义60002字冠限呼组60001允许呼叫未定义60002字冠限呼组65534允许呼叫未定义60002用户限呼组60001允许呼叫未定义60002用户限呼组65534允许呼叫未定义65534字冠限呼组60001限制呼叫未定义65534字冠限呼组60002允许呼叫未定义65534用户限呼组60001限制呼叫未定义65534用户限呼组60002允许呼叫未定义即黑名单（60001）只允许呼叫白名单（60002），白名单允许呼叫包括黑名单在内的所有限呼组，所有普通限呼组（65534）允许呼叫白名单，限制呼叫黑名单。需要注意的是，黑名单呼叫白名单时，如果做了字冠限呼数据，会被字冠限呼数据限呼。1.1.10 多业务限呼数据多业务限呼功能是和主叫号码甄别功能配合使用的。在主叫号码甄别时启用该功能后，使用LST GAC命令选择显示多业务限呼数据后，可以看到这些数据。这部分内容我们将在第4章主叫号码甄别的章节介绍。1.1.11 设置被叫限呼组使用ADD CLDGRP来增加被叫限呼组。这里定义的被叫限呼组实际上是对应于组间呼叫指示中被叫限呼组别中的“字冠限呼组”。如下图：Figure 9 增加被叫限呼组如果要增加被叫字冠为黑名单或者白名单，那么不用输入组号，只需输入被叫号码即可，黑名单组号和白名单组号由内部设定（黑名单组号固定为60001，白名单组号固定为60002，还有一个通配组号为65534）。也就是说，只有增加普通限呼组，才需要输入限呼组号，普通限呼组号不可以为60001，60002，65534。同时6K版本为了方便关口局业务鉴权，开发了多业务限呼功能，这个功能固定占用了限呼组号5000051023、5999059999，所以普通限呼组号也不可以为这其中的一个。如果某被叫字冠未配置到某被叫限呼组中，则该字冠的被叫限呼组默认为65535（该限呼组并不代表不限呼，而是表示普通限呼组）。字冠限呼组65535是通配到通配组65534中的，也就是说字冠限呼组65534包含字冠限呼组65535。这点和5K版本相同。另外，当用户或中继作为被叫时，该用户或中继群表中的限呼组也当做被叫限呼组，但是该被叫限呼组的组别为用户限呼组，也就是仅仅在被叫用户侧进行黑白名单分析时起作用。用户或中继作为被叫时，如果他们的限呼组号为65535，此时用户限呼组65535也是通配到通配组65534中的，也就是说用户限呼组65534包含用户限呼组65535。这点是和5K版本完全不同的地方，需要大家注意（5K版本中被叫侧65534不通配65535）。与被叫号码限呼组相关的命令还有MOD CLDGRP（修改被叫限呼组），RMV CLDGRP（删除被叫限呼组），LST CLDGRP（显示被叫限呼组）。1.1.12 设置主叫限呼组6K版本和5K版本一样，所有的限呼组号（无论主叫、被叫）都是统一编号的。用ADD ST 或MOD ST (MOD V5ST、ADD V5ST、ADD DSL、MOD USER、MOB ST、ADB ST、ADB V5ST、MOB V5ST、ADD PRA等用户命令)设置用户数据表中的限呼组号，用ADD N7TG或MOD N7TG（ADD N1TG、MOD N1TG、ADD TGAT0、ADD TGAT4、ADD TGAT2、ADD TGEM、ADD TGMTK等等增加或者修改中继群命令） 设置中继群的限呼组号。当用户或中继群当主叫时，该限呼组表示主叫限呼组；当用户或中继群当被叫时，该限呼组为被叫限呼组（被叫限呼组组别为用户限呼组）。主叫号码限呼组的取得分为三种情况：1）如果是本局呼叫但是没有进行主叫号码甄别或者主叫号码甄别没有变换主叫限呼组号，那么主叫号码限呼组就是用户数据表中的限呼组号。2）如果是本局呼叫且呼叫源中进行了主叫号码甄别并且主叫号码甄别中变换了主叫限呼组号，那么就使用这个变换后的限呼组号作为主叫号码限呼组号（V610R105M80版本适用）。3）如果是入局呼叫但是没有进行主叫号码甄别或者主叫号码甄别没有变换主叫限呼组号，那么就使用入中继群的限呼组号做主叫号码限呼组号。4）如果入局呼叫进行了主叫号码甄别，并且甄别时变换了主叫限呼组号，那么就使用这个变换后的限呼组号作为主叫号码限呼组号。1.1.13 黑白名单限呼注意事项1、黑白名单相关软件参数l 关于“所拨号码”和“CCB分析后号码”可以通过软件参数来控制进行黑白名单分析时是使用用户在话机上直接拨的号码还是使用在CCB分析后的号码。比如对于CENTREX群用户的出群呼叫，话机上直接拨打群内用户的号码是“群内短号”，而CCB分析后的号码就变成“群内短号对应的长号”。该软件参数是全局的，一旦该局选用一种方式，那么全局所有的黑白名单分析都采用这种方式。呼叫测试参数3 比特10： 控制用ccb_called_num或是ccb_dial_num去查黑白名单。 0： 用ccb_dial_num查黑白名单 1： 用ccb_called_num查黑白名单 缺省值：1l 关于“二次拨号智能业务的黑白名单分析”可以通过软件参数控制黑白名单是否限制智能呼叫。呼叫测试参数3比特4可以控制对二次拨号智能业务SCP下发的CONNECT操作的连接号码是否再次进行黑白名单分析。呼叫测试参数3 比特4: 黑白名单是否限制智能呼叫。1：不限制智能呼叫；0：限制智能呼叫。该参数仅仅控制黑白名单是否限制智能呼叫，目的码限呼（允许）不控制智能业务，该参数不起作用。同时该参数在号码分析阶段和被叫侧分析阶段同时起作用，控制是否进行黑白名单分析。2、黑白名单限呼关系列表在限呼组中有几个特殊的限呼组，分别是：黑名单：60001白名单：60002灰名单：为了方便叙述，除了黑名单和白名单以外的所有限呼组（包括65535）对于这几类特殊的限呼组，他们之间的黑白名单分析也是先在号码分析处进行，通过后再去被叫侧进行黑白名单分析。在这种限呼流程下黑、白、灰名单之间的限呼关系如下表所示：主叫限呼组号码分析处字冠限呼组号码分析处限呼结果被叫侧用户限呼组最终限呼结果黑名单黑名单限制呼叫黑名单限制呼叫白名单限制呼叫灰名单限制呼叫白名单允许呼叫黑名单限制呼叫白名单允许呼叫灰名单限制呼叫灰名单限制呼叫黑名单限制呼叫白名单限制呼叫灰名单限制呼叫白名单黑名单允许呼叫黑名单允许呼叫白名单允许呼叫灰名单允许呼叫白名单允许呼叫黑名单允许呼叫白名单允许呼叫灰名单允许呼叫灰名单允许呼叫黑名单允许呼叫白名单允许呼叫灰名单允许呼叫灰名单黑名单限制呼叫黑名单限制呼叫白名单限制呼叫灰名单限制呼叫白名单允许呼叫黑名单限制呼叫白名单允许呼叫灰名单允许呼叫灰名单允许呼叫黑名单限制呼叫白名单允许呼叫灰名单允许呼叫故障分析举例：用户6543000是黑名单用户，呼叫本局白名单用户6543111，结果受限。按照上面的列表，主叫为黑名单用户，被叫为白名单用户时，仅有号码分析处的字冠限呼组为白名单才允许呼叫。而此时654字冠的限呼组号取默认值65535（通配为65534），也就是字冠限呼组为灰名单，因此在CCB侧号码分析时由于黑名单限呼组60001对字冠限呼组65534限呼呼叫而受限；所以需要使用命令：ADD CLDGRP: CLD=K6543111, GRPT=WG;将6543111字冠添加到白名单里去才可以允许呼叫。3、其他注意事项1）在号码分析处，紧急呼叫均为允许呼叫，但是在被叫侧，需要按照数据配置中主叫限呼组和用户限呼组的数据配置进行黑白名单分析。2）有呼叫转移时，用原被叫的限呼组号与被叫限呼组进行分析；3）黑白名单分析处于号码分析之后，号码变换之前进行，因此黑白名单分析的是号码变换之前的字冠。4）当一个呼叫流程中既有特殊号码变换又有黑白名单分析时，呼叫将首先进行特殊号码变换，然后用变换后的号码进行黑白名单分析。5）由于被叫限呼组二叉树算法设计上的限制，为了防止限呼数据配置正确，但是实际限呼失败的问题发生，需要对被叫限呼组最大元组数进行合理配置，使该表实际元组数与最大元组数的比例保持在一定范围之内（目前建议实际元组数与最大元组数的比例在01/3范围内）。6）6008P003以前存在如下问题，6008P003已经解决。限呼字冠匹配：如果在被叫号码限呼表有两条限呼数据的被叫字冠有前缀关系，那么字冠长度较短的那条数据将不起作用（跟没做这条数据的效果一样）。例如：有字冠160为被叫限呼组1；有字冠1600为被叫限呼组2；有组间限呼指示数据为10组限制呼叫1组，10组允许呼叫2组；此时限呼组为10的主叫用户拨打信息台号码160时，1号被叫限呼组不起作用，导致呼叫160可以成功。6008P003版本之后，限呼组为10的主叫用户拨打信息台号码160时，呼叫将被限制。1.1.14 限呼数据配置举例现在某局有一个CENTREX群，出群字冠为0，群内短号为5000059999，长号为2654000026549999。需要实现：1）短号为5000054999的用户限制拨打163、169；2）短号为5500055999的用户限制所有呼叫，仅允许呼叫201；3）短号为5600059999的用户限制出群呼叫，但是允许群内呼叫和201假设短号5000054999的用户限呼组号为1；短号5500055999的用户限呼组号为2；短号5600059999的用户限呼组号为3；软件参数：呼叫内部参数4比特15为1，即在查询目的码限呼、目的码允许和网管限呼时，不扣除出群字冠；呼叫测试参数3 比特10为0，即 用ccb_dial_num查黑白名单；数据配置如下：1）对于5000054999用户，采用目的码限呼比较方便，配置数据如下：SET DSTCLMT: SRG=1, LD=K0163; / 1号限呼组限制拨打163SET DSTCLMT: SRG=1, LD=K0169; / 1号限呼组限制拨打1692）对于5500055999用户，采用目的码允许比较方便，配置数据如下：SET CALO: SRG=2, DD=K0201; /2号限呼组仅允许拨打201而限制其他所有；3）对5600059999用户，可以采用目的码允许，也可以采用黑白名单：a、采用目的码允许方法：SET CALO: SRG=3, DD=K5; /3号限呼组仅允许拨打群内短号而限制其他；SET CALO: SRG=3, DD=K0201; /3号限呼组仅允许拨打201而限制其他；b、黑白名单方法：仅需要在号码分析侧即可完成需求，而不需要在被叫侧进行限制：SET GAC: SRG=3, GT=GTC, DRG=65534, CI=CDIS;/3号限呼组对所有字冠限呼ADD CLDGRP: CLD=K0201, GRPT=OG, GRP=10, NAME=201;/增加201字冠为10号被叫限呼组ADD CLDGRP: CLD=K5, GRPT=OG, GRP=11, NAME=群内字冠;/增加群内字冠5为11号被叫限呼组SET GAC: SRG=3, GT=