ANM 2000系统分权分域功能使用建议书

1 ANM 2000 区域管理与编辑模式使用建议区域管理与编辑模式使用建议 书书 一 一 ANM2000ANM2000 的编辑模式功能的编辑模式功能 多用户在同时进行网管操作时 涉及到编辑同步的问题 多个操作员同时对数据库进行操 作时 配置保存的机制必须完善无缝隙 而且十分稳定和有效 因此在现有的网管中引入了编 辑模式这一概念 从而达到多用户在对数据库进行同时操作时能做到有条不紊 提高了网管软 件的稳定性和安全性 同时也降低了运维成本 1 编辑模式的功能简介 编辑模式是指 当前用户拥有了编辑的权限 而且区域交叉用户或其他高级管理员是 无法进行编辑对象等操作 编辑模式是为了防止有区域交叉用户之间的数据保存的冲突 例如图 1 所示 在同一个管理的区域中用户 A 删除了一个 EC2 盘 同时又在该槽位上 增加一个 TDM 业务盘 如果用户 A 比用户 B 先保存数据 则会发生数据紊乱和数据丢失 用户 B 未保存的配置将丢失 2 所以在多用户有交叉区域管理的时候 推荐使用编辑模式来进行规范的管理和操作 备注 这里请注意 如果只是对设备下配置等操作 非改变对象操作 则可以同时 进行操作并正确的完成 并不需要编辑权限 没有交叉区域的用户直接是可以编辑权限共享的 高级管理员作为全区域用户 与所有区域受限用户和其他高级管理员有交叉 区域 所以无法共享编辑权限 2 ANM2000 系统的编辑模式操作方法 点击编辑模式图标或者使用菜单栏中的编辑模式选项 启用编辑模式 高级管理员在启用了编辑模式之后 可以对所有的用户权限进行编辑 包含分权分域 管理和用户的添加删除管理等 3 备注 当前用户占用了编辑模式资源之后 其他高级管理员 高级管理员属于全区 域用户 与所有其他的分域用户都交叉 都无法使用编辑模式 当前用户占用了编辑模式资源之后 其他与该用户有区域交叉的用户都无法 使用编辑模式 二 二 ANM2000ANM2000 的分域管理功能的分域管理功能 在竞争日益激烈的今天 优秀的 适合电信需求的网管系统必将成为提高电信运营商 核心竞争力的一大利器 目前 国内电信运营商的网络或业务都存在覆盖面广 分区域管 理 权责分级等特点 这也对电信运维系统集中化管理提出了更高的要求 因此 ANM2000 网管系统需要在现有的机制上加入区域管理的功能 从而满足客户 对分级分权 集中式的网络管理系统的需求 1 分域管理的功能简介 分域管理指的是网管操作员的设备管理权限 即限定某用户能管理哪些设备 对于不在管理范畴内的设备无法进行操作 界面在用户管理模块中增加指定该用户 是否是区域受限用户的选项 高级管理员只能是全局用户 可配置该用户所管理的 对象 当以区域管理的用户的身份登录时 只显示其管辖范围内的设备 其他设备 不显示 拥有父对象权限则拥有所有子对象权限 反过来不成立 2 分域管理操作方法 1 以高级管理员权限的用户登陆 ANM 2000 系统 点击 编辑模式 按钮 进入编辑模式 2 点击 管理 菜单 选择 操作员管理 如下图所示 4 3 3 进入 用户管理 界面 对要进行分域管理的用户设置为 区域用户 如下 图所示 用户 5 用户 6 被设置为区域用户 4 点击 管理 菜单 选择 分域权限管理 菜单 对区域用户进行分域授权操作 如下图所示 5 授权完成之后 点击 存取操作 中的 存入数据库 即完成了相应的用户分 5 域授权管理 6 如果用户 5 中级用户 用户 6 管理员级 已经打开了网管界面 则会受到一个 配置改变通知请求重启网管界面 当重启完界面之后 该用户所能管辖的区域 范围 是高级管理员最后一次正确的配置保存后授权给该用户的区域范围 备注 现阶段用户的分域授权功能可以细化到盘 当系统数目较多时 细化到盘的作用并不明细 为了减轻服务器的运行压力 建议最好将用户的分域授权功能细化到 OLT 三 三 ANMANM 20002000 系统的分权管理系统的分权管理 1 ANM 2000 系统的分权管理的功能定义 ANM 2000 系统的分权管理可以根据用户的需求的来进行人为的命令分配 对于该用户所在级别不能执行的命令 并且不能勾选 进行灰显 使其不能操作在 其级别范围内但又无权限的命令 以达到命令权限的管理 2 用户级别介绍 初级用户 初级用户为系统监视用户 此类用户只能对系统告警状态及用户端口状 态等的属性进行监视 对数据的访问一般仅限于 读 操作 主要权限为 a 告警灯 状态灯的显示 b 查看对象属性 告警统计察看 c 查看上报功能 d 用户端口状态查询 e 查找系统 设备统计功能 f 拓扑图浏览相关的功能 g Ping 设备 h 查看网管版本信息 一般级用户 一般级用户是具备除用户管理 日志管理以外所有功能查看操作权限的 用户 除了限制级用户所具有的权限外 还可有以下操作权限 a 即时性能查询 当前告警查询 b 历史性能 历史告警的查询及相应的报表管理 c 使用 telnet d 查看在线帮助 e 查询盘和端口的状态页面 状态回调命令 f 出错历史 6 中级用户 中级用户是具有对设备进行一般配置操作权限的用户级别 除了一般级 用户所具有的权限外 还有以下操作的权限 a 导出配置数据 中级用户不可以导入配置数据 导出管理域 b 保存命令 强制保存 复制对象配置 粘贴对象配置 检测物理配置等 网管需要的一般级别配置操作 c 端口管理配置 网桥配置 ADSL 配置 端口隔离 卡重启等设备需要 的一般级别配置操作 d 中级用户可以查看操作日志和用户日志 中级用户可以查看告警和性能 的容量管理 e 告警确认 恢复单盘名称 f 改变系统属性中除 ip 地址以外可以改变的参数 g 性能采集和入库方案 h 对设备下命令 除了主控盘的主备同步 主备倒换之外的所有命令 管理员级用户 仅次于高级管理员的高级权限 除高级管理员的用户操作 日志删除 日志设置操作以外 具有中级用户所有权限 特性主要有设备要求的高级操 作 网管自身的高级操作 系统级以上的配置 只有管理员能完成的操作有 a 导入系统配置 添加 删除管理域 导入管理域 添加 删除逻辑域 导 入逻辑 增删系统 b 改变系统属性中的 ip 地址 c 告警级别定义 告警过滤定义 查看日志中 登录失败 用户的密码 正常登录用户的密码不能查看 d 主控盘的主备同步 主备倒换等设备要求的一系列高级权限功能 e 转储门限 可以设置告警和性能的容量管理 高级管理员 高级管理员级用户除了具有管理员级用户的所有功能外 还具有修改管 理者配置和创建 删除 修改所有级别用户 包括用户序号 员工号 口令 等 的功能 另外有日志删除和容量管理功能 备注 除初级用户以外的所有级别用户 初始化时在命令管理器中拥有使用所 有命令的权限 通过分权管理来实现不同用户拥有不同命令权限的区分 3 ANM 2000 系统的分权管理操作方法 1 以高级管理员权限的用户登陆 ANM 2000 系统 点击 编辑模式 按钮 进入编辑模式 2 点击 管理 菜单 选择 命令权限管理 进入 按用户设置分权权限 界面 7 如下图所示 3 在此界面中 按用户对其所需的权限分配相应的命令 4 权限分配完成之后 点击 存取操作 中的 存入数据库 即完成了相应的用 户分配命令权限管理操作 备注 现阶段用户的分权管理功能可以细化到每个 ONU 上 四 分权分域功能划分建议四 分权分域功能划分建议 1 分权划分建议 对于不同等级的管理员 请指派好相应的职能权限 对于初级用户和一般用户这类低 权限的用户 可以仅仅只分配给查看的功能 而不给予下设备配置等核心命令 例如 局方有多个网管操作人员 对于设备开通 下配置和改变配置信息等操作人员 可以给予管理员级用户登陆网管进行操作 如果是设备的维护和监控人员 则可以分配最 低级别的初级用户或中级用户 使其只能对设备的告警信息 设备的类型等基本状态信息 进行查询和监控 对于命令权限的分配 不同的局方可能会有迥异的需求 分权功能可以制定个性化的 权限分类 对于不同的操作人员 可以归类到不同的管理用户等级中 然后对用户等级的 命令权限进行划分 例如 用户 1 隶属于中级用户 而局方不希望这一类的工作人员对 EPON 用户管理进 行操作 可以将分权菜单中该类的功能都去使能 如图所示 将该类命令的勾都去选择 8 这样做的优点是 1 操作人员权责明细 2 对不同等级的操作人员动态分配不同的职能 3 便于开通与维护 责任落实到个人 不会造成分工不明 和引起不必要的混乱 2 分域划分建议 按照不同区域划分好管理域或逻辑域之后 对每一个管理域或逻辑域分配一个管理用 户 对于不同的区域请使用不同的管理员进行管理 在同一管理区域内 有且仅有唯一的 编辑权限 针对深圳电信目前组网方案 我们建议对于不同的 OLT 分别分派一个区域受限用户进 行管理 以免在业务开通时遇到区域交叉用户占用编辑权限的问题 例如 中级用户 1 管理分局的 1 号 OLT 该用户的使用者可以对业务的开通 配置和 相关的操作进行处理 如果其他的分局需要对该 OLT 和下挂的远端 ONU 进行监控时 可 以配置多个初级用户 以便监控管理 中级用户 2 管理分局的 2 号和 3 号 OLT 该用户 对 2 号 OLT3 号 OLT 有全部的权限并能做业务的开通 配置和相关操作 同时如果该用 户对 1 号 OLT 无管理和监控的关系 则可以设置为对 1 号 OLT 不可见 管理员用户 3 对 1 2 号 OLT 都需要查看告警和对 3 号 OLT 上的主控盘 GSWC 盘 做部分业务配置 功能 则可以选择 1 2 号 OLT 分域全选 而 3 号 OLT 只选择 GSWC 盘打勾就可以了 仅可见 GSWC 盘 这样做的优点是 1 操作规范 2 操作人员管理区域划分明细 3 实现了一个区域内的多个管理员同时监控和管理 如果需要对多个 OLT 进行操作和管理时 建议只使用 1