中国电信移动业务网络管理系统规范功能分册（V1.1）

1、中国电信移动业务网络管理系统规范-功能分册 中国电信移动业务网络管理系统规范功能分册（v1.1） 中国电信股份有限公司广州研究院2007年 4月保密年限：三年内部资料，注意保密，未经同意，请勿翻印 修改过程文稿类别日期负责人变更记录初稿2007-4-30杨穗珊v1.1征求意见稿报批稿正式稿 编制说明为满足中国电信对移动业务网络运行维护工作的总体要求以及运维体制的“集中管理、集中监控、集中维护”的工作思路，需要集中建设移动业务网络管理系统，强化对移动业务发展与运营的支撑。中国电信移动业务网络管理系统（以下简称“移动业务网管系统”或“nms”）是面向移动业务网络的集中网管系统，对移动业务网络的业务

2、网元系统（ismp、isag、se、彩铃等）进行集中的故障及性能的管理和监控，实现对业务质量数据的汇总、集中分析、调整和处理，有利于提高维护人员对业务网络的维护效率，最终实现面向业务的实时监控，提高用户对移动业务的满意度。为规范和指导中国电信移动业务网络管理系统的设计、开发和建设，特制订本规范。中国电信移动业务网络管理系统规范包括总册、功能分册、数据分册、南向接口分册。其中中国电信移动业务网络管理系统规范-功能分册的主要内容如下：1. 网络管理层功能需求；2. 业务管理层功能需求。目 录1范围62引用标准63符号和缩略语64网络管理层的功能需求114.1资源管理114.1.1资源管理的对象11

3、4.1.2资源统一建模124.1.3资源动态管理134.1.4资源信息的呈现174.1.5ip地址管理174.1.6设备维保224.2故障管理254.2.1概述254.2.2告警信息264.2.3告警数据的采集284.2.4告警预处理284.2.5告警处理304.2.6告警呈现334.2.7告警相关性分析364.2.8告警定位384.2.9告警查询、统计与分析394.2.10转故障流程系统394.2.11规则管理404.2.12告警维护404.2.13告警信息上传414.3配置管理可选414.3.1配置管理综述414.3.2配置管理通用功能424.4拓扑管理474.4.1拓扑图布局474.4.

4、2拓扑显示494.4.3拓扑图操作504.4.4其它拓扑管理功能514.5性能管理524.5.1测量任务的管理524.5.2性能数据管理544.5.3性能监控564.5.4性能门限管理564.5.5主要性能指标（pi）574.5.6性能统计分析574.6集中操作维护584.7业务拨测管理594.7.1拨测说明594.7.2拨测任务定制594.7.3拨测结果统计604.7.4拨测告警604.7.5业务拨测614.8业务质量管理624.8.1kpi采集粒度和时延624.8.2质量分析624.8.3容量分析与预测624.9网管软件管理624.9.1软件版本管理624.9.2软件补丁管理634.10系

5、统管理634.10.1数据库维护功能634.10.2日志管理功能644.10.3系统备份功能644.10.4安全管理655业务管理层的功能需求685.1qos与qoe简介695.2qos管理功能695.2.1qos策略规定功能需求695.2.2qos监控功能需求715.3qoe级别定义755.4qoe评估方法755.4.1qos映射方法765.4.2样本统计方法811 范围本规范规定了中国电信移动业务网络管理系统的功能需求。本规范适用于中国电信移动业务网络管理系统的设计、开发和建设。2 引用标准下列文件中的条款通过本规范书的引用而成为本规范书的条款。凡是注日期的引用文件，其随后所有的修改单（不

6、包括勘误的内容）或修订版均不适用于本规范书，然而，鼓励根据本规范书达成协议的各方研究是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本规范书。1) 中国电信移动业务网络技术体制研究2) 中国电信wcdma网络omc技术规范-业务网分册3) 3g网络维护指标研究4) 3g数据业务网络综合网管规范的研究5) 中国电信第三代移动通信综合业务管理平台设备规范 v2.06) 中国电信移动业务网络综合业务接入网关（sag）设备要求3 符号和缩略语英文缩写英文全称中文解释3g3rd generation第三代移动通信3gp 3gpp file format 3gpp文件格式3gpp3r

7、d generation partnership project第三代移动通信伙伴计划ao application originated 应用发起aomtapplication originate mobile terminate应用发起移动终止apnaccess point name接入点名称atapplication terminated 应用终止aucauthentication centre鉴权中心bssbusiness support system业务支撑系统cbs cell broadcast short message service 小区广播短消息业务cdrcall detai

8、l record呼叫详细记录cid content identifier 内容标识符cldc connected limited device configuration 连接限制设备配置cmconfiguration management配置管理cncore network核心网cn_cscore network_circuit switched电路域核心网cn_pscore network_packet switched分组域核心网cpcontent provider 内容提供商cp/spinternet content provider ，因特网内容提供商cp/sp internet c

9、ontent provider 内容提供商csd circuit switched data 电路交换数据da download agent 下载代理dddianbo dinggou点播和订购dhcpdynamic host configuration protocol动态主机配置协议dnsdomain name server域名服务器drm digital rights management 数字版权管理enumelectronic numbering电子号码enum-dns e.164 number domain name server e.164 号码的域名服务器esme externa

10、l short message entity 外部短消息实体fdforward无条件转发fmfault management故障管理ftpfile transfer protocol 文件传输协议fwfirewall防火墙ggsngateway gprs support node网关gprs支持节点gif graphics interchange format 图形交换格式gmlcgateway mobile location center网关移动位置中心gns gateway name server 汇接网关gprs general packet radio service 公用分组无线业务

11、gps global positioning system 全球定位系统gtglobal title全球标记guigraphical user interface图形用户界面hlrhome location register归属位置寄存器html hyper text markup language 超文本标记语言http hyper text transfer protocol ，超文本传输协议。hyper text transfer protocol 超文本传送协议ietf internet engineering task force 互联网工程任务组impsinstant messag

12、e & presence service即时消息和呈现业务imsiinternational mobile subscriber identification 国际移动用户标识imsiinternational mobile subscriber identity国际移动用户识别号码inintelligent network智能网ipinternet protocol因特网协议ismapintegrated service management access protocol 综合业务管理接入协议ismpintegrated sevice management platform 综合业务管理平

13、台isagintegrated sevice access gateway综合业务接入网关iw/gmsc interworking msc/gateway msc for short message service 短消息信令网关j2me java 2 micro edition 即适合小型手持系统（包括移动终端）使用的java 。jad java application descriptor java 应用描述符jam java application manager java 应用管理器jar java archive java 包文件jdjava downloadjava下载pikey

14、performance indication关键性能指标lcf location client function 位置客户端功能lcslocation service定位业务ldaplightweight directory access protocol数据库接入协议lmu location measurement unit 位置测量单元lsaflocation subscriber authorization function 定位用户授权功能lsbflocation system billing function 位置业务计费功能lscflocation system control f

15、unction 位置系统控制功能lsoflocation system operation function 位置系统操作功能lspf location subscriber privacy function 定位用户私密性功能lstf location subscriber translation function 定位用户名字翻译功能mapmobile application part 移动应用部分mcefmobile-station-memory-capacity-exceeded-flag 移动终端存储能力溢出标志md5 message-digest algorithm 5 信息摘要算

16、法5mib management information base 管理信息库mimemultipurpose internet mail extensions 多目的internet 邮件扩展mmlman machine language人机语言，命令行格式mmsmultimedia messaging service多媒体消息服务mmscmultimedia message service center多媒体消息中心mmsemultimedia messaging service environment多媒体消息业务环境mnrfmobile-station-not-reachable-fl

17、ag 移动终端不可及标志mnrg mobile-station-not-reachable-for-gprs gprs 移动终端不可及mnrr mobile-station-not-reachable-reason 移动终端不可及原因mo mobile originated 终端发起moatmobile originate application terminate移动发起应用终止mo-lrmobile originating location request 移动发起位置请求momtmobile originate mobile terminate移动发起移动终止mp4 mpeg-4 fil

18、e format mpeg-4 文件格式mscmobile switching center 移动交换中心msisdn mobile station isdn 移动用户isdn 号mtmobile terminated终端终止mt-lr mobile terminating location request 移动中止位置请求mwdmessages-waiting-data 消息等待数据nagnetwork access gateway网络接入网关ndcnational destination code国家目的代码ni-lr network induced location request 网络

19、发起位置请求nmsnetwork management system 网络管理系统omaopen mobile alliance开放移动联盟omc operation and maintenance centre操作维护中心omc-soperations & maintenance centre-switch核心网电路域omcomc-goperations & maintenance centre-gprs核心网分组域omcomc-roperations & maintenance centre-radio无线网omcomc-voperations & maintenance centre-v

20、alue added data service数据业务网omcomc-inoperations & maintenance centre-intelligent智能网omcossoperation support system运营支撑系统ota over the air 空中下载技术otdoa-ipdl observed time difference of arrival - idle perioddownlink下行空闲时段的到达观察时间差pappush access protocolpush接入协议pcf position calculation function 定位计算功能phspe

21、rsonal handset system 个人手持电话系统pipush initiatorpush发起者plmn public land mobile network 公共陆地移动网络pmperformance management性能管理potapush over-the-air protocol push 空中协议ppgpush proxy gatewaypush代理网关ppr privacy profile register 私密性描述寄存器prcfpositioning radio co-ordination function 定位无线组织功能psopprovince service

22、 operation platform省级业务操作平台pss packet-switched streaming service 分组交换流媒体业务pstnpublic switch telephone network公共交换电话网qcif quarter common intermediate format 四分之一公共中间格式qosquality of service业务质量radiusremote?authentication?dial-in?user?service远程拨号用户认证服务ran radio access network 无线接入网rncradio network cont

23、roller无线网络控制器rns radio network subsystem 无线网络子系统rtcprtp control protocol rtp 控制协议rtd real time difference 相对时差rtp real-time transport protocol 实时传输协议rtspreal-time streaming protocol 实时流媒体协议rtt round trip time 来回时间sagservice access gateway业务接入网关sas stand alone smlc 独立smlcs-cdrserving gprs support nod

24、e - call detailed record服务gprs支持节点呼叫详细记录scpservice control point业务控制点scpservice control point 业务控制点sdp session description protocol 会话描述协议seservice enabler业务引擎sgsnserving gprs support node 服务gprs支持节点si service indication 服务指示sid service identifier 业务标识符sl service loading服务下载sme short message entity

25、短消息实体smil synchronized multimedia integration language同步多媒体集成语言smpp short message point to point protocol 短消息点到点协议smsshort message service短消息服务sms gwshort message service gateway 短消息服务网关sms sag sms access gateway 短消息业务接入网关smscshort message service center短消息服务中心smtpsimple mail transfer protocol简单邮件传输

26、协议snmpsimple network management protocol简单网络管理协议sp service provider 服务提供商srnc serving radio network controller 服务无线网络控制器ss7signalling system no 7 7 号信令sshsecure shell安全shell服务ssl secure sockets layer 套接字安全层tcp/ip transport control protocol/internet protocol 传输控制协议/因特网协议tps trusted provision server 预

27、配置服务器ueuser equipment用户设备umts universal mobile telecommunication system 通用移动电信系统uri universal resource identifier 通用资源标识符url universal resource locator 通用资源位置utranumts terrestrial radio access networkumts陆地无线接入网vasvalue added service增值业务vaspvalue added service provider增值服务提供商vlrvisitor location regi

28、ster 访问位置寄存器vpnvirtual private network虚拟专用网wae wireless application environment 无线应用环境wapwireless application protocol无线应用协议wap gwwireless application protocol gateway 无线应用协议网关wcdmawideband code division multiple access宽带码分多址接入wdpwireless datagram protocol 无线数据报协议wmlwireless markup language 无线标记语言ws

29、pwap session protocol无线会话协议wta wireless telephony application 无线电话应用wtls wireless transport layer security 无线传输层安全wtp wireless transaction protocol 无线事务协议xhtml extensible hyper text markup language extensible 超文本标记语言xml extensible markup language 可扩展标记语言4 网络管理层的功能需求4.1 资源管理4.1.1 资源管理的对象资源管理的对象包括设备层、

30、网络层和业务层的所有资源，以及其它资源。1）设备层资源设备：路由器、交换机、主机(包括网管系统的主机和业务系统的主机)、防火墙等；软件： 操作系统软件、数据库软件、应用软件等；2）业务层资源 业务系统： ismp业务系统、isag业务系统等；3）其他资源ip地址资源。4.1.2 资源统一建模 资源模型编辑系统管理员可以对资源模型进行编辑修改，或将编辑修改相关对象的权限给相关管理人员；（1）资源属性的描述能力，要求系统能够提供字符串、整型、实型、布尔、枚举、时间和对象等描述能力。支持上述属性类型的数组描述能力。（2）资源属性信息支持传递功能，属性按照资源组织关系向上、向下根据传递规

31、则进行属性值的传递，传递规则支持自定义功能，其中传递规则包括：传递最大值、传递最小值、传递和、传递属性的自定义运算结果。（3）资源属性信息支持简单的计算功能，可以根据表达式通过资源的其它属性值计算出资源的另一属性值。（4）支持资源属性分组，可以将相关的资源属性放到同一属性组中。（5）提供资源模型描述资源对象类之间关系的能力。（6）能够描述包含类与被包含类间资源对象的包含规则，包含规则应支持如“”或“like”或通配符等操作，并支持多条件之间的and，or等的组合。（7）能够描述资源对象在不同状态下的呈现方式，包括：图标颜色、文字颜色、连接线颜色、形状、宽度等。比如在不同告警级别状态下资源对象图

32、标颜色不同或资源对象文字颜色不同等。（8）支持在资源模型中定义对象类的右键操作，链接到其它网管应用操作。（9）支持资源在状态发生变化时触发已定义的操作，（如某路由器设备被删除时会产生一条告警）。（10）支持资源模型的修改功能。 资源模型检查和保存（1） 系统对所编辑的资源模型的语法合法性进行检验，对于检验的结果生成检验报告，并在报告中列出错误的详细信息；（2） 支持将编辑过的资源模型信息保存为xml文件，并可以打开已保存的模型文件进行编辑；（3） 支持对保存的资源模型文件和系统运行的资源模型进行对比，并生成对比报告。 资源模型加载和提取（1） 支持将模型文件加载到运

33、行的系统当中，加载前与系统运行的资源模型进行对比，确认后加载到系统中，而不必中断正在运行的系统；（2） 支持从运行的系统中提取网络资源模型文件，可对文件进行查看、编辑、保存，或重新加载到运行的系统中。（3） 系统加载模型前，能够自动保存当前模型文件，并提供回滚功能操作。4.1.3 资源动态管理资源动态管理功能包括：资源模型的动态加载、资源数据的动态获取和更新以及资源数据的实时查看。 资源模型动态加载（1）根据加载的模型，动态地构建系统，并按照资源模型初始化资源管理系统。（2）根据加载的模型对已经存在的资源进行动态的调整，包括资源对象的属性和各种拓扑图和树图的调整，调整后的资源可以

34、实时呈现。（3）当增加、删除网元时，网管系统能对其所涉及的网络拓扑、链路、电路等相关内容自动进行方便、快捷的更新。（4）当网络中网元设备发生变动需要进行重新发现时，系统能够自动识别出网络中未发生变动的设备，并且只对更改的设备进行发现，避免由于对已存在的设备重新发现而造成的重复现象。（5）对网元设备信息进行手工配置后不需要重启系统或进程便可实现信息的更新。（6）设备或端口发生改变时，仅对已经发生变化的进行修改，如：端口数据增加时，不会改变已有端口的标识；当设备重启时（如路由器），网管中的端口标识不变。 资源数据获取1) 自动采集：能够按照预先的设置，自动采集资源数据。 系统提供界面

35、对自动采集任务进行添加、修改、删除； 系统提供界面设置启动或停止自动采集任务； 系统提供界面修改自动采集的配置参数，包括：采集时间、采集周期和采集对象。2) 手工采集：能够随时手工调用资源数据的采集任务。 提供界面手工启动采集任务； 系统提供界面设置采集任务的采集范围，即可指定网元集合； 系统提供界面来指定采集启动时间或立即执行。3) 手工录入：对不能采集的数据支持手工录入。 系统提供界面对不能采集的数据可手工录入； 系统能在资源呈现界面上标识出资源属性的数据来源，用来区分自动采集，手工录入。4) 当网络拓扑发生改变时，系统可以自动采集到新增的资源。 配置信息采集系统能够对网络设

36、备的基本配置信息进行采集。主要支持在rfc1213中定义的mib信息（如：网络设备系统信息、接口信息、协议信息等）进行采集；大体实现思路：首先分析mib文件，根据mib中的定义在资源模块中进行相关的mib信息配置定义，然后调用资源采集功能对现网的网络设备进行采集。至少支持的设备应该有：路由器：cisco、juniper、华为；交换机：cisco、extreme、华为；网关：cisco。 资源动态更新系统可以根据采集到的资源自动更新资源数据，更新前需要管理人员进行确认，这些资源信息包括：（1）新增加的资源对象：可以按照当前的资源模型生成相应的资源对象。（2）删除资源对象：在网管人员

37、确认下可以删除该资源对象。（3）资源属性的变更：可以根据资源属性的变更情况自动更新相应资源的属性信息；并当关键属性变更时，产生相应的变更通知事件。（4）关联关系的更新：更新资源对象信息时，根据模型描述自动生成或更新相应的资源对象关联关系。（5）根据模型描述自动执行资源更新相应的操作，如资源删除时触发一条告警信息。 采集任务管理资源的采集任务可以根据用户的需要进行配置，具体有可针对采集对象配置定时任务、周期任务、立即任务。 资源树图呈现系统能够对路由器、交换机、主机、防火墙、网守、storage设备等各类设备进行管理，并可通过如下多种树图对资源进行呈现和管理：1) 结

38、构树图列出所有管辖的资源2) 地理树图按照地理分类所管辖的资源3) 设备树图按照设备类型来分类所管辖的资源4) 业务树图按照承载业务来分类所管辖的资源 资源配置信息查看查看资源当前在系统中的配置信息和资源实时配置信息的查看。 查看当前系统中的配置信息：可以查看选定资源的配置信息；可以通过查询条件查看满足条件的资源的配置信息，查询条件可以是多个资源属性的组合；可以批量查看同类资源的配置信息。 查看资源当前的配置信息选择某资源可以查看该资源当前的配置信息。 资源数据查询和统计1. 查询和统计的方式： 提供固定查询方式：按时间、厂商、设备类型、业务类型、设备ip地址、设备

39、名称等多维度进行查询和统计。 提供用户自定义查询方式：n 能够设置单条查询条件；n 能够设置查询条件的组合；n 查询条件可以保存成查询模板，以供反复调用。 在用户设置如时间、日期等查询条件时，系统能够检查输入内容的合法性。2. 系统能对资源的历史配置信息进行查询和统计： 能显示历史配置信息的具体内容； 能显示当前配置信息与历史配置信息的对比情况； 能对配置数据变更情况进行查询。3. 查询和统计结果的呈现： 查询统计结果支持以报表、图表等方式呈现，并可以导出成文件保存；导出文件支持多种格式，如：文本、excel、html、jpg等格式；以图标方式呈现时横纵坐标可以根据用户需求进行细化； 对查询和

40、统计结果，系统能提供对至少两个字段的排序显示功能，提供字段排序功能的同时保证报表格式的工整。 历史资源数据的保存1. 保存范围： 需要保存现网所需的全部资源配置数据； 需要保留资源数据的历史变更记录。2. 保存方式： 支持历史资源数据的自动保存，生成历史资源数据的频度最小为一天； 支持历史资源数据的手工保存。可以设置如下参数：数据范围、资源对象的粒度。3. 保存周期： 针对不同的数据可设定不同的历史数据保存的时间； 历史资源数据在数据库中至少保存6个月； 变更记录至少保留一年。4.1.4 资源信息的呈现通过提供应用功能访问接口从资源系统中获取资源模型信息和资源数据信息，并根据资源

41、模型将资源数据自动组织，并进行统一的呈现。呈现资源本身的信息；呈现资源与资源之间的关联关系；提供多角度查看资源信息功能；按照资源的属性，如ip地址、端口备注等属性，能快捷、方便的查找资源设备。网络拓扑浏览能够分层次显示网络资源的拓扑结构，并能够进行拓扑节点的级联查看。按用户或组呈现，即不同的用户或组仅可以查看自己所辖范围内的资源信息，且展现方式（如树图具体展开至哪一层、拓扑中网元位置）可编辑及保存。4.1.5 ip地址管理ip地址资源管理系统为各种地址资源提供清晰、简洁、多样的组织呈现以及友好、易用、智能的管理。 树图对各种地址资源能够按照地域划分的地理树图、业务划分的业务树图

42、、ip地址分段情况划分的ip地址树图进行呈现。整个系统以树图为核心，通过树图相应结点的右键菜单进行系统内导航。树图右侧的显示页面以tab方法组织各个功能，使得功能分布更合理、界面层次更清晰、组织更加协调、更符合用户操作习惯；并可根据客户操作情况动态刷新树图呈现。ip地址管理系统将参照网管系统资源树图的格式进行组织。 ip地址资源信息查询 系统提供对地址资源如下相关信息查询的功能：对全网、省份或者地市进行查询时，则将详细显示相应管理域下的所有网段资源；对具体业务进行查询时，则将详细显示该域下的所有子网资源信息；对具体网段进行查询时，则将详细显示该网段信息，以及此网段下的所有子网资源

43、信息，并且分层地进行显示；对具体部门或者具体子网进行查询时，则将详细显示该子网信息，并显示在该子网下地所有ip地址资源信息，并且分层地进行显示；对具体ip地址进行查询时，则将详细显示该ip地址的信息。另外可对相应资源池进行查找，可根据设定的查找规则，在一定的管理域内，根据地址资源的相关属性进行联合查找，查找结果以实际网络层次进行分层地显示（如以“网段子网ip地址”层次）。同时提供各种格式查询结果的下载、备份等功能。 ip地址资源信息统计系统提供对各种地址资源的各种信息统计。可提供对各种地址资源的使用情况（如分配率、活动率等）等进行实时的统计，同时提供各种格式报表的下载等功能。全网

44、的统计：对全网的地址资源的使用情况等进行统计；各省、市的统计：对各个省、市的地址资源的使用情况等进行统计；各业务的统计：对各业务的地址资源的使用情况等进行统计；网段的统计：对各网段的地址资源的使用情况等进行统计；子网的统计：对各子网的地址资源的使用情况等进行统计。 ip地址资源信息分配系统提供对各种地址资源的分配功能，地址资源的分配包括对网段、子网、ip地址的分配。系统支持对各种地址资源的批量分配。网段的分配：用户提供起始地址、终止地址、网段掩码等信息，系统自动检索相应的资源池，做自动处理后给出可分配的网段资源信息供用户查看，用户选择需要分配的网段资源，然后进入填写详细信息页面并

45、填写相应的信息，填写完毕选择提交按钮即可完成对网段的分配。子网的分配：用户选择某一网段，然后进入子网分配流程。用户提供子网掩码等信息，系统自动检索相应的资源池，做自动处理后给出可分配的子网资源信息供用户查看，用户选择需要分配的子网资源，然后进入填写详细信息页面并填写相应的信息，填写完毕选择提交按钮即可完成对子网的分配。ip地址的分配：用户选择某些子网，然后进入ip地址分配流程。系统自动检索相应的资源池，做自动处理后给出可分配的ip地址资源信息供用户查看，用户选择需要分配的ip地址资源，然后进入填写详细信息页面并填写相应的信息，填写完毕选择提交按钮即可完成对ip地址的分配。本部分结合权限管理，详

46、见本章下述权限控制章节。 ip地址资源信息回收提供对各种地址资源的回收功能。对于各种地址资源，通过树图的集中导航，提供地址资源的回收操作。支持地址资源信息的批量回收。本部分结合权限管理，详见本章下述权限控制章节。 ip地址资源信息维护提供对各种地址资源的维护功能。对于各种地址资源，通过树图的集中导航作用，提供地址资源的维护操作。支持地址资源信息的批量维护。 操作的事务支持可以通过两种方式对ip地址资源进行管理：1) 直接管理的方式：直接管理权限内的地址资源（包括分配、回收、维护等），这时候，管理员所做的操作将实时更新到库。2) 通过事务的方式（比如通过

47、工单的方式）：在未提交状态情况下，对地址资源的所有操作将不会影响到库中的实际数据，并且此时管理员可以随时查询该事务操作对地址资源的影响，进行手动回滚，在正式提交事务之后，所有的操作将更新到库中的实际地址资源。 权限控制通过结合用户管理模块，设计通用的用户权限管理方案，可提供跨平台的认证支持，使用统一的权限认证接口，应用程序使用与存储无关的权限认证服务，实现对地址资源数据以及用户操作的双重权限控制：可参照借鉴网管系统中所使用的ldap来做用户权限管理的实现。根据用户所属的系统角色控制用户的操作权限（如地址分配、回收、维护等操作）；根据用户所属的管理域来控制用户对地址资源数据的权限。

48、系统管理员可灵活地定义权限对象， 通过统一的用户权限管理界面实现用户角色的分配管理，可对不同的角色定义对不同的资源赋予不同的权限的能力。提供统一的web授权管理界面，便于远程访问和维护。 报表管理可提供动态、静态报表管理维护功能。提供ip地址资源模块相关的各种报表，以便供管理员了解地址资源分配、使用等情况。并可结合任务管理功能实现地址资源报表的实时、定时、周期生成。并提供这些报表的上传、下载维护功能。通过统一的web报表自定义界面，实时地生成用户自定义的报表。0 任务管理提供包括地址资源信息状态的定制更新，地址资源信息报表的定制生成等相关的任务定制和管理功能。4.1

49、.5.11 图表管理提供动态、静态地址资源图表管理。提供ip地址资源模块相关的各种图表，以便供管理员通过图表的形式直观的了解地址资源分配、使用以及状态信息。通过统一的web图表自定义界面，实时地生成用户自定义的图表。2 日志支持提供管理员操作更新的自动记录功能，并可对日志信息进行各种查询，即可根据设定的查找规则，在一定的管理域内，根据地址资源的相关属性进行联合查找，比如查找某个网段在某个时间段内的历次分配情况等；并提供日志信息的下载功能。3 备份支持提供地址资源的备份支持，增加数据的安全性。可分为局部备份和周期备份。局部备份可由用户选择备份的地址资源范围以及备份信息

50、集；结合任务管理功能可实现备份的自定义周期自动执行，从而可以有效的避免各省用户并发进行备份操作，保证系统的稳定性及系统数据的安全性；可对备份格式进行手动定制。结合权限管理，可在管理员的管理域内查看备份文件相关信息（如备份时间，文件大小，备份人等），并可对备份文件进行管理。4 资源信息导出管理员可以按照地域、按照业务、按照地址分段、按网段、按子网、按ip地址等导出所需的地址资源信息；同时，导出功能支持属性的定制功能。5 资源信息导入提供从excel格式化文件的批量导入功能，从而大大减少用户的录入时间，并且有利于提高录入的准确性。此项功能主要用于系统数据的初始化。设计好

51、系统的数据结构后，将提供一份资源信息导入的数据格式要求文档。6 设备ip地址信息自动检测和导入系统能够把纳入到系统管理的所有设备ip地址信息自动同步到ip地址模块，包括每次有新设备纳入系统管理时（只需针对配置、纳入管理后的设备，对系统监控到但没有配置监控的ip地址不需判断），如果该ip地址信息在ip地址模块还没有表示已启用，则由系统自动把已有的相关信息，包括ip地址、使用状态、所属设备等（具体属性由ip地址模块参考已有的属性看哪些信息可以从系统其他模块获取）同步到ip地址模块；并且能够判断这些地址是否越界，如果有使用ip地址超过分配的范围，则向告警监控台发送告警。4.1.6 设备维保 工程售后服务资源管理的对象工程售后资源管理的对象包括数据骨干网网络中所有的硬件设备、平台软件，业务软件工程售后服务资源信息资源。 1. 工程售后资源管理的对象的分类：1）硬件设备资源主机设备：以及前述相关设备核心部件网络设备：路由器、交换机，防火墙，以及前述相关设备核心部件专属设备2）平台软件数据库软件： 备份软件安全软件磁盘管理软件集群软件3）业务软件系统：各业务系统业务软件 2. 工程售后资源管理的对象的属性：1）项目资料，必备内容如下： 工程项目名称 分项内容 集成商 生产厂家 供货商