终端及终端管理平台介绍--功能点

1、家庭网关产品培训家庭网关产品培训 综合终端管理系统介绍综合终端管理系统介绍 - 2 - 提纲提纲 n ITMS系统总体介绍及定位 n ITMS功能模块介绍 n ITMS和外部系统的关系 n ITMS系统运行流程介绍 n ITMS系统要求 - 3 - 综合终端管理系统定义综合终端管理系统定义 综合终端管理系统（简称ITMS）是宽带业务管理 平台的一个子系统，是一个能够对网内所有的家庭 网关（HGW）及其关联终端和所有支持TR069协议 的独立终端进行统一设备管理与业务分配的综合管 理平台。 - 4 - ITMS在业务网络中的位置在业务网络中的位置 ITMS通过与BOSS及管理平台其他业务系统的交

2、 互来实现对HGW、机顶盒等设备的管理和业务分配 - 5 - ITMS结构概述结构概述 ITMS内部功能模块：内部功能模块： n资源管理模块资源管理模块 n日常工作计划管理模块日常工作计划管理模块 n网元管理模块网元管理模块 n系统管理模块系统管理模块 n外部服务接口模块外部服务接口模块 - 6 - 提纲提纲 n ITMS系统总体介绍及定位 n ITMS功能模块介绍 n ITMS和外部系统的关系 n ITMS系统运行流程介绍 n ITMS系统要求 - 7 - 资源管理模块资源管理模块 资资 源源 管管 理理 模模 块块 设备信息 用户信息 版本/配置 文件信息 业务代码 - 8 - 设备信息管

3、理设备信息管理 设备信息的管理包括增加、删除、修改、分组、查询及统计设备信息的管理包括增加、删除、修改、分组、查询及统计 设备信息包括：设备信息包括： 设备通用信息 设备个性信息 通用信息通用信息 设备供应商 设备型号 设备硬件版本 设备配置模版 设备支持的业务代码 静态个性信息静态个性信息 唯一ID编号 MAC地址 OUI 设备序列号 管理域 动态个性信息动态个性信息 IP地址 设备最近连接时间 当前注册状态 当前所属用户信息 当前参数配置 当前状态 当前软件版本 当前开通的业务代码 操作的历史信息 - 9 - 用户信息管理用户信息管理 用户信息的管理包括增加、删除、修改、分组、查询及统计用

4、户信息的管理包括增加、删除、修改、分组、查询及统计 用户信息包括：用户信息包括： 用户基本信息 用户动态信息 基本信息基本信息 帐号 姓名 电话 地址 Email 所属省市 邮编 动态信息动态信息 当前使用的设备 可用业务 当前使用的业务 历史信息（业务变更、设备变更等） 管理域 - 10 - 版本版本/配置模版管理配置模版管理 版本版本/配置模版的管理包括增加、删除及修改配置模版的管理包括增加、删除及修改 文件管理信息文件管理信息 名称：遵循TR-068中的规定 描述 大小 类型：支持版本文件或配置模版文件 存储路径 管理域 状态：已审核、未审核 版本文件版本文件 配置模版文件配置模版文件

5、- 11 - 业务代码指的是对应特定的业务如：业务代码指的是对应特定的业务如：IPTV、VOIP、高、高 速上网等的特定信息集合，多个业务代码可以指向同种类型速上网等的特定信息集合，多个业务代码可以指向同种类型 的业务，逻辑上每种业务代码对应一种适用的设备类型。的业务，逻辑上每种业务代码对应一种适用的设备类型。 业务代码的管理操作包括增加、删除及修改业务代码的管理操作包括增加、删除及修改 业务代码管理业务代码管理 业务代码信息业务代码信息 n业务代码编号业务代码编号 n业务名称业务名称 n适用设备类型适用设备类型 n适用配置模版适用配置模版 - 12 - 日常工作计划管理模块日常工作计划管理模

6、块 日常工作计划管理是指系统在正常工作运行过程中，为了适应客户日常工作计划管理是指系统在正常工作运行过程中，为了适应客户 业务需求变化、提高总体性能指标并保障长期稳定运行而进行的日常管业务需求变化、提高总体性能指标并保障长期稳定运行而进行的日常管 理工作理工作 。 版本控制计划版本控制计划 配置管理计划配置管理计划 告警故障分析计划告警故障分析计划 系统维护计划系统维护计划 日常日常 工作工作 计划计划 - 13 - 网元管理模块网元管理模块 网元管理模块负责解释执行日常工作计划对象布置的各项任务，包网元管理模块负责解释执行日常工作计划对象布置的各项任务，包 括设备认证、状态监控、参数配置、软

7、件升级、故障检测及告警等子功括设备认证、状态监控、参数配置、软件升级、故障检测及告警等子功 能。能。 网元网元 管理管理 故障检测故障检测 设备认证设备认证 状态监控状态监控 参数配置参数配置 软件升级软件升级 告警告警 - 14 - 设备认证设备认证 包含以下设备认证方式：包含以下设备认证方式： 设备设备 认证认证 基本认证：通过生产厂家提供的基本认证：通过生产厂家提供的 OUI和序列号进行上电连接认证和序列号进行上电连接认证 Digest认证：认证： WWW-Authentication摘要认证摘要认证 证书认证：证书密码强度、密码证书认证：证书密码强度、密码 有效期、强制更换时间等管理有

8、效期、强制更换时间等管理 复合认证：复合认证： 采用采用PKI方式和方式和CA进行双向认证进行双向认证 - 15 - 状态监控状态监控 系统支持以下状态监控方式：系统支持以下状态监控方式： n 查找HGW支持的参数 n 查找HGW支持的参数模型 监控的状态包含以下内容：监控的状态包含以下内容： n DSL状态和上下行数据 n 带宽同步速率 n ATM VC状态和数据 n PPPoE状态和数据（在线与否、帐号信息） n IP地址数据（IP、子网掩码、HGW地址、DNS） n LAN端口状态和数据 n WLAN端口状态和数据 - 16 - 参数配置参数配置 系统支持以下参数配置形式系统支持以下参数

9、配置形式： 参数参数 配置配置 支持所有支持所有TR069参数配置参数配置 支持不同厂商定制的符合支持不同厂商定制的符合 TR069协议规范的参数协议规范的参数 支持支持TR098、TR104、 TR111等和将来的等和将来的TR069延伸延伸 支持配置参数的支持配置参数的 文件方式上传及管理文件方式上传及管理 支持配置参数的支持配置参数的 文件方式的复原文件方式的复原 支持配置参数更改的通知支持配置参数更改的通知 (VALUE CHANGE) - 17 - 软件升级软件升级 系统支持以下软件升级形式系统支持以下软件升级形式： 软件软件 升级升级 支持用户人工升级支持用户人工升级 支持基于日常

10、工作计划的支持基于日常工作计划的 初始安装第一次启动时自动升级初始安装第一次启动时自动升级 支持基于日常工作计划的支持基于日常工作计划的 Periodic Inform自动升级自动升级 支持基于日常工作计划的支持基于日常工作计划的 设备重新启动时自动升级设备重新启动时自动升级 支持基于日常工作计划的支持基于日常工作计划的 下次连接到下次连接到ITMS时自动升级时自动升级 支持基于日常工作计划的其他支持基于日常工作计划的其他 事件触发时（如配置改变）升级事件触发时（如配置改变）升级 - 18 - 故障检测故障检测 系统支持以下故障检测方式：系统支持以下故障检测方式： n支持分层诊断：支持分层诊断

11、： 物理层物理层(ADSL) 链路层链路层(PVC) 传输层传输层(PPPoE、IP连接连接),或服务层或服务层(DNS)的的TR069相关参数的查相关参数的查 询询 n支持网络状态诊断支持网络状态诊断 PING, TRACE ROUTE, DNS QUERY, HTTP GET n支持远程重启支持远程重启 n支持远程复位支持远程复位 n支持日志上传支持日志上传 - 19 - 告警告警 告警包含以下内容：告警包含以下内容： n告警编号；告警编号； n告警类型告警类型 设备告警、服务质量告警、通信告警、环境告警、处理失败告警和网管系统产生设备告警、服务质量告警、通信告警、环境告警、处理失败告警和

12、网管系统产生 的告警；的告警； n告警级别告警级别 紧急告警、主要告警、次要告警、警告告警、不确定告警和清除告警；紧急告警、主要告警、次要告警、警告告警、不确定告警和清除告警； n告警设备编号；告警设备编号； n告警状态告警状态 未确认未清除、已确认未清除、未确认但已清除和已确认并已清除四种；未确认未清除、已确认未清除、未确认但已清除和已确认并已清除四种； n可能原因；可能原因； n告警定位信息；告警定位信息； n告警现象描述；告警现象描述； n告警发生时间；告警发生时间； n告警清除时间；告警清除时间； n修复建议；修复建议； n附加说明。附加说明。 - 20 - 系统管理模块系统管理模块

13、系统管理模块主要完成与系统管理模块主要完成与ITMS本身管理相关的功能，本身管理相关的功能， 包括：包括： 安全管理安全管理 日志管理日志管理 系统设备管理系统设备管理 报表管理报表管理 - 21 - 提纲提纲 n ITMS系统总体介绍及定位 n ITMS功能模块介绍 n ITMS和外部系统的关系 n ITMS系统运行流程介绍 n ITMS系统要求 - 22 - ITMS与与97业务受理系统的接口业务受理系统的接口 - 23 - 提纲提纲 n ITMS系统总体介绍及定位 n ITMS功能模块介绍 n ITMS和外部系统的关系 n ITMS系统运行流程介绍 n ITMS系统要求 - 24 - 零

14、接触宽带业务配置开通流程零接触宽带业务配置开通流程 家庭网关第一次启动自动获取相关参数配置家庭网关第一次启动自动获取相关参数配置 - 25 - 批量设备升级流程批量设备升级流程 家庭网关批量设备软件升级家庭网关批量设备软件升级 - 26 - 批量设备业务配置流程批量设备业务配置流程 以批量以批量IPTV业务开通配置流程为例：业务开通配置流程为例： - 27 - 提纲提纲 n ITMS系统总体介绍及定位 n ITMS功能模块介绍 n ITMS和外部系统的关系 n ITMS系统运行流程介绍 n ITMS系统要求 - 28 - 组网要求组网要求 nITMS支持集中式组网模式。支持集中式组网模式。 n

15、ITMS采用按本地网为区域建设的网络结构，一个采用按本地网为区域建设的网络结构，一个ITMS对对 该本地网覆盖的区域内的所有终端设备进行管理。每个本地该本地网覆盖的区域内的所有终端设备进行管理。每个本地 网只能划归一个网只能划归一个ITMS管理。管理。 n鉴于终端的多样性，本地网运维管理的有效性，鉴于终端的多样性，本地网运维管理的有效性，ITMS可以可以 采用数据库集中建设，系统分布式部署的方式。采用数据库集中建设，系统分布式部署的方式。 家庭网关产品培训家庭网关产品培训 终端产品介绍终端产品介绍 - 30 - 提纲提纲 n 家庭网关产品基本介绍 n 基本功能介绍 n 安全性介绍 n 管理和维

16、护 - 31 - 家庭网关产品定义家庭网关产品定义 家庭网关是设置在用户家庭中的终端，是连接电信网络家庭网关是设置在用户家庭中的终端，是连接电信网络 与用户家庭网络的设备，实现电信网络与家庭网络的资与用户家庭网络的设备，实现电信网络与家庭网络的资 源整合与业务融合源整合与业务融合 n从运营商角度 l家庭网关是电信网络在用 户家庭、小企业中的延伸， 是实现网络设备能力边缘 化与业务控制边缘化的有 效途径 l能够有效黏着用户，推广、 管理、控制业务 n从用户角度 l是家庭、小企业中的一个 设备，是内部网络的核心 l是内部网络与电信网络连 接的桥梁 l是有质量保证的电信业务 通道 - 32 - 家庭

17、网关在网络中的位置家庭网关在网络中的位置 综合终端管理系统（ITMS）是家庭网关业务的部署和控制平台，也是家庭 网关设备的远程管理平台。通过它既可以对家庭网关上的语音业务、QoS适配等 功能进行部署，并与家庭网关交互实现对家庭网关承载业务的控制；又可以实现 对家庭网关的远程状态查询、故障管理、设备配置和软件升级。 家庭网络内部各种终端通过家庭网关的用户侧接口与家庭网关进行通信，家 庭网关对经过其的数据和应用进行转发、控制和管理，并通过网络侧接口与业务 平台和ITMS进行交互，实现家庭网络和外部网络的通信，提供各种可管理、可 控制的应用。 - 33 - 提纲提纲 n 家庭网关产品基本介绍 n 基

18、本功能介绍 n 安全性介绍 n 管理和维护 - 34 - 网络协议及数据转发功能网络协议及数据转发功能 在网络侧，家庭网关与网络设备配合完成： 在用户侧，家庭网关设备能够支持家庭网络运行： n 用户接入 n 接受公网地址分配 n 用户信息认证等 n 家庭网络内地址分配 n 家庭网络地址解析 - 35 - 设备发现功能设备发现功能 设备发现的用途：设备发现的用途： n 为特定设备配置特定私网IP地址 n 为特定设备配置相关参数：如QoS参数、Port Forwarding等 设备发现的方式设备发现的方式： 支持通过DHCP报文扩展字段来实现 - 36 - 设备发现流程设备发现流程 家庭网关家庭网

19、关 家庭终端家庭终端 1 DHCP Discover (device DHCP Discover (device identity)identity) 2 DHCP Offer DHCP Offer （gateway gateway identityidentity） 3 DHCP Request DHCP Request （device identitydevice identity） 5 DHCP Ack DHCP Ack （gateway identitygateway identity） 4 Add device record Add device record to to Manag

20、eableDevice ManageableDevice tabletable device identity和和 gateway identity 通过通过DHCP Option 扩展字段携带扩展字段携带 - 37 - 业务发现和控制功能业务发现和控制功能 家庭网关支持用户使用业务的实时发现 发现的方式支持两种：发现的方式支持两种： 基于设备的业务发现：当有用户设备接入家庭网关时，家庭网关可基于设备的业务发现：当有用户设备接入家庭网关时，家庭网关可 以根据设备发现的结果进而发现设备的业务能力。以根据设备发现的结果进而发现设备的业务能力。 基于数据流的业务发现：家庭网关支持根据源基于数据流的业

21、务发现：家庭网关支持根据源/目的目的IP、源、源/目的目的 MAC、源、源/目的端口号、入目的端口号、入/出物理端口、应用协议等信息，对用户数出物理端口、应用协议等信息，对用户数 据流进行分类，根据数据流分类的结果，对用户业务进行发现。据流进行分类，根据数据流分类的结果，对用户业务进行发现。 家庭网关具备业务控制功能 n 家庭网关能够将业务发现的信息上传到家庭网关业务管理平台。家庭网关能够将业务发现的信息上传到家庭网关业务管理平台。 n 家庭网关能够维护控制策略，实现对家庭网关上承载业务的控制功能。家庭网关能够维护控制策略，实现对家庭网关上承载业务的控制功能。 n 家庭网关能够根据平台下发指令

22、，对业务控制策略进行修改、增加和家庭网关能够根据平台下发指令，对业务控制策略进行修改、增加和 删除。删除。 - 38 - QoS适配功能适配功能 根据不同业务特性在接入网内实施针对业务类型的 业务分流 ，不同业务类型实施不同的QoS： 序序 号号 业务性业务性 质质 业务描业务描 述述 DSCP802.1P与骨干网与骨干网 的衔接的衔接 队列类型队列类型 1关键业务VoIP111000111对应城域 网B平面 和CN2 Low Latency queue 2金牌业务IPTV 家庭监控 111000110对应城域 网B平面 和CN2 Weight Fair queue 3普通业务上网000000

23、000对应城域 网A平面 和 ChinaNet Best Effort queue - 39 - VoIP VoIP：通过家庭网关集成IAD功能，提供有服务质量保证、不改变电有服务质量保证、不改变电 话使用方式话使用方式的VoIP宽带电话，给用户提供集成电话、宽带等应用的 套餐，降低语音业务收入的流失。 IP网络网络 软交换软交换 PSTN 家庭网关家庭网关 宽带接入宽带接入 语音数据语音数据 BT/PHS Z VoIP - 40 - 家庭门户功能家庭门户功能 家庭门户是用户使用基于家庭网关业务的门户，以Web 方式呈现，放置在家庭网关内。用户验证密码进入该门户后， 可以便捷地使用家庭监控、家

24、庭存储等业务，实现用户管理， 在本地登录还可以进行家庭网关的设备管理。 - 41 - 家庭监控家庭监控 Internet 内嵌动态域名客户端 HTTP:/ 家庭监控 家庭域名服务平台 视频监控平台 用户可以在互联网上以域名的方式，通过家庭网关 访问家庭内部摄像头，来观察对应的视频图像，并可 实现对摄像头的各种控制操作（如聚焦、转向等）。 - 42 - 家庭存储家庭存储 用户可以在任何网 络接入点访问连接 在家庭网关后面的 存储设备，如：在 办公室读取家庭中 的资料、浏览网页 时发现好的内容并 远程推送到家中等。 家庭网关 IP摄像头 USB网络存储 Internet 机顶盒 PC - 43 -

25、 IPTV n家庭网关能够利用设备发现机制自动识别出局域 网内机顶盒的设备类型，并将之加入到多PVC的路 由或以太网桥中。 n家庭网关能够在设备发现后为机顶盒分配特定的 IP，并提供针对IPTV业务的QoS和性能支持。 - 44 - 信息安全功能信息安全功能 防火墙功能防火墙功能 n家庭网关内置防火墙软件。所有的数据都经过防火墙，防火墙只放行经过授权的网络流 量，防火墙能防止对其本身及内部网络的攻击。可防止常见的攻击：端口扫描、无效数据 包攻击、数据包泛洪、ICMP、无效TCP标志、Ping拦截等。 邮件防病毒邮件防病毒 n家庭网关可以对电子邮件完成病毒检查，拒收带病毒的邮件，并给用户提示被拒

26、收邮件 的标题、发件人以及发件人地址等信息。 Internet 内嵌杀病毒程序 电子邮件服务器 病毒代码库更新服务器 - 45 - 信息安全功能信息安全功能 防垃圾邮件防垃圾邮件 n家庭网关可以判断电子邮件是否为垃圾邮件，并相应地标记为垃圾邮件或删除 该邮件。 绿色上网绿色上网/网站过滤功能网站过滤功能 n家庭网关提供绿色上网功能，在网关门户上提供业务配置页面，提供网站分类 供用户选择配置，生成配置表。用户上网时，网关将截获的用户请求网址发往网 站过滤服务器，经服务器检查，返回该网址的网站分类，网关根据用户配置表决 定是否允许用户访问该网址。 n连接在网关上的每台PC均可以独立设置过滤策略。

27、Internet 内嵌防垃圾邮件客户端 电子邮件服务器 防垃圾邮件服务器 - 46 - VPN n虚拟专用网络（VPN）允许远程通讯方（譬如：销售人员 或企业分支机构）使用Internet等公共互联网络以安全的方式 与位于企业局域网端的网关建立连接。虚拟专用网络对用户 端透明，用户就像使用一条专用线路在客户计算机和网关之 间建立点对点连接，进行数据传输。 n虚拟专用网络能够利用Internet或其它公共互联网络的基础 设施为用户创建隧道，主要实现：以安全方式通过公共互联 网远程访问企业资源；安全地实现企业局域网和分支机构的 互联。 n家庭网关支持IPsec的client与server两种工作方

28、式，这两种 方式的配合可以将多个点的局域网组成一个局域网络。 - 47 - 提纲提纲 n 家庭网关产品基本介绍 n 基本功能介绍 n 安全性介绍 n 管理和维护 - 48 - 用户侧管理和维护用户侧管理和维护 基本特征：基本特征： n支持通过本地PC实现本地配置管理，提供良好的用户UI n支持Web管理方式，并且提供安装配置的向导服务 n支持运行网关配套的快速安装光盘来引导用户进行配置 n提供良好的中、英文界面，中、英文界面支持选择切换 功能；提供良好的中、英文帮助信息 n支持用户分级管理 - 49 - 用户权限分级管理用户权限分级管理 家庭网关用户侧有三种不同的权限的帐号： 1、电信维护帐号

29、、电信维护帐号 家庭网关有一个电信维护帐号，由电信维护人员使用，只允许在私网登录，可使用网 关的所有功能与应用，可进行全部的参数设置，并可强行修改管理用户帐号的密码 2、管理用户帐号、管理用户帐号 家庭网关有一个管理用户帐号，由用户管理人员使用，私网公网都允许登录， 登录私网界面可使用的功能与应用： 可使用私网界面一切功能与应用 可进行部分的参数设置 可修改管理用户帐号密码 可添加、删除、修改访问用户帐号并设置相应权限 登录公网界面可使用的功能与应用： 可使用公网界面一切功能与应用 可远程开关公网界面上的功能与应用 3、访问用户帐号、访问用户帐号 访问用户帐号数量不小于10个，由网关门户的普通

30、访问人员使用，私网公网都允许 登录，只能访问用户管理员许可的应用业务。 - 50 - 用户侧设备信息管理用户侧设备信息管理 设备状态：设备状态： 设备日志：设备日志： n设备基本信息：应包含设备型号、设备标识号、硬件版本、软件版本。 n网络侧连接信息： 网关公共信息：显示网络侧连接状态、IP地址、子网掩码、网关、DNS服务器等； DSL基本信息：显示网关DSL的当前同步状态、连接状态； DSL高级信息：显示上下行速率、噪声裕量、交织深度、fast/Interleave、线路协议、线路 衰减、输出功率、信道类型、PVC及封装信息（仅提供给电信维护人员）。 n用户侧接口信息： WLAN接口信息：显

31、示WLAN的连接状态、SSID、信道、加密状态信息； 用户侧以太网接口信息：显示IP地址、MAC地址、收发包数； USB接口信息：显示USB的当前状态、连接设备信息等； Z接口信息：显示VoIP 连接状态、注册信息等。 n显示日志文件的内容 - 51 - 用户侧基本配置功能用户侧基本配置功能 ADSL2+连接配置连接配置 ： 局域网侧配置局域网侧配置 ： n支持 4条PVC的参数设置： n支持VPI、VCI值的设置； n服务类别：支持UBR、CBR、rtVBR、nrtVBR的选择（仅提供给电信维护人员）； n协议：支持RFC2684R、REC2684B、PPPOA、PPPOE的选择；在RFC2

32、684R模式下必 须支持IP地址信息的设置；在PPPOA/PPPOE模式下支持用户名、密码的设置，并且支持 断线重连设置； n封装：支持LLC SNAP封装（仅提供给电信维护人员）； n支持NAT功能的打开和关闭。 n网络参数配置 支持家庭网关设备本身（用户侧）IP地址的配置； 支持用户侧DHCP的打开和关闭； 支持用户侧静态IP地址的配置。 n接口参数配置 WLAN配置：WLAN功能的打开和关闭、SSID设置，信道选择、SSID广播取消、WEP参数配置。 - 52 - 用户侧高级配置功能用户侧高级配置功能 nDDNS配置：支持DDNS参数（服务商、域名、用户名、密码）的设置。 nDMZ配置：

33、支持需要打开DMZ功能的LAN侧IP地址的设置。 n以太网端口设置：支持以太网端口VLAN ID 、802.11优先级设置（仅 提供给电信维护人员）。 n安全设置： 过滤器设置：支持IP地址、URL、MAC地址的过滤参数的配置，支持过滤器规则的 生成和删除。 防火墙设置； 支持IP地址、端口、协议的防火墙参数的配置，支持防火墙规则的生成和删除。 攻击保护设置：必须支持防攻击保护功能的开关设置。 nUPNP设置：支持UPNP功能的开关设置。 n虚拟主机配置：支持外部端口的访问映射到家庭内部不同的IP地址或主 机名。 nALG配置：支持对ALG功能的开关设置。 nVoIP设置：支持SIP相关参数的

34、配置（仅提供给电信维护人员）。 nITMS服务器配置：支持ITMS服务器参数（域名/IP地址、端口等）的设 置。 - 53 - 用户侧设备管理功能用户侧设备管理功能 n用户管理用户管理 支持家庭网关管理用户密码的设置和修改； 支持家庭网关访问用户的用户名、密码、权限的设置和修改。 n配置文件管理配置文件管理 支持家庭网关配置文件的保存和导入。 n软件、固件升级软件、固件升级 支持家庭网关软件、固件的本地升级（仅提供给电信维护人员）。 n设备重启设备重启 支持家庭网关的重新启动。 n恢复出厂设置恢复出厂设置 必须支持通过手动按键恢复出厂配置。 - 54 - 系统侧远程参数配置和性能监测系统侧远程参数配置和性能监测 n家庭网关设备信息家庭网关设备信息 家庭网关必须支持设备信息（设备型号、设备标识号、硬件版本、软件版本等）的查询。 n网络