ITMS系统功能和业务流程介绍

1、1会计学ITMS系统功能和业务流程介绍系统功能和业务流程介绍2 | Presentation Title | Month 2006 n4.1 协议要求n4.2 管理参数要求n5. ITMS北向接口要求n5.1 协议要求n5.2 管理参数要求n5.3 管理流程n6.ITMS与其它系统接口模块介绍3 | Presentation Title | Month 2006 1ITMS在业务网络中的位置4 | Presentation Title | Month 2006 VoIPIP TVOSS/BSS网络管理业务管理, 等等.CSM客服人员使用简易友好界面，自动定位故障根源，实时迅速地远端排除故障网络

2、运维人员客服热线支持TR-069家庭网关TR-111穿越NAT管理家庭网络内部设备门户网站用户可以自行登录门户网站选择订购业务，察看业务状态，排除简单故障NBIHNM设备参数模型集成配置管理固件管理自动管理主动监控设备/业务信息管理设备注册开通SBI5 | Presentation Title | Month 2006 家庭网络数字家庭管理平台设备模型前摄性管理引擎OSS接口GUI南向接口TR-069协议适配网络管理员ITMS业务管理OSS/BSS用户 6 | Presentation Title | Month 2006 家庭娱乐TVPOTS无线语音PCDVDAppliancesLighti

3、ngSurveillance 家庭设备自动控制PCServerPrinterGame ControllerMobile PhoneVideo PhoneIP PhoneDual-Mode 3G PhoneSTBPDAADSL ModemFirewallRouter/Switch/HubWiFi APCablingInfrastructurePC业务融合终端融合多种业务捆绑提升用户忠诚度和ARPU值网络延伸到家庭内部远程管理加速业务部署5580 HNM通过家庭网络掌控用户和终端，也就掌握整个家庭网络业务价值链的核心环节，从而在家庭业务提供中占据了主导地位家庭网络成为运营商竞争的主战场7 | Pr

4、esentation Title | Month 2006 ITMS与与中间件平台的关系8 | Presentation Title | Month 2006 ITMS北向接口的需求定位 给运营商以极大的灵活性，能够迅速的和运营商原有业务系统融合，并快速的开展业务。 便于业务的定制、推广、开通、维护、故障排除 可提供简易友好界面给客服人员，自动定位故障根源，方便实时迅速地远端排除故障； 可提供插件给门户网站，允许用户自行选择订购业务，察看业务状态，排除简单故障。 9 | Presentation Title | Month 2006 10 | Presentation Title | Mont

5、h 2006 的，而不仅仅是锦上添花。而管理家庭内部设备，需要先实现对家庭网关的管理，才能逐步实现对家庭内部设备的管理，例如IPTV机顶盒，全球眼等。11 | Presentation Title | Month 2006 2远程管理对家庭网关硬件存储的要求12 | Presentation Title | Month 2006 13 | Presentation Title | Month 2006 3ITMS技术要求(功能、性能)14 | Presentation Title | Month 2006 2341日常工作计划管理模块网元管理模块外部服务接口模块系统管理模块n版本控制计划n配置

6、管理计划n告警故障分析计划n系统维护计划n审核工作计划n异常工作计划n设备认证n状态监控n参数配置n软件升级n故障检测及告警n用户设备信息n软件版本n配置模板n设备分组及业务代码管理n提供与外部系统（如BOSS系统）之间的接口服务功能。n提供对系统的安全、设备、日志、报表及数据库的管理功能；15 | Presentation Title | Month 2006 南向接口ONTRGWATASTBWT-142TR-069TR-104WT-135TR-106Generic设备模型 数据库配置更新 Firmware 升级零接触开通批处理和策略执行Scheduling, search/grouping

7、 profiles, policy definition, tagging北向接口层 错误告警管理ProvisioningCRM WT-131, WT-132 XML SOAP客户支持16 | Presentation Title | Month 2006 发启用、配置结果的记录保存n告警故障分析计划统计分析告警故障信息，为ITMS系统和e家终端的运行维护提供参考与保障n系统维护计划检查清理ITMS系统资源，分析评价系统性能，清除潜在风险，提高可靠性17 | Presentation Title | Month 2006 异常事件的工作计划策略。在当e家终端升级和配置失败时，如果e家终端未连上

8、ITMS，ITMS不进行重试，如果e 家终端连上ITMS后，ITMS重试一次，最多不超过三次，三次失败后，转为人工干预。在批量e家终端升级和配置失败时，当升级或配置成功率小于80，停止后续批量e家终端升级和配置。18 | Presentation Title | Month 2006 ITMS的功能要求(2) - 系统管理模块系统管理模块主要完成与ITMS本身管理相关的功能，包括安全管理、日志管理、系统设备管理及报表管理。 安全管理模块安全管理模块应能提供安全策略管理、角色管理、帐号管理、分权分域管理、用户登录管理、在线用户管理功能。 日志管理日志管理应能提供日志查询和日志备份 系统设备管理系

9、统设备管理应能提供资源监视、软件管理、数据管理、系统时间同步管理。 报表管理报表管理子模块是用于以报表的形式表现用户关心的数据。用户阅读相关报表，可以迅速、直观、方便的了解系统的运行状况，并以此评价系统的性能，运行状况等。应能提供报表模板定制、报表输出、缺省报表模板等功能。 19 | Presentation Title | Month 2006 ITMS的功能要求(3) -网元管理模块网元管理模块负责解释执行日常工作计划对象布置的各项任务，包括设备认证、状态监视、参数配置、软件升级、故障检测及告警、设备信息、版本/配置文件信息、业务代码的管理，提供设备的分组管理及其绑定关系的管理功能。设备认

10、证 基本认证：通过生产厂家提供的HGW数据（OUI+序列号） Digest 认证：WWW-Authentication摘要认证，目前电信用的就是这个认证。 SSL数字认证：对以后全球眼等对安全非常敏感的新业务，有很好的保证。 复合认证：采用PKI方式和CA进行双向认证 状态监视参数配置软件升级故障检测告警20 | Presentation Title | Month 2006 ITMS的功能要求(3) -网元管理模块设备信息管理设备信息管理对象、设备信息操作管理、设备信息的统计、版本/配置模板管理版本/配置模板管理对象、版本/配置模板信息操作管理、四个业务配置模板、业务代码管理业务代码管理对象

11、、业务代码操作管理分组管理设备信息分组管理应包括以下或其组合的分组方式：唯一ID编号、设备类型、厂商、软件版本、上线状态、管理域、IP地址、业务代码。同时以上分组均需支持通配符方式的查询，以便有效、快速管理设备。21 | Presentation Title | Month 2006 ITMS的功能要求(4) - 外部服务接口模块主要提供与外部系统（如BOSS系统）之间的接口服务功能ITMS平台系统RG自动工单系统诊断测试系统Radius用户帐号认证系统WebService 接口 (1)TCP+XML (2)数据库中间表(3)FTP接口 (4)Webservice方法(1)HTTP Reque

12、st方法 (2)数据库中间表(3)WebService方法更改用户名/密码业务工单故障申告及处理宽带帐号激活业务开通22 | Presentation Title | Month 2006 ITMS的性能要求 - 系统可靠性要求系统稳定性要求系统应具备电信级可靠性、多种冗余、备份和集群处理的机制和功能，关键部件、数据库采用双备份配置，具备冗余和负载分担机制，系统应冗余配置，保证系统无单一故障点。主要模块冗余度为1+1，易于扩容和维护。备份、倒换和故障恢复要求 系统应有良好的备份和恢复的日常工作计划，系统数据和业务数据可联机备份、联机恢复，恢复的数据必须保持其完整性和一致性。 系统在备份点设备发

13、生故障后能够快速切换，倒换后保证数据完整和一致，保证724 小时不间断运行。 系统应具备自动或手动恢复措施，以便在发生错误时能够快速地恢复正常运行 系统支持异地备份，当工作设备所在地区发生各种灾害而导致系统瘫痪时，应能启动另一地区的备份设备继续提供服务。所以系统必须支持分布式部署方案。23 | Presentation Title | Month 2006 ITMS的性能要求 - 系统管理终端能力要求ITMS能提供如下流量模型来进行网络的设计和规划。 24 | Presentation Title | Month 2006 ITMSCPEBurst startsPeriodicInformAc

14、tion for CPEAction computedRequests buffered for processing, but server unable to finish processing in time for timeoutCPE times outRepeat Inform load increasesCPE times outRepeat Inform并发:CPE与ITMS的连接流量的突然增加导致服务器无法正常相应CPE的请求。PeriodicInformCPE times outRepeat Inform25 | Presentation Title | Month 200

15、6 ITMSCPEBurst startsPeriodicInformAction for CPERequestAction computedITMS detectsoverloadNo Actionsfor CPECRBurst ends load stabilizesDevice Event QueueAnd Result QueueUsed to defer processingCRInformAction for CPEActionComputed26 | Presentation Title | Month 2006 4ITMS南向接口要求27 | Presentation Titl

16、e | Month 2006 ITMS南向接口要求 协议要求ITMS南向接口应能支持任意新设备添加或者现有设备新功能增加无需系统升级，方便运营商自行定义新业务，运营商扩充了相应参数模型后，不需要对ITMS进行系统升级，直接更新设备参数模型即可。ITMS南向接口应有很强的可扩展性，为了能开展当前或即将开展的新业务，应能支持如下协议管理设备。 ONTRGWATASTBWT-142TR-069TR-104WT-135TR-106GenericTR-110VoIP28 | Presentation Title | Month 2006 ITMS南向接口要求 - TR069协议Home PCTR-69

17、RGDSLAMBRASITMS,File ServerVideo/Voice ServerHTTPTCPIP802.3PhysIP802.3PhysIPPPPATMDSLDSLSDHIPPPPATMSDHIP802.3PhysIP802.3PhysHTTPTCPIP802.3PhysHTTPTCPIP802.3PhysIE BrowserManageable RG5580/ITMSFile ServerVideo/Voice ServerHTTPTCPTR-69SOAPHTTPTCPTR-69SOAPRG管理TR-69HTTP get29 | Presentation Title | Mont

18、h 2006 CPEPre-configuration0CPE is plugged in and powered on, put intowalled garden1Default PPP U/P,WG_HNM URL,Default WG-HNM U/PWalled GardenHNM ServerITMSOSS/BSSDSLAM &BRASNoneNoneUnique PPP U/P,Sub_ID, Service_ID,UDef_TagsDefault PPP U/PCPE WG IPWG_ITMS connectivity with default HTTP uname/pw

19、ord. WG CPE CR cred assigned2Inform (CPE WG IP)Public CPE credentials, Subscriber, and Service configuration retrieved from OSS3CPE CR CredDev Reg Req (CPE WG IP)Public CPE Cred(Unique PPP U/P, Sub_ID,Service_ID, UDef_Tags)Public CPE credentials set on CPE4Config (Unique PPP U/P,Pub-HNM URL, Unique

20、Pub-HNM U/P)CPE applies new configuration with unique credentials, put into public Internet5Unique PPP U/PCPE Public IPPub_ITMS connectivity with unique HTTP uname/pword6Inform (device_ID)Subscriber and service configuration set on CPE7Config (CPE config, Firmware)ActivationPolicy Runs30 | Presentat

21、ion Title | Month 2006 CPEBRASITMSITMS南向接口要求 - 零接触开通时序(ITMS未绑定RG)OSS/97Temp PPP U/PHNM WG_URLHP RadiusTemp PPP U/PIP/domain/pvlan/cvlanOKTemp IPInform Temp-IP,domain,pvlan,cvlan, U/PBootStrap( Tr069-IP, RG-ID, Temp U/P)subscriberID (domain,pvlan,cvlan)Configure (Unique PPP, HTTP U/P, Pub_URL)Unique

22、PPP U/PPublic IPInform (RG-ID, etc)Config (Firmware, Service, etc. if have)Inform (TR069-IP, Temp-IP, etc ) for 3 timesGet Temp-IP if needed via Tr069 channelInitiated for temp accountRebootConfigure Temp U/P & route PVC to RG when this RG is bound31 | Presentation Title | Month 2006 5ITMS北向接口要求

23、32 | Presentation Title | Month 2006 ITMS北向接口要求 - 北向接口总体要求ITMS可以提供北向接口与OSS/BSS系统进行通讯。通过该接口可以完成包括软件升级、配置更改、业务开通等等一系列工作。这将为高层次的应用提供强有力的管理手段，从而使运营商的操作人员可以通过一条简单的指令对一批家庭网络设备完成所有的管理操作或者配置工作。ITMS可以利用GUI界面实现上述功能。ITMS平台系统业务开通系统诊断测试系统用户管理系统设备管理系统33 | Presentation Title | Month 2006 ITMS北向接口要求 - 北向接口总体要求 业务开通

24、系统业务发放接口主要完成服务开通系统发起的业务发放流程，实现ITMS对e家终端的业务开通，业务取消，业务变更等业务流程。能提供基于Web Service, Socket, 中间表, FTP等多种接口类型, 方便运营商商和原有业务系统的融合。 用户管理系统用户管理系统，主要是设备用户宽带账号以及用户业务权限等。 设备管理系统设备管理接口主要完成资源管理系统发起的设备管理流程，实现ITMS对e家终端软件升级，设备监视等业务流程。34 | Presentation Title | Month 2006 ITMS北向接口要求 - 北向接口总体要求 诊断测试系统故障处理接口主要完成服务保障系统发起的故障

25、处理流程，实现ITMS对e家终端故障检测，故障处理等业务流程。包括： 实时访问特定CPE的实际配置状态。 修改CPE配置和软件。 远程重启CPE或使CPE恢复出厂默认配置设定。 此外，家庭网关管理平台还可提供连通性（CPE启动Ping）、吞吐量、DSL线路和ATM PVC信息等诊断信息。35 | Presentation Title | Month 2006 设备管理设备运营运营管理策略管理CreateRetrieveFindDevice StatusSingleGetBulkSetactionretrieveAbortOperation statuspolicy statusAction s

26、tatusexecute业务订购帐务系统112测试系统综合管理系统资源管理系统故障处理系统提供基于Web Service, socket, 中间表, FTP等多种北向接口类型36 | Presentation Title | Month 2006 6ITMS和其它系统接口模块介绍37 | Presentation Title | Month 2006 电信ITMS和其他系统的接口介绍 - OverviewITMS平台系统e8-be8-c97工单系统112测试平台Radius系统CRM系统10000业务平台营业厅业务受理WebService 接口 (1)TCP+XML (2)数据库中间表(3)F

27、TP接口 (1)HTTP Request方法 (2)数据库中间表更改的用户名/密码工单故障申告及处理宽带帐号激活业务开通38 | Presentation Title | Month 2006 ITMS和97接口 (I) TCP + XML协议接口39 | Presentation Title | Month 2006 ITMS和97接口 (II) 数据库中间表接口97系统数据库中间表ITMS平台系统数据入库轮询数据40 | Presentation Title | Month 2006 ITMS和97接口 97工单信息97是电信的业务开通系统，由业务系统比如CRM，形成工单信息。然后通过97

28、和ITMS的接口，把工单信息传递给ITMS。这些工单信息有：开通宽带上网业务：帐号、密码、ID、地区码1C3、地区码2C4、用户信息（名称、地址、联系电话）、E8-b模式（路由或桥接），PVC值删除宽带上网：送用户名停止宽带用户上网 ：送用户帐号恢复宽带用户上网 ：送用户帐号更改宽带用户信息 ：送用户帐号和新的用户信息更改设备ID ：送用户帐号和新的设备ID增值业务的开通：IPTV, VOIP、全球眼、多终端。rg_mode, pvc等41 | Presentation Title | Month 2006 ITMS和112接口 WebService接口WebService ServerWeb

29、ServiceWebService ClientITMS112测试系统ITMS112系统命令成功下发开始测试 (startPingDiag)测试结果获取测试结果(getPingDiagResullt)42 | Presentation Title | Month 2006 1IP2名和IP都不通，（返回空）112。此外还需要考虑丢包的情况。nATM回环链路层测试nATM和DSLAM测试作为112系统产生工单时在后台自动测试并呈现给外线人员。nDSLAM物理层测试nDSLAM测试作为112系统产生工单时在后台自动测试并呈现给外线人员43 | Presentation Title | Month

30、2006 ITMS和Radius接口(I) - 数据库中间表接口ITMS系统RADIUS系统数据库中间表数据入库轮询数据44 | Presentation Title | Month 2006 ITMS和Radius接口(I) - 数据库中间表接口Radius主要把更改过的用户名、密码，通知ITMS。ITMS和Radius接口采用中间表方式，中间表处理原则：Radius将所有更改用户名或密码的请求，全部录入中间表。由ITMS从中挑选E8用户进行配置处理。Radius将数据成功录入到中间表中，操作在Radius侧即算成功。ITMS监视中间表，将其更改下发到E8用户。下发结果成功与否无需返回给Ra

31、dius 。由于Radius修改密码5分钟生效，所以ITMS可以进行5分钟轮询中间表操作。中间表内容应该包含以下字段：插入时间、用户名、新密码、新用户名、处理标记、处理时间。其中新密码和新用户名字段只有一个有值，另一个为空。45 | Presentation Title | Month 2006 ITMS和Radius接口(II) - HTTP请求方式HTTP请求ITMSRadius后台系统更改用户名或密码ITMSRadius后台系统命令成功下发命令成功执行CPE更改用户名或密码新用户名或密码入库46 | Presentation Title | Month 2006 ITMS北向业务开通系统

32、 -营业厅发放开通流程用户在营业厅申请e家业务套餐，直接领取e家终端回家营业厅通过CRM系统确认用户接入的网络资源是否满足业务开通需求营业厅在CRM系统录入用户资料信息和RG设备ID等信息CRM送订单到97系统进行服务开通97送业务开通信息到网络中心，由网管员在DSLAM配置相应PVC等97送用户账号信息和终端序列号到ITMS97合单后返回竣工回单到CRMCRM系统相关业务员通知用户申请的业务已开通上电 并上报设备终端业务开通ITMS匹配ID后下发配置到e8-B终端，并进行终端配置校验。满足要求网络中心返回配置回单给97,包括PVC配置等47 | Presentation Title | Mo

33、nth 2006 ITMS北向业务开通系统 - 外线业务员上门开通流程用户在营业厅, 或通过10000电话, 或通过网厅申请业务业务受理员通过CRM确认用户接入的网络资源是否满足业务开通需求业务受理员在CRM录入用户资料，但终端序列号为空CRM送订单到97系统进行服务开通97送业务开通信息到网络中心，由网管员在DSLAM配置相应PVC等97送用户账号信息到ITMS，但终端序列号位空97通知外线人员领取终端、上门安装e家终端外线人员先电话通知网监人员录入用户RG设备序列号到ITMS终端业务开通RG上电, 并上报设备IDITMS匹配ID后下发配置到e8-B终端，并进行终端配置校验。满足要求网络中心

34、返回配置回单给97,包括PVC配置等48 | Presentation Title | Month 2006 ITMS业务开通系统 - 零接触开通流程用户在营业厅, 或通过10000电话, 或通过网厅申请业务业务受理员通过CRM确认用户接入的网络资源是否满足业务开通需求业务受理员在CRM录入用户资料，但终端序列号为空CRM送订单到97系统进行服务开通97送业务开通信息到网络中心，由网管员在DSLAM配置相应PVC等97送用户账号信息到ITMS，但终端序列号位空97工单通知相应业务部门发放终端e8-b或e8-cRG发放部门，录入对应用户的设备序列号到ITMS，然后邮寄或快递RG终端到用户家中满足

35、要求网络中心返回配置回单给97,包括PVC配置等用户收到RG终端，RG上电, 并上报设备ID终端业务开通ITMS匹配ID后下发配置到e8-B终端，并进行终端配置校验。49 | Presentation Title | Month 2006 OSS/BSS网元管理模块日常计划模块家庭网络管理系统家庭网关ITMS具备的能力a) 接受BOSS的批量参数配置工单，定制参数配置计划；b) 制定计划，计划执行时将参数配置请求发向所有符合条件的e 家终端设备；c) 报告整个批量参数配置操作结果；1/小区用户在营业厅申请IPTV业务，BOSS系统生成批量工单2/BOSS 系统调用接口模块向ITMS传递工单，参

36、数包括：设备ID号，业务代码；3 ITMS外部服务接口模块将此批量工单存入网元管理模块，网元管理模块根据业务代码与业务模板的绑定关系生成批量业务配置信息外部服务接口模块4 ITMS的日常工作计划管理模块定制批量参数配置计划9/ BOSS系统随机向外部服务模块查询业务开通情况；5/日常工作计划管理模块按计划调度该工单，将其发向网元管理模块；6/网元管理模块执行特定计划，将参数配置请求发向家庭网关7/家庭网关执行参数配置命令，返回信息；网元管理模块、日常工作计划管理模块根据需要记录相应的日志或保存执行结果；8、通过自动或人工方式验证业务开通的使用情况10/外部服务模块将执行结果反馈给BOSS系统。

37、7750 | Presentation Title | Month 2006 ITMS诊断测试系统 - 用户报修流程用户通过10000电话, 或在营业厅, 或通过网厅申请故障处理故障受理系统通过CRM获得用户信息，传递给112测试平台112向ITMS发起终端测试命令ITMS诊断RG终端状态并返还给112测试平台112通过CRM通知故障业务受理系统, 报告终端故障外线人员领取终端、联系用户上门替换终端故障受理员通知外线人员领取终端、上门替换e家终端外线人员先电话通知网监人员更改用户RG设备序列号到ITMS终端业务开通RG上电, 并上报设备IDITMS匹配ID后下发配置到e8-B终端，并进行终端配

38、置校验。网络正常112电话帮助用户排除可能的故障终端正常终端故障51 | Presentation Title | Month 2006 OSS/BSSACD具备的能力a) 执行故障诊断，收集诊断结果的功能，定位故障；b) 根据家庭网关告警信息发现故障的能力；c) 排除故障的能力；1/用户发现PC机无法上网；2/用户打112 报障电话给话务员，用户启用客户端软件检测，同时话务员询问症状，最后确定故障代码；3/网管工程师手工填写故障服务申请单，发起故障检测工单；4/BOSS 系统调用接口，将设备ID 编号，故障代码传送给ITMS，网元管理模块根据故障代码，建立检测连接请求测试计划；5/网元管理模

39、块向家庭网关发起检测连接请求；6/家庭网关检测PC机的连接（ping）；7/获取到检测连接的信息，并将此信息一直传递给日常工作计划管理模块；8/日常工作计划管理模块经过检测把所获取检测信息传给网元管理模块进行检测信息分析处理9/网元管理模块向BOSS系统通知检测信息分析结果；11/电话通知用户，确认故障10/网管工程师验证故障检测结果网元管理模块日常计划模块家庭网络管理系统52 | Presentation Title | Month 2006 ITMS23不需要现场参与对终端用户操作透明不需要CD-ROM不需要技术支持Downloadserver11.将RPC传送到目标CPE2.将请求传送给

40、服务器 (URL, 用户名,密码)3.文件下载激活4.CPE 传送执行报告5.5580 HNM 监视下载状态CPE R6.2.7 downloadCPE R5.8 no download53 | Presentation Title | Month 2006 OSS/BSS网元管理模块日常计划模块家庭网络管理系统家庭网关122345678910111213141516161718192021ITMS 具备的能力a) 接受BOSS的批量升级工单，定制升级计划；b) 验证审核软件升级计划及软件版本；c) 调用配置备份操作，保存设备的配置文件，更新设备历史操作记录；d) 调用升级操作，更新设备信息、

41、用户信息，设备历史操作记录；e) 调用恢复配置操作，更新设备历史操作记录；f) 报告整个批量升级操作结果；外部服务接口模块54 | Presentation Title | Month 2006 1、BOSS系统生成批量升级工单2、BOSS系统调用接口，传递工单，主要参数是：设备ID号，操作代码（升级），版本号。3、定制批量升级计划4、验证审核软件升级计划及软件版本5、日常工作计划管理模块下发批量升级整体计划，执行第一个操作：配置备份6、 在网元管理中选择执行操作的设备组7、 在网元管理中调用配置备份操作8、 执行配置备份操作9、 保存设备的配置文件到文件服务器，在网元管理中更新设备历史操作记

42、录10、 反馈设备配置备份操作结果到日常工作计划管理11、 根据设备的配置备份操作结果，下发第二个操作：升级12、 在网元管理中调用升级操作13、 执行升级操作14、 在网元管理中更新设备信息、用户信息、设备历史操作记录等15、 反馈设备升级操作结果到日常工作计划管理16、 根据设备升级操作结果，下发第三个操作：在网元管理中调用恢复配置操作17、 执行恢复配置操作18、 在网元管理中更新设备历史操作记录19、 反馈设备恢复配置操作结果到日常工作计划管理20、 报告整个批量升级操作结果21、 传递该结果給BOSS系统55 | Presentation Title | Month 2006 www.alcatel-56 | Presentation Title | Month 2006 ITMS的功能要求(2) - 系统管理模块系统管理模块主要完成与ITMS本身管理相关的功能，包括安全管理、日志管理、系统设备管理及报表管理。 安全管理模块安全管理模块应能提供安全策略管理、角色管理、帐号管理、分权分域管理、用户登录管理、在线用户管理功能。 日志管理日志管理应能提供日志查询和日志备份 系统设备管理系统设备管理应能提供资源