IPTV终端管理系统体系架构1031

1、IPTV终端管理系统体系架构提纲ICS中华人民共和国通信行业标准YD/T 200中华人民共和国信息产业部 发布IPTV终端管理系统理体系架构System Architecture for IPTV Terminal Management（草稿）（本稿完成日期 2006年xx月） 目次前言 TOC o 1-3 h z u HYPERLINK l _Toc146938907 目次 PAGEREF _Toc146938907 h 2 HYPERLINK l _Toc146938908 1范围 PAGEREF _Toc146938908 h 4 HYPERLINK l _Toc146938909 2规

2、范性引用文件 PAGEREF _Toc146938909 h 4 HYPERLINK l _Toc146938910 3定义和缩略语 PAGEREF _Toc146938910 h 4 HYPERLINK l _Toc146938911 定义 PAGEREF _Toc146938911 h 4 HYPERLINK l _Toc146938912 缩略语 PAGEREF _Toc146938912 h 4 HYPERLINK l _Toc146938913 4IPTV终端管理系统架构 PAGEREF _Toc146938913 h 4 HYPERLINK l _Toc146938914 总体功能

3、要求 PAGEREF _Toc146938914 h 4 HYPERLINK l _Toc146938915 系统功能结构 PAGEREF _Toc146938915 h 5 HYPERLINK l _Toc146938916 5IPTV终端管理系统功能 PAGEREF _Toc146938916 h 6 HYPERLINK l _Toc146938917 状态、性能与统计管理 PAGEREF _Toc146938917 h 6 HYPERLINK l _Toc146938918 状态管理 PAGEREF _Toc146938918 h 6 HYPERLINK l _Toc146938919

4、性能管理 PAGEREF _Toc146938919 h 8 HYPERLINK l _Toc146938920 统计管理 PAGEREF _Toc146938920 h 8 HYPERLINK l _Toc146938921 业务和配置管理 PAGEREF _Toc146938921 h 11 HYPERLINK l _Toc146938922 业务管理 PAGEREF _Toc146938922 h 11 HYPERLINK l _Toc146938923 配置管理 PAGEREF _Toc146938923 h 12 HYPERLINK l _Toc146938924 5.3版本管理 P

5、AGEREF _Toc146938924 h 13 HYPERLINK l _Toc146938925 故障管理（包含告警） PAGEREF _Toc146938925 h 13 HYPERLINK l _Toc146938926 告警管理 PAGEREF _Toc146938926 h 14 HYPERLINK l _Toc146938927 资源管理 PAGEREF _Toc146938927 h 15 HYPERLINK l _Toc146938928 计划任务管理 PAGEREF _Toc146938928 h 15 HYPERLINK l _Toc146938929 系统管理 PAG

6、EREF _Toc146938929 h 16 HYPERLINK l _Toc146938930 安全管理模块 PAGEREF _Toc146938930 h 16 HYPERLINK l _Toc146938931 日志管理 PAGEREF _Toc146938931 h 18 HYPERLINK l _Toc146938932 系统设备管理 PAGEREF _Toc146938932 h 19 HYPERLINK l _Toc146938933 报表管理 PAGEREF _Toc146938933 h 20 HYPERLINK l _Toc146938934 6IPTV终端管理系统管理流

7、程（建议放在附录中，根据标准进展程度放置） PAGEREF _Toc146938934 h 22 HYPERLINK l _Toc146938935 远程启动终端自诊断流程 PAGEREF _Toc146938935 h 22 HYPERLINK l _Toc146938936 业务自动开通流程 PAGEREF _Toc146938936 h 23 HYPERLINK l _Toc146938937 批量终端升级流程 PAGEREF _Toc146938937 h 23 HYPERLINK l _Toc146938938 前提条件 PAGEREF _Toc146938938 h 23 HYPE

8、RLINK l _Toc146938939 流程图示 PAGEREF _Toc146938939 h 24 HYPERLINK l _Toc146938940 流程描述 PAGEREF _Toc146938940 h 24 HYPERLINK l _Toc146938941 终端组状态监控流程 PAGEREF _Toc146938941 h 25 HYPERLINK l _Toc146938942 NAT穿越管理流程 PAGEREF _Toc146938942 h 25 HYPERLINK l _Toc146938943 前提条件 PAGEREF _Toc146938943 h 25 HYPE

9、RLINK l _Toc146938944 流程图示 PAGEREF _Toc146938944 h 25 HYPERLINK l _Toc146938945 流程描述 PAGEREF _Toc146938945 h 25 HYPERLINK l _Toc146938946 7IPTV终端管理系统组网要求 PAGEREF _Toc146938946 h 26 HYPERLINK l _Toc146938947 8IPTV终端管理系统性能要求 PAGEREF _Toc146938947 h 26 HYPERLINK l _Toc146938948 设备管理容量 PAGEREF _Toc14693

10、8948 h 26 HYPERLINK l _Toc146938949 轮询性能 PAGEREF _Toc146938949 h 26 HYPERLINK l _Toc146938950 告警处理性能 PAGEREF _Toc146938950 h 27 HYPERLINK l _Toc146938951 查询统计性能 PAGEREF _Toc146938951 h 27 HYPERLINK l _Toc146938952 主要操作性能 PAGEREF _Toc146938952 h 27 HYPERLINK l _Toc146938953 数据保存时间 PAGEREF _Toc1469389

11、53 h 28 HYPERLINK l _Toc146938954 数据保存容量 PAGEREF _Toc146938954 h 28 HYPERLINK l _Toc146938955 网络带宽需求 PAGEREF _Toc146938955 h 28目次21范围32规范性引用文件33定义和缩略语3定义3缩略语34IPTV终端管理系统架构3总体功能要求3系统功能结构45IPTV终端管理系统功能6状态、性能与统计管理6状态管理6性能管理7统计管理8业务和配置管理10业务管理10配置管理11版本管理12故障管理（包含告警）13告警管理14资源管理14计划任务管理14系统管理15安全管理模块15日

12、志管理17系统设备管理18报表管理196IPTV终端管理系统管理流程（建议放在附录中，根据标准进展程度放置）21远程启动终端自诊断流程21业务自动开通流程22批量终端升级流程23前提条件23流程图示23流程描述23终端组状态监控流程24NAT穿越管理流程24前提条件24流程图示24流程描述257IPTV终端管理系统组网要求258IPTV终端管理系统性能要求25设备管理容量25轮询性能26告警处理性能26查询统计性能26主要操作性能26数据保存时间27数据保存容量27网络带宽需求27前言本标准由中国通信标准化协会提出并归口。本标准起草单位： 本标准主要起草人：范围本规范规定了。本规范适用于规范性

13、引用文件定义和缩略语定义缩略语IPTV终端管理系统架构总体功能要求IPTV终端管理系统是IPTV运维支撑的一个组成部分，系统完成对IPTV终端的统一管理，实现终端的状态、性能和统计管理、业务与配置管理、版本管理、故障管理、资源管理、计划任务管理等功能。同时，系统必须具备可扩展性，支持管理家庭接入设备和其它终端。系统功能结构增加与外围系统的接口.：外围系统包括：业务运营系统的接口，需要定义该接口的需求（接口内容）终端管理的分层问题。（先做建议，放到附录？）IPTV终端管理系统对IPTV终端进行统一管理，可扩展到管理家庭接入设备，终端管理系统对IPTV终端和家庭接入设备的管理独立实现。但当IPTV

14、终端连接在家庭接入设备后时，本系统除对IPTV终端进行必要的管理配置外，还必须首先完成家庭接入设备必要的适配（如配置接入方式、IGMP 代理、QoS等）。终端管理系统支持对处于局域网内NAT网关后（即在NAT网关的LAN侧）的设备进行管理，包括状态、性能统计管理，业务与配置管理等功能。各功能模块的功能如下所述：状态、性能与统计管理实现对IPTV终端的状态管理、性能管理和统计管理的功能。状态管理实现对IPTV终端的生命周期的管理，记录和维护IPTV终端的状态参数、包括设备信息和终端生命周期状态。性能管理对IPTV终端的性能参数进行实时收集，并能在终端管理系统进行查询、显示。统计管理以日志方式对I

15、PTV终端的统计参数进行收集，并存储在IPTV终端管理系统。对采集的IPTV终端统计参数进行分析，形成统计报表。业务与配置管理业务管理实现IPTV终端业务能力的管理。配合业务管理平台完成IPTV终端的业务能力的查询和业务的适配。配置管理种进行远程的监测，测试结果，实现对本的业务能力的查询和业务开通及变更实现对IPTV终端参数及为适配IPTV业务的家庭接入设备的相关参数进行配置，定义参数配置方式和分组方式。版本管理维护IPTV终端软件、固件、硬件版本等信息，管理文件服务器信息。故障管理实现远程启动IPTV终端的测试程序并收集测试结果，测试程序分为本地内置和远端下载两种。资源管理完成对用户设备信息

16、、用户信息、软件版本、配置模版、设备分组、绑定关系等管理。计划任务管理完成对特定任务或计划的策略编制，包括策略类型、策略对象、策略调度及策略审核的管理，该模块为开展大规模部署业务提供管理控制。系统管理IPTV终端管理系统功能状态、性能与统计管理状态管理本模块维护IPTV终端的设备状态信息、生命周期状态信息、以及统计状态信息，完成对IPTV终端的生命周期进行管理。状态信息的字段定义如下表：状态信息由终端Inform消息上报或系统自身维护。 （建议增加是否可选标识），“*”为可选信息标识加上一列（备注） 名称说明数据类型长度（字节）设备状态信息UserIDIPTV用户编号String36Vendo

17、r供应商名称String16STBModel机顶盒型号String16STBID机顶盒IDString32IPIP地址String39HardwareVersion硬件版本号格式为“”String11SoftwareVersion软件版本号格式为“xxx.xxx.xxx”String11FirmwareVersion固件版本号格式为“”String11生命周期状态信息（系统维护）EncryptMethod*IPTV终端和远程管理系统间的加密方式如该字段空缺，表示不加密String32AccessMethod*接入方式0：ADSL1：LAN2：（保留）String4 AccessBandWidt

18、hUp接入上行带宽String4AccessBandWidthDown接入下行带宽String4STB Admin StatusIPTV终端 Status管理状态可以是：0：入库未开户可用1：不可用开户未使用2：开户使用中3：（reserved）String1ServiceIDList*IPTV终端当前支持的Service ID ListString16统计状态参数STBOnline Status当前在线，活跃下线待机String1STBLastOnlineTime*终端上线时间（YYYYMMDDHHMM）DateTime4STBDownTimeSTBLastOfflineTime*终端下线时

19、间YYYYMMDDHHMM）DateTime4STB的上下线时间、业务使用时间是否是在业务系统中进行统计更为合理* AccessMethod该参数只有在IPTV终端连接家庭接入设备时才能读取表 SEQ 表 * ARABIC 1终端状态信息参数性能管理 IPTV终端管理系统实现对IPTV终端性能参数的实时查询（采用GetParameterValues接口），并能够在终端管理系统的界面进行查询、显示查询。 性能参数定义如下： 参数名说明数据类型长度CPULoadCPU占用率（1100）UnsignedInt4MemLoad内存占用比率（1100）UnsignedInt4StorageLoad存储占

20、用比率UnsignedInt4ServiceUsing*正在使用的业务，依次包含业务种类和业务内容，以半角字符分号分割。String256BuffeRatior*缓冲利用率UnsignedInt4BuffeRatior*缓冲利用率UnsignedInt4BufferOverflow*缓冲区是否溢出Boolean1BufferEmpty*缓冲区是否为空Boolean1Bandwidth*当前媒体流传输带宽UnsignedInt4表 SEQ 表 * ARABIC 2终端性能参数统计管理统计管理模块收集IPTV终端的统计参数，并对批量终端的统计参数进行分析形成统计项输出。（1）统计参数采集模块需支持

21、如下表定义的统计参数的采集： 名称说明数据类型长度（字节）VoDFailTimes*点播失败次数UnsignedInt32VoDTimes*点播次数UnsignedInt32ServiceEchoTime*点播业务响应时间（单位ms）UnsignedInt4EPGRequestFailTimesEPG请求失败次数UnsignedInt32EPGRequestTimesEPG请求次数UnsignedInt32EPGEchoTimeEPG响应时间（单位ms）UnsignedInt4BroadcastSwitchTimeChannelZappingTime广播频道业务切换时间（单位ms）1、上一个频

22、道组播离开消息发出到收到下一个频道第一个数据包；2、上一个频道最后一帧解码结束，到下一个频道第一帧解码结束的时间间隔。3、频道切换指令接收成功，到下一个频道第一帧解码结束的时间间隔。UnsignedInt4是否频道切换时间？DataWaitTime等待数据时间UnsignedInt4PacketLostRate单位时间内的丢包率（媒体数据包）UnsignedInt4A/V un-sync duration*A/V不同步的时间段UnsignedInt4decode fail time*视频解码失败次数UnsignedInt4decrypt fail time*媒体解密失败次数UnsignedIn

23、t4表 SEQ 表 * ARABIC 3统计参数表IPTV终端的统计参数上报采用文件日志方式，开机时上传或上传周期可设置，默认周期为24小时。采集方式定义如下：接口协议建议：HTTP/FTP/其他采集数据文件建议存放点：终端管理服务器上的文件目录中，目录形式分为三级：第一级为厂家标识，第二级为设备型号，第三级为STBID，级目录格式为 “厂家表示/设备型号/STBID/”。日志文件名称建议为 “STBStatData”日期循环序列号(性能统计数据文件)其中：日期格式为：YYYYMMDD循环序列号格式为：00009999循环使用（2）形成统计项对已采集的IPTV终端统计参数进行分析，经由统计得出

24、的统计项定义如下：统计参数说明数据类型长度（字节）STBOnlineNum（增加描述）在线的IPTV终端数UnsignedInt4STBActiveNum*在线的活跃IPTV终端数UnsignedInt4BufferOverflowNum缓冲区溢出次数统计（性能统计）UnsignedInt4AverageVoDFailTimes点播请求平均失败次数UnsignedInt4VoDSuccessRatio点播请求成功率UnsignedInt4AverageVoDEchoTime点播业务平均响应时间UnsignedInt4MaxVoDEchoTime点播业务最大响应时间UnsignedInt4Ave

25、rageEPGRequestTimesEPG请求平均失败次数UnsignedInt4EPGSuccessRatioEPG请求成功率UnsignedInt4AverageEPGEchoTimeEPG平均响应时间UnsignedInt4MaxEPGEchoTimeEPG最大响应时间UnsignedInt4AverageServiceSwitchTime广播业务平均切换时间UnsignedInt4MaxServiceSwitchTime广播业务最大切换时间UnsignedInt4表 SEQ 表 * ARABIC 4统计参数对于各统计项，应支持按小时、日、周、月生成统计报表。报表提供显示、预览、打印功

26、能，并且报表可以转存和导出。报表的形式应该包括但不限于：图形报表（柱状图、饼状图、曲线图）、表格报表。同时，IPTV运维支撑系统能够订阅统计结果。名称按小时按天按周按月STBOnlineNumBufferOverflowNumAverageVoDFailTimesVoDSuccessRatioAverageVoDEchoTimeMaxVoDEchoTimeAverageEPGRequestTimesEPGSuccessRatioAverageEPGEchoTimeMaxEPGEchoTimeAverageServiceSwitchTimeMaxServiceSwitchTime表 SEQ 表

27、* ARABIC 5统计报表要求统计结果存储方式定义如下：（同上）统计数据文件存放点：终端管理服务器上的文件目录中，目录名为“STBStatisData”统计任务号。统计任务号格式为：00009999循环使用“STBStatisData”日期循环序列号(性能统计数据文件)其中：日期格式为：YYYYMMDD循环序列号格式为：00009999循环使用业务和配置管理业务管理业务管理模块是实现对IPTV终端业务能力管理的部分，IPTV业务运营管理平台通过此模块来查询终端业务能力和进行业务能力适配。.1业务能力查询 通过终端管理子系统维护的业务编号与终端能力的关系，IPTV业务管理平台可以实现对特定IP

28、TV终端的支持的业务和终端能力进行查询。业务管理模块IPTV终端目前已支持的业务，该信息可在状态数据管理（ServiceIDList）中查询，业务可包括点播、直播、可视通信、消息等。每类业务均对应了一组终端能力集，终端能力如下定义： 名称说明数据类型长度（字节）PhyMemSize总RAM大小，单位KBString32StorageSize存储大小，单位KBString32AudioDecodeList音频解码能力列表0000000000000000依次为：MP3、AAC如果支持对应的位置“1”UnsignedInt2VideoDecodeList视频解码能力列表00000000依次为：MPE

29、G4part2、H264、MPEG2、VC1、WMV、RM如果支持对应的位置“1”UnsignedInt2表 SEQ 表 * ARABIC 6终端能力参数.2业务能力适配IPTV业务管理平台可通过此模块实现对IPTV终端业务能力的变更，首先业务管理平台进行能力查询，通过Profile表确定符合用户业务能力要求的版本信息，然后通过配置管理模块实现对IPTV终端的软件、固件或配置文件进行远程升级，实现能力的变更。Profile定义如下：参数名说明Service ID业务编号Vendor厂商标示DeviceType设备类型Software Version软件版本Firmware Version固件版

30、本Hardware Version硬件版本CofigureFile*配置文件表 SEQ 表 * ARABIC 7 Profile参数配置管理配置管理实现对IPTV终端的参数进行配置，IPTV可配置的参数包括网络参数、业务参数、控制参数等。如果IPTV终端连接于家庭接入设备之后，须对家庭接入设备适配IPTV业务的相关参数进行配置，包括网络参数、QoS适配参数等。对于IPTV终端参数配置的修改，支持采用配置文件方式或单个参数修改方式。配置文件方式：将IPTV终端的参数记录在配置文件中，将该配置文件下载到终端，终端重新启动后使新的配置生效。参数在线修改：在IPTV终端在线的情况下，直接修改配置参数并

31、生效。IPTV终端必须支持按规则进行分组，并以组为单位，实现批量配置。组规则定义：可以依据以下各种规则定义组：序号规则参数规则说明0厂商标识依据厂商标识划分组，确定组成员；1地域位置如可以根据住宅小区划分组，确定组成员；表 SEQ 表 * ARABIC 8 分组规则分组方式：支持手工分组和自动分组，自动分组指系统根据导入的IPTV终端的属性，自动分类到已定义的组去；支持多级分组。版本管理增加对版本软件包本身的管理。终端类型、软件包、版本号、文件服务器位置等，进行管理。（涉及版本软件包的流程）版本管理实现对厂商的IPTV终端软件、固件、硬件等版本信息进行统一管理，实现版本信息的新增、删除和修改，

32、是IPTV终端软件升级的基础。在版本信息可记录版本与所支持业务的对应关系。同时版本管理也具备对文件服务器的管理，可以添加、删除和修改服务器信息。版本数据库定义如下：参数名说明备注Vendor厂商DeviceType设备类型Software Version软件版本Fireware Version固件版本Hardware Version硬件版本TestSoft Version测试软件版本可选CofigureFile配置文件版本可选FileServer Name 文件服务器名ServiceList对应的业务能力可选Creation Time版本增加时间Version Fault版本常见问题可选表 S

33、EQ 表 * ARABIC 9版本数据库参数 文件服务器管理参数定义如下（建议）：参数名说明备注FileServer Name文件服务器名Server URL文件服务器的地址Server Port文件服务器服务端口号ProtocolFTP/HTTP/TFTPUserName用户名可选Password用户口令可选表 SEQ 表 * ARABIC 10文件服务器管理参数故障管理（包含告警）故障管理能够提供对IPTV终端的远程诊断测试功能，通过调用IPTV终端内置的或通过远程下载的诊断测试程序进行诊断并返回结果。IPTV终端管理系统对于终端的远程诊断，可支持以下三类测试：设备测试：对IPTV终端设备

34、的自检测试。网络测试：对IPTV终端网络连通性和连接带宽等的测试。服务测试：对IPTV业务进行仿真测试。故障管理的实现采用以下两种方式：IPTV终端的自有诊断功能IPTV终端已具备诊断测试程序，终端管理系统需打开IPTV终端的诊断测试开关（通过SetParameterValues接口），终端启动测试程序并将测试结果返回给IPTV终端管理系统（通过Report接口）。必须支持的测试方法如下（作为IPTV终端的异常出错信息的扩展内容，请参见IPTV设备技术规范V1.0）：错误代码测试方法0301连接EPG失败0302访问媒体服务器失败0303文件服务器连接失败0304DNS服务器连接失败0305日

35、志文件满表 SEQ 表 * ARABIC 11测试方法IPTV终端下载测试程序IPTV终端本身不具备此类测试程序，需从平台下载程序再进行测试，然后返回测试结果。告警管理面向整个网络的告警数据显示与处理：统一的历史事件、当前告警列表监视。告警屏蔽：对终端产生的告警可以设置上报的告警级别，或者不上报，避免告警风暴。历史告警数据的保存。事件相关性的分析与故障定位：对于相关类型的告警进行合并，以明确故障告警的确认与删除。告警传播：告警在不同层次的网络节点上的传递。告警过滤：过滤器的用户自定义。告警级别的用户自定义。故障的查询、统计：支持报表类型输出。资源管理还需补充自动发现功能：自动监控到网络中的终端

36、信息，包括设备ID、设备类型、版本信息、设备状态等参数录入管理数据库。支持NAT下终端的自动发现，包括以下的所有网元层其他管理功能。手工增加、删除、修改终端基础资料。手工增加、删除产品类型资料。支持外部营帐数据的批量导入。按各种分组方式、设备帐号、业务帐号等多种条件快速查询定位终端。管理功能关联：查询定位到终端后，即可方便进入其他网元管理功能。按分组统计各类终端数量，支持报表输出。计划任务管理计划任务管理是指系统在正常工作运行过程中，为了适应客户业务需求变化、提高总体性能指标并保障长期稳定运行而进行的日常管理工作，包括以下几种类型：版本控制计划根据业务需要进行软件版本得更换，保证系统和设备中的

37、版本信息一致配置管理计划完成配置模版的增减更新，配置文件的下发启用和配置结果的记录保存告警故障分析计划统计分析告警故障信息，为系统的运行维护提供参考与保障系统维护计划检查清理系统资源，分析评价系统性能，清除潜在风险，提高可靠性日常工作计划分为定时单次执行计划和周期触发执行计划两种，由用户定制执行的日期和时刻，系统在指定的时间自动触发执行。系统管理系统管理模块主要完成与管理系统本身管理相关的功能，包括安全管理、日志管理、系统设备管理及报表管理。 安全管理模块安全管理模块为系统提供统一的安全和审计机制，保证整个管理系统的可靠运行。 .1安全策略管理提供统一的安全策略控制，包括：登录策略管理，系统提

38、供设置非法登录系统的次数及锁定时间，设置系统管理用户的账号有效期，设置登录超时退出时间等。提供系统管理用户密码重置的功能。系统管理用户密码设置策略，限制系统管理用户设置的密码长度、密码组成等。支持系统管理用户登录的IP管理策略，将登录的系统管理用户与IP地址绑定，保证用户访问的安全。 .2角色管理角色表示一类特定的权限的集合，包括系统管理用户可以登录的客户端IP地址范围，系统管理用户可以进行的操作，系统管理用户可以管理的资源等。通过安全管理可以动态地创建、删除和修改角色，形成新的权限集合，以便分配给系统管理用户，达到控制系统管理用户权限的目的。角色管理功能应包含：系统应支持增加、删除、修改角色

39、的功能；系统应能够给角色分配管理资源（可管理的对象范围）和操作权限从操作权限来说，系统应可以提供三类缺省的角色：系统管理员：可以执行系统提供的所有功能项，包括权限分配功能配置管理员：可以执行系统提供的对设备和系统自身有数据修改权限的功能（不包括权限分配功能），如：资源维护、设备配置、版本升级、系统维护等监控管理员：可以执行系统提供的对设备的监控和系统自身的查询和审计等功能，如：资源查询、告警监控、性能统计、日志查询等系统应提供灵活的角色创建功能，如可以根据系统管理用户的需要再单独创建版本管理员、统计管理员等角色从管理资源来说，这些操作权限都可以指定管理的范围。管理范围以资源管理模块中设定的分组

40、为基础，包含以下范围的分组域建议的分组方式：特定的小区和小区组合特定的号段子网特定的设备类型这些资源与操作权限的组合，形成二维的分权分域模型，如可创建特定小区管理员角色、特定厂商的版本管理员角色等 .3账号管理对使用终端设备管理系统系统的系统管理用户帐号进行管理维护，包括增加、删除用户，查询用户信息，修改用户信息等。增加帐号；删除帐号；修改帐号信息；查询帐号信息。系统管理用户帐号信息包括：用户账号用户密码密码有效期用户所属角色附加说明支持同一个系统管理员帐号属于多个角色组。 .4系统管理用户登录管理提供完善的用户登录管理功能。只有在系统中已经注册的用户才能登录到管理系统ITMS，如果启动了访问

41、控制列表功能，则客户端IP地址必须同时满足存在于管理系统ITMS ACL表中的用户才能登录到管理系统ITMS；登录的用户只具有已经被授权的指定操作；登录失败告警，使用同一系统管理帐号连续多次登录失败时，系统应产生非法登录告警，并对该系统管理帐号进行锁定；手工注销登录的用户；手工或超时自动锁定客户端或退出。 .5在线系统管理用户管理在线用户监视能够实时监视在线用户的登录情况，包括登录用户、登录时间、操作终端信息。在线用户管理超级用户能够查看一般用户所做的操作，并强制其退出 日志管理操作日志记录用户在系统中所执行的各种操作。授权用户可以对操作记录进行查询，并做进一步处理。查找到符合条件的操作日志后

42、，可以将这些操作日志存储在外围存储器中。 .1日志查询用户可以根据给定条件对日志进行查询，并可对查询到的日志进行排序。查询的条件为：给定时间或时间段进行查询；给定用户进行查询。给定的日志类型可以查询到的信息包括：日志类型：包括操作日志、系统日志、安全日志操作时间；操作人；操作名称；操作对象；操作内容；操作终端；操作结果（成功或失败）。 .2日志备份将日志备份到指定的外围存储器中，支持手工备份和自动备份。用户可以备份符合给定条件的日志，用户可以给定的条件包括：备份给定时间或时间段内的日志；备份给定用户的日志；（可选）备份给定大小的日志； 系统设备管理 .1资源监控对自身的资源监控功能。包括：系统

43、启动；系统初始化；系统关闭；硬盘占用率；内存占用率；CPU资源监视；告警阙值设置。 .2软件管理对自身软件的管理功能。包括：软件安装管理，提供详细、友好的软件安装向导；生成相应的日志文件；支持升级过程中及升级后数据不丢失； .3数据管理数据库备份、恢复和拷贝功能。将指定的数据备份到指定的外围存储器中，外围存储器可以包括磁盘，磁带，数据库等。也可将指定外围存储器中的内容恢复到系统中，使得用户可以在线使用该信息。数据导出功能，包含以下数据的导出：设备数据用户数据日志数据告警数据性能数据报表管理报表管理子模块是用于以报表的形式表现用户关心的数据。用户阅读相关报表，可以迅速、直观、方便的了解系统的运行

44、状况，并以此评价系统的性能，运行状况等。 .1报表模版定制系统支持“所见即所得”的方式来创建一个新的报表模板或修改一个已有的报表模板。 .2报表输出支持报表（包括其中的图表）输出到打印机；支持报表（包括其中的图表）输出到文件（CSV文档，XLS文档，HTML文档）；支持用户能够通过Web页面来设置查询条件并查看报表输出结果、报表打印及输出到文件等； .3缺省报表模版对终端设备资源统计，包含以下报表内容：按版本区分设备资源按厂家区分设备资源按小区区分设备资源按状态区分设备资源对终端进行业务统计，包含以下报表内容：终端能力已开通的业务对操作日志进行统计，包含以下报表内容：按功能模块统计日志操作失败

45、次数统计日志（可选）对告警信息进行统计，包含以下报表内容按告警码原因统计告警信息按告警级别统计告警信息支持按照指定时间段生成报表，指定的时间段包括：按小时按天按周按月按年IPTV终端管理系统管理流程（建议放在附录中，根据标准进展程度放置）远程启动终端自诊断流程注：上图中绿色圆圈中的步骤是IPTV终端管理系统自身做故障排除的流程，后面不再重复。流程解释：用户报告故障；IPTV运维支撑系统根据用户信息查询到STB；IPTV运维支撑系统调用ReportTrouble接口，通知终端管理系统；终端管理系统调用Diagnose接口，通知STB进行测试；Diagnose相关接口是个抽象接口，根据不同的故障类

46、型，实际为具体的诊断方法，ResolveTrouble类似。STB测试完成后返回测试结果，调用Diagnose Response。终端管理系统选取合适的排障方法；终端管理系统调用ResolveTrouble接口，通知STB排障方法；STB排障后返回排障结果；终端管理系统调用ReportTrouble Response接口通知IPTV运维支撑系统排障结果；IPTV运维支撑系统通知用户排障结果。业务自动开通流程流程解释：终端上电后，通过DHCP协议获取IP地址终端自动向终端管理系统进行身份注册终端管理系统根据所述设备提供的注册信息，对所述设备的合法性进行认证。若为合法的机顶盒，判定其是否需要软件升

47、级管理中心返回注册信息对于合法的终端，终端管理系统根据其版本和配置，进行相应的升级和自动配置工作终端管理系统通知终端进行软件升级终端连接相应的版本服务器进行软件升级终端管理系统配置终端的业务参数流程解释：用户提出开户请求，含申请的业务；IPTV业务管理平台配合用户选取合适的IPTV终端，读取STB ID；IPTV业务管理平台通知终端管理系统用户开户信息，应包含STBID和申请的业务；ServiceChange可通过配置文件或相应参数进行配置终端管理系统根据STB ID更新对应的基础基数数据信息；终端管理系统返回开户结果；IPTV业务管理平台通知用户开户结果。批量终端升级流程前提条件由于终端数目较多，系统中需要部署一台或多台版本文件服务器，为终端提供升级文件下载。可由终端判断是否需要升级，哪个模块需要升级，也可由网管系统强制终端进行升级工作，流程图示流程描述终端加电后，主动连接网管系统。网管根据终端的属性配置其进行版本升级的对应文件服务器参数。网管触发终端进行升级。终端连接指定的文件服务，判断是否需要升级。终端使用安全的文件下载协议需要升级的模块。终端对下载完成的版本文件进行安全性验证，验证通过后进行升级。终端升级完成后，连接