中国联通固网终端远程管理系统技术规范

1、 可修改 欢送下载 精品 Word 可修改 欢送下载 精品 Word 可修改 欢送下载 精品 Word中国联通公司 发布20 xx-xx-xx实施20 xx-xx-xx发布中国联通固网终端远程管理系统技术标准 China Unicom Technical Specification for Fixed Network Terminal Remote Management System V1.0QB/CU xx-xxx中国联通企业标准1目 录 TOC o 1-4 h z u HYPERLINK l _Toc355946885 目 录 PAGEREF _Toc355946885 h I HYPER

2、LINK l _Toc355946886 前 言 PAGEREF _Toc355946886 h I HYPERLINK l _Toc355946887 1 范围(fnwi) PAGEREF _Toc355946887 h 1 HYPERLINK l _Toc355946888 2 标准(biozhn)性引用(ynyng)文件 PAGEREF _Toc355946888 h 1 HYPERLINK l _Toc355946889 3 缩略语 PAGEREF _Toc355946889 h 1 HYPERLINK l _Toc355946890 4 总体(zngt)原那么(n me) PAGER

3、EF _Toc355946890 h 2 HYPERLINK l _Toc355946891 5 远程管理系统架构 PAGEREF _Toc355946891 h 3 HYPERLINK l _Toc355946892 5.1 远程管理系统的网络位置 PAGEREF _Toc355946892 h 3 HYPERLINK l _Toc355946893 5.2 远程管理系统的逻辑结构 PAGEREF _Toc355946893 h 3 HYPERLINK l _Toc355946894 5.3 组网结构 PAGEREF _Toc355946894 h 4 HYPERLINK l _Toc355

4、946895 6 终端远程管理应用场景 PAGEREF _Toc355946895 h 6 HYPERLINK l _Toc355946896 6.1 RMS的管理范围 PAGEREF _Toc355946896 h 6 HYPERLINK l _Toc355946897 6.2 不同终端管理方案 PAGEREF _Toc355946897 h 6 HYPERLINK l _Toc355946898 7 远程管理系统功能要求 PAGEREF _Toc355946898 h 7 HYPERLINK l _Toc355946899 7.1 RMS系统性能和状态管理 PAGEREF _Toc3559

5、46899 h 8 HYPERLINK l _Toc355946900 7.1.1 资源监视 PAGEREF _Toc355946900 h 8 HYPERLINK l _Toc355946901 7.1.2 软件管理 PAGEREF _Toc355946901 h 8 HYPERLINK l _Toc355946902 7.1.3 数据管理 PAGEREF _Toc355946902 h 8 HYPERLINK l _Toc355946903 7.1.4 时间同步 PAGEREF _Toc355946903 h 9 HYPERLINK l _Toc355946904 7.1.5 系统日志管理

6、 PAGEREF _Toc355946904 h 9 HYPERLINK l _Toc355946905 7.2 RMS系统平安管理 PAGEREF _Toc355946905 h 9 HYPERLINK l _Toc355946906 7.2.1 平安策略管理 PAGEREF _Toc355946906 h 10 HYPERLINK l _Toc355946907 7.2.2 角色管理 PAGEREF _Toc355946907 h 10 HYPERLINK l _Toc355946908 7.2.3 帐号管理 PAGEREF _Toc355946908 h 10 HYPERLINK l _

7、Toc355946909 7.2.4 分权分域管理 PAGEREF _Toc355946909 h 12 HYPERLINK l _Toc355946910 7.2.5 系统管理用户登录管理 PAGEREF _Toc355946910 h 12 HYPERLINK l _Toc355946911 7.2.6 在线用户管理 PAGEREF _Toc355946911 h 13 HYPERLINK l _Toc355946912 7.2.7 网络平安管理 PAGEREF _Toc355946912 h 13 HYPERLINK l _Toc355946913 7.3 RMS报表统计管理 PAGER

8、EF _Toc355946913 h 13 HYPERLINK l _Toc355946914 7.3.1 缺省报表 PAGEREF _Toc355946914 h 13 HYPERLINK l _Toc355946915 7.3.2 报表定制 PAGEREF _Toc355946915 h 14 HYPERLINK l _Toc355946916 7.3.3 报表输出 PAGEREF _Toc355946916 h 14 HYPERLINK l _Toc355946917 7.4 终端拓扑管理 PAGEREF _Toc355946917 h 14 HYPERLINK l _Toc355946

9、918 7.4.1 终端发现和识别功能 PAGEREF _Toc355946918 h 14 HYPERLINK l _Toc355946919 7.4.2 终端认证功能 PAGEREF _Toc355946919 h 15 HYPERLINK l _Toc355946920 7.4.3 分组管理 PAGEREF _Toc355946920 h 15 HYPERLINK l _Toc355946921 7.4.4 终端信息管理 PAGEREF _Toc355946921 h 15 HYPERLINK l _Toc355946922 7.4.5 业务代码管理 PAGEREF _Toc355946

10、922 h 18 HYPERLINK l _Toc355946923 7.5 终端配置功能 PAGEREF _Toc355946923 h 20 HYPERLINK l _Toc355946924 7.5.1 终端参数配置 PAGEREF _Toc355946924 h 20 HYPERLINK l _Toc355946925 7.5.2 终端软件升级 PAGEREF _Toc355946925 h 21 HYPERLINK l _Toc355946926 7.5.3 审核管理(gunl)和异常管理可选 PAGEREF _Toc355946926 h 21 HYPERLINK l _Toc35

11、5946927 7.6 终端性能和状态监视(jinsh)功能 PAGEREF _Toc355946927 h 22 HYPERLINK l _Toc355946928 7.7 终端故障管理(gunl)功能 PAGEREF _Toc355946928 h 22 HYPERLINK l _Toc355946929 7.7.1 告警(gojng)功能 PAGEREF _Toc355946929 h 22 HYPERLINK l _Toc355946930 7.7.2 告警(gojng)呈现 PAGEREF _Toc355946930 h 23 HYPERLINK l _Toc355946931 7.

12、7.3 告警处理 PAGEREF _Toc355946931 h 23 HYPERLINK l _Toc355946932 7.7.4 故障检测和诊断 PAGEREF _Toc355946932 h 23 HYPERLINK l _Toc355946933 7.7.5 告警信息要求 PAGEREF _Toc355946933 h 24 HYPERLINK l _Toc355946934 7.7.6 告警日志 PAGEREF _Toc355946934 h 24 HYPERLINK l _Toc355946935 7.8 终端软件版本/配置文件管理 PAGEREF _Toc355946935 h

13、 24 HYPERLINK l _Toc355946936 7.8.1 版本/配置模板管理对象 PAGEREF _Toc355946936 h 24 HYPERLINK l _Toc355946937 7.8.2 版本/配置模板操作管理 PAGEREF _Toc355946937 h 24 HYPERLINK l _Toc355946938 7.9 终端日志管理功能 PAGEREF _Toc355946938 h 25 HYPERLINK l _Toc355946939 7.10 终端报文跟踪功能 PAGEREF _Toc355946939 h 25 HYPERLINK l _Toc35594

14、6940 7.11 快速诊断工具可选 PAGEREF _Toc355946940 h 25 HYPERLINK l _Toc355946941 7.12 在线终端信息更新功能可选 PAGEREF _Toc355946941 h 26 HYPERLINK l _Toc355946942 8 系统性能要求 PAGEREF _Toc355946942 h 26 HYPERLINK l _Toc355946943 8.1 处理能力 PAGEREF _Toc355946943 h 26 HYPERLINK l _Toc355946944 8.2 稳定性 PAGEREF _Toc355946944 h 2

15、6 HYPERLINK l _Toc355946945 8.3 备份、倒换和故障恢复 PAGEREF _Toc355946945 h 26 HYPERLINK l _Toc355946946 9 系统软硬件要求 PAGEREF _Toc355946946 h 27 HYPERLINK l _Toc355946947 9.1 软件要求 PAGEREF _Toc355946947 h 27 HYPERLINK l _Toc355946948 9.1.1 总体要求 PAGEREF _Toc355946948 h 27 HYPERLINK l _Toc355946949 9.1.2 操作系统要求 PA

16、GEREF _Toc355946949 h 27 HYPERLINK l _Toc355946950 9.1.3 应用软件要求 PAGEREF _Toc355946950 h 27 HYPERLINK l _Toc355946951 9.1.4 数据库要求 PAGEREF _Toc355946951 h 28 HYPERLINK l _Toc355946952 9.2 硬件要求 PAGEREF _Toc355946952 h 29 HYPERLINK l _Toc355946953 9.2.1 总体要求 PAGEREF _Toc355946953 h 29 HYPERLINK l _Toc35

17、5946954 9.2.2 主机系统要求 PAGEREF _Toc355946954 h 29 HYPERLINK l _Toc355946955 9.2.3 存储设备要求 PAGEREF _Toc355946955 h 30 HYPERLINK l _Toc355946956 9.2.4 备份设备要求 PAGEREF _Toc355946956 h 30 HYPERLINK l _Toc355946957 9.3 IPv6要求可选 PAGEREF _Toc355946957 h 30 HYPERLINK l _Toc355946958 附录A 终端标识定义资料性附录 PAGEREF _Toc

18、355946958 h 32 HYPERLINK l _Toc355946959 附录B 告警信息标准性附录 PAGEREF _Toc355946959 h 34 HYPERLINK l _Toc355946960 B1 告警编号规那么 PAGEREF _Toc355946960 h 34 HYPERLINK l _Toc355946961 B2 RMS系统告警信息 PAGEREF _Toc355946961 h 34 HYPERLINK l _Toc355946962 B3 设备告警信息 PAGEREF _Toc355946962 h 36 HYPERLINK l _Toc355946963

19、 附录C：UPnP应用终端代理管理资料性附录 PAGEREF _Toc355946963 h 38 HYPERLINK l _Toc355946964 F1 UPnP代理管理架构 PAGEREF _Toc355946964 h 38 HYPERLINK l _Toc355946965 F2 功能模块 PAGEREF _Toc355946965 h 39 HYPERLINK l _Toc355946966 网关功能模块 PAGEREF _Toc355946966 h 39 HYPERLINK l _Toc355946967 应用终端功能模块 PAGEREF _Toc355946967 h 39

20、HYPERLINK l _Toc355946968 应用终端的管理策略 PAGEREF _Toc355946968 h 40 HYPERLINK l _Toc355946969 附录D基于远程管理平台自动配置流程建议资料性附录 PAGEREF _Toc355946969 h 40 HYPERLINK l _Toc355946970 H1 家庭(jitng)网关企业(qy)网关预配置(pizh) PAGEREF _Toc355946970 h 40 HYPERLINK l _Toc355946971 H2 上联(shnglin)桥接建立流程 PAGEREF _Toc355946971 h 40

21、HYPERLINK l _Toc355946972 H3 上联路由建立(jinl)流程 PAGEREF _Toc355946972 h 41 HYPERLINK l _Toc355946973 H4 上联DHCP建立流程 PAGEREF _Toc355946973 h 42 HYPERLINK l _Toc355946974 H5 上联Static IP建立流程 PAGEREF _Toc355946974 h 42 HYPERLINK l _Toc355946975 H6 LAN侧WLAN业务配置 PAGEREF _Toc355946975 h 43 HYPERLINK l _Toc35594

22、6976 H7 语音业务配置针对软交换SIP PAGEREF _Toc355946976 h 43 HYPERLINK l _Toc355946977 H8 语音业务配置针对H.248 PAGEREF _Toc355946977 h 44 HYPERLINK l _Toc355946978 H9 端口映射配置 PAGEREF _Toc355946978 h 45 HYPERLINK l _Toc355946979 H.10 QoS效劳保障 PAGEREF _Toc355946979 h 45 HYPERLINK l _Toc355946980 附录ERMS操作界面建议资料性附录 PAGEREF

23、 _Toc355946980 h 49 HYPERLINK l _Toc355946981 I1 设备信息查询 PAGEREF _Toc355946981 h 49 HYPERLINK l _Toc355946982 I2 业务发放配置 PAGEREF _Toc355946982 h 51 HYPERLINK l _Toc355946983 I3 故障诊断和排除 PAGEREF _Toc355946983 h 52前 言本标准(biozhn)是中国联通家庭(jitng)终端远程管理系统技术(jsh)系列标准之一，该系列标准的名称及结构(jigu)如下：1、?中国联通固网终端(zhn dun)远

24、程管理系统技术标准?2、?中国联通家庭终端远程管理系统接口标准?3、?中国联通家庭终端远程管理系统参数模型标准.?4、?中国联通家庭终端远程管理系统测试标准?本标准为?中国联通固网终端远程管理系统技术标准?，规定了中国联通固网终端远程管理系统的总体技术要求，包括固网终端远程管理系统的系统架构、应用场景、功能要求、性能要求等要求，给出了中国联通实现对所有支持TR069协议的固网终端远程管理的方案建议。本标准定义了固网终端的远程管理系统和接口技术要求，并适用于标准家庭网关、企业网关和其他业务终端的远程管理技术要求，其中网关类终端包括各种型号的家庭网关、PON上行ONT设备和企业网关ADSL上行、L

25、AN上行、PON上行、其他各类融合网关，业务终端指连接在网关上支持TR069协议、远程管理平台可管的终端，比方IPTV机顶盒、独立WLAN AP、Femto设备集成或独立、IMS客户端可选，包括硬客户端和软客户端等。本标准由中国联通公司网络维护部提出，技术部归口。本标准主要起草单位： 本标准主要起草人： 本标准的修订和解释权属于中国联通公司。范围(fnwi)本标准(biozhn)标准(biozhn)了固网终端(zhn dun)远程管理系统的架构、应用(yngyng)场景、功能要求、性能要求等方面的要求，给出了中国联通实现各类网关和其他业务终端远程管理的方案建议。本标准定义了固网终端远程管理系统

26、技术要求，适用于标准家庭网关、企业网关和其他业务终端的远程管理技术要求，其中家庭网关、企业网关包括各种型号的网关xDSL上行、LAN上行、PON上行、其他各类融合网关，业务终端指连接在企业网关上远程管理平台客观的终端，比方IPTV机顶盒、独立WLAN AP、Femto设备集成或独立、IMS客户端可选，包括硬客户端和软客户端等。标准性引用文件以下文件中的条款通过本标准的引用而成为本标准的条款。但凡注日期的引用文件，其随后所有的修改单不包括勘误的内容或修订版均不适用于本标准，然而，鼓励根据本标准达成协议的各方研究是否可使用这些文件的版本。但凡不注日期的引用文件，其版本适用于本标准。BBF TR06

27、9 Amendment 1CPE WAN Management ProtocolCPE WAN 管理协议BBF TR106Data Model Template for TR-069-Enabled DevicesTR069设备数据模型模板BBF TR098 Amendment 2DSLHome Internet Gateway Device Data Model for TR-069DSLGateway设备数据模型BBF TR135Data Model for TR-069 Enabled STBSTB设备数据模型BBF TR196Femto Access Point Service Dat

28、a ModelWCDMA HomeNodeB数据模型BBF TR142Framework for TR-069 enabled PON devices支持TR069的PON网关管理框架BBF TR111Applying TR-069 to Remote Management of Home Networking Devices家庭网络设备的TR069远程管理应用?中国联通家庭终端远程管理技术标准-接口要求?中国联通企业网关远程管理系统和接口技术标准?缩略语以下(yxi)符号(fho)和缩略语适用于本标准。ACSAuto Configuration Server自动配置效劳器ADSLAsymme

29、tric Digital Subscriber Line不对称数字用户线ATMAsynchronous Transfer Mode 异步转移模式BBF Broadband Forum宽带论坛BOSSBusiness Operations Support System业务运行支撑系统CORBACommon Object Request Broker Architecture公共对象请求代理体系结构DNSDomain Name System域名系统DSLDigital Subscriber Line数字用户线FTPFile Transfer Protocol文件传输协议HGHome Gateway

30、家庭网关HGUHome Gateway Unit家庭网关性ONU单元HNBWCDMA Home NodeBWCDMA家庭节点HTTPHypertext Transfer Protocol超文本传送协议IPInternet Protocol互连网协议LANLocal Area Network局域网MACMedium Access Control媒质访问控制OUIOrganizationally Unique Identifier组织惟一标识符PKIpublic key infrastructure 公钥根底设施PONPassive Optical Network无源光网络PPPoEPPP Ove

31、r Ethernet以太网上传送PPP协议PVCPermanent Virtual Channel 永久虚通道RMSRemote Management System远程管理系统SOAPSimple Object Access Protocol简单对象访问协议STBSet Top Box机顶盒VoIPVoice over IP在IP上传送语音VLANVirtual Local Area Network虚拟局域网WLANWireless Local Area Network无线局域网总体(zngt)原那么(n me)中国联通各种终端(zhn dun)与RMS之间的接口，遵循以下原那么(n me)：

32、远程管理接口(ji ku)遵循Broadband Forum制定的TR069标准，同时支持中国联通在此根底上进行的扩展定义。远程管理系统架构远程管理系统的网络位置固网终端远程管理系统RMS提供对支持TR069协议的用户侧终端，包括企业网关如：DSL上行网关、LAN上行网关、PON上行及其他业务融合网关、家庭网关如xDSL、LAN、PON上行、其他支持TR069管理的网关如校园网关等和局部通过TR069协议代理管理的业务如独立WLAN AP终端的统一管理和业务的远程配置、软件的远程升级、状态监测和故障诊断等功能。其在网络中的位置如图5.1所示。图5.1 RMS网络(wnglu)位置图RMS通过北

33、向(bi xin)接口接口(ji ku)M与BOSS系统相连，主要接收(jishu)来自BOSS系统的效劳(xio lo)开通、效劳变更、效劳保障等方面的要求；RMS通过南向接口接口与被管理终端相连，主要完成对被管理终端的管理认证、配置、软件升级、状态监测和故障检测等。相关业务的开通由BOSS系统启动，不仅需要通过RMS对家庭终端进行配置，也可能需要通过其它的网管系统对相关的接入网、承载网、业务平台进行相应的配置，由于各BOSS系统的差异性，不同业务的开通流程也会有差异，具体实现方式请参考不同业务的相关标准。远程管理系统的逻辑结构终端(zhn dun)远程管理系统是由自动(zdng)配置效劳(

34、xio lo)器(ACS)、文件(wnjin)效劳(xio lo)器、应用效劳、数据库系统等逻辑组件组成。各逻辑组件可以单独构建效劳器，也可以集中在一台效劳器上实现。系统还包含南向和北向接口。图5.2 RMS的逻辑组成示意图ACS，用于实现TR069定义的RMS南向接口能力；文件效劳器，用于存储软件版本文件、配置文件等；终端管理局部，根据管理的终端对象，分为家庭网关、企业网关、应用终端等三局部。应用(yngyng)效劳(xio lo)，实现RMS的系统(xtng)功能，如报表统计、状态监视、报警呈现等；数据库系统，对用户帐号、终端信息等的记录(jl)，可以与系统内HLR复用(f yn)。组网结

35、构对远程管理系统的逻辑组件划分重组，可支持多种类型的远程管理系统结构。远程管理系统应支持集中式架构、分布式架构、混合组网模式，应根据网络规模灵活组织。建设初期以集中式架构为主。远程终端管理系统具备多ACS效劳器部署方案支撑负载均衡能力可选。以下图为集中式架构的组网示意。图 5.4 单节点集中式网络组织架构各省公司根据网络现状，合理建设RMS远程管理平台每个省公司只建设一套RMS平台，各地市提供管理接口进行管理操作；RMS平台需要有专门的平安措施比方防火墙、VPN等，IP可达，建议建设在城域网范围内；RMS平台必须提供专门的接口，实现各省RMS平台向集团专门的信息统计平台发送信息的接口。终端(z

36、hn dun)远程管理应用(yngyng)场景RMS的管理(gunl)范围终端(zhn dun)远程管理平台RMS是针对支持TR069协议的终端进行远程管理，针对不同类型的宽带接入终端，管理范围(fnwi)如下表所示： 场景功能场景一SFU接入场景二SFU+LAN网关SFU提供语音业务场景三SFU+LAN网关LAN网关提供语音业务场景四HGU接入场景五xDSL、LAN网关接入EMSRMSEMSRMSEMSRMSEMSRMSEMSRMS终端注册SFU网关WAN连接配置VLAN等三层协议配置无业务配置1QoS、平安无业务配置2语音业务无远程升级、维护由上表可以看出，在日常的宽带部署场景下：EMS主

37、要负责OLT、SFU设备所有的远程参数配置，以及HGU光链路局部的参数配置RMS主要负责支持TR069协议的HGU的三层路由协议、业务方面的配置，和xDSL、LAN上行网关终端的所有参数配置和远程管理。对于支持TR069协议的SFU设备，建议也由RMS管理平台配置语音、VLAN等业务。针对IPTV机顶盒、Femto设备集成或独立等业务终端，建议可以通过RMS进行局部管理工作，相关的参数模型和管理方式请参考?219-2021 中国联通家庭终端远程管理系统技术标准 IPTV机顶盒参数模型v1_0?、?220-2021 中国联通家庭终端远程管理系统技术标准 HomeNodeB参数模型v1_0?、?2

38、22-2021 中国联通家庭终端远程管理系统技术标准 Femto融合家庭网关参数模型v1_0?、?218-2021 中国联通家庭终端远程管理系统技术标准 多媒体终端参数模型v1_0?不同终端(zhn dun)管理方案中国联通对定制的各类业务终端，均要求了对TR069协议(xiy)的支持，考虑(kol)到用户(yngh)实际情况，建议(jiny)远程终端管理系统采用综合管理系统的方案，即在同一套系统上，实现对各类终端的管理。宽带客户网络远程管理的参考模型如图6-1所示，其中对处于路由模式的用户设备和定制业务终端的远程管理方式有2种：一种是远程管理效劳器直接管理(如图中上半局部所示)；一种是通过宽

39、带客户网关代理实现对其远程管理(如图中下半局部所示)。以下2种综合管理系统的方案，可根据实际网络情况选用。图6-1远程管理参考模型当采用第一种方案时，企业网关和企业网络内部的用户设备、定制业务终端都支持TR069系列协议规定的参数模型，远程管理平台通过TR111协议透过企业网关直接管理企业网络内部的各种终端，此类终端必须支持TR111协议和相关参数模型。当采用第二种方案时，远程管理协议可以扩展到没有本地管理协议终端但支持其它管理协议或“代理协议的设备。企业网关作为代理终端，是一种既支持远程管理协议终端又支持一种或多种代理协议如UPnP DM,Z-Wave等业务的用户终端设备。代理终端使用代理协

40、议来管理所连接的设备，即被代理的设备，如图6-2所示。这种方案能够支持目前及未来所有类型的代理协议，现阶段仅要求对UPnP应用终端进行代理管理。此类终端必须支持UPnP协议，且家庭网关要支持对应的协议转换。图6-2 代理管理(gunl)模型此局部(jb)具体(jt)要求请参考附录C ：UPnP应用终端代理(dil)管理远程管理系统功能(gngnng)要求远程管理系统功能包括系统的管理和终端的管理两局部。系统管理功能指与RMS本身管理相关的功能，包括平安管理、日志管理、系统设备管理、报表统计管理等。终端管理局部实现终端管理操作，包括终端拓扑管理、性能和状态监控、终端配置管理、故障管理、软件版本/

41、配置文件管理、终端日志管理等功能等。RMS系统性能和状态管理资源监视RMS必须具有对自身的资源监视功能。包括：必须支持系统启动；必须支持系统初始化；必须支持系统关闭；必须支持硬盘占用率；必须支持内存占用率；必须支持CPU资源监视；必须支持告警阈值设置。必须支持基于业务或管理员需要对系统或系统某些模块进行重启比方重启数据库、后台运行程序等RMS系统状态异常时，应能自动给出告警。告警信息见附录B。软件管理RMS必须具有对自身软件的管理功能。包括：必须支持软件安装(nzhung)管理，提供详细、友好的软件安装向导；必须支持生成(shn chn)相应的日志文件；必须支持升级(shng j)过程中及升级

42、后数据不丧失(sngsh)。数据管理RMS必须具有数据库备份、恢复(huf)功能。RMS通过自身界面可将指定的数据备份到指定的外围存储器中，外围存储器可以包括磁盘，磁带，数据库等。也可将指定外围存储器中的内容恢复到系统中，使得用户可以在线使用该信息。RMS提供数据导出功能，包含以下数据的导出：必须支持设备数据；必须支持用户数据；必须支持日志数据；必须支持告警数据；必须支持性能数据。时间同步RMS必须具有与时间效劳器进行时间同步的功能。系统日志管理系统日志管理，包括日志查询和日志备份。操作日志记录用户在系统中所执行的各种操作。授权用户可以对操作记录进行查询，并做进一步处理。查找到符合条件的操作日

43、志后，可以将这些操作日志存储在外围存储器中。系统必须具有用户可以根据给定条件对日志进行查询，并可对查询到的日志进行排序的功能。必须支持的查询条件为：给定时间或时间段进行查询；给定用户进行查询；给定的日志类型。必须支持可以查询到的信息包括：日志类型：包括操作日志、系统日志、平安日志；操作(cozu)时间；操作(cozu)人；操作(cozu)名称；操作(cozu)对象；操作(cozu)内容；操作终端；操作结果成功或失败。日志备份，指RMS系统将日志备份到指定的外围存储器中，支持手工备份和自动备份，备份文件保持天数可设置，过去的备份文件会被自动删除。系统必须具有用户可以备份符合给定条件的日志的功能，

44、用户可以给定的条件包括：必须支持备份给定时间或时间段内的日志；必须支持备份给定用户的日志。RMS系统平安管理平安管理模块为系统提供统一的平安和审计机制，保证整个管理系统的可靠运行。平安策略管理RMS应提供统一的平安策略控制，包括：RMS出厂必须有初始用户名和密码。登录策略管理，系统必须提供设置非法登录系统的次数及锁定时间，必须提供设置系统管理用户的帐号有效期，必须提供设置登录超时退出时间等。必须提供系统管理用户密码重置的功能，重置密码不得为空。系统管理用户密码设置策略，必须提供限制系统管理用户设置的密码长度、密码复杂度、密码有效期等。必须支持系统管理用户登录的IP管理策略，将登录的系统管理用户

45、与IP地址绑定，保证用户访问的平安。提供RMS系统平安日志，记录RMS系统平安操作。角色管理角色表示一类特定的权限的集合，包括系统管理用户可以登录的客户端IP地址范围、系统管理用户可以进行的操作、系统管理用户可以管理的资源等。通过(tnggu)平安(png n)策略(cl)管理(gunl)可以动态地创立(chungl)、删除和修改角色，形成新的权限集合，以便分配给系统管理用户，到达控制系统管理用户权限的目的。角色管理功能应包含：系统必须具有增加、删除、修改角色的功能；系统必须具有能够给角色分配操作权限的功能。从操作权限来说，系统应可以提供三类缺省的角色的功能：系统管理员：必须执行系统提供的所有

46、功能项，包括权限分配功能；配置管理员：必须执行系统提供的对设备和系统自身所有数据修改权限的功能不包括权限分配功能，如：资源维护、设备配置、版本升级、系统维护等；监视管理员：必须执行系统提供的对设备的监视、系统自身的查询和审计等功能，如：资源查询、告警监视、性能统计、日志查询等。系统应提供灵活的角色创立功能，如可以根据系统管理用户的需要再单独创立版本管理员、统计管理员等角色。从管理资源来说，这些操作权限都可以指定管理的范围。帐号管理系统必须具有对RMS的管理帐号管理的功能对使用家庭终端管理系统的系统管理用户帐号能够进行管理维护，必须包括增加/删除用户帐号、查询用户帐号信息、修改用户帐号信息等功能

47、。增加帐号；删除帐号；修改帐号信息；查询帐号信息。系统管理用户帐号信息必须包括：用户帐号；用户密码；用户密码属性密码长度、密码复杂度、密码有效期；登录时段；用户所属角色；附加(fji)说明。必须(bx)支持同一个系统管理员帐号属于多个角色组。必须具有对终端的维护帐号(zhn ho)管理的功能终端出厂后，首次(shu c)连接到RMS，首次认证通过后，此时RMS将对终端的初始密码进行更改(gnggi)，而对终端的初始用户名由各省公司自己定义不进行任何更改。此外当运维人员上门使用过维护帐号，并且RMS接到终端上报后，系统将原有维护帐号的密码进行修改，修改后的密码下发到终端。修改规那么如下：在初始密

48、码上增加8位的随机数，如“CUAdminXXXXXXXX所示，8位的XXXXXXXXX由RMS系统自动产生的随机数。必须具有对终端到RMS的认证帐号的管理的功能终端出厂后，首次连接到RMS，此时RMS将对终端认证的初始密码“cpe和终端对RMS的初始密码“rms，进行更改，并下发到终端。修改规那么如下：在原有用户名cpe增加8位的随机数，如“cpeXXXXXXXX所示，8位的XXXXXXXXX由RMS系统自动产生的随机数。在原有密码上增加8位的随机数，如“cpeXXXXXXXX所示，8位的XXXXXXXXX由RMS系统自动产生的随机数。在原有用户名RMS增加8位的随机数，如“rmsXXXXXX

49、XX所示，8位的XXXXXXXXX由RMS系统自动产生的随机数。在原有密码上增加8位的随机数，如“rmsXXXXXXXX所示，8位的XXXXXXXXX由RMS系统自动产生的随机数。分权分域管理分权分域管理将角色管理和设备的分组管理形成二维的组合管理，这些资源与操作权限的组合，形成二维的分权分域模型，形成新的权限集合，以便分配给系统管理用户，到达控制系统管理用户权限的目的。系统必须支持创立管理域和用户帐号的功能：1、系统必须(bx)具有创立(chungl)、删除(shnch)、浏览(li ln)管理域的功能；每个管理域代表(dibio)可管理的终端范围；2、系统必须具有为管理域分配不同的角色的功

50、能；每个角色至少包括对系统各模块的查看、更改、删除等权限；每个角色内的权限防止冲突；3、系统必须具有创立、删除、分配用户帐号的功能；4、系统必须具有将用户帐号归属到不同的管理域的功能；每个用户于所在的某个管理域内只有一个角色；5、系统至少需要4级含4级以上的分权分域管理系统必须支持基于区域的管理域的划分，建议支持根据对终端的分组6.4.3分组管理，如根据设备类型分组的管理域划分。系统管理用户登录管理RMS必须提供完善的对管理员用户登录进行管理的功能。必须具有只有在系统中已经注册的用户才能登录到RMS，如果启动了访问控制列表ACL功能，那么必须满足在系统中已经注册且客户端IP地址必须同时满足存在

51、于RMS ACL表中的用户才能登录到RMS的功能；必须具有登录的用户只能按照自己被授权的界面、管理域、角色进行指定操作的功能；必须具有登录失败告警，使用同一系统管理帐号连续屡次登录失败时，系统应产生非法登录告警，并对该系统管理帐号进行锁定的功能锁定时间长度可以设置；必须具有手工注销登录的用户的功能；必须具有手工锁定或超时自动锁定客户端的功能。支持对访问控制点进行配置的功能。访问控制点是系统中某个权限的集合。系统中的每个模块，每个模块下面的按钮，都可以定义为访问控制点权限的一局部。管理员通过对访问控制点的配置来定义不同的权限。在线用户管理必须具有监视在线管理员用户的功能能够(nnggu)实时监视

52、在线用户的登录情况，包括登录用户、登录时间、操作终端信息。必须具有对在线(zi xin)管理员用户进行管理的功能超级(choj)用户能够查看一般用户所做的操作，并强制其退出。网络(wnglu)平安(png n)管理RMS平台必须提供专门的网络平安措施，有效的防止各种网络攻击。RMS报表统计管理报表管理子模块是用于以报表的形式表现用户关心的数据。用户阅读相关报表，可以迅速、直观、方便的了解系统的运行状况，并以此评价系统的性能，运行状况等。缺省报表必须支持对被管理终端资源统计的功能，包含以下报表内容：必须支持按版本统计设备资源；必须支持按终端类别、型号统计设备资源；必须支持按厂家统计设备资源；必须

53、支持按小区/管理域统计设备资源；必须支持按在线/离线状态统计设备资源。必须支持对被管理终端进行业务统计的功能，包含以下报表内容：必须支持被管理终端的连接状态统计；必须支持被管理终端开通的业务统计。必须支持对导入RMS平台的终端信息数量和正常注册终端数量进行统计，并显示两者的比例以百分比显示具有对RMS和终端操作日志进行统计的功能，包含以下报表内容：必须支持按操作类型统计日志；必须支持操作失败次数统计日志。具有对RMS和终端告警信息进行统计的功能，包含以下报表内容必须支持按告警类型统计告警信息；必须支持按告警级别统计告警信息。具有对RMS性能参数的统计功能，包含以下报表内容支持对远程管理平台的C

54、PU利用率、内存利用率等性能指标的最大值、最小值、平均值统计形成报表。具有支持(zhch)按照指定时间段生成报表的功能，指定的时间段包括：必须支持(zhch)按小时；必须(bx)支持按天；必须(bx)支持按周；必须(bx)支持按月；必须支持按季；必须支持按年。报表定制支持对缺省报表要求的各类报表条件的一种或几种的组合统计；支持手动或自动的报表输出；自动报表可以根据时间、终端等信息自动生成报表；系统必须提供模板定制向导，提供友好的手动报表定制；提供图形界面来创立一个新的报表模板或修改一个已有的报表模板的功能。报表输出必须支持报表包括其中的图表输出到打印机的功能；必须支持报表包括其中的图表输出到文

55、件txt文档、CSV文档，excel文档，HTML文档，PDF文档的功能；必须支持用户能够通过Web页面来设置查询条件并查看报表输出结果、报表打印及输出到文件等的功能。终端拓扑管理RMS拓扑管理的目的是将RMS所管理的网元之间的逻辑关系、网元的运行状态、网络资源使用情况等信息以图形或列表的方式概括呈现，并提供进一步访问网元信息的应用链接。终端拓扑，包含以企业网关为中心的企业网络所有终端的拓扑管理、和基于各等级管理域的拓扑管理。终端发现和识别功能终端上电启动后，自动连接远程管理系统，RMS系统能够发现终端接入。RMS授权的管理员可以通过手动添加终端识别号OUI+序列号、LOID、MAC地址或SN

56、号码等搜索终端。RMS能够通过分析终端参数节点值、OUI值获取首次接入RMS的终端类型(lixng)、种类、是否注册等信息并显示。终端(zhn dun)认证功能(gngnng)系统实现(shxin)以下终端(zhn dun)认证方式：必须实现根本认证功能：通过生产厂家提供的终端数据OUI+序列号，系统对被管理终端进行上电连接认证；必须实现Digest认证功能：WWW-Authentication摘要认证，终端配置缺省用户名为：cpe，缺省的密码为：cpe；RMS配置缺省用户名为：rms，缺省的密码为：rms；且支持认证用户名/密码的自动修改。必须实现基于逻辑ID和Password的认证方式。可

57、选实现证书认证功能：证书密码强度、密码有效期、强制更换时间等管理；可选实现复合认证功能：采用PKI方式和CA进行双向认证。分组管理系统支持对各类家庭终端的统一管理，支持将不同分组方法以网络拓扑的形式对被管理终端集中管理。系统必须支持以下类型或其组合的设备信息分组管理功能：企业用户或网络可选：仅针对企业网关设备；终端唯一ID编号：基于OUI设备厂商标识+序列号数据终端对应用户唯一ID编号：LOID；终端类别：终端型号；终端厂商；软件版本；上线状态；注册状态：管理域；业务代码。终端信息管理终端(zhn dun)信息管理，包括(boku)信息管理、终端(zhn dun)配置管理(gunl)、信息统计

58、三方面的内容。信息(xnx)分类设备信息的管理必须具有批量设备的通用信息和单台设备的个性化信息。设备通用信息包含以下内容：必须支持设备类型信息如下：1、设备供给商；2、设备类别3、设备型号；4、设备硬件版本；5、OUI设备厂商标识+序列号数据6、 逻辑ID和Password。必须支持设备业务能力信息：1、设备配置模板 /*业务参数配置文件*/；2、设备支持的TR-069的参数列表。3、设备支持的业务模版；设备个性化信息包含以下内容必须支持设备根本信息：1、唯一ID编号 /*设备在平台数据库内部唯一标识号，OUI-设备序列号*/；2、设备序列号；3、MAC地址 /*LAN口以太网MAC地址*/；

59、4、管理域 /*针对运营商运维人员的管理分组*/；5、关联的用户帐号信息、企业网络标识或家庭网络号码 /*ADSL接入上网帐号、LAN接入上网帐号、维护帐号、终端和RMS认证帐号、业务关联 号码等*/。6、终端注册历史信息/*终端注册历史未注册/已注册、终端最后一次注册信息LOID+Password、Digest认证下的配置用户名+密码、拆机信息是否拆机/拆机时间等*/必须支持设备动态信息：1、IP地址；2、设备(shbi)最近连接时间；3、设备当前(dngqin)所属用户根本(gnbn)信息(xnx)用户名、帐号(zhn ho)、 、地址、区局、Email等；4、设备当前配置参数 /*可以远

60、程读到的配置参数*/；5、设备连接状态 /*在线/离线*/；6、设备注册状态 /*注册/未注册/注册离线*/7、设备当前软件版本；8、设备当前开通的业务代码；9、设备软件所支持的业务代码；10、设备操作历史信息。信息来源设备信息的来源可能包含：BOSS系统、RMS上录入、终端主动上报：BOSS系统：BOSS相关系统可向RMS批量导入设备信息；RMS上录入：RMS提供设备信息录入的支持；终端上报：终端首次上电时自动将关键信息上报给RMS，也可以使用RMS查询终端信息。RMS需要对不同来源的数据需要进行一致性检查，在数据冲突时需遵循以下原那么：业务描述以BOSS系统为准；设备ID、设备类型等以RM