e-fim otnm2000传输网子网级网管系统操作指南中文版

感谢您选择我们的产非常谢您和使我们的产品，诚为您中心取得联系：烽火通信 municationCo.,地址：省市光谷创业街67号服务0086-公司：http:/本手册中提到的所有其他商标都有其相应的归属方，烽火通信对本手册保留一切权利 抄、本手册（包括本）的部分或全部，不得以 相关手手说《e-FimOTNM2000传输网子网级系统《e-FimOTNM2000传输网子网级系统《e-FimOTNM2000传输网子网级系统《e-FimOTNM2000传输网子网级系统用户可以下浏览手册本 版本说手册说A初始版本读者范 设备人uSDH原理uWDM原理uPTN原理uOTN原 相关约术语约术表示烽火通信e-FimOTNM2000传输网子网级系烽火通信e-FimOTNM2100传输网网络级管理系符号约提示提示提注警➔跳转操作步骤跳→级联连接多级菜单项↔双向业务信号方→单向业务信号方操作安全计算机应避免阳光直射，远离电磁干扰、热源、潮湿和尘配置不间断电源，以防意外断电造成的 数据丢失计算机机壳、不间断电源和交换机（或集线器）都应连接保护关闭 计算机时，必须先正常退出操作系统，再切断电源系统在正常工作时不应退出。退出系统不会中断业务，但会中断系统对设备的。计算机属设备，不得挪作他用。不得外接来历不明的存储设备，以免的。不得随意删除系统中的文件，也不得向计算机拷入无关的文件。不可通过计算机互联网，否则会加大网卡上的数据流量，从而影响正常的数据传输或带来其他意外。避免在业务期通过系统进行电路调配或系统扩容。不可随意修改计算机的协议设置、计算机名和局域网设置，否则可能造成不能正常运行。 相关手 版本说 读者范 相关约 操作安全要 预备知 1管理体 2管理模 2管理结 3编号体系结 4物理部 5逻辑部 6 基础操 1登录与退 2登录 2退出 3界面介 4界 4主菜 5快捷图 常用快捷 对象 显示窗 任务面 状态 界面常用操 自定义表 快速拷贝表格内 查看命令管理 锁定 客户 锁定客户 解除客户端锁 监视网络状 查看版本信 注销当前用 安全管 1基本概 2安全策略管 4自动锁定客户 4设置自动退 5设置用户登录检 6设 复杂度检 8设 错误锁 8分权分域场景说 9权限规 9管理用 管理对象 管理操作 管理用户 管理用 分权分域示 管理用户会 用户会 强制用户下 发消息给其 用 用户活动信 管理小权 管理工 进程管 资源管 历史数 日志管 设 导入/导 集成配置管 1基本概 2工程属性管 2管理程序配 3新增管理程 3修改管理 5删除管理程 8配置 9网块管 新增网 修改网块属 删除网 网元管 新增网 修改网元属 /粘贴网 移动网 删除网 单盘管 新增单 自动添加单 替换单 编辑单 删除单 基于SN配置网元 配置本地网元IP地 配置相邻网元IP地 拓扑管 1拓扑构建流 2创建拓 3添加拓扑节 3添加连 4调整拓扑显 设置拓扑显 5设置网元图 6设置连线属 7展开/收缩拓扑连 9设置区域尺 9设置背 设置网元颜 设置连线颜 拓扑分 设置拓扑分 修改拓扑分层属 查看拓扑分层效 删除拓扑对 删除连 删除节 查看拓 查看主拓 查看鸟瞰 查看子 搜索对 管理DCN网 DCN拓扑管 DCN配置管 DCN状态监 DCN告警管 拓扑链路自动发 配置管 1校 2管理配 2管理配 2分析网块管理配 4结构配 5结构配 5分析网块结构配 6设备配 设备配 8设备配 9刷新配置时 9配置检 配置校 网元配置比 管理单 配置单盘参 单盘配 下单盘控制命 查看单盘状 单盘配置定时同 设置端口标注信 管理网元软 软 设置单盘软件延时启 设置 管理单盘软 网元软 网元通 网 net网 光缆同路由设 设置网元未开 备份DCG文 业务配置与管 1菜单说 2 3 4 业 业 ATM业 组合业 保护 VRRP配 快速创建 快速创建以太网业 OCh通 ODUk通 客户业务通 ODUk保护 OCh环保 ODUk环保 业 业 组合业 保护环配 VRRP配 电 VCG通 保护 业务模 路由模 业务全局设 PTN网元全局设 全网段层OAM使 全网段层LM帧使 OTN网元合 OTN波道波长设 OTN网元内光纤连 OTNOTUk/ODUk开 OTNWSS OTNOPM波 OTNSAPU保 ASON资源管 SPC资源管理 SPC资源管理 同步SPC端口资 同步SPC数 强制同步SPC通 显示路 选 查询业 管理破损业 保存配置数据到数据 从数据 配置数 全 保存交叉（网元 交叉（网元 保存SDH网元交 告警管 1基本概 2设置告警相关参 6浏览告 8浏览当前告 8浏览历史告 查看上报..........................................................................8-浏览环境告 设置告警模 设置告警查询模 管理告警统计模 管理告警级别模 处理告 告警处理流 同步告 定位告 确认告 查询相关性告 查看告警相关业 统计告 刷新告 打印告警数 管理告警帮 转储历史告警数 管理告 设置当前告 设置单盘告 设置网元告 管理告 规 设置历史告 查看历史告 设置告警抑 自定义告警级 管理告警上 设置告警上 查看告警上 设置告 通 设置告警声光显 设置告警声音提 设置 颜 设置告警闪 性能管 1基本概 2设置性能相关参 2设置性 3浏览性 5浏览当前性 5浏览历史性 6设置性能查询模 9处理性 定位性 浏览累计性 刷新性 过滤0值性 打印性能数 检测实时性 查看性能报 统计分析历史性 清性能数 管理性能帮 管理历史性能数 自动转储历史性能数 手动转储历史性能数 管理性能报表定时任 管理性 设置单盘性 设置网 性 设置历史性 查看历史性 统计光功率信 流量管 查询流量 网元流 秒级流 端口实时流 长期流 设置流量越限门 日志管 1日志管理策 2查看命令日 3查看用户日 5查看业务日 7查看EMU日 7查看上 9上传网元设备日 9管理命令日 设置命令日 查看命令日 转储命令日 统计管 1菜单说 2业务数据查询报 2统计链路资源使用情 3统计链电 5统计网元支路端口使用情 8统计网元支路端口电 9统计网元之间电 统计网元交叉能 统计网元端口占用 统计网元端口保护 统计网元 统计网元 统计端口业务流 统计PTN业务 查询L2/L3桥接点业 查询PTN网元LSRID地 查询占 信 查询 报 统计OAM&BFD使 统计OTN站点容 统计OTN波长资 查询保护信 统计业务路由信 存量统 统计网 统计单 统计槽 统计序列 统计网元连纤信 告警统 统计告 统计历史告 性能统 管理带宽利用率统 管理15分钟流量统 管理24小时流量统 管理设备环境参数统 管理光功率性能统 统计网元CPU和内存占 管理VOA状态统 IP统 统计管理接口 统计逻辑接口 查看网元对端端口信 浏览软件版 浏览IP配 数据管 1备份和恢复OTNM2000数 2手动备份配置数 2通过工具备份配置数 3备份到文 6从文件恢 7导出动态数 8导入动态数 管理数据 增量导入数 清除配置数 备份/恢复业务数 同步全网业务配 切换到离线模 备份到文 从文件恢 数据到客户 上传数据到服务 附录 OTNM2000服务列表 附录 设置Web浏览器 附录 缩略 图1- 管理者、者与管理对象之间的交互关 3图1- OTNM2000系统管理结 3图1- 编号体系结 5图2- OTNM2000系统主界 5图2- 显示窗 图2- “任务面板”窗 图2- “命令管理器”窗 图2- 锁定客户端提示 图3- 设置自动锁定客户 5图3- 设置自动退出客户 6图3- 操作系统查询结 图3- 系统查询结 图5- 网络拓扑构建流 2图5- 设置网元图 7图5- 设置连线属 8图5- 设置拓扑区域尺 图5- 设置背景..........................................................................................5-图5- 设置网元颜 图5- 设置连线颜 图5- 查看子 图5- 回缩子 图5- 查询网元端 图6- “校时”提示 2图6- “管理配置”提示 3图6- “管理配置数据”窗 5图6- “结构配置”提示 6图6- “结构配置数据”窗 7图6- “设备配置”提示 8图6- “刷新配置时间”提示 图6- 配置比较结 图6- 删除残留数 图6- 单盘配置 图6- 单盘控制命令 图6- 单盘状态 图6- 添加单盘配置定时同步任 图6- “单盘软件管理”窗 图6- 导入到软件 图6- 查看单盘软件信 图6- 网元结 图6- “光缆同路由设置” 图6- “网元未开通配置”选项 图6- “备份DCG文件” 图7- PTN/IPRAN配置 4图7- POTN/PE-OTN配置 图7- OCh通道配置界 图7- 选择 图7- ASON高级设置窗 图7- ODUk通道配置界 图7- 客户业务通道配置界 图7- ODUk保护组配置界 图7- OCh环保护配置界 图7- ODUk环保护配置界 图7- 选择OTN网元合 图7- 网元合并配置界 图7- 网元合并-选择网 图7- 网元合并-配置确 图7- 网元合并-配置完 图7- 网元插入-选择网 图7- 网元插入-配置确 图7- 网元插入-配置完 图7- 网元拆分-选择网 图7- 网元拆分-配置确 图7- 网元拆分-配置完 图7- 查找网元界 图7- 选择OTN波道波长设 图7- OTN波道波长设置界 图7- 展开拓扑视图-配置OTN波道波长设 图7- 选择OTN网元内光纤连 图7- OTN网元内光纤连接配置界 图7- 展开拓扑视图-配置OTN网元内光纤连 图7- 选择OTNOTUk/ODUk开 图7- OTNOTUk/ODUk开销配置界 图7- 选择OTNWSS组配 图7- OTNWSS组配置界 图7- 选择OTNOPM波长配 图7- OTNOPM波长界 图7- 选择OTNSAPU保护设 图7- OTNSAPU保护设置界 图8- 查看当前告警信 9图8- 告警标题栏选项列 图8- 查看历史告警信 图8- 标题栏选项列 图8- “设当前告警查询条件” 图8- 定义告警模板名 图8- “告警统计模板”选项 图8- “告警级别模板”选项 图8- 告警处理流 图8- 查询相关性告 图8- 当前告警 图8- “历史告警统计”选项 图8- 历史告警统计文件结果列 图8- 查看告警帮助信 图8- “用户自定义原因及措施” 图8- 查看所有告警帮助信 图8- 设置当前告警..................................................................................8-图8- 设置单盘告警..................................................................................8-图8- 添加告警规 图8- “窗口”-历史告 图8- 查看历史告警..................................................................................8-图8- 定制告警级 图8- 设置上报条 图8- 查看上报内 图8- 查看过滤内 图8- 设置过滤条 图8- 当前告警 图8- 设置告颜 图9- 设置性能方 4图9- 性能标题栏选项列 6图9- 设置性能查询条 8图9- 历史性能标题栏选项列 9图9- “设置性能查询条件” 图9- 定义性能模板名 图9- 浏览累计性 图9- 检测实时性 图9- 查看性能报 图9- 查看历史性能统计分析图 图9- 查看性能帮助信 图9- “用户自定义原因及措施” 图9- 查看所有性能帮 图9- “性能数据备份任务管理”选项 图9- 文件结果列 图9- “性能报表定时任务” 图9- 设置单盘性能...................................................................................9-图9- “设置”窗口-历史性 图9- 查看历史性能..................................................................................9-图9- 查看光功率统计信 图9- 设置性能查询条 图9- 查看端口流 图9- “性能设置” 图9- 设置流量越限门 图9- 设置流量越限告警拖延时 图9- 查看流量越限告 图10- 查看命令日 图10- 查看用户日 图10- 查看业务日 图10- “设置”窗口-命令日 图10- 查看命令日志................................................................................10-图11- “添加”框-告警统 图11- “添加”框-带宽利用率统 图11- “添加”框-15分钟流量统 图11- “添加”框-24小时流量统 图11- “添加”框-设备环境参数统 图11- “添加”框-光功率性能统 图11- “添加”框-网元CPU和内存占 图11- “添加”框-VOA状态统 图11- 查看网元对端端口信 图11- 浏览软件版 图11- “IP配置浏览”选项 图12- 动态数据导出导入工 图12- 选择导出项 图12- 导出成功提示 图12- 动态数据导出导入工 图12- 选择恢复项 图12- 导入成功提示 表2- “系统”菜单项说 6表2- “视图”菜单项说 6表2- “业务管理”菜单项说 8表2- “业务配置”菜单项说 表2- “配置”菜单项说 表2- “告警”菜单项说 表2- “性能”菜单项说 表2- “统计”菜单项说 表2- “安全”菜单项说 表2- “帮助”菜单项说 表2- 快捷图 表2- 主拓扑快捷图 表2- 常用快捷键说 表2- 对象树窗格选项卡说 表2- 状态栏说 表2- 查看命令管理器操作路 表2- 监视网络状态操作路 表3- 分权分域场景说 9表3- 权限规划流程说 表3- 用户设置说 表3- 创建用户 表3- 创建用 表3- 管理小权限操作路 表3- “小权限管理”选项卡设置项说 表3- 备份服务器参数配置 表4- 网元IP设置项说 表5- 网络拓扑构建流程说 2表5- 连线属性说 5表6- 管理配置操作路 表6- 分析网块管理配置操作路 4表6- 结构配置操作路 6表6- 分析网块结构配置操作路 7表6- 设备配置操作路 8表6- 刷新配置时间操作路 表6- 配置校核操作路 表6- 单盘配置页操作列 表6- 单盘配置定时同步路 表6- 单盘配置定时同步任务设置项说 表6- 软件操作路 表7- 电路基本属性参数说 表7- 带宽设置参数说 表7- 静态/动态Tunnel的源宿节点、端口、BFD使能等属性的参数说明.7-表7- 静态/动态Tunnel的路由策略属性与中间路由约束属性的参数说明.7-表7- 预创建电路参数说 表7- 保护返回属性参数说 表7- 配置BFD使能或主动OAM使能时，工作路径和保护路径各项属性的数说 表7- 动态/静态PW的基本属性参数说 表7- 选择承载PW的下层Tunnel等参数说 表7- PW高级属性参数说 表7- 基本设置相关参数说 表7- E-LINE业务电路源宿配置参数说 表7- E-LAN/E-TREE业务电路源宿配置参数说 表7- CES业务电路源宿配置参数说 表7- N：1组合业务的节点网元和端口配置参数说 表7- L3的“RD/RT”、“PE成员”和“接口列表管理信息”参数 表7- ATM业务交叉配置说 表7- 保护环基本属性参数说 表7- VRRP配置参数说 表7- 电路基本属性参数说 表7- ASON电路属性参数说 表7- VCG电路的源宿网元和源宿端口等参数说 表7- 保护环基本属性参数说 表7- PTN全局变量参数说 表8- 告警级别含义及处理方 3表8- 告警相关参数设置说 7表8- 浏览当前告警操作路 9表8- 浏览历史告警操作路 表8- “定制告警级别”框操作说 表8- 告警流程说 表8- “数据转储”选项卡配置项说明-历史告 表8- 设置当前告警操作路 表8- 单盘告警设置项说 表8- 单盘告警设置项说 表8- 设置告警上报操作路 表8- 告警上报条件设置项说 表8- 短消息设备参数说 表9- 性能相关参数设置说 3表9- 浏览当前性能操作路 5表9- 浏览历史性能操作路 6表9- “数据转储”选项卡配置项说明-历史性 表9- 单盘性能设置项说 表9- 统计光功率信息操作路 表9- 单盘流量越限门限的设置................................................................9-表10- “数据转储”选项卡配置项说明-命令日 表11- 扩展功能介 表11- 告警统计参数设置项说 表11- 带宽利用率统计参数设置项说 表11- 15分钟流量统计参数设置项说 表11- 24小时流量统计参数设置项说 表11- 设备环境参数统计参数设置项说 表11- 光功率性能统计参数设置项说 表11- 网元CPU和内存占用统计参数设置项说 表11- VOA状态统计参数设置项说 表12- OTNM2000备份恢复方法说 2表12- 可选项说 9表A- OTNM2000服务说明 预备TNM2000传输网子网级系统（以下简称TNM2000系统）由烽火通信技（以下简称烽火通信）开发、研制，可对烽火通信的多种传输设备进行统一的高效管理，方便用户的操作，降低用户的成本。包括以下内容。编号体系结构管理体介绍OTNM2000的管理模管理模实际的网络管理通常采用多层的分布式结构，每一层都有预定级别的能力。最基本的管理模型包括三个单元：管理者（M）、者（A）和管理对象（MO）。 发出操作信息（如检索告警记录、设置门限）并接收转发的报告（如告警、运行性能），向上一级报告操作结果。提示：OTNM2000系统中，一个网块通常有两个M，分别为Ma（主用管理者）和Mb（备用管理者）。正常情况下，Ma作为管理者，当Ma失效时，Mb作为管理者。u 者：响应管理者发来令，直接管理管理对象，并将管理对象的行为通知给管理者。u 管理对象：接收并执行来自者的管理命令，同时向者发送行为通知。11所示。图1- 管理者和者之间存在“一对多”关系，一个管理者可与多个者进行信息交换。管理结OTNM2000系统用分级管理，以实现一个系统管理多个网元的目的，如图1- TNM2000系统通过F接口和设备网元管理单元（EMU）相连，通过通道来管理所有的EM。EMU既可作为管理者也可作为者，通过内部总线和机盘上的盘控器进行通信，包括发送管理操作命令和接收通知。盘控器作为管理对象，接收并执行MU的管理命令，同时向EMU发送行为通知。提示：盘控器是单盘上的一个子板，用于管理单盘。它收集单盘的告警和性能信息，并传送给EMU；同时按照EMU令在单盘上完成配置管理等操作。OTNM2000系统采用轮询和主动上报并用的管理机制，实时网元 轮询：一般情况下，网元级管理者采用轮询机制依次呼叫网块中各个网元，并和存贮各个网元中的告警和性能等信息。u 主动上报：当网块中某个网元出现告警，该告警将立即被上报给网元级管理者。当用户需要查看信息时，向网元级管理者发出请求，网元级管理者立即将收集到的信息在界面中显示给用户。编号体系结在TNM0系统中，管理对象分为物理部分和逻辑部分，采用唯一的编号统即能准确定位网络中的每个管理对象，如图 1-3所示。图1- u 逻辑部分：为便于对设备的管理而引入的概念，包括工程、网块、网元、组。物理部 u 盘：盘地址与组号一起构成网元内某盘唯一的标识（ID号）。在同一个组中，盘地址唯一。逻辑部 u 网块：由若干相互连通的网元组成。网块的划分原则是便于管理，通常会根据传输系统的结构（如环或链）来划分。同一个工程中，网块的编号唯一。提示：在一个网块中，建议网元数不超过32 网元：逻辑上独立存在的、完成一定功能的最小单元，通常一个EMU盘为一个u 组：组号和盘地址一起构成网元内某盘唯一的标识（ID号）。在同一个网元中，组号唯一。基础介绍OTNM2000界面及基本操作，包括以下内容。登录与退出界面介绍界面常用操作查看命令管理器锁定/ 监视网络状态查看版本信息注销当前用户登录与退介绍OTNM2000客户端登登录登录OTNM2000系统后，用户才能在OTNM2000的图形界前提条件 OTNM2000u 客户端IP地址在TNM20系统设置的控制列表内，控制列表的设置请参见设置控制列表。 已为待登录用户分配合法的用户帐号和操作步骤双击桌面的“OTNM2000”图标在“服务器”下拉列表中选择待登录TNM20服务器的IP地址。若未设置待登录的服务器，按如下步骤新增服务器IP地址。单击“服务器”下拉列表右侧的，在弹出的“服务器配置” 框中，单击“增加”。在新增的显示栏中，配置待登录的TNM0服务器的参数，单击“确定”。参说IP地必配项。填入待登录OTNM2000服务器数据库网卡对应的IP地址。名是否配置NAT网服务器在“服务器配置”框的列表区中选择待登录的服务器，单击“测试接”。 重新进试。测试连接成功后，在“服务器配置”框中，单击“确定”在弹出的提示框中，单击“是”，确认修改服务器IP在“本机IP”下拉列表中选择客户端IP如果服务器和客户端的网关地址不同，需要配置NT网关，按如下步骤设置客户端IP。单击“本机IP”下拉列表右侧的在弹出的“客户端NT配置”框中，设置客户端IP，单击“确定”。在“登录”框中输入合法的用户名和，单击“确定”提示： OTNM2000系统完成安装后，提供一个缺省的管理员用户admin，为admin。为保护系统安全，请用户登录后立即修改用户密OTNM2000系统锁定 OTNM2000系统锁定退出介绍退出OTNM2000的方前提条件OTNM2000正常运操作步骤在“OTNM2000”窗口选择“系统”→“退出”，或单击“OTNM2000右上角的。 界面介介绍OTNM2000系统的界面布局及其功能界TN00系统的主界面由对象树窗格、、菜单栏、状态栏等组成，图-1 (4)显示窗 图2- 主菜介绍OTNM2000的主菜单系“系统”主菜单下各项子菜单说明如 2-1所示表2- 说对象选查询设置告警、性能查询的相关参数。包括设置告警/性能查询条件，查询历史告警/历史性能时先设置查询条件等。自动设置自动刷新工程或其它当前告警初值，自动锁定以及自动退声音数据网络锁修修改当前用户启动注退视“视图”主菜单下各项子菜单说明如 2-2所示表2- 说拓扑局IP地逻辑设置主拓扑图中的网元是否拨号表2-2“视图”菜单项说明（续说拓扑网元连线根据链路速率设置连线的粗细及虚实等属性区域设置主拓扑区域大小，包括背设置主拓扑的显示默认背景命令管理业务管“业务管理”主菜单下各项子菜单说明如 2-3所示表2- 说L2业L3业组合破损查询系统中的破损业务数据，并对其进行统一管理破损保护表2-3（续说破路破保存配置数据到数据保存当前所有配置数据到数从数据库配置数获取保存在数据库中的配置全增量合并删除配置的所有业务数据，请谨慎操作u模式：从获取数据 备份到文备份当前业从文件恢业务配“业务配置”主菜单下各项子菜单说明如 2-4所示表2- 说L2业配置二层L3业配置三层组合快速创建OCh环保护L2业配置二层L3业配置三层组合保护环配电创建SDHVCG表2-4（续说配置OTNOTUk/ODUkOTNWSS配置OTNWSS组OTNOPM波配置OTNOPM波长OTNSAPU护配置OTNSAPU显示选配“配置”主菜单下各项子菜单说明如 2-5所示表2- 说配置管理程序，并配置对应管理程序的对网关网元进行配置，包括配置网关网元组和网关将数据库中网块的管理配置数据到设备将数据库中网块的结构配置数据到设备更新配置的时间配置网块管理配置分网块结构配置分光缆同路由单盘配置定时同 下告“告警”主菜单下各项子菜单说明如 2-6所示表2- 说当前历史当前历史告警规则管自定义告警环境告性“性能”主菜单下各项子菜单说明如 2-7所示表2- 说当前历史设置性能任务指标，包括对象，起止时间等历史流长期流量设统“统计”主菜单下各项子菜单说明如 2-8所示表2- 说链路资源使用情链电路统网元之间电路统端口业务流量统PTN业务/统PTN网元LSRID地址设置查询条件，查询PTN网元LSRID地址，并支持导占用信息查L2报设置查询条件，查询L2报表，并支持导出报表系统波道对照报表2-8“统计”菜单项说明（续说网元单盘槽位序列号统统计全网网网元连纤信息统统计全网网元连纤信息，支告警统设备环境参数统光功率性能IP统安“安全”主菜单下各子菜单项说明如 2-9所示表2- 说用户表2-9“安全”菜单项说明（续说小权限管查看EMU命令的对象、时间、命令名称等信息查看帮“帮助”主菜单下各项子菜单说明如 2-10所示表2- 说查看告警及性能的相关参考关快捷图介绍OTNM2000界面中的默认快捷图标说明请参见 2-11表2- 快捷图分图名说标锁定告警单击图标，打开或关闭告警表2-11快捷图标（续分图名说告警告警告警对象命令管理中断紧急主要次要提示数据数据主拓表2- 主拓扑快捷图图名说锁定当前选取拖拽打开/关闭鸟瞰图编辑图放放大显示拓扑图缩缩小显示拓扑图还其他界面快捷图标图名说过刷刷新当前界排打开“排序”框，设置排序条件打开“选择列”框，设置需要显示的列表项及显示次序导出将本界面的常用快OTNM2000系统常用快捷键如 2-13所示表2- 常用快捷键说说打开联机帮打开“快速查找”框，查找对象在拓扑图中的位置查看当前告查看历史告查看当前性查看历史性添加连线粘贴网元对象对象树窗格位于主界面的左上方，功能如下 向用户提供系统所管理的所有网络对象的层次关系u 向用户提供告警状态灯功能，使得用户能通过对象树窗格和拓扑视图方便、快捷地关注目标网元的告警、状态信息。对象树窗格包括“逻辑树”、“操作树”以及“浏览树”共三个选项卡。选项卡说明如表24表2- 对象树窗格选项卡说图说树”可显示树”可显示显示窗显示窗格位于主界面，显示OTNM2000系统的当前操作选项卡，图2-2所示即为“当前告警”选项卡。用户与OTNM2000系统的交流主要通过显示窗格图2-2显示任务面“任务面板”窗格位于主界面右侧，用于显示可对选中对象进行的令。“任务面板”窗格的操作命令项因所选对象类型不同而异。例如：XJ2单盘所对应的“任务面板”窗格如图 2-3所示。图2- “任务面板”窗状态状态栏位于主界面底部，显示当前登录用户及系统的状表2- 状态栏说图说界面常用操介绍OTNM2000的界面常自定义TN00提供表格定制功能，用户可根据自己的习惯和喜好调整列位置、显示或者隐藏列。再次打开此界面时，界面中表格按定制的效果显示。操作步骤u 右键单击表格的标题栏，从快捷菜单上选择需要在标题栏显示的列，未被选中的将不显示。 单击表格上方的 快捷图标，打开“选择列”框。用户可以选择需要在标题栏显示的列以及已选择列的显示顺序。快速拷贝表格TN00中部分表格支持文本功能，可以快速的将表格中数据拷贝到其他程序中。操作步骤在OTNM2000表格中选择数据，右键单击空白位置，从快捷菜单上选择“切换至其他程序如“记事本”，按下“Ctrl+V查看命令管理查看用户对设备操作的所有命令，包括命令开始时间、已用时间和其他相关信息。操作步骤2-162-4表2- 查看命令管理器操作路操作路查看命令管单 图2- 锁定 客户OTNM2000支持锁定功能，保证安全锁定客为了防止其他人员操作TNM20客户端，建议操作人员在离开时锁定客户端。操作步骤 4手动锁定客户端在主菜单中选择“系统”→“锁定”，或者单击 锁定客4自动锁定客户端参考自动锁定客户端进行设置，在设置的时间内没有对客户端进行任何操作时，客户端将被自动锁定。解除客户端锁被锁定后，通过本操作使恢复可操作状态前提条件操作步骤在如 2-5所示的框中输入登录用户的图2- 锁定客户端提示提示：连续输入三次错误口令后，OTNM2000将自动单击“确定”解除锁定监视网络状网络状态监视用于监视网络的重要状态，包括ASON信息、数据库和设备配不一致信息以及相关服务信息等。用户可通过此操作了解设备和运行的相关信息，提示用户进行下一步操作。操作步骤选择 2-17中的路径，打开“网络状态”选项卡“网络状态”选项卡又分“”、“Manaer”、“设备”、“同步”和“网元自动发现”共5个选项卡。表2- 监视网络状态操作路操作路在主菜单中选择“系统”→“网络状态” 4选中“同步”选项卡，查看主备同步信息以及EM_Dumper和EMS_Monior等服务的相关信息。通过此页面中的提示信息，可帮助用户分析服务运行情况以及故障。提示：“网元自动发现”选项卡查看版本信在某些场景下，例如在进行版本升级之前，需查看并记录的版本信息操作步骤在主菜单中选择“帮助”→“关于OTNM2000在弹出的框中查询OTNM2000的版本信息注销当前用不同的用户拥有不同的操作权限，注销当前用户后以其它用户名登录，可实现操作步骤在弹出的“登录”框中输入对应用户名及，单击“确定”安全安全管理是防止登录网络、保证网络数据安全的重要功能。安全管理包括用户管理、用户会话管理、小权限管理等一系列管理体系。安全策略管理分权分域场景说明权限规划管理 管理用户会话管理小权限基本概分权分域管理的对象包括用户组、操作组、对象组、用户，了解分权分域管理对象的相关概念，有助于规划和分配用户权限。用户用户组是具有相同管理权限的用户的集合。将需要统一的用户加入同一用户组中，通过给用户组分配权限，使组内所有用户都具有用户组的权限，实现用户权限的快速分配。uAdministrators提示：应用操作全集不包括安全u安全管理员组：拥有安全管理相关的操作权限，包括用户管理和用户管u操作员组：缺省拥有对象全集的管理域和应用操作员集的操作权限。u员组：缺省拥有对象全集的管理域和应用员集的操作权限。u监视员组：缺省拥有对象全集的管理域和应用监视员集的操作权限。uDevcfg：拥有Devcfg的操作使用权限。uEot组：拥有EotuNMS组：拥有OTNMApi当上层NMS系统通过北向接口与OTNM2000对接时，在OTNM2000上须为上NMS创建用户，将其加入NMS组。NMS组用于管理NMS系统的接入权限。如果缺省用户组满足不了需求，可以新建用户组，新建用户组类型包括子域安全管理员组和普通用户组。安全管理员（属于“安全管理员组”的用户）可以创建子域安全管理员组和普通用户组；子域安全管理员只能创建普通用户组；如果创建子域安全管理员组，相当于创建了一个子域，隶属子域安全管理员组的用户具有子域范围内的安全操作权限，建立的对象集、操作集、用户组、用户，它们对子域内的其他用户是可见的，但对子域外的其他用户是不可见的；新建普通用户组时，操作权限不能设置为安全管理的相关权限。操作操作组是OTNM2000提供的操作权限的集合。当某用户或用户组与某操作组绑定时，此用户或用户组就拥有了该操作组中的所有操作权限。创建一个操作组，将某业务需要的操作权限加入此操作组，则可以统一将这些权限分配给相关用户或用户组，实现用户权限的快速分配。OTNM2000提供如下缺省操作组 应用员集：包括告警确认的权限 对象TN00系统缺省提供的对象组为对象全集，不能删除和修改。对象包括子网、网块和网元，最小粒度为网元。用OTNM2000客户端用户，用户名和唯一确定了相应OTNM2000操作管理权限系统缺省提供两个用户：admn和roo。admn用户作为系统管理员，不能被删除和修改。权限分配为用户绑定操作组、对象组及用户组，可以实现该用户的分权分域功能。某分域用户登录TNM0界面，只显示该用户所属对象组的设备，用户只能对这些设备执行所属操作组的操作；域用户的电路列表为域用户管理的网元结点间的电路，跨域的电路不在域用户的电路列表中出现，只在全局用户的电路列表可看到。 提示：u一个用户可添加到多个用户组中，用户所具有的权限是用户的权限u建议采用用户绑定用户组的方式，不建议直接对用户（直接绑定操作组和对象组），也不建议调整默认用户组的权限来适配用户。安全策略管设置自动锁定、自动退出、登录检测等安全策略可以有效提升TNM2000系统的安全性，防止用户进行操作。在初始安装时应进行必要的安全策略规划和配置，配置后可根据管理需要进行调整。自动锁定客户设置客户端为自动锁定，客户端在一定时间内没有进行任何操作时自动进入锁定状态，防止他人利用本客户端进行不当操作。操作步骤在主菜单中选择“系统”→“选项”并选择“自动功能”，如 3-1所示图3- 提示：如果取消“启动自动锁定”，将取消客户端自动锁定设置自动退设置客户端为自动退出，客户端在一定时间内没有进行任何操作时自动退出，防止他人利用本客户端进行不当操作。操作步骤在主菜单中选择“系统”→“选项”并选择“自动功能”，如 3-2所示图3- 提示：如果取消“启动自动退出”，将取消客户端自动退出设置用户登录设置用户登录检测后，同一个IP前提条件操作步骤单击“用户”节点，在右侧窗格单击“登录检测设置”，或右键单击右侧窗格选择“登录检测设置”。在“用户登录检测设置”框中单击“添加”在“IP地址”框中设置需要设置的IP地址，单击“确定”设置完成后，在“用户登录检测设置”框中单击“确定”设 复杂度检系统默认用户需满足复杂度要求。OTNM200支持通过开关控制是否进行复杂度检查，关闭复杂度检查开关后，设置用户时不会检查设置的是否符合复杂度要求。操作步骤打开 下的“otnm.ini”文件搜索“CHECK_PASSWORD”，根据需要进行设置。4设置CHECK_PASSWORD=1，开启复杂度检查开关4设置CHECK_PASSWORD=0，关闭复杂度检查开关设置完成后，保存并关闭“otnm.ini设 错误锁系统默认使用某一个用户连续三次登录时错误，用户被锁定。OTNM200支持通过开关控制错误锁定功能，关闭错误锁定开关后，连续输入错误用户不会被锁定。提示：adminadmin不会被锁定。操作步骤打开 下的“securityserver.ini”文件搜索“CHECK_WRONG_PASSWORD_STATUS”，根据需要进行设置。4设置CHECK_WRONG_PASSWORD_STATUS=1，开启用户错锁定4设置CHECK_WRONG_PASSWORD_STATUS=0，关闭用户错锁定设置完成后，保存并关闭“securityserver.ini”文件。分权分域场景说分权分域包括初始和权限调整两个场景，可根据所处场景参考 3-1进行操作表3- 分权分域场景说场场景子场初权限规划给用户权限u设备增加或移除后的权限调整。u职责变动权限规在之前做好权限规划，可以减少及权限工作量。权限的规划流程如3-2所示表3- 权限规划流程说规划规划规划整理权限管理原始数u哪些人员管理的设备完全相同，即具u哪些人员具有的职责完全相同，即不规划用户规划对象规划操作整理权限规划总管理用介绍创建、修改和删除用户并为其分配相应的权限的相关操作管理对对象组是一类可管理对象的集合，通过管理对象组可以统一管理设备对象 OTNM2000u 当某用户或用户组与某对象组绑定时，此用户或用户组拥有该对象组中所有对象的管理权限。 查看对查看对象组包含的对象，以便确认对象组中的对象是否满足要求。前提条件以“安全管理员组”或“子域安全管理员组”的用户权操作步骤选择需要查看的对象组，在右边的“成员”选项卡，查看该对象组包含的具体对象。其他操作 右键单击对应对象组，从快捷菜单中选择“删除”，在弹出的提示框中单击 在左侧窗格选中对应对象组，根据需要在右侧窗格修改对象组的相关信息，单击“应用”。只能修改对象全集的描述新建对当已有的对象组用户的需求时，用户可以根据需要新建对象组前提条件以“安全管理员组”或“子域安全管理员组”的用户权操作步骤选择下表中的任一路径，打开“新建对象组”框根据规划在“新建对象组”框“基本信息”选项卡中设置对象组的名称和描述信息。在“成员”选项卡的“可选对象”区域框中，展开“设备”节点，选择成员，单击加入到“已选对象”区域框中。设置完成后，在“新建对象组”框中单击“确定”管理操操作组是一类操作的集合，通过管理操作组可以统一分配和管理对设备的操作。u TN00提供的缺省操作组包括：应用操作全集、应用操作员集、应用员集和应用监视员集。u 当某用户或用户组与某操作组绑定时，此用户或用户组拥有操作组内操作的权限。 查看操查看操作组包含的对象，以便确认操作组中的权限是否满足要求。前提条件以“安全管理员组”或“子域安全管理员组”的用户权操作步骤其他操作

选择需要查看的操作组，在右边的“成员”选项卡，查看该操作组包含的具体操作对象。 右键单击对应操作组，从快捷菜单中选择“删除”，在弹出的提示框中单击 在左侧窗格选中对应操作组，根据需要在右侧窗格修改操作组的相关信息，单击“应用”。不能删除缺省操作组，只能修改缺省操作组的描述信息。新建操当已有的操作组用户的需求时，用户可以根据需要新建操作组前提条件以“安全管理员组”或“子域安全管理员组”的用户权操作步骤选择下表中的任一路径，打开“新建操作组”框新建操作根据规划在“新建操作组”框“基本信息”选项卡中设置操作组的名称描述信息。设置完成后，在“新建操作组”框中单击“确定”管理用用户组是具有相同管理权限的用户的集合。将需要统一的用户加入同一用户组中，通过给用户组分配权限，使组内所有用户都具有用户组的权限，实现用户权限的快速分配。 OTNM2000提供的缺省用户组包括：Administrators、安全管理员组、操作员组、 u 不能删除dmnsraos、安全管理员组、Devc、ot组和NMS组，只能修改其描述信息。查看用查看用户组对应的对象和操作，以便确认用户组的权限是否满足要求。前提条件以“安全管理员组”或“子域安全管理员组”的用户权操作步骤其他操作 右键单击对应用户组，从快捷菜单中选择“删除”，在弹出的提示框中单击 在左侧窗格选中对应用户组，根据需要在右侧窗格修改用户组的相关信息，单击“应用”。新建用当已有的用户组用户的需求时，可以根据需要新建用户组，以便为用户集中分配权限。前提条件以“安全管理员组”或“子域安全管理员组”的用户权操作步骤选择下表中的任一路径，打开“新建用户组”框根据规划在“新建用户组”框设置用户组的相关参数提示：用户组类型包括子域安全管理员组或普通用户组。u子域安全管理员组：管理域范围由安全管理员分配，只有安全管理当OTNM2000所管理的网络比较大，网络对象比较多时，此时安全管理员可以将全网分为几个区域，每个区域分配给一个子域安全管理员来管理。该子域安全管理员可以创建该区域的用户并分配权限。u普通用户组：该用户组的管理域和操作权限由安全管理员或子域安设置完成后，在“新建用户组”框中单击“确定”管理用安全管理员给用户授予合理的权限，以保证用户拥有必要的权限开展工作，同时避免越权操作。规