内容3jl01000aeabguide chinese管理员指南

、朗讯、朗讯以及朗讯徽标均为朗讯公司的2010朗。免责讯产品于商业途。如合适的络计工程，得销售或其它方式分任何产以用于要故障全（ilsa）的境中，如在核施、飞行导航或通系统、空直接呼机或系中运行，品故障直接导、人身严重的理环境损。用户此同意在 -朗讯意的情况下，对本品的使、销售或其它方分，均应由户承担部风险用户同意保护并使-朗免受因用、销、以其它方分销该品用于类应用目的而可导致的对损失成本、坏、费或务的任何赔。 朗讯产品的随附资料，并联系供应商进行确认。对于所提供的涉及非朗讯产品的信息错误或不完整，朗讯不承担任何责任或义务。然而，以上不构成任何表示或保证。朗讯产品的保修条款（），均在阿前5520AMS以图形化界面和树状层次导航方式，对底层接入网络故障、配置和性能实施管理。5520AMS同样提供网络增效工具，像设备配置文件文档体《5520AMS规划指南》阐述如何规划软硬件采购及配置，以支持5520《5520AMS服务器配置技术指南》详述了安装5520AMS前的硬件准备《5520AMS管理员指南》详述了包括服务器-客户端通信、用户、NE《5520AMS用户手册》介绍了用户功能，包括监视、故障、告警管理、行文约表1键斜按键+按↵按下回车键（Return按——*Path_→简称和首字母缩大多数简称和首字母缩写词的全称形式和说明信息均在《5520AMS术语重要信“警告”表示所述任务或条件可能/会导致设备故障—“”表示所述任务或条件可能/会导致业务中注意—“注意”表示提供的信息能/也许满足特定的导航程 带有选项或子程序的程 程序 含有子程序的程序示 搜索多个PDF文你可以使用AdobeReader6.0或更高版本，在多个PDF文件中搜索同一。AdobeReader在单个显示面板中显示结果。这些结果按PDF文注意-待搜索的PDF文件必须位于同一个文件夹。程序程序 打开AdobeReader从AdobeReader主菜单中选择“编辑”→“搜索”。此时出现搜索面 AdobeReader显示搜索结果。单击“+”符号，可展开每个文件的搜索结果注意—点击超后，右击文件从弹出的上下文菜单中联系信前 文档体 行文约 重要信 导航程 程序 程序 程序 搜索多个PDF文 程序 联系信 —新特 2.0.3版新特 3.0.2版新特 4—概 1南概 2 2 2配置管 2用户管 2故障管 3529增强型应用程序套 3术支 3程序2-1找到技术支持联系信 4—登录5520 1员登录5520AMS客户端3- 2程序3-1管理员方式登录到5520AMS客户 2 2登录失 3 3程序3- 3amssys用户登录到5520AMS服务 4程序3-3以amssys登录5520AMS服务 4 4 5程序3-4Windows中限制登录服务器选 5程序3-5Solaris中限制选择登录服务 6—管理 14.1证概 2集 3端 3操作 3认证告 3增加证密 4程序4-1增加证密 4查看证密 4程序4- 查看证密 45520—安全使用5520 1安全概 2—管理 1SSL概 2 2程序6- 3程序6- 3启用 3程序6- 4程序6- 4程序6- 确认SSL已启 5重装5520AMS客户端以激活SSL变 5程序6- 重装Windows客户端激活SSL变 6程序6- 6 6程序6- 6程序6- 7禁用 7程序6- 禁用 8—管理 1HTTPS概 2程序7- —用户帐 1 2 2用 2默认管理 2角 4默认角 10功 11创建5520AMS 13验 13程序8- 13从5520AMS服务器创建用户帐 14程序8- 创建ams_user_mgr使用的输入文 15程序8- 程序8- 使用ams_user_mgr添加用 17 18程序8- 18 18程序8- 18 19程序8- 19 19程序8- 19程序8- 20程序8- 20 21程序8- 21 21程序8- 21 22程序8- 22—分区配置文件 1PAP概 2创建 2程序9- 创建 3改变关联到NE的 4程序9- 改变关联到NE或NE组的 4创建PAP 4程序9- 创建PAP 510—用户会 1 2 2程序10- 2 2程序10- 2 3程序10- 3 3程序10- 3NE11—NE任务概 1 112—管理NE通信和信 1NE通信和信息概 2获取NE信 2程序12- 通过NE名字提取NE的IP地 2新创建NE自动配 2程序12- 新创建NE自动配 3 3 4NE列表 4程序12- 生成NE列 5程序12- 使用cron任务生成NE列 5NE列表（agent 6程序12- 生成列 7程序12- 7NE平 8程序12- 生成NE平 8配置 8程序12- 配置DCN设 912.95520AMSNBIweb服 Web服 HTTPS接 信息模 —管理SNTP和时 1SNTP概 2配置 2 3程序13- 4 4 5程序13- 改变NE时区信 5更新5520AMS时区信 5程序13- 更新5520AMS服务器时区数 6程序13- 更新5520AMS客户端时区数 7—管理用户搜索属 1 2 2程序14- 3 3程序14- 3程序14- 4程序14- 415—管理外部TL1网 1 2 2程序15- 使用外部TL1网关集成配置外部TL1网 3程序15- 使用外部TL1网关集成取消集成外部TL1网 4 5程序15- 6程序15- 将未分配的NE关联到外部ExternalTL1网关服务 6程序15- 关联NE到外部TL1网 7程序15- 7 7程序15- 建立外部TL1网关连 8程序15- 8登录到外部TL1网 9程序15- 9程序15- 程序15- 程序15- 程序15- 执行外部TL1网关批处 程序15- 管理TNM用 程序15- 程序15- 程序15- 中断外部TL1网关的TNM会 程序15- 程序15- 查看外部TL1网关版本和证信 —从5520AMS服务器执行NE任 1 2更新NE插 2程序16- 更新NE插 2从5520AMS服务器创建 4程序16- 创建 5程序16- 使用 7使用ams_ne_cli配置 8程序16- 使用ams_ne_cli配置 9—备份和恢复NE软 1概 2 2备份和恢复NE软 2程序17- Tobackupthe 3程序17- 恢复 5 6程序17- 6 6程序17- 6程序17- 拷贝NE备份文 7程序17- 将5520AMS数据库和的NE备份保持一 8程序17- 删除NE备份文 9检查NE备 9程序17- 9—升级NE软 1 2 2 3程序18- 加载软 3程序18- 4安装5520AMS软 4程序18- 添加软件至5520AMS客户 5 5程序18- 软 5程序18- 6程序18- 6程序18- 8程序18- 8程序18- 程序18- 程序18- 程序18- 程序18- 程序18- 程序18- 程序18- —NE数据库迁 19-NE迁移概 19-ODMT迁 19-程序19- 软件迁移文件至5520AMS服务 19-程序19- 使用ODMT迁移NE数据 19-程序19- 从5520AMS已迁移的备份文件至 19-程序19- 19-程序19- 验证迁 19-程序19- 19-PBMT迁 19-程序19- 安装软件至5520AMS以便PBMT和CLI19-程序19- 将软件迁移文件添加到5520AMS服务 19-程序19- 使用PBMT迁移NE数据 19-程序19- 19- 19-程序19- 19-—使用管理设 20- 20-修改GUI设 20-程序20- 修改GUI设 20- 20-程序20- 配置NE检测设 20-程序20- 程序20- 配置SNMP重 20-程序20- 在5520AMS上创建 20-程序20- 20- 20-程序20- 20- 20-程序20- 20- 20-程序20- 配置设 20-配置EMS设 20-程序20- 配置EMS设 20-程序20- 配置NE的 20-程序20- 禁用所有 日 20- 20-程序20- 20- 20-程序20- 20-配置EMS本地告 20-程序20- 20- 20-程序20- 配置NE告警时间日志过滤设 20-先决条 20-程序20- 先决条 程序20- 创建NE环境告警模 先决条 程序20- 定制NE环境告警定 先决条 程序20- 程序20- 程序20- 配置NE备份和恢复设 程序20- 程序20- 程序20- 程序20- 管理证设 程序20- 程序20- 程序20- RADIUS验 程序20- 验 程序20- 程序20- 验 LDAP验 程序20- 启用LDAP或LDAPS验 程序20- 禁用LDAP验 程序20-35添加aCAfor 程序20- 程序20- 查看5520AMS版本和插件信 配置SNTP设 程序20- 配置PM设 程序20- 配置PM设 程序20- 程序20- —管理数 1 2NE备份和恢 2备份5520AMS数据 2 3 3集群中备 35520AMS服务器配置要 4程序21- 4程序21- 备份5520AMS数据 4程序21- 5计划备 6程序21- 为ams_schedule_backup修改默认选 7程序21- 计划5520AMS数据库备 7恢复5520AMS数据 8恢复同一服务器上的5520AMS数据 8程序21- 恢复同一台服务器的5520AMS数据 9程序21- 9恢复不同IP地址的5520AMS数据 程序21- 程序21- 备份5520AMS软 集群中备 程序21- 备份5520AMS软 恢复5520AMS软 程序21- 恢复5520AMS软 程序21- 使用5520AMSGUI导出数 程序21- 使用5520AMSGUI导入数 导出数据到CSV文 程序21- 5520AMSGUI中配置栏分离 程序21- 程序21- 程序21- —管理计划任 1 2 2DST变化的影 2 3程序22- 3 4程序22- 4 5 5程序22- 6 6程序22- 6程序22- 7—管理定制 和操作者默认 1 概 2定制 视 2 2程序23- 定制 5程序23- 6 6程序23- 6 6程序23- 7 7程序23-6操作者默认值模 7 7程序23- 8—管理CPE供应商ID和国家代 1CPE供应商ID和国家代码概 2ANSI和ETSI供应商标识号 2ITU-T国家代 3增加CPE供应商ID和国家代 6程序24-1添加CPE供应商ID和国家代 6除CPE供应商ID和国家代 7—集群管 1 2 2程序25- 3程序25- 3 4 4 4程序25- 4—EMS告 1 2 2MS本地告 3—管理日 1 2 2程序27- 2 2程序27- 3 4程序27- 4程序27- 5 5程序27- 5 6程序27- 6 6程序27- 6 7程序27- 8程序27- 9程序27- —EMS性 1EMS性 2程序28- 显示EMS性能数 2程序28- 导出图 25520AMS服务 A-A.15520AMS服务 A.21ams_switch_authentication_localA-24 A.26convert5526AMSTo5523 表 行文约 表1- 2表1- 3表1- 4表3- 3表4- 已有5520AMS 2表5- 2表8- 默认角 3表8- 5520AMS功能描 4表8- 10表8- Useraccount 12表8- 15表8- 17表12-15520AMS服务器和NE之间的 9表12-2SOAP信封父元 表12-35520AMSNBI操 表15-1集群中外部TL1网关的设 3表16-1输入文件参 5表16-2ams_ne_mg的选 7表16-3CLI输入命令文本文件参 8表18-1升级NE软 2表19-1迁移NE软件和数据 3表19-2迁移NE软件和数据 表20-1GUI设 4表20-2NE检测设 5表20-3SNMP参 6表20-4SNMP重试参 7表20-5创建SNMPv3用户参 8表20-6创建SNMP配置文件参 9表20-7TFTP服务器设 表20- 设 表20-9 设 表20-10 表20-11告警 表20-12用户行为设 表20-13告警设置参 表20-14ENV告警模板参数 表20-15NE类型支持的文件传输协 表20-16NE备份和恢复设 表20-17Actions设 表20-18软件管理设 表20-19Temte设 表20-20站点设 表20-21应用软件服务器设 表20-22版本和插件信 表20-23SNTP服务器设 表20-24PM设 表20-25基本设置参数 表20-26设备库存收集告 表21- 6表21- 表22- 添加计划任务–简单计划任务参 4表22- 5表23- 2表23- 参 3表23- 4表24- 2表24- ITU-T国家代 3表24- 添加窗口参数 7表26- 2表26- 2表26- Alarm告 3表26- EMS告 3表26- 4表26- EMS集群告 5表26- EMS安全告 7表26- 7表26- 7表26-10NE告 9表26-11软件告 表26-12TL1网关告 表27- 27-表27- 用户行为设置参数 27-表27-3系统日志文 27-表A- 程序 程序 程序 程序 程序2- 程序3- 程序3- 程序3- 程序3- 程序3- 程序4- 增 证密 程序4- 查 证密 程序6- 程序6- 程序6- 程序6- 程序6- 程序6- 程序6- 程序6- 程序6- 程序6- 禁用 程序7- 程序8- 程序8- 程序8- 程序8- 使用ams_user_mgr添加用 程序8- 程序8- 程序8- 程序8- 程序8- 程序8-10查看用户功 程序8-11创建用户角 程序8-12分配用户帐号给用户角色 程序8-13配置超级用户角 程序9- Tocreatea 程序9- 程序9- 程序10-1查看用户会话信 程序10-2配置不活动超 程序10-3配置全局不活动超时 程序10-4配置最大并发用户会 程序12-1通过NE名字提取NE的IP地 程序12-2新创建NE自动配 程序12-3生成NE列 程序12-4使用cron任务生成NE列 程序12-5生成列 程序12-6使用cron任务生成列 程序12-8配置DCN设 程序13-1创建外部SNTP服务 程序13-2改变NE时区信 程序13-3更新5520AMS服务 程序13-4更新5520AMS客户端的时区数 程序14-1定义用户属性格 程序14-2创建用户搜索类 程序14-3移动属性到不同的搜索属性类 程序14-4删除用户搜索属性或属性类 程序15-1使用外部TL1网关集 程序15-2使用外部TL1网关集 程序15-3服务器上创建外部TL1网 程序15-4将未分配的NE关联到外部ExternalTL1网关服务 程序15-5关联NE到外部TL1网 程序15-6取消NE外部TL1网关服务器的关 程序15-7建立外部TL1网关 程序12-8配置DCN设 程序13-1创建外部SNTP服务 程序13-2改变NE时区信 程序13-3更新5520AMS服务 程序13-4更新5520AMS客户端的时区数 程序14-1定义用户属性格 程序14-2创建用户搜索类 程序14-3移动属性到不同的搜索属性类 程序14-4删除用户搜索属性或属性类 程序15-1使用外部TL1网关集 程序15-2使用外部TL1网关集 程序15-3服务器上创建外部TL1网 程序15-4将未分配的NE关联到外部ExternalTL1网关服务 程序15-5关联NE到外部TL1网 程序15-6取消NE外部TL1网关服务器的关 程序15-7建立外部TL1网关 程序15-8配置或修改外部TL1网 程序15-9使用外部TL1网关管理器登 程序15-11外部TL1网关加载命令模 程序15-12清除外部TL1网关命令模 程序15-13执行外部TL1网关批处 程序15-14停止外部TL1网关批处 程序15-15添加TNM用户文件到外部TL1网 程序15-16移除TNM用户文 程序15-17中断外部TL1网关的TNM会 程序15-18查看外部TL1网关信 程序15-19查看外部TL1网关版本和证信 程序16-1更新NE插 程序16-2创建ams_ne_mgr的输入文 程序16-3使用ams_ne_mgr增加 程序16-4使用ams_ne_cli配置 程序17-1Tobackupthe 程序17-2恢复 程序17-3查看备份或恢复状 程序17-4查看和过滤备份文 程序17-5拷贝NE备份文 程序17-6将5520AMS数据库与的NE备份保持一 程序17-7删除NE备份文 程序17-8检查NE备份完整 程序18-1加载软 程序18-2.tar文件到服务 程序18-3添加软件至5520AMS客户 程序18-4软 程序18-5查看软件加 程序18-6网络视图下查看选中软件加载 程序18-8软件角度激活NE软 程序18-9网络视角激活NE软 程序18-10软件视图取消软 程序18-11网络视角取消软 程序18-12软件视图提交软 程序18-13网络视角提交软 程序18-14计划软件激活的计 程序18-15查看软件操作的状 程序18-16人工清除软件回滚告 程序19-1软件迁移文件至5520AMS服务 程序19-2使用ODMT迁移NE数据 程序19-3从5520AMS已迁移的备份文件至 程序19-4恢复NE上的迁移备份数据 程序19-5验证迁 程序19-6查看ODMT迁移日 程序19-7安装软件至5520AMS以便PBMT和CLI程序19-8将软件迁移文件添加到5520AMS服务 程序19-9使用PBMT迁移NE数据 程序19-10查看PBMT迁移日 程序19-11手动清除数据库回滚告 程序19-11手动清除数据库回滚告 程序20-1修改GUI设 程序20-2配置NE检测设 程序20-4配置SNMP重 程序20-5在5520AMS上创建 程序20-6创建SNMP配置文 程序20-7配置TFTP服务器设 程序20-8配置用户搜索设 程序20-9配 设 程序20-10配置 程序20-11配置NE的EMS级 程序20-12禁用所有NE日 程序20-13配置时区设 程序20-14配置用户行为日志设 程序20-15配置EMS本地告 程序20-17配置NE告警日志设 程序20-18配置设定告警抑 程序20-19创建环境告警模 程序20-20定制环境告警定 程序20-21配置文件传输协议设 程序20-22测试文件传 程序20-23配置NE备份和恢复设 程序20-24配置动作设 程序20-25配置软件管理设 程序20-26配置模板设 程序20-27配 程序20-28配置每 程序20-29配置站点设 程序20-30启用 验 程序20-31转换到数据 验 程序20-32禁用 验 程序20-33启用LDAP或LDAPS验 程序20-34禁用LDAP验 程序20-35添加aCAfor 程序20-36配置应用软件服务器设 程序20-37查看5520AMS版本和插件信 程序20-38配置SNTP设 程序20-39配置PM设 程序20-40配置磁盘空间阈值设 程序21- 程序21- 备份5520AMS数据 程序21- 程序21- 程序21- 程序21- 程序21- 程序21- 程序21- 程序21-10备份5520AMS软 程序21-11恢复5520AMS软 程序21-12使用5520AMSGUI导出数 程序21-13使用5520AMSGUI导入数 程序21-145520AMSGUI中配置栏分离 程序21-15执行强制设备库存数据收 程序21-16分离备份文 程序21-17连接分片文 程序22- 程序22- 程序22- 程序22- 程序22- 程序23- 程序23- 程序23- 程序23- 程序23- 程序23- 程序23- 程序24- 程序25- 程序25- 程序27- 程序27- 程序27- 程序27- 程序27- 程序27- 程序27- 程序27- 程序28- 导出图 程序28- 显示EMS性能数 准备开——3—登录55204—证管—新特9.0.101-9.0.31-9.021-9.0.10版新特1-1列出了《5520AMS管理员手册》9.0.10版中新增的5520AMS新1-19.0.10功程序20-EMS设别20.720.27间4.1证告20.22的格式14.28.123迁移日19-6程19-10程NE负载分可查看NE12.7TL1网日21.45520AMS软件备和软件21.525.33.4管理选20.6在用户角色详细（userroleObjectDetails）在PAP组对象详细（PAPgroupObject18.75520AMS服务器附录节内14版新特1-2列出了《5520AMS管理员手册》9.0.3版新增的5520AMS新特1-19.0.3回—19.4告18.10NE任11章到19技术支2.4ams_server能附录9.0.2版新特1-3列出了《5520AMS管理员手册》9.0.2版中新增的5520AMS新20-间表20-服务器程序3-表20-程序20-改ams_release改变为ams-—计划备21.2备模板设响应5520AMS告警原因和具体问题的TL1告警条（ObjectDetails）窗口查看程序20-表20-表8-使用创建用8.35520AMS改变trap/NTP时，集群可增加计划的20-18—概2-2-55292-2-指南概《5520AMS管理员指南》包含下列管理过程NETL1

CPEID必须熟悉5520AMSGUI，能够打开及切换视角和视图，才能完成本指南管理功能概管理员是管理5520AMS软件、NE软件、配置、用户和故障的超级软件管可在5520GUI或者5520AMS服务器中管理5520AMS软件。可5520AMSGUI中管理证和TL1网关之类的NE通信工具；需登配置管管理树（AdministrationTree）展示了可以配置的站点设置。详细管理用户管理对象之下。可以定义用户帐号规则、创建用户帐号和级别配置文件、修改、以及锁定和帐号。可在管理树（AdministrationTree）中查看现有用户会话信息。活动日志（ActivityLog）视图可查看和管理用户任务。故障管M0M通NE任务，参考《5520AMS5529 552955295529OSS5529技术支程序2- 找到技术支持联系信 .使用OLCS用户名和登录到-朗讯顾客和商业伙伴入产品技术支持栏目中，选择国家。弹出-朗讯支持窗口，并显示选定国家技术话号码和e-mail地址。—登录5520管理员登录5520AMS客户端3- 从信任主机配置用户登 登录窗口中限制选择服务器3-管理员登录5520AMS客户登录5520AMS客户端前，必须确认已安装5520AMS客户端；信息，参考《5520AMS管理员方式登使用下列程序从Windows个人电脑5520AMS客户端。必须安装5520AMS客户端;阅读《20AMS默认管理员（administrator）用户名和。可联系-朗讯客户代表获得用户名和。—第一次登录5520AMS客户端，必须使用默认管理员（administrator）用户名和。登录之后，可创建有管3-1管理员方式登录到5520AMS点击5520AMS的登录（Login）图标或者从文件菜单选择登输入用户ID和注意 5520AMSGUI20-32或20-34禁用RADIUS注意— 开新窗口（OpeninNewWindow）即可打开新窗口。登录失登录不成功，登录（Login）3-1列出了登录出错3-1（Server5520AMS超过最大并发会话数（umnumberofconcurrentsessions当前用户并发会话超出最大会话数;如何配置并发会话，参考用户设置8.1节（umlicensed/configuredUsersessionsreached）并发会话数，参考程序10-4同步服务器和客户端时如果PC时间与5520AMS服务器不一致，登录客户端时会有错误提示。程序3-2 以amssys登录到服务器;参考程序3-3date重启5520AMSamssys用户登录到5520AMS服务使用如下程序以amssys用户登录到5520AMS服务器。执行下列程序以程序3- 如已登录为根（root）su-amssysamssys从信任主机配置用户登5520AMS从客户端登录5520AMS。确保用户可从信任主机登录，需要在5520AMS服务器进行如下配置设置鉴权源为客户端OS;参考程序20-29参考程序8-1.重新启动确保鉴权源设置改变生效后，5520AMS服务器仅允许AMS。用户从信任主机登录5520AMS信息，参考《5520AMS用户限制登录（Login）栏被修改。Windowsams.ini文程序3- 使用 启动设置 .exe-serverip- 其中，path是5520AMS安装 ；例如，C:\ProgramFiles\amsIP_address是5520AMS服务器的IP地址。5520AMS安 中，编辑ams.ini文件 .ini文件-serverip- 启动5520AMS客户端。启动5520AMS客户端信息，参《5520AMS程序3- 进入安装5520AMS_dir/ams/ams- -_dirIP_address5520AMS服务器IP—管理4.1证概览4-增加证密钥4-查看证密钥4-密钥与运行5520AMS的服务器主机（或集群方式安装的多个服务器） 需5520AMS -朗讯客户代表。下列要求:ISAM（7302ISAM，7324RU，7330ISAMFTTN，7354ISAMFTTBRU7356ISAM），GPON（7342ISAM5520AMS管理的所有NE支持的ONTxDSL端口数量 计数器 可以查看5520AMS管理视图中每个已安装的信息。每个 表4-1给出现有5520AMS证及类表4-1已有5520AMS证5520AMSGUI7302ISAM/7330ISAMFTTN/7354ISAMFTTBiSAM.7302ISAM/7330ISAMFTTN/7354ISAMFTTBISAM特7342ISAMGPON.如扩展，例如Agent.GPON-操作人ONT端GPON用xDSL端IPDSLAM用集群如在集群配置中安装5520AMS，请求5520AMS证密钥时，必须提要使集群证正常工作，每个服务器必须能够解析集群所有其它节点端口7342ISAMFTTUONT–端口。如果ONT属于GSFUONTONT属于GMDUONT支持的每个用户xDSL–通用端口类型。类型包括7302ISAM、7330ISAMFTTN，和7354ISAMFTTBRU的xDSL线路。—的端口。如果NE未受，端口不会使用证。操作 帐号包含“superuser”单个操作员，总可以登录，即使超过操作员配置superuser8-13认证告5520AMS每天统计ONT和xDSL用户数量。达到或超过证阈20-28注意—如果阈值低于现有资源百分比，不会立即告增加证密增加证密钥，要从-朗讯客户代表处获得5520AMS注意— 你可以为证列表之外的对象增加证。如果你为已经的对象增加证密钥，系统会报错。程序4- 增加证密打开管理树（AdministrationTree），选择EMS管理（EMS打开保存证PDF文件 从PDF文件拷贝证密钥，粘贴到证密钥（LicenseKey）重复第2至5步添加其它证查看证密使用下面程序查看证密钥。程序4-2 打开管理树（AdministrationTree），选择EMS管理（EMSAdministration）→证（License）显示已安装证列表。计数，对象详细（ObjectDetails）视图列显示资源数、已用数安全使用5520—安全使用5520—管理—管理—安全使用5520安全概 安全概5520AMS5-1给出了配置5520AMS安全操作的5-1配置5520AMS安全安装，参考《5520AMS规划指南》中的SSL（SSLbetweentheapplicationserverand）（HTTPSbetweentheapplicationserver520AMS提供默认的HTTPs and5529amssys，amsftpand5520AMS用户账号AMSuser码NE使用Amsftpamssftp（SSLbetweenthe配置NE的SSL，参考5520AMSserver考程序20-the（Securecommunicationforthatuse5520AMS（Securityfor5520AMSuser提高5520AMS列用户帐号;8.2用户角色;8.10会话超时;10.3使用LDAPS验证;参考20.23也可通过用户行为日志（UserActivity）用户行参考27.3节—管理 2创建定制密钥 2启用 3 5默认密钥库和定制密钥库之间切 6禁用 7SSL概保障5520AMS应用服务器和5520AMS客户端之间通信安全，包括相互保存在服务器上的。如果客户端有合法的，客户端可以与默认情况下，5520AMS的SSL通信禁用。可以在5520AMS服务器上运行启用或禁用SSL通信。但需要停止服务器以运行，而运钥库密钥和必须相同。5520AMS服务器的密钥库文件包含密钥库密钥和;值是changeit。密钥和由所有5520AMS应用软件共享。你可以在5520AMS上创建一个定制的（自己签名）密钥库文件;参考程序6-1。客户端时，5520AMS客户端从服务器获得密钥库键和。所级服务器密钥库文件，必须新客户端以和服务器通信。key条目—每个条目包含为防止以保护格式的敏感密钥信息。保存在密钥条目的密钥是私钥，与之伴随的是链对应的公钥。工具和jar签名工具仅处理私钥和相关链。 条目—每个条目包含属于第的公钥。条目称为信任，因为密钥库拥有者相信中的公钥属于主人验证的。主人通过签署进行担保。5520AMS注意— 一些5529增强型应用程序套件要求在5520AMS中使用默认的密钥库;参考应用软件文档。amssys用户登录5520AMS服务器;程序6- 创建定制密钥keytool-genkey-keystoreams.keystore输入密钥库程序6- 列举定制的密钥完成以下程序，需要知道密钥库keytool-list-keystoreams.keystore输入密钥库启用可以通过在5520AMS上运行确保SSL安全通信。必须停止服务器，运行，重新启动服务器。amssys登录到5520AMS服务器;程序6- 启用默认使用如下程序启用SSL，使用默认密钥库和。启用SSL不需要注意 停止5520AMS服务器打开工作站窗口ams_server 启动5520AMSams_server 程序6- 启用定制密钥库的参考程序6-1.进行下一步以前，需要5520AMS服务器key文件路径和密钥库。注意— 停止5520AMS服务器ams_serverstop启用SSL输入enable_ssl.shpath-to-keystore-file/keystore 其path-to-keystore-file是5520AMS服务器上密钥库文件路keystorepassword是定制的密钥库enable_ssl.sh/tmp/ams.keystore启动5520AMSams_server 程序6- check_ssl.sh重装5520AMS客户端以激活SSL变利用定制密钥库启用SSL;6-4从默认密钥库切换到定制密钥库;6-从定制密钥库切换到默认密钥库;6-9程序6- 使用下列程序重装5520AMSWindows客户端以应用SSL从5520AMS服务器安装Windows客户端。安装Windows客户端，参考《5520AMS安装和迁移指南》。程序6- 从AMS_SERVER_IPADDRESS/ams-.war/enable-ssl-solaris.tar到客户端/tmp AMS_SERVER_IPADDRESS是AMS服务器的IP地址local_data_dir是安装 ；默认为/var/optrelease是AMS软件的版本。例如ams-解压enable-ssl-solaris.tar到客户端安装所在的/ams默认密钥库和定制密钥库之间切amssys登录5520AMSserver;3-程序6- 从默认密钥库切换到定制密钥库文件。如何创建定制密钥库参考程序6-1.程序6- 从定制密钥库切换到默认密钥注意 停止5520AMS服务器打开工作站窗口ams_server 启用SSL输入enable_ssl.sh 启动5520AMSams_server 禁用可以在5520AMS服务器上运行禁用SSL安全通信必须停止服务amssys登录到5520AMS服务器;程序6- 禁用使用如下程序禁用SSL— 停止5520AMS服务器打开工作站窗口ams_server 启动5520AMSams_serverstart—管理HTTPS概 替换默认HTTPS7-HTTPS概5520AMS使用HTTPS与5529增强型应用程序套件交换数据。5520AMS提供默认的HTTPS，安装时启用；不需要用户启动HTTPS通信。替换默认使用以下程序替换HTTPSamssys3-3程序程序7- 替换默认放置HTTPS拷贝local_data_dir是安装5520AMS选择的数据路径；默认是/var/optrelease是AMS软件的版本。例如ams--99000用户管——10——用户用户帐号概 利用5520AMSGUI创建用户帐号8-利用5520AMS服务器创建帐 锁定用户帐 18用户帐 18查看用户帐号信 19定义全局和用户名规 19修改用户帐号8-查看用户功 20创建用户角 21将用户帐号赋给用户角 21配置超级用户角 22用户帐号概一个默认的管理员帐号和多种默认角色。管理员用户（adminuser）拥用户帐号修用 默认管理默认管理员用户（adminuser）拥有管理员角色，具备所有功能。默认角默认角表8-1角描管理员AMS构建者NBI系统（NBI网络（Network操作员检查看员超级用户角会话（umConcurrentUserSessions）参数设置（Administrator功功能决定了操作员在5520AMS能够执行的操作集合。功能定义的操作5520AMS有多种功能。每个功能允许用户执行一种特定操作。例如，NE编辑（NEEdit）功能可以创建、管理和删除5520AMS中的NENE视图（NEView）功能仅允许用户查看NE信息。注意— 程序8-11。查看角色的功能，参考程序8-10。用户功能列表及其作注意— AMSNBI和NBI系统角色不适用，没有列出。仅8-25520AMSManager-YYY看任务;管（Alarm-YYYYYYSettings–YYYYSettings–YYYYYAMSNBI–编辑（AMSNBIYAMSNBI–NBI-EditYAMSNBI–查（AMSNBIY操Backup–编（Backup–YYYYYBackup-查（Backup-View）YYYYYYYYPerformance–Y（ClusterSettings–Edit）Y（ClusterSettings–View）YYY（CommentsYYYYYY（Comments-YYYYYYYYYYYY查看注CPE提供商ID-辑（CPEVendorID–Edit）YYYY修改CPEVendorID表条CPE提供商ID-查看（CPEVendorID–YYYYY查看CPEVendorID表条 WebLinks–Edit）YYYYYYYYY WebLinks–YYYYYY查看定制（CutThrough-SecureCLI）YYYYYY使用安全CLI（CutThroughSecureYYYYYY使用安全TL1（CutThroughStandardYYYYYY使用标准CLI（CutThrough-StandardYTL1GW-AdminYYYTL1GW-OSSYTL1GWServer–Y创建、修改或删除TL1网TL1GWServer–Y查看外部TL1网关服务TL1GW-TNMYYY以TNM用户登录TL1网（Filters-FilterYYYYY使用Goto导航栏和对查找-运行（FindYYYYYYYYYYY-MultipleYYYYY（GUI-SavetoFileon）YYYYYYYYYYYYY（GUI-SavetoFileYYYYYYSettings–YYYSettings–View）YYYYYYYY（Import/ExportYYYY从5520AMS导入导（InventorySettings–YYY（InventorySettings–YYYYYYYY–Y5520AMS–YYYYYYYY查看5520AMS可证启NE-连接性检查（NEConnectivityYYYYYY命NE-探测（NEYYYYYNE–编辑（NEYYYYY和NE组;拖放NE;启动和停止NE控NE–查看（NE-YYYYYYYYYYYY查看NE和NENE连接–编辑（NELink–Edit）YYYYYNE列表-NBI（NEListYYYY创建NE列网络-排障（NetworkYYYYYY 端口-YYYYYYYYYYYYY查看NE和NE（NetworkPort-YYYYYY（NetworkAlarmYYYYY和（NetworkDefault–YYYYYYEdit功（NetworkE1/DS1Port-Edit）YYYYYY（NetworkE3/DS3Port-Edit）YYYYYY（NetworkEquipmentYYYYY（NetworkEthernetPort–Edit）YYYYYY创建和修改以太网端（NetworkLayer2-YYYYYY层（Layer2）（NetworkLayer3-YYYYYY层（Layer3）（NetworkMulticast–YYYYYYOAM–YYYYY修改OAMIP地址Trap定义、SNMPSSH参ONT–Edit）YYYYYONTCard–YYYYYONTPort–YYYYY端ONTService–YYYYYPON–YYYYYProfileYYYYYS