永新CDCAS30用户使用手册

CDCAS3.0用户手册CDCAS3.0用户手册1-1监看图4-1Console控制台主界面Console界面左侧树为业务组，每个业务组下有该业务组的模块。界面右上方为拓扑结构图，显示每个模块的运行状态(绿色为运行、灰色为停止、红色为报警)。拓扑结构图中的黑色线条代表模块之间内部的连接，蓝色线条代表模块与外部的连接。界面右下方为模块说明，鼠标停在拓扑结构图的某一模块上，右下方会显示该模块的信息。拓扑结构图中ECMG图标下方，显示了当前所有加扰节目的数目。CDCAS各模块的功能Console：CDCAS3.0系统同用户之间的接口，用来配置和监视整个系统的各个模块、查看系统各模块的日志以及查看SMS指令的监控台。BroadCast：发送所有模块配置情况的广播信息。DB：数据库。EMMS：负责EMM包的发送。EMMS接收EMML发送过来的EMM包，并根据发送需求和规则发送给MUX。EMMU：负责转发上级EMM数据包，将其插入本地EMM数据队列发送。EMML：负责读取数据库中的EMM包，并按规则发送给EMMS。Web：上传节目单文件、发卡文件或补丁文件的传输模块。RouterAdapter：兼容与TFCASVer2.1PRO集成的SMS的接口转换模块,允许SMS在不修改接口程序的情况下直接与CDCAS3.0进行通讯。Agent：广播本机138网段IP、负责写日志到数据库、接受Console控制和进行工作任务管理。ECMG：授权控制信息产生器。Router：CA系统与外部程序交互的通道。EMMG：授权管理信息产生器。Task：主要负责生成监管文件和密钥更换调度。Crypter：加密机。停止模块、启动模块、重启模块、删除模块在Console界面的左边视图中选择业务组下的模块，点击右键菜单选择“启动模块”、“停止模块”、“重启模块”或“删除模块”，如图4-2图4-2-1删除模块时，不能删除DB、BroadCast和正在使用的Crypter模块。选定了启动模块、停止模块、重启模块或删除模块后，拓扑图上相应的图标以不同颜色显示，如下图4-2-2所示：图4-2-2Console启动时，模块图标依次显示：正在启动→启动模块启动后，拓扑结构图中模块颜色为绿色：停止时，模块图标依次显示：正在停止→停止模块停止后，拓扑结构图中模块颜色为灰色：重启时(在启动状态下)，模块图标依次显示：→→→模块先停止再启动，拓扑结构图中模块颜色先为灰色最后变为绿色：→有错误时，模块图标显示为：警告模块显示警告状态后，拓扑结构图中模块报警，颜色为红色：Console菜单栏包含的内容Console界面菜单栏“系统”下拉菜单包含内容如下图4-3-1所示：图4-3-1启动管理后方可配置模块参数，关闭管理后无法配置模块参数。“系统”下拉菜单中的“选项”，详见5.4选项配置的介绍。退出即退出Console控制台界面。Console界面菜单栏“窗口”下拉菜单包含内容如下图4-3-2所示：图4-3-2窗口菜单新建窗口：新建一个窗口层叠、水平平铺和垂直平铺为界面多个窗口显示的方式全部关闭：关闭界面所有窗口操作窗口：当前操作的窗口Console界面菜单栏“工具”下拉菜单包含内容如下图4-3-3所示：图4-3-3工具菜单“工具”下拉菜单各选项的功能，详见6查询和维护的介绍Console界面菜单栏“高级”下拉菜单包含内容如下图4-3-4所示：图4-3-4高级菜单“高级”下拉菜单各选项的功能，详见5配置和6查询和维护。Console界面菜单栏“帮助”下拉菜单包含内容如下图4-3-5所示：图4-3-5帮助菜单点击“关于Console控制台”，弹出关于Console控制台界面如下图4-3-6所示：图4-3-6“CDCAS监控台”界面显示了CDCAS监控台及版本信息。配置CDCAS3.0安装程序完成CA系统安装后，通过Console进行系统配置工作。CDCAS3.0数据库的安装通过数据库安装工具完成，数据库用户名为：CDCASPLUS。配置顺序：先配运营商ID，再配各个模块（即ECMG、EMMG等模块）。先配EMMG等模块再配运营商ID，则需重启CAS服务器。日志级别配置：系统提供6种日志级别：Trace、Debug、Info、Warn、Error、Fatal（由低至高）系统会显示大于、等于选中级别的日志，Trace为最低级别、Fatal为最高级别。建议使用Error级别，级别过低会导致日志过多，级别过高会漏掉所需的错误记录。启动Console控制台启动Console控制台，初始界面如图5-图5-1-1登录Console控制台Console启动后，必须在Console菜单栏的“系统”下拉菜单中选择“登录”，登录成功后，方可对Console进行操作。系统参数配置添加业务组成功登录Console界面后即可进行业务组的添加操作，此操作是CDCAS系统配置的第一步。在Console界面左侧视图中的CDCAS3.0根结点下右击，弹出的下拉菜单中选择“新建业务组”，如图5-6-1所示图5-6-1Console在新建业务组界面中的业务组类别下拉列表中选择要添加的业务组名，如图5-图5-6业务组名可以根据用户的需要随意填写，也可不填写。如图5-图5-6不写业务组名时，系统默认的业务组名与业务组类别名称一致。选择“确定”按钮后，添加的业务组将出现在左侧视图中。如图5-图5-6-4ECMG配置CDCAS3.0需要添加的业务组为：EMMG、ECMG、EMML、EMMS、EMMU、Router、RouterAdapter、Task、Web、Agent、Crypter。根据新建业务组对话框中业务组类别下拉菜单中提供的内容进行一一添加，在此不再一一赘述。注意：系统中只允许有一个Agent、Crypter、EMML、TASK类型的业务组。系统中允许有多个Router、RouterAdapter、EMMS、ECMG、EMMU、EMMG、Web类型的业务组,多个业务组的类型可以与已存在的相同,但组名不能与已存在的相同。添加业务组时不需要添加DB与BroadCast，系统自动启动这两个业务组。Console控制台每个配置参数界面有默认配置参数的，建议使用默认的配置参数。各配置参数界面的按钮功能如下：添加：点击“添加”按钮，此编辑信息将添加到列表。修改：在列表中选择要修改的记录，修改后点击“修改”按钮，修改的信息被更新到列表中。删除：在列表中选择要删除的记录点击“删除”按钮，记录将被删除。编辑：点击“编辑”按钮进入编辑状态后，方可配置各参数信息。保存：点击“保存”按钮，则将添加、修改、删除信息保存。恢复：未点击“保存”按钮前，可点击“恢复”按钮，恢复到上一次保存的状态。配置Crypter信息在Crypter业务组添加完毕后，进行模块的添加。右击Crypter业务组，在弹出的下拉列表中选择“新建模块”，如图5-7图5-7-1在弹出的界面中输入服务器编号，即模块运行所在138网段的加密机IP地址中的最后一位，如IP为：0，服务器编号处就输入：60，如图5-图5-只有在ECMG、EMMG下配置了正确的加密机后，加密机业务组下的模块才能正常启动。启动后模块图标为运行状态：注意：新建模块界面的服务器编号处，必须输入IP地址中的最后一位。配置EMMG信息在EMMG业务组添加完毕后，需进行模块的添加。右击EMMG业务组，在弹出的下拉菜单中选择“新建模块”，如图5-图5-8-1在弹出的界面中输入模块运行所在的138网段IP地址中的最后一位，如IP为：1，服务器编号就输入：61，如图5-8图5-8配置EMMG参数，如图5-图5-8-3EMMG点击“编辑”按钮进入编辑状态后，配置如下信息：用户根据自己的需要，配置EMMG的日志级别（详见5配置中的日志级别配置）。任务数取值范围为：1～64EMM包发送方式分为BroadCast和Duplex两种（默认为BroadCast方式）：BroadCast既可通过广播（有线）的方式发送，又可通过双向IP（网线）的方式发送。Duplex只通过双向IP（网线）的方式发送。加密机编号：加密机138网段IP地址的第四位，如加密机IP地址为138.138.138.60，则在加密机编号处的下拉菜单中选择60（前提是加密机业务组及其下的60模块已经建立）。配置EMML信息容器分为以下几个类型：即时容器：（容器ID＝0）容器永久生效，即时发送EMM数据，所有EMM数据只发送一次，并且优先级最高。固定容器：（容器ID＝1～63）容器长期生效，由EMML控制其创建及销毁，所有EMM数据按照发送策略进行发送，数据根据时间策略进行动态变化。临时容器：（容器ID＝64～95）容器临时生效，所有EMM数据按照编辑的发送时间和发送次数进行发送。在EMML业务组添加完毕后，进行模块的添加。操作步骤如下：右击EMML业务组，在弹出的下拉菜单中选择“新建模块”，如图5-图5-9-1在弹出的界面中输入模块运行所在的138网段的IP地址中的最后一位，如IP为：1，服务器编号就输入：61，如图5-图5-9配置EMML参数信息，点击“编辑”按钮进入编辑状态后，配置如下信息，如图5所示：图5-9-3用户根据自己的需要，配置EMML的日志级别（详见5配置中的日志级别配置）。用户可对容器进行以下操作：添加容器：编辑正确的容器参数信息后点击添加按钮。修改容器参数：在列表中选择要修改的容器ID，在容器配置处修改容器参数，点击修改按钮，所编辑的信息会更新到容器列表中。删除容器：在列表中选择要删除的容器，点击删除按钮，列表中选中的容器被删除（先停止发送数据包继而删除容器）。容器发包方式：即时容器：所有数据包只发送一次。固定容器：循环发送符合表达式的数据包。临时容器：有持续时间和发送次数两种发包方式，发完符合表达式的数据包后即刻销毁容器。EMML配置参数界面中的模板选择，详见10.1模板的介绍。注意：图5-9-3中添加参数信息以及参数含义如表4-1所示：表4-1容器配置参数及参数含义参数描述容器IDID取值范围（0～95），用户针对具体应用情况配置发送EMM的策略，该策略在系统中定义为EMM容器，相当于一个独立处理的数据容器时间范围发包的开始时间和结束时间发包间隔容器发送数据包的发送间隔，以毫秒为单位，范围：(0～5000)对即时容器无效，建议取值为0最小周期容器发送一轮必须满足的最小时间。增加该参数值能减小该容器的发送频率，为其他容器空出发送带宽最大周期容器发送一轮可以接受的最大时间。增加该参数值会增大该容器的实际发送周期，为其他容器空出发送带宽持续时间数据包发送的持续时间，只针对临时容器有效发送次数数据包循环发送的次数，只针对临时容器有效区域在下拉列表中选择（前提是已经在系统菜单中配置好区域，见5.5区域配置）EMMS组EMML需要连接的EMMS组名称表达式计算EMM包是否在容器内发送。（见附录10.注释对发送条件进行说明（此处写不写均可）配置EMMS信息在EMMS业务组添加完毕后，进行模块的添加。右击EMMS业务组，在弹出的下拉菜单中选择“新建模块”，如图5-图5-10-1在弹出的界面中输入模块运行所在的138网段的IP地址中的最后一位，如IP为：138.138.138.61，服务器编号就输入61，如图5-10图5-10配置EMMS参数信息，点击编辑按钮进入编辑状态后，配置如下信息，如图5-10图5-10-3用户根据自己的需要，配置EMMS的日志级别（详见5配置中的日志级别配置）。各个参数含义定义如下，如表4-2：表4-2各个参数含义定义参数描述区域在系统菜单中配置完区域，在下拉列表中选择带宽带宽，单位：Kbps(10～2000)同卡间包间隔同一张卡的数据包发送间隔，单位：毫秒(50～5000)，建议配置1000ms通信方式三种方式：TCP、TCP+UDP、UDP（此处与加扰器的端口配置一致）IP地址加扰器IP地址数据ID数据IDTCP端口加扰器的TCP端口通道ID通道ID(TCP方式才有),默认为1流ID流ID(TCP方式才有)，默认为1中断重连周期中断重连周期，默认为10，单位：秒（1～120）流测试周期流测试周期（为0时不发送“流测试消息”）。默认为60，单位：秒UDP端口加扰器的UDP端口配置ECMG信息在ECMG业务组添加完毕后，进行模块的添加。右击ECMG业务组，在弹出的下拉菜单中选择“新建模块”，如图5-图5-112、在弹出的界面中输入模块运行所在的138网段的IP地址中的最后一位，如IP为：1，服务器编号就输入：61，如图5-1图5-11点击ECMG配置参数界面的“高级”按钮，如下图5-图5-11进入高级配置参数界面，如下图5-图5-11配置ECMG参数信息，点击编辑按钮进入编辑状态后，配置如下参数信息：用户根据自己的需要，配置ECMG的日志级别（详见5配置中的日志级别配置）。各配置参数定义如下表4-3所示：表4-3ECMG参数含义定义参数描述ECM包重发周期加扰器重发ECM包的周期，以ms为单位，默认100ms最大流数目支持流的最大数目，默认值为512产生ECM最大时间ECMG产生一个ECM的最大时间，以ms为单位SCS服务器监听端口SCS服务器监听的端口最小CP周期加扰器设定的最小CP周期，100ms为一单位发送数据形式分1和0两种，1表示发送的数据形式为TS格式，0表示发送的数据形式为Section格式。默认为0是否发送测试流是否发送测试流，分1和0两种，1表示发送，0表示不发送，默认值为1AC_Delay_StartAC改变时，第一个加密周期对应的延迟开始时间，以ms为单位，默认为2000AC_Delay_StopAC改变前，上个AC最后一个加密周期的延迟结束时间，以ms为单位，默认为0Delay_Start指定了CP的开始时间和相应的ECM包广播开始时间的时间间隔，如果为正数，则ECM包广播发在CP开始之后，否则在其之前，以ms为单位，默认为0Delay_Stop指定了CP的结束时间和相应的ECM包广播结束时间的时间间隔，如果为正数，则ECM停发在CP停止之后，否则在其之前，以ms单位，默认为0Trans_Delay_Start从不加扰到加扰时，第一个CP周期的延迟开始时间，以ms为单位，默认0Trans_Delay_Stop从加扰到不加扰时，最后一个CP周期的延迟结束时间，以ms为单位，黙认为0SCSIP地址加扰器IP地址加密机编号加密机138网段IP地址的第四位，如加密机IP地址为138.138.138.60，则在加密机编号处的下拉菜单中选择60（前提是加密机业务组及其下的60模块已经建立）配置RouterAdapter信息在RouterAdapter业务组添加完毕后，进行模块的添加。右击RouterAdapter业务组，在弹出的下拉列表中选择“新建模块”，如图5-图5-1在弹出的界面中输入模块运行所在的138网段的IP地址中的最后一位，如IP为：1，服务器编号就输入61，如图5-1图5-12配置RouterAdapter参数信息，点击编辑按钮进入编辑状态后，配置如下信息，如图5-12图5-用户根据自己的需要，配置RouterAdapter的日志级别（详见5配置中的日志级别配置）。在SMSIP地址中输入CompatibleSMS系统的所在的IP地址。配置Router信息在Router业务组添加完毕后，进行模块的添加。右击Router业务组，在弹出的下拉列表中选择“新建模块”，如图5-1图5-13在弹出的界面中输入模块运行所在的138网段的IP地址中的最后一位，如IP为：1，服务器编号就输入61，如图5-1图5-1用户根据自己的需要，配置Router的日志级别（详见5配置中的日志级别配置）。Router的服务线程数范围：1～64配置Web信息在Web业务组添加完毕后，进行模块的添加。右击Web业务组，在弹出的下拉列表中选择“新建模块”，如图5-图5-1在弹出的界面中输入模块运行所在的138网段的IP地址中的最后一位，如IP为：1，服务器编号就输入：61，如图5-14图5-1用户根据自己的需要，配置Web的日志级别（详见5配置中的日志级别配置）。配置Task信息在Task业务组添加完毕后，进行模块的添加。右击Task业务组，在弹出的下拉列表中选择“新建模块”，如图5-图5-1在弹出的界面中输入模块运行所在的138网段的IP地址中的最后一位，如IP为：1，服务器编号就输入：61，如图5-15图5-1用户根据自己的需要，配置Task的日志级别（详见5配置中的日志级别配置）。配置Agent信息Agent的功能为：广播本机138网段IP、负责写日志到数据库、接受Console控制和进行工作任务管理。Agent业务组添加完毕后，进行模块的添加。右击Agent业务组，在弹出的下拉列表中选择“新建模块”，如图5-1图5-16在弹出的界面中输入模块运行所在的138网段的IP地址中的最后一位，如IP为：1，服务器编号就输入：61，如图5-1图5-用户根据自己的需要，配置Agent的日志级别（详见5配置中的日志级别配置）。Agent的任务数范围：1～64配置EMMU信息（二级CA需要此项配置）在EMMU业务组添加完毕后，进行模块的添加。右击EMMU业务组，在弹出的下拉列表中选择“新建模块”，如图5-图5-1在弹出的界面中输入模块运行所在的138网段的IP地址中的最后一位，如IP为：1，服务器编号就输入：61，如图5-1图5-1根据用户的实际情况配置上级运营商ID。用户根据自己的需要，配置EMMU的日志级别（详见5配置中的日志级别配置）。配置完成后的状态所有模块配置完成后，点击左侧树中的CDCAS3.0节点，右侧拓扑图中所有正常运行的模块都变为绿色，左侧树中模块的状态为，如图5-1图5-18-1删除业务组选择要删除的业务组，右击在弹出的下拉菜单中选择“删除业务组”，如图5-1图5-1不能删除DB、BroadCast和正在使用的Crypter。如果删除正在使用的加密机，会提示如图5-19图5-1业务组重命名在Console界面的左侧视图中选择要重命名的业务组，点击右键菜单选择“重命名”，输入业务组新名，如图5-20-1图5-20-1浏览锁定浏览锁定可限制智能卡同时解密的节目数量。选择菜单栏“高级”下拉菜单中的“浏览锁定”，如图5-2图5-21弹出浏览锁定对话框，如图5-2图5-2选择“开启浏览锁定”后，输入CP周期，点击“确定”按钮，可成功启动浏览锁定。如图5-21-图5-21不选择“开启浏览锁定”，点击“确定”按钮，可以取消浏览锁定。运营商定制不启动运营商定制，通过永新视博认证的机顶盒都可以接收该运营商的节目，启动运营商定制功能后，具有运营商定制功能的机顶盒才可以收看节目。选择菜单栏“高级”下拉菜单中的“运营商定制”，如图5-22图5-22弹出如下图5-22-2图5-22-2勾选“启动运营商定制”，则运营商定制功能生效，否则无效。启动紧急模式启动紧急模式即可免费观看节目，当节目单文件中“Flag911”属性设为1时，启动紧急模式才生效。选择菜单栏“高级”下拉菜单中的“启动紧急模式”，如图5-23图5-23弹出启动紧急模式对话框，如图5-23图5-23输入如图所示的文字后，可成功启动紧急模式。注意：启动管理后才有权限启动或停止紧急模式。密钥更换对于密钥更换的产品系统周期性更换其密钥，通过Console指定密钥更换的产品及配置密钥更换的周期。在工具栏中选择“密钥更换”，则显示密钥更换界面，界面左侧是密钥更换产品、密钥更换参数和功能按钮，界面右侧是更换过程列表。如图5-24图5-24可以将普通产品设置成换密钥产品。密钥更换周期：点击密钥参数区域中的“修改”按钮（“修改”按钮变成“保存”按钮），设置自动密钥更换周期（单位：小时/范围：1～65535），再点击“保存”按钮，就把密钥更换周期保存到系统中。手动开始新周期：点击开始新周期按钮，立即进行密钥更换；系统会自动进行下一次的密钥更换，密钥更换时间间隔就是上面配置的更换周期。刷新功能：可以刷新更换过程列表（列表项包括时间、内容和产品）、恢复产品属性及将更换周期置为上次提交时的状态。在进行密钥更换的过程中，不允许变更产品的密钥属性，反之在变更产品密钥属性时，也不能进行密钥更换。查询和维护SMS指令查询SMS指令是运营商使用SMS系统对CA系统发出的指令。CAS收到SMS指令后根据SMS指令的内容，产生SMS工作项。工具栏中选择“SMS指令”，则显示SMS指令界面，界面左侧为指令分类、查询条件、负载情况和图例说明，界面右侧为SMS指令列表和SMS指令的详细内容。如图6-1图6-1列表显示最近的100条SMS指令，包括时间、指令状态、指令结果、数据和记录序号。可以选择指令显示的方式排序。显示SMS指令界面时，Console会每隔20秒刷新一下指令列表，即从数据库中获取最新指令信息。指令分类处选择“等待处理的指令”时，查询条件处被置灰为不可编辑状态。右侧列表处列出符合条件的查询记录。如图6-1图6-指令分类处选择“处理完成的指令”时，查询条件处为可编辑状态。设置查询时间和卡号点击“查询”按钮，右侧列表处列出符合条件的记录。如图6-1图6-图6-1-4图6- 图例说明表6.1显示状态条件灰色图标空闲状态系统中有100以内个指令未处理绿色图标正常状态系统中有100-500个指令未处理黄色图标满负荷状态系统中有500-1500个指令未处理红色图标超负荷状态系统中有1500以上个指令未处理工作项监控工作项监控是根据日期和操作次数，查询出符合条件的卡信息(包括卡号，关键包数量和非关键包数量)。选择菜单栏中“高级”下拉菜单中的“工作项监控”。如图6-2图6-2-1弹出工作项监控对话框，如图6-2-2图6-2-2工作项监控编辑卡操作的日期和卡操作的次数后，点击“查询”按钮，在“卡操作次数”列表处列出符合条件的卡记录。选择“卡操作次数”列表中的某一项，则在“当天工作项”列表中显示出当天卡的工作项内容(包括时间、类型、指令结果和数据)。如图6-2-3图6-2-3工作项选中“当天工作项”列表中的某一项，会在详细内容区域详细说明。如图6-2-4图6-2-4工作项模块的业务状态性能状态在Console界面的左侧视图中选择要查看的模块，点击“性能状态”，右侧视图将会显示此模块的各项性能指标，如图6-3-1图6-通过模块的性能状态可以查看该模块所在服务器的CPU及内存占用情况。界面右上方显示：模块核心cpu占有率（%），模块cpu占有率（%），模块内存等。界面右下方显示：设备的性能指标和参数：机器自启动以来经过的时间上次模块状态改变的时间模块核心部分占用的CPU（%）模块应用部分占用的CPU（%）占用内存（KB）总内存数（KB）模块文件版本号在图6-3-1-1中右击实时显示CPU内存变化的动态图象区域，在下拉菜单中选择“参数设定”，如图6-3-1-2图6-3-1-2弹出刷新参数配置对话框如图6-3-1-3图6-3-1-在刷新参数配置对话框中，可进行参数的设置及颜色的设置。工作状态在Console界面的左侧视图中选择要查看的模块，点击“工作状态”，右侧视图中将会显示此模块的工作状态。EMMS工作状态，如图6-3-2-图6-3-2-EMMS的工作状态包括复用器列表、容器列表和实际播出带宽：复用器列表：包括复用器的IP、通讯模式、TCP端口、UDP端口、数据ID、通道ID、流ID、复用器状态。复用器状态为当前模块与MUX的连接情况，包括断开状态Disconnect，连接状态ReadyToSend。EMMS正常时复用器为ReadyToSend连接状态。容器列表为当前正在发送的容器的信息，包括容器ID、容器中含有的卡数量、容器中含有的EMM包数量、已发送次数、已发送包数量、已发送时间、实际最小发送周期和实际最大发送周期。实际播出带宽即当前实际播出的带宽。EMML工作状态，如图6-3-2-2图6-3-2-EMML的工作状态包括容器列表和EMMSIP列表：容器列表为当前正在发送的容器状态信息，包括容器ID，数据加载完成百分比，数据加载开始时间，数据加载结束时间，EMM包总数。EMMSIP列表包括EMMSIP地址，EMMS组编号，EMMS连接时间（秒）。EMMSIP地址为EMML获取EMMS的IP地址：如果EMML和EMMS在不同的服务器上，则EMMSIP地址为EMMS所在服务器的IP地址。如果EMML和EMMS在同一个服务器上，则EMMSIP地址为本机IP地址（即）。ECMG工作状态，如图6-3-2-3图6-3-2-ECMG工作状态列表为加扰节目列表：加扰节目列表列出了加扰节目的相关信息，包括序号、SCS服务器IP地址、通道ID、流ID、节目ID、CW周期序号、CP周期和最后一次收到CW的时间。ECMG工作状态界面列表中的CW周期序号和CW周期是不断变化的。按照以上操作方式可查看到各模块不同的工作状态。日志显示日志显示有两种方式可查询：单个模块的日志查询在Console界面的左侧视图中选择要查看的模块，点击模块下的“日志显示”，右侧视图将会显示查询界面，上半部分为查询条件和操作按钮，下半部分为日志列表和日志记录的详细内容，如图6-3-3-1所图6-3-3-编辑时间、选择日志级别后，点击“开始查询”按钮，则按照以上查询条件读取并显示日志。输入关键字在日志列表中查找符合条件的日志。日志列表项包括日志级别、时间、日志内容和日志在模块中的序号。选择工具栏中的“日志显示”，日志显示界面的左侧为模块选择、查询条件、关键字查询和操作按钮，右侧为日志列表和日志记录的详细内容，如图6-3-3-图6-3-3-SELECTALL是一个全选的复选框，可以全选或清除全选所有模块。选择模块类别、时间范围、日志级别后，点击“开始查询”按钮，则按照以上查询条件读取并显示日志。界面只显示查询到的前1000条记录，将1000条记录显示为一页。如图6-3-3-3图6-3-3-日志显示界面可以查看所有模块的日志，可以按模块类型、日期、日志级别查询日志信息，也可以按关键字过滤日志内容。如果要查询其他日志记录，需要修改查询条件。显示在列表中的日志，可以点击日志列表的表头按字段排序，日志显示列表项包括日志级别、时间、服务器IP、模块类型、日志内容和日志在模块中的序号。输入关键字，点击关键字查找，系统会逐条查找日志内容，如果包含关键字，则停在此条记录上（以深颜色的背景色标识）；再次点击关键字查找，继续查找下一条包含关键字的记录。如图6-3-3-4图6-3-3-重置条件按钮的功能是：取消模块选择中的所有选中项开始时间置为当天的00:00:00，截止时间置为第二天的00:00:00日志级别置为Trace(最低级别)清空关键字日志导出日志导出是将数据库中的日志记录导出为文件。选择菜单栏“工具”下拉菜单中的“日志导出”，如图6-4图6-4弹出日志导出对话框如图6-4图6-4-2数据库配置不勾选“导出同时删除”复选框时，只导出符合条件的日志文件，并不删除数据库里的日志记录。勾选“导出同时删除”复选框时，导出符合条件的日志文件，同时清除数据库里的日志记录。类型配置模块类型可以选择ALL（全部），也可以选择下拉列表中的某个模块。用户根据自己的需要配置日志级别。时间范围勾选全部时间范围时，导出全部时间的日志记录不勾选全部时间范围时，可以导出一个时间段的日志记录导出路径导出的日志文件可以在导出路径下查看。点击“导出记录”按钮可以将符合条件的日志导出文件。注意：导出的日志文件、SMS指令文件、智能卡操作文件和配置参数文件名称均由导出的时间组成（年/月/日/小时/分/秒），例如：20080506101047.txtSMS指令导出SMS指令导出是将数据库里的SMS指令导出为文件。选择菜单栏“工具”下拉菜单中的“SMS指令导出”，如下图6-5-1图6-5-1弹出SMS指令导出对话框如图6-5图6-5数据库配置不勾选“导出同时删除”复选框时，只导出符合条件的日志文件，并不删除数据库里的日志记录。勾选“导出同时删除”复选框时，导出符合条件的日志文件，同时删除数据库里的日志记录。卡范围勾选全部时，导出所有卡的日志记录不勾选全部时，指定导出一个卡号的日志记录时间范围勾选全部时间范围时，导出全部时间的日志记录不勾选全部时间范围时，可以设置导出一个时间段的日志记录导出路径导出的SMS指令文件可以在导出路径下查看。点击“导出记录”按钮可以将符合条件的SMS指令导出文件。智能卡操作导出智能卡操作导出是将数据库表里的智能卡操作历史记录导出为文件。选择菜单栏“工具”下拉菜单中的“智能卡操作导出”，如下图6-6-1图6-6-1弹出卡历史记录导出对话框如图6-图6-6-数据库配置不勾选“导出同时删除”复选框时，只导出符合条件的日志文件，并不删除数据库里的日志记录。勾选“导出同时删除”复选框时，导出符合条件的日志文件的同时删除数据库里的日志记录。卡范围勾选全部时，导出所有卡的日志记录不勾选全部时，指定导出一个卡号的日志记录时间范围勾选全部时间范围时，导出全部时间的日志记录不勾选全部时间范围时，设置导出一个时间段的日志记录导出路径导出的卡历史记录文件可以在导出路径下查看。点击“导出记录”按钮，将符合条件的卡历史记录导出文件。监管镜像文件生成监管镜像文件生成是在数据库中生成四个监管镜像文件。选择菜单栏“工具”下拉菜单中的“监管镜像文件生成”，如下图6-7-1图6-7-1弹出监管镜像文件生成对话框如图6-7图6-7-2点击“重置镜像文件”按钮，之前生成的所有监管文件被删除。用户选取截止时间后，点击“生成镜像文件”按钮，数据库中会生成授权情况报告、产品列表报告、开销户情况报告和统计情况报告四个监管文件。生成镜像文件之后，Task会每天自动生成四个监管增量文件。配置参数导出配置参数导出是将Console控制台上各模块的配置情况导出为文件，以供查看配置信息。选择菜单栏“工具”下拉菜单中的“配置参数导出”，如下图6-8-1图6-8-1弹出配置参数导出对话框如图6-图6-8点击“导出记录”按钮，可以将符合条件的配置参数导出文件，但不会删除数据库中的记录。导出的配置参数文件可以在导出路径下查看。数据库维护数据库维护指删除数据库里指定时间的SMS指令、日志和智能卡操作记录。选择菜单栏中系统下拉菜单中的“数据库维护”，如下图6-9-1图6-9-1弹出数据库维护对话框，如图6-9-2

图6-9-2选择删除SMS指令、日志和智能卡操作中的一项或全部。编辑删除记录日期界限，点击“删除记录”按钮后，数据库中“删除记录日期界限”当前日期及当前日期以前的记录被删除。计算器选择菜单栏“工具”下拉菜单中的“计算器”，如下图6-10-1所示：图6-10-1计算器弹出计算器界面如图6-10图6-1数字签名签名节目单文件启动签名工具后，选择待签名的节目单文件，输入正确的运营商ID，如下图7-1-1图7-1-1数字点击“文件签名”按钮，提示文件签名成功信息框，如下图7-1-2所示：图7-1-2数字签名成功签名补丁文件启动签名工具后，选择待签名的补丁文件，输入正确的运营商ID，如下图7-2-1图7-2-1点击“文件签名”按钮，提示文件签名成功信息框，如下图7-2-2图7-2-2数字签名成功注意事项：CDCAS3.0只支持2.2版本的节目单文件。需建一个signfolder文件夹，用来存放待签名的文件。待签名文件名及路径不能含有空格。签名后文件存放路径与待签名文件存放路径相同（默认存放到signfolder文件夹中）。运营商ID根据实际运营商ID填写。文件（节目单文件和补丁文件）每次更新后需重新签名，并利用网页上传签名后的文件到数据库中。(详见8Web的介绍)点击文件签名，等待系统提示签名成功，表明签名完成。签名后的文件名为待签名文件名加.gpg,例如：待签名文件名为Scheduler.xml,则签名后文件名为Scheduler.xml.gpgWeb的介绍Web提供了文件上传功能：在IE浏览器中输入Web所在服务器的IP地址和固定端口号(8384)，例如：1:8384（假设Web所在服务器的外部IP地址为1）上传3种类型文件（节目单文件、补丁文件和发卡文件），文件在上传前，需要进行数字签名，具体操作方法见7数字签名。上传节目单文件点击“浏览”按钮，选择签名后的节目单文件，点击提交按钮，如图8-1-1所图8-1-1签名后的.gpg格式文件默认存放到signfolder文件夹中。如果节目单文件内容及格式正确，则提交成功。如图8-1-2图8-1-Web会对节目单文件的内容及格式进行判断，如果内容或格式错误，Web界面会给出相应的错误提示信息。上传发卡文件点击“浏览”按钮，选择发卡文件后，点击提交按钮，如图8-2-图8-2-界面提示文件上传数据库成功。如图8-2-2图8-2-2上传的文件中有正确的卡号和错误的卡号（即发卡文件格式不正确）时，文件也能上传成功，Web不对发卡文件内容进行判断。上传补丁文件点击“浏览”按钮，选择补丁文件后，点击提交按钮，如图8-3-1图8-3-1界面提示文件上传数据库成功。如图8-3-2所示图8-3上传的文件内容及格式不正确时，文件也能上传数据库成功，Web不对补丁文件内容和格式进行判断。注意：Web上传文件（节目单文件、发卡文件和补丁文件）时，对文件进行数字签名验证。如果文件数字签名验证失败，将出现以下提示，如图8-3-3所图8-3-3Web上传文件（节目单文件、补丁文件时或发卡文件）时，如存在运营商ID错误或与数据库连接有问题时，Web会提示如下图8-3-4图8-3-4综合配置实例二级CA二级CAS需要配置二个模块：UPRouter模块和EMMU模块，在EMMU配置参数界面根据用户的实际情况配置上级运营商ID。UPRouter模块负责生成本地用户对上级节目的EMM授权包；而EMMU模块负责接收UPRouter发送的EMM授权包并存储到本地的数据库中。另外，除了必须配置这两个模块外，还需要在本地的UPRouter权限配置文件中配置连接到UPRouter的本地SMS和上级SMS的权限；另外，还需要另外建立一个数据库，UPRouter会把上级节目的授权信息存放到这个单独的数据库中。最后，需要配置EMML和EMMS模块发送EMM包。要注意的是，当配置容器时，除了配置发送本地运营商的EMM包外，还应该包含上级运营商的EMM包，这样EMMS才能正确发送本地和上级的EMM包。在下面的“11.1模版”小节中已经列出了常用的一些容器表达式的模版，其中的模版2就是二级CAS常用的容器表达式的模版，仅供参考。分布式CA分布式CA是为了满足一个省网管理多个地市而共享一套CAS系统而设计的。首先需要在Console控制台上配置好所有的区域名，然后在EMML配置容器时选择区域，最后在EMMS上配置所有的复用器IP并选择区域。详细配置如下：系统启动后，必须首先通过Console配置所有的区域，包含省级和所有的地市。EMML配置容器的时候需要选择区域，并且容器表达式选择出的EMM包也必须是和区域对应EMM包。目前可以使用智能卡的某一个特征来区分卡所属的区域，例如使用区域值来区分：区域值“1”代表区域A，区域值“2”代表区域B，依次类推，如果容器1的区域属性是区域A，那么容器1的表达式应为“发送区域值为1的所有智能卡的EMM包一个区域可以对应一个容器，也可以对应多个容器，根据实际需要进行配置。不过建议对于一个区域尽量少配置容器，可以提高发包效率。EMMS配置复用器IP的时候需要指定区域，EMMS会把容器内包含的所有EMM包发送给相应区域的复用器。例如：假定只配置一个EMMS组，总共配置6个复用器（区域），配置如下MUX1（北京）MUX2（北京）MUX3（上海）MUX4（上海）MUX5（天津）MUX6（天津）EMML共有3个容器（区域），配置如下：容器1（北京），容器2（上海），容器3（天津），对于以上配置，CAS系统运行过程中：EMMS只会把容器1中的EMM数据包发送到北京地区的复用器MUX1和MUX2。EMMS只会把容器2中的EMM数据包发送到上海地区的复用器MUX3和MUX4。EMMS只会把容器3中的EMM数据包发送到天津地区的复用器MUX5和MUX6。总局监管接口配置Web模块。如果监管文件已经生成，则在浏览器地址栏输入监管文件地址即可下载监管文件。例如：下载产品列表报告的监管文件如下图所示：图9-3负载均衡EMMG、Router和RouterAdapter支持负载均衡，可在业务组下配置多个模块，并同时启动多个模块，则各模块的负载情况大致相同。例如：在EMMG下配置三个模块并同时在三台服务器上启动，如下图所示：图9-4主备模式EMML、EMMS、Agent和Task支持主备模式，在一个业务组下配置多个模块，多个模块同时启动，但只有一个模块处于主态，其余模块处于备态。当主模块退出运行模式时，备态中的一个模块马上自动转为主态运行。例如：在EMML下配置三个模块并同时在三台服务器上启动，如下图所示：图9-5常见问题及解决方法若拓扑结构图中EMMS显示为红色，可能是和加扰器连接有问题，需查看模块配置是否正确，加扰器是否正常工作。若拓扑结构图中EMMG显示为红色，可能是和加密机连接有问题，需要查看模块配置是否正确，加密机上是否配置了EMMG的IP、智能卡卡号及产品，加密机是否正常工作。若拓扑结构图中ECMG显示为红色，需分别检查加密机和加扰器的连接及配置，可先查看加密机配置是否正确（即加密机上是否有EMMG的IP、智能卡卡号及产品），加密机是否正常工作。如果加密机正常则可能是和加扰器连接有问题，需要查看加扰器配置是否正确，加扰器是否正常工作。若EMML发包失败，需检查EMMS组名是否正确或容器表达式是否正确。各个模块异常时，需检查网线连接是否有问题或IP地址是否正确。附录模板如不想手动添加容器，可直接使用模板，模板中已定义各种发送策略。模板选择完毕后，用户还可在模板的基础上进行修改，以达到实际配置需求。点击EMML编辑界面中的“模板选择”按钮，如图11-图11弹出模板选择对话框，在模板选择下拉列表中选择模板1或2，如图11-图11模板1适用于一级CAS，如图11-1图11-模板1的表达式说明：容器ID为1的表达式1：SelectEMM.RecordIDfromEMMwhere(OperatorID=3andFunctionsin(8,128,256,512,1024,2048))含义：发送运营商3的运营商信息、授权、反授权、带确认的反授权、钱包和特征包。容器ID为2的表达式2：SelectEMM.RecordIDfromEMMwhereFilterMode=8含义：发送运营商3的应用数据包。容器ID为3的表达式3：SelectEMM.RecordIDfromEMMwhere(OperatorID=3andFunctionsin(8,128,256,2048))含义：发送运营商3的运营商信息、授权、钱包和特征包。容器ID为4的表达式5：SelectEMM.RecordIDfromEMMwhere(OperatorID=3andFunctionsin(256,512))含义：发送运营商3的所有反授权和带确认的反授权包。容器ID为0的表达式4：SelectEMM.RecordIDfromEMMwhere(OperatorID=3)含义：即时发送运营商3的本地所有emm包。模板2适用于二级CAS。如图11图11-模板2的表达式说明(这里假定上级运营商是4，本地运营商是3)：容器ID为1的表达式1：SelectEMM.RecordIDfromEMMwhere(OperatorID=3andFunctionsin(8,128,256,512,1024,2048)orOperatorID!=3)含义：发送运营商3的运营商信息、授权、反授权、带确认的反授权、钱包和特征包和上级所有的数据包。容器ID为2的表达式2：SelectEMM.RecordIDfromEMMwhere(OperatorID=3andFilterMode=8)orOperatorID!=3含义：发送运营商3的应用数据包和上级所有的数据包。容器ID为3的表达式3：SelectEMM.RecordIDfromEMMwhere((OperatorID=3andFunctionsin(8,128,1024,2048))orOperatorID!=3)含义：发送运营商3的运营商信息、授权、钱包、特征包和上级所有的数据包。容器ID为4的表达式4：SelectEMM.RecordIDfromEMMwhere((OperatorID=3andFunctionsin(256，512))orOperatorID!=3)含义：发送运营商3的反授权、带确认的反授权包和上级所有的数据包。容器ID为0的表达式5：SelectEMM.RecordIDfromEMM含义：即时发送本地和上级的EMM包模板选择完，点击“确定”按钮后，模板下的所有记录会显示在右边视图列表中，如图11图11-EMML容器表达式配置说明表达式配置说明表达式配置说明表达式用字符串来表示，由元素和操作符组成。表达式遵守Sql的语法。在表达式中允许使用EMM表的内容。即时容器或固定容器的查询语句框架为SelectEMM.RecordIDfromEMMWhere(其它查询条件组合)临时容器的查询语句框架为SelectEMM.*fromEMMWhere(其它查询条件组合)表达式可以用来寻址的元素，如表9-6所示：表9-6寻址元素说明属性说明类型CardID当前EMM包所属的智能卡ID整型OperatorID运营商ID整型FilterMode机顶盒收取EMM包时的过滤类型整型FilterMode参数包含功能代码及其含义如表9-7所示：表9-7功能代码列值的含义功能代码说明0x07应用数据包_寻址应用数据包0x08应用数据包_卡应用数据包0x703.0卡包_卡普通授权包0x723.0卡包_卡指令包注意：“功能代码”列的值，为了便于观察，是十六进制的。但Oracle不支持直接操作十六进制数，所以在实际使用中要转换成十进制。Functions一览表功能代码（十进制）说明0x00000008（8）运营商信息,包括运营商私有数据、冻结/解冻状态、回传/解回传状态、子母卡标记、喂养时间0x00000080（128）授权0x00000100（256）反授权0x00000200（512）带确认的反授权0x00000400（1024）钱包0x00000800（2048）特征0x00002000（8192）重置PIN0x00004000（16384）重置机卡对应0x00010000（65536）组授权0x00080000（524288）OSD0x00100000（1048576）Mail0x00200000（2097152）锁定频道0x00400000（4194304）通知机顶盒：中止，升级，重启，搜台0x08000000（134217728）解除锁定频道0x20000000（536870912）同时浏览节目上限Scheduler2.2格式说明<?xmlversion="1.0"encoding="GB2312"standalone="yes"?><SchedulerFileVersion="2.2"><OriNetworkID="1"><TransportStreamID="1"><ServiceID="1"AreaCtrl="1"Flag911="0"><PrimaryEventRating="0"FreeFlag="0"FingerPrint="0"Pairing="0"TapingCtrl="1"BlackoutExp="blackout[(T01=FF0A0001)|(card>0)]"><ProductID="1"/></PrimaryEvent><EventProdInherit="0"StartTime="2006-07-0120:00:00"EndTime="2006-07-0122:00:00"IPPVTime1="000:05:00"IPPVTime2="001:45:00"Rating="0"FreeFlag="0"FingerPrint="0"Pairing="0"BlackoutExp="T01=FF0A0001"TapingCtrl="1"><ProductID="2"/><IPPVID="1001"/></Event></Service><ServiceID="2"AreaCtrl="1"Flag911="1"><PrimaryEventRating="0"FreeFlag="0"FingerPrint="0"Pairing="0"TapingCtrl="1"BlackoutExp="T01=FF0A0002"><ProductID="1"/><IPPTID="1003"/></PrimaryEvent><EventProdInherit="1"StartTime="2006-07-0120:00:00"EndTime="2006-07-0122:00:00"IPPVTime1="000:05:00"IPPVTime2="001:45:00"Rating="0"FreeFlag="0"FingerPrint="0"Pairing="0"BlackoutExp="T01=FF0A0002"TapingCtrl="1"><ProductID="2"/><ProductID="3"/></Event><EventProdInherit="1"StartTime="2006-07-0123:00:00"EndTime="2006-07-0222:00:00"IPPVTime1="000:05:00"IPPVTime2="001:45:00"Rating="0"FreeFlag="1"FingerPrint="0"Pairing="0"BlackoutExp="T01=FF0A0002"TapingCtrl="0"><ProductID="4"/></Event></Service></TransportStream><TransportStreamID="2"><ServiceID="1"AreaCtrl="1"Flag911="0"><PrimaryEventRating="0"FreeFlag="0"FingerPrint="0"Pairing="0"TapingCtrl="1"BlackoutExp="T01=FF0A0003"><ProductID="1"/></PrimaryEvent><EventProdInherit="0"StartTime="2006-07-0120:00:00"EndTime="2006-07-0122:00:00"IPPVTime1="000:05:00"IPPVTime2="001:45:00"Rating="0"FreeFlag="0"FingerPrint="0"Pairing="0"BlackoutExp="T01=FF0A0003"TapingCtrl="1"><ProductID="2"/><IPPVID="1001"/></Event></Service><ServiceID="2"AreaCtrl="1"Flag911="1"><PrimaryEventRating="0"FreeFlag="0"FingerPrint="0"Pairing="0"TapingCtrl="1"BlackoutExp="T01=FF0A0004"><ProductID="1"/><IPPTID="1003"/></PrimaryEvent><EventProdInherit="1"StartTime="2006-07-0120:00:00"EndTime="2006-07-0122:00:00"IPPVTime1="000:05:00"IPPVTime2="001:45:00"Rating="0"FreeFlag="0"FingerPrint="0"Pairing="0"BlackoutExp="T01=FF0A0004"TapingCtrl="1"><ProductID="2"/><ProductID="3"/></Event><EventProdInherit="1"StartTime="2006-07-0123:00:00"EndTime="2006-07-0222:00:00"IPPVTime1="000:05:00"IPPVTime2="001:45:00"Rating="0"FreeFlag="1"FingerPrint="0"Pairing="0"BlackoutExp="T01=FF0A0004"TapingCtrl="0"><ProductID="4"/></Event></Service></TransportStream></OriNetwork><ProductDescs><ProductDescID="1"DetitleAck="1"Name="产品1"/><ProductDescID="2"DetitleAck="0"Name="中数节目包"/><ProductDescID="3"DetitleAck="1"Name="产品3"/><ProductDescID="4"DetitleAck="0"Name="产品4"/><ProductDescID="5"DetitleAck="1"Name="产品5"/><ProductDescID="6"DetitleAck="1"Name="产品6"/><ProductDescID="7"DetitleAck="0"Name="产品7"/></ProductDescs><IPPVDescs><IPPVDescID="1001"SlotID="2"ExpireTime="2006-07-0300:00:00"Type="0"Price="88"TapingPrice="99"/><IPPVDescID="1002"SlotID="1"ExpireTime="2006-07-0300:00:00"Type="0"Price="100"TapingPrice="120"/></IPPVDescs><IPPTDescs><IPPTDescID="1003"SlotID="1"Duration="100:00:00"Type="0"Price="100"TapingPrice="120"/><IPPTDescID="1004"SlotID="8"Duration="002:00:00"Type="0"Price="10"TapingPrice="12"/></IPPTDescs></SchedulerFile>格式说明Scheduler文件分4部分描述：1)节目(Events)的描述2)所有普通产品描述3)所有IPPV产品描述4)所有IPPT产品描述SchedulerFile├OriNetwork│└TransportStrem│└Service│ └PrimaryEvent,Event│ ├Product│ ├IPPV│ └IPPT├ProductDescs│└ProductDesc├IPPVDescs│└IPPVDesc└IPPTDescs└IPPTDesc属性说明： SchedulerFile:1)Version:对于本版本固定为"2.2"OriNetwork:原始网络定义1)ID:原始网络ID，[1-65535]，只能有一项TransportStream:传输流定义1)ID:传输流ID，[1-65535]，唯一Service:Service定义1)ID:ServiceID，[1-65535]，在同一个传输流下唯一2)AreaCtrl:为1时需符合区域控制才能