RAC用户管理系统.ppt

1、课程编码RAC用户管理系统,1.0,引入,本胶片这描述用户管理，不涉及与用户相关的呼叫流程，呼叫流程在其它课程中描述,学习目标,了解用户管理机制； 了解开户流程； 了解用户数据备份和恢复,学习完本课程，您应该能够：,课程内容,第一章 用户管理系统总体介绍 第二章 用户管理 第三章 故障处理,RAC中用户系统介绍,用户管理系统在RAC中同一般的移动网络中所处的位置和作用是一样的。 在RAC中有两个大部分组成，一部分对应与移动网络中NSS侧的HLR，VLR，AC等功能。另一个部分，对应网络OSS系统中的一部分功能，有用户管理，用户日常维护等。,RAC用户系统组成,UMB单板,如上图所示，UMB单板

2、配置在配置在控制机柜的资源和分组处理插框的第6、第9号槽位。两块单板构成主备关系，实现1+1备份。 CUMB实现用户数据管理和HDB/VDB信令处理功能。 用户数据和VDB数据信息，都是放在UMB单板的内存中的，掉电后UMB单板必需重新从后台加载用户数据，所以要保证前后台数据的一致性。,UMB-HDB 功能,HDB对应于移动网络系统中的HLR HDB是RASYS网络系统系统的中央数据库，存储该HDB控制的所有存在的移动用户的相关信息。 所有移动用户的重要数据都存储在HDB中。包括用户识别号码，访问能力、用户类别和补充业务等数据，部分动态数据。 包含鉴权中心(AC)的功能：存储鉴权信息和加密密钥

3、，防止无权用户接入系统和防止无线接口中数据被窃 配合BAM-HDB实现了开户、销户、查询、修改用户签约信息等操作的实现 UMB-HDB配合其他业务单板如SPU、LCB等 实现了位置登记、呼叫、鉴权等业务 ，短消息时负责维护MWI，在手机开机等情况下，通知SMC向手机发送短消息。 每个RAC系统中都必定包含一个HDB,UMB-VDB 功能,VDB对应于RASYS网络系统网络中的VLR 访问用户位置寄存器(VDB)服务于其控制区域内的移动用户 存储着进入其控制区域内已登记的移动用户相关信息，为已登记的移动用户提供建立呼叫接续的必要条件 通过VDB的记录信息，可以实现不同RAC之间的漫游，也正是因为

4、这一点，一般VDB的存储用户的数目是要比HDB大一点 UMB-HDB配合其他业务单板如SPU、LCB等 实现了位置登记、呼叫，在适合发送短消息情况下，通知SMC向手机发送短消息。 配合后台实现部分VDB的维护功能，查询VDB用户信息. 每个RAC系统中都必定包含一个VDB,BAM-HDB,提供人机交流界面，提高和营业厅Server的接口，作为维护终端的服务提供者。 用户资源管理，如IMSI、PN资源； 实现开户，改户（包括业务属性修改、补卡、改号等）并将数据同步到UMB板，或删除； 文件批量增加A_KEY、ESN； 从文件导入用户信息，或者将用户信息倒出到文件,营业厅系统,实际运营中，往往在全

5、城很多地点进行放号业务。而BAM只是放在在机房中的；因此客户有从异地终端进行开户等操作的需求。营业厅系统实现了在各个营业点通过营业厅终端进行开户、销户等操作功能。 营业厅系统支持接入多个RAC6610 BAM，支持多客户端连接，支持远端拨号接入功能 。 营业厅系统包含两部分：营业厅接口服务器、营业厅终端,营业厅接口服务器,营业厅接口服务器：是营业厅终端和BAM服务器之间的“路由器”和“防火墙”；它能够转发营业厅终端对HDB数据库的操作命令，同时也把BAM服务器和外网隔离开来了。为隔离外部开户直接访问BAM和主机对系统造成的安全问题，在BAM和主机之外，设置一台UNIX工作站作为外部开户到BAM

6、之间的营业厅接口服务器（作用类似Proxy的代理服务器），对外部网络和于BAM相连的内部网络进行隔离。 营业厅接口服务器通过内部的MML进行与BAM服务器进行接口，对外提供基于文本字符的命令行接口，营业厅服务器通过命令转换和处理将外部接口的操作和命令转换成BAM的操作命令，完成对主机的用户数据的相关操作。用户也可以直接使用我们提供的营业厅客户端通过营业厅接口服务器的代理到BAM进行开户。,营业厅终端,营业厅系统客户端是一个仿Telnet终端，操作者和系统可以非常直观的进行信息交互。在操作者进行的每一步操作之后，系统都会提示该操作是否成功。 局方在各运营点，安装营业厅终端；然后通过连接营业厅接口

7、服务器来实现开户、销户等操作。,问题,用户系统组成？ 用户系统作用，功能？,课程内容,第一章 用户管理系统总体介绍 第二章 用户管理 第三章 故障处理,第二章 用户管理,第一节 基本概念 第二节 开户流程 第三节 前后台数据同步和验证 第四节 数据备份 第五节 鉴权数据 第六节 开局建议,PN,电话号码（PN）：电话号码（Phone Number，PN）为本网移动用户作被叫时，主叫用户所需拨的号码。长度为432位的十进制数字，该号码由LE（Local Exchange，本地交换局）侧统一分配，其编码规则由LE侧规定。 在涉及多个区号时，PN号码应该包括区号 PN时联系无线用户和固网用户的桥梁

8、包含国家码的号码 PN国家码前缀国家码区号号码 如：0086216007001 不包含国家码的号码 PN区号前缀区号号码 如：0216007001,IMSI（1）,IMSI（2）,国际移动用户识别码（IMSI）：国际移动用户识别码（International Mobile Subscriber Identity，IMSI）是在RASYS网络系统数字公用陆地蜂窝移动通信网中唯一地识别一个移动用户的号码。IMSI采取E.212编码方式，存储在UIM卡（或机卡一体）、HDB和VDB中，在无线接口上传送。 IMSI是15位十进制的数字，其号码结构如下： MCC+MNC+MSIN。 其中： MCC（Mo

9、bile Country Code）为移动国家码，在世界范围内统一分配，由三位数组成，用于唯一识别移动用户所属的国家，中国移动国家码为460； MNC（Mobile Network Code）为移动网络码，由两位或三位数组成，识别移动用户所属的移动网。MNC的分配则由各国运营者自己决定；如果在一个国家有不止一个RASYS网络系统 PLMN，则每一个PLMN都要分配唯一的MNC； MSIN（Mobile Subscriber Identification Number）为移动用户识别码，是10位十进制的数字。,鉴权密钥（AKEY）,鉴权密钥（AKEY）:鉴权密钥（Authentication K

10、EY，AKEY）是对个人身份进行鉴权的密钥。鉴权中心（Authentication Center，AUC）保存每个用户的AKEY，并能产生相应鉴权参数（如：随机数号码RANDU、RANDSSD、RANDBS等、应答码SRES等）以及通过AKEY来验证用户的鉴权参数是否正确，从而实现了对接入网络的移动用户身份的验证。 RAC 中的AC势在HDB中实现的 AKEY不会在空口上传输，保存在HDB中，但是在空口上传输AKEY的衍生物。,电子序列号（ESN）,电子序列号（ESN）：电子序列号（Electronic Serial Number，ESN）由UIM卡厂商或移动台生产厂家提供，唯一识别一个移动台

11、设备，并且参与鉴权。ESN的长度为32比特。其构成如下： 31.24 23.18 17.0 bit 厂家编号 保留 设备序号 例如：FD 03 78 0A（摩托罗拉378手机第10部） 设备序号由厂家自行分配。,第二章 用户管理,第一节 基本概念 第二节 开户流程 第三节 前后台数据同步和数据验证 第四节 数据备份 第五节 鉴权数据 第六节 开局建议,胶片的标题,增加IMSI资源,每个HDB都必须增加至少一个IMSI资源，它定义了一个能够被本HDB使用的一个IMSI范围，IMSI资源中的IMSI号可以被本HDB中的某个用户使用。而且，只有属于IMSI资源范围内的IMSI才能被本HDB中的某个用

12、户使用。,增加PN资源,每个HDB都必须增加至少一个PN资源（Phone Number，电话号码），它定义了一个能够被本HDB使用的一个PN范围，该范围内的PN号可以、并只能被本HDB中的某个用户使用。,增加V5BAPORT,增加IMSI-AKEY-ESN,该命令参数说明：IMSI为十进制的编号，AKEY和ESN都是16进制编号。对于每个IMSI，都必须对应一个AKEY和一个ESN。并且，一个HDB中的所有ESN值都是不同的。,开户,为了使一个用户能够享受相应的服务，必须首先为用户进行开户操作。 开户操作的基本条件如下： 1用户IMSI号码必须属于某个已经配置的IMSI资源； 2用户IMSI号

13、码和AKEY、ESN对应关系必须已经配置； 3用户PN号码必须属于某个已经配置的PN资源； 4用户PN号码必须在V5基本速率端口中已经配置； 5本次操作所指定的IMSI、PN必须没有被其他用户所使用。 在为用户进行开户操作的时候还需要注意以下几点： 1 要根据用户的签约情况正确选择用户的业务类型，如：语音业务、PDSN业务，以及IWF业务等； 2 如果要对用户进行鉴权，则必须将用户的鉴权能力选项设置为YES，否则，该用户不需要进行鉴权操作就可以进行业务接入。 3 本系统的开户操作可以进行批量开户，每次操作最多可以一次开户50个。,开户,第二章 用户管理,第一节 基本概念 第二节 开户流程 第三

14、节 前后台数据同步和数据验证 第四节 数据备份 第五节 鉴权数据 第六节 开局建议,在线命令 MOD HLRONLINE,命令功能： 进入用户数据管理的在线状态； 说明： 1）在线状态下，配置命令除了修改后台HLR用户数据表中的内容外，修改的结果会同时更新到前台HLR用户数据表中，使前后台HLR用户数据表中的数据保持一致。,离线命令 MOD HLROFFLINE,命令功能： 进入用户数据管理的离线状态； 说明： 1）在离线状态下，配置命令仅仅只更新BAM用户数据（包括数据库和加载文件中的用户数据），并不会同步更新前台数据。 2）对于离线状态下所有执行成功的用户命令，HLR数据管理模块都将修改后

15、的数据缓存起来。待状态切换成在线状态后，通过MML命令（SND HLRDATA）可以将这些缓存的数据发送至前台。,发送命令 SND HLRDATA,命令功能： 将离线状态下对用户数据做的修改发送到前台 说明： 1）执行SND HLRDATA命令，系统把在离线状态下已经被缓存的修改内容发送至前台主机，以保证前后台用户数据的一致性。,格式化用户数据命令,命令格式：FMT HLRSUBSCR 命令功能： 格式化操作能将后台SQL数据库中的用户数据全部更新到加载文件中 说明： 1）格式化操作能将后台BAM数据库中的用户数据全部更新到加载文件中，从而保证格式化文件中包含的用户数据和BAM数据库中的用户数

16、据完全一致。 该文件在安装目录RASYS网络系统200LoadData下面，格式.db。如果格式化文件成功，输出刷新后的格式化文件，并显示格式化文件成功。可以通过观测.db文件的修改时间，来确认格式化是否成功。 2）在离线状态下，通过复位CUMB单扳，使之加载用户数据文件（.db文件），也能够使离线修改的数据在前台生效。这一点我们在升级的时候可以利用，如升级的时候，可以修改为离线状态，执行命令开户和增加资源的命令，然后FMT HLRSUBSCR，将后台的数据做好，将后台的加载文件.BIN换成较新的，在复位前台，如果没有问题，升级就可以OK了。,CLR SYSDATA,命令格式： CLR SYS

17、DATA 命令功能： 清除系统存储的没有发往前台的命令； 说明： 1）系统中有没有发到前台的命令存在时使用。如后台的部分数据比前台的多，想删除且不用发送到前台，可以改成离线状态后，执行操作，FMT数据，清除寄存的命令。,CMP SUBSCRDATA,命令格式： CMP SUBSCRDATA 命令功能： 检查指定一批用户的用户数据前后台数据是否一致。 说明： 这个命令检查指定一批用户的用户数据前后台数据是否一致，例如： 比较从IMSI：460030900010000开始的10个用户前后台数据是否一致。 CMP SUBSCRDATA: SUBSCRINFO=PN, BEGINPN=46003090

18、0010000, RANGE=10;,STR CRC,命令格式： STR CRC 命令功能： 校验前后台数据一致性 说明： CRC校验是本系统提供的校验前后台数据一致性的方法。CRC校验的一致性检查可以定位到那一张表。 Example:检查2框 CUMB单板上面所有的表前后台数据的一致性 Command: STR CRC: FRAMENO=2, CARDTYPE=UMB_CARD;,STR SYNALLSUBSCR,命令格式： STR SYNALLSUBSCR 命令功能： 强制同步前后台所有用户数据，保证前后台用户数据的一致性。 说明： 此为隐含的命令，在命令树上是没有的，但是在COMMAND

19、 INPUT中输入时是可以联想的。此命令可以用于在发生前后台数据不一致时，不用通过复位单板来达到前后台数据的一致性。 相关的命令LST SYNALLSUBSCRRATE，可以通过这个命令来查看当前的前后台的同步进度。,第二章 用户管理,第一节 基本概念 第二节 开户流程 第三节 前后台数据同步和数据验证 第四节 数据备份 第五节 鉴权数据 第六节 开局建议,用户数据备份方式,有三种备份的方式： （1）在MML上人工执行BAM上的命令BKP DB，效果同定时自动备份；（2）利用用户数据导出功能实现备份；在维护台Maintaince页面选择“SUBSCR Export”项目，导出的数据将以.txt

20、文件保存。具体可以参考联机帮助。 （3） SQL Server提供的Enterprise Manager备份方式 .这一种方法不常用，而且比较麻烦以用方法1代替。,恢复采用用户数据导出功能备份的数据,在维护台Maintaince页面选择“SUBSCR Import”项目，将原来导出的.txt文件中的数据导入到系统中。可以参考联机帮助。,恢复采用BKP DB命令备份的数据,恢复备份，由于机制的问题，目前没有对应的恢复命令，只能通过手动来完成恢复工作。在进行数据恢复前，必须关闭所有BAM的服务（即关闭BAMService和BAM进程）。可以采取如下的步骤: 1、停止BAMservice 2、停止B

21、AM 3、停止SQL服务 4、进行备份操作 5启动BAMService ，BAM，SQL等。,恢复备份数据步一,为避免在恢复数据时BAMService因检测到BAM系统停止运行而重启Windows 2000。 (1)打开Windows 2000的Start/Programs/Administrative Tools/Service； (2)选中BAMService并双击； (3)弹出的如图所示的BAMService Properties窗口； (4)在Startup type域中，选择Disabled； (5)单击； (6)单击。,恢复备份数据步二,为了避免因进程访问数据造成影响，从而导致数据

22、恢复的失败，需要关闭BAM进程。 关闭BAM Management（即退出所有的BAM进程）。双击右下角托盘中的BAMserver图标，在弹出的窗口中选择菜单退出。,恢复备份数据步三,(1) 在BAM服务器上，单击Start/Programs/Microsoft SQL Server/Service Manager菜单； (2) 弹出如图4-9所示的界面。 (3) 单击图4-9中的红色STOP按钮，停止SQL Server程序，此时，系统会弹出一个对话框，单击。,恢复备份数据步四（1）,(1)在Windows 2000界面上，单击Start/Programs/Microsoft SQL Ser

23、ver/Enterprise Manager后，登录到数据库服务器上。 (2)进入Console Root/Microsoft SQL Servers/2203（Windows 2000）/Databases后，单击右键，弹出如右图所示的快捷菜单，选择All Tasks/Restore Database。,恢复备份数据步四（2）,弹出的如右图所示对话框。 在Restore as database域中，选择需要恢复的数据库（如选择Bam)； 在Restore中选择From device； 根据恢复的实际情况设置Restore backup set（Database-complete恢复全部数据或

24、Database-different恢复已修改的数据）。 如果欲恢复的设备数据文件正确，则跳过第4步进行操作；否则按照第4步进行操作。,恢复备份数据步四（3）,如果右图中显示的Devices列表中没有已经备份的设备数据，此时的操作步骤如下： 单击按钮，在弹出的窗口中，按设备名或文件名选择欲恢复的设备或文件后，单击按钮，回到如图4-11所示的“Restore database”对话框。,恢复备份数据步四（4）,为了避免因进程访问数据造成按设备名或文件名选择欲恢复的设备或文件后，单击按钮，回到如右图所示的“Restore database”对话框。 在Restore database files

25、as列表中，选择需要恢复的数据备份文件，单击，系统弹出一个数据恢复进度的窗口。,恢复备份数据步五,当数据恢复完全结束后，设置BAMService为自动启动方式，并启动该服务，然后，重新启动“BAM Manager”以及各BAM进程。重新启动SQLl数据库,第二章 用户管理,第一节 基本概念 第二节 开户流程 第三节 前后台数据同步和数据验证 第四节 数据备份 第五节 鉴权数据 第六节 开局建议,鉴权,鉴权必需配置用户的AKEY正确 该用户所在载频扇区是要求鉴权的，命令如下 MOD AUTH: CN=1, SCTID=1, CRRID=1, AUTH=YES; VCN要求鉴权，业务接入时需要鉴权

26、，命令MOD VCNSYSINFO: AUTHFLG=YES, SVRACCESSAUTHFLG=YES; HDB要求鉴权 MOD HDBCFG: AUTHOPT=YES; 用户有鉴权能力 MOD SUBSCR: SUBSCRINFO=PN, NUMBER=111111, AUTHCAP=YES, ISROAM=NO; 鉴权的故障处理，在保证配置正确的前提下，参考故障处理手册04-鉴权类故障处理,第二章 用户管理,第一节 基本概念 第二节 开户流程 第三节 前后台数据同步和数据验证 第四节 数据备份 第五节 鉴权数据 第六节 开局建议,开局建议（1）,协商获得IMSI范围 协商局方获得该BSC可以使用的IMSI范围。然后联系手机供应商烧制IMSI卡，将新手机的IMSI烧制