【正文】 消息中的接入設(shè)備ID查詢到接入設(shè)備的IP地址，并向該地址發(fā)送相關(guān)開通命令。. 客戶端施工在業(yè)務(wù)支撐系統(tǒng)的流程 圖42 客戶端施工在業(yè)務(wù)支撐系統(tǒng)的流程. 客戶端施工在網(wǎng)絡(luò)支撐系統(tǒng)的流程圖43 客戶端施工在網(wǎng)絡(luò)支撐系統(tǒng)的流程5. 功能要求. 維護與接入設(shè)備間的鏈接接入設(shè)備部署后，需配置其連接的接入開通網(wǎng)關(guān)IP地址和端口，用于設(shè)備上電后主動連接接入開通網(wǎng)關(guān)，通知接入開通網(wǎng)關(guān)其IP地址、端口以及接入設(shè)備ID。接入開通網(wǎng)關(guān)設(shè)備應(yīng)具備接口匯聚功能，即能夠匯聚接入設(shè)備的業(yè)務(wù)開通接口，減少業(yè)務(wù)支撐系統(tǒng)的南向連接數(shù)量，保證業(yè)務(wù)支撐系統(tǒng)的處理能力和安全。接入開通網(wǎng)關(guān)負責用戶數(shù)據(jù)的開通，北向連接業(yè)務(wù)支撐系統(tǒng)；OMC負責設(shè)備數(shù)據(jù)的配置，北向連接綜合資管系統(tǒng)（OMC相關(guān)要求請參見集團網(wǎng)管相關(guān)規(guī)范）。接入開通網(wǎng)關(guān)實現(xiàn)接入設(shè)備的實時業(yè)務(wù)開通，其北向通過標準化的SOAP接口接收業(yè)務(wù)支撐系統(tǒng)發(fā)送的業(yè)務(wù)開通指令，并通過南向TR069接口實時開通接入設(shè)備，反饋命令執(zhí)行結(jié)果。其中，接入設(shè)備（主要包括IAD、UCS、AG、SIP GW和IP PBX）可由業(yè)務(wù)支撐系統(tǒng)通過接入開通網(wǎng)關(guān)連接，實現(xiàn)業(yè)務(wù)開通，其中主要開通的業(yè)務(wù)數(shù)據(jù)包括用戶的IMPI、IMPU、鑒權(quán)數(shù)據(jù)、少量業(yè)務(wù)數(shù)據(jù)（簽約呼叫等待、遇忙前轉(zhuǎn)業(yè)務(wù)數(shù)據(jù)）等。2. 規(guī)范性引用文件下列文件中的條款通過本標準的引用而成為本標準的條款。本標準主要包括CMIMS接入開通網(wǎng)關(guān)的以下幾方面內(nèi)容：組網(wǎng)要求、功能要求、性能要求、接口與信令要求、軟硬件要求、網(wǎng)管要求、環(huán)境要求等。本標準由中國移動通信集團公司計劃部提出，由集團公司技術(shù)部歸口。凡是注日期的引用文件，其隨后所有的修改單（不包括勘誤的內(nèi)容）或修訂版均不適用于本標準，然而，鼓勵根據(jù)本標準達成協(xié)議的各方研究是否可使用這些文件的最新版本。上述CMIMS接入設(shè)備開通組網(wǎng)如圖41所示： 圖41接入設(shè)備業(yè)務(wù)開通組網(wǎng)圖如圖41所示，在CMIMS接入設(shè)備開通體系中，業(yè)務(wù)支撐系統(tǒng)負責業(yè)務(wù)受理、資源操作等功能；負責所有碼號IMPI、IMPU、鑒權(quán)密碼的生成、配置等功能；負責CMIMS業(yè)務(wù)開通定單執(zhí)行等功能。接入開通網(wǎng)關(guān)主要實現(xiàn)接口協(xié)議轉(zhuǎn)換、業(yè)務(wù)開通接口匯聚功能，并維護與接入設(shè)備的鏈接，減少業(yè)務(wù)支撐系統(tǒng)鏈接數(shù)和接口協(xié)議復(fù)雜度。接入開通網(wǎng)關(guān)負責用戶數(shù)據(jù)的開通，網(wǎng)管OMC負責設(shè)備數(shù)據(jù)的配置，在功能上嚴格區(qū)分，考慮到接入開通網(wǎng)關(guān)相比網(wǎng)管OMC在可靠性方面要求較高，以及接入設(shè)備業(yè)務(wù)開通的實時性要求，接入開通網(wǎng)關(guān)應(yīng)直連接入設(shè)備，中間不設(shè)置任何關(guān)口設(shè)備。接入開通網(wǎng)關(guān)部署要求每個省建設(shè)部署一套接入開通網(wǎng)關(guān)，圖41中的業(yè)務(wù)支撐系統(tǒng)為省級業(yè)務(wù)支撐系統(tǒng)。要求接入設(shè)備IP地址或端口發(fā)生變化時，能夠主動連接接入開通網(wǎng)關(guān)，通知其更新后的IP地址和端口。. HTTPS鏈路要求接入開通網(wǎng)關(guān)與接入設(shè)備之間按需建立HTTPs鏈路，采用TLS加密和 WWWAuthentication組合使用方式實現(xiàn)接口的安全。當部署場景無NAT時，發(fā)起連接建立流程如圖51所示。2) 接入設(shè)備主動向接入開通網(wǎng)關(guān)發(fā)起使用WWWAuthentication的認證過程，通過Inform發(fā)起認證的Http Request連接，認證采用Digest的方式，其中Digest方式應(yīng)遵循RFC2617。在建立TLS連接過程中，接入開通網(wǎng)關(guān)向CA請求證書（包含接入開通網(wǎng)關(guān)的相關(guān)身份信息），并將CA頒發(fā)的證書發(fā)送給接入設(shè)備。a）無NAT場景建立HTTPs鏈路無NAT時，接入開通網(wǎng)關(guān)發(fā)起的連接建立流程如圖53所示。接入設(shè)備利用證書中的相關(guān)信息驗證接入開通網(wǎng)關(guān)的身份。2) 接入設(shè)備收到消息后，主動向接入開通網(wǎng)關(guān)發(fā)起建立TLS安全通信通道的流程。. 接入設(shè)備初始上電注冊要求業(yè)務(wù)支撐系統(tǒng)通過SOAP接口下發(fā)雙密碼至接入開通網(wǎng)關(guān)（請參見《中國移動CMIMS業(yè)務(wù)開通接口規(guī)范接入開通網(wǎng)關(guān)分冊》）。3) 業(yè)務(wù)支撐系統(tǒng)下發(fā)設(shè)備邏輯ID、臨時密碼和永久密碼給接入開通網(wǎng)關(guān)。6) 接入開通網(wǎng)關(guān)根據(jù)接入設(shè)備發(fā)送的臨時密碼進行Digest認證。10) 接入開通網(wǎng)關(guān)回復(fù)注冊成功。要求：接入開通網(wǎng)關(guān)留有接口，用于接收業(yè)務(wù)支撐系統(tǒng)發(fā)來的用戶名和密碼。17) 接入開通網(wǎng)關(guān)回復(fù)業(yè)務(wù)支撐系統(tǒng)用戶名和密碼下發(fā)成功。3) 業(yè)務(wù)支撐系統(tǒng)下發(fā)設(shè)備邏輯ID、臨時密碼和永久密碼給接入開通網(wǎng)關(guān)。6) 接入開通網(wǎng)關(guān)根據(jù)接入設(shè)備發(fā)送的臨時密碼進行Digest認證。10) 接入開通網(wǎng)關(guān)回復(fù)注冊成功。12) 接入開通網(wǎng)關(guān)通知業(yè)務(wù)支撐系統(tǒng)下發(fā)用戶名和密碼。15) 接入開通網(wǎng)關(guān)下發(fā)用戶名和密碼給接入設(shè)備。. 接入設(shè)備非初始上電注冊要求 無NAT場景下非初始注冊流程接入設(shè)備超時重注冊、重啟、變更IP地址時采用該流程。3) 接入開通網(wǎng)關(guān)回復(fù)接入設(shè)備注冊成功。2) 接入開通網(wǎng)關(guān)驗證接入設(shè)備發(fā)送的永久密碼，通過注冊。圖58 接入設(shè)備非初始上電注冊要求（有NAT時）1) 接入設(shè)備根據(jù)永久密碼主動向接入開通網(wǎng)關(guān)發(fā)起注冊。對接入設(shè)備要求：能夠與接入開通網(wǎng)關(guān)建立上述TCP長連接；周期性發(fā)送心跳消息保持該TCP連接在NAT上的消息；能夠在該TCP連接上接收接入開通網(wǎng)關(guān)發(fā)送的消息。. 接口協(xié)議轉(zhuǎn)換功能CMIMS接入開通網(wǎng)關(guān)應(yīng)能夠正確完成SOAP協(xié)議（與業(yè)務(wù)支撐系統(tǒng)之間的通信協(xié)議）與南向連接接入設(shè)備的TR069協(xié)議接口通信協(xié)議的轉(zhuǎn)換，實現(xiàn)所有業(yè)務(wù)開通功能。. 防火墻的穿越防火墻接口要求：基于HTTP鏈路接口是80，基于HTTPS鏈路接口是443。接入開通網(wǎng)關(guān)需保證與業(yè)務(wù)支撐系統(tǒng)之間鏈接的安全性，能夠屏蔽來自CMNET網(wǎng)絡(luò)的攻擊，實現(xiàn)MDCN與CMNET的安全隔離。只允許必要的訪問發(fā)生，任何其他的訪問均被禁止。l 在集團公司防火墻測試結(jié)果較好的范圍之內(nèi)進行選擇。禁止接入設(shè)備主動從接入開通網(wǎng)關(guān)獲取數(shù)據(jù)，僅能從業(yè)務(wù)支撐系統(tǒng)、接入開通網(wǎng)關(guān)下發(fā)數(shù)據(jù)。. TR069協(xié)議（南向接口）CMIMS接入開通網(wǎng)關(guān)與接入設(shè)備之間接口遵循TR069協(xié)議，具體要求參見《中國移動CMIMS接入開通網(wǎng)關(guān)設(shè)備南向接口規(guī)范》。. 雙機備份接口不少于2個100/1000M自適應(yīng)以太網(wǎng)口。2) 接入設(shè)備主動向接入開通網(wǎng)關(guān)發(fā)起建立TLS安全通信通道的流程。圖72 接入設(shè)備發(fā)起的HTTPS建鏈流程（有NAT時）1) 接入設(shè)備主動向接入開通網(wǎng)關(guān)發(fā)起建立TCP連接的流程。. 接入開通網(wǎng)關(guān)發(fā)起無NAT時，接入開通網(wǎng)關(guān)發(fā)起的HTTPS建鏈流程如圖73所示。在建立TLS連接過程中，接入開通網(wǎng)關(guān)向CA請求證書（包含接入開通網(wǎng)關(guān)的相關(guān)身份信息），并將CA頒發(fā)的證書發(fā)送給接入設(shè)備。2) 接入設(shè)備主動向接入開通網(wǎng)關(guān)發(fā)起建立TCP連接的流程。. 雙密碼下發(fā)流程當業(yè)務(wù)支撐系統(tǒng)通過Soap指令下發(fā)雙密碼給接入開通網(wǎng)關(guān)時，具體流程如圖75所示。. 接入設(shè)備初始上電注冊流程. 無NAT場景下初始注冊流程無NAT時，當接入設(shè)備初始上電后，具體注冊流程如圖76所示。4) 接入開通網(wǎng)關(guān)回應(yīng)InformResponse。8) 接入設(shè)備保存永久密碼，廢除臨時密碼。12) 接入開通網(wǎng)關(guān)SOAP指令通知業(yè)務(wù)支撐系統(tǒng)下發(fā)用戶名和密碼。15) 接入開通網(wǎng)關(guān)下發(fā)用戶名和密碼給接入設(shè)備。. 有NAT場景下初始注冊流程有NAT時，當接入設(shè)備初始上電后，具體注冊流程如圖77所示。4) 接入開通網(wǎng)關(guān)回應(yīng)InformResponse。8) 接入設(shè)備保存永久密碼，廢除臨時密碼。12) 接入設(shè)備主動向接入開通網(wǎng)關(guān)發(fā)起建立TCP長連接的流程，要求接入設(shè)備發(fā)起該流程時帶有設(shè)備的ID信息（設(shè)備邏輯ID），以供接入開通網(wǎng)關(guān)核實接入設(shè)備身份。要求：接入開通網(wǎng)關(guān)留有接口，用于接收業(yè)務(wù)支撐系統(tǒng)發(fā)來的用戶名和密碼。19) 接入開通網(wǎng)關(guān)SOAP指令回復(fù)業(yè)務(wù)支撐系統(tǒng)用戶名和密碼下發(fā)成功。. 重啟、變更IP地址重注冊. 無NAT場景下重啟、變更IP地址重注冊流程當接入設(shè)備重啟或變更IP地址且無NAT時，具體重注冊流程如圖79所示。. 有NAT場景下重啟、變更IP地址重注冊流程當接入設(shè)備重啟或變更IP地址且有NAT時，具體重注冊流程如圖710所示。6) 接入設(shè)備主動向接入開通網(wǎng)關(guān)發(fā)起建立TCP長連接的流程。3) 接入設(shè)備主動向接入開通網(wǎng)關(guān)發(fā)起建立HTTPs連接的流程。7) 結(jié)束。3) 接入設(shè)備主動向接入開通網(wǎng)關(guān)發(fā)起建立HTTPs連接的流程。7) 結(jié)束。3) 接入設(shè)備主動向接入開通網(wǎng)關(guān)發(fā)起建立HTTPs連接的流程。7) 結(jié)束。3) 接入設(shè)備主動向接入開通網(wǎng)關(guān)發(fā)起建立HTTPs連接的流程。7) 結(jié)束。. 協(xié)議要求要求支持TR069協(xié)議，具體要求參見《中國移動CMIMS接入開通網(wǎng)關(guān)設(shè)備南向接口規(guī)范》。圖81 長連接建立流程圖9. 性能要求. 容量要求接入開通網(wǎng)關(guān)單設(shè)備管理能力需支持十萬臺接入設(shè)備以上。設(shè)備倒換時，要求實時自動倒換，做到：對設(shè)備無影響；對業(yè)務(wù)無影響；對數(shù)據(jù)無損失。平均恢復(fù)時間（MTTR）應(yīng)小于2小時。接入開通網(wǎng)關(guān)應(yīng)支持雙網(wǎng)口備份，在一個網(wǎng)口中斷情況下，另一個網(wǎng)口能夠無縫的接替工作。人機命令可采用圖形界面（GUI）方式或命令行方式。（3） 軟件設(shè)計應(yīng)有防護性能，某一軟件模塊內(nèi)的軟件錯誤應(yīng)限制在本模塊內(nèi)，而不應(yīng)造成其它的軟件模塊錯誤。（7）要求軟件采用模塊化結(jié)構(gòu)，模塊之間的通信應(yīng)按規(guī)定接口進行。（6）要求具有故障診斷和故障定位功能，并能上報故障信息。. 軟件維護管理功能要求（1）要求具有在不中斷通信的情況下，完成程序打補丁的功能，補丁應(yīng)集中專用。（5）故障診斷軟件的診斷精度：（6）要求故障診斷軟件能對硬件故障進行診斷和定位，故障診斷定位后應(yīng)能顯示或打印，報告故障設(shè)備的物理位置等有關(guān)信息。本地操作維護以太網(wǎng)