【正文】 操作進行權(quán)限控制，同時網(wǎng)管系統(tǒng)能記錄和保存不同帳號的維護操作日志。（2） 灰塵粒子為非導(dǎo)電、非導(dǎo)磁和非腐蝕性的。地板絕緣電阻應(yīng)滿足下表要求。2）防止后門、木馬程序?qū)I(yè)務(wù)支撐網(wǎng)信息資料構(gòu)成威脅。故障管理應(yīng)具有以下功能：（1）跟蹤、識別、測試和診斷故障；（2）手動或自動進行故障維護；（3）生成故障日志并對日志進行維護和統(tǒng)計；（4）支持定制告警模板、設(shè)置告警開關(guān)，屏蔽不關(guān)心告警、告警知識庫管理和告警快速定位等功能；（5）通過告警信息迅速定位故障原因，消除網(wǎng)絡(luò)設(shè)備故障，確保網(wǎng)絡(luò)的正常運轉(zhuǎn)。. 統(tǒng)計與測量要求CMIMS接入開通網(wǎng)關(guān)設(shè)備應(yīng)支持統(tǒng)計鏈接信息，統(tǒng)計故障信息，統(tǒng)計資源信息，統(tǒng)計端口信息。. 軟件功能要求（1）要求有完善的各類協(xié)議處理功能和代碼轉(zhuǎn)換功能；（2）具有網(wǎng)管子系統(tǒng)及處理相應(yīng)業(yè)務(wù)的功能，要求具有輸入業(yè)務(wù)量、輸出業(yè)務(wù)量控制功能；（3）要求具有對各種硬件設(shè)備測試的功能；（4）要求具有對軟件、硬件運行故障監(jiān)視的功能，有完善的故障告警及故障后處理功能；（5）要求具有完善的維護管理功能，具有配置的維護管理、軟件維護管理、設(shè)備維護管理等功能。主備切換時間包括故障檢測時間和系統(tǒng)切換時間，雙機切換時，要求不影響當(dāng)前執(zhí)行的指令。. 注冊要求要求接入設(shè)備主動向接入開通網(wǎng)關(guān)發(fā)起注冊流程，包含初始上電注冊流程（使用臨時密碼）和非初始上電注冊流程（使用永久密碼）。2) 無NAT時，接入開通網(wǎng)關(guān)發(fā)送反向通知消息給接入設(shè)備；有NAT時，接入開通網(wǎng)關(guān)利用TCP長連接發(fā)送反向通知消息給接入設(shè)備。2) 無NAT時，接入開通網(wǎng)關(guān)發(fā)送反向通知消息給接入設(shè)備；有NAT時，接入開通網(wǎng)關(guān)利用TCP長連接發(fā)送反向通知消息給接入設(shè)備。18) 接入設(shè)備Response回復(fù)接入開通網(wǎng)關(guān)用戶名和密碼下發(fā)成功。3) 接入設(shè)備發(fā)起Inform，包含CONNECTIONREQUEST。7) 接入開通網(wǎng)關(guān)回應(yīng)InformResponse，包含永久密碼。圖74 接入設(shè)備發(fā)起的HTTPS建鏈流程（有NAT時）1) 接入開通網(wǎng)關(guān)通過TCP長連接發(fā)送反向通知消息給接入設(shè)備。圖71 接入設(shè)備發(fā)起的HTTPS建鏈流程（無NAT時）1) 接入設(shè)備主動向接入開通網(wǎng)關(guān)發(fā)起建立TCP連接的流程。l 必須在整體安全策略的指導(dǎo)下正確配置防火墻的訪問控制策略。接入開通網(wǎng)關(guān)需支持實時業(yè)務(wù)開通能力，能夠?qū)崟r返回命令執(zhí)行結(jié)果。2) 接入開通網(wǎng)關(guān)驗證接入設(shè)備發(fā)送的永久密碼，通過注冊。9) 接入設(shè)備根據(jù)永久密碼向接入開通網(wǎng)關(guān)發(fā)起注冊。13) 業(yè)務(wù)支撐系統(tǒng)下發(fā)用戶名和密碼給接入開通網(wǎng)關(guān)。3) 接入設(shè)備主動向接入開通網(wǎng)關(guān)發(fā)起使用WWWAuthentication的認(rèn)證過程，通過Inform發(fā)起認(rèn)證的Http Request連接，認(rèn)證采用Digest的方式，其中Digest方式應(yīng)遵循RFC2617。圖 52 接入設(shè)備發(fā)起的安全連接流程（有NAT時）1) 接入設(shè)備首次上電，主動向接入開通網(wǎng)關(guān)發(fā)起建立TLS安全通信通道的流程。. 客戶端施工在業(yè)務(wù)支撐系統(tǒng)的流程 圖42 客戶端施工在業(yè)務(wù)支撐系統(tǒng)的流程. 客戶端施工在網(wǎng)絡(luò)支撐系統(tǒng)的流程圖43 客戶端施工在網(wǎng)絡(luò)支撐系統(tǒng)的流程5. 功能要求. 維護與接入設(shè)備間的鏈接接入設(shè)備部署后，需配置其連接的接入開通網(wǎng)關(guān)IP地址和端口，用于設(shè)備上電后主動連接接入開通網(wǎng)關(guān)，通知接入開通網(wǎng)關(guān)其IP地址、端口以及接入設(shè)備ID。其中，接入設(shè)備（主要包括IAD、UCS、AG、SIP GW和IP PBX）可由業(yè)務(wù)支撐系統(tǒng)通過接入開通網(wǎng)關(guān)連接，實現(xiàn)業(yè)務(wù)開通，其中主要開通的業(yè)務(wù)數(shù)據(jù)包括用戶的IMPI、IMPU、鑒權(quán)數(shù)據(jù)、少量業(yè)務(wù)數(shù)據(jù)（簽約呼叫等待、遇忙前轉(zhuǎn)業(yè)務(wù)數(shù)據(jù)）等。凡是注日期的引用文件，其隨后所有的修改單（不包括勘誤的內(nèi)容）或修訂版均不適用于本標(biāo)準(zhǔn)，然而，鼓勵根據(jù)本標(biāo)準(zhǔn)達成協(xié)議的各方研究是否可使用這些文件的最新版本。接入開通網(wǎng)關(guān)部署要求每個省建設(shè)部署一套接入開通網(wǎng)關(guān)，圖41中的業(yè)務(wù)支撐系統(tǒng)為省級業(yè)務(wù)支撐系統(tǒng)。2) 接入設(shè)備主動向接入開通網(wǎng)關(guān)發(fā)起使用WWWAuthentication的認(rèn)證過程，通過Inform發(fā)起認(rèn)證的Http Request連接，認(rèn)證采用Digest的方式，其中Digest方式應(yīng)遵循RFC2617。2) 接入設(shè)備收到消息后，主動向接入開通網(wǎng)關(guān)發(fā)起建立TLS安全通信通道的流程。10) 接入開通網(wǎng)關(guān)回復(fù)注冊成功。6) 接入開通網(wǎng)關(guān)根據(jù)接入設(shè)備發(fā)送的臨時密碼進行Digest認(rèn)證。. 接入設(shè)備非初始上電注冊要求 無NAT場景下非初始注冊流程接入設(shè)備超時重注冊、重啟、變更IP地址時采用該流程。對接入設(shè)備要求：能夠與接入開通網(wǎng)關(guān)建立上述TCP長連接；周期性發(fā)送心跳消息保持該TCP連接在NAT上的消息；能夠在該TCP連接上接收接入開通網(wǎng)關(guān)發(fā)送的消息。只允許必要的訪問發(fā)生，任何其他的訪問均被禁止。. 雙機備份接口不少于2個100/1000M自適應(yīng)以太網(wǎng)口。在建立TLS連接過程中，接入開通網(wǎng)關(guān)向CA請求證書（包含接入開通網(wǎng)關(guān)的相關(guān)身份信息），并將CA頒發(fā)的證書發(fā)送給接入設(shè)備。4) 接入開通網(wǎng)關(guān)回應(yīng)InformResponse。. 有NAT場景下初始注冊流程有NAT時，當(dāng)接入設(shè)備初始上電后，具體注冊流程如圖77所示。要求：接入開通網(wǎng)關(guān)留有接口，用于接收業(yè)務(wù)支撐系統(tǒng)發(fā)來的用戶名和密碼。6) 接入設(shè)備主動向接入開通網(wǎng)關(guān)發(fā)起建立TCP長連接的流程。7) 結(jié)束。7) 結(jié)束。平均恢復(fù)時間（MTTR）應(yīng)小于2小時。（7）要求軟件采用模塊化結(jié)構(gòu)，模塊之間的通信應(yīng)按規(guī)定接口進行。本地操作維護以太網(wǎng)口支持與上行業(yè)務(wù)網(wǎng)口（業(yè)務(wù)開通網(wǎng)口）分離。. CMIMS接入開通網(wǎng)關(guān)設(shè)備管理的特性為了完成對CMIMS接入開通網(wǎng)關(guān)設(shè)備的配置、版本加載等維護操作， CMIMS接入開通網(wǎng)關(guān)設(shè)備應(yīng)支持：CMIMS接入開通網(wǎng)關(guān)設(shè)備支持遠(yuǎn)程在線升級及配置數(shù)據(jù)重新加載；CMIMS接入開通網(wǎng)關(guān)設(shè)備支持配置文件的導(dǎo)出到文件或OMC和本地備份；CMIMS接入開通網(wǎng)關(guān)設(shè)備支持對各種上行接口的連接狀態(tài)進行監(jiān)控；CMIMS接入開通網(wǎng)關(guān)設(shè)備支持時間同步，支持SNTP。. 安全配置要求 CMIMS接入開通網(wǎng)關(guān)設(shè)備具備帳號口令認(rèn)證、修改密碼功能。設(shè)備名稱及機房名稱 溫度（℃） 相對濕度（%） 長期工作條件短期工作條件長期工作條件短期工作條件機架型CMIMS接入開通網(wǎng)關(guān)設(shè)備設(shè)備 10～+50℃ 15～+60℃ 5％～85％ RH(1~25g/m3) 5％～95％ RH(1~29g/m3) 注： （1） 機房內(nèi)工作環(huán)境溫、濕度的測量點，指在設(shè)備機架前后沒有保護板時測量， 米處測量的數(shù)值。. 安裝應(yīng)有抗地震措施 CMIMS接入開通網(wǎng)關(guān)設(shè)備所安裝在的機架及設(shè)備需進行抗震加固，應(yīng)能達到抗里氏7 級（美氏9 級）地震的能力。業(yè)務(wù)管理系統(tǒng)帳號密碼存入數(shù)據(jù)庫時，使用MD5加密，即使進入帳號數(shù)據(jù)庫，也不能查看到帳號密碼，確保用戶密碼的安全。CMIMS接入開通網(wǎng)關(guān)設(shè)備可通過心跳信息維護和業(yè)務(wù)支撐系統(tǒng)之間的連接，在聯(lián)系中斷的情況下，通過定期重發(fā)，自動恢復(fù)連接。接入開通網(wǎng)關(guān)設(shè)備支持telnet/SSH方式進行遠(yuǎn)程維護。（3）如對修改后軟件不滿意或?qū)⑿薷暮筌浖胂到y(tǒng)后，對系統(tǒng)有副作用或發(fā)現(xiàn)新版本有問題，應(yīng)能方便而迅速地 (在1分鐘內(nèi)) 恢復(fù)到原來的程序。11. 軟件要求. 軟件基本要求（1） 配置數(shù)據(jù)與處理程序應(yīng)有相對的獨立性，配置數(shù)據(jù)的任何變更都不應(yīng)引起運行版本程序的變更，處理程序應(yīng)與任何局?jǐn)?shù)據(jù)相適應(yīng)。支持至少50%的接入設(shè)備過NAT后接入接入開通網(wǎng)關(guān)。圖714 銷戶流程1) 業(yè)務(wù)支撐系統(tǒng)通過SOAP指令下發(fā)銷戶消息。圖712 修改流程1) 業(yè)務(wù)支撐系統(tǒng)通過SOAP指令下發(fā)修改消息。2) 接入設(shè)備主動向接入開通網(wǎng)關(guān)發(fā)起建立HTTPs連接的流程。10) 接入開通網(wǎng)關(guān)認(rèn)證接入設(shè)備發(fā)送的永久密碼，并保存設(shè)備IP。14) 業(yè)務(wù)支撐系統(tǒng)SOAP指令下發(fā)用戶名和密碼給接入開通網(wǎng)關(guān)。2) 接入開通網(wǎng)關(guān)保存臨時密碼、永久密碼、設(shè)備邏輯ID。在建立TLS連接過程中，接入開通網(wǎng)關(guān)向CA請求證書（包含接入開通網(wǎng)關(guān)的相關(guān)身份信息），并將CA頒發(fā)的證書發(fā)送給接入設(shè)備。所有請求消息和響應(yīng)消息格式在WSDL文件中定義，WSDL文件遵循W3C 。賬號、雙密碼等用戶數(shù)據(jù)加密保存可選。b）接入設(shè)備重啟、變更IP地址時重注冊流程接入設(shè)備重啟、變更IP地址時采用該流程。14) 業(yè)務(wù)支撐系統(tǒng)下發(fā)用戶名和密碼給接入開通網(wǎng)關(guān)。圖56 設(shè)備初始上電注冊要求（有NAT時）1) 業(yè)務(wù)支撐系統(tǒng)生成（或獲取）設(shè)備邏輯ID、臨時密碼和永久密碼，輸出到業(yè)務(wù)開通工單中，業(yè)務(wù)開通工單中僅配置設(shè)備邏輯ID和臨時密碼。施工人員根據(jù)施工單完成接入設(shè)備。2) 接入設(shè)備收到消息后，主動向接入開通網(wǎng)關(guān)發(fā)起建立TLS安全通信通道的流程。要求對鏈路進行加密，數(shù)據(jù)加密可選。接入開通網(wǎng)關(guān)與網(wǎng)管OMC設(shè)備分開建設(shè)、獨立部署。中國移動通信企業(yè)標(biāo)準(zhǔn)QB╳╳╳╳╳╳╳╳╳中國移動CMIMS接入開通網(wǎng)關(guān)規(guī)范Technical Specification for CMIMS Access Device Service Provisioning Gateway版本號：╳╳╳╳╳╳╳╳實施╳╳╳╳╳╳╳╳發(fā)布中國移動通信集團公司 發(fā)布41 / 46目 錄前 言 IV1. 范圍 12. 規(guī)范性引用