【正文】 ” ，進行更改，而對 e家終端/熱點 AP 的初始用戶名 “teleadmin”不進行任何更改。22 / 75此外當電信運維人員上門使用過電信維護帳號后，ITMS 接到 e 家終端/ 熱點AP 上報后，系統(tǒng)將原有電信維護帳號的密碼進行修改，修改后的密碼下發(fā)到 e家終端/熱點 AP。修改規(guī)則如下：在原有密碼上增加 8 位的隨機數(shù)，如“teleadminXXXXXXXX ”所示，8 位的 XXXXXXXXX 由 ITMS 系統(tǒng)自動產(chǎn)生的隨機數(shù)。3．對網(wǎng)元設(shè)備到 ITMS 的認證帳號的管理網(wǎng)元設(shè)備出廠后，首次連接到 ITMS，此時 ITMS 將對網(wǎng)元設(shè)備認證的初始密碼“hgw”和網(wǎng)元設(shè)備對 ITMS 的初始密碼“itms” ，進行更改，并下發(fā)到網(wǎng)元設(shè)備。修改規(guī)則如下：在原有用戶名 hgw 增加 8 位的隨機數(shù)，如“hgwXXXXXXXX”所示，8 位的 XXXXXXXXX 由 ITMS 系統(tǒng)自動產(chǎn)生的隨機數(shù)。在原有密碼上增加 8 位的隨機數(shù)，如“hgwXXXXXXXX ”所示，8 位的XXXXXXXXX 由 ITMS 系統(tǒng)自動產(chǎn)生的隨機數(shù)。在原有用戶名 ITMS 增加 8 位的隨機數(shù)，如“hgwXXXXXXXX”所示，8位的 XXXXXXXXX 由 ITMS 系統(tǒng)自動產(chǎn)生的隨機數(shù)。在原有密碼上增加 8 位的隨機數(shù)，如“itmsXXXXXXXX”所示，8 位的XXXXXXXXX 由 ITMS 系統(tǒng)自動產(chǎn)生的隨機數(shù)。 分權(quán)分域管理分權(quán)分域管理將角色管理和設(shè)備的分組管理形成二維的組合管理，這些資源與操作權(quán)限的組合，形成二維的分權(quán)分域模型，形成新的權(quán)限集合，以便分配給系統(tǒng)管理用戶，達到控制系統(tǒng)管理用戶權(quán)限的目的。系統(tǒng)支持創(chuàng)建管理域和用戶帳號：系統(tǒng)應(yīng)支持創(chuàng)建、刪除管理域；每個管理域代表可管理的設(shè)備（網(wǎng)元設(shè)備）范圍；系統(tǒng)應(yīng)支持為管理域分配不同的角色；每個角色至少包括對系統(tǒng)各模塊23 / 75的查看、更改、刪除等權(quán)限；每個角色內(nèi)的權(quán)限避免沖突；系統(tǒng)應(yīng)支持創(chuàng)建、刪除用戶帳號；系統(tǒng)應(yīng)支持將用戶帳號歸屬到不同的管理域；每個用戶于所在的某個管理域內(nèi)只有一個角色； 系統(tǒng)管理用戶登錄管理ITMS 應(yīng)提供完善的用戶登錄管理功能。? 只有在系統(tǒng)中已經(jīng)注冊的用戶才能登錄到 ITMS，如果啟動了訪問控制列表功能，則客戶端 IP 地址必須同時滿足存在于 ITMS ACL表中的用戶才能登錄到 ITMS；? 登錄的用戶只具有已經(jīng)被授權(quán)的指定操作；? 登錄失敗告警，使用同一系統(tǒng)管理帳號連續(xù)多次登錄失敗時，系統(tǒng)應(yīng)產(chǎn)生非法登錄告警，并對該系統(tǒng)管理帳號進行鎖定；? 手工注銷登錄的用戶；? 手工鎖定或超時自動鎖定客戶端。 在線系統(tǒng)管理用戶管理1) 在線用戶監(jiān)視能夠?qū)崟r監(jiān)視在線用戶的登錄情況，包括登錄用戶、登錄時間、操作網(wǎng)元設(shè)備信息。2) 在線用戶管理超級用戶能夠查看一般用戶所做的操作，并強制其退出。 日志管理操作日志記錄用戶在系統(tǒng)中所執(zhí)行的各種操作。授權(quán)用戶可以對操作記錄進行查詢，并做進一步處理。查找到符合條件的操作日志后，可以將這些操作日志存儲在外圍存儲器中。24 / 75 日志查詢用戶可以根據(jù)給定條件對日志進行查詢，并可對查詢到的日志進行排序。查詢的條件為：? 給定時間或時間段進行查詢；? 給定用戶進行查詢；? 給定的日志類型?？梢圆樵兊降男畔ǎ? 日志類型：包括操作日志、系統(tǒng)日志、安全日志? 操作時間；? 操作人；? 操作名稱；? 操作對象；? 操作內(nèi)容；? 操作網(wǎng)元設(shè)備；? 操作結(jié)果（成功或失?。?。 日志備份將日志備份到指定的外圍存儲器中，支持手工備份和自動備份。用戶可以備份符合給定條件的日志，用戶可以給定的條件包括：? 備份給定時間或時間段內(nèi)的日志；? 備份給定用戶的日志。 系統(tǒng)設(shè)備管理 資源監(jiān)視ITMS提供對自身的資源監(jiān)視功能。包括：? 系統(tǒng)啟動；? 系統(tǒng)初始化；25 / 75? 系統(tǒng)關(guān)閉；? 硬盤占用率；? 內(nèi)存占用率；? CPU資源監(jiān)視；? 告警閾值設(shè)置。 軟件管理ITMS提供對自身軟件的管理功能。包括：? 軟件安裝管理，提供詳細、友好的軟件安裝向?qū)В? 生成相應(yīng)的日志文件；? 支持升級過程中及升級后數(shù)據(jù)不丟失。 數(shù)據(jù)管理ITMS提供數(shù)據(jù)庫備份、恢復(fù)功能。ITMS通過自身界面可將指定的數(shù)據(jù)備份到指定的外圍存儲器中，外圍存儲器可以包括磁盤，磁帶，數(shù)據(jù)庫等。也可將指定外圍存儲器中的內(nèi)容恢復(fù)到系統(tǒng)中，使得用戶可以在線使用該信息。ITMS提供數(shù)據(jù)導(dǎo)出功能，包含以下數(shù)據(jù)的導(dǎo)出：? 設(shè)備數(shù)據(jù)? 用戶數(shù)據(jù)? 日志數(shù)據(jù)? 告警數(shù)據(jù)? 性能數(shù)據(jù) 時間同步ITMS 時間與各省網(wǎng)時間服務(wù)器進行同步；每天同步一次。 報表管理報表管理子模塊是用于以報表的形式表現(xiàn)用戶關(guān)心的數(shù)據(jù)。用戶閱讀相關(guān)26 / 75報表，可以迅速、直觀、方便的了解系統(tǒng)的運行狀況，并以此評價系統(tǒng)的性能，運行狀況等。 報表模板定制系統(tǒng)支持“所見即所得”的方式來創(chuàng)建一個新的報表模板或修改一個已有的報表模板。 報表輸出支持報表（包括其中的圖表）輸出到打印機；支持報表（包括其中的圖表）輸出到文件（CSV 文檔，XLS 文檔，HTML文檔） ；支持用戶能夠通過 Web 頁面來設(shè)置查詢條件并查看報表輸出結(jié)果、報表打印及輸出到文件等。 缺省報表模板對網(wǎng)元設(shè)備設(shè)備資源統(tǒng)計，按照以下分組條件統(tǒng)計：e 家終端：? 按版本區(qū)分設(shè)備資源? 按廠家區(qū)分設(shè)備資源? 按小區(qū)區(qū)分設(shè)備資源? 按狀態(tài)區(qū)分設(shè)備資源? 按設(shè)備型號區(qū)分設(shè)備資源? 按管理域區(qū)分設(shè)備資源包含以下報表內(nèi)容：? 設(shè)備型號? 設(shè)備序列號? 設(shè)備 OUI? 設(shè)備硬件版本號27 / 75? 設(shè)備軟件版本號? 在線狀態(tài)對 e 家終端進行業(yè)務(wù)統(tǒng)計，包含以下報表內(nèi)容：? e 家終端在線數(shù)量；網(wǎng)絡(luò)流量? e 家終端開通的業(yè)務(wù)，? e 家終端最高可達連接速率? e 家終端業(yè)務(wù)配置成功時間? e 家終端初次上線時間對操作日志進行統(tǒng)計，包含以下報表內(nèi)容：? 操作失敗次數(shù)和成功次數(shù)統(tǒng)計? 操作指令情況統(tǒng)計? e 家終端 故障次數(shù)統(tǒng)計? e 家終端 維修次數(shù)統(tǒng)計? e 家終端 替換次數(shù)統(tǒng)計? 按操作開始時間統(tǒng)計? 按操作信息類型統(tǒng)計? 按維護管理信息執(zhí)行成功率統(tǒng)計對告警信息進行統(tǒng)計，包含以下報表內(nèi)容? 按告警碼統(tǒng)計告警信息? 按告警級別統(tǒng)計告警信息支持按照指定時間段生成報表，指定的時間段包括：? 按小時? 按天? 按周? 按月? 按年IPTV 機頂盒：? 狀態(tài)性能統(tǒng)計? 設(shè)備業(yè)務(wù)統(tǒng)計熱點 AP:28 / 75系統(tǒng)應(yīng)至少提供以下幾種報表：? 告警統(tǒng)計報表? 網(wǎng)絡(luò)質(zhì)量統(tǒng)計報表? 流量統(tǒng)計報表? 設(shè)備性能統(tǒng)計報表? 資源數(shù)量統(tǒng)計報表? 設(shè)備業(yè)務(wù)統(tǒng)計報表 外部服務(wù)接口模塊外部服務(wù)接口模塊用于處理與外部系統(tǒng)的接口及向外部用戶（非此系統(tǒng)用戶）提供接口，ITMS 與外部接口關(guān)系如下圖所示：圖 62 外部服務(wù)接口模塊接口關(guān)系EI1：ITMS 與服務(wù)開通及業(yè)務(wù)系統(tǒng)的運營支撐接口，用于傳遞業(yè)務(wù)數(shù)據(jù)，主要參數(shù)是：設(shè)備 ID 號，業(yè)務(wù)代碼，相關(guān)業(yè)務(wù)參數(shù)。EI2：ITMS 與服務(wù)保障之間的診斷測試接口，用于故障檢測及上報，主要參數(shù)是：設(shè)備 ID 號，故障代碼。EI3：ITMS 與網(wǎng)絡(luò)資源之間的綜合網(wǎng)管接口,主要參數(shù)是：設(shè)備 ID 號，操作代EI6EI3EI1 EI2外部服務(wù)接口模塊sService業(yè)務(wù)開通系統(tǒng) 服務(wù)保障系統(tǒng)網(wǎng)絡(luò)資源管理系統(tǒng)sServicee 家終端綜合報表系統(tǒng)EI4熱點 AP 綜合報表系統(tǒng)EI5IPTV 業(yè)務(wù)平臺sService29 / 75碼，操作所需參數(shù)。EI4：ITMS 與 e 家終端綜合報表系統(tǒng)接口 ,建議支持 FTP 等協(xié)議傳輸，主要參數(shù)是：控制文件和源數(shù)據(jù)采集文件。EI5：ITMS 與熱點 AP 綜合報表系統(tǒng)接口,建議支持 FTP 等協(xié)議傳輸，主要參數(shù)是：源數(shù)據(jù)采集文件，反饋文件。EI6：ITMS 與 IPTV 業(yè)務(wù)平臺接口,建議支持 WebService 等協(xié)議傳輸，主要參數(shù)是：設(shè)備 ID，業(yè)務(wù)代碼，相關(guān)業(yè)務(wù)參數(shù)。30 / 757 系統(tǒng)運行流程ITMS 是一個跨運維、跨網(wǎng)絡(luò)、跨業(yè)務(wù)的復(fù)雜系統(tǒng)，利用系統(tǒng)運行流程的描述，可以有效說明系統(tǒng)的功能。由于流程是多種多樣的，不可能一一列舉，所以本標準僅寫出主要流程作為案例，系統(tǒng)開發(fā)參考但不受限于這些流程步驟，同時也不僅僅限于這些流程。 零接觸自動配置流程 觸發(fā)原因用戶購買了運營商的寬帶上網(wǎng) ADSL 業(yè)務(wù) 系統(tǒng)功能前提1. ITMS 應(yīng)具備的能力a) 接受 ADSL 業(yè)務(wù)開通信息或工單；b) 創(chuàng)建用戶、設(shè)備、業(yè)務(wù)的綁定關(guān)系；c) 接受 e 家終端的連接請求；d) 處理設(shè)備認證；e) 向 e 家終端下發(fā)配置信息；f) 驗證配置結(jié)果；g) 通知 BOSS 系統(tǒng) ADSL 業(yè)務(wù)開通結(jié)果。2. e 家終端應(yīng)具備的能力a) 獲取 IP，發(fā)起連接請求；b) 接受配置信息。3. BOSS 系統(tǒng)應(yīng)具備的能力a) 生成用戶寬帶上網(wǎng) ADSL 業(yè)務(wù)開通信息；b) 向 ITMS 發(fā)送 ADSL 業(yè)務(wù)開通信息或工單；c) 接收業(yè)務(wù)開通結(jié)果。31 / 75 流程圖示圖 72 零接觸寬帶業(yè)務(wù)配置開通流程 流程描述運營商通過 BOSS 系統(tǒng)生成用戶寬帶上網(wǎng) ADSL 業(yè)務(wù)開通信息，包括接入的帳號、密碼、設(shè)備號（OUISerialNumber）等信息；BOSS 系統(tǒng)通過調(diào)用 ITMS 中的外部服務(wù)接口模塊，將 ADSL 業(yè)務(wù)開通信息或工單傳遞給 ITMS；根據(jù)業(yè)務(wù)開通工單信息，ITMS 在其網(wǎng)元管理模塊中創(chuàng)建用戶、設(shè)備、業(yè)務(wù)的綁定關(guān)系；用戶在家中安裝 e 家終端設(shè)備，使用臨時帳號密碼登錄；e 家終端使用臨時的帳號向接入設(shè)備獲取臨時 IP，該 IP 只能夠訪問到ITMS；e 家終端向 ITMS 發(fā)起首次連接請求（Inform BOOTSTRAP） ；網(wǎng)元管理模塊處理設(shè)備認證；32 / 75網(wǎng)元管理模塊檢查用戶、設(shè)備、業(yè)務(wù)的綁定配置信息；網(wǎng)元管理模塊下發(fā)配置信息； e 家終端使用新的 ADSL 帳號、密碼向接入設(shè)備獲取 IP 地址；1 獲取正式可上網(wǎng)的 IP 地址；1 重新連接 ITMS（非 BOOTSTRAP 連接） ；1 ITMS 驗證配置結(jié)果；1 ITMS 通知 BOSS 系統(tǒng) ADSL 業(yè)務(wù)開通結(jié)果。備注：? 如第 1 步中 BOSS 系統(tǒng)不下發(fā) e 家終端的 OUI＋設(shè)備序列號；? 第 4 步改成用戶在家中安裝 e 家終端設(shè)備，使用寬帶帳號和密碼登錄；? 第 5 步改成 e 家終端使用寬帶帳號向接入設(shè)備獲取正式公網(wǎng) IP，能夠訪問到 ITMS 和互聯(lián)網(wǎng)；? 在第 6 步增加 ITMS 對寬帶帳號和 e 家終端的 OUI＋設(shè)備序列號的綁定關(guān)系；? 第 10 步、11 步、12 步刪除。 可擴展案例? 基于 TR069 用戶設(shè)備業(yè)務(wù)開通；? 用戶設(shè)備更換，業(yè)務(wù)保持；? IPTV 機頂盒設(shè)備業(yè)務(wù)開通；? 用戶自助綁定、自助更換；a) 根據(jù) e 家終端自動上報的 e 家終端序列號匹配到綁定到工單的 e 家終端序列號時自動下發(fā)工單；同時支持驗證終端自動上報的寬帶帳號、受理身份證號碼和 e 家終端序列號，完成綁定，下發(fā)業(yè)務(wù)參數(shù)到終端，并將終端上的受理身份證號碼的參數(shù)置為空，綁定關(guān)系回復(fù)到服務(wù)開通系統(tǒng)。b) 支持根據(jù)終端自動上報的 e 家終端序列號和寬帶帳號對應(yīng)關(guān)系的變化，驗證寬帶帳號和終端自動上報的受理身份證號碼的一致性后，重新綁定e 家終端序列號和用戶，下發(fā)業(yè)務(wù)參數(shù)到新的 e 家終端，并將終端上的受理身份證號碼的參數(shù)置為空，綁定關(guān)系回復(fù)到服務(wù)開通系統(tǒng)。33 / 75 批量設(shè)備升級流程 觸發(fā)原因批量設(shè)備需要升級。 系統(tǒng)功能前提1. ITMS 應(yīng)具備的能力a) 接受 BOSS 的批量升級工單，定制升級計劃；b) 驗證審核軟件升級計劃及軟件版本；c) 調(diào)用配置備份操作，保存設(shè)備的配置文件，更新設(shè)備歷史操作記錄；d) 調(diào)用升級操作，更新設(shè)備信息、用戶信息、設(shè)備歷史操作記錄；e) 調(diào)用恢復(fù)配置操作，更新設(shè)備歷史操作記錄；f) 報告整個批量升級操作結(jié)果。2. e 家終端應(yīng)具備的能力a) 執(zhí)行配置備份操作；b) 執(zhí)行升級操作；c) 接收備份的配置并恢復(fù)。3. BOSS 系統(tǒng)應(yīng)具備的能力a) 生成批量升級工單；b) 向 ITMS 傳遞工單；c) 接收批量升級結(jié)果。34 / 75 流程圖示圖 73 批量設(shè)備軟件升級流程圖 流程描述BOSS 系統(tǒng)生成批量升級工單；BOSS 系統(tǒng)調(diào)用接口，傳遞工單，主要參數(shù)是：設(shè)備 ID 號，操作代碼（升級） ，版本號。定制批量升級計劃：a. 定義異常中止錯誤閾值35 / 75b. 定義脫機設(shè)備的升級處理c. 定義設(shè)備的目標組d. 定義升級操作順序e. 定義計劃執(zhí)行時間表f. 定義系統(tǒng)通知g. 批準計劃配置h. 測試檢驗升級軟件（可選）i. 監(jiān)控升級狀態(tài)驗證審核軟件升級計劃及軟件版本（可選步驟）：a. 軟件該升級軟件的穩(wěn)定性b. 在網(wǎng)元管理中選擇該升級軟件和試驗 e 家終端c.