【正文】 ” ，進(jìn)行更改，而對(duì) e家終端/熱點(diǎn) AP 的初始用戶名 “teleadmin”不進(jìn)行任何更改。22 / 75此外當(dāng)電信運(yùn)維人員上門使用過電信維護(hù)帳號(hào)后，ITMS 接到 e 家終端/ 熱點(diǎn)AP 上報(bào)后，系統(tǒng)將原有電信維護(hù)帳號(hào)的密碼進(jìn)行修改，修改后的密碼下發(fā)到 e家終端/熱點(diǎn) AP。修改規(guī)則如下：在原有密碼上增加 8 位的隨機(jī)數(shù)，如“teleadminXXXXXXXX ”所示，8 位的 XXXXXXXXX 由 ITMS 系統(tǒng)自動(dòng)產(chǎn)生的隨機(jī)數(shù)。3．對(duì)網(wǎng)元設(shè)備到 ITMS 的認(rèn)證帳號(hào)的管理網(wǎng)元設(shè)備出廠后，首次連接到 ITMS，此時(shí) ITMS 將對(duì)網(wǎng)元設(shè)備認(rèn)證的初始密碼“hgw”和網(wǎng)元設(shè)備對(duì) ITMS 的初始密碼“itms” ，進(jìn)行更改，并下發(fā)到網(wǎng)元設(shè)備。修改規(guī)則如下：在原有用戶名 hgw 增加 8 位的隨機(jī)數(shù)，如“hgwXXXXXXXX”所示，8 位的 XXXXXXXXX 由 ITMS 系統(tǒng)自動(dòng)產(chǎn)生的隨機(jī)數(shù)。在原有密碼上增加 8 位的隨機(jī)數(shù)，如“hgwXXXXXXXX ”所示，8 位的XXXXXXXXX 由 ITMS 系統(tǒng)自動(dòng)產(chǎn)生的隨機(jī)數(shù)。在原有用戶名 ITMS 增加 8 位的隨機(jī)數(shù)，如“hgwXXXXXXXX”所示，8位的 XXXXXXXXX 由 ITMS 系統(tǒng)自動(dòng)產(chǎn)生的隨機(jī)數(shù)。在原有密碼上增加 8 位的隨機(jī)數(shù)，如“itmsXXXXXXXX”所示，8 位的XXXXXXXXX 由 ITMS 系統(tǒng)自動(dòng)產(chǎn)生的隨機(jī)數(shù)。 分權(quán)分域管理分權(quán)分域管理將角色管理和設(shè)備的分組管理形成二維的組合管理，這些資源與操作權(quán)限的組合，形成二維的分權(quán)分域模型，形成新的權(quán)限集合，以便分配給系統(tǒng)管理用戶，達(dá)到控制系統(tǒng)管理用戶權(quán)限的目的。系統(tǒng)支持創(chuàng)建管理域和用戶帳號(hào)：系統(tǒng)應(yīng)支持創(chuàng)建、刪除管理域；每個(gè)管理域代表可管理的設(shè)備（網(wǎng)元設(shè)備）范圍；系統(tǒng)應(yīng)支持為管理域分配不同的角色；每個(gè)角色至少包括對(duì)系統(tǒng)各模塊23 / 75的查看、更改、刪除等權(quán)限；每個(gè)角色內(nèi)的權(quán)限避免沖突；系統(tǒng)應(yīng)支持創(chuàng)建、刪除用戶帳號(hào)；系統(tǒng)應(yīng)支持將用戶帳號(hào)歸屬到不同的管理域；每個(gè)用戶于所在的某個(gè)管理域內(nèi)只有一個(gè)角色； 系統(tǒng)管理用戶登錄管理ITMS 應(yīng)提供完善的用戶登錄管理功能。? 只有在系統(tǒng)中已經(jīng)注冊(cè)的用戶才能登錄到 ITMS，如果啟動(dòng)了訪問控制列表功能，則客戶端 IP 地址必須同時(shí)滿足存在于 ITMS ACL表中的用戶才能登錄到 ITMS；? 登錄的用戶只具有已經(jīng)被授權(quán)的指定操作；? 登錄失敗告警，使用同一系統(tǒng)管理帳號(hào)連續(xù)多次登錄失敗時(shí)，系統(tǒng)應(yīng)產(chǎn)生非法登錄告警，并對(duì)該系統(tǒng)管理帳號(hào)進(jìn)行鎖定；? 手工注銷登錄的用戶；? 手工鎖定或超時(shí)自動(dòng)鎖定客戶端。 在線系統(tǒng)管理用戶管理1) 在線用戶監(jiān)視能夠?qū)崟r(shí)監(jiān)視在線用戶的登錄情況，包括登錄用戶、登錄時(shí)間、操作網(wǎng)元設(shè)備信息。2) 在線用戶管理超級(jí)用戶能夠查看一般用戶所做的操作，并強(qiáng)制其退出。 日志管理操作日志記錄用戶在系統(tǒng)中所執(zhí)行的各種操作。授權(quán)用戶可以對(duì)操作記錄進(jìn)行查詢，并做進(jìn)一步處理。查找到符合條件的操作日志后，可以將這些操作日志存儲(chǔ)在外圍存儲(chǔ)器中。24 / 75 日志查詢用戶可以根據(jù)給定條件對(duì)日志進(jìn)行查詢，并可對(duì)查詢到的日志進(jìn)行排序。查詢的條件為：? 給定時(shí)間或時(shí)間段進(jìn)行查詢；? 給定用戶進(jìn)行查詢；? 給定的日志類型?？梢圆樵兊降男畔ǎ? 日志類型：包括操作日志、系統(tǒng)日志、安全日志? 操作時(shí)間；? 操作人；? 操作名稱；? 操作對(duì)象；? 操作內(nèi)容；? 操作網(wǎng)元設(shè)備；? 操作結(jié)果（成功或失敗） 。 日志備份將日志備份到指定的外圍存儲(chǔ)器中，支持手工備份和自動(dòng)備份。用戶可以備份符合給定條件的日志，用戶可以給定的條件包括：? 備份給定時(shí)間或時(shí)間段內(nèi)的日志；? 備份給定用戶的日志。 系統(tǒng)設(shè)備管理 資源監(jiān)視ITMS提供對(duì)自身的資源監(jiān)視功能。包括：? 系統(tǒng)啟動(dòng)；? 系統(tǒng)初始化；25 / 75? 系統(tǒng)關(guān)閉；? 硬盤占用率；? 內(nèi)存占用率；? CPU資源監(jiān)視；? 告警閾值設(shè)置。 軟件管理ITMS提供對(duì)自身軟件的管理功能。包括：? 軟件安裝管理，提供詳細(xì)、友好的軟件安裝向?qū)В? 生成相應(yīng)的日志文件；? 支持升級(jí)過程中及升級(jí)后數(shù)據(jù)不丟失。 數(shù)據(jù)管理ITMS提供數(shù)據(jù)庫備份、恢復(fù)功能。ITMS通過自身界面可將指定的數(shù)據(jù)備份到指定的外圍存儲(chǔ)器中，外圍存儲(chǔ)器可以包括磁盤，磁帶，數(shù)據(jù)庫等。也可將指定外圍存儲(chǔ)器中的內(nèi)容恢復(fù)到系統(tǒng)中，使得用戶可以在線使用該信息。ITMS提供數(shù)據(jù)導(dǎo)出功能，包含以下數(shù)據(jù)的導(dǎo)出：? 設(shè)備數(shù)據(jù)? 用戶數(shù)據(jù)? 日志數(shù)據(jù)? 告警數(shù)據(jù)? 性能數(shù)據(jù) 時(shí)間同步ITMS 時(shí)間與各省網(wǎng)時(shí)間服務(wù)器進(jìn)行同步；每天同步一次。 報(bào)表管理報(bào)表管理子模塊是用于以報(bào)表的形式表現(xiàn)用戶關(guān)心的數(shù)據(jù)。用戶閱讀相關(guān)26 / 75報(bào)表，可以迅速、直觀、方便的了解系統(tǒng)的運(yùn)行狀況，并以此評(píng)價(jià)系統(tǒng)的性能，運(yùn)行狀況等。 報(bào)表模板定制系統(tǒng)支持“所見即所得”的方式來創(chuàng)建一個(gè)新的報(bào)表模板或修改一個(gè)已有的報(bào)表模板。 報(bào)表輸出支持報(bào)表（包括其中的圖表）輸出到打印機(jī)；支持報(bào)表（包括其中的圖表）輸出到文件（CSV 文檔，XLS 文檔，HTML文檔） ；支持用戶能夠通過 Web 頁面來設(shè)置查詢條件并查看報(bào)表輸出結(jié)果、報(bào)表打印及輸出到文件等。 缺省報(bào)表模板對(duì)網(wǎng)元設(shè)備設(shè)備資源統(tǒng)計(jì)，按照以下分組條件統(tǒng)計(jì)：e 家終端：? 按版本區(qū)分設(shè)備資源? 按廠家區(qū)分設(shè)備資源? 按小區(qū)區(qū)分設(shè)備資源? 按狀態(tài)區(qū)分設(shè)備資源? 按設(shè)備型號(hào)區(qū)分設(shè)備資源? 按管理域區(qū)分設(shè)備資源包含以下報(bào)表內(nèi)容：? 設(shè)備型號(hào)? 設(shè)備序列號(hào)? 設(shè)備 OUI? 設(shè)備硬件版本號(hào)27 / 75? 設(shè)備軟件版本號(hào)? 在線狀態(tài)對(duì) e 家終端進(jìn)行業(yè)務(wù)統(tǒng)計(jì)，包含以下報(bào)表內(nèi)容：? e 家終端在線數(shù)量；網(wǎng)絡(luò)流量? e 家終端開通的業(yè)務(wù)，? e 家終端最高可達(dá)連接速率? e 家終端業(yè)務(wù)配置成功時(shí)間? e 家終端初次上線時(shí)間對(duì)操作日志進(jìn)行統(tǒng)計(jì)，包含以下報(bào)表內(nèi)容：? 操作失敗次數(shù)和成功次數(shù)統(tǒng)計(jì)? 操作指令情況統(tǒng)計(jì)? e 家終端 故障次數(shù)統(tǒng)計(jì)? e 家終端 維修次數(shù)統(tǒng)計(jì)? e 家終端 替換次數(shù)統(tǒng)計(jì)? 按操作開始時(shí)間統(tǒng)計(jì)? 按操作信息類型統(tǒng)計(jì)? 按維護(hù)管理信息執(zhí)行成功率統(tǒng)計(jì)對(duì)告警信息進(jìn)行統(tǒng)計(jì)，包含以下報(bào)表內(nèi)容? 按告警碼統(tǒng)計(jì)告警信息? 按告警級(jí)別統(tǒng)計(jì)告警信息支持按照指定時(shí)間段生成報(bào)表，指定的時(shí)間段包括：? 按小時(shí)? 按天? 按周? 按月? 按年IPTV 機(jī)頂盒：? 狀態(tài)性能統(tǒng)計(jì)? 設(shè)備業(yè)務(wù)統(tǒng)計(jì)熱點(diǎn) AP:28 / 75系統(tǒng)應(yīng)至少提供以下幾種報(bào)表：? 告警統(tǒng)計(jì)報(bào)表? 網(wǎng)絡(luò)質(zhì)量統(tǒng)計(jì)報(bào)表? 流量統(tǒng)計(jì)報(bào)表? 設(shè)備性能統(tǒng)計(jì)報(bào)表? 資源數(shù)量統(tǒng)計(jì)報(bào)表? 設(shè)備業(yè)務(wù)統(tǒng)計(jì)報(bào)表 外部服務(wù)接口模塊外部服務(wù)接口模塊用于處理與外部系統(tǒng)的接口及向外部用戶（非此系統(tǒng)用戶）提供接口，ITMS 與外部接口關(guān)系如下圖所示：圖 62 外部服務(wù)接口模塊接口關(guān)系EI1：ITMS 與服務(wù)開通及業(yè)務(wù)系統(tǒng)的運(yùn)營(yíng)支撐接口，用于傳遞業(yè)務(wù)數(shù)據(jù)，主要參數(shù)是：設(shè)備 ID 號(hào)，業(yè)務(wù)代碼，相關(guān)業(yè)務(wù)參數(shù)。EI2：ITMS 與服務(wù)保障之間的診斷測(cè)試接口，用于故障檢測(cè)及上報(bào)，主要參數(shù)是：設(shè)備 ID 號(hào)，故障代碼。EI3：ITMS 與網(wǎng)絡(luò)資源之間的綜合網(wǎng)管接口,主要參數(shù)是：設(shè)備 ID 號(hào)，操作代EI6EI3EI1 EI2外部服務(wù)接口模塊sService業(yè)務(wù)開通系統(tǒng) 服務(wù)保障系統(tǒng)網(wǎng)絡(luò)資源管理系統(tǒng)sServicee 家終端綜合報(bào)表系統(tǒng)EI4熱點(diǎn) AP 綜合報(bào)表系統(tǒng)EI5IPTV 業(yè)務(wù)平臺(tái)sService29 / 75碼，操作所需參數(shù)。EI4：ITMS 與 e 家終端綜合報(bào)表系統(tǒng)接口 ,建議支持 FTP 等協(xié)議傳輸，主要參數(shù)是：控制文件和源數(shù)據(jù)采集文件。EI5：ITMS 與熱點(diǎn) AP 綜合報(bào)表系統(tǒng)接口,建議支持 FTP 等協(xié)議傳輸，主要參數(shù)是：源數(shù)據(jù)采集文件，反饋文件。EI6：ITMS 與 IPTV 業(yè)務(wù)平臺(tái)接口,建議支持 WebService 等協(xié)議傳輸，主要參數(shù)是：設(shè)備 ID，業(yè)務(wù)代碼，相關(guān)業(yè)務(wù)參數(shù)。30 / 757 系統(tǒng)運(yùn)行流程ITMS 是一個(gè)跨運(yùn)維、跨網(wǎng)絡(luò)、跨業(yè)務(wù)的復(fù)雜系統(tǒng)，利用系統(tǒng)運(yùn)行流程的描述，可以有效說明系統(tǒng)的功能。由于流程是多種多樣的，不可能一一列舉，所以本標(biāo)準(zhǔn)僅寫出主要流程作為案例，系統(tǒng)開發(fā)參考但不受限于這些流程步驟，同時(shí)也不僅僅限于這些流程。 零接觸自動(dòng)配置流程 觸發(fā)原因用戶購(gòu)買了運(yùn)營(yíng)商的寬帶上網(wǎng) ADSL 業(yè)務(wù) 系統(tǒng)功能前提1. ITMS 應(yīng)具備的能力a) 接受 ADSL 業(yè)務(wù)開通信息或工單；b) 創(chuàng)建用戶、設(shè)備、業(yè)務(wù)的綁定關(guān)系；c) 接受 e 家終端的連接請(qǐng)求；d) 處理設(shè)備認(rèn)證；e) 向 e 家終端下發(fā)配置信息；f) 驗(yàn)證配置結(jié)果；g) 通知 BOSS 系統(tǒng) ADSL 業(yè)務(wù)開通結(jié)果。2. e 家終端應(yīng)具備的能力a) 獲取 IP，發(fā)起連接請(qǐng)求；b) 接受配置信息。3. BOSS 系統(tǒng)應(yīng)具備的能力a) 生成用戶寬帶上網(wǎng) ADSL 業(yè)務(wù)開通信息；b) 向 ITMS 發(fā)送 ADSL 業(yè)務(wù)開通信息或工單；c) 接收業(yè)務(wù)開通結(jié)果。31 / 75 流程圖示圖 72 零接觸寬帶業(yè)務(wù)配置開通流程 流程描述運(yùn)營(yíng)商通過 BOSS 系統(tǒng)生成用戶寬帶上網(wǎng) ADSL 業(yè)務(wù)開通信息，包括接入的帳號(hào)、密碼、設(shè)備號(hào)（OUISerialNumber）等信息；BOSS 系統(tǒng)通過調(diào)用 ITMS 中的外部服務(wù)接口模塊，將 ADSL 業(yè)務(wù)開通信息或工單傳遞給 ITMS；根據(jù)業(yè)務(wù)開通工單信息，ITMS 在其網(wǎng)元管理模塊中創(chuàng)建用戶、設(shè)備、業(yè)務(wù)的綁定關(guān)系；用戶在家中安裝 e 家終端設(shè)備，使用臨時(shí)帳號(hào)密碼登錄；e 家終端使用臨時(shí)的帳號(hào)向接入設(shè)備獲取臨時(shí) IP，該 IP 只能夠訪問到ITMS；e 家終端向 ITMS 發(fā)起首次連接請(qǐng)求（Inform BOOTSTRAP） ；網(wǎng)元管理模塊處理設(shè)備認(rèn)證；32 / 75網(wǎng)元管理模塊檢查用戶、設(shè)備、業(yè)務(wù)的綁定配置信息；網(wǎng)元管理模塊下發(fā)配置信息； e 家終端使用新的 ADSL 帳號(hào)、密碼向接入設(shè)備獲取 IP 地址；1 獲取正式可上網(wǎng)的 IP 地址；1 重新連接 ITMS（非 BOOTSTRAP 連接） ；1 ITMS 驗(yàn)證配置結(jié)果；1 ITMS 通知 BOSS 系統(tǒng) ADSL 業(yè)務(wù)開通結(jié)果。備注：? 如第 1 步中 BOSS 系統(tǒng)不下發(fā) e 家終端的 OUI＋設(shè)備序列號(hào)；? 第 4 步改成用戶在家中安裝 e 家終端設(shè)備，使用寬帶帳號(hào)和密碼登錄；? 第 5 步改成 e 家終端使用寬帶帳號(hào)向接入設(shè)備獲取正式公網(wǎng) IP，能夠訪問到 ITMS 和互聯(lián)網(wǎng)；? 在第 6 步增加 ITMS 對(duì)寬帶帳號(hào)和 e 家終端的 OUI＋設(shè)備序列號(hào)的綁定關(guān)系；? 第 10 步、11 步、12 步刪除。 可擴(kuò)展案例? 基于 TR069 用戶設(shè)備業(yè)務(wù)開通；? 用戶設(shè)備更換，業(yè)務(wù)保持；? IPTV 機(jī)頂盒設(shè)備業(yè)務(wù)開通；? 用戶自助綁定、自助更換；a) 根據(jù) e 家終端自動(dòng)上報(bào)的 e 家終端序列號(hào)匹配到綁定到工單的 e 家終端序列號(hào)時(shí)自動(dòng)下發(fā)工單；同時(shí)支持驗(yàn)證終端自動(dòng)上報(bào)的寬帶帳號(hào)、受理身份證號(hào)碼和 e 家終端序列號(hào)，完成綁定，下發(fā)業(yè)務(wù)參數(shù)到終端，并將終端上的受理身份證號(hào)碼的參數(shù)置為空，綁定關(guān)系回復(fù)到服務(wù)開通系統(tǒng)。b) 支持根據(jù)終端自動(dòng)上報(bào)的 e 家終端序列號(hào)和寬帶帳號(hào)對(duì)應(yīng)關(guān)系的變化，驗(yàn)證寬帶帳號(hào)和終端自動(dòng)上報(bào)的受理身份證號(hào)碼的一致性后，重新綁定e 家終端序列號(hào)和用戶，下發(fā)業(yè)務(wù)參數(shù)到新的 e 家終端，并將終端上的受理身份證號(hào)碼的參數(shù)置為空，綁定關(guān)系回復(fù)到服務(wù)開通系統(tǒng)。33 / 75 批量設(shè)備升級(jí)流程 觸發(fā)原因批量設(shè)備需要升級(jí)。 系統(tǒng)功能前提1. ITMS 應(yīng)具備的能力a) 接受 BOSS 的批量升級(jí)工單，定制升級(jí)計(jì)劃；b) 驗(yàn)證審核軟件升級(jí)計(jì)劃及軟件版本；c) 調(diào)用配置備份操作，保存設(shè)備的配置文件，更新設(shè)備歷史操作記錄；d) 調(diào)用升級(jí)操作，更新設(shè)備信息、用戶信息、設(shè)備歷史操作記錄；e) 調(diào)用恢復(fù)配置操作，更新設(shè)備歷史操作記錄；f) 報(bào)告整個(gè)批量升級(jí)操作結(jié)果。2. e 家終端應(yīng)具備的能力a) 執(zhí)行配置備份操作；b) 執(zhí)行升級(jí)操作；c) 接收備份的配置并恢復(fù)。3. BOSS 系統(tǒng)應(yīng)具備的能力a) 生成批量升級(jí)工單；b) 向 ITMS 傳遞工單；c) 接收批量升級(jí)結(jié)果。34 / 75 流程圖示圖 73 批量設(shè)備軟件升級(jí)流程圖 流程描述BOSS 系統(tǒng)生成批量升級(jí)工單；BOSS 系統(tǒng)調(diào)用接口，傳遞工單，主要參數(shù)是：設(shè)備 ID 號(hào)，操作代碼（升級(jí)） ，版本號(hào)。定制批量升級(jí)計(jì)劃：a. 定義異常中止錯(cuò)誤閾值35 / 75b. 定義脫機(jī)設(shè)備的升級(jí)處理c. 定義設(shè)備的目標(biāo)組d. 定義升級(jí)操作順序e. 定義計(jì)劃執(zhí)行時(shí)間表f. 定義系統(tǒng)通知g. 批準(zhǔn)計(jì)劃配置h. 測(cè)試檢驗(yàn)升級(jí)軟件（可選）i. 監(jiān)控升級(jí)狀態(tài)驗(yàn)證審核軟件升級(jí)計(jì)劃及軟件版本（可選步驟）：a. 軟件該升級(jí)軟件的穩(wěn)定性b. 在網(wǎng)元管理中選擇該升級(jí)軟件和試驗(yàn) e 家終端c.