【正文】 系統(tǒng)通過操作和資源來設(shè)置用戶的權(quán)限。操作是用戶可以執(zhí)行的動作；資源是用戶可操作的對象，可以按地市區(qū)域、網(wǎng)元類型劃分。用戶只能對自己職能范圍內(nèi)的資源進行合法使用和管理。系統(tǒng)應(yīng)通過樹圖的方式顯示用戶的權(quán)限，分操作樹和資源樹，操作樹應(yīng)按系統(tǒng)的操作菜單項組織，資源樹按省市級地區(qū)和網(wǎng)元類型列出。使用不同灰度（正常表示權(quán)限有效，灰色表示權(quán)限無效）區(qū)分功能樹上的節(jié)點功能是否允許訪問。使用不同顏色（紅色表示限制資源訪問范圍、藍色表示不限制資源訪問范圍）區(qū)分功能樹上的節(jié)點功能是否限制資源訪問范圍。權(quán)限管理用以指定權(quán)限集合(角色)包含的具體內(nèi)容以及對用戶組權(quán)限的賦予或更改。系統(tǒng)支持兩種權(quán)限分配的方式，一是將權(quán)限分配給角色，然后將角色分配給用戶的方式，用戶擁有相應(yīng)的權(quán)限。二是將權(quán)限分配給角色，角色分配給組的方式，將用戶添加到組中，用戶擁有用戶組的權(quán)限。系統(tǒng)支持兩種方式的混合模式。系統(tǒng)支持多級權(quán)限管理功能，系統(tǒng)管理員可以指定二級管理員，由二級管理員在給定范圍內(nèi)行使管理員的權(quán)限。權(quán)限包括以下幾類參數(shù)：● 允許或禁止使用的功能模塊?！?允許或禁止接入的管理對象，例如對象、網(wǎng)元、網(wǎng)元組等?！?允許或禁止使用的管理對象的操作權(quán)限?！?權(quán)限的疊加：用戶同時屬于多個組時擁有各個組的權(quán)限，同一個權(quán)限可賦予不同的用戶組。系統(tǒng)應(yīng)該提供多種安全策略，滿足系統(tǒng)權(quán)限管理需求，包括：● 用戶密碼復(fù)雜性策略，密碼長度、數(shù)字字母要求。● 用戶密碼有效期，失效前提前通知?！?限制用戶登錄時間，可細化到周、小時。● 限制相同用戶同時登錄會話數(shù)?！?限制用戶登錄IP 地址?！?所有涉及口令\密碼的系統(tǒng),都必須實現(xiàn)輸入三次密碼鎖死帳戶或者通過輸入隨機代碼+密碼的方式等。系統(tǒng)應(yīng)該具有對用戶的系統(tǒng)登錄和操作進行控制功能?！?登錄控制系統(tǒng)應(yīng)具有對試圖登錄系統(tǒng)的用戶進行鑒權(quán)的功能，只有名稱和密碼都正確的用戶才允許登錄到系統(tǒng)中，否則拒絕登錄。若一用戶連續(xù)多次被拒絕登錄，則系統(tǒng)應(yīng)能鎖定該用戶。同時，系統(tǒng)應(yīng)具有對用戶實施的操作進行鑒權(quán)的功能，保證具有權(quán)限的用戶才能實施相應(yīng)操作。當(dāng)用戶登錄出現(xiàn)以下情況時，系統(tǒng)應(yīng)能及時產(chǎn)生提示信息，禁止當(dāng)前用戶的進一步操作?！?操作控制系統(tǒng)應(yīng)具有對用戶實施的操作進行鑒權(quán)的功能，保證具有權(quán)限的用戶才能實施相應(yīng)的操作。當(dāng)用戶試圖操作自身權(quán)限范圍之外的操作功能時，系統(tǒng)應(yīng)能及時產(chǎn)生提示信息，并禁止當(dāng)前用戶的進一步操作。系統(tǒng)應(yīng)具有系統(tǒng)日志管理功能。系統(tǒng)日志管理包括系統(tǒng)登錄日志管理和系統(tǒng)操作日志管理。● 系統(tǒng)登陸日志管理系統(tǒng)登錄日志記錄系統(tǒng)應(yīng)能將用戶的登錄信息(包括成功與不成功的登錄)記錄下來，以供查詢。用戶登錄信息包括用戶名稱、登錄終端名稱與IP 地址、登錄時間和退出時間。● 系統(tǒng)登錄日志查詢系統(tǒng)應(yīng)能夠查詢系統(tǒng)登錄日志。查詢條件包括用戶名稱、IP 地址、登錄日期時間、登錄結(jié)果（成功或失?。┑取２樵兘Y(jié)果內(nèi)容包括用戶名稱、登錄終端名稱與IP 地址、登錄時間和退出時間。使用不同顏色（綠色表示成功、紅色表示失?。﹨^(qū)分顯示。系統(tǒng)應(yīng)提供分頁顯示功能，能夠顯示上一頁、下一頁、首頁、末頁以便運維人員查看，并允許操作人員選擇每頁顯示的記錄數(shù)（50、100、200 和500）?！?系統(tǒng)登錄日志刪除系統(tǒng)應(yīng)能夠刪除過時的系統(tǒng)登錄日志。系統(tǒng)應(yīng)提供以下兩種刪除方式，一是按時間進行刪除；二是按保留的記錄條數(shù)進行刪除?！?系統(tǒng)登錄日志備份系統(tǒng)應(yīng)具有自動備份系統(tǒng)登錄日志到硬盤和手動保存系統(tǒng)登錄日志到文件的功能。系統(tǒng)應(yīng)具有打印系統(tǒng)登錄日志功能?！?系統(tǒng)操作日志管理系統(tǒng)操作日志記錄系統(tǒng)應(yīng)具有操作日志記錄功能，將用戶的重要的操作信息（刪除，更新等）記錄下來，以供查詢。操作信息包括實施操作的用戶名、操作時間、IP 地址、操作功能名稱、操作對象、操作結(jié)果（成功、失?。??！?系統(tǒng)操作日志查詢系統(tǒng)應(yīng)能夠查詢系統(tǒng)操作日志。查詢條件包括用戶名、IP 地址、操作日期時間、操作結(jié)果（成功或失敗）等。查詢內(nèi)容包括實施操作的用戶、操作時間、IP 地址、操作名稱、操作對象、操作結(jié)果。系統(tǒng)應(yīng)提供模糊查詢方式。使用不同顏色（綠色表示成功、紅色表示失敗）區(qū)分顯示。查詢結(jié)果可以保存為文件，而且可以打印。系統(tǒng)應(yīng)提供分頁顯示功能，能夠顯示上一頁、下一頁、首頁、末頁以便運維人員查看，并允許運維人員選擇每頁顯示的記錄數(shù)（50、100、200 和500）?！?系統(tǒng)操作日志刪除系統(tǒng)應(yīng)能夠刪除過時的系統(tǒng)操作日志。系統(tǒng)應(yīng)提供以下兩種刪除方式，一是按時間進行刪除；二是按保留的記錄條數(shù)進行刪除?！?系統(tǒng)操作日志備份自動備份系統(tǒng)操作日志到指定設(shè)備和手動保存系統(tǒng)操作日志到文件的功能。系統(tǒng)應(yīng)具有打印系統(tǒng)操作日志功能。系統(tǒng)提供當(dāng)前在線用戶的實時監(jiān)控，可監(jiān)控的內(nèi)容包括：● 當(dāng)前在線用戶列表● 用戶的登錄時間● 用戶登錄終端的IP 地址● 具備系統(tǒng)管理員權(quán)限的用戶可以通過強制退出的功能，強制退出已登錄系統(tǒng)的用戶。第八章 系統(tǒng)管理硬件平臺的監(jiān)控管理，是指對系統(tǒng)的數(shù)據(jù)庫服務(wù)器、其它服務(wù)器、終端、防火墻、交換機等設(shè)備的實時監(jiān)控和管理?！?數(shù)據(jù)庫服務(wù)器：硬盤利用率，各分區(qū)（包括SWAP 分區(qū)）空間利用率，內(nèi)存利用率，CPU 利用率，數(shù)據(jù)庫空間利用率，數(shù)據(jù)庫空間增長情況、數(shù)據(jù)庫連接情況、日志庫空間利用率、數(shù)據(jù)庫I/O 情況及其它工作狀態(tài)等；（只監(jiān)控服務(wù)器。）● 服務(wù)器（接口設(shè)備）：硬盤利用率，各分區(qū)（包括SWAP 分區(qū)）的空間利用率，內(nèi)存利用率，CPU 利用率等；● 網(wǎng)絡(luò)：所有網(wǎng)絡(luò)設(shè)備之間的連通性等。系統(tǒng)應(yīng)支持對系統(tǒng)中所有被監(jiān)控設(shè)備的配置管理，配置信息包括機器名、設(shè)備類型（主機、工作站、路由器、集線器、網(wǎng)絡(luò)打印機等）、IP 地址、硬件配置描述、設(shè)備廠商、地理位置、用途、操作系統(tǒng)類型及版本、軟件模塊及版本等信息。運行數(shù)據(jù)的采集周期可讓用戶設(shè)置，最細粒度可以到分種級，可以針對不同指標(biāo)設(shè)置不同周期，各指標(biāo)數(shù)據(jù)的采集到呈現(xiàn)必須在1 分鐘之內(nèi)。根據(jù)配置數(shù)據(jù)生成在用主要網(wǎng)管設(shè)備的分布拓撲圖，方便監(jiān)控各設(shè)備相關(guān)指標(biāo)的運行情況，及設(shè)備之間的連通性。當(dāng)出現(xiàn)異常（指標(biāo)超出所設(shè)定門限，門限至少可以設(shè)置兩級）情況時，能夠生成相應(yīng)告警，直觀的呈現(xiàn)在設(shè)備拓撲圖上，并以系統(tǒng)自身類別告警呈現(xiàn)在告警管理模塊的告警列表中。● 告警信息包括：設(shè)備名稱、告警級別、發(fā)生時間、告警描述（如果涉及到監(jiān)控指標(biāo)，必須包括指標(biāo)當(dāng)前值和門限設(shè)定值）。系統(tǒng)應(yīng)突出顯示當(dāng)前未正常連接的設(shè)備?！?系統(tǒng)應(yīng)支持設(shè)備運行信息的報表呈現(xiàn)方式，根據(jù)用戶選定的時間段，方便的統(tǒng)計各設(shè)備、各指標(biāo)的歷史情況，支持排序功能；支持圖形化呈現(xiàn)方式，方便查看某設(shè)備某性能指標(biāo)在一段時間內(nèi)的趨勢圖，協(xié)助使用者進行全面運行分析。系統(tǒng)提供對系統(tǒng)進程、應(yīng)用進程的的監(jiān)控管理，確保系統(tǒng)可靠、穩(wěn)定地運行。支持對各進程運行狀態(tài)進行實時監(jiān)視，能夠?qū)崟r查看進程名稱、進程號、進程啟動路徑、進程狀態(tài)、進程說明信息等相關(guān)運行信息。系統(tǒng)應(yīng)突出顯示當(dāng)前未正常運行的軟件進程信息。當(dāng)出現(xiàn)異常情況時，能夠生成相應(yīng)告警，并以系統(tǒng)自身類別告警呈現(xiàn)在告警管理模塊的告警列表中。告警詳細信息包括：進程名稱、進程狀態(tài)、發(fā)生時間、告警描述等。系統(tǒng)應(yīng)具備一定的進程故障自恢復(fù)能力，支持進程的自動重啟，并能及時保存出現(xiàn)軟件故障時的軟件環(huán)境信息；支持對各進程的手動啟停等功能。系統(tǒng)能夠定期出健康檢查報告，周期可由用戶設(shè)定。在健康檢查報告中以直觀的方式突出顯示系統(tǒng)的問題。系統(tǒng)數(shù)據(jù)保障功能為了對系統(tǒng)數(shù)據(jù)采集流程實現(xiàn)全過程的監(jiān)控以及對采集到的配置及性能數(shù)據(jù)進行準確性、完整性、及時性等方面的檢查核對，及時反映并解決系統(tǒng)數(shù)據(jù)采集層面的問題，從而確保系統(tǒng)的正常運行。采集任務(wù)的設(shè)置、調(diào)度是網(wǎng)管數(shù)據(jù)保障的基本工作，系統(tǒng)應(yīng)提供界面，對配置采集任務(wù)或性能采集任務(wù)進行調(diào)度與設(shè)置：● 支持自動采集任務(wù)的自定義功能，用戶可針對不同廠商、不同類型的網(wǎng)元，設(shè)置采集任務(wù)的開啟與停止?！?支持手工采集，用戶可通過界面調(diào)度配置采集的即刻執(zhí)行?！?支持單個網(wǎng)元粒度（端局及以上粒度）的采集任務(wù)?！?支持按照地區(qū)、網(wǎng)元類型、網(wǎng)元、廠家等條件組合設(shè)置采集任務(wù)。系統(tǒng)應(yīng)提供界面，呈現(xiàn)當(dāng)前采集任務(wù)的運行情況，包括：采集網(wǎng)元、任務(wù)內(nèi)容、運行狀態(tài)、運行時間、觸發(fā)人等；并允許人工干預(yù)當(dāng)前任務(wù)，支持任務(wù)的手動停止，重新運行功能。系統(tǒng)應(yīng)對采集過程及結(jié)果做完整記錄，并提供圖形化界面，統(tǒng)計指定時間、指定網(wǎng)元范圍、采集觸發(fā)方式的采集情況，以方便事后分析定位。本系統(tǒng)中運行環(huán)境如下：模塊名稱 運行平臺支持的瀏覽器視頻分析儀LinuxN/A便攜式視頻分析儀LinuxN/A管理服務(wù)器程序Linux/WindowsIE6/IE7/IE8/Firefox/Chrome第九章 系統(tǒng)對外接口系統(tǒng)采用B/S模式設(shè)計，升級方便。系統(tǒng)操作方便、靈活、友好，界面設(shè)計簡潔、直觀，提供圖形化中文界面。系統(tǒng)還提供實時的在線幫助。為綜合告警平臺接口提供SNMP接口，提供告警主動上報機制。系統(tǒng)支持SNMP協(xié)議，可以作為北向接口于其他系統(tǒng)對接。同時，系統(tǒng)提供基于HTTP的SOAP接口、JSON接口，供北向系統(tǒng)調(diào)用。系統(tǒng)提供通用的標(biāo)準接口，可以和其他系統(tǒng)進行對接，如：基于HTTP的SOAP接口、JSON接口，基于Java的RMI接口、標(biāo)準的Corba接口等。第十章 主要設(shè)備清單多畫面記錄儀：Intel 至強5520 四核/3G/ Windows 2003 Server sp2/兩個千兆網(wǎng)口/影馳GTS250 DVI+VGA或迪蘭恒進5750 雙DVI+HDMI/一個USB口/400W CNTV 三合一服務(wù)器：DELL R710:E5620*1/4G*2/500G*2/雙570WCNTV NSA 服務(wù)器：DELL R410:E5506*1/4G/500G*2/單570WCNTV 視頻分析儀1：超微：5620*1/4G/500G*2/2U/單電/500WCNTV 視頻分析儀2：超微：5620*1/4G/500G*2/2U/單電/500W 第十一章 系統(tǒng)特點、一致性、。支持業(yè)內(nèi)主流傳輸協(xié)議、音視頻編解碼協(xié)議等（RTP/RTSP/RTCP、MPEG2/）。系統(tǒng)交互采用標(biāo)準的TR069協(xié)議。、靈活性IPTV平臺應(yīng)采用標(biāo)準的JEE5架構(gòu)，可以兼容多種操作系統(tǒng)，可以在Intel系統(tǒng)或者IBM小型機上運行。系統(tǒng)采用磁盤陣列進行存儲，配置標(biāo)準的千兆網(wǎng)口。系統(tǒng)可以通過橫向和縱向方式進行升級。橫向方式下，可以通過增加新的服務(wù)器，增加系統(tǒng)的負荷能力，提高系統(tǒng)性能；縱向方式下，通過對系統(tǒng)中CPU、內(nèi)存、存儲設(shè)備等升級，實現(xiàn)系統(tǒng)的性能提高。、兼容性系統(tǒng)采用JEE5平臺，各模塊之間獨立設(shè)計和運行，大大降低系統(tǒng)模塊間的耦合。面對新的業(yè)務(wù)需求和原有的規(guī)則變更，可以對模塊進行增量開發(fā)而實現(xiàn)，對原有的各種業(yè)務(wù)沒有影響。、容錯性、可靠性系統(tǒng)通過雙機負荷均衡方式，提供高可用性、高可靠性、高容錯性服務(wù)，滿足電信級用戶對系統(tǒng)要求。%，％。系統(tǒng)全面使用負荷均衡、VRRP等容錯措施，避免單點故障對系統(tǒng)的影響。系統(tǒng)對用戶數(shù)據(jù)操作保留歷史記錄，并且提供全面的權(quán)限控制，避免用戶誤操作，保證系統(tǒng)數(shù)據(jù)的安全。安全監(jiān)測系統(tǒng)與多畫面監(jiān)測記錄儀將所有監(jiān)測報警信息通過IP網(wǎng)絡(luò)匯總中心服務(wù)器，由中心平臺統(tǒng)一進行語音報警，中心平臺可根據(jù)預(yù)先設(shè)置的報警級別或報警優(yōu)先級進行報警發(fā)布順序的控制，并能夠?qū)⑺袌缶畔⑦M行自動分類顯示（信道、碼流、視音頻）。便于值班人員把握報警的重要度。根據(jù)不同的RAID需求，配置相應(yīng)的存儲方案。