【導讀】中國移動通信企業(yè)標準。中國移動CM-IMS設備規(guī)范-綜合接。中國移動通信集團公司發(fā)布。╳╳╳╳-╳╳-╳╳發(fā)布╳╳╳╳-╳╳-╳╳實施。.信令控制協(xié)議..

　　

【正文】 計信息，具體包括但不限于 （ 1) IAD各用戶端口利用狀況； （ 2) IAD各用戶端口故障狀況。 地址動態(tài)管理 針對 IAD設備可基于動態(tài) IP地址的特點， IAD可設置定時注冊間隔，并根據(jù)注冊終端的IP地址更新 OMC上此 IAD記錄的 IP地址，實現(xiàn)對終端信息的動態(tài)管理。 . IAD 軟件升級和配置修改 IAD支持批量升級 功能，支持對某屬性的設備進行批量升級。 IAD能夠進行批量在線軟件升級。 QB╳╳ ╳╳╳ ╳╳╳╳ 19 IAD能夠進行配置修改（例如 SBC地址的修改）。 要求 IAD可支持的配置如下，包括但不限于 （ 1）配置文件服務器 （ 2）配置設備版本 （ 3）配置升級向導 （ 4）監(jiān)控升級過程 （ 5）查詢升級歷史 （ 6）升級故障回退 （ 7）數(shù)據(jù)升級 （ 8）數(shù)圖遠程配置和修改 . IAD 在線保障 IAD設備應能及時地向 OMC報告由于重啟、故障、設備恢復或維護管理而造成自身狀態(tài)的改變。 IAD 能根據(jù)呼叫處理狀況 ,釋放任何已建立的連接所占用的及預留的資源。能夠 及時準確檢測到資源的狀態(tài)變化，向 OMC上報資源狀態(tài)，能夠統(tǒng)計資源的使用情況并上報 OMC。 IAD能主動上報故障出錯事件。 IAD可具有極性反轉功能。 IAD可通過心跳信息維護和 CMIMS核心網(wǎng)之間的連接，在聯(lián)系中斷的情況下，通過定期重發(fā)，自動恢復連接。心跳消息間隔時間缺省值為 60秒，該值需可以設置。 因異常事件而使 IAD的某個終結點不能正常繼續(xù)工作時，例如模擬 Z端口失效， IAD需向 CMIMS請求釋放該終結點會話，并向 OMC報告。 QB╳╳ ╳╳╳ ╳╳╳╳ 20 14. 安全要求 . 組網(wǎng)安全要求 IAD應當充分的考慮到網(wǎng)絡的安全 .采取安全策略時 ， IAD應當充分考慮到 CMIMS所采取的安全策略，一般情況下，兩者的安全策略應當相同。 IAD可以對信令傳輸和媒體傳輸提供不同的安全策略，尤其對媒體流的安全性，應保證安全的同時，不降低語音質量。 IAD可提供 NAT功能，安全部署于私網(wǎng)內(nèi)，仍可提供業(yè)務 。 IAD支持通過 VLAN劃分數(shù)據(jù)業(yè)務流、語音業(yè)務信令流、語音業(yè)務媒體流和管理流。 IAD根據(jù)情況，支持 VLAN，并具有 VLAN Tag 的功能，分離數(shù)據(jù)、 話音 信令、語音媒體和管理 業(yè)務；支持設置不同級別的 TOS/DSCP標簽（遵循 RFC134 RFC2474標準），以保證在三層數(shù)據(jù)設備中能夠提供不同的安全服務。 CMIMS網(wǎng)絡可允許或拒絕 IAD所接的用戶接入網(wǎng)絡并享有相關的業(yè)務。 IAD需要安全注冊和安全管理。安全注冊，指 IAD需要進行合法身份的確認，向 CMIMS注冊；安全管理，是指 IAD以合法的身份注冊到 IAD網(wǎng)管系統(tǒng)中。 滿足《 YD/T 》標準要求。 . 安全配置要求 IAD具備 本地操作維護 帳號口令認證、修改密碼功能。 滿足《 YD/T 135820xx》標準要求。 禁止 IAD將 subscriber開戶口令信息以明文形式寫到本 地 /遠程日志里面去，要求使用三位星號代替“ ***” 注釋：保證日志的安全性。 系統(tǒng)具備密碼強制檢查功能，能自動拒絕創(chuàng)建不符合口令規(guī)則的口令，包括配套的網(wǎng)管系統(tǒng)。 IAD自身具有安全保護措施，在遇到 CPU過載、惡意攻擊等情況下能保證正常運轉。 IAD中用戶數(shù)據(jù)采用加密方式存儲。 滿足《 YD/T 135820xx》標準要求。 QB╳╳ ╳╳╳ ╳╳╳╳ 21 . 設備安全防護要求 IAD支持下行網(wǎng)口限流功能， 可限制與其連接的 PC機流量來保證語音業(yè)務通話質量 。 注釋：應說明何種機制保證限流功能，及限流策略，限流等級等，如限制下行摘機時流量最大控制為 128Kbit/s。 IAD應支持軟件防火墻功能， VLAN隔離功能。 滿足《 YD/T 135820xx》標準要求。 機架型 IAD可針對 Tel/SSH/SNMP三種協(xié)議進行設置允許 /拒絕訪問設備的 IP地址段，可以 分別對使用 tel、 ssh、 snmp方式登錄設備的操作用戶進行控制。 . 設備網(wǎng)管安全要求 告警功能： ? 告警接口需滿足穩(wěn)定性、及時性、完整性、準確性及安全性等相關技術要求 ? 告警的數(shù)據(jù)完整性要求系統(tǒng)不要遺漏告警，在數(shù)量上完整的呈現(xiàn)告警； ? 信息完整性要求每條告警的信息是飽滿的； ? 可以根據(jù)需求定 制告警和修改告警的級別，實現(xiàn)自定義功能。 網(wǎng)管系統(tǒng)應有專門的安全模塊，分配和管理用戶的權限及對用戶的操作進行權限控制，同時網(wǎng)管系統(tǒng)能記錄和保存不同帳號的維護操作日志。 最高級維護員應可以關閉正在使用的遠程通信端口（如 tel的 TCP端口），在有需要時可以恢復。 最高級維護員具有對用戶屬性進行管理的權限，包括：用戶帳號、密碼、用戶組、用戶權限的設置修改刪除等。 網(wǎng)管系統(tǒng)應能夠按指令功能分類設置維護員對系統(tǒng)資源的訪問權限。 設備不允許存在未記載于文檔的訪問后門或通用密碼。 網(wǎng)管應支持分層，分域，分級 的權限管理功能，至少可管理 25個區(qū)域，單區(qū)域下至少可管理 300個終端。 注釋：設備分區(qū)域管理，分層管理，管理員也分區(qū)域，也分層次管理；如本級網(wǎng)管用戶可以管理下一級網(wǎng)管用戶及所有設備，反之則無權限。 QB╳╳ ╳╳╳ ╳╳╳╳ 22 . 設備業(yè)務安全要求 可控制非法用戶接入， 未注冊到 CMIMS時不能提供業(yè)務 。 支持鑒權加密流程。 如 IAD設備 采用 動態(tài) IP， IAD可設置終端定時注冊間隔，并根據(jù)注冊終端的 IP地址更新網(wǎng)管上的此 IAD記錄的 IP地址，實現(xiàn)對終端信息的動態(tài)管理。 要求 IAD必須支持 Http Digest（ MD5）、 SIP Digest算法，可選支持 IMS AKA鑒權方式，完成 IMS核心網(wǎng)對于用戶的注冊鑒權和會話鑒權功能 。 15. 環(huán)境要求 . 環(huán)境溫、濕度要求 IAD在以下溫、濕度條件下的機房中應能正常工作，見下表。 設備名稱及機房名稱 溫度（℃） 相對濕度（ %） 長期工作條件 短期工作條件 長期工作條件 短期工作條件 機架型 IAD設備 10～ +50℃ 15～ +60℃ 5％～ 85％ RH(1~25g/m3) 5％～ 95％ RH(1~29g/m3) 桌面型 IAD設備 0～ +40℃ 5～ +50℃ 5％～ 85％ RH(1~25g/m3) 5％～ 95％ RH(1~29g/m3) 注： （ 1） 機房內(nèi)工作環(huán)境溫、濕度的測量點，指在設備機架前后沒有保護板時測量，距地板以上 米和距設備機架前方 米處測量的數(shù)值。 （ 2） 短期工作條件指連續(xù)不超過 48 小時和每年累計不超過 15 天。 . 機房地面要求 媒體網(wǎng)關 要求機房的地面具有良好的防靜電性能。地板絕緣電阻應滿足下表要求。 阻值要求分檔 每檔絕緣電阻值 說明 QB╳╳ ╳╳╳ ╳╳╳╳ 23 最小絕緣電阻 25 103歐 最大絕緣電阻 1 106歐 對新地板要求 最大絕緣電阻 1 1010歐 地板壽命終了時 機架上、下應留空間，滿足通風、防靜電及布纜要求。當機房處在相對濕度較低的地區(qū)環(huán)境時，特別當相對濕度處在 20%以下的時間里，應加強其抗靜電措施。 . 防塵要求 IAD應能在滿足下述清潔度的機房正常工作： （ 1） 直徑大于 5μm灰塵的濃度≤ 3 104 粒 /m3。 （ 2） 灰塵粒子為非導電、非導磁和非腐蝕性的。 . 抗電磁干擾的能力 要求參見國標 GB/T 176181998《信息技術設備抗擾度限值和測量方法》。 . 本身產(chǎn)生的電磁干擾要求 由 IAD本身產(chǎn)生的電磁干擾應滿足國標 GB 92541998《信息技術 設備的無線電騷擾限值和測量方法》。 . 安裝應有抗地震措施 IAD 所安裝在的機架及設備需進行抗震加固，應能達到抗里氏 7 級（美氏 9 級）地震的能力。 . 運輸和倉儲要求 IAD應能適應不同的運輸環(huán)境條件如防水、防震等，并應能在無空調條件下運輸和倉儲，而不影響裝機開通之后的正常運行。 . 噪聲要求 噪聲要求在 65DB范圍內(nèi)。 QB╳╳ ╳╳╳ ╳╳╳╳ 24 16. 電源及接地要求 應滿足 YDN 0651997郵電部移動電話交換設備總技術規(guī)范書的相關要求。 . 電源要求 . 直流電源要求（可選） . 額定電壓 采用額定電壓為－ 48伏的直流電源。 . 電壓波動范圍 電源設 備供給媒體網(wǎng)關電壓波動范圍，在每一個機架的直流輸入端子處測量－ 48 伏電壓，允許變動范圍為－ 57v～ 40v。 IAD應當能在該電壓變動范圍之內(nèi)正常工作。 . 雜音電壓指標 48v電源電壓所含的雜音電壓指標，在直流配電盤輸出端子處測量的限值如下： （ 1） 300～ 3400HZ（電話頻帶）雜音（衡重雜音）電壓≤ 2mv。 （ 2） 0～ 300HZ 峰－峰值雜音電壓≤ 400mv。 （ 3） ～ 150KHZ 寬帶雜音電壓≤ 100mv 有效值。 150KHZ～ 30MHZ 寬帶雜音電壓≤30mv 有效值。 （ 4） 離散頻率（單頻）雜音電壓： ～ 150KHZ,≤ 5mv有效值。 150～ 200KHZ，≤ 3mv有效值。 200～ 500KHZ，≤ 2mv有效值。 500KHZ～ 30MHZ，≤ 1mv有效值。 . 交流電壓要求 單相，額定電壓 220V，波動177。 15%，頻率 50Hz177。 5%，線電壓波形畸變率小于 5%。 IAD應當能在該電壓變動范圍之內(nèi)正常工作。 QB╳╳ ╳╳╳ ╳╳╳╳ 25 . 接地要求 . 接地方式 IAD所在機房應采取各類通信設備的工作地、保護地以及建筑防雷接地共同合用一組接地體的集中接地方式，即為聯(lián)合接地方式。 . 上架 IAD 接地要求 （ 1） 由聯(lián)合接地體的垂直接地總匯集線上所接的水平接地分匯集線引入機房， IAD 的各個機架設備的接地線就近引入水平接地分匯集線上。 （ 2） IAD 各機架上的直流電源工作地應從接地匯集線上引入。 （ 3） 各機架設備做工作接地，機殼和機架應作保護接地。 . 接地線截面積 接地線（指各種需接地的機架、地線等設備與水平接地分匯集線之間的連線），其截面積應根據(jù)可能通過的最大電流負荷確定。接地線應采用良導體（銅）導線，并且不準使用裸導線布放。 . 接地電阻值 IAD所在機房的聯(lián)合接地的接地電阻值要求＜ 1歐姆。 . 過流過壓保護 . 安全要求 所有線路都應該在總配線架安裝過壓保護器 (如氣體放電管 )。其放電器對雷電沖擊引起的過電壓 抵抗能力應足夠高。 IAD應當既要能經(jīng)受住縱向過電壓，又要能經(jīng)受住橫向過電壓。安裝于總配線架上的保安單元，稱為一級保護， IAD本身采取的防護措施稱為二級保護。 . 雷電沖擊線路設備 不加一級保護時， IAD應經(jīng)受住在接口線路上規(guī)定值以下的感應過電壓而不降低任何部件的性能。這一點是通過在線路板上裝過壓保護器件來實現(xiàn)。 峰值電壓： 1000V 加上一級保護時 IAD應能經(jīng)受住以下規(guī)定值以內(nèi)的過電壓： 峰值電壓： 4000V QB╳╳ ╳╳╳ ╳╳╳╳ 26 波前時間： 10μ s 半峰值時間： 1000μ s . 通信線路與高壓線過近而產(chǎn)生感應電壓 設備應經(jīng)受住在通信導 線上的縱電動勢 650V， 性能。 . 與電力線接觸引起的過電壓 當 IAD遭受到由于電力線直接與話路的一根或者兩根導線相接觸的 220V(50Hz有效值 )15 分鐘的影響時應當沒有著火的危險。 . 過壓自動恢復和過壓告警 當 IAD設備遭遇上述各種過壓沖擊時，應能立即產(chǎn)生告警信號。 保護設備在經(jīng)受雷電沖擊和高壓線感應等沖擊后，應能自動恢復，無需維護人員干預。 . 防電涌破壞 設備應帶有防電涌器件，有效防止電涌對設備的損壞。 . 絕緣電阻 正常情況下，設備的外殼與電源間的絕緣電阻應不小于 50MΩ。 17. 附錄 無。 18. 編制歷史 版本號 更新時間 主要內(nèi)容或重大修改 20xx0430 初稿完成 20xx0507 更新版本 20xx0901 增加接入 IMS網(wǎng)絡及業(yè)務開通要求 20xx1203 增加可靠性、性能要求 QB╳╳ ╳╳╳ ╳╳╳╳ 27 20xx1210 根據(jù)廠家意見更新 20xx0119 增加安全要求