【正文】 l 系統(tǒng)需要具備統(tǒng)一方便的自動(dòng)升級(jí)策略。防火墻的部署遵循防火墻部署的原則，參考《》。 易用性l 系統(tǒng)必須提供統(tǒng)一的圖形用戶界面風(fēng)格；l 系統(tǒng)應(yīng)支持同時(shí)打開多個(gè)管理窗口以對(duì)不同任務(wù)進(jìn)行并行的操作；l 在導(dǎo)致系統(tǒng)數(shù)據(jù)發(fā)生變化的操作執(zhí)行之前，系統(tǒng)應(yīng)明確提示用戶確認(rèn)；l 當(dāng)系統(tǒng)正在執(zhí)行用戶提交的請(qǐng)求而無(wú)法返回時(shí)，應(yīng)明確標(biāo)識(shí)系統(tǒng)處于繁忙階段；l 系統(tǒng)功能菜單應(yīng)按照功能域、功能組的分類方法進(jìn)行組織；l 對(duì)于操作員無(wú)權(quán)限使用的菜單功能，應(yīng)不顯示該菜單或?qū)⑵湓O(shè)置為不可用狀態(tài)；l 系統(tǒng)應(yīng)提供在線幫助功能，對(duì)于每一個(gè)操作功能都能查找到相應(yīng)的使用說(shuō)明；l 操作員登錄系統(tǒng)后，系統(tǒng)應(yīng)能主動(dòng)提醒等待該操作員處理的任務(wù)。 可維護(hù)性l 系統(tǒng)應(yīng)支持通過(guò)統(tǒng)一的圖形界面訪問(wèn)系統(tǒng)各組件、接口的版本信息及相應(yīng)的功能說(shuō)明；l 系統(tǒng)出現(xiàn)異常錯(cuò)誤報(bào)告時(shí)，必須能夠提供詳細(xì)的異常信息和明確的錯(cuò)誤編號(hào)，并能在系統(tǒng)的相應(yīng)維護(hù)手冊(cè)中查到錯(cuò)誤處理方法與步驟；l 當(dāng)系統(tǒng)負(fù)荷加大時(shí)，應(yīng)在不更改整個(gè)系統(tǒng)架構(gòu)的前提下，確保服務(wù)的正常運(yùn)行；l 系統(tǒng)必須支持各組件的單獨(dú)升級(jí)，實(shí)現(xiàn)在線升級(jí)功能。有關(guān)安全管理的具體功能要求有：l 實(shí)施唯一的用戶ID；l 維護(hù)當(dāng)前正在使用中的用戶；l 對(duì)用戶鑒權(quán)的能力；l 防止繞過(guò)所采用的鑒權(quán)機(jī)制；l 維護(hù)訪問(wèn)控制；l 防止沒(méi)經(jīng)識(shí)別和鑒權(quán)就訪問(wèn)任何用戶；l 記錄全部登錄活動(dòng)；l 提供超時(shí)（Timeout）管理；l 安全注銷；l 對(duì)遠(yuǎn)端訪問(wèn)機(jī)制提供附加的安全性校驗(yàn)；l 提供一個(gè)安全日志以支持事后調(diào)查；l 實(shí)時(shí)地監(jiān)控和報(bào)告任何違反安全規(guī)定的事件；l 提供發(fā)送報(bào)告。系統(tǒng)配置專業(yè)的防病毒軟件，支持病毒庫(kù)的自動(dòng)升級(jí)，防止病毒入侵，保證系統(tǒng)和數(shù)據(jù)的安全。l 訪問(wèn)控制：防止資源的無(wú)權(quán)使用，包括防止以無(wú)權(quán)的方式來(lái)使用資源。這些授權(quán)，是系統(tǒng)的安全政策規(guī)定的一部分，它通過(guò)對(duì)訪問(wèn)的控制來(lái)實(shí)施。系統(tǒng)使用時(shí)必須經(jīng)過(guò)用戶驗(yàn)證，只有合法用戶可以使用本系統(tǒng)。安全管理有下列五種基本的安全業(yè)務(wù)：l 認(rèn)證機(jī)制：鑒權(quán)是對(duì)實(shí)體的身份的確認(rèn)核實(shí)。監(jiān)視平臺(tái)的應(yīng)用、進(jìn)程運(yùn)行情況，對(duì)于工作異常的應(yīng)用、進(jìn)程進(jìn)行告警。監(jiān)視Gb/IuPS采集解析設(shè)備的運(yùn)行狀況，如單位時(shí)間的處理量、網(wǎng)元鏈路狀態(tài)、系統(tǒng)負(fù)荷等。應(yīng)能以直觀的形式對(duì)性能數(shù)據(jù)進(jìn)行顯示，并能對(duì)收集的各性能數(shù)據(jù)進(jìn)行分析，從而對(duì)系統(tǒng)性能進(jìn)行優(yōu)化。告警信息需要包括：l 程序異常告告警信息警l CPU忙告警l 內(nèi)存不足告警l 硬盤滿告警表911 告警信息對(duì)象名稱對(duì)象說(shuō)明類型取值說(shuō)明屬性SoftErr程序異常告警INTEGER兩個(gè)有效值0:off　ROCpuBusyCPU忙告警INTEGER兩個(gè)有效值0:off　ROMemLck內(nèi)存不足告警INTEGER兩個(gè)有效值0:off1:onRODiskFull硬盤滿告警INTEGER1個(gè)INTEGERRO對(duì)于基于ASIC實(shí)現(xiàn)的硬件，程序異常告警及硬盤滿告警為可選項(xiàng)。對(duì)產(chǎn)生的故障告警及事件信息進(jìn)行記錄，以便用戶對(duì)歷史告警進(jìn)行查詢。告警級(jí)別可配置。能夠及時(shí)醒目的通知管理人，迅速的恢復(fù)故障。 采集端口流量丟包統(tǒng)計(jì)采集設(shè)備支持生成采集端口的數(shù)據(jù)包采集情況，包含采集到的數(shù)據(jù)包個(gè)數(shù)，丟棄的數(shù)據(jù)包個(gè)數(shù)，并將相關(guān)數(shù)據(jù)傳送到共享平臺(tái)用于計(jì)算合成完整率。網(wǎng)管功能支持對(duì)設(shè)備存儲(chǔ)可用百分比、內(nèi)存可用百分比進(jìn)行查詢，便于對(duì)設(shè)備狀態(tài)的分析和管理。 設(shè)備負(fù)荷 設(shè)備CPU使用率網(wǎng)管功能支持對(duì)設(shè)備cpu使用率進(jìn)行查詢，便于對(duì)設(shè)備狀態(tài)的分析和管理。表98 設(shè)備接口對(duì)象名稱對(duì)象說(shuō)明類型取值說(shuō)明屬性InterfaceTable接口信息表SEQUENCE of InterfaceEntryROInterfaceEntry接口實(shí)體SEQUENCE …ROIpAddr設(shè)備IPDisplayString多個(gè)OCTET STRINGROInterfaceID接口標(biāo)識(shí)DisplayString多個(gè)OCTET STRINGROState接口狀態(tài)INTEGER兩個(gè)有效值0:off1:onRO在這里用隊(duì)列保持設(shè)備接口的消息，每個(gè)設(shè)備的接口信息組成一張InterfaceTable，每個(gè)接口的（IpAddr ，InterfaceID，State）作為一個(gè)實(shí)體記錄InterFaceEntry，保存在InterfaceTable中。l 采集設(shè)備的鏈路管理功能網(wǎng)管必須支持通過(guò)SNMP開啟或關(guān)閉指定鏈路的采集功能。如增加或改變網(wǎng)元時(shí)，網(wǎng)管中心的數(shù)據(jù)庫(kù)要及時(shí)地把網(wǎng)元的信息裝入和更新。如檢查網(wǎng)元的服務(wù)狀態(tài)，改變網(wǎng)元的服務(wù)狀態(tài)和配置，啟動(dòng)診斷測(cè)試等?？刂圃O(shè)備的狀態(tài)，如開放業(yè)務(wù)、停業(yè)務(wù)、處于備用狀態(tài)或恢復(fù)等。配置功能應(yīng)具有以下功能：l 保障功能系統(tǒng)中應(yīng)有網(wǎng)絡(luò)中設(shè)備投入業(yè)務(wù)所必須的數(shù)據(jù)，一旦設(shè)備投入業(yè)務(wù)，系統(tǒng)中就應(yīng)有其數(shù)據(jù)。配置管理提供收集、鑒別、控制來(lái)自網(wǎng)元的數(shù)據(jù)和將數(shù)據(jù)提供給網(wǎng)元的一組功能，包括保障、狀況和控制、安裝功能。接口協(xié)議需遵循《中國(guó)移動(dòng)數(shù)據(jù)業(yè)務(wù)系統(tǒng)通用網(wǎng)管接口技術(shù)規(guī)范》的規(guī)定。按運(yùn)營(yíng)者需要，該閾值應(yīng)可靈活設(shè)置。l Gb/IuPS采集解析設(shè)備修改時(shí)間的過(guò)程不對(duì)系統(tǒng)產(chǎn)生啟動(dòng)或小啟動(dòng)的影響，不影響業(yè)務(wù)和信令采集的正常進(jìn)行。l Gb/IuPS采集解析設(shè)備需支持NTP協(xié)議，能通過(guò)IP連接，以NTP方式取得時(shí)間信號(hào)。8 時(shí)間同步要求l Gb/IuPS采集解析設(shè)備需滿足《中國(guó)移動(dòng)時(shí)間同步網(wǎng)總體技術(shù)要求》中的相關(guān)要求。 10GBaseL接口(1) 10GBaseL接口的使用范圍、發(fā)送光接口參數(shù)、接收要求應(yīng)符合行標(biāo)《支持IPv6的路由器設(shè)備技術(shù)規(guī)范 核心路由器》。接口要求參見《支持IPv6的路由器設(shè)備技術(shù)規(guī)范 核心路由器》。 10G以太網(wǎng)接口上網(wǎng)日志留存系統(tǒng)采集解析設(shè)備應(yīng)支持10G以太網(wǎng)接口（）。 1000BaseSX接口(1) 1000BaseSX接口的使用范圍、發(fā)送光功率、接收要求、抖動(dòng)規(guī)范應(yīng)符合行標(biāo)YD/T 10972001《高端路由器設(shè)備技術(shù)規(guī)范》。 (13) 。應(yīng)支持全雙工、半雙工模式；支持自適應(yīng)。(11) 對(duì)于機(jī)架式插板設(shè)備需支持以下可用性要求：l 機(jī)架式插板設(shè)備故障可定位到可更換板件；l 機(jī)架式插板設(shè)備所有板件可熱插拔；l 機(jī)架式插板設(shè)備板件熱插拔過(guò)程不引起業(yè)務(wù)中斷；l 設(shè)備所有可更換板件現(xiàn)場(chǎng)更換時(shí)間小于10分鐘。(9) 支持Web界面或控制臺(tái)界面，易于配置和管理。系統(tǒng)須配置冗余熱備份的風(fēng)扇散熱系統(tǒng)。(6) 系統(tǒng)可更換部件應(yīng)具備冗余熱備和熱插拔功能。(4) 系統(tǒng)的故障能隔離在模塊內(nèi)，不具備擴(kuò)散性。(2) 系統(tǒng)的平均穩(wěn)定運(yùn)行保障可用時(shí)間（MTBF）應(yīng)大于1年，設(shè)計(jì)壽命應(yīng)大于10年。需要主機(jī)支持熱備，系統(tǒng)支持集群，系統(tǒng)支持負(fù)載均衡，核心網(wǎng)絡(luò)設(shè)備支持熱備。并且要保證各模塊有較強(qiáng)的可擴(kuò)展性，要充分考慮各模塊中的功能點(diǎn)可以動(dòng)態(tài)加載。隨著納入平臺(tái)對(duì)象的擴(kuò)展、管理功能的增加，要求系統(tǒng)具有靈活的擴(kuò)展性。系統(tǒng)應(yīng)根據(jù)實(shí)際需要配備各類外設(shè)：如磁帶機(jī)或磁帶庫(kù)、光盤機(jī)、活動(dòng)硬盤等設(shè)備。系統(tǒng)的硬件性能優(yōu)良、運(yùn)行平穩(wěn)可靠，并可以保證長(zhǎng)時(shí)間的連續(xù)工作。硬件設(shè)備應(yīng)有較高的可靠性和容錯(cuò)能力。l 系統(tǒng)具有良好的開放性，應(yīng)能實(shí)現(xiàn)縱向聯(lián)網(wǎng)和橫向聯(lián)網(wǎng)。l 支持多個(gè)遠(yuǎn)端工作站。應(yīng)用軟件要求l 在保證技術(shù)先進(jìn)性的前提下，采