有線電視光纖到戶(C-FTTH)系統(tǒng)技術規(guī)范設備管理-v1-20151123

1、有線電視光纖到戶（FTTH）系統(tǒng) 技術規(guī)范 設備管理目 錄1 范圍32 規(guī)范性引用文件33 縮略語34 C-FTTH網(wǎng)絡管理總體要求34.1 概述34.2 基于SNMP的網(wǎng)絡管理34.3 基于SNMP和TR069的網(wǎng)絡管理45 基于SNMP協(xié)議的C-FTTH網(wǎng)元管理要求65.1 EMS通用要求65.2 EMS配置管理功能要求65.3 EMS故障管理要求95.4 EMS性能管理要求125.5 EMS安全管理要求155.6 EMS日志管理165.7 EMS策略管理176 C-FTTH設備管理信息庫（ MIB）定義及實現(xiàn)176.1 設備管理信息庫（MIB）框架176.2 C-FTTH設備管理信息庫（

2、MIB）定義186.3 C-FTTH設備管理信息庫（MIB）實現(xiàn)187 基于TR069協(xié)議的C-FTTH終端管理要求197.1 TR069終端管理數(shù)據(jù)模型197.2 TR069終端管理系統(tǒng)要求198 C-FTTH本地管理要求268.1 基本要求268.2 配置管理要求268.3 性能管理要求268.4 故障管理要求278.5 安全管理要求27附錄A EPON設備MIB實現(xiàn)27附錄B RF Overlay光接收機設備MIB實現(xiàn)27附錄C I-PON光接收機設備MIB實現(xiàn)27附錄D 光放大器設備MIB實現(xiàn)27附錄E GPON設備MIB實現(xiàn)27附錄F 告警MIB實現(xiàn)271 范圍適用于C-FTTH網(wǎng)絡

3、的RF Overlay和I-PON技術方案。2 規(guī)范性引用文件3 縮略語 待補充完整C-FTTHFTTxOBNOINSNMPORx4 C-FTTH網(wǎng)絡管理總體要求4.1 概述C-FTTH承載廣播電視業(yè)務或?qū)拵Ы尤霕I(yè)務，采用RF傳輸模式或者基帶數(shù)字傳輸模式。當廣播電視業(yè)務和寬帶接入業(yè)務在不同的光通道上傳輸時，C-FTTH按光傳輸通道劃分為光廣播電視網(wǎng)絡（OBN）和光IP數(shù)據(jù)網(wǎng)絡（OIN）。典型C-FTTH技術方案包括以下三種：Ø RF射頻廣播電視+基帶PON雙平臺疊加模式（RF Overlay）Ø 基于以太網(wǎng)協(xié)議的全基帶數(shù)字傳輸模式（I-PON）Ø 基于DOCSIS

4、協(xié)議的全RF射頻傳輸模式（RFoG）RFoG方案中，C-FTTH的網(wǎng)絡管理與DOCSIS的網(wǎng)絡管理系統(tǒng)一致，本規(guī)范不做定義。本規(guī)范對RF Overlay和I-PON方案的C-FTTH網(wǎng)絡管理框架、管理方式和具體實現(xiàn)進行詳細定義。在RF Overlay和I-PON方案中，C-FTTH的網(wǎng)絡管理系統(tǒng)應能實現(xiàn)OBN和OIN的統(tǒng)一管理。C-FTTH網(wǎng)絡管理協(xié)議采用SNMP，C-FTTH網(wǎng)關型終端的管理可以通過TR069協(xié)議實現(xiàn)。4.2 基于SNMP的網(wǎng)絡管理4.2.1 網(wǎng)絡管理框架RF Overlay和I-PON方案中，網(wǎng)絡管理采用分布式架構，OLT作為控制中心，內(nèi)置SNMP Agent，通過OAM及

5、擴展OAM管理其下聯(lián)的ONU終端設備和ORx，實現(xiàn)網(wǎng)元管理系統(tǒng)對C-FTTH網(wǎng)絡的統(tǒng)一管理；ONU也可以獨立作為SNMP Agent，直接由網(wǎng)元管理系統(tǒng)管理。圖4-1基于SNMP的FTTH接入網(wǎng)管理架構4.2.2 網(wǎng)管功能總體要求RF Overlay和I-PON方案中，OLT、ONU和ORx的網(wǎng)管功能總體要求如下：Ø OLT的操作維護管理功能應支持對OLT本身的配置、故障、性能和安全管理，同時應支持通過OAM方式實現(xiàn)對ONU的遠程管理；Ø ONU的操作管理和維護功能應支持兩種實現(xiàn)方式：一種是本地管理，一種是遠程管理。本地管理一般是指維護人員利用PC機通過本地網(wǎng)管接口（專用的

6、Console口、FE接口等）對ONU進行本地的配置、故障、性能和安全管理。遠程管理則是由系統(tǒng)管理員通過EMS系統(tǒng)實現(xiàn)對ONU的遠程管理，包括置、故障、性能、安全等方面；Ø ORx應提供1個串口或者其它接口作為網(wǎng)絡管理接口，實現(xiàn)和ONU對接。ORx至少應支持通過網(wǎng)管系統(tǒng)查詢輸入光功率。4.3 基于SNMP和TR069的網(wǎng)絡管理4.3.1 網(wǎng)絡管理框架RF Overlay和I-PON方案中，采用TR069協(xié)議實現(xiàn)入戶網(wǎng)關型FTTH終端設備的管理，實現(xiàn)終端業(yè)務層的管理和配置。此時，C-FTTH網(wǎng)絡終端采用PON OAM和TR069雙通道管理，PON口相關的遠程管理采用OAM協(xié)議，通道轉(zhuǎn)發(fā)

7、模式、以太網(wǎng)端口、WIFI模塊、用戶光接收機等業(yè)務配置的管理則采用TR069協(xié)議。圖4-2所示為基于SNMP和TR069的FTTH接入網(wǎng)管理架構。圖4-2 基于SNMP和TR069的FTTH接入網(wǎng)管理架構4.3.2 網(wǎng)管功能總體要求RF Overlay和I-PON方案中，基于SNMP和TR069的C-FTTH接入網(wǎng)網(wǎng)管功能要求如下：Ø OLT的操作維護管理功能應支持對OLT本身的配置、故障、性能和安全管理，同時應支持通過OAM方式實現(xiàn)對網(wǎng)關型FTTH終端ONU模塊的遠程管理；Ø ONU模塊的操作管理和維護功能應支持兩種實現(xiàn)方式：一種是本地管理，一種是遠程管理。本地管理一般是

8、指維護人員利用PC機通過本地網(wǎng)管接口（專用的Console口、FE接口等）對ONU進行本地的配置、故障、性能和安全管理。遠程管理則是由系統(tǒng)管理員通過EMS系統(tǒng)實現(xiàn)對ONU的遠程管理，包括置、故障、性能、安全等方面；Ø 網(wǎng)關型FTTH終端應支持路由功能，否則無法監(jiān)控接收機，可以借助WIFI模塊，或由ONU模塊來實現(xiàn)配置路由功能；Ø 用戶光接收機定位為業(yè)務模塊，與WIFI采用相同的管理模式，實現(xiàn)終端統(tǒng)一平臺管理，用戶光接收機需要新定義TR069管理數(shù)據(jù)模型，具體模型定義見7.1；Ø 對于已建設HFC設備統(tǒng)一管理平臺的網(wǎng)絡，需要HFC網(wǎng)管平臺與TR069管理平臺對接集成

9、。（是否要考慮具體方案）5 基于SNMP協(xié)議的C-FTTH網(wǎng)元管理要求大部分內(nèi)容可以PON通用（EPONGPONI-PON）需要酌情對GPON特殊的管理要求進行修改需補充對光放等設備的管理5.1 EMS通用要求通用要求如下：a) EMS應通過SNMP v2c網(wǎng)管協(xié)議對EPON進行操作、管理和維護，可選支持v3版本；可選支持TELNET或WEB方式的網(wǎng)管。b) EMS應支持以帶外和帶內(nèi)兩種方式實現(xiàn)對OLT設備的訪問。帶外訪問是指用戶通過OLT設備所帶的Console口對其進行帶外方式的操作維護，帶外訪問應當提供所有帶內(nèi)訪問的功能，帶外訪問方式應當實現(xiàn)訪問控制，防止非授權訪問。c) EMS與OLT

10、設備之間建議支持以太網(wǎng)接入方式。d) EMS管理系統(tǒng)應具備對設備進行配置管理、故障管理、性能管理和安全管理方面的功能。5.2 EMS配置管理功能要求5.2.1 拓撲管理管理要求如下：a) 能夠以圖標形式顯示包括OLT、ONU在內(nèi)的所有網(wǎng)元組成的網(wǎng)絡拓撲。b) 能夠以圖標形式顯示所管轄的所有網(wǎng)元、網(wǎng)元組（由于顯示的需要，可將網(wǎng)元劃分為互不交叉的網(wǎng)元組）或子網(wǎng)；如有可能，顯示網(wǎng)元的機架/子架的組成（包括子架編號，具體的槽位、單元盤等，并標注相應的名稱）；采用不同的圖標來標識不同類型的節(jié)點（網(wǎng)元或子網(wǎng)或其它），操作員通過點擊網(wǎng)元圖標，可獲得網(wǎng)元的詳細配置信息，或者執(zhí)行網(wǎng)元配置和其它管理功能。c) 網(wǎng)

11、絡拓撲能夠動態(tài)、實時顯示被管網(wǎng)元的運行狀態(tài)和狀況：1) 實時反映網(wǎng)絡拓撲結構和網(wǎng)元配置的變更情況，網(wǎng)絡拓撲結構的改變（如ONU上線/下線等）和網(wǎng)元配置信息的改變能通過某種醒目方式在拓撲圖中通知用戶；2) 當EMS與網(wǎng)元之間的通信出現(xiàn)故障時能在拓撲圖上反映出來。d) EMS能夠提供靈活、方便的拓撲排列、添加、刪除、修改、移動等拓撲編輯功能：1) 在拓撲圖上手工添加、刪除網(wǎng)元；2) 在拓撲圖上手工添加、修改、刪除網(wǎng)元之間的連線； 3) 手工定義、修改、移動、刪除網(wǎng)元位置、名稱；4) 提供網(wǎng)元的自動排列；5) 可通過自動查詢功能增加網(wǎng)元。e) 拓撲圖查看功能：1) 背景地圖能定制；2) 拓撲圖能放大

12、和縮?。?) 根據(jù)需要選擇是否顯示或隱藏某些網(wǎng)元。5.2.2 網(wǎng)元管理管理要求如下：a) 創(chuàng)建、修改、刪除、查詢網(wǎng)元的配置。b) 查詢和/或修改網(wǎng)元的信息，包括：OLT插槽中是否安裝單元盤，例如槽道中的單元盤類型、型號、狀態(tài)、是否有保護及保護方式。c) 對板卡進行查詢和配置操作，可以查詢、添加、刪除單板；可以查詢板卡當前的CPU使用情況；可以對板卡進行復位操作。d) 查詢和修改ONU配置信息，包括在線狀態(tài)、加入方式（手動/自動）、遠程復位等。e) EMS應能對OLT的網(wǎng)絡側接口參數(shù)進行配置，包括：1) 端口使能；2) 端口全雙工/半雙工；3) 端口流控；4) VLAN 功能；5) MAC綁定及

13、ACL過濾功能；6) 限速功能；7) RSTP功能；8) 鏈路聚合；9) 端口鏡像。f) EMS能夠通過遠程管理（OAM）方式對ONU的UNI端口的屬性進行管理，包括：1) 端口狀態(tài)管理，例如打開/關閉、工作速率，流控，雙工，自協(xié)商等；2) 端口VLAN管理；3) 端口Classification&Marking功能；4) 與端口相連的以太網(wǎng)鏈路狀態(tài)（EthLinkStatus）；5) 端口限速功能；6) 端口的組播功能管理。g) PON端口管理，主要包括：1) 端口狀態(tài)管理，如打開/關閉、端口狀態(tài)等（OLT、ONU均必選）；2) 加密方式、密鑰交換時間等（OLT必選，ONU可選）；3

14、) 端口隔離開關使能（OLT必選，ONU可選）。h) 應能對相同型號的ONU設備的各種參數(shù)進行批量配置。i) 應能對ONU軟件進行在線升級，對相同型號的設備軟件可以進行批量升級。j) 支持OLT設備保護倒換功能管理，指配、刪除、修改系統(tǒng)保護功能，其它設備本功能可選：1) 主控制器；2) PON接口盤（可選）；3) 電源模塊。k) 應能對環(huán)境監(jiān)控參數(shù)進行配置，例如板卡溫度的查詢和溫度告警門限的設置等。l) EMS支持離線查詢ONU各種基本信息，所有配置信息在ONU斷電恢復后都應自動配置。5.2.3 業(yè)務管理管理要求如下：a) 支持以業(yè)務模板的方式進行ONU業(yè)務配置，且可以根據(jù)需要可以選擇不同的模

15、版（可選）；業(yè)務模版應為可自定義的，且定制的模版可應用于全網(wǎng)設備。b) 應能對ONU或每項業(yè)務的SLA參數(shù)進行配置，如保證帶寬、最大帶寬和業(yè)務優(yōu)先級等，配置的保證帶寬總和不應超過PON最大系統(tǒng)帶寬。c) 應能配置用戶側端口的以太網(wǎng)功能，如VLAN、幀過濾、組播等。d) 應能支持對幀過濾等安全功能的管理，針對PON系統(tǒng)可以分別根據(jù)源MAC地址、目的MAC地址、以太網(wǎng)類型、VLAN標識、IP協(xié)議類型、源IP、目的IP、四層源端口、四層目的端口、DSCP、物理目的端口進行幀過濾的配置。e) 網(wǎng)絡拓撲結構發(fā)生變化時應能自動更新。f) 業(yè)務的QoS管理，包括業(yè)務流分類規(guī)則、排隊規(guī)則、優(yōu)先級標記方法、調(diào)度

16、算法、限速參數(shù)等。 g) 對廣播風暴抑制等功能的管理。h) 能夠在網(wǎng)管配置信息中標注各類業(yè)務專線、應急或特殊信息等以便快速查詢。i) 支持對DHCP60及82功能的管理（可選）。5.2.4 資源管理EMS應支持對全網(wǎng)的資源管理，主要包括對網(wǎng)元、槽位與板卡、PON端口、ONU/ONT、ONU/ONT的UNI端口等設備資源的占用情況統(tǒng)計和管理,并提供報表統(tǒng)計功能并可以保存及打印。5.2.5 配置數(shù)據(jù)管理管理要求如下：a) 配置數(shù)據(jù)合法性檢查：當改變網(wǎng)絡或設備配置時，檢查對網(wǎng)元配置數(shù)據(jù)的合法性： 1) 是否能提供此類配置；2) 與其它配置是否沖突；3) 是否有足夠權限等；4) 如有差錯，及時向用戶報

17、告，并生成相應日志。b) 拷貝配置數(shù)據(jù)：將一個成功配置好的網(wǎng)元配置數(shù)據(jù)拷貝到與此網(wǎng)元具有相同或相似配置的一個或多個網(wǎng)元中，然后修改配置數(shù)據(jù)。比如拷貝一個OLT或者ONU的配置數(shù)據(jù)，然后復制給一個新添加的OLT或者ONU，然后修改一定的屬性（例如，速率），進而生成業(yè)務。c) 上、下載功能：1) 每個網(wǎng)元在其控制機盤中保存有相應的網(wǎng)元數(shù)據(jù)；2) 用戶可以通過一定的命令同步獲取網(wǎng)元的配置數(shù)據(jù)，使得EMS的配置數(shù)據(jù)同網(wǎng)元上的數(shù)據(jù)一致；3) 用戶也可以利用EMS中現(xiàn)有網(wǎng)元數(shù)據(jù)將網(wǎng)元配置信息下載到網(wǎng)元的控制機盤上；4) EMS提供模板數(shù)據(jù)，直接將模板數(shù)據(jù)下載到網(wǎng)元或者對模板數(shù)據(jù)進行修改后下載到網(wǎng)元中。5.

18、3 EMS故障管理要求5.3.1 故障檢測功能網(wǎng)管應能對系統(tǒng)的各個部分進行持續(xù)的或間斷的測試、觀察和監(jiān)測，以發(fā)現(xiàn)故障或性能的降低。例如，當PON接口物理層性能（如光通道誤碼率）嚴重下降時，系統(tǒng)應能產(chǎn)生告警。當ONU突然掉電后，應產(chǎn)生告警，EMS應支持告警的檢測。5.3.2 告警檢測項目網(wǎng)管應能對系統(tǒng)的以下性能出現(xiàn)變化時，產(chǎn)生如下告警：a) PON接口物理層性能；b) ONU掉電；c) 線路故障；d) 非法ONU注冊；e) 設備（OLT、ONU）重新注冊。5.3.3 故障同步功能EMS和網(wǎng)元之間應支持故障的手工和自動同步。手工同步就是網(wǎng)管應能對網(wǎng)元上產(chǎn)生的告警手工進行同步。自動同步是指在EMS系

19、統(tǒng)失效或者EMS與網(wǎng)元之間的鏈路失效后，一旦系統(tǒng)恢復正常，網(wǎng)管應能對網(wǎng)元上產(chǎn)生的告警自動進行同步。5.3.4 故障定位和分析功能EMS應能判定故障發(fā)生的時間和故障的位置，故障定位應盡可能定位到電路板，并以圖形顯示方式或文本的方式顯示產(chǎn)生的位置，盡可能給出可能的故障原因。5.3.5 告警顯示功能要求如下：a) 告警發(fā)生后，EMS系統(tǒng)應通過多種方式顯示告警，并根據(jù)告警的類別和等級以不同的聲音和顏色進行顯示：1) 應提供聲音設置開關，不同級別告警的音量和持續(xù)時間可調(diào)；2) 應提供顏色要求，不同的告警信息有不同的顏色區(qū)別。b) 告警顯示過濾：根據(jù)設定的過濾條件，有選擇地顯示當前或歷史告警事件。過濾條件

20、可能是告警源、告警級別、告警類型、告警時間、管理區(qū)域、告警狀態(tài)燈及其組合。5.3.6 告警歸類功能功能要求如下：a) EMS應能通過指示燈和告警信號指示設備的故障，不同的故障原因?qū)煌母婢畔?。告警類型建議分為如下五種： 1) 設備告警；2) 服務質(zhì)量告警；3) 通信告警；4) 環(huán)境告警；5) 處理失敗告警。b) 系統(tǒng)應能夠為指定的告警原因分配（或重新分配）告警的嚴重級別。1) 告警嚴重級別分為如下五類： 緊急告警（Critical）；主要告警（Major）；次要告警（Miner）；提示告警（Warning）；清除告警（Cleared）。2) 按照告警狀態(tài)，告警分為如下四種： 當前告警；歷

21、史告警；已確認告警；未確認告警。5.3.7 告警處理功能要求如下：a) EMS應支持告警日志功能。故障發(fā)生后，日志中應能記錄該操作。系統(tǒng)告警日志統(tǒng)計列表應可對故障類型基于故障嚴重程度、故障原因、時間段進行分級處理。b) EMS可選支持定制告警的處理規(guī)則，例如告警前轉(zhuǎn)規(guī)則（郵件或短信通知）、告警延時上報規(guī)則、告警計數(shù)（告警累計到某個數(shù)量級后自動生成新告警）、告警自動確認規(guī)則、告警自動清除規(guī)則、告警抑制規(guī)則等。c) 故障事件恢復后，系統(tǒng)網(wǎng)管的相應告警信息應能自動清除，同時也支持手工清除。對于手工清除，日志中應能記錄該操作。5.3.8 告警查詢與統(tǒng)計功能要求如下：a) EMS應支持對當前告警或者歷史

22、告警提供查詢和統(tǒng)計功能，查詢或統(tǒng)計的條件為以下信息或以下信息的任意“與”/“或”組合：1) 告警源；2) 告警發(fā)生時間；3) 告警嚴重等級；4) 告警原因；5) 告警狀態(tài)；6) 告警清除時間；7) 告警確認時間；8) 確認用戶；9) 告警歷時（可選）。b) EMS應提供告警查詢或統(tǒng)計信息的輸出功能，可設置告警輸出條件、告警輸出目的地和告警輸出方式。告警查詢/統(tǒng)計報告的輸出方式包括打印和保存為一個文件。告警輸出條件包括以下信息或以下信息的“與”/“或”組合： 1) 告警類型；2) 嚴重級別；3) 告警源。5.4 EMS性能管理要求5.4.1 基本要求EMS應提供對OLT網(wǎng)絡側端口、OLT側PON

23、口、ONU側PON口、ONU用戶側端口進行15分鐘/24小時性能監(jiān)測，并提供性能歷史數(shù)據(jù)的報表統(tǒng)計功能，提供線圖/柱圖/餅圖等圖形化性能分析手段。性能監(jiān)測內(nèi)容應包含以太網(wǎng)基本性能、PON性能以及環(huán)境監(jiān)測性能等性能參數(shù)。EMS系統(tǒng)應能夠提供對以太網(wǎng)端口實時性能進行監(jiān)測，提供圖形化界面顯示以太網(wǎng)端口速率、流量等性能參數(shù)的實時變化趨勢，同時提供歷史性能采集功能，并能進行測量數(shù)據(jù)的分析和處理，統(tǒng)計結果可選折線圖或柱狀圖等方式顯示，能根據(jù)不同條件查詢歷史系統(tǒng)性能記錄，并能將查詢結果和統(tǒng)計結果保存到外部文件并輸出。5.4.2 性能采集方式EMS應能啟動對特定監(jiān)測對象（指定的網(wǎng)元、單元盤、端口、功能塊等）的

24、特定性能參數(shù)的測量功能，性能數(shù)據(jù)的采集方式包括：a) 支持實時統(tǒng)計、15分鐘和24小時三種性能參數(shù)收集方式； b) 可設置性能參數(shù)收集的起止時間。5.4.3 性能監(jiān)測的參數(shù)EMS應允許用戶設定、查詢、修改網(wǎng)元性能監(jiān)測的如下屬性： a) 性能監(jiān)測對象（指定的網(wǎng)元、單元盤、端口、通道、功能塊等）； b) 需要監(jiān)測的參數(shù)名稱；c) 監(jiān)測周期（15分鐘或者24小時）；d) 監(jiān)測狀態(tài)（打開/關閉）；e) 開始時間；f) 結束時間；g) 是否自動上報；h) 輸出文件名稱及路徑。5.4.4 PON接口性能采集參數(shù)EMS可選支持對PON接口的如下性能參數(shù)的采集：a) 應包括PON接口性能參數(shù)、網(wǎng)絡側接口性能參

25、數(shù)等：1) MPCP幀統(tǒng)計（可選）；2) OAMPDU統(tǒng)計（可選）；3) 接收和發(fā)送的字節(jié)包數(shù)；4) 發(fā)送/接收的各類幀長統(tǒng)計等。b) 應能對PON系統(tǒng)及每個ONU的帶寬的使用情況進行統(tǒng)計。c) 可測量發(fā)射光功率和接收光功率值（可選）。5.4.5 以太網(wǎng)性能參數(shù)采集和監(jiān)視（可選）EMS可選支持對網(wǎng)絡側接口和用戶側接口的如下以太網(wǎng)業(yè)務性能參數(shù)的采集和監(jiān)視： a) 不同長度的包統(tǒng)計。b) 總體性能統(tǒng)計：1) 接收到的單播包數(shù)；2) 接收到的組播包數(shù)；3) 接收到的廣播包數(shù)； 4) 發(fā)送的單播包數(shù)； 5) 發(fā)送的組播包數(shù)；6) 發(fā)送的廣播包數(shù)； 7) 接收到的“PAUSE”流控幀數(shù)；8) 發(fā)送的“P

26、AUSE”流控幀數(shù)；9) 接收到的好包字節(jié)總數(shù)； 10) 發(fā)送的好包字節(jié)總數(shù)； 11) 接收到的壞包字節(jié)數(shù)； 12) 發(fā)送的壞包字節(jié)數(shù)。c) 碰撞和錯誤：1) 檢測到的監(jiān)視器丟棄數(shù)據(jù)包事件的次數(shù)； 2) 校驗錯誤數(shù)； 3) 經(jīng)過單次碰撞后正確發(fā)送的幀數(shù)； 4) 經(jīng)過多次碰撞后正確發(fā)送的幀數(shù)；5) 以太網(wǎng)性能監(jiān)視提供圖形化顯示（可選）。5.4.6 環(huán)境監(jiān)測EMS應能對設備或特定部件處的溫度、環(huán)境濕度、風扇工作狀態(tài)和電源狀態(tài)等環(huán)境參數(shù)進行監(jiān)測。5.4.7 性能數(shù)據(jù)門限EMS應能對性能統(tǒng)計數(shù)據(jù)設定門限，性能統(tǒng)計數(shù)據(jù)超出門限時產(chǎn)生相應的告警。5.4.8 性能監(jiān)測數(shù)據(jù)的上報網(wǎng)元應支持性能監(jiān)測數(shù)據(jù)的上報功

27、能。網(wǎng)元性能監(jiān)測數(shù)據(jù)的上報可以按照EMS發(fā)出的相關指令進行；也可以是在每次監(jiān)測周期（如15分鐘）到達后，網(wǎng)元自動上報本周期內(nèi)的性能數(shù)據(jù)（前者為必選，后者為可選）。EMS將性能數(shù)據(jù)保存到數(shù)據(jù)庫中，性能數(shù)據(jù)包括如下內(nèi)容：a) 監(jiān)測對象；b) 監(jiān)測屬性及其值；c) 監(jiān)測周期；d) 本次監(jiān)測間隔的結束時間。5.4.9 性能數(shù)據(jù)的查詢和統(tǒng)計功能要求如下：a) EMS應能查詢歷史系統(tǒng)性能記錄，查詢結果可選以表格和圖形如折線圖、直方圖、餅圖等方式顯示；b) EMS應能將查詢結果和統(tǒng)計結果保存到外部文件并輸出；c) 對查詢統(tǒng)計結果進行打印輸出。5.4.10 性能數(shù)據(jù)存儲功能要求如下：a) 性能數(shù)據(jù)在EMS存儲

28、設備上保存一定期限的15分鐘和24小時性能： 1) 測量周期為15分鐘的測量數(shù)據(jù)：7天；2) 測量周期為24小時的測量數(shù)據(jù)：30天。 b) 設置性能數(shù)據(jù)的存儲期限和存儲容量，對超過期限或容量的性能數(shù)據(jù)，應提示用戶進行歸檔和刪除。c) 將性能測量數(shù)據(jù)能夠轉(zhuǎn)儲到大容量存儲介質(zhì)，供用戶進行脫機分析（可選）。5.5 EMS安全管理要求5.5.1 用戶訪問權限管理網(wǎng)管系統(tǒng)應通過定義個人訪問權限的方式，提供對于管理員/操作系統(tǒng)訪問的安全措施，拒絕非法用戶和密碼錯誤用戶的登陸訪問。不同級別的管理員有不同的權限，確保訪問請求的發(fā)起者只能在自己的權限范圍內(nèi)執(zhí)行管理操作。敏感信息或固定用戶終端鑒權屬性，數(shù)據(jù)庫和配

29、置數(shù)據(jù)只能由有授權的個人和管理系統(tǒng)進行操作。系統(tǒng)可選支持管理區(qū)域的劃分，將不同的資源分配到不同的管理區(qū)域，在不同管理區(qū)域內(nèi)對相應資源進行管理操作。應支持各個管理操作的權限分配，且查詢和配置的操作權限可以分開給予。支持用戶鎖定。例如密碼輸錯三次，該用戶被鎖定無法再嘗試登陸?？啥ㄖ朴脩舻馁~號規(guī)則，例如密碼長度的限制、密碼弱口令規(guī)則、密碼過期規(guī)則等。5.5.2 用戶等級管理EMS應支持將操作用戶分為幾個等級，每個等級的用戶具有不同的權限，高級別的用戶擁有更高的管理權限，如可以把用戶級別從高到低分為如下幾個：a) 系統(tǒng)管理用戶：負責對網(wǎng)管系統(tǒng)的管理，可以進行網(wǎng)絡控制、各級用戶口令設置、增加、修改或刪除

30、用戶及日志管理等安全管理操作；b) 系統(tǒng)維護用戶：負責系統(tǒng)的日常維護工作，并可訪問和備份管理信息庫中的數(shù)據(jù)；c) 系統(tǒng)操作用戶：負責業(yè)務的維護，可以新建或拆除用戶及其業(yè)務配置、處理告警、選擇配置、進行故障管理等；d) 系統(tǒng)監(jiān)視用戶：只能對系統(tǒng)告警狀態(tài)進行監(jiān)視，觀察瀏覽各種性能監(jiān)測結果以及對各種報告的訪問結果。這些操作均以查閱（讀）為主。5.5.3 操作日志功能要求如下：a) 操作日志記錄用戶在系統(tǒng)中所執(zhí)行的各種操作，為了防止用戶的誤操作，系統(tǒng)對各個用戶在系統(tǒng)中執(zhí)行的各種操作進行了詳細的記錄。b) 操作日志功能應記錄所有用戶的操作，包括用戶名、操作時間、操作類型。非法用戶登陸網(wǎng)管應產(chǎn)生安全性告警

31、，未經(jīng)授權的操作嘗試由系統(tǒng)日志記錄并產(chǎn)生安全警告提示。c) 操作、告警、事件、安全和性能等日志文件保存時間和數(shù)量可以設定。d) 系統(tǒng)可以根據(jù)給定條件對操作日志進行查詢和刪除。e) 應可以將操作日志備份到指定的外圍存儲器中。5.6 EMS日志管理功能要求如下：a) 應支持對日志的操作，例如查詢和備份（不宜對日志進行增加、刪除和修改操作）；b) 日志管理應能支持對操作日志、安全日志和系統(tǒng)日志的管理；c) 操作日志應能記錄用戶操作信息，包括日志ID、操作級別、用戶名稱、操作名稱、主機地址、命令功能、詳細信息、操作結果、失敗原因、接入方式、操作對象、操作開始時間、操作結束時間和關聯(lián)日志信息；d) 安全

32、日志應能記錄服務器定時任務的完成情況，包括日志ID、級別、來源、日志名稱、詳細信息、主機地址、操作開始時間、操作結束時間和關聯(lián)日志信息；e) 系統(tǒng)日志應能記錄服務器定時任務的完成情況，包括日志ID、級別、來源、日志名稱、詳細信息、主機地址、操作開始時間、操作結束時間和關聯(lián)日志信息；f) 應支持日志操作的權限管理。5.7 EMS策略管理功能要求如下：a) 應支持兩種類型的策略：定時執(zhí)行的策略、事件觸發(fā)執(zhí)行的策略；b) 應支持用戶自定制策略。6 C-FTTH設備管理信息庫（ MIB）定義及實現(xiàn)6.1 設備管理信息庫（MIB）框架RF Overlay和I-PON方案中，設備管理信息庫遵循SNMPv2

33、c規(guī)范，兼容SNMPv1，并在全國廣播電影電視標準化技術委員會向因特網(wǎng)號碼分配機構申請登記的根節(jié)點標識17409下定義FTTx網(wǎng)絡管理系統(tǒng)根節(jié)點標識，其中PON設備MIB分支節(jié)點、光接收機MIB分支節(jié)點、光放大器MIB分支節(jié)點定義在FTTx網(wǎng)絡管理系統(tǒng)根節(jié)點（nscrtvFTTxTree，OID號為1.3.6.1.4.1.17409.2）下，PON系統(tǒng)及設備相關的告警MIB節(jié)點定義在告警MIB分支節(jié)點（alarmsIdent，OID號是1.3.6.1.4.1.17409.2.2）下。FTTx網(wǎng)絡管理MIB節(jié)點結構如下圖所示，與C-FTTH相關的設備管理節(jié)點如下：l 告警管理MIB分支節(jié)點：OI

34、D號是1.3.6.1.4.1.17409.2.2l EPON設備MIB分支節(jié)點： OID號是1.3.6.1.4.1.17409.2.3l RF Overlay光接收機設備MIB分支節(jié)點： OID號是1.3.6.1.4.1.17409.2.5l I-PON光接收機設備MIB分支節(jié)點： OID號是1.3.6.1.4.1.17409.2.6l 光放大器設備MIB分支節(jié)點：OID號是1.3.6.1.4.1.17409.2.7l GPON設備MIB分支節(jié)點： OID號是1.3.6.1.4.1.17409.2.8圖xx FTTx網(wǎng)絡管理MIB節(jié)點結構6.2 C-FTTH設備管理信息庫（MIB）定義6.2.

35、1 EPON設備MIB結構定義6.2.2 RF Overlay光接收機設備MIB結構定義6.2.3 I-PON光接收機設備MIB結構定義6.2.4 光放大器設備MIB結構定義6.2.5 GPON設備MIB結構定義6.2.6 告警管理MIB結構定義6.3 C-FTTH設備管理信息庫（MIB）實現(xiàn)6.3.1 EPON設備MIB實現(xiàn)見附錄x6.3.2 RF Overlay光接收機設備MIB實現(xiàn)見附錄x6.3.3 I-PON光接收機設備MIB實現(xiàn)見附錄x6.3.4光放大器設備MIB實現(xiàn)見附錄x6.3.5 GPON設備MIB實現(xiàn)見附錄x6.3.6 告警MIB實現(xiàn)見附錄x7 基于TR069協(xié)議的C-FTT

36、H終端管理要求7.1 TR069終端管理數(shù)據(jù)模型遠程網(wǎng)絡管理應支持TR-069/TR-098參數(shù)模型，及支持光接收機、WIFI擴展的業(yè)務相關參數(shù)模型。WIFI管理數(shù)據(jù)模型應符合CableLabs規(guī)定的Wi-Fi Provisioning Framework Specification, WR-SP-WiFi-MGMT-I05-141201，用戶光收設備應新定義TR069管理數(shù)據(jù)模型。針對ONU設備PON相關的管理應符合TR142標準中使用TR069方式進行監(jiān)控及管理的具體要求。 用戶光收設備新定義TR069管理數(shù)據(jù)模型見下。（缺）7.2 TR069終端管理系統(tǒng)要求7.2.1 總體接口要求1）設

37、備注冊認證接口 設備注冊認證接口主要完成被管理模塊注冊認證功能，ACS將依據(jù)被管理模塊信息，調(diào)用其它接口內(nèi)容，完成軟件升級、參數(shù)配置（包括系統(tǒng)和業(yè)務的參數(shù)）等操作。 2）參數(shù)監(jiān)視接口 參數(shù)監(jiān)視接口主要完成對被管理模塊參數(shù)模型的獲取，實時數(shù)據(jù)、性能參數(shù)等的獲取，以及參數(shù)變更上報的設置及被管理模塊參數(shù)值變更后上報等功能。 3）參數(shù)配置接口 參數(shù)配置接口主要完成對被管理模塊的參數(shù)配置（支持SetParameterValues 和配置文件方式），被管理模塊配置文件的上傳，配置被管理模塊參數(shù)屬性、及參數(shù)屬性查詢等功能。 4）軟件升級接口 軟件升級接口主要完成對被管理模塊的固件升級，配置文件的備份和下發(fā)，

38、以及軟件版本信息的查詢。 5）測試診斷接口 測試診斷接口主要完成對被管理模塊的測試診斷任務（包括PING 測試、TRACERT測試、Loop測試及其他鏈路測試等），以及被管理模塊重啟，恢復出廠設置等功能。7.2.2 網(wǎng)元管理要求網(wǎng)元管理模塊是終端管理系統(tǒng)面向終端交互的能力引擎，負責解釋執(zhí)行故障處理模塊、網(wǎng)絡應用模塊及日常工作計劃管理模塊布置的各項任務，包括故障診斷、網(wǎng)絡應用服務、 設備認證、狀態(tài)監(jiān)視、參數(shù)配置、軟件升級、告警、設備信息、版本/配置文件信息的管理、設備分組管理等基本能力。7.2.2.1 設備信息管理設備信息的管理內(nèi)容包括批量設備的通用信息和單臺設備的個性化信息。1. 設備通用信息

39、管理1) 設備類型信息：設備供應商 設備型號 設備硬件版本、終端識唯一別號2) 設備業(yè)務能力信息：設備配置模板、設備支持的TR-069的參數(shù)列表。2. 設備個性化信息管理1) 設備基本信息：設備唯一識別號、設備序列號、MAC地址等；2) 關聯(lián)的用戶賬號信息(接入上網(wǎng)賬號、用戶身份證、維護賬號、終端和管理系統(tǒng)認證賬號等；3) 管理域信息：基于設備分組的管理，針對終端所在物理地域、終端所屬公司范圍。對終端的識別號與上網(wǎng)賬號進行捆綁認證。4) 設備動態(tài)信息：IP 地址、設備最近連接時間、設備當前注冊狀態(tài)5) 設備當前所屬用戶基本信息（用戶名，身份證，賬號，電話，地址，Email）6) 設備當前配置參

40、數(shù)7) 設備當前狀態(tài)8) 設備當前軟件版本、設備當前開通的業(yè)務；3. 設備信息操作管理1) 支持對設備信息進行增加、刪除、修改及查詢分組。增加、刪除、修改設備信息：2) 手動增加、刪除、修改單個設備信息。批量增加、刪除設備，并可根據(jù)條件查詢或分組結果修改批量設備信息。3) 支持通過外部服務接口模塊進行設備信息的導入或?qū)С觯?) 支持設備信息與其他相關信息進行綁定。4. 設備信息的統(tǒng)計1) 已經(jīng)注冊設備統(tǒng)計（終端注冊成功）2) 未注冊的設備統(tǒng)計3) 設備在線狀況統(tǒng)計4) 開通各類業(yè)務設備統(tǒng)計5) 設備與系統(tǒng)的交互記錄統(tǒng)計5. 版本/配置模板管理支持管理的文件類型包括設備版本文件和設備配置模板。6

41、. 設備分組管理設備信息分組管理，應包括以下或其組合的分組方式：1) 設備類型2) 廠商3) 軟件版本4) 上線狀態(tài)5) 管理域7.2.2.2 設備認證系統(tǒng)支持對設備入網(wǎng)進行認證，認證方式包括通過終端序列號認證，通過數(shù)字證書認證和通過用戶名密碼認證；7.2.2.3 狀態(tài)監(jiān)視終端在線與否、賬號信息、IP地址數(shù)據(jù)（IP地址、子網(wǎng)掩碼、缺省網(wǎng)關、DNS、LAN端口狀態(tài)和數(shù)據(jù)）、WIFI模塊狀態(tài)。支持以不同顏色來顯示不同的狀態(tài)。7.2.2.4 參數(shù)配置系統(tǒng)支持以下參數(shù)配置形式：1) 支持配置參數(shù)的文件方式上傳及管理；2) 支持配置參數(shù)的文件方式的復原；3) 支持配置參數(shù)更改的通知；7.2.2.5 軟件

42、升級系統(tǒng)支持以下軟件升級形式；1) 支持管理員人工升級；2) 支持基于日常工作計劃的初始安裝第一次啟動時自動升級；3) 支持基于日常工作計劃的自動升級；4) 支持基于日常工作計劃的設備重新啟動時自動升級；5) 支持基于日常工作計劃的下次連接到終端管理系統(tǒng)時自動升級；6) 支持基于日常工作計劃的其他事件觸發(fā)時（如配置改變時）升級；7.2.2.6 告警告警包括設備運行中出現(xiàn)的與業(yè)務提供、操作管理、運行維護相關的各種異常事件。告警管理的目的是使操作維護人員能及時了解設備出現(xiàn)的異常運行狀態(tài)，幫助操作人員確定故障原因和故障位置，以便及時糾正問題，保證設備的正常運行。1) 終端產(chǎn)生的告警不發(fā)向終端管理系統(tǒng)

43、，只記錄在本地系統(tǒng)日志文件中。管理系統(tǒng)根據(jù)需要（配合診斷、對重要客戶進行監(jiān)控等）以日常工作計劃方式監(jiān)控其告警。2) 管理系統(tǒng)在正常情況下主要監(jiān)控系統(tǒng)自身的告警。3) 系統(tǒng)應能夠以告警列表的方式呈現(xiàn)告警，同時可以在資源分組圖中通過圖標或文字變色的方式呈現(xiàn)分組的告警；4) 系統(tǒng)應提供對歷史告警的查詢功能。告警的處理支持以下內(nèi)容1) 告警確認：系統(tǒng)應提供告警自動和手工確認的功能；并提供告警批量確認的功能。2) 告警取消確認：用戶可在告警列表上對已確認的告警取消確認。3) 告警清除：即活動告警的清除。7.2.3 日常工作計劃管理日常工作計劃管理是指系統(tǒng)在正常工作運行過程中，為了適應用戶業(yè)務需求變化提高

44、系統(tǒng)總體性能指標、保障長期穩(wěn)定運行而進行的日常管理工作，包括以下幾種類型：1) 版本控制計劃根據(jù)業(yè)務需要進行終端設備軟件版本的更換，保證終端系統(tǒng)記錄的終端的版本和終端實際版本信息一致。2) 配置管理計劃完成終端配置模板的增減更新，配置文件下發(fā)啟用、配置結果的記錄保存。3) 告警故障分析計劃統(tǒng)計分析告警故障信息，為終端管理系統(tǒng)和終端的運行維護提供參考與保障。4) 系統(tǒng)維護計劃檢查清理終端管理系統(tǒng)資源，分析評價系統(tǒng)性能，清除潛在風險。7.2.4 故障處理通過終端管理系統(tǒng)進行故障診斷的流程是通過其他故障診斷工具已排除是局端或線路問題后，通過管理通道對終端、及下掛設備進行故障定位的診斷過程。一、 基本

45、信息查詢1) 用戶信息：用戶姓名、用戶住址、身份證號碼、聯(lián)系電話、寬帶賬號信息2) 終端信息： 終端廠家、終端型號、終端序列號、終端硬件版本、軟件版本，終端注冊狀態(tài)、IP地址3) 業(yè)務信息 用戶目前申請的業(yè)務4) 終端使用狀態(tài)Ø 線路信息：鏈路狀態(tài)、線路協(xié)議、線路衰減、上下行速率Ø 上網(wǎng)連接：VLAN 配置、連接類型、綁定端口、連接狀態(tài)、IP 地址、DNS等、PPPOE 賬號,密碼、撥號失敗錯誤碼Ø 管理通道信息：URL、VLAN、登錄用戶名、DHCP 地址等Ø LAN 側信息：DHCP 地址池、4個端口連接狀態(tài)Ø WLAN 信息：輸出功率、信

46、道類型、SSID (名稱、加密方式、是否啟用等)、各SSID 設備連接數(shù)目及獲得的 IP 地址等二、 故障診斷應用故障診斷應用模塊對典型故障場景，提供診斷流程使運維人員快速定位及處理故障。1) 查看鏈路信息：2) 查看業(yè)務參數(shù)：3) 查看撥號是否成功4) PING一個DNS的IP地址5) PING一個特定域名地址6) 查看用戶側連接信息7) 關閉、打開LAN側端口，查看DHCP信息8) 查看DNS信息三、 故障診斷工具1) 提供運維人員故障診斷工具，運維人員可根據(jù)故障現(xiàn)象，使用故障診斷工具進行專項操作。2) 系統(tǒng)支持但不限于以下故障診斷工具：Ø 支持網(wǎng)絡狀態(tài)診斷 PINGØ

47、 支持遠程重啟(REBOOT)Ø 支持遠程恢復出廠設置(FACTORYRESET)Ø 支持日志上傳7.2.5 統(tǒng)計分析終端設備的管理系統(tǒng)可以提供對不同的管理域、軟件版本、硬件版本等信息進行過濾的功能。維護和業(yè)務運營中也需要跟這些信息對設備進行統(tǒng)計，以發(fā)現(xiàn)設備管理和業(yè)務運營過程中的問題。7.2.6系統(tǒng)管理系統(tǒng)管理模塊主要完成與終端管理系統(tǒng)本身管理相關的功能，包括安全管理、日志管理、系統(tǒng) 設備管理及報表管理。一、 安全管理模塊安全管理模塊為系統(tǒng)提供統(tǒng)一的安全和審計機制，保證整個管理系統(tǒng)的可靠運行。二、 安全策略管理終端管理系統(tǒng)應提供統(tǒng)一的安全策略控制，包括：1) 登錄策略管理，系統(tǒng)提供設置非法登錄系統(tǒng)的次數(shù)及鎖定時間，設置系統(tǒng)管理用戶的賬號有效期，設置登