《国标IPTV终端管理系统体系架构.doc》由会员分享，可在线阅读，更多相关《国标IPTV终端管理系统体系架构.doc（25页珍藏版）》请在三一办公上搜索。
1、ICS 33 04040M 32Y口中华人民共和国通信行业标准YD厂r 1 824-2008I PTV终端管理系统体系架构System Architecture for IPTv Terminal Management20080728发布 2008-11-01实施中华人民共和国工业和信息化部发布YD厂r 18242008目次前言 II1范围 l2规范性引用文件13缩略语 l4 IgrV终端管理系统架构15Itrrv终端管理系统功能46 Itrrv终端管理系统管理流程157 igrv终端管理系统组网要求198口町V终端管理系统性能要求 209口町V终端管理系统安全要求2l附录A(资料性附录)ig
2、rv终端管理中间件22YD厂r 1 824-2008日|J吾本标准是“IPTV业务”系列标准之一，该系列标准的结构和名称预计如下：1YDT 16542007(IPTV业务需求2IPTV用户场景要求3IHv业务系统总体技术要求4YDtr 16972007(IPTV内容运营平台与业务运营平台接口技术要求5IPTV系统的业务运营管理系统体系架构6YDT 16552007(IPTV机顶盒技术要求7IPIV机顶盒测试方法8YDT 16962007机顶盒与口阻v平台接口技术要求9终端管理系统体系架构10IPlv终端机卡分离技术要求11，IPTv安全体系架构12IPTV承载网络体系结构13YDT 16952
3、007配置管理计划：完成配置模版的增减更新，配置文件的下发启用和配置结果的记录保存。告警故障分析计划：统计分析告警故障信息，为系统的运行维护提供参考与保障。系统维护计划：检查清理系统资源，分析评价系统性能，清除潜在风险，提高可靠性。 日常工作计划分为定时单次执行计划和周期触发执行计划两种，由用户定制执行的日期和时刻，系统在指定的时间自动触发执行。58系统管理 系统管理模块主要完成与管理系统本身管理相关的功能，包括安全管理、日志管理、系统设备管理及报表管理。581安全管理模块 安全管理模块为系统提供统一的安全和审计机制，保证整个管理系统的可靠运行。5811安全策略管理提供统一的安全策略控制，包括
4、：登录策略管理，系统提供设置非法登录系统的次数及锁定时间，设置系统管理用户的账号有效期， 设置登录超时退出时间等；提供系统管理用户密码重置的功能；系统管理用户密码设置策略，限制系统管理用户设置的密码长度、密码组成等；支持系统管理用户登录的m管理策略，将登录的系统管理用户与m地址绑定，保证用户访问的 安全。5812角色管理 角色表示一类特定的权限的集合，包括系统管理用户可以登录的客户端IP地址范围，系统管理用户可以进行的操作，系统管理用户可以管理的资源等。通过安全管理可以动态地创建、删除和修改角色，形成新的权限集合，以便分配给系统管理用户， 达到控制系统管理用户权限的目的。角色管理功能应包含：系
5、统应支持增加、删除、修改角色的功能；系统应能够给角色分配管理资源(可管理的对象范围)和操作权限。从操作权限来说，系统应可以提供三类缺省的角色：系统管理员：可以执行系统提供的所有功能项，包括权限分配功能；配置管理员：可以执行系统提供的对设备和系统自身有数据修改权限的功能(不包括权限分配功 能)，如：资源维护、设备配置、版本升级、系统维护等；监控管理员：可以执行系统提供的对设备的监控和系统自身的查询和审计等功能，如资源查询、 告警监控、性能统计、日志查询等。系统应提供灵活的角色创建功能，如可以根据系统管理用户的需要再单独创建版本管理员、统计管YD厂r 1 8242008理员等角色。 从管理资源来说
6、，这些操作权限都可以指定管理的范围。 管理范围以资源管理模块中设定的分组为基础，建议的分组方式：特定的小区和小区组合；特定的号段：子网；特定的设备类型。 这些资源与操作权限的组合，形成=维的分权分域模型，如可创建特定小区管理员角色、特定厂商的版本管理员角色等。5813账号管理 对使用终端设备管理系统的用户账号进行管理维护，包括增加、删除用户，查询用户信息，修改用户信息等。1)增加账号；2)删除账号；3)修改账号信息；4)查询账号信息。 系统管理用户账号信息包括：用户账号；用户密码；密码有效期；用户所属角色；附加说明。支持同一个系统管理员账号属于多个角色组。5814系统管理用户登录管理 提供完善
7、的用户登录管理功能。只有在系统中已经注册的用户才能登录到管理系统，如果启动了访问控制列表功能，则客户端m地址必须同时满足存在于管理系统ACL表中的用户才能登录到管理系统；登录的用户只具有已经被授权的指定操作；登录失败告警，使用同一系统管理账号连续多次登录失败时，系统应产生菲法登录告警，并对该系统管理账号进行锁定；手工注销登录的用户：手工或超时自动锁定客户端或退出。5815在线系统管理用户管理 (1)在线用户监视：能够实时监视在线用户的登录情况，包括登录用户、登录时间、操作终端信息。 (2)在线用户管理：超级用户能够查看一般用户所做的操作，并强制其退出。582日志管理操作日志记录用户在系统中所执行的各种操作。授权用户可以对操作记录进行查询，并做进一步处12YDFF 1824_2008理。查找到符合条件的操作El志后，可以将这些操作日志存储在外围存储器中。5821日志查询 用户可以根据给定条件对日
