（产品管理）广电网络EPON 产品技术白皮书
广电网络EPON产品应用
技术白皮书
目录
1、前言 (3)
2、EPON技术简介 (4)
3、ACE公司EPON产品简介 (15)
3.1ACE公司EPON产品 (15)
3.2ACE公司EPON产品功能表 (23)
4、EPON方式双向改选的业务能力分析 (25)
5、ACE公司EPON产品与EOC技术的无缝对接 (26)
6、附件1：HFC双向改造成本核算与方案选择 (35)
1、前言
广电网络行业主要负责有线广播电视网络建设、开发、经营和管理及有线电视节目的收转和传送。
近年来广电行业的迅猛发展，建设投入的增加，其业务也逐渐扩大，逐渐形成了现
有的以光纤为主的有线电视光纤、电缆混合网络。有线电视用户可通过有线广播电视光缆网收看到多套稳定、清晰的电视节目和收听多套广播电台高保真立体广播。
随着用户对新业务需求的增加，使得广电网络迫切的需求在开展广播电视基本业务的同时，利用有线广播电视网的宽带网络优势，开发广播电视网络的增值业务，例如宽带IP、数字电视、广播系统等。由于EPON系统在光纤网络传输方面的天然优势，使得它在广电网络应用中存在非常大的潜力。
2.无源光纤网络（PON）技术简介
2.1PON的演化与分类
业界多年来一直认为，PON是接入网未来的方向，它在解决宽频接入问题上普遍被看好，无论在设备或维运网管方面，它的成本相对便宜，提供的频宽足以应付未来的各
种宽频业务需求。
PON自从在20世纪80年代被采用至今为止已经历经几个发展阶段，电信运营商和设备制造商开发了多种协议和技术以便使PON解决方案能更好的满足接入网市场要求。
最初PON标准是基于ATM的，即APON。APON是由FSAN/ITU定义了相应G..983建议，以ATM协议为载体，下行以155.52Mb/s或622.08Mb/s的速率发送连续的ATM 信元，同时将物理层OAM信元插入数据流中。上行以突发的ATM的信元方式发送数据流，并在每个53字节长的ATM信元头增加3字节的物理层开销，用以支持突发发射和接收。
目前则有两个颇为引人注目的新的PON标准
GPON标准——是由ITU/FSAN负责制定的用来替换APON标准的GigabitPON （GPON）标准。FSAN与ITU已对其进行了标准化，其技术特色是在二层采用ITU-T 定义的GFP（通用成帧规程）对Ethernet、TDM、ATM等多种业务进行封装映射，能提供1.25和2.5Gb/s下行速率和所有标准的上行速率。在高速率和支持多业务方面，GPON有优势，但成本目前要高于EPON，产品的成熟性也逊于EPON。
EPON标准——是由IEEE802.3ah工作组负责制定的EthernetPON（EPON）标准。
IEEE1998年发布完千兆以太网标准后，于2000年12月，IEEE802.3成立了第1英里以太网—EFM特别工作组，致力于研究如何支持三种接入网拓扑以及相应的物理层。此外，该工作组还将定义以太网的运行、管理、维护（OAM），使它具有远端故障
显示、远端环回和链路监测等功能。
世界上有几个主要组织负责开发PON的相关标准，前面提到的EFMA/IEEE和FSAN/ITU-T就是其中的主要两个组织。
1、FSAN/ITU-T：在二十世纪八十年代，世界上许多大的运营商将光接入网引到他们的网络中在1995年，7个主要的电信业务提供商发起并建立
FullServiceAccessNetworks(FSAN)全业务接入网组织，以加速光接入网的商用化。随后一些主要的设备制造商也加入到该组织中，包括：Alcatel，Agere，Broadlight，Ericsson，FlexlightNetworks，Fujitsu，Hitachi(OpNext)，Iamba，Infineon，Lucent，Mitsubishi(Paceon)，NEC(NECeLuminant)，OKI(OKINetworkTechonlogies)，OpticalSolutions，UuantumBridge，SAT，Terawave，andZonu等。
FSAN收集整理BPON，APONandGPO的需求，并这此文档作为建议反馈给予ITU-T，第15研究组。其中关于APON的G..983系列建议已经被ITU-T通过采纳。目前FSAN正协助ITU-T制定GPON标准。
2、EFMA/IEEE：IEEE（电气和电子工程师协会）802委员会的802.3ah工作组正在进行工作，以期于2003的9月完成EFM的标准制订。作为IEEE工作组工作的一部分，EPON是作为使用点到多点以太网接入应用而定义的。
EthnetintheFirstMileAlliance(第一英里以太网联盟)则是一个支持基于802.3ah的EFM标准化的业界组织。EFMA的成员包括终端制造商、系统集成和通信运营商等，包括Alloptic，Inc.,AnalogDevices,BATMAdvancedCommunications,Calix,CiscoSystems，ElasticNetworks，Ericsson，ExtremeNetworks，Finisar,FiberintheLoop，Harmonic，
HatterasNetworks，InfineonTechnologies，Intel，NTTGroup,Paradyne，PassaveTechnologies，SpirentCommunications，TexasInstruments，andWorldWidePackets等。
EFMA有4个主要目标：
1、支持由IEEE802.3ah制定的第一英里以太网标准。
2、致力于集中技术资源促进关于技术规范的协调和统一。
3、促进业界了解、接受和推动第一英里以太网技术和产品。
4、协调各个设备制造商相互协作，鼓励和推动彼此之间的合作。
随着IP技术的不断完善，大多数的运营商已经将IP技术作为数据网络的主要承载技术。IP与Ethernet的无缝结合和优良的可扩展性而具备很多天然优势，使得以太网技术能够提供高速Internet服务、分组话音和视频业务，而费用远远低于其他方式。从总的发展趋势看，在接入网中馈线光纤必将代替馈线电缆，直接向用户挺进，实现纯光纤接入，而同时IP与以太网的天然结合，未来基于以太网的无源光网络（EPON）的优势地位也会愈发突出。
从成本上讲，EPON相双较GPON的优势还比较明显，估计至少两年内不会改变。高于EPON产品价格的15%将是客户采购GPON的一个门槛，这对GPON产品的顺利
推广将是一个不小考验。先天的底气不足很有可能使APON和GPON只能眼睁睁地将未来光纤到户市场拱手相让。目前在国内多个FTTH的试点中，EPON的表现今用户非常满意。
2.2EPON的发展现状
目前接入网现有的解决方案和用户的需求之间存在着巨大差异。在用户侧的本地网络已经普遍拥有了支持10M和100M速率的能力，在城域网侧已经可以支持千兆和万兆的速率，但在用户侧和城域网之音的数据传送却大部分为不足1M甚至只有几十K的速充满。接入网仍是大容量局域网和骨干网之间的瓶颈，为了突出接入网的优先地位与重要性，IEEE802.3ah工作组把人们以前熟知的“最后1英里”接入网络段改称为“第1英里”（TheFirstMile），并在200年11月成立了EFM（EthernetintheFirstMile）研究小组，于2001年7月开始制定IEEE802.3ahEFM标准，2003年9月完成EFM的标准制订。
EPON标准IEEE802.3ah已于2004年6月正式颁布。中国信息产业部也于2005年正式制订了有关EPON的中国标准-2003H34接入网技术要求-基于以太网方式的无源光网络（EPON）。
IEEE制定EPON标准的基本原则是尽量在IEEE802.3体系结构内进行EPON的标准化工作，最小程度地扩充标准以太网的MAC协议。这就最大程度的继承了以太网经过长期、大规模实践检验积累下来的宝贵技术经验。
EPON将以太网技术与PON技术有机结合在一起，天生具有以太网的诸多优势，如技术简单、成熟、良好的兼容性，产品价格便宜，性能价格比高等。
EPON是几个最佳的技术和网络结构的结合。EPON采用点到多点结构，无源光纤
传输方式，在以太网之上提供多种业务。目前，IP/Ethernet应用占到整个局域网通信的95%以上，EPON由于使用以上经济和高效的结构，是连接接入网最终用户的一种最有效的通信方法。10G以太主干和城域环的出现也将使EPON成为未来全光网中最佳的最后一英里的解决方案。
在EPON产品方面有着领先技术的ACE公司，从2004年开始即在全力推广EPON 产品在广电网络中的应用，其多业务EPON系统支持上下行对称1.25G带宽，ONU的自动加入，支持TDM业各，提供动态/静态带宽分配等功能，其独特的野外型外壳设计，符合广电要求的60V同轴电缆内供电和经过特别防雷处理的宽带开关电源等技术亮点，得到了众多广电网络的认可。
ACE公司一贯坚持的高性价比政策也使其优质的EPON产品具有极强的竞争优势。在很多竞争性投标中均脱颖而出，受多众多广电客户的一致好评。
2.3EPON的网络结构
一个典型的EPON系统由OLT、ONU、ODU组成。
OLT（OpticailineTerminal）放在中心机房，
ONU(OpticalNetworkUnit)为用户端设备
ODU(OpticalDistributedNetwork)是光配线网，主要由一个或数个分光器（Splitter）来连接OLT和ONU，它的功能是分发下行数据并集中上行数据。
OLT即是一个交换机或路由器，又是一个多业务提供平台，提供面向无源光纤网络的光纤接口。OLT除了提供网络集中和接入的功能外，还可以针对用户的QOS/SLA的不同要求进行带宽分配，网络安全和管理配置。分光器是一个简单设备，它不需要电源，可以置于全天候的环境中，一般典型的分光器的光分路数目为2、4、8、16或32，并可以多级连接。在EPON中，OLT到ONU间的距离最大可达30KM（注：在满足ONU
光接收功率值内）。如图1，图2所示。
EPON中的ONU采用了技术成熟而又经济的以太网络协议，在多端口的ONU中集成了以太网第二层交换功能。这种类型的ONU可以为多个最终用户提供相当高的共享带宽。因为都使用以太网协议，在通信的过程中，就无需协议转换，而实现ONU对用户数据的透明传送。
2.4EPON的层次模型
对于以太网技术而言，PON是一个新的媒质，802.3工作组定义了新的物理层。而对以太网MAC层以上则尽量做最小的改动以支持新的应用和媒质。EPON的层次模型按照2003年1月发布的IEEE802.3ahDraft1.3规定如下：
EPON系统通过一条共享光纤将多个DTE连接起来，其拓扑结构为不对称的基于无源光分路器的树形分支结构。MPCP就是使这种拓扑结构适用于以太网的一种控制机制。
EPON作为EFM讨论标准的一部分，建立在MPCP（Muti-pointControlProtocol 多点控制协议）基础上，该协议是MACcontrol子层的一项功能。MPCP使用消息，状态机，定时器器来控制访问P2MP（点到多点）的拓扑结构。在P2MP拓扑中的每个ONU都包含一个MPCP的实体，用以和OLT的MPCP的一个实体相互通信。作为EPON/MPCP的基础，EPON实现了一个P2P仿真子层，该子层使得P2MP网络拓扑
对于高层来说就是多个点对点链路的集合。
该子层是通过在每个数据报的前面加上一个LLD（LogicalLinkIdentification）逻辑链路标识来实现的。该LLID将替换前导码中的两个字节。
PON将拓扑结构中的根结点认为是主设备，即OLT；将位于边缘部分的多个节点认为是从设备，即ONU。MPCP在点对多点的主从设备之间规定了一种控制机制以协调数据有效的发送和接收。系统运行过程中上行方向在一个时刻只允许一个ONU发送，位于OLT的高层负责处理发送的定时、不同ONU的拥塞报告、以便优化PON系统内部的带宽分配。EPON系统通过MPCPDU来实现OLT与ONU之间的带宽请求、带宽授权、测距等。
MPCP涉及的内容包括ONU发送时隙的分配，ONU的自动发现和加入，向高层报告拥塞情况以便动态分配带宽。MPCP多点控制协议位于MACControl子层。MACControl向MAC子层的操作提供实时的控制和处理。
EPON的下行流采用广播方式
2.5EPON的优势
由于EPON系统的ODN部分没有有源电子器件，无需电源供应，因此基本不用维护，建设维护成本低。EPON系统对局端资源占用很少，模块化程度高，扩展容易，投资回报率高。同时EPON系统从标准定义开始就着眼于多业务平台，对于向全IP网络过渡是一个很好的选择。
EPON目前可以提供上下行对称的1.25Gbit/s的带宽，并且随着以太网技术的发展可以升级到10Gbit/s，能满足对于未来高带宽的多业务应用需求。
EPON作为一种点到多点网络，以一种扇出的结构即节省光纤的资源，同时这种共享带宽的网络结构能够提供灵活的带宽分配。
2.6EPON可以通过在OLT与ONU之间的多点控制协议（MPCP）实现和保证不同用户的QOS。
总结起来看ACE的EPON产品有如下优势：
A、长距离，宽带宽（30KM，1.25G），光纤的接入和传输，光纤化的ONU，非常适合于FTTB和FTTO模式（非常有利于光纤在大楼内的布线和用户扩容，）光纤直接到商业用户。EPON系统所能提供的可调节的、有优先级和带宽保证的服务，将非常有吸引力。
B、更少的维护和供电——大楼内无需占用机房和供电设施，支持远端设备ONU的自动测距和自动加入，网络扩容便利，且局端设备和用户端设备为统一网管，对于运营
商来说可以大大降低运营维护费用。
C、EPON是面向未来的技术，它是一个多业务平台，可以同时提供IP业务和传统的TDM业务。QOS可以完全保证，而且完全遵循IEEE802.3ah的标准。这不但使运营商在同一套传输平台上就可以根据用户的要求随时开通所需要的多种业务，而且非常容易向全IP业务网络过渡。
D、带宽分配灵活，服务有保证。对带宽的分配和保证都有一套完整的体系，EPON 可以通过Diffserv、PQ/WFQ、WRED等来实现用户级的SLA。MS-EPON可以根据需要对每个用户甚至每个端口实现基于连接的带宽分配（区别于普通交换机的基于端口的速率限制），并可根据业务合约保证每个用户连接的QOS。
3、ACE公司的EPON产品简介
3.1ACE公司的OLT设备VISTA16000
ACE公司的EPON产品遵从IEEE802.3ah及信息产业部《基于以太网方式的无源光网络（EPON）》的相关标准。
该系统主要由OLT设备VISTA16000和ONU设备VISTA-B03系列组成。每台VISTA16000内部是由交换主板模块，开关电源模块，和PON口光收发模块构成。
每台VISTA16000可以最多配置4个EPON接口模块。OLT/VISTA16000中的每一个PON接口可通过分光器与最多32个ONU相连，每台VISTA16000最大同时支持128个ONU接入网络。
VISTA16000的个PON的光接口为SC/APC，满足802.2ah标准协议。
VISTA16000共有4个上联接口；2路固定10/100/1000M以太网电接口，2路1.25GbpsSFP光模块扩展插槽。
1路RS232串口，1路100M以太网管理口接口。
网管方式采用标准SNMPV2协议，提供PC端图形化网管软件系统所有设置，参数到VISTA16000内部的FLASH，掉电复位不丢失。
VISTA1600/OLT详细功能描述
3.2ACE公司VISTA-BO3系列ONU产品介绍：
ACE公司VISTA-BO3系列ONU产品配合VISTA1600/OLT，可满足光纤到户、光纤到大楼和光纤到小区的多种需求，ONU包括一个固定配置的EPON光纤接口和四个10/100M以太网电接口。
VISTA-BO3系列ONU根据使用方式的不同，可分为室内桌面型VISTA-BO3-A和里外壁挂型VISTA-BO3-B，VISTA-BO3-C，VISTA-BO3-D，VISTA-BO3-F。
A.VISTA-BO3-A单光纤入室内桌面型
输入4个100Mbps
B.VISTA-BO3-B双光纤入口，野外墙挂型
输出4个100Mbps
输出1个860MHz/100dBvuRF射频输出端口
C.VISTA-BO3-C单光纤入口（三波长1490nm/1310nm1550nm）,野外墙挂型输出4个100Mbps
输出1个860MHz/100dBvuRF射频输出端口
外型：
D.VISTA-BO3-D单光纤入口（单一数据功能）,野外墙挂型输出4个100Mbps
外型：
E.VISTA-BO3-E单光纤入口（单一电视功能）,野外墙挂型
输出1个860MHz/100dBvuRF射频输出端口
外型：
VISTA-BO3系列详细功能描述
北京世恒达广电网络资源管理系统简介 随着计算机应用技术的飞速发展，以及有线电视业务量的不断增加，广电网络改造逐步完成，一种对用户及网络设备进行全面科学管理的要求也就越来越强。各网络公司的用户数从原有的几千户发展到几万户，有的从几万发展到现在的几十万户，网络上开展的业务也由原来单一的模拟电视业务发展为现在的宽带上网、数据广播、视频点播等多种增值业务并存。在当前形势下，靠传统的数据库系统和图纸对有线电视用户与网络资源进行管理，难度越来越大，远不能满足目前应用和今后发展的需要，更满足不了以最低成本不断发展新用户、服务老用户的宗旨。 目前，主要表现为以下几个方面的问题： 1、缺乏统一、规范的网络资源信息描述与存储，资源信息没有完整统一的定义； 2、网络资源信息分散，大量与地理信息有关的管道、缆线、设备等的维护资料、数据均以卡片或图纸的方式分散在不同部门和个人手中，缺乏有效、一致的维护管理； 3、对网络资源使用状况缺乏有效的监控、校核机制和统一的调度流程控制。 地理信息系统作为一种强有力的计算机管理手段，在我国从80年代开始发展到今天，已经逐步成熟，并应用到各个领域。在地理信息系统中，由于网络拓扑图的末端连接着用户，它的中间节点为设备，这样对用户收费、用户报装、用户投诉、欠费催交、故障分析、物质管理、网络设计及评价、工程预算等，就能做到可视化管理。所以，从某种意义上来说，一个完整的地理信息系统就是一个广电网络的综合管理系统。 世恒达广电网络资源管理系统为企业带来的价值： 建立完整统一的网络资源信息模型，根据不同资源的特性，形成清晰的网络资源（能力）信息库，并以此统一的网络资源信息库作为支持运行维护、营业和服务、辅助决策、资产管理的依据，动态地进行资源数据的管理。 1、全面完整的广电网络设施数据、直观的全貌； 2、迅捷直观的查询（直接图面显示设备的具体地点或具体设备的资源状况）； 3、全面的网络资源统计和规划。 基于对现有资源现状的相关分析和处理，可对不同业务部门提供以下支持： 1、营业和服务部门：提高服务质量、降低服务成本 （1）获取服务需求后能够快速响应、提高效率 ——故障分析和响应处理、新装机用户的线路资源调配定位和工作调度 （2）充分利用现有线路资源 ——结合用户区域的发展预测，合理分配相关线路资源；根据网络的
I D S产品技术白皮书-标准化文件发布号：（9456-EUATWK-MWUB-WUNN-INNUL-DDQTY-KII
UnisIDS技术白皮书
1UnisIDS 简介 1.1入侵检测系统概述 1.1.1入侵检测系统分类 不同于防止只针对具备一定条件入侵者进入的防火墙，入侵检测系统(IDS ，Intrusion Detection System)可以在系统内部定义各种hacking手段，进行实时监控的功能。如果说防火墙是验证出入者身份的“大门”，那么 IDS相当于进行“无人自动监控”的闭路电视设备。入侵检测大致可分为基于网络的入侵检测和基于主机的入侵检测两种类型。 基于网络的入侵检测系统具有如下特点： 通过分析网络上的数据包进行入侵检测 入侵者难以消除入侵痕迹–监视资料将保存这些信息 可以较早检测到通过网络的入侵 可以检测到多种类型的入侵 扫描–利用各种协议的脆弱点 拒绝服务攻击–利用各种协议的脆弱点 hacking代码规则匹配–识别各种服务命令 可灵活运用为其他用途 检测/防止错误网络活动 分析、监控网络流量 防止机密资料的流失
图 1网络入侵检测模型 而基于主机的入侵检测系统则具有以下的特点 具有系统日志或者系统呼叫的功能 可识别入侵成功与否 可以跟踪、监视系统内部行为 检测系统缓冲区溢出 基于主机的入侵检测可以区分为 基于单机的入侵检测系统(收集单一系统的监视资料并判断入侵与否) 基于多机的入侵检测系统(从多个主机收集监视资料并判断入侵与否) 而清华紫光推出的UnisIDS入侵检测系统，实现了基于主机检测功能和基于网络检测功能的无缝集成，UnisIDS通过对系统事件和网络上传输的数据进
Ibot8.0产品白皮书 第 1 页共47 页
目录 1.前言 (6) 1.1.目的范围 (6) 1.2.产品定位 (6) 1.3.名词术语 (6) 2.公司简介 (8) 2.1.小I简介 (8) 2.2.小I发展历程 (8) 3.产品概述 (11) 3.1.智能机器人 (11) 3.2.产品架构 (11) 3.1.1.机器人前端平台 (12) 3.1.2.智能服务引擎平台 (12) 3.1.3.机器人统一管理平台 (14) 3.1.4.知识库组织说明 (14) 3.3.产品演进路径 (17) 3.4.技术特点 (17) 3.5.技术指标 (18) 3.6.扩展接口 (19) 3.7.优势特性 (19) 4.产品主要功能 (22) 4.1.基础智能问答 (22) 4.2.前端用户功能 (23) 4.2.1 Web机器人功能 (23) 4.2.2微信机器人功能 (28) 4.2.3IM机器人功能 (31) 4.2.4短信机器人功能 (33) 4.3.后台主要管理功能 (35) 4.3.1知识管理功能 (35) 4.3.2服务管理功能 (36) 4.3.3渠道管理功能 (36) 4.3.4素材管理功能 (37) 4.3.5语音管理功能 (38) 4.3.6运维管理功能 (38) 4.3.7系统管理功能 (39) 5产品实施 (39) 5.1.实施流程 (39)
5.2.知识建设 (39) 5.2.1 语言知识库构建 (40) 5.2.2 业务知识库构建 (41) 5.3.二次开发 (42) 5.4.系统部署 (44) 5.4.1 常规部署 (45) 5.4.2 扩展部署 (45) 5.4.3 集群部署 (47)
题目：宽带网络资源管理系统专业： 学生姓名： 班级学号： 指导教师： 指导单位： 日期：2010年11月日至 2011年6月6日
摘要 随着互联网在中国迅猛的发展，特别是互联网技术的告诉发展，网络正在走进千家万户。发达的信息通信干线将告诉宽带网络送到每一个社区，而社区的局域网又将告诉宽带网络送到了每一个家庭。在此形式下，以服务用户为核心的社区网络正在兴起。 同普遍意义上的网络管理一样，虽然宽带接入的网络管理的网络结构相对简单，但同样面对分布式、异构的网络环境。给出了宽带网络资源管理系统的框架并且通过对比传统的网络管理软件，提出了本系统的设计目标，即分布对象、分层设计、跨平台性和可扩展性。 AAA管理是网络管理的重要模块。所谓的AAA就是：认证（Authentication）即验证用户的身份；授权（Authorization）即依据认证结果开放网络服务给用户；记账（Accounting）即记录用户对各种网络服务的用量，并提供给计费系统。宽带网络管理不仅需要提供最基本的宽带接入服务，而且还需要提供内容丰富的增值服务，如视频点播、远程教育等；另外还需要提供灵活的计费方式，如包月、按流量、按时间等，以及灵活的计费策略，如节假日优惠，分时段优惠等，这些都是AAA管理需要管理的范畴。 根据HFC网络特点阐述了其AAA的实现机制，并且阐述了通用对象请求代理体系结构在网络资源管理系统中的地位，以及详细分析了AAA的整体框架和实现。 关键词:网络管理；计费管理；AAA；CORBA；宽带接入；网管
ABSTRACT This paper based on the project that supported by the funds of Beijing Science and Technology Committee.The project is a broadband community network management based on HFC.This paper first introduces some related market and technology backgrounds,and makes a conclusion that there is seldom the netword management sortware with its own reserved copyright now in China. Although the community netword structure is compatatively simple,as a common netword management,community netword management also fronted distributed,beterogeneous network environment.This paper persents the system farmeword of our community netword management and then bring forwards design goals of our system;distributed objects,hierarchical design,platform independent and extendsible. AAA Management is one of the important functions of network management.It is also the key that the ISP withdraws the investments.The community network management provides not only the access service of the broad band , but also the additional services such as VOD,remote education.Besides,it should provide flexible accountion ways,such as accountion by month,by traffic,or by time.It also provides flexble accountion policy,such as making a discount on holiday,or in period of time.What are talked above are all in the scope of AAA Management. The implement of AAA Management is depended on AAA. AAA is the abbreviation of authentication,authorization and accounting.Authentication can be known as the identification of the user;the mean of Authorization is the permission of the network services to the user by the result of Authentication;Also,Accountion can paly as the recording role for the quantity of the user spending on the network services. In this paper,we expatiate on the mechanism of the implement of AAA by the peculiarities of the sructure of HFC, and analyze the use of CORBA in the AAA Management.Moreover,we are able to provide design model of AAA Management. Keywords: Network management;Accounting manage;CORBA;AAA;broadband access
天融信网络入侵防御TopIDP系列 产品说明 天融信 TOPSEC? 北京市海淀区上地东路1号华控大厦100085 电话：(86)10-82776666 传真：(86)10-82776677 服务热线：400-610-5119 800-810-5119 Http: //https://www.doczj.com/doc/492348518.html,
1前言 (2) 2网络入侵防御系概况 (2) 2.1入侵防御系统与防火墙 (3) 2.2入侵防御系统与IDS (3) 3天融信网络入侵防御系统TOPIDP (3) 3.1产品概述 (3) 3.2T OP IDP体系架构 (4) 3.3T OP IDP主要功能 (5) 3.4天融信网络入侵防御系统T OP IDP特点 (6) 3.4.1领先的多核SmartAMP并行处理架构 (6) 3.4.2强大的攻击检测能力 (6) 3.4.3精准的应用协议识别能力 (7) 3.4.4实用的网络病毒检测功能 (8) 3.4.5智能的上网行为监控和管理 (8) 3.4.6立体的Web安全防护 (8) 3.4.7先进的无线攻击防御能力 (9) 3.4.8精确的QOS流量控制能力 (9) 3.4.9灵活的自定义规则能力 (9) 3.4.10丰富的网络部署方式 (9) 3.4.11高可靠的业务保障能力 (10) 3.4.12可视化的实时报表功能 (10) 4天融信网络入侵防御系统TOPIDP部署方案 (11) 4.1.1典型部署 (11) 4.1.2内网部署 (12) 4.1.3IDP.VS.IDS混合部署 (13) 4.1.4WIPS旁路部署 (14) 5结论 (15)
1前言 随着计算机网络与信息化技术的高速发展，越来越多的企业、政府构建了自己的互联网络信息化系统，互联网络已成为人们生活中必不可缺的工具，在网络带来高效和快捷的同时，网络安全形势也从早期的随意性攻击，逐步走向了以政治或经济利益为主的攻击； 攻击的手段从早期简单的扫描、暴力破解逐步过渡到通过缓冲区溢出、蠕虫病毒、木马后门、间谍软件、SQL注入、DOS/DDoS等各种混合手段攻击；攻击的层面也从网络层，传输层转换到高级别的网络应用层面；而很多黑客攻击行为也由单个个体转变到有组织的群体攻击行为上，其攻击行为有明显的政治或经济诉求目的，给政府、企业的网络信息业务系统安全造成极大隐患。 同时，大量的网络资源滥用充斥在整个网络通路上，各种基于P2P协议的资源下载工具、网络视频、网络游戏、IM视频通讯工具等造成企业网络带宽过度消耗，影响企业正常业务系统运行。 能否主动发现并防御这些网络攻击，规范终端的网络行为，保护企业的信息化资产，保障企业业务系统的正常运行，是企业要面临的重要问题。 2网络入侵防御系概况 网络入侵防御系统，简称IDP（Intrusion Detection and Prevention System ），是串联在计算机网络中可对网络数据流量进行深度检测、实时分析，并对网络中的攻击行为进行主动防御的安全设备；入侵防御系统主要是对应用层的数据流进行深度分析，动态地保护来自内部和外部网络攻击行为的网关设备。必须同时具备以下功能 ●深层检测(deep packet inspection) ●串连模式(in-line mode) ●即时侦测(real-time detection) ●主动防御(proactive prevention) ●线速运行(wire-line speed)
一、背景概述 (2) 1、研发背景 (2) 2、产品定位 (2) 二、产品方案功能介绍 (2) 1、设计理念 (2) 2、系统拓扑图 (2) 3、系统构架描述 (2) 4、系统功能介绍 (2) 5、产品方案规格 (2) 四、产品方案应用介绍 (3) 1、应用模式 (3) 2、应用流程 (3) 3、应用环境 (3) 五、产品方案特性介绍 (3) 1、技术特性 (3) 2、应用特性 (3) 3、系统特性 (3) 六、产品方案技术介绍 (3) 1、相关技术 (3) 2、技术指标 (4) 七、产品方案测评数据 (4) 八、实施运维方式说明 (4) 九、售后服务方式说明 (4)
一、背景概述 1、研发背景 介绍用户需求背景、该产品所在行业信息化建设背景、产品所涉及的相关政策简述等，以说明该产品的研发背景，以及满足的客户需求。 2、产品定位 为了满足客户以上需求，该产品具有什么功能，能够解决什么问题。 二、产品方案功能介绍 1、设计理念 该产品方案的设计思路。 2、系统拓扑图 使用统一的图标，制作系统拓扑图。 3、系统构架描述 按照系统的构成，分类对系统进行描述。 4、系统功能介绍 详细阐述系统的主要功能。 5、产品方案规格 产品方案不同的规格介绍，或者对产品方案技术规格的介绍。
四、产品方案应用介绍 1、应用模式 该产品方案包括的应用模式类型，或者针对不同类型客户的解决方案。 2、应用流程 该产品方案的应用流程。 3、应用环境 描述该产品所运行的应用环境。 五、产品方案特性介绍 1、技术特性 主要是性能先进性、功能齐全性、系统兼容性、技术稳定性等。 2、应用特性 主要是部署灵活性、可扩展性、管理方便性、易用性等。 3、系统特性 对系统的主要特性进行描述，根据产品不同和竞争优势的不同而不同。 六、产品方案技术介绍 1、相关技术 主要应用技术的介绍，以及该技术的优势。
华为eSight 产品技术白皮书 文档版本 01 发布日期 2016-05-30 华为技术有限公司
版权所有? 华为技术有限公司2015。保留一切权利。 非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得以任何形式传播。 商标声明 和其他华为商标均为华为技术有限公司的商标。 本文档提及的其他所有商标或注册商标，由各自的所有人拥有。 注意 您购买的产品、服务或特性等应受华为公司商业合同和条款的约束，本文档中描述的全部或部分产品、服务或特性可能不在您的购买或使用范围之内。除非合同另有约定，华为公司对本文档内容不做任何明示或默示的声明或保证。 由于产品版本升级或其他原因，本文档内容会不定期进行更新。除非另有约定，本文档仅作为使用指导，本文档中的所有陈述、信息和建议不构成任何明示或暗示的担保。 华为技术有限公司 地址：深圳市龙岗区坂田华为总部办公楼邮编：518129 网址：https://www.doczj.com/doc/492348518.html,
目录 1 执行摘要 (4) 2 简介 (5) 3 解决方案 (7) 3.1 eSight系统介绍 (7) 3.1.1 关键技术特点 (7) 3.2 统一监控、诊断和恢复解决方案 (12) 3.2.1 性能采集和预测分析 (12) 3.2.1.1 整体方案介绍 (12) 3.2.1.2 关键技术点介绍 (13) 3.2.1.3 功能约束 (13) 3.2.1.4 典型场景应用 (14) 3.2.2 告警信息采集和通知 (14) 3.2.2.1 整体方案介绍 (14) 3.2.2.2 关键技术点介绍 (15) 3.2.2.3 功能约束 (16) 3.2.2.4 典型场景应用 (17) 3.2.3 网络故障诊断（智真会议） (17) 3.2.3.1 整体方案介绍 (17) 3.2.3.2 关键技术点介绍 (17) 3.2.3.3 功能约束 (18) 3.2.3.4 典型场景应用 (18) 3.2.4 通过设备配置备份数据快速修复故障 (20) 3.2.4.1 整体方案介绍 (20) 3.2.4.2 关键技术点介绍 (20) 3.2.4.3 功能约束 (21) 3.2.4.4 典型场景应用 (21) 3.3 安全管理解决方案介绍 (21) 4 结论 (22) A 缩略语 (23)
白皮书
文档控制/Document Control 文档属性 模板修改记录 文档修改记录 审阅记录 分发
目录 第一章传统BPM面临的问题和挑战 (3) 1.1IT需要支撑业务在频繁的调整和优化 (3) 1.2传统BPM严重割裂业务 (3) 1.3对于复杂的中国特色企业管理的有效支撑 (3) 1.4高可扩展性和高性能的挑战 (4) 1.5移动端的挑战 (4) 第二章LBPM解决之道 (4) 2.1提出非常6+1接口规范来规约业务系统（去业务化解决方案） (4) 2.2不干预任何业务以避免割裂业务 (5) 2.3长期关注复杂的中国特色企业管理 (5) 2.4从底层架构就支持业务流程的高可扩展和高性能 (5) 2.5充分支持跨浏览器 (6) 第三章为何要使用LBPM？ (6) 3.1快速应对市场和业务的频繁变化和调整 (6) 3.2业界性价比最高的BPM (7) 3.3多种手段提升业务系统与LBPM之间高效通讯 (7) 3.4完善的监控机制来保障快速跟踪和分析问题 (8) 第四章LBPM产品核心架构概述 (9) 4.1LBPM流程虚拟机 (10) 4.2LBPM流程引擎 (10) 4.3LBPM流程应用 (10) 4.4LBPM流程扩展服务 (10) 4.5LBPM集成引擎 (11) 第五章LBPM产品功能概述 (11) 5.1流程建模平台 (11) 5.1.1对接业务系统全局配置 (12) 5.1.2创建流程模板 (12) 5.1.3节点绑定业务表单 (13) 5.1.4业务字段映射配置 (13) 5.1.5节点的事件监听器配置业务逻辑 (14) 5.2流程运行平台 (15) 第六章LBPM流程分析平台 (16) 附录A 非常6+1参考 (17) 附录B BPM思想流派参考 (17)
业务服务监控平台技术白皮书 （V2.0） 联想中望系统服务有限公司 2008年7月
1背景及现状 随着企业IT技术的广泛应用，企业IT资源的拥有量越来越多，结构越来越复杂。如何保障IT系统的正常运行，从而保障公司的核心业务，已经日益成为CIO（首席信息执行官）需要仔细思考的问题。 此外，由于各种法规（如SOX法案）对企业诚信经营以及企业自身内控管理的要求，IT治理已开始越来越为各企业重视，作为IT治理框架的关键环节，IT系统的监控也已成为各企业的当务之急。 1.1 被动监控、分散管理 图1描述了支撑企业业务运营的典型IT资源结构图，其中包括硬件（主机、路由、存储等）、软件（系统软件、应用软件、数据库等）等多种IT资源。 图1 典型企业IT资源结构示意图 日益复杂的IT环境给运营环境保障人员带来如下问题： 1、监控劳动强度大，事故不易及时主动发现。 缺乏统一集中的监控手段，不能对所管理的IT资产进行及时有效的监控管理。随着IT设施的不断扩大，整个IT环境的日趋复杂，系统监控人员巡视设备（IT资源）的间隔越来越短，花费大量的时间，来发现与解决问题。 2、监控数据没有集中存储，无法为系统运行情况提供量化的科学依据。 缺乏一整套集中的数据中心来记录、配置信息和历史记录，使在日常的监控管理工作中，不能及时获取相关的信息，严重影响排查故障的效率。
没有建立一个统一的监控平台，难于适应业务系统扩展时的监控需求扩展业务系统在不断地扩展，相应地监控需求也在不断地扩展。缺少一个统一，高可扩展性的监控平台，使得新的监控需求难以被满足。 1.2 “自下而上”的模式不能有效保障业务可用性 企业的基础IT环境为业务系统提供支撑。传统的IT运维建设思路是“自下而上”的，即：从基础架构监控开始，到应用系统的监控，再到业务系统的监控。 自下而上的建设思路不能适用于高速增长下的中国企业。一方面，基础IT 环境的高可用性不能代表业务系统的高可用性；另一方面，业务的快速增长，需要更加快速、直接、高效的监控手段，以保障业务的有效运行。 下图描述了支撑企业业务运营的IT资源可用性对核心业务系统可用性的影响。 图2 基础IT资源可用性对业务可用性影响示意图上图描述的是：即便基础IT环境的可用性很高，仍然不能保证业务系统也有很高的可用性。 这种情况下，需要一种更直接、更高效、更快速的手段来为业务系统提供监测与保障。 这就是本产品所强调的：以业务为导向、自上而下的服务监控与保障手段。
深度操作系统 服务器产品技术白皮书 武汉深之度科技有限公司
目录 一、概述 (2) 二、深度操作系统服务器版 (3) 三、技术指标 (4) 四、应用需求 (6) 4.1 通用服务器应用 (6) 4.2 小型机替换 (6) 4.3 国产化应用 (7) 五、产品特点 (9) 六、技术特色 (10) 七、产品对比 (11) 八、应用场景 (13) 九、典型案例 (14) 9.1 国家工商总局法人库项目 (15) 9.2 国家工商总局商标局灾备项目 (16) 9.3国土资源部信访系统 (17) 9.4典型用户 (18) 十、产品资质 (19)
一、概述 深度操作系统将全球领先的技术和创新带入政府信息化建设和企业级信息技术基础架构，是当今国内增长最快的操作系统之一。许多政府和企业用户由于其易用性和可扩展性而选择深度操作系统，信息部门和运维部门则更重视深度操作系统提供给桌面终端的稳定性、安全性和灵活性。因为完全开放源代码和自下而上的自主研发，深度操作系统可以快速、轻松的增强和定制，而无需依赖国外厂家的产品维护周期。 深度操作系统服务器版提供对国产处理器与服务器的良好兼容，全面支持国产主流数据库、中间件和应用软件，并通过了工信部安全可靠软硬件测试认证，符合“自主可控”战略目标的要求，可以为国内电子政务、信息化管理等应用提供全国产一体化的架构平台。 深度操作系统服务器版通过对全生态环境的支撑，以及多应用场景解决方案的构建，能够满足企业级用户对服务器高稳定性、高可靠性、高可用性的要求。
二、深度操作系统服务器版 深度操作系统服务器版软件，是深度科技发布的符合POSIX系列标准和兼容LSB标准的服务器操作系统产品，广泛兼容各种数据库和应用中间件，支持企业级的应用软件和开发环境，并提供丰富高效的管理工具，体现了当今Linux服务器操作系统发展的最新水平。 深度操作系统服务器版软件，以安全可靠、高可用、高性能、易维护为核心关注点：基于稳定内核，对系统组件进行配置和优化，提升系统的稳定性和性能；在加密、认证、访问控制、内核参数等多方面进行增强，提高系统的整体安全性；提供稳定可靠的业务支撑，以及高效实用的运维管理，从容面对快速的业务增长和未来挑战。 产品分类产品名称 服务器操作系统产品深度操作系统服务器版软件（x86_64平台） 深度操作系统龙芯服务器版软件（龙芯平台，3B2000/3B3000等）深度操作系统申威服务器版软件（申威平台，1600/1610/1621等） 服务器应用软件产品 深度日志分析软件 深度高可用集群软件
AS8000技术白皮书 1. 产品简介 浪潮AS8000存储系统是浪潮云时代DaaS存储产品的先导者，它传承了浪潮活性存储的产品设计理念，增加了云存储的技术内容，根据客户不同数据保护需求推出的业界领先的数据保护应用平台。在统一的管理系统中为客户提供异构虚拟化整合、业务连续保护、自动精简、无中断异构平台数据迁移、数据自动分层、持续数据保护、本地/异地容灾等高级功能，最大限度的保障用户数据安全，为不同需求的用户提供了多种级别的解决方案。 2. 产品优势 2.1 先进的系统架构设计 AS8000采用了全冗余架构、全模块化设计，无单点故障，保障业务系统持续运行； 标配两个DSE（Data System Engine）（active-active）引擎，可扩展为群集体系架构，实现多路径故障无缝自动切换、路径IO负载均衡的组网模式，并且随着节点的增加，系统性能线性增加； 丰富的扩展接口能够满足不同业务需求，充分保证了硬件的灵活性、可靠性
和扩展性； 实时监控设备运行状态，全方位的故障诊断机制，一目了然的硬件报警措施，极大的降低管理难度； 支持系统掉电保护 2.2 自动精简配置 存储资源的分配不再受存储物理空间大小的限制，实现100% 的随需分配； 当物理存储资源不足时，可在线实时扩容；降低初期IT 投入成本的同时，大幅度提高了资源使用效率。 2.3 容灾镜像保护 支持基于IP、FC的同步异步数据镜像，在异构存储间建立起本地或远程的数据容灾功能，打造数据级跨应用级容灾方案，实现数据零丢失； 支持多站点间的数据同步异步传输，建立大规模的全局数据容灾系统。 2.4 灵活的快照策略保护 可以基于虚拟系统或主机触发快照生成，用于备份、测试、数据挖掘等应用；增量的快照相比传统快照，空间缩减80%以上，有效降低系统负载。 2.5 持续数据保护 提供持续数据保护，可以将生产数据恢复到保护周期内的任意时间点，完全解决了连续快照方式只有有限时间点的弊端，实现真正意义上的持续数据保护。 2.6 便捷的管理 集中管理平台，对异构厂商存储设备实现统一管理； 支持FC SAN、IP SAN、NAS不同存储架构不同协议接入； 实时监控设备运行状态，全方位的故障诊断机制，一目了然的硬件报警措施，
广电GIS资源管理系统 已成功的研发出具有自主知识产权的GIS网络资源管理系统，并已经在重庆有线成功上线使用，同时获得国家2009年创新基金扶持。同时公司的核心软件GIS-Makingsoft已取得国家颁发的软件著作权登记，已开始大规模向全国推广。该软件下的分支软件-广电版在全国处于前三甲。 GISMakingsoft? 网络资源管理系统主要包括的功能模块简述如下： 1)基础地图维护子系统：主要完成支撑广电网络资源数据的基础地理信息的管理，包括建立电子地图、提取有关地理拓扑关系信息、更新电子地图等。 2)空间资源管理：在建立了基础地理信息的基础上，按专业分层管理。例如：设备是按照区域、分前端、机房逐层管理；管线资源是按照区域、分前端等逐层管理。 3)机房设备子系统：机房设备资源管理功能管理的对象是广电网络中机房中的设备，并建立设备之间的连接拓扑关系。设备管理功能配合用简便的表格输入和图形化的显示方式，且每种设备均可采用规范、快速的模板方式进行入库。 4)管道/杆路资源管理：系统基于GIS平台，利用信息可视化技术，再现管道网网络资源地理空间分布及物理连接。管道网络资源设施包括：管道段、人/手井、杆路、电杆等，这些设施组成一个复杂的网状结构的广电管道网，用于承载光缆网、电缆网。对这些资源设施的管理，系统除了管理其属性信息外，还可实现其位置信息及连接关系的管理功能。 5)光缆网络资源管理：在管理光缆网设施（光缆、光缆段、接续盒等）属性信息的基础上，基于GIS平台，对光缆网设施的实际地理分布、地理空间上的物理连接关系进行管理。 6)电缆干线/楼栋分配网管理：设计人员使用此模块可方便地实现对楼栋布线的原理图及路由图的设计和资料录入，可在分配图中方便地添加各种设备及同轴电缆，并进行连接设置。
IP网络运维经管系统 为企业的网络和关键应用保驾护航 “网络预警”系统产品技术 白皮书
嘉锐世新科技（北京）有限公司 目录
1、概述 “网络”的迅速发展已经成为人们办公、日常生活中不可缺少的一部分，一旦网络出现问题将导致无法正常办公，甚至网站内容被篡改等将产生不良影响等。 网络机房，作为企业或政府“网络心脏”，网络机房的重要性越来越被信息部门重视，在以往的建设中网络中心领导注重外网的攻击，内网的经管等部分，设立防火墙，上网行为经管等设备保证网络的正常运行，往往忽视了网络运维中的网络预警。 预警，听到这个名词大多会理解为，消防、公安、天气、山体滑坡等，非专业人士很少人知道网络也可以“预警”，网络预警是建立在正常网络运行状态下所占用的网络带宽，CPU的使用率、温度，内存的使用率等，根据常规值设定阀值，一但产生大的变化超过阀值将产生报警，自动通知网络经管人员，及时准确的定位到某台设备、某个端口出现故障，网络经管人员免去繁琐的检查工作，一免影响网络的正常运行。 现在市场上以有众多的网络预警产品，各家都有相应的优缺点，我公司所提供的产品相比其他家的优势为： 1.专业硬件系统，没有纯软件产品的部署和维护烦恼；
集网络设备、服务器、应用系统监控经管、机房环境监控、内网流量分析经管于一身，不需单独投资各个系统； 2.网络日志服务子系统，可收集所有网络设备的运行log，易于查询，永久保存； 3.独创的集成VPN功能，轻松监控和经管远端局域网内的服务器； 4.监控历史记录、性能曲线、报表等非常详尽； 5.全中文web经管方式，智能式向导配置，更易于使用和符合国内网络经管人员使用习惯； 6.独创远程协助功能，轻松获取专业技术服务； 7.同比其它的国际品牌有较高的性价比。 2、“网络预警”产品结构及主要功能 “网络预警”系统由IP网络监控报警主系统和流量分析经管、VPN和防火墙、日志储存服务等多个子系统组成。 系统以实用设计为原则，运行于安全可靠的Linux操作系统，采用多层高性能架构设计，可经管上万个监控对象。采用中文WEB架构，全面支持SNMP、WMI 和IPMI协议，提供昂贵的高端网管产品才具有的丰富功能，操作简单，是追求实用和高性价比的企业用户、政府、事业单位以及IDC服务提供商为用户提供增值服务的首选产品。 IP网络监控预警主系统
AS3000技术白皮书 1. 产品简介 AS3000是浪潮面向金融电信、勘探勘测、空天信息、生物工程、气象、能源等海量数据业务的广大客户，自主研发的拥有完全自主知识产权的海量存储系统平台。AS3000同时支持NAS、IPSAN、FCSAN功能，融合iSCSI、FC、Infiniband 及10Gb万兆主机接口,囊括了目前主流的存储网络架构及主机连接方式。AS3000海量存储系统平台能高效、合理整合用户目前的存储网络架构，统一部署和集中管理，降低能耗，降低整体拥有成本（TCO）。在提供网络存储系统各项功能的基础上，融合数据保护，是高可靠、高性能、智能化兼具的新一代存储系统平台。 2. 产品优势 海量存储，融合创新 ◆多控制器体系架构，各控制器间可实现负载均衡，避免单控制器故障带来的 风险和性能的瓶颈 ◆支持NFS/CIFS等多种文件共享协议，可安装部署于Windows、Linux、Unix 等多种操作系统并存的复杂网络环境中，无需为各种文件协议单独设置存储，可轻松实现跨操作系统的数据存储与共享 ◆支持NAS/IPSAN/FCSAN，支持IP/FC-SAN和NAS同时运行，满足客户在 不同时间、不同地点、不同业务对存储的不同需求 ◆支持丰富的主机连接接口，支持iSCSI、FC、InfiniBand及万兆主机连接， 无缝接入用户现有环境，同时可以为用户提供高带宽的IB及万兆网络连接，满足客户对高带宽及高性能的差异化需求
◆全面支持SSD/FC/SAS/SATA磁盘，模块化的容量扩展模式 数据持续保护，业务运行无忧 ◆支持数据卷隔离映射功能、数据快照功能、快照回滚、远程卷复制（同步/ 异步）、远程数据复制及恢复、逻辑分区动态扩容 ◆支持Active-Active、Active-Standby等控制器工作模式，保障整体系统的高 可用，确保数据存取及业务运行万无一失 ◆系统可用性达到99.999% 模块化设计，人性化管理 ◆AS3000各主要部件均采用模块设计，客户按需选择，维护、升级、管理简 单方便 ◆支持自动构建RAID、各RAID级别间可在线迁移不影响正常数据应用 ◆完备监控管理方式，当系统出现异常时，除了通过机器指示灯报警外，可通 过邮件方式将异常状况及时通知管理员 ◆集中部署，统一管理 绿色节能 ◆全系统选取节能降耗的处理器、芯片组、风扇和散热片等部件，提高系统的 能效利用率 ◆采用独特的机箱结构设计，优化散热，降低能耗 ◆支持Maid磁盘节能技术，降低磁盘能耗，节约开支 ◆支持自动精简技术，大大提高存储资源利用率 3. 产品技术规格
CapCATV.NRM 凯普奇有线电视网络资源管理系统 技术白皮书 北京凯普奇科技开发有限公司 2004年3月
目录 第一章系统概述 (1) 1．什么是有线电视网络资源？ (1) 2．有线电视行业CATV.NRM建设的迫切性 (1) 3．凯普奇公司有线电视行业技术背景 (3) 基于设计理念 (3) 基于工程观念 (3) 4．CapCATV.NRM技术特点与优势 (3) 基于GIS技术 (3) 空间数据库技术 (4) 与平台无关 (4) 先进的设计理念与工程观念结合 (4) 符合有线电视行业的业务模型 (4) 优越的数据更新机制 (4) 强大的专家智能功能 (4) 面向对象的软件框架 (5) 用户可二次开发 (5) 强大的用户群 (5) 5．CapCATV.NRM提供的服务 (5) 第二章 CapCATV.NRM解决方案 (7) 1．系统依据的原则 (7) 2．系统体系结构 (8) 3．系统功能 (9) 系统维护模块 (9) 基本功能模块 (10) 工程管理模块 (11) 基础地图维护模块 (12) 管线数据维护模块 (13) 网络数据维护模块 (13) 统计分析模块 (14) 4．系统配置 (16) 第三章典型案例介绍 (17) 1．基于GIS的北京歌华有线电视网络在线设计、维护与管理系统 (17) 2．黑河有线电视网络综合管理信息系统 (18) 3．广东省有线电视网络资源管理系统 (19) 4．十堰广电网络资源管理系统 (20)
第一章系统概述 1．什么是有线电视网络资源？ 有线电视网络资源由两部分组成，即物理资源与逻辑资源。物理资源是指光缆 网、电缆网等基础设施设备，它由一个个物理对象所构成，而逻辑资源则是在 这些物理对象上建立的A平台、B平台、传输平台等专业网络，有线电视网络 的逻辑资源由一条条路由与通道所构成。 物理资源表现为这些物理对象的身份属性、空间属性、状态属性。身份属性由 编码、设备名称、型号等构成，它使得每个物理对象具有身份可识别性。空间 属性主要描述物理对象的地理坐标位置，能够实现位置管理、点设备间距离管 理、线设备的长度管理等。物理对象在有线电视网络公司内部被各个部门操作 时表现为不同的状态，还体现了网络对象的规划、设计、建设、运营、维护的 整个生命周期。 逻辑资资源表现为这些路由与通道的关系属性、业务属性。关系属性描述设备 间的连接关系，以及设备端口（包括物理端口与逻辑端口）间的连接关系。业 务属性则表示某路由与通道是否被占用，以及被哪类业务、被谁所占用。 物理资源与逻辑资源同时具备工程属性。在有线电视网络公司内部，网络的建 设与维护、业务的开展等工作，均以任务的形式展开。某个设备是什么时候由 谁设计、安装的，又是谁在什么时候进行了检修等等；同样，某条路由是什么 时候由谁建立，完成什么业务，又是谁在什么时候切断了这条路由，建立了一 条新的路由作为替代等等。 除了有线电视网络的物理资 源与逻辑资源外，有线电视网 络公司还拥有管线资源（包 括：管道资源和线杆资源）、 地理资源等需要管理。四种资 源的分层见图1。 有线电视网络资源管理系统 （简称：CATV.NRM）就是采用计算机手段，按照有线电视网络资源的多重属 性来组织网络资源数据库，同时通过对网络资源数据库的操作，实现有线电视 网络资源规划、资源调度，以及为其它外部系统提供可视化技术服务。2．有线电视行业CATV.NRM建设的迫切性 有线电视事业在我国起步较晚，很多网络目前还处在网络改造与网络整合阶 段，对网络资源的合理布局需要进行科学地分析，同时对网络改造的质量与进 度也需要有效地管理，不仅如此，国内有线电视行业在增值业务上还受到像电 信等成熟网络运营商的挤压，即使是传统的电视业务也有开路电视的竞争，还 有国内尚未开展的卫星直播电视业务的潜在威胁，因此国内有线电视网络运营 商在肩负大规模网络建设改造任务的同时，还亟待通过提高自己的管理水平来
金智CMS内容管理系统 功能白皮书 编制人员：林立超 编制部门：协同应用产品部CMS产品组 审核确认 金智教育〔此处键入用户名称〕〔此处键入第三方名称〕 签字：日期：签字： 日期： 签字： 日期：
修改记录表
目录 1 产品简介 (5) 2 产品适用范围 (6) 3 产品使用对象 (6) 4 产品功能结构 (7) 5 产品功能说明 (8) 5.1 站群管理 (8) 5.2 网站管理 (12) 5.3 接口 (18) 6 产品特点 (18) 6.1 产品特性 (18) 6.2 产品功能特点 (21) 6.3 与前一代产品的对比 (24) 7 运行环境要求 (24) 8 产品截图 (25) 8.1 登录界面 (25) 8.2 管理员管理界面 (26) 8.3 站点管理界面 (26) 8.4 用户管理界面 (28) 8.5 角色管理界面 (28) 8.6 机构管理界面 (29) 8.7 菜单项管理界面 (29) 8.8 数据字典界面 (30) 8.9 模板库管理界面 (31) 8.10 信息同步管理界面 (32) 8.11 敏感词管理界面 (33) 8.12 网站包管理界面 (33) 8.13 组件管理界面 (34) 8.14 统计分析界面 (34) 8.15 公共资源库界面 (35) 8.16 通知公告界面 (37) 8.17 日志管理界面 (37) 8.18 定时计划管理界面 (38) 8.19 应用插件管理界面 (38) 8.20 自定义组界面 (39) 8.21 站内信管理界面 (39) 8.22 个人信息界面 (40) 8.23 修改密码界面 (40) 8.24 栏目管理界面 (41) 8.25 内容管理界面 (42) 8.26 个人资源库界面 (44) 8.27 备份恢复界面 (45)
产品白皮书： 产品白皮书，英文全称Product White Paper。该文档在产品项目过程中属于“流程类”文档。 文档作用： 该文档是对某一个产品进行公开说明的企业官方文件。通过该文档，企业可以用一种正规的，规范的形式对产品进行发布说明。 文档撰写： 该文档主要是对产品信息进行全面整体的介绍。内容来源以产品前期文档为基础，但是不仅仅限于此，而是更加广泛，涉及到产品在公司内更多的信息。主要包括“产品介绍”、“产品特点”、“产品属性”这三大部分。 文档核心： 该文档主要就是对产品整体全面的介绍，因此除了要说明产品本身的特点外，还要说明产品内外的属性，主要包括： 1、产品位置：说明产品在PS（postscript）中的位置； 2、产品横向比较：说明产品与公司内非类产品是一种什么关系； 3、产品纵向比较：说明产品与公司内同类产品是一种什么关系。 错误认识： 1、不知道去写产品白皮书，认为产品白皮书只是一种企业官方的象征性文档，写不写无所谓。其实产品白皮书是一种公开的企业官方文档，企业内其它业务部门的产品信息发布都要以此为基点，不得超越和背离。
2、把产品白皮书看成是内部文档，认为产品白皮书的目标读者仅仅是内部业务部门。产品白皮书是一种开放的官方文档，是企业在一个产品项目过程中目标读者最为广泛的一个文档，不仅包括企业内部，而且更大范围的应该是在企业外部。 3、把产品白皮书看成是宣传资料的一种。虽然产品白皮书是在商品化阶段完成，大多时候也可以随宣传资料发布，但是其作用则大大不同，产品白皮书是本，宣传资料是末。 4、内容撰写无法把握尺度。在撰写产品白皮书的过程中，要么会出现内容泛泛，无法全面系统说明，要么会出现内容太深，涉及到产品核心信息这两种极端的情况，在撰写过程中，要把握“描述多于定义，定性多于定量”的原则。