监控运营平台需求说明,制作 运营商销售部技术支持：于海游,修改 上研所监控,3.9,项目质量组：邓海翔,监控运营平台需求说明制作 运营商销售部技术支持,概述,系统结构,功能说明,容量,主要内容,概述主要内容,我们的现有,3.x,版本是针对专网市场开发的，缺少电信运营支撑平台的特征，难以满足电信运营的需求。监控,3.9,系统实现的一个主要目标：满足电信运营要求。,概述,我们的现有3.x版本是针对专网市场开发的，缺少电信运营支撑平,典型的电信业务举例,想装宽带？,到营业厅开户,安装调试,使用宽带上网,典型的电信业务举例想装宽带？到营业厅开户安装调试使用宽带上网,依据角色、逻辑单元划分：,用户,：是使用运营商业务的人。,电信用户,：使用系统的运营商人员，营业厅工作人员。,设备,：系统中的每一个逻辑设备，比如电话机、,ADSL,设备。,按功能划分：,业务受理平台,：,用于在营业厅开办业务。,控制管理平台,：,用于管理设备，实现业务功能。,分析,依据角色、逻辑单元划分：按功能划分：分析,概述,系统结构,功能说明,容量,主要内容,概述主要内容,ULS,User Login Server,用户登录服务器,AAA(3AS),Authentication,、,Authorization,、,Accounting,认证、授权、计费服务器,3AC,3AS Client,3AS,客户端,NMS,Net Manager Server,网络管理服务器,NMC,Net Manager Client,网络管理客户端,CMS,Center Manager Server,中心管理服务器,CMU,Center Manager Unit,中心管理单元,UAS,User Application Server,用户应用服务器,VTDU,Video Transfer&Distribute Unit,视频转移分发单元,NRU,Net Recorder Unit,网络录像单元,PU,Peripheral Unit,前端单元,PUI,Peripheral Unit Interface,前端单元接口,CU,Client Unit,客户端单元,CUI,Client Unit Interface,客户端单元接口,缩略语,ULSUser Login Server 用户登录服务器,业务网分层结构,业务网分层结构,单级架构,单级架构,级联架构,级联架构,概述,系统结构,功能说明,容量,主要内容,概述主要内容,客户：,使用全球眼系统的单位。,用户：,是客户中的某个具体用户。他们通过,CU,使用系统。,电信用户：,使用全球眼系统的电信人员。他们通过,3AC,使用系统。,设备：,全球眼系统中的每一个逻辑设备。其中，,CMU,被称为平台设备。除了,3AS,、,NMS,以外，其他服务器、前端设备都适用“设备”的概念。,域：,在当前的版本中，域和平台设备是一一对应的。设备必须归属于某一个域。,定义,客户：使用全球眼系统的单位。定义,ULS,：（,User Login Server,）用户登录服务器，为视频监控用户提供全网统一的登录接口，并根据用户所归属的平台重定向到相应的,CMS,上。,用户从,ULS,登录成功后，系统自动进入,CU,，用户可以使用平台提供的业务功能。,ULS,主要功能,ULS：（User Login Server）用户登录服务,AAA,即认证（,Authentication,）、授权（,Authorization,）和计费（,Accounting,），具体提供对系统设备及相关业务用户的合法性认证、权限控制以及计费信息记录功能。,每个,AAA,由,2,部分组成：,AAA,服务器：,提供,AAA,服务。以下简称,3AS,。,AAA,客户端：,提供对,AAA,服务器的操作界面。以下简称,3AC,。,AAA,位于运营支持层，给中心平台提供用户认证,/,授权,/,记帐服务，并能同时为多个平台服务。大多数情况下以省为单位进行部署，若某一个地市先于省开展视频监控业务，也可以部署一个,AAA,服务器。,AAA,介绍,AAA即认证（Authentication）、授权（Auth,3AS,主要功能通过,3AC,界面提供给运营商人员使用,时钟同步：,同步整个运营平台的系统时间,域管理：,维护域信息。域基本信息包括：域编号、域名称、域简称、上级域编号、平台设备编号、生效策略、拒绝网址列表、允许网址列表。,电信用户管理,：,对登录,3A,系统的用户进行维护,业务受理,：,实现客户管理、设备管理功能。客户管理包括开户、查询、用户查询、设备查询、销户、修改、划归设备等。设备管理包括入网、停用、启用、查询、退网、修改、分配、回收等。这里所指的设备包括运营支撑平台下的所有逻辑设备（除,3AS,、,NMS,外）。,计费：,依据计费策略对客户计费,3AS,主要功能,3AS主要功能通过3AC界面提供给运营商人员使用3AS 主要,3AS,在系统中的位置,3AS 在系统中的位置,NMS,（,Net Manager Server,）：主要提供对,AAA,、,CMS,、,VTDU,、,NRU,及,PU,等视频监控设备的远程管理，为电信网管人员维护此类设备提供支撑平台，具体服务包括：,配置管理：,从,AAA,获取设备列表并生成及合并网络拓扑树，对各类设备参数的获取及配置；重启设备；测试网络连接情况；,故障管理：,各类设备的告警设置，告警上报收集、日志记录以及告警故障分析；,性能管理：,各设备的性能获取及统计；,用户管理：,对使用,NMS,的帐户及权限进行管理,日志管理：,访问控制及操作日志管理。,NMS,主要功能,NMS（Net Manager Server）：主要提供对A,UAS,：用户应用服务器，可存储用户分组信息、用户自定义视图、用户应用数据（如电子地图信息）、以及前端设备分组等相关信息，用来为,CMS,的管理服务提供支持。,一个,UAS,只为一个,CMS,服务。,UAS,主要功能,UAS：用户应用服务器，可存储用户分组信息、用户自定义视图、,CMS,：中心管理服务器，位于媒体交换层，是中心服务平台的核心控制单元，实现,PU,、,CU,的鉴权和接入、信令转发处理、信息管理、对,VTDU,和,NRU,等媒体设备的控制、以及,CMS,之间级联。其中,CUI,和,PUI,是,CMS,内部分别为,CU,和,PU,提供接入的服务器，可实现分布式部署。具体可提供以下服务：,从,AAA,服务器获取用户的权限，进行客户操作的鉴权；,控制,VTDU,，,NRU,，,VPU,等媒体处理设备，完成媒体的转发和处理；,进行上下级域的,CMS,级联，支持用户跨域操作；,中心各个平台的网管信息的搜集，向,NMS,报告；,计费信息的记录，向,AAA,服务器报告；,日志记录和查询，包括所有用户和管理员的操作，以及告警信息；,提供与其他告警设备的联动接口。,CMS,主要功能,CMS：中心管理服务器，位于媒体交换层，是中心服务平台的核心,CMS,在系统中的位置,CMS 在系统中的位置,系统功能,：设备注册,、穿越,NAT,功能,、异常重启恢复功能,、码流中断通知、时钟同步,码流转发功能,：分布式处理、码流转发方式、重传重组,网管功能,：获取,VTDU,设备属性、系统状态监控、码流统计报告、重启动、码流中断通知、软件升级功能、异常重启恢复功能,VTDU,主要功能,系统功能：设备注册、穿越NAT功能、异常重启恢复功能,业务功能,：实现平台录像功能、录像文件下载、录像 文件维护管理、预录、录放像状态上报,一个,CMS,下可以带多个,NRU,。,NRU,主要功能,业务功能：实现平台录像功能、录像文件下载、录像 文件维,网管功能,：查询系统信息,、查询系统状态,、重启动、软件升级,业务功能,：业务告警记录管理,、用户操作日志管理,、设备日志管理,、电视墙及其预案管理,、录像记录管理,、定时录像设置管理,、周期录像设置管理,、告警联动设置管理、,VPU,预案管理,、多,画面浏览预案管理、电子地图管理、摄像头自定义控制码管理,设备注册,：,UAS,设备启动后，自动向,AAA,服务器注册。设备都有一个唯一的设备,ID,作为标识。,UAS,主要功能,网管功能：查询系统信息、查询系统状态、重启动、软件升级,登录认证：,用户登录、注销、锁定功能,用户管理：,支持管理员、操作员用户类型，用户权限设置,用户组管理：,支持用户分组管理和权限设置,设备组管理：,支持设备分组,前端控制：,云镜控制、前端录放像控制、前端参数设置、视频浏览、平台录放像控制、呼叫控制、选看、轮巡等,电视墙控制：,定义电视墙、选看、轮巡、预案,其他功能：,电子地图、日志管理、防火墙穿越,CU,主要功能,登录认证：用户登录、注销、锁定功能 CU 主要功能,概述,系统结构,功能说明,容量,主要内容,概述主要内容,AAA,服务器,一个,AAA,服务器管理,1,万个用户，,1024,个用户并发登录；,一个,AAA,服务器管理,10245120,全球眼设备；,计费计时精确到秒；,计费系统支持三个月的计费数据存储。,NMS,服务器,一个网管服务器管理,1024,个用户；,256,用户并发登录；,一个网管服务器管理,1024,个全球眼设备；,CMS,服务器,支持处理,1024,个客户端的同时连接；,容量,AAA服务器 容量,VTDU,单台最大支持,64,个,1024K,的码流；,NRU,单台服务器支持,150,个,1024K,的码流；,PUI,单台设备最大支持,225,个前端设备；,CUI,单台设备最大支持,225,个,CU,客户端连接；,容量,VTDU 容量,问题交流,问题交流,结束,结束,