RAC用户管理系统.pptx

单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,#,引入,本胶片这描述用户管理，不涉及与用户相关的呼叫流程，呼叫流程在其它课程中描述,学习目标,了解用户管理机制；,了解开户流程；,了解用户数据备份和恢复,学习完本课程，您应该能够：,课程内容,第一章 用户管理系统总体介绍,第二章 用户管理,第三章 故障处理,RAC,中用户系统介绍,用户管理系统在,RAC,中同一般的移动网络中所处的位置和作用是一样的。,在,RAC,中有两个大部分组成，一部分对应与移动网络中,NSS,侧的,HLR,，,VLR,，,AC,等功能。另一个部分，对应网络,OSS,系统中的一部分功能，有用户管理，用户日常维护等。,RAC,用户系统组成,UMB,单板,如上图所示，,UMB,单板配置在配置在控制机柜的资源和分组处理插框的第,6,、第,9,号槽位。两块单板构成主备关系，实现,1+1,备份。,CUMB,实现用户数据管理和,HDB/VDB,信令处理功能。,用户数据和,VDB,数据信息，都是放在,UMB,单板的内存中的，掉电后,UMB,单板必需重新从后台加载用户数据，所以要保证前后台数据的一致性。,CXI E,CLIU,CRMU,CRMU,C,S,M,U,C,S,M,U,CUMB,CMUX,CMUX,CUMB,CPPU,CBPU,CPCU,CHAC,CLIU,0,1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,UMB-HDB,功能,HDB,对应于移动网络系统中的,HLR,HDB,是,RASYS,网络系统系统的中央数据库，存储该,HDB,控制的所有存在的移动用户的相关信息。,所有移动用户的重要数据都存储在,HDB,中。包括用户识别号码，访问能力、用户类别和补充业务等数据，部分动态数据。,包含鉴权中心,(AC),的功能：存储鉴权信息和加密密钥，防止无权用户接入系统和防止无线接口中数据被窃,配合,BAM-HDB,实现了开户、销户、查询、修改用户签约信息等操作的实现,UMB-HDB,配合其他业务单板如,SPU,、,LCB,等 实现了位置登记、呼叫、鉴权等业务，短消息时负责维护,MWI,，在手机开机等情况下，通知,SMC,向手机发送短消息。,每个,RAC,系统中都必定包含一个,HDB,UMB-VDB,功能,VDB,对应于,RASYS,网络系统网络中的,VLR,访问用户位置寄存器,(VDB),服务于其控制区域内的移动用户,存储着进入其控制区域内已登记的移动用户相关信息，为已登记的移动用户提供建立呼叫接续的必要条件,通过,VDB,的记录信息，可以实现不同,RAC,之间的漫游，也正是因为这一点，一般,VDB,的存储用户的数目是要比,HDB,大一点,UMB-HDB,配合其他业务单板如,SPU,、,LCB,等 实现了位置登记、呼叫，在适合发送短消息情况下，通知,SMC,向手机发送短消息。,配合后台实现部分,VDB,的维护功能，查询,VDB,用户信息,.,每个,RAC,系统中都必定包含一个,VDB,BAM-HDB,提供人机交流界面，提高和营业厅,Server,的接口，作为维护终端的服务提供者。,用户资源管理，如,IMSI,、,PN,资源；,实现开户，改户（包括业务属性修改、补卡、改号等）并将数据同步到,UMB,板，或删除；,文件批量增加,A_KEY,、,ESN,；,从文件导入用户信息，或者将用户信息倒出到文件,营业厅系统,实际运营中，往往在全城很多地点进行放号业务。而,BAM,只是放在在机房中的；因此客户有从异地终端进行开户等操作的需求。营业厅系统实现了在各个营业点通过营业厅终端进行开户、销户等操作功能。,营业厅系统支持接入多个,RAC6610 BAM,，支持多客户端连接，支持远端拨号接入功能。,营业厅系统包含两部分：营业厅接口服务器、营业厅终端,营业厅接口服务器,营业厅接口服务器：是营业厅终端和,BAM,服务器之间的“路由器”和“防火墙”；它能够转发营业厅终端对,HDB,数据库的操作命令，同时也把,BAM,服务器和外网隔离开来了。为隔离外部开户直接访问,BAM,和主机对系统造成的安全问题，在,BAM,和主机之外，设置一台,UNIX,工作站作为外部开户到,BAM,之间的营业厅接口服务器（作用类似,Proxy,的代理服务器），对外部网络和于,BAM,相连的内部网络进行隔离。,营业厅接口服务器通过内部的,MML,进行与,BAM,服务器进行接口，对外提供基于文本字符的命令行接口，营业厅服务器通过命令转换和处理将外部接口的操作和命令转换成,BAM,的操作命令，完成对主机的用户数据的相关操作。用户也可以直接使用我们提供的营业厅客户端通过营业厅接口服务器的代理到,BAM,进行开户。,营业厅终端,营业厅系统客户端是一个仿,Telnet,终端，操作者和系统可以非常直观的进行信息交互。在操作者进行的每一步操作之后，系统都会提示该操作是否成功。,局方在各运营点，安装营业厅终端；然后通过连接营业厅接口服务器来实现开户、销户等操作。,问题,用户系统组成？,用户系统作用，功能？,课程内容,第一章 用户管理系统总体介绍,第二章 用户管理,第三章 故障处理,第二章 用户管理,第一节 基本概念,第二节 开户流程,第三节 前后台数据同步和验证,第四节 数据备份,第五节 鉴权数据,第六节 开局建议,PN,电话号码（,PN,）：电话号码（,Phone Number,，,PN,）为本网移动用户作被叫时，主叫用户所需拨的号码。长度为,4,32,位的十进制数字，该号码由,LE,（,Local Exchange,，本地交换局）侧统一分配，其编码规则由,LE,侧规定。,在涉及多个区号时，,PN,号码应该包括区号,PN,时联系无线用户和固网用户的桥梁,包含国家码的号码,PN,国家码前缀国家码区号号码 如：,00,86,21,6007001,不包含国家码的号码,PN,区号前缀区号号码,如：,0,21,6007001,IMSI,（,1,）,Not more than 15 digits,3 digits,2 digits,IMSI,MCC,MNC,MSIN,NMSI,IMSI,（,2,）,国际移动用户识别码（,IMSI,）：国际移动用户识别码（,International Mobile Subscriber Identity,，,IMSI,）是在,RASYS,网络系统数字公用陆地蜂窝移动通信网中唯一地识别一个移动用户的号码。,IMSI,采取,E.212,编码方式，存储在,UIM,卡（或机卡一体）、,HDB,和,VDB,中，在无线接口上传送。,IMSI,是,15,位十进制的数字，其号码结构如下：,MCC+MNC+MSIN,。,其中：,MCC,（,Mobile Country Code,）为移动国家码，在世界范围内统一分配，由三位数组成，用于唯一识别移动用户所属的国家，中国移动国家码为,460,；,MNC,（,Mobile Network Code,）为移动网络码，由两位或三位数组成，识别移动用户所属的移动网。,MNC,的分配则由各国运营者自己决定；如果在一个国家有不止一个,RASYS,网络系统,PLMN,，则每一个,PLMN,都要分配唯一的,MNC,；,MSIN,（,Mobile Subscriber Identification Number,）为移动用户识别码，是,10,位十进制的数字。,鉴权密钥（,AKEY,）,鉴权密钥（,AKEY,）,:,鉴权密钥（,Authentication KEY,，,AKEY,）是对个人身份进行鉴权的密钥。鉴权中心（,Authentication Center,，,AUC,）保存每个用户的,AKEY,，并能产生相应鉴权参数（如：随机数号码,RANDU,、,RANDSSD,、,RANDBS,等、应答码,SRES,等）以及通过,AKEY,来验证用户的鉴权参数是否正确，从而实现了对接入网络的移动用户身份的验证。,RAC,中的,AC,势在,HDB,中实现的,AKEY,不会在空口上传输，保存在,HDB,中，但是在空口上传输,AKEY,的衍生物。,电子序列号（,ESN,）,电子序列号（,ESN,）：电子序列号（,Electronic Serial Number,，,ESN,）由,UIM,卡厂商或移动台生产厂家提供，唯一识别一个移动台设备，并且参与鉴权。,ESN,的长度为,32,比特。其构成如下：,31.24 23.18 17.0 bit,厂家编号 保留 设备序号,例如：,FD 03 78 0A,（摩托罗拉,378,手机第,10,部）,设备序号由厂家自行分配。,第二章 用户管理,第一节 基本概念,第二节 开户流程,第三节 前后台数据同步和数据验证,第四节 数据备份,第五节 鉴权数据,第六节 开局建议,胶片的标题,增加,IMSI,资源,每个,HDB,都必须增加至少一个,IMSI,资源，它定义了一个能够被本,HDB,使用的一个,IMSI,范围，,IMSI,资源中的,IMSI,号可以被本,HDB,中的某个用户使用。而且，只有属于,IMSI,资源范围内的,IMSI,才能被本,HDB,中的某个用户使用。,增加,PN,资源,每个,HDB,都必须增加至少一个,PN,资源（,Phone Number,，电话号码），它定义了一个能够被本,HDB,使用的一个,PN,范围，该范围内的,PN,号可以、并只能被本,HDB,中的某个用户使用。,增加,V5BAPORT,增加,IMSI-AKEY-ESN,该命令参数说明：,IMSI,为十进制的编号，,AKEY,和,ESN,都是,16,进制编号。对于每个,IMSI,，都必须对应一个,AKEY,和一个,ESN,。并且，一个,HDB,中的所有,ESN,值都是不同的。,开户,为了使一个用户能够享受相应的服务，必须首先为用户进行开户操作。,开户操作的基本条件如下：,1,用户,IMSI,号码必须属于某个已经配置的,IMSI,资源；,2,用户,IMSI,号码和,AKEY,、,ESN,对应关系必须已经配置；,3,用户,PN,号码必须属于某个已经配置的,PN,资源；,4,用户,PN,号码必须在,V5,基本速率端口中已经配置；,5,本次操作所指定的,IMSI,、,PN,必须没有被其他用户所使用。,在为用户进行开户操作的时候还需要注意以下几点：,1,要根据用户的签约情况正确选择用户的业务类型，如：语音业务、,PDSN,业务，以及,IWF,业务等；,2,如果要对用户进行鉴权，则必须将用户的鉴权能力选项设置为,YES,，否则，该用户不需要进行鉴权操作就可以进行业务接入。,3,本系统的开户操作可以进行批量开户，每次操作最多可以一次开户,50,个。,开户,第二章 用户管理,第一节 基本概念,第二节 开户流程,第三节 前后台数据同步和数据验证,第四节 数据备份,第五节 鉴权数据,第六节 开局建议,在线命令,MOD HLRONLINE,命令功能：,进入用户数据管理的在线状态；,说明：,1,）在线状态下，配置命令除了修改后台,HLR,用户数据表中的内容外，修改的结果会同时更新到前台,HLR,用户数据表中，使前后台,HLR,用户数据表中的数据保持一致。,离线命令,MOD HLROFFLINE,命令功能：,进入用户数据管理的离线状态；,说明：,1,）在离线状态下，配置命令仅仅只更新,BAM,用户数据（包括数据库和加载文件中的用户数据），并不会同步更新前台数据。,2,）对于离线状态下所有执行成功的用户命令，,HLR,数据管理模块都将修改后的数据缓存起来。待状态切换成在线状态后，通过,MML,命令（,SND HLRDATA,）可以将这些缓存的数据发送至前台。,发送命令,SND HLRDATA,命令功能：,将离线状态下对用户数据做的修改发送到前台,说明：,1）执行SND HLRDATA命令，系统把在离线状态下已经被缓存的修改内容发送至前台主机，以保证前后台用户数据的一致性。,格式化用户数据命令,命令格式：,FMT HLRSUBSCR,命令功能：,格式化操作能将后台,SQL,数据库中的用户数据全部更新到加载文件中,说明：,1,）格式化操作能将后台,BAM,数据库中的用户数据全部更新到加载文件中，从而保证格式化文件中包含的用户数据和,BAM,数据库中的用户数据完全一致。,该文件在安装目录,RASYS,网络系统,200LoadData,下面，格式,.db,。如果格式化文件成功，输出刷新后的格式化文件，并显示格式化文件成功。可以通过观测,.db,文件的修改时间，来确认格式化是否成功。,2,）在离线状态下，通过复位,CUMB,单扳，使之加载用户数据文件（,.db,文件），也能够使离线修改的数据在前台生效。这一点我们在升级的时候可以利用，如升级的时候，可以修改为离线状态，执行命令开户和增加资源的命令，然后,FMT HLRSUBSCR,，将后台的数据做好，将后台的加载文件,.BIN,换成较新的，在复位前台，如果没有问题，升级就可以,OK,了。,CLR SYSDATA,命令格式：,CLR SYSDATA,命令功能：,清除系统存储的没有发往前台的命令；,说明：,1,）系统中有没有发到前台的命令存在时使用。如后台的部分数据比前台的多，想删除且不用发送到前台，可以改成离线状态后，执行操作，,FMT,数据，清除寄存的命令。,CMP SUBSCRDATA,命令格式：,CMP SUBSCRDATA,命令功能：,检查指定一批用户的用户数据前后台数据是否一致。,说明：,这个命令检查指定一批用户的用户数据前后台数据是否一致，例如：,比较从,IMSI,：,460030900010000,开始的,10,个用户前后台数据是否一致。,CMP SUBSCRDATA:SUBSCRINFO=PN,BEGINPN=460030900010000,RANGE=10;,STR CRC,命令格式：,STR CRC,命令功能：,校验前后台数据一致性,说明：,CRC校验是本系统提供的校验前后台数据一致性的方法。CRC校验的一致性检查可以定位到那一张表。,Example:检查2框 CUMB单板上面所有的表前后台数据的一致性,Command:STR CRC:FRAMENO=2,CARDTYPE=UMB_CARD;,STR SYNALLSUBSCR,命令格式：,STR SYNALLSUBSCR,命令功能：,强制同步前后台所有用户数据，保证前后台用户数据的一致性。,说明：,此为隐含的命令，在命令树上是没有的，但是在COMMAND INPUT中输入时是可以联想的。此命令可以用于在发生前后台数据不一致时，不用通过复位单板来达到前后台数据的一致性。,相关的命令LST SYNALLSUBSCRRATE，可以通过这个命令来查看当前的前后台的同步进度。,第二章 用户管理,第一节 基本概念,第二节 开户流程,第三节 前后台数据同步和数据验证,第四节 数据备份,第五节 鉴权数据,第六节 开局建议,用户数据备份方式,有三种备份的方式：（,1,）在,MML,上人工执行,BAM,上的命令,BKP DB,，效果同定时自动备份；（,2,）利用用户数据导出功能实现备份；在维护台,Maintaince,页面选择“,SUBSCR Export”,项目，导出的数据将以,.txt,文件保存。具体可以参考联机帮助。（,3,）,SQL Server,提供的,Enterprise Manager,备份方式,.,这一种方法不常用，而且比较麻烦以用方法,1,代替。,恢复采用用户数据导出功能备份的数据,在维护台,Maintaince,页面选择“,SUBSCR Import”,项目，将原来导出的,.txt,文件中的数据导入到系统中。可以参考联机帮助。,恢复采用,BKP DB,命令备份的数据,恢复备份，由于机制的问题，目前没有对应的恢复命令，只能通过手动来完成恢复工作。在进行数据恢复前，必须关闭所有,BAM,的服务（即关闭,BAMService,和,BAM,进程）。可以采取如下的步骤,:,1,、停止,BAMservice,2,、停止,BAM,3,、停止,SQL,服务,4,、进行备份操作,5,启动,BAMService,，,BAM,，,SQL,等。,恢复备份数据步一,为避免在恢复数据时BAMService因检测到BAM系统停止运行而重启Windows 2000。,(1)打开Windows 2000的Start/Programs/Administrative Tools/Service；,(2)选中BAMService并双击；,(3)弹出的如图所示的BAMService Properties窗口；,(4)在Startup type域中，选择Disabled；,(5)单击；,(6)单击。,恢复备份数据步二,为了避免因进程访问数据造成影响，从而导致数据恢复的失败，需要关闭BAM进程。,关闭BAM Management（即退出所有的BAM进程）。双击右下角托盘中的BAMserver图标，在弹出的窗口中选择菜单退出。,恢复备份数据步三,(1)在BAM服务器上，单击Start/Programs/Microsoft SQL Server/Service Manager菜单；,(2)弹出如图4-9所示的界面。,(3)单击图4-9中的红色STOP按钮，停止SQL Server程序，此时，系统会弹出一个对话框，单击。,恢复备份数据步四（,1,）,(1)在Windows 2000界面上，单击Start/Programs/Microsoft SQL Server/Enterprise Manager后，登录到数据库服务器上。,(2)进入Console Root/Microsoft SQL Servers/2203（Windows 2000）/Databases后，单击右键，弹出如,右,图所示的快捷菜单，选择All Tasks/Restore Database。,恢复备份数据步四（,2,）,弹出的如右图所示对话框。,在,Restore as database,域中，选择需要恢复的数据库（如选择,Bam),；,在,Restore,中选择,From device,；,根据恢复的实际情况设置,Restore backup set,（,Database-complete,恢复全部数据或,Database-different,恢复已修改的数据）。,如果欲恢复的设备数据文件正确，则跳过第,4,步进行操作；否则按照第,4,步进行操作。,恢复备份数据步四（,3,）,如果,右图,中显示的Devices列表中没有已经备份的设备数据，此时的操作步骤如下：,单击,按钮，在弹出的窗口中，按设备名或文件名选择欲恢复的设备或文件后，单击,按钮，回到如图,4-11,所示的“,Restore database”,对话框。,恢复备份数据步四（,4,）,为了避免因进程访问数据造成按设备名或文件名选择欲恢复的设备或文件后，单击按钮，回到如右图所示的“Restore database”对话框。,在,Restore database files as,列表中，选择需要恢复的数据备份文件，单击,，系统弹出一个数据恢复进度的窗口。,恢复备份数据步五,当数据恢复完全结束后，设置,BAMService,为自动启动方式，并启动该服务，然后，重新启动“,BAM Manager”,以及各,BAM,进程。重新启动,SQLl,数据库,第二章 用户管理,第一节 基本概念,第二节 开户流程,第三节 前后台数据同步和数据验证,第四节 数据备份,第五节 鉴权数据,第六节 开局建议,鉴权,鉴权必需配置用户的,AKEY,正确,该用户所在载频扇区是要求鉴权的，命令如下,MOD AUTH:CN=1,SCTID=1,CRRID=1,AUTH=YES;,VCN,要求鉴权，业务接入时需要鉴权，命令,MOD VCNSYSINFO:AUTHFLG=YES,SVRACCESSAUTHFLG=YES;,HDB,要求鉴权,MOD HDBCFG:AUTHOPT=YES;,用户有鉴权能力,MOD SUBSCR:SUBSCRINFO=PN,NUMBER=111111,AUTHCAP=YES,ISROAM=NO;,鉴权的故障处理，在保证配置正确的前提下，参考故障处理手册,04-,鉴权类故障处理,第二章 用户管理,第一节 基本概念,第二节 开户流程,第三节 前后台数据同步和数据验证,第四节 数据备份,第五节 鉴权数据,第六节 开局建议,开局建议（,1,）,协商获得,IMSI,范围 协商局方获得该,BSC,可以使用的,IMSI,范围。然后联系手机供应商烧制,IMSI,卡，将新手机的,IMSI,烧制在局方允许的范围中。如果是需要用服或客户自己改变手机,IMSI,，则还请注意记录,IMSI-AKEY-ESN,对应关系，以备后续使用。,协商获得,PN,范围 协商局方获得该,BSC,可以使用的,PN,（电话号码）范围,获得在,V5,对接信息 根据,V5,对接指导书进行操作。,开局建议（,2,）,导入所有手机的,IMSI-AKEY-ESN,对应关系，手机供应商一般都将供货的所有手机的,IMSI-AKEY-ESN,采用文档汇总了。用服工程师可以把这些数据全部导入到,RAC,系统中，这样就相当于配置了所有的,IMSI-AKEY-ESN,对应关系。不用等到每放一个号码都需要增加,IMSI-AKEY-ESN,对应关系。,执行开户命令当所有的,IMSI-AKEY-ESN,信息、,IMSI,范围、,PN,范围、,V5,接口用户都配置好以后，开户时就只需要在,LE,开户、在,RAC,执行,ADD SUBSCR,命令开户就行了。,如果准备大批量放号，还可以让所有的号码都在,LE,上先开户；这样真正放号时，就只需要在,RAC,执行,ADD SUBSCR,命令就好了。,课程内容,第一章 用户管理系统总体介绍,第二章 用户管理,第三章 故障处理,第三章 故障处理,第一节 开户不成功,第二节 开户成功不能够打通电话,处理不能开户问题,第三章 故障处理,第一节 开户不成功,第二节 开户成功不能够打通电话,处理开户不能通话问题,开户系统的问题，在前后台联系正常，能够进行,CUMB,单板维护和进行用户数据维护的情况下，可以通过开户后，电话拨测的方法进行辅助定位原因。如果电话能够打通那么肯定开户就,OK,了。如果前后台联系不正常，需要首先解决前后台通信的问题。,电话如果不能打通，如果是个别电话不能打通。,首先确认开户数据的,IMSI,和,ESN,等值是否和手机一样，,AKEY,值是否正确。这样都正确后，查询,HDB,和,VDB,的用户状态。,查询,IMSIBSC,表配置是否正确。,查询此用户有没有处于漫游限制的小区。,查看用户是否具有对应的业务权限。,所有电话不能够打通，跟开户系统相关（非漫游情况）一般是,CRPS,到,CIPS,框之间的通信不正常。,检查框间连接的情况,课程结束 谢谢,