摘 要 為了保證交換設(shè)備維護(hù)的安全，有效控制通信網(wǎng)絡(luò)操作管理，避免人為造成對網(wǎng)絡(luò)的影響，需要對維護(hù)終端的權(quán)限進(jìn)行分類，定義出可使用的命令區(qū)域。不同的操作者給予不同的命令操作權(quán)限，從而可保證交換機(jī)設(shè)備安全運(yùn)行，最大限度地避免誤操作現(xiàn)象發(fā)生。

關(guān)鍵詞 命令區(qū)域劃分；命令訪問權(quán)限；權(quán)限設(shè)置方案

中圖分類號 TN915 文獻(xiàn)標(biāo)識碼 A 文章編號 1673-9671-(2012)062-0124-02

交換設(shè)備為了實(shí)現(xiàn)如集中監(jiān)控、區(qū)域維護(hù)、集中計費(fèi)、欠費(fèi)自動停復(fù)話等維護(hù)，需開設(shè)各種外設(shè)終端。為了交換設(shè)備維護(hù)的安全，需對各種終端（DEVICE ID）的權(quán)限進(jìn)行分類，定義出可使用的命令區(qū)域（COMMAND ACCESS）。如果在同一個終端進(jìn)行操作，可給每一個操作者分配通行字USERID和相應(yīng)的PASSWORD，不同的USERID對應(yīng)不同的USER GROUP，USER GROUP定義了可進(jìn)入的命令A(yù)REA和本組的一些權(quán)限。在系統(tǒng)產(chǎn)生的人機(jī)命令報告中能看到是哪一個USERID進(jìn)行的操作，從而可保證交換機(jī)的運(yùn)行安全和及責(zé)任快速定位。

1 人機(jī)命令區(qū)域的劃分

S12設(shè)備7.4X版人機(jī)命令共劃分為128個區(qū)域。現(xiàn)交換機(jī)定義的人機(jī)命令主要集中在56區(qū)域以前，局方可根據(jù)自己的需要，對命令區(qū)域進(jìn)行調(diào)整。

1）顯示某一人機(jī)命令在哪個命令區(qū)域。

<1708:COMMAND=XX，ALLPARS.

AREA中可看到某一命令所在的命令區(qū)域。

2）修改人機(jī)命令對應(yīng)的命令區(qū)域。

即把45號人機(jī)命令調(diào)整到30命令區(qū)域中。

2 對人機(jī)命令的訪問權(quán)限劃分可有兩種方法。

方法一：管理某一外設(shè)終端所能進(jìn)入的命令區(qū)域。它訪問的關(guān)系表是R_DEV_ACCA和R_DEV7AREA。

1）顯示某一外設(shè)終端所能執(zhí)行的命令區(qū)域。

所能訪問的命令區(qū)域。如：ALLDEV=Y.則顯示出所有外設(shè)終端所能訪問的命令區(qū)域。

2）修改某一外設(shè)終端所能使用的命令區(qū)域。

如：使VDU 1不能使用AREA=3命令區(qū)域中的人機(jī)命令。

CMDACC=ON（允許使用），OFF（不允許使用）。

3）使某一外設(shè)終端不能使用人機(jī)命令。

方法二：如果同在某一維護(hù)終端進(jìn)行操作，但對不同的操作者定義不同的使用命令權(quán)限。

1）顯示某一通行字USERID所對應(yīng)的USERGRP。

2）修改某一通行字USERID所對應(yīng)的USERGRP。

此命令只有USERID所對應(yīng)的USER GROUP級別較高，即4813命令產(chǎn)生報告中USE-PROF，GROUP-PROF，OFFICER對應(yīng)的為Y時，才能使用（見第3），否則會出現(xiàn)沒有權(quán)限的不成功報告?，F(xiàn)用的PW0001-PW0009從我局來看，所在的USER GROUP在第7組，權(quán)限低，可以用修改關(guān)系表的方法改到權(quán)限較高組后即能使用此命令。它訪問的關(guān)系表是R_S12USR_B。D_LPI是關(guān)鍵域，可修改USERID的名字。最多可達(dá)999個USERID。

3）修改某一USERID的PASSWORD。

修改不需輸入老的PASSWORD，但定義好的PASSWORD無法用人機(jī)命令顯示。它雖然在R_S12USR_B中，但也不是ACSII碼。

4）顯示某一USER GROUP所對應(yīng)的命令使用區(qū)域。

5）修改某一USER GROUP所對應(yīng)的命令使用區(qū)域。

它訪問的關(guān)系表是R_S12GRP_A，系統(tǒng)中最多可分255個USERGRP。

6）顯示本終端現(xiàn)用USERID的情況。

7）顯示本系統(tǒng)目前登錄的用戶。

8）某一USERID退出系統(tǒng)。

對MPTMON和通過適配器連接的終端，使用某一人機(jī)命令后用“；”結(jié)束，系統(tǒng)即自動退出登錄。對MMC終端，則每一次均重新輸入USERID和PASSWORD，不存在退出登錄的問題。

3 系統(tǒng)現(xiàn)用的常用命令區(qū)域

4 某一本地網(wǎng)S1240權(quán)限設(shè)置方案

1）交換維護(hù)中心人員使用：重新定義。

2）區(qū)域維護(hù)中心和其它終端仍使用原通行字（pw0001-pw0010）和密碼（pw0001-pw0010），但通行字和密碼對應(yīng)的重要命令區(qū)域?yàn)椴豢捎谩?/p>

①關(guān)閉重要命令區(qū)包括以下：

中繼、DID對應(yīng)的命令區(qū)AREA=2

源、目的局?jǐn)?shù)據(jù)對應(yīng)的命令區(qū)AREA=3

計費(fèi)對應(yīng)的命令區(qū)AREA=9

系統(tǒng)啟動對應(yīng)的命令區(qū)AREA=18

數(shù)據(jù)庫操作對應(yīng)的命令區(qū)AREA=26

人機(jī)命令管理 AREA=33

打PATCH AREA=36

七號數(shù)據(jù)對應(yīng)的命令區(qū)AREA=42

②放開一些常用的顯示類人機(jī)命令，如：

5794，5810，5802，5806，6171，116，117，118，136，1560，84由2放開到60

788，795，712，7473，1709，4261由3放開到60

5104，796，760由9放開到60

25，26，101，102，104由18調(diào)到14

1708由33放開到60

5334，241，250由42放開到60

3）退出終端，任一命令以“；”結(jié)束，則自動退出。

5 總結(jié)

綜上所述，可根據(jù)本地所要求的具體情況，參照以上步驟，實(shí)現(xiàn)人機(jī)命令的管理，有效控制通信網(wǎng)絡(luò)操作管理權(quán)限，避免人為原因造成對網(wǎng)絡(luò)的影響。

參考文獻(xiàn)

[1]邢濤.A1000 S12數(shù)字程控交換機(jī)(七)——數(shù)據(jù)庫[J].鐵道通信信號，1996，07.

[2]李小良，夏方林.VRSU遠(yuǎn)端模塊特服業(yè)務(wù)的設(shè)計與實(shí)現(xiàn)[J].信息通信，2008，03.