b) 操作日志功能应记录所有用户的操作，包括用户名、操作时间、操作类型。非法用户登陆网管应产生安全性告警，未经授权的操作尝试由系统日志记录并产生安全警告提示。
c) 操作,告警,事件,安全和性能等日志文件保存时间和数量可以设定。 d) 系统可以根据给定条件对操作日志进行查询和删除； e) 应可以将操作日志备份到指定的外围存储器中。
17.2.6 日志管理
1） 应支持对日志的操作，例如查询和备份（不宜对日志进行增加、删除和修改操作）； 2） 日志管理应能支持对操作日志、安全日志和系统日志的管理；
3） 操作日志应能记录用户操作信息，包括日志 ID、操作级别、用户名称、操作名称、主机地址、命令功能、详细信息、操作结果、失败原因、接入方式、操作对象、操作开始时间、操作结束时间和关联日志信息；
瑞斯康达支持用户名称、创建时间、是否成功、操作详细信息等信息。
4） 安全日志应能记录服务器定时任务的完成情况，包括日志 ID、级别、来源、日志名称、详细信息、主机地址、操作开始时间、操作结束时间和关联日志信息； 瑞斯康达日志记录事件类型、事件来源、上报时间、事件内容等日志信息。
5） 系统日志应能记录服务器定时任务的完成情况，包括日志 ID、级别、来源、日志名称、详细信息、主机地址、操作开始时间、操作结束时间和关联日志信息； 瑞斯康达支持日志信息记录日志级别、发生时间、主机名、消息内容、IP地址、进程名、FACILITY等日志信息。
6）应支持日志操作的权限管理（如 17.2.5安全管理中规定）。
17.2.7 策略管理
1） 应支持两种类型的策略：定时执行的策略、事件触发执行的策略。 2） 应支持用户自定制策略。
17.3 ONU 的远程管理功能
17.3.1 SFU 和SBU 型 ONU 的远程管理实现方式
SFU和SBU型的ONU远程管理协议有IEEE802.3-2005的OAM和DSL Forum TR-069两种方式。SFU和SBU型的ONU必须支持OAM方式，具有VoIP功能的SFU和SBU亦应支持TR-069方式。
1） OAM 方式：由OLT作为SNMP 的代理，通过 OAM 方式（包括 IEEE802.3-2005 规定的标准 OAM和本标准规定的扩展的OAM 功能）实现对ONU 的远程管理。对 OAM 的扩展要求应符合本规范6.5 节、11.1节的规定，其他管理功能待规定。
2） TR－069方式： ACS通过TR-069的方式实现对ONU的远程管理。 关于OAM与TR-069之间的关系和分工,应参考 WT-142(Revision 3)的规定(WT-142 的规定如下：For the configuration and management of PON ONT, 802.3ah OAM still play the role for which they have been designed. The TR-069 protocol (CPE WAN management protocol) only complements OAM for the configuration and management of subscriber services, meaning services for layer3+ and above. TR-069 is also used for the configuration and management of other customer premise devices (VoIP, STB, network storage element, …) as explained in TR-106. In order to avoid possible conflicts, OAM SHOULD NOT be used for
layer 3 and higher layers parameters configuration. If OAM would be used for layer 3 and higher layer parameters configuration, TR-069 would by default overwrite the values configured by OAM for those layer 3 and higher layer parameters.)。TR-069 还提供目前 OAM不支持的软件/固件下载、状态和性能监控、故障诊断等功能。针对 SFU和 SBU 的 TR-069 功能的详细要求待研究。
对于不包含VoIP功能、仅支持以太网/IP业务的SFU，可选支持TR-069，以实现软件/固件下载、状态和性能监控、故障诊断等功能。
17.3.2 HGU 型的ONU远程管理实现方式
HGU型的ONU远程管理协议应采用IEEE802.3-2005的OAM和DSL Forum TR－069两种方式。 1） OAM 方式：由OLT作为SNMP 的代理，通过 OAM 方式（包括 IEEE802.3-2005 规定的标准 OAM和本标准规定的扩展的OAM 功能）实现对ONU 的远程管理。对 OAM 的扩展要求应符合本规范6.5 节、11.1节的规定，其他管理功能待规定。
2） TR－069 方式：ACS 通过 TR-069 的方式实现对 ONU 的远程管理。如 17.3.1 所述，关于 OAM与TR-069 之间的关系和分工应参考 WT-142（Revision 3），即 OAM 负责HGU的 L2 及L2 以下层功能的远程管理，ACS通过 TR-069 的方式实现对ONU 的L3及更高层功能的远程管理。针对 HGU 的 TR-069功能的详细要求待研究。
17.3.3 MDU 和MTU 型的 ONU 远程管理实现方式
MDU和MTU型的ONU的远程管理应支持SNMP和IEEE802.3-2005的OAM两种方式。
1） OAM 方式：由OLT作为SNMP 的代理，通过 OAM 方式（包括 IEEE802.3-2005 规定的标准 OAM和本标准规定的扩展的OAM 功能）实现对ONU 的远程管理。对 OAM 的扩展要求应符合本规范 6.5 节、11.1 节的规定，其他管理功能（如软件/固件下载等）待定。 2） SNMP 方式：ONU 作为一个 SNMP 实体，EMS 基于 SNMP 协议实现对 ONU 的远程管理。SNMP 协议应支持SNMP V2c 版本，可选支持 V3 版本。
对于MDU和MTU型的ONU的远程管理，OAM方式和SNMP方式的分工和关系如下：MDU和MTU型的ONU的OAM功能仅支持与PON接口相关的远程管理功能（如三重搅动、DBA参数配置、 ONU基本信息上报、 FEC功能管理等） ， 其他与端口和业务相关的远程管理功能 （如VLAN、组播、端口管理、QoS等）由SNMP方式实现。
MDU和MTU型的ONU的SNMP管理功能应集成到该厂商的EMS系统，形成统一的管理平台。
17.4 ONU 本地管理系统要求
17.4.1 基本要求
1） ONU 应能通过其所带的以太网用户接口对其进行的本地操作维护；
2） ONU 的操作维护管理功能应具备对其进行配置管理、故障管理、性能管理和安全管理方面的功能；
3） 管理系统建议采用中文界面、Web或图形化方式。
17.4.2 配置管理要求
1） 应能对用户侧接口参数进行配置，如用户侧接口的打开/关闭、Pause 流控的打开/关闭、MDU 和 MTU 型 ONU 的以太网/ADSL2+/VDSL2 接口（速率、噪声余量等）的配置；
2） 应能对业务 QoS 功能进行配置，如上行业务的分类、排队、标记、调度等进行配置，对下行业务的排队、调度、限速等功能进行配置；
3） 应能对 DBA 参数进行配置，如 Queue Set数量、各队列的报告阈值； 4） 应能配置以太网功能，如 VLAN、帧过滤、组播等； 5） 可选支持配置光纤保护倒换等PON接口功能； 6） 应能配置 ONU 的 ACL 功能； 7） 应支持本地软件/固件升级。
17.4.3 性能管理要求
1） 应能启动用户接口性能测量功能，采集和处理测量数据，分析测量结果；
2） 应具备对系统性能管理事件的当天和前一天的每 15 分钟计数以及 24 小时计数功能，统计参数应包括 PON 接口性能参数和用户侧业务接口性能参数等；
3） 应能对 PON系统带宽的使用情况、各 ONU 使用带宽情况进行统计；
4） 应支持对掉电事件进行上报并进行记录，当 ONU 恢复上电后，掉电记录应更新； 5） OLT 和ONU 可测量发射光功率和接收光功率值（可选）；
17.4.4 故障管理要求
1） 当 PON 接口或者 UNI接口的物理层性能（如光通道误码率）严重下降或者链路层失效时，系统应能产生告警；
2） 应能通过指示灯指示 ONU 的故障，不同的故障原因对应不同的告警信息； 3） 故障事件恢复后，相应告警信息应能自动清除。
17.4.5 安全管理要求
1） ONU 的本地管理应通过定义个人访问权限的方式，提供对于管理员/操作系统访问的安全措施，拒绝非法用户和密码错误用户的本地操作维护和管理；
2） MDU 和 MTU 型 ONU 的本地管理应记录所有用户的操作，包括用户名、操作时间、操作类型并定期上报给 EPON 网络管理系统。非法用户登陆应产生安全性告警，未经授权的操作尝试由系统日志记录并产生安全警告提示。 建议SFU、 HGU和SBU型的ONU也具有上述日志功能。
6.5 扩展的 OAM层要求
6.5.1 扩展的 OAM 管理功能要求（Functions of Extended OAM）
EPON 系统应支持符合 IEEE802.3-2005 中 Clause57 规定的 OAM 功能，并支持IEEE802.3-2005中Clause30规定的管理对象（Managed Object Class）、属性（Attribute）和操作（Action）Organization。
此外，应采用Organization Specific Extension 机制以实现IEEE802.3-2005所未规定的扩展的ONU远程操作、维护和管理（OAM）所必须的管理维护功能。扩展的OAM应支持如下管理功能：
? 扩展的OAM发现（Extended OAM Discovery）和能力通告（Capability Notification）； ? ONU的基本信息和能力通告；
? 与搅动功能相关的密钥交换、更新和同步功能； ? 与DBA功能相关的DBA参数读取和设置功能；
? 用户端口配置功能（Configuration of User Ports）和管理； ? VLAN配置和管理； ? 组播相关功能的配置；
? QoS相关配置，包括业务流分类和标记等； ? reset ONU等Action功能；
标准的OAMPDU和扩展的OAMPDU均应支持1518字节的最大帧长。
11 安全性
11.1 PON 接口数据安全
EPON系统下行方向采用广播方式，恶意用户很容易截获系统中其它用户的信息。为提高用户数据的保密性，下行方向应支持三重搅动（Triple Churning）功能。系统应支持针对每个LLID的搅动功能，每个LLID应有独立的密钥。搅动由OLT提出密钥更新要求，ONU提供3字节搅动密钥，OLT使用此密钥完成搅动功能。在启用搅动功能后，对所有的数据帧和OAM帧进行搅动。
密钥的更新和同步过程采用基于Organization-Specific Extension的OAMPDU方式。
感谢您的下载，特赠送精品文章《企业管理的五大核心》祝您生意兴隆，事业高攀。
企业管理的五大核心
在企业成长的过程中，要把企业做大和做强，探究其意义，是一个过程，其间每个阶段所面临的不同问题赋予了企业成长过程中不同的意义。必须不断提升企业的内在素质，形成企业管理的五大核心能力，才能在成长的道路上走的四平八稳。
文化管理
文化是企业全体员工一致的价值观念和行为准则，企业文化决定了企业的内部凝聚力和外部感染力。文化和理念是企业经营的基本思想，在持续经营和长期发展过程中，是打造优秀团队的坚实向心力。
流程管理
提高企业效率的关键是流程，实现流程管理需要改变传统管理的一些习惯。
1. 打破职能习惯：大家都只关注部门的职能完成程度和垂直性的管理控制，部门之间的职能行为往往缺少完整有机的联系，由此导致企业总体效率下降。因此，必须打破职能区隔习惯。
2.培养系统思维习惯：将企业的行为视为一个流程集合，对这个集合进行管理和控制，强调全过程的协调及目标化。每一件工作都是流程的一部分，是流程的节点，它的完成必须满足整个流程的时间要求，时间是整个流程中最重要的标准之一。学会运用思维调理工作排序，安排合理的时间进程，限定目标数量以及完成时间，这样才能高效的完成工作。
制度管理
从员工来看，制度管理就是一只无形的手，约束他们的行为，若有违反便会受到处罚；另一方面，员工对这种约束制度并不是特别抵触，制度实行好会给日常工作带来便利，如果实行了不适合或者过多强制性的制度那就反其道而行。
从管理者的角度，制度对员工的约束不能过紧，否则会如强制性制度那样压榨员工，使员工心存不满。所以管理者不能把员工当作接收工作的机器，必须在执行规范管理制度下，充分发挥其主观能动性。不是每个制度都适用于所有企业，找到适合自己公司体系的制度才是根本。
组织管理
权力与责任一直是管理中需要平衡的两个方面，让这两个方面处于平衡状态是组织管理要解决的问题。
【新编】《中国电信EPON设备技术要求V2.0》网管部分
