S12系统中如何实现人机命令管理.doc

S12系统中如何实现人机命令管理摘?要 为了保证交换设备维护的安全，有效控制通信网络操作管理，避免人为造成对网络的影响，需要对维护终端的权限进行分类，定义出可使用的命令区域。不同的操作者给予不同的命令操作权限，从而可保证交换机设备安全运行，最大限度地避免误操作现象发生。 关键词 命令区域划分；命令访问权限；权限设置方案 中图分类号 TN915 文献标识码 A 文章编号 1673-9671-(2012)062-0124-02 交换设备为了实现如集中监控、区域维护、集中计费、欠费自动停复话等维护，需开设各种外设终端。为了交换设备维护的安全，需对各种终端（DEVICE ID）的权限进行分类，定义出可使用的命令区域（COMMAND ACCESS）。如果在同一个终端进行操作，可给每一个操作者分配通行字USERID和相应的PASSWORD，不同的USERID对应不同的USER GROUP，USER GROUP定义了可进入的命令AREA和本组的一些权限。在系统产生的人机命令报告中能看到是哪一个USERID进行的操作，从而可保证交换机的运行安全和及责任快速定位。 1 人机命令区域的划分 S12设备7.4X版人机命令共划分为128个区域。现交换机定义的人机命令主要集中在56区域以前，局方可根据自己的需要，对命令区域进行调整。 1）显示某一人机命令在哪个命令区域。 1708:COMMAND=XX,ALLPARS. AREA中可看到某一命令所在的命令区域。 2）修改人机命令对应的命令区域。 MODIFY-COMMAND-ACCESS:COMMAND=45,AREA=30. 即把45号人机命令调整到30命令区域中。 2 对人机命令的访问权限划分可有两种方法。 方法一：管理某一外设终端所能进入的命令区域。它访问的关系表是R_DEV_ACCA和R_DEV7AREA。 1）显示某一外设终端所能执行的命令区域。 DISPLAY-DEVICE-CMDAREA（4814）:DEV=5H’C1.即显示ASST 1所对应的外设终端所能访问的命令区域。如：DEV=130H’62.即显示MPTMON的第2个端口所对应的外设终端所能访问的命令区域。如：ALLDEV=Y.则显示出所有外设终端所能访问的命令区域。 2）修改某一外设终端所能使用的命令区域。 如：使VDU 1不能使用AREA=3命令区域中的人机命令。 MODIFY-DEVICE-CMDAREA：CMDAREAS =3，CMDACC= OFF，DEV=5H’C1. CMDACC=ON（允许使用），OFF（不允许使用）。 3）使某一外设终端不能使用人机命令。 MODIFY-BARRED-DEVICES：DEV=5H’C11，BAR=ON. 方法二：如果同在某一维护终端进行操作，但对不同的操作者定义不同的使用命令权限。 1）显示某一通行字USERID所对应的USERGRP。 DISPLAY-USER-PROFILE（4812）:USERID=“PW0001”. 2）修改某一通行字USERID所对应的USERGRP。 MODIFY-USER-PROFILE（4819）：USERID=“PW0001”，USERGRP=1. 此命令只有USERID所对应的USER GROUP级别较高，即4813命令产生报告中USE-PROF，GROUP-PROF，OFFICER对应的为Y时，才能使用（见第3），否则会出现没有权限的不成功报告。现用的PW0001-PW0009从我局来看，所在的USER GROUP在第7组，权限低，可以用修改关系表的方法改到权限较高组后即能使用此命令。它访问的关系表是R_S12USR_B。D_LPI是关键域，可修改USERID的名字。最多可达999个USERID。 3）修改某一USERID的PASSWORD。 MODIFY-USER-PSW(4816):USERID=“PW0001”，NEWPSW=“WJ0001”，CONFPSW=“WJ0001”. 修改不需输入老的PASSWORD，但定义好的PASSWORD无法用人机命令显示。它虽然在R_S12USR_B中，但也不是ACSII码。 4）显示某一USER GROUP所对应的命令使用区域。 DISPLAY-GROUP-PROFILE（4813）:USERGRP=1. 5）修改某一USER GROUP所对应的命令使用区域。 MODIFY-GROUP-PROFILE(4820):USERGRP=1,CMDAREAS = 3, CMDACC= OFF. 它访问的关系表是R_S12GRP_A，系统中最多可分255个USERGRP。