ANM 2000系统分权分域功能使用建议书.docVIP

ANM 2000区域管理与编辑模式使用建议书 一、ANM2000的编辑模式功能 多用户在同时进行网管操作时,涉及到编辑同步的问题,多个操作员同时对数据库进行操作时,配置保存的机制必须完善无缝隙,而且十分稳定和有效,因此在现有的网管中引入了编辑模式这一概念.从而达到多用户在对数据库进行同时操作时能做到有条不紊,提高了网管软件的稳定性和安全性,同时也降低了运维成本. 编辑模式的功能简介 编辑模式是指：当前用户拥有了编辑的权限，而且区域交叉用户或其他高级管理员是无法进行编辑对象等操作。编辑模式是为了防止有区域交叉用户之间的数据保存的冲突。 例如图1所示，在同一个管理的区域中用户A删除了一个EC2盘，同时又在该槽位上增加一个TDM业务盘，如果用户A比用户B先保存数据，则会发生数据紊乱和数据丢失，用户B未保存的配置将丢失。 所以在多用户有交叉区域管理的时候，推荐使用编辑模式来进行规范的管理和操作。 备注： 这里请注意，如果只是对设备下配置等操作（非改变对象操作）则可以同时进行操作并正确的完成，并不需要编辑权限。 没有交叉区域的用户直接是可以编辑权限共享的。 高级管理员作为全区域用户，与所有区域受限用户和其他高级管理员有交叉区域，所以无法共享编辑权限。 ANM2000 系统的编辑模式操作方法 点击编辑模式图标或者使用菜单栏中的编辑模式选项,启用编辑模式. 高级管理员在启用了编辑模式之后，可以对所有的用户权限进行编辑（包含分权分域管理和用户的添加删除管理等）， 备注: 当前用户占用了编辑模式资源之后，其他高级管理员（高级管理员属于全区域用户，与所有其他的分域用户都交叉）都无法使用编辑模式。 当前用户占用了编辑模式资源之后，其他与该用户有区域交叉的用户都无法使用编辑模式 二、ANM2000的分域管理功能 在竞争日益激烈的今天，优秀的、适合电信需求的网管系统必将成为提高电信运营商核心竞争力的一大利器。目前，国内电信运营商的网络或业务都存在覆盖面广、分区域管理、权责分级等特点，这也对电信运维系统集中化管理提出了更高的要求。 因此，ANM2000网管系统需要在现有的机制上加入区域管理的功能，从而满足客户对分级分权、集中式的网络管理系统的需求。 分域管理的功能简介 分域管理指的是网管操作员的设备管理权限，即限定某用户能管理哪些设备，对于不在管理范畴内的设备无法进行操作。界面在用户管理模块中增加指定该用户是否是区域受限用户的选项，高级管理员只能是全局用户，可配置该用户所管理的对象；当以区域管理的用户的身份登录时，只显示其管辖范围内的设备，其他设备不显示。拥有父对象权限则拥有所有子对象权限，反过来不成立。 分域管理操作方法 以高级管理员权限的用户登陆ANM 2000系统。点击“ ”编辑模式按钮，进入编辑模式。 点击“管理”菜单，选择“操作员管理”，如下图所示： 3.进入“用户管理”界面，对要进行分域管理的用户设置为“区域用户”。如下图所示(用户5、用户6被设置为区域用户): 点击“管理”菜单，选择“分域权限管理”菜单，对区域用户进行分域授权操作，如下图所示： 授权完成之后，点击“存取操作”中的“存入数据库”，即完成了相应的用户分域授权管理。 如果用户5(中级用户)用户6(管理员级)已经打开了网管界面,则会受到一个配置改变通知请求重启网管界面,当重启完界面之后,该用户所能管辖的区域范围,是高级管理员最后一次正确的配置保存后授权给该用户的区域范围. 备注： 现阶段用户的分域授权功能可以细化到盘。 当系统数目较多时，细化到盘的作用并不明细，为了减轻服务器的运行压力，建议最好将用户的分域授权功能细化到OLT。 三、ANM 2000 系统的分权管理 1．ANM 2000 系统的分权管理的功能定义 ANM 2000 系统的分权管理可以根据用户的需求的来进行人为的命令分配。对于该用户所在级别不能执行的命令(并且不能勾选) 进行灰显，使其不能操作在其级别范围内但又无权限的命令，以达到命令权限的管理。 2．用户级别介绍 初级用户 初级用户为系统监视用户。此类用户只能对系统告警状态及用户端口状态等的属性进行监视，对数据的访问一般仅限于“读”操作。主要权限为： 告警灯、状态灯的显示 查看对象属性、告警统计察看 查看上报功能 用户端口状态查询 查找系统、设备统计功能。 拓扑图浏览相关的功能 Ping设备 查看网管版本信息 一般级用户 一般级用户是具备除用户管理、日志管理以外所有功能查看操作权限的用户，除了限制级用户所具有的权限外，还可有以下操作权限： 即时性能查询，当前告警查询 历史性能、历史告警的查询及相应的报表管理 使用telnet 查看在线帮助 查询盘和端口的状态页面，状态回调命令 出错历史 中级用户 中级用户是具有对设备进行一般配置操作权限的用户级别，除了一般级用