RAC用户管理系统

1、RAC用户管理系统引入引入l本胶片这描述用户管理，不涉及与用户相关的呼叫流程，呼叫流程在其它课程中描述学习目标学习目标l了解用户管理机制；了解用户管理机制；l了解开户流程；了解开户流程；l了解用户数据备份和恢复了解用户数据备份和恢复学习完本课程，您应该能够：学习完本课程，您应该能够：课程内容课程内容第一章第一章 用户管理系统总体介绍用户管理系统总体介绍第二章第二章 用户管理用户管理第三章第三章 故障处理故障处理RAC中用户系统介绍中用户系统介绍l用户管理系统在RAC中同一般的移动网络中所处的位置和作用是一样的。l在RAC中有两个大部分组成，一部分对应与移动网络中NSS侧的HLR，VLR，AC等

2、功能。另一个部分，对应网络OSS系统中的一部分功能，有用户管理，用户日常维护等。RAC用户系统组成用户系统组成UMB单板单板 l如上图所示，UMB单板配置在配置在控制机柜的资源和分组处理插框的第6、第9号槽位。两块单板构成主备关系，实现1+1备份。lCUMB实现用户数据管理和HDB/VDB信令处理功能。l用户数据和VDB数据信息，都是放在UMB单板的内存中的，掉电后UMB单板必需重新从后台加载用户数据，所以要保证前后台数据的一致性。CXI ECLIUCRMUCRMUCSMUCSMUCUMBCMUXCMUXCUMBCPPUCBPUCPCUCHACCLIU012345678910111213141

3、5UMB-HDB 功能功能lHDB对应于移动网络系统中的HLRlHDB是RASYS网络系统系统的中央数据库，存储该HDB控制的所有存在的移动用户的相关信息。l所有移动用户的重要数据都存储在HDB中。包括用户识别号码，访问能力、用户类别和补充业务等数据，部分动态数据。l包含鉴权中心(AC)的功能：存储鉴权信息和加密密钥，防止无权用户接入系统和防止无线接口中数据被窃l配合BAM-HDB实现了开户、销户、查询、修改用户签约信息等操作的实现 lUMB-HDB配合其他业务单板如SPU、LCB等 实现了位置登记、呼叫、鉴权等业务 ，短消息时负责维护MWI，在手机开机等情况下，通知SMC向手机发送短消息。l

4、每个RAC系统中都必定包含一个HDBUMB-VDB 功能功能lVDB对应于RASYS网络系统网络中的VLRl访问用户位置寄存器(VDB)服务于其控制区域内的移动用户l存储着进入其控制区域内已登记的移动用户相关信息，为已登记的移动用户提供建立呼叫接续的必要条件l通过VDB的记录信息，可以实现不同RAC之间的漫游，也正是因为这一点，一般VDB的存储用户的数目是要比HDB大一点lUMB-HDB配合其他业务单板如SPU、LCB等 实现了位置登记、呼叫，在适合发送短消息情况下，通知SMC向手机发送短消息。l配合后台实现部分VDB的维护功能，查询VDB用户信息.l每个RAC系统中都必定包含一个VDBBAM

5、-HDBl提供人机交流界面，提高和营业厅Server的接口，作为维护终端的服务提供者。l用户资源管理，如IMSI、PN资源；l实现开户，改户（包括业务属性修改、补卡、改号等）并将数据同步到UMB板，或删除；l文件批量增加A_KEY、ESN；l从文件导入用户信息，或者将用户信息倒出到文件营业厅系统营业厅系统l实际运营中，往往在全城很多地点进行放号业务。而BAM只是放在在机房中的；因此客户有从异地终端进行开户等操作的需求。营业厅系统实现了在各个营业点通过营业厅终端进行开户、销户等操作功能。l营业厅系统支持接入多个RAC6610 BAM，支持多客户端连接，支持远端拨号接入功能 。l营业厅系统包含两部

6、分：营业厅接口服务器、营业厅终端Business hall serverRAC6610 BAMBusiness hall clientBusiness hall system营业厅接口服务器营业厅接口服务器l营业厅接口服务器：是营业厅终端和BAM服务器之间的“路由器”和“防火墙”；它能够转发营业厅终端对HDB数据库的操作命令，同时也把BAM服务器和外网隔离开来了。为隔离外部开户直接访问BAM和主机对系统造成的安全问题，在BAM和主机之外，设置一台UNIX工作站作为外部开户到BAM之间的营业厅接口服务器（作用类似Proxy的代理服务器），对外部网络和于BAM相连的内部网络进行隔离。 l营业厅接口

7、服务器通过内部的MML进行与BAM服务器进行接口，对外提供基于文本字符的命令行接口，营业厅服务器通过命令转换和处理将外部接口的操作和命令转换成BAM的操作命令，完成对主机的用户数据的相关操作。用户也可以直接使用我们提供的营业厅客户端通过营业厅接口服务器的代理到BAM进行开户。营业厅终端营业厅终端l营业厅系统客户端是一个仿Telnet终端，操作者和系统可以非常直观的进行信息交互。在操作者进行的每一步操作之后，系统都会提示该操作是否成功。 l局方在各运营点，安装营业厅终端；然后通过连接营业厅接口服务器来实现开户、销户等操作。问题问题l用户系统组成？l用户系统作用，功能？课程内容课程内容第一章第一章

8、 用户管理系统总体介绍用户管理系统总体介绍第二章第二章 用户管理用户管理第三章第三章 故障处理故障处理第二章第二章 用户管理用户管理l第二节第二节 开户流程开户流程l第三节第三节 前后台数据同步和前后台数据同步和验证验证l第四节第四节 数据备份数据备份l第五节第五节 鉴权数据鉴权数据l第六节第六节 开局建议开局建议PNl 号码（PN）： 号码（Phone Number，PN）为本网移动用户作被叫时，主叫用户所需拨的号码。长度为432位的十进制数字，该号码由LE（Local Exchange，本地交换局）侧统一分配，其编码规则由LE侧规定。l在涉及多个区号时，PN号码应该包括区号lPN时联系无线

9、用户和固网用户的桥梁l包含国家码的号码 PN国家码前缀国家码区号号码 如：0086216007001l不包含国家码的号码 PN区号前缀区号号码l 如：0216007001IMSI（1）Not more than 15 digits3 digits2 digitsIMSIMCCMNCMSINNMSIIMSI（2）l国际移动用户识别码（IMSI）：国际移动用户识别码（International Mobile Subscriber Identity，IMSI）是在RASYS网络系统数字公用陆地蜂窝移动通信网中唯一地识别一个移动用户的号码。IMSI采取E.212编码方式，存储在UIM卡（或机卡一体）、

10、HDB和VDB中，在无线接口上传送。lIMSI是15位十进制的数字，其号码结构如下： MCC+MNC+MSIN。 其中： MCC（Mobile Country Code）为移动国家码，在世界范围内统一分配，由三位数组成，用于唯一识别移动用户所属的国家，中国移动国家码为460； MNC（Mobile Network Code）为移动网络码，由两位或三位数组成，识别移动用户所属的移动网。MNC的分配则由各国运营者自己决定；如果在一个国家有不止一个RASYS网络系统 PLMN，则每一个PLMN都要分配唯一的MNC； MSIN（Mobile Subscriber Identification Numb

11、er）为移动用户识别码，是10位十进制的数字。鉴权密钥（鉴权密钥（AKEY）l鉴权密钥（AKEY）:鉴权密钥（Authentication KEY，AKEY）是对个人身份进行鉴权的密钥。鉴权中心（Authentication Center，AUC）保存每个用户的AKEY，并能产生相应鉴权参数（如：随机数号码RANDU、RANDSSD、RANDBS等、应答码SRES等）以及通过AKEY来验证用户的鉴权参数是否正确，从而实现了对接入网络的移动用户身份的验证。lRAC 中的AC势在HDB中实现的 lAKEY不会在空口上传输，保存在HDB中，但是在空口上传输AKEY的衍生物。电子序列号（电子序列号（E

12、SN）l电子序列号（ESN）：电子序列号（Electronic Serial Number，ESN）由UIM卡厂商或移动台生产厂家提供，唯一识别一个移动台设备，并且参与鉴权。ESN的长度为32比特。其构成如下： 31.24 23.18 17.0 bit 厂家编号 保留 设备序号 例如：FD 03 78 0A（摩托罗拉378手机第10部） 设备序号由厂家自行分配。第二章第二章 用户管理用户管理l第二节第二节 开户流程开户流程l第三节第三节 前后台数据同步和数前后台数据同步和数据验证据验证l第四节第四节 数据备份数据备份l第五节第五节 鉴权数据鉴权数据l第六节第六节 开局建议开局建议胶片的标题胶片

13、的标题增加V 5 基 本 速率表增加P N 资 源增加I M SI-AKEY-ESN对应关系开户命令END增加I M SI资 源增加增加IMSI资源资源l每个HDB都必须增加至少一个IMSI资源，它定义了一个能够被本HDB使用的一个IMSI范围，IMSI资源中的IMSI号可以被本HDB中的某个用户使用。而且，只有属于IMSI资源范围内的IMSI才能被本HDB中的某个用户使用。增加增加PN资源资源l每个HDB都必须增加至少一个PN资源（Phone Number， 号码），它定义了一个能够被本HDB使用的一个PN范围，该范围内的PN号可以、并只能被本HDB中的某个用户使用。增加增加V5BAPORT

14、增加增加IMSI-AKEY-ESNl该命令参数说明：IMSI为十进制的编号，AKEY和ESN都是16进制编号。对于每个IMSI，都必须对应一个AKEY和一个ESN。并且，一个HDB中的所有ESN值都是不同的。开户开户l为了使一个用户能够享受相应的服务，必须首先为用户进行开户操作。l开户操作的基本条件如下：l1用户IMSI号码必须属于某个已经配置的IMSI资源；l2用户IMSI号码和AKEY、ESN对应关系必须已经配置；l3用户PN号码必须属于某个已经配置的PN资源；l4用户PN号码必须在V5基本速率端口中已经配置；l5本次操作所指定的IMSI、PN必须没有被其他用户所使用。l在为用户进行开户操

15、作的时候还需要注意以下几点：l1 要根据用户的签约情况正确选择用户的业务类型，如：语音业务、PDSN业务，以及IWF业务等；l2 如果要对用户进行鉴权，则必须将用户的鉴权能力选项设置为YES，否则，该用户不需要进行鉴权操作就可以进行业务接入。l3 本系统的开户操作可以进行批量开户，每次操作最多可以一次开户50个。开户开户第二章第二章 用户管理用户管理l第二节第二节 开户流程开户流程l第三节第三节 前后台数据同步和数据前后台数据同步和数据验证验证l第四节第四节 数据备份数据备份l第五节第五节 鉴权数据鉴权数据l第六节第六节 开局建议开局建议在线命令在线命令 MOD HLRONLINE l命令功能

16、： 进入用户数据管理的在线状态；l说明：l1）在线状态下，配置命令除了修改后台HLR用户数据表中的内容外，修改的结果会同时更新到前台HLR用户数据表中，使前后台HLR用户数据表中的数据保持一致。离线命令离线命令 MOD HLROFFLINEl命令功能：l进入用户数据管理的离线状态；l说明：l1）在离线状态下，配置命令仅仅只更新BAM用户数据（包括数据库和加载文件中的用户数据），并不会同步更新前台数据。l2）对于离线状态下所有执行成功的用户命令，HLR数据管理模块都将修改后的数据缓存起来。待状态切换成在线状态后，通过MML命令（SND HLRDATA）可以将这些缓存的数据发送至前台。发送命令发送

17、命令 SND HLRDATAl命令功能：l将离线状态下对用户数据做的修改发送到前台l说明：l1）执行SND HLRDATA命令，系统把在离线状态下已经被缓存的修改内容发送至前台主机，以保证前后台用户数据的一致性。格式化用户数据命令格式化用户数据命令l命令格式：FMT HLRSUBSCRl命令功能：l格式化操作能将后台SQL数据库中的用户数据全部更新到加载文件中l说明：l1）格式化操作能将后台BAM数据库中的用户数据全部更新到加载文件中，从而保证格式化文件中包含的用户数据和BAM数据库中的用户数据完全一致。l该文件在安装目录RASYS网络系统200LoadData下面，格式.db。如果格式化文件

18、成功，输出刷新后的格式化文件，并显示格式化文件成功。可以通过观测.db文件的修改时间，来确认格式化是否成功。l2）在离线状态下，通过复位CUMB单扳，使之加载用户数据文件（.db文件），也能够使离线修改的数据在前台生效。这一点我们在升级的时候可以利用，如升级的时候，可以修改为离线状态，执行命令开户和增加资源的命令，然后FMT HLRSUBSCR，将后台的数据做好，将后台的加载文件.BIN换成较新的，在复位前台，如果没有问题，升级就可以OK了。CLR SYSDATAl命令格式： CLR SYSDATAl命令功能：l清除系统存储的没有发往前台的命令；l说明：l1）系统中有没有发到前台的命令存在时使

19、用。如后台的部分数据比前台的多，想删除且不用发送到前台，可以改成离线状态后，执行操作，FMT数据，清除寄存的命令。CMP SUBSCRDATAl命令格式： CMP SUBSCRDATAl命令功能：l检查指定一批用户的用户数据前后台数据是否一致。l说明：l这个命令检查指定一批用户的用户数据前后台数据是否一致，例如：l比较从IMSI：460030900010000开始的10个用户前后台数据是否一致。lC M P S U B S C R D A T A : S U B S C R I N F O = P N , BEGINPN=460030900010000, RANGE=10; STR CRCl命

20、令格式： STR CRCl命令功能：l校验前后台数据一致性l说明：lCRC校验是本系统提供的校验前后台数据一致性的方法。CRC校验的一致性检查可以定位到那一张表。lExample:检查2框 CUMB单板上面所有的表前后台数据的一致性lC o m m a n d : S T R C R C : F R A M E N O = 2 , CARDTYPE=UMB_CARD;STR SYNALLSUBSCRl命令格式： STR SYNALLSUBSCRl命令功能：l强制同步前后台所有用户数据，保证前后台用户数据的一致性。l说明：l此为隐含的命令，在命令树上是没有的，但是在COMMAND INPUT中输

21、入时是可以联想的。此命令可以用于在发生前后台数据不一致时，不用通过复位单板来达到前后台数据的一致性。l相关的命令LST SYNALLSUBSCRRATE，可以通过这个命令来查看当前的前后台的同步进度。第二章第二章 用户管理用户管理l第二节第二节 开户流程开户流程l第三节第三节 前后台数据同步和数前后台数据同步和数据验证据验证l第四节第四节 数据备份数据备份l第五节第五节 鉴权数据鉴权数据l第六节第六节 开局建议开局建议用户数据备份方式用户数据备份方式l有三种备份的方式： （1）在MML上人工执行BAM上的命令BKP DB，效果同定时自动备份；（2）利用用户数据导出功能实现备份；在维护台Main

22、taince页面选择“SUBSCR Export”项目，导出的数据将以.txt文件保存。具体可以参考联机帮助。 （3） SQL Server提供的Enterprise Manager备份方式 .这一种方法不常用，而且比较麻烦以用方法1代替。恢复采用用户数据导出功能备份的数据恢复采用用户数据导出功能备份的数据 l在维护台Maintaince页面选择“SUBSCR Import”项目，将原来导出的.txt文件中的数据导入到系统中。可以参考联机帮助。恢复采用恢复采用BKP DB命令备份的数据命令备份的数据 l恢复备份，由于机制的问题，目前没有对应的恢复命令，只能通过手动来完成恢复工作。在进行数据恢复

23、前，必须关闭所有BAM的服务（即关闭BAMService和BAM进程）。可以采取如下的步骤:l1、停止BAMservicel2、停止BAMl3、停止SQL服务l4、进行备份操作l5启动BAMService ，BAM，SQL等。恢复备份数据步一恢复备份数据步一l为避免在恢复数据时BAMService因检测到BAM系统停止运行而重启Windows 2000。l( 1 )打 开 W i n d o w s 2 0 0 0 的Start/Programs/Administrative Tools/Service；l(2)选中BAMService并双击；l(3)弹出的如图所示的BAMService Pr

24、operties窗口；l(4)在Startup type域中，选择Disabled；l(5)单击；l(6)单击。恢复备份数据步二恢复备份数据步二l为了避免因进程访问数据造成影响，从而导致数据恢复的失败，需要关闭BAM进程。l关闭BAM Management（即退出所有的BAM进程）。双击右下角托盘中的BAMserver图标，在弹出的窗口中选择菜单退出。恢复备份数据步三恢复备份数据步三l(1) 在BAM服务器上，单击Start/Programs/Microsoft SQL Server/Service Manager菜单；l(2) 弹出如图4-9所示的界面。l(3) 单击图4-9中的红色STOP

25、按钮，停止SQL Server程序，此时，系统会弹出一个对话框，单击。恢复备份数据步四（恢复备份数据步四（1）l(1)在Windows 2000界面上，单击Start/Programs/Microsoft SQL Server/Enterprise Manager后，登录到数据库服务器上。l( 2 )进 入 C o n s o l e R o o t / M i c r o s o f t S Q L Servers/2203（Windows 2000）/Databases后，单击右键，弹出如右图所示的快捷菜单，选择All Tasks/Restore Database。恢复备份数据步四（恢复备

26、份数据步四（2）l弹出的如右图所示对话框。l在Restore as database域中，选择需要恢复的数据库（如选择Bam)；l在Restore中选择From device；l根 据 恢 复 的 实 际 情 况 设 置 R e s t o r e b a c k u p s e t （Database-complete恢复全部数据或Database-different恢复已修改的数据）。l如果欲恢复的设备数据文件正确，则跳过第4步进行操作；否则按照第4步进行操作。恢复备份数据步四（恢复备份数据步四（3）l如果右图中显示的Devices列表中没有已经备份的设备数据，此时的操作步骤如下：l单击按

27、钮，在弹出的窗口中，按设备名或文件名选择欲恢复的设备或文件后，单击按钮 ， 回 到 如 图 4 - 1 1 所 示 的“Restore database”对话框。 恢复备份数据步四（恢复备份数据步四（4）l为了避免因进程访问数据造成按设备名或文件名选择欲恢复的设备或文件后，单击按钮，回到 如 右 图 所 示 的 “ R e s t o r e database”对话框。l在Restore database files as列表中，选择需要恢复的数据备份文件，单击，系统弹出一个数据恢复进度的窗口。恢复备份数据步五恢复备份数据步五l当数据恢复完全结束后，设置BAMService为自动启动方式，并启

28、动该服务，然后，重新启动“BAM Manager”以及各BAM进程。重新启动SQLl数据库第二章第二章 用户管理用户管理l第二节第二节 开户流程开户流程l第三节第三节 前后台数据同步和数前后台数据同步和数据验证据验证l第四节第四节 数据备份数据备份l第五节第五节 鉴权数据鉴权数据l第六节第六节 开局建议开局建议鉴权鉴权l鉴权必需配置用户的AKEY正确l该用户所在载频扇区是要求鉴权的，命令如下 MOD AUTH: CN=1, SCTID=1, CRRID=1, AUTH=YES;lV C N 要 求 鉴 权 ， 业 务 接 入 时 需 要 鉴 权 ， 命 令 M O D V C N S Y S

29、I N F O : A U T H F L G = Y E S , SVRACCESSAUTHFLG=YES;lHDB要求鉴权 MOD HDBCFG: AUTHOPT=YES;l用户有鉴权能力 MOD SUBSCR: SUBSCRINFO=PN, NUMBER=111111, AUTHCAP=YES, ISROAM=NO;l鉴权的故障处理，在保证配置正确的前提下，参考故障处理手册04-鉴权类故障处理鉴权类故障处理第二章第二章 用户管理用户管理l第二节第二节 开户流程开户流程l第三节第三节 前后台数据同步和前后台数据同步和数据验证数据验证l第四节第四节 数据备份数据备份l第五节第五节 鉴权数据鉴权数据l第六节第六节 开局建议开局建议开局建议（开局建议（1）l协商获得IMSI范围 协商局方获得该BSC可以使用的IMSI范围。然后联系手机供应商烧制IMSI卡，将新手机的IMSI烧制在局方允许的范围中。如果是需要用服或客户自己改变手机IMSI，则还请注意记录IMSI-AKEY