中国电信家庭网关与增强型终端综合管理系统接口技术要求.docx
《中国电信家庭网关与增强型终端综合管理系统接口技术要求.docx》由会员分享，可在线阅读，更多相关《中国电信家庭网关与增强型终端综合管理系统接口技术要求.docx（213页珍藏版）》请在冰豆网上搜索。
中国电信家庭网关与增强型终端综合管理系统接口技术要求
中国电信家庭网关与增强型终端综合管理系统接口技术要求
TechnicalSpecificationofInterfacebetweenHGWandITMS+ofChinaTelecom
中国电信集团公司
2009年3月
中国电信集团公司发布
目 次
前 言
本标准按照GB/T1.1-2009给出的规则起草。
本标准在《中国电信家庭网关（e8）与终端综合管理系统（ITMS）接口技术要求（V3.0）》基础上编写而成。
本标准是中国电信家庭网关系列技术标准之一，该系列标准的结构及名称预计如下：
1）中国电信家庭网关总体技术要求
2）中国电信家庭网关技术要求-机卡分离型设备
3）中国电信家庭网关与增强型终端综合管理系统接口技术要求
4）中国电信增强型终端综合管理系统（ITMS+）技术要求
5）中国电信家庭网络终端管理接口技术要求
6）中国电信家庭网关统一外观需求规范
本标准主要依据中国电信企业标准《中国电信家庭网关总体技术要求》中对于家庭网关的管理要求，结合中国电信近年来在家庭网关业务运营中总结的经验、新型家庭网关以及IPv6等网络技术发展的需求，定义家庭网关与增强型终端综合管理平台（ITMS+）之间的参数模型、业务流程等相关接口技术要求，以实现对家庭网关的管理功能。
随着中国电信家庭网关技术标准体系的发展完善，还将制订后续的相关标准。
本标准替代了Q/CT2271-2010《中国电信家庭网关（e8）与终端综合管理系统（ITMS）接口技术要求（V3.0）》。
本标准的附录A、附录B、附录C、附录D、附录E、附录F为规范性附录。
本标准由中国电信集团公司提出并归口。
本标准起草单位：
本标准由中国电信集团公司技术部组织制定，中国电信股份有限公司上海研究院起草。
本标准主要起草人：
李士龙、侯象飞、谢明、赵伟峰、金海、刘文超、万象。
本标准于2007年3月首次发布，2008年6月进行了首次修订，2010年7月进行了第2次修订，本次为第3次修订。
本标准历次主要版本的发布时间及测试验证情况为：
V1.0于2007年3月发布，确定了接口技术要求，并实现了对ADSL/LAN上行e8-B家庭网关的管理；
V2.0于2008年6月发布，优化了实现ADSL/LAN上行e8-C家庭网关的管理流程和模板；
V3.0于2010年7月发布，增加了EPON/GPON上行家庭网关设备的管理要求和参数模板，增加了基于逻辑ID的管理流程。
本标准与《中国电信家庭网关（e8）与终端综合管理系统（ITMS）接口技术要求（V3.0）》相比主要变化如下：
1——增加了机卡分离型家庭网关管理（见第5.9章）
2——增加了IPv6管理模型和流程（见附录C和附录F）
3——增加了设备能力模型、DLNA、环路检测、数据流双向限速及全路由模式相关参数模型（见附录C）
4——附录E的设备告警内容改为参见《中国电信家庭网关总体技术要求》附录D和《中国电信家庭网关技术要求-机卡分离型设备》附录E
5——优化了基于逻辑ID的设备首次注册时的业务下发流程（见附录F.22）
中国电信家庭网关与增强型终端综合管理系统
接口技术要求
范围
本标准规定了家庭网关与增强型终端综合管理系统的接口要求，包括接口的基本RPC方法调用，接口的安全性连接定义以及设备认证、参数监视、参数配置、软件升级及测试诊断模块的详细接口调用过程和参数内容。
本标准适用于家庭网关与终端综合管理系统之间的接口开发，为中国电信家庭网关与终端综合管理系统进行互通性测试提供依据。
规范性引用文件
下列文件中的条款通过本标准的引用而成为本标准的条款。
凡是注日期的引用文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本标准，然而，鼓励根据本标准达成协议的各方研究是否可使用这些文件的最新版本。
凡是不注日期的引用文件，其最新版本适用于本标准。
Q/CT2270-2013
中国电信家庭网关总体技术要求
2012SX-053
中国电信家庭网关技术要求-机卡分离型设备
RFC1867
Form-basedFileUploadinHTML
RFC2616
HypertextTransferProtocol--HTTP/1.1
RFC2617
HTTPAuthentication:
BasicandDigestAccessAuthentication
RFC2246
TheTLSProtocol,Version1.0
SOAP1.1
SimpleObjectAccessProtocol（SOAP）1.1
SSL3.0
TheSSLProtocol,Version3.0
TR-069
CPEWANManagementProtocol
TR-098
GatewayDeviceVersion1.1DataModelforTR-069
TR-104
ProvisioningParametersforVoIPCPE
TR-142
FrameworkforTR-069EnabledPONDevices
缩略语
下列缩略语适用于本文件。
缩略语
英文全称
中文全称
AC
AccessController
无线控制器
ADSL
AsymmetricDigitalSubscriberLine
不对称数字用户线
ALG
ApplicationLevelGateway
应用层网关
ATM
AsynchronousTransferMode
异步传输模式
CPE
CustomerPremiseEquipment
用户侧设备
CWMP
CPEWANManagementProtocol
用户侧设备广域网管理协议
DDNS
DynamicDomainNameServer
动态域名解析
DHCP
DynamicHostConfigurationProtocol
动态主机配置协议
DIP
DestinationInternetProtocolAddress
目的互联网协议地址
DLNA
DigitalLivingNetworkAlliance
数字生活网络联盟
DMS
DigitalMediaServer
数字媒体服务器
DPORT
DestinationPort
目的端口号
DSCP
DifferentiatedServicesCodepoint
差分业务编码
DSL
DigitalSubscriberLine
数字用户专线
DS-Lite
DualStackLite
双栈方式
EFR
EnhancedFullRateSpeedEncoding
增强型全速率
EPON
EthernetPassiveOpticalNetworks
以太网无源光网络
FE
FastEthernet
快速以太网
FEC
ForwardErrorCorrection
前向纠错
FR
FullRate
全速率编码
FTP
FileTransferProtocol
文件传送协议
GE
GigabitEthernet
千兆以太网
GPON
Gigabit-CapablePassiveOpticalNetwork
吉比特无源光网络
GSM
GlobalSystemForMobileCommunications
全球移动通信系统
HR
HalfRate
半速率编码
HEC
HybridErrorCorrection
信头差错控制
HTTP
HypertextTransferProtocol
超文本传输协议
HTTPS
HypertextTransferProtocolSecure
安全超文本传输协议
IAD
IntegratedAccessDevice
综合接入设备
ICMP
InternetControlMessageProtocol
互联网控制报文协议
ID
Identity
身份标识号码
IGMP
InternetGroupManagementProtocol
互联网组管理协议
iLBC
internetLowBitrateCodec
互联网低码率编解码
IMS
IPMultimediaSubsystem
互联网多媒体系统
IP
InternetProtocol
互联网协议
IPSec
InternetProtocolSecurity
互联网协议安全性
IPTV
InternetProtocolTV
网络协议电视
ITMS
IntegratedTerminalManagementSystem
终端综合管理系统
ITMS+
IntegratedTerminalManagementSystemPlus
增强型终端综合管理系统
OUI
OrganizationallyUniqueIdentifiers
组织唯一标识
L2TP
Layer2TunnelingProtocol
第二层隧道协议
LAN
LocalAreaNetwork
局域网
OUI
OrganizationallyUniqueIdentifier
组织唯一标示符
POSTS
PlainOldTelephoneService
模拟电话业务
PPPoE
PPPOverEthernet
以太网上传送PPP协议
PPTP
PointtoPointTunnelingProtocol
点对点隧道协议
PSTN
PublicSwitchedTelephoneNetwork
公共交换电话网络
PTM
PredictiveTechnologyModel
预测技术模型
PVC
PermanentVirtualCircuit
永久虚电路
QoS
QualityofService
服务质量
RA
RouterAdvertisement
路由器通告
RPC
RemoteProcedureCall
远程过程调用
RSTP
RapidSpanningTreeProtocol
快速生成树协议
RTP
Real-timeTransportProtocol
实时传送协议
SCTP
StreamControlTransmissionProtocol
流控制传输协议
SFU
SingleFamilyUnit
单家庭单元
SIP
SessionInitiationProtocol
初始会话协议
SLAAC
StatelessAddressAutoconfiguration
无状态地址自动配置
SMAC
SourceMacAddress
源物理地址
SNTP
SimpleNetworkTimeProtocol
简单网络时间协议
SOAP
SimpleObjectAccessProtocol
简单对象访问协议
SPORT
SourcePort
源端口
SSID
ServiceSetIdentifier
服务集标志符
SSL
SecuritySocketLayer
加密套接字协议层
STB
SetTopBox
机顶盒
TCP
TransmissionControlProtocol
传输控制协议
TLS
TransportLayerSecurity
安全传输层协议
TOS
TypeofService
服务类型
UDP
UserDatagramProtocol
用户数据包协议
UPNP
UniversalPlugandPlay
即插即用
URL
UniformResourceLocator
统一资源定位符
USB
UniversalSerialBUS
通用串行总线
VDSL2
SecondGenerationVery-high-bit-rateDigitalSubscriberLoop
第二代甚高速数字用户环路
VLAN
VirtualLocalAreaNetwork
虚拟局域网
VoIP
VoiceoverInternetProtocol
互联网协议电话
WAN
WideAreaNetwork
广域网
WEP
WiredEquivalentPrivacy
有线等效加密
WIFI
WirelessFidelity
无线保真
WLAN
WirelessLAN
无线局域网
WPA
WiFiProtectedAccess
无线网络安全存取
WPS
WiFiProtectedSetup
无线安全设置
XML
ExtensibleMarkupLanguage
可扩展标记语言
XSD
XMLSchemaInfosetMode
XML数据定义文件
家庭网关与ITMS+接口总体概述
家庭网关与ITMS+接口在网络中的位置
家庭网关与ITMS+接口见图1中的M接口。
图1家庭网关与ITMS+接口在网络中的位置
家庭网关与ITMS+接口主要内容
●接口框架
●接口安全
●注册认证接口
●参数监视接口
●参数配置接口
●软件升级接口
●测试诊断接口
下面针对这些接口内容分别进行描述，其中涉及到的TR-069相关RPC方法修订、业务配置参数模型见附录A、附录B和附录C，TR-069扩展内容参见附录D，告警信息见附录E，业务流程见附录F。
接口技术要求
家庭网关与ITMS+接口框架
家庭网关与ITMS+接口描述图
家庭网关与ITMS+接口（M）应包含以下逻辑接口：
●注册认证接口（M1）
●参数监视接口（M2）
●参数配置接口（M3）
●软件升级接口（M4）
●测试诊断接口（M5）
所有接口在系统中的位置，如图2所示：
图2家庭网关与ITMS+接口
家庭网关与ITMS+接口定义
●设备注册认证接口（M1）
设备注册认证接口主要完成家庭网关注册认证功能，ITMS+依据家庭网关信息，调用其它接口内容，完成软件升级、参数配置（包括设备和业务的参数）等操作。
●参数监视接口（M2）
参数监视接口主要完成ITMS+对家庭网关参数模型的获取，实时数据、性能参数等的获取，以及参数变更上报的设置（Notification）及家庭网关参数值变更后上报等功能。
●参数配置接口（M3）
参数配置接口主要完成ITMS+对家庭网关的参数配置（应支持SetParameterValues和配置文件方式），家庭网关配置文件的上传，配置家庭网关参数属性、及参数属性查询等功能。
●软件升级接口（M4）
软件升级接口主要完成ITMS+对家庭网关的软件升级，配置文件的备份和下发，以及软件版本信息的查询。
●测试诊断接口（M5）
测试诊断接口主要完成ITMS+对家庭网关的测试诊断任务（包括PING测试、ATMF5Loop测试、DSL测试等），以及家庭网关重启，恢复出厂设置等功能。
终端管理协议栈分层模型
图3描述了家庭网关与增强型终端综合管理系统通信接口协议栈的层次模型，其中SSL/TLS是安全相关的承载协议，SOAP及RPC方法是管理协议承载应用的主要方式。
SSL协议应遵循SSL3.0的规定；TLS协议应遵循RFC2246的规定，SOAP协议应遵循SOAP1.1的规定。
图3终端管理协议栈分层模型
RPC方法概述
本章对接口流程中调用的RPC方法进行概要描述，详细的RPC方法定义参见TR-069附录A，本文附录A仅定义在TR-069基础上本标准修订的RPC方法。
表1RPC方法
方法名称
家庭网关要求
ITMS要求
功能描述
家庭网关方法
应答
调用
GetRPCMethods
M
M
本方法用于家庭网关或ITMS+来发现另一方所支持的方法集。
SetParameterValues
M
M
本方法用于ITMS+修改家庭网关的一个或多个参数。
GetParameterValues
M
M
本方法用于ITMS+来获取一个或多个家庭网关参数的值。
GetParameterNames
M
M
本方法用于由ITMS+用来发现某一家庭网关上的可访问的参数。
SetParameterAttributes
M
M
本方法用以由ITMS+用来更改家庭网关上的一个或多个参数的属性。
在本标准中定义
Notification属性为M，
AccessControl属性为O。
GetParameterAttributes
M
M
本方法用于由ITMS+用来读取家庭网关上的一个或更多参数的属性。
在本标准中定义
Notification属性为M，
AccessControl属性为O。
AddObject
M
M
本方法用于由ITMS+使用来建立一个多实例对象（multi-instanceobject）的新实例。
DeleteObject
M
M
本方法用于ITMS+删除一个对象的特定实例。
Reboot
M
M
本方法用于ITMS+指示家庭网关重新启动。
Download
M
M
本方法用于由ITMS+指示家庭网关在指定的位置下载特定的文件。
Upload
M
M
本方法用于ITMS+指示家庭网关向指定的位置上载一个特定的文件。
FactoryReset
M
M
本方法用于ITMS+重置家庭网关到其出厂默认状态。
GetQueuedTransfers
O
O
本方法用于ITMS+确定前面的下载或上载请求的状态。
ScheduleInform
M
M
本方法用于ITMS+请求家庭网关在未来某时刻计划（与家庭网关的定期调用Inform方法分离）一次性的Inform方法调用。
SetVouchers
O
O
本方法用于ITMS+设置家庭网关使用的一个或多个Vouchers（凭据）选项。
GetOptions
O
O
本方法用于ITMS+获得家庭网关目前设置的选项表，及其它相关状态信息。
ITMS方法
调用
应答
GetRPCMethods
O
O
本方法用于家庭网关或ITMS+发现另一方所支持的方法集。
Inform
M
M
任何时刻要建立与ITMS+的连接，家庭网关应调用Inform方法，来初始化一个传输序列。
TransferComplete
M
M
本方法用于通知ITMS+以前的Download或Upload方法调用而引起的文件传输已经结束（不管成功还是失败）。
RequestDownload
O
O
本方法用于允许家庭网关向ITMS+请求一个文件下载。
Kicked
O
O
任何时刻家庭网关使用Web方式连接ITMS+时被触发。
家庭网关与ITMS+接口安全
本章中描述家庭网关与ITMS+安全连接的建立过程，后续所有流程均需满足本章中规定的安全连接方式。
若采用专用通道来进行管理，则可不使用此安全接口。
家庭网关与ITMS+接口宜采用SSL/TLS加密和WWW-Authentication组合使用方式实现接口的安全。
在SSL/TLS安全通道建立过程中，ITMS+不需要通过证书对家庭网关的合法性进行认证。
家庭网关应支持通过证书对ITMS+合法性进行认证，或者忽略通过证书对ITMS+的合法性进行认证两种方式。
家庭网关发起的安全连接流程
家庭网关发起的安全连接流程图参见图4所示。
图4家庭网关发起的安全连接流程
a）家庭网关与ITMS+建立SSL/TLS的安全通信通道；
b）家庭网关与ITMS+使用WWW-Authentication进行认证，通过Inform发起认证的HttpRequest连接，认证采用Digest的方式，其中Digest方式应遵循RFC2617的规定。
ITMS+发起的安全连接流程
ITMS+发起的安全连接流程图参见图5所示。
图5ITMS+发起的安全连接流程
a）ITMS+作为客户端向家庭网关发起WWW-Authentication认证，使用Digest方式；
b）认证通过后，家庭网关与ITMS+建立SSL/TLS的安全通信通道；
c）再次进行WWW-Authentication对家庭网关进行认证。
家庭网关与设备认证注册接口（M1）
M1接口描述图
设备注册认证接口包括以下三个子接口流程（如图6所示）：
●首次连接设备认证（基于物理ID）
●首次连接设备认证（基于逻辑ID）
●非首次连接设备认证
图6家庭网关与设备注册认证模块接口
首次连接设备认证接口（基于物理ID）
11.1.1.1 接口场景描述
家庭网关通过预配置专门的管理通道，访问ITMS+。
通过该流程，ITMS+通过家庭网关上报的物理ID（如：
设备序列号）进行认证后，向终端下发业务参数配置。
11.1.1.2 接口调用的RPC方法
表2首次连接认证接口调用的RPC方法
家庭网关
ITMS+
Inform
InformResponse
GetParameterValuesResponse
GetParameterValues
SetParameterValuesResponse
SetParameterValues
DownloadResponse
Download
TransferComplete
TransferCompletResponse
11.1.1.3 接口时序
家庭网关基于物理ID首次注册的接口时序参见图7所示。
图7首次连接设备认证接口（基于物理ID）流程
a）家庭网关发起Inform请求，Eventcode为BOOTSTRAP，说明是首次连接ITMS+；
b）ITMS+对家庭网关进行认证，根据家庭网关提供的OUI-SerialNumber查找匹配的宽带帐号和密码及终端用户相应的配置文件，返回InformResponse；
c）家庭网关发起一条空的HttpPost请求；
d）ITMS+发起GetParameterValues，要求检查家庭网关的宽带帐号/密码（可以省略）；
e）家庭网关回应GetParameterValuesResponse，携带宽带帐号（可以省略）；
f）根据宽带帐号及OUI-SerialNumber匹配，ITMS+将根据一定算法自动生成双向的DIGEST认证帐号，并发起SetParameterValues的RPC，将新的帐号设置到家庭网关上；
g）家庭网关回应SetParameterValuesResponse；
h）根据宽带帐号及OUI-SerialNumber匹配，ITMS+将根据一定算法自动生成家庭网关电信维护帐号，并发起SetParameterValues的RPC，将新的电信维护帐号设置到家庭网关上；
i
升级会员 