中国电信家庭网关与增强型终端综合管理系统接口技术要求.docx

1、中国电信家庭网关与增强型终端综合管理系统接口技术要求中国电信家庭网关与增强型终端综合管理系统接口技术要求Technical Specification of Interface between HGW and ITMS+ of China Telecom中国电信集团公司2009年3月 中国电信集团公司 发布目次前言本标准按照GB/T 1.1-2009给出的规则起草。本标准在中国电信家庭网关（e8）与终端综合管理系统（ITMS）接口技术要求（V3.0）基础上编写而成。本标准是中国电信家庭网关系列技术标准之一，该系列标准的结构及名称预计如下：1) 中国电信家庭网关总体技术要求2) 中国电信家庭网关

2、技术要求-机卡分离型设备3) 中国电信家庭网关与增强型终端综合管理系统接口技术要求4) 中国电信增强型终端综合管理系统（ITMS+）技术要求5) 中国电信家庭网络终端管理接口技术要求6) 中国电信家庭网关统一外观需求规范本标准主要依据中国电信企业标准中国电信家庭网关总体技术要求中对于家庭网关的管理要求，结合中国电信近年来在家庭网关业务运营中总结的经验、新型家庭网关以及IPv6等网络技术发展的需求，定义家庭网关与增强型终端综合管理平台（ITMS+）之间的参数模型、业务流程等相关接口技术要求，以实现对家庭网关的管理功能。随着中国电信家庭网关技术标准体系的发展完善，还将制订后续的相关标准。本标准替代

3、了Q/CT 2271-2010中国电信家庭网关（e8）与终端综合管理系统（ITMS）接口技术要求（V3.0）。本标准的附录A、附录B、附录C、附录D、附录E、附录F为规范性附录。本标准由中国电信集团公司提出并归口。本标准起草单位：本标准由中国电信集团公司技术部组织制定，中国电信股份有限公司上海研究院起草。本标准主要起草人：李士龙、侯象飞、谢明、赵伟峰、金海、刘文超、万象。本标准于2007年3月首次发布，2008年6月进行了首次修订，2010年7月进行了第2次修订，本次为第3次修订。本标准历次主要版本的发布时间及测试验证情况为：V1.0于2007年3月发布，确定了接口技术要求，并实现了对ADSL

4、/LAN上行e8-B家庭网关的管理；V2.0于2008年6月发布，优化了实现ADSL/LAN上行e8-C家庭网关的管理流程和模板；V3.0于2010年7月发布，增加了EPON/GPON上行家庭网关设备的管理要求和参数模板，增加了基于逻辑ID的管理流程。本标准与中国电信家庭网关（e8）与终端综合管理系统（ITMS）接口技术要求（V3.0）相比主要变化如下：1增加了机卡分离型家庭网关管理（见第5.9章）2增加了IPv6管理模型和流程（见附录C和附录F）3增加了设备能力模型、DLNA、环路检测、数据流双向限速及全路由模式相关参数模型(见附录C)4附录E的设备告警内容改为参见中国电信家庭网关总体技术要

5、求附录D和中国电信家庭网关技术要求-机卡分离型设备附录E5优化了基于逻辑ID的设备首次注册时的业务下发流程（见附录F.22）中国电信家庭网关与增强型终端综合管理系统接口技术要求范围本标准规定了家庭网关与增强型终端综合管理系统的接口要求，包括接口的基本RPC方法调用，接口的安全性连接定义以及设备认证、参数监视、参数配置、软件升级及测试诊断模块的详细接口调用过程和参数内容。本标准适用于家庭网关与终端综合管理系统之间的接口开发，为中国电信家庭网关与终端综合管理系统进行互通性测试提供依据。规范性引用文件下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件，其随后所有的修改单（不包括

6、勘误的内容）或修订版均不适用于本标准，然而，鼓励根据本标准达成协议的各方研究是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本标准。Q/CT 2270-2013中国电信家庭网关总体技术要求2012 SX-053中国电信家庭网关技术要求-机卡分离型设备RFC 1867Form-based File Upload in HTML RFC2616Hypertext Transfer Protocol - HTTP/1.1RFC2617HTTP Authentication: Basic and Digest Access AuthenticationRFC2246The TLS

7、 Protocol, Version 1.0SOAP1.1Simple Object Access Protocol (SOAP) 1.1SSL3.0The SSL Protocol, Version 3.0TR-069CPE WAN Management ProtocolTR-098Gateway Device Version 1.1 Data Model for TR-069TR-104Provisioning Parameters for VoIP CPETR-142Framework for TR-069 Enabled PON Devices缩略语下列缩略语适用于本文件。缩略语英文全

8、称中文全称ACAccess Controller无线控制器ADSLAsymmetric Digital Subscriber Line不对称数字用户线ALGApplication Level Gateway应用层网关ATMAsynchronous Transfer Mode异步传输模式CPECustomer Premise Equipment用户侧设备CWMPCPE WAN Management Protocol用户侧设备广域网管理协议DDNSDynamic Domain Name Server动态域名解析DHCPDynamic Host Configuration Protocol动态主机配

9、置协议DIPDestination Internet Protocol Address目的互联网协议地址DLNADigital Living Network Alliance数字生活网络联盟DMSDigital Media Server数字媒体服务器DPORTDestination Port目的端口号DSCPDifferentiated Services Codepoint差分业务编码DSLDigital Subscriber Line数字用户专线DS-LiteDual Stack Lite双栈方式EFREnhanced Full Rate Speed Encoding增强型全速率EPONEt

10、hernet Passive Optical Networks以太网无源光网络FEFast Ethernet快速以太网FECForward Error Correction前向纠错FRFull Rate全速率编码FTPFile Transfer Protocol文件传送协议GEGigabit Ethernet千兆以太网GPONGigabit-Capable Passive Optical Network吉比特无源光网络GSMGlobal System For Mobile Communications全球移动通信系统HRHalf Rate半速率编码HECHybrid Error Correct

11、ion信头差错控制HTTPHypertext Transfer Protocol超文本传输协议HTTPSHypertext Transfer Protocol Secure安全超文本传输协议IADIntegrated Access Device综合接入设备ICMPInternet Control Message Protocol互联网控制报文协议IDIdentity身份标识号码IGMPInternet Group Management Protocol互联网组管理协议iLBCinternet Low Bitrate Codec互联网低码率编解码IMSIP Multimedia Subsyste

12、m互联网多媒体系统IPInternet Protocol互联网协议IPSecInternet Protocol Security互联网协议安全性IPTVInternet Protocol TV网络协议电视ITMSIntegrated Terminal Management System终端综合管理系统ITMS+Integrated Terminal Management System Plus增强型终端综合管理系统OUIOrganizationally Unique Identifiers组织唯一标识L2TPLayer 2 Tunneling Protocol第二层隧道协议LANLocal A

13、rea Network局域网OUIOrganizationally Unique Identifier组织唯一标示符POSTSPlain Old Telephone Service模拟电话业务PPPoEPPP Over Ethernet以太网上传送PPP协议PPTPPoint to Point Tunneling Protocol点对点隧道协议PSTNPublic Switched Telephone Network公共交换电话网络PTMPredictive Technology Model预测技术模型PVCPermanent Virtual Circuit永久虚电路QoSQuality of

14、 Service服务质量RARouter Advertisement路由器通告RPCRemote Procedure Call远程过程调用RSTPRapid Spanning Tree Protocol快速生成树协议RTPReal-time Transport Protocol实时传送协议SCTPStream Control Transmission Protocol流控制传输协议SFUSingle Family Unit单家庭单元SIPSession Initiation Protocol初始会话协议SLAACStateless Address Autoconfiguration无状态地址自

15、动配置SMACSource Mac Address源物理地址SNTPSimple Network Time Protocol简单网络时间协议SOAPSimple Object Access Protocol简单对象访问协议SPORTSource Port源端口SSIDService Set Identifier服务集标志符SSLSecurity Socket Layer加密套接字协议层STBSet Top Box机顶盒TCPTransmission Control Protocol传输控制协议TLSTransport Layer Security安全传输层协议TOSType of Servic

16、e服务类型UDPUser Datagram Protocol用户数据包协议UPNPUniversal Plug and Play 即插即用URLUniform Resource Locator统一资源定位符USBUniversal Serial BUS通用串行总线VDSL2Second Generation Very-high-bit-rate Digital Subscriber Loop第二代甚高速数字用户环路VLANVirtual Local Area Network虚拟局域网VoIPVoice over Internet Protocol互联网协议电话WANWide Area Netw

17、ork广域网WEPWired Equivalent Privacy有线等效加密WIFI Wireless Fidelity无线保真WLANWireless LAN无线局域网WPAWiFi Protected Access无线网络安全存取WPSWiFi Protected Setup无线安全设置XMLExtensible Markup Language可扩展标记语言XSDXML Schema Infoset ModeXML数据定义文件家庭网关与ITMS+接口总体概述家庭网关与ITMS+接口在网络中的位置家庭网关与ITMS+接口见图1中的M接口。图 1 家庭网关与ITMS+接口在网络中的位置家庭网

18、关与ITMS+接口主要内容 接口框架 接口安全 注册认证接口 参数监视接口 参数配置接口 软件升级接口 测试诊断接口下面针对这些接口内容分别进行描述，其中涉及到的TR-069相关RPC方法修订、业务配置参数模型见附录A、附录B和附录C，TR-069扩展内容参见附录D，告警信息见附录E，业务流程见附录F。接口技术要求家庭网关与ITMS+接口框架家庭网关与ITMS+接口描述图家庭网关与ITMS+接口（M）应包含以下逻辑接口： 注册认证接口（M1） 参数监视接口（M2） 参数配置接口（M3） 软件升级接口（M4） 测试诊断接口（M5）所有接口在系统中的位置，如图2所示：图 2 家庭网关与ITMS+接

19、口家庭网关与ITMS+接口定义 设备注册认证接口（M1）设备注册认证接口主要完成家庭网关注册认证功能，ITMS+依据家庭网关信息，调用其它接口内容，完成软件升级、参数配置（包括设备和业务的参数）等操作。 参数监视接口（M2）参数监视接口主要完成ITMS+对家庭网关参数模型的获取，实时数据、性能参数等的获取，以及参数变更上报的设置（Notification）及家庭网关参数值变更后上报等功能。 参数配置接口（M3）参数配置接口主要完成ITMS+对家庭网关的参数配置（应支持SetParameterValues和配置文件方式），家庭网关配置文件的上传，配置家庭网关参数属性、及参数属性查询等功能。 软件

20、升级接口（M4）软件升级接口主要完成ITMS+对家庭网关的软件升级，配置文件的备份和下发，以及软件版本信息的查询。 测试诊断接口（M5）测试诊断接口主要完成ITMS+对家庭网关的测试诊断任务（包括PING测试、ATM F5 Loop测试、DSL测试等），以及家庭网关重启，恢复出厂设置等功能。终端管理协议栈分层模型图3描述了家庭网关与增强型终端综合管理系统通信接口协议栈的层次模型，其中SSL/TLS是安全相关的承载协议，SOAP及RPC方法是管理协议承载应用的主要方式。SSL协议应遵循SSL3.0的规定；TLS协议应遵循RFC2246的规定，SOAP协议应遵循SOAP1.1的规定。图 3终端管理

21、协议栈分层模型RPC方法概述本章对接口流程中调用的RPC方法进行概要描述，详细的RPC方法定义参见TR-069附录A，本文附录A仅定义在TR-069基础上本标准修订的RPC方法。表 1 RPC方法方法名称家庭网关要求ITMS要求功能描述家庭网关方法应答调用GetRPCMethodsMM本方法用于家庭网关或ITMS+来发现另一方所支持的方法集。SetParameterValuesMM本方法用于ITMS+修改家庭网关的一个或多个参数。GetParameterValuesMM本方法用于ITMS+来获取一个或多个家庭网关参数的值。GetParameterNamesMM本方法用于由ITMS+用来发现某一

22、家庭网关上的可访问的参数。SetParameterAttributesMM本方法用以由ITMS+用来更改家庭网关上的一个或多个参数的属性。在本标准中定义Notification属性为M， Access Control属性为O 。GetParameterAttributesMM本方法用于由ITMS+用来读取家庭网关上的一个或更多参数的属性。在本标准中定义Notification属性为M， Access Control属性为O。AddObjectMM本方法用于由ITMS+使用来建立一个多实例对象（multi-instance object）的新实例。DeleteObjectMM本方法用于ITMS+

23、删除一个对象的特定实例。RebootMM本方法用于ITMS+指示家庭网关重新启动。DownloadMM本方法用于由ITMS+指示家庭网关在指定的位置下载特定的文件。UploadMM本方法用于ITMS+指示家庭网关向指定的位置上载一个特定的文件。FactoryResetMM本方法用于ITMS+重置家庭网关到其出厂默认状态。GetQueuedTransfersOO本方法用于ITMS+确定前面的下载或上载请求的状态。ScheduleInformMM本方法用于ITMS+请求家庭网关在未来某时刻计划（与家庭网关的定期调用Inform方法分离）一次性的Inform方法调用。SetVouchersOO本方法

24、用于ITMS+设置家庭网关使用的一个或多个Vouchers（凭据）选项。GetOptionsOO本方法用于ITMS+获得家庭网关目前设置的选项表，及其它相关状态信息。ITMS方法调用应答GetRPCMethodsOO本方法用于家庭网关或ITMS+发现另一方所支持的方法集。InformMM任何时刻要建立与ITMS+的连接，家庭网关应调用Inform方法，来初始化一个传输序列。TransferCompleteMM本方法用于通知ITMS+以前的Download或Upload方法调用而引起的文件传输已经结束（不管成功还是失败）。RequestDownloadOO本方法用于允许家庭网关向ITMS+请求一

25、个文件下载。KickedOO任何时刻家庭网关使用Web方式连接ITMS+时被触发。家庭网关与ITMS+接口安全本章中描述家庭网关与ITMS+安全连接的建立过程，后续所有流程均需满足本章中规定的安全连接方式。若采用专用通道来进行管理，则可不使用此安全接口。家庭网关与ITMS+接口宜采用SSL/TLS加密和 WWW-Authentication组合使用方式实现接口的安全。在SSL/TLS安全通道建立过程中，ITMS+不需要通过证书对家庭网关的合法性进行认证。家庭网关应支持通过证书对ITMS+合法性进行认证，或者忽略通过证书对ITMS+的合法性进行认证两种方式。家庭网关发起的安全连接流程家庭网关发起

26、的安全连接流程图参见图4所示。图 4 家庭网关发起的安全连接流程a) 家庭网关与ITMS+建立SSL/TLS的安全通信通道；b) 家庭网关与ITMS+使用WWW-Authentication进行认证，通过Inform发起认证的Http Request连接，认证采用Digest的方式，其中Digest方式应遵循RFC2617的规定。ITMS+发起的安全连接流程ITMS+发起的安全连接流程图参见图5所示。图 5 ITMS+发起的安全连接流程a) ITMS+作为客户端向家庭网关发起WWW-Authentication认证，使用Digest方式；b) 认证通过后，家庭网关与ITMS+建立SSL/TLS

27、的安全通信通道；c) 再次进行WWW-Authentication对家庭网关进行认证。家庭网关与设备认证注册接口（M1）M1接口描述图设备注册认证接口包括以下三个子接口流程（如图6所示）： 首次连接设备认证（基于物理ID） 首次连接设备认证（基于逻辑ID） 非首次连接设备认证图 6 家庭网关与设备注册认证模块接口首次连接设备认证接口（基于物理ID）11.1.1.1 接口场景描述家庭网关通过预配置专门的管理通道，访问ITMS+。通过该流程，ITMS+通过家庭网关上报的物理ID（如：设备序列号）进行认证后，向终端下发业务参数配置。11.1.1.2 接口调用的RPC方法表 2 首次连接认证接口调用的

28、RPC方法家庭网关ITMS+InformInformResponseGetParameterValuesResponseGetParameterValuesSetParameterValuesResponseSetParameterValuesDownloadResponseDownloadTransferCompleteTransferCompletResponse11.1.1.3接口时序家庭网关基于物理ID首次注册的接口时序参见图7所示。图 7首次连接设备认证接口（基于物理ID）流程a) 家庭网关发起Inform请求，Eventcode为BOOTSTRAP，说明是首次连接ITMS+；b)

29、ITMS+对家庭网关进行认证，根据家庭网关提供的OUI-SerialNumber查找匹配的宽带帐号和密码及终端用户相应的配置文件，返回InformResponse；c) 家庭网关发起一条空的Http Post请求；d) ITMS+发起GetParameterValues，要求检查家庭网关的宽带帐号/密码(可以省略)；e) 家庭网关回应GetParameterValuesResponse，携带宽带帐号（可以省略）；f) 根据宽带帐号及OUI-SerialNumber匹配，ITMS+将根据一定算法自动生成双向的DIGEST认证帐号，并发起SetParameterValues的RPC，将新的帐号设置到家庭网关上；g) 家庭网关回应SetParameterValuesResponse；h) 根据宽带帐号及OUI-SerialNumber匹配，ITMS+将根据一定算法自动生成家庭网关电信维护帐号，并发起SetParameterValues的RPC，将新的电信维护帐号设置到家庭网关上；i