Программное обеспечение для централизованного управления, мониторинга и оркестрации работы отечественных БС OpenRAN 4G/5G – OMS

Руководство оператора

Аннотация

В настоящем документе приведены основные сведения для обеспечения процедуры обращения оператора к функциональным возможностям программы для централизованного управления, мониторинга и оркестрации работы отечественных базовых станций Open RAN 4G/5G — OMS.

В разделе «Назначение программы» указаны сведения о назначении OMS, а также информация, достаточная для понимания функций программы и её эксплуатации.

В разделе «Условия выполнения программы» приведён состав аппаратных и программных средств, необходимых для выполнения программы.

В разделе «Выполнение программы» приведены сведения о действиях оператора, обеспечивающих загрузку, запуск, выполнение и завершение программы.

В разделе «Сообщения оператору» приведены сведения о сообщениях, выдаваемых в ходе выполнения программы.

Содержание

• 1. Назначение программы
• 1.1. Общие сведения о назначении программы
• 1.2. Описание технической архитектуры
• 1.3. Описание функциональных характеристик
• 2. Условия выполнения программы
• 3. Выполнение программы
• 3.1. Установка программы
• 3.2. Вход в программу
• 3.3. Работа с оповещениями
• 3.4. Отслеживание файлов производительности системы
• 3.5. Создание графика показателей базовых счетчиков
• 3.6. Правила доступа
• 3.7. Наборы правил доступа
• 3.8. Просмотр информации о сетевом элементе
• 3.9. Группы сетевых элементов
• 3.10. Просмотр информации о цифровом модуле
• 3.11. Группы цифровых модулей
• 3.12. Учётные записи пользователей
• 3.13. Группы пользователей
• 3.14. Личный кабинет пользователя
• 3.15. Конфигурации сетевых элементов
• 3.16. Изменение конфигурации транспортной сети
• 3.17. Редактирование конфигураций с помощью групповых операций
• 3.18. Регистрация компонентов базовой станции
• 3.19. Обновление программного обеспечения
• 3.20. Системный аудит
• 3.21. Управления сертификатами и ключами для TLS
• 4. Сообщения оператору

1. Назначение программы

1.1. Общие сведения о назначении программы

OMS предназначено для централизованного сбора и комплексного анализа данных о событиях и данных о производительности базовых станций (БС) Open RAN 4G/5G.

OMS реализует управление БС посредством отправки MML-команд и сценариев с последующим анализом результатов их выполнения. OMS позволяет управлять конфигурациями БС как в пакетном режиме, так и через изменение конкретного параметра отдельной БС.

1.2. Описание технической архитектуры

1.2.1. Схема

Архитектура программы представлена на рисунке 1.

1.2.2. Компоненты

OMS включает следующие компоненты:

1. Broker;
2. Frontend;
3. API Gateway;
4. cлужба Cert-updater;
5. служба TLS-manager;
6. служба Fault Management (FM);
7. служба Performance Management (PM);
8. служба аудита;
9. служба Inventory;
10. служба пользователей (c. 11).

Указанные выше службы обмениваются сообщениями посредством API Gateway и ПО NATS.

1.2.3. Broker

Broker — подсистема на базе ПО Apache Kafka, предназначенная для обработки потоков данных между следующими компонентами системы управления сетями операторов электросвязи (TMN):

1. экземплярами EMS на ЦМ БС;
2. компонентами OMS:
• Cert-updater;
• FM;
• PM;
• Inventory;
• TLS-manager;
• службой конфигурации;
3. системой эксплуатационной поддержки оператора мобильной связи (OSS).

Broker выполняет следующие функции над сообщениями:

1. получение;
2. временное хранение;
3. передачу.

1.2.4. Frontend

Frontend обеспечивает веб-интерфейс для оператора OMS.

1.2.5. API Gateway

API Gateway обеспечивает маршрутизацию сообщений между оператором, службами OMS и БС.

1.2.6. Служба Cert-updater

Служба Cert-updater получает поступающие через Broker обновления и обеспечивает смену сертификатов, применяемых в рамках протокола TLS, во взаимодействии со службой TLS-manager.

1.2.7. Служба TLS-manager

Служба TLS-manager обеспечивает загрузку и применение криптгографических ключей и сертификатов в протоколе TLS. Служба TLS-manager применяет для хранения данных РСУБД PostgreSQL.

1.2.8. Служба Fault Management

FM – это служба, которая получает от Broker все сообщения, которые касаются событий и ошибок на БС. Полученные события служба сохраняет в БД под управлением ClickHouse, что позволяет сохранить множество событий за один раз, а также обеспечивает производительную вставку данных. Также служба позволяет в ручном режиме очищать события, присваивать комментарии определённым событиям.

1.2.9. Служба Performance Management

Cистема локального управления и мониторинга отечественных базовых станций (БС) Open RAN 4G/5G (EMS), установленная и функционирующая на цифровых модулях (ЦМ) БС, по протоколу HTTPS направляет данные о производительности БС в виде архивов в объектное хранилище MinIO. Все файлы появляются в части хранилища performance.in-process. Далее MinIO формирует событие о новом файле и отправляет его в NATS. Каждый архив содержит один файл в формате XML. Служба PM получает это событие из NATS, скачивает архив, далее осуществляет проверку наименования архива, распаковывает его, собирает информацию с полученного файла и осуществляет его проверку. Полученные данные OMS собирает в хранилище ClickHouse, а сам файл перемещается в часть хранилища performance.processed. Архивы, не прошедшие проверку, перемещаются в часть хранилища performance.error.

1.2.10. Служба Inventory

Inventory – это служба, которая регистрирует новые цифровые модули (DM) и сетевые элементы (NE), обеспечивая автообнаружение новых, подключаемых БС. Данная служба каталогизирует NE и DM и их конфигурации в БД под управлением РСУБД PostgreSQL. А после получения конфигурации каждого нового NE служба формирует топологию отношения NE к DM и DM к БС, выстраивает карту аппаратной части каждой БС и формирует каталог БС.

1.2.11. Служба аудита

Служба аудита регистрирует действия пользователей и системы, проходящие через событийную шину NATS в журнале, располагающемся в хранилище ClickHouse под действий пользователей и системы: логирует все запросы/ответы сервисов через событийную шину NATS

1.2.12. Служба конфигурации

Служба конфигурации обеспечивает хранение типовых конфигураций, а также возможность конфигурирования NE. Служба конфигурации хранит свои данные под управлением РСУБД PostgreSQL.

1.2.13. Служба пользователей

Служба пользователей оперирует всеми полномочиями и пользователями OMS, а также хранит связи пользователя с конкретным NE, DM, группой NE либо DM. Все данные службы пользователей хранятся под управлением РСУБД PostgreSQL.

1.3. Описание функциональных характеристик

OMS характеризуется следующими основными функциями:

1. анализ и построение графиков производительности различных БС;
2. анализ и отображение событий и предупреждений различных БС;
3. управление группами NE;
4. управление группами DM;
5. управление доступом пользователей к конфигурации NE;
6. управление доступом пользователей к событиям и авариям NE;
7. управление доступом пользователей к данным о производительности NE;
8. управление конфигурациями сети и службы tsyncd;
9. управление конфигурациями NE
10. обновление ПО на DM.

2. Условия выполнения программы

Для служб OMS требуется аппаратная платформа, характеристики которой соответствуют или превосходят следующие:

1. процессор: Intel Xeon 6338N;
2. оперативная память (ОЗУ): 128 ГБ;
3. жёсткий диск: 4 ТБ.

3. Выполнение программы

3.1. Установка программы

Действия перед установкой OMS:

1. запросите у представителей ООО «Иртея» образ виртуальной машины установки;
2. подготовьте окружение для импорта образа виртуальной машины (далее — ВМ);
   Примечание. Дальнейшая установка показана на примере docker.

Для установки OMS:

Запросите у представителей ООО «Иртея» установочные архивы:

1. deb_packages_irteya.zip — необходимые deb-пакеты для установки и работы системы развертывания на каждой БС для ОС Ubuntu 22;
2. deployer.zip — система развертывания;
3. extensions.zip - плагин grafana для работы с clickhouse, сценарии для расширения функционала clickhouse, а также python пакеты;
4. docker_images.zip - образы docker-инфраструктурного ПО и OMSсервисов;

Выполните установку deb-пакетов:

1. расположите архив deb_packages.zip на БС и распакуйте его;
   Примечание. Архив deb_packages.zip нельзя распаковывать в директорию /opt.
2. перейдите в директорию распакованного архива;
3. запустите установку пакетов выполнив следующую команду: sudo ./install.sh
4. после завершения установки удалите архив и распакованные файлы.

Подготовьте систему развертывания:

1. выполните SSH-подключение к БС;
2. распакуйте архив deployer.zip;
3. файлы из архива deb_packages.zip из директории keepalived_ubuntu2x переместите в директорию deployer/roles/keepalived/files/packages;
4. распакуйте архив docker_images.zip, переместите архивы образов docker-приложений (.tar) в директорию deployer/roles/init-node/files/images;
5. распакуйте архив extensions.zip, переместите файлы из директории python-ansible-parallel в директорию deployer/roles/init-node/files/python-ansible-parallel
   • переместите файлы из директории python-docker в следующую директорию:
     deployer/roles/init-node/files/python-docker
   • переместите файлы из директории grafana-clickhouse-datasource в следующую директорию:
     deployer/roles/grafana/files/plugins/grafana-clickhouse-datasource
   • переместите файлы из директории grafana-dashboards в следующую директорию:
     deployer/roles/grafana/files/dashboards
   • переместите файлы из директории user_scripts в следующую директорию:
     deployer/roles/clickhouse/files/user_scripts
   • переместите файлы из директории kafka-metrics в следующую директорию:
     deployer/roles/kafka/files/monitoring

Развертывание:

1. инициализируйте deployer-машины, с которых будет выполняться запуск ansible:
   ansible-playbook playbooks/init-node.yml -l deployers -u {USER} -k --ask-become-pass -t os,user,ansible_parallel_python
2. инициализируйте primary manager ноду swarm:
   ansible-playbook playbooks/init-node.yml -l swarm-manager-1 -u {USER} -k --ask-become-pass -t os,user,docker_configure,swarm,docker_python
   Примечания:
   
   1. 1 Поле {USER} заменить именем пользователя с правами sudo.
   2. 2 При запуске пароль будет запрошен два раза: для подключения по SSH, и для повышения прав через sudo.
3. во время инициализации будут выведены токены для присоединения к swarm кластеру;
4. запишите выведенные токены присоединения в конфигурацию inventory/inventory.yml, в переменные swarm_manager_join_token и swarm_worker_join_token.
5. инициализируйте оставшиеся manager-ноды:
   ansible-playbook playbooks/init-node.yml -l swarm-manager-2,swarm-manager-3 -u {USER} -k --ask-become-pass -t os,user,docker_configure,swarm,docker_python
6. инициализируйте worker-ноды:
   ansible-playbook playbooks/init-node.yml -l swarm_workers -u {USER} -k --ask-become-pass -t os,user,docker_configure,swarm,docker_python,docker_images -f 100
7. разверните инфраструктурное ПО:
   ansible-parallel ./playbooks/nginx.yml ./playbooks/haproxy.yml ./playbooks/redis.yml ./playbooks/minio.yml ./playbooks/nats.yml ./playbooks/grafana.yml ./playbooks/kafka.yml ./playbooks/postgresql-patroni.yml ./playbooks/clickhouse.yml ./playbooks/pgbouncer.yml -l swarm-manager-1 -e @inventory/secrets.yml
8. разверните clickhouse backup:
   ansible-playbook ./playbooks/clickhouse-backup.yml -l swarm-manager-1 -e @inventory/secrets.yml
9. разверните keepalived:
   ansible-playbook ./playbooks/keepalived.yml -l ingress-1,ingress-2 -e @inventory/secrets.yml
10. разверните OMS:
    ansible-playbook ./playbooks/oms-services.yml -l swarm-manager-1 -e @inventory/secrets.yml
11. проверьте состояние OMS:
    ansible-playbook ./playbooks/deploy_report.yml -l swarm-manager-1 -e @inventory/secrets.yml
12. разверните платформу signoz:
    ansible-playbook ./playbooks/signoz.yml -l swarm-manager-1 -e @inventory/secrets.yml
    Примечание. Во время развертывания будет запрошен API ключ, который создается в UI Signoz (Settings > Account Settings > API Keys)
13. разверните logspout:
    ansible-playbook ./playbooks/logspout.yml -l swarm-manager-1 -e @inventory/secrets.yml

3.2. Вход в программу

Для входа в программу:

1. откройте в браузере страницу входа в OMS (рисунок 10);

   

2. введите известные оператору сотовой связи:
• в поле Адрес электронной почты — адрес электронной почты пользователя;
• в поле Пароль — пароль;
3. щёлкните ВОЙТИ для перехода на главную страницу OMS.

3.3. Работа с оповещениями

В OMS предусмотрена таблица, отображающая все оповещения (Alarms). Таблица предоставляет возможность настраивать отображение оповещений, а также создать новый фильтр оповещений.

Для перехода к настройке оповещений в окне OMS щёлкните АНАЛИТИКА > ОПОВЕЩЕНИЯ > СПИСОК. Окно настройки оповещений показано на рисунке 11.

Для создания нового фильтра оповещений:

1. щёлкните значок для отображения панели фильтров и шаблонов поиска;
2. во вкладке ФИЛЬТРЫ щёлкните ДОБАВИТЬ ФИЛЬТР;
3. откроется окно создания нового фильтра, показанное на рисунке 12;
4. в поле Фильтр выберите параметр, который анализируется данным фильтром;
5. установите критерий, который должен быть применён к выбранному параметру, заполнив два поля:
• текстовое поле, значение которое должно сопоставляться со значением выбранного параметра;
• логический оператор, которым введённое в текстовое поле значение будет сопоставляться со значением выбранного параметра, — из списка Оператор:
• EQ — значение параметра равно значению в текстовом поле;
• NEQ — значение параметра не равно значению в текстовом поле;
• LIKE — значение параметра содержит в себе заданное значение;
• IN — значение параметра входит в заданный список значений;
• NIN — значение параметра не входит в заданный список значений;
• RANGE — значение параметра входит в указанные интервалы;
6. заполнив параметры фильтра, щёлкните APPLY.

Для создания шаблона фильтра оповещений:

1. во вкладке ШАБЛОНЫ щёлкните СОЗДАТЬ ШАБЛОН;
2. появится окно создания нового шаблона фильтра оповещений, показанное на рисунке 13;
3. задайте имя шаблона;
4. щёлкните ПОДТВЕРДИТЬ;
5. создастся новый шаблон, содержащий в себе текущие настройки фильтров оповещений.

3.4. Отслеживание файлов производительности системы

Архивы, содержащие файлы производительности системы, регистрируются в виде таблицы. Для перехода к таблице архивов щёлкните АНАЛИТИКА > ПРОИЗВОДИТЕЛЬНОСТЬ > ОБРАБОТКА ФАЙЛОВ ПРОИЗВОДИТЕЛЬНОСТИ (рисунок 14).

В данной таблице также можно настроить предельный период времени хранения (TTL) для архивов:

1. в окне Файлы производительности щёлкните ПАРАМЕТРЫ ПРОИЗВОДИТЕЛЬНОСТИ;
2. в появившемся окне задайте параметр хранения архивов (рисунок 15):
• Processed Perf File TTL — для обработанных архивов;
• Error Perf File TTL — для ошибочных архивов.

3.5. Создание графика показателей базовых счетчиков

Для создания графика показателей базовых счетчиков через сервис Grafana:

1. перейдите на страницу сервиса Grafana щёлкнув ANALYTICS > PERF > GRAFANA;
2. введите учетные данные пользователя (рисунок 16);

   

3. на главном экране сервиса щёлкните по вкладке dashboards (рисунок 17);

   

4. в появившемся окне щёлкните new для создания рабочего пространства (рисунок 18);

   

5. щёлкните add visualization (рисунок 19);

   

6. выберите источник данных, щёлкнув ClickHouse (рисунок 20);

   

7. выберите тип редактора щёлкнув SQL Editor (рисунок 21);

   

8. перейдите во вкладу преобразования данных щёлкнув Transform data (рисунок 22);

   

9. щёлкните Add transformation (рисунок 23)

   

10. выберите метод преобразования данных Extract fields (рисунок 24);

    

11. задайте параметр source (рисунок 25);

    

12. сохраните полученный результат, щёлкнув SAVE (рисунок 26).

    

3.6. Правила доступа

OMS предоставляет пользователю управлять правилами доступа для NE/DM, а также групп NE/DM.

Для создания правила доступа:

1. в окне OMS щёлкните УПРАВЛЕНИЕ > УПРАВЛЕНИЕ ДОСТУПОМ > ПРАВИЛА ДОСТУПА > ОБЩИЕ;
2. щёлкните + ПРАВИЛО ДОСТУПА (рисунок 27);

   

3. заполните следующие данные в окне свойств правила доступа (рисунок 28):
• имя правила (Имя);
• разрешённые действия для данного правила (Действия);
• config view — просмотр настроек конфигурации;
• config edit — изменение настроек конфигурации;
• config create — создание конфигурации;
• config delete — удаление конфигурации;
• report view — просмотр отчетов;
• report edit — редактирование отчетов;
• report delete — удаление отчетов;
• report create — создание отчетов;
• perfs view — просмотр показателей производительности;
• fam view — просмотр журнала оповещений;
• fam clear — очистка журнала оповещений;
• view — просмотр;
• edit — редактирование;
• delete — удаление;
• create — создание;
• execute — выполнение;
• fam comment — комментирование раздела сообщений об ошибках;
• config request create — создание запроса конфигурации;
• config request apply — подтверждение запроса конфигурации;
• config request cancel — отклонение запроса конфигурации;
• config request view — просмотр запроса конфигурации;
• software process approve — подтверждение операции с ПО;
• software process cancel — отклонение операции с ПО;
• software process create — создание операции с ПО;
• software process view — просмотр операции с ПО;
• тип сущности, к которой будет применено данное правило (Тип объекта);
• Network element — правило будет применено к сетевому элементу;
• Digital module — правило будет применено к цифровому модулю;
• NE group — правило будет применено к группе сетевых элементов;
• DM group — правило будет применено к группе цифровых модулей;
4. выберите сущности, к которым будет применено данное правило, из числа найденных;
5. щёлкните CREATE.

Для просмотра и взаимодействия с FAM-событиями пользователю необходимо получить системные правила доступа. Для просмотра перечня системных правил доступа в окне OMS щёлкните УПРАВЛЕНИЕ > УПРАВЛЕНИЕ ДОСТУПОМ > ПРАВИЛА ДОСТУПА > СИСТЕМНЫЕ, после чего откроется таблица системных правил доступа (рисунок 29).

Для быстрого поиска правил доступа, в поле поиска Search privileges начните вводить информацию, содержащуюся в каком-либо из полей данных этого правила, после чего таблица правил доступа будет скорректирована с учетом введенных данных (рисунок 30).

3.7. Наборы правил доступа

Применение правил доступа в OMS осуществляется путем добавления пользователю наборов правил доступа (Aliases).

Для создания набора правил доступа:

1. в окне OMS щёлкните УПРАВЛЕНИЕ > УПРАВЛЕНИЕ ДОСТУПОМ > НАБОРЫ ПРАВИЛ ДОСТУПА > ОБЩИЕ;
2. щёлкните + СОЗДАТЬ НАБОР ПРАВИЛ (рисунок 31);

   

3. введите следующие данные набора правил доступа (рисунок 32):
• Имя — имя создаваемого набора правил доступа;
• Правила доступа — правила доступа, подлежащие включению в набор;

  

4. щёлкните CREATE.

Для создания набора системных правил доступа:

1. в окне OMS щёлкните УПРАВЛЕНИЕ > УПРАВЛЕНИЕ ДОСТУПОМ > НАБОРЫ ПРАВИЛ ДОСТУПА > СИСТЕМНЫЕ;
2. щёлкните + СОЗДАТЬ НАБОР ПРАВИЛ (рисунок 33);

   

3. введите следующие данные набора системных правил доступа (рисунок 32):
• Имя — имя создаваемого набора системных правил доступа;
• Правила доступа — системные правила доступа, подлежащие включению в набор;

  

4. щёлкните СОЗДАТЬ.

Для быстрого поиска набора правил доступа, в поле поиска Поиск наборов начните вводить информацию, содержащуюся в каком-либо из полей данных этого набора правил, после чего таблица будет скорректирована с учетом введенных данных (рисунок 35).

3.8. Просмотр информации о сетевом элементе

Для просмотра списка зарегистрированных NE:

1. в окне OMS щёлкните УПРАВЛЕНИЕ > СЕТЕВЫЕ ЭЛЕМЕНТЫ > СПИСОК;
2. откроется меню Сетевые элементы со списком зарегистрированных NE (рисунок 36).

Для просмотра подробной информации о конкретном NE, щёлкните в его строке ИНФОРМАЦИЯ О СЕТЕВОМ ЭЛЕМЕНТЕ. Откроется окно, пример которого показан на рисунке 37. Просмотрев информацию, щёлкните ЗАКРЫТЬ.

3.9. Группы сетевых элементов

Для просмотра групп сетевых элементов:

1. в окне OMS щёлкните УПРАВЛЕНИЕ > СЕТЕВЫЕ ЭЛЕМЕНТЫ > ГРУППЫ;
2. откроется меню Группы сетевых элементов со списком существующих групп NE (рисунок 38).

Для создания группы сетевых элементов:

1. щёлкните + СОЗДАТЬ;
2. в появившемся окне задайте имя новой группы NE (рисунок 39);

   

3. выделите созданную группу NE в списке групп, после чего в правом окне Сетевые элементы выделите необходимые NE для добавления в группу (рисунок40);

   

4. щёлкните СОХРАНИТЬ для сохранения изменений.

Для добавления сетевого элемента в существующую группу:

1. в меню Сетевые элементы выберите NE и щёлкните правой кнопкой мыши;
2. щёлкните Переместить в группу (рисунок 41);

   

3. в появившемся окне выберите необходимую для перемещения группу (рисунок 42);
4. щёлкните СОХРАНИТЬ для сохранения изменений.

3.10. Просмотр информации о цифровом модуле

Для просмотра списка зарегистрированных DM:

1. в окне OMS щёлкните УПРАВЛЕНИЕ > ЦИФРОВЫЕ МОДУЛИ > СПИСОК;
2. откроется меню Цифровые модули со списком зарегистрированных DM (рисунок 43);

Для просмотра подробной информации в появившемся окне выберите DM и щёлкните правой кнопкой мыши, затем выберите тип отображаемой информации о DM (рисунок 44):

• Hardware Info — об аппаратном обеспечении (рисунок 45);
• Software Info — об установленных пакетах (рисунок 46);
• OS Info — сведения о версиях ПО и идентификаторы (рисунок 47).

Для включения индикации DM:

1. выберите необходимый DM из списка и щёлкните правой кнопкой мыши;
2. щёлкните Activate LED (рисунок 48);
3. в появившемся окне задайте продолжительность работы LED-индикации DM (рисунок 49)

3.11. Группы цифровых модулей

Для просмотра групп DM:

1. в окне OMS щёлкните УПРАВЛЕНИЕ > ЦИФРОВЫЕ МОДУЛИ > ГРУППЫ;
2. откроется меню Цифровые модули со списком существующих групп DM (рисунок 50).

Для создания группы DM:

1. щёлкните + СОЗДАТЬ ГРУППУ;
2. в появившемся окне задайте имя новой группе DM (рисунок 51);

   

3. выделите созданную группу DM в списке групп, после чего в правом окне Цифровые модули выделите необходимые DM для добавления в группу (рисунок 52);

   

4. щёлкните СОХРАНИТЬ для сохранения изменений.

Для удаления DM из группы:

1. выделите группу DM, из которой необходимо удалить DM;
2. в списке групп выберите строку содержащую необходимый для удаления DM;
3. щёлкните СОХРАНИТЬ для сохранения изменений.

Для добавления DM в существующую группу:

1. выберите DM из списка цифровых модулей, щёлкните правой кнопкой мыши, после чего щёлкните Move to group (рисунок 53);

   

2. в появившемся окне в поле В укажите группу, в которую следует переместить DM (рисунок 54);
3. щёлкните СОХРАНИТЬ для сохранения изменений.

Для переименования группы DM:

1. выберите DM из списка цифровых модулей и щёлкните РЕДАКТИРОВАТЬ;
2. в появившемся окне в поле Имя введите новое имя группы DM, после чего щёлкните SAVE для сохранения изменений (рисунок 55).

3.12. Учётные записи пользователей

Для создания учётной записи пользователя:

1. в окне OMS щёлкните УПРАВЛЕНИЕ > УПРАВЛЕНИЕ ДОСТУПОМ > ПОЛЬЗОВАТЕЛИ > СПИСОК;
2. откроется таблица, содержащая список пользователей (рисунок 56);

   

3. щёлкните + СОЗДАТЬ;
4. в окне создания учётной записи пользователя (рисунок 57) заполните данные нового пользователя:
   • Имя — имя пользователя;
   • Почта — адрес электронной почты пользователя;
   • Пароль — пароль учётной записи;
   • Отдел — подразделение, к которому принадлежит пользователь (необязательное поле).

Для внесения изменений в учётную запись пользователя:

1. в списке пользователей выберите учётную запись;
2. щёлкните РЕДАКТИРОВАТЬ;
3. в появившемся окне редактирования данных пользователя (рисунок 58) можно выполнить следующие действия:
   • изменить имя пользователя (Имя);
   • сменить адрес электронной почты пользователя (Почта);
   • изменить данные о подразделении, к которому принадлежит пользователь (Отдел).
   • заблокировать пользователя (ЗАБЛОКТРОВАТЬ).
4. выполнив необходимые действия, щёлкните СОХРАНИТЬ;
5. для закрытия окна редактирования данных пользователя щёлкните ОТМЕНА.

Для быстрого поиска пользователя, в поле поиска Поиск пользователей начните вводить информацию, содержащуюся в каком-либо из полей данных пользователя, после чего таблица пользователей будет скорректирована с учетом введенных данных (рисунок 59).

Для предоставления учетной записи пользователя полномочий:

1. в списке пользователей выберите учётную запись;
2. справа от списка пользователей выберите предоставляемые полномочие из списка (рисунок 60):
   • на панели Наборы пользователей — для набора полномочий;
   • на панели Системные наборы пользователей — для набора системных полномочий;
3. щёлкните СОХРАНИТЬ для сохранения изменений.

Для отзыва ранее выданных полномочий:

1. в списке пользователей выберите учётную запись;
2. справа от списка пользователей выберите необходимые для отзыва полномочия;
3. щёлкните СОХРАНИТЬ для сохранения изменений.

3.13. Группы пользователей

Для просмотра групп пользователей в окне OMS щёлкните УПРАВЛЕНИЕ > УПРАВЛЕНИЕ ДОСТУПОМ > ПОЛЬЗОВАТЕЛИ > ГРУППЫ, после чего откроется меню Группы пользователей со списком существующих групп пользователей (рисунок 61).

Для создания группы пользователей:

1. щёлкните + СОЗДАТЬ;
2. в появившемся окне задайте:
3. имя новой группы NE;
4. описание группы;
5. выберете пользователей, входящих в новую группу;
6. щёлкните СОЗДАТЬ для сохранения настроек группы.

Окно создания группы пользователей показано на рисунке 62.

Для изменения состава группы:

1. выделите созданную группу пользователей в списке групп;
2. в правом окне Пользователи выделите необходимых пользователей для добавления в группу (рисунок 63);
3. щёлкните СОХРАНИТЬ для сохранения изменений.

3.14. Личный кабинет пользователя

Для перехода в личный кабинет пользователя щелкните значок пользователя, после чего щелкните Profile (рисунок 65).

Окно личного кабинета пользователя показано на рисунке 65.

Для смены пароля в личном кабинете пользователя:

1. щёлкните Профиль в боковом меню;
2. щёлкните ИЗМЕНИТЬ ПАРОЛЬ;
3. введите новый пароль в соответствии с принятой политикой паролей;
4. введите повторно новый пароль;
5. щёлкните ПОДТВЕРДИТЬ для подтверждения изменений (рисунок 66).

Для просмотра предоставленных полномочий в личном кабинете пользователя щёлкните в боковом меню:

1. Наборы правил доступа — для набора полномочий;
2. Наборы системных правил доступа — для набора системных полномочий.

Окно просмотра полномочий показано на рисунке 67.

3.15. Конфигурации сетевых элементов

Для создания конфигурации NE:

1. в строке меню OMS щёлкните КОНФИГУРАЦИЯ;
2. в открывшемся меню выберите СЕТЕВОЙ ЭЛЕМЕНТ;
3. выберите NE в списке, после чего щёлкните ВЫБРАТЬ (рисунок 68);

   

4. откроется меню конфигурации сетевых элементов (рисунок 69);

   

5. в окне конфигурации NE откройте вкладку СИСТЕМНАЯ КОНФИГУРАЦИЯ или убедитесь в том, что она открыта;
6. щёлкните +СОЗДАТЬ;
7. в появившемся окне выберите следующие файлы (рисунок 70):
   • файл конфигурации NE в формате .xml (Файл конфигурации);
   • файл валидации конфигурации в формате .xsd (Файл схемы);
   • для автоматического открытия окна изменения параметров конфигурации NE выберите пункт Открыть редактор после создания.

Для изменения параметров конфигурации NE:

1. в строке меню конфигурации сетевого элемента откройте вкладку СИСТЕМНАЯ КОНФИГУРАЦИЯ или убедитесь в том, что она открыта (рисунок 69);
2. выберите конфигурацию из списка;
3. щёлкните РЕДАКТИРОВАТЬ;
4. откроется окно изменения параметров конфигурации NE (рисунок 71);

   

5. в появившемся окне измените необходимые параметры, после чего щёлкните СОХРАНИТЬ;
6. закройте окно редактора конфигурации щёлкнув BACK.

Для применения конфигурации необходимо выбрать измененную конфигурации, после чего создать запрос на применение конфигурации щёлкнув ЗАПРОС НА ПРИМЕНЕНИЕ в меню конфигурации сетевого элемента.

Для подтверждения применения новой конфигурации:

1. в окне настройки конфигурации NE откройте вкладку ИСТОРИЯ ЗАПРОСОВ (рисунок 72);

   

2. выберите требующий подтверждения запрос из списка;
3. щёлкните ПРИМЕНИТЬ;

Примечание. Для подтверждения применения новой конфигурации пользователь должен обладать соответствующим доступом в системе (п. 3.4).

3.16. Изменение конфигурации транспортной сети

Для изменения параметров конфигурации транспортной сети:

1. в строке меню OMS щёлкните КОНФИГУРАЦИЯ;
2. в открывшемся меню выберите ТРАНСПОРТНАЯ СЕТЬ;
3. выберите DM в списке, после чего щёлкните ВЫБРАТЬ (рисунок 73);

   

4. откроется меню настройки конфигурации DM (рисунок 74);

Для создания новой конфигурации:

1. в окне настройки конфигурации транспортной щёлкните +СОЗДАТЬ;
2. подтвердите создание новой конфигурации в появившемся окне (рисунок 75);

   

3. откроется окно настройки конфигурации транспортной сети (рисунок 76);

   

4. щёлкните + ДОБАВИТЬ ЭЛЕМЕНТ для добавления виртуального сетевого интерфейса;
5. в правой части окна настройки конфигурации заполните форму настройки виртуального сетевого интерфейса:
   • выберите длину префикса подсети из списка Prefix;
   • введите IP-адрес EMS в поле IP Address;
   • если на данном физическом интерфейсе создаётся виртуальный сетевой интерфейс, относящийся к новому для данного физического интерфейса VLAN, оставьте переключатель в положении VLAN и укажите номер VLAN в поле VLAN; если же создаётся ещё один виртуальный сетевой интерфейс без указания VLAN или относящийся к VLAN, для которого уже прежде создан виртуальный сетевой интерфейс, переведите переключатель в положение Alias и задайте уникальный псевдоним данного виртуального сетевого интерфейса в поле Alias;
   • если необходимо, чтобы виртуальный сетевой интерфейс поднимался автоматически при запуске системы, в списке On boot оставьте значение Да, в противном случае выберите в нём Нет;
   • введите адрес шлюза в поле Gateway;
   • если создаваемый виртуальный сетевой интерфейс должен получать сетевые настройки от DHCP-сервера, в поле Boot proto введите dhcp, если же должны применяться заданные выше настройки, введите в это поле none или static;
6. щёлкните СОЗДАТЬ для сохранения настроек;
7. убедитесь в том, что в окне EMS появилось сообщение Config created Virtual interfaces data saved.

Окно настройки виртуального сетевого интерфейса показано на рисунке 77.

Для редактирования существующей конфигурации:

1. в окне настройки конфигурации транспортной сети выберите конфигурацию из списка;
2. щёлкните РЕДАКТИРОВАТЬ;
3. откроется окно изменения параметров конфигурации транспортной сети (рисунок 76);
4. в появившемся окне измените необходимые параметры, после чего щёлкните СОХРАНИТЬ;
5. закройте окно редактора конфигурации щёлкнув BACK.

Для применения конфигурации необходимо выбрать измененную конфигурации, после чего создать запрос на применение конфигурации щёлкнув ЗАПРОС НА ПРИМЕНЕНИЕ в меню конфигурации сетевого элемента.

Для подтверждения применения новой конфигурации:

1. в окне настройки конфигурации транспортной сети откройте вкладку ИСТОРИЯ ЗАПРОСОВ (рисунок 72);

   

2. выберите требующий подтверждения запрос из списка;
3. щёлкните ПРИМЕНИТЬ;

Примечание. Для подтверждения применения новой конфигурации пользователь должен обладать соответствующим доступом в системе (п. 3.4).

3.17. Редактирование конфигураций с помощью групповых операций

Для изменения параметров конфигурации транспортной сети:

1. в строке меню OMS щёлкните КОНФИГУРАЦИЯ > УПРАВЛЕНИЕ ГРУППОВЫМИ ОБНОВЛЕНИЯМИ;
2. перейдите во вкладку JOB LIST;
3. щёлкните +ADD (рисунок 79);

   

4. в появившемся окне (рисунок 80):
   • задайте имя групповой операции;
   • выберите версия программного обеспечения
   • выберите список сетевых элементов, к которым будет применена данная операция;
   • щёлкните +ADD для добавления действия в данную групповую операцию;
   • щёлкните CREATE для применения настроек групповой операции

   

5. выберите в списке необходимую групповую операцию, после чего щёлкните START её запуска.

3.18. Регистрация компонентов базовой станции

При инициализации EMS в OMS автоматически регистрируются сущности DM (рисунок 81) и NE.

3.19. Обновление программного обеспечения

3.19.1. Пакеты обновления

Для загрузки пакетов обновления:

1. в строке меню OMS щёлкните СИСТЕМА > ПРОГРАММНОЕ ОБЕСПЕЧЕНИЕ;
2. щёлкните ВЕРСИИ И СОВМЕСТИМОСТЬ;
3. щёлкните ЗАГРУЗИТЬ (рисунок 82);

   

4. в появившемся окне выберите необходимые для загрузки пакеты обновлений в формате .run;

Для удаления пакета обновления выберите его в списке, после чего щёлкните УДАЛИТЬ.

Для просмотра информации о пакете обновления выберите его в списке, после чего щёлкните ИНФОРМАЦИЯ (рисунок 83).

3.19.2. Обновление DM

Для обновления DM:

1. строке меню OMS щёлкните СИСТЕМА > ПРОГРАММНОЕ ОБЕСПЕЧЕНИЕ;
2. щёлкните ИНВЕНТАРИЗАЦИЯ ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ;
3. выберите в списке DM, на котором необходимо обновить ПО;
4. в графе Update version щёлкните Выбрать, затем выберите необходимый пакет обновления в выпадающем списке (рисунок 84);

   

5. щёлкните ЗАГРУЗКА, после чего начнётся процесс загрузки пакета обновления на базовую станцию, отображаемый в списке, для открытия которого следует щёлкнуть ОБНОВЛЕНИЕ (рисунок 85);

   

   
   Примечание. Для продолжения процесса загрузки пакета обновления необходимо подтверждение действия со стороны пользователя с соответствующим доступом в системе.
6. когда пакет загружен, EMS выполняет отчёт о предварительной проверке и направляет информацию в OMS;
7. для просмотра отчёта о предварительной проверке в окне со списком процессов загрузки пакетов обновления щёлкните ОТЧЕТ О ПРЕДВАРИТЕЛЬНОЙ ПРОВЕРКЕ;
8. подтвердите процесс активации загруженного пакета обновления щёлкнув ПОДТВЕРДИТЬ на панели действий;
9. когда активация завершится, EMS произведёт перезапуск, после чего отправит отчёт о выполненном обновлении в OMS.

3.20. Системный аудит

OMS предоставляет пользователю возможность отслеживания различных действий в системе. Для этого в строке меню OMS щёлкните СИСТЕМА > ЖУРНАЛ ДЕЙСТВИЙ, после чего откроется страница отслеживания действий системы (рисунок 86).

Действия в системе регистрируются в таблице, содержащей следующую информацию:

1. ID — идентификационный номер пользователя, выполнившего действие;
2. Actor — логин пользователя, выполнившего действие;
3. Source — адрес источника;
4. Action type — тип зарегистрированного действия;
5. Object type — тип сущности к которому применялось действие;
6. Status — состояние зарегистрированного действия;
7. Logged at — дата и время зарегистрированного действия.

Для просмотра подробной информации о совершенном действии выберите необходимую запись в таблице, после чего щёлкните ПОДРОБНОСТИ. Откроется окно, содержащее подробную информацию о совершенном действии в системе (рисунок 87).

3.21. Управления сертификатами и ключами для TLS

Для загрузки цепочки сертификатов с закрытым ключом OMS из файла - ключевого контейнера:

1. в строке меню OMS щёлкните СИСТЕМА > TLS;
2. щёлкните TLS CERTIFICATES;
3. щёлкните UPLOAD (рисунок 88);

   

4. в появившемся окне:
   • задайте имя загружаемой цепочки;
   • введите пароль ключевого контейнера;
   • щёлкните BROWSE/ПУСК/ОБЗОР и выберите файл - ключевой контейнер;
5. щелкните START для загрузки цепочки сертификатов и закрытого ключа в систему.

Для удаления сертификата выберите его в списке, после чего щёлкните DELETE.

Для просмотра информации о сертификате выберите его в списке, после чего щёлкните INFO (рисунок 89).

Для применения TLS-сертификата:

1. щёлкните INVENTORY в боковом меню;
2. выберите из списка цифровых модулей элементы, к которым необходимо применить сертификат;
3. щёлкните ACTIVATE (рисунок 90);

   

4. в появившемся окне (рисунок 91):
   • выберите необходимый сертификат из списка доступных;
   • выберите тип активации;
   • выберите способ применения;
   • укажите имя сертификата.

   

5. Для подтверждения активации TLS-сертификата:
   • щёлкните ACTIVATION JOBS в боковом меню;
6. выберите из списка необходимый запрос на активацию сертификата;
7. щёлкните START (рисунок 92);

4. Сообщения оператору

Основные сообщения оператору, выдаваемые в ходе выполнения программы, приведены в таблице 1.