安全、规范、透明 5ESS 管理经验谈-IIE

　　对于每一个交换设备的管理者和维护者来讲，交换机的安全、稳定将是首要的目标。而规范的管理又是安全、稳定的有利保证。如何进行规范管理呢?这就给我们提供了一个新课题。所谓管理，无外乎设备的管理和人员的管理。而如何规范呢?我认为首先是要提高维护人员的技术水平和维护技能，尽量避免人为事故的发生;同时使设备处于一个安全、可靠的运行环境，即使出现人为错误时，能够及时发现和记录，然后提供给大家教训，避免其它人范同样的错误。下面提供一些管理方法，希望能给大家一些启迪。
　　设备安全管理
　　目前，有些5ESS交换机存在如下安全管理问题：
　　1、终端没有限定操作权限。一方面，5ESS交换机有庞大的命令集，其中很多命令执行时会影响话务的接续、计费的产生，是不能随便操作的。另一方面，对于系统数据库的维护，只有专业的、接受过培训的维护人员，才可以操作。因此为了避免人为的操作，对交换机正常工作造成影响，应该对交换机设定操作权限。
　　2、5ESS虽然有日志文件记录系统操作，但是对操作人员没有建立实时跟踪程序。很多交换机出现过人为的严重的故障，当故障发生时，由于没有对操作人实时跟踪，因此既不利于交换机的尽快恢复，也不利于人员的约束和管理。
　　其实5ESS系统提供了很多有用的工具，包括权限设定、日志文件等等，应当被有效的利用。
　　权限设定:
　　对于人员的管理，首先应该建立如下数据库：
　　工号
　　姓名
　　操作权限
　　操作密码
　　工号1
　　李志刚
　　LZG1976
　　工号2
　　王丽娜
　　WLN1978
　　然后，在5ESS交换机内，对所有操作人设定相应的权限和密码：
　　*****Forpersonalauthority*******
　　1.changefield10auth_chk=portingettyformviaECD.
　　2.add-pauth:IDENT=a.PSSWDPFX=b,PSSWDSFX=c;
　　wherea,bandc,refertoATT-5CR/5005
　　[example:a=officename,b=bbbb,c=cccc,passwdisbbbbcccc]
　　3.add-pcgrp:IDENT=a,COMGR=b;
　　whereaandb,refertoATT-5CR/5005.
　　4.add-tauth:TERM=a;
　　wherea=ttya,ttyo,ttyl,...Thisalsoneedstobeaddedafter5ee10.1
　　5.Runpokecommand808viapage190.
　　orRSTrelatedtty.
　　命令实时跟踪
　　当操作人进入终端操作时，必须首先输入自己的密码，他的操作内容同时将记录在日志文件ROPLOG，CMDLOG，UNIXLOG，这样就建立如下对应关系：
　　密码------嗖僮髦斩

呦呦窃克闹！

我想加入 QQ群

楼主知道一个网站叫安迪国际么？用度娘SO一下吧

楼主出来我们一起玩耍吧

马上毕业，再来看看这个论坛

真是 收益 匪浅

我想加入 QQ群

自从论坛改版之后，我就已经心灰意冷，对论坛也没抱什么希望了，传说已经幻灭，神话已经终结，留在论坛还有什么意思。没想到，没想到，今天可以再睹楼主的风范，我激动得忍不住就在屏幕前流下了眼泪。是啊，只要在楼主的带领下，论坛就有希望了。我的内心再一次沸腾了，我胸腔里的血再一次燃烧了。

小手一抖，积分到手！