HONET_SG001001_V5接口概述ISSUE1.1

V5数据接口配置表描述V5通信通道配置表描述接口2M链路置表描述案例接入网侧V5接口配置详解目录声明接入网侧V5接口配置详解1 V5数据接口配置表描述2 V5通信通道配置表描述3 接口2M链路置表描述4 案例4.1 案例一：V5接口配置表中数据配置错误导致的模块间接口中断无法恢复的故障案例4.2 案例二：模块间信令通道标识未设为65535导致接口无法正常建立接入网侧V5接口配置详解在日常的接入网维护中，V5接口配置非常重要，本篇以HONETHV20A005IC005 20010319版本为例，对配置V5接口数据中最主要的三张表格“V5数据接口配置表、V5通信通道配置表、接口2M链路配置表”进行详细介绍。

1 V5数据接口配置表描述(1) 接口号：V5接口的逻辑编号，在一个模块内统一顺序编号。

【值域】：0－61 (其中HV01AV5系统中为0～31，HV302AV5系统中为0～61)经验：HV01AV5系统中V5接口号设置应该小于32，大于32会导致V5接口异常。

(2) 接口类型：表明此接口的属性：是LE属性接口还是AN属性接口。

【值域】{AN_V5接口、LE_V5接口、模块间接口}V5级连说明：LE-----GV5-----PV8。

GV5与LE相连的接口为AN_V5接口，GV5与PV8相连的接口为LE_V5接口。

PV8与GV5相连的接口为AN_V5接口。

为了满足级连的需求，V5级连提供具有LE和AN两侧V5接口属性的实体，其中LE侧属性的V5接口带下级V5接口，并可实现多个级连方式。

如图所示，GV5与LE通过V5接口对接，在GV5中该V5接口属性为AN侧V5接口（AN_V5接口）；同时，GV5与AV5(或下级GV5)用V5接口对接，在GV5中该V5接口属性为LE侧V5接口（LE_V5接口）。

(3) 接口标识：需与对接接口的接口标识取值一致。

【值域】0－16777215经验1：在维护系统中“业务接口”菜单下/V5系统、2M链路、链路身份标识、重新指配中的V5接口标识或是“跟踪”菜单下/V5信令跟踪、端口信令跟踪中的V5接口标识，指的就是这里的“接口标识”值。

QinQ 目录目录第1章 QinQ配置....................................................................................................................1-11.1 QinQ简介...........................................................................................................................1-11.1.1 原理介绍..................................................................................................................1-11.1.2 QinQ的实现方式......................................................................................................1-21.1.3 QinQ报文的TPID值可调功能...................................................................................1-21.2 配置端口的VLAN VPN特性功能.........................................................................................1-31.2.1 配置准备..................................................................................................................1-31.2.2 配置过程..................................................................................................................1-31.3 配置基于流分类的Nested VLAN........................................................................................1-41.3.1 配置准备..................................................................................................................1-41.3.2 配置过程..................................................................................................................1-41.4 配置端口的QinQ报文TPID值可调功能...............................................................................1-51.4.1 配置准备..................................................................................................................1-51.4.2 配置过程..................................................................................................................1-51.5 配置VLAN-VPN Tunnel......................................................................................................1-61.5.1 VLAN-VPN Tunnel简介...........................................................................................1-61.5.2 VLAN-VPN Tunnel配置...........................................................................................1-71.6 QinQ的显示与维护.............................................................................................................1-71.7 QinQ典型配置举例.............................................................................................................1-81.7.1 基于流分类的Nested VLAN配置过程举例...............................................................1-81.7.2 端口的QinQ报文TPID值可调功能配置过程举例......................................................1-91.7.3 VLAN-VPN Tunnel典型配置举例...........................................................................1-11第1章 QinQ 配置下表列出了本章所包含的内容。

V5信令系统1、V5协议及原理2、V5数据配置3、V5接口调试（动态数据观察及探针观察）4、V5信令跟踪5、AB兼容V5飞线及改造6、常见开局及维护问题处理1.V5协议及原理1.1.V5接口基本概念1.1.1.术语V5接口：将AN和LE相连接的V接口系列的一个通用术语。

指配：当Q接口具有核实和改变一参数的能力时，则认为该参数将被指配。

这类参数可以有默契值和/或可以由本地接口来修改。

预定义：当一参数在V5接口内是当作预定义的，则该参数不需要通过Q接口提供给设备。

这类参数通常是设备本身提供的，或是通过本地接口在安装该设备时或重新配置该设备时提供的。

通信路径（C-PATH）：指在V5接口上，具有运载控制协议、链路控制协议、PSTN协议、保护协议和承载通路连接（BCC）协议等五种协议之一的第二层数据链路，或来自ISDN D通路上的信令（Ds类型）数据、分组（p类型）数据和帧中继（f类型）数据。

通信通路（C-CHANNEL）：V5接口上指配用来运载通信路径（C路径）的64Kbit/s时隙。

逻辑通信通路（LOGICAL C-CHANNEL）：一个或多个具有不同类型C路径的组合（但不包括用于保护协议的C路径）。

物理通信通路（PHYSICAL C-CHANNEL）：V5接口上一分配用于运载逻辑C通路的64Kbit/s时隙。

主链路和次链路（当V5接口有多于一个以上的2048Kbit/s链路）中主链路：多链路V5接口中的一个2048Kbit/s链路，其时隙16上的物理C通路运载用于保护协议的C路径，在V5接口初始化时，其时隙16也运载用于控制协议、链路控制协议和BCC协议的C路径。

次链路：多链路V5接口中的一个2048Kbit/s链路，其时隙16上的物理C通路运载用于保护协议的C路径，在V5接口初始化时，其时隙16也运载用于控制协议、链路控制协议和BCC协议的备用C通路和运载在主链路时隙16上的任何其它C路径。

1.2.V5接口支持的业务V5接口是接入网和本地交换机之间的新型开放式数字接口，可以取代交换机原有的模拟接口和各种专线及ISDN用户接口。

课程 SG001001 V5接口概述ISSUE4.2目录课程说明 (1)课程介绍 (1)课程目标 (1)相关资料 (1)第1章 V5接口概述 (2)1.1 V5接口的由来 (2)1.2 V5接口特点 (3)1.3 V5接口基本内容 (4)第2章 V5接口的体系结构 (5)2.1 V5接口的业务体系 (5)2.1.1 即时业务 (6)2.1.2永久线（PL）业务 (6)2.1.3半永久租用线 (6)2.1.4永久租用线业务 (7)2.2 V5.2接口的功能描述 (7)2.3 V5接口的物理实现 (8)第3章 V5接口的常用概念与应用 (12)3.1 常用概念 (12)3.2 V5接口的应用 (16)第4章 V5接口的协议 (18)4.1 PSTN协议 (18)4.1.1 PSTN协议的作用 (18)4.1.2 PSTN协议的消息类型 (19)4.2 承载通道控制协议 (20)4.2.1 BCC协议的作用 (20)4.2.2 BCC协议的消息类型 (20)4.3 控制协议 (21)4.3.1 控制协议的作用 (21)4.3.2 控制协议的消息类型 (21)4.4 链路控制协议 (22)4.4.1 链路控制协议的作用 (22)4.4.2 链路控制协议的消息类型 (23)4.5 保护协议 (23)4.5.1 保护协议的作用 (23)4.5.2 保护协议的消息类型 (24)4.6 常用V5消息流程 (24)4.6.1 PSTN呼叫流程 (24)4.6.2 其他说明 (27)小结 (28)学习指导 (29)理论部分 (29)附录缩略词表 (30)课程说明课程介绍本课程主要讲述了V5接口的由来、体系结构、V5接口包含的各层协议、常用V5消息流程等。

课程目标完成本课程学习，学员能够：●了解V5接口的基本原理●了解V5接口的三层结构●掌握正常的呼叫流程相关资料《V5接口技术基础与应用》第1章 V5接口概述1.1 V5接口的由来V5接口是专为用户接入网的发展而提出的本地交换机和接入网之间的接口。

目 录第1章产品综述 (2)1.1产品概述 (3)1.2产品特性 (4)1.2.1产品的技术特性 (4)1.2.2产品的性能参数 (6)1.2.3产品的特征参数 (7)1.2.4产品的物理环境要求 (8)1.3标准协议 (8)1.4交换机硬件结构说明 (10)1.4.1交换机主机箱硬件结构说明 (10)1.4.2交换机主机箱前面板说明 (10)1.4.3模块介绍 (11)1.4.4风扇框及风扇 (21)1.4.5防尘过滤网 (22)1.4.6电源系统 (22)1.4.7交换机后面板说明 (24)第2章交换机的安装与启动 (25)2.1准备安装 (26)2.2安装指南安装位置指南 (27)2.3安装方法 (28)2.4上电过程 (35)第1章 产品综述本手册主要描述联想天工iSpirit 8805 交换机的前面板与后面板的组成、功能特性、所支持的标准。

本操作手册包括以下内容:1 、产品概述2 、产品特性3 、标准协议4 、硬件结构说明1.1 产品概述联想天工iSpirit 8805系列是联想网络自主开发的具有业界领先水平的、代表路由交换最新技术的模块化万兆核心路由交换机，具有极高的千兆端口以及10G端口密度，提供丰富的功能和高性能路由交换，支持L2/L3/L4层业务全线速转发。

联想8805支持多种接口板模块，满足高端用户对高可靠、大容量、模块化的需求，可广泛应用于构建、大型企业网和IP城域网的网络骨干、交换核心和汇聚中心。

iSpirit8805具有6个槽位，其中2个全尺寸，4个半尺寸槽位。

全尺寸插槽为主控模块插槽、增强业务模块插槽。

半尺寸插槽为普通接口板插槽。

本手册适用于iSpirit 8805。

联想天工iSpirit 8805交换机的外观如图1-1A和1-1B。

图1-1A 联想天工iSpirit 8805交换机的前视整体外观图图1-1B 联想天工iSpirit 8805交换机的后视整体外观图1.2 产品特性1.2.1 产品的技术特性1) 先进的硬件体系结构设iSpirit 8805交换机采用一体化机箱结构和分布式系统架构，应用无源背板设计，同时系统所有有源部件都采用冗余设计，包括交换机交换矩阵、管理引擎、电源子系统、风扇子系统等。

直放站综合管理监控平台操作手册直放站综合管理监控平台使用手册直放站综合管理监控平台操作手册合肥天馈信息技术有限责任公司2008年10月合肥天馈信息技术有限公司合肥长江西路200号直放站综合管理监控平台使用手册目录软件简介 .................................................................. ..................................................................... ... 3 软件部署 .................................................................. ..................................................................... ... 3 客户端硬件配置要求 .................................................................. ................................................. 3 软件运行环境要求 .................................................................. ..................................................... 3 客户端使用说明 .................................................................. ............................................................ 4 软件安....................................................................4 系统管理................................................................... ....................................................................4 轮询参数设置 .................................................................. ......................................................... 4 权限管理 .................................................................. .. (5)用户管理 .................................................................. .. (5)派单人设置 .................................................................. ............................................................. 7 告警管理................................................................... ....................................................................7 监控主界面 .................................................................. ............................................................. 7 当前告警列表 .................................................................. ....................................................... 14 告警级别配置 .................................................................. ....................................................... 15 告警名称配置 .................................................................. ....................................................... 16 过滤条件设....................................................... 17 告警使能查询 .................................................................. ....................................................... 18 配置管理................................................................... (19)网元基本资料 .................................................................. ....................................................... 19 直放站历史资料 .................................................................. ................................................... 22 地市配置 .................................................................. ............................................................... 22 厂商信息配置 .................................................................. ....................................................... 24 厂商设备版本信息配置 .................................................................. ....................................... 25 行业信息配置 .................................................................. ....................................................... 27 直放站设备类型配置 .................................................................. ........................................... 28 直放站型号配置 .................................................................. ................................................... 30 性能管理................................................................... (33)测量任务管理 .................................................................. ....................................................... 33 性能数据管理 .................................................................. ....................................................... 34 报表统计分析 .................................................................. ........................................................... 34 轮询日志 .................................................................. ............................................................... 34 轮询失败日志 .................................................................. ....................................................... 35 当前活动告警查询 .................................................................. ............................................... 36 历史告警查询 .................................................................. ....................................................... 36 网元统计报表 .................................................................. ....................................................... 37 厂家告警统计报表 .................................................................. ............................................... 38 告警原因统计报表 .................................................................. ............................................... 38 设备类型告警统计 .................................................................. .. (39)合肥天馈信息技术有限公司合肥长江西路200号直放站综合管理监控平台使用手册网元不可用率统计 .................................................................. ............................................... 40 网元轮询成功率统计 .................................................................. ........................................... 41 网元申报管理 .................................................................. .. (41)软件简介为加强对直放站设备的监控管理，及时发现直放站设备故障，减少用户投诉，提高无线网络质量，安徽移动开发了直放站监控平台。

密码机（Hardware Security Module，HSM）是一种专门设计用于保护加密密钥、执行加密操作和提供安全服务的硬件设备。

密码机的接口标准可以有多种，取决于厂商和设备型号。

以下是一些常见的密码机接口标准：1. PKCS#11：- PKCS#11（Public-Key Cryptography Standards #11）是一个密码机接口标准，定义了用于访问密码机和执行加密操作的API。

这个标准通常用于软件和硬件之间的接口。

许多密码机厂商提供符合PKCS#11标准的库，使得应用程序能够与密码机进行通信。

2. MS-CAPI（Microsoft Cryptographic API）：- MS-CAPI是Microsoft Windows操作系统上用于密码机集成的接口标准。

它提供了一组API，使得密码机可以与Windows操作系统集成，用于处理密钥、数字证书和加密操作。

3. JCE（Java Cryptography Extension）：- JCE是Java平台上的一个扩展，提供了密码学服务和安全功能。

密码机厂商通常提供符合JCE标准的实现，使得Java应用程序能够利用密码机的功能。

4. KMIP（Key Management Interoperability Protocol）：- KMIP是一种用于密钥管理的开放标准协议，旨在提供不同厂商和平台之间的互操作性。

密码机和其他密钥管理系统可以通过KMIP进行通信。

5. ISO 13491：- ISO 13491是一个国际标准，定义了密码机和应用之间的接口。

它提供了一致的方法来配置和管理密码机，以及进行安全操作。

请注意，不同的密码机厂商可能采用不同的接口标准，而具体的接口标准可能还与密码机的用途和功能有关。

在集成密码机时，建议查阅相关密码机的文档和规格，以确保正确使用适当的接口标准。

CommandCenter SecureGateway V1 機型快速設定指南感謝您購買CommandCenter Secure Gateway™，力登管理軟體平台的設計，可將IP 裝置的安全存取和控制功能合而為一。

此快速設定指南說明如何安裝和設定CommandCenter Secure Gateway。

如需任何CommandCenter Secure Gateway 觀點的相關資訊，請參閱可從CommandCenter Secure Gateway 存取的隨附線上說明或PDF 格式的CommandCenter Secure Gateway 說明，您可以從力登網站的「Firmware and Documentation」(韌體與說明文件) 區塊中下載(/support/firmware-and-documentation/)。

I. 拆開包裝，取出CC-SG隨貨應該收到下列物品：(1) CommandCenter Secure Gateway V1 裝置(1) CommandCenter Secure Gateway V1 前擋板(1) 機架組(1) 電源線(1) CAT 5 網路纜線(1) 快速設定指南(印刷本)(1) 登錄註冊和保固書決定機架位置在乾淨、無塵、通風的場所，決定機架中裝設CC-SG 的位置。

避免裝設在會產生高溫、電雜訊及電磁磁場的場所，本裝置應置於接近接地電源插座處。

II.將CC-SG 安裝到機架上識別導軌部分機架組包含兩個機架導軌組件。

每個組件由兩個部分組成：一個內部固定式機殼導軌(A) 用於固定於裝置，一個外部固定式機架導軌(B) 用於固定於導軌托架。

夾在兩個導軌之間的滑軌應該保持固定於外部固定式機架導軌。

A 和 B 導軌必須彼此拆離，以便安裝。

若要拆除內部固定式機殼導軌(A)，請盡量將它拉出到底，直到聽到喀一聲，鎖扣從導軌組件內側凸出來，並鎖定內導軌。

壓下鎖扣，將內導軌完全拉出。

编程手册编程手册 (1)第一篇编程指南 (6)1.1简要介绍 (6)1.2一般说明 (6)1.3三倍DES运算 (7)1.3.1密钥的用法 (7)1.3.2密钥的加密方案 (7)1.ANSI X9.17方式 (7)2.变量方式 (7)YYYY YYYY YYYY YYYY (8)BBBB BBBB BBBB BBBB (8)YYYY YYYY YYYY YYYY (8)BBBB BBBB BBBB BBBB (8)CCCC CCCC CCCC CCCC (8)YYYY YYYY YYYY YYYY (8)ZZZZ ZZZZ ZZZZ ZZZZ (8)BBBB BBBB BBBB BBBB (8)CCCC CCCC CCCC CCCC (8)1.4密钥的生成、输入和输出 (8)1.5命令消息格式 (9)1.5.1TCP/IP方式 (9)1.5.2串口Async方式 (9)1.6响应消息格式 (10)1.6.1TCP/IP方式 (10)1.6.2串口Async方式 (11)1.7数据的表示 (11)1.7.1ASCII字符编码 (12)1.7.2EBCDIC字符编码 (12)1.7.3EBCDIC码至ASCII码的转换表 (14)1.8输入/输出流控制 (16)1.9错误控制 (16)1.10多HSM的使用 (17)1.11用户存储 (17)1.11.1分配和使用索引 (18)1.11.2指定存储数据 (19)1.12通过一台连接在HSM上的打印机打印 (20)1.13禁止弱密钥和半弱密钥 (20)1.13.1DES弱密钥 (20)1.13.2DES半弱密钥 (21)1.14本地主密钥 (21)1.14.1LMK表 (21)1.14.2标准测试用LMK集 (22)1.15本地主密钥变种 (23)1.16本地主密钥三DES变量方案 (24)1.16.1一般说明 (24)1.16.2密钥类型表 (25)1.16.3密钥方案表 (26)第二篇主机命令 (27)2.1一般说明 (27)2.2通用密钥管理命令 (27)2.2.1生成密钥 (28)2.2.2生成并打印一个成份 (29)2.2.3由密的成份组成一个密钥 (31)2.2.4输入一个密钥 (32)2.2.5输出一个密钥 (33)2.3区域主密钥（ZMK）管理 (34)2.3.1生成并打印一个ZMK成份 (35)2.3.2由三个ZMK成份组成一个ZMK (37)2.3.3由2到9个ZMK成份组成一个ZMK (38)2.3.4将ZMK由ZMK转为LMK加密 (40)2.4区域PIN密钥（ZPK）管理 (42)2.4.1生成一个ZPK (43)2.4.2将ZPK由ZMK转为LMK加密 (44)2.4.3将ZPK由LMK转为ZMK加密 (46)2.5区域加密密钥，区域认证密钥管理 (47)2.5.1生成一个ZEK/ZAK (48)2.5.2将ZEK/ZAK从ZMK转为LMK加密 (49)2.5.3将ZEK/ZAK从LMK转为ZMK加密 (50)2.6终端主密钥，终端PIN密钥和终端认证密钥管理 (51)2.6.1生成并打印一个TMK、TPK或PVK (52)2.6.2生成一个TMK、TPK或PVK (54)2.6.3将TMK、TPK或PVK从LMK转为另一TMK、TPK或PVK加密542.6.4将TMK、TPK或PVK从ZMK转为LMK加密 (55)2.6.5将TMK、TPK或PVK从LMK转为ZMK加密 (56)2.6.6生成一对PVKs (57)2.7终端认证密钥管理 (60)2.7.1生成一个TAK (61)2.7.2将TAK从ZMK转为LMK加密 (62)2.7.3将TAK从LMK转为ZMK加密 (63)2.7.4将TAK从LMK转为TMK加密 (64)2.8PIN和Offset的生成 (65)2.8.1生成一个随机的PIN (66)2.8.2生成一个VISA的PIN校验值 (67)2.9PIN校验 (68)2.9.1校验一个用VISA方式的终端PIN (68)2.9.2校验一个用VISA方式的、用于交换的PIN (69)2.9.3校验一个用比对方式的终端PIN (70)2.9.4校验一个用比对方式的、用于交换的PIN (71)2.10PIN翻译 (72)2.10.1将PIN从一个ZPK翻译到另一个ZPK（已升级） (73)2.10.2将PIN从TPK翻译到ZPK (75)2.10.3将PIN从ZPK翻译到LMK (76)2.10.4将PIN从TPK翻译到LMK (77)2.10.5将PIN从LMK翻译到ZPK (78)2.11PIN请求数据处理 (79)2.12清除PIN支持 (81)2.12.1加密一个明文的PIN (82)2.13主机口令支持 (82)2.14消息认证码支持 (83)2.14.1生成一个MAC (84)2.14.2校验一个MAC (85)2.14.3校验并转换一个MAC (85)2.14.4用ANSI X9.19方式对大消息生成MAC（MAB） (86)2.14.5用银联方式对大消息生成MAC（MAB） (88)2.15打印输出的格式 (92)2.15.1字格式打印PINs (95)ONE TWO THREE FOUR (95)2.15.2以列形式打印PINs (96)2.15.3装载格式化数据至HSM (97)2.15.4装载附加格式化数据至HSM (98)2.16复合命令 (99)2.16.1退出授权状态 (99)2.16.2生成密钥校验值（非双倍长度ZMK） (100)2.16.3生成密钥校验值 (101)2.16.4完成诊断 (102)2.16.5HSM状态 (103)2.17VISA卡校验值 (104)2.17.1生成CVK对 (105)2.17.2将CVK对由LMK下加密转换为ZMK下加密 (105)2.17.3将CVK对由ZMK下加密转换为LMK下加密 (106)2.17.4生成VISA CVV (107)2.17.5校验VISA CVV (108)2.17.6用EDK密钥加解密数 (109)第三篇PIN格式 (110)3.1一般说明 (110)3.2格式01 (110)3.3格式02 (111)3.4格式03 (111)3.5格式04 (112)3.6格式05 (113)1NP1...PNR...R . (113)第四篇错误代码 (113)4.1错误代码表 (113)第五篇名词表 (115)5.1一般说明 (115)文档修订记录版本创建日期作者校订备注1.02007/12/21第一篇编程指南1.1 简要介绍HSM（Host Security Module）称为主机安全模块（注：以下将主机安全模块均称为HSM），作为主机的外围设备，为主机在一个物理上安全的环境中实现加/解密运算的功能。