IDM MCS终端管理平台

IDM MCS 零接触部署终端管理平台是北京瑞光极远数码科技有限公司（Raytrans）研制的终端集中管理平台，部署在用户网络的顶层，把同级网络与子网络中的通信终端统一纳管，为音视频调度与指挥调度系统厂家提供终端侧的集中管理支撑。设备上电接入网络后自动注册到平台，现场人员不必登录设备做本地配置，野外站点即可完成入网，这一零接触部署终端管理平台能力同样适用于政府专网光纤通信方案与军队应急通信车方案中的终端快速开通。

核心参数速览：部署于用户网络顶层 · 内置ACS服务器 · 零接触部署 · 多级站点 · TR069网管平台 · TLS加密

图1：IDM MCS终端管理平台数据看板与多级站点设备状态界面

零接触部署专网终端管理平台是什么，部署在网络的哪一层？

零接触部署专网终端管理平台是集中管理专网内全部通信终端、代替逐台现场配置的软件平台，部署位置在用户网络的顶层。终端注册到平台后，设备状态、注册账号状态、站点归属与配置版本都由平台统一掌握，运维人员在中心机房即可完成过去必须到站点执行的操作。对于承建音视频调度、指挥调度系统的单位而言，该平台正是实现终端侧统一纳管的基础设施。

平台内置 ACS 服务器，通过 TR069 协议对设备进行命令管理与通信，这也是 TR069网管平台与普通网管软件的区别所在：终端不是被动被查询，而是按平台下发的命令自动执行配置下发、固件升级与重启。同级网络或者子网络中的设备只要注册进来，就接受同一套规则管理。

对于站点分散、机房距离远的专网用户，零接触部署终端管理平台的价值在于把运维动作从人跑现场变成平台发指令。站点数量越多、分布越散，集中纳管的收益越明显，这也是能源电力、轨道交通与军队政府专网优先建设终端管理平台的原因，在政府专网光纤通信方案与军队应急通信车方案中，终端侧的统一纳管同样是不可或缺的一环。

设备上电零配置怎么自动入网，现场还需要人调试吗？

零接触部署的实现路径是设备上电后用户零配置自动部署，终端首次上线即从平台取回属于自己的配置。设备在未配置状态下被平台识别并纳入管理，上电接入网络后自动注册，平台按站点归属、型号或 MAC 地址把配置推送下去，现场不需要携带便携机做本地调测。

账号注册与配置下发是两个衔接动作。平台支持批量管理 SIP 账号，添加服务器后可批量添加、导出、删除账号，并把账号分配到指定设备；设备连接平台后自动注册账号，注册结果在设备注册账号状态监控中显示为已注册、注册失败、未注册或未知。

配置侧分为通用配置与 MAC 配置两类。通用配置面向设备通用参数，支持立即下发和定时下发；MAC 配置以设备 MAC 地址命名，支持立即推送。参数修改既可在图形界面上完成，也可用文本方式编辑后下发，配置模板可以从平台下载后统一维护。

多级站点与批量导入怎么支撑专网分层纳管？

多级站点管理解决终端归属谁管的问题，批量导入解决站点怎么快速建起来。平台支持多级站点管理、批量导入站点，以及把站点中的设备转移到其他组织或站点；站点层级与用户组织相对应，可按行政区域、电压等级或线路区段划分，避免所有设备堆在同一层级里难以检索。

任务管理把运维动作模板化，任务类型分立即、定时、循环三种。任务内容覆盖重启设备、恢复出厂设置、升级固件、按型号升级、下发配置文件、按站点升级配置文件与更新资源文件；执行范围可以选定站点的全部设备、某型号的全部设备、指定设备，也可以直接输入 MAC 地址精确指定。

任务下发后平台实时监控任务状态及任务结果，执行中可停止、可取消，未执行的任务还能编辑后重发。千点级设备的固件与配置可按站点、型号批量升级，不必逐个站点排期，这也是大规模专网把设备纳管统一到一个平台的实际收益，对于音视频调度与产品展示类业务所依赖的终端网络同样适用。

渠道管理让分销链路上的订单与设备同样在平台内留痕。平台支持查看订单、导入订单、导入设备管理，把设备分配给下级渠道、绑定下级渠道，并通过渠道授权允许上级渠道绑定，绑定的渠道列表可在平台上查看。

TR069网管与TLS加密如何构成远程运维闭环？

远程运维闭环由三步构成：TR069网管下发命令、TLS加密保护通道、诊断数据回传平台。平台通过 TR069 协议与终端通信，配置下发、固件升级、重启、恢复出厂与抓包诊断都在标准协议框架内执行，管理员在平台侧点一次，终端即按命令执行并把结果回送。

TLS加密用于把纳管通道做成可控可管的闭环。平台支持 TLS、HTTP/HTTPS 与 TR069 三类协议，TLS 采用双向验证机制、数据以加密方式存储，平台侧访问走 HTTP/HTTPS，终端命令通道由 TR069 承载，传输层由 TLS 提供加密与身份校验。

远程诊断是闭环的最后一环。平台提供查看系统和账号状态、导出系统日志、抓包、导出配置文件、检测网络状态与截图六类手段，网络状态检测含 Ping 与路由诊断；诊断结果在平台侧取回后即可判断是否需要派人，把现场往返次数压到必要的次数。

权限与审计属于同一条安全边界。系统管理支持添加子账号、添加角色、添加组织，并可为子账号设置角色和权限，代理商、经销商、服务商与终端客户按各自权限管理对应范围的设备；系统日志支持查看与导出，关键操作有记录可查。作为指挥调度系统厂家，瑞光极远（Raytrans）将这套 TR069网管平台与零接触部署终端管理平台的能力配套到政府专网光纤通信方案、军队应急通信车方案等项目中，形成从终端纳管到远程运维的完整闭环。

核心功能一览

平台把设备管理、账号管理、配置管理、资源管理、设备诊断、告警、渠道与系统管理集成在同一界面内，各功能模块及其作用如下表。选型时按业务清单逐行对照，需要哪些能力、平台是否已经内置，一行就能看清。

功能项	功能说明
数据看板	统计设备数量、账号数量、组织与站点数量；统计设备在线/离线/未配置状态、SIP 账号已注册/异常/未分配状态与各设备型号数量；按组织统计设备数量、设备状态、账号数量、注册状态与站点数量
设备管理	零接触部署，设备上电后用户零配置自动部署；批量添加、导出、删除设备；设备状态实时监控在线/离线/异常；设备注册账号状态监控已注册/注册失败/未注册/未知；支持编辑、删除、转移设备所在组织、设置站点与设置参数
远程管理	对设备执行远程重启、升级固件、更新配置文件、更新资源文件与恢复出厂
账号管理	批量添加、导出、删除 SIP 账号；添加服务器与批量删除服务器；分配账号与取消分配账号；为设备分配账号后，设备连接平台自动注册；支持编辑、删除账号与修改账号所属服务器
任务管理	任务类型为立即、定时、循环；任务内容覆盖重启设备、恢复出厂设置、升级固件、按型号升级、配置文件、按站点升级配置文件与更新资源文件；执行范围可选站点全部设备、某型号全部设备、指定设备或按 MAC 地址输入；实时监控任务状态及任务结果，支持立即执行、取消执行、停止任务与编辑任务
站点管理	多级站点管理、批量导入站点、转移站点中的设备
配置管理	通用配置支持立即下发与定时下发；MAC 配置按设备 MAC 地址命名，支持立即推送；修改参数支持图形界面修改与文本修改；提供配置模板下载
资源管理	固件管理区分官方固件与我的固件，支持上传自定义固件、查看官方固件 Release Note、推送更新固件与下载固件；资源文件覆盖图片、电话本、证书、铃声
设备诊断	远程诊断设备，支持查看系统和账号状态、导出系统日志、抓包、导出配置文件、检测网络状态与截图；网络状态检测提供 Ping 与路由诊断
告警管理	查看告警内容详情；告警通过邮件发送或站点推送消息；告警内容覆盖账号注册失败、存储空间不足或已满、恢复出厂设置、设备重启、任务执行失败与设备离线；支持删除告警
渠道管理	查看订单、导入订单、导入设备管理、分配给下级渠道、绑定下级渠道、渠道授权（授权上级渠道绑定）与查看绑定的渠道列表
系统管理	用户管理支持添加子账号、添加角色、添加组织与设置子账号角色和权限；支持查看系统日志与导出系统日志

核心参数与技术指标

平台的部署方式、注册机制与协议支持集中在下表，选型与方案设计可按协议、任务范围与监控维度逐项核对。表中未列出的平台硬件与运行环境参数，以厂家技术资料和商务确认为准。

项目	参数/指标	说明/适用条件
部署位置	用户网络顶层	同级网络或子网络中的设备注册到平台后接受统一管理
终端注册方式	内置 ACS 服务器，通过 TR069 协议进行命令管理通信	为设备分配账号后，设备连接平台自动注册账号
支持协议	TLS、HTTP/HTTPS、TR069	TLS 支持双向验证机制，数据采用加密方式存储
设备状态监控	在线 / 离线 / 异常	设备维度实时监控
账号注册状态监控	已注册 / 注册失败 / 未注册 / 未知	设备注册账号维度实时监控
SIP 账号状态统计	已注册 / 异常 / 未分配	数据看板统计口径
任务类型	立即 / 定时 / 循环	定时与循环任务按运维窗口自动执行
任务执行范围	选定站点的全部设备 / 某型号的全部设备 / 指定设备 / 输入 MAC 地址	范围决定一次任务覆盖的终端数量
任务内容	重启设备、恢复出厂设置、升级固件、按型号升级、配置文件、按站点升级配置文件、更新资源文件	配置文件与固件均支持按站点下发
配置下发方式	通用配置（立即下发 / 定时下发）、MAC 配置（立即推送）	参数支持图形界面修改与文本修改
远程诊断方式	查看系统和账号状态、导出系统日志、抓包、导出配置文件、检测网络状态（Ping / 路由诊断）、截图	站点现场不上人也可采集诊断数据
告警通知方式	邮件发送、站点推送消息	覆盖账号注册失败、存储空间不足或已满、恢复出厂设置、设备重启、任务执行失败、设备离线
用户与权限	子账号、角色、组织	支持为子账号设置角色和权限，按角色划分管理范围
平台硬件与运行环境	此处资料库暂无相关信息	以厂家技术资料和商务确认为准

差异化价值：零接触部署、多级站点、TR069网管与TLS加密

四项能力对应四类现场问题：部署要不要派人、站点多了怎么分层、远程动作能不能闭环、纳管通道安不安全。下表把能力、实现方式与对客户的意义逐条对应，便于在方案评审与投标应答时直接引用。

能力	实现方式	对客户的意义
零接触部署	设备上电后用户零配置自动部署，分配账号后设备连接平台自动注册	设备上电零配置自动部署，野外站点无需现场调试即可入网，交付周期相应压缩
多级站点	多级站点管理、批量导入站点、站点内设备转移，任务按站点或型号圈定范围	多级站点加批量导入，适配专网分层组织与大规模设备统一纳管
TR069网管	内置 ACS 服务器，通过 TR069 协议下发配置、触发升级重启并采集诊断数据	远程重启、升级、诊断、抓包全流程闭环，运维动作在标准协议框架内执行
TLS加密	支持 TLS 双向验证机制，数据以加密方式存储，平台访问走 HTTP/HTTPS	纳管通道加密与身份校验并行，配合系统日志使操作可审计

典型应用场景

专网的共同点是站点多、距离远、值守人员少，终端管理平台的收益集中在开通与运维两个阶段。以下三类场景可直接对应到站点层级、任务范围与诊断手段的配置，方案设计时按行业口径选取即可。

能源电力专网：变电站与配电房无人值守终端纳管

电力专网的站点数量多、分布散，变电站、配电房与新能源场站的通信终端往往由不同批次、不同型号的设备组成，不少站点无人值守。IDM MCS 终端管理平台把各站终端按电压等级或供电区域组织成多级站点，数据看板按组织统计设备数量与账号注册状态，调度中心的运维人员即可核对哪一类终端离线或注册失败。

设备批量升级与配置文件按站点下发组合使用，把逐站停机、逐台升级改为一次任务覆盖整站终端。定时任务可安排在业务低谷时段执行，减少对调度电话与自动化通道的影响；野外站点不必为一次参数调整派人上站，零接触部署让新装设备上电即入网。

轨道交通通信：车站与区间通信终端集中运维

轨道交通的通信终端分布在车站、区间与车辆段，管理权限需要按线路、区段与岗位分开。平台通过添加组织、角色与子账号，把不同线路或区段的设备划归对应角色管理，跨层级查看与操作受权限约束，站点批量导入后无须逐台登记。

协议层面采用 TLS 双向验证、HTTP/HTTPS 与 TR069，纳管通道的数据以加密方式存储，系统日志支持查看与导出，安全审计可追溯到具体操作。告警管理按站点推送消息或发送邮件，设备离线与任务执行失败等事件及时送达对应责任人。

军队与政府专网：多级组织分权管理与远程加密纳管

军队与政府专网的组织层级深、设备归属复杂，安全要求高于普通行业专网。平台的多级站点与组织设置可按总队、支队、站点逐级划分，子账号与角色把操作权限限定在本人管辖范围，系统日志留痕满足事后核查需要。

野外无人值守点位受供电与通信条件限制，设备开通与故障处理都希望少跑现场。零接触部署让新装终端上电后自动注册并取回配置；终端异常时，远程诊断提供查看系统和账号状态、导出系统日志、抓包、导出配置文件、网络状态检测与截图六类手段，Ping 与路由诊断用于判断问题出在哪一段链路。

结语

IDM MCS 零接触部署终端管理平台（零接触部署终端管理平台）以部署在用户网络顶层的内置 ACS 服务器为核心，通过 TR069 协议（TR069网管平台）完成终端注册、配置下发与远程运维，并用 TLS 加密保护整条纳管通道。设备上电零配置自动部署，让野外站点无需现场调试即可入网；多级站点与批量导入，让分层组织下的大规模设备统一纳管成为常规操作，也为音视频调度与指挥调度系统的终端侧统一管理提供了可靠支撑。

平台侧的数据看板、任务管理、远程诊断与告警推送把故障处理从现场移到中心，配置管理与资源管理让固件、配置文件、电话本与证书按站点统一维护。能源电力专网、轨道交通通信以及军队与政府专网在规划终端纳管方案时，可按站点层级、终端型号与任务范围三项核对配置；无论是政府专网光纤通信方案的落地，还是军队应急通信车方案的快速开通，均可结合音视频调度、产品展示等业务场景，参考指挥调度系统厂家瑞光极远（Raytrans）的技术资料与商务确认，具体参数以厂家技术资料和商务确认为准。