文档介绍：华中科技大学
硕士学位论文
分布式安全防火墙支持TR069的设计与实现
姓名:戴维娇
申请学位级别:硕士
专业:软件工程
指导教师:高建生
2009-11-01
华中科技大学硕士学位论文
摘要
随着的发展,越来越多的 IP 终端设备被引入到网络中,传统的 SNMP
(简单网络管理协议)仅是基于局域网进行管理,在管理数目众多的终端设备时已
经越来越力不从心,为了解决这些问题,DSL(数字用户线路)论坛定制了 CPE(用
户侧设备)广域网管理协议(简称 CWMP),提供对下一代网络中家庭应用网关进行
管理配置的通用框架和协议。CWMP 协议既是一种协议--该协议旨在规范 CPE 和
ACS(自动配置服务器)之间的通讯;同时是一个框架—CPE 配置及管理平台框架,
内容涵盖 CPE 的安全自动配置,以及把其他的 CPE 管理功能合并到一个公共的框架
之中。同时 CWMP 定义了一套全新的网管体系结构,提供了对下一代网络中家庭网
络设备进行管理配置的通用框架、消息规范、管理方法和数据模型。
分布式系统具有灵活的体系结构并适用于分布式管理和控制机构,满足服务的
多样化,应用业务的扩充,高处理能力和高可靠性的要求。本系统将基于分布式进
行 CPE 广域网管理协议的实现,使得用户侧具体的配置管理与报文的检测运行于不
同的系统,提高报文转发和异常检测效率,节省用户过程成本。同时解决了传统的
基于 SNMP 的网络管理在广域网终端的管理问题。
CWMP 系统实现后,在运营商中已开始正常运行,通过部署基于 CWMP 的网
管系统,在很大程度上减少用户的配置和管理工作,提高设备的易用性和可管理性,
便于网络设备的快速部署和业务的迅速开展。

关键词:分布式 CPE ACS TR069 CWMP

I
华中科技大学硕士学位论文
Abstract
With the development of , more and more IP terminals were introduced to the
network, the traditional SNMP (work Management Protocol) LAN-based
management, has e increasingly inadequate in managing a large number of terminal
equipment, in order to solve these problems, DSL Forum has customized CPE WAN
Management agreement (CWMP), provides mon framework and protocols for the
next generation family Application Gateway to manage application. CWMP protocol not
only a kind of agreement –it is to standardize munication between user-side
equipment (CPE) and auto-configuration server (ACS); but a framework-CPE
configuration and management platform, which covered CPE security automatic
configuration, and merged other CPE management function to a public framework.
CWMP defines a work architecture, provides the work management, in
next work, configuration of the general framework, the message
specification, management methods and data model.
The distributional system has the nimble architecture and is suitable for the
distributional management and control agencies, satisfy for service diversification, apply
to distributed management, requ