2015 SX-002
含有有效的公有用户标识时，取其中的第一个公有用户标识（即缺省的公有用户身份，参见中国电信《IMS网络SIP协议总体技术要求》）作为后续非注册会话过程中的用户标识。 6.4.5 H.248协议要求
“爱WiFi”定制网关应支持H.248协议，遵循《H.248媒体网关控制协议规范》、《中国电信IAD设备技术规范》和《中国电信软交换网络传真和Modem业务技术规范》。
支持H.248协议的”爱WiFi”定制网关在接入IMS网络时，其MGC地址配置应至少支持两个优先级的IP 地址，终端还应支持链路检测、轮询注册等功能，具体参照《中国电信IMS网络容灾技术要求》5.3.3.2中BAC容灾要求对H.248终端的相关规定。 6.4.6 性能要求
6.4.6.1 语音编码动态切换时间
语音编码动态切换是指在呼叫建立之后，从一种编码方式切换到另外一种编码方式所需要的时间，语音编码动态切换时间应小于60ms。 6.4.6.2 语音的客观评定
语音的客观评定标准依据ITU-T P.862，P.862.1，P.862.2，P.862.3。 ?
网络条件良好的情况下： G.722：PESQ的平均值>4 G.711：PESQ的平均值>4 G.729：PESQ的平均值>3.4 ?
网络条件较差条件时（丢包率=1%，网络抖动=20ms，网络时延=150ms）， G.722：PESQ的平均值>3.6 G.711：PESQ的平均值>3.6 G.729：PESQ的平均值>3.3 ?
最恶劣的环境下（丢包率=5%，网络抖动=60ms，网络时延=400ms） G.722：PESQ的平均值>3.3 G.711：PESQ的平均值>3.3 G.729：PESQ的平均值>2.9
6.4.6.3 语音的主观评定
24
2015 SX-002
? 网络条件良好的情况： G.722：MOS的平均值>4 G.711：MOS的平均值>4 G.729：MOS的平均值>3.5
? 网络条件较差时（丢包率=1%，网络抖动=20ms，网络时延=150ms） G.722：MOS的平均值>3.7 G.711：MOS的平均值>3.7 G.729：MOS的平均值>3.3
? 最恶劣的环境下（丢包率=5%，网络抖动=60ms，网络时延=400ms） G.722：MOS的平均值>3.3 G.711：MOS的平均值>3.3 G.729：MOS的平均值>2.8
6.5 IPTV要求
支持将公共组播VLAN内的下行视频数据流及IGMP控制报文转发到IPTV应用设备，公共组播VLAN内不得传输上行数据（包括IGMP报文）。 7 安全要求
7.1 网络访问的安全性
“爱WiFi”定制网关应提供接入控制能力、报文过滤能力、防DoS攻击能力、防端口扫描能力、防止非法报文攻击能力，并提供本地网络日志。具体要求如下：
a) 应支持DMZ。 b) 应支持SSL。
c) 应支持基于MAC地址的接入控制。
d) 应支持基于URL的控制，接入控制以黑白名单形式提供，黑名单和白名单不能同
时启用，可支持到100条纪录。
e) 应支持IP层协议报文过滤功能，建议支持应用层报文过滤，建议支持SPI（Stateful
Packet Inspection）。
f) 应能够提供一定的防DoS攻击能力，例如，能够防止LAND、Ping of Death、SYN
25
2015 SX-002
Flooding、ICMP Redirection、Smurf、Winnuke等类型的攻击。 g) 应能够提供防端口扫描功能。 h) 应能够提供防非法报文攻击能力。
i) 应支持日志功能，本地提供至少存储500条日志的能力。
j) 应支持防火墙功能，支持对防火墙等级的设置，支持对防火墙规则的配置，并支
持基于以下规则对报文进行过滤：
? 支持根据源MAC地址、目的MAC地址进行报文过滤；
? 支持根据源IP地址及范围段、目的IP地址及范围段进行报文过滤； ? 支持根据IP源端口及范围段、目的端口及范围段进行报文过滤；
? 支持根据IP包的传输层协议类型进行报文过滤，要求有
TCP/UDP/ICMP/TCP+UDP/ANY的选项；
? 支持对匹配规则的报文进行处理模式的选择，对匹配规则的报文的处理模式，
有允许和禁止2种，默认为禁止模式。
k) 建议支持防止用户做源的组播，禁止用户端口发出的IGMP Query和组播数据报
文。
l) 建议能够对特定协议的广播/多播包（例如DHCP，ARP，IGMP等）进行抑制，
并能对其它二层广播报文进行速率限制。
7.2 用户侧登录安全性
7.2.1 用户侧登录安全基本要求
“爱WiFi”定制网关用户侧有两种不同的权限的帐号：电信维护帐号、”爱WiFi”定制网关用户帐号。用户需使用密码登录（”爱WiFi”定制网关不进行用户名验证，只根据密码直接匹配账号），才能对”爱WiFi”定制网关设备进行配置或管理。
a) 每个帐号同时只允许一个用户登录；应拒绝第二个用户登录； b) 用户登录后连续5分钟无操作，”爱WiFi”定制网关自动退出登录状态； c) 密码输入连续错误3次，则再次密码验证应在1分钟以后； d) 每种权限仅有一套帐号生效，帐号权限不能因为密码的修改而改变。 7.2.2 电信维护帐号
a) “爱WiFi”定制网关只有一个电信维护帐号，由电信维护人员使用，只允许在私网登
26
2015 SX-002
录，初始用户名为“telecomadmin” 。
b) “爱WiFi”定制网关的电信维护帐号出厂默认关闭，在连接ITMS+成功、由ITMS+
修改其密码后，由ITMS+远程开启。
c) 电信维护帐号可进行全部的参数设置，并可强行修改”爱WiFi”定制网关用户帐号的
密码。
d) 在以下场景，应通过ITMS+修改电信维护帐号的密码：
? ?
当”爱WiFi”定制网关第一次连接ITMS+时；
当电信维护人员在在维护完成后通过WEB页面的“维护结束”按键后，”爱WiFi”定制网关需确保成功通知ITMS+修改密码，即：如果由于网络原因设备未能连接到ITMS+，”爱WiFi”定制网关需记录“维护结束”事件，”爱WiFi”定制网关在能够连接平台时应通知ITMS+修改密码。
7.2.3 “爱WiFi”定制网关用户帐号
“爱WiFi”定制网关只有一个”爱WiFi”定制网关用户帐号，由”爱WiFi”定制网关设备的用户使用，只允许在私网登录，默认用户名为“useradmin” ，初始密码在”爱WiFi”定制网关出厂时随机生成，标记在产品标识上。
登录本地WEB界面可使用的功能与应用： a) 可进行部分的参数设置；
b) 可修改”爱WiFi”定制网关用户帐号密码。
“爱WiFi”定制网关用户帐号的用户名不能修改，密码的修改方式如下： a) 通过电信维护帐号登录本地WEB界面强行修改；
b) 通过”爱WiFi”定制网关用户帐号登录本地WEB界面，校验原密码后再进行修改。 7.3 设备安全性
符合YD/T 965-1998 《电信终端设备的安全要求和试验方法》中的相关规定。 8 管理和维护要求 8.1 基本要求 8.1.1 功能要求
“爱WiFi”定制网关提供4种管理方式：
27
2015 SX-002
a) 本地UI管理：由电信维护人员或”爱WiFi”定制网关用户对”爱WiFi”定制网关设备
进行的管理和维护；
b) 远程TR069及OAM/OMCI管理（远程管理采用TR069和OAM/OMCI，TR069
主要进行业务层的管理和配置，OAM/OMCI主要进行光路连接相关的管理和配置）：
1) 支持由ITMS+通过TR069对”爱WiFi”定制网关设备进行的管理和维护 2) 支持OLT通过OAM/OMCI方式对”爱WiFi”定制网关设备进行远程管理 c) “爱WiFi”管理平台远程管理：由“爱WiFi”管理平台进行远程管理
d) 手机APP管理：由电信维护人员或”爱WiFi”定制网关用户通过手机APP及手机
APP管理平台对”爱WiFi”定制网关设备进行本地及远程的管理和维护。
“爱WiFi”定制网关本地和远程两种管理方式都应支持对IPv4、IPv4/v6双栈（含启用DS-Lite）、IPv6协议应用的管理。
“爱WiFi”定制网关作为运营网络的末端网元，原则上所有与运营相关的信息配置和查询都应同时支持电信维护人员本地配置和远程配置两种方式。 8.1.2 协议要求
对于”爱WiFi”定制网关的管理应遵循以下协议：
a) 远程TR069：应支持TR-069协议进行远程配置和管理，应支持HTTP/XML/SOAP
协议，建议支持FTP/TFTP client。
b) 应支持通过OAM/OMCI实现对设备的远程管理。
c) 爱WiFi管理平台远程管理：应支持8.4中定义的管理协议和接口。 d) 本地UI管理：应支持Web配置管理方式，可支持telnet 配置管理。
e) 手机APP管理：应支持附录G中定义的协议及接口要求，实现手机APP及手机
APP管理平台对设备的本地及远程配置管理。 8.1.3 日志要求
a) “爱WiFi”定制网关应支持日志记录：
包括”爱WiFi”定制网关的登录记录、管理配置操作记录、外部攻击记录、告警信息记录等。
b) 对日志文件的要求如下：
28