CodAnsw – поле код ответа. Содержимое поля равно 140. Размер поля равен
1 байту.
IdentAnsw – поле идентификатора ответа. Значение поля равно значению поля IdentCom команды запроса статистических данных. Размер поля равен 2 байтам.
LengthAnsw – поле длины ответа. Содержит длину всех полей ответа в байтах. Размер поля равен 4 байтам.
Структура элемента данных ItemAT приведена на рисунке 52.

CodItem – поле кода элемента данных ItemAT. Содержимое поля равно 1. Размер поля равен 1 байту.
Value – поле значения элемента данных. Содержит системное время в формате AT на стороне технических средств ОРМ. Размер поля равен 4 байтам.
Структура элемента данных ItemMemory приведена на рисунке 53.

CodItem – поле кода элемента данных ItemMemory. Содержимое поля равно 2. Размер поля равен 1 байту.
Поле Value состоит из двух подполей:
StayedMemory – подполе, содержащее сведения об оставшейся свободной памяти технических средств ОРМ в килобайтах, используемой для хранения данных, которые должны быть переданы на ПУ. Целочисленная переменная. Размер поля равен 4 байтам.
StayedTime – подполе, содержащее сведения о расчетном времени (в секундах), оставшемся до заполнения памяти данными, которые должны быть переданы на ПУ. Целочисленная переменная. Размер поля равен 4 байтам.
Структура элемента данных ItemDatagram приведена на рисунке 54.

CodItem – поле кода элемента данных ItemDatagram. Содержимое поля равно 3. Размер поля равен 1 байту.
Поле Value состоит из двух подполей:
NDatagram – подполе, содержащее общее количество принятых техническим средством ОРМ пакетов данных. Целочисленная переменная. Размер подполя равен 4 байтам.
NLostDatagram – подполе, содержащее общее количество потерянных техническим средством ОРМ пакетов данных. Целочисленная переменная. Размер подполя равен 4 байтам.
Структура элементов данных Iteml, ..., ItemM приведена на рисунке 55.

CodItem – поле кода элементов данных Iteml, ..., ItemM. Размер поля равен 1 байт. Содержимое поля равно 4.
Поле Value состоит из трех подполей:
NPoint – подполе, содержащее номер точки подключения к сети оператора связи. Целочисленная переменная. Размер подполя равен 1 байту.
DataFlow – подполе, содержащее информацию об объеме потока информации, проходящего через точку съема (скорость трафика в байтах в секунду, усредненная за минуту). Целочисленная переменная. Размер поля равен 4 байта.
MaxDataFlow – подполе, содержащее информацию о максимальном объеме потока информации, проходящего через точку съема (скорость трафика в байтах в секунду, максимальная за минуту). Целочисленная переменная. Размер поля равен 4 байтам.
Структура элемента данных Syslnfo ответа на команду запроса загрузки сети и технических средств ОРМ приведена на рисунке 56.

CodItem – поле кода элемента данных Syslnfo. Содержимое поля равно 5. Размер поля равен 1 байту.
Поле Value состоит из 17 подполей:
DB – подполе, содержащее размер буфера данных. Целочисленная переменная. Размер поля равен 4 байтам.
DBf – подполе, содержащее размер свободного места в буфере данных. Целочисленная переменная. Размер поля равен 4 байтам.
СВ – подполе, содержащее размер буфера команд. Целочисленная переменная. Размер подполя равен 4 байтам.
CBf – подполе, содержащее размер свободного места в буфере команд. Целочисленная переменная. Размер подполя поля равен 4 байтам.
FrD – подполе, содержащее счетчик фреймов переданных по каналу данных. Целочисленная переменная. Размер подполя равен 4 байтам.
FrDl – подполе, содержащее счетчик потерянных фреймов канала данных. Целочисленная переменная. Размер подполя равен 4 байтам.
FrC – подполе, содержащее счетчик фреймов переданных по каналу управления. Целочисленная переменная. Размер подполя равен 4 байтам.
FrCl – подполе, содержащее счетчик потерянных фреймов канала управления. Целочисленная переменная. Размер подполя равен 4 байтам.
CPU – подполе, содержащее значение загрузки процессора технических средств ОРМ. Целочисленная переменная. Размер подполя равен 4 байтам.
D1, D2, D3, D4 – подполя, содержащие размеры разделов файловой системы технического средства ОРМ в килобайтах. Целочисленная переменная. Размер каждого подполя равен 8 байт.
D1f, D2f, D3f, D4f – подполя, содержащие размеры занятого пространства разделов файловой системы технических средств ОРМ в килобайтах. Целочисленная переменная. Размер каждого подполя равен 8 байт.

2.3.11. Ответ на команду удаленного выключения технических средств ОРМ.
Получив команду удаленного выключения, технические средства ОРМ уничтожают все данные о параметрах отбора и посылают ответ на ПУ, после этого производится самовыключение технических средств ОРМ. Структура ответа на команду приведена на рисунке 57.

CodAnsw – поле кода ответа. Содержимое поля равно 141. Размер поля равен
1 байту.
IdentAnsw – поле идентификатора ответа. Значение поля равно значению поля IdentCom команды удаленного выключения технических средств ОРМ. Размер поля равен 2 байтам.

2.3.12. Ответ на команду установки параметров сервера аутентификации.
Структура ответа на команду установки параметров сервера аутентификации приведена на рисунке 58.

CodAnsw – поле кода ответа. Содержимое поля равно 144. Размер поля равен
1 байту.
IdentAnsw – поле идентификатора ответа. Значение поля равно значению поля IdentCom команды установки параметров сервера аутентификации. Размер поля равен 2 байтам.
LengthAnsw – поле длины ответа. Содержит длину всех полей ответа в байтах. Размер поля равен 4 байтам.
Структура элемента ItemAServer приведена на рисунке 59

CodItem – поле кода элемента данных ItemAServer. Размер поля равен 1 байту.
Содержимое поля CodItem:
0 – сервер аутентификации Radius IPv4;
1 – сервер аутентификации Radius IPv6;
2 – сервер аутентификации Tacacs+ IPv4;
3 – сервер аутентификации Tacacs+ IPv6;
4 – сервер аутентификации Diameter IPv4;
5 – сервер аутентификации Diameter IPv6.
LengthItem – поле длины элемента данных. Содержит длину всех полей элемента данных. Размер поля равен 4 байтам.
Value – состоит из пяти подполей:
IP_Aserver – подполе IP адреса сервера аутентификации, на который настроено техническое средство ОРМ в результате выполнения команды установки параметров сервера аутентификации. Для значений поля CodItem, равных 0, 2, 4, подполе содержит IPv4 адрес сервера аутентификации. Порядок передачи байт адреса осуществляется в соответствии со спецификацией RFC791. Размер подполя IP_Aserver равен 4 байтам. Для значений поля CodItem, равных 1, 3, 5, подполе содержит IPv6 адрес сервера аутентификации. Порядок передачи байт адреса осуществляется в соответствии со спецификацией RFC1884 (IPv6). Размер подполя IP_Aserver равен 16 байт.
Port1 – подполе порта 1 сервера аутентификации. Размер подполя равен 2 байтам.
Port2 – подполе порта 2 сервера аутентификации, для значения поля CodItem равного 2, 3, 4, 5 подполе отсутствует. Размер подполя равен 2 байтам.
Key – подполе ключа шифрования идентификатора. Для значения поля CodItem равного 0, 1, 4, 5 подполе отсутствует. Для значения поля CodItem равного 2 и 3 подполе содержит ключ шифрования идентификатора пользователя (абонента). Значение передается в ASCII кодах. Размер подполя переменный.
Result – подполе, содержащее результат выполнения команды. Целочисленная переменная. Размер подполя равен 1 байту.
Содержимое подполя Result:
1 – параметры установлены;
2 – параметры были установлены ранее;
3 – ошибка команды.

2.3.13. Ответ на команду удаления параметров сервера аутентификации.
Структура ответа на команду удаления параметров сервера аутентификации приведена на рисунке 60.

CodAnsw – поле кода ответа на команду. Содержимое поля равно 145. Размер поля равен 1 байту.
IdentAnsw – поле идентификатора ответа. Значение поля равно значению поля IdentCom команды удаления параметров сервера аутентификации. Размер поля равен 2 байтам.
LengthAnsw – поле длины ответа. Содержит длину всех полей ответа в байтах. Размер поля равен 4 байтам.
Структура элемента ItemAServer приведена на рисунке 61.

CodItem – поле кода элемента данных ItemAServer. Размер поля равен 1 байту.
Содержимое поля CodItem:
0 – сервер аутентификации Radius IPv4;
1 – сервер аутентификации Radius IPv6;
2 – сервер аутентификации Tacacs+ IPv4;
3 – сервер аутентификации Tacacs+ IPv6;
4 – сервер аутентификации Diameter IPv4;
5 – сервер аутентификации Diameter IPv6.
LengthItem – поле длины элемента данных. Содержит длину всех полей элемента. Размер поля равен 4 байтам.
Value – состоит из четырех подполей:
IP_Aserver – подполе IP адреса сервера аутентификации, удаленного с технического средства ОРМ в результате выполнения команды удаления параметров сервера аутентификации. Для значений поля CodItem, равных 0, 2, 4, подполе содержит IPv4 адрес сервера аутентификации. Порядок передачи байт адреса осуществляется в соответствии со спецификацией RFC791. Размер подполя IP_Aserver равен 4 байтам. Для значений поля CodItem, равных 1, 3, 5, подполе содержит IPv6 адрес сервера аутентификации. Порядок передачи байт адреса осуществляется в соответствии со спецификацией RFC1884 (IPv6). Размер подполя IP_Aserver равен 16 байт.
Port1 – подполе порта 1 сервера аутентификации. Размер подполя равен 2 байтам.
Port2 – подполе порта 2 сервера аутентификации, для значения поля CodItem, равного 2, 3, 4, 5, подполе отсутствует. Размер подполя равен 2 байтам.
Result – подполе, содержащее результат выполнения команды. Целочисленная переменная. Размер подполя равен 1 байту.
Содержимое подполя Result:
1 – параметры удалены;
2 – параметры не были установлены (нет параметров для удаления).

2.3.14. Ответ на команду запроса установленных параметров серверов аутентификации.
Структура ответа на команду запроса установленных параметров серверов аутентификации приведена на рисунке 62.

CodAnsw – поле кода ответа. Содержимое поля равно 146. Размер поля равен
1 байту.
IdentAnsw – поле идентификатора ответа. Значение поля равно значению поля IdentCom команды запроса установленных параметров серверов аутентификации. Размер поля равен 2 байтам.
LengthAnsw – поле длины ответа. Содержит длину всех полей ответа в байтах. Размер поля равен 4 байтам.
ItemCount – элемент данных ответа.
Структура элемента данных ItemCount приведена на рисунке 63.

CodItem – код элемента данных ItemCount. Содержимое поля равно 1. Размер поля равен 1 байту.
Value – поле, состоит из двух подполей:
Result – подполе, содержащее результат выполнения команды. Целочисленная переменная. Размер подполя равен 1 байту.
Содержимое поля Result:
0 – на техническом средстве ОРМ нет установленных параметров серверов аутентификации;
1 – техническое средство ОРМ начинает передачу извещений;
2 – на техническом средстве ОРМ обрабатывается предыдущая команда, идет передача извещений об установленном параметре сервера аутентификации.
Count – подполе, содержащее количество установленных на техническом средстве ОРМ параметров серверов аутентификации. Если на момент получения команды на техническом средстве ОРМ нет установленных параметров серверов аутентификации, то значение поля равно 0.
Если на техническое средство ОРМ поступает команда запроса установленных параметров серверов аутентификации до завершения передачи извещений по запросу предыдущей команды, то значение поля равно количеству переданных на этот момент параметров серверов аутентификации. Целочисленная переменная. Размер подполя равен 2 байтам.

2.3.15. Ответ на команду запроса версии программного обеспечения и производителя.
Структура ответа команду запроса версии программного обеспечения и производителя приведена на рисунке 64.

CodAnsw – поле кода ответа. Содержимое поля равно 147. Размер поля равен
1 байту.
IdentAnsw – поле идентификатора ответа. Значение поле равно значению поля IdentCom команды запроса версии программного обеспечения и производителя. Размер поля равен 2 байтам.
VerItem – элемент данных ответа.
Структура элемента данных VerItem приведена на рисунке 65.

CodItem – поле кода элемента данных VerItem. Содержимое поля равно 1. Размер поля равен 1 байту.
Value – состоит из трех подполей:
VerSoftMaj – подполе, содержащее номер версии программного обеспечения технического средства ОРМ. Целочисленная переменная. Размер подполя равен 1 байту.
VerSoftMin – подполе, содержащее номер подверсии программного обеспечения технических средств ОРМ. Целочисленная переменная. Размер подполя равен 1 байту.
Nvendor – подполе, содержащее уникальный номер производителя технических средств ОРМ. Целочисленная переменная. Размер подполя равен 2 байтам. Для производителей технических средств ОРМ значение подполя устанавливается от 1 до 100.

2.3.16. Ответ на команду управления записью в буфер хранения трафика.
Структура ответа на команду управления записью в буфер хранения трафика приведена на рисунке 66.

CodAnsw – поле кода ответа. Содержимое поля равно 148.Размер поля равен
1 байту.
IdentAnsw – поле идентификатора ответа. Значение поля равно значению поля IdentCom команды управления записью в буфер хранения трафика. Размер поля равен 2 байтам.
Структура элемента данных BufItem приведена на рисунке 67.

CodItem – поле кода элемента данных. Содержимое поля равно 0, если запись в буфер хранения трафика остановлена. Содержимое поля равно 1, если начат процесс записи в буфер хранения трафика. Размер поля равен 1 байту.
BufNumber – поле, содержащее номер буфера хранения трафика. Целочисленная переменная. Размер поля равен 4 байтам.

2.3.17. Ответ на команду постановки на контроль и изменения вида контроля для дополнительных ПУ.
Ответ содержит информацию о результатах постановки на контроль по одному параметру отбора или об изменении вида контроля. Структура ответа приведена на рисунке 68.

CodAnsw – поле кода ответа. Содержимое поля равно 130. Размер поля равен
1 байту.
IdentAnsw – поле идентификатора ответа. Значение поля равно значению поля IdentCom команды постановки на контроль. Размер поля равен 2 байтам.
LengthAnsw – поле длины ответа. Содержит значение длины всех полей ответа в байтах. Размер поля равен 4 байтам.
Iteml, ..., ItemM – элементы данных ответа, содержащие результаты выполнения команд постановки на контроль и изменения параметров контроля.
Структура элементов данных ответа Iteml, ..., ItemM приведена на рисунке 69

CodItem – поле кода элемента. Содержимое поля равно 1. Размер поля равен
1 байту.
Value – поле значения элемента данных. Состоит из четырех подполей: подполя идентификационного номера параметра отбора (UCI), подполя вида контроля (Ncontrol), подполя номера дополнительного ПУ (VKTSId) и подполя результата (Result). Размер поля равен 7 байтам.
UCI – подполе, содержащее идентификационный номер контролируемого пользователя (абонента), значение которого равно значению поля UCI команды постановки на контроль и изменения вида контроля для дополнительного ПУ. Целочисленная переменная. Размер подполя равен 2 байтам.
Ncontrol – подполе, содержащее номер условия контроля. Значение подполя равно значению подполя Ncontrol команды постановки на контроль и изменения вида контроля для дополнительного ПУ. Целочисленная переменная. Размер подполя равен 2 байтам.
VKTSId – подполе, содержащее номер дополнительного ПУ, для которого задано условие контроля. Целочисленная переменная. Размер подполя равен 2 байтам.
Result – подполе, содержащее данные о результатах постановки на контроль. Целочисленная переменная. Размер подполя равен 1 байту. Содержимое подполя Result:
1 – объект поставлен на контроль;
2 – объект уже стоит на контроле;
3 – ошибка команды.

2.3.18. Ответ на команду снятия с контроля для дополнительного ПУ.
Ответ на команду снятия с контроля для дополнительного ПУ содержит информацию о результате снятия с контроля одного параметра отбора. Структура ответа приведена на рисунке 70.

CodAnsw – поле кода ответа. Содержимое поля равно 131. Размер поля равен
1 байту.
IdentAnsw – поле идентификатора ответа. Значение поля равно значению поля IdentCom команды снятия с контроля для дополнительного ПУ. Размер поля равен 2 байтам.
LengthAnsw – поле длины ответа, содержащее длину всех полей ответа в байтах. Размер поля равен 4 байтам.
Item, ..., ItemM – элементы данных ответа, содержащие результаты выполнения команд снятия с контроля.
Структура элемента данных Iteml, ..., ItemM приведена на рисунке 71.

CodItem – поле кода элемента данных. Содержимое поля равно 1. Размер поля равен 1 байту.
Value – состоит из четырех подполей: подполя идентификационного номера контролируемого пользователя (UCI), подполя номера условия контроля (Ncontrol), подполя номера дополнительного ПУ (VKTSId) и подполя результата (Result). Размер подполя равен 2 байтам.
UCI – подполе, содержащее идентификационный номер контролируемого пользователя (абонента). Значение подполя равно значению поля UCI команды снятия с контроля. Целочисленная переменная. Размер подполя равен 2 байтам.
Ncontrol – подполе, содержащее номер условия контроля. Значение подполя равно значению подполя Ncontrol команды снятия с контроля. Целочисленная переменная. Размер подполя равен 2 байтам.
VKTSId – подполе, содержащее номер дополнительного ПУ, для которого задано условие контроля. Целочисленная переменная. Размер подполя равен 2 байтам.
Result – подполе, содержащее данные о результатах снятия с контроля. Целочисленная переменная. Размер подполя равен 1 байт.
Содержимое подполя Result:
1 – объект снят с контроля;
2 – объект не стоит на контроле;
3 – ошибка команды.

2.4. Извещения протокола управления.
2.4.1. Извещение о несанкционированном доступе к техническим средствам ОРМ.
Данное извещение передается на ПУ в случае несанкционированного доступа к управляющим функциям технических средств ОРМ. В случае нарушения связи между ПУ и техническими средствами ОРМ информация о несанкционированном доступе регистрируется в энергонезависимой памяти технических средств ОРМ и передается сразу после восстановления канала передачи. Структура извещения приведена на рисунке 72.

CodNote – поле кода извещения. Содержимое поля равно 1. Размер поля равен 1 байту.
IdentNote – поле, содержащее уникальное для извещения значение. Используется для установления соответствия «извещение – подтверждение». Начальное значение равно 1, с каждым новым извещением увеличивается на 1. Размер поля равен 2 байтам.
LengthNote – поле длины извещения. Содержит длину всех полей извещения в байтах. Размер поля равен 4 байтам.
ItemAccessl, …, ItemAccessM – один или несколько элементов данных, содержащих сведения о доступе к техническим средствам ОРМ. Для каждой обнаруженной попытки доступа формируется и передается отдельный элемент данных. Структура элемента данных ItemAccessl, …, ItemAccessM приведена на рисунке 73.

CodItem – поле кода элемента. Размер поля равен 1 байту. Содержимое поля:
1 – осуществлен доступ к управлению технических средств ОРМ;
2 – доступ к управлению технических средств ОРМ прекращен;
3 – вскрытие корпуса технических средств ОРМ;
4 – подключение клавиатуры к техническим средствам ОРМ.
Поле Value состоит из трех подполей:
TimeAT – подполе, содержащее системное время на стороне технических средств ОРМ в формате AT на момент произошедшего события, в соответствии с CodItem. Размер подполя равен 4 байтам.
NBlock – подполе, содержащее номер устройства технических средств ОРМ (равно 1 если технические средства ОРМ выполнено как одно устройство), в котором произошло событие в соответствии с CodItem. Целочисленная переменная. Размер подполя равен 1 байту.
NSensor – для значения поля CodItem равного 3, подполе содержит номер сработавшего датчика, для значений поля CodItem равных l, 2, 4 и 5 подполе отсутствует. Целочисленная переменная. Размер подполя равен 1 байт.

2.4.2. Извещение о нарушении/восстановлении функционирования технических средств ОРМ.
Извещение передается на ПУ в случае обнаружения нарушений в функционировании технических средств ОРМ, после восстановления нормального режима функционирования. Структура извещения приведена на рисунке 74.

CodNote – поле кода извещения. Содержимое поля равно 2. Размер поля равен 1 байту.
IdentNote – поле, содержащее уникальное для извещения значение, равное идентификатору предыдущего извещения, увеличенному на 1. Размер поля равен 2 байтам.
LengthNote – поле длины извещения, содержит длину всех полей извещения в байтах. Размер поля равен 4 байтам.
Iteml, ..., ItemM – один или несколько элементов данных, содержащих сведения об обнаружении нарушений в функционировании технических средств ОРМ или о восстановлении режима работы. Для каждого нарушения или восстановления режима работы формируется и передается отдельный элемент данных.
Структура элементов данных Iteml ... ItemM приведена на рисунке 75.

CodItem – поле кода элемента. Размер поля равен 1 байт. Содержимое поля:
1 – нарушение/восстановление физического соединения технических средств ОРМ с точками подключения к сети провайдера;
2 – изменение напряжения питания технических средств ОРМ;
3 – изменение температурного режима центрального процессора;
4 – изменение скорости вращения вентилятора;
5 – подключение клавиатуры к технически средствам ОРМ.
Поле Value состоит из четырех подполей: время на момент изменения режима функционирования (TimeAT), номер устройства (NBlock), состояния (State) и значения параметра (ValueParametr).
TimeAT – подполе, содержащее системное время на стороне технических средств ОРМ в формате AT на момент изменения режима функционирования. Размер подполя равен 4 байтам.
NBlock – подполе, содержащее номер устройства технических средств ОРМ, в котором произошло нарушение (восстановление) нормального режима функционирования. Целочисленная переменная. Размер подполя равен 1 байту.
State – подполе состояния. Размер подполя равен 1 байту. Содержимое подполя:
1 – восстановление нормального режима функционирования технических средств ОРМ;
2 – нарушение функционирования технических средств ОРМ.
ValueParametr – подполе значения параметра, содержащее значение параметра в ASCII кодах, вызвавшего нарушение в функционировании технических средств ОРМ, или значение параметра после восстановления функционирования. Размер подполя равен 4 байтам. Содержимое подполя определяется значением поля CodItem:
Для значения CodItem равного 1 подполе содержит номер точки подключения к сети связи;
Для значения CodItem равного 2 подполе содержит числовое значение напряжения блока питания технических средств ОРМ, 0 в случае полного отключения питания;
Для значения CodItem равного 3 подполе содержит числовое значение температуры измеряемой в центральном процессоре;
Для значения CodItem равного 4 подполе содержит числовое значение скорости вращения вентилятора на центральном процессоре;
Для значения CodItem равного 5 подполе отсутствует.
В случае нарушения связи между ПУ и техническими средствами ОРМ информация о нарушении/восстановлении физического соединения с точками подключения к сети связи регистрируется в энергонезависимой памяти технических средств ОРМ и передается сразу после восстановления канала передачи.

2.4.3. Извещение о заполнении памяти технических средств ОРМ.
Извещения данного типа передаются от технических средств ОРМ
на ПУ в том случае, если объем оставшейся свободной памяти составляет
не более 10% от памяти в ОЗУ, отведенной в технических средствах ОРМ для хранения данных, предназначенных для передачи на ПУ. Извещения
о заполнении памяти передаются с интервалом в 1 минуту до тех пор, пока объем свободной памяти не увеличится до указанной границы. Структура извещения приведена на рисунке 76.

CodNote – поле кода извещения. Содержимое поля равно 5. Размер поля равен
1 байту.
IdentNote – поле идентификатора извещения. Значение поля равно значению идентификатора предыдущего извещения, увеличенному на 1. Размер поля равен 2 байтам.
LengthNote – поле длины извещения. Содержит длину всех полей извещения в байтах. Размер поля равен 4 байтам.
ItemMemory – элемент данных. Содержит сведения об оставшейся свободной памяти технических средств ОРМ в килобайтах, и о времени оставшемся до заполнения памяти в секундах.
Структура элемента данных ItemMemory приведена на рисунке 77.

CodItem – поле кода элемента данных ItemMemory. Содержимое поля 1. Размер поля равен 1 байту.
Value состоит из трех подполей:
TimeAT – подполе, содержащее системное время на стороне технических средств ОРМ в формате AT. Размер подполя равен 4 байтам.
StayedMemory – подполе, содержащее сведения об оставшейся свободной памяти (в килобайтах) технических средств ОРМ, используемой для хранения данных, которые должны быть переданы на ПУ. Целочисленная переменная. Размер подполя равен 4 байтам.
StayedTime – подполе, содержащее сведения о времени (в секундах) оставшемся до заполнения памяти. Целочисленная переменная. Размер подполя равен 4 байтам.

2.4.4. Извещение об установленном параметре сервера аутентификации.
Передача запрошенных командой сведений об установленных параметрах серверов аутентификации осуществляется в виде отдельных (по каждому установленному параметру) извещений. Структура извещения приведена на рисунке 78.

CodNote – поле кода извещения. Содержимое поля равно 9. Размер поля равен 1 байту.
IdentNote – поле идентификатора извещения. Значение поля равно значению идентификатора предыдущего извещения, увеличенному на 1. Размер поля равен 2 байтам.
LengthNote – поле длины извещения, содержащее длину всех полей извещения в байтах. Размер поля равен 4 байтам.
ItemAServer – элемент данных, содержащий информацию об установленных на технических средствах ОРМ параметрах сервера аутентификации.
Структура элемента данных ItemAServer приведена на рисунке 79.

CodItem – поле кода элемента. Размер поля равен 1 байт. Содержимое поля:
0 – сервер аутентификации Radius IPv4;
1 – сервер аутентификации Radius IPv6;
2 – сервер аутентификации Tacacs+ IPv4;
3 – сервер аутентификации Tacacs+ IPv6;
4 – сервер аутентификации Diameter IPv4;
5 – сервер аутентификации Diameter IPv6.
LengthItem – поле длины элемента данных. Содержит длину всех полей элемента данных. Размер поля равен 4 байтам.
Value состоит из трех подполей:
TimeSetting – поле, содержащее системное время на стороне технических средств ОРМ в формате АТ на момент установки параметров. Размер подполя равен 4 байтам.
IP_Aserver – подполе IP адреса сервера аутентификации. Для значений поля CodItem, равных 0, 2, 4, подполе содержит IPv4 адрес сервера аутентификации. Порядок передачи байт адреса осуществляется в соответствии со спецификацией RFC791. Размер подполя IP_Aserver равен 4 байтам. Для значений поля CodItem, равных 1, 3, 5, подполе содержит IPv6 адрес сервера аутентификации. Порядок передачи байт адреса осуществляется в соответствии со спецификацией RFC1884 (IPv6). Размер подполя IP_Aserver равен 16 байт
Port1 – подполе порта 1 сервера аутентификации. Размер подполя равен 2 байтам.
Port2 – подполе порта 2 сервера аутентификации, для значения поля CodItem равного 2, 3, 4, 5 подполе отсутствует. Размер подполя равен 2 байтам.
Key – подполе ключа шифрования идентификатора. Для значения поля CodItem равного 0, 1, 4, 5 подполе отсутствует. Для значения поля CodItem равного 2 и 3 подполе содержит ключ шифрования идентификатора пользователя (абонента). Значение передается в ASCII кодах. Размер подполя переменный.

2.4.5. Извещение о завершении передачи извещений об установленных параметрах серверов аутентификации.
После завершения передачи извещений по всем установленным параметрам серверов аутентификации техническое средство ОРМ передает извещение о завершении передачи извещений об установленных параметрах серверов аутентификации. Структура извещения приведена на рисунке 80.

CodNote – поле кода извещения. Содержимое поля равно 10. Размер поля равен 1 байту.
IdentNote – поле идентификатора извещения. Значение поля равно значению идентификатора предыдущего извещения, увеличенному на 1. Размер поля равен 2 байтам.
LengthNote – поле длины команды. Значение поля равно 7. Размер поля равен 4 байтам.

2.4.6. Извещение об анализе буфера хранения трафика.
Извещения об анализе буфера хранения трафика передаются от технических средств ОРМ на ПУ при анализе буфера хранения трафика. Структура извещения приведена на рисунке 81.

CodNote – поле кода извещения. Содержимое поля равно 11. Размер поля равен 1 байту.
IdentNote – поле идентификатора извещения. Значение поля равно значению идентификатора предыдущего извещения, увеличенному на 1. Размер поля равен 2 байтам.
LengthNote – поле длины извещения. Содержит длину всех полей извещения в байтах. Размер поля равен 4 байтам.
BufNumber – поле, содержащее номер буфера хранения трафика. Размер поля равен 4 байтам.
ItemBuf – элемент данных, содержащий информацию о ходе анализа буфера хранения трафика.
Структура элемента данных ItemBuf приведена на рисунке 82.

CodItem – поле кода элемента данных. Размер поля равен 1 байту. Содержимое поля:
0 – начало анализа буфера хранения трафика;
1 – анализ буфера хранения трафика завершен;
2 – процент выполнения анализа буфера хранения трафика;
128 - 255 – ошибки анализа буфера хранения трафика;
128 – значение времени, соответствующего левой границе интервала времени, на котором должна быть проанализирована информация из буфера хранения трафика равно 0 или меньше значения времени, соответствующего левой границе интервала времени, на котором имеется информация;
129 – значение времени, соответствующее левой границе интервала времени, на котором должна быть проанализирована информация из буфера хранения трафика больше значения, соответствующего левой границе интервала времени, на котором имеется информация;
130 – значение времени, соответствующего правой границе интервала времени, на котором должна быть проанализирована информация из буфера хранения трафика, не равна 0 и не больше значения, указанного в подполе TimeBegin команды постановки на контроль;
131 – значение времени, соответствующего правой границе интервала времени, на котором должна быть проанализирована информация из буфера хранения трафика, равна 0 или больше значения, соответствующего левой границе интервала времени, на котором имеется информация;
132 - 255 – зарезервировано.
LengthItem – поле длины элемента данных. Содержит длину всех полей элемента. Размер поля равен 4 байтам.
Value состоит из двух подполей:
ItemData – подполе, содержащее числовое значение. Для значения поля CodItem равного 2 подполе содержит значение в процентах проанализированной информации в буфере хранения трафика. Размер поля равен 4 байтам.
Comment – подполе, содержащее дополнительную информацию (описание ошибки и т.д.). Строка в ASCII кодах. Размер подполя переменный.

2.5. Подтверждения приема извещений.
Все подтверждения приема извещений, посылаемые с ПУ, имеют структуру, приведенную на рисунке 83.

CodAsk – поле кода подтверждения. Значение поля равно значению поля кода извещения (CodNote), на которое посылается подтверждение плюс 128. Размер поля равен 1 байту.
IdentAsk – поле, значение которого равно значению поля IdentNote извещения, на которое посылается подтверждение. Используется для установления соответствия «извещение –подтверждение». Размер поля равен 2 байтам.

3. Протокол передачи данных.
3.1. Общие положения.
Протокол передачи данных обеспечивает трансляцию с технических средств ОРМ на ПУ не декодированных (в виде IP пакетов) и декодированных (в виде сообщений прикладных протоколов) отобранных данных. Для передачи отобранных данных используется отдельное ТСР-соединение.

3.2. Сообщения протокола передачи данных.
В протоколе передачи данных используются следующие сообщения:
извещения, содержащие данные – передаются с технических средств ОРМ на ПУ;
извещения контроля работоспособности канала передачи данных – передаются через заданный период времени с технических средств ОРМ на ПУ при отсутствии реального потока данных;
подтверждение о получении извещений (данных) – передаются с ПУ на технические средства ОРМ.
Извещения и подтверждения, используемые в протоколе передачи данных (далее – фреймы).

3.2.1. Структура фрейма извещения, содержащего данные.
Структура фрейма извещения, содержащего данные, приведена на рисунке 84.

CodData – поле кода данных. Содержимое поля равно 125 (передача данных). Размер поля равен 1 байту.
FRp – поле номера фрейма на стороне ПУ. Размер поля равен 1 байту.
FRs – поле номера фрейма на стороне технических средств ОРМ. Размер поля равен 1 байту.
LengthData – поле длины фрейма. Содержит длину всех полей, включая CodData и LengthData. Размер поля равен 4 байтам.
InterceptAT – поле времени перехвата. Содержит текущее значение времени в формате AT технических средств ОРМ на момент перехвата данных. Размер поля равен 4 байтам.
InterceptData – элемент данных, содержащий отобранные данные. Структура приложенияэлемента данных InterceptData представлена в подпункте 3.3 настоящего приложения.

3.2.2. Структура фрейма извещения контроля работоспособности канала передачи данных.
Структура фрейма извещения контроля работоспособности канала передачи данных приведена на рисунке 85.

CodData – поле кода данных. Содержимое поля равно125 (передача данных). Размер поля равен 1 байту.
FRp – поле номера фрейма на стороне ПУ. Размер поля равен 1 байту.
FRs – поле номера фрейма на стороне технических средств ОРМ. Размер поля равен 1 байту.
LengthData – поле длины фрейма. Содержит значение 0. Размер поля равен 4 байтам.

3.2.3. Структура фрейма извещения, содержащего статистические данные.
Структура фрейма извещения, содержащего статистические данные приведена на рисунке 86.

CodData – поле кода фрейма извещения. Содержимое поля равно 126 (передача статистических данных). Размер поля равен 1 байту.
FRp – поле номера фрейма на стороне ПУ. Размер поля равен 1 байту.
FRs – поле номера фрейма на стороне технических средств ОРМ. Размер поля равен 1 байту.
LengthData – поле длины фрейма. Содержит длину всех полей, включая CodData и LengthData. Размер поля равен 4 байтам.
InterceptAT – поле времени перехвата. Содержит текущее значение времени в формате AT технических средств ОРМ на момент перехвата данных. Размер поля равен 4 байтам.
InterceptData – элемент данных, содержащий отобранные данные. Структура элемента данных InterceptData представлена в подпункте 3.3 настоящего приложения.

3.2.4. Структура фрейма подтверждения получения данных.
Структура фрейма подтверждения получения данных приведена на рисунке 87.

CodAckData – поле кода подтверждения. Содержимое поля равно 255 (подтверждение приема сообщения). Размер поля равен 1 байту.
FRp – поле номера фрейма на стороне ПУ. Размер поля равен 1 байту.
FRs – поле номера фрейма на стороне технического средства ОРМ. Размер поля равен 1 байту.

3.3. Передача данных.
3.3.1. Общие положения.
Передача данных на ПУ осуществляется с помощью блоков, содержащих служебные и перехваченные данные. Каждый блок данных является элементом данных InterceptData фрейма извещения, содержащего перехваченные данные.
Блоки служебных данных служат для передачи информации об отобранных данных, а также о структуре взаимодействия контролируемого пользователя с ресурсами информационно-телекоммуникационной сети «Интернет» и другими пользователями сети.
Блоки отобранных данных используются для передачи самих данных. Эти блоки включают информацию, которой контролируемый пользователь обменивается с другими пользователями и ресурсами сети.

3.3.2. Организация передачи данных от технических средств ОРМ на ПУ.
Для каждого пользовательского сеанса работы, который удовлетворяет условиям отбора по параметрам, содержащим служебные символы («*» и «?»), должны формироваться отдельные потоки данных с указанием точных значений (без служебных символов («*» и «?») параметров, по которым произошел отбор. Непосредственно передача данных на ПУ осуществляется с помощью блоков служебных данных и блоков отобранных данных.
Блоки служебных данных подразделяются на два типа:
блок начала потока данных – при передаче данных всегда передается первым и описывает поток данных;
блоки дополнительных служебных данных – блоки, содержащие служебные данные, следующие за блоком начала потока данных и относящиеся к данному потоку.
Блоки служебных данных содержат версию протокола, описание системы (наименование системы, версия системы), наименование оператора связи, идентификационный номер параметра отбора.
При передаче данных, относящихся к потоку данных, после передачи блока начала потока данных, могут передаваться блоки дополнительных служебных данных, относящиеся к этому потоку и блоки отобранных данных. Для информирования получателя о завершении передачи данных, относящихся к потоку данных, используется признак завершения потока данных, который может передаваться как в блоке служебных данных, так и в блоке отобранных данных.

3.3.3. Структура блоков данных.
3.3.3.1. Структура блока начала потока данных.
Структура блока начала потока данных приведена на рисунке 88.

CNn – поле управления. Размер поля равен 1 байт. Порядок передачи – первыми передаются старшие биты. Поле состоит из следующих подполей:
TR – подполе типа блока данных. Размер подполя равен 1 биту. Значение подполя равно 0 – блок служебных данных. Размещение подполя: 7-ой бит – старший, номер байта – 0.
FB – подполе типа блока служебных данных. Размер подполя равен 1 биту. Значение подполя равно 0 – блок начала потока данных. Размещение подполя: 6-ой бит, номер байта – 0.
FE – подполе признака закрытия потока данных. Размер равен 1 биту. Значение подполя равно 0 – поток данных не закрывается. Размещение подполя: 5-ый бит, номер
байта – 0.
RV – резервное подполе. Размер подполя равен 5 битам. Размещение подполя: с 4 по 0 биты, номер байта – 0. Значение подполя: резерв – биты не используются и заполняются 0.
Nnode – поле идентификатора потока данных. Целочисленная переменная. Размер поля равен 4 байтам.
Nunode – резервное поле. Не используется и заполняется 0. Целочисленная переменная. Размер поля равен 4 байтам.
Data – поле данных. Состоит из элементов описания данных ItemD1, …, ItemDn, описывающих параметры служебных данных. Размер поля переменный.
Каждый элемент описания данных имеет структуру, которая описана в подпункте 3.3.4 настоящего приложения.

3.3.3.2. Структура блока дополнительных служебных данных.
Структура блока дополнительных служебных данных приведена на рисунке 89

CNn – поле управления. Размер поля равен 1 байту. Порядок передачи – первыми передаются старшие биты. Поле состоит из следующих подполей:
TR – подполе типа блока данных. Размер подполя равен 1 биту. Значение подполя равно 0 – блок служебных данных. Размещение подполя: 7 бит – старший, номер байта – 0.
FB – подполе типа блока служебных данных. Размер подполя равен 1 биту. Значение подполя равно 1 – блок дополнительных служебных данных. Размещение подполя: 6 бит, номер байта – 0.
FE – подполе признака закрытия потока данных. Размер подполя равен 1 биту. Значение подполя равно: 0 – поток не закрывается, 1 – поток закрывается. Размещение подполя: 5 бит, номер байта – 0.
RV – резервное подполе. Размер подполя равен 5 битам. Размещение подполя: с 4 по 0 биты, номер байта – 0. Значение подполя: резерв – биты не используются и заполняются 0.
Nnode – поле идентификатора потока данных. Целочисленная переменная. Размер поля равен 4 байтам.
Data – поле данных. Состоит из элементов описания данных ItemDl, …, ItemDn, описывающих параметры служебных данных. Размер поля переменный. Каждый элемент описания данных имеет структуру, которая описана в подпункте 3.3.4 настоящего приложения.

3.3.3.3. Структура блока отобранных данных.
Структура блока отобранных данных приведена на рисунке 90.

CNn – поле управления. Размер поля равен 1 байту. Порядок передачи – первыми передаются старшие биты. Поле состоит из следующих подполей:
TR – подполе типа блока данных. Размер подполя равен 1 биту, Значение подполя равно 1 – блок отобранных данных. Размещение подполя: 7 бит (старший). Номер байта – 0.
FTE – подполе признака завершения передачи файла. Размер подполя равен 1 биту. Значение подполя равно: 0 – передача файла продолжается, 1 – конец передачи файла. Размещение подполя: 6 бит, номер байта – 0.
В настоящее время подполе FTE не используется. Зарезервировано для использования в последующих версиях протокола. Значение подполя должно быть равно 0.
FE – подполе признака закрытия потока данных. Размер подполя равен 1 биту. Значение подполя равно: 0 – поток не закрывается, 1 – поток закрывается. Размещение подполя: 5 бит, номер байта 0.
RV – резервное подполе. Размер поля равен 5 битам; Размещение подполя: с 4 по 0 биты, номер байта – 0; Значение подполя: резерв – биты не используются и заполняются 0.
Nnode – поле идентификатора потока данных. Целочисленная переменная. Размер поля равен 4 байтам.
SubHdr – поле подзаголовка. Размер поля равен 3 байтам. Порядок передачи – первыми передаются старшие биты. Поле состоит из трех подполей:
NC – подполе номера канала. Размер подполя равен 6 битам. Для протоколов, использующих несколько каналов или соединений (например FTP) содержит номер канала, если используется один канал подполе заполняется 0, для конференцсвязи подполе содержит номер пользователя конференцсвязи. Размещение подполя: с 7(старшего) по 2 биты, номер байта – 3.
FDir – подполе признака известности направления передачи. Размер подполя равен 1 биту. Значение подполя равно: 0 – направления передачи известно, 1 – направления передачи неизвестно. Размещение подполя: – 1 бит ; номер байта – 3.
Dir – подполе направления передачи, по которому передавались данные. Размер подполя равен 1 биту. Значение подполя равно: 0 – направление к инициатору соединения, 1 – направление от инициатора соединения. Размещение подполя: 0 бит, номер байта – 3.
Data – поле, содержащее перехваченные данные. Размер поля переменный.

3.3.3.4. Структура блока статистических данных.
Структура блока приведена на рисунке 91.

UCI – поле, содержащее отличный от 0 идентификационный номер контролируемого пользователя, для неконтролируемых пользователей содержание поля – 0. Целочисленная переменная. Размер поля равен 2 байтам.
Nctrl – поле, содержащее отличный от 0 идентификационный номер условия контроля, для неконтролируемых пользователей содержимое поля – 0. Целочисленная переменная. Размер поля равен 2 байта.
Туре – поле типа статистических данных. Введено для возможности расширения протокола. Размер поля равен 2 байтам. Равно значению поля CodNote.
CodNote – поле кода извещения. Размер поля равен 1 байту. Содержимое поля равно: 3 – открытие сеанса связи, 4 – закрытие сеанса связи, 11 – промежуточный отчет о сеансе связи (checkpoint).
IdentNote – поле, содержащее уникальное для извещения значение. Значение поля равно идентификатору предыдущего извещения, увеличенному на 1. Размер поля равен 2 байтам.
LengthNote – поле длины извещения. Содержит длину всех полей извещения в байтах. Размер поля равен 4 байтам.
Структура элемента данных ItemReferenceAT приведена на рисунке 92.

CodItem – поле кода элемента данных. Размер поля равен 1 байту. Содержимое поля равно 1.
Value – поле значения элемента данных. Размер поля равен 4 байта. Поле содержит время в формате AT на стороне технических средств ОРМ начала или завершения работы в сети Интернет, контролируемого по параметрам отбора пользователя (абонента).
Структура элемента данных ItemUCI приведена на рисунке 93.

CodItem – поле кода элемента данных. Размер поля равен 1 байту. Содержимое поля равно 2.
Value – состоит из двух подполей: подполя идентификационного номера параметра отбора (UCI) и подполя вида контроля (Ncontrol). Размер поля равен 4 байтам.
UCI – подполе, содержащее отличный от 0 идентификационный номер контролируемого пользователя, для неконтролируемых пользователей содержимое подполя равно 0. Целочисленная переменная. Размер подполя равен 2 байтам.
Ncontrol – подполе, содержащее отличный от 0 идентификационный номер условия контроля, для неконтролируемых пользователей содержимое подполя равно 0. Целочисленная переменная. Размер подполя равен 2 байтам.
ItemL, ItemTel, ItemIP, Item0, …, ItemN – элементы извещения, блока статистических данных имеют структуру, приведенную на рисунке 94.

CodItem – поле кода элемента извещения блока статистических данных ItemL, ItemTel, ItemIP, Item0, …, ItemN. Размер поля равен 1 байту. Содержимое поля:
3 – имя учетной записи пользователя (идентификатор объекта) login (элемент извещения ItemL);
4 – номер телефона пользователя (элемент извещения ItemTel), если номер телефона в сообщении протокола аутентификации (RADIUS, TACACS+) отсутствует, то данный элемент в извещение не включается;
5 – адрес пользователя в соответствии с IPv4 и IPv6 (элемент извещения ItemIP);
127 – дополнительные данные.
LengthItem – поле, содержащее длину всех полей элемента извещения. Размер поля равен 4 байта.
Value – поле значения элемента извещения. Размер поля в байтах равен значению поля LengthItem минус 5.
Содержимое поля Value:
для значения поля CodItem равного 3 – строка в ASCII кодах, содержащая имя учетной записи пользователя – login (идентификатор объекта);
для значения поля CodItem равного 4 – телефонный номер пользователя (абонента), каждая цифра номера кодируется в ASCII коде;
для значения поля CodItem, равного 5 – 4 байта IPv4 адреса пользователя, порядок передачи байт адреса в соответствии со спецификацией RFC791 или 16 байт IPv6 адреса пользователя, порядок передачи байт адреса в соответствии со спецификацией RFC на IPv6;
для значения поля CodItem, равного 127 – поле Value имеет структуру, приведенную на рисунке 95.

CodSubItem – поле кода элемента дополнительных данных. Размер поля равен 1 байту. Содержимое поля:
26 – IMSI абонента;
27 – местоположение абонента в сети GSM;
28 – IMEI оборудования абонента;
29 – местоположение абонента в сети CDMA;
30 – местоположение абонента в сети WiMAX;
LengthSubItem – поле, содержащее длину всех полей элемента дополнительных данных. Размер поля равен 4 байта.
Value – поле значения элемента дополнительных данных, размер поля в байтах равен значению поля LengthSubItem минус 5.
Содержимое поля Value:
для значения поля CodSubItem равного 26 – строка в ASCII кодах, содержащая IMSI абонента;
для значения поля CodSubItem равного 27 – состоит из двух подполей:
LAC – подполе, содержащее Location Area Code (LAC) местоположения абонента в сети GSM\UMTS или Tracking Area Code (TAC) в сети E-UMTS. Целочисленная переменная. Размер подполя равен 2 байта.
CI – подполе, содержащее CellId (CI) местоположения абонента в сети GSM. Целочисленная переменная. Размер подполя равен 2 байтам.
для значения поля CodSubItem равного 28 – строка в ASCII кодах, содержащая IMEI оборудования абонента;
для значения поля CodSubItem равного 29 – состоит из четырех подполей:
MSC – подполя, содержащего имя коммутатора (Mobile Switching Centre (MSC)) местоположения абонента в сети CDMA в ASCII кодах. Размер подполя переменный.
LAC – подполя, содержащего Location Area Code (LAC) местоположения абонента в сети CDMA. Целочисленная переменная. Размер подполя равен 2 байтам.
Necp – подполя, содержащего номер базы местоположения абонента в сети CDMA. Целочисленная переменная. Размер подполя равен 2 байта.
Nsec – подполя, содержащего номер сектора местоположения абонента в сети CDMA. Целочисленная переменная. Размер подполя равен 2 байта.
для значения поля CodSubItem равного 30 – идентификационный номер сектора базовой станции в сети WiMAX (BSID). Целочисленная переменная. Размер подполя равен 6 байт.

3.3.4. Элементы описания данных.
3.3.4.1. Структура элементов описания данных.
Элементы описания данных, входящие в блоки служебных данных, могут иметь структуру одного из следующих видов:
1) Для элементов с полем значения (Value) фиксированной длины – структуру, приведенную на рисунке 96.

2) Для элементов с полем значения (Value) переменной длины – структуру,
приведенную на рисунке 97.

Cod – поле код элемента описания данных;
Length – поле, содержащее длину всех полей элемента, включая длину полей Cod и Length. Наличие поля Length определяется видом структуры элемента описания данных и, соответственно, содержимым поля Cod;
Value – поле значения параметра.
Значения строковых параметров записываются в виде ASCII кодов. Целочисленные значения передаются в следующем порядке: старшие байты передаются первыми.
В блоки служебных данных могут входить следующие элементы описания данных:
параметр отбора;
уровень протокола;
исходящий номер телефона;
входящий номер телефона;
IP адрес объекта;
IP адрес ресурса (для TCP сессии первым передается адрес инициатора);
порт объекта;
порт ресурса;
URL ресурса;
имя учетной записи пользователя – login (идентификатор объекта);
код протокола вложенного сообщения для IP, TCP и UDP (для TCP и UDP – код протокола приравнивается к номеру порта используемому протоколом в соответствии с RFC 1700);
комментарий.

3.3.4.2. Элемент описания «Параметр отбора».
Структура элемента описания приведена на рисунке 98.

Cod – поле кода элемента описания. Размер поля равен 1 байту. Содержимое поля равно 1.
Value – поле значения элемента описания. Состоит из двух подполей:
UCI – подполе, содержащее идентификационный номер контролируемого пользователя, равный значению подполя UCI элемента данных команды постановки на контроль. Целочисленная переменная. Размер подполя равен 2 байтам.
Ncontrol – подполя, содержащего номер условия контроля, равный значению подполя Ncontrol элемента данных команды постановки на контроль. Целочисленная переменная. Размер подполя равен 2 байтам.

3.3.4.3 . Элемент описания «Уровень протокола».
Структура элемента описания приведена на рисунке 99.

Cod – поле кода элемента описания. Размер поля равен 1 байту. Значение поля
равно 2.
Value – поле значения элемента описания. Содержит значение уровня протокола, сообщения которого передаются далее в информационных сообщениях. Размер поля равен 1 байту. Значение поля является целочисленной величиной и может принимать значение из интервала 0 – 255.

3.3.4.4. Элемент описания «Номер телефона вызывающего абонента».
Структура элемента описания приведена на рисунке 100

Cod – поле кода элемента описания. Размер поля равен 1 байту. Значение поля
равно 3.
Length – поле длины элемента описания. Размер поля равен 4 байтам. Содержит общую длину всех полей элемента описания в байтах, включая длину полей Cod и Length.
Value – поле значения элемента описания. Размер поля равен значению поля Length уменьшенному на 5. Содержимое поля – номер телефона вызывающего абонента в ASCII кодах.

3.3.4.5. Элемент описания «Номер телефона вызываемого абонента».
Структура элемента описания приведена на рисунке 101

Cod – поле кода элемента описания. Размер поля равен 1 байту. Значение поля
равно 4.
Length – поле длины элемента описания. Размер поля равен 4 байтам. Содержит общую длину всех полей элемента описания в байтах, включая длину полей Cod и Length.
Value – поле значения элемента описания. Размер поля равен значению поля Length уменьшенному на 5. Содержимое поля – входящий номер телефона в ASCII кодах.

3.3.4.6 . Элемент описания «IP адрес объекта».
Структура элемента описания приведена на рисунке 102.

Cod – поле кода элемента описания. Размер поля равен 1 байту. Значение поля
равно 5.
Length – поле длины элемента описания. Размер поля равен 4 байтам. Содержимое поля равно 9 (IPv4) или 21 (IPv6) (общая длина всех полей элемента в байтах, включая длину полей Cod и Length).
Value – поле значения элемента описания. Содержит 4 байта IPv4 адреса пользователя, порядок передачи байт адреса в соответствии со спецификацией RFC791 или 16 байт IPv6 адреса пользователя, порядок передачи байт адреса в соответствии со спецификацией RFC1884.

3.3.4.7. Элемент описания «Порт объекта».
Структура элемента описания приведена на рисунке 103.

Cod – поле кода элемента описания. Размер поля равен 1 байту. Значение поля
равно 6.
Value – поле значения элемента описания. Размер поля равен 2 байтам. Содержимое – порт объекта. Значение поля является целочисленной величиной и может принимать значение из интервала 0 – 65535. Порядок передачи – первыми передаются старшие байты.

3.3.4.8 . Элемент описания «IР адрес ресурса».
Структура элемента описания приведена на рисунке 104.

Cod – поле кода элемента описания. Размер поля равен 1 байту. Значение поля
равно 7.
Length – поле длины элемента описания. Размер поля равен 4 байтам. Содержимое поля равно 9 (IPv4) или 21 (IPv6) (общая длина всех полей элемента в байтах, включая длину полей Cod и Length).
Value – поле значения элемента описания. Содержит 4 байта IPv4 адреса пользователя, порядок передачи байт адреса в соответствии со спецификацией RFC791 или 16 байт IPv6 адреса пользователя, порядок передачи байт адреса в соответствии со спецификацией RFC1884.

3.3.4.9. Элемент описания «Порт ресурса».
Структура элемента описания приведена на рисунке 105.

Cod – поле кода элемента описания. Размер поля равен 1 байту. Значение поля
равно 8.
Value – поле значения элемента описания. Размер поля равен 2 байта. Содержит порт ресурса. Значение поля является целочисленной величиной и может принимать значение из интервала 0 – 65535. Порядок передачи – первыми передаются старшие байты.

3.3.4.10. Элемент описания «URL ресурса».
Структура элемента описания приведена на рисунке 106.

Cod – поле кода элемента описания. Размер поля равен 1 байту. Значение поля
равно 9.
Length – поле длины элемента описания. Размер поля равен 4 байтам. Содержит общую длину всех полей элемента описания в байтах, включая длину полей Cod и Length.
Value – поле значения элемента описания. Размер поля равен значению поля Length уменьшенному на 5. Содержимое поля – URL ресурса в ASCII кодах.

3.3.4.11. Элемент описания «имя учетной записи пользователя - login (идентификатор объекта)».
Структура элемента описания приведена на рисунке 107.

Cod – поле кода элемента описания. Размер поля равен 1 байт. Значение поля
равно 10.
Length – поле длины элемента описания. Размер поля равен 4 байтам. Содержит общую длину всех полей элемента описания в байтах, включая длину полей Cod и Length.
Value – поле значения элемента описания. Размер поля равен значению поля Length уменьшенному на 5. Содержит идентификатор, который использует объект при входе в информационно-телекоммуникационную сеть Интернет, записанный в ASCII кодах.

3.3.4.12. Элемент описания «Код протокола».
Для вложенных в пакеты IP сообщений используется код протокола в соответствии со спецификацией RFC 1700, для TCP и UDP используется номер порта (спецификация RFC 1700).
Структура элемента описания приведена на рисунке 108.

Cod – код элемента описания. Размер поля равен 1 байту. Значение поля равно 11.
Value – поле значения элемента описания. Размер поля равен 2 байтам. Содержит код протокола или номер порта в соответствии со спецификацией RFC 1700. Целочисленная величина, может принимать значение из интервала 0 – 65535. Порядок передачи – первыми передаются старшие байты.

3.3.4.13. Элемент описания «Комментарий».
Структура элемента описания приведена на рисунке 109.

Cod – поле кода элемента описания. Размер поля равен 1 байту. Значение поля
равно 12.
Length – поле длины элемента описания. Размер поля равен 4 байтам. Содержит общую длину всех полей элемента описания в байтах, включая длину полей Cod и Length.
Value – поле значения элемента описания. Размер поля равен значению поля Length уменьшенному на 5. Содержит комментарий в виде стоки в ASCII кодах.

3.3.4.14. Элемент описания «Местоположение абонента сети GSM».
Структура элемента описания приведена на рисунке 110.

Cod – поле кода элемента описания. Размер поля равен 1 байту. Содержимое поля равно 42.
Value – поле значения элемента описания. Состоит из двух подполей:
LAC – подполе, содержащее Location Area Code (LAC) местоположения абонента в сети GSM. Целочисленная переменная. Размер подполя равен 2 байтам.
CI – подполе, содержащее CellId (CI) местоположения абонента в сети GSM. Целочисленная переменная. Размер подполя равен 2 байтам.

3.3.4.15. Элемент описания «Местоположение абонента сети CDMA».
Структура элемента описания приведена на рисунке 111.

Cod – поле кода элемента описания. Размер поля равен 1 байту. Содержимое поля равно 43.
Length – поле длины элемента описания. Размер поля равен 4 байтам. Содержит общую длину всех полей элемента описания в байтах, включая длину полей Cod и Length.
Value – поле значения элемента описания. Состоит из четырех подполей:
MSC – подполе, содержащее имя коммутатора (Mobile Switching Centre (MSC)) местоположения абонента в сети CDMA в ASCII кодах. Размер подполя переменный;
LAC – подполе, содержащее Location Area Code (LAC) местоположения абонента в сети CDMA. Целочисленная переменная. Размер подполя равен 2 байтам.
Necp – подполе, содержащее номер базы местоположения абонента в сети CDMA. Целочисленная переменная. Размер подполя равен 2 байтам.
Nsec – подполе, содержащее номер сектора местоположения абонента в сети CDMA. Целочисленная переменная. Размер подполя равен 2 байта.

3.3.4.16. Элемент описания «Местоположение абонента сети WiMAX».
Структура элемента описания приведена на рисунке 112.

Cod – поле кода элемента описания. Размер поля равен 1 байту. Содержимое поля равно 44.
Value – поле значения элемента описания. Содержит идентификационный номер сектора базовой станции в сети WiMAX (BSID). Целочисленная переменная. Размер подполя равен 6 байтам.

3.3.4.17. Элемент описания «IMEI объекта».
Структура элемента описания «IMEI объекта» приведена на рисунке 113.

Cod – поле кода элемента описания. Размер поля равен 1 байту. Содержимое поля равно 45.
Length – поле длины элемента описания. Размер поля равен 4 байтам. Содержит общую длину всех полей элемента в байтах, включая длину полей Cod и Length.
Value – поле значения элемента описания. Размер поля равен значению поля Length, уменьшенному на 5. Содержит IMEI оборудования абонента в ASCII кодах.

3.3.4.18. Элемент описания «IMSI объекта».
Структура элемента описания приведена на рисунке 114.

Cod – поле кода элемента описания. Размер поля равен 1 байту. Содержимое поля равно 46.
Length – поле длины элемента описания. Размер поля равен 4 байтам. Содержит общую длину всех полей элемента в байтах, включая длину полей Cod и Length.
Value – поле значения элемента описания. Размер поля равен значению поля Length, умень шенному на 5. Содержит IMSI объекта в ASCII кодах.

3.3.5. Передача IP пакетов.
При передаче IP пакетов поля блоков служебных данных заполняются в соответствии со структурой, представленной в подпунктах 3.3.3.1 и 3.3.3.2 настоящего приложения.
В блоки служебных данных в обязательном порядке должны входить следующие элементы описания данных и их значения:
«уровень протокола» – со значением равным 3 (сетевой);
«код протокола» - со значением равным 1;
«параметр отбора».
Поля блока отобранных данных заполняются в соответствии со структурой, представленной в подпункте 3.3.3.3 настоящего приложения.

3.3.6. Процедуры передачи данных, декодированных до сообщений прикладных протоколов.
3.3.6.1. Передача данных для прикладных протоколов с одним логическим каналом.
При передаче данных, полученных при декодировании прикладных протоколов использующих один логический канал, поля блоков служебных данных заполняются в соответствии со структурой, представленной в подпунктах 3.3.3.1 и 3.3.3.2 настоящего приложения.
В блоки служебных данных в обязательном порядке должны входить следующие элементы описания данных и их значения:
«уровень протокола» - LP равно 7 (прикладной);
«код протокола» - в качестве кода протокола указывается номер порта протокола в соответствии со спецификацией RFC 1700, принимающий следующие значения:
25 – SMTP;
80 – HTTP;
110 – POP3;
143 – IMAP4
«параметр отбора»;
«IР адрес ресурса»;
«Порт ресурса»;
«URL ресурса», если таковой существует.
Поля блока перехваченных данных заполняются в соответствии со структурой, представленной в подпункте 3.3.3.3 настоящего приложения.

3.3.6.2. Передача данных VoIP.
Поля блоков служебных данных заполняются в соответствии со структурой, представленной в подпунктах 3.3.3.1 и 3.3.3.2 настоящего приложения.
В блоки служебных данных в обязательном порядке должны входить следующие элементы описания данных и их значения:
«уровень протокола» – LP равно 7 (прикладной);
«код протокола»;
«параметр отбора»;
«Номер вызывающего абонента»;
«Номер вызываемого абонента».
Поля блока перехваченных данных заполняются в соответствии со структурой, представленной в подпунктах 3.3.3.3 настоящего приложения.

3.3.7. Процедуры передачи пользовательских данных.
3.3.7.1. Передача сообщений почтовых протоколов.
При передаче сообщений почтовых протоколов поля блоков служебных данных заполняются в соответствии со структурой, представленной в подпунктах 3.3.3.1 и 3.3.3.2 настоящего приложения.
В блоки служебных данных в обязательном порядке должны входить следующие элементы описания данных и их значения:
«уровень протокола» – LP равно 8;
«код протокола» со значением поля CodProt равного: 25 – если письмо выделено из сессии SMTP; 110 – если письмо выделено из сессии РОРЗ; 143 – если письмо выделено из сессии IMAP4;
«параметр отбора»;
«IР адрес ресурса» – IP адрес почтового сервера;
«Порт ресурса» – порт почтового сервера.
В случае отбора почтовых сообщений просмотренных сервере через HTTP протокол, передача данных осуществляется в соответствии с подпунктом 3.3.6.1 настоящего приложения. В блок служебных данных входят следующие элементы описания данных и их значения:
«уровень протокола» – LP равно 7 (прикладной);
«код протокола» – 80 для HTTP протокола;
«параметр отбора»;
«IР адрес ресурса»;
«Порт ресурса»;
«URL ресурса», если таковой существует.
Поля блока перехваченных декодированных данных заполняются соответствии со структурой, представленной в подпункте 3.3.3.3 настоящего приложения.

4. Порядок установления TCP-соединения между ПУ и техническим средством ОРМ, процедура передачи сообщений и данных.
4.1. Порядок установления TCP-соединений между ПУ и техническим средством ОРМ.
На логическом уровне соединение ПУ – технические средства ОРМ реализуется в виде TCP-сессии, В качестве транспортного и сетевого протоколов используются протоколы TCP и IP. Инициатором соединения является ПУ. Технические средства ОРМ находиться в режиме ожидания TCP-соединения.
Технические средства ОРМ поддерживают возможность подключения до 16 ПУ. Для управления техническими средствами ОРМ и передачи отобранных данных для каждого ПУ используются отдельные TCP-соединения, которые называются каналом управления и каналом передачи данных. В качестве номеров портов применяются номера, находящиеся вне диапазона номеров портов стандартных служб. Номера портов для канала управления и канала передачи данных каждого ПУ вычисляются по формуле:
BasePort + (PUId – 1) * 32, где
BasePort – номер порта для первого ПУ (16117 – для канала передачи данных, 16118 для канала управления);
PUId – номер ПУ.
Первой между ПУ и техническим средством ОРМ инициируется процедура установления канала управления, затем - канала передачи данных. Инициатором установления TCP-соединений канала управления и канала передачи данных является ПУ. Установление канала передачи данных может выполняться параллельно с установлением канала управления. После установления TCP-соединения канала управления первой с ПУ на технические средства ОРМ передается команда инициализации (подпункт 2.2.1 настоящего приложения).
Передача команд постановки на контроль не должна производиться до завершения установления TCP-соединения канала передачи данных. Передача извещений с технических средств ОРМ на ПУ о нарушении прав доступа или функционировании этих технических средств ОРМ может осуществляться в любой момент времени после создания канала управления.

4.2. Порядок установления TCP-соединений между дополнительными ПУ и техническим средством ОРМ.
Технические средства ОРМ поддерживают возможность подключения до 15 дополнительных ПУ на каждый головной ПУ.
На физическом уровне дополнительные ПУ подключаются к головному ПУ.
На логическом уровне соединение дополнительного ПУ– технические средства ОРМ реализуется аналогично соединению ПУ – технические средства ОРМ. Инициатором соединения является дополнительное ПУ. При этом технические средства ОРМ находятся в режиме ожидания TCP-соединения.
Для передачи информации о критериях отбора и передачи отобранных данных используются отдельные TCP-соединения, которые называются каналом управления и каналом передачи данных. В качестве номеров портов применяются номера, зависящие от номеров портов, используемых при соединении ПУ – технические средства ОРМ и номера дополнительного ПУ. Номера портов для канала управления и канала передачи данных дополнительного ПУ вычисляются по формуле:
PUPort + VKTSId * 2, где:
PUPort – номер порта дополнительного ПУ;
VKTSId – номер дополнительного ПУ.
Первой между дополнительным ПУ и техническим средством ОРМ инициируется процедура установления канала управления. После инициирования процедуры установления канала управления инициируется процедура установления канала передачи данных. Инициатором установления TCP-соединений канала управления и канала передачи данных является дополнительный ПУ. Установление канала передачи данных может выполняться параллельно с установлением канала управления. После установления TCP-соединения канала управления первой с дополнительным ПУ на техническое средство ОРМ передается команда инициализации (подпункт 2.2.1 настоящего приложения).
По каналу управления от дополнительного ПУ к техническим средствам ОРМ допускается передача сообщений только следующих типов:
инициализация (формат – аналогично подпункту 2.2.1 настоящего приложения);
передача критериев отбора (формат – аналогично подпункту 2.2.2 настоящего приложения);
отмена критериев отбора (формат – аналогично подпункту 2.2.3 настоящего приложения);
проверка работоспособности канала (формат – аналогично подпункту 2.2.4 настоящего приложения);
запрос системного времени (формат – аналогично подпункту 2.2.5 настоящего приложения);
Все остальные сообщения, полученные от дополнительного ПУ игнорируются.
Постановка на контроль должна осуществляться только с ПУ по команде, описанной в подпункте 2.2.17 настоящего приложения, и только при полном совпадении параметров, указанных в сообщении о передаче критериев отбора, поступившем с дополнительного ПУ.
По каналу управления от аппаратно-программных средств технических средств ОРМ к дополнительному ПУ допускается передача сообщений типов, описанных в подпунктах 2.3.1 – 2.3.5 настоящего приложения.
Передача извещений по каналу управления между аппаратно-программными средствами технических средств ОРМ и дополнительным ПУ не допускается.
Передача данных между аппаратно-программными средствами технических средств ОРМ и дополнительного ПУ осуществляется в соответствии с пунктом 3 настоящего приложения.

4.3. Процедура передачи сообщений по каналу управления.
В процедуре передачи сообщений по каналу управления используются следующие внутренние переменные:
Tw – таймер неактивности передачи, по умолчанию 5 минут (на стороне ПУ и технического средства ОРМ);
Ntw – счетчик срабатывания таймера не активности передачи, по умолчанию
равно 3;
MaxNtw – максимальное число срабатываний таймера Tw, по умолчанию равно 3 (на стороне ПУ и технического средства ОРМ);
Начальные значения внутренних переменных определяются на этапе инсталляции системы.
После передачи сообщения, передающая сторона обнуляет таймер не активности передачи и ожидает ответ (подтверждение). Получив ответ (подтверждение) таймер и счетчик Ntw обнуляются.
В случае, если на какую либо переданную команду (извещение) не получен ответ (подтверждение), передающая сторона, в момент достижения таймером Tw своего максимального значения (по умолчанию 5 минут), повторяет передачу, обнуляет таймер, увеличивает величину счетчика Ntw на 1 и ожидает ответ (подтверждение). Подобная процедура выполняется до тех пор, пока не будет получен ответ (подтверждение), либо до достижения значения MaxNtw (максимального числа срабатываний таймера Tw). Если передающая сторона не получила ответ (подтверждение) на посланную ей команду (извещение) по достижении значения MaxNtw, это означает пропадание канала на недопустимо большой промежуток времени. Передающая сторона дает команду на разрыв TCP соединений канала передачи данных и управления, если они еще существуют.
В случае отсутствия передачи сообщений по каналу управления, в момент достижения на стороне ПУ таймером Tw своего максимального значения (по умолчанию 5 минут), ПУ передает на техническое средство ОРМ команду проверки работоспособности канала управления и технических средств ОРМ (подпункт 2.2.4 настоящего приложения).

4.4. Процедура передачи отобранных данных.
Процедуры передачи данных используют следующие внутренние переменные:
Wp – значения окна на стороне ПУ (количество неподтвержденных СОРМ-фреймов);
Ws – значения окна на стороне технических средств ОРМ (количество неподтвержденных ПУ фреймов);
NFs – количество подтверждаемых ПУ фреймов;
Tw – таймер неактивности передачи (на стороне ПУ и технического средства ОРМ);
Ntw – счетчик срабатывания таймера неактивности передачи;
MaxNtw – максимальное число срабатываний таймера Tw (на стороне ПУ и технического средства ОРМ);
FRp – номер фрейма на стороне ПУ;
FRs – номер фрейма на стороне технического средства ОРМ.
Значение внутренней переменной MaxNtw определяется на этапе инсталляции системы.
Передача каждого фрейма сопровождается обнулением таймера Tw и увеличением на 1 циклической переменной FRp, если передается фрейм от ПУ к техническим средствам ОРМ, и FRs, в том случае, если передается фрейм от технических средств ОРМ к ПУ. Изменение переменной FRp производит ПУ. Изменение переменной FRs производит техническое средство ОРМ. В случае отсутствия данных для передачи на ПУ, в момент достижения таймером Tw своего максимального значения, техническое средство ОРМ передачи данных, обнуляет таймер, увеличивает величину счетчика Ntw на 1 и ожидает подтверждение. Если по достижению таймером Tw своего максимального значения подтверждение о получении фрейма не получено, техническое средство ОРМ повторяет передачу на ПУ фрейма извещения контроля работоспособности канала передачи данных, не изменяя переменной FRs, при этом обнуляется таймер и увеличивается величина счетчика Ntw на 1. Подобная процедура выполняется до тех пор, пока не будет получено подтверждение от ПУ, что означает восстановление канала после возможного сбоя, или переменная Ntw достигнет своего максимального значения (MaxNtw). Это означает пропадание канала на недопустимо большой промежуток времени. По достижению счетчиком своего максимального значения MaxNtw, техническое средство ОРМ уничтожает данные об объектах, всю отобранную информацию и обнуляет внутренние переменные. Если TCP-соединения каналов передачи данных и управления еще существуют, техническое средство ОРМ выдает команду на их разрыв, затем переходит в режим ожидания TCP-соединения с ПУ в соответствии с пунктом 4.1 настоящего приложения.
Если ПУ не получает от технических средств ОРМ фреймов в течение работы таймера Tw, ПУ увеличивает свой счетчик Ntw на 1, обнуляет таймер Tw и посылает подтверждение о получении последнего принятого извещения. В случае, если счетчик Ntw достигнет своего максимального значения, равного MaxNtw, что означает пропадание канала на недопустимо большой промежуток времени, ПУ дает команду на разрыв TCP-соединений канала передачи данных и управления, если они еще существуют.
Если от технического средства ОРМ получен фрейм извещения контроля работоспособности канала передачи данных, ПУ посылает в ответ подтверждение, обнуляет таймер Tw и счетчик Ntw. Получив подтверждение от ПУ, техническое средство ОРМ обнуляет на своей стороне таймер Tw и счетчик Ntw. Посылка фрейма извещения контроля работоспособности канала передачи данных осуществляется только при достижении максимального значения таймера Tw на стороне технического средства ОРМ.
Во время обмена фреймами для подтверждения успешного получения переданной информации используются переменные FRp и FRs.
В передаваемом фрейме передающая сторона устанавливает значение номера фрейма удаленной стороны равным последнему полученному. Для того, что бы не подтверждать каждый полученный фрейм, используются переменные Wp и Ws, которые определяют число неподтвержденных фреймов. Максимальные значения переменных Wp и Ws равны 255. По достижению этими величинами своего максимального значения передача любой информации должна быть прекращена до получения с удаленной стороны любого фрейма, по которому можно судить о номере последнего успешно принятого фрейма. После получения от технических средств ОРМ NFs фреймов ПУ подтверждает последний принятый фрейм. Временная диаграмма взаимодействия ПУ и технического средства ОРМ при передаче сообщений по каналу передачи данных представлена на рисунке 115. Фреймы с номерами передачи вне диапазона окна сбрасываются без обработки.
В процессе обмена фреймами прием каждого фрейма сопровождается обнулением таймера Tw и счетчика Ntw. Если от технического средства ОРМ получен фрейм, по которому можно судить о том, что окно неподтвержденных фреймов на стороне технического средства ОРМ заполнено, ПУ посылает в ответ подтверждение, обнуляет таймер Tw и счетчик Ntw. После получения подтверждения от ПУ, техническое средство ОРМ обнуляет таймер Tw и счетчик Ntw и может возобновить передачу данных.


4.5.Процедура восстановления при сбоях.
Процедура восстановления при сбоях заключается в повторной передаче всех сообщений, на которые не получен ответ (подтверждение), а также всех неподтвержденных и непосланных фреймов на удаленную сторону после кратковременного (переменная Ntw не достигла MaxNtw – своего максимального значения) пропадания связи между ПУ и техническим средством ОРМ.

4.6. Реакция на ошибки.
В случае если на техническое средство ОРМ приходит сообщение с нарушенной структурой (нарушен формат сообщения/фрейма, неизвестная команда/подтверждение), техническое средство ОРМ уничтожает данные о параметрах отбора, всю отобранную информацию и обнуляет внутренние переменные. После этого техническое средство ОРМ выдает команду на разрыв TCP-соединений каналов передачи данных и управления, переходит в режим ожидания TCP-соединения с ПУ в соответствии с подпунктом 4.1 настоящего приложения.
Если количество поступающих на техническое средство ОРМ сообщений превышает границы окна, то оно уничтожает данные об объектах, всю отобранную информацию и обнуляет внутренние переменные. Затем техническое средство ОРМ выдает команду на разрыв TCP-соединений каналов передачи данных и управления, переходит в режим ожидания TCP-соединения с ПУ в соответствии с подпунктом 4.1 настоящего приложения. В случае если на ПУ приходит сообщение с нарушенной структурой: нарушен формат сообщения/фрейма, неизвестное извещение или ответ на команду, идентификатор принятого на ПУ сообщения находится за границами окна;
ПУ дает команду на разрыв TCP-соединений канала передачи данных и управления. В этом состоянии ПУ может возобновить работу с данным техническим средством ОРМ только после получения от оператора ПУ запроса на установление TCP-соединения с техническим средством ОРМ, которое осуществляется в соответствии с подпунктом 4.1 настоящего приложения.