Cisco Cisco ASR 5000

ANSI T1.276 specifies several measures for password security. These measures include:

• Password strength guidelines

• Password storage guidelines for network elements

• Password maintenance, e.g. periodic forced password changes

These measures are applicable to the ASR 5x00 and the Web Element Manager since both require password
authentication. A subset of these guidelines where applicable to each platform will be implemented. A known
subset of guidelines, such as certificate authentication, are not applicable to either product. Furthermore, the
platforms support a variety of authentication methods such as RADIUS and SSH which are dependent on
external elements. ANSI T1.276 compliance in such cases will be the domain of the external element. ANSI
T1.276 guidelines will only be implemented for locally configured operators.

The system's support for bulk statistics allows operators to choose to view not only statistics that are of
importance to them, but also to configure the format in which it is presented. This simplifies the post-processing
of statistical data since it can be formatted to be parsed by external, back-end processors.

When used in conjunction with the Web Element Manager, the data can be parsed, archived, and graphed.

The system can be configured to collect bulk statistics (performance data) and send them to a collection server
(called a receiver). Bulk statistics are statistics that are collected in a group. The individual statistics are
grouped by schema. Following is a list of supported schemas for HSGW:

• Card: Provides card-level statistics

• Context: Provides context-level statistics

• Diameter-acct: Provides Diameter Accounting statistics

• Diameter-auth: Provides Diameter Authentication statistics

• ECS: Provides Enhanced Charging Service statistics

• HSGW: Provides HSGW statistics

• IMSA: Provides IMS Authorization statistics

• IP Pool: Provides IP pool statistics

• MAG: Provides Mobile Access Gateway statistics

• Port: Provides port-level statistics

• PPP: Provides Point-to-Point Protocol statistics

• RADIUS: Provides per-RADIUS server statistics

• RP: Provides RP statistics

• System: Provides system-level statistics

The system supports the configuration of up to 4 sets (primary/secondary) of receivers. Each set can be
configured with to collect specific sets of statistics from the various schemas. Statistics can be pulled manually
from the system or sent at configured intervals. The bulk statistics are stored on the receiver(s) in files.