《中国移动网信业务设备规范V1.0.0.doc》由会员分享，可在线阅读，更多相关《中国移动网信业务设备规范V1.0.0.doc（28页珍藏版）》请在三一办公上搜索。
1、中国移动通信企业标准QB-D-025-2010中国移动网信业务平台设备规范Net Message Service Platform Specification 版本号：1.0.02011-2-21实施2011-2-21发布中国移动通信集团公司 发布目 录前 言III1范围12规范性引用文件13术语、定义和缩略语13.1术语、定义13.2缩略语24网信业务平台功能24.1企业管理门户24.2运营管理门户34.3系统功能55网信业务系统结构65.1系统组网图65.2网信业务平台系统结构86设备接口要求116.1总部行业网关接口116.1.1网信下行PUSH接口116.1.2普通短信发送接口116.
2、1.3短信上行访问接口126.2EAD接口126.2.1普通网信发送接口126.2.2企业应用数据接口126.2.3普通短信发送接口126.2.4黑白名单同步接口136.2.5黑白名单同步通知接口136.2.6终端数据反馈接口136.3一级BBOSS接口136.3.1集团客户相关接口136.3.2业务相关接口146.3.3黑白名单相关接口146.3.4话单数据产生接口157网信平台设备性能和处理能力要求167.1性能要求167.2可靠性要求178设备的计费功能要求179网信平台设备的网管功能要求179.1配置管理179.2故障管理179.3告警浏览189.4性能管理189.5安全管理1910安
3、全要求1911网信业务平台设备的软、硬件功能要求2111.1硬件设备技术要求2111.1.1主机设备2111.1.2网络设备要求2111.1.3存储要求2111.2软件技术要求2211.2.1系统软件要求2211.2.2应用软件要求2312编制历史23前 言本标准规定了网信业务平台的设备要求，是网信业务平台开发所需要遵从的技术文件。本要求主要包括：对设备的结构、功能、接口以及设备的性能和处理能力、设备的计费、网管和软硬件的要求等等。本标准是网信业务系列标准之一，该系列标准的结构、名称或预计的名称如下：序号标准编号标准名称1QB-D-023-2010中国移动网信业务规范2QB-D-024-201
4、0中国移动网信业务总体技术要求3QB-D-025-2010中国移动网信业务设备规范4QB-D-026-2010中国移动网信业务接口规范本标准由中移技201143号印发。本标准由中国移动通信集团公司数据部提出，集团公司技术部归口。本标准起草单位：中国移动通信研究院、中国移动通信集团北京有限公司本标准主要起草人：范晓晖、冯焱、薛峰、杨扬、薛有光、徐彦、朱凯、李集思1 范围本规范对中国移动网信业务平台设备进行了规定，其中包括对设备的结构、功能、接口的规定，以及对设备性能、处理能力、计费、网管和软硬件的要求等等。开通中国移动网信业务的集团客户以及相关的设备提供商在业务实施时应遵循本规范，同时与此相关的
5、内容提供商、应用服务提供商在向中国移动提供网信业务的增值服务时，也应遵循本规范。2 规范性引用文件下列标准所包含的条文，通过在本标准中引用而成为本标准的条文。本标准出版时，所示版本均为有效。所有标准都会被修订，使用本标准的各方应探讨使用下列标准最新版本的可能性。表2-1 规范性引用文件1QB-D-003-2005全网行业应用业务规范1.0.0中国移动通信有限公司2QB-D-030-2005全网行业应用接口规范1.0.0中国移动通信有限公司3QB-D-004-2005全网行业应用总体技术要求1.0.0中国移动通信有限公司3 术语、定义和缩略语3.1 术语、定义表3-1 术语和定义术语/定义解释个
6、人用户定购或点播网信业务的个人用户，需添加到网信业务集团客户的白名单当中。全托管网信该类别网信中所有数据均存贮在网信业务平台，同时终端用户的交互信息也存储于网信平台。半托管网信该类别网信中的部分数据存储于企业IT系统，终端用户访问时需要通过实时接口获取，同时终端用户的交互信息也将同步到企业IT系统。全托管EC客户业务数据全部存储在网信平台的集团客户。半托管EC客户业务数据存储在自己业务系统中的集团客户。这种客户通常还需要使用EAD接口同步完成网信应用。EAD接口半托管集团客户数据应用接口，主要完成企业业务系统同网信系统的数据交互。3.2 缩略语表3-2 缩略语缩略语英文全称中文含义BOSSBu
7、siness Operation Support System业务运营支撑系统CMPPChina Mobile Peer to Peer中国移动点对点协议EADEnterprise Application Data企业应用数据EAFEnterprise Application Frame企业应用框架ECEnterprise Customer集团客户ECITSECIT System 集团客户业务系统GPRSGeneral Packet Radio Service通用无线分组业务IAGWIndustry Application Gateway行业应用网关MSMobile Subscriber移动用
8、户NMSNet Message Service网信业务SIService Integrator业务集成商SMPPShort Message Peer to Peer短信息点对点协议SMSCShort Message Service Center短信息中心SNMPSimple Network Management Protocol简单网管协议WAPWireless Application Protocol无线应用协议4 网信业务平台功能网信业务平台的使用者为企业用户和运营商管理员，两者通过企业管理门户和运营管理门户作为入口进行业务操作，除此以外，网信业务平台还提供了终端鉴权、终端适配等其他管理功
9、能。4.1 企业管理门户 企业管理门户是企业用户使用网信平台功能的主要入口点。企业用户可以在这里创建网信、发送网信、导入白名单或者进行各种统计分析操作。主要包含如下功能：l 网信创建：可以创建网信，包括全托管网信、半托管网信。创建网信可以依据模板创建，也可以自定义创建。根据模板创建页面时，企业用户只需要填充模板中元素的相关内容即可。自定义方式创建页面时，企业用户可以选择系统提供的页面元素随意组合，并填充内容。对于半托管网信，系统提供多种动态数据展现形式供企业用户选择，半托管网信创建后，系统将以既定的数据展现形式向终端用户展示动态数据。l 网信发送：企业用户可以发送已经创建好的网信，包括即时发送
10、和定时发送。系统可以判断网信发送时间是否在防打扰时间段内，如果在，需要提示用户不可发送，需要更换其他时间。l 企业信息设置：企业用户可以查看、设置自己的企业信息，可以设置一个网信帮助页面，在WAP门户中供终端用户查看。l 管理员管理：企业用户可以管理自己的企业管理员，同时可以为管理员分配不同的权限。l 数据管理：企业用户可以对网信平台内使用到的业务数据进行管理。包括素材库管理、问题库管理、软件管理、全托管的业务数据管理、白名单管理、EAD接口管理。l 统计分析：企业用户可以进行各种统计分析操作，包括：网信发送统计，可以依据起止时间、时间粒度、统计每个时间粒度内的发送量。新增网信统计，可以统计一
11、段时间段内，新增的网信数量。网信发送回复率统计，可以根据时间、网信ID，统计网信的发送数量，访问人数，访问次数以及回复率。网信发送成功率统计，可以统计时间段内网信发送条数，成功的条数以及成功率。终端用户行为统计，可以统计某个终端用户访问网信的行为轨迹，包括访问的时间、页面、次数。l 日志查询：企业用户可以查询企业管理门户的所有操作日志。可以根据操作时间，操作类别，操作者进行查询。4.2 运营管理门户运营管理门户是运营商管理网信平台的主要入口点。运营管理员可以在这里配置网信平台的各项系统参数、配置企业用户属性、管理模板、设置黑白名单以及进行各种统计分析等操作。 主要包含如下功能：l 模板管理运营
12、管理员可以设置网信模板。模板定义了网信可以包含的元素及其位置，同时对网信元素进行了各种限制。模板同时限制了网信的大小（KB）。模板支持单级和多级，彩版和普版。彩版指支持Wap2.0，具备更多的样式标签。普版指支持Wap1.2，样式标签相对单一。l 企业管理运营管理员可以为集团客户配置各种业务参数，包括企业的点播标识码、企业签名、企业信用度等信息。可以管理企业的管理员、企业的黑白名单以及企业的EAD接口。运营管理员可以在平台内停止企业的网信服务。l 业务管理运营管理员可以配置系统的各种业务参数，包括网信审核策略、白名单审核策略、防打扰时间段设置、登录安全策略、套餐数据限制、审核通知配置等。运营管
13、理员可以设置网信平台的帮助页面，在wap门户部署，供终端用户查看。l 敏感词管理运营管理员可以设置系统的敏感词，包含敏感词的网信将依据不同的策略处理。可以设置多个敏感词库，可以导入导出敏感词。l 管理员管理超级运营管理员可以管理普通的运营管理员，并且可以为管理员分配权限。l 系统级黑名单管理运营管理员可以设置系统级黑名单，可以设置将单个终端用户加入到系统级黑名单中。在系统级黑名单中的终端用户将不能接收和访问网信。l 审核管理运营管理员可以对企业上传的网信、白名单、素材、软件进行审核，可以依据策略决定内容是否需要审核才可以发布。策略可以依据企业、信用度、业务类型等进行配置。l UA库管理UA库信
14、息主要用作终端适配。运营管理员可以管理平台内的UA库，可以导入、导出UA库信息。l 统计分析运营管理员可以对平台内的各种业务数据进行统计分析。包括：网信发送统计，可以依据起止时间、时间粒度、集团客户统计每个时间粒度内的发送量。新增网信统计，可以统计一段时间段内，新增的网信数量。新增企业客户统计，可以统计一段时间内，新增的集团客户的数量。网信发送状态报告统计，可以统计一段时间内，网信发送的总量以及各种状态报告的数量，比例。网信发送回复率统计，可以根据时间、网信ID，统计网信的发送数量，访问人数，访问次数以及回复率。网信发送成功率统计，可以统计时间段内网信发送条数，成功的条数以及成功率。终端用户行
15、为统计，可以统计某个终端用户访问网信的行为轨迹，包括访问的时间、页面、次数。UA信息统计，可以依据UA信息统计各种UA的访问量。举报信息统计，可以统计各个企业网信的举报次数，举报类型。l 日志查询运营管理员可以查询运营管理门户的所有操作日志。可以根据操作时间，操作类型，操作者进行查询。4.3 系统功能网信平台除了提供运营管理门户和企业管理门户外还具备一些系统功能，如终端上行点播功能、网信内容防篡改功能等。主要功能如下：l 终端点播功能终端用户可以通过短信上行点播网信，也可以通过这种方式将自己加入黑名单。l 举报功能终端用户可以对接收到网信进行举报，举报内容可以反馈给运营管理员。l 终端鉴权系统
16、提供鉴权机制，对通过CMNET访问的用户提供鉴权功能。终端用户可以通过固定密码和动态密码进行鉴权。l IP筛选网信平台可以对通过非CMWAP访问的请求进行IP筛选，对于不在指定IP列表中的请求将禁止访问。l 终端适配功能网信平台可以依据终端用户的手机型号进行页面适配。适配主要包含对WAP1.2和WAP2.0的协议适配和图片适配。l 防篡改功能对已经生成的网信页面，如果被非法篡改，系统可以将其锁定并通知管理员审核恢复。l 图片扫描功能对上传到平台的图片，系统提供机器扫描功能，如果图片为非法图片（主要指含黄色内容），系统将依据策略处理相关网信。l USBKEY功能（可选功能）系统可以支持USBKE
17、Y认证功能。对于安全要求比较高的企业，可以配置必须使用USBKEY登录。5 网信业务系统结构5.1 系统组网图图5-1 组网结构图l 网信平台1. 应用及数据区：包含应用服务器、数据库服务器、统计分析服务器等；a) 应用服务器：是对网信的上下行路由管理以及信息安全控制等的服务器，主要运营各类后台服务。收集系统、网络设备、安全设备、数据库、应用系统等的日志，以便进行查询和报警；b) 数据库服务器：存储平台的所有数据内容，提供平台管理、企业以及个人访问记录的数据空间，为平台系统提供持久的信息存储；c) 统计分析服务器：网信业务平台对所有平台数据和企业网信业务使用进行统计和分析。2. 内部接口区：包
18、含行业网关接口服务器和计费接口服务器等；a) 行业网关接口服务器：是网信业务平台对企业的网信消息进行下发以及用户短信信息上行的接口服务；b) 计费接口服务器：与BOSS系统的开通、变更和关闭以及计费的数据接口；3. Portal区：包含WAP服务器、平台管理WEB服务器和企业接口服务器等；a) WAP服务器：保存平台级的网信页面内容、EC个性化应用运行环境及标准网信应用页面和展现模板，是个人用户通过手机访问的服务入口，提供了访问控制、页面适配、信息响应的功能；b) 平台管理WEB服务器：是网信业务平台的管理服务器，并同时提供各个企业接入时的自主管理功能；c) 企业接口服务器：向半托管集团客户提
19、供接口服务，完成EAD接口数据的传输。l 业务支撑系统将完成集团客户的开户、销户、业务暂停/恢复和计费、结算功能。一级BBOSS统一管理集团客户，并为集团客户分配唯一的企业编号用作计费。l WAP网关终端用户上行访问网信页面时可以经过WAP网关至网信平台，WAP网关将加入用户的终端信息发给网信平台。网信平台可以根据终端信息进行页面适配和用户鉴权，同时将响应页面通过WAP网关反馈给终端用户。l 总部行业网关负责完成网信平台的下行推送以及正常短消息的发送，同时接收终端用户的上行点播信息传送给网信平台。5.2 网信业务平台系统结构图5-2 系统结构图按照展现层、逻辑层、存储层、接口层的逻辑思路划分模
20、块，各层之间实现了低耦合的设计思想，每层之间都可以进行模块扩展而不会影响其他层的模块。各模块功能能力描述如下：l WAP门户：实现网信WAP页面展示能力，包含静态的WAP页面和动态的WAP页面。实现终端用户在WAP页面上的所有交互能力。实现WAP页面终端适配能力。同时提供同Wapgateway的接口交互能力。l 用户门户：实现EC用户使用网信业务相关的所有交互界面功能，主要包括网信的创建、网信的发送提交、白名单导入、企业信息查看设置、素材库库操作日志查看、统计分析等。l 运营门户：实现运营管理员对网信业务平台的管理交互界面功能，主要包括网信的审核、白名单审核、黑名单录入、企业业务属性管理、系统
21、参数配置、敏感词管理、模板创建管理等。l 逻辑模块：为网信平台的所有功能提供统一的逻辑处理。同各个模块连接，依据各模块的逻辑需求完成所有的存储和查询能力，协调各模块完成网信业务平台的功能。 企业客户管理实现集团客户订购关系以及集团客户基本信息的管理逻辑。 企业业务数据管理实现集团客户业务数据相关的管理逻辑，包括企业素材库，软件库，企业的账单类数据等。 统计分析实现统计分析的功能逻辑，包含：网信发送统计、新增网信统计、新增集团客户统计、网信发送状态报告统计、网信发送回复率统计、网信发送成功率统计、终端用户行为统计、UA信息统计、举报信息统计。 模板管理实现模板管理的相关逻辑功能。包含单级模板和多
22、级模板的创建以及模板对网信的管理限制功能。 日志管理实现系统所有日志功能逻辑，包括日志的记录、查看、备份。 UA管理实现UA库管理功能逻辑。包含UA信息的添加，修改，导入和导出。同时配合Wap门户实现适配功能。 权限管理实现平台中各项功能操作的权限控制逻辑。包含角色的管理功能和权限的配置功能。 网管网信系统的网管模块主要提供对网信系统中的各个服务器进行监控，包括cpu占用率，内存使用情况、硬盘使用情况等信息。具体功能主要包括：配置管理，告警管理，性能管理。 网信管理实现网信的创建，修改和管理逻辑。包含网信的草稿存储功能逻辑，网信修改副本记录等功能。 发送管理实现网信发送的逻辑功能，主要有即时发
23、送和定时发送，同时会限制发送时间不得在系统防打扰时间段内。 网信审核包含审核策略的管理，审核流程的实现。 计费管理依据计费要求，生成计费话单的功能逻辑。 访问控制处理终端用户上行访问的权限控制逻辑，包含终端用户的鉴权，以及PC防冒访的功能。 内容控制对所有的网信页面进行内容控制，实现外链屏蔽，网信大小（KB）控制。 黑白名单管理包括企业白名单的导入导出，白名单的审核流程和二次确认功能。实现系统级个人黑名单和企业黑名单功能，以及企业级个人黑名单功能。 安全扫描包括图片扫描和敏感词扫描功能。l 接口层：完成同一级BBOSS、行业网关、企业业务系统、平台所在省网管的交互能力。 同一级BBOSS交互主
24、要完成集团客户开销户和计费功能。 同总部行业网关交互主要完成网信的下行发送和上行点播相关的功能。 同企业业务系统交互主要完成半托管集团客户相关的功能。 同平台所在省网管交互主要完成监控项数据的交互功能l 数据库：存储数据库，记录网信业务平台所有数据。包含企业信息数据、企业业务数据、网信数据、日志数据、业务参数数据、网管数据等。6 设备接口要求6.1 总部行业网关接口6.1.1 网信下行PUSH接口该接口为网信业务平台与总部行业网关的接口。网信业务平台需同时支持CMPP 3.0和CMPP 2.0协议，并通过CMPP 2.0协议接入总部行业网关。底层使用TCP Socket协议。短信是其承载体，封
25、包形式为二进制，参考协议为GSM03.40（或者23040-701）、WAP Push相关标准协议。网信消息需兼容所有支持WAP Push的手机。图6-1 网信下行PUSH流程图1) 网信平台向总部行业网关发送CMPP下发请求。2) 总部行业网关接收到消息，转送给短信中心下发。3) 手机收到SL4) 用户打开WAP Push中连接，通过OTA-AIR获取到页面内容。5) 手机显示WAP页面内容网信业务平台实时从总部行业网关获取网信发送状态报告，不作为计费依据，但用于统计分析。6.1.2 普通短信发送接口通知短信发送接口的实现方式与网信发送接口几乎完全一致，区别在于短信发送接口无需按照WAP P
26、USH相关标准协议进行封包。通知短信接口主要用于网信平台向个人用户发送通知信息，不开放给EC使用。网信平台实时从总部行业网关获取通知短信回执，用于统计分析。6.1.3 短信上行访问接口该接口为网信业务平台与总部行业网关系统的个人用户短信上行接口，用于满足点播获取EC的网信应用链接，或者发起加入/退出黑名单等操作。网信业务平台需同时支持CMPP 3.0和CMPP 2.0协议，并通过CMPP2.0协议接入总部行业网关。底层使用TCP Socket协议。6.2 EAD接口6.2.1 普通网信发送接口普通网信发送接口：集团客户通过此接口向网信业务平台提交申请发送的网信URL（指明某一在网信业务平台上已
27、经定制好的网信页面）和用户手机号，触发平台向该手机号发送此网信消息。如果申请发送的网信URL在网信业务平台上未定义（或未生效、被禁止访问），返回相应错误码。如果申请发送的手机号不在网信发送白名单中，返回相应错误码。此接口详细请参见中国移动网信业务接口规范6.2.2 企业应用数据接口企业应用数据接口：网信业务平台通过此通用接口，调用各企业提供的应用服务数据。网信平台所提供的EAD接口注册管理功能应可以对通过接口传输的数据格式进行限制，使用半托管方式接入的集团客户，均需要对自己的网信应用服务进行申报，申请所传输的数据格式，经运营商审批，在EAD接口上进行相应配置后才可以实现数据传输。EAD内容包括
28、了认证用户、密码、命令字、输入参数集、输出参数集、命令返回值、错误返回信息等。EAD接口对传输的数据有内容实时过滤的能力，以屏蔽不良信息。EAD接口在传输数据时需要有数据加密措施。EAD接口应当有企业认证措施，如用户名/口令、证书、IP等。EAD接口应当记录详细的日志信息，运营商管理人员可以定期进行复审和投诉复查。此接口详细请参见中国移动网信业务接口规范6.2.3 普通短信发送接口普通网信发送接口：集团客户通过此接口向网信业务平台提交申请发送的普通短信内容和用户手机号，触发平台向该手机号发送此短信消息。如果申请发送的手机号不在网信发送白名单中，返回相应错误码。此接口详细请参见中国移动网信业务接
29、口规范6.2.4 黑白名单同步接口黑白名单同步接口：企业业务系统通过此接口实现黑、白名单同步功能，以便管理企业应用的访问权限。此接口详细请参见中国移动网信业务接口规范6.2.5 黑白名单同步通知接口黑白名单同步通知接口：企业业务系统通过此接口实现黑、白名单同步通知功能，网信业务平台根据通知参数将生成企业用户需要的黑白名单数据，企业业务系统可以通过黑白名单同步接口取走相关数据。此接口详细请参见中国移动网信业务接口规范6.2.6 终端数据反馈接口网信业务平台通过此接口将终端用户的反馈信息同步给企业业务系统。此接口详细请参见中国移动网信业务接口规范6.3 一级BBOSS接口6.3.1 集团客户相关接
30、口6.3.1.1 集团客户开户一级BBOSS通过此接口完成集团客户的开户操作。6.3.1.2 集团客户资料变更一级BBOSS通过此接口完成集团客户资料变更操作。其中，EC资料包括：（1）必选：归属省编码、集团客户编码、集团客户名称、集团客户类型（2）可选：联系人信息（姓名、邮箱、电话）、企业简称6.3.2 业务相关接口6.3.2.1 业务开通一级BBOSS通过此接口完成集团客户的业务开通操作。6.3.2.2 业务参数变更一级BBOSS通过此接口完成集团客户的业务参数变更操作。业务信息包括企业名称，企业签名等。其中，业务参数包括：企业网址标识、服务代码（代码形式：统一服务代码、自带服务代码、延长
31、号码）、半托管/全托管等。6.3.2.3 业务暂停一级BBOSS通过此接口完成集团客户的业务暂停操作。集团客户业务暂停后将不能再使用网信业务，其相关的网信将不能被下发和访问。6.3.2.4 业务恢复一级BBOSS通过此接口完成集团客户的业务恢复操作。6.3.2.5 业务关闭一级BBOSS通过此接口完成集团客户的业务关闭操作。集团客户业务关闭后，网信业务平台将注销企业相关信息。6.3.3 黑白名单相关接口6.3.3.1 黑白名单同步接口网信平台通过此接口向一级BBOSS同步黑白名单。6.3.3.2 黑白名单变更接口发起黑白名单变更操作一级BOSS通过此接口。6.3.4 话单数据产生接口6.3.4
32、.1 话单格式话单文件要求如下：文件格式：XXXXX+YYYYMMDD（年月日）.NNNN其中：XXXXX表示业务前缀，北京移动提供；NNNN为序列号，可以每日循环（每日文件数固定），或跨天循环。文件无大小限制。WXYYYYMMDD.0001每月采一次文件。话单当中：必须的字段有业务代码、用户标识（billingitem）、业务名称、企业名称、资源使用情况。表6-1 话单格式序号域名长度属性说明1消息序列号40M不足40位时左对齐，右补空格，由彩信网关产生的彩信序列号， 永不重复2短消息话单类型2M固定为013计费用户类型1M固定填写04计费用户号码11M固定填写000000000005SI代
33、码6M固定填写0000006第三方号码11C接收彩信的用户的MSISDN，不带867服务代码21C不足21位左对齐，右补空格，集团客户的服务代码，即下行彩信的发起地址，此代码由CRM平台分配，BOSS通过此地址判别集团用户。8业务代码10CSI的业务代码，由大写字母、数字或“+”或“-”组成的字符串，仅第一位可以为“+”或“-”。 由CRM平台分配。9用户计费类别2M02：按条计费；10信息费6C固定填写00000011包月费6C固定填写00000012短消息发送状态7M彩信的状态报告，后四位有效，左三位补0，后四位为1000表示成功，其他值表示失败。13短消息发送优先级1M固定填014信息长
34、度3M固定填00015计费用户号码归属省4M固定填000016网关代码6M固定填00000017前转网关代码6C固定填00000018短消息中心代码11C固定填写0000000000019申请时间14M固定填写0000000000000020处理结束时间14M确认短信处理成功或者失败的时间 提交时间YYYYMMDDhhmmss21回车1M22换行1M计费时的原则：1) 只取话单类型是01，并且短消息发送状态为0001000的记录计费。2) 取“7服务代码”为计费号码，对集团用户进行计费。3) SI代码的登记方法同企信通，可以从企信通的库表中查找对应关系。4) 套餐包含的条数和超出部分的单价也和
35、企信通一样（使用企信通的页面开户）。6.3.4.2 话单产生方式网信平台生成话单信息，一级BBOSS平台将通过此接口获取话单文件并完成计费。7 网信平台设备性能和处理能力要求7.1 性能要求n 系统硬件设备的CPU 忙时利用率平均不超过70%，内存忙时利用率平均不超过70%。n 从数据库备份到磁带库的时间：每天的备份时间不多于1 小时，而且不影响对数据库的少量查询。n 从磁带库拷贝到数据库里的时间：数据的恢复速度不多于1 小时。n 系统可以支持集群负载均衡，可以平滑扩容。n 系统提供足够的磁盘空间，满足在线保存3 个月日志以及当月运营日志要求；磁盘容量在满足系统的稳定运行的前提下，需要预留25
36、的容错空间，并且保证磁盘的忙时平均利用率低于70；n 支持下行消息并发200条/s,上行页面请求并发400次/s。n 系统响应时间：各常用页面(登录首页以及一级页面等)的响应时间不超过5秒；系统用户对数据库特定检索的反应时间不超过20秒。n 操作响应时间：系统对于用户操作的响应时间不应过长，一般的数据（1万条记录）查询时间不得超过15秒。大量数据查询分析时，查询时间应小于记录数/10000*1.5*15(秒)的时长。n 并发用户数达到门限时，系统应可以正常操作，并满足响应时间的要求，系统平均负荷应保持在40% 以下(CPU、内存占有率、I/O负荷),系统峰值负荷应小于50%。7.2 可靠性要求
37、n 系统设备应能支持7x24小时连续不间断工作。n 系统应考虑硬件和软件的容错、数据存储和备份等系统可靠性措施。n 核心系统（软件、硬件和操作系统）在99.99%的时间内都能够正常运作，故障停机时间一年内不得超过1个小时。n 系统具有自检功能，能监视系统各功能模块的运行情况，随时发现系统自身的问题，根据问题严重程度进行声光告警n 系统针对门户的处理能力应该采用相应的流量控制措施，满足对处理时延、CPU占有率的要求，保证系统的稳定运行。8 设备的计费功能要求网信平台要求满足如下话单生成要求：1、按照发送网信消息产生话单每发送一条网信消息，当成功提交到网关后，平台都要触发产生话单。2、按照网信页面
38、流量产生话单平台应在网信页面被访问时产生流量话单。9 网信平台设备的网管功能要求9.1 配置管理配置管理完成对设备的配置、查询和操作功能。配置管理的主要功能如下：（1）根据设备业务配置的需要，提供各类服务器、数据库等设备的网元级配置管理，对不同设备提供不同的配置内容。支持SNMP 方式配置信息查询；（2）支持对设备进行删除、复位、启用或禁用配置。在配置中如果设备超时未响应，会提示配置超时，如果配置参数非法，会给出详细的错误提示信息，如果配置成功，也会进行提示；9.2 故障管理故障管理主要包括对网元设备的故障分级，故障分类，故障提示，故障实时监控，故障诊断及定位分析。门户故障管理的主要功能如下：
39、（1）支持实时告警显示。实时告警显示将接收到的设备告警信息实时显示；显示过程中支持过滤条件，可以检索指定设备（一个或多个）的告警，也可以按类别检索指定类型的告警；（2）支持历史告警显示；（3）支持设置告警事件。各设备需要告警的事件包括：CPU 占用率越界、硬盘空间越界、硬盘故障、内存占用率越界、网卡故障、数据库运行状态异常等；（4）提供当前故障窗口。当前故障窗口反映了设备的当前故障数据，缺省状态进入时显示所有设备当前时刻所有未恢复的告警，并实时刷新；（5）支持对告警信息的删除、确认、详细告警信息的查看等功能；（6）支持根据预先的设定屏蔽一定级别的告警信息，但不能屏蔽重大告警信息；（7）支持根据
40、预先的设定，对告警信息启动相应的处理措施。9.3 告警浏览网管系统应可监控以下告警事件：（1）关键进程告警，例如关键进程异常退出将产生告警，当进程恢复再将相应告警清；（2）系统资源告警，例如CPU, 内存，硬盘占用率高于设定的警戒线门限值将产生告，性能门限应可以设置； 9.4 性能管理性能管理主要包括端到端的性能监控、性能统计管理，能使用户了解当前网络运行的基本情况和性能状态，预防网络事故的发生。门户性能管理的主要功能如下：（1）性能参数配置：通过性能参数的配置，自动获得网络的各种当前性能数据，并支持设置性能的门限，当性能超过门限时，网络以告警的方式通知网管系统；（2）实时性能监控：通过定期采
41、集设备关键性能数据，实时监控设备的运行状态，系统支持采用折线图方式、直方图方式和饼图方式来显示所采集到的性能数据。设备必须通过SNMP方式提供各自的MIB值；（3）性能参数调整：在性能分析的基础上，对制约系统性能的相关参数如路由表和性能门限等参数进行调整，提高系统性能；（4）性能数据采集网信业务平台需要监控的系统资源类的性能数据见下表表9-1 需监控的系统资源类的性能数据表中文名称说明时间粒度CPU负荷此性能参数为CPU在每个性能统计周期内的平均负荷。15分钟磁盘使用空间百分数此性能参数是每个性能采集周期结束时磁盘占用空间百分数。1小时内存使用率此性能参数是每个性能采集周期结束时子系统中占用的
42、内存空间。15分钟业务数据上行访问并发量、下行发送并发量。此性能数据是采集周期结束时系统计算的结果。15分钟9.5 安全管理通过网管用户权限进行控制，对用户执行的敏感操作进行记录，同时管理员可通过浏览用户操作日志来取得系统的所有管理操作信息：（1）支持用户管理：支持对网管用户权限进行控制，用户在启动网管客户端后，需用已经建立的网管用户登录，并且只能以用户属性中设定的权限执行相关的网管应用、操作相应的设备、执行相应的命令等。（2）支持权限管理：系统通过可配置的界面，直观地配置每个用户的权限，这些权限参数包括用户所在的管理区域、所要操作的设备、所要启动的应用和所要执行的命令。（3）支持操作日志管理
43、：记录所有的操作人员详细的操作日志，并提供日志过滤与删除等维护功能；管理员可以浏览本网管系统所有已经执行过的用户敏感操作信息。（4）支持系统日志管理：对操作者在操作本系统过程中的历史日志进行管理。提供操作日志审计、删除、查询操作日志、操作日志归档等功能。10 安全要求网信设备应符合如下安全要求：（1）组网安全：网络应当划分合理的安全区域，如INTERNET区、业务功能区、数据库区、外部系统区等，并针对每个安全区域制定合理的访问控制策略，进行IP地址限制及端口限制。与其他网络系统的连接须设置防火墙，并定义完备的安全配置策略进行隔离。网络应具备一定的冗余能力，带有关键性业务应用的网络链路应实现冗余
44、，当出现故障时应支持自动路由切换。网信业务平台放在各省移动自有的机房，符合机房相关设备的物理安全要求。（2）网元安全要求：各设备应支持中国移动安全功能和配置规范设备关键硬件的配置，应全部为双备份，或有适当冗余，系统应能自动控制倒换对于PORTAL等接入公网的设备，必需通过以下方式确保安全性：-必需是单独的物理设备-拥有公网地址和私网地址两重IP地址-与公网的接口必需通过防火墙设备（3）安全防护手段：具有入侵检测的功能，监控可疑的连接、非法访问等，采取的措施包括实时报警、自动阻断通信连接或执行用户自定义的安全策略；使用加密技术对在互联网上传输的重要数据进行加密。 系统应具有完善的日志功能，能够记录系统异常情况及其他安全事件。审计日志应至少保存1年。包括： 应用系统日志- 用户的创建、删除等操作。- 用户登录和退出的日期和具体时间及IP地址等信息。- 成功的和被拒绝的系统访问活动的记录。- 成功的和被拒绝的数据与其他资源的访问记录。- 成功的和被拒绝的管理操作记录。- 用户操作记录。 数据库日志- 创建、修改和删除数据库用户的操作；- 创建、修改和删除任何数据库存储结构的操作；-
