长长沙沙市市中中智智信信息息技技术术开开发发有有限限公公司司
CHANGSHA ZHONGZHI INFO. TECH. DEVELOPMENT CO. LTD.
电电信信网网上上营营业业厅厅
建建设设方方案案
电信网上营业厅建设方案
地址:长沙市国家高新技术开发区炎炬村M2组团金荣科技园七楼
电话:0731-8801388 8809446
传真:0731-8921288 - 1 -
目 录
1. 建设背景..........................................................2
2. 现有系统状况 ......................................................2
3. 网上电信营业厅的建设目标及总体构架 ...................................3
3.1 总体建设目标...........................................................3
3.2 总体
思想...........................................................4
3.3 总体模型设计...........................................................5
4. 系统功能设计 ......................................................6
4.1 前端业务受理功能设计...................................................6
4.2 后台功能设计..........................................................15
4.3 电信业务接口设计......................................................18
4.4 延伸服务平台设计......................................................21
4.5 支付模式设计..........................................................21
5. 系统安全策略设计..................................................24
5.1 网络防护..............................................................24
5.2 管理安全..............................................................29
5.3 故障与备份............................................................29
5.4 传输安全及身份认证....................................................30
5.5 存储安全..............................................................31
6. 关键开发技术论证..................................................32
6.1 基于分布计算环境的中间件技术..........................................32
6.2 站点建设..............................................................33
6.3 后台管理:............................................................39
6.4 与前端接口............................................................39
6.5 与电信业务接口........................................................40
6.6 支付模式技术说明:....................................................41
7. 网络逻辑结构图....................................................43
8. 附录:引用
....................................................44
电信网上营业厅建设方案
地址:长沙市国家高新技术开发区炎炬村M2组团金荣科技园七楼
电话:0731-8801388 8809446
传真:0731-8921288 - 2 -
1. 建设背景
为了全面适应中国加入 WTO 电信行业面临的竞争,早在 1997年,中
国电信集团公司就意识到,随着网络经济的发展,电信运营商面临巨大的挑
战和机遇。1998年在取得一些试点经验的情况下,全面启动电子商务战略。
中国电信集团公司实施的电子商务战略主要定位在以下层面:
l 为中国电信自身用户提供电子商务服务,从传统的经营模式逐步与网
络经营模式融合,提高服务质量,降低运营成本,跨越时空限制,为
中国电信原有的各种用户和网络资源的进一步利用打下基础,从而与
原有的业务产生互动的效益。
l 为业务服务用户提供电子商务的通道服务,从而实现传统网络服务向
结合信息服务模式的转变,建立以中国电信为中心的业务合作平台,
进而为其他网络运营商提供业务资源服务并与原有的业务产生互动的
效益。
l 利用各种资源优势为用户提供电子商务延伸服务。
据集团公司文件(中国电信市场[2001]151号)要求,在 2001年三月初
开始试点实施阶段,同时在全国范围内推广。现试点工作已完成,取得了良
好的社会效应。
2. 现有系统状况
现有的一些系统已不能满足业务运作部门的需要,同时也不能实现电信
经营模式的转变,其主要原因在:
Ø 原来的电信营业厅系统没有后台管理功能,从而不具备形成网络经济下
的新的生产和服务模式的能力,具体表现在以下几点:
n 无法为电信原有的业务提供深层次关联 ,以统一的模式为用户提供
电信网上营业厅建设方案
地址:长沙市国家高新技术开发区炎炬村M2组团金荣科技园七楼
电话:0731-8801388 8809446
传真:0731-8921288 - 3 -
网络经济模式的服务。
n 因为功能的局限,不利于充分利用中国电信的原有的用户资源和网
络资源来从节支开源形成新的利润增长点。
n 没有自身的用户认证和用户管理,不能形成一个统一的用户受理平
台,限制了网上业务的开展。
n 无法进行与运营息息相关的用户和业务的统计、分析、决策支持等
功能。
Ø 原来的“网上电信营业厅”业务开展范围有限,只开展了大约 10 个项
目的受理登记业务,不能提供缴费、费用查询等用户要求迫切的服务,
不能提供其他的延伸服务。
Ø 原有系统的后台处理以人工为主,即主要以人工记录、人工证实、人工
预处理、人工转 97 系统平台以及人工反馈等为操作流程,没有实现业
务的自动处理,不能有效的提高工作效率。
Ø 网上受理的业务都没有实现在线支付,还未实现真正意义上的电信业务
“网上经营”,既不方便用户办理有关业务,也不利于网上业务的开展。
以上因素,将极大的约束了中国电信电子商务的策略和“网上电信营业厅”
的发展。
3. 网上电信营业厅的建设目标及总体构架
3.1 总体建设目标
本次建设的总体指导思想是在适应网络经济发展的趋势下,将面向未
来并结合现状,逐步有计划有目的的完成新疆电信传统生产模式向网络生产
模式的转变,并在此基础上充分发挥中国电信的资源优势,结合网络特点,
建立开展自身服务和延伸服务的平台,最终实现中国电信的“一号通、一卡
通、证卡相通”,并开展系列延伸服务建立以中国电信为中心的行业互联,实
现服务的网络化、一体化、金融化,进而在网络上形成中国电信的统一资源
电信网上营业厅建设方案
地址:长沙市国家高新技术开发区炎炬村M2组团金荣科技园七楼
电话:0731-8801388 8809446
传真:0731-8921288 - 4 -
平台。
1) 按照中国电信集团总公司的试点文件要求有计划、分步骤进行建设。
2) 支持多种接入终端,首期建设主要以 HTTP服务方式为主,并兼容以后
的电话、各种 PDA等终端。
3) 实现传统的绝大部分传统面柜业务,并尽可能地支持自动作业。
4) 首期开通至少一家银行的在线支付手段。
5) 建设自身的延伸服务平台。
6) 建设可以对网上营业厅各种生产要素(如:用户、业务、网络)进行
管理的运营管理系统
7) 建立用户的业务查询服务平台。
8) 建设各种电信业务系统的网络服务通道。
3.2 总体设计思想
1) 遵从中国电信总公司相关技术要求。
2) 适应分布环境特征
整个系统涉及面广,涉及的系统技术环境、业务环境复杂,具有典型
的大型分布式应用的特征,所以要尽可能基于业界分布式计算的工业标
准实现(如:CORBA、EJB、JAVA、COM/DCOM等)。
3) 支持多种用户终端
系统既要面向未来,又要结合实际,所以既要支持互联网用户,又要
支持以后有较好发展前景的各种 PDA用户(包括移动用户),更要支持
目前中国电信的最大用户群体:固话用户。
4) 支持中国电信“一卡通”服务
使用中国电信“一卡通”服务理念,即客户使用同一电信储值卡,可
完成中国电信提供的所有服务的支付。更加方便客户使用中国电信所有
业务。
5) 系统的安全性
电信网上营业厅建设方案
地址:长沙市国家高新技术开发区炎炬村M2组团金荣科技园七楼
电话:0731-8801388 8809446
传真:0731-8921288 - 5 -
安全性是整个系统能否正常运营的核心之一,要从各个层次上设计系
统的安全机制(包括防故障措施),保证系统的安全性。
6) 系统的可扩展性
系统要具有良好的扩展性,以满足业务发展的需要,扩展性具体指以
下几点:
Ø 容量的可扩展性
Ø 业务的可扩展性
Ø 快速构建新的应用
Ø 较好的互联性
7) 系统的可维护性
系统要从多个方面设计系统的可维护性,包括网管、通讯日志等技
术手段。
8) OLTP/OLAP
因为系统既要提供业务查询、业务的分析统计,又要提供联机事务
处理,所以既具有 OLAP 特征,也具有 OLTP 特征,在设计时要充分
考虑这一因素。
9) 系统业务的可管理性
系统要具有对业务的可管理性,除了要具有操作员管理、系统管理、
用户管理、业务管理外,应该还具有报表、帐务、延伸服务计费等管理
功能。
3.3 总体模型设计
系统从功能框架上分为五个部分:前端业务受理、后台数据管理、电信
业务接口、延伸服务、支付平台,其功能模型图如下:
电信网上营业厅建设方案
地址:长沙市国家高新技术开发区炎炬村M2组团金荣科技园七楼
电话:0731-8801388 8809446
传真:0731-8921288 - 6 -
⋯
银行证券 税务
电话
PDA
电脑
手机
用
户
终
端
前端受理
后台管理电信业务接口
延伸服务 支付平台
DB
保险
业务服务用户
97系统 IP Phone系统201系统
网上电信营业厅
电信业务系统
身份认证
4. 系统功能设计
4.1 前端业务受理功能设计
4.1.1 总体说明
建设“网上营业厅”的目的一方面是为了减轻面柜系统业务受理压
力,提高业务系统的自动处理能力,提供客户自助服务;另一方面也为新
疆电信由传统经营模式向网络经营模式转型奠定基础,为此,结合新疆电
信的实际需求,将在“网上电信营业厅”为电信用户提供如下具体业务服
务项目,并根据开发进度分步骤实现。
电信网上营业厅建设方案
地址:长沙市国家高新技术开发区炎炬村M2组团金荣科技园七楼
电话:0731-8801388 8809446
传真:0731-8921288 - 7 -
4.1.2 功能模块结构图
业
务
查
询
新疆电信网上营业厅前端
业务支持功能结构
业
务
咨
询
用
户
申
告
卡
式
业
务
销
售
延
伸
业
务
固
定
电
话
业
务
数
据
业
务
用
户
管
理
客
户
投
诉
客
户
咨
询
客
户
建
议
客
户
网
上
调
查
客
户
积
分
4.1.3 用户登录和用户管理
个人用户或是单位用户填写所有开户内容后选择提交, 系统对未经注册
审核的用户进行审核审核, 系统为审核通过的客户开户,产生身份认证卡
(包括卡号和口令,口令由客户在注册预受理时输入),并将注册信息保存
到客户档案信息中,开户成功后通过 Email方式通知客户身份认证卡号。对
审核未通过的信息进行删除,并 Email通知客户注册失败。
系统还提供客户资料修改或客户资料查询等客户管理服务。
4.1.4 固定市内电话业务内容
Ø 市内电话初装(登记,付费)
为“网上营业厅”开户用户提供市内电话初装的申请登记和付费服
务,此项服务需要人工干预,分申请登记和付费两个步骤,用户在进行
安装申请登记后等待受理(离线),资料由业务系统审核(人工质检),
验证通过后通知用户(用户通过网上查询受理状态)付费,用户在网上
营业厅使用银行卡进行在线支付,付费成功后业务系统出派工单进行安
装。
Ø 市内电话同址加装(登记,付费)
电信网上营业厅建设方案
地址:长沙市国家高新技术开发区炎炬村M2组团金荣科技园七楼
电话:0731-8801388 8809446
传真:0731-8921288 - 8 -
为“网上营业厅”开户用户提供市内电话同址加装的申请登记和付
费服务,此项服务需要人工干预,分申请登记和付费两个步骤,用户在
进行安装申请登记后等待受理(离线),资料由业务系统审核(人工质检),
验证通过后通知用户(用户通过网上查询受理状态)付费,用户在网上
营业厅选择使用银行卡进行在线支付或者选择业务系统记入月帐费用
中,付费成功后业务系统出派工单进行安装。
Ø 市内电话移机(登记,付费)
为“网上营业厅”开户用户提供市内电话移机的申请登记和付费服
务,此项服务需要人工干预,分申请登记和付费两个步骤,用户在进行
安装申请登记后等待受理(离线),资料由业务系统审核(人工质检),
验证通过后通知用户(用户通过网上查询受理状态)付费,用户在网上
营业厅选择使用银行卡进行在线支付或者选择业务系统记入月帐费用
中,付费成功后业务系统出派工单进行安装。
Ø 市内电话长途直拨申请
为“网上营业厅”开户用户提供市内电话长途直拨申请登记服务,
用户在进行市内电话长途直拨申请登记后,由业务系统进行处理并实时
返回受理状态信息。
Ø 市内电话程控新功能申请(不含长途直拨申请)
为“网上营业厅”开户用户提供市内电话程控新功能申请登记服务,
用户在进行市内电话程控新功能申请登记后,由业务系统进行处理并实
时返回受理状态信息。
Ø 市内电话长话清单投送申请
为“网上营业厅”开户用户提供市内电话长话清单投送申请登记服
务,用户在进行市内电话长话清单投送申请登记后,由业务系统进行处
理并实时返回受理状态信息。
Ø 市内电话改名过户(登记,付费)
为“网上营业厅”开户用户提供市内电话改名过户的申请登记和付
电信网上营业厅建设方案
地址:长沙市国家高新技术开发区炎炬村M2组团金荣科技园七楼
电话:0731-8801388 8809446
传真:0731-8921288 - 9 -
费服务,此项服务需要人工干预,分申请登记和付费两个步骤,用户在
进行安装申请登记后等待受理(离线),资料由业务系统审核(人工质检),
验证通过后通知用户(用户通过网上查询受理状态)付费,用户在网上
营业厅使用银行卡进行在线支付,付费成功后业务系统出派工单进行安
装。
Ø 市内电话停机申请
为“网上营业厅”开户用户提供市内电话停机申请登记服务,用户
在进行市内电话停机申请登记后,由业务系统进行处理并实时返回受理
状态信息。
Ø 市内电话复话申请
为“网上营业厅”开户用户提供市内电话复话申请登记服务,用户
在进行市内电话复话申请登记后,由业务系统进行处理并实时返回受理
状态信息。
Ø 市内电话拆机申请
为“网上营业厅”开户用户提供市内电话拆机申请登记服务,用户
在进行市内电话拆机申请登记后,由业务系统进行处理并实时返回受理
状态信息。
Ø “小灵通”业务
为“网上营业厅”开户用户提供“小灵通”新装登记付费服务,用
户在进行“小灵通”新装申请登记后,进行网上选号,网上选机型和网
上付费,由业务系统进行处理(下配送单送货给用户并开通“小灵通”
功能)。
Ø 用户资料修改
为“网上营业厅”开户用户的业务提供用户资料修改服务,用户输
入用户相关资料,由业务系统进行处理(判断用户输入资料的正确性并
修改该项业务的用户资料)并实时返回修改状态信息。
Ø 电信储值卡 / 银行卡缴电话费
电信网上营业厅建设方案
地址:长沙市国家高新技术开发区炎炬村M2组团金荣科技园七楼
电话:0731-8801388 8809446
传真:0731-8921288 - 10 -
为“网上营业厅”开户用户提供电信储值卡/银行卡缴电话费服务,
用户在查询出电话号码话费信息后,在网上营业厅使用电信卡或银行卡
进行在线支付,并实时返回缴话费状态信息。
4.1.5 数据业务内容
Ø ISDN安装(登记,付费)
为“网上营业厅”开户用户提供 ISDN 安装的申请登记和付费服务,
此项服务需要人工干预,分申请登记和付费两个步骤,用户在进行安装
申请登记后等待受理(离线),资料由业务系统审核(人工质检),验证
通过后通知用户(用户通过网上查询受理状态)付费,用户在网上营业
厅选择使用银电信卡或银行卡进行在线支付或者选择业务系统记入月帐
费用中,付费成功后业务系统出派工单进行安装。
Ø ADSL安装(登记,付费)
为“网上营业厅”开户用户提供 ADSL安装的申请登记和付费服务,
此项服务需要人工干预,分申请登记和付费两个步骤,用户在进行安装
申请登记后等待受理(离线),资料由业务系统审核(人工质检),验证
通过后通知用户(用户通过网上查询受理状态)付费,用户在网上营业
厅选择使用电信卡或银行卡进行在线支付或者选择业务系统记入月帐费
用中,付费成功后业务系统出派工单进行安装。
Ø 163/169上网相关业务
为“网上营业厅”开户用户提供 163/169 上网用户相关服务,主要
包含如下业务:
1) 163/169上网帐户申请
用户在网上进行申请登记,由后台系统自动审核,审核结果实时返
回用户,审核通过后由用户在网上设置帐号密码,由业务系统进行受理,
验证之后用户可以进行开户费用的自缴(在线支付或是记入月帐费用
中),付费成功后等待业务系统开通帐户(用户通过网上查询受理状态了
电信网上营业厅建设方案
地址:长沙市国家高新技术开发区炎炬村M2组团金荣科技园七楼
电话:0731-8801388 8809446
传真:0731-8921288 - 11 -
解)。
2) 163/169用户上网时间和费用查询
实现 163/169 上网用户通过网上营业厅进行相应帐户的时间和费用
查询。
3) 163/169用户费用自缴
实现 163/169 上网用户在网上营业厅进行相应帐户费用的银行卡在
线支付或是储值卡支付。
4) 163/169上网用户资料修改
163/169上网用户可以通过网上营业厅修改个人资料,如个人密码,
用户名,联系方式等。
Ø DDN安装申请
为“网上营业厅”开户用户提供 DDN安装的申请登记和付费服务,
此项服务需要人工干预,分申请登记和付费两个步骤,用户在进行安装
申请登记后等待受理(离线),资料由业务系统审核(人工质检),验证
通过后通知用户(用户通过网上查询受理状态)付费,用户在网上营业
厅选择使用电信卡或银行卡进行在线支付或者选择业务系统记入月帐费
用中,付费成功后业务系统出派工单进行安装。
Ø 分组交换安装申请
为“网上营业厅”开户用户提供分组交换安装的申请登记和付费服
务,此项服务需要人工干预,分申请登记和付费两个步骤,用户在进行
安装申请登记后等待受理(离线),资料由业务系统审核(人工质检),
验证通过后通知用户(用户通过网上查询受理状态)付费,用户在网上
营业厅选择使用电信卡或银行卡进行在线支付或者选择业务系统记入月
帐费用中,付费成功后业务系统出派工单进行安装。
Ø 帧中继安装申请
为“网上营业厅”开户用户提供帧中继安装的申请登记和付费服务,
此项服务需要人工干预,分申请登记和付费两个步骤,用户在进行安装
电信网上营业厅建设方案
地址:长沙市国家高新技术开发区炎炬村M2组团金荣科技园七楼
电话:0731-8801388 8809446
传真:0731-8921288 - 12 -
申请登记后等待受理(离线),资料由业务系统审核(人工质检),验证
通过后通知用户(用户通过网上查询受理状态)付费,用户在网上营业
厅选择使用电信卡或银行卡进行在线支付或者选择业务系统记入月帐费
用中,付费成功后业务系统出派工单进行安装。
4.1.6 业务查询内容
Ø 网上业务受理情况查询
用户可以查询其在网上营业厅申请业务受理的情况,查询方式提供
按用户 ID+业务流水,用户 ID+受理编号,用户 ID+受理日期(三个月
以内),用户 ID+业务类别等多种途径。
Ø 固定电话、小灵通的月帐查询,长话清单查询
提供用户通过网上营业厅查询固定电话,小灵通的上月月帐费用或
是长途清单。
Ø 卡余额查询
提供用户通过网上营业厅查询电信卡(201卡或是 202卡,IP卡)等
的余额。
4.1.7 业务咨询内容
特点:面向大众,不牵涉身份认证,可直接通过WEB浏览。
Ø 新疆电信业务介绍
163/169,固定电话,ADSL,ISDN(一线通),小灵通,IP 电话,
数据专线等
Ø 电信资费
163/169,固定电话,IP电话,小灵通,数据专线,ADSL,ISDN(一
线通)
Ø 电信小常识
为介绍与电信业务有关的知识。
Ø 网上营业厅 FAQ
电信网上营业厅建设方案
地址:长沙市国家高新技术开发区炎炬村M2组团金荣科技园七楼
电话:0731-8801388 8809446
传真:0731-8921288 - 13 -
以问答形式介绍网上营业厅的常见问题及解答。
Ø 业务咨询内容
1) 新业务介绍
来电显示,ISDN,电话留言,chinanet,IP电话,声像通,DDN,
800业务,智能网,集中用户交换机等
2) 市话业务
程控新业务(呼叫限制、缩位拨号、热线服务、遇忙服务、转移
呼叫、闹钟、免打扰等)
3) 无线业务
4) 代缴话费业务
5) 特种服务业务
6) 开户指南
7) 资费标准
8) 长途区号查询
Ø 技术支持
告知用户技术支持的电话,Email等信息,便于用户在遇到问题时的
联系。
4.1.8 客户投诉
通过网页方式进行的投诉自动产生投诉人员身份认证卡号和投诉
日期,自动把投诉渠道设为“网页”,并可对后续处理进行跟踪。
4.1.9 客户咨询
可直接受理客户咨询服务,包括咨询登记、咨询处理及咨询服务的
分类和检索
4.1.10 客户建议
为了更好作好客户服务,密切与客户的关系,网上营业厅可直接听
电信网上营业厅建设方案
地址:长沙市国家高新技术开发区炎炬村M2组团金荣科技园七楼
电话:0731-8801388 8809446
传真:0731-8921288 - 14 -
取客户
,并进行处理、发布。
4.1.11 客户积分
对于经常使用电信业务的客房可使用积分奖励办法,鼓励客户参
与电信业务与活动。
4.1.12 卡式业务销售内容
Ø IC卡预定
IC卡赏析,IC卡收藏,IC卡预订
Ø 201卡销售
用户通过网上购买 201电话卡
Ø 202卡销售
用户通过网上购买 202电话卡
Ø IP卡销售
用户通过网上购买 IP电话卡
Ø 200卡销售
用户通过网上购买 200电话卡
4.1.13 用户公告内容
提供 BBS,公布用户投诉邮箱,电话。
4.1.14 延伸业务内容
Ø 代收信息费
Ø 代收保险费
电信网上营业厅建设方案
地址:长沙市国家高新技术开发区炎炬村M2组团金荣科技园七楼
电话:0731-8801388 8809446
传真:0731-8921288 - 15 -
4.2 后台功能设计
4.2.1 总体说明
为迎合网络经济的发展,实现电信行业经营模式的转型,基于网上营业
厅的后台管理将为运营部门提供强有力的管理和辅助决策功能,为电信行业
带来良好的收益,总体而言,后台管理具备功能全面,扩展性好的特点,主
要包含对用户,业务,帐务、操作员、日志、日志等数据的管理。
4.2.2 功能结构图
系
统
管
理
新疆电信网上营业厅后台
功能结构
操
作
员
管
理
日
志
管
理
用
户
管
理
业
务
管
理
帐
务
管
理
身
份
认
证
卡
管
理
报
表
管
理
网
络
管
理
与
监
控
数
据
同
步
管
理
统计
分析
与决
策支
持
应
用
服
务
器
信
息
交
换
网站内容管理
后台服务及维护管理
网站地图
栏目功能
文本编辑
归档备份
信息发布
4.2.3 功能描叙
n 网上营业厅网站内容管理:
网站信息发布系统包含网站栏目的构建和网站数据的维护两部分。网
站地图配置模块通过对栏目样式的选择叠加完成网站栏目的构建;发布信
息设置模块定义需要更新的区域内容;文本编辑模块对各个区域内容进行
电信网上营业厅建设方案
地址:长沙市国家高新技术开发区炎炬村M2组团金荣科技园七楼
电话:0731-8801388 8809446
传真:0731-8921288 - 16 -
编辑修改;归档保存模块完成对原来网站文件的保存;信息发布模块把修
改后的网站文件发布到网站服务器,完成信息发布的全部过程。
n 网上营业厅后台服务及后台管理
Ø 应用服务器
接受WEB服务器的应用请求,与数据库进行数据交互,根据需要通
过业务接口与业务系统进行信息交换。
Ø 系统管理
系统参数设置,数据字典管理,数据备份与恢复等
Ø 操作员管理
操作员资料管理(增、删、改),权限设置,角色设置,操作员角
色分配,操作员证书管理,操作员密码修改等
Ø 日志管理
系统日志管理,操作日志管理等
Ø 用户管理
1) 个人用户
开户,销户,挂失,解挂,密码重置,密码修改,红黑名单,资料
修改,延伸服务注册,用户信用管理,用户级别管理
2) 单位用户
开户,销户,挂失,解挂,密码重置,密码修改,红黑名单,资
料修改,延伸服务注册,用户信用管理,用户级别管理
3) 业务服务用户
开户,销户,资料修改,延伸服务管理
4) 接入服务用户
开户,销户,资料修改,接入方式管理
Ø 业务管理
1) 业务登记
2) 业务暂停
电信网上营业厅建设方案
地址:长沙市国家高新技术开发区炎炬村M2组团金荣科技园七楼
电话:0731-8801388 8809446
传真:0731-8921288 - 17 -
3) 客户受理单处理:根据业务类型和受理状态修改状态,业务受理撤
消等
4) 业务受理告警
Ø 帐务管理
与银行对帐,与业务系统对帐,错帐处理
Ø 身份认证卡管理
身份认证卡挂失、解挂、禁用、解禁及口令重置和口令获取。
Ø 报表管理
1) 基于业务的报表
业务受理明细报表,业务受理按时间的统计报表,按状态的统计报
表,按业务类别的统计报表
2) 基于用户的报表
某个用户的业务受理明细报表,统计报表
3) 基于帐务的报表
按银行分类的明细和统计报表,按业务系统的明细和统计报表,按
业务类别分类的统计报表
Ø 统计分析与决策支持
针对上述统计作图形分析,为运营者提供辅助决策。
Ø 网络管理与监控
基于 SNMP协议,管理网上营业厅系统所有的硬件,业务软件
1) 硬件设备管理,通过标准的 SNMP 协议访问硬件设备提供的
MIB 数据库,来管理硬件设备的以下信息:修改和显示硬件设
备的配置和安全性能参数,显示设备性能,发现和排除故障;
2) 业务管理,各业务软件分别提供若干个 SNMP AGENT,实现网
管系统对不同业务的管理
3) 监控系统故障、性能及流量、安全
Ø 数据同步管理
电信网上营业厅建设方案
地址:长沙市国家高新技术开发区炎炬村M2组团金荣科技园七楼
电话:0731-8801388 8809446
传真:0731-8921288 - 18 -
对实时数据与业务系统进行实时数据同步,对于实时性不强的同步
数据提供定期同步:
需要同步的数据:97系统等业务系统的用户资料,资费标准,程控
功能的互策关系等
Ø 信息交换
为延伸服务提供信息通道服务,并对通道进行管理。
4.3 电信业务接口设计
业务接口分为实时交易接口和数据同步接口,实时接口包含与 97系统
接口,与数据业务系统接口,与卡业务系统接口,与声讯平台接口。
4.3.1 与 97系统接口
Ø 市话初装机业务
(1) 市话新装机登记接口
(2) 市话新装机银行在线支付成功通知接口
Ø 市话同址加装业务
(1) 市话同址加装登记接口
(2) 市话同址加装 97代收费用接口
(3) 市话同址加装银行在线支付成功通知接口
Ø 市话移机业务
(1) 市话移机登记接口
(2) 市话移机 97代收费用接口
(3) 市话移机银行在线支付成功通知接口
Ø 市话拆机业务
市话拆机登记接口
Ø 市话长途有权申请业务
市话长途有权申请登记接口
电信网上营业厅建设方案
地址:长沙市国家高新技术开发区炎炬村M2组团金荣科技园七楼
电话:0731-8801388 8809446
传真:0731-8921288 - 19 -
Ø 长话清单投递申请业务
长话清单投递申请登记接口
Ø 市话改名过户申请业务
市话改名过户申请登记接口
Ø 市话暂拆(暂停)业务
市话暂拆(暂停)登记接口
Ø 市话复话业务
市话复话登记接口
Ø 程控新功能申请业务
程控新功能申请登记接口
Ø 网上缴话费业务
(1)应缴话费查询接口
(2)缴话费在线支付成功通知接口
4.3.2 与数据业务系统接口
Ø ADSL新装业务
(1) ADSL新装登记接口
(2) ADSL新装业务系统代收费用接口
(3) ADSL新装银行在线支付成功通知接口
Ø DDN新装业务
(1) DDN新装登记接口
(2) DDN新装业务系统代收费用接口
(3) DDN新装银行在线支付成功通知接口
Ø 申请 163/169帐号业务
(1) 申请 163/169帐号业务系统代收费用接口
(2) 申请 163/169帐号银行在线支付成功通知接口
Ø ISDN新装业务
电信网上营业厅建设方案
地址:长沙市国家高新技术开发区炎炬村M2组团金荣科技园七楼
电话:0731-8801388 8809446
传真:0731-8921288 - 20 -
(1) ISDN新装预受理登记接口
(2) DDN新装业务系统代收费用接口
(3) DDN新装银行在线支付成功通知接口
Ø PAS新装业务
(1) PAS新装业务系统代收费用接口
(2) PAS新装银行在线支付成功通知接口
Ø 分组交换新装业务
(1) 分组交换新装登记接口
(2) 分组交换新装业务系统代收费用接口
(3) 分组交换新装银行在线支付成功通知接口
Ø 帧中继新装业务
(1) 帧中继新装登记接口
(2) 帧中继 N新装业务系统代收费用接口
(3) 帧中继新装银行在线支付成功通知接口
4.3.3 与 200卡,IP卡等卡系统接口
Ø 网上查询余额
Ø 网上订购接口
4.3.4 与声讯平台或其他接入系统接口
包括两种功能接口:
1) 提供统一的网上业务受理用户认证,进行统一的后台管理;
2) 为其他接入源提供业务资源服务,当中国电信提供越来越多的延伸
服务时,意味着连接着越来越多的业务资源,所以这时可以为其他
接入源提供业务资源服务。
4.3.5 数据同步接口
网上营业厅须对一些数据与业务系统进行同步处理,以加快响应速
电信网上营业厅建设方案
地址:长沙市国家高新技术开发区炎炬村M2组团金荣科技园七楼
电话:0731-8801388 8809446
传真:0731-8921288 - 21 -
度,减轻各种业务系统的负荷,增加业务系统的访问安全,需要同步的数
据包含业务系统的用户资料,话单信息等。
4.4 延伸服务平台设计
4.4.1 为其他行业提供延伸服务
1) 为其他行业提供代缴,代收,代付服务
2) 为其他行业提供结算服务
3) 提供统计分析和决策支持
4.4.2 为声讯平台和其他接入系统提供业务资源服务
4.5 支付模式设计
由于国内在非SET支付上未形成统一标准,在本系统中会存在多种模式,
用银行卡进行支付时,可考虑用自身的支付模式和银行已有的支付模式两
种,用储值卡进行支付可采用自身的支付模式以统一标准。系统对以下模式
进行支持:
4.5.1 电信储值卡支付模式
电信网上营业厅建设方案
地址:长沙市国家高新技术开发区炎炬村M2组团金荣科技园七楼
电话:0731-8801388 8809446
传真:0731-8921288 - 22 -
4.5.2 97代收支付模式
用户取得订单和
业务流水(查询流
水)并确认支付
营业厅产生订单
和订单号,[业务
流水],记支付明
细,通知业务冻结
用户所购物品
验证定单,收到支付
结果后,修改支付明
细,通知业务下单,
记录[修改]交易明细
和业务返回信息启动支付流程
用户流程 网上营业厅
1
2
3
4 5
用户生成订购信息
支付流
程用户
输入支
付信息
并确认 电信储值卡系统
6
返回支
付结果
储值卡接口模块
7
用户取得受理编
号和其他信息
将交易信息和定单信
息(流水号,[受理
编号],金额)送97
将返回信息(业务流
水,[受理编号],其
他信息)写明细,将
受理编号和其他信息
送用户
用户流程 网上营业厅
1
2
3
4
97系统
用户生成订购信息
97前置
电信网上营业厅建设方案
地址:长沙市国家高新技术开发区炎炬村M2组团金荣科技园七楼
电话:0731-8801388 8809446
传真:0731-8921288 - 23 -
4.5.3 银行卡支付模式
1) 银行通知用户支付结果
2) 商家(电信)通知用户支付结果
用户取得订单后
和业务流水(查
询),确认支付
营业厅产生订单和订
单号,[业务流水],记
支付明细,通知业务
冻结用户所购物品
修改支付明
细,通知业务
下单,记录
[修改]交易明
细和业务返回
信息启动支付流程
用户流程 网上营业厅
1
2
3
4
5
银 行
用户生成订购信息
支付流
程用户
输入支
付信息
并确认
支
付
网
关6
返回支
付结果
接
收
支
付
结
果
电信网上营业厅建设方案
地址:长沙市国家高新技术开发区炎炬村M2组团金荣科技园七楼
电话:0731-8801388 8809446
传真:0731-8921288 - 24 -
5. 系统安全策略设计
5.1 网络防护
网上电信营业厅的网络防护安全设计包含如下几个方面:与电信内部业
务系统通讯综合采用协议网关技术,系统采用多重防火墙技术,以及操作系
统本身的安全防护。
1) 协议网关技术。在网上营业厅中心部分与 97 业务系统的数据交互
采用协议网关技术,双方基于系统提供的业务功能,采用不同于 97
内部的接口协议,并在数据包上附有双方特有的数据包验证标识。
这样既可以避免因第三方对 97业务系统发起的数据轰击,而对 97
用户取得订单后
和业务流水(查
询),确认支付
营业厅产生订单和订
单号,[业务流水],记
支付明细,通知业务
冻结用户所购物品
验证定单,收到支付
结果后,修改支付明
细,通知业务下单,
记录[修改]交易明细
和业务返回信息
启动支付流程
用户流程 网上营业厅
1
2
3
4
5
银 行
用户生成订购信息
支付流
程用户
输入支
付信息
并确认
支
付
网
关6
返回支
付结果
营业厅业务支付服
务
4
8
电信网上营业厅建设方案
地址:长沙市国家高新技术开发区炎炬村M2组团金荣科技园七楼
电话:0731-8801388 8809446
传真:0731-8921288 - 25 -
业务系统产生不必要的开销和负荷,又可有效阻止网络攻击。
2) 多重防火墙技术。
根据系统所需提供的功能,在进行系统网络结构设计时,必须考虑
到整个系统的安全性,为此应当采取一些技术手段予以保证。目前
保证网络安全的主要技术手段是使用防火墙,防火墙是目前保障内
部网络安全的主要设备,其主要特征有:报文过滤、访问控制、网
络地址转换、认证服务、加密、代理服务等。
系统网络结构在设计上分为网上营业厅的外围接入层、系统管理
层、 电信内部系统三层结构,各层之间使用网络防火墙设备进行
网段隔离,并运用其相关技术对各层每个模块之间的数据通讯及对
每个模块的访问进行严格的限制,以保证整个系统的网络安全。
在整个网络的最外部,使用路由器与163网连接,路由器可以作为
一个过滤器。使防火墙免受直接攻击,并初步保护防火墙后面的内
部设备如;HTTP服务器,在路由器上使用一些命令可以起到很好的
作用,例如:
“no service tcp small-servers ”
注:阻止一些对路由器本身的攻击
“ip access-group 110 in ”
注:保护防火墙和HTTP服务器以及防卫欺骗攻击
“access-list 110 deny ip any host 防火墙外部IP log”
注: 防止对PIX防火墙外部接口的直接攻击并记录到系统日志服务
器任何企图连接防火墙外部接口的事件
同时还可以利用典型的过滤规则做进一步的配置,允许和禁止一些
连接和会话,并可限制可以远程登录到此路由器的IP地址。
作为网络防护的第二个屏障,防火墙的设置必须根据系统平台各模
块的功能来进行。外围接入层也就是(DMZ)内主要包括:WEB应用
服务器、支付网关等设备。该层要在满足外部计算机与内部计算机
电信网上营业厅建设方案
地址:长沙市国家高新技术开发区炎炬村M2组团金荣科技园七楼
电话:0731-8801388 8809446
传真:0731-8921288 - 26 -
之间必要的通讯的基础上,同时采用安全技术保证内部网络中设备
的安全。通过包过滤、网络地址转换技术及其他特性的配合使用,
来保障内部网络的安全。网络地址转换是当系统需要允许外部计算
机发起同指定的内部计算机的通信。典型的服务包括电子邮件、WWW
服务、以及FTP服务。防火墙给一个内部地址硬编码一个外部地址。
在这种情况下,用到对目标地址和端口号的普通过滤。除非侵入防
火墙本身,外部用户仍然是无法了解内部网络结构的。在不了解内
部网络结构的情况下,恶意用户就无法从内部主机向内部网络实施
攻击。
相关配置命令(以Cisco PIX 为例):
“global 1 192.168.179.33-192.168.179.254”
注: 设置一个内部计算机与外部上计算机进行通信时所需的全局
地址池。
“nat 1 10.0.0.0 ”
注:允许网络地址为10.0.0.0的网段地址被PIX翻译成外部地址
“Flood guard”
注:该特性用来认证PIX的服务,如果大量用户进行请求,则子系
统可能消耗掉所有的资源。在这种情况下,PIX将动态地收回用户
认证子系统占有的资源,当有人发送大量的不能成功的用户认证报
文给PIX时,上述机制可以防止拒绝服务(DoS)攻击。
“outbound list_id permit|deny ip_address”
注:使用PIX访问表技术,用于限制从高安全接口到底安全接口的
向外连接。
“static 和 conduit 命令”
注:使用静态nat和管道命令,建立从低安全口到高安全口的连接
目前来自外部的攻击有:
Ø 源IP地址欺骗式攻击(Sowrce IP Address Spoofing Attacks)。
电信网上营业厅建设方案
地址:长沙市国家高新技术开发区炎炬村M2组团金荣科技园七楼
电话:0731-8801388 8809446
传真:0731-8921288 - 27