17_3066026_电信综合网络激活系统方案书

17_3066026_电信综合网络激活系统方案书 机密 第 1 页 共 45 页 372208749.doc 2009年1月15日 目 录 1 机密 第 2 页 共 45 页 372208749.doc 第1章 项目基本信息 .............................................................................................. 5 1.1. 项目名称 .............................................................................................................................................. 5 1.2. 建设单位及项目负责人 ....................................................................................................................... 5 1.3. 参考文献 .............................................................................................................................................. 5 1.4. 术语、缩略语 ...................................................................................................................................... 5 第2章 网络激活支撑系统现状及问题 ..................................................................... 6 2.1. 网络激活支撑系统现状 ....................................................................................................................... 6 2.2. 网络激活支撑系统面临的问题 ........................................................................................................... 8 2.2.1. 系统种类过多，不利于集中管理，维护成本高 ......................................................................... 8 2.2.2. 业务处理流程不一致 ................................................................................................................... 8 2.2.3. 接口方式不统一，接口混乱，维护成本高 ................................................................................. 8 2.2.4. 系统功能较多，复杂程度过高，不利于系统扩展 ..................................................................... 9 2.2.5. 不利于信息资源共享和集中的数据挖掘 .................................................................................. 10 2.2.6. 硬件处理能力不够..................................................................................................................... 10 第3章 综合网络激活系统总体 ........................................................................ 11 3.1. 综合网络激活系统的总体目标 ......................................................................................................... 11 3.1.1. 应用集成化 ................................................................................................................................ 11 3.1.2. 系统平台化 ................................................................................................................................ 11 3.1.3. 流程标准化 ................................................................................................................................ 11 3.1.4. 数据集成化 ................................................................................................................................ 12 3.1.5. 接口标准化 ................................................................................................................................ 12 3.1.6. 严格的实时性 ............................................................................................................................ 12 3.2. 综合网络激活系统的建设内容 ......................................................................................................... 12 3.2.1. 业务功能整合 ............................................................................................................................ 13 3.2.2. 硬件环境整合 ............................................................................................................................ 14 3.2.3. 新应用扩展 ................................................................................................................................ 14 第4章 综合网络激活系统的边界 .......................................................................... 15 第5章 综合网络激活系统的系统结构 ................................................................... 16 5.1. 系统结构图 ........................................................................................................................................ 17 5.2. 功能目标 ............................................................................................................................................ 18 2 机密 第 3 页 共 45 页 372208749.doc 5.3. 系统业务流程 .................................................................................................................................... 20 5.3.1. 总体业务流程 ............................................................................................................................ 205.3.2. 激活业务引擎流程..................................................................................................................... 21 5.3.3. 设备激活接口流程..................................................................................................................... 21 5.3.4. SLA保障管理流程 ..................................................................................................................... 23 5.3.5. 绿色通道自动开通业务流程 ..................................................................................................... 24 5.3.6. ADSL宽带橙色通道自动开通业务流程 ..................................................................................... 25 5.3.6.1. 橙色通道正常带宽修改流程 ................................................................................................. 25 5.3.6.2. 紧急通道带宽修改流程 ......................................................................................................... 26 5.4. 系统软件架构 .................................................................................................................................... 27 系统功能需求 .................................................................................................................................... 28 5.5. 5.5.1. 统一服务配置接口子系统 ......................................................................................................... 28 5.5.1.1. 服务配置受理SOAP接口 ....................................................................................................... 28 5.5.1.2. 服务配置受理表接口 ............................................................................................................. 28 5.5.1.3. 服务配置接口管控................................................................................................................. 28 5.5.2. 统一接口资源同步子系统 ......................................................................................................... 28 5.5.2.1. 接口资源同步配置................................................................................................................. 28 5.5.2.2. 接口资源差异监控................................................................................................................. 29 5.5.2.3. 接口资源同步 ........................................................................................................................ 29 5.5.3. 统一综合资源管理子系统 ......................................................................................................... 29 5.5.3.1. 综合接口资源管理................................................................................................................. 29 5.5.3.2. 激活业务资源管理................................................................................................................. 29 5.5.3.3. 平台系统资源管理................................................................................................................. 30 5.5.4. 统一激活业务引擎子系统 ......................................................................................................... 30 5.5.4.1. 业务引擎配置 ........................................................................................................................ 30 5.5.4.2. 业务激活就绪 ........................................................................................................................ 30 5.5.4.3. 业务激活过程 ........................................................................................................................ 30 5.5.4.4. 业务激活管控 ........................................................................................................................ 31 5.5.5. 统一设备激活接口子系统 ......................................................................................................... 31 5.5.5.1. 设备激活接口配置................................................................................................................. 31 5.5.5.2. 设备激活开通接口................................................................................................................. 31 5.5.5.3. 设备激活测试接口................................................................................................................. 31 5.5.5.4. 设备激活查询接口................................................................................................................. 31 5.5.5.5. 设备激活采集接口................................................................................................................. 32 5.5.5.6. 设备激活接口管控................................................................................................................. 32 5.5.6. 统一SLA保障管理子系统 ......................................................................................................... 32 5.5.6.1. SLA策略配置 ......................................................................................................................... 32 5.5.6.2. SLA优先级保障 ..................................................................................................................... 32 5.5.6.3. SLA时间追踪 ......................................................................................................................... 33 5.5.6.4. SLA监控预警 ......................................................................................................................... 33 5.5.6.5. SLA统计分析 ......................................................................................................................... 33 5.5.7. 统一应用业务流程管理 ............................................................................................................. 33 5.5.8. 统一数据共享接口子系统 ......................................................................................................... 34 3 机密 第 4 页 共 45 页 372208749.doc 5.5.8.1. 数据共享接口配置................................................................................................................. 34 5.5.8.2. 业务数据查询接口................................................................................................................. 34 5.5.8.2.1. 白名单查询接口 .............................................................................................................. 34 5.5.8.3. 数据推送服务接口................................................................................................................. 34 5.5.8.4. 数据共享接口管控................................................................................................................. 35 5.5.9. 综合业务应用中心子系统 ......................................................................................................... 35 5.5.9.1. 激活业务工单管控................................................................................................................. 35 5.5.9.2. 激活业务异常管理................................................................................................................. 35 5.5.9.3. 激活业务统计分析................................................................................................................. 35 5.5.9.4. 绿色通道自动开通业务应用 ................................................................................................. 36 5.5.9.4.1. 工单录入 ......................................................................................................................... 36 5.5.9.4.2. 工单审批 ......................................................................................................................... 36 5.5.9.4.3. 工单查询 ......................................................................................................................... 36 5.5.9.4.4. 营帐工单拦截 .................................................................................................................. 36 5.5.9.5. ADSL宽带橙色通道自动开通业务应用 ................................................................................. 37 5.5.9.5.1. 工单录入 ......................................................................................................................... 37 5.5.9.5.2. 工单审批 ......................................................................................................................... 37 5.5.9.5.3. 紧急变更工单录入 .......................................................................................................... 37 5.5.9.5.4. 紧急变更工单确认 .......................................................................................................... 37 5.5.9.5.5. 工单确认 ......................................................................................................................... 38 5.5.9.5.6. 白名单查询 ...................................................................................................................... 38 5.5.9.5.7. 白名单录入 ...................................................................................................................... 38 5.5.9.5.8. 白名单到期告警 .............................................................................................................. 38 5.5.9.5.9. 白名单删除 ...................................................................................................................... 38 5.5.9.5.10. 白名单到期自动恢复 ..................................................................................................... 38 5.5.9.5.11. 白名单用户延期 ............................................................................................................ 39 5.5.10. 统一系统管理中心子系统 ......................................................................................................... 39 5.5.10.1. 统一地区管理 .................................................................................................................... 39 5.5.10.2. 统一组织管理 .................................................................................................................... 39 5.5.10.3. 统一人员管理 .................................................................................................................... 39 5.5.10.4. 统一授权管理 .................................................................................................................... 39 5.5.10.5. 统一系统管理 .................................................................................................................... 39 第6章 系统环境 ................................................................................................... 40 6.1. 网络构成 ............................................................................................................................................ 40 6.1.1. 不考虑整合EBPS业务激活硬件的网络结构 ............................................................................. 40 6.1.2. 考虑整合EBPS业务激活硬件的网络结构................................................................................. 41 6.2. 设备配置 ............................................................................................................................................ 41 6.2.1. 不考虑整合EPBS业务整合的设备配置方案一 ......................................................................... 41 6.2.2. 考虑整合EPBS业务整合的设备配置方案二 ............................................................................. 42 6.3. 系统安全 ............................................................................................................................................ 44 4 机密 第 5 页 共 45 页 372208749.doc 第1章 项目基本信息 1.1. 项目名称 项目名称:综合网络激活系统 CNCS 项目简称:I- 1.2. 建设单位及项目负责人 建设单位: 项目负责人: 1.3. 参考文献 , 《中国电信[2005]156号CTG,MBOSS1.0》 , 《中国电信信息〔2008〕52号(OSS支撑全业务运营工作指导意见)》 1.4. 术语、缩略语 5 机密 第 6 页 共 45 页 372208749.doc 第2章 网络激活支撑系统现状及问题 2.1. 网络激活支撑系统现状 当前的电信业务大致可以分为如下几大类:程控业务、小灵通,大灵通业务、智能网业务、数据业务、NGN业务及无线村村通业务、C网业务等。业务类型包括:开销户、装拆机、程控新业务、修改业务属性等。各种业务工单大多采用分系统自动处理方式，即工单由CRM系统生成并通过服务开通系统发送给相应的专业管理系统，由专业管理系统实施到所负责的专业网络上，并将结果返回给服务开通系统。 成都电信目前网络激活支撑系统的情况如下: 6 机密 第 7 页 共 45 页 372208749.doc 成都电信目前网络激活支撑系统的硬件环境配置情况如下: 7 机密 第 8 页 共 45 页 372208749.doc 2.2. 网络激活支撑系统面临的问题 2.2.1. 系统种类过多，不利于集中管理，维护成本高 由于缺乏统一规划，各专业为适应自身的维护需要，建立了多个独立的系统支撑维护工作。每套独立的系统都有自己的业务接口、业务流程、业务监控、权限管理等，使得系统维护需要在不同的系统之间进行频繁的切换，甚至有些系统还有独立的维护班子。随着系统的增加，除大量占用硬件资源和网络资源外，也导致维护人员需要学习、管理更多的系统，在增加了维护工作量的同时，也加大了维护难度。 2.2.2. 业务处理流程不一致 对不同的专业，业务激活流程和方式不同。专业上，程控专业处理程控业务工单，数据专业处理数据业务工单，即使在在各专业内部，业务处理流程也不一致，缺乏统一的规范。同时有些系统之间还存在交叉并存的现象，如对OLT、ONU的管理在EDCS中存在、在EPONDCS中也存在。进一步导致了的业务开通流程复杂。在网管系统集中化的背景下，分散处理、分散维护的模式显然是与集中化建设趋势背道而驰的，这样就突显出规范和统一业务处理流程的重要性。只有业务处理流程规范了，才可能更好地支撑多样化的业务需求。建设平台化的业务开通系统，为规范业务处理流程提供了技术上的保障。 2.2.3. 接口方式不统一，接口混乱，维护成本高 由于系统不同、系统所属专业的流程不同、系统所在的地域、系统建设的周期不同，因此，每个系统建立后都需要重新和综合营帐、资源管理系统等核心系统建立接口。同样的数据，往往在几个接口之间重复传递。这与系统接口的标准化方向相背离，同时也加大了这些核心系统的维护成本，降低了系统的工作效率。目前的情况是，每一套开通系统都于营帐、资源管理系统之间存在独立的数据接口。同时，不同系统对设备的要求也存在重复，如BCAMS、EDCS、EPONDCS多需要控制BARS，需要BARS为每一套系统都分配管理权限，指定进程等。设备版本如果升级，将涉及到各个系统的执行控制部分都需要发生变化。进一步加大了维护成本。 8 机密 第 9 页 共 45 页 372208749.doc 2.2.4. 系统功能较多，复杂程度过高，不利于系统扩展 在当前的各开通激活系统中，根据建设时各专业的需要，都附加了许多开通激活之外的功能点。如性能数据采集、故障监测、业务测试、数据分析等功能。这些功能的存在，在系统效能上占了很大的比重，使得系统的复杂程度较高，开通激活的处理效能下降，甚至影响到服务开通的SLA保障能力。同时导致在系统扩展时必须考虑到其他功能的兼容性，降低了系统扩展的能力。 下图为当前BCAMS系统的功能架构情况，从中可以看出系统已经逐渐丧失了原来作为激活系统的本质特征，逐渐被其他服务保障相关的功能所挤占: 9 机密 第 10 页 共 45 页 372208749.doc 2.2.5. 不利于信息资源共享和集中的数据挖掘 对系统的内控和监控，随着系统的增加，将变得越来越困难。同时，各地域、各专业的业务数据存在于不同的独立系统之中，而各系统数据结构的差异，导致了系统之间的数据信息共享变得十分困难，要想进一步进行数据分析和挖掘，全面、深入地掌握运营状态、生产状态将基本不可能。 2.2.6. 硬件处理能力不够 随着系统的增加，系统业务处理范围的扩大和对系统处理效能提高的要求，当前系统所处的硬件环境已不能满足业务发展的需求。一方面，前期个系统在建设时为了节约成本，一般都采用共用硬件环境的方式建设，其中，象BCAMS、EDCS、IMS、EPONDCS等系统都在共用相同的数据库服务器、WEB服务器、接口服务器等设备;另一方面，在这些系统中有关服务保障相关的功能占用了大量的硬件资源，进一步降低了开通激活的效能。以数据业务开通系统涉及到的硬件环境(BCAMS环境)为例，根据统计，目前数据库线程长期保持在300个左右，CPU占用率和内存使用率在每天83%以上的时间内达到75%。另外，BCAMS接口服务器除完成工单数据制作外，每天还需承担全局70多万端口数据和300多台网络设备的巡检工作，处理效率非常低。根据本次整合的目的，在节约投资的前提下，有必要对现有硬件平台进行调整，以缓解数据处理的压力。 10 机密 第 11 页 共 45 页 372208749.doc 第3章 综合网络激活系统总体设计 3.1. 综合网络激活系统的总体目标 按照集团公司《中国电信[2005]156号CTG,MBOSS规范1.0》中对OSS IT支撑系统的规定，以及《中国电信信息〔2008〕52号(OSS支撑全业务运营工作指导意见)》文件中对2009年OSS支撑系统建设的精神。拟对成电现有网络激活系统进行有效的整合，建立具有统一管理、统一流程、利于扩展、高效优良的综合网络激活平台。 整合后的综合网络激活平台具有一下特点: 3.1.1. 应用集成化 系统将多个业务激活系统和各种专业网管系统、接入设备控制集成到一起，通过实现类似软总线的功能，屏蔽不同专业在网管或设备上实现的具体细节，提供给上层营业系统统一的业务实现接口。系统通过一致的数据模型来承载业务支撑系统工单，贯穿并实现处理流程的自动化，真正做到端到端的业务处理。系统的管理、业务监控等都实现集中化管理。 3.1.2. 系统平台化 系统应该是一个平台化的系统，其系统结构应该是完全开放的。作为开放式的软件平台，应用成熟的系统框架结构，将现有的激活系统或专业网管系统纳入到平台当中。在新业务产生或者新的专业网出现时，应能够及时在平台上得到支持，以保证业务的快速实施。而且这些新的处理任务的加入，一方面不会破坏平台原有的体系结构，另一方面可以通过系统的灵活性保证性能的有效扩展。 平台化的系统应该是一个适应性极强的系统，有充分的系统监视能力、系统控制能力、系统分析能力、系统管理能力。 3.1.3. 流程标准化 应用集成必将促使业务流程的统一，对各个专业系统工单的处理流程统一起来，形成标准的业务流程，使业务处理流程更加简单有效，并可对流程进行全面的优化;业务流程的标准化更加有利于有效的监控业务处理流程。 11 机密 第 12 页 共 45 页 372208749.doc 在系统的设计上，应该充分考虑各个专业系统的差异，抽取和建立业务的处理模型，灵活地统一业务处理流程，提供流程定制功能，保证流程的最大适应性。 3.1.4. 数据集成化 数据集成是应用集成和业务流程标准化的基础。数据作为描述业务支撑系统的业务请求进行的载体，是应用系统之间交互的根本。为了保证对工单信息实现有效的处理，系统内应该建立统一的集中的数据处理中心，以保证电信运营应用集成的有效性，同时通过数据处理中心可以避免数据的冗余，实现数据共享，支撑数据挖掘分析。 3.1.5. 接口标准化 整合后的系统将改变原来若干业务或控制接口的现状。系统存在两类接口:一类面向业务支撑系统，如综合营帐、资源管理系统。在与业务支撑系统充分协商后，并参考相应的信息标准，应做到接口方式的统一、合理、全面。在技术运用上，使用主流的成熟技术，考虑接口的安全性，采用XML等通用的编码方式，通过安全的Socket通信来传输。一类面向专业网管系统或网元设备。需要与专业网管系统协商接口，要求专业网络提供端到端的支撑功能，提供透明的指令通道。对接口进行充分的安全考虑，要求专业网络对通道使用者进行严格的身份、权限认证。 3.1.6. 严格的实时性 为了向用户提供高质量的服务，必须严格确保业务处理的实时性。系统在各个环节应该充分进行技术优化，引入SLA保障机制，降低业务流程处理的时间延迟来达到实时性要求。例如采用灵活的通信传输机制，建立多个通信传输单元，减少大批量数据传递时的时间延迟。在网元提供并行处理能力的条件下，系统应该考虑实现并行处理方式。另外，系统设计时要考虑业务量的变化周期，系统能够承载最大业务量峰值带来的巨大压力。 3.2. 综合网络激活系统的建设内容 综合网络激活系统的建设是一个发展的过程。在本期建设中，主要关注以下几个方面的内容: 12 机密 第 13 页 共 45 页 372208749.doc 3.2.1. 业务功能整合 完成综合网络激活系统整合后，整个电信网络接入层支撑系统的结构更加清晰和合理: 、EPONDCS、IMSCONFI、EPBS系统中的业务激活功能。首先将业务激活本期将整合BCAMS、EDCS 部分的功能从原系统中分离出来，然后根据统一的业务流程标准、统一的系统管理方案对功能进行封装，整个系统将按照SOA模式进行重新架构。 在本期整合中，由于无线的激活管理有专门的机构和新建的专有系统在管理，因此，本期整合暂不将无线部分的激活系统纳入其中。在本综合网络激活系统建成稳定后再进行考虑。 13 机密 第 14 页 共 45 页 372208749.doc 3.2.2. 硬件环境整合 本次系统部署将遵循硬件环境整合两大原则: 1) 综合网络激活系统中相关的所有计算机设备集中在同一个网络内，计算机设备物理集中安 放、系统各项功能服务在逻辑上分散部署; 2) 综合网络激活系统中相关的服务器级应用全部采购新设备进行部署运行，设备能力和性能 至少应能满足综合网络激活系统3-5年的业务发展需要; 原系统中的服务器将在下期业务应用整合中进行集中安放管理。 3.2.3. 新应用扩展 本期综合网络激活系统建立后，还需在原有功能的基础上扩展新的应用。新的应用主要包括以下4个方面: , 地域上,增加对成电郊县商务光纤和光纤网吧的业务开通管理。 , 业务上,增加对WIFI(WLAN)业务的开通管理，增加对LAN业务的开通管理，增加EPON 语音接入的开通管理，增加VPN业务在BRAS上的开通管理。 , 设备上,增加对SR、EPON、L2交换机的控制管理。 , 特殊应用-增加绿色通道业务自动开通、ADSL宽带橙色通道。 14 机密 第 15 页 共 45 页 372208749.doc 第4章 综合网络激活系统的边界 通过在网络激活流程、信息查询流程、服务保障流程、IT管理流程中全面考察运营及企业管理流程所涉及的主要系统间的关键交互，可以有效地确定综合网络激活系统的系统边界: 1) 综合网络激活系统和服务开通系统边界为激活工单，服务开通系统须完成工单的生成和派发， 而在综合网络激活系统内实现工单在物理网络上的自动激活处理过程; 2) 综合网络激活系统和CRM系统边界为查询请求，CRM系统须形成查询请求，而在综合网络激活 系统内实现信息查询处理过程; 3) 综合网络激活系统和服务保障系统边界为查询和测试请求，而在综合网络激活系统内实现信息 查询和测试处理过程;综合网络激活系统和施工调度系统边界为查询和测试请求，而在综合网 络激活系统内实现信息查询和测试处理过程; 4) 综合网络激活系统与网元之间的边界为指令，综合网络激活系统包含的功能为将工单翻译成网 元识别的指令信息，并将指令信息发送给网元进行执行处理;网元完成指令操作，网元的种类 有: 移动电话类;网元普通电话类;网元无线市话类; 网元数据通信类;网元智能网应用类;网元增值应用类网元…; 15 机密 第 16 页 共 45 页 372208749.doc 5) 综合网络激活系统与网元管理系统之间的边界为指令，综合网络激活系统包含的功能为将工单 翻译成网元识别的指令信息，并将指令信息发送给网元管理系统进行执行处理;网元管理系统 用于进行指令信息处理，网元管理系统的种类有: 移动电话类网元管理系统;普通电话类网元管理系统;无线市话类网元管理系统; 数据通信类网元管理系统;智能网应用类网元管理系统;增值应用类网元管理系统… 6) 综合网络激活系统与专业网络管理系统之间的边界为指令，综合网络激活系统 包含的功能为将 工单翻译成网元识别的指令信息，并将指令信息发送给专业网络管理系统进行执行处理，专业 网络管理系统的种类有: 移动电话类专业网络管理系统;普通电话类专业网络管理系统;无线市话类专业网络管理系统; 数据通信类专业网络管理系统;智能网应用类专业网络管理系统;增值应用类专业网络管理系 统… 7) 综合网络激活系统和IT网络管理系统边界为监控信息，综合网络激活系统须形成系统的内部监 控信息，而在IT网络管理系统内实现对监控信息的处理过程。 第5章 综合网络激活系统的系统结构 按照综合网络激活系统总体设计目标要求与SOA架构原则，本系统平台将规划切分为十大项功能，具体如下: (一) 统一服务配置接口子系统 负责接收电信业务系统的请求以及把综合网络激活系统的处理结果返回给业务系统。 (二) 统一接口资源同步子系统 负责实时或定时将业务系统与激活相关的资源同步到激活平台中，同时将激活平台中对接口资源的更新按局方需要同步到业务系统中。 (三) 统一综合资源管理子系统 负责管理存放激活过程中或综合业务应用中涉及到的业务系统的接口资源以及综合网络激活系统边界内需要的资源。 (四) 统一激活业务引擎子系统 负责完成业务激活就绪、业务激活过程两大核心业务流程。 (五) 统一设备激活接口子系统 16 机密 第 17 页 共 45 页 372208749.doc 负责适配业务系统中涉及到的设备接口，并提供统一激活配置与激活信息反馈功能。 (六) 统一SLA保障管理子系统 负责SLA策略、SLA分析、SLA预警、SLA时间追踪、SLA统计分析。 (七) 统一业务应用流程管理 负责向各业务应用提供可配置、可扩展的基础工作流。 (八) 统一数据共享接口子系统 负责向各种业务应用提供数据查询服务接口、平台内信息主动推送服务接口。 (九) 综合业务应用中心子系统 提供各类开通业务的综合管理应用功能。 (十) 统一系统管理中心子系统 组织机构及人员的权限管理认证、平台系统参数配置管理。 负责统一的 5.1. 系统结构图 17 机密 第 18 页 共 45 页 372208749.doc 5.2. 功能目标 序号 功能名称 是否本期 实现方式 备注 1 统一服务配置接口子系统 1.1 服务配置受理SOAP接口 是 新建 1.2 服务配置受理表接口 是 新建 1.3 服务配置接口管控 是 新建 2 统一接口资源同步子系统 2.1 接口资源同步配置 是 新建 2.2 接口资源差异监控 是 新建 2.3 接口资源同步 是 新建 3 统一综合资源管理子系统 3.1 综合接口资源管理 是 新建 3.2 激活业务资源管理 是 新建 3.3 平台系统资源管理 是 新建 4 统一激活业务引擎子系统 4.1 业务引擎配置 是 新建 4.2 业务激活就绪 是 新建 4.3 业务激活过程 是 新建 4.4 业务激活管控 是 新建 5 统一设备激活接口子系统 5.1 设备激活接口配置 是 新建 5.2 设备激活开通接口 是 新建 5.3 设备激活测试接口 是 新建 5.4 设备激活查询接口 是 新建 5.5 设备激活采集接口 是 新建 5.6 设备激活接口管控 是 新建 6 统一SLA保障管理子系统 18 机密 第 19 页 共 45 页 372208749.doc 6.1 SLA策略配置 是 新建 6.2 SLA优先级保障 是 新建 6.3 SLA时间追踪 是 新建 6.4 SLA监控预警 是 新建 6.5 SLA统计分析 是 新建 7 统一应用业务流程管理 是 新建 8 统一数据共享接口子系统 8.1 数据共享接口配置 是 新建 8.2 业务数据查询接口 是 新建 8.3 信息推送服务接口 是 新建 8.4 数据共享接口管控 是 新建 9 综合业务应用中心子系统 是 新建 9.1 激活业务工单管控 是 新建 9.2 激活业务异常管理 是 新建 9.3 激活业务统计分析 是 新建 绿色通道自动开通业务 9.4 是 新建 应用 ADSL宽带橙色通道自动 9.5 是 新建 开通业务应用 10 统一系统管理中心子系统 10.1 统一地区管理 是 新建 10.2 统一组织管理 是 新建 10.3 统一人员管理 是 新建 10.4 统一授权管理 是 新建 10.5 统一系统管理 是 新建 新建功能项[ ]，调整优化功能项[ ] 19 机密 第 20 页 共 45 页 372208749.doc 5.3. 系统业务流程 5.3.1. 总体业务流程 外部系统接口 资IMS开通ADSL开通源BI电认 配MS子证OAEPON开通EBPS开通置系工系接系统单统口商务光纤开通统接接WIFI开通接 接口口口 口综合营帐系统接口 综合网络激活系统 统统统统统统统综统外一一一一一一一合一服接综激设SL数业部业务口合活备A据务务系配资资业激保接应应置源源务活障口用统用接同管引接管共中应流口步理擎口理享心程用子子子子子子子子管系系系系系系系系理统统统统统统统统 网元接入 VPNSHLRWLANAGPHS NGNLANEPONIPTV CDMAPSTNDSLAMBARSIMS 交换网数据网移动网业务网 20 机密 第 21 页 共 45 页 372208749.doc 5.3.2. 激活业务引擎流程 EPON开通业务ADSL开通业务 IMS开通业务EBPS开通业务 商务光纤开通业务WIFI开通业务 激活业务引擎配置 激活就绪激活过程 工单接收激活服务配置 激活控制激活控制配置 指令生成 指令配置网元施工 结果解析配置工单竣工 激活业务引擎 统一设备激活接口子系统 5.3.3. 设备激活接口流程 21 机密 第 22 页 共 45 页 372208749.doc 设备激活接口配置 设备设备设备设备设备 激活激活激活激活激活 开通测试查询采集接口 接口接口接口接口管控 设备激活接口 网元接入 22 机密 第 23 页 共 45 页 372208749.doc 5.3.4. SLA保障管理流程 SLA策略配置 SLA优先级保SLA时间追踪障SLA统 计分 析 SLA监控预警 SLA保障管理 23 机密 第 24 页 共 45 页 372208749.doc 5.3.5. 绿色通道自动开通业务流程 24 机密 第 25 页 共 45 页 372208749.doc 5.3.6. ADSL宽带橙色通道自动开通业务流程 5.3.6.1. 橙色通道正常带宽修改流程 25 机密 第 26 页 共 45 页 372208749.doc 5.3.6.2. 紧急通道带宽修改流程 26 机密 第 27 页 共 45 页 372208749.doc 5.4. 系统软件架构 ADSL绿色通道橙色通道EBPS 商务光纤EPONWIFIIMS 网接络统一服务配置接口统一数据共享接口口统安层一全系 统业管务理信层中息心安 全 Inphase 通用架构框架控 制 系统平台基础设施层 电信网元接入层 本系统的软件架构完全采用多层分布式架构，分为综合业务应用中心、接口层、业务层、Inphase通用架构框架、系统平台基础设施层、电信网元接入层，同时外加统一系统管理中心服务、信息安全控制、网络安全，具有高可扩展性、可分布式应用性，各层具体职责分配如下: 1) 综合业务应用中心 负责为现在或将来可以基于激活系统平台产生的应用提供统一的业务应用中心门户。 2) 接口层服务 负责提供激活系统平台的数据输入接口、数据共享接口。 3) 系统平台基础设施层 提供系统运行的所有基础环境和相关系统平台、数据库平台。 4) Inphase通用架构框架 基于.net2.0开发的一套通用架构框架，支持前台和后台开发统一集成，基于该成熟框架 开发的应用可集中式或分布式部署，可为将来的扩展和完善打下良好的基础。 5) 业务层服务 建立整个激活系统平台的激活业务服务集合池，可集中式提供业务服务，也可分别部署在 各个独立的物理端提供服务。 27 机密 第 28 页 共 45 页 372208749.doc 6) 统一系统管理中心服务 提供统一的安全认证服务，使合法用户才能使用系统;提供统一的用户数据读写安全验证 服务，保护数据的安全。 5.5. 系统功能需求 5.5.1. 统一服务配置接口子系统 负责接收电信业务系统的请求以及把综合网络激活系统的处理结果返回给业务系统。 5.5.1.1. 服务配置受理SOAP接口 采用HTTP/SOAP作为接口提供服务配置受理SOAP接口，负责传递业务系统的业务开通请求到激活系统平台中;并将服务开通结果回复给业务系统。 5.5.1.2. 服务配置受理表接口 根据目前各在线的业务开通系统的的接口情况，提供表接口方式的业务请求接口，以便某些业务开通系统的顺利平移割接;同时服务开通结果也将通过表接口方式进行回复。 5.5.1.3. 服务配置接口管控 在激活系统平台中针对各开通业务的服务配置受理接口进行统一配置管理、控制，可以根据用户的需要进行相关业务服务配置受理接口的运行暂停和重新开启运行。 5.5.2. 统一接口资源同步子系统 负责将业务系统与激活相关的资源同步到激活平台中，同时将激活平台中对接口资源的更新按局方需要同步到业务系统中。 5.5.2.1. 接口资源同步配置 根据不同业务开通的需要，将不同业务相关的接口方式、接口内容结构、需要更新的数据项以 28 机密 第 29 页 共 45 页 372208749.doc 及控制标志配置到激活系统平台中，为资源的准确、及时同步提供基础信息。 5.5.2.2. 接口资源差异监控 为保证提供业务开通的外部接口资源与和激活系统平台中的接口资源数据的准确性、一致性，激活系统平台需要提供两个系统内独立管理的接口资源的差异性监控功能，以快速、及时的发现并数据变化情况。 5.5.2.3. 接口资源同步 定时将业务开通的外部接口资源与和激活系统平台中的接口资源数据变化情况进行相互同步，保持数据的一致性，以保证业务应用的正确性。 5.5.3. 统一综合资源管理子系统 负责管理存放激活过程中或综合业务应用中涉及到的业务系统的接口资源以及综合网络激活系统边界内需要的资源。 5.5.3.1. 综合接口资源管理 鉴于综合网络激活系统平台中会融合多个服务开通业务，因此其涉及到的多个业务系统的接口资源也应该集中整合在激活系统平台中进行统一管理、统一维护，以减少资源存放物理分散点、减少数据的冗余、减少资源维护人力，提高数据的使用效率、减少业务系统的资源接口、避免接口资源重复建设。 5.5.3.2. 激活业务资源管理 在激活系统平台中，将会承载多个服务开通业务的激活，根据EAI企业应用集成的规范原则，也需要把各个开通业务涉及到的所有激活业务资源进行统一集中管理、集中维护，以保证在激活系统平台中各个业务数据资源的有效统一共享性、减少电信进行业务资源维护的入口点、同时也将促使开通业务的业务资源规范化、标准化、统一化。 29 机密 第 30 页 共 45 页 372208749.doc 5.5.3.3. 平台系统资源管理 在激活系统平台中，平台系统资源主要分为三类，一是平台基础资源、二是平台配置资源、三是保证平台自身运行的系统资源，这些资源将会提供统一的管理入口进行集中分类按权限进行管理维护，以保证系统可靠、稳定的运行。 5.5.4. 统一激活业务引擎子系统 负责完成业务激活就绪、业务激活过程两大核心业务流程，保证激活系统平台融合的各个服务开通业务的激活过程始终在统一激活业务引擎的管理控制之下，实现不同服务开通业务的顺利融合和未来新开通业务的可扩展加入，使激活系统平台具有充分的扩展能力。 5.5.4.1. 业务引擎配置 业务引擎配置主要完成激活业务引擎针对不同服务开通业务的识别配置、激活就绪配置、业务激活过程配置，使激活业务引擎中相关的配置集中化、统一化。 5.5.4.2. 业务激活就绪 业务激活就绪是激活业务引擎中的核心业务流程之一，是进行业务激活的第一个环节，它分为四个部分:一是激活服务配置、二是激活控制配置、三是指令配置、四是结果解析配置，主要为业务激活过程做基础准备工作。 5.5.4.3. 业务激活过程 业务激活过程是激活业务引擎核心业务流之一，是进行业务激活的第二环节，它分为五个部分:一是工单接收、二是激活控制、三是指令生成、四是网元施工、五是工单竣工，同时激活过程将会与统一设备激活接口进行交互，统一负责业务激活的执行及结果反馈回收。 30 机密 第 31 页 共 45 页 372208749.doc 5.5.4.4. 业务激活管控 在激活业务引擎中提供一个可以在业务激活过程中暂停或开启某项服务开通业务激活的控制入口点，以增加业务激活的控制灵活性。 5.5.5. 统一设备激活接口子系统 负责适配业务系统中涉及到的设备接口，并提供统一激活配置与激活信息反馈功能，该子系统是激活系统平台中的核心功能之一，是激活系统平台中进行业务激活的末端环节，所有服务开通业务的激活最终都会由统一设备激活接口子系统进行统一集中负责不同设备的激活执行。 5.5.5.1. 设备激活接口配置 设备激活接口配置主要完成不同服务开通业务所涉及到的所有设备需要激活的接口方式、接口参数、接口控制等的统一配置管理。 5.5.5.2. 设备激活开通接口 提供统一的设备激活开通接口，专门负责服务开通业务所涉及到的所有设备激活执行、激活结果反馈工作。 5.5.5.3. 设备激活测试接口 提供统一的设备激活测试接口，专门负责服务开通业务以及第三方应用所涉及到的所有设备测试执行、测试结果反馈工作。 5.5.5.4. 设备激活查询接口 提供统一的设备激活查询接口，专门负责服务开通业务以及第三方应用所涉及到的所有设备查询执行、查询结果反馈工作。 31 机密 第 32 页 共 45 页 372208749.doc 5.5.5.5. 设备激活采集接口 提供统一的设备激活采集接口，专门负责服务开通业务以及第三方应用所涉及到的所有设备数据采集执行、采集数据反馈工作。 5.5.5.6. 设备激活接口管控 设备激活接口管控主要提供一个各类激活接口的管控入口点功能，以使用户根据需要可以暂停或开启某类服务开通业务或第三方应用涉及到的设备激活接口的工作执行。 5.5.6. 统一SLA保障管理子系统 为了适应激烈的市场竞争，提高客户服务水平，电信正在以与客户签订SLA的方式提高客户满意度。通过与客户签订的SLA，电信采用不同的服务等级，合理分配企业网络资源，提供给客户差异化服务;同时，客户在与电信签订SLA，在保证自身权益过程中，做到了有据可依，根据CTG-BOSS的规范，综合网络激活系统平台应是SLA中的一个重要环节，统一SLA保障管理将负责激活系统平台中统一的SLA策略、SLA分析、SLA预警、SLA时间追踪、SLA统计分析，以尽最大程度为电信SLA实施与保证提供各服务开通业务的激活环节中科学的真实的时间度量数据，同时根据SLA规则进行激活业务工单SLA保证预警，使SLA保证工作由被动转换主动，为中国电信建立全面统一的SLA业务和管理支撑系统打下基础和有益探索。 5.5.6.1. SLA策略配置 SLA策略配置负责管理配置激活系统平台中各个服务开通业务有关SLA的时间保证参数，SLA保证预警时间门限值等。 5.5.6.2. SLA优先级保障 在激活系统平台中由于要承载融合多个不同种类的服务开通业务激活工作，为使SLA得到有效的时效保证，需要根据SLA策略中配置的时间参数进行各激活业务工单执行的优先级次序分析、控制，以从最大程度上保证SLA的时效性，为电信的业务开通提供SLA保障。 32 机密 第 33 页 共 45 页 372208749.doc 5.5.6.3. SLA时间追踪 SLA时间追踪主要负责将业务激活各个环节中各类激活工单的停留时间进行追踪，通过它可以看到不同服务开通业务中的每一条激活工单进入系统激活系统平台入口时间、在激活系统平台中激活环节的停留时间，为SLA、业务系统、激活系统平台的自我完善与改进提供科学的时间度量数据，使SLA中在激活系统平台中时间由以往的不可预知的盲区视点转变为清晰可见的数据视点，同时为以后电信新业务的SLA推出提供经验借鉴数据，为新电信业务的SLA的合理性、科学性，提高电信用户的忠诚度、加深用户对SLA的时间感知。 5.5.6.4. SLA监控预警 根据SLA策略配置中的SLA时间参数以及SLA的时间追踪数据进行SLA时限监控，将进入激活系统平台中的、无法满足SLA时限要求的激活工单进行提前预警给业务开通维护人员，由业务开通 用其他最快捷的激活途径进行电信用户的业务激活，主动维护人员在第一时间内进行干预，以确保 保障SLA时限目标的达成，从被动响应变为主动预防响应，从根本上减少电信用户的投诉。 5.5.6.5. SLA统计分析 根据不现的服务开通业务结合SLA的时间追踪数据，在定制的时间段内进行从多个维度进行综合统计分析比较，可以得出不同业务在不同时间段的不同设备激活效率，摸清不同服务开通业务在不同时间段不同设备上的激活分布情况，为电信完善当前业务的SLA以及未来新业务SLA制订提供科学的统计分析数据。 5.5.7. 统一应用业务流程管理 在激活系统平台中将会融入一些与激活系统相关的业务应用，不同的业务应用需要基于一个统一的应用业务流程进行综合集中管理，同时该统一应用业务流程要适应未来新业务可扩展加入性，负责向各业务应用提供可配置、可扩展的基础工作流。在当前激活系统平台中需要加入绿色通道业务自动开通、橙色通道业务自动开通、WIFI自动开通三类业务应用，其中绿色通道和橙色通道的应用处理，都有领导审批的流程环节，当然在将来还会有其他的新的复杂的业务应用流程加载到激活系统平台中，因此立足于当前要建设的内容以及对未来可能的预期，激活系统平台要进行统一应用 33 机密 第 34 页 共 45 页 372208749.doc 业务流程管理，为各服务开通业务的应用打下标准的流程处理基础。 5.5.8. 统一数据共享接口子系统 负责向各种业务应用提供数据查询服务接口、平台内信息主动推送服务接口。 5.5.8.1. 数据共享接口配置 数据共享接口配置负责对激活系统平台内提供的数据共享接口的相产参数进行集中综合配置管理。 5.5.8.2. 业务数据查询接口 业务数据查询接口是由激活系统平台向外部应用系统提供的激活业务数据访问入口点。 5.5.8.2.1. 白名单查询接口 向其它第三方系统提供白名单用户查询接口，按用户接入号或电话号码进行查询，返回用户基本信息:用户基本信息:用户接入号、电话号码、用户名、带宽。 5.5.8.3. 数据推送服务接口 数据推送服务接口主要指将激活系统平台内的一些预警信息、需要维护人员干预的信息、或是外部系统定制的信息主动向外部边界进行推送的出口点，只要外部系统按照激活系统平台规定的要求提供标准的信息接收接口，然后将各个规范标准的信息接收点配置到数据共享接口中，就可以使 34 机密 第 35 页 共 45 页 372208749.doc 激活系统平台内的信息进行大范围的共享传递，使不同的信息主动推送到有着不同需要的系统接口或人员接口。 5.5.8.4. 数据共享接口管控 数据共享接口管控主要提供将各个数据共享接口进行暂停或启动服务运行的功能，以使用户能灵活的控制管理激活系统平台内数据的共享。 5.5.9. 综合业务应用中心子系统 提供各类服务开通业务的综合管理应用功能，它将成为激活系统平台内应用以及其他服务开通业务应用的综合应用中心入口点。 5.5.9.1. 激活业务工单管控 在激活系统平台中，不同服务开通业务整合在一起进行统一调控激活配置管理，不同激活业务的工单也需要进行统一集中管理和控制，同时要适应不同开通业务在开通流中的规定和需要，激活业务工单管控，将基于统一应用业务流程进行整体管控，各个不同开通业务工单的流程变化点进行分别具体处理。 5.5.9.2. 激活业务异常管理 激活业务异常管理主要针对服务开通业务在激活过程中出现的异常现象以及各个接口系统的正常状态、各个设备接口的正常状态进行监控，对出现的异常进行统一集中管理。 5.5.9.3. 激活业务统计分析 提供对激活系统平台所有服务开通激活业务结果进行多维度的综合查询分析统计，分析各个服务开通业务在不同设备上的激活成功率、各个业务不同时间段内的激活成功率、各个业务在各个地区的激活成功率等，为系统激活系统平台的成功、高效、准确的激活执行提供分析改善依据，以全面推进激活系统平台为电信服务开通提供更加及时、更加有效的强大支撑功能。 35 机密 第 36 页 共 45 页 372208749.doc 5.5.9.4. 绿色通道自动开通业务应用 目标:实现对绿色通道工单的自动受理、自动处理绿色通道业务，自动统计分析业务量，自动识别异常绿色通道业务;为分公司、政企客户部、10000号以及后端维护人员提供录入操作和审批界面;建立与同步开通(固话和ADSL)、BIMS帐号开通、SHLR、交换机等的接口;实现实时工单监控、历史工单查询;工单记录长期存储，保留历史，建立长效备份机制。 综上所述，通过分析规划，绿色通道业务自动开通功能将划为4个子功能，具体内容如下: 5.5.9.4.1. 工单录入 在录入绿色通道工单时，需录入用户基本信息、业务类型、工单类型以及原因;其中用户基本信息:电话号码、姓名等信息，业务类型:ADSL、固话，工单类型:停机、复机、长权、来电显示、同振等。 5.5.9.4.2. 工单审批 分公司或10000号值班长需要对绿色通道工单进行审核，审查该用户是否符合绿色通道要求，并且在审核时，同一用户连续若干次在欠费状态下复机的情况应给予提示，并填写审批意见。 5.5.9.4.3. 工单查询 提供对绿色通道工单的实时监控查询，历史工单的多种条件查询。便于维护人员对历史情况的掌握;并且实时了解当前执行工单的情况，可以及时发现失败工单并处理。 5.5.9.4.4. 营帐工单拦截 针对已经通过绿色通道进行激活的工单号码，需要在ADSL、EPBS营帐接口进行分析识别，如果发现其已经在绿色通道进行了处理，则需要进行拦截，由于号码在绿色通道进行开通的时间与从营帐接口下来的工单时间有差异，绿色通道的开通时间要早一些，因此要区分营帐接口派下来的工单是否是需要真正执行的工单，在此我们将会在绿色通道针对号码开通建立一个有效时间参数值，如果营帐派下来的工单在有效时间范围内的开通工单将进行自动标识成功，否则该工单将会视需要真 36 机密 第 37 页 共 45 页 372208749.doc 正执行的工单。 5.5.9.5. ADSL宽带橙色通道自动开通业务应用 本应用主要实现对正常情况下的配置带宽与申请带宽不一致的用户进行管理;即能实现对高开用户的有效监管，防止市场收入流失，也能实现防止异常低开用户的大量出现，减少用户投述。 该应用通过建立一个对ADSL用户进行带宽更改的橙色通道，经过这一通道的用户带宽变化工单不经过营帐的帐务开通流程，直接通过同步工单系统实现带宽的变化。为使这部份用户的带宽变化得到有效的监管，在系统的建立白名单，凡是经过橙色通道进行带宽修改的用户，都必须进入这个白名单中;否则，在带宽核对过程中，将会直接将其带宽恢复到申请带宽。 经综合分析规划，本应用功能将划分为13个子功能，具体内容如下: 5.5.9.5.1. 工单录入 在有需求进行带宽提高或降低时，需录入用户基本信息、原上/下行带宽、新上/下行带宽、担保人、担保期限以及原因，用户基本信息:用户接入号、电话号码、用户名等信息。 5.5.9.5.2. 工单审批 分公司或要客领导需要对用户带宽提高或降低的工单进行审核，审查该用户是否可以时行带宽变更，并填写审批意见。 5.5.9.5.3. 紧急变更工单录入 当用户需要对带宽进行紧急变更时，维护人员可以通过这个紧急通道，进行带宽的变更;需录入用户基本信息、原上/下行带宽、新上/下行带宽、担保人、担保期限以及原因，用户基本信息:用户接入号、电话号码、用户名等信息。 5.5.9.5.4. 紧急变更工单确认 通过紧急通道进行带宽变更的工单，也必须要经过必要的确认流程;主要确认用户端口带宽能力是否能够达到所开带宽。确认办法，通过同步BCAMS系统查询用户端口线路参数信息。确认后， 37 机密 第 38 页 共 45 页 372208749.doc 工单中的用户信息将会自动被加入到橙色通道白名单中。 5.5.9.5.5. 工单确认 通过正常橙色通道进行带宽变更的工单，也必须要经过必要的确认流程;主要确认用户端口带宽能力是否能够达到所开带宽。确认办法，通过同步BCAMS系统查询用户端口线路参数信息。确认后，工单中的用户信息将会自动被加入到橙色通道白名单中。 5.5.9.5.6. 白名单查询 查询白名单用户基本信息，并可对白名单用户信息进行修改。 5.5.9.5.7. 白名单录入 录入白名单用户信息，主要录入用户接入号、电话号码、用户名、原上/下行带宽、新上/下行带宽、担保人、担保期限以及原因等信息。〔主要针对历史白名单用户〕 5.5.9.5.8. 白名单到期告警 对白名单用户带宽变更有效期到期时，提前3天提示维护人员，通知其是否进行延期;若不延期，到期后用户带宽将会被自动恢复。 5.5.9.5.9. 白名单删除 删除白名单用户信息，删除后该用户带宽将会自动被恢复到原带宽。 5.5.9.5.10. 白名单到期自动恢复 系统自动分析白名单到期客户信息，如果白名单用户未进行延期操作，则系统自动恢复用户原带宽，恢复进会要求维护人员进行确认。 38 机密 第 39 页 共 45 页 372208749.doc 5.5.9.5.11. 白名单用户延期 针对到期白名单用户进行延期操作，其带宽将会保留到延期后的时间。 5.5.10. 统一系统管理中心子系统 5.5.10.1. 统一地区管理 负责统一管理使用业务激活与业务应用的地区数据。 5.5.10.2. 统一组织管理 负责统一管理所有使用业务激活与业务应用的组织机构。 5.5.10.3. 统一人员管理 统一负责激活系统平台的组织中人员的增加、修改、删除、综合查询管理; 5.5.10.4. 统一授权管理 针对系统中所有使用业务激活与业务应用的人员进行统一的按组织、按角色进行系统功能使用授权管理以及平台中所有组织和人员的权限认证管理。 5.5.10.5. 统一系统管理 负责统一集中管理配置激活系统中的所有系统运行参数。 39 机密 第 40 页 共 45 页 372208749.doc 第6章 系统环境 6.1. 网络构成 6.1.1. 不考虑整合EBPS业务激活硬件的网络结构 40 机密 第 41 页 共 45 页 372208749.doc 6.1.2. 考虑整合EBPS业务激活硬件的网络结构 6.2. 设备配置 6.2.1. 不考虑整合EPBS业务整合的设备配置方案一 设备类别 型号 功用 数量(台) 备注 配置模型8 CUP:4×Intel 四核Xeon X7350处理器 数据库 2 数据库服务器 双机热备份 内存:32G 磁盘:2*146G，2个HBA卡 IOPS大于80000 数据存储 1 磁盘阵列 磁盘:6×300G硬盘 配置模型6 CUP:2×四核Intel Xeon X5460处理器 部署激活业务引 (3.16 GHz, 120W, 1333MHz前端总线) 2 业务服务器 擎 内存:16G 磁盘:2*146G SAS 10K(RAID1) 41 机密 第 42 页 共 45 页 372208749.doc 双电源 4口网卡 配置模型6 CUP:2×四核Intel Xeon X5460处理器 部署数据网、业务(3.16 GHz, 120W, 1333MHz前端总线) 业务接口服务 内存:16G 网的业务接口服2 器 磁盘:2*146G SAS 10K(RAID1) 务 双电源 4口网卡 配置模型6 CUP:2×四核Intel Xeon X5460处理器 (3.16 GHz, 120W, 1333MHz前端总线) 提供WEB综合访问内存:16G 2 WEB服务器 磁盘:2*146G SAS 10K(RAID1) 服务，加负载均衡 双电源 4口网卡 显示器 配置模型6 CUP:2×四核Intel Xeon X5460处理器 (3.16 GHz, 120W, 1333MHz前端总线) 数据网、业务网网设备接口服务内存:16G 4 磁盘:2*146G SAS 10K(RAID1) 元接入连接 器 双电源 4口网卡 显示器 HUAWEI LS-5024P-LI-AC(24个 10/100/1000Mbit/s以太网电接口,4个 2 网络交换机 1000Mbit/sSFP口) 1 硬件防火墙 利旧 16口/PS2，带液晶显示屏、鼠标、键盘 2 集中式KVM 42U 600*950*2045mm 3 集中机架 MS Sql Server2008 1 数据库软件 6.2.2. 考虑整合EPBS业务整合的设备配置方案二 设备类别 型号 功用 数量(台) 备注 配置模型8 数据库 2 数据库服务器 双机热备份 CUP:4×Intel 四核Xeon X7350处理器 42 机密 第 43 页 共 45 页 372208749.doc 内存:32G 磁盘:2*146G，2个HBA卡 IOPS大于80000 数据存储 1 磁盘阵列 磁盘:6×300G硬盘 配置模型6 CUP:2×四核Intel Xeon X5460处理器 (3.16 GHz, 120W, 1333MHz前端总线) 部署激活业务引 内存:16G 2 业务服务器 擎 磁盘:2*146G SAS 10K(RAID1) 双电源 4口网卡 配置模型6 CUP:2×四核Intel Xeon X5460处理器 部署交换网、数据(3.16 GHz, 120W, 1333MHz前端总线) 业务接口服务 内存:16G 网、业务网的业务3 器 磁盘:2*146G SAS 10K(RAID1) 接口服务 双电源 4口网卡 配置模型6 CUP:2×四核Intel Xeon X5460处理器 (3.16 GHz, 120W, 1333MHz前端总线) 提供WEB综合访问内存:16G 2 WEB服务器 磁盘:2*146G SAS 10K(RAID1) 服务，加负载均衡 双电源 4口网卡 显示器 配置模型6 CUP:2×四核Intel Xeon X5460处理器 (3.16 GHz, 120W, 1333MHz前端总线) 数据网、业务网网设备接口服务内存:16G 4 磁盘:2*146G SAS 10K(RAID1) 元接入连接 器 双电源 4口网卡 显示器 配置模型4 CUP:2×四核Intel Xeon X5460处理器 (3.16 GHz, 120W, 1333MHz前端总线) 设备接口服务 内存:8G 交换网网元接入 10 器 磁盘:2*146G SAS 10K(RAID1) 双电源 2口网卡 HUAWEI LS-5024P-LI-AC(24个 2 网络交换机 10/100/1000Mbit/s以太网电接口,4个 43 机密 第 44 页 共 45 页 372208749.doc 1000Mbit/sSFP口) 1 硬件防火墙 利旧 16口/PS2，带液晶显示屏、鼠标、键盘 2 集中式KVM 42U 600*950*2045mm 6 集中机架 利旧(需要搬 CBDA设备 迁) MS Sql Server2008 1 数据库软件 6.3. 系统安全 系统安全综合考虑了网络、主机系统、应用系统、数据和管理安全等方面，做好整个系统的安全策略部署。 管理中心平台组网考虑以防火墙为安全策略核心划分不同区域，按需允许应用通过配置ACL 以及ACL logging，启用防DoS/DDoS 功能，相对固定安全策略。 管理中心平台组网根据访问控制要求划分下列访问区域:内部区、外部区和DMZ 区，区域间安全策略配置如下: , 内外网之间:防火墙内外网之间设置严格的访问控制策略，只允许客户端访问端口以 及管理系统其它必须的应用端口通过防火墙。未被允许的应用，严禁进出防火墙。 , 内网与DMZ 区之间:除必要通信端口外全部关闭。 , DMZ 区与外网之间:关闭所有不必要的应用端口。 为了保证主机系统安全，应及时更新操作系统和数据库软件等系统软件的版本，同时应控制TELNET 系统服务器后操作权限，不使用的服务应全部停止。 存储层面使用RAID 冗余实现数据保护，同时应做好系统数据备份，保证数据的完整性和一致性。对于服务器系统配置文件的保护通过镜象容错实现。 通过对系统人员的统一登陆认证、权限控制、操作日志控制以及数据访问权限控制等，保证管理安全。 2011/06/18 01:01 110kV肇庆变电站电气部分初步设计 44 机密 第 45 页 共 45 页 372208749.doc 2011/06/18 01:01 468Q发动机缸体双面卧式钻床总体设计及左主轴箱设计 2011/06/18 01:01 ABS防抱死系统设计 2011/07/07 13:35 CA1050汽车驱动桥主减速器设计 2011/06/18 01:01 CA6110发动机曲轴的加工工艺及夹具设计 2011/06/18 01:01 CA6140拨叉专用夹具设计(831008型号) 2011/06/18 01:01 CA6140拨叉零件工艺及工装设计 2011/06/18 01:01 CA6140机床后托架加工工艺及夹具设计 2011/06/18 01:01 CA6140机床法兰盘课程设计 2011/06/18 01:01 CA6140车床主轴箱体的设计与工艺分析及镗模设计 2011/06/18 12:57 CA6140车床刀架的工艺规程和铣上顶面工装设计 2011/06/18 01:01 CA6140车床床身加工工艺及夹具设计 2011/06/18 01:01 CA6140车床手柄座设计 2011/06/18 01:01 CA6140车床拨叉(831007型号)设计 2011/06/18 01:01 CA6140车床拨叉机械加工工艺规程及工艺装备设计831007 2011/08/06 19:24 CA6140车床拨叉零件的机械加工工艺规程及夹具设计831003 2011/06/18 01:01 CA6140车床法兰盘831004工艺规程设计 2011/06/18 01:01 CA6140车床法兰盘工艺规程设计 2011/06/18 01:01 CA6140车床法杠杆的加工工艺设计(φ25mm孔的铣床夹具) 2011/06/18 01:01 CA6140车床进行改造设计 2011/07/07 13:35 CA6140车床齿轮工艺规程与夹具设计 2011/06/18 01:01 CA6150车床横向进给改造的设计 2011/06/18 01:01 CD盒塑料膜毕业设计 2011/06/18 01:01 CK6140进给系统设计 2011/06/18 01:01 DZ038数字频率计的设计 2011/06/18 01:01 NGW-S62-45行星减速器设计 2011/07/07 13:34 POM水龙头壳体注塑模设计与制造设计 2011/06/18 01:01 QY-A型液压支架设计 2011/06/18 01:01 Santana2000轿车制动系统设计 2011/06/18 01:01 T350搅拌机工艺工装设计 2011/06/18 01:01 U型管式换热器设计 2011/06/18 01:01 YMT-50液压马达试验台的设计 2011/06/18 01:01 一级圆锥齿轮减速器设计 2011/07/07 13:35 三坐标数控磨床设计 2011/06/18 01:01 两级圆柱齿轮减速器课程设计 2011/06/18 01:01 中型货车万向节与传动轴设计 2011/06/18 01:01 乘用车变速器设计 2011/06/18 01:01 二级展开式斜齿轮减速器设计 2011/06/18 01:01 五吨单头液压放料机设计 2011/06/18 01:01 仿生机器人的机构设计与运动仿真 2011/06/18 01:01 传动箱体工艺与夹具设计 2011/06/18 01:01 免烧砖的压制设备设计 2011/06/18 01:01 具有托起机构的三辊卷板机设计 2011/06/18 01:01 冲单孔垫圈模具设计 45