【正文】 ..............................................29. 網(wǎng)絡(luò)設(shè)備 ..............................................................................................................30. 數(shù)據(jù)庫 ..................................................................................................................32. 展示平臺軟件 ......................................................................................................34. 開發(fā)工具 ..............................................................................................................35. 系統(tǒng)文檔 ..............................................................................................................35. 機房環(huán)境要求 ..............................................................................................................36. 機房環(huán)境條件 ......................................................................................................36. 接地要求 ..............................................................................................................37. 空調(diào)及電源 ..........................................................................................................371 / 421 總則. 概述目前中國移動通信集團公司已成為世界第一大 GSM 移動電話運營商，并已經(jīng)從提供話音和基本數(shù)據(jù)業(yè)務(wù)的單一業(yè)務(wù)運營者逐步轉(zhuǎn)變?yōu)樘峁┰捯簟?shù)據(jù)、Inter 及未來多媒體業(yè)務(wù)的綜合業(yè)務(wù)運營商。與此同時，還必須進行應(yīng)用系統(tǒng)平臺的集中化和 WEB 化改造，實現(xiàn)接入的多元化，通過基礎(chǔ)網(wǎng)絡(luò)建設(shè)為擴展的應(yīng)用提供更好的網(wǎng)絡(luò)承載。. 適用范圍本規(guī)范適用于中國移動通信集團公司及各?。ㄗ灾螀^(qū)、直轄市）企業(yè)信息化一期工程統(tǒng)一信息平臺建設(shè)。3 / 422 應(yīng)用體系架構(gòu). 兩級架構(gòu)中國移動的統(tǒng)一信息平臺是移動企業(yè)員工訪問內(nèi)部資源內(nèi)容的渠道與橋梁。 。各省公司以省公司為單位集中建設(shè)與管理。接入多元化各級移動公司應(yīng)結(jié)合自身的業(yè)務(wù)特點，為用戶提供 GPRS、WLAN 等多元化的接入方式，擴展信息訪問的時效性，真正實現(xiàn)信息的使用者在任何時間、任何地點，都能實現(xiàn)對統(tǒng)一信息平臺的訪問。根域名定義為 cmcc?；诨ヂ?lián)網(wǎng)/內(nèi)聯(lián)網(wǎng)的網(wǎng)絡(luò)應(yīng)用安全問題，可以從如下三個方面考慮；而展示平臺的設(shè)計與部署，也應(yīng)該從如下三個方面設(shè)計從而確保展示平臺的應(yīng)用層系統(tǒng)安全。展示平臺利用外部的目錄服務(wù)系統(tǒng)作為本身的認證機制，如果用戶通過了外部目錄服務(wù)的認證，展示平臺則認為此用戶認證通過，允許進入展示平臺。這種認證的好處是充分利用已有的認證系統(tǒng)，投資較小。? Microsoft Windows/NT domain。? 省公司用戶的命名規(guī)則，name 為用戶姓名漢語拼音全拼。. 授權(quán)應(yīng)用訪問授權(quán)解決的問題是，當用戶成功登錄系統(tǒng)后，可以訪問那些應(yīng)用。（2）個性化內(nèi)容展現(xiàn)管理功能用戶在成功地登錄系統(tǒng)后，展示平臺負責根據(jù)預(yù)先設(shè)之的需要展現(xiàn)的內(nèi)容定義，從相應(yīng)的應(yīng)用或信息源，形成相應(yīng)的桌面內(nèi)容展現(xiàn)給用戶。此外，員工可以針對自身喜好，定制信息瀏覽的界面布局，創(chuàng)建自己的個人工作臺，以方便瀏覽。系統(tǒng)主要應(yīng)支持如下的應(yīng)用/信息類型：? 基于 HTML 和 XML 的靜態(tài)數(shù)據(jù)。. 全國互聯(lián)廣域網(wǎng)組織結(jié)構(gòu). 全國互聯(lián)廣域網(wǎng)拓撲結(jié)構(gòu)中國移動企業(yè)統(tǒng)一信息平臺的全國互聯(lián)廣域網(wǎng)包括從集團公司到省公司、從省公司到地市公司的兩級結(jié)構(gòu)。根據(jù)各個不同省份的業(yè)務(wù)量情況，到各個省的網(wǎng)絡(luò)帶寬可以不同。（b）中國移動省內(nèi) MDCN 網(wǎng)。省內(nèi)的廣域承載網(wǎng)由省公司自行建設(shè)。 . 全國互聯(lián)廣域網(wǎng)的網(wǎng)絡(luò)安全為了保障集團公司和各省公司統(tǒng)一信息平臺的網(wǎng)絡(luò)安全，在集團公司統(tǒng)一信息平臺和各省公司統(tǒng)一信息平臺的廣域網(wǎng)接口應(yīng)設(shè)置防火墻進行安全隔離。用戶訪問接入?yún)^(qū)可以采用 100M 或 1000M 接口連接各個服務(wù)器。. 集團公司統(tǒng)一信息平臺應(yīng)用系統(tǒng)區(qū)應(yīng)用系統(tǒng)區(qū)提供集團公司統(tǒng)一信息平臺內(nèi)部應(yīng)用系統(tǒng)的網(wǎng)絡(luò)承載。Intra 接入：集團公司統(tǒng)一信息平臺局域網(wǎng)應(yīng)提供到集團公司大樓局域網(wǎng)的接口，滿足集團公司員工使用桌面終端訪問統(tǒng)一信息平臺的要求。GPRS 接入：集團公司統(tǒng)一信息平臺應(yīng)提供到中國移動 GPRS 網(wǎng)絡(luò)的接口，滿足中國移動員工通過 GPRS 訪問統(tǒng)一信息平臺的要求。用戶可以首先通過GPRS、 WLAN、PSTN/ISDN 等方式接入 Inter，再通過 Inter 接入企業(yè)內(nèi)部網(wǎng)絡(luò)。在局域網(wǎng)結(jié)構(gòu)設(shè)計上，用戶訪問接入?yún)^(qū)應(yīng)根據(jù)實際情況考慮與網(wǎng)絡(luò)其它部分進行分區(qū)劃分。展示平臺區(qū)可以采用 100M 或 1000M 接口連接各個服務(wù)器。. 省公司統(tǒng)一信息平臺接入省公司統(tǒng)一信息平臺的局域網(wǎng)應(yīng)提供以下各種網(wǎng)絡(luò)接入方式，并保證今后的擴展能力。省公司統(tǒng)一信息平臺的 PSTN/ISDN 接入可以采用數(shù)字中繼電路或模擬電話線。Inter 接入方式：由集團公司統(tǒng)一規(guī)劃。根據(jù)中國移動通信集團企業(yè)內(nèi)部網(wǎng) IP 地址劃分。23 / 425 安全管理平臺. 網(wǎng)絡(luò)管理及網(wǎng)絡(luò)安全. 網(wǎng)絡(luò)系統(tǒng)管理實現(xiàn)全國中心與省公司節(jié)點之間廣域網(wǎng)絡(luò)、省內(nèi)企業(yè)統(tǒng)一信息平臺的廣域網(wǎng)絡(luò)、全國中心和各省中心局域網(wǎng)的監(jiān)視和管理，包括：運行管理：可自動發(fā)現(xiàn)網(wǎng)絡(luò)節(jié)點，自動產(chǎn)生網(wǎng)絡(luò)拓撲圖，自動生成和保持TCP/IP 圖象，持續(xù)監(jiān)測網(wǎng)絡(luò)設(shè)備狀態(tài)，通過色彩確定網(wǎng)絡(luò)設(shè)備狀態(tài)，獲取實時及歷史網(wǎng)絡(luò)信息等。配置管理：實現(xiàn)對系統(tǒng)的各種網(wǎng)絡(luò)設(shè)備進行資源配置、參數(shù)設(shè)置、功能定制等功能。. 網(wǎng)絡(luò)安全網(wǎng)絡(luò)系統(tǒng)應(yīng)支持訪問控制、安全檢測、攻擊監(jiān)控、加密通信等一系列安全功能，應(yīng)提供完整的網(wǎng)絡(luò)監(jiān)控、報警和故障處理功能。. 入侵監(jiān)控系統(tǒng)應(yīng)具有有效的入侵監(jiān)控，入侵監(jiān)控應(yīng)包括對網(wǎng)絡(luò)的實時監(jiān)控、對主機系統(tǒng)的實時監(jiān)控、和對數(shù)據(jù)庫系統(tǒng)等實時監(jiān)控。. 系統(tǒng)管理及系統(tǒng)安全. 系統(tǒng)管理系統(tǒng)管理主要目的是保證企業(yè)統(tǒng)一信息平臺的穩(wěn)定、可靠運行；減輕系統(tǒng)維護人員的工作負擔，提高工作效率；實時掌握各級節(jié)點系統(tǒng)資源的利用情況，為升級擴容提供數(shù)據(jù)依據(jù)。9） 系統(tǒng)上用戶的管理信息。主要包括：應(yīng)用系統(tǒng)的可用性、日志以及運行性能等。操作系統(tǒng)應(yīng)是目前業(yè)界流行的操作系統(tǒng)，應(yīng)適合于關(guān)鍵業(yè)務(wù)的運行。要保證只有授權(quán)的人員或系統(tǒng)可以訪問某種功能，獲取系統(tǒng)數(shù)據(jù)，有非法訪問或系統(tǒng)安全性受到破壞時必須告警。對主機系統(tǒng)盡心必要的安全設(shè)定，如屏蔽系統(tǒng)上不必要的服務(wù)，提供必要入侵探測、防病毒等安全工具。應(yīng)用軟件要防止消耗過多的系統(tǒng)資源而使系統(tǒng)崩潰。數(shù)據(jù)的安全包括數(shù)據(jù)存儲的安全、數(shù)據(jù)傳輸過程中的安全，數(shù)據(jù)的一致性等。備份系統(tǒng)應(yīng)支持全備份、增量備份、差異備份等多種備份策略，支持LAN、LANFree 和 ServerLess 備份方式。為保證數(shù)據(jù)傳輸過程中的安全，應(yīng)考慮在數(shù)據(jù)傳輸過程中增加對數(shù)據(jù)傳輸?shù)募用?。統(tǒng)一信息平臺的防病毒系統(tǒng)能夠防止以 、郵件等多方式的病毒入侵。主機設(shè)備的基本技術(shù)要求如下：1. 主機系統(tǒng)應(yīng)采用 UNIX 或ＷＩＮＤＯＷＳ等操作系統(tǒng)。3. 主機的硬盤、網(wǎng)絡(luò)接口、網(wǎng)絡(luò)連接及電源均應(yīng)考慮足夠的冗余；4. 支持電源、I/O 設(shè)備、存儲設(shè)備等硬件設(shè)備的熱插拔；5. 主機系統(tǒng)設(shè)備應(yīng)具有適當?shù)臄U充能力，包括 CPU 的擴充、內(nèi)存容量的擴充及 I/O 能力的擴充等；并可支持 CPU 的板級升級和群集內(nèi)節(jié)點數(shù)的平滑擴充。30 / 42. 操作系統(tǒng)操作系統(tǒng)要求如下：1. 關(guān)鍵業(yè)務(wù)應(yīng)用主機采用 64 位 UNIX 操作系統(tǒng)，并可兼容以往的 32 位應(yīng)用系統(tǒng)；2. 操作系統(tǒng)支持虛擬內(nèi)存管理，支持多用戶、多任務(wù)、多進程和多線程；3. 支持完全對稱多處理器（SMP）；4. 支持群集（cluster）；5. 操作系統(tǒng)應(yīng)至少達到 C2 級的安全標準；6. 提供完整的軟件開發(fā)環(huán)境；7. 操作系統(tǒng)應(yīng)提供圖形化的系統(tǒng)管理工具；8. 支持在線診斷和軟硬件的自動錯誤記錄，在電源故障或其他緊急情況可提供自保護和自恢復(fù)；9. 支持中文大字符集等相關(guān)國家標準。3. 磁盤陣列設(shè)備應(yīng)能夠提供多種與主機系統(tǒng)的連接方式，如 SCSIFCAL 等。7. 磁盤陣列應(yīng)支持先進的 SAN 存儲技術(shù)等。3. 根據(jù)實際需要，備份設(shè)備可與多種廠家的主機系統(tǒng)相連。. 網(wǎng)絡(luò)設(shè)備. 核心交換機網(wǎng)絡(luò)核心交換機應(yīng)滿足下述要求：1） 千兆網(wǎng)交換機，提供 10Gbps 級 ～ 100Gbps 級的背板帶寬；2） 支持多層交換，其多層交換能力要達到 10Mpps 級別；3） 支持 TCP/IP 協(xié)議；4） 支持 OSPF、ISIS、RIP、BGP 等多種路由協(xié)議，支持多路由的負載均衡；5） 支持 HSRP/VRRP 熱備份協(xié)議；6） 支持 IP Multicast 技術(shù)，支持 IGMP、MOSPF、PIM 等多種 IP 32 / 42Multicast 路由協(xié)議；7） 支持 STP 協(xié)議；8） 支持 VLAN 劃分和 VLAN TRUNK 協(xié)議；9） 提供強大的 QoS 管理功能，支持 標準和 IP Precedence/DSCP 標準，提供第二層和第三層的 QoS 支持；10） 支持 SNMP 和 SNMPv2 協(xié)議；11） 高可靠性要求，對關(guān)鍵模塊如中心引擎、電源、風扇等要求支持冗余備份，系統(tǒng)板、關(guān)鍵 I/O 板、電源、風扇等考慮冗余，并可熱插拔；12） 要求平均無故障時間應(yīng)大于 8000 小時，可用性不小于%；13） 具有較強的端口擴展能力。15. 具有自動備份，日志管理等功能，對任何被保護的數(shù)據(jù)資源，如系統(tǒng)文件、應(yīng)用程序文件、數(shù)據(jù)庫文件等的訪問、拷貝或修改等操作都應(yīng)詳細記錄下來。2. 展示平臺應(yīng)具良好的安全性和可靠性。5. 易操作、易管理：應(yīng)具有良好的客戶操作界面、詳細的幫助信息；系統(tǒng)參數(shù)的維護與管理通過操作界面實現(xiàn)。9. 系統(tǒng)運行中軟件開發(fā)商在任何時候?qū)φ故酒脚_軟件進行補充、修改后，都應(yīng)提交相關(guān)的詳細技術(shù)文檔。. 機房環(huán)境要求. 機房環(huán)境條件企業(yè)統(tǒng)一信息平臺的機房環(huán)境條件要求如下：1． 機房附近不應(yīng)有易燃易爆品、污染氣體、強電磁場、強震動源、強噪聲源及所有危害系統(tǒng)正常操作或運行的因素。活動地板下作防塵處理。6． 天花板1） 不能用易燃及易脫落塵埃或脫落微粒的物質(zhì)做吊頂；2） 吊頂宜選用不起塵的吸聲材料。2℃，冬季、20177。11． 其他要求機器設(shè)備的四周應(yīng)留有足夠的散熱空間，避免陽光直射。2． 電源1） 企業(yè)統(tǒng)一信息平臺的每個節(jié)點都需要可靠的電源，可采用直流電源也可采用 220V 或 380V 交流電源，但要求從 UPS 引接；2） 企業(yè)統(tǒng)一信息平臺機房內(nèi)配備至少兩臺 UPS，互