【正文】 2． 電源1） 企業(yè)統(tǒng)一信息平臺的每個節(jié)點都需要可靠的電源，可采用直流電源也可采用 220V 或 380V 交流電源，但要求從 UPS 引接；2） 企業(yè)統(tǒng)一信息平臺機房內(nèi)配備至少兩臺 UPS，互為熱備份。2℃，冬季、20177?；顒拥匕逑伦鞣缐m處理。9. 系統(tǒng)運行中軟件開發(fā)商在任何時候?qū)φ故酒脚_軟件進行補充、修改后，都應提交相關的詳細技術(shù)文檔。2. 展示平臺應具良好的安全性和可靠性。. 網(wǎng)絡設備. 核心交換機網(wǎng)絡核心交換機應滿足下述要求：1） 千兆網(wǎng)交換機，提供 10Gbps 級 ～ 100Gbps 級的背板帶寬；2） 支持多層交換，其多層交換能力要達到 10Mpps 級別；3） 支持 TCP/IP 協(xié)議；4） 支持 OSPF、ISIS、RIP、BGP 等多種路由協(xié)議，支持多路由的負載均衡；5） 支持 HSRP/VRRP 熱備份協(xié)議；6） 支持 IP Multicast 技術(shù)，支持 IGMP、MOSPF、PIM 等多種 IP 32 / 42Multicast 路由協(xié)議；7） 支持 STP 協(xié)議；8） 支持 VLAN 劃分和 VLAN TRUNK 協(xié)議；9） 提供強大的 QoS 管理功能，支持 標準和 IP Precedence/DSCP 標準，提供第二層和第三層的 QoS 支持；10） 支持 SNMP 和 SNMPv2 協(xié)議；11） 高可靠性要求，對關鍵模塊如中心引擎、電源、風扇等要求支持冗余備份，系統(tǒng)板、關鍵 I/O 板、電源、風扇等考慮冗余，并可熱插拔；12） 要求平均無故障時間應大于 8000 小時，可用性不小于%；13） 具有較強的端口擴展能力。7. 磁盤陣列應支持先進的 SAN 存儲技術(shù)等。30 / 42. 操作系統(tǒng)操作系統(tǒng)要求如下：1. 關鍵業(yè)務應用主機采用 64 位 UNIX 操作系統(tǒng)，并可兼容以往的 32 位應用系統(tǒng)；2. 操作系統(tǒng)支持虛擬內(nèi)存管理，支持多用戶、多任務、多進程和多線程；3. 支持完全對稱多處理器（SMP）；4. 支持群集（cluster）；5. 操作系統(tǒng)應至少達到 C2 級的安全標準；6. 提供完整的軟件開發(fā)環(huán)境；7. 操作系統(tǒng)應提供圖形化的系統(tǒng)管理工具；8. 支持在線診斷和軟硬件的自動錯誤記錄，在電源故障或其他緊急情況可提供自保護和自恢復；9. 支持中文大字符集等相關國家標準。主機設備的基本技術(shù)要求如下：1. 主機系統(tǒng)應采用 UNIX 或ＷＩＮＤＯＷＳ等操作系統(tǒng)。為保證數(shù)據(jù)傳輸過程中的安全，應考慮在數(shù)據(jù)傳輸過程中增加對數(shù)據(jù)傳輸?shù)募用堋?shù)據(jù)的安全包括數(shù)據(jù)存儲的安全、數(shù)據(jù)傳輸過程中的安全，數(shù)據(jù)的一致性等。對主機系統(tǒng)盡心必要的安全設定，如屏蔽系統(tǒng)上不必要的服務，提供必要入侵探測、防病毒等安全工具。操作系統(tǒng)應是目前業(yè)界流行的操作系統(tǒng)，應適合于關鍵業(yè)務的運行。9） 系統(tǒng)上用戶的管理信息。. 入侵監(jiān)控系統(tǒng)應具有有效的入侵監(jiān)控，入侵監(jiān)控應包括對網(wǎng)絡的實時監(jiān)控、對主機系統(tǒng)的實時監(jiān)控、和對數(shù)據(jù)庫系統(tǒng)等實時監(jiān)控。配置管理：實現(xiàn)對系統(tǒng)的各種網(wǎng)絡設備進行資源配置、參數(shù)設置、功能定制等功能。根據(jù)中國移動通信集團企業(yè)內(nèi)部網(wǎng) IP 地址劃分。省公司統(tǒng)一信息平臺的 PSTN/ISDN 接入可以采用數(shù)字中繼電路或模擬電話線。展示平臺區(qū)可以采用 100M 或 1000M 接口連接各個服務器。用戶可以首先通過GPRS、 WLAN、PSTN/ISDN 等方式接入 Inter，再通過 Inter 接入企業(yè)內(nèi)部網(wǎng)絡。Intra 接入：集團公司統(tǒng)一信息平臺局域網(wǎng)應提供到集團公司大樓局域網(wǎng)的接口，滿足集團公司員工使用桌面終端訪問統(tǒng)一信息平臺的要求。用戶訪問接入?yún)^(qū)可以采用 100M 或 1000M 接口連接各個服務器。省內(nèi)的廣域承載網(wǎng)由省公司自行建設。根據(jù)各個不同省份的業(yè)務量情況，到各個省的網(wǎng)絡帶寬可以不同。系統(tǒng)主要應支持如下的應用/信息類型：? 基于 HTML 和 XML 的靜態(tài)數(shù)據(jù)。（2）個性化內(nèi)容展現(xiàn)管理功能用戶在成功地登錄系統(tǒng)后，展示平臺負責根據(jù)預先設之的需要展現(xiàn)的內(nèi)容定義，從相應的應用或信息源，形成相應的桌面內(nèi)容展現(xiàn)給用戶。? 省公司用戶的命名規(guī)則，name 為用戶姓名漢語拼音全拼。這種認證的好處是充分利用已有的認證系統(tǒng)，投資較小?；诨ヂ?lián)網(wǎng)/內(nèi)聯(lián)網(wǎng)的網(wǎng)絡應用安全問題，可以從如下三個方面考慮；而展示平臺的設計與部署，也應該從如下三個方面設計從而確保展示平臺的應用層系統(tǒng)安全。接入多元化各級移動公司應結(jié)合自身的業(yè)務特點，為用戶提供 GPRS、WLAN 等多元化的接入方式，擴展信息訪問的時效性，真正實現(xiàn)信息的使用者在任何時間、任何地點，都能實現(xiàn)對統(tǒng)一信息平臺的訪問。 。. 適用范圍本規(guī)范適用于中國移動通信集團公司及各省（自治區(qū)、直轄市）企業(yè)信息化一期工程統(tǒng)一信息平臺建設。1 / 42中國移動企業(yè)信息化一期工程統(tǒng)一信息平臺技術(shù)規(guī)范（）中國移動通信集團公司II / 42目 錄1 總則 ............................................................................................................................................1. 概述 ....................................................................................................................................1. 適用范圍 ............................................................................................................................1. 起草單位 ............................................................................................................................2. 解釋權(quán) ................................................................................................................................22 應用體系架構(gòu) ............................................................................................................................3. 兩級架構(gòu) ............................................................................................................................3. 統(tǒng)一信息平臺的組成 ........................................................................................................4. 總體技術(shù)要求 ....................................................................................................................53 展示平臺 ....................................................................................................................................6. 域名規(guī)則 ............................................................................................................................6. 登錄流程 ............................................................................................................................7. 訪問安全控制 ................................................................................................................7. 認證 ........................................................................................................................8. 加密 ........................................................................................................................9. 授權(quán) ........................................................................................................................9. 個性化展現(xiàn)管理 ............................................................................................................9. 內(nèi)容應用聚集 ..............................................................................................................10. 系統(tǒng)性能要求 ..............................................................................................................104 網(wǎng)絡和接入平臺 ......................................................................................................................11. 全國互聯(lián)廣域網(wǎng)組織結(jié)構(gòu) ..........................................................................................11. 全國互聯(lián)廣域網(wǎng)拓撲結(jié)構(gòu) ..................................................................................11. 廣域網(wǎng)互聯(lián)承載網(wǎng)絡的選擇 ..............................................................................12. 全國互聯(lián)廣域網(wǎng)的路由 ......................................................................................13. 全國互聯(lián)廣域網(wǎng)的網(wǎng)絡安全 .....................