【正文】 AP門戶。(6)行業(yè)應(yīng)用類服務(wù)企業(yè)辦公、交通管理、移動(dòng)警務(wù)及公共機(jī)關(guān)和政府部門公共設(shè)施管理與控制等。其中Java、C++是主要的開發(fā)語言，并且系統(tǒng)中的關(guān)鍵核心部分和有高性能要求的部分均采用C/C++語言直接編寫。（10）、經(jīng)濟(jì)性系統(tǒng)的建設(shè)應(yīng)考慮投資的經(jīng)濟(jì)性。（3）、實(shí)用性應(yīng)依據(jù)聯(lián)通目前的用戶規(guī)模、業(yè)務(wù)運(yùn)營(yíng)情況的服務(wù)需求，設(shè)計(jì)系統(tǒng)的規(guī)模、軟件功能和業(yè)務(wù)功能。 （2）、第二層為協(xié)議適配層，提供對(duì)WAP Gateway Http協(xié)議以及SMS相關(guān)協(xié)議的適配功能。0. 縮略語GW：WAP GatewayCP/SP：內(nèi)容提供商/服務(wù)提供商DF：Download FunPF：Portal FrameworkIM：Instant MessagingWEMail：無線EmailOPM：OpenWaver Provision Manager1. 系統(tǒng)邏輯結(jié)構(gòu)系統(tǒng)從邏輯上劃分為四個(gè)層次，由下而上分別為網(wǎng)關(guān)、適配層、業(yè)務(wù)管理和應(yīng)用服務(wù)。2. 系統(tǒng)設(shè)計(jì)準(zhǔn)則系統(tǒng)總體設(shè)計(jì)思想本著標(biāo)準(zhǔn)開放、技術(shù)先進(jìn)、擴(kuò)展靈活、處理和存儲(chǔ)能力強(qiáng)、實(shí)時(shí)性和可維護(hù)性好、容錯(cuò)性能高、安全可靠性高、操作使用方便、組網(wǎng)和聯(lián)網(wǎng)能力強(qiáng)、模塊化程度高、分布式數(shù)據(jù)庫管理等原則進(jìn)行設(shè)計(jì)，并且充分考慮到聯(lián)通目前的軟硬件環(huán)境，從保護(hù)現(xiàn)有資源角度出發(fā)，最大限度兼容聯(lián)通既有網(wǎng)絡(luò)結(jié)構(gòu)與軟件環(huán)境。（7）、可維護(hù)性系統(tǒng)的網(wǎng)絡(luò)平臺(tái)、設(shè)備平臺(tái)、系統(tǒng)軟件、應(yīng)用軟件都應(yīng)提供方便、靈活的維護(hù)手段，方便應(yīng)用人員的維護(hù)和管理。中國(guó)聯(lián)通800M CDMA WAP業(yè)務(wù)網(wǎng)系統(tǒng)的主要核心部分和大部分重要的管理、應(yīng)用運(yùn)行在穩(wěn)定可靠的64位Unix操作系統(tǒng)上，也有部分管理、應(yīng)用運(yùn)行于Microsoft Windows NT/2000上。(3)交易類服務(wù)(電子商務(wù))安全移動(dòng)辦公、電子銀行、電子證卷、電子彩票、電子購票、在線拍賣、電子移動(dòng)支付、預(yù)定服務(wù)、防偽服務(wù)等。3. Download Fun系統(tǒng)集成Openwave DownloadFun Server ，提供圖片、鈴聲等的下載業(yè)務(wù)。5. WEMail（無線EMail）系統(tǒng)集成Openwave Mobile Access ，該產(chǎn)品提供移動(dòng)郵件的操作和存取功能。模塊的增加和對(duì)模塊的修改不應(yīng)對(duì)其他模塊產(chǎn)生影響，并能在不影響系統(tǒng)運(yùn)轉(zhuǎn)的情況下做到模塊更新、模塊加載；l 界面簡(jiǎn)潔、直觀、友好，操作方便，支持鼠標(biāo)操作；l 業(yè)務(wù)處理界面，支持操作人員完全利用鍵盤操作；l 系統(tǒng)提供操作向?qū)?、快捷鍵、智能篩選等功能，并且操作及選擇鍵（熱鍵、菜單選擇等）的功能定義在全系統(tǒng)保持一致；l 較高的容錯(cuò)能力，允許操作人員有限范圍的誤操作；l 系統(tǒng)提供監(jiān)測(cè)程序，具有自動(dòng)故障告警的功能；l 具有完整的操作權(quán)限（功能權(quán)限和數(shù)據(jù)權(quán)限）管理功能和完善的系統(tǒng)安全機(jī)制，能夠?qū)γ總€(gè)操作員的每次操作有詳細(xì)的記錄，對(duì)每次非法操作產(chǎn)生告警；l 支持分布式數(shù)據(jù)管理，支持多數(shù)據(jù)源間的訪問連接；l 具備多用戶和多任務(wù)操作能力；l 支持GB 23121980中規(guī)定的漢字字符集，可處理、顯示、打印漢字；l 為系統(tǒng)管理員提供多種發(fā)現(xiàn)系統(tǒng)故障和非法登錄的手段；l 支持光盤存儲(chǔ)和其他外部存儲(chǔ)方式用來保存歷史數(shù)據(jù)；l 具有在線幫助功能，并能方便管理員修改幫助信息；l 具有報(bào)表和統(tǒng)計(jì)功能，支持報(bào)表定制和即席報(bào)表的生成，支持多種輸出格式，如表格、餅圖、直方圖、線性圖以及Excel、PDF等； 應(yīng)用軟件結(jié)構(gòu) 系統(tǒng)總體軟件層次結(jié)構(gòu)圖如下圖所示： 除數(shù)據(jù)庫系統(tǒng)之外，在操作系統(tǒng)之上，系統(tǒng)可以分為四個(gè)軟件層次：基礎(chǔ)平臺(tái)層、適配層、平臺(tái)管理層、應(yīng)用層。2. Billing（計(jì)費(fèi)管理）及結(jié)算處理 功能介紹Billing（計(jì)費(fèi)管理）中國(guó)聯(lián)通WAP信息計(jì)費(fèi)系統(tǒng)大部分工作由系統(tǒng)自動(dòng)完成。WAP服務(wù)計(jì)費(fèi)處理只是實(shí)現(xiàn)其計(jì)費(fèi)信息的初步采集，并未實(shí)際將該服務(wù)費(fèi)合并到用戶的手機(jī)費(fèi)中，因此系統(tǒng)需要提供與中國(guó)聯(lián)通計(jì)費(fèi)/結(jié)算/營(yíng)帳系統(tǒng)的接口。n平均每個(gè)用戶每天產(chǎn)生計(jì)費(fèi)條數(shù)為10條。以小時(shí)計(jì)需處理的條數(shù)為167*3600=。我們對(duì)直接處理log文件的方式進(jìn)行了測(cè)算。l WAP計(jì)費(fèi)業(yè)務(wù)綜合統(tǒng)計(jì)報(bào)表按照CP/SP的匯總其計(jì)費(fèi)信息，按月生成計(jì)費(fèi)統(tǒng)計(jì)報(bào)表。該協(xié)議為XML格式，具有方便編寫、可擴(kuò)展性好、易于理解等特點(diǎn)。該接口規(guī)范以XML文件形式存在，包括CP/SP信息、收費(fèi)策略描述、計(jì)費(fèi)方式（點(diǎn)擊制/包月制）、收費(fèi)金額等以及目錄信息。一、CP/SP審核：CP/SP在完成計(jì)費(fèi)規(guī)則文件的上傳、導(dǎo)入操作后，即可以對(duì)其本次計(jì)費(fèi)策略進(jìn)行審核處理。注冊(cè)過程可通過WEB網(wǎng)站或手機(jī)直接完成。忙時(shí)系統(tǒng)帶寬:195*2*8*1024*1024/3600=系統(tǒng)處理能力估計(jì)系統(tǒng)處理能力每秒處理交易數(shù)c衡量根據(jù)以上業(yè)務(wù)模型假設(shè),管理系統(tǒng)每秒所能處理的交易數(shù)為:c=eN/3600= 100*10/3600=。華友增值業(yè)務(wù)平臺(tái)為此提供了強(qiáng)大的服務(wù)目錄管理功能。為了減少這種不必要的麻煩，聯(lián)通WAP門戶網(wǎng)站提供統(tǒng)一的用戶管理和鑒權(quán)管理功能，其基本使用情況如下：1， 用戶第一次進(jìn)入聯(lián)通WAP門戶網(wǎng)站時(shí)，系統(tǒng)會(huì)自動(dòng)生成用戶密碼，并以短信的形式發(fā)送到用戶的手機(jī)上。用戶可直接在手機(jī)上進(jìn)行目錄打包操作。采集執(zhí)行程序結(jié)構(gòu)圖如下：頁面管理結(jié)構(gòu)管理子系統(tǒng)是管理整個(gè)網(wǎng)站的頁面結(jié)構(gòu)的系統(tǒng)，其主要功能是控制網(wǎng)站的欄目結(jié)構(gòu)，設(shè)置相應(yīng)頁面文件的存放位置，設(shè)置指定頁面使用的模板與模塊，調(diào)用頁面生成程序生成相應(yīng)頁面，與數(shù)據(jù)更新子系統(tǒng)結(jié)合完成網(wǎng)站內(nèi)容更新。(web browser) (wap 手機(jī)) 請(qǐng)用一下手機(jī)號(hào)、密碼登錄13001112222密碼為“1”。 WAP網(wǎng)關(guān)是WAP方案中的核心，它將CDMA網(wǎng)絡(luò)與Internet/Intranet連接起來，從而使支持WAP的手機(jī)能訪問Internet/Intranet上的應(yīng)用。具體可以采取以下方案： 互備切換在北京、上海兩個(gè)WAP網(wǎng)關(guān)系統(tǒng)中配置互備切換設(shè)備Big IP 2000 ,正常情況下,(通過專線或VPN),。 IP地址的分配IP 地址分配原則： 終端動(dòng)態(tài)IP地址的分配 WAP終端上設(shè)置的WAP網(wǎng)關(guān)地址應(yīng)該統(tǒng)一設(shè)置如（），終端上網(wǎng)時(shí)由IWF動(dòng)態(tài)分配一個(gè)內(nèi)部IP地址。網(wǎng)管/安全系統(tǒng)：包括網(wǎng)絡(luò)管理（Cisoco Works2000）和網(wǎng)絡(luò)安全（ISS）2臺(tái)服務(wù)器.IP地址的劃分：216。216。每個(gè)服務(wù)器的公有地址是唯一的，便于滿足用戶和SP通過Internet進(jìn)行的通信需求. 路由方式各城市節(jié)點(diǎn)可采用以下2種方式實(shí)現(xiàn)WAP業(yè)務(wù)： （1）本地設(shè)置有接入服務(wù)器IWF、也有網(wǎng)關(guān)的城市節(jié)點(diǎn)。通過路由器路由到為該地區(qū)服務(wù)的WAP網(wǎng)關(guān)合法IP址， 從而建立與漫游地所屬網(wǎng)關(guān)的連接，通過該網(wǎng)關(guān)訪問門戶站點(diǎn)。TMN 層次結(jié)構(gòu)分為：Network Element、Element Management、Network Management、Service Management、Business Managementl 在網(wǎng)管應(yīng)用體系結(jié)構(gòu)的選擇上，屏棄傳統(tǒng)的高集成度、單一網(wǎng)管平臺(tái)的思想，而采用更為適合對(duì)高速成長(zhǎng)的多業(yè)務(wù)進(jìn)行綜合管理的，面向功能的模塊式分布結(jié)構(gòu)。為此我們建議采用Cisco公司的CiscoWorks2000管理網(wǎng)絡(luò)設(shè)備和保障系統(tǒng)的安全。為監(jiān)視網(wǎng)絡(luò)，發(fā)現(xiàn)網(wǎng)絡(luò)問題和維護(hù)網(wǎng)絡(luò)提供網(wǎng)絡(luò)帶寬和實(shí)時(shí)RMON信息，能夠通過網(wǎng)絡(luò)分析模塊和交換試探針收集Catalyst 交換機(jī)端口流量。所有這些都可以導(dǎo)致整體性能降低。 節(jié)點(diǎn)盡量采用雙路由接入，實(shí)現(xiàn)傳輸線路冗余備份。 安裝網(wǎng)絡(luò)安全防范軟件，根據(jù)以往的工程經(jīng)驗(yàn)，建議采納ISS Internet 安全掃描軟件。 在網(wǎng)絡(luò)技術(shù)方面： 根據(jù)功能模塊將局域網(wǎng)劃分為多個(gè)VLAN，控制網(wǎng)絡(luò)流量，提高網(wǎng)絡(luò)效率，防止網(wǎng)絡(luò)竊聽（sniffer）。特別要求保證root口令只被系統(tǒng)管理員掌握。 在局域網(wǎng)中增加安全服務(wù)器，配以安全掃描軟件，定時(shí)進(jìn)行安全檢測(cè)。 禁止使用或設(shè)置不經(jīng)授權(quán)即可共享的系統(tǒng)資源，包括硬盤及服務(wù)。 提供統(tǒng)一的授權(quán)和認(rèn)證機(jī)制，限制用戶對(duì)信息源的非授權(quán)訪問；252。[最新推薦]：提供聯(lián)通WAP門戶站點(diǎn)最新加入的WAP服務(wù)站點(diǎn)的鏈接。[財(cái)經(jīng)新聞]：提供及時(shí)、準(zhǔn)確的財(cái)經(jīng)新聞報(bào)道。 [汽車交易]：汽車信息查詢。[影院傳真]：列舉了各大城市主要電影院的電影預(yù)告和影視信息。[外匯匯率]：最新人民幣外匯匯率查詢。[列車服務(wù)]： 在線列車信息查詢及預(yù)訂服務(wù)。[日程表]：生活、工作日程安排。[手機(jī)鈴聲]：提供手機(jī)鈴聲下載服務(wù)。圖形設(shè)計(jì)：每個(gè)欄目的前面可以添加小圖標(biāo)以增加欄目的直觀性。提供個(gè)人信息服務(wù)，包括基本信息、興趣、喜好等，這是移動(dòng)門戶提供個(gè)性化服務(wù)的基礎(chǔ)u 移動(dòng)廣告：即時(shí)響應(yīng)：隨時(shí)隨地，無需通過 PC 上網(wǎng)需要直接訪問商家的服務(wù)：不需要在移動(dòng)終端上輸入u 移動(dòng)購物：移動(dòng)商務(wù)和移動(dòng)支付：用戶隨時(shí)隨地上網(wǎng)購物，是傳統(tǒng)銷售網(wǎng)絡(luò)的延伸提供便于在移動(dòng)終端上操作的方式：無需復(fù)雜的輸入，促進(jìn)對(duì)小額支付的需求u 帳單：多種支付機(jī)制：小額支付、智能卡、電子貨幣、直接與銀行連接、預(yù)先存儲(chǔ)信用卡信息多種不同的機(jī)制：傳統(tǒng)方式、預(yù)付費(fèi)、電子賬單、小額支付（移動(dòng)話費(fèi)結(jié)合）不同的資費(fèi)策略：按訪問量計(jì)費(fèi) (時(shí)間、比特)、按服務(wù)內(nèi)容計(jì)費(fèi)不同的服務(wù)類型：傳統(tǒng)類型、電子商務(wù)。信息內(nèi)容：針對(duì)手機(jī)顯示有限的特點(diǎn)，提供的各項(xiàng)服務(wù)內(nèi)容必須精簡(jiǎn)，易于使用，避免大量的信息輸入，盡量提供快捷操作方式。2. 頁面風(fēng)格設(shè)計(jì)為了形成統(tǒng)一的風(fēng)格，體現(xiàn)聯(lián)通整體的服務(wù)形象，聯(lián)通WAP門戶站點(diǎn)保持如下風(fēng)格： 欄目標(biāo)題：清晰直觀、不擬用含糊的詞匯表達(dá)。[EMAIL]：收、發(fā)郵件等郵件管理服務(wù)。[天氣預(yù)報(bào)]： 查詢各個(gè)地區(qū)的天氣情況[路況信息]：以地圖的方式查詢國(guó)內(nèi)主要城市的路況信息。[國(guó)內(nèi)足球]：發(fā)布中國(guó)國(guó)家隊(duì)、甲A 、甲B、女足、中青隊(duì)賽事、賽況信息。[電影排行]：一周電影排行榜。[健康錦囊]：日常健康小常識(shí)，健康知識(shí)問答等服務(wù)。[娛樂新聞]：最新、最勁的影視明星動(dòng)態(tài)，最前沿的娛樂新聞報(bào)道。[我的菜單]：用戶可以根據(jù)自身需要定制WAP菜單欄目，或者享用網(wǎng)站提供的套餐服務(wù)。 信息源的安全還包括對(duì)信息源所提供的信息的控制，即通過代理或Packet String Filting實(shí)現(xiàn)基于關(guān)鍵字的過濾；用戶接入安全策略用戶安全的主要問題及對(duì)策包括以下幾個(gè)方面：252。 加強(qiáng)密碼管理，提醒或強(qiáng)制管理員定期修改密碼，禁止使用安全性不高的密碼。 通過防火墻或路由器中的ACL的設(shè)計(jì)，禁止本地?fù)芴?hào)用戶及Internet用戶對(duì)沒有必要開放的主機(jī)及端口的訪問。另外，建議采用以下手段來進(jìn)一步加強(qiáng)系統(tǒng)的安全性：252。對(duì)于網(wǎng)管和系統(tǒng)管理設(shè)備所在的網(wǎng)管VLAN，設(shè)置最高的安全級(jí)別，同時(shí)采用訪問控制表進(jìn)行訪問限制。采用的主要安全技術(shù)有訪問控制、監(jiān)視、檢查、認(rèn)證、加密等。 對(duì)網(wǎng)絡(luò)連接設(shè)備（例如骨干層的路由器或交換機(jī)、節(jié)點(diǎn)的網(wǎng)絡(luò)通訊路由器或交換機(jī)）實(shí)行口令管理，并通過網(wǎng)管服務(wù)器實(shí)時(shí)監(jiān)控其狀態(tài)。 安全策略在中國(guó)聯(lián)通CDMA WAP 工程本期工程的建設(shè)中，華友提出了完整的安全策略建議。5 WAP網(wǎng)絡(luò)安全管理 網(wǎng)絡(luò)安全設(shè)計(jì)原則網(wǎng)絡(luò)安全是指網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護(hù)，不受偶然的或者惡意的原因而遭到破壞、更改、泄露，系統(tǒng)連續(xù)可靠正常地運(yùn)行，網(wǎng)絡(luò)服務(wù)不中斷。CiscoWorks 2000的LMS包括以下幾個(gè)組件：? CiscoWorks2000 Management Server—為CiscoWorks2000系列產(chǎn)品提供統(tǒng)一管理平臺(tái)和安全保障，同時(shí)為集成其他應(yīng)用和第三方應(yīng)用提供支持。因此，網(wǎng)絡(luò)管理不僅要求有基于SNMP的IP網(wǎng)絡(luò)管理，還應(yīng)該對(duì)增值服務(wù)進(jìn)行有效的管理。由接入服務(wù)器據(jù)此判斷是否為WAP用戶，如果是則找到相應(yīng)的WAP網(wǎng)關(guān)。如果為其他合法IP地址則通過Internet網(wǎng)連接至相應(yīng)的目的地。應(yīng)用系統(tǒng)既需要內(nèi)部IP地址，也需要公網(wǎng)IP地址216。216。IWF系統(tǒng)的IP地址應(yīng)由中國(guó)聯(lián)通統(tǒng)一分配，以保證每個(gè)WAP用戶使用不同的IP地址。CDMA網(wǎng)IWF 聯(lián)通數(shù)據(jù)通信網(wǎng)北京WAP 網(wǎng)關(guān)WAP手機(jī)用戶上海WAP網(wǎng)關(guān)互備切換設(shè)備 IWF IWF 互備切換設(shè)備 圖2 互備連接示意圖路由器 路由器路由器 路由器 交換機(jī) 交換機(jī) 用戶接入方式本地移動(dòng)用戶撥打165接入所在地的接入服務(wù)器IWF，同時(shí)將個(gè)人用戶信息（即主叫號(hào)碼）送往接入服務(wù)器IWF。（2）WAP網(wǎng)關(guān)與Internet網(wǎng)之間：由于要和Internet網(wǎng)連接,故需要配置防火墻,以實(shí)現(xiàn)地址轉(zhuǎn)換和安全控制功能。各WAP網(wǎng)關(guān)系統(tǒng)所管轄的IWF系統(tǒng)如下：北京W