【正文】 續(xù)接續(xù)呼叫的指令， 由主叫 MSC 產(chǎn)生 被叫 b 的 MF_Call 話單。 、 把 用 戶 的 呼 叫 信 息 傳 遞 給 通 話 簽 名平 臺(tái) （ 主 叫 號(hào) 碼 、 被 叫 號(hào) 碼 、 主 叫 簽 約發(fā) 起 標(biāo) 識(shí) 、 呼 叫 時(shí) 間 ） 第 12 頁(yè) 共 26 頁(yè) 有條件前轉(zhuǎn)流程 主叫用戶 a、被叫用戶 b 開(kāi)通 手機(jī)名片 業(yè)務(wù)且 b 不是 VPMN 用戶、前傳用戶 c 主叫用戶 a 撥打 手機(jī)名片 用戶 b， MSC/SSP 根據(jù) 手機(jī)名片 用戶的 TCSI 觸發(fā)智能被叫業(yè)務(wù)流程到 手機(jī)名片 業(yè)務(wù)歸屬的 VPMNSCP， SCP 檢查 被叫用戶為非 VPMN 用戶 ，則下發(fā)繼續(xù)接續(xù)呼叫的指令 ，由被叫 MSC 產(chǎn)生主號(hào)碼的 MT_Call話單。如果用戶選擇的 USSD 方式，接口需要跟 USSDC 通訊，通過(guò)信令的方式，將內(nèi)容推送給最終用戶。 CP 的管理員在門戶可以上傳和提交自己的簽名內(nèi)容；管理自己的簽名內(nèi)容以及可以定制化個(gè)性業(yè)務(wù)使用流程。 2. 業(yè)務(wù) 功能 描述 “ 手機(jī)名片 ”業(yè)務(wù)是針對(duì)移動(dòng)用戶的增值服務(wù)，該業(yè)務(wù)在主、被叫用戶完成一次通話時(shí)，由系統(tǒng)自動(dòng)把把預(yù)先設(shè)定好的簽名信息（ 心情、笑話、客戶關(guān)懷等）推送到對(duì)方的手機(jī)終端上，使對(duì)方用戶在電話后可以看到個(gè)性化移動(dòng)簽名顯示，以達(dá)到展示個(gè)性、信息傳遞、企業(yè)宣傳等目的。 ? 集團(tuán)業(yè)務(wù)門戶 集團(tuán)業(yè)務(wù)門戶提供給訂購(gòu) 手機(jī)名片 的集團(tuán)用戶的管理員，使用、管理和設(shè)置業(yè)務(wù)的平臺(tái)和渠道。 ? 呼叫信令采集接口 呼叫信令采集接口，根據(jù)智能網(wǎng)觸發(fā)的信令解決方案，從移動(dòng)智能網(wǎng) SCP 獲取用戶呼叫的信令信息，傳輸給系統(tǒng)核心層的業(yè)務(wù)邏輯引擎，觸發(fā) 手機(jī)名片 業(yè)務(wù)流程。在流程的第 4 步， VPMN SCPa向 MSCa 發(fā) Continue 消息后，通過(guò) TCP/IP 接口將主叫號(hào)碼，被叫長(zhǎng)號(hào)碼，發(fā)送到 手機(jī)名片平臺(tái)（步驟 4’），從而觸發(fā)被叫推送流程。 在流程的第 8 步， VPMN SCPa已解析出 被叫的長(zhǎng)號(hào)碼 （如果 被叫 是短號(hào)碼） ， 在第 10 步向 MSCa 發(fā) Connect 消息后， 通過(guò) TCP/IP 接口將主叫號(hào)碼，被叫長(zhǎng)號(hào)碼，發(fā)送到 手機(jī)名片 平臺(tái)（步驟 10’），從而觸發(fā)來(lái)電簽名業(yè)務(wù)。 . IF3 信令采集 CI 接口 CI 信令采集接口，由移動(dòng)智能網(wǎng) VPMN SCP 網(wǎng)元來(lái)獲取用戶呼叫的信令信息，傳輸給手機(jī)名片 業(yè)務(wù)平臺(tái)，觸發(fā) 手機(jī)名片 業(yè)務(wù)流程。 網(wǎng)絡(luò)系統(tǒng)由 2 臺(tái)全千兆多層交換機(jī)與 2 臺(tái)千兆防火墻組成， 2 臺(tái)交換機(jī)與 2 臺(tái)防火墻分別采用熱備方式運(yùn)行，且任何 1 臺(tái)交換機(jī)或防火墻出現(xiàn)故障，網(wǎng)絡(luò)系統(tǒng)不會(huì)中斷。 3. 系統(tǒng)發(fā)出的業(yè)務(wù)請(qǐng)求中，更新、查詢、統(tǒng)計(jì)各占 1/3； 4. 平均每次更新業(yè)務(wù)產(chǎn)生 2 個(gè)事務(wù)（ T1）； 5. 平均每次查詢業(yè)務(wù)產(chǎn)生 3 個(gè)事務(wù)（ T2）； 6. 平均每次統(tǒng)計(jì)業(yè)務(wù)產(chǎn)生 4 個(gè)事務(wù)（ T3）； 7. 一天內(nèi)忙時(shí)的處理量為平均值的 2 倍； 8. 經(jīng)驗(yàn)系統(tǒng)為 （實(shí)際工程經(jīng)驗(yàn)）； 9. 考慮服務(wù) 器保留 40%的冗余； 因此數(shù)據(jù)庫(kù)服務(wù)器需要的處理能力為： TPCC=U1*N1*(T1+T2+T3)/3*2*經(jīng)驗(yàn)系數(shù) /(1冗余系數(shù) )； 根據(jù)以上信息，可計(jì)算出 手機(jī)名片 業(yè)務(wù)平臺(tái)數(shù)據(jù)庫(kù)服務(wù)器的 tpmC 要求為： 數(shù)據(jù)庫(kù)服務(wù)器 的 tpmC = 10000 * 2 * (2+3+4)/3 * 2 * / = 320200 tpmC 應(yīng)用服務(wù)器 的 tpmC = 數(shù)據(jù)庫(kù)服務(wù)器的 tpmC * 70%，則應(yīng)用服務(wù)器的 tpmC 為： 應(yīng)用服務(wù)器的 tpmC = 320200 * =224000tpmC。 從 手機(jī)名片 業(yè)務(wù)系統(tǒng)自身，可以從用戶和權(quán)限管理入手，來(lái)對(duì)系統(tǒng)的訪問(wèn)進(jìn)行隔離和控制。 6. 開(kāi)啟網(wǎng)絡(luò)設(shè)備日志功能。 4. 通過(guò)設(shè)置參數(shù) audit_trail = db 或 os 來(lái)打開(kāi)數(shù)據(jù)庫(kù)日志審計(jì)功能。 角色管理 角色管理是系統(tǒng)權(quán)限管理機(jī)制的一個(gè)組成部分，通過(guò)將相關(guān)的一組權(quán)限授予某個(gè)角色，然后再指定用戶對(duì)應(yīng)的角色而不是直接對(duì)用戶授權(quán)可以簡(jiǎn)化用戶的授權(quán)操作，并利于權(quán)限的分配和管理。 ? 需要分配接入夢(mèng)網(wǎng)網(wǎng)關(guān)的賬號(hào)和密碼。下圖展示了引入角色概念之后對(duì)象、權(quán)限、用戶之間的關(guān)系： 第 25 頁(yè) 共 26 頁(yè) 圖表 81 對(duì)象、權(quán)限、角色、用戶的關(guān)系 根據(jù)不同的用戶、角色來(lái)分配不同的操作 權(quán)限，來(lái)保證 手機(jī)名片 系統(tǒng)的數(shù)據(jù)安全性。 7. 不配置 DNS，防止 DNS 欺騙。 設(shè)備安全 設(shè)備安全即網(wǎng)絡(luò)設(shè)備自身具有防御能力，在本系統(tǒng)主要通過(guò)下列手段保證設(shè)備自身安全。 數(shù)據(jù)庫(kù)服務(wù)器需要的存儲(chǔ)空間 C（單位 G） =5000000*15%*5*365*1K/（ 1024*1024）+5000000*15%*5*30*1K/（ 5*1024*1024） +100G≈ 1500G； 8. 系統(tǒng)安全設(shè)計(jì) 目前網(wǎng)絡(luò)技術(shù)的發(fā)展一日千里，特 別是網(wǎng)絡(luò)安全 方面 技術(shù)的發(fā)展速度更是迅速， 系統(tǒng)的安全防范和網(wǎng)絡(luò)攻擊之間的斗爭(zhēng)也越來(lái)越激烈，因此 系統(tǒng) 安全 需要詳細(xì)的全面考慮 ，在 手機(jī)名片 系統(tǒng)中主要從以下幾個(gè)方面保證系統(tǒng)安全。 ? 設(shè)備端口計(jì)算 1. 交換機(jī)端口數(shù)量： 手機(jī)名片 系統(tǒng)目前共需要 11 臺(tái)服務(wù)器，每臺(tái)服務(wù)器需要 1 個(gè)端口，且防火墻需要 1 個(gè)端口，負(fù)載均衡設(shè)備需要 2 個(gè)端口，交換機(jī)互連需要 1 個(gè)端口，考慮 40%的系統(tǒng)擴(kuò)展，共需要 22 個(gè)端口。內(nèi)容主要包括 手機(jī)名片 短信內(nèi)容，簽名短信分類，簽名盒等內(nèi)容。 ? 手機(jī)名片 業(yè)務(wù)采取包月計(jì)費(fèi)方式 ，當(dāng)月取消業(yè)務(wù)后功能費(fèi)下月停止收取 。通過(guò) TCP/IP接口將主叫號(hào)碼，被叫長(zhǎng)號(hào)碼，發(fā)送到來(lái) 手機(jī)名片 平臺(tái)（步驟 8’），從而觸發(fā) 主叫 推送 簽名 流程 。 在流程的第 2 步， VPMN SCPa向 MSCa 發(fā) Continue 消息后，通過(guò) TCP/IP 接口將主叫號(hào)碼，被叫長(zhǎng)號(hào)碼，發(fā)送到來(lái) 手機(jī)名片 業(yè)務(wù) 平臺(tái)（步驟 2’），從而觸發(fā)主叫 推送 簽名 流程 。二 是關(guān)鍵字過(guò)濾模塊，負(fù)責(zé)核實(shí)系統(tǒng)所有的簽名內(nèi)容，對(duì)簽名內(nèi)容進(jìn)行敏感字過(guò)濾處理。整個(gè)系統(tǒng)采用分層的軟件架構(gòu)系統(tǒng)，分成表現(xiàn)層，核心業(yè)務(wù)邏輯層，接口層和數(shù)據(jù)層四層。 . 系統(tǒng) 架構(gòu) 手機(jī)名片 業(yè)務(wù)系統(tǒng)的模塊組成結(jié)構(gòu)，參考如下圖的系統(tǒng)架構(gòu)圖所示。除此之外還有兩個(gè)非常重要的模塊，一是業(yè)務(wù)訂購(gòu)管理，負(fù)責(zé)通過(guò)運(yùn)營(yíng)支撐系統(tǒng)接口和 第 6 頁(yè) 共 26 頁(yè) BOSS/DSMP 同步訂購(gòu)關(guān)系，實(shí)現(xiàn)業(yè)務(wù)的開(kāi)通、變更和注銷等業(yè)務(wù)辦理流程。 主叫推送流程 手機(jī)名片 用戶直接撥打被叫用戶， MSC/SSP 根據(jù) 手機(jī)名片 用戶的 OCSI 觸發(fā)智能主叫業(yè)務(wù)流程到 手機(jī)名片 業(yè)務(wù)歸屬 VOMNSCP， SCP 判斷用戶是非 VPMN 用戶， 則下發(fā)繼續(xù)接續(xù)呼叫的指令 ，由主叫 MSC 產(chǎn)生主號(hào)碼的 MO_Call 話單。 在流程的第 6 步， VPMN SCPa 已解析出 被叫的長(zhǎng)號(hào)碼 （如果 被叫 是短號(hào)碼） ，在第 8 步向 MSCa 發(fā) Connect 消息后。 、 把 用 戶 的 呼 叫 信 息 傳 遞 給 通 話 簽 名平 臺(tái) （ 主 叫 號(hào) 碼 、 被 叫 號(hào) 碼 、 主 叫 簽 約發(fā) 起 標(biāo) 識(shí) 、 呼 叫 時(shí) 間 ） 第 17 頁(yè) 共 26 頁(yè) 5. 計(jì)費(fèi) 方案 ? 手機(jī)名片 用戶平臺(tái)上不產(chǎn)生任何通話話單。 . IF4 外部?jī)?nèi)容和業(yè)務(wù)系統(tǒng)接口 外部?jī)?nèi)容和業(yè)務(wù)系統(tǒng)接口向 手機(jī)名片 業(yè)務(wù)平臺(tái)提供 手機(jī) 名片 的內(nèi)容和業(yè)務(wù)相關(guān)信息。 3. 網(wǎng)絡(luò)帶寬計(jì)算公式： 第 20 頁(yè) 共 26 頁(yè) 最大網(wǎng)絡(luò)帶寬 W（單位 M） =并發(fā)用戶數(shù) *短信容 量 /1024，即 手機(jī)名片 系統(tǒng)在 10000 用戶并發(fā)條件下需要的網(wǎng)絡(luò)帶寬為 W=10000*≈ 13M。 因此數(shù)據(jù)庫(kù)服務(wù)器需要的存儲(chǔ)空間 =存儲(chǔ)一年所有用戶 手機(jī)名片 的事務(wù)日志空間容量 +數(shù)據(jù)庫(kù)歸檔日志存儲(chǔ)的空間容量 +數(shù)據(jù)庫(kù)靜態(tài)空間容量。 內(nèi)網(wǎng)安全 內(nèi)網(wǎng)安全即 手機(jī)名片 系統(tǒng)平臺(tái)內(nèi)部安全，在本系統(tǒng)中通過(guò)采用 Vlan 技術(shù)以及 ACL 技術(shù)實(shí)現(xiàn)內(nèi)部服務(wù)器的安全互訪以及外部用戶訪問(wèn)內(nèi)部服務(wù)器的安全互訪。 6. 配置 文件阻擋非授權(quán)用戶訪問(wèn)。 引入角色是為了實(shí)現(xiàn)授權(quán)信息的分組和重用。 9. 系統(tǒng)建設(shè)資源需求 ? 需要為本業(yè)務(wù)分配一個(gè)現(xiàn)網(wǎng)未使用的省內(nèi)智能網(wǎng)業(yè)務(wù)鍵；（網(wǎng)管中心） 。角色是對(duì)功能權(quán)限集合的定義，主要包括增加、修改、 查詢、刪除、打印功能。 第 24 頁(yè) 共 26 頁(yè) 5. 在 數(shù)據(jù)庫(kù) 服務(wù)器上的文件 $ORACLE_HOME/work/admin/ 中設(shè)置以下行： = yes = (ip1,ip2? )， 設(shè)置只有信任的 IP 地址才能通過(guò)監(jiān)聽(tīng)器訪問(wèn)數(shù)據(jù)庫(kù) 。 . 服務(wù)器系統(tǒng)安全 服務(wù)器系統(tǒng)安全主要指服務(wù)器自身操作系統(tǒng)安全。詳見(jiàn)下面權(quán)限管理章節(jié)。 WEB/接口 /發(fā)送服務(wù)器 的 tpmC = 數(shù)據(jù)庫(kù)服務(wù)器的 tpmC * 60%， WEB/接口 /發(fā)送服務(wù)器的 tpmC 為： WEB/接口 /發(fā)送服務(wù)器服務(wù)器的 tpmC = 320200 * = 192020 tpmC。保證 手機(jī)名片 業(yè)務(wù)網(wǎng)絡(luò)系統(tǒng)具有高可靠性。 接口協(xié)議說(shuō)明 手機(jī)名片 平臺(tái) 為服務(wù)器端， VPMN SCP 網(wǎng)元 作為客戶端。 圖 42 主號(hào)碼做被叫語(yǔ)音業(yè)務(wù)流程 第 15 頁(yè) 共 26 頁(yè) 無(wú)條件前轉(zhuǎn)流程 主叫用戶 a、被叫用戶 b 開(kāi)通 手機(jī)名片 業(yè)務(wù)且 b 還是 VPMN 用戶、前傳用戶 c 主叫用戶撥打 手機(jī)名片 用戶， MSC/SSP 根據(jù) 手機(jī)名片 用戶的 TCSI 觸發(fā)智能被叫業(yè)務(wù)流程到 手機(jī)名片 業(yè)務(wù)歸屬的 VPMNSCP， SCP 檢查 被叫用戶為 VPMN 用戶 ，則下發(fā)繼續(xù)接續(xù)呼叫的指令 ，由被叫 MSC 產(chǎn)生主號(hào)碼的 MT_Call 話單。 主叫 MSC/SSP 觸發(fā) 被叫 b 的前轉(zhuǎn)流程到 手機(jī)名片 業(yè)務(wù)歸屬的 VPMNSCP， SCP 仍然下發(fā)繼續(xù)接續(xù)呼叫的指令， 由主叫 MSC 產(chǎn)生 被叫 b 的 MF_Call 話單。 ? 內(nèi)容推送接口