【文章內(nèi)容簡介】 SP 進(jìn)行管理。接入到全國中心的 SP 均為全國性 SP，其提供的服務(wù)可以供全國的互聯(lián)星空用戶使用。 虛擬省級中心 虛擬省級中心為各省相關(guān)人員提 供該省的互聯(lián)星空業(yè)務(wù)管理功能，同時也提供該省獨(dú)立的互聯(lián)星空門戶，其門戶界面必須符合集團(tuán)公司對省級互聯(lián)星空門戶界面的相關(guān)規(guī)定。 SP 與某個省簽約，接入該省的省級中心， 則成為該省的 SP。該 SP 系統(tǒng)與該省的虛擬 11 省級中心對接，由該省進(jìn)行管理。 SP 提供的服務(wù)目錄信息可以在該虛擬省級中心門戶中展現(xiàn)， SP 提供的服務(wù)只能供該省的互聯(lián)星空用戶使用。 省也可以代表全國中心與 SP 簽約，該 SP 則成為全國性 SP。該 SP 系統(tǒng)與該省的虛擬省級中心對接，由該省進(jìn)行管理。該 SP 提供的服務(wù)目錄可以在該虛擬省級中心門戶上展現(xiàn)，同時也在全國中心 門戶上展現(xiàn)。該 SP 的服務(wù)可以供全國的互聯(lián)星空用戶使用。 網(wǎng)絡(luò)結(jié)構(gòu) 互聯(lián)星空中心系統(tǒng)的網(wǎng)絡(luò)結(jié)構(gòu)示意圖如圖 7－ 1 所示。 全國中心通過專網(wǎng)與省級中心互連，為用戶和 SP 提供相關(guān)服務(wù)；虛擬省級中心通過專網(wǎng)與省級 PG 系統(tǒng)互連，實(shí)現(xiàn)用戶使用電信接入帳號進(jìn)行支付的功能；同時，全國中心、虛擬省級中心通過互聯(lián)網(wǎng)與 SP 系統(tǒng)相連。 互聯(lián)星空中心系統(tǒng)中門戶服務(wù)區(qū)域通過互聯(lián)星空中心系統(tǒng)出口路由器與互聯(lián)星空中心系統(tǒng)中的認(rèn)證、計(jì)費(fèi)、結(jié)算等核心應(yīng)用區(qū)域相連。 圖 7－ 1 中標(biāo)明的防火墻和交換機(jī)設(shè)備需要提供負(fù)載分擔(dān)和冗余備份功能。防火墻設(shè)備需要配 置安全策略以提供高度的安全性能。 PG省級中心用戶SPChinaNet路由器 路由器四層交換機(jī) 四層交換機(jī)門戶服務(wù)器 門戶服務(wù)器防火墻 防火墻交換機(jī) 交換機(jī)防火墻 防火墻專網(wǎng)路由器 路由器認(rèn)證、計(jì)費(fèi)、結(jié)算服務(wù)器互聯(lián)星空中心系統(tǒng) 圖 7－ 1 互聯(lián)星空中心系統(tǒng)網(wǎng)絡(luò)結(jié)構(gòu)示意圖 12 系統(tǒng)性能要求 系統(tǒng)容量 1) 系統(tǒng)應(yīng)具備支持 500 萬注冊用戶的能力。 2) 具備處理千萬級帳單的能力 認(rèn)證授權(quán) 1) 認(rèn)證平均響應(yīng)時間 =3 秒，漫游認(rèn)證平均相應(yīng)時間 =5 秒。 2) 認(rèn)證系統(tǒng)認(rèn)證正確率 %。 服務(wù)目錄管理 1) 支持百萬級的服務(wù)內(nèi)容個數(shù) 2) 實(shí)時的服務(wù)授權(quán) 計(jì)費(fèi)帳務(wù)管理 1) 計(jì)費(fèi)的平均響應(yīng)時間 =4 秒，漫游計(jì)費(fèi)的平均響應(yīng)時間 =6 秒。 2) 支持付費(fèi)接口的擴(kuò)展。將來支持銀行、手機(jī)等多種收費(fèi)接口。 3) 支持千萬條 /每月的帳單生成和處理。 系統(tǒng)安全要求 網(wǎng)絡(luò)和主機(jī)安全要求 1) 應(yīng)嚴(yán)格控制系統(tǒng)的訪問權(quán)限； 2) 應(yīng)建立冗余備份機(jī)制，防止單點(diǎn)故障； 3) 應(yīng)具備抵御惡意攻擊和防病毒的能力； 4) 應(yīng)對主機(jī)系統(tǒng)進(jìn)行安全加固； 5) 應(yīng)對網(wǎng)絡(luò)系統(tǒng)劃分 VLAN，減少網(wǎng)絡(luò)沖突和廣播風(fēng)暴； 6) 應(yīng)提供對網(wǎng)絡(luò)設(shè)備和主機(jī)的監(jiān)控手段。 應(yīng)用安全要求 1) 應(yīng)對 SP 進(jìn)行身份驗(yàn)證，防止非法 SP 的惡意攻擊； 2) 應(yīng)提供詳細(xì)的操作日志； 13 3) 應(yīng)建立基于角色的權(quán)限分配機(jī)制； 4) 應(yīng)提供應(yīng)用運(yùn)行狀態(tài)的監(jiān)控手段。 數(shù)據(jù)安全要求 1) 應(yīng)確保數(shù)據(jù)在傳輸過程中不被竊取、不可篡改； 2) 應(yīng)建立安全的數(shù)據(jù)存儲機(jī)制，保證數(shù)據(jù)的完整性； 3) 應(yīng)通過各種技術(shù)手段保證 敏感數(shù)據(jù)不外泄； 4) 應(yīng)建立安全的數(shù)據(jù)備份策略。 8 應(yīng)用系統(tǒng)概述 應(yīng)用系統(tǒng)設(shè)計(jì)原則 互聯(lián)星空中心系統(tǒng)是一個長期不間斷運(yùn)行的、高可靠性、高處理能力 、可擴(kuò)展性強(qiáng)的廣域網(wǎng)環(huán)境下的業(yè)務(wù)支撐系統(tǒng)。因此，該系統(tǒng)在應(yīng)用系統(tǒng)設(shè)計(jì)和實(shí)施等方面應(yīng)從先進(jìn)性、穩(wěn)定性、安全性、開放性和可擴(kuò)展性等幾方面進(jìn)行綜合考慮。本系統(tǒng)在應(yīng)用軟件設(shè)計(jì)上應(yīng)遵循如下原則： ? 先進(jìn)的系統(tǒng)設(shè)計(jì)。該系統(tǒng)應(yīng)采用面向?qū)ο蟮?、?gòu)件化的系統(tǒng)設(shè)計(jì)和實(shí)現(xiàn)方法進(jìn)行應(yīng)用軟件的設(shè)計(jì)和程序開發(fā)； ? 貫徹統(tǒng)一的原則。該系統(tǒng)在全網(wǎng)范圍內(nèi)應(yīng)采用統(tǒng)一的數(shù)據(jù)字典、統(tǒng)一的編碼體系、統(tǒng)一的文件格式標(biāo) 準(zhǔn)和統(tǒng)一的數(shù)據(jù)接口標(biāo)準(zhǔn)； ? 高度的可靠性和穩(wěn)定性。系統(tǒng)應(yīng)具有很強(qiáng)的容錯、容災(zāi)能力，完善的系統(tǒng)糾錯恢復(fù)安全機(jī)制和自動診斷告警能力； ? 可擴(kuò)充、擴(kuò)展性。該系統(tǒng)的主機(jī)平臺、網(wǎng)絡(luò)平臺、數(shù)據(jù)庫平臺等應(yīng)具有良好的可擴(kuò)充性（升級能力）。系統(tǒng)的應(yīng)用軟件設(shè)計(jì)方案應(yīng)充分考慮可擴(kuò)展性，數(shù)據(jù)模型的設(shè)計(jì)要充分考慮系統(tǒng)將來可能的擴(kuò)展和業(yè)務(wù)的變動，以適應(yīng)業(yè)務(wù)的迅速發(fā)展； ? 可伸縮性。該系統(tǒng)在軟件設(shè)計(jì)時應(yīng)具有伸縮性很強(qiáng)的體系結(jié)構(gòu)，以能夠適應(yīng)業(yè)務(wù)的不斷發(fā)展和用戶規(guī)模的擴(kuò)大。 ? 高安全性。系統(tǒng)安全是保證互聯(lián)網(wǎng)應(yīng)用正常開展和運(yùn)營的必備條件，在系統(tǒng)設(shè)計(jì)中 ，要從多個層次全面保證系統(tǒng)的整體安全。 功能分布說明 下表列出全國中心和虛擬省級中心各自提供的功能，其中， √ 表示提供該功能。 全國中心 虛擬省級中心 互聯(lián)星空門戶 頻道和目錄 √ √ 個性化 √ √ 用戶自服務(wù) √ √ SP 自服務(wù)門戶 √ √ 14 管理門戶 用戶管理 √ √ SP 管理 √ √ 服務(wù) /內(nèi)容目錄 √ √ 頻道管理 √ √ 查詢統(tǒng)計(jì) √ √ 業(yè)務(wù)管理 認(rèn)證授權(quán) √ √ 計(jì)費(fèi)管理 √ √ 帳務(wù) √ √ 結(jié)算 √ √ 漫游管理 √ √ 交易網(wǎng)關(guān) √ 系統(tǒng)管理 √ √ 門戶建設(shè) 互聯(lián)星空門戶 頻道和目錄 針對不同類型的內(nèi)容服務(wù)提供不同的頻道，向用戶提供集成多種服務(wù)的門戶。支持頻道的動態(tài)創(chuàng)建、修改、刪除。門戶應(yīng)該能夠提供方便快捷的檢索功能，幫助用戶更快地找到所需要的內(nèi)容和服務(wù)。 個性化 個性化對于吸引用戶再次訪問網(wǎng)站具有非常重要的作用，在互聯(lián)星空門戶中應(yīng)該實(shí)現(xiàn)如下個性化功能： 1) 個性化規(guī)則定制 2) 服務(wù)門戶內(nèi)容個性化 3) 個性化廣告 4) 個性化內(nèi)容推送 用戶自服務(wù) 互聯(lián)星空門戶為用戶提供自服務(wù)功能。用戶自服務(wù)主要包括以下功能： 1) 查詢帳單。用戶可以查詢自己的消費(fèi)總額和 明細(xì)。 2) 投訴。用戶在享受服務(wù)時可能會由于不可抗拒因素而導(dǎo)致享受中斷或結(jié)束。例如， 15 在看了 10 分鐘電影時發(fā)生網(wǎng)絡(luò)斷線。用戶應(yīng)該有一個服務(wù)的反饋渠道。 3) 更改訂閱服務(wù)。用戶可以取消對 自動延續(xù)的 包時段服務(wù)的訂閱。 4) 更改個人信息。用戶可以修改個人的信息，例如密碼和喜好的服務(wù)類型等。 5) 綁定支付帳號。 6) 帳戶余額充值。 門戶界面要求 為保證互聯(lián)星空在全國范圍內(nèi)統(tǒng)一品牌和形象，各互聯(lián)星空門戶網(wǎng)站必須遵循統(tǒng)一的界面布局規(guī)定，保持統(tǒng)一的風(fēng)格，各省級中心可以在此基礎(chǔ)上充分發(fā)展本地化業(yè)務(wù)。 本地服務(wù)和全國服務(wù) 地方性 SP 只能提供地方性 服務(wù)，供省內(nèi)用戶使用；全國性 SP 可以提供全國性服務(wù)，供全網(wǎng)范圍內(nèi)的用戶使用。省級中心門戶應(yīng)提供直觀的方式展現(xiàn)服務(wù)，使本省用戶、異省用戶均能直觀了解其能夠享用的服務(wù)?？梢圆扇∫韵聝煞N方式之一達(dá)到上述目的： 1) 對于每一項(xiàng)本地性服務(wù)，在展示時標(biāo)識出其地域性（如顯示“限本省用戶使用”）； 2) 對于異省用戶屏蔽本地性服務(wù)，使其可以看到全國性服務(wù)；對本省用戶不作任何屏蔽，使其可以看到全部服務(wù)。 本規(guī)范推薦使用方式 1)。 用戶個性化定制 用戶的個性化定制內(nèi)容均應(yīng)在“我的星空”頻道中展現(xiàn)。各省級中心獨(dú)立管理和維護(hù)本省用戶的個性化 定制。用戶點(diǎn)擊異省的門戶時，該省級中心門戶應(yīng)從用戶歸屬的省級中心獲得該用戶的個性化定制內(nèi)容和展現(xiàn)方式，確保用戶在任何一個省級中心門戶均可獲得統(tǒng)一的個性化使用體驗(yàn)。 SP 自服務(wù)門戶 SP 自服務(wù)主要包括以下功能： 1) 修改 SP 的屬性信息 。 2) 查詢和打印帳單。 SP 可以查詢指定時段的所有用戶對自己服務(wù)的購買明細(xì)。 3) 修改服務(wù)屬性信息。 SP 只能修改其提供的服務(wù)的基本屬性信息，不能修改服務(wù)的資費(fèi)信息。 4) 查詢結(jié)算結(jié)果數(shù)據(jù)。 5) 密鑰管理 16 管理門戶 概述 用戶管理 用戶管理應(yīng)包括用戶屬性管理、用戶維護(hù)管理、用戶投訴管理和用戶關(guān)系管理 。 用戶屬性管理 系統(tǒng)應(yīng)該具有良好的擴(kuò)展性和靈活性。用戶的屬性能夠根據(jù)需要動態(tài)的添加而不影響其他功能。用戶管理員可以定義用戶屬性的類型，名稱和一些限制條件。 用戶具有以下必要的屬性： 1) 唯一標(biāo)識（ UserID） 2) 帳號（ UserAccount）。 3) 密碼 4) 密碼提示問題 5) 密碼答案 6) 狀態(tài) 7) 帳戶余額 8) 支付帳號類型 9) 支付帳號 10) 支付帳號密碼 11) 信用等級 其中，用戶的唯一標(biāo)識是標(biāo)識用戶的數(shù)字序列，編碼規(guī)則詳見 錯誤 !未找到引用源。 。 用戶具有 帳戶余額屬性，其余額可以通過以下兩種方式進(jìn)行充值： ? 將充值卡的金額一次性轉(zhuǎn)入帳戶余額 ? 從該省的接入帳號將指定金額轉(zhuǎn)入帳戶余額 系統(tǒng)未來需要支持銀行帳號的劃帳。 用戶在注冊的過程中，需要完成以下三種操作中的至少任意一種，方可注冊成功： ? 綁定該省的一個接入帳號（寬帶帳號、窄帶帳號或電話號碼） ? 將充值卡的金額一次性轉(zhuǎn)入帳戶余額 ? 從某個互聯(lián)星空帳號中轉(zhuǎn)入指定金額 17 系統(tǒng)應(yīng)該可以靈活配置支付方式（包括帳號余額和支付帳號）的優(yōu)先級。 系統(tǒng)應(yīng)可以對用戶進(jìn)行信用等級劃分，對不同信用等級的用戶限制不同的消費(fèi)上限。 用戶維護(hù)管理 實(shí)現(xiàn)用戶的增加、刪除、修改等操作。所有操作記錄到系統(tǒng)日志，以便日后審核。 用戶操作日志至少具有以下字段： 1) 用戶的唯一標(biāo)識 2) 操作 3) 時間 4) 狀態(tài)（成功與否） 5) 操作員 用戶投訴處理 用戶投訴渠道的暢順和及時處理體現(xiàn)了系統(tǒng)的服務(wù)水平。 系統(tǒng)要提供多種投訴渠道，同時，記錄用戶對 SP 的合理投訴，跟蹤投訴的處理情況。 用戶關(guān)系管理 系統(tǒng)要對用戶行為進(jìn)行分析，然后為用戶提供個性化服務(wù)和信用控制。用戶關(guān)系管理包括以下功能： 1) 訪問行為分析 2) 購買行為分析 3) 個性化內(nèi)容推送 4) 個性化廣告 5) 服務(wù)門戶內(nèi)容個性化 6) 個性化規(guī)則定制 18 SP管理 SP 屬性管理 和用戶一樣， SP 的屬性應(yīng)該能夠根據(jù)需要動態(tài)的添加而不影響其他功能。 SP 管理員可以定義 SP 屬性的類型，名稱和一些限制條件。 SP 至少具有以下屬性： 1) 唯一標(biāo)識（ SPID） 2) 登錄名 3) 密碼 4) 通信地址 5) 聯(lián)系地址 6) 狀態(tài) 7) 信用度 8) 密鑰 9) 許可證編號 SP 管理 SP 管理功能包括： 1) 注冊新的 SP 2) 注銷 SP 3) 暫停 SP 4) 恢復(fù) SP 5) SP 的信息修改 以上所有操作記入系統(tǒng)日志，以備將來審核。 SP 信用控制 與用戶管理中的用戶的投訴處理相結(jié)合，并 根據(jù)《 ChinaV 互聯(lián)星空業(yè)務(wù)規(guī)范書（試行）》的相關(guān)規(guī)定 對 SP進(jìn)行嚴(yán)格的 信用控制，防止欺詐和不合法的行為。 服務(wù) /內(nèi)容 目錄 服務(wù) /內(nèi)容 目錄管理 服務(wù) /內(nèi)容 目錄管理具有以下功能： 1) 服務(wù) /內(nèi)容 描述。 服務(wù) /內(nèi)容 有兩類屬性：一般屬性和特殊屬性。一般屬性是各類 服務(wù) /內(nèi)容 共有的相同屬性，服務(wù) /內(nèi)容的一般屬性包括： 19 a) 編號 b) 價格 c) 價格策略 d) 名稱 e) 供應(yīng)商 f) 有效時間 g) 狀態(tài) 特殊屬性是各類的服務(wù) /內(nèi)容獨(dú)有的。例如，視頻 VOD 類有導(dǎo)演，影星，票房等，而音頻有作曲，填詞，歌手等屬性。 2) 服務(wù) /內(nèi)容添加 支持服務(wù) /內(nèi)容的單個增加，也支持服務(wù) /內(nèi)容的批量增加。 3) 服務(wù) /內(nèi)容修改 SP可以在自服務(wù)中修改自身服 務(wù) /內(nèi)容的屬性信息，系統(tǒng)管理人員也可以通過管理界面修改 SP的服務(wù) /內(nèi)容屬性信息。 支持服務(wù) /內(nèi)容狀態(tài)的修改。系統(tǒng)可以根據(jù)需要修改服務(wù) /內(nèi)容的狀態(tài)，特別對于一些違規(guī)的服務(wù) /內(nèi)容，系統(tǒng)要及時暫停該服務(wù) /內(nèi)容的提供。 服務(wù) /內(nèi)容定價 系統(tǒng)要求支持以下的價格策略： 1) 包時