【文章內(nèi)容簡介】 支持RAID 0、0+5，并可提供多通道、雙電源及冗余風(fēng)扇；磁盤陣列設(shè)備應(yīng)具有較強(qiáng)的平滑擴(kuò)充能力，包括系統(tǒng)存儲容量的擴(kuò)充及I/O能力的擴(kuò)充等；磁盤陣列應(yīng)支持先進(jìn)的存儲、備份方式，例如支持存儲區(qū)域網(wǎng)（SAN）技術(shù)等；. 網(wǎng)絡(luò)設(shè)備驗收網(wǎng)絡(luò)設(shè)備驗收條件如下：驗收內(nèi)容驗收條件備注核心網(wǎng)絡(luò)設(shè)備網(wǎng)絡(luò)采用TCP/IP協(xié)議，主干網(wǎng)絡(luò)要求統(tǒng)一采用千兆網(wǎng)標(biāo)準(zhǔn)；路由器產(chǎn)品必須符合通用的國際工業(yè)化標(biāo)準(zhǔn)，支持TCP/，支持 OSPF、RIP等路由協(xié)議；核心交換機(jī)采用熱旁路路由器協(xié)議HSRP協(xié)議，實現(xiàn)雙機(jī)互為備份；核心交換機(jī)提供三層交換能力，同時提供等路徑路由，實現(xiàn)負(fù)載均衡；接入交換機(jī)采用STP協(xié)議，同時連接到兩臺核心交換機(jī)上，避免單點(diǎn)失敗；核心局域網(wǎng)劃分VLAN，由核心交換機(jī)實現(xiàn)網(wǎng)段間路由；核心交換機(jī)及中心路由應(yīng)采用高可靠的設(shè)備，具備背板冗余功能，系統(tǒng)板、關(guān)鍵I/O板、電源、風(fēng)扇等考慮冗余，并可熱插拔；省中心節(jié)點(diǎn)、地市節(jié)點(diǎn)要求雙路由器配置，并保證路由器的互相熱切換備份交換機(jī)或路由設(shè)備的配置端口總數(shù)應(yīng)能滿足應(yīng)用和用戶規(guī)模的要求，并保留約20%的余量；主干網(wǎng)絡(luò)設(shè)備的端口配置至少保證30%的可擴(kuò)展能力；主干網(wǎng)絡(luò)設(shè)備要求平均無故障時間應(yīng)大于1萬小時，%；支持SNMP和SNMPv2協(xié)議。防火墻（可以采用主機(jī)加防火墻軟件或?qū)Ｓ玫姆阑饓υO(shè)備）支持動態(tài)和靜態(tài)的內(nèi)部網(wǎng)與外部網(wǎng)之間的地址轉(zhuǎn)換、映射；能有效地實現(xiàn)內(nèi)部網(wǎng)到外部網(wǎng)的單向訪問控制，可以禁止外部網(wǎng)對內(nèi)部網(wǎng)的訪問；能偵測、過濾或跟蹤非法訪問企圖，能自動實時告警，并生成相應(yīng)日志記錄；能對常用的服務(wù)（例如WWW、、FTP、Telnet、Rlogin等）的訪問權(quán)限進(jìn)行有效控制和管理；能對經(jīng)過防火墻的網(wǎng)絡(luò)流量進(jìn)行統(tǒng)計和管理，并定期生成相應(yīng)報告文件；支持SNMP和SNMPv2協(xié)議；具有友好的圖形界面；. 第三方工具驗收工具驗收驗收條件如下：驗收內(nèi)容驗收條件備注第三方工具開發(fā)工具要求具備開放性，先進(jìn)性，可移植性，高性能等特點(diǎn)；要求支持面向?qū)ο蠡蛘呙嫦蜻^程的開發(fā)方式；支持中文大字符集等相關(guān)國家標(biāo)準(zhǔn)中規(guī)定的漢字字符處理；. 應(yīng)用軟件驗收應(yīng)用軟件驗收條件如下：驗收內(nèi)容驗收條件備注應(yīng)用軟件應(yīng)用軟件的設(shè)計應(yīng)嚴(yán)格中國移動經(jīng)營分析系統(tǒng)技術(shù)和業(yè)務(wù)規(guī)范中三層體系結(jié)構(gòu)的要求，系統(tǒng)具有良好的靈活性、可操作性和可擴(kuò)展性，并遵循中國移動的相關(guān)接口規(guī)范；軟件系統(tǒng)的設(shè)計應(yīng)采用靈活的結(jié)構(gòu)，能夠快速地實現(xiàn)新增的功能或主題；應(yīng)具有良好的客戶操作界面、詳細(xì)的幫助信息；系統(tǒng)參數(shù)的維護(hù)與管理通過操作界面實現(xiàn)；應(yīng)具有良好的可擴(kuò)展性。在今后業(yè)務(wù)發(fā)生變化時，模塊的增加和對模塊的修改不應(yīng)對其他模塊產(chǎn)生影響；應(yīng)用軟件系統(tǒng)應(yīng)具良好的安全性和可靠性，保證數(shù)據(jù)不被非法盜用和修改，保證數(shù)據(jù)的一致性； 采用故障檢查、告警和處理機(jī)制，保證數(shù)據(jù)不因意外情況丟失和損壞。能為系統(tǒng)管理員提供多種發(fā)現(xiàn)系統(tǒng)故障和非法登錄的手段具有良好的自動化程度，如：自動數(shù)據(jù)抽取/轉(zhuǎn)換/裝載、自動故障告警、自動任務(wù)恢復(fù)等；應(yīng)采用友好的圖形化窗口用戶操作界面，支持鼠標(biāo)操作，可操作性強(qiáng)。而且操作界面應(yīng)簡潔、直觀，有利于簡化操作，并提高操作效率；具備相應(yīng)容錯手段，允許操作人員有限范圍的誤操作，或提供報警提示并進(jìn)行選擇；具有在線幫助功能；應(yīng)用軟件的技術(shù)文檔應(yīng)規(guī)范、正確、完整、一致和有效。；系統(tǒng)運(yùn)行中應(yīng)用軟件開發(fā)商在任何時候?qū)?yīng)用軟件進(jìn)行補(bǔ)充、修改后，都將提交相應(yīng)的詳細(xì)技術(shù)文檔；. 文檔驗收文檔作為項目管理中的重要部分，應(yīng)該作為經(jīng)營分析系統(tǒng)驗收的一項重要內(nèi)容。系統(tǒng)集成商提供的技術(shù)文檔應(yīng)與提供的軟、硬件相一致，應(yīng)該全面、完整、詳細(xì)的描述系統(tǒng)設(shè)計開發(fā)、軟硬件設(shè)備安裝、使用、維護(hù)等系統(tǒng)建設(shè)的全過程。對經(jīng)營分析系統(tǒng)數(shù)據(jù)獲取層、數(shù)據(jù)存儲層和數(shù)據(jù)訪問層三層結(jié)構(gòu)的驗收過程中，對設(shè)計文檔的檢查是一個重點(diǎn)。文檔和資料應(yīng)提供電子文檔和紙面文檔，文件格式為Word文檔或PDF文檔或其他可視化文件。經(jīng)營分析系統(tǒng)文檔驗收中將對下列文檔進(jìn)行抽查：驗收文檔內(nèi)容要求備注功能規(guī)格說明書詳細(xì)描述系統(tǒng)實現(xiàn)的各項功能，作為系統(tǒng)概要設(shè)計的輸入文件必備系統(tǒng)總體設(shè)計說明書詳細(xì)描述系統(tǒng)的軟硬件結(jié)構(gòu)和平臺設(shè)計可選項邏輯模型文件和說明文檔本省經(jīng)營分析系統(tǒng)數(shù)據(jù)倉庫邏輯數(shù)據(jù)模型，采用集團(tuán)公司統(tǒng)一要求的模型文件格式。詳細(xì)說明本省邏輯模型，并針對CMCCLDM的改動詳細(xì)說明其具體原因、設(shè)計思路。具體內(nèi)容格式要求參見相關(guān)規(guī)范。系統(tǒng)概要設(shè)計說明書概要說明系統(tǒng)各個模塊的實現(xiàn)方式，各項功能應(yīng)同功能規(guī)格說明書描述的一致必備物理模型文件和說明文檔應(yīng)包括本省經(jīng)營分析系統(tǒng)數(shù)據(jù)倉庫邏輯模型和物理模型，并采用集團(tuán)公司統(tǒng)一要求的格式。詳細(xì)說明將經(jīng)集團(tuán)公司確認(rèn)后的邏輯模型轉(zhuǎn)化為該物理模型時的設(shè)計思路。具體內(nèi)容格式要求參見相關(guān)規(guī)范。數(shù)據(jù)庫設(shè)計說明書詳細(xì)描述系統(tǒng)中數(shù)據(jù)庫設(shè)計，表結(jié)構(gòu)設(shè)計?？梢酝到y(tǒng)概要設(shè)計在同一文檔中可選項詳細(xì)設(shè)計文檔根據(jù)概要設(shè)計文檔，詳細(xì)說明系統(tǒng)各個模塊的實現(xiàn)方式可選應(yīng)用軟件清單列舉系統(tǒng)中各個模塊的應(yīng)用軟件名稱、存儲位置和實現(xiàn)功能必備測試計劃、測試方案測試計劃描述系統(tǒng)各個功能模塊的測試計劃，應(yīng)包含測試時間表、測試范圍等內(nèi)容測試方案設(shè)計包括各個應(yīng)用的測試案例和測試方法。必備測試報告包含每個測試案例的預(yù)期輸出和實際輸出的比較和出現(xiàn)的問題。必備試運(yùn)行報告包含試運(yùn)行過程中系統(tǒng)各應(yīng)用模塊的試運(yùn)行情況和其中出現(xiàn)的問題。必備培訓(xùn)手冊及維護(hù)操作手冊包含供方為需方提供的培訓(xùn)手冊以及系統(tǒng)投入運(yùn)行后軟件、硬件的維護(hù)指南和各個模塊的操作手冊等必備. 系統(tǒng)測試環(huán)境驗收在各省中心必須建立測試環(huán)境，以便對新業(yè)務(wù)等進(jìn)行功能和性能等測試以及完成一些業(yè)務(wù)模擬功能。系統(tǒng)測試環(huán)境驗收條件如下：驗收內(nèi)容驗收條件備注測試環(huán)境采用獨(dú)立的測試網(wǎng)段； 必須采用獨(dú)立的主機(jī)；配置一定數(shù)量的測試終端；加載一定比例規(guī)模的測試數(shù)據(jù)，以便在一定用戶規(guī)模下進(jìn)行必要的壓力測試；配備專業(yè)的軟件測試工具；可選. 系統(tǒng)可靠性驗收經(jīng)營分析系統(tǒng)是中國移動業(yè)務(wù)運(yùn)營支撐系統(tǒng)的重要組成部分，它的網(wǎng)絡(luò)，主機(jī)，存儲備份設(shè)備，系統(tǒng)軟件，應(yīng)用軟件等部分應(yīng)該具有極高的可靠性。系統(tǒng)可靠性驗收條件如下：驗收內(nèi)容驗收條件備注網(wǎng)絡(luò)網(wǎng)絡(luò)設(shè)備與網(wǎng)絡(luò)鏈路應(yīng)有冗余備份功能，網(wǎng)絡(luò)可通過對多種網(wǎng)絡(luò)設(shè)備的配置組成多路由，以防止設(shè)備或網(wǎng)絡(luò)鏈路出現(xiàn)故障后系統(tǒng)無法工作； 核心交換機(jī)及中心路由應(yīng)采用高可靠的設(shè)備；網(wǎng)絡(luò)設(shè)備應(yīng)保證724小時不間斷運(yùn)行；主機(jī)關(guān)鍵性業(yè)務(wù)應(yīng)用主機(jī)采用雙機(jī)或多機(jī)高可用群集系統(tǒng)；系統(tǒng)應(yīng)冗余配置，保證系統(tǒng)無單一故障點(diǎn)，發(fā)生故障后能夠快速切換；存儲、備份及恢復(fù)存儲設(shè)備主要指磁盤陣列，應(yīng)具有極高的可靠性，支持RAID 0、0+5；系統(tǒng)應(yīng)有良好的備份策略和恢復(fù)計劃；系統(tǒng)數(shù)據(jù)和業(yè)務(wù)數(shù)據(jù)可聯(lián)機(jī)備份、聯(lián)機(jī)恢復(fù)，恢復(fù)的數(shù)據(jù)必須保持其完整性和一致性；應(yīng)用系統(tǒng)整個應(yīng)用軟件系統(tǒng)應(yīng)能夠連續(xù)不間斷工作，出現(xiàn)故障應(yīng)能及時告警，應(yīng)具有完整的操作權(quán)限管理功能和完善的系統(tǒng)安全機(jī)制；應(yīng)用系統(tǒng)應(yīng)具備完善的檢測功能，確保計費(fèi)、帳務(wù)、營業(yè)等數(shù)據(jù)的準(zhǔn)確性；系統(tǒng)每個環(huán)節(jié)的檢測實行閉環(huán)管理，并建立與業(yè)務(wù)系統(tǒng)相獨(dú)立的檢測系統(tǒng)，校驗數(shù)據(jù)的準(zhǔn)確性；應(yīng)用系統(tǒng)應(yīng)具備自動或手動恢復(fù)措施，以便在發(fā)生錯誤時能夠快速地恢復(fù)正常運(yùn)行；應(yīng)用軟件要防止消耗過多的系統(tǒng)資源而使系統(tǒng)崩潰；. 系統(tǒng)安全性驗收中國移動經(jīng)營分析系統(tǒng)的規(guī)模龐大，需要一個全面的安全管理，要考慮網(wǎng)絡(luò)中所有安全薄弱環(huán)節(jié)的保護(hù)，同時要顧及安全策略的集中實現(xiàn)。. 網(wǎng)絡(luò)安全網(wǎng)絡(luò)安全驗收主要包含如下幾個方面：驗收內(nèi)容驗收條件備注網(wǎng)絡(luò)安全通過防火墻等措施對進(jìn)入內(nèi)部網(wǎng)絡(luò)的數(shù)據(jù)包進(jìn)行掃描過濾，能夠根據(jù)用戶、IP地址、訪問類型等方式進(jìn)行訪問規(guī)則限制，能夠?qū)ΤＲ姷娜肭中袨檫M(jìn)行判斷并阻止；應(yīng)提供地址翻譯功能，屏蔽網(wǎng)絡(luò)內(nèi)部細(xì)節(jié)，防止外部黑客利用IP探測技術(shù)發(fā)現(xiàn)內(nèi)部網(wǎng)絡(luò)結(jié)構(gòu)和服務(wù)器真實地址，從而實現(xiàn)有針對性的攻擊；能夠?qū)W(wǎng)絡(luò)通訊進(jìn)行監(jiān)控，及時發(fā)現(xiàn)任何來自于網(wǎng)絡(luò)內(nèi)部或外部的黑客入侵或可疑的訪問行為，并做到及時報警與阻斷；應(yīng)做到對各子網(wǎng)間或遠(yuǎn)程用戶傳輸中的數(shù)據(jù)進(jìn)行安全保護(hù)，利用加密等方式保證數(shù)據(jù)不被非法截獲，并提供用戶身份認(rèn)證、授權(quán)等功能。. 系統(tǒng)安全在中國移動經(jīng)營分析系統(tǒng)中存在很多應(yīng)用服務(wù)器和業(yè)務(wù)服務(wù)器，對于關(guān)鍵應(yīng)用服務(wù)器的系統(tǒng)本身和運(yùn)行于其上的應(yīng)用，應(yīng)給予專門的保護(hù)，防止未授權(quán)用戶的非法訪問。其具體要求體現(xiàn)如下：驗收內(nèi)容驗收條件備注系統(tǒng)安全可以限制用戶訪問主機(jī)資源，不同部門或類型的用戶只能訪問相應(yīng)的文件或應(yīng)用，可以采取授權(quán)方式限定用戶對主機(jī)的訪問范圍； 對于需要登錄系統(tǒng)訪問的用戶，可以通過產(chǎn)品提供的安全策略強(qiáng)制實現(xiàn)用戶口令安全規(guī)則，如限制口令長度、限定口令修改時間間隔等，保證其身份的合法性；應(yīng)提供完善的漏洞掃描手段，及時發(fā)現(xiàn)系統(tǒng)的安全隱患，并據(jù)此提供必要的解決方案；能夠?qū)χ鳈C(jī)的安全事件進(jìn)行詳細(xì)的記錄，并根據(jù)需要隨時進(jìn)行查閱；具備對針對WEB服務(wù)器的專門保護(hù)；. 應(yīng)用軟件安全應(yīng)用軟件安全驗收主要包含如下幾個方面：驗收內(nèi)容驗收條件備注應(yīng)用軟件安全1. 應(yīng)用系統(tǒng)的用戶管理、權(quán)限管理應(yīng)充分利用操作系統(tǒng)和數(shù)據(jù)庫的安全性；2. 應(yīng)用軟件運(yùn)行時須有完整的日志記錄；. 防病毒管理在中國移動經(jīng)營分析系統(tǒng)中，目前存在多種方式的聯(lián)接，在各種途徑的數(shù)據(jù)交換中都可能含有病毒感染的隱患。對于這些存在的安全問題，安全方案須提供有效的手段，對在網(wǎng)絡(luò)中傳輸?shù)臄?shù)據(jù)及郵件進(jìn)行實時的監(jiān)視，對各種類型的文件都可以進(jìn)行病毒的查殺工作，對包括對遠(yuǎn)程子網(wǎng)中的服務(wù)器、工作站都可以進(jìn)行全面的病毒防范，能夠自動進(jìn)行病毒代碼庫的更新，保證對發(fā)現(xiàn)的病毒能夠在全網(wǎng)絡(luò)范圍內(nèi)進(jìn)行清除。. 安全產(chǎn)品安全產(chǎn)品驗收主要包含如下幾個方面：驗收內(nèi)容驗收條件備注安全產(chǎn)品所有在中國移動經(jīng)營分析系統(tǒng)中使用的安全產(chǎn)品必須通過公安部的認(rèn)證，獲得相應(yīng)的銷售許可證；安全產(chǎn)品必須保證其高可用性和高吞吐能力，實施后不能對業(yè)務(wù)應(yīng)用造成明顯的影響；所有安全產(chǎn)品必須保證自身的安全，包括Manager與Agent之間的通訊必須是保密的；在數(shù)據(jù)安全保密方面，應(yīng)提供多種數(shù)據(jù)加密方式；安全產(chǎn)品需支持多種用戶認(rèn)證方式，如Radius、LDAP、SecureID等，從而確保用戶身份的合法性； 安全產(chǎn)品都需要提供圖形化的管理界面。各安全產(chǎn)品都需要提供完善詳細(xì)的報表，并可以根據(jù)用戶要求輸出相應(yīng)的內(nèi)容；安全產(chǎn)品應(yīng)支持對目前主流的操作系統(tǒng)平臺、應(yīng)用、數(shù)據(jù)庫系統(tǒng)的保護(hù)；安全產(chǎn)品要求可以支持分級管理，不同級別管理員負(fù)責(zé)相應(yīng)級別管理工作；. 環(huán)境安全環(huán)境安全驗收主要包含如下幾個方面：驗收內(nèi)容驗收條件備注配套設(shè)備安全配備先進(jìn)、完善的供電等系統(tǒng)和應(yīng)急報警系統(tǒng)；應(yīng)提供計算機(jī)接口，提供故障告警和日志跟蹤功能機(jī)房環(huán)境安全機(jī)房要防火、防塵、防雷、防磁；機(jī)房溫度、濕度、電壓應(yīng)符合計算機(jī)等設(shè)備對環(huán)境的要求；要進(jìn)行定期維護(hù)保養(yǎng)；. 安全管理措施驗收安全管理措施驗收主要包含如下幾個方面：驗收內(nèi)容驗收條件備注安全策略集中管理中國移動經(jīng)營分析系統(tǒng)需要綜合考慮完整的安全策略，做到集中的管理、集中的修訂、集中的更新安全規(guī)則，實現(xiàn)統(tǒng)一的安全策略實施，安全管理員可以在中央控制端進(jìn)行全系統(tǒng)的監(jiān)控各安全產(chǎn)品應(yīng)具備集中管理功能，可以支持遠(yuǎn)程的配置、修訂安全規(guī)則應(yīng)支持系統(tǒng)范圍內(nèi)集中的用戶帳戶管理，包括帳戶的創(chuàng)建、刪除、修改、角色劃分、權(quán)限授予等工作應(yīng)提供必要的手段，能夠?qū)φ麄€中國移動經(jīng)營分析系統(tǒng)中出現(xiàn)的任何涉及安全的事件信息及時通報給指定管理員，并保存相關(guān)記錄，供日后查詢可以提供單次登錄服務(wù)，允許用戶只提供一個用戶名和口令就可以訪問系統(tǒng)中所有的被許可訪問資源安全管理措施按照中國移動經(jīng)營分析系統(tǒng)的實現(xiàn)應(yīng)用流程以及機(jī)構(gòu)的設(shè)置，嚴(yán)格劃分所有用戶的角色，并據(jù)此設(shè)定不同的權(quán)限，確保用戶只能訪問權(quán)限許可范圍內(nèi)的資源；制定各項訪問控制措施，包括對網(wǎng)絡(luò)、主機(jī)、數(shù)據(jù)庫等的訪問。對所有路由器、交換機(jī)的密碼及配置應(yīng)由網(wǎng)絡(luò)管理員掌握，統(tǒng)一進(jìn)行配置；對各類主機(jī)的管理和對用戶以及文件系統(tǒng)的分配、訪問權(quán)限設(shè)置等工作統(tǒng)一由主機(jī)管理員執(zhí)行；對所有數(shù)據(jù)庫的管理和對表、視圖、記錄和域的授權(quán)工作統(tǒng)一由數(shù)據(jù)庫管理員執(zhí)行；禁止在生產(chǎn)系統(tǒng)中使用未經(jīng)批準(zhǔn)的應(yīng)用程序，禁止在生產(chǎn)系統(tǒng)上加載無關(guān)軟件，嚴(yán)禁擅自修改系統(tǒng)的有關(guān)參數(shù)；用于開發(fā)、測試的系統(tǒng)必須與生產(chǎn)系統(tǒng)嚴(yán)格分開；監(jiān)視系統(tǒng)運(yùn)行記錄，及時審查日志文件，認(rèn)真分析告警信息，及時掌握運(yùn)行狀況，對系統(tǒng)可能發(fā)生的故障做好應(yīng)急方案；制軟件程序的修改或增加功能時，須提出修改理由、方案、實施時間，報上級主管部門批準(zhǔn)；程序修改后，須在測試系統(tǒng)上進(jìn)行調(diào)試，確認(rèn)無誤經(jīng)批準(zhǔn)后方可投入生產(chǎn)應(yīng)用；軟件修改、升級前后的程序版本須存檔備查，軟件修改、升級時須有應(yīng)急補(bǔ)救方案；建立嚴(yán)格的機(jī)房安全管理制度。非工作人員未經(jīng)許可不準(zhǔn)進(jìn)入機(jī)房，任何人不準(zhǔn)將有關(guān)中國移動經(jīng)營分析系統(tǒng)資料泄密、任意抄錄或復(fù)制. 機(jī)房條件驗收. 機(jī)房環(huán)境條件驗收經(jīng)營分析系統(tǒng)的機(jī)房環(huán)境驗收條件要求如下：（以下未提及的項目，應(yīng)按照國家標(biāo)準(zhǔn)《電子計算機(jī)機(jī)房設(shè)計規(guī)范》（GB5017493）或?qū)ｉT的機(jī)房設(shè)計執(zhí)行）驗收內(nèi)容驗收條件備注機(jī)房環(huán)境機(jī)房附近不應(yīng)有易燃易爆品、污染氣