【文章內(nèi)容簡介】 syn floods等攻擊，服務(wù)器 ssh公秘鑰登陸，應(yīng)用 可 通過負(fù)載均衡采用數(shù)字 SSL證書認(rèn)證，所有對外接口通過防火墻 ip，端口限制策略通信。通過自有軟件防止竄改。完善的監(jiān)控告警機(jī)制 監(jiān)控網(wǎng)絡(luò)層，服務(wù)器系統(tǒng)層，應(yīng)用業(yè)務(wù) ,不間斷高性能提供服務(wù)。 ? 系統(tǒng)應(yīng)提供符合中文使用習(xí)慣的操作界面，所有與用戶相關(guān)的信息都必須用中文顯示。采用 UTF8， GB2312通用 標(biāo)準(zhǔn)中文字 符集開發(fā)各個產(chǎn)品，完全符合中文使用習(xí)慣。 投標(biāo)單位需熟悉類似系統(tǒng)專業(yè)開發(fā)，有專職開發(fā)團(tuán)隊(duì)。 雙方分別委派一位高級項(xiàng)目經(jīng)理來進(jìn)行本項(xiàng)目的具體管理和實(shí)施工作，項(xiàng)目經(jīng)理是項(xiàng)目組唯一對外聯(lián)絡(luò)接口，負(fù)責(zé)協(xié)調(diào)項(xiàng)目所需的各種資源，直接向項(xiàng)目管理層負(fù)責(zé)，向項(xiàng)目管理層匯報(bào)項(xiàng)目的進(jìn)度和狀態(tài)。 項(xiàng)目進(jìn)度安排是項(xiàng)目經(jīng)理實(shí)施項(xiàng)目管理控制的基礎(chǔ)。為了做到任務(wù)、進(jìn)度、資源三落實(shí)，保證系統(tǒng)建設(shè)的順利進(jìn)行，必須制定貫穿項(xiàng)目全程的詳細(xì)項(xiàng)目計(jì)劃。由于蘇州移 動電子商城基礎(chǔ)平臺的開發(fā)工作擬采用“總體控制、分步實(shí)施、急用先行、滾動發(fā)展”的策略 ，因此根據(jù)這一策略及客戶信息化工作先后秩序的差異、用戶急需程度的不同，同時(shí)也保證階段性的成果能夠盡快投入運(yùn)行，收到實(shí)效。 需建立一支專職開發(fā)團(tuán)隊(duì)進(jìn)行集中開發(fā)，人員配置要求為：項(xiàng)目經(jīng)理、需求分析設(shè)計(jì)、代碼編寫、測試、維護(hù)等人員，以上所有人員需具備相關(guān)崗位經(jīng)驗(yàn)；需向甲方提供項(xiàng)目組人員名單，核心技術(shù)人員調(diào)整需經(jīng)甲方同意。 在系統(tǒng)完成開發(fā)、通過驗(yàn)收投入應(yīng)用后，應(yīng)提供及時(shí)技術(shù)支持服務(wù)。在系統(tǒng)故障的情況下，售后技術(shù)支持響應(yīng)不得超過 1小時(shí)，一般性故障問題必須在 2小時(shí)內(nèi)通過遠(yuǎn)程技術(shù)支持解決，重大問題必須在 24小時(shí)內(nèi)趕到 現(xiàn)場解決 。 不得對提交的本項(xiàng)目軟件系統(tǒng)設(shè)置試用期限、用戶數(shù)量等任何限制使用措施。系統(tǒng)應(yīng)能支持接入移動的 SP 管理系統(tǒng)，實(shí)現(xiàn)管理平臺的包月、按條扣費(fèi)、以及訂購信息同步。 系統(tǒng)的質(zhì)量保證活動，是涉及各個部門、各個開發(fā)小組的部門間的活動，質(zhì)量保證貫穿于開發(fā)的全過程。需事先明確部門間的質(zhì)量保證業(yè)務(wù)，明確反饋途徑，明確各部門的職責(zé)，確立部門間的聯(lián)合與協(xié)作。 數(shù)據(jù)資源書面承諾保密責(zé)任 。 實(shí)施過程中提供全面的培訓(xùn)，并制定的具體培訓(xùn)方案。培訓(xùn)包括系統(tǒng)管理員培訓(xùn)和普通用戶使用培訓(xùn)。 4. 系統(tǒng)的目標(biāo) 在 品牌宣傳渠 道傳統(tǒng)無突破、客戶獲取方式被動的背景下，由蘇州移動發(fā)起使用 USSD技術(shù)開發(fā)客戶通過自己手機(jī)主動獲取不同品牌服務(wù)內(nèi)容的平臺 。 蘇州移動品牌服務(wù) USSD菜單，有助于全球通品牌的內(nèi)涵滲透，培養(yǎng)客戶主動獲取品牌服務(wù)內(nèi)容，充分享受品牌服務(wù)，提高客戶移動品牌的歸屬感，從而增強(qiáng)全業(yè)務(wù)競爭形勢下的品牌認(rèn)知。 5. 系統(tǒng)整體架構(gòu) 大漢三通 USSD 業(yè)務(wù)平臺提供 USSD 等基礎(chǔ)業(yè) 務(wù)模塊，相關(guān)的業(yè)務(wù)模塊完成對運(yùn)營商的相應(yīng)業(yè)務(wù)接入 、計(jì)費(fèi)、業(yè)務(wù)與用戶管理、業(yè)務(wù)功能實(shí)現(xiàn)等功能。業(yè)務(wù)接口模塊提供了利用各種接口實(shí)現(xiàn)與二級 CP 等外部 擴(kuò)展應(yīng)用系統(tǒng)對接，實(shí)現(xiàn)外部擴(kuò)展應(yīng)用系統(tǒng)的 USSD 業(yè)務(wù)功能。 系統(tǒng)支持接入 電信綜合業(yè)務(wù)接入 移動 網(wǎng)關(guān) 系統(tǒng)；支持與移動 USSD 網(wǎng)關(guān)通過 7 號信令進(jìn)行接入。 系統(tǒng)的業(yè)務(wù)管理基于 WEB 方式，可以通過遠(yuǎn)程方式進(jìn)行管理。同時(shí)，系統(tǒng)對業(yè)務(wù)管理進(jìn)行了分級管理限制，可以按照地市進(jìn)行業(yè)務(wù)分級，使得各地市的管理員只可以管理自己的業(yè)務(wù)，從而使得地市基于該平臺可以開展自己的業(yè)務(wù)。 對于業(yè)務(wù)的二次開發(fā)，系統(tǒng)提供基于數(shù)據(jù)庫、 socket、 HTTP、 API、 WebService 以及 servlet等的接口方式，可方便地實(shí)現(xiàn)二次開發(fā)。同時(shí)，二級 CP 也可以通過該接口來開發(fā)業(yè)務(wù)以接入到 蘇州移動 的 USSD 業(yè)務(wù)系統(tǒng)。 各模塊的具體功能描述見后續(xù)相關(guān)部分。 6. 系統(tǒng)物理結(jié)構(gòu) 系統(tǒng)的物理結(jié)構(gòu)圖如下： USSD 平臺的搭建需要一臺數(shù)據(jù)庫服務(wù)器和一臺應(yīng)用平臺服務(wù)器，在業(yè)務(wù)初期，由于用戶量比較小，可以把 計(jì)費(fèi) 和應(yīng)用平臺放在同一臺物理機(jī)器上。應(yīng)用平臺負(fù)責(zé)提供接入和 WEB服務(wù)，同時(shí)提供業(yè)務(wù)接口服務(wù)。各業(yè)務(wù)部門以及各地市可以通過遠(yuǎn)程接入系統(tǒng)，完成自己所屬業(yè)務(wù)的生成和配置管理。二級 CP 也可通過互聯(lián)網(wǎng)接入系統(tǒng)，進(jìn)行業(yè)務(wù)的自行開發(fā)。 7. 系統(tǒng)配置方案 系統(tǒng)性能配置計(jì)算 應(yīng)用處理性能： 支持最大 5000 用戶并行雙向會話 ，一般 應(yīng)用的流量峰值在平均流程的 倍。再考慮留一點(diǎn)富余，本項(xiàng)目要求的 USSD 處理性能為 8000。由于運(yùn)營商短信網(wǎng)關(guān)網(wǎng)絡(luò)接入會存在延時(shí)，實(shí)際運(yùn)營商網(wǎng)絡(luò)環(huán)境中，平臺業(yè)務(wù)處理能力大約在 5000 個雙向會話 。所以，當(dāng)前配置 1 臺處理服務(wù)器，若需要考慮故障冗余的話，需要配置 2 臺。這樣，當(dāng)一臺出現(xiàn)故障時(shí)，另一臺可以接替工作，從而保證至少有 2 臺同時(shí)工作。本項(xiàng)目要求以后可以擴(kuò)展到支持?jǐn)?shù)百萬用戶，這樣根據(jù)平臺的處理能力，業(yè)務(wù)系統(tǒng)采用兩臺服務(wù)器并發(fā)處理即可 滿足。 ? 網(wǎng)絡(luò)帶寬性能： ? 外部互聯(lián)網(wǎng)接入帶寬處理要求： 七號信令 ， 單個會話 ，以及鏈路檢測等數(shù)據(jù)包，每次 帶寬大約在 150 字節(jié)。這樣，流量引發(fā)的網(wǎng)絡(luò)帶寬大約 字節(jié) *10000 次= 字節(jié) /秒，也就是 。另外，考慮到外部 WEB 訪問要求，預(yù)計(jì)總的互聯(lián)網(wǎng)帶寬要求大約在 15Mbps。這對于連接互聯(lián)網(wǎng)的防火墻和交換機(jī)的處理能力來說，是可以滿足要求的。 ? 對于內(nèi)部應(yīng)用處理的局域網(wǎng)采用 1000M IP 交換機(jī)即可。 系統(tǒng)可靠性 ? 若需要考慮最高的可靠性要求，外部防火墻和智能交換機(jī)可以考慮配置為雙機(jī)熱 備的方式。 ? Radware WSD200 Web Server Directory 智能交換機(jī)可以實(shí)現(xiàn)外部用戶 WEB 訪問的負(fù)載均衡和冗余可靠性。 ? 大漢三通 USSD 平臺可以采用 MSCS Clustering 服務(wù)器集群方案，來實(shí)現(xiàn)負(fù)載均衡和冗余控制。 MSCS 可以配置為 N+1 模式的負(fù)載均衡。也就是說 N 臺機(jī)器工作， 1 臺做熱備份， N 臺中的任一臺出現(xiàn)故障，熱備的一臺可以接替工作，從而保證同時(shí)有 N 臺正常工作。這樣，系統(tǒng)的性能也可以隨時(shí)增加 N 的數(shù)量進(jìn)行擴(kuò)展。 ? 對于數(shù)據(jù)庫，可以采用雙機(jī)冗余磁盤陣列數(shù)據(jù)共享的 HA 高可靠性解決方案 。這樣，一臺數(shù)據(jù)庫服務(wù)器出現(xiàn)故障，另一臺可自動切換接替工作。 系統(tǒng)安全性 ? 網(wǎng)絡(luò)安全：在外部網(wǎng)絡(luò)安裝防火墻，同時(shí)在各服務(wù)器上只開放應(yīng)用必要的網(wǎng)絡(luò)端口，可以阻擋外部用戶惡意攻擊 ? 病毒防護(hù)：在 WEB/短信服務(wù)器和數(shù)據(jù)庫服務(wù)器上都安裝 Norton 等防毒軟件，以防護(hù)病毒 ? 數(shù)據(jù)庫安全：由于數(shù)據(jù)庫安全性非常重要，建議采用業(yè)務(wù)與數(shù)據(jù)分離，將數(shù)據(jù)庫與應(yīng)用網(wǎng)絡(luò)進(jìn)行隔離在兩個網(wǎng)絡(luò) 軟件環(huán)境要求 ? 數(shù)據(jù)庫： Microsoft SQL Server 或 orcal ? 操作系統(tǒng)： Windows 2021Server、 2021Server、 linux ? 運(yùn)行環(huán)境： JDK ? WEB 環(huán)境： Apache Tomcat ? 遠(yuǎn)控軟件： PcAnywhere、 RemotelyWhere 8. 大漢三通 USSD 平臺 CTCUSSD 基礎(chǔ)介紹 平臺概述 大漢三通 USSD平臺 CTCUSSD（以下簡稱 CTCUSSD） ，作為本公司全新的 USSD平臺產(chǎn)品，與現(xiàn)有市場上的 USSD平臺有著質(zhì)的飛躍。 CTCUSSD融合了其他廠家同類產(chǎn)品優(yōu)勢 ，重新構(gòu)架了通訊模塊，數(shù)據(jù)接收和發(fā)送模塊，業(yè)務(wù)處