【正文】 加入白名單/退出黑名單圖319用戶上行短信加入白名單/退出黑名單流程描述：(1) 個人用戶發(fā)送短信到其歸屬省網關，要求對某彩信業(yè)務加入白名單/退出黑名單（若個人用戶歸屬省自建有行業(yè)網關，則其歸屬省網關為行業(yè)網關SMSA；若個人用戶歸屬省未建有行業(yè)網關，則其歸屬省網關為短信網關），目的地址為該彩信業(yè)務所對應的短信接入號；(2) 個人用戶歸屬省網關向個人用戶歸屬省SCP發(fā)起預扣費請求（此流程僅當個人用戶為智能網帳戶號碼時存在）；(3) 個人用戶歸屬省SCP返回結果給個人用戶歸屬省網關（此流程僅當個人用戶為智能網帳戶號碼時存在）；(4) 歸屬省網關轉發(fā)該短信至EC/SI接入地行業(yè)網關SMSA；(5) SMSA向IAGWM發(fā)送鑒權請求；(6) IAGWM識別出該短信是加入白名單/退出黑名單，向SMSA返回應答消息，指明短信類型；(7) SMSA直接向EC/SI轉發(fā)個人用戶請求更改黑白名單的短信；(8) EC/SI向SMSA返回應答消息；(9) SMSA向個人用戶歸屬省網關發(fā)送狀態(tài)報告消息；(10) 個人用戶歸屬省網關向個人用戶歸屬省SCP發(fā)送扣款確認請求（此流程僅當個人用戶為智能網帳戶號碼時存在）；(11) 個人用戶歸屬省SCP返回結果給個人用戶歸屬省網關（此流程僅當個人用戶為智能網帳戶號碼時存在）；(12) EC/SI同意個人用戶更改名單，向其接入地BOSS提交黑白名單更改請求（若EC/SI不同意個人用戶更改名單，則EC/SI可以不做任何響應，流程到此結束）；(13) EC/SI接入地BOSS進行鑒權、審核；(14) EC/SI接入地BOSS向IAGWM發(fā)送消息，請求對名單進行同步；(15) IAGWM完成黑白名單的同步；(16) IAGWM向EC/SI接入地BOSS返回應答；(17) EC/SI接入地BOSS正式導入黑白名單；(18) EC/SI接入地BOSS將結果通知EC/SI、個人用戶歸屬省BOSS及個人用戶。以上描述的流程是個人用戶不歸屬于EC/SI接入省時的情況，若該個人用戶就歸屬于EC/SI接入省，則上圖中個人用戶歸屬省網關與EC/SI接入地行業(yè)網關SMSA為同一設備，流程中不存在第4條及第7條消息。6. 用戶上行短信查詢彩信業(yè)務信息圖320 用戶上行短信查詢彩信業(yè)務信息流程描述：(1) 個人用戶發(fā)送短信到其歸屬省網關，要求查詢某彩信業(yè)務（若個人用戶歸屬省自建有行業(yè)網關，則其歸屬省網關為行業(yè)網關SMSA；若個人用戶歸屬省未建有行業(yè)網關，則其歸屬省網關為短信網關），目的地址為該彩信業(yè)務所對應的短信接入號；(2) 個人用戶歸屬省網關向個人用戶歸屬省SCP發(fā)起預扣費請求（此流程僅當個人用戶為智能網帳戶號碼時存在）；(3) 個人用戶歸屬省SCP返回結果給個人用戶歸屬省網關（此流程僅當個人用戶為智能網帳戶號碼時存在）；(4) 歸屬省網關轉發(fā)該短信至EC/SI接入地行業(yè)網關SMSA；(5) SMSA向IAGWM發(fā)送鑒權請求；(6) IAGWM識別出該短信是要求查詢彩信業(yè)務，向SMSA返回應答消息，指明短信類型，并帶上需要給個人用戶下發(fā)的短信信息；(7) SMSA向個人歸屬省網關轉發(fā)提醒短信；(8) 個人歸屬省網關向個人用戶下發(fā)提醒短信；(9) SMSA向個人用戶歸屬省網關發(fā)送狀態(tài)報告消息；(10) 個人用戶歸屬省網關向個人用戶歸屬省SCP發(fā)送扣款確認請求（此流程僅當個人用戶為智能網帳戶號碼時存在）；(11) 個人用戶歸屬省SCP返回結果給個人用戶歸屬省網關（此流程僅當個人用戶為智能網帳戶號碼時存在）。以上描述的流程是個人用戶不歸屬于EC/SI接入省時的情況，若該個人用戶就歸屬于EC/SI接入省，則上圖中個人用戶歸屬省網關與EC/SI接入地行業(yè)網關SMSA為同一設備，流程中不存在第4條、第7條及第9條消息。 業(yè)務管理、統(tǒng)計與分析(1) 業(yè)務管理業(yè)務管理全部由BOSS系統(tǒng)完成，用戶簽約信息、黑白名單、業(yè)務信息由BOSS系統(tǒng)同步給IAGWM。（2）業(yè)務統(tǒng)計統(tǒng)計內容包括：接入EC/SI數量：接入到IAGWA的EC、SI的數量，即服務代碼的數量?？蓞^(qū)分EC、SI分別進行統(tǒng)計。每個EC/SI提供的業(yè)務情況。包括提供的增值業(yè)務、非增值業(yè)務。增值業(yè)務具體情況，可按照業(yè)務代碼統(tǒng)計，包括簽約關系數量、功能費收入、通信量。非增值業(yè)務具體情況，可按照業(yè)務代碼統(tǒng)計，包括白名單數量、通信量。增值業(yè)務分類型統(tǒng)計，如月功能費的、按次功能費的。通信量，上、下行?？梢跃唧w到業(yè)務代碼。支持MO/MT 統(tǒng)計/排行（可以作為對于EC/SI信用度等級考核指標）黑、白名單情況統(tǒng)計。個人用戶簽約業(yè)務情況統(tǒng)計。分地市的個人用戶的功能費（可細化到每個業(yè)務代碼）。分地市的個人用戶發(fā)送、接收的短信通信量。服務成功率，MO成功率、MT成功率。IAGWA的擁塞時間情況。 用戶自服務用戶自服務包括提供業(yè)務信息的查詢、業(yè)務簽約情況的查詢、黑白名單的設置以及客戶投訴的處理。 計費行業(yè)應用的計費工作包括通信費、行業(yè)服務費和功能費。通信費：由于個人用戶或EC/SI使用xx移動網絡發(fā)送短信而引起，由xx移動制定計費標準，并由xx移動向個人用戶或集團用戶收取。行業(yè)服務費：由于EC/SI使用xx移動網絡資源及短信端口而引起，由xx移動制定計費標準，并由xx移動向EC/SI收取。功能費：由于個人用戶使用與xx移動合作的EC/SI提供的業(yè)務而引起，由xx移動代EC/SI向用戶收取費用。功能費可分為包月功能費和按次功能費兩種，功能費以個人用戶成功使用業(yè)務為計費原則。各項費用的計費點如下表所示：類型計費點個人用戶通信費(上行)SMSCEC/SI通信費（下行）IAGWAEC/SI通信費（不均衡）IAGWA行業(yè)服務費BOSS按次功能費（BOSS帳戶號碼）IAGWA按次功能費（智能網帳戶號碼）SMSC包月功能費（BOSS帳戶號碼）BOSS包月功能費（智能網帳戶號碼）BOSS 系統(tǒng)管理(1) 管理模式IAGW納入數據網網管系統(tǒng)統(tǒng)一管理，由數據網網管系統(tǒng)實現對IAGW的性能、故障、安全、配置管理。在IAGW本地要求配置本地維護操作系統(tǒng)，實現基本的配置管理、故障管理和業(yè)務層管理等功能，要求配置相關的軟硬件設備。要求IAGW既能支持本地維護管理，又可以接受數據網網管系統(tǒng)的統(tǒng)一管理。(2) 網管協(xié)議網管協(xié)議要求采用SNMP，要求賣方免費開放MIB庫，提供詳細的MIB資料。對于服務器設備、操作系統(tǒng)和應用軟件的管理也可采用Manager/Agent方式。(3) 納入數據網網管系統(tǒng)的數據采集方案IAGW內布署網管數據采集設備進行網管數據采集。網管數據采集設備直接掛接在IAGW系統(tǒng)內部的交換機上，通過安裝在該采集設備上的數據采集軟件，采集IAGW系統(tǒng)網絡連通性數據、被管網元的配置/資源和告警以及設備性能數據、操作系統(tǒng)和應用軟件的運行情況、業(yè)務統(tǒng)計分析數據。 (5) IAGW系統(tǒng)中主要的網元設備應支持通過NTP實現時間同步。 (6) 局數據管理局數據管理要求支持在IAGWA、IAGWM直接進行手工配置的方式，以及通過局數據下發(fā)接口規(guī)范從綜合網管獲取的方式。(7) 計數器要求系統(tǒng)對各種業(yè)務、接口提供計數器，并支持綜合網管系統(tǒng)通過SNMP協(xié)議進行采集。(8)日志管理日志管理功能是指被管設備應將最近一段時間之內所產生的事件通知消息存儲起來，以備系統(tǒng)日后做進一步的查詢。各種事件消息以各種日志紀錄的形式存儲在硬盤當中。系統(tǒng)可對日志紀錄進行查詢。 可靠性與安全[7,8]本系統(tǒng)是724小時不間斷運行的業(yè)務運營平臺，它的網絡、主機、存儲設備、系統(tǒng)軟件等部分應該具有極高的可靠性；同時為保證系統(tǒng)安全可靠地運行，保守企業(yè)和用戶秘密，維護企業(yè)和用戶的合法權益，系統(tǒng)應具備良好的安全策略，安全手段，安全環(huán)境及安全管理措施。 (1) 系統(tǒng)可靠性a. 網絡核心網絡設備應采用高可靠的設備；網絡設備應保證724小時不間斷運行。要求網絡設計可以通過今后的擴容實現全冗余備份的結構。b. 服務器關鍵性服務器應支持高可用性方案，至少支持雙機熱備份或Cluster方式，主備機切換時間小于10秒，發(fā)生故障后能夠快速切換，在切換過程中應保證已經處理過的業(yè)務正常運行和計費，保證724小時不間斷運行。本系統(tǒng)要求數據庫服務器采用高可用性方案；要求其他服務器可以通過今后的擴容實現冗余配置，保證系統(tǒng)無單一故障點。c. 存儲、備份及恢復存儲設備應具有極高的可靠性。系統(tǒng)應有良好的備份手段。系統(tǒng)數據和業(yè)務數據可聯機備份、聯機恢復，恢復的數據必須保持其完整性和一致性。從數據庫備份到存儲設備的時間：備份時間不超過4小時；從存儲設備恢復到數據庫里的時間：恢復時間不超過4小時。d. 應用系統(tǒng)整個應用軟件系統(tǒng)應能夠連續(xù)724小時不間斷工作，出現故障應能及時告警，應具有完整的操作權限管理功能和完善的系統(tǒng)安全機制。應用系統(tǒng)應具備完善的檢測功能，確保話單數據的準確性。系統(tǒng)每個環(huán)節(jié)的檢測實行閉環(huán)管理，并建立與其它功能模塊相對獨立的檢測系統(tǒng)，校驗數據的準確性。應用系統(tǒng)應具備自動或手動恢復措施，以便在發(fā)生錯誤時能夠快速地恢復正常運行。應用軟件要防止消耗過多的系統(tǒng)資源而使系統(tǒng)崩潰。要求整個應用系統(tǒng)的MTBF5萬小時，主備倒用時間 3 mins，系統(tǒng)故障恢復時間 30mins。(2) 信息安全a. 網絡安全網絡系統(tǒng)應支持訪問控制、安全檢測等一系列安全功能，應提供完整的網絡監(jiān)控、報警和故障處理功能。1) 安全策略賣方必須明確系統(tǒng)的關鍵組件和需要重要保護的對象，并設計合理的訪問控制策略，包括：網絡訪問控制策略、主機訪問控制策略和應用訪問控制策略。－ 網絡訪問控制策略：包括防火墻策略、交換機VLAN設計、路由ACL設計，并明確VLAN間的訪問關系；－ 主機訪問控制策略：對關鍵主機單獨的訪問控制策略；－ 應用訪問控制策略：應用系統(tǒng)的用戶、數據傳遞方向和方式的控制策略。2) 使用加密技術對傳輸的數據加密。3) 與其它系統(tǒng)的連接須設置防火墻，并定義完備的安全策略。能夠支持對防火墻的集中管理。b. 系統(tǒng)安全1) 系統(tǒng)應具有防病毒能力。防病毒軟件應具備全面查殺病毒，查殺病毒準確無誤，能夠集中管理，病毒特征碼自動更新，安裝簡單的特點。2) 系統(tǒng)應具備訪問權限的識別和訪問控制功能，能夠支持AAA系統(tǒng)對帳號口令集中管理。對各種管理員必須授予不同級別的管理權限。要保證只有授權的人員或系統(tǒng)可以訪問某種功能，獲取業(yè)務數據，有非法訪問或系統(tǒng)安全性受到破壞時必須告警。任何遠程登錄用戶的口令均必須具有有效期，有效期滿則自行作廢。系統(tǒng)應能夠限制遠程用戶登錄系統(tǒng)使用的IP地址范圍。3) 系統(tǒng)應提供日志記錄功能，以便及時掌握系統(tǒng)安全狀態(tài)；操作系統(tǒng)應符合C2級以上安全標準；提供完整的操作系統(tǒng)監(jiān)控、報警和故障處理能力；在設備入網前，廠家應對系統(tǒng)實施安全加固，包括刪除無用的帳號、系統(tǒng)服務，安裝最新的安全補丁，提供系統(tǒng)和業(yè)務正常運行必須開放的服務端口和必須運行的進程，以及系統(tǒng)和業(yè)務重要文件的完整性簽名列表，保證系統(tǒng)不存在重大的安全漏洞和被病毒感染的情況。能夠檢測操作系統(tǒng)內部是否有與業(yè)務和系統(tǒng)正常運行無關的程序駐留；能夠監(jiān)控應用程序的運行情況；對于檢測和監(jiān)控發(fā)現的異常情況應能夠告警并在日志中描述發(fā)現的異常情況。日志中要求采用錯誤標識代碼準確標識錯誤點。4) 數據庫應支持C2或以上級安全標準、多級安全控制。支持數據庫存儲加密、數據傳輸通道加密及相應冗余控制。（備份功能是否在其他位置已經體現，否則應在這里增加對備份機制的要求）5) 系統(tǒng)應提供相應措施保證交易信息、話單信息的完整性/安全性/可靠性。c. 應用軟件安全應用系統(tǒng)的用戶管理、權限管理應充分利用操作系統(tǒng)和數據庫的安全性；應用軟件運行時須有完整的日志記錄，記錄操作人員登錄/登出系統(tǒng)的時間，IP地址和他們在登錄期間對系統(tǒng)采取的活動。必須具有應用監(jiān)控及調度功能。d. 業(yè)務安全要求IAGWA、M之間以及和外部系統(tǒng)之間的連接采用特定的認證和訪問控制鑒權方案。賣方應給出完整、全面的業(yè)務安全方案。 系統(tǒng)擴展性規(guī)劃本工程系統(tǒng)功能的增加應可通過增加配置功能模塊或對原有功能模塊升級實現，本工程系統(tǒng)性能的提高應可通過垂直擴容服務器設備以及水平擴容服務器設備實現(在網絡設備能力滿足的條件下)。第4章 xx移動行業(yè)應用網關實施方案 處理能力測算[9,10] 工程建設規(guī)模本期工程業(yè)務需求為：短信處理能力1640條/秒，彩信100條/秒，硬件預留30％冗余，即硬件支撐短信2132條/秒，彩信130條/秒。 業(yè)務模型業(yè)務模型具體參數如下表 4－1所示：表4－1 業(yè)務模型 短信行業(yè)網關處理能力要求　　參數值上行（MOBILE—行業(yè)應用）消息量Nup410下行（行業(yè)應用—MOBILE）消息量Ndown1230回復行業(yè)應用的狀態(tài)報告消息量Nreport1230在數據庫中等待狀態(tài)報告的比例50%在數據庫中等待狀態(tài)報告的天數2接入企業(yè)20000短信接入M模塊鑒權請求數1640016系統(tǒng)接口接入比例100%平均每個企業(yè)中的用戶數200平均每個用戶訂購業(yè)務數2最大等待狀態(tài)報告實體數（萬）100 彩信行業(yè)網關處理能力要求　參數值每秒消息處理能力100彩信接入M模塊鑒權請求數100彩信消息大小（K）100消息大?。↘byte）100計費話單大小(Byte)320 其它參數　參數值忙時集中系數15%忙日集中系數%計費話單在線保存月數(月)3統(tǒng)計話單在線保存月數(月)3每條消息業(yè)務日志大?。↘）5每條消息錯誤業(yè)務日志大?。↘）7業(yè)務日志保存月數