移動(dòng)代理服務(wù)器系統(tǒng)總體技術(shù)要求(參考版)
2024-07-25 01:34本頁面
【正文】 設(shè)備具備自動(dòng)在線時(shí)間校準(zhǔn)功能及偏差告警功能15 編制歷史版本號(hào)更新時(shí)間主要內(nèi)容或重大修改20060904征求意見稿20060906送審稿。 對(duì)時(shí)間同步的要求 時(shí)間同步精度達(dá)到100毫秒。 備份設(shè)備要求有良好的安全可靠性； 備份設(shè)備可與多種廠家的主機(jī)系統(tǒng)相連； 磁帶庫要求支持ULTRA SCSI 或SCSI2或FWD SCSI或FCAL接口。 磁盤陣列設(shè)備要求有很高的安全可靠性； 磁盤陣列設(shè)備應(yīng)可與多種廠家的主機(jī)系統(tǒng)相連； 磁盤陣列應(yīng)能配合多機(jī)高可用群集系統(tǒng)的需要； 磁盤陣列采用ULTRA SCSI 接口或FCAL接口，并可提供多通道、雙電源及冗余風(fēng)扇； 磁盤陣列設(shè)備應(yīng)具有較強(qiáng)的平滑擴(kuò)充能力，包括系統(tǒng)存儲(chǔ)容量的擴(kuò)充及I/O能力的擴(kuò)充等； 磁盤陣列應(yīng)支持先進(jìn)的存儲(chǔ)、備份方式。系統(tǒng)設(shè)計(jì)時(shí)應(yīng)考慮30%的性能冗余； 內(nèi)存容量的配置要考慮到主機(jī)正常運(yùn)行狀態(tài)下的內(nèi)存利用率不應(yīng)大于70%，保證系統(tǒng)在業(yè)務(wù)高峰時(shí)仍具有較強(qiáng)的抗沖擊能力； 主機(jī)應(yīng)支持1000Mb/s或100Mb/s等高速連接接入企業(yè)核心局域網(wǎng)； 主機(jī)的硬盤、網(wǎng)絡(luò)接口、網(wǎng)絡(luò)連接及電源均應(yīng)考慮足夠的冗余； 支持電源、I/O設(shè)備、存儲(chǔ)設(shè)備的熱插拔； 主機(jī)系統(tǒng)設(shè)備應(yīng)具有適當(dāng)?shù)臄U(kuò)充能力，包括CPU的擴(kuò)充、內(nèi)存容量的擴(kuò)充及I/O能力的擴(kuò)充等；并可支持CPU模塊的升級(jí)和群集內(nèi)節(jié)點(diǎn)數(shù)的平滑擴(kuò)充； %。 MAS管理平臺(tái)設(shè)備要求 對(duì)主機(jī)設(shè)備的要求 要求采用標(biāo)準(zhǔn)機(jī)架規(guī)格主機(jī)或主流小型機(jī)平臺(tái)的主流機(jī)型，支持多處理器, 采用64位處理器； 要求組成雙機(jī)系統(tǒng)。 同步源來自MAS管理平臺(tái)。包括登錄主機(jī)的IP地址、用戶名、時(shí)間等；2) 成功及失敗的登陸事件；3) 系統(tǒng)事件；14 設(shè)備要求 MAS服務(wù)器設(shè)備要求 對(duì)主機(jī)設(shè)備的要求 主機(jī)的處理能力要求滿足的所有業(yè)務(wù)應(yīng)用和一定用戶規(guī)模的需求，系統(tǒng)設(shè)計(jì)時(shí)應(yīng)考慮30%的性能冗余； 內(nèi)存容量的配置要考慮到主機(jī)正常運(yùn)行狀態(tài)下的內(nèi)存利用率不應(yīng)大于70%，保證系統(tǒng)在業(yè)務(wù)高峰時(shí)仍具有較強(qiáng)的抗沖擊能力； 主機(jī)應(yīng)支持1000Mb/s或100Mb/s等高速連接接入企業(yè)局域網(wǎng)； 主機(jī)的硬盤、網(wǎng)絡(luò)接口、網(wǎng)絡(luò)連接及電源均應(yīng)考慮足夠的冗余； 支持電源、I/O設(shè)備、存儲(chǔ)設(shè)備的熱插拔； 主機(jī)系統(tǒng)設(shè)備應(yīng)具有適當(dāng)?shù)臄U(kuò)充能力； 主機(jī)系統(tǒng)平均年無故障率應(yīng)大于99%； 對(duì)時(shí)間同步的要求 MAS服務(wù)器的時(shí)鐘必須與MAS管理平臺(tái)同步。 數(shù)據(jù)庫日志1) 創(chuàng)建、修改和刪除數(shù)據(jù)庫用戶的操作；2) 創(chuàng)建、修改和刪除任何數(shù)據(jù)庫存儲(chǔ)結(jié)構(gòu)的操作；3) 創(chuàng)建、修改和刪除任何數(shù)據(jù)庫對(duì)象的操作；4) 創(chuàng)建、修改和刪除表的操作；5) 創(chuàng)建、修改和刪除索引的操作；6) 啟用、關(guān)閉審計(jì)功能的操作；7) 賦予、撤銷某個(gè)賬戶數(shù)據(jù)庫權(quán)限的操作；8) 賦予和撤銷某個(gè)角色或賬戶對(duì)于某個(gè)對(duì)象權(quán)限的行為；9) 目錄和數(shù)據(jù)庫配置的變更；10) 數(shù)據(jù)應(yīng)該包括失敗的連接；216。6) 用戶操作記錄。4) 成功的和被拒絕的數(shù)據(jù)與其他資源的訪問記錄。2) 用戶登錄和退出的日期和具體時(shí)間及IP地址等信息。包括：216。 系統(tǒng)應(yīng)具有完善的日志功能，能夠記錄系統(tǒng)異常情況及其他安全事件。216。216。系統(tǒng)應(yīng)能自動(dòng)實(shí)現(xiàn)下列控制：216。 系統(tǒng)應(yīng)具有防病毒能力。 系統(tǒng)安全 系統(tǒng)應(yīng)關(guān)閉不必要的服務(wù)，不安裝不必要的軟件。3） 遠(yuǎn)程維護(hù)（管理）操作須接入第三方獨(dú)立的審計(jì)系統(tǒng)進(jìn)行審計(jì)，對(duì)操作內(nèi)容進(jìn)行存儲(chǔ)。 網(wǎng)絡(luò)和服務(wù)器系統(tǒng)應(yīng)能定期檢查安全漏洞及病毒，根據(jù)掃描的結(jié)果更正網(wǎng)絡(luò)安全漏洞和系統(tǒng)中的錯(cuò)誤配置； 使用加密技術(shù)對(duì)在互聯(lián)網(wǎng)上傳輸?shù)闹匾獢?shù)據(jù)進(jìn)行加密； 進(jìn)行遠(yuǎn)程維護(hù)（管理）時(shí)應(yīng)1） 通過VPN、令牌等方式進(jìn)行接入認(rèn)證。 網(wǎng)絡(luò)應(yīng)當(dāng)劃分合理的安全區(qū)域，如INTERNET區(qū)、業(yè)務(wù)功能區(qū)、數(shù)據(jù)庫區(qū)、外部系統(tǒng)區(qū)等，并針對(duì)每個(gè)安全區(qū)域制定合理的訪問控制策略，進(jìn)行IP地址限制及端口限制。 物理安全 MAS服務(wù)器要求放置在企業(yè)現(xiàn)有網(wǎng)絡(luò)域的DMZ（隔離區(qū)）區(qū)， MAS服務(wù)器物理系統(tǒng)的安全控制符合企業(yè)對(duì)應(yīng)用系統(tǒng)的規(guī)范要求； MAS管理平臺(tái)放在中國移動(dòng)自有的機(jī)房，符合機(jī)房相關(guān)設(shè)備的物理安全要求； 網(wǎng)絡(luò)安全 MAS服務(wù)器網(wǎng)絡(luò)安全 MAS服務(wù)器滿足防病毒，防網(wǎng)絡(luò)攻擊要求； MAS服務(wù)器應(yīng)滿足所在企業(yè)對(duì)應(yīng)用系統(tǒng)的網(wǎng)絡(luò)安全要求； MAS管理平臺(tái)網(wǎng)絡(luò)安全網(wǎng)絡(luò)安全方面應(yīng)當(dāng)支持訪問控制、安全檢測(cè)、攻擊監(jiān)控、操作審計(jì)等一系列安全功能，應(yīng)提供完整的網(wǎng)絡(luò)安全監(jiān)控、報(bào)警和故障處理功能。 故障報(bào)表 故障種類、故障原因、故障級(jí)別、故障數(shù)量等。 報(bào)表出錯(cuò)率不超過千分之一。并表明統(tǒng)計(jì)說明和圖例。 統(tǒng)計(jì)報(bào)表支持柱狀圖、折線圖和餅圖，在統(tǒng)計(jì)報(bào)表中可選。 接口3：M
外語相關(guān)推薦
鄂ICP備17016276號(hào)-1