【正文】 由于湖南移動門戶網(wǎng)站工程已經(jīng)開始建設(shè)，其工程投資另行申報，不在本工程中列支。本著努力提高維護(hù)管理人員的素質(zhì)進(jìn)行配備，應(yīng)盡量實現(xiàn)機房少人或無人值 守而采用集中管理維護(hù)的原則配備，以提高維護(hù)管理水平，提高勞動生產(chǎn)率，所需人員原則上在企業(yè)內(nèi)部調(diào)劑解決。 人員培訓(xùn) 為了使我們自己的技術(shù)人員與外商在系統(tǒng)開發(fā)的安裝在時間上同步，各類專業(yè)人員的培訓(xùn)工作必須于系統(tǒng)開通前 6 個月結(jié)束培訓(xùn)，參與系統(tǒng)開發(fā)和系統(tǒng)安裝及調(diào)試，以便在集成商退出后能獨立擔(dān)負(fù)所有的系統(tǒng)維護(hù)和再開發(fā)等工作。 第十二章 生產(chǎn)組織和勞動定員 生產(chǎn)組織 建設(shè)組織 本工程由湖南移動通信公司和各地州市局負(fù)責(zé) 建設(shè)。 維護(hù)運營條件 建立完善的運營制度，并具備較強的網(wǎng)絡(luò)系統(tǒng)維護(hù)能力、硬件維護(hù)能力和軟件開發(fā)及維護(hù)能力。 根據(jù)工程規(guī)模要求，落實傳輸電路。 局域網(wǎng)交換機 以太網(wǎng)交換機，體系結(jié)構(gòu)采用模塊化設(shè)計，接口板可在線插拔，其端口可配置為 10MB/100MB/1000MB 自適應(yīng)型，用戶接口插槽 5 個以上。 具有故障報警、遠(yuǎn)程故障處理、資源遠(yuǎn)程配置管理的性能 具有實時監(jiān)視各節(jié)點設(shè)備 CPU 的利用率、磁盤占用率、 I/O 吞吐量的功能，并能統(tǒng)計、分析和匯總。 能動態(tài)顯示全網(wǎng)各種設(shè)備的運行狀況。 網(wǎng)管系統(tǒng)選型 性能要求 采用符合 CMIP、 SNMP 開放式網(wǎng)絡(luò)管理方式，遵從和支持相關(guān)國際標(biāo)準(zhǔn)和 工業(yè)標(biāo)準(zhǔn)，網(wǎng)管范圍包括本網(wǎng)絡(luò)范圍內(nèi)具有 IP 地址的所有設(shè)備。 具有較大的性能價格比。 系統(tǒng)的保密措施完善，具備硬件保密和軟件保密的多重措施。 聯(lián)機處理能力和批處理能力強，以滿足異地業(yè)務(wù)的轉(zhuǎn)接和計費處理的能力要求。 所選用的設(shè)備處理能力強，結(jié)構(gòu)體系設(shè)計先進(jìn)，具備多途徑的無縫擴容能力。 ● 適應(yīng)多種傳輸介質(zhì)如光纖、同軸電纜、雙絞線。 ● 支持各網(wǎng)之間的傳輸協(xié)議的轉(zhuǎn)換。 ● 提供高效的網(wǎng)管功能，支持 SNMP（標(biāo)準(zhǔn)網(wǎng)管協(xié)議）、 CMIP、CMIS（公 共管理信息協(xié)議 /服務(wù)）以及 OSF DME 標(biāo)準(zhǔn)。 第十章 設(shè)備選型 路由器選型 選型原則 盡量采用符合現(xiàn)有路由設(shè)備系列的性能要求，方便設(shè)備調(diào)試和網(wǎng)絡(luò)互聯(lián)。服務(wù)器設(shè)備仍然保留其工程，但容量需根據(jù)需要相應(yīng)擴充。 節(jié)點 2048Kbps 100Mb/s 雙工以太網(wǎng)口 國家干線網(wǎng) 1/1 省中心 1/1 長沙 1/1 衡陽 2/1 株洲 2/1 湘潭 1/1 岳陽 2/1 常德 2/1 邵陽 2/1 益陽 1/1 吉首 1/1 懷化 1/1 郴州 1/1 婁底 1/1 永州 1/1 張家界 1/1 合計 18/13 3/3 說明： 2/1 代表 主用電路 /備用電路 用戶接入容量 接入節(jié)點 E1 信令端口 高速串口 無線局域網(wǎng)接口 撥號主線數(shù) 長沙 4 16 8 150 衡陽 2 8 4 120 株洲 2 8 4 120 湘潭 2 8 4 120 岳陽 2 8 4 120 常德 2 8 4 120 邵陽 2 8 4 120 益陽 2 8 4 90 吉首 2 8 4 90 懷化 2 8 4 90 郴州 2 8 4 120 婁底 2 8 4 90 永州 2 8 4 90 張家界 2 8 4 90 合計 30 120 60 1380 工程滿足期 考慮到 Inter 業(yè)務(wù)發(fā)展很快，與國際國內(nèi)的政治、經(jīng)濟形勢有著密切的關(guān)系，無法對較長遠(yuǎn)時間的業(yè)務(wù)進(jìn)行切實的預(yù)測，而且目前世界上計算機設(shè)備及網(wǎng)絡(luò)設(shè)備技術(shù)發(fā)展特別快，價格性能比呈迅猛的下降勢頭，對已有資源的保護(hù)工作正日益加強，因此，為切合實際，節(jié)省投資，我們對投產(chǎn)后 5 年內(nèi)的業(yè)務(wù)發(fā)展進(jìn)行了比較詳細(xì)的預(yù)測，由于不可預(yù)見因素太多，對整個網(wǎng)絡(luò)設(shè)備只按 2 年容量配置，并在此基礎(chǔ)上進(jìn)行設(shè)備選型。 數(shù)據(jù)中心業(yè)務(wù)（ IDC）： IDC 是通過提供安全、可靠、概算、可擴展的電信級服務(wù)場所，為 ISP、 ICP、企業(yè)及個人用戶提供主機資源托管、主機資源出租以及更高層次的服務(wù)工作。 帶寬批發(fā)業(yè)務(wù)：為 ISP 提供省際間、地市間的帶寬批發(fā)業(yè)務(wù)。該類業(yè)務(wù)主要包括如下一些業(yè)務(wù)： ● EMail ● FTP ● Web ● 電子商務(wù) ● WAP 業(yè)務(wù)等 基于網(wǎng)絡(luò)資源出租業(yè)務(wù) 該類業(yè)務(wù)是指網(wǎng)絡(luò)運營者將網(wǎng)絡(luò)的部分資源出租給用戶，然后由網(wǎng)絡(luò)資源的承租方根據(jù)其自身的需求向最終用戶提供業(yè)務(wù)。在進(jìn)行通信時要求具有實時響應(yīng)，要求提供業(yè)務(wù)的網(wǎng)絡(luò)能夠保證嚴(yán)格的延時和抖動，由于本工程尚不能提供寬帶能力，因此該類業(yè)務(wù)不能開。 第八章 移動互聯(lián)網(wǎng)業(yè)務(wù) 中國移動互聯(lián)網(wǎng)提供業(yè)務(wù)的原則 中國移動互聯(lián)網(wǎng)絡(luò)面向移動用戶和固定用戶提供業(yè)務(wù)； 中國移動互聯(lián)網(wǎng)絡(luò)提供目前 IP 網(wǎng)所能提供的所有費實時業(yè)務(wù)； 在保證業(yè)務(wù)服務(wù)質(zhì)量的前提下，提供實時的電信業(yè)務(wù)； 在網(wǎng)絡(luò)資源足夠的情況下，提 供網(wǎng)絡(luò)資源的出租業(yè)務(wù)； 提供業(yè)務(wù)的類型 基于用戶的業(yè)務(wù)： 該類業(yè)務(wù)是指網(wǎng)絡(luò)運營者直接向最終用戶提供的業(yè)務(wù)。 CMNetHN：設(shè)置成一個自治域，采用內(nèi)部路由協(xié)議 OSPF 或 ISIS和 EIGRP。 路由協(xié)議 路由協(xié)議為中國移動互聯(lián)網(wǎng)網(wǎng)內(nèi)各節(jié)點提供 IP 數(shù)據(jù)包的路由選擇機制，路由協(xié)議分為內(nèi)部路由協(xié)議和外部路由協(xié)議。 TCP/IP 是針對網(wǎng)間網(wǎng)而開發(fā)的體系結(jié)構(gòu)和協(xié)議標(biāo)準(zhǔn)，是最早出現(xiàn)的互聯(lián)網(wǎng)協(xié)議。 按照上述計算方法，湖南移動 CMNet 所需 IP 地址詳見下表， IP地址的使用考慮采用 VLSM 和 CIDR 技術(shù)，表中“ C”指一個 C 類地址段容量（包括 256 個 IP 地址）。 (2)、各種連接到網(wǎng)絡(luò)上設(shè)備的端口地址 所有需要分配 IP 地址的設(shè)備聯(lián)網(wǎng)端口都需要端口地址，一般一個端口分配一個 IP 地址。 骨干節(jié)點：骨干路由器各端口，交換機各端口 接入節(jié)點：主路由器、 DNS 服務(wù)器、撥號接入服務(wù)器、專線接入路由器、 WAP 網(wǎng)關(guān) /服務(wù)器、防火墻、其它服務(wù)器或工作站、網(wǎng)絡(luò)交換機、動態(tài)地址。其中： 自治域管理中心：認(rèn)證服務(wù)器、計費服務(wù)器、 DNS 服務(wù)器、網(wǎng)管工作站、路由器及其它服務(wù)器和工作站。本規(guī)劃主要討論外部地址的需求分析。 地址分配方案 湖南移動數(shù)據(jù)多媒體網(wǎng)和 CMNet 網(wǎng)所需的 IP 包括兩類：保留 /內(nèi)部地址和外部地址。 ● 在地址資源不足的情況下，為了保證網(wǎng)絡(luò)的暢通，網(wǎng)內(nèi)所有的路由器應(yīng)分配公開地址，提供傳統(tǒng) Inter 服務(wù)的節(jié)點應(yīng)分配公開地址，從長遠(yuǎn)考慮有與其它網(wǎng)絡(luò)互通的服務(wù)的節(jié)點應(yīng)分配公開地址，提供實時服務(wù)的節(jié)點應(yīng)分配公開地址，為用戶提供Inter 接入的節(jié)點應(yīng)分配公開地址；局域網(wǎng)的內(nèi)部可使用保留地址，僅在局部提供的業(yè)務(wù)的節(jié)點應(yīng)分配保留地址。 ● 各地在合理分配各自網(wǎng)絡(luò)節(jié)點的 IP地址時應(yīng)保留一定數(shù)量的 IP地址為用戶提供接入服務(wù)。 地址分配 地址的使用 ● 地址的劃分應(yīng)有層次性，便于網(wǎng)絡(luò)互聯(lián)，簡化路由表 ● 網(wǎng)絡(luò)原則上應(yīng)保留足夠的連續(xù)地址組成獨立的自治域，并為今后的擴展留有余地 ● 與業(yè)務(wù)相關(guān)的設(shè)備，如 IPPhone 網(wǎng)關(guān)、網(wǎng)守， WAP 網(wǎng)關(guān)，各種Inter 服務(wù)器，防火墻，接入路由器等設(shè)備應(yīng)分配給合法 IP地址。 Inter 規(guī)定了 A、 B、 C 三類地址，以適應(yīng)不同規(guī)模的網(wǎng)絡(luò)連接到 Inter 的需要。 地址分配 定義 為確保全網(wǎng)地址的唯一性和網(wǎng)絡(luò)中任意主機間的互通，隱蔽各網(wǎng)絡(luò)地址的差異， Inter 采用統(tǒng)一的地址格式，稱為 Inter 地址或 IP 地址，它是靠 IP 協(xié)議來提供的。 ★ 虛擬內(nèi)存保護(hù)：系統(tǒng)實時從內(nèi)存中清除用戶的密碼短語，以確保使用虛擬內(nèi)存時，用戶的個人訪問代碼無法訪問。 網(wǎng)絡(luò)系統(tǒng)受到攻擊時應(yīng)具備的功能： ● 檢測到攻擊時發(fā)出警報 ● 攻擊情況下識別網(wǎng)絡(luò)元素，并提供相應(yīng)的保護(hù)措施 ● 記錄網(wǎng)絡(luò)活動 ● 捕獲入侵罪證 安全防線配置的關(guān)鍵位置： ● 廣域網(wǎng)連接 ● 撥號連接 ● 服務(wù)器群 ● 關(guān)鍵網(wǎng)段 加密及公共密鑰管理 ● 對電子郵件及任何形式的文件（包括文本、電子表格、圖形及視音頻文件、流行的軟件包等實施簡便、快速、有效地加密、解密、簽名與身份驗證； ● 支持最少 128位的加密軟件； ● 對重要的服務(wù)器（如 MAIL、 DNS、信息、 RADIUS 等）實施磁盤安全保護(hù)： ★ “黑箱”技術(shù)：基于卷的結(jié)構(gòu)創(chuàng)建一個虛擬黑箱，隱藏文件全部信息的存在，包括姓名、主題信息和所有權(quán)標(biāo)識； ★ 操作系統(tǒng)駐留安全：僅在操作系統(tǒng)級而不是在文件系 統(tǒng)級解密，用戶僅對需要解密的文件逐漸解密，確保非使用文件避免遭到破壞。 ● 支持的服務(wù)：終端服務(wù)（ TELNET、 Rlogin）、文件轉(zhuǎn)送 (FTP)、電子郵件 (SMTP、 POP3)、 WWW(HTTP、 SHTTP、 SSL、 Gopher)、 X窗口系統(tǒng) (X11)、遠(yuǎn)程運行 (Rsh)、域名服務(wù) (DNS)、簡單網(wǎng)管協(xié)議 (SNMP)、各類 SQL、 RealAudio/Video、 Netshow、 VDOlive ● 可伸縮性：可與應(yīng)用層網(wǎng)關(guān)防火墻一起使用，采用 公共密鑰證書建立基于公共密鑰的信任模型。由 ISAKMP協(xié)商的信任模型選擇密鑰、加密和認(rèn)證算法以及其它滿足雙方安全策略需求的參數(shù)。 IPSec 作為安全協(xié)議標(biāo)準(zhǔn)，認(rèn)證VPN 節(jié)點、加密數(shù)據(jù)和提供 TCP/IP 連 接的完整性。 ● 安全性：具備密鑰恢復(fù)技術(shù)（ RecoverKey），可輸出高強度的加密，包括一般商業(yè)需求的 56 位 DES 和糜疳數(shù)據(jù)高級加密需求的三倍以上的 DES。 ● 具備 2020年問題的兼容性。 ● 支持如終端服務(wù)（ Tel、 Rlogin），文件轉(zhuǎn)送 (FTP)，電子郵件 (SMTP、 POP3)、 WWW(HTTP、 SHTTP、 SSL、 Gopher)、遠(yuǎn)程運行(RSH)、簡單網(wǎng)管協(xié)議 (SNMP)服務(wù)的防火墻處理。 核心層設(shè)備和部件應(yīng)作冗余設(shè)計 重要的通信線路應(yīng)作多路備份 域名服務(wù)器應(yīng)作備份 重要的資源服務(wù)器應(yīng)作備份 信息安全保護(hù) 基于應(yīng)用層網(wǎng)關(guān)的防火墻保護(hù) 應(yīng)用層安全按照安全策略檢查雙向通信，具有用戶透明、集成管理、強力加密和高吞吐量等功能。 網(wǎng)絡(luò)安全管理 安全種類 意外事故 包括網(wǎng)絡(luò)管理、操作人員的誤操作，意外的線路或設(shè)備故障等 人為的故意破壞 指人為故意非法竊取他人主機內(nèi)的情報、信息，惡意破壞網(wǎng)絡(luò)和他人的數(shù)據(jù)資源等。 傳輸相關(guān)的管理功能 網(wǎng)管系統(tǒng)應(yīng)提供對路由器中與 SDH 傳送接口相關(guān)的管理功能。服務(wù)器資源主要有： 域名服務(wù)器 EMAIL 服務(wù)器 計費服務(wù)器 信息源服務(wù)器 其它 對網(wǎng)上各種服務(wù)器公共資源的管理深度要求應(yīng)視服務(wù)器本身執(zhí)行的功能而定。 安全管理負(fù)責(zé)監(jiān)視網(wǎng)絡(luò)危險情況，對危險進(jìn)行隔離，并把危險控制在最小的范圍內(nèi)；負(fù)責(zé)口令管理，對無權(quán)操作售貨員進(jìn)行控制；對網(wǎng)絡(luò)鏈路傳送的信息加密、解密。 故障管理負(fù)責(zé)監(jiān)視網(wǎng)絡(luò)設(shè)備 的故障告警，進(jìn)行故障論斷及定位分析。 網(wǎng)絡(luò)管理功能分析 網(wǎng)絡(luò)設(shè)備管理主要負(fù)責(zé)對路由器、以太網(wǎng)交換機、接入服務(wù)器等網(wǎng)絡(luò)資源的管理，管理功能主要包括配置管理、故障管理、性能管理、安全管理。 網(wǎng)管中心的連接 可通過局域網(wǎng)直接連入本 IP 網(wǎng)網(wǎng)絡(luò)節(jié)點，進(jìn)行帶內(nèi)管理。 一級網(wǎng)管中心與省網(wǎng)管中心之間采用 SNMP、 CMIP 或其他協(xié)議的接口。 省網(wǎng)管中心主要功能是完成對所轄本省網(wǎng)絡(luò)的配置管理、故障管理、性能管理、安全管理以及對本網(wǎng)管中心管理網(wǎng)設(shè)備的管理。此外，一級網(wǎng)管中心還負(fù)責(zé)各二級網(wǎng)管中心的管理，并可通過二級網(wǎng)管中心對省網(wǎng)實施各項管理功能。為保證網(wǎng)絡(luò)管理安全可靠，隨著網(wǎng)絡(luò)發(fā)展應(yīng)在異地設(shè)置一個一級網(wǎng)管備用中心。根據(jù)中國移動互聯(lián)網(wǎng)的網(wǎng)絡(luò)結(jié)構(gòu)形式和技術(shù)體制要求，網(wǎng)絡(luò)管理采用兩級管理的方式，設(shè)置一級網(wǎng)管中心和二級網(wǎng)管中心。 WAP 接入業(yè)務(wù) 在設(shè)置了 WAP網(wǎng)關(guān)的地市， WAP 網(wǎng)關(guān)直接接入 CMNetHN 本地接入節(jié)點的局域網(wǎng)內(nèi)，其 WAP 的門戶站點和業(yè)務(wù)站點服務(wù)器均設(shè)置在省移動門戶 Web站點內(nèi)。 固定專線電路接入包括湖南通信能提供的各類接入方式：物理專線接入（電纜、光纜）、數(shù)據(jù)電路接入（ .、 DDN）、傳輸電路接入（ SDH、 PDH、固定時序電路）等，由于目前移動尚不能提供數(shù)據(jù)通信網(wǎng)、傳輸網(wǎng)和城域網(wǎng)，因此大部分電路需要租用其它通信公司。 專線接入 專線接入包括固定專線電路接入和無線專線電路接入。 GSM 的接入直接由本地 MSC 進(jìn)入接入服務(wù)器（不同的本地 MSC 之