【正文】 參數(shù)，如吞吐量、響應(yīng)時(shí)間、是否過(guò)載等。同時(shí)，提供完整的差錯(cuò)日志，通過(guò)日志進(jìn)行差錯(cuò)追查。故障管理：實(shí)現(xiàn)對(duì)異常操作的監(jiān)測(cè)，隔離和糾正。22 / 42. IP 地址規(guī)劃要求? IP 地址的劃分應(yīng)體現(xiàn)地域特性與業(yè)務(wù)特性，相同地域的地址應(yīng)連續(xù)；? 各個(gè)部分的 IP 地址段要注意安全和隔離，對(duì)與外界連接的企業(yè) IP 地址要嚴(yán)格做好安全控制；? 便于網(wǎng)絡(luò)互聯(lián)，有利于簡(jiǎn)化路由表的設(shè)置，提高路由效率；? 提高 IP 地址的利用率；? 滿(mǎn)足網(wǎng)絡(luò)安全的需要；? 有利于網(wǎng)絡(luò)擴(kuò)展。各省、自治區(qū)、直轄市IP 地址分配范圍見(jiàn)下表：中國(guó)移動(dòng)企業(yè)內(nèi)部計(jì)算機(jī)網(wǎng)絡(luò) IP 地址范圍區(qū) 域 名 稱(chēng) 地 　 址 　 范 　 圍 網(wǎng) 絡(luò) 地 址1 集 團(tuán) 公 司2 北 　 京3 上 　 海4 廣 　 東5 湖 　 北6 江 　 蘇7 浙 　 江8 福 　 建9 遼 　 寧21 / 4210 山 　 東11 河 　 南12 四 　 川13 黑 龍 江14 河 　 北15 陜 　 西16 天 　 津17 安 　 徽18 湖 　 南19 吉 　 林20 云 　 南21 江 　 西22 廣 　 西23 重 　 慶24 貴 　 州25 海 　 南26 山 　 西27 甘 　 肅28 內(nèi) 蒙 古29 寧 　 夏30 青 　 海31 西 　 藏32 新 　 疆. IP 地址規(guī)劃方法集團(tuán)公司和各省公司在自己所擁有的 IP 地址段中，提供一個(gè) 1/8C 類(lèi)地址段，用于互訪。集團(tuán)公司及各省公司 IP 地址的分配原則應(yīng)符合中國(guó)移動(dòng)已頒布的行業(yè)相關(guān)標(biāo)準(zhǔn)。GPRS、 PSTN/ISDN、Inter 接入的用戶(hù)身份認(rèn)證采用 RADIUS 協(xié)議，并支持動(dòng)態(tài)密碼認(rèn)證方式。SMS 接入：省公司統(tǒng)一信息平臺(tái)應(yīng)提供到中國(guó)移動(dòng) SMS 系統(tǒng)的接口，滿(mǎn)足中國(guó)移動(dòng)員工通過(guò)短信系統(tǒng)與統(tǒng)一信息平臺(tái)互連。GPRS 接入：省公司統(tǒng)一信息平臺(tái)應(yīng)提供到中國(guó)移動(dòng) GPRS 網(wǎng)絡(luò)的接口，滿(mǎn)足中國(guó)移動(dòng)員工通過(guò) GPRS 訪問(wèn)統(tǒng)一信息平臺(tái)的要求。PSTN/ISDN 接入：省公司統(tǒng)一信息平臺(tái)應(yīng)提供 PSTN/ISDN 接入能力，滿(mǎn)足中國(guó)移動(dòng)員工通過(guò) PSTN/ISDN 撥號(hào)訪問(wèn)統(tǒng)一信息平臺(tái)的要求。Intra 接入：省公司統(tǒng)一信息平臺(tái)局域網(wǎng)應(yīng)提供到省公司局域網(wǎng)的接口，滿(mǎn)足省公司員工使用桌面終端訪問(wèn)統(tǒng)一信息平臺(tái)的要求。應(yīng)用系統(tǒng)區(qū)可以采用 100M 或 1000M 接口連接各個(gè)服務(wù)器。. 省公司統(tǒng)一信息平臺(tái)應(yīng)用系統(tǒng)區(qū)應(yīng)用系統(tǒng)區(qū)提供省公司統(tǒng)一信息平臺(tái)內(nèi)部應(yīng)用系統(tǒng)的網(wǎng)絡(luò)承載。在局域網(wǎng)結(jié)構(gòu)設(shè)計(jì)上，展示平臺(tái)區(qū)與其它部分進(jìn)行分區(qū)劃分。19 / 42用戶(hù)訪問(wèn)接入?yún)^(qū)可以采用 100M 或 1000M 接口連接各個(gè)服務(wù)器。. 省公司統(tǒng)一信息平臺(tái)的用戶(hù)訪問(wèn)接入?yún)^(qū)用戶(hù)訪問(wèn)接入?yún)^(qū)提供省公司統(tǒng)一信息平臺(tái)接入系統(tǒng)的網(wǎng)絡(luò)承載。GPRS、 PSTN/ISDN、Inter 接入的用戶(hù)身份認(rèn)證采用 RADIUS 協(xié)議，并支持動(dòng)態(tài)密碼認(rèn)證方式。Inter 接入方式：集團(tuán)公司對(duì)外提供統(tǒng)一的 Inter 接入企業(yè)統(tǒng)一信息平臺(tái)的方式，使用 VPN 技術(shù)訪問(wèn)統(tǒng)一信息平臺(tái)。集團(tuán)公司統(tǒng)一信息平17 / 42臺(tái)局域網(wǎng)可以采用專(zhuān)線并使用專(zhuān)用 APN 號(hào)連接 GPRS 網(wǎng)絡(luò)，通過(guò) VPN 保證傳輸安全。集團(tuán)公司統(tǒng)一信息平臺(tái)的 PSTN/ISDN 接入可以采用數(shù)字中繼電路或模擬電話線。集團(tuán)公司統(tǒng)一信息平臺(tái)局域網(wǎng)到集團(tuán)公司大樓局域網(wǎng)可以采用 100M 或 1000M 帶寬接口。. 集團(tuán)公司統(tǒng)一信息平臺(tái)接入集團(tuán)公司統(tǒng)一信息平臺(tái)的局域網(wǎng)應(yīng)提供以下各種網(wǎng)絡(luò)接入方式，并保證今后的擴(kuò)展能力。在局域網(wǎng)結(jié)構(gòu)設(shè)計(jì)上，應(yīng)用系統(tǒng)區(qū)應(yīng)根據(jù)實(shí)際情況考慮與網(wǎng)絡(luò)其它部分進(jìn)行分區(qū)劃分。展示平臺(tái)區(qū)可以采用 100M 或 1000M 接口連接各個(gè)服務(wù)器。16 / 42. 集團(tuán)公司統(tǒng)一信息平臺(tái)展示平臺(tái)區(qū)企業(yè)員工可通過(guò)展示平臺(tái)區(qū)網(wǎng)絡(luò)直接訪問(wèn)展示平臺(tái)服務(wù)器。在局域網(wǎng)結(jié)構(gòu)設(shè)計(jì)上，用戶(hù)訪問(wèn)接入?yún)^(qū)應(yīng)根據(jù)實(shí)際情況考慮與網(wǎng)絡(luò)其它部分進(jìn)行分區(qū)劃分。. 集團(tuán)公司統(tǒng)一信息平臺(tái)的網(wǎng)絡(luò)組織結(jié)構(gòu). 集團(tuán)公司統(tǒng)一信息平臺(tái)局域網(wǎng)集團(tuán)公司統(tǒng)一信息平臺(tái)局域網(wǎng)是集團(tuán)公司企業(yè)統(tǒng)一信息平臺(tái)的核心，連接各種功能服務(wù)器，完成對(duì)集團(tuán)公司統(tǒng)一信息平臺(tái)的支撐，其拓?fù)浣Y(jié)構(gòu)如下：15 / 42 統(tǒng) 一 信 息 平 臺(tái) 統(tǒng) 一 信 息 平 臺(tái)服 務(wù) 器 其 它 應(yīng) 用服 務(wù) 器Sun Sun …存 儲(chǔ) 及 備 份 設(shè) 備網(wǎng)上教育OA核心應(yīng)用OA擴(kuò)展應(yīng)用統(tǒng)計(jì)查詢(xún) …財(cái)務(wù)人力資源電子招投標(biāo)項(xiàng)目管理集團(tuán)公司統(tǒng)一信息平臺(tái)局域網(wǎng)的設(shè)計(jì)應(yīng)滿(mǎn)足如下要求：合理劃分統(tǒng)一信息平臺(tái)的網(wǎng)絡(luò)接入功能、信息展示功能、應(yīng)用互聯(lián)功能和內(nèi)部核心數(shù)據(jù)管理功能，保證各個(gè)部分之間的相互獨(dú)立和安全；物理上采用星型結(jié)構(gòu)，各個(gè)功能服務(wù)器通過(guò) 100M 或千兆連接；采用 TCP/IP 協(xié)議；應(yīng)充分考慮網(wǎng)絡(luò)的穩(wěn)定性、帶寬、QoS、安全可靠性以及與其它網(wǎng)絡(luò)的互聯(lián)互通。由于各省公司網(wǎng)絡(luò)系統(tǒng)的情況各不相同，建議網(wǎng)絡(luò)平臺(tái)的路由設(shè)計(jì)采取分層控制的原則，即：集團(tuán)公司負(fù)責(zé)從集團(tuán)公司到省公司的路由、各省公司負(fù)責(zé)省公司內(nèi)部的路由，包括可以采取各自認(rèn)為合適的路由協(xié)議和路由聚集；在集團(tuán)公司和省公司路由的接口處，通過(guò)靜態(tài)路由定義控制兩層路由之間的互通。. 全國(guó)互聯(lián)廣域網(wǎng)的路由為了實(shí)現(xiàn)中國(guó)移動(dòng)企業(yè)統(tǒng)一信息平臺(tái)的互聯(lián)互通互訪，需要實(shí)現(xiàn)中國(guó)移動(dòng)整個(gè)企業(yè)內(nèi)部 IP 路由的互通。現(xiàn)有的 CMNET/VPN 作為備份。（c）采用 IPSec VPN 技術(shù)，利用現(xiàn)有的 CMNET 組網(wǎng)，具體實(shí)現(xiàn)方式可以14 / 42考慮采用目前 OA 的連接方式。IP 網(wǎng)絡(luò)廣域網(wǎng)承載網(wǎng)絡(luò)上可以選擇三種方式：（a）采用 TDM 電路實(shí)現(xiàn)網(wǎng)絡(luò)連接，中國(guó)移動(dòng)自有的省際傳輸網(wǎng)絡(luò)可通達(dá)各省會(huì)城市（不含西藏） ，中國(guó)移動(dòng)各省自有的傳輸網(wǎng)絡(luò)很多已建成，以上電路均可以作為中國(guó)移動(dòng)互聯(lián)的選擇。整個(gè)企業(yè)統(tǒng)一信息平臺(tái)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)示意圖如下：13 / 42集 團(tuán) 公 司 統(tǒng) 一 信 息 平 臺(tái)（ 北 京 ）中 國(guó) 移 動(dòng) 企 業(yè) 信 息 化 系 統(tǒng)廣 域 承 載 網(wǎng) 絡(luò)省 公 司 統(tǒng) 一 信 息 平 臺(tái)地 市 節(jié) 點(diǎn)地 市 節(jié) 點(diǎn) 地 市 節(jié) 點(diǎn)地 市 節(jié) 點(diǎn)省 公 司 統(tǒng) 一 信 息 平 臺(tái)中 國(guó) 移 動(dòng) 香 港 公 司（ 深 圳 ）省 內(nèi) 傳 輸 網(wǎng)或 省 內(nèi) MDCN 省 內(nèi) 傳 輸 網(wǎng)或 省 內(nèi) MDCNPSTN PSTN地 市 節(jié) 點(diǎn)地 市 節(jié) 點(diǎn) 地 市 節(jié) 點(diǎn)地 市 節(jié) 點(diǎn)圖 4 全國(guó)互聯(lián)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)示意. 廣域網(wǎng)互聯(lián)承載網(wǎng)絡(luò)的選擇廣域網(wǎng)網(wǎng)絡(luò)建設(shè)的原則如下：對(duì)于新建的系統(tǒng)，建議統(tǒng)一一個(gè) IP 承載網(wǎng)絡(luò)。應(yīng)充分考慮網(wǎng)絡(luò)的可擴(kuò)展性，易于管理，保證服務(wù)質(zhì)量、安全可靠及與其它網(wǎng)絡(luò)的互聯(lián)互通。根據(jù)中國(guó)移動(dòng)企業(yè)統(tǒng)一信息平臺(tái)的業(yè)務(wù)架構(gòu)，全國(guó)互聯(lián)廣域網(wǎng)采用兩層星型結(jié)構(gòu)。12 / 424 網(wǎng)絡(luò)和接入平臺(tái)企業(yè)統(tǒng)一信息平臺(tái)的網(wǎng)絡(luò)組織由兩級(jí)系統(tǒng)構(gòu)成：集團(tuán)公司統(tǒng)一信息平臺(tái)的網(wǎng)絡(luò)組織，負(fù)責(zé)集團(tuán)公司展示平臺(tái)及應(yīng)用系統(tǒng)的網(wǎng)絡(luò)服務(wù)和集團(tuán)公司到各省的廣域網(wǎng)連接；省公司統(tǒng)一信息平臺(tái)的網(wǎng)絡(luò)組織，負(fù)責(zé)省公司展示平臺(tái)及應(yīng)用系統(tǒng)的網(wǎng)絡(luò)服務(wù)，省會(huì)到地市公司節(jié)點(diǎn)、地市公司節(jié)點(diǎn)到縣級(jí)節(jié)點(diǎn)的網(wǎng)絡(luò)組織，負(fù)責(zé)提供地市公司員工到省公司統(tǒng)一信息平臺(tái)和集團(tuán)公司統(tǒng)一信息平臺(tái)的網(wǎng)絡(luò)訪問(wèn)。? 基于 Web 的內(nèi)容和服務(wù)提供者? 聚集模塊應(yīng)該提供應(yīng)用編程接口（API）以方便實(shí)現(xiàn)其他的內(nèi)容聚集，方便聚集其它類(lèi)型的內(nèi)容、服務(wù)提供應(yīng)用源。. 內(nèi)容應(yīng)用聚集中國(guó)移動(dòng)集團(tuán)公司展示平臺(tái)建設(shè)，是以將企業(yè)分散的應(yīng)用和內(nèi)容進(jìn)行聚合，方便集團(tuán)員工訪問(wèn)為目的。個(gè)性化服務(wù)主要包含以下內(nèi)容：? 系統(tǒng)角色管理；? 模板/主題風(fēng)格；? 布局管理；? 內(nèi)容的選取與定制。員工可以自行訂閱需要獲取的信息，系統(tǒng)將根據(jù)用戶(hù)的設(shè)置定期向用戶(hù)發(fā)送被10 / 42訂閱的信息。展示平臺(tái)在信息提供的處理過(guò)程中，可根據(jù)用戶(hù)角色分類(lèi)定義不同的信息推送內(nèi)容。同時(shí)，展示平臺(tái)的內(nèi)容展現(xiàn)應(yīng)支持不同的信息瀏覽工具軟件，并提供不同的信息展現(xiàn)描述格式，如 HTML、WML、cHTML 等。如果用戶(hù)越權(quán)登錄，展示平臺(tái)應(yīng)該拒絕他的連接請(qǐng)求，并將該用戶(hù)的操作記錄在日志中；管理員可以通過(guò)分析日志了解系統(tǒng)的工作情況。對(duì)于中國(guó)移動(dòng)內(nèi)部的敏感信息，例如統(tǒng)計(jì)查詢(xún)等應(yīng)用，應(yīng)根據(jù)情況考慮展示平臺(tái)到用戶(hù)終端設(shè)備之間的加密問(wèn)題。? 密碼密碼長(zhǎng)度應(yīng)在 6 位以上，由英文字母、數(shù)字組成。用戶(hù)名、密碼命名規(guī)則如下：? 集團(tuán)公司用戶(hù)的命名規(guī)則namecmcc，name 為用戶(hù)姓名漢語(yǔ)拼音全拼。展示平臺(tái)利用一臺(tái) Windows domain 認(rèn)證系統(tǒng)作為本身的認(rèn)證機(jī)制，如果用戶(hù)通過(guò)了它的認(rèn)證，展示平臺(tái)則認(rèn)為此用戶(hù)認(rèn)證通過(guò)，允許進(jìn)入系統(tǒng)。這種認(rèn)證的好處是充分利用已有的認(rèn)證系統(tǒng)，投資較小。? UNIX。展示平臺(tái)利用外部的撥號(hào)認(rèn)證系統(tǒng)作為本身的認(rèn)證機(jī)制，如果用戶(hù)通過(guò)了外部撥號(hào)認(rèn)證系統(tǒng)的認(rèn)證，展示平臺(tái)則認(rèn)為此用戶(hù)認(rèn)證通過(guò)，允許進(jìn)入展示平臺(tái)。這種認(rèn)證的好處是充分利用已有的認(rèn)證系統(tǒng)，投資較小。在本期展示平臺(tái)的建設(shè)中，為支持集團(tuán)公司和省公司之間的互訪，使用者訪問(wèn)展示平臺(tái)采用靜態(tài)密碼的認(rèn)證方式，主要包括下列手段：? LDAP。8 / 42. 認(rèn)證安全方面的一個(gè)主要問(wèn)題就是身份的偽裝，即一些人偽裝成信息的發(fā)送者或接受者。7 / 42. 登錄流程用戶(hù)的登錄過(guò)程如下圖：開(kāi) 始認(rèn) 證結(jié) 束用 戶(hù) 輸 入 要 訪 問(wèn) 的 展 示 平 臺(tái) 域 名員 工 與 統(tǒng) 一 信 息 平 臺(tái) 交 互失 敗成 功員 工 退 出 系 統(tǒng)個(gè) 性 化 展 現(xiàn) 管 理 、 加 載 桌 面DNS解 析 ， 將 請(qǐng) 求 指 向 對(duì) 應(yīng) 的 展 示 平 臺(tái)圖 3 展示平臺(tái)登錄流程. 訪問(wèn)安全控制 中國(guó)移動(dòng)的企業(yè)展示平臺(tái)的目標(biāo)用戶(hù)是集團(tuán)公司和省公司的內(nèi)部員工，而展示平臺(tái)所承載的應(yīng)用與內(nèi)容信息大多數(shù)都是企業(yè)敏感信息，安全傳輸是需要首先考慮的問(wèn)題。省公司域名為：省份的編碼如下表：?。▍^(qū)、市） 編碼 ?。▍^(qū)、市） 編碼 ?。▍^(qū)、市） 編碼北京 bj 浙江 zj 貴州 gz上海 sh 安徽 ah 云南 yn天津 tj 福建 fj 西藏 xz河北 he 江西 jx 陜西 sn山西 sx 山東 sd 甘肅 gs內(nèi)蒙古 nm 河南 ha 青海 qh遼寧 ln 湖北 hb 寧夏 nx吉林 jl 湖南 hn 新疆 xj黑龍江 hl 廣東 gd 海南 hi重慶 cq 廣西 gx江蘇 js 四川 sc集團(tuán)公司域名為：應(yīng)用名. 。中國(guó)移動(dòng)展示平臺(tái)采用多級(jí)域名來(lái)標(biāo)識(shí)。6 / 423 展示平臺(tái). 域名規(guī)則中國(guó)移動(dòng)域名系統(tǒng)包括內(nèi)部網(wǎng)的域名系統(tǒng)和外部網(wǎng)的域名系統(tǒng)。對(duì)于已經(jīng)建成的基于 C/S 結(jié)構(gòu)的系統(tǒng)，各級(jí)移動(dòng)公司應(yīng)完成將 C/S 系統(tǒng)轉(zhuǎn)變?yōu)?B/S 系統(tǒng)的改造。已經(jīng)采取分散方式建設(shè)的省公司進(jìn)行集中化改造。展 示 平 臺(tái)訪 問(wèn) 安 全 控 制個(gè) 性 化 展 現(xiàn) 管 理內(nèi) 容 應(yīng) 用 聚 集安全管理平臺(tái)臺(tái) 式 機(jī) 、 便 攜 機(jī) 、 PDA、 移 動(dòng) 電 話 等領(lǐng) 導(dǎo) 、 員 工 、 合 作 伙 伴基 本 業(yè) 務(wù) 管 理網(wǎng)上教育財(cái)務(wù) 人力資源統(tǒng)計(jì)查詢(xún)項(xiàng)目管理網(wǎng)絡(luò)和接入平臺(tái) 統(tǒng)一信息平臺(tái)OA擴(kuò) 展 應(yīng) 用資源預(yù)定OA核心應(yīng)用電子報(bào)銷(xiāo)辦公用品申領(lǐng)文檔管理搜索引擎電子招投標(biāo)圖 2 統(tǒng)一信息平臺(tái)組成5 / 42. 總體技術(shù)要求系統(tǒng)集中化中國(guó)移動(dòng)統(tǒng)一信息平臺(tái)的建設(shè)將遵照集中化的建設(shè)原則。第 一 級(jí)第 二 級(jí)圖 1 統(tǒng)一信息平臺(tái)兩級(jí)架構(gòu)