【正文】 A、MIS、MASAWAP、客服系統(tǒng)等）接口、金融單位接口、實(shí)時(shí)清單系統(tǒng)、網(wǎng)管系統(tǒng)八大子網(wǎng)。 網(wǎng)絡(luò)安全本系統(tǒng)采用的網(wǎng)絡(luò)安全策略主要有：路由器的子網(wǎng)劃分和路由限制，防火墻的 NAT、包過濾，網(wǎng)管安全。根據(jù)網(wǎng)絡(luò)結(jié)構(gòu)的特點(diǎn)，考慮到網(wǎng)絡(luò)、主機(jī)設(shè)備的數(shù)量眾多及不斷的擴(kuò)大發(fā)展，我們采用以下同步原則：1. 根據(jù)網(wǎng)絡(luò)的結(jié)構(gòu)把時(shí)鐘同步分級實(shí)現(xiàn)；2. 保證時(shí)鐘源的冗余，防止單點(diǎn)故障或單點(diǎn)施工時(shí)帶來的影響；同步采用安全認(rèn)證的機(jī)制，防止非本網(wǎng)設(shè)備發(fā)出時(shí)鐘同步請求和惡意干擾。一個(gè)分開的口令能被賦值到基于接口的網(wǎng)絡(luò)上，同一網(wǎng)上的所有相鄰路由器必須有相同的口令，從而才能交換 OSPF 信息。方法是設(shè)置某區(qū)域使用安全設(shè)置 MD5 方式，具體命令為area 區(qū)域標(biāo)號 autherfication messagedigest 設(shè)置某端口驗(yàn)證其相鄰路由器相鄰端口時(shí)的 MD5 口令，在端口設(shè)置模式下 的設(shè)置命令為：ip ospf messagedigestkey 口令標(biāo)號 MD5 口令字符串 其中，在同一區(qū)域的相鄰路由器的相鄰端口的口令標(biāo)號及口令字符串必須相同，同一路由器的不同端口的 MD5 口令可以不同，也可以某些端口使用安全設(shè)置，某些端口不使用安全設(shè)置。下面針對 OSPF 協(xié)議討論路由信息的安全策略。核心路由器與外部系統(tǒng)的連接分兩種情況，通過直接專線接入的系統(tǒng)可以采用浮動(dòng)靜態(tài)路由，而通過 MDCN 接入的系統(tǒng)則在核心路由器和 MDCN 的 PE 路由器之間采用 OSPF 協(xié)議省中心的 Catalyst 650Catalyst3550 和 CISCO 750Netscreen 500 等設(shè)備的性能比較高，主要鏈路都采用千兆以太網(wǎng)，能夠滿足采用動(dòng)態(tài)路由對網(wǎng)絡(luò)設(shè)備處理性能的要求和系統(tǒng)帶寬需求。對于核心網(wǎng)絡(luò)（包括市中心核心路由器，骨干交換機(jī)，省中心的核心路由器） ，其失效，不論是設(shè)備的失效、端口的失效，還是線路的失效，都將會(huì)導(dǎo)致整個(gè)系統(tǒng)的停頓，時(shí)間越長，所造成的損失和影響也就越大，因此 BOSS 省中心到區(qū)域節(jié)點(diǎn)，以及區(qū)域內(nèi)部市中心的核心網(wǎng)絡(luò)設(shè)備之間運(yùn)行動(dòng)態(tài)路由協(xié)議 OSPF，保證核心網(wǎng)絡(luò)因?yàn)閱吸c(diǎn)故障而發(fā)生中斷，保證系統(tǒng)的魯棒性。根據(jù) CMCC 集團(tuán)公司 BOSS 系統(tǒng)建設(shè)的技術(shù)規(guī)范的建議，路由協(xié)議采用采用 OSPF。（5）靈活性：路由算法可以快速、準(zhǔn)確地適應(yīng)各種網(wǎng)絡(luò)環(huán)境。路由更新信息遍及整個(gè)網(wǎng)絡(luò)，引發(fā)重新計(jì)算最佳路徑，最終達(dá)到所有路由器一致公認(rèn)的最佳路徑。（4）快速收斂：收斂是在最佳路徑的判斷上所有路由器達(dá)到一致的過程。由于路由器分布在網(wǎng)絡(luò)聯(lián)接點(diǎn)上，出故障時(shí)會(huì)產(chǎn)生嚴(yán)重后果。（2）簡潔性：算法設(shè)計(jì)簡潔，利用最少的軟件和開銷，提供最有效的功BOSS 系統(tǒng)系統(tǒng)集成設(shè)計(jì)方案13能。Vlan 的互通性主要通過在 Vlan 接口上啟用訪問控制列表實(shí)現(xiàn)，然后再在此基礎(chǔ)上啟用路由器策略，實(shí)現(xiàn)對數(shù)據(jù)流的走向的控制。VLAN 劃分原則和 IP 地址分配如圖：VLAN 與 IP 地址分配示意圖。IP 地址具體分配，見《Z12 網(wǎng)絡(luò)設(shè)計(jì)圖紙》中的 VLAN 與 IP 地址分配示意圖、設(shè)備 IP表、防火墻地址映射表、網(wǎng)管地址分配表、核心網(wǎng)絡(luò) IP 分配圖。 IP 地址劃分由于網(wǎng)絡(luò)結(jié)構(gòu)采用了 OSPF 路由協(xié)議，支持可變長度子網(wǎng)編碼，不建議 C類地址為規(guī)劃最小單位。例：S1_C_DG_SHUJUKU 核心節(jié)點(diǎn)東莞第一臺(tái)數(shù)據(jù)庫服務(wù)器。Location：服務(wù)器所連接節(jié)點(diǎn)服務(wù)類型的縮寫（如為核心節(jié)點(diǎn)時(shí)沒有該項(xiàng)）。C表示核心節(jié)點(diǎn)；A 表示接入節(jié)點(diǎn)；E 輸入中立區(qū)服務(wù)器。 服務(wù)器命名（1）服務(wù)器命名：Sn_Node Type_Node_Location_NameRn： 表示第 n 臺(tái)服務(wù)器。Name：路由器所連接節(jié)點(diǎn)名稱的縮寫（如為核心節(jié)點(diǎn)時(shí)沒有該項(xiàng)）。Node：節(jié)點(diǎn)名稱的縮寫。Node Type：表示該節(jié)點(diǎn)是核心節(jié)點(diǎn)還是接入節(jié)點(diǎn)。 交換設(shè)備命名 (1)交換機(jī)設(shè)備命名：Xn－Node Type－Node－Location—NameX：若為 Catalyst 設(shè)備 X=SW，若為 RSM 設(shè)備 X=RSM。第幾個(gè)子端口或 PVC。GE千兆以太網(wǎng)BOSS 系統(tǒng)系統(tǒng)集成設(shè)計(jì)方案11“PORT location”：端口在 PA 上的位置。如果 FPC 板無 PIC 則不需要此項(xiàng)描述?！糚ICn〗：可選項(xiàng)。 注：使用大寫字母。Name：路由器所連接節(jié)點(diǎn)名稱的縮寫（如為核心節(jié)點(diǎn)時(shí)沒有該項(xiàng)）。Node：節(jié)點(diǎn)名稱的縮寫。Node Type：表示該節(jié)點(diǎn)是核心節(jié)點(diǎn)還是接入節(jié)點(diǎn)。省中心節(jié)點(diǎn)的網(wǎng)絡(luò)結(jié)構(gòu)，詳見《Z12 網(wǎng)絡(luò)設(shè)計(jì)圖紙》的第 1 頁網(wǎng)絡(luò)結(jié)構(gòu)示意圖。省中心以及每個(gè) BOSS 區(qū)域節(jié)點(diǎn)分別作為一個(gè)單獨(dú)的 OSPF 區(qū)域，區(qū)域號分配如下表：GMCC BOSS系 統(tǒng) OSPF路 由 域 劃 分序 號 地 市 域 號1 廣 州 area12 深 圳 area23 佛 山 area34 東 莞 area45 汕 頭 area56 江 門 area77 省 中 心 area0，骨干路由器同時(shí)運(yùn)行兩個(gè) OSPF 進(jìn)程，一個(gè)為本地網(wǎng)絡(luò)的路由進(jìn)程，另一個(gè)為與 MDCN 網(wǎng) PE 路由器交換路由信息的路由進(jìn)程，兩者采用同一區(qū)域號，避免域間路由。GMCC BOSS 系統(tǒng)的網(wǎng)絡(luò)結(jié)構(gòu)以省中心為一級中心節(jié)點(diǎn)，BOSS 區(qū)域節(jié)點(diǎn)為二級中心節(jié)點(diǎn)的分層結(jié)構(gòu)，以營銷和帳務(wù)系統(tǒng)等為 BOSS 系統(tǒng)的中心，其他子系統(tǒng)包括營業(yè)廳、代辦點(diǎn)，網(wǎng)元接口，OA、MIS、MASA、WAP、客服系統(tǒng)，金融單位，實(shí)時(shí)清單系統(tǒng)。初始數(shù)字為1。初始數(shù)字為 0。初始數(shù)字為 0。每次更改，文檔的發(fā)布日期和遞進(jìn)版本號都將明顯的被更改。除去尾數(shù)部分為編排的序列號。ZIP文檔的“年月日”為發(fā)布當(dāng)天的日期。ZIP 文件的文件名的規(guī)范為：中文地名＋文檔編號edit版本號(年月日).zip 表示可編輯的版本，中文地名＋文檔編號pdf版本號(年月日).zip 表示不可編輯的 pdf 版本。文檔通過ZIP 文件打包后發(fā)布。BOSS 系統(tǒng)系統(tǒng)集成設(shè)計(jì)方案2三、 方案設(shè)計(jì)依據(jù)本設(shè)計(jì)依據(jù)如下：《中國移動(dòng)業(yè)務(wù)運(yùn)營支撐系統(tǒng)技術(shù)規(guī)范(討論稿)》；《BOSS 系統(tǒng)業(yè)務(wù)規(guī)范(討論稿)》；XX 省移動(dòng)通信有限責(zé)任公司業(yè)務(wù)運(yùn)營支撐系統(tǒng)（BOSS）設(shè)備安裝單項(xiàng)工程施工圖設(shè)計(jì)XX 移動(dòng)通信有限責(zé)任公司省計(jì)費(fèi)中心和市公司提供的業(yè)務(wù)資料IBM 廠商提供的設(shè)備資料CISCO 公司提供的設(shè)備資料其它軟件廠商提供的資料四、 系統(tǒng)集成方案文檔的組織和版本控制 文件命名原則和發(fā)布原則系統(tǒng)集成方案以文檔的形式出版?？删S護(hù)性：系統(tǒng)集成應(yīng)考慮如何監(jiān)控系統(tǒng)的運(yùn)行狀態(tài)，在發(fā)現(xiàn)問題的時(shí)候，能夠作出一些簡單、合適操作，保證整個(gè)系統(tǒng)長期、穩(wěn)定的維護(hù)。魯棒性：可靠性保證系統(tǒng)不容易發(fā)生故障，魯棒性就是保證即使在系統(tǒng)的核心部分發(fā)生單點(diǎn)故障，偏離正常工作軌道時(shí)，系統(tǒng)也能夠立刻發(fā)現(xiàn)故障，盡可能做到在不需要人工干預(yù)的條件下，繞過故障點(diǎn)，在短時(shí)間內(nèi)自動(dòng)恢復(fù)業(yè)務(wù)運(yùn)行，將因系統(tǒng)故障導(dǎo)致的損失減少到最低點(diǎn)。二、 系統(tǒng)集成原則安全性：系統(tǒng)集成應(yīng)根據(jù)信息系統(tǒng)的安全體系結(jié)構(gòu)的要求，保障系統(tǒng)的安全，防止各種攻擊行為，保證數(shù)據(jù)和信息的安全。BOSS 系統(tǒng)區(qū)域中心節(jié)點(diǎn)主要處理營銷和帳務(wù)相關(guān)等 OLTP 事務(wù)。業(yè)務(wù)運(yùn)營支撐系統(tǒng)（BOSS）省中心系統(tǒng)集成建設(shè)方案I業(yè)務(wù)運(yùn)營支撐系統(tǒng)（BOSS）省中心系統(tǒng)集成建設(shè)方案業(yè)務(wù)運(yùn)營支撐系統(tǒng)（BOSS）省中心系統(tǒng)集成建設(shè)方案II目錄（一）系統(tǒng)集成方案一、 背景分析 .....................................................................................................................................1 BOSS 系統(tǒng)總體結(jié)構(gòu) ..................................................................................................................1二、 系統(tǒng)集成原則 .............................................................................................................................1三、 方案設(shè)計(jì)依據(jù) .............................................................................................................................2四、 系統(tǒng)集成方案文檔的組織和版本控制 .....................................................................................2 文件命名原則和發(fā)布原則 ....................................................................................................2 版本號說明 ............................................................................................................................4 版本歷史 ................................................................................................................................4 發(fā)布的文件列表 ....................................................................................................................4五、 網(wǎng)絡(luò)部分系統(tǒng)集成方案 .............................................................................................................9 網(wǎng)絡(luò)整體方案 ........................................................................................................................9 BOSS 省中心網(wǎng)絡(luò)結(jié)構(gòu)描述 ............................................................................................9 設(shè)備命名 .........................................................................................................................10 IP 地址劃分 .....................................................................................................................12 核心網(wǎng)絡(luò) VLAN 劃分 ....................................................................................................12 路由機(jī)制 .........................................................................................................................13 網(wǎng)絡(luò)時(shí)鐘同步 .................................................................................................................14 網(wǎng)絡(luò)安全 .........................................................................................................................15 配置實(shí)施方案 ......................................................................................................................16 核心層交換機(jī) CISCO Catalyst 6509..............................................................................16 接入層路由器 CISCO 7507...........................................................................