【正文】 以利用移動電話訪問Internet，是一個開放且全球統(tǒng)一的標準?；贑DMA方式的WAP應(yīng)用網(wǎng)主要由CDMA無線網(wǎng)、IWF網(wǎng)關(guān)、WAP網(wǎng)關(guān)、應(yīng)用服務(wù)器等網(wǎng)元組成由接入服務(wù)器、WAP網(wǎng)關(guān)、應(yīng)用服務(wù)器等部分構(gòu)成。本W(wǎng)AP網(wǎng)關(guān)系統(tǒng)以聯(lián)通ATM FrameRelay為承載網(wǎng), 其廣域網(wǎng)結(jié)構(gòu)如下圖所示：（1）IWF與WAP網(wǎng)關(guān)之間以及兩個WAP網(wǎng)關(guān)之間采用幀中繼PVC組網(wǎng)?？梢栽诟鱓AP網(wǎng)關(guān)分別設(shè)置防火墻,聯(lián)至165網(wǎng)。3 局域網(wǎng)組網(wǎng)方案 WAP網(wǎng)關(guān)系統(tǒng)本期工程主要包括北京和上海兩個節(jié)點的WAP系統(tǒng)建設(shè)，WAP網(wǎng)關(guān)系統(tǒng)由以下幾個功能實體組成：WAP網(wǎng)關(guān)（gateway/proxy）、數(shù)據(jù)庫系統(tǒng)、業(yè)務(wù)管理系統(tǒng)、網(wǎng)絡(luò)管理系統(tǒng)、防火墻、通信服務(wù)器、局域網(wǎng)系統(tǒng)、域名系統(tǒng)（DNS）、應(yīng)用服務(wù)器等設(shè)備。所以，本次工程建議配置的設(shè)備為：網(wǎng)關(guān)（gateway/proxy）、數(shù)據(jù)庫系統(tǒng)、業(yè)務(wù)管理系統(tǒng)、網(wǎng)絡(luò)管理系統(tǒng)、防火墻、應(yīng)用服務(wù)器、局域網(wǎng)系統(tǒng)設(shè)備（路由器、交換機等）以及互備切換設(shè)備。一旦北京網(wǎng)關(guān)主機()出現(xiàn)故障,北京網(wǎng)關(guān)節(jié)點內(nèi)的Big IP 2000將路由切向上海網(wǎng)關(guān)()。未設(shè)置網(wǎng)關(guān)的地區(qū)用戶也可以撥打165接入本地接入服務(wù)器IWF，通過歸屬網(wǎng)關(guān)進入IP網(wǎng)。當漫游地沒有設(shè)置接入服務(wù)器IWF時，可通過本省長途CDMA接入漫游地所在省的接入服務(wù)器IWF，再接到漫游地網(wǎng)關(guān)，然后進入IP網(wǎng)。用戶要訪問其他站點信息時，盡量通過指定的門戶站點進行鏈接。IWF上提供一個使用保留地址的地址池用于WAP業(yè)務(wù)。 為了保證網(wǎng)絡(luò)性能,方便網(wǎng)絡(luò)管理，劃分VLAN能夠有效的解決沖突域和廣播域。通過對三層交換機的VLAN劃分，將路由器、F5的切換設(shè)備BIGIP連接的入端口劃分成一個VLAN，作為一個虛擬交換機，上連接入路由器，下連接入F5的互備切換設(shè)備BIGIP。WAP網(wǎng)關(guān)：包括網(wǎng)關(guān)代理服務(wù)器及網(wǎng)關(guān)數(shù)據(jù)庫服務(wù)器（OPM、DownLoad Fun服務(wù)器）共4臺服務(wù)器；應(yīng)用系統(tǒng)：包括應(yīng)用前置機及IM/Mobile Email/Portal Framework數(shù)據(jù)庫服務(wù)器共10臺服務(wù)器；WAP管理系統(tǒng)：包括WAP業(yè)務(wù)管理, 頁面采集,計費/結(jié)算/統(tǒng)計3臺服務(wù)器。 WAP終端上設(shè)置的WAP網(wǎng)關(guān)地址：為便于管理。 WAP用戶：由接入服務(wù)器IWF動態(tài)分配一個內(nèi)部IP地址。 接入設(shè)備：路由器、防火墻需要提供公網(wǎng)IP地址。 WAP網(wǎng)關(guān)VLAN：該VLAN的子網(wǎng)掩碼為30位，；。 應(yīng)用系統(tǒng)：該VLAN的子網(wǎng)掩碼為28位。 WAP管理系統(tǒng)VLAN：該VLAN的子網(wǎng)掩碼為30 位。216。為了對設(shè)備進行維護相應(yīng)的網(wǎng)絡(luò)管理服務(wù)器（Cisoco Works 2000）和安全管理服務(wù)器（ISS Scaner）既需要內(nèi)部IP地址，也需要公網(wǎng)IP地址。WAP終端通過接入服務(wù)器IWF接入本地局域網(wǎng)后，則連接至本地網(wǎng)關(guān),通過本地網(wǎng)關(guān)訪問門戶站點，并通過門戶站點的鏈接訪問各業(yè)務(wù)站點。（2） 本地設(shè)置有接入服務(wù)器IWF，沒有網(wǎng)關(guān)的城市節(jié)點。如果為其他合法IP地址則通過Internet網(wǎng)連接至相應(yīng)的目的地。（2）漫游地有接入服務(wù)器IWF，沒有網(wǎng)關(guān)WAP終端通過漫游地接入服務(wù)器IWF的接入認證后，接入漫游地局域網(wǎng)。 認證 在接入服務(wù)器處的認證，用戶名及密碼均為“WAP”。WAP網(wǎng)關(guān)本身不進行單獨認證，但要求應(yīng)能從WAP終端送主叫號碼給網(wǎng)關(guān)，這樣網(wǎng)關(guān)能根據(jù)用戶主叫號碼區(qū)分其是否為本網(wǎng)合法用戶，接受或拒絕業(yè)務(wù)請求。IWF的Radius服務(wù)器將Accounting 信息用UDP協(xié)議傳遞給WAP網(wǎng)關(guān)獲取主叫號碼。Network ElementsElement ManagementNetwork ManagementService ManagementBusiness Management傳統(tǒng)TMN管理模式l 采用TMN結(jié)構(gòu)組建的綜合管理平臺能夠有機地針對管理功能的需求，引入相應(yīng)的網(wǎng)管應(yīng)用系統(tǒng)。根據(jù)中國聯(lián)通CDMA WAP 工程的業(yè)務(wù)要求，認為在中國聯(lián)通CDMA WAP 工程中涉及到的管理元素不只局限于網(wǎng)絡(luò)節(jié)點、故障、拓撲結(jié)構(gòu)，還應(yīng)該包含對整個網(wǎng)絡(luò)的性能指標、特征趨勢、文件系統(tǒng)、應(yīng)用系統(tǒng)進行統(tǒng)一的、分布式的、基于Web的管理；特別是要對網(wǎng)絡(luò)廠商的應(yīng)用系統(tǒng)，對網(wǎng)絡(luò)和系統(tǒng)的性能進行有效的分析、檢測和容量規(guī)劃；l 中國聯(lián)通CDMA WAP 工程將以ATM FramRelay作為基本技術(shù)，提供多種無線增值業(yè)務(wù)。這樣的管理模式符合電信管理網(wǎng)（TMN）結(jié)構(gòu)，也就是對特定的功能，定義了相應(yīng)的標準。l 在系統(tǒng)管理方面，主要對系統(tǒng)資源（CPU、內(nèi)存、進程、數(shù)據(jù)庫查詢等）進行及時有效的管理；對應(yīng)用系統(tǒng)提供的服務(wù)進行實時監(jiān)測。 解決方案考慮到中國聯(lián)通CDMA WAP 工程本期主要采用的Cisoc網(wǎng)絡(luò)設(shè)備，對于中國聯(lián)通CDMA WAP 工程絡(luò)中的網(wǎng)絡(luò)設(shè)備，包括路由器、局域網(wǎng)交換機等，若要進行配置管理、故障管理、性能分析、網(wǎng)絡(luò)監(jiān)視、端口流量分析等操作，要通過CiscoWorks2000相應(yīng)功能來完成。CiscoWorks 2000系列產(chǎn)品為端端的網(wǎng)絡(luò)管理提供了一系列靈活的解決方案，包括:? LAN Management Solution (LMS):LAN 管理方案? Routed WAN Management Solution (RWAN)：基于路由WAN管理方案? VPN/Security Management Solution (VMS)：VPN/安全管理方案? Service Management Solution (SMS)：服務(wù)管理方案由于本期工程的網(wǎng)絡(luò)管理采取分布式的管理方式，建議在北京、上海兩個節(jié)點分別安裝CiscoWorks 2000，并選擇LMS作為解決方案。? CiscoView—基于Web的圖形工具。? Campus Manager—為管理交換網(wǎng)絡(luò)設(shè)計的一組基于Web的應(yīng)用，包括2層設(shè)備的發(fā)現(xiàn)，應(yīng)用服務(wù)器的發(fā)現(xiàn)，拓撲的顯示, VLAN/LANE和ATM的配置，端點跟蹤，2/3層路徑分，以及IP電話用戶和路徑信息。? Content Flow Monitor—根據(jù)時延，地理位置和server負載能力優(yōu)化Server負載分布.? nGenius RealTime Monitor—新的web多用戶流量管理工具。? Resource Manager Essentials—Cisco設(shè)備管理工具，提供庫存管理、設(shè)備管理、網(wǎng)絡(luò)配置管理和設(shè)備軟件管理，并能夠?qū)W(wǎng)絡(luò)的有效性，和系統(tǒng)日志進行分析。Internet的不安全因素，來自兩個方面。根據(jù)中國聯(lián)通CDMA WAP 工程的網(wǎng)絡(luò)安全要求，華友公司建議在制定網(wǎng)絡(luò)安全策略時采用以下的原則：1. 充分比較安全策略的安全性與網(wǎng)絡(luò)服務(wù)的靈活性?；蚴钦加弥鳈CCPU和內(nèi)存，或者是占用網(wǎng)絡(luò)帶寬，或者是增加信息處理的過程。3. 充分比較網(wǎng)絡(luò)的安全性與成本：采用網(wǎng)絡(luò)安全措施本身會增加建網(wǎng)的成本，包括請安全專家進行安全方面的系統(tǒng)設(shè)計和實施的費用，購買硬件和軟件的費用，管理和維護的費用等。包括：網(wǎng)絡(luò)安全策略、節(jié)點安全策略、操作系統(tǒng)安全策略、網(wǎng)絡(luò)接入安全策略和數(shù)據(jù)安全策略。廣域網(wǎng)安全策略廣域網(wǎng)安全策略的要點是：252。252。252。252。252。252。局域網(wǎng)安全策略 局域網(wǎng)安全策略是網(wǎng)絡(luò)安全策略的重點，主要涉及如何保護局域網(wǎng)內(nèi)的設(shè)備不受攻擊。 華友公司認為，保證網(wǎng)絡(luò)安全需要管理和技術(shù)兩方面的結(jié)合。這些重要設(shè)備應(yīng)該放在一個非可信任的人接觸不到的地方，并有相應(yīng)的管理措施。 加強安全維護，定時對網(wǎng)絡(luò)和系統(tǒng)進行檢查、巡視。 不同的VLAN，其安全級別可以不同。 對于向用戶提供服務(wù)的重要服務(wù)器，關(guān)閉不需要開放的服務(wù)端口，限制用戶的操作權(quán)限，防止非法操作。 保證服務(wù)器上系統(tǒng)目錄和文件的安全。 限制用戶的權(quán)限，使用戶無法獲得系統(tǒng)管理員的口令，防止非法用戶對系統(tǒng)進行破壞； 培養(yǎng)用戶的安全意識，加強口令管理，限制用戶采用容易破譯的口令，使非法用戶即使獲得了合法用戶名后也無法猜測出用戶的口令； 系統(tǒng)管理員定期做安全檢查，包括帳戶口令,接口狀態(tài)，應(yīng)用軟件的使用等。經(jīng)常改變root口令。 配置防火墻設(shè)備。在服務(wù)器的設(shè)置上，把對安全較敏感的服務(wù)器（例如網(wǎng)絡(luò)管理服務(wù)器、計費服務(wù)器）放在防火墻內(nèi)部，把對公眾提供信息服務(wù)的服務(wù)器放在防火墻外部，以提供網(wǎng)絡(luò)的運行效率。252。操作系統(tǒng)安全策略為提高操作系統(tǒng)的安全性，我們在系統(tǒng)設(shè)計中綜合采用以下策略：252。252。252。252。252。252。網(wǎng)絡(luò)接入安全策略網(wǎng)絡(luò)接入的安全策略主要從信息源的接入和用戶接入兩個方面進行考慮。 通過FIREWALL或路由器的ACL，控制用戶通過接入設(shè)備或廣域網(wǎng)對信息源進行非法訪問；252。 采用保留IP地址等方式，將信息源與公眾網(wǎng)絡(luò)隔開，而利用代理或NAT實現(xiàn)對信息源的訪問；252。 用戶對自己使用的帳號負責，不得與它人共享同一帳號，系統(tǒng)定期提醒用戶應(yīng)經(jīng)常變更自己的口令；252。五、中國聯(lián)通WAP門戶應(yīng)用建設(shè)建議利用聯(lián)通WAP增值業(yè)務(wù)平臺的強大功能，中國聯(lián)通能夠快速建立WAP門戶站點應(yīng)用，WAP門戶站點快速地將應(yīng)用服務(wù)商提供的各種應(yīng)用匯集到門戶站點中，以一站式服務(wù)面向聯(lián)通廣大的用戶服務(wù)。以下是對聯(lián)通WAP門戶的應(yīng)用建議1. 聯(lián)通WAP門戶應(yīng)用欄目規(guī)劃[熱點推薦]： 列舉最新加入聯(lián)通WAP網(wǎng)站的合作伙伴并定期展示最酷的WAP服務(wù)。[最酷站點]：提供聯(lián)通WAP門戶站最受歡迎服務(wù)欄目鏈接，用戶點擊相關(guān)鏈接就可以直接。[MYMENU]：用戶定制菜單的入口。[新聞縱橫]：縱覽天下時事、全球熱聞、每天及時發(fā)送國內(nèi)外最新熱點新聞。[國內(nèi)新聞]：查看國內(nèi)各地重要新聞信息。[科技新聞]：國內(nèi)外最新的科技發(fā)明、科技動態(tài)等信息報道。[都市便利]：提供餐廳、汽車、房屋等日常生活服務(wù)信息。[打折信息]：列舉商場、超市以及其他場所的打折信息。[博彩服務(wù)]：福利彩票、體育彩票、足球彩票信息的查 詢。[房屋租賃]：發(fā)布房屋租賃信息。 [郵編區(qū)號]: 提供全國各地的郵編、區(qū)號的查詢。[游戲天地]：提供角色扮演、棋牌、格斗、寵物等各種類型的游戲。[鈴聲圖片]: 在線手機圖片、鈴聲下載。[歌曲排行]；一周歌曲排行。[圖書排行]：查看當前暢銷圖書。[即時財經(jīng)]：提供專業(yè)財經(jīng)信息、專家評股，外匯匯率等經(jīng)濟信息。[漲跌排行]：當前股票市場的漲跌排行[新股信息]：提供最新股票發(fā)行情況[專家評股]：專家、權(quán)威人士及時股評信息、潛力股推薦、及時行情分析等信息。[體育賽事]：國內(nèi)、國際足球，籃球等眾多體育新聞及國內(nèi)外熱點賽事信息。[國際足壇]：發(fā)布意甲、英超、西甲、德甲、法甲足球賽事、賽況信息。[熱點賽事 ]：收集國際、國內(nèi)熱點賽事。 [航班查詢]：多種方式航班信息查詢及機票預(yù)訂。[酒店查詢]： 查詢各大城市主要酒店信息，包括酒店價格、折扣情況可以在先預(yù)訂。[文化求職]：提供招聘、求職、培訓等各種人才服務(wù)信息。[招聘信息]：發(fā)布國內(nèi)著名招聘網(wǎng)站的招聘信息。[移動商務(wù)]：“日程表”、“記事本”、“電子郵件”等服務(wù)。[地址薄]：個人通訊錄，在線添加、查詢服務(wù)。[移動銀行]：銀行帳務(wù)以及話費情況情況。[手機短信]：短信定制、手機圖片、鈴聲下載服務(wù)。[手機圖片]：提供手機LOGO下載服務(wù)。[網(wǎng)站鏈接]：鏈接國內(nèi)、國際著名WAP網(wǎng)站，用戶也可以自由輸入網(wǎng)站鏈接地址進行訪問。 對齊方式：欄目標題以左對齊方式，導航鏈接以居中對齊方式。頁 眉：每個頁面的頁眉需標明當前頁所屬的上層欄目標題，方便用戶知道當前所處位置。導航設(shè)計：每個頁面均包括：“上一頁“、”下一頁“、”首頁“等導航功能。圖標設(shè)計要求簡單、直觀而有趣味性。頁面編碼能適應(yīng)不同型號手機的使用。 個性化服務(wù)方式：聯(lián)通WAP門戶站點可以在各個服務(wù)欄目中通過如下的方式提供個性化的服務(wù)：u 服務(wù)注冊：用戶身份識別通過用戶名、密碼或者個人資料確認。u 服務(wù)使用：服務(wù)導航：使用主頁菜單，使用用戶書簽，直接輸入 URL服務(wù)提供：訪問權(quán)限，個性化匹配顯示界面：以適合移動終端的方式顯示交互界面：提供方便的輸入方式u 實時信息提示：注冊服務(wù)：服務(wù)項目選擇，是否同意接受實時廣告，服務(wù)費用定制服務(wù)類型：數(shù)據(jù)觸發(fā)（如：股票行情），事件觸發(fā)（如：體育賽事）定制發(fā)送方式：根據(jù)用戶設(shè)定的方式發(fā)送發(fā)送提示信息：控制實時發(fā)送，信息內(nèi)容適合用戶移動終端的特點u 服務(wù)檢索：使用移動門戶菜單：提供相關(guān)的服務(wù)使用搜索引擎：PC用戶可以接受大量詳細的搜索結(jié)果，移動用戶則要求結(jié)果簡潔，提供增值服務(wù)的機會提供個性化的推薦：根據(jù)用戶的喜好推薦新服務(wù)u 服務(wù)定制：用戶主動定制所需要的服務(wù)：定制個性化主頁，選擇服務(wù)項目，選擇菜單的位置，菜單結(jié)構(gòu)應(yīng)該根據(jù)訪問方式的不同而不同，個性化頁面定制可以在PC、PDA等多種終端