中國移動統(tǒng)一信息平臺技術(shù)規(guī)范v1.0
[pic] 中國移動企業(yè)信息化一期工程 統(tǒng)一信息平臺技術(shù)規(guī)范 （v1.0） 中國移動通信集團(tuán)公司 目 錄 1 總則 1 1.1. 概述 1 1.2. 適用范圍 1 1.3. 起草單位 2 1.4. 解釋權(quán) 2 2 應(yīng)用體系架構(gòu) 3 2.1. 兩級架構(gòu) 3 2.2. 統(tǒng)一信息平臺的組成 4 2.3. 總體技術(shù)要求 5 3 展示平臺 6 3.1. 域名規(guī)則 6 3.2. 登錄流程 7 3.3. 訪問安全控制 7 3.3.1. 認(rèn)證 8 3.3.2. 加密 9 3.3.3. 授權(quán) 9 3.4. 個性化展現(xiàn)管理 9 3.5. 內(nèi)容應(yīng)用聚集 10 3.6. 系統(tǒng)性能要求 10 4 網(wǎng)絡(luò)和接入平臺 11 4.1. 全國互聯(lián)廣域網(wǎng)組織結(jié)構(gòu) 11 4.1.1. 全國互聯(lián)廣域網(wǎng)拓?fù)浣Y(jié)構(gòu) 11 4.1.2. 廣域網(wǎng)互聯(lián)承載網(wǎng)絡(luò)的選擇 12 4.1.3. 全國互聯(lián)廣域網(wǎng)的路由 13 4.1.4. 全國互聯(lián)廣域網(wǎng)的網(wǎng)絡(luò)安全 13 4.2. 集團(tuán)公司統(tǒng)一信息平臺的網(wǎng)絡(luò)組織結(jié)構(gòu) 13 4.2.1. 集團(tuán)公司統(tǒng)一信息平臺局域網(wǎng) 13 4.2.2. 集團(tuán)公司統(tǒng)一信息平臺接入 15 4.3. 省公司統(tǒng)一信息平臺的網(wǎng)絡(luò)組織結(jié)構(gòu) 16 4.3.1. 省公司統(tǒng)一信息平臺局域網(wǎng) 16 4.3.2. 省公司統(tǒng)一信息平臺接入 18 4.4. IP地址規(guī)劃 19 4.4.1. IP地址規(guī)劃原則 19 4.4.2. IP地址規(guī)劃方法 20 4.4.3. IP地址規(guī)劃要求 21 5 安全管理平臺 22 5.1. 網(wǎng)絡(luò)管理及網(wǎng)絡(luò)安全 22 5.1.1. 網(wǎng)絡(luò)系統(tǒng)管理 22 5.1.2. 網(wǎng)絡(luò)安全 22 5.2. 系統(tǒng)管理及系統(tǒng)安全 23 5.2.1. 系統(tǒng)管理 23 5.2.2. 系統(tǒng)安全 24 5.2.3. 數(shù)據(jù)管理和安全 26 5.2.4. 防病毒 27 6 系統(tǒng)和環(huán)境要求 28 6.1. 系統(tǒng)要求 28 6.1.1. 主機設(shè)備 28 6.1.2. 操作系統(tǒng) 28 6.1.3. 存儲備份設(shè)備 29 6.1.4. 網(wǎng)絡(luò)設(shè)備 30 6.1.5. 數(shù)據(jù)庫 32 6.1.6. 展示平臺軟件 34 6.1.7. 開發(fā)工具 35 6.1.8. 系統(tǒng)文檔 35 6.2. 機房環(huán)境要求 36 6.2.1. 機房環(huán)境條件 36 6.2.2. 接地要求 37 6.2.3. 空調(diào)及電源 37 總則 1 概述 目前中國移動通信集團(tuán)公司已成為世界第一大GSM移動電話運營商，并已經(jīng)從提供話 音和基本數(shù)據(jù)業(yè)務(wù)的單一業(yè)務(wù)運營者逐步轉(zhuǎn)變?yōu)樘峁┰捯?、?shù)據(jù)、Internet及未來多媒 體業(yè)務(wù)的綜合業(yè)務(wù)運營商。中國移動在企業(yè)信息化的實踐過程中逐漸確立以BOSS、NMS、 MIS為核心的IT架構(gòu)，在企業(yè)的運營中起到十分重要的作用。 中國移動企業(yè)信息化一期工程建設(shè)首先要加強現(xiàn)有應(yīng)用系統(tǒng)的推廣和新應(yīng)用系統(tǒng)的建 設(shè)，使企業(yè)信息化水平上一個新的臺階。與此同時，還必須進(jìn)行應(yīng)用系統(tǒng)平臺的集中化 和WEB化改造，實現(xiàn)接入的多元化，通過基礎(chǔ)網(wǎng)絡(luò)建設(shè)為擴展的應(yīng)用提供更好的網(wǎng)絡(luò)承載 。在此基礎(chǔ)上，考慮目前由于不同的信息系統(tǒng)服務(wù)于企業(yè)的不同管理方向而形成企業(yè)的 信息孤島問題，需要進(jìn)行企業(yè)IT應(yīng)用和信息在表現(xiàn)層和應(yīng)用層的重整；同時為了使企業(yè) 的領(lǐng)導(dǎo)和員工更方便快捷地獲取信息和知識，完成各自的工作，需要進(jìn)行企業(yè)IT能力和 資源面向使用者角色的重構(gòu)。以上這些工作的完成將使中國移動的企業(yè)信息化建設(shè)從目 前的OA系統(tǒng)升級改造成為統(tǒng)一信息平臺，為進(jìn)一步擴展成為企業(yè)門戶打下基礎(chǔ)。 本規(guī)范是中國移動企業(yè)信息化一期工程統(tǒng)一信息平臺建設(shè)的基本技術(shù)依據(jù)，用于宏觀 規(guī)范和指導(dǎo)各省、自治區(qū)、直轄市公司的統(tǒng)一信息平臺建設(shè)，保障系統(tǒng)建設(shè)的一致規(guī)范 性。 2 適用范圍 本規(guī)范適用于中國移動通信集團(tuán)公司及各?。ㄗ灾螀^(qū)、直轄市）企業(yè)信息化一期工程 統(tǒng)一信息平臺建設(shè)。 3 起草單位 本業(yè)務(wù)規(guī)范由中國移動通信集團(tuán)公司負(fù)責(zé)起草。 4 解釋權(quán) 本規(guī)范的增補、修訂及解釋權(quán)屬中國移動通信集團(tuán)公司。如中國移動在此之前的文件 與本規(guī)范有矛盾，按此規(guī)范執(zhí)行。 應(yīng)用體系架構(gòu) 1 兩級架構(gòu) 中國移動的統(tǒng)一信息平臺是移動企業(yè)員工訪問內(nèi)部資源內(nèi)容的渠道與橋梁。 鑒于目前中國移動IT系統(tǒng)大多采用兩級結(jié)構(gòu)，各省公司的管理相對獨立，中國移動的 統(tǒng)一信息平臺分為集團(tuán)公司系統(tǒng)和省公司系統(tǒng)兩級，各級系統(tǒng)既要針對自身的具體情況 進(jìn)行建設(shè)，又要遵守相同的技術(shù)規(guī)范，共同構(gòu)成中國移動統(tǒng)一信息平臺。 [pic] 圖 1統(tǒng)一信息平臺兩級架構(gòu) 2 3 統(tǒng)一信息平臺的組成 統(tǒng)一信息平臺包括：應(yīng)用系統(tǒng)、展示平臺、網(wǎng)絡(luò)和接入平臺、安全管理平臺幾個部分 組成。詳見業(yè)務(wù)規(guī)范。 [pic] 圖 2統(tǒng)一信息平臺組成 4 5 總體技術(shù)要求 1、系統(tǒng)集中化 中國移動統(tǒng)一信息平臺的建設(shè)將遵照集中化的建設(shè)原則。各省公司以省公司為單 位集中建設(shè)與管理。已經(jīng)采取分散方式建設(shè)的省公司進(jìn)行集中化改造。 2、平臺WEB化 統(tǒng)一展示平臺和各個應(yīng)用系統(tǒng)統(tǒng)一采用WEB方式建設(shè)。對于已經(jīng)建成的基于C/S結(jié) 構(gòu)的系統(tǒng)，各級移動公司應(yīng)完成將C/S系統(tǒng)轉(zhuǎn)變?yōu)锽/S系統(tǒng)的改造。 3、接入多元化 各級移動公司應(yīng)結(jié)合自身的業(yè)務(wù)特點，為用戶提供GPRS、WLAN等多元化的接入方 式，擴展信息訪問的時效性，真正實現(xiàn)信息的使用者在任何時間、任何地點，都能實 現(xiàn)對統(tǒng)一信息平臺的訪問。 展示平臺 1 域名規(guī)則 中國移動域名系統(tǒng)包括內(nèi)部網(wǎng)的域名系統(tǒng)和外部網(wǎng)的域名系統(tǒng)。 chinamobile.com為CMCC在NIC注冊的唯一官方使用的外部域名，其解析由CMNET負(fù)責(zé) 。 中國移動展示平臺采用多級域名來標(biāo)識。根域名定義為cmcc。 省公司域名為：應(yīng)用名.省份編碼.cmcc 省份的編碼如下表： |?。▍^(qū)、市|編碼 |?。▍^(qū)、市|編碼 |?。▍^(qū)、市|編碼 | |） | |） | |） | | |北京 |bj |浙江 |zj |貴州 |gz | |上海 |sh |安徽 |ah |云南 |yn | |天津 |tj |福建 |fj |西藏 |xz | |河北 |he |江西 |jx |陜西 |sn | |山西 |sx |山東 |sd |甘肅 |gs | |內(nèi)蒙古 |nm |河南 |ha |青海 |qh | |遼寧 |ln |湖北 |hb |寧夏 |nx | |吉林 |jl |湖南 |hn |新疆 |xj | |黑龍江 |hl |廣東 |gd |海南 |hi | |重慶 |cq |廣西 |gx | | | |江蘇 |js |四川 |sc | | | 集團(tuán)公司域名為：應(yīng)用名. hq.cmcc。 各省公司需要增加對集團(tuán)公司的域名解析，集團(tuán)需要增加對31個省公司的域名解析。 2 登錄流程 用戶的登錄過程如下圖： [pic] 圖 3 展示平臺登錄流程 3 訪問安全控制 中國移動的企業(yè)展示平臺的目標(biāo)用戶是集團(tuán)公司和省公司的內(nèi)部員工，而展示平臺所 承載的應(yīng)用與內(nèi)容信息大多數(shù)都是企業(yè)敏感信息，安全傳輸是需要首先考慮的問題?；?于互聯(lián)網(wǎng)/內(nèi)聯(lián)網(wǎng)的網(wǎng)絡(luò)應(yīng)用安全問題，可以從如下三個方面考慮；而展示平臺的設(shè)計與 部署，也應(yīng)該從如下三個方面設(shè)計從而確保展示平臺的應(yīng)用層系統(tǒng)安全。 1 認(rèn)證 安全方面的一個主要問題就是身份的偽裝，即一些人偽裝成信息的發(fā)送者或接受者 。如果在通訊之前，強制驗證對方的身份，那么別人偽裝的機會就大為減少。在本期展 示平臺的建設(shè)中，為支持集團(tuán)公司和省公司之間的互訪，使用者訪問展示平臺采用靜態(tài) 密碼的認(rèn)證方式，主要包括下列手段：
中國移動統(tǒng)一信息平臺技術(shù)規(guī)范v1.0