doc-北方电信事业部业务支撑系统一期工程网上电信营业厅系统工程技术建议书_图文

北方电信事业部业务支撑系统一期工程网上电信营业厅系统工程技术建议书_图文北方电信事业部网上电信营业厅系统应标材料北方电信事业部业务支撑系统一期工程网上电信营业厅系统工程技术建议书2002981北方电信事业部网上电信营业厅系统应标材料目录31项目概述14311项目简介14312项目背景14313系统建设目标1532总体方案设计15321总体方案概述15322设计原则16323应用软件体系设计18323132323233应用软件系统结构18应用系统功能结构20应用软件系统特点21324系统网络方案233241系统网络结构2332411北方电信网络拓扑2332412DMZ区（应用服务界面）2332413数据库区2432414INTERNALNETWORK（内部网络）24324232433244系统网络业务需求24交换机25防火墙27325系统主机方案282北方电信事业部网上电信营业厅系统应标材料3251主机系统需求分析2832511主机性能指标计算2832512主机集群35325121325122集群方式35集群连接3732513其他PC服务器373252服务器性能参数3732521数据库服务器IBMH853732522应用服务器IBMP63042325332543255双机软件HACMP43其他配件47系统软件介绍4932551ORACLE介绍4932552WEBLOGIC介绍51326系统安全5432613262326333系统安全分析54安全设计原则55安全体系设计56网上电信营业厅与外部系统关系58331接口原则59332和智能网后台业务系统的关系60333和数据网卡业务系统的关系60334和结算系统的关系60335和金融系统的关系60336和CALLCENTER之间的关系60337和其他业务系统的关系6141软件系统扩展能力613北方电信事业部网上电信营业厅系统应标材料411系统软件升级与扩展61412应用软件扩展614121412241234124412542业务扩展性61系统扩展性61接入方式扩展性62组织机构扩展和角色扩展62增值业务扩展性62硬件系统扩展能力62421数据库服务器的扩展能力62422应用服务器的扩展能力6351EOS平台64511可视化的集成开发工具（EOSSTUDIO）65512数据访问管理（DATAACCESSMANAGEMENT）66513数据字典管理（DATADICTIONARY）66514组件组合器（BUSINESSCOMPONENTSCOMPOSER）67515多维数据仓库（DATAWAREHOUSE）67516数据展现（DATAPRESENTATION）67517在线分析（OLAP）68518商业服务组件（COMMERCESERVER）6852网上电信营业厅门户网站系统68521客户认证69522客户注册预受理69523企业宣传70524业务宣传70525促销宣传70526业务咨询70527网上调查714北方电信事业部网上电信营业厅系统应标材料528相关链接71529广告发布715210业务受理71概述71受理登记72业务受理申请撤销72业务受理申请历史查询725210152102521035210452115212网上售卡72客户资料维护73客户资料修改73口令修改73521215212252135214分销商自助73客户投诉与申告74客户投诉74客户建议75BBS75EMAIL7552141521425214352144521553在线支付75网上电信营业厅后台管理系统76531业务受理管理765311531253135314概述76业务受理类别管理77受理流程模板管理77受理数据管理78532客户管理7853215322普通客户管理78分销商管理78533卡资源管理805331卡资源品种管理805北方电信事业部网上电信营业厅系统应标材料5332卡资源库存管理80534营业受理8053415342客户资料变更受理80其他业务受理81535营销管理8153515352535353545355客户分群81业务的个性化定价81折扣管理82客户促销82客户积分管理82536统计分析与报表8253615362客户统计与分析83业务统计与分析83537网站信息管理835371537253735374537553765377信息维护84页面模板管理84栏目管理84页面生成功能84客户投诉管理84客户意见管理85网站调查管理85538知识库管理85539结算管理85539153925393539453105311分销商结算管理85卡系统结算86网上支付结算管理86权限管理86系统权限管理86系统管理876北方电信事业部网上电信营业厅系统应标材料531115311253113531145311554系统登录与日志记录87业务字典管理87数据备份与恢复87日志管理87异常监控管理87网上电信营业厅接口适配系统88541外部接口设计8854115412接口数据交互方式及规则88与智能网后台业务管理系统的接口8954121接口功能描述8954122接口数据905413与数据网卡平台管理系统接口9054131接口功能描述9054132接口数据905414与结算系统的接口9154141接口功能描述9154142接口实现方式9154143接口数据925415与CALLCENTER系统的接口9254151接口功能描述9254152接口实现方式9254153接口数据925416与各专业网后台管理系统的接口9354161接口功能描述9354162接口数据935417与金融系统的接口9354171接口功能描述9354172接口实现方式9354173接口数据947北方电信事业部网上电信营业厅系统应标材料54185419与MIS系统的接口94与OA系统的接口94717273IBMRS/6000产品系列96CISCO系列96IBM安装说明978182机房环境总体要求98场地与环境要求详细说明98821机房荷重98822温度、相对湿度和防尘99823电磁干扰99824防震要求99825照明系统99826机柜安装要求99827机房供电要求100828机房接地要求100829电源线要求10182108211消防要求101安全要求10191项目组织和管理101911组织结构102912人员构成与职责1028北方电信事业部网上电信营业厅系统应标材料913项目工作组的关系105914成员需要具备的资质106915项目参与人员107916主要人员简介110917构架管理112918质量控制113919项目验收11591109293文件归类116工程实施的内容117硬件系统平台的工程实施计划117931实施准备阶段117932设备采购117933详细的系统设计118934测试及验收计划119935安装环境的确认119936设备到货后的验收120937设备的安装和调试120938系统的联调测试和初验12194应用软件系统的工程实施计划121941需求调研及分析122942系统总体设计122943系统开发122944系统安装与调测123945初验与系统开通123946培训与试运行123947系统终验124101服务器及网络部分1259北方电信事业部网上电信营业厅系统应标材料1011机房环境12510111电源系统12510112接地系统12610113机柜的安装12610114通信线路12610115其他1271012101310141015102系统设计127设备验货协助127系统安装及调试128系统测试及验收128应用软件部分128需求调研及分析129系统总体设计130系统开发130系统安装与调测130初验与系统开通131培训与试运行132系统终验132与其他系统接口13310211022102310241025102610271028111硬件系统测试和验收1341111综述13411111初验和终验13411112服务器和网络设备的验收13511113安装步骤13511114设备的验收测试13511115验收标准1361112系统部分测试内容与测试计划13710北方电信事业部网上电信营业厅系统应标材料11121硬件系统测试137112应用软件测试和验收1401121系统验收14011211系统初验14011212系统终验1411122产品提交142应用软件系统测试143121培训目标1461211121212131214高级系统管理员146日常运营维护的技术人员147应用开发人员147用户148122123培训类型和方式148系统软硬件培训1491231IBM培训1491232ORACLE公司提供的培训1501233BEA公司提供的培训150124应用软件培训151141服务器与网络1531411硬件售后服务流程153141214131414协助计划154设备的安装服务154保修期的计算15511北方电信事业部网上电信营业厅系统应标材料14151416141714181419142143保修期内的服务155保修期外的服务156用户原有设备的服务156紧急情况下的服务156技术支持步骤156应用软件系统157服务体系158143114321433客户服务领导小组158客户服务管理小组158客户服务实施小组159144故障处应方式159处理流程15912北方电信事业部网上电信营业厅系统应标材料1前言随着WTO的加入，电信市场的开放，北方电信事业部面临的是趋于白热化的市场竞争。如何争取更多的市场如何实现低成本、高质量的营销和客户服务如何保证在电信运营商中的领先地位是北方电信事业部各级领导日思月想的问题。建设网上电信营业厅系统将是解决这些问题的强有力手段。网上电信营业厅是指利用INTERNET实现电信营销、服务的网络化、自动化、一体化以及金融化，提供网上业务受理、业务咨询、业务查询、用户申告投诉、灵活的营销和服务手段，实现以客户为中心，以市场为导向，以效益为目标的管理模式。北方电信事业部作为中国电信集团公司在北方新成立的机构，目前只拥有部分网络资源和极少的营业网点，但是北方电信事业部具备先进的营销理念以及丰富的网络运营经验，建设北方电信事业部网上电信营业厅系统，首先是在网上开展传统电信业务服务，进而形成为其他行业提供延伸、增值服务的平台。它将使广大的客户能在任何时间、任何地点，方便、快捷、安全地办理原来必须到电信柜台办理的业务，甚至能享受在柜台也无法提供的业务服务，从而大大提高电信客户、特别是高端客户的满意度。这样可以最大限度的发挥北方电信事业部的优势，迅速拓展在北方九省的市场，在竞争中立于不败之地。在上述大背景之下，北方电信事业部有关领导和业务技术骨干适时提出了建设北方电信事业部网上电信营业厅系统的计划，我方认为这是一个非常有意义的重大举措。我方非常感谢北方电信事业部给予我方公司参与本次“北方电信事业部网上电信营业厅系统工程”的投标机会，我方将十分乐意奉献我方在工作中积累的经验，确保将北方电信事业部网上电信营业厅系统工程建设成为一个样板工程。13北方电信事业部网上电信营业厅系统应标材料2公司背景普元软件技术（上海）有限公司（以下的普元为简称）总部坐落于张江高科技园区，注册资本140万美元，由多位在中国已取得卓越成就的留美归国人士携手创立，旨在为中国企业提供以客户为中心的业务模式和技术支撑平台，以提高企业的核心竞争能力，成功应对经济全球化的挑战。有关普元的详细介绍请参见文档普元软件技术（上海）有限公司背景资料DOC。3总体方案描述31项目概述311项目简介网上电信营业厅是中国电信集团公司北方电信事业部在组建初期业务的主要开展手段，是北方9省（区、市）电信业务的电子化窗口，通过INTERNET网络，提供了面向客户的营销和服务窗口。通过网上电信营业厅可以宣传北方电信事业部企业形象，介绍业务开展情况，提供客户查询、咨询、投诉，客户自助服务、业务预受理等相关的客户服务的网上服务窗口。在北方电信业务支撑系统二期工程建设完成之后，本系统的各项功能可以平滑融合到二期的业务支撑系统中。312项目背景北方电信事业部是中国电信集团公司为了在北方九省（区、市）开展电信业务而成立的新的机构，目前北方电信事业部在北方九省（区、市）拥有部分网络资源，在网络建设上目前是建设交换网络、智能网和数据网，形成南方21省来话收敛能力和北方部分新业务的开展能力。北方电信事业部的网络建设和业务支撑系统的建设将在统一规划下分步骤渐进地展开，目前的现状是网点少、网络资源没有比较优势等问题，在未来日趋激烈的市场竞争环境中，北方电信事业部将不断面临着市场、业务、组织机构等14北方电信事业部网上电信营业厅系统应标材料的变化。所以北方电信事业部网上电信营业厅系统要能够灵活适应未来的变化，并且能够利用互联网大力发展渠道商，进行低成本和高效率的扩张。313系统建设目标本期北方电信事业部网上电信营业厅系统主要目标如下1在满足目前业务开展的基础上，短时间内高质量地建立一套采用先进、成熟的技术的网上电信营业厅系统。2系统能够适应北方电信事业部未来发展趋势，平滑的融合到系统二期工程。3因为互联网的特殊性，系统能够提供各个层次的安全保障，建立一套安全的网上电信营业厅系统。4建设一套支持724小时不间断服务的系统，为客户提供持续的服务。5除了能够提供业务预受理外，还能为部分业务受理提供自动处理接口，提供较高的自动化处理程度。6通过分销商管理、自助服务功能和网上支付功能，为北方电信事业部进行低成本的扩张提供技术手段。7能迅速应对市场变化，快速灵活的变更业务和开发电信新业务。8提供一定的营销支撑手段，帮助北方电信事业部迅速拓展业务。32总体方案设计321总体方案概述我方在实施杭州电信网上电信营业厅系统经验基础之上，按照北方电信业务支撑系统一期工程技术规范书的要求，提出了适合北方电信事业部的整体解决方案，包括应用软件系统方案、网络规划方案、系统安全规划方案、设备选型方案等部分内容。15北方电信事业部网上电信营业厅系统应标材料322设计原则在网上电信营业厅系统的技术建议书中我方遵循了下面几方面原则1遵循相关规范或标准系统设计遵循北方电信事业部网上电信营业厅系统的业务规范、技术规范和其他相关规范。2采用先进和成熟的技术应用软件构建在基于J2EE平台之上，采用多层体系结构，使用XML规范作为信息交互的标准，并且采用先进、成熟的软硬件平台及相关标准作为我方系统的基础。3可灵活的与其他系统集成系统采用基于工业标准的技术，如J2EE、HTML，XML，SSL，HTTP，TCP/IP等，能够得到广泛的支持，方便与其他系统的集成。4快速开发/快速修改的原则系统提供灵活的二次开发手段，在面向对象的业务组件应用框架上，能够在不影响系统情况下快速开发新业务，同时提供方便地对业务进行修改和动态加载的支持。5具有良好的可扩展性要能够支持多个层面的可扩展性，通过负载平衡、快速开发/重组、业务参数配置等多个方面使得系统可以支持北方电信事业部未来不断变化的特征。6平台无关性系统能够适应多种主流主机平台、数据库平台、中间件平台，具有较强的跨系统平台的能力。7安全性和可靠性系统针对主机、数据库、网络、应用等各层次制定相应的安全策略和可靠性策略保障系统的安全性和可靠性。8主机系统的高度灵活性采用支持多CPU的SMP对称多处理结构、大容量内存、大I/O吞吐能16北方电信事业部网上电信营业厅系统应标材料力的多I/O通道的主机系统。除此之外，在内存、CPU速度、I/O能力三方面都具有优异扩充能力；采用具有节点扩充能力的CLUSTER企业群集结构；根据业务情况，在单节点性能扩充到一定限度时，可扩充群集中的节点数量。9主机系统的高度可用性必须保证系统的可靠和数据的安全。为此必须采用多种先进可靠的软硬件技术，在产品本身的质量之外，提供进一步的安全保障。采用HA群集技术保证系统的连续不间断运行。无论是节点故障，还是事先有计划的软硬件升级，都不会造成关键业务的中断；用深层次进程资源调度技术，结合群集技术，保障关键业务在节点失败时不但得以延续，而且可以得到足够的优先，以获得合理的响应时间。这才是真正的面向应用的高可用性；对用户数据，必须用高可靠的海量存储设备，采用高性能和冗余相结合的RAID技术保证其安全可靠；另外，主机与海量存储设备之间都有两路通道互联，确保不存在单点故障。10网络高吞吐量在业务量和业务种类不断增长的同时，保持网络的高吞吐量并持续提供充足的带宽资源。采用高性能、高吞吐量的CISCOCATALYST交换机，提供充足的带宽资源。CATALYST交换机还提供线速连接，从骨干核心到外围边缘网络部件协调工作，以维持从边缘到核心一致的高吞吐量，去除网络瓶颈。11网络防拥塞网络必须通过各种手段防止网络拥塞的发生；当网络拥塞发生后能有效地恢复正常状态。采用了多条路由链路防止网络拥塞，到各省市的备份线路可以采用DDN或ISDN作为备份线路。12网络高可靠性和安全性网络中配备两台CATALYST交换机互备，并采用防火墙，保证网络的高可靠性和安全性。17北方电信事业部网上电信营业厅系统应标材料323应用软件体系设计3231应用软件系统结构应用软件系统体系结构如下示意图所示图3应用软件体系结构数据核心层分为数据子层和服务子层两层。数据核心层是系统的基础。数据核心层的服务子层向业务逻辑层提供统一、规范的原子服务，用于屏蔽业务数据的存储、组织和访问的细节，实现业务数据的充分共享。业务逻辑层必须通过原子服务访问业务数据。业务逻辑层的业务函数通过数据核心层的原子服务访问业务数据。业务过程通过调用业务函数完成基本业务功能，一组业务过程实现具体的业务功能。业务逻辑层通过向接入层提供统一的业务过程实现业务逻辑的共享。接入层实现系统与外部的数据交换。对于系统使用者，接入层接收使用者的数据输入，通过调用业务逻辑层的业务过程实现具体的业务功能，并将处理结18北方电信事业部网上电信营业厅系统应标材料果返回接入层，利用交互界面进行表示。对于外部系统，业务过程通过接入层的接口服务完成与外部系统的数据交换。我方自行研制的具有完全自主知识产权的企业运行平台EOS（ENTERPRISEOPERATORSYSTEM）平台是建立在J2EE基础之上，并可以为以上各层提供快速开发和重组的手段，它为上述的多层构架体系提供先进、方便的实现手段，我方建议的网上电信营业厅软件系统架构在EOS平台之上，具有强大的二次开发和适应变化的能力，以下是EOS软件技术平台体系结构图图4EOS平台软件体系结构图EOS平台系统分为五层数据层、数据访问层，业务处理层，表现逻辑层和表现层。数据访问层提供原子化的数据访问接口，系统不用关心访问的数据来源和数据库的类型，它提供统一的规范的基于XML接口的API，作为原子性服务，业务处理层只能通过它来访问数据（在上图中包含了DBMGRBLCLASS，EOSDATA19北方电信事业部网上电信营业厅系统应标材料DICTIONARY，EOSSYSTEMDATA）。数据访问层还提供了数据字典的管理能力，它使得应用层的业务配置具有强大的灵活性，基本业务属性的变化都可以通过参数配置完成。业务处理层可以提供业务逻辑的任意层次的组织，可以通过业务步骤集成器将许多原子服务通过可视的流程编辑成业务函数，将业务函数通过可视化流程开发工具进一步组合成新的复杂的业务过程，极大提高开发、测试、维护效率。业务过程提供统一规范的基于XML数据交换接口，系统通过PI（PROCESSINTEGRATOR）访问业务逻辑（在上图中包含了PISESSIONBEAN，BLCLASSES，USECASEAUTOMATA）。表示逻辑层主要处理不同通道客户端访问和提供灵活的表示逻辑组织方式，采用先进的“MODELVIEWCONTROLLER”的原理来分离用户界面的显示、数据和控制部分，系统同样提供可视化流程开发工具对表示逻辑进行开发和修改。EOS除了提供了面向对象的业务组件应用框架，通过普元可视化的集成开发环境能够快速开发、维护应用系统，EOS还提供灵活的部署支持，业务模块的修改和开发新的业务模块都可以进行动态加载更新，完全不影响原有系统运行。面对应用软件产品越来越复杂的趋势，开发时间越来越短的要求。EOS平台在J2EE平台基础上采用先进的组件技术弥补数据层和应用之间的空隙，提供一套从数据层的访问到业务逻辑组合以及到表现层的整体的应用开发框架。在应用系统开发过程中，大部分工作可以通过可视化开发工具绘制，而且EOS平台还提供了丰富的基础组件库，能够提高开发效率和质量，缩短开发周期。3232应用系统功能结构我方网上电信营业厅系统基于EOS平台上构建，组合了EOS业务平台上的在线分析组件和商业服务组件，为市场营销也可以提供基础性的平台性的支撑，软件功能层次结构如下图20北方电信事业部网上电信营业厅系统应标材料图5软件功能层次结构图我方网上电信营业厅系统包含两层，EOS平台层和网上电信营业厅具体功能层EOS平台层包括EOS技术平台和EOS业务平台。EOS技术平台提供，包括数据访问，数据字典工具，组件组合器，数据展现，多维数据仓库，可视化集成开发工具EOS业务平台基于EOS技术平台开发，提供具有共性的业务逻辑，适应于多种行业需求，包括在线分析组件，商业服务组件。网上电信营业厅具体功能层网上电信营业厅具体功能层由三部分构成，包括门户网站系统，后台管理系统，接口适配系统。门户网站系统通过互联网渠道为各种客户，包括终端客户和分销商客户提供市场、业务在线受理、网上支付和各种服务功能；后台管理系统主要面向内部员工提供各种业务开展相关的管理功能和系统管理功能；接口适配系统提供与其他各种系统的接口服务。3233应用软件系统特点具有世界先进水平的软件体系结构21北方电信事业部网上电信营业厅系统应标材料网上电信营业厅系统构建在EOS平台之上。EOS平台采用松耦合的组件结构，使用动态EJB技术，使得在EOS平台上开发出来的应用系统具有很好的灵活性和适应性，以满足企业不断变化的需求。体现以客户为中心的思想系统围绕以客户为中心、以市场为导向的经营理念进行设计，建立客户与各专业系统的用户之间的联系，并提供有效的客户细分和客户管理的手段，配合系统提供的基于多维数据仓库的分析手段，初步建立了以客户为中心的经营思想的技术支撑，系统同时预留了以客户为中心的业务模型的接口（如产品、优惠、工作流等），为以后全面实现以客户为中心的经营的平滑过渡打下基础。适应北方电信事业部的现在和未来的发展考虑到北方电信事业部营业网点少的特点，系统提供针对分销商的自助和管理功能，提供对分销商灵活营销的支持，提供在线支付的手段，为北方电信事业部提供低成本和高效率拓展业务的手段；系统建立在我方完全具有自主知识产权的EOS平台基础上，可以充分适应北方电信事业部未来市场、业务、组织机构的变化，并可以使原有的IT投资能够得到最大程度的利用，极大降低未来系统的采购、再开发、变更、测试、维护成本。面向对象的可视化开发工具提供纯面向对象的开发模式，利用先进技术对关键数据操作进行了封装，方便以开发组件的方式向上层开发人员提供可继承与重用的数据处理模块，从设计思想上、开发效率上、程序可重用性上提供了技术上的支持，同时也保证了最终应用系统的质量。良好的开放性EOS平台使用的技术是基于为各主流厂商广泛采用的工业标准，如J2EE，HTML，XML，SSL，HTTP，TCP/IP等，系统能够得到广泛的支持；并且EOS平台本身也是开放的，为用户提供了灵活的，可扩充的开发机制。扩展的系统结构系统在设备、应用服务器、业务、组织机构等多个层次上具有强大的扩展能力，除了涉及新的原子服务开发外，基本可以做到无需编码即可完成扩22北方电信事业部网上电信营业厅系统应标材料展。灵活集成的特点系统采用基于XML数据总线的技术与其他业务系统进行接口，具有与其他系统灵活集成的能力。324系统网络方案3241系统网络结构32411北方电信网络拓扑具体的网络拓扑结构和主机连接图如下所示图1网络拓扑图32412DMZ区（应用服务界面）此区通过防火墙实现与互联网的互联，是北方电信事业部对外的窗口，即提23北方电信事业部网上电信营业厅系统应标材料供访问界面给广大用户；所有进出内部的流量必须通过此区。在此部分主要有WEB服务器、DNS服务器等。企业通过此部分的WEB服务器发布信息给广大的用户。由于此区属于DMZ性质的区域，防火墙对其保护策略相对比较宽松。32413数据库区数据库区主要是ORACLE数据库双机和磁带库。32414INTERNALNETWORK（内部网络）内部网络主要是企业的内部员工使用网络，交换数据通过防火墙与INTERNET相互通信。3242系统网络业务需求北方电信事业部业务支撑系统是架构于北方电信事业部局域网和北方9省（区、市）DCN网络之上，但DCN网络设备由其他工程统一考虑。因此，本期工程需要考虑核心局域网的组建，而不需要考虑DCN网络的组建。在网络带宽的估算方面，目前尚没有成熟的计算方法。下文中，我方根据以往的工程经验，对北方电信事业部网上电信营业厅的网络带宽需求作一个简单的估算。由于我方建议的方案中，系统采用集中式结构。因此在广域网方面，中心与二级单位间通过广域网传输的数据主要是网页数据，实时性要求不高，而且仅仅通过广域网进行并发访问的数据量不大，因此系统对网络带宽的要求不高。对于一些需访问信息中心的远端用户，实时数据传输主要是网页信息，并主要采用WEB的形式。用户下载一个页面最慢为34秒，平均一个页面约为610K，按1个并发用户计算，需要的带宽约为9KB8/324KBPS由于需要提供每个月500,000用户的话单量，估算高峰期可能产生300个并发用户访问，我们需要有24KBPS30072M的带宽。INTERNET接口需要提供1个10M的交换机端口。24北方电信事业部网上电信营业厅系统应标材料3243交换机由于CATALYST2950具备88GBPS的交换背板和最大44GBPS的数据吞吐率，可以在各个端口提供线速连接性能。CATALYST2950交换机支持性能增强特性，如FASTETHERCHANNEL（快速以太通道）技术，可在CATALYST2950交换机、路由器和服务器之间提供最大4GBPS的高性能带宽。采用两台CATALYST2950交换机双机，并划分VLAN。VLAN依靠用户的逻辑设定将原来物理上互连的一个局域网络划分为多个虚拟网段，划分的依据可为设备所连的端口、用户节点的MAC地址等。划分的结果使得同一虚网内数据可自由通讯，而不同虚网间的数据交流则需要通过第三层交换来完成。划分VLAN具备以下好处提高安全性、隔离第二层的广播信息提高带宽利用率、增强网络应用的灵活性。当然，不同VLAN之间有时也需要进行数据交换，为此需要借助主干交换机第三层交换的功能，这是由交换机的的第三层交换模块来实现。它支持多种路由协议如RIP，RIPV2，OSPF，EIGRP等，也支持访问控制列表ACCESSLIST。性能特点各个端口包括千兆位端口的线速、无阻塞性能。88GBPS交换结构和最大660万包/秒的传输速率，能够保证最大的吞吐量即使对最高性能需求的应用而言也是如此。24个10BASET/100BASETX自适应端口，每个可为单个用户、服务器、工作组提供最大200MBPS的带宽，完全可以支持对带宽需求苛刻的应用。8MB共享内存结构由于使用了消除包头阻塞以及最大可能减少包丢失的设计，所以可以在组播和广播流量很大的情况下，提供更佳的整体性能，同时保证最大可能的吞吐量。16MB的DRAM和8MB的板上闪存可以为未来升级提供便利，做到最大限度地保护用户投资。利用快速以太通道和千兆位以太通道技术的带宽汇集可提高容错性能，25北方电信事业部网上电信营业厅系统应标材料并在交换机、路由器和各服务器之间提供最大4GBPS的汇集带宽。每个端口使用基于8021Q标准的VLAN主干；每个交换机带有64个VLAN，附有64个生成树（PVST）的实例。支持硬件IGMP侦听的超级组播管理能力。支持VMPS功能（计划将来使用）的动态VLAN。VTP修剪（计划将来使用）。安全性和冗余性支持IEEE8021X（计划将来使用）。CISCO快速上行链路技术保证快速的故障恢复（典型值小于3秒），使网络的综合性能更加稳定和可靠。专用VLAN边缘为交换机的端口间提供安全性和隔离性，同时保证语音流量从进入点通过虚拟通道直接传输到汇集设备，而不会被定位到其它无关端口。基于MAC的端口级安全性可以防止未授权的工作站访问交换机。用户选择的地址学习模式简化了配置，增强了安全性。IEEE8021DSTP对冗余主干连接和无环路网络的支持简化了网络配置过程，提高了容错能力。支持CISCO冗余电源系统300（RPS300），配有最多可达6个单元的内置备份电源，提高了容错能力和网络正常工作时间。控制台访问的多级安全性可以防止未授权的用户修改交换机配置。支持TACACS验证对交换机的集中控制，防止未授权的用户更改配置。技术规范性能88GBPS交换结构基于64字节数据包的传输速率CATALYST29502436MPPS线速传输速率最大传输带宽44GBPS所有端口共享8MB数据包缓存内存结构16MBDRAM和8MB闪存26北方电信事业部网上电信营业厅系统应标材料8000个MAC地址管理SNMP管理信息库（MIB）、SNMPMIB扩展、桥接MIB（RFC1493）标准支持IEEE8021X（计划将来使用）支持10BASET、100BASETX、1000BASET端口上的IEEE8023X全双工操作IEEE8021D生成树协议IEEE8021PCOSIEEE8021QVLANIEEE8023AB1000BASETX规范IEEE8023U100BASETX规范IEEE802310BASETX规范规格和重量（HWD）规格172175952英寸（43644452418厘米）1个机柜单元（RU）高度（172英寸/436厘米）重量65磅（30公斤）3244防火墙由于本系统与公用INTERNET网相连，如何保证信息和网络的自身安全性问题，尤其是在开发互联环境中进行商务等机密信息的交换中，如何保证信息存取和传输中不被窃取篡改，将成为我们非常关注的问题。我方建议在本系统中加装CISCO公司PIX525防火墙产品。CISCOPIX525防火墙系统是软硬件合为一体的专用防火墙设备，CISCOPIX525防火墙能提供IP过滤器功能,可限制内部网络对外部网络的访问（URL,SOURCEIP,TIME）,提供警告提示功能。代理或转发多个内部网的域名解析和电子邮件服务,实现内网各子网的域名服务和电子邮件服务与INTERNET之间的域名服务和电子邮件服务的互联互通。提供完善的访问控制能力允许INTERNET上授权的用户访问内部网,能限制INTERNET上未授权的用户访问内部网；CISCO27北方电信事业部网上电信营业厅系统应标材料PIX防火墙领先其他同类产品，它是一个高速专用防火墙设施，能在不影响网络性能的情况下提供强大的安全。关键特性最高的性能实时嵌入式操作系统位于INTRANET和INTERNET访问路由器之间，并包括以太网、快速以太网、令牌环网或FDDILAN连接选项保护方案基于自适应安全算法ASA，可以确保最高的安全性用于验证和授权的直通代理技术最多支持250,000个同时连接URL过滤图形用户界面简化了配置和管理通过电子邮件和寻呼机提供报警和告警通知通过专用链路加密卡提供VPN支持符合委托技术评估计划TTAP，经过了美国安全事务处NSA的认证，同时通过中国公安部安全检测中心的认证325系统主机方案3251主机系统需求分析32511主机性能指标计算数据库服务器对ORACLE数据库主机的应用计算如下1）TPMC按每个月访问网上应用厅的用户数为50,000计算，平均每个业务的复杂程度相当于3个标准TPMC交易，所以实际推算过程为每分钟需要处理的用户数目为50,000用户/24小时/60分钟347用户/分；每用户产生20笔（SQL）操作，峰值数是平均值的3倍。则每分钟处理的交易量为28北方电信事业部网上电信营业厅系统应标材料34720324163笔/分；每个业务的复杂程度相当于3个标准TPMC交易，则主机性能为4163312489TPMC；考虑30的CPU性能冗余，则配置容量为12489/7017842TPMC。终端响应时间小于3秒。考虑系统数据库ORACLE双机，建议数据库主机TPMC值9000TPMC2）内存数据库服务器系统内存建议2G3）硬盘系统盘硬盘空间数据库系统数据空间逻辑数据库系统空间用户数据实际配置136G的硬盘以上。数据库服务器H85的CPU是64位的处理器，具备ECC保护的二级缓存，主频为750MHZ，主机所能配置的最大CPU个数可到6个，主机CPU满配时TPMC值为90000以上，内存可以扩到32G，主机关键部分均采用冗余配置，避免出现单点故障。主机采用机群技术，可以支撑32个节点，可以侦测到主机上主要硬件设备（CPU、内存、硬盘、接口卡等）及系统软件的错误，能够提供多种网络连接（如ETHERNET、FASTETHERNET、GIGAETHERNET、ATM、FDDI、FC_AL等），以及不同种类接口卡的混合安装。两台H85小型机配备1750MHZCPU，2G内存，136G硬盘，通过HACMP形成高可用群集，共享磁盘阵列，实现双机热备份，对网卡故障，系统可在3秒内进行网卡的切换，对于系统软件和应用故障，整个系统可在30秒内在备份机上自动重新启动。2）磁盘阵列容量计算网上电信营业厅系统存贮容量估算以下的存贮容量按500,000北方电信事业部的总用户数估算。1系统数据服务器自身要求基本容量2G2网上电信营业厅注册用户资料每个注册用户需占用3K需要存储空间用户数3K500，0003K15G29北方电信事业部网上电信营业厅系统应标材料3结算数据在网上电信营业厅系统中，建议只存储与北方电信事业部用户相关的结算信息，因此，按500，000用户数，每天平均服务使用发生次数为5次，每条话单记录为03K，需要存储空间500，000503K306135G4用户的业务受理数据以及业务统计数据每天2000笔，每一笔需要的数据量为6K，建议在线保存6个月数据，需要存储空间20004306K144G5支付数据每天发生支付交易100笔，每一笔需要的数据量为05K，建议在线保6个月的数据需要存储空间10030605K0009G6各种管理数据、日志数据及其他数据大约需要2G7业务咨询和企业宣传等信息数据1G以上共需2151351440009211205G8数据仓库建议目前分析只针对月帐单及业务受理的数据进行分析，并保存三年数据。月帐单每个用户每月05K数据，共500,00005K1239G业务受理数据，共144G23864G因此分析数据的总数为98641764G为了提高分析的性能，建议存储总量乘以系数2数据仓库存贮量（9864）23528G共1205352815578G考虑到50的数据冗余,数据存贮容量应在15578G/05312G以上。考虑到磁盘阵列采用RAID5阵列技术，可用磁盘数按照N1计算，需要根据以上计算，我方采用IBM的7133D40数量为312G/36G110个。WEB/应用服务器WEB服务器考虑并发用户300个，能满足每天5万人次的访问，峰值每小时能满足03万人次的访问，并有一定扩展能力。IBMP630配置1颗1GHZ的RISC64IVCPU，可以提供SEPWEB2000值为800的能力。30北方电信事业部网上电信营业厅系统应标材料和CPU一样，内存的利用也和用户工作量的支持有关。根据WEB/WEBLOGIC的应用特点，配置2G内存。磁盘空间考虑到用户数增加的扩展，配置1块36GB的磁盘。7133磁盘阵列柜SSA技术所固有的可用性特点增进了IBM7133的容错能力。由于使用了SSA的环状设计，一根电缆发生故障不会引起存取数据失败。如果一条通路发生故障，SSA可以自动通过其他通路访问设备。当故障通路修复后，适配器会立即自动重新配置，恢复到正常运转状态。如果一个磁盘发生故障，SSA能在线的取掉这个磁盘，而适配器和环中其他磁盘通讯并不间断。类似的，当磁盘修复或更换后，系统会立即自动重新配置以恢复到正常运转状态。7133SSA先进型磁盘子系统的特点配合RS/6000系统、RS/6000SCALABLEPOWER系统SP以及运行WINDOWSNT的INTEL服务器的最高性能磁盘子系统串行双向双环结构，极大的吞吐量和容错能力，满足I/O频繁的应用程序独有的宽带插板，每环每秒160MB，单适配卡即可达320MB/SEC带宽非RAID模式，每卡每秒20,000次I/O操作；RAID模式，每卡每秒19,000次I/O操作支持高可用性群集多处理HACMP/6000、WINDOWSNTCLUSTERSERVERMCA和PCI系统双机的RAID5支持最大可支持八台主机在同一环路中共享磁盘阵列多系统连接能力适用性改进，客户可在线自行替换磁盘驱动器、电源及风扇跨接电路在多主机配置中增强数据可用性遵从SSA技术规范ANSIX3T101IBM7133SSA先进型磁盘子系统IBM7133SSA先进型磁盘子系统通过采用串行存储结构SSA的工业标准，对RS/6000系统及RS/6000SP系统以及运行WINDOWSNT的INTEL服务器的磁盘存储器进行了革命性的改进。IBM7133以低价位提供突出的性能、更高的能力，31北方电信事业部网上电信营业厅系统应标材料改善的存储密度和增强的配属选择。IBM7133将SSA技术和IBM高性能ULTRASTAR磁盘驱动器结合起来，性能超群，价格低廉。IBM的SSA7133磁盘系统自推出以来，得到了广大用户的认可和好评。IDC在其报告中评论说SSA7133磁盘系统是存储行业具有巨大影响和深远意义的产品。世界著名电信公司MCI在其一个系统中就采用了16TB的7133磁盘系统，公司的销售系统开发部总监CHIPGRIM先生在选型报告中这样总结到“SCSI终究只是SCSI，无论加上多少快速缓存，其最终结果是一样的。我们进行了多次的测试，各厂家的总体结果并无多大区别，直到我们最终找到了全双工的、采用了SSA存储技术的IBM7133磁盘系统。”这样的用户实例不胜枚举。7133磁盘的销售量也在短短四年多的时间里达到了10PB，即10,000TB。从中也可以看到7133磁盘系统的广泛市场认可程度。新型IBM7133SSA先进型磁盘子系统通过4端口适配卡接入RS/6000和RS/6000SP系统以及运行WINDOWSNT的INTEL服务器上。不同于以往的SCSI总线结构，SSA的设备用环形相连，而不需要总线来选择，这样可以使在环上不同区段中实现多重并发操作，可获得更高的吞吐能力，SSA这种特有的能力即所谓“空间复用”。这在SCSI总线上是不可能的实现的，因为在其总线上只能同时承载一个操作。高性能低价格由于使用了更大的带宽进行多通道的，并发的，全双工的I/O操作，7133的每个适配器具有高达每秒20,000次I/O处理的超级性能。这个解决的核心是SSA四端口适配器能连到主机通道上。它提供了每环路每秒160MB带宽的插板。采用了全双工，多帧，串行连接技术精制而成，可以每秒40MB的速度在环上同时进行双向读写操作。IBM7133将SSA技术和IBM高性能ULTRASTAR磁盘驱动器结合起来，性能超群，价格低廉。SSA高可靠性特点SSA技术所固有的可靠性特点增进了IBM7133的容错能力。由于使用了SSA的双向双环设计，一根电缆发生故障不会引起存取数据失败。如果一条通路发生故障，7133可以自动通过其他通路访问设备。当故障通路修复后，适配器会立即自动重新配置，恢复到正常运转状态。如果一个磁盘发生故障，7133能32北方电信事业部网上电信营业厅系统应标材料在线的取掉这个磁盘，而适配器和环中其他磁盘通讯并不间断。类似的，当磁盘修复或更换后，系统会立即自动重新配置以恢复到正常运转状态。安装和升级简单IBM7133具有超级的稳定性和扩充性。SSA兼容SCSI的命令集、状态字、标识符和检测码，因而已有的SCSI应用和第三方软件不必做移植。从硬件的角度看，为安装方便和将来升级而加入了一些独立的装置。其中几个是不用停机的7133环自动配置，可在线拆装的7133磁盘驱动器，以及SSA节点间25米通过光纤延长器可达10公里的距离标准。7133的设计增长符合您容量需要的增长。投资保护IBM的SSA系统为当今的开放系统提供了投资保护。例如，7133SSA先进型磁盘子系统可以从非RAID转换为RAID，只需要一块SSA适配卡，用户对7133磁盘子系统的投资得以保护。另外，IBM的高端存储设备，IBM企业存储服务器ESS，即代号“鲨鱼”可以直接使用IBM的7133SSA磁盘阵列，最大限度地保护用户的投资。支持多主机平台SSA7133磁盘系统配合IBM的主机系统，如RS/6000系统以及运行WINDOWSNT的INTEL服务器，可以达到主机系统总体性能的最优。同时，7133磁盘系统也不仅限于连接IBM的主机系统，它可以连接非IBM的主机系统，如SUN、HP、DEC等等，并且其性能也优于这些主机系统连接其本身的磁盘系统或其它第三方的磁盘系统。33北方电信事业部网上电信营业厅系统应标材料附录IBM磁盘阵列性能指标IBM磁盘适配卡性能指标IBM磁盘驱动器性能指标34北方电信事业部网上电信营业厅系统应标材料32512主机集群325121集群方式一般有两种方法实现具有冗余服务器的高可用性方案。第一种方法是主动/主动式方案，即几个后端服务器通过一定方式的任务分配共同完成所有的业务处理；另一种是主动/待命式方案，即两个服务器中有一个负责日常的业务处理，另一个服务器只是在主服务器出现故障时才使用。主机系统共享的磁盘可以是镜像磁盘、RAID系统，也可以是两者结合起来的结构。两个服务器之间的核心连接使用专线连接，以保证在出现故障时两个服务器之间仍然可以进行通信。核心连接可以由一个专用的串行连接来承担。客户端的PC机只连接到一个网络段上，但每个服务器必须被连接（或至少能够连接）到所有的网络段。用户是选择主动/主动式方式还是选择主动/待命式方式主要取决于应用的具体需求，硬件和系统软件的配置可以由具体的MTTR（平均故障修复时间）、计划中断时间和容错透明性需求确定。下表列出了这两种方式的优缺点，以供参考。表3两类集群方案比较35北方电信事业部网上电信营业厅系统应标材料用户在选择使用哪些组件以及如何对它们进行配置时，最重要的是要评估每个组件对故障透明性的影响。绝大多数高可用性故障修复软件，如HP的MC/SERVICEGUARD、IBM的HACMP和SUN的SOLSTICEHA等，其工作原理都是通过让工作服务器承担出故障服务器的IP地址，以消除用户需要先退出然后再登录到另一个正常服务器上的需求。但此时其他组件，如应用本身或数据库，可能仍然需要用户重新登录，而且绝大多数数据库应用将会暂停业务处理，因为数据库需要从后端服务器上执行数据的恢复操作，这个暂