移动互联网用户统一标识管理系统维护手册打印版.docVIP

目 录手册编制说明1一、平台概述21.平台基本信息22.平台组网架构图23.平台业务功能描述3二、平台维护职责界面和工作要求41.平台维护职责界面42.相关运维指标43.相关负责人员联系方式5三、平台维护操作指南61.常见故障的处理方案62.平台应急处理方案8四、平台相关技术资料91.物理拓扑图92.平台软件详细信息113.平台与其他网元接口信息124.平台数据库信息135.日志信息13附录14缩略语14文件15手册编制说明一、 维护手册编制目的结合部门的工作职责，形成各平台的维护手册，使维护人员更加清晰地了解平台维护工作的整体架构，掌握平台维护的基本操作方法及突发事件的应对策略，深入了解各项配置信息及参数，为平台的稳定运行打下坚实的基础，特制订本维护手册。二、 维护手册的主要内容本维护手册共分五个部分。第一部分介绍整个平台的简单情况，包括建设和维护的历史，目前的运行现状，资产归属和管理状况，网络拓扑结构，主要节点设备和网络连接情况，以及业务平台的功能部件，各组成部分和他们之间的关系。第二部分主要介绍平台维护职责界面和工作要求。明确平台维护的工作范围、职责界面和内容分工，以及平台维护指标和各平台维护的相关负责人联系方式。第三部分是平台维护操作指南。对日常硬件维护、系统软件维护和应用软件维护工作进行具体说明，明确每个维护操作的内容和参考步骤，包括维护作业计划、日常拨测、数据备份、数据配置操作、报表等维护内容，形成维护人员的维护操作指南。第四部分是故障管理。包括对平台故障级别的分类定义、处理流程、上报流程，常见故障的处理方案，以及平台应急处理方案等以加强故障处理管理工作。第五部分是平台相关的技术资料，汇总平台相关的技术资料文档信息，方便维护人员对技术数据的查询。一、 平台概述1. 平台基本信息目前联通仅有1套移动互联网用户统一标识管理系统(I-UIM)，由分公司运维部公共网元增值系统维护室负责维护。I-UIM系统建于2010年中国联通广东web网关系统扩容工程，承载全省1100万手机用户通过NET方式上网访问SP服务商，SP服务商直接获取用户手机号码的功能。设备安装地址在市天河区建中路20号6楼IDC机房，系统集成商为华为技术有限公司，系统目前运行良好。2. 平台组网架构图I-UIM平台逻辑结构图如图1-1所示：图1-1 I-UIM平台逻辑结构图1）如上图所示，在现有网络结构中添加功能实体I-UIM系统，完成对用户的标识，鉴权，计费。2）I-UIM系统连接GGSN，以取得用户MSISDN号码，源IP地址与端口号。3）I-UIM系统连接Internet出口防火墙，以取得用户NAT转换后的IP地址与端口号。4）I-UIM系统连接SP业务平台，以完成对业务平台的鉴权以及对业务平台体用用户标识信息。3. 平台业务功能描述I-UIM提供的业务功能如下：1.RADIUS消息管理功能用户计费标识管理系统能够配置GGSN的AAA地址和密钥，管理合法的client。2.NAT地址转换管理功能能够提取防火墙SYSLOG数据，建立内网IP和外网IP对应关系。3.远程监控提供友好的系统远程管理界面，提供对系统管理员的管理认证。同时提供命令行方式的系统操作。4.在线监控系统状态操作界面上提供在线方式的系统监控。操作员可以在线查看系统的处理量，系统进程状态，告警信息，连接方式等等内容。系统管理员可以中止某个或某些用户的连接。5.日志统计功能具备完善的日志管理功能，可以根据要求记录各个子系统的事件并负责存储这些事件的所有日志记录，及时准确的表现出系统的运行状态。日志文件主要包括事件日志、访问日志、错误日志等等。6.安全管理网管系统安全管理的功能主要是负责接入和授权管理及对全网安全起保证作用，其主要功能包括：操作级别及权限划分；用户登录管理；日志管理；口令管理；7. 查询统计功能能够为用户提供以下的统计查询功能：(1)按用户、时间、源IP地址、目标IP地址等给合条件，查询统计(2)输入用户号码，查询一段时间内容的用户访问的IP地址等(3)输入目标IP地址，查询一段时间内访问的用户二、 平台维护职责界面和工作要求1. 平台维护职责界面根据关于印发广东联通增值产品业务平台运行维护支撑管理规范（试行）的通知（广东网络运维201067号）文件要求，广东联通业务平台运行维护采用省网络公司和市网络公司两级结构，即省网络公司运行维护部业务平台维护中心与市网络公司运行维护部。 省网络公司运行维护部下设业务平台维护中心负责广东联通I-UIM业务平台硬件与系统软件的运行维护和服务支撑管理工作，I-UIM系统接入的SP商的用户手机号码查询功能全部由省业务平台维护中心负责运维管理。市网络公司运行维护部负责I-UIM平台硬件、系统软件、除内容管理外的应用软件等具体维护工作。省产品创新部负责广东联通I-UIM业务平台业务运营管理以及信息内容安全管理。与I-UIM系统相关各平台的维护职责如下：IUIM系统平台由市网络公司运行维护部公共网元增值系统维护室负责维护。2. 相关运维指标公共运维指标统一描述如下表2-1所示： 表 21增值平台公共运维指标指标指标定义统计点计量单位统计方法指标参考值网络设备运行状态统计时间段内，网络设备的硬件运行状态 设备CPU、内存、流量百分比/比特登录综合网管查看相关设备状态CPU80%内存80%流量=95%视为正常服务器运行状态统计时间段内，服务器的硬件运行状态 设备CPU、内存、磁盘空间百分比登录综合网管查看相关设备状态CPU80%内存80%磁盘空间SP调用汇总报表 大于90%为正常SP延时返回给SP的号码的时间SP业务节点豪秒登录查询报表-日统计报表-成功访问延迟0豪秒3. 相关负责人员联系方式列出I-UIM平台维护组织结构中的相关负责人员的联系方式：表2-3 I-UIM平台负责人员的联系方式单位姓名联系电话邮箱三、 平台维护操作指南1. 常见故障的处理方案1）系统软件类系统软件类故障主要指因系统程序、双机软件等异常引起的故障。(1) 查看CPU占用率和内存使用率以root用户登录到操作系统后执行如下命令查看CPU占用率和内存使用率：#top -d 1屏幕显示如下信息：top - 14:14:37 up 53 days, 7:34, 2 users, load average: 1.64, 2.81, 2.77 Tasks: 107 total, 2 running, 105 sleeping, 0 stopped, 0 zombieCpu(s): 0.2%us, 0.2%sy, 0.0%ni, 99.5%id, 0.0%wa, 0.0%hi, 0.0%si, 0.0%stMem: 8183648k total, 3694896k used, 4488752k free, 184880k buffersSwap: 16779852k total, 0k used, 16779852k free, 3056404k cached PID USER PR NI VIRT RES SHR S %CPU %MEM TIME+ COMMAND 14513 httpprox 15 0 896m 54m 8404 S 1 0.7 199:55.00 wapgw_http 1 root 16 0 780 304 256 S 0 0.0 0:05.23 init 2 root RT 0 0 0 0 S 0 0.0 0:01.77 migration/0 3 root 34 19 0 0 0 S 0 0.0 0:00.00 ksoftirqd/0 4 root RT 0 0 0 0 S 0 0.0 0:02.34 migration/1 5 root 34 19 0 0 0 S 0 0.0 0:00.00 ksoftirqd/1 6 root RT 0 0 0 0 S 0 0.0 0:08.90 migration/2 7 root 34 19 0 0 0 S 0 0.0 0:00.00 ksoftirqd/2 8 root RT 0 0 0 0 S 0 0.0 0:10.89 migration/3 9 root 34 19 0 0 0 S 0 0.0 0:00.00 ksoftirqd/3 10 root 10 -5 0 0 0 S 0 0.0 0:00.04 events/0 如果没有安装top软件，可以使用vmstat命令，显示如下：zoomtech: # vmstatprocs -memory- -swap- -io- -system- -cpu- r b swpd free buff cache si so bi bo in cs us sy id wa st 2 0 0 4488976 184880 3056404 0 0 0 10 2 0 0 0 99 0 0如果CPU占用率过高（高于80%）或者内存空闲率太低（低于20%）则视为异常。(2) 查看文件系统空间使用率执行如下命令：#df kv屏幕显示如下信息：zoomtech: # df -kFilesystem 1K-blocks Used Available Use% Mounted on/dev/sda2 47189464 8851988 38337476 19% /udev 4091824 184 4091640 1% /dev如果文件系统占用率过高（超过90%）则视为异常。2）应用软件类应用软件类故障主要指因业务进程、服务异常产生的故障。(1) 日常观察方法观察所有服务器信息：查看所有I-UIM节点信息登陆：49:8080/iuim/admin-监控平台-主机监控。查看各个单机设备运行情况。界面显示如下信息：(2) 异常情况处理a) 进程CPU占用率过高采取的措施根据不同的部件作后续处理，具体处理如下：1. 查找进程ps ef | grep radius2. 使用kill -9 pid（pid是该业务的进程号）命令来强制杀死该进程，释放CPU资源，然后检查业务部件运行是否正常。起服务：/cinms/apache-tomcat-6.0.20/bin/startup.sh 前台WEB业务主进程/radius/bin/startradius.sh Radius业务主进程/syslog/startsyslog.sh Syslog业务主进程/monitor/startmonitor.sh 网管监控业务主进程更详细故障处理方案见附录广东联通IUIM维护手册.doc2. 平台应急处理方案1) I-UIM系统用户获取号码长时间失败故障处理预案参见：广东联通IUIM应急预案.doc四、 平台相关技术资料1. 物理拓扑图图4-1 I-UIM物理拓扑图1) SYSLOG服务器与防火墙连接部分项目地域防火墙广东联通用户标识系统思科思科深圳华为2) RADIUS服务器与GGSN连接部分项目地域GGSN厂家广东联通用户标识系统诺西中兴深圳华为2. 平台软件详细信息1） 软件详细信息系统组成模块I-UIM系统整体结构如图5-9所示：图 59 I-UIM系统结构图（1）系统管理模块系统的基本管理功能，如用户权限分配，地域，部门管理。（2）日志管理模块系统对操作记录的查询。（3）业务逻辑模块系统对手机号码进行对应提取的业务逻辑计算模块。（4）统计模块对SP查询信息，SP查询成功率等进行统计。（5）RADIUS模块用来接收GGSN发送的RADIUS报文信息。（6）NAT接口模块用来接收防火强的SYSLOG数据。（7）WebService接口模块用来与SP通讯，向SP返回手机号码。（8）网管接口模块支持北向网管接口。2） 系统平台及业务版本信息I-UIM软件版本信息表如表5-4所示：表5-4系统平台及业务版本信息设备名称操作系统版本数据库版本业务版本I-UIMRedHatEnterprise LinuxServerrelease 5.5 (Tikanga)ORACLE 10G企业版用户标识系统标准版3. 平台与其他网元接口信息根据业务需要，I-UIM系统采用不同的接口协议与其他网元进行通讯，具体下图所示：图 510 I-UIM与其他网元接口信息1）与GGSN的接口将移动互联网用户计费标识系统连接到GGSN的Gi接口获取RADIUS消息。通过此数据通道接口实现I-UIM平台业务数据的交互、传送。需要进行数据配置，使支持针对NET-APN启用RADIUS计费鉴权流程。2）与VAC的接口I-UIM向VAC系统发送用户MSISDN号，VAC系统向I-UIM系统同步的信息包括：用户业务信息、用户标识信息、SP信息等。此接口为双向接口。用户业务信息接口，同步用户订购信息。用户标识信息接口，同步用户手机号码和伪码的对应关系。SP信息接口，同步SP的信息。3）与防火墙的接口要求防火墙提供查询接口，接受I-UIM系统设备对用户NAT转换地址查询。4）与SP业务平台的接口业务平台可通过本接口向系统查询并获得访问本应用服务器的用户的标识信息。4. 平台数据库信息I-UIM采用oracle10做为业务系统数据库软件，相关数据库数据字典见附录数据库表结构、数据字典说明.doc5. 日志信息1）I-UIM应用软件日志a）系统操作日志：登陆系统前台页面，选择日志管理-操作日志查询b)业务平台鉴权记录：登陆系统前台页面，选择日志管理-业务平台鉴权记录查询附录缩略语AAAAAuthentication Authorization and Accounting认证、授权和计费BBSCBase Station Controller基站控制器BSSBase Station Subsystem基站子系统BTSBase Transceiver Station基站收发信台CCDMACode Division Multiple Access码分多路复用CPContent Provider内容提供商DDNSDomain Name System域名系统GGGSNGateway GPRS Support NodeGPRS网关支撑节点GPRSGeneral Packet Radio Service通用分组无线业务GSMGlo