移动MAS业务培训

1、移动MAS业务培训提纲第一部份：总述MAS定义MAS业务特征MAS网络结构MAS功能结构MAS业务流程MAS定义MASMobile Agent Server： 指中国移动通过在集团客户内部部署移动代理效劳器，为集团客户提供的基于移动终端的信息化应用效劳。 企业通过移动代理效劳器将自己的业务延伸到移动终端。 集团客户：主要为拥有完备企业信息系统的企业。 移动终端：包括短信、彩信、WAP、 客户端等。MAS业务特征MAS效劳器部署在企业内部，通过应用适配模块与企业现有业务系统耦合，实现企业应用移动化。MAS终端用户可以使用短信、彩信、WAP、以及 应用程序等方式，通过MAS效劳器访问集团客户IT系

2、统的各种应用。MAS效劳自身器提供管理功能，集团管理员和集团个人用户可根据相应权限进行管理。MAS效劳器在移动统一管理平台注册成功后，才能开启对应模块效劳。MAS效劳器定期到管理平台进行认证，如果不能认证或认证失败，MAS效劳器会停止其相关业务模块的运行。中国移动通过MAS管理平台对企业侧不同种类的MAS效劳器进行统一的管理和控制。MAS效劳器与MAS管理平台之间的注册、认证与管理信息采用加密方式传输。MAS网络结构(1)ERPOAEMAILCRMSCMMAS效劳器企业内部网广域网行业网关短信中心彩信中心USSD中心WAP网关ERPOACRMSCM企业内部网MAS管理平台MAS效劳器接口1接口

3、2接口3MAS终端MAS系统EMAILBOSS综合网管 MAS网络结构(2)MAS系统： 提供MAS业务的完备系统，包括MAS终端、MAS效劳器和MAS管理平台。 MAS效劳器： 部署在企业内部，通过广域网与行业网关、MAS管 理平台进行通讯。MAS管理平台：部署在移动机房，通过中国移动内部网络与BOSS 及省综合网管通讯，通过广域网对各MAS效劳器进 行管理。MAS终端： MAS终端通过移动网络使用MAS系统所提供的业 务。MAS功能结构(1)企业应用监控管理接口子模块行业网关移动接口模块短信网关协议子模块彩信协议子模块WAP协议子模块USSD协议子模块企业侧ERPOAEmail Serve

4、rCRMSCM智能终端应用接入适配模块短信邮箱彩信邮箱系统管理个人设置常用业务业务定制系统配置智能终端通信子模块统计报表配置管理认证管理监控管理故障平安管理升级维护接口3接口1移动侧短信中心彩信中心WAP网关MAS 终端PC Web浏览器业务处理模块同步管理USSD中心移动终端侧M A S 效劳器管理模块M A S管理平台接口2MAS系统BOSS综合网管移动现有网络MAS功能结构(2) 行业网关行业网关提供通信能力，包括短信，彩信、IVR(Interactive Voice Response)等，MAS效劳器通过行网关接入到移动通信网络中，获得通信能力。行业网关负责通信连接过程中的业务鉴权和信

5、息过滤转发。行业网关产生原始使用话单，送给BOSS。MAS功能结构(3)支撑系统： 包括BOSS和网管。BOSS系统与MAS配合，完成客户管理、业务受理、计费结算、帐务功能、客服管理。实现集团客户统一开户；客户数据由BOSS负责维护、业务受理从BOSS入口，由BOSS产生定购关系并同步给行业网关和MAS管理平台；计费信息由行业网关、BOSS以及相关网关产生；帐务处理在BOSS进行；网管系统通过网管接口完成网管功能。 MAS功能结构(4)MAS效劳器应用适配接入模块 通过安装和开发不同的企业应用接入适配插件，完成不同IT系统的接入 。业务处理模块 对从企业IT系统接收到数据信息进行处理。移动接口

6、模块 通过移动行业网关提供的接口协议，实现MAS效劳器和行业网关的数据通信。管理模块 完成MAS效劳器的自身管理和效劳，必须包括接口子模块 。MAS功能结构(5)MAS管理平台 MAS效劳器部署在各企业，移动公司通过MAS管理平台与MAS管理模块交互，完成对各MAS效劳器的管理和控制。 主要功能包括如下：配置管理：实现对MAS效劳器的硬件配置、软件配置等；认证管理：所有的MAS效劳器在启动时必须到MAS管理平台进行认 证，并且在运行过程中定期到MAS管理平台进行认证； 监控管理：完成MAS效劳器的硬件、软件监控，包括CPU、内存、 进程等；故障管理：完成MAS效劳器故障的诊断、检测和排除功能；

7、平安管理： 提供对MAS 效劳器的平安保障；升级维护管理：完成MAS 效劳器软件模块的升级。 MAS功能结构(6)MAS终端通过行业应用网关能够发送或者接收短信、彩信或者通过GPRS连接访问集团客户应用。MAS业务流程(1)业务受理流程以上业务流程基于EC已在BOSS开户的前提。1 EC将业务受理申请文件上传给BOSS系统；2 BOSS受理业务，并进行MAS资源管理和调度3 BOSS系统将业务受理信息发送给行业网关4 行业网关返回成功处理响应给BOSS5 BOSS将MAS账户名、密码及企业根本信息同步给MAS管理平台6 BOSS将应用订购关系同步给MAS管理平台7 BOSS返回成功处理响应给E

8、C 业务受理包括MAS业务的订购、变更、暂停、恢复和退订。MAS业务流程(2)短信业务MT流程1 EC向MAS效劳器提交发送短信的请求2 MAS效劳器将短信转发给IAGW-A模块3 IAGW-A向IAGW-M发送鉴权请求，包括用户鉴权、业务鉴权和订购关系鉴权4 IAGW-M返回鉴权结果5 如果鉴权成功，IAGW-A将短信转发短信中心由短信中心发给目标用户6 短信中心向IAGW-A返回状态报告7 IAGW-A向MAS效劳器下发状态报告8 MAS效劳器记录消息状态9 EC向MAS效劳器查询短信的发送状态10 MAS效劳器即向EC其返回相关状态报告业务流程(3)彩信业务MT流程1 EC向MAS效劳器

9、提交发送彩信的请求2 MAS效劳器将彩信转发给IAGW-A模块3 IAGW-A向IAGW-M发送鉴权请求，包括用户鉴权、业务鉴权和订购关系鉴权4 IAGW-M返回鉴权结果5 如果鉴权成功，IAGW-A将彩信转发给MMSC6 MMSC将彩信发送给目标用户7 用户向MMSC返回状态报告8 MMSC向IAGW-A返回状态报告9 IAGW-A向MAS效劳器下发状态报告10 MAS效劳器记录消息状态11 EC向MAS效劳器查询彩信的发送状态12 MAS效劳器向EC其返回相关状态报告MAS业务流程(4)1 用户发送短信/彩信给IAGW-A2 IAGW-A向IAGW-M发送鉴权请求3 IAGW-M向IAGW

10、-A返回鉴权响应4 如果消息鉴权成功，该消息将被转发给MAS效劳器5 MAS效劳器向行业网关返回状态报告6 MAS效劳器向企业应用转发该消息7 企业应用根据自己的逻辑处理该消息短彩信业务MO流程提纲第一局部：总述第二局部：网管与认证鉴权第三局部：网络平安与设备要求第四局部：接口要求第二局部：网管与认证鉴权网管认证与鉴权MAS网管功能(1)配置管理MAS效劳器管理：根本配置信息、软件配置信息、硬件配置信息。 MAS效劳器组管理：根据MAS效劳器的位置、类型、效劳对象对其进行分组管理。 性能管理 支持对MAS效劳器设备性能数据、业务性能数据进行收集统计。 MAS网管功能(2)故障管理当前告警管理历

11、史告警管理 告警屏蔽 告警数据通知：声、光、短信平安管理 系统管理员可以设定告警信息的通知方式，包括声、光、短信等。系统可以自动将告警信息通过短信、邮件等方式通知集团客户MAS效劳器维护人员。MAS网管功能(3)升级维护MAS管理平台上提供特定MAS效劳器与升级补丁对应列表 MAS管理平台自动向相应的MAS效劳器发布最新的升级补丁信息 企业MAS效劳器管理员登录MAS管理平台下载升级补丁并升级MAS效劳器日志管理 MAS效劳器定期主动向MAS管理平台上报日志，系统管理员可以对日志进行分析统计和管理，以便于迅速定位、解决问题。MAS认证与鉴权(1)MAS效劳器注册流程1 企业MAS效劳器以BOS

12、S分配的账户、密码向MAS管理平台发起注册请求2 MAS管理平台对用户名密码进行匹配并返回结果3 MAS效劳器将其硬件信息发给MAS管理平台，该硬件信息会被记录下来以唯一确定一台MAS效劳器。4 MAS管理平台向MAS效劳器返回注册成功的消息。 MAS认证与鉴权(2)1 MAS效劳器启动或按照一定周期，将账户/密码以及相关硬件信息送MAS管理平台进行登录；2 MAS管理平台通过设备唯一标识、企业用户的帐户/密码等对MAS效劳器进行鉴权；3 鉴权成功后， MAS管理平台向MAS效劳器返回业务列表 MAS认证鉴权流程 MAS效劳器认证后，从MAS管理平台下载对应该企业的业务能力认证许可，包括：移动

13、数据业务能力SMS、MMS、USSD、WAP等以及IT适配能力OA适配插件、CRM适配插件、ERP适配插件等；MAS效劳器根据业务能力许可，进行业务能力控制。 在MAS效劳器启动和运行过程中，需要周期性的到MAS管理平台进行认证鉴权。提纲第一局部：总述第二局部：网管与认证鉴权第三局部：网络平安与设备要求第四局部：接口要求第三局部 网络平安和设备要求网络平安设备要求网络平安(1)MAS效劳器要求放置在企业现有网络域的DMZ隔离区区， MAS效劳器物理系统的平安控制符合企业对应用系统的标准要求；MAS管理平台放在中国移动自有的机房，符合机房相关设备的物理平安要求。物理平安网络平安(2)MAS效劳器

14、网络平安：满足防病毒，防网络攻击要求 ，满足所在企业对应用系统的网络平安要求MAS管理平台 网络平安：访问控制、平安检测、攻击监控、操作审计等一系列平安功能，应提供完整的网络平安监控、报警和故障处理功能MAS管理平台与MAS效劳器之间的网络平安：通过VPN、令牌等方式进行接入认证 维护管理操作数据流应经过加密，禁止明文传输网络平安网络平安(3)系统应关闭不必要的效劳，不安装不必要的软件。系统应在必要并经测试验证稳定运行的根底上安装厂商发布的最新版本平安补丁，病毒代码库和系统漏洞库应尽可能安装。系统应具有防病毒能力。防病毒软件应具备全面查杀病毒，查杀病毒准确无误，管理方便，病毒特征码自动更新，安

15、装简单的特点。系统应具备访问权限的识别和控制功能。对应用管理员、系统管理员、数据库管理员根据不同的应用需求提供多级密码。系统应具有完善的日志功能，能够记录系统异常情况及其他平安事件。审计日志应保存规定的时长在线3个月，以便支持日后的事件调查和访问控制监控，包括：应用系统日志、数据库日志、操作系统日志。系统平安设备要求(1)总体要求高可靠性： 采用故障检查、告警和处理机制，保证数据不因意外情况丧失或损坏；具备良好的文件和数据库备份机制，定期对系统进行备份，并在系统数据丧失的情况下提供数据恢复；主要模块具有良好冗余性，单点故障不影响整个系统的使用。高可用性： 系统易于安装和使用，具备风格一致用户界

16、面。平安性： 系统提供有效的平安保密措施，确保系统和数据资源的平安；系统提供联机的数据备份能力，保证数据的平安性、完整性和有效性；实现不同账号的权限分级，系统管理员应能对各账号的权限进行配置和管理；保证数据不被非法入侵者破坏和盗用，并保证数据的一致性，对欺诈行为采取多种检查和处理手段。实时性： 实时完成大容量数据处理，对实时性要求更高的业务提供特殊的处理方法。设备要求(2)硬件要求主机设备要求存储设备要求网络设备要求电源要求软件要求数据库应用系统统计分析日志管理硬件/软件要求设备要求(3)可靠性要求主机系统需7*24小时连续运行，同时系统应具有良好的容错能力。系统应支持冗余/高可用的配置，保证

17、系统无单点故障。系统整机平均无故障时间MTBF不低于80000小时。平安性要求：不能单独的采用某种平安措施，必须综合各种平安措施，以保证本系统满足SOX方案审计要求。应用系统平安、数据存储平安、平安管理制度。 性能要求： 建设时根据实际情况确定用户数和每秒访问量，具体设计时应考虑至少三年业务开展的冗余和扩展。一期建设至少支持1.5年的用户开展预期。其他要求提纲第一局部：总述第二局部：网管与认证鉴权第三局部：网络平安与设备要求第四局部：接口要求第四局部 接口要求接口描述接口说明接口描述(1)IF1企业IT系统MAS服务器MAS管理平台IAGW-ABOSSIF3IF2综合网管MAS系统接口描述(2

18、)接口1：MAS效劳器与企业IT系统之间的接口 接口2： MAS效劳器与行业应用网关A模块之间的接口接口3： MAS效劳器与MAS管理平台之间的接口 接口1企业IT应用接口HTTP(S)接口 针对企业现基于B/S结构的IT(ERP/OA/CRM/SCM系统快速、方便衍生到 上，常用的接口方式是定义一个接口标准，然后2个或多个接入系统进行开发改造。通过定制浏览器+页面(html)适配技术，就能很好的解决这个问题。WebService： 针对的C/S结构的应用，可以通过在MAS系统中按照已经成熟的接口协议开发一个接口插件。FTP/DB： 针对一些能够提供文本文件或数据库接口的企业应用，如ERP的会议通知等，可以通过标准的FTP或DB接口(Oracle,MSSQL,DB2,MYSQL等)完成数据的采集。SMTP/SOCKET： 对于一些专有接口协议的应用，如邮件系统或其它C/S应用，通过增加接口插件的方式完成接入，如邮件通过SMTP/POP3，基于Tcp/IP的应用，通过Socket连接，完成特殊系统 接入。接口2移动行业网关接