XXXX网络综合业务运营支撑系统系统集成方案20150625可编辑

XXXX网络综合业务运营支撑系统（BOSS）系统集成附件1技术建议书XXXX信息技术股份有限公司二零一五年三月XXXX网络综合业务支撑系统集成方案目录第一章 引言 3第二章 总体设计 32.1 系统设计原则 32.1.1 总体原则 32.1.2 设计原则 42.2 整体方案设计 62.3 机房设计 92.4 网络设计 92.4.1 内网核心交换机 102.4.2 内网核心防火墙 112.4.3 公网核心交换机 122.4.4 公网核心防火墙 132.5 存储设计 142.6 主机设计 152.6.1 基本信息 152.6.2 操作系统补丁 162.6.3 操作系统参数 162.6.4 内置存储设计 172.6.5 Cluster设计 172.7 数据库设计 182.7.1 基本信息 18第三章 系统安全 20

引言XX有线业务运营支撑系统要求设计和实施规模满足XX有线未来数年内1200万用户、高峰期高并发连接的业务运营支撑系统的技术要求。整合现有的数字电视业务、模拟电视业务、宽带业务以及高清互动业务。实现统一的客户资源管理、支持灵活多样的销售产品组合策略、多种计费和付费方式，统一的账务管理和结算管理等。发挥整合后的规模优势及品牌优势,建立以客户为中心的高效的企业服务流程,提升企业的整体品牌形象;并通过对售前、售中及售后各个环节的全流程管理,提供客户管理、市场营销、融合计费、清分结算及统计报表等服务能力，最终实现全网可管、可控、可运营的目标。作为省网级的BOSS系统，系统的建设必须高起点、严要求，必须具有技术上的先进性和前瞻性。系统的建设必须本着遵循规划、遵照规范、着眼全局、整体设计、适度超前原则，同时参考其它成熟运营商的先进经验，努力打造出满足各地差异化需求以及未来新业务快速开展的新一代BOSS系统。总体设计系统设计原则总体原则系统性：在框架定义的前提下，要以模块化思想为指导，按照应用独立原则进行系统设计和架构规划。充分考虑到未来可能出现的新业务和可能出现的一些变化，解决现有实际需要的前提下，可灵活扩展本系统，使系统具备较强的适应能力。可靠性：构成XX有线业务运营支撑系统必须具备高可用性；系统须确保7×24小时无故障工作。系统中所有关键系统及组件、模块均提供冗余备份，必须保证系统的某些模块发生故障时，不影响到其他模块的正常工作；可扩展性：构成XX有线业务运营支撑系统必须具备可扩展的能力；系统间采用松散耦合架构。用户可以根据自己业务增长的实际情况，对相应的业务子系统进行独立升级和扩容；系统支持在规模、处理能力、存储容量、网络负载带宽、工作流程等方面的升级扩充，在线平滑升级；应该针对XX有线业务运营支撑系统现阶段和未来的需求，提供合理的完整的扩容方案和报价；安全性：确保系统内部信息不被非法修改和非法获取，保证存储安全、设备安全、数据传输安全，必须明确系统各组件集成厂商和第三方设备提供商的职责范围；标准化：为实现XX有线业务运营支撑系统之间的互连互通，以及提高本系统内各模块的可替换能力，系统必须采用标准化的接口；同时，被邀请谈判人所提供的系统必须以国际、国家标准及广电总局行业标准为规范，对于目前尚无可参照标准的部分，被邀请谈判人要作特别说明，并书面承诺在相关标准出台后，无偿对本次系统进行升级以符合新标准；经济合理性：保证整体系统的安全性、稳定性和合理性的前提下，提供性能价格比较高的软件；要求充分利用现有资源，降低建设成本，提高资金使用效率，降低系统建设成本，以最少的投资、最快的速度发挥系统的效益。先进适用性：保证整体系统适用于业务需求的前提下，采用先进的系统架构及技术。系统总体设计具有一定的超前性，保证系统能够在业界具有领先地位。设计原则一、内置盘设计所有内置盘的文件系统需镜像，由于内存足够大，建议主机SWAP空间为8－18G即可。要求所有主机（包括逻辑分区）的’/’根目录为1G。/var2G/usr2G/tmp4G由于内置盘较大，在划分了规划的文件系统之外，剩余的文件系统划分为一个或多个较大的文件系统，以存放临时性数据。二、卷组、文件系统的设计卷组内至少包含3块以上的逻辑盘；文件系统、数据库逻辑卷必须进行二次条带划分卷组命名规则：VG+XXXX+YZZ，XXXX为数据内容简称，如BILL或ACC，YZZ为数字顺序编号，从00－99，Y为主机顺序号，ZZ为同一主机内的卷组顺序号；逻辑卷命名规则：LV+XXXX+YZZ，XXXX为数据内容简称，如BILL或ACC，YZZ为数字顺序编号，从00－99；数据库裸设备规则：除SYSTEM/REDO/CONTROL之外，数据文件一律为4G大小；计费文件系统要求支持大于2G的文件；三、主机参数及其修改命令vmo-p-omaxclient%=5vmo-p-ominperm%=5vmo-p-omaxperm%=5vmo-p-omaxfree=2048vmo-p-ominfree=1290vmo-p-ostrict_maxclient=1vmo-p-ostrict_maxperm=1网络参数调整：/usr/sbin/no-otcp_sendspace=655360/usr/sbin/no-otcp_recvspace=655360/usr/sbin/no-oudp_sendspace=655360/usr/sbin/no-oudp_recvspace=655360四、ORACLE软件安装组件选项说明/ACCOUNT（RAC）ORACLESERVER核心支持PROC支持分区取消其它组件,如JAVA/INTERMIDEA/XML/OEM等等没有用的组件RPT安装组件：(非RAC)在以上基础上增加OLAP组件中间件主机ORACLECLIENT安装组件：oracleclientproc五、安装oracle的一些环境变量ORACLE_BASE=/oracle/app/oracleORACLE_HOME=$ORACLE_BASE/product/11.0.2NLS_LANG=AMERICAN_AMERICA.ZHS16GBK六、主机、数据库用户权限的设计用户分层：至少包含系统管理（超级用户）、数据属主、程序运行、维护监控等用户层次，不同的平台软件、应用软件及维护人员使用不同的用户；权限分层：分为系统权限和数据权限，根据系统管理和应用程序实际需要赋予相应权限；所有主机和数据库需安装系统管理员日常监控时使用的用户toptea，可查看主机、数据库以及应用系统的日志文件。整体方案设计同CAS的接口：发送授权指令给CA，完成数字电视服务开通的环节。同客服系统的接口。同内部财务系统、OA、外部税控系统、广电总局监管系统等必要的接口。同合作伙伴的接口：如代理商、CP/SP、运营合作伙伴等等。对外封装数据与服务能力的接口：如同电子渠道统一运营管理平台、充值卡平台等系统的接口。同银行/第三方支付平台的接口、同能力平台接口：如统一支付。同增值业务相关的接口：VOD、OTT、宽带等。本次系统需要被集成设备清单如下：主机用途设备型号型号配置数量备注营帐数据库服务器IBMPOWERP740IBMPower740服务器

配置16*4.2GHzPower7处理器，256GB内存，8*600GB硬盘，12*10/100/1000Mps以太网接口，8*8GbFC卡，光驱，冗余电源，操作系统AIX6.1；PowerHA软件4集群计费账务服务器报表服务器充值卡服务器服务开通服务器IBMx3650IBMSystemx3650M4

1*E5-26206核/32G

2*300G硬盘；3*100/1000Mbps以太网接口;冗余电源2双机互备代理商应用服务器IBMx3650IBMSystemx3650M4

1*E5-26206核

2*300G硬盘；3*100/1000Mbps以太网接口;冗余电源2负载均衡营业web服务器IBMx3650IBMSystemx3650M4

1*E5-26206核/32G

2*300G硬盘；3*100/1000Mbps以太网接口;冗余电源2负载均衡接口服务器/备份/管理服务器IBMx3650IBMSystemx3650M4

1*E5-26206核/32G

2*300G硬盘；3*100/1000Mbps以太网接口;2*8GBFCHBA卡冗余电源2双机互备电渠数据库服务器IBMx3650IBMSystemx3650M4

2*E5-26508核/64GB内存

2*300G硬盘

3*100/1000Mbps以太网接口；2*8GbFC卡

冗余电源2双机热备网厅/TV厅/短厅/微厅/自助语音/接口服务器IBMx3650IBMSystemx3650M4

2*E5-26508核/32GB内存

2*300G硬盘

3*100/1000Mbps以太网接口

冗余电源2网厅/TV厅/短厅/微厅/自助语音/运营管理应用服务器IBMx3650IBMSystemx3650M4

2*E5-26206核/32GB内存

2*300G硬盘

2*100/1000Mbps以太网接口

冗余电源2电渠开发测试服务器IBMx3650IBMSystemx3650M4

1*E5-26206核

6*1T；2*100/1000Mbps以太网接口；冗余电源1认证数据库服务器IBMx3650IBMSystemx3650M4

2*E5-26206核

32GB内存

2*300G硬盘；3*100/1000Mbps以太网接口；2*8GBFCHBA卡；冗余电源2双机热备认证服务器IBMx3650IBMSystemx3650M4

2*E5-26206核

32GB内存

2*300G硬盘；3*100/1000Mbps以太网接口；冗余电源2双机热备应用服务器IBMx3650IBMSystemx3650M4

2*E5-26206核

32GB内存

2*300G硬盘；3*100/1000Mbps以太网接口；冗余电源2负载均衡开发测试服务器IBMx3650IBMSystemx3650M4

1*E5-26206核

4*600G；2*100/1000Mbps以太网接口；冗余电源1开发测试、备份数据存放网络设备核心交换机H3CS5120

H3CS5120-52C-EI以太网交换机主机，交换容量256Gbps；支持48个10/100/1000Base-T以太网端口

4个复用的1000Base-X千兆SFP端口2接入交换机H3CS5120S5120-24P-EI，交换容量250Gbps；24个10/100/1000Base-T以太网端口

4个复用的1000Base-X千兆SFP端口2负载均衡服务器EmobileEspassIP4500EmobileEspassIP45002防火墙H3CSecPathF1000H3CSecPathF1000-E-SI主机,含12GECombo,电口支持10/100/1000Mbps自适应，2GB内存，含操作系统、Web管理2维护出口VPN设备H3CSecPathF1000H3CSecPathF100-C-SI带VPN1核心交换机H3CS5120

S5120-24P-EI，交换容量250Gbps；24个10/100/1000Base-T以太网端口

4个复用的1000Base-X千兆SFP端口2负载均衡服务器EmobileEspassIP4500EmobileEspassIP45002防火墙山石网科山石网科千兆防火墙≥6个千兆口2存储备份SAN交换机IBMSAN24B-5IBMSAN24B-5

24口光纤交换机，默认24口激活（8Gbits/s）2磁盘阵列磁盘阵列

IBMV5000磁盘阵列

IBMV5000

双控制器,16GCache,18*600GDisk,8GbFC主机接口，3年原厂标准服务。1磁带库IBMTS3100IBMTS3100

2个磁带机，2个LTO5驱动器

26T非压缩磁带；3年原厂标准服务1SAN交换机IBMSAN24B-5IBMSAN24B-5

24口光纤交换机，默认8口激活（8Gbits/s）2磁盘阵列磁盘阵列

IBMV3700磁盘阵列

IBMV3700

双控制器,4GCache,6*600G,8GbFC主机接口，3年原厂标准服务1机房设计网络设计内网核心交换机IP规划网络设备之间互联均采用vrrp，接口之间互联需求IP个数为6，采用29位掩码：与核心防火墙互联网段/29，与负载均衡器互联网段4/29接口规划与负载均衡器互联采用trunk口模式，透传vlan2/vlan3，虚拟地址采用业务网段与防火墙互联采用access模式，vrrp指向虚拟地址与接入交换机采用trunk模式，透传vlan3，网关在核心交换机侧业务规划预留30口，划分vlan2预留BOSS内网业务VLAN划分核心交换机划分成一个VLAN序号业务系统VLAN名称VLAN地址1BOSS区VLAN68/242宽带认证VLAN366/243电渠VLAN467/24双机热备启用VRRP备份组路由策略配置静态默认路由指向核心防火墙内网核心防火墙IP规划网络设备之间互联均采用vrrp，接口之间互联需求IP个数为6，采用29位掩码：与核心交换机互联网段/29，与CA互联地址待定，与出口交换机互联2/29，与公网防火墙互联0/29，与VPN设备互联8/29接口规划均采用access接口互联，需要互联接口有：CA/出口交换机/核心交换机/公网防火墙/VPN设备域间策略序号业务系统区域端口安全级别1核心业务Trust1F0/5502公网互联Trust2F0/3103CA系统Trust3F0/2404内网出口Trust4F0/4305VPNTrust5F0/620Trust1Trust2待产品线提交应用策略Trust2Trust1待产品线提交应用策略Trust1Trust3与局方CA侧核实Trust3Trust1与局方CA侧核实Trust1Trust4待产品线提交应用策略Trust4Trust1待产品线提交应用策略双机热备启用VRRP备份组路由策略配置静态默认路由指向出口交换机iproute-staticCA系统网段路由指向CA互联接口，地址待定与前端业务路由指向iproute-static551公网核心交换机IP规划网络设备之间互联均采用vrrp，接口之间互联需求IP个数为6，采用29位掩码：与核心防火墙互联网段8/29，与负载均衡器互联网段6/29接口规划与负载均衡器互联采用trunk口模式，透传vlan2，虚拟地址采用业务网段与防火墙互联采用access模式，vrrp指向虚拟地址业务规划预留10口，划分vlan2预留电渠、宽带认证内网业务VLAN划分核心交换机划分成一个VLAN序号业务系统VLAN名称VLAN地址1宽带认证、电渠VLAN2/24双机热备启用VRRP备份组路由策略配置静态默认路由指向核心防火墙iproute-static9公网核心防火墙IP规划网络设备之间互联均采用vrrp，接口之间互联需求IP个数为6，采用29位掩码：与核心交换机互联网段8/29，与出口交换机互联4/29，与内网防火墙互联0/29接口规划均采用access接口互联，需要互联接口有：CA/出口交换机/核心交换机/公网防火墙/VPN设备域间策略序号业务系统区域端口安全级别1核心业务Trust1F0/5502内网互联Trust2F0/3403公网出口Trust3F0/210Trust1Trust2待产品线提交应用策略Trust2Trust1待产品线提交应用策略Trust1Trust3待产品线提交应用策略Trust3Trust1待产品线提交应用策略双机热备启用VRRP备份组路由策略配置静态默认路由指向出口交换机iproute-staticCA系统网段路由指向CA互联接口，地址待定与前端业务路由指向iproute-static551存储设计本期项目总共有两个阵列，分别用于BOSS数据库存储和电渠、宽带认证数据库BOSS阵列：裸盘容量为18*600G磁盘，2块热备盘，余下分3个raid5组，每组磁盘数量分别为556，可用容量为4*600+4*600+5*500=7.8T电渠、宽带认证阵列：裸盘容量为6*600G磁盘，1块热备盘，5块组成一个raid5组，可用容量为4*600=2.4T应用应用实际需求(G)RAID方式物理空间容量生产存储营帐数据库1500raid51500共享存储报表服务器1500raid51500共享存储营帐数据库raid5共享存储报表服务器raid5共享存储计费账务1000raid51000共享存储充值卡500raid5500共享存储计费账务raid5共享存储充值卡raid5共享存储电渠数据库500raid5500共享存储电渠数据库500raid5500共享存储认证数据库500raid5500共享存储认证数据库500raid5500共享存储主机设计基本信息主机名IP地址主机型号/配置操作系统版本用途bossdb1IBMP7408*3.86GHz/128GBAIX6.1营帐数据库服务器bossdb2IBMP7408*3.86GHz/128GBAIX6.1营帐数据库服务器billdb1IBMP7408*3.86GHz/128GBAIX6.1计费账务服务器billdb2IBMP7408*3.86GHz/128GBAIX6.1计费账务服务器dssdb1IBMP7404*3.86GHz/64GBAIX6.1报表服务器dssdb1IBMP7404*3.86GHz/64GBAIX6.1报表服务器czkdb1IBMP7402*3.86GHz/32GBAIX6.1充值卡服务器czkdb1IBMP7402*3.86GHz/32GBAIX6.1充值卡服务器serverapp10IBMSystemx3650M46核/32redhat6.5服务开通服务器serverapp21IBMSystemx3650M46核/32redhat6.5服务开通服务器proxyapp12IBMSystemx3650M46核/32redhat6.5代理商应用服务器proxyapp23IBMSystemx3650M46核/32redhat6.5代理商应用服务器bossweb14IBMSystemx3650M46核/32redhat6.5营业web服务器bossweb25IBMSystemx3650M46核/32redhat6.5营业web服务器bossapp16IBMSystemx3650M46核/32redhat6.5接口服务器/备份/管理服务器bossapp27IBMSystemx3650M46核/32redhat6.5接口服务器/备份/管理服务器chndb1IBMSystemx3650M46核/64redhat6.5电渠数据库服务器chndb2IBMSystemx3650M46核/64redhat6.5电渠数据库服务器chnser1IBMSystemx3650M46核/32redhat6.5网厅/TV厅/短厅/微厅/自助语音/接口服务器chnser1IBMSystemx3650M46核/32redhat6.5网厅/TV厅/短厅/微厅/自助语音/接口服务器chnapp1IBMSystemx3650M46核/32redhat6.5网厅/TV厅/短厅/微厅/自助语音/运营管理应用服务器chnapp1IBMSystemx3650M46核/32redhat6.5网厅/TV厅/短厅/微厅/自助语音/运营管理应用服务器chntestIBMSystemx3650M46核/32redhat6.5电渠开发测试服务器authdb1IBMSystemx3650M46核/32redhat6.5认证数据库服务器authdb1IBMSystemx3650M46核/32redhat6.5认证数据库服务器authser1IBMSystemx3650M46核/32redhat6.5认证服务器authser1IBMSystemx3650M46核/32redhat6.5认证服务器authapp1IBMSystemx3650M46核/32redhat6.5应用服务器authapp10IBMSystemx3650M46核/32redhat6.5应用服务器authtest1IBMSystemx3650M46核/32redhat6.5开发测试服务器操作系统补丁操作系统版本与HA版本:AIX-6100-06,PowerHA5.5软件基本包：bos.adt.basebos.adt.libbos.adt.libmbos.perf.perfstatbos.perf.libperfstatctoolsrsct.basic.rte补丁包：IZ10223、IZ88711、IZ43548Redhatlinux6.5操作系统参数主机核心参数配置值默认值备注系统参数maxuproc5000iostatTRUEncargs512内存参数maxclient%8minperm%5maxperm%8maxfree2048minfree1290strict_maxclient1strict_maxperm1网络参数udp_recvspace10485760udp_sendspace10485760tcp_recvspace655360tcp_sendspace262144rfc13231tcp_nodelayack1FTP选项ipignoreredirects1ipsrcrouterecv1nonlocsrcroute1ipqmaxlen512sb_max41943040IO参数j2_dynamicBufferPreallocation128j2_nBufferPerPagerDevice512UNLIMIT参数fsize-1core2097151cpu-1data-1oracle要求rss-1stack-1oracle要求nofiles-1fsize_hard-1cpu_hard-1data_hard-1stack_hard-1rss_hard-1nofiles_hard-1其它设置系统时区BEIST-8时钟同步时钟服务器IP网卡设置（media_speed）1000_Full_Duplex交换机也配置crontab上限值2000内置存储设计主机名称文件系统名称大小(G)卷组备注(ALL)/2rootvg(ALL)/usr8rootvg(ALL)/var8rootvg(ALL)/tmp8rootvg(ALL)/opt8rootvg(ALL)/home2rootvg(ALL)/nmon2rootvg主机nmon监控(ALL)/oracle20rootvg数据库软件Cluster设计集群名称节点名物理地址浮动地址资源集群软件备注boss_clusterbossdb10存储Hacmp/racBossdb2存储Hacmp/racBill_clusterbillapp11存储hacmpbillapp2存储hacmpdss_clusterdssdb12存储hacmpdssdb1存储hacmpczk_clusterczkdb13存储hacmpczkdb1存储hacmpChn_clusterchndb10存储Rhcschndb2存储Rhcsauth_clusterauthdb11存储Rhcsauthdb1存储Rhcs数据库设计基本信息实例名据库对象大小设备名bossdb1Bossdb2billapp1billapp2dssdb1dssdb1czkdb1czkdb1chndb1chndb2authdb1authdb1BossdbBilldbDssdbCzkdbauthdbbdwwdSYSTEM8Gsystem.datSYSAUX16Gsysaux01.dat~sysaux02.datUNDO132TEMP0132Redo1...Redo121Gredo01.dat~redo12.datcontrolfile1Gcontrl01.dat~contrl03.dat用户设计户认表空间权限备注UOP_UIF2BS_UCR_UIF2CONNECTRESOURCECREATEVIEWCREATESYNONYMSELECTANYTABLESELECT_CATALOG_ROLEEXECUTEANYPROCEDUREDEBUGCONNECTSESSIONUCR_UIF2BS_UCR_UIF2UTOPTEABS_TOPTEAUCR_IOMBS_OSS_DIOMUCR_OLCOMBS_OLCOMTURNDATABS_IMPORTULCUBS_ILCUUIF_CRM4_BIBS_CRM_ISTA数据表空间表空间名称小使用设备说明TBS_CRM_DEF24应用类缺省表空间TBS_CRM_DPARAM8应用类参数表空间TBS_CRM_IPARAM8应用类参数的索引表空间TBS_CRM_DUSR1144应用类用户资料数据表空间TBS_CRM_IUSR172应用类用户资料的索引表空间数据库参数数据库参数sga_max_size35Gdb_block_size8kdb_cache_size25Gdb_keep_cache_size5Gjava_pool_size50Mshared_pool_size7Glarge_pool_size200Mlog_buffer300Msga_target35Gpga_aggregate_target5Gworkarea_size_policyAUTOundo_managementAUTOundo_retention5400cluster_databaseTRUEcluster_database_instances2log_archive_dest_1LOCATION=/archcrm1'db_recovery_file_dest/archcrm1db_recovery_file_dest_size200Gdb_file_multiblock_read_count16db_writer_processes8open_cursors800open_links10open_links_per_instance10background_core_dumpfullshadow_core_dumpfullmax_dump_file_size5Mtimed_statisticsTRUEstatistics_levelTYPICALdb_files1000job_queue_processes8compatiblequery_rewrite_enabledTRUEprocesses2000parallel_adaptive_multi_userTRUEparallel_max_servers8recovery_parallelism6fast_start_parallel_rollbackFALSEfast_start_mttr_target300log_parallelism2remote_login_passwordfileEXCLUSIVEresource_limitTRUEdistributed_lock_timeout700control_files3个不同文件系统的文件audit_file_dest/oraclelog/crm1/adumpbackground_dump_dest/oraclelog/crm1/bdumpcore_dump_dest/oraclelog/crm1/cdumpuser_dump_dest/oraclelog/crm1/udump系统安全系统安全性要求系统安全重要核心系统，重要部件需要集群化部署或有热备部署方案。系统严禁非授权远程访问通道。数据安全关键数据的存储和传输须设计加密能力。数据查询应对不同的人员设定不同的级别，每人只能查询与自己相关的数据。系统各功能模块仅允许依据权限管理访问相应数据。存储设备应采用磁盘阵列方式或磁盘镜像技术。系统维护性要求系统应充分考虑各种容错机制，具体要求如下：整个系统应能连续7×24小时不间断工作，应用软件中的任一构件更新、加载时，在不更新与上下构件的接口的前提下，不影响系统运转和服务。应提供成熟的、容错性和易恢复性俱佳的系统。在应标书中应明确指明其系统的MTTR和MTBF指标（分软、硬件）。系统应具备完善的检测功能，确保数据的准确性。需满足XX有线业务运营支撑开发、测试、预发布、生产平台的多环节管理设定场景：平台将建立安全域界定，系统平台划分为开发平台、测试平台、预发布平台、生产平台；所有软件系统平台，OS、RUNTIME环境一致，各应用的代码编译、部署、版本更新都由系统管控；各系统开发的产品经测试平台功能验证后，先把预发布平台现有应用、配置版本归档，然后升级到新的版本；预发布平台功能、稳定性验证后，生产平台将需要变更的项目归档，在经过严格授权验证后，在规定的时间段执行版