联通IT系统BSS客户关系管理系统技术规范

中国联通公司企业标准 QB/CU 037-2007 中国联通 IT 系统 BSS 系统域 客户关系管理系统技术规范 China Unicom CRM Technical Specification （ V 1.0） 2007-05-15 发布 2007-05-15 实施 中国联通公司 发布 中国联通 IT 系统 BSS 系统域客户关系管理系统 技术规范 I 目 次 1 总则 . 3 1.1. 适用范围 . 3 1.2. 规范性引述文件 . 3 1.3. 略缩语 . 3 2 系统概述 . 5 2.1. 建设目标 . 5 2.1.1 建立统一客户视图 . 5 2.1.2 实现多渠道接入 . 5 2.1.3 完善渠道管理、提供渠道业务支撑 . 5 2.1.4 加强市场营销、销售活动管理 . 5 2.1.5 提供产品生命周期管理 . 5 2.1.6 提高订单处理能力 . 5 2.1.7 提供全面的客户服务 . 6 2.1.8 全程全网的服务 . 6 2.1.9 综合的业务支撑。 . 6 2.2. 建设原则 . 6 2.3. 系统定位 . 6 2.3.1 IT 系统划分 . 6 2.3.2 CRM 系统在 BSS 中的定位 . 8 3 系统技术架构 . 9 3.1. 技术体系架构 . 9 3.1.1 设计原则 . 9 3.1.2 软件体系架构 . 10 3.1.3 接入层 . 11 3.1.4 业务逻辑层 . 12 3.1.5 数据层 . 13 3.1.6 关键技术 . 13 3.1.7 J2EE 架构体系 . 13 3.1.8 工作流 . 14 3.1.9 交易中间件 . 15 3.2. 用户及权限管理 . 17 3.2.1 用户及权限管理架构 . 17 3.2.2 架构设计原则 . 17 3.2.3 系统技术架构 . 17 3.2.4 系统功能架构 . 19 3.2.5 身份认证 . 20 3.2.6 用户管理 . 21 3.2.7 权限管理 . 21 3.2.8 日志管理 . 22 3.3. 部署架构 . 22 中国联通 IT 系统 BSS 系统域客户关系管理系统 技术规范 II 3.4. 网络组织架构 . 24 3.4.1 网络组织概述 . 24 3.4.2 广域网结构 . 25 3.4.3 数据中心之间的连接（纵向互连） . 25 3.4.4 数据中心与外网的连接 . 26 3.4.5 局域网结构 . 27 3.4.6 数据中心存储的网络组织 . 28 3.5. 安全架构 . 29 3.5.1 安全目标 . 29 3.5.2 安全体系 . 30 3.5.3 应用层安全 . 30 3.5.4 数据传输 . 30 3.5.5 安全审计 . 31 3.5.6 身份认证 . 32 3.5.7 系统层安全 . 32 3.5.8 主机安全 . 32 3.5.9 数据库安全 . 32 3.5.10 终端安全 . 32 3.5.11 防病毒 . 33 3.5.12 备份容灾 . 33 3.5.13 网络层安全 . 34 3.5.14 访问控制 . 34 3.5.15 入侵检测 . 35 3.5.16 网络安全评估 . 35 3.5.17 其它网络安全要求 . 35 4 系统技术要求 . 36 4.1. 总体要求 . 36 4.2. 性能指标 . 37 4.2.1 业务功能指标 . 37 4.2.2 应用软件技术指标 . 38 4.2.3 系统备份指标 . 38 4.3. 系统安全与可靠性 . 38 4.3.1 系统可靠性 . 38 4.3.2 网络 . 38 4.3.3 主机 . 39 4.3.4 存储及备份 . 39 4.3.5 应用系统 . 40 4.3.6 系统安全性 . 41 4.3.7 网络安全 . 41 4.3.8 系统安全 . 42 4.3.9 应用系统安全 . 42 4.3.10 安全管理措施 . 43 4.4. 系统管理与使用要求 . 43 4.4.1 可维护性 . 43 中国联通 IT 系统 BSS 系统域客户关系管理系统 技术规范 III 4.4.2 易用性 . 44 4.4.3 可监控性 . 45 4.4.4 可管理性 . 45 4.5. 接口技术要求 . 46 4.5.1 接口通讯方式 . 46 4.5.2 接口内容要求 . 47 4.5.3 数据检查 . 47 4.5.4 数据压缩 /解压 . 47 4.5.5 完整性要求 . 48 4.5.6 接口安全可靠性要求 . 48 4.5.7 接口安全 . 48 4.5.8 传输控制 . 48 4.5.9 接口实现技术 . 49 4.5.10 J2EE/EJB . 49 4.5.11 Web Service . 50 4.5.12 交易中间件 . 51 4.5.13 消息中间件 . 51 4.5.14 SOCKET . 52 4.5.15 CORBA . 52 4.5.16 文件 . 53 4.5.17 过程调用和共享数据表 . 54 4.5.18 接口技术的比较 . 54 4.6. 相关软硬件设备要求 . 55 4.6.1 主机设备 . 55 4.6.2 网络设备 . 56 4.6.3 存储设备 . 57 4.6.4 备份设备 . 57 4.6.5 操作系统 . 58 4.6.6 数据库 系统 . 58 4.6.7 中间件要求 . 59 4.6.8 系统测试环境 . 60 4.7. 机房环境条件要求 . 60 中国联通 IT 系统 BSS 系统域客户关系管理系统 技术规范 2 前 言 中国联通 客户关系管理系统 系列规范由业务、技术、集成、数据模型和测试规范组成，各规范涉及的内容描述如下： 业务规范主要侧重以需求为出 发点来展现系统的归类、系统的边界、系统的交互以及系统所应包含的功能要求，业务规范的内容涵盖了系统的所有功能点。 技术规范主要从实现的角度来规范系统的技术架构、技术实现方式以及系统的性能指标等内容。技术规范不对业务功能点做具体描述，也不对系统间的接口内容做具体阐述。 数据模型规范主要完成对业务规范所涉及的数据要求的核心逻辑模型的搭建和支撑，这些模型需要系统遵循，为规范中国联通的系统建设提供相应的数据模型标准。 集成规范主要描述了系统与系统之间交互的流程及接口信息等内容，集成规范是促进各系统能够协调工作的重要保 障。 测试规范侧重于对系统（含相关应用软件产品）的测试进行规范，包括测试目标、测试范围、测试方法、测试用例的设计、测试环境等。 本规范为 客户关系管理系统 技术规范。 规范的附件全部为规范的组成部分，如无特殊说明和本规范的正文具有同等约束力。 本标准由中国联通公司 业务支撑 部提出并起草。 本标准由中国联通公司技术部归口管理。 本标准主要起草单位 ： 中国联通业务支撑部 本标准主要起草人： 本标准解释权和修订权属 于中国联 合 网络通信有限 公司。 中国联通 IT 系统 BSS 系统域客户关系管理系统 技术规范 3 1 总则 1.1. 适用范围 规范说明了 CRM 系统的体系架构、用户及权限管理、系统部署、网络组织和安全架构，明确了系统的性能指标、安全可靠性要求、系统管理与使用要求、接口技术要求、相关软硬件设备要求以及机房环境条件要求 。 1.2. 规范性引述文件 QB/CU 003-2003 中国联通长途 193/17911 专业计费系统技术规范 V1.0 QB/CU 040-2002 中国联通综合电信业务支撑系统综合营帐子系统技术规范 V1.0 QB/CU 030-2002 中国联通综合电信业务支撑系统 CDMA 专业计费子系统技术规范 V1.0 QB/CU 039-2002 中国联通综合电信业务支撑系统统一客户资料子系统信息模型 V1.0 QB/CU 033-2002 中国联通综合电信业务支撑系统短信专业计费结算子系统技术规范 V1.0 。 1.3. 略缩语 缩略语 英文全称 中文全称 API Application Programming Interface) 应用程序接口 BSS Business Support System 业务支撑系统 CDMA Code Division Multiple Access 码分多址，扩频多址 CRM Customer Relationship Management 客户关系管理 DBA Database Administrator 数据库管理员 DRDB Disk-Resident Database 基于硬盘的数据库系统 EAI Enterprise Application Integration 企业应用集成 FC-AL Fibre Channel Arbitrated Loop 光纤通道仲裁环路 IS-IS Intermediate System to Intermediate System Routing Protocol 中间系统到中间系统的路由选择协议 MSS Management Support System 管理支撑系统 MMDB Main Memory Database 内存数据库 MVC Model-View-Controller 模型视图控制器 OSS Operation Support System 运营支撑系统 RIP Routing Information Protocol 路由信息协议 SCSI Small Computer System Interface 小型计算机系统接口 SNMP Simple Network Management Protocol 简单网络管理协议 SOAP Simple Object Access 简单对象访问协议 STP Spaning Tree Protocol 生成树协议 WAP Wireless Application Protocol 无线应用协议 中国联通 IT 系统 BSS 系统域客户关系管理系统 技术规范 4 WFMS Workflow Management System 工作流管理系统 中国联通 IT 系统 BSS 系统域客户关系管理系统 技术规范 5 2 系统概述 2.1. 建设目标 CRM 系统的建设以客户为 中心，面向所有客户、所有业务，提供售前、售中、售后的全程、全网的服务管理系统。 CRM 系统建设的总体建设目标为： 2.1.1 建立统一客户视图 通过整合各种交互渠道，记录客户与中国联通的接触历史，统一管理所有客户全方位数据资料，实现面向所有渠道的客户信息展现的准确性、及时性、一致性。为所有客户建立完整的客户视图，实现全面洞察客户，面向客户提供一致化服务，提升客户服务水平。 2.1.2 实现多渠道接入 支持客户通过营业厅、呼叫中心、客户经理、外部门户等多种渠道办理业务，实现统一门户，实现统一客户接触与统一客户感受效果。 2.1.3 完善渠道管理、 提供渠道业务支撑 全面提升对渠道的分析、评估、考核等支撑能力，通过对分销渠道、直销渠道、互联网渠道的全面支撑，实现营销功能向社会渠道的延伸。 2.1.4 加强市场营销、销售活动管理 提供对品牌的统一规划和管理；有效支撑市场营销计划管理，跟踪市场营销活动过程，实施市场营销评估管理。有效地支撑管理销售机会从生成到最终形成订单的全过程。提升销售工作效率，帮助销售人员及时了解必要的信息，提高销售的成功率。 2.1.5 提供产品生命周期管理 提供灵活的产品配置，提供涵盖产品设计、预演、推出、跟踪、特性修改、退出的整个生命周期的管理。加快产 品推出周期，增强创新能力，提供产品绩效分析，提供多样化的产品组合策略，提升中国联通的市场竞争能力。 2.1.6 提高订单处理能力 中国联通 IT 系统 BSS 系统域客户关系管理系统 技术规范 6 提供具有高度的灵活性、稳定性和扩展性的订单处理功能，支持根据业务要求灵活定制流程，同时保证订单处理流程的统一性，确保客户服务的一致性。 2.1.7 提供全面的客户服务 不仅支持客户发起的业务咨询、业务受理、投诉建议、信息查询等服务，而且加强了由中国联通发送的主动服务，包括问卷调查、客户挽留 、客户回访、客户关怀、业务促销、欠费催缴、话费通知等。增强了客户问题问题功能，提高客户需求处理速度。 2.1.8 全程全网的服 务 采用总部、省分两级系统 部署 方式，支持中国联通的全程全网服务，包括跨省业务处理，实现一站式业务受理、一站式客户服务。 2.1.9 综合的业务支撑。 除了对中国联通现有移动语音业务、数据及固网业务、增值业务的支撑， CRM 系统还需要对即将开通的新业务提供灵活扩充，以应对技术与业务的快速发展，支撑业务售前、售中、售后的生命周期管理。同时，不仅提供个人客户业务支撑，而且提供集团客户业务支撑 。 2.2. 建设原则 (1) 规范化原则 客户关系管理 系统的建设是一个系统工程， 客户关系管理 系统的建设应遵从统一的业务标准和技术标准。 (2) 可持续性原则 客户 关系管理 系统的建设要充分考虑技术方案的实用和先进、系统架构的可持续发展。技术方案的实用和先进才能延长系统的生命周期，系统架构的可持续发展才能充分支持市场需求的瞬息万变。 (3) 平稳性原则 客户关系管理 系统的建设应当充分考虑现有系统的状况，保证支撑系统的正常业务支持，充分体现系统平稳过渡原则。 2.3. 系统定位 2.3.1 IT 系统划分 中国联通 IT 系统 BSS 系统域客户关系管理系统 技术规范 7 中国联通 IT 应用系统架构从系统域角度上可以分为 BSS、 OSS、 MSS 三大系统域及企业集成平台 ，CRM 在规划 中的定位如下图 。 数 据 架 构集 成 架 构基 础 架 构企 业 应 用 集成企 业 集 成 平 台计 费 结 算 类 系 统企 业 决 策支 持 系 统企 业 资 源计 划 系 统企 业 协 同办 公 系 统服 务 开 通 类 系 统 服 务 保 障 类 系 统综 合 生 产 调 度 系 统企 业 决 策支 持 系 统企 业 资 源计 划 系 统企 业 协 同办 公 系 统资 源 管 理 系 统专 业 综 合 网 管 类 系 统综 合计 费 帐 务 系 统综 合结 算 系 统综 合 采 集 系 统综 合 资 源 管 理 系 统服 务 交 付 平 台客 户 关 系 管 理 系 统合 作 伙 伴 管 理 系 统经 营 分 析 系 统客 户 关 系 管 理 类 系 统分 析 型 系 统综 合 服 务 质 量 及 性 能 管 理 系 统综 合 故 障 管 理 系 统综 合 告 警 监 控 系 统第 三 方服 务 访问 网 关服 务 创建 与 执行服 务 控 制集 成 定 单管 理 系 统服 务 开 通管 理 系 统数据架构集成架构基础架构传 输 网 管 移 动 网 管 数 据 网 管增 值 业 务 网 管I T 系 统 网 管动 力 监 控 系 统企 业 外 部 门 户 系 统 企 业 内 部 协 同 门 户 系 统外 部 门 户 系 统内 部 门 户 系 统各系统域介绍 如下： 业务支撑系统域（ BSS）：面向市场营销、客户服务等企业经营活动提供全面支撑。主要包括面向所有公众客户提供统一展现中国联通企业形象的外部门户支撑，面向客户提供统一售前售中售后支撑的客户关系管理、实现全面洞察客户及各种营销分析的经营分析处理、实现合作战略共赢的合作伙伴管理、实现综合业务与 3G 支撑的综合计费帐务、结算与采集处理。 运营支撑系统域（ OSS）：面向服务和资源，提供综合运营支持，有力的支撑保障中国联通综合业务的运营。主要包括提供综合业务开通的集成定单处理和服务开通处理、实现综合业务服务保障处理、 为综合业务服务开通和保障提供支撑的综合资源管理、支撑 3G 业务的服务交付平台等。 管理支撑系统域（ MSS）：面向企业管理活动，提供有力的支撑和保障。主要包括面向企业决策领导层提供有力支撑的企业决策支持系统、全面管理企业人财物资源的 ERP 系统、支撑企业全部人员协同办公的企业协同管理系统、面向企业内部人员提供统一登录认证的内部门户服务支撑等。 企业集成平台：面向 BSS、 OSS、 MSS 提供系统间集成的平台。它可以将业务流程、应用软件和各种标准联合起来，在两个或多个企业生产应用系统之间实现无缝集成，使它们成为一个整体 进行业务处理中国联通 IT 系统 BSS 系统域客户关系管理系统 技术规范 8 和信息共享，从而大大提高企业生产效率。 2.3.2 CRM 系统在 BSS 中的定位 CRM 系统是 BSS 的核心系统之一，在 BSS 中的定位如下： 业 务 支 撑 系 统 ( B S S )外 部 门 户 类 系 统企 业 外 部 门 户 系 统客 户 关 系 管 理 类 系 统客 户 关 系 管 理 系 统合 作 伙 伴 管 理 系 统计费结算类系统计 费 帐 务 系 统综 合 采 集 系 统综 合 结 算 系 统分 析 性 系 统经 营 分 析 系 统(1) 外部门户：外部门户主要是面向公众客户，统一展现公司企业形象，提供公司产品介绍并可以进行相应业务处理的统一接触点。 (2) 客户关系管理（ CRM）：通过多种接入方式为用户提供业务受理、查询服务、客户交费、推介咨询、申告投诉、客户建议、终端维修、信息发布和预约等服务。 (3) 合作伙伴管理：与合作伙伴和其它第三方关系管理的所有功能。合作伙伴包括：服务 /内容提供商（ SP/CP）、服务提供合 作伙伴（民航、保险、酒店、金融、商城、租车、旅游等）。 (4) 综合采集：从各种业务的采集源读取服务使用记录。 (5) 计费帐务：完成各种业务的计费处理，主要包括多种业务服务使用记录的预处理、费用计算等。 (6) 综合结算：针对不同的业务完成相关的漫游结算和网间结算以及异地业务结算、以及同 SP 之间的结算。 (7) 经营分析：对客户的帐务信息进行统一的管理、查询、统计分析等工作。 中国联通 IT 系统 BSS 系统域客户关系管理系统 技术规范 9 3 系统技术架构 3.1. 技术体系架构 3.1.1 设计原则 技术体系架构对 CRM 系统 建设 规划 实现起着重要 作用。 CRM 的技术体系架构设计应遵循以下原则： (1) 构件化 构件是实现特定功能，遵循 某一个构件模型的约定并可独立 部署 与运行的软件单元。 构件化技术为不同用户的定制要求提供了可能，把常用功能做成可供选择的构件， 软件的各个功能模块可以独立地实现、升级，而不会影响系统整体，使 用户 具 有更为灵活的选择。 构件设计必须满足以下原则： 内聚性： 构件代表一个抽象，有很高的内聚力，必须提供所需的特定操作、属性、事件和方法接口。 可重用性：构件要具有较高的重用程度，分离功能构件，将可变部分数据化、参数化，以适合不同的应用需求。 封装化与接口标准性：构件要易于演化，数据与其结构是封装在一起的，数据存放在数据构件对象中，能主动解释其结构。 颗粒度合理性：构件按构件粒度的大小， 自下而上 可以分为数据结构构件，功能构件和子系统构件 。 (2) 分布式 分布式 体系 结构把整个应用系统的执行分成数个不同部分并且执行在不同的 主机 中。组成系统的构件实例可以 部署 在一台或多台主机上，功能实现与构件所在主机的物理位置无关。 分布式体系结构的核心是能够调用对象上的方法或与驻留在不同进程 /计算机上的服务进行通信。 系统 应 实现构件分布透明机制，构件化的系统 应 可以分布 部署 在一台或多台物理主机上，构件所提供的访问服务可以明确分布的位置，服务使用者通过构件逻 辑名称获取服务，与构件所在的物理位置无关。 (3) 分层应用 分层应用是将组件等 分隔到不同的层中，每一层中的组件保持内聚性，并且大致在同一抽象级别。每一层都应与它下面的各层保持松散耦合，避免使较低级别依赖于较高级别。 通过分层，可以限制子系统间的依赖关系，使系统以更松散的方式耦合，从而更易于维护。分布式中国联通 IT 系统 BSS 系统域客户关系管理系统 技术规范 10 服务层依赖较低层，但是较低层的细节不会显示在包含应用程序和业务逻辑层的较高层中。应用程序开发人员在较高抽象级别工作时不必考虑 诸如 TCP/IP 数据包和网络字节排序之类的细节。它还可以在替换较低层时不对较高层造成任何 影响。 在多层体系中，各层次按照以下方式进行划分，实现明确分工： 瘦客户：提供简洁的人机交互界面，完成数据的输入 /输出。 业务服务：完成业务逻辑，实现客户与数据库对话的桥梁。同时，在这一层中，还应实现分布式管理、负载均衡、 失败恢复 、安全隔离等。 数据服务：提供数据的存储服务。一般就是数据库系统。 (4) 松耦合 系统间、模块间的功能依赖是不可以移除的，但是可以削弱，将系统间、模块间的依赖降到最低，就 是松耦合 。 松耦合系统的 目的 有两点，一点是灵活性，另一点是当组成整个应用程序每个服务的内部结构和实现发生改变时，它能够 继续存在。 各个层次之间采用松耦合的调用方式实现互联。构件间保持松耦合状态，服务的具体实现方式对服务使用者透明。在构件内部所实现的功能与结构保持高度逻辑相关性的同时，保证构件间的相互独立性。 (5) 业务与构件分离 要求系统以业务处理逻辑调用物理构件组，使多种业务自动并发处理。层次分明的构件化体系，使得中国联通 CRM 系统业务逻辑集中实现的同时实现核心构件、业务构件与服务构件分离。 3.1.2 软件体系 架构 中国联通 CRM 系统按照业务逻辑划分为三层：接入层、业务逻辑层、数据层，如图所示。 中国联通 IT 系统 BSS 系统域客户关系管理系统 技术规范 11 数 据 库 A 数 据 访 问 层系 统 应 用 集 成接 入 层短 信 接 入 W A P 接 入互 联 网接 入省 级 外 围系 统业 务 逻 辑 层数 据 层呼 叫 中 心 终 端省 市 管 理 终 端业 务 受 理 终 端用 户 呼 叫 中 心 话 务 员营 业 员客 户 经 理代 理 商合 作 伙 伴省 市 管 理 人 员业 务 模 型视 图 控 制业 务 逻 辑 A 业 务 逻 辑 N业 务 模 型视 图 控 制协 议 转 换数 据 封 装接 口 服 务通 用 服 务数 据 库 N其 他 接 入日 志 管 理 异 常 管 理系 统 监 控 认 证 鉴 权3.1.3 接入层 接入层的应用程序与服务端的应 用程序是相对独立的。接入层只负责发送服务请求，服务如何实现则完全由业务逻辑层负责。 接入层是系统与外部进行数据交换的平台，由接入逻辑构成。接入逻辑分为界面逻辑和接口服务。对于系统使用者，提供多样化的界面逻辑，实现对业务逻辑的共享；对于与系统相联的外部系统，向业务平台提供一组接口服务 ，包括协议转换、数据封装等功能 ，业务平台通过接口服务完成与外部系统的数据交换。 接入层的存在，使内部系统的改进和变化被掩盖起来，有利于保证核心的业务系统的安全和独立。 接入层实现了安全网关、认证和授权、应用适配、接入监控、接入分析等 ，具有以下主要特点： 支持多样化的业务接入模式，各种接入方式的业务功能实现都通过业务逻辑层调用相关的服务来实现。 服务提供统一规划、统一实施，实现统一监控、统一管理。 接入层提供批处理文件的输入输出。 接入层提供 WEB 和 GUI 等接入方式，具备功能调用和对象调用等方式。 接入层支持 CORBA、 XML、消息封装等目前流行的封装方式。 中国联通 IT 系统 BSS 系统域客户关系管理系统 技术规范 12 接入层支持 Socket、 FTP、 HTTP、 HTTP/S、 IIOP、 MQ 等多种协议。 接入层支持同步、异步、异步消息订阅等传输模式。 接入层在实现上采用浏览器客户端。主要技术手段包括 J2EE 技术和 .NET 技术。在 J2EE 技术中，通常的技术手段包括通过标准的 J2EE 的规范中的 JSP、 HTML、 DHTML、 XSLT 来展现 WEB 页面。在 .NET技术中，通常的技术手段包括通过 ASP 来展现 WEB 页面。 对于其他特殊的客户端设备，必须根据不同的客户端设备来决定采用的技术手段，以手机终端为例，在客户端可以采用 J2ME 的技术来实现。 3.1.4 业务逻辑层 业务逻辑层是系统的业务逻辑实现层，是系统最核心的部分，它接收来自表现层的功能请求，是实现各种业务功能的逻辑实体。逻辑实体在实现上表现为各种功能组件。这些功能组 件是对象化的组件模块，可实例化，并通过继承重用；每个对象对外提供服务的接口保持相对独立，利于开发和维护。 业务逻辑层由开放型的应用中间件和各种业务功能组件组成，业务逻辑层把对数据库的各种基本操作和业务流程的功能组件抽象出来，定义为相应的编程接口。业务逻辑层能够支持符合特定需求的应用，能够方便地支撑应用系统的二次开发，有助于构建高效的集成化应用环境。 系统应用集成体现在：数据集成、应用集成、流程集成等。 数据集成依据业务流程确定数据的要求，建立完整的信息模型，形成统一的数据视图，向其他的功能模块提供数据支撑。 应用集成通过对底层业务逻辑的调用，完成系统间的互动，可以有效地降低成本、增强系统的灵活性和可扩展性。 流程集成以流程驱动技术为核心，通过流程与服务的有机配合实现不同系统之间的分工合作。流程集成使企业能够以客户为中心，实现个性化、定制服务，能够根据市场需要实时地调整经营策略，更有效地提高企业的竞争力，适应迅速变化的市场。 通用服务包括日志管理、异常处理、系统监控、认证鉴权的功能，