中国联通公司业务平台技术体制概述

1、业务管理中国联通公司业务平台技术体制概述20XX年XX月精心制作您可以自由编辑QB/CU020-2002中国联通公司800MHzCDMA数字蜂窝移动通信网BREW业务平台技术体制中国联通公司2002年11月发布、，、.前言中国联合通信有限公司800MHzCDMA移动通信网BREW业务平台技术体制规定了BREW业务平台建设的基本原则、业务和功能要求、网络结构、IP地址分配、设备要求、网管和计费等的要求，是联通公司BREW业务平台建设和维护的重要依据。本技术体制由中国联通公司技术部归口本技术体制起草单位：信息产业部电信传输研究所本技术体制主要起草人：刘东明、韦东、高庆华、张发斌本技术体制修改和解释

2、权属中国联通公司增值业务部目录1 .总则12 .BREW业务功能描述23 .网络结构33.1 .中国联通CDMA数字蜂窝移动通信网BREW系统参考模型33.2 .BREW应用管理74 .通过短消息方式删除BREW应用85 .安全认证86.1 P地址分配97.接口107.1. ADS与其它网元设备的接口107.2. 联通交易管理器与其它网元设备的接口107.3. 操作维护中心与其它网元设备的接口108.BREW应用下载流程118.1. 应用上载到UAM118.2. 激活应用目录和应用118.3. 下载BREW应用到手机129.BREW业务的计费131。操作维护功能1410.1. 性能管理1410

3、.2. 故障管理1410.3. 安全管理1510.4. 配置管理1610.5. 业务层管理161. 总则BREW应用系统是联通公司提供增值业务的平台。通过这个平台，用户可以下载各种应用到支持BREW的移动台上。这些应用可以是在移动台上离线运行的应用程序，也可以是类似于客户端需要与网络配合才可以提供完整服务的客户端程序。1.1. 本体制适用于中国联通BREW系统的网络规划、建设、设备采购、工程设计、通信组织、网络运行和管理。1.2. 减少投资，提高效益，综合利用联通公司已有的资源，发挥中国联通公司的综合优势。1.3. 中国联通CDMA网BREW设备符合统一的技术规范，不同厂家的设备应当能够互连，

4、以使网中设备做到优质、价廉、稳定、可靠、易于维护。1.4. 中国联通CDMA网BREW系统的运行、维护、计费和网络管理等应在符合中国联通综合网管系统要求的前提下实行统一管理。2. BREW业务功能描述本技术体制提供了一个开放的应用平台，在这个平台的基础上，可以开展各种基于BREW的业务。通过从应用服务器下载相应的应用程序，并在支持BREW的终端上执行这些应用，即可实现用户所需要的业务。主要的业务类型包括：-信息查询- 新闻- 天气- 体育信息- 电影预告- 饮食服务等- 电子商务- 股票交易- 位置信息服务- 导航服务- 找朋友- 娱乐- 视频流- 网络收音机- 游戏- 离线及在线游戏- 3D

5、动画、视频、音乐- 等等3. 网络结构3.1. 中国联通CDMA数字蜂窝移动通信网BREW系统参考模型图中阴影部分为联通公司的BREW业务平台，主要包括ADS、联通交易管理器、调整交易部分、应用管理部分。ADS（应用下载服务器ApplicationDownloadServer）完成应用管理、用户信息管理功能，包括- BREW应用存储。BREW应用存储在应用下载服务器中，以备联通BREW用户下载和使用。- 载入和维护BREW应用菜单- 认证用户权限。对请求BREW应用下载的用户进行认证- 处理BREW手机的下载要求- 记录交易处理数据包括用户已下载应用的情况、采用的计费方式等信息并传送给交易管理

6、服务器- BREW应用的recall功能（详见3.2节BREW应用的管理：对于存在问题的BREW应用的处理）应用开发图3-2BREW网络结构图认证/授权应用管理联通交易管理器主要完成交易的计费信息生成。由ADS传来的交易记录在联通交易管理器中进行处理，产生交易的一次批价信息送给营帐系统。同时对用户的BREW业务使用情况进行统计、管理。后台可以根据需要将一些交易信息传送给主交易管理器。调整交易通过调整交易模块可以对联通交易管理器中的交易处理进行管理，如对用户的费用进行调整。该模块通过HTTP方式访问联通交易管理器。应用管理这个模块与UAM连接，可以由联通公司控制对UAM中的应用进行管理，如挑选应

7、用，定价，定制并激活联通公司提供的BREW应用的目录等等。OMC这个功能模块主要完成BREW业务平台各网元的配置管理、性能管理、故障管理、安全管理。该模块仅为一个示意图，在具体实现时，可以由不同网元实体共同完成。UAM统一应用管理器(UnifiedApplicationManager)，主要功能是用于存放经过认证的应用。该应用管理器可以与任何具备BREW运营资格的运营商进行连接，同时具备由运营商选择下载应用的功能。联通公司可以将选定的应用放在UAM上，通过应用管理模块创建应用目录并激活应用。主交易管理器对于联通公司从高通公司购买的应用，提供一种机制，使得联通公司可以根据实际运行的情况与其进行相

8、应费用信息的处理以进行后续的结算处理。联通交易管理器可以根据实际运营的需要通过与主交易处理器的连接，传送必要的交易信息。支持BREW的手机对于支持BREW的手机，有两个在手机出厂时已经预安装的应用：应用管理器(ApplicationManager)和移动商店(MobileShop)。应用管理器用于管理手机上的BREW应用。移动商店支持与ADS之间的交互操作，是用户浏览ADS上应用目录的工具，在用户选定BREW应用后，由移动商店完成应用的下载。对于支持BREW手机的要求详见中国联合通信有限公司CDMA1X数字蜂窝移动通信网移动台规范附件33.2. BREW应用管理BREW应用的管理包括以下几个部

9、分：应用程序测试为了保证BREW应用的稳定性、可靠性和安全性，已经开发完成的应用必须经过应用程序的测试。只有经过测试通过后的应用程序保证在用户下载后能够正常运行使用，同时保证用户的手机不被恶意攻击。为了BREW应用的安全考虑，在通过测试后将为BREW应用分配一个特别的数字签名，在BREW手机在运行已下载的应用时，首先要对BREW应用的签名进行认证，只有分配了合法签名的应用才能够在BREW手机上运行，否则将无法运行。数字签名统一由高通公司管理。只有分配了合法签名的应用才能上载到UAM中。应用目录的创建及应用的激活对于存储在UAM中的应用，必须经过一系列的处理后才能下载到联通公司的应用下载服务器中

10、由用户进行下载。联通公司可以通过自己的应用管理器通过专线或互联网访问UAM。创建应用的目录、为每个应用制定价格。在这些工作完成后，可以激活该应用目录。在应用目录激活后，这个应用目录连同相应的BREW应用一起下载到联通公司的应用下载服务器上。用户在访问联通公司的BREW平台时看到的就是这个应用目录。对于存在问题的BREW应用的处理尽管经过了严格的测试，BREW业务平台仍然提供了一种对存在问题的BREW应用的管理机制。当发现用户已经下载的应用存在问题（技术缺限等）时，联通公司可以通过BREW平台将已经下载到手机上的BREW应用删除而不需要用户的干预，即recall功能。对存在问题的应用，由系统管理

11、员在ADS中的应用列表中标识出待recall的BREW应用。由于可能会有多个应用列表，因此对于每个列表有一个版本号。可以通过不同列表的版本号查找对应的列表。触发recall操作有两种方式：第一种方式是对于下载了BREW应用的手机，在ADS中保存了已下载应用的信息，如果其中存在需要recall的应用，在手机访问ADS时，由ADS通知手机删除这个应用。第二种方式是对于已经下载了需要recall的应用的手机，如果长时间不再访问ADS，则可以由系统管理员采用特殊短消息激活手机去访问ADS，并在访问过程中删除需要recall的应用。该特殊短消息的格式见第四章。这两种recall方式都不需要用户的干预而自

12、动完成。4. 通过短消息方式删除BREW应用作为对存在问题的BREW应用的一种删除方式，BREW手机支持通过特殊短消息激活手机访问ADS从而删除指定BREW应用的机制。该短消息的格式如下：/BREW:2:DV=XXX其中2为手机端处理recall操作的应用的classID，8位16进制号码。当BREW手机看到这个ID后开始启动相应的处理程序；DV=XXX表示删除应用清单的版本号，3位十进制号码。手机在收到含有该内容短消息后会自动访问ADS，并将自己的应用与相应版本的应用清单进行比较从而删除列表中指定的BREW应用。5. 安全认证用户的认证采用二级认证的方式。首先在建立分组数据连接时进行分组数据

13、网中的认证。在下载BREW应用时，使用一种内部的安全认证机制以保证对用户使用权限的认证。这个认证过程在ADS中完成。同时ADS还可以提供一个接口，该接口可以连接一个由联通公司创建的用户数据库，以对BREW用户进行进一步的认证操作。如对不同的用户开放不同的BREW业务。6. IP地址分配ADS的IP地址应同时配置私有IP地址和公有IP地址。IP地址由联通公司统一进行分配。私有IP地址可以由用户直接访问，ADS与UAM通信时采用公有IP地址。联通交易管理器的IP地址应同时配置私有IP地址和公有IP地址。IP地址由联通公司统一进行分配。私有IP地址可以由“调整交易”模块直接访问，联通交易管理器与主交

14、易管理器和UAM通信时采用公有IP地址。UAM的IP地址采用公有IP地址。由美国分配。主交易管理器的IP地址采用公有IP地址。由美国分配。7. 接口7.1. ADS与其它网元设备的接口ADS与移动台的接口、ADS与联通交易管理器、ADS与UAM的接口均采用TCP/IP的协议。ADS与移动台的接口用于完成ADS与用户之间的相互认证，并且可供用户浏览ADS中的应用目录、选择下载BREW应用时传递交互信息和BREW应用数据。ADS与联通交易管理器用于传递用户交易记录。ADS与UAM的接口用于传递已经激活的应用目录和BREW应用数据。7.2. 联通交易管理器与其它网元设备的接口联通交易管理器与增值业务

15、综合结算平台接口要求参见中国联合通信有限公司增值业务综合结算平台，联通交易管理器通过该接口将用户的计费信息以XML的格式发送给增值业务综合结算平台。联通交易管理器与调整交易模块的接口采用HTTP的协议，主要完成售后交易费用的调整。联通交易管理器与UAM、与主交易管理器的接口采用TCP/IP协议，为内部接口。主要完成与应用相关的信息传递。7.3. 操作维护中心与其它网元设备的接口操作维护中心与其管理的网元之间应支持SNMP协议。主要用于完成操作维护信息的传递。应用程序8. BREW应用下载流程8.1. 应用上载到UAM应用程序上载到UAM上吞褊痛经，应用测试和认证签名两个步骤。见图8.1。图8.

16、1应用程序上载到UAM中的流程8.2. 激活应用目录和应用应用管理图8.2激活应用目录和应用流程步骤1 :联通公司通过应用修理模I块在UAM应用目录并制定应用的价格。UAM中对所管理的应用创建完成应用目录的创建后可以激活这个目录。步骤2:激活应用目录后，AD诩目录理播好咋载到ADS中。步骤3：在将应用目录和午ADS*到ADS用同时，将应用的价格信息下载到联通交鼻理口中。8.3. 下载BREW应也通悸柳器3图8.3下载应用到手机的流程步骤1:用户通过手机上的BREW应用环境到ADS上浏览并选择要下载的BREW应用，ADS将BREW应用下载到手机上。步骤2:在下载完成（不管是成功还是失败），ADS

17、将交易记录信息包括应用的ID号、是否成功完成应用下载操作等发送给联通交易管理器。步骤3:如果下载成功结束，联通交易管理器就将下载应用所产生的原始计费信息发送给增值业务综合结算系统。步骤4:调整交易模块可以对用户不满意的应用下载实施费用优惠等而对已经产生的计费信息进行调整。相关调整记录同样记入用户交易记录，供后继结算使用。根据实际运营模式，联通交易管理器可以与主交易管理器连接并将与应用下载相关的信息送给主交易管理器。9. BREW业务的计费根据BREW业务的开展情况，联通公司可以根据实际情况灵活采取以下几种不同的计费方式：按照下载应用的次数进行计费。按使用时间计费(如包月)按照时长计费，比如对于

18、数据流量不大、而占用空时(air-time)较长的应用可以按照占用空中资源的时间长短计费。按照流量和QoS进行计费前两种计费方式可以由BREW系统中的交易管理器产生计费信息，后两种方式则由分组网中的RADIUS执行计费操作。以上只是几种基本的计费方式，在具体实施时也可以将几种计费方式结合使用。联通交易管理器对每次下载应用需自动记录的主要信息为：流水号IMSI请求下载的应用代码下载日期、时间结束原因10. 操作维护功能网管系统应能实现对设备的配置管理、性能管理、故障管理和安全管理等功能。10.1. 性能管理性能管理是向网络运营者提供网络设备的性能特征，以供网络趋势分析、网络扩建、网络控制时参考。

19、监视网络性能，定期收集网络中所有网元设备包括ADS、运营商交易管理器等的性能参数统计；监视所有网元设备的运行状况，如响应速度、用户连接并发情况、用户访问分布等；检查其他相关服务的运行状况，如数据库的响应性能；在性能分析的基础上，对制约网络性能的相关参数如路由表和性能门限等参数进行调整，提高网络性能。10.2. 故障管理故障管理负责监视网络设备的故障告警，进行故障诊断及定位分析。平台提供对各个网络设备及网络的状态跟踪，在某个网络设备出现故障或异常时，能够及时醒目地通知管理人，迅速恢复故障。实时监视网络运行状态和设备故障，以图形和文本方式显示网络告警；所有网络设备都必须提供状态通知功能，定期将各自

20、的各项状态指标通知相关的管理人员；所有网络设备都必须有报警功能，设置必要的报警条件，另外报警手段也不能过于单一；对产生的故障告警及事件信息进行记录，以便用户对历史告警进行查询。定期进行告警日志的维护及删除；当一个物理设备发生故障时，可能产生多个失效告警，网管系统应能够进行故障定位，确定与实际失效有关的告警。故障可定位到设备的端口级；应能够在不影响网络正常业务的情况下，完成连通性测试、网络传送能力测试等。网络测试可在故障发生前有计划地进行，也可以在发现问题后作为诊断手段；为便于故障定位分析或链路性能分析，各种服务器应接收网管系统发来的连通性测试要求，并返回测试结果。10.3. 安全管理平台通过必要的手段在各个层次上进行安全防范，使得手机用户能放心使用，ICP能安心提供应用和服务，系统管理员能全面地对平台进行控制。应用级安全，必要的防病毒软件；采取一定的认证和授权机制，对无权操作人员进行控制，规范管理人员的行为；监视网络危险情况，对危险进行隔离，并把危险控制在最小范围内；网络链路传送的信息加密/解密；配置及修改各管理用户的管理范围，实现对整个网络的分区域管理；为增加网络的安全系数，关键的服务器应提供冗余备份；对于与密钥相关的服务器，应对其设置密钥生命期、密钥备份等管理功能；需要有用