电信行业营销管理平台技术建议书

1、电信行业营销管理平台技术提案目录技术方案一一、项目概况12.项目分析22.1。项目建设原则二2.2.项目建设规模42.3.项目建设目标43.1。项目系统边界53.2.对工程的理解6四、项目总体结构64.1。系统功能框架64.2.系统技术架构74.3.关键技术参考84.4.系统安全控制计划94.4.1。网络安全94.4.1.1。系统架构设计94.4.1.2。路由控制94.4.1.3。网络隔离94.4.1.4。边境保护104.4.1.5。网络监控104.4.1.6。网络审计104.4.2.应用安全104.4.2.1。身份验证、授权和访问控制104.4.2.1.1。认证104.4.2.1.2。授权1

2、14.4.2.1.3。访问控制114.4.2.2。安全审计114.4.2.3。系统容错114.4.3.数据安全124.4.3.1。数据存储124.4.3.2。敏感数据保护12五、施工方案申请125.1。营销模板管理125.2.营销规则配置135.3.营销内容推送135.4.营销执行管理135.5.营销活动监测与分析135.6.营销流程145.7.权限管理145.8.个性化145.9.日志管理146.系统接口方案156.1。技术分类156.2.技术实现156.3.接口实现16七、系统割接方案177.1。系统割接总体方案177.2.数据迁移计划177.3.系统应急预案18八、设备配置方案198.1

3、。数据库服务器性能评估198.2.应用服务器性能评估198.3. Web服务器性能评估208.4.托管设备配置建议218.5。系统资源估算21项目概况本项目是电信行业的电子通道系统项目（以下简称电子通道项目）。电子渠道是电信企业通过信息化提供服务和销售产品的自有渠道，无需与客户面对面。它们是公司整体渠道体系的重要组成部分。它们与实体渠道相辅相成，形成多层次、立体的服务营销渠道体系。目前，我省已建立移动门户、营业厅综合管理系统、在线客服、短信营业厅等系统，通过多种渠道实现信息服务和业务办理。在电子渠道项目中，鉴于目前缺乏营销支持能力，无法进行渠道层面的营销支持。根据集团公司制定的规定，明确电子渠

4、道需要提升运营管理能力，进一步提升电子渠道营销和服务水平。重点工作是顺应电信业市场发展需要，大力开拓网络渠道。为提升电子渠道营销能力，公司需要根据业务需求和技术规划搭建营销管理平台，实现对电子渠道营销能力的管理。 、实施、评价。项目分析项目建设原则制度建设要以市场为导向，以互联网思维和方法。主要以互联网模式运营为支撑，兼具管理能力，彰显电子渠道系统对市场运营的支撑作用和价值。具体原则如下：可用性该平台支持运营商级可用性。在平台的规划、设计和建设过程中，要综合考虑业务管理和运营支撑系统的可靠性和稳定性，避免单点故障，满足平台的整体可用性要求。可靠性和稳定性遵守国家相关规定，确保业务处理正确、存储

5、可靠、传输安全。该平台应支持高可靠性和稳定性。数据库系统、业务管理系统等关键系统应具备数据备份能力、可靠性保护能力、容错能力、故障恢复能力、远程备份能力。具有成本效益在满足业务处理要求的同时最大限度地降低投入成本。可扩展性该平台应具有良好的可扩展性。包括：功能可扩展性：在新系统不影响现有业务系统的前提下，可以在避免对平台进行大规模修改的同时增加新功能。扩容：平台容量可根据用户访问量的增加平滑扩容。扩容不影响现有系统架构和业务发展。业务可扩展性：可根据用户需求添加新应用。松耦合电子渠道运营平台系统以逻辑上独立的系统服务为核心，通过标准的服务接口与BOSS 、CRM、BASS、电子渠道等系统对接，

6、获取数据。两者以松耦合的方式连接，它们的修改和升级应该不会相互影响。在电子通道运营平台系统部的主要功能域和功能模块中，以传输耦合的方式进行部署和数据交换。组件化电子渠道运营平台采用组件化和SOA规则封装服务和核心能力，支持灵活的服务调用和扩展。可维护性平台应易于维护，易于分析和测试，易于发现和定位故障，并通过良好的系统设计确保故障隔离。开放性开放式系统结构解决方案可以集成各种应用平台与不同的软硬件系统，并支持与其他系统的数据共享。整个系统应具有开放的架构，并提供开放的二次开发接口，以满足未来系统定制化开发的需要。安全平台应保证各个系统的安全，包括：数据库安全、管理系统安全、传输安全等。系统应具

7、备基本的防病毒能力和安全报警能力。项目建设规模考虑到本期建设规模，本期工程满足以下要求：支持多种网络营销活动，通过营销管理平台，可以配置电子渠道营销活动，加快上线速度；实现实时商业抽奖，灵活配置奖励规则，运营部门可通过平台统计和监控营销活动的发展。项目建设目标本项目旨在打造统一的电子渠道运营管理平台，包括以下几个方面：电子渠道营销、销售、服务的统一载体，实现不同电子渠道之间业务逻辑的整合统一，提升渠道营销和管理能力。完善营销活动的过程控制和评价，优化营销过程中的客户体验，巩固营销能力，拓展营销支持方式，提高营销支持有效性，提升营销过程管理能力。创新电子渠道运营模式，着力提升运营的规范化、协同化

8、、精细化，充分发挥电子渠道低成本、高效率的优势。项目系统边界营销管理平台是营销和销售电子渠道的统一载体，实现了不同电子渠道之间业务逻辑的衔接和统一，包括营销活动配置、营销执行、营销数据分析等。电子渠道基础平台包括在线大厅、短大厅、wap大厅、空中充值等，作为客户互动的接触点，实现客户支持渠道和统一后端渠道。 , 增值服务的营销和销售，以及满足客户服务要求。CRM /BOSS系统为营销管理平台提供标准的原子服务。它是客户关系管理八个功能域的基本功能源，接收来自营销管理平台的业务交易信息和渠道管理信息。BASS系统为营销管理平台提供全渠道分析数据和营销解决方案，同时从营销管理平台获取渠道客户联系数

9、据和运营数据。BOMC系统通过采集营销管理平台的系统和业务数据，实现对其业务运营信息的监控和告警。业务平台包括彩铃、飞信、139、手机阅读等，为营销管理平台提供各种增值业务服务能力。外部系统包括MIS、网管、银行网关等，为营销管理平台的其他外部功能提供管理支持和接入支持。对工程的理解接口复杂，需要丰富的接口处理经验该系统作为电信行业的战略部署平台，涉及多个遗留系统和支持系统进行割接和接口联调，接口处理工作量大。统一运营管理平台不是千篇一律的产品，而是灵活多变的平台我们公司认为，统一运营管理平台的开发不是一次性的。要充分结合运营商当前业务的特点和外部各种系统的特点，详细分析系统集成的价值和实施难

10、点。多变的管理平台。系统建设不能操之过急，需要长期定制贴身服务这个系统的要求是不断发展的，而这种独特性要求在项目的整个开发和实施过程中保持稳定性。电信行业提供长期可靠的服务，保障项目的平滑演进和平滑过渡。系统的目的不是简单地应用功能，而是提供统一的管理支持系统作为一个统一的平台，需要将许多系统和资源有机地整合起来，既保证了各个系统的独立性，又实现了它们之间的关系。统一的运营管理平台通过标准的协议和灵活的流程引擎实现请求和信息的传递和传递。为各种电子渠道提供稳定统一的平台支持。项目整体结构系统功能框架本阶段工程系统的逻辑架构规划包括推广应用、渠道协同、用户访问控制、运行监控、标准接口访问、配置管

11、理等功能。其系统功能框架如下：本工程系统的功能框架系统技术架构该系统基于稳定成熟的WADE框架。 WADE 是一个基于 J2EE 架构的 B/S 应用解决方案。专注于从学习、开发、使用、维护等多角度提供综合解决方案，为企业级应用的开发提供必要的解决方案。一个快速、稳定、可扩展的基础平台，持续保障业务支撑系统不断增长的用户需求和业务接受度。基于J2EE架构，为上层应用提供高性能、可扩展、可维护的基础平台，致力于开发者的快速开发。关键技术参考我公司采用统一的应用开发框架进行系统开发。整体解决方案基于J2EE，采用合理的接口开发体系，面向组件的分布式开发方式，数据库操作方式。发展灵活、开放、安全。

12、，在稳定的框架体系下，系统采用的关键技术如下：WS/Web Services是企业为满足特定业务需求而发布的在线应用服务。其他公司或应用程序可以通过 Internet 访问和使用此在线服务。燕尾服Tuxedo 是一种客户端/服务器“中间件”产品，它在客户端和服务器之间进行调解，以确保正确处理事务。JDBCJDBC（Java Data Base Connectivity，java数据库连接）是用于执行SQL语句的Java API，可以提供对各种关系数据库的统一访问。它由一组用 Java 语言编写的类和接口组成。 JDBC 为构建更高级的工具和接口提供了基准，使数据库开发人员能够编写数据库应用程序

13、。阿贾克斯AJAX 或“异步 JavaScript 和 XML”是指一种用于创建交互式 Web 应用程序的 Web 开发技术。E. JMS使用E和JMS技术实时采集告警消息，处理风暴告警、告警上报策略等业务逻辑，支持E组件分布式部署。乌贼Squid 是一个缓存互联网数据的软件，它接收用户的下载请求，并自动处理下载的数据。即当用户想下载主页时，它会向 Squid 致一个应用程序，让 Squid 为其下载，然后 Squid 连接到该应用程序并请求主页，然后将主页致给用户，同时保持备份。当其他用户申请同一页面时，Squid 立即将保存的备份传送给用户，这让用户感觉相当快。内存缓存Memcached

14、是一个高性能的分布式对象缓存系统，用于动态 Web 应用程序以减少数据库负载。它通过在存储中缓存数据和对象来减少数据库读取，从而提供动态的、数据库驱动的速度。系统安全控制解决方案网络安全系统结构设计系统结构采用冗余结构设计，实现网络设备物理冗余，系统关键服务器（核心应用服务器、数据库服务器等）实现物理冗余和网络链路物理冗余。路由控制设计和规划路由，在网络的各个部分选择和使用合适的路由协议，正确配置和实现它们，使用健壮的路由协议（静态路由）来保证网络的互联互通。网络隔离本系统不同业务网段在网络上实现逻辑通道隔离，基于交换机的VLAN划分。隔离部分在逻辑上断开，从而减小广播域的大小，提高网络性能，

15、实现基本的安全功能。实现网络间独立的物理传输通道，采取点对点传输、独立传输通信线路等措施，保障重要业务的安全。应使用访问控制来分隔系统部门的不同功能区域。边境保护系统边界区域的设计和部署遵循分级保护的特点。根据资产的重要性，部署在具有不同安全级别的边境地区。采用双防火墙结构，隔离不同级别的资产，满足级别保护要求。系统边界防火墙开放的端口采用最小化原则，关闭所有无用的端口。网络监控系统利用网络入侵检测和分析工具对网络中发生的安全事件进行监控，发现和掌握网络中发生的攻击和滥用行为，保障网络安全。网络审计网络设备和安全设备均开启日志功能或SNMP功能，并根据各个系统不同的安全要求设置所需的日志内容，

16、以方便收集原始事件信息和证据。应用安全身份验证、授权和访问控制核实系统具有良好的身份认证方案，具有反密码猜测功能和密码复杂度检测功能；系统具有登录失败处理功能，在一定的时间间隔内，登录失败超过一定次数的用户将被锁定；系统具有超时处理功能。当用户登录后一段时间未进行任何操作时，业务系统会清除用户状态，用户必须重新认证后才能进入。当认证失败次数达到或超过阈值时，系统会自动报警。授权系统有最基本的用户分组机制；系统同组用户对每个应用系统模块和数据具有相同的基本访问权限；本系统中不同的用户组对每个应用系统模块和数据具有不同的基本访问权限。访问控制系统可以明确定义所有对象的访问权限；系统支持为不同的用户

17、分配不同的对象访问权限；系统支持对对象访问行为的审计；此系统管理功能只能通过移动网络（ DCN网络）访问。安全审计系统提供日志功能，将数据输入、修改、删除等事件信息保存到文件、数据库或日志服务器。系统支持以通用格式输出日志事件作为集中审计的输入。系统容错系统可以检查输入数据的有效性，包括用户通过人机界面或其他系统模块通过通信接口输入的数据类型。系统运行一个特殊的状态监控进程。当发生未知故障，worker进程无法继续运行时，状态监控进程可以实时检测到，并立即启动新的worker进程，维护系统可用性。数据安全数据存储系统的重要数据定期从运行系统备份到本地磁盘阵列或磁带库。数据服务网关采用存储区域网

18、络（SAN）模型。当本地系统和数据丢失或不可用时，远程数据会自动激活以继续提供服务。敏感数据保护必要时，在保存和修改数据时，使用预先约定的对称加密算法对整个记录进行加密。申请建设计划用户可以在电子渠道营销活动平台上集中管理营销活动的配置、发布、评价、管理等功能。具体来说，通过这个功能平台，您可以加载和配置营销活动模板，生成和发布营销活动，选择营销活动的目标用户，发布营销活动平台（短厅、在线大厅、自助终端、手持大厅），监控和管理与营销活动实施相关的流程的选项。营销模板管理此功能提供了不同营销模板的选择。目前互动营销平台支持团购、秒杀、问答、尾数、打蛋等9种营销模式，并可根据业务需求不断增加营销活

19、动模板。营销活动模板由插件管理，支持动态加载。运营商可以设置各种模板的状态，也可以通过选择不同的活动模板来配置活动。基于以上功能，可以实现更精准的营销执行控制，有效消除当前营销案例的规划和执行之间存在一定延迟，导致目标客户状态发生变化的问题。此外，还可以支持交叉销售等营销方式。营销规则配置该功能提供营销活动发布规则的配置、营销活动适配平台的配置、营销活动参与用户数据的导入。该功能模块通过营销活动规则配置，通过电子渠道的全部或部分子平台将营销活动定向到目标用户群。运营商可选择通过WEB、WAP、短信等方式开展营销活动。该功能包括营销活动模板选择、营销活动模板配置、营销活动托管平台配置、营销活动目

20、标用户导入四个子功能点。营销内容推送该功能支持管理营销活动内容推送到目标用户群。通过该功能模块导入和推送目标用户，通过短信向目标用户致短信群。您还可以推送登录网络后可以参与营销活动的目标用户。登录Web推送营销活动的方式，为营销活动平台提供预先导入的目标用户数据， Web读取数据。营销执行管理此功能允许用户在营销活动执行期间监控用户参与数据。具体来说，就是提供用户在营销平台上参与活动过程中的运营数据，并以报表的形式呈现。营销活动监控分析营销活动数据报告监控各渠道业务流数据，定期刷新数据；监控各通道接口的日志数据，通过对平均服务响应时间的统计分析，实现性能监控和管理；设置报警规则，对关键敏感数据

21、设置报警阈值，通过页面弹窗、短信通知等方式致报警；营销流程该功能服务于营销活动的启动、审批、配置和发布等过程控制。权限管理更好地划分后台人员的职责，确保职责的有效履行，并对所有后台人员的权限进行设置和管理。角色：管理具有各种权限的后台角色，并将角色分配给后台人员。权限：后台人员对系统的操作和管理范围也是对管理员权限的限制。您可以通过修改他们拥有的单个或多个“角色”身份来更改后台人员的权限，从而自定义特定的操作/查看功能。个性化允许操作者和管理者根据自己的操作习惯和业务功能，定义自己的界面和菜单样式。日志管理实时记录管理员或用户的各种动作，包括：登录和注销日志事件管理日志活动执行日志提供日志查询

22、接口，供管理员按类别、运营商、操作时间查询日志。系统接口方案技术分类关于接口实现方式的选择，需要考虑以下三个主要因素：同步还是异步调用方式、接口处理的事务数、接口传输使用的数据形式。按接口调用方式分为同步接口和异步接口同步接口的主要特点是调用接口后，调用者必须等待接口提供者返回执行结果，才能继续执行自己的任务。对于异步接口，调用接口后，调用者可以继续执行自己的任务，无需等待接口提供者返回执行结果。根据接口处理的事务数量分为单接口和批量接口单点接口的每一次交互都包含一条业务数据。批处理接口为每次交互包含多条业务数据，用于处理多个业务。按接口交互数据的形式分为文件接口和非文件接口文件接口使用文件作

23、为数据交互的数据载体，非文件接口使用消息、接口表等作为数据交换载体。技术实现为保证系统的完整性和健壮性，本系统的接口技术满足以下基本要求：高性能：接口应为外部系统的访问提供企业级支持，并在系统高并发、大容量的基础上提供安全可靠的数据交互；可扩展性：保证系统在充分利用系统资源的前提下能够成功移植和扩展，同时在系统并发增加时提供系统资源的动态扩展，保证系统稳定性；高可用性：实现企业级7*24小时高可用，具备容错和自动恢复功能，支持多机集群部署，实现透明故障转移和数据恢复；可靠性：应防止非系统级数据丢失或错误，并为系统级数据丢失和错误提供恢复和容错机制；可扩展性：在扩容、新业务扩展、系统接口对接过程

24、中，提供快速、便捷、准确的实现方法；采用可扩展的接口数据定义。稳健性：提供可靠的运行环境，确保在部门外发生不可预知的错误时，系统能够提供正确的处理机制；安全：提供完善的信息安全机制，实现信息全面保护，保障系统正常运行；可管理性：提供良好的系统管理机制，确保在系统运行过程中为管理员提供方便的管理手段，以应对各种情况；可监控性：为系统提供有效的监控机制，使界面的运行情况可以被监控，便于及时发现错误和排除故障。接口实现文件接口平面文件是本系统与相关系统进行数据交换的主要方式，也是中国移动业务支撑网管系统的首选接口方式。这种接口方式具有数据吞吐效率高、对双方系统影响小、安全可靠等优点，适用于非实时数据

25、接口。网络服务接口该接口基于Web应用的互联技术，具有更好的实时性，可以支持更多的实时监控行为。 Web 服务是一个 API 调用。转换过程中频繁调用会使服务商超负荷，影响服务商自身业务的正常运行。监控一般不使用Web Service接口，但对时间敏感、更重要的接口可以提供Web Service方法。如文件系统空闲状态、存储空闲状态、进程数、线程数、IO状态、网络延迟等。数据库接口数据库接口为用户提供对目标系统的只读日志表权限。目标系统，如中国移动的业务支撑网管系统，可以通过ODBC和JDBC连接到数据仓库，实时提取所需的监控日志数据。这种接口方式不能保证源系统的安全，一般不提供数据库接口方式

26、。支持接口频率接口频率与接口数据量密切相关。接口频率越高，对采集频率的要求就越高，接口处理和监控的数据量越大，系统支付的监控操作占比就越高。可以进行监测而不会产生严重影响。在业务分析系统正常运行的前提下，系统每分钟最多支持一个监控数据接口。系统割接方案系统割接总体方案系统割接与集成的主要步骤：1.建立数据模型，包括与原系统的权限映射；2.为本阶段项目新建门户功能，实现对原系统的统一接入；3、应用功能开发；4、创建新的ETL功能，逐步对接各种数据源，并与原有ETL进行接口数据审计比较；5、历史数据迁移；6、应用功能割接；7、系统正式上线。数据迁移解决方案数据迁移方案如下图所示：建立新旧模型之间的

27、对应关系在设计和开发新系统的数据模型的过程中，新系统的数据模型需要与各个原系统的数据模型建立对应关系，以保证未来数据的迁移和比较。数据收集和分发对于新数据，源系统实现数据的“双重分布”，即到原系统和新系统，在数据采集过程中对分布的数据进行审计和比较，保证数据之间的一致性。新系统和原系统。数据一致。历史数据迁移根据新旧数据模型的对应关系，一次性将历史数据从原系统批量迁移到新系统，实现历史数据迁移。系统应急预案由于整个集成割接过程并没有改变原系统，如果在并行化过程中发现问题，将继续使用旧系统并延迟并行化时间，直到新系统稳定后才能使用新系统作为生产系统。采用HA双机热备方式，其中一台机器处于休眠状态

28、。一旦主机出现问题，备份系统会立即切换到工作状态，保证系统正常运行。设备配置方案数据库服务器性能估计统一运营管理平台数据库主机tpmC值估算服务器事务容量需求（tpmc）=（每个营销活动每秒用户数*已实施营销活动数量*（接受用户事件命令请求TPMC+处理用户事件命令请求TPMC+营销内容致TPMC）+每次营销用户数每秒执行次数 * 营销活动次数 * 用户响应率 * 用户响应数 * (接受用户交互请求 TPMC + 处理用户交互请求 TPMC + 反馈用户交互请求处理 TPMC)/(1-额外的服务器处理容量）/（1-服务器处理能力荣誉）数数计算绊倒目标单个广告系列的每分钟用户数150000个人的

29、接受用户事件命令请求所需的每条记录的平均事务数 (tpmC)0.1处理用户事件命令请求所需的每条记录的平均事务数 (tpmC)2营销内容致的每条记录的平均交易数 (tpmC)0.3用户响应率20%用户响应时间4第二次评估接受用户交互请求所需的每条记录的平均事务数 (tpmC)0.2处理用户交互请求事件所需的每条记录的平均事务数 (tpmC)1响应用户交互请求所需的每条记录的平均事务数 (tpmC)0.5用于接口服务的额外服务器处理能力20%服务器的处理能力是多余的30%服务器事务能力要求 (tpmC)1,007,143应用服务器性能评估统一运营管理平台应用服务器tpmC值估算应用主机需求=每月业务访问量*繁忙日集中度*繁忙时段中心化系统数量*每分钟并发事务比例*（路由分析经验值Tpmc+接口事务经验值Tpmc）/事务时长/（1-系统冗余）数数计算绊倒目标单个广告系列的每分钟用户数150000个人的接受用户事件命令请求所需的每条记录的平均事务数 (tpmC)0.1处理用户事件命令请求所需的每条记录的平均事务数 (tpmC)2营销内容致的每条记录的平均交易数 (tpmC)0.3用户响应率20%用户响应时间3第二次评估接受用户交互请求所需的每条记录的平均事务数 (tpmC)0.2处理用户交互请求事件所需的每条记录的平均事务数 (tpmC)1响应用户交互