中国联通公司BREW业务平台技术体制概述

QB/CU020-2002中国联通公司800MHzCDMA数字蜂窝移动通信网BREW业务平台技术体制中国联通公司2002年11月发布

前言《中国联合通信有限公司800MHzCDMA移动通信网BREW业务平台技术体制》规定了BREW业务平台建设的基本原则、业务和功能要求、网络结构、IP地址分配、设备要求、网管和计费等的要求，是联通公司BREW业务平台建设和维护的重要依据。本技术体制由中国联通公司技术部归口本技术体制起草单位：信息产业部电信传输研究所本技术体制主要起草人：刘东明、韦东、高庆华、张发斌本技术体制修改和解释权属中国联通公司增值业务部目录TOC\o"1-3"\h\z1. 总则 12. BREW业务功能描述 23. 网络结构 33.1. 中国联通CDMA数字蜂窝移动通信网BREW系统参考模型 33.2. BREW应用管理 74. 通过短消息方式删除BREW应用 85. 安全认证 86. IP地址分配 97. 接口 107.1. ADS与其它网元设备的接口 107.2. 联通交易管理器与其它网元设备的接口 107.3. 操作维护中心与其它网元设备的接口 108. BREW应用下载流程 118.1. 应用上载到UAM 118.2. 激活应用目录和应用 118.3. 下载BREW应用到手机 129. BREW业务的计费 1310. 操作维护功能 1410.1. 性能管理 1410.2. 故障管理 1410.3. 安全管理 1510.4. 配置管理 1610.5. 业务层管理 16总则BREW应用系统是联通公司提供增值业务的平台。通过这个平台，用户可以下载各种应用到支持BREW的移动台上。这些应用可以是在移动台上离线运行的应用程序，也可以是类似于客户端需要与网络配合才可以提供完整服务的客户端程序。本体制适用于中国联通BREW系统的网络规划、建设、设备采购、工程设计、通信组织、网络运行和管理。减少投资，提高效益，综合利用联通公司已有的资源，发挥中国联通公司的综合优势。中国联通CDMA网BREW设备符合统一的技术规范，不同厂家的设备应当能够互连，以使网中设备做到优质、价廉、稳定、可靠、易于维护。中国联通CDMA网BREW系统的运行、维护、计费和网络管理等应在符合中国联通综合网管系统要求的前提下实行统一管理。

BREW业务功能描述本技术体制提供了一个开放的应用平台，在这个平台的基础上，可以开展各种基于BREW的业务。通过从应用服务器下载相应的应用程序，并在支持BREW的终端上执行这些应用，即可实现用户所需要的业务。主要的业务类型包括：信息查询新闻天气体育信息电影预告饮食服务等电子商务股票交易位置信息服务导航服务找朋友娱乐视频流网络收音机游戏离线及在线游戏3D动画、视频、音乐等等

网络结构中国联通CDMA数字蜂窝移动通信网BREW系统参考模型BREW系统在CDMA网络中的结构如图3-1所示。BREW网络结构图见图3-2。防火墙Internet防火墙InternetCDMA1X网络CDMA1X网络PDSNPDSN联通交易管理器易管理器ADS调整交易应用管理主交易管理器联通交易管理器易管理器ADS调整交易应用管理主交易管理器UAMOMCOMC联通BREW业务平台联通BREW业务平台增值业务平台综合结算系统增值业务平台综合结算系统图3-1BREW系统网络结构 图中阴影部分为联通公司的BREW业务平台，主要包括ADS、联通交易管理器、调整交易部分、应用管理部分。ADS(应用下载服务器ApplicationDownloadServer)完成应用管理、用户信息管理功能，包括BREW应用存储。BREW应用存储在应用下载服务器中，以备联通BREW用户下载和使用。载入和维护BREW应用菜单认证用户权限。对请求BREW应用下载的用户进行认证处理BREW手机的下载要求记录交易处理数据包括用户已下载应用的情况、采用的计费方式等信息并传送给交易管理服务器BREW应用的recall功能（详见3.2节BREW应用的管理：对于存在问题的BREW应用的处理）向用户收费向开发商付费联通交易管理器向开发商付费BREW计费主交易管理器计费中心ADSUAM认证/授权调整交易应用管理应用测试应用开发向用户收费向开发商付费联通交易管理器向开发商付费BREW计费主交易管理器计费中心ADSUAM认证/授权调整交易应用管理应用测试应用开发向运营商收费向运营商收费图3-2BREW网络结构图联通交易管理器主要完成交易的计费信息生成。由ADS传来的交易记录在联通交易管理器中进行处理，产生交易的一次批价信息送给营帐系统。同时对用户的BREW业务使用情况进行统计、管理。后台可以根据需要将一些交易信息传送给主交易管理器。调整交易通过调整交易模块可以对联通交易管理器中的交易处理进行管理，如对用户的费用进行调整。该模块通过HTTP方式访问联通交易管理器。应用管理这个模块与UAM连接，可以由联通公司控制对UAM中的应用进行管理，如挑选应用，定价，定制并激活联通公司提供的BREW应用的目录等等。OMC这个功能模块主要完成BREW业务平台各网元的配置管理、性能管理、故障管理、安全管理。该模块仅为一个示意图，在具体实现时，可以由不同网元实体共同完成。UAM统一应用管理器（UnifiedApplicationManager），主要功能是用于存放经过认证的应用。该应用管理器可以与任何具备BREW运营资格的运营商进行连接，同时具备由运营商选择下载应用的功能。联通公司可以将选定的应用放在UAM上，通过应用管理模块创建应用目录并激活应用。主交易管理器对于联通公司从高通公司购买的应用，提供一种机制，使得联通公司可以根据实际运行的情况与其进行相应费用信息的处理以进行后续的结算处理。联通交易管理器可以根据实际运营的需要通过与主交易处理器的连接，传送必要的交易信息。支持BREW的手机对于支持BREW的手机，有两个在手机出厂时已经预安装的应用：应用管理器（ApplicationManager）和移动商店（MobileShop）。应用管理器用于管理手机上的BREW应用。移动商店支持与ADS之间的交互操作，是用户浏览ADS上应用目录的工具，在用户选定BREW应用后，由移动商店完成应用的下载。对于支持BREW手机的要求详见《中国联合通信有限公司CDMA1X数字蜂窝移动通信网移动台规范》附件3

BREW应用管理BREW应用的管理包括以下几个部分：应用程序测试为了保证BREW应用的稳定性、可靠性和安全性，已经开发完成的应用必须经过应用程序的测试。只有经过测试通过后的应用程序保证在用户下载后能够正常运行使用，同时保证用户的手机不被恶意攻击。为了BREW应用的安全考虑，在通过测试后将为BREW应用分配一个特别的数字签名，在BREW手机在运行已下载的应用时，首先要对BREW应用的签名进行认证，只有分配了合法签名的应用才能够在BREW手机上运行，否则将无法运行。数字签名统一由高通公司管理。只有分配了合法签名的应用才能上载到UAM中。应用目录的创建及应用的激活对于存储在UAM中的应用，必须经过一系列的处理后才能下载到联通公司的应用下载服务器中由用户进行下载。联通公司可以通过自己的应用管理器通过专线或互联网访问UAM。创建应用的目录、为每个应用制定价格。在这些工作完成后，可以激活该应用目录。在应用目录激活后，这个应用目录连同相应的BREW应用一起下载到联通公司的应用下载服务器上。用户在访问联通公司的BREW平台时看到的就是这个应用目录。对于存在问题的BREW应用的处理尽管经过了严格的测试，BREW业务平台仍然提供了一种对存在问题的BREW应用的管理机制。当发现用户已经下载的应用存在问题（技术缺限等）时，联通公司可以通过BREW平台将已经下载到手机上的BREW应用删除而不需要用户的干预，即recall功能。对存在问题的应用，由系统管理员在ADS中的应用列表中标识出待recall的BREW应用。由于可能会有多个应用列表，因此对于每个列表有一个版本号。可以通过不同列表的版本号查找对应的列表。触发recall操作有两种方式：第一种方式是对于下载了BREW应用的手机，在ADS中保存了已下载应用的信息，如果其中存在需要recall的应用，在手机访问ADS时，由ADS通知手机删除这个应用。第二种方式是对于已经下载了需要recall的应用的手机，如果长时间不再访问ADS，则可以由系统管理员采用特殊短消息激活手机去访问ADS，并在访问过程中删除需要recall的应用。该特殊短消息的格式见第四章。这两种recall方式都不需要用户的干预而自动完成。

通过短消息方式删除BREW应用作为对存在问题的BREW应用的一种删除方式，BREW手机支持通过特殊短消息激活手机访问ADS从而删除指定BREW应用的机制。该短消息的格式如下：//BREW:01000002:DV=XXX其中01000002为手机端处理recall操作的应用的classID，8位16进制号码。当BREW手机看到这个ID后开始启动相应的处理程序；DV=XXX表示删除应用清单的版本号，3位十进制号码。手机在收到含有该内容短消息后会自动访问ADS，并将自己的应用与相应版本的应用清单进行比较从而删除列表中指定的BREW应用。安全认证用户的认证采用二级认证的方式。首先在建立分组数据连接时进行分组数据网中的认证。在下载BREW应用时，使用一种内部的安全认证机制以保证对用户使用权限的认证。这个认证过程在ADS中完成。同时ADS还可以提供一个接口，该接口可以连接一个由联通公司创建的用户数据库，以对BREW用户进行进一步的认证操作。如对不同的用户开放不同的BREW业务。IP地址分配ADS的IP地址应同时配置私有IP地址和公有IP地址。IP地址由联通公司统一进行分配。私有IP地址可以由用户直接访问，ADS与UAM通信时采用公有IP地址。联通交易管理器的IP地址应同时配置私有IP地址和公有IP地址。IP地址由联通公司统一进行分配。私有IP地址可以由“调整交易”模块直接访问，联通交易管理器与主交易管理器和UAM通信时采用公有IP地址。UAM的IP地址采用公有IP地址。由美国分配。主交易管理器的IP地址采用公有IP地址。由美国分配。

接口ADS与其它网元设备的接口ADS与移动台的接口、ADS与联通交易管理器、ADS与UAM的接口均采用TCP/IP的协议。ADS与移动台的接口用于完成ADS与用户之间的相互认证，并且可供用户浏览ADS中的应用目录、选择下载BREW应用时传递交互信息和BREW应用数据。ADS与联通交易管理器用于传递用户交易记录。ADS与UAM的接口用于传递已经激活的应用目录和BREW应用数据。联通交易管理器与其它网元设备的接口联通交易管理器与增值业务综合结算平台接口要求参见《中国联合通信有限公司增值业务综合结算平台》，联通交易管理器通过该接口将用户的计费信息以XML的格式发送给增值业务综合结算平台。联通交易管理器与调整交易模块的接口采用HTTP的协议，主要完成售后交易费用的调整。联通交易管理器与UAM、与主交易管理器的接口采用TCP/IP协议，为内部接口。主要完成与应用相关的信息传递。操作维护中心与其它网元设备的接口操作维护中心与其管理的网元之间应支持SNMP协议。主要用于完成操作维护信息的传递。

BREW应用下载流程应用上载到UAM应用程序上载到UAM上之前需要经过应用测试和认证签名两个步骤。见图8.1。应用程序认证/签名应用测试UAM应用程序认证/签名应用测试UAM图8.1应用程序上载到UAM中的流程激活应用目录和应用1UAM32联通交易管理器ADS应用管理1UAM32联通交易管理器ADS应用管理图8.2激活应用目录和应用流程步骤1：联通公司通过应用管理模块在UAM中对所管理的应用创建应用目录并制定应用的价格。完成应用目录的创建后可以激活这个目录。步骤2：激活应用目录后，应用目录连同应用下载到ADS中。步骤3：在将应用目录和应用下载到ADS的同时，将应用的价格信息下载到联通交易管理器中。下载BREW应用到手机113ADS调整交易联通交易管理器42增值业务综合结算系统3ADS调整交易联通交易管理器42增值业务综合结算系统图8.3下载应用到手机的流程步骤1：用户通过手机上的BREW应用环境到ADS上浏览并选择要下载的BREW应用，ADS将BREW应用下载到手机上。步骤2：在下载完成（不管是成功还是失败），ADS将交易记录信息包括应用的ID号、是否成功完成应用下载操作等发送给联通交易管理器。步骤3：如果下载成功结束，联通交易管理器就将下载应用所产生的原始计费信息发送给增值业务综合结算系统。步骤4：调整交易模块可以对用户不满意的应用下载实施费用优惠等而对已经产生的计费信息进行调整。相关调整记录同样记入用户交易记录，供后继结算使用。 根据实际运营模式，联通交易管理器可以与主交易管理器连接并将与应用下载相关的信息送给主交易管理器。BREW业务的计费根据BREW业务的开展情况，联通公司可以根据实际情况灵活采取以下几种不同的计费方式：按照下载应用的次数进行计费。按使用时间计费（如包月）按照时长计费，比如对于数据流量不大、而占用空时（air-time）较长的应用可以按照占用空中资源的时间长短计费。按照流量和QoS进行计费前两种计费方式可以由BREW系统中的交易管理器产生计费信息，后两种方式则由分组网中的RADIUS执行计费操作。以上只是几种基本的计费方式，在具体实施时也可以将几种计费方式结合使用。联通交易管理器对每次下载应用需自动记录的主要信息为：流水号IMSI请求下载的应用代码下载日期、时间结束原因

操作维护功能网管系统应能实现对设备的配置管理、性能管理、故障管理和安全管理等功能。性能管理性能管理是向网络运营者提供网络设备的性能特征，以供网络趋势分析、网络扩建、网络控制时参考。监视网络性能，定期收集网络中所有网元设备包括ADS、运营商交易管理器等的性能参数统计；监视所有网元设备的运行状况，如响应速度、用户连接并发情况、用户访问分布等；检查其他相关服务的运行状况，如数据库的响应性能；在性能分析的基础上，对制约网络性能的相关参数如路由表和性能门限等参数进行调整，提高网络性能。故障管理故障管理负责监视网络设备的故障告警，进行故障诊断及定位分析。平台提供对各个网络设备及网络的状态跟踪，在某个网络设备出现故障或异常时，能够及时醒目地通知管理人，迅速恢复故障。实时监视网络运行状态和设备故障，以图形和文本方式显示网络告警；所有网络设备都必须提供状态通知功能，定期将各自的各项状态指标通知相关的管理人员；所有网络设备都必须有报警功能，设置必要的报警条件，另外报警手段也不能过于单一；对产生的故障告警及事件信息进行记录，以便用户对历史告警进行查询。定期进行告警日志的维护及删除；当一个物理设备发生故障时，可能产生多个失效告警，网管系统应能够进行故障定位，确定与实际失效有关的告警。故障可定位到设备的端口级；应能够在不影响网络正常业务的情况下，完成连通性测试、网络传送能力测试等。网络测试可在故障发生前有计划地进行，也可以在发现问题后作为诊断手段；为便于故障定位分析或链路性能分析，各种服务器应接收网管系统发来的连通性测试要求，并返回测试结果。安全管理平台通过必要的手段在各个层次上进行安全防范，使得手机用户能放心使用，ICP能安心提供应用和服务，系统管理员能全面地对平台进行控制。应用级安全，必要的防病毒软件；采取一定的认证和授权机制，对无权操作人员进行控制，规范管理人员的行为；监视网络危险情况，对危险进行隔离，并把危险控制在最小范围内；网络链路传送的信息加密/解密；