北方电信事业部业务支撑系统一期工程网上电信营业厅系统工程技能发起书

北方电信事业部业务支撑系统一期工程

网上电信营业厅系统

工程技能发起书

2002-9-8

目录

1前言13

2公司配景14

3总体方案描述14

3.1项目概述14

3.1.1项目简介14

3.1.2项目配景14

3.1.3系统建立目标15

3.2总体方案设计15

3.2.1总体方案概述15

3.2.2设计原则16

3.2.3应用软件体系设计18

应用软件系统结构18

应用系统成果结构20

应用软件系统特点21

3.2.4系统网络方案23

系统网络结构23

.1北方电信网络拓扑23

.2DMZ区（应用办事界面）23

.3数据库区24

.4InternalNetwork（内部网络）24

系统网络业务需求24

互换机25

防火墙27

3.2.5系统主机方案28

主机系统需求阐发28

.1主机性能指标盘算28

.2主机集群35

.2.1集群方法35

.2.2集群连接37

.3其他PC办事器37

办事器性能参数37

.1数据库办事器IBMH8537

.2应用办事器IBMp63042

双机软件HACMP43

其他配件47

系统软件介绍49

.1Oracle介绍49

.2WebLogic介绍51

3.2.6系统宁静54

系统宁静阐发55

宁静设计原则55

宁静体系设计56

3.3网上电信营业厅与外部系统干系58

3.3.1接口原则59

3.3.2和智能网背景业务系统的干系60

3.3.3和数据网卡业务系统的干系60

3.3.4和结算系统的干系60

3.3.5和金融系统的干系60

3.3.6和CallCenter之间的干系60

3.3.7和其他业务系统的干系61

4系统扩展能力61

4.1软件系统扩展能力61

4.1.1系统软件升级与扩展61

4.1.2应用软件扩展61

业务扩展性61

系统扩展性61

接入方法扩展性62

组织机构扩展和脚色扩展62

增值业务扩展性62

4.2硬件系统扩展能力62

4.2.1数据库办事器的扩展能力62

4.2.2应用办事器的扩展能力63

5系统成果描述64

5.1EOS平台64

5.1.1可视化的集成开发东西(EOSStudio)65

5.1.2数据访问治理(DataAccessManagement)66

5.1.3数据字典治理(DataDictionary)66

5.1.4组件组合器(BusinessComponentsComposer)67

5.1.5多维数据堆栈(DataWarehouse)67

5.1.6数据展现(DataPresentation)67

5.1.7在线阐发(OLAP)68

5.1.8商业办事组件(CommerceServer)68

5.2网上电信营业厅门户网站系统68

5.2.1客户认证69

5.2.2客户注册预受理69

5.2.3企业宣传70

5.2.4业务宣传70

5.2.5促销宣传70

5.2.6业务咨询70

5.2.7网上视察71

5.2.8相关链接71

5.2.9告白宣布71

5.2.10业务受理71

概述71

受理登记72

业务受理申请取消72

业务受理申请历史查询72

5.2.11网上售卡72

5.2.12客户资料维护73

客户资料修改73

口令修改73

5.2.13分销商自助73

5.2.14客户投诉与申告74

客户投诉74

客户发起74

BBS75

Email75

5.2.15在线支付75

5.3网上电信营业厅背景治理系统76

5.3.1业务受理治理76

概述76

业务受理类别治理77

受理流程模板治理77

受理数据治理77

5.3.2客户治理78

普通客户治理78

分销商治理78

5.3.3卡资源治理79

卡资源品种治理80

5.33.2卡资源库存治理80

5.3.4营业受理80

客户资料变动受理80

其他业务受理81

5.3.5营销治理81

客户分群81

业务的本性化订价81

5.3.53折扣治理81

客户促销82

客户积分治理82

5.3.6统计阐发与报表82

客户统计与阐发82

业务统计与阐发83

5.3.7网站信息治理83

信息维护83

页面模板治理83

栏目治理84

页面生乐成能84

客户投诉治理84

客户意见治理85

网站视察治理85

5.3.8知识库治理85

5.3.9结算治理85

分销商结算治理85

卡系统结算85

网上支付结算治理86

权限治理86

5.3.10系统权限治理86

5.3.11系统治理86

系统登录与日志记录87

业务字典治理87

数据备份与规复87

日志治理87

异常监控治理87

5.4网上电信营业厅接口适配系统87

5.4.1外部接口设计88

接口数据交互方法及规矩88

与智能网背景业务治理系统的接口89

.1接口成果描述89

.2接口数据89

与数据网卡平台治理系统接口90

.1接口成果描述90

.2接口数据90

与结算系统的接口91

.1接口成果描述91

.2接口实现方法91

.3接口数据92

与CallCenter系统的接口92

.1接口成果描述92

.2接口实现方法92

.3接口数据92

与各专业网背景治理系统的接口93

.1接口成果描述93

.2接口数据93

与金融系统的接口93

.1接口成果描述93

.2接口实现方法93

.3接口数据94

与MIS系统的接口94

与0A系统的接口94

6设备配置清单94

7设备及机架情况95

7.1IBMRS/6000产物系列95

7.2Cisco系列96

7.3IBM安装说明97

8园地情况要求97

8.1机房情况总体要求97

8.2园地与情况要求详细说明98

8.2.1机房荷重98

8.2.2温度、相对湿度和防尘98

8.2.3电磁滋扰98

8.2.4防震要求99

8.2.5照明系统99

8.2.6机柜安装要求99

8.2.7机房供电要求99

8.2.8机房接地要求100

8.2.9电源线要求100

8.2.10消防要求100

8.2.11宁静要求101

9工程进度摆设101

9.1项目组织和治理101

9.1.1组织结构101

9.1.2人员组成与职责102

9.1.3项目事情组的干系105

9.1.4成员需要具备的资质105

9.1.5项目参加人员107

9.1.6主要人员简介110

9.1.7构架治理111

9.1.8质量控制112

9.1.9项目验收114

9.1.10文件归类115

9.2工程实施的内容116

9.3硬件系统平台的工程实施筹划116

9.3.1实施准备阶段117

9.3.2设备采购117

9.3.3详细的系统设计117

9.3.4测试及验收筹划118

9.3.5安装情况简直认119

9.3.6设备到货后的验收119

9.3.7设备的安装和调试119

9.3.8系统的联调测试和初验120

9.4应用软件系统的工程实施筹划121

9.4.1需求调研及阐发121

9.4.2系统总体设计121

9.4.3系统开发122

9.4.4系统安装与调测122

9.4.5初验与系统开通122

9.4.6培训与试运行123

9.4.7系统终验123

10分工界面124

10.1办事器及网络部分125

10.1.1机房情况125

10.1.1.1电源系统125

10.1.1.2接地系统125

10.1.1.3机柜的安装126

10.1.1.4通信线路126

10.1.1.5其他126

10.1.2系统设计127

10.1.3设备验货协助127

10.1.4系统安装及调试127

10.1.5系统测试及验收128

10.2应用软件部分128

10.2.1需求调研及阐发129

10.2.2系统总体设计129

10.2.3系统开发130

10.2.4系统安装与调测130

10.2.5初验与系统开通130

10.2.6培训与试运行131

10.2.7系统终验132

10.2.8与其他系统接口133

11验收133

11.1硬件系统测试和验收134

11.1.1综述134

11.1.1.1初验和终验134

11.1.1.2办事器和网络设备的验收134

11.1.1.3安装步调135

11.1.1.4设备的验收测试135

11.1.1.5验收标准136

11.1.2系统部分测试内容与测试筹划136

11.1.2.1硬件系统测试136

11.2应用软件测试和验收140

11.2.1系统验收140

11.2.1.1系统初验140

11.2.1.2系统终验141

11.2.2产物提交142

应用软件系统测试143

12培训145

12.1培训目标146

12.1.1高级系统治理员146

12.1.2日常运营维护的技能人员147

12.1.3应用开发人员147

12.1.4用户147

12.2培训类型和方法148

12.3系统软硬件培训149

12.3.1IBM培训149

12.3.2ORACLE公司提供的培训150

12.3.3BEA公司提供的培训150

12.4应用软件培训151

13开局实例152

14技能支持与售后办事153

14.1办事器与网络153

14.1.1硬件售后办事流程153

14.1.2协助筹戈U154

14.1.3设备的安装办事154

14.1.4保修期的盘算155

14.1.5保修期内的办事155

14.1.6保修期外的办事156

14.1.7用户原有设备的办事156

14.1.8紧急情况下的办事156

14.1.9技能支持步调156

14.2应用软件系统156

14.3办事体系157

14.3.1客户办事领导小组158

14.3.2客户办事治理小组158

14.3.3客户办事实施小组158

14.4妨碍处理惩罚159

14.4.1响应方法159

14.4.2处理惩罚流程159

1前言

随着WTO的参加，电信市场的开放，北方电信事业部面临的是趋于白热化

的市场竞争。如何争取更多的市场？如何实现低本钱、高质量的营销和客户办

事？如何包管在电信运营商中的领先职位？是北方电信事业部各级领导日思月

想的问题。

建立网上电信营业厅系统将是解决这些问题的强有力手段。网上电信营业厅

是指利用Internet实现电信营销、办事的网络化、自动化、一体化以及金融化，

提供网上业务受理、业务咨询、业务查询、用户申告投诉、灵活的营销和办事手

段，实现以客户为中心，以市场为导向，以效益为目标的治理模式。

北方电信事业部作为中国电信团体公司在北方新创建的机构，目前只拥有部

分网络资源和少少的营业网点，但是北方电信事业部具备先进的营销理念以及富

厚的网络运营经验，建立北方电信事业部网上电信营业厅系统，首先是在网上开

展传统电信业务办事，进而形成为其他行业提供延伸、增值办事的平台。它将

使宽大的客户能在任何时间、任何所在，方便、快捷、宁静地治理原来必须到

电信柜台治理的业务，甚至能享受在柜台也无法提供的业务办事，从而大大提

高电信客户、特别是高端客户的满意度。这样可以最大限度的发挥北方电信事

业部的优势，迅速拓展在北方九省的市场，在竞争中立于不败之地。

在上述大配景之下，北方电信事业部有关领导和业务技能主干适时提出了建

立北方电信事业部网上电信营业厅系统的筹划，我方认为这是一个非常有意义

的重放荡措。我方非常谢谢北方电信事业部赐与我方公司参加本次“北方电信

事业部网上电信营业厅系统工程”的投标时机，我方将十分乐意奉献我方在事

情中积聚的经验，确保将北方电信事业部网上电信营业厅系统工程建立成为一

个样板工程。

2公司配景

普元软件技能（上海）有限公司（以下的普元为简称）总部坐落于张江高科

技园区，注册资本140万美元，由多位在中国已取得卓越成绩的留美返国人士携

手创建，旨在为中国企业提供以客户为中心的业务模式和技能支撑平台，以提高

企业的核心竞争能力，乐成应对经济全球化的挑战。有关普元的详细介绍请拜见

文档《普元软件技能（上海）有限公司配景资料.doc》。

3总体方案描述

3.1项目概述

3.1.1项目简介

网上电信营业厅是中国电信团体公司北方电信事业部在组建初期业务的主

要开展手段，是北方9省（区、市）电信业务的电子化窗口，通过Internet网络,

提供了面向客户的营销和办事窗口。通过网上电信营业厅可以宣传北方电信事业

部企业形象，介绍业务开展情况，提供客户查询、咨询、投诉，客户自助办事、

业务预受理等相关的客户办事的网上办事窗口。在北方电信业务支撑系统二期工

程建立完成之后，本系统的各项成果可以平滑融合到二期的业务支撑系统中。

3.1.2项目配景

北方电信事业部是中国电信团体公司为了在北方九省（区、市）开展电信业

务而创建的新的机构，目前北方电信事业部在北方九省（区、市）拥有部分网络

资源，在网络建立上目前是建立互换网络、智能网和数据网，形成南方21省来

话收敛能力和北方部分新业务的开展能力。

北方电信事业部的网络建立和业务支撑系统的建立将在统一筹划下分步调

渐进地展开，目前的现状是网点少、网络资源没有比力优势等问题，在未来日趋

猛烈的市场竞争情况中，北方电信事业部将不绝面临着市场、业务、组织机构等

的变革。所以北方电信事业部网上电信营业厅系统要能够灵活适应未来的变革,

并且能够利用互联网大力大举生长渠道商，进行低本钱和高效率的扩张。

3.1.3系统建立目标

本期北方电信事业部网上电信营业厅系统主要目标如下：

1.在满足目前业务开展的底子上，短时间内高质量地创建一套采取先进、

成熟的技能的网上电信营业厅系统。

2.系统能够适应北方电信事业部未来生长趋势，平滑的融合到系统二期工

程。

3.因为互联网的特殊性，系统能够提供各个条理的宁静保障，创建一套宁

静的网上电信营业厅系统。

4.建立一套支持7X24小时不中断办事的系统，为客户提供连续的办事。

5.除了能够提供业务预受理外，还能为部分业务受理提供自动处理惩罚接

口，提供较高的自动化处理惩罚水平。

6.通太过销商治理、自助办事成果和网上支付成果，为北方电信事业部进

行低本钱的扩张提供技能手段。

7.能迅速应对市场变革，快速灵活的变动业务和开发电信新业务。

8.提供一定的营销支撑手段，资助北方电信事业部迅速拓展业务。

3.2总体方案设计

3.2.1总体方案概述

我方在实施杭州电信网上电信营业厅系统经验底子之上，凭据《北方电信业

务支撑系统一期工程技能范例书》的要求，提出了适合北方电信事业部的整体解

决方案，包罗应用软件系统方案、网络筹划方案、系统宁静筹划方案、设备选型

方案等部分内容。

3.2.2设计原则

在网上电信营业厅系统的技能发起书中我方遵循了下面几方面原则：

1.遵循相关范例或标准

系统设计遵循北方电信事业部网上电信营业厅系统的业务范例、技能范

例和其他相关范例。

2.采取先进和成熟的技能

应用软件构建在基于J2EE平台之上，采取多层体系结构，使用XML范

例作为信息交互的标准，并且采取先进、成熟的软硬件平台及相关标准作为

我方系统的底子。

3.可灵活的与其他系统集成

系统采取基于产业标准的技能，如J2EE、HTML,XML,SSL,HTTP,

TCP/IP等，能够得到遍及的支持，方便与其他系统的集成。

4.快速开发/快速修改的原则

系统提供灵活的二次开发手段，在面向东西的业务组件应用框架上，能

够在不影响系统情况下快速开发新业务，同时提供方便地对业务进行修改和

动态加载的支持。

5.具有良好的可扩展性

要能够支持多个层面的可扩展性，通过负载平衡、快速开发/重组、业务

参数配置等多个方面使得系统可以支持北方电信事业部未来不绝变革的特

征。

6.平台无关性

系统能够适应多种主流主机平台、数据库平台、中间件平台，具有较强

的跨系统平台的能力。

7.宁静性和可靠性

系统针对主机、数据库、网络、应用等各条理制定相应的宁静战略和可

靠性战略保障系统的宁静性和可靠性。

8.主机系统的高度灵活性

采取支持多CPU的SMP对称多处理惩罚结构、大容量内存、大I/O吞

吐能力的多I/O通道的主机系统。除此之外，在内存、CPU速度、I/O能力

三方面都具有优异扩充能力；采取具有节点扩充能力的CLUSTER企业群集

结构；凭据业务情况，在单节点性能扩充到一定限度时，可扩充群会合的节

点数量。

9.主机系统的高度可用性

必须包管系统的可靠和数据的宁静。为此必须采取多种先进可靠的软硬

件技能，在产物自己的质量之外，提供进一步的宁静保障。采取HA群集技

能包管系统的连续不中断运行。无论是节点妨碍，照旧事先有筹划的软硬件

升级，都不会造成要害业务的中断；用深条理进程资源调治技能，结合群集

技能，保障要害业务在节点失败时不但得以延续，并且可以得到足够的优先,

以得到公道的响应时间。这才是真正的面向应用的高可用性；对用户数据，

必须用高可靠的海量存储设备，采取高性能和冗余相结合的RAID技能包管

其宁静可靠；另外，主机与海量存储设备之间都有两路通道互联，确保不存

在单点妨碍。

10.网络高吞吐量

在业务量和业务种类不绝增长的同时，保持网络的高吞吐量并连续提供

富裕的带宽资源。采取高性能、高吞吐量的CISCOCatalyst互换机，提供富

裕的带宽资源。Catalyst互换机还提供线速连接，从主干核心到外围边沿网络

部件协调事情，以维持从边沿到核心一致的高吞吐量，去除网络瓶颈。

11.网络防拥塞

网络必须通过种种手段防备网络拥塞的产生；当网络拥塞产生后能有效

地规复正常状态。采取了多条路由链路防备网络拥塞，到各省市的备份线路

可以采取DDN或ISDN作为备份线路。

12.网络高可靠性和宁静性

网络中配备两台Catalyst互换机互备，并采取防火墙，包管网络的高可

靠性和宁静性。

3.2.3应用软件体系设计

应用软件系统结构

应用软件系统体系结构如下示意图所示:

数

据

层

业务函数X

业

务

层

业务过程Y

接

入

层

图3：应用软件体系结构

数据核心层分为数据子层和办事子层两层。数据核心层是系统的底子。数

据核心层的办事子层向业务逻辑层提供统一、范例的原子办事，用于屏蔽业务数

据的存储、组织和访问的细节，实现业务数据的充实共享。业务逻辑层必须通过

原子办事访问业务数据。

业务逻辑层的业务函数通过数据核心层的原子办事访问业务数据。业务历

程通过调用业务函数完成根本业务成果，一组业务历程实现具体的业务成果。业

务逻辑层通过向接入层提供统一的业务历程实现业务逻辑的共享。

接入层实现系统与外部的数据互换。对付系统使用者，接入层吸收使用者

的数据输入，通过调用业务逻辑层的业务历程实现具体的业务成果，并将处理惩

罚结果返回接入层，利用交互界面进行体现。对付外部系统，业务历程通过接入

层的接口办事完成与外部系统的数据互换。

我方自行研制的具有完全自主知识产权的企业运行平台EOS(Enterprise

OperatorSystem)平台是创建在J2EE底子之上，并可以为以上各层提供快速开

发和重组的手段，它为上述的多层构架体系提供先进、方便的实现手段，我方发

起的网上电信营业厅软件系统架构在EOS平台之上，具有强大的二次开发和适

应变革的能力，以下是EOS软件技能平台体系结构图：

Client-SideServer-SideServer-SideEnterprise

PresentationPresentationBusinessLogicInformation

System

BrowserWeb

Server

Pure

HTML

EOS

Session

Data

JavaBeanDictionary

Applet

DOM

DesktopBLEOS

Controller

JavnclassesSystem

ApplientionServletData

UseCase

HCIAutomata

Taglib

OtherDevice

DBMGR

HCI

J2EEBLclass

ClientAutomata

图4：EOS平台软件体系结构图

EOS平台系统分为五层：数据层、数据访问层，业务处理惩罚层，体现逻

辑层和体现层。

数据访问层提供原子化的数据访问接口，系统不消体贴访问的数据来源和

数据库的类型，它提供统一的范例的基于XML接口的APL作为原子性办事，

业务处理惩罚层只能通过它来访问数据(在上图中包罗了DBMGRBLclass,EOS

DataDictionary,EOSSystemData)。数据访问层还提供了数据字典的治理能力，

它使得应用层的业务配置具有强大的灵活性，根本业务属性的变革都可以通过参

数配置完成。

业务处理惩罚层可以提供业务逻辑的任意条理的组织，可以通过业务步调

集成器将许多原子办事通过可视的流程编辑成业务函数，将业务函数通过可视化

流程开发东西进一步组合成新的庞大的业务历程，极大提高开发、测试、维护效

率。业务历程提供统一范例的基于XML数据互换接口，系统通过PI(Process

Integrator)访问业务逻辑(在上图中包罗了PISessionBean,BLclasses,UseCase

Automata)。

体现逻辑层主要处理惩罚差别通道客户端访问和提供灵活的体现逻辑组织

方法，采取先进的“Model-View-Controller”的原理来疏散用户界面的显示、数

据和控制部分，系统同样提供可视化流程开发东西对体现逻辑进行开发和修改。

EOS除了提供了面向东西的业务组件应用框架，通过普元可视化的集成开

发情况能够快速开发、维护应用系统，EOS还提供灵活的摆设支持，业务模块

的修改和开发新的业务模块都可以进行动态加载更新，完全不影响原有系统运

行。

面对应用软件产物越来越庞大的趋势，开发时间越来越短的要求。EOS平台

在J2EE平台底子上采取先进的组件技能弥补数据层和应用之间的空隙，提供一

套从数据层的访问到业务逻辑组合以及到体现层的整体的应用开发框架。在应用

系统开发历程中，大部分事情可以通过可视化开发东西绘制，并且EOS平台还

提供了富厚的底子组件库，能够提高开发效率和质量，缩短开发周期。

应用系统成果结构

我方网上电信营业厅系统基于EOS平台上构建，组合了EOS业务平台上的

在线阐发组件和商业办事组件，为市场营销也可以提供底子性的平台性的支撑，

软件成果条理结构如下图：

图5：软件成果条理结构图

我方网上电信营业厅系统包罗两层，EOS平台层和网上电信营业厅具体成

果层：

•EOS平台层

>包罗EOS技能平台和EOS业务平台。

>EOS技能平台提供，包罗数据访问，数据字典东西，组件组合器，

数据展现，多维数据堆栈，可视化集成开发东西

>EOS业务平台基于EOS技能平台开发，提供具有共性的业务逻辑，

适应于多种行业需求，包罗在线阐发组件，商业办事组件。

•网上电信营业厅具体成果层

网上电信营业厅具体成果层由三部分组成，包罗门户网站系统，背景治理

系统，接口适配系统。门户网站系统通过互联网渠道为种种客户，包罗终端客户

和分销商客户提供市场、业务在线受理、网上支付和种种办事成果；背景治理系

统主要面向内部员工提供种种业务开展相关的治理成果和系统治理成果；接口适

配系统提供与其他种种系统的接口办事。

应用软件系统特点

•具有世界先进水平的软件体系结构

网上电信营业厅系统构建在EOS平台之上。EOS平台采取松耦合的组件

结构，使用动态EJB技能，使得在EOS平台上开发出来的应用系统具有很好

的灵活性和适应性，以满足企业不绝变革的需求。

•体现以客户为中心的思想

系统围绕以客户为中心、以市场为导向的经营理念进行设计，创建客户

与各专业系统的用户之间的联系，并提供有效的客户细分和客户治理的手段,

配合系统提供的基于多维数据堆栈的阐发手段，开端创建了以客户为中心的

经营思想的技能支撑，系统同时预留了以客户为中心的业务模型的接口（如

产物、优惠、事情流等），为以后全面实现以客户为中心的经营的平滑过渡打

下底子。

•适应北方电信事业部的现在和未来的生长

考虑到北方电信事业部营业网点少的特点，系统提供针对分销商的自助

和治理成果，提供对分销商灵活营销的支持，提供在线支付的手段，为北方

电信事业部提供低本钱和高效率拓展业务的手段；系统创建在我方完全具有

自主知识产权的EOS平台底子上，可以充实适应北方电信事业部未来市场、

业务、组织机构的变革，并可以使原有的IT投资能够得到最洪流平的利用，

极大低落未来系统的采购、再开发、变动、测试、维护本钱。

•面向东西的可视化开发东西

提供纯面向东西的开发模式，利用先进技能对要害数据操纵进行了封装,

方便以开发组件的方法向上层开发人员提供可继承与重用的数据处理惩罚模

块，从设计思想上、开发效率上、步伐可重用性上提供了技能上的支持，同

时也包管了最终应用系统的质量。

•良好的开放性

EOS平台使用的技能是基于为各主流厂商遍及采取的产业标准，如

J2EE,HTML,XML,SSL,HTTP,TCP/IP等，系统能够得到遍及的支持;

并且EOS平台自己也是开放的，为用户提供了灵活的，可扩充的开发机制。

•扩展的系统结构

系统在设备、应用办事器、业务、组织机构等多个条理上具有强大的扩

展能力，除了涉及新的原子办事开发外，根本可以做到无需编码即可完成扩

展。

•灵活集成的特点

系统采取基于XML数据总线的技能与其他业务系统进行接口，具有与

其他系统灵活集成的能力。

3.2.4系统网络方案

324.1系统网络结构

.1北方电信网络拓扑

具体的网络拓扑结构和主机连接图如下所示:

Oracle数据库服务器双机北方电信业务支撑系统一期_L程网络结构图

磁带库

|殖程海列席|2002-9-8

卜〒周

|M用服务I*|

WEBA应用服务湍双机DNS

、|数据库区।

|内部网区|MF

防火墙

办铲城网

I结算系统I——I

I智第网系统］

I/据阙系统卜」—

Internet

I交叠机房I「其他省府1器］

IlntcrnctS|

图1:网络拓扑图

324.1.2DMZ区（应用办事界面）

此区通过防火墙实现与互联网的互联，是北方电信事业部对外的窗口，即提

供访问界面给宽大用户；所有进出内部的流量必须通过此区。在此部分主要有

Web办事器、DNS办事器等。企业通过此部分的Web办事器宣布信息给宽大的

用户。由于此区属于DMZ性质的区域，防火墙对其掩护战略相比拟力宽松。

.3数据库区

数据库区主要是Oracle数据库双机和磁带库。

.4InternalNetwork（内部网络）

内部网络主要是企业的内部员工使用网络，互换数据通过防火墙与Internet

相互通信。

3.2.42系统网络业务需求

北方电信事业部业务支撑系统是架构于北方电信事业部局域网和北方9省

（区、市）DCN网络之上，但DCN网络设备由其他工程统一考虑。因此，本期

工程需要考虑核心局域网的组建，而不需要考虑DCN网络的组建。

在网络带宽的估算方面，目前尚没有成熟的盘算要领。下文中，我方凭据以

往的工程经验，对北方电信事业部网上电信营业厅的网络带宽需求作一个简单的

估算。由于我方发起的方案中，系统采取会合式结构。因此在广域网方面，中心

与二级单位间通过广域网传输的数据主要是网页数据，实时性要求不高，并且仅

仅通过广域网进行并发访问的数据量不大，因此系统对网络带宽的要求不高。对

付一些需访问信息中心的远端用户，实时数据传输主要是网页信息，并主要采取

WEB的形式。用户下载一个页面最慢为3〜4秒，平均一个页面约为6~10K,按

1个并发用户盘算，需要的带宽约为：

9KBx8/3=24Kbps

由于需要提供每个月500,000用户的话单量，估算岑岭期可能产生300个并

发用户访问，我们需要有24KbpsX300=7.2M的带宽。Internet接口需要提供1

个10M的互换机端口。

324.3互换机

由于Catalyst2950具备8.8Gbps的互换背板和最大4.4Gbps的数据吞吐率，

可以在各个端口提供线速连接性能。

Catalyst2950互换机支持性能增强特性，如FastEtherChannel(快速以太通

道)技能，可在Catalyst2950互换机、路由器和办事器之间提供最大4Gbps的

高性能带宽。

采取两台Catalyst2950互换机双机，并分别VLAN。VLAN依靠用户的逻辑

设定将原来物理上互连的一个局域网络分别为多个虚拟网段，分别的依据可为设

备所连的端口、用户节点的MAC地点等。分别的结果使得同一虚网内数据可自

由通讯，而差别虚网间的数据交换则需要通过第三层互换来完成。分别VLAN

具备以下利益：提高宁静性、断绝第二层的广播信息提高带宽利用率、增强网络

应用的灵活性。虽然，差别VLAN之间有时也需要进行数据互换，为此需要借

助主干互换机第三层互换的成果，这是由互换机的的第三层互换模块来实现。它

支持多种路由协议(如RIP,RIPv2,OSPF,EIGRP等)，也支持访问控制列表(access

list)o

•性能特点

>各个端口包罗千兆位端口的线速、无阻塞性能。

>8.8Gbps互换结构和最大660万包/秒的传输速率，能够包管最大的吞吐

量一纵然对最高性能需求的应用而言也是如此。

A24个WBaseT/lOOBaseTX自适应端口，每个可为单个用户、办事器、

事情组提供最大200Mbps的带宽，完全可以支持对带宽需求苛刻的应

用。

>8MB共享内存结构由于使用了消除包头阻塞以及最大可能淘汰包丢失

的设计，所以可以在组播和广播流量很大的情况下，提供更佳的整体性

能，同时包管最大可能的吞吐量。

>16MB的DRAM和8MB的板上闪存可以为未来升级提供便利，做到最

大限度地掩护用户投资。

>利用快速以太通道和千兆位以太通道技能的带宽搜集可提高容错性能，

并在互换机、路由器和各办事器之间提供最大4Gbps的搜集带宽。

＞每个端口使用基于802.1Q标准的VLAN主干；每个互换机带有64个

VLAN,附有64个生成树（PVST+）的实例。

＞支持硬件IGMP侦听的超等组播治理能力。

＞支持VMPS成果（筹划未来使用）的动态VLAN。

＞VTP修剪（筹划未来使用）。

•宁静性和冗余性

＞支持IEEE802.1X（筹划未来使用）。

＞Cisco快速上行链路技能包管快速的妨碍规复（典范值小于3秒），使网

络的综合性能越发稳定和可靠。

＞专用VLAN边沿为互换机的端口间提供宁静性和断绝性，同时包管语音

流量从进入点通过虚拟通道直接传输到搜集设备，而不会被定位到其它

无关端口。

＞基于MAC的端口级宁静性可以防备未授权的事情站访问互换机。

＞用户选择的地点学习模式简化了配置，增强了宁静性。

＞IEEE802.IDSTP对冗余主扳连接和无环路网络的支持简化了网络配置

历程，提高了容错能力。

＞支持Cisco冗余电源系统300（RPS300）,配有最多可达6个单位的内置

备份电源，提高了容错能力和网络正常事情时间。

＞控制台访问的多级宁静性可以防备未授权的用户修改互换机配置。

＞支持TACACS+验证对互换机的会合控制，防备未授权的用户变动配置。

•技能范例

＞性能

/8.8Gbps互换结构

/基于64字节数据包的传输速率

/Catalyst2950-24：3.6Mpps线速传输速率

/最大传输带宽4.4Gbps

/所有端口共享8MB数据包缓存内存结构

/16MBDRAM和8MB闪存

/8000个MAC地点

A治理

/SNMP治理信息库（MIB）II、SNMPMIB扩展、桥接MIB（RFC1493）

＞标准

/支持IEEE802.1X（筹划未来使用）

/支持lOBaseT、lOOBaseTX、lOOOBaseT端口上的IEEE802.3x全双

工操纵

/IEEE802.1D生成树协议

/IEEE802.IpCoS

/IEEE802.IQVLAN

/IEEE802.3ablOOOBaseTX范例

/IEEE802.3ulOOBaseTx范例

/IEEE802.3lOBaseTx范例

A规格和重量（HxWxD）

/规格：1.72x17.5x9.52英寸（4.36x44.45x24.18厘米）

/1个机柜单位（RU）高度（1.72英寸/4.36厘米）

/重量：6.5磅（3.0公斤）

防火墙

由于本系统与公用INTERNET网相连，如何包管信息和网络的自身宁静性

问题，尤其是在开发互联情况中进行商务等秘密信息的互换中，如何包管信息存

取和传输中不被窃取窜改，将成为我们非常存眷的问题。我方发起在本系统中加

装CISCO公司PIX525防火墙产物。

CISCOPIX525防火墙系统是软硬件合为一体的专用防火墙设备，CISCO

PIX525防火墙能提供IP过滤器成果,可限制内部网络对外部网络的访问

（URL,SourceIP,time），提供警告提示成果。署理或转发多个内部网的域名解析

和电子邮件办事，实现内网各子网的域名办事和电子邮件办事与INTERNET之间

的域名办事和电子邮件办事的互联互通。提供完善的访问控制能力:允许Internet

上授权的用户访问内部网,能限制Internet上未授权的用户访问内部网；CISCO

PIX防火墙领先其他同类产物，它是一个高速专用防火墙设施，能在不影响网络

性能的情况下提供强大的宁静。

•要害特性

＞最高的性能

＞实时嵌入式操纵系统

＞位于Intranet和Internet访问路由器之间，并包罗以太网、快速以太网、

令牌环网或FDDILAN连接选项

＞掩护方案基于自适应宁静算法(ASA),可以确保最高的宁静性

＞用于验证和授权的直通署理技能

＞最多支持250,000个同时连接

＞URL过滤

＞图形用户界面简化了配置和治理

＞通过电子邮件和寻呼机提供报警和告警通知

＞通过专用链路加密卡提供VPN支持

＞切合委托技能评预筹划(TTAP),经过了美国宁静事务处(NSA)的认证，

同时通过中国公安部宁静检测中心的认证

3.2.5系统主机方案

主机系统需求阐发

.1主机性能指标盘算

数据库办事器

对Oracle数据库主机的应用盘算如下：

1)TPMC

按每个月访问网上应用厅的用户数为50,000盘算，平均每个业务的庞大水平相

当于3个标准tpmC生意业务，所以实际推算历程为：

每分钟需要处理惩罚的用户数目为：50,000用户/24小时/60分钟=34.7用户/分；

每用户产生20笔(SQL)操纵，峰值数是平均值的3倍。则每分钟处理惩罚的

生意业务量为：34.7X20X3X2=4163笔/分；每个业务的庞大水平相当于3个标

准tpmC生意业务，则主机性能为：4163X3=12489tpmC；考虑30%的CPU性能

冗余，则配置容量为：12489/70%=17842tpmC。

终端响应时间小于3秒。考虑系统数据库Oracle双机，发起数据库主机TPM-C

值>9000tpmC

2）内存

数据库办事器系统内存发起2G

3）硬盘

系统盘硬盘空间=（数据库系统数据空间+逻辑数据库系统空间+用户数据）

实际配置1*36G的硬盘以上。

数据库办事器H85的CPU是64位的处理惩罚器，具备ECC掩护的二级缓

存，主频为750MHz,主机所能配置的最大CPU个数可到6个，主机CPU满配

时tpmC值为90000以上，内存可以扩到32G,主秘密害部分均采取冗余配置，

制止出现单点妨碍。主机采取机群技能，可以支撑32个节点，可以侦测到主机

上主要硬件设备（CPU、内存、硬盘、接口卡等）及系统软件的错误，能够提供

多种网络连接（如Ethernet、FastEthernet、GigaEthernet.ATM、FDDI、FC_AL

等），以及差别种类接口卡的青殳杂安装。

两台H85小型机配备1X750MHZCPU,2G内存，1X36G硬盘，通过HACMP

形成高可用群集，共享磁盘阵列，实现双机热备份，对网卡妨碍，系统可在3

秒内进行网卡的切换，对付系统软件和应用妨碍，整个系统可在30秒内在备份

机上自动重新启动。

2）磁盘阵列容量盘算

网上电信营业厅系统存贮容量估算：以下的存贮容量按500,000北方电信事业部

的总用户数估算。

1系统数据办事器自身要求根本容量：2G

2网上电信营业厅注册用户资料：

每个注册用户需占用3K

需要存储空间：用户数*3K=500,000*3K=1.5G

3结算数据：在网上电信营业厅系统中，发起只存储与北方电信事业部用户

相关的结算信息，因此，按500,000用户数，每天平均办事使用产生次数为5

次，每条话单记录为0.3K,

需要存储空间：500,000*5*0.3K*30*6=135G

4用户的业务受理数据以及业务统计数据：

每天2000笔，每一笔需要的数据量为6K,发起在线生存6个月数据，

需要存储空间：2000*4*30*6K=1.44G

5支付数据：

每天产生支付生意业务100笔，每一笔需要的数据量为0.5K,发起在线保6个

月的数据

需要存储空间：100*30*6*0.5K=0.009G

6种种治理数据、日志数据及其他数据：约莫需要:2G.

7业务咨询和企业宣传等信息数据:1G

以上共需：2+1.5+135+1.44+0.009+2+1=120.5G

8数据堆栈：发起目前阐发只针对月帐单及业务受理的数据进行阐发，并生存

三年数据。

月帐单：每个用户每月0.5K数据，共500,000*0.5K*12*3=9G

业务受理数据，共1.44G*2*3=8.64G

因此阐发数据的总数为：9+8.64=17.64G

为了提高阐发的性能，发起存储总量乘以系数2

数据堆栈存贮量:（9+8.64）*2=35.28G

共：120.5+35.28=155.78G

考虑到50%的数据冗余，数据存贮容量应在155.78G/0.5=312G以上。

考虑到磁盘阵列采取RAID5阵列技能，可用磁盘数凭据N-1盘算，需要凭据以

上盘算，我方采取IBM的7133-D40数量为312G/36G+l=10个。

WEB/应用办事器

Web办事器考虑并发用户300个，能满足每天5万人次的访问，峰值每小时能

满足0.3万人次的访问，并有一定扩展能力。IBMp630配置1颗1GHz的RISC641V

CPU,可以提供sepweb2000值为〉800的能力。

和CPU一样，内存的利用也和用户事情量的支持有关。凭据WEB/Weblogic

的应用特点，配置2G内存。磁盘空间考虑到用户数增加的扩展，配置1块36GB

的磁盘。

7133磁盘阵列柜

SSA技能所固有的可用性特点增进了IBM7133的容错能力。由于使用了SSA

的环状设计，一根电缆产生妨碍不会引起存取数据失败。如果一条通路产生妨碍，

SSA可以自动通过其他通路访问设备。当妨碍通路修复后，适配器会立即自动重

新配置，规复到正常运转状态。如果一个磁盘产生妨碍，SSA能在线的取掉这个

磁盘，而适配器和环中其他磁盘通讯并不中断。类似的，当磁盘修复或调换后，

系统会立即自动重新配置以规复到正常运转状态。

•7133SSA先进型磁盘子系统的特点

配合RS/6000系统、RS/6000ScalablePOWER系统(SP)以及运行WindowsNT

的intel办事器的最高性能磁盘子系统

串行双向双环结构，极大的吞吐量和容错能力，满足I/O频繁的应用步伐

独占的宽带插板，每环每秒160MB,单适配卡即可达320MB/sec带宽

非RAID模式，每卡每秒20,000次I/O操纵；RAID模式，每卡每秒19,000

次I/O操纵

支持高可用性群集多处理惩罚(HACMP/6000)、WindowsNTClusterServer

MCA和PCI系统双机的RAID-5支持

最大可支持八台主机在同一环路中共享磁盘阵列

多系统连接能力

适用性改造，客户可在线自行替换磁盘驱动器、电源及电扇

跨接电路在多主机配置中增强数据可用性

遵从SSA技能范例(ANSIX3T10.1)

•IBM7133SSA先进型磁盘子系统

IBM7133SSA先进型磁盘子系统通过采取串行存储结构(SSA)的产业标准，

对RS/6000系统及RS/6000SP系统以及运行WindowsNT的intel办事器的磁盘

存储器进行了革命性的改造。IBM7133以低价位提供突出的性能、更高的能力，

改进的存储密度和增强的配属选择。IBM7133将SSA技能和IBM高性能

Ultrastar磁盘驱动