中國移動統(tǒng)一信息平臺技術規(guī)范v1.0
[pic] 中國移動企業(yè)信息化一期工程 統(tǒng)一信息平臺技術規(guī)范 （v1.0） 中國移動通信集團公司 目 錄 1 總則 1 1.1. 概述 1 1.2. 適用范圍 1 1.3. 起草單位 2 1.4. 解釋權 2 2 應用體系架構 3 2.1. 兩級架構 3 2.2. 統(tǒng)一信息平臺的組成 4 2.3. 總體技術要求 5 3 展示平臺 6 3.1. 域名規(guī)則 6 3.2. 登錄流程 7 3.3. 訪問安全控制 7 3.3.1. 認證 8 3.3.2. 加密 9 3.3.3. 授權 9 3.4. 個性化展現(xiàn)管理 9 3.5. 內(nèi)容應用聚集 10 3.6. 系統(tǒng)性能要求 10 4 網(wǎng)絡和接入平臺 11 4.1. 全國互聯(lián)廣域網(wǎng)組織結構 11 4.1.1. 全國互聯(lián)廣域網(wǎng)拓撲結構 11 4.1.2. 廣域網(wǎng)互聯(lián)承載網(wǎng)絡的選擇 12 4.1.3. 全國互聯(lián)廣域網(wǎng)的路由 13 4.1.4. 全國互聯(lián)廣域網(wǎng)的網(wǎng)絡安全 13 4.2. 集團公司統(tǒng)一信息平臺的網(wǎng)絡組織結構 13 4.2.1. 集團公司統(tǒng)一信息平臺局域網(wǎng) 13 4.2.2. 集團公司統(tǒng)一信息平臺接入 15 4.3. 省公司統(tǒng)一信息平臺的網(wǎng)絡組織結構 16 4.3.1. 省公司統(tǒng)一信息平臺局域網(wǎng) 16 4.3.2. 省公司統(tǒng)一信息平臺接入 18 4.4. IP地址規(guī)劃 19 4.4.1. IP地址規(guī)劃原則 19 4.4.2. IP地址規(guī)劃方法 20 4.4.3. IP地址規(guī)劃要求 21 5 安全管理平臺 22 5.1. 網(wǎng)絡管理及網(wǎng)絡安全 22 5.1.1. 網(wǎng)絡系統(tǒng)管理 22 5.1.2. 網(wǎng)絡安全 22 5.2. 系統(tǒng)管理及系統(tǒng)安全 23 5.2.1. 系統(tǒng)管理 23 5.2.2. 系統(tǒng)安全 24 5.2.3. 數(shù)據(jù)管理和安全 26 5.2.4. 防病毒 27 6 系統(tǒng)和環(huán)境要求 28 6.1. 系統(tǒng)要求 28 6.1.1. 主機設備 28 6.1.2. 操作系統(tǒng) 28 6.1.3. 存儲備份設備 29 6.1.4. 網(wǎng)絡設備 30 6.1.5. 數(shù)據(jù)庫 32 6.1.6. 展示平臺軟件 34 6.1.7. 開發(fā)工具 35 6.1.8. 系統(tǒng)文檔 35 6.2. 機房環(huán)境要求 36 6.2.1. 機房環(huán)境條件 36 6.2.2. 接地要求 37 6.2.3. 空調(diào)及電源 37 總則 1 概述 目前中國移動通信集團公司已成為世界第一大GSM移動電話運營商，并已經(jīng)從提供話 音和基本數(shù)據(jù)業(yè)務的單一業(yè)務運營者逐步轉變?yōu)樘峁┰捯簟?shù)據(jù)、Internet及未來多媒 體業(yè)務的綜合業(yè)務運營商。中國移動在企業(yè)信息化的實踐過程中逐漸確立以BOSS、NMS、 MIS為核心的IT架構，在企業(yè)的運營中起到十分重要的作用。 中國移動企業(yè)信息化一期工程建設首先要加強現(xiàn)有應用系統(tǒng)的推廣和新應用系統(tǒng)的建 設，使企業(yè)信息化水平上一個新的臺階。與此同時，還必須進行應用系統(tǒng)平臺的集中化 和WEB化改造，實現(xiàn)接入的多元化，通過基礎網(wǎng)絡建設為擴展的應用提供更好的網(wǎng)絡承載 。在此基礎上，考慮目前由于不同的信息系統(tǒng)服務于企業(yè)的不同管理方向而形成企業(yè)的 信息孤島問題，需要進行企業(yè)IT應用和信息在表現(xiàn)層和應用層的重整；同時為了使企業(yè) 的領導和員工更方便快捷地獲取信息和知識，完成各自的工作，需要進行企業(yè)IT能力和 資源面向使用者角色的重構。以上這些工作的完成將使中國移動的企業(yè)信息化建設從目 前的OA系統(tǒng)升級改造成為統(tǒng)一信息平臺，為進一步擴展成為企業(yè)門戶打下基礎。 本規(guī)范是中國移動企業(yè)信息化一期工程統(tǒng)一信息平臺建設的基本技術依據(jù)，用于宏觀 規(guī)范和指導各省、自治區(qū)、直轄市公司的統(tǒng)一信息平臺建設，保障系統(tǒng)建設的一致規(guī)范 性。 2 適用范圍 本規(guī)范適用于中國移動通信集團公司及各省（自治區(qū)、直轄市）企業(yè)信息化一期工程 統(tǒng)一信息平臺建設。 3 起草單位 本業(yè)務規(guī)范由中國移動通信集團公司負責起草。 4 解釋權 本規(guī)范的增補、修訂及解釋權屬中國移動通信集團公司。如中國移動在此之前的文件 與本規(guī)范有矛盾，按此規(guī)范執(zhí)行。 應用體系架構 1 兩級架構 中國移動的統(tǒng)一信息平臺是移動企業(yè)員工訪問內(nèi)部資源內(nèi)容的渠道與橋梁。 鑒于目前中國移動IT系統(tǒng)大多采用兩級結構，各省公司的管理相對獨立，中國移動的 統(tǒng)一信息平臺分為集團公司系統(tǒng)和省公司系統(tǒng)兩級，各級系統(tǒng)既要針對自身的具體情況 進行建設，又要遵守相同的技術規(guī)范，共同構成中國移動統(tǒng)一信息平臺。 [pic] 圖 1統(tǒng)一信息平臺兩級架構 2 3 統(tǒng)一信息平臺的組成 統(tǒng)一信息平臺包括：應用系統(tǒng)、展示平臺、網(wǎng)絡和接入平臺、安全管理平臺幾個部分 組成。詳見業(yè)務規(guī)范。 [pic] 圖 2統(tǒng)一信息平臺組成 4 5 總體技術要求 1、系統(tǒng)集中化 中國移動統(tǒng)一信息平臺的建設將遵照集中化的建設原則。各省公司以省公司為單 位集中建設與管理。已經(jīng)采取分散方式建設的省公司進行集中化改造。 2、平臺WEB化 統(tǒng)一展示平臺和各個應用系統(tǒng)統(tǒng)一采用WEB方式建設。對于已經(jīng)建成的基于C/S結 構的系統(tǒng)，各級移動公司應完成將C/S系統(tǒng)轉變?yōu)锽/S系統(tǒng)的改造。 3、接入多元化 各級移動公司應結合自身的業(yè)務特點，為用戶提供GPRS、WLAN等多元化的接入方 式，擴展信息訪問的時效性，真正實現(xiàn)信息的使用者在任何時間、任何地點，都能實 現(xiàn)對統(tǒng)一信息平臺的訪問。 展示平臺 1 域名規(guī)則 中國移動域名系統(tǒng)包括內(nèi)部網(wǎng)的域名系統(tǒng)和外部網(wǎng)的域名系統(tǒng)。 chinamobile.com為CMCC在NIC注冊的唯一官方使用的外部域名，其解析由CMNET負責 。 中國移動展示平臺采用多級域名來標識。根域名定義為cmcc。 省公司域名為：應用名.省份編碼.cmcc 省份的編碼如下表： |?。▍^(qū)、市|編碼 |省（區(qū)、市|編碼 |省（區(qū)、市|編碼 | |） | |） | |） | | |北京 |bj |浙江 |zj |貴州 |gz | |上海 |sh |安徽 |ah |云南 |yn | |天津 |tj |福建 |fj |西藏 |xz | |河北 |he |江西 |jx |陜西 |sn | |山西 |sx |山東 |sd |甘肅 |gs | |內(nèi)蒙古 |nm |河南 |ha |青海 |qh | |遼寧 |ln |湖北 |hb |寧夏 |nx | |吉林 |jl |湖南 |hn |新疆 |xj | |黑龍江 |hl |廣東 |gd |海南 |hi | |重慶 |cq |廣西 |gx | | | |江蘇 |js |四川 |sc | | | 集團公司域名為：應用名. hq.cmcc。 各省公司需要增加對集團公司的域名解析，集團需要增加對31個省公司的域名解析。 2 登錄流程 用戶的登錄過程如下圖： [pic] 圖 3 展示平臺登錄流程 3 訪問安全控制 中國移動的企業(yè)展示平臺的目標用戶是集團公司和省公司的內(nèi)部員工，而展示平臺所 承載的應用與內(nèi)容信息大多數(shù)都是企業(yè)敏感信息，安全傳輸是需要首先考慮的問題?；?于互聯(lián)網(wǎng)/內(nèi)聯(lián)網(wǎng)的網(wǎng)絡應用安全問題，可以從如下三個方面考慮；而展示平臺的設計與 部署，也應該從如下三個方面設計從而確保展示平臺的應用層系統(tǒng)安全。 1 認證 安全方面的一個主要問題就是身份的偽裝，即一些人偽裝成信息的發(fā)送者或接受者 。如果在通訊之前，強制驗證對方的身份，那么別人偽裝的機會就大為減少。在本期展 示平臺的建設中，為支持集團公司和省公司之間的互訪，使用者訪問展示平臺采用靜態(tài) 密碼的認證方式，主要包括下列手段：
中國移動統(tǒng)一信息平臺技術規(guī)范v1.0