XXXX移動信息化短信平臺解決方案0606

1、XXXX移動信息化短信平臺解決方案0606XXX政府移動信息化短信平臺解決方案目錄1、平臺建設概述41.1.現(xiàn)狀及問題分析41.2.解決方案41.3.平臺應用創(chuàng)新42、平臺整體設計52.1.設計原則52.1.1.安全性52.1.2.高效性52.1.3.可靠性52.1.4.可擴展性52.1.5.開放性62.1.6.規(guī)范性62.2.短信平臺介紹62.3.平臺應用方向62.4.平臺網絡概述72.5.平臺功能框架82.6.平臺功能介紹82.6.1.政府各級單位應用功能82.6.2.平臺管理部門應用功能122.7.短信平臺技術框架132.7.1.多運營商接入的支持132.7.2.多種接入方式的支持142

2、.7.3.多操作系統(tǒng)的支持142.8.網絡部署142.8.1.虛擬專網162.8.2.內容加密162.8.3.數(shù)字簽名163、系統(tǒng)配置方案設計173.1.系統(tǒng)性能配置計算173.1.1.短信應用處理性能173.1.2.網絡帶寬性能173.1.3.內部局域網帶寬處理要求173.2.系統(tǒng)安全性173.3.系統(tǒng)可靠性183.4.系統(tǒng)可擴展性181、 平臺建設概述1.1. 現(xiàn)狀及問題分析當前福州市政府已建立了短信政務平臺，但從目前短信政務平臺的使用情況來看，效果欠佳，主要存在以下兩個問題： 采用短信機的發(fā)送形式，經常有漏發(fā)的情況出現(xiàn)。尤其在開會通知下達，領導的回復信息向政務內網回傳時傳遞有誤； 用戶收

3、到的短信顯示號碼和社會號碼一致，無法體現(xiàn)政府公信力。1.2. 解決方案第一個問題的解決方案：可以通過移動VPN的接入方式，在確保內外網數(shù)據交互安全性的前提下，采用多層架構、均衡負載，實現(xiàn)客戶端與服務器時時連接，杜絕漏發(fā)的情況出現(xiàn)；移動VPN專網的優(yōu)點：l 兩道網閘的設計實現(xiàn)完全物理隔離，傳輸數(shù)據安全可靠l 完全控制l 連接方便靈活l 可有效降低成本第二個問題的解決方案：由東南助力作為SP運營商，市政府出具相關證明，以中間商形式和三家運營商進行對接，實現(xiàn)全國全網覆蓋，電信、聯(lián)通、移動顯示同一號碼（12345市民服務熱線/12319城市管理服務熱線）。1.3. 平臺應用創(chuàng)新 異步通訊：支持異步通訊

4、，每個連接峰值可達20條/秒 智能化短信內容：支持500漢字或1000個英文的提交，系統(tǒng)自動分割成長短信 標準開發(fā)包：JAVA、C+、delphi、vb、net等等主流開發(fā)語言，windows、linux、unix等多種操作系統(tǒng) 發(fā)送優(yōu)先級：可以依據實際發(fā)送需求調整各進程優(yōu)先級.真正做到隨需應變 標準API編碼：采用國際通用標準的API編碼方式，并提供詳細的API開發(fā)文檔 心跳機制：保證客戶端與服務器時時連接 先進系統(tǒng)架構：專業(yè)架構設計、多層架構、均衡負載 全網覆蓋：全國全網、電信、聯(lián)通、移動顯示同一號碼2、 平臺整體設計2.1. 設計原則2.1.1. 安全性 在建設系統(tǒng)平臺時必須充分考慮采用

5、成熟、可靠、符合安全保密要求的產品和技術措施，保證系統(tǒng)的安全。短信平臺應具有相關權限設置以及應用系統(tǒng)的安全性設計實現(xiàn)整個系統(tǒng)的安全性。確保平臺不被非授權用戶侵入，信息不丟失，傳輸時數(shù)據不被非法獲取、篡改，確認對發(fā)送和接收者的身份，信息傳輸能夠被保存等。2.1.2. 高效性短信業(yè)務具有發(fā)送量大、發(fā)送時間集中的特點，短信平臺應具有較高的發(fā)送效率，能充分利用運營商給予的流量資源，在網絡狀態(tài)較為理想的情況下對各移動運營商的短信發(fā)送速度應在每秒鐘1000條以上。2.1.3. 可靠性短信業(yè)務巨大的數(shù)據量對系統(tǒng)的資源產生很大的壓力，平臺開發(fā)應在硬件配置、開發(fā)技術等方面做好測試和設計工作，并設計系統(tǒng)的故障恢復

6、方案，保障平臺的穩(wěn)定可靠運行。2.1.4. 可擴展性平臺應具備良好的可擴展性，通過系統(tǒng)配置或少量的開發(fā)能實現(xiàn)新業(yè)務的快速添加。平臺各功能模塊保持較低的耦合度，平臺的升級能平滑的進行而不影響系統(tǒng)的使用。2.1.5. 開放性平臺定位于綜合短信通信平臺，系統(tǒng)應具備良好的開放性。平臺應具備規(guī)范、完備的功能接口，使各業(yè)務系統(tǒng)或政府內部應用系統(tǒng)能方便的接入。2.1.6. 規(guī)范性平臺建設應遵循國家有關短信業(yè)務方面的法規(guī)，遵循各移動運營商相關的協(xié)議，技術上實現(xiàn)對各單位發(fā)送短信內容的嚴格控制，杜絕不符合要求的短信。2.2. 短信平臺介紹福州市政府短信政務平臺在原有短信平臺的基礎上，結合政府機關政務及辦公需要，旨

7、在打造一個功能強大的短信處理中心平臺。該平臺完成了與移動、聯(lián)通、電信、運營商短信網關的對接，建立起一個強大的短信信息發(fā)布、處理系統(tǒng)，并為福州市政府機構提供模塊化、方便的業(yè)務開展模式，同時提供強大的業(yè)務二次開發(fā)處理能力。平臺采用成熟的技術，實現(xiàn)與運營商（移動/聯(lián)通/電信）短信網關的對接，以減小系統(tǒng)開發(fā)的技術風險。系統(tǒng)能同時接入不同的移動運營商短信網關，遵循移動、聯(lián)通、電信的互聯(lián)網短信網關協(xié)議，實現(xiàn)對其移動終端設備的短信收發(fā)功能。平臺能根據目標用戶的手機號碼自動判斷短信對應的運營商網關。對于用戶點播（MO）上行的短信，平臺根據配置信息分析用戶請求的內容，將用戶的短信轉發(fā)給相應的內容處理系統(tǒng)。同時支

8、持大量階段性短信群發(fā)。另外政府機構內部相關調度、管理以及日常工作開展等活動，也可以借助短信平臺實現(xiàn)，從而帶動工作效率的提高。2.3. 平臺應用方向通過短信平臺市政府各級單位在政務及辦公方面可以實現(xiàn)以下應用：1) 會議通知及其他事項通知利用該平臺可在將各級各部門的會議通知快速發(fā)送到特定人員的手機上，會議發(fā)布者可實時了解短信發(fā)送的接收和閱讀情況，并通過查看、統(tǒng)計短信回執(zhí)，輕松了解會議通知的結果及預計參會情況。有效解決傳統(tǒng)會議通知無反饋、無法預先了解參會情況的問題。另外也可實現(xiàn)向內部人員發(fā)送事項告知、工作安排、節(jié)日問候等問題。2) 政策宣傳通過預設的號碼資源，各級政府部門可向全市公眾發(fā)送各類政府宣傳

9、信息，如輿論引導、疾病防治知識、消防警報以及天氣變化、重大活動等緊急通知。3) 短信問政可通過平臺接收公眾發(fā)送到平臺的各類投訴、意見及咨詢信息，并支持將處理結果通過回執(zhí)反饋給公眾，還可針對公眾所發(fā)送信息關鍵字預先設定回執(zhí)，匹配后可自動發(fā)送回執(zhí)信息。2.4. 平臺網絡概述福州市政府短信平臺（以下簡稱為短信平臺）的網絡圖如圖1所示，短信平臺與中國移動、中國聯(lián)通、中國電信三大運營商的短信中心連接，信息經由東南助力短信網關后，分揀發(fā)送至政府短信平臺，完成短信的發(fā)送。平臺網絡圖如下：（圖1XXXXX短信平臺網絡圖）2.5. 平臺功能框架短信平臺實現(xiàn)與各移動運營商短信網關的基礎通信功能，對平臺管理部門、政

10、府各級使用機構提供完備的功能應用。（圖2XXXX短信平臺功能框架）2.6. 平臺功能介紹平臺功能按照平臺使用對象進行劃分，主要分為政府各級發(fā)送單位應用功能及平臺管理部門應用功能兩個方面 。2.6.1. 政府各級單位應用功能政府各級單位作為平臺的使用者，在獲得平臺的使用權限后，能夠利用平臺對大眾進行政府政策信息發(fā)送，參與短信問政的處理并通過短信平臺進行內部各類通知的下達等。除具備傳統(tǒng)短信平臺的短信收發(fā)、群發(fā)、短信統(tǒng)計等常規(guī)功能外，還結合政府政務及辦公特點進行了以下功能設計：. 語音短信平臺除具備傳統(tǒng)文字信息發(fā)送外，還支持圖片、語音等信息的發(fā)送?？上蠕浿普Z音片段后進行群發(fā)。語音發(fā)送（

11、圖3客戶端版語音發(fā)送）. 群發(fā)獨顯 發(fā)送人在預設了短信接收人信息后，在發(fā)送短信時可自動加上相應的稱謂。發(fā)送者即使發(fā)送統(tǒng)一的短信內容，而接收人看到的是添加了稱謂的短信，充分體現(xiàn)了對接收者的尊重，與群發(fā)短信的千篇一律的形式形成鮮明的對比。（圖4群發(fā)獨顯）. 模版預設 發(fā)送人可進行短信模板的自定義設置，發(fā)送時直接選擇模板進行快速發(fā)送。（圖5短信模版預設）. 短信互動根據事先設置好的上行指令設定自動回復語；對實現(xiàn)上行號碼、內容進行統(tǒng)計、管理。. 圖表分析可自定義時間時段進行短信相關數(shù)據的統(tǒng)計，并支持自動生成餅狀圖或折線圖。（圖6圖表分析）2.6.

12、1.6. 智能檢索各級使用單位可通過平臺查詢以往通過平臺發(fā)送的短信數(shù)據：l 可以通過時間節(jié)點、操作人、接收人等關鍵字搜索查詢相關群發(fā)信息記錄。l 逐條查詢某批次短信的相關統(tǒng)計數(shù)據，如發(fā)送成功數(shù)量、失敗數(shù)量等。. 手寫簽批通過手寫簽批功能可輕松實現(xiàn)公文無紙化流轉，隨時隨地進行公文處理，全面提升公文處理效率。（圖7手寫簽批界面）. 權限管理 各單位可根據本單位平臺使用人員的情況，對相關人員的使用權限進行設置，實現(xiàn)對關鍵數(shù)據的保密。. 通信錄管理l 支持按照組織機構通訊錄、個人通訊錄進行分類管理，自定義管理人員信息并進行分組；l 支持通信錄共享操作，直接發(fā)送

13、聯(lián)系人名片；l 通訊錄自定義導入導出，支持word、excel、txt多種文本格式。l 通訊錄采用目錄樹結構管理，直觀、使用方便。0. 號碼庫管理平臺使用單位可收集各類有價值的號碼資源，組織成文件上傳至平臺建立自己的號碼庫，并可對號碼資源進行維護操作。2.6.2. 平臺管理部門應用功能平臺管理部門除享有政府各級短信發(fā)送單位所有平臺功能使用外，還可通過以下功能對平臺進行維護與管理，使平臺能夠規(guī)范、有序運行。. 流量控制 管理部門可根據發(fā)送需要對各級發(fā)送單位的發(fā)送數(shù)量進行控制。. 內容過濾根據管理人員設定的關鍵字，平臺可對短信內容進行過濾，杜絕發(fā)送或接收含

14、反動、色情、垃圾廣告等內容的短信。平臺記錄過濾出來的短信以對短信發(fā)送單位進行考核。. 權限配置平臺管理部門通過對使用平臺的各單位增減其可以使用的應用模塊來控制其對平臺的使用權限。. 統(tǒng)計分析平臺管理部門通過平臺短信總量統(tǒng)計、按短信發(fā)送種類統(tǒng)計、按單位部門等統(tǒng)計功能掌握平臺運行狀況和短信的發(fā)送情況。. 容錯處理對發(fā)送或轉發(fā)失敗的短信，可根據相應的預先配置處理這類短信，按照設定頻次進行一定次數(shù)的重試，并記錄重試次數(shù)。. 用戶管理 平臺管理部門可對各發(fā)送單位的基礎信息、帳號數(shù)據、短信接收接口等數(shù)據進行管理與維護。. 號碼庫管理l

15、支持平臺管理部門將各單位收集的號碼資源文件導入到平臺號碼庫，并能配置各單位對號碼庫的使用權限。l 支持將號碼歸屬到不同分類的號碼庫中。l 支持管理部門劃撥號碼資源直接下發(fā)給發(fā)送單位。. 日志管理管理人員可根據審核的需要使用系統(tǒng)提供的日志功能，同時還可根據需要的不同設置不同的級別。2.7. 短信平臺技術框架福州市政府短信平臺將設計為一套基于B/S和C/S雙重架構的應用系統(tǒng)，既提供基于B/S模式的瀏覽器、服務器操作模式，也提供基于C/S模式的客戶端、服務器操作模式，以方便用戶的使用。（圖8技術框架）2.7.1. 多運營商接入的支持短信平臺按百分之百短信協(xié)議開發(fā)，不使用其他廠家的API

16、，完全支持各類網關協(xié)議。l 支持中國移動所制定的中國移動通信互聯(lián)網短信平臺接口協(xié)議3.0版本（簡稱CMPP協(xié)議），同時支持中國移動所制定的移動數(shù)據業(yè)務管理平臺(DSMP)中的SP定購關系同步、SSO網站登錄等功能。l 支持由中國聯(lián)通所制定的中國聯(lián)合通信公司短消息網關系統(tǒng)接口協(xié)議（簡稱SGIP協(xié)議）版本1.2及其適應性修改版本（支持LinkID）。l 支持由中國電信所制定的基于固定電話網的信息終端及綜合信息系統(tǒng)技術規(guī)范中第七分冊 短消息網關（SMGP）協(xié)議 V2.0及第七分冊 短消息網關（SMGP）協(xié)議 V1.3l 支持國際上通用的短消息點對點通訊協(xié)議（簡稱SMPP協(xié)議）3.3和3.4版本。2.

17、7.2. 多種接入方式的支持支持用戶的多種方式的接入，提供包括數(shù)據庫接口、DLL/EXE接口、SOCKET接口、HTTP GET接口、DLL、JAR等多種的接口方式。同時對用戶提供WEB方式和客戶端方式的操作模式，以供客戶方便使用；在WEB或客戶端上均提供數(shù)據備份的安全機制，以保障客戶的信息安全。2.7.3. 多操作系統(tǒng)的支持平臺提供多種操作系統(tǒng)的支持，支持包括Linux、Unix以及Windows系統(tǒng)，同時對數(shù)據庫方面提供Oracle、SQLServer數(shù)據庫的支持。2.8. 網絡部署總體解決方案，確保政務內網平臺與外網物理隔離，IP數(shù)據無法通過短信網關逆向進入短信平臺，確保內網數(shù)據平臺的安

18、全性，短信平臺服務器集中在VPN中心機房進行部署，通過移動VPN及網閘和政務內網辦公系統(tǒng)進行隔離。為保障平臺的穩(wěn)定性和可靠性，平臺應用服務器和數(shù)據庫服務器均采用多機熱備、自動負載均衡策略，隨時可應對短信發(fā)送量的要求擴展服務器數(shù)量，增加每秒發(fā)送短信數(shù)量。具體數(shù)據流程為：1.內網將會議通知等需要發(fā)送短信的數(shù)據按格式透過網閘物理隔離的方式擺渡到短信內容分發(fā)服務器。2.短信內容分發(fā)服務器按照不同的內容（群發(fā)、單發(fā)、需回復內容的短信）分為不同號段數(shù)據包附加短信平臺標識透過網閘物理隔離的方式擺渡到短信機。3.短信機透過安全加密的移動VPN通道，加密傳輸至VPN專網短信平臺服務器。4.短信服務器將內容按各自

19、運營商短信通道數(shù)據格式提交給各運營商短信網關。5.用戶收到短信，需回復的短信顯示除12345等前綴號碼外，還會附加唯一的識別碼，以便用戶回復此號碼時，服務器能確定回復用戶的對應的短信。6.短信服務器接收到用戶回復內容后，附加識別碼透過安全加密的移動VPN通道將回復內容回傳至短信機，通過短信內容分發(fā)服務器透過網闡提交到政務內網辦公系統(tǒng)。7.內網辦公平臺針對回復的短信的附加碼，關聯(lián)到用戶和所回復的短信，呈現(xiàn)到內網辦公系統(tǒng)中。2.8.1. 虛擬專網利用VPN虛擬專網網絡，采用隧道技術、加解密技術、密鑰管理技術和使用者與設備身份認證技術在公用網絡上建立邏輯鏈路使其成為專用網絡。它涵蓋了跨共享網絡或公共

20、網絡的封裝、加密和身份驗證鏈接的專用網絡的擴展。2.8.2. 內容加密除使用SSL安全協(xié)議標準構建加密通路外，在可能的條件下無論數(shù)據通路本身是否做加密處理，都應提供對服務端到服務端的數(shù)據進行加密，由此保證即使SSL通路數(shù)據被監(jiān)聽竊取的情況下依然難以破解內部傳輸?shù)闹匾畔?shù)據。2.8.3. 數(shù)字簽名數(shù)字簽名是只有信息的發(fā)送者才能產生的別人無法偽造的一段編碼串，這段編碼串同時也是對信息的發(fā)送者發(fā)送信息真實性的一個有效證明。數(shù)字簽名是非對稱密鑰加密技術與數(shù)字摘要技術的應用。保證了信息傳輸?shù)耐暾?、發(fā)送者的身份認證、防止交易中的抵賴發(fā)生。介于MD5信息摘要算法產生的數(shù)字簽名目前很容易被高性能計算機通過

21、彩虹表窮舉匹配獲得，為保障簽名的加密強度和反破譯性。我們將使用HmacMD5算法，對服務的請求進行簽名編碼，防止請求內容被篡改或行為抵賴。具體的實現(xiàn)，可以為每個使用者的個人環(huán)境作為加密因子參與到哈希編碼的計算過程中，從而使得密文無法被篡改和破譯。3、 系統(tǒng)配置方案設計3.1. 系統(tǒng)性能配置計算3.1.1. 短信應用處理性能由于政府短信平臺的特殊性，在重大事件時可能承受的短信流量會很大，這樣按每小時100萬條短信算，平均300條/秒，一般短信應用的流量峰值在平均流程的1.5倍。而短信平臺業(yè)務處理能力大約在1000條/秒。所以，配置1臺短信處理服務器即可滿足峰值時短信系統(tǒng)的要求，保證處理重大特殊事

22、件時的短信處理能力。若需要考慮故障冗余的話，需要配置2臺。這樣，當一臺出現(xiàn)故障時，另一臺可以接替工作，從而保證至少有2臺同時工作。3.1.2. 網絡帶寬性能外部互聯(lián)網接入帶寬處理要求：CMPP/SGIP /SMGP/SMPP協(xié)議短信，加上下發(fā)短信的狀態(tài)報告，以及短信協(xié)議的鏈路檢測等數(shù)據包，每條短信帶寬大約在1k字節(jié)。這樣，短信流量引發(fā)的網絡帶寬大約1k字節(jié)*500條=0.5M字節(jié)/秒，也就是4Mbps。另外，考慮到外部WEB訪問要求，預計總的互聯(lián)網帶寬要求大約在10Mbps。這對于連接互聯(lián)網的防火墻和交換機的處理能力來說，是可以滿足要求的。3.1.3. 內部局域網帶寬處理要求短信應用每條短信大約消耗帶寬2.5k字節(jié)，這樣內部處理帶寬要求大約2.5k字節(jié)*500條=1.25M字節(jié)/秒，也就是10Mbps。所以，對于內部應用處理的局域網采用100M IP交換機即可。3.2. 系統(tǒng)安全性 系統(tǒng)在安全設計上采用內外網物理隔斷，通過移動VPN及兩道網閘和政務內網辦公系統(tǒng)進行隔離，確保系統(tǒng)和數(shù)據資源的安全； 采用多機熱備份以及標準備份，自動負載均衡策略，既要解決備份的