CDMA數(shù)字蜂窩移動(dòng)通信網(wǎng)BREW業(yè)務(wù)平臺(tái)技術(shù)體制(1)

1、QB/CU 020-2002中國聯(lián)通公司800MHz CDMA數(shù)字蜂窩移動(dòng)通信網(wǎng)BREW業(yè)務(wù)平臺(tái)技術(shù)體制中國聯(lián)通公司2002年11月發(fā)布前 言中國聯(lián)合通信有限公司800MHz CDMA 移動(dòng)通信網(wǎng)BREW業(yè)務(wù)平臺(tái)技術(shù)體制規(guī)定了BREW業(yè)務(wù)平臺(tái)建設(shè)的基本原則、業(yè)務(wù)和功能要求、網(wǎng)絡(luò)結(jié)構(gòu)、IP地址分配、設(shè)備要求、網(wǎng)管和計(jì)費(fèi)等的要求，是聯(lián)通公司BREW業(yè)務(wù)平臺(tái)建設(shè)和維護(hù)的重要依據(jù)。本技術(shù)體制由中國聯(lián)通公司技術(shù)部歸口本技術(shù)體制起草單位：信息產(chǎn)業(yè)部電信傳輸研究所本技術(shù)體制主要起草人：劉東明、韋東、高慶華、張發(fā)斌本技術(shù)體制修改和解釋權(quán)屬中國聯(lián)通公司增值業(yè)務(wù)部目 錄1.總則12.BREW業(yè)務(wù)功能描述23.網(wǎng)絡(luò)

2、結(jié)構(gòu)33.1.中國聯(lián)通CDMA數(shù)字蜂窩移動(dòng)通信網(wǎng)BREW系統(tǒng)參考模型33.2.BREW應(yīng)用管理74.通過短消息方式刪除BREW應(yīng)用85.安全認(rèn)證86.IP地址分配97.接口107.1.ADS與其它網(wǎng)元設(shè)備的接口107.2.聯(lián)通交易管理器與其它網(wǎng)元設(shè)備的接口107.3.操作維護(hù)中心與其它網(wǎng)元設(shè)備的接口108.BREW應(yīng)用下載流程118.1.應(yīng)用上載到UAM118.2.激活應(yīng)用目錄和應(yīng)用118.3.下載BREW應(yīng)用到手機(jī)129.BREW業(yè)務(wù)的計(jì)費(fèi)1310.操作維護(hù)功能1410.1.性能管理1410.2.故障管理1410.3.安全管理1510.4.配置管理1610.5.業(yè)務(wù)層管理16中國聯(lián)通800M

3、Hz CDMA數(shù)字蜂窩移動(dòng)通信網(wǎng)BREW技術(shù)體制 2002年10月1. 總則BREW應(yīng)用系統(tǒng)是聯(lián)通公司提供增值業(yè)務(wù)的平臺(tái)。通過這個(gè)平臺(tái)，用戶可以下載各種應(yīng)用到支持BREW的移動(dòng)臺(tái)上。這些應(yīng)用可以是在移動(dòng)臺(tái)上離線運(yùn)行的應(yīng)用程序，也可以是類似于客戶端需要與網(wǎng)絡(luò)配合才可以提供完整服務(wù)的客戶端程序。1.1. 本體制適用于中國聯(lián)通BREW系統(tǒng)的網(wǎng)絡(luò)規(guī)劃、建設(shè)、設(shè)備采購、工程設(shè)計(jì)、通信組織、網(wǎng)絡(luò)運(yùn)行和管理。1.2. 減少投資，提高效益，綜合利用聯(lián)通公司已有的資源，發(fā)揮中國聯(lián)通公司的綜合優(yōu)勢(shì)。1.3. 中國聯(lián)通CDMA網(wǎng)BREW設(shè)備符合統(tǒng)一的技術(shù)規(guī)范，不同廠家的設(shè)備應(yīng)當(dāng)能夠互連，以使網(wǎng)中設(shè)備做到優(yōu)質(zhì)、價(jià)廉、

4、穩(wěn)定、可靠、易于維護(hù)。1.4. 中國聯(lián)通CDMA網(wǎng)BREW系統(tǒng)的運(yùn)行、維護(hù)、計(jì)費(fèi)和網(wǎng)絡(luò)管理等應(yīng)在符合中國聯(lián)通綜合網(wǎng)管系統(tǒng)要求的前提下實(shí)行統(tǒng)一管理。2. BREW業(yè)務(wù)功能描述本技術(shù)體制提供了一個(gè)開放的應(yīng)用平臺(tái)，在這個(gè)平臺(tái)的基礎(chǔ)上，可以開展各種基于BREW的業(yè)務(wù)。通過從應(yīng)用服務(wù)器下載相應(yīng)的應(yīng)用程序，并在支持BREW的終端上執(zhí)行這些應(yīng)用，即可實(shí)現(xiàn)用戶所需要的業(yè)務(wù)。主要的業(yè)務(wù)類型包括：- 信息查詢- 新聞- 天氣- 體育信息- 電影預(yù)告- 飲食服務(wù)等- 電子商務(wù)- 股票交易- 位置信息服務(wù)- 導(dǎo)航服務(wù)- 找朋友- 娛樂- 視頻流- 網(wǎng)絡(luò)收音機(jī)- 游戲- 離線及在線游戲- 3D動(dòng)畫、視頻、音樂- 等等3

5、. 網(wǎng)絡(luò)結(jié)構(gòu)3.1. 中國聯(lián)通CDMA數(shù)字蜂窩移動(dòng)通信網(wǎng)BREW系統(tǒng)參考模型BREW系統(tǒng)在CDMA網(wǎng)絡(luò)中的結(jié)構(gòu)如圖3-1所示。BREW網(wǎng)絡(luò)結(jié)構(gòu)圖見圖3-2。防火墻InternetCDMA1X網(wǎng)絡(luò)PDSN聯(lián)通交易管理器易管理器ADS調(diào)整交易應(yīng)用管理主交易管理器UAMOMC聯(lián)通BREW業(yè)務(wù)平臺(tái)增值業(yè)務(wù)平臺(tái)綜合結(jié)算系統(tǒng)圖3-1 BREW系統(tǒng)網(wǎng)絡(luò)結(jié)構(gòu)圖中陰影部分為聯(lián)通公司的BREW業(yè)務(wù)平臺(tái)，主要包括ADS、聯(lián)通交易管理器、調(diào)整交易部分、應(yīng)用管理部分。ADS(應(yīng)用下載服務(wù)器 Application Download Server)完成應(yīng)用管理、用戶信息管理功能，包括- BREW應(yīng)用存儲(chǔ)。BREW應(yīng)用存儲(chǔ)

6、在應(yīng)用下載服務(wù)器中，以備聯(lián)通BREW用戶下載和使用。- 載入和維護(hù)BREW應(yīng)用菜單- 認(rèn)證用戶權(quán)限。對(duì)請(qǐng)求BREW應(yīng)用下載的用戶進(jìn)行認(rèn)證- 處理BREW手機(jī)的下載要求- 記錄交易處理數(shù)據(jù)包括用戶已下載應(yīng)用的情況、采用的計(jì)費(fèi)方式等信息并傳送給交易管理服務(wù)器- BREW應(yīng)用的recall功能（詳見3.2節(jié) BREW應(yīng)用的管理：對(duì)于存在問題的BREW應(yīng)用的處理）向用戶收費(fèi)向開發(fā)商付費(fèi)聯(lián)通交易管理器向開發(fā)商付費(fèi)BREW計(jì)費(fèi)主交易管理器計(jì)費(fèi)中心ADSUAM認(rèn)證/授權(quán)調(diào)整交易應(yīng)用管理應(yīng)用測(cè)試應(yīng)用開發(fā)向運(yùn)營商收費(fèi)圖3-2 BREW網(wǎng)絡(luò)結(jié)構(gòu)圖聯(lián)通交易管理器主要完成交易的計(jì)費(fèi)信息生成。由ADS傳來的交易記錄在聯(lián)

7、通交易管理器中進(jìn)行處理，產(chǎn)生交易的一次批價(jià)信息送給營帳系統(tǒng)。同時(shí)對(duì)用戶的BREW業(yè)務(wù)使用情況進(jìn)行統(tǒng)計(jì)、管理。后臺(tái)可以根據(jù)需要將一些交易信息傳送給主交易管理器。調(diào)整交易通過調(diào)整交易模塊可以對(duì)聯(lián)通交易管理器中的交易處理進(jìn)行管理，如對(duì)用戶的費(fèi)用進(jìn)行調(diào)整。該模塊通過HTTP方式訪問聯(lián)通交易管理器。應(yīng)用管理這個(gè)模塊與UAM連接，可以由聯(lián)通公司控制對(duì)UAM中的應(yīng)用進(jìn)行管理，如挑選應(yīng)用，定價(jià)，定制并激活聯(lián)通公司提供的BREW應(yīng)用的目錄等等。OMC這個(gè)功能模塊主要完成BREW業(yè)務(wù)平臺(tái)各網(wǎng)元的配置管理、性能管理、故障管理、安全管理。該模塊僅為一個(gè)示意圖，在具體實(shí)現(xiàn)時(shí)，可以由不同網(wǎng)元實(shí)體共同完成。UAM統(tǒng)一應(yīng)用管

8、理器（Unified Application Manager），主要功能是用于存放經(jīng)過認(rèn)證的應(yīng)用。該應(yīng)用管理器可以與任何具備BREW運(yùn)營資格的運(yùn)營商進(jìn)行連接，同時(shí)具備由運(yùn)營商選擇下載應(yīng)用的功能。聯(lián)通公司可以將選定的應(yīng)用放在UAM上，通過應(yīng)用管理模塊創(chuàng)建應(yīng)用目錄并激活應(yīng)用。主交易管理器對(duì)于聯(lián)通公司從高通公司購買的應(yīng)用，提供一種機(jī)制，使得聯(lián)通公司可以根據(jù)實(shí)際運(yùn)行的情況與其進(jìn)行相應(yīng)費(fèi)用信息的處理以進(jìn)行后續(xù)的結(jié)算處理。聯(lián)通交易管理器可以根據(jù)實(shí)際運(yùn)營的需要通過與主交易處理器的連接，傳送必要的交易信息。支持BREW的手機(jī)對(duì)于支持BREW的手機(jī)，有兩個(gè)在手機(jī)出廠時(shí)已經(jīng)預(yù)安裝的應(yīng)用：應(yīng)用管理器（Applica

9、tion Manager）和移動(dòng)商店（MobileShop）。應(yīng)用管理器用于管理手機(jī)上的BREW應(yīng)用。移動(dòng)商店支持與ADS之間的交互操作，是用戶瀏覽ADS上應(yīng)用目錄的工具，在用戶選定BREW應(yīng)用后，由移動(dòng)商店完成應(yīng)用的下載。對(duì)于支持BREW手機(jī)的要求詳見中國聯(lián)合通信有限公司CDMA 1X數(shù)字蜂窩移動(dòng)通信網(wǎng)移動(dòng)臺(tái)規(guī)范附件33.2. BREW應(yīng)用管理BREW應(yīng)用的管理包括以下幾個(gè)部分：應(yīng)用程序測(cè)試為了保證BREW應(yīng)用的穩(wěn)定性、可靠性和安全性，已經(jīng)開發(fā)完成的應(yīng)用必須經(jīng)過應(yīng)用程序的測(cè)試。只有經(jīng)過測(cè)試通過后的應(yīng)用程序保證在用戶下載后能夠正常運(yùn)行使用，同時(shí)保證用戶的手機(jī)不被惡意攻擊。為了BREW應(yīng)用的安全

10、考慮，在通過測(cè)試后將為BREW應(yīng)用分配一個(gè)特別的數(shù)字簽名，在BREW手機(jī)在運(yùn)行已下載的應(yīng)用時(shí)，首先要對(duì)BREW應(yīng)用的簽名進(jìn)行認(rèn)證，只有分配了合法簽名的應(yīng)用才能夠在BREW手機(jī)上運(yùn)行，否則將無法運(yùn)行。數(shù)字簽名統(tǒng)一由高通公司管理。只有分配了合法簽名的應(yīng)用才能上載到UAM中。應(yīng)用目錄的創(chuàng)建及應(yīng)用的激活對(duì)于存儲(chǔ)在UAM中的應(yīng)用，必須經(jīng)過一系列的處理后才能下載到聯(lián)通公司的應(yīng)用下載服務(wù)器中由用戶進(jìn)行下載。聯(lián)通公司可以通過自己的應(yīng)用管理器通過專線或互聯(lián)網(wǎng)訪問UAM。創(chuàng)建應(yīng)用的目錄、為每個(gè)應(yīng)用制定價(jià)格。在這些工作完成后，可以激活該應(yīng)用目錄。在應(yīng)用目錄激活后，這個(gè)應(yīng)用目錄連同相應(yīng)的BREW應(yīng)用一起下載到聯(lián)通公司

11、的應(yīng)用下載服務(wù)器上。用戶在訪問聯(lián)通公司的BREW平臺(tái)時(shí)看到的就是這個(gè)應(yīng)用目錄。對(duì)于存在問題的BREW應(yīng)用的處理盡管經(jīng)過了嚴(yán)格的測(cè)試，BREW業(yè)務(wù)平臺(tái)仍然提供了一種對(duì)存在問題的BREW應(yīng)用的管理機(jī)制。當(dāng)發(fā)現(xiàn)用戶已經(jīng)下載的應(yīng)用存在問題（技術(shù)缺限等）時(shí)，聯(lián)通公司可以通過BREW平臺(tái)將已經(jīng)下載到手機(jī)上的BREW應(yīng)用刪除而不需要用戶的干預(yù)，即recall功能。對(duì)存在問題的應(yīng)用，由系統(tǒng)管理員在ADS中的應(yīng)用列表中標(biāo)識(shí)出待recall 的BREW應(yīng)用。由于可能會(huì)有多個(gè)應(yīng)用列表，因此對(duì)于每個(gè)列表有一個(gè)版本號(hào)?？梢酝ㄟ^不同列表的版本號(hào)查找對(duì)應(yīng)的列表。觸發(fā)recall操作有兩種方式：第一種方式是對(duì)于下載了BREW

12、應(yīng)用的手機(jī)，在ADS中保存了已下載應(yīng)用的信息，如果其中存在需要recall的應(yīng)用，在手機(jī)訪問ADS時(shí)，由ADS通知手機(jī)刪除這個(gè)應(yīng)用。第二種方式是對(duì)于已經(jīng)下載了需要recall的應(yīng)用的手機(jī)，如果長(zhǎng)時(shí)間不再訪問ADS，則可以由系統(tǒng)管理員采用特殊短消息激活手機(jī)去訪問ADS，并在訪問過程中刪除需要recall的應(yīng)用。該特殊短消息的格式見第四章。這兩種recall方式都不需要用戶的干預(yù)而自動(dòng)完成。4. 通過短消息方式刪除BREW應(yīng)用作為對(duì)存在問題的BREW應(yīng)用的一種刪除方式，BREW手機(jī)支持通過特殊短消息激活手機(jī)訪問ADS從而刪除指定BREW應(yīng)用的機(jī)制。該短消息的格式如下：/BREW:01000002:

13、DV=XXX其中01000002為手機(jī)端處理recall操作的應(yīng)用的classID，8位16進(jìn)制號(hào)碼。當(dāng)BREW手機(jī)看到這個(gè)ID后開始啟動(dòng)相應(yīng)的處理程序；DV=XXX表示刪除應(yīng)用清單的版本號(hào)，3位十進(jìn)制號(hào)碼。手機(jī)在收到含有該內(nèi)容短消息后會(huì)自動(dòng)訪問ADS，并將自己的應(yīng)用與相應(yīng)版本的應(yīng)用清單進(jìn)行比較從而刪除列表中指定的BREW應(yīng)用。5. 安全認(rèn)證用戶的認(rèn)證采用二級(jí)認(rèn)證的方式。首先在建立分組數(shù)據(jù)連接時(shí)進(jìn)行分組數(shù)據(jù)網(wǎng)中的認(rèn)證。在下載BREW應(yīng)用時(shí)，使用一種內(nèi)部的安全認(rèn)證機(jī)制以保證對(duì)用戶使用權(quán)限的認(rèn)證。這個(gè)認(rèn)證過程在ADS中完成。同時(shí)ADS還可以提供一個(gè)接口，該接口可以連接一個(gè)由聯(lián)通公司創(chuàng)建的用戶數(shù)據(jù)庫

14、，以對(duì)BREW用戶進(jìn)行進(jìn)一步的認(rèn)證操作。如對(duì)不同的用戶開放不同的BREW業(yè)務(wù)。6. IP地址分配ADS的IP地址應(yīng)同時(shí)配置私有IP地址和公有IP地址。IP地址由聯(lián)通公司統(tǒng)一進(jìn)行分配。私有IP地址可以由用戶直接訪問，ADS與UAM通信時(shí)采用公有IP地址。聯(lián)通交易管理器的IP地址應(yīng)同時(shí)配置私有IP地址和公有IP地址。IP地址由聯(lián)通公司統(tǒng)一進(jìn)行分配。私有IP地址可以由“調(diào)整交易”模塊直接訪問，聯(lián)通交易管理器與主交易管理器和UAM通信時(shí)采用公有IP地址。UAM的IP地址采用公有IP地址。由美國分配。主交易管理器的IP地址采用公有IP地址。由美國分配。7. 接口7.1. ADS與其它網(wǎng)元設(shè)備的接口ADS

15、與移動(dòng)臺(tái)的接口、ADS與聯(lián)通交易管理器、ADS與UAM的接口均采用TCP/IP的協(xié)議。ADS與移動(dòng)臺(tái)的接口用于完成ADS與用戶之間的相互認(rèn)證，并且可供用戶瀏覽ADS中的應(yīng)用目錄、選擇下載BREW應(yīng)用時(shí)傳遞交互信息和BREW應(yīng)用數(shù)據(jù)。ADS與聯(lián)通交易管理器用于傳遞用戶交易記錄。ADS與UAM的接口用于傳遞已經(jīng)激活的應(yīng)用目錄和BREW應(yīng)用數(shù)據(jù)。7.2. 聯(lián)通交易管理器與其它網(wǎng)元設(shè)備的接口聯(lián)通交易管理器與增值業(yè)務(wù)綜合結(jié)算平臺(tái)接口要求參見中國聯(lián)合通信有限公司增值業(yè)務(wù)綜合結(jié)算平臺(tái)，聯(lián)通交易管理器通過該接口將用戶的計(jì)費(fèi)信息以XML的格式發(fā)送給增值業(yè)務(wù)綜合結(jié)算平臺(tái)。聯(lián)通交易管理器與調(diào)整交易模塊的接口采用HT

16、TP的協(xié)議，主要完成售后交易費(fèi)用的調(diào)整。聯(lián)通交易管理器與UAM、與主交易管理器的接口采用TCP/IP協(xié)議，為內(nèi)部接口。主要完成與應(yīng)用相關(guān)的信息傳遞。7.3. 操作維護(hù)中心與其它網(wǎng)元設(shè)備的接口操作維護(hù)中心與其管理的網(wǎng)元之間應(yīng)支持SNMP協(xié)議。主要用于完成操作維護(hù)信息的傳遞。8. BREW應(yīng)用下載流程8.1. 應(yīng)用上載到UAM應(yīng)用程序上載到UAM上之前需要經(jīng)過應(yīng)用測(cè)試和認(rèn)證簽名兩個(gè)步驟。見圖8.1。應(yīng)用程序認(rèn)證/簽名應(yīng)用測(cè)試UAM圖8.1 應(yīng)用程序上載到UAM中的流程8.2. 激活應(yīng)用目錄和應(yīng)用1UAM32聯(lián)通交易管理器ADS應(yīng)用管理圖8.2 激活應(yīng)用目錄和應(yīng)用流程步驟1：聯(lián)通公司通過應(yīng)用管理模塊

17、在UAM中對(duì)所管理的應(yīng)用創(chuàng)建應(yīng)用目錄并制定應(yīng)用的價(jià)格。完成應(yīng)用目錄的創(chuàng)建后可以激活這個(gè)目錄。步驟2：激活應(yīng)用目錄后，應(yīng)用目錄連同應(yīng)用下載到ADS中。步驟3：在將應(yīng)用目錄和應(yīng)用下載到ADS的同時(shí)，將應(yīng)用的價(jià)格信息下載到聯(lián)通交易管理器中。8.3. 下載BREW應(yīng)用到手機(jī)13ADS調(diào)整交易聯(lián)通交易管理器42增值業(yè)務(wù)綜合結(jié)算系統(tǒng)圖8.3 下載應(yīng)用到手機(jī)的流程步驟1：用戶通過手機(jī)上的BREW應(yīng)用環(huán)境到ADS上瀏覽并選擇要下載的BREW應(yīng)用，ADS將BREW應(yīng)用下載到手機(jī)上。步驟2：在下載完成（不管是成功還是失?。?，ADS將交易記錄信息包括應(yīng)用的ID號(hào)、是否成功完成應(yīng)用下載操作等發(fā)送給聯(lián)通交易管理器。步驟

18、3：如果下載成功結(jié)束，聯(lián)通交易管理器就將下載應(yīng)用所產(chǎn)生的原始計(jì)費(fèi)信息發(fā)送給增值業(yè)務(wù)綜合結(jié)算系統(tǒng)。步驟4：調(diào)整交易模塊可以對(duì)用戶不滿意的應(yīng)用下載實(shí)施費(fèi)用優(yōu)惠等而對(duì)已經(jīng)產(chǎn)生的計(jì)費(fèi)信息進(jìn)行調(diào)整。相關(guān)調(diào)整記錄同樣記入用戶交易記錄，供后繼結(jié)算使用。根據(jù)實(shí)際運(yùn)營模式，聯(lián)通交易管理器可以與主交易管理器連接并將與應(yīng)用下載相關(guān)的信息送給主交易管理器。9. BREW業(yè)務(wù)的計(jì)費(fèi)根據(jù)BREW業(yè)務(wù)的開展情況，聯(lián)通公司可以根據(jù)實(shí)際情況靈活采取以下幾種不同的計(jì)費(fèi)方式：l 按照下載應(yīng)用的次數(shù)進(jìn)行計(jì)費(fèi)。l 按使用時(shí)間計(jì)費(fèi)（如包月）l 按照時(shí)長(zhǎng)計(jì)費(fèi)，比如對(duì)于數(shù)據(jù)流量不大、而占用空時(shí)（air-time）較長(zhǎng)的應(yīng)用可以按照占用空中資

19、源的時(shí)間長(zhǎng)短計(jì)費(fèi)。l 按照流量和QoS進(jìn)行計(jì)費(fèi)前兩種計(jì)費(fèi)方式可以由BREW系統(tǒng)中的交易管理器產(chǎn)生計(jì)費(fèi)信息，后兩種方式則由分組網(wǎng)中的RADIUS執(zhí)行計(jì)費(fèi)操作。以上只是幾種基本的計(jì)費(fèi)方式，在具體實(shí)施時(shí)也可以將幾種計(jì)費(fèi)方式結(jié)合使用。聯(lián)通交易管理器對(duì)每次下載應(yīng)用需自動(dòng)記錄的主要信息為： 流水號(hào) IMSI 請(qǐng)求下載的應(yīng)用代碼 下載日期、時(shí)間 結(jié)束原因10. 操作維護(hù)功能網(wǎng)管系統(tǒng)應(yīng)能實(shí)現(xiàn)對(duì)設(shè)備的配置管理、性能管理、故障管理和安全管理等功能。10.1. 性能管理性能管理是向網(wǎng)絡(luò)運(yùn)營者提供網(wǎng)絡(luò)設(shè)備的性能特征，以供網(wǎng)絡(luò)趨勢(shì)分析、網(wǎng)絡(luò)擴(kuò)建、網(wǎng)絡(luò)控制時(shí)參考。² 監(jiān)視網(wǎng)絡(luò)性能，定期收集網(wǎng)絡(luò)中所有網(wǎng)元設(shè)備包括

20、ADS、運(yùn)營商交易管理器等的性能參數(shù)統(tǒng)計(jì)；² 監(jiān)視所有網(wǎng)元設(shè)備的運(yùn)行狀況，如響應(yīng)速度、用戶連接并發(fā)情況、用戶訪問分布等；² 檢查其他相關(guān)服務(wù)的運(yùn)行狀況，如數(shù)據(jù)庫的響應(yīng)性能；² 在性能分析的基礎(chǔ)上，對(duì)制約網(wǎng)絡(luò)性能的相關(guān)參數(shù)如路由表和性能門限等參數(shù)進(jìn)行調(diào)整，提高網(wǎng)絡(luò)性能。10.2. 故障管理故障管理負(fù)責(zé)監(jiān)視網(wǎng)絡(luò)設(shè)備的故障告警，進(jìn)行故障診斷及定位分析。平臺(tái)提供對(duì)各個(gè)網(wǎng)絡(luò)設(shè)備及網(wǎng)絡(luò)的狀態(tài)跟蹤，在某個(gè)網(wǎng)絡(luò)設(shè)備出現(xiàn)故障或異常時(shí)，能夠及時(shí)醒目地通知管理人，迅速恢復(fù)故障。² 實(shí)時(shí)監(jiān)視網(wǎng)絡(luò)運(yùn)行狀態(tài)和設(shè)備故障，以圖形和文本方式顯示網(wǎng)絡(luò)告警；² 所有網(wǎng)絡(luò)設(shè)備都必須提

21、供狀態(tài)通知功能，定期將各自的各項(xiàng)狀態(tài)指標(biāo)通知相關(guān)的管理人員；² 所有網(wǎng)絡(luò)設(shè)備都必須有報(bào)警功能，設(shè)置必要的報(bào)警條件，另外報(bào)警手段也不能過于單一；² 對(duì)產(chǎn)生的故障告警及事件信息進(jìn)行記錄，以便用戶對(duì)歷史告警進(jìn)行查詢。定期進(jìn)行告警日志的維護(hù)及刪除；² 當(dāng)一個(gè)物理設(shè)備發(fā)生故障時(shí)，可能產(chǎn)生多個(gè)失效告警，網(wǎng)管系統(tǒng)應(yīng)能夠進(jìn)行故障定位，確定與實(shí)際失效有關(guān)的告警。故障可定位到設(shè)備的端口級(jí)；² 應(yīng)能夠在不影響網(wǎng)絡(luò)正常業(yè)務(wù)的情況下，完成連通性測(cè)試、網(wǎng)絡(luò)傳送能力測(cè)試等。網(wǎng)絡(luò)測(cè)試可在故障發(fā)生前有計(jì)劃地進(jìn)行，也可以在發(fā)現(xiàn)問題后作為診斷手段；² 為便于故障定位分析或鏈路性能分

22、析，各種服務(wù)器應(yīng)接收網(wǎng)管系統(tǒng)發(fā)來的連通性測(cè)試要求，并返回測(cè)試結(jié)果。10.3. 安全管理平臺(tái)通過必要的手段在各個(gè)層次上進(jìn)行安全防范，使得手機(jī)用戶能放心使用，ICP能安心提供應(yīng)用和服務(wù)，系統(tǒng)管理員能全面地對(duì)平臺(tái)進(jìn)行控制。² 應(yīng)用級(jí)安全，必要的防病毒軟件；² 采取一定的認(rèn)證和授權(quán)機(jī)制，對(duì)無權(quán)操作人員進(jìn)行控制，規(guī)范管理人員的行為；² 監(jiān)視網(wǎng)絡(luò)危險(xiǎn)情況，對(duì)危險(xiǎn)進(jìn)行隔離，并把危險(xiǎn)控制在最小范圍內(nèi)；² 網(wǎng)絡(luò)鏈路傳送的信息加密/解密；² 配置及修改各管理用戶的管理范圍，實(shí)現(xiàn)對(duì)整個(gè)網(wǎng)絡(luò)的分區(qū)域管理；² 為增加網(wǎng)絡(luò)的安全系數(shù)，關(guān)鍵的服務(wù)器應(yīng)提供冗余備份；² 對(duì)于與密鑰相關(guān)的服務(wù)器，應(yīng)對(duì)其設(shè)置密鑰生命期、