CDMA数字蜂窝移动通信网BREW业务平台技术体制(1)nwz.docx

QB/CCU 0200-20002中国联通通公司800MMHz CDMMA数字字蜂窝移移动通信信网BREWW业务平平台技术术体制中国联通通公司20022年111月发布布前 言中国联联合通信信有限公公司8000MHHz CCDMAA 移动动通信网网BREEW业务务平台技技术体制制规定定了BRREW业业务平台台建设的的基本原原则、业业务和功功能要求求、网络络结构、IIP地址址分配、设设备要求求、网管管和计费费等的要要求，是是联通公公司BRREW业业务平台台建设和和维护的的重要依依据。本技术体体制由中中国联通通公司技技术部归归口本技术体体制起草草单位：信息产产业部电电信传输输研究所所本技术体体制主要要起草人人：刘东东明、韦韦东、高高庆华、张张发斌本技术体体制修改改和解释释权属中中国联通通公司增增值业务务部目 录1.总则则12.BRREW业业务功能能描述223.网络络结构333.1.中国联联通CDDMA数数字蜂窝窝移动通通信网BBREWW系统参参考模型型33.2.BREEW应用用管理774.通过过短消息息方式删删除BRREW应应用85.安全全认证886.IPP地址分分配97.接口口107.1.ADSS与其它它网元设设备的接接口1007.2.联通交交易管理理器与其其它网元元设备的的接口1107.3.操作维维护中心心与其它它网元设设备的接接口1008.BRREW应应用下载载流程1118.1.应用上上载到UUAM1118.2.激活应应用目录录和应用用118.3.下载BRREW应应用到手手机1229.BRREW业业务的计计费13310.操操作维护护功能11410.11.性能能管理11410.22.故障障管理11410.33.安全全管理11510.44.配置置管理11610.55.业务务层管理理16中国联通800MHz CDMA数字蜂窝移动通信网BREW技术体制 2002年10月1. 总则BREWW应用系系统是联联通公司司提供增增值业务务的平台台。通过过这个平平台，用用户可以以下载各各种应用用到支持持BREEW的移移动台上上。这些些应用可可以是在在移动台台上离线线运行的的应用程程序，也也可以是是类似于于客户端端需要与与网络配配合才可可以提供供完整服服务的客客户端程程序。1.1. 本体制适适用于中中国联通通BREEW系统统的网络络规划、建建设、设设备采购购、工程程设计、通通信组织织、网络络运行和和管理。1.2. 减少投资资，提高高效益，综综合利用用联通公公司已有有的资源源，发挥挥中国联联通公司司的综合合优势。1.3. 中国联通通CDMMA网BBREWW设备符符合统一一的技术术规范，不不同厂家家的设备备应当能能够互连连，以使使网中设设备做到到优质、价价廉、稳稳定、可可靠、易易于维护护。1.4. 中国联通通CDMMA网BBREWW系统的的运行、维维护、计计费和网网络管理理等应在在符合中中国联通通综合网网管系统统要求的的前提下下实行统统一管理理。2. BREWW业务功功能描述述本技术体体制提供供了一个个开放的的应用平平台，在在这个平平台的基基础上，可可以开展展各种基基于BRREW的的业务。通通过从应应用服务务器下载载相应的的应用程程序，并并在支持持BREEW的终终端上执执行这些些应用，即即可实现现用户所所需要的的业务。主主要的业业务类型型包括：- 信息查询询- 新闻- 天气- 体育信息息- 电影预告告- 饮食服务务等- 电子商务务- 股票交易易- 位置信息息服务- 导航服务务- 找朋友- 娱乐- 视频流- 网络收音音机- 游戏- 离线及在在线游戏戏- 3D动画画、视频频、音乐乐- 等等3. 网络结构构3.1. 中国联通通CDMMA数字字蜂窝移移动通信信网BRREW系系统参考考模型BREWW系统在在CDMMA网络络中的结结构如图图3-11所示。BBREWW网络结结构图见见图3-2。防火墙InternetCDMA1X网络PDSN联通交易管理器易管理器ADS调整交易应用管理主交易管理器UAMOMC联通BREW业务平台增值业务平台综合结算系统图3-11 BBREWW系统网网络结构构图中阴阴影部分分为联通通公司的的BREEW业务务平台，主主要包括括ADSS、联通通交易管管理器、调调整交易易部分、应应用管理理部分。ADS(应用下下载服务务器 AAppllicaatioon DDownnloaad SServver)完成应用用管理、用用户信息息管理功功能，包包括- BREWW应用存存储。BBREWW应用存存储在应应用下载载服务器器中，以以备联通通BREEW用户户下载和和使用。- 载入和维维护BRREW应应用菜单单- 认证用户户权限。对对请求BBREWW应用下下载的用用户进行行认证- 处理BRREW手手机的下下载要求求- 记录交易易处理数数据包括括用户已已下载应应用的情情况、采采用的计计费方式式等信息息并传送送给交易易管理服服务器- BREWW应用的的reccalll功能（详详见3.2节 BREEW应用用的管理理：对于于存在问问题的BBREWW应用的的处理）向用户收费向开发商付费联通交易管理器向开发商付费BREW计费主交易管理器计费中心ADSUAM认证/授权调整交易应用管理应用测试应用开发向运营商收费图3-22 BRREW网网络结构构图联通交易易管理器器主要完成成交易的的计费信信息生成成。由AADS传传来的交交易记录录在联通通交易管管理器中中进行处处理，产产生交易易的一次次批价信信息送给给营帐系系统。同时对用用户的BBREWW业务使使用情况况进行统统计、管管理。后台可以以根据需需要将一一些交易易信息传传送给主主交易管管理器。调整交易易通过调整整交易模模块可以以对联通通交易管管理器中中的交易易处理进进行管理理，如对对用户的的费用进进行调整整。该模模块通过过HTTTP方式式访问联联通交易易管理器器。应用管理理这个模块块与UAAM连接接，可以以由联通通公司控控制对UUAM中中的应用用进行管管理，如如挑选应应用，定定价，定定制并激激活联通通公司提提供的BBREWW应用的的目录等等等。OMC这个功能能模块主主要完成成BREEW业务务平台各各网元的的配置管管理、性性能管理理、故障障管理、安安全管理理。该模模块仅为为一个示示意图，在在具体实实现时，可可以由不不同网元元实体共共同完成成。UAM统一应用用管理器器（Unnifiied Apppliccatiion Mannageer），主主要功能能是用于于存放经经过认证证的应用用。该应应用管理理器可以以与任何何具备BBREWW运营资资格的运运营商进进行连接接，同时时具备由由运营商商选择下下载应用用的功能能。联通通公司可可以将选选定的应应用放在在UAMM上，通通过应用用管理模模块创建建应用目目录并激激活应用用。主交易管管理器对于联通通公司从从高通公公司购买买的应用用，提供供一种机机制，使使得联通通公司可可以根据据实际运运行的情情况与其其进行相相应费用用信息的的处理以以进行后后续的结结算处理理。联通通交易管管理器可可以根据据实际运运营的需需要通过过与主交交易处理理器的连连接，传传送必要要的交易易信息。支持BRREW的的手机对于支持持BREEW的手手机，有有两个在在手机出出厂时已已经预安安装的应应用：应应用管理理器（AAppllicaatioon MManaagerr）和移移动商店店（MoobilleShhop）。应应用管理理器用于于管理手手机上的的BREEW应用用。移动动商店支支持与AADS之之间的交交互操作作，是用用户浏览览ADSS上应用用目录的的工具，在在用户选选定BRREW应应用后，由由移动商商店完成成应用的的下载。对对于支持持BREEW手机机的要求求详见中中国联合合通信有有限公司司CDMMA 11X数字字蜂窝移移动通信信网移动动台规范范附件件33.2. BREWW应用管管理BREWW应用的的管理包包括以下下几个部部分：应用程序序测试为了保证证BREEW应用用的稳定定性、可可靠性和和安全性性，已经经开发完完成的应应用必须须经过应应用程序序的测试试。只有有经过测测试通过过后的应应用程序序保证在在用户下下载后能能够正常常运行使使用，同同时保证证用户的的手机不不被恶意意攻击。为了BRREW应应用的安安全考虑虑，在通通过测试试后将为为BREEW应用用分配一一个特别别的数字字签名，在在BREEW手机机在运行行已下载载的应用用时，首首先要对对BREEW应用用的签名名进行认认证，只只有分配配了合法法签名的的应用才才能够在在BREEW手机机上运行行，否则则将无法法运行。数字签名名统一由由高通公公司管理理。只有有分配了了合法签签名的应应用才能能上载到到UAMM中。应用目录录的创建建及应用用的激活活对于存储储在UAAM中的的应用，必必须经过过一系列列的处理理后才能能下载到到联通公公司的应应用下载载服务器器中由用用户进行行下载。联通公司司可以通通过自己己的应用用管理器器通过专专线或互互联网访访问UAAM。创创建应用用的目录录、为每每个应用用制定价价格。在在这些工工作完成成后，可可以激活活该应用用目录。在应用目目录激活活后，这这个应用用目录连连同相应应的BRREW应应用一起起下载到到联通公公司的应应用下载载服务器器上。用用户在访访问联通通公司的的BREEW平台台时看到到的就是是这个应应用目录录。对于存在在问题的的BREEW应用用的处理理尽管经过过了严格格的测试试，BRREW业业务平台台仍然提提供了一一种对存存在问题题的BRREW应应用的管管理机制制。当发发现用户户已经下下载的应应用存在在问题（技技术缺限限等）时时，联通通公司可可以通过过BREEW平台台将已经经下载到到手机上上的BRREW应应用删除除而不需需要用户户的干预预，即rrecaall功功能。对存在问问题的应应用，由由系统管管理员在在ADSS中的应应用列表表中标识识出待rrecaall 的BRREW应应用。由由于可能能会有多多个应用用列表，因因此对于于每个列列表有一一个版本本号。可可以通过过不同列列表的版版本号查查找对应应的列表表。触发发reccalll操作有有两种方方式：第一种方方式是对对于下载载了BRREW应应用的手手机，在在ADSS中保存存了已下下载应用用的信息息，如果果其中存存在需要要reccalll的应用用，在手手机访问问ADSS时，由由ADSS通知手手机删除除这个应应用。第二种方方式是对对于已经经下载了了需要rrecaall的的应用的的手机，如如果长时时间不再再访问AADS，则则可以由由系统管管理员采采用特殊殊短消息息激活手手机去访访问ADDS，并并在访问问过程中中删除需需要reecalll的应应用。该该特殊短短消息的的格式见见第四章章。这两种rrecaall方方式都不不需要用用户的干干预而自自动完成成。4. 通过短消消息方式式删除BBREWW应用作为对存存在问题题的BRREW应应用的一一种删除除方式，BBREWW手机支支持通过过特殊短短消息激激活手机机访问AADS从从而删除除指定BBREWW应用的的机制。该短消息息的格式式如下：/BRREW:0100000002:DV=XXXX其中01100000022为手机机端处理理reccalll操作的的应用的的claassIID，88位166进制号号码。当当BREEW手机机看到这这个IDD后开始始启动相相应的处处理程序序；DV=XXXX表表示删除除应用清清单的版版本号，33位十进进制号码码。手机在收收到含有有该内容容短消息息后会自自动访问问ADSS，并将将自己的的应用与与相应版版本的应应用清单单进行比比较从而而删除列列表中指指定的BBREWW应用。5. 安全认证证用户的认认证采用用二级认认证的方方式。首首先在建建立分组组数据连连接时进进行分组组数据网网中的认认证。在下载BBREWW应用时时，使用用一种内内部的安安全认证证机制以以保证对对用户使使用权限限的认证证。这个个认证过过程在AADS中中完成。同时ADDS还可可以提供供一个接接口，该该接口可可以连接接一个由由联通公公司创建建的用户户数据库库，以对对BREEW用户户进行进进一步的的认证操操作。如如对不同同的用户户开放不不同的BBREWW业务。6. IP地址址分配ADS的的IP地地址应同同时配置置私有IIP地址址和公有有IP地地址。IIP地址址由联通通公司统统一进行行分配。私私有IPP地址可可以由用用户直接接访问，AADS与与UAMM通信时时采用公公有IPP地址。联通交易易管理器器的IPP地址应应同时配配置私有有IP地地址和公公有IPP地址。IIP地址址由联通通公司统统一进行行分配。私私有IPP地址可可以由“调整交交易”模块直直接访问问，联通通交易管管理器与与主交易易管理器器和UAAM通信信时采用用公有IIP地址址。UAM的的IP地地址采用用公有IIP地址址。由美美国分配配。主交易管管理器的的IP地地址采用用公有IIP地址址。由美美国分配配。7. 接口7.1. ADS与与其它网网元设备备的接口口ADS与与移动台台的接口口、ADDS与联联通交易易管理器器、ADDS与UUAM的的接口均均采用TTCP/IP的的协议。ADS与与移动台台的接口口用于完完成ADDS与用用户之间间的相互互认证，并并且可供供用户浏浏览ADDS中的的应用目目录、选选择下载载BREEW应用用时传递递交互信信息和BBREWW应用数数据。ADS与与联通交交易管理理器用于于传递用用户交易易记录。ADS与与UAMM的接口口用于传传递已经经激活的的应用目目录和BBREWW应用数数据。7.2. 联通交易易管理器器与其它它网元设设备的接接口联通交易易管理器器与增值值业务综综合结算算平台接接口要求求参见中中国联合合通信有有限公司司增值业业务综合合结算平平台，联联通交易易管理器器通过该该接口将将用户的的计费信信息以XXML的的格式发发送给增增值业务务综合结结算平台台。联通交易易管理器器与调整整交易模模块的接接口采用用HTTTP的协协议，主主要完成成售后交交易费用用的调整整。联通交易易管理器器与UAAM、与与主交易易管理器器的接口口采用TTCP/IP协协议，为为内部接接口。主主要完成成与应用用相关的的信息传传递。7.3. 操作维护护中心与与其它网网元设备备的接口口操作维护护中心与与其管理理的网元元之间应应支持SSNMPP协议。主主要用于于完成操操作维护护信息的的传递。8. BREWW应用下下载流程程8.1. 应用上载载到UAAM应用程序序上载到到UAMM上之前前需要经经过应用用测试和和认证签签名两个个步骤。见见图8.1。应用程序认证/签名应用测试UAM图8.11 应用用程序上上载到UUAM中中的流程程8.2. 激活应用用目录和和应用1UAM32联通交易管理器ADS应用管理图8.22 激活活应用目目录和应应用流程程步骤1：联通公公司通过过应用管管理模块块在UAAM中对对所管理理的应用用创建应应用目录录并制定定应用的的价格。完完成应用用目录的的创建后后可以激激活这个个目录。步骤2：激活应应用目录录后，应应用目录录连同应应用下载载到ADDS中。步骤3：在将应应用目录录和应用用下载到到ADSS的同时时，将应应用的价价格信息息下载到到联通交交易管理理器中。8.3. 下载BRREW应应用到手手机13ADS调整交易联通交易管理器42增值业务综合结算系统图8.33 下载载应用到到手机的的流程步骤1：用户通通过手机机上的BBREWW应用环环境到AADS上上浏览并并选择要要下载的的BREEW应用用，ADDS将BBREWW应用下下载到手手机上。步骤2：在下载载完成（不不管是成成功还是是失败），AADS将将交易记记录信息息包括应应用的IID号、是是否成功功完成应应用下载载操作等等发送给给联通交交易管理理器。步骤3：如果下下载成功功结束，联联通交易易管理器器就将下下载应用用所产生生的原始始计费信信息发送送给增值值业务综综合结算算系统。步骤4：调整交交易模块块可以对对用户不不满意的的应用下下载实施施费用优优惠等而而对已经经产生的的计费信信息进行行调整。相相关调整整记录同同样记入入用户交交易记录录，供后后继结算算使用。根据实际际运营模模式，联联通交易易管理器器可以与与主交易易管理器器连接并并将与应应用下载载相关的的信息送送给主交交易管理理器。9. BREWW业务的的计费根据BRREW业业务的开开展情况况，联通通公司可可以根据据实际情情况灵活活采取以以下几种种不同的的计费方方式：l 按照下载载应用的的次数进进行计费费。l 按使用时时间计费费（如包包月）l 按照时长长计费，比比如对于于数据流流量不大大、而占占用空时时（aiir-ttimee）较长长的应用用可以按按照占用用空中资资源的时时间长短短计费。l 按照流量量和QooS进行行计费前两种计计费方式式可以由由BREEW系统统中的交交易管理理器产生生计费信信息，后后两种方方式则由由分组网网中的RRADIIUS执执行计费费操作。以上只是是几种基基本的计计费方式式，在具具体实施施时也可可以将几几种计费费方式结结合使用用。联通交易易管理器器对每次次下载应应用需自自动记录录的主要要信息为为： 流水号 IMSII 请求下载载的应用用代码 下载日期期、时间间 结束原因因10. 操作维护护功能网管系统统应能实实现对设设备的配配置管理理、性能能管理、故故障管理理和安全全管理等等功能。10.1. 性能管理理性能管理理是向网网络运营营者提供供网络设设备的性性能特征征，以供供网络趋趋势分析析、网络络扩建、网网络控制制时参考考。² 监视网络络性能，定定期收集集网络中中所有网网元设备备包括AADS、运运营商交交易管理理器等的的性能参参数统计计；² 监视所有有网元设设备的运运行状况况，如响响应速度度、用户户连接并并发情况况、用户户访问分分布等；² 检查其他他相关服服务的运运行状况况，如数数据库的的响应性性能；² 在性能分分析的基基础上，对对制约网网络性能能的相关关参数如如路由表表和性能能门限等等参数进进行调整整，提高高网络性性能。10.2. 故障管理理故障管理理负责监监视网络络设备的的故障告告警，进进行故障障诊断及及定位分分析。平平台提供供对各个个网络设设备及网网络的状状态跟踪踪，在某某个网络络设备出出现故障障或异常常时，能能够及时时醒目地地通知管管理人，迅迅速恢复复故障。² 实时监视视网络运运行状态态和设备备故障，以以图形和和文本方方式显示示网络告告警；² 所有网络络设备都都必须提提供状态态通知功功能，定定期将各各自的各各项状态态指标通通知相关关的管理理人员；² 所有网络络设备都都必须有有报警功功能，设设置必要要的报警警条件，另另外报警警手段也也不能过过于单一一；² 对产生的的故障告告警及事事件信息息进行记记录，以以便用户户对历史史告警进进行查询询。定期期进行告告警日志志的维护护及删除除；² 当一个物物理设备备发生故故障时，可可能产生生多个失失效告警警，网管管系统应应能够进进行故障障定位，确确定与实实际失效效有关的的告警。故故障可定定位到设设备的端端口级；² 应能够在在不影响响网络正正常业务务的情况况下，完完成连通通性测试试、网络络传送能能力测试试等。网网络测试试可在故故障发生生前有计计划地进进行，也也可以在在发现问问题后作作为诊断断手段；² 为便于故故障定位位分析或或链路性性能分析析，各种种服务器器应接收收网管系系统发来来的连通通性测试试要求，并并返回测测试结果果。10.3. 安全管理理平台通过过必要的的手段在在各个层层次上进进行安全全防范，使使得手机机用户能能放心使使用，IICP能能安心提提供应用用和服务务，系统统管理员员能全面面地对平平台进行行控制。² 应用级安安全，必必要的防防病毒软软件；² 采取一定定的认证证和授权权机制，对对无权操操作人员员进行控控制，规规范管理理人员的的行为；² 监视网络络危险情情况，对对危险进进行隔离离，并把把危险控控制在最最小范围围内；² 网络链路路传送的的信息加加密/解密；² 配置及修修改各管管理用户户的管理理范围，实实现对整整个网络络的分区区域管理理；² 为增加网网络的安安全系数数，关键键的服务务器应提提供冗余余备份；² 对于与密密钥相关关的服务务器，应应对其设设置密钥钥生命期期、密钥钥备份等等管理功功能；² 需要有用用户级权权限管理理，管理理整个平平台的用用户级别别；² 需要能够够对访问问平台的的客户进进行IPP限制；² 需要提供供几类不不同的备备份/恢恢复策略略，如系系统级、应应用级和和数据级级；² 需要详细细地记录录用户的的动作，用用户和平平台打交交道的全全过程都都是被监监控的。10.4. 配置管理理配置管理理是指通通过网管管接口接接入所能能实现的的网络资资源和配配置管理理功能。配配置管理理的功能能主要包包括：² 提供网元元级的配配置管理理，包括括对ADDS服务务器、运运营商交交易管理理器等网网元设备备进行配配置。支支持配置置信息查查询。² 创建并维维护配置置数据库库，其中中包含网网络设备备、软件件、操作作级别、负负责维护护设备的的人员等等信息；² 能够自动动发现网网络中的的路由器器设备，并并动态地地显示当当前网络络的拓扑扑状况，用用户可逐逐级进入入而进行行拓扑信信息查询询；² 对网络互互连信息息进行配配置和查查询；² 网络业务务配置，网网络节点点各种数数据的初初始配置置与修改改，网络络各种业业务政策策的配置置与管理理；² 当服务器器的某些些配置发发生改变变时应向向网管系系统报告告；² 各种服务务器准备备就绪后后应向网网管系统统报告其其身份。10.5. 业务层管管理平台必须须提供必必要的业业务层管管理，如如报表统统计、应应用管理理、排序序分类等等，而且且要给内内容供应应商提供供相似的的功能。² 给系统管管理人员员提供的的管理界界面包括括：a) 内容管理理界面，管管理所有有的BRREW应应用；b) 用户管理理界面，管管理所有有和ADDS打交交道的人人；c) 提供便捷捷的报表表功能，可可按照访访问量、访访问类别别、应用用使用率率等分别别统计，从从多个方方面多角角度展示示平台服服务的使使用状况况，以优优化平台台的服务务。给内容供供应商提提供统计计功能，让让内容供供应商能能对自己己所提供供的内容容的被访访问情况况有方便便的了解解手段，也也有利于于他们更更好地提提供内容容。17