业务运营支撑系统BOSS中心集成建设方案详细.docx

《业务运营支撑系统BOSS中心集成建设方案详细.docx》由会员分享，可在线阅读，更多相关《业务运营支撑系统BOSS中心集成建设方案详细.docx（64页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、业务运营支撑系统（BOSS）省中心系统集成建设方案z12网络设计 图纸SZXV2.2.0Z12网络设计图纸p公共文档p11区域节点 系统集成 软件安装 部署V2.2. 0P11区域节点系统集成软 件安装部署-p21数据库服 务器（钳舌 清单服务 器）重启 CICS 安 全认证方 案V2.2.0111数据库服务器（包括清 单服务器）重启CICS安全 认证方案IIBM设备：I11SSA安装配置指 南SZXV2.2.0I11SSA安装配置指南I12SSA安装记录SZXV2.2.0I12SSA安装记录I13SSA测试记录SZXV2.2.0I13SSA测试记录I21主机系统 备份方法安装配置指 南SZX

2、V2.2.0121主机系统备份方法安装 配置指南I22SZXI22SZX-无I23主机系统 备份方法测试记录SZXV2.2.0123主机系统备份方法测试记录 I31INFORMIX主数据 库安装配置指 南SZXV2.2.0131 INFORMIX主数据库 安装配置指南I32INFORMIX主数据 库安装记录SZXV2.2.0I32INFORMIX主数据库 安装记录I33INFORMIX主数据测试记录SZXV2.2.0I33INFORMIX主数据库 测试记录库I34INFORMIX主数据 库参数配置建 议SZXV2.2.0I34INFORMIX主数据库 参数配置建议I41INFORMIX清单数

3、据库安装配置指 南SZXV2.2.0141 INFORMIX清单数据 库安装配置指南 I42INFORMIX清单数 据库安装记录SZXV2.2.0I42INFORMIX清单数据 库安装记录无I43INFORMIX清单数 据库测试记录SZXV2.2.0I43INFORMIX清单数据 库测试记录无I44INFORMIX清单数 据库备份策略SZXV2.2.0I44INFORMIX清单数据 库备份策略I61HACMP安装配置指 南SZXV2.2.0161 HACMP安装配置指南 I62HACMP安装记录SZXV2.2.0I62HACMP安装记录I63HACMP测试记录SZXV2.2.0I63HACMP

4、测试记录I71CICS安装配置指 南SZXV2.2.0171 CICS安装配置指南 I72CICS安装记录SZXV2.2.0I72CICS安装记录I73CICS测试记录SZXV2.2.0I73CICS测试记录I101主机安装安装配置指 南SZXV2.2.01101主机安装安装配置指 南 I102主机安装安装记录SZXV2.2.01102主机安装安装记录I103主机安装测试记录SZXV2.2.01103主机安装测试记录网管：M21TIVOLI安装配置指 南SZXV2.2.0M21TIVOLI安装配置指南M22TIVOLI安装记录SZXV2.2.0M22TIVOLI安装记录M23TIVOLI测试记

5、录SZXV2.2.0M23TIVOLI测试记录X其他设备：X11自助服务 系统安装配置指 南SZXV2.2.0X11自助服务系统安装配 置指南 X12自助服务 系统安装记录SZXV2.2.0X12自助服务系统安装记 录 X13自助服务 系统测试记录SZXV2.2.0X13自助服务系统测试记 录 X14自助服务 应用软件安装配置指 南SZXV2.2.0X14自助服务应用软件安 装配置指南X15自助服务 应用软件安装记录SZXV2.2.0X15自助服务应用软件安 装记录 X16自助服务 应用软件测试记录SZXV2.2.0X16自助服务应用软件测 试记录 X21影像系统安装配置指 南SZXV2.2.

6、0X21影像系统安装配置指 南 X22影像系统安装记录SZXV2.2.0X22影像系统安装记录X23影像系统测试记录SZXV2.2.0X23影像系统测试记录 X31统计分析 HYPERI ON安装配置指 南SZXV2.2.0X31统计分析HYPERION 安装配置指南X32统计分析 HYPERI ON安装记录SZXV2.2.0X32统计分析HYPERION 安装记录X33统计分析 HYPERI ON测试记录SZXV2.2.0X33统计分析HYPERION 测试记录X41SAFEWORD安装配置指 南SZXV2.2.0X41 SAFEWORD 安装配 置指南 X42SAFEWO安装记录SZXV2

7、.2.X42SAFEWORD 安装记RD0录 X43SAFEWORD测试记录SZXV2.2.0X43SAFEWORD 测试记 录 X51防病毒安装配置指 南SZXV2.2.0X51防病毒安装配置指南 X61报表安装配置指 南SZXV2.2.0X61报表安装配置指南X62报表安装记录SZXV2.2.0X62报表安装记录 X63报表测试记录SZXV2.2.0X63报表测试记录X71NETBACKUP安装配置指 南SZXV2.2.0X71NETBACKUP 安装配 置指南 X72NETBACKUP安装记录SZXV2.2.0X72NETBACKUP 安装记 录 X73NETBACKUP测试记录SZXV

8、2.2.0X73NETBACKUP 测试记 录 X81EMC安装配置指 南SZXV2.2.0X81EMC安装配置指南N网络：N11核心交换 机安装配置指 南SZXV2.2.0Nil核心交换机安装配置 指南 N12核心交换机安装记录SZXV2.2.0N12核心交换机安装记录N13核心交换机测试记录SZXV2.2.0N13核心交换机测试记录N21核心路由 器安装配置指 南SZXV2.2.0N21核心路由器安装配置指南 N22核心路由 器安装记录SZXV2.2.0N22核心路由器安装记录N23核心路由 器测试记录SZXV2.2, 0N23核心路由器测试记录N31内部防火 墙安装配置指 南SZXV2.

9、2.0N31内部防火墙安装配置指南 N32内部防火 墙安装记录SZXV2.2.0N32内部防火墙安装记录N33内部防火测试记录SZXV2.2.N33内部防火墙测试记录墙0N41外部防火 墙安装配置指 南SZXV2.2.0N41外部防火墙安装配置指南 N42外部防火 墙安装记录SZXV2.2.0N42外部防火墙安装记录N43外部防火 墙测试记录SZXV2.2.0N43外部防火墙测试记录N51外部路由器安装配置指 南SZXV2.2.0N51外部路由器安装配置指南 N52外部路由 器安装记录SZXV2.2.0N52外部路由器安装记录N53外部路由 器测试记录SZXV2.2.0N53外部路由器测试记录

10、N61营业厅路 由器安装配置指 南SZXV2.2.0N61营业厅路由器安装配 置指南 N62营业厅路 由器安装记录SZXV2.2.0N62营业厅路由器安装记 录 N63营业厅路 由器测试记录SZXV2.2.0N63营业厅路由器测试记 录 N83网络联调测试记录SZXV2.2.0N83网络联调测试记录五、网络部分系统集成方案5.1 网络整体方案BOSS省中心网络结构描述省中心网络组织结构大致可以分为三层结构：接入层主要实现了省中心与 外部系统的连接，需要与省中心连接的系统包括公司内部系统与公司外部系统; 核心层主要实现了省中心内部系统连接和数据交换；防火墙介于接入层和核心层 之间实现对内部网络的

11、安全保护。GMCC BOSS系统的网络结构以省中心为一级中心节点，BOSS区域节点 为二级中心节点的分层结构，以营销和帐务系统等为BOSS系统的中心，其他 子系统包括营业厅、代办点，网元接口，OA、MIS、MASA、WAP、客服系统， 金融单位，实时清单系统。省中心的两台骨干路由器分别通过MDCN网的MPLS/VPN连接BOSS区域节点骨干路由器。省中心以及每个BOSS区域节 点分别作为一个单独的OSPF区域，区域号分配如下表：,骨干路由器同时运行两个OSPF进程，一个为本地网络的路由进程，另 一个为与MDCN网PE路由器交换路由信息的路由进程，两者采用同一区域号， 避免域间路由。省中心网络接

12、入层配置两台骨干路由器Cisco 7507,核心层配置两台骨干 局域网交换机Cisco Catayst 6509,防火墙层配置两台防火墙Netscreen500,另外为了实现防火墙的高可用性配置两台交换机Catalyst 3550。省中心 节点的网络结构，详见Z12网络设计图纸的第1页网络结构示意图。5.1.1 设备命名路由设备命名(1)路由器命名：Rn -Node TypeNodeLocation-NameRn：表示第n台路由器。Node Type：表示该节点是核心节点还是接入节点。C表示核心节点；A 表示接入节点。Node：节点名称的缩写。Location：路由器所连接节点服务类型的缩写（

13、如为核心节点时没有该项）。Name：路由器所连接节点名称的缩写（如为核心节点时没有该项）。例：R1-C-DG核心节点东莞第一台路由器。注：使用大写字母。端口命名：Slot KFPCnl TYPE “PORT location” KPICnH -Rn-Node Type-Node Location NameSlot：端口板所在的槽位号。KPICn2：可选项。如果是FPC板，是第几块PIC。如果FPC板无PIC 则不需要此项描述。TYPE:端口类型FE快速以太网端口HSSIHSSI高速串行端口SV.35串行端口SG.703串行端口ATMATM 端口POSPOSIP 端。GE千兆以太网“PORT l

14、ocation” ：端口在 PA 上的位置。KPnH：可选项。第几个子端口或PVC。例：1FE0-R1-C DG 核心节点东莞第一台路由器的第一个槽位的FE端口上第一个快速以太口。5.1.1.1 交换设备命名（1）交换机设备命名：Xn -Node TypeNodeLocationNameX：若为Catalyst设备X=SW,若为RSM设备X=RSM。n：表示第n台交换设备。Node Type：表示该节点是核心节点还是接入节点。C表示核心节点；A 表示接入节点。Node：节点名称的缩写。Location：路由器所连接节点服务类型的缩写（如为核心节点时没有该项）。Name：路由器所连接节点名称的缩

15、写（如为核心节点时没有该项）。5.1.1.2 链路描述DeviceName PORT-PEER DeviceName -PORT: BandwidthDeviceName：路由/交换设备名称PORT：路由器/交换设备上的端口PEER DeviceName：对端路由/交换设备名称PORT：对端路由器/交换设备上的端口Bandwidth ：链路的带宽例：Rl-C-DG-lFEl- R2-C-DG- 2FE0:FE表示东莞核心节点第一台路由器1FE1端口与东莞核心节点第二台路由器2FE0端口互联、带宽为FE。5.1.1.3 服务器命名（1）月艮务器命名：Sn_Node Type_Node_Locat

16、ion_NameRn：表示第n台服务器。Node Type：表示该节点是核心节点、接入节点还是还是中立区服务器。C 表示核心节点；A表示接入节点；E输入中立区服务器。Node：节点名称的缩写。Location：服务器所连接节点服务类型的缩写（如为核心节点时没有该项）。Name：路由器所连接节点名称的缩写（如为核心节点时没有该项）。例：S 1_C_DG_SHUJUKU核心节点东莞第一台数据库服务器。注：使用大写字母。5.1.2 IP地址划分由于网络结构采用了 OSPF路由协议，支持可变长度子网编码，不建议C 类地址为规划最小单位。根据中国移动公司有关IP地址分配的原则，根据BOSS 系统的规模和

17、各个营业厅的规模采用相应的子网掩码来划分子网。IP地址具体 分配，见Z12网络设计图纸中的VLAN与IP地址分配示意图、设备LP表、 防火墙地址映射表、网管地址分配表、核心网络IP分配图。5.1.3 核心网络VLAN划分GMCC BOSS省中心网络通过两台核心交换机基于交换机端口对核心服务器和相关网络设备划分VLAN,以增强网络的安全性、缩小广播域，减少网络 中不必要的数据流通，优化网络性能，简化管理的目的。VLAN划分原则和IP 地址分配如图：VLAN与IP地址分配示意图。为保证GMCC BOSS市中心网络信息的安全，明确相关信息的隔离或互 通VLAN的路由互通性见Z12网络设计图纸)中的B

18、OSS系统CISCO 6509 VLAN路由表。Vian的互通性主要通过在Vian接口上启用访问控制列表实现， 然后再在此基础上启用路由器策略，实现对数据流的走向的控制。5.1.4 路由机制目标及原则(1)最优化：指路由算法选择最佳路径的能力。(2)简洁性：算法设计简洁，利用最少的软件和开销，提供最有效的功能。(3)坚固性：路由算法处于非正常或不可预料的环境时，如硬件故障、负 载过高或操作失误时，都能正确运行。由于路由器分布在网络联接点上，出故障 时会产生严重后果。最好的路由器算法通常能经受时间的考验，并在各种网络环 境下被证实是可靠的。(4)快速收敛：收敛是在最佳路径的判断上所有路由器达到一

19、致的过程。 当某个网络事件引起路由可用或不可用时，路由器就发出更新信息。路由更新信 息遍及整个网络，引发重新计算最佳路径，最终达到所有路由器一致公认的最佳 路径。收敛慢的路由算法会造成路径循环或网络中断。(5)灵活性：路由算法可以快速、准确地适应各种网络环境。例如，某个网段发生故障，路由算法要能很快发现故障，并为使用该网段的所有路由选择另目录（一）系统集成方案背景分析 11.1 BOSS系统总体结构1系统集成原则 1一、 方案设计依据 2系统集成方案文档的组织和版本控制 24.1 文件命名原则和发布原则 24.2 版本号说明44.3 版本历史44.4 发布的文件列表4网络部分系统集成方案 95

20、.1 网络整体方案95.1.1 BOSS省中心网络结构描述 95.1.2 设备命名105.1.3 IP地址划分125.1.4 核心网络VLAN划分125.1.5 路由机制135.1.6 网络时钟同步145.1.7 网络安全155.2 配置实施方案16 一条最佳路径。根据CMCC集团公司BOSS系统建设的技术规范的建议，路由协议采用 采用OSPFoBOSS系统总体路由策略为了保证BOSS系统网络建设达到电信级要求，路由策略的制订必须能够 保证系统高度可靠性和鲁棒性。对于核心网络（包括市中心核心路由器，骨干交 换机，省中心的核心路由器），其失效，不论是设备的失效、端口的失效，还是 线路的失效，都将

21、会导致整个系统的停顿，时间越长，所造成的损失和影响也就 越大，因此BOSS省中心到区域节点，以及区域内部市中心的核心网络设备之 间运行动态路由协议OSPF,保证核心网络因为单点故障而发生中断，保证系统 的鲁棒性。具体来说，省中心两台核心路由器之间运行OSPF动态路由协议，核心路 由器与防火墙之间，防火墙与核心交换机之间采用静态路由为主的路由协议。核 心路由器与外部系统的连接分两种情况，通过直接专线接入的系统可以采用浮动 静态路由，而通过MDCN接入的系统则在核心路由器和MDCN的PE路由器 之间采用OSPF协议省中心的 Catalyst 6509、Catalyst3550 和 CISCO 75

22、07、Netscreen 500等设备的性能比较高，主要链路都采用千兆以太网，能够满足采用动态路 由对网络设备处理性能的要求和系统带宽需求。1.1.1.2 路由信息的安全策略为了防止路由信息被窃取，有必要进行一定的安全设置，使得只有合法的同一区域的路由器之间才能交换路由信息。下面针对OSPF协议讨论路由信息的安全策略。OSPF提供MD5加密方法对路由信息进行加密。方法是设置某区域使用安 全设置MD5方式，具体命令为area 区域标号 autherfication message-digest设置某端口验证其相邻路由器相邻端口时的MD5 口令，在端口设置模式下 的设置命令为：ip ospf me

23、ssage-digest-key 口令标号 MD5 口令字符串其中，在同一区域的相邻路由器的相邻端口的口令标号及口令字符串必须相 同，同一路由器的不同端口的MD5 口令可以不同，也可以某些端口使用安全设 置，某些端口不使用安全设置。当Cisco IOS软件产生路由选择协议包时，该命令建立的口令被当做“密 钥”直接插入OSPF报头中。一个分开的口令能被赋值到基于接口的网络上， 同一网上的所有相邻路由器必须有相同的口令，从而才能交换OSPF信息。5.1.6 网络时钟同步BOSS系统网络时钟同步目的和实现原则在BOSS系统蝴1时钟同步的目的：姻1BOSS系统网络设备的时钟同步， 保障网络的运行和为故

24、障分析提供标准时钟依据。根据网络结构的特点，考虑到网络、主机设备的数量众多及不断的扩大发 展，我们采用以下同步原则：1 .根据网络的结构把时钟同步分级实现；.保证时钟源的冗余，防止单点故障或单点施工时带来的影响;同步采用安全认证的机制，防止非本网设备发出时钟同步请求和恶意干扰。5.1.6.1 BOSS时间同步规划建议把区域节点BOSS系统把时钟同步分为二级：第一级以BOSS省网中心骨干路由器做为NTP的Server,由区域节点 BOSS的2台核心路由器发同步请求获取时钟提供给整个区域内的BOSS网络；第二级以区域节点BOSS的2台核心路由器做为NTP的Server,接受区 域内内所有节点路由器

25、和其他网络设备发出的同步请求，而且两台核心路由器在 失去外部标准时钟源的时候可以以自己的Calendar时钟作本区域的时钟源。5.1.7 网络安全本系统采用的网络安全策略主要有：路由器的子网划分和路由限制，防火墙 的NAT、包过滤，网管安全。下面提出网络安全的原则，并提出相应的解决方 案。5.1.7.1 路由器的子网划分和路由限制本系统根据功能将同一个具有相同安全策略的系统都划分为同一子网，具体 分为：市BOSS中心、营业厅、县代办点、网元接口、MDCN网（包括OA、 MIS、MASAWAP、客服系统等）接口、金融单位接口、实时清单系统、网管 系统八大子网。各个子网之间进行路由隔离，并采用访问

26、控制列表（ACL）进行 一定的限制。市BOSS中心局域网划分VLAN,每个VLAN也作为一个子网隔离，只有 部分需要通信的VLAN之间可以互相访问；不同的外部系统之间不能直接通信,外部系统需要访问省中心中心的途径只能通过防火墙访问专门负责与外系统通 信的服务器的外部地址。为了防止路由信息被窃取，有必要进行一定的安全设置，使得只有合法的同 一区域的路由器之间才能交换路由信息，保证路由信息的安全。5.1.7.2 网管安全本系统网管主要有IBM设备网管、CISCO设备网管、EMC存储设备网管。 各个网管应该只能访问各自管理范围内的设备，各司其职，不能越权访问其他设 备,。CISCO网管需要穿过防火墙

27、访问所有本系统相关的网络设备，需要在相关 路由设备上通过扩展的控制访问列表仅让网管信息的UDP包通过，不得开放无 关的数据包。5.1.7.3 防火墙防火墙是位于两个信任程度不同的网络之间(如核心层和接入层之间)的 软件或硬件设备的组合，它对两个网络之间的通信进行控制，通过强制实施统一 的安全策略，防止对重要信息资源的非法存取和访问，以达到保护系统安全的目 的。在防火墙上启用防御和检测以下各种网络攻击的功能：个同步攻击令ICMP flood检测令UDP flood泛滥检测个 检测死 ping(Ping of death)令 检测IP欺骗(IP spoofing)令 检测端口扫描(Port sca

28、n)令检测陆地攻击(Land attack)令 检测撕毁攻击(Tear drop attack)令 过滤 IP 源路由选项(Filter IP source route option)令 检测IP地址扫描攻击(IP address sweep attack)令检测WinNuke attack攻击令 Java/ActiveX/Zip/ EXE令 默认分组拒绝(Default packet deny)令Dos&DDoS保护5.2配置实施方案5.2.1 核心层交换机 CISCO CATALYST 6509核心层交换机主要实现核心层服务器之间的数据交换，是BOSS省中心网 络的核心，同时与防火墙连接，

29、经过防火墙与接入层网络通信。主要通过以下的 配置实现相应的功能：1 .对于内部服务器启用HSRP,使对于内部服务器只有一个网关地址，保 证网关的可用性，在任何一台交换机的路由模块失效时仍然可以保持Vian之间 的通信。对于防火墙也启用HSRP保证防火墙到内部网络的可达性。2 .根据服务器功能和数据流的特点划分相应的Vian,在保证网络隔离性的 同时缩小以太网的广播域，减少网络中的广播流量。3 .通过路由策略、访问控制列表等手段对Vian之间的通信实现访问控制， 不允许非法流量经过，作为网络安全的最后一道防线。4 .使用4条GE电路，通过GEC (千兆以太网通道)技术实现两台交换 机的互联，在保

30、证服务器之间充足的网络带宽的同时实现互联链路的Failovero.配置相应路由协议主要以浮动静态路由为主，实现核心网络与接入层网络的路由信息交换，保证网络可达性。5 .配置多层交换功能，最大限度发挥设备的交换能力。6 .两台交换机的Vian和端口分配采用一致的配置，对关键服务器可以预 留端口以便一台核心交换机失效时可以通过简单跳线，恢复系统的功能。具体配置参见核心交换机配置指南。5.2.2 接入层路由器CISCO 7507接入层路由器主要实现外部系统对省中心的访问，是外部系统进入省中心 系统经过的第一层，是省中心数据采集和数据下发功能实现的关键点。主要通过 以下配置实现相应的功能：1 .启用O

31、SPF协议作为BOSS系统专用路由协议，作为BOSS路由协议 OSPF的骨干区域Area。的骨干路由器。2 .通过浮动静态路由，备份接口技术与两台防火墙连接实现三层网络的全 程双机容错功能。同时通过路由协议的配置，对流量进行负载均衡，使两台设备 都能发挥最佳的性能。3 .汇聚来自各个外部系统的低速租用电路，一般要求外部系统采用主备用 两条电路接入，路由器通过浮动静态路由接入省中心，保证网络的可靠性。4 .作为MPLSVPN的CE路由器，与MDCN网连接，实现VPN功能， 通过配置子接口和802.1Q实现一个接口汇聚多个VPN流量，一个CE接入多 个VPN的功能，从而节省接口节省设备投资，而且具

32、有很强的伸缩性。5 .作为网络安全的第一道屏障，通过访问控制列表，路由策略等方式防止 非法流量的进入，隔绝不同的外部系统的通信。6 .启用NTP时钟协议，作为全省BOSS系统网络设备的时钟源。详细配置参见核心路由器配置指南O防火墙防火墙主要实现对省中心的核心层网络的安全保护，对接入层网络进入核 心层网络的访问进行控制。防火墙是省中心系统安全最主要的一层网络，是省中 心网络安全保障的关键点。主要通过以下配置实现相应的功能：1 .按照初步设计方案一 （Active-Standby双链路方案）进行相应的HA 配置，两台防火墙分成主用设备和备用设备，配置文件保持一致，主用设备的两 条链路与备用设备的两

33、条链路形成一对一的备份关系。2 .启用NAT功能，对固定需要也外部网络通信的服务器，如数据交换服务 器可以作静态NATMIP,同时对内部网段作动态NATVIP提供与外部 通信的IP。或者使用透传模式，该模式易于实施不占用，而且如果防火墙故障 用一般二层设备也可以保持网络的可达性。具体实施方案在集成方案中详细讨 论。3 .配置严格的访问控制策略，针对同的服务器不同的数据流配置不同的策 略，控制粒度尽量的小，开放端口尽量的少。4 .对设备管理接口进行相应配置，实现基于Console、Modem、10/100 MGT三种接口的CLI或者WebUL网管功能，开启相应的日志功能。5 .启用流量管理功能，

34、对不同的数据流进行一定的流量控制，使网络不会 出现瓶颈，保证带宽不会被一种数据流所独占，各种服务都可以正常的实现。6 .配置防火墙的静态路由或者网关等，保持三层网络的连通性和路由信息的交换。另外本期工程，由于已经属于私有网络，主要通过专用电路和MDCN网提供的VPN服务，所以不再在系统内部署VPN。详细配置参见内部防火墙配置指南、外部防火墙配置指南。六、各个子系统集成方案省中心应用结构这部分引用自省计费中心文件BOSS系统省中心体系架构设计.doc, 用以指导系统集成相关的集成和配置，详细描述见原文。6.1.1 应用结构业务管理产品资费业务处理计费处理数据交互数据采集生产监控结算处理数据交换综

35、合查询业务操作帐务处理I流程控制系统监控监控代理报表展现计费保障报表引擎恢障处理数据存储i数据接收数据校验数据分发数据建立BOSS省中心的应用从功能上，可以分为数据交互（GMCC又称丽匚总）、业务处理、业务管理三个层面。数据交互，主要实现BOSS系统与外部系统的数据交互，它负责将采集和 接收外部数据，对数据进行必要的校验，并分类保存，供内部数据处理进程使 用；另一方面，它负责将处理完需要发送的数据，按照需要的格式和方式，发 送到指定的地方，它包括以下功能：数据采集（特指对网元的采集）、数据接 收、数据分发、实时数据交换、数据建立和数据存储等。这部分的应用主要负 责与外部接口的关系，存储和准备业

36、务处理的数据源。业务处理，BOSS省中心的核心业务处理主要指计费、结算、帐务等处理， 它们对采集到的数据进行处理，将处理的结果保存到数据库中。除此之外，业 务处理还包括业务流程的控制、报表引擎对数据的处理、故障处理、监控代理 对信息的采集等。这部分应用的特点是与业务逻辑关系紧密，对性能要求较高。业务管理，主要实现对核心业务处理的支撑，以及基于业务数据的监控和分 析，包括以下功能：产品资费管理、生产监控、综合查询、前台业务流程操作、 系统监控、报表展现以及计费保障核查等。这部分应用的特点是以前台界面显 示为主，多为对数据库的查询操作。应用分布gg业务管理P660P660P660集团公司M1SC飞

37、MCC管理 人员JA区域BOSSr/数据交换IP690hE数据库P690计费、结算、帐务处理应用的特性决定了应用在主机上的分部。参考BOSS系统省中心体系架构设计（版本120）文档，BOSS省中心的主机搭配为“两大” （P690） “六小” （P660）,根据应用的特点，我们认为，省中心应该采用“中心交换+负 载均衡”的方式，其特点如下：“两大”做数据库服务器，实现以数据库为核心的解决方案1.2.1 核心层交换机 CISCOCatalyst6509161.2.2 接入层路由器CISCO7507 171.2.3 防火墙18各个子系统集成方案 196.1 主机系统的系统集成196.2 数据库服务器

38、196.2.1 数据库服务器系统集成目标206.2.2 数据库服务器系统高可用性集成方案206.2.3 数据库系统数据规划276.2.4 数据库服务器安装实施方案296.2.5 数据库系统的优化296.3 中间件服务306.3.1 中间件服务集成目标306.3.2 中间件服务集成方案306.3.3 中间件服务集成方法346.3.4 主数据库和清单数据库对CICS的重启认证346.4 数据库服务器存储设备356.4.1 数据库服务器存储设备集成目标356.4.2 数据库服务器存储设备集成方案356.4.3 SSA磁盘阵列安装实施方案376.5 认证系统376.5.1 Safeword 认证原理3

39、76.5.2 移动BOSS系统安全需求386.5.3 解决方案386.5.4 认证软件的安装及操作及认证过程396.5.5 SafeWord认证服务器拥塞故障处理406.5.6 认证系统安装实施方案416.6 清单服务416.7 统计分析416.8 接口服务436.8.1 接口服务器的位置436.8.2 接口服务器的设置436.9 网管与系统维护系统436.9.1 网络管理446.9.2 数据库管理446.9.3 CISCO网络设备配置及管理456.9.4 SSA存储设备管理456.9.5 拨号接入服务器管理456.10 备份系统466.11 新业务测试系统466.12 影像系统476.13

40、自助服务系统48系统集成的实施 49 三台服务器组成服务器群，每台都可以单独进行核心业务处理 利用MQ实现服务器群内部的负载分担，并使应用具有与主机无关的扩 展能力 数据交换服务器上运行消息分析和转发程序，但不处理业务逻辑，简单 且安全 业务管理主机作为J2EE应用服务器，实现业务管理功能主机系统的系统集成测试：千兆网卡存储的吞吐量HBA卡的调试JFS备份6.2 数据库服务器GMCC计费系统要面对非常庞大的数据量，如何有效地利用系统资源来及 时地满足处理要求，将是一个相当大的挑战。应选择合理的系统架构设计方案， 充分利用现有资源，合理分配、分布BOSS系统的数据存储，提供一个快速， 高效的数据

41、存储方案。（处理的性能要求）由数据库服务器主机、存储设备、和相关的软件完成。根据GMCC BOSS 系统的设备、软件选型结果，数据库系统硬件采用2台IBMRS/6000P690(12 XCPU, 12GMEM)小型机；数据库系统软件采用INFORMIX IDS,操作系统 软件基于IBM AIX 5L、高可靠性软件采用HACMP(并购买相关的安装服务)、 存储设备采用基于SAN存储结构下EMC 8830o省中心BOSS相关计费、帐务数据由数据库服务器及数据库软件维护，必 须保证整个数据库服务器群的可靠性。本节内容不考虑应用层软件的集成。下面就数据库服务器的HCMP的高可用性集成方案，数据库系统数

42、据的规 划、安装和优化进行描述。6.2.1 数据库服务器系统集成目标结合软件层面的操作系统、HACMP软件和硬件层面的主机、网络设备和存 储设备特性，实现各种故障情况下的资源和任务接管，保证业务和整个系统运作 的连续性，要点如下： 数据库主机发生以下故障：故障包括网卡故障、网络故障、数据库主机 节点故障、应用偶然死机、数据库进程故障，系统集成必须保证资源接 管能顺利实现；保证故障情况下在几分钟时间后数据库服务自动恢复进行，数据不丢失， 业务不受影响，整个过程无需人工干预； 保证网管人员能及时发现和恢复故障;数据库服务器系统高可用性集成方案为了实现以上目标，采用IBM商用软件HACMP,通过相关技术，结合BOSS 系统开发环境进行系统集成。6.2.1.1 HACMP工作原理HACMP的工作原理是利用LAN来监控主机及网络、网卡的状态，以实现故 障条件下各种资源和任务的接管。一个HACMP环境通常包括TCP/IP网络和非TCP/IP网络两部分。TCP/IP 网络即客户端可访问公网，IBM AIX支持Ethernet, Token Ring, FDDI, ATM, SOCC, SLIP等网络类型。在并行数据库环境中，还必须有一个不允许