中国移动统一信息平台技术规范v1.0
[pic] 中国移动企业信息化一期工程 统一信息平台技术规范 （v1.0） 中国移动通信集团公司 目 录 1 总则 1 1.1. 概述 1 1.2. 适用范围 1 1.3. 起草单位 2 1.4. 解释权 2 2 应用体系架构 3 2.1. 两级架构 3 2.2. 统一信息平台的组成 4 2.3. 总体技术要求 5 3 展示平台 6 3.1. 域名规则 6 3.2. 登录流程 7 3.3. 访问安全控制 7 3.3.1. 认证 8 3.3.2. 加密 9 3.3.3. 授权 9 3.4. 个性化展现管理 9 3.5. 内容应用聚集 10 3.6. 系统性能要求 10 4 网络和接入平台 11 4.1. 全国互联广域网组织结构 11 4.1.1. 全国互联广域网拓扑结构 11 4.1.2. 广域网互联承载网络的选择 12 4.1.3. 全国互联广域网的路由 13 4.1.4. 全国互联广域网的网络安全 13 4.2. 集团公司统一信息平台的网络组织结构 13 4.2.1. 集团公司统一信息平台局域网 13 4.2.2. 集团公司统一信息平台接入 15 4.3. 省公司统一信息平台的网络组织结构 16 4.3.1. 省公司统一信息平台局域网 16 4.3.2. 省公司统一信息平台接入 18 4.4. IP地址规划 19 4.4.1. IP地址规划原则 19 4.4.2. IP地址规划方法 20 4.4.3. IP地址规划要求 21 5 安全管理平台 22 5.1. 网络管理及网络安全 22 5.1.1. 网络系统管理 22 5.1.2. 网络安全 22 5.2. 系统管理及系统安全 23 5.2.1. 系统管理 23 5.2.2. 系统安全 24 5.2.3. 数据管理和安全 26 5.2.4. 防病毒 27 6 系统和环境要求 28 6.1. 系统要求 28 6.1.1. 主机设备 28 6.1.2. 操作系统 28 6.1.3. 存储备份设备 29 6.1.4. 网络设备 30 6.1.5. 数据库 32 6.1.6. 展示平台软件 34 6.1.7. 开发工具 35 6.1.8. 系统文档 35 6.2. 机房环境要求 36 6.2.1. 机房环境条件 36 6.2.2. 接地要求 37 6.2.3. 空调及电源 37 总则 1 概述 目前中国移动通信集团公司已成为世界第一大GSM移动电话运营商，并已经从提供话 音和基本数据业务的单一业务运营者逐步转变为提供话音、数据、Internet及未来多媒 体业务的综合业务运营商。中国移动在企业信息化的实践过程中逐渐确立以BOSS、NMS、 MIS为核心的IT架构，在企业的运营中起到十分重要的作用。 中国移动企业信息化一期工程建设首先要加强现有应用系统的推广和新应用系统的建 设，使企业信息化水平上一个新的台阶。与此同时，还必须进行应用系统平台的集中化 和WEB化改造，实现接入的多元化，通过基础网络建设为扩展的应用提供更好的网络承载 。在此基础上，考虑目前由于不同的信息系统服务于企业的不同管理方向而形成企业的 信息孤岛问题，需要进行企业IT应用和信息在表现层和应用层的重整；同时为了使企业 的领导和员工更方便快捷地获取信息和知识，完成各自的工作，需要进行企业IT能力和 资源面向使用者角色的重构。以上这些工作的完成将使中国移动的企业信息化建设从目 前的OA系统升级改造成为统一信息平台，为进一步扩展成为企业门户打下基础。 本规范是中国移动企业信息化一期工程统一信息平台建设的基本技术依据，用于宏观 规范和指导各省、自治区、直辖市公司的统一信息平台建设，保障系统建设的一致规范 性。 2 适用范围 本规范适用于中国移动通信集团公司及各省（自治区、直辖市）企业信息化一期工程 统一信息平台建设。 3 起草单位 本业务规范由中国移动通信集团公司负责起草。 4 解释权 本规范的增补、修订及解释权属中国移动通信集团公司。如中国移动在此之前的文件 与本规范有矛盾，按此规范执行。 应用体系架构 1 两级架构 中国移动的统一信息平台是移动企业员工访问内部资源内容的渠道与桥梁。 鉴于目前中国移动IT系统大多采用两级结构，各省公司的管理相对独立，中国移动的 统一信息平台分为集团公司系统和省公司系统两级，各级系统既要针对自身的具体情况 进行建设，又要遵守相同的技术规范，共同构成中国移动统一信息平台。 [pic] 图 1统一信息平台两级架构 2 3 统一信息平台的组成 统一信息平台包括：应用系统、展示平台、网络和接入平台、安全管理平台几个部分 组成。详见业务规范。 [pic] 图 2统一信息平台组成 4 5 总体技术要求 1、系统集中化 中国移动统一信息平台的建设将遵照集中化的建设原则。各省公司以省公司为单 位集中建设与管理。已经采取分散方式建设的省公司进行集中化改造。 2、平台WEB化 统一展示平台和各个应用系统统一采用WEB方式建设。对于已经建成的基于C/S结 构的系统，各级移动公司应完成将C/S系统转变为B/S系统的改造。 3、接入多元化 各级移动公司应结合自身的业务特点，为用户提供GPRS、WLAN等多元化的接入方 式，扩展信息访问的时效性，真正实现信息的使用者在任何时间、任何地点，都能实 现对统一信息平台的访问。 展示平台 1 域名规则 中国移动域名系统包括内部网的域名系统和外部网的域名系统。 chinamobile.com为CMCC在NIC注册的唯一官方使用的外部域名，其解析由CMNET负责 。 中国移动展示平台采用多级域名来标识。根域名定义为cmcc。 省公司域名为：应用名.省份编码.cmcc 省份的编码如下表： |省（区、市|编码 |省（区、市|编码 |省（区、市|编码 | |） | |） | |） | | |北京 |bj |浙江 |zj |贵州 |gz | |上海 |sh |安徽 |ah |云南 |yn | |天津 |tj |福建 |fj |西藏 |xz | |河北 |he |江西 |jx |陕西 |sn | |山西 |sx |山东 |sd |甘肃 |gs | |内蒙古 |nm |河南 |ha |青海 |qh | |辽宁 |ln |湖北 |hb |宁夏 |nx | |吉林 |jl |湖南 |hn |新疆 |xj | |黑龙江 |hl |广东 |gd |海南 |hi | |重庆 |cq |广西 |gx | | | |江苏 |js |四川 |sc | | | 集团公司域名为：应用名. hq.cmcc。 各省公司需要增加对集团公司的域名解析，集团需要增加对31个省公司的域名解析。 2 登录流程 用户的登录过程如下图： [pic] 图 3 展示平台登录流程 3 访问安全控制 中国移动的企业展示平台的目标用户是集团公司和省公司的内部员工，而展示平台所 承载的应用与内容信息大多数都是企业敏感信息，安全传输是需要首先考虑的问题。基 于互联网/内联网的网络应用安全问题，可以从如下三个方面考虑；而展示平台的设计与 部署，也应该从如下三个方面设计从而确保展示平台的应用层系统安全。 1 认证 安全方面的一个主要问题就是身份的伪装，即一些人伪装成信息的发送者或接受者 。如果在通讯之前，强制验证对方的身份，那么别人伪装的机会就大为减少。在本期展 示平台的建设中，为支持集团公司和省公司之间的互访，使用者访问展示平台采用静态 密码的认证方式，主要包括下列手段：
中国移动统一信息平台技术规范v1.0