中国移动网络门户系统技术规范样本.doc

中国移动通信企业标准QB-W-028-中国移动网络门户系统技术规范（第一版）NMS Portal Technical Specification版本号 1.0.0-公布-实施中国移动通信公布目录1范围12引用标准13术语定义和缩略语14系统概述和建设范围25“总部-省”两级架构46组网和设备配置要求47系统功效要求57.1单点登录57.1.1基础要求57.1.2含有4A情况57.1.3对于未接入4A情况57.2接入服务87.2.1B/S和C/S应用统一接入87.2.2公网接入87.2.3移动接入87.3界面集成87.3.1界面集成技术方法87.3.2界面集成基础功效展现管理97.3.3界面集成基础业务需求117.4信息订阅服务127.5信息交流127.5.1论坛（BBS）127.5.2问答137.5.3博客（Blog）137.6信息搜索147.7系统管理148系统接口要求149系统技术要求1510编制历史17序言中国移动网络门户系统是进入全部运维支撑系统统一通道，关键为网络部门各类管理和生产人员提供综合工作平台，另外还是其它部门、代维企业、设备厂家等人员进入运维支撑系统统一入口。本规范全方面叙述中国移动网络门户系统建设目标、范围、总体框架、系统功效、系统接口要求、技术要求等。适适用于指导总部和各省网络门户系统项目建设。本标准由中移 号文件印发。本标准由中国移动通信网络部提出并归口。本标准由标准归口部门负责解释。本标准起草单位：中国移动通信网络部。本标准关键起草人：刘立卫、荣国辉、曹晓强、席志达、李宁。1 范围本规范给出了中国移动网络门户系统建设目标、范围、总体框架、系统功效、互联接口要求、技术要求。本规范是中国移动总部和31省网络门户系统项目建设依据，是中国移动网络门户系统提供商、各类网管支撑系统提供商必需遵照指导性文件。2 规范性引用文件下列文件中条款经过本标准引用而成为本标准条款。通常注日期引用文件，其随即全部修改单（不包含勘误内容）或修订版均不适适用于本标准，然而，激励依据本标准达成协议各方研究是否可使用这些文件最新版本。通常不注日期引用文件，其最新版本适适用于本标准。1QB-xx-xxx-xxxx中国移动支撑系统安全域划分和边界整合技术规范中国移动通信2QB-xx-xxx-xxxx中国移动网管系统监控平台技术规范中国移动通信3QB-xx-xxx-xxxx中国移动账号口令集中管理系统需求和技术规范中国移动通信4QB-xx-xxx-xxxx中国移动日志集中管理和审计系统需求和技术规范中国移动通信5QB-xx-xxx-xxxx中国移动集中综合维护接入平台需求和技术规范中国移动通信3 术语、定义和缩略语下列术语、定义和缩略语适适用于本标准：词语解释门户（Portal）Portal是一个Web应用，用来提供个性化、单点登录、聚集各个信息源内容，并作为信息系统表现层宿主。单点登录（Single Sign-On，SSO）用户只需登录一次即可访问门户内全部应用。PortletPortlet 是能够提供对基于 Web 内容、应用程序和其它资源访问可重用组件。可经过 Portlet 访问 Web 页面、Web 服务、应用程序。博客（Blog）博客（Blog）是一个简易个人信息公布方法，通常是由简短且常常更新帖子（Post）所组成，这些张贴文章根据年份和日期倒序排列。任何人全部能够注册，完成个人网页创建、公布和更新。博客可充足利用网络互动、更新即时特点，快速获取有价值信息和资源，同时有利于个人发挥无限表示力，立即统计和公布工作经验、生活感想、思想火花等；还能够文会友，进行深度交流沟通。RSS（Really Simple Syndication）RSS(Really Simple Syndication)是一个描述和同时网站内容格式，是用来分发和聚集网页内容XML格式，是现在使用最广泛XML应用。RSS是一个推技术，将订户订阅内容传送给她们通讯协议。RSS是站点用来和其它站点之间共享内容一个简易方法，通常被用于新闻和其它按时间前后次序排列网站，比如Blog。一个RSS包含很多新闻条目，一个新闻条目标介绍可能包含新闻全部介绍，或仅仅是额外内容和简短介绍。这些条目标链接通常全部能链接到全部内容。网络用户能够在自己用户端，借助于支持RSS新闻聚合工具软件，在不打开网站内容页面情况下阅读支持RSS输出网站内容。访问控制列表（Access Control List，缩写为ACL）ACL分为静态ACL和动态ACL。静态ACL是预先在系统中设置访问控制要求。动态ACL是经过对系统中资源给予授权访问规则，由系统在用户访问过程中，依据用户身份、角色再结合授权规则而决定是否许可用户访问指定资源。这里资源是指门户网站资源，比如栏目、页面等。4 系统概述和建设范围中国移动已经建有话务网管、数据网管、动环监控、信令监测、自动拨测、电子运维等多个网管支撑系统，网络运维人职员作时常常需要同时访问多个系统，需要分别登录到不一样系统中，在各系统间切换，操作比较麻烦，用户账号、密码管理也较为困难。门户技术作为系统集成关键技术之一，关键处理界面集成和终端访问渠道等方面问题。经过门户技术能够把原来分散、多样化信息和应用访问方法集成起来，向用户提供基于角色、个性化、聚合应用视图，和多样化用户访问路径，从而提升网管支撑系统使用简便性、改善用户使用体验。中国移动网络门户系统是进入全部运维支撑系统统一通道，关键为网络部门各类管理和生产人员提供综合工作平台，另外还是其它部门、代维企业、设备厂家等人员进入运维支撑系统统一入口。 图 1 网络门户示意图门户统一接入运维支撑系统包含以下两类： 网管支撑系统：话务网管、数据网管、传输网管、动环监控、信令监测、自动拨测、电子运维、综合资管、综合监控、综合分析系统等。 设备厂家系统：OMC、EMS、SNMS等。本期网络门户实现关键功效包含： 单点登录 接入服务 界面集成（应用导航、Web页面剪裁、专题视图） 信息订阅服务 信息交流（论坛、问答、博客） 信息搜索5 “总部-省”两级架构中国移动计划建设总部和省两级“网络门户系统”。总部网络门户系统为总部和31省全网运维人员、总部外部门人员、总部代维人员、设备厂商人员等提供信息服务。省网络门户系统为省内运维人员、省内外部门人员、省内代维人员、设备厂商人员等提供信息服务。6 组网和设备配置要求1） 网络门户系统组网必需满足中国移动支撑系统安全域划分和边界整合技术规范要求。系统各个设备应按要求放置在各类安全域或安全子域中。2） 网络门户系统关键服务器和设备包含：数据库服务器、内部用户应用服务器、外部用户应用服务器、C/S应用接入服务器、接口服务器、测试服务器等。上述服务器必需在物理上分设。不一样安全域接口机必需在物理上分设。必需搭建测试环境进行需求变更开发和测试，不得在生产环境中直接进行开发和测试。3） 为保障系统高可用性，数据库服务器、应用服务器应采取双机热备，必需时，可考虑集群，如采取集群，需支持集群节点数平滑扩充；服务器网络接口、存放设备、电源等设备应考虑备份，并支持电源、I/O设备、存放设备热插拔。4） 为保障系统高性能，系统网络和设备配置应保留一定冗余。5） 为保障系统可扩展性，服务器应含有可扩展能力，支持CPU扩展/升级、内存扩展、I/O能力扩展等。7 系统功效要求7.1 单点登录7.1.1 基础要求单点登录是指对于多个应用系统，用户只需要登录一次就能够访问全部相互信任应用系统，即实现“一点登入、全网漫游”。门户应能够在不管被接入系统是否纳入4A情况下，均提供单点登录功效模块。单点登录功效模块能够相对独立，能够不属于门户整体技术架构。门户应支持SAML标准，可经过SAML标准接口使用第三方身份认证服务器。单点登录功效模块最少需要实现以下功效： 单点登录：登录控制、转向，和应用系统隐式自动登录； 应用系统Session维护：维护门户会话和已登录应用系统会话时间。7.1.2 含有4A情况在含有4A情况下，门户应满足中国移动集中账号管理、认证、授权和审计（4A）技术要求中对于应用系统及和4A交互相关要求。7.1.3 对于未接入4A情况在不含有4A情况下，要求门户含有用户帐号管理、用户认证、会话管理等功效，以支持单点登录实现。7.1.3.1 用户帐户管理用户帐户管理能统一门户内用户身份信息和实际业务之间关系，关键目标是让用户更方便和更高效地建立用户在门户中身份，是实现单点登录基础。7.1.3.1.1 帐号管理“账号管理”管理每个用户整个生命周期。账号管理能够自动处理异构系统之间大量用户创建和管理。许可自动或手工处理来自门户、各网管系统、OMC/EMS/NMS之间用户身份，能够将人员身份主帐号和各个系统帐号进行关联。账号管理支持定时帐号处理。能够事先创建新加入职员帐号；能够让指定用户帐号在指定时间段内能够访问对应系统，超出这个时间段，用户帐号访问对应系统权限便会被取消。支持密码策略管理。能够定义密码策略，对门户系统帐号密码强度、更改周期、密码字典等进行设置。可设置密码提醒问题，用户丢失或遗忘密码后重置密码。系统不应删除任何账号，不使用账号应采取“帐号停用”方法。7.1.3.1.2 主帐户数据源用户使用电子运维系统用户帐户资料作为主帐户数据源，用户帐户管理同时电子运维系统用户帐户资料到帐户管理信息库。门户用户使用电子运维系统帐户信息来登录门户，并实现单点登录。7.1.3.1.3 同时管理提供同时管理功效，实现和话务网管、数据网管、传输网管、OMC/EMS/NMS等应用系统用户资料映射和同时服务功效，支持用户身份信息导入、帐号信息同时和孤子帐号发觉等功效。经过同时引擎提供用户信息导入、整合和同时功效。能够自动查找被管资源上用户信息，把这些用户信息导入到门户用户帐户管理信息库中。支持批量导入和增量导入方法。支持帐号信息同时变更，当被管系统帐户信息被经过其它手段（比如经过被管系统本身用户管理功效）改动后，能经过手动触发或定时同时进程自动同时到用户帐户管理信息库中。支持对被管系统孤子帐号进行发觉、清理和修改。孤子帐号是指被管系统中不属于任何人员帐号，这些帐号存在会给被管理系统安全和管理带来极大安全隐患。经过手工触发或定时同时操作，能够支持立即发觉被管系统全部孤子帐号并产生对应事件。能够依据需要对孤子帐号事件定义对应处理，如通知对应管理员等。7.1.3.2 用户认证门户提供用户认证功效。用户认证负责提供对门户用户身份认证，用户认证支持用户名/密码/验证码、短信认证、数字证书（X.509v3）等多个方法。用户在门户中经过认证后，如需要访问其它应用系统，可经过门户和其它应用系统间后台交互步骤实现在其它应用系统用户身份认证。7.1.3.3 会话管理会话管理包含会话机制订义和会话功效说明。7.1.3.3.1 会话机制门户会话机制是用户终端和门户服务端和实现单点登录功效要求多个应用系统范围内保持会话状态一个机制。用户在使用门户服务过程中终端和门户或其集成应用系统数次交互组成了一次会话。会话中相邻两次交互间隔时间不得超出会话超时时间。会话机制关键为单点登录功效提供支撑。7.1.3.3.2 会话管理会话管理功效包含会话创建、关键信息在会话中保留、会话注销。 提供会话创建功效，用户成功登录门户后，门户为用户创建会话，该会话在要求实现单点登录范围内共享用户安全信息。 提供会话中保留用户信息功效，这些用户信息可保留在用户身份认证凭证中。 提供会话使用期管理。会话需要设置使用期，提供会话使用期设置功效。 提供会话注销功效。用户主动登出或会话超时过期后，会话需要被注销。会话注销时，全部在会话使用期内用户访问过应用系统全部需要注销用户相关访问和操作权限。7.2 接入服务7.2.1 B/S和C/S应用统一接入门户应支持B/S、C/S各类应用统一接入。对于C/S应用接入，应支持C/S应用用户端集中布署，提供虚拟用户端应用，使用户能够经过门户安全、方便、高效地使用C/S应用系统。7.2.2 公网接入门户用户经过“中国移动集中综合维护接入平台”实现从公网访问门户系统。7.2.3 移动接入依据中国移动IT系统整体计划，移动接入由管理信息系统相关平台实现。网络门户应配合相关移动接入平台实现用户经过手机、PDA等移动终端设备在任何时间、任何地点访问网络门户，实现移动接入。鉴于移动终端能力有限，可仅提供关键信息服务和简化关键操作。7.3 界面集成7.3.1 界面集成技术方法依据业务需求不一样，门户应支持但不限于以下技术方法实现和应用系统界面集成：技术方法说明适用范围要求URL Link门户经过URL链接方法将用户请求定向到应用系统页面地址栏目链接、页面直接跳转应用系统显示风格和门户一致URL Link（C/S模式）门户经过URL Link方法将应用系统用户端开启C/S模式，且终端上安装有对应应用系统用户端软件支持单点登录认证、授权Iframe门户页面Iframe嵌套应用系统页面地址网页固定区域嵌套应用系统显示风格和门户一致；页面尺寸适合Web Services应用系统开放Web Services接口，供门户调用应用系统内容、服务深度聚合，再加工确定Web Service接口格式定义；应用系统应对每个调用进行鉴权，以预防非法调用。Portlet应用系统进行Portlet封装，门户调用Portlet实现系统整合页面内容获取，服务使用应用系统显示风格和门户一致；页面尺寸适合；调用应用需要隐性实现单点登录认证、授权WSRP应用系统作为WSRP生产者，为基于WSRP标准Portlet提供环境，并为远程门户提供服务。门户作为WSRP消费者将远程Portlet功效进行聚合，并控制和门户用户交互。WSRP将表示逻辑包含在Web Service中，经过提供一组面向表示服务动态完成应用系统和服务聚合。WSRP协议对J2EE或非J2EE资源进行封装和重用，将已经有网络服务集成到门户。支持实现单点登录认证和授权。Web Clipping门户页面嵌套应用系统页面非受限信息浏览应用系统显示风格和门户一致。7.3.2 界面集成基础功效展现管理展现管理是指管理门户页面组织、控制和生成逻辑，负责将门户提供信息内容根据访问设备和信息浏览手段不一样，提供定制管理工具，实现信息格式自动转换。展现管理根据功效点可分为频道/栏目管理、展现策略、布局管理、页面生成四部分内容。7.3.2.1 频道/栏目管理频道/栏目是内容展现基础组织单元。频道/栏目管理是指对门户中各类、各级频道/栏目进行创建、修改、删除、移动、排序和批量设置属性操作。 提供对频道/栏目标创建、修改、删除； 提供对频道/栏目标排序、结构调整功效； 提供批量设定频道/栏目属性功效。7.3.2.2 展现策略管理展现策略是安全认证、授权管理、个性化展示基础，确保只有特定角色才能够访问特定门户资源。经过实施定制展现策略，门户使不一样等级、不一样属性用户能看到不一样展现内容。展现策略管理包含展现策略定义、修改、删除等。 展现策略定义栏目标可见性、页面区域内容可见性、页面风格展示可控和布局样式展示可控； 展现策略支持定义运行时页面区域、内容组合展现； 展现策略粒度支持细化到栏目、网页区域、页面风格、布局样式； 展现策略提供动态ACL控制及其浏览、访问范围。7.3.2.3 布局管理布局管理是定义网页外观、风格、可用网页区域和内容域和网页中应存在哪些元素（标题、Logo、栏目等）页面文件样式。布局管理包含布局定制、修改、调整等功效。 支持经过HTML、Java Script、CSS、Portlet等技术来控制门户网页格式和布局等信息； 提供多套布局、风格，可依据用户角色、权限选择套用； 布局、风格支持进行统一化定制、修改。7.3.2.4 页面生成页面生成是将公布内容和模版页面（展示逻辑）相结合，生成最终静态或动态展现页面功效。 提供静态页面生成； 提供动态页面生成； 提供批量公布页面； 对于信息展现类页面，要以生成静态页面支持为主，同时提供前台全静态页面支持，从而提升系统访问量级、响应性能和可用性； 提供内容分页显示，页面生成逻辑可制订，能够将一条内容生成一组相关页面； 对逻辑较固定交互式应用，系统能够提供动态页面模版，生成有用户交互逻辑动态页面，实现用户行为提交和反馈； 支持快速模版解析，支持灵活修改模版，模版修改后，页面公布、重新公布期间不影响用户访问； 支持基于JSR-168、WSRP、Web Service、Struts等等技术标准多个Portlet。7.3.3 界面集成基础业务需求7.3.3.1 应用导航按不一样角色以多个视角重新组织全部网管支撑系统应用模块联接，从而使各类角色人员方便地使用其最常见应用模块。门户导航显示页面链接及到外部URL链接。用户端/服务器模式应用系统能够经过创建应用程序链接实现统一调用。7.3.3.2 Web页面剪裁门户可集成EOMS、话务网管、数据网管等多种后端系统，在门户同一展现界面中显示不一样系统多个界面，经过门户提供统一界面风格。门户需提供Portlet组件等技术手段剪裁、抓取应用系统内容嵌入到门户页面中，完成不一样应用系统界面集成。Portlet应遵照最新JSR 168和OASIS组织制订Web服务远程访问规范（WSRP）。在门户中，可依据需求以多种形式集中展现各系统相关界面内容，包含分不一样标签、不一样子网页、同一网页中不一样显示窗、不一样滚动条等。7.3.3.3 专题视图门户应利用上述应用导航、Web页面剪裁等界面集成能力，依据不一样专题灵活实现各类专题视图、建立虚拟门户，如依据网络部门内部各类组织/专题/岗位（如技术支援、应急通信、互联互通）、管理类/生产类人员、各类外部门、并购企业、各合作伙伴等提供不一样专题视图。系统应提供对专业视图页面布局管理，可采取托拽方法进行页面定制。可定制内容包含专题和外观、页面框架、Portlet、URL地址等。7.3.3.4 页面个性化设置用户能够在一定程度内，定义个性化布局、风格和内容，选择系统提供不一样界面专题和样式，在系统提供版块选项中选择常见版块，增加、修改、删除自己常见URL链接等。7.4 信息订阅服务信息订阅是一个信息主动发送服务。信息订阅使运维人员能够立即取得网络信息，立即做出应对，提升工作效率。用户可订阅关注多种KPI指标、报表，门户将以短信、彩信、邮件等形式把信息发送给订阅用户。用户能够设置信息内容和订阅方法。7.5 信息交流运维人员能够经过信息交流模块进行多种形式交流和发表个人体会，包含论坛、问答、博客。7.5.1 论坛（BBS）用户能够在论坛上发表帖子、修改或撤回自己发表贴子，论坛应支持文字格式设置、支持图文混排、支持上传多个附件。论坛提供投票功效；支持多级版块；提供积分管理；提供按作者、关键字、日期等进行信息搜索；提供论坛管理功效，包含权限管理（支持按版块限制权限）、论坛版块管理、帖子管理（包含帖子移动、删除、固顶等）、信息备份等。7.5.2 问答“问答”类似于新浪网“爱问知识人”和baidu网“baidu知道”，可视为门户信息搜索一部分，是一个积分制互动问答平台，是一个全新知识搜索和交流形式。“问答”经过调动用户，提出相关问题和参与回复，聚集众多用户智慧，让用户相互分享知识和经验，充足表现人性化应用理念。 用户能够在“问答”上提出问题、修改或撤回自己提出问题，问题可由问题标题、提问人、提问时间、问题描述、问题附件、问题类型、问题悬赏积分等组成。 用户能够对问题进行回复，全部回复全部能够按次序在问题后列出。提问者和其它用户能够对回复进行评级，并选出最好答案。其它用户能够对有异议答案进行纠错。 支持问题分类管理，问题分类包含按无线、交换、数据等专业维度分类，也包含按待处理问题、高悬赏问题、投票中问题、零回复问题、已处理问题、推荐问题等处理过程和状态维度分类；“问答”应支持依据不一样分类置顶最新问题。 支持依据问题作者、关键字、日期等搜索问题功效。 支持对用户积分和等级、用户提问和回复进行统一管理功效。 支持将用户提问及回复存放在电子邮箱。7.5.3 博客（Blog）博客功效，包含： 提供二级域名，用户可完全自主定制自己博客页面。 进行文章公布、分类、归档，支持文章、评论、分类等多个形式RSS输出。提供链接添加、归类功效。 支持评论多个管理，发表评论能够自定义电子邮件通知。 提供模版，能够选择多个外观，使Blog含有个性化展现能力，方便地改变页面显示效果。 支持数据备份到用户个人电脑或邮箱。 每个被邀请博客在后台用户界面有n个邀请好友名额。 支持针对支持RSS和XMLBlog平台迁居导入功效。7.6 信息搜索提供内部、外部各类信息搜索功效。支持模糊搜索，按匹配度对搜索结果进行排序。支持手工搜索和自动定时搜索，支持对搜索关键字、搜索策略管理。对于内部信息搜索，能够依据作者、关键字、时间等搜索条件在门户和电子运维系统等内部系统中全部工单、方案库、案例库、文档库、论坛、问答、博客中进行搜索。外部信息搜索是指在互联网搜索，能够设置若干专题搜索，如“网络相关社会重大事件”、“网络新技术”搜索等，能够指定搜索目标网站目标区块，能够建立分专业关键字库等。7.7 系统管理提供用户管理（分级、分权限管理）、日志管理（包含系统运行日志和用户应用日志）、版本管理、系统帮助等功效。系统要支持网管系统监控平台对系统本身管理各项要求。8 系统接口要求门户部省系统间、门户和各网管支撑系统、和短信/彩信平台等接口以下：图 2 门户接口示意图总部门户系统支持省企业个人账号，省企业系统也支持总部个人账号，总部门户和省企业门户相互集成，均要实现单点登录。对于总部人员，总部门户是总门户，总部人员经过总部门户中链接导航进入各省门户；对于省企业人员，省企业门户是总门户，省企业人员经过省企业门户中链接导航进入总部门户，另外，省企业门户可采取界面集成方法合适集成总部门户。具体接口类别以下：接口类别互联络统接口内容单点登录总部门户、省门户话务网管、数据网管、EOMS等厂家OMC/EMS/SNMS认证信息页面抓取话务网管、数据网管、EOMS等厂家OMC/EMS/SNMS界面集成前转接口SMS/MMS、EMAIL、WAP辅助通知信息等9 系统技术要求1） 支持Windows、Solaris、AIX、HP-UX、Linux等主流操作系统，支持SQL Server、Oracle、Sybase、Informix、DB2等不一样数据库。2） 支持HTML、WML等数据格式。3） 提供多语言支持，包含简体汉字、英文等多语言版本，能够自动判定用户端语言设置调整显示内容。4） 提供全功效WEB应用界面。5） 系统关键应用界面应提供“访问数”统计。6） 全部删除操作必需提醒用户，并经过确定才能完成。确保不会因用户误操作而造成掉线、应用混乱或系统瓦解。7） WEB页面刷新采取异步刷新，一个Portlet刷新不会造成整个页面刷新。8） 含有在线升级能力。9） 系统应含有高可用性，关键部件热备，支持系统软件和数据备份和恢复。10） 支持SNMP网管协议，能够提供异常事件告警，支持“网管系统监控平台”监控门户系统关键指标和运行情况。系统运行指标要求以下：No分类指标参考值1可用性指标系统可用性99.9%（724）2故障平均恢复时间2小时3故障发生频次5次/年4应用性能指标一般操作响应时延5秒5复杂操作响应时延15秒6复杂报表生成时延30秒7应用容量指标总用户数按需8并发用户数总用户数109基础数据长久10系统预留容量3年，年增加2011硬件运行指标服务器CPU峰值利用率70%12服务器内存峰值利用率90%13有效存放空间利用率80%10 编制历史版本号更新时间关键内容或重大修改V1.0.06月V1.0.0版本