中國聯(lián)通管理支持系統(tǒng)（UNIMSS）技術(shù)規(guī)范1[1].0版

1、中國聯(lián)合通信有限公司中國聯(lián)合通信有限公司 管理支持系統(tǒng)（管理支持系統(tǒng)（uni-mssuni-mss） 技術(shù)規(guī)范（技術(shù)規(guī)范（1.01.0 版）版） （省分公司） (征求意見稿) 中國聯(lián)通 計費、結(jié)算與信息系統(tǒng)部 2004.4 內(nèi)部文件 注意保密 規(guī)范序列號： 032 中國聯(lián)通管理支持系統(tǒng)（uni-mss）技術(shù)規(guī)范（省分公司）（征求意見稿） i 前前 言言 本規(guī)范是針對目前階段建設(shè)中國聯(lián)通省分公司管理支持系統(tǒng)的技術(shù)要求，主要包括建設(shè) 目標(biāo)、系統(tǒng)及體系結(jié)構(gòu)、系統(tǒng)接口、系統(tǒng)技術(shù)要求等。 本規(guī)范是針對目前階段開發(fā)中國聯(lián)通省分公司管理支持系統(tǒng)的技術(shù)要求，作為目前省分 公司管理支持系統(tǒng)建設(shè)工作的指導(dǎo)依據(jù)。本

2、規(guī)范將隨著管理需求、管理手段、管理技術(shù)的改 變而做進一步的修訂完善。 本規(guī)范起草單位：中國聯(lián)通計費、結(jié)算與信息系統(tǒng)部 本規(guī)范修改和解釋權(quán)屬中國聯(lián)通計費結(jié)算與信息系統(tǒng)部 本規(guī)范由中國聯(lián)通技術(shù)部歸口管理 中國聯(lián)通管理支持系統(tǒng)（uni-mss）技術(shù)規(guī)范（省分公司）（征求意見稿） ii 目目 錄錄 一 概述 .1 1 項目背景 .1 2 編制目的 .2 3 適用范圍 .2 4 規(guī)范起草單位 .2 5 規(guī)范解釋權(quán) .2 6 參考文獻 .2 二 建設(shè)目標(biāo)及原則 .3 1 總體建設(shè)目標(biāo) .3 1.1 提供決策所需信息，提高決策水平.3 1.2 重組業(yè)務(wù)流程，提高管理水平.3 1.3 實現(xiàn)流程自動化，利用自動

3、化增加生產(chǎn)力.3 1.4 通過虛擬團隊構(gòu)建，支持扁平化管理，增加企業(yè)運營效率.4 1.5 提高信息系統(tǒng)之間的共享和貫通，實現(xiàn)信息共享.4 2 2004 年建設(shè)目標(biāo).4 3 建設(shè)原則 .5 3.1 物理集中、業(yè)務(wù)分布.5 3.2 統(tǒng)一規(guī)劃、分步實施.5 3.3 建設(shè)、推廣、維護并重.5 4 技術(shù)原則 .6 4.1 實用性.6 4.2 統(tǒng)一性.6 4.3 靈活性.6 4.4 開放性.6 4.5 可靠性.6 4.6 安全性.6 三 系統(tǒng)功能及體系結(jié)構(gòu) .7 中國聯(lián)通管理支持系統(tǒng)（uni-mss）技術(shù)規(guī)范（省分公司）（征求意見稿） iii 1 mss 在 uni-it 中的定位.7 2 mss 系統(tǒng)架

4、構(gòu).8 3 mss 與相關(guān)系統(tǒng)的關(guān)系.9 4 mss 總體功能結(jié)構(gòu).10 5 系統(tǒng)功能 .11 5.1 統(tǒng)一展現(xiàn)平臺.11 5.2 管理信息服務(wù).12 5.3 協(xié)作辦公.13 5.4 內(nèi)容管理.15 5.5 通信服務(wù).16 5.6 流程管理.18 5.7 信息整合.19 四 系統(tǒng)接口 .19 1 與總部 mss 的接口 .19 1.1 公文傳輸.19 1.2 文檔、數(shù)據(jù)傳輸.19 2 對省分公司其它系統(tǒng)的接口 .20 2.1 系統(tǒng)類型.20 2.2 接口方式.20 五 組網(wǎng)方案 .20 1 廣域網(wǎng)組網(wǎng)方案 .20 2 局域網(wǎng)組網(wǎng)方案 .21 2.1 省公司局域網(wǎng).21 2.2 地市分公司局域網(wǎng)

5、.22 3 移動辦公接入方案 .23 3.1 vpdn 方式 .23 3.2 cdma 1x 上網(wǎng)卡方式 .23 3.3 vpn 方式 .24 4 internet 接入方案.25 5 ip 地址及域名規(guī)劃.25 中國聯(lián)通管理支持系統(tǒng)（uni-mss）技術(shù)規(guī)范（省分公司）（征求意見稿） iv 六 系統(tǒng)管理 .25 1 網(wǎng)絡(luò)管理 .26 2 主機系統(tǒng)管理 .26 3 數(shù)據(jù)庫管理 .27 4 應(yīng)用管理 .27 七 安全管理 .27 1 物理與環(huán)境安全 .27 2 身份鑒別與認證 .28 3 訪問控制 .29 4 安全操作與安全維護 .31 5 防病毒 .32 5.1 防病毒技術(shù)和產(chǎn)品的部署.32

6、5.2 防病毒實施的要點.33 6 安全監(jiān)控 .33 6.1 監(jiān)控的內(nèi)容與流程.33 6.2 入侵監(jiān)測.34 6.3 入侵檢測系統(tǒng)的選擇要求.34 7 安全審計 .35 7.1 風(fēng)險評估.35 7.2 日志審計.36 8 安全事件響應(yīng)與恢復(fù) .36 8.1 響應(yīng)和恢復(fù)的關(guān)鍵因素.36 8.2 通過冗余實現(xiàn)高可用性.36 8.3 系統(tǒng)自動響應(yīng)恢復(fù)能力.37 八 系統(tǒng)技術(shù)要求 .37 1 應(yīng)用系統(tǒng) .37 1.1 應(yīng)用軟件設(shè)計要求.37 1.2 應(yīng)用系統(tǒng)性能要求.39 2 系統(tǒng)軟件要求 .40 中國聯(lián)通管理支持系統(tǒng)（uni-mss）技術(shù)規(guī)范（省分公司）（征求意見稿） v 2.1 操作系統(tǒng).40 2

7、.2 數(shù)據(jù)庫.40 3 設(shè)備要求 .42 3.1 主機設(shè)備.42 3.2 存儲設(shè)備.42 3.3 網(wǎng)絡(luò)設(shè)備.43 4 設(shè)備工藝要求 .43 4.1 機架要求.43 4.2 機械加工工藝.44 4.3 表面涂復(fù)處理.44 4.4 機架電源.44 4.5 可聞噪聲及震動.44 4.6 冷卻、通風(fēng).45 4.7 過壓保護.45 5 機房環(huán)境要求 .45 5.1 機房溫、濕度要求.45 5.2 防塵要求.45 5.3 防電磁干擾要求.46 5.4 接地.46 5.5 其它環(huán)境條件.46 中國聯(lián)通管理支持系統(tǒng)（uni-mss）技術(shù)規(guī)范（省分公司）（征求意見稿） vi 主要變更說明主要變更說明 中國聯(lián)通管

8、理支持系統(tǒng)（uni-mss）技術(shù)規(guī)范（省分公司）（征求意見稿） 1 一 概述 1 項目背景 隨著經(jīng)濟全球化趨勢和中國加入 wto，中國電信市場的政府管制力度將越來越弱，市場 更加開放，競爭更加激烈。國內(nèi)外市場環(huán)境要求國內(nèi)的公眾電信運營企業(yè)在經(jīng)營理念、管理 模式上能有較高層次的飛躍，以求在電信運營商的國際化競爭中立于不敗之地。 中國聯(lián)通作為國內(nèi)唯一一家對所有電信業(yè)務(wù)擁有經(jīng)營權(quán)的電信運營商，擁有全國范圍內(nèi) 相當(dāng)規(guī)模的公用電信網(wǎng)，經(jīng)營多種基礎(chǔ)電信業(yè)務(wù)和增值電信業(yè)務(wù)，形成移動（gsm/cdma）、 長途（193）、數(shù)據(jù)（165）、ip 電話、市話、尋呼、增值業(yè)務(wù)等多種業(yè)務(wù)并存共同發(fā)展的 格局。 中國聯(lián)

9、通在全國 31 個省市建有分公司，為了有效的發(fā)揮公司內(nèi)部資源，提高內(nèi)部管理 效率，提高經(jīng)營管理水平，中國聯(lián)通于 2001 年至 2002 年在聯(lián)通總部以及廣東、浙江和山東 三個分公司進行了辦公自動化系統(tǒng)的試點建設(shè)，目前已經(jīng)建成運行。但由于系統(tǒng)建設(shè)基本上 是以省級分公司為基本單元建立的，沒有能夠形成中國聯(lián)通全國范圍內(nèi)的互連互通。 2003 年王建宙董事長、總裁對辦公自動化系統(tǒng)的建設(shè)進行了批示，其中指出： “oa 已經(jīng)遠遠超過了辦公自動化的涵義?？梢越o這個系統(tǒng)起個名字，如果沒有更 好的名字的話，我建議定名為 management supporting system ，簡稱 mss 系統(tǒng)。mss 要

10、建 設(shè)成為中國聯(lián)通統(tǒng)一的管理支持系統(tǒng)，其使用對象是全聯(lián)通的管理人員。mss 應(yīng)該是 erp 和 crm 的承載體，管理人員使用 erp 和瀏覽 crm 信息都應(yīng)該通過 mss 這個平臺，mss 還應(yīng)該可 以從網(wǎng)絡(luò)管理層直接取得信息，例如，公司領(lǐng)導(dǎo)可以隨時從 mss 了解各省分公司的 cdma 愛爾蘭情況，這些數(shù)據(jù)不必再去 erp 轉(zhuǎn)一下，可直接從網(wǎng)絡(luò)管理層提取”。 從王董事長的批示中可以看出，管理支持系統(tǒng)（mss）是辦公自動化（oa）系統(tǒng)的擴展 和升華，不單純是名稱的改變，而是站在戰(zhàn)略發(fā)展的高度把系統(tǒng)的建設(shè)方向和范圍重新定位。 以前提到的 oa 系統(tǒng)，如電子郵件、電子文件、甚至內(nèi)部網(wǎng)絡(luò)一類的服

11、務(wù)，是企業(yè)實現(xiàn)信息 化的基本需求。然而，mss 涵蓋的范圍將遠超過 oa。 因此，中國聯(lián)通決定統(tǒng)一規(guī)劃建設(shè)全國范圍內(nèi)的 mss。2003 年聯(lián)通總部編制并通過了 中國聯(lián)通管理支持系統(tǒng)（uni-mss）技術(shù)規(guī)范（省分公司）（征求意見稿） 2 中國聯(lián)通管理支持系統(tǒng)（uni-mss）總體方案，明確了 mss 的總體建設(shè)思路。 為了更好的指導(dǎo)省分公司的近期 mss 的建設(shè)，近期中國聯(lián)通總部又組織編制了中國聯(lián) 通管理支持系統(tǒng)（uni-mss）技術(shù)規(guī)范（省分公司）（以下簡稱“本規(guī)范”）。 2 編制目的 本規(guī)范在對各試點系統(tǒng)實施及運行情況進行分析的基礎(chǔ)上，結(jié)合總體方案的建設(shè)思路， 提出 mss 系統(tǒng)的總體建

12、設(shè)目標(biāo)和 2004 年建設(shè)目標(biāo)及系統(tǒng)功能、體系結(jié)構(gòu)，對 mss 的組網(wǎng)方 案、系統(tǒng)管理、安全管理及系統(tǒng)接口等方面進行規(guī)劃，同時還對系統(tǒng)的建設(shè)提出要求，為中 國聯(lián)通 mss 的建設(shè)起指導(dǎo)作用。 3 適用范圍 本規(guī)范是中國聯(lián)通各省分公司進行 mss 建設(shè)的基本依據(jù)。各省可依照本規(guī)范以及其它相 關(guān)標(biāo)準(zhǔn)，結(jié)合本地實際情況建設(shè)本省的 mss。 4 規(guī)范起草單位 本規(guī)范起草單位為中國聯(lián)合通信有限公司計費、結(jié)算與信息系統(tǒng)部。 本規(guī)范增補、修訂權(quán)屬中國聯(lián)合通信有限公司計費、結(jié)算與信息系統(tǒng)部。 5 規(guī)范解釋權(quán) 本規(guī)范的解釋權(quán)為中國聯(lián)合通信有限公司總部。 6 參考文獻 中國聯(lián)通綜合管理信息系統(tǒng) 技術(shù)規(guī)范（ver

13、1.0） 中國聯(lián)通管理支持系統(tǒng)（uni-mss）總體方案 中國聯(lián)通管理信息系統(tǒng)（oa）ip 地址方案 中國聯(lián)通辦公自動化系統(tǒng)建設(shè)方案域名與郵件技術(shù)規(guī)范 中國聯(lián)通管理支持系統(tǒng)（uni-mss）技術(shù)規(guī)范（省分公司）（征求意見稿） 3 二 建設(shè)目標(biāo)及原則 1 總體建設(shè)目標(biāo) 通過 mss 的建設(shè)，使得中國聯(lián)通在企業(yè)的發(fā)展過程中，固化現(xiàn)有的、不明確的流程，以 有效的信息化手段推行標(biāo)準(zhǔn)化的信息分析和業(yè)務(wù)流程，提升企業(yè)管理效率和執(zhí)行力水平，增 強企業(yè)核心競爭力，支持企業(yè)戰(zhàn)略和目標(biāo)的貫徹和實現(xiàn)，促進聯(lián)通在日益激烈的市場競爭中 邁向國際一流的電信企業(yè)。 1.1 提供決策所需信息，提高決策水平 目前聯(lián)通的信息系統(tǒng)

14、還不能為管理人員的決策提供全面高質(zhì)量的管理信息。如何將準(zhǔn)確、 全面的管理信息整理和展現(xiàn)出來，為管理人員決策提供支持，是驅(qū)動 mss 項目建設(shè)的一個戰(zhàn) 略目標(biāo)。 建設(shè)初期，mss 需要為各級管理層一站式地展現(xiàn)各方面的信息和報表，最終更能夠進行 各種綜合的信息匯總和分析。 1.2 重組業(yè)務(wù)流程，提高管理水平 目前聯(lián)通企業(yè)內(nèi)部流程還沒有明確規(guī)劃。每個決策者都站在一個相對片面的角度，卻力 圖盡可能全面地考慮問題，難免造成疏漏。特別是中間管理層，對企業(yè)可能沒有戰(zhàn)略性的、 宏觀的思維，決策的制定絕大部分依賴個人經(jīng)驗或者受限于部門的利益。mss 項目為聯(lián)通提 供了一次去重新設(shè)計決策的流程機會，以強化跨功能配

15、合，而且把這些流程一致部署到所有 部門和地點。 流程重組首先關(guān)注日常管理流程的自動化，下一階段再進一步關(guān)注跨系統(tǒng)的企業(yè)支持性 流程。 1.3 實現(xiàn)流程自動化，利用自動化增加生產(chǎn)力 聯(lián)通大部分省分公司的辦公流程依賴于書面文件，一方面影響了諸如公文流轉(zhuǎn)之類管理 流程的操作效率。另一方面也影響了日常管理流程的效能，諸如組織決策所需的信息，以及 中國聯(lián)通管理支持系統(tǒng)（uni-mss）技術(shù)規(guī)范（省分公司）（征求意見稿） 4 跟蹤決策的落實等。 試點省分公司 oa 項目建設(shè)，已經(jīng)充分地證明了公文流轉(zhuǎn)和各種審批流程等日常管理工 作的自動化縮短管理流程周期，提高了效率。相信隨著 mss 項目建設(shè)的進行，將進一

16、步提高 公司的工作效率。 1.4 通過虛擬團隊構(gòu)建，支持扁平化管理，增加企業(yè)運營效率 成功的現(xiàn)代企業(yè)在運營和管理中大多利用虛擬團隊。虛擬團隊的工作焦點可以是某個項 目、某個端到端流程、某個客戶、某種技術(shù)等等。虛擬團隊帶來的優(yōu)勢是可以利用多部門/ 跨地區(qū)的資源及專業(yè)知識完成工作，提高企業(yè)的運營效率。如此的組織模式，需要組織具有 高度的成熟度和靈活度。 當(dāng)聯(lián)通逐步轉(zhuǎn)化成國際型領(lǐng)導(dǎo)企業(yè)，虛擬團隊的建立也是不可避免的。mss 項目為促成 虛擬團隊的建立提供了基礎(chǔ)。 1.5 提高信息系統(tǒng)之間的共享和貫通，實現(xiàn)信息共享 聯(lián)通近年進行了快速的信息化，大力推動 crm、erp 和其他 mis 系統(tǒng)，運用的模式

17、是省 分在總部訂立的宏觀框架下獨立開發(fā)。這個模式簡單而且能夠配合聯(lián)通目前管理的現(xiàn)實，但 也引起一些問題，如信息分裂，系統(tǒng)難于管理。 在現(xiàn)代化大型企業(yè)中，普遍有“共享服務(wù)”這個概念。這概念就是把部門間及系統(tǒng)間共 同的需求，以統(tǒng)一的內(nèi)部服務(wù)形式來實現(xiàn)。與各自建設(shè)比較，共享服務(wù)更能有效利用資源， 提高一致性，逐步優(yōu)化服務(wù)水平。 2 2004 年建設(shè)目標(biāo) 2004 年 mss 省分公司具體建設(shè)目標(biāo)包括： 完成省分公司辦公局域網(wǎng)、各地市分公司辦公局域網(wǎng)以及省分公司與地市分公司之 間 mss 傳輸網(wǎng)的建設(shè)，實現(xiàn)總部、省分公司、地市分公司之間辦公網(wǎng)絡(luò)的連通； 建設(shè)電子郵件系統(tǒng)，實現(xiàn)省分與總部及其他單位郵件系

18、統(tǒng)的互聯(lián)互通； 建設(shè)公文管理系統(tǒng)，通過與聯(lián)通總部信息交換平臺的連接，實現(xiàn)全國范圍內(nèi)公文流 轉(zhuǎn)的電子化； 中國聯(lián)通管理支持系統(tǒng)（uni-mss）技術(shù)規(guī)范（省分公司）（征求意見稿） 5 建設(shè)與經(jīng)營分析系統(tǒng)的接口，以展現(xiàn)經(jīng)營分析報表，提供管理信息服務(wù)。 2004 年省分公司 mss 建設(shè)考核內(nèi)容： 序號考核內(nèi)容目標(biāo) 1展現(xiàn)經(jīng)營分析報表提供管理信息服務(wù) 2建設(shè)公文管理系統(tǒng)全國范圍內(nèi)公文流轉(zhuǎn)電子化 3建設(shè)電子郵件系統(tǒng)全國范圍內(nèi)電子郵件互通 3 建設(shè)原則 由于 mss 是一個面向全國的綜合性信息系統(tǒng)，根據(jù)中國聯(lián)通的相關(guān)精神，結(jié)合中國聯(lián)通 的實際情況，本系統(tǒng)在建設(shè)過程中應(yīng)遵循以下原則： 3.1 物理集中、業(yè)

19、務(wù)分布 中國聯(lián)通 mss 采用總部、省級兩級集中建設(shè)的方式，即由總部和省分公司集中配置軟硬 件設(shè)備，實現(xiàn)應(yīng)用和數(shù)據(jù)的集中，各地市分公司僅配備一定數(shù)量的客戶端，并由指定人員對 涉及本地市的功能進行系統(tǒng)設(shè)置與管理的分散維護模式。 3.2 統(tǒng)一規(guī)劃、分步實施 中國聯(lián)通 mss 涉及總部和 31 個省分公司，規(guī)模較大，具有一定的實施難度。需要實施 全網(wǎng)統(tǒng)一的技術(shù)標(biāo)準(zhǔn)和比較統(tǒng)一的軟硬件平臺，并在運行中不斷完善和改進，才能最終建成 一個高可靠性的、高效運行的計算機網(wǎng)。這在客觀上要求工程建設(shè)中做到全網(wǎng)統(tǒng)一領(lǐng)導(dǎo)、統(tǒng) 一規(guī)劃、統(tǒng)一技術(shù)標(biāo)準(zhǔn)、分步實施。 3.3 建設(shè)、推廣、維護并重 mss 的建設(shè)是一個系統(tǒng)工程，

20、系統(tǒng)的前期建設(shè)、中期推廣、后期維護工作都很重要。為 了保證 mss 的建設(shè)、推廣、維護的順利進行，應(yīng)以計費、結(jié)算和信息系統(tǒng)部為技術(shù)核心建立 相應(yīng)的技術(shù)保障隊伍，并明確與各業(yè)務(wù)部門的分工界面。 中國聯(lián)通管理支持系統(tǒng)（uni-mss）技術(shù)規(guī)范（省分公司）（征求意見稿） 6 4 技術(shù)原則 4.1 實用性 在 mss 應(yīng)用軟件開發(fā)時要充分考慮實用性，能夠真正為工作帶來便利，并應(yīng)充分考慮利 用原有軟硬件資源。對于系統(tǒng)的界面和操作，要考慮不同用戶的實際需要和用戶層次，體現(xiàn) 個性化。 4.2 統(tǒng)一性 統(tǒng)一性是中國聯(lián)通統(tǒng)一企業(yè)形象的重要體現(xiàn)，具體包括：統(tǒng)一的系統(tǒng)建設(shè)規(guī)劃、統(tǒng)一的 流程規(guī)劃、統(tǒng)一的界面展現(xiàn)規(guī)劃等

21、。 4.3 靈活性 系統(tǒng)應(yīng)能夠適應(yīng)中國聯(lián)通的各項管理需求的發(fā)展變化，靈活地設(shè)計、調(diào)整業(yè)務(wù)處理流程 和組織結(jié)構(gòu)，參數(shù)驅(qū)動，流程自定義。 4.4 開放性 由于 mss 需要展現(xiàn)的信息除了內(nèi)部系統(tǒng)外，更多的來自外部系統(tǒng)，因此在系統(tǒng)設(shè)計時， 應(yīng)充分考慮對數(shù)據(jù)標(biāo)準(zhǔn)和應(yīng)用接口標(biāo)準(zhǔn)的支持，以使系統(tǒng)具有多樣性和廣泛的互連性。 4.5 可靠性 mss 需要為中國聯(lián)通各級管理層提供服務(wù)。系統(tǒng)的建設(shè)規(guī)劃要充分考慮系統(tǒng)投入運行后 即作為生產(chǎn)系統(tǒng)，一是要求應(yīng)用系統(tǒng)首先應(yīng)該是正確的；二是要求具有備份功能和措施，初 期可采取系統(tǒng)備份、工作分攤的方案減少一次性投資；三是要求具有高的容錯及故障恢復(fù)能 力，即出現(xiàn)意外時能夠隔離故

22、障區(qū)，保護重要數(shù)據(jù)，通知管理人員做人工干預(yù)，避免災(zāi)難性 后果發(fā)生。 中國聯(lián)通管理支持系統(tǒng)（uni-mss）技術(shù)規(guī)范（省分公司）（征求意見稿） 7 4.6 安全性 系統(tǒng)中充分考慮用戶、系統(tǒng)、網(wǎng)絡(luò)方面的安全性要求，防止來自外部非法的訪問。系統(tǒng) 具有用戶的身份認證和權(quán)限管理，對應(yīng)不同的應(yīng)用層次。既能保證不同用戶高效、快速地訪 問控制授權(quán)范圍內(nèi)的系統(tǒng)資源，也能有效地阻止用戶之間的非法侵入、非授權(quán)訪問。對關(guān)鍵 的設(shè)備和系統(tǒng)還有完善的安全性保護方案。 三 系統(tǒng)功能及體系結(jié)構(gòu) 本章主要對 mss 的定位及總體功能架構(gòu)進行說明，并對具體功能分別定義和描述，同時 確定各項功能的實現(xiàn)優(yōu)先級別，以指導(dǎo)各省分公司確定

23、本省 mss 功能。 1 mss 在 uni-it 中的定位 聯(lián)通企業(yè)信息化系統(tǒng)（uni-it）是在基礎(chǔ)通信網(wǎng)及其管理網(wǎng)絡(luò)之上，由企業(yè)資源計劃 （erp）、客戶關(guān)系管理（crm）和管理支持系統(tǒng)（mss）三個部分組成。系統(tǒng)體系結(jié)構(gòu)如圖 gsmcdma互聯(lián)網(wǎng)長途數(shù)據(jù)尋呼 交換機基站網(wǎng)關(guān)路由器 傳輸hlr接入系統(tǒng) 運行監(jiān)督網(wǎng)絡(luò)流量運行質(zhì)量網(wǎng)絡(luò)調(diào)度應(yīng)急處理 網(wǎng)絡(luò)元素層網(wǎng)絡(luò)元素層 網(wǎng)絡(luò)管理層網(wǎng)絡(luò)管理層 uni-it crmerp erp(財務(wù)） hr 專業(yè)mis 呼叫中心 大客戶系統(tǒng) 信用、防欺詐 綜合營帳 綜合結(jié)算 財務(wù)管理 資產(chǎn)管理 采購管理 項目成本管理 預(yù)算 庫存管理 統(tǒng)計分析 mss 企業(yè)門戶

24、 管理信息服務(wù) 流程服務(wù) 共享服務(wù) 中國聯(lián)通管理支持系統(tǒng)（uni-mss）技術(shù)規(guī)范（省分公司）（征求意見稿） 8 3-1 所示： 圖 3-1 uni-it 體系結(jié)構(gòu)圖 其中： （1） erp 系統(tǒng)的中心任務(wù)是通過流程管理、資產(chǎn)管理、財務(wù)管理、采購管理、人力資 源管理等進行成本核算，目標(biāo)是優(yōu)化內(nèi)部資源、提高產(chǎn)品和業(yè)務(wù)質(zhì)量； （2） crm 系統(tǒng)的中心任務(wù)是通過對客戶提供優(yōu)質(zhì)服務(wù)以及對業(yè)務(wù)運營的支撐進而直接 獲得企業(yè)的利潤； （3） mss 系統(tǒng)的中心任務(wù)是提供管理信息、促進企業(yè)管理流程的重組和自動化、提供 共享服務(wù)。 mss 的“使用對象是全聯(lián)通的管理人員。mss 應(yīng)該是 erp 和 crm 的

25、承載體，管理人員使 用 erp 和瀏覽 crm 信息都應(yīng)該通過 mss 這個平臺，mss 還應(yīng)該可以從網(wǎng)絡(luò)管理層直接取 得信息”。 2 mss 系統(tǒng)架構(gòu) 鑒于目前中國聯(lián)通信息系統(tǒng)大多采用兩級結(jié)構(gòu)，各省分公司的管理相對獨立，中國聯(lián)通 mss 分為總部系統(tǒng)和省分公司系統(tǒng)兩級，各級系統(tǒng)既要針對自身的具體情況進行建設(shè)，又要 遵守相同的技術(shù)規(guī)范，共同構(gòu)成中國聯(lián)通 mss。應(yīng)用系統(tǒng)架構(gòu)如圖 3-2 所示。 聯(lián)通總部 mss 系統(tǒng) 省分公司 mss 系統(tǒng) mss 傳輸網(wǎng) 第一級 第二級 省分公司 mss 系統(tǒng) 中國聯(lián)通管理支持系統(tǒng)（uni-mss）技術(shù)規(guī)范（省分公司）（征求意見稿） 9 圖 3-2 中國聯(lián)通

26、 mss 兩級系統(tǒng)架構(gòu) 3 mss 與相關(guān)系統(tǒng)的關(guān)系 省分公司 mss 存在與總部 mss 以及與省分公司內(nèi)部其它系統(tǒng)（如 crm、erp、網(wǎng)管等） 的接口。 圖 3-3 省分公司 mss 與其它系統(tǒng)關(guān)系圖 其中： 省分公司 mss 需要與總部 mss 進行公文、文檔、數(shù)據(jù)等信息交換。總部 mss 與省分 mss 兩級系統(tǒng)之間的信息交換統(tǒng)一采用總部 mss 中的信息交換平臺實現(xiàn)。信息交換平臺項目由總 部統(tǒng)一規(guī)劃建設(shè)，各省分公司配合實施。具體接口標(biāo)準(zhǔn)參見中國聯(lián)通管理支持系統(tǒng)（uni- mss）信息交換平臺技術(shù)及接口規(guī)范（總部將隨后下發(fā)）。 另外，省分公司 mss 需要從省分公司內(nèi)部其它系統(tǒng)（如

27、crm、erp、網(wǎng)管等）獲取各類 管理信息，為管理人員提供服務(wù)，同時未來還需要提供統(tǒng)一的流程管理服務(wù)，與其它系統(tǒng)進 行交互，促進業(yè)務(wù)的流程重組。 總部 mss 省分公司 mss 省分公司 crm 省分公司 erp 網(wǎng)管系統(tǒng) 中國聯(lián)通管理支持系統(tǒng)（uni-mss）技術(shù)規(guī)范（省分公司）（征求意見稿） 10 4 mss 總體功能結(jié)構(gòu) 圖 3-4 mss 總體功能結(jié)構(gòu)圖 如圖 3-4 所示，mss 采用多層結(jié)構(gòu)，共分為接入層、展現(xiàn)層、業(yè)務(wù)層和基礎(chǔ)設(shè)施層四層。 （1） 接入層 用戶使用多種辦公設(shè)備（包括 pc、pda、手機等）及多種接入方式 （intranet、internet、vpn、vpdn、cdm

28、a 1x 等）接入到 mss。 （2） 展現(xiàn)層 提供一個企業(yè)內(nèi)部信息交互及所有業(yè)務(wù)系統(tǒng)的統(tǒng)一展現(xiàn)入口。實現(xiàn)展現(xiàn)、認證授權(quán)、用 戶管理三大類服務(wù)。 （3） 業(yè)務(wù)層 作為 mss 的具體應(yīng)用實現(xiàn)，又可分為基礎(chǔ)信息服務(wù)和應(yīng)用業(yè)務(wù)服務(wù)兩個層次，其中基礎(chǔ) 應(yīng)用業(yè)務(wù) 服務(wù) 基本信息 服務(wù) 通信 服務(wù) 協(xié)作 辦公 流程 管理 接入層 展現(xiàn)層 業(yè)務(wù)層 基礎(chǔ)設(shè)施層 基礎(chǔ)網(wǎng)絡(luò)及硬件設(shè)施 統(tǒng)一展現(xiàn) 信息 整合 認證授權(quán)管理用戶管理 接入（intranet、internet、vpn、vpdn、cdma 1x） 內(nèi)容 管理 接 口 管 理 系 統(tǒng) 及 安 全 管 理 管理信 息服務(wù) pc、pda、移動電話等 專業(yè) 管理

29、 中國聯(lián)通管理支持系統(tǒng)（uni-mss）技術(shù)規(guī)范（省分公司）（征求意見稿） 11 業(yè)務(wù)服務(wù)層一般不獨立存在，作為一些應(yīng)用業(yè)務(wù)的支撐，如通信服務(wù)（電子郵件、短消息、 即時消息等）、流程管理、信息整合等，而應(yīng)用業(yè)務(wù)服務(wù)層則直接提供給用戶具體的應(yīng)用， 如管理信息服務(wù)、內(nèi)容管理、協(xié)作辦公、專業(yè)管理等。 其中專業(yè)管理系統(tǒng)由總部信息化辦公室統(tǒng)一規(guī)劃，相關(guān)專業(yè)管理部門主導(dǎo)推進，但須遵 從 mss 的總體架構(gòu)，具體功能本規(guī)范暫不做詳細說明。 （4） 基礎(chǔ)設(shè)施 包括基礎(chǔ)網(wǎng)絡(luò)及硬件設(shè)施等，保證 mss 的正常運行、訪問。 此外，mss 還包括貫穿各個層次的系統(tǒng)及安全管理和接口管理。 5 系統(tǒng)功能 mss 由統(tǒng)一展

30、現(xiàn)平臺、管理信息服務(wù)、協(xié)作辦公、內(nèi)容管理、通信服務(wù)、流程管理、信 息整合等幾部分構(gòu)成。 圖 3-5 mss 功能圖 5.1 統(tǒng)一展現(xiàn)平臺 為了讓用戶方便地使用 mss，需要提供一個一致的統(tǒng)一入口。具體包含以下功能： 統(tǒng) 一 展 現(xiàn) 平 臺 管理支持系統(tǒng) 管 理 信 息 服 務(wù) 通 信 服 務(wù) 協(xié) 作 辦 公 內(nèi) 容 管 理 流 程 管 理 信 息 整 合 統(tǒng)一展現(xiàn)平臺 統(tǒng)一展現(xiàn)管理認證授權(quán)管理用戶管理 中國聯(lián)通管理支持系統(tǒng)（uni-mss）技術(shù)規(guī)范（省分公司）（征求意見稿） 12 5.1.1 統(tǒng)一展現(xiàn) （1）定義 實現(xiàn)對 mss 的各種應(yīng)用及信息內(nèi)容在展示層面進行整合，并針對不同類型的信息為使

31、用 者提供個性化的展示內(nèi)容。具體展現(xiàn)的內(nèi)容包括管理信息、辦公信息等。 （2）功能描述 在單個瀏覽器提供多個不同的模塊對應(yīng)多個不同的應(yīng)用或信息源。 分層次的個性化服務(wù)，將整個企業(yè)的領(lǐng)導(dǎo)和員工分為不同的域、組群、用戶，實現(xiàn)企業(yè) 級、部門級的個性化服務(wù)。 5.1.2 用戶管理 （1）定義 實現(xiàn)省內(nèi) mss 內(nèi)部各業(yè)務(wù)系統(tǒng)用戶的集中管理。 （2）功能描述 對用戶的各項信息提供增、刪、改等操作維護功能。 要求系統(tǒng)支持 ldap，其中用戶名、組織機構(gòu)、職務(wù)、崗位、通訊地址、員工編碼、手 機、郵件地址必須按照總部統(tǒng)一規(guī)劃進行規(guī)范。（總部將隨后下發(fā)） 5.1.3 認證授權(quán)管理 （1）定義 提供集中的身份認證和

32、授權(quán)管理。提供總部、省分兩級集中認證，同時支持員工帳號和 員工工號兩種認證方式。 （2）功能描述 提供基于 url 的資源訪問控制，支持對內(nèi)容/url/內(nèi)容的種類等進行過濾； 提供基于角色的授權(quán)管理； 提供詳細的日志和報告功能； 提供豐富的身份認證方式。 5.1.4 功能優(yōu)先級 統(tǒng)一展現(xiàn)平臺的功能優(yōu)先級定位為高優(yōu)先級，建議省分在 2004 年建設(shè)，不作為 2004 年 省分 mss 建設(shè)的考核指標(biāo)。但在系統(tǒng)建設(shè)過程中，必須嚴(yán)格遵守總部規(guī)范。 中國聯(lián)通管理支持系統(tǒng)（uni-mss）技術(shù)規(guī)范（省分公司）（征求意見稿） 13 5.2 管理信息服務(wù) （1）定義 管理信息服務(wù)主要根據(jù)各部門各級工作人員對

33、信息的不同需要，將外部系統(tǒng)的各類管理 信息采集到 mss 中來，進行一站式地展現(xiàn)，并能進行臨時性的信息匯總與分析，為各級管理 人員的科學(xué)決策提供支持。管理信息服務(wù)提供的信息主要是管理人員需要了解的綜合性的信 息，具體包括企業(yè)各業(yè)務(wù)的經(jīng)營信息、財務(wù)信息、網(wǎng)絡(luò)資源信息、網(wǎng)絡(luò)承載信息、客戶投訴 信息等。 （2）功能描述 信息采集：使系統(tǒng)可以從外部系統(tǒng)采集管理信息。系統(tǒng)應(yīng)提供信息錄入功能，為建 設(shè)初期相關(guān)業(yè)務(wù)系統(tǒng)沒有建成或沒有提供數(shù)據(jù)接口的情況下進行紙質(zhì)報表的錄入。 信息展現(xiàn)：將系統(tǒng)采集的信息展現(xiàn)給最終用戶。系統(tǒng)應(yīng)提供多種查詢方式（定制查 詢、組合查詢、模糊查詢等），以多種形式展現(xiàn)信息（數(shù)字報表、圖型

34、報表）。 信息匯總、關(guān)聯(lián)與分析：通過信息的積累，系統(tǒng)應(yīng)提供關(guān)聯(lián)信息匯總的功能，方便 用戶的查詢。同時系統(tǒng)應(yīng)提供簡單分析功能，給領(lǐng)導(dǎo)的決策提供建議。 信息審批：對于部分需由 mss 展現(xiàn)的關(guān)鍵信息或需上傳到總部的信息，需要稽核并 經(jīng)過相關(guān)領(lǐng)導(dǎo)的審批，系統(tǒng)應(yīng)提供信息審批的功能，以確認信息的可靠性。 （3）功能優(yōu)先級 該項功能優(yōu)先級高，作為 2004 年省分 mss 建設(shè)考核指標(biāo)之一，但 2004 年主要提供經(jīng)營 分析系統(tǒng)報表的簡單展現(xiàn)，不要求具有匯總、關(guān)聯(lián)與分析的功能。 5.3 協(xié)作辦公 建設(shè)初期，協(xié)作辦公主要實現(xiàn)公文管理、個人工作臺。 管理信息服務(wù) 信息采集信息展現(xiàn)信息匯總分析信息審批 中國聯(lián)通

35、管理支持系統(tǒng)（uni-mss）技術(shù)規(guī)范（省分公司）（征求意見稿） 14 5.3.1 公文管理 （1）定義 公文是在實施行政管理、行業(yè)管理過程中所形成的具有規(guī)范格式和法定效力的公務(wù)文書。 公文管理子系統(tǒng)能夠?qū)崿F(xiàn)公文的電子起草、審核、會簽、簽發(fā)、登記、批示、傳閱等工作， 處理反饋、催辦、流程跟蹤與統(tǒng)計、查詢和歸檔等任務(wù)。 （2）功能描述 公文管理主要包括收文管理、發(fā)文管理和檔案管理。收文和發(fā)文又可細分為：公文起草、 公文簽報、公文傳閱、公文統(tǒng)計、公文分類歸檔和公文查閱等。檔案管理可分為檔案的登記、 查詢、借閱等。 要求可以自動跟蹤文件的傳遞過程；具有時限要求，可以全程催辦，提高公文的處理速 度；與

36、具體經(jīng)辦人員或部門的日程安排相結(jié)合，避免因個人出差而造成公文的積壓；級別及 權(quán)限的劃分和嚴(yán)格的檔案管理體系可以保證傳閱和查詢的高度安全保密；實現(xiàn)一對多的文件 傳遞和跟蹤。公文管理的工作流程應(yīng)可以自行定義，以方便各專業(yè)部門不同工作流的需要。 具體公文管理的流程定義、公文模板格式、總部與省分公司之間公文的交換規(guī)范參見總 部相關(guān)的規(guī)范（總部將隨后下發(fā)）。 （3）功能優(yōu)先級 該項功能優(yōu)先級高，作為 2004 年省分 mss 建設(shè)考核指標(biāo)之一，年末各省必須實現(xiàn)與總 部公文交換的電子化。 5.3.2 個人工作臺 （1）定義 個人辦公以電子秘書為指導(dǎo)思想，建立一個相對獨立的工作環(huán)境和文件處理系統(tǒng)，提供 與個

37、人的有關(guān)信息。 （2）功能描述 電子郵件：實現(xiàn)電子郵件的起草和收發(fā)功能。 待辦事宜：提供自動提醒和顯示當(dāng)前急需處理的審批、會簽、簽發(fā)、批示、辦理等 事宜。 短信發(fā)送：提供手機短消息發(fā)送的功能。 日程安排：用于安排個人的工作計劃，提供按時間和類別兩種分類方式。提供制定 中國聯(lián)通管理支持系統(tǒng)（uni-mss）技術(shù)規(guī)范（省分公司）（征求意見稿） 15 和修改工作安排日程表、對日程表進行刪除管理、設(shè)置提示、查詢統(tǒng)計個人空閑時 間等功能。 通訊錄：提供中國聯(lián)通內(nèi)部的個人、公用電話號碼本。 個人設(shè)置：實現(xiàn) mss 中相關(guān)個人參數(shù)配置，如當(dāng)用戶出差、請假或其它原因暫時離 開工作崗位時，提供對公文處理流程中的

38、審批、會簽、簽發(fā)、批示、辦理等權(quán)限的 委托；提供手機短信提示的配置。 （3）功能優(yōu)先級 該項功能優(yōu)先級高，作為辦公系統(tǒng)的基本功能，但不作為 2004 年省分 mss 建設(shè)考核指 標(biāo)。 5.4 內(nèi)容管理 （1）定義 mss 建設(shè)初期的內(nèi)容管理主要實現(xiàn)聯(lián)通企業(yè)內(nèi)部信息的發(fā)布管理，未來可以實現(xiàn)聯(lián)通內(nèi) 部真正意義上的內(nèi)容管理，即包括文檔管理、web 內(nèi)容管理和復(fù)雜類型內(nèi)容管理等。 （2）功能描述 這里主要描述 mss 建設(shè)初期所實現(xiàn)的內(nèi)容管理功能： 企業(yè)介紹：包括企業(yè)文化、企業(yè)業(yè)績、企業(yè)發(fā)展史和合作伙伴等內(nèi)容； 規(guī)章制度：用于將企業(yè)內(nèi)部的有關(guān)人事、勞資、財務(wù)、保密和其它管理制度、工作 準(zhǔn)則及其它政策在

39、企業(yè)內(nèi)部發(fā)布，供員工隨時查閱； 公共信息：主要提供日常辦公和業(yè)務(wù)處理經(jīng)常使用的信息，包括國際組織、常用網(wǎng) 址、內(nèi)部電話號碼、常用電話號碼、各省公司聯(lián)系電話等； 信息發(fā)布：用于企業(yè)內(nèi)部各部門發(fā)布相關(guān)信息，以部門為信息發(fā)布單位，具體對象 包括本部門內(nèi)部人員、本公司內(nèi)部人員、各分公司等； 新聞簡報：用于發(fā)布企業(yè)內(nèi)部的新聞，主要包括企業(yè)內(nèi)部普通新聞、科技動態(tài)簡報、 相關(guān)時事簡報等。對科技簡報提供分類、關(guān)鍵詞和期號檢索功能； 電子期刊：用于企業(yè)內(nèi)部期刊的發(fā)布； 電子論壇：用于企業(yè)內(nèi)部員工進行交流、溝通。 （3）功能優(yōu)先級 中國聯(lián)通管理支持系統(tǒng)（uni-mss）技術(shù)規(guī)范（省分公司）（征求意見稿） 16 該

40、項功能優(yōu)先級中，作為辦公系統(tǒng)的基本功能，但不作為 2004 年省分 mss 建設(shè)考核指 標(biāo)。 5.5 通信服務(wù) 5.5.1 電子郵件 （1） 定義 郵件系統(tǒng)為聯(lián)通各省分公司的全體正式員工每人提供一個郵件信箱，本信箱可以與 internet 相互進行收發(fā)郵件。 （2） 功能描述 郵件系統(tǒng)提供的基本功能包括： 支持客戶端及 web mail 方式； 接受郵件、發(fā)送郵件、回復(fù)郵件、轉(zhuǎn)發(fā)郵件、刪除郵件等基本郵件處理； 收件箱、發(fā)件箱、已發(fā)送郵件、草稿、垃圾箱、自定義個人文件夾等的管理； 公司及個人通訊錄管理； 郵件過濾功能； 短信提醒功能。 （3）功能優(yōu)先級 該項功能優(yōu)先級高，作為 2004 年省分

41、mss 建設(shè)考核指標(biāo)之一。 5.5.2 短消息服務(wù) （1） 定義 提供手機短信發(fā)送功能。 （2） 功能描述 提供與其它 mss 功能的集成，實現(xiàn)系統(tǒng)自動發(fā)送手機短信通知的功能。 通信服務(wù) 電子郵件即時消息短消息服務(wù)信息推送 中國聯(lián)通管理支持系統(tǒng)（uni-mss）技術(shù)規(guī)范（省分公司）（征求意見稿） 17 提供用戶在瀏覽器端向目標(biāo)手機發(fā)送短信息的功能。 具體要求如下： 支持群發(fā)操作； 支持中英文； 支持所有的手機類型； 支持定時發(fā)送及有效時間； 支持短信與 mss 的其它組件（如公文、會議等）集成； 對于用戶在信息推送中訂閱的信息，支持自動發(fā)送新消息的發(fā)布功能； （3）功能優(yōu)先級 該項功能優(yōu)先級高

42、。 5.5.3 即時消息 （1）定義 當(dāng)用戶在線工作時，系統(tǒng)可以將信息即時的發(fā)送到用戶的工作終端上。 （2）功能描述 即時消息服務(wù)為用戶提供消息提示和在線交流兩種功能： 信息提示：即在系統(tǒng)運行過程中，向下一個處理人發(fā)送待辦提示。 當(dāng)其處理完畢后，系統(tǒng)可以自動或提示手動刪除此條提示信息； 提供用戶管理提示信息的功能，如查看、刪除等操作。 在線交流：提供類似 icq 的功能。 支持對用戶的注冊功能 支持用戶在線提示功能 支持即時輸入信息 支持查詢檢索功能 （3）功能優(yōu)先級 該項功能優(yōu)先級低，有條件的省分可以根據(jù)自身情況進行建設(shè)。 5.5.4 信息推送 （1）定義 中國聯(lián)通管理支持系統(tǒng)（uni-ms

43、s）技術(shù)規(guī)范（省分公司）（征求意見稿） 18 對于 mss 里的信息，用戶可以按自己的要求訂閱。當(dāng)所訂閱的信息更新時，系統(tǒng)可以采 用即時消息、郵件、短消息等多種方式發(fā)送給用戶。 （2）功能描述 支持訂閱配置 支持消息推送功能 信息推送服務(wù)應(yīng)與其它 mss 功能集成，其它 mss 功能模塊可以調(diào)用信息推送的發(fā)送 功能，將信息推送給用戶。 （3）功能優(yōu)先級 該項功能優(yōu)先級低，有條件的省分可以根據(jù)自身情況進行建設(shè)。 5.6 流程管理 （1）定義 流程管理主要針對聯(lián)通企業(yè)內(nèi)部工作流程，通過流程管理平臺實現(xiàn)流程的自動化。 內(nèi)部流程可以分為日常管理流程和企業(yè)支持性流程，其中日常管理流程是指那些已經(jīng)明 確規(guī)

44、定和不需要跨應(yīng)用系統(tǒng)的支持性流程，如公文流轉(zhuǎn)、會議室管理、車輛管理等，這類流 程應(yīng)優(yōu)先考慮的；企業(yè)支持性流程通常都橫跨多個應(yīng)用的支持性流程，如采購流程，由于涉 及到流程的重組，可以放到下一階段實行。 （2）功能描述 流程定義：通過流程定義工具進行流程模板定義、環(huán)節(jié)屬性定義及權(quán)限分配。 流程監(jiān)控：列出當(dāng)前運行的流程實例列表，顯示流程的流水號、該流程各環(huán)節(jié)任務(wù) 的狀態(tài)。顯示各環(huán)節(jié)任務(wù)的接受時間、完成時間、接受人（可以是多個）、完成人。 并為管理員提供異常情況處理功能。 流程統(tǒng)計：對流程的運行數(shù)據(jù)進行統(tǒng)計查詢?？梢愿鶕?jù)流程、任務(wù)、人員和時間段 進行查詢，包括流程和任務(wù)的執(zhí)行次數(shù)、平均時長、員工的任務(wù)

45、量以及其它一些流 程數(shù)據(jù)的報表。 系統(tǒng)接口：提供多種接口方式用于與其他系統(tǒng)接口，使得其他系統(tǒng)可以方便的進行 工作流調(diào)用。 （3）功能優(yōu)先級 中國聯(lián)通管理支持系統(tǒng)（uni-mss）技術(shù)規(guī)范（省分公司）（征求意見稿） 19 該項功能優(yōu)先級高，是 2004 年省分 mss 建設(shè)內(nèi)容，但主要實現(xiàn)協(xié)作辦公的流程支撐。 5.7 信息整合 （1）定義 通過信息整合平臺實現(xiàn)異源異構(gòu)數(shù)據(jù)的獲取、處理，提供給不同層次的應(yīng)用系統(tǒng)。管理 信息服務(wù)系統(tǒng)可以通過信息整合平臺獲取信息。 （2）功能描述 支持對異構(gòu)異源數(shù)據(jù)的獲??； 支持對數(shù)據(jù)的處理（格式轉(zhuǎn)換、清洗、校驗等）； 響應(yīng)應(yīng)用系統(tǒng)的數(shù)據(jù)請求，提供相應(yīng)數(shù)據(jù)供應(yīng)服務(wù)。

46、（3）功能優(yōu)先級 該項功能優(yōu)先級低。 四 系統(tǒng)接口 1 與總部 mss 的接口 具體接口規(guī)范參見中國聯(lián)通管理支持系統(tǒng)（uni-mss）信息交換平臺技術(shù)及接口規(guī)范 。（總部將隨后下發(fā)） 1.1 公文傳輸 總部與各省分公司之間進行公文傳遞時，利用信息交換平臺來實現(xiàn)。 1.2 文檔傳輸 指除公文外的需要在總部與各省分之間或者各省分之間傳遞的各種格式的信息，例如文 檔、新聞、期刊等。 該部分信息的傳遞，也利用信息交換平臺來實現(xiàn)。 中國聯(lián)通管理支持系統(tǒng)（uni-mss）技術(shù)規(guī)范（省分公司）（征求意見稿） 20 2 對省分公司其它系統(tǒng)的接口 2.1 系統(tǒng)類型 mss 需要與 erp、crm、網(wǎng)管以及部分專

47、業(yè)管理系統(tǒng)交互。 2004 年主要實現(xiàn)與經(jīng)營分析系統(tǒng)的接口，以展現(xiàn)經(jīng)營分析報表。 2.2 接口方式 對于報表展現(xiàn)，可以采用以下幾種方式，各省分公司可以根據(jù)自身情況選擇接口方式。 （1）簡單連接 在這種方式下，mss 只提供應(yīng)用系統(tǒng)對外服務(wù)的一個入口鏈接。 （2）結(jié)果數(shù)據(jù)提供 在這種方式下，mss 將應(yīng)用系統(tǒng)需要在 mss 中展現(xiàn)的內(nèi)容，通過約定交換的數(shù)據(jù)格式進 行數(shù)據(jù)交換。由 mss 負責(zé)展現(xiàn)結(jié)果數(shù)據(jù)。 五 組網(wǎng)方案 1 廣域網(wǎng)組網(wǎng)方案 由于聯(lián)通已經(jīng)建成了自己的骨干網(wǎng)，所以在 mss 的建設(shè)過程中應(yīng)當(dāng)充分利用現(xiàn)有的骨干 網(wǎng)。但是考慮到 mss 的相對獨立性和系統(tǒng)的重要性，所以在使用骨干網(wǎng)的同時

48、，應(yīng)當(dāng)建立安 全和相對獨立的邏輯專用網(wǎng)（中國聯(lián)通 mss 傳輸網(wǎng)）。 目前，聯(lián)通總部已經(jīng)建成了用于連接總部與省公司的 mss 傳輸網(wǎng)，用于總部與省公司之 間的管理信息傳遞，而各省分公司負責(zé)建設(shè)用于連接省公司與各地市分公司的 mss 傳輸網(wǎng)， 以實現(xiàn)全省范圍內(nèi)部的管理信息傳遞。 在建設(shè)時，總部到省分、省分到地市采用不同物理管線的冗余線路建設(shè)方式。具體實現(xiàn) 可以采用一種傳輸方式的多條線路進行備份，也可以采用不同的傳輸方式的傳輸線路進行備 份。 中國聯(lián)通 mss 廣域網(wǎng)組網(wǎng)如 5-1 所示。 中國聯(lián)通管理支持系統(tǒng)（uni-mss）技術(shù)規(guī)范（省分公司）（征求意見稿） 21 圖 5-1 中國聯(lián)通 mss

49、 廣域網(wǎng)組網(wǎng)示意圖 由于 mss 將同 erp 及其他專業(yè)管理系統(tǒng)共用廣域網(wǎng)傳輸平臺，省分局域網(wǎng)建設(shè)中應(yīng)設(shè)置 相應(yīng)的子網(wǎng)進行安全控制，同時為了防止從 internet 可能進入的攻擊者，只在總部和省分 設(shè)立 mss 的 internet 出口，并做好安全防范工作。 在具體的網(wǎng)絡(luò)使用中，要充分利用網(wǎng)絡(luò)的帶寬，不能讓帶寬成為系統(tǒng)發(fā)展過程中的制約 因素，同時在具體使用上要盡量節(jié)約帶寬資源。 2 局域網(wǎng)組網(wǎng)方案 下面參照各試點系統(tǒng)的情況，分別給出省分公司及地市分公司的組網(wǎng)方案，作為系統(tǒng)建 設(shè)的參考。 2.1 省公司局域網(wǎng) 由于 mss 采用集中處理模式，業(yè)務(wù)負荷較重，各服務(wù)器的處理性能要求較高，對局域

50、網(wǎng) 具有信息傳輸量大、轉(zhuǎn)發(fā)速率快的要求，因此省公司 mss 局域網(wǎng)宜采用快速以太網(wǎng)或千兆以 si si si si v l a n 1 v l a n 2 v l a n 3 v l a n 4 mss 傳傳輸輸網(wǎng)網(wǎng) 總總部部 sisisisi v l a n 1 v l a n 2 v l a n 3 v l a n 4 省省分分 地地市市 si si si si v l a n 1 v l a n 2 v l a n 3 v l a n 4 pstn 移移動動辦辦公公 internet internet internet pstn 移移動動辦辦公公 移移動動辦辦公公 cdma 1x cdm

51、a 1x mss 傳傳輸輸網(wǎng)網(wǎng) 中國聯(lián)通管理支持系統(tǒng)（uni-mss）技術(shù)規(guī)范（省分公司）（征求意見稿） 22 太網(wǎng)組網(wǎng)方案，即以快速以太網(wǎng)交換機作為局域網(wǎng)的核心，各類服務(wù)器采用快速以太網(wǎng)連接 至核心交換機，其它設(shè)備如辦公終端、打印機等設(shè)備則以快速以太網(wǎng)連接到接入交換機上。 為保證局域網(wǎng)的安全可靠，應(yīng)設(shè)置兩臺核心交換機。重要的服務(wù)器應(yīng)配置雙網(wǎng)卡，通過 局域網(wǎng)線路分別連接到兩臺核心交換機上，實現(xiàn)網(wǎng)絡(luò)鏈路的備份，消除系統(tǒng)的單點故障。 同時考慮與 internet 統(tǒng)互聯(lián)，以及移動辦公用戶的接入等問題，整個局域網(wǎng)組網(wǎng)方案 如圖 5-2 所示。 圖 5-2 聯(lián)通省公司 mss 局域網(wǎng)組網(wǎng)示意圖 2.2

52、 地市分公司局域網(wǎng) 各地市分公司 mss 由所屬省公司統(tǒng)一規(guī)劃建設(shè)。由于 mss 采用集中建設(shè)的方式，因此各 地市分公司僅配備網(wǎng)絡(luò)設(shè)備和一定數(shù)量的辦公終端。具體網(wǎng)絡(luò)組織如圖 5-3 所示： mss 傳輸網(wǎng) 省公司省公司 mssmss 地市地市 圖 5-3 聯(lián)通地市分公司 mss 局域網(wǎng)組網(wǎng)示意圖 m ms ss s 傳傳輸輸網(wǎng)網(wǎng) sisisisi pstnpstn 移動辦公終端 internetinternet cdma 1xcdma 1x 省省分分公公司司 m ms ss s 總總部部地地市市分分公公司司 中國聯(lián)通管理支持系統(tǒng)（uni-mss）技術(shù)規(guī)范（省分公司）（征求意見稿） 23 3 移

53、動辦公接入方案 針對聯(lián)通總部、省分、地市工作人員經(jīng)常出差的特點，mss 應(yīng)支持移動辦公的功能，使 得用戶可以在異地遠程接入訪問公司內(nèi)部 mss，獲取辦公信息。 結(jié)合聯(lián)通的網(wǎng)絡(luò)資源情況，可以采用以下幾種移動接入方式有多種。省分公司可以根據(jù) 自身情況選擇建設(shè)。 3.1 vpdn 方式 通過 165 網(wǎng) vpdn（visual private dialup network，虛擬私有撥號網(wǎng)絡(luò)）的方式， 在聯(lián)通總部設(shè)置 vpdn 用戶認證管理服務(wù)器，移動辦公用戶通過撥叫統(tǒng)一接入號碼，接入本 地 165 網(wǎng)，經(jīng) 165 網(wǎng)訪問 mss 內(nèi)部用戶認證管理服務(wù)器，經(jīng)認證后訪問 mss。具體連接如圖 5-4 所

54、示。 圖 5-4 移動辦公通過 vpdn 連接示意圖 這種方式具有安全、經(jīng)濟、可靠等特點，但受限于 165 網(wǎng)的覆蓋情況。 3.2 cdma 1x 上網(wǎng)卡方式 該種方式是 cdma 1x 無線網(wǎng)絡(luò)與 vpdn 的結(jié)合，通過筆記本加 cdma 1x 上網(wǎng)卡進行無線 撥號，通過 vpdn 的方式接入到 mss，經(jīng)用戶身份安全認證后訪問內(nèi)部網(wǎng)絡(luò)。具體連接如圖 5-5 所示。 移動用戶 165網(wǎng) 虛擬通道 vpdn用戶認證管理服務(wù)器 應(yīng)用服務(wù)器 終端 電話線 電話撥號 以太網(wǎng) mss系統(tǒng)內(nèi)部局域網(wǎng) 中國聯(lián)通管理支持系統(tǒng)（uni-mss）技術(shù)規(guī)范（省分公司）（征求意見稿） 24 在試點省分的應(yīng)用推廣中發(fā)

55、現(xiàn) cdma 1x 移動辦公接入對應(yīng)用的推廣起了很好的作用。 圖 5-5 移動辦公通過 cdma 1x 上網(wǎng)卡連接示意圖 3.3 vpn 方式 在 mss 內(nèi)部設(shè)置 vpn 網(wǎng)關(guān)，連接到 internet。移動辦公人員先通過撥號或 cdma 1x 上 網(wǎng)卡連接到 internet，再啟動 vpn 隧道連接到 vpn 網(wǎng)關(guān)，經(jīng)安全認證通過后，訪問 mss 資 源。移動辦公 vpn 方案如圖 5-6 所示： 圖 5-6 移動辦公通過 vpn 方式連接示意圖 這種方式具有安全、可靠等特點，但需要增加 vpn 網(wǎng)關(guān)的投資。 移動辦公用戶 165網(wǎng) vpdn用戶認證管理服務(wù)器 應(yīng)用服務(wù)器 終端 cdma

56、 1x上網(wǎng)卡 撥號 以太網(wǎng) mss系統(tǒng)內(nèi)部局域網(wǎng) cdma 1x 分組網(wǎng) 移動辦公用戶 165網(wǎng) vpn用戶認證管理服務(wù)器 應(yīng)用服務(wù)器 終端 cdma 1x上網(wǎng)卡 撥號 以太網(wǎng) mss系統(tǒng)內(nèi)部局域網(wǎng) cdma 1x 分組網(wǎng) 電話撥號用戶 pstn vpn網(wǎng)關(guān) 中國聯(lián)通管理支持系統(tǒng)（uni-mss）技術(shù)規(guī)范（省分公司）（征求意見稿） 25 4 internet 接入方案 因為 mss 中包含有網(wǎng)絡(luò)機密和商業(yè)機密信息，且管理信息網(wǎng)絡(luò)將逐步成為企業(yè)辦公和行 政管理的重要基礎(chǔ)設(shè)施，所以 mss 在與 internet 的互連中注意網(wǎng)絡(luò)安全和信息保密兩個因 素。同時，為了防止從 internet 可能進

57、入的攻擊者，只在總部和省分設(shè)立 mss 的 internet 出口。 原則上，企業(yè)郵件服務(wù)器所在的網(wǎng)絡(luò)不直接與 internet 相接，即與 internet 相連的機 器與 mss 要從物理上隔開，但這樣，無法完成內(nèi)部郵件與外部郵件收發(fā)信箱的統(tǒng)一及管理信 息在 internet 上動態(tài)發(fā)布等功能。鑒于目前的防火墻技術(shù)和產(chǎn)品已較成熟，在選擇安全可 靠、符合要求的防火墻產(chǎn)品系統(tǒng)和加強網(wǎng)絡(luò)系統(tǒng)安全管理的前提下可考慮采用防火墻的方式 通過聯(lián)通 165 網(wǎng)實現(xiàn)與 internet 的互聯(lián)，如圖 5-7 所示。 圖 5-7 mss 與 internet 互連示意圖 5 ip 地址及域名規(guī)劃 具體參見中國

58、聯(lián)通管理信息系統(tǒng)（oa）ip 地址方案和中國聯(lián)通辦公自動化系統(tǒng) 建設(shè)方案域名與郵件技術(shù)規(guī)范。 內(nèi)部服務(wù)器 內(nèi)部用戶 internet 代理/郵件轉(zhuǎn)發(fā)服務(wù)器 內(nèi)部網(wǎng)絡(luò)?；饏^(qū)外部網(wǎng)絡(luò) 以太網(wǎng) 防火墻 以太網(wǎng) 防火墻 路由器 中國聯(lián)通管理支持系統(tǒng)（uni-mss）技術(shù)規(guī)范（省分公司）（征求意見稿） 26 六 系統(tǒng)管理 系統(tǒng)管理主要包括：網(wǎng)絡(luò)管理、主機系統(tǒng)管理、數(shù)據(jù)庫管理、應(yīng)用系統(tǒng)管理等。在建設(shè) 時以系統(tǒng)的可用性管理為主。 1 網(wǎng)絡(luò)管理 實現(xiàn)省內(nèi) mss 內(nèi)部局域網(wǎng)及 mss 傳輸網(wǎng)的監(jiān)視和管理，包括： 運行管理：可自動發(fā)現(xiàn)網(wǎng)絡(luò)節(jié)點，自動產(chǎn)生網(wǎng)絡(luò)拓撲圖，自動生成和保持 tcp/ip 圖象，持續(xù)監(jiān)測網(wǎng)絡(luò)

59、設(shè)備狀態(tài)，通過色彩確定網(wǎng)絡(luò)設(shè)備狀態(tài)，獲取實時及歷史網(wǎng)絡(luò) 信息等。 故障管理：實現(xiàn)對異常操作的監(jiān)測，隔離和糾正。當(dāng)發(fā)現(xiàn)網(wǎng)元故障/網(wǎng)絡(luò)狀態(tài)異常 時，系統(tǒng)啟動測試管理功能，進行故障診斷、定位測試，以便采取適當(dāng)維護行動， 最大限度地降低故障對網(wǎng)絡(luò)運行的影響。同時，提供完整的差錯日志，通過日志進 行差錯追查。 配置管理：實現(xiàn)對系統(tǒng)的各種網(wǎng)絡(luò)設(shè)備進行資源配置、參數(shù)設(shè)置、功能定制等功能。 性能管理：性能管理用來對網(wǎng)絡(luò)設(shè)備的有效性評價，包括獲得設(shè)備的性能參數(shù)，如 吞吐量、響應(yīng)時間、是否過載等。通過監(jiān)控，獲取有關(guān)系統(tǒng)運行的信息及統(tǒng)計數(shù)據(jù)， 并能在此基礎(chǔ)上，提供系統(tǒng)的性能統(tǒng)計，如網(wǎng)絡(luò)設(shè)備的可用率，故障率等。 2

60、主機系統(tǒng)管理 實現(xiàn)對 mss 內(nèi)部主機系統(tǒng)資源利用情況的監(jiān)視，包括主機資源（如 cpu、內(nèi)存等利用率 情況等）的監(jiān)視；操作系統(tǒng)監(jiān)視；文件系統(tǒng)監(jiān)視；日志文件的監(jiān)視；進程監(jiān)視以及性能監(jiān)視 等。系統(tǒng)管理主要能夠獲得如下信息： cpu 的空閑時間； 內(nèi)存的利用率； i/o 的等待； 主機關(guān)于硬件錯誤記錄的日志報告； 中國聯(lián)通管理支持系統(tǒng)（uni-mss）技術(shù)規(guī)范（省分公司）（征求意見稿） 27 系統(tǒng)備份的正常運行和性能； 備份使用的存儲設(shè)備的存儲量； 各種系統(tǒng)軟件包括操作系統(tǒng)、cluster 系統(tǒng)等的運行狀況； 文件系統(tǒng)的限額。 3 數(shù)據(jù)庫管理 主要實現(xiàn)對數(shù)據(jù)庫系統(tǒng)運行情況的監(jiān)視。數(shù)據(jù)庫監(jiān)視的內(nèi)容包括