中国移动网络门户系统技术规范

中国移动网络门户系统技术规范

中国移动通信企业标准

QB-W-028-

中国移动网络门户系统技术规范(第一版)

NMS Portal Technical Specification

版本号 1.0.0

-××-××发布

-××-××实施

中国移动通信有限公司发布

目录

1 范围........................................ 错误!未定义书签。

2 引用标准.................................... 错误!未定义书签。

3 术语定义和缩略语............................ 错误!未定义书签。

4 系统概述与建设范围.......................... 错误!未定义书签。

5 ”总部-省”两级架构......................... 错误!未定义书签。

6 组网与设备配置要求.......................... 错误!未定义书签。

7 系统功能要求................................ 错误!未定义书签。

7.1 单点登录.............................. 错误!未定义书签。

7.1.1 基本要求 ........................... 错误!未定义书签。

7.1.2 具备4A的情况 ...................... 错误!未定义书签。

7.1.3 对于未接入4A的情况 ................ 错误!未定义书签。

7.2 接入服务.............................. 错误!未定义书签。

7.2.1 B/S与C/S应用统一接入.............. 错误!未定义书签。

7.2.2 公网接入 ........................... 错误!未定义书签。

7.2.3 移动接入 ........................... 错误!未定义书签。

7.3 界面集成.............................. 错误!未定义书签。

7.3.1 界面集成的技术方式 ................. 错误!未定义书签。

7.3.2 界面集成的基本功能—展现管理 ....... 错误!未定义书签。

7.3.3 界面集成的基本业务需求 ............. 错误!未定义书签。

7.4 信息订阅服务.......................... 错误!未定义书签。

7.5 信息交流.............................. 错误!未定义书签。

7.5.1 论坛(BBS) .......................... 错误!未定义书签。

7.5.2 问答............................... 错误!未定义书签。

7.5.3 博客(Blog) ......................... 错误!未定义书签。

7.6 信息搜索.............................. 错误!未定义书签。

7.7 系统管理.............................. 错误!未定义书签。

8 系统接口要求................................ 错误!未定义书签。

9 系统技术要求................................ 错误!未定义书签。

10 编制历史................................. 错误!未定义书签。

前言

中国移动网络门户系统是进入所有运维支撑系统的统一通道,主要为网络部门各类管理和生产人员提供综合工作平台,另外还是其它部门、代维公司、设备厂家等人员进入运维支撑系统的统一入口。

本规范全面阐述中国移动网络门户系统的建设目标、范围、总体框架、系统功能、系统接口要求、技术要求等。适用于指导总部和各省网络门户系统项目建设。

本标准由中移号文件印发。

本标准由中国移动通信有限公司网络部提出并归口。

本标准由标准归口部门负责解释。

本标准起草单位:中国移动通信有限公司网络部。

本标准主要起草人:刘立卫、荣国辉、曹晓强、席志达、李宁。

1 范围

本规范给出了中国移动网络门户系统的建设目标、范围、总体框架、系统功能、互联接口要求、技术要求。

本规范是中国移动总部和31省网络门户系统项目建设的依据,是中国移动网络门户系统提供商、各类网管支撑系统提供商必须遵循的指导性文件。

2 规范性引用文件

下列文件中的条款经过本标准的引用而成为本标准的条款。凡是注日期的引用文件,其随后所有的修改单(不包括勘误的内容)或修订版均不适用于本标准,然而,鼓励根据本标准达成协议的各方研究是否可使用这些文件的最新版本。凡是不注日期的引用文件,其最新版本适用于本标准。

[1]QB-xx-xxx-xxxx <中国移动支撑系统安全域划分与边界整合

技术规范>

中国移动通信有限公司

[2]QB-xx-xxx-xxxx <中国移动网管系统监控平台技术规范> 中国移动通信有限公司

[3]QB-xx-xxx-xxxx <中国移动账号口令集中管理系统需求与技

术规范>

中国移动通信有限公司

[4]QB-xx-xxx-xxxx <中国移动日志集中管理和审计系统需求与

技术规范>

中国移动通信有限公司

[5]QB-xx-xxx-xxxx <中国移动集中综合维护接入平台需求与技

术规范>

中国移动通信有限公司

3 术语、定义和缩略语

下列术语、定义和缩略语适用于本标准:

词语解释

门户(Portal) Portal是一种Web应用,用来提供个性化、单点登录、聚集各个信息

源的内容,并作为信息系统表现层的宿主。

单点登录(Single Sign-

On,SSO)

用户只需登录一次即可访问门户内的所有应用。

Portlet Portlet 是能够提供对基于Web 的内容、应用程序和其它资源访问的

可重用组件。可经过 Portlet 访问 Web 页面、Web 服务、应用程序。博客(Blog) 博客(Blog)是一种简易的个人信息发布方式,一般是由简短且经常更新

的帖子(Post)所构成,这些张贴的文章按照年份和日期倒序排列。任何

人都能够注册,完成个人网页的创立、发布和更新。博客可充分利用

网络互动、更新即时的特点,快速获取有价值的信息与资源,同时有利

于个人发挥无限的表示力,及时记录和发布工作经验、生活感想、思

想火花等;还能够文会友,进行深度交流沟通。

RSS(Really Simple Syndication) RSS(Really Simple Syndication)是一种描述和同步网站内容的格式,是用来分发和汇集网页内容的XML格式,是当前使用最广泛的XML应用。RSS是一种推技术,将订户订阅的内容传送给她们的通讯协议。RSS是站点用来和其它站点之间共享内容的一种简易方式,一般被用

于新闻和其它按时间先后顺序排列的网站,例如Blog。一个RSS包含很多新闻条目,一个新闻条目的介绍可能包含新闻的全部介绍,或者仅仅是额外的内容和简短的介绍。这些条目的链接一般都能链接到全部的内容。网络用户能够在自己的客户端,借助于支持RSS的新闻聚合工具软件,在不打开网站内容页面的情况下阅读支持RSS输出的网站内容。

访问控制列表(Access Control List,缩写为ACL) ACL分为静态ACL和动态ACL。静态ACL是预先在系统中设置的访问控制要求。动态ACL是经过对系统中的资源赋予授权访问规则,由系统在用户访问过程中,根据用户的身份、角色再结合授权规则而决定是否允许用户访问指定的资源。这里的资源是指门户网站资源,例如栏目、页面等。

4 系统概述与建设范围

中国移动已经建有话务网管、数据网管、动环监控、信令监测、自动拨测、电子运维等多个网管支撑系统,网络运维人员工作时经常需要同时访问多个系统,需要分别登录到不同系统中,在各系统间切换,操作比较麻烦,用户账号、密码管理也较为困难。

门户技术作为系统集成的重要技术之一,主要解决界面集成和终端

聚合的应用视图,

,主要

?网管支撑系统:话务网管、数据网管、传输网管、动环监控、信令监测、自动拨测、电子运维、综合资管、综合监控、综合分析系统等。

?设备厂家系统:OMC、EMS、SNMS等。

本期网络门户实现的主要功能包括:

?单点登录

?接入服务

?界面集成(应用导航、Web页面剪裁、专题视图)

?信息订阅服务

?信息交流(论坛、问答、博客)

?信息搜索

5 ”总部-省”两级架构

中国移动规划建设总部和省两级”网络门户系统”。总部网络门户系统为总部和31省全网运维人员、总部外部门人员、总部代维人员、设备厂商人员等提供信息服务。省网络门户系统为省内运维人员、省内外部门人员、省内代维人员、设备厂商人员等提供信息服务。

6 组网与设备配置要求

1）网络门户系统组网必须满足<中国移动支撑系统安全域划分与边界整合技术规范>要求。系统的各个设备应按要求放置在各类安全域或安全子域中。

2）网络门户系统的主要服务器和设备包括:数据库服务器、内部用户应用服务器、外部用户应用服务器、C/S应用接入服务器、接口服务器、测试服务器等。上述服务器必须在物理上分设。不同安全域的接口机必须在物理上分设。必须搭建测试环境进行需求变更的开发和测试,不得在生产环境中直接进行开发和测试。

3）为保障系统的高可用性,数据库服务器、应用服务器应采用双机热备,必要时,可考虑集群,如采用集群,需支持集群节点数的平滑扩充;服务器的网络接口、存储设备、电源等设备应考虑备份,并支持电源、I/O设备、存储设备的热插拔。

4）为保障系统的高性能,系统网络和设备配置应保留一定冗余。

5）为保障系统的可扩展性,服务器应具有可扩展能力,支持CPU扩展/升级、内存扩展、I/O能力扩展等。

7 系统功能要求

7.1单点登录

7.1.1基本要求

单点登录是指对于多个应用系统,用户只需要登录一次就能够访问所有相互信任的应用系统,即实现”一点登入、全网漫游”。门户应能够在无论被接入系统是否纳入4A的情况下,均提供单点登录功能模块。

单点登录功能模块能够相对独立,能够不属于门户整体技术架构。门户应支持SAML标准,可经过SAML标准接口使用第三方身份认证服务器。

单点登录功能模块至少需要实现以下功能:

?单点登录:登录的控制、转向,以及应用系统隐式自动登录;

?应用系统Session维护:维护门户会话与已登录应用系统会话时间。

7.1.2具备4A的情况

在具备4A的情况下,门户应满足<中国移动集中账号管理、认证、授权与审计(4A)技术要求>中对于应用系统及与4A交互的相关要求。

7.1.3对于未接入4A的情况

在不具备4A的情况下,要求门户具有用户帐号管理、用户认证、会话管理等功能,以支持单点登录的实现。

7.1.3.1用户帐户管理

用户帐户管理能统一门户内的用户身份信息与实际业务之间的关系,主要目的是让用户更方便和更高效地建立用户在门户中的身份,是实现单点登录的基础。

7.1.3.1.1帐号管理

”账号管理”管理每个用户的整个生命周期。账号管理能够自动处理异构系统之间的大量用户的创立和管理。允许自动或手工处理来自门户、各网管系统、OMC/EMS/NMS之间的用户身份,能够将人员身份的主帐号与各个系统的帐号进行关联。

账号管理支持定期的帐号处理。能够事先创立新加入的员工的帐号;能够让指定的用户帐号在指定的时间段内能够访问相应的系统,超

过这个时间段,用户帐号访问相应系统的权限便会被取消。

支持密码策略管理。能够定义密码策略,对门户系统的帐号密码的强度、更改周期、密码字典等进行设置。可设置密码提示问题,用户丢失或遗忘密码后重置密码。

系统不应删除任何账号,不使用的账号应采用”帐号停用”方式。

7.1.3.1.2主帐户数据源

用户使用电子运维系统的用户帐户资料作为主帐户数据源,用户帐户管理同步电子运维系统的用户帐户资料到帐户管理信息库。门户的用户使用电子运维系统的帐户信息来登录门户,并实现单点登录。7.1.3.1.3同步管理

提供同步管理功能,实现与话务网管、数据网管、传输网管、OMC/EMS/NMS等应用系统的用户资料的映射和同步服务功能,支持用户身份信息导入、帐号信息同步以及孤子帐号发现等功能。

经过同步引擎提供用户信息导入、整合和同步功能。能够自动查找被管资源上的用户信息,把这些用户信息导入到门户的用户帐户管理信息库中。支持批量导入和增量导入方式。支持帐号信息的同步变更,当被管系统的帐户信息被经过其它手段(例如经过被管系统自身的用户管理功能)改动后,能经过手动触发或定时的同步进程自动同步到用户帐户管理信息库中。

支持对被管系统的孤子帐号进行发现、清理和修改。孤子帐号是

指被管系统中不属于任何人员的帐号,这些帐号的存在会给被管理系统的安全和管理带来极大的安全隐患。经过手工触发或定时的同步操作,能够支持及时发现被管系统的所有孤子帐号并产生相应的事件。能够根据需要对孤子帐号事件定义相应的处理,如通知相应的管理员等。

7.1.3.2用户认证

门户提供用户认证功能。用户认证负责提供对门户用户的身份认证,用户认证支持用户名/密码/验证码、短信认证、数字证书(X.509v3)等多种方式。

用户在门户中经过认证后,如需要访问其它应用系统,可经过门户与其它应用系统间的后台交互流程实现在其它应用系统的用户身份认证。

7.1.3.3会话管理

会话管理包括会话机制定义与会话功能说明。

7.1.3.3.1会话机制

门户的会话机制是用户终端与门户服务端以及实现单点登录功能要求的多个应用系统范围内保持会话状态的一种机制。

用户在使用门户服务过程中终端与门户或其集成的应用系统的多次交互组成了一次会话。会话中相邻的两次交互间隔时间不得超过会话超时的时间。

会话机制主要为单点登录功能提供支撑。

7.1.3.3.2会话管理

会话管理功能包括会话的创立、关键信息在会话中的保存、会话的注销。

?提供会话创立功能,用户成功登录门户后,门户为用户创立会话,该会话在要求实现单点登录的范围内共享用户安全信息。

?提供会话中保存用户信息的功能,这些用户信息可保存在用户身份认证凭证中。

?提供会话有效期管理。会话需要设置有效期,提供会话有效期设置功能。

?提供会话注销功能。用户主动登出或会话超时过期后,会话需要被注销。会话注销时,所有在会话有效期内用户访问过的应

用系统都需要注销用户的相关访问和操作权限。

7.2接入服务

7.2.1B/S与C/S应用统一接入

门户应支持B/S、C/S各类应用的统一接入。对于C/S应用接入,应支持C/S应用客户端的集中部署,提供虚拟客户端应用,使用户能够经过门户安全、方便、高效地使用C/S应用系统。

7.2.2公网接入

门户用户经过”中国移动集中综合维护接入平台”实现从公网访

问门户系统。

7.2.3移动接入

根据中国移动IT系统整体规划,移动接入由管理信息系统相关平台实现。网络门户应配合相关移动接入平台实现用户经过手机、PDA 等移动终端设备在任何时间、任何地点访问网络门户,实现移动接入。鉴于移动终端能力有限,可仅提供重要信息服务和简化的重要操作。

7.3界面集成

7.3.1界面集成的技术方式

根据业务需求的不同,门户应支持但不限于以下技术方式实现与应用系统的界面集成:

7.3.2界面集成的基本功能—展现管理

展现管理是指管理门户页面的组织、控制和生成逻辑,负责将门户提供的信息内容按照访问设备和信息浏览手段的不同,提供定制管理工具,实现信息格式的自动转换。展现管理按照功能点可分为频道/栏目管理、展现策略、布局管理、页面生成四部分内容。

7.3.2.1频道/栏目管理

频道/栏目是内容展现的基本组织单元。频道/栏目管理是指对门户中各类、各级频道/栏目进行创立、修改、删除、移动、排序和批量设置属性的操作。

?提供对频道/栏目的创立、修改、删除;

?提供对频道/栏目的排序、结构调整功能;

?提供批量设定频道/栏目属性功能。

7.3.2.2展现策略管理

展现策略是安全认证、授权管理、个性化展示的基础,确保只有特

定的角色才能够访问特定的门户资源。经过执行定制的展现策略,门户使不同级别、不同属性的用户能看到不同的展现内容。

展现策略管理包括展现策略的定义、修改、删除等。

?展现策略定义栏目的可见性、页面区域内容的可见性、页面风格的展示可控和布局样式的展示可控;

?展现策略支持定义运行时页面区域、内容的组合展现;

?展现策略粒度支持细化到栏目、网页区域、页面风格、布局样式;

?展现策略提供动态ACL控制及其浏览、访问的范围。

7.3.2.3布局管理

布局管理是定义网页外观、风格、可用的网页区域和内容域以及网页中应存在哪些元素(标题、Logo、栏目等)的页面文件样式。布局管理包括布局的定制、修改、调整等功能。

?支持经过HTML、Java Script、CSS、Portlet等技术来控制门户网页的格式和布局等信息;

?提供多套布局、风格,可根据用户角色、权限选择套用;

?布局、风格支持进行统一化的定制、修改。

7.3.2.4页面生成

页面生成是将发布内容和模版页面(展示逻辑)相结合,生成最终静态或动态展现页面的功能。

?提供静态页面的生成;

?提供动态页面的生成;

?提供批量发布页面;

?对于信息展现类页面,要以生成静态页面支持为主,同时提供前台全静态页面的支持,从而提高系统的访问量级、响应性能和可用性;

?提供内容分页显示,页面生成逻辑可制定,能够将一条内容生成一组相关页面;

?对逻辑较固定的交互式应用,系统能够提供动态页面模版,生成有用户交互逻辑的动态页面,实现用户行为的提交和反馈;

?支持快速模版解析,支持灵活修改模版,模版修改后,页面发布、重新发布期间不影响用户的访问;

?支持基于JSR-168、WSRP、Web Service、Struts等等技术标准的多种Portlet。

7.3.3界面集成的基本业务需求

7.3.3.1应用导航

按不同角色以多种视角重新组织所有网管支撑系统的应用模块联接,从而使各类角色的人员方便地使用其最常见的应用模块。

门户导航显示页面链接及到外部URL的链接。客户端/服务器模式的应用系统能够经过创立应用程序链接实现统一调用。

7.3.3.2Web页面剪裁

门户可集成EOMS、话务网管、数据网管等各种后端系统,在门户的同一呈现界面中显示不同系统的多个界面,经过门户提供统一的界面风格。

门户需提供Portlet组件等技术手段剪裁、抓取应用系统的内容嵌入到门户页面中,完成不同应用系统的界面集成。Portlet应遵循最新的JSR 168和OASIS组织制定的Web服务远程访问规范(WSRP)。

在门户中,可根据需求以各种形式集中呈现各系统的相关界面内容,包括分不同标签、不同子网页、同一网页中的不同显示窗、不同滚动条等。

7.3.3.3专题视图

门户应利用上述应用导航、Web页面剪裁等界面集成能力,根据不同主题灵活实现各类专题视图、建立虚拟门户,如根据网络部门内部各类组织/专题/岗位(如技术支援、应急通信、互联互通)、管理类/生产类人员、各类外部门、并购公司、各合作伙伴等提供不同的专题视图。系统应提供对专业视图页面的布局管理,可采用托拽方式进行页面定制。可定制内容包括主题和外观、页面框架、Portlet、URL 地址等。

7.3.3.4页面个性化设置

用户能够在一定限度内,定义个性化的布局、风格和内容,选择系

统提供的不同界面主题和样式,在系统提供的版块选项中选择常见的版块,增加、修改、删除自己常见的URL链接等。

7.4信息订阅服务

信息订阅是一个信息主动发送服务。信息订阅使运维人员能够及时获得网络信息,及时做出应对,提高工作效率。用户可订阅关注的各种KPI指标、报表,门户将以短信、彩信、邮件等形式把信息发送给订阅用户。用户能够设置信息内容和订阅方式。

7.5信息交流

运维人员能够经过信息交流模块进行各种形式的交流和发表个人体会,包括论坛、问答、博客。

7.5.1论坛(BBS)

用户能够在论坛上发表帖子、修改或撤回自己发表的贴子,论坛应支持文字格式设置、支持图文混排、支持上传多个附件。论坛提供投票功能;支持多级版块;提供积分管理;提供按作者、关键字、日期等进行信息搜索;提供论坛管理功能,包括权限管理(支持按版块限制权限)、论坛版块管理、帖子管理(包括帖子的移动、删除、固顶等)、信息备份等。

7.5.2问答

”问答”类似于新浪网的”爱问知识人”和百度网的”百度知道”,可视为门户信息搜索的一部分,是一个积分制的互动问答平台,