《东信和平OTAII系统组网方式介绍》由会员分享，可在线阅读，更多相关《东信和平OTAII系统组网方式介绍（26页珍藏版）》请在金锄头文库上搜索。
1、*Bull CP8 Patents1Presentation title here - Security level系统设计原则系统的稳定性、安全性系统的可扩展性系统的管理简单、方便2Presentation title here - Security level网络结构东信和平OTA II下载系统数据库网上定制服务器短消息中心短消息网关防火墙网上定制申请InternetGSM网3Presentation title here - Security level层 次 结 构4Presentation title here - Security levelOTA2数据业务 处理系统通信服务系统数
2、据库系统Web服务器ISMG客户 端系统结构流程图无忧小助手 子系统POS 服务系统POS终 端系统结构5Presentation title here - Security level 系统结构的模块化，子系统间均采 用 TCP/IP协议 子系统之间通信模式规范化 子系统之间数据结构标准化 相互独立的子系统扩容更加方便结构说明6Presentation title here - Security level结构特点 便于服务提供商增加新的业务 为服务提供商提供开放的业务和菜单数据更 新工具及开发工具 对不同卡商的业务下载提供统一的操作维护7Presentation title here -
3、Security level系统传输协议 OTA II服务器和OTA卡之间的数据通讯 采取GSM03.40描述的SMS_PP传输方式； OTA II服务器与短信网关的数据通讯采用CMPP2.0协议； 数据编码方式采用中国移动OTA2定义的卡数据格式；符合GSM03.48的数据格式。8Presentation title here - Security level系统安全机制服务器系统的安全 服务器放置在防火墙内，对Internet用户只开 放80端口 采用SSL（安全套接字协议层） 操作系统和数据库的用户级别管理和安全保障 机制9Presentation title here - Securi
4、ty level系统安全机制OTA卡下载数据的安全 数据完整性和安全性（安全身份认证、失步处 理、同步机制） 远程文件更新的安全性 下载申请中断和失败处理10Presentation title here - Security level数据下载的安全认证 OTA业务应用下载，上下行命令数据采用明文传 输 远程文件内容更新，命令数据采用密文传输 MAC算法 双向认证机制 同步机制系统安全机制11Presentation title here - Security level系统优势 具有扩展功能的应用开发工具 完善的品牌管理 方便准确的远程文件更新 分级的用户管理 完善的统计功能 12Pres
5、entation title here - Security level具有扩展功能的应用开发工具 现中国移动定义的OTA2规范里并没有包含所有 的GSM11.14里定义的所有指令和函数，因此如果 OTA2规范升级则很多应用开发工具必须升级版本才 能作出新的菜单。但东信和平的应用开发工具具有 良好的扩展性，只需在工具的配置文件里按一定格 式写入需增加的指令和函数的名称和格式，便可做 到不需升级应用开发工具便可使用新的指令和函数 制作菜单。 东信和平的应用开发工具还可以对生成的菜单 做严格的检查，防止因菜单制作错误而导致应用无 法使用 13Presentation title here - Se
6、curity level完善的品牌管理 东信和平的OTA2系统提供完善的品牌管理工具， 能对录入的菜单方便地分品牌、功能标识管理，并 可以自动生成品牌更新的操作列表。 东信和平的OTA2系统对用户的品牌更新请求采用 智能处理模式，不会因为用户关机或者网络状况不 佳而造成品牌更新失败，也不会重复对单个用户操 作而造成网络堵塞或短信浪费。14Presentation title here - Security level方便准确的远程文件更新 东信和平的OTA2系统提供远程文件更新文件 APDU生成工具，可以实现对OTA2协议规定的文件或 自定义文件更新APDU一键生成，还可检查生成的 APDU的
7、正确性，避免因为APDU错而导致的远程文件 更新失败。 东信和平的OTA2系统对远程文件更新操作有完 整的记录，可让管理员查看到远程文件更新操作的 成功率以及可让管理员选择是否对操作失败用户进 行重新发送处理，非常人性化。15Presentation title here - Security level分级的用户管理 东信和平的OTA2系统对操作员进行分级管理，级 别不同可进行的操作权限也不同，大大提高了系统 的安全，同时也方便管理。16Presentation title here - Security level完善的统计功能 东信和平的OTA2系统可对日志按多种条件统计：时 间段、用户
8、类别、指定号段、品牌、使用业务的方 式等，可以将统计结果保存为EXECL表格的形式，方 便统计和管理。17Presentation title here - Security level系统组网方案考虑到以后平台的大用户量支持和各种业务的开展，将 OTA2平台做双机热备；同时将这两台服务器做RAID MANAGER，从而保证系统的稳定性、可靠性。同时对敏感 数据采用磁带机进行备份，保证数据的安全性。服务器配 置理论上可满足千万级以上OTA2用户的需求。18Presentation title here - Security level组网拓扑图OTAII服务器 （双机热备）短消息中心短消息网关
9、防火墙网上定制申请InternetGSM网19Presentation title here - Security level系统服务器配置（硬件）服务器： HP Prolanit DL580 G2 (采用双机热备) 磁带机: HP Surestore DLT vs 80 磁盘柜: HP StorageWorks Modular Smart Array 500 G220Presentation title here - Security level服务器性能说明服务器处理速度：最高60条MO/秒 （与 短信中心处理速度有关）缓存处理300条服务器配置理论满足千万级用户21Presentatio
10、n title here - Security level服务器硬件配置依据 假设每天10万用户会使用OTA系统，每人 MO短信4条，MT16条，这 些申请在8小时内完成，总共的短信条数与时间的比值为：10万 * 4 / (8*3600) = 13.9(条/每秒),高峰值最多25条每秒 ，这对于 我们的系统是完全可以承受的。 在单条MO/4条MT的测试 ，速度为 MO 20条每秒的情况下，使用这 样的硬件配置CPU占有率为30左右，内存使用900M左右，加上网 上用户CPU使用率不超过50，内存使用不超过1.2G 对于网上用户而言，每张页面平均大小为7K,如果带宽为1M，则每 秒钟最多可以处理
11、100130个请求，用户对于网页的响应时间， 能忍受的时间大约为810秒，因此可以估算出可以同时使用系统 的网站而不会堵塞的用户数量在10001300左右（1M带宽），如 果 想增加用户数而不使用户等待时间过长，可以增加网络带宽， 带宽每增加1M，用户人数可以增加10001300人22Presentation title here - Security level系统服务器配置（软件）系统软件： 操作系统：Microsoft Windows 2000 Advanced Server Windows 双机备份管理软件 WEB应用服务器 数据库:Oracle 9i应用软件： EP_OTA_COMM
12、 SERVER通信服务器； EP_OTA_MANU MODULE数据处理模块； EP_OTA_MANAGEMENT CENTER管理中心（包含应用 配置服务系统、STK菜单内容管理系统）； EP_OTA_WEB SERVER网站服务器； 23Presentation title here - Security level软件配置 操作系统： Windows 95/98/XP 或 Windows 2000 应用软件： Microsoft Internet Explorer 5.0 (或更高)客户端软硬件配置硬件配置 Pentium II 以上 64MB 内存以上 网络适配器 VGA/SVGA显示
13、器24Presentation title here - Security level服务器性能测试最大允许用户：千万级由于表空间大小可以自动扩展，因此不存在容量上限。 用户数增加对用户操作（下载、删除、列表更新等）基本无 影响，但对管理员的日志查询和统计速度有一定影响。 系统经过的流量测试和压力测试在中国移动研发中心经过每秒20条，总共200万条的 单条MO/单条MT的测试（模拟500个用户）内部经过2000万条 单条MO/4条MT的测试 ，速度为 MO 20条每秒（模拟10个用户）内部经过 单条MO/4条MT ，速度为 MO 10条每秒 ，连 续40天的测试（模拟5个用户）25Presentation title here - Security level谢谢大家！26Presentation title here - Security level
