中国移动集团业务网发展研究.ppt
集团业务网发展研究,中国移动通信研究院2006年10月,目录,一、集团业务的开展背景和需求分析集团业务网的定义集团业务网对集团业务开展的支持作用二、集团业务网的构成三、集团业务网的组网方案四、集团业务网的进展情况和建议,1、集团业务网的定义,定义：集团业务网是面向中国移动集团客户，满足集团客户通信需求和IT应用需求的业务网络。,2、集团业务网对集团业务的支持作用,整合集团用户资源集中业务管理，便于对企业行为进行分析，以进行更有针对性的业务组合设计和推广,灵活的业务捆绑、业务组合能力综合各种网络能力，带动新业务的发展实现与集团客户信息化系统的整合，提高用户粘性,支持灵活的EC/SI合作模式通过ADC和MAS,便于引入更多合作伙伴业务，使资源实现最大价值为实现从“移动通信专家”向“移动信息专家”的转变创造条件,统一规划，避免孤岛，实现ONE CM统一满足用户需求，避免补丁式的改进统一规划网络能力，避免先建设、后整合,目录,一、集团业务的开展背景和需求分析二、集团业务网的构成集团业务网总体结构行业应用网关MAS系统ADC系统四、集团业务网的组网方案三、集团业务网的进展情况和建议,1、集团业务网的总体结构,2、行业应用网关,接入子系统由多个接入子模块组成。接入子模块包括SMS、LBS、MMS以及PushEmail等多种业务接入代理。接入子模块可以单独部署，从而可以按照需求灵活配置不同的子模块。各个子接入模块负责进行特有通信能力的流量管理、协议适配等功能。接入子系统通过标准接口跟管理子系统互联，以实现所有的鉴权、信息签名、优先级等控制功能。,短信中心,彩信中心,邮件PUSH网关,LSP,接入代理子系统-A,MMS-A,SMS-A,协议适配,流量管理,协议适配,流量管理,LBS-A,流量管理,协议适配,PushEmail-A,协议适配,流量管理,GIS,接入代理子系统(A模块),2、行业应用网关,管理子系统主要负责网关相关的管理功能和配置功能。业务管理和业务定购关系管理（相关信息从BOSS系统同步得到）。业务的黑白名单/信息签名/业务QOS/业务优先级等的实时管理和控制。,BOSS,管理子系统M,企业服务管理门户,黑白名单管理,优先级管理,实名,OoS管理,管理子系统（M模块）,2、行业应用网关,连接行业应用网关接入代理子系统，实现CMPP/MM7等通信接口。提供给MAS、ADC基于Web Service 的EAS(Enterprise Access Service)的统一的接口。负责系统接入，实现负载均衡、事务管理和进程管理,接入代理子系统-A,行业应用中间件,ADC系统,MAS系统,EC/SI,管理子系统-M,行业应用中间件,2、MAS系统（Mobile Agent Server）,MAS业务指中国移动通过在集团客户内部部署MAS服务器，为集团客户提供的基于移动终端的信息化应用服务 MAS管理平台：部署在移动侧，完成对各MAS服务器统一管理和控制的平台。MAS服务器：部署在企业侧，与企业现有业务系统耦合的，实现企业应用移动化的服务器。MAS终端：支持使用MAS系统应用的移动终端。,3、ADC系统（Application Data Center）,ADC系统是中国移动为中小企业提供信息化应用的核心业务运营平台行业ADC系统由ADC平台和SI应用系统组成。ADC平台：中国移动的应用托管平台SI应用：为中小企业提供的中国移动应用服务,目录,一、集团业务的开展背景和需求分析二、集团业务网的构成三、集团业务网的组网方案M/A模块组网原则短信代理彩信代理WAP定位代理ADC平台MAS系统四、集团业务网的进展情况和建议,1、M/A模块组网原则,充分利用已有业务网络，降低组网复杂程度M模块M模块与A模块相对独立建设M模块之间不联网行业网关M模块仅与本省BOSS连接，跨省业务信息的传递由BOSS系统联网实现A模块根据网络特点和业务要求，不同的网络能力A模块采用不同的组网策略原则上，各A模块仅与本省M模块相连,2、集团业务网的组网架构（短信代理）,短信代理模块组成网状网短信代理模块与未建设行业网关省的短信网关相连短信代理模块与本省短信中心直联,特别说明：已实施,3、集团业务网的组网架构（彩信代理）,初期行业应用彩信代理A模块直连本省或本区域彩信中心，由彩信中心通过MM4转发彩信到接收方号码归属彩信中心。根据各省业务发展情况，逐步过渡到行业网关彩信代理直联所有彩信中心的模式。即A模块查询ENUM-DNS，确定接收方号码归属彩信中心，将彩信直接路由到相应彩信中心。,4、集团业务网的组网架构（WAP代理）,WAP下行WAPPush消息通过本省短信中心直接下发M模块负责定购关系鉴权WAP上行WAP浏览沿用现网WAP网关实现，与M模块无关WAP网关根据集团客户的域名等标识信息，不做业务定购关系的鉴权用户流量费用的计算沿用由GGSN/BOSS负责的方式（内容计费）。,5、集团业务网的组网架构（定位代理）,行业网关定位代理A模块不联网。行业网关定位代理与本省定位平台或未联网省定位平台连接，实现跨省用户的定位信息查询。A模块与GIS平台连接，为集团客户实现用户地理信息查询功能,6、集团业务网的组网架构ADC平台,网络通信能力的鉴权由行业网关负责，应用的认证和鉴权在ADC平台业务受理、计费帐务等在BOSS完成,ADC中的应用信息来源于BOSSADC平台一级组网,7、集团业务网的组网架构MAS系统,MAS服务器部署在企业内部，通过应用适配模块与企业现有业务系统耦合MAS管理平台对企业侧不同种类的MAS服务器进行管理行业网关负责通信能力的控制和鉴权，统一管理平台负责IT应用能力的管理和鉴权,目录,一、集团业务的开展背景和需求分析二、集团业务网的构成三、集团业务网的组网方案四、集团业务网的进展情况和建议行业应用网关MAS系统ADC系统,1、行业应用网关,已完成的工作：由于M模块为通用模块，各种A模块应统一管理M模块目前的厂商范围参见签报 2006 425 号 总体技术要求、接口规范已完成,后续工作：制定集团业务网技术体制开展M模块和A模块的兼容性测试,行业网关M模块,已完成的工作：短信A模块业务规范、总体技术要求、接口规范已完成短信A模块的厂商范围见签报 2006 425 号,后续工作：开展彩信A模块的规范制定工作确定彩信A模块的厂商范围,行业网关A模块,2、MAS系统,产品（库）开发及完善过程,进行中的工作：接口规范数据定义MAS管理平台设备规范（12月初）MAS服务平台兼容性测试（11月底）,已完成的工作：MAS总体技术要求MAS接口规范MAS服务平台原型产品,后续工作：MAS服务平台的选型MAS服务器选型、测试建立MAS服务器产品库,集成过程,目标客户需求分析,从产品库中选择产品,系统实施/集成,满足新需求后续MAS产品的引入,推广MAS服务器应用,制定MAS服务器规范,MAS服务器产品库设想,DominoOAMAS,MSOAMAS,EMAIL MAS产品家族,CMPOP邮件MAS,BB邮件MAS,OA MAS产品家族,ERP MAS产品家族,SAPERPMAS,ORACLEERPMAS,CRM MAS产品家族,ORACLECRMMAS,金融行业MAS,制造行业MAS,政府行业MAS,通用MAS产品库,行业专用MAS产品库,集团客户,MAS的分类还需要讨论完善,3、ADC系统,进行中的工作：ADC平台接口规范数据说明（11月24日）ADC平台互通测试（12月中旬）参与厂商：中兴、华为、微软、IBM,已完成的工作：ADC平台一级组网ADC平台总体技术要求ADC平台接口规范,后续工作：对ADC管理平台的功能进行测试，全网所有的ADC平台统一接口标准对全网SI应用进行入网测试，规范SI应用界面，建设SI应用的产品库,谢谢。,附录：各业务组网方案的比较,短信代理彩信代理PushEmailWAP定位代理,1、集团业务网的组网架构（短信代理）,M模块不联网，省行业网关M模块仅与省BOSS连接，同步黑白名单和定购关系短信代理模块（A模块)组成网状网，并与本省短信中心直联,特别说明：已实施,用户上行点播的流程,说明：若个人用户归属于EC/SI接入省，则上图中个人用户归属省网关与EC/SI接入省行业网关A模块为同一设备。,EC/SI短信下发（MT）流程,说明：若个人用户就归属于EC/SI接入省，则个人用户归属省网关与EC/SI接入省行业网关A模块为同一设备,2、集团业务网的组网架构（彩信代理）,初期采用方案三，行业应用网关彩信代理直连本省或本区域彩信中心，由M模块负责定购关系鉴权。根据各省业务发展情况，逐步过渡到方案一，行业网关彩信代理连接所有彩信中心的模式。,（1）方案一行业网关彩信代理直连所有彩信中心,应用到本地用户,应用到异地及漫游用户流程说明,1.应用到本地漫游用户：与应用到本地用户流程相同，区别仅在于用户是通过漫游地WAP网关连接到MMSC获取彩信；2.应用到异地用户：与应用到本地用户流程相同，区别仅在于IAGW从ENUMDNS获取的MMSC为异地MMSC，彩信需要通过MM7接口传递给异地MMSC；3.应用到异地漫游用户：与应用到异地用户流程相同，区别仅在于用户是通过漫游地WAP网关连接到MMSC获取彩信。,本地用户到应用,异地及漫游用户到应用流程说明,1.本地漫游用户到应用：与本地用户到应用流程相同，区别仅在于用户是通过漫游地WAP网关连接到本地用户归属的MMSC发送彩信；2.异地用户到应用：与本地用户到应用流程相同，区别仅在于异地用户提交到异地的MMSC，并且异地MMSC从ENUMDNS获取了本地IAGW的路由，异地MMSC就通过MM7接口把彩信发送到了本地IAGW；3.异地漫游用户到应用：与异地用户到应用流程相同，区别仅在于用户是通过漫游地WAP网关连接到异地用户归属的MMSC发送彩信。,（2）方案二行业网关彩信代理两两互连,应用到本地用户,应用到异地用户,应用到漫游用户流程说明,基于前面对漫游用户使用彩信业务的分析可知：1.应用到本地漫游用户：与应用到本地用户流程相同，区别仅在于用户是通过漫游地WAP网关连接到MMSC获取彩信；2.应用到异地漫游用户：与应用到异地用户流程相同，区别仅在于用户是通过漫游地WAP网关连接到MMSC获取彩信。,本地用户到应用,异地用户到应用,漫游用户到应用流程说明,1.本地漫游用户到应用：与本地用户到应用流程相同，区别仅在于用户是通过漫游地WAP网关连接到本地用户归属的MMSC发送彩信；2.异地漫游用户到应用：与异地用户到应用流程相同，区别仅在于用户是通过漫游地WAP网关连接到异地用户归属的MMSC发送彩信。,（3）方案三行业网关彩信代理只连接本地或本区域彩信中心,应用到本地用户,应用到异地用户,应用到漫游用户流程说明,1.应用到本地漫游用户：与应用到本地用户流程相同，区别仅在于用户是通过漫游地WAP网关连接到MMSC获取彩信；2.应用到异地漫游用户：与应用到异地用户流程相同，区别仅在于用户是通过漫游地WAP网关连接到MMSC获取彩信。,本地用户到应用,异地用户到应用,漫游用户到应用流程说明,1.本地漫游用户到应用：与本地用户到应用流程相同，区别仅在于用户是通过漫游地WAP网关连接到本地用户归属的MMSC发送彩信；2.异地漫游用户到应用：与异地用户到应用流程相同，区别仅在于用户是通过漫游地WAP网关连接到异地用户归属的MMSC发送彩信。,方案四：彩信行业网关彩信代理只连接彩信网关,应用到本地/异地用户,应用到漫游用户流程说明,1.应用到本地漫游用户：与应用到本地用户流程相同，区别仅在于用户是通过漫游地WAP网关连接到MMSC获取彩信；2.应用到异地漫游用户：与应用到异地用户流程相同，区别仅在于用户是通过漫游地WAP网关连接到MMSC获取彩信。,本地/异地用户到应用,漫游用户到应用流程说明,1.本地漫游用户到应用：与本地用户到应用流程相同，区别仅在于用户是通过漫游地WAP网关连接到本地用户归属的MMSC发送彩信；2.异地漫游用户到应用：与异地用户到应用流程相同，区别仅在于用户是通过漫游地WAP网关连接到异地用户归属的MMSC发送彩信。,1、MMSG需要区分行业网关的彩信业务还是普通SP的业务，如果是行业网关的彩信业务，则不需要到平台去鉴权批价；2、MMSG需要配置行业网关的路由（ip，帐号密码等）；3，MMSG需要分拣出行业网关相关的业务的话单，这些话单不做计费的依据；4、行业网关和MMSG之间的MM7接口需要做一些改造，类似MMSG跟MMSC之间的MM7接口改造；5、ENUMDNS需要增加EC/SI的路由配置（归属于哪个行业网关接入，以便于上行到EC/SI的路由）,四种方案对比分析,方案一：无消息在行业网关或彩信中心之间转发，减轻了异地消息流程对相关网元的压力。组网结构相对第三种较为复杂，但相对更为合理。路由配置的管理和同步也因为ENUMDNS的存在变得更为简单；方案二：不增加彩信中心之间的转发，对彩信中心压力较小。由于消息在行业网关之间转发，如果异地业务量较大则增加了各省行业网关的负担。行业网关之间又形成了一个网状结构，网络结构更为复杂；方案三：网络结构最为简单，管理相对容易，但是大大增加了彩信中心的负担，在目前彩信中心压力日益增大的情况下，彩信中心可能不堪负荷。方案四：利用现有的彩信网关与各个彩信中心的连接链路，新增加的行业彩信网关组网简单，仅需接入本地或本区域彩信网关即可。但该方案增加了现有彩信网关的负荷压力，并改动彩信网关的接口MM7协议。,3、集团业务网的组网架构（PushEmail）,现阶段，沿用现网模式，用户定购关系由省BOSS同步到一级BOSS，再到邮件PUSH网关。由邮件PUSH网关负责实时的定购关系鉴权。根据业务开展情况部分省逐步过渡到方案三，分省建设邮件PUHS网关代理模块。方案一：PUSHEMAIL业务不纳入行业应用网关管理方案二：PUSH网关的定购关系从EC/SI接入省行业应用网关同步获得方案三：分省建设邮件PUSH网关,方案一：PUSHEMAIL业务不纳入行业应用网关管理,用户定购关系由省BOSS同步到一级BOSS，再到邮件PUSH网关。由邮件PUSH网关负责实时鉴权。,现网方案,方案二：PUSH网关的定购关系从EC/SI接入省行业应用网关同步获得,统一的邮件PUSH网关连接各省行业网关M模块，由省行业网关M模块将用户业务定购关系同步给邮件PUSH网关本省BOSS系统负责计费。,方案三：分省建设邮件PUSH网关,省行业网关建设本省邮件PUSH网关代理模块，负责本省PushEmail业务的实现M模块负责本省集团客户定购关系鉴权本省BOSS系统负责计费。前提：省业务发展情况非常好。,4、集团业务网的组网架构（WAP代理）,现阶段WAPPush消息通过本省短信中心下发，M模块负责定购关系鉴权WAP浏览沿用现网WAP网关实现。用户流量费用的计算由GGSN/BOSS负责（内容计费）。下一阶段：建设独立的行业应用网关WAP浏览代理，由M模块负责鉴权。,特别说明：未决策,方案比较：（1）WAPPush实现方案一，通过WAP网关实现（2）WAPPush实现方案二，通过直联短信中心实现（3)WAP浏览实现方案一，行业网关单独建设支持WAP浏览的代理模块（4）WAP浏览实现方案二，现网WAP网关到M模块鉴权（5）WAP浏览实现方案三，行业网关不参与WAP浏览的实现,（1）WAPPush实现方案一,（2）WAPPush实现方案二,建议方案,（3）WAP浏览组网方案一,组网方案一说明,1.行业网关单独建设WAP浏览代理模块，与现网WAP网关并列，同时连接到GGSN上；2.用户通过在手机终端上设置不同的APN来控制所需访问的是现有的WAP网关还是行业网关；3.省行业网关之间互连用于业务鉴权，不管用户是否漫游，都从所在地的行业网关直接访问EC/SI；4.省行业网关均需与改造后的EnumDNS相连，获取用户所访问URL的行业网关地址和EC/SI地址。,用户访问所在地行业EC/SI业务流程,1.用户访问指定EC/SI，GGSN根据终端设置的APN路由到用户所在的行业WAP网关,2.行业WAP网关判断是归属EC/SI直接到M模块进行鉴权,3.M模块给A模块返回成功,4.行业WAP网关把请求转发给EC/SI,5.EC/SI给行业WAP网关返回结果,6.行业网关把浏览结果转发给用户,用户访问非所在地行业EC/SI业务流程,1.用户访问指定EC/SI，GGSN根据终端设置的APN路由到用户所在的行业WAP网关,7.目的网关给源网关返回鉴权成功,3.EnumDNS把URL对应的行业网关和本身的IP地址返回给行业WAP网关,2.行业WAP网关发现非本地EC/SI则到EnumDNS查询路由,10.源行业WAP网关把浏览结果转发给用户,4.源行业WAP网关向目的行业WAP网关发送鉴权请求,6.M模块给A模块返回成功,5.目的行业WAP网关到M模块进行鉴权,8.源行业WAP网关直接向异地EC/SI转发浏览请求,9.异地EC/SI返回浏览结果,用户访问路由原则说明,1.行业网关WAP代理模块组成网状网，传递WAP浏览的鉴权消息。2.不管用户是否漫游，都首先访问当前所在地的行业WAP网关；3.如果访问的是所在地行业EC/SI则直接访问；4.如果是访问的非所在地的EC/SI则需要到ENumDns查询EC/SI归属的行业网关，并向该行业网关发送鉴权请求，如若鉴权成功则由所在地的行业网关直接访问目的EC/SI。,组网方案一分析,1.需要在终端上设置APN，如果用户需要访问行业WAP业务则需要设置为行业APN，否则设置为以前的梦网APN；2.需要在行业网关中增加支持WAP浏览业务的WAP浏览代理模块；3.漫游用户业务、异地用户业务，全部采用异地鉴权、本地访问的策略；4.访问非所在地EC/SI，采用仅鉴权前转的方式。,（4）WAP浏览组网方式二,WAP浏览业务组网方式二说明,1.不单独为行业WAP浏览建设行业网关WAP浏览代理模块，所有的浏览业务利用现有WAP网关实现；2.现网WAP网关需要改造，对于特定的URL到行业网关M模块进行业务鉴权；3.WAP网关需与改造后的ENumDNS相连，获取用户所访问URL的行业网关地址和EC/SI地址；4.不管用户是否漫游，都从所在地的WAP网关直接访问目的EC/SI。,用户访问所在地行业EC/SI业务流程,1.用户访问指定EC/SI，请求直接转发到用户所在地的WAP网关,3.EnumDNS把URL对应的行业网关和EC/SI的IP地址返回给WAP网关,2.WAP网关到EnumDNS查询路由,4.WAP网关给本地行业网关发送鉴权请求,5.本地行业网关返回鉴权结果,6.WAP网关把请求转发给EC/SI,7.EC/SI给WAP网关返回结果,8.WAP网关把浏览结果转发给用户,用户访问非所在地行业EC/SI业务流程,1.用户访问指定EC/SI，请求直接转发到用户所在地的WAP网关,3.EnumDNS把URL对应的行业网关和EC/SI的IP地址返回给WAP网关,2.WAP网关到EnumDNS查询路由,4.WAP网关向异地行业网关发送鉴权请求,5.异地行业网关返回鉴权结果,6.WAP网关把请求转发给异地EC/SI,7.异地EC/SI给WAP网关返回结果,8.WAP网关把浏览结果转发给用户,（5）WAP浏览组网方式三,建议方案,WAP浏览业务组网方式三说明,1.不单独为行业网关建设WAP浏览代理，所有的行业浏览业务就利用现网WAP网关实现；2.对于行业EC/SI浏览业务根据ENumDns的查询结果直接访问；3.WAP网关与行业网关之间相对独立，没有直接联系；4.WAP网关对于行业应用的URL如*行业应用URL不列入梦网门户统一管理。,WAP浏览三种方案的对比分析,1.WAP 浏览方案一。单独建设行业WAP网关，完整实现Push类和浏览类业务。用户需要自己设置APN。新增的行业WAP业务与现有WAP网关无关，不影响现网WAP业务；2.WAP 浏览方案二。利用现有WAP网关实现行业业务，需要改造现有WAP网关。由于新增大量行业WAP业务，现有WAP网关容量可能需要扩容。该方案需要改造现网WAP网关；3.WAP 浏览方案三。行业浏览类业务完全由现网WAP网关实现，与行业网关无关。现网WAP网关要通过少量改造，实现对行业应用的路由查询功能。,5、集团业务网的组网架构（定位代理）,建议通过行业网关定位代理与本省定位平台或未联网省定位平台的连接实现跨省用户的定位信息查询，A模块不联网，M模块负责定购关系鉴权。方案分析：（1）组网方案一，LSP平台作为定位代理，连接到M模块（2）组网方案二，A模块与本省定位平台互连，本身不联网，A模块负责GIS信息的查询，M模块负责定购关系鉴权,组网方案一,定位代理的功能由LSP完成，LSP直连M模块LSP需要改造完成与GIS系统的连接LSP平台未联网省的用户定位信息不能查询,组网方案二,A模块不联网LBS平台已联网省，通过定位平台实现跨省查询；LBS未联网省，通过本省A模块与各省定位平台直联实现查询A模块与GIS平台互连，获取地图信息,建议方案,方案二：查询本地用户位置信息的流程,方案二：查询外省（已联网）用户定位信息的流程,方案二：查询外省（未联网）用户定位信息的流程,两种方案的对比和分析,
