东信和平OTAII系统组网方式介绍.ppt
1,Presentation title here-Security level,10/20/2023,Bull CP8 Patents,2,Presentation title here-Security level,系统设计原则,系统的稳定性、安全性系统的可扩展性系统的管理简单、方便,3,Presentation title here-Security level,网络结构,4,Presentation title here-Security level,层次结构,5,Presentation title here-Security level,系统结构,6,Presentation title here-Security level,系统结构的模块化，子系统间均采 用TCP/IP协议子系统之间通信模式规范化子系统之间数据结构标准化相互独立的子系统扩容更加方便,结构说明,7,Presentation title here-Security level,结构特点,便于服务提供商增加新的业务为服务提供商提供开放的业务和菜单数据更新工具及开发工具 对不同卡商的业务下载提供统一的操作维护,8,Presentation title here-Security level,系统传输协议,OTA II服务器和OTA卡之间的数据通讯采取GSM03.40描述的SMS_PP传输方式；OTA II服务器与短信网关的数据通讯采用CMPP2.0协议；数据编码方式采用中国移动OTA2定义的卡数据格式；符合GSM03.48的数据格式。,9,Presentation title here-Security level,系统安全机制,服务器系统的安全,服务器放置在防火墙内，对Internet用户只开放80端口采用SSL（安全套接字协议层）操作系统和数据库的用户级别管理和安全保障机制,10,Presentation title here-Security level,系统安全机制,OTA卡下载数据的安全,数据完整性和安全性（安全身份认证、失步处 理、同步机制）远程文件更新的安全性下载申请中断和失败处理,11,Presentation title here-Security level,数据下载的安全认证,OTA业务应用下载，上下行命令数据采用明文传输远程文件内容更新，命令数据采用密文传输 MAC算法双向认证机制同步机制,系统安全机制,12,Presentation title here-Security level,系统优势,具有扩展功能的应用开发工具完善的品牌管理 方便准确的远程文件更新分级的用户管理完善的统计功能,13,Presentation title here-Security level,具有扩展功能的应用开发工具,现中国移动定义的OTA2规范里并没有包含所有的GSM11.14里定义的所有指令和函数，因此如果OTA2规范升级则很多应用开发工具必须升级版本才能作出新的菜单。但东信和平的应用开发工具具有良好的扩展性，只需在工具的配置文件里按一定格式写入需增加的指令和函数的名称和格式，便可做到不需升级应用开发工具便可使用新的指令和函数制作菜单。东信和平的应用开发工具还可以对生成的菜单做严格的检查，防止因菜单制作错误而导致应用无法使用,14,Presentation title here-Security level,完善的品牌管理,东信和平的OTA2系统提供完善的品牌管理工具，能对录入的菜单方便地分品牌、功能标识管理，并可以自动生成品牌更新的操作列表。东信和平的OTA2系统对用户的品牌更新请求采用智能处理模式，不会因为用户关机或者网络状况不佳而造成品牌更新失败，也不会重复对单个用户操作而造成网络堵塞或短信浪费。,15,Presentation title here-Security level,方便准确的远程文件更新,东信和平的OTA2系统提供远程文件更新文件APDU生成工具，可以实现对OTA2协议规定的文件或自定义文件更新APDU一键生成，还可检查生成的APDU的正确性，避免因为APDU错而导致的远程文件更新失败。东信和平的OTA2系统对远程文件更新操作有完整的记录，可让管理员查看到远程文件更新操作的成功率以及可让管理员选择是否对操作失败用户进行重新发送处理，非常人性化。,16,Presentation title here-Security level,分级的用户管理,东信和平的OTA2系统对操作员进行分级管理，级别不同可进行的操作权限也不同，大大提高了系统的安全，同时也方便管理。,17,Presentation title here-Security level,完善的统计功能,东信和平的OTA2系统可对日志按多种条件统计：时间段、用户类别、指定号段、品牌、使用业务的方式等，可以将统计结果保存为EXECL表格的形式，方便统计和管理。,18,Presentation title here-Security level,系统组网方案,考虑到以后平台的大用户量支持和各种业务的开展，将OTA2平台做双机热备；同时将这两台服务器做RAID MANAGER，从而保证系统的稳定性、可靠性。同时对敏感数据采用磁带机进行备份，保证数据的安全性。服务器配置理论上可满足千万级以上OTA2用户的需求。,19,Presentation title here-Security level,组网拓扑图,OTAII服务器（双机热备）,短消息中心,短消息网关,防火墙,网上定制申请,Internet,GSM网,20,Presentation title here-Security level,系统服务器配置（硬件）,服务器：HP Prolanit DL580 G2(采用双机热备)磁带机:HP Surestore DLT vs 80 磁盘柜:HP StorageWorks Modular Smart Array 500 G2,21,Presentation title here-Security level,服务器性能说明,服务器处理速度：最高60条MO/秒（与 短信中心处理速度有关）缓存处理300条服务器配置理论满足千万级用户,22,Presentation title here-Security level,服务器硬件配置依据,假设每天10万用户会使用OTA系统，每人 MO短信4条，MT16条，这些申请在8小时内完成，总共的短信条数与时间的比值为：10万*4/(8*3600)=13.9(条/每秒),高峰值最多25条每秒，这对于我们的系统是完全可以承受的。在单条MO/4条MT的测试，速度为 MO 20条每秒的情况下，使用这样的硬件配置CPU占有率为30左右，内存使用900M左右，加上网上用户CPU使用率不超过50，内存使用不超过1.2G对于网上用户而言，每张页面平均大小为7K,如果带宽为1M，则每秒钟最多可以处理100130个请求，用户对于网页的响应时间，能忍受的时间大约为810秒，因此可以估算出可以同时使用系统的网站而不会堵塞的用户数量在10001300左右（1M带宽），如果 想增加用户数而不使用户等待时间过长，可以增加网络带宽，带宽每增加1M，用户人数可以增加10001300人,23,Presentation title here-Security level,系统服务器配置（软件）,系统软件：操作系统：Microsoft Windows 2000 Advanced Server Windows 双机备份管理软件WEB应用服务器数据库:Oracle 9i,应用软件：EP_OTA_COMM SERVER通信服务器；EP_OTA_MANU MODULE数据处理模块；EP_OTA_MANAGEMENT CENTER管理中心（包含应用配置服务系统、STK菜单内容管理系统）；EP_OTA_WEB SERVER网站服务器；,24,Presentation title here-Security level,软件配置操作系统：Windows 95/98/XP 或 Windows 2000 应用软件：Microsoft Internet Explorer 5.0(或更高),客户端软硬件配置,硬件配置Pentium II 以上64MB 内存以上网络适配器VGA/SVGA显示器,25,Presentation title here-Security level,服务器性能测试,最大允许用户：千万级 由于表空间大小可以自动扩展，因此不存在容量上限。用户数增加对用户操作（下载、删除、列表更新等）基本无影响，但对管理员的日志查询和统计速度有一定影响。系统经过的流量测试和压力测试 在中国移动研发中心经过每秒20条，总共200万条的 单条MO/单条MT的测试（模拟500个用户）内部经过2000万条 单条MO/4条MT的测试，速度为 MO 20条每秒（模拟10个用户）内部经过 单条MO/4条MT，速度为 MO 10条每秒，连续40天的测试（模拟5个用户）,26,Presentation title here-Security level,真心超越自我智慧挑战极限,谢谢大家！,
