东信和平OTAII系统组网方式介绍.ppt

Presentation title here - Security level   网络结构 结构特点 便于服务提供商增加新的业务 为服务提供商提供开放的业务和菜单数据更新工具及开发工具 对不同卡商的业务下载提供统一的操作维护 系统传输协议 OTA业务应用下载，上下行命令数据采用明文传输 远程文件内容更新，命令数据采用密文传输 MAC算法 双向认证机制 同步机制 系统组网方案 组网拓扑图 系统服务器配置（硬件） 服务器： HP Prolanit DL580 G2 (采用双机热备) 磁带机: HP Surestore DLT vs 80 磁盘柜: HP StorageWorks Modular Smart Array 500 G2 服务器性能说明 服务器处理速度：最高60条MO/秒 （与 短信中心处理速度有关） 缓存处理300条 服务器配置理论满足千万级用户 服务器硬件配置依据 假设每天10万用户会使用OTA系统，每人 MO短信4条，MT16条，这些申请在8小时内完成，总共的短信条数与时间的比值为：10万 * 4 / (8*3600) = 13.9(条/每秒),高峰值最多25条每秒 ，这对于我们的系统是完全可以承受的。 在单条MO/4条MT的测试 ，速度为 MO 20条每秒的情况下，使用这样的硬件配置CPU占有率为30％左右，内存使用900M左右，加上网上用户CPU使用率不超过50％，内存使用不超过1.2G 对于网上用户而言，每张页面平均大小为7K,如果带宽为1M，则每秒钟最多可以处理100－130个请求，用户对于网页的响应时间，能忍受的时间大约为8－10秒，因此可以估算出可以同时使用系统的网站而不会堵塞的用户数量在1000－1300左右（1M带宽），如果 想增加用户数而不使用户等待时间过长，可以增加网络带宽，带宽每增加1M，用户人数可以增加1000－1300人 系统服务器配置（软件） 服务器性能测试 谢谢大家！ * Bull CP8 Patents 系统设计原则 系统的稳定性、安全性 系统的可扩展性 系统的管理简单、方便 东信和平OTA II下载系统 数据库 网上定制服务器 短消息中心 短消息网关 防火墙 网上定制申请 Internet GSM网 层次结构 OTA2数据业务 处理系统 通信服务系统 数据库系统 Web服务器 ISMG 客户端 系统结构流程图 无忧小助手子系统 POS 服务系统 POS终端 系统结构 系统结构的模块化，子系统间均采 用TCP/IP协议 子系统之间通信模式规范化 子系统之间数据结构标准化 相互独立的子系统扩容更加方便 结构说明 OTA II服务器和OTA卡之间的数据通讯采取GSM03.40描述的SMS_PP传输方式； OTA II服务器与短信网关的数据通讯采用CMPP2.0协议； 数据编码方式采用中国移动OTA2定义的卡数据格式；符合GSM03.48的数据格式。 系统安全机制 服务器系统的安全 服务器放置在防火墙内，对Internet用户只开放80端口 采用SSL（安全套接字协议层） 操作系统和数据库的用户级别管理和安全保障机制 系统安全机制 OTA卡下载数据的安全 数据完整性和安全性（安全身份认证、失步处 理、同步机制） 远程文件更新的安全性 下载申请中断和失败处理 数据下载的安全认证 系统安全机制 系统优势 具有扩展功能的应用开发工具 完善的品牌管理 方便准确的远程文件更新 分级的用户管理 完善的统计功能 具有扩展功能的应用开发工具 现中国移动定义的OTA2规范里并没有包含所有的GSM11.14里定义的所有指令和函数，因此如果OTA2规范升级则很多应用开发工具必须升级版本才能作出新的菜单。但东信和平的应用开发工具具有良好的扩展性，只需在工具的配置文件里按一定格式写入需增加的指令和函数的名称和格式，便可做到不需升级应用开发工具便可使用新的指令和函数制作菜单。 东信和平的应用开发工具还可以对生成的菜单做严格的检查，防止因菜单制作错误而导致应用无法使用 完善的品牌管理 东信和平的OTA2系统提供完善的品牌管理工具，能对录入的菜单方便地分品牌、功能标识管理，并可以自动生成品牌更新的操作列表。 东信和平的OTA2系统对用户的品牌更新请求采用智能处理模式，不会因为用户关机或者网络状况不佳而造成品牌更新失败，也不会重复对单个用户操作而造成网络堵塞或短信浪费。 方便准确的远程文件更新 东信和平的OTA2系统提供远程文件更新文件APDU生成工具，可以实现对OTA2协议规定的文件或自定义文件更