增值业务综合管理平台技术规范一级平台分册v10征求意见稿.docx

1、增值业务综合管理平台技术规范一级平台分册v10征求意见稿 The Technical Specification of Value-added Service General Operation Platform版本号： 1.0一级系统分册增值业务综合运营平台技术规范QB-J- -中国移动通信企业标准前 言本规范主要用于指导一级增值业务综合运营平台的工程建设。本规范主要包括以下几方面内容：系统架构、核心技术要求、典型业务流程、系统接口、系统技术要求以及附录。本规范由中移有限业 2008 * 号印发。本规范由中国移动通信有限公司数据部提出并归口。本规范由规范归口部门负责解释。本规范起草单位：中国

2、移动通信有限公司数据部。本规范主要起草人：1范围增值业务运营平台所涉及的增值业务为中国移动自营的一、二、三类业务，其中包括与第三方合作的自有业务，但不包括梦网合作类务。本规范用于指导集团公司一级增值业务运营平台和省级增值业务运营平台的建设。2规范性引用文件下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本标准，然而，鼓励根据本标准达成协议的各方研究是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本标准。1QB-X-XXX-XXXX规范版本号中国移动通信有限公司2343术语、定义和缩略语下列术

3、语、定义和缩略语适用于本标准：概念定义说明VGOP增值业务运营平台Value-added Service General Operation Platform客户客户是指一个使用中国移动提供的产品和服务的个人、企业或者其他团体。与业务运营支撑系统（BOSS）业务技术规范3.0相同用户用户是指中国移动码号资源的实例（例如手机号、飞信号等）。产品产品是指由电信运营商提供给用户的、具有明确功能、可定价、拥有商业名称等特性的业务及内容。产品是对特定的业务的包装，同时给出了针对该业务的定价策略。简单的说，产品业务定价策略。业务业务是一种由电信运营商或由合作伙伴或由二者共同提供的能力，可对客户产生价值。业

4、务被包装成产品后向客户销售。业务集中于“能做什么，提供什么功能”。业务是能力使用者，向用户提供电信增值业务，例如飞信业务、亲子通业务、手机邮箱、违章即时通等业务平台业务平台是指为了实现某种业务能力而建设的系统实现。能力能力是指由资源提供，用以实现业务接入、信息交换或业务运营的功能抽象。能力可以通过能力整合模块和底层资源直接提供两种方式获取。业务提供能力体现为原子业务或核心技术的接口规范/协议等资源资源是指业务能力提供需要占用的各种资源网络资源具有各种限制性4系统架构 4.1VGOP体系架构中国移动的增值业务综合运营平台体系架构是两级架构，星状组网。两级架构指一级和省级（二级），二者相互协作与配

5、合，共同支撑增值业务的运营、管理和调度。体系结构如下图所示： 在VGOP的两级架构中，所有一类自有业务平台统一接入一级VGOP，一级VGOP和一级支撑系统相连，为有限公司进行全网一类自有业务运营提供支撑和保障。所有二三类自有业务平台统一接入归属省VGOP，省级VGOP和省级支撑系统相连，为归属省公司进行增值业务运营（包括一类业务）提供支撑和保障。两级VGOP间、VGOP和外部系统间的接口关系（参考点）概述如下：1.R1参考点：定义一省级VGOP间的交互接口，包括业务能力互通过程中的各种调用转发及控制路由、业务数据同步、运营数据同步等。2.R2参考点：定义VGOP和业务平台间的接口，VGOP通过

6、本接口实现对业务平台的统一管理和控制，以及相关业务使用数据的汇聚。3.R3参考点：定义VGOP和业务网关间的接口，ISMG、WTBS等业务网关发起的服务开通请求，可以通过R6接口提交到VGOP，由VGOP代理向CRM/BOSS请求开通。4.R4参考点：定义VGOP和网管系统间的接口，VGOP作为被管对象纳入网管系统。5.R5参考点：定义VGOP和经营分析系统间的接口，实现VGOP和经营分析系统间的数据以及分析结果共享。6.R6参考点：定义VGOP和CRM/BOSS间的接口，支撑服务开通以及营销支撑的相关流程。7.R7参考点：定义省级信令采集系统和省级VGOP间的接口，用于支撑实时营销。4.2V

7、GOP逻辑架构VGOP系统逻辑架构规划为业务运营管理门户、能力管理与控制子系统、业务运营管理子系统、应用与数据集成子系统四个子系统，其系统逻辑架构如下图：一级VGOP系统逻辑架构4.2.1业务运营管理门户以Web方式实现业务管理者的工作界面和环境，提供系统用户的权限管理、个性化页面等，实现与飞信等自有增值业务平台运营管理界面的集成、集中鉴权、单点登陆等。4.2.2能力管理与控制子系统实现能力管理、配置以及支持业务平台之间的能力互通过程中的鉴权、应用逻辑、路由等控制功能。包括以下模块;1.能力封装模块对业务平台和其它相关系统开放出来的接口进行抽象。向上形成能力资源，供能力管理模块管理和能力控制模

8、块所管理和调用；向下提供与业务平台、业务网元及其它相关系统对接和调用的接口。2.能力管理模块提供能力注册、配置、授权以及能力互通应用逻辑设置等功能，同时提供能力和调用策略的审批、发布、暂停、取消等管理功能。3.能力控制模块在业务平台的能力互通过程中根据调度请求根据能力授权信息、能力调用鉴权信息、控制策略信息提供能力鉴权、路由调度、逻辑控制等功能。能力控制模块生成能力调用记录，存放在能力调用记录库中，作为后续的业务监控、业务稽核、业务优化和业务统计的基础信息之一。4.2.3业务运营管理子系统实现自有增值业务的专业化、精准、实时业务运营管控。包括以下6个模块：1.基础管理模块提供一组核心的、公用管

9、理功能，包括业务信息管理、规则管理、权限管理、系统管理等功能。2.业务监控模块从相关的业务平台及其他管理系统采集必要的业务运行事件、KPI等数据后，统一处理，集中展现，为不同的使用人员提供多角度、多层次业务监控视图。3.营销支撑模块与CRM和经营分析系统等配合，提供自有增值业务的实时营销支撑能力。营销支撑模块以“营销活动”为中心组织营销策略管理、营销分析任务管理，并根据客户业务使用行为实时触发自有增值业务的营销任务。4.业务稽核模块实现业务稽核规则的管理、业务稽核任务的执行、业务稽核结果展现等，可以将专业分析模块和经营分析系统中的基础分析结果进行组合、比对等处理。业务稽核的结果会成为业务监控模

10、块的展示内容之一。5.业务优化模块为业务上线后的后续跟踪和业务质量提升提供辅助工具，业务优化模块要求有足够的扩展性，以“优化主题”的方式组织相关工作，实现业务优化主题的管理、业务优化知识管理、业务优化成果展现等，具体的业务优化分析在专业分析模块的基础上完成。6.专业分析模块以经营分析系统提供的客户画像、营销分析、运营分析的数据与结果为基础，结合VGOP和业务平台中较为实时的、详细的业务数据、运营数据，完成较为深入的、即时的营销分析、业务优化分析、业务稽核分析等分析任务，实现对营销支撑模块、业务稽核模块、业务优化模块的支撑。4.2.4应用与数据集成子系统在应用和数据两个层面上实现两级VGOP的互

11、联，以及VGOP与周边CRM/BOSS、经营分析等系统的集成。1.业务平台数据交换模块对业务平台进行数据采集、处理和分发，为业务监控、业务稽核、数据一致性比对、业务优化等应用提供业务平台侧的业务数据。2.运营支撑数据交换模块实现VGOP和CRM/BOSS、经营分析系统、BOMC等系统之间数据提供、数据获取等数据交换功能。3.VGOP两级集成模块实现两级VGOP互联和管理流程互通。4.运营支撑流程集成模块实现VGOP与CRM/BOSS等系统的集成，并实现与自有业务平台之间业务开通、订购请求等业务运营流程类接口，并实现数据一致性管理功能。4.3VGOP技术架构VGOP技术架构整体分为数据层、能力层

12、、能力管控层、应用层、展现层，同时提供对外部系统的接口适配，与外部系统进行连接。数据层提供VGOP上层应用需要的数据；能力层对业务平台能力进行抽象、对内部系统能力进行抽取以供应用层或外部系统调用；能力管控层对能力进行管理并对内外部应用调用能力的过程进行控制；应用层使用能力层提供的能力结合自身的逻辑需求实现特定的功能；展现层调用应用层交互应用提供的功能，将返回结果按照展现逻辑加工成相应的展现内容。4.3.1数据层数据层由数据和数据访问子层组成。数据是指VGOP系统需要的相关数据，数据的存储可以是关系型数据库、非关系型数据库、文件系统等。数据访问子层对数据的访问进行封装实现业务数据的充分共享。4.

13、3.2能力层能力是完成特定任务的独立功能，具有高内聚、可重用的特征。能力通过能力管控层供应用层调用；通过能力管控层经由外部接口适配供外部系统调用。能力层包括但不限于，业务能力封装：对业务平台或其他外部系统抽象出的功能进行封装，形成标准的业务能力，如查询通讯录能力等。业务管理能力：提供应用层和业务平台需要使用的公共管理能力。如：将业务开通功能封装成能力，将协议转换和后续与BOSS交互流程进行封装，用户开通业务时，业务平台可以调用VGOP提供的业务开通能力完成业务开通。营销支撑能力：提供应用层和业务平台需要的公共营销能力。如：客户行为的捕捉和触发。4.3.3能力管控层应用层需要通过能力管控层进行能

14、力调用，外部系统通过外部接口适配后，再通过能力管控层对能力进行调用。能力管控层对能力的调用优先级、流量控制等调用策略做统一的控制。能力管控层可以针对不同的能力调用方设置不同的控制策略，如：对VGOP内部发起的调用不做认证，直接交给具体的能力层处理；而对外部系统发起的调用，要认证之后再交给能力层处理。4.3.4应用层应用通过调用能力并根据预定义的流程或策略进行逻辑控制，形成特定的功能。应用分为两种，一种是有界面交互的应用，如指标监控报表等；另外一种是不提供界面的后台应用，如数据分析等。4.3.5展现层展现层由展现逻辑构成，对内容及展现形式进行管理。展现层接收请求，调用交互应用提供的功能，将返回结

15、果按照展现逻辑加工成相应的内容（包括页面、文本菜单等）。4.3.6外部接口适配外部接口适配提供协议转换、路由控制、负载均衡和访问设备的合法性验证等控制功能，完成VGOP与外部系统的互联。4.4VGOP数据分布数据分布描述VGOP相关数据的主从分布关系。从VGOP的视角，重点说明与VGOP相关联的数据分布关系，与VGOP无关的数据分布关系不在本规范描述。具体原则为：1.以VGOP为主（Master）的数据，在本节中描述了该数据在相关系统的分布。2.以其他系统为主（Master）的数据，只描述该数据在VGOP系统中的分布。VGOP相关数据主要包括平台本身管理的数据（如：业务能力数据、能力互通数据等

16、）、从外部平台采集的数据（如：客户/用户信息、终端信息、用户行为数据等）、以及平台基于上述信息分析产生的结果信息。平台主要数据的分布情况如下：数据分布表数据类型数据项一级VGOP省VGOP一级BOSS省BOSS/CRM一级经分省经分业务平台信令采集系统业务信息数据一类业务产品数据SlaveSlaveMaster二三类业务产品数据SlaveMaster能力信息数据一类业务能力数据MasterSlave二三类业务能力数据Master能力授权数据一类业务一类能力授权关系MasterSlave一类业务二三类能力授权关系MasterSlave二三类业务一类能力授权关系MasterSlave二三类业务二三

17、类能力授权关系MasterSlave订购关系数据一类业务用户订购关系SlaveSlaveMaster二三类业务用户订购关系SlaveMaster互通配置数据用户能力互通配置（一类间）MasterSlave用户能力互通配置（一二类间）MasterSlave用户能力互通配置（二三类间）MasterSlave运营相关数据一类业务用户行为数据（部分）SlaveSlaveMaster二三类业务用户行为数据（部分）SlaveMaster一类业务客服数据SlaveMaster二三类业务客服数据SlaveMaster客户实时行为信令数据（部分）SlaveMaster客户基本信息/画像数据（部分）SlaveSl

18、aveMaster用户终端数据SlaveSlaveMaster一类业务实时分析结果Master二三类业务实时分析结果Master一类业务客服分析结果SlaveMaster二三类业务客服分析结果Master二三类业务发展状况统计结果SlaveMaster一类业务发展状况统计结果MasterSlave一类业务历史分析结果SlaveSlaveMaster二三类业务历史分析结果SlaveMaster营销方案数据SlaveMaster5核心技术要求5.1管理门户 管理门户的技术实现要求如下图所示： 通过管理门户，业务管理人员能够在同一界面中实现对VGOP及各个业务平台的相关功能进行访问，并根据业务需要或

19、个人喜好定制个性化视图。管理门户的核心技术是进行界面集成，集成的方式包括以下两种：1.基于页面的集成：管理门户将VGOP本身管理、维护、监控所需页面和对各个自有增值业务平台管理、维护、监控的相关页面进行集成；2.基于服务的集成：管理门户对内采取调用VGOP内部服务的方式进行页面创建，对外采取调用服务或集成页面的方式从自有增值业务平台获取数据，进行页面的创建和集成。管理门户支持URL链接、Iframe、Portlet、Web Clipping、WSRP、Web Service等方式与其它业务平台管理门户进行集成。 5.1.1逻辑架构管理门户是VGOP中提供用户操作界面的核心实体，它与不同的页面逻

20、辑共同完成展示功能，并可以通过调用下层的服务，实现相应的业务功能。管理门户的逻辑架构图如下：管理门户采用界面集成、展示管理、统一认证、单点登录、安全管理等技术实现。5.1.2技术要求5.1.2.1展示管理展示管理实现页面的展示逻辑，它将需要发布的内容与模板相结合，并按照界面集成技术框架的要求和用户个性化设置，生成最终的展示页面。展示管理的技术要求包括：1.提供静态页面、动态页面的生成功能；2.支持各类视图、报表、饼状图、柱状图、仪表盘以及文字解释等3.支持页面模板的解析，以及页面的批量发布；4.支持通过频道、菜单对页面进行分级组织和展示；5.支持调用服务获取数据并创建页面；6.支持AJAX技术

21、，允许独立更新页面各个部分；7.支持终端适配，能根据不同的访问设备和信息浏览手段，自动进行页面格式转换。8.提供统一的页眉、页脚、色彩方案、图标和logo等；支持建立多套外观、风格模板。9.支持通过HTML、Java Script、CSS、Portlet等技术来控制页面的样式和布局；5.1.2.2统一认证和单点登录统一认证功能是接收用户的认证请求，为合法用户生成唯一标识用户身份的电子凭证，并维护用户安全会话。一级平台门户的统一认证为具备权限的用户提供集中化的用户身份认证服务，为所有接入一级门户的全网业务平台提供集中化的用户身份识别。统一认证是支持单点登录实现的重要功能。用户身份认证凭证至少包括

22、如下信息：1.用户标签；2.凭证有效期；3.认证信息；4.身份属性信息；5.授权信息。统一认证模块，在传递身份认证凭据时，必须支持认证凭据的数字签名。5.1.2.3安全管理管理门户在用户登录系统、用户个人资料修改、密码重置和修改、业务参数配置等关键业务场景需保证数据传输安全。安全管理支持数据传输的加密，以及身份认证时认证凭证的防伪，不包括IDS、DDOS、防火墙等网络层安全的技术措施。安全管理要求支持SSL协议。SSL安全协议主要提供三方面的服务：1.为用户和服务器提供数字证书, 保证数据传递的正确性；2.加密数据以隐藏被传送的数据；3.维护数据的完整性, 确保数据在传输过程中不被改变。5.2

23、能力管理与控制 能力管理与控制子系统的技术实现原则如下：1.控制流与业务流原则上应分离，对于能力互通的场景，控制流经由VGOP，业务流不经由VGOP而直接在业务平台之间传递。控制流是指与具体业务无关的通用业务控制信息（如：能力互通调用鉴权、策略控制）。业务流是指具体业务数据的传递流（如：彩铃铃声数据传递到飞信平台）。部分业务场景下，业务流的数据传递量很小，例如在飞信上显示好友的彩铃名称，彩铃的名称数据量很小，考虑到数据传递的高效性和组网的简单化，此类业务流可合并到控制流进行传递。因此VGOP需要支持控制流与业务流分离和控制流与业务流合一两种模式；2.一类业务之间的能力互通在一级平台进行控制，一

24、类业务与二类业务之间的互通在省级平台进行控制；3.业务能力互通是业务功能的组合，不是新的业务，不对客户单独计费；用户对于业务能力互通的设置不产生新的业务订购关系。5.2.1逻辑架构能力管理与控制子系统的逻辑架构如上图所示，分为能力管理模块、能力控制模块、能力封装模块等功能模块。其中能力管理由能力信息管理、能力授权、能力互通调用策略设置、用户互通设置等部分构成；能力控制由互通调用控制、互通策略控制、互通会话管理、能力调用等部分组成；能力封装模块由能力调用协议解析、能力调用协议封装等部分组成。此外，能力管理与控制子系统具备数据保存和管理功能，对能力信息数据、能力调用鉴权信息数据、控制策略信息数据、

25、能力调用记录信息数据等进行保存和管理。5.2.1.1能力管理模块1.能力信息管理能力信息管理对业务能力提供的注册、变更、注销、查询、发布等功能，VGOP提供能力目录管理功能对业务能力管理进行支持，主要功能包括：1)能力注册：将业务平台的业务能力及相关属性描述（如业务能力ID、名称、描述、调用方式、提供的业务平台等）增加到一级能力目录中；2)能力注销：从VGOP能力目录中删除某能力的相关信息；3)能力变更：更改VGOP中已经注册的业务能力的相关属性；4)能力查询：支持基于能力描述、属性、分类的查询，为管理员或能力的请求者提供查询手段；5)能力发布：一级VGOP向省级VGOP同步业务平台的业务能力

26、。发布的信息包括：业务能力的标识、名称、接口描述、调用方式等；6)能力目录管理：支持能力的申请及审核流程，保存注册的能力信息，为能力提供者提供能力的注册、注销、变更、查询的支持。2.能力授权建立能力提供者和能力使用者之间的关联关系，相关内容包括能力调用权限，关联有效期等；3.能力互通调用策略设置设置业务能力相互调用过程中的调用规则（含可能存在的互通应用逻辑），互通鉴权执行规则，某个业务能力调用的使用优先级，流量控制，路由策略等。4.用户互通设置用户可以更改业务能力间的互通调用设置，VGOP将根据用户互通设置进行用户互通鉴权，以决定用户是否可以进行能力互通调用。用户在进行互通设置时，VGOP需检

27、查互通涉及的单个业务的用户订购关系、能力提供者与能力使用者之间的授权关系，通过后生成用户的能力互通设置数据。5.2.1.2能力控制模块1.互通调用控制互通调用控制模块负责对业务互通过程进行鉴权和控制，包括调用规则控制，能力访问鉴权和用户互通鉴权。通过鉴权后，VGOP才继续执行后互通调用操作，否则向业务平台返回互通能力调用失败信息。互通调用控制的功能包括：1)调用规则控制：根据业务能力调用规则对能力互通调用进行控制，该规则描述互通请求的发起者和能力的提供者之间的互通逻辑；2)能力访问鉴权：负责对互通能力授权关系进行检查，该授权关系是描述互通请求的发起者和能力的提供者之间的关联关系，与具体用户无关

28、；3)用户互通鉴权：负责根据用户是否已经进行相应的业务互通信息设置判断用户是否有权限发起能力互通调用请求。2.互通策略控制在执行业务能力互通时，VGOP根据已定义好的互通策略进行能力互通策略控制，包括（但不限于）：1)SLA控制：对于不同业务发起的业务能力的请求过程进行流量控制、优先级控制；2)路由策略控制：将业务能力调用者的互通请求通过VGOP路由到能力提供者，路由策略包括归属地路由、能力提供者路由；i.归属地路由：VGOP根据用户归属地信息，将互通请求转发到用户归属地的业务能力提供者；一级平台须支持用户归属地判断以及路由功能；ii.能力提供者路由：VGOP根据业务标识，将业务能力调用请求路

29、由到相应的能力提供者。3.互通会话管理在进行业务能力互通操作时，VGOP对当前通过控制验证的互通请求进行会话管理。在控制流与业务流分离的模式下，VGOP生成会话令牌（Token），并返回给能力调用者；能力调用者携Token向能力提供者发起能力调用请求，能力提供者将验证Token的合法性，以确认该调用是否有效。4.能力调用VGOP收到调用者的能力互通请求，通过互通调用协议适配，生成相应的调用请求消息，并将调用请求消息发送给能力提供者；能力提供者在进行相应的处理后，将结果返回给VGOP，VGOP将根据结果，按照能力互通调用者的接口协议生成消息，并返回给能力调用者。5.2.1.3能力封装模块1.能力调用协议解析在VGOP进行互通调用操作时，VGOP将对业务平台发送的能力调用请求进行解析，并依据解析结果进行后续处理；2.能力调用协议封装在VGOP进行互通调用操作时，完成互通策略鉴权控制等操作后，VGOP将调用请求按照预定协议进行接口转换，生成相应的能力调用请求消息，并发送给能力提供者。5.2.2技术要求5.2.2.1可扩展性1.能力管理与控制子系统要求可以物理单独部署（物理上独立的服务器或服务器群），并可以独立线性扩容；