RMS需求书.docx

1、RMS需求书Resource Management System系統(RMS)需求書財團法人台灣網路資訊中心中華民國九十一年十一月十四日目錄壹、 系統概述 1一、 緣起 1二、 系統範圍 2三、 適用對象 3四、 系統開發時程 3貳、 需求說明 4一、 軟、硬體需求說明 4二、 功能需求說明 4三、 作業流程說明 17四、 系統安全需求 17參、 專案管理 18肆、 系統測試 19伍、 教育訓練 20陸、 交付項目 20柒、 驗收 21捌、 保固服務 21玖、 其他相關需求 221、 系統概述1、緣起如何有效地服務網際網路使用者，一直是近年來台灣網路資訊中心所欲達到的主要目標之一，所以對於IP

2、申請與查詢的持續服務與使用，其實也就代表了IP管理已經逐步踏上精緻化服務管理的正軌，但有鑒於IP申請及配發過程過於龐雜，所以台灣網路資訊中心對於原有WHOIS管理系統實際的IP申請過程與表單文件無法全面的掌握；為使台灣網路資訊中心有效地獲得完整的資訊，將原有WHOIS管理系統的IP申請登錄審核與查詢記錄等流程集中整合建立開發Resource Management System (RMS)系統，並進行申請流程系統化的處理與統計，故開發RMS系統實為解決上項問題之道。本系統使用者端透過網際網路的便利性，提供代理發放權申請、代理發放單位IP申請、ASN申請登錄和網際網路使用者隨時隨地都可進行資料的查

3、詢，如申請表單文件、申請記錄等資料，且各使用者可以透過本系統直接查詢WHOIS資料庫；並且申請者可以利用系統中查詢的功能，實際的了解到目前IP申請實際的進度。本系統管理者部分，提供系統管理者即時有效管理審核IP與ASN申請，並提供統計查詢與年費繳交查詢資訊功能，有效掌握即時資訊。對系統管理者亦提供簽入帳號管理，系統監控維護管理等資訊，期以高效率之註冊管理系統進一步提昇服務品質，真正落實IP管理精緻化的服務工作。2、系統範圍RMS管理資訊系統，系統範圍包含如下：（1）使用者端 IP代理發放權申請之登錄、申請文件傳遞與維護 IPv4位址申請資料之登錄、申請文件傳遞與維護 IPv6位址申請資料之登錄

4、、申請文件傳遞與維護 Small Multihomed 位址申請資料之登錄、申請文件傳遞與維護 ASN申請之登錄、申請文件傳遞與維護 WHOIS資料庫一般查詢 申請進度查詢 TWNIC會員資料及IP assignment內容維護（2）管理者端 管理帳號登錄與維護 IPv4 / IPv6 位址管理 ASN管理 管理統計查詢 RT()審核系統 會員帳務管理 系統監控維護管理3、適用對象本系統使用者端之適用對象分為以下數類： 網際網路使用者 IP代理發放單位 網際網路相關業者 企業團體 網際網路技術研究發展單位本系統管理者端之適用對象為財團法人台灣網路資訊中心網址組組長與組員4、系統開發時程（1）自

5、簽約日起至九十二年二月十五日前完成雛形系統、交付初版雛形系統及簡易操作使用手冊。（2）九十二年四月三十日前交付完整系統與原始碼。（3）九十二年五月三十一日前完成所有系統測試及所有交付項目之驗收。2、 需求說明1、軟、硬體需求說明（1）RMS系統之軟、硬體平台1.硬體平台：SUN Sparc 2.作業平台：OS: Solaris 2.7(含)以上及Web Server: Netscape 3.5 or Apache 1.3.20(含)以上。3.資料庫：Oracle 8.0.5 (Enterprise Edition)（2）其他軟、硬體相關需求1.廠商所開發之RMS系統需在本中心現有平台上可以運作

6、，若有其他額外所需之軟體，廠商需負責取得至少一年之合法使用權2.廠商若建議與本中心不同之軟、硬體平台，則需確保所開發之軟體可在一般UNIX作業平台上運作，如需額外軟體環境配合，則以使用開放或免費軟體工具為主，不得採用專屬軟體工具。2、功能需求說明（1）RMS使用者端系統所提供之處理功能，分述如下：1.IP代理發放權申請網際網路服務供應商(Internet Service Provider)為提供網際網路精緻且直接快速的服務，其中欲提供發放IP服務時，須先成為IP代理發放單位。此功能提供網頁介面讓申請者填寫申請代理發放權等相關資料，存入台灣網路資訊中心資料庫，並取得一ticket no.供日後維

7、護與查詢之用。2.IP申請(1)代理發放單位IPv4 IP申請主要是提供網頁介面，讓代理發放單位或非代理發放單位直接於網站表單上輸入申請IPv4之APNIC-084 表格資料，存入台灣網路資訊中心資料庫，並取得一ticket no.供日後維護與查詢之用。(2)代理發放單位IPv6 IP申請主要是提供網頁介面，讓代理發放單位或非代理發放單位直接於網站表單上輸入申請IPv6之IPv6 Allocation Request Form資料，存入台灣網路資訊中心資料庫，並取得一ticket no.供日後維護與查詢之用。(3)Small multihomed申請主要是提供申請網頁介面，讓申請者直接於網站表

8、單上輸入申請small-multihomed之APNIC-082表格資料，存入台灣網路資訊中心資料庫，並取得一ticket no.供日後維護與查詢之用。3.ASN申請主要是提供申請網頁介面，讓申請者直接於網站表單上輸入申請ASN(Autonomous System Number)之APNIC-066表格資料，存入台灣網路資訊中心資料庫，並取得一ticket no.供日後維護與查詢之用。4.資料查詢主要是提供網頁介面查詢IP網段資料，提供代理發放單位與非代理單位之使用者直接輸入查詢條件，可查詢台灣網路資訊中心資料庫之資料。5.申請進度查詢進度查詢主要是針對申請者對申請案件進度狀況予以掌握。(1)

9、IP代理發放權申請進度查詢輸入ticket no.及密碼，可查詢申請單位之代理發放權審核進度。(2)IP申請進度查詢輸入ticket no.及密碼，可查詢IPv4或IPv6申請審核進度。(3)ASN申請進度查詢輸入ticket no.及密碼，可查詢ASN申請審核進度。6.IPv4/IPv6 Network assignment資料之新增、異動(1)新增Network資料新增Network資料至資料庫中，系統會根據Network資料中之NetName欄位，來判斷該網段為Cust-Network或Infrastructure。系統並會檢視該網段是否重複登錄。(2)異動Network資料輸入以CID

10、R表示的網段，即可對此Network資料做更動。(3)查詢Network資料輸入要查詢的Network的CIDR，系統就會列出Network的詳細資料。(4)刪除Network資料可以CIDR、IP區段的方式，進行Network資料刪除的工作。或先列出該IP代理發放單位所有的IP區段，然後用點選的方式，進行Network資料刪除的工作。(5)FTP作業IP代理發放單位先將所要處理之Network檔案上傳至$HOME/spool/ 目錄，然後在Web界面中填入檔案名稱和E-Mail address。系統會將處理結果以mail方式通知IP代理發放單位。7.Contact Person資料之新增、異

11、動(1)新增Person資料輸入Person的基本資料及E-Mail address，確認送出後系統即會依照所輸入的資料，建立一個新的Contact Person資料，並產生一個TWNIC Person Handle。(2)異動Person資料要更改一Person的基本資料，只需輸入Person的E-Mail address，即可在系統帶出的界面上直接修改，送出後即更新資料庫。(3)查詢Person資料可經由輸入之E-Mail address，來查出該Person的詳細資料。(4)刪除Person資料系統可依據輸入單筆或多筆E-Mail address來刪除一個或多個Person的資料。(5)

12、FTP作業IP代理發放單位先將所要處理之Contact Person檔案上傳至$HOME/spool/ 目錄，然後在Web界面中填入檔案名稱和E-Mail address。系統會將處理結果以mail方式通知IP代理發放單位。8.IPv4/IPv6 Reverse資料管理(1)更新資料提供區段更新及批次更新兩種方式進行。可一次針對多個class C的Reverse資料作更新動作。(2)批次刪除可一次針對多個class C的Reverse資料作刪除動作。(3)查詢 & 修改針對一個class C的Reverse資料，進行查詢的動作，如果有需要異動的地方，也可一併在視窗內輸入進行修改的動作。(4)Z

13、one File查詢可針對class B來dump出Zone file的資料。9.單位基本資料(1)更改密碼系統會帶出目前登入之帳號資訊，只需鍵入要更改的密碼，確認後即可更改此帳號的登入密碼。(2)更改基本資料系統會將該IP代理發放單位的基本資料列出，以供修改用。10.訊息區出現需要給會員資訊之訊息，並提供有檔案下載之功能。11.API界面(1)提供C、PERL及的API(提供開放式且安全之平台供使用者使用)。(2)可針對Network及Person的部份進行新增、異動和刪除的功能。12.其他相關項目統計查詢(1)IP代理發放單位統計資料查詢。(2)已核發IP網段查詢，可依照核發日期可依照核發

14、日期、ISP或IP等條件排序(3)已核發ASN查詢可依照核發日期、申請單位或ASN等條件排序。(4)帳務資料查詢可查詢該會員本身繳費資料(5)Infrastructure及cust-network產生可產生infrastructure及cust-network（2）RMS管理者端系統所提供之處理功能，分述如下：1.審核管理帳號(1)新增使用者帳號提供一個新增使用者帳號之介面，使用者帳號權限可分成IP代理發放單位，非IP代理發放單位及Small Multihomed。(2)更新使用者帳號提供一個可更改使用者帳號資料之介面。(3)刪除使用者帳號提供一個可刪除使用者帳號資料之介面。並提供帳號回覆及記

15、錄此刪除之歷史紀錄。(4)新增管理者帳號提供一個新增管理者帳號之介面，管理者帳號可分為Manager、Administrator、hostmaster及billing(5) 修改管理者帳號提供一個可更改管理者帳號資料之介面。(6)刪除管理者帳號提供一個可刪除管理者帳號資料之介面。並提供帳號回覆及記錄此刪除之歷史紀錄。2.IP管理功能：(1)新登錄IPv4/IPv6至TWNIC或APNIC提供一個可登錄IPv4/IPv6核發(TWNIC allocation/assignment)之登錄介面，現行系統只提供IPv4之功能，新系統欲新增IPv6之功能，並結合原先IPv4功能中之allocaion及

16、reverse dns登錄之功能。(2)刪除IPv4/IPv6至TWNIC及APNIC提供一個可刪除IPv4/IPv6資料(TWNIC allocation/assignment)之刪除介面。現行系統只提供IPv4之功能，新系統欲新增IPv6之功能(3)刪除Reverse DNS IPv4/IPv6至TWNIC或APNIC提供一個可刪除IPv4/IPv6資料(TWNIC allocation/assignment)之刪除介面。現行系統只提供IPv4之功能，新系統欲新增IPv6之功能，並刪除現行系統中屬於該Reverse DNS範圍之IP allocation/assignment資料。(4)更

17、改IPv4/IPv6至TWNIC或APNIC提供一個可更改IPv4/IPv6資料(TWNIC allocation/assignment)之介面。(5)Network保密設定提供一個可將某個assignment區段做保密設定之功能，以關閉此區段資料查詢功能。(6)保留/未核發之IP位址提供一個供管理者輸入保留或為核發之IP位址之介面。3.ASN管理功能(1)登錄TWNIC ASN Pool將APNIC核發給TWNIC之ASN登錄至資料庫，填入ASN 和APNIC核發日期即新增ASN到資料庫。(2)TWNIC ASN修改先填入欲異動之ASN ，再針對此筆資料進行異動，可異動配發單位ID、取得日期

18、、配發日期、As-name、As-in、As-out、Default、Remarks 之欄位資料。(3)TWNIC ASN配發TWNIC配發ASN給IP代理發放單位或其他用戶，先選擇欲配發之ASN，再填入欲配發單位之ID、配發日期、As-name、import、export、Default、Remarks 等ASN相關欄位資料。(4)ASN之刪除針對APNIC核發給TWNIC之ASN做刪除的工作，先選擇欲刪除之ASN，列出此筆ASN資料，再次確認後刪除。4.統計功能(1)IP使用率由於此項功能統計時間較長，為避免發生timeout狀況，因此先將統計結果Dump至檔案，再以網頁查詢的方式。因此欲

19、查詢最新的統計資料，則需先Dump統計資料。A.查看IP使用率，可提供下列三種選項：(A)點選全部，可由每頁五十筆之網頁，呈現TWNIC已配發出之所有IP區段及其使用率。(B)點選核發六個月，可由每頁五十筆之網頁，呈現TWNIC目前已核發六個月以上的IP區段及其使用率。(C)點選指定IP代理發放單位，填入IP代理發放單位之ID， 則可由每頁五十筆之網頁，呈現TWNIC配發給該IP代理發放單位所有之IP區段及其使用率。B.Dump IP使用率，可提供下列三種選項：(A)點選全部，可將目前TWNIC已配發出之所有IP區段及其使用率統計dump至指定之檔案。(B)點選核發六個月，可將TWNIC目前已

20、核發六個月以上的IP區段及其使用率統計dump 至指定之檔案。(C)點選指定IP代理發放單位 ，填入IP代理發放單位 則可將TWNIC配發給該IP代理發放單位所有之IP區段及其使用率統計dump 至指定之檔案。(2)未使用IP統計可提供下列三種選項：A.點選全部，可統計目前TWNIC所有配發出之IP中，目前尚未使用的IP區段。B.點選IP區段，填入IP之起始及終止值，可統計TWNIC所配發出該區段IP中，目前尚未使用的IP區段。C.點選指定IP代理發放單位，填入IP代理發放單位之ID，則可統計TWNIC配發給該IP代理發放單位之IP中，目前尚未使用的IP區段。(3)IP代理發放單位核發比例分析

21、可顯示各個IP代理發放單位所擁有的IP數量統計及其佔TWNIC所有IP之百分比，並產生統計圖表。(4)TWNIC IP核發狀況查詢 填入統計之起始日期及終止日期，可將該段時間內TWNIC的IP配發狀況，以配發日期排序的方式來呈現，顯示的欄位包括IP代理發放單位名稱、配發日期、IP 區段、配發狀態。(5)NetName在whois資料中查詢可輸入資料為選擇Netname輸入或選擇ISP及查詢資料之起始日期及結束日期、及選擇查詢whois或者審核系統(or both)，輸出畫面則為依照whois及審核系統顯示Netname，按此netname則顯示該netname之資料（分為Whois資料及審核系

22、統資料）(6)NetName 重覆比對查詢A.點選全部，可統計目前資料庫所有Network資料中，所有重複的NetName，並可查閱這些NetName的詳細資料，顯示的欄位包括NetName、IP代理發放單位名稱、CIDR、配發日期。B.點選部分區段，填入IP之起始及終止值，可統計該區段間目前所有Network資料中，所有重複的NetName，並可查閱這些NetName的詳細資料，顯示的欄位包括NetName、IP代理發放單位名稱、CIDR、配發日期。C.點選指定IP代理發放單位 ，填入IP代理發放單位之 ID，則可統計該IP代理發放單位所有Network資料中，所有重複的NetName，並可

23、查閱這些NetName的詳細資料，顯示的欄位包括 NetName、IP代理發放單位名稱、CIDR、配發日期。(7)IP Service Type統計查詢A.點選全部，可查詢目前全部Network資料的Service Type統計，以Service Type和IP的數量來分類，顯示對應的Network數量。B.點選IP區段，填入IP之起始及終止值，可查詢該區段目前所有Network資料的Service Type統計，以Service Type和IP的數量來分類，顯示對應的Network數量。C.點選指定IP代理發放單位，填入IP代理發放單位之ID，則可查核該IP代理發放單位所有Network資料

24、的Service Type統計，以Service Type和IP的數量來分類，顯示對應的Network數量。(8)IP 位址數量總計輸入查詢起始日期及查詢結束日期，則可得到該範圍每個月TWNIC核發之IP月總計及總和統計。(9)IP位址帳務資料 可列出各IP區段之帳務繳交資訊。 (10)IP位址在審核系統中之統計輸入起始日期及結束日期，IP申請種類(IPv4/IPv6、073)、選擇ISP(or all)，則列出目前審核系統中有關IP位址申請之每個月之清單，並該日期範圍內之總和。(11)ASN數量查詢統計將TWNIC所擁有之ASN號碼列成一張表，此表將以核發及未核發之ASN以不同顏色表示，點選

25、此筆ASN號碼則列出該ASN資料。此表並統計TWNIC擁有之ASN總數量、核發數量及未核發數量。(12)審核系統中ASN之查詢輸入起始日期及結束日期，選擇ISP(or all)，則列出審核系統中有關ASN之審核案件。(13)帳號基本資料之查詢依照不同帳號種類(IP代理發放單位、非IP代理發放單位及Small Multihomed或all)，顯示帳號清單，點選該清單中某個帳號，則出現其基本資料。(14)審核系統中帳號查詢選擇帳號及查詢Ticket no.種類，則列出該種類之所有Ticket no. 。(15)帳務中繳費查詢選擇帳號(或所有)、查詢起始日期及結束日期，則顯示該日期內該帳號之繳費資訊

26、。(16)查詢cust-network及Infrastructure選擇帳號(或所有)、選擇cust-network或Infrastructure(或兩者)，則列出該帳號之cust-network及infrastructure。(17)比對IP代理發放單位SOR資料登錄狀況統計可輸入IP代理發放單位及查詢資料之起始日期及結束日期；輸出畫面則為顯示Ticket no.、netname、日期、bit數、登錄whois狀況，其中判斷whois中登錄之bit 數與申請案中bit數是否吻合。5.系統自動管理/備份機制(1)檢查web server是否正常每隔半小時系統自動檢查，並回報。(2)檢查資料庫是

27、否正常每隔半小時系統自動檢查資料庫是否正常，並回報。(3)檢查web server及Reverse DNS之機器網路是否正常每隔半小時系統會自動檢查該網路是否正常。(4)ISP更新資料至Reverse DNS ISP更新資料至Reverse DNS(zone file)(5)傳到APNIC之資料(Person、Network、Reverse DNS zone file) 每日產生這些資料，並依照APNIC所要之格式。(6)資料庫備份每日資料庫備份，並依照日期存檔。(7)系統備份每日系統備份，並依照日期存檔。6.審核系統(1)審核系統設定區分不同權限(Manager、administrator及

28、hostmaster)，可供設定查詢Keyword輸入，個人簽名檔設定，及其他。(2)審核功能區分不同權限(Manager、administrator及hostmaster)提供取得Ticket no.、轉移Ticket no.、刪除Ticket no.、審核Ticket no. 及Ticket no.資訊查詢之功能7.帳務系統(1)費率表可供billing建立IP位址年費率表、網段費率表及ASN費率表(2)成員年費用表可供產生成員年費表，並提供列印資料、顯示資料、催繳功能及編輯繳費資訊。8.網段/ASN費用表當新配發一筆網段或ASN資料時將產生費用至此費用表中。9.IPASNContact

29、PersonReverse DNS查詢界面可提供下列查詢功能:(1)以TWNIC contact handle 的方式查詢Contact Person 的資料。(2)以 E-Mail address的方式查詢Contact Person 的資料。(3)輸入完整的IP格式，系統首先會列出該 IP 所屬的IP代理發放單位網段，接下來會列出該IP所屬的用戶網段之Network資料。(4)以CIDR的形式查詢某一網段的資料。系統會列出該IP區段所屬的IP代理發放單位網段及用戶網段之Network詳細資料。(5)提供TWNIC 所配發 IP 的反解 DNS 查詢。只需輸入x.x.x.x.in-addr.

30、arpa 的格式，即可由資料庫中找到該位址所登記的Reverse DNS的資料。(6)輸入部分的IP格式，系統會查詢最接近的網段資料。(7)輸入ASN後，即可由資料庫中查詢該筆ASN的詳細資料。ASN query 必 須以AS開頭。3、作業流程說明（1）詳細RMS系統使用者端作業流程請參閱附件一。（2）詳細RMS系統管理者端作業流程請參閱附件二。4、系統安全需求（1）在網路傳輸上，所有資料傳輸採用RSA編碼，且public key與private key長度不得少於128 bits，為達到認證與不可否認性，資料編碼需先以己方之private key編碼後再以對方的public key再次編碼，

31、通訊協定採TCP，server port(well-known port)。（2）所有更動資料庫之動作需有存取管制功能，識別使用者身份、來源並加以記錄以便事後追查3、 專案管理（1）專案管理建立本專案各階段時程及查核點，以甘特圖或計畫評核術表示，藉以控管本專案開發、建置、測試、上線等各階段時程，以確保本專案順利進行，如期完成驗收。（2）專案人員本專案廠商應成立工作小組其成員及資歷要求如下：1.專案經理(1)具備資訊系統、資料庫規劃及所需相關技術之整合能力。(2)具備五年以上專案管理相關經驗。2.系統分析師(1)具備資訊系統、資料庫規劃及相關技術之分析設計能力。(2)具備三年以上系統分析、設計之相關經驗。3.系統工程師二年以上系統管理、WEB SERVER 及DNS管理之經驗。4.程式設計師二年以上網頁、CGI及開發系統所需之程