中国航空技术有限公司移动办公系统.ppt

中国航空技术有限公司 移动办公系统 总体方案建议 详细规划说明 售后服务支持 项目调研总结 项目需求总结 项目需求总结 在本期建设中，在手机端实现： 1.待办事项； 2.通知公告； 3.通讯录。 总体方案建议 详细规划说明 售后服务支持 项目调研总结 总体方案建议 项目建设方式 移动扩展 客户侧 移动侧 第一期 第二期 总体方案建议 项目建设方式 支持系统 应用服务发布 页面提取 数据转换 MOA适配 MOA适配平台简介 一次适配四个成果，适配技术领先 适用终端全覆盖，平台适用性领先 非虚拟化技术，内核技术领先 多项自主产权技术，稳定性更强 部署周期短，覆盖终端更快 商务模式简单，投入成本更低 平台体系架构 专用适配器 网页 邮件 数据库 文件 专用加速器 MAS 产品 引擎 网关 WAP服务 WAP WEB Safri MPC容器 部件服务 PUSH 安全服务 转换服务 布局服务 AJAX 操作系统 JDK Server Client HTTP/SOCKET接口 数据采集 数据转换 数据解析 OSS BSS IAGW 统一管理及部署平台 MOA适配平台适配原理 MOA适配整体安全策略 总体方案建议 详细规划说明 售后服务支持 项目调研总结 行业网关 端到端解决方案 OA系统 MOA 客户终端 系统组网结构 企业侧 路由 专线/VPN 路由 具体安全设计 DDN专线 企业内网 MOA 行业网关 2G/3G网络 在数据通道安全方面：企业侧到移动侧--DDN专线接入方式，移动侧到手机端—2G/3G网络传输； 在设备防护安全方面：适配服务器与应用服务器在同一网内； 在数据传输安全方面：32位MD5加密，支持3DES等多种加密技术 32位MD5加密 在登录身份认证方面：IMEI/IMSI/CA/3A IMEI/IMSI/CA/3A 应用系统 在客户端信息保护方面：缓存式访问，即时销毁 本系统安全设计说明 在确保操作便捷的原则下，保证系统运行安全。 在数据通道安全方面，我们采用专线接入方式，避免公网侵入； 在数据传输安全方面，我们可根据客户具体的加密方式进行适应性设计； 在手机端访问入口控制方面，我们提供四种安全解决方案，供客户选择。 登录账号+SD/TF卡私钥认证 登录账号+手机号码绑定 登录账号+sim卡串码 直接账号认证 当采用上述前三种认证方式登录时，只需在系统安装后，进行手机注册时添加相关资料后提交，注册成功后，每次再登录时，系统将自动对终端进行手机号码或sim卡串码进行验证工作，无需用户干预。 软硬件及网络环境说明 硬件环境 本系统平台的上线运行，一般需提供一台应用服务器来承载移动扩展部分，应用服务器以1000个在线用户，150个并发。满足最大并发数时，处理数据效率为2.46S/100万的技术指标。服务器可由我们直接提供，也可由客户自行解决，其满足主要性能参数如下表所示： 推荐基本参数 CPU CPU型号：Xeon E5620，CPU核心：四核，CPU线程数：八线程 主板 主板芯片组：Intel 5500 内存 内存类型：ECC DDR3，内存容量：4GB 存储硬盘 硬盘接口类型：SATA/SAS，RAID模式：RAID 5，6，容量：200G 系统支持 Windows server 2008 R2/Windows server 2003 R2 电源类型 热插拔电源，可选第二个冗余电源（1+1冗余）,功率：700W 网络适配器 2块1000M网卡，可同时进行内网与外网的数据交互能力 软硬件及网络环境说明 软件环境 本系统运行的软件环境主要应用于承载服务器上的操作系统环境、应用服务环境及其他第三方软件环境等。 软件环境要求 操作系统环境 Windows 2003/Windows 2008 应用服务环境 JDk6.0以上 软件防火墙 可选 客户端环境 可支持Android、 IOS手机系统两种手机机型，具体选型由客户提前确认。 软硬件及网络环境说明 网络环境 在平台运行中，外网需要专线网络，直接或通过防火墙接入适配服务器，内网可直接与协同办公系统服务器相连接，也可以接入局域网络，在网络接入时，外网接入如通过防火墙实现，则需开放相应端口，需具有至少一个固定访问的外网IP（专线接入则此要求直接满足），其满足主要网络参数如下表所示： 所需基本参数 外网 专线（至少）2M接入（根据40并发，满足3G网络访问压力测算） 内网 接入局域网络或直接与办公系统服务器相连 IP 至少需一个固定外网IP（专线略） 开放端口(需开放任意8个必要的访问端口