中国联通公司BREW业务平台技术体制概述.docx

QB/CU 020-2002

中国联通公司
800MHz CDMA数字蜂窝移动通信网
BREW业务平台技术体制

中国联通公司
2002年11月发布

前 言

《中国联合通信有限公司800MHz CDMA 移动通信网BREW业务平台技术体制》规定了BREW业务平台建设的基本原则、业务和功能要求、网络结构、IP地址分配、设备要求、网管和计费等的要求，是联通公司BREW业务平台建设和维护的重要依据。

本技术体制由中国联通公司技术部归口
本技术体制起草单位：信息产业部电信传输研究所
本技术体制主要起草人：刘东明、韦东、高庆华、张发斌
本技术体制修改和解释权属中国联通公司增值业务部

目 录

1. 总则 1
2. BREW业务功能描述 2
3. 网络结构 3
3.1. 中国联通CDMA数字蜂窝移动通信网BREW系统参考模型 3
3.2. BREW应用管理 7
4. 通过短消息方式删除BREW应用 8
5. 安全认证 8
6. IP地址分配 9
7. 接口 10
7.1. ADS与其它网元设备的接口 10
7.2. 联通交易管理器与其它网元设备的接口 10
7.3. 操作维护中心与其它网元设备的接口 10
8. BREW应用下载流程 11
8.1. 应用上载到UAM 11
8.2. 激活应用目录和应用 11
8.3. 下载BREW应用到手机 12
9. BREW业务的计费 13
10. 操作维护功能 14
10.1. 性能管理 14
10.2. 故障管理 14
10.3. 安全管理 15
10.4. 配置管理 16
10.5. 业务层管理 16

1. 总则
BREW应用系统是联通公司提供增值业务的平台。通过这个平台，用户可以下载各种应用到支持BREW的移动台上。这些应用可以是在移动台上离线运行的应用程序，也可以是类似于客户端需要与网络配合才可以提供完整服务的客户端程序。
1.1. 本体制适用于中国联通BREW系统的网络规划、建设、设备采购、工程设计、通信组织、网络运行和管理。
1.2. 减少投资，提高效益，综合利用联通公司已有的资源，发挥中国联通公司的综合优势。
1.3. 中国联通CDMA网BREW设备符合统一的技术规范，不同厂家的设备应当能够互连，以使网中设备做到优质、价廉、稳定、可靠、易于维护。
1.4. 中国联通CDMA网BREW系统的运行、维护、计费和网络管理等应在符合中国联通综合网管系统要求的前提下实行统一管理。

2. BREW业务功能描述
本技术体制提供了一个开放的应用平台，在这个平台的基础上，可以开展各种基于BREW的业务。通过从应用服务器下载相应的应用程序，并在支持BREW的终端上执行这些应用，即可实现用户所需要的业务。主要的业务类型包括：
- 信息查询
- 新闻
- 天气
- 体育信息
- 电影预告
- 饮食服务等
- 电子商务
- 股票交易
- 位置信息服务
- 导航服务
- 找朋友
- 娱乐
- 视频流
- 网络收音机
- 游戏
- 离线及在线游戏
- 3D动画、视频、音乐
- 等等

3. 网络结构
3.1. 中国联通CDMA数字蜂窝移动通信网BREW系统参考模型
BREW系统在CDMA网络中的结构如图3-1所示。BREW网络结构图见图3-2。

防火墙
Internet

CDMA1X网络

PDSN

联通交易管理器
易
管理器

ADS
调整交易
应用管理
主交易
管理器
UAM

OMC

联通BREW业务平台

增值业务平台综合结算系统

图3-1 BREW系统网络结构

图中阴影部分为联通公司的BREW业务平台，主要包括ADS、联通交易管理器、调整交易部分、应用管理部分。
ADS(应用下载服务器 Application Download Server)
完成应用管理、用户信息管理功能，包括
- BREW应用存储。BREW应用存储在应用下载服务器中，以备联通BREW用户下载和使用。
- 载入和维护BREW应用菜单
- 认证用户权限。对请求BREW应用下载的用户进行认证
- 处理BREW手机的下载要求
- 记录交易处理数据包括用户已下载应用的情况、采用的计费方式等信息并传送给交易管理服务器
- BREW应用的recall功能（详见3.2节 BREW应用的管理：对于存在问题的BREW应用的处理）
向用户
收费
向开发商付费
联通交易管理器
向开发商付费
BREW计费
主交易管理器
计费中心
ADS
UAM
认证/授权
调整交易
应用管理
应用测试
应用开发

向运营商收费

图3-2 BREW网络结构图

联通交易管理器
主要完成交易的计费信息生成。由ADS传来的交易记录在联通交易管理器中进行处理，产生交易的一次批价信息送给营帐系统。
同时对用户的BREW业务使用情况进行统计、管理。
后台可以根据需要将一些交易信息传送给主交易管理器。

调整交易
通过调整交易模块可以对联通交易管理器中的交易处理进行管理，如对用户的费用进行调整。该模块通过HTTP方式访问联通交易管理器。

应用管理
这个模块与UAM连接，可以由联通公司控制对UAM中的应用进行管理，如挑选应用，定价，定制并激活联通公司提供的BREW应用的目录等等。

OMC
这个功能模块主要完成BREW业务平台各网元的配置管理、性能管理、故障管理、安全管理。该模块仅为一个示意图，在具体实现时，可以由不同网元实体共同完成。

UAM
统一应用管理器（Unified Application Manager），主要功能是用于存放经过认证的应用。该应用管理器可以与任何具备BREW运营资格的运营商进行连接，同时具备由运营商选择下载应用的功能。联通公司可以将选定的应用放在UAM上，通过应用管理模块创建应用目录并激活应用。

主交易管理器
对于联通公司从高通公司购买的应用，提供一种机制，使得联通公司可以根据实际运行的情况与其进行相应费用信息的处理以进行后续的结算处理。联通交易管理器可以根据实际运营的需要通过与主交易处理器的连接，传送必要的交易信息。

支持BREW的手机
对于支持BREW的手机，有两个在手机出厂时已经预安装的应用：应用管理器（Application Manager）和移动商店（MobileShop）。应用管理器用于管理手机上的BREW应用。移动商店支持与ADS之间的交互操作，是用户浏览ADS上应用目录的工具，在用户选定BREW应用后，由移动商店完成应用的下载。对于支持BREW手机的要求详见《中国联合通信有限公司CDMA 1X数字蜂窝移动通信网移动台规范》附件3
3.2. BREW应用管理
BREW应用的管理包括以下几个部分：
应用程序测试
为了保证BREW应用的稳定性、可靠性和安全性，已经开发完成的应用必须经过应用程序的测试。只有经过测试通过后的应用程序保证在用户下载后能够正常运行使用，同时保证用户的手机不被恶意攻击。
为了BREW应用的安全考虑，在通过测试后将为BREW应用分配一个特别的数字签名，在BREW手机在运行已下载的应用时，首先要对BREW应用的签名进行认证，只有分配了合法签名的应用才能够在BREW手机上运行，否则将无法运行。
数字签名统一由高通公司管理。只有分配了合法签名的应用才能上载到UAM中。

应用目录的创建及应用的激活
对于存储在UAM中的应用，必须经过一系列的处理后才能下载到联通公司的应用下载服务器中由用户进行下载。
联通公司可以通过自己的应用管理器通过专线或互联网访问UAM。创建应用的目录、为每个应用制定价格。在这些工作完成后，可以激活该应用目录。
在应用目录激活后，这个应用目录连同相应的BREW应用一起下载到联通公司的应用下载服务器上。用户在访问联通公司的BREW平台时看到的就是这个应用目录。

对于存在问题的BREW应用的处理
尽管经过了严格的测试，BREW业务平台仍然提供了一种对存在问题的BREW应用的管理机制。当发现用户已经下载的应用存在问题（技术缺限等）时，联通公司可以通过BREW平台将已经下载到手机上的BREW应用删除而不需要用户的干预，即recall功能。
对存在问题的应用，由系统管理员在ADS中的应用列表中标识出待recall 的BREW应用。由于可能会有多个应用列表，因此对于每个列表有一个版本号。可以通过不同列表的版本号查找对应的列表。触发recall操作有两种方式：
第一种方式是对于下载了BREW应用的手机，在ADS中保存了已下载应用的信息，如果其中存在需要recall的应用，在手机访问ADS时，由ADS通知手机删除这个应用。
第二种方式是对于已经下载了需要recall的应用的手机，如果长时间不再访问ADS，则可以由系统管理员采用特殊短消息激活手机去访问ADS，并在访问过程中删除需要recall的应用。该特殊短消息的格式见第四章。
这两种recall方式都不需要用户的干预而自动完成。

4. 通过短消息方式删除BREW应用
作为对存在问题的BREW应用的一种删除方式，BREW手机支持通过特殊短消息激活手机访问ADS从而删除指定BREW应用的机制。
该短消息的格式如下：
//BREW:01000002:DV=XXX
其中01000002为手机端处理recall操作的应用的classID，8位16进制号码。当BREW手机看到这个ID后开始启动相应的处理程序；
DV=XXX表示删除应用清单的版本号，3位十进制号码。
手机在收到含有该内容短消息后会自动访问ADS，并将自己的应用与相应版本的应用清单进行比较从而删除列表中指定的BREW应用。
5. 安全认证
用户的认证采用二级认证的方式。首先在建立分组数据连接时进行分组数据网中的认证。
在下载BREW应用时，使用一种内部的安全认证机制以保证对用户使用权限的认证。这个认证过程在ADS中完成。
同时ADS还可以提供一个接口，该接口可以连接一个由联通公司创建的用户数据库，以对BREW用户进行进一步的认证操作。如对不同的用户开放不同的BREW业务。
6. IP地址分配
ADS的IP地址应同时配置私有IP地址和公有IP地址。IP地址由联通公司统一进行分配。私有IP地址可以由用户直接访问，ADS与UAM通信时采用公有IP地址。
联通交易管理器的IP地址应同时配置私有IP地址和公有IP地址。IP地址由联通公司统一进行分配。私有IP地址可以由“调整交易”模块直接访问，联通交易管理器与主交易管理器和UAM通信时采用公有IP地址。

UAM的IP地址采用公有IP地址。由美国分配。
主交易管理器的IP地址采用公有IP地址。由美国分配。

7. 接口

7.1. ADS与其它网元设备的接口
ADS与移动台的接口、ADS与联通交易管理器、ADS与UAM的接口均采用TCP/IP的协议。
ADS与移动台的接口用于完成ADS与用户之间的相互认证，并且可供用户浏览ADS中的应用目录、选择下载BREW应用时传递交互信息和BREW应用数据。
ADS与联通交易管理器用于传递用户交易记录。
ADS与UAM的接口用于传递已经激活的应用目录和BREW应用数据。

7.2. 联通交易管理器与其它网元设备的接口
联通交易管理器与增值业务综合结算平台接口要求参见《中国联合通信有限公司增值业务综合结算平台》，联通交易管理器通过该接口将用户的计费信息以XML的格式发送给增值业务综合结算平台。
联通交易管理器与调整交易模块的接口采用HTTP的协议，主要完成售后交易费用的调整。
联通交易管理器与UAM、与主交易管理器的接口采用TCP/IP协议，为内部接口。主要完成与应用相关的信息传递。
7.3. 操作维护中心与其它网元设备的接口
操作维护中心与其管理的网元之间应支持SNMP协议。主要用于完成操作维护信息的传递。

8. BREW应用下载流程
8.1. 应用上载到UAM
应用程序上载到UAM上之前需要经过应用测试和认证签名两个步骤。见图8.1。

应用程序
认证/签名
应用测试
UAM

图8.1 应用程序上载到UAM中的流程

8.2. 激活应用目录和应用

1
UAM
3
2
联通交易管理器
ADS
应用管理

图8.2 激活应用目录和应用流程
步骤1：联通公司通过应用管理模块在UAM中对所管理的应用创建应用目录并制定应用的价格。完成应用目录的创建后可以激活这个目录。
步骤2：激活应用目录后，应用目录连同应用下载到ADS中。
步骤3：在将应用目录和应用下载到ADS的同时，将应用的价格信息下载到联通交易管理器中。

8.3. 下载BREW应用到手机

1

3
ADS
调整交易
联通交易管理器
4
2
增值业务综合结算系统

图8.3 下载应用到手机的流程
步骤1：用户通过手机上的BREW应用环境到ADS上浏览并选择要下载的BREW应用，ADS将BREW应用下载到手机上。
步骤2：在下载完成（不管是成功还是失败ADS将交易记录信息包括应用的ID号、是否成功完成应用下载操作等发送给联通交易管理器。
步骤3：如果下载成功结束，联通交易管理器就将下载应用所产生的原始计费信息发送给增值业务综合结算系统。
步骤4：调整交易模块可以对用户不满意的应用下载实施费用优惠等而对已经产生的计费信息进行调整。相关调整记录同样记入用户交易记录，供后继结算使用。

根据实际运营模式，联通交易管理器可以与主交易管理器连接并将与应用下载相关的信息送给主交易管理器。

9. BREW业务的计费
根据BREW业务的开展情况，联通公司可以根据实际情况灵活采取以下几种不同的计费方式：
l 按照下载应用的次数进行计费。
l 按使用时间计费（如包月）
l 按照时长计费，比如对于数据流量不大、而占用空时（air-time）较长的应用可以按照占用空中资源的时间长短计费。
l 按照流量和QoS进行计费
前两种计费方式可以由BREW系统中的交易管理器产生计费信息，后两种方式则由分组网中的RADIUS执行计费操作。
以上只是几种基本的计费方式，在具体实施时也可以将几种计费方式结合使用。

联通交易管理器对每次下载应用需自动记录的主要信息为：
Ÿ 流水号
Ÿ IMSI
Ÿ 请求下载的应用代码
Ÿ 下载日期、时间
Ÿ 结束原因

10. 操作维护功能
网管系统应能实现对设备的配置管理、性能管理、故障管理和安全管理等功能。
10.1. 性能管理
性能管理是向网络运营者提供网络设备的性能特征，以供网络趋势分析、网络扩建、网络控制时参考。
² 监视网络性能，定期收集网络中所有网元设备包括ADS、运营商交易管理器等的性能参数统计；
² 监视所有网元设备的运行状况，如响应速度、用户连接并发情况、用户访问分布等；
² 检查其他相关服务的运行状况，如数据库的响应性能；
² 在性能分析的基础上，对制约网络性能的相关参数如路由表和性能门限等参数进行调整，提高网络性能。

10.2. 故障管理
故障管理负责监视网络设备的故障告警，进行故障诊断及定位分析。平台提供对各个网络设备及网络的状态跟踪，在某个网络设备出现故障或异常时，能够及时醒目地通知管理人，迅速恢复故障。
² 实时监视网络运行状态和设备故障，以图形和文本方式显示网络告警；
² 所有网络设备都必须提供状态通知功能，定期将各自的各项状态指标通知相关的管理人员；
² 所有网络设备都必须有报警功能，设置必要的报警条件，另外报警手段也不能过于单一；
² 对产生的故障告警及事件信息进行记录，以便用户对历史告警进行查询。定期进行告警日志的维护及删除；
² 当一个物理设备发生故障时，可能产生多个失效告警，网管系统应能够进行故障定位，确定与实际失效有关的告警。故障可定位到设备的端口级；
² 应能够在不影响网络正常业务的情况下，完成连通性测试、网络传送能力测试等。网络测试可在故障发生前有计划地进行，也可以在发现问题后作为诊断手段；
² 为便于故障定位分析或链路性能分析，各种服务器应接收网管系统发来的连通性测试要求，并返回测试结果。

10.3. 安全管理
平台通过必要的手段在各个层次上进行安全防范，使得手机用户能放心使用，ICP能安心提供应用和服务，系统管理员能全面地对平台进行控制。
² 应用级安全，必要的防病毒软件；
² 采取一定的认证和授权机制，对无权操作人员进行控制，规范管理人员的行为；
² 监视网络危险情况，对危险进行隔离，并把危险控制在最小范围内；
² 网络链路传送的信息加密/解密；
² 配置及修改各管理用户的管理范围，实现对整个网络的分区域管理；
² 为增加网络的安全系数，关键的服务器应提供冗余备份；
² 对于与密钥相关的服务器，应对其设置密钥生命期、密钥备份等管理功能；
² 需要有用户级权限管理，管理整个平台的用户级别；
² 需要能够对访问平台的客户进行IP限制；
² 需要提供几类不同的备份/恢复策略，如系统级、应用级和数据级；
² 需要详细地记录用户的动作，用户和平台打交道的全过程都是被监控的。

10.4. 配置管理
配置管理是指通过网管接口接入所能实现的网络资源和配置管理功能。配置管理的功能主要包括：
² 提供网元级的配置管理包括对ADS服务器、运营商交易管理器等网元设备进行配置。支持配置信息查询。
² 创建并维护配置数据库，其中包含网络设备、软件、操作级别、负责维护设备的人员等信息；
² 能够自动发现网络中的路由器设备，并动态地显示当前网络的拓扑状况，用户可逐级进入而进行拓扑信息查询；
² 对网络互连信息进行配置和查询；
² 网络业务配置，网络节点各种数据的初始配置与修改，网络各种业务政策的配置与管理；
² 当服务器的某些配置发生改变时应向网管系统报告；
² 各种服务器准备就绪后应向网管系统报告其身份。

10.5. 业务层管理
平台必须提供必要的业务层管理，如报表统计、应用管理、排序分类等，而且要给内容供应商提供相似的功能。
² 给系统管理人员提供的管理界面包括：
a) 内容管理界面，管理所有的BREW应用；
b) 用户管理界面，管理所有和ADS打交道的人；
c) 提供便捷的报表功能，可按照访问量、访问类别、应用使用率等分别统计，从多个方面多角度展示平台服务的使用状况，以优化平台的服务。
给内容供应商提供统计功能，让内容供应商能对自己所提供的内容的被访问情况有方便的了解手段，也有利于他们更好地提供内容。

————————————————————————