MAS移动代理服务器工移动代理服务器工程实施培训程实施培训自我介绍自我介绍MAS厂商：深圳嘉讯软件有限公司厂商：深圳嘉讯软件有限公司杨杨 俊俊 Email： 目录目录1、MAS基础基础1.1、MAS定义定义1.2、MAS术语解释术语解释1.3、MAS网络结构网络结构2、MAS工程实施流程工程实施流程3、MAS故障排查故障排查3.1、工程实施常见故障排查、工程实施常见故障排查3.2、业务使用常见故障排查、业务使用常见故障排查MAS的定义的定义MASMAS（Mobile Agent ServerMobile Agent Server）：移动代理服务器。）：移动代理服务器。MASMAS业务业务是指中国移动通过在是指中国移动通过在集团客户集团客户（主要为拥有（主要为拥有0A0A、ERPERP、MISMIS、CRMCRM、邮件等信息化系统的企业）邮件等信息化系统的企业）内部内部部署移动代理服务器，为集团客户提供基部署移动代理服务器，为集团客户提供基于短信、彩信、于短信、彩信、WAPWAP等的信息化应用服务。企业通过移动代理服务器将自等的信息化应用服务。企业通过移动代理服务器将自己的业务延伸到手机。带给集团客户沟通、运作等方式上的革新，实现多己的业务延伸到手机。带给集团客户沟通、运作等方式上的革新，实现多方及时、方及时、双向双向的信息交流。的信息交流。加密处理加密处理CRMCRMOAOA系统系统MAS集团客户集团客户移动终端移动终端接口接口耦合耦合接口接口耦合耦合企业企业MASMAS解决方案解决方案集团客户内网集团客户内网行业网关行业网关MAS术语解释（术语解释（1）1、行业网关、行业网关专门为集团客户提供的综合业务解决方案的通信平台，各集团用户的MAS服务器连接到行业网关后进行通信中转。行业网关支持优先级等级控制，支持SSL加密，支持多种形式业务接入（短信、彩信、WAP，USSD等），支持企业签名，支持黑白名单过滤，支持流量控制。上海地区移动行业网关地址为：，访问端口号为tcp 7891。MAS术语解释（术语解释（2）2、MAS服务平台（即：服务平台（即：MAS管理平台）管理平台）MAS服务器的全国统一管理服务平台，提供网管(NMA)功能和认证鉴权功能。网管包括移动代理服务器配置管理、性能管理、故障管理、安全管理、升级维护的接口能力，完成与移动代理服务器管理平台的接口通信；认证鉴权包括移动代理服务器注册、认证管理等功能的接口能力，完成与移动代理服务器管理平台的接口通信。MAS服务平台地址： ，访问端口号为tcp 7001。MAS术语解释（术语解释（3）3、MAS ID:登陆移动MAS服务平台使用的用户名，密码统一默认为123456 4、企业代码：由运营商分配给MAS的一个连接行业网关的帐号5、服务代码：又名SP号码，由运营商提供接入行业网关的特服号码，会直接显示在用户手机终端6、业务代码：又称为service_ID，与计费有关的参数7、EC/SI使用协议：连接行业网关的接口协议，上海地区为CMPP3.0MAS网络三级架构网络三级架构MAS组网方案（上海地区）组网方案（上海地区） MASMAS网网络接入方式分接入方式分类 接入描述接入描述 适用范适用范围1 1、使用固定公网、使用固定公网IPIP连接接行行业网关网关1.11.1、MASMAS直接分配公网直接分配公网IPIP地址地址上海地区有，但不多上海地区有，但不多见1.21.2、MASMAS分配内网分配内网IPIP地址，通地址，通过企企业防防火火墙映射公网映射公网IPIP地址地址上海地区最常上海地区最常见2 2、通、通过移移动专线接入行接入行业网关网关2.12.1、MASMAS使用使用CmnetCmnet移移动专线接入，接入，专线提供若干个（提供若干个（对）公网地址使用，）公网地址使用，MASMAS使用其中一个使用其中一个IPIP地址，接入模式地址，接入模式与固定公网与固定公网IPIP接入接入类似似上海地区有但不多上海地区有但不多见，其网其网络接入模式与接入模式与固定公网固定公网IPIP接入接入类似似2.22.2、MASMAS使用点使用点对点点线路出租路出租专线接入，接入，MASMAS配置配置专线内网地址（比如内网地址（比如10.11.252.4110.11.252.41），而行），而行业网关网关则为内内网地址（目前固定网地址（目前固定为10.10.7.22010.10.7.220，端口保持端口保持78917891不不变）上海地区存在若干家，上海地区存在若干家，多多见于需要重要保于需要重要保密性的密性的单位，比如位，比如金融、政府、司法金融、政府、司法机构机构3 3、其他接入模式、其他接入模式3.13.1、MASMAS通通过代理方式代理方式连接外网接外网上海地区很罕上海地区很罕见，目前，目前已无已无该接入模式接入模式MAS网络拓扑图及接口位置网络拓扑图及接口位置接口范围定义接口范围定义1、接口1：MAS服务器与企业IT系统的接口 2、接口2：MAS服务器与行业应用网关的接口 3、接口3：MAS服务器与MAS服务平台的接口4、接口4：MAS服务平台与BOSS的接口 MAS工程安装实施流程工程安装实施流程工具设备准备工具设备准备# 所需工具、设备数量 说明1网口及网线1将MAS连接到网络 2显示器 1连接到MAS，监视MAS3键盘 1连接到MAS，操作MAS4普通PC机（windows操作系统）1需要能连接到外网，通过浏览器登录MAS web页面修改相关配置参数；确认MAS是否正常开通MAS工程安装实施流程工程安装实施流程参数准备参数准备# 参数 说明1行业网关接入参数 用于接入行业网关2MAS服务平台接入参数 用于接入MAS服务平台 3企业相关数据 用于与企业应用耦合 MAS工程实施流程工程实施流程企业侧防火墙策略企业侧防火墙策略# 协议端口相关IP方向策略1tcp80MAS服务器inside允许2tcp8022MAS服务器inside允许3tcp3306MAS服务器inside允许4udp161MAS服务器inside允许（必开）5tcp7891行业网关outside允许（必开）6tcp7001MAS服务平台outside允许（必开）7tcp21MAS服务平台outside允许MAS工程安装实施流程工程安装实施流程安装安装# 步骤 说明1网络配置根据企业要求，在MAS服务器中配置相应的公网地址或内网地址2MAS服务平台接入配置与MAS服务平台连接，并获得已开通功能的使用权限 3行业网关通讯设置与行业网关建立连接，并获得移动通讯能力 MAS工程安装实施流程工程安装实施流程接入验证接入验证#验证内容 说明1MAS服务平台接入验证网管注册和认证鉴权，确保MAS服务器有权进行通讯；若失败可手动进行SNMP数据的采集完成认证鉴权2行业网关接入验证直接用短信发送功能进行测试，客户手机终端能正常收到短信、同时回复后MAS服务器能接收则表明行业网关接入正常MAS工程实施常见故障排查工程实施常见故障排查#故障名称故障表现 排障方法1MAS IP地址错误短信发送失败，日志显示CMPP建立连接失败修正IP地址；如果属于客户申报错误，需要重新走流程制作局数据，当日实施将无法完成，实施人员撤离现场2企业防火墙必须开放端口未开放短信发送失败，日志显示CMPP建立连接失败，注册鉴权失败tcp 80 inside端口负责web页面登录；tcp 7891 outside端口连接行业网关，tcp 7001 outside端口连接MAS服务平台，udp 161 inside端口负责平台数据采集3MAS IP防火墙上进出不一致短信发送失败，注册失败使用traceroute或tracert命令追踪路由走向MAS工程实施常见故障排查工程实施常见故障排查#故障名称故障表现 排障方法4业务能力开通错误短信发送失败，页面提示未开通该业务通讯能力重新选择正确的业务能力参数5内外网IP映射失败，MAS不具备外网通讯能力短信发送失败，页面提示通讯连接异常通过ping或telnet或换接其他机器等方式证明MAS不能与外网正常通讯MAS业务使用常见故障排查业务使用常见故障排查1、发送号码不在白名单内2、发送号码错误或者用户手机终端异常（停、关机或不在服务区）3、流速过快，行业网关拒绝接收中转4、接口用户不能正常使用接口收发短信5、只开通本地端口的MAS不能发送全网用户谢谢！