рамках существующих бизнес-процессов, но и с использованием отдельных бизнес- процессов, обеспечивающих дополнительную безопасность.

Рис. 6.11. Совокупность бизнес-процессов в системе «Ольга» и их взаимосвязи

В частности, в системе «Ольга» в рамках безопасности использования платеж- ных инструментов введено одностороннее шифрование пин-кодов (Приложе- ние 5.2). Такая технология дополнительной системной безопасности использования платежных инструментов практически исключает несанкционированный доступ персонала к исходным пин-кодам карт, что делает бессмысленным попытки вскры- тия базы данных с целью доступа к пин-кодам.

6.4.3. Технические принципы

Технические принципы реализации системы «Ольга» определяют архитектуру ап- паратно-програмных средств (АПС) и их функциональные возможности (рис. 6.12).

Архитектура аппаратно-программных средств системы «Ольга» является сово- купной архитектурой ГИС и УБС, реализующей все функциональные возможности предоставления услуг и их универсального биллинга. При этом, как видно из

рис. 6.12, данная архитектура имеет достаточную гибкость, что позволяет либо ис- пользовать ее для достаточно широкого спектра приложений, либо ограничиться отдельными приложениями.

Рис. 6.12. Архитектура аппаратно-программных средств системы «Ольга»

Для того чтобы определить функциональные возможности всех составляющих АПС, обратимся к услугам, которые предоставляет система «Ольга».

Во-первых, это основные и дополнительные услуги, предоставляемые абонен-

там ТфОП. Для предоставления и биллинга этих услуг служат шлюз с ТфОП, цен- тральный шлюз hot-line c ТфОП, шлюз hot-line, шлюз IP-телефонии, on-line с

ТфОП, а также АТС. При этом услуги, предоставляемые через эти шлюзы, тарифи- цируются в режиме «горячего» биллинга, а услуги, предоставляемые АТС, тарифи- цируются в отложенном режиме через шлюз on-line. Через данный шлюз произво- дится также съем и предварительная обработка CDR. Как было показано ранее, ав-

торизация и аутентификация пользователей и платежных инструментов для услуг, предоставляемых через региональные шлюзы, может производиться как через трак- ты сигнализации ОКС №7 шлюзов hot-line c ТфОП, так и на основе модемного со- единения через шлюзы hot-line или через сеть Интернет.

Во-вторых, это основные и дополнительные услуги, предоставляемые абонен-

там сетью мобильной связи (МС). Для предоставления и биллинга этих услуг слу- жат шлюз hot-line МС и шлюз SMS. Надо отметить, что связь с сервером SMS мо-

жет осуществляться как через этот шлюз, так и через сеть Интернет. Шлюз hot-line МС используется также для тарификации в режиме hot-line.

Шлюзы с ТфОП, hot-line с ТфОП и МС связаны с сетями цифровыми потоками с различными видами сигнализаций. При предоставлении услуг IP-телефонии або- нентам ТфОП и МС через шлюз IP-телефонии последний осуществляет связь с обо- рудованием этих сетей посредством цифровых потоков.

В-третьих, это основные и дополнительные услуги, предоставляемые абонентам через сеть Интернет. Для предоставлении этих, а также совокупных услуг исполь- зуются маршрутизаторы, почтовые сервера, модемные пулы, web-сервера и другие

средства сети Интернет. Взаимодействие с этим оборудованием осуществляется че- рез соответствующие шлюзы, а авторизация и аутентификация — через Radius-сер-

вер. При использовании оборудования, которое поддерживает протоколы взаимо- действия сети Интернет, для тарификации услуг используются соответствующие

сервера. Так, для предоставления услуг и биллинга постоянного (некоммутируемо- го) доступа к сети Интернет с помощью оборудования Lucent MAX может быть ис-

пользован шлюз, поддерживающий протокол TACACS.

Как указывалось выше, предоставление услуг и организация диалога с пользо- вателем реализуется соответствующими шлюзами, а алгоритмы и разработка логи- ки услуг — сервером услуг. Сервер услуг может осуществлять поддержку логики услуги в режиме реального времени, например, для шлюзов hot-line c ТфОП и МС и шлюза IP-телефонии, или выгружать эту логику в региональные шлюзы ТфОП. В последнем случае логика услуги реализуется шлюзами самостоятельно без посто- янного обращения к серверу услуг. Сервер услуг может поддерживать текущие ре- чевые и фактические базы данных как для организации словарей диалога, так и, на- пример, при необходимости маршрутизации шлюзами транзитных вызовов.

Сервер биллинга предназначен для поддержки аутентификации и авторизации, тарификации услуг во всех режимах биллинга, генерации и ведения лицевых и те- кущих счетов, а также проведения расчетов с пользователями.

Архитектура системы «Ольга» предусматривает наличие так называемого сер- вера карт. Этот сервер может использоваться как для узких задач генерации атри- бутов платежных инструментов, так и для глобального бизнес-процесса телебан- кинга. В последнем случае все функции телебанкинга переводится из сервера бил- линга на сервер карт. Использование сервера карт в расширенном варианте функ- ционирования позволяет использовать систему «Ольга» как прикладную карточ- ную платформу, так и в качестве единого центра УТК.

Как указывалось в главе 5, в системе имеется информационный и клиентский уровень (соответственно ИУ и КУ). Все перечисленные выше аппаратно-программ-

ные средства относились к ИУ. Рассмотрим далее реализацию КУ и взаимосвязь этого уровня с аппаратно-программным комплексом ИУ и сетей связи.

Прежде чем перейти к этому вопросу, обратим внимание, что системно-адми- нистративные службы (службы системных администраторов ГИС и УБС, служба главного администратора технической поддержки) выделяются в отдельный класс служб, вынесенный в ИУ. Остальные службы, в том числе службы СУП, относятся к КУ, что и определяет их аппаратно-программную реализацию и связь с сетью.

Реализацию клиентского уровеня необходимо рассматривать как совокупность технической реализации корпоративного портала и контакт-центра. В то время как корпоративный портал в основном служит для поддержки деятельности оператора, контакт-центр в большей степени предназначен для поддержки предоставления ус- луг. Технологически основой корпоративного портала являются web-сервер и сер- вер доступа для поддержки функций центральных и внешних служб оператора, его партнеров и поставщиков. Взаимодействие служб с базами данных СУП осуществ- ляется в рамках выделенной локальной сети служб. Выделение этой сети диктуется вопросами безопасности и имеет своей целью организацию зон безопасности. Связь выделенной локальной сети с локальной сетью системы «Ольга» реализуется шлю- зом СУП, который определяет дополнительные права служб и их отдельных со- трудников по доступу к информации, хранящейся в БД системы. Безопасность дос- тупа к данным СУП и другие вопросы безопасности в рамках выделенной локаль- ной сети возложены на сервер безопасности.

Вторым важным элементом КУ является шлюз-сервер контакт-центра. Шлюз- сервер предоставляет речевой доступ к операторским службам на основе как тра- диционной телефонии из ТфОП и на основе IP-телефонии через сеть Интернет, так и доступа к данным через почтовые и web-сервера сети Интернет. Это дает возможность, в частности, операторам информационно-справочных служб, служб абонентской поддержки и службы претензий поддерживать с пользователями ре- чевой диалог, а также обмениваться данными, визуальной и другой информацией. Реализуя возложенные на него задачи, контакт-центр взаимодействует с сетью ТфОП, с выделенной локальной сетью (а через нее с серверами сети Интернет, ра- бочими местами операторов, сервером БД СУП), а также через локальную сетью с сервером БД.

В заключение еще раз перечислим принципы реализации системы «Ольга»:

–система удовлетворяет основным определениям ИКС, что позволяет исполь- зовать ее как единое целое;

–система является универсальной как с точки зрения предоставления, так и биллинга услуг;

–предоставление услуг и их биллинг тесно взаимосвязаны между собой и ори- ентированы на абонента, который является важнейшим элементом обратной связи между ними;

–глобальные бизнес-процессы реализуются на основе функциональных компо- нент всех составляющих системы и их взаимосвязей;