《中国现代化支付系统商业银行前置系统软硬件产品配置指引Version3.1.doc》由会员分享，可在线阅读，更多相关《中国现代化支付系统商业银行前置系统软硬件产品配置指引Version3.1.doc（23页珍藏版）》请在金锄头文库上搜索。
1、 中国现代化支付系统中国现代化支付系统中国现代化支付系统中国现代化支付系统中国现代化支付系统中国现代化支付系统 商业银行前置系统商业银行前置系统 软硬件产品配置指引软硬件产品配置指引 VersionVersionVersion 3.13.13.1 中国人民银行科技司 2005 年 11 月 目目 录录 1.引言引言 .1 2.商业银行前置系统的结构商业银行前置系统的结构 .2 2.1.前置系统体系结构 .2 2.2.与行内系统连接方式 .2 2.3.前置机适用范围 .3 3.商业银行前置系统配置说明商业银行前置系统配置说明 .4 3.1.商业银行前置系统配置要求清单 .4 3.2.前置机与 C
2、CPC 通讯中间件的选择 .5 3.3.MBFE 前置机服务器配置方案 .5 3.3.1.前置机服务器的性能要求 .5 3.3.2.MBFE 前置机服务器配置模式之一RS/6000 方案 .6 3.3.3.MBFE 前置机服务器配置模式之二PC 服务器方案.9 3.4.前置机服务器双机热备模式的配置 .14 3.4.1.RS/6000 小型机双机容错方案 .14 3.4.2.PC-SERVER 双机容错方案.15 3.4.3.PC-Server 选用 HA 软件的技术要求.18 3.5.MBFE 密押设备配置要求 .19 3.6.MBFE 客户端 PC 机配置方案和要求.19 4.主流厂商型号
3、参考主流厂商型号参考 .21 4.1.P 系列小型机.21 4.2.PC SERVER.21 1 1. 引言引言 商业银行前置系统（简称 MBFE）是中国现代化支付系统（简称 CNAPS）的末端节 点，负责商业银行支付业务的发起和接收,以及相应的运行管理，是中国现代化支付系统 的重要组成部分。它提供与商业行内部系统的接口 API，与商业银行内部系统连接。 前置系统从应用角度由大额支付系统和小额支付系统两个应用系统组成，大额支付 系统已分别于 2005 年 6 月前推广到全国。小额支付系统于 2005 年底开始试点，2006 年 向全国推广。 本指引主要叙述 MBFE 环境前置系统的软硬件产品配
4、置技术要求及几种型号产品的 参考配置。尤其是叙述了小额支付系统对前置机服务器的要求，以便于商业银行对小额 支付系统上线运行的规划和实施。 支付系统 MBFE 应用软件当前只面向 AIX、UNIXWARE 两种操作系统平台而开发， 本配置指引中有关其他产品的说明仅供参考。 本指引的阅读对象可以是以下人员 各商业银行负责支付系统项目应用的管理人员 商业银行系统管理人员及产品采购人员 负责支付系统项目设计和规划的管理人员 其他需要参阅的管理人员 商业银行前置系统的结构 2 2. 商业银行前置系统的结构商业银行前置系统的结构 2.1.前置系统体系结构前置系统体系结构 商业银行前置系统体系结构如图 2-
5、1 所示： 城域 网 前置系统 客户端 Ethernet Router Data CCPC 路由器 路由器 PCPC PC 商业银行行内 系统主机 前置 机系 统服 务器 防火墙 MBFE前置系统 图 2-1 商业银行前置系统体系结构图 2.2.与行内系统连接方式与行内系统连接方式 MBFE 前置机和商业银行的连接方式分为：直联和间联。 支付系统 CCPC、MBFE 前置机以及商业银行行内系统连接结构如图 2-2 所示： 3 以太网 防火墙 用户 城域 网 防火墙 路由器 大额前置机小额前置机 小额前台系统大额前台系统 以太网 路由器 小额前置机 小额前台系统 防火墙 大额前台系统 大额前置机
6、 小型计算机 商业银行 行内系统 商业银行 行内系统 路由器 CCPC 直联模式 间联模式 图 2-2 系统结构图 结构说明： 1、商业银行根据自身业务情况，并经中国人民银行批准选择直联或间联模式。 选择直联模式的，应开发前置机系统与行内系统的直联接口，并通过中国人 民银行组织的验收。 2、原则上，大额支付系统选择直联模式的，其小额支付系统也应选择直联模式。 3、小额支付系统应用服务可以与大额支付系统共用一个硬件平台，也可以部署 专门的小额支付系统应用服务器，但是数据库服务器必须与大额支付系统共 用。 商业银行前置系统的结构 4 2.3.前置机适用范围前置机适用范围 前置机服务器主要是各商业银
7、行接入支付系统使用。另外，在支付系统测试环境和 支付系统开发环境下，也有部分使用。 5 3. 商业银行前置系统配置商业银行前置系统配置说明说明 3.1.商业银行前置系统配置要求清单商业银行前置系统配置要求清单 根据前置系统的体系结构和软件结构，MBFE 系统需配置的内容有： 前置机系统服务器（采用双机热备模式，要求配置 2 台服务器） 前置机服务器为开放平台的 PC 服务器或 UNIX 小型机（RS/6000） 。 前置机服务器需配置的软件是： 操作系统：UnixWare（PC-Server 平台）或 AIX（RS/6000 平台） 数据库： Sybase ASE 中间件： CICS Clie
8、nt、MQ Server 或 TongLink/Q 双机热备软件： 面向 PC-server 平台或 RS/6000 平台 应用软件：支付系统商业行前置机应用软件； 与商业银行行内系统互联的接口软件 API 双机热备模式的配置 为保证系统的稳定可靠运行，商业银行前置机服务器应采用双机热备模式。 双机热备的方案一般有共享磁盘阵列方式和纯软件方式两种。 密押设备（为实现双机热备和必要的备份要求，每个 MBFE 应配备 2 块密押 卡、密押终端或密押服务器） ，如果小型机安装操作系统为 AIX 5L，由于密 押卡在 AIX5L 上没有驱动程序，必须使用密押服务器。 前置机系统客户端（建议 4 台，可
9、根据实际需要增减，以满足需要为准。 ） 无论直联方式还是间联方式，在 MBFE 均应配备客户端，用以完成日常的 运行维护操作等。 客户端硬件配置商用 PC 机，配置的软件是： 操作系统：Windows 2000 系统软件：SYBASE client 应用软件：支付系统商业行前置机客户端软件 商业银行前置系统配置说明 6 打印机的配置（至少一台） 与 CCPC 连接的网络设备和防火墙 前置机系统通过路由器，以 TCP/IP 协议与 CCPC 连通。为保证商业银行行 内系统的安全，应在前置机与 CCPC 之间设置防火墙。 3.2. 前置机与前置机与 CCPC 通讯中间件的选择通讯中间件的选择 大额
10、支付系统与 CCPC 的通讯全部使用 CICS Client。 小额支付系统与 CCPC 的通讯根据业务量不同可以分别选择 CICS Client，TongLink/Q，MQ Server。业务量较小的商业银行可以与大额支付系统一样选择 CICS Client 与 CCPC 通讯，业务量较大的商业银行建议选择 TongLink/Q 或 MQ Server 与 CCPC 通讯。 对于对于 PC-Server 采用 CICS Client，可以选择 CICS Client 2.1.2 for Unixware 作为交易中间件平台 选择 MQ，可以选择 IBM MQ Server 5.3 for Unixware 作为交易中间件平台 采用 TongLink/Q，可以选择 TongLink/Q Server 6.3 for Unixware 作为交易中间件 平台 对于对于 IBM RS/6000 小型机小型机 采用 CICS Client，可以选择 IBM CICS Client 3.1.3 for AIX 作为交易中间件平台 选择 MQ，可以选择 IBM
