中国银联银行卡联网联合技术规范V21第5部分通讯接口

中国银联股份有限公司企业标准Q/CUPQ/CUP006.5—2012代替Q/CUP006.5—2011中国银联银行卡联网联合技术规范V2.1第5部分通信接口规范TechnicalSpecificationsonBankcardInteroperabilityV2.1Part5SpecificationonCommunicationInterface2012-11-02发布2012-11-02实施中国银联股份有限公司发布Q/CUP006.5—2012I目次前言.............................................................................II1范围................................................................................12银联网络概述........................................................................12.1规范要求..........................................................................12.2银联网络拓扑结构..................................................................12.3入网机构接入线路选择..............................................................13网络接口............................................................................23.1入网机构的物理接入方式............................................................23.2接入设备要求......................................................................34通信接口协议........................................................................44.1概述..............................................................................44.2通信配置..........................................................................54.3协议定义.........................................................................12参考文献.............................................................................22附录A（资料性附录）入网机构通讯线路数量计算原则................................23Q/CUP006.5—2012II前言本标准对中国银联跨行交易网络中联机交易与文件传输的通信接口应满足的要求做了规定，包括通信链路的选择、接入方式选择、接入设备的要求和通信协议的规定。本标准由中国银联股份有限公司提出。本标准由中国银联股份有限公司制定。本标准起草单位：中国银联股份有限公司、国内入网机构。本标准主要起草人：戚跃民、郭锐、郑澎、徐静雯、李洁、吴金坛、王力斌、苗恒轩、万高峰、陆尔东、蒋慧科、杜秉一、赵伟。Q/CUP006.5—20121中国银联银行卡联网联合技术规范V2.1第5部分通信接口规范1范围本标准规定了中国银联跨行交易网络中联机交易与文件传输的通信接口应满足的要求，包括通信链路的选择、接入方式选择、接入设备的要求和通信协议的规定。本标准适用于所有加入中国银联银行卡信息交换网络的入网机构。2银联网络概述2.1规范要求银联网络要求稳定可靠、结构简单、便于维护管理。入网机构必须遵照本规范对网络通信接口方面的要求，建设与银联网络的接口，保障各入网机构和银联网络之间互联互通，并提供银行卡信息安全、稳定、可靠的存取控制。2.2银联网络拓扑结构银联网络是一个二层的网络结构，其中的网络节点按层次不同，可划分为：核心节点：上海信息中心/北京信息中心；骨干节点：银联分公司，如图1所示。图1银联网络结构示意图全国性的入网机构与境内的外资银行，（如全国性的商业银行总行、汇丰银行境内机构）直接与上海信息中心与北京信息中心连接，属于直接接入机构。间接接入机构，如当地农村信用社或城市商业银行，选择当地银联分公司接入银联网络；而全国性入网机构在各地的分之机构可选择当地的银联分公司接入，也可以采用总对总的方式，通过其全国性入网机构接入银联网络。2.3入网机构接入线路选择2.3.1直接接入机构接入线路选择根据目前运营商的分布情况，电信主要服务中国南方地区，而新联通主要服务中国北方地区，因此对于全国性入网直接接入机构与境内外资银行的接入要求如下：采用电信的SDH线路与上海信息中心互联，对于交易量大的机构可采用MSTP的方式进行接入。Q/CUP006.5—20122采用新联通的SDH线路与北京信息中心互联，对于交易量大的机构也可以采用MSTP的方式接入。2.3.2间接接入机构接入线路选择银联分公司与间接接入机构在通讯接入线路上的选择视各地区具体情况确定，但每一个接入机构都应有主备通讯设备和主备通讯线路，并且主备线尽量选择当地不同的运营商，防止通讯设备与线路的单点故障。3网络接口3.1入网机构的物理接入方式3.1.1直接接入机构接入方式对于全国性的入网机构与境内的外资银行通过直接与上海信息中心、北京信息中心互联的方式接入，并且选择电信、新联通运营商的SDH或MSTP线路。如下图：图2直接接入机构接入方式3.1.2间接接入机构接入方式间接接入机构，可采取就近接入方式，根据当地的实际情况选择1-2家不同运营商的专线接入当地的银联分公司。如下图：图3间接接入机构接入方式Q/CUP006.5—20123对于上述两种接入方式的说明如下：直接接入机构须采用电信与新联通的两个不同的运营商的SDH或MSTP线路与上海信息中心、北京信息中心互联。间接接入机构可以根据具体情况选用其他通信链路方式（建议使用SDH、MSTP线路），但必须满足本规范中的使用两条通信链路和备份链路的规定。正常情况下，两条链路分别承载实时交易数据和非实时数据，当任何一条链路中断时，另外一条中继线路可以承载全部的数据。为了保证实时交易数据总是被优先处理，建议在路由器上对交易数据流使用LLQ的Qos策略。3.2接入设备要求3.2.1基本要求银联要求各入网机构选择路由器作为广域网接入设备。路由器是广域网（WAN）之间互连的关键设备。路由器支持不同的广域网物理接口，能够实现负载平衡，阻止广播风暴，控制网络流量以及提高系统容错能力。3.2.2设备接口要求3.2.2.1物理接口入网机构与银联网络互连的广域网设备应支持下述接口：a)高速同步串行接口b)G.703-E1接口c)10Base-T和100Base-T接口3.2.2.2互联使用协议a)互联线路使用的封装协议：HDCLPPPEthernetb)互联使用的路由协议：静态路由常用动态路由协议c)网络管理/安全协议：SNMPTelnetRemoteAccessAccessLists(Routing)DebugCommandsPingCommandsSyslogEventLogging3.2.3网络互联与线路切换3.2.3.1直接接入机构的互联与线路切换直接接入机构采用浮动静态路由或动态路由协议实现与上海信息中心或北京信息中心的互联互通。在配置中确保互联上海信息中心的线路为主用线路，当该线路故障时，机构路由能自动切换至与北京信息中心的备用线路上，而当主用线路故障恢复后，路由又能自动回切至主用线路上。如下图：Q/CUP006.5—201243.2.3.2间接接入机构与银联分公司的互联与线路切换间接接入机构与银联分公司采用浮动静态路由实现互联互通。当主线中断时，机构的路由能自动切换至备线上，当主线恢复时，路由能实现自动回切。如下图：4通信接口协议4.1概述银联处理中心和入网机构在物理通讯线路连通的基础上，需要双方建立一定的通信连接并制定相应的通信控制协议，实现双方之间联机报文的处理和文件传输。银联处理中心和入网机构应根据实际的需要，在以下方面满足通信的要求：a)银联处理中心和入网机构建立的通信连接方式；b)双方采用的通信协议；c)双方通信设备上运行的通信软件。Q/CUP006.5—201254.1.1通信连接的选择在TCP/IP协议的基础上，使用socket编程接口编写通信程序。一个socket连接由本地IP地址、端口号和远端IP地址、端口号唯一确定。port1port1‘（IP1,port1）（IP2,port1‘）IP1IP2图4socket连接示意图银联处理中心和入网机构建立的socket连接种类应能满足业务的处理要求。对于实时性要求高的联机交易，银联处理中心和入网机构建立的连接是长连接，银联处理中心将不再支持短连接的方式。对于实时性要求不高的文件传输，银联处理中心和入网机构采用短连接的方式。4.1.2协议和通信设备要求银联处理中心向入网机构提供TCP/IP协议通信接口，与入网机构的通信程序使用套接字(socket)技术编写。在银联处理中心一侧，通信服务器上安装有与入网机构通信的socket通信软件，该软件提供的通信接口符合本规范的通信控制协议。在入网机构一侧，通信主机上也应安装有相应的通信软件，该通信程序也应符合本规范规定的通信控制协议，实现与银联处理中心的通信。入网机构路由器广域网口应对银联处理中心开放，使银联处理中心能够通过简单网络管理协议或网络连通测试等方法获得与各入网机构通信连通状况的信息，便于银联处理中心对通信网络进行监控和管理。4.2通信配置4.2.1IP地址和端口号配置各入网机构接入银联网络使用的IP地址由银联处理中心统一分配。入网机构和银联处理中心通信所用的端口号由双方各自决定。测试系统与生产系统使用不同的IP地址。4.2.1.1联机交易的IP地址和端口号配置银联处理中心使用多台联机交易通信服务器与一个入网机构通信，每台通信服务器应有一个IP地址。为了便于管理和配置以及提高系统的可用性，在每一个IP上，银联处理中心通过分配不同的端口号和入网机构建立多条连接，每个端口号只能建立一条socket连接，如下图所示。Q/CUP006.5—20126port1port2port3port4port1port2port3port4IP1IP2处理中心入网机构1入网机构2图5银联处理中心和入网机构联机交易连接示意图在图5中，IP1和IP2的port1和port2均用于和入网机构1连接，port3和port4用于和入网机构2连接。同样，入网机构也要为银联处理中心发起建立的每条连接指定不同的端口号，指定的端口号均应介于1024与65535之间。4.2.1.2文件传输的IP地址和端口号配置银联处理中心使用多台文件服务器与入网机构进行文件传输。在分配给机构的ip上，银联处理中心给入网机构指定建立连接的端口号，入网机构也要为银联处理中心指定建立连接的相应IP地址和端口号。入网机构1入网机构2入网机构n负载均衡设备IPPORT文件服务器1IP1PORT1文件服务器2IP2PORT2……图6银联处理中心和入网机构文件传输连接示意图4.2.1.3IP地址和端口限制Q/CUP006.5—20127在联机交易中，银联处理中心为每个入网机构分配的联机交易通信服务器或文件服务器的IP