中国现代化支付系统商业银行前置系统软硬件产品配置指引Version3.1

中中中国国国现现现代代代化化化支支支付付付系系系统统统商业银行前置系统软硬件产品配置指引VVVeeerrrsssiiiooonnn333...111中国人民银行科技司2005年11月目录1.引言.......................................................................................................................................12.商业银行前置系统的结构...................................................................................................22.1.前置系统体系结构.......................................................................................................22.2.与行内系统连接方式...................................................................................................22.3.前置机适用范围...........................................................................................................33.商业银行前置系统配置说明...............................................................................................43.1.商业银行前置系统配置要求清单...............................................................................43.2.前置机与CCPC通讯中间件的选择..........................................................................53.3.MBFE前置机服务器配置方案...................................................................................53.3.1.前置机服务器的性能要求...................................................................................53.3.2.MBFE前置机服务器配置模式之一——RS/6000方案....................................63.3.3.MBFE前置机服务器配置模式之二——PC服务器方案.................................93.4.前置机服务器双机热备模式的配置.........................................................................143.4.1.RS/6000小型机双机容错方案..........................................................................143.4.2.PC-SERVER双机容错方案...............................................................................153.4.3.PC-Server选用HA软件的技术要求...............................................................183.5.MBFE密押设备配置要求.........................................................................................193.6.MBFE客户端PC机配置方案和要求.....................................................................194.主流厂商型号参考.............................................................................................................214.1.P系列小型机.............................................................................................................214.2.PCSERVER...................................................................................................................2111.引言商业银行前置系统（简称MBFE）是中国现代化支付系统（简称CNAPS）的末端节点，负责商业银行支付业务的发起和接收,以及相应的运行管理，是中国现代化支付系统的重要组成部分。它提供与商业行内部系统的接口API，与商业银行内部系统连接。前置系统从应用角度由大额支付系统和小额支付系统两个应用系统组成，大额支付系统已分别于2005年6月前推广到全国。小额支付系统于2005年底开始试点，2006年向全国推广。本指引主要叙述MBFE环境前置系统的软硬件产品配置技术要求及几种型号产品的参考配置。尤其是叙述了小额支付系统对前置机服务器的要求，以便于商业银行对小额支付系统上线运行的规划和实施。支付系统MBFE应用软件当前只面向AIX、UNIXWARE两种操作系统平台而开发，本配置指引中有关其他产品的说明仅供参考。本指引的阅读对象可以是以下人员各商业银行负责支付系统项目应用的管理人员商业银行系统管理人员及产品采购人员负责支付系统项目设计和规划的管理人员其他需要参阅的管理人员商业银行前置系统的结构22.商业银行前置系统的结构2.1.前置系统体系结构商业银行前置系统体系结构如图2-1所示：城域网前置系统客户端EthernetRouterDataCCPC路由器路由器PCPCPC商业银行行内系统主机前置机系统服务器防火墙MBFE前置系统图2-1商业银行前置系统体系结构图2.2.与行内系统连接方式MBFE前置机和商业银行的连接方式分为：直联和间联。支付系统CCPC、MBFE前置机以及商业银行行内系统连接结构如图2-2所示：3以太网防火墙用户城域网防火墙路由器大额前置机小额前置机小额前台系统大额前台系统以太网路由器小额前置机小额前台系统防火墙大额前台系统大额前置机小型计算机商业银行行内系统商业银行行内系统路由器CCPC直联模式间联模式图2-2系统结构图结构说明：1、商业银行根据自身业务情况，并经中国人民银行批准选择直联或间联模式。选择直联模式的，应开发前置机系统与行内系统的直联接口，并通过中国人民银行组织的验收。2、原则上，大额支付系统选择直联模式的，其小额支付系统也应选择直联模式。3、小额支付系统应用服务可以与大额支付系统共用一个硬件平台，也可以部署专门的小额支付系统应用服务器，但是数据库服务器必须与大额支付系统共用。2.3.前置机适用范围前置机服务器主要是各商业银行接入支付系统使用。另外，在支付系统测试环境和支付系统开发环境下，也有部分使用。商业银行前置系统配置说明43.商业银行前置系统配置说明3.1.商业银行前置系统配置要求清单根据前置系统的体系结构和软件结构，MBFE系统需配置的内容有：前置机系统服务器（采用双机热备模式，要求配置2台服务器）前置机服务器为开放平台的PC服务器或UNIX小型机（RS/6000）。前置机服务器需配置的软件是：操作系统：UnixWare（PC-Server平台）或AIX（RS/6000平台）数据库：SybaseASE中间件：CICSClient、MQServer或TongLink/Q双机热备软件：面向PC-server平台或RS/6000平台应用软件：支付系统商业行前置机应用软件；与商业银行行内系统互联的接口软件API双机热备模式的配置为保证系统的稳定可靠运行，商业银行前置机服务器应采用双机热备模式。双机热备的方案一般有共享磁盘阵列方式和纯软件方式两种。密押设备（为实现双机热备和必要的备份要求，每个MBFE应配备2块密押卡、密押终端或密押服务器），如果小型机安装操作系统为AIX5L，由于密押卡在AIX5L上没有驱动程序，必须使用密押服务器。前置机系统客户端（建议4台，可根据实际需要增减，以满足需要为准。）无论直联方式还是间联方式，在MBFE均应配备客户端，用以完成日常的运行维护操作等。客户端硬件配置商用PC机，配置的软件是：操作系统：Windows2000系统软件：SYBASEclient应用软件：支付系统商业行前置机客户端软件5打印机的配置（至少一台）与CCPC连接的网络设备和防火墙前置机系统通过路由器，以TCP/IP协议与CCPC连通。为保证商业银行行内系统的安全，应在前置机与CCPC之间设置防火墙。3.2.前置机与CCPC通讯中间件的选择大额支付系统与CCPC的通讯全部使用CICSClient。小额支付系统与CCPC的通讯根据业务量不同可以分别选择CICSClient，TongLink/Q，MQServer。业务量较小的商业银行可以与大额支付系统一样选择CICSClient与CCPC通讯，业务量较大的商业银行建议选择TongLink/Q或MQServer与CCPC通讯。对于PC-Server采用CICSClient，可以选择CICSClient2.1.2forUnixware作为交易中间件平台选择MQ，可以选择IBMMQServer5.3forUnixware作为交易中间件平台采用TongLink/Q，可以选择TongLink/QServer6.3forUnixware作为交易中间件平台对于IBMRS/6000小型机采用CICSClient，可以选择IBMCICSClient3.1.3forAIX作为交易中间件平台选择MQ，可以选择IBMMQServer5.2forAIX作为交易中间件平台选择TongLink/Q，可以选择TongLink/QServer6.3forAIX作为交易中间件平台3.3.MBFE前置机服务器配置方案3.3.1.前置机服务器的性能要求根据处理的支付业务量的不同，可以将前置机系统分为三类：商业银行前置系统配置说明6前置机分类大额业务全日业务量小额业务全日业务量小型前置机系统小于1500笔小于3000笔中型前置机系统在1500笔到5000笔之间在3000笔到50000笔之间大型前置机系统5000笔以上50000笔以上由于大额支付系统与小额支付系统分别于不同时期上线运行，商业银行在接入小额支付系统前，应该根据自身大额和小额支付业务量的需求，参照上表，确定选择何种类型的前置机系统。大额支付系统上线时选择较小型号前置机系统，业务发展快速导致业务量大幅增长的，应根据当前和未来业务发展情况，对前置机系统进行相应的升级处理。3.3.2.MBFE前置机服务器配置模式之一——RS/6000方案3.3.2.1.前置机服务器的硬件平台支付系统选择IBMRS/6000系列服务器作为MBFE应用软件的小型机开发平台。其中低档服务器即可满足大中型前置机系统的运行需要。3.3