人大金仓-三农安全金融自助支付系统.docVIP

人大金仓-三农安全金融自助支付系统 项目背景： 中国农业银行是我国四大国有独资商业银行之一，是中国金融体系的重要组成部分，总行设在北京。2009年中国农业银行完成工商变更登记手续，由国有独资商业银行整体改制为股份有限公司，并更名为“中国农业银行股份有限公司”。2009年，农业银行全面推进业务经营转型，价值创造力、市场竞争力和风险控制力持续提升。并在该年《财富》杂志全球500强排名中，中国农业银行位列第155位；按2008年税前利润计，本行位列《银行家》杂志“世界银行1000强”第8位。农业银行充分发挥城乡联动优势，依托庞大的分支机构和电子化网络，向广大客户提供全面、优质、高效的金融服务。使命是面向“三农” 服务城乡回报股东成就员工，企望建设城乡一体化的全能型国际金融企业。 转账电话业务是中国农业银行推出的新型金融自助服务，主要面向财务结算需求、专业市场中转账需求及高端个人客户转账需求等应用领域。 为了弥补过去系统安全机制不足，业务应用范围受局限等问题，项目目标落实国家信息安全等级保护工作，建立具有银行特色的高安全等级保护下的电子金融自助支付系统，广泛应用我国自主知识产权的安全产品。通过系统服务于涵盖农行“惠农卡”用户、普通借记卡用户、农民工卡用户以及县域等批发市场商户经营者、涉农小企业及个体工商户在内的广大客户，较大程度的提高农行服务“三农”的水平与质量。 通过该系统建设，用户通过三农自助金融终端享受到常用的查询、缴费、消费结算、转账的金融服务，并在安全保证下，享受更高级别的金融服务，如小额借贷、外汇买卖、保险、理财服务等。 客户需求及业务挑战： 客户需求 根据项目需求，金仓数据库分别会应用部署在试点省份的省农行运行中心的业务系统服务器，以及北京农行运维中心的CA系统服务器上，在试点省份下各县市部署自助交易终端，对数据库产品在通用性、易用性、可靠性和稳定性、移植扩展性和安全性都有较高的要求。 通用性: 1）产品技术先进、功能完备、安全可靠，是目前数据库软件方面的优秀产品 2）支持多语种，支持UNICODE中UTF-8等编码格式 3）支持二进制大字段和文本大字段数据类型 4）具有TB级以上的数据处理能力 易用性: 1）产品安装与使用界面易理解、易浏览、可操作性强，易学易用 2）产品界面友好，可视化程度高，操作简便，易学易用，便于维护和持续开发。 3）产品具有强大完备的图形化管理工具，方便对数据库进行管理。 4）产品提供命令行管理工具，方便与应用程序的集成。 可靠性和稳定性： 1）提供数据库备份和恢复工具。 2）具有故障恢复能力。 3）能够良好的支持高可靠、高可用性的解决方案。 4）面对持续的高并发增删改查访问，系统需能够保持稳定，必须能够保证数据一致性、完整性、安全性。 移植扩展性： 1）具有良好的可扩展性，可满足业务数据量增大时的系统扩展要求。 2）支持异构数据库间的数据迁移和跨平台数据库迁移。 3）支持多种通信协议 安全性： 产品必须保证底层数据库的安全，针对不同操作系统有成熟的移植方案、技术和案例。 业务挑战 在试点省份业务系统对KingbaseES数据库的相关业务操作主要集中在记录交易流水、记录业务相关日志，柜员操作日志等，面向下设的500台交易终端，数据库会持续地接受并发的增删改查操作，对管理者，能够有对系统进行交易查询，月度报表等功能，需要进行大量复杂的多表连接、排序、聚集查询等操作，对系统的性能要求非常高，在北京农行部署的CA系统服务器上使用的KingbaseES则需要能保证对系统授权管理的认证部分的业务操作能够持续正常运行，对稳定性有较高要求。结合整个系统的整体情况，需要数据库要有很高的稳定性和可靠性，以及良好的性能。面对较大并发的压力下，需要能够持续进行正常业务操作，并且能够保证数据的一致性、完整性和安全性。 方案部署及特点： 部署地点分试点省市农行运行中心和北京农行运行中心两个地点，系统拓扑图如下图所示： 上图中，在试点省份机房部署业务系统、北京机房CA系统应用部署金仓数据库，并且在红旗linux操作系统镜像方式HA集群高可用性方案上安装部署。试点省份部下设部署的交易终端会通过网络宽带线路或电话线路连接系统，试点省份机房中对应部署的服务器为：交互服务器、监控服务器、授权服务器、授权监控服务器、授权服务器代理、签名验签服务器等。 系统能够对业务进行分发，分别对应到不同服务器，其中对KingbaseES数据库业务系统事务操作会连接部署在省农行运行中心的业务系统，当有部分需要认证操作事务，会分发事务连接到北京机房CA系统服务器上，获取认证后又返回信息继续进行相关操作。交易操作事务则会通过分发连接到渠道后台，通过渠道后台连接到银行后台再连接到银行运维中心的核心交易系统。 系统部署相关软件： 红旗redflag lin