中国现代化支付系统商业银行前置系统软硬件产品配置指引Version.docVIP

中国现代化支付系统 商业银行前置系统 软硬件产品配置指引 Version 3.1 中国人民银行科技司 2005年11月 目 录 1. 引言 1 2. 商业银行前置系统的结构 2 2.1. 前置系统体系结构 2 2.2. 与行内系统连接方式 2 2.3. 前置机适用范围 3 3. 商业银行前置系统配置说明 4 3.1. 商业银行前置系统配置要求清单 4 3.2. 前置机与CCPC通讯中间件的选择 5 3.3. MBFE前置机服务器配置方案 5 3.3.1. 前置机服务器的性能要求 5 3.3.2. MBFE前置机服务器配置模式之一——RS/6000方案 6 3.3.3. MBFE前置机服务器配置模式之二——PC服务器方案 9 3.4. 前置机服务器双机热备模式的配置 14 3.4.1. RS/6000小型机双机容错方案 14 3.4.2. PC-SERVER双机容错方案 15 3.4.3. PC-Server选用HA软件的技术要求 18 3.5. MBFE密押设备配置要求 19 3.6. MBFE 客户端PC机配置方案和要求 19 4. 主流厂商型号参考 21 4.1. P 系列小型机 21 4.2. PC Server 21 引言 商业银行前置系统（简称MBFE）是中国现代化支付系统（简称CNAPS）的末端节点，负责商业银行支付业务的发起和接收,以及相应的运行管理，是中国现代化支付系统的重要组成部分 图2-1 商业银行前置系统体系结构图 与行内系统连接方式 MBFE前置机和商业银行的连接方式分为：直联和间联。 支付系统CCPC、MBFE前置机以及商业银行行内系统连接结构如图2-2所示： 图2-2 系统结构图 结构说明： 商业银行根据自身业务情况，并经中国人民银行批准选择直联或间联模式。选择直联模式的，应开发前置机系统与行内系统的直联接口，并通过中国人民银行组织的验收。 原则上，大额支付系统选择直联模式的，其小额支付系统也应选择直联模式。 小额支付系统应用服务可以与大额支付系统共用一个硬件平台，也可以部署专门的小额支付系统应用服务器，但是数据库服务器必须与大额支付系统共用。 前置机适用范围 前置机服务器主要是各商业银行接入支付系统使用。另外，在支付系统测试环境和支付系统开发环境下，也有部分使用。 商业银行前置系统配置说明 商业银行前置系统配置要求清单 根据前置系统的体系结构和软件结构，MBFE系统需配置的内容有： 前置机系统服务器（采用双机热备模式，要求配置2台服务器） 前置机服务器为开放平台的PC服务器或UNIX小型机（RS/6000）。 前置机服务器需配置的软件是： 操作系统：UnixWare（PC-Server平台）或AIX（RS/6000平台） 数据库： Sybase ASE 中间件： CICS Client、MQ Server或TongLink/Q 双机热备软件： 面向PC-server平台或RS/6000平台 应用软件：支付系统商业行前置机应用软件； 与商业银行行内系统互联的接口软件API 双机热备模式的配置 为保证系统的稳定可靠运行，商业银行前置机服务器应采用双机热备模式。双机热备的方案一般有共享磁盘阵列方式和纯软件方式两种。 密押设备（为实现双机热备和必要的备份要求，每个MBFE应配备2块密押卡、密押终端或密押服务器），如果小型机安装操作系统为AIX 5L，由于密押卡在AIX5L上没有驱动程序，必须使用密押服务器。 前置机系统客户端（建议4台，可根据实际需要增减，以满足需要为准。） 无论直联方式还是间联方式，在MBFE均应配备客户端，用以完成日常的运行维护操作等。 客户端硬件配置商用PC机，配置的软件是： 操作系统：Windows 2000 系统软件：SYBASE client 应用软件：支付系统商业行前置机客户端软件 打印机的配置（至少一台） 与CCPC连接的网络设备和防火墙 前置机系统通过路由器，以TCP/IP协议与CCPC连通。为保证商业银行行内系统的安全，应在前置机与CCPC之间设置防火墙。 前置机与CCPC通讯中间件的选择 大额支付系统与CCPC的通讯全部使用CICS Client。 小额支付系统与CCPC的通讯根据业务量不同可以分别选择CICS Client，TongLink/Q，MQ Server。业务量较小的商业银行可以与大额支付系统一样选择CICS Client与CCPC通讯，业务量较大的商业银行建议选择TongLink/Q或MQ Server与CCPC通讯。 对于PC-Server 采用CICS Client，可以选择CICS Client 2.1.2 for Unixware作为交易中间件平台 选择MQ，可以选择IBM MQ Server 5.3 for Unixwar