商业银行支付系统技术总体方案[精品].ppt

集中交换网关负责接收各区域接入网关处理软件发送的报文，进行传输安全策略校验后，根据报文类型，转发至相应的业务处理平台；同时负责接收业务处理平台转发的报文，自动计算路由策略并选择较优路径，转发各区域接入网关。 集中交换网关支持水平扩展方式部署，即为了提升系统可用性，并提高报文传输平台的处理能力，可同时在多台服务器上部署集中交换网关，集中交换网关功能相同，单台服务器宕机不会影响到报文传输平台的连续运行。 为了确保灾难情况下支付报文传输平台业务数据的完整性，集中交换网关需对经过的报文同时进行本地和异地集中存储，即一笔报文需同时在本地和远程完成入库处理后，方能转发至业务处理系统或区域接入网关。由于集中交换网关处理逻辑简单，支持横向扩展，因此相对于业务处理过程的拆包、解析报文、业务要素和权限检查、账务处理、记录入库、交易一致性控制等复杂操作而言，集中交换网关的处理效率高于业务处理效率，不会对业务处理效率造成影响 * 国家处理中心要负责所有支付业务的报文集中交换，业务处理、账务处理以及相关的监控、统计、查询等功能； 各城市处理中心要按照属地原则各业务管理系统，实现对业务的管理职能；根据实际需要为直连参与者提供接入服务，并为为间联参与者提供业务托管性质的服务，以提高CCPC的对外服务质量和服务水平 其中，在CCPC部署相关功能需要考虑的因素如下： （1）确有参与者接入，或有参与者选择备份接入的CCPC，需要部署区域接入网关子系统； （2）暂时没有参与者接入的CCPC，可不部署区域接入网关子系统； （3）在一二代支付系统过渡期间，所有CCPC都需要保留兼容支持一代参与者MBFE的应用子系统； （4）为降低CCPC运维难度并减少投资，在过渡期结束至第二代支付系统“两地三中心”格局基本建成时，CCPC区域接入子系统应根据实际情况，针对不同类别不同接入需求，逐步加以完善。对于参与者数量较少（5家以内）的CCPC，其区域接入子系统应提供更灵活、更简化的部署、使用和运维方式，实现区域接入功能的“轻量化”。 （5）确有间联参与者愿意选择使用共享式参与者业务管理功能的的CCPC，需要部署参与者业务管理子系统； （6）暂时没有间联参与者接入的CCPC，可不部署区域接入网关子系统。 * 按数据重要性进行区别存储和保护，关键数据应集中在NPC：通过分析数据用途，对数据进行分类，根据不同类型数据对业务系统影响的不同，实现数据的分等级存储和保护策略；对于影响业务系统连续运行的关键业务数据应实现集中存储并通过技术手段保证数据的高可用性，以保证在出现意外情况下，核心业务数据亦可连续不间断的被业务系统访问； （2）满足业务处理性能的要求：通过必要的数据冗余策略，实现交易系统运行所必须的业务数据与业务查询所需要的业务数据分离存储，以确保联机交易系统的高可用性；同样，为确保业务系统的高效运行，在进行数据存储设计时，应确保业务系统运行所依赖的业务数据与业务系统摆放在同一地点。 （3）注重数据的完整性、一致性和可用性，统一数据的定义、变更等管理：明确数据的所有者系统；所有者系统负责拟定数据维护和访问接口，其他系统遵循这一接口来保持数据的一致性；选择的存储及数据库平台应支持数据的持续可用性； （4）建立有效的数据备份和归档机制：对于重要的数据建立多种备份机制，确保在出现数据丢失或人为损坏时能安全、方便而高效的进行快速恢复；对于业务数据，按业务保存期要求进行数据归档并根据归档策略进行有计划的迁移，并能在需要时方便地进行检索。 * 第二代支付系统中将超出联机数据保存期的业务数据进行归档存储，支持针对归档数据的检索。二代支付系统的明细查询与数据管理子系统需要建立统一的业务数据归档流程、建立业务数据的分级管理和检索、建立归档系统的接口规范，支持对归档数据进行带字段的精确检索和模糊查询情况下的全文检索。 各业务系统中将超过联机数据保存期的数据按照规定的接口要求导出为XML格式的文件，通过网络将归档文件送给归档与检索系统，归档系统对归档数据进行分级存储，建立索引支持检索。 归档数据保存期为15年，归档系统应支持数据的分级存储功能，5年内的数据保存在联机存储上，5年到15年的数据保存在磁带上。 * 第二代支付系统的相关系统接入时，原则上均需要部署参与者接入端软件（前置机）以满足安全控制、格式检查报文路由需要。前置机主要部署在关联系统一端；对于人民银行的内部系统，如ACS、TCBS可以考虑通过部署在NPC的前置机接入。 为保证接入系统的高可用性，报文传输平台参与者接入端软件支持水平扩展方式部署，单台接入服务器故障，另一台服务器可继续进行业务处理。同时，第二代支付系统支持参与者从多点接入区域接入网关处理软件，如果某个区域接入网关出现故障，接入端软件能切换到从其它区域接入。 在过渡期间，为实现同时收