神州数码外联平台方案介绍.pptx

神州数码外联平台方案介绍内容纲要21外联平台简介基于ESB的外联平台解决方案3案例介绍外联平台概述问题：业务系统直连存在的问题外部系统内部交换系统内部核心系统内外紧耦合接口的复杂度高、复用性差访问安全性参差不齐，无法管理稳定性差，无法防止互联网高访问量冲击黑盒状态，无法看到消息调用情况支付系统人行企业服务总线内联核心系统结算系统境外系统风控系统银联前置系统其他中间业务三方公司ESB服务总线渠道系统互联网最佳实践：为什么要使用外联平台外部系统内部交换系统松耦合屏蔽技术复杂性，提高接口复用性统一访问控制及安全保障流量控制、故障隔离、性能扩展等措施保障稳定性监控告警，使消息调用情况变为白盒状态内部核心系统支付网关支付系统人行企业服务总线内联核心系统结算系统境外系统外联平台风控系统银联前置系统其他中间业务三方公司ESB服务总线渠道系统互联网政府部门延展：在互联网时代，它成为企业拥抱互联网+的重要手段互联网企业外联平台企业内系统商业机构行政办公项目管理客户管理供应链管理人力资源管理市场营销财务管理ERP其他企业客服中央监控仓储物流金融机构质量控制研发管理统计查询其它外联平台的功能要求内容纲要21外联平台简介基于ESB的外联平台解决方案3案例介绍基于ESB的外联平台解决方案基于ESB的外联平台解决方案——统一接口集成1通讯组件协议管理协议转换报文转换报文检查报文路由业务组合服务管理高性能高扩展性服务消费者互联网……银联支付宝TIPSHTTPTCPJMSWSUDP……接入协议适配接入数据适配服务编排接出数据适配接出协议适配HTTPTCPJMSWSUDP……服务提供者核心前置系统渠道系统交换系统……基于ESB的外联平台解决方案——统一接口集成2向企业内发送文件、向企业外发送文件、文件完整性验证、断点续传、文件加解密等等支持多种文件传输协议，如FTP、SFTP、TFTP等FTP接入协议支持主动和被动两种工作模式，可根据场景灵活选择外/内部文件服务器FTP/SFTPTFTP文件传输协议下载文件下载文件上传文件上传文件FTP接入协议FTP接出协议生成文件获取文件标识生成文件获取标识号文件标识号文件标识号上传文件调用FTP协议接出下载文件下载文件接出协议接入协议生成文件标识号处理调用服务调用服务服务消费者外联平台服务提供者基于ESB的外联平台解决方案——统一接口集成3顺序分支循环同步模式异步模式强制执行正常执行分支判断规则业务组合 规则灵活，可以支持复杂的交易处理流程，以及同步、异步和同步校验异步处理多种交易模式；基于ESB的外联平台解决方案——统一接口集成4失败补偿全局超时控制统一业务流水号错误流水识别交易流水查询统一冲正反交易匹配反交易报文拼装反交易调用交易重发控制服务优先级的设置基于ESB的外联平台解决方案——统一安全处理1安全组件：插件化安全服务，可灵活切换、组装、热插拔白名单设置、接入控制、验证报文长度、全报文加密、全报文解密、全报文加签、全报文验签、安全组件等等外部系统协议适配协议适配厂商B加密机拆包组包B厂商定制厂商A加密机AES验签服务签名服务A厂商定制MD5安全RSA数据适配解密服务加密服务加密平台SHA客户化定制DES…………Triple-DES密钥库服务组件库—安全服务簇服务路由外联平台行内业务系统基于ESB的外联平台解决方案——统一安全处理2全报文加签基于ESB的外联平台解决方案——统一安全处理3加密机制解密机制全报文加解密报文密文密文明文明文密文密文拆分对称加密算法对称加密算法会话秘钥密文非对称加密算法会话秘钥会话秘钥密文非对称加密算法公钥私钥基于ESB的外联平台解决方案——统一安全处理4权限管理基于ESB的外联平台解决方案——统一安全处理5独立的网络安全域基于ESB的外联平台解决方案——统一稳定性管理1流量控制：本地+远程、主备双机热备，高可用性流控应用架构精准、高效、可控的流量控制功能主流量控制器参数加载参数更新外部系统令牌分配令牌回收通讯模块心跳探测双机热备流控应用协议适配主流控应用外联平台令牌申请本地流控令牌申请令牌归还流控心跳探测令牌令牌远程流控令牌归还拆包组包数据适配流控服务组件备用流量控制器备用流控应用…………参数加载参数更新服务路由令牌分配令牌回收通讯模块外联平台心跳探测双机热备行内业务系统基于ESB的外联平台解决方案——统一稳定性管理2服务有效期 提供精确的时间配置方式，进行服务时间窗口的控制；故障隔离 提供故障隔离机制，能对服务以及服务系统进行服务隔离；基于ESB的外联平台解决方案——统一稳定性管理3异常处理基于ESB的外联平台解决方案——统一消息监控1异步流水，对交易性能影响几乎忽略；流水、监控服务的状态不影响渠道交易；与行内邮件、短信、语音网关集成，实现多种提示方式；队列服务器的不同策略，决定流水存续