ATM渠道ATMP系统总体设计说明书

1、蓝图项目-ATM渠道ATMP系统总体设计说明书 撰写人：ATM渠道项目组部门：个人业务事业二部架构师：同勇 日期：2006-10-08 文档编号: ATMP_V0_AD_01 软件版本号: V01.00 保密级别：公开修订历史记录日期文档版本号说明作者11月03日V1.0修改了节的系统流程图和3.2模块功能对应关系，模块说明中的，D7，D8，D9，D11，D12，D13。增加了D16。王党团11月08日 V1.0节，增加了节。修改D12，D13，新增王党团11月10日 V1.0修改了同勇12月25日 V1.0王俊峰1月24日V1.0按照评审要求修改文档郭朝阳5月23日V1.0明确了现金管理功能

2、涉及的处理。修改了的模块划分图，增加了模块.现金管理模块说明王党团10月9日增加代缴费功能，修改现金管理入帐方式。修改了2，2。修改了3.18节、3.2节。增加了模块、修改了D10.3、增加D10.4模块。增加了、5节。王党团填写说明：1、 产品新增时（注意不是文档新增时），该表开始填写，说明本次为新建，不需要填写后续详细修改说明。2、 产品开发过程中或以后产品升级过程中，每次修改都要在该表中登记主要内容，修改内容直接在文档中体现，并在本文档后面依次添加详细修改说明。3、 表格中每行应为一独立任务，例如产品首次建立时，先是编写，后是评审，评审后根据意见再调整等一系列工作，延续的时间可能比较长，

3、仍然只需要填写表中一行。对于产品升级，无论是以开发项目形式还是以产品维护方式，都按该原则执行。4、 “时间”可以填写为起始和结束两日期，“文档版本号”填写修订后的文档版本号。5、 表中历史内容不应删除，应一直保留。目 录第一章 引言61.1 概述61.2 定义6设计依据7第二章 运行环境和架构设计8运行环境设计要素8运行环境设计8硬件环境设计8软件环境设计12系统架构设计13系统整体架构132.3.2 MQ群集152.3.2.1 MQ队列管理器配置15群集总体设计16群集ATMP的设计162.3.2.4 异常处理182.3.2系统机器布置192.3.1 机器分类19多点布置22机器的多点布置2

4、2服务器内的进程多点布置22第三章 模块结构设计233.1 系统模块结构设计23总体处理流程图:23金融交易处理流程图:24通知交易处理流程图:25管理交易处理流程图:263.1.6 HSM服务设计28交易处理原则:28取款冲正交易283.1.7.2 存款交易283.1.7.3 与外围系统换密钥机制29模块划分图:32模块与功能对应关系35模块说明39D1*通讯模块39接入通讯模块39D1.2 IP长连接通信模块42D1.3 IP短连接通信模块45D1.4 IP客户端通讯模块49D2*数据格式转换模块52格式转换(外-内)模块52格式转换(内-外)模块53DP1*报文处理模块55取报文控制信息

5、模块55取域控制信息模块56数据解包模块57数据组包模块58D3安全校验模块59终端校验模块60卡交易校验模块62终端交易校验模块63报文安全校验模块64D4数据整理模块（外内）65D5数据整理模块（内外）67DP2*加密机服务模块69加密机客户端服务模块69加密机服务模块73D6*路由选择模块78路由分发模块78金融业务路由模块79转帐交易路由模块82D7交易处理模块83D8超时处理模块86D9存储转发模块87D10批处理主控模块89报表与对帐模块91数据整理模块94文件分发模块95D11通知处理模块97D12交易匹配模块98D13系统控制模块100D14监控服务模块102监控数据包整理模块

6、104监控交易处理模块106D15.外联密钥模块107外联密钥请求处理模块110外联密钥响应处理模块111D16管理交易处理模块113交易处理模块115任务处理模块118复用说明120第四章 数据设计1214.1 设计原则121数据分析121数据设计1214.3.1 数据基本表结构设计121数据主要索引设计1214.3.3 数据基本视图的设计1214.3.4 数据存储设计1214.3.5 数据安全性设计122第五章 接口设计1235.1 外部接口123与IST系统接口123与BANCS CARD系统接口123与跨平台ATMC系统接口123与SNA接入系统接口123与IP接入系统接口123与HS

7、M接口1245.2 其它接口124内部各模块公用数据结构体124管理交易处理公用数据结构体126第六章 系统出错处理1276.1 系统环境错误1276.2 应用系统错误127第七章 其它方面的设计考虑1297.1 维护设计考虑1297.2 安全设计考虑129系统接入安全性129数据安全性129密钥安全性130系统维护安全性130交易一致性风险的控制1307.4 其它方面设计考虑130附录A：详细修改说明132.第一章 引言1.1 概述ATMP根据业务功能分为三个部分功能：联机交易、系统管理、批量报表。联机交易部分主要用于ATM交易的转发和处理，包括金融类交易、代缴费类交易、管理类交易，支持的卡

8、类有：中行借记卡、中行准贷记卡、中行贷记卡、中银通卡、银联卡、外卡，支持的交易包括：查询、取现、存现、转帐、改密、冲正、卡状态查询、卡激活、卡历史交易查询、代缴费查询、代缴费、ATM管理交易；系统管理部分主要用于系统本身的日常运行和参数维护。包括系统参数管理、柜员管理、机构管理、机具管理、路由管理、现金监控等；批量报表主要用于日终的系统处理以及交易的分类和统计，主要包括各种交易报表、数据导出、对帐文件及现金流水数据。1.2 定义SBS-综合业务系统Synthetic Banking SystemQCC-准贷记卡系统quasi-credit CardRBS-零售业务系统Retail Bankin

9、g SystemIST/PS-交换中心系统ISTCUP-中国银联中心China Union PayESS-贷记卡系统ESSENTISBANCS CARD-借记卡管理系统BANCS CARDBancs-核心银行系统BancsCGL-总帐系统Corporate General LedgerATMC-ATM机具控制系统ATM Control SystemATMM-ATM监控ATM Monitor SystemATMP/390-ATM管理系统ATMP/390ATMP-集中版ATMP Centralized architecture of ATMP，也是本项目的建设目标之一。CONET-世龙公司产品，做

10、为分行前置系统用于分行帐务系统、本地收单系统、IST之间转发。另外，在大部分小机分行，CONET还承担ATMP交换功能。CSP 总行客服平台 Customer Services PlatForm1.3 设计依据核心银行系统建设配套项目-借记卡管理系统&ATM渠道用户需求说明书核心银行系统建设配套项目-ATM渠道（合并）技术方案建议书外围产品系统改造模块ATM渠道功能分析说明书外围产品系统改造模块ATM渠道需求分析说明书中国银行长城电子借记卡业务管理（暂行）办法第二章 运行环境和架构设计2.1运行环境设计要素ATMP系统作为ATM渠道收单的接入中心，向下连接跨平台ATMC系统、IP接入系

11、统、SNA接入系统，向上连接IST、BANCS CARD和CSP。根据接入系统的数量、交易量和通讯方式，对于跨平台ATMC采用TCP/IP短连接的通讯方式；IP接入系统，采用TCP/IP全双工长连接的通讯方式，服务端与每一个IP接入系统建立一条通讯链路；SNA接入系统，服务端与每一个SNA接入系统建立两条会话链路，一条用于发送报文，一条用于接收报文。与IST、BancsCard和CSP的连接都采用TCP/IP的双工长连接方式进行数据交换。2.2运行环境设计2.硬件环境设计1、系统硬件运行环境(含网络)拓扑结构图 中行ATM机接入ATMP系统的方式分为三类：跨平台ATMC系统直接连接ATMP系统

12、；大机行旧ATMC通过SNA接入系统转发与ATMP进行连接；小机行旧ATMC通过IP接入系统转发与ATMP进行连接； 由于ATMP系统是一个全国集中版的系统,中国银行所有ATM交易都经过ATMP路由转发到后台帐务系统,会对系统的交易处理产生一个很大的压力,所以ATMP系统的内部设计是由多个服务器进行群集负载均衡处理的,ATMP系统的负载均衡采用三层结构实现负载均衡。第一层：对于跨平台ATMC与ATMP之间，由于通讯方式采用IP短连接方式实施，通过安装硬件负载均衡器实现第四层交换负载均衡。对于IP接入系统、SNA接入系统与ATMP系统之间，由于通讯方式采用IP长连接和SNA长连接方式实现，用静态

13、的方式实现负载均衡。第二层：对于ATMP应用系统内部，处理模块间可以通过软件方式实现CLUSTER部署。具体包括MQ群集、ORACLE RAC。第三层：对于ATMP与BANCS CARD、IST和CSP之间，建立多条全双工的长连接方式进行交易转发处理。2、详细说明硬件环境说明列表设备名称型号配置安装位置数量备注通讯网关(上游)小型机CPU:2*2MEM:16G信息中心4通讯网关(下游)小型机CPU:2*2MEM:16G信息中心6交易服务器小型机CPU:3*2MEM:16G信息中心4DBServer小型机CPU:2*2MEM:16G信息中心2ATMM WAS Server小型机CPU:2*2ME

14、M:16G信息中心22.软件环境设计软件环境说明列表软件名称版本宿主机开发商备注AIX5LRS6000IBMHPUX 11iHP9000HPORACLE.6OracleMQ .12IBMSNA.0IBM如为HP机器，SNAWebSphere.9IBM2.3系统架构设计2.3.1系统整体架构ATMP在逻辑架构上采用“核心”+”子系统/服务”的设计。“核心”即交易交换核心模块,SWITCH模块，负责对所有交易数据包的转发和处理。“子系统”即外围模块，功能相对独立的交易数据处理单元。根据目前我行的网络现状以及业务特点,设立下游网关BCGW、ISTGW、CSP-GW以及上游网关ATM-GW、IP-GW

15、、SNA-GW。BCGW网关主要转换和收发借记卡的交易。IST-GW网关主要转换和收发贷记卡和银联卡的交易。IST-GW网关主要转换和收发代缴费的交易。“服务”即辅助模块，为功能单一、独立于具体交易流程的服务单元。提供系统管理、交易跟踪、报表对帐、ATM管理、HSM等功能。2.3.2 MQ群集根据ATMP系统整体架构，系统设计分为三层，第一层为接入网关（包括ATM-GW、IP-GW和SNA-GW）负责处理ATM交易请求，第二层为交换层，负责处理数据处理，第三层为后台网关系统，负责处理与BANCS CARD、IST和CSP交易数据的发送和接收，系统架构中三个层次之间通过MQ进行交易和数据的传递。

16、.1 MQ队列管理器配置上图为根据系统架构所设计的一组服务器中MQ队列管理器及消息队列的配置情况，包括3个MQ队列管理器以及9个消息队列，其中队列管理器ATMGW中有1个本地消息队列；SWITCH中有5个本地消息队列；HOSTGW中3个本地消息队列。.2群集总体设计为了实现ATMP系统高可靠性、负载均衡的目的，系统中的MQ队列管理器及消息队列采用群集设计，群集名为ATMP。群集ATMP由每组服务器中的队列管理器ATMGW、SWITCH和HOSTGW组成，群集的规模由系统服务器规模而定。.3群集ATMP的设计群集IN的设计图如图以4台接入网关服务器、4台SWITCH服务器及3台后台网关服务器所组

17、成的群集ATMP，群集IN中包含11个队列管理器。群集中所有从接入网关上来的交易请求，均通过群集的负载均衡平均分配到SWITCH1、SWITCH2、SWITCH3、SWITCH4中的消息队列ATMP.REQ.QUEUE中，而由后台系统回复的交易也通过群集负载均衡将交易数据平均分配到ATMP.RSP.QUEUE中，如果其中某个队列管理器宕机时，其它队列管理器可以接管并分担其负载，群集方式为整个系统提供了高可用性及负载均衡能力，避免出现单点故障。l 群集队列管理器设计群集队列管理器（即完全仓储库）是群集中拥有全部队列管理器、共享消息队列以及其它群集信息的队列管理器，群集ATMP中由SWITCH2、

18、SWITCH3两个队列管理器作为群集队列管理器，负责维护和管理群集信息，其它队列管理器为部分仓储库。l 通道设计作为群集队列管理器，相互之间必须设计2条对等的群集接收和发送通道，其它非群集队列管理器可以选择与其中某个群集队列管理器建立通道。SWITCH2的通道定义：发送通道TOSWITCH3, 接收通道：TOSWITCH2SWITCH3的通道定义：发送通道TOSWITCH2, 接收通道：TOSWITCH3SWITCH1的通道定义：发送通道TOSWITCH2, 接收通道：TOSWITCH1SWITCH4的通道定义：发送通道TOSWITCH3, 接收通道：TOSWITCH4ATMGW1的通道定义：

19、 发送通道TOSWITCH2, 接收通道：TOATMGW1ATMGW2的通道定义： 发送通道TOSWITCH2, 接收通道：TOATMGW2ATMGW3的通道定义： 发送通道TOSWITCH3, 接收通道：TOATMGW3ATMGW4的通道定义： 发送通道TOSWITCH3, 接收通道：TOATMGW4HOSTGW1的通道定义：发送通道TOSWITCH2, 接收通道：TOHOSTGW1HOSTGW2的通道定义：发送通道TOSWITCH2, 接收通道：TOHOSTGW2HOSTGW3的通道定义：发送通道TOSWITCH3, 接收通道：TOHOSTGW3l 通道监听端口各队列管理器通道的监听端口统

20、一定义为1416（TCP）。l 群集队列在群集ATMP中定义如下消息队列作为群集共享队列：队列管理器ATMGW：定义为群集队列队列管理器SWITCH：定义队列管理器HOSTGW：定义、ATMP.REQ.BC.QUEUE为和ATMP.REQ.CSP.QUEUE群集队列。l 本地队列队列管理器SWITCH中SP.HSM.QUEUE、ATMP.REQ.HSM.QUEUE以及定义为本地消息队列处理本地消息，不加入群集中。.4 异常处理在群集ATMP中，如果某个SWITCH宕机，而此时该SWITCH所处理的队列管理器和群集队列如果没有退出群集，群集ATMP仍然会继续将交易数据路由到该SWITCH所对应的

21、群集队列中，导致该消息队列中的交易均无法完成。针对上述情况可采用以下方式解决：1、 要求每个 SWITCH必须以多进程方式并发处理群集队列，防止SWITCH宕机现象发生。2、 当某个SWITCH的所有进程都掉下时，将该SWITCH所处理的队列管理器及时关闭或退出群集，由群集ATMP将交易数据路由到能够正常处理交易数据的队列管理器中。其它群集的异常处理与此类似。2.3.2系统机器布置 机器分类 ATMP系统采用群集方式进行交易处理，机器的硬件分为两大类，一类是通讯网关服务器，另一类是交易控制处理服务器。1 通讯网关服务器，主要功能是与外围系统进行各种模式的通讯连接，包括IP双工长连接模式，IP双

22、工短连接模式，SNA长连接模式，接收外联系统的交易请求数据，发送ATMP系统内的交易响应数据，并对交易数据进行解压包。通讯网关服务器根据它连接的方向分为两种，一种是接入通讯网关服务器，一种是接出通讯网关服务器。接入通讯网关服务器作为服务端，主要接收来自ATM渠道上游的连接处理，布置了三个类系统处理进程，a.连接跨平台ATMC系统的ATM-GW进程，b.连接IP接入系统的IP-GW进程，c.连接SNA接入系统的SNA-GW进程。接出通讯网关服务器作为客户端，主要连接ATM渠道下游的交换中心和帐务系统，布置了两个系统处理进程，a.连接总行借记卡系统Bancs的BC-GW进程，b.连接总行交换中心系

23、统IST的IST-GW进程， 2 交易控制处理服务器，是整个系统的核心，对系统接收的所有交易进行处理和转发，布置了七个系统处理进程，a.交易请求处理进程（finprocss），b.超时处理进程(ovrprocss)，c.存储转发处理进程(strprocss)，d.系统控制处理进程(matprocss)，e.交易响应回复处理进程(tiddazlnw)，f.外联密钥处理进程(supprocss/keyexchg),g.加密机处理进程(hsmsrv),h.任务处理进程(tasprocss)。交易请求处理进程包含安全校验模块、路由选择模块、数据整理(外-内)模块、交易处理模块。超时处理进程包括超时处理

24、模块。存储转发处理进程包括存储转发模块。系统控制处理进程包括系统控制模块、通知处理模块、交易匹配模块。交易响应回复处理进程包括数据整理(内-外)模块。外联密钥处理进程包括外联密钥处理模块。加密机处理进程包括HSM服务模块。2多点布置.1机器的多点布置 在系统中，根据系统的交易量和服务器的处理速度，进行多台通讯网关服务器的分布，多台交易控制处理服务器的分布。各通讯网关服务器和交易控制服务器使用MQ进行群集，所有从终端ATMC发送上来的交易，可以系统根据接入网关服务器的接入连接压力，自动选择一台接入网关服务器和ATMC系统、SNA接入系统、IP接入系统进行连接。交易通过通讯网关后，系统根据交易控制

25、服务器的繁忙情况，自动选择一台空闲的交易控制处理服务器进行交易处理。系统内部处理完毕，上送交换中心和借记卡帐务系统(Bancs)的交易，空闲的接出网关服务器会自动对请求的数据进行发送处理。三个环节都是多点布置，自动智能路由选择处理，任何一台或多台机服务器故障或Down机，系统仍然可以为终端ATMC提供服务。2.2服务器内的进程多点布置 在每一台通讯网关服务器内，每种通讯网关进程多套布置，为系统提供了强大的接入接出能力，多个进程异常或崩溃，只要有一套进程正常，该服务器仍然可以进行交易处理。每一个台交易控制处理服务器中，每种进程进行多套布置，保证系统内部处理的能力和速度，整个处理环节都没有关键点，

26、多个进程僵死或异常退出，只要有一套处理进程存在，该服务器仍然可以对外服务。第三章 模块结构设计3.1 系统模块结构设计总体处理流程图:3金融交易处理流程图:3.1.3通知交易处理流程图:3.1.4管理交易处理流程图:3.1.6 HSM服务设计HSM服务采用网状结构组成HSM服务网络，每个HSM服务同时与系统所有的硬件加密机建一个链路，确保每个HSM服务模块不会因为某台加密机故障而停止服务。HSM服务同SWITCH或其它需要HSM服务的模块之间通过消息队列接收和应答服务请求，由于每个HSM服务与加密机的连接有限，而HSM服务需要处理的数据量很大，因此HSM服务的设计必须稳定、简单、高效。3.1.

27、7交易处理原则:3.1.7.1取款冲正交易 目前ATMP系统根据需求只支持取款冲正交易(420)，ATMP系统接收到取款冲正交易(420)后，需要检查原取款交易(200)是否存在和状态。如果原交易存在，且状态成功、未冲正，则发送到BANCS/IST系统进行冲正处理。如果原交易存在且状态成功但已冲正，则不作处理。如果原交易存在且状态失败，则不作处理。如果原交易不存在则不作处理。3.1.7.2 存款交易 存款交易分为存款交易(200)和存款通知交易(220)。ATMC系统作存款时，先发CDI查询交易，然后发送存款交易(200)，不管成功或失败，只能发送一次。SNA和IP接入系统接收ATMC发送的存

28、款交易(200)后，转发到ATMP系统，如果接收响应结果超时，需判断ATMP系统日期后，决定是否转为存款通知交易(220)发到ATMP系统。如果当前ATMP系统日期和存款交易(200)发送日期相同，则可以多次发送存款通知交易(220)到ATMP，如果日期不同，则不能转为存款通知交易(220)发送给ATMP，作差错处理。ATMP系统接收ATMC/SNA/IP系统发送的存款交易(200)后，转发到BANCS/IST系统，如果接收响应结果超时，需判断BANCS/IST系统日期后，决定是否转为存款冲正(420)/存款通知交易(220)发到BANCS/IST系统。如果当前BANCS/IST系统日期和存款

29、交易(200)发送日期相同，则可以多次发送存款冲正(420)/存款通知交易(220)到BANCS/IST，如果日期不同，则不能转为存款冲正(420)/存款通知交易(220)发送给BANCS/IST，作差错处理。ATMP系统接收SNA/IP接入系统发送的存款通知交易(220)后，需检查原存款交易(200)和存款通知交易(220)是否存在。如果原存款交易(200)存在(已经处理过)，则直接返回给SNA/IP接入系统，不作后续处理。否则检查存款通知交易(220)是否存在，如果存在(重复交易)，则直接返回给SNA/IP接入系统，不作后续处理。 如果都不存在则发送存款通知交易(220)发到BANCS/I

30、ST系统。3.1.7.3 与外围系统换密钥机制 ATMP系统与外围系统交换密钥有三种类型，一、与直连ATMC系统交换密钥。二、与SNA/IP接入系统交换密钥。三、与IST/BANCS交换密钥。1、 与直连ATMC系统交换密钥,由ATMC系统主动进行申请，经过ATMP验证后进行回复密钥密文。交易有INT和RQK，INT进行TMK的申请，RQK进行TAK和TPK的申请，两个交易相互独立，但作完INT交易后必须再作RQK交易，否则旧的TAK和TPK将失效。 2、 与SNA/IP接入系统交换密钥，有两种方式，一种是由接入系统主动申请更换密钥，另一种是ATMP主动下发密钥。 3、 与IST/BANCS交

31、换密钥，有两种方式，一种是由ATMP主动申请更换密钥的，另一种是BANCS/IST主动下发密钥。3.1.8模块划分图:3.2模块与功能对应关系 模块编号模块名称功能编号功能名称备注D1通讯服务模块1111111121131141151161171181191110111112121122123124125126127交易处理金融类交易取款转帐余额查询改密卡状态查询现金存款冲正卡激活卡历史交易查询代缴费查询代缴费管理类交易下载主密钥下载工作密钥联机对帐交易加钞重置存款总数下载码表卡类型查询SNA 接入通讯模块IP长连接通讯模块IP短连接通讯模块IP客户端通讯模块D2数据格式转换模块格式转换(外-

32、内)模块格式转换(内-外)模块DP1报文处理模块取报文控制信息模块取域控制信息模块数据解包模块数据组包子模块D3安全校验模块终端校验模块卡交易校验模块终端交易校验模块报文安全校验模块D4数据整理模块(外内)D5数据整理模块(内-外)DP2加密机服务模块加密机服务客户端模块加密机服务端模块D6路由选择模块路由分发模块D6.2金融业务路由模块转帐交易路由模块D6.4代缴费路由模块D8超时处理模块D9存储转发模块D10批处理主控模块D10.1报表与对帐文件模块31交易报表33对帐文本D10.2历史数据整理模块32数据导出D10.3文件分发模块32数据导出现金入帐处理现金入帐文本D11通知处理模块11

33、7冲正D12交易匹配模块11金融类交易D13系统控制模块273CUTOFFD14监控服务模块2212112122222122222322423231232233234242412422432442525125226261262263264系统管理系统登录柜员登录柜员签退机构管理增加机构删除机构修改机构机构查询柜员管理增加柜员删除柜员修改柜员柜员查询机具管理增加机具删除机具修改机具机具查询现金监控现金查询现金统计路由管理增加路由删除路由修改路由查询路由监控数据包整理模块监控交易处理模块D15外联密钥模块275密钥管理外联密钥请求处理模块275密钥管理外联密钥请求响应模块275密钥管理D16管理交

34、易处理模块12121122123124125126127管理类交易下载主密钥下载工作密钥联机对帐交易加钞重置存款总数下载码表卡类型查询3.3模块说明D1*通讯模块制表日期：2006年10月20日模块名SNA接入通讯模块模块编号设计者廖旭旺模块性质父模块列表交易网关主控模块子模块列表无外部系统列表无功能描述接受SNA接入系统的交易请求，送格式转换模块进一步处理，然后将经过格式转换后的处理结果返回给SNA接入系统。采用SNA的LU6.2通讯方式。服务端与每一个SNA接入系统建立两条会话链路，一条用于发送报文，一条用于接收报文。由服务端(SNA)主动发起与SNA接入系统的会话，即包括发送报文会话连接

35、，也包括接收报文会话连接。SNA接入系统包括集中版SNA接入系统、广东版SNA接入系统、深圳版SNA接入系统；约 束处理逻辑（1） 读取相关系统参数；（2） 根据程序输入参数，确定连接的本地LU、SNA接入系统的LU；（3） 对于每一个SNA接入系统的LU，启动两个子进程分别处理数据包的接收和发送；（4） 数据包接收处理子进程：a) 根据本地LU名、本地通讯包接收处理TP名初始化；b) 建立与SNA接入系统LU、SNA接入系统数据包发送TP的远程连接，并准备接收数据包；c) 当有数据包到达时，将消息串长度、消息串、本地LU名、源系统标志送格式转换模块处理；d) 继续等待数据包到达；e) 当出现

36、异常时，关闭连接，通知主（父）进程，退出本进程；（5） 数据包发送处理子进程：a) 根据本地LU、TP初始化；b) 建立与SNA接入系统LU、SNA接入系统数据包接收TP的远程连接，并准备发送数据包；c) 接收转换模块处理输出的消息串；d) 发送消息串；e) 重复步骤c)-步骤d)；f) 当出现异常时，关闭连接，通知主（父）进程，退出本进程；（6） 主（父）进程负责监控子进程：a) 记录数据包接收/发送处理子进程信息；b) 当数据包接收（发送）处理子进程异常退出时，关闭相应的数据包发送（接收）处理子进程，重新建立一对数据包接收/发送处理子进程。c) 退出时，关闭所有子进程；内部接口参数意义I/

37、O标志InputRequDataSNA接入系统的上送请求数据 = 消息串；消息串：字符串，最大4096个字节；IInputRespData从格式转换模块输出的响应数据 = 消息串 + 消息串长度；消息串 ：字符串，最大4096个字节；消息串长度：整数；IOutputRequData上送格式转换模块的数据 = 消息串 + 消息串长度 + 来源系统 + LU；消息串 ：字符串，最大4096个字节；消息串长度：整数；来源系统：SNA；LU：字符串；OOutputRespData发送给SNA接入系统的响应数据 = 消息串；消息串：字符串，最大4096个字节；O外部接口参数意义I/O标志来源系统目的系统

38、D1.2 IP长连接通信模块制表日期：2006年10月20日模块名长连接通信模块模块编号设计者廖旭旺模块性质父模块列表交易网关主控模块子模块列表无外部系统列表无功能描述接受IP接入系统的交易请求，送格式转换模块进一步处理，然后将经过格式转换后的处理结果返回给IP接入系统。采用TCP/IP全双工长连接的通讯方式，服务端与每一个IP接入系统建立一条通讯链路。如果通讯出现异常，IP接入系统作为client端要每30秒尝试一次与ATMP的连接；当ATMP通讯进程出现问题时，能够进行自动重启。每个小机行CONNET为一个IP接入系统，通过IP地址进行识别。约 束处理逻辑（1） 读取相关系统参数；（2）

39、绑定并监听指定IP地址和端口；（3） 当有新的IP接入系统连接到达时：a) 解析客户端IP；b) 创建两个子进程分别负责接收请求包和发送响应包；c) 继续等待新的IP接入系统连接；（4） 请求包处理子进程：a) 读取4个字节（可配置）的数据，计算消息串长度；b) 读取指定的长度的消息串；c) 将消息串长度、消息串、IP地址、源系统标志送格式转换模块处理；d) 重复步骤a)到c) 接收下一个请求包；e) 如果出现异常时，关闭连接，通知主（父）进程，然后退出本进程；（5） 响应包处理子进程：a) 接收格式模块输出的消息串；b) 组包并发送：4个字节（可配置）消息串 长度域 + 消息串；c) 重复步

40、骤a)到b)处理发送下一个响应包；d) 如果出现异常时，关闭连接，通知主（父）进程，然后退出本进程；（6） 主（父）进程负责监控子进程：a) 记录子进程信息；b) 当请求包（响应包）处理子进程异常退出时，关闭相应的响应包（请求包）处理子进程；c) 退出时，关闭所有子进程；内部接口参数意义I/O标志InputRequDataIP接入系统的上送请求数据 = 消息串长度 + 消息串；消息串长度：存储消息串的长度（不含消息串长度域本身），4字节（可配置），为ASCII编码的十进制数字符串，不足四位时前面补0；消息串：字符串，最大4096个字节；IInputRespData从格式转换模块输出的响应数据

41、= 消息串 + 消息串长度；消息串 ：字符串，最大4096个字节；消息串长度：整数；IOutputRequData上送格式转换模块的数据 = 消息串 + 消息串长度 + 来源系统 + IP地址；消息串 ：字符串，最大4096个字节；消息串长度：整数；来源系统：IPGW；IP地址：字符串，格式如“”；OOutputRespData发送给IP接入系统的响应数据 = 消息串长度 + 消息串；消息串长度：存储消息串的长度（不含消息串长度域本身），4字节（可配置），为ASCII编码的十进制数字符串，不足四位时前面补0；消息串：字符串，最大4096个字节；O外部接口参数意义I/O标志来源系统目的系统D1.

42、3 IP短连接通信模块制表日期：2006年10月20日模块名短连接通信模块模块编号设计者廖旭旺模块性质父模块列表交易网关主控模块子模块列表无外部系统列表无功能描述接受ATMC的交易请求，送格式转换模块进一步处理，然后将经过格式转换后的处理结果返回给ATMC。采用TCP/IP短连接的通讯方式。ATMC作为client端，对于每一个交易请求，都需要建立一个与ATMP连接，交易完成后或者超时的时候关闭连接。通讯模块（服务端-短连接）采用进程池来处理ATMC的交易请求，对于每一个交易请求，系统从进程池中分配一个空闲进程来处理。进程池的控制策略：当模块启动时，根据进程池初始值创建一定数量的子进程；当系统

43、连续空闲时（单位时间交易总数/当前进程数 < M0），关闭一定数量的子进程，直至进程池最小值；当系统连续繁忙时（单位时间交易总数/当前进程数 > M1），创建一定数量的新的子进程，直至进程池最大值。约 束处理逻辑（1） 读取相关系统参数；（2） 绑定并监听指定IP地址和端口；（3） 根据系统参数，创建指定数目的连接处理服务子进程：主（父）进程负责对子进程进行管理，子进程负责等待处理ATMC的交易连接请求和响应；（4） 当有新的ATMC连接到达时，其中一个子进程负责处理：a) 解析客户端IP；b) 读取4个字节（可配置）的数据，计算消息串长度；c) 读取指定的长度的消息串；d) 将消

44、息串长度、消息串、IP地址、源系统标志送格式转换模块处理；e) 接收格式模块输出的消息串；f) 组包并发送：4个字节（可配置）消息串 长度域 + 消息串；g) 关闭该连接；h) 继续等待处理下一个ATMC的连接；i) 如果第a)步到第f)步出现异常，则执行第g)-h)步；j) 如果收到主（父）进程的关闭通知，则执行第g)步，并退出；（5） 主（父）进程负责监控子进程：a) 记录子进程信息；b) 当有连接处理服务子进程异常退出时，创建一个新的子进程继续等待处理ATMC的交易连接请求和响应；c) 退出时，关闭所有子进程；d) 每隔5秒检查一次当前子进程数是否合适：i. 当系统连续空闲时（单位时间交

45、易总数/当前进程数 < M0），通知关闭一定数量的子进程，直至进程池最小值；ii. 当系统连续繁忙时（单位时间交易总数/当前进程数 > M1），创建一定数量的新的子进程，直至进程池最大值。内部接口参数意义I/O标志InputRequDataATMC的上送请求数据 = 消息串长度 + 消息串；消息串长度：存储消息串的长度（不含消息串长度域本身），4字节（可配置），为ASCII编码的十进制数字符串，不足四位时前面补0；消息串：字符串，最大4096个字节；IInputRespData从格式转换模块输出的响应数据 = 消息串 + 消息串长度；消息串 ：字符串，最大4096个字节；消息串长度

46、：整数；IOutputRequData上送格式转换模块的数据 = 消息串 + 消息串长度 + 来源系统 + IP地址；消息串 ：字符串，最大4096个字节；消息串长度：整数；来源系统：ATMC；IP地址：字符串，格式如“”；OOutputRespData发送给ATMC的响应数据 = 消息串长度 + 消息串；消息串长度：存储消息串的长度（不含消息串长度域本身），4字节（可配置），为ASCII编码的十进制数字符串，不足四位时前面补0；消息串：字符串，最大4096个字节；O外部接口参数意义I/O标志来源系统目的系统D1.4 IP客户端通讯模块制表日期：2006年10月20日模块名IP客户端通讯模块模

47、块编号设计者廖旭旺模块性质父模块列表交易网关主控模块子模块列表无外部系统列表无功能描述将格式转换模块输出的交易请求发送给BancsCard/IST，同时将BancsCard/IST返回的处理结果，送格式转换模块进一步处理。采用TCP/IP全双工长连接的通讯方式，客户端与BANCS CARD、IST各建立一条通讯链路。链路由通讯模块（客户端）主动发起建立。如果通讯出现异常，通讯模块（客户端）作为client端会每30秒（可配置）尝试一次与后台系统建立连接。约 束处理逻辑（1） 根据程序运行参数和系统配置参数确定需要连接的BancsCard/IST目标地址、端口、连接数；（2） 对于每个目标地址的

48、每个连接，都建立一个连接子进程；（3） 连接子进程负责：a) 连接目标地址和端口；b) 创建两个子进程分别处理数据包的发送和数据包的接收；c) 监控数据包发送子进程和数据包接收子进程；d) 如果数据包发送/接收子进程出现异常，则关闭数据包发送/接收子进程，关闭连接，重新执行步骤a)到c)重新连接后来系统，如果失败，空隔30秒（可配置）后再试，直至连接成功。（4） 对于数据包发送子进程：a) 接收转换模块处理输出的消息串；b) 根据目标系统数据包长度域格式计算消息串长度数据；c) 组包发送：消息串长度 + 消息串；d) 重复步骤a)到b)；e) 当出现异常时，关闭连接，通知父进程（即连接子进程）

49、，退出本进程；（5） 对于数据包接收子进程：a) 根据目标系统数据包长度域格式，读取指定字节数的长度数据，并计算消息串长度；b) 读取指定的长度的消息串；c) 将消息串长度、消息串、IP地址、源系统标志送格式转换模块处理；d) 重复步骤a)到c)；1) 当出现异常时，关闭连接，通知父进程（即连接子进程），退出本进程；内部接口参数意义I/O标志InputRequData从格式转换模块输出的响应数据 = 消息串 + 消息串长度；消息串 ：字符串，最大4096个字节；消息串长度：整数；IInputRespDataBancsCard/IST的响应数据 = 消息串长度 + 消息串；消息串长度：根据后台系

50、统的不同可能各异，由编码方式（ASC或BCD码）、长度域字节数确定具体格式；消息串：字符串，最大4096个字节；IOutputRequData上送给BancsCard/IST的请求数据 = 消息串长度 + 消息串；消息串长度：根据后台系统的不同可能各异，由编码方式（ASC或BCD码）、长度域字节数确定具体格式；消息串：字符串，最大4096个字节；OOutputRespData下送格式转换模块的数据 = 消息串 + 消息串长度 + 来源系统 + IP地址；消息串 ：字符串，最大4096个字节；消息串长度：整数；来源系统：BancsCard/IST；IP地址：字符串，格式如“”；O外部接口参数意义I/O标志来源系统目的系统D2*数据格式转换模块格式转换(外-内)模块制表日期：2006年10月20日模块名格式转换(外-内)模块模块编号设计者黄震模块性质父模块列表交易网关主控模块子模块列表数据解包子模块外部系统列表无