支付系统运行操作辅助系统培训课件

支付系统运行操作辅助系统清算总中心运行部2013年8月7/24/20231目录系统概述环境搭建测试内容文档手册注意事项

7/24/20232目录系统概述结构目标意义使用规范环境搭建测试内容文档手册注意事项

7/24/20233系统概述结构 支付系统国家处理中心、各城市处理中心及其辖内支付系统直接参与者、支付系统特许参与者均通过Internet接入运行操作辅助系统。该系统采用VPN技术确保信息经互联网实现可靠传输。目标 实现NPC、CCPC、参与者之间信息快速发布、进度统计及技术支持的目的。7/24/20234系统概述意义 确保二代上线期间指令信息、反馈信息的及时传递和快速统计。保障未来二代生产系统的运维工作。保障技术支持工作的及时展开。使用规范 参照《中国人民银行清算总中心支付系统运行操作辅助系统使用规范（试行）》执行。 运行操作辅助系统不得用于发送公文、文件、生产数据等重要敏感信息。7/24/20235目录系统概述环境搭建环境构成VPN客户端安装配置腾讯通客户端安装配置系统Web页面登录及使用测试内容文档手册注意事项

7/24/20236环境构成VPN客户端 前提。建立VPN连接后访问运行操作辅助系统服务器。Web页面 任务操作和进度跟踪统计的主界面。腾讯通RTX客户端 即时通讯，任务提醒，技术支持。下发的用户名及口令用户名：VPN证书、Web、腾讯通RTX口令：VPN证书口令7/24/20237VPN客户端安装（1）VPN客户端 使用下发的VPN客户端安装文件进行安装。7/24/20238VPN客户端安装（2）注意：在win7环境安装时可能会出现下面问题，请手工选择文件即可：点击浏览按钮，选择ndisrd.sys文件，点击打开自动引导：VPN客户端安装目录下drivers文件夹下ndisrd.sys文件7/24/20239VPN客户端安装（3）计算机重启后，若桌面出现“网神VPN客户端”并且网络适配器里出现“虚网卡”，则证明VPN客户端安装成功。7/24/202310VPN客户端启动（1）点击桌面快捷图标即可启动VPN客户端。您需要根据硬件特征码申请客户端的激活序列号；参与者将硬件特征码发送给接入地CCPC，由CCPC汇总后发NPC制作序列号；CCPC将硬件特征码发NPC制作序列号；未取得正式序列号前使用测试序列号：20个1，50次。7/24/202311VPN客户端启动（2）输入序列号以后，VPN客户端隐藏在任务栏内。找到VPN客户端图标后打开。若需要在通知区域显示该图标，请自行设置。7/24/202312VPN客户端配置（1）首次使用点击客户端上方的启用按钮。7/24/202313VPN客户端配置（2）点击左侧证书管理，进入到证书界面。点击导入。打开导入本地证书窗口。选择下发的证书和口令，证书处选择xxx.cer，私钥处选择xxx.pri，输入口令。7/24/202314VPN客户端配置（3）点击“VPN隧道”后，点击下方的“添加”按钮，弹出“添加连接”窗口。7/24/202315VPN客户端配置（4）在“添加连接”窗口中：自定义隧道名称；远程网关地址配置：2（主），00（备）；远程网络地址：/16；密钥生成方式：自动密钥；验证方式：X509证书；X509证书：上一步中导入的证书；交换模式：主模式。点击“高级”按钮：打开“自动密钥高级设置”。7/24/202316VPN客户端配置（5）在“自动密钥高级设置”窗口中：点击IKE策略的设置按钮设置；点击IPSec策略的设置按钮设置。7/24/202317VPN客户端配置（6）IDK策略配置如左图：全部删除默认策略；添加算法策略（加密算法3DES、认证算法MD5）；DH组选择5；密钥周期设为86400秒。IPSec策略配置如右图：全部删除默认策略；添加算法策略（加密算法3DES、认证算法MD5，压缩算法NONE）；封装方式为隧道模式；DH组选择5，协议选择ESP，密钥周期选择86400秒。7/24/202318VPN客户端配置（7）勾选“选项”下两个复选框：获取虚拟IP地址；扩展身份认证。对上述选项进行设置：获取虚拟IP地址；扩展身份认证。7/24/202319VPN客户端配置（8）点击扩展身份认证后的“设置”按钮：弹出“扩展身份认证”窗口；不勾选“登录时提示”输入下发的vpn证书用户名和口令。点击获取虚拟IP地址后的“设置”按钮：弹出“获取虚拟IP”窗口；选择“手工设置”输入下发的IP地址和掩码。7/24/202320VPN客户端配置（9）“高级选项”下设置保持默认。点击“确定”退出“自动密钥高级设置”窗口，回到“编辑连接”窗口。7/24/202321VPN客户端配置（10）在“编辑连接”窗口点击“确定”按钮，将弹出提示窗口；点击“确定”按钮；回到“网神VPN客户端”窗口。7/24/202322VPN连接建立（1）在“网神VPN客户端”窗口，选择添加的隧道，点击“测试”按钮；当弹出如下窗口时，证明可以建立VPN连接；点击“连接”按钮，建立连接。7/24/202323VPN连接建立（2）使用ipconfig/all命令查看虚拟网卡是否获得所配置的虚拟IP地址；若获取到了所配置的192.168.*.*虚地址，则建立连接成功。执行ping命令，查看到服务器的连通性，也可以执行telnet8010命令检查连通性。若能ping通，则证明访问服务器成功。7/24/202324腾讯通RTX客户端安装配置（1）RTX客户端安装包已经包含在下发的材料中，用户无需下载。下载方法：在“网神VPN客户端”窗口，选择添加的隧道，点击“连接”按钮；若连接成功，则运行cmd.exe命令，执行ping;若能ping通，则通过浏览器打开；显示如下界面，选择“下载客户端安装程序”下载客户端。7/24/202325腾讯通RTX客户端安装配置（2）安装下载的rtxcsetup.exe源程序。7/24/202326腾讯通RTX客户端安装配置（2）运行腾讯通RTX；当弹出左侧窗口时，点击“服务器设置”；地址设置为；其余选项保持默认。使用下发的RTX用户名登录，初始口令为空自行设置口令。7/24/202327腾讯通RTX客户端安装配置（3）登录后，在组织架构下可以查看联系人；不同用户的权限不同，可以看到的联系人也不相同。7/24/202328系统Web页面登录（1）计算机环境配置建议操作系统：建议使用Win7，WindowsXP亦可；浏览器：建议使用IE8.0/IE9.0；显示器分辨率：建议设置在1280*768（含）以上。访问方式；使用下发的用户名登录，口令默认为888888，可自行修改口令。7/24/202329系统Web页面登录（2）登录页面如下，不同用户的权限不同，登录后的显示的界面也会有差异。7/24/202330操作-接收任务（1）当NPC发布任务时，若CCPC/MBFE用户在任务的人员列表内，CCPC/MBFE的腾讯通RTX客户端会自动弹出新任务提醒。CCPC用户和MBFE用户在收到新任务后，要第一时间接收任务，表示已经获悉该任务，便于进度跟踪统计。7/24/202331操作-接收任务（2）CCPC登录Web系统后，选择“任务管理”选项卡，点击左侧的“待办任务列表”，显示自己的所有任务；新任务显示为“未签定”和“未完成”；点击新任务的“查看”按钮。7/24/202332操作-接收任务（3）CCPC点击“确定”接收该任务。7/24/202333操作-接收任务（4）CCPC接收任务后，使用右上角红叉来关闭窗口，不要点击“完成”按钮关闭该任务。7/24/202334操作-接收任务（5）CCPC此时，该任务显示已签定，表示已获悉该任务。7/24/202335操作-接收任务（6）MBFE(与CCPC相同)登录Web系统后，选择“任务管理”选项卡，点击左侧的“待办任务列表”，显示自己的所有任务；新任务显示为“未签定”和“未完成”；点击新任务的“查看”按钮。登录Web系统后，选择“任务管理”选项卡，点击左侧的“待办任务列表”，显示自己的所有任务；新任务显示为“未签定”和“未完成”；点击新任务的“查看”按钮。7/24/202336操作-接收任务（7）MBFE点击“确定”接收该任务。7/24/202337操作-接收任务（8）MBFE接收任务后，使用右上角红叉来关闭窗口，不要点击“完成”按钮关闭该任务。7/24/202338操作-接收任务（9）MBFE此时，该任务显示已签定，表示已获悉该任务。7/24/202339操作-执行任务根据接收的任务的任务描述，执行任务所要求的操作。执行任务描述要求的操作后，完成该任务。7/24/202340操作-完成任务（1）CCPC执行任务所描述的操作后，点击任务的“查看”。7/24/202341操作-完成任务（2）CCPC点击“完成”。7/24/202342操作-完成任务（3）CCPC显示任务已提交完成。7/24/202343操作-完成任务（4）CCPC此时任务列表该任务显示“已签定”和“已完成”。7/24/202344操作-完成任务（5）MBFE(与CCPC相同)执行任务所描述的操作后，点击任务的“查看”。7/24/202345操作-完成任务（6）MBFE点击“完成”。7/24/202346操作-完成任务（7）MBFE显示任务已提交完成。7/24/202347操作-完成任务（8）MBFE此时任务列表该任务显示“已签定”和“已完成”。7/24/202348操作-跟踪统计（1）CCPC点击“任务管理”下的“指令跟踪统计”，选择要统计的工程的右侧的“进度查看”。7/24/202349操作-跟踪统计（2）CCPC打开“指令跟踪统计”页面，可以看到该工程内所有任务的统计情况。7/24/202350操作-跟踪统计（3）CCPC点击红圈所示的数字，可以查看具体的“任务接收”和“任务完成”统计信息。7/24/202351目录系统概述环境搭建测试内容测试计划安排电路应急切换第一批上线演练第二批上线演练文档手册注意事项

7/24/202352测试计划安排（1）7/24/202353测试计划安排（2）7/24/202354测试计划安排（3）7/24/202355电路应急切换模拟主用线路出现故障时，启用备用线路的情景进行测试；编辑现有的VPN隧道；将远程网关地址由2修改为00；确定；重新测试网络连通性，若连接正常，则测试成功。7/24/202356第一批上线演练（1）签到任务完成环境搭建的用户（包括CCPC和参与者），进入运行操作辅助系统后会收到任务。在第一次上线演练（8月15日14时）之前需完成该任务；任务描述：CCPC：接收该任务。登录Web页面检查“任务管理”选项卡下是否有“待办任务列表、指令跟踪统计、参与者任务查询”三个选项，如果不是请电话告知NPC。向NPC用户技术支持001发送消息“已接收签到任务”后，收到回复后，执行“完成”操作。参与者：接收该任务后。登录Web页面检查“任务管理”选项卡下是否只有“待办任务列表”一个选项，如果不是请电话告知NPC。向NPC用户技术支持001发送消息“已接收签到任务”后，执行“完成”操作。7/24/202357第一批上线演练（2）演练任务1-电路切换通知第一次上线演练（8月15日14时）发布该任务，32个CCPC及呼和浩特、昆明辖属直参会收到该任务。在15日14:20之前需完成该任务。任务描述：CCPC：执行“接收”该任务。系统将在14:20切换至备线路，届时请将VPN隧道的“远程网关地址”修改为00，并重新进入系统接收“演练任务2”。若已知悉该情况，请执行“完成”该任务。参与者：执行“接收”该任务。系统将在14:20切换至备线路，届时请将VPN隧道的“远程网关地址”修改为00，并重新进入系统接收“演练任务2”。若已知悉该情况，请执行“完成”该任务。7/24/202358第一批上线演练（3）演练任务2-电路切换至备线路第一次上线演练（8月15日14:25）发布该任务，32个CCPC及呼和浩特、昆明辖属直参会收到该任务。在15日15:05之前需完成该任务。任务描述：CCPC：执行“接收”。14:25至15:05系统切换至备线路，若您在此期间读取到该任务，请执行“完成”操作，否则请勿执行此操作。系统将在15:05切换回主线路，届时请将VPN隧道的“远程网关地址”修改回2，并进入系统接收“演练任务3”。参与者：执行“接收”。14:25至15:05系统切换至备线路，若您在此期间读取到该任务，请执行“完成”操作，否则请勿执行此操作。系统将在15:05切换回主线路，届时请将VPN隧道的“远程网关地址”修改回2，并进入系统接收“演练任务3”。7/24/202359第一批上线演练（4）演练任务3-电路回切通知第一次上线演练（8月15日15:10）发布该任务，32个CCPC及呼和浩特、昆明辖属直参会收到该任务。在15日15:40之前需完成该任务。任务描述：CCPC：执行“接收”该任务。15:05系统切换回主线路，若您在15:05至15:40期间读取到该任务，请执行“完成”操作，否则请勿执行此操作。请于15:45接收“演练任务4”。参与者：执行“接收”该任务。15:05系统切换回主线路，若您在15:05至15:40期间读取到该任务，请执行“完成”操作，否则请勿执行此操作。请于15:45接收“演练任务4”。7/24/202360第一批上线演练（5）演练任务4-演练结束通知第一次上线演练（8月15日15:45）发布该任务，32个CCPC及呼和浩特、昆明辖属直参会收到该任务。在15日16:00之前需完成该任务。任务描述：CCPC：执行“接收”该任务。今天的上线演练到此结束，感谢大家的参与。如有问题或者建议，请发送邮件至yanggang@。请执行“完成”操作。谢谢。参与者：执行“接收”该任务。今天的上线演练到此结束，感谢大家的参与。如有问题或者建议，请发送邮件至yanggang@。请执行“完成”操作。谢谢。7/24/202361第二批上线演练（1）签到任务完成环境搭建的用户（包括CCPC和参与者），进入运行操作辅助系统后会收到该任务。在第一次上线演练（8月27日17时）之前需完成该任务。任务描述：CCPC：接收该任务。登录Web页面检查“任务管理”选项卡下是否有“待办任务列表、指令跟踪统计、参与者任务查询”三个选项，如果不是请电话告知NPC。向NPC用户技术支持001发送消息“已接收签到任务”后，执行“完成”操作。参与者：接收该任务后。登录Web页面检查“任务管理”选项卡下是否只有“待办任务列表”一个选项，如果不是请电话告知NPC。向NPC用户技术支持001发送消息“已接收签到任务”后，执行“完成”操作。7/24/202362第二批上线演练（2）演练任务1-电路切换通知第二次上线演练（8月28日9:30）发布该任务，除呼和浩特、昆明以外30个CCPC及辖属直参、特参会收到该任务。在28日9:50之前需完成该任务。任务描述：CCPC：执行“接收”该任务。系统将在9:50切换至备线路，届时请将VPN隧道的“远程网关地址”修改为00，并重新进入系统接收“演练任务2”。若已知悉该情况，请执行“完成”该任务。参与者：执行“接收”该任务。系统将在9:50切换至备线路，届时请将VPN隧道的“远程网关地址”修改为00，并重新进入系统接收“演练任务2”。若已知悉该情况，请执行“完成”该任务。7/24/202363第二批上线演练（3）演练任务2-电路切换至备线路第二次上线演练（8月28日9:55）发布该任务，除呼和浩特、昆明以外30个CCPC及辖属直参、特参会收到该任务。在28日10:35之前需完成该任务。任务描述：CCPC：执行“接收”。9:50至10:35系统切换至备线路，若您在此期间读取到该任务，请执行“完成”操作，否则请勿执行此操作。系统将在10:35切换回主线路，届时请将VPN隧道的“远程网关地址”修改回2，并进入系统接收“演练任务3”。参与者：执行“接收”。9:50至10:35系统切换至备线路，若您在此期间读取到该任务，请执行“完成”操作，否则请勿执行此操作。系统将在10:35切换回主线路，届时请将VPN隧道的“远程网关地址”修改回2，并进入系统接收“演练任务3”。7/24/202364第二批上线演练（4）演练任务3-电路回切通知第二次上线演练（8月28日10:40）发布该任务，除呼和浩特、昆明以外30个CCPC及辖属直参、特参会收到该任务。在28日11:10之前需完成该任务。任务描述：CCPC：执行“接收”该任务。10:35系统切换回主线路，若您在10:35至11:10期间读取到该任务，请执行“完成”操作，否则请勿执行此操作。请于11:15接收“演练任务4”。参与者：执行“接收”该任务。10:35系统切换回主线路，若您在10:35至11:10期间读取到该任务，请执行“完成”操作，否则请勿执行此操作。请于11:15接收“演练任务4”。7/24/202365第二批上线演练（5）演练任务4-演练结束通知第二次上线演练（8月28日11:15）发布该任务，除呼和浩特、昆明以外30个CCPC及辖属直参、特参会收到该任务。在15日11:30之前需完成该任务。任务描述：CCPC：执行“接收”该任务。今天的上线演练到此结束，感谢大家的参与。如有问题或者建议，请发送邮件至yanggang@。请