网上支付跨行清算系统前置机配置指引

1、网网网上上上支支支付付付跨跨跨行行行清清清算算算系系系统统统前前前置置置机机机配配配置置置指指指引引引VVV111.000中国人民银行清算总中心2010 年 2 月 2 日配置指引目录1引言.21.1背景.21.2编写目的 .21.3文档结构 .21.4定义和缩略语 .21.5参考资料 .21.6引用标准 .32前置机简介 .32.1应用功能 .32.2系统结构 .33软硬件配置指引 .43.1概述.43.2基于AIX操作系统的前置机配置指引 .43.2.1硬件需求.43.2.2软件需求.43.2.3性能指标参考.43.3基于Linux操作系统的前置机配置指引.53.3.1硬件需求.53.3.

2、2软件需求.53.3.3性能指标参考.53.4签名服务器配置指引 .6中国人民银行清算总中心第 1 页配置指引1 引言1.1背景近年来，随着信息技术和电子商务的快速发展，许多商业银行推出了网上银行（以下简称网银）服务，并将网银与证券公司、基金公司、非银行支付服务组织等机构的网络平台互联，客户可以方便地进行转账汇款、投资理财、网上购物、网上缴费等多种支付活动。从网银支付的结算情况来看，当收付款人双方均在同一银行开户时，资金可实时入账，并将资金入账情况实时反馈客户，这一处理方式受到广大客户的欢迎；当收付款人双方不在同一银行开户时，支付指令需经过付款人开户银行网银支付平台、付款人开户银行行内业务系统

3、、人民银行跨行支付系统、收款人开户银行行内业务系统等多个系统的处理，涉及支付指令在多个节点、多个系统间的转换，有些环节还需业务人员进行手工干预，业务处理时间较长，不能满足客户尤其是企业客户的实时结算需求。为提高跨行网银支付的清算效率，促进商业银行提升网银服务水平，进一步支持新兴电子商务的发展，更好地履行中央银行支付清算职责，人民银行拟新建网上支付跨行清算系统（英文简称 IBPS），实现各商业银行网银系统的互联互通，并支持非金融支付服务组织的接入，实现网上支付等新兴电子支付业务的跨行清算的高效处理。1.2编写目的本配置指引用于指导参与者按照配置指引描述，准备与网上支付跨行清算系统对接的相关软硬件

4、。本配置指引的期望读者包括：所有需要接入网上支付跨行清算系统的系统建设人员及其他相关人员。1.3文档结构本文共分为三章，包括：引言、前置机简介、软硬件配置指引。1.4定义和缩略语（1）网上支付跨行清算系统（Internet Bank Payment SystemIBPS）网上支付跨行清算系统是中国现代化支付系统的重要应用系统，主要支持网上支付等新兴电子支付业务的跨行（同行）资金汇划处理。IBPS 业务逐笔发送、实时轧差、定时清算，客户进行支付操作时，可实时获知业务最终处理结果。（2）国家处理中心（NPC）支付清算系统国家处理中心，位于北京主站；（3）城市处理中心（CCPC）支付系统城市处理中心

5、，位于全国 32 个省会城市和直辖市；（4）直联前置机（MBFE）商业银行前置机，参与者接入支付清算系统专用前置设备；1.5参考资料名称作者网上支付跨行清算系统与直联系统参与者中国人民银行清算总中心系统互联规范中国人民银行清算总中心第 2 页配置指引1.6引用标准GB/T 8567-2006计算机软件文档编制规范，该标准由中华人民共和国国家质量监督检验检疫总局、中国国家标准化管理委员会 2006 年 3 月 14 日发布。2 前置机简介2.1 应用功能网上支付跨行清算系统商业银行前置机（以下简称 IBPS-MBFE）是连接 IBPS 和参与者行内系统的桥梁，是 IBPS 的重要组成部分。IBP

6、S-MBFE 的主要功能包括报文转发、报文格式检查、安全管理等，即按网上支付跨行清算系统互联规范的要求，对参与者行内系统提交的报文和 IBPS-NPC 转发的报文进行相应的报文格式检查，并根据 IBPS 的安全规范实现报文的可靠传输和交换。IBPS-MBFE 不参与业务相关处理，如业务合法性检查、重账检查、业务核对等，以降低其运行维护难度。IBPS-MBFE 只提供直联接入功能，不提供业务录入、来帐打印等间连接入功能。2.2 系统结构CCPCIBPS 中国人民银行清算总中心第 3 页配置指引上图是参与者与 IBPS 连接的“示意图”。从图中可以看出，参与者加入 IBPS 时，需在行内部署 IB

7、PS 前置机及应用软件，并通过金融城市网连接 IBPS。IBPS 采用数字签名保证业务数据的可靠性和抗抵赖性。参与者发送往帐业务报文前，需加编数字签名，接收来帐业务报文后，需核验数字签名。对业务量较大的参与者，可以考虑在行内系统部署专用的硬件签名服务器，以实现快速的编签、核签处理。对业务量较少的参与者，可以不必部署专用的硬件签名服务器，而使用 CFCA 提供的 API 完成数字签名的编制和核验。3 软硬件配置指引3.1 概述按照业务量和并发用户数的不同，推荐两类直联前置机配置分别对应不同需求：类型报文业务笔数/天并发用户数适用对象基于 AIX 前置机2000020业务量较大的参与者；基于 Li

8、nux 前置机=20000=2，主频=1.5G 赫CPU 缓存=2MB/CPUTPM-C 值=50000，可扩展到 100000 以上与 CPU 的数目相关总线带宽=1GB/sI/O 总线带宽=400MB/s内存4GB 或以上提供 I/O 插槽=5实际配置数目内置硬盘数目=2，单盘容量=140GB，转速=10000 转网络接口10/100/1000 以太网中国人民银行清算总中心第 4 页配置指引监控台显示器=17”，分辨率=1280X1024其它配置光驱、软驱、键盘、鼠标、磁带机等等自选设备3.3 基于Linux操作系统的前置机配置指引3.3.1硬件需求高档 PC 服务器， CPU 主频 1.

9、5GHz 以上，内存 1G 以上。3.3.2软件需求对于该接入方式以下系统软件通过了测试，建议用户采用软件版本备注操作系统SuseLinux 10IBM WebSphere MQ6.02 选 1TongLINK/Q6.3.143.3.3性能指标参考服务器：指 标 项要 求附 注机型PC 服务器CPU 个数2CPU 主频1.5GhzCPU 缓存2MB内存4GB，ECC 或更好扩展能力= 16GBFSB 总线100MhzSCSI RAID 阵列卡支持 RAID1、RAID5RAID 卡带内置硬盘（18GB）6若选用带磁盘阵列的双机热备结构，此硬盘数为 2内部热插拔硬盘架(8)软驱1 个 1.44M

10、B 3.5”光驱40 速可靠性冗余热插拔电源、风扇提供 SCSI 接口2，U1tra2 SCSI 或更好串口=2 个 16500 UART 或更好并口1 个 EPP or ECP 或更好网卡基 本 要 求 ：64位 PCI Ethernet若选用的双机热10Mbps/100Mbps/1000Mbps 全双工备为纯软件方式，配置数量：=1，具体数量要根据选用的双机热备软需根据其要求配件要求确定。置专用镜像网卡其它配置光驱、软驱、键盘、鼠标、磁带机磁盘阵列连接外置 SCSI 卡：40MB/S 或更好或光纤 FC 连接中国人民银行清算总中心第 5 页配置指引3.4 签名服务器配置指引IBPS 采用数字签名保证业务数据的可靠性和抗抵赖性。参与者发送往帐业务报文前，需加编数字签名，接收来帐业务报文后，需核验数字签名。对业务量较大的参与者，可以考虑在行内系统部署专用的硬件签名服务器，以实现快速的编签、核签处理。对业务量较少的参与者，可以不必部署专用的硬件签名服务器，而使用 CFCA 提供的 API 完成数字