銀行ATM跨平臺和設(shè)備前置系統(tǒng)總體介紹

1、銀行atm跨平臺和設(shè)備前置系統(tǒng)總 體介紹 項目背景 開發(fā)過程和推廣現(xiàn)狀 現(xiàn)有自助設(shè)備系統(tǒng)架構(gòu) 新自助設(shè)備系統(tǒng)架構(gòu) 自助設(shè)備前置eps系統(tǒng)簡介 自助設(shè)備跨平臺c端系統(tǒng)簡介 自助設(shè)備運行管理系統(tǒng)簡介 新自助設(shè)備系統(tǒng)主要特點 p端、v端、跨平臺c端之間關(guān)系 上線過渡方案總體介紹 上線指引 關(guān)鍵問題 網(wǎng)控器接入問題 pos終端主密鑰移植問題 地方銀聯(lián)測試問題 eps項目組分工 總行業(yè)務(wù)部門聯(lián)系人電話 現(xiàn)有的老atm c端軟件由各廠商提供，業(yè)務(wù) 流程的差別不利于建立統(tǒng)一的atm服務(wù)形象； atmc軟件版本過多，控制困難，軟件升級極 不方便；每次業(yè)務(wù)需求微小的變化對所有品 牌各型號都需各廠商分別開發(fā)，并需

2、要大量 重復(fù)性測試，直接導(dǎo)致了需求反應(yīng)過慢，無 法有效利用atm的服務(wù)渠道優(yōu)勢； 各大商業(yè)銀行（包括工、中、建、浦發(fā)、光大、 民生等）都已實施xfs跨平臺項目 steps及fesa系統(tǒng)由于設(shè)計較早，無法滿 足大集中架構(gòu)下省集中的管理要求，也難以 應(yīng)對迅猛發(fā)展的銀行卡收單業(yè)務(wù)和自助銀行 業(yè)務(wù)； 原自助設(shè)備營運管理監(jiān)控ems系統(tǒng)和報表系 統(tǒng)使用效果不盡如人意； 原系統(tǒng)交易節(jié)點較多，系統(tǒng)效率低； visa等國際卡組織對我行外卡取現(xiàn)3des硬加 密改造的迫切要求； 地區(qū)銀聯(lián)2.0技術(shù)規(guī)范改造的迫切要求； 為徹底解決老的自助銀行收單系統(tǒng)技術(shù)上難 以應(yīng)對管理和業(yè)務(wù)發(fā)展需要的突出矛盾，軟 件開發(fā)中心在06年

3、底在完成了總行端卡交換 系統(tǒng) cps的集中后，決心實施分行端atm跨 平臺和設(shè)備前置系統(tǒng)的整合。 項目2006年底啟動，2007年5月正式立 項開發(fā)； 今年5月到北京分行試點，6月12日正式 投產(chǎn)成功； 今年7月中旬，石家莊、秦皇島順利完 成了省集中試點； 系統(tǒng)平穩(wěn)度過了上線初期的高危期和奧 運保障的關(guān)鍵時期； 從試點的效果來看，達(dá)到了預(yù)期的功能 和性能指標(biāo)。 北京分行： atm共800臺，pos15000多臺，上線初期業(yè) 務(wù)量每天20余萬筆； ibm p570機型（8顆cpu 8g內(nèi)存），cpu 使用率僅3%；壓力測試交易量峰值可達(dá)到 180筆/s； 上線2個月以來，atm已有300臺切換到

4、eps， pos 數(shù)量猛增到30000臺。 石家莊、秦皇島分行： pos 500臺，atm100臺； p630（4顆cpu 8g內(nèi)存）老設(shè)備，壓力測試 交易量峰值可達(dá)到43筆/s，此時cpu使用率 80.9% 現(xiàn)有自助設(shè)備系統(tǒng)架構(gòu) 新自助設(shè)備系統(tǒng)架構(gòu) 實現(xiàn)atm、pos等自助設(shè)備上的本行卡、銀聯(lián) 卡、外卡聯(lián)機交易的收單路由、清算、對賬、 報表、信息下載等處理功能； 通過業(yè)務(wù)管理臺提供用戶管理、系統(tǒng)管理、監(jiān) 控、參數(shù)管理、終端管理、外卡管理、日終處 理、pos中獎、服務(wù)管理、交易管理、atm參 數(shù)下傳、商戶信息查詢等功能； 取代現(xiàn)有的steps和fesa系統(tǒng)，減少交易環(huán) 節(jié)； 采用小型機，大大提

5、高了系統(tǒng)的處理能力和運 行穩(wěn)定性； b/s架構(gòu)管理控制臺，業(yè)務(wù)管理和處理實現(xiàn)省 集中。 自助設(shè)備前置eps系統(tǒng)簡介 atm跨平臺c端對符合xfs標(biāo)準(zhǔn)的自助 設(shè)備，用統(tǒng)一的一套基于cen/xfs標(biāo)準(zhǔn) 的atmc端應(yīng)用軟件替代目前各廠商不 同的c端應(yīng)用程序。實現(xiàn)c端跨平臺后， 可以統(tǒng)一自助設(shè)備對外服務(wù)形象、業(yè)務(wù) 處理流程，也大大降低開發(fā)、測試、維 護工作量。 不滿足跨平臺標(biāo)準(zhǔn)的老設(shè)備，繼續(xù)使用 原廠商提供的c端程序，接入新自助設(shè) 備前置eps系統(tǒng) 自助設(shè)備跨平臺c端系統(tǒng)簡介 改造前atm應(yīng)用由廠家控制，僅總行控制 的c端軟件就多達(dá)21個版本；改造后atm 應(yīng)用由交行控制，1個版本； 兼容b/s 和

6、c/s兩種模式； 相同操作界面，統(tǒng)一用戶體驗； 具有豐富的設(shè)備監(jiān)控管理功能； 自助設(shè)備跨平臺c端系統(tǒng)簡介 ncr 廠家應(yīng)用 其它 廠家應(yīng)用 diebold 廠家應(yīng)用 wincor 廠家應(yīng)用 日立 廠家應(yīng)用統(tǒng)一的跨平臺atm c端應(yīng)用 針對分行自助設(shè)備管理的實際需要，提 供了故障處理、實時狀態(tài)監(jiān)控、實時遠(yuǎn) 程管理（遠(yuǎn)程復(fù)位、遠(yuǎn)程獲取故障數(shù) 據(jù)）、版本分發(fā)與控制、設(shè)備運行分析 統(tǒng)計與報表、廣告制作與下發(fā)等強大功 能； b/s架構(gòu)管理控制臺，實現(xiàn)了業(yè)務(wù)的集 中管控； 可以與設(shè)備前置(p端)雙機熱備運行。 自助設(shè)備運行管理系統(tǒng)簡介 整合了steps系統(tǒng)和fesa系統(tǒng)并實現(xiàn)了省集中； 實現(xiàn)了atm c端

7、的xfs跨平臺； 完成了跨平臺atm c端和pos端的硬加密改造； 完成銀聯(lián)技術(shù)規(guī)范2.0的地區(qū)銀聯(lián)接口改造； 通過分行ics上核心采用bypass方式，提高了本行卡交 易處理效率； 提供了更加靈活的交易路由功能，根據(jù)卡類型、交易 類型、分行號等確定交易路由； 實現(xiàn)豐富的交易權(quán)限控制：支持終端、商戶類型、商 戶代碼等多級交易權(quán)限控制； 完善的用戶管理功能：采用功能-角色-用戶三級權(quán)限管 理機制；用戶從屬于角色，根據(jù)角色可以自由的分配 菜單和交易權(quán)限，不具備權(quán)限的用戶看不到管理臺的 相應(yīng)菜單；增加用戶和角色的核準(zhǔn)機制，更加安全； 新自助設(shè)備系統(tǒng)主要特點 豐富的服務(wù)管理功能：通過管理臺能查看后臺服

8、務(wù) 的狀態(tài)、控制后臺服務(wù)的啟停，出現(xiàn)系統(tǒng)異常的情 況能夠更快的響應(yīng)；能夠動態(tài)地進行服務(wù)日志開關(guān)， 而不需要重啟服務(wù)，不影響聯(lián)機交易； 豐富的交易管理功能：通過管理臺，具備權(quán)限的用 戶可以禁止、允許某個交易的運行，可以動態(tài)的打 開/關(guān)閉交易的日志開關(guān)； 報表查詢與下載功能: 具備將查詢結(jié)果和報表下載 到客戶端的功能，方便用戶保存、處理查詢的結(jié)果； 日終批量處理部分提供了作業(yè)流程調(diào)度功能，用戶 可以根據(jù)日終批處理的實際情況，重做失敗的作業(yè)； 新自助設(shè)備系統(tǒng)主要特點 實現(xiàn)了針對商戶收銀員的pos抽獎新功能，可 提高交行pos在商戶的使用率； 實現(xiàn)了批量增加pos終端功能，簡化了操作流 程； b/s的

9、管理控制臺上實現(xiàn)了pos主密鑰的遠(yuǎn)程 下載功能：對于具備密鑰下載權(quán)限的管理臺用 戶，主密鑰下載的工作可以放在支行或異地支 行的任意pc上由進行，大大方便了分行的商戶 拓展和機具維護； 實現(xiàn)了新的會計結(jié)算部自助設(shè)備清裝鈔的現(xiàn)金 管理功能； 實現(xiàn)了無卡存款、戶名查詢自助設(shè)備新功能。 新自助設(shè)備系統(tǒng)主要特點 自助銀行p端、v端、c端之間關(guān)系 全行推廣是一個浩大的工程，細(xì)節(jié)多，步驟 復(fù)雜，推廣難度大；為將業(yè)務(wù)影響降低到最 低程度，必須保證新老系統(tǒng)的平穩(wěn)過渡； 總體原則是： steps系統(tǒng)和eps系統(tǒng)并行，過渡期分試運 行階段和正式切換階段；pos分兩批切換到 新系統(tǒng)，atm逐臺切換到新系統(tǒng)； 省集中：

10、省分行先投產(chǎn)，轄屬行再上線； 針對每個分行地方銀聯(lián)的不同情況，上線過 渡分為： 無中心模式（通過cps、銀聯(lián)總中心進行本代他、 他代本交易） 有中心模式（通過地方銀聯(lián)進行本代他、他代本 交易） 上線過渡方案總體介紹 上線過渡方案總體介紹 上線過渡方案總體介紹 無中心模式上線過渡方案： 1、試運行階段 僅選擇少量有代表性的pos和atm的機型和版本 接入到eps系統(tǒng) eps系統(tǒng)和steps系統(tǒng)并行清算 在積累了初步的上線經(jīng)驗，并保證聯(lián)機交易 正常、主機和cps清算正確、系統(tǒng)運行平穩(wěn) 的基礎(chǔ)上，進入eps正式切換階段： 3、正式切換階段 pos一次性切換到eps系統(tǒng) eps和steps系統(tǒng)仍并行清

11、算； 當(dāng)所有的atm都切換到eps ，eps系統(tǒng)則完全取 代steps系統(tǒng)和fesa系統(tǒng) 上線過渡方案總體介紹 有中心模式上線過渡方案：（在無中心模式基礎(chǔ)上） 1、試運行階段 地方銀聯(lián)交易仍通過steps處理； 此時切到新系統(tǒng)的少量pos和atm只能通過cps進行本代他 跨行交易； 2、正式切換階段 地方銀聯(lián)接口從steps一次性切換到eps系統(tǒng)； eps的本代他交易路由從cps切換到地方銀聯(lián)； 如果原atm本代他銀聯(lián)交易走地方銀聯(lián)，steps將atm本 代他銀聯(lián)交易通過eps進行轉(zhuǎn)接, 其他交易路由不變；（此 時steps上僅有還未切換的atm交易） 3、注意 如果分行原先本代他 atm 銀

12、聯(lián)交易已經(jīng)實現(xiàn)了總對總，則 在正式切換階段： eps本代他 atm 銀聯(lián)交易仍走cps； steps不需要進行路由變更；可以停止地方銀聯(lián)gcc模塊 的運行； 上線過渡方案總體介紹 推廣初步計劃 全行分批進行推廣，以分行技術(shù)力量為主， 總行以遠(yuǎn)程方式予以支持；較早上線的分行 將得到更大支持力度。 明年6月底前完成全行推廣，且所有的外卡收 單atm都要上跨平臺應(yīng)用，實現(xiàn)atm硬加密； steps和fesa系統(tǒng)已不進行新功能開發(fā)， 明年6月底以后不再維護和提供技術(shù)支持； 分行具體推廣計劃將在培訓(xùn)結(jié)束后，根據(jù)分 行上線前的準(zhǔn)備情況，報備總行后再做安排； 上線指引 上線過程 由于涉及多個職能部門（主要是

13、信息技術(shù)部、私金部、電子 銀行部、會計結(jié)算部），分行需成立上線領(lǐng)導(dǎo)小組，各部門 明確職責(zé)； 和項目組溝通分行實際情況，制定詳細(xì)的上線計劃和切換步 驟； 總行聯(lián)系人：胡曉：58589999*1205、1509、移動分機 （661509） 向技管部申請p端、v端硬件設(shè)備； 總行聯(lián)系人：葉旻：58781234*8746 陳曉東：58781234*8736 向技管部申請網(wǎng)控器資源 郭潔：58781234*8742 獲取p端、v端系統(tǒng)基礎(chǔ)軟件（db2、 weblogic等 ） ftp服務(wù)器 用戶名：eps/eps ； /系統(tǒng)軟件 目錄； 按照技管部要求分配p端、v端的ip地址和端

14、口，向技管部上 報各分行p端、v端 ip地址 總行聯(lián)系人：張樂賓 58781234*8733 上線指引 上線步驟 從技管部獲得weblogic licence（需報分行p端、v端的ip） 總行聯(lián)系人：陳曉東：58781234*8736 根據(jù)技管部的系統(tǒng)資源規(guī)劃指引進行p端、v端系統(tǒng)軟件安 裝 總行聯(lián)系人：施青華：58781234*8740 p端、v端應(yīng)用程序的安裝；試點atm跨平臺c端程序的安裝 p端安裝盤： ftp服務(wù)器 用戶名：eps/eps ； /install目錄； v端安裝盤： ftp服務(wù)器 用戶名：atmc/atmc; /自助設(shè)備運行

15、管理系統(tǒng) 目錄； c端安裝盤：培訓(xùn)班直接下發(fā)光盤給分行； 投產(chǎn)前向總行各相關(guān)部門報備； 進入試運行階段 進入正式投產(chǎn)階段 上線指引 相關(guān)系統(tǒng)的配合 核心系統(tǒng)、cps系統(tǒng)已完成變更； 分行前端、ics、ssb、steps的相關(guān)補丁奧運后的首個生 產(chǎn)變更日（10月11日）下發(fā)，以各系統(tǒng)的通知和操作說明為 準(zhǔn)； 在投產(chǎn)過程中，需要ssb的配合工作： pos主密鑰的移入（從steps系統(tǒng)移入ssb密鑰庫）； atm主密鑰信封的打??； 地區(qū)銀聯(lián)主密鑰的輸入加密機，導(dǎo)入ssb密鑰庫； 總行聯(lián)系人：杜永剛：58589999*1433、2286、 移動分機（661425） 在投產(chǎn)過程中，需要steps的配合工

16、作： 系統(tǒng)數(shù)據(jù)的移出； steps pos主密鑰移出； 正式切換階段，如果原atm本代他銀聯(lián)交易走地方銀聯(lián)，則需 要steps系統(tǒng)更改路由指向eps； 總行聯(lián)系人：劉杰：58589999*1052上線指引 其他準(zhǔn)備工作 有地方銀聯(lián)分行，提前做好與地區(qū)銀聯(lián)的協(xié)調(diào)； 做好商戶的協(xié)調(diào)工作，獲取對切換工作的支持； 進行必要的轄屬行、支行培訓(xùn)，包括跨平臺設(shè)備 的安裝、維護，新系統(tǒng)管理臺的業(yè)務(wù)操作培訓(xùn)等； （會計結(jié)算部5月份已經(jīng)進行了新的自助設(shè)備現(xiàn)金 管理流程的培訓(xùn)；本次電子銀行部正針對新的自 助設(shè)備c端、v端系統(tǒng)進行操作和管理方面的培訓(xùn)； 近期個金部也會針對eps管理臺操作進行

17、視頻培 訓(xùn)并下發(fā)管理制度和操作手冊） 上線步驟演練； 上線指引 風(fēng)險提示 分行部分型號pos、atm程序版本與總行 版本不一致，可能會發(fā)生交易兼容性問題； 地區(qū)銀聯(lián)2.0接口，需在正式投產(chǎn)階段一次 性切換上線，無法實現(xiàn)試運行，風(fēng)險較大； 分行特色業(yè)務(wù)以及分行自行開發(fā)的外掛系 統(tǒng)的改造和測試問題； 上線指引 eps系統(tǒng)不支持串口方式網(wǎng)控器； eps系統(tǒng)支持兩種接入模式： 省行統(tǒng)一接入號方式 全省統(tǒng)一的接入號碼（400電話）由省行申 請，轄屬行pos統(tǒng)一撥入省行網(wǎng)控器； 多網(wǎng)控器接入方式 轄屬行保留自己的網(wǎng)控，eps系統(tǒng)允許多 個網(wǎng)控的上聯(lián)ip接入； 各分行按照實際情況靈活掌握； 網(wǎng)控器接入問題

18、各分行由2名屬于不同部門的業(yè)務(wù)人員，分別 在steps輸入移植密鑰的2個分量，將 steps系統(tǒng)中老的pos主密鑰以移植密鑰轉(zhuǎn) 加密后生成一個文件； 由分行技術(shù)人員通過網(wǎng)絡(luò)將文件傳輸?shù)绞》?行（中間必須雙人操作并做好記錄，確保傳 輸文件不被復(fù)制或保留）； 該分行這2名業(yè)務(wù)人員到省分行在ssb系統(tǒng)中 輸入該移植密鑰兩分量，將加密文件解密后 以ssb主密鑰轉(zhuǎn)加密后保存到ssb系統(tǒng)； 整個操作過程由省分行審計部或區(qū)域?qū)徲嫴?派專人監(jiān)督進行。 pos終端主密鑰移植問題 上海、蘇州、杭州作為銀聯(lián)2.0聯(lián)機交 易的測試分行。銀聯(lián)測試通過后，其他 分行投產(chǎn)時原則上可不必再進行銀聯(lián)進 行2.0的測試。 銀聯(lián)系統(tǒng)年底前有2個系統(tǒng)升級凍結(jié)期 （僅涉及走地區(qū)銀聯(lián)分行）：7月20日 - 10月7日、11月15日-12月15日。凍結(jié) 期內(nèi)無法變更生產(chǎn)系統(tǒng)，但可測試。 地方銀聯(lián)測試問題 地方銀聯(lián)測試步驟：地方銀聯(lián)測試步驟： 填