銀行ATM跨平臺和設備前置系統(tǒng)總體介紹

1、銀行atm跨平臺和設備前置系統(tǒng)總 體介紹 項目背景 開發(fā)過程和推廣現(xiàn)狀 現(xiàn)有自助設備系統(tǒng)架構(gòu) 新自助設備系統(tǒng)架構(gòu) 自助設備前置eps系統(tǒng)簡介 自助設備跨平臺c端系統(tǒng)簡介 自助設備運行管理系統(tǒng)簡介 新自助設備系統(tǒng)主要特點 p端、v端、跨平臺c端之間關系 上線過渡方案總體介紹 上線指引 關鍵問題 網(wǎng)控器接入問題 pos終端主密鑰移植問題 地方銀聯(lián)測試問題 eps項目組分工 總行業(yè)務部門聯(lián)系人電話 現(xiàn)有的老atm c端軟件由各廠商提供，業(yè)務 流程的差別不利于建立統(tǒng)一的atm服務形象； atmc軟件版本過多，控制困難，軟件升級極 不方便；每次業(yè)務需求微小的變化對所有品 牌各型號都需各廠商分別開發(fā)，并需

2、要大量 重復性測試，直接導致了需求反應過慢，無 法有效利用atm的服務渠道優(yōu)勢； 各大商業(yè)銀行（包括工、中、建、浦發(fā)、光大、 民生等）都已實施xfs跨平臺項目 steps及fesa系統(tǒng)由于設計較早，無法滿 足大集中架構(gòu)下省集中的管理要求，也難以 應對迅猛發(fā)展的銀行卡收單業(yè)務和自助銀行 業(yè)務； 原自助設備營運管理監(jiān)控ems系統(tǒng)和報表系 統(tǒng)使用效果不盡如人意； 原系統(tǒng)交易節(jié)點較多，系統(tǒng)效率低； visa等國際卡組織對我行外卡取現(xiàn)3des硬加 密改造的迫切要求； 地區(qū)銀聯(lián)2.0技術規(guī)范改造的迫切要求； 為徹底解決老的自助銀行收單系統(tǒng)技術上難 以應對管理和業(yè)務發(fā)展需要的突出矛盾，軟 件開發(fā)中心在06年

3、底在完成了總行端卡交換 系統(tǒng) cps的集中后，決心實施分行端atm跨 平臺和設備前置系統(tǒng)的整合。 項目2006年底啟動，2007年5月正式立 項開發(fā)； 今年5月到北京分行試點，6月12日正式 投產(chǎn)成功； 今年7月中旬，石家莊、秦皇島順利完 成了省集中試點； 系統(tǒng)平穩(wěn)度過了上線初期的高危期和奧 運保障的關鍵時期； 從試點的效果來看，達到了預期的功能 和性能指標。 北京分行： atm共800臺，pos15000多臺，上線初期業(yè) 務量每天20余萬筆； ibm p570機型（8顆cpu 8g內(nèi)存），cpu 使用率僅3%；壓力測試交易量峰值可達到 180筆/s； 上線2個月以來，atm已有300臺切換到

4、eps， pos 數(shù)量猛增到30000臺。 石家莊、秦皇島分行： pos 500臺，atm100臺； p630（4顆cpu 8g內(nèi)存）老設備，壓力測試 交易量峰值可達到43筆/s，此時cpu使用率 80.9% 現(xiàn)有自助設備系統(tǒng)架構(gòu) 新自助設備系統(tǒng)架構(gòu) 實現(xiàn)atm、pos等自助設備上的本行卡、銀聯(lián) 卡、外卡聯(lián)機交易的收單路由、清算、對賬、 報表、信息下載等處理功能； 通過業(yè)務管理臺提供用戶管理、系統(tǒng)管理、監(jiān) 控、參數(shù)管理、終端管理、外卡管理、日終處 理、pos中獎、服務管理、交易管理、atm參 數(shù)下傳、商戶信息查詢等功能； 取代現(xiàn)有的steps和fesa系統(tǒng)，減少交易環(huán) 節(jié)； 采用小型機，大大提

5、高了系統(tǒng)的處理能力和運 行穩(wěn)定性； b/s架構(gòu)管理控制臺，業(yè)務管理和處理實現(xiàn)省 集中。 自助設備前置eps系統(tǒng)簡介 atm跨平臺c端對符合xfs標準的自助 設備，用統(tǒng)一的一套基于cen/xfs標準 的atmc端應用軟件替代目前各廠商不 同的c端應用程序。實現(xiàn)c端跨平臺后， 可以統(tǒng)一自助設備對外服務形象、業(yè)務 處理流程，也大大降低開發(fā)、測試、維 護工作量。 不滿足跨平臺標準的老設備，繼續(xù)使用 原廠商提供的c端程序，接入新自助設 備前置eps系統(tǒng) 自助設備跨平臺c端系統(tǒng)簡介 改造前atm應用由廠家控制，僅總行控制 的c端軟件就多達21個版本；改造后atm 應用由交行控制，1個版本； 兼容b/s 和

6、c/s兩種模式； 相同操作界面，統(tǒng)一用戶體驗； 具有豐富的設備監(jiān)控管理功能； 自助設備跨平臺c端系統(tǒng)簡介 ncr 廠家應用 其它 廠家應用 diebold 廠家應用 wincor 廠家應用 日立 廠家應用統(tǒng)一的跨平臺atm c端應用 針對分行自助設備管理的實際需要，提 供了故障處理、實時狀態(tài)監(jiān)控、實時遠 程管理（遠程復位、遠程獲取故障數(shù) 據(jù)）、版本分發(fā)與控制、設備運行分析 統(tǒng)計與報表、廣告制作與下發(fā)等強大功 能； b/s架構(gòu)管理控制臺，實現(xiàn)了業(yè)務的集 中管控； 可以與設備前置(p端)雙機熱備運行。 自助設備運行管理系統(tǒng)簡介 整合了steps系統(tǒng)和fesa系統(tǒng)并實現(xiàn)了省集中； 實現(xiàn)了atm c端

7、的xfs跨平臺； 完成了跨平臺atm c端和pos端的硬加密改造； 完成銀聯(lián)技術規(guī)范2.0的地區(qū)銀聯(lián)接口改造； 通過分行ics上核心采用bypass方式，提高了本行卡交 易處理效率； 提供了更加靈活的交易路由功能，根據(jù)卡類型、交易 類型、分行號等確定交易路由； 實現(xiàn)豐富的交易權限控制：支持終端、商戶類型、商 戶代碼等多級交易權限控制； 完善的用戶管理功能：采用功能-角色-用戶三級權限管 理機制；用戶從屬于角色，根據(jù)角色可以自由的分配 菜單和交易權限，不具備權限的用戶看不到管理臺的 相應菜單；增加用戶和角色的核準機制，更加安全； 新自助設備系統(tǒng)主要特點 豐富的服務管理功能：通過管理臺能查看后臺服

8、務 的狀態(tài)、控制后臺服務的啟停，出現(xiàn)系統(tǒng)異常的情 況能夠更快的響應；能夠動態(tài)地進行服務日志開關， 而不需要重啟服務，不影響聯(lián)機交易； 豐富的交易管理功能：通過管理臺，具備權限的用 戶可以禁止、允許某個交易的運行，可以動態(tài)的打 開/關閉交易的日志開關； 報表查詢與下載功能: 具備將查詢結(jié)果和報表下載 到客戶端的功能，方便用戶保存、處理查詢的結(jié)果； 日終批量處理部分提供了作業(yè)流程調(diào)度功能，用戶 可以根據(jù)日終批處理的實際情況，重做失敗的作業(yè)； 新自助設備系統(tǒng)主要特點 實現(xiàn)了針對商戶收銀員的pos抽獎新功能，可 提高交行pos在商戶的使用率； 實現(xiàn)了批量增加pos終端功能，簡化了操作流 程； b/s的

9、管理控制臺上實現(xiàn)了pos主密鑰的遠程 下載功能：對于具備密鑰下載權限的管理臺用 戶，主密鑰下載的工作可以放在支行或異地支 行的任意pc上由進行，大大方便了分行的商戶 拓展和機具維護； 實現(xiàn)了新的會計結(jié)算部自助設備清裝鈔的現(xiàn)金 管理功能； 實現(xiàn)了無卡存款、戶名查詢自助設備新功能。 新自助設備系統(tǒng)主要特點 自助銀行p端、v端、c端之間關系 全行推廣是一個浩大的工程，細節(jié)多，步驟 復雜，推廣難度大；為將業(yè)務影響降低到最 低程度，必須保證新老系統(tǒng)的平穩(wěn)過渡； 總體原則是： steps系統(tǒng)和eps系統(tǒng)并行，過渡期分試運 行階段和正式切換階段；pos分兩批切換到 新系統(tǒng)，atm逐臺切換到新系統(tǒng)； 省集中：

10、省分行先投產(chǎn)，轄屬行再上線； 針對每個分行地方銀聯(lián)的不同情況，上線過 渡分為： 無中心模式（通過cps、銀聯(lián)總中心進行本代他、 他代本交易） 有中心模式（通過地方銀聯(lián)進行本代他、他代本 交易） 上線過渡方案總體介紹 上線過渡方案總體介紹 上線過渡方案總體介紹 無中心模式上線過渡方案： 1、試運行階段 僅選擇少量有代表性的pos和atm的機型和版本 接入到eps系統(tǒng) eps系統(tǒng)和steps系統(tǒng)并行清算 在積累了初步的上線經(jīng)驗，并保證聯(lián)機交易 正常、主機和cps清算正確、系統(tǒng)運行平穩(wěn) 的基礎上，進入eps正式切換階段： 3、正式切換階段 pos一次性切換到eps系統(tǒng) eps和steps系統(tǒng)仍并行清

11、算； 當所有的atm都切換到eps ，eps系統(tǒng)則完全取 代steps系統(tǒng)和fesa系統(tǒng) 上線過渡方案總體介紹 有中心模式上線過渡方案：（在無中心模式基礎上） 1、試運行階段 地方銀聯(lián)交易仍通過steps處理； 此時切到新系統(tǒng)的少量pos和atm只能通過cps進行本代他 跨行交易； 2、正式切換階段 地方銀聯(lián)接口從steps一次性切換到eps系統(tǒng)； eps的本代他交易路由從cps切換到地方銀聯(lián)； 如果原atm本代他銀聯(lián)交易走地方銀聯(lián)，steps將atm本 代他銀聯(lián)交易通過eps進行轉(zhuǎn)接, 其他交易路由不變；（此 時steps上僅有還未切換的atm交易） 3、注意 如果分行原先本代他 atm 銀

12、聯(lián)交易已經(jīng)實現(xiàn)了總對總，則 在正式切換階段： eps本代他 atm 銀聯(lián)交易仍走cps； steps不需要進行路由變更；可以停止地方銀聯(lián)gcc模塊 的運行； 上線過渡方案總體介紹 推廣初步計劃 全行分批進行推廣，以分行技術力量為主， 總行以遠程方式予以支持；較早上線的分行 將得到更大支持力度。 明年6月底前完成全行推廣，且所有的外卡收 單atm都要上跨平臺應用，實現(xiàn)atm硬加密； steps和fesa系統(tǒng)已不進行新功能開發(fā)， 明年6月底以后不再維護和提供技術支持； 分行具體推廣計劃將在培訓結(jié)束后，根據(jù)分 行上線前的準備情況，報備總行后再做安排； 上線指引 上線過程 由于涉及多個職能部門（主要是

13、信息技術部、私金部、電子 銀行部、會計結(jié)算部），分行需成立上線領導小組，各部門 明確職責； 和項目組溝通分行實際情況，制定詳細的上線計劃和切換步 驟； 總行聯(lián)系人：胡曉：58589999*1205、1509、移動分機 （661509） 向技管部申請p端、v端硬件設備； 總行聯(lián)系人：葉旻：58781234*8746 陳曉東：58781234*8736 向技管部申請網(wǎng)控器資源 郭潔：58781234*8742 獲取p端、v端系統(tǒng)基礎軟件（db2、 weblogic等 ） ftp服務器 用戶名：eps/eps ； /系統(tǒng)軟件 目錄； 按照技管部要求分配p端、v端的ip地址和端

14、口，向技管部上 報各分行p端、v端 ip地址 總行聯(lián)系人：張樂賓 58781234*8733 上線指引 上線步驟 從技管部獲得weblogic licence（需報分行p端、v端的ip） 總行聯(lián)系人：陳曉東：58781234*8736 根據(jù)技管部的系統(tǒng)資源規(guī)劃指引進行p端、v端系統(tǒng)軟件安 裝 總行聯(lián)系人：施青華：58781234*8740 p端、v端應用程序的安裝；試點atm跨平臺c端程序的安裝 p端安裝盤： ftp服務器 用戶名：eps/eps ； /install目錄； v端安裝盤： ftp服務器 用戶名：atmc/atmc; /自助設備運行

15、管理系統(tǒng) 目錄； c端安裝盤：培訓班直接下發(fā)光盤給分行； 投產(chǎn)前向總行各相關部門報備； 進入試運行階段 進入正式投產(chǎn)階段 上線指引 相關系統(tǒng)的配合 核心系統(tǒng)、cps系統(tǒng)已完成變更； 分行前端、ics、ssb、steps的相關補丁奧運后的首個生 產(chǎn)變更日（10月11日）下發(fā)，以各系統(tǒng)的通知和操作說明為 準； 在投產(chǎn)過程中，需要ssb的配合工作： pos主密鑰的移入（從steps系統(tǒng)移入ssb密鑰庫）； atm主密鑰信封的打??； 地區(qū)銀聯(lián)主密鑰的輸入加密機，導入ssb密鑰庫； 總行聯(lián)系人：杜永剛：58589999*1433、2286、 移動分機（661425） 在投產(chǎn)過程中，需要steps的配合工

16、作： 系統(tǒng)數(shù)據(jù)的移出； steps pos主密鑰移出； 正式切換階段，如果原atm本代他銀聯(lián)交易走地方銀聯(lián)，則需 要steps系統(tǒng)更改路由指向eps； 總行聯(lián)系人：劉杰：58589999*1052上線指引 其他準備工作 有地方銀聯(lián)分行，提前做好與地區(qū)銀聯(lián)的協(xié)調(diào)； 做好商戶的協(xié)調(diào)工作，獲取對切換工作的支持； 進行必要的轄屬行、支行培訓，包括跨平臺設備 的安裝、維護，新系統(tǒng)管理臺的業(yè)務操作培訓等； （會計結(jié)算部5月份已經(jīng)進行了新的自助設備現(xiàn)金 管理流程的培訓；本次電子銀行部正針對新的自 助設備c端、v端系統(tǒng)進行操作和管理方面的培訓； 近期個金部也會針對eps管理臺操作進行

17、視頻培 訓并下發(fā)管理制度和操作手冊） 上線步驟演練； 上線指引 風險提示 分行部分型號pos、atm程序版本與總行 版本不一致，可能會發(fā)生交易兼容性問題； 地區(qū)銀聯(lián)2.0接口，需在正式投產(chǎn)階段一次 性切換上線，無法實現(xiàn)試運行，風險較大； 分行特色業(yè)務以及分行自行開發(fā)的外掛系 統(tǒng)的改造和測試問題； 上線指引 eps系統(tǒng)不支持串口方式網(wǎng)控器； eps系統(tǒng)支持兩種接入模式： 省行統(tǒng)一接入號方式 全省統(tǒng)一的接入號碼（400電話）由省行申 請，轄屬行pos統(tǒng)一撥入省行網(wǎng)控器； 多網(wǎng)控器接入方式 轄屬行保留自己的網(wǎng)控，eps系統(tǒng)允許多 個網(wǎng)控的上聯(lián)ip接入； 各分行按照實際情況靈活掌握； 網(wǎng)控器接入問題

18、各分行由2名屬于不同部門的業(yè)務人員，分別 在steps輸入移植密鑰的2個分量，將 steps系統(tǒng)中老的pos主密鑰以移植密鑰轉(zhuǎn) 加密后生成一個文件； 由分行技術人員通過網(wǎng)絡將文件傳輸?shù)绞》?行（中間必須雙人操作并做好記錄，確保傳 輸文件不被復制或保留）； 該分行這2名業(yè)務人員到省分行在ssb系統(tǒng)中 輸入該移植密鑰兩分量，將加密文件解密后 以ssb主密鑰轉(zhuǎn)加密后保存到ssb系統(tǒng)； 整個操作過程由省分行審計部或區(qū)域?qū)徲嫴?派專人監(jiān)督進行。 pos終端主密鑰移植問題 上海、蘇州、杭州作為銀聯(lián)2.0聯(lián)機交 易的測試分行。銀聯(lián)測試通過后，其他 分行投產(chǎn)時原則上可不必再進行銀聯(lián)進 行2.0的測試。 銀聯(lián)系統(tǒng)年底前有2個系統(tǒng)升級凍結(jié)期 （僅涉及走地區(qū)銀聯(lián)分行）：7月20日 - 10月7日、11月15日-12月15日。凍結(jié) 期內(nèi)無法變更生產(chǎn)系統(tǒng)，但可測試。 地方銀聯(lián)測試問題 地方銀聯(lián)測試步驟：地方銀聯(lián)測試步驟： 填