銀行報(bào)表系統(tǒng)架構(gòu)設(shè)計(jì)說(shuō)明書(shū)

本文件屬保密資料，未經(jīng)XXXX的書(shū)面許可，不得翻印或外傳文檔編號(hào)：XXXXXXXX文檔編號(hào)：XXXXXXXX系統(tǒng)架構(gòu)設(shè)計(jì)說(shuō)明書(shū)當(dāng)前版本：V1.0版本日期：2013年9月29日應(yīng)用環(huán)境說(shuō)明文件信息文件標(biāo)題XXXX統(tǒng)一監(jiān)管報(bào)送應(yīng)用環(huán)境說(shuō)明編寫人編寫日期2013-09-29修訂記錄日期版本修訂描述作者2013-09-29V1.0創(chuàng)建術(shù)語(yǔ)定義簡(jiǎn)稱/術(shù)語(yǔ)全稱說(shuō)明術(shù)語(yǔ)表參考資料文檔名稱作者說(shuō)明參考資料列表項(xiàng)目概述項(xiàng)目目標(biāo)本系統(tǒng)的總體目標(biāo)是：按照人民銀行及銀監(jiān)會(huì)數(shù)據(jù)管理要求，由總行統(tǒng)一上報(bào)和處理人民銀行統(tǒng)計(jì)數(shù)據(jù)，從而實(shí)現(xiàn)數(shù)據(jù)的統(tǒng)一管理、統(tǒng)一維護(hù)和共享使用，滿足總行和各管理部門統(tǒng)計(jì)報(bào)表管理工作要求，促進(jìn)管理工作實(shí)現(xiàn)規(guī)范化、程序化、現(xiàn)代化。性能指標(biāo)系統(tǒng)用戶并發(fā)數(shù)系統(tǒng)支持100用戶并發(fā)操作,錯(cuò)誤率小于5%批處理時(shí)間數(shù)據(jù)抽取：2小時(shí)（包含月末年末）報(bào)表批量初始化：30分鐘報(bào)表批量歸并：10分鐘報(bào)表批量匯總：5分鐘報(bào)表響應(yīng)時(shí)間報(bào)表查看響應(yīng)時(shí)間5秒報(bào)表填報(bào)響應(yīng)時(shí)間6秒報(bào)表校驗(yàn)響應(yīng)時(shí)間6秒報(bào)表保存響應(yīng)時(shí)間5秒數(shù)據(jù)查詢常用查詢響應(yīng)控制在5秒以內(nèi)擴(kuò)展性機(jī)構(gòu)：支持?jǐn)U展到500機(jī)構(gòu)用戶：支持?jǐn)U展到500用戶系統(tǒng)現(xiàn)狀分析現(xiàn)有系統(tǒng)目前XXXX銀行的監(jiān)管報(bào)送系統(tǒng)及行內(nèi)報(bào)表系統(tǒng)分別由不同的廠商開(kāi)發(fā)，各系統(tǒng)都要維護(hù)自己的一套源數(shù)據(jù)，隨著行內(nèi)業(yè)務(wù)的快速發(fā)展以及監(jiān)管機(jī)構(gòu)上報(bào)要求的不斷變化，現(xiàn)有的系統(tǒng)難以適應(yīng)監(jiān)管機(jī)構(gòu)及行內(nèi)的要求，主要存在以下問(wèn)題：源數(shù)據(jù)不統(tǒng)一，各系統(tǒng)之間存在數(shù)據(jù)的重復(fù)抽取沒(méi)有建立統(tǒng)一的對(duì)外報(bào)送口徑針對(duì)監(jiān)管報(bào)送報(bào)表的數(shù)據(jù)沒(méi)有進(jìn)一步的分析利用。系統(tǒng)架構(gòu)及部署系統(tǒng)總體架構(gòu)系統(tǒng)技術(shù)路線從整體上來(lái)說(shuō)，可以將監(jiān)管報(bào)送平臺(tái)分為后臺(tái)服務(wù)程序、報(bào)表定義客戶端和瀏覽器訪問(wèn)程序。后臺(tái)服務(wù)程序與報(bào)表定義客戶端、后臺(tái)服務(wù)程序與瀏覽器都采用標(biāo)準(zhǔn)的TCP/IP協(xié)議通訊。系統(tǒng)采用常用的B/S結(jié)構(gòu)，對(duì)于安裝IE6.0以上的瀏覽器都可以訪問(wèn)系統(tǒng)。報(bào)表定義客戶端程序采用.net2.0開(kāi)發(fā)，支持在windowXP、2000及2003上運(yùn)行。統(tǒng)一監(jiān)管報(bào)送平臺(tái)的后臺(tái)服務(wù)程序也采用成熟的軟件支撐平臺(tái)，支持主流的操作系統(tǒng)包括：Window（XP、2000、2003等）、Linux、Unix(Aix、Solaris、Hp-Unix等)；系統(tǒng)支持與主要的數(shù)據(jù)庫(kù)集成，成功應(yīng)用的數(shù)據(jù)庫(kù)有Oralce、DB2、SQLServer；理論上，系統(tǒng)支持幾乎所有的應(yīng)用服務(wù)器，并在Weblogic、Webshpere上有廣泛的應(yīng)用。操作系統(tǒng)平臺(tái)采用J2ee架構(gòu)，支持跨平臺(tái)部署。Web服務(wù)器Weblogic/WebSphere數(shù)據(jù)庫(kù)服務(wù)器Oracle/DB2/SQL/Infosys等應(yīng)用開(kāi)發(fā)技術(shù)Java、JavaScript、HTML、XML、CSS、C#.NET等ETL工具Datastage或者封裝的Java接口。系統(tǒng)設(shè)計(jì)架構(gòu)數(shù)據(jù)訪問(wèn)層、業(yè)務(wù)處理層、前端展現(xiàn)層系統(tǒng)關(guān)系 報(bào)表門戶系統(tǒng)關(guān)系數(shù)據(jù)平臺(tái)系統(tǒng)報(bào)表門戶系統(tǒng)界面關(guān)系描述無(wú)報(bào)表門戶系統(tǒng)流程關(guān)系描述每天凌晨數(shù)據(jù)平臺(tái)自動(dòng)將數(shù)據(jù)及就緒標(biāo)記插入中間庫(kù)，報(bào)表門戶自動(dòng)從中間庫(kù)抽取數(shù)據(jù)報(bào)表門戶系統(tǒng)數(shù)據(jù)關(guān)系描述數(shù)據(jù)平臺(tái)將源數(shù)據(jù)轉(zhuǎn)換為報(bào)表門戶要求的格式插入中間庫(kù)，報(bào)表門戶系統(tǒng)從中間庫(kù)取數(shù)據(jù)報(bào)表門戶系統(tǒng)部署關(guān)系描述中間庫(kù)與數(shù)據(jù)平臺(tái)部署在一個(gè)數(shù)據(jù)庫(kù)中，報(bào)表門戶與數(shù)據(jù)平臺(tái)部署在不同的服務(wù)器上報(bào)表門戶系統(tǒng)網(wǎng)絡(luò)關(guān)系描述數(shù)據(jù)平臺(tái)與報(bào)表門戶服務(wù)器可以相關(guān)訪問(wèn)數(shù)據(jù)庫(kù)相應(yīng)的端口報(bào)表門戶系統(tǒng)組件報(bào)表門戶系統(tǒng)包含的子系統(tǒng)如下：UPRR：統(tǒng)一監(jiān)管報(bào)送平臺(tái)UPRR是所有監(jiān)管程序的基礎(chǔ)平臺(tái)，為綜合報(bào)表核心管理平臺(tái)，負(fù)責(zé)報(bào)表的流程管理、加載配置、狀態(tài)控制、報(bào)表監(jiān)控。CELL：監(jiān)管報(bào)表核心程序該模塊包含了1104，大集中，分支報(bào)表，利率報(bào)備，監(jiān)管報(bào)表等報(bào)表的定義，管理。：數(shù)據(jù)加載模塊為報(bào)表的ETL加載服務(wù)，負(fù)責(zé)將外部結(jié)構(gòu)化數(shù)據(jù)進(jìn)行合并、轉(zhuǎn)換、加載。報(bào)表設(shè)計(jì)器：支持1104，大集中，分支報(bào)表，利率報(bào)備及行內(nèi)報(bào)表的報(bào)表模版，報(bào)表公式的新增、修改、維護(hù)，以及公司發(fā)布的制度包統(tǒng)一更新。系統(tǒng)整合架構(gòu)系統(tǒng)總體整合架構(gòu)系統(tǒng)總體分為架構(gòu)分為四層：數(shù)據(jù)源層：目前XXXX銀行的數(shù)據(jù)源為數(shù)據(jù)平臺(tái)接口層：報(bào)表門戶系統(tǒng)通過(guò)模塊定義的標(biāo)準(zhǔn)接口將接口層的數(shù)據(jù)加載到報(bào)表門戶的數(shù)據(jù)接口中數(shù)據(jù)處理層：通過(guò)報(bào)表門戶中內(nèi)置的監(jiān)管報(bào)送數(shù)據(jù)模型將接口層的數(shù)據(jù)加工生成報(bào)表層的數(shù)據(jù)應(yīng)用展示層：通過(guò)報(bào)表任務(wù)調(diào)度，將數(shù)據(jù)模型中的數(shù)據(jù)加工成1104報(bào)表，大集中報(bào)表的的數(shù)據(jù)，允許用戶對(duì)數(shù)據(jù)進(jìn)行補(bǔ)錄，校驗(yàn)，匯總，下載及對(duì)外報(bào)送在已有報(bào)表數(shù)據(jù)的基礎(chǔ)上，可以生成合規(guī)預(yù)警數(shù)據(jù)，可以將系統(tǒng)中的報(bào)表集成到報(bào)表門戶服務(wù)器中，允許用戶進(jìn)行統(tǒng)一的查詢和分析。數(shù)據(jù)流程圖業(yè)務(wù)數(shù)據(jù)源通過(guò)中間庫(kù)與監(jiān)管報(bào)送平臺(tái)進(jìn)行對(duì)接，數(shù)據(jù)進(jìn)入監(jiān)管報(bào)送平臺(tái)后首先存放于源數(shù)據(jù)層（未經(jīng)任何加工），隨后經(jīng)過(guò)數(shù)據(jù)質(zhì)量監(jiān)控后進(jìn)入監(jiān)管模型層和指標(biāo)層，無(wú)法從業(yè)務(wù)數(shù)據(jù)源獲得的監(jiān)管模型數(shù)據(jù)通過(guò)補(bǔ)錄平臺(tái)來(lái)進(jìn)行完善，監(jiān)管模型數(shù)據(jù)和指標(biāo)數(shù)據(jù)通過(guò)轉(zhuǎn)換規(guī)則形成各類監(jiān)管報(bào)表，在經(jīng)過(guò)前臺(tái)數(shù)據(jù)處理后，最終報(bào)表數(shù)據(jù)被保留在報(bào)表層，以被日后查詢和分析使用。系統(tǒng)數(shù)據(jù)抽取流程圖如下：報(bào)表數(shù)據(jù)處理流程：在整個(gè)數(shù)據(jù)流程處理過(guò)程中，始終以任務(wù)為主線進(jìn)行，任務(wù)主線又分為ETL任務(wù)、補(bǔ)錄任務(wù)和報(bào)表任務(wù)三方來(lái)做整體控制，ETL任務(wù)將根據(jù)業(yè)務(wù)數(shù)據(jù)源所定義的接口頻度來(lái)設(shè)定，補(bǔ)錄任務(wù)與ETL任務(wù)之間設(shè)定關(guān)聯(lián)性，當(dāng)關(guān)聯(lián)的補(bǔ)錄任務(wù)掃描到ETL任務(wù)完成之后，補(bǔ)錄任務(wù)會(huì)自動(dòng)下發(fā)，補(bǔ)錄任務(wù)與報(bào)表任務(wù)之間也將設(shè)定關(guān)聯(lián)性，當(dāng)關(guān)聯(lián)的報(bào)表任務(wù)掃描到補(bǔ)錄任務(wù)完成之后，報(bào)表任務(wù)會(huì)自動(dòng)下發(fā)，此時(shí)報(bào)表制作人員可對(duì)監(jiān)管報(bào)表進(jìn)行數(shù)據(jù)處理等業(yè)務(wù)操作。在整個(gè)任務(wù)流轉(zhuǎn)過(guò)程中，設(shè)有任務(wù)狀態(tài)查看功能，通過(guò)該功能可監(jiān)控到各關(guān)聯(lián)任務(wù)的完成情況，當(dāng)報(bào)表填報(bào)人員在約定時(shí)間內(nèi)發(fā)現(xiàn)報(bào)表任務(wù)未下發(fā)時(shí)，可通過(guò)任務(wù)狀態(tài)查看功能追蹤ETL任務(wù)、補(bǔ)錄任務(wù)和報(bào)表任務(wù)所處狀態(tài)，從而發(fā)現(xiàn)異常點(diǎn)。具體流程如下：系統(tǒng)安全架構(gòu)數(shù)據(jù)傳送安全系統(tǒng)采用SSL128位的加密技術(shù)保證數(shù)據(jù)的安全性。SSL協(xié)議是SecureSocketLayer的縮寫，SecureSocketLayer(SSLV3.0)協(xié)議為Internet提供了一個(gè)安全的通訊標(biāo)準(zhǔn)。這個(gè)協(xié)議雙方提供了一個(gè)安全通訊方案，可以防止偷聽(tīng)，和消息偽造。密鑰安全系統(tǒng)內(nèi)的所有用戶密碼都是采用MD5算法加密存儲(chǔ)，保證用戶密鑰的安全。且系統(tǒng)可以設(shè)置用戶密碼的有效期限，復(fù)雜程度。操作安全對(duì)于非授權(quán)用戶的登陸或訪問(wèn)，系統(tǒng)將自動(dòng)記載登陸機(jī)器名、用戶名和登陸密碼，防止惡意登陸非授權(quán)功能項(xiàng)。系統(tǒng)的權(quán)限控制粒度可以細(xì)化到功能按鈕及報(bào)表單元格，從而最大限度的保證用戶操作及數(shù)據(jù)的安全性系統(tǒng)軟件部署環(huán)境類組別應(yīng)用服務(wù)器軟件環(huán)境硬件環(huán)境操作系統(tǒng)應(yīng)用服務(wù)器jdk服務(wù)器型號(hào)配置說(shuō)明類型版本類型版本類型版本生產(chǎn)環(huán)境LinuxRedhatEnterpriseLinux5.5weblogic11gsunjdk1.6HP刀片服務(wù)器8C16G主頻4.3以上硬盤300G開(kāi)發(fā)環(huán)境LinuxRedhatEnterpriseLinux5.5weblogic11gsunjdk1.6HP刀片服務(wù)器8C16G主頻4.3以上硬盤300G測(cè)試環(huán)境LinuxRedhatEnterpriseLinux5.5weblogic11gsunjdk1.6HP刀片服務(wù)器8C16G主頻4.3以上硬盤300G環(huán)境類別數(shù)據(jù)庫(kù)服務(wù)器軟件環(huán)境硬件環(huán)境操作系統(tǒng)數(shù)據(jù)庫(kù)jdk服務(wù)器型號(hào)配置說(shuō)明類型版本類型版本類型版本生產(chǎn)環(huán)境LinuxRedhatEnterpriseLinux5.5ORACLE11Gr2sunjdk1.6HP刀片服務(wù)器8C16G主頻4.3以上硬盤600G開(kāi)發(fā)環(huán)境LinuxRedhatEnterpriseLinux5.5ORACLE11Gr2sunjdk1.6HP刀片服務(wù)器8C16G主頻4.3以上硬盤600G測(cè)試環(huán)境LinuxRedhatEnterpriseLinux5.5ORACLE11Gr2sunjdk1.6HP刀片服務(wù)器8C16G主頻4.3以上硬盤600G系統(tǒng)物理部署遷移方案基礎(chǔ)信息遷移基礎(chǔ)信息遷移包含以下內(nèi)容：機(jī)構(gòu)信息將行內(nèi)核心系統(tǒng)的機(jī)構(gòu)初始化到系統(tǒng)中用戶信息按照業(yè)務(wù)部門要求重新創(chuàng)建相應(yīng)的角色及用戶對(duì)外報(bào)送機(jī)構(gòu)信息按照現(xiàn)有的1104和大集中系統(tǒng)設(shè)置對(duì)外報(bào)送關(guān)系及編碼映射歷史數(shù)據(jù)遷移1104歷史數(shù)據(jù)遷移整理歷史的法人1104報(bào)表對(duì)外報(bào)送數(shù)據(jù)（EXCEL格式），將EXCLE的名稱統(tǒng)一修改為系統(tǒng)可以識(shí)別的命名規(guī)范，再批量導(dǎo)入到報(bào)表門戶系統(tǒng)中大集中報(bào)表歷史數(shù)據(jù)遷移將客戶對(duì)外報(bào)送的歷史IJ文件統(tǒng)一導(dǎo)入報(bào)表門戶系統(tǒng)架構(gòu)風(fēng)險(xiǎn)應(yīng)用的范圍本系統(tǒng)涉及的監(jiān)管報(bào)送的對(duì)象有人民銀行，銀監(jiān)會(huì)，外管局，行內(nèi)使用對(duì)象有計(jì)財(cái)部，信貸部，授信部，國(guó)際業(yè)務(wù)部，資金部科技部等，隨著時(shí)間推移