【正文】 管理終端 選用性能良好的系 統(tǒng) 管理 軟 件和網(wǎng)管軟 件，其可以提供以下管理手段：? 可在本地和遠程對 系統(tǒng)進行維護管理，其中遠程管理工具支持通過電話線對系 統(tǒng)進 行管理和維護。? 提供圖 形化界面管理工具。通過系統(tǒng)管理終端提供的管理工具，管理員可以在管理 終端上實現(xiàn)以下功能：? 監(jiān)控系統(tǒng)運行? 啟動系統(tǒng)進程? 配置系統(tǒng)參數(shù)? 維護 系統(tǒng)數(shù)據(jù)和 資源? 進行故障定并和排除系統(tǒng)故障2．業(yè)務管理終端系統(tǒng)的業(yè)務管理終端，為銀行業(yè)務部 門提供了方便的業(yè)務 管理手段，業(yè)務管理終端可以通過 局域網(wǎng)或廣域網(wǎng) 連 接到網(wǎng)絡系統(tǒng) ，進行交易明細查詢、打印，帳戶及客戶資料維護等。3．網(wǎng)絡管理系統(tǒng)系統(tǒng)的網(wǎng)絡管理采用 Microsoft 公司的 Systems Management Server 系 統(tǒng) 。這 一系統(tǒng) 通 過一臺管理服 務器集中的對網(wǎng)絡上的資源 進行監(jiān)控管理，這些需要監(jiān)控的資 源包括：分布在各券商處負責與網(wǎng)絡銀行綜合服務系統(tǒng)進行數(shù)據(jù)交換的通訊機，網(wǎng)絡銀 行 綜合服務系統(tǒng)與券商進行交換數(shù)據(jù)的通訊機，股票行情接收系統(tǒng)中的通訊 機，各業(yè)務管理終端等。網(wǎng)絡管理系統(tǒng)主要完成以下功能：?建立網(wǎng)絡資源的硬件和 軟件清單，并 監(jiān)控和 記錄資源 變化情況SMS 系統(tǒng)將自動的在需要監(jiān)控的網(wǎng) 絡資 源上（PC 或服務器）上安裝 SMS 客 戶端軟件，并通過客 戶端 軟件收集的信息在管理服務器上建立和維護一個集中式的網(wǎng)絡資源清單 ，這一清單中包括各網(wǎng)絡資源上的硬件配置和所安裝的軟 件的 詳細 列表以及改 變情況，以便為管理員 隨時了解和監(jiān) 控網(wǎng)絡資源的狀況和這些資源 變化情況。?軟件分發(fā)和安裝系統(tǒng)提供軟件分發(fā)和遠程安裝的功能，當需要為上述網(wǎng)絡資源安裝新軟件（如新安裝防病毒軟 件）或 進 行原有軟 件升 級時，管理員在管理服務器上定 義好分發(fā)策略（定義 分發(fā)的軟件包，分 發(fā)的目的地和進行分發(fā)的時間段） ，系 統(tǒng)就可以實現(xiàn)軟件的自動分 發(fā)。?遠程故障診斷當網(wǎng)絡資源出現(xiàn)故障時，通 過系 統(tǒng)提供的遠程控制工具，可以 實現(xiàn)對遠程資 源的屏幕顯 示、 鍵盤和鼠標進 行控制，并可重新啟動遠程系統(tǒng)從而實現(xiàn)故障的遠 程 診斷和排除。4．管理 員的角色與職責銀行對電話證券委托交易系統(tǒng)進行管理時 需要必要的人員，下面對管理人員 的角色， 職責，知 識要求以及所使用的管理工具進行定義。角色 職責 知識要求 工具 工作地點分行系統(tǒng)管理員? 監(jiān)控系統(tǒng)的運行并排除出現(xiàn) 的系統(tǒng)故障? 監(jiān)控系統(tǒng)網(wǎng) 絡 狀況并排除出現(xiàn) 的網(wǎng) 絡故障? 定制 Firewall 策略，保證網(wǎng) 絡 安全? 管理和分配 DES 密鑰? 監(jiān)控系統(tǒng)容量和系統(tǒng)? 熟悉通訊和計 算機網(wǎng)絡? 熟悉UNIX 系統(tǒng)? 接受過UT 斯達康技術培 訓? 系統(tǒng)管理終 端? 網(wǎng)絡管理服務器（安裝在分行證券業(yè)務 管理終端）分行機房反應時間必要時提出升級請求? 定制系 統(tǒng)備 份策略，并按照系統(tǒng) /應 用備份策略進行數(shù)據(jù)備份? 為分行業(yè)務 管理員 提供技術 支持? 向廠商 尋求技術支持分行業(yè)務管理員? 監(jiān)控系統(tǒng)的 業(yè)務運行狀況? 發(fā)現(xiàn)和排除系統(tǒng)應用問題? 了解用 戶反 應 和滿 意程度? 維護應 用數(shù)據(jù)安全，定制和維護應用數(shù)據(jù)備份策略。當應用數(shù)據(jù)備份策略修改時 ，負責及時通知分行系統(tǒng) 管理 員? 提出新的應 用需求和系統(tǒng)改 進 意 見? 向業(yè)務操作人員提供技術支持? 熟悉計算機操作? 熟悉證券業(yè)務? 接受過UT 斯達康業(yè)務培 訓? 分行證券業(yè)務管理終 端 分行業(yè)務部室和機房業(yè)務操作人 員? 用戶開戶操作? 為用戶提供的查詢打單的柜臺服務? 熟悉計算機操作? 接受過? 銀行終端? 支行銀行或券商柜臺? 收集用 戶反 應 管理員業(yè)務培訓券銀管理終端? 券銀管理終 端? 輸出設備第 6 章 系統(tǒng)安全作為一個銀行業(yè)務系統(tǒng)，系 統(tǒng)的安全性至關重要。而系 統(tǒng)的安全性即包括系統(tǒng)硬件的穩(wěn) 定與冗 錯能力也包括系統(tǒng)軟 件與應用數(shù)據(jù)的安全與完整。1．硬件安全系統(tǒng)在硬件方面保證了良好的安全性。如前所述，系統(tǒng)在TeleServer 子系統(tǒng)，前置機子系統(tǒng)等關鍵環(huán)節(jié) 采用了冗余和雙機熱備份的配置以排除出現(xiàn)出 現(xiàn)單點失效的可能，從而保證 系統(tǒng)在出現(xiàn)故障時能在不中斷的正常運行的情況下進行故障排除。在網(wǎng)絡 子系 統(tǒng)中采用 ISND 作為線 路備 份以雙電路方式 傳輸數(shù)據(jù)，保 證當 DDN 線路出現(xiàn)故障時系統(tǒng)能夠 正常進 行數(shù)據(jù)交 換 。2．數(shù)據(jù)安全對銀行業(yè)務而言數(shù)據(jù)是最重要的資 源，必 須保證系統(tǒng) 中的數(shù)據(jù)具有良好的安全性。數(shù)據(jù)的安全性包括：防止數(shù)據(jù)的丟失和損壞，防止數(shù)據(jù)被非法訪問和修改以及在正常操作時 的數(shù)據(jù)完整性。因此應采用必要的安全措施。3．數(shù)據(jù) 備份數(shù)據(jù)的任何丟失都可能對 用戶 造成災難性的打擊，所以對重要的系統(tǒng)和數(shù)據(jù)必須進行必要的備 份。數(shù)據(jù)的 備份包括系統(tǒng)備 份和應用數(shù)據(jù)備份。系統(tǒng)備份是為了在出 現(xiàn)系 統(tǒng)問題 或系 統(tǒng)崩 潰時 ，提供簡單快速的系統(tǒng)恢復手段；應用數(shù)據(jù) 備份是為防止出現(xiàn)數(shù)據(jù)丟失和損壞而影響系統(tǒng)運行的情況。其中應用數(shù)據(jù)的備份是至關重要的，因為它包括有大量的用戶信息，當出 現(xiàn)數(shù)據(jù)損 壞而無 備份的情況時將造成不可恢復的損失。系統(tǒng)中 TeleServer 子系統(tǒng) 和前置機子系統(tǒng) 是整個系統(tǒng)的關鍵部位，并保存有重要的用 戶數(shù)據(jù)。為此系 統(tǒng) 在這兩個子系統(tǒng) 均配置了磁帶備份設備和相應的 備份工具。系統(tǒng)的一般備份策略：由于系統(tǒng)要求在出現(xiàn)故障時，必 須以最快的速度恢復系統(tǒng)和數(shù)據(jù)，所以備份策略中均采用完整備 份的方法。?系統(tǒng)備份? 每周一次對系統(tǒng)作完整備份，并保存上一周的完整備份? 系統(tǒng)進 行升級和修改前， 進行完整 備份。? 系統(tǒng)升級和修改完成并確認 系統(tǒng) 運行正常后， 對系統(tǒng)進行完整備份，并保留最近三次的升 級和修改前的系統(tǒng)完全 備 份。? 應用數(shù)據(jù)備 份? TeleServer 子系統(tǒng)數(shù)據(jù)庫每天一次數(shù)據(jù)庫完整備份，并保留最近一周的數(shù)據(jù)庫完整備份。? 前置機子系統(tǒng)數(shù)據(jù) 庫每天證券委托 業(yè)務完成后，日 終結算進行前進 行一次數(shù)據(jù) 庫完整備份，并保留最近一周的數(shù)據(jù)庫完整備份。? 前置機子系統(tǒng)數(shù)據(jù) 庫每天證券日終結算完成后進行一次數(shù)據(jù)庫完整備份，并保留最近一周的數(shù)據(jù)庫完整備份。4．Firewall為了防止外部用戶非法訪問銀 行網(wǎng)絡上的各種資源，系統(tǒng)在前置機上設置了防火墻軟件。由于外部資 源都是通 過前置機訪問銀行內(nèi)部資源的，所以管理員通過 定制前置機上的防火墻策略，就可以現(xiàn) 限制外部用戶對銀行網(wǎng)絡資源的訪問。5．數(shù)據(jù)加密系統(tǒng)在運行時，在銀行系統(tǒng) 和券商系統(tǒng)之間存在著數(shù)據(jù)交 換 ，這些數(shù)據(jù)交換 是通過 DDN 線 路上 進 行的。數(shù)據(jù)包括用戶的股票信息和銀行和券商的對帳信息等重要數(shù)據(jù)。當數(shù)據(jù)在 DDN 線路上明碼傳輸時將存在數(shù)據(jù)泄密的可能， 為此系統(tǒng) 在銀行和券商之間進 行數(shù)據(jù)交換時對數(shù)據(jù)采用 DES 加密算法進 行軟 件加密。密鑰 由銀行產(chǎn) 生，通過安全渠道分發(fā)給各券商。雙方通過約定好的密鑰對傳輸數(shù)據(jù)進行加密和解密。 DES188。211。/189。226。195。220。198。247。 DES188。211。/189。226。195。220。198。247。195。220。212。191。178。201。198。247。K195。247。206。196。 195。247。206。196。195。220。206。196。6．數(shù)據(jù)的完整性和一致性在進行證券委托業(yè)務時，數(shù)據(jù)操作涉及到銀行和券商的多個數(shù)據(jù)庫間的數(shù)據(jù)，所以保持數(shù)據(jù)操作的完整性和各數(shù)據(jù) 庫 數(shù)據(jù)的一致性對銀行和券商都是非常重要的。在這方面系統(tǒng)提供了良好的監(jiān) 控和恢復 錯誤 的手段， 對重要的數(shù)據(jù)操作都通過定時器和流水號等方法對網(wǎng) 絡 狀 態(tài)和數(shù)據(jù)交換過程進行監(jiān)控，當發(fā)現(xiàn)數(shù)據(jù)包丟失或響 應超 時等錯誤時，系統(tǒng)將立即嘗試重新開始數(shù)據(jù)操作的過程，以更正出現(xiàn) 的錯誤 操作。而當出 現(xiàn) 網(wǎng)絡長時間斷開等錯誤時，系統(tǒng)將會在錯誤日志文件中記錄 無法完成的數(shù)據(jù)操作和暫時無法恢復的錯誤，待網(wǎng)絡 恢復正常 時，系統(tǒng)根據(jù)在錯誤日志文件中的記錄更正和完成出 現(xiàn)錯誤的數(shù)據(jù)操作。章 7 章 線路資源的估算在電話證券委托交易系統(tǒng) 中，前置機采用 IBM RS6000 系 統(tǒng)，通過 LAN 分 別 與 TeleServer 和 3745 連接，同 時 系統(tǒng)經(jīng) ROUTER 通過N*64K 的 DDN 線路與證券公司 連接。下面 對這種連接方案中的各部分資源進行估算。1．數(shù)字中 繼線路資源估算數(shù)字中繼線是系統(tǒng)需要的重要 電信 資源，為了充分利用 這一 資源，應對這一資 源的需求進 行估算。數(shù)據(jù)交換業(yè)務類型請 求/ 響 應數(shù)據(jù)包數(shù)量包平均長度(BYTE)使用頻度 平均處理時間(S)通信帶寬(BYTE/S)買賣委托 10 90 18% 120 撤單 委托 10 60 8% 90 資金 查詢 6 50 12% 60 5行情查詢 6 120 30% 150 成交查詢 6 120 12% 120 6修改密碼 6 60 5% 30 12公共部分 6 80 15% 60 8（包 頭） （50） （40） （100%） （450） 首先根據(jù)上表中證券委托業(yè)務的統(tǒng)計情況可得：每次電話平均處理時長=SUM( 平均處理 時間*使用 頻 度) =+++45+++9 =(s)假設綜合服務交易業(yè)務的每天 為 N 筆，每筆業(yè)務電話時長 秒，中繼線話務量 ，忙時 集中系數(shù) ，每天業(yè)務處理時間為 8小時（用戶在非開市時間 可 進行 查詢 等操作） ，則中繼線路資源估算值為：中繼線路數(shù)量（M） =(N**)/(3600*8*)=*N由此可得，對中繼線的數(shù)量要求將隨 業(yè)務 量的增長而增加，具體情況如下：每天業(yè)務數(shù) 5 萬 10 萬 30 萬 100 萬中繼線路數(shù)量 345 條 690 條 2070 條 6900 條E1 數(shù) 12 條 23 條 69 條 230 條2．數(shù)據(jù)交 換流量估算TeleServer 子系統(tǒng)接受用戶請求后，將與網(wǎng)絡上的各種資 源以數(shù)據(jù)包的形式進行數(shù)據(jù)交換 ，下面對數(shù)據(jù)交換時數(shù)據(jù)包在網(wǎng)絡 上的流量進行估算。數(shù)據(jù)交換業(yè)務類型請 求/ 響 應數(shù)據(jù)包數(shù)量包平均長度(BYTE)使用頻度 平均處理時間(S)通信帶寬(BYTE/S)買賣委托 10 90 18% 120 撤單 委托 10 60 8% 90 資金 查詢 6 50 12% 60 5行情查詢 6 120 30% 150 成交查詢 6 120 12% 120 6修改密碼 6 60 5% 30 12公共部分 6 80 15% 60 8（包 頭） （50） （40） （100%） （450） 假設中繼線路數(shù)量 為 M，根據(jù)證 券業(yè)務的統(tǒng)計情況 則 有：數(shù)據(jù)交換流量=M*SUM(通信帶寬*使用頻度)*每 byte 傳送比特數(shù) =M*(+++++++)*10 =M*(bps)由此可得，對數(shù)據(jù)流量將隨 業(yè)務量的增長而增加，具體情況如下：每天業(yè)務數(shù) 5 萬 10 萬 30 萬 100 萬中繼線路數(shù)量 345 條 690 條 2070 條 6900 條數(shù)據(jù)交換流量 (kbps) (kbps) (kbps) (Mbps)附錄 七號信令介紹