支付寶卡通銀行端解決方案探析-資料下載頁(yè)
2025-04-27 06:42本頁(yè)面
【正文】 問支付寶的服務(wù)器網(wǎng)段與支付寶的服務(wù)器不在一個(gè)網(wǎng)段l 銀行內(nèi)部服務(wù)器需要將訪問支付寶的目標(biāo)路由指向Nokia防火墻不具備防火墻環(huán)境的VPN接入部署與支付寶之間需要建立VPN隧道的服務(wù)器網(wǎng)段在Internet出口處沒有部署防火墻的，建議在銀行服務(wù)器的前端串聯(lián)一臺(tái)Nokia防火墻。該Nokia防火墻一方面可以與支付寶端的Nokia建立IPsec的VPN隧道，另一方面可以保護(hù)銀行端服務(wù)器免受來(lái)自Internet的安全威脅。建議部署拓?fù)淙缦拢涵h(huán)境要求l Nokia VPN網(wǎng)關(guān)需要部署在Internet出口位置,同時(shí)分配公網(wǎng)IP地址l 內(nèi)部需要訪問支付寶的服務(wù)器網(wǎng)段與支付寶的服務(wù)器不在一個(gè)網(wǎng)段l 銀行內(nèi)部服務(wù)器需要將訪問支付寶的目標(biāo)路由指向Nokia防火墻 銀行方準(zhǔn)備事項(xiàng)要以IPSEC VPN方式接入支付寶，銀行方需要明確并準(zhǔn)備下列事項(xiàng)：a) 簡(jiǎn)單網(wǎng)絡(luò)拓?fù)鋱D，簡(jiǎn)明表述銀行端從服務(wù)器到邊界設(shè)備的結(jié)構(gòu)關(guān)系，供支付寶參考。b) 一臺(tái)支持VPN接入的設(shè)備，我方建議使用Nokia IP防火墻，若要使用其他防火墻，請(qǐng)確保能夠與Nokia IP防火墻兼容且有成功案例。c) 告知支付寶VPN設(shè)備外部端口的公網(wǎng)ip，用來(lái)建立隧道peer。d) 告知支付寶提供服務(wù)接入的服務(wù)ip段與服務(wù)的端口號(hào)，雙方的ip網(wǎng)段不能在一個(gè)網(wǎng)段內(nèi)。e) 及早告知支付寶銀行方進(jìn)行VPN調(diào)試的主要負(fù)責(zé)人與應(yīng)用調(diào)試負(fù)責(zé)人的聯(lián)系方式，調(diào)試計(jì)劃時(shí)間表。f) 銀行方應(yīng)該在服務(wù)器上或者網(wǎng)絡(luò)設(shè)備上做訪問控制，只放通某些ip的接入。附錄三：推薦開發(fā)運(yùn)行環(huán)境方案一，小型機(jī)可以滿足日均處理能力在5萬(wàn)筆以上，以IBM機(jī)型為參考。設(shè)備名稱軟硬件名稱主要配置說明支付寶卡通業(yè)務(wù)主機(jī)IBM pSeries 520CPU： *2；內(nèi)存：4G；硬盤：200~300GB可以在上面布局WebService操作系統(tǒng)普通PC機(jī)普通商用機(jī)2臺(tái)WIN2000或者更高版本操作系統(tǒng)。用于開發(fā)環(huán)境的安裝，與業(yè)務(wù)管理IE。方案二，高檔PC服務(wù)器可以滿足日均處理能力在5萬(wàn)筆以下。設(shè)備名稱軟硬件名稱主要配置說明支付寶卡通業(yè)務(wù)主機(jī)高檔PC服務(wù)器內(nèi)存：4G；硬盤：100~150GB操作系統(tǒng)Sco 普通PC機(jī)普通商用機(jī)2臺(tái)WIN2000或者更高版本操作系統(tǒng)。用于開發(fā)環(huán)境的安裝，與業(yè)務(wù)管理IE。附錄四、費(fèi)用情況列表 序號(hào)項(xiàng)目聯(lián)系人備注1網(wǎng)絡(luò)費(fèi)用－VPN設(shè)備上海群柏公司 王瑋 13918821212支持Nokia、天融信等VPN防火墻，通過公網(wǎng)直連，一次性購(gòu)買設(shè)備。2網(wǎng)絡(luò)費(fèi)用－專線、轉(zhuǎn)接設(shè)備支付寶網(wǎng)絡(luò)工程師 黎昔清 0571－26888888－11508 手機(jī)：15867108125 ：lxq96@ MSN: lxq96@ 旺旺：衛(wèi)青目前支付寶只支持電信專線，推薦銀行用MSTP專線接入，如果采用SDH、DDN專線，則需要銀行提供支付寶端網(wǎng)絡(luò)接入的轉(zhuǎn)接設(shè)備。3企業(yè)用普通數(shù)字簽名證書北京天威誠(chéng)信 曹穎婷管棟 02133608128805 13671789152 北京國(guó)富安 唐清文 01076800317 13641107128用于銀行端發(fā)送支付寶報(bào)文的數(shù)字簽名。行內(nèi)可以自行發(fā)放的可以自行生成，否則可以咨詢這兩家公司。4支付寶業(yè)務(wù)開發(fā)費(fèi)用（硬件、軟件）支付寶提供技術(shù)接口和相關(guān)咨詢，銀行根據(jù)各自系統(tǒng)情況確定自主開發(fā)還是外包5支付寶業(yè)務(wù)推廣費(fèi)用根據(jù)行內(nèi)情況，針對(duì)支付寶業(yè)務(wù)推廣的方案、宣傳品、活動(dòng)費(fèi)用。14 / 14
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號(hào)-1