支付寶卡通銀行端解決方案探析-資料下載頁
2025-04-27 06:42本頁面
【正文】 問支付寶的服務(wù)器網(wǎng)段與支付寶的服務(wù)器不在一個網(wǎng)段l 銀行內(nèi)部服務(wù)器需要將訪問支付寶的目標路由指向Nokia防火墻不具備防火墻環(huán)境的VPN接入部署與支付寶之間需要建立VPN隧道的服務(wù)器網(wǎng)段在Internet出口處沒有部署防火墻的，建議在銀行服務(wù)器的前端串聯(lián)一臺Nokia防火墻。該Nokia防火墻一方面可以與支付寶端的Nokia建立IPsec的VPN隧道，另一方面可以保護銀行端服務(wù)器免受來自Internet的安全威脅。建議部署拓撲如下：環(huán)境要求l Nokia VPN網(wǎng)關(guān)需要部署在Internet出口位置,同時分配公網(wǎng)IP地址l 內(nèi)部需要訪問支付寶的服務(wù)器網(wǎng)段與支付寶的服務(wù)器不在一個網(wǎng)段l 銀行內(nèi)部服務(wù)器需要將訪問支付寶的目標路由指向Nokia防火墻 銀行方準備事項要以IPSEC VPN方式接入支付寶，銀行方需要明確并準備下列事項：a) 簡單網(wǎng)絡(luò)拓撲圖，簡明表述銀行端從服務(wù)器到邊界設(shè)備的結(jié)構(gòu)關(guān)系，供支付寶參考。b) 一臺支持VPN接入的設(shè)備，我方建議使用Nokia IP防火墻，若要使用其他防火墻，請確保能夠與Nokia IP防火墻兼容且有成功案例。c) 告知支付寶VPN設(shè)備外部端口的公網(wǎng)ip，用來建立隧道peer。d) 告知支付寶提供服務(wù)接入的服務(wù)ip段與服務(wù)的端口號，雙方的ip網(wǎng)段不能在一個網(wǎng)段內(nèi)。e) 及早告知支付寶銀行方進行VPN調(diào)試的主要負責人與應(yīng)用調(diào)試負責人的聯(lián)系方式，調(diào)試計劃時間表。f) 銀行方應(yīng)該在服務(wù)器上或者網(wǎng)絡(luò)設(shè)備上做訪問控制，只放通某些ip的接入。附錄三：推薦開發(fā)運行環(huán)境方案一，小型機可以滿足日均處理能力在5萬筆以上，以IBM機型為參考。設(shè)備名稱軟硬件名稱主要配置說明支付寶卡通業(yè)務(wù)主機IBM pSeries 520CPU： *2；內(nèi)存：4G；硬盤：200~300GB可以在上面布局WebService操作系統(tǒng)普通PC機普通商用機2臺WIN2000或者更高版本操作系統(tǒng)。用于開發(fā)環(huán)境的安裝，與業(yè)務(wù)管理IE。方案二，高檔PC服務(wù)器可以滿足日均處理能力在5萬筆以下。設(shè)備名稱軟硬件名稱主要配置說明支付寶卡通業(yè)務(wù)主機高檔PC服務(wù)器內(nèi)存：4G；硬盤：100~150GB操作系統(tǒng)Sco 普通PC機普通商用機2臺WIN2000或者更高版本操作系統(tǒng)。用于開發(fā)環(huán)境的安裝，與業(yè)務(wù)管理IE。附錄四、費用情況列表 序號項目聯(lián)系人備注1網(wǎng)絡(luò)費用－VPN設(shè)備上海群柏公司 王瑋 13918821212支持Nokia、天融信等VPN防火墻，通過公網(wǎng)直連，一次性購買設(shè)備。2網(wǎng)絡(luò)費用－專線、轉(zhuǎn)接設(shè)備支付寶網(wǎng)絡(luò)工程師 黎昔清 0571－26888888－11508 手機：15867108125 ：lxq96@ MSN: lxq96@ 旺旺：衛(wèi)青目前支付寶只支持電信專線，推薦銀行用MSTP專線接入，如果采用SDH、DDN專線，則需要銀行提供支付寶端網(wǎng)絡(luò)接入的轉(zhuǎn)接設(shè)備。3企業(yè)用普通數(shù)字簽名證書北京天威誠信 曹穎婷管棟 02133608128805 13671789152 北京國富安 唐清文 01076800317 13641107128用于銀行端發(fā)送支付寶報文的數(shù)字簽名。行內(nèi)可以自行發(fā)放的可以自行生成，否則可以咨詢這兩家公司。4支付寶業(yè)務(wù)開發(fā)費用（硬件、軟件）支付寶提供技術(shù)接口和相關(guān)咨詢，銀行根據(jù)各自系統(tǒng)情況確定自主開發(fā)還是外包5支付寶業(yè)務(wù)推廣費用根據(jù)行內(nèi)情況，針對支付寶業(yè)務(wù)推廣的方案、宣傳品、活動費用。14 / 14
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號-1