【正文】 以提供以下管理手段：? 可在本地和遠(yuǎn)程對 系統(tǒng)進(jìn)行維護(hù)管理，其中遠(yuǎn)程管理工具支持通過電話線對系 統(tǒng)進(jìn) 行管理和維護(hù)。? 提供圖 形化界面管理工具。通過系統(tǒng)管理終端提供的管理工具，管理員可以在管理 終端上實(shí)現(xiàn)以下功能：? 監(jiān)控系統(tǒng)運(yùn)行? 啟動系統(tǒng)進(jìn)程? 配置系統(tǒng)參數(shù)? 維護(hù) 系統(tǒng)數(shù)據(jù)和 資源? 進(jìn)行故障定并和排除系統(tǒng)故障31 / 462．業(yè)務(wù)管理終端系統(tǒng)的業(yè)務(wù)管理終端，為銀行業(yè)務(wù)部 門提供了方便的業(yè)務(wù) 管理手段，業(yè)務(wù)管理終端可以通過 局域網(wǎng)或廣域網(wǎng) 連 接到網(wǎng)絡(luò)系統(tǒng) ，進(jìn)行交易明細(xì)查詢、打印，帳戶及客戶資料維護(hù)等。3．網(wǎng)絡(luò)管理系統(tǒng)系統(tǒng)的網(wǎng)絡(luò)管理采用 Microsoft 公司的 Systems Management Server 系 統(tǒng) 。這 一系統(tǒng) 通 過一臺管理服 務(wù)器集中的對網(wǎng)絡(luò)上的資源 進(jìn)行監(jiān)控管理，這些需要監(jiān)控的資 源包括：分布在各券商處負(fù)責(zé)與網(wǎng)絡(luò)銀行綜合服務(wù)系統(tǒng)進(jìn)行數(shù)據(jù)交換的通訊機(jī)，網(wǎng)絡(luò)銀 行 綜合服務(wù)系統(tǒng)與券商進(jìn)行交換數(shù)據(jù)的通訊機(jī)，股票行情接收系統(tǒng)中的通訊 機(jī)，各業(yè)務(wù)管理終端等。網(wǎng)絡(luò)管理系統(tǒng)主要完成以下功能：?建立網(wǎng)絡(luò)資源的硬件和 軟件清單，并 監(jiān)控和 記錄資源 變化情況SMS 系統(tǒng)將自動的在需要監(jiān)控的網(wǎng) 絡(luò)資 源上（PC 或服務(wù)器）上安裝 SMS 客 戶端軟件，并通過客 戶端 軟件收集的信息在管理服務(wù)器上建立和維護(hù)一個集中式的網(wǎng)絡(luò)資源清單 ，這一清單中包括各網(wǎng)絡(luò)資源上的硬件配置和所安裝的軟 件的 詳細(xì) 列表以及改 變情況，以便為管理員 隨時(shí)了解和監(jiān) 控網(wǎng)絡(luò)資源的狀況和這些資源 變化情況。?軟件分發(fā)和安裝系統(tǒng)提供軟件分發(fā)和遠(yuǎn)程安裝的功能，當(dāng)需要為上述網(wǎng)絡(luò)資源32 / 46安裝新軟件（如新安裝防病毒軟 件）或 進(jìn) 行原有軟 件升 級時(shí)，管理員在管理服務(wù)器上定 義好分發(fā)策略（定義 分發(fā)的軟件包，分 發(fā)的目的地和進(jìn)行分發(fā)的時(shí)間段） ，系 統(tǒng)就可以實(shí)現(xiàn)軟件的自動分 發(fā)。?遠(yuǎn)程故障診斷當(dāng)網(wǎng)絡(luò)資源出現(xiàn)故障時(shí)，通 過系 統(tǒng)提供的遠(yuǎn)程控制工具，可以 實(shí)現(xiàn)對遠(yuǎn)程資 源的屏幕顯 示、 鍵盤和鼠標(biāo)進(jìn) 行控制，并可重新啟動遠(yuǎn)程系統(tǒng)從而實(shí)現(xiàn)故障的遠(yuǎn) 程 診斷和排除。4．管理 員的角色與職責(zé)銀行對電話證券委托交易系統(tǒng)進(jìn)行管理時(shí) 需要必要的人員，下面對管理人員 的角色， 職責(zé)，知 識要求以及所使用的管理工具進(jìn)行定義。角色 職責(zé) 知識要求 工具 工作地點(diǎn)分行系統(tǒng)管理員? 監(jiān)控系統(tǒng)的運(yùn)行并排除出現(xiàn) 的系統(tǒng)故障? 監(jiān)控系統(tǒng)網(wǎng) 絡(luò) 狀況并排除出現(xiàn) 的網(wǎng) 絡(luò)故障? 定制 Firewall 策略，保證網(wǎng) 絡(luò) 安全? 管理和分配 DES 密鑰? 監(jiān)控系統(tǒng)容量和系統(tǒng)? 熟悉通訊和計(jì) 算機(jī)網(wǎng)絡(luò)? 熟悉UNIX 系統(tǒng)? 接受過UT 斯達(dá)康技術(shù)培 訓(xùn)? 系統(tǒng)管理終 端? 網(wǎng)絡(luò)管理服務(wù)器（安裝在分行證券業(yè)務(wù) 管理終端）分行機(jī)房33 / 46反應(yīng)時(shí)間必要時(shí)提出升級請求? 定制系 統(tǒng)備 份策略，并按照系統(tǒng) /應(yīng) 用備份策略進(jìn)行數(shù)據(jù)備份? 為分行業(yè)務(wù) 管理員 提供技術(shù) 支持? 向廠商 尋求技術(shù)支持分行業(yè)務(wù)管理員? 監(jiān)控系統(tǒng)的 業(yè)務(wù)運(yùn)行狀況? 發(fā)現(xiàn)和排除系統(tǒng)應(yīng)用問題? 了解用 戶反 應(yīng) 和滿 意程度? 維護(hù)應(yīng) 用數(shù)據(jù)安全，定制和維護(hù)應(yīng)用數(shù)據(jù)備份策略。當(dāng)應(yīng)用數(shù)據(jù)備份策略修改時(shí) ，負(fù)責(zé)及時(shí)通知分行系統(tǒng) 管理 員? 提出新的應(yīng) 用需求和系統(tǒng)改 進(jìn) 意 見? 向業(yè)務(wù)操作人員提供技術(shù)支持? 熟悉計(jì)算機(jī)操作? 熟悉證券業(yè)務(wù)? 接受過UT 斯達(dá)康業(yè)務(wù)培 訓(xùn)? 分行證券業(yè)務(wù)管理終 端 分行業(yè)務(wù)部室和機(jī)房業(yè)務(wù)操作人 員? 用戶開戶操作? 為用戶提供的查詢打單的柜臺服務(wù)? 熟悉計(jì)算機(jī)操作? 接受過? 銀行終端? 支行銀行或券商柜臺34 / 46? 收集用 戶反 應(yīng) 管理員業(yè)務(wù)培訓(xùn)券銀管理終端? 券銀管理終 端? 輸出設(shè)備35 / 46第 6 章 系統(tǒng)安全作為一個銀行業(yè)務(wù)系統(tǒng)，系 統(tǒng)的安全性至關(guān)重要。而系 統(tǒng)的安全性即包括系統(tǒng)硬件的穩(wěn) 定與冗 錯能力也包括系統(tǒng)軟 件與應(yīng)用數(shù)據(jù)的安全與完整。1．硬件安全系統(tǒng)在硬件方面保證了良好的安全性。如前所述，系統(tǒng)在TeleServer 子系統(tǒng)，前置機(jī)子系統(tǒng)等關(guān)鍵環(huán)節(jié) 采用了冗余和雙機(jī)熱備份的配置以排除出現(xiàn)出 現(xiàn)單點(diǎn)失效的可能，從而保證 系統(tǒng)在出現(xiàn)故障時(shí)能在不中斷的正常運(yùn)行的情況下進(jìn)行故障排除。在網(wǎng)絡(luò) 子系 統(tǒng)中采用 ISND 作為線 路備 份以雙電路方式 傳輸數(shù)據(jù)，保 證當(dāng) DDN 線路出現(xiàn)故障時(shí)系統(tǒng)能夠 正常進(jìn) 行數(shù)據(jù)交 換 。2．?dāng)?shù)據(jù)安全對銀行業(yè)務(wù)而言數(shù)據(jù)是最重要的資 源，必 須保證系統(tǒng) 中的數(shù)據(jù)具有良好的安全性。數(shù)據(jù)的安全性包括：防止數(shù)據(jù)的丟失和損壞，防止數(shù)據(jù)被非法訪問和修改以及在正常操作時(shí) 的數(shù)據(jù)完整性。因此應(yīng)采用必要的安全措施。3．?dāng)?shù)據(jù) 備份數(shù)據(jù)的任何丟失都可能對 用戶 造成災(zāi)難性的打擊，所以對重要的系統(tǒng)和數(shù)據(jù)必須進(jìn)行必要的備 份。數(shù)據(jù)的 備份包括系統(tǒng)備 份和應(yīng)用36 / 46數(shù)據(jù)備份。系統(tǒng)備份是為了在出 現(xiàn)系 統(tǒng)問題 或系 統(tǒng)崩 潰時(shí) ，提供簡單快速的系統(tǒng)恢復(fù)手段；應(yīng)用數(shù)據(jù) 備份是為防止出現(xiàn)數(shù)據(jù)丟失和損壞而影響系統(tǒng)運(yùn)行的情況。其中應(yīng)用數(shù)據(jù)的備份是至關(guān)重要的，因?yàn)樗ㄓ写罅康挠脩粜畔?，?dāng)出 現(xiàn)數(shù)據(jù)損 壞而無 備份的情況時(shí)將造成不可恢復(fù)的損失。系統(tǒng)中 TeleServer 子系統(tǒng) 和前置機(jī)子系統(tǒng) 是整個系統(tǒng)的關(guān)鍵部位，并保存有重要的用 戶數(shù)據(jù)。為此系 統(tǒng) 在這兩個子系統(tǒng) 均配置了磁帶備份設(shè)備和相應(yīng)的 備份工具。系統(tǒng)的一般備份策略：由于系統(tǒng)要求在出現(xiàn)故障時(shí)，必 須以最快的速度恢復(fù)系統(tǒng)和數(shù)據(jù)，所以備份策略中均采用完整備 份的方法。?系統(tǒng)備份? 每周一次對系統(tǒng)作完整備份，并保存上一周的完整備份? 系統(tǒng)進(jìn) 行升級和修改前， 進(jìn)行完整 備份。? 系統(tǒng)升級和修改完成并確認(rèn) 系統(tǒng) 運(yùn)行正常后， 對系統(tǒng)進(jìn)行完整備份，并保留最近三次的升 級和修改前的系統(tǒng)完全 備 份。? 應(yīng)用數(shù)據(jù)備 份? TeleServer 子系統(tǒng)數(shù)據(jù)庫每天一次數(shù)據(jù)庫完整備份，并保留最近一周的數(shù)據(jù)庫完整備份。? 前置機(jī)子系統(tǒng)數(shù)據(jù) 庫每天證券委托 業(yè)務(wù)完成后，日 終結(jié)算進(jìn)行前進(jìn) 行一次數(shù)據(jù) 庫完整備份，并保留最近一周的數(shù)據(jù)庫完整備份。? 前置機(jī)子系統(tǒng)數(shù)據(jù) 庫每天證券日終結(jié)算完成后進(jìn)行一次數(shù)據(jù)37 / 46庫完整備份，并保留最近一周的數(shù)據(jù)庫完整備份。4．Firewall為了防止外部用戶非法訪問銀 行網(wǎng)絡(luò)上的各種資源，系統(tǒng)在前置機(jī)上設(shè)置了防火墻軟件。由于外部資 源都是通 過前置機(jī)訪問銀行內(nèi)部資源的，所以管理員通過 定制前置機(jī)上的防火墻策略，就可以現(xiàn) 限制外部用戶對銀行網(wǎng)絡(luò)資源的訪問。5．?dāng)?shù)據(jù)加密系統(tǒng)在運(yùn)行時(shí)，在銀行系統(tǒng) 和券商系統(tǒng)之間存在著數(shù)據(jù)交 換 ，這些數(shù)據(jù)交換 是通過 DDN 線 路上 進(jìn) 行的。數(shù)據(jù)包括用戶的股票信息和銀行和券商的對帳信息等重要數(shù)據(jù)。當(dāng)數(shù)據(jù)在 DDN 線路上明碼傳輸時(shí)將存在數(shù)據(jù)泄密的可能， 為此系統(tǒng) 在銀行和券商之間進(jìn) 行數(shù)據(jù)交換時(shí)對數(shù)據(jù)采用 DES 加密算法進(jìn) 行軟 件加密。密鑰 由銀行產(chǎn) 生，通過安全渠道分發(fā)給各券商。雙方通過約定好的密鑰對傳輸數(shù)據(jù)進(jìn)行加密和解密。 DES188。211。/189。226。195。220。198。247。 DES188。211。/189。226。195。220。198。247。195。220。212。191。178。201。198。247。K195。247。206。196。 195。247。206。196。195。220。206。196。38 / 466．?dāng)?shù)據(jù)的完整性和一致性在進(jìn)行證券委托業(yè)務(wù)時(shí)，數(shù)據(jù)操作涉及到銀行和券商的多個數(shù)據(jù)庫間的數(shù)據(jù)，所以保持?jǐn)?shù)據(jù)操作的完整性和各數(shù)據(jù) 庫 數(shù)據(jù)的一致性對銀行和券商都是非常重要的。在這方面系統(tǒng)提供了良好的監(jiān) 控和恢復(fù) 錯誤 的手段， 對重要的數(shù)據(jù)操作都通過定時(shí)器和流水號等方法對網(wǎng) 絡(luò) 狀 態(tài)和數(shù)據(jù)交換過程進(jìn)行監(jiān)控，當(dāng)發(fā)現(xiàn)數(shù)據(jù)包丟失或響 應(yīng)超 時(shí)等錯誤時(shí)，系統(tǒng)將立即嘗試重新開始數(shù)據(jù)操作的過程，以更正出現(xiàn) 的錯誤 操作。而當(dāng)出 現(xiàn) 網(wǎng)絡(luò)長時(shí)間斷開等錯誤時(shí)，系統(tǒng)將會在錯誤日志文件中記錄 無法完成的數(shù)據(jù)操作和暫時(shí)無法恢復(fù)的錯誤，待網(wǎng)絡(luò) 恢復(fù)正常 時(shí)，系統(tǒng)根據(jù)在錯誤日志文件中的記錄更正和完成出 現(xiàn)錯誤的數(shù)據(jù)操作。39 / 46章 7 章 線路資源的估算在電話證券委托交易系統(tǒng) 中，前置機(jī)采用 IBM RS6000 系 統(tǒng)，通過 LAN 分 別 與 TeleServer 和 3745 連接，同 時(shí) 系統(tǒng)經(jīng) ROUTER 通過N*64K 的 DDN 線路與證券公司 連接。下面 對這種連接方案中的各部分資源進(jìn)行估算。1．?dāng)?shù)字中 繼線路資源估算數(shù)字中繼線是系統(tǒng)需要的重要 電信 資源，為了充分利用 這一 資源，應(yīng)對這一資 源的需求進(jìn) 行估算。數(shù)據(jù)交換業(yè)務(wù)類型請 求/ 響 應(yīng)數(shù)據(jù)包數(shù)量包平均長度(BYTE)使用頻度 平均處理時(shí)間(S)通信帶寬(BYTE/S)買賣委托 10 90 18% 120 撤單 委托 10 60 8% 90 資金 查詢 6 50 12% 60 5行情查詢 6 120 30% 150 成交查詢 6 120 12% 120 6修改密碼 6 60 5% 30 12公共部分 6 80 15% 60 8（包 頭） （50） （40） （100%） （450） 首先根據(jù)上表中證券委托業(yè)務(wù)的統(tǒng)計(jì)情況可得：每次電話平均處理時(shí)長=SUM( 平均處理 時(shí)間*使用 頻 度) =+++45+++940 / 46 =(s)假設(shè)綜合服務(wù)交易業(yè)務(wù)的每天 為 N 筆，每筆業(yè)務(wù)電話時(shí)長 秒，中繼線話務(wù)量 ，忙時(shí) 集中系數(shù) ，每天業(yè)務(wù)處理時(shí)間為 8小時(shí)（用戶在非開市時(shí)間 可 進(jìn)行 查詢 等操作） ，則中繼線路資源估算值為：中繼線路數(shù)量（M） =(N**)/(3600*8*)=*N由此可得，對中繼線的數(shù)量要求將隨 業(yè)務(wù) 量的增長而增加，具體情況如下：每天業(yè)務(wù)數(shù) 5 萬 10 萬 30 萬 100 萬中繼線路數(shù)量 345 條 690 條 2070 條 6900 條E1 數(shù) 12 條 23 條 69 條 230 條2．?dāng)?shù)據(jù)交 換流量估算TeleServer 子系統(tǒng)接受用戶請求后，將與網(wǎng)絡(luò)上的各種資 源以數(shù)據(jù)包的形式進(jìn)行數(shù)據(jù)交換 ，下面對數(shù)據(jù)交換時(shí)數(shù)據(jù)包在網(wǎng)絡(luò) 上的流量進(jìn)行估算。數(shù)據(jù)交換業(yè)務(wù)類型請 求/ 響 應(yīng)數(shù)據(jù)包數(shù)量包平均長度(BYTE)使用頻度 平均處理時(shí)間(S)通信帶寬(BYTE/S)買賣委托 10 90 18% 120 撤單 委托 10 60 8% 90 資金 查詢 6 50 12% 60 5行情查詢 6 120 30% 150 成交查詢 6 120 12% 120 641 / 46修改密碼 6 60 5% 30 12公共部分 6 80 15% 60 8（包 頭） （50） （40） （100%） （450） 假設(shè)中繼線路數(shù)量 為 M，根據(jù)證 券業(yè)務(wù)的統(tǒng)計(jì)情況 則 有：數(shù)據(jù)交換流量=M*SUM(通信帶寬*使用頻度)*每 byte 傳送比特?cái)?shù) =M*(+++++++)*10 =M*(bps)由此可得，對數(shù)據(jù)流量將隨 業(yè)務(wù)量的增長而增加，具體情況如下：每天業(yè)務(wù)數(shù) 5 萬 10 萬 30 萬 100 萬中繼線路數(shù)量 345 條 690 條 2070 條 6900 條數(shù)據(jù)交換流量 (kbps) (kbps) (kbps) (Mbps)42 / 46附錄 七號信令介紹