【正文】 不僅要求單臺設(shè)備有較高的可靠性，對整個系統(tǒng)而言要求就更高，應(yīng)具備設(shè)備、端口、鏈路等各級容錯。 天津電信電子商務(wù)統(tǒng)一支付平臺方案建議書 上海華騰軟件系統(tǒng)有限公司 版權(quán)所有 35 4 網(wǎng)絡(luò)及數(shù)據(jù)庫 設(shè)計原則 中國電信天津分公司電子商務(wù)統(tǒng)一支付平臺系統(tǒng)網(wǎng)絡(luò)是集主機系統(tǒng)、網(wǎng)絡(luò)系統(tǒng)、應(yīng)用系統(tǒng)、安全體系等系統(tǒng)為一體的綜合業(yè)務(wù)網(wǎng)絡(luò)。TOPSecureLink在用戶提交交易時，按照遠程的配置信息加 密網(wǎng)頁中內(nèi)容，將重要信息安全傳輸?shù)街Ц镀脚_系統(tǒng)。 TOPSecureLink是一個只有幾 K大小的不可視 Java Applet，隨網(wǎng)頁下載到用戶瀏覽器中。 天津電信電子商務(wù)統(tǒng)一支付平臺方案建議書 上海華騰軟件系統(tǒng)有限公司 版權(quán)所有 34 華騰公司將通過在 Web頁面中使用 Java插件的方式實現(xiàn)對 128位 SSL的支持。缺省安裝的 Web瀏覽器是 40位 SSL的，通過安裝瀏覽器的補丁包可以將瀏覽器升級到 128位 SSL方式。用戶確認后，瀏覽器自動以 SSL方式實現(xiàn)網(wǎng)上支付。 用戶持有證書的方式 用戶持有 CTCA證書、 CFCA證書時訪問統(tǒng)一支付平臺的 Web頁面， Web系統(tǒng)將通過用戶瀏覽器提示用戶使用證書， 然后通過安全的 SSL連接實現(xiàn)網(wǎng)上支付。當一個數(shù)據(jù)盤出現(xiàn)故障，鏡像數(shù)據(jù)可保證交易正常運行。 天津電信電子商務(wù)統(tǒng)一支付平臺方案建議書 上海華騰軟件系統(tǒng)有限公司 版權(quán)所有 33 針對統(tǒng)一支付平臺系統(tǒng)，我們推薦如下的數(shù)據(jù)備份策略：統(tǒng)一支付平臺硬盤采用 RAID陣列盤，當天數(shù)據(jù)鏡像實時備份。但不同在于，增量備份是備份該天更改的數(shù)據(jù)，而更新備份是備份從上次進行完全備份后更改的全部數(shù)據(jù)文件。這種備份方法比較經(jīng)濟。 完全備份周期可根據(jù)故障出現(xiàn)的概率確定。 2）、增量備份 在進行一次完全備份后，每隔一個較短時間進行 一次更改內(nèi)容的備份。這是最基本的備份方式，但是每次都需要備份所有的數(shù)據(jù)，并且每次備份的工作量也很大，需要太多的備份介質(zhì)，因此這種備份不能進行得太頻繁，只能每隔一段較長時間才進行一次完整的備份。統(tǒng)一支付平臺可能出現(xiàn)丟失數(shù)據(jù)的問題，主要來自以下四個方面： ? 硬件故障 如服務(wù)器硬件故障，網(wǎng)絡(luò)出錯，磁盤陣列出錯，電源掉電等等； ? 軟件故障 如操作系統(tǒng)性能急劇下降或死機，數(shù)據(jù)庫或其他關(guān)鍵應(yīng)用發(fā)生問題等等； ? 人為和管理故障 由工作人員操作不當或是信息中心管理不完善所帶來的各種影響； ? 災(zāi)難性故障 天津電信電子商務(wù)統(tǒng)一支付平臺方案建議書 上海華騰軟件系統(tǒng)有限公司 版權(quán)所有 32 如火災(zāi)、地震、洪水等突發(fā)而且極具破壞性的事故給 信息中心帶來的全面破壞。 以上對系統(tǒng)網(wǎng)絡(luò)框架 進行了簡單的介紹，在第四章中我 們將對硬件、系統(tǒng)軟件、數(shù)據(jù)庫管理系統(tǒng)和中間件進行詳細的描述。 外網(wǎng)防火墻和內(nèi)網(wǎng)防火墻選用不同品牌的安全設(shè)備，有利于增強對內(nèi)部業(yè)務(wù)網(wǎng)的安全防護。內(nèi)網(wǎng)防火墻、網(wǎng)管服務(wù)器等通過虛擬網(wǎng) VLAN2相互連接。 VLAN之間設(shè)為不同 IP網(wǎng)段，必須采用 IP路由才能通信。 外網(wǎng)提供了中心的廣域網(wǎng)接入，支付卡用戶和商戶可通過廣域網(wǎng)連接訪問外網(wǎng)的 WEB服務(wù)器，合法取得所需要的數(shù)據(jù)。 網(wǎng)絡(luò)框架 根據(jù)需求本工程建設(shè) 地點為天津市數(shù)據(jù)通信局 IDC機房 ,待天津熱線機房建設(shè)完成后將電子商務(wù)統(tǒng)一支付平臺系統(tǒng)網(wǎng)絡(luò)移入天津熱線機房。 ? 數(shù)據(jù)訪問層 數(shù)據(jù)訪問層主要負責數(shù)據(jù)信息的存儲和訪問。 ? 應(yīng)用服務(wù)層 應(yīng)用服務(wù)層是組件化的業(yè)務(wù)應(yīng)用模塊或子系統(tǒng)，它負責各模塊的業(yè)務(wù)邏輯和流程，如用戶支付、卡管理、統(tǒng)計分析等，在開發(fā)中盡可能組件化、 天津電信電子商務(wù)統(tǒng)一支付平臺方案建議書 上海華騰軟件系統(tǒng)有限公司 版權(quán)所有 29 參數(shù)化。 在未來的業(yè)務(wù)運營中，電子商務(wù)統(tǒng)一支付平臺為天津電信帶來的價值將 突出表現(xiàn)在以下幾個方面： ? 以天津電信現(xiàn)有的資源為基礎(chǔ)，但提供了新業(yè)務(wù)拓展的接口，不再是一種新的業(yè)務(wù)需要一種新的付費方法 ? 以增值業(yè)務(wù)的支付服務(wù)為核心，建立與銀行機構(gòu)、合作企業(yè)的關(guān)聯(lián)，為客戶提供多種渠道、多種方式的支付服務(wù) ? 以用戶、合作企業(yè)為中心，牢固天津電信與他們的關(guān)系 軟件體系結(jié)構(gòu) 統(tǒng)一支付平臺的軟件體系結(jié)構(gòu)層次如圖 32： 天津電信電子商務(wù)統(tǒng)一支付平臺方案建議書 上海華騰軟件系統(tǒng)有限公司 版權(quán)所有 28 圖 32 電子商務(wù)統(tǒng)一支付平臺軟件體系結(jié)構(gòu)圖 電子商務(wù)統(tǒng)一支付平臺從結(jié)構(gòu)上分為用戶接入層、應(yīng)用服務(wù)層、數(shù)據(jù)訪問層，主要描述如下： ? 用戶接入 層 用戶接入 層是用戶或外部系統(tǒng)的訪問 渠道。 ? 性能與安全 能 夠隨著業(yè)務(wù)的拓展、用戶的增加，只通過擴展硬件就可以保證性能，而不會導(dǎo)致性能的急劇下降；同時，保證系統(tǒng)各個方面的安全性。 天津電信電子商務(wù)統(tǒng)一支付平臺方案建議書 上海華騰軟件系統(tǒng)有限公司 版權(quán)所有 27 ? 對內(nèi)對外系統(tǒng)的集成 不僅天津電信隨著業(yè)務(wù)的發(fā)展會有更多的新應(yīng)用系統(tǒng)，對于銀行機構(gòu)、合作企業(yè)來說，也會不斷地發(fā)展。例如可以整合 Call Center客戶服務(wù)中心作為支付卡充值新的渠道。突出的表現(xiàn)在以下幾個方面： ? 接入渠道 除了支持現(xiàn)有的接入方式（瀏覽器和電話），還提供對新的接入方式 (手機和 TV等 )的支持，同時，不影響原有接入方式的業(yè)務(wù) 處理。 ? 其它功能（如結(jié)算） 同樣對于天津電信注冊商戶來 說，也可以直接通過互聯(lián)網(wǎng)（ Inter）獲得電子商務(wù)統(tǒng)一支付平臺提供的類似支付卡用戶服務(wù)功能的商戶服務(wù)，包括開戶、查詢交易明細、修改密碼、對帳、結(jié)算劃款等等功能。 從圖中可以看出電子商務(wù)統(tǒng)一支付平臺充分地利用了天 津電信的網(wǎng)絡(luò)環(huán)境和業(yè)務(wù)應(yīng)用系統(tǒng)，與銀行支付機構(gòu) 、商家互聯(lián)，通過因特網(wǎng)這一訪問渠道，為用戶提供了以下的服務(wù)： ? 充值 包括儲值卡、電信卡和電信充值卡用戶 ? 支付 天津電信電子商務(wù)統(tǒng)一支付平臺方案建議書 上海華騰軟件系統(tǒng)有限公司 版權(quán)所有 26 包括儲值卡、電信卡和電信充值卡用戶和平臺支持的銀行卡 ? 增值服務(wù) 天津電信通過電子商務(wù)統(tǒng)一支付平臺，可為合作企業(yè)提供小額代付業(yè)務(wù)，如上網(wǎng)費、收費的證券信息、彩票投注、生活服務(wù)信息等。 系統(tǒng)總體模型 整個電子商務(wù)統(tǒng)一支付平臺系統(tǒng)的總體模型如圖 31所示： 圖 3－ 1 電子商務(wù)統(tǒng)一支付平臺系統(tǒng)的總體模型圖 天津電信電子商務(wù)統(tǒng)一支付平臺方案建議書 上海華騰軟件系統(tǒng)有限公司 版權(quán)所有 25 整個系統(tǒng)由用戶接入平臺、業(yè)務(wù)協(xié)作智能平臺、服務(wù)處理連接器和統(tǒng)一支付業(yè)務(wù)應(yīng)用組成。 ? 可擴展性 為了在將來系統(tǒng)擴充時，充分保護系統(tǒng)的投資，在現(xiàn)階段選擇網(wǎng)絡(luò)設(shè)備時最好采用模塊化、堆棧式的系統(tǒng)結(jié)構(gòu)，有相應(yīng)的負載均衡策略，易 于系統(tǒng)平滑升級和疊加式擴容；同時軟件采用面向?qū)ο蟮慕Y(jié)構(gòu)設(shè)計，最大限度地保證在不影響系統(tǒng)運轉(zhuǎn)的情況下做到模塊更新、模塊加載。 ? 可靠性和容錯性 平臺系統(tǒng)關(guān)鍵設(shè)備采用冗余備份來保證系統(tǒng)的運行穩(wěn)定；主機系統(tǒng)采用磁盤陣列及雙機熱備份技術(shù)來保證數(shù)據(jù)存儲的可靠性及容錯性；應(yīng)用軟件按照模塊化結(jié)構(gòu)設(shè)計，具有容錯能力；通過對 CFCA/CTCA數(shù)字證書簽名的驗證來保證交易各 天津電信電子商務(wù)統(tǒng)一支付平臺方案建議書 上海華騰軟件系統(tǒng)有限公司 版權(quán)所有 24 方身份的可靠性； 在支付流程中通過加密、簽名、數(shù)字信封等技術(shù)，保證數(shù)據(jù)傳輸過程中安全有效； 建立完善的機制來保證與銀行、商家對帳的可靠性 。 網(wǎng)絡(luò)架構(gòu)方案中對硬件、系統(tǒng)軟件、數(shù)據(jù)庫管理系統(tǒng)、中間件的選擇將在第四章闡述。儲值卡仍然具備 ICP內(nèi)容服務(wù)的用戶付費、 網(wǎng)上消費和 增值服務(wù)的付費等功能。此儲值卡用于在結(jié)算平臺建設(shè)前的網(wǎng)上營業(yè)廳用戶消費的要求和 ICP內(nèi)容服務(wù)的用戶付費。 平臺與商戶的對帳結(jié)算功能 平臺對 天津電信內(nèi)部各業(yè)務(wù)相關(guān)部門（如 電信網(wǎng)上營業(yè)廳）和接入商戶自動對帳，在日終進行結(jié)算， 對帳成功后生成資金清分表和科目總帳表，根據(jù)資金清分表同各商戶、天津電信內(nèi)部各業(yè)務(wù)相關(guān)部門進行結(jié)算，生成的科目總帳表作為天津電信內(nèi)部的記帳憑證。 支付平臺在與其連接的每家銀行開設(shè)臨時帳戶，代商家收取交易費用，支付平臺每日日終進行清分清算，按事先協(xié)商的結(jié)算周期同銀行、商家結(jié)算。 用戶計帳管理功能 天津電信電子商務(wù)統(tǒng)一支付平臺支持靈活的計帳功能，針對每筆交易平臺記錄交易帳單號，以實現(xiàn)合帳功能。 ? 統(tǒng)計某段時間內(nèi)業(yè)務(wù)收入情況，及各類別的業(yè)務(wù)收入占全局收入的比例 ? 操作人員工作情況的統(tǒng)計分析 根據(jù)操作人員的權(quán)限、級別、所在地點等對操作人員的工作量等進行統(tǒng)計分析。 業(yè)務(wù)統(tǒng)計分析功能 統(tǒng)計分析管理的主要內(nèi)容包括： ? 業(yè)務(wù)用戶的統(tǒng)計分析 根據(jù)不同的用戶類別、業(yè)務(wù)類別、交易時間等進行統(tǒng)計分析。 ? 通過商戶服務(wù)功能，商戶能自行查詢用戶信息、修改密碼、查詢目前帳戶狀態(tài) 及歷史帳單。 ? 通過支付平臺儲值卡，天津電信卡，天津電信充值卡支付 這些支付卡在支付流程上等同于銀行卡，并由相應(yīng)卡平臺保留詳細的支付記錄。支付平臺將支付成功與否的信息通知商家。用戶在支付平臺的頁面上選定用于支付的銀行，平臺將訂單信息通知銀行，用戶在銀行的網(wǎng)銀界面上輸入銀行的卡號密碼，并確認 交易。 相對獨立性原則 ：這條原則主要是便于將整體的數(shù)據(jù)模型合理地映射到物理的分布中去，提高不同物理映射的獨立性，對系統(tǒng)的性能有非常大的影響。 ? 業(yè)務(wù)應(yīng)用組件化 天津電信電子商務(wù)統(tǒng)一支付平臺方案建議書 上海華騰軟件系統(tǒng)有限公司 版權(quán)所有 20 整體性原則 ：整個系統(tǒng)數(shù)據(jù)模型的建立一定要基于全局考慮，而不能采用局部獨立設(shè)計，后期再定義接口 、將各部分拼湊的方式。當這種節(jié)點之間的數(shù)據(jù)交換達到一定的程度時，會嚴重影響系統(tǒng)的性能。 高效原則 ：主要考慮減少節(jié)點之間的數(shù)據(jù)交換，保證本負載的數(shù)據(jù)盡可能在本節(jié)點上獲取，不需要經(jīng)過其他節(jié)點的 IO。如果這兩個應(yīng)用分布在一臺服務(wù)器上，批處理將會對的前臺響應(yīng)造成沖擊，在操作員看來，系統(tǒng)很不穩(wěn)定，時快時慢，可能會導(dǎo)致客戶的投訴。 互不沖突原則 ：同一臺服務(wù)器上的應(yīng)用不能相互沖突，也 就是不能因為某些應(yīng)用而影響其他的應(yīng)用。 數(shù)據(jù)存貯均衡原則 ：主要是指各服務(wù)器承擔的數(shù)據(jù) IO 壓力應(yīng)該與其處理能力相一致，盡量避免有的服務(wù)器完全承擔數(shù)據(jù) IO，有的服務(wù)器完全承擔計算工作，這樣，沒有充分利用系統(tǒng)的 IO 帶寬。 ? 應(yīng)用負載和安全可靠性 天津電信電子商務(wù)統(tǒng)一支付平臺方案建議書 上海華騰軟件系統(tǒng)有限公司 版權(quán)所有 19 負載均衡原則 ：各服務(wù)器之間應(yīng)該合理分配負載，避免出現(xiàn)有 的服務(wù)器負載嚴重超載，而有的服務(wù)器負載又過輕。通過表驅(qū)動或參數(shù)驅(qū)動可以配置通用系統(tǒng)的具體表現(xiàn)是靈活性的重要技術(shù)手段。 ? 可擴展性與 可管理性 要求天津電信電子商務(wù)統(tǒng)一支付平臺在系統(tǒng)設(shè)計時首先考慮現(xiàn)實各子系統(tǒng)或模塊應(yīng)提供可動態(tài)擴展的數(shù)據(jù)和應(yīng)用接口，以保證系統(tǒng)的可配置和可擴充性。現(xiàn)代的組件應(yīng)當具備分布式特性，重要業(yè)務(wù)應(yīng)盡可能地對象和組件化，并盡可能支持 XML、 J2EE等分布式對象調(diào)用協(xié)議，并應(yīng)當支持負載平衡和容錯。 ? 開放的電子商務(wù)架構(gòu) 重要業(yè)務(wù)的對象化是保證系統(tǒng)繼承性、可維護性和擴展性的重要設(shè)計保證。 ? 三層結(jié)構(gòu) 統(tǒng)一支付平臺在邏輯結(jié)構(gòu)上包含 用戶接入層 、 應(yīng)用服務(wù)層 和 數(shù)據(jù)訪問層 三層。遵循統(tǒng)一管理的原則，業(yè)務(wù)統(tǒng)一支付平臺的建設(shè)應(yīng)實現(xiàn)企業(yè)有效資源的高度 天津電信電子商務(wù)統(tǒng)一支付平臺方案建議書 上海華騰軟件系統(tǒng)有限公司 版權(quán)所有 18 共享；優(yōu)化業(yè)務(wù)流程，提高客戶管理水平，提高服務(wù)質(zhì)量；為管理決策提供科學、準確、及時的依據(jù)。 ? 電子商務(wù)統(tǒng)一支付平臺的安全建立在 CTCA/CFCA安全認證體系之上，通過基于 CA證書的安全機制保證支付平臺的安全性；平臺、商家和銀行都必須分別申請證書，用戶建議申請證書，但也支持無證書用戶的安全支付； ? 電子商務(wù)統(tǒng)一支付平臺是一開放的平臺，連接銀行和商家的接口標準化，提供開放的 API及接口協(xié)議，能夠快速加載商家業(yè)務(wù)系統(tǒng)，利于業(yè)務(wù)拓展； ? 電子商務(wù)統(tǒng)一支付平臺采用透明傳輸方式，平臺將詳細交易信息不做保留，只保留交易賬單號以備用戶查詢； ? 電子商務(wù)統(tǒng)一支付平臺保證支付交易的安全性 、完整性、一致性和準確性；