【正文】 操作 系 統(tǒng) 的 用 戶 安 全 管 理 外 ， 系 統(tǒng) 將 采 取 以 下 措 施 ：? 在 業(yè) 務(wù) 應(yīng) 用 系 統(tǒng) 中 實(shí) 現(xiàn) 完 備 的 用 戶 權(quán) 限 管 理 ；? 為 滿 足 信 息 傳 輸 安 全 要 求 ， 除 利 用 TUXEDO 中 間 件 的 加 密 功 能 外 ，還 采 取 通 訊 加 密 和 密 鑰 管 理 等 方 法 實(shí) 現(xiàn) 安 全 的 網(wǎng) 絡(luò) 數(shù) 據(jù) 傳 輸 機(jī) 制 ；? 為 滿 足 數(shù) 據(jù) 存 儲(chǔ) 安 全 要 求 ， 除 利 用 數(shù) 據(jù) 庫(kù) 的 用 戶 權(quán) 限 等 安 全 機(jī) 制 外 ，還 采 取 對(duì) 重 要 數(shù) 據(jù) 表 進(jìn) 行 加 密 的 方 法 來(lái) 實(shí) 現(xiàn) 數(shù) 據(jù) 存 儲(chǔ) 安 全 。由 于 系 統(tǒng) 的 網(wǎng) 絡(luò) 連 接 將 借 助 于 各 分 行 城 綜 網(wǎng) ， 而 城 綜 網(wǎng) 一 般 以 DDN等 專(zhuān) 線 方 式 連 接 ， 再 加 上 分 行 現(xiàn) 有 的 硬 件 安 全 設(shè) 施 ， 因 此 ， 網(wǎng) 絡(luò) 的 物 理 安 全性 較 高 。第 4 章 安 全 保 密 概 述外 匯 會(huì) 計(jì) 網(wǎng) 絡(luò) 系 統(tǒng) 的 交 易 信 息 需 要 通 過(guò) 廣 域 網(wǎng) 傳 輸 ， 業(yè) 務(wù) 數(shù) 據(jù) 集 中 存 放在 一 級(jí) 分 行 主 機(jī) 。? 業(yè) 務(wù) 管 理 完 成 非 營(yíng) 業(yè) 性 管 理 、 查 詢 、 統(tǒng) 計(jì) 、 報(bào) 表 等 處 理 。? 參 數(shù) 維 護(hù) 主 要 負(fù) 責(zé) 系 統(tǒng) 運(yùn) 行 各 類(lèi) 參 數(shù) 的 維 護(hù) ， 以 主 機(jī) 終 端 方 式 交 互 運(yùn)行 。? 聯(lián) 機(jī) 交 易 是 日 常 業(yè) 務(wù) 的 主 要 承 擔(dān) 者 ， 根 據(jù) 業(yè) 務(wù) 類(lèi) 別 分 為 若 個(gè) 子 系 統(tǒng) ：存 款 、 貸 款 、 匯 兌 、 買(mǎi) 賣(mài) 、 清 算 等 ， 是 OLTP 服 務(wù) 器 端 的 應(yīng) 用 服 務(wù)器 。17 / 42第 3 章 功 能 模 塊總 體 上 可 分 為 七 個(gè) 模 塊 ： 公 用 模 塊 、 聯(lián) 機(jī) 交 易 、 前 臺(tái) 系 統(tǒng) 、 參 數(shù) 維 護(hù) 、批 量 處 理 、 業(yè) 務(wù) 管 理 和 周 邊 系 統(tǒng) 的 接 口 。為 了 避 免 網(wǎng) 絡(luò) 擁 塞 ， 在 TUXEDO 的 配 置 中 ， 對(duì) 每 個(gè) 二 級(jí) 分 行 配 置 一 組WSL 與 其 對(duì) 應(yīng) ， 每 一 組 WSL 能 控 制 客 戶 端 連 接 的 數(shù) 量 （ 最 大 的 WSH 數(shù) 量 ）。但 是 ， 這 種 網(wǎng) 絡(luò) 架 構(gòu) 存 在 一 個(gè) 風(fēng) 險(xiǎn) ： 當(dāng) 營(yíng) 業(yè) 網(wǎng) 點(diǎn) 數(shù) 目 較 多 ， 而 且 大 量 的 營(yíng) 業(yè) 網(wǎng)點(diǎn) 同 時(shí) 做 交 易 時(shí) ， 將 造 成 網(wǎng) 絡(luò) 擁 擠 不 堪 ， 影 響 交 易 的 正 常 進(jìn) 行 。 另 外 ， 網(wǎng) 點(diǎn) PC 上 還 安 裝 了 TUXEDO 的 Client 端 ， 負(fù) 責(zé) 與 后 臺(tái)的 通 信 及 交 易 請(qǐng) 求 。 從 功 能 上 看 ， 二 級(jí) 分 行 只 是 起 了 一 個(gè) 網(wǎng) 絡(luò) 路 由 的 功 能 。 系 統(tǒng) 中 的 TUXEDO 應(yīng) 用 方 案本 系 統(tǒng) 的 數(shù) 據(jù) 及 應(yīng) 用 將 集 中 在 一 級(jí) 分 行 ， 從 邏 輯 上 看 ， 各 營(yíng) 業(yè) 網(wǎng) 點(diǎn) 前 臺(tái)將 通 過(guò) 網(wǎng) 絡(luò) 直 接 掛 在 一 級(jí) 分 行 （ 系 統(tǒng) 邏 輯 圖 見(jiàn) 本 章 第 二 節(jié) 網(wǎng) 絡(luò) 架 構(gòu) ） 。并 且 ， 我 行 已 買(mǎi) 斷 TUXEDO 使 用 權(quán) ， 進(jìn) 一 步 購(gòu) 買(mǎi) 只 需 付 License 費(fèi) 用 ，且 能 拿 到 較 低 的 價(jià) 格 ， 彌 補(bǔ) 了 TUXEDO 價(jià) 格 昂 貴 的 缺 點(diǎn) 。LongTopLink 系 統(tǒng) 開(kāi) 銷(xiāo) 小 ， 價(jià) 格 便 宜 應(yīng) 用 范 圍 小 ， 不 夠 成 熟 ， 功能 相 對(duì) 較 少 ， 性 能 相 對(duì) 為 低 。? 能 進(jìn) 行 交 易 監(jiān) 控 、 系 統(tǒng) 監(jiān) 控? 系 統(tǒng) 開(kāi) 銷(xiāo) （ 共 享 內(nèi) 存 、 消 息 隊(duì) 列 、 信 號(hào) 等 ） 小? 價(jià) 格 便 宜 方 案 比 較將 TUXEDO 與 LongTopLink 比 較 如 下 ：產(chǎn) 品 優(yōu) 點(diǎn) 缺 點(diǎn)TUXEDO 市 場(chǎng) 占 有 率 高 ， 應(yīng) 用 范 圍 廣 ，產(chǎn) 品 成 熟 ， 功 能 完 善 ， 性 能好 。? 提 高 數(shù) 據(jù) 庫(kù) 效 率 ： LongTopLink 通 過(guò) 采 用 長(zhǎng) 駐 服 務(wù) 進(jìn) 程 的 手 段 ， 使 得 與數(shù) 據(jù) 庫(kù) 的 連 接 被 保 持 和 復(fù) 用 ， 而 且 有 限 的 服 務(wù) 程 序 只 需 與 數(shù) 據(jù) 庫(kù) 建 立 有 限的 數(shù) 據(jù) 庫(kù) 連 接 ， 從 而 減 少 服 務(wù) 程 序 與 數(shù) 據(jù) 庫(kù) 連 接 的 次 數(shù) 和 時(shí) 間 ， 大 大 提 高了 數(shù) 據(jù) 庫(kù) 操 作 的 效 率 。LongTopLink 提 供 以 下 功 能 ：1. 網(wǎng) 絡(luò) 通 信 ： 數(shù) 據(jù) 包 壓 縮 傳 輸 、 文 件 壓 縮 傳 輸 ， 并 支 持 電 話 撥 號(hào) 備 份2. 交 易 調(diào) 度3. 交 易 流 量 控 制4. 實(shí) 時(shí) 監(jiān) 控5. 安 全 性 ： 身 份 認(rèn) 證 和 數(shù) 據(jù) 加 密6. 日 志 功 能7. 交 易 一 致 性 管 理LongTopLink 具 有 以 下 優(yōu) 點(diǎn) ：? 降 低 網(wǎng) 絡(luò) 負(fù) 擔(dān) ： 可 以 對(duì) 網(wǎng) 絡(luò) 上 傳 遞 數(shù) 據(jù) 進(jìn) 行 壓 縮 ， 進(jìn) 一 步 減 少 網(wǎng) 上 傳 遞 數(shù)據(jù) 量 。LongTopLink 采 用 三 層 客 戶 /服 務(wù) 器 結(jié) 構(gòu) 。 它 可 以 把大 量 的 前 端 請(qǐng) 求 匯 聚 成 較 少 的 后 端 連 接 并 減 少 數(shù) 據(jù) 傳 送 量 ， 應(yīng) 用 系 統(tǒng) 即 使 在 大量 用 戶 同 時(shí) 請(qǐng) 求 服 務(wù) 的 時(shí) 候 也 能 夠 保 持 快 速 、 穩(wěn) 定 的 工 作 狀 態(tài) 。 TUXEDO作 為 交 易 中 間 件 中 的 優(yōu) 秀 代 表 ， BEA 公 司 的 TUXEDO 產(chǎn) 品 提 供 了 以 下 兩個(gè) 主 要 功 能 ：? 負(fù) 責(zé) 客 戶 機(jī) 和 服 務(wù) 器 間 的 聯(lián) 接 和 通 訊 ；? 提 供 一 個(gè) 三 層 結(jié) 構(gòu) 應(yīng) 用 開(kāi) 發(fā) 和 運(yùn) 行 的 平 臺(tái) 。 選 擇 適 合 的 中 間 件 產(chǎn) 品 ， 將對(duì) 系 統(tǒng) 產(chǎn) 生 的 重 要 的 影 響 。單 機(jī) 磁 帶 備 份 ： 對(duì) 于 每 天 業(yè) 務(wù) 量 在 3000 筆 以 下 的 分 行 來(lái) 說(shuō) ， 由 于 業(yè) 務(wù)量 小 ， 網(wǎng) 點(diǎn) 少 ， 主 機(jī) 一 兩 個(gè) 工 作 日 停 機(jī) 對(duì) 業(yè) 務(wù) 造 成 的 影 響 很 小 ， 采 用 雙 機(jī) 備 份13 / 42對(duì) 資 源 是 一 種 浪 費(fèi) ， 單 機(jī) 磁 帶 備 份 的 方 式 已 經(jīng) 可 以 滿 足 業(yè) 務(wù) 正 常 運(yùn) 行 的 需 要 。4． 高 可 用 性 分 析由 于 各 分 行 業(yè) 務(wù) 量 差 別 較 大 ， 對(duì) 于 維 持 高 可 用 性 的 要 求 各 不 相 同 ， 因 此建 議 根 據(jù) 業(yè) 務(wù) 量 的 區(qū) 別 ， 不 同 的 分 行 采 用 不 同 的 配 置 。3. 硬 盤(pán) 容 量 分 析外 匯 會(huì) 計(jì) 網(wǎng) 絡(luò) 系 統(tǒng) 數(shù) 據(jù) 量 依 據(jù) 不 同 省 市 業(yè) 務(wù) 規(guī) 模 差 異 較 大 ， 一 般 要 在 幾十 個(gè) GB 以 上 。根 據(jù) 以 上 的 分 析 ， 建 議 主 機(jī) 配 置 的 內(nèi) 存 至 少 應(yīng) 達(dá) 到 3GB， 考 慮 30%左右 的 內(nèi) 存 冗 余 以 提 供 最 佳 的 性 能 ， 推 薦 配 置 4GB 內(nèi) 存 。 在 數(shù) 據(jù) 庫(kù) 用 戶 服 務(wù) 進(jìn) 程 方 面 ， 每 個(gè) 連 接 到數(shù) 據(jù) 庫(kù) 的 用 戶 連 接 都 要 占 用 一 定 的 主 機(jī) 內(nèi) 存 資 源 ， 其 占 用 的 容 量 大 約 為600KB。 并 控 制 外 匯 會(huì) 計(jì) 業(yè) 務(wù) 服 務(wù) 器 CPU 的 利 用 率 在40%以 內(nèi) ， 參 照 IBM 各 款 RS/6000 服 務(wù) 器 在 不 同 配 置 下 的 TPCC 值 ， 初 步估 算 不 同 省 市 外 匯 會(huì) 計(jì) 業(yè) 務(wù) 服 務(wù) 器 將 依 其 業(yè) 務(wù) 量 大 小 配 置 IBM RS/6000 F8 270 系 列 服 務(wù) 器 ， 且 CPU 配 置 數(shù) 大 約 估 算 如 下 表 ：規(guī) 模 配 置 機(jī) 型 CPU 數(shù)大 IBM RS/6000 H85 2 路 450MHz小 IBM RS/6000 44P 270 2 路 375/450MHz2. 內(nèi) 存 容 量 分 析主 機(jī) 的 內(nèi) 存 需 求 包 括 操 作 系 統(tǒng) 本 身 需 要 、 數(shù) 據(jù) 庫(kù) 系 統(tǒng) 運(yùn) 行 需 要 及 數(shù) 據(jù) 庫(kù)用 戶 服 務(wù) 進(jìn) 程 需 要 等 方 面 。根 據(jù) 要 求 ， 此 次 配 置 的 外 匯 會(huì) 計(jì) 業(yè) 務(wù) 服 務(wù) 器 要 滿 足 35 年 、 每 年 15%的 業(yè) 務(wù) 增 長(zhǎng) 率 的 要 求 。根 據(jù) 以 上 論 述 ， 下 面 分 別 從 以 上 四 個(gè) 方 面 來(lái) 分 析 和 設(shè) 計(jì) 外 匯 會(huì) 計(jì) 網(wǎng) 絡(luò) 系統(tǒng) 服 務(wù) 器 的 配 置 要 求 。4. 高 可 用 性 ： 在 主 機(jī) 發(fā) 生 一 般 故 障 時(shí) ， 能 保 證 業(yè) 務(wù) 的 正 常 進(jìn) 行 和 業(yè) 務(wù) 數(shù)據(jù) 的 完 整 性 ， 在 主 機(jī) 發(fā) 生 嚴(yán) 重 故 障 時(shí) ， 能 保 證 系 統(tǒng) 在 最 短 的 時(shí) 間 內(nèi) 恢復(fù) 運(yùn) 行 ， 丟 失 最 少 的 交 易 數(shù) 據(jù) 。在 外 匯 會(huì) 計(jì) 網(wǎng) 絡(luò) 系 統(tǒng) 中 ， 主 要 是 數(shù) 據(jù) 庫(kù) 的 應(yīng) 用 ， 根 據(jù) 經(jīng) 驗(yàn) ， Sybase數(shù) 據(jù) 庫(kù) 對(duì) 內(nèi) 存 較 敏 感 ， ORACLE 和 DB2 其 次 ， Informix 對(duì) 內(nèi) 存 要求 最 小 ， 但 Informix 對(duì) CPU 要 求 更 多 。? 軟 件 環(huán) 境操 作 系 統(tǒng) ： AIX 數(shù) 據(jù) 庫(kù) ： Informix 、 ESQL/C通 訊 中 間 件 ： TUXEDO Server11 / 42 主 機(jī) 性 能 要 求外 匯 會(huì) 計(jì) 網(wǎng) 絡(luò) 系 統(tǒng) 后 臺(tái) 主 機(jī) 配 置 ， 主 要 從 以 下 四 個(gè) 方 面 進(jìn) 行 考 慮 ：1. CPU 性 能 ： 主 要 以 服 務(wù) 器 的 TPCC 值 作 為 相 對(duì) 選 型 參 考 值 ， 在 設(shè) 計(jì)服 務(wù) 器 處 理 能 力 時(shí) ， 需 要 將 一 些 實(shí) 際 經(jīng) 驗(yàn) 值 和 TPCC 值 一 起 綜 合 考慮 ， 設(shè) 計(jì) CPU 的 使 用 率 在 40%以 內(nèi) 。 但 綜 合 考 慮 各 種 因 素 ， 推 薦 在 每 個(gè) 通 訊 包 的 長(zhǎng) 度 控 制 在 2K－ 4K之 間 。 用 戶 數(shù) 超過(guò) 50 可 以 通 過(guò) 集 群 方 式 支 持 。測(cè) 試 后 得 出 ：打 開(kāi) 超 大 屏 幕 的 時(shí) 間 約 為 1600ms； 打 開(kāi) 屏 幕 組 的 時(shí) 間 約 為 2600ms 在 實(shí) 際 的 局 域 網(wǎng) 運(yùn) 行 環(huán) 境 中 ， 所 用 時(shí) 間 將 比 測(cè) 試 所 得 數(shù) 據(jù) 大 大 縮 短 。ACE 平 臺(tái) 已 在 全 國(guó) 各 家 銀 行 推 廣 開(kāi) 來(lái) ， 并 已 在 中 國(guó) 建 設(shè) 銀 行 上 海 分 行 大柜 面 系 統(tǒng) 投 入 使 用 。? 軟 件 環(huán) 境操 作 系 統(tǒng) ： SCO Unix數(shù) 據(jù) 庫(kù) ： Informix通 訊 中 間 件 ： TUXEDO Client其 它 ： 神 州 數(shù) 碼 開(kāi) 發(fā) 平 臺(tái) 、 中 文 平 臺(tái) 簡(jiǎn) 述ACE 平 臺(tái) 是 一 個(gè) 針 對(duì) 金 融 前 臺(tái) 系 統(tǒng) 開(kāi) 發(fā) 、 維 護(hù) 的 軟 件 包 ， 它 能 夠 實(shí) 現(xiàn) 金融 前 臺(tái) 系 統(tǒng) 所 需 要 的 人 機(jī) 交 互 、 設(shè) 備 驅(qū) 動(dòng) 、 通 訊 傳 輸 ， 利 用 ACE 平 臺(tái) 的 開(kāi)發(fā) 思 想 及 開(kāi) 發(fā) 工 具 可 以 使 開(kāi) 發(fā) 出 來(lái) 的 金 融 前 臺(tái) 系 統(tǒng) 高 效 而 穩(wěn) 定 。 例 如 ： 儲(chǔ) 蓄 通 兌 文 件 、 MIS 系 統(tǒng) 、 個(gè) 人 實(shí) 盤(pán) 外 匯 買(mǎi) 賣(mài) ； 外 圍 服 務(wù) 層通 過(guò) 規(guī) 范 的 交 易 接 口 調(diào) 用 應(yīng) 用 服 務(wù) 層 的 各 種 服 務(wù) 。 雙 箭 頭表 示 可 以 互 為 訪 問(wèn) ， 互 為 訪 問(wèn) 的 接 口 是 實(shí) 時(shí) 的 。 鑒 于 此 ， 我 們 建 議 不 采 用 此 種網(wǎng) 絡(luò) 架 構(gòu) ， 而 使 用 二 層 網(wǎng) 絡(luò) 架 構(gòu) 。網(wǎng)，造成：前臺(tái)運(yùn)行效率降低；系統(tǒng)成熟度及穩(wěn)定性、安全性有待于進(jìn)一步論證；二級(jí)分行中心機(jī)房需相應(yīng)配備性能較高的前置機(jī)，增加硬件投資。在 前 臺(tái) 網(wǎng) 點(diǎn) PC 上 需 安 裝 應(yīng)用 系 統(tǒng) 和 ACE Client、 ACE　Server， 系 統(tǒng) 維 護(hù) 升 級(jí) 復(fù) 雜 。 網(wǎng) 絡(luò) 結(jié) 構(gòu) 如 圖 ： 三 層 網(wǎng) 絡(luò) 架 構(gòu)前 臺(tái) 網(wǎng) 點(diǎn) PC 上 安 裝 ACE Client， 二 級(jí) 分 行 配 置 一 臺(tái) 前 置 機(jī) ， 其 上 安 裝業(yè) 務(wù) 系 統(tǒng) 和 ACE Server， 網(wǎng) 點(diǎn) PC 通 過(guò) 二 級(jí) 分 行 與 一 級(jí) 分 行 主 機(jī) 相 連 ， 形 成三 層 架 構(gòu) 。 根 據(jù) 前 臺(tái) 應(yīng) 用 平 臺(tái) Server 的 不 同 設(shè) 置 ， 網(wǎng) 絡(luò) 架 構(gòu) 有 二 層 架 構(gòu)應(yīng) 用 服 務(wù) 器中 間 件數(shù) 據(jù) 庫(kù)中 間 件前 置 機(jī)終 端 終 端廣 域 網(wǎng) 絡(luò)5 / 42和 三 層 架 構(gòu) 兩 種 不 同 的 方 案 。外 匯 會(huì) 計(jì) 網(wǎng) 絡(luò) 處 理 系 統(tǒng) 項(xiàng) 目技 術(shù) 方 案中 國(guó) 建 設(shè) 銀 行 信 息 技 術(shù) 部2022 年 4 月目 錄第 1 章 總 體 結(jié) 構(gòu) ........................