工行深圳分行電話證券委托交易系統建議書.doc

《工行深圳分行電話證券委托交易系統建議書.doc》由會員分享，可在線閱讀，更多相關《工行深圳分行電話證券委托交易系統建議書.doc（46頁珍藏版）》請在裝配圖網上搜索。

電話證券委托交易系統 建議書 目 錄 第 1 章 前言 1 第 2 章 系統總體介紹 3 1 系統組成 3 2 系統功能 4 3 系統性能 5 3 1 系統的先進性和開放性 5 3 2 系統的可靠性和安全性 5 3 3 系統的可擴展性及升級能力 6 第 3 章 硬件系統 7 1 TELESERVER 系統 7 1 1 多功能數字智能接入平臺 8 1 2 多功能數字智能接入平臺 9 1 3 多功能數字智能接入平臺 9 1 4 系統的容錯 10 2 前置機系統 10 2 1 前置機的功能 10 2 2 系統配置 12 2 3 與主機的網絡連接 13 2 3 1 支持 TCP TP 的主機連接 13 2 3 2 支持 Token Ring 的主機連接 13 3 行情接收系統 13 4 網絡系統 15 4 1 整體網絡系統 15 4 2 局域網部分 16 4 3 廣域網部分 16 4 4 與電信線路的網絡連接 18 第 4 章 軟件系統 21 1 系統軟件 21 2 應用軟件 23 2 1 應用軟件結構 23 2 2 業(yè)務處理流程 26 2 2 電話處理系統軟件 27 2 3 委托交易系統軟件 27 2 3 1 保證金轉帳系統 27 2 3 2 委托交易系統 28 2 4 清算系統軟件 28 2 4 1 轉帳交易系統 28 2 4 2 委托交易系統 29 2 5 柜臺服務處理系統軟件 29 2 5 1 用戶管理 29 2 5 2 上海的指定與撤消指定管理 29 2 5 3 深圳的轉托管管理 30 2 5 4 打印服務 30 2 5 5 股票信息管理 30 2 5 6 券商管理 30 2 5 7 操作員管理 30 第 5 章 系統管理 31 1 系統管理終端 31 2 業(yè)務管理終端 32 3 網絡管理系統 32 4 管理員的角色與職責 33 第 6 章 系統安全 36 1 硬件安全 36 2 數據安全 36 3 數據備份 37 4 Firewall 38 5 數據加密 38 6 數據的完整性和一致性 39 第 7 章 線路資源的估算 40 1 數字中繼線路資源估算 40 2 數據交換流量估算 41 附錄 七號信令介紹 43 第 1 章 前言 網絡 通訊和計算機技術的飛速發(fā)展正在改變著銀行業(yè)傳統的提 供業(yè)務和服務的方式 基于新技術而創(chuàng)造出的銀行新業(yè)務 新市場 不斷擴大 而傳統的銀行業(yè)務則相對萎縮 當業(yè)務發(fā)展時銀行必須 要從戰(zhàn)略發(fā)展的角度 根據市場需求和競爭的需要 進行統一的規(guī) 劃 充分利用高起點的先進技術與一體化 可擴展的系統結構 來 開拓發(fā)展銀行業(yè)務 銀行綜合客戶服務系統是 UT 斯達康公司提供的基于計算機技術 網絡技術和通信技術的一個綜合服務系統 是利用先進技術發(fā)展銀 行業(yè)務的一種有效手段 它向銀行機構提供高效 開放 安全的業(yè) 務發(fā)展支撐環(huán)境 使銀行能夠更加方便 有效地向客戶提供新的業(yè) 務和服務 銀行機構一直希望能夠借助各種網絡擴大其客戶服務范圍 包括 儲蓄網點 ATM 機網絡 銀行 POS 網絡等 隨著現代技術的發(fā)展 以及國內電信機構提越來越豐富的各種公共通信網絡資源 PSTN PSDN PLMN ISDN DDN 等 銀行客戶可以使用各種終端 設備 電話 PC 機等 通過撥號方式或專線連接銀行綜合客戶服務 系統 來獲得各種銀行提供的在線服務 銀行綜合客戶服務系統是 銀行客戶與銀行機構之間的橋梁 它可以充分利用各種通信資源與 高新技術手段 使銀行的客戶服務擺脫了傳統的柜臺 從而使業(yè)務 提供點遍布社會的每一個角落 幫助銀行開展業(yè)務 增強服務手段 降低運營成本 樹立良好形象 從而使銀行在行業(yè)競爭中處于有利 地位 UT 斯達康公司的銀行綜合客戶服務系統包括電話證券委托交易 系統 銀行卡系統 電話付費系統 客戶服務中心 CallCenter 等 本文僅對電話證券委托交易系統做建議書 Bank NetworkBankingIntegratedServices System End User PSTN DN Internet TelephoneTelephoneTelephone Expanding your services using al kinds of public networks End User 第 2 章 系統總體介紹 1 系統組成 PSTNTelServer 前 置 機 系 統前 置 機 系 統前 置 機 系 統 股 票 行 情 接 收 系 統股 票 行 情 接 收 系 統 銀 行 電 信電 信用 戶用 戶 管 理管 理終 端終 端 電話證券委托交易系統由以下部分組成 TeleServer 超大容量電信接入系統 銀行業(yè)務前置機子系統 股票行情接收系統 管理終端 包括系統管理 業(yè)務管理和網絡管理 其他輔助系統 通訊機 輸出設備等 電話證券委托交易系統與銀行或券商的證券委托系統及銀行主機 系統連接 由電話證券委托交易系統接受用戶請求 向用戶提供實 時的股票行情等有關信息 并把用戶請求提交給證券委托系統以實 現證券交易 同時將相應的數據提交給銀行主機實現相應的銀行帳 務處理 其中管理終端為系統和業(yè)務管理員提供對整個系統和業(yè)務 流程進行管理的界面和工具 2 系統功能 證券交易系統實現的業(yè)務功能如下 證券買賣委托 包括買入委托 賣出委托 證券撤單委托 包括買入撤單 賣出撤單 委托情況查詢 查詢用戶指定委托號委托情況或查詢用戶當日或 某日所有委托情況 成交情況查詢 查詢用戶指定委托號委托成交情況或查詢用戶當 日或某日所有委托成交情況 股東股票余額查詢 查詢用戶指定股票或者所有股票余額與可用 余額情況 帳戶資金余額查詢 查詢用戶帳戶資金余額與可用余額情況 股票行情查詢 查詢用戶指定股票行情信息與交易所指數 交易明細傳真查詢 用傳真形式查詢用戶交易明細單 密碼修改 修改用戶業(yè)務專用密碼 3 系統性能 3 1 系統的先進性和開放性 為保證系統在今后相當長的時間內不落后 并且適應銀行業(yè)務 不斷變化和增加的發(fā)展趨勢和各業(yè)務信息服務網絡之間信息共享越 來越緊密的要求 系統采用了當前先進的軟件 硬件系統設計方法 采用 UNIX 操作系統 充分發(fā)揮其強大的多進程處理和優(yōu)良 的可移植能力 采用 TCP IP 協議 同時也支持 X 25 協議 可以方便地與 Internet 和企業(yè)的 Intranet 互聯 采用開放式數據庫系統 實現不同數據庫互聯 采用 7 號信令系統 同時支持 ITU 和中國 7 號信令標準 采用高速網絡交換技術 同時提供網絡管理功能 3 2 系統的可靠性和安全性 系統安全設計符合 C2 級安全標準 采用冗余結構 重要網絡設備盡可能采用雙備份 雙電源 提供線路的冗余 支持部件熱插拔 7 號信令模塊采用冗余信令鏈路 重要系統 用戶數據資源提供備份 核心系統管理軟件能監(jiān)測各軟件模塊的運行情況 在出錯時 具備自恢復功能 應用軟件系統采用可靠性設計 具備較高的容錯能力 提供有效的故障診斷 維護工具 針對不同應用而采用相應的安全措施 3 3 系統的可擴展性及升級能力 選用易擴展和升級的主機和操作系統及網絡系統設備 選用支持開放網絡協議和支持多種通信資源的網絡設備和通 訊協議配置 硬件系統采用模塊化 疊加式設計 規(guī)模和容量隨同業(yè)務和 市場的發(fā)展而漸進擴展 軟件系統采用模塊化 疊加式設計 規(guī)模和容量隨同業(yè)務和 市場的發(fā)展而漸進擴展 第 3 章 硬件系統 1 Teleserver 系統 TeleServer 系統是整個電話證券委托交易系統的核心部分 它 負責將電信的 PSTN 網絡與銀行內部網絡連接起來 為用戶提供電話 訪問的界面 并處理用戶的電話請求 將其轉化為銀行網絡系統所 能識別的各種消息 并以 TCP IP 協議的方式 提交給銀行前置機 TeleServer 系統硬件由以下主要模塊組成 多功能數字智能接入平臺 高性能 Unix 主控機 七號信令信道適配器 COMUNICATION SERV V 35 S7 Link i DE PL STPS7 Network64K or E1 E1 PSTN TSwitchAPI主控制器 交 換矩 陣 信 令拆 裝 控 制 臺 遠 端 管 理 信 令 中 繼話 路 中 繼TelSrve 1 1 多功能數字智能接入平臺 多功能數字智能接入平臺是根據計算機及通信技術的發(fā)展而研 制的智能平臺 它通過以太網絡受控于主控機系統 為電話 計算 機接入提供語音及數據通道 并能完成信號音及語音播放 DTMF 接 收 數字交叉連接等功能 由于它是一個開放的智能平臺系統 新 業(yè)務可不斷地在主控機中生成和投入運行 從而為經營者不斷地提 供新業(yè)務創(chuàng)造了一個支持環(huán)境 這已經從 UT 斯達康的電信及金融客 戶那里得到了證明 多功能數字智能接入平臺具有強大的處理能力和超大規(guī)模的容 量 在單機框 2048 端口配置下可完成高達 100 000 次呼叫 小時的 處理能力 系統可采用多機框互聯方式擴容 目前最多可擴容 16 個 機框至 30 000 多端口 多功能數字智能接入平臺的主要特點如下 無阻塞系統設計 處理能力強 提供 Ethernet RS232 控制接口 控制方式靈活 冗余系統設計 可靠性高 部件支持熱插拔 系統擴容快捷方便 高度模塊化設計 高集成度設計 節(jié)省空間 1 2 多功能數字智能接入平臺 基于 UNIX 系統的小型機 采用專為通信應用系統而設計的體 系結構 適應通信系統的大數據量實時處理 內部采用高性能 PA RISC 7100 LC 100MHz CPU 處理速度為 121 6MIPS 其上運行著 7 號信令及其他核心應用處理軟件系統 是電話證券委托交易系統的 控制中心 1 3 多功能數字智能接入平臺 用于從 E1 中繼線中提取 插入七號信令鏈路 并將七號信令鏈 路送至 TeleServer 主控機進行處理 UTS 斯達康公司的信令拆裝模 塊是根據中國的 SS7 標準設計的 24 位 同時支持 ITU 的 SS7 14 位 標準 1 4 系統的容錯 為了保證 TeleServer 在各種情況下的正常運行和具有良好的容 錯能力 系統采用冗余配置和資源共享以防治出現單點失效的故障 點 系統配置中主要包括 冗余主控機配置 冗余七號信令信道適配器配置 冗余數字智能接入平臺配置 其主要包括 冗余 CPU 板配置 冗余電源板配置 語音資源和線路資源的共享 2 前置機系統 2 1 前置機的功能 TeleServer 系統處理后的用戶請求數據將送至前置機系統 前置機系統物理上連接到銀行內部網上 并與券商系統 股票行情 接收系統 銀行主機系統等多種資源連接 當用戶請求數據送至前 置機時前置機根據情況與各種信息資源進行數據交換以完成相應的 業(yè)務過程 所以前置機將主要完成以下四大功能 完成與各業(yè)務網絡的連接 電話證券委托交易系統需要與股票接收系統 券商系統等多種信 息資源連接 并進行數據交換 這些與多種資源進行信息交換任務 都是由前置機系統完成 所以前置機上主要包括與各種資源通訊所 需的接口程序 委托用戶的股票管理 日終結算 實現與銀行 IBM 主機的連接 委托系統必須與銀行主機連接 并進行數據交換 以實現資金與 帳務的處理 在此過程中還必須實現以太網和令牌環(huán)網的轉換和協 議轉換的工作 這也是由前置機來完成的 數據的預處理 以減少對銀行主機系統的訪問 前置機還將對數據進行預處理和過濾 并管理部分用戶數據 只 有出現對用戶資金帳戶的凍結 解凍以及資金查詢等與帳務有關的 操作時 才將請求提交給銀行主機系統 其它情況下 前置機與其 它信息資源一起直接響應用戶請求 從而減少對銀行主機的訪問 實現網絡銀行綜合服務系統 銀行網絡與現有各業(yè)務網絡間 的相互隔離 所有獨立的信息資源并不直接連接 它們之間的數據交換都是通 過前置機完成的 所以前置機起到網絡隔離的作用 網絡的隔離可 以防止各業(yè)務系統被網絡黑客利用和破壞 同時保證正常業(yè)務的能 夠順利進行 另外前置機根據需要可完成 分擔 應用服務器的部分功能 2 2 系統配置 根據本系統的業(yè)務要求 并考慮到系統的擴展性及兼容性 前置 機系統采用 IBM 的 RS6000 F50 系統 操作系統為 AIX UNIX 同 時由于前置機在系統中的通訊樞紐的作用 系統將采用相應的冗余 配置 硬件方面 前置機系統為兩臺 采用雙機熱備份配置 其連 接方式如圖 RS60 F5 RS60 F5 Token Rig TCP I 數據保護方面 由于前置機的數據庫中保存有用戶卡號密碼 和用戶部分資金狀況等重要信息 必須采取良好的保護措施 所以磁盤陣列采用 RAID1 配置 實現磁盤鏡像 同時配置磁 帶機對數據進行定期備份以保護重要數據 2 3 與主機的網絡連接 2 3 1 支持 TCP TP 的主機連接 系統配置兩塊以太網卡 分割成兩個網段 通過以太網與主機連 接 2 3 2 支持 Token Ring 的主機連接 系統分別配置以太網和 Token Ring 兩種 LAN 適配器 以實現相 互之間的轉化 3 行情接收系統 股票行情接收系統通過以太網與銀行網絡連接 為電話證券委托 交易系統的用戶提供實時的股票行情數據 股票行情接收系統具體 選用專為傳輸證券 期貨及相關市場的即時行情 文檔資料等內容 而設計開發(fā)衛(wèi)星數字通訊平臺 系統具有以下幾個特點 信息內容權威可靠 信息提供者上海證券交易所指定的證券信息傳播業(yè)務全權代理者 通過股票行情接收系統向國內用戶傳送上海證券市場第一手 信息 并得到深圳證券交易所的授權許可 同步 全面地傳 送深圳證券市場信息 簡易 高速 系統專用的接收硬件是一內置式衛(wèi)星數據解調 計算機數據 通訊的集成一體 安裝簡易 股票行情接收系統同時傳送上海 深圳證券交易所商業(yè)性行情信 息 通過 亞洲一號 衛(wèi)星電視接收天線由接收系統及相關服務直 接得到同步于交易大廳內的實時行情 權威咨詢機構盤中 盤后的 技術 Novel l 分析和研究報道等資料 再通過接口軟件與前置機連接 為電話證 券委托交易系統用戶提供實時的行情信息 4 網絡系統 4 1 整體網絡系統 網絡系統的主要功能是將各子系統連接起來 并實現連接過程中 的協議轉換和線路備份等功能 4 2 局域網部分 目前局域核心網的組網技術有許多 常見的有快速以太 FDDI 和 ATM 在這些技術中 快速以太網技術比較成熟 組網價格較低 管理簡易 而且千兆位以太網也已成熟 保證了平滑升級 保護現 有投資 所以采用快速以太網 100M 交換式以太網使各個接點獨自 占有 100M 的帶寬 充分發(fā)揮局域網高速的優(yōu)勢 實現網絡中資源的 共享而同時又不影響服務的性能 設備選用 3COM 公司的產品 3C16942A 提供 12 個 10 100M 自適應以太網接口 連接核心網的使 用 TCP IP 或 SPX IPX 的設備 與 IBM ES9000 大機的連接 選用 16M 令牌環(huán)網卡 通過 IBM 提供的軟件在令牌環(huán)上實現數據交換 4 3 廣域網部分 廣域網部分根據數據傳輸量以及業(yè)務開展的要求 采用 DDN 線 路實現連接 ISDN 線路實現廣域網線路的備份 實現銀行核心網絡 與券商本身網絡的連接 在銀行一端使用 Cisco 7500 系列的路由器 Cisco7507 采用 MULTICHANNEL 將一條 E1 線路化分為 30 路 DDN 使得一個端口最多可連接 30 條 DDN 具有充分的擴展性 Cisco 7500 系列路由器是 Cisco 公司推出 目前市場上高檔 的多協議網際路由平臺 它在 7000 系列的基礎上進一步提高了性 能和可靠性 擴大了能支持的網絡規(guī)模 為網絡提供了安全性 可 靠性 穩(wěn)定性 可擴展性 業(yè)界領先的 Cisco IOS 使它支持所有 LAN 和 WAN 接口 優(yōu)化 WAN 服務 控制網際訪問 進行數據的壓縮 和加密 它可應用于交換虛擬網的路由 網絡多媒體應用 IBM 網 絡和主機互連 Internet 網絡主干和訪問層節(jié)點 通過高速 WAN 的客戶機 服務器應用等 主要特點包括 模塊化結構機箱 支持全部種類的 LAN 和 WAN 接口和協議 支持全部功能組的路由軟件 IOS 單 RSP1 模塊支持 路由和交換功能在一個 RSP 模塊上實現 總線帶寬高達 2G 級 所有模塊都可帶電拔插而無需重新配置 在線軟件重配置可不中斷網絡應用和服務 快速啟動 軟件升級后能快速啟動 典型為 35 秒 FLASH MEMORY 保證了軟件和微碼的快速可靠升級 環(huán)境監(jiān)控 自診斷和工具保證系統的正常運行 銀行網點和券商一端使用 Cisco 2500 系列的路由器 Cisco 2503 同時實現 DDN 線路和 ISDN 線路的連接 Cisco 2500 產品系列具有如下優(yōu)點 用連接到單個現場路由器的現有設備實現分支機構與企業(yè) WAN 和 Internet 的高速連接 有效集成 LAN 和傳統的 SNA 流量 節(jié)省通信開銷并便利管理 經濟有效地集成以太網和令牌環(huán) LAN 用兩個同步串行端口快速傳輸數據 通過選擇 5 種工業(yè)標準的同步串口高密度連接器 V 35 EIA TIA 232 EIA TIA 449 X 21 和 EIA 530 實現 的智能自配置串行電纜 簡化了安裝過程 支持 Cisco IOS 軟件升級 通過 WAN 連接下載 的快閃內存 以擴大路由器的可用性 Cisco IOS 路由選擇多協議支持 可被布署到世界上任何基 于標準的網絡 并將 Cisco IOS 軟件的強大功能擴展到撥號 訪問點 只有 Cisco 能夠提供如此眾多的適用于中小型遠程辦公室的 訪問產品 沒有哪個支持網間網的廠商能夠在規(guī)模上與 Cisco 相抗衡 4 4 與電信線路的網絡連接 在工商銀行深圳分行的網絡銀行綜合服務系統中 需要將大量 的電信線路資源連接到 TeleServer 子系統上 以支持用戶通過電話 訪問系統 在與電信資源的連接方式上 系統采用 UT 斯達康公司 TeleServer 子系統的 SE1LC I O Interface 通過 E1 2M 數字中繼 同電信部門交換機相連 物理連接采用 2048kbps 數字中繼接口 接 口參數符合 GB7611 87 規(guī)定 信令方式采用 SS7 7 號信令系統 符合 GF001 9001 中國國內電話網 No 7 信號方式技術規(guī)范 同時 支持 ITU SS7 信令標準 電信部門的線路提供是通過光纖將數字中繼線送到銀行 其中 包括 4 路 7 號信令鏈路 光纖一端接在電信部門的傳輸機房 一端 接在銀行的光端機上 從光端機分出多條 2M 數字中繼跨接到銀行 DDF 數字配線架 上 然后通過 75 歐姆 120 歐姆同軸電纜從 DDF 機架連接到 Teleserver 的 SE1LC I O 板 每個 SE1LC I O 板可接 8 對同軸電纜 同軸電纜接口為 BNC 標準接口 其物理連接如圖所示 電信部門方面 呼叫從一個局向或由幾個局向匯接過來 由電信 部門根據自己的電信網情況決定 決定光端機的容量大小時 要充 分考慮將來電話證券委托交易系統容量的增加和系統穩(wěn)定性的要求 至少應滿足銀行將線路擴展到 2000 線的要求 第 4 章 軟件系統 軟件系統包括系統軟件部分和應用軟件部分 系統軟件主要是管 理 TeleServer 系統和電信線路資源 應用軟件的功能主要是實現證 券委托等具體業(yè)務過程 1 系統軟件 MANGEMNT FUNCTIONS Service Dploymnt Backup Restore ustomerServic OperatorIntfce DatProvisonig MTP SC CALONTROUPBILING VOICEMATRIXSWCHICONLISTASQL SLESLPSPClient suport MI GUIFodation Logical nodememt WIHFUNS PICATIO FUNNReal timedbs P INP X25 TeleServer 的系統軟件結構采用客戶 服務器體系和模塊化設 計方法 軟件結構的設計特點體現在以下幾個方面 高可靠性的底層系統軟件支撐與良好的 API 編程接口 為各 種應用業(yè)務的生成與運行提供了一個簡便高效可靠的環(huán)境 同一系統中可以同時支持多種業(yè)務 如同時支持電話 電腦 付費 信用卡打電話 轉帳服務 外匯交易等 盡可能減少停機時間 高層應用模塊可以在線裝載和拆卸 方便用戶擴展新業(yè)務 充分考慮到用戶的投資利益與系統的擴充要求 再系統設計 時 不僅考慮到解決目前的問題 而且考慮了未來的發(fā)展的 W Signaling AcesDatbaseSuporting信 令 綜 合接 入因特網 數 據 庫 管 理監(jiān) 控API 應 用 應 用 應 用 應 用 銀 行 綜 合 客 戶 服 務 平 臺 需要 例如 在交換控制的模塊設計中既保留了傳統的話音 功能 又提供了豐富的數據接口 LL ISDN 電話會議 多 媒體服務控制等 隨著市場和應用的發(fā)展 能不斷適應新 技術的引入和新業(yè)務的開展 與系統外部接口協議采用 TCP IP 通信協議 系統具有良好 的開放性 強大的自動糾錯容錯功能 系統具有良好的自我保護功能 在各種異常情況下能夠即時檢測并向維護人員報告出現的異 常情況或錯誤信息 記錄系統日志文件 并盡可能采取一定 措施自動糾錯 直到錯誤恢復 友好的人機操作界面 2 應用軟件 2 1 應用軟件結構 證券交易軟件系統實現的業(yè)務功能如下 證券買賣委托 包括買入委托 賣出委托 證券撤單委托 包括買入撤單 賣出撤單 委托情況查詢 查詢用戶指定委托號委托情況或查詢用戶當日或 某日所有委托情況 成交情況查詢 查詢用戶指定委托號委托成交情況或查詢用戶當 日或某日所有委托成交情況 股東股票余額查詢 查詢用戶指定股票或者所有股票余額與可用 余額情況 帳戶資金余額查詢 查詢用戶帳戶資金余額與可用余額情況 股票行情查詢 查詢用戶指定股票行情信息與交易所指數 交易明細傳真查詢 用傳真形式查詢用戶交易明細單 密碼修改 修改用戶業(yè)務專用密碼 綜合服務模塊 包括電話處理模塊 證券委托業(yè)務模塊等 負責 處理用戶的電話接入與業(yè)務流程的引導 它從平臺系統軟件中獲 得必要的通信資源 引導用戶完成業(yè)務流程 按照業(yè)務應用的需 要向其它各個應用模塊申請各種信息資源 如行情信息 資金信 息等 是應用軟件中的主要模塊 前置機業(yè)務信息管理模塊負責用戶開戶信息與專戶臨時余額等相 關業(yè)務信息的管理 以減輕銀行主機的業(yè)務處理負擔與系統與銀 行主機系統之間的通信負擔 應用軟件系統模塊結構如下 示意圖 綜 合 服 務 模 塊 前 置 機業(yè) 務 信 息 管 理 模 塊銀 行 接 口 模 塊 券 商 接 口 模 塊 傳 真 服 務 模 塊 行 情 接 收 模 塊 業(yè) 務 應 用 軟 件 系 統 模 塊 示 意 圖 前 置 機券 銀 管 理 模 塊 前置機券銀管理模塊負責用戶證券信息的管理和用戶委托業(yè)務的 日終結算和管理 行情接收模塊負責接收證券實時信息 并且處理業(yè)務模塊的行情 信息請求 向業(yè)務模塊回送相應的行情信息 傳真服務模塊向系統提供傳真服務功能 接口模塊 銀行接口模塊負責系統與銀行主機之間的信息交換 包括資金查 詢 資金凍結 解凍與變更等處理 券商接口模塊負責系統與券商 或交易委托系統 之間的信息交 換 包括買賣委托 撤單等 2 2 業(yè)務處理流程TelSecurity ServiceFlow Brif 開 始用 戶 電 話 呼 入 1 深 圳 2上 海 3銀 行 理 財輸 入 股 東 代 碼 券 商 代 碼 密 碼 1買入 3賣出 5撤單 7查詢 8券銀轉帳 9其它功能 0深滬切換 4行情查詢1成交查詢 5委托查詢2資金余額 3證券余額 6轉帳查詢 7申購配號 1修改密碼 2收聽股評 3傳真服務 2 2 電話處理系統軟件 電話處理系統負責實現業(yè)務處理流程中的電話操作流程部分 它 負責向使用該業(yè)務功能的用戶提供電話接入的手段 提示用戶業(yè)務 操作的流程 收集用戶輸入的號碼信息 并將用戶的操作請求發(fā)給 其它相應的服務進程 等待其它服務進程的響應后將結果信息反饋 給用戶 電話處理系統是系統與用戶之間的操作界面 用戶通過電話處理 系統充分利用系統提供的各種信息資源與通信資源 實現業(yè)務功能 的需求 獲得信息查詢 語音服務或傳真服務等各種功能服務 電 話處理系統在提供這些功能服務的同時 需要將用戶操作的事件記 入日志 以方便事件跟蹤 2 3 委托交易系統軟件 系統有兩大主要功能 2 3 1 保證金轉帳系統 實現股民在證券商設立的保證金帳戶與在銀行的儲蓄帳戶之間的 實時劃轉 打個電話就可以劃轉保證金 使得資金劃轉方便 快捷 在不買賣股票時 可將資金放在銀行儲蓄帳戶 保證了資金的安全 2 3 2 委托交易系統 全新的交易方式 儲蓄帳戶就是保證金帳戶 儲戶可以通過委托 系統直接進行股票的交易 賣出及紅利直接回到儲蓄帳戶 無需轉 帳 實現銀行管資金 證券商管股票 系統提供多品種交易 目前已有深滬市場 A 股 基金 企業(yè)轉債 的交易 電話系統具有完備的功能 買賣委托 撤單 新股申購 配股繳 款 實時及歷史成交的單筆及批量查詢 委托查詢 資金余額查詢 股票余額查詢 行情查詢 申購配號查詢 傳真查詢 修改委托密 碼等功能 系統后臺使用 SYBASE 數據庫 運行安全 高效 兩個系統可一起使用 也可各自單獨使用 2 4 清算系統軟件 2 4 1 轉帳交易系統 提供當天交易的總帳及交易明細給各券商 便于核對 2 4 2 委托交易系統 深市日終清算 提供當天買賣成交的清算 以及分紅 托管 轉 托管 申購配號的處理 滬市日終清算 提供當天買賣成交的清算 以及指定 撤消指定 流通余額 權益 紅利 申購配號的處理 系統設計與原券商系統獨立 原券商交易系統不做或做少量修改 即可 可以用獨立席位 也可以共用席位 2 5 柜臺服務處理系統軟件 2 5 1 用戶管理 通過銀行各網點開戶 充分利用銀行網點多 分布廣的優(yōu)勢 方便 遠地客戶 提供開戶 銷戶 更換帳戶 修改客戶資料 查詢帳戶 信息等功能 2 5 2 上海的指定與撤消指定管理 提供多種選擇 指定協議書可由券商委托銀行開戶時代簽 由交易 系統自動發(fā)指定交易或用戶通過電話做指定 撤消必須到券商處書 面申請 2 5 3 深圳的轉托管管理 用戶如要將股票轉托管到其他券商 必須到開戶券商處書面申請 2 5 4 打印服務 各聯網券商處可以提供成交交割 股票余額 委托記錄的打印服務 也可以通過電話的傳真功能得到各項清單 2 5 5 股票信息管理 更新股票信息 增加新上市的股票 更新各項費率等 2 5 6 券商管理 可以配置新的券商 增加連網券商 2 5 7 操作員管理 管理系統的操作員 分配給操作員不同的權限 管理界面采用 Visul Basic 5 設計 界面友好 易用 美觀 第 5 章 系統管理 電話證券委托交易系統是一個龐大而復雜的系統 其系統的維護 和管理十分重要 直接關系到整個系統是否能穩(wěn)定而可靠地運行 因此系統必須為管理人員提供良好的管理工具 1 系統管理終端 系統管理終端的功能主要是提供對 TeleServer 子系統進行管理 的工具 在系統設計時 系統管理終端選用性能良好的系統管理軟 件和網管軟件 其可以提供以下管理手段 可在本地和遠程對系統進行維護管理 其中遠程管理工具支 持通過電話線對系統進行管理和維護 提供圖形化界面管理工具 通過系統管理終端提供的管理工具 管理員可以在管理終端上實 現以下功能 監(jiān)控系統運行 啟動系統進程 配置系統參數 維護系統數據和資源 進行故障定并和排除系統故障 2 業(yè)務管理終端 系統的業(yè)務管理終端 為銀行業(yè)務部門提供了方便的業(yè)務管理手 段 業(yè)務管理終端可以通過局域網或廣域網連接到網絡系統 進行 交易明細查詢 打印 帳戶及客戶資料維護等 3 網絡管理系統 系統的網絡管理采用 Microsoft 公司的 Systems Management Server 系統 這一系統通過一臺管理服務器集中的對網絡上的資源 進行監(jiān)控管理 這些需要監(jiān)控的資源包括 分布在各券商處負責與 網絡銀行綜合服務系統進行數據交換的通訊機 網絡銀行綜合服務 系統與券商進行交換數據的通訊機 股票行情接收系統中的通訊機 各業(yè)務管理終端等 網絡管理系統主要完成以下功能 建立網絡資源的硬件和軟件清單 并監(jiān)控和記錄資源變化情 況 SMS 系統將自動的在需要監(jiān)控的網絡資源上 PC 或服務器 上 安裝 SMS 客戶端軟件 并通過客戶端軟件收集的信息在管理服務器 上建立和維護一個集中式的網絡資源清單 這一清單中包括各網絡 資源上的硬件配置和所安裝的軟件的詳細列表以及改變情況 以便 為管理員隨時了解和監(jiān)控網絡資源的狀況和這些資源變化情況 軟件分發(fā)和安裝 系統提供軟件分發(fā)和遠程安裝的功能 當需要為上述網絡資源 安裝新軟件 如新安裝防病毒軟件 或進行原有軟件升級時 管理 員在管理服務器上定義好分發(fā)策略 定義分發(fā)的軟件包 分發(fā)的目 的地和進行分發(fā)的時間段 系統就可以實現軟件的自動分發(fā) 遠程故障診斷 當網絡資源出現故障時 通過系統提供的遠程控制工具 可以實 現對遠程資源的屏幕顯示 鍵盤和鼠標進行控制 并可重新啟動遠 程系統從而實現故障的遠程診斷和排除 4 管理員的角色與職責 銀行對電話證券委托交易系統進行管理時需要必要的人員 下面 對管理人員的角色 職責 知識要求以及所使用的管理工具進行定 義 角色 職責 知識要求 工具 工作地點 分行系統 管理員 監(jiān)控系統的運行并排 除出現的系統故障 監(jiān)控系統網絡狀況并 排除出現的網絡故障 定制 Firewall 策略 保證網絡安全 管理和分配 DES 密鑰 熟悉通 訊和計算機 網絡 熟悉 UNIX 系統 接受過 UT 斯達康技 系統 管理終端 網絡 管理服務 器 安裝 在分行證 券業(yè)務管 分行機房 監(jiān)控系統容量和系統 反應時間必要時提出升級 請求 定制系統備份策略 并按照系統 應用備份策 略進行數據備份 為分行業(yè)務管理員提 供技術支持 向廠商尋求技術支持 術培訓 理終端 分行業(yè)務 管理員 監(jiān)控系統的業(yè)務運行 狀況 發(fā)現和排除系統應用 問題 了解用戶反應和滿意 程度 維護應用數據安全 定制和維護應用數據備份 策略 當應用數據備份策 略修改時 負責及時通知 分行系統管理員 提出新的應用需求和 系統改進意見 向業(yè)務操作人員提供 技術支持 熟悉計 算機操作 熟悉證 券業(yè)務 接受過 UT 斯達康業(yè) 務培訓 分行 證券業(yè)務 管理終端 分行業(yè)務 部室和機 房 業(yè)務操作 人員 用戶開戶操作 為用戶提供的查詢打 單的柜臺服務 收集用戶反應 熟悉計 算機操作 接受過 管理員業(yè)務 培訓 銀行 終端 支行 券銀管理 終端 券銀 管理終端 輸出 設備 銀行或券 商柜臺 第 6 章 系統安全 作為一個銀行業(yè)務系統 系統的安全性至關重要 而系統的安全 性即包括系統硬件的穩(wěn)定與冗錯能力也包括系統軟件與應用數據的 安全與完整 1 硬件安全 系統在硬件方面保證了良好的安全性 如前所述 系統在 TeleServer 子系統 前置機子系統等關鍵環(huán)節(jié)采用了冗余和雙機熱 備份的配置以排除出現出現單點失效的可能 從而保證系統在出現 故障時能在不中斷的正常運行的情況下進行故障排除 在網絡子系 統中采用 ISND 作為線路備份以雙電路方式傳輸數據 保證當 DDN 線 路出現故障時系統能夠正常進行數據交換 2 數據安全 對銀行業(yè)務而言數據是最重要的資源 必須保證系統中的數據具 有良好的安全性 數據的安全性包括 防止數據的丟失和損壞 防 止數據被非法訪問和修改以及在正常操作時的數據完整性 因此應 采用必要的安全措施 3 數據備份 數據的任何丟失都可能對用戶造成災難性的打擊 所以對重要的 系統和數據必須進行必要的備份 數據的備份包括系統備份和應用 數據備份 系統備份是為了在出現系統問題或系統崩潰時 提供簡 單快速的系統恢復手段 應用數據備份是為防止出現數據丟失和損 壞而影響系統運行的情況 其中應用數據的備份是至關重要的 因 為它包括有大量的用戶信息 當出現數據損壞而無備份的情況時將 造成不可恢復的損失 系統中 TeleServer 子系統和前置機子系統是 整個系統的關鍵部位 并保存有重要的用戶數據 為此系統在這兩 個子系統均配置了磁帶備份設備和相應的備份工具 系統的一般備份策略 由于系統要求在出現故障時 必須以最快的速度恢復系統和數據 所以備份策略中均采用完整備份的方法 系統備份 每周一次對系統作完整備份 并保存上一周的完整備份 系統進行升級和修改前 進行完整備份 系統升級和修改完成并確認系統運行正常后 對系統進行完 整備份 并保留最近三次的升級和修改前的系統完全備份 應用數據備份 TeleServer 子系統數據庫每天一次數據庫完整備份 并保留 最近一周的數據庫完整備份 前置機子系統數據庫每天證券委托業(yè)務完成后 日終結算進 行前進行一次數據庫完整備份 并保留最近一周的數據庫完 整備份 前置機子系統數據庫每天證券日終結算完成后進行一次數據 庫完整備份 并保留最近一周的數據庫完整備份 4 Firewall 為了防止外部用戶非法訪問銀行網絡上的各種資源 系統在前置 機上設置了防火墻軟件 由于外部資源都是通過前置機訪問銀行內 部資源的 所以管理員通過定制前置機上的防火墻策略 就可以現 限制外部用戶對銀行網絡資源的訪問 5 數據加密 系統在運行時 在銀行系統和券商系統之間存在著數據交換 這 些數據交換是通過 DDN 線路上進行的 數據包括用戶的股票信息和 銀行和券商的對帳信息等重要數據 當數據在 DDN 線路上明碼傳輸 時將存在數據泄密的可能 為此系統在銀行和券商之間進行數據交 換時對數據采用 DES 加密算法進行軟件加密 密鑰由銀行產生 通 過安全渠道分發(fā)給各券商 雙方通過約定好的密鑰對傳輸數據進行 加密和解密 DES DES K 6 數據的完整性和一致性 在進行證券委托業(yè)務時 數據操作涉及到銀行和券商的多個數據 庫間的數據 所以保持數據操作的完整性和各數據庫數據的一致性 對銀行和券商都是非常重要的 在這方面系統提供了良好的監(jiān)控和恢復錯誤的手段 對重要的數 據操作都通過定時器和流水號等方法對網絡狀態(tài)和數據交換過程進 行監(jiān)控 當發(fā)現數據包丟失或響應超時等錯誤時 系統將立即嘗試 重新開始數據操作的過程 以更正出現的錯誤操作 而當出現網絡 長時間斷開等錯誤時 系統將會在錯誤日志文件中記錄無法完成的 數據操作和暫時無法恢復的錯誤 待網絡恢復正常時 系統根據在 錯誤日志文件中的記錄更正和完成出現錯誤的數據操作 第 7 章 線路資源的估算 在電話證券委托交易系統中 前置機采用 IBM RS6000 系統 通 過 LAN 分別與 TeleServer 和 3745 連接 同時系統經 ROUTER 通過 N 64K 的 DDN 線路與證券公司連接 下面對這種連接方案中的各部 分資源進行估算 1 數字中繼線路資源估算 數字中繼線是系統需要的重要電信資源 為了充分利用這一資源 應對這一資源的需求進行估算 數據交換 業(yè)務類型 請求 響應 數據包數量 包平均長 度 BYTE 使用頻度 平均處理 時間 S 通信帶寬 BYTE S 買賣委托 10 90 18 120 7 5 撤單委托 10 60 8 90 6 7 資金查詢 6 50 12 60 5 行情查詢 6 120 30 150 4 8 成交查詢 6 120 12 120 6 修改密碼 6 60 5 30 12 公共部分 6 80 15 60 8 包頭 50 40 100 450 4 5 首先根據上表中證券委托業(yè)務的統計情況可得 每次電話平均處理時長 SUM 平均處理時間 使用頻度 21 6 7 2 7 2 45 14 4 1 5 9 105 9 s 假設綜合服務交易業(yè)務的每天為 N 筆 每筆業(yè)務電話時長 105 9 秒 中繼線話務量 0 8Erl 忙時集中系數 1 5 每天業(yè)務處理時間 為 8 小時 用戶在非開市時間可進行查詢等操作 則中繼線路資源 估算值為 中繼線路數量 M N 105 9 1 5 3600 8 0 8 0 0069 N 由此可得 對中繼線的數量要求將隨業(yè)務量的增長而增加 具體 情況如下 每天業(yè)務數 5 萬 10 萬 30 萬 100 萬 中繼線路數量 345 條 690 條 2070 條 6900 條 E1 數 12 條 23 條 69 條 230 條 2 數據交換流量估算 TeleServer 子系統接受用戶請求后 將與網絡上的各種資源以 數據包的形式進行數據交換 下面對數據交換時數據包在網絡上的 流量進行估算 數據交換 業(yè)務類型 請求 響應 數據包數量 包平均長 度 BYTE 使用頻度 平均處理 時間 S 通信帶寬 BYTE S 買賣委托 10 90 18 120 7 5 撤單委托 10 60 8 90 6 7 資金查詢 6 50 12 60 5 行情查詢 6 120 30 150 4 8 成交查詢 6 120 12 120 6 修改密碼 6 60 5 30 12 公共部分 6 80 15 60 8 包頭 50 40 100 450 4 5 假設中繼線路數量為 M 根據證券業(yè)務的統計情況則有 數據交換流量 M SUM 通信帶寬 使用頻度 每 byte 傳送比特數 M 1 35 0 53 0 6 1 44 0 72 0 6 1 2 4 5 10 M 109 4 bps 由此可得 對數據流量將隨業(yè)務量的增長而增加 具體情況如下 每天業(yè)務數 5 萬 10 萬 30 萬 100 萬 中繼線路數量 345 條 690 條 2070 條 6900 條 數據交換流量 37 7 kbps 75 5 kbps 226 5 kbps 0 75 Mbps 附錄 七號信令介紹