网上支付跨行清算系统 网上支付跨行清算系统 网上支付跨行清算系统 前端处理器配置指南 前端处理器配置指南 前端处理器配置指南 V 1.0V 1.0V 1.0 中国人民银行清算中心 2010年2月2日 配置指南 目录 1 简介 21.1 背景 21.2 编写目的 21.3 文档结构 21.4 定义和缩略语 21.5 参考文献 21.6 参考标准 3 2 前端处理器简介 32.1 应用功能 32.2 系统结构 3 3 软硬件配置指南 43.1概述 43.2 基于 AIX 操作系统的前端处理器计算机配置指南 43.2.1 硬件要求 43.2.2 软件要求 43.2.3 性能指标参考 43.3 基于操作系统的前端机配置指南 53.3.1 硬件要求 53.3.2 软件要求 53.3.3 性能指标参考 53.4 签名服务器配置指南 6 中国人民银行总清算中心 Page 1 配置指南 1 简介 1.1 背景 近年来，随着信息技术和电子商务的快速发展，许多商业银行推出网上银行（以下简称网上银行）服务，并与证券公司整合网上银行。 、基金公司、非银行支付服务机构等机构网络平台互联互通，客户可以便捷地进行转账汇款、投资理财、网上购物、网上支付等各类支付活动。

从网银支付的结算情况来看，当收款人和收款人都在同一家银行开立账户时，资金可以实时到账，资金信用状况也会实时反馈给客户。时间。 这种加工方式受到广大客户的欢迎； 当收款人和收款人均开户时，不在同一家银行开户时，支付指令需要经过付款人银行网银支付平台、行内业务系统等多个系统处理付款行的银行间、中国人民银行的同业支付系统、收款行的同业业务系统。 涉及付款指令。 在多节点、多系统之间的转换中，部分环节需要业务人员人工干预，业务处理时间较长，无法满足客户尤其是企业客户的实时结算需求。 为提高银行间网上银行支付清算效率，推动商业银行提升网上银行服务水平，进一步支持新兴电子商务发展，更好履行央行支付清算职责，中国人民银行计划建设新型网上支付银行间清算系统（英文IBPS）。 实现各商业银行网上银行系统互联互通，支持非金融支付服务机构接入，实现在线支付等新兴电子支付业务跨行清算的高效处理。 1.2 编写目的本配置指南旨在指导参与者根据配置指南的描述，准备好与网上支付跨行清算系统对接的相关软硬件。 本配置指南的目标读者包括：所有需要接入网上支付跨行清算系统的系统建设者及其他相关人员。 1.3 文档结构 本文分为三章，包括：简介、前端处理器介绍、软硬件配置指南。

1.4 定义和缩略语 （1）网上支付跨行清算系统（Bank-IBPS） 网上支付跨行清算系统是我国现代支付体系的重要应用系统。 主要支持在线支付等新兴电子支付业务中的银行间（同业）资金转账。 处理。 IBPS业务一一发送，实时净额、定时结算。 当客户进行支付操作时，可以实时了解业务的最终处理结果。 （2）国家处理中心（NPC）支付结算系统国家处理中心，位于北京主站； （3）城市处理中心（CCPC）支付系统城市处理中心，分布于全国32个省会城市和直辖市； （4）直连前端机（MBFE）商业银行前端机，供参与者接入支付清算系统的专用前端设备； 1.5 参考文献名称作者《中国人民银行综合清算中心网上支付跨行清算系统及直连系统参与者系统互联规范》第2页中国人民银行综合清算中心配置指南1.6符合中华人民共和国国家质量监督检验检疫总局、国家标准化管理委员会于2006年3月发布的GB/T 8567-2006《计算机软件文档编写规范》标准。 3 月 14 日 2 前端处理器介绍 2.1 应用功能 网上支付跨行清算系统商业银行前端处理器（以下简称 IBPS-MBFE）是连接 IBPS 与参与者银行内系统的桥梁，是IBPS的重要组成部分。

IBPS-MBFE的主要功能包括报文转发、报文格式检查、安全管理等，即按照《网上支付跨行清算系统互联规范》的要求，将参与者提交的报文银行内部系统和IBPS-NPC转发的报告对报文进行相应的报文格式检查，按照IBPS安全规范实现报文的可靠传输和交换。 IBPS-MBFE不参与业务相关处理，如业务合法性检查、重账检查、业务验证等，降低其运维难度。 IBPS-MBFE仅提供直接访问功能，不提供业务录入、收款打印等间接访问功能。 2.2 中国人民银行总清算中心第3页系统结构配置指引 上图是参与者与IBPS连接的“示意图”。 从图中可以看出，参与者加入IBPS时，需要在银行内部部署IBPS前端计算机和应用软件，并通过金融城网络连接到IBPS。 IBPS使用数字签名来确保业务数据的可靠性和不可否认性。 参与者在发送出去的业务消息之前需要添加数字签名，并且在收到传入的业务消息之后需要验证数字签名。 对于业务量较大的参与者，可以考虑在行业系统中部署专用的硬件签名服务器，实现快速的签名编辑和验证处理。 对于业务量较小的参与者，无需部署专用的硬件签名服务器，而是使用CFCA提供的API完成数字签名的准备和验证。

3 软硬件配置指南 3.1 概述 根据业务量和并发用户数的差异，推荐两种直连式前端处理器配置，以对应不同的需求： 消息类型数/天 消息处理数并发用户数 适用对象基于AIX前端处理器>>20个业务量较大的参与者； 基于前端机 = 1.5G Hz CPU 缓存 >= 2MB/CPU TPM-C 值 >=，可扩展为以上与 CPU 数量相关的总线带宽 >= 1GB/s I/ O 总线带宽 >= /s 内存 4GB 以上，提供 I/O 槽位>=5 个 实际配置数量 内置硬盘数量>=2 个，单盘容量>=，转速>= 网络接口 10/100/1000 以太网 中国人民银行中国清算中心第 4 页 配置指南 监控控制台显示器 >= 17”，分辨率 >= 其他配置 可选设备，如光驱、软驱、键盘、鼠标、磁带机等。 3.3 基于操作系统的前端3.3. 计算机配置指南 1 硬件要求：高端PC服务器，CPU主频1.5GHz以上，内存1G以上。 3.3.2 软件要求 以下系统软件已通过该接入方式的测试。 建议用户使用软件版本 备注 操作系统 10 IBM MQ6.02 选择 1 /Q6.3.14 3.3.3 性能指标参考服务器： 指标项要求标注 型号 PC 服务器 CPU 数量 ≥ 2 CPU 主频 ≥ 1.5Ghz CPU 缓存 ≥ 2MB内存 ≥ 4GB、ECC 或更好的扩展能力 >= 16GB FSB 总线 ≥ SCSI RAID 阵列卡支持，内置硬盘的 RAID 卡（≥18GB）×6。如果选择带磁盘阵列的双机热备结构，硬盘数量为2个。 内置热插拔硬盘架（≥8个） 1个软驱 1.44MB 3.5”光驱 ≥40速 可靠冗余热插拔电源和风扇 提供SCSI接口≥2个，SCSI或更好串口 >= 2 个 UART 或更好的并口 ≥ 1 个 EPP 或 ECP 或更好的网卡 基本要求：64 位 如果选择的双机热//全双工备份为纯软件模式，则配置数量：>=1 。 具体数量根据所选双机热备软件及其配件要求确定。

设置专用镜像网卡。 其他配置：光驱、软驱、键盘、鼠标、磁带机。 磁盘阵列连接。 外部 SCSI 卡：40MB/S 或更高或光纤 FC。 连接中国人民银行综合清算中心。 Page 5 配置指南 3.4 签名服务器配置指南 IBPS 使用数字签名来保证业务数据的可靠性和不可否认性。 参与者在发送出去的业务消息之前需要添加数字签名，并且在收到传入的业务消息之后需要验证数字签名。 对于业务量较大的参与者，可以考虑在行业系统中部署专用的硬件签名服务器，实现快速的签名编辑和验证处理。 对于业务量较小的参与者，无需部署专用的硬件签名服务器，而是使用CFCA提供的API完成数字签名的准备和验证。 根据测试结果，如果参与者的业务峰值量超过笔/小时，建议配置签名服务器。 IBPS的数字签名机制采用当前业界标准的数字签名算法（PKCS#7或PKCS#1裸签名）。 参与者可以根据情况选择符合要求的数字签名服务器，并在业务联调期间与民众进行交流。 银行验证签名服务器互操作性。中国人民银行清算中心第6页