工行深圳分行电话证券委托交易系统相关知识

. I . 电话证券委托交易系统 建议书 . II . 目目 录录 第第 1 1 章章 前言前言 .1 第第 2 2 章章系统总体介绍系统总体介绍 .3 1系统组成 .3 2系统功能 .4 3系统性能 .5 31系统的先进性和开放性.5 32系统的可靠性和安全性.5 33系统的可扩展性及升级能力.6 第第 3 3 章章 硬件系统硬件系统.7 1TELESERVER系统.7 11多功能数字智能接入平台.8 12多功能数字智能接入平台.9 13多功能数字智能接入平台.9 14系统的容错.10 2前置机系统.10 21前置机的功能.10 22系统配置.12 23与主机的网络连接.13 231支持 TCP/TP 的主机连接.13 232支持 Token Ring 的主机连接.13 3行情接收系统.13 4网络系统.15 41整体网络系统.15 . III . 42局域网部分.16 43广域网部分.16 44与电信线路的网络连接.18 第第 4 4 章章 软件系统软件系统.21 1系统软件.21 2应用软件.23 21应用软件结构.23 22业务处理流程.26 22电话处理系统软件.27 23委托交易系统软件.27 231保证金转帐系统.27 232委托交易系统.28 24清算系统软件.28 241转帐交易系统.28 242委托交易系统.29 25柜台服务处理系统软件.29 251用户管理.29 252上海的指定与撤消指定管理.29 253深圳的转托管管理.30 254打印服务.30 255股票信息管理.30 256券商管理.30 257操作员管理.30 第第 5 5 章章系统管理系统管理 .31 1系统管理终端.31 2业务管理终端.32 3网络管理系统.32 4管理员的角色与职责.33 . IV . 第第 6 6 章章 系统安全系统安全.36 1硬件安全.36 2数据安全.36 3数据备份.37 4Firewall.38 5数据加密.38 6数据的完整性和一致性.39 第第 7 7 章章线路资源的估算线路资源的估算 .40 1数字中继线路资源估算.40 2数据交换流量估算.41 附录附录 七号信令介绍七号信令介绍.43 第第 1 1 章章 前言前言 网络、通讯和计算机技术的飞速发展正在改变着银行业传统的提 供业务和服务的方式。基于新技术而创造出的银行新业务、新市场 不断扩大，而传统的银行业务则相对萎缩。当业务发展时银行必须 要从战略发展的角度，根据市场需求和竞争的需要，进行统一的规 划，充分利用高起点的先进技术与一体化、可扩展的系统结构，来 开拓发展银行业务。 银行综合客户服务系统是 UT 斯达康公司提供的基于计算机技术、 网络技术和通信技术的一个综合服务系统，是利用先进技术发展银 行业务的一种有效手段，它向银行机构提供高效、开放、安全的业 务发展支撑环境，使银行能够更加方便、有效地向客户提供新的业 务和服务。 银行机构一直希望能够借助各种网络扩大其客户服务范围，包括 储蓄网点、ATM 机网络、银行 POS 网络等，随着现代技术的发展， 以及国内电信机构提越来越丰富的各种公共通信网络资源 （PSTN、PSDN、PLMN、ISDN、DDN 等） ，银行客户可以使用各种终端 设备（电话、PC 机等）通过拨号方式或专线连接银行综合客户服务 系统，来获得各种银行提供的在线服务。银行综合客户服务系统是 银行客户与银行机构之间的桥梁，它可以充分利用各种通信资源与 高新技术手段，使银行的客户服务摆脱了传统的柜台，从而使业务 提供点遍布社会的每一个角落，帮助银行开展业务，增强服务手段， 降低运营成本，树立良好形象，从而使银行在行业竞争中处于有利 地位。 UT 斯达康公司的银行综合客户服务系统包括电话证券委托交易 系统、银行卡系统、电话付费系统、客户服务中心(CallCenter)等， 本文仅对电话证券委托交易系统做建议书。 $ Bank Network Banking Integrated Services System End User PSTN DDN Internet Telephone Telephone Telephone Expanding your services using all kinds of public networks End User 第第 2 2 章章 系统总体介绍系统总体介绍 1 1 系统组成系统组成 PSTNPSTN TeleServerTeleServer 前置机系统 前置机系统前置机系统 股票行情接收系统股票行情接收系统 银银行行 ? ? 电信电信 用户用户 管理管理 终端终端 电话证券委托交易系统由以下部分组成： TeleServer 超大容量电信接入系统 银行业务前置机子系统 股票行情接收系统 管理终端(包括系统管理、业务管理和网络管理) 其他辅助系统（通讯机，输出设备等） 电话证券委托交易系统与银行或券商的证券委托系统及银行主机 系统连接。由电话证券委托交易系统接受用户请求，向用户提供实 时的股票行情等有关信息，并把用户请求提交给证券委托系统以实 现证券交易，同时将相应的数据提交给银行主机实现相应的银行帐 务处理。其中管理终端为系统和业务管理员提供对整个系统和业务 流程进行管理的界面和工具。 2 2 系统功能系统功能 证券交易系统实现的业务功能如下： 证券买卖委托，包括买入委托、卖出委托 证券撤单委托，包括买入撤单、卖出撤单 委托情况查询，查询用户指定委托号委托情况或查询用户当日或 某日所有委托情况 成交情况查询，查询用户指定委托号委托成交情况或查询用户当 日或某日所有委托成交情况 股东股票余额查询，查询用户指定股票或者所有股票余额与可用 余额情况 帐户资金余额查询，查询用户帐户资金余额与可用余额情况 股票行情查询，查询用户指定股票行情信息与交易所指数 交易明细传真查询，用传真形式查询用户交易明细单 密码修改，修改用户业务专用密码 3 3 系统性能系统性能 3 31 1系统的先进性和开放系统的先进性和开放性性 为保证系统在今后相当长的时间内不落后，并且适应银行业务 不断变化和增加的发展趋势和各业务信息服务网络之间信息共享越 来越紧密的要求，系统采用了当前先进的软件/硬件系统设计方法: 采用 UNIX 操作系统，充分发挥其强大的多进程处理和优良 的可移植能力 采用 TCP/IP 协议，同时也支持 X.25 协议，可以方便地与 Internet 和企业的 Intranet 互联 采用开放式数据库系统，实现不同数据库互联 采用 7 号信令系统，同时支持 ITU 和中国 7 号信令标准 采用高速网络交换技术，同时提供网络管理功能 3 32 2系统的可靠性和安全系统的可靠性和安全性性 系统安全设计符合 C2 级安全标准 采用冗余结构，重要网络设备尽可能采用双备份、双电源， 提供线路的冗余，支持部件热插拔 7 号信令模块采用冗余信令链路 重要系统/用户数据资源提供备份 核心系统管理软件能监测各软件模块的运行情况，在出错时 具备自恢复功能 应用软件系统采用可靠性设计，具备较高的容错能力 提供有效的故障诊断，维护工具 针对不同应用而采用相应的安全措施 3 33 3系统的可扩展性及升级能系统的可扩展性及升级能力力 选用易扩展和升级的主机和操作系统及网络系统设备 选用支持开放网络协议和支持多种通信资源的网络设备和通 讯协议配置 硬件系统采用模块化、叠加式设计，规模和容量随同业务和 市场的发展而渐进扩展 软件系统采用模块化、叠加式设计，规模和容量随同业务和 市场的发展而渐进扩展 第第 3 3 章章 硬件系统硬件系统 1 1TeleserverTeleserver 系统系统 TeleServer 系统是整个电话证券委托交易系统的核心部分。它 负责将电信的 PSTN 网络与银行内部网络连接起来，为用户提供电话 访问的界面，并处理用户的电话请求，将其转化为银行网络系统所 能识别的各种消息，并以 TCP/IP 协议的方式，提交给银行前置机。 TeleServer 系统硬件由以下主要模块组成： 多功能数字智能接入平台 高性能 Unix 主控机 七号信令信道适配器 COMMUNICATION SERVER V.35 SS7 Link V.35 SS7 Link MODEM POOL STP SS7 Network 64K or E1 STP E1 PSTN TS Switch API 主主 控控 制制 器器 交交换换 矩矩阵阵 信信令令 拆拆装装 控控制制台台 远远端端管管理理 信信令令中中继继 话话路路中中继继 TeleServer 1 11 1多功能数字智能接入平台多功能数字智能接入平台 多功能数字智能接入平台是根据计算机及通信技术的发展而研 制的智能平台。它通过以太网络受控于主控机系统，为电话、计算 机接入提供语音及数据通道，并能完成信号音及语音播放、DTMF 接 收、数字交叉连接等功能。由于它是一个开放的智能平台系统，新 业务可不断地在主控机中生成和投入运行，从而为经营者不断地提 供新业务创造了一个支持环境，这已经从 UT 斯达康的电信及金融客 户那里得到了证明。 多功能数字智能接入平台具有强大的处理能力和超大规模的容 量。在单机框 2048 端口配置下可完成高达 100,000 次呼叫/小时的 处理能力。系统可采用多机框互联方式扩容，目前最多可扩容 16 个 机框至 30,000 多端口。 多功能数字智能接入平台的主要特点如下： 无阻塞系统设计，处理能力强 提供 Ethernet/RS232 控制接口，控制方式灵活 冗余系统设计，可靠性高 部件支持热插拔，系统扩容快捷方便 高度模块化设计，高集成度设计，节省空间 1 12 2多功能数字智能接入平台多功能数字智能接入平台 基于 UNIX 系统的小型机，采用专为通信应用系统而设计的体 系结构，适应通信系统的大数据量实时处理。内部采用高性能 PA- RISC 7100 LC 100MHz CPU，处理速度为 121.6MIPS。其上运行着 7 号信令及其他核心应用处理软件系统，是电话证券委托交易系统的 控制中心。 1 13 3多功能数字智能接入平台多功能数字智能接入平台 用于从 E1 中继线中提取/插入七号信令链路，并将七号信令链 路送至 TeleServer 主控机进行处理。UTS 斯达康公司的信令拆装模 块是根据中国的 SS7 标准设计的（24 位） ，同时支持 ITU 的 SS7(14 位)标准。 1 14 4系统的容错系统的容错 为了保证 TeleServer 在各种情况下的正常运行和具有良好的容 错能力，系统采用冗余配置和资源共享以防治出现单点失效的故障 点，系统配置中主要包括： 冗余主控机配置 冗余七号信令信道适配器配置 冗余数字智能接入平台配置，其主要包括： 冗余 CPU 板配置 冗余电源板配置 语音资源和线路资源的共享 2 2前置机前置机系统系统 2 21 1前置机的功能前置机的功能 TeleServer 系统处理后的用户请求数据将送至前置机系统， 前置机系统物理上连接到银行内部网上，并与券商系统，股票行情 接收系统，银行主机系统等多种资源连接。当用户请求数据送至前 置机时前置机根据情况与各种信息资源进行数据交换以完成相应的 业务过程。所以前置机将主要完成以下四大功能： 完成与各业务网络的连接 电话证券委托交易系统需要与股票接收系统，券商系统等多种信 息资源连接，并进行数据交换，这些与多种资源进行信息交换任务 都是由前置机系统完成，所以前置机上主要包括与各种资源通讯所 需的接口程序。 委托用户的股票管理 日终结算 实现与银行 IBM 主机的连接 委托系统必须与银行主机连接，并进行数据交换，以实现资金与 帐务的处理。在此过程中还必须实现以太网和令牌环网的转换和协 议转换的工作，这也是由前置机来完成的。 数据的预处理，以减少对银行主机系统的访问 前置机还将对数据进行预处理和过滤，并管理部分用户数据，只 有出现对用户资金帐户的冻结，解冻以及资金查询等与帐务有关的 操作时，才将请求提交给银行主机系统，其它情况下，前置机与其 它信息资源一起直接响应用户请求，从而减少对银行主机的访问。 实现网络银行综合服务系统，银行网络与现有各业务网络间 的相互隔离 所有独立的信息资源并不直接连接，它们之间的数据交换都是通 过前置机完成的，所以前置机起到网络隔离的作用。网络的隔离可 以防止各业务系统被网络黑客利用和破坏，同时保证正常业务的能 够顺利进行。 另外前置机根据需要可完成（分担）应用服务器的部分功能。 2 22 2系统配置系统配置 根据本系统的业务要求，并考虑到系统的扩展性及兼容性，前置 机系统采用 IBM 的 RS6000（F50）系统，操作系统为 AIX UNIX。同 时由于前置机在系统中的通讯枢纽的作用，系统将采用相应的冗余 配置。 硬件方面：前置机系统为两台，采用双机热备份配置，其连 接方式如图。 RS6000RS6000 (F50)(F50) RS6000RS6000 (F50)(F50) Token RingToken Ring TCP/IP 数据保护方面：由于前置机的数据库中保存有用户卡号密码， 和用户部分资金状况等重要信息，必须采取良好的保护措施， 所以磁盘阵列采用 RAID1 配置，实现磁盘镜像，同时配置磁 带机对数据进行定期备份以保护重要数据。 2 23 3与主机的网络连接与主机的网络连接 2 23 31 1支持支持 TCP/TPTCP/TP 的主机连接的主机连接 系统配置两块以太网卡，分割成两个网段，通过以太网与主机连 接。 2 23 32 2支持支持 TokenToken RingRing 的主机连接的主机连接 系统分别配置以太网和 Token Ring 两种 LAN 适配器，以实现相 互之间的转化。 3 3行情接收系统行情接收系统 股票行情接收系统通过以太网与银行网络连接，为电话证券委托 交易系统的用户提供实时的股票行情数据。股票行情接收系统具体 选用专为传输证券、期货及相关市场的即时行情、文档资料等内容 而设计开发卫星数字通讯平台。 系统具有以下几个特点： 信息内容权威可靠 信息提供者上海证券交易所指定的证券信息传播业务全权代理者， 通过股票行情接收系统向国内用户传送上海证券市场第一手 信息，并得到深圳证券交易所的授权许可，同步、全面地传 送深圳证券市场信息。 简易、高速 系统专用的接收硬件是一内置式卫星数据解调、计算机数据 通讯的集成一体，安装简易。 股票行情接收系统同时传送上海、深圳证券交易所商业性行情信 息，通过“亚洲一号”卫星电视接收天线由接收系统及相关服务直 接得到同步于交易大厅内的实时行情、权威咨询机构盘中、盘后的 技术 Novell NovellNovell 分析和研究报道等资料。再通过接口软件与前置机连接，为电话证 券委托交易系统用户提供实时的行情信息。 4 4网络系统网络系统 4 41 1整体网络系统整体网络系统 网络系统的主要功能是将各子系统连接起来，并实现连接过程中 的协议转换和线路备份等功能。 4 42 2局域网部分局域网部分 目前局域核心网的组网技术有许多，常见的有快速以太、FDDI 和 ATM。在这些技术中，快速以太网技术比较成熟，组网价格较低， 管理简易；而且千兆位以太网也已成熟，保证了平滑升级，保护现 有投资。所以采用快速以太网，100M 交换式以太网使各个接点独自 占有 100M 的带宽，充分发挥局域网高速的优势，实现网络中资源的 共享而同时又不影响服务的性能。设备选用 3COM 公司的产品 3C16942A，提供 12 个 10/100M 自适应以太网接口，连接核心网的使 用 TCP/IP 或 SPX/IPX 的设备。与 IBM ES9000 大机的连接，选用 16M 令牌环网卡，通过 IBM 提供的软件在令牌环上实现数据交换。 4 43 3广域网部分广域网部分 广域网部分根据数据传输量以及业务开展的要求，采用 DDN 线 路实现连接，ISDN 线路实现广域网线路的备份，实现银行核心网络 与券商本身网络的连接。在银行一端使用 Cisco 7500 系列的路由器 Cisco7507。采用 MULTICHANNEL 将一条 E1 线路化分为 30 路 DDN， 使得一个端口最多可连接 30 条 DDN，具有充分的扩展性。 Cisco 7500 系列路由器是 Cisco 公司推出、 目前市场上高档 的多协议网际路由平台, 它在 7000 系列的基础上进一步提高了性 能和可靠性，扩大了能支持的网络规模，为网络提供了安全性、可 靠性、稳定性、可扩展性。业界领先的 Cisco IOS 使它支持所有 LAN 和 WAN 接口， 优化 WAN 服务，控制网际访问，进行数据的压缩 和加密。它可应用于交换虚拟网的路由、网络多媒体应用、 IBM 网 络和主机互连、 Internet 网络主干和访问层节点、通过高速 WAN 的客户机服务器应用等。 主要特点包括： 模块化结构机箱，支持全部种类的 LAN 和 WAN 接口和协议 支持全部功能组的路由软件(IOS) 单 RSP1 模块支持 路由和交换功能在一个 RSP 模块上实现 总线带宽高达 2G 级 所有模块都可带电拔插而无需重新配置 在线软件重配置可不中断网络应用和服务 快速启动: 软件升级后能快速启动(典型为 35 秒) FLASH MEMORY 保证了软件和微码的快速可靠升级 环境监控、自诊断和工具保证系统的正常运行 银行网点和券商一端使用 Cisco 2500 系列的路由器 Cisco 2503，同时实现 DDN 线路和 ISDN 线路的连接。 Cisco 2500 产品系列具有如下优点： 用连接到单个现场路由器的现有设备实现分支机构与企业 WAN 和 Internet 的高速连接 有效集成 LAN 和传统的 SNA 流量，节省通信开销并便利管理 经济有效地集成以太网和令牌环 LAN 用两个同步串行端口快速传输数据 通过选择 5 种工业标准的同步串口高密度连接器 (V.35，EIA/TIA-232，EIA/TIA-449，X-21 和 EIA-530)实现 的智能自配置串行电缆，简化了安装过程 支持 Cisco IOS 软件升级(通过 WAN 连接下载)的快闪内存， 以扩大路由器的可用性 Cisco IOS 路由选择多协议支持，可被布署到世界上任何基 于标准的网络，并将 Cisco IOS 软件的强大功能扩展到拨号 访问点 只有 Cisco 能够提供如此众多的适用于中小型远程办公室的 访问产品。没有哪个支持网间网的厂商能够在规模上与 Cisco 相抗衡。 4 44 4与电信线路的网络连接与电信线路的网络连接 在工商银行深圳分行的网络银行综合服务系统中，需要将大量 的电信线路资源连接到 TeleServer 子系统上，以支持用户通过电话 访问系统。 在与电信资源的连接方式上，系统采用 UT 斯达康公司 TeleServer 子系统的 SE1LC I/O Interface 通过 E1 2M 数字中继 同电信部门交换机相连。物理连接采用 2048kbps 数字中继接口，接 口参数符合 GB7611-87 规定。信令方式采用 SS7（7 号信令系统） ， 符合 GF001-9001“中国国内电话网 No.7 信号方式技术规范” ，同时 支持 ITU SS7 信令标准。 电信部门的线路提供是通过光纤将数字中继线送到银行，其中 包括 4 路 7 号信令链路。光纤一端接在电信部门的传输机房，一端 接在银行的光端机上，从光端机分出多条 2M 数字中继跨接到银行 DDF（数字配线架）上，然后通过 75 欧姆/120 欧姆同轴电缆从 DDF 机架连接到 Teleserver 的 SE1LC I/O 板，每个 SE1LC I/O 板可接 8 对同轴电缆，同轴电缆接口为 BNC 标准接口。 其物理连接如图所示： 电信部门方面，呼叫从一个局向或由几个局向汇接过来，由电信 部门根据自己的电信网情况决定。决定光端机的容量大小时，要充 分考虑将来电话证券委托交易系统容量的增加和系统稳定性的要求。 （至少应满足银行将线路扩展到 2000 线的要求） 第第 4 4 章章 软件系统软件系统 软件系统包括系统软件部分和应用软件部分。系统软件主要是管 理 TeleServer 系统和电信线路资源。应用软件的功能主要是实现证 券委托等具体业务过程。 1 1系统软件系统软件 MMAANNAAGGEEMMEENNTT FFUUNNCCTTIIOONNSS Service Deployment Backup/ Restore Customer Service Operator Interface Data Provisioning MTP MTP SCCP SCCP CALLCALL CONTROLCONTROL TT UU PP BB II LL LL II NN GG VV OO II CC EE MATRIXMATRIX SWITCHSWITCH CONTROLCONTROL II SS UU PP TCAPTCAP S Q L SLEE SLP SLP SLP Client supportMMI/GUI Foundation Logical node management SSWWIITTCCHH FFUUNNCCTTIIOONNSS AAPPPPLLIICCAATTIIOONN FFUUNNCCTTIIOONNSS Real time database MAP INAP MAP INAP XX 22 55 TeleServer 的系统软件结构采用客户/服务器体系和模块化设 计方法，软件结构的设计特点体现在以下几个方面: 高可靠性的底层系统软件支撑与良好的 API 编程接口，为各 种应用业务的生成与运行提供了一个简便高效可靠的环境 同一系统中可以同时支持多种业务，如同时支持电话/电脑 付费、信用卡打电话、转帐服务、外汇交易等 尽可能减少停机时间，高层应用模块可以在线装载和拆卸， 方便用户扩展新业务 充分考虑到用户的投资利益与系统的扩充要求，再系统设计 时，不仅考虑到解决目前的问题，而且考虑了未来的发展的 W WW WW WS Si ig gn na al li in ng g A Ac cc ce es ss sD Da at ta ab ba as se eS Su up pp po or rt ti in ng g 信信令令综综合合 接接入入 因因 特特 网网 数数据据库库 管管理理 监监控控 A AP PI I 应应用用应应用用应应用用应应用用 银银行行综综合合客客户户服服务务平平台台 需要。例如，在交换控制的模块设计中既保留了传统的话音 功能，又提供了丰富的数据接口（LL，ISDN，电话会议，多 媒体服务控制等 。随着市场和应用的发展，能不断适应新 技术的引入和新业务的开展 与系统外部接口协议采用 TCP/IP 通信协议，系统具有良好 的开放性 强大的自动纠错容错功能。系统具有良好的自我保护功能， 在各种异常情况下能够即时检测并向维护人员报告出现的异 常情况或错误信息，记录系统日志文件，并尽可能采取一定 措施自动纠错，直到错误恢复 友好的人机操作界面 2 2应用软件应用软件 2 21 1应用软件结构应用软件结构 证券交易软件系统实现的业务功能如下： 证券买卖委托，包括买入委托、卖出委托 证券撤单委托，包括买入撤单、卖出撤单 委托情况查询，查询用户指定委托号委托情况或查询用户当日或 某日所有委托情况 成交情况查询，查询用户指定委托号委托成交情况或查询用户当 日或某日所有委托成交情况 股东股票余额查询，查询用户指定股票或者所有股票余额与可用 余额情况 帐户资金余额查询，查询用户帐户资金余额与可用余额情况 股票行情查询，查询用户指定股票行情信息与交易所指数 交易明细传真查询，用传真形式查询用户交易明细单 密码修改，修改用户业务专用密码 综合服务模块（包括电话处理模块、证券委托业务模块等）负责 处理用户的电话接入与业务流程的引导，它从平台系统软件中获 得必要的通信资源，引导用户完成业务流程，按照业务应用的需 要向其它