人行支付系统日常维护手册

1、人行支付系统人行支付系统日常维护手册日常维护手册人行支付系统人行支付系统 一、支付系统简介一、支付系统简介二、日常检查二、日常检查三、支付系统操作顺序三、支付系统操作顺序四、定期维护四、定期维护五、常见问题解决方法五、常见问题解决方法1 1、支付系统简介、支付系统简介是中央银行履行支付清算职责，改进支付清是中央银行履行支付清算职责，改进支付清算服务重要的核心支持系统算服务重要的核心支持系统主要为跨行提供快速、高效、安全的支付清主要为跨行提供快速、高效、安全的支付清算服务算服务支持中央银行货币政策的实施和金融监管支持中央银行货币政策的实施和金融监管防范支付风险，提高商业银行的流动性，并防范支付风

2、险，提高商业银行的流动性，并确保支付的最终清算确保支付的最终清算通过现设现代化支付系统，将逐步形成一个通过现设现代化支付系统，将逐步形成一个以现代化支付系统为核心，商业银行行内系以现代化支付系统为核心，商业银行行内系统为基础，各地同城票据交换所为补充的中统为基础，各地同城票据交换所为补充的中国支付清算体系国支付清算体系。2 2、支付系统总体结构、支付系统总体结构上海上海NPC CCPCCCPCABS县级处理工作站商业银行综合业务系统央行公开市场业务交易系统央行债券发行系统国家处理中心备份处理中心EIS全国处理中心中央债券簿记系统央行国库业务处理系统农村信用联社系统中央银行会计核算系统城市商业银

3、行汇票处理系统NPCNPC城市处理中心全国银行间同业拆借系统全国银行间外汇交易系统商业银行行内汇兑系统NPCCCPCCCPCCCPC。MBFE。 MBFEMBFEMBFE。 MBFEMBFE主机PC SERVERSCO UnixWare 7.1.1SYBASE 11.9.2CCPC备机PC SERVERSCO UnixWare7.1.1SYBASE 11.9.2GDS双机软件双机软件磁盘阵列磁盘阵列CICSClient3 3、支付系统的主要应用系统、支付系统的主要应用系统1、大额实时支付系统（、大额实时支付系统（HVPS） 处理同城和异地跨行之间和行内的大额贷记及紧急小额贷记支付业务，人民银行

4、系统的贷记支付业务以及即时转账业务等。支付指令实时处理，全额清算资金。2、小额批量支付系统（、小额批量支付系统（BEPS） 处理同城和异地纸凭证截留的商业银行跨行之间的定期借记支付业务，人民银行会计和国库部门办理的借记支付业务，以及每笔金额在规定起点以下的小额贷记支付业务。批量发送支付指令，轧差净额清算资金。3、清算账户管理系统（、清算账户管理系统（SAPS） 是支付系统的辅助支持系统，集中存储清算账户，处理支付业务的资金清算，并对清算账户进行管理。4、支付管理信息系统（、支付管理信息系统（PMIS） 是支付系统的辅助支持系统，集中管理支付系统的基础数据，负责行名行号、应用软件的下载，提供支付

5、业务的查询查复和计费,以及统计监测等服务。4 4、支付系统参与者类型、支付系统参与者类型v1、直接参与者、直接参与者v人民银行地市以上中心支行（库）以及在人民银行开设清算账户的银行和非银行金融机构。与城市处理中心直接连接,通过城市处理中心处理其支付清算业务。 v2、间接参与者、间接参与者v人民银行县（市）支行（库）和未在人民银行开设清算账户而委托直接参与者办理资金清算的银行以及经人民银行批准经营支付结算业务的非银行金融机构。间接参与者不与城市处理中心直接连接，其支付业务通过行内系统或其他方式提交给其清算资金的直接参与者，由该直接参与者提交支付系统处理。 v3、特许参与者、特许参与者v经中国人民

6、银行批准通过支付系统办理特定业务的机构。外汇交易中心、债券一级交易商等特许参与者在人民银行当地分支行开设特许账户，与当地城市处理中心连接，通过连接的城市处理中心办理支付业务；公开市场操作室等特许参与者与支付系统国家处理中心连接，办理支付交易的即时转帐。 5 5、大额支付系统运行时间管理、大额支付系统运行时间管理v系统将每一工作日分为日间业务处理时间、系统将每一工作日分为日间业务处理时间、业务截止处理时间、日终业务处理时间以及业务截止处理时间、日终业务处理时间以及营业准备时间等几个时间段。营业准备时间等几个时间段。v国家法定工作日运行；v8:00至16:30为日间业务处理时间；v16:30至17

7、:00为业务截止处理时间；v17：00进行日终业务处理(包含日切处理)；v日终业务处理(包含日切处理)完成后进入营业准备业务处理。6 6、小额支付系统运行时间管理、小额支付系统运行时间管理v7 X 24 小时运行v每天16：00日切1 1、检查文件系统、检查文件系统 命令：命令： df -k 说明：说明： 显示各个文件系统空间的使用情况。显示各个文件系统空间的使用情况。 Kbytes 表示整个文件系统空间大小 单位 KB used 表示文件系统已使用大小 单位 KB avail 表示文件系统空余大小 单位 KB capacity 表示文件系统已使用的百分比 重点关注capacity， 此值一般

8、要小于80% 图例：图例：命令命令：netstat in说明：说明： 显示网卡状态，IP地址应该是工作地址（若使用双机软件） 备机显示的是本机地址图例：图例： 命令：命令：cat /var/adm/syslog |more 需要使用root 用户说明：说明：显示操作系统日志文件内容，检查是否有异常内容命令：命令：sar P ALL 1 10 需要使用root 用户说明：说明：重点察看 %idle , 此值要求80 命令：命令：showserver 图例：图例： 说明：说明： 1、此命令需要使用sybase 用户身份执行 2、 backupserver表示备份SERVER已经启动 3、 data

9、server 表示SYBASE SERVER已经启动 4、若无显示表示SYBASE SERVER没有启动 6 6、检查、检查SYBASE SYBASE 服务日志服务日志命令： cat /sybase/install/SYBASE.log 说明：检查文件中是否有异常内容、检查、检查SYBASE SYBASE 备份服务日志备份服务日志命令：命令：cat /sybase/install/SYB_BACKUP.log 说明：检查文件中是否有异常内容 8 8、检查数据库、日志空间检查数据库、日志空间命令：命令： sp_helpdb MBFEWKDB 需要使用sybase 用户 或 sp_helpdb M

10、BFEHISDB 或 sp_helpdb DIRWAYSDB 或 sp_helpdb DISWAYSDB说明： size 是设备大小 free Kbytes 是空余大小 log only 对应的free Kbytes 就是剩余日志 空间大小 9 9、检查检查CICSCLIENT状态状态命令：命令： # cicscli /l 需要使用root 用户 available 表示 cicsclient 正常可用 unavailable 表示 cicsclient 不可用 connecting 表示 cicsclient 正在连接 stoping 表示 cicsclient 正在断开连接1010、检查大

11、额后台进程状态检查大额后台进程状态命令：命令： $ ps ef |grep mbfep 应该显示至少6个进程，若多于6个则是有重复的./sendccpc mbfeprogram1 1、检查小额后台进程状态检查小额后台进程状态命令：命令： $ ps ef |grep BEPS 应该显示至少以上10个进程，若多于10个则是有重复的并且第三列的数值不等于1（表示正在处理报文），直联是9个进程1 1、检查密押设备日志文件检查密押设备日志文件命令：命令： $ cat /SJL10/ERROR.LOG 检查是否有异常内容（参见SJL10-B CNAPS密押卡用户手册-附录） 返回码返回码含含 义义0 x0

12、0处理成功0 x02密押设备未处理0 x09密押设备打开错0 x0a密押设备发送和接收数据错0 x1e操作员卡检测错0 x21插入IC卡错0 x22IC卡读写错0 x23硬件错0 x27保护密钥失效错0 x31对应密押主密钥不存在0 x32密押主密钥错误0 x42文件打开错，对应文件不存在0 x4f输入密钥索引号错0 x52输入密钥长度错0 x56调用函数参数错0 x59数据文件长度错1 1、检查双机热备系统状态检查双机热备系统状态命令：命令： # gdsadm 需要root用户执行 蓝色 表示正常运行黄色 表示正常监控红色 表示运行异常、开机顺序、开机顺序0 正常启动磁盘阵列1 主机正常启动

13、完毕2 启动cicsclient3 启动SYBASE服务4 启动大额后台5 启动小额后台6 启动备机、关机顺序、关机顺序 0 正常关闭备机 1 停止主机小额后台 2 停止主机大额后台 3 停止主机SYBASE服务 4 停止主机cicsclient 5 关闭主机 6 关闭磁盘阵列、关闭主机（备机）关闭主机（备机）以root登陆# cd /# shutdown -y -g0 、启动启动cicsclient以以root登陆登陆# cicscli /s= RGxxxx# cicscli /s=RGPxxxx# cicscli /l 察看察看、停止停止cicsclient以root登陆# cicscli

14、 /i、启动启动SYBASE服务服务 以以sybase登陆登陆$ cd install$ startserver -f RUN_SYBASE$ startserver -f RUN_SYB_BACKUP、停止停止SYBASE服务服务以sybase登陆$ isql -Usa -P1shutdown SYB_BACKUP2go1shutdown2go$、启动大额后台启动大额后台以root登陆# cd /mbfe/bin# ./startmbfe注意 # ps -ef|grep mbfep , 应该出现至少6个进程 、停止大额后台停止大额后台以以root登陆登陆# cd /mbfe/bin# ./s

15、topmbfe、启动小额后台启动小额后台以bepsmbfe登陆$ cd bin# ./startbeps注意 $dispbeps, 应该出现至少 10个进程（直联9个进程）、停止小额后台停止小额后台以以bepsmbfe登陆登陆$ cd bin# ./stopbeps 等待等待3分钟后执行分钟后执行#./dispbeps 应该没有显示内容，应该没有显示内容， 若还存在则执若还存在则执行行./stopbeps abort 、清理小额系统文件日志清理小额系统文件日志 以bepsmbfe登陆 $ cd log $ rm -f 2006* 2007*、清理大额系统文件日志清理大额系统文件日志以以root

16、登陆登陆 # cd /mbfe/ccpclog # rm -f 2006* 2007*、清理数据库日志清理数据库日志: 注意一定要在注意一定要在大额日切后操作！大额日切后操作！l以sybase登陆l$ isql -Usa -Pl1dump tran MBFEWKDB with no_logl2gol1dump tran MBFEHISDB with no_logl2gol1dump tran DIRWAYSDB with no_logl2gol1dump tran DISWAYSDB with no_logl2gol1quit、备份数据库备份数据库: 注意一定要在大额注意一定要在大额日切后操作

17、！日切后操作！ MBFE系统需要定期(建议每天)对数据库进行完全备份, 当数据库发生意外时,可以将数据库完全恢复到上一次完全备份的状态,以免影响业务正常运行。备份的时点应该选在完成了当天所有业务并切换到下一工作日的营业准备后进行 语法：dump database 数据库名 to 转储设备名 l 以sybase登陆l $ isql -Usa -P 1dump database MBFEWKDB to /backup/MBFEWKDB.20060101 2go 1dump database MBFEHISDB to /backup/MBFEHISDB.20060101 2go 1dump data

18、base DIRWAYSDB to /backup/DIRWAYSDB.20060101 2go 1dump database DISWAYSDB to /backup/DISWAYSDB.20060101 2go 1 quit、恢复数据库恢复数据库: 当数据库发生意外时,可以将数据库完全恢复到上一次完全备份的状态。要把以前备份的数据库恢复，必须要先启动备份数据库服务。 语法：load database from 文件系统：l 以sybase登陆l $ isql -Usa -P 1 load database MBFEWKDB from /backup/MBFEWKDB.20060101 2g

19、o 1 online database MBFEWKDB 2 goonline 命令把数据库的状态设置为online，使数据库能为用户使用。、支付系统没有日切支付系统没有日切 l原因1：存在未打印的凭证、清单l原因2：文件系统空间满， 使用df -k ，存在使用率100%的文件系统l原因3：数据库日志满，log only 对应设备的空余大小已经很小l原因4：cicsclient 异常，没有收到日切报文， 需要重新连接0）检查是否存在未打印的凭证、清单，月底时检查计月底时检查计费清单费清单是否打印1）停止大、小额后台服务进程2）检查文件系统，删除不需要的备份文件（见见 定期定期维护中维护中 1和

20、和2）3）检查数据库日志（见见 日常检查日常检查-8 ），清理数据库日志（见见 定期维护定期维护-3 ）4）停止cicsclient5) 启动cicsclient6）启动大额后台服务进程7）启动小额后台服务进程、windows 客户端提示出错客户端提示出错 l原因：没有登陆密押卡l解决：以业务主管登陆，选择“1 运行管理”- “104密押服务器管理”-“登陆密押卡”、客户端突然弹出一大堆窗口客户端突然弹出一大堆窗口 客户端与MBFE服务器网络连接断开。此时通过Windows任务管理器关闭客户端，解决网络故障后重新登录。客户端与MBFE服务器的数据库连接断开。此时通过Windows任务管理器关闭客户端，保证MBFE服务器上数据库工作正常后重新启动客户端。、客户端登录的时候提示此用户已经登录客户端登录的时候提示此用户已经登录 l原因：原因：此用户在其它某一台客户端上正常登录，为正常现象。此用户在其它某一台客户端上正常登录，为正常现象。此用户在其它某一台客户端上登录后没有正常退出。此此用户在其它某一台客户端上登录后没有正常退出。此时在那台此