客户服务部手册-电子凭证库oracleweblogic

系统简 定 电子 队列路 业务范 部署模 Oracle10g服务端安 Weblogic中间件安 Weblogic的部 Tomcat6.0安装部 通过在财政、人行和银行实施部署无纸化支撑系统，及提供给各方业务证的传递，大大提高支付和的工作效率。、无纸化支撑系统的运行需要依赖第的电子系统签名服务器以及消息中间件产品，在实施无纸化支撑系统时需要在财政、人行银行实施部署电子系统、签名服务器和消息中间件系统。、财政电子支付业务解决方案是利用成安全技术，基于PKI/CA安全速推进电子支付和电子业务的目标。、电子凭证的查询打印可以满足财政、人行银行对于现有纸质凭证的管、行比对校验，验章和校验通过后再保存到银行端无纸化支撑系统。电子电子是一种可视化的签名技术，通过可视化的显示代替晦涩的电子财政端的电子系统满足如下功能提供电子制作和管理功提供电子备案功凭证模板管导出或同步到人行（银行）使用。凭证模板上盖章位置关联的信息由银行自行，便于银行凭证入库时自动加盖相关信息。支付系统在界面盖章时，需要按照模板中配置的盖章位置传入系统制作队列路导出给对方做队列路由信息电子凭证按照路由配置分别发送给不同的接收凭证签凭证发送给人行（银行）凭证回单登财政端业务系统调用凭证库服务接口人行（银行）反馈的回单或人行（银行）产生的凭证，按照不同的业务规则分别登记处理。带签章的电子凭证数据的转发。1无纸化支撑系统及系统管理模块：无纸化支撑系统用于存放财政端电子2、凭证库服务接口：实现财政业务处理的客户端控件接口和服务器接口； 1、签名服务器（建议使用硬件设备在签名服务器中导入财政CA的根（公钥，导入颁发给人行和银行的2、电子系提供给财政进行电子制作和管理。和财政的对人行（银行）进行备案，保存人行（银行）需要在财政3、消息中间实现财政端的电子凭证与人行（银行）之间稳定、安全有效传输4、通讯加密设1、额度通知单：实现支付额度通知单；支付额度通知单、直接支付汇总通知单的签章、发送；2直接支付业务：实现直接支付凭证签章、发送、回单登记，直接支付入3、支付业务：实现支付凭证的网上支付、支付凭证的电子单登记、支付日报的电子凭证登记；4、拨款业务：实现拨款凭证的签章和发送人行（专户银行5、划款业务：实现接收银行反馈的划款凭证回单全省部署方省省人民银省级财电子凭证数据签名服务服务签名服务电子凭证数据电 服务人行业务系人行客户端电子凭证库消息中间消息中间服务支付数据电子凭证库服务财政支付系市人民银市财签名服务电子凭证数据 签名服务电 服务电子凭证数据电 服务人行业务系消息中间支付数据人行客户电子凭证库服务财政支付系县人民银县财支付数据人行业务系 人行客户财政支付系12本级部署方电子凭证数据签名服务服务签名服务电子凭证数据电 服务消息中间支付数据人行业务系人行客户消息中间电子凭证服务电子凭证库服务财政支付系消息中间签名服务电子凭证数据电子凭证库服务电 服务银行系银省人民银省级财12、财政及银行业务系统分别实现与电子凭证衔接，人民银行采用人行3、无纸化支撑系统的实施需要依赖PKI/CA基础设施（电子服务器、签名服务器、认证服务器。运行环境需1网2硬USBkey1CPU>=2;内存安装消息中间件TongLinkQ系2CPU>=2;内存作为无纸化支撑系统的存CE。3CPU>=2;内存>=4G;操作系统支持linux、unix、415电子服务CPU>=2;内存安装电子管理系统63、硬件说明（1）的队列路由管理（3）凭证模板上的指定等功能。 Oracle10g系统环境确机器配置表确ip机器系统及其硬件系统配置安 结构及其命名规则数据库应用服务器配置ipOracle10g安装的注意事1024M1024M左右．Oracle2GBOracle10gOracle10g的 中是否有中文名Oracle10g服务端安Oracle10g安装步需要约1.2GB磁盘空间用于解压缩，并需要2GBOracle10g选择基本安装，选定 的安 ，默认为**OracleOracle的一些运行环境，中是否有中文名，是否有空格，的不兼容，网络配置的可用性，的不兼容性，如果检测成功说明，Oracle的安装的先决条件没有问题，可以进行下一步的安装。Oracle的安装过程，这个等待过程根据硬件的不同，安装过程需要的10分钟左右。Oracle测试步骤1：请执行操作系统级令：tnsjlmhczdb上述命令假定全局数据库名是orcl其中，结果OK至关重要。上述结果如果正确，表明侦配置无误。OracleNetConfigurationAssistant（netcaDatabaseConfigurationAssistant（dbca）测试步骤2：请执行操作系统级令：sqlplussys/f30db@orclsysorcl，orcl以下是命令执行后的示例（请手工输入红色部分文字Oracle10g客户端安Oracle10g1024M1024M左右．Oracle2GBOracle10gOracle10g的 中是否有中文名Oracle10g客户端安装步Setup.exeORACLE10gOracle安装过程：选择安装类型（建议选择系统管理员Oracle的安装路径：默认为D单击[下一步Oracle10g勾选典型配置，选择[下一步创建表空间及用Oracle10g[开始]-------[Oracle- [EnterpriseManagerEnterpriseManagerConsole客端连主机名：数据库所在的计算机名或节点名（IP地址）端：数据库程序端口地址，通常是1521例如：模拟添加IP地址为50的数据库，到客户端的树。输入 （目标数据库的IP地址）网络服务名：jlmhczdb（本机目标数据库的网络服务名EnterpriseManagerConsole客户端登添加之后，连接数据库，用SYS用户登陆，输入用户名，，在连接上SYSDBA50新建表空间名称：ASSP，MOF增量:100MB，MOF空间大小电子库表空间建议：表空间名称：ESTAMP，MOF增量:100MB，MOF表空间建进 [表空间]—右键[创建]弹出选择编辑数据按钮，点击进入编辑数据界面选择，把增量设置为ASSP表空间建立(ESTAMP表空间与ASSP表空间创建相同选择编辑数据按钮，点击进入编辑数据界面选择，把增量设置为新建用临时表空间角色：EXP_FULL_DATABASE，系统：UNLIMITED电子用户建议角色：EXP_FULL_DATABASE，系统：UNLIMITEDESTAMP用户建ESTAMP（ASSPESTAMP建立用户名ESTAMP，输令“请牢记，默认表空间选择ESTAMP,临时表TEMP。选择角色EXP_FULL_DATABASEIMP_FULL_DATABASE选择系统oracle数据库配置问⮵重要提示1、Oracle10g相对Oracle9i的一个重要进步是内存自动分配，就是一般不需2即使是Oracle9i内存调整还是要慎重必须是精通数据库的才能库无法启动。ORACLE总内本部分主要介绍运行无纸化应用支撑系统，oracle数据库参数优化建oracleORACLE总内sga_max_sizesga_max_size如果只有Oracle服35%50%)一般的规则是：sessions＝processes1、sessions335；2、processes300；3、Open_cursors：10000－30000。目前为20000，黑龙江为300004、sort_area_size5242880（5M）Pgasession1M因此pga的值是350M－500MoraclePGAselecta.ESTD_PGA_CACHE_HIT_PERCENTAGE,fromv$pga__advicewherea.ESTD_PGA_CACHE_HIT_PERCENTAGE>Sga如果只有ORACLE应用服务，Sga的值可以设置为物理内存的50%SGA_MAX_SIZE=DB_CACHE_SIZE + 1、db_cache_sizeOracleSGAOracle检查数据缓存如果在95%以下通常必须增大selectsum(decode(name,'physicalreads',value,0))sum(decode(name,'dbblockgets',value,0))gets,sum(decode(name,'consistentgets',value,0))con_gets,(1-sum(decode(name,'physicalreads',value,0))/(sum(decode(name,'dbblockgets',value,0))+sum(decode(name,'consistentgets',value,0))))*100hitratiofromv$sysstatselectname,fromv$db_cache_adviceESTD_PHYSICAL_READS越小越好。SIZE_FOR_ESTIMATE越大，ESTD_PHYSICAL_READSSIZE_FOR_ESTIMATEESTD_PHYSICAL_READS2、shared_pool_sizeSQL保证数据字典缓存高于95%。如果达不到这个值，通常需要增大SHARED_POOL_SIZE的大小。数据库刚启动时，这个可能在85%下面语句可以检查数据字典缓存select((1-(sum(getmisses)/(sum(gets)+sum(getmisses))))*100)"HitRatio"fromwheregets+getmisses<>保证库缓存在95%以上；下面语句可以检查库缓存：selectsum(pins)"Hits",sum(reloads)"Misses",(sum(pins)/(sum(pins)+sum(reloads)))*100"HitRatio"fromv$librarycache3、Java_pool_size是为JVM里使用的java过程所分配的内Java_pool_size的值为160M；Large_pool_sizePL/SQLLarge_pool_size的值为⮵重要提示参数内存调整后数据库启动之后保证系统内存的利用率维75%-80%导入数据DOSPLSQLDOS命assp.dmpcmd入导入命令“imp<name_user>/<password_user>@<name_database>file=c:\assp.dmpfromuser=1touser=assp1”注明的是数据库文件导出用户“assp用户名/@网络服务名fil=要导入的库名fromuser=库来自的用户touser=要导入到的用户名。或者C:\>impassp/1@orclfile=c:\assp.dmpfull=y。利用PLSQL导PL/SQLDOS，DOS服务机器ip机器系统及其硬件系统配置安 结构及其命名规则前期准备预安装完成JDK1.4默认安装，配置环境变量，参见下面JDK1.6安装配置，1.4与其weblogic安weblogic弹出该窗口，点【NEXT选择【NEXT选择 的安装路径，默认为C盘，可更改，点击【NEXT选择Custom自定义，选择【NEXT选择所有应用【NEXT选择安装程序的路径【NEXTYES选择DoneOCX服务机器ip机器系统及其硬件系统配置安 结构及其命名规则服务器ip添加数据参见2.1.5章节，ASSP创建用户，指定数据库服务器IP<ip_database>，SID<name_database>和端<port_database>。将数据库文件ASSP.dmp导入到用户ASSP2.1.7章节。应用系统部在Weblogic1、选择【开始】→【BEAWeblogicPlatform8.1】→【ConfiguratinWizard】configuration2、左侧树结构中选中“BasicWebLogicServer，即默认选项，点Custom名和端，其他字段可保持默认值，如图。“NamePortNoNoNo置管理员名及，其他字段保持默认值，如图。“UserNameweblogic控制台的管理员名称，自定义通常使用“systemPassword，“ConfirmUserPassword，管理员确认。”右侧为“No10其中“ShortLinkName”是为服务指定启动快捷方式的名字（该项值仅为一种标识4中的服务名。mysever11【ConfigureServerStartModeandJavaSDK界面中左【WebLogic dSDK】中的SunSDK1.4.2_05项，如图。12、在界面右下角“configurationName”文本框中输入域文件夹名，自定 按照如下路径启动服务【开始】→【BEAWeblogicPlatform8.1】→【UserProjects【 >为步骤4中设置的服务名如果weblogic和MQ需要部署到一台机器上时环境需要注意以下配置\bea\weblogic81\server\libojdbc14.jar（因为与凭证库服务的包有）tlclient.jarclasspath，修改startWebLogic.cmdsetCLASSPATH=E:\bea\user_projects\\realware\WEB-weblogicMQstartWebLogic.cmdsetCLASSPATH，将%CLASSPATH%删掉。布置应用服一、登陆控制在web服务器的IP地址；<listen_port>为3.1创建域步骤4中输入的服务在“Username”和“Password3.2.28中设置的系统管理员的用户名和，点击“Signin”按钮登陆控制台。二、配置应用程在界面左侧的树结构中按照路径：PoolModuleapplication“realware， 三、提高性关闭HTTP调整位置：四、修改配置文 C:\bea\user_projectss\EVouche-INF\classes\evoucher.conf点击右键编#evoucher.switch#'0'关闭，'1'#服务器开关,非调试不可关闭#重复校验开关#客户端凭证签章入库时,检查相邻岗发送章对应的签章是否重#凭证双校验开#发送凭证时，需检验是否包含两个不同签名、签章#OCX evoucher.database#'ORACLE'ORACLE;'POSTGRES'postgreSql#设置数据库iporaclepostgresevoucher.service.sign签名服务配置#'ZK'签名服务;'JD'吉大签名服务##evoucher.service.sign.zk签名服务配##签名服务地址#签名服务端#服务端签 文件地evoucher.service.sign.jd吉大签名服务配置##吉大签名服务地址,格式：http://地址:端/signserver/service/xml#数字信封加密#格式：行政区划|机构类型:ID #签名不设置吉大取服务器默认签名CertBaseInfo=version;issuerdn;subjectdnCertExtendInfo=CertAliasBaseInfo=digestalg;plaindataevoucher.service.msg消息中间件服务配置#'MQ'MQ;'TLQ'TLQ## MQ##MQ#MQ端#MQ#MQ#MQUnix、LinuxMQ819,Windows1381#evoucher.service.msg.tlq TLQ#TLQ#TLQ的JMS端#evoucher.service.estamp服务配置##'ZK'服务;'JD'吉大电子服务##evoucher.service.estamp.zk服务配##服务地址及端口，格式：http://地址:端##evoucher.service.estamp.jd吉大服务配##吉大服务地址及端口，格式：http://地址:端evoucher.service.callback回调业务系统服务配置#1&1$2&2||2&1$凭证类2&22&&服务地1|2&&2