支付宝卡通银行端解决方案V样本

支付宝卡通银行端解决方案 产品技术及顾客体验部 12月目录1、接入支付宝卡通条件 32、接入支付宝卡通工作流程 33、银行端建设工作详细内容 4(1)成立项目小组 4(2)开发 4(3)业务 5(4)运维 6(5)时间工作量评估 7附录一：银行开发工作筹划 7附录二：银行VPN接入方案 102.1 方案描述 102.2 接入支付宝VPN环境典型布置 11具备防火墙环境VPN接入布置 12不具备防火墙环境VPN接入布置 122.3 银行方准备事项 13附录三：推荐开发运营环境 13附录四、费用状况列表 14文档修改阐明序号修改人修改时间修改内容审核1方迅0910增长外包解决方案、工作量评估燕青1、接入支付宝卡通工作流程(1)从支付宝获取支付宝卡通原则，涉及技术原则、结算原则＆服务原则；(2)银行各有关部门评估可行性、工作量，内部达到一致，确认总体工作筹划，明确上线时间点。(3)订立支付宝卡通合伙合同(4)各有关部门制定详细工作筹划，与支付宝沟通联调测试方案筹划。技术部门按支付宝卡通原则开发银行端应用，银行端内部适应性改造；运维部门准备线路和运营环境。按双方商定期间点准备资源，联调测试直至上线投产运营。(5)业务部门与支付宝共同制定推广筹划，与支付宝共同开展市场活动。(6)对外推广营销，生产运营状况跟踪。2、银行端建设工作详细内容(1)成立项目小组 建立一种业务、技术和商务等构成项目工作小组，用于与支付宝沟通寻常业务。 需要涉及银行各有关部门人员：项目总负责人（行长、总经理或业务负责人）：项目总协调业务方负责人：项目业务方总负责（业务测试、业务推广筹划、结算有关、培训等）技术方负责人：技术方总负责（方案选型、开发筹划、 开发测试进度控制）运营负责人：运维负责（测试、生产线路准备，生产设备准备）(2)开发针对卡通业务，银行方有比较大开发量，涉及前台、业务平台、主机核心、卡系统几种某些，依照各商业银行IT系统不同而有差别。这里只是列举重要功能。前台柜面功能：需要新增签约、签约撤销、查询签约信息、查询银行限额、交易流水查询交易，对帐成果查询，对帐，卡通报表（总帐、明细）等，需要银行技术部门结合实际状况细化。业务平台功能：大某些银行都会有独立于核心系统之外业务平台系统，负责解决各中间业务和其他外联业务。对于支付宝发起交易也重要由业务平台来接受解决。涉及下列交易：银行柜面发起：签约撤销签约支付限额查询支付限额设立卡通流水查询卡通签约信息查询签约对帐清算对帐卡通报表（汇总表、明细表） 支付宝发起：网上支付（扣款、冲正）批量退货（退货告知、取退货文献、退货解决（退货/冲正）、返回文献）银行卡余额查询银行当天限额查询实时交易查询提现中间账户查询外包公司针对支付宝业务银行端解决方案，解决了下列问题：提供支付宝业务解决功能。涉及业务平台开发、与支付宝业务接口联调（通讯解决、加解密解决、报文打包解包、支付宝业务交易解决、支付宝业务数据解决等）提供支付宝业务管理功能银行端只剩余前台画面增长、提供后台业务调用接口再需要前台、后台与业务平台接口联调工作后台核心功能：提供帐务有关接口交易卡状态检查卡充值卡支付卡退货交易冲正交易(3)业务业务某些是卡通项目牵头部门，重要涉及下面三个某些工作：清算、结算、划款：熟悉支付宝结算合同，新增符合本行清算规定支付宝清算规则。新增一种会计分录和有关报表，用来核算来自支付宝卡通网上支付业务。生产用数字证书申请 支付宝卡通业务商定，为数据安全需要，银行端发起所有交易报文，都要用银行数字证书签名。这就规定银行端在投产之前需要申请向第三方数字证书公司申请一种公司用普通数字签名证书。需要银行业务部门在项目预算中增长该项费用。参照费用：800元/年 证书申请联系方式：北京天威诚信电子商务服务有限公司(华东营销中心)管栋国际认证中心总监地址：上海市普陀区曹杨路450号绿地和创大厦1702室（63）电话：-805天威诚信数字认证中心（北京天威诚信电子商务服务有限公司）曹颖婷（ChrisCao）国际认证中心电话：-802传真：-806手机：MSN：Email：网址：.地址：上海市白玉路98弄7号401室（63）北京国富安电子商务安全认证有限公司联系人：唐清文手机：email：电话：7培训：柜员关于支付宝卡通业务操作培训客服培训：用于持卡人业务征询，同步配套需要建立一种支付宝卡通业务管理平台，用于受理持卡人卡通业务征询和支付宝服务人员业务征询。宣传推广工作筹划宣传推广策划(4)运维依照行内现状、网络构造制定支付宝卡通接入方案。如果有现成设备支持VPN，可以直接用现成设备；否则需要购买新设备。搭建一条VPN通道，用于支付宝卡通服务器与支付宝系统之间通讯线路，采用加密传播＆防火墙技术。测试、生产VPN线路准备（VPN线路设备和线路状况见附录二）咱们推荐VPN接入模式，如果银行采用是专线方案，由此产生有关专线费用以及由于专线接入支付宝给支付宝端产生新增设备费用（包括转接设备费用）由银行承担。专线当前支付宝端只支持电信专线（后续会支持网通专线，详细时间参照支付宝公司告知）。（专线支持MSTP、SDH和DDN，对于SDH和DDN线路，支付宝端转接设备由银行提供。）开发、生产设备准备

业务平台服务器：可以运用银行既有业务平台直接开发支付宝卡通银行端应用。依照银行当前前置平台生产运营状况来拟定与否需要新增服务器。

开发用服务器直接可以运用银行既有开发环境。 机器配备方案可以参照附录三，再结合银行现状选取。(5)时间工作量评估 依照既有卡通项目经验，咱们评估银行实现卡通业务大体工作量如下:前提：合伙合同订立，开发方案、业务推广方案拟定，网络布置方案拟定。开发：银行端全新开发时间评估行内需求确认：3人/天开发环境准备：1人/天前台开发测试：5人/天业务平台开发测试:15人/天后台开发测试:6人/天联调测试：10人/天投产上线：23人/天共计：4243人/天如果采用外包解决方案，银行端可以免掉业务平台开发测试，与支付宝联调测试，时间评估行内需求确认,开发环境准备：1人/天前台开发测试：2人/天后台开发测试:2人/天联调测试：5人/天投产上线：1人/天共计：11人/天这只是一种大体评估，依照银行详细状况，实现复杂度会有变动，其中各个环节有可以并行，视银行人员安排详细状况定。附录一：银行开发工作筹划下面是某家银行开发工作筹划，供参照：银行实行负责人职务姓名电话手机Email业务组总负责测试总负责联机交易对账、差错解决技术组总负责前台平台后台运营组网络运营技术实行时间安排整个技术联调时间是在7月16日，请各个公司依照详细安排把握好各自时间。[需求及技术方案拟定阶段]任务起始时间结束时间负责人参加人备注业务部门准备需求06.0506.08杨红与南天/顶点/支付宝初步讨论技术架构及技术实行任务量06.0506.08刘飞刘翔，徐艳,南天,顶点通过互联网,电话确认需求方案06.11上午9:00杨红支付宝，电子银行部，刘翔，徐艳，刘飞确认技术方案06.12上午9:00刘飞支付宝，南天，顶点，电子银行部，刘翔，徐艳，王金刚[技术开发及技术联调阶段]任务子任务起始时间结束时间负责人参加人备注开发平台联机所有交易开发06.1306.27顶点主机端程序开发06.1307.10南天前台系统开发06.2007.13王金刚支付宝—平台联调06.2007.04顶点通信层技术联调平台主机通信联调07.0507.13刘翔，徐艳顶点应用层技术联调所有交易技术联调（运用支付宝模仿环境）07.1607.27刘翔南天，顶点所有交易技术联调（通过支付宝仿真环境）07.3008.10刘翔南天,，顶点，支付宝[开发及测试环境准备阶段]任务起始时间结束时间负责人参加人备注主机设立06.2006.29刘翔徐艳记录所设立过程开发机设备就绪06.1306.29王飞开发机安装系统07.0207.04王飞安装操作系统，数据库支付宝专线就绪07.25王飞支付宝联调测试环境就绪07.25支付宝支付宝测试环境调试07.2607.27王飞刘翔，支付宝，顶点调通整个测试网络[生产环境准备阶段]任务起始时间结束时间负责人参加人备注生产设备准备生产设备就位08.03王飞生产环境准备安装系统08.0608.07王飞安装操作系统，数据库安装应用08.0808.08顶点生产环境设立08.1308.14刘翔徐艳生产环境通信测试生产环境测试08.1508.17刘翔王飞，顶点，支付宝时间穿插在顾客测试中[顾客测试及上线]任务起始时间结束时间负责人参加人备注顾客测试07.3008.17杨红上线08.2008.24刘翔科技，南天，前台，顶点，支付宝分环节上线，最后是支付宝端上线，支付宝端上线时间由业务部门拟定技术准备就绪08.24(投入生产环境)附录二：银行VPN接入方案接入方式实现原理长处缺陷投资成本运维成本IPSECVPN基于IPSEC合同和加密合同虚拟私有网络（VPN）1、私密限度高，可以采用多重加密；2、对链路依赖限度低，只要保证互联网链路可靠安全，应用支持重新连接；3、不需要考虑传播链路冗余，具备天生冗余性；4、不会成为带宽瓶颈；5、对业务应用透明，不需额外修改；6、成本低，并且为一次性投入。1、需要专用VPN硬件设备投入；2、也许受互联网波动影响。一次性投入成本4.2万。如按3年平均折旧，每年成本1.4万。低方案描述咱们在支付宝IDC出口处布置一组冗余NokiaIP系列防火墙，同步依照流量和规模在各个银行出口处布置不同型号NokiaIP系列防火墙，通过统一NokiaIPsec加密合同在支付宝和银行系统间建立VPN隧道。下面是各大银行和支付宝公司之间加入防火墙后拓扑构造图和支付宝公司接入层拓扑图。双方在互联网上建立IPsecVPN隧道，至于IPsecVPN隧道建立中所使用安全合同、认证方式、密钥管理方式等可以通过双方调试工程师一起协商来拟定。2.2 接入支付宝VPN环境典型布置考虑到各个银行网络环境差别，咱们将商业银行此后与支付宝之间VPN连接分为如下两种环境：具备防火墙VPN接入不具备防火墙VPN接入具备防火墙环境VPN接入布置针对已经具备防火墙银行网络,咱们建议在原有防火墙系统中并联一台NokiaIP系列防火墙，由该Nokia防火墙执行VPN网关功能。建议布置拓扑：环境规定NokiaVPN网关需要布置在Internet出口位置,同步分派公网IP地址内部需要访问支付宝服务器网段与支付宝服务器不在一种网段银行内部服务器需要将访问支付宝目的路由指向Nokia防火墙不具备防火墙环境VPN接入布置与支付宝之间需要建立VPN隧道服务器网段在Internet出口处没有布置防火墙，建议在银行服务器前端串联一台Nokia防火墙。该Nokia防火墙一方面可以与支付宝端Nokia建立IPsecVPN隧道，另一方面可以保护银行端服务器免受来自Internet安全威胁。建议布置拓扑如下：环境规定NokiaVPN网关需要布置在Internet出口位置,同步分派公网IP地址内部需要访问支付宝服务器网段与支付宝服务器不在一种网段银行内部服务器需要将访问支付宝目的路由指向Nokia防火墙2.3 银行方准备事项要以IPSECVPN方式接入支付宝，银行方需要明确并准备下列事项：简朴网络拓扑图，简要表述银行端从服务器到边界设备构造关系，供支付宝参照。一台支持VPN接入设备，我方建议使用NokiaIP防火墙，若要使用其她防火墙，请保证可以与NokiaIP防火墙兼容且有成功案例。告知支付宝VPN设备外部端口公网ip，用来建立隧道peer。告知支付宝提供服务接入服务ip段与服务端标语，双方ip网段不能在一种网段内。及早告知支付宝银行方进行VPN调试重要负责人与应用调试负责人联系方式，调试筹划时间表。银行方应当在服务器上或者网络设备上做访问控制，只放通某些ip接入。附录三：推荐开发运营环境方案一，小型机可以满足日均解决能力在5万笔以上，以IBM机型为参照。设备名称软硬件名称重要配备阐明支付宝卡通业务主机IBMpSeries520CPU：1.65GHz*2；内存：4G；硬盘：200~300GB可以在上面布局WebService操作系统AIX5.3以上普通PC机普通商用机2台WIN或者更高版本操作系统，规定带IE5.5以上版本。用于开发环境安装，与业务管理IE。方案二，高档PC服务器可以满足日均解决能力在5万笔如下。设备名称软硬件名称重要配备阐明支付宝卡通业务主机高档PC服务器内存：4G硬盘：100~150GB操作系统ScoUnix5.05普通PC机普通商用机2台WIN或者更高版本操作系统，规定带IE5.5以上版本。用于开发环境安装，与业务管理IE。附录四、费用状况列表序号项目联系人备注1网络费用－VPN设备上海群柏公司王玮支持Nokia、天融信等VPN防火墙，通过公网直连，一次性购买设备。2网络费用－专线、转接设备支付宝网络工程师黎昔清0571－268