外汇会计网络处理系统项目技术方案.DOC

 外汇会计网络处理系统项目 技术方案 中国建设银行信息技术部 2002年4月目 录 第 1 章 总体结构 4 1.1 系统体系结构 4 1.2 网络架构 5 1.3 总体逻辑结构 7 第 2 章 系统环境 9 2.1 前台软硬件环境 9 2.2 后台软硬件环境 10 2.3 中间件 13 第 3 章 功能模块 18 第 4 章 安全必威体育官网网址 19 4.1 概述 19 4.2 信息传输安全 20 4.3 数据存储安全 24 第 5 章 异常处理 25 5.1 通讯异常处理 25 5.2 主机异常及处理 29 5.3 数据库异常处理 31 第 6 章 数据移植 33 6.1 实施原则 33 6.2 实现方法 33 6.3 移植步骤 34 第 7 章 和现有系统的比较 35 第 8 章 和相关系统的关系 36 第 9 章 可选技术方案 37 第 10 章 采用建议系统可能带来的影响 38 10.1 对设备的影响 38 10.2 对现有软件的影响 38 10.3 对用户的影响 38 10.4 对系统运行的影响 38 10.5 对开发环境的影响 38 10.6 对安全必威体育官网网址的影响 39 10.7 对经费支出的影响 39 第 11 章 实施风险及对策 40 11.1 数据移植 40 11.2 与周边系统的接口 41 11.3 客户化工作 43 11.4 总述 43 总体结构 系统体系结构 系统采用目前主流的C/M/S三层体系架构，使前端业务处理和后端业务逻辑相互独立；前后端通讯由中间层软件完成，可靠性高；屏蔽前后端通讯实现的具体细节，编码简单；前端应用对后端完全透明，前端需要增加新的服务手段或方式时可单独完成，不必修改后端应用程序，只需保持数据接口的一致性即可，后端的业务逻辑和数据对前端也是完全透明的，后端业务逻辑的变化或服务器主机增加、减少或变更都不会影响前端的服务，具有很好的可扩展性；同时，这种方式可大量重用应用代码，缩短开发周期。 网络架构 外汇会计网络系统依托现有的城综网网络架构，可最大限度地利用现有资源。根据前台应用平台ACE4.0 Server的不同设置，网络架构有二层架构和三层架构两种不同的方案。 二层网络架构 前台网点PC上安装业务系统和ACE Client、ACE Server，二级分行无需安装业务系统，逻辑上网点PC与一级分行主机直接相连，在实际的物理联接上，是通过二级分行中心路由与一级分行连接，避免网点PC直接访问中心主机，可有效保证网络安全以及减轻主机网络负担。网络结构如图： 三层网络架构 前台网点PC上安装ACE Client，二级分行配置一台前置机，其上安装业务系统和ACE Server，网点PC通过二级分行与一级分行主机相连，形成三层架构。网络结构如图： 两种网络架构比较 网络架构 优点 缺点 二层架构 网络结构简单，系统稳定性、安全性好，运行效率高，无需额外的硬件投资。 在前台网点PC上需安装应用系统和ACE Client、ACE　Server，系统维护升级复杂。 三层架构 在前台网点PC上只需安装ACE Client，每个二级分行只需在前置机上安装一套ACE Server和业务系统，便于系统维护与版本升级。 由于ACE4.0的Client与Server物理分离，Client与Server端之间的通讯跨越广域网，造成：前台运行效率降低；系统成熟度及稳定性、安全性有待于进一步论证；二级分行中心机房需相应配备性能较高的前置机，增加硬件投资。 由于三层网络架构过于依赖ACE4.0，其安全性、效率性、稳定性皆取决于ACE4.0前、后台的实现机制，存在着一定的风险性；且该种网络架构尚未大规模商业应用，其可行性尚须进一步论证。鉴于此，我们建议不采用此种网络架构，而使用二层网络架构。 总体逻辑结构 应用系统的总体逻辑结构分为三层： 外围服务层主要指柜面业务，以及与周边外围系统的接口程序。双箭头表示可以互为访问，互为访问的接口是实时的。例如：柜面业务、国际结算、B股资金清算；单箭头表示只能单向访问，单向访问的接口是批量或与文件方式传送。例如：储蓄通兑文件、MIS系统、个人实盘外汇买卖；外围服务层通过规范的交易接口调用应用服务层的各种服务。 应用服务层由应用业务品种组成；应用服务层只处理合法性判断、业务处理逻辑；帐务、凭证、计息、外汇买卖等均通过API由核心服务层完成； 核心服务层是将公用的业务处理抽象成一系列的公函集，如帐务核心、凭证核心、计息核心、外汇买卖核心； 具体如下图所示： 系统环境 前台软硬件环境 简介 硬件环境： 利用网点现有的FEBS系统或人民币会计系统PC、终端、行打等。 软件环境 操作系统： SCO Unix 数据库： Informix 通讯中间件： TUXEDO Client 其