银行支付系统运行操作辅助系统培训.ppt

中国人民银行清算总中心,1,支付系统运行操作辅助系统,清算总中心运行部,中国人民银行清算总中心,2,目录,系统概述 环境搭建 测试内容 文档手册 注意事项,中国人民银行清算总中心,3,目录,系统概述 结构 目标 意义 使用规范 环境搭建 测试内容 文档手册 注意事项,中国人民银行清算总中心,4,系统概述,结构 支付系统国家处理中心、各城市处理中心及其辖内支付系统直接参与者、支付系统特许参与者均通过internet接入运行操作辅助系统。该系统采用vpn技术确保信息经互联网实现可靠传输。 目标 实现npc、ccpc、参与者之间信息快速发布、进度统计及技术支持的目的。,中国人民银行清算总中心,5,系统概述,意义 确保二代上线期间指令信息、反馈信息的及时传递和快速统计。保障未来二代生产系统的运维工作。保障技术支持工作的及时展开。 使用规范 参照 中国人民银行清算总中心支付系统运行操作辅助系统使用规范（试行）执行。 运行操作辅助系统不得用于发送公文、文件、生产数据等重要敏感信息。,中国人民银行清算总中心,6,目录,系统概述 环境搭建 环境构成 vpn客户端安装配置 腾讯通客户端安装配置 系统web页面登录及使用 测试内容 文档手册 注意事项,中国人民银行清算总中心,7,环境构成,vpn客户端 前提。建立vpn连接后访问运行操作辅助系统服务器。 web页面 任务操作和进度跟踪统计的主界面。 腾讯通rtx客户端 即时通讯，任务提醒，技术支持。 下发的用户名及口令 用户名：vpn证书、web、腾讯通rtx 口令：vpn证书口令,中国人民银行清算总中心,8,vpn客户端安装（1）,vpn客户端 使用下发的vpn客户端安装文件进行安装。,中国人民银行清算总中心,9,vpn客户端安装（2）,注意：在win7环境安装时可能会出现下面问题，请手工选择文件即可： 点击浏览按钮，选择ndisrd.sys文件，点击打开,自动引导：vpn客户端安装目录下drivers文件夹下ndisrd.sys文件,中国人民银行清算总中心,10,vpn客户端安装（3）,计算机重启后，若桌面出现“网神vpn客户端”并且网络适配器里出现“虚网卡”，则证明vpn客户端安装成功。,中国人民银行清算总中心,11,vpn客户端启动（1）,点击桌面快捷图标即可启动vpn客户端。 您需要根据硬件特征码申请客户端的激活序列号； 参与者将硬件特征码发送给接入地ccpc，由ccpc汇总后发npc制作序列号； ccpc将硬件特征码发npc制作序列号； 未取得正式序列号前使用测试序列号：20个1，50次。,中国人民银行清算总中心,12,vpn客户端启动（2）,输入序列号以后，vpn客户端隐藏在任务栏内。 找到vpn客户端图标后打开。若需要在通知区域显示该图标，请自行设置。,中国人民银行清算总中心,13,vpn客户端配置（1）,首次使用点击客户端上方的启用按钮。,中国人民银行清算总中心,14,vpn客户端配置（2）,点击左侧证书管理，进入到证书界面。点击导入。打开导入本地证书窗口。选择下发的证书和口令，证书处选择xxx.cer，私钥处选择xxx.pri，输入口令。,中国人民银行清算总中心,15,vpn客户端配置（3）,点击“vpn隧道”后，点击下方的“添加”按钮，弹出“添加连接”窗口。,中国人民银行清算总中心,16,vpn客户端配置（4）,在“添加连接”窗口中： 自定义隧道名称； 远程网关地址配置：2（主），00（备）； 远程网络地址：/16； 密钥生成方式：自动密钥； 验证方式：x509证书； x509证书：上一步中导入的证书； 交换模式：主模式。 点击“高级”按钮： 打开“自动密钥高级设置”。,中国人民银行清算总中心,17,vpn客户端配置（5）,在“自动密钥高级设置”窗口中： 点击ike策略的设置按钮设置； 点击ipsec策略的设置按钮设置。,中国人民银行清算总中心,18,vpn客户端配置（6）,idk策略配置如左图： 全部删除默认策略； 添加算法策略（加密算法3des、认证算法md5）； dh组选择5； 密钥周期设为86400秒。,ipsec策略配置如右图： 全部删除默认策略； 添加算法策略（加密算法3des、认证算法md5，压缩算法none）； 封装方式为隧道模式； dh组选择5，协议选择esp，密钥周期选择86400秒。,中国人民银行清算总中心,19,vpn客户端配置（7）,勾选“选项”下两个复选框： 获取虚拟ip地址； 扩展身份认证。 对上述选项进行设置： 获取虚拟ip地址； 扩展身份认证。,中国人民银行清算总中心,20,vpn客户端配置（8）,点击扩展身份认证后的“设置”按钮： 弹出“扩展身份认证”窗口； 不勾选“登录时提示” 输入下发的vpn证书用户名和口令。,点击获取虚拟ip地址后的“设置”按钮： 弹出“获取虚拟ip”窗口； 选择“手工设置” 输入下发的ip地址和掩码。,中国人民银行清算总中心,21,vpn客户端配置（9）,“高级选项”下设置保持默认。 点击“确定”退出“自动密钥高级设置”窗口，回到“编辑连接”窗口。,中国人民银行清算总中心,22,vpn客户端配置（10）,在“编辑连接”窗口点击“确定”按钮，将弹出提示窗口； 点击“确定”按钮； 回到“网神vpn客户端”窗口。,中国人民银行清算总中心,23,vpn连接建立（1）,在“网神vpn客户端”窗口，选择添加的隧道，点击“测试”按钮； 当弹出如下窗口时，证明可以建立vpn连接； 点击“连接”按钮，建立连接。,中国人民银行清算总中心,24,vpn连接建立（2）,使用ipconfig /all命令查看虚拟网卡是否获得所配置的虚拟ip地址；若获取到了所配置的192.168.*.*虚地址，则建立连接成功。,执行ping 命令，查看到服务器的连通性，也可以执行telnet 8010命令检查连通性。若能ping通，则证明访问服务器成功。,中国人民银行清算总中心,25,腾讯通rtx客户端安装配置（1）,rtx客户端安装包已经包含在下发的材料中，用户无需下载。 下载方法： 在“网神vpn客户端”窗口，选择添加的隧道，点击“连接”按钮； 若连接成功，则运行cmd.exe命令，执行ping ; 若能ping通，则通过浏览器打开:8012； 显示如下界面，选择“下载客户端安装程序”下载客户端。,中国人民银行清算总中心,26,腾讯通rtx客户端安装配置（2）,安装下载的rtxcsetup.exe源程序。,中国人民银行清算总中心,27,腾讯通rtx客户端安装配置（2）,运行腾讯通rtx； 当弹出左侧窗口时，点击“服务器设置”； 地址设置为； 其余选项保持默认。 使用下发的rtx用户名登录，初始口令为空自行设置口令。,中国人民银行清算总中心,28,腾讯通rtx客户端安装配置（3）,登录后，在组织架构下可以查看联系人； 不同用户的权限不同，可以看到的联系人也不相同。,中国人民银行清算总中心,29,系统web页面登录（1）,计算机环境配置建议 操作系统：建议使用win7，windows xp亦可； 浏览器：建议使用ie8.0/ie9.0； 显示器分辨率：建议设置在1280*768 （含）以上。 访问方式 ； 使用下发的用户名登录，口令默认为888888，可自行修改口令。,中国人民银行清算总中心,30,系统web页面登录（2）,登录页面如下，不同用户的权限不同，登录后的显示的界面也会有差异。,中国人民银行清算总中心,31,操作-接收任务（1）,当npc发布任务时，若ccpc/mbfe用户在任务的人员列表内，ccpc/mbfe的腾讯通rtx客户端会自动弹出新任务提醒。 ccpc用户和mbfe用户在收到新任务后，要第一时间接收任务，表示已经获悉该任务，便于进度跟踪统计。,中国人民银行清算总中心,32,操作-接收任务（2）,ccpc 登录web系统后，选择“任务管理”选项卡，点击左侧的“待办任务列表”，显示自己的所有任务； 新任务显示为“未签定”和“未完成”； 点击新任务的“查看”按钮。,中国人民银行清算总中心,33,操作-接收任务（3）,ccpc 点击“确定”接收该任务。,中国人民银行清算总中心,34,操作-接收任务（4）,ccpc 接收任务后，使用右上角红叉来关闭窗口，不要点击“完成”按钮关闭该任务。,中国人民银行清算总中心,35,操作-接收任务（5）,ccpc 此时，该任务显示已签定，表示已获悉该任务。,中国人民银行清算总中心,36,操作-接收任务（6）,mbfe(与ccpc相同) 登录web系统后，选择“任务管理”选项卡，点击左侧的“待办任务列表”，显示自己的所有任务； 新任务显示为“未签定”和“未完成”； 点击新任务的“查看”按钮。 登录web系统后，选择“任务管理”选项卡，点击左侧的“待办任务列表”，显示自己的所有任务； 新任务显示为“未签定”和“未完成”； 点击新任务的“查看”按钮。,中国人民银行清算总中心,37,操作-接收任务（7）,mbfe 点击“确定”接收该任务。,中国人民银行清算总中心,38,操作-接收任务（8）,mbfe 接收任务后，使用右上角红叉来关闭窗口，不要点击“完成”按钮关闭该任务。,中国人民银行清算总中心,39,操作-接收任务（9）,mbfe 此时，该任务显示已签定，表示已获悉该任务。,中国人民银行清算总中心,40,操作-执行任务,根据接收的任务的任务描述，执行任务所要求的操作。 执行任务描述要求的操作后，完成该任务。,中国人民银行清算总中心,41,操作-完成任务（1）,ccpc 执行任务所描述的操作后，点击任务的“查看”。,中国人民银行清算总中心,42,操作-完成任务（2）,ccpc 点击“完成”。,中国人民银行清算总中心,43,操作-完成任务（3）,ccpc 显示任务已提交完成。,中国人民银行清算总中心,44,操作-完成任务（4）,ccpc 此时任务列表该任务显示“已签定”和“已完成”。,中国人民银行清算总中心,45,操作-完成任务（5）,mbfe(与ccpc相同) 执行任务所描述的操作后，点击任务的“查看”。,中国人民银行清算总中心,46,操作-完成任务（6）,mbfe 点击“完成”。,中国人民银行清算总中心,47,操作-完成任务（7）,mbfe 显示任务已提交完成。,中国人民银行清算总中心,48,操作-完成任务（8）,mbfe 此时任务列表该任务显示“已签定”和“已完成”。,中国人民银行清算总中心,49,操作-跟踪统计（1）,ccpc 点击“任务管理”下的“指令跟踪统计”，选择要统计的工程的右侧的“进度查看”。,中国人民银行清算总中心,50,操作-跟踪统计（2）,ccpc 打开“指令跟踪统计”页面，可以看到该工程内所有任务的统计情况。,中国人民银行清算总中心,51,操作-跟踪统计（3）,ccpc 点击红圈所示的数字，可以查看具体的“任务接收”和“任务完成”统计信息。,中国人民银行清算总中心,52,目录,系统概述 环境搭建 测试内容 测试计划安排 电路应急切换 第一批上线演练 第二批上线演练 文档手册 注意事项,中国人民银行清算总中心,53,测试计划安排（1）,中国人民银行清算总中心,54,测试计划安排（2）,中国人民银行清算总中心,55,测试计划安排（3）,中国人民银行清算总中心,56,电路应急切换,模拟主用线路出现故障时，启用备用线路的情景进行测试；,编辑现有的vpn隧道； 将远程网关地址由2修改为00； 确定； 重新测试网络连通性，若连接正常，则测试成功。,中国人民银行清算总中心,57,第一批上线演练（1）,签到任务 完成环境搭建的用户（包括ccpc和参与者），进入运行操作辅助系统后会收到任务。在第一次上线演练（8月15日14时）之前需完成该任务； 任务描述： ccpc：接收该任务。登录web页面检查“任务管理”选项卡下是否有“待办任务列表、指令跟踪统计、参与者任务查询”三个选项，如果不是请电话告知npc。向npc用户技术支持001发送消息“已接收签到任务”后，收到回复后，执行“完成”操作。 参与者：接收该任务后。登录web页面检查“任务管理”选项卡下是否只有“待办任务列表”一个选项，如果不是请电话告知npc。向npc用户技术支持001发送消息“已接收签到任务”后，执行“完成”操作。,中国人民银行清算总中心,58,第一批上线演练（2）,演练任务1-电路切换通知 第一次上线演练（8月15日14时） 发布该任务，32个ccpc及呼和浩特、昆明辖属直参会收到该任务。在15日14:20之前需完成该任务。 任务描述： ccpc：执行“接收”该任务。系统将在14:20切换至备线路，届时请将vpn隧道的“远程网关地址”修改为00，并重新进入系统接收“演练任务2”。若已知悉该情况，请执行“完成”该任务。 参与者：执行“接收”该任务。系统将在14:20切换至备线路，届时请将vpn隧道的“远程网关地址”修改为00，并重新进入系统接收“演练任务2”。若已知悉该情况，请执行“完成”该任务。,中国人民银行清算总中心,59,第一批上线演练（3）,演练任务2-电路切换至备线路 第一次上线演练（8月15日14:25） 发布该任务，32个ccpc及呼和浩特、昆明辖属直参会收到该任务。在15日15:05之前需完成该任务。 任务描述： ccpc：执行“接收”。 14:25至15:05系统切换至备线路，若您在此期间读取到该任务，请执行“完成”操作，否则请勿执行此操作。系统将在15:05切换回主线路，届时请将vpn隧道的“远程网关地址”修改回2 ，并进入系统接收“演练任务3”。 参与者：执行“接收”。 14:25至15:05系统切换至备线路，若您在此期间读取到该任务，请执行“完成”操作，否则请勿执行此操作。系统将在15:05切换回主线路，届时请将vpn隧道的“远程网关地址”修改回2 ，并进入系统接收“演练任务3”。,中国人民银行清算总中心,60,第一批上线演练（4）,演练任务3-电路回切通知 第一次上线演练（8月15日15:10） 发布该任务，32个ccpc及呼和浩特、昆明辖属直参会收到该任务。在15日15:40之前需完成该任务。 任务描述： ccpc：执行“接收”该任务。 15:05系统切换回主线路，若您在15:05至15:40期间读取到该任务，请执行“完成”操作，否则请勿执行此操作。请于15:45接收“演练任务4”。 参与者：执行“接收”该任务。 15:05系统切换回主线路，若您在15:05至15:40期间读取到该任务，请执行“完成”操作，否则请勿执行此操作。请于15:45接收“演练任务4”。,中国人民银行清算总中心,61,第一批上线演练（5）,演练任务4-演练结束通知 第一次上线演练（8月15日15:45） 发布该任务，32个ccpc及呼和浩特、昆明辖属直参会收到该任务。在15日16:00之前需完成该任务。 任务描述： ccpc：执行“接收”该任务。 今天的上线演练到此结束，感谢大家的参与。如有问题或者建议，请发送邮件至。请执行“完成”操作。谢谢。 参与者：执行“接收”该任务。 今天的上线演练到此结束，感谢大家的参与。如有问题或者建议，请发送邮件至。请执行“完成”操作。谢谢。,中国人民银行清算总中心,62,第二批上线演练（1）,签到任务 完成环境搭建的用户（包括ccpc和参与者），进入运行操作辅助系统后会收到该任务。在第一次上线演练（8月27日17时）之前需完成该任务。 任务描述： ccpc：接收该任务。登录web页面检查“任务管理”选项卡下是否有“待办任务列表、指令跟踪统计、参与者任务查询”三个选项，如果不是请电话告知npc。向npc用户技术支持001发送消息“已接收签到任务”后，执行“完成”操作。 参与者：接收该任务后。登录web页面检查“任务管理”选项卡下是否只有“待办任务列表”一个选项，如果不是请电话告知npc。向npc用户技术支持001发送消息“已接收签到任务”后，执行“完成”操作。,中国人民银行清算总中心,63,第二批上线演练（2）,演练任务1-电路切换通知 第二次上线演练（8月28日9:30） 发布该任务，除呼和浩特、昆明以外30个ccpc及辖属直参、特参会收到该任务。在28日9:50之前需完成该任务。 任务描述： ccpc：执行“接收”该任务。系统将在9:50切换至备线路，届时请将vpn隧道的“远程网关地址”修改为00，并重新进入系统接收“演练任务2”。若已知悉该情况，请执行“完成”该任务。 参与者：执行“接收”该任务。系统将在9:50切换至备线路，届时请将vpn隧道的“远程网关地址”修改为00，并重新进入系统接收“演练任务2”。若已知悉该情况，请执行“完成”该任务。,中国人民银行清算总中心,64,第二批上线演练（3）,演练任务2-电路切换至备线路 第二次上线演练（8月28日9:55） 发布该任务，除呼和浩特、昆明以外30个ccpc及辖属直参、特参会收到该任务 。在28日10:35之前需完成该任务。 任务描述： ccpc：执行“接收”。 9:50至10:35系统切换至备线路，若您在此期间读取到该任务，请执行“完成”操作，否则请勿执行此操作。系统将在10:35切换回主线路，届时请将vpn隧道的“远程网关地址”修改回2 ，并进入系统接收“演练任务3”。 参与者：执行“接收”。 9:50至10:35系统切换至备线路，若您在此期间读取到该任务，请执行“完成”操作，否则请勿执行此操作。系统将在10:35切换回主线路，届时请将vpn隧道的“远程网关地址”修改回2 ，并进入系统接收“演练任务3”。,中国人民银行清算总中心,65,第二批上线演练（4）,演练任务3-电路回切通知 第二次上线演练（8月28日10:40） 发布该任务，除呼和浩特、昆明以外30个ccpc及辖属直参、特参会收到该任务 。在28日11:10之前需完成该任务。 任务描述： ccpc：执行“接收”该任务。 10:35系统切换回主线路，若您在10:35至11:10期间读取到该任务，请执行“完成”操作，否则请勿执行此操作。请于11:15接收“演练任务4”。 参与者：执行“接收”该任务。 10:35系统切换回主线路，若您在10:35至11:10期间读取到该任务，请执行“完成”操作，否则请勿执行此操作。请于11:15接收“演练任务4”。,中国人民银行清算总中心,66,第二批上线演练（5）,演练任务4-演练结束通知 第二次上线演练（8月28日11:15） 发布该任务，除呼和浩特、昆明以外30个ccpc及辖属直参、特参会收到该任务 。 在15日11:30之前需完成该任务。 任务描述： ccpc：执行“接收”该任务。 今天的上线演练到此结束，感谢大家的参