银行支付系统运行操作辅助系统培训.ppt

中国人民银行清算总中心,1,支付系统运行操作辅助系统,清算总中心运行部,中国人民银行清算总中心,2,目录,系统概述 环境搭建 测试内容 文档手册 注意事项,中国人民银行清算总中心,3,目录,系统概述 结构 目标 意义 使用规范 环境搭建 测试内容 文档手册 注意事项,中国人民银行清算总中心,4,系统概述,结构 支付系统国家处理中心、各城市处理中心及其辖内支付系统直接参与者、支付系统特许参与者均通过Internet接入运行操作辅助系统。该系统采用VPN技术确保信息经互联网实现可靠传输。 目标 实现NPC、CCPC、参与者之间信息快速发布、进度统计及技术支持的目的。,中国人民银行清算总中心,5,系统概述,意义 确保二代上线期间指令信息、反馈信息的及时传递和快速统计。保障未来二代生产系统的运维工作。保障技术支持工作的及时展开。 使用规范 参照 中国人民银行清算总中心支付系统运行操作辅助系统使用规范（试行）执行。 运行操作辅助系统不得用于发送公文、文件、生产数据等重要敏感信息。,中国人民银行清算总中心,6,目录,系统概述 环境搭建 环境构成 VPN客户端安装配置 腾讯通客户端安装配置 系统Web页面登录及使用 测试内容 文档手册 注意事项,中国人民银行清算总中心,7,环境构成,VPN客户端 前提。建立VPN连接后访问运行操作辅助系统服务器。 Web页面 任务操作和进度跟踪统计的主界面。 腾讯通RTX客户端 即时通讯，任务提醒，技术支持。 下发的用户名及口令 用户名：VPN证书、Web、腾讯通RTX 口令：VPN证书口令,中国人民银行清算总中心,8,VPN客户端安装（1）,VPN客户端 使用下发的VPN客户端安装文件进行安装。,中国人民银行清算总中心,9,VPN客户端安装（2）,注意：在win7环境安装时可能会出现下面问题，请手工选择文件即可： 点击浏览按钮，选择ndisrd.sys文件，点击打开,自动引导：VPN客户端安装目录下drivers文件夹下ndisrd.sys文件,中国人民银行清算总中心,10,VPN客户端安装（3）,计算机重启后，若桌面出现“网神VPN客户端”并且网络适配器里出现“虚网卡”，则证明VPN客户端安装成功。,中国人民银行清算总中心,11,VPN客户端启动（1）,点击桌面快捷图标即可启动VPN客户端。 您需要根据硬件特征码申请客户端的激活序列号； 参与者将硬件特征码发送给接入地CCPC，由CCPC汇总后发NPC制作序列号； CCPC将硬件特征码发NPC制作序列号； 未取得正式序列号前使用测试序列号：20个1，50次。,中国人民银行清算总中心,12,VPN客户端启动（2）,输入序列号以后，VPN客户端隐藏在任务栏内。 找到VPN客户端图标后打开。若需要在通知区域显示该图标，请自行设置。,中国人民银行清算总中心,13,VPN客户端配置（1）,首次使用点击客户端上方的启用按钮。,中国人民银行清算总中心,14,VPN客户端配置（2）,点击左侧证书管理，进入到证书界面。点击导入。打开导入本地证书窗口。选择下发的证书和口令，证书处选择xxx.cer，私钥处选择xxx.pri，输入口令。,中国人民银行清算总中心,15,VPN客户端配置（3）,点击“VPN隧道”后，点击下方的“添加”按钮，弹出“添加连接”窗口。,中国人民银行清算总中心,16,VPN客户端配置（4）,在“添加连接”窗口中： 自定义隧道名称； 远程网关地址配置：223.72.152.42（主），211.167.83.200（备）； 远程网络地址：9.193.0.0/16； 密钥生成方式：自动密钥； 验证方式：X509证书； X509证书：上一步中导入的证书； 交换模式：主模式。 点击“高级”按钮： 打开“自动密钥高级设置”。,中国人民银行清算总中心,17,VPN客户端配置（5）,在“自动密钥高级设置”窗口中： 点击IKE策略的设置按钮设置； 点击IPSec策略的设置按钮设置。,中国人民银行清算总中心,18,VPN客户端配置（6）,IDK策略配置如左图： 全部删除默认策略； 添加算法策略（加密算法3DES、认证算法MD5）； DH组选择5； 密钥周期设为86400秒。,IPSec策略配置如右图： 全部删除默认策略； 添加算法策略（加密算法3DES、认证算法MD5，压缩算法NONE）； 封装方式为隧道模式； DH组选择5，协议选择ESP，密钥周期选择86400秒。,中国人民银行清算总中心,19,VPN客户端配置（7）,勾选“选项”下两个复选框： 获取虚拟IP地址； 扩展身份认证。 对上述选项进行设置： 获取虚拟IP地址； 扩展身份认证。,中国人民银行清算总中心,20,VPN客户端配置（8）,点击扩展身份认证后的“设置”按钮： 弹出“扩展身份认证”窗口； 不勾选“登录时提示” 输入下发的vpn证书用户名和口令。,点击获取虚拟IP地址后的“设置”按钮： 弹出“获取虚拟IP”窗口； 选择“手工设置” 输入下发的IP地址和掩码。,中国人民银行清算总中心,21,VPN客户端配置（9）,“高级选项”下设置保持默认。 点击“确定”退出“自动密钥高级设置”窗口，回到“编辑连接”窗口。,中国人民银行清算总中心,22,VPN客户端配置（10）,在“编辑连接”窗口点击“确定”按钮，将弹出提示窗口； 点击“确定”按钮； 回到“网神VPN客户端”窗口。,中国人民银行清算总中心,23,VPN连接建立（1）,在“网神VPN客户端”窗口，选择添加的隧道，点击“测试”按钮； 当弹出如下窗口时，证明可以建立VPN连接； 点击“连接”按钮，建立连接。,中国人民银行清算总中心,24,VPN连接建立（2）,使用ipconfig /all命令查看虚拟网卡是否获得所配置的虚拟IP地址；若获取到了所配置的192.168.*.*虚地址，则建立连接成功。,执行ping 9.193.2.1命令，查看到服务器的连通性，也可以执行telnet 9.193.2.1 8010命令检查连通性。若能ping通，则证明访问服务器成功。,中国人民银行清算总中心,25,腾讯通RTX客户端安装配置（1）,RTX客户端安装包已经包含在下发的材料中，用户无需下载。 下载方法： 在“网神VPN客户端”窗口，选择添加的隧道，点击“连接”按钮； 若连接成功，则运行cmd.exe命令，执行ping 9.193.2.1; 若能ping通，则通过浏览器打开http:/9.193.2.1:8012； 显示如下界面，选择“下载客户端安装程序”下载客户端。,中国人民银行清算总中心,26,腾讯通RTX客户端安装配置（2）,安装下载的rtxcsetup.exe源程序。,中国人民银行清算总中心,27,腾讯通RTX客户端安装配置（2）,运行腾讯通RTX； 当弹出左侧窗口时，点击“服务器设置”； 地址设置为9.193.2.1； 其余选项保持默认。 使用下发的RTX用户名登录，初始口令为空自行设置口令。,中国人民银行清算总中心,28,腾讯通RTX客户端安装配置（3）,登录后，在组织架构下可以查看联系人； 不同用户的权限不同，可以看到的联系人也不相同。,中国人民银行清算总中心,29,系统Web页面登录（1）,计算机环境配置建议 操作系统：建议使用Win7，Windows XP亦可； 浏览器：建议使用IE8.0/IE9.0； 显示器分辨率：建议设置在1280*768 （含）以上。 访问方式 http:/9.193.2.1 ； 使用下发的用户名登录，口令默认为888888，可自行修改口令。,中国人民银行清算总中心,30,系统Web页面登录（2）,登录页面如下，不同用户的权限不同，登录后的显示的界面也会有差异。,中国人民银行清算总中心,31,操作-接收任务（1）,当NPC发布任务时，若CCPC/MBFE用户在任务的人员列表内，CCPC/MBFE的腾讯通RTX客户端会自动弹出新任务提醒。 CCPC用户和MBFE用户在收到新任务后，要第一时间接收任务，表示已经获悉该任务，便于进度跟踪统计。,中国人民银行清算总中心,32,操作-接收任务（2）,CCPC 登录Web系统后，选择“任务管理”选项卡，点击左侧的“待办任务列表”，显示自己的所有任务； 新任务显示为“未签定”和“未完成”； 点击新任务的“查看”按钮。,中国人民银行清算总中心,33,操作-接收任务（3）,CCPC 点击“确定”接收该任务。,中国人民银行清算总中心,34,操作-接收任务（4）,CCPC 接收任务后，使用右上角红叉来关闭窗口，不要点击“完成”按钮关闭该任务。,中国人民银行清算总中心,35,操作-接收任务（5）,CCPC 此时，该任务显示已签定，表示已获悉该任务。,中国人民银行清算总中心,36,操作-接收任务（6）,MBFE(与CCPC相同) 登录Web系统后，选择“任务管理”选项卡，点击左侧的“待办任务列表”，显示自己的所有任务； 新任务显示为“未签定”和“未完成”； 点击新任务的“查看”按钮。 登录Web系统后，选择“任务管理”选项卡，点击左侧的“待办任务列表”，显示自己的所有任务； 新任务显示为“未签定”和“未完成”； 点击新任务的“查看”按钮。,中国人民银行清算总中心,37,操作-接收任务（7）,MBFE 点击“确定”接收该任务。,中国人民银行清算总中心,38,操作-接收任务（8）,MBFE 接收任务后，使用右上角红叉来关闭窗口，不要点击“完成”按钮关闭该任务。,中国人民银行清算总中心,39,操作-接收任务（9）,MBFE 此时，该任务显示已签定，表示已获悉该任务。,中国人民银行清算总中心,40,操作-执行任务,根据接收的任务的任务描述，执行任务所要求的操作。 执行任务描述要求的操作后，完成该任务。,中国人民银行清算总中心,41,操作-完成任务（1）,CCPC 执行任务所描述的操作后，点击任务的“查看”。,中国人民银行清算总中心,42,操作-完成任务（2）,CCPC 点击“完成”。,中国人民银行清算总中心,43,操作-完成任务（3）,CCPC 显示任务已提交完成。,中国人民银行清算总中心,44,操作-完成任务（4）,CCPC 此时任务列表该任务显示“已签定”和“已完成”。,中国人民银行清算总中心,45,操作-完成任务（5）,MBFE(与CCPC相同) 执行任务所描述的操作后，点击任务的“查看”。,中国人民银行清算总中心,46,操作-完成任务（6）,MBFE 点击“完成”。,中国人民银行清算总中心,47,操作-完成任务（7）,MBFE 显示任务已提交完成。,中国人民银行清算总中心,48,操作-完成任务（8）,MBFE 此时任务列表该任务显示“已签定”和“已完成”。,中国人民银行清算总中心,49,操作-跟踪统计（1）,CCPC 点击“任务管理”下的“指令跟踪统计”，选择要统计的工程的右侧的“进度查看”。,中国人民银行清算总中心,50,操作-跟踪统计（2）,CCPC 打开“指令跟踪统计”页面，可以看到该工程内所有任务的统计情况。,中国人民银行清算总中心,51,操作-跟踪统计（3）,CCPC 点击红圈所示的数字，可以查看具体的“任务接收”和“任务完成”统计信息。,中国人民银行清算总中心,52,目录,系统概述 环境搭建 测试内容 测试计划安排 电路应急切换 第一批上线演练 第二批上线演练 文档手册 注意事项,中国人民银行清算总中心,53,测试计划安排（1）,中国人民银行清算总中心,54,测试计划安排（2）,中国人民银行清算总中心,55,测试计划安排（3）,中国人民银行清算总中心,56,电路应急切换,模拟主用线路出现故障时，启用备用线路的情景进行测试；,编辑现有的VPN隧道； 将远程网关地址由223.72.152.42修改为211.167.83.200； 确定； 重新测试网络连通性，若连接正常，则测试成功。,中国人民银行清算总中心,57,第一批上线演练（1）,签到任务 完成环境搭建的用户（包括CCPC和参与者），进入运行操作辅助系统后会收到任务。在第一次上线演练（8月15日14时）之前需完成该任务； 任务描述： CCPC：接收该任务。登录Web页面检查“任务管理”选项卡下是否有“待办任务列表、指令跟踪统计、参与者任务查询”三个选项，如果不是请电话告知NPC。向NPC用户技术支持001发送消息“已接收签到任务”后，收到回复后，执行“完成”操作。 参与者：接收该任务后。登录Web页面检查“任务管理”选项卡下是否只有“待办任务列表”一个选项，如果不是请电话告知NPC。向NPC用户技术支持001发送消息“已接收签到任务”后，执行“完成”操作。,中国人民银行清算总中心,58,第一批上线演练（2）,演练任务1-电路切换通知 第一次上线演练（8月15日14时） 发布该任务，32个CCPC及呼和浩特、昆明辖属直参会收到该任务。在15日14:20之前需完成该任务。 任务描述： CCPC：执行“接收”该任务。系统将在14:20切换至备线路，届时请将VPN隧道的“远程网关地址”修改为211.167.83.200，并重新进入系统接收“演练任务2”。若已知悉该情况，请执行“完成”该任务。 参与者：执行“接收”该任务。系统将在14:20切换至备线路，届时请将VPN隧道的“远程网关地址”修改为211.167.83.200，并重新进入系统接收“演练任务2”。若已知悉该情况，请执行“完成”该任务。,中国人民银行清算总中心,59,第一批上线演练（3）,演练任务2-电路切换至备线路 第一次上线演练（8月15日14:25） 发布该任务，32个CCPC及呼和浩特、昆明辖属直参会收到该任务。在15日15:05之前需完成该任务。 任务描述： CCPC：执行“接收”。 14:25至15:05系统切换至备线路，若您在此期间读取到该任务，请执行“完成”操作，否则请勿执行此操作。系统将在15:05切换回主线路，届时请将VPN隧道的“远程网关地址”修改回223.72.152.42 ，并进入系统接收“演练任务3”。 参与者：执行“接收”。 14:25至15:05系统切换至备线路，若您在此期间读取到该任务，请执行“完成”操作，否则请勿执行此操作。系统将在15:05切换回主线路，届时请将VPN隧道的“远程网关地址”修改回223.72.152.42 ，并进入系统接收“演练任务3”。,中国人民银行清算总中心,60,第一批上线演练（4）,演练任务3-电路回切通知 第一次上线演练（8月15日15:10） 发布该任务，32个CCPC及呼和浩特、昆明辖属直参会收到该任务。在15日15:40之前需完成该任务。 任务描述： CCPC：执行“接收”该任务。 15:05系统切换回主线路，若您在15:05至15:40期间读取到该任务，请执行“完成”操作，否则请勿执行此操作。请于15:45接收“演练任务4”。 参与者：执行“接收”该任务。 15:05系统切换回主线路，若您在15:05至15:40期间读取到该任务，请执行“完成”操作，否则请勿执行此操作。请于15:45接收“演练任务4”。,中国人民银行清算总中心,61,第一批上线演练（5）,演练任务4-演练结束通知 第一次上线演练（8月15日15:45） 发布该任务，32个CCPC及呼和浩特、昆明辖属直参会收到该任务。在15日16:00之前需完成该任务。 任务描述： CCPC：执行“接收”该任务。 今天的上线演练到此结束，感谢大家的参与。如有问题或者建议，请发送邮件至yanggangcncc.cn。请执行“完成”操作。谢谢。 参与者：执行“接收”该任务。 今天的上线演练到此结束，感谢大家的参与。如有问题或者建议，请发送邮件至yanggangcncc.cn。请执行“完成”操作。谢谢。,中国人民银行清算总中心,62,第二批上线演练（1）,签到任务 完成环境搭建的用户（包括CCPC和参与者），进入运行操作辅助系统后会收到该任务。在第一次上线演练（8月27日17时）之前需完成该任务。 任务描述： CCPC：接收该任务。登录Web页面检查“任务管理”选项卡下是否有“待办任务列表、指令跟踪统计、参与者任务查询”三个选项，如果不是请电话告知NPC。向NPC用户技术支持001发送消息“已接收签到任务”后，执行“完成”操作。 参与者：接收该任务后。登录Web页面检查“任务管理”选项卡下是否只有“待办任务列表”一个选项，如果不是请电话告知NPC。向NPC用户技术支持001发送消息“已接收签到任务”后，执行“完成”操作。,中国人民银行清算总中心,63,第二批上线演练（2）,演练任务1-电路切换通知 第二次上线演练（8月28日9:30） 发布该任务，除呼和浩特、昆明以外30个CCPC及辖属直参、特参会收到该任务。在28日9:50之前需完成该任务。 任务描述： CCPC：执行“接收”该任务。系统将在9:50切换至备线路，届时请将VPN隧道的“远程网关地址”修改为211.167.83.200，并重新进入系统接收“演练任务2”。若已知悉该情况，请执行“完成”该任务。 参与者：执行“接收”该任务。系统将在9:50切换至备线路，届时请将VPN隧道的“远程网关地址”修改为211.167.83.200，并重新进入系统接收“演练任务2”。若已知悉该情况，请执行“完成”该任务。,中国人民银行清算总中心,64,第二批上线演练（3）,演练任务2-电路切换至备线路 第二次上线演练（8月28日9:55） 发布该任务，除呼和浩特、昆明以外30个CCPC及辖属直参、特参会收到该任务 。在28日10:35之前需完成该任务。 任务描述： CCPC：执行“接收”。 9:50至10:35系统切换至备线路，若您在此期间读取到该任务，请执行“完成”操作，否则请勿执行此操作。系统将在10:35切换回主线路，届时请将VPN隧道的“远程网关地址”修改回223.72.152.42 ，并进入系统接收“演练任务3”。 参与者：执行“接收”。 9:50至10:35系统切换至备线路，若您在此期间读取到该任务，请执行“完成”操作，否则请勿执行此操作。系统将在10:35切换回主线路，届时请将VPN隧道的“远程网关地址”修改回223.72.152.42 ，并进入系统接收“演练任务3”。,中国人民银行清算总中心,65,第二批上线演练（4）,演练任务3-电路回切通知 第二次上线演练（8月28日10:40） 发布该任务，除呼和浩特、昆明以外30个CCPC及辖属直参、特参会收到该任务 。在28日11:10之前需完成该任务。 任务描述： CCPC：执行“接收”该任务。 10:35系统切换回主线路，若您在10:35至11:10期间读取到该任务，请执行“完成”操作，否则请勿执行此操作。请于11:15接收“演练任务4”。 参与者：执行“接收”该任务。 10:35系统切换回主线路，若您在10:35至11:10期间读取到该任务，请执行“完成”操作，否则请勿执行此操作。请于11:15接收“演练任务4”。,中国人民银行清算总中心,66,第二批上线演练（5）,演练任务4-演练结束通知 第二次上线演练（8月28日11:15） 发布该任务，除呼和浩特、昆明以外30个CCPC及辖属直参、特参会收到该任务 。 在15日11:30之前需完成该任务。 任务描述： CCPC：执行“接收”该任务。 今天的上线演练到此结束，感谢大家的参与。如有问题或者建议，请发送邮件至yanggangcncc.cn。请执行“完成”操作。谢谢。 参与者：执行“接收”该任务。 今天的上线演练到此结束，感谢大家的参与。如有问题或者建议，请发送邮件至yanggangcncc.cn。请执行“完成”操作。谢谢。,中国人民银行清算总中心,67,目录,系统概述 环境搭建 测试内容 文档手册 介质 手册文档 附件 注意事项,中国人民银行清算总中心,68,介质,VPN客户端安装文件； 证书（分批下发：12日，16日）； 腾讯通RTX客户端安装文件； 用户操作视频课件；,中国人民银行清算总中心,69,手册文档,中国人民银行清算总中心支付系统运行操作辅助系统使用规范（试行） 支付系统运行操作辅助系统用户使用手册 VPN客户端安装配置手册 RTX客户端安装登录手册 幻灯片,中国人民银行清算总中心,70,附件,附件一：XX清算中心联系人名单反馈表 附件二：XX清算中心及辖内参与机构运行操作辅助终端硬件特征码统计表 附件三：XXCCPC直连参与机构信息 附件四：NPC技术支持人员名单,中国人民银行清算总中心,71,目录,系统概述 环境搭建 测试内容 文档手册 注意事项,中国人民银行清算总中心,72,注意事项,请CCPC通知并协调辖内参与者搭建环境并参与测试，NPC提供技术支持； 请CCPC培训结束后提前提醒参与者准备计算机环境，熟悉用户使用手册和测试内容； 请CCPC于12日17:00前反馈联系人名单； 请CCPC于13日11:00前反馈审核辖内直参名单结果，若有新增，直接以红色新增在表格中后反馈； NPC将于16日上午下发30个CCPC辖内参与者的VPN证书，请以安全的方式发放到参与者； 请CCPC于9月6日前将硬件特征码反馈给NPC; 特提醒昆明、呼和浩特清算中心及辖属参与试点测试的7家参与者，此次环境搭建配置与试点有更改，请参照用户使用手册及附件重新配置VPN客户端：导入正式的证书、使用下发的用户名口令、修改密钥时间； NPC将于14日后每日发布推广进度简报。,中国人民银行清算总中心,73,预祝测试工作顺利,结束,