萬(wàn)通支付平臺(tái)工程規(guī)劃方案PAGEPAGE7 -PAGE385-萬(wàn)通支付平臺(tái)工程規(guī)劃方案上海艾融信息科技有限公司2023年10月目錄1 萬(wàn)通支付平臺(tái)業(yè)務(wù)規(guī)劃 51.1 萬(wàn)通支付平臺(tái)戰(zhàn)略定位 51.1.1 萬(wàn)通支付平臺(tái)：城商行聯(lián)盟互聯(lián)網(wǎng)金融戰(zhàn)略的切入口 51.2 萬(wàn)通支付平臺(tái)的時(shí)機(jī)和優(yōu)勢(shì) 61.3 萬(wàn)通支付平臺(tái)業(yè)務(wù)規(guī)劃方向 61.3.1 業(yè)務(wù)規(guī)劃整體目標(biāo) 61.3.2 整合多方資源 71.3.3 提供全面的支付解決方案 71.3.4 依托銀行金融優(yōu)勢(shì)，構(gòu)建互聯(lián)網(wǎng)金融綜合效勞平臺(tái) 101.3.5 為商戶提供財(cái)務(wù)管理增值效勞 101.3.6 為商戶提供營(yíng)銷增值效勞 101.3.7 構(gòu)建城商行聯(lián)盟銀行卡積分商城 111.3.8 為第三方支付用戶提供ATM充值提現(xiàn)效勞 112 萬(wàn)通支付平臺(tái)系統(tǒng)規(guī)劃 122.1 萬(wàn)通支付平臺(tái)系統(tǒng)架構(gòu) 122.1.1 整體系統(tǒng)架構(gòu)圖 122.1.2 系統(tǒng)架構(gòu)概述 132.1.3 主要業(yè)務(wù)應(yīng)用系統(tǒng)功能介紹 132.2 系統(tǒng)技術(shù)架構(gòu) 212.3 i2FSP根底業(yè)務(wù)平臺(tái) 222.3.1 資金處理系統(tǒng) 222.3.2 規(guī)那么引擎組件 252.3.3 調(diào)度引擎組件 262.3.4 數(shù)據(jù)集成/交互/報(bào)文處理引擎組件 282.3.5 異常處理組件 292.3.6 緩存組件 302.3.7 通用會(huì)話組件 312.3.8 平安組件 322.4 系統(tǒng)平安性 342.4.1 客戶端平安 342.4.2 應(yīng)用層平安 342.4.3 網(wǎng)絡(luò)層平安 362.4.4 系統(tǒng)層平安 372.4.5 業(yè)務(wù)平安控制 372.4.6 備份與災(zāi)難恢復(fù) 392.5 系統(tǒng)高穩(wěn)定性、高容量、高性能 392.5.1 高穩(wěn)定性、高容量、高性能方案 392.6 系統(tǒng)監(jiān)控 442.6.1 監(jiān)控系統(tǒng)的設(shè)計(jì)目標(biāo) 442.6.2 監(jiān)控系統(tǒng)設(shè)計(jì) 462.6.3 第三方支付平臺(tái)系統(tǒng)監(jiān)控設(shè)計(jì) 482.6.4 i2FSP監(jiān)控平臺(tái)Monitor介紹 502.6.5 完善的監(jiān)控體系所產(chǎn)生的效益 533 工程實(shí)施方案 543.1 方案實(shí)施策略 543.2 實(shí)施規(guī)劃 553.2.1 工程實(shí)施路線圖 55萬(wàn)通支付平臺(tái)業(yè)務(wù)規(guī)劃萬(wàn)通支付平臺(tái)戰(zhàn)略定位萬(wàn)通支付平臺(tái)：城商行聯(lián)盟互聯(lián)網(wǎng)金融戰(zhàn)略的切入口上海銀行及城商行聯(lián)盟建立自己的支付平臺(tái)的必要性互聯(lián)網(wǎng)與金融業(yè)之間的融合正在從銀行業(yè)外部增加銀行業(yè)競(jìng)爭(zhēng)。一是第三方支付機(jī)構(gòu)繁榮開(kāi)展“侵入〞銀行業(yè)支付結(jié)算業(yè)務(wù)領(lǐng)域。自2023年5月至2023年7月，人民銀行累計(jì)發(fā)放第三方支付機(jī)構(gòu)牌照250家，還有一批機(jī)構(gòu)正在提出申請(qǐng)或方案提出申請(qǐng)。2023年國(guó)內(nèi)第三方支付市場(chǎng)規(guī)模已超過(guò)10萬(wàn)億元。二是第三方支付機(jī)構(gòu)為客戶提供賬戶余額增值效勞，進(jìn)一步增加這些賬戶對(duì)銀行存款賬戶的替代。與支付寶的余額增值賬戶相比，銀行存款賬戶和理財(cái)賬戶在客戶在線購(gòu)物支付方面顯然處于更加不便利的地位。一旦第三方支付與貨幣基金的結(jié)合大面積鋪開(kāi)，或者有其他具有類似功能的賬戶出現(xiàn)，或者賬戶的功能進(jìn)一步完善，那么銀行業(yè)存款將面臨更大的分流壓力。對(duì)于以中小客戶為主的城市商業(yè)銀行而言，這種壓力將會(huì)更大。三是大數(shù)據(jù)時(shí)代來(lái)臨，網(wǎng)絡(luò)貸款以小額貸款為起點(diǎn)，沖擊銀行業(yè)貸款業(yè)務(wù)。大局部城商行以小額貸款為主，受到的沖擊將會(huì)更大。面對(duì)互聯(lián)網(wǎng)金融時(shí)代的挑戰(zhàn)，如果城商行消極等待，缺失話語(yǔ)權(quán)，未來(lái)形勢(shì)將會(huì)越來(lái)越嚴(yán)峻。每一家城商行，作為個(gè)體的實(shí)力都不夠強(qiáng)大，單獨(dú)憑借自己的力量，難以與互聯(lián)網(wǎng)金融時(shí)代的列強(qiáng)相抗衡。因此，上海銀行和城商行聯(lián)盟成員聯(lián)合起來(lái)，抱團(tuán)取暖，打造屬于整個(gè)聯(lián)盟的支付平臺(tái)，由此取得互聯(lián)網(wǎng)金融時(shí)代的話語(yǔ)權(quán)，是應(yīng)該的、必須的。構(gòu)建“平臺(tái)——數(shù)據(jù)——金融〞互聯(lián)網(wǎng)金融戰(zhàn)略打造萬(wàn)通支付平臺(tái)，積累商戶和個(gè)人消費(fèi)者用戶信息、線上線下交易行為、信用等數(shù)據(jù)，基于大數(shù)據(jù)分析挖掘，更好地利用互聯(lián)網(wǎng)為個(gè)人用戶和企業(yè)用戶提供金融效勞，構(gòu)建上海銀行和城商行聯(lián)盟的“平臺(tái)——數(shù)據(jù)——金融〞互聯(lián)網(wǎng)金融戰(zhàn)略。萬(wàn)通支付平臺(tái)的時(shí)機(jī)和優(yōu)勢(shì)1、互聯(lián)網(wǎng)經(jīng)濟(jì)高速開(kāi)展，支付行業(yè)整體開(kāi)展迅速；2、技術(shù)環(huán)境推動(dòng)，政府政策支持；3、用戶需求廣泛，市場(chǎng)空間巨大；4、國(guó)內(nèi)支付下一片藍(lán)?！€及農(nóng)村市場(chǎng)正是城商行的優(yōu)勢(shì)市場(chǎng)，萬(wàn)通支付平臺(tái)在這一塊市場(chǎng)擁有很多時(shí)機(jī)；5、第三方支付處于從支付到金融的商業(yè)模式轉(zhuǎn)型，城商行的金融屬性，符合轉(zhuǎn)型的趨相比于其它的第三方支付平臺(tái)，萬(wàn)通支付平臺(tái)具備先天的金融資源優(yōu)勢(shì)。6、城商行聯(lián)盟可以在資金、客戶資源、政府支持等方面，在小微金融、社區(qū)金融等領(lǐng)域，給以萬(wàn)通支付平臺(tái)大量的資源支持。萬(wàn)通支付平臺(tái)業(yè)務(wù)規(guī)劃方向業(yè)務(wù)規(guī)劃整體目標(biāo)萬(wàn)通支付平臺(tái)的業(yè)務(wù)規(guī)劃整體目標(biāo)是：1、整合多方資源，提供全面的支付解決方案，打造銀行業(yè)內(nèi)專于支付的領(lǐng)先品牌。2、依托銀行金融優(yōu)勢(shì)，以效勞中小微企業(yè)為戰(zhàn)略重點(diǎn)，緊密結(jié)合小微金融、社區(qū)金融，構(gòu)建以支付為根底，集金融效勞、企業(yè)財(cái)務(wù)管控、營(yíng)銷效勞、銀行卡積分商城等于一體的互聯(lián)網(wǎng)金融綜合效勞平臺(tái)。3、為用戶提供第三方支付〔支付寶、財(cái)付通〕ATM充值取現(xiàn)、銀行卡積分支付、預(yù)付卡支付等特色效勞。整合多方資源萬(wàn)通支付平臺(tái)未來(lái)的開(kāi)展應(yīng)該整合多方資源，包括：城商行聯(lián)盟、金融機(jī)構(gòu)〔銀行、基金、保險(xiǎn)〕、預(yù)付卡公司、第三方支付〔銀聯(lián)、支付寶、財(cái)付通等〕、電商、電信運(yùn)營(yíng)商等。提供全面的支付解決方案支持購(gòu)物支付、便民支付等多種業(yè)務(wù)場(chǎng)景支持購(gòu)物支付〔包括線上、線下，以線上線下融合的O2O模式〕、轉(zhuǎn)賬付款、繳費(fèi)充值等業(yè)務(wù)場(chǎng)景。覆蓋多個(gè)支付細(xì)分市場(chǎng)，支持多種支付業(yè)務(wù)類型一、萬(wàn)通支付平臺(tái)，未來(lái)應(yīng)該覆蓋多個(gè)支付細(xì)分市場(chǎng)：銀行卡收單市場(chǎng)、互聯(lián)網(wǎng)支付市場(chǎng)、移動(dòng)支付市場(chǎng)、預(yù)付卡支付市場(chǎng)、數(shù)字電視支付市場(chǎng)等。1、線下銀行卡收單市場(chǎng)，作為份額占比最大的支付細(xì)分市場(chǎng)，市場(chǎng)整體穩(wěn)定增長(zhǎng)，商業(yè)銀行與銀聯(lián)商務(wù)占據(jù)了收單市場(chǎng)主體地位，也是萬(wàn)通支付平臺(tái)最具備優(yōu)勢(shì)的市場(chǎng)，城商行聯(lián)盟擁有的大量商戶資源可以提供給萬(wàn)通支付平臺(tái)。對(duì)于這個(gè)市場(chǎng)，萬(wàn)通支付平臺(tái)要大力開(kāi)拓。一方面要整合城商行聯(lián)盟的資源，另一方面要尋求與銀聯(lián)的合作，實(shí)現(xiàn)雙贏。2、互聯(lián)網(wǎng)支付市場(chǎng)逐步走向成熟，傳統(tǒng)市場(chǎng)空間見(jiàn)頂，線上線下融合趨勢(shì)明顯，企業(yè)紛紛采取差異化的市場(chǎng)拓展戰(zhàn)略。發(fā)力市場(chǎng)主要有線下市場(chǎng)、跨境支付以及傳統(tǒng)金融產(chǎn)品銷售領(lǐng)域，而業(yè)務(wù)形式更多的采取整合平臺(tái)優(yōu)勢(shì)資源為客戶提供行業(yè)綜合解決方案。對(duì)于這個(gè)市場(chǎng)，萬(wàn)通支付要很重視。在這個(gè)市場(chǎng)，萬(wàn)通支付平臺(tái)應(yīng)該結(jié)合自身的資源優(yōu)勢(shì)，著力在線下市場(chǎng)、跨境支付以及傳統(tǒng)金融產(chǎn)品銷售領(lǐng)域進(jìn)行業(yè)務(wù)拓展，整合平臺(tái)優(yōu)勢(shì)資源為客戶提供行業(yè)綜合解決方案。3、移動(dòng)支付市場(chǎng)在2023年迎來(lái)突破性開(kāi)展，產(chǎn)業(yè)鏈各方積極布局，搶占市場(chǎng)先機(jī)。遠(yuǎn)程支付正進(jìn)入高速成長(zhǎng)期；近端支付前景可觀但大規(guī)模商用尚需時(shí)日。對(duì)于這個(gè)市場(chǎng)，萬(wàn)通支付平臺(tái)要特別重視，緊密跟蹤移動(dòng)支付的技術(shù)和業(yè)務(wù)模式開(kāi)展方向，與電信運(yùn)營(yíng)商等合作,為客戶提供移動(dòng)支付解決方案。4、預(yù)付卡支付市場(chǎng)，隨著預(yù)付卡行業(yè)監(jiān)管體系不斷完善，市場(chǎng)進(jìn)入良性開(kāi)展階段，整體市場(chǎng)將迎來(lái)一個(gè)高速增長(zhǎng)期。隨著獲牌企業(yè)的擴(kuò)張，搶占地方資源以及二三線城市將成為預(yù)付卡企業(yè)未來(lái)市場(chǎng)爭(zhēng)奪的主要方向。對(duì)于這個(gè)市場(chǎng)，萬(wàn)通支付平臺(tái)要努力爭(zhēng)取。在這個(gè)市場(chǎng)，萬(wàn)通支付平臺(tái)應(yīng)該積極與預(yù)付卡公司開(kāi)展合作，提供面向預(yù)付卡客戶的預(yù)付卡線上線下支付效勞。5、數(shù)字電視支付市場(chǎng)，相關(guān)支付應(yīng)用目前尚處于積極開(kāi)發(fā)、試點(diǎn)階段。對(duì)于這塊市場(chǎng)，萬(wàn)通支付平臺(tái)要持續(xù)關(guān)注，跟蹤數(shù)字電視支付的技術(shù)和業(yè)務(wù)模式開(kāi)展方向，積極準(zhǔn)備應(yīng)對(duì)方案。二、未來(lái)，萬(wàn)通支付平臺(tái)將為用戶提供多種支付業(yè)務(wù)類型：1、線下收單：支持銀行卡〔儲(chǔ)蓄卡、信用卡〕、銀行卡積分、預(yù)付卡的POS收單等線下收單方式。2、互聯(lián)網(wǎng)支付：支持銀行卡支付〔網(wǎng)銀支付、快捷支付〕、預(yù)付卡支付、虛擬賬戶支付、銀行卡積分支付、信用支付等方式。3、移動(dòng)支付：支持銀行卡支付〔網(wǎng)銀支付、快捷支付〕、預(yù)付卡支付、虛擬賬戶支付、銀行卡積分支付等方式。4、O2O模式支付：整合二維碼等技術(shù)，為用戶提供O2O模式支付方案。提供行業(yè)支付綜合解決方案基于產(chǎn)業(yè)鏈的支付和融資需求，提供行業(yè)支付綜合解決方案，比方：線下POS收單業(yè)務(wù)解決方案、第三方支付平臺(tái)電子支付解決方案、互聯(lián)網(wǎng)電商電子支付解決方案、產(chǎn)業(yè)鏈與實(shí)物貿(mào)易電子支付解決方案、航空電子支付解決方案、旅游行業(yè)電子支付解決方案、酒店行業(yè)電子支付解決方案、租車行業(yè)電子支付解決方案等。開(kāi)展跨境支付業(yè)務(wù)，開(kāi)拓國(guó)際市場(chǎng)在網(wǎng)絡(luò)經(jīng)濟(jì)高速增長(zhǎng)的刺激下，全球網(wǎng)上購(gòu)物市場(chǎng)的迅猛開(kāi)展，消費(fèi)者跨境網(wǎng)購(gòu)需求日益強(qiáng)烈；且相較于境內(nèi)支付業(yè)務(wù)，跨境支付利潤(rùn)更高。因此，萬(wàn)通支付平臺(tái)要抓住中國(guó)進(jìn)出口貿(mào)易程度加深的契機(jī)，抓住上海自由貿(mào)易區(qū)的機(jī)遇，拓展全球市場(chǎng)。大力開(kāi)拓國(guó)內(nèi)支付下一片藍(lán)?！€及農(nóng)村市場(chǎng)目前國(guó)內(nèi)一線城市的支付市場(chǎng)競(jìng)爭(zhēng)幾近飽和，過(guò)度營(yíng)銷可能造成資源浪費(fèi)并帶來(lái)經(jīng)營(yíng)風(fēng)險(xiǎn)。在這種情況下，萬(wàn)通支付有必要根據(jù)我國(guó)經(jīng)濟(jì)開(kāi)展方向、經(jīng)濟(jì)結(jié)構(gòu)特點(diǎn)和金融市場(chǎng)需求，結(jié)合城商行聯(lián)盟在二三線中小型城市，以及縣域農(nóng)村地區(qū)的業(yè)務(wù)優(yōu)勢(shì)，大力開(kāi)展數(shù)量眾多、具有一定潛力的二三線中小型城市，以及縣域農(nóng)村地區(qū)的支付結(jié)算業(yè)務(wù)，實(shí)現(xiàn)客戶群體從高端向中低端的逐步覆蓋。依托銀行金融優(yōu)勢(shì)，構(gòu)建互聯(lián)網(wǎng)金融綜合效勞平臺(tái)為個(gè)人消費(fèi)者提供投資理財(cái)、融資貸款等金融增值效勞結(jié)合社區(qū)金融，為個(gè)人消費(fèi)者提供：投資理財(cái)〔基金、理財(cái)、保險(xiǎn)〕、融資貸款〔消費(fèi)信貸、汽車信貸、住房按揭〕、P2P貸款等金融效勞。為商戶提供資金理財(cái)、融資貸款等金融增值效勞結(jié)合小微金融，為商戶提供：資金理財(cái)、供給鏈融資、小額貸款、P2P貸款等金融效勞。為商戶提供財(cái)務(wù)管理增值效勞在進(jìn)行支付的根底上，逐步實(shí)現(xiàn)現(xiàn)金業(yè)務(wù)的電子化，未來(lái)將為商戶提供資金清算、資金歸集、自動(dòng)分賬、資金賬戶管理、集中授權(quán)等增值效勞，實(shí)現(xiàn)支付、資金歸集、財(cái)務(wù)管理和訂單的四位一體，將有效提升中小微企業(yè)的資金流轉(zhuǎn)效率和財(cái)務(wù)管理水平。為企業(yè)客戶提供ERP接口，幫助企業(yè)客戶實(shí)現(xiàn)支企直聯(lián)。為商戶提供營(yíng)銷增值效勞在中小微企業(yè)廣泛關(guān)注的營(yíng)銷效勞方面，注重附著在支付業(yè)務(wù)根底上的營(yíng)銷功能，依托積累的大數(shù)據(jù)，未來(lái)可以打通與各類社會(huì)化網(wǎng)絡(luò)營(yíng)銷平臺(tái)的接口，讓每一筆交易的結(jié)束轉(zhuǎn)化為更多商機(jī)的開(kāi)始。構(gòu)建城商行聯(lián)盟銀行卡積分商城構(gòu)建基于社區(qū)的特色積分商城，為社區(qū)居民提供商城購(gòu)物效勞、特色團(tuán)購(gòu)效勞、本地生活便利效勞，可以使用城商行聯(lián)盟的銀行卡積分進(jìn)行支付。將城商行聯(lián)盟所有的業(yè)務(wù)所消費(fèi)的積分,統(tǒng)一到萬(wàn)通支付下面,回饋城商行聯(lián)盟客戶，針對(duì)城商行聯(lián)盟積分會(huì)員，以積分為核心，涵蓋特惠折扣、其他增值效勞等內(nèi)容的客戶長(zhǎng)期回饋方案，具體效勞包括積分的積累、查詢、兌換、其他根本效勞及增值效勞。1、通用積分——在萬(wàn)通支付積分商戶消費(fèi)，均可累積萬(wàn)通支付積分。2、特惠商戶——除通用積分之外，用戶可以享受萬(wàn)通支付餐飲、旅游、休閑等各行業(yè)特惠商戶的優(yōu)惠折扣。3、精彩獎(jiǎng)品——源源不斷的積分累積可以兌換獎(jiǎng)品或參加抽獎(jiǎng)為第三方支付用戶提供ATM充值提現(xiàn)效勞為第三方支付〔支付寶、財(cái)付通〕用戶提供ATM機(jī)充值和提現(xiàn)效勞。萬(wàn)通支付平臺(tái)系統(tǒng)規(guī)劃萬(wàn)通支付平臺(tái)系統(tǒng)架構(gòu)整體系統(tǒng)架構(gòu)圖系統(tǒng)架構(gòu)概述萬(wàn)通支付平臺(tái)分為根底業(yè)務(wù)平臺(tái)、公共效勞、產(chǎn)品、渠道四個(gè)層面。1、根底業(yè)務(wù)平臺(tái)層：作為萬(wàn)通支付平臺(tái)的架構(gòu)根底及核心，支撐各種業(yè)務(wù)應(yīng)用效勞。分為核心系統(tǒng)和支撐系統(tǒng)兩大局部。核心系統(tǒng)包括：資金處理系統(tǒng)、客戶信息系統(tǒng)、核心管控系統(tǒng)。支撐系統(tǒng)包括：報(bào)表系統(tǒng)、數(shù)據(jù)分析&挖掘系統(tǒng)、信用系統(tǒng)、風(fēng)控系統(tǒng)、后臺(tái)管理系統(tǒng)等2、公共效勞層：為用戶提供各種業(yè)務(wù)應(yīng)用效勞。包括：登錄與身份驗(yàn)證系統(tǒng)、交易系統(tǒng)、收費(fèi)系統(tǒng)、支付效勞系統(tǒng)、金融效勞系統(tǒng)、第三方支付ATM充值取現(xiàn)系統(tǒng)、企業(yè)財(cái)務(wù)管控系統(tǒng)、銀行卡積分商城、營(yíng)銷效勞系統(tǒng)等。公共效勞可以根據(jù)用戶需求，基于i2FSP根底業(yè)務(wù)平臺(tái)進(jìn)行擴(kuò)展。3、產(chǎn)品層：分為行業(yè)應(yīng)用平臺(tái)、商戶業(yè)務(wù)平臺(tái)、個(gè)人業(yè)務(wù)平臺(tái)。行業(yè)應(yīng)用平臺(tái)是為了滿足行業(yè)支付綜合解決方案；商戶業(yè)務(wù)平臺(tái)是為了滿足商戶用戶的業(yè)務(wù)需求；個(gè)人業(yè)務(wù)平臺(tái)是為了滿足個(gè)人用戶的業(yè)務(wù)需求。4、渠道層：適用于PC、PAD、手機(jī)、ATM、VTM、數(shù)字電視、固定電話等多種業(yè)務(wù)終端，滿足各種業(yè)務(wù)應(yīng)用場(chǎng)景。主要業(yè)務(wù)應(yīng)用系統(tǒng)功能介紹支付效勞系統(tǒng)主要功能1、支持多種支付主體，包括：儲(chǔ)蓄卡、信用卡、預(yù)付卡、虛擬賬戶、銀行積分。2、提供購(gòu)物支付、轉(zhuǎn)賬付款、信用卡還款、繳費(fèi)充值等支付功能。3、支持多種支付方式：線下收單：支持銀行卡〔儲(chǔ)蓄卡、信用卡〕、銀行卡積分、預(yù)付卡的POS收單等線下收單方式。互聯(lián)網(wǎng)支付：支持銀行卡支付〔網(wǎng)銀支付、快捷支付〕、預(yù)付卡支付、虛擬賬戶支付、銀行卡積分支付、信用支付等方式。移動(dòng)支付：支持銀行卡支付〔網(wǎng)銀支付、快捷支付〕、預(yù)付卡支付、虛擬賬戶支付、銀行卡積分支付等方式。O2O模式支付：整合二維碼等技術(shù)，為用戶提供O2O模式支付方案。4、面向城商行聯(lián)盟客戶的線上支付城商行聯(lián)盟成員行的客戶，可在第三方支付(支付寶、財(cái)付通)平臺(tái)上，直接使用其城商行銀行卡，進(jìn)行網(wǎng)關(guān)支付和快捷支付。5、面向預(yù)付卡客戶的線上線下支付持有預(yù)付卡的客戶可在商戶POS上直接刷上海銀行卡消費(fèi)其綁定的預(yù)付卡內(nèi)金額。同時(shí)，也可在萬(wàn)通支付平臺(tái)上直接使用預(yù)付卡進(jìn)行線上支付或使用上銀快付功能。6、面向上海銀行、城商行聯(lián)盟、第三方支付〔支付寶、財(cái)付通〕及他行客戶的線下積分支付上海銀行、城商行聯(lián)盟、第三方支付〔支付寶、財(cái)付通〕及他行客戶可在商戶POS上使用其銀行卡內(nèi)或第三方支付賬戶內(nèi)的積分進(jìn)行消費(fèi)。7、提供虛擬賬戶的非擔(dān)保型支付模式和擔(dān)保型支付模式“虛擬賬戶〞是指交易雙方在萬(wàn)通支付平臺(tái)中所設(shè)立的賬號(hào)，這種賬號(hào)與傳統(tǒng)的銀行賬戶具有類似功能，可以在兩個(gè)虛擬賬戶之間轉(zhuǎn)賬，也可以在虛擬賬戶與實(shí)際銀行賬戶之間轉(zhuǎn)賬。分為兩種模式：非擔(dān)保型〔直付模式〕和擔(dān)保型〔間付模式〕?！?〕非擔(dān)保型的支付流程與傳統(tǒng)轉(zhuǎn)賬或匯款流程類似，萬(wàn)通支付平臺(tái)在交易中屏蔽了銀行賬戶，交易雙方以虛擬賬戶為付款和收款接口進(jìn)行交易。該模式以一種非常經(jīng)濟(jì)的方式實(shí)現(xiàn)網(wǎng)上雙向支付，而且流程簡(jiǎn)單，使用方便。這是網(wǎng)銀支付、網(wǎng)關(guān)支付難以做到的。非擔(dān)保型支付模式以一種非常經(jīng)濟(jì)的方式實(shí)現(xiàn)了網(wǎng)上雙向支付，而且流程簡(jiǎn)單，使用方便，交易支付流程如下：客戶和商家都在萬(wàn)通支付平臺(tái)上注冊(cè)姓名、銀行賬戶等資料信息，并開(kāi)設(shè)賬戶。客戶在商家處進(jìn)行購(gòu)物，提交訂單后，商家將客戶在萬(wàn)通支付平臺(tái)的賬號(hào)和支付信息傳送給萬(wàn)通支付平臺(tái)請(qǐng)求支付。萬(wàn)通支付平臺(tái)向客戶發(fā)出支付請(qǐng)求?？蛻敉ㄟ^(guò)萬(wàn)通支付平臺(tái)連接到開(kāi)戶銀行進(jìn)行支付。支付確認(rèn)返回給萬(wàn)通支付平臺(tái)。萬(wàn)通支付平臺(tái)將客戶已經(jīng)付款的信息通知商家。商家向客戶發(fā)貨?？蛻艚邮苌唐凡Ⅱ?yàn)證后通知萬(wàn)通支付平臺(tái)。萬(wàn)通支付平臺(tái)將貨款轉(zhuǎn)入賣家賬戶。非擔(dān)保型支付模式交易流程〔2〕擔(dān)保型支付模式中，萬(wàn)通支付平臺(tái)不僅充當(dāng)資金支付和接收的接口，更承當(dāng)起買(mǎi)賣雙方的擔(dān)保人角色。這種支付模式在保持虛擬賬戶支付快捷、靈巧等優(yōu)點(diǎn)的同時(shí)，引入了相對(duì)受信任的第三方作為擔(dān)保。但第三方擔(dān)保模式的交易過(guò)程要比直付模式復(fù)雜得多。萬(wàn)通支付平臺(tái)要額外承當(dāng)資金管理、擔(dān)保、通知、驗(yàn)證等一系列效勞，意味著交易復(fù)雜度、交易本錢(qián)的大大增加。擔(dān)保型支付模式中萬(wàn)通支付平臺(tái)的工作流程主要分三步：一是將買(mǎi)方貨款轉(zhuǎn)撥到第三方平臺(tái)所在賬戶。二是當(dāng)轉(zhuǎn)賬成功后通知賣方發(fā)貨。三是接受買(mǎi)方確認(rèn)貨物信息后，貨款轉(zhuǎn)撥到賣方賬戶。一次成功的第三方支付過(guò)程包括9個(gè)環(huán)節(jié)：買(mǎi)方進(jìn)入買(mǎi)方市場(chǎng)，瀏覽自己所需商品信息。買(mǎi)方如果覺(jué)得某件商品適宜，就和賣方達(dá)成交易協(xié)議。賣方發(fā)送信息通知買(mǎi)方到萬(wàn)通支付平臺(tái)進(jìn)行支付。買(mǎi)方進(jìn)入萬(wàn)通支付平臺(tái)，提交其賬戶密碼以及所付款額等信息給萬(wàn)通支付平臺(tái)。萬(wàn)通支付平臺(tái)接收到買(mǎi)方提供的銀行賬戶信息后，進(jìn)入買(mǎi)方賬戶所在銀行，對(duì)其提供的賬戶信息進(jìn)行驗(yàn)證。驗(yàn)證成功后，萬(wàn)通支付平臺(tái)將買(mǎi)方所應(yīng)支付的款額轉(zhuǎn)撥到萬(wàn)通支付平臺(tái)所在賬戶，對(duì)其進(jìn)行臨時(shí)保管。通知賣家，買(mǎi)方應(yīng)付貨款已到，準(zhǔn)備發(fā)貨。賣家配送商品到買(mǎi)方手中。買(mǎi)方收到商品后進(jìn)行驗(yàn)證，如果滿意就發(fā)送信息給萬(wàn)通支付平臺(tái)，確認(rèn)商品已驗(yàn)收，同意付款。萬(wàn)通支付平臺(tái)收到用戶確認(rèn)信息后，將其臨時(shí)保存的貨款轉(zhuǎn)撥給賣方，完成一次完整的支付過(guò)程。擔(dān)保型支付模式交易流程金融效勞系統(tǒng)主要功能1、面向個(gè)人消費(fèi)者的金融效勞功能：提供投資理財(cái)〔基金、理財(cái)、保險(xiǎn)〕、融資貸款〔消費(fèi)信貸、汽車信貸、住房按揭〕、P2P貸款等功能。為消費(fèi)者提供“萬(wàn)通現(xiàn)金寶〞功能?！叭f(wàn)通現(xiàn)金寶〞是創(chuàng)新現(xiàn)金管理賬戶，既能持續(xù)獲得超越活期利息的收益，隨用隨取，還能直接跨基金公司實(shí)時(shí)轉(zhuǎn)換近千只熱門(mén)基金，當(dāng)天完成交易，費(fèi)率低至4折，操作簡(jiǎn)單快捷。?基金實(shí)時(shí)轉(zhuǎn)換——支持實(shí)時(shí)任意轉(zhuǎn)換天天盈支持的近千只基金產(chǎn)品，當(dāng)天完成交易，變現(xiàn)靈巧?定期定額理財(cái)——專為都市〞月光族〞量身定制的〞定期定額〞自動(dòng)理財(cái)功能。一次簽約，自動(dòng)投資理財(cái)，省時(shí)省力、穩(wěn)收益為消費(fèi)者提供“基金快車道〞功能，“基金快車道〞是一站式快捷發(fā)起各基金公司的交易模式，從此擺脫繁冗的賬戶確認(rèn)過(guò)程，為廣闊投資者管理基金賬戶帶來(lái)無(wú)限便利。?一站式交易——相比一家家地去開(kāi)基金公司的賬戶，在萬(wàn)通支付開(kāi)通一家基金公司，在開(kāi)通其他基金公司的賬戶時(shí)，系統(tǒng)會(huì)自動(dòng)將投資者的個(gè)人資料調(diào)出，不需要一一填寫(xiě)，買(mǎi)基金就像日常網(wǎng)購(gòu)一樣方便。?過(guò)程簡(jiǎn)潔——當(dāng)進(jìn)行申購(gòu)、贖回等操作時(shí)，基金快車道簡(jiǎn)化為只需輸入金額、選擇支付渠道、驗(yàn)證密碼三步，相比傳統(tǒng)方式需要登錄基金公司網(wǎng)站、找到購(gòu)置基金的頁(yè)面、選擇基金、下單、選擇支付渠道、確認(rèn)等繁瑣步驟，效率更高。消費(fèi)者可以在線購(gòu)置城商行聯(lián)盟會(huì)員的理財(cái)產(chǎn)品。消費(fèi)者可以在線申請(qǐng)消費(fèi)信貸、汽車信貸、住房按揭，由城商行聯(lián)盟成員提供貸款。消費(fèi)者可以在線進(jìn)行P2P投資2、面向個(gè)人消費(fèi)者的金融效勞功能：提供資金理財(cái)、供給鏈融資、小額貸款、P2P貸款等功能。面向商戶端的理財(cái)效勞萬(wàn)通支付將與使用其線下支付的商戶合作，將商戶的交易流水存在萬(wàn)通支付，由萬(wàn)通支付提供利息或者基金等理財(cái)效勞?；稹⑷f(wàn)通支付、企業(yè)客戶三方基于平等的前提下，合理分配收益。面向垂直行業(yè)的供給鏈融資，向產(chǎn)業(yè)鏈條上有資金需求的中小企業(yè)提供貸款。主要集中在包括航空、保險(xiǎn)、旅游、游戲等行業(yè)客戶，業(yè)務(wù)貫穿整個(gè)產(chǎn)業(yè)鏈，對(duì)整個(gè)行業(yè)各個(gè)鏈條的交易信息非常清楚，對(duì)鏈條上的企業(yè)信譽(yù)情況可以快速評(píng)定。面向電商平臺(tái)的訂單融資，依據(jù)電商平臺(tái)上的訂單及商戶信用，向電商平臺(tái)上有資金需求的中小企業(yè)提供貸款。商戶可以在線申請(qǐng)小額貸款，由城商行聯(lián)盟成員提供貸款。商戶可以在線進(jìn)行P2P融資企業(yè)財(cái)務(wù)管理系統(tǒng)主要功能1、提供資金清算、資金歸集、自動(dòng)分賬、資金賬戶管理、集中授權(quán)等功能。2、為企業(yè)客戶提供ERP接口，幫助企業(yè)客戶實(shí)現(xiàn)支企直聯(lián)。營(yíng)銷效勞系統(tǒng)主要功能與國(guó)內(nèi)新浪微博、QQ、豆瓣等各大社區(qū)合作，通過(guò)優(yōu)惠券系統(tǒng)和社區(qū)分享工具的產(chǎn)品組合，幫助企業(yè)整合社區(qū)資源以及銀行、品牌商的推廣資源，輔助針對(duì)現(xiàn)有用戶的鼓勵(lì)機(jī)制，引導(dǎo)真實(shí)的用戶將口碑分享到各大社區(qū)，實(shí)現(xiàn)企業(yè)產(chǎn)品和品牌曝光以及與用戶的深度溝通。同時(shí)，后臺(tái)的數(shù)據(jù)統(tǒng)計(jì)和分析工具，幫助商戶得到一手的、有效的、可監(jiān)測(cè)的傳播數(shù)據(jù)，解決了商戶營(yíng)銷資金缺乏、營(yíng)銷工具單一、營(yíng)銷數(shù)據(jù)不可查的營(yíng)銷困境。銀行卡積分商城主要功能提供城積分的積累、消費(fèi)、兌換、查詢、其他根本效勞及增值效勞。賺積分——在萬(wàn)通支付積分商戶消費(fèi)，均可累積萬(wàn)通支付積分。特惠商戶——除賺取積分之外，用戶可以享受萬(wàn)通支付餐飲、旅游、休閑等各行業(yè)特惠商戶的優(yōu)惠折扣?；ǚe分：積分換禮、積分券充值、積分抽獎(jiǎng)、積分充話費(fèi)、積分充油卡等積分互通：可以與合作商戶進(jìn)行積分互換精彩獎(jiǎng)品——源源不斷的積分累積可以兌換獎(jiǎng)品或參加抽獎(jiǎng)第三方支付ATM充值取現(xiàn)系統(tǒng)主要功能持有第三方支付(支付寶、財(cái)付通)賬戶的客戶可在上海銀行及城商行聯(lián)盟成員行的ATM上對(duì)其支付寶賬戶進(jìn)行現(xiàn)金充值和取款，同時(shí)，也可在萬(wàn)通支付平臺(tái)上直接使用其第三方支付賬戶進(jìn)行線上支付。系統(tǒng)技術(shù)架構(gòu)萬(wàn)通支付平臺(tái)是基于i2FSP技術(shù)平臺(tái)架構(gòu)的第三方支付應(yīng)用系統(tǒng)，多年以來(lái)的成功案例和技術(shù)經(jīng)驗(yàn)積累保證了i2FSP技術(shù)平臺(tái)的高穩(wěn)定性、高容量和高性能。i2FSP技術(shù)平臺(tái)是基于J2EE架構(gòu)體系的面向〔移動(dòng)〕互聯(lián)網(wǎng)的金融業(yè)務(wù)應(yīng)用平臺(tái)。作為萬(wàn)通支付的根底技術(shù)平臺(tái)，它為系統(tǒng)提供了根底的技術(shù)組件和運(yùn)行時(shí)環(huán)境。整個(gè)技術(shù)平臺(tái)基于分層、組件模塊化的設(shè)計(jì)思想，使得平臺(tái)具有良好的穩(wěn)定性和可擴(kuò)展性。i2FSP技術(shù)平臺(tái)遵循J2EE架構(gòu)體系，采用分層提供效勞支持的設(shè)計(jì)思想，將系統(tǒng)劃分EIS層〔應(yīng)用集成層、數(shù)據(jù)持久層〕、業(yè)務(wù)邏輯層、業(yè)務(wù)表現(xiàn)層和客戶表現(xiàn)層。系統(tǒng)對(duì)每一層定義明確的功能接口，同時(shí)在層次內(nèi)實(shí)現(xiàn)組件化的接口實(shí)現(xiàn)，層次間的松耦合和組件模塊的獨(dú)立變化保證了系統(tǒng)的穩(wěn)定性。此外，層次化、組件模塊化的架構(gòu)體系，能對(duì)業(yè)務(wù)需求的變化做出快速的反響，使系統(tǒng)具備了最大程度的擴(kuò)展性。i2FSP分層架構(gòu)圖上圖可以清晰的了解到整個(gè)系統(tǒng)的層次劃分，系統(tǒng)從最底部的EIS層〔圖中為數(shù)據(jù)庫(kù)、分布式緩存系統(tǒng)、其他與支付平臺(tái)交互的系統(tǒng)〕開(kāi)始，經(jīng)由業(yè)務(wù)邏輯層〔i2FSP根底組件、i2Pay產(chǎn)品組件、客戶化組件〕一層一層的向上提供接口效勞，最終實(shí)現(xiàn)按業(yè)務(wù)要求的操作界面和其他系統(tǒng)接口。各層次專注于自身功能的接口實(shí)現(xiàn)，整個(gè)層次保持相對(duì)的穩(wěn)定。系統(tǒng)各組件之間保持接口穩(wěn)定性，可在各個(gè)層次、各個(gè)組件內(nèi)部進(jìn)行優(yōu)化的策略，在不影響整個(gè)業(yè)務(wù)的前提下，不斷的完善和改良。i2FSP根底業(yè)務(wù)平臺(tái)資金處理系統(tǒng)資金處理業(yè)務(wù)模式財(cái)務(wù)會(huì)計(jì)業(yè)務(wù)模式支付清算業(yè)務(wù)模式核算中心業(yè)務(wù)模式交易系統(tǒng)交易處理業(yè)務(wù)模式規(guī)那么引擎組件在第三方支付平臺(tái)的設(shè)計(jì)實(shí)現(xiàn)上需要設(shè)計(jì)應(yīng)用很多規(guī)那么。這些規(guī)那么在整個(gè)運(yùn)營(yíng)過(guò)程中需要進(jìn)行動(dòng)態(tài)的調(diào)整、設(shè)置。在i2Pay產(chǎn)品中，以上這些規(guī)那么的定義和執(zhí)行都通過(guò)規(guī)那么引擎來(lái)執(zhí)行，規(guī)那么引擎包含了規(guī)那么的定義和規(guī)那么的計(jì)算執(zhí)行兩局部?jī)?nèi)容：在i2Pay產(chǎn)品中的規(guī)那么引擎有以下特點(diǎn)：規(guī)那么參數(shù)可配置支持預(yù)定義的規(guī)那么模板支持基于腳本語(yǔ)言定義的規(guī)那么定義〔可支持二次開(kāi)發(fā)〕第三方支付平臺(tái)運(yùn)營(yíng)管理人員可以通過(guò)運(yùn)營(yíng)中心提供的配置界面，進(jìn)行規(guī)那么的可視化配置。下列圖是規(guī)那么引擎的結(jié)構(gòu)示意：調(diào)度引擎組件調(diào)度引擎主要實(shí)現(xiàn)定時(shí)任務(wù)的自動(dòng)調(diào)度，在第三方支付平臺(tái)中主要完成批處理任務(wù)、定時(shí)任務(wù)的調(diào)度執(zhí)行如：生成清算報(bào)表、日終對(duì)賬等任務(wù)。下列圖是調(diào)度引擎組件的示意圖：任務(wù)調(diào)度引擎將任務(wù)的定義與任務(wù)的調(diào)度相別離。調(diào)度引擎支持獨(dú)立的應(yīng)用部署，可以支持大任務(wù)量并發(fā)處理。任務(wù)的定義支持配置文件方式和數(shù)據(jù)庫(kù)方式存儲(chǔ)。i2Pay產(chǎn)品的調(diào)度效勞引擎的結(jié)構(gòu)設(shè)計(jì)圖如下所示：由上圖可看到，方案任務(wù)模塊由ScheduleManager統(tǒng)一對(duì)任務(wù)進(jìn)行調(diào)度，而任務(wù)大致分為簡(jiǎn)單周期〔simple〕任務(wù)和復(fù)雜周期〔cron〕任務(wù)。其中復(fù)雜周期任務(wù)又可能需要輔助有工作日定義。定時(shí)效勞組件主要有以下4個(gè)模塊組成：ScheduleManager是整個(gè)方案任務(wù)的管理員角色，以效勞(Service)形式根據(jù)外部XML配置對(duì)一系列任務(wù)進(jìn)行安排和調(diào)度。實(shí)質(zhì)上是一個(gè)接口，在其之上采用JDKTimer、commonj、Quartz等具體方式進(jìn)行實(shí)現(xiàn)。簡(jiǎn)單周期任務(wù)〔simple〕按照一定周期反復(fù)執(zhí)行任務(wù)，可設(shè)定周期、延時(shí)、重復(fù)次數(shù)等。復(fù)雜周期任務(wù)〔cron〕在每月、每周或每天的某個(gè)時(shí)刻執(zhí)行任務(wù)，可設(shè)定條件、工作日等。并可根據(jù)工作日效勞過(guò)濾或增加工作日管理。常用任務(wù)實(shí)現(xiàn)執(zhí)行一個(gè)類或一個(gè)ActionProcess等i2Pay產(chǎn)品常用任務(wù)的實(shí)現(xiàn)。執(zhí)行一個(gè)類是指可調(diào)用任意一個(gè)java類中的方法來(lái)完成一個(gè)任務(wù)。執(zhí)行一個(gè)ActionProcess是調(diào)用一個(gè)i2Pay產(chǎn)品中的業(yè)務(wù)邏輯處理對(duì)象。數(shù)據(jù)集成/交互/報(bào)文處理引擎組件在第三方支付平臺(tái)設(shè)計(jì)實(shí)現(xiàn)上，可能需要對(duì)多個(gè)外圍系統(tǒng)〔支付網(wǎng)關(guān)、短信平臺(tái)等〕系統(tǒng)進(jìn)行數(shù)據(jù)通訊和交易的請(qǐng)求處理，i2Pay產(chǎn)品基于i2FSP平臺(tái)提供的多種外圍系統(tǒng)的交易適配器，根據(jù)不同的交易請(qǐng)求，在交易引擎中定制業(yè)務(wù)邏輯應(yīng)該訪問(wèn)的一組后臺(tái)交易適配器，完成一次系統(tǒng)間的請(qǐng)求交互。 后臺(tái)交易適配器包含兩局部：交易報(bào)文格式化/解析和通訊協(xié)議適配器，在產(chǎn)品包中提供了支持多種常用通訊協(xié)議的通訊協(xié)議適配器。對(duì)于交易報(bào)文的格式化/解析組件，在產(chǎn)品包中包含了多種標(biāo)準(zhǔn)報(bào)文協(xié)議的支持，如：定長(zhǎng)，XML,JSON,ISO8583報(bào)文等。交易適配器封裝了對(duì)外圍系統(tǒng)交易的請(qǐng)求處理。異常處理組件i2FSP技術(shù)平臺(tái)提供了統(tǒng)一的異常處理組件，該模塊以面向切面〔AOP〕的方式植入至系統(tǒng)的應(yīng)用處理的各個(gè)環(huán)節(jié)，實(shí)現(xiàn)了異常處理與業(yè)務(wù)處理的別離。通過(guò)統(tǒng)一的異常處理機(jī)制，確保了系統(tǒng)中所有的異常信息均能夠被捕獲，并根據(jù)業(yè)務(wù)以及審計(jì)的需要進(jìn)行相應(yīng)的記錄和處理。異常處理模塊對(duì)于捕獲的異常，通常采用信息記錄的方式記錄至相應(yīng)的存儲(chǔ)結(jié)構(gòu)中〔比方日志文件、數(shù)據(jù)庫(kù)表等〕，平臺(tái)提供了靈巧的異常處理配置，可以在運(yùn)行時(shí)調(diào)整異常處理的策略，比方異常信息記錄的級(jí)別，異常處理的方式等。異常處理處理組件如下列圖所示：緩存組件對(duì)于對(duì)于數(shù)據(jù)密集型的電子商務(wù)類應(yīng)用，緩存組件可以極大提高系統(tǒng)的吞吐量并減少請(qǐng)求響應(yīng)時(shí)間。i2FSP技術(shù)平臺(tái)的緩存組件由是本地的Java的分布式緩存和遠(yuǎn)地的Memecached集中式緩存結(jié)合而成。對(duì)于只讀類型的數(shù)據(jù)，例如系統(tǒng)中的類似省份城市的相對(duì)穩(wěn)定的數(shù)據(jù)，產(chǎn)品采用基于Java的本地緩存，具有快速、簡(jiǎn)單、多種緩存策略〔FIFO、LRU、LFU〕的特性，通過(guò)配置的方式針對(duì)接口的方法調(diào)用實(shí)現(xiàn)內(nèi)存、硬盤(pán)的二級(jí)緩存機(jī)制，無(wú)需考慮擔(dān)憂內(nèi)存缺乏導(dǎo)致緩存失效的問(wèn)題，此外緩存數(shù)據(jù)還可以在JVM虛擬機(jī)重啟的過(guò)程中持久化到硬盤(pán)中以防止緩存數(shù)據(jù)的意外喪失；對(duì)于讀寫(xiě)型數(shù)據(jù)，例如系統(tǒng)中類似于商品描述、商品價(jià)格等頻繁變動(dòng)的數(shù)據(jù)，產(chǎn)品采用基于Memcached的遠(yuǎn)地集中式緩存，Memecached使用內(nèi)存管理數(shù)據(jù)，通過(guò)緩存數(shù)據(jù)庫(kù)查詢或者與其他系統(tǒng)交互返回的結(jié)果，減少與數(shù)據(jù)庫(kù)或者其他系統(tǒng)交互的次數(shù)，減少響應(yīng)時(shí)間，此外Memecached使用客戶端實(shí)現(xiàn)負(fù)載均衡，可支持緩存效勞器水平和垂直擴(kuò)展。i2FSP技術(shù)平臺(tái)的緩存框架基于AOP實(shí)現(xiàn)了對(duì)兩種緩存的封裝，對(duì)于業(yè)務(wù)邏輯實(shí)現(xiàn)者可以透明的使用方法調(diào)用返回的數(shù)據(jù)，而無(wú)需關(guān)心數(shù)據(jù)本身是否來(lái)自緩存。下列圖為緩存框架的示意圖：通用會(huì)話組件HTTP協(xié)議是無(wú)狀態(tài)的，但通過(guò)Session機(jī)制，就能把無(wú)狀態(tài)的變成有狀態(tài)的。Session的功能就是保存HTTP請(qǐng)求之間的狀態(tài)數(shù)據(jù)；有了session的支持，就很容易實(shí)現(xiàn)諸如用戶登錄、購(gòu)物車等網(wǎng)站功能。會(huì)話保持可以由客戶端和效勞器端來(lái)分別實(shí)現(xiàn)，客戶端使用Cookie保存會(huì)話數(shù)據(jù)，效勞器端使用Session保持會(huì)話數(shù)據(jù)。但使用效勞器端保持會(huì)話會(huì)有諸多限制：如容量限制、會(huì)話復(fù)制的限制等等。為了確保第三方支付平臺(tái)良好的伸縮行和可擴(kuò)展性，i2Pay提供了同時(shí)支持Cookie和Session的會(huì)話組件。通過(guò)精心設(shè)計(jì)，會(huì)話組件良好的伸縮性和可擴(kuò)展性表現(xiàn)在以下幾個(gè)方面：?使用標(biāo)準(zhǔn)的HttpSession接口，而不是增加新的API。這樣任何WEB應(yīng)用，都可以輕易在兩種不同的session機(jī)制之間切換。?應(yīng)用程序不需要知道session中的對(duì)象是被保存到了cookie中還是別的什么地方。?Session框架可以把同一個(gè)Session中的不同的對(duì)象分別保存到不同的地方去，應(yīng)用程序同樣不需要關(guān)心這些。例如，把一般信息放到cookie中，關(guān)鍵信息放到DB中。甚至同是cookie，也有持久和臨時(shí)之分，有生命期長(zhǎng)短之分。 通用會(huì)話組件的示意圖如下所示：平安組件平安組件面向Web應(yīng)用平安中常見(jiàn)的腳本注入〔Injection〕、跨站腳本攻擊〔XSS〕、跨站請(qǐng)求偽造〔CSRF〕、不平安的直接對(duì)象引用等，構(gòu)建了一道可定制化、可監(jiān)控的平安防線。目前保護(hù)Web應(yīng)用平安的兩種方式有兩種方式：黑名單機(jī)制〔阻止含有非法內(nèi)容的請(qǐng)求〕和白名單機(jī)制〔允許含有平安內(nèi)容的請(qǐng)求〕。i2FSPWeb應(yīng)用平安有兩局部組成：i2FSPWeb應(yīng)用平安檢測(cè)插件〔可插入、易擴(kuò)展〕和i2FSPWeb應(yīng)用平安威脅處理插件〔可追溯、實(shí)時(shí)性〕。i2FSPWeb應(yīng)用平安有兩局部組成系統(tǒng)平安性客戶端平安驗(yàn)證碼通過(guò)系統(tǒng)生成4至6位隨機(jī)字符〔可定制〕或者生成簡(jiǎn)單的問(wèn)答，在用戶登錄時(shí)，需要用戶手動(dòng)輸入，這樣即防止了網(wǎng)絡(luò)爬蟲(chóng)或者機(jī)器人的攻擊，又緩沖了對(duì)效勞器的瞬時(shí)高并發(fā)請(qǐng)求。動(dòng)態(tài)密碼通過(guò)系統(tǒng)生成隨機(jī)的密碼序列，校驗(yàn)用戶輸入的、對(duì)應(yīng)于密碼串的序列字符來(lái)判斷用戶的合法性，從而提高系統(tǒng)的平安性。這種方式既替代了大局部證書(shū)方式的平安性，同時(shí)降低了總體平安本錢(qián)，而且符合用戶習(xí)慣，方便使用。在用戶的登錄頁(yè)面上，生成用戶此次登錄需要輸入的密碼串序列，用戶根據(jù)此序列輸入開(kāi)戶時(shí)所發(fā)密碼卡中的密碼串對(duì)應(yīng)字符，形成有效的密碼。手機(jī)隨機(jī)碼使用這種平安方式的用戶，可以在登錄或支付時(shí)在其預(yù)先登記的手機(jī)上收到萬(wàn)通支付平臺(tái)以短信方式發(fā)出的一次性隨機(jī)碼，將該隨機(jī)碼輸入系統(tǒng)，才可完成登錄或支付。應(yīng)用層平安應(yīng)用層平安包括數(shù)據(jù)的不可否認(rèn)性和保密性，以及對(duì)用戶的認(rèn)證、萬(wàn)通支付平臺(tái)的平安，首先要為效勞器申請(qǐng)第三方認(rèn)證權(quán)威頒發(fā)的效勞器證書(shū)，防止假網(wǎng)站，確保個(gè)人用戶和商家訪問(wèn)的是真正的會(huì)員中心效勞器。本方案中采用SSL技術(shù)來(lái)解決數(shù)據(jù)加解密問(wèn)題，使用平安控件、動(dòng)態(tài)密碼、手機(jī)隨機(jī)碼解決身份認(rèn)證問(wèn)題。SSL網(wǎng)關(guān)SSL網(wǎng)關(guān)被放在?；饏^(qū)內(nèi)，為Web效勞器提供平安的SSL數(shù)據(jù)通道。用戶辦理個(gè)人信息相關(guān)的操作，例如登錄等，都是通過(guò)SSL網(wǎng)關(guān)進(jìn)入到萬(wàn)通支付平臺(tái)應(yīng)用系統(tǒng)環(huán)境來(lái)的。應(yīng)用效勞器平安通常采用的WebSphere具有適應(yīng)性強(qiáng)的平安架構(gòu)。平安管理員無(wú)須應(yīng)用編碼，就能設(shè)計(jì)和實(shí)施實(shí)時(shí)、現(xiàn)實(shí)的運(yùn)行時(shí)平安策略。平安效勞WebSphereServer向所有的應(yīng)用和組件，提供功能齊全的平安效勞--先進(jìn)的認(rèn)證、授權(quán)、審核和加密功能。WebSphere平安框架WebSphere從業(yè)務(wù)邏輯中去除了平安代碼，讓容器去保證應(yīng)用的平安，從而解決了保證應(yīng)用平安方面的難題。平安策略通過(guò)其動(dòng)態(tài)腳色映射和利用授權(quán)策略引擎，WebSphere允許根據(jù)實(shí)際情況實(shí)時(shí)創(chuàng)立和處理平安策略與角色，因此，創(chuàng)立的平安策略強(qiáng)大而靈巧。與第三方平安解決方案間的互操作性WebSphere平安框架支持即插即用，因此，允許外來(lái)平安解決方案管理WebSphere資源。網(wǎng)絡(luò)層平安萬(wàn)通支付平臺(tái)平安系統(tǒng)中，除了采用平安通信等技術(shù)外，網(wǎng)絡(luò)層的平安技術(shù)也十分重要。在本方案中網(wǎng)絡(luò)層的平安防護(hù)主要是通過(guò)防火墻，防病毒，入侵檢測(cè)等平安技術(shù)，保障整個(gè)萬(wàn)通支付平臺(tái)的網(wǎng)絡(luò)層平安。網(wǎng)絡(luò)層平安集成的主要的建設(shè)內(nèi)容，是網(wǎng)絡(luò)平安根底設(shè)施的部署，包括平安區(qū)域的合理劃分，為實(shí)現(xiàn)網(wǎng)絡(luò)層平安而實(shí)施的防火墻、入侵檢測(cè)、流量檢測(cè)、完整性保護(hù)系統(tǒng)、防病毒網(wǎng)關(guān)等平安產(chǎn)品和平安技術(shù)。典型的網(wǎng)絡(luò)層平安需要考慮如下問(wèn)題：需要建立防火墻用以對(duì)網(wǎng)絡(luò)各區(qū)域進(jìn)行邏輯隔離。需要使用VLAN劃分不同網(wǎng)段，對(duì)關(guān)鍵效勞器進(jìn)行分組平安隔離。需要建立入侵檢測(cè)系統(tǒng)隨時(shí)監(jiān)視網(wǎng)絡(luò)入侵行為，阻斷入侵行為并報(bào)警。需要建立全網(wǎng)防病毒系統(tǒng)，保護(hù)重要效勞器和工作站不受病毒侵害，構(gòu)成統(tǒng)一整體，但在病毒的管理方面實(shí)行分散管理，需要在Internet出口處建立防病毒網(wǎng)關(guān)，防御Internet病毒對(duì)會(huì)員中心內(nèi)部的侵害。在主干交換機(jī)實(shí)施流量檢測(cè)系統(tǒng)，監(jiān)視主干交換機(jī)上的百兆以太模塊實(shí)時(shí)數(shù)據(jù)流量。系統(tǒng)層平安系統(tǒng)層平安是針對(duì)運(yùn)行萬(wàn)通支付平臺(tái)運(yùn)行的操作系統(tǒng)、中間件和數(shù)據(jù)庫(kù)等軟件平臺(tái)進(jìn)行平安防護(hù)，其主要采用的措施如下：系統(tǒng)的平安補(bǔ)丁〔Patch〕關(guān)閉不需要的進(jìn)程效勞和端口使用漏洞掃描產(chǎn)品，定期進(jìn)行平安掃描，及時(shí)發(fā)現(xiàn)問(wèn)題并采取補(bǔ)救措施。業(yè)務(wù)平安控制萬(wàn)通支付平臺(tái)通過(guò)效勞器證書(shū)、防火墻等系統(tǒng)來(lái)保證系統(tǒng)的平安性，以及通過(guò)負(fù)載均衡來(lái)保證系統(tǒng)的高可用性，這只是從系統(tǒng)和結(jié)構(gòu)的角度保證系統(tǒng)的平安，還必須從業(yè)務(wù)的角度來(lái)保證業(yè)務(wù)的平安。主要從幾個(gè)方面來(lái)保證：用戶權(quán)限設(shè)置遵循最小用戶權(quán)限原那么對(duì)用戶分配權(quán)限，并可以根據(jù)需要變更用戶權(quán)限。登錄控制登錄日志中記錄客戶訪問(wèn)系統(tǒng)的遠(yuǎn)程IP地址、時(shí)間、會(huì)話ID等詳細(xì)信息，可以統(tǒng)計(jì)客戶訪問(wèn)系統(tǒng)的次數(shù)。登錄頁(yè)面隨機(jī)產(chǎn)生的附加碼，登錄需要輸入此附加碼，防止用程序惡意破解密碼。如果客戶密碼輸入次數(shù)累計(jì)到達(dá)一定的值〔具體值由系統(tǒng)管理員設(shè)置〕，系統(tǒng)會(huì)將此客戶凍結(jié)，防止惡意攻擊?？梢扇罩静樵兿到y(tǒng)管理員可以登錄萬(wàn)通支付平臺(tái)管理系統(tǒng)，查詢可疑的日志，可疑日志的記錄類型包括密碼連續(xù)輸入錯(cuò)誤導(dǎo)致用戶被凍結(jié)等。銀行可以通過(guò)客戶效勞系統(tǒng)或統(tǒng)一消息發(fā)送平臺(tái)等渠道通知用戶。關(guān)鍵信息加密存儲(chǔ)系統(tǒng)對(duì)所有關(guān)鍵信息〔如密碼〕，都以密文進(jìn)行存儲(chǔ)，防止內(nèi)部人員讀取關(guān)鍵信息明文。應(yīng)用訪問(wèn)控制系統(tǒng)只開(kāi)放提供給用戶訪問(wèn)的接口，而且通過(guò)接口只能完成系統(tǒng)提供的功能，有效防范黑客請(qǐng)求。會(huì)話管理與應(yīng)用效勞器的會(huì)話管理結(jié)合，實(shí)現(xiàn)多種會(huì)話的建立和管理，讓不同的會(huì)話采用統(tǒng)一的管理機(jī)制，以及動(dòng)態(tài)負(fù)載均衡狀態(tài)下的會(huì)話數(shù)據(jù)同時(shí)。同時(shí)實(shí)現(xiàn)會(huì)話的超時(shí)管理，有效防范、防止黑客使用已經(jīng)失效的會(huì)話攻擊系統(tǒng)，同時(shí)防止垃圾會(huì)話數(shù)據(jù)占用內(nèi)存，影響系統(tǒng)性能甚至使系統(tǒng)無(wú)法工作。多渠道確認(rèn)機(jī)制通過(guò)系統(tǒng)提供的多渠道通知確認(rèn)機(jī)制，使得某些平安敏感操作，可以通過(guò)手機(jī)確認(rèn)等多種方式，進(jìn)一步提高平安級(jí)別。備份與災(zāi)難恢復(fù)萬(wàn)通支付平臺(tái)作為重要的外網(wǎng)網(wǎng)站系統(tǒng)，建議采用應(yīng)用級(jí)的災(zāi)備方案，搭建異地災(zāi)備中心，實(shí)現(xiàn)業(yè)務(wù)的高可靠性運(yùn)轉(zhuǎn)。根本備份策略如下：系統(tǒng)每日業(yè)務(wù)終了，進(jìn)行全部數(shù)據(jù)備份，并做異地保存，全部數(shù)據(jù)備份采用磁帶介質(zhì)。每月月終備份永久保存。系統(tǒng)升級(jí)前的程序和數(shù)據(jù)永久保存。數(shù)據(jù)庫(kù)效勞器均雙機(jī)熱備。災(zāi)備系統(tǒng)的搭建采用和生產(chǎn)系統(tǒng)一致的設(shè)備及軟件選型，數(shù)量為生產(chǎn)系統(tǒng)的一半。系統(tǒng)高穩(wěn)定性、高容量、高性能高穩(wěn)定性、高容量、高性能方案高穩(wěn)定性、高容量、高性能主要表現(xiàn)在系統(tǒng)的可靠性、吞吐性能、可擴(kuò)展性、負(fù)載均衡能力和系統(tǒng)伸縮能力等方面。本方案進(jìn)行過(guò)全面、大量、嚴(yán)格的性能測(cè)試，應(yīng)用系統(tǒng)的各項(xiàng)性能指標(biāo)表現(xiàn)優(yōu)異。高穩(wěn)定性萬(wàn)通支付平臺(tái)的高穩(wěn)定性，能保證網(wǎng)絡(luò)系統(tǒng)中各主機(jī)24小時(shí)正常運(yùn)行，并保證系統(tǒng)在訪問(wèn)頂峰期能做到正常工作且快速響應(yīng)。系統(tǒng)提供數(shù)據(jù)、進(jìn)程的備份和恢復(fù)機(jī)制，防止各種可能的問(wèn)題而造成損失。本方案建議使用標(biāo)準(zhǔn)的J2EE應(yīng)用效勞器以及成熟的i2Pay產(chǎn)品，以下幾個(gè)方面確保了平臺(tái)系統(tǒng)的高穩(wěn)定性：系統(tǒng)采用成熟的i2Pay平臺(tái)，最大程度上保證了系統(tǒng)的穩(wěn)定性。基于i2Pay的開(kāi)發(fā)流程是成熟穩(wěn)定的：基于i2Pay的系統(tǒng)的開(kāi)發(fā)，采用參數(shù)化定制的方式，輔以集成開(kāi)發(fā)工具IDE。因此基于i2Pay的系統(tǒng)的開(kāi)發(fā)是一個(gè)標(biāo)準(zhǔn)的開(kāi)發(fā)過(guò)程。i2Pay平臺(tái)自身的會(huì)話重建技術(shù)，保證了客戶信息的不可喪失性，從數(shù)據(jù)層面保障了系統(tǒng)的穩(wěn)定性。支持集群部署，既能充分保證萬(wàn)通支付平臺(tái)具有強(qiáng)勁的處理能力，又能在系統(tǒng)關(guān)鍵處理環(huán)節(jié)上防止單點(diǎn)故障。支持7天×24小時(shí)不間斷平穩(wěn)運(yùn)行，系統(tǒng)可用性到達(dá)99.999%，生產(chǎn)運(yùn)行和維護(hù)互不影響。i2Pay平臺(tái)支持橫向擴(kuò)展〔增加效勞器數(shù)量〕和縱向擴(kuò)展〔增加單臺(tái)效勞器的硬件配置〕，并支持聯(lián)機(jī)擴(kuò)展。完善的交易日志處理，保障了交易信息的可恢復(fù)性和問(wèn)題的可定位特性。準(zhǔn)確的交易定位和監(jiān)測(cè)，通過(guò)系統(tǒng)跟蹤手段，能夠準(zhǔn)確、快速的定位和分析問(wèn)題、解決問(wèn)題，保證系統(tǒng)的正常運(yùn)行。有效的監(jiān)控平臺(tái)，實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)節(jié)點(diǎn)〔設(shè)備〕和應(yīng)用系統(tǒng)的實(shí)時(shí)、全面的監(jiān)控和預(yù)警。監(jiān)控平臺(tái)實(shí)時(shí)的在線維護(hù)能力，有效促進(jìn)了對(duì)系統(tǒng)問(wèn)題的處理能力和系統(tǒng)恢復(fù)能力。嚴(yán)密的平安手段，屏蔽外來(lái)干擾。高容量系統(tǒng)本身不對(duì)注冊(cè)用戶容量進(jìn)行限制，注冊(cè)用戶容量的增長(zhǎng)對(duì)應(yīng)用系統(tǒng)的影響主要集中在當(dāng)注冊(cè)用戶容量增加后，相關(guān)數(shù)據(jù)表操作的性能降低，因此這種影響的技術(shù)解決方法主要集中在數(shù)據(jù)庫(kù)處理層面的調(diào)整和優(yōu)化，因此如何保障數(shù)據(jù)庫(kù)處理層面的并發(fā)讀寫(xiě)和可擴(kuò)展性尤為重要，在多年實(shí)施經(jīng)驗(yàn)中我們積累了對(duì)數(shù)據(jù)庫(kù)處理層面的調(diào)整和優(yōu)化的最正確實(shí)踐--數(shù)據(jù)庫(kù)切分。數(shù)據(jù)庫(kù)切分的根本思想就要把一個(gè)數(shù)據(jù)庫(kù)切分成多個(gè)局部放到不同的數(shù)據(jù)庫(kù)上，從而緩解單一數(shù)據(jù)庫(kù)的性能問(wèn)題。對(duì)于海量數(shù)據(jù)的數(shù)據(jù)庫(kù)，如果是因?yàn)楸矶喽鴶?shù)據(jù)多，這時(shí)候適合使用垂直切分，即把關(guān)系緊密〔比方同一模塊〕的表切分出來(lái)放在一個(gè)數(shù)據(jù)庫(kù)實(shí)例上〔如系統(tǒng)配置參數(shù)相關(guān)表〕。如果表并不多，但每張表〔如用戶表和訂單表〕的數(shù)據(jù)非常多，這時(shí)候適合水平切分，即把表的數(shù)據(jù)按某種規(guī)那么〔比方按ID散列〕切分到多個(gè)數(shù)據(jù)庫(kù)實(shí)例上。當(dāng)然，現(xiàn)實(shí)中更多是這兩種情況混雜在一起，這時(shí)候需要根據(jù)實(shí)際情況做出選擇，也可能會(huì)綜合使用垂直與水平切分，從而將原有數(shù)據(jù)庫(kù)切分成類似矩陣一樣可以無(wú)限擴(kuò)充的數(shù)據(jù)庫(kù)陣列。垂直切分的最大特點(diǎn)就是規(guī)那么簡(jiǎn)單，實(shí)施也更為方便，尤其適合各業(yè)務(wù)之間的耦合度非

常低，相互影響很小，業(yè)務(wù)邏輯非常清晰的系統(tǒng)。在這種系統(tǒng)中，可以很容易做到將不同業(yè)

務(wù)模塊所使用的表分拆到不同的數(shù)據(jù)庫(kù)中。根據(jù)不同的表來(lái)進(jìn)行拆分，對(duì)應(yīng)用程序的影響也

更小，拆分規(guī)那么也會(huì)比擬簡(jiǎn)單清晰。水平切分于垂直切分相比，相對(duì)來(lái)說(shuō)稍微復(fù)雜一些。因?yàn)橐獙⑼粋€(gè)表中的不同數(shù)據(jù)拆分到不同的數(shù)據(jù)庫(kù)中，對(duì)于應(yīng)用程序來(lái)說(shuō)，拆分規(guī)那么本身就較根據(jù)表名來(lái)拆分更為復(fù)雜，后期的數(shù)據(jù)維護(hù)也會(huì)更為復(fù)雜一些。i2Pay產(chǎn)品對(duì)切分后的多個(gè)數(shù)據(jù)庫(kù)提供了統(tǒng)一的數(shù)據(jù)訪問(wèn)層〔DAL〕，屏蔽了切分后的數(shù)據(jù)庫(kù)訪問(wèn)的復(fù)雜性。高性能系統(tǒng)響應(yīng)時(shí)間是指客戶端接發(fā)起用戶請(qǐng)求到客戶端接收到效勞器發(fā)來(lái)的數(shù)據(jù)所需的時(shí)間。響應(yīng)時(shí)間直接影響用戶的購(gòu)物體驗(yàn)，從一定程度上決定了用戶對(duì)于該網(wǎng)站的認(rèn)可度。系統(tǒng)采用各種技術(shù)：分層緩存、壓縮傳輸，集群等提高性能，并大量采用局部刷新、異步加載等，致力于最大程度提高用戶購(gòu)物體驗(yàn)。我們從以下兩個(gè)大的方面降低系統(tǒng)響應(yīng)時(shí)間：多維度緩存：從商城整體架構(gòu)上來(lái)說(shuō)，選擇適宜的緩存策略能帶來(lái)性能的極大提升，i2Pay產(chǎn)品提供兩個(gè)維度的緩存。緩存的位置：從緩存使用者的角度來(lái)定義的，本地緩存是進(jìn)程內(nèi)緩存，適合于只讀數(shù)據(jù)，遠(yuǎn)地緩存是進(jìn)程外緩存，適合于讀寫(xiě)數(shù)據(jù)。緩存的內(nèi)容：從緩存中存放的具體內(nèi)容來(lái)定義的，視圖緩存、處理結(jié)果緩存、數(shù)據(jù)緩存分別對(duì)應(yīng)于架構(gòu)體系的視圖層、業(yè)務(wù)邏輯層和數(shù)據(jù)訪問(wèn)層。基于事件驅(qū)動(dòng)的異步處理:事件驅(qū)動(dòng)模型可以通過(guò)并發(fā)提高系統(tǒng)的容量和性能。事件驅(qū)動(dòng)有以下三個(gè)要素：事件源：產(chǎn)生事件的源體；監(jiān)聽(tīng)器：能夠接收事件源通知的對(duì)象；事件處理程序：用于處理事件的對(duì)象。i2Pay產(chǎn)品針對(duì)事件驅(qū)動(dòng)模型提供了三種實(shí)現(xiàn)：JMS、ActiveMQ、組件容器事件發(fā)布器和監(jiān)聽(tīng)器，i2Pay商城的發(fā)送郵件、手機(jī)短信均采用事件驅(qū)動(dòng)的方式實(shí)現(xiàn)。此外i2Pay產(chǎn)品在對(duì)系統(tǒng)資源的使用方面〔如端口監(jiān)聽(tīng)和文件讀寫(xiě)〕采用了非阻塞API，如日終對(duì)賬文件的讀取使用NIO的Channel和Buffer。此外，本方案還將采用了以下方式確保系統(tǒng)的高效運(yùn)行：平臺(tái)化總控改造，標(biāo)準(zhǔn)和簡(jiǎn)化了交易請(qǐng)求機(jī)制，提升了交易的處理能力。對(duì)現(xiàn)有系統(tǒng)的系統(tǒng)資源的使用進(jìn)行了調(diào)整，標(biāo)準(zhǔn)系統(tǒng)資源的合理調(diào)度。數(shù)據(jù)〔數(shù)據(jù)字典和系統(tǒng)參數(shù)，以及頻繁調(diào)度的靜態(tài)交易數(shù)據(jù)〕高速緩沖技術(shù)，有效的減少系統(tǒng)資源的占用，提升系統(tǒng)處理速度。系統(tǒng)中交易流程、組件等對(duì)象實(shí)例的復(fù)用，減少了內(nèi)存的開(kāi)銷和對(duì)象創(chuàng)立、銷毀的過(guò)程，節(jié)省了時(shí)間，提升了速度。系統(tǒng)對(duì)有限的系統(tǒng)資源〔如數(shù)據(jù)庫(kù)資源、通信資源等〕采用緩沖池技術(shù)管理，保障系統(tǒng)對(duì)資源的快速調(diào)度。多線程處理技術(shù)的使用，提升了交易請(qǐng)求的并發(fā)度和處理速度。系統(tǒng)中，對(duì)大局部交易對(duì)象和組件實(shí)例進(jìn)行高速緩存處理，大大的減少了在對(duì)象創(chuàng)立上浪費(fèi)的時(shí)間和資源。配置參數(shù)化文件的緩存處理，配置文件僅在系統(tǒng)啟動(dòng)時(shí)的訪問(wèn)磁盤(pán)，減少系統(tǒng)IO處理，有效的提升了處理速度。i2Pay自有的會(huì)話管理，采用可定制管理模式，提升了系統(tǒng)的處理效率。系統(tǒng)監(jiān)控監(jiān)控系統(tǒng)的設(shè)計(jì)目標(biāo)一個(gè)系統(tǒng)的運(yùn)行環(huán)境包括網(wǎng)絡(luò)、硬件和軟件三個(gè)局部，要保障系統(tǒng)的正常運(yùn)行，監(jiān)控系統(tǒng)必須能夠從網(wǎng)絡(luò)節(jié)點(diǎn)〔包括網(wǎng)絡(luò)和設(shè)備〕和應(yīng)用這兩個(gè)層次對(duì)系統(tǒng)進(jìn)行全面監(jiān)控。網(wǎng)絡(luò)節(jié)點(diǎn)的監(jiān)控，是實(shí)現(xiàn)對(duì)系統(tǒng)運(yùn)行環(huán)境的物理資源的監(jiān)控，對(duì)一個(gè)交易系統(tǒng)來(lái)說(shuō)，網(wǎng)絡(luò)節(jié)點(diǎn)的監(jiān)控，就是實(shí)現(xiàn)對(duì)交易流程中涉及的各個(gè)設(shè)備環(huán)節(jié)的監(jiān)控，也即交易節(jié)點(diǎn)監(jiān)控。應(yīng)用監(jiān)控是對(duì)系統(tǒng)運(yùn)行環(huán)境的邏輯資源進(jìn)行監(jiān)控。監(jiān)控系統(tǒng)要能夠確保系統(tǒng)的正常運(yùn)行，及時(shí)的發(fā)現(xiàn)問(wèn)題，并做出響應(yīng)，監(jiān)控系統(tǒng)必須滿足以下根本要求：網(wǎng)絡(luò)節(jié)點(diǎn)監(jiān)控網(wǎng)絡(luò)節(jié)點(diǎn)監(jiān)控，可以迅速判定系統(tǒng)架構(gòu)中的性能故障，而且不需要在被監(jiān)控的效勞器上安裝任何軟件，從而將監(jiān)控帶來(lái)的性能方面的負(fù)面影響降到最小，我們可以稱為交易節(jié)點(diǎn)監(jiān)控系統(tǒng)。硬件級(jí)監(jiān)控一個(gè)運(yùn)行系統(tǒng)環(huán)境，接入了很多的設(shè)備，每一個(gè)設(shè)備〔網(wǎng)絡(luò)節(jié)點(diǎn)〕都是一個(gè)監(jiān)控點(diǎn)，要實(shí)現(xiàn)對(duì)系統(tǒng)的網(wǎng)絡(luò)進(jìn)行全面監(jiān)控，必須到達(dá)：網(wǎng)絡(luò)節(jié)點(diǎn)間的網(wǎng)絡(luò)情況監(jiān)控：是否暢通，網(wǎng)速大小等網(wǎng)絡(luò)節(jié)點(diǎn)〔設(shè)備〕與網(wǎng)絡(luò)節(jié)點(diǎn)〔設(shè)備〕之間的暢通性支持動(dòng)態(tài)網(wǎng)絡(luò)節(jié)點(diǎn)增減系統(tǒng)級(jí)監(jiān)控系統(tǒng)級(jí)監(jiān)控就是實(shí)現(xiàn)對(duì)設(shè)備的運(yùn)行情況監(jiān)控，如對(duì)系統(tǒng)是否在運(yùn)行，系統(tǒng)內(nèi)存、CPU、交換區(qū)、磁盤(pán)空間、系統(tǒng)IO，以及對(duì)外效勞端口等系統(tǒng)資源情況監(jiān)控等等。設(shè)備監(jiān)控是從系統(tǒng)級(jí)別的監(jiān)控。網(wǎng)路節(jié)點(diǎn)監(jiān)控的特點(diǎn)網(wǎng)絡(luò)節(jié)點(diǎn)監(jiān)控具備如下特點(diǎn)： 快速方便的實(shí)施方便的安裝、使用和配置無(wú)代理、非嵌入式結(jié)構(gòu)，不需要在被監(jiān)控效勞器上安裝軟件，從而將對(duì)系統(tǒng)的影響降到最低對(duì)網(wǎng)絡(luò)資源和系統(tǒng)、如效勞器Cluster的運(yùn)行持續(xù)的進(jìn)行狀態(tài)輪詢收集系統(tǒng)部件的詳細(xì)性能數(shù)據(jù)，如CPU、虛存、交換區(qū)、進(jìn)程、效勞可用性等對(duì)其他管理工具提供廣泛的支持，如為Microsoft、Citrix、BEA、Sun、Oracle、SAP和Siebel提供API對(duì)業(yè)界標(biāo)準(zhǔn)的廣泛支持，如SNMP(v1、v2&v3)、Telent、FTP、News、email、DNS、LDAP、Radius以及其他一些效勞支持從其他來(lái)源收集性能數(shù)據(jù)，如日志、命令行或批處理文件支持動(dòng)態(tài)或靜態(tài)基線的門(mén)限值設(shè)定故障確定后提供多種方式的告警支持監(jiān)控的網(wǎng)絡(luò)節(jié)點(diǎn)動(dòng)態(tài)增減應(yīng)用監(jiān)控應(yīng)用監(jiān)控就是監(jiān)控設(shè)備上運(yùn)行的應(yīng)用軟件的運(yùn)行狀態(tài)。對(duì)不同的應(yīng)用軟件，監(jiān)控功能不一樣。對(duì)應(yīng)用的監(jiān)控，除了實(shí)現(xiàn)對(duì)應(yīng)用系統(tǒng)的運(yùn)行情況進(jìn)行全面監(jiān)控外，還要對(duì)應(yīng)用流程實(shí)現(xiàn)全流程監(jiān)控：從應(yīng)用流程的發(fā)起點(diǎn)到應(yīng)用結(jié)束點(diǎn)，涵蓋所有的流程環(huán)節(jié)。監(jiān)控系統(tǒng)設(shè)計(jì)監(jiān)控系統(tǒng)的運(yùn)行要求配置一個(gè)監(jiān)控效勞器，實(shí)現(xiàn)如下監(jiān)控模式：根據(jù)監(jiān)控系統(tǒng)配置的監(jiān)控規(guī)那么〔如效勞器類型，操作系統(tǒng)類型，采用的協(xié)議模式，訪問(wèn)授權(quán)信息等〕，主動(dòng)獲取監(jiān)控對(duì)象的監(jiān)控?cái)?shù)據(jù)。根據(jù)參數(shù)配置，啟動(dòng)監(jiān)控守護(hù)線程，被動(dòng)接收從監(jiān)控代理發(fā)送過(guò)來(lái)的監(jiān)控?cái)?shù)據(jù)信息分析監(jiān)控?cái)?shù)據(jù)，按照監(jiān)控規(guī)那么進(jìn)行處理，如預(yù)警處理，監(jiān)控信息通知，監(jiān)控報(bào)表生成等監(jiān)控人員通過(guò)監(jiān)控終端，登錄監(jiān)控效勞器，查看被監(jiān)控的系統(tǒng)狀態(tài)，并對(duì)被監(jiān)控的系統(tǒng)進(jìn)行實(shí)時(shí)在線維護(hù)。網(wǎng)絡(luò)節(jié)點(diǎn)監(jiān)控方案設(shè)計(jì)網(wǎng)絡(luò)節(jié)點(diǎn)的監(jiān)控，需要支持動(dòng)態(tài)的網(wǎng)絡(luò)檢點(diǎn)增減，因此對(duì)網(wǎng)絡(luò)節(jié)點(diǎn)的監(jiān)控主要是針對(duì)具體的監(jiān)控設(shè)備或網(wǎng)段，采用主動(dòng)獲取的監(jiān)控方式，監(jiān)控網(wǎng)絡(luò)暢通狀態(tài)和設(shè)備狀態(tài)，獲取監(jiān)控信息。網(wǎng)絡(luò)節(jié)點(diǎn)的監(jiān)控對(duì)所有的應(yīng)用系統(tǒng)相同。應(yīng)用監(jiān)控方案設(shè)計(jì)應(yīng)用監(jiān)控主要是實(shí)現(xiàn)業(yè)務(wù)的全流程監(jiān)控，從業(yè)務(wù)流程的發(fā)起點(diǎn)到業(yè)務(wù)流程的結(jié)束，完成對(duì)各個(gè)應(yīng)用環(huán)節(jié)的監(jiān)控。應(yīng)用監(jiān)控分主動(dòng)監(jiān)控?cái)?shù)據(jù)獲取和被動(dòng)監(jiān)控?cái)?shù)據(jù)獲取兩種方式，主動(dòng)獲取由監(jiān)控效勞器發(fā)起，被動(dòng)監(jiān)控?cái)?shù)據(jù)由部署在各環(huán)節(jié)上的監(jiān)控代理獲取，然后發(fā)送到監(jiān)控效勞器。監(jiān)控人員通過(guò)監(jiān)控終端登錄監(jiān)控效勞器，查看應(yīng)用狀態(tài)和業(yè)務(wù)流程狀態(tài)，以及各個(gè)環(huán)節(jié)的運(yùn)行狀態(tài)，并進(jìn)行在線實(shí)時(shí)維護(hù)。對(duì)不同的應(yīng)用，應(yīng)用監(jiān)控要求各不一樣，需要針對(duì)不同的應(yīng)用軟件環(huán)境和硬件環(huán)境，進(jìn)行定制。第三方支付平臺(tái)系統(tǒng)監(jiān)控設(shè)計(jì)對(duì)于第三方支付平臺(tái)系統(tǒng)來(lái)說(shuō)，最為直接和迫切需要的，就是可實(shí)時(shí)報(bào)警和反響的監(jiān)控系統(tǒng)。該系統(tǒng)可以7x24不間斷訪問(wèn)測(cè)試系統(tǒng)，提供最為實(shí)時(shí)和直接的警告。使系統(tǒng)管理員及時(shí)加以處理，減少反響的時(shí)間。第三方支付平臺(tái)系統(tǒng)的監(jiān)控也需要從網(wǎng)絡(luò)節(jié)點(diǎn)〔包括網(wǎng)絡(luò)和設(shè)備〕和應(yīng)用這兩個(gè)層次實(shí)現(xiàn)全面監(jiān)控。網(wǎng)絡(luò)節(jié)點(diǎn)監(jiān)控如網(wǎng)絡(luò)節(jié)點(diǎn)監(jiān)控設(shè)計(jì)目標(biāo)所述，網(wǎng)絡(luò)節(jié)點(diǎn)監(jiān)控包括網(wǎng)絡(luò)級(jí)監(jiān)控和系統(tǒng)級(jí)監(jiān)控，在第三方支付平臺(tái)系統(tǒng)會(huì)員中心系統(tǒng)中，將根據(jù)接入設(shè)備和網(wǎng)絡(luò)部署情況，進(jìn)行監(jiān)控策略定制，實(shí)現(xiàn)對(duì)系統(tǒng)的各個(gè)環(huán)節(jié)進(jìn)行有效的監(jiān)控和維護(hù)。系統(tǒng)網(wǎng)絡(luò)節(jié)點(diǎn)的監(jiān)控實(shí)現(xiàn)參見(jiàn)上節(jié)的監(jiān)控系統(tǒng)設(shè)計(jì)。系統(tǒng)應(yīng)用監(jiān)控第三方支付平臺(tái)是一個(gè)7x24不間斷的客戶交易系統(tǒng)，通過(guò)監(jiān)控系統(tǒng)進(jìn)行分析，以確定系統(tǒng)的運(yùn)行情況和故障環(huán)節(jié)。就是實(shí)現(xiàn)對(duì)第三方支付平臺(tái)的WEB效勞器的應(yīng)用軟件、應(yīng)用效勞器的應(yīng)用軟件和數(shù)據(jù)庫(kù)效勞器的應(yīng)用軟件的運(yùn)行情況進(jìn)行監(jiān)控，尤其是應(yīng)用效勞器的應(yīng)用軟件——第三方支付平臺(tái)的運(yùn)行情況進(jìn)行監(jiān)控。監(jiān)控系統(tǒng)對(duì)第三方支付平臺(tái)的監(jiān)控，應(yīng)該包容如下內(nèi)容：監(jiān)控：系統(tǒng)狀態(tài)查看系統(tǒng)資源情況系統(tǒng)登錄用戶數(shù)、并發(fā)用戶數(shù)監(jiān)控系統(tǒng)維護(hù)監(jiān)控啟動(dòng)停止操作應(yīng)用系統(tǒng)啟動(dòng)停止操作系統(tǒng)資源在線維護(hù)系統(tǒng)內(nèi)部組件在線實(shí)時(shí)調(diào)整系統(tǒng)參數(shù)在線實(shí)時(shí)維護(hù)系統(tǒng)耗時(shí)對(duì)象并發(fā)數(shù)在線控制以上只是局部功能列舉，監(jiān)控系統(tǒng)必須具備靈巧的擴(kuò)展性，可根據(jù)具體的應(yīng)用需要，可進(jìn)行擴(kuò)展。第三方支付平臺(tái)的根底平臺(tái)i2FSP，符合JMX標(biāo)準(zhǔn)，能通過(guò)監(jiān)控平臺(tái)i2FSPMonitor進(jìn)行全面的應(yīng)用監(jiān)控，如系統(tǒng)運(yùn)行狀況、資源狀態(tài)、耗時(shí)對(duì)象等等的監(jiān)控，并能夠針對(duì)問(wèn)題，對(duì)生產(chǎn)系統(tǒng)進(jìn)行實(shí)時(shí)在線調(diào)整維護(hù)。i2FSP監(jiān)控平臺(tái)Monitor介紹i2FSPMonitor的邏輯框架i2FSP應(yīng)用中，各個(gè)組件被包通過(guò)配置文件透明地被導(dǎo)出成一個(gè)一個(gè)的MBean，注冊(cè)到MBeanServer中。用戶通過(guò)瀏覽器以HTTP協(xié)議向i2FSPMonitor發(fā)出監(jiān)控請(qǐng)求，MonitorMVC接受用戶請(qǐng)求，通過(guò)調(diào)用RMIConnector與被監(jiān)控端i2FSP應(yīng)用中的RMIConnectorServe