《银行支付系统运行操作辅助系统培训.ppt》由会员分享，可在线阅读，更多相关《银行支付系统运行操作辅助系统培训.ppt（73页珍藏版）》请在三一办公上搜索。
1、中国人民银行清算总中心,1,支付系统运行操作辅助系统,清算总中心运行部,中国人民银行清算总中心,2,目录,系统概述环境搭建测试内容文档手册注意事项,中国人民银行清算总中心,3,目录,系统概述结构目标意义使用规范环境搭建测试内容文档手册注意事项,中国人民银行清算总中心,4,系统概述,结构支付系统国家处理中心、各城市处理中心及其辖内支付系统直接参与者、支付系统特许参与者均通过Internet接入运行操作辅助系统。该系统采用VPN技术确保信息经互联网实现可靠传输。目标实现NPC、CCPC、参与者之间信息快速发布、进度统计及技术支持的目的。,中国人民银行清算总中心,5,系统概述,意义确保二代上线期间指
2、令信息、反馈信息的及时传递和快速统计。保障未来二代生产系统的运维工作。保障技术支持工作的及时展开。使用规范参照 中国人民银行清算总中心支付系统运行操作辅助系统使用规范（试行）执行。运行操作辅助系统不得用于发送公文、文件、生产数据等重要敏感信息。,中国人民银行清算总中心,6,目录,系统概述环境搭建环境构成VPN客户端安装配置腾讯通客户端安装配置系统Web页面登录及使用测试内容文档手册注意事项,中国人民银行清算总中心,7,环境构成,VPN客户端前提。建立VPN连接后访问运行操作辅助系统服务器。Web页面任务操作和进度跟踪统计的主界面。腾讯通RTX客户端即时通讯，任务提醒，技术支持。下发的用户名及口
3、令用户名：VPN证书、Web、腾讯通RTX口令：VPN证书口令,中国人民银行清算总中心,8,VPN客户端安装（1）,VPN客户端使用下发的VPN客户端安装文件进行安装。,中国人民银行清算总中心,9,VPN客户端安装（2）,注意：在win7环境安装时可能会出现下面问题，请手工选择文件即可：点击浏览按钮，选择ndisrd.sys文件，点击打开,自动引导：VPN客户端安装目录下drivers文件夹下ndisrd.sys文件,中国人民银行清算总中心,10,VPN客户端安装（3）,计算机重启后，若桌面出现“网神VPN客户端”并且网络适配器里出现“虚网卡”，则证明VPN客户端安装成功。,中国人民银行清算总
4、中心,11,VPN客户端启动（1）,点击桌面快捷图标即可启动VPN客户端。您需要根据硬件特征码申请客户端的激活序列号；参与者将硬件特征码发送给接入地CCPC，由CCPC汇总后发NPC制作序列号；CCPC将硬件特征码发NPC制作序列号；未取得正式序列号前使用测试序列号：20个1，50次。,中国人民银行清算总中心,12,VPN客户端启动（2）,输入序列号以后，VPN客户端隐藏在任务栏内。找到VPN客户端图标后打开。若需要在通知区域显示该图标，请自行设置。,中国人民银行清算总中心,13,VPN客户端配置（1）,首次使用点击客户端上方的启用按钮。,中国人民银行清算总中心,14,VPN客户端配置（2）,
5、点击左侧证书管理，进入到证书界面。点击导入。打开导入本地证书窗口。选择下发的证书和口令，证书处选择xxx.cer，私钥处选择xxx.pri，输入口令。,中国人民银行清算总中心,15,VPN客户端配置（3）,点击“VPN隧道”后，点击下方的“添加”按钮，弹出“添加连接”窗口。,中国人民银行清算总中心,16,VPN客户端配置（4）,在“添加连接”窗口中：自定义隧道名称；远程网关地址配置：223.72.152.42（主），211.167.83.200（备）；远程网络地址：9.193.0.0/16；密钥生成方式：自动密钥；验证方式：X509证书；X509证书：上一步中导入的证书；交换模式：主模式。点击
6、“高级”按钮：打开“自动密钥高级设置”。,中国人民银行清算总中心,17,VPN客户端配置（5）,在“自动密钥高级设置”窗口中：点击IKE策略的设置按钮设置；点击IPSec策略的设置按钮设置。,中国人民银行清算总中心,18,VPN客户端配置（6）,IDK策略配置如左图：全部删除默认策略；添加算法策略（加密算法3DES、认证算法MD5）；DH组选择5；密钥周期设为86400秒。,IPSec策略配置如右图：全部删除默认策略；添加算法策略（加密算法3DES、认证算法MD5，压缩算法NONE）；封装方式为隧道模式；DH组选择5，协议选择ESP，密钥周期选择86400秒。,中国人民银行清算总中心,19,V
7、PN客户端配置（7）,勾选“选项”下两个复选框：获取虚拟IP地址；扩展身份认证。对上述选项进行设置：获取虚拟IP地址；扩展身份认证。,中国人民银行清算总中心,20,VPN客户端配置（8）,点击扩展身份认证后的“设置”按钮：弹出“扩展身份认证”窗口；不勾选“登录时提示”输入下发的vpn证书用户名和口令。,点击获取虚拟IP地址后的“设置”按钮：弹出“获取虚拟IP”窗口；选择“手工设置”输入下发的IP地址和掩码。,中国人民银行清算总中心,21,VPN客户端配置（9）,“高级选项”下设置保持默认。点击“确定”退出“自动密钥高级设置”窗口，回到“编辑连接”窗口。,中国人民银行清算总中心,22,VPN客户
8、端配置（10）,在“编辑连接”窗口点击“确定”按钮，将弹出提示窗口；点击“确定”按钮；回到“网神VPN客户端”窗口。,中国人民银行清算总中心,23,VPN连接建立（1）,在“网神VPN客户端”窗口，选择添加的隧道，点击“测试”按钮；当弹出如下窗口时，证明可以建立VPN连接；点击“连接”按钮，建立连接。,中国人民银行清算总中心,24,VPN连接建立（2）,使用ipconfig/all命令查看虚拟网卡是否获得所配置的虚拟IP地址；若获取到了所配置的192.168.*.*虚地址，则建立连接成功。,执行ping 9.193.2.1命令，查看到服务器的连通性，也可以执行telnet 9.193.2.1
9、8010命令检查连通性。若能ping通，则证明访问服务器成功。,中国人民银行清算总中心,25,腾讯通RTX客户端安装配置（1）,RTX客户端安装包已经包含在下发的材料中，用户无需下载。下载方法：在“网神VPN客户端”窗口，选择添加的隧道，点击“连接”按钮；若连接成功，则运行cmd.exe命令，执行ping 9.193.2.1;若能ping通，则通过浏览器打开http:/9.193.2.1:8012；显示如下界面，选择“下载客户端安装程序”下载客户端。,中国人民银行清算总中心,26,腾讯通RTX客户端安装配置（2）,安装下载的rtxcsetup.exe源程序。,中国人民银行清算总中心,27,腾讯
10、通RTX客户端安装配置（2）,运行腾讯通RTX；当弹出左侧窗口时，点击“服务器设置”；地址设置为9.193.2.1；其余选项保持默认。使用下发的RTX用户名登录，初始口令为空自行设置口令。,中国人民银行清算总中心,28,腾讯通RTX客户端安装配置（3）,登录后，在组织架构下可以查看联系人；不同用户的权限不同，可以看到的联系人也不相同。,中国人民银行清算总中心,29,系统Web页面登录（1）,计算机环境配置建议操作系统：建议使用Win7，Windows XP亦可；浏览器：建议使用IE8.0/IE9.0；显示器分辨率：建议设置在1280*768（含）以上。访问方式http:/9.193.2.1；使
11、用下发的用户名登录，口令默认为888888，可自行修改口令。,中国人民银行清算总中心,30,系统Web页面登录（2）,登录页面如下，不同用户的权限不同，登录后的显示的界面也会有差异。,中国人民银行清算总中心,31,操作-接收任务（1）,当NPC发布任务时，若CCPC/MBFE用户在任务的人员列表内，CCPC/MBFE的腾讯通RTX客户端会自动弹出新任务提醒。CCPC用户和MBFE用户在收到新任务后，要第一时间接收任务，表示已经获悉该任务，便于进度跟踪统计。,中国人民银行清算总中心,32,操作-接收任务（2）,CCPC登录Web系统后，选择“任务管理”选项卡，点击左侧的“待办任务列表”，显示自己
12、的所有任务；新任务显示为“未签定”和“未完成”；点击新任务的“查看”按钮。,中国人民银行清算总中心,33,操作-接收任务（3）,CCPC点击“确定”接收该任务。,中国人民银行清算总中心,34,操作-接收任务（4）,CCPC接收任务后，使用右上角红叉来关闭窗口，不要点击“完成”按钮关闭该任务。,中国人民银行清算总中心,35,操作-接收任务（5）,CCPC此时，该任务显示已签定，表示已获悉该任务。,中国人民银行清算总中心,36,操作-接收任务（6）,MBFE(与CCPC相同)登录Web系统后，选择“任务管理”选项卡，点击左侧的“待办任务列表”，显示自己的所有任务；新任务显示为“未签定”和“未完成”
13、；点击新任务的“查看”按钮。登录Web系统后，选择“任务管理”选项卡，点击左侧的“待办任务列表”，显示自己的所有任务；新任务显示为“未签定”和“未完成”；点击新任务的“查看”按钮。,中国人民银行清算总中心,37,操作-接收任务（7）,MBFE点击“确定”接收该任务。,中国人民银行清算总中心,38,操作-接收任务（8）,MBFE接收任务后，使用右上角红叉来关闭窗口，不要点击“完成”按钮关闭该任务。,中国人民银行清算总中心,39,操作-接收任务（9）,MBFE此时，该任务显示已签定，表示已获悉该任务。,中国人民银行清算总中心,40,操作-执行任务,根据接收的任务的任务描述，执行任务所要求的操作。执
14、行任务描述要求的操作后，完成该任务。,中国人民银行清算总中心,41,操作-完成任务（1）,CCPC执行任务所描述的操作后，点击任务的“查看”。,中国人民银行清算总中心,42,操作-完成任务（2）,CCPC点击“完成”。,中国人民银行清算总中心,43,操作-完成任务（3）,CCPC显示任务已提交完成。,中国人民银行清算总中心,44,操作-完成任务（4）,CCPC此时任务列表该任务显示“已签定”和“已完成”。,中国人民银行清算总中心,45,操作-完成任务（5）,MBFE(与CCPC相同)执行任务所描述的操作后，点击任务的“查看”。,中国人民银行清算总中心,46,操作-完成任务（6）,MBFE点击“
15、完成”。,中国人民银行清算总中心,47,操作-完成任务（7）,MBFE显示任务已提交完成。,中国人民银行清算总中心,48,操作-完成任务（8）,MBFE此时任务列表该任务显示“已签定”和“已完成”。,中国人民银行清算总中心,49,操作-跟踪统计（1）,CCPC点击“任务管理”下的“指令跟踪统计”，选择要统计的工程的右侧的“进度查看”。,中国人民银行清算总中心,50,操作-跟踪统计（2）,CCPC打开“指令跟踪统计”页面，可以看到该工程内所有任务的统计情况。,中国人民银行清算总中心,51,操作-跟踪统计（3）,CCPC点击红圈所示的数字，可以查看具体的“任务接收”和“任务完成”统计信息。,中国人
16、民银行清算总中心,52,目录,系统概述环境搭建测试内容测试计划安排电路应急切换第一批上线演练第二批上线演练文档手册注意事项,中国人民银行清算总中心,53,测试计划安排（1）,中国人民银行清算总中心,54,测试计划安排（2）,中国人民银行清算总中心,55,测试计划安排（3）,中国人民银行清算总中心,56,电路应急切换,模拟主用线路出现故障时，启用备用线路的情景进行测试；,编辑现有的VPN隧道；将远程网关地址由223.72.152.42修改为211.167.83.200；确定；重新测试网络连通性，若连接正常，则测试成功。,中国人民银行清算总中心,57,第一批上线演练（1）,签到任务完成环境搭建的用
17、户（包括CCPC和参与者），进入运行操作辅助系统后会收到任务。在第一次上线演练（8月15日14时）之前需完成该任务；任务描述：CCPC：接收该任务。登录Web页面检查“任务管理”选项卡下是否有“待办任务列表、指令跟踪统计、参与者任务查询”三个选项，如果不是请电话告知NPC。向NPC用户技术支持001发送消息“已接收签到任务”后，收到回复后，执行“完成”操作。参与者：接收该任务后。登录Web页面检查“任务管理”选项卡下是否只有“待办任务列表”一个选项，如果不是请电话告知NPC。向NPC用户技术支持001发送消息“已接收签到任务”后，执行“完成”操作。,中国人民银行清算总中心,58,第一批上线演练
18、（2）,演练任务1-电路切换通知第一次上线演练（8月15日14时）发布该任务，32个CCPC及呼和浩特、昆明辖属直参会收到该任务。在15日14:20之前需完成该任务。任务描述：CCPC：执行“接收”该任务。系统将在14:20切换至备线路，届时请将VPN隧道的“远程网关地址”修改为211.167.83.200，并重新进入系统接收“演练任务2”。若已知悉该情况，请执行“完成”该任务。参与者：执行“接收”该任务。系统将在14:20切换至备线路，届时请将VPN隧道的“远程网关地址”修改为211.167.83.200，并重新进入系统接收“演练任务2”。若已知悉该情况，请执行“完成”该任务。,中国人民银行
19、清算总中心,59,第一批上线演练（3）,演练任务2-电路切换至备线路第一次上线演练（8月15日14:25）发布该任务，32个CCPC及呼和浩特、昆明辖属直参会收到该任务。在15日15:05之前需完成该任务。任务描述：CCPC：执行“接收”。14:25至15:05系统切换至备线路，若您在此期间读取到该任务，请执行“完成”操作，否则请勿执行此操作。系统将在15:05切换回主线路，届时请将VPN隧道的“远程网关地址”修改回223.72.152.42，并进入系统接收“演练任务3”。参与者：执行“接收”。14:25至15:05系统切换至备线路，若您在此期间读取到该任务，请执行“完成”操作，否则请勿执行此
20、操作。系统将在15:05切换回主线路，届时请将VPN隧道的“远程网关地址”修改回223.72.152.42，并进入系统接收“演练任务3”。,中国人民银行清算总中心,60,第一批上线演练（4）,演练任务3-电路回切通知第一次上线演练（8月15日15:10）发布该任务，32个CCPC及呼和浩特、昆明辖属直参会收到该任务。在15日15:40之前需完成该任务。任务描述：CCPC：执行“接收”该任务。15:05系统切换回主线路，若您在15:05至15:40期间读取到该任务，请执行“完成”操作，否则请勿执行此操作。请于15:45接收“演练任务4”。参与者：执行“接收”该任务。15:05系统切换回主线路，若
21、您在15:05至15:40期间读取到该任务，请执行“完成”操作，否则请勿执行此操作。请于15:45接收“演练任务4”。,中国人民银行清算总中心,61,第一批上线演练（5）,演练任务4-演练结束通知第一次上线演练（8月15日15:45）发布该任务，32个CCPC及呼和浩特、昆明辖属直参会收到该任务。在15日16:00之前需完成该任务。任务描述：CCPC：执行“接收”该任务。今天的上线演练到此结束，感谢大家的参与。如有问题或者建议，请发送邮件至。请执行“完成”操作。谢谢。参与者：执行“接收”该任务。今天的上线演练到此结束，感谢大家的参与。如有问题或者建议，请发送邮件至。请执行“完成”操作。谢谢。,
22、中国人民银行清算总中心,62,第二批上线演练（1）,签到任务完成环境搭建的用户（包括CCPC和参与者），进入运行操作辅助系统后会收到该任务。在第一次上线演练（8月27日17时）之前需完成该任务。任务描述：CCPC：接收该任务。登录Web页面检查“任务管理”选项卡下是否有“待办任务列表、指令跟踪统计、参与者任务查询”三个选项，如果不是请电话告知NPC。向NPC用户技术支持001发送消息“已接收签到任务”后，执行“完成”操作。参与者：接收该任务后。登录Web页面检查“任务管理”选项卡下是否只有“待办任务列表”一个选项，如果不是请电话告知NPC。向NPC用户技术支持001发送消息“已接收签到任务”后
23、，执行“完成”操作。,中国人民银行清算总中心,63,第二批上线演练（2）,演练任务1-电路切换通知第二次上线演练（8月28日9:30）发布该任务，除呼和浩特、昆明以外30个CCPC及辖属直参、特参会收到该任务。在28日9:50之前需完成该任务。任务描述：CCPC：执行“接收”该任务。系统将在9:50切换至备线路，届时请将VPN隧道的“远程网关地址”修改为211.167.83.200，并重新进入系统接收“演练任务2”。若已知悉该情况，请执行“完成”该任务。参与者：执行“接收”该任务。系统将在9:50切换至备线路，届时请将VPN隧道的“远程网关地址”修改为211.167.83.200，并重新进入系
24、统接收“演练任务2”。若已知悉该情况，请执行“完成”该任务。,中国人民银行清算总中心,64,第二批上线演练（3）,演练任务2-电路切换至备线路第二次上线演练（8月28日9:55）发布该任务，除呼和浩特、昆明以外30个CCPC及辖属直参、特参会收到该任务。在28日10:35之前需完成该任务。任务描述：CCPC：执行“接收”。9:50至10:35系统切换至备线路，若您在此期间读取到该任务，请执行“完成”操作，否则请勿执行此操作。系统将在10:35切换回主线路，届时请将VPN隧道的“远程网关地址”修改回223.72.152.42，并进入系统接收“演练任务3”。参与者：执行“接收”。9:50至10:3
25、5系统切换至备线路，若您在此期间读取到该任务，请执行“完成”操作，否则请勿执行此操作。系统将在10:35切换回主线路，届时请将VPN隧道的“远程网关地址”修改回223.72.152.42，并进入系统接收“演练任务3”。,中国人民银行清算总中心,65,第二批上线演练（4）,演练任务3-电路回切通知第二次上线演练（8月28日10:40）发布该任务，除呼和浩特、昆明以外30个CCPC及辖属直参、特参会收到该任务。在28日11:10之前需完成该任务。任务描述：CCPC：执行“接收”该任务。10:35系统切换回主线路，若您在10:35至11:10期间读取到该任务，请执行“完成”操作，否则请勿执行此操作。
26、请于11:15接收“演练任务4”。参与者：执行“接收”该任务。10:35系统切换回主线路，若您在10:35至11:10期间读取到该任务，请执行“完成”操作，否则请勿执行此操作。请于11:15接收“演练任务4”。,中国人民银行清算总中心,66,第二批上线演练（5）,演练任务4-演练结束通知第二次上线演练（8月28日11:15）发布该任务，除呼和浩特、昆明以外30个CCPC及辖属直参、特参会收到该任务。在15日11:30之前需完成该任务。任务描述：CCPC：执行“接收”该任务。今天的上线演练到此结束，感谢大家的参与。如有问题或者建议，请发送邮件至。请执行“完成”操作。谢谢。参与者：执行“接收”该任
27、务。今天的上线演练到此结束，感谢大家的参与。如有问题或者建议，请发送邮件至。请执行“完成”操作。谢谢。,中国人民银行清算总中心,67,目录,系统概述环境搭建测试内容文档手册介质手册文档附件注意事项,中国人民银行清算总中心,68,介质,VPN客户端安装文件；证书（分批下发：12日，16日）；腾讯通RTX客户端安装文件；用户操作视频课件；,中国人民银行清算总中心,69,手册文档,中国人民银行清算总中心支付系统运行操作辅助系统使用规范（试行）支付系统运行操作辅助系统用户使用手册VPN客户端安装配置手册RTX客户端安装登录手册幻灯片,中国人民银行清算总中心,70,附件,附件一：XX清算中心联系人名单反
28、馈表附件二：XX清算中心及辖内参与机构运行操作辅助终端硬件特征码统计表附件三：XXCCPC直连参与机构信息附件四：NPC技术支持人员名单,中国人民银行清算总中心,71,目录,系统概述环境搭建测试内容文档手册注意事项,中国人民银行清算总中心,72,注意事项,请CCPC通知并协调辖内参与者搭建环境并参与测试，NPC提供技术支持；请CCPC培训结束后提前提醒参与者准备计算机环境，熟悉用户使用手册和测试内容；请CCPC于12日17:00前反馈联系人名单；请CCPC于13日11:00前反馈审核辖内直参名单结果，若有新增，直接以红色新增在表格中后反馈；NPC将于16日上午下发30个CCPC辖内参与者的VPN证书，请以安全的方式发放到参与者；请CCPC于9月6日前将硬件特征码反馈给NPC;特提醒昆明、呼和浩特清算中心及辖属参与试点测试的7家参与者，此次环境搭建配置与试点有更改，请参照用户使用手册及附件重新配置VPN客户端：导入正式的证书、使用下发的用户名口令、修改密钥时间；NPC将于14日后每日发布推广进度简报。,中国人民银行清算总中心,73,预祝测试工作顺利,结束,
