证券集系统建设方案

6
系统总体设计—分析 安全性设计 系统总体设计 分析—安全性设计 分析
关键数据加密存储 关键数据加密存储 数据库中业务数据校验设计， 数据库中业务数据校验设计，防止篡改 数据库超级用户密码采用双密码加密保证机制， 数据库超级用户密码采用双密码加密保证机制，两位密码 负责人各自掌握 可根据实际情况可要可不要； 各自掌握， 实际情况可要可不要 负责人各自掌握，可根据实际情况可要可不要； 中间件之间数据通讯采用双密钥， 中间件之间数据通讯采用双密钥，动态密钥传递机制 前端与中间件通信的密 机制， 前端与中间件通信的密钥机制，客户认证机制 通信的 系统应用对象(管理者、柜员、经纪人、客户 身份认证 身份认证， 系统应用对象 管理者、柜员、经纪人、客户)身份认证， 管理者 提供记忆因素（如静态口令）认证、介质因素（ 卡 提供记忆因素（如静态口令）认证、介质因素（IC卡、动 态口令卡等） 态口令卡等）的认证
3
系统总体设计—分析 扩展性设计 系统总体设计 分析—扩展性设计 分析
基础功能单元设计， 基础功能单元设计，提供二次开发的基础构件 数据模型设计在保证已知业务灵活应用的基础上， 数据模型设计在保证已知业务灵活应用的基础上，采 用动态扩展的设计模式 开放式设计的中间件模块， 开放式设计的中间件模块，动态业务模块加载的方式 ，为不同业务系统的数据共享提供支撑平台 基于中间件的业务逻辑设计， 基于中间件的业务逻辑设计，业务应用对数据库平台 的依赖性降低，易于实现对数据库物理设备的扩展； 的依赖性降低，易于实现对数据库物理设备的扩展； 基于开放式标准规范的接口设计， 基于开放式标准规范的接口设计，可很方便地确保不 同接入方式的业务应用
WEB客户端 • 客户端的操作 与平台的无关 性 • 易用性、可维 护性
23
系统平台设计—主机平台 系统平台设计 主机平台
方案一：采用 方案一：采用IBM小型机系统 小型机系统
数据库主机：选用两台 系列660 6M1（4路 数据库主机：选用两台IBM p 系列 （ 路 750MHz CPU、4GB内存）主机组成一个计算机群集系统 内存） 、 内存 作为后台数据库平台
4
系统总体设计—分析 多平台支持设计 系统总体设计 分析—多平台支持设计 分析
客户端支持对 结构的接入方式， 跨浏览器的可 客户端支持对B/S结构的接入方式，跨平台跨浏览器的可 支持 结构的接入方式 跨平台跨浏览器 用性与一致性 基于JAVA技术的 技术的WEB中间件的功能模块设计、基于 语 中间件的功能模块设计、 基于 技术的 中间件的功能模块设计 基于C语 言的中间件的功能模块设计， 言的中间件的功能模块设计，对不同操作系统平台的通用 性 业务逻辑在应用服务层真正实现， 业务逻辑在应用服务层真正实现，确保数据库端可采用合 真正实现 适的数据库平台系统 数据模型的设计与编码，尽可能采用数据库平台系统无关 数据模型的设计与编码，尽可能采用数据库平台系统无关 的编码方式， 的编码方式，保证不同数据库平台下的通用性
2
系统总体设计—分析 开放性设计 系统总体设计 分析—开放性设计 分析
明确的分层设计， 明确的分层设计，保证系统的各业务层的应用处理的相对 独立性 系统的各层业务在统一的技术标准接口规范下可实现不同 产品的替换 基于XML、FIX的数据交换协议，方便各方的数据交换 、 的数据交换协议， 基于 的数据交换协议 基于系统平台与数据库平台的无关设计， 基于系统平台与数据库平台的无关设计，方便系统的部署 与配置 基于对开放的功能单元接口规范设计， 基于对开放的功能单元接口规范设计，方便不同业务不同 软件商的二次产品开发设计
5
系统总体设计—分析 高效性设计 系统总体设计 分析—高效性设计 分析
有效的业务处理流程 业务流程划分为处理业务与信息业务， 业务流程划分为处理业务与信息业务，所需要的信息提示 剥离于具体业务应用之外 中间件实现 请求-应答 应答” 订阅-出版 发行” 出版-发行 中间件实现 “请求 应答”、“订阅 出版 发行”、“信 息广播”等数据处理类型，减少客户不必要的请求， 息广播”等数据处理类型，减少客户不必要的请求，降低 对系统的性能影响 数据库部分数据的组织， 数据库部分数据的组织，减少业务的应用所需要的多个表 的关联；同时优化数据表的索引设计， 的关联；同时优化数据表的索引设计，对数据库的布局加 以合理的设计 业务应用的数据缓冲机制
方案二：采用SUN小型机系统 方案二：采用 小型机系统
选用两台SUN Fire 3800（2路900MHz CPU、2GB内存 选用两台 （ 路 、 内存 ）主机组成一个计算机群集系统作为后台数据库平台
24
系统平台设计—数据库系统 系统平台设计 数据库系统
建议采用Oracle数据库系统 数据库系统 建议采用
应用系统移植
应用迁移的范围包括现有系统的核心业务以及与之相 关的周边业务系统的迁移
31
项目实施计划—系统迁移计划 迁移策略 项目实施计划 系统迁移计划—迁移策略 系统迁移计划
以点带面
采取试点－推广的方法 试点营业部完成系统迁移 采取试点－推广的方法, 在试点营业部完成系统迁移 的试点工作, 的试点工作 再逐个营业部的实施系统迁移
目录
1. 背景介绍 2. 系统总体设计 3. 系统功能设计 4. 系统平台设计 5. 通讯平台设计 6. 项目实施计划
1
背景介绍
公司原有模式: 公司原有模式 分布处理模式 以营业网点为基本单位 营业网点独立完成从接收客户指令、受理业务到处理 营业网点独立完成从接收客户指令、 务的全过程。 业务的全过程。 建设集中交易系统的条件: 建设集中交易系统的条件 信息系统基础设施 各级领导、 各级领导、管理部门和业务部门充分重视
个人信息
业务属性
基本属性 资金账户 证券账户 基金账户 账户信息 期货账户 现货账户 …… 投资组合 客户 账务记录 交易流水 …… 客户标识 资金流水 操作流水
货币资产
非货币资产
人 …… 类 ……
18
系统结构设计—业务架构 其它应用整合 系统结构设计 业务架构—其它应用整合 业务架构
证券交易软件 财务管理软件 人事管理软件 公司办公软件计 系统功能结构 系统功能设计 业务功能设计—系统功能结构 业务功能设计
核心业务子系统 交易业务子系统 运行管理子系统 信息管理子系统 通讯子系统 第三方接口子系统 第三方接口子系统
22
系统功能设计—客户端设计 系统功能设计 客户端设计
专用客户端 • 传统的操作人 员与管理人员 • 更高的安全性 与个性化设置
12
系统结构设计—系统应用部署 运行中心 系统结构设计 系统应用部署—运行中心 系统应用部署
集中交易系统 所有涉及客户与交易数据变更的操作，都在这里完成。其主要功能包括： 所有涉及客户与交易数据变更的操作，都在这里完成。其主要功能包括： 公司所有客户、证券、 公司所有客户、证券、资金等数据的存储与管理 证券交易及相关业务的集中处理 集中清算系统 集中报盘系统 数据管理系统 运营监控系统 风险管理系统 总部管理系统 包括业务管理与系统管理，提供对整个集中交易系统运行的管理、调度、风险监控手段 包括业务管理与系统管理，提供对整个集中交易系统运行的管理、调度、 银证综合管理平台 负责所有银证综合业务（银证转账、银证通） 负责所有银证综合业务（银证转账、银证通）的统一接入 负责与各异地银行的统一接入 我们AS应用服务器系统用于实现所有的业务逻辑处理和与后台数据库的业务数据处理 我们 应用服务器系统用于实现所有的业务逻辑处理和与后台数据库的业务数据处理 集中稽核系统 客户日志记录和操作员日志记录， 客户日志记录和操作员日志记录，监控和稽核 经纪人管理系统 应用服务器系统 应用路由系统 是整个集中交易系统的通讯平台 负责广域网内所有数据的转发功能 负责所有客户端、 负责所有客户端、第三方厂商产品的统一接入
6
统计类
如统计客户、 公司历史信息
7
系统类
如系统管理、 参数设置修改
16
系统结构设计—业务架构 业务结构设计 系统结构设计 业务架构—业务结构设计 业务架构
17
系统结构设计—业务架构 客户模型设计 系统结构设计 业务架构—客户模型设计 业务架构
权 身 姓 名 码 代 络 份 联 信 …… 与 安 全 人 纪 人 类 理 分 扣 用 通 限 经 代 重 折 信 …… 多
25
通讯平台设计—技术架构 通讯平台设计 技术架构
组件级共享的易于管理的多层次技术支撑体系
26
通讯平台设计—企业信息门户 通讯平台设计 企业信息门户
27
通讯平台设计—应用服务器 通讯平台设计 应用服务器
安全 高效 基于证券行业的应用 扩展性强，基于组件 扩展性强， 有热备和负载均衡的功能 能够根据服务器的硬件能力和业务的重要性配置多线 程的应用 基于组件的热修复功能
14
系统结构设计—软件架构 系统结构设计 软件架构
15
系统结构设计—软件架构 业务逻辑层 系统结构设计 软件架构—业务逻辑层 软件架构
1 账户类 如资金开销户、 证券开销户
2
资金类
如现金存取款、 内部划转、银行转 账
如委托、转托 3 证券类 管
4
员工类
如员工开销户、 权限管理
5
查询类
如查客户信息、 公司信息
28
通讯平台设计—中间件设计 通讯平台设计 中间件设计
消息中间件 事务中间件 应用服务器 自有中间件产品
29
项目实施计划—项目管理与组织 项目实施计划 项目管理与组织
30
项目实施计划—系统迁移计划 迁移内容 项目实施计划 系统迁移计划—迁移内容 系统迁移计划
数据移植
原有分布式的营业部数据将逐步迁移到统一的区域集 中交易数据中心
13
系统结构设计—应用部署 营业网点 系统结构设计 应用部署—营业网点 应用部署
分支柜台交易系统 分支交易系统的主要功能是提供用户客户端，完成基本业务实现。 分支交易系统的主要功能是提供用户客户端，完成基本业务实现。如：开、销户；资金存取；委托、查询；交割等业务。 销户；资金存取；委托、查询；交割等业务。 应用路由（我们 ） 应用路由（我们AR） 分支交易系统的主要功能是实现用户客户端端与总部中心集中交易系统的连接。所有业务请求都首先提交给本地 ，本地AR根据营业部号和功能号将该 分支交易系统的主要功能是实现用户客户端端与总部中心集中交易系统的连接。所有业务请求都首先提交给本地AR，本地 根据营业部号和功能号将该 指令递交到上一级AR进行处理 进行处理。 指令递交到上一级 进行处理。 周边委托系统 提供给客户操作的操作终端，包括刷卡、热自助、电话委托等。都与传统的系统类似。 提供给客户操作的操作终端，包括刷卡、热自助、电话委托等。都与传统的系统类似。 银证业务平台 在集中交易模式下，如果需要与各地的银行在所在地直接连接，则需要在营业部有专门的银行平台处理系统。 在集中交易模式下，如果需要与各地的银行在所在地直接连接，则需要在营业部有专门的银行平台处理系统。 无盘证券上网设备（我们VDS系统） 无盘证券上网设备（我们 系统） 系统 在营业部实现无盘Windows上网在目前显得非常重要，我们VDS系统是很好的解决方案 系统是很好的解决方案。 在营业部实现无盘Windows上网在目前显得非常重要，我们VDS系统是很好的解决方案。 上网在目前显得非常重要