支付系統(tǒng)運行操作輔助系統(tǒng)培訓

支付系統(tǒng)運行操作輔助系統(tǒng)清算總中心運行部2013年8月2/5/20231目錄系統(tǒng)概述環(huán)境搭建測試內(nèi)容文檔手冊注意事項

2/5/20232目錄系統(tǒng)概述結(jié)構目標意義使用規(guī)范環(huán)境搭建測試內(nèi)容文檔手冊注意事項

2/5/20233系統(tǒng)概述結(jié)構

支付系統(tǒng)國家處理中心、各城市處理中心及其轄內(nèi)支付系統(tǒng)直接參與者、支付系統(tǒng)特許參與者均通過Internet接入運行操作輔助系統(tǒng)。該系統(tǒng)采用VPN技術確保信息經(jīng)互聯(lián)網(wǎng)實現(xiàn)可靠傳輸。目標

實現(xiàn)NPC、CCPC、參與者之間信息快速發(fā)布、進度統(tǒng)計及技術支持的目的。2/5/20234系統(tǒng)概述意義

確保二代上線期間指令信息、反饋信息的及時傳遞和快速統(tǒng)計。保障未來二代生產(chǎn)系統(tǒng)的運維工作。保障技術支持工作的及時展開。使用規(guī)范

參照《中國人民銀行清算總中心支付系統(tǒng)運行操作輔助系統(tǒng)使用規(guī)范（試行）》執(zhí)行。

運行操作輔助系統(tǒng)不得用于發(fā)送公文、文件、生產(chǎn)數(shù)據(jù)等重要敏感信息。2/5/20235目錄系統(tǒng)概述環(huán)境搭建環(huán)境構成VPN客戶端安裝配置騰訊通客戶端安裝配置系統(tǒng)Web頁面登錄及使用測試內(nèi)容文檔手冊注意事項

2/5/20236環(huán)境構成VPN客戶端

前提。建立VPN連接后訪問運行操作輔助系統(tǒng)服務器。Web頁面

任務操作和進度跟蹤統(tǒng)計的主界面。騰訊通RTX客戶端

即時通訊，任務提醒，技術支持。下發(fā)的用戶名及口令用戶名：VPN證書、Web、騰訊通RTX口令：VPN證書口令2/5/20237VPN客戶端安裝（1）VPN客戶端

使用下發(fā)的VPN客戶端安裝文件進行安裝。2/5/20238VPN客戶端安裝（2）注意：在win7環(huán)境安裝時可能會出現(xiàn)下面問題，請手工選擇文件即可：點擊瀏覽按鈕，選擇ndisrd.sys文件，點擊打開自動引導：VPN客戶端安裝目錄下drivers文件夾下ndisrd.sys文件2/5/20239VPN客戶端安裝（3）計算機重啟后，若桌面出現(xiàn)“網(wǎng)神VPN客戶端”并且網(wǎng)絡適配器里出現(xiàn)“虛網(wǎng)卡”，則證明VPN客戶端安裝成功。2/5/202310VPN客戶端啟動（1）點擊桌面快捷圖標即可啟動VPN客戶端。您需要根據(jù)硬件特征碼申請客戶端的激活序列號；參與者將硬件特征碼發(fā)送給接入地CCPC，由CCPC匯總后發(fā)NPC制作序列號；CCPC將硬件特征碼發(fā)NPC制作序列號；未取得正式序列號前使用測試序列號：20個1，50次。2/5/202311VPN客戶端啟動（2）輸入序列號以后，VPN客戶端隱藏在任務欄內(nèi)。找到VPN客戶端圖標后打開。若需要在通知區(qū)域顯示該圖標，請自行設置。2/5/202312VPN客戶端配置（1）首次使用點擊客戶端上方的啟用按鈕。2/5/202313VPN客戶端配置（2）點擊左側(cè)證書管理，進入到證書界面。點擊導入。打開導入本地證書窗口。選擇下發(fā)的證書和口令，證書處選擇xxx.cer，私鑰處選擇xxx.pri，輸入口令。2/5/202314VPN客戶端配置（3）點擊“VPN隧道”后，點擊下方的“添加”按鈕，彈出“添加連接”窗口。2/5/202315VPN客戶端配置（4）在“添加連接”窗口中：自定義隧道名稱；遠程網(wǎng)關地址配置：2（主），00（備）；遠程網(wǎng)絡地址：/16；密鑰生成方式：自動密鑰；驗證方式：X509證書；X509證書：上一步中導入的證書；交換模式：主模式。點擊“高級”按鈕：打開“自動密鑰高級設置”。2/5/202316VPN客戶端配置（5）在“自動密鑰高級設置”窗口中：點擊IKE策略的設置按鈕設置；點擊IPSec策略的設置按鈕設置。2/5/202317VPN客戶端配置（6）IDK策略配置如左圖：全部刪除默認策略；添加算法策略（加密算法3DES、認證算法MD5）；DH組選擇5；密鑰周期設為86400秒。IPSec策略配置如右圖：全部刪除默認策略；添加算法策略（加密算法3DES、認證算法MD5，壓縮算法NONE）；封裝方式為隧道模式；DH組選擇5，協(xié)議選擇ESP，密鑰周期選擇86400秒。2/5/202318VPN客戶端配置（7）勾選“選項”下兩個復選框：獲取虛擬IP地址；擴展身份認證。對上述選項進行設置：獲取虛擬IP地址；擴展身份認證。2/5/202319VPN客戶端配置（8）點擊擴展身份認證后的“設置”按鈕：彈出“擴展身份認證”窗口；不勾選“登錄時提示”輸入下發(fā)的vpn證書用戶名和口令。點擊獲取虛擬IP地址后的“設置”按鈕：彈出“獲取虛擬IP”窗口；選擇“手工設置”輸入下發(fā)的IP地址和掩碼。2/5/202320VPN客戶端配置（9）“高級選項”下設置保持默認。點擊“確定”退出“自動密鑰高級設置”窗口，回到“編輯連接”窗口。2/5/202321VPN客戶端配置（10）在“編輯連接”窗口點擊“確定”按鈕，將彈出提示窗口；點擊“確定”按鈕；回到“網(wǎng)神VPN客戶端”窗口。2/5/202322VPN連接建立（1）在“網(wǎng)神VPN客戶端”窗口，選擇添加的隧道，點擊“測試”按鈕；當彈出如下窗口時，證明可以建立VPN連接；點擊“連接”按鈕，建立連接。2/5/202323VPN連接建立（2）使用ipconfig/all命令查看虛擬網(wǎng)卡是否獲得所配置的虛擬IP地址；若獲取到了所配置的192.168.*.*虛地址，則建立連接成功。執(zhí)行ping命令，查看到服務器的連通性，也可以執(zhí)行telnet8010命令檢查連通性。若能ping通，則證明訪問服務器成功。2/5/202324騰訊通RTX客戶端安裝配置（1）RTX客戶端安裝包已經(jīng)包含在下發(fā)的材料中，用戶無需下載。下載方法：在“網(wǎng)神VPN客戶端”窗口，選擇添加的隧道，點擊“連接”按鈕；若連接成功，則運行cmd.exe命令，執(zhí)行ping;若能ping通，則通過瀏覽器打開:8012；顯示如下界面，選擇“下載客戶端安裝程序”下載客戶端。2/5/202325騰訊通RTX客戶端安裝配置（2）安裝下載的rtxcsetup.exe源程序。2/5/202326騰訊通RTX客戶端安裝配置（2）運行騰訊通RTX；當彈出左側(cè)窗口時，點擊“服務器設置”；地址設置為；其余選項保持默認。使用下發(fā)的RTX用戶名登錄，初始口令為空自行設置口令。2/5/202327騰訊通RTX客戶端安裝配置（3）登錄后，在組織架構下可以查看聯(lián)系人；不同用戶的權限不同，可以看到的聯(lián)系人也不相同。2/5/202328系統(tǒng)Web頁面登錄（1）計算機環(huán)境配置建議操作系統(tǒng)：建議使用Win7，WindowsXP亦可；瀏覽器：建議使用IE8.0/IE9.0；顯示器分辨率：建議設置在1280*768（含）以上。訪問方式；使用下發(fā)的用戶名登錄，口令默認為888888，可自行修改口令。2/5/202329系統(tǒng)Web頁面登錄（2）登錄頁面如下，不同用戶的權限不同，登錄后的顯示的界面也會有差異。2/5/202330操作-接收任務（1）當NPC發(fā)布任務時，若CCPC/MBFE用戶在任務的人員列表內(nèi)，CCPC/MBFE的騰訊通RTX客戶端會自動彈出新任務提醒。CCPC用戶和MBFE用戶在收到新任務后，要第一時間接收任務，表示已經(jīng)獲悉該任務，便于進度跟蹤統(tǒng)計。2/5/202331操作-接收任務（2）CCPC登錄Web系統(tǒng)后，選擇“任務管理”選項卡，點擊左側(cè)的“待辦任務列表”，顯示自己的所有任務；新任務顯示為“未簽定”和“未完成”；點擊新任務的“查看”按鈕。2/5/202332操作-接收任務（3）CCPC點擊“確定”接收該任務。2/5/202333操作-接收任務（4）CCPC接收任務后，使用右上角紅叉來關閉窗口，不要點擊“完成”按鈕關閉該任務。2/5/202334操作-接收任務（5）CCPC此時，該任務顯示已簽定，表示已獲悉該任務。2/5/202335操作-接收任務（6）MBFE(與CCPC相同)登錄Web系統(tǒng)后，選擇“任務管理”選項卡，點擊左側(cè)的“待辦任務列表”，顯示自己的所有任務；新任務顯示為“未簽定”和“未完成”；點擊新任務的“查看”按鈕。登錄Web系統(tǒng)后，選擇“任務管理”選項卡，點擊左側(cè)的“待辦任務列表”，顯示自己的所有任務；新任務顯示為“未簽定”和“未完成”；點擊新任務的“查看”按鈕。2/5/202336操作-接收任務（7）MBFE點擊“確定”接收該任務。2/5/202337操作-接收任務（8）MBFE接收任務后，使用右上角紅叉來關閉窗口，不要點擊“完成”按鈕關閉該任務。2/5/202338操作-接收任務（9）MBFE此時，該任務顯示已簽定，表示已獲悉該任務。2/5/202339操作-執(zhí)行任務根據(jù)接收的任務的任務描述，執(zhí)行任務所要求的操作。執(zhí)行任務描述要求的操作后，完成該任務。2/5/202340操作-完成任務（1）CCPC執(zhí)行任務所描述的操作后，點擊任務的“查看”。2/5/202341操作-完成任務（2）CCPC點擊“完成”。2/5/202342操作-完成任務（3）CCPC顯示任務已提交完成。2/5/202343操作-完成任務（4）CCPC此時任務列表該任務顯示“已簽定”和“已完成”。2/5/202344操作-完成任務（5）MBFE(與CCPC相同)執(zhí)行任務所描述的操作后，點擊任務的“查看”。2/5/202345操作-完成任務（6）MBFE點擊“完成”。2/5/202346操作-完成任務（7）MBFE顯示任務已提交完成。2/5/202347操作-完成任務（8）MBFE此時任務列表該任務顯示“已簽定”和“已完成”。2/5/202348操作-跟蹤統(tǒng)計（1）CCPC點擊“任務管理”下的“指令跟蹤統(tǒng)計”，選擇要統(tǒng)計的工程的右側(cè)的“進度查看”。2/5/202349操作-跟蹤統(tǒng)計（2）CCPC打開“指令跟蹤統(tǒng)計”頁面，可以看到該工程內(nèi)所有任務的統(tǒng)計情況。2/5/202350操作-跟蹤統(tǒng)計（3）CCPC點擊紅圈所示的數(shù)字，可以查看具體的“任務接收”和“任務完成”統(tǒng)計信息。2/5/202351目錄系統(tǒng)概述環(huán)境搭建測試內(nèi)容測試計劃安排電路應急切換第一批上線演練第二批上線演練文檔手冊注意事項

2/5/202352測試計劃安排（1）2/5/202353測試計劃安排（2）2/5/202354測試計劃安排（3）2/5/202355電路應急切換模擬主用線路出現(xiàn)故障時，啟用備用線路的情景進行測試；編輯現(xiàn)有的VPN隧道；將遠程網(wǎng)關地址由2修改為00；確定；重新測試網(wǎng)絡連通性，若連接正常，則測試成功。2/5/202356第一批上線演練（1）簽到任務完成環(huán)境搭建的用戶（包括CCPC和參與者），進入運行操作輔助系統(tǒng)后會收到任務。在第一次上線演練（8月15日14時）之前需完成該任務；任務描述：CCPC：接收該任務。登錄Web頁面檢查“任務管理”選項卡下是否有“待辦任務列表、指令跟蹤統(tǒng)計、參與者任務查詢”三個選項，如果不是請電話告知NPC。向NPC用戶技術支持001發(fā)送消息“已接收簽到任務”后，收到回復后，執(zhí)行“完成”操作。參與者：接收該任務后。登錄Web頁面檢查“任務管理”選項卡下是否只有“待辦任務列表”一個選項，如果不是請電話告知NPC。向NPC用戶技術支持001發(fā)送消息“已接收簽到任務”后，執(zhí)行“完成”操作。2/5/202357第一批上線演練（2）演練任務1-電路切換通知第一次上線演練（8月15日14時）發(fā)布該任務，32個CCPC及呼和浩特、昆明轄屬直參會收到該任務。在15日14:20之前需完成該任務。任務描述：CCPC：執(zhí)行“接收”該任務。系統(tǒng)將在14:20切換至備線路，屆時請將VPN隧道的“遠程網(wǎng)關地址”修改為00，并重新進入系統(tǒng)接收“演練任務2”。若已知悉該情況，請執(zhí)行“完成”該任務。參與者：執(zhí)行“接收”該任務。系統(tǒng)將在14:20切換至備線路，屆時請將VPN隧道的“遠程網(wǎng)關地址”修改為00，并重新進入系統(tǒng)接收“演練任務2”。若已知悉該情況，請執(zhí)行“完成”該任務。2/5/202358第一批上線演練（3）演練任務2-電路切換至備線路第一次上線演練（8月15日14:25）發(fā)布該任務，32個CCPC及呼和浩特、昆明轄屬直參會收到該任務。在15日15:05之前需完成該任務。任務描述：CCPC：執(zhí)行“接收”。14:25至15:05系統(tǒng)切換至備線路，若您在此期間讀取到該任務，請執(zhí)行“完成”操作，否則請勿執(zhí)行此操作。系統(tǒng)將在15:05切換回主線路，屆時請將VPN隧道的“遠程網(wǎng)關地址”修改回2

，并進入系統(tǒng)接收“演練任務3”。參與者：執(zhí)行“接收”。14:25至15:05系統(tǒng)切換至備線路，若您在此期間讀取到該任務，請執(zhí)行“完成”操作，否則請勿執(zhí)行此操作。系統(tǒng)將在15:05切換回主線路，屆時請將VPN隧道的“遠程網(wǎng)關地址”修改回2

，并進入系統(tǒng)接收“演練任務3”。2/5/202359第一批上線演練（4）演練任務3-電路回切通知第一次上線演練（8月15日15:10）發(fā)布該任務，32個CCPC及呼和浩特、昆明轄屬直參會收到該任務。在15日15:40之前需完成該任務。任務描述：CCPC：執(zhí)行“接收”該任務。15:05系統(tǒng)切換回主線路，若您在15:05至15:40期間讀取到該任務，請執(zhí)行“完成”操作，否則請勿執(zhí)行此操作。請于15:45接收“演練任務4”。參與者：執(zhí)行“接收”該任務。15:05系統(tǒng)切換回主線路，若您在15:05至15:40期間讀取到該任務，請執(zhí)行“完成”操作，否則請勿執(zhí)行此操作。請于15:45接收“演練任務4”。2/5/202360第一批上線演練（5）演練任務4-演練結(jié)束通知第一次上線演練（8月15日15:45）發(fā)布該任務，32個CCPC及呼和浩特、昆明轄屬直參會收到該任務。在15日16:00之前需完成該任務。任務描述：CCPC：執(zhí)行“接收”該任務。

今天的上線演練到此結(jié)束，感謝大家的參與。如有問題或者建議，請發(fā)送郵件至yanggang@。請執(zhí)行“完成”操作。謝謝。參與者：執(zhí)行“接收”該任務。

今天的上線演練到此結(jié)束，感謝大家的參與。如有問題或者建議，請發(fā)送郵件至yanggang@。請執(zhí)行“完成”操作。謝謝。2/5/202361第二批上線演練（1）簽到任務完成環(huán)境搭建的用戶（包括CCPC和參與者），進入運行操作輔助系統(tǒng)后會收到該任務。在第一次上線演練（8月27日17時）之前需完成該任務。任務描述：CCPC：接收該任務。登錄Web頁面檢查“任務管理”選項卡下是否有“待辦任務列表、指令跟蹤統(tǒng)計、參與者任務查詢”三個選項，如果不是請電話告知NPC。向NPC用戶技術支持001發(fā)送消息“已接收簽到任務”后，執(zhí)行“完成”操作。參與者：接收該任務后。登錄Web頁面檢查“任務管理”選項卡下是否只有“待辦任務列表”一個選項，如果不是請電話告知NPC。向NPC用戶技術支持001發(fā)送消息“已接收簽到任務”后，執(zhí)行“完成”操作。2/5/202362第二批上線演練（2）演練任務1-電路切換通知第二次上線演練（8月28日9:30）發(fā)布該任務，除呼和浩特、昆明以外30個CCPC及轄屬直參、特參會收到該任務。在28日9:50之前需完成該任務。任務描述：CCPC：執(zhí)行“接收”該任務。系統(tǒng)將在9:50切換至備線路，屆時請將VPN隧道的“遠程網(wǎng)關地址”修改為00，并重新進入系統(tǒng)接收“演練任務2”。若已知悉該情況，請執(zhí)行“完成”該任務。參與者：執(zhí)行“接收”該任務。系統(tǒng)將在9:50切換至備線路，屆時請將VPN隧道的“遠程網(wǎng)關地址”修改為00，并重新進入系統(tǒng)接收“演練任務2”。若已知悉該情況，請執(zhí)行“完成”該任務。2/5/202363第二批上線演練（3）演練任務2-電路切換至備線路第二次上線演練（8月28日9:55）發(fā)布該任務，除呼和浩特、昆明以外30個CCPC及轄屬直參、特參會收到該任務。在28日10:35之前需完成該任務。任務描述：CCPC：執(zhí)行“接收”。9:50至10:35系統(tǒng)切換至備線路，若您在此期間讀取到該任務，請執(zhí)行“完成”操作，否則請勿執(zhí)行此操作。系統(tǒng)將在10:35切換回主線路，屆時請將VPN隧道的“遠程網(wǎng)關地址”修改回2

，并進入系統(tǒng)接收“演練任務3”。參與者：執(zhí)行“接收”。9:50至10:35系統(tǒng)切換至備線路，若您在此期間讀取到該任務，請執(zhí)行“完成”操作，否則請勿執(zhí)行此操作。系統(tǒng)將在10:35切換回主線路，屆時請將VPN隧道的“遠程網(wǎng)關地址”修改回2

，并進入系統(tǒng)接收“演練任務3”。2/5/202364第二批上線演練（4）演練任務3-電路回切通知第二次上線演練（8月28日10:40）發(fā)布該任務，除呼和浩特、昆明以外30個CCPC及轄屬直參、特參會收到該任務。在28日11:10之前需完成該任務。任務描述：CCPC：執(zhí)行“接收”該任務。10:35系統(tǒng)切換回主線路，若您在10:35至11:10期間讀取到該任務，請執(zhí)行“完成”操作，否則請勿執(zhí)行此操作。請于11:15接收“演練任務4”。參與者：執(zhí)行“接收”該任務。10:35系統(tǒng)切換回主線路，若您在10:35至11:10期間讀取到該任務，請執(zhí)行“完成”操作，否則請勿執(zhí)行此操作。請于11:15接收“演練任務4”。2/5/202365第二批上線演練（5）演練任務4-演練結(jié)束通知第二次上線演練（8月28日11:15）發(fā)布該任務，除呼和浩特、昆明以外30個CCPC及轄屬直參、特參會收到該任務。在15日11:30之前需完成該任務。任務描述：CCPC：執(zhí)行“接收”該任務。

今天的上線演練到此結(jié)束，感謝大家的參與。如有問題或者建議，請發(fā)送郵件至yanggang@。請執(zhí)行“完成”操作。謝謝