銀行報表系統(tǒng)架構(gòu)設計說明書

文檔編號：XXXXXXXX文檔編號：XXXXXXXX系統(tǒng)架構(gòu)設計闡明書現(xiàn)在版本：V1.0版本日期：9月29日文獻信息文獻標題XXXX統(tǒng)一監(jiān)管報送應用環(huán)境闡明編寫人編寫日期-09-29修訂統(tǒng)計日期版本修訂描述作者-09-29V1.0創(chuàng)立目錄 1 前言 41.1 目的 41.2 范疇 41.3 內(nèi)容提綱 41.4 術語定義 51.5 參考資料 52 項目概述 52.1 項目目的 52.2 性能指標 53 系統(tǒng)現(xiàn)狀分析 63.1 現(xiàn)有系統(tǒng) 64 系統(tǒng)架構(gòu)及布署 74.1 系統(tǒng)總體架構(gòu) 74.2 系統(tǒng)技術路線 74.3 系統(tǒng)關系 84.4 報表門戶系統(tǒng)組件 85 系統(tǒng)整合架構(gòu) 105.1 系統(tǒng)總體整合架構(gòu) 105.2 數(shù)據(jù)流程圖 115.3 系統(tǒng)安全架構(gòu) 125.3.1 數(shù)據(jù)傳送安全 125.3.2 密鑰安全 135.3.3 操作安全 135.4 系統(tǒng)軟件布署 135.5 系統(tǒng)物理布署 156 遷移方案 166.1 基礎信息遷移 166.2 歷史數(shù)據(jù)遷移 167 架構(gòu)風險 167.1 應用的范疇 167.2 數(shù)據(jù)源變動 177.3 制度升級 178 附錄 17前言目的本文檔為了指導報表門戶項目開發(fā)工作的進行，提出報表門戶項目功效開發(fā)思路，對系統(tǒng)中大概的流程和技術方案進行描述，為報表門戶項目具體設計提供根據(jù)。范疇本文檔合用于全部與本項目有關的軟件開發(fā)階段及其有關人員，其中：項目經(jīng)理、技術開發(fā)人員（涉及分析人員、設計人員、程序人員）、測試人員應重點閱讀本文檔各部分，其別人員可選擇性閱讀本文檔。內(nèi)容提綱本文檔包含了項目概述，系統(tǒng)現(xiàn)狀分析，系統(tǒng)架構(gòu)及布署，系統(tǒng)整合架構(gòu)等內(nèi)容。術語定義簡稱/術語全稱闡明術語表參考資料文檔名稱作者闡明參考資料列表項目概述項目目的本系統(tǒng)的總體目的是：按照人民銀行及銀監(jiān)會數(shù)據(jù)管理規(guī)定，由總行統(tǒng)一上報和解決人民銀行統(tǒng)計數(shù)據(jù)，從而實現(xiàn)數(shù)據(jù)的統(tǒng)一管理、統(tǒng)一維護和共享使用，滿足總行和各管理部門統(tǒng)計報表管理工作規(guī)定，增進管理工作實現(xiàn)規(guī)范化、程序化、當代化。性能指標系統(tǒng)顧客并發(fā)數(shù)系統(tǒng)支持100顧客并發(fā)操作,錯誤率不大于5%批解決時間數(shù)據(jù)抽?。?小時（包含月末年末）報表批量初始化：30分鐘報表批量歸并：10分鐘報表批量匯總：5分鐘報表響應時間報表查看響應時間5秒報表填報響應時間6秒報表校驗響應時間6秒報表保存響應時間5秒數(shù)據(jù)查詢慣用查詢響應控制在5秒以內(nèi)擴展性機構(gòu)：支持擴展到500機構(gòu)顧客：支持擴展到500顧客系統(tǒng)現(xiàn)狀分析現(xiàn)有系統(tǒng)現(xiàn)在XXXX銀行的監(jiān)管報送系統(tǒng)及行內(nèi)報表系統(tǒng)分別由不同的廠商開發(fā)，各系統(tǒng)都要維護自己的一套源數(shù)據(jù)，隨著行內(nèi)業(yè)務的快速發(fā)展以及監(jiān)管機構(gòu)上報規(guī)定的不停變化，現(xiàn)有的系統(tǒng)難以適應監(jiān)管機構(gòu)及行內(nèi)的規(guī)定，重要存在下列問題：源數(shù)據(jù)不統(tǒng)一，各系統(tǒng)之間存在數(shù)據(jù)的重復抽取沒有建立統(tǒng)一的對外報送口徑針對監(jiān)管報送報表的數(shù)據(jù)沒有進一步的分析運用。系統(tǒng)架構(gòu)及布署系統(tǒng)總體架構(gòu)系統(tǒng)技術路線從整體上來說，能夠?qū)⒈O(jiān)管報送平臺分為后臺服務程序、報表定義客戶端和瀏覽器訪問程序。后臺服務程序與報表定義客戶端、后臺服務程序與瀏覽器都采用原則的TCP/IP合同通訊。系統(tǒng)采用慣用的B/S構(gòu)造，對于安裝IE6.0以上的瀏覽器都能夠訪問系統(tǒng)。報表定義客戶端程序采用.net2.0開發(fā)，支持在windowXP、及上運行。統(tǒng)一監(jiān)管報送平臺的后臺服務程序也采用成熟的軟件支撐平臺，支持主流的操作系統(tǒng)涉及：Window（XP、、等）、Linux、Unix(Aix、Solaris、Hp-Unix等)；系統(tǒng)支持與重要的數(shù)據(jù)庫集成，成功應用的數(shù)據(jù)庫有Oralce、DB2、SQLServer；理論上，系統(tǒng)支持幾乎全部的應用服務器，并在Weblogic、Webshpere上有廣泛的應用。操作系統(tǒng)平臺采用J2ee架構(gòu)，支持跨平臺布署。Web服務器Weblogic/WebSphere數(shù)據(jù)庫服務器Oracle/DB2/SQL/Infosys等應用開發(fā)技術Java、JavaScript、HTML、XML、CSS、C#.NET等ETL工具Datastage或者封裝的Java接口。系統(tǒng)設計架構(gòu)數(shù)據(jù)訪問層、業(yè)務解決層、前端呈現(xiàn)層系統(tǒng)關系 報表門戶系統(tǒng)關系數(shù)據(jù)平臺系統(tǒng)報表門戶系統(tǒng)界面關系描述無報表門戶系統(tǒng)流程關系描述每天凌晨數(shù)據(jù)平臺自動將數(shù)據(jù)及就緒標記插入中間庫，報表門戶自動從中間庫抽取數(shù)據(jù)報表門戶系統(tǒng)數(shù)據(jù)關系描述數(shù)據(jù)平臺將源數(shù)據(jù)轉(zhuǎn)換為報表門戶規(guī)定的格式插入中間庫，報表門戶系統(tǒng)從中間庫取數(shù)據(jù)報表門戶系統(tǒng)布署關系描述中間庫與數(shù)據(jù)平臺布署在一種數(shù)據(jù)庫中，報表門戶與數(shù)據(jù)平臺布署在不同的服務器上報表門戶系統(tǒng)網(wǎng)絡關系描述數(shù)據(jù)平臺與報表門戶服務器能夠有關訪問數(shù)據(jù)庫對應的端口報表門戶系統(tǒng)組件報表門戶系統(tǒng)包含的子系統(tǒng)以下：UPRR：統(tǒng)一監(jiān)管報送平臺UPRR是全部監(jiān)管程序的基礎平臺，為綜合報表核心管理平臺，負責報表的流程管理、加載配備、狀態(tài)控制、報表監(jiān)控。CELL：監(jiān)管報表核心程序該模塊包含了1104，大集中，分支報表，利率報備，監(jiān)管報表等報表的定義，管理。：數(shù)據(jù)加載模塊為報表的ETL加載服務，負責將外部構(gòu)造化數(shù)據(jù)進行合并、轉(zhuǎn)換、加載。報表設計器：支持1104，大集中，分支報表，利率報備及行內(nèi)報表的報表模版，報表公式的新增、修改、維護，以及公司公布的制度包統(tǒng)一更新。系統(tǒng)整合架構(gòu)系統(tǒng)總體整合架構(gòu)系統(tǒng)總體分為架構(gòu)分為四層：數(shù)據(jù)源層：現(xiàn)在XXXX銀行的數(shù)據(jù)源為數(shù)據(jù)平臺接口層：報表門戶系統(tǒng)通過模塊定義的原則接口將接口層的數(shù)據(jù)加載到報表門戶的數(shù)據(jù)接口中數(shù)據(jù)解決層：通過報表門戶中內(nèi)置的監(jiān)管報送數(shù)據(jù)模型將接口層的數(shù)據(jù)加工生成報表層的數(shù)據(jù)應用展示層：通過報表任務調(diào)度，將數(shù)據(jù)模型中的數(shù)據(jù)加工成1104報表，大集中報表的的數(shù)據(jù)，允許顧客對數(shù)據(jù)進行補錄，校驗，匯總，下載及對外報送在已有報表數(shù)據(jù)的基礎上，能夠生成合規(guī)預警數(shù)據(jù)，能夠?qū)⑾到y(tǒng)中的報表集成到報表門戶服務器中，允許顧客進行統(tǒng)一的查詢和分析。數(shù)據(jù)流程圖業(yè)務數(shù)據(jù)源通過中間庫與監(jiān)管報送平臺進行對接，數(shù)據(jù)進入監(jiān)管報送平臺后首先寄存于源數(shù)據(jù)層（未經(jīng)任何加工），隨即通過數(shù)據(jù)質(zhì)量監(jiān)控后進入監(jiān)管模型層和指標層，無法從業(yè)務數(shù)據(jù)源獲得的監(jiān)管模型數(shù)據(jù)通過補錄平臺來進行完善，監(jiān)管模型數(shù)據(jù)和指標數(shù)據(jù)通過轉(zhuǎn)換規(guī)則形成各類監(jiān)管報表，在通過前臺數(shù)據(jù)解決后，最后報表數(shù)據(jù)被保存在報表層，以被后來查詢和分析使用。系統(tǒng)數(shù)據(jù)抽取流程圖以下：報表數(shù)據(jù)解決流程：在整個數(shù)據(jù)流程解決過程中，始終以任務為根本進行，任務根本又分為ETL任務、補錄任務和報表任務三方來做整體控制，ETL任務將根據(jù)業(yè)務數(shù)據(jù)源所定義的接口頻度來設定，補錄任務與ETL任務之間設定關聯(lián)性，當關聯(lián)的補錄任務掃描到ETL任務完畢之后，補錄任務會自動下發(fā)，補錄任務與報表任務之間也將設定關聯(lián)性，當關聯(lián)的報表任務掃描到補錄任務完畢之后，報表任務會自動下發(fā)，此時報表制作人員可對監(jiān)管報表進行數(shù)據(jù)解決等業(yè)務操作。在整個任務流轉(zhuǎn)過程中，設有任務狀態(tài)查看功效，通過該功效可監(jiān)控到各關聯(lián)任務的完畢狀況，當報表填報人員在商定時間內(nèi)發(fā)現(xiàn)報表任務未下發(fā)時，可通過任務狀態(tài)查看功效追蹤ETL任務、補錄任務和報表任務所處狀態(tài)，從而發(fā)現(xiàn)異常點。具體流程以下：系統(tǒng)安全架構(gòu)數(shù)據(jù)傳送安全系統(tǒng)采用SSL128位的加密技術確保數(shù)據(jù)的安全性。SSL合同是SecureSocketLayer的縮寫，SecureSocketLayer(SSLV3.0)合同為Internet提供了一種安全的通訊原則。這個合同雙方提供了一種安全通訊方案，能夠避免偷聽，和消息偽造。密鑰安全系統(tǒng)內(nèi)的全部顧客密碼都是采用MD5算法加密存儲，確保顧客密鑰的安全。且系統(tǒng)能夠設立顧客密碼的使用期限，復雜程度。操作安全對于非授權(quán)顧客的登陸或訪問，系統(tǒng)將自動記載登陸機器名、顧客名和登陸密碼，避免惡意登陸非授權(quán)功效項。系統(tǒng)的權(quán)限控制粒度能夠細化到功效按鈕及報表單元格，從而最大程度的確保顧客操作及數(shù)據(jù)的安全性系統(tǒng)軟件布署環(huán)境類組別應用服務器軟件環(huán)境硬件環(huán)境操作系統(tǒng)應用服務器jdk服務器型號配備闡明類型版本類型版本類型版本生產(chǎn)環(huán)境LinuxRedhatEnterpriseLinux5.5weblogic11gsunjdk1.6HP刀片服務器8C16G主頻4.3以上硬盤300G開發(fā)環(huán)境LinuxRedhatEnterpriseLinux5.5weblogic11gsunjdk1.6HP刀片服務器8C16G主頻4.3以上硬盤300G測試環(huán)境LinuxRedhatEnterpriseLinux5.5weblogic11gsunjdk1.6HP刀片服務器8C16G主頻4.3以上硬盤300G環(huán)境類別數(shù)據(jù)庫服務器軟件環(huán)境硬件環(huán)境操作系統(tǒng)數(shù)據(jù)庫jdk服務器型號配備闡明類型版本類型版本類型版本生產(chǎn)環(huán)境LinuxRedhatEnterpriseLinux5.5ORACLE11Gr2sunjdk1.6HP刀片服務器8C16G主頻4.3以上硬盤600G開發(fā)環(huán)境LinuxRedhatEnterpriseLinux5.5ORACLE11Gr2sunjdk1.6HP刀片服務器8C16G主頻4.3以上硬盤600G測試環(huán)境LinuxRedhatEnterpriseLinux5.5ORACLE11Gr2sunjdk1.6HP刀片服務器8C16G主頻4.3以上硬盤600G系統(tǒng)物理布署遷移方案基礎信息遷移基礎信息遷移包含下列內(nèi)容：機構(gòu)信息將行內(nèi)核心系統(tǒng)的機構(gòu)初始化到系統(tǒng)中顧客信息按照業(yè)務部門規(guī)定重新創(chuàng)立對應的角色及顧客對外報送機構(gòu)信息按照現(xiàn)有的1104和大集中系統(tǒng)設立對外報送關系及編碼映射歷史數(shù)據(jù)遷移1104歷史數(shù)據(jù)遷移整頓歷史的法人1104報表對外報送數(shù)據(jù)（EXCEL格式），將EXCLE的名稱統(tǒng)一修改為系統(tǒng)能夠識別的命名規(guī)范，再批量導入到報表門戶系統(tǒng)中大集中報表歷史數(shù)據(jù)遷移將客戶對外報送的歷史IJ文獻統(tǒng)一導入報表門戶系統(tǒng)架構(gòu)風險應用的范疇本系統(tǒng)涉及的監(jiān)管報送的對象有人民銀行，銀監(jiān)會，外管局，行內(nèi)使用對象有計財