主頁（http://www.by236.com）：淺談銀行聯網平臺的特點 【中國集群通信網】銀行監控平臺除能滿足上述功能外，還應具有如下特點： 可靠性設計 隨著視頻監控規模的擴大，系統越來越復雜，視頻監控系統的可靠性受到了人們的重視。提高系統可靠性，一方面要提高各組成部分的可靠性;另一方面從系統設計著手，使系統各部分工作在最佳狀態，沒有過載超負荷現象發生，并有一定的裕度，同時關鍵部分采用冗余設計，即使個別設備故障，系統仍能正常工作，如××銀行視頻監控平臺就從以下三方面來提高系統的可靠性。 ·守護進程：“守護進程”就是守護系統中各個服務器正常工作的程序，其實現對各服務器的工作狀態進行實時監測; ·自恢復機制：系統自恢復機制主要體現在：前端設備與服務器之間的連接失敗時，系統能自動嘗試登錄設備;各服務器之間的連接有守護進程來保護，當服務器連接異常時能自動重新啟動服務器;客戶端與各服務器的連接具有實時更新連接功能; ·雙機熱備份：雙機熱備份主要解決主服務器故障時服務不中斷的問題，其主要支持兩種方式熱備份。一是基于active/active方式，即對重要的服務，使用兩臺服務器，互相備份，共同執行同一服務;二是基于active/standby方式，即服務器數據包括數據庫數據同時往兩臺或多臺服務器寫，或者使用一個共享的存儲設備，在同一時間內只有一臺服務器運行，當一臺服務器出現故障無法啟動時，另一臺備份服務器會通過雙機軟件的診測將standby機器激活。 網絡協議選用 ·流媒體協議選用：選用RTSP實時流協議(Real Time Streaming Protocol)，該協議定義了一對多應用程序如何有效地通過IP網絡傳送多媒體數據，目的在于控制多個數據發送連接，并為選擇基于RTP的發送機制提供方法; ·信令協議的選擇和設計：信令協議對平臺系統而言如同人的神經系統，HTTP是一種廣泛使用的標準應用協議，XML是一種廣泛使用的標準語言，以高可讀性、可維護性、兼容性、擴展性著稱。最常見的如很多網頁都具備的RSS功能，就是基于XML語言實現的。對XML語言的研發現在國際上也是已經非常成熟。 安全性設計 金融行業遠程控制安全性設計需要解決兩個問題：為防止未授權用戶惡意破壞，提出了對付網絡入侵者惡意操作控制系統的安全措施;為保證實時數據傳輸的快速性和安全性，將高級數據加密標準AES與網絡通信加密協議SSL相結合，實現了適合于實時控制系統的數據加密算法，并通過測量實時數據加密傳輸的網絡時延來驗證該算法的有效性.。 跨操作系統設計 Windows和Linux是主流使用的服務器操作系統，因此監控平臺設計要考慮操作系統的兼容性，通過對ACE的研究、剪裁，對Windows和Linux的系統API進行封裝，形成跨操作系統的專用API系統。用戶可以選擇Windows服務器、Linux服務器甚至兩種服務器混用，都能夠得到平臺的完整支持。 分布式架構 系統采用“分布式”架構。分布式系統是物理上分散而邏輯上集中的系統，分布式系統是計算機網絡與系統的有機組合。“分布式”方案可解決兩方面安全問題，一類是單站點故障、網絡故障，“分布式”架構使服務器與服務器從物理上隔離，從而避免癱瘓。另一類安全問題是本機或網絡上的人被黑客攻擊，目前黑客攻擊主要有竊聽、重發攻擊、假冒攻擊、越權攻擊、破譯密文等，針對這類安全隱患，“分布式”架構可采用“身份驗證”、“保密通信”、“訪問控制”等安全技術來解決。 軟件版本同步更新 對一個大型的視頻監控系統其軟件的局部更改是不可避免的，甚至可能是經常性的事情。但是，由于涉及到的節點可能非常多，所以軟件版本更新將十分繁瑣，如果一些更新一些不更新，則系統運行將發生混亂。系統將采用同步更新機制，參見圖1，其要點是： ·設有一個專門的軟件版本管理服務器，存放系統的最新版本; ·各節點開機后，自動將本機軟件版本號提交版本管理服務器驗證; ·版本管理服務器發現某節點為低版本時，將最新版本軟件發送給該節點; ·節點主機接收到新版本后，自動啟動安裝過程完成更新。 圖1 軟件版本同步更新 涉及人員角色分類 系統會有四類角色：管理員、維護員、操作員、用戶。為有效避免由于角色不明確造成權限分配混亂，因此系統將明確角色，也規定角色分工。 ·管理員負責系統日常運行監督、新設備添加、新用戶建立、用戶權限更改等; ·維護員負責整個統日常運行的例行檢查維護，對系統故障的判斷并通知監督維護單位進行故障排除; ·操作員負責與業務有關的圖像及報警的觀察處理，即就是監控中心值班員; ·用戶利用系統觀察關心圖像的人。 系統設置修改無需重啟 系統具有實時刷新各類設置信息的優點： ·用戶權限的改變不需要重啟客戶端軟件; ·前端設備的更新或更換不需要重啟服務器; ·用戶帳號的凍結及剔除即時生效。 易維護設計 1、網管功能 網管功能主要有： ·系統具有前端設備在線及狀態監測功能，并有各類信息的統計; ·系統具有用戶在線統計，并有用戶在線時間統計功能; ·系統具有各服務器工作狀態的實時監測功能(如CPU、內存、網絡等); ·前端設備及服務器的故障率統計等。 2、遠程維護 系統內各服務都有詳細的實時數據輸出功能，只要網絡能延伸，維護遠程服務器和本地服務器沒有根本的區別。 3、系統各類數據的備份 系統內各類設置信息主要包括： ·管理員的帳號密碼，權限; ·用戶帳號，密碼，用戶權限; ·各組織結構的從屬關系; ·前端設備類型信息，IP地址，端口，接入密碼 接入方式;
|
