Transcript لینک دانلود
پروژه گزارش زیرساخت بانک پارسیان نرم افزار -سخت افزار -شبکه استاد راهنما: جناب آقای مهندس مهربان تهیه کنندگان : مهدی نعیمی – رویا محمدنیا زمستان 1391 دانشگاه علمی کاربردی واحد تحقیقات صنعتی ایران مقدمه: تحقیق فوق با توجه به اطالعات کسب شده در مذاکرات حضوری با افراد شاغل در بانک پارسیان و همینطور بررسی بروشورها ،دستورالعملها و وب سایت بانک صورت گرفته و حاوی اطالعات مختلفی در زمینه های : نرم افزارهای اصلی بانک دیتا سنتر سخت افزارهای بکار گرفته شده شبکهمی باشد که با توجه به قول اخالقی که داده شده است اطالعات با کمی تغییر مورد بررسی قرار میگیرد. امید است که این تالش کوچک ما با توجه به محدودیت منابع کسب اطالعات و همینطور زمان انجام این کار ،بتواند اطالعات مفیدی در اختیار شما عزیزان قرار دهد. : بخش اول Main Software نرم افزار نگین که توسط شرکت توسن تولید شده است هم اکنون در شعب بانک مورد استفاده قرار میگیرد. این نرم افزار جهت ارائه خدمات به مشتریان تهیه شده است .مانند برداشت از حساب ،واریز به حساب ،انتقال وجه ،تسهیالت سپردهها، ضمانت نامهها و... از آنجا که یکسری رکورد اطالعاتی در یک دیتابیس وجود دارند و لزوما ً به دلیل اینکه دیتابیسهای بزرگ را اوراکل بهتر کنترل میکند لذا این برنامه بر روی اوراکل طراحی شده است. این نرم افزار اطالعات خود را به دیتابیس که در دیتا سنتر بانک است منتقل میکند. از جمله نرم افزارها و سخت افزارهایی که این ثبت و انتقال تراکنشهای بانک را انجام میدهند می توان به دستگاه های ، ATMموبایل بانک ، دستگاههای ، POSاینترنت بانک و ...اشاره کرد که همه اطالعات در دیتا بیس اوراکل و به صورت یکجا در دیتا سنتر بانک جمع آوری میگردد. ارتباط با بانک مرکزی: این نرم افزار تنها با بانک مرکزی ارتباط برقرار می کند و بدینوسیله استعالم بانکی صورت میگیرد که نرم افزار بانک تحت پروتکل خاصی ارتباط بین بانک و بانک مرکزی را برقرار میکند ،یکسری اطالعات ارسال میکند و آنها پاسخ میدهند. کار دیگری که انجام میدهند ،ساتنا و پایا میباشد که انتقال وجه بین بانکها میباشد .هر فرد دارندۀ حساب بانکی یک کد بینالمللی دارد که شبا نام دارد .یعنی هر شماره حسابی در هر بانکی تبدیل به کد شبا میشود. مزایای این کد این است که میتوان وجه نقد در بین بانکها جابهجا کرد. این کد حاوی مشخصه بانک و شماره حساب در آن بانک است. در بانک ،دو مدیریت نرم افزار و سخت افزار وجود دارد.در اداره مدیریت نرم افزار 2اداره وجود دارد: 1ـ اداره سیستمهای بانکی : وظیفه آن گزارش گرفتن از این سیستمی است که در بانک وجود دارد یا کارهای خاص که دسترسی Adminالزم دارد را انجام میدهند ،یا در زمانهایی که اشکالی در سیستم به وجود میآید الزم است شخصی که به کارهای ITوارد است ،این قبیل کارها را انجام دهد .در ضمن پیمانکاری که نرم افزار را طراحی کرده نیز 2یا 3نفر به عنوان پشتیبان در بانک دارد ،که آنها نیز اشکاالت نرم افزار را بر طرف میکنند. -2اداره سیستمهای ستادی : وظیفه آن پشتیبانی ،بروزرسانی و رفع معایب نرم افزارهایی است که در واحد ستاد مرکزی بانک کار میکنند. انواع نرم افزارهای ستادی : -1نرم افزار منابع انسانی و نرم افزار حقوق و دستمزد -2نرم افزار اموال -3نرم افزار انبار -4نرم افزار مالی -5نرم افزار سهام -6پورتال سهام داران واحد مدیریت سخت افزار: وظیفه آن مدیریت کردن دیتاسنتر ،نگهداری سرورها و شبکۀ بانک. اگر این عملیات گسترده را بر حسب وظیفه آنها تقسیم بندی نماییم به شرح زیر خواهند بود: ادارۀ پرورش دادهها :که سایت و شبکه زیرنظر آنهاست. اداره پشتیبانی : ITکه در این اداره کارهایی از قبیل نصب و راه اندازی ویندوز یا کارهای خاصی انجام می شود .مثالً شعبهای راه اندازی میکنند و در آنجا نصب ویندوز و راه اندازی کردن دستگاههای موجود در آنجا و راه اندازی ATMو تست کردن شبکه و ... اداره امنیت فناوری اطالعات :که از نامش مشخص است که در مورد امنیت شبکه بانک و نیز شبکه بین شعب فعالیت میکند. اداره بانکداری مدرن :که این اداره و اداره امنیت فناوری اطالعات به طور مستقیم زیرنظر مدیریت فعالیت میکنند. : بخش دوم Data Center پوشش دیوار (دیوار کاذب ) با مشخصات زیر: ضد لک با قابلیت نظافت آسان مقاوم در برابر آب ضد الکتریسته ساکن ضد خش عایق صدا عایق حرارت و برودت ضد احتراق پایین مشخصات دیوارهای اصلی Data Centerبه صورت فریمهای فلزیبا الیه عایق حرارتی و ورقه های گالوانیزه 5/2میلی متر و پوشش کناف و پشم سنگ مقاوم در برابر حریق و رطوبت پارتیشن با خصوصیات زیر: عایق صدا مقاوم در برابر ضربه،حرارت ،رطوبت ،اشتغال قابلیت جابجایی آسان انعکاس نور استاندارد ضد لک با قابلیت نظافت آسان مشخصات دیوارهای داخلی Data Centerباید ضد حریق و بهصورت ترکیبی از پارتیشن با ورقه های گالوانیزه 5/2میلی متر و پوشش کناف و پشم سنگ مقاوم در برابر حریق و رطوبت و شیشه دو جداره سکوریت که ارتفاع آن حتما تا سقف باشد. دربهای ورود و خروج با قابلیتهای زیر: درب های زیر در سایت باید ضد حریق باشند: -1اتاق UPS -2درب ورود به فضای IT دیگر موارد امنیتی: ثبت ورود و خروج -امکان گزارشگیری از ورود و خروج تجهیزات کنترل محیطی و امنیت فیزیکی: سنسورهای شرایط محیطی به همراه نرم افزار مانتیورینگ در هر رک یک سنسور دما پایین و یک سنسور دما و رطوبت باالی رک کنترل رطوبت در سایت بر اساس سیستم cooling Motion Detectorدر کف و سقف کاذب کلیه دربهای طبقه اول باید امکان استفاده از سیستم کنترل اثر انگشت وسیستم دسترسی با کارت را داشته باشند. با توجه به وجود فضای راهروهای مناسب در اطراف سایت ،دربهایخروج اضطراری با حفظ شاخصهای امنیتی در فضاهای ITکنترل شود. سیستم اعالم و اطفاء حریق به همراه کلیه سنسورها و کابل کشی هایمربوطه در بخش .SERVER ROOM راه اندازی سیستم DVR عالوه بر فضای Tape Roomکه از شیلدینگ مناسب آلومینیومی مطابقاستانداردها استفاده می شود برای موارد دیگر ITنیز باید شیلدینگ مناسب مطابق استاندارهای مربوطه استفاده شود. : بخش سوم Network شبکه فعلی که زیرساخت آن در سال 87-86تکمیل گردید ،مبتنی بر سه نوع مدیا (تجهیزات) بوده است .اولین راه ارتباطی شعب با مرکز از طریق خطوط MPLSو PTMPشرکت مخابرات با پهنای باند 512کیلوبیت در ثانیه برای هر شعبه است. پشتیبان این ارتباط ،سیستم ماهواره مرکزی بوده است که در تمام شعب بشکل مشترک استفاده می گردید .آخرین وضعیت پهنای باند ماهواره بشرح زیر بوده است :پهنای باند فرکانسی اختصاص داده شده 15 ،مگاهرتز .کل پهنای باند دریافتی شعب 4.5مگابیت در ثانیه و کل پهنای باند ارسالی از شعب 8 ،مگابیت در ثانیه .پهنای باند هر شعبه نیز بین 128تا 256 کیلوبیت در ثانیه متغیر می باشد. سومین سرویس پشتیبان ارتباطی شعب ،خطوط تلفن معمولی برای Dial Upمی باشد که حداکثر سرعت قابل دریافت از این خطوط 64کیلوبیت در ثانیه می باشد .تعداد این خطوط 46خط می باشد که 40خط آن از نوع PRIو 6خط دیگر از نوع خطوط معمولی تلفن (آنالوگ) می باشند. از سال ،1388سرویس ADSL VPNشرکت پارس آنالین نیز به مجموع این خطوط و برای پوشش نقاطی که فاقد ارتباطات ماهواره یا خطوط زمینی بوده اند اضافه گردید که متناسب با نیاز در آن نقاط راه اندازی گردیده اند. از زمستان سال 1390نیز بشکل آزمایشی ارتباط WiMaxمبین نت نیز به مدیاهای قابل سرویس به شعب اضافه گردیده است .تا این لحظه بیست شعبه از شعب بانک پارسیان که بدالیل مختلفی دارای اختالل در خطوط زمینی دیتا می باشند ،به این سرویس مجهز گردیده اند. توپولوژی فعلی شبکه برای ارتباط شعب بقرار زیر می باشد: MPLS PSTN Dial Up ADSL WiMax VPN WiMax :Reliability در ارتباط با نقطه ارتباط کشوری ،که چندی پیش فقط در ساختمان Aبود، از ابتدای مهر امسال نقطه دوم مادر کشوری در ساختمان Bراه اندازی گردید .اینکار مزیت بسیار باالیی به ارتباطات شعب داده است بشکلی که در صورت بروز مشکل برای یکی از روترها در Aیا ،Bروتر دیگر بدون وقفه ارتباط با شعب را حفظ می نماید و می توان گفت قطع ارتباط در نقطه کشوری را به صفر رسانده است. توپولوژی ارتباط خطوط MPLSشرکت دیتا (نقطه کشوری) نیز بقرار زیر است: MPLS پایان