僵尸,自查报告.doc

僵尸,自查报告.doc僵尸，自查报告
高伟达公司外汇清算系统自查报告
通讯管理及监控
1、 是否有快速判断系统异常状态方法和交易监控机制 及手段？是否具有接口与我行监控系统进行连接？女口：出 现僵尸进程时是否有手段马上发现并预警？又如：当一段 时间内交易成功率较低时是否有预警功能？交易显示画面 能否区别成功与不成功的交易？出现风险时是否在监控画 面中能准确、及时的预警，能否自动通过短信等方式通知 相关人员？提供监控、预警方式的详细文档。
外汇清算系统：没有快速判断系统异常的机制；出现 僵尸进程时没有预警功能；交易画面可出现交易成功与否 的提示；可在监控画面提供及时准确的预警
2、 队列出现堵塞时，是否有主动处理机制？提供详细 处理机制说明。外汇清算系统：没有主动处理队列堵塞机 制
3、 检查自身系统通讯层和应用层的各类控制、传导机 制是否匹配？。如不匹配是否有与之配套的相关协调和异 常处理机制。外汇清算系统：应用层超时为15分钟，数据 库层超时为10分钟
4、 系统在自身或与其它系统互联时出现异常情况如何 处理？是否有冲正机制？提供处理机制的详细说明。外汇
清算系统：使用java事务处理机制，即一组原子操作单位, 从
数据库角度来说则为一组SQL指令，要么全部执行成 功，若因为某个原因其中一条指令执行有错误，则撤销先 前执行过的所有指令。
应用管理
1、 应用系统是否对字符集有指定的要求？如对字符集 有要求请说明字符集标准。
外汇清算系统：系统的数据库，前台应用界面统一使 用GB2312字符集。
2、 是否存在错误提示与故障实际情况不一致的问题？
外汇清算系统：错误信息如实存放在日志文件中。
3、 系统出现通讯异常或超时等报错信息时，传导给相 关联系统信息是否及时准确？
外汇清算系统：当传账交易报错时，系统会提示当前 业务的所有信息，以供业务人员及时反馈错误信息。
4、 是否有数据、日志、系统等备份、清理等机制和策 略?备份、清理功能出现异常时是否会对交易有影响？如何 消除这种影响？请提供相关文档和手册。
外汇清算系统：每日0点自动备份前一日的日志信息。
5、 应用系统报错信息是否分级分层？操作手册中是否 明确了系统可停机时间和各级别故障对处理时间的要求？
是否分别建立了日志记录？请提供详细说明。
外汇清算系统：错误未分级。交易日志分为业务人员 和维护人员两种 查看级别。
6、 是否存在将密码等重要信息写死在程序或配置文件 中的情况？外汇清算系统：未将密码等重要信息写死在程 序或配置文件中。
7、 对于批量传输是否具有正常性验证功能？文件传输 的方式是什么？
外汇清算系统：当系统批量发送时，未经认证操作， 使用tong45进行传输。当系统接收数据时，则使用 tong42结合C程序进行数据库操作。跨网段系统间使用 GTP进行文件的传输工作。
8、 应用系统是否会存在应用启动、停止不完整导致资 源无法释放，应用处理失败？是否有相应的处理方案？
外汇清算系统：不会因为应用的启动或者停止不完整 导致资源无法释放或者应用处理失败。系统会因长期操作 后，存在无法释放的数据库连接资源，导致应用系统内存 溢出。
运维支持
1、是否有详细的运维操作手册？包括日常处理、特殊 日期的处理、批处理、特殊时点的处理、常见异常情况的 排查方法及处理说明、系统异常状态的恢复机制和应急处
理机制、运维必须规避的事项和时间点等。提供说明文档, 说明当系统进行日结批处理时，出现哪些异常，异常属于 什么情况？如何判断该异常是否影响第二天交易的正常进 行？是否有机制让批处理暂停，让第二天交易正常进行？ 外汇清算系统：提供了系统日常运维与问题处理手册
2、 是否有针对系统异常状态的恢复机制和应急处理机 制？无该机制
如有，该方案用何种方式经过了验证？是否提供了相 关文档？外汇清算系统：在系统运维手册中，提供了应急 处理机制。
3、 1个应用或中间件重启后，相应的哪些相关应用或 系统需要重启。还有哪些相关进程要启动？
外汇清算系统：如果B EAI重启to昭之后。数据服务 器上的b ridge和tong 42需要重启。应用服务器上的 tong45也需要重启和WEB应用需要重启。GTP随windows系 统启动。
其他
1、 如何测试能够更好的发现问题？是否有针对本系统 的测试方法？外汇清算系统：测试之前，由业务人员提出 测试方法，并使用当日多笔真实业务进行测试。
2、 应用系统采用的硬件设备是否有电源冗余和设备冗
余？
外汇清算系统：前台应用服务器电源设备无冗余，后 台数据库有电源冗余。双机热备。
3、 是否在相关文档中明确说明应用系统对硬件设备的 要求？不能达到要求时能否自动报警？
外汇清算