名称标签：民生银行3.0版部署、民生银行CFCA代理

1.      背景

配置之前，先要和银行申请环境和资料，找IT管理员配好网络。

银行资料请参考：

（1）前置机安装材料

（2）客户相关数据；

（3）测试使用账套数据；

请仔细阅读文档。清晰步骤了再进行配置。

2.      实施流程

实施部署流程

3.      搭建银行前置机程序

3.1.  前置机环境配置

1) 安装CFCA代理

运行CFCA代理程序进行安装

• 安装银行提供的证书，双击运行pfx证书,点击【下一步】进行安装

选择证书文件，点击【下一步】，输入银行银行的证书密码

自动选择存储方式，点击完成安装

2) 启动CFCA服务

从证书库中选择证书，然后点击左下角的【配置】

在弹出框中录入监听端口、绑定IP地址（用于银企云连接CFCA代理，IP地址一般就是本机IP），https服务监听端口和https服务IP地址（银行提供，连接到银行服务）

配置完成后，点击左下角的【启动】按钮。

然后启动CFCA的日志监控

• 根证书安装

选中银行提供的根证书，点击【安装证书】进行安装

证书存储在受信任的根证书颁发机构，点击【下一步】直到安装完成。

• 继续安装第二个证书RSATEST.cer，自动选择证书存储安装即可

4.      安装部署银企云

前提：需要更新银企云最新补丁

4.1.  配置【查询与支付】参数

4.1.1.   配置银企连接通道配置参数

1） 登录进入银企云的应用【查询与支付】

2） 进入【银行启用管理】，启用“民生银行直联版”

3） 进行【银企连接通道配置】，新增或修改“民生银行直联版”，参数配置说明如下：

基础连接配置：

1） 前置机IP地址：启动CFCA代理配置的http服务器绑定的IP地址，如果这个IP做过映射，不能直接访问，则录入映射后的IP。

2） 端口号：启动CFCA代理配置的http服务器的监听端口号，同样如果做了映射就录映射后的端口。务必要保证银企云能连接到银企通安全代理服务

3） 网银登录配置：由银行提供，URI一般情况下不变，默认的即可，如有变化则有银行提供

4）并发锁数量

 注意：点击测试连接，代表银企到前置机安装的服务器端口通了；如果不通的话，请检查ip和端口的配置，如果是公有云环境，这里测试连接不通是正常的，需要通过网络代理连接配置中进行测试连接

4.1.2.   配置银企账户

如何添加银企账户

1） 进入【银企账户】，新增或者修改银企账户

2） 账户参数说明如下：

账户类别：一般都是普通类，这个取决于维护的银行账户所属类别，比如如果是实体现金池账户就维护成实体现金池，其他属性没有的则不支持，不同数据接口可能不同。

电子回单账号：一般资金同步过来，也可以手工修改。

联行号：个别场景付款可能用到，默认可不配

资金池账户母账户：影响现金池账号查余额，如果不配置，查的还是当前账户的现金池余额，如果配置了，则查的是配置账号的现金池余额

4.1.3.   银企联通测试

银企账户配置完成之后，可以在在【查询与支付】-银行账户查询内，查询该账户余额，如果余额能够成功查询，代表与银行前置机的通讯配置是成功的，可以进行实际的交易测试；

4.1.4.   银行参数配置

银行参数配置本身有默认参数，如果没有特殊情况可以不用配置。以下只对本银行的关键参数进行说明：

1、支付/非支付通道开关说明

2、业务单据防重付款验证开关

3、回单明细限制查询日期：

4、交易明细摘要取值：

5、支付是否需要进行KD标记：区分付款是否由银企发起，业务系统将通过KD标记将付款单据与交易明细关联，会导致摘要中带有kd标识码，如不开启参数，也可以通过银企互联的按规则入账等方式做关联。

6、 代发业务参数：

是否启用代发工资业务：默认不启用，如需通过银企代发工资（工资代发单）则开启参数，不控制报销代发单。

关联接口：仅查看作用，仅查看银行代发工资有哪些接口，不影响实际路由走向

其他部分参数跟付款路由有关，参考付款路由图进行配置记录

5、 配置【电子回单】参数

【电子回单】应用依赖于【查询与支付】应用，需要先完成【查询与支付】配置后再进行，如客户未使用该银行的电子回单，则忽略本节配置。

3.1.3.1 回单参数配置

1）  进行【电子回单】应用，回单参数配置，配置说明如下：

苍穹开放平台api地址：登录苍穹开放平台地址，比如登录地址https://feature.kingdee.com:1026/patchfi/login.html ，则对应的开发平台api地址为https://feature.kingdee.com:1026/patchf i

如果回单与苍穹开放平台是同一套环境部署，则可以不通过以上方式，直接开启调用微服务即可。

苍穹开放平台登录用户名:能登录到苍穹开放平台的用户名，只能录入手机号

开放平台认证系统编码和Access Token加密认证密钥：在苍穹开放平台中配置一个第三方应用，并把系统编码和密码对应填入即可。

数据中心ID：上传回单文件到苍穹文件服务，需要录入的是苍穹平台的数据中心ID，登录到苍穹租户详情界面获取

3.1.3.2 回单前置机配置

因为民生银行的电子回单是发请求返回文件流的方式获取的，因此不是直接下载的文件，不需要配置电子回单获取方式等参数，只需要选择下载的回单需不需要已打印状态的回单即可。

后续回单任务创建、下载和上传过程都是通过回单调度进行。

3.1.3.3 银行参数配置

银行参数配置关于回单的参数本身有默认参数，如果没有特殊情况可以不用配置。

3.1.3.4 回单结果列表

回单结果列表中可以查看当前已下载完成的回单文件，只有上传成功的文件才可以被业务系统下载。