平安银行直联版部署文档（PAB_DC）

配置之前，先要和银行申请环境和资料，以下配置只涉及系统配置，对于公有云和私有云的环境配置，请单独咨询。

银行资料请参考：

（1） 前置机安装材料

（2） 客户相关数据；（前置机连接数据、回单下载连接数据）

（3） 测试使用账套数据；

请仔细阅读文档。清晰步骤了再进行配置。

平安银行直联版，需要安装银行前置机来完成付款交易、余额查询、交易明细查询等。

2. 搭建平安银行前置机软件

2.1软件环境搭建

需要在安装前置机的服务器上先部署JDK：

    JDK版本要求为JDK6、JDK7、JDK8（推荐安装jdk1.8.0_1xx版本）。 注：不能只安装JRE，必须安装JDK。如下为Oracle JDK 的下载地址，历史版本可以在官网搜索下载链接。

http://www.oracle.com/technetwork/java/javase/downloads/

 JDK环境检查方法：打开CMD窗口，输入 java -version，按回车键，屏幕将输出java版本号，如下图所示，图示为JDK1.6.0.45 64位。

*注意，已知JDK1.6.0.01、jdk1.6.0_43版本https通讯存在性能问题，务必不要使用此版本。同时确保PATH、CLASSPATH也使用对应的版本。

2.2客户端安装、配置

2.2.1前置机安装：

（1）将B2Bic程序安装包解压缩到D盘根目录(其他目录也可以)，分区空间预留10G以上。（2）推荐安装JDK1.7、JDK1.8（1.8.0_1xx及之前版本），请从 官方下载并安装（同时安装jdk/jre）。（3）查找JDK的安装目录，例如“C:\Program Files (x86)\Java\jdk1.7.0_17”：真实安装地址，请参考2.1模块内安装的JDK的文件夹；（4）编辑startup.bat文件、startwebonly.bat文件，将文件中的JDK目录配置为真实安装的目录信息：
（5）b2bic/cert目录下的testrsa2020_4_10.pfx ，作为测试环境的证书。

2.2.2证书安装：如果是文件证书，则此步骤无需操作，直接进入下一步即可；

（1）*如下驱动只针对windowss系统，非windows系统或者计划使用文件证书的请忽略此步骤。

（2）根据银行提供的usbkey类型，登录“平安银行-公司业务-公司银行-下载中心

URI: http://bank.pingan.com/xiazaizhongxin.shtml，下载对应的驱动程序，并安装。

（3）目前只支持如下一种usbkey：

（4）若把前置机安装在虚拟机上，需要使用独立供电的USB HUB,从其他客户安装经验看，推荐使用：ORICO P10-U2 电脑usb分线器10口扩展hub高速usb2.0集线器带电源；

2.2.3运行前置机软件

（1）点击执行B2Bic安装目录下startup.bat文件，启动B2Bic程序，如下图所示。启动的过程中会提示输入usbkey的PIN密码（若配置为usbkey证书则提示，若配置为文件证书是不会有密码提示的）

（2）若不输入PIN密码，则60s后，b2bi客户端可以启动成功，日志显示签名超时，为正常报错，不影响客户端的配置 （若配置为SOFT模式，或者USB_COM但是使用软证书，是不会有密码提示）。

可以在“签名配置-签名测试”再输入正确的PIN码进行测试。

（3）启动成功的话，会展示以下内容：

（4）如果60s未输入密码，则自启动并展示以下内容:

（5）启动成功后，要注意该启动程序不要关闭，如果关闭的话，前置机无法正确使用；

2.2.4使用web端对前置机进行配置和管理：

（1）若需要使用WEB管理台就行界面维护，请先运行“startwebonly.bat”脚本。配置结束后关闭“startwebonly.bat”进程（不关闭影响日志文件更新），并且重启“startup.bat”配置生效。

（2）启动B2Bic程序，在IE浏览器地址栏中输入 http://localhost:28081/app，打开B2Bic配置登陆页面，如下图所示。用户为admin

（3）在登陆页面输入用户名和密码，点击“登陆”按钮，进入配置主页面。如下图所示。

•  面向银行端配置：与行方通讯参数配置

• 面向企业端配置：与企业通讯参数配置；这里的端口是需要在星瀚-银企云内配置的端口，所以需要保障该模块的端口可以被星瀚访问和传输报文；

• 签名配置：设置签名方式、初始化签名密码、签名交易代码

• 日志配置：设置系统日志级别、日志下载；测试阶段，建议将日志记录启用，以保障测试调试；

重要说明：修改参数配置（日志级别参数除外），必须重启B2Bic程序才生效。

针对使用不到的通讯场景，无需配置，请保持默认值即可。

（4）面向企业端的配置如下：其中监听端口是需要在银企云内配置的端口信息；需要保障这个接口是启动并可用的；注意：通讯协议建议使用TCP;目前银企对接支持的前置机通讯协议为TCP;

（5）以上内容确认完成后，可以配置银企云；

3. 安装部署银企云

3.1. 配置【查询与支付】参数

3.1.1. 配置银企连接通道配置参数

（1） 登录金蝶云星瀚，进入银企云的应用【查询与支付】

（2） 进入【银企连接通道配置】页面，选择平安银行直联版，然后点击新增

（3） 进入前置机新增页面，对基础连接配置和网银登录配