Version 26.1.9526

• 核心功能
• 概览
• 端口配置
  • 设置
    • 交易伙伴信息
    • 个人设置
    • 连接信息
    • MDN 回执
    • 上传
    • 下载
    • 交易伙伴证书
  • 自动化
    • 自动化设置
    • 性能
  • 通知选项卡
  • SLA 选项卡
  • 高级设置
    • 本地配置
    • 服务器命令
    • 高级设置
    • 代理设置
    • 消息
    • 日志
    • 特殊设置
• 建立连接
• 宏
  • 示例

AS3 端口支持使用 Applicability Statement 3 (AS3) 协议发送和接收文件。

核心功能

• 结合了 FTP 协议与 AS2 样式安全性的安全文件传输
• 支持数字加密和签名以增强安全性
• 用于可靠交付确认的 MDN 回执生成和处理
• 支持带过滤功能的上传和下载操作
• 支持具有客户端身份验证能力的 TLS/SSL

概览

为每个 AS3 交易伙伴单独配置 AS3 端口用以传输文件。AS3 端口使用 FTP 协议传输文件，并通过数字加密和签名来增加安全性和验证。配置 AS3 交易伙伴需要交换 AS3 的配置文件详情，例如 AS3 ID 和数字证书，以及目标 FTP 服务器的连接详情。

端口配置

本节包含所有可配置的端口属性。

设置

交易伙伴信息

用于识别和连接到特定 AS3 交易伙伴的设置。

• 端口 Id 端口的静态、唯一标识符。
• 端口类型 显示端口类型及其用途的描述。
• 端口描述 一个可选字段，用于提供端口及其在流中的角色的自由格式描述。
• AS3 ID 交易伙伴专用的 AS3 标识符。

个人设置

标识本地 AS3 配置文件的设置。

• 本地 AS3 ID 此端口的 AS3 ID。
• 私钥证书 该证书将用于解密接收消息和签名发送消息。
• 证书密码 本地私钥证书密码。

连接信息

设置与目标 FTP 服务器相关的连接参数。

• 远程主机 FTP 服务器的主机名或 IP 地址。
• 端口 连接到 FTP 服务器的端口。
• 用户 登录 FTP 服务器的用户名凭证。
• 密码 登录到 FTP 服务器的密码。
• TLS 类型 连接到服务器如何协商 TLS/SSL。当设置为 ‘Explicit’ 时，将建立纯文本连接，然后使用显示命令启动 TLS/SSL。设置为 ‘Implicit’ 时，无需先建立纯文本连接即可立即协商 TLS/SSL。
• 消息发送安全性 是否签名和加密发送的 AS3 消息。强烈建议签名和加密。
• 消息接收安全性 是否要求接收的 AS3 消息存在签名和加密。如果收到额消息没有必需的安全性参数，将抛出错误。
• 压缩 是否压缩要发送的消息。
• 连接超时时间 端口在抛出超时错误之前，等待连接响应的时长。

MDN 回执

与发送 AS3 消息时请求 MDN 相关的设置。

• 请求 MDN 回执 对于已发送的 AS3 消息是否要求回复 MDN 回执。强烈建议请求 MDN 回执。
• MDN 路径 合作伙伴上传 MDN 收据的服务器上的文件夹路径。
• 安全性 MDN 回执是否应该被签名，以验证消息的接受者的身份。强烈建议使用 MDN 安全性设置。

上传

与如何上传发送的 AS3 消息相关的设置。

• 远程目录 应该将发送的文件上传到的远程 FTP 服务器文件夹路径。

下载

与如何下载接收的 AS2 消息相关的设置。

• 远程目录 下载文件的远程 FTP 服务器上的文件夹。
• 文件掩码 从远程文件夹下载的文件需满足的全局表达式 (如 *.txt)。如果需要多个过滤条件，请使用高级设置界面的下载过滤。
• 删除文件（下载后） 成功下载文件后是否从 FTP 服务器删除原文件。

交易伙伴证书

与交易伙伴提供的公钥证书有关的设置。

• 加密证书 发送消息时用于 AS3 加密的公钥证书。该证书必须与交易伙伴的专用解密证书匹配，并且交易伙伴在共享 AS3 配置信息时应提供此公钥证书。
• 验证证书 接收消息时用于验证 AS3 签名的公钥证书。该字段通常不是必需的。大多数 AS3 交易方将使用想用的证书进行签名和解密，如果未指定该证书，则应用程序将使用加密证书来验证签名。
• TLS 服务器证书 用于验证 TLS/SSL 服务器身份的公钥证书。仅当 FTP 服务器需要 FTPS (基于 TLS/SSL 的 FTP)时才需要。如果交易伙伴不提供 TLS 服务器证书，此设置可以留空，以允许底层 OS/JVM 执行证书验证，或者将其设置为 “Any Certificate”，以无条件信任目标服务器的身份。

自动化

自动化设置

与端口自动处理文件有关的设置。

• 上传 是否将到达端口的文件自动上传到远程 FTP 服务器。
• 重试间隔 重试发送失败文件之前的时间。当发送尝试未得到服务器的回复，或者回复一个否定的响应表示未收到文件时，将触发重试。
• 最大重试次数 端口处理输入文件的最大次数。是否成功基于服务器相应和回执的验证（如需要回执）。如果设置为 0，那么端口将无限次尝试处理失败文件。
• 重发间隔 重新发送未确认的消息之前的时间。服务器收到文件后未在预期的时间范围内提供 MDN 回执，将会触发重新发送。
• 最大重发尝试次数（异步） 如果需要异步回执时，端口处理输入文件的最大次数。是否成功基于服务器在正确相应后异步回执是否在重发间隔内返回（如果服务器没有正确响应，那么最大重试次数会被使用）。如果设置为 0，那么端口将无限次尝试处理失败文件。
• 下载 端口是否应自动轮询远程下载路径以查找要下载的文件。
• 下载间隔 自动下载尝试之间的间隔。
• 分 每次执行等待的分钟数。仅当执行间隔被设置为 Minute 时适用。
• 第几分钟/小时 每小时计划的分钟偏移量。仅当执行间隔被设置为 Hourly 时适用。例如，如果将此值设置为 5，将在 1:05、2:05、3:05 自动执行脚本。
• 时 在指定的某一天内进行消息处理的时间。仅当执行间隔被设置为 Daily 或 Weekly 或 Monthly 时适用。
• 天 进行消息处理的某一天。仅当执行间隔被设置为 Weekly 或 Monthly 时适用。
• Cron 表达式 表示 cron 表达式的任意字符串，用于确定何时执行。仅当执行间隔被设置为 Advanced 时适用。

性能

与端口资源分配相关的设置。

• 最大工作线程数 此端口上处理文件时从线程池中消耗的最大工作线程数。如果设置，则会覆盖 高级设置 页面的 性能设置 部分的默认设置。
• 最大文件数 分配给端口的每个线程发送的最大文件数。如果设置，则会覆盖 高级设置 页面的 性能设置 部分的默认设置。

通知选项卡

与配置通知相关的设置。

在执行服务级别协议 (SLA) 之前，需要设置电子邮件通知以接收通知。默认情况下，知行之桥使用 通知 选项卡上的全局设置。要为此端口使用其他设置，请启用覆盖全局设置。

默认情况下，错误通知处于启用状态，这意味着每当出现错误时都会发送电子邮件。要关闭错误通知，请取消选中启用复选框。

输入主题（必填），然后（可选）输入以逗号分隔的收件人电子邮件列表。

SLA 选项卡

与配置服务级别协议 (SLA) 相关的设置。

SLA 允许配置预期流程中端口发送或接收的数据量，并设置预期达到该数据量的时间范围。当 SLA 未达到时，知行之桥会发送电子邮件警告用户，并将 SLA 标记为_存在风险_，这意味着如果 SLA 未能尽快达到，则会被标记为_已违反_。这让用户有机会介入并确定 SLA 未达到的原因，并采取适当的措施。如果在风险时间段结束时仍未达到 SLA，则会将 SLA 标记为_已违反_，并再次通知用户。

要定义 SLA，请启用预期数据量，然后点击设置选项卡。

• 如果端口具有单独的发送和接收操作，请使用单选按钮指定 SLA 适用的方向。
• 在窗口的预计至少部分中：
  • 设置预计处理的最小事务数量（交易量）
  • 使用每个字段指定时间范围
  • 指示 SLA 生效的时间。如果选择开始于，请填写日期和时间字段。
  • 勾选希望 SLA 生效的星期几对应的复选框。如有必要，请使用下拉菜单选择每天。
• 在窗口的将状态设置为“有风险”部分中，指定应将 SLA 标记为有风险的时间。
  • 默认情况下，只有在违反 SLA 的情况下才会发送通知。要更改此设置，请勾选发送“有风险”通知。

以下示例显示了为端口配置的 SLA，该端口预计在周一至周五每天接收 1000 个文件。如果尚未收到 1000 个文件，则会在时间段结束前 1 小时发送风险通知。

注意：如果有必要，可以关闭 SLA 通知。这在维护窗口期间非常有用。点击导航栏上的设置，然后跳转到通知 > 通用通知。点击平板和铅笔图标进行编辑，并取消勾选 SLA 通知设置。

高级设置

本地配置

需要双向 TLS 认证时，与客户端认证有关的设置。

• 使用配置文件 是否使用配置文件页面上配置的私有证书作为客户端身份验证的 TLS 证书。
• 私有证书 TLS 客户端身份验证期间提供的私有证书。 仅当未使用“个人设置”页面中的相同私有证书时才适用。
• 证书密码 TLS 客户端身份认证证书的密码。

服务器命令

这些选项允许你在端口执行期间的不同时间在目标服务器上执行自定义命令。

注意：虽然下面描述的命令是普遍接受的，但在尝试使用命令之前，请务必与目标服务器管理员核实，以确保服务器可以接受该命令。

• After Connect 连接后直接执行此命令。
• After Get 下载每个文件后执行此命令。
• After Put 上传每个文件后执行此命令。
• Before Get 在下载每个文件之前执行此命令。
• Before Put 在上传每个文件之前执行此命令。

以下是当将以下命令包含在上述字段中时可以提交给目标服务器的命令：

• onerror：传递 fail 参数以指示端口将来自自定义脚本的错误视为整个事务的错误。 如果没有 fail，端口会记录任何异常并继续处理。
• cd: 改变目录。
• mkdir: 创建目录。
• rn 或 move：重命名或移动文件。
• del 或 rm：删除或删除文件。
• rmdir: 删除目录。

知行之桥通过这些命令支持以下宏。 它们都使用以下语法：%Macro%。 某些宏，例如%Date%和%SourceFilename%，不需要参数，但其他宏则需要。 带参数的宏使用以下语法：%Macro:argument%。

宏	描述
MsgHeader:headername	计算消息的消息头值（例如：%MsgHeader:headername%）。
SourceFilename	计算当前正在处理的文件的文件名（包括扩展名）。
SourceFilenameNoExt	计算当前正在处理的文件的文件名（不带扩展名）。
Date	以 yyyy-MM-dd 格式计算文件的上次修改日期（例如 2024-02-13）。
DateTime	计算文件上次修改的日期时间，格式为 yyyy-MM-dd’T’HH:mm:ss zzz（例如 2024-02-13T08:14:22 CST）。
DateTime.tz	Evaluates to the datetime the file was last modified in a yyyy-MM-dd’T’HH:mm:ss zzz format (for example, 2024-02-13T08:14:22 PST).
Time.tz	以 HH:mm:ss zzz 格式计算文件的上次修改时间（例如 08:14:22 CST）。
DateFormat:format	以指定格式（format）计算系统的当前日期时间。 有关可用的日期时间格式，请参阅示例日期格式。

示例：下载后，希望将每个文件从下载文件夹移动到历史记录子文件夹。 使用 After Get 字段为move命令提供%SourceFilename%宏。

高级设置

先前类别中未包含的设置。

• 主动模式 在远程 FTP 服务器上启用主动模式还是被动模式。被动模式下的连接较少受防火墙的干扰。
• 明文命令通道 选中此项可使用明文通道而不是加密通道发送 FTP 命令。
• 清除数据通道 选中此项可以让应用程序在与 FTP 服务器通信时使用清除数据通道。
• 加密算法 加密发送的 AS3 消息时使用的算法。
• EPSV 选中此项以使用扩展被动模式。 如果需要使用 IPv4 以外的协议，这可能是必要的。
• 排除扩展名 端口将不会处理的文件包含的扩展名列表，需用逗号分隔。
• 本地文件名格式 用于为端口输出的消息分配文件名的方案。 可以在文件名中动态使用宏来包含标识符和时间戳等信息。 有关详细信息，请参阅宏。
• 隐式 TLS 时使用 PROT 命令 告诉服务器数据通道受到隐式 TLS 连接的保护。 在 设置 选项卡上选择 TLS 类型。
• 被动远程主机地址 仅在未设置 主动模式 时适用。 保留空白以使应用程序解析远程主机以发送来自先前服务器响应的回复。 选中此项后，应用程序将使用 RemoteHost 设置的值。
• 签名算法 签名发送消息时使用的算法。
• 启用 TLS 建立传输连接时支持的 TLS/SSL 协议列表。强烈建议仅使用 TLS 协议。某些过时的操作系统不支持 TLS1.2。
• 延迟处理 放置在输入文件夹中的文件的处理延迟的时间量（以秒为单位）。 这是一个遗留设置。 最佳实践是使用 File 端口 来管理本地文件系统，而不是此设置。

代理设置

这些是一组设置的集合，用于识别和验证代理（AS3 连接应通过该代理进行路由）。 默认情况下，此部分在 安全设置 页面的 代理设置。 清除该复选框可提供特定于的 AS3 端口的设置。

• 代理类型 基于代理的防火墙使用的协议。
• 代理主机 基于代理的防火墙的名称或 IP 地址。
• 代理端口 基于代理的防火墙的 TCP 端口。
• 代理用户 用于通过基于代理的防火墙进行身份验证的用户名。
• 代理密码 用于对基于代理的防火墙进行身份验证的密码。
• 身份验证方案 保留默认值 None 或选择以下身份验证方案之一：Basic、Digest、Proprietary或NTLM。

消息

消息设置 确定端口如何搜索消息并在处理后管理它们。 可以将消息保存到你的 已发送 文件夹，或者可以根据 已发送 文件夹方案将它们保存，如下所述。

• 保存至 Sent 文件夹 选中此选项可将端口处理的文件复制到端口的已发送文件夹中。
• 已发送文件夹方案 端口根据选定的时间间隔对已发送文件夹中的文件进行分组。例如，选项每周（Weekly）指示端口每周创建一个新的子文件夹，并将本周发送的所有文件存储在该文件夹中。空白设置告诉端口将所有文件直接保存在“Sent”文件夹中。对于处理许多事务的端口，使用子文件夹可以帮助保持文件有序并提高性能。

日志

管理日志的创建和存储的设置。

• 日志级别 端口生成的日志的详细程度。 当请求支持时，请将其设置为 Debug。
• 日志子文件夹方案：指示端口根据所选的时间间隔对日志（Logs）文件夹中的文件进行分组。每周（Weekly）选项（默认设置）指示端口每周创建一个新子文件夹，并将该周的所有日志存储在其中。如果此设置留空，则端口将所有日志直接保存在日志文件夹中。对于处理大量事务的端口，使用子文件夹有助于保持日志井然有序并提高性能。
• 日志消息 选中此项可使已处理文件的日志条目包含文件本身的副本。 如果禁用此功能，可能无法从 输入 或 输出 选项卡下载文件的副本。

特殊设置

特殊设置 适用于特定用例。

• 其他设置 允许在以分号分隔的列表中配置隐藏的端口设置，例如setting1=value1;setting2=value2。 正常的端口用例和功能不需要使用这些设置。

建立连接

要连接到远程 FTP 服务器，请指定服务器所需的远程主机、端口、用户名、密码和 TLS 类型。测试连接按钮可以验证连接参数是否正确。

连接后，应指定上传和下载的远程目录，以便可以从远程服务器上正确的位置下载文件并将下载后的文件放到正确的位置，保证和交易伙伴的通信。

宏

在文件命名策略中使用宏可以提高组织效率和对数据的上下文理解。 通过将宏合并到文件名中，可以动态地包含相关信息，例如标识符、时间戳和消息头信息，从而为每个文件提供有价值的上下文。 这有助于确保文件名反映对组织重要的详细信息。

知行之桥 支持这些宏，它们都使用以下语法：%Macro%。

宏	描述
ConnectorID	替换为端口的 ConnectorID。
Ext	替换为端口当前正在处理的文件的文件扩展名。
Filename	替换为端口当前正在处理的文件的文件名（包括扩展名）。
FilenameNoExt	替换为端口当前正在处理的文件的文件名（不带扩展名）。
MessageId	计算端口输出的消息的 MessageId。
RegexFilename:pattern	将正则表达式模式应用于端口当前正在处理的文件的文件名。
Header:headername	替换为端口正在处理的当前消息的目标消息头 (headername) 的值。
LongDate	以常规格式计算系统的当前日期时间（例如，2024 年 1 月 24 日星期三）。
ShortDate	以 yyyy-MM-dd 格式计算系统的当前日期时间（例如 2024-01-24）。
DateFormat:format	以指定格式（format）计算系统的当前日期时间。 有关可用的日期时间格式，请参阅示例日期格式
Vault:vaultitem	计算指定保管库项目的值。

示例

某些宏（例如 %Ext% 和 %ShortDate%）不需要参数，但其他宏则需要。 所有带有参数的宏都使用以下语法：%Macro:argument%

以下是带有参数的宏的一些示例：

• %Header:headername%：其中 headername 是消息上消息头的名称。
• %Header:mycustomheader% 解析为输入消息上设置的 mycustomheader 消息头的值。
• %Header:ponum% 解析为输入消息上设置的 ponum 消息头的值。
• %RegexFilename:pattern%：其中“pattern”是正则表达式模式。 例如，%RegexFilename:^([\w][A-Za-z]+)% 匹配并解析为文件名中的第一个单词，并且不区分大小写（test_file.xml解析为test） 。
• %Vault:vaultitem%：其中 vaultitem 是 vault 中项目的名称。 例如，%Vault:companyname%解析为存储在保管库中的companyname项的值。
• %DateFormat:format%：其中 format 是可接受的日期格式（有关详细信息，请参阅示例日期格式）。 例如，%DateFormat:yyyy-MM-dd-HH-mm-ss-fff%解析为文件上的日期和时间戳。

还可以创建更复杂的宏，如以下示例所示：

• 将多个宏组合在一个文件名中：%DateFormat:yyyy-MM-dd-HH-mm-ss-fff%%EXT%
• 包括宏之外的文本：MyFile_%DateFormat:yyyy-MM-dd-HH-mm-ss-fff%
• 在宏中包含文本： %DateFormat:'DateProcessed-'yyyy-MM-dd_'TimeProcessed-'HH-mm-ss%