來(lái)源：2023第七屆農(nóng)村中小金融機(jī)構(gòu)科技創(chuàng)新優(yōu)秀案例評(píng)選

獲獎(jiǎng)單位：青海農(nóng)信

榮獲獎(jiǎng)項(xiàng)：安全可控優(yōu)秀案例

一、項(xiàng)目背景、目標(biāo)及相關(guān)規(guī)劃

1.項(xiàng)目背景

在金融行業(yè)深化數(shù)字化轉(zhuǎn)型和金融信創(chuàng)的背景下，青海農(nóng)信積極響應(yīng)國(guó)家政策，全力以赴開(kāi)展國(guó)產(chǎn)化適配改造工作，用科學(xué)方法結(jié)合自身實(shí)際，積極溝通咨詢同行業(yè)先進(jìn)單位，采納先進(jìn)方案，建立健全國(guó)產(chǎn)化機(jī)制，以構(gòu)建國(guó)產(chǎn)化生態(tài)為目標(biāo)，探索農(nóng)村中小金融機(jī)構(gòu)行業(yè)關(guān)鍵核心業(yè)務(wù)系統(tǒng)全棧國(guó)產(chǎn)化適配改造工作，走出一條為數(shù)字化轉(zhuǎn)型與業(yè)務(wù)發(fā)展保駕護(hù)航之路。

2.項(xiàng)目目標(biāo)及意義

柜面系統(tǒng)作為青海農(nóng)信關(guān)鍵核心渠道業(yè)務(wù)系統(tǒng)，主要負(fù)責(zé)柜臺(tái)渠道業(yè)務(wù)辦理。通過(guò)應(yīng)用服務(wù)部署至ARM架構(gòu)國(guó)產(chǎn)云平臺(tái)、操作系統(tǒng)使用銀河麒麟V10、適配國(guó)產(chǎn)金融級(jí)原生分布式數(shù)據(jù)庫(kù)、柜面系統(tǒng)應(yīng)用服務(wù)適配改造、基礎(chǔ)設(shè)備更新（防火墻、負(fù)載均衡、交換機(jī)、虛擬軟件）、終端設(shè)備采用x86架構(gòu)兆芯CPU國(guó)產(chǎn)終端設(shè)備及外設(shè)驅(qū)動(dòng)適配等各個(gè)環(huán)節(jié)國(guó)產(chǎn)化重構(gòu)，實(shí)現(xiàn)了柜面系統(tǒng)全棧國(guó)產(chǎn)化適配改造。該系統(tǒng)自投產(chǎn)以來(lái)系統(tǒng)運(yùn)行穩(wěn)定，系統(tǒng)處理時(shí)效比原系統(tǒng)提高 20%，有效支撐了青海農(nóng)信業(yè)務(wù)開(kāi)展。

該項(xiàng)目的建設(shè)為青海農(nóng)信積累了國(guó)產(chǎn)化改造經(jīng)驗(yàn)，為后續(xù)其他國(guó)產(chǎn)化改造項(xiàng)目培養(yǎng)了專業(yè)人才，奠定了基礎(chǔ)。同時(shí)通過(guò)國(guó)產(chǎn)化改造為契機(jī)優(yōu)化升級(jí)青海農(nóng)信柜面系統(tǒng)架構(gòu)，提升全系統(tǒng)臨柜效率、降低系統(tǒng)運(yùn)維成本。

3.項(xiàng)目方案

柜面系統(tǒng)作為青海農(nóng)信關(guān)鍵核心渠道業(yè)務(wù)系統(tǒng)，主要負(fù)責(zé)柜臺(tái)渠道業(yè)務(wù)辦理。網(wǎng)點(diǎn)柜員、主管會(huì)計(jì)和管理人員通過(guò)柜面客戶端訪問(wèn)柜面系統(tǒng)，柜面系統(tǒng)主要功能有憑證無(wú)紙化、單點(diǎn)登錄、指紋簽名、影像存儲(chǔ)、電子印章、客戶視圖、生物識(shí)別及柜面系統(tǒng)主體交易等；柜面系統(tǒng)服務(wù)端通過(guò)ESB系統(tǒng)（ECIF系統(tǒng)、黑名單系統(tǒng)、短信平臺(tái)、遠(yuǎn)程授權(quán)、融合平臺(tái)、身份核查、銀企對(duì)賬等）和直連源系統(tǒng)（銀聯(lián)數(shù)據(jù)、核心系統(tǒng)、綜合前置系統(tǒng)、二代支付系統(tǒng)、大額存單系統(tǒng)等）的方式實(shí)現(xiàn)和外圍系統(tǒng)的交互。同時(shí)數(shù)倉(cāng)系統(tǒng)抽取柜面系統(tǒng)業(yè)務(wù)數(shù)據(jù)出具相應(yīng)報(bào)表。

本次柜面系統(tǒng)國(guó)產(chǎn)化改造是通過(guò)服務(wù)器CPU、操作系統(tǒng)、數(shù)據(jù)庫(kù)、應(yīng)用程序適配改造、終端設(shè)備、外設(shè)驅(qū)動(dòng)適配及基礎(chǔ)設(shè)備支撐方面（防火墻、負(fù)載均衡、交換機(jī)、虛擬軟件）等各個(gè)環(huán)節(jié)國(guó)產(chǎn)化重構(gòu)，實(shí)現(xiàn)了柜面系統(tǒng)的全棧國(guó)產(chǎn)化適配改造。具體內(nèi)容有：

（一）服務(wù)器

建設(shè)完全基于國(guó)產(chǎn)的芯片、整機(jī)、操作系統(tǒng)的國(guó)產(chǎn)云平臺(tái)，云平臺(tái)不僅適配了不同CPU體系結(jié)構(gòu)的服務(wù)器，包括ARM、MIPS、x86等，并且支持同一管理節(jié)點(diǎn)對(duì)不同CPU體系結(jié)構(gòu)物理服務(wù)器的統(tǒng)一納管管理，實(shí)現(xiàn)基礎(chǔ)資源整合、按需發(fā)放、彈性擴(kuò)展、自動(dòng)伸縮的目標(biāo)。本次柜面系統(tǒng)國(guó)產(chǎn)化改造采用ARM架構(gòu)鯤鵬920華為服務(wù)器,并部署至國(guó)產(chǎn)云平臺(tái),靈活增配服務(wù)器支持實(shí)現(xiàn)橫向線性擴(kuò)展,以滿足系統(tǒng)性能容量的持續(xù)擴(kuò)增。操作系統(tǒng)使用麒麟V10SP1-0518-ARM，生產(chǎn)環(huán)境共由12臺(tái)服務(wù)器完成柜面國(guó)產(chǎn)化改造的部署。

（二）數(shù)據(jù)庫(kù)

數(shù)據(jù)庫(kù)采用OceanBase3.2.4分布式數(shù)據(jù)庫(kù)，數(shù)據(jù)庫(kù)服務(wù)器采用鯤鵬920服務(wù)器，操作系統(tǒng)為麒麟V10SP1-0518-ARM,共由10臺(tái)服務(wù)器，3臺(tái)生產(chǎn)環(huán)境OCP、3臺(tái)生產(chǎn)環(huán)境ObServer、3臺(tái)災(zāi)備ObServer和1臺(tái)災(zāi)備環(huán)境OCP完成OceanBase數(shù)據(jù)庫(kù)集群的部署。其中柜面系統(tǒng)aibs租戶，模式為Oracle、16核200G內(nèi)存3副本。

在柜面系統(tǒng)信創(chuàng)環(huán)境試運(yùn)行階段，由應(yīng)用端實(shí)現(xiàn)實(shí)時(shí)分配交易流量到后端數(shù)據(jù)庫(kù)和國(guó)產(chǎn)數(shù)據(jù)庫(kù)上，一方面保證柜面系統(tǒng)的穩(wěn)定運(yùn)行，另一方面平穩(wěn)過(guò)渡到國(guó)產(chǎn)數(shù)據(jù)庫(kù)。采用主從模式的方式部署，以DB2為主庫(kù)，OceanBase為從庫(kù)；對(duì)于主庫(kù)中執(zhí)行的所有SQL，系統(tǒng)會(huì)根據(jù)在原數(shù)據(jù)庫(kù)中執(zhí)行順序，通過(guò)異步回放的方式在OceanBase中再次執(zhí)行并記錄回放結(jié)果狀態(tài)，供日終核查；日終時(shí)核對(duì)系統(tǒng)回放狀態(tài)，比對(duì)雙庫(kù)數(shù)據(jù)是否一致，針對(duì)異常情況通過(guò)人工干預(yù)確保下一工作日前雙庫(kù)數(shù)據(jù)一致。對(duì)于系統(tǒng)中沒(méi)有回放成功的SQL通過(guò)人工逐條分析原因，確保下次正?；胤?。當(dāng)全轄所有網(wǎng)點(diǎn)加入試運(yùn)行后，通過(guò)一段時(shí)間的觀察如果從庫(kù)回放全部通過(guò)、主從兩庫(kù)中的數(shù)據(jù)完全一致，即可切換至直連OceanBase。

業(yè)務(wù)邏輯服務(wù)采用JDBC方式訪問(wèn)數(shù)據(jù)庫(kù)，支持行內(nèi)適配的OceanBase分布式數(shù)據(jù)庫(kù)。

（三）應(yīng)用端改造

3.1.國(guó)產(chǎn)化軟硬件替換：涉及操作系統(tǒng)、JDK、應(yīng)用服務(wù)用到的其他軟件適配等。

3.2. 界面展示層服務(wù)平臺(tái)改造

柜面系統(tǒng)界面展示層服務(wù)運(yùn)行平臺(tái)具備以下特性：界面展示層采用Java作為編程語(yǔ)言，支持多種JDK。運(yùn)行于Linux 內(nèi)核版本3.10以上的Linux操作系統(tǒng)。

改造方案：界面展示層服務(wù)運(yùn)行平臺(tái)及配套模塊進(jìn)行國(guó)產(chǎn)化改造，平臺(tái)國(guó)產(chǎn)化改造工作主要分為以下：

3.3.平臺(tái)改造

業(yè)務(wù)邏輯服務(wù)運(yùn)行平臺(tái)具備以下特性：采用Java作為編程語(yǔ)言，支持多種JDK。運(yùn)行于linux 內(nèi)核版本3.10以上的Linux操作系統(tǒng)。運(yùn)行無(wú)需web服務(wù)器，也不依賴任何第三方中間件。應(yīng)用對(duì)數(shù)據(jù)庫(kù)訪問(wèn)可采用JDBC方式，對(duì)具體數(shù)據(jù)庫(kù)類型沒(méi)有要求。

改造方案：業(yè)務(wù)邏輯服務(wù)運(yùn)行平臺(tái)及配套模塊進(jìn)行國(guó)產(chǎn)化改造，平臺(tái)改造工作主要分為以下方面：

3.4.報(bào)文轉(zhuǎn)發(fā)服務(wù)平臺(tái)改造

本系統(tǒng)涉及國(guó)產(chǎn)化適配改造工作的總體目標(biāo)分為：運(yùn)行側(cè)和應(yīng)用側(cè)的國(guó)產(chǎn)化適配改造。

運(yùn)行側(cè)：確定新的符合國(guó)產(chǎn)化軟硬件標(biāo)準(zhǔn)的報(bào)文轉(zhuǎn)發(fā)服務(wù)系統(tǒng)運(yùn)行環(huán)境，對(duì)報(bào)文轉(zhuǎn)發(fā)服務(wù)平臺(tái)級(jí)進(jìn)行相應(yīng)改造及測(cè)試，改造點(diǎn)包含并不僅限于：對(duì)目標(biāo)硬件環(huán)境的兼容性適配工作及驗(yàn)證工作、對(duì)目標(biāo)操作系統(tǒng)軟件運(yùn)行環(huán)境的適配及驗(yàn)工作，根據(jù)國(guó)產(chǎn)化要求進(jìn)行平臺(tái)相關(guān)改造；包含運(yùn)行平臺(tái)自身，配套所含技術(shù)組件，依賴的第三方軟件，對(duì)接行內(nèi)關(guān)聯(lián)方/中間件改造對(duì)接適配。

應(yīng)用側(cè)：應(yīng)用組件的國(guó)產(chǎn)化適配改造

報(bào)文轉(zhuǎn)發(fā)服務(wù)運(yùn)行平臺(tái)具備以下特性：報(bào)文轉(zhuǎn)發(fā)服務(wù)采用Java作為編程語(yǔ)言，支持多種JDK。

（四）部署方案

生產(chǎn)環(huán)境共使用8臺(tái)生產(chǎn)服務(wù)器、6臺(tái)災(zāi)備服務(wù)器部署柜面應(yīng)用服務(wù)，每臺(tái)服務(wù)器配置為16C32G，同時(shí)通過(guò)負(fù)載均衡設(shè)備實(shí)現(xiàn)應(yīng)用服務(wù)的同城雙活；OceanBase分布式數(shù)據(jù)庫(kù)共使用10臺(tái)，其中生產(chǎn)環(huán)境6臺(tái)服務(wù)，災(zāi)備4臺(tái)服務(wù)器，用于部署OCP、ODC、OBProxy和OBServer服務(wù)。

4.全棧國(guó)產(chǎn)化內(nèi)容

二、創(chuàng)新點(diǎn)

通過(guò)綜合柜面國(guó)產(chǎn)化適配改造，積累了相應(yīng)的經(jīng)驗(yàn)，攻克了相關(guān)國(guó)產(chǎn)化適配的難點(diǎn)，并對(duì)項(xiàng)目技術(shù)特點(diǎn)總結(jié)如下：

一是全棧國(guó)產(chǎn)化適配。該項(xiàng)目從基礎(chǔ)硬件到應(yīng)用系統(tǒng)信創(chuàng)軟硬件適配，覆蓋芯片、整機(jī)、操作系統(tǒng)、數(shù)據(jù)庫(kù)、防火墻、負(fù)載均衡、交換機(jī)等各個(gè)核心模塊，及服務(wù)端到客戶端各個(gè)環(huán)節(jié)的國(guó)產(chǎn)化重構(gòu),實(shí)現(xiàn)綜合柜面服務(wù)系統(tǒng)全棧國(guó)產(chǎn)化。

二是分布式數(shù)據(jù)庫(kù)適配，實(shí)現(xiàn)業(yè)務(wù)數(shù)據(jù)分布式轉(zhuǎn)型。該項(xiàng)目采用原生分布式架構(gòu)的國(guó)產(chǎn)數(shù)據(jù)庫(kù)，非國(guó)產(chǎn)數(shù)據(jù)庫(kù)向國(guó)產(chǎn)數(shù)據(jù)庫(kù)實(shí)現(xiàn)異構(gòu)數(shù)據(jù)全量遷移、數(shù)據(jù)庫(kù)的SQL兼容，達(dá)到業(yè)務(wù)數(shù)據(jù)分布式轉(zhuǎn)型目標(biāo)。

三是云平臺(tái)部署國(guó)產(chǎn)化服務(wù)，實(shí)現(xiàn)橫向線性擴(kuò)展。在國(guó)產(chǎn)化云平臺(tái)部署柜面系統(tǒng)應(yīng)用服務(wù)，靈活增配服務(wù)器支持實(shí)現(xiàn)橫向線性擴(kuò)展,以滿足系統(tǒng)性能容量的持續(xù)擴(kuò)增。

四是適配開(kāi)源JDK，提升柜面系統(tǒng)國(guó)產(chǎn)化深度。適配開(kāi)源JDK和完成JVM調(diào)優(yōu)，解決服務(wù)端JDK運(yùn)行環(huán)境替換帶來(lái)兼容性問(wèn)題。

五是業(yè)務(wù)程序代碼資產(chǎn)復(fù)用。通過(guò)更換平臺(tái)基層技術(shù)棧，完成最大限度保證原交易層面不做改動(dòng)，解決因國(guó)產(chǎn)化改造后現(xiàn)有柜面軟件業(yè)務(wù)程序代碼資產(chǎn)難以兼容的問(wèn)題，做到大約95%業(yè)務(wù)交易復(fù)用，實(shí)現(xiàn)應(yīng)用服務(wù)代碼資產(chǎn)復(fù)用。

六是應(yīng)用同城雙活及數(shù)據(jù)庫(kù)主備模式。搭建災(zāi)備環(huán)境，通過(guò)集群部署，實(shí)現(xiàn)應(yīng)用系統(tǒng)同城雙活、數(shù)據(jù)庫(kù)主備模式，提高系統(tǒng)業(yè)務(wù)連續(xù)性和穩(wěn)定性，提升系統(tǒng)運(yùn)行支撐能力。

七是完善、周密的安全措施。通過(guò)防火墻、服務(wù)器冗余、磁盤(pán)冗余、集群技術(shù)等提供系統(tǒng)的安全可靠性，并在傳輸過(guò)程中使用全報(bào)文加密和密碼鍵盤(pán)使用國(guó)密算法、登錄使用指紋登錄等措施構(gòu)建了覆蓋身份與信任管理、訪問(wèn)控制、機(jī)密性、完整性、安全審計(jì)的安全體系，滿足系統(tǒng)安全性的要求。

三、項(xiàng)目過(guò)程管理

基于分布式數(shù)據(jù)庫(kù)的柜面系統(tǒng)全棧國(guó)產(chǎn)化實(shí)踐項(xiàng)目于2022年8月9日立項(xiàng)，2022年12月25日系統(tǒng)投產(chǎn)上線運(yùn)行，2023年3月4日完成試運(yùn)行工作，2023年8月10日完成全省30家法人共359個(gè)網(wǎng)點(diǎn)環(huán)境切換工作。2023年9月2日完成直連OceanBase數(shù)據(jù)庫(kù)的切換工作。該系統(tǒng)自投產(chǎn)以來(lái)系統(tǒng)運(yùn)行穩(wěn)定，日均登錄量1173、日均交易量34863筆，系統(tǒng)處理時(shí)效比原非信創(chuàng)系統(tǒng)提高20%，降低了運(yùn)維成本，有效支撐了青海農(nóng)信業(yè)務(wù)發(fā)展。

四、運(yùn)營(yíng)情況

在建設(shè)基于分布式數(shù)據(jù)庫(kù)的柜面系統(tǒng)全棧國(guó)產(chǎn)化項(xiàng)目時(shí)，在提高柜面使用效率、降低臨柜壓力的同時(shí)，優(yōu)化升級(jí)原有系統(tǒng)存在的系統(tǒng)架構(gòu)落后、基礎(chǔ)設(shè)施老舊、系統(tǒng)性能低及維護(hù)難度大等問(wèn)題，進(jìn)一步提升風(fēng)險(xiǎn)防控能力，全面提升安全防護(hù)能力，打造“安心 安全”的渠道環(huán)境；本項(xiàng)目的實(shí)施可從整個(gè)項(xiàng)目建設(shè)周期中培養(yǎng)自己的管理人才和技術(shù)人才，壯大自身的科技隊(duì)伍，打造一支素質(zhì)過(guò)硬的科技研發(fā)隊(duì)伍，進(jìn)一步增強(qiáng)青海農(nóng)信國(guó)產(chǎn)化人才培養(yǎng)和儲(chǔ)備能力。青海農(nóng)村信用社聯(lián)合社全省共30家法人行，359個(gè)網(wǎng)點(diǎn)和2000多臺(tái)柜面終端完成國(guó)產(chǎn)化柜面系統(tǒng)的接入。

五、項(xiàng)目成效

一是全棧運(yùn)行研究，積累國(guó)產(chǎn)化改造經(jīng)驗(yàn)。積極探索農(nóng)村中小金融機(jī)構(gòu)行業(yè)關(guān)鍵核心業(yè)務(wù)系統(tǒng)全棧國(guó)產(chǎn)化適配改造工作，通過(guò)全棧運(yùn)行研究，積累國(guó)產(chǎn)化改造經(jīng)驗(yàn)，走出一條為數(shù)字化轉(zhuǎn)型與業(yè)務(wù)發(fā)展保駕護(hù)航之路。

二是優(yōu)化升級(jí)架構(gòu)，培養(yǎng)國(guó)產(chǎn)化改造人才。依托國(guó)產(chǎn)化改造項(xiàng)目的建設(shè)，優(yōu)化升級(jí)系統(tǒng)架構(gòu)，培養(yǎng)國(guó)產(chǎn)化改造專業(yè)人才，打造一支素質(zhì)過(guò)硬的科技研發(fā)隊(duì)伍，進(jìn)一步增強(qiáng)青海農(nóng)信國(guó)產(chǎn)化人才培養(yǎng)和儲(chǔ)備能力。

三是響應(yīng)國(guó)家政策，大力發(fā)展國(guó)產(chǎn)化產(chǎn)業(yè)。全力以赴開(kāi)展國(guó)產(chǎn)化適配改造工作，用科學(xué)方法結(jié)合自身實(shí)際，積極溝通咨詢同行業(yè)先進(jìn)單位，采納先進(jìn)方案，建立健全國(guó)產(chǎn)化機(jī)制，以構(gòu)建國(guó)產(chǎn)化生態(tài)為目標(biāo)。推進(jìn)柜面系統(tǒng)的國(guó)產(chǎn)化適配改造有利于提升自身對(duì)國(guó)產(chǎn)化技術(shù)的應(yīng)用能力，有效提升基礎(chǔ)設(shè)施國(guó)家層面的自主可控，保護(hù)未來(lái)金融生態(tài)的持續(xù)發(fā)展。

四是有利于推動(dòng)國(guó)產(chǎn)技術(shù)體系和產(chǎn)業(yè)生態(tài)完善。隨著國(guó)產(chǎn)技術(shù)進(jìn)行推廣，在各行各業(yè)落地，包含各類軟硬件的替換，隨著技術(shù)發(fā)展與業(yè)務(wù)驗(yàn)證，技術(shù)的成熟、性能的提升等，將從金融業(yè)逐步擴(kuò)展至更多的行業(yè)應(yīng)用和專用設(shè)備設(shè)施，拓寬替代和適配范圍，形成完善的自主可控技術(shù)體系和產(chǎn)業(yè)生態(tài)，為國(guó)產(chǎn)軟硬件的全社會(huì)普及奠定基礎(chǔ)。

五是該項(xiàng)目自投產(chǎn)以來(lái)系統(tǒng)運(yùn)行穩(wěn)定，截止目前已完成青海農(nóng)信轄內(nèi)所有網(wǎng)點(diǎn)（359家）推廣工作，系統(tǒng)處理時(shí)效比原系統(tǒng)提高20%，支撐了青海農(nóng)信日均10萬(wàn)筆業(yè)務(wù)需要，有效降低了系統(tǒng)運(yùn)行維護(hù)成本。

六、經(jīng)驗(yàn)總結(jié)

對(duì)基于分布式數(shù)據(jù)庫(kù)的柜面系統(tǒng)全棧國(guó)產(chǎn)化探索和實(shí)踐，讓青海農(nóng)信結(jié)合自身實(shí)際，通過(guò)柜面系統(tǒng)應(yīng)用服務(wù)部署在國(guó)產(chǎn)云平臺(tái)、操作系統(tǒng)更換為銀河麒麟V10、數(shù)據(jù)庫(kù)使用國(guó)產(chǎn)金融級(jí)原生分布式數(shù)據(jù)庫(kù)、應(yīng)用程序的國(guó)產(chǎn)適配改造、基礎(chǔ)設(shè)備支撐方面及柜面終端設(shè)備等各個(gè)環(huán)節(jié)的國(guó)產(chǎn)化重構(gòu)，加快關(guān)鍵技術(shù)研究突破，最終實(shí)現(xiàn)青海農(nóng)信關(guān)鍵領(lǐng)域信息化建設(shè)的技術(shù)先進(jìn)、產(chǎn)業(yè)領(lǐng)先、安全可靠、自主可控要求。接下來(lái)，我們將持續(xù)推進(jìn)農(nóng)村中小金融機(jī)構(gòu)行業(yè)關(guān)鍵核心業(yè)務(wù)系統(tǒng)國(guó)產(chǎn)化適配改造，以基于分布式數(shù)據(jù)庫(kù)的綜合柜面服務(wù)系統(tǒng)全棧國(guó)產(chǎn)化實(shí)踐為模板，采用多措并舉、分類推進(jìn)的方式，加快關(guān)鍵技術(shù)研究突破，最終實(shí)現(xiàn)青海農(nóng)信業(yè)務(wù)系統(tǒng)關(guān)鍵領(lǐng)域信息化建設(shè)的技術(shù)先進(jìn)、產(chǎn)業(yè)領(lǐng)先、安全可靠、自主可控要求。

更多金融科技案例和金融數(shù)據(jù)智能優(yōu)秀解決方案，請(qǐng)登錄數(shù)字金融創(chuàng)新知識(shí)服務(wù)平臺(tái)-金科創(chuàng)新社案例庫(kù)、選型庫(kù)查看。