文 / 廊坊銀行行長(zhǎng)助理 單正勇

放眼金融行業(yè)內(nèi)的信創(chuàng)建設(shè)現(xiàn)狀，技術(shù)路線“百花齊放”。如何評(píng)估技術(shù)路線和廠商;如何在保證原有業(yè)務(wù)連續(xù)性和合規(guī)安全性的同時(shí)，平穩(wěn)過(guò)渡至信創(chuàng)環(huán)境，最大限度減少對(duì)業(yè)務(wù)影響的解決方案,為金融行業(yè)內(nèi)各機(jī)構(gòu)帶來(lái)了多方挑戰(zhàn)。多數(shù)系統(tǒng)往往采取按需推進(jìn)，分步部署的策略，敏捷進(jìn)行局部替換，這樣可大大降低單次信創(chuàng)建設(shè)的實(shí)踐難度。

在此背景下廊坊銀行從外圍辦公系統(tǒng)著手，全面探尋全棧信創(chuàng)之路，對(duì)辦公自動(dòng)化系統(tǒng)進(jìn)行全局規(guī)劃與建設(shè)，在整體信創(chuàng)建設(shè)項(xiàng)目上進(jìn)行了需求拆解，對(duì)多家具備成熟實(shí)踐經(jīng)驗(yàn)和部署與交付能力的供應(yīng)商進(jìn)行綜合選擇，針對(duì)信創(chuàng)解決方案進(jìn)行全方位設(shè)計(jì)與規(guī)劃、多輪適配測(cè)試，最終確定并實(shí)現(xiàn)了適合自身的全棧信創(chuàng)技術(shù)路線。

新一代辦公系統(tǒng)設(shè)計(jì)思路與解決方案

1.系統(tǒng)架構(gòu)設(shè)計(jì)

整個(gè)系統(tǒng)框架由技術(shù)支撐平臺(tái)、應(yīng)用平臺(tái)、協(xié)作應(yīng)用、門戶呈現(xiàn)等組成，可多端（PC/移動(dòng)）統(tǒng)一呈現(xiàn)，為全行用戶提供移動(dòng)化、輕量化、角色化、場(chǎng)景化、智能化的協(xié)同工作和運(yùn)營(yíng)管理。

圖1 廊坊銀行新一代辦公系統(tǒng)系統(tǒng)框架

系統(tǒng)采用“應(yīng)用主服務(wù) 微服務(wù)”的分布式體系架構(gòu)設(shè)計(jì)，設(shè)計(jì)思想、系統(tǒng)架構(gòu)兼顧成熟與先進(jìn)，系統(tǒng)的搭建與實(shí)施采用目前主流技術(shù)，并有效引用最新技術(shù)成果，確保整體架構(gòu)在產(chǎn)品生命周期內(nèi)相對(duì)穩(wěn)定與適用。服務(wù)端系統(tǒng)不依賴于任何特定的操作系統(tǒng)、數(shù)據(jù)庫(kù)、中間件和硬件平臺(tái)，且具有安全高效穩(wěn)定、可擴(kuò)展性和可維護(hù)性強(qiáng)等特定，具備良好的移植能力。

在高可用方面，系統(tǒng)采用應(yīng)用集群、微服務(wù)架構(gòu)、緩存、過(guò)載保護(hù)等策略，通過(guò)負(fù)載均衡，系統(tǒng)可以將流量合理地分配到不同的后端服務(wù)器上，實(shí)現(xiàn)資源的最優(yōu)利用和系統(tǒng)的高可用性，系統(tǒng)各組件采用集群軟負(fù)載，在高并發(fā)及線性擴(kuò)展方面提供有效的技術(shù)支撐，同時(shí)有效保障核心服務(wù)的穩(wěn)定運(yùn)行，避免單點(diǎn)故障導(dǎo)致其他業(yè)務(wù)應(yīng)用特別是核心服務(wù)的不可用。同時(shí)系統(tǒng)使用了彈性計(jì)算服務(wù)、基礎(chǔ)技術(shù)服務(wù)等能力。在發(fā)生異常時(shí)，可啟動(dòng)熔斷機(jī)制，觸發(fā)熔斷，避免雪崩。

平臺(tái)開發(fā)遵循分層、解耦、完全組件化的設(shè)計(jì)理念，各業(yè)務(wù)應(yīng)用單元采用插件式的開發(fā)模式，獨(dú)立于基礎(chǔ)架構(gòu)，系統(tǒng)各模塊可根據(jù)業(yè)務(wù)需求定制拔插、組合，保證系統(tǒng)間（模塊間）的松耦合，實(shí)現(xiàn)高度的靈活性和擴(kuò)展性。業(yè)務(wù)需求上采用標(biāo)準(zhǔn)化組件配置，系統(tǒng)擴(kuò)展方便，設(shè)置修改靈活，易于操作維護(hù)，可不斷開發(fā)出面向不同后臺(tái)業(yè)務(wù)功能、流程、數(shù)據(jù)、應(yīng)用系統(tǒng)的可重用組件，能夠適應(yīng)未來(lái)IT技術(shù)、產(chǎn)品、服務(wù)、流程、業(yè)務(wù)需求變化的快速響應(yīng)。

系統(tǒng)支持主流操作系統(tǒng)、數(shù)據(jù)庫(kù)、中間件、硬件廠商設(shè)備，操作系統(tǒng)、數(shù)據(jù)庫(kù)、中間件及硬件版本均符合信創(chuàng)要求，實(shí)現(xiàn)了完全自主可控。

2.安全架構(gòu)設(shè)計(jì)

金融行業(yè)對(duì)信息系統(tǒng)的安全尤為重視，不僅關(guān)注業(yè)務(wù)的連續(xù)性，更注重信息的安全性。在信息化項(xiàng)目建設(shè)伊始，廊坊銀行就構(gòu)建從安全機(jī)制、安全服務(wù)、安全技術(shù)到安全策略的整體安全架構(gòu)。

圖2 廊坊銀行新一代辦公系統(tǒng)安全體系

該系統(tǒng)使用了全面、安全、高效的架構(gòu)，進(jìn)行了信創(chuàng)的全棧適配，在安全方面采用了堡壘機(jī)、WAF、安全證書認(rèn)證等措施。堡壘機(jī)用于管理和監(jiān)控運(yùn)維人員的訪問(wèn)權(quán)限，確保系統(tǒng)的安全性。WAF則用于檢測(cè)和防御Web應(yīng)用的各種攻擊，保護(hù)系統(tǒng)免受惡意攻擊和數(shù)據(jù)泄露。

在運(yùn)維監(jiān)控方面，系統(tǒng)采用大盤、分布式日志和鏈路管理的方式。大盤展示了系統(tǒng)的整體狀況，幫助運(yùn)維人員及時(shí)了解系統(tǒng)運(yùn)行情況。分布式日志和鏈路管理則可以幫助銀行快速追蹤和定位系統(tǒng)的問(wèn)題，提高故障排查效率。

另外，系統(tǒng)還使用了豐富的基礎(chǔ)組件、業(yè)務(wù)組件、分布式組件，比如分布式消息、對(duì)象存儲(chǔ)，并通過(guò)Devops流水線進(jìn)行高效率的持續(xù)集成和持續(xù)交付。

難點(diǎn)攻克與解決方案

1.難點(diǎn)與解決一：數(shù)據(jù)遷移與整合

為保證用戶能夠?qū)崟r(shí)查看和使用歷史數(shù)據(jù)，同時(shí)也要保證數(shù)據(jù)的完整性和準(zhǔn)確性，數(shù)據(jù)遷移與整合是很重要的一點(diǎn)。為了解決這一難點(diǎn)，廊坊銀行采取了以下措施。

（1）制定詳細(xì)的數(shù)據(jù)遷移計(jì)劃，包括數(shù)據(jù)備份、數(shù)據(jù)格式轉(zhuǎn)換、數(shù)據(jù)驗(yàn)證等環(huán)節(jié)。

（2）使用自動(dòng)化遷移工具，實(shí)現(xiàn)數(shù)據(jù)的批量遷移和校驗(yàn)，確保數(shù)據(jù)的準(zhǔn)確性和完整性。

（3）對(duì)遷移過(guò)程中可能出現(xiàn)的問(wèn)題進(jìn)行預(yù)估和應(yīng)對(duì)，以保證數(shù)據(jù)遷移工作的順利進(jìn)行。

2.難點(diǎn)與解決二：系統(tǒng)穩(wěn)定性與性能

新系統(tǒng)的穩(wěn)定性和性能是改造過(guò)程中的另一個(gè)難點(diǎn)。為了解決這一問(wèn)題，采取了以下措施。

（1）對(duì)新系統(tǒng)進(jìn)行全面的測(cè)試，包括功能測(cè)試、性能測(cè)試和安全測(cè)試，確保系統(tǒng)的穩(wěn)定性和性能達(dá)到預(yù)期要求。

（2）采用負(fù)載均衡和容錯(cuò)技術(shù)，確保系統(tǒng)在高峰期的穩(wěn)定運(yùn)行，并對(duì)突發(fā)情況進(jìn)行快速響應(yīng)和處理。

（3）為用戶提供充足的試運(yùn)行時(shí)間，由點(diǎn)到面逐步推廣，系統(tǒng)主管業(yè)務(wù)部門、科技部門先行進(jìn)行功能體驗(yàn)后再進(jìn)行全行推廣，聯(lián)合業(yè)務(wù)部門充分調(diào)研用戶體驗(yàn)及反饋，在正式切換前進(jìn)行對(duì)應(yīng)的優(yōu)化。

（4）正式切換前進(jìn)行全方位系統(tǒng)試運(yùn)行，通過(guò)實(shí)戰(zhàn)場(chǎng)景驗(yàn)證信創(chuàng)中間件高負(fù)荷運(yùn)行能力，對(duì)多處參數(shù)進(jìn)行調(diào)優(yōu)，調(diào)整系統(tǒng)生產(chǎn)運(yùn)行環(huán)境最佳狀態(tài)。

（5）定期對(duì)系統(tǒng)進(jìn)行維護(hù)和優(yōu)化，提高系統(tǒng)的性能和穩(wěn)定性。

3.難點(diǎn)與解決三：保障業(yè)務(wù)的連續(xù)性

在改造過(guò)程中，保障業(yè)務(wù)的連續(xù)性至關(guān)重要。為了解決這一問(wèn)題，采取了以下措施。

（1）在改造過(guò)程中制定詳細(xì)的業(yè)務(wù)連續(xù)性計(jì)劃，包括備份、容災(zāi)、應(yīng)急預(yù)案等環(huán)節(jié)。

（2）對(duì)重要數(shù)據(jù)進(jìn)行備份和容災(zāi)處理，確保數(shù)據(jù)不會(huì)因?yàn)橛布收匣驗(yàn)?zāi)難事件而丟失。

（3）對(duì)改造過(guò)程中可能出現(xiàn)的影響業(yè)務(wù)連續(xù)性的問(wèn)題進(jìn)行預(yù)估和應(yīng)對(duì)，以確保業(yè)務(wù)的正常運(yùn)行。

項(xiàng)目成果

1. 實(shí)現(xiàn)全棧信創(chuàng)技術(shù)應(yīng)用

通過(guò)信創(chuàng)改造解決信息技術(shù)發(fā)展中帶來(lái)的安全問(wèn)題，打造可掌控、研究、發(fā)展和生產(chǎn)的基礎(chǔ)設(shè)施，鑄牢信息基礎(chǔ)設(shè)施的安全之基。以適配改造為建設(shè)路徑，實(shí)現(xiàn)平臺(tái)改造后的自主可控、標(biāo)準(zhǔn)適配、安全防護(hù)等，延伸辦公應(yīng)用頂層規(guī)劃設(shè)計(jì)，在數(shù)據(jù)、操作習(xí)慣得到有效保證的基礎(chǔ)上，實(shí)現(xiàn)了綜合辦公系統(tǒng)高安全、高質(zhì)量、高可用的信創(chuàng)替代落地。

新一代辦公自動(dòng)化系統(tǒng)提升了科技自主可控能力，產(chǎn)品服務(wù)的可持續(xù)性不受外部環(huán)境因素影響。作為廊坊銀行首個(gè)全棧信創(chuàng)單軌運(yùn)行系統(tǒng)，為廊坊銀行提供標(biāo)桿對(duì)照，形成組織過(guò)程資產(chǎn)，為關(guān)鍵系統(tǒng)實(shí)現(xiàn)全棧信創(chuàng)技術(shù)提供了重要參考，成為典型銀行信創(chuàng)案例。

2. 實(shí)現(xiàn)隨時(shí)隨地線上化辦公

全棧信創(chuàng)改造后的辦公自動(dòng)化系統(tǒng)能夠?qū)崿F(xiàn)不限網(wǎng)絡(luò)不限終端進(jìn)行辦公。廊坊銀行的員工可以通過(guò)手機(jī)、平板、筆記本等設(shè)備隨時(shí)隨地進(jìn)行辦公，打破了傳統(tǒng)辦公空間的限制。無(wú)論是在家中、在外地出差還是在客戶現(xiàn)場(chǎng)，員工都可以隨時(shí)處理銀行業(yè)務(wù)，提高了工作效率和靈活性。

3. 重塑高頻交易業(yè)務(wù)流程

以前的系統(tǒng)架構(gòu)老舊，性能最優(yōu)并發(fā)數(shù)較低，當(dāng)并發(fā)量到一定瓶頸時(shí)，服務(wù)器就會(huì)出現(xiàn)無(wú)響應(yīng)現(xiàn)象，對(duì)于復(fù)雜交易，時(shí)常出現(xiàn)無(wú)響應(yīng)情況，一個(gè)流程的處理時(shí)間超過(guò)20秒,已無(wú)法滿足現(xiàn)有辦公需要。本次系統(tǒng)通過(guò)升級(jí)，整體技術(shù)優(yōu)化保障了流程處理在2秒內(nèi)完成，最大并發(fā)性能提升數(shù)倍，不僅支撐了當(dāng)前廊坊銀行的業(yè)務(wù)操作，預(yù)計(jì)可滿足未來(lái)五年廊坊銀行的發(fā)展。

4. 創(chuàng)造以客戶為中心的極致體驗(yàn)

作為行內(nèi)基礎(chǔ)辦公平臺(tái)，承載行內(nèi)日常行政辦公、百余個(gè)流程審批以及通用業(yè)務(wù)辦公任務(wù)，系統(tǒng)建立綜合辦公系統(tǒng)標(biāo)準(zhǔn)規(guī)范體系，形成組織過(guò)程資產(chǎn)，也實(shí)現(xiàn)了電子文件、電子公文的規(guī)范處理和存檔，通過(guò)協(xié)同辦公平臺(tái)重構(gòu)，縱向貫穿建設(shè)單位多級(jí)業(yè)務(wù)辦理，橫向融合各處室、部門間及各個(gè)協(xié)作單位的辦公業(yè)務(wù)協(xié)同，形成內(nèi)、外部的管理應(yīng)用一體化，極大地提升了行內(nèi)員工處理對(duì)應(yīng)業(yè)務(wù)的效率。

系統(tǒng)集成層面，本次升級(jí)后的系統(tǒng)作為行內(nèi)業(yè)務(wù)中臺(tái)，聯(lián)動(dòng)過(guò)去多個(gè)斷層業(yè)務(wù)，涵蓋了包括審計(jì)系統(tǒng)、人力資源系統(tǒng)、資產(chǎn)負(fù)債系統(tǒng)等二十多個(gè)業(yè)務(wù)流程聯(lián)動(dòng)，實(shí)現(xiàn)了銀行主要業(yè)務(wù)的閉環(huán)，保障了多系統(tǒng)之間的流程和數(shù)據(jù)的整體性。最終實(shí)現(xiàn)了以流程驅(qū)動(dòng)業(yè)務(wù)，將辦公事務(wù)處理集中匯入到協(xié)同辦公平臺(tái)中，形成“橫向到邊、縱向到底”的聯(lián)動(dòng)體系。

5. 安全升級(jí)保障業(yè)務(wù)進(jìn)展

安全層面，系統(tǒng)采取多層安全和防范措施，通過(guò)建立合理的安全體系，推動(dòng)綜合辦公系統(tǒng)安全保障升級(jí)，對(duì)用戶進(jìn)行身份認(rèn)證和授權(quán)，防止系統(tǒng)外非法用戶的侵入和系統(tǒng)內(nèi)用戶的非法探測(cè)和惡意泄密；實(shí)現(xiàn)系統(tǒng)安全等保、安全分保的相關(guān)測(cè)評(píng)；系統(tǒng)建設(shè)了統(tǒng)一門戶理念（統(tǒng)一系統(tǒng)內(nèi)用戶身份認(rèn)證和權(quán)限管理，統(tǒng)一安全管理機(jī)制），通過(guò)身份鑒別、訪問(wèn)控制、三員分離、安全設(shè)計(jì)、數(shù)據(jù)保密、入侵防范等能力的建設(shè)，進(jìn)一步推動(dòng)系統(tǒng)安全保障能力的提升，有效避免安全事故的發(fā)生。

廊坊銀行新一代辦公自動(dòng)化系統(tǒng)基于高可用架構(gòu)搭建，服務(wù)器、數(shù)據(jù)庫(kù)、操作系統(tǒng)均采用業(yè)內(nèi)成熟產(chǎn)品打造。通過(guò)優(yōu)化架構(gòu)，將原有OA系統(tǒng)以及移動(dòng)端內(nèi)網(wǎng)門戶相結(jié)合，完善了信息交流機(jī)制，多系統(tǒng)集成連接，實(shí)現(xiàn)了業(yè)務(wù)辦理互聯(lián)互通，信息數(shù)據(jù)共享，實(shí)現(xiàn)隨時(shí)隨地移動(dòng)辦公。廊坊銀行新一代辦公自動(dòng)化系統(tǒng)于2023年6月實(shí)現(xiàn)單軌運(yùn)行，成為河北省金融行業(yè)全棧信創(chuàng)的先行企業(yè)。