文 / 廊坊銀行行長助理 單正勇

放眼金融行業(yè)內(nèi)的信創(chuàng)建設(shè)現(xiàn)狀，技術(shù)路線“百花齊放”。如何評估技術(shù)路線和廠商;如何在保證原有業(yè)務(wù)連續(xù)性和合規(guī)安全性的同時，平穩(wěn)過渡至信創(chuàng)環(huán)境，最大限度減少對業(yè)務(wù)影響的解決方案,為金融行業(yè)內(nèi)各機構(gòu)帶來了多方挑戰(zhàn)。多數(shù)系統(tǒng)往往采取按需推進，分步部署的策略，敏捷進行局部替換，這樣可大大降低單次信創(chuàng)建設(shè)的實踐難度。

在此背景下廊坊銀行從外圍辦公系統(tǒng)著手，全面探尋全棧信創(chuàng)之路，對辦公自動化系統(tǒng)進行全局規(guī)劃與建設(shè)，在整體信創(chuàng)建設(shè)項目上進行了需求拆解，對多家具備成熟實踐經(jīng)驗和部署與交付能力的供應(yīng)商進行綜合選擇，針對信創(chuàng)解決方案進行全方位設(shè)計與規(guī)劃、多輪適配測試，最終確定并實現(xiàn)了適合自身的全棧信創(chuàng)技術(shù)路線。

新一代辦公系統(tǒng)設(shè)計思路與解決方案

1.系統(tǒng)架構(gòu)設(shè)計

整個系統(tǒng)框架由技術(shù)支撐平臺、應(yīng)用平臺、協(xié)作應(yīng)用、門戶呈現(xiàn)等組成，可多端（PC/移動）統(tǒng)一呈現(xiàn)，為全行用戶提供移動化、輕量化、角色化、場景化、智能化的協(xié)同工作和運營管理。

圖1 廊坊銀行新一代辦公系統(tǒng)系統(tǒng)框架

系統(tǒng)采用“應(yīng)用主服務(wù) 微服務(wù)”的分布式體系架構(gòu)設(shè)計，設(shè)計思想、系統(tǒng)架構(gòu)兼顧成熟與先進，系統(tǒng)的搭建與實施采用目前主流技術(shù)，并有效引用最新技術(shù)成果，確保整體架構(gòu)在產(chǎn)品生命周期內(nèi)相對穩(wěn)定與適用。服務(wù)端系統(tǒng)不依賴于任何特定的操作系統(tǒng)、數(shù)據(jù)庫、中間件和硬件平臺，且具有安全高效穩(wěn)定、可擴展性和可維護性強等特定，具備良好的移植能力。

在高可用方面，系統(tǒng)采用應(yīng)用集群、微服務(wù)架構(gòu)、緩存、過載保護等策略，通過負載均衡，系統(tǒng)可以將流量合理地分配到不同的后端服務(wù)器上，實現(xiàn)資源的最優(yōu)利用和系統(tǒng)的高可用性，系統(tǒng)各組件采用集群軟負載，在高并發(fā)及線性擴展方面提供有效的技術(shù)支撐，同時有效保障核心服務(wù)的穩(wěn)定運行，避免單點故障導(dǎo)致其他業(yè)務(wù)應(yīng)用特別是核心服務(wù)的不可用。同時系統(tǒng)使用了彈性計算服務(wù)、基礎(chǔ)技術(shù)服務(wù)等能力。在發(fā)生異常時，可啟動熔斷機制，觸發(fā)熔斷，避免雪崩。

平臺開發(fā)遵循分層、解耦、完全組件化的設(shè)計理念，各業(yè)務(wù)應(yīng)用單元采用插件式的開發(fā)模式，獨立于基礎(chǔ)架構(gòu)，系統(tǒng)各模塊可根據(jù)業(yè)務(wù)需求定制拔插、組合，保證系統(tǒng)間（模塊間）的松耦合，實現(xiàn)高度的靈活性和擴展性。業(yè)務(wù)需求上采用標準化組件配置，系統(tǒng)擴展方便，設(shè)置修改靈活，易于操作維護，可不斷開發(fā)出面向不同后臺業(yè)務(wù)功能、流程、數(shù)據(jù)、應(yīng)用系統(tǒng)的可重用組件，能夠適應(yīng)未來IT技術(shù)、產(chǎn)品、服務(wù)、流程、業(yè)務(wù)需求變化的快速響應(yīng)。

系統(tǒng)支持主流操作系統(tǒng)、數(shù)據(jù)庫、中間件、硬件廠商設(shè)備，操作系統(tǒng)、數(shù)據(jù)庫、中間件及硬件版本均符合信創(chuàng)要求，實現(xiàn)了完全自主可控。

2.安全架構(gòu)設(shè)計

金融行業(yè)對信息系統(tǒng)的安全尤為重視，不僅關(guān)注業(yè)務(wù)的連續(xù)性，更注重信息的安全性。在信息化項目建設(shè)伊始，廊坊銀行就構(gòu)建從安全機制、安全服務(wù)、安全技術(shù)到安全策略的整體安全架構(gòu)。

圖2 廊坊銀行新一代辦公系統(tǒng)安全體系

該系統(tǒng)使用了全面、安全、高效的架構(gòu)，進行了信創(chuàng)的全棧適配，在安全方面采用了堡壘機、WAF、安全證書認證等措施。堡壘機用于管理和監(jiān)控運維人員的訪問權(quán)限，確保系統(tǒng)的安全性。WAF則用于檢測和防御Web應(yīng)用的各種攻擊，保護系統(tǒng)免受惡意攻擊和數(shù)據(jù)泄露。

在運維監(jiān)控方面，系統(tǒng)采用大盤、分布式日志和鏈路管理的方式。大盤展示了系統(tǒng)的整體狀況，幫助運維人員及時了解系統(tǒng)運行情況。分布式日志和鏈路管理則可以幫助銀行快速追蹤和定位系統(tǒng)的問題，提高故障排查效率。

另外，系統(tǒng)還使用了豐富的基礎(chǔ)組件、業(yè)務(wù)組件、分布式組件，比如分布式消息、對象存儲，并通過Devops流水線進行高效率的持續(xù)集成和持續(xù)交付。

難點攻克與解決方案

1.難點與解決一：數(shù)據(jù)遷移與整合

為保證用戶能夠?qū)崟r查看和使用歷史數(shù)據(jù)，同時也要保證數(shù)據(jù)的完整性和準確性，數(shù)據(jù)遷移與整合是很重要的一點。為了解決這一難點，廊坊銀行采取了以下措施。

（1）制定詳細的數(shù)據(jù)遷移計劃，包括數(shù)據(jù)備份、數(shù)據(jù)格式轉(zhuǎn)換、數(shù)據(jù)驗證等環(huán)節(jié)。

（2）使用自動化遷移工具，實現(xiàn)數(shù)據(jù)的批量遷移和校驗，確保數(shù)據(jù)的準確性和完整性。

（3）對遷移過程中可能出現(xiàn)的問題進行預(yù)估和應(yīng)對，以保證數(shù)據(jù)遷移工作的順利進行。

2.難點與解決二：系統(tǒng)穩(wěn)定性與性能

新系統(tǒng)的穩(wěn)定性和性能是改造過程中的另一個難點。為了解決這一問題，采取了以下措施。

（1）對新系統(tǒng)進行全面的測試，包括功能測試、性能測試和安全測試，確保系統(tǒng)的穩(wěn)定性和性能達到預(yù)期要求。

（2）采用負載均衡和容錯技術(shù)，確保系統(tǒng)在高峰期的穩(wěn)定運行，并對突發(fā)情況進行快速響應(yīng)和處理。

（3）為用戶提供充足的試運行時間，由點到面逐步推廣，系統(tǒng)主管業(yè)務(wù)部門、科技部門先行進行功能體驗后再進行全行推廣，聯(lián)合業(yè)務(wù)部門充分調(diào)研用戶體驗及反饋，在正式切換前進行對應(yīng)的優(yōu)化。

（4）正式切換前進行全方位系統(tǒng)試運行，通過實戰(zhàn)場景驗證信創(chuàng)中間件高負荷運行能力，對多處參數(shù)進行調(diào)優(yōu)，調(diào)整系統(tǒng)生產(chǎn)運行環(huán)境最佳狀態(tài)。

（5）定期對系統(tǒng)進行維護和優(yōu)化，提高系統(tǒng)的性能和穩(wěn)定性。

3.難點與解決三：保障業(yè)務(wù)的連續(xù)性

在改造過程中，保障業(yè)務(wù)的連續(xù)性至關(guān)重要。為了解決這一問題，采取了以下措施。

（1）在改造過程中制定詳細的業(yè)務(wù)連續(xù)性計劃，包括備份、容災(zāi)、應(yīng)急預(yù)案等環(huán)節(jié)。

（2）對重要數(shù)據(jù)進行備份和容災(zāi)處理，確保數(shù)據(jù)不會因為硬件故障或災(zāi)難事件而丟失。

（3）對改造過程中可能出現(xiàn)的影響業(yè)務(wù)連續(xù)性的問題進行預(yù)估和應(yīng)對，以確保業(yè)務(wù)的正常運行。

項目成果

1. 實現(xiàn)全棧信創(chuàng)技術(shù)應(yīng)用

通過信創(chuàng)改造解決信息技術(shù)發(fā)展中帶來的安全問題，打造可掌控、研究、發(fā)展和生產(chǎn)的基礎(chǔ)設(shè)施，鑄牢信息基礎(chǔ)設(shè)施的安全之基。以適配改造為建設(shè)路徑，實現(xiàn)平臺改造后的自主可控、標準適配、安全防護等，延伸辦公應(yīng)用頂層規(guī)劃設(shè)計，在數(shù)據(jù)、操作習(xí)慣得到有效保證的基礎(chǔ)上，實現(xiàn)了綜合辦公系統(tǒng)高安全、高質(zhì)量、高可用的信創(chuàng)替代落地。

新一代辦公自動化系統(tǒng)提升了科技自主可控能力，產(chǎn)品服務(wù)的可持續(xù)性不受外部環(huán)境因素影響。作為廊坊銀行首個全棧信創(chuàng)單軌運行系統(tǒng)，為廊坊銀行提供標桿對照，形成組織過程資產(chǎn)，為關(guān)鍵系統(tǒng)實現(xiàn)全棧信創(chuàng)技術(shù)提供了重要參考，成為典型銀行信創(chuàng)案例。

2. 實現(xiàn)隨時隨地線上化辦公

全棧信創(chuàng)改造后的辦公自動化系統(tǒng)能夠?qū)崿F(xiàn)不限網(wǎng)絡(luò)不限終端進行辦公。廊坊銀行的員工可以通過手機、平板、筆記本等設(shè)備隨時隨地進行辦公，打破了傳統(tǒng)辦公空間的限制。無論是在家中、在外地出差還是在客戶現(xiàn)場，員工都可以隨時處理銀行業(yè)務(wù)，提高了工作效率和靈活性。

3. 重塑高頻交易業(yè)務(wù)流程

以前的系統(tǒng)架構(gòu)老舊，性能最優(yōu)并發(fā)數(shù)較低，當并發(fā)量到一定瓶頸時，服務(wù)器就會出現(xiàn)無響應(yīng)現(xiàn)象，對于復(fù)雜交易，時常出現(xiàn)無響應(yīng)情況，一個流程的處理時間超過20秒,已無法滿足現(xiàn)有辦公需要。本次系統(tǒng)通過升級，整體技術(shù)優(yōu)化保障了流程處理在2秒內(nèi)完成，最大并發(fā)性能提升數(shù)倍，不僅支撐了當前廊坊銀行的業(yè)務(wù)操作，預(yù)計可滿足未來五年廊坊銀行的發(fā)展。

4. 創(chuàng)造以客戶為中心的極致體驗

作為行內(nèi)基礎(chǔ)辦公平臺，承載行內(nèi)日常行政辦公、百余個流程審批以及通用業(yè)務(wù)辦公任務(wù)，系統(tǒng)建立綜合辦公系統(tǒng)標準規(guī)范體系，形成組織過程資產(chǎn)，也實現(xiàn)了電子文件、電子公文的規(guī)范處理和存檔，通過協(xié)同辦公平臺重構(gòu)，縱向貫穿建設(shè)單位多級業(yè)務(wù)辦理，橫向融合各處室、部門間及各個協(xié)作單位的辦公業(yè)務(wù)協(xié)同，形成內(nèi)、外部的管理應(yīng)用一體化，極大地提升了行內(nèi)員工處理對應(yīng)業(yè)務(wù)的效率。

系統(tǒng)集成層面，本次升級后的系統(tǒng)作為行內(nèi)業(yè)務(wù)中臺，聯(lián)動過去多個斷層業(yè)務(wù)，涵蓋了包括審計系統(tǒng)、人力資源系統(tǒng)、資產(chǎn)負債系統(tǒng)等二十多個業(yè)務(wù)流程聯(lián)動，實現(xiàn)了銀行主要業(yè)務(wù)的閉環(huán)，保障了多系統(tǒng)之間的流程和數(shù)據(jù)的整體性。最終實現(xiàn)了以流程驅(qū)動業(yè)務(wù)，將辦公事務(wù)處理集中匯入到協(xié)同辦公平臺中，形成“橫向到邊、縱向到底”的聯(lián)動體系。

5. 安全升級保障業(yè)務(wù)進展

安全層面，系統(tǒng)采取多層安全和防范措施，通過建立合理的安全體系，推動綜合辦公系統(tǒng)安全保障升級，對用戶進行身份認證和授權(quán)，防止系統(tǒng)外非法用戶的侵入和系統(tǒng)內(nèi)用戶的非法探測和惡意泄密；實現(xiàn)系統(tǒng)安全等保、安全分保的相關(guān)測評；系統(tǒng)建設(shè)了統(tǒng)一門戶理念（統(tǒng)一系統(tǒng)內(nèi)用戶身份認證和權(quán)限管理，統(tǒng)一安全管理機制），通過身份鑒別、訪問控制、三員分離、安全設(shè)計、數(shù)據(jù)保密、入侵防范等能力的建設(shè)，進一步推動系統(tǒng)安全保障能力的提升，有效避免安全事故的發(fā)生。

廊坊銀行新一代辦公自動化系統(tǒng)基于高可用架構(gòu)搭建，服務(wù)器、數(shù)據(jù)庫、操作系統(tǒng)均采用業(yè)內(nèi)成熟產(chǎn)品打造。通過優(yōu)化架構(gòu)，將原有OA系統(tǒng)以及移動端內(nèi)網(wǎng)門戶相結(jié)合，完善了信息交流機制，多系統(tǒng)集成連接，實現(xiàn)了業(yè)務(wù)辦理互聯(lián)互通，信息數(shù)據(jù)共享，實現(xiàn)隨時隨地移動辦公。廊坊銀行新一代辦公自動化系統(tǒng)于2023年6月實現(xiàn)單軌運行，成為河北省金融行業(yè)全棧信創(chuàng)的先行企業(yè)。