1、商业银行金融云架构设计技术创新,变革未来网商银行业务特性网商银行金融云 金融级技术要点目录2311金融技术架构演进路线双核驱动:传统双核驱动:传统技术架构为技术架构为主主1.大部分系统大部分系统基基于于传传统统技术技术架架 构构2.支持互联网支持互联网金金融融业业务务的系的系统统基于云计算架构基于云计算架构双核驱动:云计双核驱动:云计算算架架构构为主为主 1.大部分系统大部分系统基基于于云云计计算架算架构构2.对数据一致对数据一致性性要要求求较较高的高的系系统还基础传统技统还基础传统技术术架构架构 3.大大部分业务部分业务均均已已上上云云单核驱动:云计单核驱动:云计算算架构架构1.完成全面架完
2、成全面架构构转型转型2.所有业务全所有业务全面面上云上云3.可实现云之可实现云之间间全全面面互互联互联互通通传统技术架构传统技术架构传统技术架构传统技术架构云计算架构云计算架构云计算架构云计算架构云计算架构云计算架构传统技术架构传统技术架构20102012201520182020202220252016-07-15中国银行业信息科技“十三五”发展规划监管指导意见,“十三五”期间,银行业金融机构要深入贯彻落实国务院关于促进云计算创新发展培育信息产业新业 态的意见(国发20155号),积极开展云计算架构规划,制定云计算标准,联合建立行业云平台, 主动实施架构转型。网商银行业务特性网商银行金融云金融
3、级技术要点目录2311支付生活存款融资理财现金管理投资丰富应用场景多端多渠道可穿戴设备pc互联网移动互联网开放平台保障同业为客户提供3A随时随地可用的银行金融服务安全、易用、开放的金融应用开发平台、公共金融业务组件与服务可伸缩、高可用的分布式事务处理与服务计算能力 弹性资源分配与访问管控海量数据处理与计算能力 实时的数据处理与流转能力基础资源伸缩性 安全、智能监控 系统平台稳定性自主金融业务云金融业务云(SAAS)金融数据云金融数据云(DAAS)金融技术云金融技术云(PAAS)基础设施云基础设施云(IAAS)弹性安全网商银行- - - 云上的银行支付生活存款融资理财现金管理投资丰富应用场景多端
4、多渠道可穿戴设备pc互联网移动互联网开放平台保障同业SOFA、OPENAPIDMS、DTS、DDS、DSR、DSS、DRM、RMSODPS、JSTORM、SPARK、GALAXYSLB、ECS、OCS、OTS、OSS、SLS、RDS、OceanBase、Hbase自主金融业务云金融业务云(SAAS)金融数据云金融数据云(DAAS)金融技术云金融技术云(PAAS)基础设施云基础设施云(IAAS)弹性安全网商银行- - - 核心技术组件自研中间件、自研数据自研中间件、自研数据库库、自、自研研云基云基础础平平台台网商银行业务特性网商银行金融云金融级技术要点目录2311网商银行- - - 金融级技术要
5、点金融级金融级 交易技术交易技术分布服务与数据分布服务与数据万级/秒业务交易分布事务与协调分布事务与协调强一致性保证强一致性保证强一致秒级容灾强一致秒级容灾99.99%+实时服务质量管控实时服务质量管控亚秒级服务保证亚秒级服务保证弹性供给与调度弹性供给与调度极低交易成本极低交易成本风险识别与防控风险识别与防控毫秒级计算能力毫秒级计算能力网商银行- - - 一致性解决方案分布式事务发起者分布式事务总控者1.开启分布式事务,注册事务信息参与者13预 处 理参与者24返 回 成 功6预 处 理7返功8.发起者本地业务处理, 本地事务提交2.注册参与者1信息5.注册参与者2信息回 9.提交参与者1 成
6、10.提交参与者2分布式事务处理机制消息中心消息消费者1.开启本地事务2.发送消息3.消息持久化 在本地,状态 为初始4.返回结果5.本地事 务提交6.发送确认提交 信息7.更改消息状态为确 认发送8.向消费者发送异步可靠消息处理机制一般商业数据库一般商业数据库DBDB( (主主) )数据数据( (主主) )DBDB( (备备) )网网 络络数据数据( (备备) ) 集群主备部署,单活集群主备部署,单活网商银行- - - 分布式数据库 paxos协议下的数据多协议下的数据多副副本、本、容容错特错特性性好;好; 全分布、全冗余、高弹全分布、全冗余、高弹性性、低低成成本本 集群部署多节点,节点集群
7、部署多节点,节点间间RPO=0,RTO=秒秒 级,高可用关系型数据库级,高可用关系型数据库 灰度升级,永不停机灰度升级,永不停机网商银行- - - 容灾架构负载均衡应用系统杭州机房A应用系统数据库应用系统杭州机房B应用系统数据库负载均衡数据同步主备文件同 步云监控云监控手机APP应用系统异地机房(待建)应用系统数据库负载均衡云监控容灾核心关注点流量切换数据RPO服务RTO同城容灾:单产品级故障机房级故障异地容灾:业务Failover容灾黑名单网商银行- - - 容灾架构 产品级单点故障原则:全部具备自动切换能力,RPO=0、RTO=1minSLB:LVS+BGP大小段路由集群内云存储产品自动切
8、主备集群内自动选主:Oceanbase服务器ECS:NC宕机自迁移消息中心自适应切换:自动剔除灾难节点业务auto failover、自动降级弱依赖 同城机房级故障原则:手动切换,核心业务RPO=0、RTO=5min手动切流顺序:从流量源头开始,从外到内,自上而下MQHTTP(S)任务调度消息投递网商银行- - - 弹性架构负载均 衡应用系 统应用系 统数据库应用系 统杭州机 房B应用系 统数据库负载均 衡云监控终端应用系 统应用系 统数据库负载均 衡云监控模式UID数据分片以业务单元 为单位无限 扩展接入层 分流数据双向 复制数据双向 复制杭州上海G(主)+单元R杭州机 房A云监控单元RG(
9、热备)+单元R上海机房GR容灾R与R互作灾备RRRRR网商银行- - - 安全架构智能实时风险监控系统,通过数据分析、数据挖掘等技术进行风险嫌 疑数据的抓捕,发现异常的或有风险的操作行为,根据风险级别不同进行 不同的处理。生物识别 算法智能模型秒级实时 拦截安全 体验资损率:十万分之一资损率:十万分之一打扰率:万分之一打扰率:万分之一可信设备可信设备/环境环境用户设备关系网络无线设备指纹行为特征行为特征支付浏览时空轨迹设备交互生物特征生物特征人脸指纹/掌纹声纹网商银行简介2014年9月29日,中国银监会下发通知,同意在浙江省杭州市筹建浙江网商银 行,中国首批5家民营银行之一2015年5月27日,中国银监会发布公告称,批准浙江网商银行股份有限公司开 业,注册资本为40亿元人民币2015年6月25日,浙江网商银行正式开业,提出“无微不至”的愿景,希望在5年内服务1000万中小企业。轻资产大数据驱动的风险管控能力平台化交易型基于云计算的IT系统支撑