新一代银行IT架构

银行业信息科技风险管理高层指导委员会银行业信息化丛书之一；

由国内*家互联网银行——深圳前海微众银行副行长兼首席信息官马智涛先生领衔；

编写编委会成员囊括了银监会、国内各大银行的领导，各书的编著者都是各大银行总行的信息技术技术专家。

本书由国内*家互联网银行——深圳前海微众银行副行长兼首席信息官马智涛先生领衔编写。书中结合微众银行成功实践经验，从分布式架构的诞生背景、理论体系、历史演进、实现原理、技术特性、实践理念等多个维度对新一代银行IT架构进行了全面介绍，并对新一代银行IT架构涉及的运营操作、系统监控、版本发布等管理框架进行了详尽说明。

本书既是对新一代银行IT架构抽丝剥茧般的详细解构，又是该架构设计者们对银行业未来发展趋势的深度思考，非常适合金融机构及互联网金融科技从业者、IT架构师、信息安全从业者、高校学生等人士阅读。

银行业信息科技风险管理高层指导委员会（简称“高层指导委员会”）

是由银监会发起，20家主要银行业金融机构自愿参与建立的行业性、专业性高层组织。高层指导委员会的宗旨是：以全面风险管理为导向，提升银行业信息科技核心竞争力和自主创新能力，提升银行业信息化建设和信息科技风险管理整体水平，推动银行业信息科技持续、健康发展，维护金融稳定和国家安全。高层指导委员会的主要任务是对银行业信息化建设与信息科技风险管理工作进行研究、指导，并提供咨询、建议，研究银行业信息化建设重大发展问题，深入传导贯彻信息科技监管政策，开展专业指导和风险分析，开展信息科技课题研究，推动银行业信息科技领域新兴技术研究，促进银行业信息科技领域的交流合作。高层指导委员会自2011年成立以来，相继建立了风险分析、课题研究、专业指导等常态化工作机制，编印内部刊物《金融科技治理与研究》，组建银行业信息科技发展与风险管理专家库，组织编著银行业信息化丛书，开展“银行业信息化高级人才提升计划”，有效提升了银行业信息化工作的整体性、科学性和前瞻性，为银行业信息科技领域的经验交流、知识分享和资源互补提供了有效的平台。

目录

前言

第1章　引言 / 1

1.1　全球商业银行信息科技运用的发展 / 1

1.2　“互联网+”战略下的中国商业银行面临的挑战 / 3

1.2.1　拥抱“互联网+”，普惠金融带来银行IT新挑战 / 3

1.2.2　跨界融合，寻找平衡点 / 4

1.2.3　关系国计民生，银行技术安全可控提上议事日程 / 6

1.3　基于安全可控技术构建新一代银行IT架构 / 6

1.3.1　新挑战 / 6

1.3.2　架构关注点 / 8

第2章　分布式架构理论及典型实践 / 11

2.1　CAP理论 / 12

2.2　分布式架构典型技术介绍 / 13

2.2.1　分布式数据库 / 14

2.2.2　分布式缓存 / 21

2.2.3　分布式存储 / 24

2.2.4　分布式消息总线 / 31

2.2.5　分布式负载均衡网关 / 35

第3章　当前主流的IT架构分析 / 43

3.1　集中式松耦合架构理论和实践 / 44

3.1.1　耦合性架构 / 44

3.1.2　集中式架构 / 48

3.1.3　从集中式紧耦合架构到集中式松耦合架构 / 50

3.2　互联网行业高性能的有损服务 / 52

3.2.1　从集中式到分布式 / 52

3.2.2　从ACID到CAP/BASE / 54

3.2.3　分布式架构在互联网行业中的典型应用 / 59

3.3　对新一代银行IT架构的匹配性分析 / 62

3.3.1　传统银行IT架构面临的困难和挑战 / 63

3.3.2　新一代银行采用互联网分布式架构的可行性 / 64

3.3.3　新一代银行如何实现核心业务系统的技术转型 / 67

第4章　新一代银行IT架构分析 / 69

4.1　设计原则 / 69

4.1.1　高性能 / 70

4.1.2　高弹性 / 71

4.1.3　高可用性 / 72

4.1.4　高规范性 / 72

4.1.5　低成本 / 73

4.1.6　低风险 / 75

4.2　与当前主流架构的对比 / 75

4.2.1　分布式松耦合架构 / 76

4.2.2　分布式单主多副本架构 / 80

4.3　新一代架构概念模型解析 / 84

4.3.1　分布式松耦合一主多从多副本强一致架构 / 84

4.3.2　新一代架构的关键概念定义 / 86

4.4　实施成果 / 88

第5章　新一代银行IT架构实践 / 89

5.1　微众银行的安全可控技术实践 / 89

5.1.1　实施理念 / 89

5.1.2　整体技术堆栈 / 93

5.1.3　核心技术介绍 / 95

5.2　解构微众银行新一代互联网架构 / 104

5.2.1　架构总览 / 104

5.2.2　关键技术难点分析 / 110

5.2.3　以客户为单位的分布式架构 / 118

5.2.4　通过安全可控技术构建新一代应用架构 / 122

第6章　新一代架构下的运维管理 / 128

6.1　新一代架构下的运维管理体系 / 128

6.1.1　运维管理体系介绍 / 128

6.1.2　体系架构 / 129

6.2　体系关键点 / 131

6.2.1　运维闭环 / 131

6.2.2　高可用资源分配 / 132

6.2.3　灵活可配的IT服务管理 / 132

6.2.4　运维流程方法及指引 / 134

6.2.5　灰度发布机制 / 135

6.3　体系的关键工具系统 / 136

6.3.1　DE专家设计工具 / 136

6.3.2　ITSM IT服务管理系统 / 136

6.3.3　IRAA智能资源管家 / 137

6.3.4　CMDB配置管理数据库 / 138

6.3.5　AOMP 自动化运维平台 / 139

6.3.6　IMS监控 / 140

6.3.7　WeDOS云平台管理系统 / 141

6.4　系统效能 / 143

6.5　服务治理 / 143

6.5.1　服务治理的简介 / 143

6.5.2　分布式架构下的服务治理 / 144

6.5.3　服务的生命周期管理 / 151

第7章　架构效能分析 / 155

7.1　架构特性的实现效果 / 155

7.1.1　高性能 / 156

7.1.2　高可用性 / 156

7.1.3　高规范性 / 159

7.1.4　高可扩展性 / 161

7.1.5　低成本 / 163

7.1.6　低风险 / 163

7.2　架构效能 / 165

7.2.1　经济效益 / 165

7.2.2　社会效益 / 169

后记 / 172

前言

近年来，随着数字经济的发展，移动互联网时代中国银行业的客户和竞争环境发生了巨大的变化。

从客户的角度来看，伴随改革开放及互联网发展成长起来的用户趋于年轻化，并且从传统的线下及PC端向线上、移动端迁移。据银行业协会数据显示，2016年银行业金融机构离柜交易率达到84.31%，而且移动互联网端的交易替代率还在不断上升。

同时，来自互联网金融及金融科技的跨界冲击也不断增强。互联网公司利用无可比拟的入口、流量优势、数据分析能力纷纷跨界涉足金融业务领域，突破了时空界限，让金融服务触手可及，改变了以往金融行业洞察用户的方式，并大幅提升了用户体验。

从行业自身商业模式来看，银行业过往依托对公业务及高净值个人客户，依靠利差为主要收入来源的时代一去不复返，逐步进入“以客户为中心，通过场景服务更多人群”的“互联网+”战略下的普惠金融时代。

凡此种种，正如布莱特·金（Brett King）在《银行3.0：移动互联时代的银行转型之道》里一再强调的：“银行不再是一个地方，而是一种行为。”面对既熟悉又陌生的客户和突如其来的竞争环境变化，数字化转型已成为银行业的普遍共识。全面深化数字化服务渠道，打造数字化金融产品创新与体验，提升数字化洞察能力，服务长尾及普惠人群，构建与业务发展相匹配的技术平台与新型架构，这些都是银行业数字化转型的必经之路。集中式的传统架构在有力支撑中国银行业过去十几年的“黄金发展期”后，渐渐因其较高的成本投入、较差的扩展弹性、对少数几家厂商过度依赖等突出问题面临发展瓶颈，进而难以实现对银行3.0模式的有效支撑。在安全可控成为国家战略的时代背景下，基于安全可控技术的高性能、高扩展、高可靠而低成本的分布式架构，几乎是新一代银行架构的必然选择。

然而，行业并没有现成的模式和案例可供参考。时代呼唤破局者。

深圳前海微众银行股份有限公司（以下简称“微众银行”）是中国银监会批准筹建的首家互联网银行，由腾讯牵头发起设立，定位于大众客户、小微客户与金融机构的“连接者”，为用户提供便捷、普惠的金融服务。2015年8月，微众银行基于安全可控技术架构的核心银行系统上线，其架构以客户为单位进行部署，采用开放性的“XML（X86框架的PC服务器、以MySQL为代表的开源数据库和以Linux为代表的开源操作系统）”技术平台，并且进行开源的技术产品搭建。目前，该平台已稳定支持微众银行高速发展并逐步向同业输出其金融科技能力。该系统架构的灵活性和高伸缩特性，确保了微众银行在提供多样化金融服务的同时，能够兼顾信息安全性、业务持续性和银行IT风险可控性等各种业务技术需求。这让微众银行在支持处理亿级海量客户和高并发交易的同时，改变了金融服务的成本结构，大幅度降低了业务的边际成本，使银行机构服务普遍惠及长尾人群成为可能。该架构的成功落地，为银行业建设下一代银行系统提供了一个可行的选项及可供借鉴的参考案例。

本书正是这套全新架构缔造者的倾力之作，由微众银行副行长兼首席信息官马智涛先生领衔编写，他也是该架构的总设计师。其中第1章介绍了新一代银行IT架构诞生的时代背景及历史机遇；第2章介绍了分布式架构理论、技术体系及典型实践；第3章分别从银行业及互联网两个行业技术架构各自演进发展的角度介绍了主流IT架构各自的实现原理、技术特性、优缺点及对新一代银行IT架构的借鉴作用；第4章及第5章对新一代银行架构的设计原理、技术特性、实践理念及相关核心技术进行了详细介绍；第6章介绍了新一代银行IT架构涉及的运营操作、系统监控、版本发布、服务管理、智能决策、服务治理等管理框架；第7章从多个特性角度分析了该架构的实现效果，并从经济效益和社会效益两个角度总结了该架构的效用。

本书既是对新一代银行IT架构抽丝剥茧般的详细解构，又是该架构设计者对银行业未来发展趋势的深度思考，非常适合金融机构及互联网金融行业科技从业者、IT架构师、信息安全从业者、高校计算机专业高年级本科生及研究生等人士阅读。