擁抱開放創(chuàng)造價值打造工行金融云

中國工商銀行軟件開發(fā)中心 王 鑫 趙葉紅 宋紹輝

云計算創(chuàng)新實驗室堅持以“擁抱開放、心懷工行、創(chuàng)造價值”為導向，從云計算技術、分布式服務技術、API開放平臺、前端開發(fā)技術等領域出發(fā)，持續(xù)加大創(chuàng)新投入，深入開展前瞻性技術研究，致力于通過技術創(chuàng)新，讓業(yè)務更精準、智能，讓開發(fā)更便捷、優(yōu)雅，讓運維更安全、高效。

一、加大創(chuàng)新，開拓研究領域新局面

業(yè)界IT資源演進主要分成三個階段：數(shù)據(jù)大集中（解決IT分散管理和容災問題）—設備虛擬化（提升IT架構靈活性，提高資源利用率，降低運行成本）—實施云計算（滿足業(yè)務對IT資源的動態(tài)需求，簡化運維）。我行于1999年完成了全球數(shù)據(jù)大集中，2008年開始全面部署服務器虛擬化，并在2014年緊隨業(yè)務發(fā)展趨勢全力啟動云計算的研究工作，助力我行IT基礎支撐能力和技術架構體系的全面提升。云計算創(chuàng)新實驗室以此為方向一直持續(xù)加大創(chuàng)新投入，開拓不同技術領域的新局面。目前涉獵的研究領域主要包括云計算平臺技術及生態(tài)圈、分布式服務技術、API開放平臺技術及生態(tài)圈、前端開發(fā)技術等。

1.深入研究云計算技術，健全云生態(tài)體系，打造我行企業(yè)級云平臺，推進IT資源向快速響應、彈性伸縮、高可用、低成本的云計算環(huán)境轉(zhuǎn)型，為客戶及交易規(guī)模高速發(fā)展提供支撐，為突發(fā)性業(yè)務峰值提供資源保障。

2.研究分布式服務技術，通過全方位的分布式服務體系，提供一站式、全流程的開發(fā)及運行支撐，促進我行應用架構向分布式、服務化演進，降低應用系統(tǒng)耦合度，實現(xiàn)業(yè)務需求的快速上線，增強產(chǎn)品創(chuàng)新的市場快速調(diào)整與響應能力。

3.基于API開放平臺研究我行互聯(lián)網(wǎng)金融場景服務化的運營方式，以及合作方推廣和服務管理方案，建設共創(chuàng)共贏的互聯(lián)網(wǎng)金融生態(tài)。以銀企服務為突破口，通過API開放平臺為企業(yè)提供通用的互聯(lián)網(wǎng)金融服務，打造我行新一代銀企服務主窗口。

二、轉(zhuǎn)化研究成果價值，促進我行金融創(chuàng)新

1.借助云平臺規(guī)模效應，發(fā)揮快速響應、彈性伸縮價值

結(jié)合業(yè)界應用平臺云技術發(fā)展路線和趨勢，兼顧行內(nèi)的管理、運維和監(jiān)控的需要，我行自主研發(fā)建設了符合自身業(yè)務發(fā)展需要的云平臺。我行PaaS云平臺采用輕量級容器技術，實現(xiàn)了應用節(jié)點的快速啟動；為服務類和Web類提供注冊中心和負載均衡，將快速擴展的容器節(jié)點接入外部；實現(xiàn)了容器大規(guī)模調(diào)度、容器自愈、負載均衡、彈性伸縮、集群管理和容器管理、多租戶隔離能力，提升應用可用性；同時建立可視化云運維體系，提供多維度、多層級的監(jiān)控中心，提升云上應用自動化運維水平；建立統(tǒng)一的日志管理及診斷中心體系，提升云上應用精細化管理水平。

從我行應用平臺云的推廣情況來看，截至2017年9月份，應用平臺云落地應用16個，容器規(guī)模達到1092個，日均服務調(diào)用量3.5億筆，主要涉及互聯(lián)網(wǎng)金融、合作方、物聯(lián)網(wǎng)和主機業(yè)務下移等相關場景，有效地承擔了生產(chǎn)交易的負載。借助快速環(huán)境供應，已能實現(xiàn)容器集群分鐘級的部署啟動，支撐以互聯(lián)網(wǎng)金融為代表的業(yè)務突發(fā)高峰。通過云平臺彈性擴展和高可用能力，成功支持2016年快捷支付雙11大促、2017年雞年紀念幣發(fā)行和微信紅包等互聯(lián)網(wǎng)高并發(fā)場景。尤其在生肖紀念幣發(fā)行過程中，PaaS云整體表現(xiàn)穩(wěn)定，紀念幣應用單個容器可實現(xiàn)秒級部署，云平臺集群整體可在5分鐘內(nèi)完成對外服務準備。

2.發(fā)揮分布式、服務化優(yōu)勢，促進我行應用架構演進，增強產(chǎn)品創(chuàng)新能力

結(jié)合業(yè)界分布式技術發(fā)展路線和趨勢，兼顧行內(nèi)的管理、運維和監(jiān)控的需要，我行已建設符合自身業(yè)務發(fā)展需要的分布式服務技術體系。我行分布式服務技術體系采用開源結(jié)合自研的技術演進路徑，基于開源框架Dubbo，結(jié)合我行應用場景需要，擴展實現(xiàn)了服務注冊、服務發(fā)現(xiàn)、服務調(diào)度、負載均衡、服務監(jiān)控、服務跟蹤、服務治理等能力，降低應用內(nèi)及應用間耦合，提升應用的整體可用性，并為應用上云提供了服務發(fā)現(xiàn)的天然支持；建設分布式公共服務體系，提供分布式事務、配置中心等公共服務能力；同時建設多維度、多層級的監(jiān)控中心，形成可視化服務運維體系，提升服務化應用自動化運維及服務治理水平；建設企業(yè)級軟件倉庫及服務市場，提供分布式服務研發(fā)的一站式、全流程支持。

依托分布式服務框架，支撐以網(wǎng)銀登錄為代表的業(yè)務通過服務組合方式實現(xiàn)快速創(chuàng)新。通過分布式服務框架的服務發(fā)現(xiàn)、本地負載均衡、服務治理等能力，成功支持服務組合平臺、主機數(shù)據(jù)服務平臺、業(yè)務信息輔助服務等30多個應用服務化轉(zhuǎn)型，目前分布式服務框架管理超過75個集群、1700個服務，日均服務調(diào)用量峰值超過4億，整體服務表現(xiàn)穩(wěn)定，無服務單點，發(fā)揮了分布式服務框架服務解耦、快速組合的特點，提升了應用的高可用水平，同時實現(xiàn)了業(yè)務創(chuàng)新的價值。

3.依托于API開放平臺，打造API經(jīng)濟，驅(qū)動數(shù)字變革

結(jié)合業(yè)界API開放平臺的發(fā)展趨勢與建設經(jīng)驗，我行已搭建API開放平臺基礎環(huán)境，包括運行環(huán)境、開發(fā)者門戶、管理子系統(tǒng)三部分。對外提供聯(lián)機接口、頁面服務、文件三種形式的API服務，支持聯(lián)網(wǎng)、專線等訪問方式。通過開發(fā)者門戶提供行業(yè)解決方案、接入指南、接口說明等相關文檔，便于分行與合作方接入API平臺、消費API服務。

面向行內(nèi)分支機構的API推廣已全部完成，境內(nèi)36家分行特色應用通過API開放平臺調(diào)用總行應用超過500接口，實現(xiàn)服務調(diào)用的統(tǒng)一管理和規(guī)范控制，目前日均交易量超過2000萬筆。

目前已試點上線二維碼支付、“工銀e繳費”、“工銀e生活”、二三類賬戶、U盾實名簽等多類數(shù)十個面向行外合作方開放的API服務，日交易調(diào)用量超過100萬筆。其中重點推廣的服務包括：為云南、河北、山東等省工商局提供實名簽服務，實現(xiàn)客戶線上身份認證功能，提升公共管理服務能力，頒發(fā)全程電子化營業(yè)執(zhí)照；為杭州銀行、山東城商行聯(lián)盟等金融同業(yè)提供風險名單查詢服務，實現(xiàn)風控能力的對外輸出；面向商戶提供二維碼支付、第三方買單支付服務，已有去哪兒、途牛、百度外賣、99無限等40余家企業(yè)實現(xiàn)對接。

三、打造共創(chuàng)共贏的金融生態(tài)，深化信息化銀行建設

1.健全云生態(tài)體系，深入推動應用入云

我行應用平臺云下一步重點在生態(tài)圈建設和服務周邊配套的完善。健全云上運維體系建設，開展基于AI的云上智能運維技術研究；完善云平臺基礎服務建設，建設高可用、安全、穩(wěn)定的云上企業(yè)級分布式文件系統(tǒng)，提供更可靠的云存儲服務；建設面向分行和合作方的托管云，基于互惠共贏原則，打造以我行為核心的金融服務生態(tài)圈，促進分行與合作方由傳統(tǒng)IT模式向云計算遷移，為各行業(yè)創(chuàng)造新的營利增長點提供服務支撐；建設開發(fā)測試云，利用PaaS快速供應環(huán)境，通過容器技術保證環(huán)境一致性的特點，提供便捷的開發(fā)測試環(huán)境搭建、標準化公共服務、開發(fā)依賴、版本自動化構建，實現(xiàn)全流程交付；利用PaaS建立DevOps機制，使開發(fā)、技術運營和交付測試三者一體化，打通開發(fā)流程界限，使軟件構建、測試、發(fā)布更加快捷，滿足業(yè)務頻繁及快速上線要求。

2.健全分布式服務生態(tài)體系，深化我行應用架構轉(zhuǎn)型

我行分布式服務體系下一步重點在生態(tài)圈建設和服務周邊配套的完善，并進一步規(guī)劃擴大服務化規(guī)模。繼續(xù)支撐對公賬戶產(chǎn)品與服務、快捷支付等應用服務化轉(zhuǎn)型；建設分布式服務的跨區(qū)域調(diào)用能力，推進分布式服務的全球化部署，形成全行統(tǒng)一的服務視圖；建設分布式服務的鑒權機制，增強對分布式服務權限和調(diào)度的管控；建立分布式服務智能化體系，研究線性擬合等模型并結(jié)合人工智能技術，實現(xiàn)異常和流量的預判；建立建言系統(tǒng)，依據(jù)服務運行指標及預判結(jié)果，結(jié)合應用云的彈性伸縮能力，一鍵運維；借助服務網(wǎng)格等新興技術，推進我行傳統(tǒng)應用向分布式服務化轉(zhuǎn)型。依托分布式服務框架，提供分布式緩存、分布式會話、分布式消息、分布式對象存儲等公共服務能力，形成分布式服務開發(fā)、運行、運維的完整生態(tài)。

3.打造互聯(lián)網(wǎng)金融場景化服務生態(tài)圈，建設共創(chuàng)共贏的金融生態(tài)

基于API開放平臺打造互聯(lián)網(wǎng)金融場景化服務生態(tài)圈，支持跨界合作創(chuàng)新，建設共創(chuàng)共贏的金融生態(tài)。主要涉及兩方面：

（1）加快推進API平臺建設，實現(xiàn)面向互聯(lián)網(wǎng)的開放式推廣。支持開發(fā)者注冊和自助服務，在線開展APP注冊和API接入申請，提供技術論壇、在線咨詢等服務，支持線上沙箱測試，豐富API平臺運營管理與技術支持體系。

（2）拓展API生態(tài)圈，建設共創(chuàng)共贏的互聯(lián)網(wǎng)金融生態(tài)。加快各產(chǎn)品線API服務的開發(fā)與發(fā)布，豐富對外API服務目錄。拓展API開放平臺生態(tài)內(nèi)容，支持中小銀行和企業(yè)入駐API平臺，建設合作共贏的生態(tài)體系。