中臺能力在新華社辦公系統(tǒng)的研究和實踐

孫玉哲 劉 躍 張煜東

（新華通訊社通信技術局，北京 100031 ）

導語

“十四五”時期是開啟全面建設社會主義現(xiàn)代化國家新征程的第一個五年，“十四五”規(guī)劃綱要中對數(shù)字化轉(zhuǎn)型提出了新的要求，強調(diào)加強重點共性應用支撐能力的建設。新華社社長傅華在公開講話中提出要善用信息化之利練就新手藝，在加強內(nèi)容建設的同時善用技術賦能，以“內(nèi)容+技術+靈感+美學”為導向。按照新華社創(chuàng)新發(fā)展和高質(zhì)量發(fā)展的總體布局，對技術系統(tǒng)提出了業(yè)務開放、功能相容的要求，進而提高系統(tǒng)可復用性、提高同質(zhì)功能開發(fā)效率、提升系統(tǒng)開放能力，建設共性應用支撐能力平臺是一個新的發(fā)展方向。

在新華社辦公業(yè)務發(fā)展過程中，建立了“協(xié)同辦公+移動辦公”的新型辦公系統(tǒng)，隨著大數(shù)據(jù)、人工智能等智能化技術在傳統(tǒng)辦公系統(tǒng)內(nèi)應用，橫向系統(tǒng)之間、上下游系統(tǒng)之間的交叉業(yè)務越來越多，數(shù)據(jù)開發(fā)利用場景越來越多、業(yè)務復用場景越來越復雜，傳統(tǒng)系統(tǒng)面對這些新的挑戰(zhàn)尤其是在技術復用、快速迭代等方面出現(xiàn)拓展瓶頸。隨著中臺技術不斷成熟，在傳統(tǒng)辦公系統(tǒng)引入中臺相關技術，通過微服務、容器等技術手段提高系統(tǒng)迭代能力，通過技術架構、業(yè)務模式和數(shù)據(jù)治理的調(diào)整適配提高業(yè)務拓展能力，打造符合高質(zhì)量創(chuàng)新發(fā)展要求的辦公信息化平臺。

1.引入中臺技術的必要性

經(jīng)過多年的技術迭代和數(shù)據(jù)積累，新華社辦公系統(tǒng)實現(xiàn)了管理信息化，為提升行政辦公管理服務水平、提高辦公效率發(fā)揮了重要作用，同時移動辦公也在不斷發(fā)展，在移動端積累沉淀了一定數(shù)量的H5輕應用。辦公系統(tǒng)不但承擔日常辦公業(yè)務，也為新華社內(nèi)部其他系統(tǒng)提供辦公數(shù)據(jù)和業(yè)務接口。在內(nèi)部根據(jù)系統(tǒng)耦合度不同，已經(jīng)形成的業(yè)務集成、數(shù)據(jù)集成、頁面集成等多層次系統(tǒng)交叉情況。在媒體融合發(fā)展的大背景下，技術應用的要求不斷提高，系統(tǒng)間調(diào)用的方式越來越復雜，系統(tǒng)迭代對原始系統(tǒng)的技術要求也越來越高。面對這些紛雜的“多對多”數(shù)據(jù)和業(yè)務協(xié)同，原有的技術架構和系統(tǒng)體系已經(jīng)掣肘系統(tǒng)的拓展，基于大數(shù)據(jù)場景進一步構建數(shù)據(jù)應用的目標很難完成。

經(jīng)過對互聯(lián)網(wǎng)技術發(fā)展不斷研究和調(diào)研，引入中臺服務這一概念，按照中臺體系去治理辦公系統(tǒng)數(shù)據(jù)，優(yōu)化整合辦公系統(tǒng)對外服務能力，是消除技術瓶頸拓展開放渠道的有力抓手。中臺是系統(tǒng)能力的復用集成平臺，是互聯(lián)網(wǎng)先進技術的典型代表，阿里巴巴公司也在中臺戰(zhàn)略中做出了7個中臺的規(guī)劃，分別是業(yè)務中臺、數(shù)據(jù)中臺、算法中臺、技術中臺、研發(fā)中臺、組織中臺、移動中臺。[1]在新華社辦公系統(tǒng)的實踐過程中結(jié)合業(yè)務發(fā)展目標需要，選取數(shù)據(jù)中臺和業(yè)務中臺作為新華社辦公系統(tǒng)中臺技術核心，本文以數(shù)據(jù)中臺和業(yè)務中臺為研究對象，實現(xiàn)中臺技術與現(xiàn)有辦公系統(tǒng)相結(jié)合。

2.數(shù)據(jù)中臺與業(yè)務中臺的建設

“數(shù)據(jù)中臺”與“業(yè)務中臺”之間有著本質(zhì)的不同[2]，新華社辦公系統(tǒng)圍繞數(shù)據(jù)中臺和業(yè)務中臺兩種形式開展設計和實踐，通過獨立開發(fā)、獨立部署、獨立發(fā)布的管理方式，實現(xiàn)去中心化管理。兩類中臺技術在底層存儲和計算平臺、中間件層和應用層采用國產(chǎn)化軟硬件裝備。

2.1 數(shù)據(jù)中臺

數(shù)據(jù)中臺技術將數(shù)據(jù)作為辦公系統(tǒng)的資產(chǎn)，不僅能通過數(shù)據(jù)中臺收集處理數(shù)據(jù)，更能夠?qū)?shù)據(jù)資產(chǎn)開放，構建數(shù)據(jù)應用。引入數(shù)據(jù)中臺的目標是讓辦公數(shù)據(jù)持續(xù)用起來，通過數(shù)據(jù)中臺提供的工具、方法和運行機制，把辦公數(shù)據(jù)變?yōu)橐环N服務能力，讓數(shù)據(jù)更方便地被采編發(fā)供各業(yè)務系統(tǒng)使用。通過建設數(shù)據(jù)中臺，驅(qū)動“一切業(yè)務數(shù)據(jù)化”，提升數(shù)據(jù)資產(chǎn)價值。[3]

2.1.1 數(shù)據(jù)中臺設計

數(shù)據(jù)中臺業(yè)務分層按照數(shù)據(jù)匯聚采集、數(shù)據(jù)治理應用、知識應用三層進行設計。數(shù)據(jù)匯聚是數(shù)據(jù)中臺數(shù)據(jù)接入的入口，實現(xiàn)數(shù)據(jù)采集和存儲，匯聚層具有業(yè)務接口、文件采集和數(shù)據(jù)庫采集能力，使用ETL等數(shù)據(jù)處理工具。數(shù)據(jù)治理是按照業(yè)務規(guī)則把數(shù)據(jù)變?yōu)橐环N服務能力的過程，通過數(shù)據(jù)治理讓數(shù)據(jù)參與到業(yè)務，激活整個數(shù)據(jù)中臺業(yè)務價值，數(shù)據(jù)服務體系是數(shù)據(jù)中臺存在的價值所在。數(shù)據(jù)治理平臺包括接口服務網(wǎng)關、元數(shù)據(jù)管理、數(shù)據(jù)資產(chǎn)等模塊，通過數(shù)據(jù)服務讓數(shù)據(jù)參與到業(yè)務。知識應用層通過智能知識庫的形式實現(xiàn)，利用智能化算法為終端用戶提供全文檢索、熱詞等創(chuàng)新應用。數(shù)據(jù)中臺系統(tǒng)采用標準化服務接口設計，采集和發(fā)布接口采用插件式管理，對處理數(shù)據(jù)庫、日志文件等標準化數(shù)據(jù)的采集和數(shù)據(jù)處理采用低代碼開發(fā)平臺對接，可以有效滿足未來需求。

2.1.2 數(shù)據(jù)中臺功能

數(shù)據(jù)整合、數(shù)據(jù)共享是數(shù)據(jù)中臺的核心目標[4]，因此確定數(shù)據(jù)中臺的核心功能主要包含4個功能矩陣，分別是數(shù)據(jù)抽取、數(shù)據(jù)治理平臺、智能知識庫、數(shù)據(jù)開放平臺。數(shù)據(jù)中臺實現(xiàn)數(shù)據(jù)匯聚和數(shù)據(jù)開放功能，對辦公系統(tǒng)內(nèi)包含的信息發(fā)布系統(tǒng)、公文系統(tǒng)、人事工資和郵件等多個業(yè)務系統(tǒng)數(shù)據(jù)進行抽取，按照數(shù)據(jù)分類和權限進行整合，根據(jù)各業(yè)務系統(tǒng)生成數(shù)據(jù)目錄。數(shù)據(jù)目錄生成對應的服務能力接口，外部用戶和第三方系統(tǒng)可通過數(shù)據(jù)共享模塊對開放數(shù)據(jù)的服務能力接口進行查詢、訂閱、調(diào)用、測試等功能操作。通過智能搜索的多級檢索服務滿足不同需求用戶對不同業(yè)務系統(tǒng)的數(shù)據(jù)查詢、閱讀和文檔下載的需求，提供全文檢索功能，對信息發(fā)布系統(tǒng)的欄目信息數(shù)據(jù)、郵件系統(tǒng)的數(shù)據(jù)、網(wǎng)盤系統(tǒng)的文件數(shù)據(jù)、人事系統(tǒng)的人才庫數(shù)據(jù)，實現(xiàn)對不同來源的非結(jié)構化數(shù)據(jù)的統(tǒng)一檢索查詢，幫助用戶從海量信息中快速準確搜索到目標內(nèi)容。

2.2 業(yè)務中臺

引入業(yè)務中臺目標是將中臺作為一個對接層，協(xié)助辦公系統(tǒng)后臺去統(tǒng)一對接前臺的不同終端和系統(tǒng)，同時對現(xiàn)有辦公系統(tǒng)即后臺接口進行統(tǒng)一的封裝，讓第三方系統(tǒng)即前臺系統(tǒng)能無感知的使用各項服務。

2.2.1 業(yè)務中臺設計

業(yè)務中臺通過分析和量化各項業(yè)務流程、業(yè)務需求和業(yè)務活動的特點，把所有業(yè)務的服務能力進行匯集沉淀，通過集成整合最終反過來支撐業(yè)務創(chuàng)新。業(yè)務中臺處于傳統(tǒng)技術系統(tǒng)的前臺和后臺之間，整合資源、開放共享基礎能力，構建統(tǒng)一能力復用平臺，在未來的應用開發(fā)和業(yè)務響應時可以適應快速開發(fā)迭代和新建應用的需求。在新華社辦公系統(tǒng)中，通過業(yè)務中臺管理內(nèi)部后臺應用的注冊和服務接口的統(tǒng)一管理，辦公系統(tǒng)內(nèi)部系統(tǒng)間和外部系統(tǒng)間的（即前臺）調(diào)用均通過業(yè)務中臺進行。目前已經(jīng)規(guī)劃的基礎能力包括：能力開放平臺、統(tǒng)一組織用戶、統(tǒng)一待辦、統(tǒng)一消息提醒、郵件服務、短信服務、文件統(tǒng)一存儲、文件處理、全文檢索等服務。業(yè)務中臺采用微服務架構、前后端分離等設計理念，實現(xiàn)公共功能模塊能力下沉形成基礎服務能力，解決傳統(tǒng)辦公系統(tǒng)業(yè)務能力無法對外高效復用的問題。

2.2.2 業(yè)務中臺功能

用充分和不斷完善的業(yè)務理解讓中臺能力適應更多場景，支撐更多復用，提升中臺的賦能效率。[5]通過能力開放平臺將基礎服務能力通過接口服務的方式統(tǒng)一注冊，辦公系統(tǒng)內(nèi)的其他系統(tǒng)及其他需要辦公系統(tǒng)開放能力的系統(tǒng)通過開放平臺進行調(diào)用。在開放平臺制定服務能力接口標準，所有的服務能力接口通過填寫轉(zhuǎn)發(fā)方式、URL、描述、請求頭和參數(shù)等信息注冊到業(yè)務中臺內(nèi)供其他系統(tǒng)調(diào)用。

業(yè)務管理對接平臺涉及中臺管理和應用網(wǎng)關兩方面功能，中臺管理對應用提供個性化服務功能，包括組件管理、場景模板、應用審核、應用上下架、應用配置；對基本信息提供管理功能，包括應用類型、應用信息和應用設置。應用網(wǎng)關對各對接應用進行管理，提供驗簽接口和網(wǎng)關接口，轉(zhuǎn)發(fā)第三方接口，包含接口管理、接口審核、接口申請、接口申請審核、接口調(diào)試和接口類型管理等業(yè)務。

3.中臺技術的應用實踐

在新華社辦公系統(tǒng)中引入數(shù)據(jù)中臺和業(yè)務中臺兩種中臺技術，通過服務化中臺能力解決多類型、多個前臺和后臺的“多對多”的業(yè)務協(xié)同問題，拓展辦公系統(tǒng)的進一步發(fā)展空間。采用“整合、共享、協(xié)同”理念建設，應用數(shù)據(jù)和業(yè)務服務中臺，拆分公共服務類業(yè)務，增強系統(tǒng)對外開放性，滿足辦公系統(tǒng)與智能化應用的交互；集成智能化公共服務，發(fā)揮平臺效能“最大公約數(shù)”，為前臺提供高數(shù)據(jù)質(zhì)量的數(shù)據(jù)服務和應用。

中臺技術通過統(tǒng)一接口，面向多類型終端提供數(shù)據(jù)服務[6]，豐富了辦公系統(tǒng)對外服務的能力，同時為辦公系統(tǒng)帶來了復用更多第三方系統(tǒng)服務的技術能力。在引入中臺技術的應用實踐中，對原有業(yè)務模塊從橫向和縱向兩個維度進行拆分，從而降低模塊間耦合度，降低功能模塊粒度，根據(jù)業(yè)務的具體情況接入中臺能力，依靠中臺戰(zhàn)略和微服務架構推動業(yè)務敏捷轉(zhuǎn)型。[7]

3.1 數(shù)據(jù)中臺應用

隨著新華社各項業(yè)務創(chuàng)新不斷加快，對數(shù)據(jù)開發(fā)的響應速度提出更高的要求。尤其是日常辦公領域，面向日常管理業(yè)務的技術系統(tǒng)大多采用傳統(tǒng)架構設計，這些傳統(tǒng)系統(tǒng)產(chǎn)生了大量有價值的數(shù)據(jù)如何利用是中臺技術應用的一個重點。中臺技術提供了數(shù)據(jù)聚合和治理的平臺，沉淀數(shù)據(jù)資產(chǎn)，抽象數(shù)據(jù)模型，封裝數(shù)據(jù)服務，數(shù)據(jù)采集、數(shù)據(jù)存儲、數(shù)據(jù)計算、數(shù)據(jù)可視化、數(shù)據(jù)共享交換等數(shù)據(jù)處理工具。在數(shù)據(jù)中臺里將社內(nèi)發(fā)文數(shù)據(jù)、人事數(shù)據(jù)、項目建設數(shù)據(jù)、公文數(shù)據(jù)等不同類型和維度的數(shù)據(jù)采用“旁掛”方式統(tǒng)一存儲，與業(yè)務生產(chǎn)數(shù)據(jù)分離；通過數(shù)據(jù)標注、提取實體信息等手段實現(xiàn)各類異構數(shù)據(jù)的整合，通過條件抽取、過濾、篩選等提前設定好的策略對數(shù)據(jù)實現(xiàn)清洗，同時解決數(shù)據(jù)“旁掛”導致數(shù)據(jù)不一致的情況。

數(shù)據(jù)已經(jīng)成為新的生產(chǎn)要素，是日益重要的戰(zhàn)略資源。[8]目前在數(shù)據(jù)中臺，已經(jīng)根據(jù)業(yè)務分類實現(xiàn)TXT、HTML、XML、EXCEL、WORD等文檔信息的數(shù)據(jù)提取、分詞、分類、分析、檢索等功能，并建立相應的數(shù)據(jù)資源目錄，借助業(yè)務中臺的數(shù)據(jù)交換服務構建數(shù)據(jù)開放平臺。自數(shù)據(jù)中臺建設以來，已經(jīng)通過ELK、數(shù)據(jù)庫抓取工具采集存儲結(jié)構化數(shù)據(jù)175GB，采集非結(jié)構化數(shù)據(jù)超過500GB。數(shù)據(jù)中臺編排數(shù)據(jù)目錄200余個，處理各類信息數(shù)據(jù)70萬余條，形成開發(fā)數(shù)據(jù)40萬條供第三方系統(tǒng)調(diào)用。這些采集數(shù)據(jù)在數(shù)據(jù)中臺以數(shù)據(jù)地圖方式進行展示，可以實時查看到關鍵詞云、調(diào)用TOP榜等數(shù)據(jù)利用情況。公文、流程和報表等組件的在線數(shù)據(jù)可直接流入數(shù)據(jù)中臺，從而實現(xiàn)數(shù)據(jù)中臺數(shù)據(jù)的在線化和實時化。進一步豐富現(xiàn)有辦公系統(tǒng)信息庫，實現(xiàn)數(shù)據(jù)的提煉、展現(xiàn)、加工再利用，對日常數(shù)據(jù)調(diào)用和數(shù)據(jù)流轉(zhuǎn)情況進行統(tǒng)計，補齊辦公系統(tǒng)數(shù)據(jù)應用短板，真正讓辦公數(shù)據(jù)活起來。

3.2 業(yè)務中臺應用

業(yè)務中臺的核心是能力開放，在此基礎上進一步完善與數(shù)據(jù)中臺在“業(yè)務能力+數(shù)據(jù)整合”層面進行融合，通過前臺界面的重組和適配，滿足應用臨時需求快速上線的要求。[9]同時，借助數(shù)據(jù)中臺的數(shù)據(jù)中心進行數(shù)據(jù)挖掘及可視化展現(xiàn)，形成可利用的數(shù)據(jù)資產(chǎn)和可視化的數(shù)據(jù)展示。隨著移動互聯(lián)網(wǎng)的發(fā)展，對移動端應用的要求越來越高，業(yè)務中臺進一步實現(xiàn)了針對移動端對接的功能，從內(nèi)部網(wǎng)絡的業(yè)務對接全覆蓋到移動互聯(lián)網(wǎng)的點對點對接。

目前在業(yè)務中臺內(nèi)已經(jīng)注冊內(nèi)部應用接口49個，發(fā)布相關應用50個，業(yè)務接口月均調(diào)用3萬余次。在業(yè)務調(diào)用方面，實現(xiàn)辦公系統(tǒng)內(nèi)部各系統(tǒng)間的接口調(diào)用遷移到業(yè)務中臺；在系統(tǒng)集成方面，與互聯(lián)網(wǎng)環(huán)境應用的移動辦公系統(tǒng)對接，實現(xiàn)移動辦公系統(tǒng)對社內(nèi)辦公系統(tǒng)的業(yè)務調(diào)用；在接口管理方面，業(yè)務中臺對已注冊的接口進行管理和監(jiān)控，通過動態(tài)驗證等技術實現(xiàn)接口安全管理。由不同的開發(fā)團隊完成、技術標準不統(tǒng)一的應用系統(tǒng)，在后期維護和升級時由于調(diào)用關系復雜存在較大困難，對此類業(yè)務功能統(tǒng)一接入中臺的標準化服務接口進行不同模塊間的調(diào)用，以降低系統(tǒng)內(nèi)部各模塊的耦合性，實現(xiàn)調(diào)用接口的統(tǒng)一管理和中臺能力的嵌入。

4.中臺的安全管理

中臺技術的使用為業(yè)務系統(tǒng)融合打通提供了便利條件，使得從各系統(tǒng)內(nèi)抽離出來的服務能力和數(shù)據(jù)能力更加聚合，以中臺為核心構建的應用體系也將逐步完善。數(shù)據(jù)中臺體現(xiàn)了互聯(lián)網(wǎng)的敏捷、解耦、集中等時代特征，但在安全方面也面臨著全新的挑戰(zhàn)。[10]在中臺帶來的便利性背后，不可忽視的是中臺技術和能力的安全性問題。

在中臺落地的過程中，系統(tǒng)間調(diào)用全部通過業(yè)務中臺，要求業(yè)務中臺和數(shù)據(jù)中臺強制開啟https協(xié)議訪問，對外提供安全的訪問鏈接。中臺的接口服務能力注冊后，對于其他業(yè)務系統(tǒng)的調(diào)用需先在中臺內(nèi)注冊應用，通過注冊不同的應用實現(xiàn)不同接口服務能力的申請及暴露管控，未授權的應用無法調(diào)取中臺接口服務。注冊應用后通過加密驗簽接口實現(xiàn)應用身份驗證，驗簽失敗無法調(diào)用服務。中臺提供統(tǒng)一的接口暴露規(guī)范，所有系統(tǒng)調(diào)用的接口為同一個，根據(jù)參數(shù)不同由中臺轉(zhuǎn)發(fā)到不同的內(nèi)部注冊接口，隱藏了各系統(tǒng)注冊前的接口地址和請求方式，降低向外暴露的接口數(shù)量多帶來的安全風險，統(tǒng)一由中臺接口代理轉(zhuǎn)發(fā)。在實現(xiàn)調(diào)用后，可在中臺內(nèi)實現(xiàn)接口服務調(diào)用情況統(tǒng)計，對異常調(diào)用實施異常檢測分析，確保中臺內(nèi)的服務調(diào)用前有管控、調(diào)用中有檢測、調(diào)用后有分析，提高中臺的安全可靠性，保障數(shù)據(jù)的安全穩(wěn)定轉(zhuǎn)發(fā)。

5.中臺技術應用展望

在下一步中臺技術應用和實踐中，第一，要豐富協(xié)同辦公應用，發(fā)揮中臺能力，為大數(shù)據(jù)和智能化數(shù)據(jù)湖提供數(shù)據(jù)基礎。第二，在保證傳統(tǒng)系統(tǒng)安全穩(wěn)定運行的前提下，不斷擴展業(yè)務中臺服務能力，提供更多對外服務和開放能力。第三，與第三方系統(tǒng)持續(xù)集成，發(fā)揮中臺更大效能。第四，形成業(yè)務中臺與第三方系統(tǒng)持續(xù)集成的業(yè)務生態(tài)，使用中臺統(tǒng)一認證、統(tǒng)一存儲、統(tǒng)一運維等能力，完成與辦公系統(tǒng)的對接。同時，對數(shù)據(jù)的操作，可以對接集成到數(shù)據(jù)中臺，應用數(shù)據(jù)中臺能力完成數(shù)據(jù)的接入、挖掘、分析、可視化等。

高質(zhì)量發(fā)展是“十四五”規(guī)劃的要求，對新華社辦公系統(tǒng)而言，借助中臺技術的能力，能夯實辦公信息化轉(zhuǎn)型發(fā)展的基礎。隨著互聯(lián)網(wǎng)技術的發(fā)展，“大中臺、小前臺”的系統(tǒng)架構將進一步完善，必將促進其他系統(tǒng)完成高質(zhì)量轉(zhuǎn)型發(fā)展。在實現(xiàn)大中臺的前提下，應將聚焦于小前臺發(fā)展，將應用系統(tǒng)進一步拆分，借助微服務能力完成辦公信息系統(tǒng)的精細化管理。全面提升新華社辦公系統(tǒng)的對外服務能力，助力新華社實現(xiàn)建成國際一流新型全媒體機構的目標。