案例名稱

基于全棧云原生架構的信創金融交易云，打造華潤數字化產業銀行發展新引擎

案例簡介

2023年中央金融工作會議強調，要做好科技金融、綠色金融、普惠金融、養老金融、數字金融五篇大文章，加快建設金融強國，堅定不移走中國特色金融發展之路，推動我國金融高質量發展。加速金融業的科技賦能和數字化轉型已成為實現高質量發展的必由之路。如何做好數字金融這篇大文章，近年來人民銀行、金融監督管理總局都發布了有關金融科技創新發展及數字化轉型的通知文件，對深化數字化轉型打造數字金融新模式、推動新型數字基礎設施及信創建設提出了具體要求。在這樣的背景下，我行將信創與數字化轉型緊密結合，打造基于全?？煽胤植际皆圃軜嫷慕鹑诮灰自破脚_，筑牢金融轉型與創新發展的“安全底座”,實現可控與發展雙贏。同步推動新供應鏈金融平臺、新手機銀行全棧重構上云，以核心金融場景驗證云平臺的可靠性、安全性及先進性，夯實數字金融底座。期間，我行克服國內基礎軟硬件生態不夠成熟、適配磨合不足等困難，推動多家服務商多項軟硬件的深度適配調優，實現從底層到應用層的一體化全?？煽刂厮?，期望為其他金融機構提供可借鑒案例。

基于全?？煽胤植际皆圃軜嫷慕鹑诮灰自破脚_構建了支撐金融交易類系統運行的基礎底座，實現了分布式金融業務與云底座的分層解耦，推動我行技術架構向分布式微服務架構轉型。平臺基于容器的微服務技術，以及對國產基礎軟硬件的適配優化，實現銀行關鍵金融業務的單元化部署，并以單元化為基礎實現關鍵金融業務的多活能力。平臺以兩地三中心的部署架構保障業務連續性服務，安全性、可用性等各項指標達到或高于金融級指標要求。云上關鍵業務同城災難恢復等級達到6級（最高等級）、異地災難恢復等級到達5級（次最高等級）。截止目前信創金融云已經支撐包括新一代供應鏈金融平臺、新一代手機銀行等金融交易類系統運行，為新一代核心系統改造提供全棧信創技術環境。

創新技術/模式應用

華潤銀行信創金融交易云項目克服國內基礎軟硬件生態不夠成熟、適配磨合不足等困難，推動多達16家服務商35項軟硬件的深度適配調優，實現從底層到應用層的一體化全棧安全可控重塑，夯實信創云原生基礎底座，打造金融級信創數字基礎設施，助力銀行IT架構轉型。既有效解決“卡脖子”問題，實現安全可控與支持業務發展雙贏的目標，確保國內技術領先，服務國家金融安全戰略。

1、從底層到應用層一體化推動全棧安全可控重塑，助力銀行IT架構轉型

（1）推動基礎架構向信創云原生架構轉型：基于信創基礎軟硬件，構建支撐金融交易類系統運行的基礎底座，實現標準化的全棧信創基礎軟硬件的金融交易云建設方案。云平臺從CPU、整機、網絡、存儲、操作系統、數據庫、中間件、容器、虛擬化等基礎組件均采用符合信創要求的解決方案，采用目前國內主流通用產品完成適配對接，避免國外產品出現“卡脖子”、“斷供”“終止服務”等影響業務連續性的風險。

（2）推動技術架構向分布式微服務架構轉型：基于云原生技術、微服務架構，實現分布式金融業務與云底座的分層解耦，將金融業務服務、分布式技術框架、PaaS、IaaS 層之間完全解耦，每一層均完全解耦，每一層均可進行無縫替換，實現業務系統與技術平臺、技術平臺與基礎設施解耦，構建標準化的分布式微服務框架，推動我行技術架構向分布式微服務架構轉型。

（3）推動災備架構向應用雙活向數據雙活轉型：設備采用雙路冗余、單中心集群，同城雙活、跨城市快速切換等容災架構?；谌萜鞯奈⒎占夹g，以及對國產基礎軟硬件的適配優化，實現銀行關鍵金融業務的單元化部署，并以單元化為基礎實現關鍵金融業務的多活能力，支持多地多中心多活容災備份和無縫切換恢復，滿足海量數據、高并發、低時延等技術需求，提升了業務連續性保障能力。目前在華潤銀行生產環境采用兩地三中心（同城雙活+異地災備）部署架構，安全性、可用性等各項指標達到或高于金融級指標要求。其中：系統可用性>=99.999%,應對系統級災難RPO≈0秒 RTO≈0秒,應對站點級災難RPO≈0秒 RTO≈0秒,應對城市級災難RPO≤30秒，RTO≤15分鐘。關鍵業務同城災難恢復等級達到6級（最高等級）、異地災難恢復等級到達5級（次最高等級）。

（4）同步構建金融級網絡安全保障能力：華潤銀行在全?？煽亟鹑诮灰自平ㄔO過程中，按照網絡安全同步規劃、同步建設、同步運營的原則，基于全?？煽氐木W絡安全產業生態，構建金融級的全?？煽氐脑圃踩烙w系，實現安全能力的服務化及一體化，構建面向實戰的云上云下一體化安全運營體系，從安全技術、安全管理和安全運營全方位保障金融業務安全。

（5）采用生態開放的技術路線：信創產品選擇上采用開放生態路線，避免單一大廠整體解決方案的高度依賴，金融交易云所示范的場景可以組合不同的行業需求進行落地建設及生產運行保障過程中，推動多達16家服務商35項軟硬件的深度適配調優，實現從底層到應用層的一體化全?？煽刂厮?，既可以推動廠商進行產品優化，也可以形成最佳實踐共銀行同業借鑒分享。

2、支撐構建業務中臺化能力，助力銀行業務數字化轉型

（1）提升業務交付效率，賦能業務健康發展：引入統一的前后端分離的開發框架，結合全流程自動化的研發運維一體化平臺，整體上提高應用研發和交付的效率，賦能業務高質量健康發展。

（2）支持打造業務中臺化能力，加速業務快速創新：按照“大中臺、小前臺”理念，已實現新供應鏈金融平臺、新手機銀行為主的業務中臺化能力部署，采用業務架構方法論形成產融藍圖規劃及多個重點行業產融方案，支持平臺、產品分離的運營模式轉型，支持快速整合金融產品和服務，賦能業務快速創新。

項目效果評估

華潤銀行高度重視信創金融交易云平臺建設，攜手多家合作伙伴，2023年成立了領導小組及工作專班，啟動平臺建設。工作專班下轄項目管理辦公室，具體推動和落實平臺建設。項目持續加大資金和人力資源投入，直接參與人員已從年初的140人增長到500多人，有效保障了資源投入。經過一年多的努力攻關，目前平臺已經基本建成并持續應用及推廣，初步賦能業務發展，具體情況如下：

1、建成全棧信創金融交易云，夯實云原生數字化底座。2023年6月底基于中國電子PKS綠色先進計算體系及“源啟”底座的100%全棧信創金融交易云部署上線。為更好為國家信創生態建設貢獻力量，本項目整合涉及基礎網絡、操作系統、容器集群、分布式存儲等基礎軟硬件，文件傳輸、微服務網關、緩存、消息等應用平臺組件，以及云安全管理平臺等安全管理組件，合計共16家生態合作伙伴的35項軟硬件。推動多品牌多品類信創軟硬件的適配測試及專項安全測試，解決大量兼容適配、配置優化類問題，發現和修復大量安全漏洞，完成全棧、多品牌信創產品的深度適配、定制及調優。2023年7月以來陸續有4個系統完成信創改造上云，經過近8個月的運行監控，年度系統可用率100%，全棧信創金融交易云建設方案論證整體可行。

2、支撐新一代供應鏈金融平臺、新一代手機銀行等對客交易系統上線運行。

2023年7月下旬，基于全棧信創軟硬件云架構的新一代供應鏈金融平臺在信創金融交易云上部署試運行，對信創云底座的可用性、可靠性、安全性進行初步驗證?；谛鹿溄鹑谄脚_，3-4季度完成保理類、預付類、商票類、反向保理類、再保理類的產融產品遷移到新平臺上。2023年9月組織開展主、備數據中心的應急切換演練，在模擬珠海同城雙數據中心中的單套生產環境停機異常的情況下，珠海同城雙中心內部流量均能實現自動切換，無縫切換，RTO接近為0；同時基于OceanBase分布式數據庫同城多副本技術，同城切換RPO接近為0。在珠海中心和深汕中心異地故障的情況下，可實現異地自動切換，異地RTO5分鐘內完成故障業務恢復，異地RPO為1分鐘。整體符合RTO、RPO的目標要求。

2024年4月中旬，新一代手機系統在金融交易云全面推廣上線，進一步對信創云底座在高并發、低延時、大數量交易場景下的可用性、可靠性、安全性進行全面驗證。充分驗證我行全棧國產化基礎設施對關鍵業務系統支撐能力，為后續我行其他系統國產化上云改造奠定基礎。

3、研發運維一體化及安全平臺有序推廣，帶動科技效能和安全提升?；谛艅摻鹑诮灰自平ㄔO和推廣，云上研發運維一體化平臺及云安全平臺也在有序地推廣和應用。其中研發運維一體化平臺已在新一代核心、新一代供應鏈金融平臺、新一代手機銀行、互聯網服務管理、銀聯業務管理、關聯交易系統、科技管理平臺的等共15個系統/平臺中成功推廣使用，有效提升了科技研發的效能。云安全平臺也已在新一代手機銀行等重要對客服務平臺中開展了初步試點，有效保障了重要互聯網渠道系統的云上運行安全。

4、依托信創金融交易云底座，帶動銀行信創自主可控加速。依托信創金融交易云底座建設，進一步加速了基礎設施、應用系統、終端設備的信創建設，全面帶動全行信創建設。2023年總體信創軟硬件投資占比增長到74%。新增信創終端數量占比32%，新增信創金融機具投入占比85%，新增信創改造58個一般業務系統（信創投入占比73.5%），國外商用數據庫實例占比降低到50%以下，各項進展遠超行業主管部門要求及銀行前期規劃。

5、積極申報國家重點科技攻關項目，加大行業推廣。2024年華潤集團將和中國電子集團一起積極申報國資委及行業主管單位的重點科技攻關項目，從功能、可靠性、安全性等方面對全棧信創金融交易云平臺方案進行完善。同時，也將進一步對相關實施方案進行總結，積極參與行業標準建設，形成可復制推廣的行業解決方案，在金融行業、央企機構中推廣應用，助力國家基礎設施安全可靠。

經濟效果方面，我行將信創與數字化轉型緊密結合，在推動全?？煽胤植际皆圃軜嫷慕鹑诮灰自破脚_的基礎上，推動新一代供應鏈金融平臺、新一代手機銀行全棧重構上云，以核心金融場景驗證云平臺的可靠性、安全性及先進性，同步夯實數字金融底座，取得了較好的經濟效益。

1、提升業務交付效率，賦能業務健康發展：引入統一的前后端分離的開發框架，結合全流程自動化的研發運維一體化平臺，整體上提高應用研發和交付的效率（每年提高30%效率），賦能業務高質量健康發展。

2、推動IT資源整合，降低未來投資成本：銀行交易系統由傳統的IOE架構向分布式云原生架構轉型，減少了IBM小型機、Oracle數據庫、EMC高端存儲的采購，長期使用國產信創系統軟件相比現有國外系統軟件有明顯價格優勢。同時，通過對現有多套微服務運行框架的整合，隨著上云應用增多，也將整體減少服務器資源投入（按3年內100個應用上云，每年約節省5-10%硬件投入）

社會效果方面，基于全?？煽胤植际皆圃軜嫷慕鹑诮灰自破脚_在社會效益方面主要表現在如下方面。

1、支持國家科技自立自強：通過金融交易云實施全?？煽氐募夹g路線選擇并規模應用，打破國外廠商的壟斷和高度依賴，未來信息系統建設具有更大的選擇空間，自主可控的技術能力使采購過程議價能力得以增強，不再受國外產品廠商的制約。

2、助力信創產業生態建設：金融交易云底座采用全棧國產產品及技術，數十個自主可控產品的生態的適配驗證和金融業務規?；瘧?，推動和助力自主可控產業成長。

3、為金融行業信創提供借鑒，具有良好社會效益：華潤銀行采用從底層到應用的全棧信創重塑，有效推動信創產品生態適配，并帶動全行信創建設全面加速，為同業提供借鑒，為銀行業信創建設提供良好案例借鑒，產生較好的社會效益。

4、積極申報國家科技攻關項目，為國家科技自立自強貢獻力量：持續完善全棧信創金融交易云平臺方案，并對信創金融交易云及金融行業應用信創改造上云的先進可示范性經驗進行總結，積極申報國家重點科技攻關項目，并參與行業標準建設，總結形成可復制推廣的行業解決方案，為金融行業、央企機構中提供借鑒，為國家科技自立自強貢獻力量。

圖1：信創金融交易云建設架構圖

圖2：信創金融交易云軟硬件圖譜

圖3：信創金融交易云兩地三中心部署架構

項目牽頭人

張春雷 智能科技部 基礎架構部 副總經理

項目團隊成員

孔凱、潘銘忠、張春雷、謝恒達、王勇寧、戴浩、崔靜、高繼榮、吳志雄、李健、鄭家良、楊德勝、吳潤東

責任編輯：陳愛