涂晓军构建稳定高效银行核心系统架构全面提升安全生产运行水平.doc

《涂晓军构建稳定高效银行核心系统架构全面提升安全生产运行水平.doc》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、涂晓军：构建稳定高效银行核心系统架构全面提升安全生产运行水平中国农业银行数据中心总经理涂晓军文

2、涂晓军当前，在我国经济金融发展新常态下，银行业内外部环境正发生着深刻变化。移动互联网、云计算、大数据技术迅猛发展，使银行业务从适应工业经济的大额低频金融交易向适应网络经济的小额高频交易转变，信息系统面临着业务规模爆发式增长的强烈冲击。与此同时，客户、市场和监管对银行信息系统服务连续性的要求越来越严格。商业银行信息科技工作已经迈入了战略深化、架构优化、管理细化的新常态。农业银行第四代核心业务系统BoEing建成投产，为农业银行打造了业界领先的技术架构和业务架构，不仅在业务服务目标上支持“以客

3、户为中心”和产品快速创新，同时以大幅度的基础架构创新为信息系统更为安全、平稳、高效运行奠定了技术基础，推动了运维管理水平全面提升。一、信息系统安全生产面临新的挑战20世纪90年代，为满足银行业务发展和运营集约化的需要，农业银行设计研发了第三代核心业务系统ABIS。以ABIS为核心的应用体系全面覆盖并较好满足了农业银行各领域经营管理需要。以ABIS建设和全国数据大集中为标志，农业银行的信息系统安全生产工作步入大型数据中心管理模式。在科技发展战略上，农业银行始终将安全生产作为头等大事，以安全促发展，以发展促安全，大力推行准军事化管理，先后引入ISO20000、ISO27001等质量管理体

4、系，建立以“快速响应、快速定位、快速处置”为指导原则的“三快”应急处置机制，安全生产工作取得了良好成效，连续5年无重大生产运行事故发生，核心系统主要业务服务时段可用率超过99.96%，为农业银行业务经营的稳健发展提供了有力保障。近年来，在移动互联网、云计算、大数据等新技术的驱动下，基于互联网的各种网络金融业务蓬勃发展，给银行信息系统生产运行带来前所未有的压力和挑战。一是信息系统运行安全压力倍增。基于互联网的电子渠道业务快速发展对银行提出7×24小时不间断的服务需求，金融服务向全球化、全天候发展，给IT生产运行带来巨大压力。目前商业银行电子渠道交易大幅度增长，交易占比增长到90%以上。

5、银行核心系统日均交易总量以每年约25%的速度增长，增量基本上全部来自于电子渠道。在新型商业模式推动下，银行业务特征发生急剧变化，小额高频业务占据主流，交易量“潮涨潮落”日益频繁，传统的低频交易时段与区域，也极有可能出现爆发式交易增长，对数据中心并发处理能力带来巨大挑战。二是信息系统运维工作的复杂度日益增大。随着银行产品的多样化，信息系统的交易形态呈现联机实时交易、周期性批处理交易、即时性批处理交易等多种形式，增大了生产运行作业的复杂度。同时，为保障国家和社会重大活动、重要时段的服务水平，银行能够比较从容地对信息系统进行维护、变更、升级的可用时间窗口很少，给生产运行调度排程管理带来很大

6、难度。三是数据信息安全面临空前考验。几乎是与互联网共生的网络安全问题，包括病毒传播、黑客攻击、信息窃密等，已成为银行数据中心的重要安全威胁。商业银行必须不断完善金融信息安全保密机制和应急处理机制，提升数据中心信息系统的检测、预警、防范、应急处理和自我恢复能力，最大限度降低数据安全风险，保护客户数据安全，保障业务持续稳定运行。为有效应对日益严峻的信息系统安全生产新形势、新挑战，农业银行从技术和管理上双重发力，大力推进系统基础架构优化，从根本上提升安全生产水平。BoEing系统在设计之初，就在架构集中统一、应用透明灵活、IT成本降低方面进行了充分考虑。以BoEing系统建设为契机，农业银

7、行对核心业务系统和120多个关联系统进行了整体升级改造。BoEing系统上线运行3个多月来，各项运行指标平稳，应用效果理想，顺利应对多个不断攀升的交易量高峰，IT架构的优势逐渐显现。二、BoEing系统设计中的基础架构创新基于新时期的业务需求和对未来业务发展的研究，农业银行在BoEing系统建设中倡导“集约、高效、节能”理念，对基础架构重新进行了设计。BoEing系统基础架构继续沿用了核心数据在主机平台，业务展示与外围应用网关在开放平台的部署方式，同时在通信接入方式、应用负载均衡方式、交易功能部署等多个方面重点进行了优化设计，使得新的核心业务系统可用性和健壮性更强，资源消耗更加节约，

8、运维操作更加简洁。1.创新主机通信接入模式传统的主机系统架构中，通常包括一个中间环节，以解决主机上基于SNA通信协议与外围TCP/IP通信协议之间的转换问题。这个中间环节的存在，降低了运行效率，增大了系统资源消耗，增加了运行故障点。农业银行在BoEing系统设计中，在行业内首次将基于主机的三层架构简化为两层架构，在主机上直接采用TCP/IP短连接接入方式，去除了主机接入中间层，形成一种扁平化的架构。这种架构构建了一个弹性好、可扩展强的基础平台。2.提升系统