|
面对近来纷繁复杂的国际形势，科技方面自主可控已成为业内主旋律，光大银行根据自身科技战略规划，要求2021年实现关键类业务系统具有国产化的案例。人民币跨境支付系统作为光大银行重要关键系统，建设了国产化的备份系统，实现从软件到硬件的全栈国产化适配改造，已于2021年9月投产上线，计划于22年7月将现有生产环境全部迁移国产化环境运行，翻起光大银行重要系统自控可控的新篇章。人民币跨境支付系统基于光大银行核心业务系统平台搭建，有着运行稳定，功能强大，易于维护等方面的优点。系统采用传统架构模式，应用服务器、数据库服务器独立部署，集中式管理。应用服务器通过数据连接池连接数据库服务器，应用服务器与数据库服务器均选用光大银行主流的2+2负载均衡模式。在新建的国产化环境中，主要产品配置如下，应用服务器：华为鲲鹏920；操作系统：中标麒麟 linux v10；中间件：EverTP v1.0 ；数据库服务器：华为鲲鹏920；国产数据库：达梦 v8。其中，EverTP是光大银行自研的一款轻量级交易中间件，在广泛吸取了传统交易中间件的使用经验后，在设计上充分考虑了传统交易中间件的使用场景和问题，以简单、高效的设计为原则，以操作系统底层IPC技术为基础构建，提供稳定高效的网络通讯传输机制和灵活的服务管控能力，基于evertp可快速构建具有高性能、高可用性的联机业务处理平台。人民币跨境支付系统使用国产密码算法SM4进行加密；交易和服务均设有超时管理机制，超时交易或服务会被强制关闭并记录相关信息；安全日志涵盖用户关键交易，数据修改、错误信息等内容，并能提供故障诊断依据信息，以文件方式记录安全日志，根据安全分级不同设置不同的保存期限；全方位无死角监控，异常业务在业务发生后第一时间预警，系统资源，系统运行，业务处理情况等定制不同的预警机制等。从系统设计到上线运行全过程都提供尽可能多的安全保障。通过制度与技术相结合的方式，最大限度防范化解金融风险。人民币跨境支付系统信创环境建设项目的完成，标志着光大银行科技自主可控能力再上新台阶，对重要关键系统的未来规划指明了发展方向并提供了现实可行的参考方案。业务功能层面我行人民币跨境支付系统不仅承接了人民币跨境支付功能还集成了智能汇路功能，引入智能汇路参数管理来控制汇路的选择。通过参数化配置各支付系统汇路可用性、清算成本、系统维护时间、渠道控制等条件，实现汇路的自动优选和排序，有效压降清算成本；同时不同汇路间的参数化、动态切换机制，强化了我行人民币支付清算业务连续性管理水平。实现行内系统转账、大额实时支付系统、小额批量支付系统、网上支付跨行清算系统，银联代付等汇路的整合，可以在业务发起的最初阶段判断客户相关汇兑信息、费用以及业务优先级，对可用汇路进行排序以供客户或前端业务系统选择,大大降低客户对支付渠道相关知识的要求；对前端调用系统提供了统一的支付接口，可以使前端系统不用过多考虑后台汇路的特性以及不同汇路之间的差别，专注于自己的业务处理，同时还兼容客户或前端业务系统指定或者屏蔽特定汇路，提供更加灵活的智能支付服务功能。 | 
