案例名稱
(資料圖片)
支付業(yè)務共享能力平臺
案例簡介
在中移電子商務有限公司進行深度數字化轉型的過程中,其核心的支付業(yè)務面臨著諸如煙囪式系統(tǒng)多、系統(tǒng)割裂、缺乏業(yè)務核心的固化沉淀、系統(tǒng)彈性不足等問題。
為了消除此類痛點,公司搭建了全新的支付業(yè)務共享能力平臺,將企業(yè)的核心能力以數字化形式沉淀為各種服務中心,構建企業(yè)共享服務中心,通過業(yè)務板塊之間的鏈接和協(xié)同,持續(xù)提升業(yè)務創(chuàng)新效率,確保關鍵業(yè)務鏈路的穩(wěn)定高效和經濟性兼顧,通過“方法+工具+業(yè)務理解”加以實現。
創(chuàng)新技術/模式應用
一.應用架構
中移電商支付業(yè)務共享能力平臺以支付賬戶為核心,實現業(yè)務創(chuàng)新需求的靈活響應和快速支撐,助力企業(yè)發(fā)展提速。具有如下特點:
(一)可管可控的企業(yè)級服務平臺。以交易中心為統(tǒng)籌管理,以支付中心、銀行、清算、賬務、商戶等中心為基礎能力,與風控中心反欺詐、反洗錢深度融合,依托支付數據中心構建支付智能風控體系。
(二)安全開放的支付共享體系。平臺提供安全管控、服務監(jiān)控、快速接入與服務治理能力,為應用和共享能力的互聯(lián)互通提供安全、便捷的調用環(huán)境,借助移動集團智慧中臺“內外融通、和合共生”的能力開放生態(tài),統(tǒng)籌規(guī)劃支付能力模型,為外部合作伙伴提供標準化的服務接口,促進公司內部與外部合作伙伴融合。
(三)先進可靠的基礎技術架構。依托自主研發(fā)的“靈犀”微服務引擎,提供豐富、簡單、易用的開發(fā)組件和工具,可快速開發(fā)可靠、可擴展、高安全、高性能的金融級云原生應用,具備較好的技術前瞻性,為平臺的持續(xù)演進提供強有力技術保障。
圖1 中移電商支付業(yè)務共享能力平臺應用架構圖
二.系統(tǒng)架構
系統(tǒng)架構以支付應用特性為導向,采用微服務架構模式進行部署,分為四個功能層。
圖2:中移電商支付業(yè)務共享能力平臺整體IT架構
(一)接入層
面向來自B/C端渠道的業(yè)務請求,通過CDN、專線、邊界設備及GLSB全局流量調度系統(tǒng),提供互聯(lián)網流量自由調度能力,互聯(lián)網、專線、集團專屬通道(IP承載網)接入能力,端口、應用級訪問控制能力,抗網絡攻擊能力,雙中心內部流量調度能力。
(二)網關層
基于應用層面提供高效的系統(tǒng)調用和訪問代理,可實現跨中心請求調用和轉發(fā),并對外提供統(tǒng)一的系統(tǒng)接口。
(三)服務層
部署應用,包括基礎能力、共享能力平臺和面向租戶的業(yè)務應用域。
(四)數據層
提供數據查詢、讀寫及存儲功能,支持ORACLE、MYSQL、GP等多種類型數據庫。業(yè)務數據可實現跨中心備份,確保業(yè)務數據的安全性和系統(tǒng)容災能力。
(五)支撐系統(tǒng)部分
以金科云平臺作為基礎資源管理平臺,實現基礎資源的自動分配及調整,以全棧監(jiān)控平臺為主,業(yè)務監(jiān)控(IBS)、系統(tǒng)監(jiān)控(PRTG)、流量監(jiān)控(NPM)為輔,實現IAAS-PAAS層的監(jiān)控能力。
項目效果評估
中移電商支付業(yè)務共享能力平臺是公司按照“中心化、服務化、智能化”的原則,打造的適應業(yè)務發(fā)展、技術先進、可管可控的企業(yè)級能力共享服務平臺,以去重沉淀、復用共享、業(yè)務對接為方向,承載了公司的核心關鍵業(yè)務,是公司數字化轉型的重點,將和包支付、和包出行、信用貸款、積分商城等可復用業(yè)務能力進行有效沉淀,實現了企業(yè)級的業(yè)務能力復用和各個業(yè)務板塊之間的聯(lián)通與協(xié)同,避免重復開發(fā),提高企業(yè)效能。
圖3:支付業(yè)務共享能力平臺構建邏輯圖
一.系統(tǒng)運行效率明顯提升
以領先技術夯實基礎能力,持續(xù)優(yōu)化中移電商支付系統(tǒng)架構,在流暢度、穩(wěn)定性等核心性能指標全面躋身行業(yè)一流水平。支付業(yè)務共享能力平臺10大中心、形成35個微服務,對外提供742個接口,相比項目實施前平均交易時長下降40.2%,主要接口平均TPS提升227% ,應用機器資源消耗及對數據庫壓力明顯下降,系統(tǒng)吞吐能力平均提升2倍。
二.內部業(yè)務支撐效果突出
深耕數智應用場景,強化產品及能力原子化封裝,做優(yōu)支付產品,支撐支付應用場景化精準運營。支付業(yè)務共享能力平臺共計63項能力,共賦能公司內部12個部門總計229個支付應用,交易成功率達到99.99%,業(yè)務共享能力日均API調用量超過2億筆,平均耗時低于20毫秒。
三.系統(tǒng)賦能能力高效可靠
自動、靈活的網絡流量、應用請求調度,多集群、快交付架構為各種支付場景提供了良好技術基礎。系統(tǒng)接入能力可滿足10萬次/分鐘的并發(fā)規(guī)模,其中跨中心流量切換效率從以往手動的10分鐘縮短至10秒以內,切換效率提升98%,通過設置網關層,各項功能以“插件”的方式嵌入,可有效解決大批量應用請求和調用帶來的單點問題,可滿足統(tǒng)一HTTP接入,登錄會話管理、應用訪問控制、Sign安全驗證等典型場景,該層通過功能服務化、插件化,便于滿足多種個性化應用需求,最大限度發(fā)揮支付業(yè)務共享能力平臺能力。KVM虛擬化系統(tǒng)以更低的成本,滿足靈活和可擴展的應用部署需求,并實現系統(tǒng)資源自動擴縮容,系統(tǒng)整體可用性超過99.99%。
項目牽頭人
吳南中移電子商務有限公司系統(tǒng)運維工程師
項目團隊成員
唐歡、申志敏、陳琳、陳浩、莊雙林、李高翔、文利、劉錦方、鄒青志、祁雷、劉镠、楊貴生、曾劍、張鎮(zhèn)平、謝濤、熊軍、肖小勇、李超、程琦、朱小波
關鍵詞: