浙江稠州商业银行副行长、首席信息官 程杰

  近年来，随着科技的迅速发展和客户需求的不断变化，银行业务线上化程度不断提高、服务模式不断转变，这对银行核心业务系统提出了更高的要求。核心系统作为一家银行的“大脑”和“心脏”，承担着交易处理与数据流转的关键任务，是银行数字化转型和产品服务创新的重要前提和基石。基于此，我国商业银行纷纷开启新一代核心系统的建设之路。

  在此背景下，浙江稠州商业银行(以下简称“稠州银行”)坚持实施“存款立行、管理优行、科技强行、人才兴行”战略，在充分论证的基础上提出“建设新核心，转型再提速”的系统规划，通过核心系统转型升级，进一步助推全行数字化转型加速发展。

  开启核心系统自主研发之路

  为支撑高质量发展，稠州银行在2023年3月启动了新一代核心系统建设项目，开启了核心系统自主可控的特色化自建转型之路。历时18个月，稠州银行新一代核心系统于2024年8月23日一次性投产上线，且各项指标远超项目预期目标，其中，联机交易效率提升40倍以上、日终批量效率提升6倍以上、数据质量提升50倍以上。正如稠州银行副行长、首席信息官程杰所说：“新一代核心系统的建设，成功助力稠州银行客户服务、产品创新、数字化经营分析能力全面跃升，并培养了大量业务、技术、管理人才，实现了‘打造一个稳定开放架构、形成一套工程研发规范、培养一支业技融合队伍’的目标，为稠州银行高质量发展提供了强劲动力。”

  程杰介绍，新一代核心系统建设项目采用当前主流微服务分布式技术框架，结合业务价值提升要求，重构上层应用，一次性完成新旧替换。在新一代核心系统建设过程中，稠州银行坚持“自主研发”的指导思想，以现有核心账户体系为原型，实现了对业务、数据及应用资产的继承;基于成熟技术平台底座，实现自主设计、合作开发;坚持先瘦身、再重构，降低了系统建设及投产复杂度;减少上游渠道接口变化，使得核心关键数据结构及下游数据接口基本保持稳定;优化业务流程，提升数据质量，通过新架构、新平台、新技术、新应用创造业务价值。

  精细化、科学化的项目管控体系 确保项目顺利实施

  “对于一个自研的新核心项目而言，18个月的建设时间是比较紧张的。”程杰告诉记者，为了能够按时实现新一代核心系统的上线，项目组提前谋划、统筹布局、明确目标、细化任务、严控进度，拟定了科学合理的实施计划，最终保障项目的每个关键里程碑都与原计划完全吻合。

  一是提前完成新系统原型预研验证。自研核心系统的建设模式需要充分评估每一个潜在的风险点。2022年7—11月，项目组顺利完成“新核心原型验证项目”，对新系统的技术平台、应用平台、批量平台、联机性能、批量效率、业务专题、数据结构、接口方式、实施工艺等关键环节进行了充分验证。通过原型预研，把新一代核心系统项目中的各种“不确定”变为“确定”，为新一代核心系统的建设打下了坚实的基础。

  二是同步开展老核心系统瘦身剥离工作。稠州银行老核心系统为典型的“胖核心”综合业务系统，承载着大量中间业务、渠道业务、支付业务、管理业务等非核心功能。自2022年4月开始，项目组将其非核心功能的业务逐步迁移到外围系统，仅保留核心系统最基本的账户处理功能，历时2年多，在新一代核心系统投产前顺利完成93个业务系统及模块的剥离投产工作，大幅度降低了新一代核心系统开发测试的工作量和上线投产的复杂度。

  三是制定精细的实施方案。稠州银行采用“大瀑布、小敏捷”工艺，确保项目过程按实施蓝图有计划开展。对于自研核心系统来说，要确保项目整体进度，必须有效控制每个阶段的质量。项目组严格遵循“风险左移”原则，在系统开发和技术测试等关键阶段，采用敏捷研发的项目管理模式，通过检验工具、组队复核、骨干查验等手段，及时发现和修正问题，降低后期修复成本。

  构建高效稳定的平台底座

  数字时代，商业银行已经从信息化建设迈向数字化发展的新阶段，金融服务逐步实现从线上化到数字化、从单品化到聚合化、从场景化到生态化的发展。在这一过程中，银行系统面临海量交易的服务挑战，传统集中式数据库在性能、分析能力、构建成本及异构迁移复杂度等方面的瓶颈愈发凸显，而分布式架构正是解决这些问题的有效方案之一。

  顺应以上趋势，稠州银行新一代核心系统以全行统一技术平台为支撑，采用分布式技术、微服务架构设计，根据业务模型合理划分微服务模块。程杰告诉记者，全行统一技术平台适配主流服务器、操作系统、数据库、中间件等各类型基础软硬件，并且提供微服务注册与发现、服务调用、分布式事务处理、数据访问、流程执行等功能，实现新一代核心系统高并发、高可用、高安全等关键特性。

  与此同时，稠州银行新一代核心系统选用国产分布式数据库，并进行本地化的系统集成和改造部署，满足“低耗时、高可用、快同步”的系统要求。

  为解决同城数据中心间运营商线路存在的不确定性问题，稠州银行采用基于CLOG传输的一主二备集群高可用模式，大幅提高了数据库的处理速度;为减少数据库集群切换对应用系统造成的影响，稠州银行将硬负载设备特性与DBProxy转发特性进行结合，在发生数据库节点故障或主备数据库集群角色切换时，无需应用系统做任何处置，实现了数据库不间断服务。

  此外，为满足短时间数据同步使用场景的要求，稠州银行开创性地将SAN存储FLASHCOPY能力与分布式数据库进行结合，构建了分钟级快照恢复数据全库的能力，仅需5分钟即可将最新生产数据库恢复至指定服务器上，用于开展生产问题排查、准生产环境验证、日终批量预处理、年终决算预处理等运维领域。

  构建数字化、智能化的质量保障体系

  程杰认为，作为银行应用系统的心脏，核心系统的质量控制是项目成败的关键。因此，稠州银行配套自研了代码覆盖率工具、全量数据比对工具、生产流量回放工具、账务数据监测工具等，有效提升项目质量、防范系统性风险、解放业务生产力。

  代码覆盖率工具可实时收集代码执行轨迹信息，并生成可视化的代码覆盖率报告，使项目组能够精确掌握系统测试中的代码真实覆盖情况。在技术测试阶段，借助覆盖率报告，该工具可迅速定位未执行的代码，及时分析代码逻辑，去除无效代码，通过数字化手段监测单元测试覆盖率，使技术测试代码类和方法覆盖率达到95.6%以上，提高了产品交付质量;在业务测试阶段，通过分析未执行的代码，及时发现未测试场景，确保测试用例能够充分覆盖代码逻辑和边界条件。

  全量数据比对工具用于对全量账务交易和全部批量任务进行新老核心数据的比对，发现差异、分析原因、定位缺陷。在账务测试方面，该工具对全系统的全量账户进行匡息计提、转账借贷方记账、账户销户等专项比对分析，累计对比数据4000余万条;在批量测试方面，对全量日终批量任务进行新老核心系统多场景下的测试结果比对和分析，累计对比数据超7000万条，有效解决了功能抽样测试覆盖不足的问题。

  生产流量回放工具通过将生产真实报文在专用测试环境进行重放，完全模拟真实用户的操作，发现传统人工测试和自动化测试难以发现的特殊问题。项目组选取了从外围渠道到核心系统的90%以上的流量进行回放，并对新老核心系统响应报文和结果数据进行了全量比对，通过差异分析发现新核心系统隐藏的缺陷。借助生产流量回放工具，项目组累计完成22轮次生产流量回放测试，比对报文数量近2亿个，比对通过率达99.88%以上。该工具可发现特殊字符、特殊场景、数据转换等方面的系统缺陷，是对人工功能测试的有力补充。

  账务数据监测工具对各阶段测试环境中的系统账务数据进行全面、准实时分析，包括账务逻辑检查、数据完整检查，并形成差错报表和质量排名。该工具可识别出业务测试人员未发现及未关注的系统缺陷，如特殊场景下记账要素填写错误、账务清算错误、对手信息不全、交易属性不准确等问题，并及时对系统进行优化迭代，形成良性循环。

  打造全行级安全服务平台和需求资产管理体系

  为统一全行交易类系统的安全处理机制，降低行内系统之间安全服务的复杂度，稠州银行自研了全行级安全服务平台。程杰介绍，该平台由安全SDK和密钥管理两部分构成，其中安全SDK部分负责为各应用提供安全加密和安全认证功能，密钥管理部分负责完成密钥全生命周期的管理功能，支持第三方、终端、行内系统、加密机等多系统之间的数据加解密、密文传输与转换。

  安全服务平台采取分布式集成直连模式，无中心节点，在应用处于系统运行态时，工作密钥均存储在本地，不依赖于数据库、缓存等其他技术组件，极大提升了系统可靠性。与此同时，安全服务平台集中纳管了全行所有密钥，兼容国际密码算法和国产密码算法，严格管控用户使用权限，增强了密钥管理的安全性;通过发布订阅机制，各应用系统能够实时、无感地更新密钥，提高了密钥管理的便捷性。

  此外，通过新一代核心系统项目建设，稠州银行引入需求资产管理平台，打造了企业级需求资产管理体系，实现了需求的电子化、线上化，确保需求成果能够长久保鲜。程杰告诉记者，新一代核心系统项目共创建需求500余册，拆解功能条目3000余个，合计400多万字，彻底解决了以往“需求在脑中、人走需求空”的问题。

  在新一代核心系统建设过程中，稠州银行培养了一支“懂技术、精业务、善管理”的队伍，构建了具有核心竞争力的科技治理体系，这些宝贵的无形资产为稠州银行可持续发展提供了坚实的支撑。在程杰看来，新一代核心系统项目的成功证明了新核心系统的自研模式对于中小商业银行不仅可行，而且优势更为明显，是中小商业银行实现关键能力自主可控的可选之路。

  作者 《中国金融电脑》记者 彭惠新