文/台州银行首席信息官方仁德 　　

　　信息安全是国家安全的重要组成部分，已经上升到与政治安全、经济安全、领土安全并驾齐驱的战略高度。随着近年来移动互联网技术的更新，我国信息安全形势日益严峻！中央网信办、工业和信息化部、国家发展改革委、中国人民银行、中国银行业监督管理委员会等。都提出了信息技术安全性和可控性的要求。对于银行业来说，为了提高信息技术安全的可控性，加快推进国家信息安全战略；我们应该建立一个“管理可控”的技术体系。与此同时，网络和移动计算的快速发展开创了一个全新的数据时代，网上交易和热点交易的异军突起，对传统的IT架构尤其是数据库造成了极大的冲击和挑战，同时也催生了一种新的分布式数据库管理系统的兴起！ 　　

　　台州银行数据库面临的主要问题我们的IT系统长期以来一直使用DB2、Oracle等传统数据库作为存储和处理工具。随着业务的日益增多和从线下向线上的转移，传统数据库中的一些问题逐渐暴露出来，如高并发下的处理能力瓶颈、单机硬件故障或软件升级导致的服务停止、应用和数据的主动部署、数据库调优、问题诊断和故障排除等。而且原厂服务成本高，小额贷款服务成本高，很难长期坚持。 　　

　　近年来，随着我行网上交易的大幅增长，特别是“双十一”等瞬时交易的井喷，传统结构与新的业务和技术需求之间的矛盾日益突出。一直以来，台州银行都在思考如何改造传统的重点业务结构，提高系统的处理能力，同时兼顾自主可控和降低成本的要求。经过行领导和行内技术专家团队的分析，我们决定从分布式数据库入手，选择技术上完全安全可控、完全原生的厂商，最好有大型商业银行的关键交易案例。 　　

　　图1现有商业数据库存在的问题 　　

　　国内分布式数据库的选择目前，分布式数据库解决方案已经呈现出百花齐放的趋势，如何选择合适的分布式数据库已经成为困扰决策者的问题。从技术角度来看，分布式数据库解决方案大致可以分为两类，即分布式数据库中间件和原生分布式数据库。分布式数据库中间件是基于许多传统单点数据库系统(如MySQL)的中间层解决方案。通过将数据拆分到不同的数据库节点中，使用中间件来管理和访问各个数据库中的数据，这通常需要用户参与数据拆分和节点管理的过程。原生分布式数据库是指从架构设计、底层存储、查询处理等方面对分布式数据管理的需求。数据库集群作为一个整体对外提供服务，用户无需关注集群内部的实现细节。相比较而言，原生分布式数据库在产品技术和自主可控性上优势明显。该行以数据库技术实现架构、稳定性、技术支持、易开发、运维简单、成本低、二次学习成本、大型银行关键业务案例作为国内分布式数据库的主要选择指标。经过充分的考察、调研、技术交流和测试，上海从云科技的Kingwow数据库优势逐渐显现：Kingwow是原生分布式架构，可以成熟解决传统单点处理的瓶颈；无单机故障，数据多副本冗余存储，实现Paxos协议，保证一个子节点故障时系统10秒内自动恢复服务不丢失数据；实现在线一键横向扩展能力，提高 　　

　　分布式数据库应用试点2018年初，我行决定在联网支付系统中首次尝试Kingwow分布式数据库。网联目前主要承接第三方支付发起的收付款业务，通过网联清算平台转发给银行(见图2)。目前，我行已接入支付宝、财付通、JD.COM等主要第三方支付机构。每天涉及客户交易数百万笔，交易金额上亿。 　　

　　图2联网支付系统架构图 　　

　　在网络支付系统的应用开发过程中，Kingwow不需要开发者对数据库、表格、SQL语句进行改造，基本兼容传统数据库。因为是新系统，所以没有数据迁移的压力，整个过程非常流畅。我们的在线支付系统于2018年6月成功上线。到目前为止，该系统处理性能高，运行稳定，效果良好。 　　

　　在网上支付系统成功的基础上，我行继续选择历史数据库系统，扩大Kingwow的应用试点。原来我们的历史数据库系统主要使用Hadoop生态产品，面临几大问题：一是应用开发SQL支持有限，对应用开发者不友好；二是实时响应慢，尤其是系统批量的时候，资源非常紧张，影响了在线向客户询价的交易效率；第三，不能支持事务，一些历史数据的修改会面临事务支持的问题；第四，技术支撑不够强。一旦出现技术问题，不能保证能及时解决。因此，我行将逐步将历史数据库迁移至Kingwow数据库(见图3)，并于2018年10月投产，整个系统运行平稳。 　　

有了网联支付和历史库的Kingwow数据库成功的使用经验，2019年我行继续扩大国产数据库试点，将超级网银数据库迁移替换为Kingwow数据库。超级网银（见图4），是目前跨行资金100万以内的主要支付通道，该系统对交易的稳定性要求很高，人民银行每日都要监测各行的响应率。经过我行和上海丛云双方技术专家紧密配合，超级网银也于2019年11月正式投产。系统上线后，数据库运行稳定，2020年我行的超级网银响应率在5个9以上，成效非常明显。

图4 超级网银系统架构图

信创工作总结和规划台州银行在2018年启动国产商用分布式数据库的选型和引入，到目前为止，已经在多套重要交易系统中成功使用。在当前复杂、严峻的时代背景下：当时我行的决策非常适时，也为业界联机交易数据库信创改造提供了可借鉴的成功经验。同时，我行科技人员掌握了分布式架构和数据库的相关专业知识，使得我行在技术积累和使用上紧跟技术发展潮流，并在局部方面的创新走在行业前列。现阶段我行在国产数据库Kingwow的使用过程中，其核心功能和特性非常不错，使用习惯和原数据库差别甚微，学习及使用成本非常低，对于应用开发和运维工作，我行技术人员基本都能够掌握和独自承担。当然，Kingwow数据库在外围配套工具和生态建设方面还需要进一步优化。希望未来国产数据库在这些方面迎头赶上、甚至弯道超车，增强用户的使用信心。下一步，我行将立足于自身的实际情况，结合国家的信息安全战略要求，稳步扩大分布式数据库的应用范围，加快数据库信创改造进度，在人民银行和银保监会要求的时间计划之前完成我行信息系统的信创改造工作。