首批通过分布式安全可靠测评，为关键业务系统打造
充分利用“大集群多租户”支持业务快速迭代
- 0RPO
- 近90个3年内上线租户
- <6%验证开启国密加密性能损耗
一、业务背景
2019年达成战略合作，顺德农商银行全面数字化转型开始加速。通过引入阿里“飞天”云计算操作系统、分布式中间件体系SOFAStack、分布式关系数据库OceanBase、金融数据智能平台、金融核心套件bPaaS、mPaaS移动开发平台等，逐渐打造了覆盖底层IDC到上层移动应用在内的金融级全分布式技术架构，为合规地将核心业务迁移上云打下坚实的技术基础。
二、业务挑战
- 全栈国产升级时间紧任务重
- 2022年是顺德农商行的信息技术应用创新产业的首年，时间紧任务重。而在同年的年底，顺德农商行超额完成了各项指标任务，成功完成关键业务系统“贷款账户中心”的全栈国产升级。
- 核心系统国产升级路径需探索
- 云架构信息技术应用创新产业专区路线是顺德农商行的重要信息技术应用创新产业落地方向，该路线基于云建设，采用分布式技术的云平台、SOFA容器平台、mPaaS移动平台、OceanBase数据库，具备较好的性能，并发数高。此路线用于建设重要及核心的业务系统。
三、解决方案
- 基于 LSM-Tree 的日切解决方案
- 业务需要完整精准的账务交易数据，在 LSM-Tree 架构下，可在日切前发起合并，合并完成后，读取上一个 SSTable 版本进行抽数，抽数结果不受新的交易影响。未来升级 4.X 版本后，将采用租户级合并，进一步降低合并时间，提升灵活度。
- 基于数据库 TDE 透明加密的国产商用密码加密方案
- 使用数据库原生的 TDE 功能，开启国密加密，通过外部密码机为数据库二级密钥加密，数据库中的数据则使用二级密钥加密，从而取得性能与加密的平衡，在 OLTP 场景的实际测试中，开启 TDE 透明加密的性能损耗约 6 %。
四、应用场景
顺德农商银行携手阿里云和蚂蚁集团正式开启了首批互联网金融、II、III类银行结算账户，以及在线信贷等核心业务系统迁移工作，将这些业务系统逐渐从传统的IOE架构迁移到金融云平台之上。
五、客户收益
- 高容灾
- 基于同城三机房部署OceanBase集群，实现机房级多活，机房级别RPO=0，RTO<30S，租户设计切换优先级，定期做切换演练。
- 高迁移效率
- 充分利用OceanBase“大集群多租户”特性，3年时间上线近90个租户，底座按需扩容业务无感，有效支撑业务快速发展。
- 高数据安全
- 验证了基于透明存储加密落地国密算法的可行性，OLTP场景下，开启国密加密性能损耗<6%。
顺德农商银行前身始建于1952年的顺德农村信用合作社，是一家具有70多年发展历史的金融企业，2009年底改制为农村商业银行，是广东省三家首批成功改制的农村商业银行之一。至2022年末，顺德农商银行资产总额4378.11亿元，比上年末增加370.82亿元，增幅9.25%，是全国规模最大的县域法人金融机构，也是广东地区专业资格牌照最齐全的地方银行之一，在英国《银行家》杂志2023年全球银行1000强榜单排名第314位，在2022年中国银行业协会发布的“中国银行业100强榜单”中排名第50位。
[ 行 业 ]
[ 应用场景 ]