商业银行应用交付建设建议

商业银行网银建设建议v1.0第1页共32页商业银行应用交付系统建设建议(Version1.0)2013.5商业银行网银建设建议v1.0第2页共32页目录1前言...........................................................................................................................................32应用交付网络的概念................................................................................................................53网上银行系统建设....................................................................................................................83.1概要...........................................................................................................................83.2网上银行基本架构模式.........................................................................................103.3网银增强架构模式.................................................................................................113.4网上银行应用优化.................................................................................................143.5网上银行应用安全.................................................................................................183.6网上银行广域网算法实现和优化.........................................................................224数据大集中系统的高可用性建设...........................................................................................244.1数据大集中的形式.................................................................................................244.2高可用性技术比较.................................................................................................254.3数据大集中下的应用交付部署模式.....................................................................255应用级备份数据中心建设.......................................................................................................285.1Web-APP通过广域网...........................................................................................295.2APP-DB通过广域网.............................................................................................306国内商业银行应用交付技术使用概况....................................................................................317F5银行应用解决方案列表：.................................................................................................32商业银行网银建设建议v1.0第3页共32页1前言银行业在我国金融业中处于主体地位。我国共有各类银行业金融机构3万多家。主要包括：3家政策性银行，4家国有商业银行，13家股份制商业银行，115家城市商业银行，626家城市信用社，30438家农村信用社，57家农村合作（商业）银行，238家外资银行营业性机构，4家金融资产管理公司，59家信托投资公司，74家企业集团财务公司，12家金融租赁公司，5家汽车金融公司，以及遍布城乡的邮政储蓄机构。银行业资产占我国全部金融机构资产的90%以上。改革开放以来，商业银行业务开始交叉并逐步形成了全方位的竞争局面，商业化的驱动和对利润的追逐使这种竞争尤其是在经济比较发达的地区变的越来越激烈。同国际标准和国外成功的商业银行相比，中国的商业银行仍然是低效的；但是，我国银行业具有巨大的提升盈利能力的潜能，这不仅仅是因为国内银行业存在巨大的市场发展空间，还因为国内银行业整体经营素质的提高潜能较大。2008～2009年是金融危机全球肆虐的时期，却也是中国城市商业银行高速发展、剧烈分化的时期，区域性银行、社区银行均已出现并走向成熟，多元化的银行体系必将逐渐成形。金融垄断随着市场化改革的深入被打破，顺应市场形势的金融格局将诞生。新形势下的银行大致可根据业务范围与规模划分为三个层次：全国性银行，区域性银行，地方性银行。区域性银行最可能由目前的大规模城商行发展而来，而在市场竞争中获得生存发展的地方性银行则多半是立足本地做社区银行的中小型城商行。商业银行要满足客户的需求，服务项目、渠道就要扩展。通过传统方式已经无法跟上现阶段客户的服务要求，必须充分利用信息技术来保持竞争优势，例如24小时服务的网上银行、自助银行、呼叫中心等渠道，以及信用卡、自助贷款、移动按揭、手机帐户即时通等服务。客户细分、销售机会挖掘、CRM等策略，无不得益于信息技术的发展。商业银行在发展业务过程中，包括客户、产品、服务、渠道、营销、管理都离不开IT技术的支持。商业银行业务与技术的紧密合作已经成为不可扭转的趋势。商业银行基于信息技术发展的业务转型经历三个阶段，第一阶段，随着服务器、数据库技术的发展，商业银行得以将手工帐务处理转变为电子帐务处理，解决了手工记帐的电子化问题，商业银行IT运用的特点是以帐务处理为中心，内地商业银行在90年代前期、中期普遍完成了这个转型。第二阶段，随着信息技术的发展，以及内地软件业水平的提高，商业银行得以从帐务处理发展为产品、渠道整合，商业银行利用科技不断创新产品，发展新渠道，例如银证通、个人外汇买卖、网上银行、自助银行等，满足了客户对多元化产品的需求，这阶段商业银行IT运用的特点是以产品为中心，目前内地商业银行普遍处于这个阶段的后期。第三阶段，随着数据仓库、CRM、计算机硬件的发展，商业银行将通过数据集中，实现物理渠道和虚拟渠道的融合，从产品为中心逐步转型为以客户为中心，目前各商业银行正在努力实现这个转变。商业银行在未来几年将遇到银行业务电子化中几个重大问题：一、商业银行电子化业务处理从城市分行逐步走向大集中后，产生日间批处理与生成报表、商业银行网银建设建议v1.0第4页共32页优化系统的问题，业务处理大集中后，网络安全体系的建设问题，防病毒、防侵入网络资源、防非法侵入系统、保护数据库安全问题。二、银行业务大集中处理后，产生各个业务系统的数据问题，需要进行各个业务系统的整合，利用数据库对各个业务系统进行整合，建立客户关系系统。三、银行在发展网上银行业务后，核心业务系统要实现7*24小时服务的问题，从而引起的核心业务系统改造问题。四、为了进一步加强银行市场竞争能力，强调以客户关系为核心，而必须对各个业务处理应用系统的整合问题。对给银行带来80%利润，2%的客户提供更有效、更贴进企业需求的服务。五、银行业务电子化处理大集中后，银行对主机、城市前置机高可靠性的要求，及对外联网业务处理的接口标准化及平台问题。作为在国际和国内银行业应用交付系统中拥有众多用户和市场、技术领先地位的F5公司愿意并希望能配合各个商业银行根据现有的环境，从现状和近处着手，建议和规划在未来3年内网上银行应用交付建设的各个目标：包括规范化的网上银行建设，应用优化，多数据中心网银实现。通过这些建议使得商业银行的网上银行业务得到切实的发展和长足的进步，进一步提高我们商业银行的核心竞争力。商业银行网银建设建议v1.0第5页共32页2应用交付网络的概念应用交付网络，首先的一个问题就是应用的发布问题。下面我们从一个典型的应用发布流程中间所经历的环节进行分析：任何应用系统都离不开物理的数据存放。数据最终都是以二进制编码方式存放在物理设备上，通常，这些都是存放在存储设备上，比如常见的硬盘、磁盘阵列等存储系统上。通过服务器操作系统，可以将这些数据按照应用系统所要求的格式进行读取和写入。服务器在这中间起到了一个桥梁性作用，一方面，服务器从物理存储设备上读取和写入数据，另一方面，服务器对外提供网络的接口，通过网络将数据进行发布。应用系统则是安装在服务器上的软件应用，对数据进行进一步处理，应用系统包括常见的数据库系统、中间件系统等。应用系统主要完成商务逻辑运算、数据加工整理等功能。最后，通过门户系统对外呈现一个统一的界面和接口，如Apache、IIS等Web服务器，对数据进行进一步格式化，转变成用户端可见的界面，并提供服务端口，供用户端进行访问。所有的存储、服务器、应用系统和门户系统都部署在数据中心里。ISP则是商业银行网银建设建议v1.0第6页共32页连接用户端和数据中心的桥梁。最终用户通过ISP提供的链路资源访问到数据中心，并最终通过门户系统、应用系统和服务器系统来读取和写入应用数据。这样，就完成了整个应用的发布过程。应用交付中所有中间环节就是让最终用户可以输入和使用位于数据中心的数据。应用则通过不同的展现手段，提供给终端用户不同的内容。在应用发布的整个过程中，直接性的，信息主管面临以下问题：应用整合随着企业自身的发展，对IT信息化建提出了更高的要求，因此应用系统的整合度越来越高，所以对服务器的性能、高可用性方面的要求也随之提高。服务器整合在应用整合后，服务器的整合随即变得非常的重要，如何使位于数据中心的服务器资源得到合理的共享、动态调配，降低能源消耗，已经现实的将问题摆在了信息主管的面前。安全攻击从DDOS到SQLInjection，各种类型不同的攻击手段，都在影响着应用交付的顺畅，轻则导致应用变慢、不顺畅，重则导致业务中断、系统瘫痪。用户分散加剧目前大部分银行的业务系统都从最初仅面向一个营业网点或者一个小范围的客户群体，发展到面向全国甚至全球的使用者。用户分散加剧也导致了应用交付的环境变得越来越恶劣。SOA建设银行业务的复杂性，需要SOA架构来进行多应用，多协议的整合，信息主管需要有完善的架构设计理念和实施部署方案，实现这些不同种类的应用的最佳商业银行网银建设建议v1.0第7页共32页部署结构。针对应用交付的各个环节中的薄弱点，应用交付网络提供