一、项目背景及目标

1.项目背景

近年来，各先进银行的转型实践表明，科技支撑是决定一个银行转型发展能走多好、走多久的重要因素之一，北行转型面临的大压力之一是科技支撑的压力。北行科技“立足当前、克服短板、奋起直追”，通过实施新一代全面云化超大型金融科技综合项目群推动科技转型，全面提升科技支撑能力，是北行转型发展的迫切需要，是北行响应中央、自治区要求支持实体经济发展的重要手段，是北行落实“336新发展战略”实现高质量发展的重要保障，是北行加快金融科技战略部署，提升金融科技应用和创新能力，强化金融与科技深度融合协调发展，赋能数字化转型的重要举措，是建设数字北行、智慧金融的重要基础，是打造**精品银行的必然要求，是全行广大员工的共同心愿。

“1+1+50+107”新一代全面云化超大型金融科技综合项目群，旨在综合性地采用新理念与新技术，构建面向未来的北行金融科技“硬基础”和“软基础”。

其中*****个“1” 系指新一代云数据中心，采用云化设计理念，建设基础设施标准化、资源弹性化、管理自动化、管控集中化、构件兼容化、分析智能化、能力服务化、全面云化的数据中心，实现数据中心的开放、弹性、安全、稳定、高效，旨在打造北行金融科技的“硬基础”。

第二个“1”系指新一代分布式银行核心业务系统；“50”系指包括分布式互联网金融服务平台、综合前端系统、综合信贷系统等50个新建系统；“107”系指优化改造手机银行、网上银行等107个存量系统。同时对应用系统体系、金融产品体系、业务流程体系、数据管理体系、科技管理体系等进行全方位的优化提升，旨在打造北行金融科技的“软基础”。

新一代全面云化超大型金融科技综合项目群主要包括新一代系统群建设（“海拓一号”）、新一代云数据中心建设（“海拓二号”）两大部分，项目总投入达3亿元，共涉及158个软件系统建设与1个云数据中心建设。项目建设的规模、复杂度、难度在全国城商行中少有先例，在新冠肺炎疫情巨大影响下，仍比原计划提前了35天投产，取得顺利上线、运行稳定的重大胜利。

2.项目目标

新一代全面云化超大型金融科技综合项目群是为了构建北行金融科技发展的“软实力”和“硬基础”，实现金融科技转型升级，全面提升科技对全行数字化转型、业务高质量发展、精细化管理能力的支撑力和推动力。项目确立并实现了三大建设目标：

（1）全面结合数字化转型对业务创新与技术变革的要求，依托金融科技驱动，构建新一代的技术架构、应用架构、数据架构、安全架构，实现IT架构的整体转型升级，为科技赋能数字化转型建立坚实的基础。

（2）补齐缺失的重要系统，对老旧系统进行更新替代，全方位梳理和优化应用系统体系、金融产品体系、业务流程体系、数据管理体系，实现金融服务能力有效提升，支持全区经济社会发展，助力面向东盟的金融开放门户建设。

（3）以项目建设为契机，全面提升金融科技应用能力、架构管控能力、敏捷开发能力、主动运维能力、自主可控能力、科技创新能力，实现信息科技的跨越式发展。

二、项目/策略方案

1.建设范围

1.1.新一代系统群建设范围

新一代系统群建设清单(1个核心系统、50个新建系统、107个优化改造系统）如下：

1.2.新一代云数据中心建设范围

一期建设面积约2800㎡（数据中心机房约2000㎡，ECC+应急指挥中心约300㎡，柴发机房及高压配电机房约500㎡），机柜总数量307个；预留二期建设面积约1000㎡；SDN网络建设、云平台建设等；构建同城双中心双活架构（由同城主备升级为同城双活）。

2.建设思想与方案

新一代全面云化超大型金融科技综合项目群不仅仅是应用系统及数据中心的单纯建设，更是技术架构、应用架构、数据架构、安全架构的整体转型升级，应用系统体系、金融产品体系、业务流程体系、数据管理体系、信息科技管理体系等全方位的全面梳理和优化提升，业务上涉及全行各部门、各业务条线、各分支机构，技术上涉及大数据、云计算、人工智能、生物识别、图像识别、移动互联、微服务、分布式、SDN、双中心双活、自动化部署、旁路监控、统一认证、统一调度等众多新技术新架构的应用和建设，是北行科技建设历史上前所未有的大工程。

在北行IT已经具备一定规模、业务步入高速发展的同时实施这项工程，与正常的发展建设过程相比，会面临更多的挑战和更大的风险，项目的建设规模、建设复杂度难度以及实施的风险之大即使在全国城商行科技建设历史上也基本没有先例。面对如此庞大复杂的超大规模的项目建设，为确保项目成功建设，北行确立了以下主要建设思想：

（1）整体规划，一次性建设

对标先进同业，深入调研，充分论证，加强顶层设计，采用“整体规划，一次性建设”策略，节省时间成本、资金成本、人力成本及各种间接成本，大幅压缩项目建设对全行业务发展产生影响的时间周期，在较短时间内实现信息科技的跨越式发展。

（2）高起点，高标准

以满足具体应用需求为基础，充分考虑前瞻性、先进性，科学选型，保证项目建设“高起点，高标准”。

（3）有组织，有策略

确保人员的投入，建立完善的组织架构和工作机制，制定周密的实施方案和有效的实施策略，保障项目建设“有组织，有策略”。

（4）高效率，高质量

构建适合超大规模项目群建设的项目管理体系和测试管理体系，严格项目管理、测试管理，保障项目建设“高效率，高质量”。

3.系统架构设计

项目总体按照“传统+互联网”双模+“分布式双核心”应用架构+“双中心双活”部署架构建设。“传统+互联网”系指项目建设兼顾传统架构的“稳态”与互联网架构的“敏态”，兼顾对线上与线下业务的支撑；“分布式双核心”系指采用分布式架构建设传统业务核心与互联网金融服务平台；“双中心双活”系指应用系统在双生产数据中心实现双活部署，真正实现应用与数据的双活运行及灵活切换。在系统架构方面满足以下要求：

（1）系统采用面向服务的SOA架构，实现各组成部分灵活组装。通过分层架构的设计方式，实现数据、服务、交易和展示的有效分离，实现业务数据和业务逻辑的分离，系统模块间松耦合，功能分布合理，以适应IT系统、服务、产品、流程的变化。

（2）系统开发遵循组件化、模块化、参数化设计原则，保持软件系统架构的易于改造和扩展，满足新业务功能的不断扩充，不影响应用系统的各种原有功能。

（3）系统结构合理、效率高、资源占用率低，避免过多的数据冗余。提供横向扩展和纵向扩展能力，以提高系统处理性能，满足业务量和数据量的快速增长。 

（4）系统采用开放平台设计，采用独立于中间件平台、数据库平台的开发技术，软硬件平台具备开放性、通用性、标准性和安全性的特点。

基于组件化设计和发布，提高代码的可重用性。具有相对独立、自包含的功能，具有良好契约的接口，可独立开发、独立测试，实现独立于编程语言，可通过组件替换进行功能升级及扩充，保证软件系统架构的易于改造和可扩展性。

3.1新一代系统群相关架构设计

1.应用架构

整体应用架构如下图所示：

2.数据架构

数据架构图如下所示：

3.安全架构

安全架构图如下所示：

4.双中心双活部署架构

双中心双活部署架构图（以核心系统为例）

3.2.新一代云数据中心相关架构设计

1.两地三中心网络逻辑拓扑

2.主数据中心网络逻辑拓扑

SDN架构说明：

区域整体可分为两个层次：SPINE-LEAF，SPINE是Spine交换机负责转发Leaf交换机之间的流量，并提供路由反射功能、区域汇聚功能等；LEAF是Leaf交换机作为所有服务器（包括虚拟化和非虚拟化）的接入交换机、安全设备的接入交换机、与核心交换区等外部网络互联的接入边界交换机。具体如下图所示：

三、创新点

1.基础设施方面

（1）国标A级云数据中心。建成了开放、灵活、可靠、全面云化的国标A级数据中心，实现了基础设施建设标准化、资源弹性化、管理自动化、管控集中化、构件兼容化、分析智能化、能力服务化，业务支撑能力得到跨越式提升。

（2）云计算。建成了生产和测试环境两套私有云平台，并以两个云平台为技术底座大力创新资源管理模式，构建基础设施共建共用、信息系统整体部署、资源集中汇聚并自动分配的资源管理新模式，支撑本项目所有系统的全面云化部署。

（3）SDN网络。建成了广西金融行业大规模的SDN网络，实现网络基础架构的松耦合，支持分层次、分区域的灵活管理，支持网络流量的灵活控制，使网络管理像可变管道一样变得更加智能有效，兼顾了网络高可用性和资源灵活调度需求，从整体上大大改善了网络布局状况。

（4）智能配电小母线。广西金融行业首个机柜末端配电整体采用智能配电小母线供电方案的数据中心，在国内金融行业数据中心也处于领先行列。

2.分布式双核心架构

兼顾安全与创新，面向未来，基于先进的、统一的分布式开发及运行平台建设了“应用分布式+数据集中式”新一代核心业务系统和“应用分布式+数据分布式”互联网金融服务平台，构建了“传统+互联网”双核心架构。

3.双中心双活架构

采用双中心双活部署架构，通过GTM、LTM负载均衡机制同时对外提供实时服务，真正实现了应用与数据的双活运行及灵活切换；多数据中心间的数据读写分离设计，大化地提升了联机业务效率，极大提升了各系统的高可用性。

4.高并发方面

为实现支持瞬时高并发、高浪涌、大流量的访问，在项目建设中采用了多级并行计算、微服务、分布式（分布式应用、分布式缓存、分布式会话、分布式日志等）、分区分表、分库分表、读写分离等先进理念和技术。

5.技术标准方面

项目起始即制定了架构标准、接口标准、安全标准、文档标准及数据标准，作为项目建设须共同遵循的标准，强化落标管控，特别是要求新建系统必须采用我行统一数据标准，为数据治理打下坚实基础，有效提升了项目建设质量。

6.安全控制方面

通过综合应用人脸识别、图像识别、指静脉识别、指纹识别、统一认证、云证通网关、移动安全网关等各类新兴识别技术及安全认证技术，支撑在业务受理、客户体验、流程优化、安全认证等方面开展创新。

7.系统发布方面

实现自动化发布，支持一键发布、灰度发布、一键回滚，发布流程包含更新包拉取、应用备份、应用更新、应用测试、数据库更新等主要过程，流程可编排、易编排，适用于多类型应用系统，提高了系统部署效率，降低了系统发布的操作风险。

8.交易监控方面

采用网络旁路接入方式对交易进行监控，收集交易成功率、响应时间、交易数量、响应率等核心指标，结合灵活的多维分析指标，对业务过程进行全面的监控分析，从而实现故障的迅速预警和定位，有效降低故障恢复时间，提高IT运行突发事件的处置能力。

9.数据标准与数据治理方面

数据治理与系统建设同步实施。将数据治理工作嵌入系统建设全流程，通过数据管控平台实现数据标准落标及数据质量的事中管控和落标工作的过程监控，确保了数据标准在源系统建设过程全面落地，从根源上解决数据质量问题。

10.大数据、人工智能方面

基于华为FusionInsight原型产品构建了大数据平台，实现海量数据计算与存储、流式数据实时处理，形成NoSQL数据库、分布式数据库、综合搜索、实时计算的支持能力，同时基于大数据平台及基础应用框架，结合内外部数据，综合利用RFM、Adaboost、决策树、聚类算法、随机森林等多种人工智能算法和技术，在助力数据类系统建设、内外部数据整合、产品创新、客户画像、精准营销、智能风控、客户服务等方面取得良好成效，为数字化转型奠定坚实基础。

11.自主可控及信创方面

大量采用国产服务器、存储设备、网络设备、安全设备及终端设备，逐步扩大开源数据库的应用范围，全力实现去“IOE”的自主可控目标；对部分信创产品进行了积极的应用，数据仓库系统实现了全栈信创应用。

四、项目过程管理

1.项目的组织管理

面对如此庞大的系统建设范围，项目选型及建设模式论证、系统自身建设、各系统间关联、与新老数据中心适配等，项目建设复杂度之高、管理难度之大在全国城商行中实属罕见。为确保新一代全面云化超大型金融科技综合项目群各项工作顺利开展，北行在项目不同阶段设立了与之相适应的组织架构。

项目需求分析及设计开发阶段，成立了董事长挂帅的项目领导小组作为项目的高决策层，项目领导小组下设项目工作组和项目督导组。项目工作组下设项目管理办公室，项目管理办公室下设PMO总体组、业务总体组、技术总体组，总体组下设11个项目小组以及外围配套改造组、测试管理组、配置管理组、数据迁移组、环境支持组、综合管理组、云数据中心建设组。项目督导组下设支持保障组、审计监督组。项目组织架构图如下所示：

项目SIT及UAT测试阶段，对项目管理办公室以下架构进行了适应性调整，在总体组下增设测试管理办公室，再下一级增设核心关联测试组、信贷关联测试组、数据及其他关联测试组、技术平台测试组以及专项测试小组、数据迁移测试小组、非功能测试小组、 质量与问题管理小组、测试支撑小组等。项目组织架构图如下所示：

项目投产演练及投产阶段，成立了董事长挂帅的上线指挥领导小组作为项目的高决策层，上线指挥领导小组下设上线指挥中心和项目督导组。项目督导组架构及职责不变。上线指挥中心下设项目管理办公室和分支机构上线指挥板块、业务协调板块，项目管理办公室在原组织架构基础上，增设上线参谋组，再下一级增设账务核对组、指令发布及机构协调组、跑批支持组。项目组织架构图如下所示：

2.项目实施过程管理

2.1.新一代系统群实施过程管理

新一代系统群2019年2月18日启动实施，历经需求分析、设计开发、SIT测试、UAT测试、培训、投产演练、投产上线等阶段，历时16个月于2020年7月5日整体投产上线。

1.启动阶段

2019年2月18日，新一代分布式核心系统等*****批厂商项目实施团队进场；开展25场产品理论培训，为需求分析奠定基础。

2.需求分析阶段

2019年3-6月，4个月深层次需求分析：形成需求差异分析报告83份，需求规格说明书140份；梳理业务功能点13536个。

3.设计开发阶段

2019年7-9月，3个月高强度、高效率设计开发：形成39份集成架构文档，221份系统设计文档；开发系统功能点21477个。

4.SIT测试阶段

2019年10-12月，3个月全产品、全功能、全流程SIT测试：3轮SIT测试共执行测试案例178221个，修复缺陷18105个，交易通过率为96.38%，案例通过率为97.46%。

5.UAT测试阶段

2020年1-5月，5个月全产品、全功能、全流程的UAT、回归、专项测试：5轮UAT测试+1轮回归测试共执行测试案例362005个，修复缺陷21163个，交易通过率为99.69%，案例通过率为99.79%；核算、机构撤并、数迁等21项专项测试共执行测试案例27317个，修复缺陷3303个；核心系统等12个关键系统单系统压测、链路端到端压测、双中心压测及调优。

6.培训阶段

2020年3-6月，3个月全方位业务培训：现场培训方面，开办了28期33个班的全行业务培训，143个分支机构、1480人次参加培训。非现场培训方面，通过人员转培训、资料共享、提供系统练习环境等方式，帮助全行人员熟悉新系统业务知识与系统操作。

7.投产演练阶段

2020年5-6月，2个月全过程、全环节投产演练：8轮投产演练，参演人员达8601人次，共完成演练指令任务16781条；验证投产时序、上线任务指令、上线操作等各方面环节，采用绿灯测试、真实业务跟账等方式验证系统交易及账务处理。

8.投产上线阶段

项目整体上线，共完成上线任务指令2468条。

2.2.新一代云数据中心实施过程管理

新一代云数据中心2019年4月启动实施，历经规划设计、工程施工、试运行、机房认证、投产等阶段，历时14个月于2020年7月5日投产上线。

1.规划设计阶段

2019年4-6月，机房主体规划设计：包括机房分区、装修装饰、电气工程、暖通工程、消防工程、综合布线系统通用技术规格、动力环境监控系统通用技术规格、监控与安全防范通用技术规格等。

2019年6-11月，网络架构及云架构规划设计：以建设资源弹性化、管理自动化、管控集中化、构件兼容化、分析智能化、能力服务化，开放、弹性、安全、稳定、高效，全面云化的数据中心为目标，充分研究新技术及发展趋势，制定适合我行的网络架构和云架构设计方案。

2.工程施工阶段

2019年9-12月，机房楼面承重加固施工及检测：对云数据中心机房规划使用场地的楼板进行结构加固以满足相关标准。

2020年3-5月，机房主体施工：装修装饰工程、电气工程、暖通工程、防雷工程、综合布线工程、机柜及密闭通道工程、机房综合管理监控工程、消防工程等。

2020年5-6月，IT设备安装：服务器、存储、网络、安全等IT设备安装，SDN网络建设，云平台建设等。

3.试运行阶段

2020年6月，数据中心整体联调、测试、试运行。

2020年6月28日通过国标A级机房认证。

4.投产上线阶段

2020年7月5日与新一代系统群同步投产上线，满足新一代系统群双中心双活的部署要求。

五、运营情况

1.推广及运营情况

项目于2020年7月5日在广西北部湾银行全辖一次性整体成功上线。项目投产以来，新数据中心及各系统运行安全稳定，展现出了远超历史的处理能力，科技服务客户、服务业务、服务管理、服务经济社会的能力大幅提升，为提升金融服务水平和行业竞争力提供了关键依托。在业务发展方面，促进了“金融创新敏捷化、客户定价差异化、渠道互联移动化、产品配置模型化、信息采集全面化”；在内部管理方面，促进了“业务流程便捷化、交易核算松耦合化、风险管理智能化、经营管理精细化”；在架构支持方面，促进了“技术创新数字化、标准规范体系化、系统架构弹性化”。

2.系统运行情况

1.主要系统性能测试情况

2.主要系统新老性能比对情况

新一代系统群上线后，我行业务处理性能大幅提升，以核心系统为例，新核心系统日间联机交易处理能力达到7000TPS，约为老核心的18倍，同时还可以根据业务发展进行横向扩展来继续提高吞吐量，新核心系统日终批处理时间平均在30分钟以内，较老核心效率提升10倍，按照目前我行现有业务数据规模衡量，已达到业界先进水平。以下列出新一代系统群部分重要系统性能的新老系统对比结果，详见下表：

六、项目成效

1.经济效益

1.1 高效地支撑和推动了我行业务高质量发展

项目投产以来，科技服务客户、服务业务、服务管理的能力全面提升，为全行业务高质量高速发展提供了强有力的科技支撑力和推动力。2020年年末，全行资产总额3065亿元、同比增长30%，各项存款余额2270亿元、同比增长35%，各项贷款余额1611亿元、同比增长30%，实现营业收入134亿元、同比增长33%，利润总额20.35亿元、同比增长34%，纳税总额12.88亿元、同比增长76%；监管指标持续向好，资本充足率13.6%，拨备覆盖率192%，资本利润率8.3%，资产利润率0.58%；不良贷款实现“一控一降”，不良率1.3%，较上年末下降0.17个百分点，资产质量远远优于全国全区同业平均水平；客户数463.70万户、同比增长26.26%，核心系统日均交易笔数210.80万笔、同比增长38.59%，获客能力及客户活跃度显著增强。

1.2 节省了大量时间成本、资金成本、人力成本及各种间接成本

项目采用“整体规划、一次性建设”的策略，相对“分阶段建设”节省了大量时间成本和资金成本。时间成本方面：“一次性建设”用时16个月完成了所有系统建设，“分阶段建设”预计至少需30个月才能完成所有系统建设，“一次性建设”大大节省了时间成本。资金成本方面：“分阶段建设”会导致很多系统在各阶段都需要针对新建系统做适应性改造，这将导致资金成本高于“一次性建设”。人力成本方面：在项目建设期间，需要全行上下投入大量的人力，“一次性建设”周期短于“分阶段建设”周期，相应的人力成本投入少。间接成本方面：全行上下投入大量的人力势必会对正常业务运营产生较大影响，“一次性建设”周期短于“分阶段建设”周期，可减少对业务运营的影响，降低各种间接成本。

此外，新一代云数据中心与新一代系统群同时投产，也节省了资金成本，降低了迁移风险成本。如果新一代系统群先在老生产主数据中心投产，未来再迁移到新一代云数据中心，将会造成一定程度的设备重复采购，增加了资金成本，同时迁移过程也是一项复杂且工作量较大的工程，存在较大的人力成本，并且存在一定程度的迁移风险。

1.3绿色节能效益显著

新一代云数据中心按照国标A级机房建设标准，采用智能照明系统、LED光源、封闭冷通道机柜、多种灵活制冷方式（精密空调、列间空调、VRV空调等）、双转换效率高达97%的UPS等多种节能环保技术、产品及设备，数据中心投产以来平均PUE低至1.65，相对于我行原生产主数据中心金融大厦数据中心电费支出减少约1/3，取得了较好的经济效益，在炎热的南宁凸显绿色节能效益。

2.社会效益

2.1极大地提升了我行金融服务经济社会的能力

项目投产以来，极大地提高了业务办理效率，极大地提升了客户体验，极大地提升了金融服务、金融产品创新能力，极大地提升了对市场需求、客户需求的及时响应能力，极大地提升了对广西各行各业的金融支持能力，促进了广西地方经济发展和社会进步。

2.2项目建设成效获得同业机构及知名咨询公司的高度评价

项目的成功建设，建立了中小商业银行在较短时间内完成超大规模科技系统建设的新标杆，树立了中小商业银行快速实现信息科技跨越式发展的良好典范，对中小商业银行具有良好的借鉴意义，项目建设取得的良好成效获得了同业的高度评价。项目成功投产以来，先后有兰州银行、广东华兴银行、广西区农信联社等十多家同业机构到我行考察项目建设情况，交流项目建设经验；全球知名咨询公司麦肯锡公司在开展广西北部湾银行“十四五”战略规划咨询项目时评价“广西北部湾银行新一代系统建设项目建设规模、难度同业少有”，在《信息科技现状诊断报告》中指出：“近两年基础建设取得显著成绩 ”、“IT建设在过去两年上了一个大台阶”、“新一代系统打下较好基础”；全球知名咨询公司德勤公司在广西北部湾银行新一代系统建设后评价咨询项目的《评估报告》中指出：“系统建设之路任务艰巨，历经艰辛终破壁障”、“一招棋胜满盘活”、“凝聚着北行科技战线心血与智慧的新一代核心系统群一经投产，便展现出了远超历史的处理能力，在客户服务能力、产品创新能力、风险管理能力等方面取得了长足的进步”。

2.3项目建设成果获得多项荣誉

项目获《新金融世界》杂志社2021年度中国优秀数字化创新案例。

子项目“新一代分布式核心系统建设项目”获国家互联网数据中心产业技术创新战略联盟2020年度科技创新一等奖。

子项目“五象总部大厦数据中心（新一代云数据中心）项目”分别获中国计算机用户协会数据中心分会2020年度数据中心实施样板项目奖 、中国计算机用户协会数据中心分会2020年度数据中心佳项目管理团队奖、国家互联网数据中心产业技术创新战略联盟2020年度科技创新二等奖。

子项目“基于分布式微服务架构的ESCB企业服务云总线项目”获《中国银行业》杂志社2020年中国银行业金融科技应用成果大赛优秀案例奖。

子项目“基于互联网开放的金融赋能平台建设项目”分别获中国电子银行网2020年度金融科技创新大赛综合智能平台金奖、城商清2020年运营管理创新优秀案例奖。

七、经验总结

新一代全面云化超大型金融科技综合项目群建设是北行科技建设历史上前所未有的大工程，全行上下戮力同心、众志成城、团结拼搏、迎难奋进、攻坚克难，高节奏、高强度持续奋战，克服了新冠肺炎疫情巨大影响等意想不到的各种困难，战胜了一个又一个挑战，用高效的组织、过硬的技术、坚强的意志和顽强的作风打赢了这场科技攻坚硬仗，取得了项目提前35天成功投产的重大胜利！

新一代全面云化超大型金融科技综合项目群的成功建设，意味着北行科技转型战略取得重大阶段性成果，信息科技实现跨越式的发展，成功实现与先进同业、先进技术的接轨，金融科技服务业务、服务客户、服务管理的能力全面提升，为全行数字化转型、业务高质量高速发展、精细化管理能力提升提供了强有力的科技支撑力和推动力。

北行在较短时间内完成建设规模、建设复杂度难度以及实施风险如此之大的科技系统建设在全国城商行科技建设历史上基本没有先例，建立了中小商业银行在较短时间内完成超大规模科技系统建设的新标杆，树立了中小商业银行快速实现信息科技跨越式发展的良好典范，对中小商业银行科技系统建设具有良好的借鉴意义。