一、项目背景

重庆农商行原有支付平台建设于 2011年，受原底层技术架构限制，存在横向扩展困难、自动化运维程度低、开发周期长等一系列问题，同时随着各类支付业务的飞速发展，也逐渐暴露出在某特定时段出现性能瓶颈的情况。

新一代核心、智慧银行、新信贷等系统建设，使我行积累了丰富的开放式平台建设经验，开发技术完全自主可控，同时也拥有一批强稳定、高素质的技术人员，既熟悉支付平台业务流程，又掌握开放式平台底层架构设计、开发和运维技术。

为了顺应趋势，抢抓机遇，重庆农商行于2020年6月开展了新一代支付平台的建设。随着新系统的全面投产，大幅提高了对应交易的处理速度和对账效率。在运营管理、风险防范、处理速度、操作流程等方面实现效率的大幅提升，有效提升行内支付结算业务的发展质效。

二、项目方案

统一支付平台旨在解决老系统资源消耗大、横向扩充难、系统差错率高、业务操作复杂等问题，打造一个资源消耗小、易于扩充、系统差错率低、业务操作简单的全新统一支付平台。新平台基于SpringBoot，划分了网关、交易、产品、批量和管理监控五大子系统，各子系统完全解耦，运行环境资源独立，运行情况互不影响，具备高稳定性、高可用性、可扩展性及可维护性。新一代统一支付平台实现了智能路由、统一往来账处理、统一往来报处理、统一往来账异常处理、自动对账和统一管理监控六大核心功能。满足了个人及对公客户的各种资金划转需求，解决了柜员操作繁琐的问题，方便了业务人员对业务控制管理，为全行的汇款这一核心业务提供了坚实的基础。平台总体架构如图1所示。

图1 统一支付平台总体架构图

三、创新点

（1）“状态机”护航，账务交易全异步化

支付系统属于前置类系统，需要与多个关联系统交互（包含行内系统及行外系统），为了系统间的松耦合，统一支付平台采用了全异步处理模式，将交易拆分为多个节点的“流水线”作业，建立了完整的作业调度、作业状态流转、作业补偿、作业防重机制，并通过“状态机”有序地控制每个节点的流转。

状态机可归纳为4个要素：现态、事件、动作、次态。“现态”和“事件”是因，“动作”和“次态”是果。状态机的4个要素完全由行方管理人员配置，开发人员只需要关心事件，无需关心下一节点，避免了因开发人员不同而定义出不规范的节点。随着状态机的引入，系统严格控制了交易的状态流转，从根本上解决了短款的风险，同时也解决了交易并发造成的重复记账等问题。

（2）引入Redis，大大提升对账效率

统一支付平台将每个汇路的对账分为三个步骤：*****步，平台与第三方核对；第二步，平台与核心账务系统核对；第三步，综合对账后登记差错。老系统依赖数据库，通过复杂的sql语句核对出差错，对数据库造成很大的压力，而且耗时也随着交易量的提升大大增加。因此，新平台采用Redis的方式来进行账务核对。只需要将待核对的两方数据从数据库提取出来，将核对要素组成校对key，利用Redis内存数据库的优势，在分钟级内完成百万级的数据核对，大大提升对账效率。

（3）建立两段熔断及自我恢复机制，提升系统稳定性

为了提高系统在高并发场景下的稳定性，设计了两层网关，进行分段流量控制。*****层为外部通讯接入交易平台。主要控制接入流量，根据交易平台处理能力对单支交易设置独立的流量阈值，当请求流量达到上限时，采用临时排队机制，防止高并发场景下交易平台资源耗尽而无法提供服务的情况；如果排队过多，系统自动熔断接入交易。第二层为交易平台请求关联系统之间，一是控制接出交易的并发，防止本系统的请求超过关联系统的处理能力，从而暴力压死关联系统；二是根据关联系统的响应情况，自动根据参数设置判断是否需要熔断及恢复。

（4）简化交易流程，全面提升支付服务效能

通过对柜面支付结算业务流程的全面梳理，对原有的柜面交易码进行整合，减少40%左右的交易码，提高交易集中化程度，解决了柜面交易码分散繁杂的问题，降低了柜员的操作难度和复杂度；在账务处理方面，大部分交易由原来的两步账甚至是三步账，优化为一步账，即从客户账户到清算账户，取消汇出汇款资金池，降低了柜员的操作风险，简化了清算流程、提高了账务处理速度。

（5）完善业务处理机制，筑牢风险防范

通过对现有的所有支付结算业务进行全流程分析，明确业务处理各环节的风险点，基于状态流转的机制重新设计后台业务处理流程，对于容易出现风险的脆弱环节，例如交易超时和交易异常环节，进行了更安全和全面的处理机制设计，大程度地减少短款风险，保证资金安全；通过对单个类型的交易并发量做控制，有效降低电票系统、企业联网核查这些大批量的实时同步查询交易并发量过大时造成的宕机风险；通过对查询交易和账务交易进行分库实现读写分离，解决原来查询交易量过大时会影响账务交易处理速度的问题；增加风控熔断机制，当异常交易数量累计到一定阈值时，触发该机制，阻止交易风险进一步扩大化，保障支付交易的安全性。

四、技术实现特点及优势

（1）基于分布式架构，赋能支付业务提质增效

在支付平台的重构过程中，通过采用基于Java的分布式架构体系，大额、小额、超网、农信银以及智能路由各模块松耦合并行运行，增强了系统容错容灾的能力，实现了更快速安全的资金流转和汇划，主要表现在以下几个方面。

●系统的可扩展性大幅加强。支持动态扩容，交易平台无须做过多改动，便能快速实现前置机以及交易平台机器的灵活扩展，有效解决了老平台扩展能力差的问题，既能够快速响应今后支付业务数量大幅度增长时带来的扩容需求，又能够快速配合人行以及农信银支付清算系统的后续改造工作。

●系统的处理能力以及稳定性大幅提升。自投产以来，接收到的来自人行和农信银的异常交易预警信息大幅减少，交易的成功率提高；系统自动差错处理的成功率大幅提升，有效缓解了业务人员手工处理差错的压力。在处理能力方面，以农信银快捷支付为例，经压力测试，当TPS达到500（农信银压力测试指标）时，平均交易耗时从原来的500ms降到了250ms，有效应对了“双十一秒杀”、“六一八大促”等交易高并发场景，保障了客户在购物消费时的支付体验。 

●提升开发效率和运维水平。平台基于SpringBoot框架，支持SpringCloud、Dubbo服务治理框架，开发和运维更加方便和便捷，能快速响应业务需求，提高需求交付速度，为支付结算业务的后续拓展提供坚实的技术保障。

（2）搭建管理后台，提升运营管理水平

通过搭建管理后台，实现了参数灵活配置，业务管理人员可以从以下几方面对支付结算交易进行控制和干预，及时掌握交易状态，提升运营管理水平。

图2 统一支付平台后台管理功能图

（3）搭设监控系统，建立预防和预警机制

在支付业务的运行保障过程中，通过搭设实时交易状态监控系统，结合交易渠道、交易结果、交易成功率、资源使用情况等不同维度，全方位对实时交易状态进行统计和分析，实现了重要支付业务异常实时监控及预警。该系统通过学习功能预测交易趋势，通过该预警机制将应急处理工作从“事后”被动处理转到了“事前”主动发现，进一步保障支付系统的稳定运行以及交易资金的安全。下一步将在农信银MFE前置机上建立接入级的监控及全链路监控，进一步分析每一步的耗时，更加便捷和快速定位问题。

五、项目过程管理

项目各阶段的实施周期。

需求分析和概要设计阶段：2019年10月至2020年2月。

系统详细设计阶段：2020年3月至2020年5月。

系统编码、测试和上线准备阶段：2020年6月至2022年6月。试运行阶段：2022年6月至2022年12月。

六、运营情况

本行新支付自6月24日上线以来，截至目前运行平稳。相关系统主机及网络设备运行平稳，数据库主机和应用服务器主机的CPU、磁盘IO等资源负载较低。上线一周后，平台成功率稳定保持在99.99%以上。业务运行情况体现在以下几点：一是对账效率大大提升，由老系统2小时提升至10分钟，大幅降低业务人员等待时间。二是补偿机制的良好运行，系统的差错率大幅下降，每日差错笔数由老系统的10笔减少至2笔左右。 三是随着前端交易的大幅整合，前端交易数量大幅减少，柜员的操作难度降低，减少了柜员差错率。四是新架构的平台处理性能提升，客户汇款到账率、到账速度进一步提升。

七、项目成效

（1）社会效益

符合国家、央行金融科技发展规划，助力银行数字化转型。新平台的投产给客户提供了更加优质的服务，简化了客户操作难度，有助于农村商业银行深耕广大农村地区的理念，为乡村振兴提供一份助力。

（2）经济效益

本系统的建设实现了统一往账来处理、统一往来报处理、统一往来账异常处理及渠道的统一接入控制，大量任务采用集中化处理，减少了操作柜员的投入。同时，规范了新增接入渠道的方式，为业务的拓展提供了便利。

八、经验总结

在新的统一支付平台完成全面升级切换后，还需要从以下几个方面持续做好统一支付平台建设、业务运营、联合营销等工作，一是加强人员培训，包括对临柜人员的操作培训和业务培训、对技术人员的系统应急响应培训以及对后台人员的业务管理培训，进一步提升支付结算从业人员的综合素质。二是加强与第三方支付机构的合作，持续优化“快捷支付”应用，完善一键绑卡等延展功能，满足客户的多元化支付需求。三是以统一支付平台为依托，聚焦客户支付痛点，借助“地缘、人缘、亲缘”的优势，持续打造我行特色支付产品和支付服务，不断提升我行支付结算业务的核心竞争力！