一、项目背景及目标

1.项目背景

伴随着经营理念转型，传统支付体系改革势在必行，为顺应全行发展和战略要求，更好地支持各项支付业务的开展，湖南省联社决定回迁超网系统。

构建更统一、更丰富、更智能的支付结算体系，其建设意义重大，重要性突出。从业务功能上说，超网系统的回迁有利于降低支付成本、提升支付资源利用率、提高支付能力，是湖南省联社开展支付业务的基础工程，是湖南省联社大力推动个人业务和对公业务高速发展的基石。

2.项目目标

本次超网系统回迁，需要承接农信银为湖南省联社代理处理的所有超网业务，旨在实现其超网原有的功能前提下，进一步有效实现行内支付业务的有效整合，完成湖南省联社支付业务的统一管理，提升超网系统可行性、稳定性和安全性，提高资金使用率，为湖南省联社支付业务快速、稳定发展提供有效的系统支撑。

二、创新点

（1）先进的“分布式架构”设计理念。回迁落地的超网系统是基于分布式技术平台（神码统一支付平台，英文名称：Sm@rtGalaxy）之上构建的，是结合IT最新发展趋势，从服务分布式、数据分布式、缓存分布式、计算分布式四个方面形成的一套完整的面向金融行业的分布式技术体系，提升系统性能与高并发处理能力，缓解高并发下的系统资源使用频率，提升系统处理能力和处理效率，同时系统还在设计思想、技术架构、算法等层面采用了计算机及信息技术领域先进成熟的技术。

（2）先进的“金融服务标准化”设计理念。回迁落地的超网系统采用MBSD（标准金融服务定义）规范对外提供统一的服务接口。一方面对外提供统一、标准、全面的银行金融服务，达到服务的规范化；另一方面可以通过组合这些服务满足不同银行的业务创新要求，大大缩短了开发周期以利于银行快速进行金融服务的创新。

国产化信创架构支持。基于阿里的云服务器、OceanBase数据库、CNCCQ中间件，麒麟操作系统，设计“弹性可伸缩部署”机制，通过硬件资源的横向扩展，可以有效支撑千万级以上客户基数的银行业务。可以支持每秒并发处理完成业务超过5000笔，全天按16小时高峰计可以处理5000万笔以上业务。

三、项目技术方案

湖南省联社“超网回迁”项目需要满足多级法人体系特点下的差异化管理要求、现有业务运营要求以及未来业务发展的运营和管理要求。

1.系统架构

系统架构特性：系统具有高效性、开放性、可扩展性、前瞻性、高可用性、稳定性。

事务处理：从业务处理上保证同一交易的事务在同一java虚拟机和数据库完成，避免分布式事务，即分布式数据库依照业务的唯一要素作为分库条件，单一业务的所有相关数据保证只在一个数据库节点存在；

通讯机制：系统内各个（功能/模块/服务/子系统）之间的交互机制，以RPC服务通讯为主，对第三方可提供消息队列等通讯方式；

中间件依赖性：系统不依赖于商业化的消息中间件或特定的消息中间件，对消息中间件调用使用标准jms通讯；

数据库依赖性：系统不依赖于特定数据库，数据库只处理数据存储，没有业务逻辑，支持对接OceanBase、mysql、oracle等数据库产品；

业务连续性：系统支持7*24小时持续运行，系统从通讯网关、应用系统到数据库每个层次都支持分布式，支持动态伸缩，版本维护可不间断系统运行，即可逐个节点进行版本维护，逐个节点重新启动。

系统扩展性：从通讯网关、应用系统到数据库都是分布式架构，可动态增加节点，以适应系统性能需求；

负载均衡能力：通讯网关之前可以配置负载均衡，之后每次RPC服务调用之前系统提供了负载均衡（算法可配置），数据库层面通过分库分表达到负载均衡。

系统备份和恢复：系统应用层支持分布式多节点冗余备份部署，个别节点宕机不影响系统运行；分布式数据库的每个节点有主备节点，可快速备份或恢复。

2.应用架构

超网系统应用集群部署在金融云平台中，外联人行，内联ESB、内联网关和柜面。柜面发起的业务通过直连和ESB方式发送至各支付系统通道，支付系统的账务处理调用核心系统、卡前置、互金支付中心提供的接口服务。所有支付应用的清算、管理、对账交由统一清算管理平台和其WEB端进行管理。

3.数据库架构

数据库选型

根据行内信息化建设的信创要求，超网系统采用分布式的OceanBase数据库，适配其MySQL模式，支付应用项目使用MySQL Connector/J 8.x驱动版本，数据库字符集选用utf8mb4编码类型。

数据库存储介绍

超网系统使用不同的租户，以做到资源隔离、故障隔离。OceanBase数据库采取1主2从库的方式，一个事务必须在主库和一个从库中完成才能结束，以保证备库事务的完整性。应用默认访问主库，如果需要实现读写分离或查询大表，可在SQL语句中加hint实现查询从副本。根据本次项目建设需求使用以下租户：

四、项目过程管理

项目整体采用瀑布模型交付，整体分为8个阶段，项目交付周期7个月，上线后试运行3个月平稳度过，目前处在运营阶段，整体的实施里程碑计划如下图：

启动规划阶段：2024.05.06-2024.05.21

需求分析阶段：2024.05.22-2024.06.25

系统设计阶段：2024.06.03-2024.06.30

编码开发阶段：2024.07.03-2024.09.15

集成测试阶段：2024.09.01-2024.12.04

用户测试阶段：2024.10.01-2024.12.04

系统上线阶段：2024.11.01-2024.12.11

系统试运行阶段：2024.12.12-2025.3.12

五、运营情况

1.业务使用率提高

由于超网系统回迁后，系统运行平稳，处理效率高。湖南省农信及多法人体下的多个系统在选择支付渠道时，多“第一选择”为超网系统，为行内提供更好的提供客户服务支付渠道。

2.系统运行稳定性

系统回迁工作已按预定计划顺利完成，所有关键业务已全部切换至新环境。截至目前，系统运行持续稳定，未发生任何计划外服务中断或重大故障。

系统可用性：达到 99.99% 的设计目标，完全满足业务高可用性要求。

性能表现：系统响应速度得到显著提升。核心交易的平均响应时间降低至150毫秒以内。在高并发压力测试时段，系统各项资源指标均处于健康阈值内。

数据处理：数据同步与校验任务已全部完成，确认数据零丢失、零错乱。日常批处理作业运行效率大量提升。

3.监控体系健全，告警机制有效

运维监控平台已全面覆盖新系统。CPU使用率、内存占用、网络I/O及数据库连接数等关键指标均处于正常且优良的水平。期间触发的少数低级别告警（如临时连接数增多），均被监控系统及时捕获，并由运维团队在5分钟内快速定位并完成处置，未对业务造成任何影响。这证明了新环境的健壮性和运维团队的高效响应能力。

六、项目成效

本项目成功超网支付系统从农信银回迁至行内自建平台，这不仅是技术架构的一次重大升级，更是我行在数字化转型道路上具有里程碑意义的战略举措。项目成效显著，具体体现在以下四大方面：

1.战略层面：实现核心能力自主可控，筑牢数字化转型基石

摆脱外部依赖，掌握发展主动权：回迁后，我行彻底摆脱了对第三方机构的技术与业务路径依赖，实现了对支付清算这一“心脏”业务的完全自主可控。在产品设计、功能迭代、应急处理等方面拥有了绝对主导权。

构建核心技术资产：成功构建并掌握了承载亿级交易的处理平台，包括全套源代码、架构设计和运维体系，形成了行内宝贵的、不可复制的核心技术资产。

强化品牌与市场形象：标志着我行具备了独立研发、运营国家级支付系统的技术实力，极大提升了我行在金融科技领域的品牌形象和市场信誉。

2. 财务与成本层面：实现长期成本优化，提升经营效益

显著降低长期运营成本：虽然前期有一次性投入，但从根本上消除了每年向农信银支付的高额通道费和清算服务费，从“租用”模式变为“自有”模式，实现了长期的成本节约，投资回报率显著。

优化资源利用率：行内基础设施资源得以充分利用，避免了资源的双重投入（既付外部费用，又内部投入），实现了IT投资的集约化和高效化。

3.技术与业务层面：全面提升系统性能与业务支撑能力

（一）性能实现跨越式提升：

（1）交易响应速度：核心交易平均响应时间从数百毫秒降至百毫秒内，降幅超过60%，用户体验获得质的飞跃。

（2）系统处理能力：系统吞吐量和并发处理能力提升数倍，能够从容应对未来业务量的爆发式增长。

（3）业务处理时效：日切、对账等批处理作业时间大幅缩短，效率提升约50%，为业务部门提供了更长的运营时间窗口。

（二）业务创新与响应速度倍增：

（1）快速产品迭代：新产品、新功能（如新型二维码支付、实时手续费优惠等）的上线周期从“月”级缩短至“周”甚至“天”级，能够快速响应市场变化和客户需求。

（2）个性化服务能力：可根据业务需要，灵活定制差异化服务，如为特定商户提供定制化结算报表、灵活的风控策略等，业务灵活性得到极大释放。

4. 风控与安全层面：强化安全体系，保障业务连续性

建立端到端的安全管控：实现了从网络、主机、应用到数据的全链路自主安全防护，安全策略的制定和执行不再受外部制约，安全体系更加严密。

提升应急响应与容灾能力：建立了完全自主的、常态化的应急演练和故障切换机制。在发生故障时，我行运维团队能够第一时间介入处理，排障和恢复效率大幅提升，业务连续性保障能力迈上新台阶。

数据资产深度治理与利用：所有交易数据完整回归行内，为大数据风控、客户画像、精准营销和经营管理决策提供了最真实、最及时、最全面的数据支撑。

总而言之，超网系统的成功回迁，是一次 “成本中心”向“价值中心”的战略转型。它不仅为我行带来了立竿见影的性能提升和成本节约，更重要的是，它通过夺回自主权、夯实技术底座、激活业务创新，为我行未来的高质量发展注入了强劲的科技动能，其战略价值和长期效益将随着时间推移持续显现。

七、经验总结

本次超网系统成功回迁，是我行在核心系统自主可控道路上的一次重大胜利。项目的圆满成功，不仅得益于清晰的战略指引，也离不开周密的过程管理。现将项目中的关键经验总结如下，旨在“打一仗、进一步”，为未来重大工程积累宝贵财富。

（一）核心成功经验

1. 战略前瞻与组织保障是基石

高层挂帅，统一指挥：成立由行领导亲自挂帅的项目指挥部，形成了“决策高效、执行有力”的指挥体系。这确保了在关键时刻能够迅速拍板、调动全行资源，是项目顺利推进的最根本保障。

跨部门协同，打破壁垒：项目组整合了科技、业务、运营、风险、财务等多个部门的精锐力量，建立了联合团队（Pod）作战模式。定期的跨部门协调会，确保了技术方案与业务需求紧密贴合，风险管控贯穿始终。

2. 周密严谨的技术方案是核心

“双轨运行”与渐进式验证：在一段时间内，通过持续的数据比对和业务验证，确保了新系统的准确性和稳定性，极大降低了回迁当天的技术风险。

架构设计的先进性与冗余性：新系统架构在设计之初就充分考虑了高可用、高并发和弹性伸缩。采用分布式、微服务化设计，并构建了同城双活/异地灾备中心，从架构层面为系统稳定运行筑牢了根基。

数据迁移的“零容忍”态度：制定了极其严谨的数据迁移、校验和补偿方案。通过多轮次、全量化的数据对比，确保每一笔账户、每一条交易记录的准确无误，实现了 “数据零丢失、账务零差错” 的硬性目标。

3. 充分彻底的测试演练是关键

“超越生产”的压力测试：不仅模拟了日常交易量，更针对“双十一”、春节等极端业务场景进行了数倍于峰值的压力测试，提前暴露性能瓶颈并予以优化，确保了系统上线后的从容不迫。

全链路演练、双中心切换演练与应急预案深入人心：我们不仅演练了“阳光大道”，更反复演练了“崎岖小路”。完整的故障注入和应急回退演练，让每一位核心成员都清楚“出了问题怎么办”，从而在真正回迁时充满信心。

4. 清晰高效的沟通机制是润滑剂

对内：统一口径，信息透明：建立了项目日报、周报机制，以及即时通讯群组，确保所有干系人对项目进度、风险和决策了然于胸，避免了信息孤岛和误解。

对外：主动沟通，做好预案：提前、主动与人民银行、农信银、主要合作商户及银行同业进行沟通，明确切换时间、影响范围及应急联系渠道，赢得了外部伙伴的理解与支持，确保了回迁期间业务衔接的平滑。

（二） 遇到的挑战与待改进之处

1. 对复杂性预估仍可加强

尽管做了充分准备，但第三方系统（如部分核心业务系统、渠道端）的适配改造工作量及复杂性仍超出初期预期。未来类似项目，需更早介入、更深度地对关联系统进行影响分析。

2. 流程与工具的精细化打磨

在初期，部分运维监控指标的设置不够精准，曾产生一些非必要的告警。反映出监控体系建设需要与业务语义更紧密地结合。后续需持续优化监控告警的准确性和关联性分析能力。

（三） 对未来重大项目的启示

自主可控是必由之路：本项目再次证明，将核心命脉掌握在自己手中，虽前期投入巨大，但带来的长期战略安全、成本优化和业务敏捷性价值无可估量。

“磨刀不误砍柴工”：在方案设计、测试演练上的时间和资源投入，是项目成功最高效的“投资”。前期的每一分严谨，都是对上线后风险的一百分对冲。

人是决定性因素：技术、流程最终都由人来执行。培养和锻造一支敢于战斗、善于学习、具备高度责任心的团队，是应对一切复杂挑战的根本。

总结：

超网回迁项目是一次成功的“科技攻坚战”。它为我们留下的，不仅是一个全新的高性能系统，更是一套经过实践检验的项目管理方法论、一支能打硬仗的科技铁军、以及无比珍贵的自信。这些经验与教训，将成为我行未来驶向数字化深水区最坚实的航标。