一、项目背景及目标

大家保险集团统一采购或独立部署了36个SaaS服务，服务于全集团50余个业务系统，年调用总量超6,500万次。在平台建设前，各业务系统直接对接外部SaaS服务，存在以下突出痛点：

上线新服务和通道周期长、工作量大：新增通道需全量开发，涵盖接入开发、服务器部署、网络设置等大量工作，严重影响业务响应速度。

通道故障后无法快速切换，业务连续性难以保障：各系统对接方式不同，某个服务通道出错往往需要发版切换，多数系统备用通道采用冷备方式，切换成功率低。

缺乏前端流量控制，单一系统可能引发雪崩效应：缺乏对前端系统并发控制和限流措施，高并发时容易压垮后端通道服务，且缺乏调用量限制，容易造成意外费用超支。

运维分散，成本高：各业务系统分别维护各自的SaaS接入逻辑，重复建设严重，维护困难。

OCR服务为例，2024年首季营销期间，财险出单系统因GPU资源超载导致OCR服务响应异常，因缺乏快速切换机制，业务面临严重中断风险，直接威胁保费收入稳定性。

二、创新点

（一）多重高可用设计，平台稳定性业界领先

平台通过四项核心机制保障自身稳定可靠，彻底解决因平台本身故障引发的服务不可用问题：

管理与核心服务分离：核心调用链路极简化，不受管理功能影响，确保调用链路稳定。

本地缓存优先策略：优先读取JVM本地缓存，降低对Redis等中间件的依赖，大幅增强容错能力，即使Redis不可用，核心服务依然正常运行。

双活机房部署+动态DNS：两个机房同时承载流量，动态DNS实现故障自动切换，消除单点故障。

异步非阻塞架构：数据异步写入，支持单机百万连接，高并发场景下性能稳定。

（二）随机数加权算法实现精细化通道切换

在行业中首创细化到接口粒度的通道权重控制机制。日常可灵活分配高性价比通道占比（如主通道70%/备用通道30%），确保备用通道始终处于热备状态。通道故障时，5分钟内完成权重调整，业务平滑切换，无需停机发版，实现真正的无感切换。

（三）动态在线配置，服务上线效率提升10倍以上

基于Netty动态接口，支持在线添加新服务接口，即刻生效。通道配置采用Groovy脚本+自定义ClassLoader机制，实现动态编译与动态运行，处理通道报文与标准报文的转换，真正实现通道在线配置，从传统的数天开发上线压缩至数小时。

（四）责任链模式实现可编排的灵活扩展架构

系统采用责任链设计模式处理认证、校验、限流、请求通道、日志记录等各环节，每个处理节点均抽象为标准接口，可独立扩展和替换，业务流程编排灵活，显著降低系统迭代成本。

（五）前端精细化流量控制，保障生态稳定

采用"简单窗口+令牌桶"双重限流算法，精确到系统和接口粒度，实现并发限流和总量限流双重防护，既防止单一系统拖垮整体生态，又精确控制资源消耗，避免意外费用超支。

三、项目技术方案

（一）整体架构设计

平台定位为业务系统与SaaS服务之间的智能纽带，采用分层架构设计，分为接入层、核心服务层、管理服务层和持久化层。

架构核心设计原则：

业务系统侧：提供统一标准化客户端SDK，各业务系统无需了解后端通道细节，极大降低接入成本。

平台内部：核心调用服务与管理配置服务完全分离，核心服务追求极简稳定，管理服务专注配置与监控。

服务通道侧：通过抽象层对接各类SaaS通道（OCR/人脸/身份核验等），通道变更对业务系统完全透明。

持久化层：Redis实现高性能缓存，MySQL存储关键配置与审计数据，MongoDB存储请求报文日志，各司其职。

（二）核心技术实现

1. 本地缓存+异步写入机制

服务调用的关键配置优先从JVM本地缓存读取，配置变更后异步同步到本地缓存，消除中间件故障对核心调用链路的影响，同时异步写入日志和统计数据，保障核心链路的低延迟。

2. 随机数加权通道路由算法

每个接口可独立配置多个通道及其权重。调用时，通过随机数与累积权重区间匹配，实现精细化流量分配。权重变更实时生效，实现无停机的平滑流量调度。

3. Groovy动态通道脚本

每个通道的请求报文转换逻辑以Groovy脚本形式配置在数据库中，平台启动时或配置变更时通过自定义ClassLoader动态编译并加载，实现通道配置的热更新，无需重启服务。

4. 责任链流程引擎

每次服务调用经过认证链→限流链→路由链→调用链→日志链的标准处理流程，各节点可独立开关和替换，支持按服务类型配置不同的责任链组合，灵活应对不同的业务需求。

（三）高可用部署架构

平台采用双活机房部署方案，通过动态DNS实现流量的自动调度。两个机房各自运行完整的核心服务实例，并各自维护独立的本地缓存副本，配置变更通过异步机制同步到两个机房，确保在任一机房出现故障时，另一机房能立即承接全量流量，实现零感知的故障转移。

四、运营情况

（一）上线及推广情况

多通道服务管理平台于2024年3月启动建设，2024年6月正式在大家保险集团及其下属子公司投产使用。平台为大家人寿、大家财险、大家养老等子公司提供统一服务，目前已接入全集团53个业务系统，涵盖出单系统、办公系统、财务系统、业务中台等核心系统。

（二）服务覆盖范围

平台目前支持以下多类别SaaS服务的统一管理：

（三）系统稳定运行情况

自2024年6月上线以来，平台运行稳定可靠，经历了首季营销等高峰业务考验：

近一年累计调用总量：8,086万次，经过充分的生产验证。

系统稳定性：99.999%，全年无重大服务中断事故。

关键事件：2025年首季营销期间，财险出单系统遭遇GPU资源超载，平台通过后端通道切换功能，5分钟内将OCR服务切换至备用通道，成功避免2.3万笔业务中断。

专家测试组（2025年4月14日，北京）对平台进行了实地调研测试，测试结论：

"该项目文档资料齐全，符合有关标准与规范，申报成果内容真实有效。测试通过，同意进入下一阶段评审。"

五、项目成效

平台上线后取得了显著的经济效益和运营提升效果。

（一）保障业务连续性，直接保障财险保费收入

在2025年首季营销期间，财险出单系统遭遇GPU资源超载危机时，平台通过后端通道切换功能，5分钟内将OCR服务切换至备用通道，成功避免2.3万笔业务中断，直接保障财险保费收入超2,117万元，充分验证了平台在关键业务时刻的核心价值。

（二）护航首季营销，助力业绩增长

2025年首季营销期间，多通道服务管理平台通过OCR、身份核验、实名认证、人脸识别等技术服务，为大家人寿、大家财险、大家养老等子公司提供全面出单服务支持，累计调用服务总量超1,100万次，助力完成保单成交22,511笔，为集团首季业绩增长提供了坚实的技术保障。

（三）提升开发效率，降低运维成本

平台提供标准化客户端SDK，各业务系统通过统一接口接入，显著减少开发对接工作量，开发人员无需了解后端通道技术细节。新增通道从原来的数天开发周期压缩到数小时在线配置即刻生效，研发效率提升10倍以上。

（四）优化资源配置，降低平台整体运营成本

平台通过细化到接口粒度的通道权重配置，日常优先调度性价比高的通道服务，在保障服务质量的同时有效控制SaaS服务采购成本。同时，流量控制机制精确防止调用量意外超支，为集团节省不必要的资源消耗。

六、经验总结

（一）高可用不只是冗余，更是架构哲学的贯穿

平台将高可用思想贯穿于每一个设计决策：本地缓存优先降低中间件依赖、核心服务分离降低管理操作风险、双活部署消除机房单点故障、异步写入保障核心链路低延迟。高可用不是事后加入的补丁，而是架构基因的组成部分。

（二）平台化思维是提升效率的关键

将分散在各业务系统中的SaaS接入能力集中到统一平台，不仅消除了重复建设，更通过标准化接口降低了接入门槛，使得新服务上线从需要多团队协同开发，变为平台运营人员在线配置即可完成，大幅提升了集团整体的技术响应能力。

（三）动态化配置是应对业务快速变化的核心竞争力

金融行业业务变化频繁，SaaS供应商的服务质量也存在波动。通过Groovy动态脚本、在线权重配置等技术手段，平台实现了真正意义上的免发版动态调整，使得技术运营能够像业务运营一样敏捷，是平台长期保持生命力的核心竞争力。

（四）可量化的业务价值是技术工作的最终检验标准

平台建设过程中，始终以可量化的业务指标作为检验标准——调用成功率、故障切换时间、保障保费收入金额、助力成单笔数。这种价值导向确保了技术投入与业务价值的精准对齐，也为后续的持续优化提供了清晰的方向。

（五）展望

未来，平台将持续扩展服务类型覆盖，引入AI智能路由能力（基于历史调用质量动态调整通道权重），并探索将平台能力开放给集团生态伙伴，进一步放大平台价值，为大家保险集团的数智化转型提供更强大的基础支撑。