一、项目背景

随着信息系统建设和数字化转型的深入，广西农商联合银行各项业务蓬勃发展，存贷款规模和交易量持续攀高，IT系统数量逐年增多。核心、信贷、支付等业务系统的代码规模、功能模块、接口数量逐渐增大，系统间的调用关系复杂化，出现了性能瓶颈、业务连续性难以保障、开发维护工作量大等困境。鉴于此，对全行业务系统实施改造、集成、服务治理的工作势在必行。

二、项目方案

广西农商联合银行启动了新一代系统建设工作，规划建设一套可对全行业务系统进行服务集成、服务治理的服务网关平台，配套53个业务系统更新换代，解决以下IT系统建设和维护需求：

实现全行新建和存量‌系统集成。提供全行业务系统的交易调用统一入口管控，提供各系统间集成的服务注册、发现、交易路由机制。

实现服务实时运行观测及管控功能‌。提供跨系统链路追踪、日志观测、交易监控功能，以及系统间调用流量控制、熔断降级、故障隔离、加密鉴权等能力。

服务治理‌。梳理服务接口，制定服务治理规范和统一报文规范，建设服务治理平台对服务资产进行管理。

三、创新点

服务网关平台的创新亮点主要体现在以下三个方面：构建了去中心化且高可靠的系统集成架构，实现了自动可靠的跨中心容灾切换，以及提供了高效实用的开发态服务治理平台。

去中心化高可靠的系统集成架构。突破传统ESB集中式总线的集成模式，创新采用基于微服务的分布式集成。服务调用通过从注册中心获取目标地址完成服务发现与负载均衡，消除了集中式转发带来的性能瓶颈与单点风险。平台既满足新建微服务系统的标准化接入，又通过协议适配、报文适配实现存量旧系统的平滑接入，实现新老系统架构的平滑过渡。

自动可靠的跨中心容灾切换。创新采用微服务注册中心服务列表实时同步策略，实现服务跨数据中心自动发现。由服务网关统一负责跨数据中心交易路由转发，业务系统无需关注底层实现细节。同时支持按比例将部分交易路由至灾备中心，实现灾备中心小流量试运行，为灾备切换演练和容量验证提供支撑，实现可靠、低风险演练。

高效实用的开发态服务治理平台。创新建设服务全生命周期治理平台，实现服务定义、发布、开发、上线、退役的流程化管理，实现服务变更线上会签与接口规范性自动校验。建成企业级金融服务库，统一管理全行服务接口与数据字典，促进服务广泛复用，持续提高业务开发效率。

四、技术实现特点及优势

本项目着眼于解决IT系统集成困难、运行管控困难、服务复用困难的痛点，主要实现了系统集成、运行态服务管控、开发态务治理等功能，相关方案介绍如下。

1.系统集成

系统集成总体设计介绍如下：

采用微服务方式集成，构建基于注册中心寻址的集成架构。服务网关系统基于业界成熟稳定的Spring Cloud微服务技术体系设计，建立面向服务、松散耦合的IT基础架构。底层基于微服务技术，提供服务注册、服务心跳检测、服务发现、服务上线/下线、续约及健康检查等功能，微服务注册中心采用灾备多活部署模式，多灾备机房之间通过同步机制保证服务注册信息的一致性。

提供SDK、边车、集中式网关三种集成模式，涵盖服务发现、负载均衡、智能路由、协议及报文格式转换、权限校验等核心功能。可根据业务重要程度和业务量大小采用不同集成方式：交易量大（日交易量大于10万笔）或关键系统采用SDK/边车模式集成，交易量小且非关键系统采用网关模式集成。

兼顾新旧系统融合。旧系统依托网关/边车的接口适配转换功能，解决新老接口对接难题，实现架构平滑过渡。支持Socket、WebService、Tuxedo、MQ等协议及XML、8583、JSON等报文格式的适配转换与自定义扩展。已完成对55个存量系统适配集成。

系统集成如图1所示。

2.运行态服务管控

服务网关平台实现了限流、熔断、故障隔离、加密鉴权等丰富的运行态服务管控能力。各项能力介绍如下：

限流。网关平台实现了按并发线程数限流与按QPS限流两种限流方式，可根据交易、渠道、服务系统等多维度配置限流策略，并提供直接拒绝、冷启动、匀速排队等多种流控效果。当流量达到阈值时，网关、边车自动实施限流，保护后端服务，有效防止因突发流量导致的系统雪崩。

熔断。网关平台实现了完善的熔断机制，支持慢调用比例、异常比例、异常数三种熔断策略。当调用链路中某服务接口或系统出现不稳定（如持续超时、异常比例升高到阈值）时，自动对该资源触发熔断，让请求快速失败，避免引起交易拥塞。

故障隔离。网关平台实现了应用级故障隔离和接口级故障隔离两个维度的隔离控制。应用级故障隔离针对某一应用出现异常时启用，可在控制台页面手动对应用进行故障隔离，隔离后该应用下辖的全部接口均被隔离。接口级故障隔离是相较应用隔离更为细粒度的管控，仅针对确定的接口配置隔离，适用于交易特别缓慢、引起系统间连锁缓慢故障等场景。

加密鉴权。网关平台实现了对所有交易链路的加密，以及对交易消费方和提供方的鉴权和报文加签验签。交易链路的加密和加签可根据生产实际需要灵活开启和关闭，在保证安全前提下，可在特殊场景降低系统开销或或进行故障观测。

3.开发态服务治理

开发态服务治理，是对服务资产进行管理，形成服务目录，实现服务接口的规范化管理。项目制定了服务治理规范，按“服务定义—服务实现—服务运行—服务退役”四阶段闭环管理，如图2所示。服务定义阶段按照业务分析、服务识别、服务定义、服务发布的流程开展工作。服务实现阶段按照服务开发、服务测试、服务上线三个阶段推进，通过开发测试环境的报文规范校验确保规范落地。服务运行阶段通过服务监控、服务度量、服务优化评审持续改进服务质量。

本项目建设了开发态服务治理平台，作为服务治理规范的落地抓手，实现服务定义、服务发布、服务开发的线上化管理。平台支持服务信息管理（元数据、接口、数据字典、字段映射等）、服务方/消费方配置管理，支持服务、接口、元数据、系统间调用关系、服务血缘关系的完备检索。平台实现了系统接入申请、接口调用申请、接口变更会签、数标变更会签等线上协同流程。

五、项目过程管理

服务网关平台建设项目于2024年6月份正式启动，项目建设过程平均投入10人，总投入约210人月。项目建设历程分为以下几个阶段：

规范制定与总体设计阶段(2024-06-01~2024-07-30)。完成服务治理规范、系统集成规范、统一报文规范、统一流水号规范等一系列规范的制定和评审，完成网关平台总体设计。

服务治理阶段(2024-07-01~2025-05-30)。全面开展全行接口收集、服务定义、服务发布与服务修订工作。同步完成服务治理平台建设，建成企业级金融服务库。

服务集成开发调试阶段(2024-08-01~2025-05-30)。基于边车、网关、SDK三种方式分批集成新建与存量系统，通过协议及报文适配完成存量系统接口转换。

测试阶段(2024-10-01~2025-09-30)。完成7轮SIT、4轮UAT测试。

上线演练阶段(2025-10-01~2025-12-30)。开展7轮业务系统投产演练，开展2轮数据中心故障容灾测试。

正式上线阶段(2026-01-01~2026-01-30)。服务网关平台与新一代核心、信贷等新建系统同步上线，上线后平台运行平稳。

六、运营情况

服务网关平台运营情况如下：

系统集成情况。截至投产，服务网关平台已完成108个业务系统的统一集成，其中新建微服务系统53个、存量旧系统55个。

服务治理情况。累计治理发布服务接口4200+个，贯标字段87900+个，实现服务全生命周期线上化管理。

生产运行和故障情况。平台上线后交易运行平稳，日处理交易达2亿笔，处理成功率不低于99.99%，边车/网关平均耗时不超过10毫秒。上线至今未出现运行故障和业务业务中断。

两地三中心容灾。实现跨中心容灾自动切换，服务重注册不超过5秒，跨数据中心流量自动切换不超过10秒。

七、项目成效

项目实施以来，在架构升级、规范统一、运维提效三方面取得显著成效:

优化集成架构，实现分布式集成、两地三中心集成。突破传统ESB集中式总线模式，采用基于微服务的分布式集成，通过边车、网关、SDK三种方式实现108个业务系统的去中心化接入。支撑两地三中心容灾架构，容灾流量实现自动切换。系统整体可用性显著提升，故障率与故障风险大幅降低。

实现统一集成规范、统一接口规范和服务治理。接口调用开发无需再花费人力梳理接口、无需对不同协议与报文格式做适配。每个接口可减少1至3人日开发工作量，整体开发效率明显提升，业务创新周期缩短。

建成全行级的服务监控观测体系和运行态服务管控能力。构建“日志监控+链路监控+资源与交易监控”三位一体的全栈可观测体系，配套报文校验、加密验签、流量控制、熔断降级、故障隔离等运行态管控能力，生产运维从被动排查转向主动治理，故障定位时间与系统故障率显著下降，业务连续性保障能力显著增强。

八、经验总结

项目建设中积累了如下可复制的技术与管理经验。

架构设计。积极学习微服务、服务网格等新技术，勇于使用新技术，积极开展同业交流，调研先进同业的架构实践，参考同业成熟案例，结合自身实际设计具备先进性、可落地的架构方案。

服务治理。严格执行既定规范，按“服务定义—服务实现—服务运行—服务退役”四阶段闭环管理。服务接口变更须经线上会签，开发和测试环节实施全报文规范校验。

系统集成。根据交易量大小和系统重要程度合理选用集成模式：对交易量大、重要程度高的系统采用边车模式，对交易量较小或管理类系统采用集中式网关集成模式，既防止流量过度集中在网关引起雪崩风险，又避免过多的边车数量增加运维复杂度，实现故障风险与运维成本的平衡。