金融交换网关重构之路

简介: 本文来自中生代技术群分享第41期。关于苏宁易付宝金融支付网关重构国产的设计过程以及一些经验和思考。

大家晚上好,今天我们分享的主题主要有四个部分

  • 整个重构过程的总结
  • 系统面临的痛点
  • 架构演进之路
  • 重构的收益

第一部分:系统面临的痛点

我们系统重构之前面临的痛点主要分为两类

  1. 系统的问题
  2. 研发的问题

1.1 系统问题:

(1)没有通用报文的抽象

  • 没有形成统一的报文收发模式
  • 没有基于报文收发构建通用的路由引擎

(2)缺乏基本网关平台

  • 缺乏平台化建设
  • 不能形成统一的配置和监控管理模式
  • 新渠道成本高、速度慢
  • 运维维护及支持的投入和成本高昂

(3)非功能性需求考虑不足

  • 监控的有效性和报警的及时性不足;
  • 降级能力和灾备能力建设不足;

1.2 研发问题

  • 需要精通数十种基础技术产品的运用
  • 潜在地,需要与多个系统打交道
  • 对开发人员技能要求高
  • 大量的沟通与协作
  • 并行研发能力受到限制

第二部分:架构演进之路

此过程主要分为三部走。

  1. 明确系统定位
  2. 确定目标架构
  3. 明确建设思路,制订建设步骤

2.1 系统定位

(1)统一的报文与通信中心

  • 基于报文抽象,实现通用的报文收发
  • 快速的统一的渠道端口接入
  • 网关层的通用基础平台,提高重用性和可靠性

(2)统一的配置管理和监控

  • 根据交易类型,可灵活配置报文收发路由
  • 提供统一的集中的接入渠道管理和监控

(3)网关的可配置化接入

  •   通过增加报文类型和配置路由规则,实现网关的快速接入
  •   降低网关接入的改造量

2.2 目标架构

老架构:由渠道网关进行统一封装内外部支付工具;

新架构:

总体思路:强核心,标准化,易管控;

支付核心是易付宝各支付工具(含银行卡)资金处理能力的抽象,提供依托于支付工具数据模型的统一的支付类资金处理服务;

  1. 将内外部支付工具分离;

  2. 由支付核心统一协调处理;

640?wx_fmt=png&tp=webp&wxfrom=5&wx_lazy=

基于插件式的设计思想,重新进行了架构设计;

基于开-闭原则(OCP)设计组件;

每一个组件(业务组件,数据组件,基础计算资源)具备最大可能的自我完备性,做到可监控、可配置与禁用,具备确定的SLA,并与其它组件之间以松散耦合的方式进行协作。当依赖的组件不存在或者无法正常提供服务时,能够以良好的方式降级,且在故障解除后自动恢复。

640?wx_fmt=png&tp=webp&wxfrom=5&wx_lazy=

基于目标架构和新系统定位,要解决的主要问题包括以下四类:

渠道规划,支付引擎建设,支付分流,清分路由;

640?wx_fmt=png&tp=webp&wxfrom=5&wx_lazy=

2.3.1 建设思路

640?wx_fmt=png&tp=webp&wxfrom=5&wx_lazy=

640?wx_fmt=png&tp=webp&wxfrom=5&wx_lazy=

在目标架构和建设思路都明确后,我们基于此制定了具体的建设步骤。

首先是面向服务的业务建模步骤

我们系统总体架构是SOA架构,我们采用“面向服务的建模方式”,对于核心领域,采用领域建模实现;

640?wx_fmt=png&tp=webp&wxfrom=5&wx_lazy=

① 得到所设计业务系统的业务服务边界(一组业务服务集),以及这组业务服务与其他业务角色(客户与合作伙伴)之间的关系

640?wx_fmt=png&tp=webp&wxfrom=5&wx_lazy=

②得到资金流、以及业务流与资金流的关系

640?wx_fmt=png&tp=webp&wxfrom=5&wx_lazy=

上图中

虚资金流:资金在支付平台虚拟账户体系中的流转,体现为账户中的余额变动。

实资金流:资金在现实世界中的流转,体现为客户与银行账户中余额变动,或者现金的转移。

虚实资金流之间存在联动关系。

640?wx_fmt=png&tp=webp&wxfrom=5&wx_lazy=

③ 将所设计的业务系统分解为一组业务功能域,并描述各个业务功能域的业务职责

金融交换网关:配置化接入,无发布上线,灵活应对银行变更

 640?wx_fmt=png&tp=webp&wxfrom=5&wx_lazy=

640?wx_fmt=png&tp=webp&wxfrom=5&wx_lazy=


④描述各个业务功能域之间如何通过动态协作实现前面讲的主业务服务。

640?wx_fmt=png&tp=webp&wxfrom=5&wx_lazy=
 

⑤描述每个业务功能域的业务服务边界与业务数据边界

640?wx_fmt=jpeg&tp=webp&wxfrom=5&wx_lazy
640?wx_fmt=png&tp=webp&wxfrom=5&wx_lazy=
640?wx_fmt=png&tp=webp&wxfrom=5&wx_lazy=
640?wx_fmt=png&tp=webp&wxfrom=5&wx_lazy=

领域模型是领域知识的系统描述;

对领域进行简化,抓住主题,忽略细节与无关内容;

最终形成一个场景:我是谁,我依赖于谁,我服务于谁,解决了哪些核心问题域;以及相关的约束;

640?wx_fmt=png&tp=webp&wxfrom=5&wx_lazy=
640?wx_fmt=png&tp=webp&wxfrom=5&wx_lazy=

⑥在业务层面进行变更分析。逐一分析对本业务涉及到的相关业务流程与公共业务关注点的影响,给出这些现有业务的配合改造点。

640?wx_fmt=png&tp=webp&wxfrom=5&wx_lazy=

⑦给出业务层面的异常,并针对各种异常异常情况下的业务处理方式(如业务差错处理,反向业务流程等)。凡无法通过技术手段完全避免的异常,均应在业务层面设计与之对应的业务处理方式。

640?wx_fmt=png&tp=webp&wxfrom=5&wx_lazy=

在业务模型建立完毕后,将进行系统设计

640?wx_fmt=png&tp=webp&wxfrom=5&wx_lazy=

具体包括四个环节:

  应用设计

  数据设计

  技术设计

  非功能性设计

应用设计遵循以下步骤

640?wx_fmt=png&tp=webp&wxfrom=5&wx_lazy=
640?wx_fmt=png&tp=webp&wxfrom=5&wx_lazy=

其中母板内容为

① 代码分层结构(DAL,SERVICE,INTEGRATION要独立),日志,异常,拦截器监控;

② 代码骨架(抽象类中提供模版方法,通过流程来组织钩子方法);

③ 前置校验模版搭建;

④ 后置处理示例搭建;

外部服务设计包括

① 统一的权限管理:通过AuthenticationFilter,在Filter层进行控制;

② 建立标准化业务服务模型:每个业务都按照业务主题单据和详情单据进行设计;每个服务处理都由校验前置,业务服务,后置校验构成;

③ 标准化业务服务目录,通过抽象,聚合成标准的服务接口(签约、支付、查询、退款、获取网银链接)与扩展接口

④ 标准化接入控制:将安全控制,合法性预检,格式转换,接入日志记录;统一提取为公共util

内部服务设计

① 统一业务服务路由,多渠道业务服务统一推送(通过ssf接收支付服务通知,由路由组件进行统一调度,根据业务类型分发到签约、支付等应用模块)

② 内部服务实现通过spring的application.xml配置文件进行统一管控;

③ 适配器模块主要由业务模型和渠道路由构成,两者由路由规则关联,组装业务模型,然后根据路由规则调用相应的路由渠道进行处理;

④ 内部服务的可配置化接入:通过增加服务类型和配置路由规则,实现服务模块(支付、退款)快速接入;

接口设计:

640?wx_fmt=png&tp=webp&wxfrom=5&wx_lazy=

数据设计有以下过程

640?wx_fmt=png&tp=webp&wxfrom=5&wx_lazy=

640?wx_fmt=png&tp=webp&wxfrom=5&wx_lazy=
640?wx_fmt=png&tp=webp&wxfrom=5&wx_lazy=
640?wx_fmt=png&tp=webp&wxfrom=5&wx_lazy=

多级流控策略:

1.系统垂直多级:从入口->内部各个服务->每个外围合作银行;

2.每层的多级流控值:从压测极限安全水位值->上年双11峰值流控->平时峰值->…………

通过弹性管控平台自动实现,不用人工干预;

640?wx_fmt=png&tp=webp&wxfrom=5&wx_lazy=640?wx_fmt=png&tp=webp&wxfrom=5&wx_lazy=

其中日志模型和服务模型对应;

640?wx_fmt=png&tp=webp&wxfrom=5&wx_lazy=
640?wx_fmt=png&tp=webp&wxfrom=5&wx_lazy=

要考虑到分析型解决方案和历史型解决方案

640?wx_fmt=png&tp=webp&wxfrom=5&wx_lazy=


第三部分:重构的收益

640?wx_fmt=png&tp=webp&wxfrom=5&wx_lazy=
640?wx_fmt=png&tp=webp&wxfrom=5&wx_lazy=

总结

640?wx_fmt=png&tp=webp&wxfrom=5&wx_lazy=
640?wx_fmt=png&tp=webp&wxfrom=5&wx_lazy=

今天的分享到此为止,感谢大家的支持,如果有不足之处,请指出。同时,也很期待和大家交流经验。


分享者简介:

黄骏宇,支付线技术专家,稳定性小组核心成员,深耕金融支付领域多年,全程参与苏宁易付宝从1.0到2.0的架构升级,对系统性能优化和大促保障有多年的实战经验。现专注于金融支付网关的重构优化。

本文转载自微信公众号 中生代技术 freshmanTechnology

目录
相关文章
|
负载均衡 网络协议 网络虚拟化
【★】交换层网关协议大总结!
网关冗余与负载分担 读这篇文档之前,请读者先理清有关的专业术语和名词,尤其其中的同义词和并列词。 还要知道,人们之所以把计算机中的一些非常简单的逻辑复杂化,形成一个难以理解的协议,是由于“电脑实在没人脑聪明”,cpu对逻辑语言的计算能力实在有限,所以只能把一个简单逻辑拆分成更多更简单的逻辑让计算机识别。
1172 0
|
负载均衡 网络协议 网络虚拟化
【★】交换层网关协议大总结!
网关冗余与负载分担 读这篇文档之前,请读者先理清有关的专业术语和名词,尤其其中的同义词和并列词。 还要知道,人们之所以把计算机中的一些非常简单的逻辑复杂化,形成一个难以理解的协议,是由于“电脑实在没人脑聪明”,cpu对逻辑语言的计算能力实在有限,所以只能把一个简单逻辑拆分成更多更简单的逻辑让计算机识别。
1163 0
|
负载均衡 网络协议 网络虚拟化
【★】交换层网关协议大总结!
网关冗余与负载分担 读这篇文档之前,请读者先理清有关的专业术语和名词,尤其其中的同义词和并列词。 还要知道,人们之所以把计算机中的一些非常简单的逻辑复杂化,形成一个难以理解的协议,是由于“电脑实在没人脑聪明”,cpu对逻辑语言的计算能力实在有限,所以只能把一个简单逻辑拆分成更多更简单的逻辑让计算机识别。
952 0
|
2月前
|
运维 网络协议 安全
长连接网关技术专题(十):百度基于Go的千万级统一长连接服务架构实践
本文将介绍百度基于golang实现的统一长连接服务,从统一长连接功能实现和性能优化等角度,描述了其在设计、开发和维护过程中面临的问题和挑战,并重点介绍了解决相关问题和挑战的方案和实践经验。
97 1
|
6月前
|
负载均衡 应用服务中间件 API
微服务技术系列教程(25) - SpringCloud- 接口网关服务Zuul
微服务技术系列教程(25) - SpringCloud- 接口网关服务Zuul
59 0
|
5月前
|
负载均衡 Cloud Native Java
【云原生】Spring Cloud Alibaba 之 Gateway 服务网关实战开发
【云原生】Spring Cloud Alibaba 之 Gateway 服务网关实战开发
425 0
|
3月前
|
缓存 安全 API
【亿级数据专题】「高并发架构」盘点本年度探索对外服务的百万请求量的API网关设计实现
公司对外开放的OpenAPI-Server服务,作为核心内部系统与外部系统之间的重要通讯枢纽,每天处理数百万次的API调用、亿级别的消息推送以及TB/PB级别的数据同步。经过多年流量的持续增长,该服务体系依然稳固可靠,展现出强大的负载能力。
69 9
【亿级数据专题】「高并发架构」盘点本年度探索对外服务的百万请求量的API网关设计实现
|
2月前
|
SpringCloudAlibaba Java 网络架构
【Springcloud Alibaba微服务分布式架构 | Spring Cloud】之学习笔记(七)Spring Cloud Gateway服务网关
【Springcloud Alibaba微服务分布式架构 | Spring Cloud】之学习笔记(七)Spring Cloud Gateway服务网关
111 0
|
4天前
|
负载均衡 Java API
构建高效微服务架构:API网关与服务熔断策略
【5月更文挑战第2天】 在微服务架构中,确保系统的高可用性与灵活性是至关重要的。本文将深入探讨如何通过实施有效的API网关和设计合理的服务熔断机制来提升分布式系统的鲁棒性。我们将分析API网关的核心职责,包括请求路由、负载均衡、认证授权以及限流控制,并讨论如何利用熔断器模式防止故障传播,维护系统的整体稳定性。文章还将介绍一些实用的技术和工具,如Netflix Zuul、Spring Cloud Gateway以及Hystrix,以帮助开发者构建一个可靠且高效的微服务环境。