T/BFIA 038-2024 金融分布式系统 参考架构

ICS3524040

CCSA.11.

团体标准

T/BFIA038—2024

金融分布式系统参考架构

Financialdistributedsystem—Referencearchitecture

2024-11-29发布2024-11-29实施

北京金融科技产业联盟发布

中国标准出版社出版

T/BFIA038—2024

目次

前言

…………………………Ⅲ

引言

…………………………Ⅳ

范围

1………………………1

规范性引用文件

2…………………………1

术语和定义

3………………1

缩略语

4……………………1

总体架构

5…………………2

基础设施方案

6……………3

技术平台方案

7……………4

金融应用方案

8……………6

安全保障方案

9……………7

运维管理方案

10……………9

Ⅰ

T/BFIA038—2024

前言

本文件按照标准化工作导则第部分标准化文件的结构和起草规则的规定

GB/T1.1—2020《1:》

起草

。

请注意本文件的某些内容可能涉及专利本文件的发布机构不承担识别专利的责任

。。

本文件由北京金融科技产业联盟归口

。

本文件起草单位中国金融电子化集团有限公司北京国家金融科技认证中心有限公司北京金融

:、、

科技产业联盟中国建设银行股份有限公司建信金融科技有限责任公司中国工商银行股份有限公司

、、、、

中国农业银行股份有限公司中国银行股份有限公司招商银行股份有限公司平安银行股份有限公司

、、、、

华为技术有限公司蚂蚁科技集团股份有限公司腾讯云计算北京有限责任公司中电金信数字科技

、、()、

集团有限公司安超云软件有限公司新华三技术有限公司

、、。

本文件主要起草人姜云兵张海燕李振李博文冯晓文王湃涵肖方圆班廷伦马国照韩竺吾

:、、、、、、、、、、

李晨晓聂丽琴胡达川樊骞余冠宇金磐石张正园杨永隋宁宁王方唐成山丁陈飞卞嘉骏

、、、、、、、、、、、、、

王炳辉夏龙飞施经纬刘琼王磊张煌辉李祥熙张美庆刘艳明金艳杨进潘振禹胡晓磊郭智慧

、、、、、、、、、、、、、、

蒋增增李克鹏骆君柱刘昕范广隋成龙许刚高云超李培

、、、、、、、、。

Ⅲ

T/BFIA038—2024

引言

近年来随着科技与金融加速融合金融业务模式逐步朝着线上化和多样化的方向发展分布式架构

,,

具备高效弹性开放灵活等特性可有效适应业务的快速调整和市场的快速变化为金融信息系统的发

、,,

展筑牢基石

。

金融业系统分布式架构转型提升了应用系统海量交易高并发和海量数据处理的整体性能保

IT,

证了金融应用系统的可用性分布式架构是未来金融业系统架构的重要架构形式当前仍存在较

,IT。,

多的金融业系统运行于集中式架构之上系统整体进行分布式架构转型还面临着业务连续性要

IT,IT

求高海量遗留系统改造难海量应用管理难缺少行业级架构设计标准指导以及潜在技术安全风险等

、、、

共性问题随着金融行业数字化转型的深入这些问题将影响金融机构数字化转型质量与进程

,,。

为帮助和引导金融机构快速构建自身的分布式架构支撑体系推动金融行业应用系统的整体分布

,

式架构转型提升各金融机构分布式架构转型的质量和效率降低实施成本特编制金融分布式系统系

,,,

列标准

。

本文件是金融分布式系统系列标准之一金融分布式系统系列标准由以下文件构成

,。

金融分布式系统术语目的在于给出本标准系列中所使用的专业名词是其余各部分阅

———《》。,

读和应用的基础

。

金融分布式系统治理指引目的在于给出金融机构分布式架构转型后治理能力建

———《IT》。IT

设原则流程管理技术要求技术支撑体系等方面的要求以指导金融业分布式架构转型的

、、、,

治理能力建设形成贯穿研发运维管理各领域的立体式的深度治理体系

IT,、、。

金融分布式系统参考架构目的在于给出金融业系统分布式架构设计参考确立金

———《》。IT,

融业系统分布式架构的核心模块组件以及整体结构阐明分布式系统架构下各模块和组

IT、,

件的主要功能以及相互间关系

。

金融分布式系统应用设计原则目的在于给出金融应用微服务改造设计的总体要求阐

———《》。,

明微服务设计单元化设计一致性方案设计并行验证设计以及正确性验证等通用要求

、、、。

金融分布式系统技术平台能力要求目的在于给出金融应用运行时所需关键技术平台能

———《》。

力的总体要求阐明软负载微服务分布式事务分布式消息分布式数据库分布式缓存以及

,、、、、、

批量调度等领域的通用要求和安全扩展要求

。

金融分布式系统应用开发测试原则目的在于给出分布式架构下金融应用开发与测试相

———《》。

关要求阐明分布式应用软件开发规范工具方法与测试要求内容方法过程环境文档工

,、、、、、、、

具以及管理的通用要求保障金融分布式应用的研发质量更好满足用户需求

,,。

金融分布式系统运维能力要求目的在于给出金融应用运维时所需关键支撑能力的总体

———《》。

要求阐明金融应用部署监控故障定位与分析运行保护等领域的通用要求

,、、、。

Ⅳ

T/BFIA038—2024

金融分布式系统参考架构

1范围

本文件给出了金融分布式系统参考架构说明包括总体架构基础设施方案技术平台方案金融应

,、、、

用方案安全保障方案运维管理方案等内容

、、。

本文件适用于金融机构系统分布式架构的规划设计建设和维护

IT、、。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款其中注日期的引用文

。,

件仅该日期对应的版本适用于本文件不注日期的引用文件其最新版本包括所有的修改单适用于

,;,()

本文件

。

网络安全技术信息系统灾难恢复规范

GB/T20988—2007

云计算数据中心基本要求

GB/T34982—2017

信息安全技术金融信息服务安全规范

GB/T36618—2018

云计算技术金融应用规范技术架构

JR/T0166—2020

云计算技术金融应用规范安全技术要求

JR/T0167—2020

云计算技术金融应用规范容灾

JR/T0168—2020

分布式数据库技术金融应用规范技术架构

JR/T0203—2020

分布式数据库技术金融应用规范安全技术要求

JR/T0204—2020

分布式数据库技术金融应用规范灾难恢复要求

JR/T0205—2020

金融数据安全数据生命周期安全规范

JR/T0223—2021

金融分布式系统术语

T/BFIA037—2024

金融分布式系统技术平台能力要求

T/BFIA040—2024

金融分布式系统运维能力要求

T/BFIA041—2024

3术语和定义

界定的术语和定义适用于本文件

T/BFIA037—2024。

4缩略语

下列缩略语适用于本文件

。

应用程序编程接口

API:(ApplicationProgrammingInterface)

自动取款机

ATM:(AutomatedTellerMachine)

销售终端

POS:(PointofSale)

恢复点目标

RPO:(RecoveryPointObjective)

恢复时间目标

RTO:(RecoveryTimeObjective)

智慧柜员机

STM:(SmartTellerMachine)

1

T/BFIA038—2024

5总体架构

51概述

.

基于云计算设计理念结合金融行业当前平台化基础设施技术能力以及应用研发现状模式在分

,、,

布式架构下金融系统主要组成部分将按照平台化服务化组件化的形式进行设计本文件将金融

IT、、,

分布式系统架构分为金融应用层技术平台层基础设施层安全保障与运维管理五个主要组成部分

、、、。

金融分布式平台总体架构见图

1。

注虚线框内为可选

:。

图1金融分布式平台总体架构

52基础设施

.

基础设施是金融分布式系统运行所需软硬件资源供给方为金融应用系统提供计算存储网络等

,、、

基础硬件资源并提供配套的基础软件服务

IT,。

53技术平台

.

技术平台是为金融分布式系统提供分布式架构运行支撑的平台服务为金融应用服务提供所需的

,

技术组件通用分布式中间件以及服务管理等通用基础技术能力服务解耦金融应用系统与底层技

、,

术屏蔽底层技术升级或替换对金融应用的影响

,。

其中结合当前云计算发展趋势技术平台使用的资源可以是经过虚拟化的虚拟资源如容器化

,,,

资源

。

2

T/BFIA038—2024

54金融应用

.

金融应用是为金融用户提供金融业务接入处理响应等主要处理逻辑的硬件设备及软件程序集

、、

合是金融核心业务功能的软硬件实现

,。

55安全保障

.

安全保障主要提供金融应用系统安全技术平台安全基础设施安全安全管理等能力

、、、。

56运维管理

.

运维管理主要提供部署管理监控告警灾备管理多活管理故障应急合规审计系统维护等

、、、、、、

能力

。

6基础设施方案

61概述

.

基础设施提供安全稳定高效易