【开源应用 案例共享】平安银行——分布式服务注册中心方案

2021年10月，中国人民银行等联合发布了《关于规范金融业开源技术应用与发展的意见》（银办发〔2021〕146 号），规范金融机构合理应用开源技术，提高应用水平和自主可控能力，促进开源技术健康可持续发展。前期，为助力成员单位做好开源技术应用与发展工作，北京金融科技产业联盟开源专委会组织了金融业开源技术应用、创新等方面的案例征集，现对部分优秀案例进行宣传，发挥先进典型示范引领作用。

【金融机构开源技术应用创新成果案例 第六期】

平安银行——分布式服务注册中心方案

技术领域：分布式服务注册中心

技术产品：开源软件consul

业务场景：分布式服务的注册中心

一、案例背景

分布式系统是IT系统的重要发展方向，它能够自动隔离故障节点，自动切换到正常节点，甚至能够实现多数据中心的服务调度切换，能够在降低系统成本的同时提升系统的可靠性。从国外的谷歌、Netflix，到国内的阿里、腾讯，都大规模使用了分布式系统。而注册中心在分布式系统里扮演了关键角色。

近些年，随着银行业务的快速发展，银行系统也变得越来越复杂，功能迭代速度也要求越来越快，而银行对质量的要求却不能放松。同时基于国产化的战略，系统的可靠性对软件层面提出了更高的要求。实施分布式系统改造，成了迫在眉睫的问题。

银行业务的特点，是对系统的稳定可靠有着极高的要求。分布式系统、同城双活是在软件层面提高可靠性的重要方法；而注册中心就承担着分布式系统本地调度、双活调度的重要职责。

综合以上问题，平安银行对注册中心的要求归结为如下几点：

1.支持服务健康检查，能够自动隔离故障节点。

2.支持多数据中心服务调度。

3.高可用，注册中心自身需要稳定可靠。

4.易维护，服务器迁移等易于实施。

5.高安全性，服务注册和查询带权限控制。

二、创新成效

技术方案

平安银行针对开源的主流注册中心进行了技术选型对比，最终选定基于consul开发银行的注册中心。理由如下：

1)支持多数据中心的服务调度。Consul支持多个数据中心的服务调度，且可以根据consul自身测定的响应时间自动决策获取响应最快的节点。

2)支持权限控制。支持多种维度的权限控制，且可以自己开发后台通过API设置权限管理策略。

3)支持自定义健康检查策略。

4)易于维护。Consul集群server的组成是基于实时判断的结果，而不仅仅是配置文件。这样在server集群中的一个机器崩溃后，如果无法恢复，可以直接用新的机器替代，而不需要重新修改配置文件并重启。

5)提供比较全面的监控指标，有利于后续的运营监控和问题分析。

6)平安银行在2019年初开始实施注册中心项目，期间对性能、稳定性等做了全面测试，各种故障场景进行了模拟演练，最终于当年7月份成功上线。

说明图示

如下是双活部署架构，两个机房分别部署注册中心集群，集群之间也建立连接，使集群之间可以互相通信。

两个集群各自独立工作，分别为所属机房的微服务提供服务注册和服务发现能力。当A机房的某个微服务不可用时，服务调用方可以通过注册中心去发现另一个机房的服务，进而调用另一个机房的微服务。

技术创新

在实施过程中，基于银行对安全的需求，平安银行对注册中心的权限控制进一步做了优化，提升了安全性；并对集群管理能力做了增强，方便了集群的管理和运维工作；对多数据中心的调度方式，平安银行也做了适配银行架构的处理，还自研了管控平台，对注册中心相关操作进行标准化和流程化，结合银行的生产变更流程进行管控。

业务创新

平安银行注册中心运行3年来，成功支持了业务的平稳运行，在2020年也支持了信用卡新核心系统的成功上线。平安银行分布式系统改造为银行大幅节约了IT建设成本，有效支持了业务的快速发展，为银行的敏捷转型提供了重要保障。

三、产业价值

本次注册中心选型给了平安银行如下几点启示：

1.借助开源软件，可以有效提升效率，加快银行的IT系统升级速度。

2.对开源软件也不能盲目信仰，需要认真分析，结合企业自身情况进行合适的改造。

3.对开源软件的许可证需要进行分析，避免带来法律和合规风险。

4.对金融行业而言，对开源软件的使用要坚持定位明确，按需采用的原则，避免带入非预期的功能。比如注册中心，定位是提供服务注册发现功能，就不能允许开发自行使用分布式锁等能力，流程上和权限上就要做好管控。

本文来源：开源专委会

投稿邮箱：News@bfia.org.cn返回搜狐，查看更多

责任编辑：