"1.本書契合了當前銀行業分布式架構轉型趨勢，內容是經過實踐檢驗的領先技術，不但適合金融科技從業者閱讀，也適合傳統IT架構人員、開發人員閱讀！2. 金融行業最重要的就是信任，安全、穩定給客戶帶來的信任，是一種無形的產品，支撐著所有金融業務，這個產品的構建需要強大的技術實力。書中的內容囊括了網商銀行IT底盤涉及的關鍵技術，對網商銀行在異地化、彈性架構、雲原生、分布式存儲、資源混部、安全可信等技術上的探索和實踐做了詳細的講解，向讀者呈現了眾多核心技術細節，為如何構建安全和穩定的金融級技術等

●第1章金融級架構面臨的挑戰1
1.1容災2
1.1.1數據容災4
1.1.2應用容災5
1.1.3業務容災7
1.1.4部署結構7
1.2容量10
1.2.1應用可伸縮11
1.2.2數據可伸縮13
1.2.3數據中心可伸縮16
1.3成本16
1.4安全架構挑戰18
1.5研發運維效能20
1.6技術風險防控20
1.7應對思路22
1.7.1微服務24
1.7.2“異地多化28
1.7.3彈性架構29
1.7.4雲計算30
1.7.5雲原生32
1.7.6安全架構36
1.7.7技術風險防控36
第2章雲基礎設施架構41
2.1金融基礎設施的機遇和挑戰42
2.1.1金融基礎設施的窘境43
2.1.2雲計算助力數字金融45
2.2雲產品選型46
2.2.1雲服務器46
2.2.2雲存儲51
2.2.3總結57
2.3雲網絡規劃57
2.3.1網絡拓撲整體設計57
2.3.2專有網絡VPC59
2.3.3IP地址規劃60
2.3.4總結61
2.4雲產品架構61
2.4.1整體架構61
2.4.2高可用架構63
2.4.3SWIFT架構64
2.4.4總結64
2.5雲資源規劃65
2.5.1建設階段65
2.5.2運營階段65
2.5.3總結67
第3章存儲架構68
3.1數據庫部署架構72
3.1.1分布式數據庫73
3.1.2“異地多活”之“三地五中心”76
3.1.3數據訪問路由策略80
3.1.4多集群部署83
3.1.5容器化部署84
3.2數據庫邏輯架構86
3.2.1分庫分表87
3.2.2數據源高可用90
3.2.3歷史庫91
3.3緩存架構98
3.4存儲鏈路分析101
3.5架構演進103
3.6數據安全108
3.6.1備份恢復108
3.6.2存儲加密111
第4架構115
4.1為什麼需115
4.1.1從集中式架構到分布式架構116
4.1.2分布式繫統架構演進117
4.1.3微服務架構下的容災和容量問題122
4.1.架構的誕生124
4.架構總覽124
4.3架構目標125
4.3.1跨地域彈性部署126
4.3.2全業務“多地多活”127
4.3.3一體化研發運維127
4.3.4海量交易處理能力128
4.架構的特征128
4.4.1架構特征129
4.4.2邏輯架構130
4化改造主要思想131
4.5.1分而治之131
4.5.2D-I-D原則132
4.5.3十三條原則134
4化流量路由139
4.6.1路由規則設計139
4.6.2HTTP流量路由142
4.6.3RPC流量路由144
4.6.4消息流量路由146
4.6.5調度流量路由153
4.6.6數據流量路由154
4.7應用與化157
4.7.1分布式應用158
4.7.2分布式數據159
4.8分布式中間件160
4.8.1基礎開發框架161
4.8.2微服務平臺164
4.8.3分布式數據訪問代理175
4.8.4分布式可靠事務服務179
4.8.5分布式消息隊列181
4.8.6分布式全鏈路跟蹤182
4.9化實踐案例183
4.9.1靈活多變的路由決策機制實現183
4.9.2如何優雅地過化架構186
4.9.3如何實現跨數據一致性188
4.10總結與展望190
第5章混合雲彈性架構191
5.1彈出193
5.1.1無狀態彈出196
5.1.2有狀態彈出201
5.2彈回203
第6章雲原生架構206
6.1架構概覽210
6.2容器技術212
6.2.1不可變基礎設施214
6.2.2容器化實踐過程216
6.2.3集群混部應用220
6.3服務網格222
6.3.1MOSN223
6.3.2DBMesh227
6.4SERVERLESS229
6.4.1ArkServerless232
6.4.2模塊化開發236
6.4.3任務托管241
6.5雲原生研發流程243
6.5.1雲原生DevOps243
6.5.2關於配置化的研發效能244
6.6可信雲原生246
6.6.1安全可信架構246
6.6.2安全容器248
6.6.3服務鋻權249
6.6.4鏈路加密251
6.6.5數據訪問鋻權253
6.7雲原生運維255
6.7.1容器集群運維255
6.7.2Mesh運維264
6.7.3Sidecar運維269
6.7.4Mesh的技術風險防控273
6.7.5發布和運維平臺統一277
6.8雲原生實戰場景278
6.8.1混部技術應用278
6.8.2應用鏡像化發布284
6.8.3服務網格技術應用288
6.8.4Serverless技術應用296
6.8.5安全可信技術應用301
第7章技術風險防控架構304
7.1多級業務分區發布305
7.2全站自動化變更防控307
7.3資金安全309
7.3.1資金安全簡介309
7.3.2資金安全防線310
7.3.3資金安全防線運營315
7.3.4小結317
7.4全鏈路壓測317
7.4.1壓測鏈路與仿真319
7.4.2容量規劃321
7.4.3壓測風險識別323
7.4.4壓測風險管理324
7.4.5壓測實戰325
7.4.6自動化壓測327
7.4.7雲原生全鏈路壓測328
7.5大促技術保障329
7.5.1大促活動保障臺330
7.5.2自動化預案331
7.5.3限流熔斷332
第8章業務架構333
8.1數字化轉型下的銀行業務架構333
8.1.1數字化銀行設立初衷335
8.1.2數字化銀行頂層設計335
8.1.3數字化銀行落地過程337
8.1.4數字化銀行效果呈現339
8.2中臺戰略340
8.2.1中臺戰略概述340
8.2.2業務中臺343
8.2.3數據中臺347
8.3大數據與人工智能352
8.3.1數據化風控353
8.3.2智能流動性管理357
8.3.3智能化運營361
8.4金融開放363
8.4.1金融場景開放365
8.4.2金融機構協作367
第9章安全可信架構369
9.1安全架構概述369
9.2默認安全機制371
9.2.1問題背景371
9.2.2解決思路372
9.2.3實踐落地373
9.3可信縱深防御386
9.3.1問題背景386
9.3.2解決思路387
9.3.3實踐落地389
9.4威脅感知與響應390
9.5實戰演練檢驗393
9.5.1目標設定393
9.5.2紅隊攻擊規劃393
9.5.3實施演練394
9.5.4實戰演練規範395
9.5.5復盤395
9.6數字化與智能化395
第10章未來展望403
附錄A本書插圖索引406

《金融級IT架構：數字銀行的雲原生架構解密》介紹了網商銀行成立至今的IT技術架構演進路線，涵蓋了分布化、彈性混合雲、雲原生多個基礎架構領域，同時介紹了技術風險、安全可信、業務架構等多方面的技術實踐經驗，我們希望和讀者分享網商銀行在金融級IT技術上做的獨特探索，跟大家探討數字化時代金融級IT架構的發展方向。本書作者是網商銀行核心架構師，深度參與了相關技術方案從前期設計到後期投產的完整過程，內容新且權威。本書以網商銀行自身技術實踐為主線展開，講述的內容代表了領先的技術方向，相關技術經過了真實的生產環境錘煉，包含了網商銀行技術團隊獨到的實踐經驗，書中闡述的核心技術榮獲中國人民銀行頒發的2019年度"銀行科技發展獎”二等獎。本書填補了市場空白，契合當前銀行業分布式架構轉型趨勢，對打造金融級分布式架構具有借鋻意義，相關技術經過了大規模的生產環境驗證，在分布式架構領域具有領先水平，適合從事分布等

網商銀行技術編委會 編