保证合规性和系统高可用性 在银行监管日趋严格的背景下，SOFAStack云原生架构的核心链路对容灾有统一规范，保证其企业合规性和系统高可用性，有效降低金融企业合规风险。员工体验的提升 使用SOFAStack后，受访企业业务和技术部门人员都能够...
另外，银行基础产品在与 C 端，B 端以及同业等多种场景融合时，从系统架构和研发模式上都需要适应互联网场景的需求，实现快速接入、快速上线、快速迭代。解决方案 2017 年，南京银行引入蚂蚁金服（去掉）金融级分布式交易架构能力——分布...
对于很多大型企业（如阿里巴巴）来说，经过多年的技术演进，系统工具和架构已经高度垂直化，服务器规模也达到了比较大的体量。当服务规模大于一定量（如10000台）时，小概率的硬件故障每天都会发生。这时如果需要人的干预，系统就无法可靠...
奔跑 由于应用程序数量众多、架构高度专业化、用云情况复杂、架构模型多样化，因此需要进行频繁和结构化的系统审查。根据成本、重要性、特定的浪费模式等对系统进行优先级排序。由于需要评估的系统数量众多或结构复杂，需要建立正式的系统...
是中国第一家将核心系统架构在金融云上的银行。基于金融云计算平台，网商银行拥有处理高并发金融交易、海量大数据和弹性扩容的能力，可以利用互联网和大数据的优势，给更多小微企业提供金融服务。业务挑战 网商银行将普惠金融作为自身的...
同时满足异地容灾、低成本快速扩容的需求，能够解决传统集中式架构转型的困难，并通过打造大规模高可用分布式系统架构，来支撑金融业务创新。SOFAStack 由三大领域模块组成：分布式中间件、运维管理（应用 PaaS）、高阶运维保障。分布式...
方案架构 统一可观测大盘方案 可观测架构分层 从可观测的角度来看，系统架构可以粗略分为4个层次。自下而上分别是：系统层、中间件层、应用层、用户业务层。每层可以使用指标、链路、日志等可观测性方式进行监控。也可以将每一层的可观测...
SASE 以身份驱动下发安全策略，如果企业已使用IDaaS身份源管理组织架构，可以通过 SASE 对接企业的IDaaS身份源，无需您再次为企业员工创建身份信息。对接企业IDaaS身份源后，企业员工可使用与企业身份一致的账号体系登录 SASE App办公。...
SASE 以身份驱动下发安全策略，如果企业已使用飞书身份源管理组织架构，可以通过 SASE 对接企业的飞书身份源，无需您再次为企业员工创建身份信息。对接企业飞书身份源后，企业员工可使用与企业身份一致的账号体系登录 SASE App办公。本文...
蚂蚁集团自主研发的金融级分布式架构平台，专注为金融用户提供全栈式的基础架构能力，保证风险安全的同时帮助业务需求敏捷迭代，同时满足异地容灾、低成本快速扩容的需求，解决传统集中式架构转型的困难，打造大规模高可用分布式系统架构，...
蚂蚁分布式中间件的产品发展路径，一直秉承着引领和拥抱业界先进标准和实践的理念，同时亦能满足传统金融架构的平滑迁移和融合适配，以稳妥应对业务升级变更，并积极应对金融交易系统所面临的服务和数据扩展性、事务一致性、秒级容灾、弹性...
同时满足异地容灾、低成本快速扩容的需求，能够解决传统集中式架构转型的困难，并通过打造大规模高可用分布式系统架构，来支撑金融业务创新。同时，SOFAStack 体系内的各个组件已经开始逐步向社区开源：https://github.com/alipay。希望能...
架构优势：提供互金业务系统架构参考 按需规划网络、部署方案 确定云计算的使用范围 规划安全体系 技术架构 架构说明：业务背景：政策红利不断，大集团争先恐后进入，p2p网贷进入飞速发展的阶段，对平台的快速构建和安全防护亦提出了更高的...
对于传统企业的服务化转型来说，使用分布式框架不是银弹，在解决了传统的单块架构系统随着业务需求的快速变化而面临的挑战后，分布式架构也为研发和运维增加了更大的复杂度和管理成本，基于分布式框架来进行架构改造的应用和业务通常会面临...
SASE 以身份驱动下发安全策略，如果企业已使用钉钉身份源管理组织架构，可以通过 SASE 对接企业的钉钉源，无需您再次为企业员工创建身份信息。对接企业钉钉身份源后，企业员工可使用与企业身份一致的账号体系登录 SASE App办公。本文介绍...
方案概述 一般企业在云上都会有多套监控系统，比如云监控、ARMS、SLS等，如何把这多套监控系统的报警统一管理，对海量的报警做到有效降噪，都是企业运维人员通常遇到的痛点。本方案介绍了一款公有云产品事件中心能够比较好的解决运维人员...
API 网关是金融分布式架构 SOFAStack 下的一个 API 管理平台，旨在帮助企业统一管理对内外开放的 API，为网络隔离的系统间提供高性能、高安全、高可靠的通信，同时保障内部系统的安全性。不仅用于企业对外部合作伙伴开放业务，同时保证企业...
方案概述 随着云计算的普及，越来越多的传统企业客户也在选择把云下的业务系统搬到云上，实现更大的弹性、更强的灵活性、更高的性价比。企业级云上网络的重点是帮助企业用户更高效地搭建上云网络环境，本方案基于 云企业网CEN 及 转发路由...
在软件系统架构演进中不变的是系统的基本属性，包含存储、计算和网络，变的是存储、计算和网络的实现方式和规模，往大规模、高性能、高可靠、易扩展等方向迭代演进，所以对架构稳定性提出了更高的要求。系统可预见的稳定性风险包含软硬件...
包括 RPC 框架及服务治理、服务注册与发现、动态配置、定时任务、服务限流等，为传统单体应用架构深入拆分为分布式应用架构提供稳定可靠的基础设施能力，帮助企业级客户快速构建基于微服务架构的分布式应用，从而实现更灵活地响应业务变化...
辅助您完成全面的业务系统的云上架构设计，帮助您快速配置和优化资源确保系统高效运行，同时协助您长远规划确保架构具备良好的可扩展性 优势 直观 通过直观的图形化方式设计并呈现您的系统云上架构，能够帮助您快速识别掌握系统结构、识别...
客户价值 转型：在安全生产的基础上，加速实现企业的数字化转型，以低成本完成银行核心业务系统迁移上云，实现自主可控的云平台架构。创新：通过对全行业务能力的统一规划布局，解除信息能力孤岛，提高产品创新效率，完善服务品质，提升...
业务挑战 现有 IT 系统在过去的一段时间有效地支撑了各业务系统的运营，但目前的 IT 技术环境在面对未来业务大发展的需求时仍会面临极大的挑战，主要有以下几点：传统架构面临挑战 新一代的银行系统必须直面来自不同阶层、不同背景的海量...
下一代的企业级数据库架构应该是将云原生架构和分布式架构以及HTAP完美结合起来。上层是分库分表Shared-Nothing的架构，下层是存储与计算分离的云原生架构，这种架构的好处在于既能够水平扩展，又能够实现高可用的能力。而且面对高并发的...
企业内部共享数据服务架构 集团需要对外提供服务的业务VPC作为PrivateLink服务端，按需白名单所有需要访问该系统的子公司、项目等，子公司、项目等作为访问端，按需发起服务访问。企业间数据安全访问架构 根据数据调用的方向，两个公司分别...
随着业务和应用数量的增长，企业可能需要在多个业务和应用中共享某些资源，以此来降低成本和运维开销，并且对共享的资源进行统一的运维控制，方便企业集中配置安全策略、进行审计跟踪等。因此，企业需要使用安全的方式在组织内共享资源，...
中间件 分布式链路跟踪 一款实时监控并管理企业应用性能和故障的云服务，其提供数字化性能管理解决方案，帮助企业在分布式架构下快速发现并准确定位应用全生命周期的性能问题。任务调度 提供分布式任务调度框架，实现任务的分布式处理，并...
方案架构 双模微服务平台通过 SOFA 微服务和 Service Mesh 微服务，提供了既支持 SOFA 框架又支持 Service Mesh 架构的微服务管理和治理能力,解决用户在技术转型期间与未改造的遗留系统相互之间的打通和过渡问题，帮助金融机构平稳地从传统...
卓越运营是指在商业运营中注重细节、流程和效率，从而使...在云原生时代，架构与应用部署方式的变化是非常频繁的，通过获取系统内部的信息，来主动发现问题显得非常重要，构建可观测系统可以协助企业提升发现问题-判断和决策-解决问题的能力。
企业在新建 IT 业务系统时，通常不倾向于在这些旧的中间件上构筑自己的业务；而另一边，传统企业面向数字化转型所迫切需要的新一代中间件架构正在蓬勃发展，方兴未艾。CNCF（Cloud Native Computing Foundation）把云原生服务商和产品等...
微服务平台 提供了既支持 SOFA 框架又支持 Service Mesh 架构的微服务管理和治理能力，致力于帮助企业快速构建高可扩展、高性能、低成本、轻量无侵入的分布式系统。消息队列 基于 Apache RocketMQ 构建的金融级分布式消息中间件，为分布式...
梳理组织架构 企业在上云之前需要做好组织架构梳理，建立和维护用云成本意识文化，组织用云成本管理活动和成本优化活动。组织管理活动因企业内部组织的不同而不同，可以有以下三种模式：集中式管理：通过指定的团队集中管理和运营云环境和...
事件是指任何可能中断或降低服务质量（或具有此类威胁）的计划外事件。例如业务出现风险、服务器运行缓慢、接口响应延时过...通过这些信息的汇聚，可在后期统一进行分析查看，协助后续类似事件发生的处理以及对系统架构的优化提供可靠依据。
SOFAStack 服务网格可以满足未容器化的虚拟机部署方案，也可以兼容过渡阶段的部分容器化和虚拟化混合部署的场景，加速企业云原生架构转型。金融场景网络安全 当前很多公司的微服务体系建设都建立在内网可信的假设之上，然而这个原则在当前...
充分了解自身业务特征及指标，熟悉架构主要组件所涉及云产品方案类型，有利于业务和工作负载在不同的产品方案中受益，并使系统架构得以持续优化。数据库的选型是一项专业性很强的工作，通常除了性能外还有很多考虑方面，此处不进行展开阐述...
轻量无侵入接入 业务应用系统通过 Service Mesh 技术架构轻量级接入，实现对应用无侵入的服务注册与服务治理方案，减少改造成本。跨平台支持 该方案支持容器平台、虚拟机平台，能够满足企业用户未容器化的场景对 Service Mesh 架构转型的...
阿里云架构设计（System Architecture Design）可辅助您完成业务系统的云上架构设计、快速配置和优化资源确保系统高效运行，并协助您进行架构长远规划。
说明 开启管控策略后，资源目录内的资源夹和成员会默认绑定系统策略FullAliyunAccess，该策略允许对您在阿里云上的所有资源进行任何操作。如果您需要自定义允许的访问权限，在定义完管控策略并和目标绑定后，还需要将FullAliyunAccess解绑...
金融级分布式架构，快速迭代、弹性扩展 经济性：高可靠、高性能、低成本，灵活扩展 方案优势 金融级云原生架构体系 技术上引入阿里“全家桶”云原生架构技术体系，包括飞天平台、企业级分布式架构平台、OceanBase 数据库、大数据平台、移动...
稳定的云化架构 堡垒机采用云化架构，一方面避免了单点故障导致运维业务中断，另一方面使用的云服务都具有高稳定性、高成熟度，能更安全地保障系统资源。云化架构的堡垒机更稳定、更灵活、更安全。安全可靠的运维能力 堡垒机能在Windows、...