金融信息系统自主可控关乎国家金融安全命脉。面对金融基础设施安全可控的攻坚重任，中国工商银行软件开发中心西安服务支持部自助终端研发团队，一支平均年龄不足30岁的年轻队伍，以“全栈式、全过程、全方位”为目标，勇挑重担，按期完成了自助终端系统全栈自主可控的改造升级。

一、核心基础设施：自主可控升级的必答题

自助终端作为工行线下对客的关键渠道，涵盖智能终端、回单打印、审核等二十多个服务节点，可覆盖柜面几乎九成的高频交易，是支撑银行高效运营与客户服务的“关键底座”，其系统安全直接影响国家金融稳定。推进全栈自主可控既是技术革新任务，更是金融安全的战略选择。

在中心统一部署下，团队坚守“风险前置、事前防控”原则，精准施策、多措并举，制定并高效执行了高斯切流计划，切流后系统整体运行平稳，各项监控指标均符合预期。为保障系统自主可控升级后在极端场景下的业务连续性，团队多次开展人行压力测试预演工作，每次预演系统都展现出稳健的性能。同时，团队同步完成JDK与服务器等关键组件自主可控的升级转型工作，进一步夯实了系统在安全可控环境下的稳定运行基础。

二、五大核心革新：破解自主可控升级难题

自助终端存量Oracle数据库涉及多个南北实例，单库最大数据容量超过T级别，包含多张数据表，支撑千余个联机功能与批量任务的运行。面对复杂迁移挑战，团队以技术创新为突破，构建全方位保障体系。

图1 数据迁移实施方案

（一）四库同步机制：实现异构数据无缝衔接

团队创新搭建了异构数据同步框架，实现了各节点的高效部署与协同运行。通过设置不同的数据调度机制，批量任务能够灵活适配不同数据库环境，实现多源数据的统一导入与处理。同时，构建了多源融合的批量处理能力，大幅提升了作业配置效率，缩短了研发周期，降低了实施成本。

（二）四库对比机制：筑牢数据准确性防线

构建了智能化的数据核对工具，替代传统的人工核对方式，有效解决核对工作量大、效率低等问题。通过模块化设计与灵活配置，支持多种核对模式和个性化需求，提升核对效率与准确性，同时降低资源消耗和系统耦合度，增强整体系统的适应性与可维护性。

（三）多维度引流：保障切流过程平稳过渡

采用分阶段、渐进式的推广策略，分批次推进数据库切换工作，首批次实现了全终端、全交易场景的覆盖试点，全面验证了数据同步机制和业务运行的稳定性。通过灵活的流量引导机制，实现新旧系统平滑过渡，有效隔离试点环境与生产环境，确保切换过程中业务运行稳定、用户无感知。

（四）算力优化：实现性能跨越式提升

通过引入新型技术架构，优化数据处理流程，有效降低对传统关系型数据库的依赖，提升系统的灵活性和可扩展性。针对批量处理和复杂查询等性能瓶颈，团队从多个维度开展优化工作，聚焦高频、高负载场景，制定标准化的性能提升方案。同时，通过引入缓存机制和前置处理逻辑，将部分数据访问和业务逻辑前移至应用层，显著减轻数据库压力，最终实现系统整体性能的大幅提升，联机交易对数据库的访问压力降低显著。

（五）性能保障：筑牢安全与性能双重防线

在性能方面，一是基于转型升级后的人行演练采用“轻量化+兜底”双标签切换机制，通过数据中心一键触发功能，实现轻量化标签切换流程在2分钟内完成流量单园区迁移，兜底标签切换流程确保核心业务系统容器化隔离，有效规避回切过程中的流量冲突风险；二是构建回切标准化流程，采用“兜底回切-容器启动-轻量化回切”的渐进式恢复策略，确保双园区业务流量在2分钟内完全恢复，保证业务系统正常使用；三是形成跨机构协同响应范式，充分验证我行灾备体系的广域覆盖能力、弹性恢复能力和协同作战能力。团队先后完成了百余项联机性能优化与数据库扩容，系统吞吐量增幅三倍多，轻松满足日常的高峰需求。风险防控方面，建立“事前治理、事中监控”体系，成立专项团队搭建应用画像与全息监控平台，常态化开展投产支持与性能监控，确保切流全程稳定。

研发团队同步推进JDK与服务器等关键组件自主可控的适配升级，构建系统性迁移框架与三级平滑迁移方案，分阶段完成适配工作。最终实现了对国内Java生态的全面支持，标志着从服务器到数据库的全栈自主可控任务高质量收官，为渠道应用自主可控转型积累了可复制、可推广的实践经验。

三、自主创新之路：持续书写金融安全新篇章

后续，中国工商银行软件开发中心西安服务支持部自助终端研发团队将积极落实全行重点战略，不断提升系统性能和用户体验，持续推动安全、自主可控技术的应用和发展，切实保障工行自助服务系统的安全和稳定，为客户提供更加优质、高效、安全的服务。

国产终端上的每一笔自助交易，网点里的每一个日常瞬间，都在见证中国金融基础设施的深刻变革。在数字经济时代，工行将以持续的技术创新，为国家金融安全筑牢屏障，为构建新发展格局注入金融动能。

作者：中国工商银行软件开发中心西安服务支持部自助终端研发团队