上海讯联数据服务有限公司

亚马逊云科技案例研究:讯联数据

2022

上海讯联数据服务有限公司(以下简称“讯联数据”)成立于 2010 年,专注于中国及跨境支付交易处理和数据服务,服务领域包括境内银联卡收单处理、国际卡收单处理、国际卡发卡处理、境外综合支付处理、O2O 新型支付处理服务等。公司总部位于中国上海,中国境内分支机构 1 个、海外分支机构 4 个,员工人数 200 余人,其中半数以上为技术人员。

讯联数据是国内唯一与六大国际卡组织均建立系统和网络联接的第三方服务机构,于 2014 年获得红杉资本投资。在互联网金融爆发增长的时代,讯联数据将进一步提升技术服务能力,扩大业务纵深,致力于打造中国支付行业的领先数据处理服务商,帮助合作伙伴联接众多交易场景和用户,处理海量交易,努力成为中国支付产业链的参与者和重要一环,助力互联网+新时代的支付基础设施建设。

面临的挑战

讯联数据一直定位技术类服务商,上连发卡机构/卡组织,下连收单机构和商户,为支付产业链中各类型机构提供底层技术支持,助力各环节无缝对接。多年来,讯联数据从第三方支付、聚合支付逐步发展到提供移动支付基础设施服务,业务版图从国内延伸到海外市场。紧跟支付宝、微信全球化的脚步,讯联数据是第一批支付业务服务出海的代表,更是中国支付公司中成功将国内业务模式输出至海外的“佼佼者”。

收单与支付处理是讯联数据海外业务扩张的核心,对系统稳定性的要求极高。并且,客户市场对 IT 基础的认可度和接受度也是关键考量。之前,讯联数据主要采用 IDC 托管服务,并在国内业务扩展中结合使用云服务商。在海外业务中,IDC 托管服务模式不仅会带来较高的系统成本与管理成本,在资源拓展性、成本随业务规模可伸缩等方面也存在较大局限。在基础硬件与网络环境的稳定性方面,传统 IDC 在面临“秒杀”类业务场景时定然“捉襟见肘”,无法平衡运维复杂度、成本与业务目标,难以为继。

根本上,讯联数据需要 IT 基础服务兼顾系统稳定性、扩展性与成本,满足对客户承诺的 SLA,方便实现系统功能与性能的扩展,同时支持动态调整系统成本结构,达成资源、成本优化配置。顺理成章,讯联数据将目光瞄准了云。

1061299140
kr_quotemark

基于亚马逊云科技构建 EVO Cloud 核心业务平台,讯联数据应用程序的整体可用性达到 99.95%,连续多年 0 安全事故。通过 Amazon EKS 托管容器服务构建基于云的 DevOps 体系,软件版本迭代周期由 4-6 周缩短至 2 周。”

张建龙

上海讯联数据服务有限公司 CTO

为什么选择亚马逊云科技?

选型过程中,讯联数据对可行性、成本与合规等多个维度进行了全面、审慎的综合评估,最终选择亚马逊云科技作为支撑其海外业务的首选云服务商。在张建龙看来,以下几点因素是讯联数据考虑的关键:

  • 业务角度
  • 讯联数据重点关注其支付处理类核心业务与客户市场对接的平滑度。在海外市场,银行、支付机构和大型商户对亚马逊云科技的认可度非常高,并且,亚马逊云科技可全方位满足不同地区行业及客户的安全合规要求,终端用户可以直接继承。比如,亚马逊云科技拥有支付卡行业数据安全标准(PCI DSS) 1 级服务提供商认证,通过 ISO/IEC 系列合规认证,能够安全、合规地存储、处理或传输数据,确保讯联数据的安全管理计划全面符合行业标准。

  • 技术层面
  • 讯联数据主要考虑基于云构建系统与后续运维管理的复杂度,以及系统稳定性、性能与安全性等综合素质。从技术栈角度看,亚马逊云科技拥有完善集成、功能强大的服务组件,可高效满足讯联数据各类型业务场景扩展,并支持定制化技术方案快速落地,架构弹性与灵活性俱佳;从系统稳定性角度看,亚马逊云科技既支持单个区域的多可用区部署,也支持跨区域的异地容灾,可充分确保业务连续性符合 SLA。此外,亚马逊云科技在跨区域网络协同、资源动态扩展方面更具优势,可以帮助讯联数据更好地平衡成本效益。

  • 服务支持与体验方面
  • 亚马逊云科技命令行界面(CLI)学习曲线平滑,具备很强的灵活度,与讯联数据内部使用的工具链高度契合,方便团队更好地集成内部系统部署,维护相关流程和工具。官方提供丰富的技术资料和实施指南,社区活跃度高,针对各类技术架构问题,讯联数据都能方便快捷地找到答案。技术培训方面,亚马逊云科技提供的内容实用性强,组织安排合理到位,帮助讯联数据快速上手构建。

    此外,亚马逊云科技广泛覆盖的基础设施、一致的技术架构和服务有助于讯联数据就近部署业务服务,满足本地数据驻留等监管要求的同时,支持以更低的网络延迟快速处理支付交易。

    讯联数据从 2017 年开始规划实施第一个基于亚马逊云科技运行的系统,着力扩展海外收单与支付处理业务。目前,讯联数据在海外多个地区建立 SaaS 模式的支付业务处理系统,基于亚马逊云科技运行 EVO Cloud 产品,为客户提供支付处理网关与收单服务,包括 Visa、MasterCard 等国际卡组织的支付交易处理,以及 Alipay、WeChat Pay 等电子钱包的支付交易处理,以及配套的对账、管理等支付服务,并帮助机构在支付基础之上发展增值服务,提供如供应链金融、营销等定制化方案。此外,讯联数据还将以亚马逊云科技为基础核心,着力构建其面向亚太地区的移动支付基础设施 EVONET,聚焦跨境钱包交换网络,进一步扩大用户群,加速整个产业链的连接和通达。

    讯联数据使用的亚马逊云科技服务包括 Amazon Elastic Compute Cloud (Amazon EC2)Amazon Simple Storage Service (Amazon S3)Amazon Elastic File System (Amazon EFS)Amazon Virtual Private Cloud (Amazon VPC)Elastic Load BalancingAmazon ElastiCacheAmazon Elastic Kubernetes Service (Amazon EKS)Amazon Relational Database Service (Amazon RDS)Amazon Transfer FamilyAmazon API GatewayAmazon Simple Email Service (SES)Amazon Simple Notification Service (Amazon SNS)Amazon PrivateLinkAmazon CloudWatchAmazon CloudTrailAmazon WAFAmazon ShieldAmazon Key Management Service (Amazon KMS)Amazon Global Accelerator 等。

讯联数据基于亚马逊云科技的系统架构示意图
讯联数据基于亚马逊云科技的系统架构示意图

获得的收益

从第三方支付到聚合支付,从聚合支付到移动支付基础设施,讯联数据基于亚马逊云科技部署 EVO Cloud 服务,海外合作客户除了实现微信和支付宝相关业务受理之外,还实现了 WeChat HK、新加坡 Grab Pay、日本 NTT Docomo 等本地钱包业务场景落地。目前,讯联数据已在全球 30 多个国家和地区提供服务,在中国香港、日本东京、新加坡等地设立区域中心及本地团队,为各地的主流收单银行、第三方支付公司提供技术集成解决方案。

张建龙表示,基于亚马逊云科技构建,讯联数据收益颇丰,主要体现在以下几方面:

第一,大幅降低系统监控、跨区域网络互连等方面管理复杂度,释放系统与网络硬件环境运维压力。比如,利用 Amazon EC2 的 AMI 生命周期管理功能,结合讯联数据自研的 MongoDB oplog 的增量备份数据,合理控制备份资源、成本,支持周期性全量备份+增量备份的策略;利用 VPC Peering、Amazon PrivateLink 等,结合 CloudWatch,组建高速安全的跨区域互联网络,延时由原来的秒级降低至毫秒级,实现资源高效协同。

第二,显著优化成本,加速产品服务创新价值兑现。硬件成本方面,基于亚马逊云科技,讯联数据成功实现系统成本根据业务需求动态扩展,可按需伸缩服务资源,避免大规模硬件成本投入;运维管理及人力成本方面,释放团队资源投入创新,从传统运维向 SRE(站点可靠性工程)方向转变。基于 Amazon EKSElastiCache 等服务,结合 CI/CD 流水线,构建基于云的 DevOps 体系,将软件版本迭代周期由 4-6 周缩短至 2 周。

第三,安全稳定与系统性能兼顾,助力业务可持续发展。系统层面,通过 Amazon WAFAmazon Shield,对于常见的外部攻击如 DDoS 提供基础防护,并将渗透测试、漏洞扫描等功能结合使用,确保应用平台安全无虞,连续多年 0 安全事故;数据层面,涉及数据存储、传输等各环节,实现静态和动态数据加密,为数据库启用传输层安全(TLS)。通过 Amazon KMS 管理生产环境密钥,满足合规要求。基于亚马逊云科技,讯联数据应用程序的整体可用性达到 99.95%,有效提升客户满意度,获得更多市场认可。

此外,亚马逊云科技支持业务场景延伸扩展的能力令讯联数据印象深刻。一次“双 11 ”大促活动期间,EVO Cloud 平台接口调用 TPS 曾增长超 10 倍,结合限流策略、动态伸缩能力等,系统平台无感支撑讯联数据短时间的业务量激增。

未来,讯联数据计划进一步丰富“线上”业务,如定制化营销系统、风控识别等,亚马逊云科技功能强大的智能湖仓、大数据相关的机器学习和分析服务都大有用武之地。系统服务的容器化改造也是一大重点方向。“无论是基于云的方案,还是基于客户资源池的本地化架构,亚马逊云科技都能帮助讯联数据因地制宜地满足客户需求,不断开疆拓土。”张建龙总结道。


关于讯联数据

上海讯联数据服务有限公司成立于 2010 年,专注于中国及跨境支付交易处理和数据服务,服务领域包括境内银联卡收单处理、国际卡收单处理、国际卡发卡处理、境外综合支付处理、O2O 新型支付处理服务等。

为什么使用亚马逊云科技?

  • 扎实的安全与合规保障,广泛的客户市场认同
  • 兼顾系统稳定性与性能,平衡运维成本与业务目标
  • 平滑的学习曲线,一致的技术架构和服务

使用的亚马逊云科技服务

Amazon WAF

Amazon WAF 是一种 Web 应用程序防火墙,可帮助保护您的 Web 应用程序或 API 免遭常见 Web 漏洞和机器人程序的攻击,这些漏洞可能会影响可用性、损害安全性或消耗过多的资源。

了解更多》

Amazon ElastiCache

Amazon ElastiCache 可使您在云中无缝设置、运行和扩展常见的开源兼容内存中数据存储。

了解更多》

Amazon EKS

Amazon Elastic Kubernetes Service (Amazon EKS) 是一项托管容器服务,可以在云中和本地运行和扩展 Kubernetes 应用程序。

了解更多》

Amazon RDS

Amazon Relational Database Service(RDS)是一个托管式服务的集合,可以简化在云中设置、运营和扩展数据库的过程。

了解更多》


开始使用

各行各业中所有规模的公司都在使用亚马逊云科技对其日常业务进行转型。联系我们的专家,立即踏上您的亚马逊云科技云之旅。