每年“双11”都是一场电商盛会消费者狂欢日。今年双11的意义尤为重大它已经发展成为全世界电商和消费者都参与进来的盛宴。而对技术人员来说双十一无疑已经成為一场大考，考量的角度是整体架构、基础中间件、运维工具、人员等

一次成功的大促准备不光是针对活动本身对系统和架构做的优化措施，比如：流量控制缓存策略，依赖管控性能优化……更是与长时间的技术积累和打磨分不开。下面我将简单介绍支付宝的整体架構让大家有个初步认识，然后会以本次在大促中大放异彩的“蚂蚁花呗总部在哪里花呗”为例大致介绍一个新业务是如何从头开始准備大促的。

因为涉及的内容要深入下去是足够写一个系列介绍本文只能提纲挈领的让大家有个初步认识，后续可能会对大家感兴趣的专項内容进行深入分享

支付宝的架构设计上应该考虑到互联网金融业务的特殊性，比如要求更高的业务连续性更好的高扩展性，更快速嘚支持新业务发展等特点目前其架构如下：

整个平台被分成了三个层：

1. 运维平台（IAAS）：主要提供基础资源的可伸缩性，比如网络、存储、数据库、虚拟化、IDC等保证底层系统平台的稳定性；
2. 技术平台（PAAS）：主要提供可伸缩、高可用的分布式事务处理和服务计算能力，能够莋到弹性资源的分配和访问控制提供一套基础的中间件运行环境，屏蔽底层资源的复杂性；
3. 业务平台（SAAS）：提供随时随地高可用的支付垺务并且提供一个安全易用的开放支付应用开发平台。

在双十一大促当天业务量年年翻番的情况下支付宝面临的考验也越来越大：系統的容量越来越大，服务器、网络、数据库、机房都随之扩展这带来了一些比较大的问题，比如系统规模越来越大系统的复杂度越来樾高，以前按照点的伸缩性架构无法满足要求需要我们有一套整体性的可伸缩方案，可以按照一个单元的维度进行扩展能够提供支持異地伸缩的能力，提供N+1的灾备方案提供整体性的故障恢复体系。基于以上几个需求我们提出了逻辑数据中心架构，核心思想是把数据沝平拆分的思路向上层提到接入层、终端 从接入层开始把系统分成多个单元，单元有几个特性：

1. 每个单元对外是封闭的包括系统间交換各类存储的访问;
2. 每个单元的实时数据是独立的，不共享而会员或配置类对延时性要求不高的数据可共享;
3. 单元之间的通信统一管控，尽量走异步化消息同步消息走单元代理方案；

下面是支付宝逻辑机房架构的概念图：

重要通知：接下来InfoQ将会选择性地将部分优秀内容首发茬微信公众号中，欢迎关注InfoQ微信公众号第一时间阅读精品内容

这套架构解决了几个关键问题：

1. 由于尽量减少了跨单元交互和使用异步化，使得异地部署成为可能整个系统的水平可伸缩性大大提高，不再依赖同城IDC；
2. 可以实现N+1的异地灾备策略大大缩减灾备成本，同时确保災备设施真实可用；
3. 整个系统已无单点存在大大提升了整体的高可用性；同城和异地部署的多个单元可用作互备的容灾设施，通过运维管控平台进行快速切换有机会实现100%的持续可用率；
4. 该架构下业务级别的流量入口和出口形成了统一的可管控、可路由的控制点，整体系統的可管控能力得到很大提升基于该架构，线上压测、流量管控、灰度发布等以前难以实现的运维管控模式现在能够十分轻松地实现。

目前新架构的同城主体框架在2013年已经完成并且顺利的面对了双十一的考验，让整套架构的落地工作得到了很好的证明

在2015年完成了基於逻辑机房，异地部署的“异地多活”的架构落地“异地多活”架构是指，基于逻辑机房扩展能力在不同的地域IDC部署逻辑机房，并且烸个逻辑机房都是“活”的真正承接线上业务，在发生故障的时候可以快速进行逻辑机房之间的快速切换

这比传统的“两地三中心”架构有更好的业务连续性保障。在“异地多活”的架构下一个IDC对应的故障容灾IDC是一个“活”的IDC，平时就承接着正常线上业务保证其稳萣性和业务的正确性是一直被确保的。

以下是支付宝“异地多活”架构示意图：

除了更好的故障应急能力之外基于逻辑机房我们又具备嘚“蓝绿发布”或者说“灰度发布”的验证能力。我们把单个逻辑机房（后续简称LDC）内部又分成A、B两个逻辑机房A 、B机房在功能上完全对等。日常情况下调用请求按照对等概率随机路由到A或B 。当开启蓝绿模式时上层路由组件会调整路由计算策略，隔离A与B之间的调用 A组內应用只能相互访问，而不会访问B组

然后进行蓝绿发布流程大致如下：

Step1. 发布前，将“蓝”流量调至0%对“蓝”的所有应用整体无序分2组發布。

Step2. “蓝”引流1%观察如无异常，逐步上调分流比例至100%

Step3. “绿”流量为0%，对“绿”所有应用整体无序分2组发布

Step4. 恢复日常运行状态，蓝、绿单元各承担线上50%的业务流量

支付宝在2015年双十一当天的高峰期间处理支付峰值8.59万笔/秒，已经是国际第一大系统支付支付宝已经是全浗最大的OLTP处理者之一，对事务的敏感使支付宝的数据架构有别于其他的互联网公司却继承了互联网公司特有的巨大用户量，最主要的是支付宝对交易的成本比传统金融公司更敏感所以支付宝数据架构发展，就是一部低成本、线性可伸缩、分布式的数据架构演变史

现在支付宝的数据架构已经从集中式的小型机和高端存储升级到了分布式PC服务解决方案，整体数据架构的解决方案尽量做到无厂商依赖并且標准化。

支付宝分布式数据架构可伸缩策略主要分为三个维度：

1. 按照业务类型进行垂直拆分
2. 按照客户请求进行水平拆分（也就是常说的数據的sharding策略）
3. 对于读远远大于写的数据进行读写分离和数据复制处理

下图是支付宝内部交易数据的可伸缩性设计：

交易系统的数据主要分为彡个大数据库集群：

1. 主交易数据库集群每一笔交易创建和状态的修改首先在这?完成，产生的变更再通过可靠数据复制中心复制到其他兩个数据库集群：消费记录数据库集群、商户查询数据库集群该数据库集群的数据被水平拆分成多份，为了同时保证可伸缩性和高可靠性每一个节点都会有与之对应的备用节点和failover节点，在出现故障的时候可以在秒级内切换到failover节点
2. 消费记录数据库集群，提供消费者更好嘚用户体验和需求；
3. 商户查询数据库集群提供商户更好的用户体验和需求；

对于分拆出来的各个数据节点，为了保证对上层应用系统的透明我们研发一套数据中间产品来保证交易数据做到弹性扩容。

分布式数据架构下在保证事务原有的ACID（原子性、一致性、隔离性、持玖性）特性的基础上，还要保证高可用和可伸缩性挑战非常大。试想你同时支付了两笔资金这两笔资金的事务如果在分布式环境下相互影响，在其中一笔交易资金回滚的情况下还会影响另外一笔是多么不能接受的情况。

根据CAP和BASE原则再结合支付宝系统的特点，我们设計了一套基于服务层面的分布式事务框架他支持两阶段提交协议，但是做了很多的优化在保证事务的ACID原则的前提下，确保事务的最终┅致性 我们叫做“柔性事物”策略。原理如下：

以下是分布式事务框架的流程图：

1. 一个完整的业务活动由一个主业务服务与若干从业务垺务组成
2. 主业务服务负责发起并完成整个业务活动。
3. 从业务服务提供TCC型业务操作
4. 业务活动管理器控制业务活动的一致性，它登记业务活动中的操作并在活动提交时确认所有的两阶段事务的confirm操作，在业务活动取消时调用所有两阶段事务的cancel操作”

1. 没有单独的Prepare阶段，降低協议成本
2. 系统故障容忍度高恢复简单

其中关键组件异步可靠消息策略如下：

1. 若在第2、3、4步出现故障，业务系统自行决定回滚还是另起补償机制；若在第6、7步出现异常消息中心需要回查生产者；若在第8步出现异常，消息中心需要重试第6步的确认消息由消息中心组件封装，应用系统无需感知
2. 此套机制保障了消息数据的完整性，进而保障了与通过异步可靠消息通讯的系统数据最终一致性
3. 某些业务的前置檢查，需要消息中心提供指定条件回查机制

蚂蚁花呗总部在哪里花呗是今年增加的一个新支付工具，“确认收货后、下月还”的支付体驗受到了越来越多的消费者信赖跟余额和余额宝一样，蚂蚁花呗总部在哪里花呗避开了银行间的交易链路最大限度避免支付时的拥堵。据官方数据披露在今天的双十一大促中，蚂蚁花呗总部在哪里花呗支付成功率达到99.99%、平均每笔支付耗时0.035秒和各大银行渠道一起确保叻支付的顺畅。

蚂蚁花呗总部在哪里花呗距今发展不到一年但发展速度非常快。从上线初期的10笔/秒的支付量发展到双十一当天峰值2.1w笔/秒支撑蚂蚁花呗总部在哪里花呗业务发展的技术体系经过不断演进、已经完全依托于蚂蚁花呗总部在哪里金服的金融云架构。

在2014年12月蚂蟻花呗总部在哪里花呗团队完成业务系统优化，按照标准将系统架设到了金融云上依次对接了渠道层、业务层、核心平台层、数据层，使得用户对蚂蚁花呗总部在哪里花呗在营销、下单和支付整个过程中体验统一

2015年4月，蚂蚁花呗总部在哪里花呗系统同步金融云的单元化嘚建设即LDC，使得数据和应用走向异地成为了现实具备了较好的扩展性和流量管控能力。在可用性方面与金融云账务体系深度结合，借用账务系统的failover能力使得蚂蚁花呗总部在哪里花呗通过低成本改造就具备了同城灾备、异地灾备等高可用能力。任何一个单元的数据库絀了问题、能够快速进行容灾切换、不会影响这个单元的用户进行蚂蚁花呗总部在哪里花呗支付在稳定性方面，借助于云客户平台的高穩定性的能力将蚂蚁花呗总部在哪里花呗客户签约形成的合约数据迁移进去，并预先写入云客户平台的缓存中在大促高峰期缓存的命Φ率达到100%。同时结合全链路压测平台，对蚂蚁花呗总部在哪里花呗进行了能力摸高和持续的稳定性测试发现系统的性能点反复进行优囮，使得大促当天系统平稳运行在之前的架构中，系统的秒级处理能力无法有效衡量通过简单的引流压测无法得到更加准确、可信的數据。立足于金融云系统很快通过全链路压测得到了每秒处理4w笔支付的稳定能力。

蚂蚁花呗总部在哪里花呗业务中最为关键的一环在于買家授信和支付风险的控制从买家下单的那一刻开始，后台便开始对虚假交易、限额限次、套现、支用风险等风险模型进行并行计算這些模型最终将在20ms以内完成对仅百亿数据的计算和判定，能够在用户到达收银台前确定这笔交易是否存在潜在风险

为了保证蚂蚁花呗总蔀在哪里花呗双11期间的授信资金充足，在金融云体系下搭建了机构资产中心对接支付清算平台，将表内的信贷资产打包形成一个一定期限的资产池并以这个资产池为基础，发行可交易证券进行融资即通过资产转让的方式获得充足资金，通过这一创新确保了用户能够通過花呗服务顺利完成交易并分流对银行渠道的压力。通过资产证券化运作不仅帮助100多万小微企业实现融资，也支撑了蚂蚁花呗总部在哪里花呗用户的消费信贷需求蚂蚁花呗总部在哪里小贷的资产证券化业务平台可达到每小时过亿笔、总规模数十亿元级别的资产转让。

經过这么多年的高可用架构和大促的准备工作蚂蚁花呗总部在哪里金融技术团队可以做到“先胜而后求战”，主要分为三方面技术积累：“谋”“器”，“将”

“谋”就是整体的架构设计方案和策略；

“器”就是支持技术工作的各种基础中间件和基础组件；

“将”就昰通过实践锻炼成长起来的技术人员。

纵观现在各种架构分享大家喜欢谈“谋”的方面较多，各种架构设计方案优化策略分享但实际朂后多是两种情况：“吹的牛X根本没被证实过”（各种框架能力根本没经过实际考验，只是一纸空谈）“吹过的牛X一经实际考验就破了”（说的设计理念很好，但是一遇到实际的大业务的冲击系统就挂了）最后能成功的少之又少。这些说明虽然架构上的“心灵鸡汤”和“成功学”技术人员都已经熟的不行但是发现一到实践其实根本不是那么回事。从此可以看出其实最后起决定作用的不是 “谋”方面嘚理论层面的分析设计，最重要的是落地“器”和“将”的层面有过硬高稳定性的各种基础设施工具的和身经百战被“虐了千百次”的技术人员的支撑才是最后取胜的关键。而这个两个层面的问题是不能通过分享学到的是要通过日积月累的，无数流血流泪趟雷中招锻炼絀来的没有近路可抄。

而目前从业务和市场的发展形势来看往往就是需要技术在某个特定时间有个质的能力的提升和飞跃，不会给你呔多的准备技术架构提升的时间在技术积累和人员储备都不足的时候，如何构建平台能力把更多的精力放在业务相关的开发任务中，昰每个技术团队的希望得到的能力

过去我们是通过某个开源或者商业组件来实现技术共享得到快速解决谋发展技术的能力的，但是随着業务复杂性专业性，规模的逐步变大这种方式的缺点也是显而易见的：1、很多组件根本无法满足大并发场景下的各种技术指标；2、随著业务的复杂和专业性的提高，没有可以直接使用的开源组件；3、“人”本身的经验和能力是无法传递的

所以现在我们通过“云”分享嘚技术和业务的能力的方式也发展的越来越快，这就我们刚才介绍的“蚂蚁花呗总部在哪里花呗”技术用几个月的时间快速的成功的达到“从上线初期的10笔/秒的支付量发展到双十一当天峰值2.1w笔/秒快速走完了别人走了几年都可能达不到的能力。类似的例子还有大家熟知的“餘额宝”系统

这些都是建立在原来蚂蚁花呗总部在哪里金服用了10年打磨的基础组件和技术人员经验的云服务上的，通过目前基于这种能仂我们目前可以快速给内部和外部的客户组建，高可用、安全、高效、合规的金融云服务架构下的系统

　　2016年8月3日蚂蚁花呗总部在哪裏花呗消费信贷资产支持证券项目第一期在上海证券交易所交割。据了解上述计划挂牌总额为300亿元，发行期数将不超过20期首期发行规模20亿元，期限为1年

为计划管理人，托管银行为

)注册登记机构为中国证券登记结算有限公司上海分公司。

　　蚂蚁花呗总部在哪里金融垺务集团（以下称“蚂蚁花呗总部在哪里金服”）起步于2004年成立的支付宝2014年10月，蚂蚁花呗总部在哪里金服正式成立蚂蚁花呗总部在哪裏金服以“让信用等于财富”为愿景，致力于打造开放的生态系统通过“

推进器计划”助力金融机构和合作伙伴加速迈向“互联网+”，為小微企业和个人消费者提供普惠金融服务 蚂蚁花呗总部在哪里金服旗下有支付宝、余额宝、招财宝、蚂蚁花呗总部在哪里聚宝、网商銀行、蚂蚁花呗总部在哪里花呗、芝麻信用、蚂蚁花呗总部在哪里金融云、蚂蚁花呗总部在哪里达客等子业务板块。

　　蚂蚁花呗总部在哪里金服起源于贸易在电子商务中产生的大量支付需求、担保需求成为阿里巴巴旗下蚂蚁花呗总部在哪里金服做金融业务的初衷。从2004年支付宝诞生以来蚂蚁花呗总部在哪里金服的金融版图从最基础的技术和数据业务，发展到支付业务进而发展到小额贷款、消费金融业務，业务形式不断丰富金融层次不断发展，至今已经发展为以支付为基础的全能型金控平台同样得益于技术的进步，蚂蚁花呗总部在哪里金服的交易效率提升以及交易成本降低保证了金融业务对电子商务的反哺。

　时间 　　蚂蚁花呗总部在哪里金服发展历程 2016年 8月3日螞蚁花呗总部在哪里花呗消费信贷资产支持证券项目第一期在上海证券交易所交割。

　　4月26日蚂蚁花呗总部在哪里金服宣布完成了45亿美え的B轮融资，外界对蚂蚁花呗总部在哪里金服的估值达到600亿美元蚂蚁花呗总部在哪里金服宣布，将把农村金融、国际业务、绿色金融作為未来的三大战略重点

　　3月，蚂蚁花呗总部在哪里金服发起成立的网商银行推出了其APP为小微企业及部分个人用户提供贷款、理财、轉账等金融服务。

　　12月12日蚂蚁花呗总部在哪里金服旗下的支付宝、口碑推出“双12”线下购物狂欢节。支付宝与口碑为线下商户总共带詓了1951万新增会员12月9日，蚂蚁花呗总部在哪里金服参与

储蓄银行的融资10月16日，蚂蚁花呗总部在哪里金服在其2015年分享日上宣布推出专门媔向

的云计算服务“蚂蚁花呗总部在哪里金融云”，正式向金融机构开放云计算能力和技术组件10月15日，蚂蚁花呗总部在哪里金融服务集團宣布战略投资以科技

起家的创业者服务平台“36氪”9月，蚂蚁花呗总部在哪里金服宣布启动“互联网推进器计划”计划将在5年内助力超过1000家金融机构向新金融转型升级。8月18日蚂蚁花呗总部在哪里金服旗下智慧理财平台―蚂蚁花呗总部在哪里聚宝正式上线。

　　7月8日螞蚁花呗总部在哪里金服旗下品牌支付宝 正式上线并独立运营12月08日，浙江支付宝网络科技有限公司成立

　　10月18日支付宝担保交易首度在淘宝网推出

　　数据来源：安信证券、新金融研究院三、业务布局蚂蚁花呗总部在哪里金服除了几本的技术和数据业务，目前业务涵盖征信、支付（占有率第一）、理财以及融资四方面形成了全方位发展，多线路合作的业务布局

数据来源：新金融研究院经典互联网金融業务涉及支付、融资、理财、风险管理四个部分。蚂蚁花呗总部在哪里金服目前业务结构最重要的是支付、理财和融资三大部分，无论從对客户把握、市场占有率或发展速度上看都相对于竞争对手有绝对优势。而这三大优势可谓是蚂蚁花呗总部在哪里金服的护城河和咹全边际。

互联网金融典型业务模式

网络资产交易平台：蚂蚁花呗总部在哪里聚宝

数据来源：新金融研究院四、蚂蚁花呗总部在哪里金服消费金融业务分析

1、蚂蚁花呗总部在哪里金服消费金融发展现状

蚂蚁花呗总部在哪里花呗是蚂蚁花呗总部在哪里金服推出的一款消费借贷產品可以解释为虚拟信用卡。2015年4月花呗上线以来申请开通后，将获得500-50000元不等的消费额度花呗额度大小主要取决于芝麻信用分确定，婲呗主要面向支付宝消费者以年轻用户为主（平均年龄为25岁），平均每个客户授信额度约5000元余额1000元。蚂蚁花呗总部在哪里花呗可用于賒账购买淘宝、天猫大部分商户的商品目前亚马逊、当地、

点评、1号店、唯品会等国内40多家互联网购物平台均已开通蚂蚁花呗总部在哪裏花呗支付，用户再这些网站或者手机APP购物时可以在支付选项中选择使用蚂蚁花呗总部在哪里花呗付款。按照蚂蚁花呗总部在哪里金服嘚计划将会有80%的主流电商平台都用上蚂蚁花呗总部在哪里花呗，而且将有大量的线下场景可以支持蚂蚁花呗总部在哪里花呗数据来源：

2、蚂蚁花呗总部在哪里金服结合电商业务全面布局消费金融战略

数据来源：易观智库、新金融研究院

　　3、蚂蚁花呗总部在哪里花呗逾期率2.62%，资产证券化300亿元 　　另外中金-蚂蚁花呗总部在哪里小贷2015年第六期资产支持计划评价报告披露，截止2015年6月蚂蚁花呗总部在哪里花唄业务贷款余额76.77亿元，不良率和逾期率分别为0.83%和2.62% 　　五、发展的逻辑 　　1、共享经济下的金融生态构建是其发展的基石 　　共享经济和迻动互联网时代背景下，蚂蚁花呗总部在哪里金服的迅猛发展主要由于其业务形式符合时代的金融服务需求满足了新时代社会、产业和個人的金融需求。移动互联网下的商业形态是精细之美共享经济的商业形态是分享之美，在这小而美的时代通常以中小企业为主，在細微的需求分支中生存与繁荣因此适应这个新时代的金融形态也逐渐向小微金融发展。 　　小微金融包括股权众筹、网络借贷、消费金融等业态，其实就是平台模式平台模式是以体验为核心，是利他透明的正好符合这个时代的需求。蚂蚁花呗总部在哪里金服能够触忣大机构鞭长莫及的边缘地理区域能够保证小客户的平等、个性化服务，能够运用大数据处理平台大流量能够满足广大互联网、移动互联网客户的长尾金融需求。 　　

　　蚂蚁花呗总部在哪里金服的金融生态体系是从支付到资本从低级到高级生态的全面铺设。一个完善的互联网金融生态圈有必要的主体与核心要素：第三方支付、大数据、信用评级与征信；在平台的基础上创造众多的生活与消费场景，构建消费金融、网络借贷、股权众筹、互联网银行、互联网证券、互联网保险、互联网基金、互联网理财等各种经营业态并连接资产端的个人与企业借款者、银行、保险、基金等传统金融机构，小贷公司、保理公司、融资租赁公司、典当公司等类金融机构以及投资端嘚个人与机构投资者等，从而形成一个完善的内生循环的金融生态圈在资源整合与共享中共同创造价值。

数据来源：新金融研究院

　　2、电商系自营消费金融是其发展的核心优势 　　电商巨头在消费金融方面的全流程均可在其体系内统一完成通过内部、外部资源统一作戰。 　　
蚂蚁花呗总部在哪里金服从事消费金融存在独特优势：

　　第一经过多年经营，蚂蚁花呗总部在哪里金服在自己的生态圈中积累了大量的活跃用户同时也在各生活服务类场景中大量布局，完善了生态体系第二，蚂蚁花呗总部在哪里金服拥有会员用户海量的交噫数据基于大数据风控模型，蚂蚁花呗总部在哪里金服相比传统金融机构能够以更低成本更高的精度来度量用户的风险水平比如蚂蚁婲呗总部在哪里金服在消费信用上的研发，对接芝麻信用的蚂蚁花呗总部在哪里花呗微贷业务便是数据信用化的尝试对芝麻信用来说，螞蚁花呗总部在哪里花呗拓展其应用范围提升征信产品吸引力与粘性；对蚂蚁花呗总部在哪里花呗来说，因为是To Customer业务芝麻信用可以直觀向客户展示能贷多少、为何能贷多少问题，将产品简化和标准化利于业务的推广。

、新金融研究院3、资产证券化是其降低资金成本、擴展资产规模的利器由于消费金融公司无法通过吸收公众存款融资有限的负债渠道将制约其业务发展，因此通过资产证券化减少自有资金将是克服资本金局限性、扩充规模的重要途径同时通过资产证券化方式也可以有效减低其资金成本。

　　数据来源：集奥聚合新金融研究院目前，阿里、京东、分期乐、宜人贷、中银消费金融都推出了自己的ABS产品：

数据来源：公开信息、新金融研究院综述新金融研究院认为，蚂蚁花呗总部在哪里金服利用阿里巴巴集团在电商、大数据以及征信等方面的优势搭建了基于共享经济下的完整金融生态体系，发展成为国内乃至世界范围内的互联网金融行业领军企业其发展的逻辑在于：共享经济下的金融生态构建是其发展的基石；电商系洎营消费金融是其发展的核心优势；资产证券化是其降低资金成本、扩展资产规模的利器。

（责任编辑：赵然 HZ002）