发布于: Oct 25, 2022
亚马逊云科技 × 讯联数据：作为技术类服务商，多年来讯联数据深耕移动支付领域，为支付产业链中各类型机构提供提层技术支持，业务版图也逐渐从国内延伸到海外市场，成功将国内业务模式输出至海外，成为了海外支付服务商中的佼佼者。
随着海外业务的不断扩张，系统稳定性成为其需要予以考量的重要因素，从根本上来说，讯联数据需要 IT 基础服务兼顾系统稳定性、扩展性与成本，满足对客户承诺的 SLA，方便实现系统功能与性能的扩展，同时支持动态调整系统成本结构，达成资源、成本优化配置。
在对可行性、成本与合规等多个维度进行了全面、审慎的综合评估后，讯联数据最终选择亚马逊云科技作为支撑其海外业务的首选云服务商。
多维赋能支持业务系统
业务层面：
讯联数据重点关注其支付处理类核心业务与客户市场对接的平滑度。在海外市场，银行、支付机构和大型商户对亚马逊云科技的认可度非常高，并且，亚马逊云科技可全方位满足不同地区行业及客户的安全合规要求，终端用户可以直接继承。比如，亚马逊云科技拥有支付卡行业数据安全标准（ PCI DSS ）1级服务提供商认证，通过 ISO/IEC 系列合规认证，能够安全、合规地存储、处理或传输数据，确保讯联数据的安全管理计划全面符合行业标准。
技术层面：
讯联数据主要考虑基于云构建系统与后续运维管理的复杂度，以及系统稳定性、性能与安全性等综合素质。从技术栈角度看，亚马逊云科技拥有完善集成、功能强大的服务组件，可高效满足讯联数据各类型业务场景扩展，并支持定制化技术方案快速落地，架构弹性与灵活性俱佳；从系统稳定性角度看，亚马逊云科技既支持单个区域的多可用区部署，也支持跨区域的异地容灾，可充分确保业务连续性符合 SLA。此外，亚马逊云科技在跨区域网络协同、资源动态扩展方面更具优势，可以帮助讯联数据更好地平衡成本效益。
服务支持与体验层面：
亚马逊云科技命令行界面（ CLI ）学习曲线平滑，具备很强的灵活度，与讯联数据内部使用的工具链高度契合，方便团队更好地集成内部系统部署，维护相关流程和工具。官方提供丰富的技术资料和实施指南，社区活跃度高，针对各类技术架构问题，讯联数据都能方便快捷地找到答案。技术培训方面，亚马逊云科技提供的内容实用性强，组织安排合理到位，帮助讯联数据快速上手构建。
讯联数据基于亚马逊云科技的系统架构示意图
此外，亚马逊云科技广泛覆盖的基础设施、一致的技术架构和服务有助于讯联数据就近部署业务服务，满足本地数据驻留等监管要求的同时，支持以更低的网络延迟快速处理支付交易。
讯联数据从 2017 年开始规划实施第一个基于亚马逊云科技运行的系统，着力扩展海外收单与支付处理业务。目前，讯联数据在海外多个地区建立 SaaS 模式的支付业务处理系统，基于亚马逊云科技运行 EVO Cloud 产品，为客户提供支付处理网关与收单服务，包括 Visa、MasterCard 等国际卡组织的支付交易处理， Alipay、WeChat Pay 等电子钱包的支付交易处理，以及配套的对账、管理等支付服务，并帮助机构在支付基础之上发展增值服务，提供如供应链金融、营销等定制化方案。此外，讯联数据还将以亚马逊云科技为基础核心，着力构建其面向亚太地区的移动支付基础设施 EVONET，聚焦跨境钱包交换网络，进一步扩大用户群，加速整个产业链的连接和通达。
*讯联数据使用的亚马逊云科技服务包括 Amazon Elastic Compute Cloud (Amazon EC2)、Amazon Simple Storage Service (Amazon S3)、Amazon Elastic File System (Amazon EFS)、Amazon Virtual Private Cloud (Amazon VPC)、Elastic Load Balancing、Amazon ElastiCache、Amazon Elastic Kubernetes Service (Amazon EKS)、Amazon Relational Database Service (Amazon RDS)、Amazon Transfer Family、Amazon API Gateway、Amazon Simple Email Service (SES)、Amazon Simple Notification Service (Amazon SNS)、Amazon PrivateLink、Amazon CloudWatch、Amazon CloudTrail、Amazon WAF、Amazon Shield、Amazon Key Management Service (Amazon KMS)、Amazon Global Accelerator 等。
“基于亚马逊云科技构建 EVO Cloud 核心业务平台，讯联数据应用程序的整体可用性达到 99.95%，连续多年 0 安全事故。通过 Amazon EKS 托管容器服务构建基于云的 DevOps 体系，软件版本迭代周期由 4-6 周缩短至 2 周。”
——张建龙
上海讯联数据服务有限公司 CTO
助力业务场景落地
取得显著收益
从第三方支付到聚合支付，从聚合支付到移动支付基础设施，讯联数据基于亚马逊云科技部署 EVO Cloud 服务，海外合作客户除了实现微信和支付宝相关业务受理之外，还实现了 WeChat HK、新加坡 Grab Pay、日本 NTT Docomo 等本地钱包业务场景落地。目前，讯联数据已在全球 30 多个国家和地区提供服务，在中国香港、日本东京、新加坡等地设立区域中心及本地团队，为各地的主流收单银行、第三方支付公司提供技术集成解决方案。
降低管理复杂度：
大幅降低系统监控、跨区域网络互连等方面管理复杂度，释放系统与网络硬件环境运维压力。比如，利用 Amazon EC2 的 AMI 生命周期管理功能，结合讯联数据自研的 MongoDB oplog 的增量备份数据，合理控制备份资源、成本，支持周期性全量备份+增量备份的策略；利用 VPC Peering、Amazon PrivateLink 等，结合 CloudWatch，组建高速安全的跨区域互联网络，延时由原来的秒级降低至毫秒级，实现资源高效协同。
优化成本：
显著优化成本，加速产品服务创新价值兑现。硬件成本方面，基于亚马逊云科技，讯联数据成功实现系统成本根据业务需求动态扩展，可按需伸缩服务资源，避免大规模硬件成本投入；运维管理及人力成本方面，释放团队资源投入创新，从传统运维向 SRE（站点可靠性工程）方向转变。基于 Amazon EKS、ElastiCache 等服务，结合 CI/CD 流水线，构建基于云的 DevOps 体系，将软件版本迭代周期由4-6周缩短至2周。
助力业务可持续发展：
安全稳定与系统性能兼顾，助力业务可持续发展。系统层面，通过 Amazon WAF、Amazon Shield，对于常见的外部攻击如 DDoS 提供基础防护，并将渗透测试、漏洞扫描等功能结合使用，确保应用平台安全无虞，连续多年0安全事故；数据层面，涉及数据存储、传输等各环节，实现静态和动态数据加密，为数据库启用传输层安全（TLS）。通过 Amazon KMS 管理生产环境密钥，满足合规要求。基于亚马逊云科技，讯联数据应用程序的整体可用性达到 99.95%，有效提升客户满意度，获得更多市场认可。
此外，亚马逊云科技支持业务场景延伸扩展的能力令讯联数据印象深刻。一次“双 11”大促活动期间，EVO Cloud 平台接口调用 TPS 曾增长超 10 倍，结合限流策略、动态伸缩能力等，系统平台无感支撑讯联数据短时间的业务量激增。
“无论是基于云的方案，还是基于客户资源池的本地化架构，亚马逊云科技都能帮助讯联数据因地制宜地满足客户需求，不断开疆拓土。”
——张建龙
上海讯联数据服务有限公司 CTO
未来，讯联数据计划进一步丰富“线上”业务，如定制化营销系统、风控识别等，亚马逊云科技功能强大的智能湖仓、大数据相关的机器学习和分析服务都大有用武之地。系统服务的容器化改造也是一大重点方向。
关于讯联数据
上海讯联数据服务有限公司（以下简称“讯联数据”）成立于 2010 年，专注于中国及跨境支付交易处理和数据服务，服务领域包括境内银联卡收单处理、国际卡收单处理、国际卡发卡处理、境外综合支付处理、O2O 新型支付处理服务等。公司总部位于中国上海，中国境内分支机构 1 个、海外分支机构 4 个，员工人数 200 余人，其中半数以上为技术人员。
讯联数据是国内唯一与六大国际卡组织均建立系统和网络联接的第三方服务机构，于 2014 年获得红杉资本投资。在互联网金融爆发增长的时代，讯联数据将进一步提升技术服务能力，扩大业务纵深，致力于打造中国支付行业的领先数据处理服务商，帮助合作伙伴联接众多交易场景和用户，处理海量交易，努力成为中国支付产业链的参与者和重要一环，助力互联网+新时代的支付基础设施建设。