案例背景及面临挑战

在信息高速发展的今天，越来越多的信息均以数字形式进行交换和管理。伴随着智能卡技术的高速发展和计算机应用的普遍推广，校企园区管理中陆续引入IC卡应用。但目前全省农合机构当地校企园区内存在门禁、饭堂管理等多套IC卡系统并存，相互不联通，信息不共享，卡片技术不够规范，不但造成了一个人手持多张卡，而且增加了校企园区内的管理难度和管理成本，还存在克隆卡的隐性风险。部分校企单位仍采用现金购买饭票、书面登记、手工核算等方式进行校务管理，效率较低。

此外，目前各农合机构客户群体逐步老龄化，当地年轻客户市场份额不高，粘性不足，客户群体数量逐渐衰退。面对互联网的强烈冲击以及激烈的同业竞争，传统金融产品已难以吸引年轻客户群体，经营利润逐步下降，影响农合机构的长远发展，增值的行业应用服务已然作为各农合机构必不可少的获客工具，以及后续改革发展的方向。

许多校企都建成了内部网络，提供了网络基础；卡片应用技术的逐渐成熟，提供了技术基础；各个学校的卡系统的应用情况也对一卡通系统提出现实的需求。为更好的提高客户黏性，解决“一区多卡”问题，发展年轻客户群，培养潜力客户，增加代收代缴等中间业务收益，亦可为发展社区金融打好坚实的基础，智慧校园系统的建设工作刻不容缓。

实施时间

2016年11月15日至2017年6月23日。

应用技术／实施过程

（一）“1+N”建设目标

智慧校园系统将在银行网络系统、校企局域网以及外部互联网的多重支持下，建设以银行金融IC卡为介质，同步加载金融应用功能及校园行业应用功能，技术上实现跨平台、跨数据库、跨应用运行，打造以省联社为系统核心，满足全省农合机构多级架构管理，以“一个主平台，多个子系统”（简称“1+N”）为基调接入的部署模型构建的集中云服务平台系统。

智慧校园系统采取的“1+N”集中云部署模式，在校园或企业等封闭园区内部实现统一身份认证，取代人们在企业管理或生活中的各种身份证件和现金支付手段，主要功能包括卡片管理、密钥管理、用户管理、圈存消费、门禁、考勤、通道出入、水电控管、会议签到等。在技术设计上具有先进性、实用性和开放性，满足多级法人机构与校企间的统一管理，并很好的将银行卡金融功能、行业消费以及身份识别功能融为一体，开放接入大集中系统的线上线下渠道，配合即时通讯，形成智慧校企生态闭环。

（二）平台系统建设原则

本案例涉及子系统较多，为确保快速响应校企单位痛点需求，在竞争激烈的校企市场中抢占高度，且保持系统平稳运行，在系统建设方面遵循如下原则：

1．统一规范，分步实施

开发和建设做到工作标准统一、业务流程统一、服务程序统一、数据规范统一。采用行业、国家和国际标准化组织制定的有关技术规范和标准，对于卡片、系统、数据、应用、运行管理分别设计完善的安全体系，依据校企单位实际发展情况按需实施，实现版本快速迭代。

2．前瞻性整体规划

主平台做好整体规划，充分考虑未来业务的发展和管理的变化，方便新业务和新需求的扩展和支持。采用当前成熟的技术，符合国际、国内标准的软硬件技术规范，充分考虑各系统之间的建设关系以及有可能产生的相互影响，实现自动负载分发以及横向扩展，符合金融业务发展需求。

3．灵活开放配置

系统业务流程的设计要灵活，满足业务流程创新的需要，减少重复和交叉，以提高工作效率。系统采用平台化建设方式，做到业务管理、定制与系统监控、维护的相对分离。功能设计采用参数化设计，实现功能在应用实施层面的可配置化，提高功能的适用性和扩展能力。

4. 集成化原则

通过智慧校园系统可直接对直属子系统或第三方子系统的信息进行管理和配置，实现统一入口、统一管理的操作体验；同时，通过一卡通平台提供的标准交易接口，可与后期引入的第三方子系统进行快速无缝对接集成。

5．海量数据，统一集中

一个主平台的特性为数据归集提供入口，系统将不定时采集校企设备上的交易数据，统一集中管理，为后续银行方对用户行为数据分析做准备，从而实现精准营销。

（三）创新合作运营建设理念

为遵循以上系统建设原则，实现系统建设目标，快读响应后续的校企个性化需求，强化智慧校园行业应用服务，我省农信首次颠覆传统软件平台建设理念，摒弃传统软件采购模式，采取合作运营建设新理念。

合作运营是指与第三方软件开发公司合作，充分发挥合作双方在各自服务领域的资源优势，由第三方软件开发公司提供智慧校园系统部署在我方指定的运行环境，并负责技术开发以及软件维护工作，我方负责校企市场推广工作，双方共同为智慧校园系统的更新迭代出谋划策。

以往的系统建设理念均是“先投入后产出”，面对如今的银行经营困难现状，无疑增加了农合机构的成本风险，且将自身置于被动，何况“术业有专攻”，对于行业应用，银行金融机构绝非能手，对于客户的需求无法快速满足，则会导致已建立好的客户关系崩析。合作运营建设理念一方面降低了系统建设的前期投入成本，另一方面充分发挥了双方的专业资源，间接扩展了我方的服务资源，在维护客户关系的同时，能快速响应行业客户的需求，提升客户满意度。该合作建设理念将成为我省农信行业应用后续发展的重要指向，该案例也将成为后续理念创新的重要转折点。

（四）华为混合云集中部署模式

智慧校园系统是我省农信首个尝试部署在外部公有云（华为企业云）的应用系统，校企方通过华为云统一规划的VPN专用通道进行访问，利用弹性的云服务架构，实现业务的灵活开放以及伸缩扩展，同时为业务的高可靠性提供了有力的保障，并大大降低了网络系统机房等基础设施的建设成本和维护成本。

整体架构采用华为标准公有云+混拖方案来进行部署，智慧校园系统部署在华为云主机区域，加密机部署在专属托管区，托管区和虚拟化区通过内部专线三层互通。云上资源和省农信大集中系统通过运营商专线打通，保证传输安全和可靠性。在通过托管区配置公网IP和带宽，实现云上与校园的公网VPN对接(IPsec VPN)。

在整个网络规划中，为了保障整体网络的安全性、扩展性以及易管理性，网络设计分三个区域：公有云资源区、托管专属区、专线接入区。

一是公有云资源区，生产业务部署于虚拟化专属区域VPC中，单个虚拟机提供单一应用服务，便于管理、故障隔离； 在公有云区域中，通过VPC划分多个子网，子网间通过安全组策略进行访问控制。公有云区域不配置公网带宽，对公有云、托管区的访问通过专线（或VPN）从托管进行管理和维护；针对高可用涉及，云服务器支持热迁，在出现故障时，可以分钟级迁移到健康的物理服务器上继续提供服务，迁移过程对客户透明。

二是物理托管专属区，部署两台交换机作为接入交换机，交换机堆叠部署，避免单点故障，交换机对接托管核心交换机。托管区专线端口对接云主机区，通过虚拟地址对接。两台防火墙做访问控制以及主备部署，在防火墙上配置IPSec VPN。VPN对端为校园VPN网关，在防火墙上配置IPSec VPN实例（总部——分支机构模式），未来学校分时分步接入时, 只需要做好学校端的配置，智慧校园业务主体网络无需变动，实现校企单位快速接入。

三是专线接入区，省农信大集中系统专线通过专线POP点的传输通道对接托管区接入托管区专属交换机，双专线双链路备份，提高链路的可靠性。

（五）系统分层设计

智慧校园系统采用多级分层的整体架构设计，降低各层之间的耦合与依赖，提高各层逻辑复用。在系统的分层架构外，还包括贯穿各分层，对业务、数据处理全流程提供支撑的服务，如：统一认证、安全管理等。

一是采用华为云通配的centos系统，以J2EE规范为主技术框架，以MYSQL为数据运行支撑。

二是数据层根据业务、运维等需要，划分不同的主题库，并集中处理。遵循数据库设计方法和应用软件设计方法，合理设计每个业务规则的实现方法，保证数据在逻辑上的一致性、正确性、有效性和相容性，提高应用的运行效率，降低因数据差错导致的系统故障及账务问题。

三是平台层提供系统的核心应用与管理功能，包括：卡务管理、系统管理、密钥管理、清分结算、运维管控等，实现核心业务的统一入口、统一管理；同时，提供统一的接口服务，实现与外部系统（包括银行系统）的对接、整合。

四是前置层提供系统平台层与应用层之间的数据交换、权限控制、会话保持、异常处理等非业务类逻辑处理，同时，对平台层的核心逻辑处理与应用层的落地应用进行有效隔离。

五是应用层提供具体落地应用场景的功能实现，实现平台层与设备层的连接，接收平台层业务规则等处理逻辑配置或逻辑处理结果，发出/接收/响应设备层控制指令，兼容多款不同设备接入。

六是设备层提供一卡通各类应用场景的机具设备，是实现一卡通各类应用的人机互动界面，同时也是系统的数据、信息抓手。

应用效果

该案例可帮助农合机构在竞争激烈的校企市场中抢占高度，同时培养一批能持续使用广东农信金融IC卡业务的粘性客户，将潜在的客户群变成现实的客户群，并利用产品优势，助力原有金融业务的发展和营销活动，形成业务捆绑，为日后的社区金融发展奠定了客户基础，拥有广阔的前景。首次创新合作运营建设理念以及首次采用华为云混拖部署技术，更是为广东农信后续的系统建设提供了新的方向和指引，海量的客户行为数据也为日后的精准营销提供了有利的条件。

智慧校园系统自投产上线以来共4个月，全省农合机构共与8家校企单位签订合作协议，9月开学至今已有4所学校成功投产上线，另外4所正处于接入中状态，系统运行正常。全省农合机构共新增金融IC卡发卡量约8000张，交易总额达200多万元，校内消费交易笔数约50万笔。

电子设备自助圈存解决了学生排队现金充值饭卡的问题，多样化的财务报表杜绝了校企内财务杂乱的景象，统一的管理平台节省了校企方的人力投入成本，快速接入开通的技术支持响应了校企单位迫于改进的急切需求，数据集中解决了校企单位多方信息不统一的问题。

以上4个“智慧校园”校企单位的落地，均得到当地政府、教育局、校方、家长、学生的高度认可，各方表示该项目是银校双方相互信任、密切合作的结果，也是广东农信致力于支持教育事业的具体表现，更是双方在今后广泛而深入合作的新起点，也为全省农合机构发展年轻客户奠定了契机，为农村金融的健康发展提供了良好的环境。

单位介绍

2005年8月5日，广东省农村信用社联合社成立，在省政府的授权下，代表省政府履行对辖内农合机构的管理、指导、协调和服务职能。省联社成立以来，在省委、省政府的正确领导下，在有关监管部门和地方各级政府的支持下，引领全省农合机构深入贯彻科学发展观和国家经济金融方针政策，以服务“三农”、中小企业和县域经济为宗旨，不断深化改革创新，加快转型升级步伐，打造“小法人、大系统”新体系，实现各项业务的跨越式发展，存贷款规模居全省银行业首位，盈利水平保持平稳，税收贡献显著，并在2016年获得“全国五一劳动奖状”，成为全国农信系统的排头兵和广东农村金融的重要力量。

本文由2017年度农村金融科技创新优秀案例评选组委会授权发表，转载请注明出处和本文链接。