互联网融租租赁平台-总体建设方案

1、互联网融资租赁平台建设方案目录TOC o 1-5 h z HYPERLINK l bookmark0 o Current Document 名词解释5 HYPERLINK l bookmark2 o Current Document 概述5 HYPERLINK l bookmark4 o Current Document 背景情况5 HYPERLINK l bookmark6 o Current Document 建设目的5 HYPERLINK l bookmark8 o Current Document 核心业务分析5 HYPERLINK l bookmark10 o Current Doc

2、ument 进件业务6 HYPERLINK l bookmark12 o Current Document 业务简介6 HYPERLINK l bookmark14 o Current Document 业务流程6 HYPERLINK l bookmark16 o Current Document 财务放款7 HYPERLINK l bookmark18 o Current Document 扣款业务7 HYPERLINK l bookmark20 o Current Document 业务简介7 HYPERLINK l bookmark22 o Current Document 业务流程8

3、HYPERLINK l bookmark24 o Current Document 还款催收9 HYPERLINK l bookmark26 o Current Document 业务简介9业务流程10 HYPERLINK l bookmark28 o Current Document 平台操作界面11 HYPERLINK l bookmark30 o Current Document 进件录入11 HYPERLINK l bookmark32 o Current Document 还款计划12待处理初级逾期12待处理中级逾期123.55壶帼酬豁13is13L133.62菇斗理=133.63药

4、143.641516L菇斗理=165.1.L1005.12第MM10052n1952Lis19迷孕19195.24*淫聽205.25迷霄225.Ww脸笹洲235.3.L孕w脸23幕W脸23mgw脸2454H24建立智库中心24网络审计与应急预案24 HYPERLINK l bookmark76 o Current Document 日常巡检维护25名词解释承租方：在租赁合同中，享有租赁财产使用权，并按约向出租人支付租金的当事人。按合同约定，承租人有权占有、使用租赁物。出租方:在租赁合同中，享有租赁财产租赁权，应当按照约定将租赁物交付承租人，并在租赁期间保持租赁物符合约定的用途，同时享受承租方的

5、支付租金。概述背景情况依现有线下融资租赁业务模式（承租方，出租人，供货人）为基础，建设和提供基于互联网在线分期付款服务，同时建设融资租赁业务平台整合线上线下的业务管理和流程规范处理。建设目的建设融资租赁业务系统，实现为租赁进件审批流程，合同打印、签约流程，财务放款流程规范化和标准化。建设融资租赁业务系统，依托支付渠道代扣能力，实现用户分期还款的简单化。核心业务分析进件业务3.1.1.业务简介进件业务是指出租方对承租方（个人或者企业）的申请使用租赁物，通过业务调查，审核，审批和综合评估等审核方式，最终与承租方签订租赁相关合同。3.1.2.业务流程放款业务流程说明：业务员申请进件，录入进件相关信息

6、（承租方基本信息，担保信息以及租赁物相关属性信息等），并计算评估租赁物的市场价值，核对完成后统一提交风控部门审核，审批；风控部门根据承租人以及承租人申请的租赁物综合评估，评估审核不通过则返回业务部门，由业务员重新核对；评估审核通过进件信息则提交给总经理审核。总经理审核通过后依次通过信审部门（核对承租人的信用等级），综合部门（录入用户完整资料信息），提交合规部门审核；合规部门根据以上承租人的信息，信用等级综合复审后提交财务部门，财务部门审核通过后由业务人员与承租方线下签订合同，完成整个进件流程。财务放款出租方与承租方签订租赁合同后，出租方财务通过线下或者线上的方式，将租赁金额转账给相应的租赁物供

7、货方，此时承租方可以享受并使用出租方提供的租赁物品。扣款业务业务简介承租方在使用租赁物并未还清出租方相关费用期间，业务平台更加承租人的还款日期进行扣款，扣款成功后则标记承租人当期还款完成，直到承租人还清出租人所有的租赁融资金额。3.3.2.业务流程业务流程描述1还款日期前3天，业务系统依短信的形式通知承租人还款；2还款日当天，业务系统通过支付渠道提供代扣能力从用户银行卡中扣除用户当期还款金额；3扣款成功后，当期还款标记为还款成功，其他结果（余额不足，代扣失败）标记为还款失败，超过当日还款时间，当期还款标记为逾期。还款催收业务简介还款催收是指承租人当期还款日未偿还金额，催收人员通过平台业务数据通

8、知承租人继续履行合同并还款。3.4.2.业务流程代理商手续鞋比咧%业务流程描述还款时间超过还款日5天以内，还款的当期标记为初级逾期，催收员通过电话通知用户还款；还款时间超过还款日5天后，还款的当期标记为中级逾期，催收员通过电话通知用户还款，同时由业务催收人员上门提醒用户还款；还款时间超过还款日10天后，还款的当期标记为高级逾期，催收员通过电话通知用户还款，同时由业务催收人员上门提醒用户还款；还款时间超过还款日15天后，平台业务人员与承租人商议后可以采用拖车处理，或者承租人偿还出租人的租赁金额和相关罚息金额；承租人不允许拖车或者继续拒交租赁金额和相关罚息金额，平台将通过正规的法律途径，解决租赁纠

9、纷；平台操作界面进件录入首页进件录入x车辆信息产品信息客户基本信息客户工作信息共同审请人（配偶）担保人信息联矣人信息驾驶证信息订单揍作项彩像件上传its商/淞司*歸如产品名耕-请诜摄-TI旷幽先讨户后龄TI抵押权人1海总公司经销商一请诜提一T|申请期限y-這洗擇-|月容户类型*1请诜程_TI申请無”请捕心字幷车辆成交价”融入数字T预付比例*啟入数字%预付逊请输AS字idGPS打包畫曲1200T元保证金比例”请捕入数字%保巔心字保险费用*0話购載o-胡项目总金额请览入数学雷购价款/愿款”1Je畐购价款/畛比例请樹入数字%如鈿”競小字凤险敲口*融入数字月供*请摊入数字営理郵请轴入数字批复金额2催商

10、手续畫3.5.2.还款计划产品名称项目总额（元）利率（怖）已还/总期数还孰方式輕金额（元）已还金额（元订单状杏放熬时问歩操作惠享融新36,200.0021.500/24等额本息44,792.6500.002017-08-0414:51:13详情惠享融【民证金）113,400.0010.140/12等额本息有保证金119.628.7400.002017-08-0414:50:55提M惠享融新52,480.0029.000/24等额本息69,649.7800.002017-08-0414:50:30提惠享融新56,200.0029.000/24等额本息74,586.8400.00駆款2017-08

11、-0414:50:12提跑惠享融新36,480.0029.000/24等额本息48,415.0900.002017-08-0414:49:53提w惠享融新24,200.0021.500/24等额本息29,944.2600.002017-08-0414:31:00惠享融新45,200.0029.000/24等额本息59,988.0000.00駆裁2017-0S-0414:30:31详情惠享融蘇证71,400.0010.140/36等额本息有保证金83,048.3000.002017-08-0414:30:12提冊惠享融229r600.0019.000/36等额本息302r620.4700.002

12、017-08-0410:30:31详情惠享融，:新215r200.0021.500/24等额本息266,281.1700.002017-08-0410:30:063.5.3.待处理初级逾期产品名旅项目总额利率期数还訥式赵金额已还金额订单炀放款时间操作惠B融f新）61,200.0029.0036等霰本息92J78.7700.00血理初132017-07-0415:52:03恚B融f新）53,200.0029.0012等飯本息61,579.344,817.34駆理初2017-0&D916:06:33普恚融（预村类厂:二三车j43,800.0023.0036等飯本息60,813.621471.622

13、017-06-0915:23:33恚融（新）51,200.0029.0036等飯本息76,910.661,815.61啟理初2017-06-0915:03:49恚融（新）62,200.0029.0036等飯本息93434.442,205.702017-06-0915:02:36恚融（新）91,100.0021.8036等飯本息124r634.513,193.90砒理初2017-06-0612:01:47恚B融新）28,100.0029.0036等飯本息42,301.281087.01私理初2017-06-0516:46:34恚W融新）26,200.0029.0012等飯本息30,411.092

14、,456.872017-06-0514:29:59惠B融新）34,800.0029.0024等霰本息46J57.421,815.77血理初2017-G6-0514:28:543.5.4.待处理中级逾期3.5.5.待处理高级逾期技术体系3.6.1.设计思想软件基础架构采用SOA服务化，服务开发采用组件化。软件结构层次化、产品化、平台化，使系统在稳定性、可靠性以及开发效率上获益应用数据仓库技术和方法，采用数据并行处理方式，实现业务数据管理信息的有机结合，实现数据资源的共享。报文格式标准化、模块接口标准化、代码信息标准化，以确保系统易维护、可移植提高和异构系统的互操作性。在关键应用计算环节，充分考虑

15、运行效率、正确性对系统及应用的影响，积极采用优化的程序设计方法提供保障。参数化设计，增强系统的可管理性和业务的灵活性。从技术上提供系统高安全性、高可靠性、高可用性的保障。充分考虑新系统建设的总体成本，最大程度的保护投资，包括设备、人员和知识。3.6.2.设计原则为实现以上系统目标，在系统设计时将贯彻以下设计原则：高可用设计：平台整体采用高可用设计架构。易使用性设计：我们设计微网站时遵循最新互联网HTML5开发规范，并通过原型设计保障用户体验；平台端采用经实践验证的通用后台BOSS管理基础平台进行二次开发，保障运营管理功能的设计和开发符合易用性原则。可重用性设计开发复用：平台的开发架构采用核心框

16、架+组件模式，已从基础开发方面保障了最大的复用性。业务复用：平台的业务功能可以通过openApi方式对外提供标准服务，不限与知识微网站前端，我们也可以低成本的实现为第三方提供缴费充值服务。总体架构融资租赁平台的总体架构设计为以SOA为基础的分布式架构，松耦合设计，服务间采用RPC（Dubbo方案）点对点通讯，提高通讯可靠性。每个服务独立都设计为高可用和横向扩展。主要特点：低耦合性可按模块分阶段进行实施的优势灵活性高可复用性高高可用和负载均衡服务监控中心内部服务n-n2内咅0服务n-nl接入服务A-n2宣于dubbOI服务消费牍现负载均衡和故障转移NgMx集群/反向代理接入服务A-nl服务注册中

17、心内部服务s_nl内部服务s_n2内咅E服务b-n2内咅E服务b-nl心严血咖服务注册舸监控服务治理结构图3.6.4.部署架构VIP浮动内部服务A支付服务血勾丿负载均衡故障转移统一棒算服务Ml勾对外服务数据库服务HA集群（热备）节点Node2服务节点tomcatRPCdubbo节点Nodel服务节点tomcat主Web服务器备Web服务器nginxnginx收单银行VIP浮动；Database-备内部服务C负载均衡故障转移内部服务N内部服务B服务部署结构图设计说明：1）内部服务负载均衡和高可用：所有内部服务都采用至少双节点（可以是虚拟机）部署，保证服务冗余可靠，通过dubbo的服务治理体系在调

18、用方（消费端）实现软负载均衡和Failover。2）内部服务的治理：采用dubbo的服务治理方案，所有内部服务在启动后初始化注册到服务注册中心同时根据当前服务的消费配置拉去对应的消费服务信息（服务和位置信息），调用方（消费方）获取服务提供方地址列表，实现软负载均衡和Failover。3）对外服务负载和高可用：所有对外的服务都通过nginx集群（VIP主备模式）对外提供服务。物理架构3.7.1.设计原则高可靠性与可管理性相结合网络的稳定可靠是业务系统健康运行的重要条件之一，通过多层次的冗余考虑，整个网络架构应能够满足业务系统不间断稳定运行的需求。在实现可靠性的同时应兼顾网络的可管理性，避免过于复

19、杂的设计增加运维的难度。2.更高性能网络架构采用分层模块化设计，同时配合整体网络/系统管理，优化网络/系统管理和支持维护。3.可扩展性网络架构在功能、容量、覆盖能力等各方面具有易扩展能力，以适应快速的业务发展对基础架构的要求。安全性网络架构需要具有支持整套安全体系实施的能力，以确保用户、合作伙伴和员工生产、办公的安全。性能、功能和投资的平衡在实现高性能、高可靠性的同时，通过设计合理的架构、采用合适的技术、选择合适的设备，实现总体成本的控制。5.1.1.网络架构整体网络架构规划如上图所示。广域网区域用于互联网接入，对外提供Web服务，同时广域网区域接入了用于反向代理的DMZ区。核心交换区域用于不

20、同功能区之间数据的快速转发，该生产核心汇聚了外联接入、数据库接入，信息安全接入。外联接入用于接入外联单位，例如银行，第三方支付机构；数据库通过单独的物理防火墙隔离，接入到核心交换区域；信息安全区部署了IPS，WAF，流量监测等一系列安全监测设备。接入区域用于应用服务器的接入，再通过接入交换机上联到核心交换。5.1.2.设备方案阿里云方案数据架构数据架构主要包括关系数据的存在和文件存储。1.关系数据：支持采用MySQL集群，采用网络连接方式实时存储，并通过集群实时备份和脚本定期备份；文件数据：支持NFS/FDSF方案在全系统内共享存在写入，采用web静态服务器只读访问。5.2.1.开发体系解/B

21、UG处理代码仓库tlbAvn）提交代码和版本市场和运营团队自测WSfi艮务碣:分析需求;确定需求;蹄需求（产品确定.技术判断）生产Maven仓库NexusonlinelenKinslJh发布月勝Jenkins5.2.2.开发环境MySQL5.6/7，JDK1.8.X，Eclipse/IDEA，Maven,git等5.2.3.技术选型采用开源的轻量级J2EE解决方案。主线技术架构：(JPA+Hibernate4.1.7)/Mybatis/JdbcTemplate+Spring3.1.2+SpringMVC3+Jsp/JSTL+JQuery1.4.12)服务采用：Dubbo(RPC)方案/HTTP

22、-OpenApi开放平台解决方案基础框架本项目基于统一基础开发框架进行开发。所有开发人员基于基础框架开发，保证代码风格和质量可靠，可维护性较高。下图虚线部分为统一基础框架在本项目中使用的情况(只是统一基础框架核心部分和部分组件)JSTL/JSP/JQUERY/EasyUIXCXF:SOAPacooly-module-service-1.0.0_zDubbo:RPCacooly-dubbo-service-1.0.0X._JDubbo:RPCAcooly-openApi-1.0.0J厂SpringlVlvc3封装支持自动化CRUD,分页查询导入导出AbstractJsonController/A

23、bstractEntityController公共工具包泛型，反射，编码，集合，等基本工具,XML和JSON序列花工具,Bean拷贝工具等封装基于泛型接口实现的实体抽象服务支持自动化CRUD和分页査询,声明式事务EntityServiceTEntityServicelmpI基于Spring的Junit封装支持事务/profilesSpringTests,SpringTransactio支持国际化消息配置Abstractl18NMessageException支持分页的JDBC封装JDBC-NativeSQL支持，DBC分页查询和POJ0自动MappingAbstractJdbcTemplate

24、JdbcTemplateJ抽象JPA扩展实现CRUD和分页査询,无需实现类，只需声明接口AbstractEntityJpaDaoSimpleJpaRepository:-DATABASE(集群解决方案)统计基础框架（acooly-framework）:1）封装基于实体的常用基础功能：使用泛型封装DAO,Service,Controller和视图，提供统一的CRUD，分页条件（排序）查询，EXCEL和CSV的自动导入导出，文件上传下载封装等功能，实现基本功能零代码。2）自动代码生成：提供自动代码生成工具（包括UI），完成数据库设计后，可以使用自动代码生成器完成大部分的繁琐的重复性工作，完成基础功

25、能的开发。3）JAP结合JDBC的数据库访问封装：对DAO层引入JPA，并扩展实现分页查询，提供基于Annotation定义的接口声明式数据库访问，无需编写DAO实现.同时支持mybatis和JdbcTemplate多种Dao实现扩展并事务集成。4）单元测试框架：提供统一的单元测试框架和基础封装5）统一异常处理封装：提供统一的异常基础封装，支持国际化和错误消息配置化6）实用工具包封装：提供泛型仮射，编码，集合,XML,JSON,CSV等序列化工具,Bean拷贝工具等7）可复用的系统基础组件：基于组件模式，提供安全框架，系统日志，WebService，RPC,夕陪0组件应用的封装，根据项目需求进

26、行导入。8)采用统一基础架构提供的，基于基础框架和公共组件的开发架构，使用MAVEN作为项目管理，测试和构建工具。开发模式自动代码生成+统一基础框架完成60-70%的重复工作，30%-40%的定制工作由开发人员完成。框架是基于最流行的J2EE开源技术体系封装的行业最佳实践，学习成本极低。主要过程如下：根据业务需求及系统分析结构，首先进行模型设计，可选择领域模型驱动或基于关系数据库设计两种方式，目前推荐选择数据库表结构设计优先。完成表结构设计后，通过框架提供的自动代码生成工具(acooly-coder)自动生成主线代码。包括:CRUD，动态多条件分页查询，导入导出等功能的domain,dao,s

27、ervice,controller和视图(jstl/freemarker)代码。开发工程师根据具体业务需求调整生成的代码。安全体系融资租赁平台的安全设计以完全符合金融类产品的安全级别考虑，结合第三方支付安全体系综合设计的高安全性架构体系，如下图所示。VLAN隔离硬件防火墙软件防火墙操作系统安全加固登录短信通知密码单向加密存储管理服务内网发布服务安全加固复杂密码定期更换服务高可用账户安全规则安全通道服务安全环境安全实资金第三方或银行托管央行标准安全规范全实现符合支付卡行业数据安全标准(PCI)规范端口隔离存储安全数据库高可用实时双份存储5.3.1.环境安全融资租赁平台的物理环境采用阿里云标准解决

28、方案，基础物理设备和网络环境符合国家信息安全等级保护制度第四级要求.5.3.2.服务安全平台所有服务都遵循相同的安全设计，包括：OS加固，服务安全加固，内部部署和管理等基础服务安全处理。在安全认证和授权方面，密码采用单向加密，提供基于角色的权限管理BOSS安全方案，用户和操作员密码及账户有效期管理，错误次数锁定管理，服务通讯安全通道(TLS)，证书及摘要方式签名，AES/RSA对称和非对称加密等。在运营管理方面，支持审计日志。5.3.3.存储安全存储安全主要包括关系数据库的结构化数据存储和文件系统非结构化数据存储数据库：支持实施双份写，每日2-次在线备份，异机异地存储。文件数据：支持raid存储和分布式文件系统存储。运维体系5.4.1.