中臺能力在新華社辦公系統的研究和實踐

孫玉哲 劉 躍 張煜東

（新華通訊社通信技術局，北京 100031 ）

導語

“十四五”時期是開啟全面建設社會主義現代化國家新征程的第一個五年，“十四五”規劃綱要中對數字化轉型提出了新的要求，強調加強重點共性應用支撐能力的建設。新華社社長傅華在公開講話中提出要善用信息化之利練就新手藝，在加強內容建設的同時善用技術賦能，以“內容+技術+靈感+美學”為導向。按照新華社創新發展和高質量發展的總體布局，對技術系統提出了業務開放、功能相容的要求，進而提高系統可復用性、提高同質功能開發效率、提升系統開放能力，建設共性應用支撐能力平臺是一個新的發展方向。

在新華社辦公業務發展過程中，建立了“協同辦公+移動辦公”的新型辦公系統，隨著大數據、人工智能等智能化技術在傳統辦公系統內應用，橫向系統之間、上下游系統之間的交叉業務越來越多，數據開發利用場景越來越多、業務復用場景越來越復雜，傳統系統面對這些新的挑戰尤其是在技術復用、快速迭代等方面出現拓展瓶頸。隨著中臺技術不斷成熟，在傳統辦公系統引入中臺相關技術，通過微服務、容器等技術手段提高系統迭代能力，通過技術架構、業務模式和數據治理的調整適配提高業務拓展能力，打造符合高質量創新發展要求的辦公信息化平臺。

1.引入中臺技術的必要性

經過多年的技術迭代和數據積累，新華社辦公系統實現了管理信息化，為提升行政辦公管理服務水平、提高辦公效率發揮了重要作用，同時移動辦公也在不斷發展，在移動端積累沉淀了一定數量的H5輕應用。辦公系統不但承擔日常辦公業務，也為新華社內部其他系統提供辦公數據和業務接口。在內部根據系統耦合度不同，已經形成的業務集成、數據集成、頁面集成等多層次系統交叉情況。在媒體融合發展的大背景下，技術應用的要求不斷提高，系統間調用的方式越來越復雜，系統迭代對原始系統的技術要求也越來越高。面對這些紛雜的“多對多”數據和業務協同，原有的技術架構和系統體系已經掣肘系統的拓展，基于大數據場景進一步構建數據應用的目標很難完成。

經過對互聯網技術發展不斷研究和調研，引入中臺服務這一概念，按照中臺體系去治理辦公系統數據，優化整合辦公系統對外服務能力，是消除技術瓶頸拓展開放渠道的有力抓手。中臺是系統能力的復用集成平臺，是互聯網先進技術的典型代表，阿里巴巴公司也在中臺戰略中做出了7個中臺的規劃，分別是業務中臺、數據中臺、算法中臺、技術中臺、研發中臺、組織中臺、移動中臺。[1]在新華社辦公系統的實踐過程中結合業務發展目標需要，選取數據中臺和業務中臺作為新華社辦公系統中臺技術核心，本文以數據中臺和業務中臺為研究對象，實現中臺技術與現有辦公系統相結合。

2.數據中臺與業務中臺的建設

“數據中臺”與“業務中臺”之間有著本質的不同[2]，新華社辦公系統圍繞數據中臺和業務中臺兩種形式開展設計和實踐，通過獨立開發、獨立部署、獨立發布的管理方式，實現去中心化管理。兩類中臺技術在底層存儲和計算平臺、中間件層和應用層采用國產化軟硬件裝備。

2.1 數據中臺

數據中臺技術將數據作為辦公系統的資產，不僅能通過數據中臺收集處理數據，更能夠將數據資產開放，構建數據應用。引入數據中臺的目標是讓辦公數據持續用起來，通過數據中臺提供的工具、方法和運行機制，把辦公數據變為一種服務能力，讓數據更方便地被采編發供各業務系統使用。通過建設數據中臺，驅動“一切業務數據化”，提升數據資產價值。[3]

2.1.1 數據中臺設計

數據中臺業務分層按照數據匯聚采集、數據治理應用、知識應用三層進行設計。數據匯聚是數據中臺數據接入的入口，實現數據采集和存儲，匯聚層具有業務接口、文件采集和數據庫采集能力，使用ETL等數據處理工具。數據治理是按照業務規則把數據變為一種服務能力的過程，通過數據治理讓數據參與到業務，激活整個數據中臺業務價值，數據服務體系是數據中臺存在的價值所在。數據治理平臺包括接口服務網關、元數據管理、數據資產等模塊，通過數據服務讓數據參與到業務。知識應用層通過智能知識庫的形式實現，利用智能化算法為終端用戶提供全文檢索、熱詞等創新應用。數據中臺系統采用標準化服務接口設計，采集和發布接口采用插件式管理，對處理數據庫、日志文件等標準化數據的采集和數據處理采用低代碼開發平臺對接，可以有效滿足未來需求。

2.1.2 數據中臺功能

數據整合、數據共享是數據中臺的核心目標[4]，因此確定數據中臺的核心功能主要包含4個功能矩陣，分別是數據抽取、數據治理平臺、智能知識庫、數據開放平臺。數據中臺實現數據匯聚和數據開放功能，對辦公系統內包含的信息發布系統、公文系統、人事工資和郵件等多個業務系統數據進行抽取，按照數據分類和權限進行整合，根據各業務系統生成數據目錄。數據目錄生成對應的服務能力接口，外部用戶和第三方系統可通過數據共享模塊對開放數據的服務能力接口進行查詢、訂閱、調用、測試等功能操作。通過智能搜索的多級檢索服務滿足不同需求用戶對不同業務系統的數據查詢、閱讀和文檔下載的需求，提供全文檢索功能，對信息發布系統的欄目信息數據、郵件系統的數據、網盤系統的文件數據、人事系統的人才庫數據，實現對不同來源的非結構化數據的統一檢索查詢，幫助用戶從海量信息中快速準確搜索到目標內容。

2.2 業務中臺

引入業務中臺目標是將中臺作為一個對接層，協助辦公系統后臺去統一對接前臺的不同終端和系統，同時對現有辦公系統即后臺接口進行統一的封裝，讓第三方系統即前臺系統能無感知的使用各項服務。

2.2.1 業務中臺設計

業務中臺通過分析和量化各項業務流程、業務需求和業務活動的特點，把所有業務的服務能力進行匯集沉淀，通過集成整合最終反過來支撐業務創新。業務中臺處于傳統技術系統的前臺和后臺之間，整合資源、開放共享基礎能力，構建統一能力復用平臺，在未來的應用開發和業務響應時可以適應快速開發迭代和新建應用的需求。在新華社辦公系統中，通過業務中臺管理內部后臺應用的注冊和服務接口的統一管理，辦公系統內部系統間和外部系統間的（即前臺）調用均通過業務中臺進行。目前已經規劃的基礎能力包括：能力開放平臺、統一組織用戶、統一待辦、統一消息提醒、郵件服務、短信服務、文件統一存儲、文件處理、全文檢索等服務。業務中臺采用微服務架構、前后端分離等設計理念，實現公共功能模塊能力下沉形成基礎服務能力，解決傳統辦公系統業務能力無法對外高效復用的問題。

2.2.2 業務中臺功能

用充分和不斷完善的業務理解讓中臺能力適應更多場景，支撐更多復用，提升中臺的賦能效率。[5]通過能力開放平臺將基礎服務能力通過接口服務的方式統一注冊，辦公系統內的其他系統及其他需要辦公系統開放能力的系統通過開放平臺進行調用。在開放平臺制定服務能力接口標準，所有的服務能力接口通過填寫轉發方式、URL、描述、請求頭和參數等信息注冊到業務中臺內供其他系統調用。

業務管理對接平臺涉及中臺管理和應用網關兩方面功能，中臺管理對應用提供個性化服務功能，包括組件管理、場景模板、應用審核、應用上下架、應用配置；對基本信息提供管理功能，包括應用類型、應用信息和應用設置。應用網關對各對接應用進行管理，提供驗簽接口和網關接口，轉發第三方接口，包含接口管理、接口審核、接口申請、接口申請審核、接口調試和接口類型管理等業務。

3.中臺技術的應用實踐

在新華社辦公系統中引入數據中臺和業務中臺兩種中臺技術，通過服務化中臺能力解決多類型、多個前臺和后臺的“多對多”的業務協同問題，拓展辦公系統的進一步發展空間。采用“整合、共享、協同”理念建設，應用數據和業務服務中臺，拆分公共服務類業務，增強系統對外開放性，滿足辦公系統與智能化應用的交互；集成智能化公共服務，發揮平臺效能“最大公約數”，為前臺提供高數據質量的數據服務和應用。

中臺技術通過統一接口，面向多類型終端提供數據服務[6]，豐富了辦公系統對外服務的能力，同時為辦公系統帶來了復用更多第三方系統服務的技術能力。在引入中臺技術的應用實踐中，對原有業務模塊從橫向和縱向兩個維度進行拆分，從而降低模塊間耦合度，降低功能模塊粒度，根據業務的具體情況接入中臺能力，依靠中臺戰略和微服務架構推動業務敏捷轉型。[7]

3.1 數據中臺應用

隨著新華社各項業務創新不斷加快，對數據開發的響應速度提出更高的要求。尤其是日常辦公領域，面向日常管理業務的技術系統大多采用傳統架構設計，這些傳統系統產生了大量有價值的數據如何利用是中臺技術應用的一個重點。中臺技術提供了數據聚合和治理的平臺，沉淀數據資產，抽象數據模型，封裝數據服務，數據采集、數據存儲、數據計算、數據可視化、數據共享交換等數據處理工具。在數據中臺里將社內發文數據、人事數據、項目建設數據、公文數據等不同類型和維度的數據采用“旁掛”方式統一存儲，與業務生產數據分離；通過數據標注、提取實體信息等手段實現各類異構數據的整合，通過條件抽取、過濾、篩選等提前設定好的策略對數據實現清洗，同時解決數據“旁掛”導致數據不一致的情況。

數據已經成為新的生產要素，是日益重要的戰略資源。[8]目前在數據中臺，已經根據業務分類實現TXT、HTML、XML、EXCEL、WORD等文檔信息的數據提取、分詞、分類、分析、檢索等功能，并建立相應的數據資源目錄，借助業務中臺的數據交換服務構建數據開放平臺。自數據中臺建設以來，已經通過ELK、數據庫抓取工具采集存儲結構化數據175GB，采集非結構化數據超過500GB。數據中臺編排數據目錄200余個，處理各類信息數據70萬余條，形成開發數據40萬條供第三方系統調用。這些采集數據在數據中臺以數據地圖方式進行展示，可以實時查看到關鍵詞云、調用TOP榜等數據利用情況。公文、流程和報表等組件的在線數據可直接流入數據中臺，從而實現數據中臺數據的在線化和實時化。進一步豐富現有辦公系統信息庫，實現數據的提煉、展現、加工再利用，對日常數據調用和數據流轉情況進行統計，補齊辦公系統數據應用短板，真正讓辦公數據活起來。

3.2 業務中臺應用

業務中臺的核心是能力開放，在此基礎上進一步完善與數據中臺在“業務能力+數據整合”層面進行融合，通過前臺界面的重組和適配，滿足應用臨時需求快速上線的要求。[9]同時，借助數據中臺的數據中心進行數據挖掘及可視化展現，形成可利用的數據資產和可視化的數據展示。隨著移動互聯網的發展，對移動端應用的要求越來越高，業務中臺進一步實現了針對移動端對接的功能，從內部網絡的業務對接全覆蓋到移動互聯網的點對點對接。

目前在業務中臺內已經注冊內部應用接口49個，發布相關應用50個，業務接口月均調用3萬余次。在業務調用方面，實現辦公系統內部各系統間的接口調用遷移到業務中臺；在系統集成方面，與互聯網環境應用的移動辦公系統對接，實現移動辦公系統對社內辦公系統的業務調用；在接口管理方面，業務中臺對已注冊的接口進行管理和監控，通過動態驗證等技術實現接口安全管理。由不同的開發團隊完成、技術標準不統一的應用系統，在后期維護和升級時由于調用關系復雜存在較大困難，對此類業務功能統一接入中臺的標準化服務接口進行不同模塊間的調用，以降低系統內部各模塊的耦合性，實現調用接口的統一管理和中臺能力的嵌入。

4.中臺的安全管理

中臺技術的使用為業務系統融合打通提供了便利條件，使得從各系統內抽離出來的服務能力和數據能力更加聚合，以中臺為核心構建的應用體系也將逐步完善。數據中臺體現了互聯網的敏捷、解耦、集中等時代特征，但在安全方面也面臨著全新的挑戰。[10]在中臺帶來的便利性背后，不可忽視的是中臺技術和能力的安全性問題。

在中臺落地的過程中，系統間調用全部通過業務中臺，要求業務中臺和數據中臺強制開啟https協議訪問，對外提供安全的訪問鏈接。中臺的接口服務能力注冊后，對于其他業務系統的調用需先在中臺內注冊應用，通過注冊不同的應用實現不同接口服務能力的申請及暴露管控，未授權的應用無法調取中臺接口服務。注冊應用后通過加密驗簽接口實現應用身份驗證，驗簽失敗無法調用服務。中臺提供統一的接口暴露規范，所有系統調用的接口為同一個，根據參數不同由中臺轉發到不同的內部注冊接口，隱藏了各系統注冊前的接口地址和請求方式，降低向外暴露的接口數量多帶來的安全風險，統一由中臺接口代理轉發。在實現調用后，可在中臺內實現接口服務調用情況統計，對異常調用實施異常檢測分析，確保中臺內的服務調用前有管控、調用中有檢測、調用后有分析，提高中臺的安全可靠性，保障數據的安全穩定轉發。

5.中臺技術應用展望

在下一步中臺技術應用和實踐中，第一，要豐富協同辦公應用，發揮中臺能力，為大數據和智能化數據湖提供數據基礎。第二，在保證傳統系統安全穩定運行的前提下，不斷擴展業務中臺服務能力，提供更多對外服務和開放能力。第三，與第三方系統持續集成，發揮中臺更大效能。第四，形成業務中臺與第三方系統持續集成的業務生態，使用中臺統一認證、統一存儲、統一運維等能力，完成與辦公系統的對接。同時，對數據的操作，可以對接集成到數據中臺，應用數據中臺能力完成數據的接入、挖掘、分析、可視化等。

高質量發展是“十四五”規劃的要求，對新華社辦公系統而言，借助中臺技術的能力，能夯實辦公信息化轉型發展的基礎。隨著互聯網技術的發展，“大中臺、小前臺”的系統架構將進一步完善，必將促進其他系統完成高質量轉型發展。在實現大中臺的前提下，應將聚焦于小前臺發展，將應用系統進一步拆分，借助微服務能力完成辦公信息系統的精細化管理。全面提升新華社辦公系統的對外服務能力，助力新華社實現建成國際一流新型全媒體機構的目標。