跨国软件巨头-支付系统

本项目为某跨国软件巨头的全球支付与风控系统，面向官网、电商平台及内部业务系统，提供从支付配置管理、交易风险控制到审计留痕的一体化解决方案。 系统需要同时支撑数十亿美元级别年交易额，覆盖多币种、多支付渠道和多地区商户，要求极高的性能、可靠性和安全合规能力。
核心业务功能包括：

支付配置管理：统一管理各个支付机构、商户号、费率规则，支持灰度发布、A/B 测试和按国家/产品维度进行灵活路由。

风险引擎与特征存储：基于规则引擎和特征库对交易进行实时评分和拦截，降低欺诈和拒付风险。

清结算与审计：对关键交易事件进行审计记录和合规留痕，方便事后追踪和外部审计。

运维与监控：提供多层缓存、限流与告警机制，保障在大促和流量洪峰下仍能稳定运行。

整体系统基于 Azure 公有云部署，采用分布式微服务架构，通过 Azure SQL、Cosmos DB、Blob Storage、Redis Cache、App Service、App Gateway 等组件构建高可用、高扩展的支付基础设施。

在该项目中主要负责后端架构设计与核心模块开发，重点围绕高并发交易处理、低延迟风控决策以及云上安全能力的落地实现。 在规则引擎方面，针对原有多线程模型进行深度重构，实现 CPU 资源的高效利用，使系统并发处理能力提升约 5 倍，在交易高峰期仍能保持稳定响应。

在数据层面，对特征存储架构进行重新设计，将历史及实时特征迁移至 Azure Blob Storage 与分布式缓存相结合的方案，大幅降低访问时延约 85%，并在流量突增场景下仍能维持 99.99% 的可用性，同时减少约 60% 的存储与计算成本。 为了降低下游依赖对整体性能的影响，设计并实现本地内存缓存 + Azure Redis + Blob 多级缓存体系，将对下游服务的调用减少约 80%，整体 P99 延迟降低约 65%。

在安全与合规方面，引入 Azure Managed Identity 统一管理服务到服务的身份认证，彻底移除明文证书和密码配置；同时结合虚拟网络隔离、租户隔离以及 Azure App Gateway，对外部攻击面进行有效收敛，并增强对 DDoS 等攻击的防护能力。 此外，还从零开始构建支付配置管理系统和审计服务，支持通过配置化方式快速上线新的支付渠道，并对关键操作进行全链路审计，为业务在全球范围内的合规运营提供支撑。