貴州農(nóng)行：借力虛擬化簡化IT管理

洪蕾

銀行系統(tǒng)“應用大集中”是金融信息化發(fā)展歷程中的一個重要方向，也是考驗銀行科技部門運維支撐和管理能力的“試煉石”。

這一過程中，如何將前臺柜面系統(tǒng)的升級和維護從各地分行集中到省行？如何實現(xiàn)應用服務器的集中管理和部署？針對這些問題，貴州農(nóng)行借力虛擬化技術，成功簡化了應用服務管理，并且有效提升了服務期利用率，節(jié)省了數(shù)據(jù)中心空間。

服務器管理弊病凸顯

中國五大銀行之一的中國農(nóng)業(yè)銀行，是我國金融體系重要組成部分。目前，中國農(nóng)業(yè)銀行依托全國24064家分支機構，30089臺自動柜員機和遍布全球的1171家境外代理行，以覆蓋面最廣的網(wǎng)點網(wǎng)絡體系和領先的信息科技優(yōu)勢，向全世界超過3億5千萬客戶提供便利、高效、優(yōu)質(zhì)的金融服務。

貴州農(nóng)行是中國農(nóng)業(yè)銀行的一級分行，經(jīng)過多年發(fā)展，貴州農(nóng)行已成為一家業(yè)務種類齊全、資金實力雄厚、服務功能完善、科技手段先進的商業(yè)銀行。在信息化方面，貴州農(nóng)行不僅早在多年前便完成了“核心業(yè)務”的省域集中，而且還先后引進了大量服務器，打造出大量的“非核心業(yè)務”系統(tǒng)。

然而隨著金融新產(chǎn)品、新業(yè)務的不斷發(fā)展，利用科技手段實現(xiàn)金融創(chuàng)新、流程再造等過程，都對金融信息化建設提出了較高要求。“目前，最突出的問題就是X86服務器應用部署越來越多帶來的控制和管理難題。” 貴州農(nóng)行科技處副處長駱東輝告訴記者。

第一，過去分布在全省九個地區(qū)分行的服務器管理越來越重要，如果交由地區(qū)分行運維管理，可能會因為各地技術人員水平參差不齊，難以做到統(tǒng)一控制管理；第二，各地服務器如果單獨運行，無法保證其可靠性和可用性，一旦服務器宕機，重新部署或運維需大量時間，而且如果進行冗余備份，將會增加銀行大筆開支；第三，目前，農(nóng)行柜臺前置系統(tǒng)部署于SuSE Linux 8.0上，該操作系統(tǒng)最多只能同時連接120個用戶，對服務器的利用率不高，只有18%左右。

基于以上三點，貴州農(nóng)行希望通過部署服務器虛擬化應用，來實現(xiàn)銀行柜臺前置系統(tǒng)的全省集中，一方面可以改變長期以來前臺應用服務分散管理、技術維護實力不均的問題；另一方面，可通過柜臺前置應用服務器集中，實現(xiàn)對服務器的統(tǒng)一升級、維護和管理，提高技術支持水平，為業(yè)務穩(wěn)定運行提供支撐保障。

虛擬化實現(xiàn)服務器整合

經(jīng)過前期測試和試點后，貴州農(nóng)行決定采用VMware虛擬化解決方案來解決服務器整合及集中管理問題。

“項目順利實施的前提是我們農(nóng)行相關數(shù)據(jù)已經(jīng)實現(xiàn)了大集中。” 駱東輝表示，“我們的柜面前置系統(tǒng)是一個負責前臺終端操作界面的應用系統(tǒng)，只負責數(shù)據(jù)的輸入、輸出功能，因此每個服務器都是一模一樣，不需要太復雜的架構?！?/p>

初期，貴州農(nóng)行沒有采用后端存儲SAN來實現(xiàn)系統(tǒng)的高可用性和實施遷移的那個特性，而是用冷備份和交叉?zhèn)浞莸姆绞絹韺崿F(xiàn)系統(tǒng)的高可用性和可靠性。“我們的具體做法是采用了10臺配備Intel Xeon的HP DL380 G4服務器來作為部署柜臺前置系統(tǒng)的物理服務器，在其上安裝了ESX Server 3.0，考慮到銀行系統(tǒng)的敏感性，我們采用安裝多個應用系統(tǒng)虛擬機而運行其中部分虛擬機的策略。”

駱東輝進一步解釋道：“平均每臺服務器上安裝5套應用系統(tǒng)虛擬化實例，運行其中的3套虛擬機，另外2套虛擬機作為交叉?zhèn)溆?，平時并不啟動運行；10臺物理機中又有一臺物理服務器作為冷備份之用，其中的虛擬機平時并不啟動，只是作為其他物理機故障后可以立即投入使用的備機，這樣的分配策略可以更好地實現(xiàn)可靠性?！?/p>

據(jù)駱東輝介紹，虛擬化策略帶來的改變顯而易見。

第一， 由于除了網(wǎng)絡IP配置不同之外，柜臺前置系統(tǒng)都一模一樣，因此多臺服務器之間可以 實現(xiàn)交叉?zhèn)浞?，從而提高了服務器的可用性?/p>

第二， 由于每臺服務器上啟用了3臺虛擬機，因此降低了物理服務器的使用數(shù)量，減少了對數(shù) 據(jù)中心的空間和資源的需求。按照原來的方案，如果不使用虛擬化，需要32臺服務器和3個機柜才能實現(xiàn)全省集中，現(xiàn)在10臺服務器只使用1個機柜，節(jié)省了空間，同時也減少了對電力和空調(diào)系統(tǒng)的需求。

第三， 此前每個地區(qū)分行需要專門配備1～2個技術支持人員，現(xiàn)在采用虛擬化方案之后，全省 只需要在省行配備兩個技術支持人員就可以，大大降低了人力資源的成本。

第四， 應用虛擬化方案之后，服務器的利用率從原有的平均18%提升到了現(xiàn)在的70%以上。

第五， 在2007年7月部署虛擬化上線之后，網(wǎng)點操作人員并沒有感覺到任何變化，沒有影響 到業(yè)務系統(tǒng)的運行。

第六， 某臺服務器的內(nèi)存曾經(jīng)出錯導致物理服務器宕機，但是通過啟用備用服務器上的備份虛 擬機系統(tǒng)，貴州農(nóng)行只需要15分鐘左右，就能夠切換到新系統(tǒng)上，從而避免了大面積中斷業(yè)務辦理而造成的客戶投訴。

降本增效成果明顯

對于銀行系統(tǒng)來說，柜臺前置系統(tǒng)是直接面對客戶的系統(tǒng)，雖然不涉及關鍵數(shù)據(jù)的處理，但是對于提升銀行的服務水平至關重要。該系統(tǒng)的穩(wěn)定運行、維護和升級，對于銀行系統(tǒng)有著 重要的意義。

由于貴州農(nóng)行此前已經(jīng)完成了數(shù)據(jù)的大集中，因此其網(wǎng)絡關鍵鏈路已經(jīng)符合了柜臺前置系統(tǒng)的整合需要。

與此同時，由于銀行業(yè)的迅猛發(fā)展，新業(yè)務系統(tǒng)層出不窮，從中國農(nóng)業(yè)銀行總行推行下來的系統(tǒng)都是按照獨立的系統(tǒng)進行開發(fā)的，并沒有考慮到與此前的系統(tǒng)進行整合運行。如果為每個系統(tǒng)都單獨部署服務器，勢必給貴州農(nóng)行省行的數(shù)據(jù)中心造成很大的壓力。

因此，在這樣的環(huán)境下，貴州農(nóng)行通過實施虛擬化部署來實現(xiàn)服務器整合，降低對數(shù)據(jù)中心空間的占用，同時降低維護服務器的人力成本，提高系統(tǒng)可用性和可靠性。

“運行數(shù)月的體驗表明，貴州省農(nóng)行實踐虛擬化技術的經(jīng)歷非常成功。” 駱東輝表示：“對500多個網(wǎng)點的操作人員來說完全透明，業(yè)務辦理過程與過去沒有任何區(qū)別，并且在實施之后，從來沒有造成任何系統(tǒng)問題，服務器虛擬化技術的應用取得很好的成功?！?/p>

據(jù)駱東輝介紹，下一步，貴州農(nóng)行將會進一步升級系統(tǒng)，采用后端接入SAN存儲的方式，應用VMware ESX Server企業(yè)級的高級特性，諸如高可用性（HA）、在線遷移、災難備份和恢復等，以便將更多的系統(tǒng)部署到虛擬化平臺?！拔覀円呀?jīng)充分感受到這項新技術帶給我們的好處，使我們的系統(tǒng)實現(xiàn)了集中管理。并保證了在升級、維護系統(tǒng)時的業(yè)務連續(xù)性?！?/p>

相關鏈接

服務器虛擬化整合一般會經(jīng)歷五個步驟。一是確定服務器進行合并的時機是否成熟，二是解決管理問題，三是選擇所需的軟硬件，四是開始遷移到虛擬化平臺，五是不斷監(jiān)控、評估、調(diào)整及改進。

值得注意的是，一旦把用戶和服務遷移到新平臺上時，一定要密切關注虛擬化項目的運行情況，這是至關重要的。應當建立性能和使用方面的一些準則及閾值，并評估這些衡量標準對將來的調(diào)整及改進而言意味著什么。必要時，還要考慮調(diào)整硬件配置、網(wǎng)絡設置或者增加帶寬。可以肯定，一旦完成最后的啟動、成功進入虛擬化操作系統(tǒng)，并不是大功告成了，后邊還有很多工作要做。