光大銀行：IaaS落地 踐行“大集中2.0”

洪蕾

從公有云到私有云，從谷歌云、百度云再到阿里云，隨著技術(shù)條件的成熟，思維模式的轉(zhuǎn)變，昔日由想象勾畫的云圖，如今已步入實踐階段。越來越多的商業(yè)銀行開始應用云計算理念的技術(shù)重構(gòu)信息系統(tǒng)的業(yè)務支持模式、改變IT設施供給方式、優(yōu)化IT投入成本、提升安全運營水平。

在金融業(yè)信息技術(shù)領域， 構(gòu)建云化數(shù)據(jù)中心已成為主要商業(yè)銀行的普遍做法，幫助其應對因規(guī)模擴張帶來的IT成本增長和IT服務靈活性下降難題。

Iaas切入 規(guī)劃私有云

“云計算從概念提出到落地，其中走過的路程比我們想象的要短，速度要快得多。”中國光大銀行信息科技部副總經(jīng)理史晨陽表示，云計算對金融科技帶來的變化首先體現(xiàn)在業(yè)務支持和服務模式改變上?！皩τ谠朴嬎悖獯筱y行也做了一些思考，進行了服務模式、思維模式的變革?！?/p>

與互聯(lián)網(wǎng)公司不同，商業(yè)銀行的信息系統(tǒng)相對封閉，定制化特點突出，系統(tǒng)建設存在孤島現(xiàn)象，往往為支持一個業(yè)務開發(fā)一套系統(tǒng)、配備一套設備，造成很大資源浪費。對光大銀行而言，目前的客戶數(shù)及交易量雖無法與大型銀行相比，而“人有我有”的市場策略也形成了光大目前“麻雀雖小五臟俱全”的信息系統(tǒng)應用架構(gòu)，且在高可用性要求下，每個系統(tǒng)資源配置都要滿足異常大突發(fā)流量要求，如一些系統(tǒng)的壓力測試要能滿足今后3～5年的業(yè)務量要求。這種情況下，設備資源在整個生命周期內(nèi)很可能得不到充分利用。與此同時，銀行系統(tǒng)高度定制化和封閉性特點使很多系統(tǒng)在架構(gòu)上不支持設備或服務的橫向擴展。

“因此，我們希望借助云計算在彈性、敏捷、災備、效率和自動化方面的特點實現(xiàn)一次IT資源供給和管理模式的變革?！笔烦筷柋硎?，光大希望通過虛擬化以及后續(xù)的“云化”，構(gòu)建一個覆蓋全行的IT資源池，把IT設施服務單元的顆粒度細化，把總行各業(yè)務部門乃至各分行變?yōu)檫@個資源池的租戶，從而在一個全行的大平臺上滿足各類不同的IT需求。

經(jīng)過充分調(diào)研、分析，光大銀行最終選擇了IaaS（Infrastructure as a Service，基礎設施即服務）作為私有云規(guī)劃的切入點，希望通過“云化”IT基礎設施供給方式，解決目前銀行信息系統(tǒng)管理上的弊端。同時，也希望從基礎設施云開始，探索平臺云和應用云建設。

“大集中2.0” 搭建云平臺

史晨陽將光大IT基礎設施的“云化”之路解讀為“大集中2.0版”。他表示，“大集中1.0”實現(xiàn)后，光大各分行擺脫了自建系統(tǒng)的困擾，核心業(yè)務系統(tǒng)由總行根據(jù)其需求開通即可。某種意義上看，“大集中1.0”也是一種“云計算”，只是服務對象比較單一，沒有把規(guī)模效益最大程度地發(fā)揮出來。

“而‘大集中2.0內(nèi)涵更廣泛，實現(xiàn)了物理上和邏輯上的集中。”史晨陽進一步闡釋，光大銀行基礎設施云中的資源池利用虛擬化方式構(gòu)建，既保留了各用戶單位邏輯上的獨立性，也保持了整個資源池的共享?！按蠹?.0”是針對某一個系統(tǒng)所做的應用層面的集中和整合，“大集中2.0”則是全部計算資源的集合，面向整個業(yè)務，范圍更大。目前，光大銀行在“全行池化”、“統(tǒng)一災備”、“分行瘦身”三個方面實現(xiàn)“大集中2.0”私有云平臺的建設。

據(jù)史晨陽介紹，“全行池化”即實現(xiàn)高效共享、統(tǒng)一調(diào)度、成本優(yōu)化。通過建立涵蓋總、分行的異構(gòu)資源池，集中管理，統(tǒng)一調(diào)度，實現(xiàn)“全行池化”，提高IT資產(chǎn)的利用率和自動化運維能力，有效控制數(shù)據(jù)中心規(guī)模擴大時的運維成本。

“統(tǒng)一災備”即 通過“一盤棋”的災備規(guī)劃建設，突破傳統(tǒng)總、分行界限，提升整體災備能力，通過私有云模式建設全行一體化的災備體系，創(chuàng)新性地實現(xiàn)“全行災備”，進一步降低分行災備建設成本，提高分行業(yè)務系統(tǒng)的可用性；基于“云備份”建設，實現(xiàn)全行全數(shù)據(jù)保護。同時探索私有云場景下雙活或者多活數(shù)據(jù)中心建設的新思路，進一步提高數(shù)據(jù)中心內(nèi)部系統(tǒng)的可用性和資源利用率。

“分行瘦身”即通過對分行應用環(huán)境的一體化管理，統(tǒng)一全行IT服務和供給，促進分行運維體系優(yōu)化；通過分行運維體系“瘦身”，實現(xiàn)風險控制與成本控制的最佳平衡；通過私有云架構(gòu)，實現(xiàn)分行開發(fā)測試環(huán)境的總行統(tǒng)一承載，統(tǒng)一規(guī)范和標準，縮短業(yè)務系統(tǒng)上線周期，快速響應市場變化。可以說，“分行瘦身”釋放了分行科技力量，使得分行科技人員可以深度參與業(yè)務營銷，有利于進一步提升用戶體驗，提高分行業(yè)務服務水平和服務質(zhì)量。

開發(fā)測試云

需求定制化

目前，光大銀行分布在全國的37家分行都建設了各自的業(yè)務系統(tǒng)、購買了服務器等IT產(chǎn)品，業(yè)務量雖小，但測試環(huán)境、生產(chǎn)環(huán)境、災備環(huán)境一樣不少，這些分行面臨著IT人手短缺，運維管理工作量大的困境。針對這一問題，光大銀行通過開發(fā)測試云，來幫助分行省去IT基礎設施層面的管理工作，實現(xiàn)需求定制化。

據(jù)史晨陽介紹，光大銀行基礎設施云實施前，分行啟動一個IT項目需向總行遞交申請，總行根據(jù)需求進行成本計費，之后分行需要從財務上與總行對接、讓總行劃撥，整個流程比較長。實踐分行開發(fā)測試云后，通過服務于開發(fā)測試人員，相關(guān)人員提出需求即可獲得所需的開發(fā)測試環(huán)境，這改變了光大銀行的IT供給方式和服務模式，而且也提高了生產(chǎn)效率，避免了很多浪費。

按照計劃，2014年光大銀行開發(fā)測試云將落地各分行，即初步實現(xiàn)在總行主中心和異地災備中心建立資源池，并搭建統(tǒng)一管理平臺，包括云服務門戶、云運維管理模塊、云調(diào)度等，資源池能夠直接為分行IT環(huán)境提供一鍵式“即點即有”服務。史晨陽透露，到2015年光大銀行將建成生產(chǎn)云，把總分行云整合到一起，屆時，光大銀行私有云的服務能力將有更大提升。

光大銀行分行開發(fā)測試云實踐，為將來金融行業(yè)內(nèi)更大規(guī)模進行私有云建設提供了可借鑒之處。史晨陽表示，未來商業(yè)銀行將不局限于建立一個適用、靈活、可落地的私有云架構(gòu)，而將更多地考慮如何借助私有云提升信息科技服務水平、權(quán)衡風險與收益，如何有效地支撐業(yè)務和管理創(chuàng)新。“在云計算領域，商業(yè)銀行才剛剛起步，要走的路還很長。”他表示。

銀行開戶許可證遺失聲明

北京在線投資顧問中心不慎將銀行開戶許可證遺失，開戶行：中國建設銀行北京紫竹橋支行，開戶賬號：11001098600053005279，核準號：J1000054398401。特此聲明作廢！endprint