華融湘江：部署多節(jié)點(diǎn)復(fù)雜虛擬化平臺(tái)

張?zhí)m蘭

華融湘江銀行新系統(tǒng)開(kāi)發(fā)部署越來(lái)越多，對(duì)整體運(yùn)營(yíng)平臺(tái)的要求也更高，面臨安全、管理與業(yè)務(wù)連續(xù)性的挑戰(zhàn)。通過(guò)全面的虛擬化改造，華融湘江整合了服務(wù)器資源，實(shí)現(xiàn)了多節(jié)點(diǎn)復(fù)雜虛擬化平臺(tái)部署，提高了業(yè)務(wù)響應(yīng)效率和IT運(yùn)營(yíng)效率。

華融湘江銀行（以下簡(jiǎn)稱華融湘江）是經(jīng)中國(guó)銀行業(yè)監(jiān)督管理委員會(huì)批準(zhǔn)設(shè)立，由中國(guó)華融資產(chǎn)管理股份有限公司注資并控股，在重組湖南原湘潭、株洲、岳陽(yáng)、衡陽(yáng)市商業(yè)銀行和邵陽(yáng)市城市信用社的基礎(chǔ)上成立的區(qū)域性股份制商業(yè)銀行。 2010年10月在長(zhǎng)沙正式掛牌開(kāi)業(yè)以來(lái)，華融湘江致力于服務(wù)地方經(jīng)濟(jì)，實(shí)現(xiàn)了健康快速發(fā)展。

隨著華融湘江業(yè)務(wù)的穩(wěn)步推進(jìn)，新系統(tǒng)開(kāi)發(fā)部署越來(lái)越多。如IC卡、 TIPS和非稅、 ATM自助設(shè)備管理系統(tǒng)、參數(shù)管理平臺(tái)等項(xiàng)目相繼或者即將上線，這些都對(duì)整體運(yùn)營(yíng)平臺(tái)的安全性、管理性與業(yè)務(wù)連續(xù)性等提出了高要求。

業(yè)務(wù)需求刺激發(fā)展

之前，華融湘江以PC服務(wù)器、小型機(jī)等機(jī)型運(yùn)行各種應(yīng)用平臺(tái)業(yè)務(wù)。這些應(yīng)用中除關(guān)鍵業(yè)務(wù)系統(tǒng)、核心數(shù)據(jù)庫(kù)、中間件等運(yùn)行在IBM P系列小型機(jī)HA集群環(huán)境中以外，其它系統(tǒng)如Web、一般業(yè)務(wù)系統(tǒng)、郵件系統(tǒng)、開(kāi)發(fā)平臺(tái)、 OA應(yīng)用等多數(shù)服務(wù)器還是以單機(jī)x86服務(wù)器狀態(tài)運(yùn)行，給整體平臺(tái)安全、持續(xù)運(yùn)行帶來(lái)一定隱患。

華融湘江信息科技部副總經(jīng)理尚松鶴說(shuō)：“此類服務(wù)器的總體負(fù)載較低，若要另購(gòu)服務(wù)器實(shí)現(xiàn)HA雙機(jī)功能，不僅要增加硬件投入，也是對(duì)現(xiàn)有服務(wù)器資源的浪費(fèi)。”

華融湘江IT系統(tǒng)主要面臨著以下五大挑戰(zhàn)：

■IT硬件資源利用率低

雖然 x86服務(wù)器性能越來(lái)越強(qiáng)大，但華融湘江大部分服務(wù)器利用率只有10%左右，服務(wù)器CPU、內(nèi)存、存儲(chǔ)空間利用率等效率非常低下。而且硬件資源一旦分配就無(wú)法撤回或重新分配，造成資源大量浪費(fèi)。

■傳統(tǒng)物理服務(wù)架構(gòu)管理效率低下

物理服務(wù)器體系架構(gòu)利用率低，無(wú)法做到在有限時(shí)間內(nèi)快速布署與恢復(fù)業(yè)務(wù)。原有服務(wù)器平臺(tái)新上線一套服務(wù)器至少需要數(shù)天時(shí)間，且資源管理分配極不靈活。

■無(wú)法實(shí)現(xiàn)低碳環(huán)保

服務(wù)器數(shù)量的增加同時(shí)帶來(lái)對(duì)IT環(huán)境的要求。如機(jī)房空間、電源供應(yīng)容量、 UPS不間斷電源容量、電力消耗量等資源消耗不斷增加，同時(shí)也帶來(lái)巨大的管理成本和管理負(fù)擔(dān)。

■業(yè)務(wù)連續(xù)性和安全性隱患

除了IBM P系列部分小型機(jī)做了HA雙機(jī)熱備以外，其它的小型機(jī)應(yīng)用、 x86服務(wù)器應(yīng)用均未提供HA雙機(jī)熱備功能，僅僅只對(duì)數(shù)據(jù)進(jìn)行過(guò)備份，業(yè)務(wù)連續(xù)性和故障快速還原根本無(wú)法實(shí)現(xiàn)。

■難以進(jìn)行全方位容災(zāi)管理

物理服務(wù)器數(shù)量繁多、架構(gòu)復(fù)雜，因傳統(tǒng)物理機(jī)容災(zāi)通常采用1∶1的遠(yuǎn)程站點(diǎn)方式容災(zāi)，面臨IT架構(gòu)和服務(wù)器數(shù)量高額的預(yù)算壓力和管理復(fù)雜度問(wèn)題。

解決方案應(yīng)需而動(dòng)

基于對(duì)IT資源和業(yè)務(wù)發(fā)展的綜合考量，華融湘江在2011 年底啟動(dòng)IT虛擬化建設(shè)。初期將重點(diǎn)放在生產(chǎn)環(huán)境、開(kāi)發(fā)環(huán)境、測(cè)試環(huán)境、 IT系統(tǒng)監(jiān)控管理平臺(tái)的虛擬化改造和IT資源優(yōu)化上，通過(guò)各搭建一套虛擬化服務(wù)器平臺(tái)以滿足性能需求。在此基礎(chǔ)上華融湘江計(jì)劃適時(shí)將現(xiàn)有業(yè)務(wù)系統(tǒng)全面遷移至虛擬化服務(wù)器平臺(tái)，以進(jìn)一步提高IT資源利用率和業(yè)務(wù)連續(xù)性，并支持未來(lái)業(yè)務(wù)擴(kuò)容的需求。

華融湘江選擇進(jìn)行全面的虛擬化改造，將傳統(tǒng)服務(wù)器應(yīng)用程序環(huán)境封裝成可移動(dòng)檔案文件的技術(shù)，輕松實(shí)現(xiàn)業(yè)務(wù)連續(xù)性。

同時(shí)針對(duì)應(yīng)用和訪問(wèn)量進(jìn)行靈活部署，降低系統(tǒng)總成本，并為未來(lái)華融湘江云計(jì)算應(yīng)用打下基礎(chǔ)。

根據(jù)華融湘江的現(xiàn)實(shí)狀況并結(jié)合云計(jì)算發(fā)展趨勢(shì)，平臺(tái)設(shè)計(jì)采用虛擬化x86服務(wù)器平臺(tái)運(yùn)行華融湘江金融業(yè)務(wù)中各應(yīng)用服務(wù)器、 OA服務(wù)器等應(yīng)用平臺(tái)，統(tǒng)一提供高可用、負(fù)載均衡的服務(wù)器平臺(tái)。

當(dāng)用戶需求快速增長(zhǎng)時(shí)，可進(jìn)行快速集群節(jié)點(diǎn)擴(kuò)容，以快速滿足客戶隨需應(yīng)變的業(yè)務(wù)需求。

華融湘江業(yè)務(wù)系統(tǒng)、軟件開(kāi)發(fā)平臺(tái)、測(cè)試平臺(tái)三個(gè)平臺(tái)對(duì)I/O流量、業(yè)務(wù)負(fù)載、性能等要求較高，且三個(gè)應(yīng)用分屬不同網(wǎng)絡(luò)， 華融湘江建立3個(gè)虛擬機(jī)集群，每個(gè)集群使用多臺(tái)IBM X3850四路服務(wù)器，配以EMC VNX5100系列光纖存儲(chǔ) SAN 存儲(chǔ)的虛擬化集群解決方案。

而對(duì)于網(wǎng)管、監(jiān)測(cè)等業(yè)務(wù)平臺(tái)，則使用了虛擬存儲(chǔ)設(shè)備解決方案。該方案可提供兩臺(tái)IBM X3650兩路服務(wù)器所搭建的虛擬化平臺(tái)高可用性，使用 VSA服務(wù)器數(shù)據(jù)進(jìn)行互備，不僅提供更好的數(shù)據(jù)安全性，也不需要額外存儲(chǔ)要求，性價(jià)比更高。

尚松鶴經(jīng)理表示， 部署虛擬化平臺(tái)的整體方案保證了華融湘江IT架構(gòu)良好的動(dòng)態(tài)擴(kuò)展性。

在同一集群中可支持 32個(gè)物理服務(wù)器計(jì)算節(jié)點(diǎn)，同一虛擬管理中心可以支持至少900臺(tái)以上物理服務(wù)器或10000個(gè)虛擬機(jī)的規(guī)模，并且可以遵循客戶需要按需擴(kuò)展服務(wù)器及存儲(chǔ)節(jié)點(diǎn)。

華融湘江在將來(lái)業(yè)務(wù)不斷增長(zhǎng)需要擴(kuò)展架構(gòu)時(shí)，只需要向原有集群中增加計(jì)算節(jié)點(diǎn)即可。

實(shí)施效果顯著

華融湘江如此深入和大規(guī)模的虛擬化應(yīng)用比率在金融行業(yè)首屈一指，而其運(yùn)行有序的虛擬化平臺(tái)也為未來(lái)華融湘江云計(jì)算的應(yīng)用奠定了基礎(chǔ)。

目前，華融湘江在16臺(tái)物理服務(wù)器（其中生產(chǎn)6臺(tái)、開(kāi)發(fā)與測(cè)試4臺(tái)、管理平臺(tái)6臺(tái)）上運(yùn)行著142臺(tái)虛擬機(jī)（開(kāi)發(fā)、測(cè)試與生產(chǎn)67臺(tái)、生產(chǎn)和管理75臺(tái)），既可以保證華融湘江對(duì)計(jì)算性能的需要，又可以保證有足夠的計(jì)算冗余和HA高可用冗余，其中任意一臺(tái)或多臺(tái)服務(wù)器同時(shí)出現(xiàn)意外停機(jī)的情況下，其它服務(wù)器能夠自動(dòng)接管該服務(wù)器所承載的虛擬機(jī)應(yīng)用。

通過(guò)部署該方案，可綜合提供虛擬化平臺(tái)高可用性和負(fù)載均衡，且提供更好的IO帶寬和可擴(kuò)展性，全面兼顧管理、安全、性能三方面因素。

通過(guò)此次的多節(jié)點(diǎn)復(fù)雜虛擬化平臺(tái)部署，華融湘江切實(shí)提高了業(yè)務(wù)連續(xù)性和可靠性。使用虛擬化軟件的動(dòng)態(tài)遷移、高可用與負(fù)載均衡等高級(jí)功能，可以使運(yùn)行中的服務(wù)器進(jìn)行無(wú)中斷的在線維護(hù)和遷移。當(dāng)業(yè)務(wù)系統(tǒng)運(yùn)行時(shí)，硬件系統(tǒng)維護(hù)可隨時(shí)進(jìn)行，而且并不影響生產(chǎn)系統(tǒng)運(yùn)行。

此外，大大提升了資源利用率。通過(guò)虛擬化技術(shù)，不僅控制和減少了物理服務(wù)器的數(shù)量，其CPU的利用率也至少提高了四倍。進(jìn)行虛擬化整合后，華融湘江IT系統(tǒng)的電力消耗減低60%以上，同時(shí)， IT運(yùn)營(yíng)和維護(hù)成本降低了60%以上。

最讓IT和業(yè)務(wù)部門(mén)感到高興的是，虛擬化還大大提高了業(yè)務(wù)響應(yīng)效率和IT運(yùn)營(yíng)效率。

虛擬化可動(dòng)態(tài)調(diào)整資源、實(shí)現(xiàn)業(yè)務(wù)優(yōu)先級(jí)，也優(yōu)化了華融湘江業(yè)務(wù)和IT資源之間的關(guān)系，使核心業(yè)務(wù)、關(guān)鍵業(yè)務(wù)、普通業(yè)務(wù)資源得到更加合理的分配。

現(xiàn)在，虛擬化平臺(tái)可在十分鐘內(nèi)部署完畢，而無(wú)需花費(fèi)數(shù)天時(shí)間進(jìn)行服務(wù)器與軟硬件的采購(gòu)、配置、安裝、測(cè)試與上線工作。同時(shí)，對(duì)于新應(yīng)用上線在五分鐘內(nèi)即可完成。另外，虛擬化可對(duì)硬件進(jìn)行零停機(jī)維護(hù)，這有效提升了業(yè)務(wù)連續(xù)性。