銀行“去IOE”之艱

在銀行去IOE、選擇國內(nèi)產(chǎn)品的路上，除了缺少專業(yè)團隊、經(jīng)驗外，更重要的是來自國內(nèi)產(chǎn)品和服務(wù)的成熟度風(fēng)險，如果找不到相應(yīng)的產(chǎn)品，銀行很難冒險替換

在去IOE （分別指IBM、Oracle和EMC）路上，中國銀行業(yè)已經(jīng)開始從小型電子設(shè)備慢慢嘗試，《財經(jīng)》記者近日從多家銀行人士處了解到，國內(nèi)一些銀行在一些小型硬件設(shè)備采購上已開始向國產(chǎn)傾斜。

去年9月，銀監(jiān)會印發(fā)關(guān)于應(yīng)用安全可控信息技術(shù)加強銀行業(yè)網(wǎng)絡(luò)安全和信息化建設(shè)的指導(dǎo)意見，提出到2019年，安全可控信息技術(shù)在銀行業(yè)總體達到75%左右的使用率。

在銀行機構(gòu)看來，安全可控信息技術(shù)意味著銀行系統(tǒng)應(yīng)更多采用自主可控的國內(nèi)廠商品牌，一時間，“去IOE” 呼聲高漲。

某銀行系統(tǒng)廠商人士告訴《財經(jīng)》記者，目前來講，受影響沖擊（IOE產(chǎn)品）最大的是硬件部分，核心系統(tǒng)廠商的產(chǎn)品還沒有被排斥，而對于一些大型銀行來說則很難選擇，因為處理海量數(shù)據(jù)的大型機需要具備極高的穩(wěn)定性。整體來看，硬件領(lǐng)域的外資企業(yè)受到一點沖擊，核心系統(tǒng)軟件包的廠商則相對影響不大。

去IOE，一方面有利于支持國內(nèi)企業(yè)品牌，另一方面便于銀行節(jié)約采購成本，而云技術(shù)的快速發(fā)展推動了銀行系統(tǒng)從集中式架構(gòu)向分布式處理的轉(zhuǎn)變，客觀上加速了銀行去IOE的進程。

不過，對于傳統(tǒng)銀行決策者來說，使用國內(nèi)產(chǎn)品有一個重要前提，即安全可控，而且需要有一個過硬的團隊來做支撐。

多位分管銀行IT系統(tǒng)的高管向《財經(jīng)》記者表示，因國外廠商產(chǎn)品價格較貴，銀行并不愿意依賴國外廠商，但是出于安全、成本、系統(tǒng)復(fù)雜性等方面考慮，銀行并不會為了去IOE而去IOE，銀行會利用系統(tǒng)折舊、更新?lián)Q代之時選擇有安全保證的國內(nèi)產(chǎn)品作為替代。一般銀行系統(tǒng)更新?lián)Q代的周期時間是五年，所以，銀行去IOE會是一個循序漸進的過程。

值得注意的是，對比傳統(tǒng)銀行，首批已營業(yè)的民營銀行因在IT系統(tǒng)上沒有“歷史包袱”及受云技術(shù)影響，在IT系統(tǒng)上均側(cè)重于自主研發(fā)，特別是背靠阿里的網(wǎng)商銀行IT系統(tǒng)成為國內(nèi)首個完全去IOE、完全基于自主可控技術(shù)的銀行系統(tǒng)。

大銀行漸進

IOE，分別指IBM（國際商用機器公司）、Oracle（甲骨文）和EMC（易安信），三者分別是小型機、數(shù)據(jù)庫和高端存儲的領(lǐng)導(dǎo)廠商。在銀行中，IOE是銀行數(shù)據(jù)中心的幾個核心設(shè)備代表， 處于銀行IT系統(tǒng)的基礎(chǔ)地位，即類似一座房子的地基。在國內(nèi)廠商技術(shù)尚不能滿足銀行需求時，國內(nèi)銀行業(yè)某種程度對上述產(chǎn)品形成了一定的依賴，幾乎每家銀行核心系統(tǒng)都有IOE的影子，而這類產(chǎn)品也帶給銀行很大的成本支出。

前述指導(dǎo)意見在量化指標(biāo)中要求，從2015年起，各銀行業(yè)金融機構(gòu)對安全可控信息技術(shù)的應(yīng)用以不低于15%的比例逐年增加，直至2019年達到不低于75%的總體占比（2014年應(yīng)用的技術(shù)和產(chǎn)品可納入2015年度計算）。2015年起，銀行業(yè)金融機構(gòu)應(yīng)安排不低于5%的年度信息化預(yù)算，專門用于支持本機構(gòu)圍繞安全可控信息系統(tǒng)開展前瞻性、創(chuàng)新性和規(guī)劃性研究，支持本機構(gòu)掌握信息化核心知識和技能。

某銀行系統(tǒng)廠商人士告訴《財經(jīng)》記者，目前來講，受影響沖擊（IOE產(chǎn)品）最大的是硬件部分，對于核心系統(tǒng)廠商的產(chǎn)品還沒有被排斥，而對于一些大型銀行來說很難選擇，因為處理海量數(shù)據(jù)的大型機需要具備極高的穩(wěn)定性。

此外，《財經(jīng)》記者近日從多家銀行人士處了解到，國內(nèi)一些銀行在一些小型硬件設(shè)備的采購上已開始慢慢向國產(chǎn)傾斜。之所以僅在小型硬件設(shè)備上有所改變，是因為在大型機器以及數(shù)據(jù)庫產(chǎn)品上還沒有足以替代的產(chǎn)品，而以風(fēng)控為主的商業(yè)銀行的決策者也不會斷然決定僅為去IOE而去IOE。

在現(xiàn)實中，目前國內(nèi)大部分銀行用的數(shù)據(jù)庫是IBM或Oracle。某商業(yè)銀行首席信息官向《財經(jīng)》記者表示，目前國產(chǎn)的設(shè)備最主要還集中在網(wǎng)絡(luò)設(shè)備上，從銀行角度來說，如果有可以替換的國內(nèi)廠商產(chǎn)品，大家并不愿意用國際品牌，價格貴而且沒有議價空間。去IOE并不是籠統(tǒng)只去除IBM、Oracle和EMC ，而是逐漸簡化對以IOE為代表的國際廠商的依賴，這也是從安全角度的考慮。

目前，國內(nèi)一些大型銀行外圍業(yè)務(wù)系統(tǒng)已經(jīng)實現(xiàn)自主研發(fā)，但是核心系統(tǒng)仍然以來IBM、Oracle為主，銀行對系統(tǒng)一致性、完整性要求高是其重要的一個原因，同時，一些國外廠商提供銀行硬件系統(tǒng)時也會關(guān)聯(lián)一些軟件系統(tǒng)以及服務(wù)方案，所以，一段時間以來，銀行IT系統(tǒng)去IOE都被認為不可能從哪部分單一突破，如果去除就需要整體同時全部進行。

不過，隨著技術(shù)的進步發(fā)展，銀行軟硬件系統(tǒng)相互關(guān)聯(lián)度、依賴性較之前已有所減輕，銀行去IOE會更容易，而且不需要一蹴而就。

上述商業(yè)銀行首席信息官表示，銀行硬件系統(tǒng)折舊期限一般是五年，五年后一批設(shè)備面臨被淘汰的過程，這也是上述指導(dǎo)意見提出“到2019年，安全可控信息技術(shù)在銀行業(yè)總體達到75%左右的使用率”的一個時間原因。這僅是從硬件層面考慮，軟件的優(yōu)化、升級也會定期做，銀行去IOE一定會隨著軟件升級、硬件更新?lián)Q代進行。

東興證券近期發(fā)布《計算機行業(yè)關(guān)注銀行IT投資的機會》研究報告稱，銀行IT投資長期向好。2015 年行業(yè)復(fù)蘇，未來將保持兩位數(shù)以上增長，推動行業(yè)增長的因素有：政策支持和鼓勵行業(yè)發(fā)展、市場新需求不斷涌現(xiàn)、技術(shù)進步推動、國產(chǎn)信息化安全。我們預(yù)計2015年-2019年行業(yè)增速分別為11.9%、11%、11.5%、12%、13%。未來3年-5年增長在兩位數(shù)以上。

云技術(shù)助力

一直以來，我國銀行系統(tǒng)采用的是集中化的IT架構(gòu)，銀行只有一個數(shù)據(jù)中心，用一兩臺大型機器處理全國業(yè)務(wù)，而近年來云技術(shù)的運用加速推動傳統(tǒng)商業(yè)銀行從集中化的數(shù)據(jù)處理向分布式處理方式發(fā)展。而在分布式的處理方式下，銀行對原有IOE的依賴度也會減輕。

上述商業(yè)銀行首席信息官表示，上世紀(jì)末為了控制風(fēng)險，銀行推集中模式，IT系統(tǒng)也順著這個潮流，在全國只有一個數(shù)據(jù)中心，這個數(shù)據(jù)中心需要很強大的機器，在一個點上的能力要處理全世界的業(yè)務(wù)，特別是大銀行，后來就把大機器的系統(tǒng)一個一個向外撥，撥出來之后就有很多的IOE服務(wù)器，這部分系統(tǒng)的數(shù)據(jù)是中間交易數(shù)據(jù)，在云技術(shù)成熟之后很有可能被替代。

云計算（cloud computing），分布式計算技術(shù)的一種，其最基本的概念，是透過網(wǎng)絡(luò)將龐大的計算處理程序自動分拆成無數(shù)個較小的子程序，再交由多部服務(wù)器所組成的龐大系統(tǒng)經(jīng)搜尋、計算分析之后將處理結(jié)果回傳給用戶。透過這項技術(shù)，網(wǎng)絡(luò)服務(wù)提供者可以在數(shù)秒之內(nèi)，達成處理數(shù)以千萬計甚至億計的信息，達到和“超級計算機”同樣強大效能的網(wǎng)絡(luò)服務(wù)。

事實上，云技術(shù)的應(yīng)用在首批開業(yè)的民營銀行中更為突出，因沒有IOE“歷史包袱”，民營銀行在系統(tǒng)搭建上更易采用國產(chǎn)化產(chǎn)品。

網(wǎng)商銀行IT系統(tǒng)成為國內(nèi)首個完全去IOE、完全基于自主可控技術(shù)的銀行系統(tǒng)。該行的核心系統(tǒng)是基于螞蟻金服的金融云來設(shè)計開發(fā)，而金融云的底層是阿里云，阿里云則是來自阿里巴巴自主研發(fā)，出發(fā)點是分布式計算，網(wǎng)商銀行由此完全實現(xiàn)包含核心系統(tǒng)在內(nèi)的銀行整體系統(tǒng)“去IOE”，目前使用的數(shù)據(jù)庫也是螞蟻金服自研的分布式數(shù)據(jù)庫OceanBase。

微眾銀行董事長顧敏此前也表示，他們重新構(gòu)建了銀行的核心系統(tǒng)，核心系統(tǒng)是一個去IOE的系統(tǒng)，此前他們曾租用興業(yè)銀行系統(tǒng)，因為騰訊的用戶量很大，而租回來的系統(tǒng)，很少可以頂?shù)米∥⒈娖谕臄?shù)據(jù)量，所以還是要靠自己的核心系統(tǒng)來取代租用的平臺。

其他三家民營銀行IT系統(tǒng)也各有特點，此前也租用興業(yè)銀行系統(tǒng)的金城銀行為實現(xiàn)業(yè)務(wù)創(chuàng)新，從分布式角度考慮，正在準(zhǔn)備開發(fā)雙核系統(tǒng)。目前其正在選擇合作的國內(nèi)廠商，希望用幾年時間，通過幾次開發(fā)，在一定程度上實現(xiàn)非IOE。此前租用國內(nèi)廠商系統(tǒng)的民商銀行正在為系統(tǒng)做方案，也計劃側(cè)重使用國產(chǎn)設(shè)備，但是仍然會采用Oracle數(shù)據(jù)。另外，華瑞銀行針對不同的應(yīng)用、要求選擇合適的架構(gòu)體系，該行核心系統(tǒng)還是IBM的小型機和Oracle的數(shù)據(jù)庫，但是外部應(yīng)用、新的互聯(lián)網(wǎng)應(yīng)用都采用分布式技術(shù)，替代性比較高。

網(wǎng)商銀行能夠完全實現(xiàn)去IOE，阿里強大的技術(shù)團隊支持是其中最重要的原因，據(jù)《財經(jīng)》記者了解，網(wǎng)商銀行系統(tǒng)共動用了近400人耗時六個月研發(fā)。而一般的民營銀行因缺少技術(shù)研發(fā)力量，需要向銀行核心系統(tǒng)提供商購買，而現(xiàn)有市面上的銀行核心系統(tǒng)鮮有實現(xiàn)去IOE的，所以，很難找到Oracle的替代數(shù)據(jù)庫。

“所以，開業(yè)的民營銀行都在和國內(nèi)廠商談判、尋找替換Oracle數(shù)據(jù)庫的方案，這一定程度上也起到了倒逼國內(nèi)廠商推動銀行核心系統(tǒng)去IOE的效果?！蹦趁駹I銀行高管告訴《財經(jīng)》記者。

某股份制銀行電子銀行部人士向《財經(jīng)》記者表示，云理念提出以后，我們對于數(shù)據(jù)的處理可以采取分布式處理，就不需要集中化處理，可以把任務(wù)拆成包放在任何一個零散的服務(wù)器上。也就是說，原來的大數(shù)據(jù)包放在小型機上，可以打成多個包放在不同的服務(wù)器上，這時服務(wù)器的作用就很明顯。在這種理論下，中國一些自主品牌的服務(wù)器都擁有這個服務(wù)能力，這樣去IOE也能成為現(xiàn)實。

“傳統(tǒng)銀行之所以沒有采用分布式處理的原因是數(shù)據(jù)量太大，需要在數(shù)據(jù)庫結(jié)構(gòu)上以及數(shù)據(jù)流處理上有所改變，關(guān)鍵核心是對系統(tǒng)理念和數(shù)據(jù)流處理理念發(fā)生變化。云概念出來之后肯定會推動實施（去IOE）。商業(yè)銀行改革的速度比較慢，需要一個過程，但從當(dāng)前的理論水平和支撐的案例來說基本是可行的?！痹摴煞葜沏y行電子銀行部人士說。

安全穩(wěn)定性考量

從商業(yè)性角度來看，傳統(tǒng)銀行去IOE的最大動力是降低成本，目前國內(nèi)大型銀行每年在IT系統(tǒng)上的投入約為幾十億到上百億不等，存量至少在百億規(guī)模以上，因國內(nèi)產(chǎn)品價格較低，IOE在投入中的占比很大。盡管如此，在多位銀行高管看來，降低成本最大的前提是安全可控。

從當(dāng)下來看，上述高管認為，銀行在循序漸進中能夠?qū)崿F(xiàn)去IOE，但是也會面臨很多困難，第一，銀行歷史包袱很重，很多系統(tǒng)都是基于IOE研發(fā)，如果系統(tǒng)全面改造付出的代價也會很大，其中就包括成本問題；第二，傳統(tǒng)銀行IT人才的知識結(jié)構(gòu)也多偏向IOE技術(shù)路線，完全更換技術(shù)路線對他們的知識結(jié)構(gòu)也是一個問題；第三，銀行不可能將新業(yè)務(wù)停下來專門去IOE；此外，國內(nèi)廠商提供的很多成熟系統(tǒng)也都是基于IOE的模式開發(fā)。

不單單是大型銀行，因傳統(tǒng)IOE模式仍十分穩(wěn)定，很多中小銀行以及農(nóng)村信用社系統(tǒng)對其很是堅守。

而去IOE可能給銀行帶來的潛在風(fēng)險也不容忽視。

上述商業(yè)銀行首席信息官表示，從銀行IT角度來說，任何時候都有風(fēng)險存在，系統(tǒng)替換最多替換了風(fēng)險類型，風(fēng)險本身還是存在的。去IOE的替換方案中，銀行最大的技術(shù)風(fēng)險就是沒有過硬的團隊做安全后盾。

“IOE本身都是專用的封閉式系統(tǒng)，專業(yè)技術(shù)很難被攻擊，而現(xiàn)在云平臺的系統(tǒng)屬于開放式，懂的人多，攻擊點就很多。“銀行系統(tǒng)與銀行自身特點有關(guān)，銀行最主要的系統(tǒng)是業(yè)務(wù)系統(tǒng)，以銀行賬戶為核心的交易，銀行交易和我們互聯(lián)網(wǎng)交易最大的不同是要在一個鏈條中完成，不能中斷，就要求銀行單臺機器的處理能力很強，而目前國內(nèi)缺乏可替代的機器?！鄙鲜錾虡I(yè)銀行首席信息官說。

系統(tǒng)的穩(wěn)定性對銀行尤為重要，如果核心系統(tǒng)宕機兩個小時都會被監(jiān)管部門追問，幾個小時便會形成重大事故，追究問責(zé)。多位銀行人士均表示，科技的決策者在這方面都非常慎重。

今年5月份，全國多地網(wǎng)友手機和電腦支付寶出現(xiàn)故障，無法登錄，頁面顯示請求超時，出現(xiàn)“請稍后再試”字樣。這一事故持續(xù)了近兩小時，事后支付寶對外表示，造成此次事故的原因，是由于市政施工使得杭州市蕭山區(qū)某地光纜被挖斷，進而導(dǎo)致支付寶一個主要機房受影響。

光纜被挖斷屬于不可抗拒的物理因素，但仍有技術(shù)專家質(zhì)疑說，“從支付寶的故障進行倒推，其在機房的建設(shè)上也可能存在著不足。按照施工規(guī)范，連接兩個機房之間起碼要有兩條獨立的鏈路，而且兩條鏈路要走不同的路線，當(dāng)其中的一條被挖斷時，就不會影響到兩個機房間的數(shù)據(jù)傳輸?！?/p>

上述商業(yè)銀行首席信息官表示，“有機房沒有做好的可能性，但是還要看挖斷的光纜，任何一個系統(tǒng)都有完全避開關(guān)鍵線路的單點風(fēng)險，單點出現(xiàn)問題肯定會癱瘓，要在所有環(huán)節(jié)避開單點難度很大，我們也不知道支付寶的網(wǎng)絡(luò)構(gòu)造細節(jié)，是因為自己設(shè)計的原因產(chǎn)生單點挖斷或者是電信本身的單點被挖斷，沒有明確的資料之前不好下結(jié)論?！?/p>

所以，在銀行去IOE、選擇國內(nèi)產(chǎn)品的路上，除了缺少專業(yè)團隊、經(jīng)驗外，更重要的是來自國內(nèi)產(chǎn)品和服務(wù)的成熟度風(fēng)險，如果找不到相應(yīng)的產(chǎn)品，銀行很難冒險替換。

“銀行系統(tǒng)的一致性要求比較高。從銀行的商業(yè)性角度來看，是否去IOE首先要看產(chǎn)品能不能用，能用的產(chǎn)品性價比高不高，目前一些小型硬件可以替換，難點是Oracle，大型機的客戶并不多，主要集中在大行，目前也沒有很好的替代方案。關(guān)鍵還是要看銀行自己的選擇，要不要換以及用什么樣的代價替換?！蹦趁駹I銀行IT部門總經(jīng)理向《財經(jīng)》記者表示。