某银行省级分行应用前置系统整合方案解析

某银行省级分行应用前置系统整合方案自2000年起，某银行开始了生产业务的大集中工作将银行省级分行的业务主机收至各大中心，分行仅保留大量的应用前置机，运行行内各种辅助业务系统。这一举措实施以来，系统资源和人力资源的调配与使用更加合理 ，银行的整体管理能力和市场竞争力也得到了相应提高。但在此项工作开展的同时，该银行也遇到了三大严峻的挑战。 银行省级分行在“大集中”后仅留有大量的应用前置机，运行着行内各种辅助业务系统。由于各种开发及运行环境因素造成的系统不同，这些前置系统分布在大大小小几十台机器上，它们的硬件平台、操作系统和应用软件版本各不相同，系统的维护工作量很大。 在银行实行“大集中”运营管理模式之后，分行的技术人员上调造成的人员短缺使维护难度加大，现有系统管理人员由于缺乏系统相关资料和经验，很难独立完成前置和应用系统的服务器的安装与故障恢复工作。每当遇到这种情况，都是由开发商派技术人员到现场来重新恢复系统，这样会延长系统宕机时间，可能直接影响到银行的生产。 如何在控制整体成本的条件下，对有限的人力资源进行合理调配; 如何能在众多的系统中应付突发的故障，把分散的数据资源合理利用，增加银行服务业务，提高服务质量；如何适应业务发展的趋势使扩展业务系统变得简洁可控，这些问题也都突出地摆在了分行领导的面前。 前置系统整合 针对银行省级分行前置系统的现状，该银行确定了基于IBM x440+FAStT700 + VMware进行系统整合的方案，将10至20个原有中小系统整合到单一平台上来。在服务器平台选型过程中，对于分散和今后仍然不断增加的前置业务，该银行认为，Intel架构的服务器整合从人员培训、管理上都更加容易，性价比也比较高，此外，该银行还认为，目前IBM x440可以承担关键应用的重任。 在单一IA架构硬件平台上通过VMware实现多个系统分区(System Partitioning)，对系统硬件资源进行动态分配，分别运行不同的前置业务；由两台x440 服务器构成在VMware之上的群集系统，实现对每一应用的双机互备，保证当其中一台宕机时所有的业务应用可以持续运行；为了更好地支持群集系统并保证其数据的可扩展性，该系统采用FAStT 700 SAN结构存储服务器，可以通过其存储分区功能来配合主机上的系统分区；同时通过IBM独有的I/O扩展技术对x440的PCI总线系统进行外部扩展，以支持多个系统分区时的I/O需求。 启用“按需扩展”功能 对于银行前置机系统来说，整合后的系统必须具有很好的可扩展性及成长的能力。除了应付爆发式的数据存储需求，基础设施还需要应付在一定阶段的新业务的扩充，并提供足够的灵活性和对信息有效的管理。 IBM 在x440服务器上采用两种分区方式：物理分区和逻辑分区。通过物理分区，x440可以将最多4台服务器物理上整合成一台服务器，运行一个操作系统，构成16个CPU的运算平台，这也是当前在 Intel 平台上所能达到的最大运算能力。这一独特的“按需扩展”能力，可以让用户随着业务的需求量而逐步升级自己的硬件设施，无需超前投资，从而可以更加合理地利用资源。Vmware实现多业务并行 在物理分区的基础上，x440可以通过VMware实现逻辑分区的功能，既通过VMware在单一硬件平台上同时运行多个操作系统,该特性与传统的PC服务器有很大区别，通过这一功能可将不同应用运行在同一服务器平台的不同操作系统下，实现了众多中小应用的整合和统一管理，又可以充分均衡硬件资源、实现资源的最佳优化。 传统的基于多台物理服务器的工作环境下，很容易出现硬件资源利用率不均衡的情况，比如一台服务器处于低负荷运行，近似闲置，而另一台服务器满负荷运行，性能极差。这一情况在传统环境下是很难解决的问题，但在基于VMware的系统整合后的环境下，管理员可以很方便地将硬件资源从一个分区划分到另一个系统分区，包括CPU时间、内存空间，甚至网卡及硬盘资源，避免了资源利用不均衡的情况。 确保良好的性能 为了确保所有分区运行业务的良好性能，该方案中采用了两套存储系统，核心数据存储于基于FAStT700的大型SAN存储中，该存储系统通过“存储分区”功能为x440系统中每一个系统分区中的前置业务分配相应存储空间，并进行统一的系统备份；同时采用专用的基于SCSI的存储系统提供一个额外的存储空间，用于存放每一个系统分区所使用的系统文件。这样将操作系统产生的I/O流和业务数据产生的I/O流隔离开到两套系统上，确保整体性能? 此外，为了在一台x440上支持大量的系统分区和业务应用，必须保证每一个分区系统使用独立的物理I/O设备。为支持这一点，方案采用了x440独有的“远程I/O”功能，即“I/O抽屉”，可以使x440最多支持18个热插拔的PCI-X插槽，保证了每一个分区均使用独立的I/O卡，如：阵列卡、网卡等。 分区互备提高应用可靠性 企业需要考虑为客户提供724的不间断服务。在整合方案中采用了三级的系统高可靠性的保证：选用了高可靠性的硬件设备（冗余的配置）、虚拟系统的双机接管、硬件设备双机备份。 为了在总体上保证所有业务应用的安全可靠性，方案中采用第二台x440系统与第一台服务器构建成互备模式的群集系统（如下图所示），即每台服务器各自运行一组不同的业务应用，同时通过一组闲置的系统分区对另一台服务器上的相应分区进行备份，这种群集系统是对传统群集技术的一种扩展，可以保证任何一个分区应用在发生异常宕机时均不会导致用户业务的停顿，并保证了数据的安全性。灾难备份设想 考虑到银行业务对于安全性及可靠性的特殊要求，该系统在硬件层包含了对于灾备系统的必要支持，主要体现在FAStT700的远程镜像（Remote Mirroring）功能上。FAStT700存储服务器是一种全光纤的基于存储区域网(SAN)解决方案，从与主机接口到磁盘驱动器采用全光纤通道技术结构，FAStT700存储服务器所提供的灾难恢复功能基于磁盘阵列控制器，与所连接的操作系统无关，因此可提供跨平台支持数据级的灾难恢复解决（灾难备份方案如下图所示）。FAStT700中配置远程镜像(Remote Mirroring)功能，可以实现在两台FAStT700之间自动地实时镜像，这种操作与所连接的操作系统和数据库无关，由FAStT700的控制器来控制数据的同步，两台FAStT700控制器之间采用光纤连接起来(目前支持10公里，通过交换机支持，可以支持到最远70公里甚至更远)，一旦本地(Primary)出现故障，异地(Secondary)仍有镜像数据供系统使用，如果异地出现故障，不会影响到本地工作，同时数据镜像将停止。宇博：思路缜密推进有序 A银行数据中心集中(DCC)项目是一项复杂的工程，该方案的优势首先在于其整体设计思路清淅、缜密。为了防范大集中带来的风险, 宇博公司提出采用“双中心、集中运行”模式，将20个分行的生产运行系统分配到两台高端IBM i系列服务器上，占有系统的大部分资源，然后再将20个备份系统均摊到这两台服务器上，只占用有限的系统资源。这种模式的优势在于，每个服务器可以将CPU资源尽可能地划分到生产系统分区上，备份分区只维持数据的更新，当其中一个分区或系统出现问题时，另一个分区或系统可以接管运行。这种划分方式使得整个分行的业务可以运行在一个效率高、稳定性高的系统之上。 另外，宇博公司给数据整合的实施过程划分了明确的层次和步骤，从