银行云化之路探索

1、银行云化之路探索 随着中国银行信息化建设的发展和不断推进，实现IT能力按需供给、促进信息技术和数据资源充分利用，成为了信息化发展的重大变革和必然趋势。快速响应需求变化，适应互联网金融发展成为新常态，实现动态跨地区多数据中心的资源调度，支持DevOps一体化，成为一个日益重要的课题。银行结合当前实际需要，引入云计算理念，正在探索符合自身发展需要的云化之路。云计算技术体系发展方向云化之路二一一三1.1 云计算定义 美国国家标准与技术研究院（NIST）对云计算的定义：云计算是一种能够通过网络，以无人干预的方式，便捷、随需地从共享的、可配置的资源池获取计算资源（网络、服务器、存储、服务等）的模式。3.

2、 基础架构作为服务（IaaS）（虚拟的服务器、存储、网络）2. 平台作为服务（PaaS）（优化的中间件 应用服务器、数据库服务器等）1. 应用、流程和信息作为服务（SaaS）（行业应用，CRM, ERP, OA等）公有云（提供商-互联网）混合云（公共和私有）私有云（数据中心-内部网）1.2 服务模式 PaaS提供应用托管平台，应用的开发和部署必须遵守平台特定的规则和限制（语言、编程框架、数据存储模型等）。如Google App Engine主要为Web应用提供运行环境。应用所涉及的运维管理等工作（如部署发布、资源动态调整）由平台层负责。提供底层的硬件资源（计算、存储、网络）的服务接口。通过调用

3、这些接口，用户可以非常灵活地获得计算和存储能力。但是除计算和存储等基础功能外，对应用开发、部署、运行不做任何假设，需用户自行定制。为最终用户提供直接可用的应用，应用云最容易被用户使用，因为它们都是开发完成的软件，只需要进行一些定制就可以交付。但是，它们也是灵活性最低的，因为一种应用云只针对一种特定的功能，无法提供其他功能的应用。 SaaS IaaS私有云私有云是用户独立构建和独享的云环境，为企业所专有。在私有云中，用户是这个企业或组织的内部成员，这些成员共享着该云计算环境所提供的所有资源，公司或组织以外的用户无法访问这个云计算环境提供的服务。公有云由不同用户共享使用的云环境。在公有云中，用户所

4、需的服务由一个独立的、第三方云提供商提供。该云提供商也同时为其他用户服务，这些用户共享这个云提供商所拥有的资源。有着共同利益（如任务、安全需求、政策等）并打算共享基础设施的组织共同创立的云，可以由该用户、机构或第三方管理。社区云公有云1.3 部署模式两个或两个以上的云（公有云、私有云、或社区云）混合组成。混合云云计算是推动信息技术能力实现按需供给、促进信息技术和数据资源充分利用的全新业态，是信息化发展的重大变革和必然趋势。当前处于IaaS、PaaS应用阶段，未来在合作伙伴、生态体系建设方面，SaaS是一条必由之路。私有云已经广泛应用，但因金融行业对业务连续性、数据安全性极其敏感，公有云的安全性

5、、可用性不受控，存在不确定性。金融业暂未有混合云、公有云大规模实践案例。1.4 金融业云技术应用云计算技术体系发展方向云化之路一二一一三2.1 金融业云的发展历程银行SaaS服务早已存在，如商户通过农行商e付使用网银支付渠道变更、业务量爆发式增长，IT资源投入增加倒逼云计算发展业务竞争日益激烈，缩短研发周期，开发、运行一体化成为主流2.2 存在的问题资源定制难度大应用投产验证繁琐资源利用率低开发、测试、生产环境一致性保证难手工操作多，自动化水平低传统的IT研发运维在各环节中存在的一些突出问题存在问题资源交付周期长开发投产周期长IaaS：建成银行基础设施云平台，实现跨地区多数据中心的资源调度。建

6、设目标自助、快捷、灵活的按需定制化X86、Power全平台虚拟化运维管理自动化资源供给标准化、流程化、自动化2.3 工作目标PaaS：实现对应用全生命周期（开发、测试、生产运行）的一体化全流程支持。建设目标应用发布灰度化运行环境标准化运行维护自动化开发、测试、投产一体化2.3 工作目标虚拟化VMware技术普及计算、网络、存储资源虚拟化、池化 I层Openstack引入P层CF的应用以应用为核心，以容器生态链技术为承载容器作为轻量级虚拟化和应用容器，I层和P层关联更为紧密应用容器多样化2.4 演进过程 Cloud 1.0Cloud 2.0Cloud 3.0以联合创新为基础，构建云计算平台。通过

7、分布式存储、SDN网络、物理机纳管技术的试点，逐步实现IT治理和资源管理对接。增强云操作系统及资源池的能力，完成对多中心的支持。2.5 发展模式IaaSIaaS云平台的核心是对基础资源的管理，包括规划、纳管、申请、分配、变更和回收。 IaaS平台的架构分为资源抽象层、资源管理层、云管理平台和云服务门户四层。2.6 总体架构2.6 总体架构运行资源公共服务管理控制台基础架构部署监控WEB容器服务容器消息服务流程服务数据服务整合服务调度服务缓存服务.计算存储网络SLA管理生命周期管理PaaSPaaS云平台的核心开发运维一体化，对应用的全生命周期支持。PaaS平台架构分为应用服务、运行资源、管理控制

8、，依赖IaaS平台提供的基础架构。数据库.应用服务接入服务业务功能.2.7 建设成果在数据中心（北京）云平台投产使用。主要解决系统领域的服务需求，可以覆盖开发、测试、生产场景。截止2017年一季度，运行的虚拟机2662台，已回收的虚拟机1475台。 基于服务目录，提供标准云服务33项。91%的开发测试资源通过现有云平台部署。使用情况 基于多租户，配置数据库资源。统一文件管理平台在云平台上投产。主要解决海量文件分布式存储和读写需求，满足互联网银行、凭证电子化、档案管理等多种业务应用场景。吞吐量（业务高峰期）：700+ TPS；高可用：7*24小时不间断运行，物理硬件故障应用无感知；容量：文件数3

9、亿+，存储量80TB。使用情况2.7 建设成果纪念币预约系统在云平台上投产。主要解决海量用户短时高并发、高可用业务场景。实现了额度管理、多渠道预约、短信通知、实时公示、网上支付等功能。高并发（业务高峰期）：13万/秒PV、1.3万/秒交易；高可用：7*24小时，满足不间断的业务运行要求；响应时间：2秒以内。使用情况实现业务闲时、忙时的资源自动弹性供给。2.7 建设成果云计算技术体系发展方向云化之路一二一一三3.1 仍存在的问题IaaS、PaaS一体化IaaS和PaaS的建设采用了多种技术，资源配置、应用开发、系统部署、运维管理还未完全融合，云平台管理成本仍未达到理想状态。未来容器技术是一个发展

10、方向， 基于容器的应用运行调度、管理正在成为主流，后续要进一步加强云平台的管理功能，强化资源调度与应用运行的融合。HAWT3.1 仍存在的问题数据库弹性扩展问题关系型数据库采用集中式存储架构，存储弹性扩展难，往往需应用自行设计分库分表。数据库访问量大、存储扩展难，应用分布式事务一致性难题成为数据库弹性扩展瓶颈。随着未来交易量持续增长，且在互联网时代，业务量具有了瞬间激增等特性，亟需研究和引入支持自动扩容、数据自动跨分区迁移、跨节点数据一致性保证的分布式数据库技术。HAWT弹性资源供给的多租户满足特定业务场景的低并发、小规模交易量应用系统，在整个金融业的信息系统占比并不低，如何提升相关应用的资源利用率是未来需要解决的问题。另一方面，可以研发支持多租户的开发运行平台，多个应用能够共享同一软、硬件资源，每个租户能够按需配置和使用资源，并能够通过服务水平配置，在不间断业务运行，且不影响其他租户使用的前提下，对资源进行合理调配。3.2 发展方向3.2 发展方向弹性内存供给在部分应用场景中，内存是瓶颈，尤其是高性能计算不能无限制使用本地内存，计算速度指数级下降。分布式计算需要高性能、内存级、分布式缓存系统，它让海量业务处理变得简单快捷。当前已有技术包括分布式内存数据库、分布式NoSQL产品、分布式内存计算等，进一步研究运用这些技术，实现弹性内存供给，可