easystack培训-邮储银行案例分析

1、邮储银行生产系统的OpenStack实践之路李剑EasyStack Inc.银行新业务需求描述 扫一扫：主要用于读取商户APP生成的分期商品二维码，导入相关信息付款码：主要用于授信额度的线下支付；点击付款码，可根据客户情况显示标准循环额度、广百联名卡专用循环额度等多个额度，根据应用场景进行相应点击，生成付款二维码，在商户收银台进行扫码支付或商户APP扫码收款。客户根据需要可在支付时于手机APP输入密码。理财导航：理财产品展示销售、记账等；额度试算：根据注册资料及征信信息进行额度试算，可一键分享乐购物：在线爆款商城入口、返利合作商城入口；中邮钱包：包括授信账户，电子现金账户，优惠券账户等查询我要

2、还款：中邮贷款还款、信用卡还款等；更多服务:进入第二屏功能我要贷款：贷款申请、修改还款账户、额度支取、额度查询；充值缴费：包括手机充值、水电煤等生活缴费合作商户：按行业（租房、教育、3C、商场等）分群展示、按地市查询可受理中邮钱包及可提供分期付的签约商家及其优惠产品，可定位推荐，可线上支付线下提货；中间设置广告栏：主要推荐公司促销活动、爆款信息等我：个人信息完善及更改；意见反馈及商家推荐；公司通知；促销公告：各类促销信息展示；账单：已支付贷款信息、返利信息、理财信息；后续可丰富为资产负债信息；IT架构选型之路 基于现有的架构进行重构和改造，羁绊太多，进展慢不能完全把互联网的东西搬过来新应用，新

3、架构，渐进融合老架构传统架构主导互联网架构主导渐进式架构CIO要适应新角色传统企业CIO要有清零重启的思维互联网公司的架构解救不了传统企业的信息系统接受短期问题，更看重远期路径可达性不要用旧观念指导新世界“真正的云”具备的特质 软件定义开放PaaS完全的异构兼容高可靠全分布式架构冗余无单点，VM和主机的HA，水平无限扩展，海量存储大数据，云数据库等IaaS+PaaS-SaaS分布式计算、分布式存储、分布式网络SDDC：SDC，SDN，SDS屏蔽底层资源，支持不同品牌的硬件接口开放，灵活定制，与企业务相融合解决企业的痛点：技术要实现对业务的支撑云云平台支持的服务种类 dmz区渠道区核心区门户网站

4、web服务器门户应用服务器DB网页防篡改控制台后台应用服务器事件、流程引擎App web服务器渠道应用分析报表应用商家web服务器渠道微信应用服务器审批商家进件大数据分析中间件渠道接口服务器EMSDMZ讯息网关人脸识别其它厂商解决不了的问题 123必须使用网络节点的L3，无法二层直接互通无法提供HA虚拟机访问的浮动IP无法和商业存储集成4原有平台的虚拟机无法导入到云平台客户对平台的额外要求 123云平台所有服务全部高可用不同等保级别网络隔离USB加密狗在云主机使用4建设云监控体系5应用弹性自动化消费贷云平台实施方案 Controller1Controller2Controller3Comput

5、eDMZComputeCORE安装服务器走ComputeChannelDMZ生产CORE生产CHN生产FC 存储PXE /管理IPMI极致可靠：高可用 KVMKVMKVMKVMKVMXX多活的高可靠、高可用冗余控制节点。虚拟机在线热迁移，跨主机迁移，避免宕机。将数据分散到所有主机本地盘上，提供统一多份存储。1、多活控制2. 云主机HA3. 分布式存储4. Host HA可靠性设计当物理机出现故障，自动会将该物理机上所有云主机迁移到合适的主机上存储规划 操作系统虚机镜像虚机监控数据mongo操作系统存储LUN控制节点计算节点控制节点存放操作系统控制节点存放虚机镜像控制节点存放虚机监控数据计算节点存放操作系统计算节点挂载存储LUN10第三方商业磁盘阵列对象存储块存储云存储资源池文件存储X86服务器本地盘基于Heat实现应用弹性自动化 监控整合 集中监控CeilometerZabbixhttp运行维护服务响应时间承诺 故障级别故障现象 响应速度 到达现场时间执行响应人 一级由于硬件或系统软件的原因造成系统停机，整个系统处于瘫痪状态，不能正常运行对客户的业务运作造成严影响。一小时2小时资深研发专家二级现有系统的性能严重降级，或由于系统性能失常严重影响客户部分业务运作。二小时4小时研发工程师三级系统部分设备或者软件出现故障，系统的性能受损，但大部分业务运作仍可正常工作。四小