中小銀行云轉(zhuǎn)型思路探索-提升云應(yīng)用能力

中小銀行云轉(zhuǎn)型思路探索，提升云應(yīng)用能力

在互聯(lián)網(wǎng)金融催生的豐富客戶需求以及“數(shù)字中國”藍圖指引雙重驅(qū)動下，金融行業(yè)的競爭已經(jīng)逐漸轉(zhuǎn)變?yōu)镮T技術(shù)的競爭，金融行業(yè)業(yè)務(wù)系統(tǒng)云化、敏捷開發(fā)成為建設(shè)科技金融的重要挑戰(zhàn)，不斷變化的客戶需求和消費行為推動技術(shù)顛覆性革命，這樣的變化也正在構(gòu)建銀行業(yè)與以往截然不同的全新競爭格局，銀行業(yè)對技術(shù)創(chuàng)新的投入被提上了前所未有的戰(zhàn)略高度，各類銀行均在借助云計算、大數(shù)據(jù)等新技術(shù)來實現(xiàn)業(yè)務(wù)創(chuàng)新與流程變革，保證技術(shù)先進和業(yè)務(wù)活力。本文主要從技術(shù)角度分析和探索銀行業(yè)如何在業(yè)務(wù)和技術(shù)快速發(fā)展的時代下，從自身技術(shù)階段和業(yè)務(wù)需求特點出發(fā)，利用云技術(shù)提高自己的IT服務(wù)能力，建設(shè)高效的支撐平臺。一、IT技術(shù)的發(fā)展獨立于金融業(yè)務(wù)發(fā)展，但金融IT技術(shù)的發(fā)展服務(wù)金融業(yè)務(wù)發(fā)展，銀行業(yè)已經(jīng)走過的漫長的集中化、虛擬化、X86化轉(zhuǎn)型道路在21世紀(jì)初中國經(jīng)濟持續(xù)高速發(fā)展，銀行吸收存款為千萬企業(yè)打通金融命脈，銀行業(yè)信息系統(tǒng)完成數(shù)據(jù)大集中工程，煙囪式的集中架構(gòu)穩(wěn)定運行，為銀行業(yè)提供了十余年的高速發(fā)展；互聯(lián)網(wǎng)時代來襲，銀行業(yè)的服務(wù)對象也從傳統(tǒng)的對公大客戶逐步延伸到更多個人用戶。當(dāng)高速發(fā)展的經(jīng)濟時代人們的生活節(jié)奏也發(fā)生了很大的變化，個人用戶消費場景要求金融服務(wù)7*24小時不中斷、交互界面的直觀易懂，系統(tǒng)設(shè)計輕巧絢麗，各大平臺推出的“秒殺”活動此起彼伏，小額交易波浪式高頻發(fā)生。新的時代，銀行業(yè)信息系統(tǒng)需要應(yīng)對新的場景,從交易量來分析，現(xiàn)在單日交易量相比十年前增長近十倍，單筆交易需要進行的邏輯處理也更復(fù)雜，對于IT支撐算力和容量需求增長在十倍以上，快速變化的客戶需求和相應(yīng)的產(chǎn)品創(chuàng)新更新速度，也對開發(fā)測試以及生產(chǎn)環(huán)境對IT資源的彈性供給和業(yè)務(wù)的快速部署能力提出了更高的要求。云計算就是基于時代需求下產(chǎn)生的技術(shù)，各銀行都在通過不同的方式探索云計算在銀行業(yè)的應(yīng)用模式，從起步較早的各大實踐者經(jīng)驗來看，云計算的應(yīng)用從集中式到如今大都經(jīng)歷了x86化、虛擬化以及云化3個階段。第一步的X86化意味著需要將應(yīng)用和數(shù)據(jù)庫從小機下移到X86服務(wù)器，應(yīng)用和數(shù)據(jù)庫下移結(jié)合了應(yīng)用的集群化、負載均衡技術(shù)，硬件平臺變化是通過軟件技術(shù)保證其高可用能力和不變的穩(wěn)定性。初期X86服務(wù)器的單機計算能力比不上大型機和小型機的，隨著硬件技術(shù)的發(fā)展，目前X86服務(wù)器在單顆CPU計算能力上已經(jīng)不輸POWER小型機，對于重負載應(yīng)用場景，分布式的數(shù)據(jù)庫、中間件也逐漸通過軟件層面的計算拆分彌補算力的短板。大多數(shù)銀行走過虛擬化階段，VMWARE、KVM等主流虛擬化應(yīng)用非常普及，虛擬化的應(yīng)用讓硬件服務(wù)器的資源調(diào)配具備了極大的靈活性，大大提高了硬件服務(wù)器的資源使用效率，同時也為資源的彈性伸縮打下了技術(shù)基礎(chǔ)，但虛擬化并非一個必經(jīng)的過程，根據(jù)不同企業(yè)原有架構(gòu)轉(zhuǎn)型改造難度不同，也有銀行直接跨過虛擬化階段，由物理裸機架構(gòu)直接跨入云階段。云計算時代來臨后，銀行業(yè)的IT信息中心需要的已經(jīng)不僅僅是一個能提供計算、存儲、網(wǎng)絡(luò)資源的底層資源平臺，市場對于金融產(chǎn)品的高速迭代能力就要求云平臺在整合IaaS資源之外，還需要提供高效的PaaS服務(wù)能力甚至能面向具體場景提供SaaS服務(wù)、面向未來的Fintech服務(wù)。與傳統(tǒng)集中式架構(gòu)相比，憑借資源池化、分布式架構(gòu)、應(yīng)用微服務(wù)化的特點，云技術(shù)可以為信息化系統(tǒng)提供彈性伸縮、提升IT資源服務(wù)能力和效率、提升應(yīng)用運維管理能力和效率，適應(yīng)互聯(lián)網(wǎng)+金融的節(jié)奏滿足業(yè)務(wù)快速部署等需求。二、在云轉(zhuǎn)型中充分利用成熟的私有云平臺整合能力進行異構(gòu)納管，統(tǒng)一門戶管理企業(yè)現(xiàn)有異構(gòu)資源，推進自主能力建設(shè)銀行業(yè)向云化轉(zhuǎn)型過程之前經(jīng)歷了十余年的技術(shù)發(fā)展，保留了大量存量VMware虛擬化資源和POWER資源，為了實現(xiàn)云資源的整合管理，為資源需求的快速交付打下技術(shù)基礎(chǔ)，可以通過基于開源分布式架構(gòu)的私有云門戶，構(gòu)建統(tǒng)一的云計算管理平臺，對于VCENTER/POWERVC等管理系統(tǒng)進行對接，實現(xiàn)異構(gòu)虛擬化資源納管。在當(dāng)前技術(shù)自主化的風(fēng)向標(biāo)指引下，國產(chǎn)芯片也在快速崛起，原生的ARM芯片飛騰、鯤鵬以及完全自主的MIPS芯片已經(jīng)能較好的適配KVM虛擬化，而復(fù)雜指令集的海光和兆芯對于虛擬化和操作系統(tǒng)具有更強兼容性，云平臺對自主硬件的兼容性已經(jīng)成為一個重要的評估指標(biāo)。在云轉(zhuǎn)型過程中，要充分考慮到云平臺在X86和ARM等多種CPU上同時混合管理調(diào)度能力，實現(xiàn)資源池最大化以及云轉(zhuǎn)型帶來的降本的目標(biāo)，并且確保業(yè)務(wù)基于X86到國產(chǎn)自研CPU演進的可持續(xù)性。作為IAAS三大件的存儲資源，包括傳統(tǒng)的集中式存儲和分布式存儲，大多存儲產(chǎn)品均提供了標(biāo)準(zhǔn)的存儲接口cinder協(xié)議兼容管理各類存儲，以便能適應(yīng)云化改造的需要。而對于IAAS中另一個重要的網(wǎng)絡(luò)資源，有兩種模式，可以在云平臺內(nèi)進行軟件的網(wǎng)絡(luò)虛擬化，也可以采用硬件SDN網(wǎng)絡(luò)設(shè)備來對接構(gòu)建。集成云平臺提供了NUTRON接口對接，但云平臺通常對于硬件設(shè)備的兼容性能力不如計算和存儲，另一種模式是將SDN獨立進行管理，以網(wǎng)絡(luò)IP資源池的形式提供給云內(nèi)使用。在云轉(zhuǎn)型中，我們可以充分應(yīng)用云平臺IAAS服務(wù)能力可以用以解決資源生命周期管理問題。傳統(tǒng)架構(gòu)下的基礎(chǔ)環(huán)境管理員常常被資源的問題所困擾，特別是在開發(fā)測試環(huán)境，在開發(fā)測試人員申請資源時并未考慮到何時進行回收，存在大量的已經(jīng)廢棄的環(huán)境但環(huán)境管理人員無法確認該資源是否可以回收，造成了資源浪費，在使用云平臺的資源生命周期管理后，往往能較好的解決資源回收問題，將運維模式由被動轉(zhuǎn)主動。通過統(tǒng)一的云資源管理門戶，實現(xiàn)云平臺自有資源包括KVM，分布式存儲以及納管資源包括虛擬化、容器、裸金屬的統(tǒng)一監(jiān)管，就具備了資源的運營管理能力，充分發(fā)揮云平臺快速按需獲取資源的優(yōu)勢，通過平臺根據(jù)租戶分配各個業(yè)務(wù)部門的資源使用情況，幫助運維管理人員進行企業(yè)數(shù)據(jù)中心體量的分析和預(yù)算，同時，通過一體化平臺建設(shè)實現(xiàn)對IT基礎(chǔ)資源的監(jiān)控進行集成統(tǒng)一的查詢、報告和展示。三、進行PAAS服務(wù)標(biāo)準(zhǔn)化建設(shè)，通過PAAS功能打造一站式服務(wù)交付能力、系統(tǒng)自維護能力以及應(yīng)用高速迭代能力在靈活的IAAS平臺基礎(chǔ)上，就可以對常用的資源進行分析，構(gòu)建企業(yè)級PaaS服務(wù)能力。常用的軟件平臺都可以作為基礎(chǔ)服務(wù)進行發(fā)布，例如各類數(shù)據(jù)庫、中間件服務(wù)，負載均衡服務(wù)，PAAS服務(wù)建設(shè)中的標(biāo)準(zhǔn)化尤為重要，實現(xiàn)從IaaS到PaaS能力的升級、從計算存儲資源管理到PAAS管理的轉(zhuǎn)型，重點在于梳理各類標(biāo)準(zhǔn)化需求，并依此完成各類軟件的部署和應(yīng)用標(biāo)準(zhǔn)，并建立服務(wù)申請、服務(wù)使用的標(biāo)準(zhǔn)化以及監(jiān)控、運維、管理的標(biāo)準(zhǔn)化，通過規(guī)范讓資源管理更加便捷。容器技術(shù)的應(yīng)用，為彈性伸縮提供了一個新的便捷方案，基于虛擬化和容器技術(shù)多維度資源管理能力，企業(yè)有了更多手段來完成資源靈活調(diào)度。云平臺完成IAAS層面的虛擬化、存儲等硬件資源的集中化、自動化、服務(wù)化建設(shè)后，對于需要具備較高彈性伸縮能力的新業(yè)務(wù)系統(tǒng)，客戶以利用基于模板的虛擬機置備技術(shù)或者容器的自動化部署能力，即生成新業(yè)務(wù)系統(tǒng)的運行環(huán)境，在開發(fā)測試中滿足了IT資源快速交付需求，在生產(chǎn)環(huán)境中，通過彈性伸縮、故障自動遷移等實現(xiàn)了突發(fā)性業(yè)務(wù)暴增時的資源自適應(yīng)供給，以及IT資源故障時的資源自我修復(fù)，使業(yè)務(wù)服務(wù)具有更好的穩(wěn)定性以及彈性能力。建立良好的容器支撐平臺，需要考慮對系統(tǒng)運維的全方位控制管理，通過流程化的日常業(yè)務(wù)巡檢、故障演練、業(yè)務(wù)監(jiān)控，建立事前風(fēng)險發(fā)現(xiàn)的手段和體系，主動發(fā)現(xiàn)風(fēng)險。當(dāng)風(fēng)險事件發(fā)生時，通過應(yīng)急管理快速拉起應(yīng)急流程，完成故障快速診斷、通過應(yīng)急預(yù)案、容災(zāi)切換實現(xiàn)故障快速恢復(fù)，建立事中應(yīng)急處置和補償機制。通過風(fēng)險管理回溯、復(fù)盤等機制，加固風(fēng)險事件發(fā)現(xiàn)和診斷能力，建設(shè)事后的分析和優(yōu)化能力，不斷提供業(yè)務(wù)高可用水平。現(xiàn)在銀行類企業(yè)通常選擇變化頻率較高的互聯(lián)網(wǎng)區(qū)域應(yīng)用進行容器化改造，用以提高產(chǎn)品的開發(fā)效率。應(yīng)用微服務(wù)化改造后在PAAS容器上部署。云轉(zhuǎn)型中，各行應(yīng)當(dāng)結(jié)合自身業(yè)務(wù)情況，選擇適當(dāng)?shù)膽?yīng)用，在應(yīng)用系統(tǒng)微服務(wù)化的基礎(chǔ)上進行模塊的Docker容器部署，以系統(tǒng)和業(yè)務(wù)場景為單元逐步拓展容量化改造，關(guān)注實現(xiàn)容器數(shù)據(jù)持久化，通過容器管理平臺進行應(yīng)用發(fā)布、應(yīng)用監(jiān)控、應(yīng)用容器高可用性等，完善應(yīng)用運行態(tài)管理功能，安全性保障、日志監(jiān)控的運行管理能力；通過云平臺容器模塊的Kubernetes進行自動化編排部署，提供應(yīng)用的彈性伸縮、高可用保障。提供持續(xù)集成、應(yīng)用自動化部署、升級回滾、多環(huán)境流轉(zhuǎn)等能力。使用容器的特性完成互聯(lián)網(wǎng)類應(yīng)用的秒級部署需求，在開發(fā)測試環(huán)境，使得業(yè)務(wù)開發(fā)迭代周期大幅縮短；容器化部署在生產(chǎn)環(huán)境中，容器輕量化的特性，可以在訪問量突增情況下快速彈性伸縮集群規(guī)模應(yīng)對流量沖擊，解決互聯(lián)網(wǎng)類產(chǎn)品流量不確定性難題，實現(xiàn)生產(chǎn)集群的自我維護能力；容器技術(shù)獨特的輕量化、標(biāo)準(zhǔn)化封裝、易于移植性等特點，可以實現(xiàn)不同環(huán)境資源隔離，使容器PaaS運行生產(chǎn)上線更容易，同時應(yīng)用容器間資源隔離，實現(xiàn)不同業(yè)務(wù)之間的隔離，實現(xiàn)獨立開發(fā)，互不影響，可以解決不同業(yè)務(wù)系統(tǒng)的安全隱患問題。在建設(shè)CI/CD能力的過程中，通常需要考慮到我們行內(nèi)網(wǎng)絡(luò)以及安全管理等的因素，功能模塊在開發(fā)測試階段和生產(chǎn)部署階段，可能使用不同的資源池或者使用不同的兩朵云資源，在同一朵云內(nèi)，可以通過租戶進行隔離達到不同環(huán)境的權(quán)限控制和資源控制，如果在不同云內(nèi)，則依托鏡像庫和代碼庫進行持續(xù)集成流程的貫通，支撐DevOps落地，應(yīng)用快速迭代發(fā)布。在進行企業(yè)信息化云轉(zhuǎn)型的同時，必然需要更多專業(yè)力量碰撞和結(jié)合，在轉(zhuǎn)型過程中我們可以分析失敗的教訓(xùn)，積累相關(guān)建設(shè)經(jīng)驗，打造內(nèi)部的云計算專業(yè)團隊提升IT支撐能力，為后期運營提升甚至服務(wù)能力輸出奠定基礎(chǔ)。四、總結(jié)銀行業(yè)活在當(dāng)下，必須要順應(yīng)時代進行數(shù)字化轉(zhuǎn)型，麥肯錫的數(shù)據(jù)統(tǒng)計也發(fā)現(xiàn)：典型的標(biāo)普500公司的預(yù)期壽命正在不斷下降。標(biāo)準(zhǔn)普爾的數(shù)據(jù)顯示，預(yù)期壽命在1958年是61年、在1980年是25年，在2011年卻進一步縮短到18年，數(shù)字革命時代正在對傳統(tǒng)組織發(fā)展帶來前所未有的壓力。數(shù)字化轉(zhuǎn)型的“ABCD