聚 焦
让我们通过将核心系统搬上云的恒丰银行云、太平洋保险私有云、量化派快速成长的互联网金融云、徽商银行的构建混合云开发等云实践,来看一看朵朵金融云,来深入了解金融云的种种。
恒丰银行是全国12家股份制银行之一,除了对公业务之外,对私业务也在不断开展,目前在北京金融街有几个网点。恒丰银行的发展思路是不再走传统的铺网点之路,而是更多借助互联网渠道。恒丰银行科技服务部副总经理郑淼在近日举办的“2017中国行业云计算峰会——金融云”(C9峰会)上介绍了过去的两年多时间里恒丰金融云工作的进展。
![](http://www.ctiforum.com/uploadfile/2017/0823/20170823025250245.jpg)
恒丰银行科技服务部副总经理 郑淼
“恒丰金融云我们是按照行业云的方式而非传统私有云的方式进行的。截止到去年8月,我们成功地把所有系统包括核心银行、网上银行等重要系统都搬到了这套行业云之上,这在国内的银行里是不多见的。”
自己做完云计算之后,郑淼发现,在商业银行转型的过程中和传统企业转型过程中怎么上云,不只是一个技术问题,他自己总结两年实践中技术占比最多占50%。
从在郑淼看来,什么是云?通过虚拟化、分布式、云平台等先进技术实现架构的高可用代替传统设备的高可用,实现敏捷弹性交付和计量计费就是云。为什么要上云?原因有三:一是IT现代化,二是降低成本,三是敏捷性。
应该如何做?恒丰银行在过去两年的实践中总结出一些原则。
- 第一,要以业务价值为导向。郑淼认为,金融企业做云不能人云亦云,还是要以业务价值导向,做之前要想清楚,云对科技部门支撑的业务部门来说有什么好处,这点非常重要,因为上云的过程中会牵扯到很多应用的改造,这些改造都需要业务部门来配合。
- 第二,要以客户体验为中心。科技部门所做的客户体验一定要做好,否则就不是在做服务,而是在行使科技管理职能。
恒丰银行旧的数据中心底子薄,做云时就全部推翻,完全按照新的数据中心去做规划,云平台对应用的改造全部按照新的来,损失并不大,“我们没有做任何妥协,所有应用的160个DNS、域名和基础都做了改造,做了大量的基础工作。”
其中,在技术架构方面,恒丰银行总结出技术架构要做好就必须转变。基础设施虚拟化,如果是用VMware等厂商的产品和服务,应用不用怎么改造即可享受高可用和灾难恢复等,很便利,但比较贵,还有厂商锁定等问题;如果是采用开源,就没那么轻松容易了,需要选好开源版本、定好补丁策略,做好流程,做好运维管理,也做做一些应用的适配改造。但这些都不是最困难的,郑淼介绍:“我们当年碰到的最大困难是管理理念的转变困难。从我们做云到现在,内部做了三次组织架构的调整,不停通过组织架构调整,使其不是桎梏云的建设,而是促进云的建设,还有技术团队的转型、服务体系的转型、财务成本的转型等。”另外,郑淼看到,当银行变的时候,供应商也能跟着变,往服务而非设备产品采购方面转型。
恒丰金融云到底做成了什么样子?“我们做金融云不只是为了恒丰自己,而是希望为金融同业和其他单位提供相关的金融服务。总结一下,我们主要做了两方面的事情:一是技术架构的梳理改造,二是咨询和解决方案的输出。”
据了解,恒丰银行的目标是建成三地六中心,现在已经建了三地四中心,烟台自有机房做同城双活,北京和上海租的机房可做轻量级的SaaS服务。恒丰金融云有几个亮点:一是国内银行首家全面使用SDN软件定义网络;二是创造性地融合了传统技术和虚拟化技术,把前后端拆开,前端是基于开源开放的KVM+Openstack,后端在数据库增强可靠性,后端在核心数据库用的是Oracle+EMC存储。“截止到2016年8月,上云的应用系统达140个。2016年共部署管理虚拟机8000个,存储节点500个,人均维护的设备量从50个提升到700个。”