移動(dòng)互聯(lián)網(wǎng)時(shí)代的到來對銀行業(yè)務(wù)敏捷性提出了更高的要求，日常受理來自分支行系統(tǒng)和應(yīng)用的服務(wù)請求數(shù)量增長了30%，以傳統(tǒng)IT架構(gòu)應(yīng)對業(yè)務(wù)增長，使得銀行運(yùn)維維護(hù)壓力急劇增大。如何既保證業(yè)務(wù)的穩(wěn)定性又可以高效應(yīng)對業(yè)務(wù)增長需求？光大銀行的“全行一體化”構(gòu)想就是在這種大背景下產(chǎn)生的。光大銀行實(shí)施“全行一體化”是由總行統(tǒng)一規(guī)劃并承建私有云，總行相當(dāng)于云服務(wù)的提供商，分支行相當(dāng)于云服務(wù)的使用者，實(shí)現(xiàn)總分行開發(fā)、測試和生產(chǎn)環(huán)境的統(tǒng)一承載、高度復(fù)用、高效供給，降低全行科技投入成本。

“全行一體化”總體架構(gòu)

光大銀行早在幾年前便開始了針對全行科技在云計(jì)算層面進(jìn)行了全面規(guī)劃，首先建設(shè)開發(fā)測試云，驗(yàn)證了業(yè)務(wù)與云的結(jié)合效果；隨后利用2年時(shí)間開展生產(chǎn)云建設(shè)和實(shí)施，將總分行的應(yīng)用系統(tǒng)部署至私有云環(huán)境中，由總行統(tǒng)一管理計(jì)算，存儲(chǔ)，網(wǎng)絡(luò)資源；同時(shí)，在全國分行范圍內(nèi)建立了二級資源池超融合環(huán)境，為分行提供集中管理的規(guī)范化IT基礎(chǔ)環(huán)境，減輕分行快速增長的運(yùn)維壓力。本文將結(jié)合光大私有云環(huán)境IT架構(gòu)介紹超融合架構(gòu)在該項(xiàng)目中的具體實(shí)踐。

全行池化 統(tǒng)一災(zāi)備 分行瘦身 

光大銀行基礎(chǔ)設(shè)施云中的資源池利用虛擬化方式構(gòu)建，既保留了各分行邏輯上的獨(dú)立性，也保持了整個(gè)資源池的共享。在規(guī)劃上主要以“全行池化”、“統(tǒng)一災(zāi)備”、“分行瘦身”三個(gè)方面來實(shí)現(xiàn)“全行一體化”的構(gòu)想。

“全行池化”：建立涵蓋總分行的異構(gòu)資源池，通過集中管理、統(tǒng)一調(diào)度，實(shí)現(xiàn)高效共享、統(tǒng)一調(diào)度、成本優(yōu)化，提高IT資產(chǎn)的利用率和自動(dòng)化運(yùn)維能力，有效控制數(shù)據(jù)中心規(guī)模擴(kuò)大時(shí)的運(yùn)維成本。 

“統(tǒng)一災(zāi)備”：借助私有云突破總分行資源管理界限，提升全行一體化災(zāi)備能力，進(jìn)一步降低分行災(zāi)備建設(shè)成本，提高分行業(yè)務(wù)系統(tǒng)的可用性；并基于“云備份”建設(shè)，實(shí)現(xiàn)全行數(shù)據(jù)保護(hù)。

“分行瘦身”：通過分行應(yīng)用運(yùn)行環(huán)境的上收和一體化管理，統(tǒng)一全行服務(wù)供給，實(shí)現(xiàn)分行IT規(guī)模“瘦身”，使分行科技人員能夠有更多的精力參與業(yè)務(wù)營銷。 

光大銀行私有云架構(gòu)以分布式部署、集中管理、統(tǒng)一調(diào)度為原則進(jìn)行建立，在總行雙活數(shù)據(jù)中心分別部署管理模塊和資源池；在分行按需部署本地資源池，總行通過標(biāo)準(zhǔn)化服務(wù)交付方式，進(jìn)行集中管理、統(tǒng)一調(diào)度，并且使用軟件定義的方式提升資產(chǎn)的利用率和自動(dòng)化率。 

根據(jù)容量規(guī)劃，基于1∶15的虛擬化比例，現(xiàn)有資源能夠滿足未來3年的科技發(fā)展需求；資源交付時(shí)間由原有的22小時(shí)縮短到半小時(shí)；通過行內(nèi)規(guī)范和標(biāo)準(zhǔn)的自動(dòng)化部署，保證了所交付資源的穩(wěn)定性和健壯性；完成私有云建設(shè)后，可一次性地節(jié)省基礎(chǔ)設(shè)施投入近億元，每年維護(hù)成本降低上千萬元。 

從維護(hù)角度看，通過分行生產(chǎn)云和一、二級資源池建設(shè)，分行本地的基礎(chǔ)設(shè)施規(guī)模大幅度瘦身。分行本地的服務(wù)器數(shù)量下降90%，服務(wù)器機(jī)柜數(shù)量下降87%，維護(hù)人員數(shù)量下降48%，大大降低了分行工作量。分行能夠有更多的資源參與業(yè)務(wù)營銷，實(shí)現(xiàn)“客戶經(jīng)理+業(yè)務(wù)經(jīng)理”的營銷模式。此項(xiàng)每年可節(jié)省運(yùn)維費(fèi)用超過千萬元。 

在災(zāi)備建設(shè)方面，通過將分行本地重要應(yīng)用系統(tǒng)遷移至一級資源池以及分行生產(chǎn)云所具備的二級資源池向一級資源池的流動(dòng)能力，分行已不再需要建設(shè)傳統(tǒng)的同城災(zāi)備機(jī)房，僅需要建設(shè)網(wǎng)絡(luò)級災(zāi)備就能夠滿足業(yè)務(wù)及監(jiān)管機(jī)構(gòu)對于同城災(zāi)備的要求。僅此一項(xiàng)全行就節(jié)省資金近億元。

分行本地二級資源池規(guī)劃

光大銀行分行都自行建立機(jī)房，服務(wù)器、存儲(chǔ)及網(wǎng)絡(luò)設(shè)備也由分行自行采購及運(yùn)維。這樣機(jī)房空間限制、電力供給限制，造成各分行的機(jī)設(shè)備使用情況相差較大，總行很難進(jìn)行統(tǒng)一管理，在業(yè)務(wù)需求變化時(shí)也較難統(tǒng)一規(guī)劃。運(yùn)維上分行IT技術(shù)人員稀缺，而且大多數(shù)都身兼多職，精力分散技術(shù)能力不足，雖然總行技術(shù)資源相對充足、經(jīng)驗(yàn)相對豐富，但由于難以統(tǒng)一管理，造成溝通成本占用很大工作量。以至于一些基礎(chǔ)設(shè)施逐步變成孤島，標(biāo)準(zhǔn)無法統(tǒng)一，加大運(yùn)維風(fēng)險(xiǎn)。隨著各級監(jiān)管對分行審計(jì)要求的增高，每次檢查都能出現(xiàn)大量問題，總分行只能加班被動(dòng)解決，疲于應(yīng)付。

根據(jù)分行的實(shí)際情況結(jié)合“全行一體化”規(guī)劃要求，使用超融合架構(gòu)可以滿足用戶業(yè)務(wù)增長對資源的需求，實(shí)現(xiàn)總行對分行資源的統(tǒng)一運(yùn)維管理，提供對分行業(yè)務(wù)資源的敏捷調(diào)控。首先通過超融合的統(tǒng)一硬件架構(gòu)給分行提供標(biāo)準(zhǔn)化環(huán)境，之后依據(jù)遷移規(guī)范進(jìn)一步對分行業(yè)務(wù)進(jìn)行梳理整合，***形成全行規(guī)范統(tǒng)一的自動(dòng)化業(yè)務(wù)管理流程。此外新建分行時(shí)，超融合架構(gòu)能預(yù)先在總行完成分行基礎(chǔ)平臺的搭建，待分行基礎(chǔ)網(wǎng)絡(luò)搭建完成后迅速上線，減少傳統(tǒng)模式本地基礎(chǔ)業(yè)務(wù)環(huán)境建立所需的人力及時(shí)間成本。由此可見利用超融合基礎(chǔ)架構(gòu)快速部署、計(jì)算網(wǎng)絡(luò)存儲(chǔ)融合、統(tǒng)一運(yùn)維管理的特性，能夠快速提升運(yùn)行效率、提高運(yùn)營能力和完善風(fēng)險(xiǎn)控制。

分行本地二級資源池規(guī)劃

分行本地二級資源池使用效果

快速部署、有效遷移應(yīng)用

利用出廠預(yù)配置特性，用戶可以提前做好配置規(guī)劃，超融合基礎(chǔ)環(huán)境到用戶現(xiàn)場只需簡單上架及網(wǎng)絡(luò)連線后，即可由總行開始進(jìn)行統(tǒng)一管理和資源發(fā)放。在系統(tǒng)遷移階段，能夠提供專用p2v、v2v工具使用戶使用簡單的圖形化操作即可快速完成。***批的基礎(chǔ)應(yīng)用系統(tǒng)遷移，在不到一個(gè)月的時(shí)間就完成了319臺服務(wù)器的遷移工作。具備快速部署、有效遷移的超融合架構(gòu)給“全行池化”的構(gòu)想提供了有力的支撐。

資源整合、統(tǒng)一管理、分行容災(zāi)

光大銀行的二級資源池使用的超融合基礎(chǔ)架構(gòu)，每家分行部署6臺高性能X86服務(wù)器組成統(tǒng)一的本地資源池，以軟件定義的方式提供計(jì)算虛擬化和存儲(chǔ)虛擬化服務(wù)，分行不需要再部署其他共享存儲(chǔ)即可利用原有網(wǎng)絡(luò)環(huán)境實(shí)現(xiàn)無單點(diǎn)故障的高可用環(huán)境。超融合基礎(chǔ)架構(gòu)具備模塊化的無縫擴(kuò)展能力，無需中斷業(yè)務(wù)就可以隨時(shí)進(jìn)行硬件資源擴(kuò)展。

二級資源池納入分行生產(chǎn)云統(tǒng)一管理，分行生產(chǎn)云是面向分行業(yè)務(wù)的基礎(chǔ)設(shè)施資源，采用總分兩級分布式部署模式，有云管理平臺統(tǒng)一對外提供服務(wù)。一級資源池部署于總行雙活數(shù)據(jù)中心，使用總行生產(chǎn)云相同架構(gòu)；二級資源池部署與各分行本地。分行通過總行提供的統(tǒng)一云管理平臺自助在分行生產(chǎn)云上申請資源，系統(tǒng)依據(jù)應(yīng)用特性、流量模型、資源模型和監(jiān)管約束等因素，將與分行本地流量較小、資源負(fù)載較輕的重要應(yīng)用系統(tǒng)部署在一級資源池，而將與分行本地流量較大、資源負(fù)載較大、監(jiān)管要求本地部署的應(yīng)用系統(tǒng)部署在二級資源池。結(jié)合這種部署策略，分行僅需建設(shè)網(wǎng)絡(luò)容災(zāi)環(huán)境，即可實(shí)現(xiàn)對分行重要業(yè)務(wù)的有效保護(hù)，以較低成本提升分行業(yè)務(wù)連續(xù)性來滿足監(jiān)管要求。

目前分行生產(chǎn)云為38家分行提供服務(wù)，一級資源池運(yùn)行875個(gè)應(yīng)用系統(tǒng)，二級資源池運(yùn)行526個(gè)應(yīng)用系統(tǒng)。總分架構(gòu)兩級資源池的集中管理實(shí)現(xiàn)了總行對全行IT資源的全面掌控，節(jié)省了機(jī)房空間、電力及設(shè)備管理的成本，提高了資源利用及交付的速度，減輕分行運(yùn)維工作有效的釋放分行的科技生產(chǎn)力，從而達(dá)到“分行瘦身”的目的。

業(yè)務(wù)交付效率提升、技術(shù)標(biāo)準(zhǔn)規(guī)范

在原有的工作模式下，一個(gè)全分行部署的統(tǒng)一應(yīng)用平臺需要經(jīng)過硬件采購、試點(diǎn)分行部署、試運(yùn)行、分批推廣部署等步驟，消耗大量資金、人員及時(shí)間成本，而之后還需要持續(xù)保持大量投入才能進(jìn)行有效的統(tǒng)一管理及可靠性運(yùn)維。

為了解決這個(gè)問題，光大銀行在總行使用與分行相同的超融合基礎(chǔ)架構(gòu)建立了測試發(fā)布平臺，應(yīng)用系統(tǒng)先在這個(gè)平臺上進(jìn)行部署安裝，部署完成后克隆出多個(gè)模板分配給各分行進(jìn)行獨(dú)立測試，測試完成后遷移到分行二級資源池環(huán)境中即可完成。這樣不僅極大的節(jié)約了資金、人力及時(shí)間成本，而且使資源標(biāo)準(zhǔn)化、規(guī)范化，提高業(yè)務(wù)平臺的穩(wěn)定性，滿足各級監(jiān)管需求。同時(shí)因?yàn)橘Y源的標(biāo)準(zhǔn)化配給，使得實(shí)現(xiàn)資源的端到端交付成為可能，全面提升了生產(chǎn)、辦公以及開發(fā)、測試的效率、靈活度以及安全性。將原來幾個(gè)月才能完成的任務(wù)，縮短至幾周即可完成。

完善分行容災(zāi)能力

從分行的硬件資源來看，以傳統(tǒng)IT模式建立分行容災(zāi)環(huán)境需要解決很多問題：計(jì)算、存儲(chǔ)、網(wǎng)絡(luò)設(shè)備冗余性的需求；機(jī)房空間、電力的需求；技術(shù)人員數(shù)量及能力的需求。設(shè)備雙備份，對機(jī)房電力要求也成倍增加、技術(shù)維護(hù)人員也成倍增長，幾個(gè)方面的需求累加會(huì)使資金投入幾何倍數(shù)的增長。

超融合基礎(chǔ)架構(gòu)通過虛擬化整合計(jì)算資源，通過分布式存儲(chǔ)整合存儲(chǔ)資源，使得利用少量通用X86服務(wù)器即可實(shí)現(xiàn)無單點(diǎn)故障的計(jì)算存儲(chǔ)平臺。基于1∶15的虛擬化比例，可以將近百臺服務(wù)器集中到6臺標(biāo)準(zhǔn)X86服務(wù)器組成的超融合基礎(chǔ)架構(gòu)中。利用虛擬化技術(shù)的高可用特性使得部署在超融合上的分行應(yīng)用具備了高可用能力，利用分布式存儲(chǔ)的快照功能改變了原有傳統(tǒng)備份方式，加速了數(shù)據(jù)保護(hù)的效率。

這樣利用超融合架構(gòu)大幅減少設(shè)備的使用量，也就減少了對機(jī)房及電力的需求。另外利用總行統(tǒng)一云管平臺對超融合基礎(chǔ)架構(gòu)進(jìn)行管理，也降低對本地技術(shù)人員的需求。同時(shí)，分行基礎(chǔ)設(shè)施精簡后積極建設(shè)分行本地的備份網(wǎng)絡(luò)，實(shí)現(xiàn)分行網(wǎng)絡(luò)層面的容災(zāi)，從而完成了“統(tǒng)一災(zāi)備”的構(gòu)想。

分行容災(zāi)能力規(guī)劃

全面實(shí)現(xiàn)“全行一體化”的目標(biāo)

對資源、運(yùn)營、成本的集中管理，實(shí)現(xiàn)了全行集中供給，集中調(diào)配；提升了整體的運(yùn)營水平和能力；IT資源建設(shè)復(fù)用度更高，極大降低重復(fù)建設(shè)，根據(jù)用戶使用情況進(jìn)行成本優(yōu)化和成本分?jǐn)偂?/p>

由此可見，超融合架構(gòu)高度自動(dòng)化，部署維護(hù)簡便，彈性水平擴(kuò)展等的特性十分適合在金融機(jī)構(gòu)部署，能夠有效降低數(shù)據(jù)中心TCO且提升業(yè)務(wù)可用性，在各金融機(jī)構(gòu)的分支、業(yè)務(wù)中心、甚至數(shù)據(jù)中心都有很好的推廣價(jià)值。