【作者】楊宇，浪潮商用機器有限公司系統架構師

　　在IBM（中國）公司從事大客戶(hù)運維工程師、系統與科技事業(yè)部售前架構師等工作十余年，先后服務(wù)過(guò)國有銀行、保險公司、工商制造企業(yè)及交通運輸行業(yè)的客戶(hù)，協(xié)助多家企業(yè)進(jìn)行方案設計并實(shí)現成功架構轉型。目前在浪潮商用機器有限公司從事系統架構師工作。

　　【作者】林鋒，浪潮商用機器有限公司系統架構師

　　任職于浪潮商用機器有限公司，負責華南地區服務(wù)器及解決方案的技術(shù)支持，專(zhuān)注云、開(kāi)源技術(shù)等新興領(lǐng)域的合作推進(jìn)。曾就職于IBM十余年，先后供職于服務(wù)、OEM系統、售前技術(shù)等多個(gè)部門(mén)，對于大型集成項目及IT基礎架構解決方案擁有豐富經(jīng)驗。近年主要支持華南地區企業(yè)級客戶(hù)，參與眾多大型金融政企客戶(hù)的核心系統、云及開(kāi)源創(chuàng )新類(lèi)項目。

　　時(shí)間進(jìn)入2019，隨著(zhù)各行各業(yè)紛紛躍入數字化、互聯(lián)網(wǎng)+的大潮，各種“To B”或 “To C”的業(yè)務(wù)蓬勃發(fā)展，業(yè)務(wù)模式也在以極高的速度轉變著(zhù)。這些神奇的變化一方面為人們的生活帶來(lái)了極大的便利并同時(shí)解鎖出了眾多新的生活方式，同時(shí)這些明顯比以往更快速的變化也對企業(yè)的信息化能力提出了更多維度和更嚴苛的要求。

　　無(wú)論是系統眾多且服務(wù)多樣的銀行、保險等大型金融企業(yè)，還是關(guān)注細分領(lǐng)域試圖在這個(gè)時(shí)代彎道超車(chē)的中小微創(chuàng )企業(yè)，擁有一個(gè)和自身業(yè)務(wù)愿景匹配且能夠為企業(yè)提供足夠支撐的IT系統架構都是迫切需要的。金融企業(yè)對這種架構的要求已經(jīng)不僅僅局限于沿襲過(guò)去幾十年對系統高穩定性的傳統需求（不可否認，安全穩定依然是金融行業(yè)用戶(hù)的首要需求，企業(yè)依然無(wú)法承受由于系統意外中斷或數據丟失帶來(lái)的損失），通過(guò)與多家金融機構IT管理者的溝通和調研，一些與時(shí)俱進(jìn)的新問(wèn)題更是體現了這些IT先行者們對企業(yè)架構新的認識和要求：

　　在嘗試回答上述這些問(wèn)題時(shí)，專(zhuān)家們不約而同地提及了“多云”的概念。很多金融業(yè)IT專(zhuān)家均表示最近幾年自己企業(yè)的信息化架構一直都在探索各種云化技術(shù)和平臺，沒(méi)有一種單一技術(shù)平臺能夠滿(mǎn)足金融業(yè)對平臺的各種差異化需求。他們一方面通過(guò)溝通不斷地理解和體驗不同云化技術(shù)的構建理念和技術(shù)區別，另一方面也在企業(yè)內部進(jìn)行著(zhù)評估工作，究竟自己的業(yè)務(wù)應該如何規劃才能順利匹配多云的需要。

　　“多云”和之前云計算環(huán)境中經(jīng)常談及的私有云、公有云及混合云有所不同，“多云”更加強調“多”的概念。即企業(yè)并不是孤立地談私有云或混合云，也不是私有云和公有云之間數據并無(wú)關(guān)聯(lián)的簡(jiǎn)單組合，更不是單一地選用 AWS/Azure/IBM/阿里/騰訊云等公有云服務(wù)。與之相對應的是，“多云”理念最大的特點(diǎn)是同時(shí)采用多種不同的云環(huán)境組合（包括多個(gè)私有云或公有云）來(lái)滿(mǎn)足業(yè)務(wù)需求的差異性和金融業(yè)監管要求，并實(shí)現這些公有云或私有云的數據交互、流動(dòng)并統一流程和統一管理。

　　根據美國云管理平臺公司RIGHTSCALE《2018 Stateof the Cloud Report》在2018年對997名企業(yè)信息化專(zhuān)家進(jìn)行的調研顯示，他們所在的企業(yè)應用平均已經(jīng)運行在了3.1個(gè)不同的云環(huán)境上，同時(shí)正在測試和實(shí)驗階段的云環(huán)境平均還有1.7個(gè)，也就意味著(zhù)每個(gè)企業(yè)平均有超過(guò)4.8個(gè)不同的云架構環(huán)境的存在。不僅如此，這些已經(jīng)使用了“多云”環(huán)境的專(zhuān)家表示，業(yè)務(wù)部署于“多云”環(huán)境在未來(lái)仍然是他們的首選方案，也會(huì )在未來(lái)相當長(cháng)的一段時(shí)間占據主導地位。可見(jiàn)，“多云”已經(jīng)成為了企業(yè)信息化前沿的一個(gè)主要趨勢，作為信息化前沿的金融業(yè)從業(yè)者而言“多云”也勢必會(huì )成為優(yōu)化IT架構的首選。

　　既然金融企業(yè)已經(jīng)或即將步入“多云”架構已經(jīng)成為趨勢，那么如何來(lái)細化“多云”布局是一個(gè)值得探討的話(huà)題。通過(guò)多位業(yè)內專(zhuān)家的探討，大家普遍認為數據依然是每個(gè)企業(yè)最核心的資產(chǎn)，因此圍繞數據來(lái)選擇云化技術(shù)是一個(gè)很好的切入點(diǎn)。對于大多數金融機構來(lái)說(shuō)，用戶(hù)信息、賬務(wù)、交易記錄等金融領(lǐng)域的核心數據需要在私有云環(huán)境下保證安全和高效訪(fǎng)問(wèn)，而移動(dòng)社交、互聯(lián)網(wǎng)及新聞類(lèi)的數據更適合與行業(yè)云、公有云去對接處理，以保證擴展的靈活性。因此圍繞數據的差異性來(lái)打造“多云”架構，私有云和公有云環(huán)境共存是符合當前主流金融企業(yè)對合規、安全、性能、靈活等多角度信息化需求的。

　　基于云技術(shù)發(fā)展現狀和監管需求，2018年8月人民銀行發(fā)布了《云計算技術(shù)金融應用規范》，覆蓋了技術(shù)架構、容災、安全技術(shù)要求等三大主題，明確了對云計算的行業(yè)定義和監管要求，為廣大金融機構上云指明了方向。基于人民銀行專(zhuān)家在公開(kāi)會(huì )議的專(zhuān)家解讀，基本指明了金融機構以私有云為核心，以混合云和金融行業(yè)云為輔的多云化方向。當前一些領(lǐng)先的金融機構已經(jīng)率先實(shí)踐，例如建設銀行、興業(yè)銀行、招商銀行等金融機構紛紛在建設私有云的同時(shí)又通過(guò)行業(yè)云輸出金融科技，符合監管方向并引領(lǐng)潮流趨勢，也為金融領(lǐng)域其他用戶(hù)起到了良好的示范效應。

　　眾多的金融企業(yè)都選擇了“多云”環(huán)境作為趨勢布局，深入分析發(fā)現企業(yè)可以在以下幾個(gè)維度上通過(guò)“多云”實(shí)現自己的信息化目標。

　　從更好地支撐業(yè)務(wù)的維度來(lái)看，“多云”環(huán)境由于可以取百家之長(cháng)，避一家之短，因此可以更精準地貼合企業(yè)的業(yè)務(wù)目標，為業(yè)務(wù)實(shí)現高度的靈活部署提供幫助。

　　當前金融企業(yè)中，依然有大部分的核心業(yè)務(wù)部署在穩定的物理環(huán)境或私有云環(huán)境中，“多云”環(huán)境與當前現狀并不沖突。用戶(hù)既可以享受本地私有云的安全、可控，保證核心數據的本地化，也同時(shí)可以運用公有云的橫向靈活擴展優(yōu)勢快速部署大量的前端應用和敏捷應用。既可以享受多云管理平臺（CMP）的統一管理調度能力，又可以使核心數據資源在私有云環(huán)境下保持相對隔離，面向數據的架構邏輯更加清晰。這樣的優(yōu)勢確實(shí)為企業(yè)帶來(lái)了雙向的便利，解決了企業(yè)信息化中一直以來(lái)比較掣肘的難題。

　　企業(yè)通過(guò)多個(gè)云廠(chǎng)家之間的相互制約，大大提升了自身的議價(jià)能力，最大限度降低了與單一云服務(wù)商的合作波動(dòng)所帶來(lái)的不確定性導致的風(fēng)險，從而達到企業(yè)應用部署的最佳性?xún)r(jià)比。

　　除此之外，任何一家供應商的技術(shù)都有優(yōu)劣，也從來(lái)沒(méi)有One for All的解決方案，“多云”也為企業(yè)提供了更多的架構選擇及實(shí)現方法、更多的配置標準，從而實(shí)現最優(yōu)的技術(shù)搭配。

　　由于“多云”環(huán)境提供了多種規格和性能的資源供用戶(hù)選擇，既包括私有云也包括公有云，既包括裸機環(huán)境、虛擬化集群等穩態(tài)環(huán)境，也包括微服務(wù)、容器環(huán)境等高效新興的敏態(tài)環(huán)境，這樣就使金融行業(yè)用戶(hù)可以根據具體業(yè)務(wù)特點(diǎn)合理地定制業(yè)務(wù)的使用環(huán)境。

　　在下圖中，某省農信用戶(hù)即實(shí)施了云架構的遷移，采用構建更合理高效的私有云資源池的方式，在數月時(shí)間內完成了整合超過(guò)200臺各類(lèi)PC服務(wù)器和舊有小型機上的數據庫及應用的任務(wù)，同時(shí)還保留有足夠容量應對新增業(yè)務(wù)。

　　從整合的效果上看，原有PC服務(wù)器和老舊小型機占用了大量的機房電力和空間，實(shí)際使用率不高，通過(guò)小型機虛擬化資源池整合節省了75%的機房空間電力，同時(shí)通過(guò)私有云方式大幅簡(jiǎn)化架構并統一管理，實(shí)現了成本的大幅降低，用一個(gè)全新的方式解決了長(cháng)期以來(lái)困擾用戶(hù)的難題。同時(shí)通過(guò)資源池方式大幅簡(jiǎn)化架構并統一管理，順利完成異地雙中心資源池建設并成功主備切換。

　　從運營(yíng)標準化與合規化的維度來(lái)看，多云環(huán)境通過(guò)在管理平臺上執行標準的規范管理，相比較以往的人工操作，標準化、合規化的能力有著(zhù)明顯的改進(jìn)。

　　金融企業(yè)中圍繞數據進(jìn)行IT架構打造，是因為并非所有數據都需要相同級別的規范和保護。銀行、保險等金融行業(yè)，因為合規性原因，某些數據必須保留在企業(yè)自己可控的數據中心，因此私有云依然有著(zhù)存在的重要意義。而大多其他數據則并未有如此要求，多云的規范化設計可以協(xié)助企業(yè)將其工作負載與適當的保護級別相匹配。同時(shí)，多云平臺統一定制的標準化管理流程也降低了操作的人為隨意性的影響，更有利于規范的管理。

　　在“多云”環(huán)境有眾多優(yōu)勢且已經(jīng)成為前沿趨勢的背景下，眾多金融行業(yè)用戶(hù)都已經(jīng)在前行或摩拳擦掌躍躍欲試。通過(guò)總結分析，我們發(fā)現在各自的前進(jìn)道路上，一些共性的關(guān)鍵環(huán)節需要引起格外關(guān)注。

　　金融行業(yè)的用戶(hù)業(yè)務(wù)有著(zhù)自身的特殊性，具有很強的行業(yè)監管和數據安全訪(fǎng)問(wèn)的屬性要求，因此業(yè)務(wù)分級的做法在銀行、保險等行業(yè)的信息架構中是很普遍的現象。這樣也就要求我們在對待不同級別的業(yè)務(wù)和數據時(shí)，采用不同的云架構承載方式。

　　金融企業(yè)最為核心的一類(lèi)數據庫和應用系統，需要極致的可靠性和縱向擴展的彈性需求，適合最為穩健的裸機或邏輯分區部署方式，通過(guò)高端服務(wù)器的縱向擴展和在線(xiàn)調整資源能力保障業(yè)務(wù)的彈性。大部分金融外圍應用系統需要兼具成熟穩定和靈活性的平臺，適合部署于運用成熟企業(yè)級虛擬化技術(shù)的私有云環(huán)境中，對應用分級分類(lèi)并建設多組私有云資源池是當前階段眾多領(lǐng)先金融機構的選擇。而對于更偏向敏態(tài)的互聯(lián)網(wǎng)化橫向擴展應用，容器云、高級云管平臺以及行業(yè)云則提供了極致的靈活性和快速部署、持續迭代的能力。在多級需求明確后，“多云”建設即可按部就班穩步扎實(shí)地落地，各企業(yè)也即可以參照當前的現狀和未來(lái)目標計劃自己的云發(fā)展路線(xiàn)圖。

　　業(yè)務(wù)上云需要逐漸實(shí)現架構的虛擬化和微服務(wù)化，那么在云環(huán)境下的多種技術(shù)如何選擇的討論也就在所難免。虛擬化、容器及微服務(wù)等技術(shù)各有優(yōu)劣，也各有各自適用的場(chǎng)景，同時(shí)也帶來(lái)一些對技術(shù)的不同理解和潮流。

　　容器及微服務(wù)等新興技術(shù)，憑借其平臺無(wú)關(guān)、靈活高效的特點(diǎn)引來(lái)無(wú)數關(guān)注的眼球，有些聲音認為容器技術(shù)比發(fā)展了二三十年的虛擬化技術(shù)更高級，是更具時(shí)代感和普及意義的技術(shù)變革。但從金融用戶(hù)的實(shí)際使用角度看，容器技術(shù)也并未在當前占據絕對壓倒的優(yōu)勢。IT領(lǐng)域有句深入人心的名言，技術(shù)沒(méi)有高低和先進(jìn)與否的區別，只有對用戶(hù)業(yè)務(wù)是否適合的區別。對于偏穩態(tài)的環(huán)境，如數據庫和應用中間件等，一旦部署并不會(huì )大規模頻繁調整，虛擬化的隔離性佳且相對穩定的特點(diǎn)是具有優(yōu)勢的，在對此特點(diǎn)要求很高的行業(yè)應用中，諸如銀行、保險等行業(yè)的關(guān)鍵業(yè)務(wù)，已經(jīng)運用自如的虛擬化架構仍然是核心架構的首選。反之，對于一些偏敏態(tài)或無(wú)狀態(tài)的應用，如WEB服務(wù)，多媒體交互服務(wù)等，容器技術(shù)快捷的特點(diǎn)正好可以發(fā)揮得淋漓盡致，尤其是互聯(lián)網(wǎng)業(yè)務(wù)的前端應用和需要隨時(shí)大批量擴展的應用環(huán)境中，容器技術(shù)可以最為直接地為業(yè)務(wù)做出貢獻，相比較而言虛擬機技術(shù)就顯得有些過(guò)重了。

　　另外一個(gè)方面，很多用戶(hù)對統一管理各種不同的交付方式也有著(zhù)較為明確的需求，根據負載的特點(diǎn)融合性地使用物理機環(huán)境、虛擬化技術(shù)及容器技術(shù)才是實(shí)現業(yè)務(wù)各歸其位的高效手段。同時(shí)在統一的多云管理平臺下，給用戶(hù)提供統一風(fēng)格和統一流程的環(huán)境目錄及軟件目錄供一站式地選擇使用，也將為用戶(hù)帶來(lái)極大的便利。

　　前文引述的《2018 State ofthe Cloud Report》中除了對多云運用數量的調研，也同時(shí)對大家在云安全方面的理解進(jìn)行了調研。77%的受訪(fǎng)專(zhuān)家均認為安全性仍然是云環(huán)境中的不可忽視的挑戰，特別是對于剛剛上云的用戶(hù)來(lái)講安全性更是重要。

　　企業(yè)如果將自身定位為未來(lái)的幾十年甚至百年的企業(yè)，則數據的長(cháng)期安全性就需要長(cháng)期的合作伙伴來(lái)保障。如果說(shuō)服務(wù)的中斷和暫時(shí)不可用還只是影響企業(yè)形象和營(yíng)收的話(huà)，那么，在過(guò)去一兩年內縈繞在我們耳邊的一些重大的數據丟失事件給企業(yè)帶來(lái)的不可挽回的損失，則再次像警鐘一樣呼吁著(zhù)數據安全的重要性，這其中不乏業(yè)內領(lǐng)先的云服務(wù)商的名字。

　　各家云服務(wù)商在保障數據安全、容災能力及數據可用性的技術(shù)上，都有自己的特點(diǎn)和不同的解決方案。一些云服務(wù)具有數據多地保護，以避免區域性災難的能力。另一些云則可以通過(guò)詳細報表和推送的方式，直觀(guān)地讓用戶(hù)了解到企業(yè)當前數據保護的級別，還能夠提供災難恢復計劃供用戶(hù)進(jìn)行容災演練。因此用戶(hù)們在精心選擇云性能、可擴展性、可管理性等顯性云服務(wù)指標的同時(shí)，諸如安全策略等隱性指標也需要細心留意并盡量提前通過(guò)測試環(huán)境驗證這些指標，以做到有備無(wú)患。

　　基于金融行業(yè)用戶(hù)充分理解了“多云”環(huán)境為企業(yè)帶來(lái)的收益和自身需要的能力背景下，后續面對的就是“多云”落地的逐步推進(jìn)階段。不同業(yè)務(wù)需求的用戶(hù)云演進(jìn)階段也不盡相同，很多客戶(hù)都從邊緣應用、X86 + VMware或X86+Hyper-V虛擬化整合做起，進(jìn)而開(kāi)始做外圍系統、數據庫到核心業(yè)務(wù)小型機的虛擬化，漸漸摸索云使用的經(jīng)驗，然后再逐步推廣，部分領(lǐng)先的金融機構已經(jīng)率先完成了全云化架構建設，通過(guò)多組異構資源池支撐了核心、數據庫、外圍應用的差異化資源需求。

　　這其中，一些優(yōu)秀的經(jīng)驗值得學(xué)習和借鑒：

　　對于金融行業(yè)用戶(hù)而言，核心的應用和數據當前還是依托于企業(yè)的私有云環(huán)境，這個(gè)趨勢在短時(shí)間內并未改變。因此從傳統架構轉向云環(huán)境的重要一步是搭建好扎實(shí)的私有云平臺。而相應的能力儲備和最佳實(shí)踐的摸索，是個(gè)慢慢積累的過(guò)程。通過(guò)對各種技術(shù)的測試和摸索，在開(kāi)發(fā)測試環(huán)境中不斷試錯和解決問(wèn)題，才能磨練出一支能夠對云環(huán)境駕馭自如的管理隊伍，也才更有信心向著(zhù)“多云”的目標前進(jìn)。

　　在這個(gè)發(fā)展過(guò)程中，多家股份制商業(yè)銀行的云資源池建設實(shí)踐給我們提供了寶貴的經(jīng)驗。通過(guò)多年的摸索和建設，多家股份制銀行的私有云環(huán)境都已極具規模，通過(guò)大規模的Power和x86服務(wù)器虛擬化，分別承載以千為單位數量的虛擬機，承載全行的數據庫和各類(lèi)應用服務(wù)器。

　　以某南方股份行為例，當前用戶(hù)的生產(chǎn)環(huán)境中，已經(jīng)基本沒(méi)有了物理機承載的業(yè)務(wù)，數千業(yè)務(wù)系統都已經(jīng)轉向了虛擬化私有云環(huán)境部署。

　　在云環(huán)境分級方面，云資源池按照業(yè)務(wù)分級分為了小型機、X86服務(wù)器、容災環(huán)境、按存儲類(lèi)型等多種資源池，實(shí)現了業(yè)務(wù)系統的按資源落位。通過(guò)建設高中低端Power+x86服務(wù)器資源池，支撐一段時(shí)期內新上的各等級數據庫及應用，特別是Power資源池完全整合了原有Oracle對x86物理機需求；典型情況單機可運行10-30套Oracle等數據庫實(shí)現高效率和靈活性，平均實(shí)現1:20的x86服務(wù)器整合；通過(guò)在線(xiàn)遷移和遠程重啟等技術(shù)提高資源池整體可用性和彈性，例如在雙十一、年末等關(guān)鍵時(shí)間點(diǎn)前在線(xiàn)遷移部分數據庫來(lái)重新平衡服務(wù)器負載。

　　金融行業(yè)用戶(hù)因為幾十年的積累，通常在傳統業(yè)務(wù)架構下的金融業(yè)務(wù)建設和運營(yíng)有著(zhù)不錯的技術(shù)積累和心得。那么如何能夠在上云的過(guò)程中，盡量多的借鑒自己不曾有的經(jīng)驗以節省團隊精力并避免高額的試錯代價(jià)呢？此時(shí)借鑒一下行業(yè)內專(zhuān)業(yè)的金融云服務(wù)提供商的解決方案是個(gè)不錯的選擇。

　　國內目前一些較大型的專(zhuān)業(yè)金融云服務(wù)提供商如興業(yè)數金、招銀云創(chuàng )等基于母公司的強大金融科技實(shí)力可以提供全面的金融業(yè)解決方案，為城市商業(yè)銀行、農村商業(yè)銀行、民營(yíng)銀行、保險類(lèi)客戶(hù)群體，提供了完整的信息系統的云服務(wù)。這些面向前端業(yè)務(wù)的云解決方案不僅能幫助用戶(hù)大幅節約科技投入成本、降低信息科技風(fēng)險，同時(shí)能有效提升數據整合效率并提升綜合業(yè)務(wù)能力。

　　同時(shí)，金融類(lèi)客戶(hù)由于監管需要，普遍感覺(jué)成本壓力大、使用效率不高的容災類(lèi)、備份類(lèi)業(yè)務(wù)需求，專(zhuān)業(yè)的金融行業(yè)云也可以提供成熟的解決方案。通過(guò)與這些專(zhuān)業(yè)金融類(lèi)云服務(wù)商的協(xié)作，企業(yè)的云演進(jìn)道路可以達到事半功倍的效果，避免走很多彎路。

　　為用戶(hù)提供長(cháng)期且穩定的安全保障，關(guān)系到的環(huán)節很多，只有各方面的統一合作才能夠真正實(shí)現最終目標。

　　云環(huán)境所依賴(lài)的基礎虛擬化能力，是需要長(cháng)期技術(shù)積累的。固件級別的虛擬化，相比較軟件層的虛擬化，不但在性能上損耗更小，還可以做到更好的隔離，也為安全性提供了保障。對于用戶(hù)而言，長(cháng)期安全穩定的云服務(wù)及廠(chǎng)商的支持，其優(yōu)先級甚至要超過(guò)對性能的需求。

　　綜上所述，“多云”環(huán)境已經(jīng)在金融行業(yè)信息化發(fā)展中成為了前行的趨勢，在企業(yè)前進(jìn)的過(guò)程中要經(jīng)歷一個(gè)學(xué)習、實(shí)踐、再學(xué)習、再實(shí)踐的分階段的過(guò)程。企業(yè)應該立足于自身的技術(shù)特點(diǎn)，充分理解自己的目標，首先完善核心的企業(yè)私有云，打好扎實(shí)的基礎。然后再逐步推廣至混合云甚至“多云”環(huán)境，提升架構靈活和可擴展的能力，并在這個(gè)實(shí)現的過(guò)程中逐漸領(lǐng)悟云的駕馭之道。