金融行業(yè)上云并不少見(jiàn)，但基本以計算資源為基礎構建，而平安科技則另辟蹊徑以存儲為基礎構建金融云，當然這也和平安集團的原有架構有著(zhù)密不可分的關(guān)系，一方面是存儲產(chǎn)品的多樣化帶來(lái)的運維難題，一方面是各業(yè)務(wù)部門(mén)多樣的互聯(lián)網(wǎng)金融業(yè)務(wù)需求，所以基于云的存儲虛擬化也成為平安科技的應對之法。
互聯(lián)網(wǎng)金融+生活大構想
平安最早以保險起家，逐漸向銀行、投資等金融業(yè)務(wù)拓展，形成了多元的綜合金融服務(wù)集團。2014年平安提出從衣、食、住、行、玩五方面推進(jìn)互聯(lián)網(wǎng)戰略，構想讓互聯(lián)網(wǎng)金融+生活，將平安的所有金融產(chǎn)品可以融入到用戶(hù)的日常生活中。
在這一構想中，平安集團決定將IT進(jìn)行大集中，而這一工作也由平安科技承接。平安科技的前身是平安集團下屬的IT信息管理中心，在2008年其正式作為子公司成立，目前已有將近5000人的團隊，負責平安集團整體IT基礎設施搭建、維護、管理等工作。
平安科技的職能主要分為研發(fā)和運營(yíng)兩部分，隨著(zhù)互聯(lián)網(wǎng)金融的推進(jìn)，同時(shí)在規劃成立互聯(lián)網(wǎng)產(chǎn)品團隊。目前像“好房”、“好車(chē)”、“陸金所”等一些新興互聯(lián)網(wǎng)業(yè)務(wù)推行時(shí)，平安科技給予了絕對的支持。
作為平安科技基礎架構部副總工程師的李毅看來(lái)，傳統金融業(yè)務(wù)強調規范性，需要安全、穩定、可靠的業(yè)務(wù)流程，而互聯(lián)網(wǎng)金融業(yè)務(wù)除了需要安全和可靠還伴隨著(zhù)新的特點(diǎn)“海量用戶(hù)”。在面對海量用戶(hù)時(shí)，IT基礎設施的能力、彈性以及快速的交付成為互聯(lián)網(wǎng)金融業(yè)務(wù)的成敗，而這也是平安集團在邁向互聯(lián)網(wǎng)金融領(lǐng)域時(shí)給平安科技出的一道考題。
平安科技基礎架構部副總工程師的李毅
互聯(lián)網(wǎng)金融服務(wù)的加速開(kāi)展對傳統架構帶來(lái)了急迫的變革要求，原有架構因為金融行業(yè)一些制約因素很多系統需要外購，一個(gè)架構要支撐不同的應用系統已經(jīng)相對復雜，所以在做架構選型上平安科技希望在管理上降低復雜度，并且又可以滿(mǎn)足互聯(lián)網(wǎng)金融業(yè)務(wù)的彈性擴展。
金融云按需定價(jià)服務(wù)
云計算、大數據平臺是平安科技給出的答案，經(jīng)過(guò)兩年的建設兩個(gè)平臺都已初具規模，目前云平臺有超過(guò)一萬(wàn)個(gè)核的計算能力，大數據平臺有超過(guò)5PB的數據，可以提供5000個(gè)核的實(shí)時(shí)計算能力。
當然原有傳統的架構依然存在，也是典型的三層模式，前端業(yè)務(wù)展示層、中間計算邏輯層、后端存儲層。針對互聯(lián)網(wǎng)應用的特性平安科技希望每一層都具備擴展性，所以在前端增加了數據緩存層，將業(yè)務(wù)數據快速傳遞給用戶(hù)，并且后端數據庫也進(jìn)行了調整實(shí)現自動(dòng)化。
讓云計算平臺服務(wù)業(yè)務(wù)體系繁雜的平安集團來(lái)講是一件不容易的事，雖說(shuō)同在在大金融領(lǐng)域，但銀行、保險、證券所需要的資源還是有所區別的，這種復雜的資源分配模式也讓平安科技想到了一個(gè)創(chuàng )新的方式。
這種方式完全符合云計算理念，平安科技將所有的服務(wù)進(jìn)行定價(jià)。李毅說(shuō)，“我們可以量化的將每一個(gè)服務(wù)定價(jià)給到業(yè)務(wù)單元，他們根據定價(jià)選擇服務(wù)，同時(shí)簽訂相應的服務(wù)協(xié)議。”平安科技還設計了四種模式靈活的提供服務(wù)，第一、全部托管給平安科技；第二、提供底層基礎設施；第三、提供開(kāi)發(fā)；第四、業(yè)務(wù)單元自主研發(fā)和維護。
平安科技的云平臺被稱(chēng)為金融云，所以在建設過(guò)程中金融特性的體現尤為重要，在安全控制和多儲戶(hù)管理上采用不同技術(shù)和控制強度，而且嚴格將內部和外部服務(wù)系統進(jìn)行物理分隔，避免兩者之間產(chǎn)生影響。
目前平安集團已經(jīng)有30%的業(yè)務(wù)運行在云平臺之上，其余業(yè)務(wù)還在傳統架構，平安科技的計劃是將業(yè)務(wù)逐步遷移到云環(huán)境，在服務(wù)自身的同時(shí)希望未來(lái)可以面向中小銀行輸出IT云服務(wù)。
基于云的存儲虛擬化解決方案
文章開(kāi)頭提到平安集團的云平臺是基于存儲為主干構建，但其內部的原有的存儲產(chǎn)品是多種共存的狀態(tài)，不同的產(chǎn)品有不同的使用場(chǎng)景，在管理上有很大壓力，所以考慮通過(guò)存儲虛擬化來(lái)構建金融云平臺，滿(mǎn)足前臺客戶(hù)的資源需求。在選型上平安科技希望在成本、性能、可靠性各方面取得平衡，最終選用NetApp FAS8000系列產(chǎn)品在內的FAS系列+E系列存儲解決方案。
- NetApp的存儲及集群架構特性，實(shí)現了存儲資源的池化管理，及在線(xiàn)擴展的技術(shù)要求。保障了云平臺資源的彈性供給的需求；
- NetApp存儲系統的QoS功能，實(shí)現針對不同應用的存儲資源的性能管控。實(shí)現了云平臺對不同應用的性能支撐；
- NetApp存儲系統的FlexArray功能，實(shí)現對其他存儲系統的資源整合。節省了云平臺的設備成本；
- NetApp集群虛擬化能力，實(shí)現第三方存儲平臺接入，滿(mǎn)足多種場(chǎng)景下企業(yè)存儲服務(wù)治理的管控要求。
平安科技拓撲圖
金融云平臺實(shí)現了平安集團為用戶(hù)提供彈性資源和使用方式，但在彈性之外平安科技還希望可以讓資源更好的滿(mǎn)足業(yè)務(wù)需求，實(shí)現對用戶(hù)的快速交付。
所以在前端應用架構上的改造外，還引入了閃存，以及分層存儲來(lái)提升應用處理能力。李毅表示，在每年的12月12日平安集團都會(huì )舉辦促銷(xiāo)活動(dòng)，這也是之前平安科技最頭痛的問(wèn)題，需要提前一兩個(gè)月做準備，甚至還要采購設備進(jìn)行搭建，有了云計算平臺只要經(jīng)過(guò)一兩周的測試就可以實(shí)現原有的效果，在速度和效率上都有比較大的提升，尤其通過(guò)存儲虛擬化計算可以實(shí)現快速擴展。
通過(guò)存儲虛擬化不同品牌的存儲設備還可以進(jìn)行統一維護，而且在替換時(shí)，遷移效率更高。平安科技還建立了自動(dòng)化的運維平臺，運維團隊可以基于基礎服務(wù)定制出需要的運維工具集提升效率。
一組數字可以很好地證明云計算平臺帶來(lái)的改變，據最新財報顯示，平安集團所有互聯(lián)網(wǎng)用戶(hù)達到1.39億，月活躍度用戶(hù)達3000萬(wàn)。大數據平臺也在和國內上千家中小企業(yè)型金融機構合作提供征信服務(wù)。
云架構不能成為一個(gè)孤島，在和傳統架構之間還需要實(shí)現交互，所以在兩個(gè)環(huán)境之間平安科技做了流向控制，哪些用戶(hù)在云環(huán)境，哪些用戶(hù)在傳統環(huán)境都可以動(dòng)態(tài)調整，讓用戶(hù)端可以平滑的過(guò)渡。對于未來(lái)在架構的運維上李毅希望盡可能統一、簡(jiǎn)單，這樣才能更加標準化的管理。
