移動互聯(lián)網(wǎng)時代的到來對銀行業(yè)務敏捷性提出了更高的要求，日常受理來自分支行系統(tǒng)和應用的服務請求數(shù)量增長了30%，以傳統(tǒng)IT架構(gòu)應對業(yè)務增長，使得銀行運維維護壓力急劇增大。如何既保證業(yè)務的穩(wěn)定性又可以高效應對業(yè)務增長需求？光大銀行的“全行一體化”構(gòu)想就是在這種大背景下產(chǎn)生的。光大銀行實施“全行一體化”是由總行統(tǒng)一規(guī)劃并承建私有云，總行相當于云服務的提供商，分支行相當于云服務的使用者，實現(xiàn)總分行開發(fā)、測試和生產(chǎn)環(huán)境的統(tǒng)一承載、高度復用、高效供給，降低全行科技投入成本。

“全行一體化”總體架構(gòu)

光大銀行早在幾年前便開始了針對全行科技在云計算層面進行了全面規(guī)劃，首先建設開發(fā)測試云，驗證了業(yè)務與云的結(jié)合效果；隨后利用2年時間開展生產(chǎn)云建設和實施，將總分行的應用系統(tǒng)部署至私有云環(huán)境中，由總行統(tǒng)一管理計算，存儲，網(wǎng)絡資源；同時，在全國分行范圍內(nèi)建立了二級資源池超融合環(huán)境，為分行提供集中管理的規(guī)范化IT基礎環(huán)境，減輕分行快速增長的運維壓力。本文將結(jié)合光大私有云環(huán)境IT架構(gòu)介紹超融合架構(gòu)在該項目中的具體實踐。

全行池化 統(tǒng)一災備 分行瘦身 

光大銀行基礎設施云中的資源池利用虛擬化方式構(gòu)建，既保留了各分行邏輯上的獨立性，也保持了整個資源池的共享。在規(guī)劃上主要以“全行池化”、“統(tǒng)一災備”、“分行瘦身”三個方面來實現(xiàn)“全行一體化”的構(gòu)想。

“全行池化”：建立涵蓋總分行的異構(gòu)資源池，通過集中管理、統(tǒng)一調(diào)度，實現(xiàn)高效共享、統(tǒng)一調(diào)度、成本優(yōu)化，提高IT資產(chǎn)的利用率和自動化運維能力，有效控制數(shù)據(jù)中心規(guī)模擴大時的運維成本。 

“統(tǒng)一災備”：借助私有云突破總分行資源管理界限，提升全行一體化災備能力，進一步降低分行災備建設成本，提高分行業(yè)務系統(tǒng)的可用性；并基于“云備份”建設，實現(xiàn)全行數(shù)據(jù)保護。

“分行瘦身”：通過分行應用運行環(huán)境的上收和一體化管理，統(tǒng)一全行服務供給，實現(xiàn)分行IT規(guī)模“瘦身”，使分行科技人員能夠有更多的精力參與業(yè)務營銷。 

光大銀行私有云架構(gòu)以分布式部署、集中管理、統(tǒng)一調(diào)度為原則進行建立，在總行雙活數(shù)據(jù)中心分別部署管理模塊和資源池；在分行按需部署本地資源池，總行通過標準化服務交付方式，進行集中管理、統(tǒng)一調(diào)度，并且使用軟件定義的方式提升資產(chǎn)的利用率和自動化率。 

根據(jù)容量規(guī)劃，基于1∶15的虛擬化比例，現(xiàn)有資源能夠滿足未來3年的科技發(fā)展需求；資源交付時間由原有的22小時縮短到半小時；通過行內(nèi)規(guī)范和標準的自動化部署，保證了所交付資源的穩(wěn)定性和健壯性；完成私有云建設后，可一次性地節(jié)省基礎設施投入近億元，每年維護成本降低上千萬元。 

從維護角度看，通過分行生產(chǎn)云和一、二級資源池建設，分行本地的基礎設施規(guī)模大幅度瘦身。分行本地的服務器數(shù)量下降90%，服務器機柜數(shù)量下降87%，維護人員數(shù)量下降48%，大大降低了分行工作量。分行能夠有更多的資源參與業(yè)務營銷，實現(xiàn)“客戶經(jīng)理+業(yè)務經(jīng)理”的營銷模式。此項每年可節(jié)省運維費用超過千萬元。 

在災備建設方面，通過將分行本地重要應用系統(tǒng)遷移至一級資源池以及分行生產(chǎn)云所具備的二級資源池向一級資源池的流動能力，分行已不再需要建設傳統(tǒng)的同城災備機房，僅需要建設網(wǎng)絡級災備就能夠滿足業(yè)務及監(jiān)管機構(gòu)對于同城災備的要求。僅此一項全行就節(jié)省資金近億元。

分行本地二級資源池規(guī)劃

光大銀行分行都自行建立機房，服務器、存儲及網(wǎng)絡設備也由分行自行采購及運維。這樣機房空間限制、電力供給限制，造成各分行的機設備使用情況相差較大，總行很難進行統(tǒng)一管理，在業(yè)務需求變化時也較難統(tǒng)一規(guī)劃。運維上分行IT技術人員稀缺，而且大多數(shù)都身兼多職，精力分散技術能力不足，雖然總行技術資源相對充足、經(jīng)驗相對豐富，但由于難以統(tǒng)一管理，造成溝通成本占用很大工作量。以至于一些基礎設施逐步變成孤島，標準無法統(tǒng)一，加大運維風險。隨著各級監(jiān)管對分行審計要求的增高，每次檢查都能出現(xiàn)大量問題，總分行只能加班被動解決，疲于應付。

根據(jù)分行的實際情況結(jié)合“全行一體化”規(guī)劃要求，使用超融合架構(gòu)可以滿足用戶業(yè)務增長對資源的需求，實現(xiàn)總行對分行資源的統(tǒng)一運維管理，提供對分行業(yè)務資源的敏捷調(diào)控。首先通過超融合的統(tǒng)一硬件架構(gòu)給分行提供標準化環(huán)境，之后依據(jù)遷移規(guī)范進一步對分行業(yè)務進行梳理整合，***形成全行規(guī)范統(tǒng)一的自動化業(yè)務管理流程。此外新建分行時，超融合架構(gòu)能預先在總行完成分行基礎平臺的搭建，待分行基礎網(wǎng)絡搭建完成后迅速上線，減少傳統(tǒng)模式本地基礎業(yè)務環(huán)境建立所需的人力及時間成本。由此可見利用超融合基礎架構(gòu)快速部署、計算網(wǎng)絡存儲融合、統(tǒng)一運維管理的特性，能夠快速提升運行效率、提高運營能力和完善風險控制。

分行本地二級資源池規(guī)劃

分行本地二級資源池使用效果

快速部署、有效遷移應用

利用出廠預配置特性，用戶可以提前做好配置規(guī)劃，超融合基礎環(huán)境到用戶現(xiàn)場只需簡單上架及網(wǎng)絡連線后，即可由總行開始進行統(tǒng)一管理和資源發(fā)放。在系統(tǒng)遷移階段，能夠提供專用p2v、v2v工具使用戶使用簡單的圖形化操作即可快速完成。***批的基礎應用系統(tǒng)遷移，在不到一個月的時間就完成了319臺服務器的遷移工作。具備快速部署、有效遷移的超融合架構(gòu)給“全行池化”的構(gòu)想提供了有力的支撐。

資源整合、統(tǒng)一管理、分行容災

光大銀行的二級資源池使用的超融合基礎架構(gòu)，每家分行部署6臺高性能X86服務器組成統(tǒng)一的本地資源池，以軟件定義的方式提供計算虛擬化和存儲虛擬化服務，分行不需要再部署其他共享存儲即可利用原有網(wǎng)絡環(huán)境實現(xiàn)無單點故障的高可用環(huán)境。超融合基礎架構(gòu)具備模塊化的無縫擴展能力，無需中斷業(yè)務就可以隨時進行硬件資源擴展。

二級資源池納入分行生產(chǎn)云統(tǒng)一管理，分行生產(chǎn)云是面向分行業(yè)務的基礎設施資源，采用總分兩級分布式部署模式，有云管理平臺統(tǒng)一對外提供服務。一級資源池部署于總行雙活數(shù)據(jù)中心，使用總行生產(chǎn)云相同架構(gòu)；二級資源池部署與各分行本地。分行通過總行提供的統(tǒng)一云管理平臺自助在分行生產(chǎn)云上申請資源，系統(tǒng)依據(jù)應用特性、流量模型、資源模型和監(jiān)管約束等因素，將與分行本地流量較小、資源負載較輕的重要應用系統(tǒng)部署在一級資源池，而將與分行本地流量較大、資源負載較大、監(jiān)管要求本地部署的應用系統(tǒng)部署在二級資源池。結(jié)合這種部署策略，分行僅需建設網(wǎng)絡容災環(huán)境，即可實現(xiàn)對分行重要業(yè)務的有效保護，以較低成本提升分行業(yè)務連續(xù)性來滿足監(jiān)管要求。

目前分行生產(chǎn)云為38家分行提供服務，一級資源池運行875個應用系統(tǒng)，二級資源池運行526個應用系統(tǒng)?？偡旨軜?gòu)兩級資源池的集中管理實現(xiàn)了總行對全行IT資源的全面掌控，節(jié)省了機房空間、電力及設備管理的成本，提高了資源利用及交付的速度，減輕分行運維工作有效的釋放分行的科技生產(chǎn)力，從而達到“分行瘦身”的目的。

業(yè)務交付效率提升、技術標準規(guī)范

在原有的工作模式下，一個全分行部署的統(tǒng)一應用平臺需要經(jīng)過硬件采購、試點分行部署、試運行、分批推廣部署等步驟，消耗大量資金、人員及時間成本，而之后還需要持續(xù)保持大量投入才能進行有效的統(tǒng)一管理及可靠性運維。

為了解決這個問題，光大銀行在總行使用與分行相同的超融合基礎架構(gòu)建立了測試發(fā)布平臺，應用系統(tǒng)先在這個平臺上進行部署安裝，部署完成后克隆出多個模板分配給各分行進行獨立測試，測試完成后遷移到分行二級資源池環(huán)境中即可完成。這樣不僅極大的節(jié)約了資金、人力及時間成本，而且使資源標準化、規(guī)范化，提高業(yè)務平臺的穩(wěn)定性，滿足各級監(jiān)管需求。同時因為資源的標準化配給，使得實現(xiàn)資源的端到端交付成為可能，全面提升了生產(chǎn)、辦公以及開發(fā)、測試的效率、靈活度以及安全性。將原來幾個月才能完成的任務，縮短至幾周即可完成。

完善分行容災能力

從分行的硬件資源來看，以傳統(tǒng)IT模式建立分行容災環(huán)境需要解決很多問題：計算、存儲、網(wǎng)絡設備冗余性的需求；機房空間、電力的需求；技術人員數(shù)量及能力的需求。設備雙備份，對機房電力要求也成倍增加、技術維護人員也成倍增長，幾個方面的需求累加會使資金投入幾何倍數(shù)的增長。

超融合基礎架構(gòu)通過虛擬化整合計算資源，通過分布式存儲整合存儲資源，使得利用少量通用X86服務器即可實現(xiàn)無單點故障的計算存儲平臺。基于1∶15的虛擬化比例，可以將近百臺服務器集中到6臺標準X86服務器組成的超融合基礎架構(gòu)中。利用虛擬化技術的高可用特性使得部署在超融合上的分行應用具備了高可用能力，利用分布式存儲的快照功能改變了原有傳統(tǒng)備份方式，加速了數(shù)據(jù)保護的效率。

這樣利用超融合架構(gòu)大幅減少設備的使用量，也就減少了對機房及電力的需求。另外利用總行統(tǒng)一云管平臺對超融合基礎架構(gòu)進行管理，也降低對本地技術人員的需求。同時，分行基礎設施精簡后積極建設分行本地的備份網(wǎng)絡，實現(xiàn)分行網(wǎng)絡層面的容災，從而完成了“統(tǒng)一災備”的構(gòu)想。

分行容災能力規(guī)劃

全面實現(xiàn)“全行一體化”的目標

對資源、運營、成本的集中管理，實現(xiàn)了全行集中供給，集中調(diào)配；提升了整體的運營水平和能力；IT資源建設復用度更高，極大降低重復建設，根據(jù)用戶使用情況進行成本優(yōu)化和成本分攤。

由此可見，超融合架構(gòu)高度自動化，部署維護簡便，彈性水平擴展等的特性十分適合在金融機構(gòu)部署，能夠有效降低數(shù)據(jù)中心TCO且提升業(yè)務可用性，在各金融機構(gòu)的分支、業(yè)務中心、甚至數(shù)據(jù)中心都有很好的推廣價值。