中國光大銀行總行信息科技部運(yùn)維中心?朱博/文

　　導(dǎo)語：科技的迅猛發(fā)展，新產(chǎn)品及服務(wù)的不斷涌現(xiàn)和迭代，使科技賦能與創(chuàng)新不但成為了金融行業(yè)發(fā)展的主要?jiǎng)恿?，也加速了其?shù)字化轉(zhuǎn)型的速度。當(dāng)然，作為國計(jì)民生的重要行業(yè)，金融行業(yè)在數(shù)字化轉(zhuǎn)型的同時(shí)，更需保證底層科技的安全可控。

　　加快金融市場基礎(chǔ)設(shè)施建設(shè)，穩(wěn)步推進(jìn)金融業(yè)關(guān)鍵信息基礎(chǔ)設(shè)施的國產(chǎn)化，已經(jīng)上升至政策管理層面。隨著工信部及“一行兩會”制定的金融行業(yè)關(guān)鍵信息基礎(chǔ)設(shè)施國產(chǎn)化任務(wù)的推出，華為等國內(nèi)優(yōu)秀IT企業(yè)快速崛起，積極為金融行業(yè)的科技國產(chǎn)化提供有力支持。

　　光大銀行作為一家全國性股份制商業(yè)銀行，早在2015年，總分行的網(wǎng)絡(luò)數(shù)通領(lǐng)域便開始試行華為產(chǎn)品，截至2020年年底，光大銀行大部分的非核心生產(chǎn)網(wǎng)絡(luò)，新建的大數(shù)據(jù)、SDN網(wǎng)絡(luò)均使用華為自主研發(fā)的設(shè)備，網(wǎng)絡(luò)基礎(chǔ)設(shè)施的國產(chǎn)化正在按計(jì)劃穩(wěn)步推進(jìn)。此外，光大銀行也是國內(nèi)首家在數(shù)據(jù)倉庫體系中引入國產(chǎn)產(chǎn)品的股份制銀行，目前華為云GaussDB(DWS)已在光大銀行成功上線，成為我行數(shù)據(jù)倉庫體系重要的支撐平臺之一。

　　在網(wǎng)絡(luò)科技產(chǎn)品更新?lián)Q代的關(guān)鍵時(shí)期，網(wǎng)絡(luò)工程師作為光大銀行內(nèi)部與技術(shù)打交道的排頭兵，其自身的技術(shù)能力也需同步提升。而華為的HCIE培訓(xùn)認(rèn)證體系，無疑將有助于光大銀行培養(yǎng)一批全新的國產(chǎn)IT生態(tài)下的數(shù)據(jù)中心運(yùn)維人才。

　　HCIE助力網(wǎng)絡(luò)人才提升新架構(gòu)運(yùn)維能力

　　在與華為專家的溝通過程中我們了解到，HCIE是華為職業(yè)認(rèn)證中最高級別的認(rèn)證，覆蓋路由交換(Routing&Switching)、數(shù)據(jù)中心(Data Center)等技術(shù)領(lǐng)域，致力于為企業(yè)的大中型數(shù)據(jù)中心培養(yǎng)相關(guān)技術(shù)專家。

　　多年前，光大銀行數(shù)據(jù)中心的網(wǎng)絡(luò)核心交換機(jī)、防火墻等產(chǎn)品使用的都是國外品牌，因此團(tuán)隊(duì)內(nèi)的技術(shù)人員更熟悉這些品牌設(shè)備的組網(wǎng)模式、命令行風(fēng)格及排錯(cuò)思路。2015年開始，隨著光大銀行與華為合作項(xiàng)目的不斷增多，銀行網(wǎng)絡(luò)中采用華為CE系列交換機(jī)、NE系列路由器的節(jié)點(diǎn)也隨之大幅增長。由于銀行對數(shù)據(jù)中心網(wǎng)絡(luò)的要求非常高，如果發(fā)生網(wǎng)絡(luò)故障，必須以最快的速度分析處理，因此，如何快速提升工程師們使用華為產(chǎn)品的熟練度就被提上了運(yùn)維團(tuán)隊(duì)的日程。為了更好地掌握華為的新產(chǎn)品、新技術(shù)，便于開展規(guī)劃及運(yùn)維工作，中國光大銀行運(yùn)維中心積極鼓勵(lì)各位網(wǎng)絡(luò)工程師備考HCIE。

　　變化是顯而易見的。一開始，運(yùn)維中心的網(wǎng)絡(luò)工程師們通過學(xué)習(xí)HCIE-Routing&Switching，改變了對華為HCIE的固有印象——只是將設(shè)備的命令行更換了一種格式。隨著學(xué)習(xí)的不斷深入，大家發(fā)現(xiàn)，華為不僅非常重視在數(shù)通領(lǐng)域的科研投入，對于很多通用網(wǎng)絡(luò)協(xié)議的理解非常深入，而且還提出了很多自有標(biāo)準(zhǔn)，例如對OSPF內(nèi)管距的重新定義等。不斷的學(xué)習(xí)讓大家了解到，華為的策略并非簡單地實(shí)現(xiàn)同類產(chǎn)品的對位置換，而是在緊跟網(wǎng)絡(luò)發(fā)展趨勢的同時(shí)，系統(tǒng)地提出了一套新的數(shù)據(jù)中心網(wǎng)絡(luò)解決方案，這一點(diǎn)在HCIE學(xué)習(xí)的后期，對于VxLAN/EVPN等技術(shù)的應(yīng)用體現(xiàn)得更為明顯。

　　目前，華為主推的是基于Overlay的SDN網(wǎng)絡(luò)，其采用Spine-Leaf架構(gòu)，而非之前業(yè)內(nèi)采用較多的7-5-2架構(gòu)，不僅可以有效控制二層廣播域的范圍，還可以配合云平臺實(shí)現(xiàn)網(wǎng)絡(luò)資源的靈活供給。“我可以將在HCIE學(xué)到的新一代網(wǎng)絡(luò)架構(gòu)、運(yùn)維思路直接運(yùn)用到現(xiàn)實(shí)的網(wǎng)絡(luò)新建項(xiàng)目中，而學(xué)習(xí)的過程也再度強(qiáng)化了我對網(wǎng)絡(luò)路由交換技術(shù)的理解，使我在每天繁雜的事務(wù)性工作之余，能夠不斷提升技術(shù)能力，同時(shí)還拓展了我的視野，使我看清了網(wǎng)絡(luò)未來的演進(jìn)方向，開發(fā)了前瞻性思維?！币晃贿\(yùn)維中心的網(wǎng)絡(luò)工程師這樣評價(jià)HCIE的學(xué)習(xí)。

　　對于銀行數(shù)據(jù)中心的資源交付來說，私有云+混合云是未來的發(fā)展方向，而其傳統(tǒng)的業(yè)務(wù)網(wǎng)絡(luò)也在走SDN化路線，因此未來的銀行科技系統(tǒng)必然會呈現(xiàn)“穩(wěn)態(tài)+敏態(tài)”并存的態(tài)勢，既要支持典型金融業(yè)務(wù)強(qiáng)一致性的要求，又要面向互聯(lián)網(wǎng)金融提供微服務(wù)、多活、DevOps等部署方式?；诖?，未來不管是采用OpenStack還是K8S及云原生等技術(shù)搭建云平臺，底層都需要SDN的支持。隨著計(jì)算、存儲資源及網(wǎng)絡(luò)資源關(guān)聯(lián)性的不斷增強(qiáng)，傳統(tǒng)的服務(wù)器、網(wǎng)絡(luò)、存儲等不同產(chǎn)品技術(shù)領(lǐng)域各自交付的模式必將被顛覆。以K8S為例，承載其運(yùn)行的網(wǎng)絡(luò)必須具備實(shí)現(xiàn)CNI的能力，容器應(yīng)用的投產(chǎn)需要軟件SDN產(chǎn)品的聯(lián)動支持，此時(shí)，網(wǎng)絡(luò)工程師不僅要操控硬件的交換機(jī)，還需熟練掌握軟件產(chǎn)品模擬的各類網(wǎng)絡(luò)資源，并具備一定的編碼能力。

　　因此，在通過HCIE-Routing&Switching認(rèn)證后，基于行業(yè)發(fā)展的需求，我們將下一步的目標(biāo)定為學(xué)習(xí)HCIE-Data Center(數(shù)據(jù)中心)技術(shù)。部分分行會從系統(tǒng)、網(wǎng)絡(luò)兩個(gè)專業(yè)團(tuán)隊(duì)中專門抽調(diào)人員成立云技術(shù)團(tuán)隊(duì)，開展私有云平臺的建設(shè)及運(yùn)維工作，目的是與云專業(yè)的同事共同實(shí)現(xiàn)資源的自動交付。而學(xué)習(xí)華為HCIE-Data Center可以拓寬專業(yè)面，更好地理解云內(nèi)網(wǎng)絡(luò)的運(yùn)行及云上從應(yīng)用到基礎(chǔ)架構(gòu)的全流程操作模式，更方便地開展跨部門合作。

　　金融云數(shù)據(jù)中心日盛，促使業(yè)務(wù)和IT架構(gòu)發(fā)生變化

　　金融云數(shù)據(jù)中心作為支撐金融機(jī)構(gòu)發(fā)展、壯大的基石，有助于金融機(jī)構(gòu)改善系統(tǒng)體驗(yàn)、提升運(yùn)算能力、重組數(shù)據(jù)價(jià)值、降低運(yùn)行成本，因此成為了金融行業(yè)首選的科技平臺。

　　在傳統(tǒng)的金融數(shù)據(jù)中心架構(gòu)中，計(jì)算、存儲及網(wǎng)絡(luò)資源各自獨(dú)立，分別由不同的業(yè)務(wù)部門進(jìn)行資產(chǎn)管理、設(shè)備上線、運(yùn)行、業(yè)務(wù)變更及運(yùn)維，同時(shí)，不同的計(jì)算、存儲及網(wǎng)絡(luò)資源池也由不同的廠家分開建設(shè)，這種涇渭分明的IT技術(shù)架構(gòu)在金融行業(yè)及眾多企業(yè)中運(yùn)行多年?；诖?，未來的銀行等金融機(jī)構(gòu)的云數(shù)據(jù)中心建設(shè)無疑將面臨一系列挑戰(zhàn)，科技部門需要更多的云網(wǎng)融合專業(yè)人才。

　　同時(shí)，云的出現(xiàn)，也打破了傳統(tǒng)的人才培養(yǎng)規(guī)則。作為云計(jì)算架構(gòu)的重要組件，云平臺可實(shí)現(xiàn)計(jì)算、存儲及網(wǎng)絡(luò)資源的統(tǒng)一管理，這不僅意味著傳統(tǒng)的獨(dú)立架構(gòu)將從技術(shù)層面先行走向融合，也將使金融機(jī)構(gòu)科技部門的職能發(fā)生很大變化。例如，在傳統(tǒng)規(guī)劃中，科技部門更多的工作是根據(jù)業(yè)務(wù)需求規(guī)劃業(yè)務(wù)架構(gòu)及硬件資源，而實(shí)現(xiàn)云化后，則需要進(jìn)行云上業(yè)務(wù)的架構(gòu)設(shè)計(jì)，并規(guī)劃云網(wǎng)絡(luò)、云存儲和云計(jì)算等資源。可見，業(yè)務(wù)綜合能力更強(qiáng)的復(fù)合型人才將成為科技部門的重點(diǎn)培養(yǎng)對象。

　　金融云商用化，亟需融合型數(shù)據(jù)中心人才

　　隨著金融云建設(shè)進(jìn)入新階段，以及金融業(yè)務(wù)在生產(chǎn)環(huán)境中的正式上線，金融云商用化的序幕正徐徐拉開。云計(jì)算不但帶來了資源的統(tǒng)一管理、業(yè)務(wù)的敏捷部署、彈性伸縮、按需自助等優(yōu)勢，也帶來了系統(tǒng)復(fù)雜度的提升。

　　系統(tǒng)復(fù)雜度的主要體現(xiàn)就是技術(shù)融合。以網(wǎng)絡(luò)為例，在傳統(tǒng)數(shù)據(jù)中心，網(wǎng)絡(luò)的邊界在服務(wù)器與接入交換機(jī)之間，而云網(wǎng)絡(luò)的邊界則延伸到了服務(wù)器內(nèi)部的虛擬交換機(jī)，導(dǎo)致服務(wù)器內(nèi)部出現(xiàn)了一個(gè)虛擬的網(wǎng)絡(luò)拓?fù)?，那這個(gè)網(wǎng)絡(luò)該如何運(yùn)維，又該由誰來運(yùn)維，就成為金融數(shù)據(jù)中心工程師們共同思考的一個(gè)問題。

　　與此同時(shí)，系統(tǒng)復(fù)雜度的提升也對金融科技人員的技術(shù)技能提出了新的要求。云的網(wǎng)絡(luò)、計(jì)算及存儲無法分割，一旦出現(xiàn)問題，就很難界定并獨(dú)立解決，因此，對于金融云數(shù)據(jù)中心來說，如何通過融合性技術(shù)的學(xué)習(xí)，進(jìn)行人才隊(duì)伍的建設(shè)就成為迫在眉睫的工作。

　　任重道遠(yuǎn)，華為助力培養(yǎng)人才

　　針對金融數(shù)據(jù)中心云網(wǎng)一體化的復(fù)雜運(yùn)維場景，網(wǎng)絡(luò)工程師們不僅需掌握傳統(tǒng)的路由交換協(xié)議、數(shù)據(jù)中心SDN等網(wǎng)絡(luò)技術(shù)，還需掌握虛擬化、云計(jì)算、存儲陣列及分布式存儲等IT技術(shù)，以融合的知識儲備應(yīng)對云時(shí)代復(fù)雜業(yè)務(wù)的挑戰(zhàn)。華為的HCIE-Data Center培訓(xùn)在數(shù)據(jù)中心的實(shí)際規(guī)劃運(yùn)維工作中不斷證實(shí)著它的價(jià)值。

　　同時(shí)，針對金融機(jī)構(gòu)對數(shù)據(jù)中心基礎(chǔ)及各子系統(tǒng)設(shè)計(jì)、咨詢、規(guī)劃能力等方面的人才需求，華為還推出了HCIE-Data Center Facility Design，以幫助學(xué)員深度學(xué)習(xí)數(shù)據(jù)中心的各項(xiàng)規(guī)劃、咨詢及業(yè)務(wù)流程，如評估模型工具的使用，編寫選址及可行性研究報(bào)告，供配電系統(tǒng)、制冷系統(tǒng)及DCIM系統(tǒng)的規(guī)劃設(shè)計(jì)思路等，助其逐步成長為數(shù)據(jù)中心基礎(chǔ)設(shè)施領(lǐng)域具備規(guī)劃設(shè)計(jì)能力的專家，以滿足金融機(jī)構(gòu)數(shù)據(jù)中心個(gè)性化建設(shè)的需求。隨著技術(shù)的不斷演進(jìn)，華為技術(shù)專家表示，將不斷升級Data Center認(rèn)證的相關(guān)知識點(diǎn)，保證學(xué)員能力的與時(shí)俱進(jìn)，以滿足金融機(jī)構(gòu)對相關(guān)人員技術(shù)及能力提升的要求。

　　人才的培養(yǎng)任重而道遠(yuǎn)。未來，光大銀行將繼續(xù)攜手華為，培養(yǎng)更多的融合型技術(shù)人才，在運(yùn)營好金融云數(shù)據(jù)中心，保障業(yè)務(wù)安全、連續(xù)、穩(wěn)定的同時(shí)，進(jìn)一步打造出一個(gè)“統(tǒng)一、協(xié)同、共享、敏捷”的智慧金融和智慧生態(tài)，為光大銀行的網(wǎng)絡(luò)安全與數(shù)據(jù)安全保駕護(hù)航。

　　客戶感言

　　在網(wǎng)絡(luò)科技產(chǎn)品更新?lián)Q代的關(guān)鍵時(shí)期，網(wǎng)絡(luò)工程師作為光大銀行內(nèi)部與技術(shù)打交道的排頭兵，其自身的技術(shù)能力也需同步提升。而華為HCIE培訓(xùn)認(rèn)證體系，無疑將有助于光大銀行培養(yǎng)一批全新的國產(chǎn)IT生態(tài)下的數(shù)據(jù)中心運(yùn)維人才?！袊獯筱y行總行信息科技部運(yùn)維中心 朱博