2020年8月18日,由《新金融世界》舉辦的第六期線上專業會議——金融科技論道臺成功召開。本期金融科技論道臺的主題是“金融云3.0創新應用與實踐”。會議觀眾覆蓋多家金融機構,其中銀行31家、保險20家、證券10家,在線觀看的金融機構專業人士達220多人。來自招商銀行、IBM、紅帽、世紀互聯及中國人壽的五位專家在論壇上聚焦金融機構數據上云過程中IT架構的選擇,云化方式的選擇,以及容器云、微服務構建等問題進行了經驗分享。
《新金融世界》總編諶力擔任本次線上論壇的主持人,他指出:“隨著云計算技術應用的深入和相關新技術的演進,金融機構在上云之路上面臨著IT架構的選擇,云化方式的選擇,混合云的部署,容器云、微服務構建等問題;同時,云環境信息安全、IT運維都帶來了新邊界、新挑戰,需要以新的視角來應對和管理。”
過去一年,招行投入近百億資金,驅動金融科技創新,順應金融機構數字化浪潮,提升自身數字化創新能力,并推動招商銀行業績與利潤呈現穩健增長。招行旗幟鮮明地提出打造金融科技銀行,把探索數字化經營模式作為轉型下半場的主攻方向,在金融云領域也進行了深入研究和實踐。招商銀行總行信息科技部 云計算資深專家羅文江在會上發表了題為《金融行業容器云的應用與發展》的演講。
在新一代金融科技技術和互聯網的影響下,銀行對傳統的信息系統有新的需求,包括支撐突發海量交易;應用快速開發迭代;銀行快速開業、降低信息系統成本和運維復雜度等。羅文江表示,對信息系統的新需求驅動了銀行IT架構的能力轉型,建設一個能夠承載關鍵應用的金融容器云,是IT轉型的重點且復雜的系統性工程。
羅文江從架構設計需求、技術選型和基礎設施配套支持的角度出發,分享了招商銀行在金融容器云相關領域的研究探索和工作實踐的經驗。他認為,從架構設計需求角度看,金融機構需要關注功能性需求、研發效能管理的支撐需求及安全合規需求;技術選型角度看,金融機構應遵循,“產品成熟、質量穩定、技術主流、生態活躍”的選型原則;在基礎設施配套方面,金融機構需要搭建T3/T4級別機房、CLOS網絡架構及資源池,同時要在滿足銀保監會科技監管和等保2.0的安控要求的情況下進行網絡分區。
IBM主機及LinuxONE資深解決方案架構師林鋒
近幾年,IBM在以“負載為要、敏捷多云、安全無虞”為出發點,對旗下的一系列硬件,如大型主機Z、LinuxONE、存儲進行了一系列革新和迭代,希望為企業構建起真正的現代基礎架構,讓“就緒今日,架構未來”的理念發揮出了更大的作用和價值。會上,來自IBM主機及LinuxONE資深解決方案架構師林鋒帶來了題為《LinuxONE以"穩敏合一"的混合多云架構,助力金融數字化轉型》的演講。
金融機構在數字化轉型階段會面對眾多新趨勢和新挑戰,一方面,企業會增加基于科技創新,推進業務的數字化轉型方面的持續投入;另一方面,在信息基礎架構方面,企業會更大力度的擁抱開放開源,通過對金融云的建設來確保傳統架構的穩健轉型。對此林鋒表示,企業在選擇技術路線和架構時,難點不在于知不知道選擇的方向和標準,而在于如何權衡多方面需求并做到兼顧當下和未來。
IBM LinuxONE基于開放的Linux技術堆棧和強大的大機底層平臺,在簡單易用的同時,為客戶提供高性能、高可靠及高密度的“三高”能力,確保關鍵業務系統在業務高峰壓力下依然健步如飛。
紅帽成立以來一直遵循開源開發模式的理念,為企業用戶提供安全、可靠、穩定的產品與解決方案。自六年前紅帽提出開放混合云戰略以來,始終秉持著開源開啟世界潛力的理念,從混合云基礎設施、云原生開發、管理與自動化三大領域幫助企業用戶邁向數字化轉型。會上,來自紅帽首席應用架構師陳楚暉帶來了題為《容器云的安全——紅帽如何為金融行業容器云保駕護航》的演講。
在金融機構構建混合云平臺的過程中也面臨著如何在本地環境中享受公有云的簡化、如何在公共云和本地環境創建一致的體驗和安全態勢、如何管理容器采用率的增長,同時還與現有團隊一起管理虛擬機等諸多問題與挑戰。對此,陳楚暉認為,擁有廣泛的生態系統,支持廣泛應用,能實現自動化運維,安全合規,在標準的同時又具有可移植性和互操作性是搭建有效的混合云平臺的目標。
紅帽OpenShift容器應用平臺在實現多集群管理、自動化運維的同時,通過配置和生命周期管理,身份和訪問管理,日志、監控、指標管理等手段保護容器平臺等基礎架構。
近幾年,世紀互聯大力推動混合云服務,根據用戶需求,結合最佳實踐,為用戶量身打造最佳的混合云解決方案,并提供端到端的一站式混合云咨詢、實施和運營服務。會上,來自世紀互聯解決方案中心總監程漢生帶來了題為《技術賦能金融行業數字化轉型——混合云架構下智能化運維場景的應用與實踐》的演講。
現階段,金融行業業務發展呈現出場景化、多渠道、強監管等趨勢,對此,程漢生表示,業務的變革帶來運營變革和技術變革。從技術角度看,新技術帶來生產力提升,促進業務和運營模式創新;從運營角度看,運營不斷優化幫助企業降本提效,促進業務和技術創新。面對種種創新及變革,程漢生認為私有云+公有云的混合云架構將是未來企業IT的基本形態,企業通過構建混合云平臺,具備所需的與同業進行市場競爭的信息化能力。
在構建混合云平臺時,程漢生認為企業需要面對三大核心要素,分別是:打造高度融合、智能化的運維服務中臺;搭建靈活、強健、可管理的多云架構;建設全互聯、高健壯、成本優化的基礎設施。
中國人壽研發中心高級工程師,高級架構師,云計算團隊負責人張青南
中國人壽于2017年開始正式利用容器技術搭建金融PaaS云平臺,用了半年多的時間完成了兩朵云環境的搭建,一朵是開發測試的云環境,一朵是生產的云環境,在云環境搭建相關領域的經驗非常豐富。會上,來自中國人壽研發中心高級工程師,高級架構師,云計算團隊負責人張青南帶來了題為《中國人壽PAAS平臺建設實踐與思考》的演講。
據了解,截止到2020年7月,中國人壽已經在生產云上部署了40多套業務系統,整個云平臺擁有300多臺服務器,托管了2000余個微服務。談到為何建設PaaS平臺,張青南表示,建設PaaS平臺是為了更好地利用資源,中國人壽基于容器和自動化技術,為“人”和“應用”提供服務,搭建一個實現更好利用資源的云平臺。
張青南介紹,中國人壽利用以Docker為代表的容器技術,以應用為中心,利用以Rancher為代表的容器調度技術,在部署、管理簡單的同時,功能滿足需求且運行穩定。在自動化層面,中國人壽利用以Jenkins為中心的自動化技術。容器技術使持續集成格外強大,持續集成使容器技術得以推廣,兩者相輔相成,形成良性持續增長。
張青南表示,中國人壽通過搭建PaaS平臺,為項目經理、開發人員、運營人員提供研發運營模式上的革新,同時也為應用提供微服務架構、無服務器架構等架構模式的革新,達到了省時(提高效率)、省事(自動化)、省錢(節約成本)的目的。