像很多新成立的區(qū)域性商業(yè)銀行一樣,華融湘江銀行業(yè)務(wù)快速發(fā)展,新系統(tǒng)的開發(fā)和部署越來越多。面對五大挑戰(zhàn),華融湘江銀行采用服務(wù)器虛擬化減輕管理負(fù)擔(dān),支持業(yè)務(wù)創(chuàng)新。
成立才三年多的華融湘江銀行像很多新成立的區(qū)域性商業(yè)銀行一樣,不僅業(yè)務(wù)發(fā)展充滿活力,而且在IT基礎(chǔ)設(shè)施建設(shè)方面也具有先進(jìn)性和前瞻性。“在國內(nèi)同類銀行中,我們的虛擬化應(yīng)用規(guī)??赡懿皇亲畲蟮模瑓s是最全的?,F(xiàn)在,除了前置系統(tǒng)與賬務(wù)處理系統(tǒng)以外,我們的應(yīng)用基本都運行在虛擬化平臺上。”華融湘江銀行信息科技部副總經(jīng)理尚松鶴向記者透露說,“按規(guī)劃,我們的前置系統(tǒng)稍后也會遷移到虛擬化平臺之上。”
華融湘江銀行雖然不是第一個吃虛擬化這只螃蟹的,卻是非常善于吃螃蟹的。
保核心系統(tǒng) 放開應(yīng)用平臺
華融湘江銀行雖然是由湖南省內(nèi)多個地方性商業(yè)銀行和城市信用社重組而成的區(qū)域性股份制商業(yè)銀行,但在掛牌運營之前就已經(jīng)實現(xiàn)了核心賬務(wù)、信貸、財務(wù)、監(jiān)管報送等系統(tǒng)的整合。隨著華融湘江銀行業(yè)務(wù)的快速發(fā)展,新系統(tǒng)的開發(fā)和部署越來越多,包括IC卡、TIPS和非稅、ATM自助設(shè)備管理系統(tǒng)、參數(shù)管理平臺等項目,因此對整體運營平臺的安全性、可管理性與業(yè)務(wù)連續(xù)性等提出了高要求。“雖然我們已經(jīng)完成了核心系統(tǒng)的整合,但是新部署的應(yīng)用系統(tǒng)越來越多,IT資源的申請、管理成了棘手的問題。”尚松鶴告訴記者。
華融湘江銀行的IT系統(tǒng)主要面臨以下五大挑戰(zhàn)。
第一,IT硬件資源利用率低。雖然x86服務(wù)器的性能越來越強大,但華融湘江銀行大部分服務(wù)器的利用率只有10%左右,服務(wù)器CPU、內(nèi)存、存儲空間利用率等效率非常低下,而且硬件資源一旦分配就無法撤回或重新分配,造成資源浪費。
第二,傳統(tǒng)物理服務(wù)架構(gòu)管理效率低下。物理服務(wù)器體系架構(gòu)利用率低,無法做到在有限時間內(nèi)快速布署與恢復(fù)業(yè)務(wù)。原來新上線一套服務(wù)器至少需要數(shù)天時間,且資源管理分配極不靈活。
第三,無法實現(xiàn)低碳環(huán)保。服務(wù)器數(shù)量增加的同時也帶來對IT環(huán)境的新要求,比如機(jī)房空間、電源供應(yīng)容量、UPS不間斷電源容量、電力消耗量等資源消耗不斷增加,同時也帶來了巨大的管理成本和負(fù)擔(dān)。
第四,存在安全隱患,無法保證業(yè)務(wù)連續(xù)性。除了在部分小型機(jī)上做了HA雙機(jī)熱備以外,其他的小型機(jī)應(yīng)用、x86服務(wù)器應(yīng)用均未提供HA雙機(jī)熱備功能,只對數(shù)據(jù)進(jìn)行過備份,業(yè)務(wù)連續(xù)性和故障快速還原無法實現(xiàn)。
第五,難以進(jìn)行全方位容災(zāi)管理。物理服務(wù)器數(shù)量繁多,架構(gòu)復(fù)雜。因傳統(tǒng)物理機(jī)容災(zāi)通常采用1:1的遠(yuǎn)程站點方式容災(zāi),華融湘江銀行面臨IT架構(gòu)和服務(wù)器高額的預(yù)算壓力和管理復(fù)雜度。
華融湘江銀行應(yīng)用服務(wù)器虛擬化技術(shù)以解決上述問題。華融湘江銀行在部署服務(wù)器虛擬化系統(tǒng)時,正是以VMware為代表的服務(wù)器虛擬化技術(shù)處于風(fēng)口浪尖之時。華融湘江銀行將新的應(yīng)用系統(tǒng)部署在最新的VMware服務(wù)器虛擬化平臺之上,沒有IT系統(tǒng)的歷史包袱,應(yīng)用部署十分順利。“在保證業(yè)務(wù)穩(wěn)定的前提下,我們將應(yīng)用系統(tǒng)放開了。”尚松鶴介紹說,“除了核心交易系統(tǒng)沒有虛擬化外,其他應(yīng)用基本運行在虛擬化平臺上,系統(tǒng)數(shù)量達(dá)到幾十個,節(jié)省資金至少有500萬元。”
對癥下藥 避免風(fēng)險
華融湘江銀行于2011年底啟動了IT虛擬化建設(shè),初期將重點放在生產(chǎn)環(huán)境、開發(fā)環(huán)境、測試環(huán)境、IT系統(tǒng)監(jiān)控管理平臺的虛擬化改造和IT資源優(yōu)化上,通過分別搭建虛擬化服務(wù)器平臺以滿足性能的需求。在此基礎(chǔ)上,華融湘江銀行計劃適時將現(xiàn)有業(yè)務(wù)系統(tǒng)也遷移至虛擬化服務(wù)器平臺,以進(jìn)一步提高IT資源利用率和業(yè)務(wù)連續(xù)性,并滿足未來業(yè)務(wù)擴(kuò)容的需求。
尚松鶴表示:“在決定選擇服務(wù)器虛擬化之初,我們也考慮過將所有雞蛋放到同一個籃子里的風(fēng)險。不過,憑借我們對虛擬化技術(shù)和同行業(yè)使用經(jīng)驗的了解,VMware虛擬化技術(shù)本身是先進(jìn)而成熟的,關(guān)鍵是我們自己如何在應(yīng)用中進(jìn)行把握,并在虛擬化的管理上不斷提升自身的水平。”為了將風(fēng)險降到最低,華融湘江銀行不僅將數(shù)據(jù)庫系統(tǒng)與應(yīng)用系統(tǒng)進(jìn)行拆分,而且將應(yīng)用系統(tǒng)按特征分成三類,分別運行于三個相互隔離的虛擬化環(huán)境中。作為一名管理者,尚松鶴表示,做事要有科學(xué)的態(tài)度,而且要肩負(fù)起責(zé)任,在促進(jìn)銀行整體發(fā)展的過程中,應(yīng)慎重考慮IT的投資回報和風(fēng)險,借助IT為銀行贏取最大的利益。
華融湘江銀行經(jīng)多方比較,最終選擇VMware技術(shù)進(jìn)行全面虛擬化改造,通過VMware將傳統(tǒng)服務(wù)器應(yīng)用程序環(huán)境封裝成可移動檔案文件的技術(shù),輕松實現(xiàn)業(yè)務(wù)連續(xù)性,同時針對應(yīng)用和訪問量進(jìn)行靈活部署,降低了整體擁有成本,這為華融湘江銀行的云計算應(yīng)用打下基礎(chǔ)。
[page]
華融湘江銀行的金融業(yè)務(wù)中各應(yīng)用服務(wù)器、OA服務(wù)器等都運行在VMware的x86服務(wù)器虛擬化平臺之上,通過VMware架構(gòu)統(tǒng)一提供高可用負(fù)載均衡。當(dāng)需求快速增長時,VMware集群端可通過VMware自動部署工具進(jìn)行快速集群節(jié)點擴(kuò)容。考慮到業(yè)務(wù)系統(tǒng)、軟件開發(fā)平臺、測試平臺對I/O流量、業(yè)務(wù)負(fù)載、性能等要求較高,且三個應(yīng)用分屬不同網(wǎng)絡(luò),VMware為華融湘江銀行設(shè)計了基于VMware vSphere建立3個虛擬機(jī)集群的模式,每個集群使用多臺x86服務(wù)器,配以EMC VMAX10K系列FC SAN存儲。網(wǎng)管、監(jiān)測等業(yè)務(wù)平臺則使用VMware VSA 虛擬存儲設(shè)備解決方案。
總之,VMware的整體方案保證了華融湘江銀行IT架構(gòu)良好的動態(tài)擴(kuò)展性。VMware在同一集群中可支持32個物理服務(wù)器計算節(jié)點,同一虛擬vSphere和vCenter管理中心可支持至少900臺以上物理服務(wù)器或10000個虛擬機(jī),并可按需擴(kuò)展服務(wù)器和存儲節(jié)點。華融湘江銀行未來需要擴(kuò)展架構(gòu)時,只要向原有VMware集群中增加計算節(jié)點即可。
“現(xiàn)在在銀行業(yè),虛擬化應(yīng)用已經(jīng)比較普遍,但大多數(shù)只是將虛擬化用于外圍系統(tǒng),像我們這樣真正在核心應(yīng)用上使用虛擬化的還比較少。”尚松鶴表示,“對于銀行來說,保證IT系統(tǒng)的可靠性是第一位的。在實施x86服務(wù)器虛擬化時,我們也采用了各種措施避免可能出現(xiàn)的風(fēng)險。其實,虛擬化技術(shù)本身并不神秘,大型機(jī)、小型機(jī)上早就有了虛擬化,我們也有很多這方面的實踐經(jīng)驗。”
IT創(chuàng)新支持業(yè)務(wù)創(chuàng)新
目前,華融湘江銀行在16臺物理服務(wù)器(包括生產(chǎn)6臺、開發(fā)和測試4臺、管理平臺6臺)上運行著142臺虛擬機(jī),既可保證華融湘江銀行對計算性能的需要,又能保證足夠的計算冗余和HA高可用冗余。該解決方案可綜合提供虛擬化平臺高可用性和負(fù)載均衡,且提供更好的I/O帶寬和可擴(kuò)展性,全面兼顧管理、安全和性能。
通過多節(jié)點復(fù)雜虛擬化平臺的部署,華融湘江銀行切實提高了業(yè)務(wù)連續(xù)性和可靠性。使用 VMware vSphere虛擬化軟件的動態(tài)遷移、高可用與負(fù)載均衡等高級功能,可以使運行中的服務(wù)器進(jìn)行無中斷的在線維護(hù)和遷移。當(dāng)業(yè)務(wù)系統(tǒng)運行時,硬件系統(tǒng)維護(hù)可隨時進(jìn)行,而且并不影響生產(chǎn)系統(tǒng)運行。通過虛擬化技術(shù),不僅控制和減少了物理服務(wù)器的數(shù)量,其CPU的利用率也至少提高了4倍。進(jìn)行虛擬化整合后,華融湘江銀行IT系統(tǒng)的電力消耗減少60%以上,IT運營和維護(hù)成本降低了60%以上。
最讓IT和業(yè)務(wù)部門感到高興的是,虛擬化還大大提高了業(yè)務(wù)響應(yīng)效率和IT運營效率。虛擬化可動態(tài)調(diào)整資源、實現(xiàn)業(yè)務(wù)優(yōu)先級,同時優(yōu)化了華融湘江業(yè)務(wù)和IT資源之間的關(guān)系,使核心業(yè)務(wù)、關(guān)鍵業(yè)務(wù)、普通業(yè)務(wù)資源得到更加合理的分配。現(xiàn)在,虛擬化平臺可在十分鐘內(nèi)部署完畢,無需花費數(shù)天時間進(jìn)行服務(wù)器與軟硬件的采購、配置、安裝、測試與上線工作。此外,新應(yīng)用上線在五分鐘內(nèi)即可完成。
除了在虛擬化方面大展拳腳以外,華融湘江銀行還在云計算和大數(shù)據(jù)方面進(jìn)行了有益嘗試,目前其私有云已見雛形,而基于Pivotal構(gòu)建的大數(shù)據(jù)平臺也派上了用場,可以進(jìn)行實時的報表分析、歷史數(shù)據(jù)備份等。“為了支持銀行業(yè)務(wù)的快速發(fā)展,我們必須使用虛擬化技術(shù),否則很難實現(xiàn)IT基礎(chǔ)設(shè)施的優(yōu)化和發(fā)展。未來,我們將在虛擬化的管理上下更多功夫。”尚松鶴堅定地表示,“無論是大數(shù)據(jù),還是互聯(lián)網(wǎng)金融,這些新業(yè)務(wù)都需要IT平臺的支撐。技術(shù)領(lǐng)先是銀行業(yè)務(wù)發(fā)展的先決條件,然后就是意識的轉(zhuǎn)變。IT的創(chuàng)新將推動銀行業(yè)務(wù)的創(chuàng)新。”
鏈接 關(guān)于華融湘江銀行
華融湘江銀行是經(jīng)中國銀行業(yè)監(jiān)督管理委員會批準(zhǔn)設(shè)立,由中國華融資產(chǎn)管理股份有限公司注資并控股,在重組湖南原株洲、湘潭、岳陽、衡陽市商業(yè)銀行和邵陽市城市信用社的基礎(chǔ)上成立的區(qū)域性股份制商業(yè)銀行。2010年10月在長沙正式掛牌開業(yè)以來,華融湘江致力于服務(wù)地方經(jīng)濟(jì),實現(xiàn)了健康快速發(fā)展。