项目背景及目标

一、项目背景

银监会2016年7月发布《中国银行业信息科技“十三五”发展规划监管知道意见（征求意见稿）》，其中要求银行业“稳步开展云计算应用，主动实施架构转型”，指出到“十三五”末期，面向互联网场景的主要信息系统尽可能迁移至云计算架构平台。

随着我行业务发展，信息系统项目建设对服务器的需求数量越来越多，系统环境准备与交付工作面临工作量增加和效率提升的挑战，需要具备灵活调度、动态分配和弹性供给功能的专业平台支撑。

为满足上述需求，同时及时跟随和应用信息科技新技术，在我行开发测试环境、生产环境内部管理业务区域（二区）、互联网区域以及同城灾备环境建设云计算平台。通过部署虚拟化云平台软件，快速、灵活分配和部署系统资源，在提高设备资源使用率的同时还可以避免不同应用系统之间的系统冲突及资源争抢，提供稳定的开发、测试、生产、灾备运行环境。

二、项目目标

通过云计算技术，从提高服务器设备利用率、集成交付和管理效率的角度考虑，拟实现以下几个主要目标：

1、实现对物理资源的集中管控，并以虚拟化资源管理为主、调度管理为主的服务标准化管理，提高应用系统交付效率，降低人工运维成本。

2、提供面向用户的IaaS交付服务，对计算资源、网络资源、存储资源的综合管理及交付，同时实现多租户服务。

3、实现多租户环境的自动化部署，并对外提供资源分配服务。

项目方案

1、开发、测试云平台通过部署虚拟化云平台并相互网络隔离，为开发、测试环境提供与生产环境架构一致的资源服务，主要考虑架构弹性与可扩展性。

2、灾备云平台通过部署虚拟化云平台并与生产区进行物理隔离，为生产业务提供灾备服务，同时考虑架构可靠性与安全性，通过资源编排和NFV功能与生产环境保持一致。

3、生产内网云通过部署虚拟化云平台并与DMZ区进行物理隔离，通过连接物理数据库集群方式或使用分布式数据库方式为生产内网应用业务提供支持服务，在部署时重点考虑了架构的可靠性与安全性，同时对于非核心业务研究使用分布式数据库，并逐步替换商业数据库。

4、生产外网云通过部署虚拟化云平台并与内网区进行物理隔离，为生产对外业务提供前置服务，同时通过用平台网关提供公网IP接入以及软负载均衡服务，在部署时重点考虑架构弹性以及安全性，通过部署无状态WEB与WAS服务，与NFV集成实现资源弹性伸缩，满足海量的接入需求。

5、托管云通过部署虚拟化云平台实现对租户的管理，为托管业务提供支撑服务，通过纳入统一管理平台对资源进行调度并进行管理和运维，在部署时重点考虑架构的可靠性、隔离性以及可扩展性。

项目创新点

云平台创新项目通过构建标准化、完整的IaaS、云平台、规范、流程， 建立起标准化、自动化，支持快速开发测试与管理的一体化云平台, 屏蔽异构的底层硬件复杂环境，实现了在混合IT环境下统一部署交付混合IT资源和环境， 统一部署交付各类应用业务系统。

云平台环境的统一主要体现在：

1、 架构统一：以项目为单位，目前生产环境的高可用架构在开发环境、系统测试环境和验收测试环境实现和仿真，特别是跨两网架构、负载均衡架构、HA架构等；

2、 操作系统统一：不同版本、不同权限、不同优化策略的操作系统保持一致。

3、 数据库统一：基于模版和服务化方式交付数据库，实现版本、配置和权限的一致。

4、 中间件统一：基于模版和服务化方式交付中间件，实现版本、配置的一致，同时能够模拟生产环境搭建集群。

5、 生命周期管理：采用软件定义环境的技术，快速提供计算、网络、存储资源。实现开发测试环境的生命周期管理，特别是测试环境的快速备份、回收等操作。

基于保持与物理环境仿真的统一环境，尽可能的消除了环境差异带来的项目质量风险，杜绝上线后再发现问题。

技术实现特点

1、采用成熟度较高的商业云计算平台产品

我行云平台建设坚持经验与创新相结合的理念，在我行已有运维管理及运维经验的同时，积极吸取业界云计算先进技术，形成具有我行特色的商业云计算落地佳实践，制定了一体化管理整体框架，实现各个环节多角色共平台，协同工作。

2、实现资源的弹性扩展

利用多台服务器实现分布式存储以及计算与内存池化，来分担系统资源负荷，不但提高了系统的可靠性、可用性和存取效率，还易于扩展。同时分布式存储系统提供数据的多个实时副本，保证了用户数据的安全。

3、建立基础设施架构平台

建立了IAAS+的私有云平台，形成资源层、平台层灵活调度的敏捷环境，为开发测试提供了快速可靠的IT资源交付服务。基于平台实现应用部署流程代码化，开发阶段一次设计，测试阶段和投产阶段多次一键自动部署。

项目过程管理

云平台项目从2016年的开发测试环境的试点、到2018年灾备与生产的投产实施，主要经历了开发测试云实施计划以及方案制定、灾备与生产云的可行性分析及实施计划、方案制定等过程，整个项目过程建设周期为22个月，共计600人天：

分为项目需求调研与分析（历时6个月）

项目实施（历时13个月）

项目试运行与培训（历时3个月）

项目验收。

运营情况

通过云平台的建设，建立了开放可扩展的标准化的云计算体系框架，将服务器、存储、网络等基础设施通过软件定义的技术统一调度，通过分层解耦和开放接口屏蔽物理和厂商等差异，实现资源池化，通过模板机制自动化地提供统一的环境，大大提高了交付效率，目前平台运行稳定，并已经在云环境中部署了多个生产业务系统，对外提供服务。

项目成效

1、提升信息科技服务交付效率

通过云平台与日常运维的协作更加高效，并缩短了产品交付周期，使得新需求能更快地投入使用并创造业务价值；通过减少各环节的浪费，开发测试以及投产运行各阶段的效率大幅提高，另外由于资源利用率得到了有效提升，使得IT成本得以降低。

2、支撑业务的快速创新

云平台的实施为我行IT向“微服务架构”发展打下了基础，同时通过一体化管理能够更好地支撑敏捷开发模式并适应互联网金融下业务快速响应的要求，灵活应对市场需求，通过IT促进和推动业务发展，助力业务开拓市场，提升银行品牌价值

3、提升信息科技安全可控水平

通过采购商业化云平台软件并自主完成基础设施云化建设，实现计算虚拟化、网络虚拟化、存储虚拟化的资源统一管理及监控，利用安全可控技术实现一体化管理体系落地，全面提升自主科技能力

经验总结

通过我行云平台的建设，在业务交付，开发运维一体化方面，对银行IT及开发运维特定要求和如何高效进行环境需求的交付进行了深入的分析和研究，包括基础架构环境、应用架构、开发模式、交付模式、流程的影响分析，探索出一套行之有效、适用于银行环境的涵盖IT的开发运维一体化管理体系落地方法和解决方案，同时针对之前依赖物理环境的静态、半人工的系统生命周期管理体系和流程， 基于云计算的佳实践进行了优化，使之符合我行不断创新的需求。基于开发测试云的经验，后续会逐步扩大云平台使用范围至生产环境，通过建设完善的灾备云、生产云，进一步推动自主可控的分布式云平台建设，加速创新和业务迭代。

本文由2018年度农村金融科技创新优秀案例评选组委会授权发表，转载请注明出处和本文链接。