上海2017年1月25日電(dian) /美通社/ -- 12家全(quan)國性股份制商業銀(yin)行之一(yi)的恒豐銀(yin)行日前透露，已順利完成包括核心銀行系統在內的共6批、150余個應用系統向其金融云數據中心的遷移，實現了全部應用系(xi)統的(de)云化升級，網上銀(yin)(yin)行、手機銀(yin)(yin)行等面向(xiang)互聯網的(de)應用已實現整體(ti)上云。

恒豐銀行(xing)金(jin)融云(yun)平臺(tai)(tai)是國內大中型銀行(xing)中第一(yi)(yi)個實現生產(chan)環境下主(zhu)要(yao)應用系統(tong)運行(xing)在基于開(kai)(kai)放開(kai)(kai)源的(de)OpenStack云(yun)平臺(tai)(tai)，也是第一(yi)(yi)家全面投產(chan)上(shang)線軟件定義網絡(luo)（SDN）和多租戶行(xing)業云(yun)的(de)大中型銀行(xing)。其應用遷(qian)移項(xiang)目自2016年3月(yue)開(kai)(kai)始實施，經過反復(fu)驗證，啟動(dong)了百余套(tao)系統(tong)的(de)大規模(mo)云(yun)化改造，最終系統(tong)全部遷(qian)移至金(jin)融云(yun)數據(ju)中心(xin) 。

通過應用系統上(shang)云(yun)，恒豐銀行旨(zhi)在發(fa)揮云(yun)計算技(ji)術彈性可擴展特(te)點(dian)，降低(di)科(ke)技(ji)運維成(cheng)本，提高業務創新能力，為客(ke)戶提供更為方便快捷的金(jin)融(rong)服(fu)務。

7月15日，中國銀(yin)(yin)(yin)監(jian)會發布《中國銀(yin)(yin)(yin)行(xing)業(ye)信息(xi)(xi)科技(ji)“十(shi)三五(wu)”發展規劃(hua)監(jian)管指導(dao)意見(jian)(jian)（征求意見(jian)(jian)稿）》（下稱(cheng)《意見(jian)(jian)》），要求銀(yin)(yin)(yin)行(xing)業(ye)金(jin)融機構(gou)穩步(bu)開展云計算(suan)應用，主動實(shi)施(shi)架構(gou)轉型(xing)，到“十(shi)三五(wu)”末期，面(mian)向(xiang)互聯(lian)網(wang)場景的重要信息(xi)(xi)系統全部遷移至云計算(suan)架構(gou)平臺，其他(ta)系統遷移比例不低于(yu)60%。在傳統金(jin)融與新興(xing)互聯(lian)網(wang)科技(ji)的碰撞下，本次《意見(jian)(jian)》將云計算(suan)作為(wei)重點內容之一，鼓勵銀(yin)(yin)(yin)行(xing)業(ye)金(jin)融機構(gou)開啟金(jin)融云領域的創新實(shi)踐。

對于云(yun)計算的(de)應用，恒豐銀行科(ke)技部總經理張曉丹(dan)曾說到(dao)：“Openstack本質上(shang)是(shi)一套開源的(de)Iaas云(yun)平臺(tai)(tai)(tai)系統。云(yun)平臺(tai)(tai)(tai)軟件(jian)(jian)系統只是(shi)一個(ge)實現(xian)IT基(ji)(ji)礎設施的(de)軟件(jian)(jian)抽象建(jian)模和自動化、服(fu)務化調度(du)管理平臺(tai)(tai)(tai)。這個(ge)平臺(tai)(tai)(tai)應用成功與否，不僅僅在(zai)于這個(ge)平臺(tai)(tai)(tai)的(de)功能是(shi)否完(wan)善、自身(shen)是(shi)否穩定可維護。關鍵在(zai)于能否實現(xian)按需自助、敏(min)捷彈性(xing)、解耦運維、綠色(se)低價地供應和管理好IT基(ji)(ji)礎設施資(zi)源。”

作(zuo)為國內大中型銀(yin)行中第一(yi)個實現生(sheng)產環境下主要應用系統運行在(zai)基于開放開源(yuan)的OpenStack云平臺，也是第一(yi)家(jia)全面投產上線軟件定義網絡(luo)（SDN）和多租戶行業云的大中型銀(yin)行，究(jiu)竟是什么令(ling)恒豐銀(yin)行敢于率先上云？

在恒豐銀行平臺與自動化中心主任潘文杰看來，傳統的金融企業往往會做很多高可用的設計，所有的部件都是冗余架構，這帶來了很高(gao)的維護(hu)成(cheng)本及使用(yong)成(cheng)本。而互聯(lian)網企(qi)業則走到了另外一個(ge)極(ji)端 -- 使用(yong)(yong)全部應用(yong)(yong)來(lai)做(zuo)高可用(yong)(yong)架(jia)構(gou)，基礎設施的(de)層面(mian)往(wang)往(wang)做(zuo)得(de)很簡單。此(ci)次恒豐銀(yin)行(xing)(xing)的(de)上云行(xing)(xing)動(dong)結合了互聯(lian)網企(qi)業和(he)傳統金(jin)融企(qi)業各(ge)自的(de)特點，采(cai)用(yong)(yong)了一個(ge)能取長(chang)補短的(de)折中方案：首先保(bao)證(zheng)整個(ge)架(jia)構(gou)的(de)高可用(yong)(yong)性，再通過(guo)整個(ge)OpenStack集(ji)群里的(de)虛(xu)擬機HA、熱(re)遷移，和(he)CEPH集(ji)群的(de)三副(fu)本等方法，來(lai)保(bao)證(zheng)整個(ge)集(ji)群或整個(ge)系統的(de)高可用(yong)(yong)。這正是恒豐銀(yin)行(xing)(xing)敢于率先上云的(de)技術(shu)底(di)氣所在(zai)。

在恒(heng)豐銀行(xing)整(zheng)體(ti)上云的(de)項目(mu)過程中，天旦的(de)BPC業(ye)務性能管理產(chan)品（下稱BPC）在幫(bang)助解決(jue)IT運(yun)維工作中的(de)各種(zhong)場(chang)景(jing)和監控問題上，立下了(le)(le)(le)汗馬功(gong)勞。潘文(wen)杰回憶說，整(zheng)體(ti)上云期間，天旦的(de)技術人員協助恒(heng)豐銀行(xing)仔(zi)細地梳理了(le)(le)(le)每一個數據對(dui)象和技術指(zhi)標，保證(zheng)了(le)(le)(le)整(zheng)個業(ye)務的(de)監控，其(qi)認(ren)真的(de)態(tai)度、拼博的(de)精神給數據中心的(de)同事們留(liu)下了(le)(le)(le)深(shen)刻的(de)印象。

恒(heng)豐銀行作為(wei)金融云上的第一個(ge)租戶，通過BPC完成了對自身業務流量(liang)的監控。而如何保證在多租戶環境下流量(liang)按需鏡像并保護租戶的隱(yin)私，恒(heng)豐和天旦一同(tong)進(jin)行了多項(xiang)創新。

首先(xian)，通(tong)過(guo)靈活的(de)(de)(de)TAPaaS方案，恒豐(feng)銀(yin)行(xing)金融(rong)(rong)云能(neng)(neng)夠在用(yong)(yong)戶(hu)(hu)授(shou)權的(de)(de)(de)情況下為用(yong)(yong)戶(hu)(hu)提供按需的(de)(de)(de)流(liu)量鏡像服務(wu)(wu)，通(tong)過(guo)GRE或(huo)鏡像數(shu)(shu)據(ju)平(ping)面VxLan（非業務(wu)(wu)數(shu)(shu)據(ju)平(ping)面）技術，將需要分析的(de)(de)(de)業務(wu)(wu)流(liu)量引導(dao)至BPC服務(wu)(wu)器，BPC可根據(ju)GRE包頭(tou)或(huo)鏡像數(shu)(shu)據(ju)平(ping)面VxLan包頭(tou)的(de)(de)(de)信息，識別出不(bu)同租(zu)戶(hu)(hu)的(de)(de)(de)不(bu)同應(ying)用(yong)(yong)的(de)(de)(de)流(liu)量，并可根據(ju)應(ying)用(yong)(yong)的(de)(de)(de)特性設(she)定不(bu)同的(de)(de)(de)監(jian)控(kong)閾值(zhi)，從而完(wan)成多層次的(de)(de)(de)監(jian)控(kong)。在此過(guo)程(cheng)中，TAPaas和BPC都為租(zu)戶(hu)(hu)隔離和隱私保(bao)(bao)護設(she)計了(le)相應(ying)的(de)(de)(de)功能(neng)(neng)，以保(bao)(bao)證租(zu)戶(hu)(hu)的(de)(de)(de)安全，放(fang)心(xin)的(de)(de)(de)使(shi)用(yong)(yong)金融(rong)(rong)云。今年1月(yue)，公安部專家及(ji)評(ping)測公司對恒豐(feng)銀(yin)行(xing)金融(rong)(rong)云平(ping)臺(tai)按照(zhao)即(ji)將發布的(de)(de)(de)公安部云等(deng)保(bao)(bao)標準完(wan)成評(ping)測，恒豐(feng)銀(yin)行(xing)成為國內(nei)首家通(tong)過(guo)金融(rong)(rong)云平(ping)臺(tai)等(deng)保(bao)(bao)測評(ping)備案的(de)(de)(de)銀(yin)行(xing)。

其次(ci)，在整個云化的環境下有一個特點，即虛擬機，是會動態地創建、銷毀和被遷移的，所以有人會說在云上，不知道機器具體在哪里。那么在恒豐銀行現實的金融云環境中，服務器會被彈性擴縮，會自動地創建，自動熱遷移飄到(dao)(dao)另外(wai)一(yi)臺(tai)(tai)機(ji)(ji)(ji)器上。在(zai)這(zhe)種情況下(xia)，就要求流量(liang)的(de)(de)采集跟隨虛擬機(ji)(ji)(ji)的(de)(de)變(bian)化(hua)(hua)而變(bian)化(hua)(hua)。針對這(zhe)個難題，天旦BPC產品(pin)北向API和(he)恒豐金融云(yun)(yun)控(kong)制(zhi)器進行(xing)整(zheng)合(he)，最(zui)終構建(jian)軟件定(ding)義(yi)的(de)(de)性能管理SDPM（Software Defined Performance Management），通(tong)過調(diao)用BPC提(ti)供的(de)(de)API，實時地自(zi)定(ding)義(yi)BPC相關服(fu)務(wu)（創(chuang)建(jian)/刪(shan)除/修改SPV、配(pei)置(zhi)數(shu)據源、設置(zhi)告警等(deng)），從而實現面向多(duo)租戶(hu)、自(zi)動化(hua)(hua)部署性能監(jian)控(kong)。在(zai)SDPM的(de)(de)全新理念下(xia)，天旦技(ji)術人員和(he)恒豐銀行(xing)方(fang)面一(yi)起研究基于OpenStack、OVS的(de)(de)流量(liang)自(zi)動化(hua)(hua)配(pei)置(zhi)技(ji)術，在(zai)上層(ceng)云(yun)(yun)平臺(tai)(tai)發起應(ying)用遷移或虛擬機(ji)(ji)(ji)遷移后(hou)擴縮(suo)的(de)(de)過程(cheng)中，將(jiang)這(zhe)些流量(liang)動態地配(pei)置(zhi)到(dao)(dao)天旦的(de)(de)服(fu)務(wu)器當中，成功(gong)實現了虛擬機(ji)(ji)(ji)遷移對業(ye)務(wu)流量(liang)或者監(jian)控(kong)的(de)(de)零(ling)影響。

截至目前，恒豐銀行新(xin)(xin)一代(dai)金融云平臺的創新(xin)(xin)架構中(zhong)，各(ge)項應(ying)(ying)用系(xi)(xi)統均運行平穩。應(ying)(ying)用遷移(yi)完成后，關(guan)鍵系(xi)(xi)統的部署、擴展、供應(ying)(ying)能力(li)明顯(xian)提高，業(ye)務需求響(xiang)應(ying)(ying)時間將大大縮短，為后續科(ke)技(ji)金融創新(xin)(xin)奠(dian)定(ding)了良(liang)好(hao)基礎。

恒豐銀行(xing)金融云技(ji)術(shu)架(jia)構的(de)建立(li)，不(bu)僅為(wei)(wei)其自(zi)身業務(wu)快(kuai)速擴展(zhan)提(ti)供IT支持保障(zhang)，也將(jiang)為(wei)(wei)銀行(xing)業信息科技(ji)發展(zhan)帶來示范作(zuo)用，能幫(bang)助(zhu)具有類似需求的(de)中小(xiao)銀行(xing)、非銀行(xing)金融機構等其他金融客戶(hu)快(kuai)速完成IT架(jia)構轉(zhuan)型，提(ti)高跨機構共享金融數據的(de)能力，促進(jin)普(pu)惠金融發展(zhan)。