某商業(yè)銀行結(jié)合自身“全行一體化”的IT架構(gòu)戰(zhàn)略目標(biāo)，在私有云建設(shè)和實(shí)踐過程中加深的對(duì)超融合基礎(chǔ)架構(gòu)的理解與認(rèn)識(shí)，同時(shí)通過對(duì)開源軟件的學(xué)習(xí)，改造，逐步形成了自身對(duì)超融合架構(gòu)的自主可控，寄以開源軟件的靈活性，探索并實(shí)踐了一套適用于某商業(yè)銀行的超融合架構(gòu)切實(shí)可行的方案。

　　2014初國務(wù)院印發(fā)《關(guān)于促進(jìn)云計(jì)算創(chuàng)新發(fā)展培育信息產(chǎn)業(yè)新業(yè)態(tài)的意見》（以下簡稱《意見》），為加快發(fā)展云計(jì)算，打造信息產(chǎn)業(yè)新業(yè)態(tài)，推動(dòng)傳統(tǒng)產(chǎn)業(yè)升級(jí)和新興產(chǎn)業(yè)成長，培育形成新的增長點(diǎn)，促進(jìn)國民經(jīng)濟(jì)提質(zhì)增效升級(jí)。2016年《中國銀行業(yè)信息科技“十三五”發(fā)展規(guī)劃監(jiān)管指導(dǎo)意見（征求意見稿）》公開征求意見，銀監(jiān)會(huì)第一次對(duì)銀行業(yè)云計(jì)算明確發(fā)布了監(jiān)管意見，是中國金融行業(yè)云建設(shè)的里程牌事件。

　　某商業(yè)銀行在2014年完成了針對(duì)全行科技在云計(jì)算層面進(jìn)行了全面規(guī)劃，而后依據(jù)規(guī)劃成果逐步實(shí)踐了測(cè)試開發(fā)云建設(shè)，并開展了“全行一體化”的生產(chǎn)云建設(shè)和實(shí)施過程，將總行、分行的應(yīng)用系統(tǒng)都部署至私有云環(huán)境中，在云環(huán)境中由總行來統(tǒng)一管理計(jì)算，存儲(chǔ)，網(wǎng)絡(luò)資源。

　　移動(dòng)互聯(lián)網(wǎng)時(shí)代的到來對(duì)銀行業(yè)務(wù)敏捷性也提出了更高的要求，某商業(yè)銀行的“全行一體化”就是在這種大背景下產(chǎn)生的，總行相當(dāng)于云服務(wù)提供商，分支行相對(duì)于云服務(wù)使用者，日常受理來自分支行系統(tǒng)和應(yīng)用的服務(wù)請(qǐng)求數(shù)量增長了30%，高效的保障了業(yè)務(wù)增長需求。傳統(tǒng)IT架構(gòu)應(yīng)對(duì)業(yè)務(wù)增長，運(yùn)維維護(hù)壓力會(huì)相應(yīng)增大，擴(kuò)展困難，因此某行對(duì)IT架構(gòu)的高效擴(kuò)展和自服務(wù)能力作為“全行一體化”部署實(shí)踐過程中的又一個(gè)重點(diǎn)。今天將介紹該行私有云環(huán)境下IT架構(gòu)的優(yōu)化實(shí)踐。

　　根據(jù)某商業(yè)銀行“全行一體化”對(duì)IT架構(gòu)的實(shí)踐需求，我們認(rèn)為當(dāng)今在云計(jì)算分布式系統(tǒng)中的超融合IT架構(gòu)可以很好的快速滿足用戶業(yè)務(wù)增長對(duì)資源的需求，實(shí)現(xiàn)總行對(duì)分行資源的統(tǒng)一運(yùn)維管理，分行業(yè)務(wù)資源的敏捷滿足。

　　一般商業(yè)銀行都是總分支三級(jí)的分布式企業(yè)服務(wù)架構(gòu)，在這樣的架構(gòu)體系下，傳統(tǒng)的IT架構(gòu)都是分開實(shí)施，分別管理，或只專注于總行，或只專注于分行，未能實(shí)現(xiàn)全行資源的統(tǒng)籌調(diào)度；資源交付專注于服務(wù)器虛擬化，無法實(shí)現(xiàn)計(jì)算，存儲(chǔ)，網(wǎng)絡(luò)資源的端到端交付和自服務(wù)管理。

　　隨著企業(yè)開始數(shù)據(jù)驅(qū)動(dòng)化轉(zhuǎn)型，業(yè)務(wù)迭代周期變短，客戶對(duì)資源要求更快，它們要求基礎(chǔ)設(shè)施能夠支持極大的可擴(kuò)展性以及靈活的資源使用模式，并且提供前所未有的規(guī)模經(jīng)濟(jì)效益。超融合架構(gòu)具備幫助用戶完成該變遷的前景和潛力。

　　IT架構(gòu)演變到今天匯集所有融合基礎(chǔ)設(shè)施、虛擬化和軟件定義存儲(chǔ)技術(shù)的優(yōu)勢(shì)。您所需要的一切（包括服務(wù)器、存儲(chǔ)、虛擬機(jī)軟件、網(wǎng)絡(luò)和管理）都可以全部集成并打包到一個(gè)高可用的設(shè)備中。

　　全球的IT專家開始意識(shí)到傳統(tǒng)的架構(gòu)已經(jīng)不能適應(yīng)當(dāng)今的業(yè)務(wù)需求，如新的云交付模式、急劇的數(shù)據(jù)增長以及需要在幾天之內(nèi)推出新服務(wù)。在這個(gè)新時(shí)代，維持現(xiàn)狀并不可取。作為對(duì)這些業(yè)務(wù)需求的回應(yīng)，許多IT部門已經(jīng)啟動(dòng)了服務(wù)器虛擬化和云計(jì)算項(xiàng)目，以促進(jìn)服務(wù)交付并增強(qiáng)IT敏捷性。然而宏大的虛擬化，云和基礎(chǔ)設(shè)施方案意味著冗長的項(xiàng)目時(shí)間、更高的管理復(fù)雜性以及更高的運(yùn)營成本，這時(shí)超融合就應(yīng)運(yùn)而生，它可以在一個(gè)易于部署、管理和支持并且經(jīng)濟(jì)高效的緊湊系統(tǒng)中，實(shí)現(xiàn)虛擬數(shù)據(jù)中心的諸多優(yōu)勢(shì)。

　　超融合架構(gòu)的核心是軟件定義，并與硬件解耦。它的目標(biāo)本身與虛擬化優(yōu)勢(shì)是一致的，超融合架構(gòu)致力于提高資源的聚集度，利用率，降低成本，而虛擬機(jī)相對(duì)于物理機(jī)一大優(yōu)勢(shì)也是精細(xì)化資源，提高資源的利用能力。同時(shí)，企業(yè)可以通過硬件通用性帶來的競爭獲得成本優(yōu)勢(shì)。

　　通過超融合，一切都能實(shí)現(xiàn)預(yù)配置，預(yù)安裝，在按下一個(gè)部署按鈕的幾分鐘之內(nèi)就能開始運(yùn)行，業(yè)務(wù)部署更方便，而不是需要一個(gè)單獨(dú)的SAN或NAS設(shè)備。

　　借助可用的超融合系統(tǒng)，從具備一般IT經(jīng)驗(yàn)的人員還是經(jīng)驗(yàn)老道的管理員，任何人都能夠可以快速部署完整的業(yè)務(wù)環(huán)境，而且只有15分鐘就能從開機(jī)到配置的整個(gè)過程，并未無需外部系統(tǒng)集成商的幫助就能完成業(yè)務(wù)系統(tǒng)部署。這就使得平臺(tái)具備自服務(wù)能力，把傳統(tǒng)的IT部門從日常繁重部署工作中解脫出來，業(yè)務(wù)部門可以自行規(guī)劃，申請(qǐng)，部署資源，加速迭代頻率，縮短迭代周期，專注業(yè)務(wù)，更好滿足客戶。

　　面對(duì)業(yè)務(wù)的爆發(fā)性增長，利用超融合系統(tǒng)，這個(gè)問題便迎刃而解。超融合系統(tǒng)能以線性方式水平擴(kuò)展。新節(jié)點(diǎn)可以無縫添加到一個(gè)既有的公用集群中，通過新節(jié)點(diǎn)的添加就能提供新增的計(jì)算和存儲(chǔ)資源。軟件定義的好處做到了性能和容量的線性提升，好比我國的“動(dòng)車組”同時(shí)提升容量和動(dòng)力。

　　由于所有組件都集成到一個(gè)共同的管理的簡易機(jī)箱中，因此無需一個(gè)精通虛擬化，存儲(chǔ)，服務(wù)器，網(wǎng)絡(luò)領(lǐng)域的專家團(tuán)隊(duì)。與需要許多分散組件（包括具有獨(dú)立光纖交換機(jī)的關(guān)聯(lián)SAN）的系統(tǒng)相比，超融合系統(tǒng)的簡易性可以幫助減少資本和運(yùn)營支出�，F(xiàn)在一切都集成在一個(gè)易于管理，易于維護(hù)且占用空間相當(dāng)較少的機(jī)箱中，可以在空間有限的數(shù)據(jù)中心中配置更多的計(jì)算和存儲(chǔ)資源。同時(shí)單一云管理平臺(tái)就可以為整個(gè)系統(tǒng)（包括硬件和軟件）提供支持。

　　從商業(yè)角度來看，超融合系統(tǒng)能夠減少前期資本和運(yùn)營成本，比傳統(tǒng)系統(tǒng)需要更少的組件，占用空間小，簡化管理，高效的供電和冷卻。無需雇用各個(gè)領(lǐng)域的專家來維持超融合系統(tǒng)啟動(dòng)和運(yùn)行，一般的IT人員都能夠進(jìn)行日常管理。

　　在技術(shù)方面，超融合系統(tǒng)減輕的IT專業(yè)人員的每日工作負(fù)擔(dān)，他們不在需要管理不同的服務(wù)器，存儲(chǔ)，網(wǎng)絡(luò)系統(tǒng)，系統(tǒng)基礎(chǔ)設(shè)施集成了恢復(fù)能力，并且易于設(shè)置，掌握，維護(hù)和擴(kuò)展。系統(tǒng)占用體積小并不意味著它的功能不強(qiáng)大，超融合系統(tǒng)也可以提供與傳統(tǒng)IT解決方案相同水準(zhǔn)的服務(wù)能力。

　　所有人（業(yè)務(wù)和IT方面）都可以從增強(qiáng)的敏捷性中受益，因?yàn)镮T系統(tǒng)實(shí)現(xiàn)了輕松管理且線性方式水平擴(kuò)展，從而動(dòng)態(tài)滿足業(yè)務(wù)的需求。新資源節(jié)點(diǎn)部署運(yùn)行快速便捷。

　　在傳統(tǒng)模式下，某商業(yè)銀行總分行都有各自的機(jī)房，需要采購各自的服務(wù)器，存儲(chǔ)和網(wǎng)絡(luò)設(shè)備，各分行機(jī)房空間有限，電力供給有限，業(yè)務(wù)需求增大時(shí)供給保障能力跟不太上。同時(shí)分行IT人員稀缺，且能力上稍有不足，特別是對(duì)小型機(jī)和高端存儲(chǔ)設(shè)備的維護(hù)經(jīng)驗(yàn)上。同時(shí)總行運(yùn)維人員資源相對(duì)充足，經(jīng)驗(yàn)相對(duì)豐富這些優(yōu)勢(shì)也不能很好的得到利用。各個(gè)分行各應(yīng)用系統(tǒng)IT基礎(chǔ)設(shè)施容易成為孤島，各地標(biāo)準(zhǔn)不統(tǒng)一，運(yùn)維風(fēng)險(xiǎn)高，總行監(jiān)管對(duì)分行審計(jì)要求高， 總能發(fā)現(xiàn)各種各樣的問題。當(dāng)新的分行開業(yè)時(shí)，超融合架構(gòu)又能非�？焖俚耐瓿苫�礎(chǔ)設(shè)施的搭建，不像傳統(tǒng)的商業(yè)設(shè)備對(duì)機(jī)房空間，承重，電力有著嚴(yán)格的需求。同時(shí)超融合能整體提升IT的運(yùn)維，運(yùn)營能力和對(duì)風(fēng)險(xiǎn)的控制能力。

　　通過超融合架構(gòu)，某商業(yè)銀行私有云實(shí)現(xiàn)如下四項(xiàng)功能。

　　通過該私有云可以使得總分行資源從申請(qǐng)到交付從22小時(shí)縮短至30分鐘，通過將某商業(yè)銀行技術(shù)標(biāo)準(zhǔn)和規(guī)范固化配置在云管理平臺(tái)中，使得總分行資源標(biāo)準(zhǔn)化、規(guī)范化，提高業(yè)務(wù)平臺(tái)的穩(wěn)定性，滿足總行的監(jiān)管需求。同時(shí)因?yàn)橘Y源的標(biāo)準(zhǔn)化配給，使得實(shí)現(xiàn)資源的端到端交付成為可能，全面提升了生產(chǎn)、辦公以及開發(fā)、測(cè)試的效率、靈活度以及安全性。

　　全行IT基礎(chǔ)設(shè)施“統(tǒng)一池化，統(tǒng)一災(zāi)備”后，分行的IT基礎(chǔ)設(shè)施規(guī)模大幅縮小，結(jié)構(gòu)更統(tǒng)一。通過高度一體化，自動(dòng)化的管理，在提升IT運(yùn)維服務(wù)質(zhì)量的同時(shí)，極大的釋放了分行科技人員的人力資源，可以更加側(cè)重于對(duì)業(yè)務(wù)支持力度。分布式維護(hù)改為統(tǒng)一集中維護(hù)，釋放分行IT人員，分行IT人員從技術(shù)維護(hù)轉(zhuǎn)變?yōu)闋I銷支持，實(shí)現(xiàn)“客戶經(jīng)理+科技經(jīng)理”的營銷模式，直接參與營銷并提供技術(shù)支持。

　　運(yùn)用超融合基礎(chǔ)架構(gòu)在虛擬化和分布式存儲(chǔ)上的優(yōu)勢(shì)，打造適用于分行的穩(wěn)定、高可靠計(jì)算存儲(chǔ)平臺(tái)。從數(shù)據(jù)中心角度來說，云計(jì)算技術(shù)將服務(wù)器架構(gòu)精簡成幾個(gè)鏡像文件，這使得整個(gè)服務(wù)器實(shí)例可由幾個(gè)鏡像文件數(shù)據(jù)來代替，利用云平臺(tái)管理系統(tǒng)中的IT自動(dòng)化技術(shù)可以在恢復(fù)數(shù)據(jù)的同時(shí)恢復(fù)整個(gè)服務(wù)器。而傳統(tǒng)備份是要求故障服務(wù)器在數(shù)據(jù)重新加載并恢復(fù)服務(wù)之前找回并啟動(dòng)。所以，更加完善的云計(jì)算災(zāi)備解決方案利用了這種將服務(wù)器架構(gòu)變成幾個(gè)鏡像文件的精簡性，可通過IT自動(dòng)化技術(shù)一步到位的恢復(fù)服務(wù)器實(shí)例和數(shù)據(jù)。基于虛擬化的高可用特性使得部署于超融合架構(gòu)上的分行生產(chǎn)系統(tǒng)原生的具備了容災(zāi)切換能力，分布式存儲(chǔ)的快照功能改變了原有傳統(tǒng)備份方式，加速了數(shù)據(jù)保護(hù)的效率。

　　同時(shí)，分行基礎(chǔ)設(shè)施極大精簡后積極建設(shè)分行本地的備份網(wǎng)絡(luò)，其它基于全行私有云實(shí)現(xiàn)統(tǒng)一的云災(zāi)備，使得分行業(yè)務(wù)安全性得到更好的保障。

　　對(duì)資源，運(yùn)營，成本的集中管理，實(shí)現(xiàn)了全行的資源集中供給，集中調(diào)；提升了整體的運(yùn)營水平和能力；IT資源建設(shè)復(fù)用度更高，極大降低重復(fù)建設(shè)，根據(jù)用戶使用情況進(jìn)行成本優(yōu)化和成本分?jǐn)偂?/div>

• 無法對(duì)不同資源的混合環(huán)境進(jìn)行統(tǒng)一管理，需要進(jìn)行二次開發(fā)。例如小型機(jī)資源池，商業(yè)虛擬化資源池，融合型資源池（參考架構(gòu)），超融合資源池，存儲(chǔ)資源池。
• 在日常運(yùn)維工作中，商用云平臺(tái)提供的監(jiān)控信息不足，部分深度監(jiān)控指標(biāo)沒有展示，需要二次開發(fā)以提升系統(tǒng)的可維護(hù)性。

• 目前OpenStack是最活躍的開源云計(jì)算項(xiàng)目，能夠提供云計(jì)算環(huán)境下的對(duì)計(jì)算，網(wǎng)絡(luò)，存儲(chǔ)資源的虛擬化，標(biāo)準(zhǔn)化提供，同時(shí)支持多種硬件平臺(tái)，多種虛擬化技術(shù)解決方案，包含目前市場(chǎng)上主流的虛擬化商用和開源技術(shù)。
• OpenStack實(shí)現(xiàn)上采用模塊化設(shè)計(jì)，易于擴(kuò)展。能夠通過plug-in的方式支持多種軟硬件方案，用戶在此基礎(chǔ)上可以進(jìn)行各項(xiàng)功能的開發(fā)和優(yōu)化，定制化開發(fā)難度相對(duì)簡單。
• 目前某商業(yè)銀行已經(jīng)逐步嘗試基于OpenStack進(jìn)行的自主研發(fā)，實(shí)現(xiàn)總分二級(jí)資源池管理，同時(shí)支持多種虛擬機(jī)資源池管理，例如小型機(jī)資源池，超融合資源池，SDN網(wǎng)絡(luò)資源池。通過對(duì)OpenStack的二次開發(fā)，某商業(yè)銀行的私有云平臺(tái)的可維護(hù)性，可擴(kuò)展性大大提升，能夠幫助總分行的系統(tǒng)IT管理員更便捷高效地完成運(yùn)維工作。
• 同時(shí)OpenStack提供豐富的北向API接口和SDK包，便于開發(fā)簡單，易用的用戶界面，能幫助業(yè)務(wù)部門人員自主的申請(qǐng)和使用資源，批量處理任務(wù)非�？旖�。某商業(yè)銀行通過對(duì)OpenStack的二次開發(fā)，在一定程度上確保了對(duì)私有云平臺(tái)發(fā)展的自主可控。