自成立以來，博時(shí)基金一直將 IT 作為公司發(fā)展的重要組成部分，在行業(yè)內(nèi)率先實(shí)現(xiàn) IT 自主研發(fā)能力，逐步形成了 “ 業(yè)務(wù) IT 化、IT 業(yè)務(wù)化 ” 的科技與業(yè)務(wù)深度融合的 IT 文化。

　　隨著對(duì) IT 發(fā)展趨勢(shì)的理解，以及結(jié)合自身業(yè)務(wù)的發(fā)展，博時(shí)基金清晰的認(rèn)識(shí)到，未來的基礎(chǔ)架構(gòu)建設(shè)升級(jí)方向必然需要邁向軟件定義數(shù)據(jù)中心。只有通過軟件定義的數(shù)據(jù)中心才能提供 IT 持續(xù)運(yùn)行一體化平臺(tái)，助力 IT 創(chuàng)新轉(zhuǎn)型。在軟件定義的數(shù)據(jù)中心中，包含整體計(jì)算的虛擬化、容器虛擬化、軟件定義的存儲(chǔ)、軟件定義的網(wǎng)絡(luò)、軟件定義的容災(zāi)備份、一體化的數(shù)據(jù)中心管理平臺(tái)以及靈活多變的各類交付選項(xiàng)。

　　為了更好地給各項(xiàng)業(yè)務(wù)提供支撐，進(jìn)行快速而又靈活多變的網(wǎng)絡(luò)、安全解決方案的交付，需要實(shí)現(xiàn)軟件定義網(wǎng)絡(luò)。

　　基于這個(gè)理念，早在幾年之前，博時(shí)基金已采用虛擬化技術(shù)實(shí)現(xiàn)了較為全面的計(jì)算資源虛擬化，在其后又采用了超融合的方式部署了分布式數(shù)據(jù)存儲(chǔ)，對(duì)數(shù)據(jù)中心的存儲(chǔ)進(jìn)行了 “ 軟件定義 ”。軟件定義的數(shù)據(jù)中心基礎(chǔ)環(huán)境最后的一環(huán)便是軟件定義的網(wǎng)絡(luò)。博時(shí)基金基礎(chǔ)架構(gòu)組結(jié)合自身對(duì)軟件定義網(wǎng)絡(luò)領(lǐng)域的研究探索以及深入學(xué)習(xí)后，進(jìn)行了多方位的考量，最終選擇與 VMware 公司一起攜手，通過使用 NSX 技術(shù)來實(shí)現(xiàn)博時(shí)基金軟件定義網(wǎng)絡(luò)的部署，解決數(shù)據(jù)中心當(dāng)前存在的問題，為業(yè)務(wù)安全加碼。

　　同時(shí)，在硬件方面，博時(shí)基金選擇了性能優(yōu)異的 Intel Xeon 處理器，為軟件定義網(wǎng)絡(luò)提供高效、安全、敏捷的智能平臺(tái)。有了品牌硬件的保障，VMware 的 NSX 解決方案更是如魚得水，性能得以充分發(fā)揮。

　　特別需要指出的是，NSX 軟件定義的負(fù)載均衡服務(wù)器不僅能提供 L4 級(jí)別的多種負(fù)載均衡能力還能提供 L7 級(jí)別的高級(jí)負(fù)載均衡功能。通過多套不同類別的軟件定義負(fù)載均衡器的部署，不僅有效彌補(bǔ)了內(nèi)部應(yīng)用負(fù)載均衡設(shè)備的不足，還取代了原先單節(jié)點(diǎn)部署的 Ngnix、Apache 等系統(tǒng)，使系統(tǒng)架構(gòu)更簡(jiǎn)單也更加完善。

　　2018年12月-2019年1月

　　通過部署軟件定義網(wǎng)絡(luò)，博時(shí)基金數(shù)據(jù)中心對(duì)虛擬機(jī)及容器平臺(tái)的管理水平得以大幅提升。首先，基于軟件定義網(wǎng)絡(luò)技術(shù)，從技術(shù)上避免了一些痛點(diǎn)問題的發(fā)生。其次，通過可視化的平臺(tái)能夠有效地對(duì)虛擬機(jī)的使用狀態(tài)、安全情況等進(jìn)行把控，讓管理運(yùn)維更加靈活。根據(jù)測(cè)試來看，之前數(shù)據(jù)中心出現(xiàn)故障業(yè)務(wù)系統(tǒng)需要幾個(gè)小時(shí)才能恢復(fù)，現(xiàn)在十分鐘之內(nèi)就能順利排查出問題。

　　軟件定義負(fù)載均衡服務(wù)器的上線，為博時(shí)基金容器平臺(tái)、新投決等核心系統(tǒng)提供了較好的負(fù)載均衡能力。之前，博時(shí)基金為了實(shí)現(xiàn)負(fù)載均衡技術(shù)，基本都是依靠硬件設(shè)備。硬件設(shè)備價(jià)格昂貴、采購周期較久且還需要專業(yè)的技術(shù)人員進(jìn)行實(shí)施。但是，依托軟件定義的負(fù)載均衡服務(wù)器，幾分鐘之內(nèi)就能搭建一套完整的負(fù)載均衡服務(wù)器。這不僅提高了應(yīng)用交付的效率還使博時(shí)基金大幅減少了相關(guān)硬件投入。從長(zhǎng)遠(yuǎn)來看，這一技術(shù)改進(jìn)不僅為數(shù)據(jù)中心下一步的發(fā)展帶來了極大的便利，也將節(jié)省大量后期投入成本。

　　通過微分段防火墻，對(duì)博時(shí)基金數(shù)據(jù)中心的虛機(jī)及容器平臺(tái)內(nèi)部進(jìn)行了有效隔離，把不同業(yè)務(wù)的虛擬服務(wù)器分隔在不同的微分段里；通過資源池、虛擬端口組、安全標(biāo)記、虛擬機(jī)名稱等多種靈活多變的方式定義訪問策略。在微分段隔離下，任何訪問都是需要嚴(yán)格授權(quán)的，從而最大限度地提升了整個(gè)數(shù)據(jù)中心的安全性。

　　在實(shí)施軟件定義網(wǎng)絡(luò)之前，博時(shí)基金網(wǎng)絡(luò)維護(hù)人員因存在大量運(yùn)維工作而導(dǎo)致工作量極為飽和。但是因?yàn)槲锢砭W(wǎng)絡(luò)的維護(hù)工作對(duì)其它運(yùn)維人員存在一定技能門檻，所以虛擬化管理人員無法有效對(duì)這類工作進(jìn)行分?jǐn)�。�?shí)施了軟件定義網(wǎng)絡(luò)以后，無論是網(wǎng)絡(luò)管理員還是虛擬化管理員都能較為快速地掌握其技能，這樣可以有效降低網(wǎng)絡(luò)維護(hù)技能門檻，進(jìn)一步提升單位人員工作效率。

　　博時(shí)基金數(shù)據(jù)中心的遠(yuǎn)景規(guī)劃是全面實(shí)現(xiàn)自動(dòng)化交付，盡可能提高對(duì)業(yè)務(wù)交付的效率。軟件定義數(shù)據(jù)網(wǎng)絡(luò)技術(shù)解決方案的成功部署，為將來數(shù)據(jù)中心整體實(shí)現(xiàn)軟件定義，打下了良好的基礎(chǔ)。

　　展望未來

　　軟件定義的數(shù)據(jù)中心，能極大地提高運(yùn)維管理的自動(dòng)化程度。也只有達(dá)到了這種程度的自動(dòng)化，才是基礎(chǔ)架構(gòu)可以跟上業(yè)務(wù)部門各種不斷變化需求步伐的唯一方式，也是 IT 可以將其服務(wù)作為業(yè)務(wù)服務(wù)進(jìn)行調(diào)配的唯一方式。在未來的發(fā)展中，博時(shí)基金將采用其它更多的領(lǐng)先技術(shù)推動(dòng)數(shù)據(jù)中心實(shí)現(xiàn)整體自動(dòng)化，真正實(shí)現(xiàn)“軟件定義一切”。

　　我們很認(rèn)同 VMware 的理念和解決方案，自此成功部署了 VMware NSX 之后，數(shù)據(jù)中心運(yùn)維更加簡(jiǎn)單、安全。最重要的是，這為我們實(shí)現(xiàn)自動(dòng)化交付，建立雙活數(shù)據(jù)中心做好了充足的準(zhǔn)備。