臃冗架構(gòu)漸成銀行短板
中國(guó)光大銀行是國(guó)內(nèi)第一家國(guó)有控股，并有國(guó)際金融組織參股的全國(guó)性股份制商業(yè)銀行。多年來(lái)，憑借出色的業(yè)績(jī)表現(xiàn)，光大銀行在業(yè)界具有廣泛的知名度，2016年更是被評(píng)為“CCTV中國(guó)年度品牌”。
光大銀行總部位于北京，在全國(guó)擁有38家一級(jí)分行。長(zhǎng)期以來(lái)，30多個(gè)分行的IT建設(shè)由各分行獨(dú)立展開(kāi)，IT設(shè)備品牌種類繁多、管理復(fù)雜，大部分設(shè)備仍以物理機(jī)方式各自部署，資源利用率低；而為保證系統(tǒng)的安全性，各分行需單獨(dú)建立災(zāi)備系統(tǒng)，成本高昂，系統(tǒng)可靠性不高。隨著銀行間的競(jìng)爭(zhēng)愈加激烈，這種分散、無(wú)法集約化管理的IT建設(shè)模式，逐漸成為金融企業(yè)競(jìng)爭(zhēng)力短板。
光大銀行也開(kāi)始尋求破局，考慮構(gòu)建私有云，對(duì)IT資源進(jìn)行精細(xì)化管理，改變現(xiàn)在分行獨(dú)立采購(gòu)、維護(hù)保障困難的問(wèn)題。
構(gòu)建“三朵云”，業(yè)務(wù)全覆蓋
在對(duì)標(biāo)業(yè)界主流的云計(jì)算架構(gòu)后，光大銀行認(rèn)為適合自身的私有云建設(shè)需要這樣展開(kāi)：首先，整體規(guī)劃建設(shè)三朵云——生產(chǎn)云、分行云、開(kāi)發(fā)測(cè)試云，實(shí)現(xiàn)全行資源統(tǒng)一管理與供給，通過(guò)分行資源歸一化管理，總分二級(jí)架構(gòu)，解決資源擴(kuò)展和利用率；同時(shí)，100%覆蓋業(yè)務(wù)支持，實(shí)現(xiàn)內(nèi)部資源池的流動(dòng)性和互操作性。
2016年9月初，架構(gòu)規(guī)劃雛形初現(xiàn)。整體部署分為兩級(jí)資源池，總行一級(jí)資源池包含傳統(tǒng)的融合架構(gòu)資源池、存儲(chǔ)資源和網(wǎng)絡(luò)資源，部署生產(chǎn)交易系統(tǒng)，以及總、分行間流量較小的辦公類應(yīng)用。二級(jí)資源池部署分行本地流量較少的應(yīng)用，如影像平臺(tái)、郵件、辦公系統(tǒng)等。
然而，各分行二級(jí)資源池站點(diǎn)繁多，需要一種簡(jiǎn)單的方案來(lái)實(shí)現(xiàn)快速部署和簡(jiǎn)單管理。因此，光大銀行決定同時(shí)采用融合、超融合架構(gòu)創(chuàng)新性地構(gòu)建總分兩級(jí)資源池，將總分行所有資源納入云管理平臺(tái)統(tǒng)一管理，實(shí)現(xiàn)資源的集中管理、統(tǒng)一調(diào)度。同時(shí)，基于SDN架構(gòu)實(shí)現(xiàn)面向應(yīng)用的網(wǎng)絡(luò)自動(dòng)化交付，通過(guò)流程編排和資源聯(lián)動(dòng)，實(shí)現(xiàn)云服務(wù)的端到端交付。
9月中旬，整體規(guī)劃終于塵埃落定。
80天完成“瘦身”
規(guī)劃方案遞交的當(dāng)天，光大銀行科技部就收到一紙軍令狀：2016年底前完工。“因?yàn)椴荒苡绊戙y行正常業(yè)務(wù)運(yùn)轉(zhuǎn)，還涉及30多個(gè)分行，建設(shè)周期非常緊”，光大銀行科技部負(fù)責(zé)人如是說(shuō)。
為了搶時(shí)間、保質(zhì)量，整體部署以項(xiàng)目制推進(jìn)：建設(shè)分為試點(diǎn)2家、頭批次遷移18家、二批次遷移18家的三個(gè)階段，要完成38家分行部署及業(yè)務(wù)遷移。在應(yīng)用入云方面，光大銀行斟酌再三，決定總行應(yīng)用和分行應(yīng)用入云采取不同的策略。具體而言，總行應(yīng)用入云從辦公和IT管理類系統(tǒng)開(kāi)始，逐步遷移生產(chǎn)系統(tǒng)；而分行應(yīng)用入云則分為兩部分，對(duì)占用骨干網(wǎng)帶寬較小且無(wú)特殊外設(shè)的分行應(yīng)用遷移至總行一級(jí)資源池，其余應(yīng)用保留在分行本地的二級(jí)資源池。
經(jīng)過(guò)80天的緊張施工，光大銀行順利完成生產(chǎn)云、測(cè)試云和分行云的建設(shè)，完成76套業(yè)務(wù)應(yīng)用，共600余個(gè)操作系統(tǒng)上線總行生產(chǎn)云，900余套開(kāi)發(fā)測(cè)試環(huán)境以及400個(gè)虛擬桌面環(huán)境上線開(kāi)發(fā)測(cè)試云，1000余套分行應(yīng)用系統(tǒng)上線分行云。
光大銀行科技部負(fù)責(zé)人表示：“光大銀行將總、分行所有資源納入云管理平臺(tái)統(tǒng)一管理，并將分行生產(chǎn)交易應(yīng)用集中遷移至總行一級(jí)資源池，創(chuàng)新性地形成全行總、分兩級(jí)資源池。通過(guò)部署華為的FusionCube超融合設(shè)施，38家分行成功實(shí)現(xiàn)了二級(jí)資源池各分行的大‘瘦身’。”
減“脂”增“肌”，還省一個(gè)億
采用超融合架構(gòu)構(gòu)建的私有云，讓“瘦身”后的光大銀行IT系統(tǒng)煥然一新。不僅資源的交付效率和標(biāo)準(zhǔn)化程度得到了全面提升，實(shí)現(xiàn)了資源的端到端交付；生產(chǎn)、辦公及開(kāi)發(fā)測(cè)試的效率、靈活度以及安全性也得到了全面優(yōu)化，總、分行資源從申請(qǐng)到交付僅需要半個(gè)小時(shí)。此外，集中管理也讓資源整體利用率從20%提升到60%，基礎(chǔ)設(shè)施開(kāi)支降低40%。
“瘦分行”帶來(lái)了運(yùn)維模式和科技角色的改變。光大銀行的分行IT基礎(chǔ)設(shè)施規(guī)模縮小到原先的七分之一，服務(wù)器從1620臺(tái)縮減為228臺(tái)，機(jī)柜從274個(gè)縮減為38個(gè)；分行IT維護(hù)人員從110人縮減為60人左右，釋放的人力可以從事更多非事務(wù)性的工作。
在實(shí)現(xiàn)分行“瘦身”的同時(shí)，光大銀行還通過(guò)資源整合和分行應(yīng)用上收來(lái)實(shí)現(xiàn)全行一體化災(zāi)備，大幅節(jié)約建設(shè)成本。分行災(zāi)備從“傳統(tǒng)災(zāi)備”向“網(wǎng)絡(luò)通道化災(zāi)備”模式轉(zhuǎn)變后，可進(jìn)一步提升全行災(zāi)備的執(zhí)行效率和有效性。據(jù)估算，傳統(tǒng)分行同城災(zāi)備中心的建設(shè)成本約為300萬(wàn)，網(wǎng)絡(luò)級(jí)災(zāi)備中心僅需要約30萬(wàn)，38家一級(jí)分行共節(jié)省資金約一個(gè)億。
私有云的建設(shè)讓光大銀行實(shí)現(xiàn)全行資源統(tǒng)一管理和集中供給，分行應(yīng)用系統(tǒng)集中運(yùn)營(yíng)，全行IT成本的精細(xì)化管理和分行系統(tǒng)的集中災(zāi)備，順利從“大集中1.0”演進(jìn)到“大集中2.0”，也為光大銀行在未來(lái)激烈的行業(yè)競(jìng)爭(zhēng)中脫穎而出打下了堅(jiān)實(shí)的基礎(chǔ)。
下載 （1.09M ）：https://www-file.huawei.com/-/media/CORPORATE/PDF/publications/winwin/30/09-cn.pdf?source=corp_comm
