市场和业务的压力使得商业银行不得不谋求IT服务转型。当下,商业银行数据中心正处于云化的阶段,也就是从传统向云时代的转变,目前很多商业银行正在建设基于云技术的IT基础设施,意在开发云服务平台。
光大银行信息科技部副总经理史晨阳日前在接受记者采访时表示,随着云计算技术的快速发展和成熟,股份制商业银行的科技发展正在经历从“大集中1.0”到“大集中2.0”的转变。“大集中1.0”是始自于上世纪90年代末的“数据大集中”,实现了全行账务信息的大集中。“大集中2.0”则是由总行统一规划并建设私有云,实现总分行开发、测试和生产环境的统一承载、高度复用以及高效供给,降低全行科技投入成本。
史晨阳介绍说,光大银行针对技术可行性、应用特点、安全及风险可控、业务收益方面进行了分析,并考虑到目前业务快速部署,希望获得“速赢”的因素,认为股份制商业银行选择IaaS(基础设施云)作为私有云规划的切入点较为恰当,并能够推动体量适中的股份制商业银行的IT服务转型。
目前,光大银行私有云实现了全行资源一体化管理、用户自助申请基于应用架构的计算、存储、网络资源,并实现了自动化开通和调整。对全行的IT资源使用模式带来了根本性的变革,并全面提高了科技对业务的支撑能力。
全行池化 统一灾备 分行瘦身
据史晨阳介绍,光大银行私有云规划从分布式部署、集中管理、统一调度的角度出发,在总行双活数据中心内部署IaaS管理模块,每个数据中心内同时部署IaaS资源池;在分行按需部署本地IaaS资源池。光大银行私有云采用全软件驱动的标准化服务交付方式,强化管理,提升服务水平。
光大银行设计了云服务门户、云服务管理平台、云服务运维平台和ITSM运维平台,协同完成云服务全生命周期的运维和管理。
光大银行的私有云规划,希望通过“全行池化”、“统一灾备”、“分行瘦身”三个方面实现“大集中2.0”。
“全行池化”:通过建立涵盖总分行的异构资源池,提高IT资产的利用率和自动化运维能力,有效控制数据中心规模扩大时的运维成本。
“统一灾备”:借助私有云突破总分行资源管理界限,提升全行一体化灾备能力,进一步降低分行灾备建设成本,提高分行业务系统的可用性。
“分行瘦身”:通过分行应用运行环境的上收和一体化管理,统一全行服务供给,实现分行IT规模“瘦身”,使分行科技人员能够有更多的精力参与业务营销。
随着本次私有云规划的逐步落地实施,光大银行将实现高效统一的服务供给,缩短业务系统上线周期,快速响应市场变化;释放分行科技力量,深度参与业务营销,提升用户体验,提高服务水平和服务质量。
“光大银行将不仅仅是建立一个弹性、敏捷、可计量、可伸缩的私有云体系架构,更是从新的维度对信息科技服务水平及能力建设、风险及收益的权衡进行了前瞻性思考。”史晨阳表示。
分行开发测试云
规划落地的关键是找到一个合适的切入点。因此,选择一个既能实践和体现云计算的全部特点,又可以有效控制创新风险的切入点就显得尤为重要。为此,光大银行将选择建设面向分行提供服务并统一部署在总行的开发测试云作为私有云规划落地的探索与实践。
作为光大银行云计算实践的切入点,分行开发测试云平台不仅要实现完整的私有云功能,还要解决在私有云建设过程中遇到的一些通用性的技术难点,为全面实现光大银行私有云积累宝贵的实践经验。据此,光大银行在分行开发测试云部署实践过程中,首先对于云管理平台的组件关系进行了详细梳理和规划。
云管理平台通过完整的云服务管理集成框架,将前台、中台和后台的各个组件模块联动起来。
通过本次光大银行分行开发测试云的建设,可以有效提升资源的使用效率,降低开发测试环境的投资和使用成本。将原来分散在各个分行的开发测试环境进行整合和统一管理,能够大大提升物理资源的使用效率,并有效降低投资和使用成本。通过前期X86服务器虚拟化在开发测试环境中的实践,18台物理服务器运行的虚拟机达到320个,资源使用压缩比达到1:15以上。大幅降低了开发测试环境的资金投入和管理成本。
此外,分行开发测试云实践,能够解决和总结出大量云技术落地的重点和难点,如:云管理平台建设、异构资源池管理等。这些宝贵的经验能够为后续私有云在生产环境中部署提供有力的保障,推进“大集中2.0”时代的到来。
经济社会效益可观
从资源使用的情况看,光大银行私有云可以用“多快好省”这四个字来概括。
史晨阳介绍说,根据容量规划,基于1:15的虚拟化比例,现有资源能够满足未来3年的科技发展需求;资源交付时间由原有的22小时缩短到半小时;通过行内规范和标准的自动化部署,保证了所交付资源的稳定性和健壮性;完成私有云建设后,可一次性地节省基础设施投入1亿元,每年维护成本降低1300万元。
从维护角度看,通过分行生产云和一、二级资源池建设,分行本地的基础设施规模大幅度瘦身。分行本地的服务器数量下降90%,服务器机柜数量下降87%,服务器维护人员数量下降48%,大大降低了分行工作量。分行能够有更多的资源参与业务营销,实现“客户经理+业务经理”的营销模式。此项每年可节省运维费用达1300万元。
在灾备建设方面,通过将分行本地重要应用系统迁移至一级资源池以及分行生产云所具备的二级资源池向一级资源池的流动能力,分行已不再需要建设传统的同城灾备机房,仅需要建设网络级灾备就能够满足业务及监管机构对于同城灾备的要求。仅此一项全行就节省资金近1亿元。