創新助華夏銀行轉型 金融數據中心進入雲網時代

在互聯網技術和移動通信技術的支撐下，金融互聯網業務的發展百家爭鳴，銀行金融服務正在經歷一場前所未有的變革，直接對經濟社會和大眾生活的各個方面產生重要影響。業務的發展離不開底層技術的支持，華夏在新一代雲數據中心建設方面順勢而為，構建了一個基於軟體定義的下一代金融雲計算平台，實現了真正意義上的雲網協同，資源彈性供給。其中，和華為戰略合作的軟體定義網路(Software Defined Network，SDN) 全方位提升業務敏捷性、業務靈活性和網路服務能力，為其轉型提供了新動能。

華為：今年6月，中國人民銀行印發的《中國金融業信息技術「十三五」發展規劃》提出，推動新技術應用促進金融創新發展。金融機構高度關注分散式架構未來的發展及應用趨勢，並積極探索系統架構轉型，將研究建立靈活、可延展性強、安全可控的分散式系統作為「十三五」期間的一項重點工作，著力促進金融創新發展。請您介紹一下華夏銀行「十三五」期間信息技術規劃的主要思路，在金融創新方面的進展情況如何？

易永豐：在新的規劃期內，華夏銀行信息科技條線將以全行新一期整體發展規劃綱要為統領，全面對標先進同業，按照「總體規劃、分步實施」的策略，重塑架構體系，加大資源投入，加快推動金融科技發展，打造網路金融價值中心，實施重點工程，支撐「創新引領、數據驅動、智能轉型、安全運行、效率提升」五大目標實現，推動「金融科技發展戰略」落地，逐步實現「智慧金融、數字華夏」願景，助力華夏銀行向現代金融集團轉型發展。

在金融科技創新方面，我行已經取得了初步成果。建立了基於語音識別和智能交互技術的在線客服系統，實現客戶行為的精準分析；引入生物識別技術，實現人臉識別、指紋登錄、指紋轉賬的落地應用；打造智能化大數據故障預測平台等，實現了生產問題的「事前先防範、事中早發現、事後快處理」；運用「物聯網」技術，實現近7000台機房設備的自動化管理；採用「雲計算」技術，初步建成私有雲平台，實現異地災備、開發測試及部分生產環境的系統上雲。

華為： 隨著國家「 互聯網+」 戰略的逐步推進，金融機構CIO高度關注的是以互聯網金融為主的IT應用日新月異，數據流量爆髮式的增長，對數據中心計算、存儲、網路資源的靈活調配等服務模式提出了新的要求。華夏是如何應對這些挑戰，採用了哪些新平台新技術？

易永豐：隨著Fintech 和互聯網金融業務的發展，尤其是移動支付技術的普及，新型交易峰值與傳統業務峰值模式有了很大的變化。如何快速擴容，提質增效，提升運維自動化和智能化程度，顯得尤為重要。華夏銀行採用了基於OpenStack 的開源開放架構雲平台，向下實現了軟體定義網路、軟體定義存儲以及軟體定義計算，向上實現了IaaS層基礎資源服務化，形成統一的數據中心雲平台，併兼容納管原有穩態的資源池，後續還會考慮建設行內的混合雲平台，對分行以及子公司提供雲服務。

華為：請您談談作為下一代雲數據中心建設關注的風向標，新型數據中心建設趨勢，以及雲網聯動給金融新平台，新業務帶來的價值？

易永豐：數字化浪潮正衝擊著金融行業，銀行數據中心應對數字化轉型需要採用一種全新的工作模式：雙模IT，即傳統的穩態IT 與探索性的敏態IT，用於保證企業正常運營的同時，支持和引領企業進行數字化轉型。華夏銀行的IT 轉型目標是建立以傳統架構及新型架構融合併存的跨地域多活雲數據中心。通過「雙模」雲技術架構保障傳統業務安全、穩定運行的同時，為新興業務提供敏捷靈活的雲資源服務及高可用服務。我行將小型機以及物理機劃為穩態資源池，虛擬化資源為敏態資源池，跨數據中心實現統一資源管理、快速資源供給，提高了資源使用效率。通過統一雲管理平台，實現一個大腦、多種資源，構建高兼容、易擴展、易管理開放式IT 架構。

華為：華夏銀行在基於全面軟體定義的雲架構上主要負載哪些應用？未來還希望將哪些應用遷移至雲上？

易永豐：我行已成功建設了業內領先的自主可控雲平台，實現了在雲平台管理之下，統一調度計算、存儲與網路資源，資源交付時間從過去的數天縮短到一個小時以內，大大提高了對業務的響應速度和交付效率。目前主要應用於微信銀行、直銷銀行、P2P資金監管和網聯前置等互聯網類應用中。根據我行對新技術循序漸進、逐步消化吸收的策略，我們將在充分掌握雲平台的技術特性和積累更多的運維經驗後，將按照互聯網類應用系統、數據分析類系統、內部管理類系統和實時交易系統的順序逐步實施，將更多系統遷移上雲。

華為：請您介紹華夏實施SDN的背景情況， 採用哪些關鍵技術，目的在於解決哪些瓶頸問題？

易永豐：在考慮數字化轉型，應對目前p2p等互聯網應用的敏態需求，我行從雲網路入手實施整體雲架構，在基礎軟體定義網路方面採用了Vxlan+EVPN 新一代網路架構，實現了網路自服務化配置，滿足計算節點資源池靈活接入，提升了計算資源利用。同時拉通實現了軟體定義安全，採用SDN 控制器納管防火牆，做到安全統一系統，防火牆策略實現自動化配置和二三層流量自動化引流配置，為全面實現軟體定義的敏態數據中心奠定了堅實的網路基礎。

華為：在實施雲網協同以及SDN過程中顯示出華夏強大的業務創新能力和敏捷的技術實施能力，主要表現在哪些方面？同時應該注意避免進入哪些誤區？ IT部門如何對待上述的風險？

易永豐：目前銀行同業在進行雲數據中心建設時，通常以開發測試業務為試點，或者是先網路實現軟體定義，或者是計算方面採用了虛擬化技術，能夠完整實現雲網協同的還是少數。華夏銀行從數據中心資源池組織形式以及整體架構出發，從SDN技術入手，由下至上形成了網路服務獨立交付到整體資源協同的完整雲平台架構，由雲平台作為統一資源入口，配置網路以及安全策略，實現了底層網路模型VDC、VPC 的自動創建識別。總而言之，從全局的角度而不是割裂的來推進金融雲平台的實施；從人員組織架構上及時調整運維人員的能力模型，將網路和系統統一視角，從前期規划到後續實施、從安全策略、資源互訪到模型建立，強調多部門的協調配合，是保障項目成功實施的關鍵。

雲計算並不只是計算、存儲資源的虛擬化，它更是一種IT 服務、運維、管理的方式，其目標是讓IT像水和電一樣隨時隨地、簡單方便的使用，並按使用量衡量業務運行成本，同時提高效率和降低成本。我行在進行雲網聯動實施過程中，充分考慮了如下因素，包括可測量、隨需應變的自助服務、快速的伸縮、靈活的網路訪問、資源池化、採用分散式技術、彈性擴展、自服務、運維自動化等。

華為：在全球範圍內金融機構雲架構落地實踐過程中處於初級階段，如何實現計算和網路技術的聯動以及底層全棧式資源的納管是很多同業思考的問題，此次華夏攜手華為公司探索從傳統數據中心向雲數據中心轉型的課題，華為公司為華夏做了哪些貢獻？雙方未來的合作主要在哪些領域？

易永豐：華為在雲計算、大數據等創新領域有著很多優秀實踐。華夏銀行與華為的聯合創新開始於2015 年，雙方通過共建聯合創新實驗室的方式，在IT 基礎設施以及金融雲方面有著深入的合作。未來雙方會進一步考慮在容器、混合雲、大數據應用等方面進行更多的探討。[返回頻道首頁]

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！