銀行業謹慎觸云

銀行電腦越來越多，占地越來越大，如何解決？

銀行數據中心的電費開支越來越多，如何解決？

銀行總被“內鬼”的安全陰影籠罩，如何解決？

這一切仿佛都能在云時代迎刃而解。

一向被視為技術“保守”的銀行業開始試水云計算。它們小心謹慎地審視云計算的利與弊，開始在非核心、也就是外圍業務中測試、應用云計算相關的技術。一旦條件成熟，云計算必將給銀行帶來巨大變革。

本報道將從技術角度解析，銀行業如何探路云變革，又如何實施相關技術的。

如今，所有行業都在談云計算。不管是真的假的云計算，這畢竟是未來的一種技術變革。當銀行業開始談論和嘗試云計算時，又將發生哪些翻天覆地的變化？

顯而易見，云計算將給銀行帶來美好的應用前景：銀行所有資料都存在云中，杜絕內鬼非法盜用；可以將原來的運維電腦和應用電腦合二為一；可以減少數據中心的占地面積、節約電費、提高效率；可以提高安全性、保密措施等等。

但是，在這種美妙前景之下，銀行真能迅速擁抱云計算？在本報記者調查的不同性質的銀行來看，未免有些樂觀。現實情況是，銀行正嘗試將一些非核心業務和開發、測試環境遷移到云上。

2011年，自工業和信息化部將云計算納入“十二五”規劃重點項目之后，銀行業原本以虛擬化立項的項目也被重新定義為云計算，并且隨著云應用的穩定性得到驗證，銀行開始小心謹慎地把一些相對關鍵的業務跑在云上。

這基本拉開了云計算變革的大幕。

在這場試水云變革中，既有國有銀行，也有股份制銀行，也有城市商業銀行等中小銀行。在記者采訪中得知，銀行對虛擬化和云計算的接受程度與銀行規模大小無關，即使是同等規模的銀行對云計算的接受程度也是千差萬別的。云計算項目對銀行業來說是一項長期的系統工程，一般來說，銀行業都是從虛擬終端和PC服務器虛擬化入手，一步一步開始部署云的項目。

桌面云：牛刀小試

光大銀行的云計算在商業銀行中是比較有代表性的。光大銀行的云策略分三步走：第一步，用終端虛擬化技術部署桌面云；第二步，基礎架構云，利用虛擬化技術整合服務器、網絡和存儲等IT資源，包括服務器、存儲和網絡的虛擬化；第三步：建立混合云為內外用戶提供豐富多彩的服務。

光大銀行信息科技部系統運維處高級經理牟健君用自己的iPhone手機打開了移動辦公系統。在這臺手機上可以運行WindowsXP，可以通過Outlook收發郵件，可以登錄OA系統。當然，這些微軟的應用程序是不可能裝在iPhone手機上的，通過虛擬終端技術，不論終端是什么樣的，都可以運行云端部署的應用。采用桌面虛擬化技術，各種計算資源、應用和數據都在云端集中管控，而不需要考慮客戶端的設備，并且可以安全地發布下去，這是“云”的一個典型特點。

2009年光大銀行開始正式部署Citrix（思杰）虛擬終端應用解決方案，隨后改為“云策略”。云終端有兩大特點：一是簡化終端運維、交付快，一個應用系統通過虛擬化技術直接交付到客戶端。比如光大銀行有上千個柜員程序要變更，這就涉及到上千個柜員客戶端程序的變更，但有了這個技術，只需在中心做變更，上千個柜員客戶端立刻就同步更新了。二是利用其安全性，數據是在數據中心運營的，客戶端接觸到的只是虛擬的數據。考慮到運維效率和安全性兩個方面，光大銀行首先采用了Citrix的虛擬應用技術，早期做了移動辦公，涉及運維、圖形化柜員前端、非證券資產托管、企業年金等20多個應用系統。

在云簡化運維的一個典型的例子是：運維人員進行系統維護需要很多軟件工具，當系統出問題時，他不論從什么設備登錄虛擬終端都可以進行系統維護了，所需要的軟件工具在云端統一部署。這樣就節省了部署客戶端環境的工作量，也可以將辦公設備用于運維，甚至用個人的PAD、智能手機也可以來進行運維操作。并且，所有的操作都會有錄像、有審計。另外，數據安全有保障，操作人員不可能從客戶端拿到數據信息，信息都在云端集中、統一管控。

云終端能解決的問題還有很多。一些國家（如澳大利亞）法律規定銀行的客戶信息不允許離開本土。有了這條規定，銀行就無法拿出數據，連客戶服務外包都無法進行了。比如澳大利亞的銀行要把客服外包給印度的公司做，數據拿不出來，印度的客服就無法操作了。有了云終端，這個問題也可以解決了。印度的客服可以用云終端訪問澳大利亞的數據中心，同時數據還不離開澳大利亞本土。

“部署云要從三步走。”牟健君介紹說，“第一步是資源整合。云計算最終是要形成一個大的資源池，可以自由調配資源。如果資源整合不了，就談不上是一個‘云’。這里講的資源還不僅限于基礎設施資源，還包括應用資源。第二步是虛擬化，把資源整合到一起之后就會虛擬出很多資源可以自由組合，這樣就可以給大家提供各種服務。第三步是自動化，強調云技術中各環節的自動化技術應用。如果沒有自動化手段，光大銀行的運維管理用電腦就有幾百臺虛擬機器，如果真正用到生產系統就會有上萬臺虛擬機，上萬臺機器需要多少人才能管理得過來？所以自動化也是必不可少的工具。因此，資源整合、虛擬化、自動化是數據中心的發展趨勢。這幾個條件都具備了才能真正實現云計算。”

光大銀行用桌面云技術實現運維的“網絡化自動管理平臺系統”還獲得了人民銀行的科技進步獎。獲獎理由是：1，用虛擬化技術進行了計算資源整合；2，用自動化技術實現資源調度。

基礎架構云：

服務器虛擬化

隨著業務量的快速增長，大中型銀行生產、研發和測試環境已經擁有上千臺PC服務器。如何提高服務器的使用效率？如何降低軟硬件故障對業務連續性的影響？如何應對機房占地面積和用電量的不斷增加？銀行業面臨著諸如此類的一系列問題。構建PC基礎架構云，成為很多銀行應對這一系列問題所采取的策略。

所謂PC基礎架構云，就是在硬件和操作系統之間引入虛擬化層。虛擬化層允許多個操作系統同時運行在一臺物理服務器上，動態分區和共享所有可用的物理資源（CPU、內存、存儲和網絡設備）。通過引入虛擬化層，使得操作系統和應用可以從硬件上分離出來，打包成獨立的、可移動的虛擬機，從而為IT架構帶來極大的靈活性。圖1為引入虛擬化層前后IT結構的比對。

某大型商業銀行有上百個開放平臺應用系統。每個應用系統需要三套開發環境、三套集成測試環境、三套系統測試環境、一套壓力測試環境和兩套適應性測試環境，應用環境數量接近兩千套。同時，每套環境需要多臺Web、應用服務器和一臺數據庫服務器。這就造成了服務器需求量不斷增大，導致每個應用開發項目難以有獨立的開發測試環境，只能設備共用——多個應用開發使用同一個環境，應用頻繁在不同機器上進行遷移，以此來滿足開發測試的需求。

自從這家銀行在研發和測試環境大規模采用了VMware的服務器虛擬化方案，搭建了基礎架構云，一臺物理機可以虛擬成多臺虛擬機，虛擬機數量大增，足以應對給每個應用開發項目都提供獨立的開發測試環境，從而減少環境沖突，并簡化了應用的部署和遷移。

采用基礎架構云技術減少了環境沖突，當開發或測試過程中出現問題時，排查故障就變得容易。在傳統的開發環境中，兩三個應用共用一臺物理機，問題出現時，很難判斷是哪個應用占用了系統資源。應用之間互相干擾，糾錯困難。在云環境里，每個應用有自己獨立的虛擬機，出現問題的時候只要查看系統日志，應用之間不存在干擾，糾錯就變得容易得多。采用云技術，在很大程度上提高了這家銀行的開發測試效率。

通過采用云技術，既解決了設備不足的問題，也降低了機房空間、供電、散熱等的壓力；以及減少了對這部分物理服務器維護的工作量。

關于公有云，目前大中型銀行還極少將業務部署在公有云上。相反，由于經濟實力不夠雄厚，中小銀行在公有云的嘗試方面更加主動。關于村鎮銀行試水公有云的話題，本刊將在下期文章中詳細介紹。

如何部署云計算

云計算對銀行業來說是一個長期、系統的戰略，在部署的過程中需要注意很多問題，才能避免走彎路和少走彎路。作為在云計算方面先行一步的銀行，對自己的同行在做云計算項目時有什么建議？牟健君提醒大家關注三個問題：

1.安全問題，尤其是數據安全問題。在虛擬化技術應用和公有云使用之后，以往集中存放的重要業務數據可能會更加分散，也會有更多的訪問渠道。這些分散的存放設備和多樣的訪問渠道是否足夠安全，是否能夠確保這些重要的業務數據不被非法訪問甚至傳播，是必須高度關注的問題。

2.性能問題。在云環境中，硬件資源的共享將會降低設備的資源冗余性，而虛擬化邏輯資源的運行和使用也會帶來額外的性能消耗和衰減，這些都有可能引發性能問題，從而影響IT服務水平和業務的正常開展。因此在云數據中心建設過程中必須做好充分的測試和評估工作。

3.認識誤區的問題——認為采用云技術可以大幅度降低運營成本。云計算從長遠來看是會降低IT成本的，但在短期內由于初期軟硬件產品的投入、規模效應未充分顯現、服務滿意度提高難以量化衡量等因素，會導致看似成本不降反升或持平。 這需要我們堅定信念、仔細分析、不斷改進，才能逐步克服初期的困難，最終享受到云計算帶來的好處。另一個誤區是認為所有的服務都能用云來實現。云服務雖然確實沒有什么具體形式的限制，但對于一家企業來講，從成本、風險、收益等各個角度綜合考慮之后，必然會有所為有所不為，有的應用適合轉化為云，有的應用則適合保留原有形式，所以千萬不可搞一刀切。

銀行業采用新的IT技術手段是非常謹慎的，每家銀行在部署虛擬化、云之前都經過了全面的論證，并做了充分的準備。目前，已經有銀行將銀行卡業務、亞運會售票等比較重要的應用運行在云環境里。在功能、性能、安全性等方面得到驗證之后，銀行業將會把越來越多的應用遷移到云上。