华夏银行股份有限公司信息技术部 于锋 郭嘉奇

　　云计算技术的出现和广泛应用，不仅提供了一种新型的IT服务模式，而且改变了用户对IT资源的使用习惯，为IT用户带来前所未有的便利。从某种程度上说，“云”时代的到来，不亚于一场革命。在金融行业，云计算技术引起了商业银行的广泛关注，为在快速变化的信息时代抢占发展先机，商业银行纷纷探索利用云计算技术对数据中心进行改造，以支持金融业务创新和管理优化。

　　一、传统数据中心发展问题分析

　　随着数据大集中工作的相继完成，国内商业银行的应用系统绝大部分集中部署在总行数据中心，数据中心作为IT资源的载体已成为商业银行发展和运营的生命线。但随着银行信息系统规模的不断壮大，数据中心运行维护存在的问题也日益凸显，具体体现在以下几个方面。

　　1. IT资源分配欠缺灵活性

　　目前国内商业银行应用系统底层的基础IT资源动态供给能力普遍较差，不能有效调节业务高峰期系统对IT资源的突发需求和业务空闲期对IT资源整合再利用需求。第三方调查数据显示，当前大部分数据中心在业务空闲期有85%的运算能力被闲置，IT资源未能得到有效利用，数据中心精细化管理程度有待提升。

　　2. 规模部署时效性无法保障

　　近年来，随着互联网金融的兴起，商业银行间各项业务竞争趋于白热化，传统数据中心主要依靠手工进行IT基础环境部署的方式已无法满足业务系统快速上线的需求。

　　3. 数据中心运营成本直线上升

　　随着数据中心基础设施建设的不断膨胀，其规模效应不断显现。机房、电力等物理资源日趋紧张，专业运行维护人员的投入不断加大，导致数据中心的运营成本不断攀升。此外，传统数据中心还存在一个主要短板：IT实现目标与业务目标脱节。新时期下，数据中心成为金融业务交付的重要环节，急需完成从成本消耗者到业务目标资源提供者的角色转变。

　　二、云计算技术变革带来的挑战

　　云计算技术的诞生给数据中心带来了新的生机，技术本身具有的开放、整合、灵活的特点和其资源共享、动态响应、快速部署的特性，有助于传统数据中心走出困境。在云计算背景下，业务需求和IT资源利用的新模式与数据中心完美结合，形成云数据中心，金融云数据中心已成为金融企业业务创新的重要平台。

　　云计算模式是数据中心IT架构的发展方向，但云计算毕竟是一场技术变革，传统数据中心如何平稳迁移到云数据中心，迁移过程中如何进行风险控制，是金融企业构建云数据中心时需要重点考虑的问题。

　　1. 合理规划实施路线

　　云数据中心建设是一项长期、复杂的系统工程，目前业界关于相关技术的探索还处于起步阶段，可供借鉴的成功经验不多。金融企业在进行云数据中心规划时应重点考虑与现有IT规划的融合、过渡，不能采取“一刀切”的实施方式，为“云”而“云”，而应详细评估、统筹规划，在有效保护原有IT投资的情况下展开云数据中心规划建设。

　　2. 资源量化管理

　　在云数据中心模式下，数据中心将作为云计算服务的提供者对各类IT资源进行量化计算，并以此作为IT容量管理的依据。资源量化管理是数据中心提升IT资源使用率、减少资源闲置、促进资源回收和弹性部署的基础，与传统的IT管理方式大相径庭。如何建立一套行之有效的适用于云数据中心的资源管理机制，通过科学的方法，利用自动化的工具，提高IT资源精细化管理水平，是云数据中心能否充分发挥优势的关键。

　　3. 不同厂商IT产品统一管理

　　当前商业银行数据中心环境中普遍存在服务器、存储、网络等IT设备涉及多个厂商的不同产品的情况，而业界现有的云计算产品无法同时支持不同种类的IT基础设施。同时，在数据中心环境中并非所有系统均可进行虚拟化部署。因此，云数据中心架构中，传统IT架构和云架构将共存，如何统一管理、调度数据中心的IT基础设施资源是云数据中心建设中不可回避的问题。

　　三、华夏银行云计算实施策略

　　针对云计算技术带来的机遇和挑战，华夏银行在调研、分析的基础上，参考国内外成功实施案例，汲取同业先进的云计算推广经验，结合自身数据中心运行情况，梳理出以下云计算实施策略。

　　1. 按照“先测试后生产，先分布后统一”的策略开展“云”实施

　　安全性是商业银行信息化建设中最关注的问题，基于行业特点、监管要求以及风险规避的考虑，私有云的部署模式更适合商业银行发展。

　　为降低云数据中心实施过程中的风险，华夏银行结合目前两地三中心的传统IT架构和数据中心角色定位开展评估，在确保系统安全稳定运行的前提下，分三个阶段以私有云的部署模式，逐步进行数据中心迁移。

　　第一阶段，在开发测试环境中进行云计算试点，建立测试云，利用虚拟化技术整合测试环境的硬件资源。在试点过程中摸索制定适应云模式的管理规范，形成实施标准，积累运维经验，初步完成云平台服务理念转化，以自动化工具为抓手，通过按需服务的形式快速满足开发测试对IT资源的需求。

　　第二阶段，在灾备环境中进行云计算的推广，建立灾备云，在满足灾备环境需求的同时，将准生产环境的需求也融入进来，达到同一套IT基础设施承载多种业务环境需求的目的。利用云计算技术，使数据中心在灾备云内部可进行资源的快速动态调整和弹性部署，在提高现有环境资源利用率的同时，实现“平战结合”的灾备建设目标。

　　第三阶段，在生产环境中进行云计算的全面应用，建立生产云，并开展生产、灾备、测试的三“云”整合，建成具备集中化和资源池化IT运维管理能力的云数据中心。业务用户通过云数据中心的自服务界面可方便、快捷、透明地使用底层基础设施资源，满足其对于生产、灾备、测试不同环境的服务要求。

　　2. 依据实际情况进行资源量化管理

　　各类基础设施资源是云数据中心的宝贵财富，为充分发挥云数据中心资源按需分配、弹性部署的优势，有效实施资源量化管理是关键。首先要在现有的ITIL流程中增加对所提需求容量的审核和响应级别划分环节，明确业务系统运行不同阶段的容量需求和紧急程度(如网银系统在类似“双十一”特殊交易日对Web服务资源的突发需求)，根据业务运行特点，制定相应的资源策略;其次应进一步发挥监控系统的作用，将所获得的大量资源监控基础数据进行深度分析和处理，根据资源的增长量和业务的重要程度，以不同的时间频率(如一周、一个月、半年)进行资源预测并自动生成评估报告，对已分配的基础设施资源进行二次校准，如若与预期分配容量发生偏差，可启动资源回收或增配流程，利用云计算技术进行动态调整，确保资源得到合理利用。

　　3. 自主研发云平台管理工具实现基础资源的统一纳管

　　由于业界现有的云平台工具无法对多家厂商的不同产品进行统一管理，且商业软件面向通用用户进行设计开发，难以与华夏银行现有系统流程完美匹配，因此，华夏银行选择探索自主研发云管理平台工具，摆脱对单一厂商的依赖，提高“自主可控”能力，以实现将虚拟化环境和非虚拟化环境资源集中管理和统一调度的目标。一是对现有数据中心可提供的服务种类进行梳理，并将每项服务的实施过程标准化，利用厂商提供的开发接口进行开发，固化成服务程序;二是自主开发统一的自服务界面，将现有流程、作业调度和一体化监控系统进行联动，与各种平台的虚拟化和传统基础设施资源管理工具进行对接，通过先前固化好的程序自动进行服务实施，最终实现数据中心云平台管理。

　　除按上述思路在数据中心开展云计算技术推广外，华夏银行还积极探索人工智能在未来数据中心的应用，依托完备的一体化运维平台和大数据分析技术，按照“智能化、流程化、集约化”的设计思路，将系统的故障预测和故障处理与云平台相结合。在未发生系统故障时，根据系统运行趋势的分析结果，利用事先制定的处置流程，与云管理工具联动，对系统IT基础资源进行自动弹性分配和潜在故障模块隔离，将风险防患于未然;在发生系统故障时，云平台自动进行影响度评估和应急恢复方案实施，实现系统故障的自动恢复，进一步缩短故障的处理时间，提高业务连续性，最终实现智能云数据中心的目标。FCC