光大银行:IaaS落地 践行“大集中2.0”

从公有云到私有云，从谷歌云、百度云再到阿里云，随着技术条件的成熟，思维模式的转变，昔日由想象勾画的云图，如今已步入实践阶段。越来越多的商业银行开始应用云计算理念的技术重构信息系统的业务支持模式、改变IT设施供给方式、优化IT投入成本、提升安全运营水平。

在金融业信息技术领域， 构建云化数据中心已成为主要商业银行的普遍做法，帮助其应对因规模扩张带来的IT成本增长和IT服务灵活性下降难题。

Iaas切入 规划私有云

“云计算从概念提出到落地，其中走过的路程比我们想象的要短，速度要快得多。”中国光大银行信息科技部副总经理史晨阳表示，云计算对金融科技带来的变化首先体现在业务支持和服务模式改变上。“对于云计算，光大银行也做了一些思考，进行了服务模式、思维模式的变革。”

与互联网公司不同，商业银行的信息系统相对封闭，定制化特点突出，系统建设存在孤岛现象，往往为支持一个业务开发一套系统、配备一套设备，造成很大资源浪费。对光大银行而言，目前的客户数及交易量虽无法与大型银行相比，而“人有我有”的市场策略也形成了光大目前“麻雀虽小五脏俱全”的信息系统应用架构，且在高可用性要求下，每个系统资源配置都要满足异常大突发流量要求，如一些系统的压力测试要能满足今后3～5年的业务量要求。这种情况下，设备资源在整个生命周期内很可能得不到充分利用。与此同时，银行系统高度定制化和封闭性特点使很多系统在架构上不支持设备或服务的横向扩展。

“因此，我们希望借助云计算在弹性、敏捷、灾备、效率和自动化方面的特点实现一次IT资源供给和管理模式的变革。”史晨阳表示，光大希望通过虚拟化以及后续的“云化”，构建一个覆盖全行的IT资源池，把IT设施服务单元的颗粒度细化，把总行各业务部门乃至各分行变为这个资源池的租户，从而在一个全行的大平台上满足各类不同的IT需求。

经过充分调研、分析，光大银行最终选择了IaaS（Infrastructure as a Service，基础设施即服务）作为私有云规划的切入点，希望通过“云化”IT基础设施供给方式，解决目前银行信息系统管理上的弊端。同时，也希望从基础设施云开始，探索平台云和应用云建设。

“大集中2.0” 搭建云平台

史晨阳将光大IT基础设施的“云化”之路解读为“大集中2.0版”。他表示，“大集中1.0”实现后，光大各分行摆脱了自建系统的困扰，核心业务系统由总行根据其需求开通即可。某种意义上看，“大集中1.0”也是一种“云计算”，只是服务对象比较单一，没有把规模效益最大程度地发挥出来。

“而‘大集中2.0’内涵更广泛，实现了物理上和逻辑上的集中。”史晨阳进一步阐释，光大银行基础设施云中的资源池利用虚拟化方式构建，既保留了各用户单位逻辑上的独立性，也保持了整个资源池的共享。“大集中1.0”是针对某一个系统所做的应用层面的集中和整合，“大集中2.0”则是全部计算资源的集合，面向整个业务，范围更大。目前，光大银行在“全行池化”、“统一灾备”、“分行瘦身”三个方面实现“大集中2.0”私有云平台的建设。

据史晨阳介绍，“全行池化”即实现高效共享、统一调度、成本优化。通过建立涵盖总、分行的异构资源池，集中管理，统一调度，实现“全行池化”，提高IT资产的利用率和自动化运维能力，有效控制数据中心规模扩大时的运维成本。

“统一灾备”即 通过“一盘棋”的灾备规划建设，突破传统总、分行界限，提升整体灾备能力，通过私有云模式建设全行一体化的灾备体系，创新性地实现“全行灾备”，进一步降低分行灾备建设成本，提高分行业务系统的可用性；基于“云备份”建设，实现全行全数据保护。同时探索私有云场景下双活或者多活数据中心建设的新思路，进一步提高数据中心内部系统的可用性和资源利用率。

“分行瘦身”即通过对分行应用环境的一体化管理，统一全行IT服务和供给，促进分行运维体系优化；通过分行运维体系“瘦身”，实现风险控制与成本控制的最佳平衡；通过私有云架构，实现分行开发测试环境的总行统一承载，统一规范和标准，缩短业务系统上线周期，快速响应市场变化。可以说，“分行瘦身”释放了分行科技力量，使得分行科技人员可以深度参与业务营销，有利于进一步提升用户体验，提高分行业务服务水平和服务质量。

开发测试云

需求定制化

目前，光大银行分布在全国的37家分行都建设了各自的业务系统、购买了服务器等IT产品，业务量虽小，但测试环境、生产环境、灾备环境一样不少，这些分行面临着IT人手短缺，运维管理工作量大的困境。针对这一问题，光大银行通过开发测试云，来帮助分行省去IT基础设施层面的管理工作，实现需求定制化。

据史晨阳介绍，光大银行基础设施云实施前，分行启动一个IT项目需向总行递交申请，总行根据需求进行成本计费，之后分行需要从财务上与总行对接、让总行划拨，整个流程比较长。实践分行开发测试云后，通过服务于开发测试人员，相关人员提出需求即可获得所需的开发测试环境，这改变了光大银行的IT供给方式和服务模式，而且也提高了生产效率，避免了很多浪费。

按照计划，2014年光大银行开发测试云将落地各分行，即初步实现在总行主中心和异地灾备中心建立资源池，并搭建统一管理平台，包括云服务门户、云运维管理模块、云调度等，资源池能够直接为分行IT环境提供一键式“即点即有”服务。史晨阳透露，到2015年光大银行将建成生产云，把总分行云整合到一起，届时，光大银行私有云的服务能力将有更大提升。

光大银行分行开发测试云实践，为将来金融行业内更大规模进行私有云建设提供了可借鉴之处。史晨阳表示，未来商业银行将不局限于建立一个适用、灵活、可落地的私有云架构，而将更多地考虑如何借助私有云提升信息科技服务水平、权衡风险与收益，如何有效地支撑业务和管理创新。“在云计算领域，商业银行才刚刚起步，要走的路还很长。”他表示。

银行开户许可证遗失声明

北京在线投资顾问中心不慎将银行开户许可证遗失，开户行：中国建设银行北京紫竹桥支行，开户账号：11001098600053005279，核准号：J1000054398401。特此声明作废！