編輯 | 楚濟慈 來源 | 零壹財經
隨著雲計算、大數據等新一代信息技術的推廣,信息化成為金融服務創新的重要驅動力,許多金融機構紛紛開啟上「雲」之路,從主要依賴線下網點和人力資源的服務模式向依託金融科技開展場景化、開放化經營的金融雲生態建設轉型。
7月21日,零壹智庫、《陸家嘴》雜誌聯合舉辦「 《陸家嘴》交流會第7期——《中國金融雲發展報告(2023)》發布會」,對金融雲市場發展現狀、IaaS、PaaS、SaaS、DaaS和BaaS等不同服務類型的金融雲服務商以及金融機構上「雲」等維度進行分析和探討,為金融雲市場企業戰略布局提供參考建議。
本次會議得到了中央財經大學銀行業研究中心、香港科技大學應用與社會經濟研究中心、中國科技體制改革研究會數字經濟發展研究小組、全聯併購公會信用管理委員會的學術支持,以及浦嵐中心的特別支持。
會議現場, 雲宏華東區技術總監陳敦華進行了「金融信創第一步,建設安全穩定雲平台」的主題分享。陳敦華表示,雲宏成立於2010年,目前已與100+家信創生態合作廠商完成國產化適配。IDC數據顯示,在虛擬化賽道,雲宏作為國產的獨立第三方虛擬化軟體服務廠商排在第一位。
一、金融IT轉向以國產化技術為基礎
陳敦華表示,受國際形勢變化的影響,IT架構選擇正在從「以國外技術為主的IT架構」向「以國產化技術為基的IT架構」轉變。
首先,機構在做國產化改造的第一步,是做最基礎的平台架構。在傳統情況下,像作業系統、數據中間件等基本上都是國外的品牌,隨著國際形勢的變化,存在斷供的風險。
第二,2013年的斯諾登事件,給全球用戶敲響了警鐘——安全永遠擺在第一位。斯諾登事件之後, 信創成為實現本質安全的必要手段和迫切需求。談到安全,必然離不開底層的基礎架構,以及整個信息系統升級、替代、重構。
陳敦華強調, 信創不僅僅是簡單的硬體或者作業系統替換,而是整個IT所有層次的變革。
回頭看,整個金融行業IT的發展,最早主要是從虛擬化開始,但如今的信創,不僅需要考慮到上層的應用業務,還要回歸到底層的基礎設施構建。這一構建表現為以下幾大特點:
第一,並存。傳統三層架構應用、單體化應用與未來微服務化、網際網路化應用將長期並存。
第二,複雜。客戶存量基礎架構資產複雜,如信創服伺服器、X86、小機、多種虛擬化等。
第三,多樣。多芯共建、多雲並存的統一適配與管理。
第四,保護。信創與投資保護的對立統一和統籌兼顧。
第五,遷移。應用遷移始終是信創工作的重點、難點和關鍵點。
金融IT業務是雙模多態的典型代表。
從IT基礎設施來看,早前基本上是IOE架構,IOE是IBM、Oracle、EMC。目前銀行業基本不會再去採購這些國外的品牌,大多延用存量,IOE處於被淘汰的邊緣。當然,有一些核心系統還有少量IOE採購,但不是大規模量級。IOE之後是虛擬化和軟體定義的基礎設施,最後是容器+雲原生,都屬於多種融合架構。
在應用層面,原來有單體架構、分層架構,後來有面向服務的SOA架構,現在有微服務架構。從業務系統來看,以銀行業為例,主要分為穩態業務和敏態業務。相對傳統的穩態業務所占比例較大,大概會達到80%-90%,剩下百分之十幾的業務屬於敏態業務,需求相對動態和不可預測,追求快速響應和敏捷調整。
二、金融信創改造:一個「改良+革命」的進程
陳敦華認為,金融信創改造是一個「改良+革命」的過程。改良主要是針對現有業務,基於原有的架構,快速去做信創建設。有一些金融行業的業務無法直接在信創的環境和平台運行,這時候要做的是改造遷移。
革命則是重新構建,也就是把業務進行重構。比如像鯤鵬、飛騰,和傳統的X86架構指令集代碼不一樣,這個時候沒有辦法直接從平台去做移植,只能新建一套環境,把相關的業務應用全部重新搭建起來。
陳敦華表示, 在「改良+革命」的整個過程中,我們需要更安全、穩定、柔性的底座,而柔性雲平台是「改良+革命」的萬能插座。陳敦華說,信創柔性雲平台應該是積木式、全融合的技術架構,建議使用在中小金融機構前期只做信創試點的場景中。陳敦華解釋稱,中小金融機構可能無法一開始就把所有的業務全部進行替換,這時就需要相對輕量或相對解耦的平台。
陳敦華總結道, 金融信創雲總體邏輯架構設計是構建積木式、隨需應變、雙模多態、全融合架構的金融雲。
圖:金融信創雲總體邏輯架構設計
三、信創環境下,如何構建柔性雲平台?
基於金融業的特點,陳敦華就「如何構建信創環境下的柔性雲平台」提出以下建議:
建議一:虛擬化、超融合、容器、雲原生等多技術棧並舉。陳敦華表示,有些客戶前期並不需要大規模的改造,可以先做小規模的一輪搭建。
建議二:分級、分類、分步建設金融基礎雲平台。從實踐來看,至少目前很多客戶前期不會在信創上投入過多預算,所提出的需求也是逐年構建,所以需要分級、分類、分步建設。
建議三:優先選擇積木式、開放集成的技術路線。客戶可以根據自身的需要去靈活選擇,就像搭積木一樣,前期只是一個小規模平台,然後慢慢擴展,包括橫向擴展和縱向擴展,甚至向不同的服務類型去擴展。
建議四:VMware的同位替換是一條便捷的路徑。沒有哪家金融機構是沒有VMware的,而信創改造避免不了對VMware的替換。VMware的替換有多種方式,比如可以上雲平台直接把整個架構的IaaS、PaaS、SaaS一步到位;或者考慮選擇一個產品,同位替換VMware,這類方法比較適合絕大多數的中小客戶,以及多數客戶的前期信創建設。
陳敦華最後表示,體系化信創雲產品促進信創生態健康發展。目前,雲宏針對信創領域提供的信創雲產品包含伺服器虛擬化軟體、超融合一體機、安全文檔雲、虛擬化雲平台、雲管理平台、雲中間件等六大標準化產品。提到產品體系的創新之道,陳敦華說,首先是擁有底層兜底能力,自主研發的虛擬化內核提供了堅實的基礎;其次是開放兼容,一雲六芯的信創雲,底層可以支持國內主流六大類的信創晶片;最後是靈活便捷,對標VMware的產品級信創雲方案,可以幫助做到兼容、穩定。