CobiNet(寧波)推薦文章：

由中國(guo)信(xin)(xin)息通信(xin)(xin)研(yan)究院主辦、中國(guo)通信(xin)(xin)標準化協會支持(chi)的"OSCAR開源產業大(da)會"在國(guo)家會議中心(xin)舉(ju)行。

銀行業(ye)發展論壇(tan)作為大會分論壇(tan)之(zhi)一，于22日下午召開。

李曉楓：感謝(xie)小袁(yuan)的介紹，過(guo)去我們(men)只管應用端，一旦介入到開源，穩定(ding)很多(duo)，結合你的要求來定(ding)制(zhi)開發，深入開發。所以為什(shen)么銀行上云(yun)走的路坎坎坷(ke)坷(ke)，就(jiu)是這(zhe)個道理(li)。

下面(mian)我(wo)們請演講嘉(jia)賓云(yun)霽科技創始人智(zhi)錦(jin)先生給(gei)我(wo)們介紹金融級運維PaaS平臺實(shi)踐。

以下為演講實錄：

智錦(jin)：我今(jin)天主要分享一下運維(wei)和私有云(yun)、行業云(yun)。我們公司在(zai)互(hu)聯網體(ti)系(xi)、行業體(ti)系(xi)做私有云(yun)、行業云(yun)，我們發(fa)現目前銀行業上云(yun)兩個(ge)問題。

第一(yi)個問(wen)題，傳(chuan)統(tong)IOE架構存量(liang)資源(yuan)很大。傳(chuan)統(tong)IT資源(yuan)和(he)新的私有(you)云(yun)、公有(you)云(yun)多云(yun)統(tong)一(yi)管理需求非常強，用戶希(xi)望在傳(chuan)統(tong)資源(yuan)和(he)云(yun)資源(yuan)之間自由切換，讓業務按需使用。

第二個問題，運維。我們上云之后發(fa)現(xian)銀行體量很大，云計算解決IaaS層的問題，到(dao)業務運維，包括流程數據(ju)相關，復雜(za)度也(ye)相當(dang)高。我們現(xian)在(zai)是(shi)(shi)兩塊(kuai)方(fang)案，一(yi)塊(kuai)是(shi)(shi)多云管理平(ping)臺(tai)，一(yi)塊(kuai)是(shi)(shi)運維PaaS平(ping)臺(tai)。現(xian)在(zai)服務的機(ji)構(gou)也(ye)是(shi)(shi)大中型金融機(ji)構(gou)。

我(wo)們分析運(yun)維(wei)(wei)這(zhe)(zhe)個(ge)問題，其(qi)實整個(ge)金融行業(ye)對運(yun)維(wei)(wei)這(zhe)(zhe)個(ge)東西(xi)一(yi)直重(zhong)視度很(hen)高(gao)，過去十來年投入(ru)也(ye)非常大(da)，但是(shi)我(wo)們會看(kan)到(dao)這(zhe)(zhe)樣一(yi)個(ge)問題，之前的(de)運(yun)維(wei)(wei)體(ti)(ti)系(xi)按照(zhao)專業(ye)做分割，在(zai)(zai)IT里面(mian)分類非常細，從底下(xia)機(ji)房管理(li)(li)(li)(li)(li)，機(ji)房環(huan)(huan)境風火水電，再(zai)到(dao)上面(mian)的(de)資(zi)(zi)源管理(li)(li)(li)(li)(li)，再(zai)往(wang)上是(shi)系(xi)統平(ping)臺管理(li)(li)(li)(li)(li)，類似于操作系(xi)統數據庫、中間件，既可(ke)以跑(pao)在(zai)(zai)公(gong)有云(yun)，也(ye)可(ke)以跑(pao)在(zai)(zai)私(si)有云(yun)，跑(pao)在(zai)(zai)傳(chuan)統環(huan)(huan)境之上。再(zai)往(wang)上是(shi)應(ying)用(yong)(yong)管理(li)(li)(li)(li)(li)，頂(ding)層是(shi)IT服務(wu)管理(li)(li)(li)(li)(li)與運(yun)營，包括(kuo)監控、故(gu)障(zhang)、應(ying)急體(ti)(ti)系(xi)。我(wo)們發現(xian)，現(xian)在(zai)(zai)IaaS層面(mian)上云(yun)之后，解決(jue)的(de)是(shi)最底下(xia)不用(yong)(yong)自己建數據站，更方便的(de)方式管理(li)(li)(li)(li)(li)這(zhe)(zhe)些虛(xu)擬機(ji)，往(wang)上系(xi)統平(ping)臺到(dao)應(ying)用(yong)(yong)管理(li)(li)(li)(li)(li)和IT服務(wu)管理(li)(li)(li)(li)(li)，這(zhe)(zhe)三方面(mian)情況并沒有因(yin)為上云(yun)問題就得到(dao)解決(jue)，反而因(yin)為上云(yun)之后帶(dai)來了異構資(zi)(zi)源和虛(xu)擬機(ji)幾何倍數增長，挑戰反而是(shi)大(da)事。

以前銀行體系(xi)(xi)搞(gao)運(yun)維(wei)，流(liu)程是一塊，監控系(xi)(xi)統(tong)、自(zi)動(dong)化系(xi)(xi)統(tong)，中(zhong)間是配置管理，這套體系(xi)(xi)一直流(liu)傳(chuan)了很長時間，我們發現實際過程中(zhong)落地效果并(bing)不是非常好。主要(yao)原(yuan)因是系(xi)(xi)統(tong)體系(xi)(xi)按(an)職能按(an)專業建設的，落地過程中(zhong)遇到一堆分散(san)工具，導致職能分隔，監管控割裂(lie)，碎片化。

傳統(tong)云(yun)計算里(li)面，IaaS、PaaS、SaaS是大家(jia)很(hen)熟悉的(de)三個體系，把(ba)PaaS平(ping)臺(tai)再細分(fen)(fen)，更多面向業務(wu)提供(gong)服務(wu)，比如分(fen)(fen)布式(shi)，比如平(ping)臺(tai)框架。運維PaaS我(wo)們希望(wang)能夠把(ba)之前所(suo)有的(de)運維工具整(zheng)合在(zai)一起(qi)，自(zi)上(shang)而下(xia)(xia)構建平(ping)臺(tai)，包(bao)括把(ba)最佳實踐、體系、管(guan)理職能變(bian)化、數據整(zheng)合變(bian)化反映在(zai)里(li)面。所(suo)謂運維PaaS，要把(ba)流程數據整(zheng)合在(zai)里(li)面。云(yun)和(he)非云(yun)資源統(tong)一管(guan)理，集(ji)中式(shi)分(fen)(fen)布式(shi)統(tong)一的(de)管(guan)理，我(wo)們希望(wang)形成(cheng)私有云(yun)和(he)行業云(yun)門戶，入口(kou)是一個方式(shi)。往下(xia)(xia)屏蔽硬件差異，往上(shang)可以支撐不同(tong)架構的(de)業務(wu)系統(tong)，集(ji)中式(shi)也好(hao)，分(fen)(fen)布式(shi)也好(hao)。

現在(zai)雙模(mo)架構(gou)傳統是(shi)一塊(kuai)，分布式是(shi)一塊(kuai)，我(wo)的業務可以(yi)分兩種(zhong)，資源也可以(yi)分兩種(zhong)，但實際上管控(kong)體系和(he)流程是(shi)統一的，這(zhe)塊(kuai)很難(nan)分割。

這是(shi)(shi)(shi)我(wo)們(men)現在(zai)提(ti)(ti)的運維(wei)(wei)PaaS思路，并不是(shi)(shi)(shi)說想(xiang)要(yao)做新平(ping)臺(tai)替換所(suo)有前面這些(xie)平(ping)臺(tai)工具，以前工具系統(tong)都是(shi)(shi)(shi)自(zi)(zi)(zi)成體系的，局部應用(yong)效果(guo)還行，但(dan)是(shi)(shi)(shi)想(xiang)要(yao)互(hu)聯互(hu)通是(shi)(shi)(shi)很麻煩的事(shi)。現在(zai)我(wo)們(men)提(ti)(ti)的思路是(shi)(shi)(shi)，通過平(ping)臺(tai)化、場(chang)景(jing)化、自(zi)(zi)(zi)服務，自(zi)(zi)(zi)組(zu)織方式(shi)(shi)，整個運維(wei)(wei)PaaS平(ping)臺(tai)運維(wei)(wei)門(men)戶是(shi)(shi)(shi)統(tong)一的，之下可以根據不同(tong)業務場(chang)景(jing)細分。再往下我(wo)們(men)希望把(ba)交(jiao)互(hu)層(ceng)、處理層(ceng)、數(shu)據層(ceng)統(tong)一，最底下通過分布式(shi)(shi)API，提(ti)(ti)供業務能(neng)力，對外提(ti)(ti)供服務。在(zai)數(shu)據流程和業務層(ceng)是(shi)(shi)(shi)集中式(shi)(shi)的，但(dan)是(shi)(shi)(shi)在(zai)實踐(jian)，包括底層(ceng)調(diao)用(yong)分布式(shi)(shi)，這是(shi)(shi)(shi)運維(wei)(wei)PaaS平(ping)臺(tai)。

其實它還有(you)另外一(yi)個(ge)思路(lu)，以(yi)前在傳(chuan)統監管控(kong)(kong)體系遇到(dao)很(hen)大(da)的(de)(de)(de)(de)問題，選工(gong)具(ju)之后就(jiu)會遇到(dao)工(gong)具(ju)封閉性(xing)，定(ding)制化的(de)(de)(de)(de)問題，怎樣按(an)需(xu)定(ding)制，前些年(nian)一(yi)般銀行(xing)是(shi)買(mai)商業(ye)軟件(jian)，這(zhe)幾年(nian)隨著(zhu)開源興起(qi)以(yi)后自(zi)主(zhu)(zhu)可控(kong)(kong)開發，但(dan)自(zi)主(zhu)(zhu)可控(kong)(kong)也(ye)有(you)這(zhe)樣的(de)(de)(de)(de)問題。整(zheng)個(ge)金融行(xing)業(ye)運(yun)維(wei)需(xu)求(qiu)比(bi)較強(qiang)，每家去(qu)開發自(zi)己的(de)(de)(de)(de)運(yun)維(wei)平臺(tai)，這(zhe)個(ge)事情實現(xian)(xian)起(qi)來難度不太大(da)，但(dan)我(wo)們(men)發現(xian)(xian)長(chang)期維(wei)護成本非常(chang)高，主(zhu)(zhu)要是(shi)平臺(tai)應用(yong)之后演(yan)進升級(ji)是(shi)很(hen)關鍵的(de)(de)(de)(de)事。我(wo)們(men)現(xian)(xian)在提的(de)(de)(de)(de)思路(lu)是(shi)希(xi)望(wang)通過(guo)行(xing)業(ye)協會的(de)(de)(de)(de)力(li)量，能(neng)夠把最佳實踐提煉出來，這(zhe)是(shi)OSCAR做(zuo)的(de)(de)(de)(de)事。我(wo)們(men)希(xi)望(wang)取一(yi)個(ge)點，在底層公(gong)共框架提供業(ye)務(wu)(wu)，公(gong)司(si)集中去(qu)做(zuo)。但(dan)是(shi)在業(ye)務(wu)(wu)層，我(wo)們(men)希(xi)望(wang)把它變成用(yong)戶互動(dong)參與(yu)，按(an)照自(zi)己需(xu)求(qiu)做(zuo)開發，實際上運(yun)維(wei)PaaS平臺(tai)意思是(shi)組建平臺(tai)，是(shi)公(gong)用(yong)的(de)(de)(de)(de)，業(ye)務(wu)(wu)層和邏輯層用(yong)戶可以(yi)自(zi)行(xing)開發的(de)(de)(de)(de)方式做(zuo)這(zhe)個(ge)事。

這(zhe)(zhe)是(shi)一個(ge)全(quan)景圖，基(ji)于運維(wei)PaaS平(ping)臺(tai)(tai)構建一體(ti)化管(guan)理(li)平(ping)臺(tai)(tai)，這(zhe)(zhe)里(li)就打破(po)了(le)過去的監管(guan)方(fang)式(shi)，強調以(yi)服(fu)務(wu)(wu)(wu)(wu)(wu)作為導向，最上層是(shi)服(fu)務(wu)(wu)(wu)(wu)(wu)目錄，我們可以(yi)把IT里(li)面(mian)所有的活(huo)動(dong)轉變(bian)成服(fu)務(wu)(wu)(wu)(wu)(wu)。比如(ru)說(shuo)專業服(fu)務(wu)(wu)(wu)(wu)(wu)，數(shu)據存儲網絡，包括私有云里(li)面(mian)對于生(sheng)產(chan)提供(gong)服(fu)務(wu)(wu)(wu)(wu)(wu)，包括行業云對外(wai)部(bu)租戶提供(gong)服(fu)務(wu)(wu)(wu)(wu)(wu)，這(zhe)(zhe)個(ge)服(fu)務(wu)(wu)(wu)(wu)(wu)背后是(shi)通(tong)過流(liu)量管(guan)理(li)、獲客管(guan)理(li)、自動(dong)化運維(wei)、監控，我們把流(liu)程、多元(yuan)適配、數(shu)據管(guan)理(li)、通(tong)道管(guan)理(li)都做了(le)分(fen)層方(fang)式(shi)。自動(dong)化部(bu)分(fen)我們既支持傳統的DMC，也可以(yi)支持第三(san)方(fang)開源軟件，我們通(tong)過這(zhe)(zhe)種方(fang)式(shi)以(yi)服(fu)務(wu)(wu)(wu)(wu)(wu)做導向，把組件、數(shu)據、平(ping)臺(tai)(tai)分(fen)割，構建出一個(ge)適用于不(bu)(bu)同(tong)(tong)環境不(bu)(bu)同(tong)(tong)用戶的需要(yao)。

開(kai)源之后大(da)(da)家(jia)很(hen)關心如何(he)選擇開(kai)源軟件，puppet體量(liang)比(bi)(bi)較(jiao)(jiao)重，saltstack興(xing)起之后，可(ke)以(yi)支持有代理(li)或無(wu)代理(li)的(de)(de)(de)方(fang)式，這也(ye)是(shi)(shi)比(bi)(bi)較(jiao)(jiao)好的(de)(de)(de)點(dian)。ansible用(yong)的(de)(de)(de)人也(ye)比(bi)(bi)較(jiao)(jiao)多(duo)，特(te)點(dian)是(shi)(shi)易用(yong)性(xing)很(hen)好。經過(guo)深入(ru)分析(xi)之后，ansible不用(yong)裝(zhuang)客戶端，便捷度(du)(du)非常(chang)好，但會(hui)存在兩(liang)個(ge)問題，一個(ge)是(shi)(shi)基于無(wu)客戶端方(fang)式之下，在大(da)(da)型的(de)(de)(de)數據(ju)中心很(hen)明(ming)顯，性(xing)能會(hui)有影響。通過(guo)密鑰的(de)(de)(de)方(fang)式，用(yong)戶需要自行(xing)(xing)解決密鑰安全性(xing)管理(li)問題，風險較(jiao)(jiao)大(da)(da)的(de)(de)(de)。所以(yi)現(xian)在我們一般建議四大(da)(da)行(xing)(xing)這種復雜環境(jing)，確(que)實很(hen)復雜，用(yong)ansible安全度(du)(du)比(bi)(bi)較(jiao)(jiao)好。像X86可(ke)以(yi)根據(ju)自己的(de)(de)(de)需求選擇一個(ge)方(fang)式。

我(wo)們希望(wang)以應(ying)(ying)用(yong)作為一個(ge)方(fang)(fang)式，整(zheng)個(ge)私有云(yun)(yun)、行(xing)(xing)業云(yun)(yun)應(ying)(ying)用(yong)架(jia)構，部署架(jia)構，網絡架(jia)構，我(wo)們希望(wang)可(ke)視化方(fang)(fang)式給(gei)(gei)用(yong)戶展現(xian)。希望(wang)未來行(xing)(xing)業云(yun)(yun)、私有云(yun)(yun)，我(wo)們的(de)(de)(de)運(yun)維不再是執行(xing)(xing)命令，而是希望(wang)將(jiang)來變成一個(ge)在(zai)(zai)兩種體系之上做動(dong)態維護的(de)(de)(de)關(guan)系，自(zi)(zi)動(dong)化的(de)(de)(de)方(fang)(fang)式下(xia)發。可(ke)視化配置管理，和(he)自(zi)(zi)動(dong)化進行(xing)(xing)連通(tong)。這(zhe)是自(zi)(zi)動(dong)化底(di)層方(fang)(fang)式，這(zhe)塊(kuai)我(wo)們現(xian)在(zai)(zai)看的(de)(de)(de)也很(hen)清楚，之前(qian)的(de)(de)(de)自(zi)(zi)動(dong)化更多是操作自(zi)(zi)動(dong)化，提供自(zi)(zi)動(dong)化工具。現(xian)在(zai)(zai)私有云(yun)(yun)和(he)行(xing)(xing)業云(yun)(yun)之下(xia)，更多是需要用(yong)戶把自(zi)(zi)動(dong)化封裝(zhuang)成服務(wu)，這(zhe)個(ge)服務(wu)可(ke)以給(gei)(gei)不同級(ji)別的(de)(de)(de)用(yong)戶去使用(yong)，甚至可(ke)以通(tong)過行(xing)(xing)業云(yun)(yun)給(gei)(gei)租戶提供管理方(fang)(fang)式，著眼點(dian)不在(zai)(zai)于(yu)如(ru)何實現(xian)它(ta)，而是分(fen)層服務(wu)化。

這(zhe)(zhe)是復雜作業(ye)編排，銀(yin)行里面有復雜業(ye)務，涉(she)及(ji)到(dao)(dao)從(cong)數(shu)據存儲網絡(luo)到(dao)(dao)應用(yong)，到(dao)(dao)跨數(shu)據中心，我(wo)們(men)幫助客戶(hu)把它變(bian)成工(gong)(gong)作流，盡可能是自(zi)動化(hua)方(fang)式，但也支持(chi)復雜系統，它不是數(shu)字化(hua)，可以是人工(gong)(gong)的(de)方(fang)式。最(zui)后，根據大銀(yin)行經驗總結(jie)，這(zhe)(zhe)里的(de)需(xu)求很大，涉(she)及(ji)到(dao)(dao)從(cong)各個工(gong)(gong)具(ju)專業(ye)到(dao)(dao)流程，到(dao)(dao)技術(shu)體系，管理(li)思路也都不一(yi)樣。我(wo)們(men)覺(jue)得這(zhe)(zhe)個事(shi)情一(yi)步到(dao)(dao)位做(zuo)運(yun)維體系運(yun)維平臺是很難的(de)事(shi)，我(wo)們(men)建(jian)議客戶(hu)分四個階段(duan)做(zuo)這(zhe)(zhe)個事(shi)。

第(di)一(yi)個(ge)(ge)是操作平(ping)臺(tai)(tai)，把巡檢(jian)、安裝、部署耗人工的(de)方(fang)式做(zuo)這些事情(qing)，把精力(li)騰出來做(zuo)上面的(de)事情(qing)。第(di)二(er)個(ge)(ge)是統(tong)一(yi)管理(li)平(ping)臺(tai)(tai)，小型機(ji)(ji)、X86服(fu)務(wu)器(qi)、虛擬機(ji)(ji)IaaS等(deng)多種資源，建立基礎(chu)設施云(yun)(yun)(yun)(yun)(yun)(yun)，統(tong)一(yi)管理(li)異構資源。第(di)三(san)個(ge)(ge)是服(fu)務(wu)平(ping)臺(tai)(tai)，我(wo)們需要通過(guo)devops理(li)念，運(yun)維(wei)(wei)工具整合在(zai)一(yi)起，最后(hou)以(yi)IT作為(wei)服(fu)務(wu)交互方(fang)式對外提供，這是服(fu)務(wu)層(ceng)的(de)事情(qing)。最后(hou)是運(yun)營(ying)層(ceng)，如(ru)果我(wo)們做(zuo)私(si)有云(yun)(yun)(yun)(yun)(yun)(yun)，做(zuo)到體(ti)系化(hua)運(yun)維(wei)(wei)就差(cha)不多了，但如(ru)果做(zuo)行(xing)(xing)業云(yun)(yun)(yun)(yun)(yun)(yun)對外服(fu)務(wu)，這個(ge)(ge)時候需要運(yun)營(ying)平(ping)臺(tai)(tai)，我(wo)們可以(yi)支持私(si)有云(yun)(yun)(yun)(yun)(yun)(yun)和(he)行(xing)(xing)業云(yun)(yun)(yun)(yun)(yun)(yun)，把這套體(ti)系以(yi)服(fu)務(wu)化(hua)方(fang)式對外提供，包括計費計量和(he)成本中心。這是我(wo)們分析運(yun)維(wei)(wei)的(de)發展，從單點(dian)工具走(zou)向平(ping)臺(tai)(tai)體(ti)系，從運(yun)維(wei)(wei)工具走(zou)向運(yun)營(ying)平(ping)臺(tai)(tai)，特別(bie)是今天銀行(xing)(xing)業成立云(yun)(yun)(yun)(yun)(yun)(yun)服(fu)務(wu)公司情(qing)況下，運(yun)維(wei)(wei)的(de)服(fu)務(wu)化(hua)比以(yi)前是更(geng)加重要的(de)事情(qing)。謝(xie)(xie)謝(xie)(xie)大家！

文章編輯：CobiNet(寧波)  
本公司專注于電訊配件,銅纜綜合布線系列領域產品研發生產超五類，六類,七類線，屏蔽模塊，配線架及相(xiang)關(guan)模塊配件的研發(fa)和生產。

歡迎來電咨詢0574 88168918,郵箱sales@aliance.cn，網址aliance.cn