近年來,國內外經濟形勢變化巨大,利率市場化、金融監管、外部環境以及創新要求等帶來了巨大挑戰。在如此復雜的環境中,建設銀行能取得如此佳績,主要是因為其能夠因勢謀變,從2010年開始整體轉型發展的探索,下出了諸如建設“新一代”IT系統等改革“先手棋”,再造科技金融新生態。
在技術創新的大潮下,建設銀行舉全行之力,首先摸清了業務現狀和未來發展方向,用企業級的方法將銀行所有業務、產品和數據進行全面梳理,并納入新的架構標準進行再造。建設銀行的轉型著眼于打造最具價值創造力的銀行,采用了綜合性經營、多功能服務、集約化發展、創新型銀行以及智慧型銀行“五位一體”協同推進的整體轉型戰略。
那么,建設銀行的新IT架構究竟是怎樣的
建設銀行數據中心在“新一代”核心系統、“兩地三中心”基礎設施建設中,進行了一系列技術架構創新,提高了系統吞吐能力和資源供給效率,提升了系統可靠性,大大增強了數據中心風險防范水平。
以電子渠道為例,業務量從2012年每月21 億筆增加到2016年179億筆, 年均增長72%。2016年“雙十一”的核心業務系統交易峰值接近8000 筆/秒,較2015年增長81%,所有系統均順利應對業務高峰,充分驗證了建行新一代系統架構的健壯性。
1、融合架構:主機平臺+分布式開放平臺
核心賬務系統,部署在主機平臺上
主機平臺可用性高,運行穩定,適合作為銀行核心系統運行平臺,但也存在風險集中、處理能力瓶頸、敏捷性不夠、價格昂貴等不足。
主機資源用于核心賬務系統,利用開放平臺處理查詢業務或者普通維護性交為了更好地利用主機資源,建設銀行提出“主機+ 開放”的融合架構,確保“好鋼用在刀刃上”。
查詢系統,部署在分布式平臺上
查詢系統包括:個人客戶綜合積分、貸記卡管理、客戶信息查詢、對公/對私存款查詢、客戶渠道。
目前各類查詢交易總計下移日均交易量1.4億筆,節省主機資源2.6萬MIPS,相當于8.22億元。
查詢系統與賬務系統分離,既分散了系統風險,又提高了并發處理能力。
最近三年在實際業務量年均增長32% 的情況下,主機MIPS資源零增長,取得了節省投資的良好效果。
在分布式開放平臺上,X86服務器替代小型機
在開放平臺的選擇上,由于同等計算能力的X86服務器價格只有小型機的1/20,所以首先在新一代架構的應用(AP)層中大量采用X86服務器替代小型機,隨著替代技術逐步成熟,繼續提高在數據庫(DB)層使用X86服務器的比例,進一步減少小型機的數量。
自新一代實施以來,應用層和數據庫層部署的X86服務器替代小型機已累計節省12.2億元。新一代實施前后,小型機占開放計算資源比例已從1/3逐步下降到1/12,計算資源的總體可靠性和可用性保持不降。
2、私有云,能提供1000臺以上的虛擬機
建設銀行自2013 年起采用云計算技術來構建基礎設施環境,將計算資源、存儲資源、網絡資源統一打包成共享資源池。
根據每種資源池的特點,采用不同的云部署單元(CDP)模型,構建了X86虛擬化資源池、Power 虛擬化資源池、HP資源池以及大數據資源池等。
以云部署單元為基本單位進行部署、更新和替換,統一了標準,提高了通用性,降低了成本。
目前已經在私有云環境中部署了1000臺以上物理機,提供10000臺以上虛擬機,有力地支撐了“ 新一代”核心系統上線。
3、網絡架構:一網雙平面,可靠性達到99.999%
新一代核心網絡平臺采用“一網雙平面”的網絡架構,用多協議標簽交換技術,采用層次化、模塊化的網絡結構,將網絡局部可靠性逐步提高到99.999% 水平,支持無中斷維護。
新一代局域網通過推廣柜頂接入架構,以虛擬端口聚合技術為基礎,采用插入式服務架構來提高網絡綜合服務能力,接入層交換機使用板卡延伸技術,大規模標準化網絡交換機配置。
通過采用“雙平面”冗余設計避免邏輯單點,采用分散部署模式來分散整體性風險,逐步采用自動化變更手段杜絕操作失誤。
采用松耦合的理念,模塊化、層次化,網絡服務資源池化,將二三層網絡與四七層網絡服務解除耦合關系,減少管理復雜度,有利于橫向擴展,大幅提高數據中心網絡平臺的可靠性、健壯性。
4、安全:“多層水閘式”防范體系
原安全架構的安全功能與應用系統集成實現,嵌入到應用系統中,與應用系統緊密耦合,導致安全策略與安全功能固化。
“新一代安全架構”的應用系統只集成通用、標準化的安全代理,所有安全功能通過安全代理為應用系統提供,后臺的安全服務可以統一調度、靈活組合,安全服務的調整不會導致業務系統的改造。
5、標準池化存儲結構
NAS、SAN 存儲
SAN 存儲從應用(AP)層、數據庫(DB)層混合部署轉變為全數據庫層部署,大面積在應用層使用NAS 存儲替代SAN 存儲。
打造“存儲標準化”
實行存儲配置標準化、資源池化,屏蔽了不同產品帶來的差異化,減少了維護成本,同時實現了存儲資源快速、靈活的供給。
采用龐大的“邊緣—核心—邊緣”三層SAN 存儲網絡
6、自主研發云管理平臺
自主開發了全面自動化的云管理平臺,先后實施了IT 基礎設施的服務器安裝、版本部署、服務啟停、日常巡檢、配置比對等一系列自動化工具,極大提升了數據中心運營管理的自動化水平,形成全生命周期的自動化管理模式,完美支持了應用項目以及相關IT 框架、平臺、技術和安全組件的投產上線。
創造了5 個工作日內交付上千臺虛擬化服務器的行業紀錄,在簡化流程、提高效率的同時,有效控制了操作風險。