1、中国银行云中国银行云平台平台建设及架构转型思路建设及架构转型思路信息科技部目录一、业界技术发展趋势及内外部发展要求2二、初步实践及选型考虑三、建设目标及实施路径3一、业界技术发展趋势及内外部发展要求互联网化（客户体验）云化（IT服务）分布化（技术支撑）基于WEB客户体验优先社交互动移动互联海量数据池化资源、自助服务、弹性扩展、按需付费IAAS、PAAS、SAAS公有云、私有云、混合云互联网公司为先锋基于X86平台，大量部署PC服务器，横向扩展，多中心协同工作分布式开源技术体系成为事实标准，云计算、大数据技术迅速崛起去IOEIT技术发展热点趋势（基于X86平台的分布式技术体系快速崛起）4一、业界
2、技术发展趋势及内外部发展要求企业级云服务生态迅速发展领先的互联网IT在IT规模、技术能力、客户体验上表现出逐渐超越传统企业级IT的能力。IBM、微软、华为等传统企业级IT厂商加速云计算转型，通过大力参与开源社区等方式影响技术发展，并持续推出集成后的企业级产品。规模性企业级应用案例增多，如阿里云支撑支付宝应用、亚马逊中标中情局私有云、摩根大通风险定价系统等。企业级应用特别是互联网、数据分析类业务将进入广泛的试点及规模性应用阶段。5一、业界技术发展趋势及内外部发展要求集中式系统 Vs 分布式系统集中式分布式定义计算资源集中在一个通过物理设备紧耦合的系统中，资源共享（CPU/内存）、数据共享。若干独
3、立的计算机（节点）通过软件及网络松耦合在一起提供整体处理功能，各节点物理资源自治，数据分散。可扩展性主要为纵向扩展（Scale up），通过增强CPU处理能力、加大内存等方式提升扩展能力，扩展能力有上限主要为横向扩展（Scale out），通过扩充节点数量获得近似线性的扩展能力优缺点优架构简单稳定便于管理，技术成熟（特别是关系型数据库）缺扩展能力有限，弹性伸缩能力不足，处理超高并发及海量数据访问性能不足优横向扩展能力/弹性伸缩能力极强，应对突发或短期系统容量及吞吐能力强缺架构较复杂多变，开源技术体系产品化程度较差，受制于CAP理论强一致性场景实现困难典型应用金融交易处理系统搜索引擎、社交平台、
4、电商平台、大数据分析集中式分布式6一、业界技术发展趋势及内外部发展要求Core BankingCredit Card社交移动 特点 海量非结构化或半结构化数据流动态且在不断变化 （敏捷）对强一致性要求较低可切分任务及数据并行处理需要更大弹性 典型代表搜索、电商等互联网应用风险定价分析 特点高度结构化的存量数据集变化相对平缓性能（响应时间）要求高对强一致性要求高具备一定的可扩展性 典型代表交易事物处理类，比如核心银行、股票交易系统等并行计算？什么样的业务应用适合使用分布式架构及技术体系？分布式集中式性能（）可用性（）强一致性（？）通过部分功能集中处理、SOA化、服务治理等进行优化，获得较好的一致
5、性（最终一致性），需针对业务需求及特性进行判断是否满足要求互联网类、大数据分析类应用天然适合使用分布式技术构建渠道类等对数据强一致性要求较低或无数据状态的系统适合使用分布式架构部署金融交易类等对数据强一致性要求较高的系统由集中式转为分布式架构需进一步评估及尝试。(关键是云平台数据库、分布式事务处理技术成熟程度)一、业界技术发展趋势及内外部发展要求我行建设分布式架构私有云平台的必要性国家对银行业信息科技自主可控的发展要求 网信办、人行国产化课题、银监会39号文：自主可控 在现有集中式架构下，国产产品尚不具备全链条替代能力。由集中式向分布式架构转型成为实现整体自主可控的重要途径。现有x86平台整合
6、要求 现有生产系统已大量部署于X86平台 使用云计算平台对X86系统进行整合管理有利于节省资源、提升管理效率网络银行规模化发展要求 网络银行IT系统适合采用云计算、大数据技术体系构建 目前网络银行系统为竖井式模式，需向云化过渡支撑业务规模发展集约化整合服务能力要求 集团各附属公司、各一级分行自建数据中心并部署IT系统，基于云平台可以提供随需应变、整合共享、规范统一的集团级基础设施服务能力 统筹考虑新兴技术发展的成熟度及内外部发展要求，有必要尽快跟进并推进云计算等新兴技术应用，建设基于X86平台及开源技术体系的分布式架构私有云平台。8一、业界技术发展趋势及内外部发展要求我行云平台建设及演进模式当
7、前阶段选择私有云的考虑未来发展方向安全+自主可控+监管银行需对客户信息负有最终管理责任公有云平台由公有云服务商维护，技术上最大管理控制权由服务商掌握私有云自主可控程度高国家及行业监管层面对银行业系统使用公有云服务的相关业务范围、技术标准、安全管理等要求尚未明确。混合云：未来发展方向，兼顾成本效益、信息安全私有云起步积累经验根据后续监管规范，在合规前提下，将非关键或无敏感数据应用上公有云或混合部署，核心应用私有云部署目录一、业界技术发展趋势及内外部发展要求9二、初步实践及选型考虑三、建设目标及实施路径10二、初步实践及选型考虑（现有实践）我行中银易商平台基于x86分布式开源技术体系构建已初步形成
8、开源技术体系选用标准11二、初步实践及选型考虑（现有实践）成果基于X86开源技术体系构建了易商平台主站、开放API接入平台基于Hadoop技术体系试点投产行内首套大数据处理平台初步建立与X86技术体系、工艺体系相匹配的标准规范、研发流程、监控运维体系利用云平台技术，试点搭建数据中心运维管理云服务平台，节约物理机40余台挑战架构为竖井式，尚不能支持灵活的弹性扩展、按用付费等云化服务分布式技术体系尚处于发展阶段，企业级应用稳定性、性能、外部支持力度不足我行x86体系自有人员储备薄弱，自助开发、运维能力有待提升，社招较为困难12分布式开源技术体系特点及使用策略开源技术体系软件特点功能单一，种类多，体
9、系组成复杂轻量化，企业级应用需做增强定制化开发迭代快开源技术使用策略完全自主开发自主跟踪开源社区，自行定制开发并迭代， 主要工作集中于操作系统底层及通用中间件 产品，可回馈社区或形成分支互联网公司、IT公司、个人需大量研发投入（如阿里巴巴、华为、中兴等公司的云计算及大数据平台研发团队规模都在数千人量级）引入平台级产品引入专业厂商集成后的平台级（IAAS/PASS)产品，部分自主集成，主要力量集中于应用开发传统企业级用户二、初步实践及选型考虑（选型考虑）13完全自主建设引入平台级产品优点技术上自主可控程度最高，可形成全面的系统级、应用级研发、运维能力，不受制于特定厂商借鉴先进经验，利用成熟平台级
10、产品打好基础，少走弯路，减少研发人力投入，主要专注直接服务于业务功能的应用开发，降低时间成本、试错成本缺点根据开源技术体系特点，需大量投入专项研发人员，积累相关研发经验，形成平台级、通用中间件级技术的专项开发能力，对相关产品的持续迭代发展的研发及管理长期投入成本极高，开发周期长1.引入技术体系的产品化程度、开放程度由外部厂商主导，可能产生技术依赖及服务依赖2.与技术合作方可能存在业务竞争关系，技术合作深度及质量可能受业务竞争关系影响。总结我行作为IT技术的应用企业，IT技术发展的主要思路是利用业界成熟的、经过实践检验的技术及产品服务于业务发展，而非自主投入大量研发力量进行系统底层及通用中间件层
11、面的专项研发。建议采用“引入平台级产品”模式构建我行分布式架构私有云平台我行分布式架构私有云平台建设模式选择二、初步实践及选型考虑（选型考虑）14【输出产品范围】1.输出模式为私有云2.技术体系尽量完整，至少在IAAS或PASS层面有相对成熟的产品【技术成熟度】1. 具备支撑高并发OLTP、OLAP的能力及实践案例2.产品化程度较好3.最好具备金融属性案例【自主可控】1.核心技术研发及企业经营重心在国内2.技术风险、外包风险和供应链风险可控【服务支持能力】1.自有研发力量雄厚2.企业级专项支持能力较强产品选型产品引入核心利益诉求1.满足网络银行规模化发展要求2.满足现有X86平台云化资源整合要
12、求3.满足现有系统国产化、自主可控架构转型要求4.培养基于开源技术体系的自主开发及运维力量二、初步实践及选型考虑（选型考虑）二、初步实践及选型考虑（选型考虑）企业级云计算平台关键技术IAAS平台（云操作系统，对应集中式架构下的操作系统） 虚拟化、分布式资源管理及任务调度、负载均衡、VPC、CDN等组件PAAS平台（云中间件，对应集中式架构下的中间件） 下层组件：应用容器、WEB容器、关系型数据库、结构化数据管理、非结构化数据管理、缓存服务、消息服务、大数据分析、分布式数据管理等组件 上层组件：柔性事务处理、工作流、搜索引擎、内容管理、SOA服务治理等组件目录一、业界技术发展趋势及内外部发展要求
13、16二、初步实践及选型考虑三、建设目标及实施路径17三、建设目标及实施路径维度目标基础平台1.与合作对象建立合作机制，自主建设机房（合肥、西安）并采购硬件服务器，引入IAAS/PAAS产品，结合部分功能模块自主选型集成，建设分布式架构私有云平台2.构建大数据技术体系试点应用先行推动网络银行、大数据应用上线，满足网络银行规模化发展、大数据平台建设、渠道接入系统转型要求架构转型1.推进现有X86平台向云平台迁移整合2.稳步推进现有小型机平台向分布式架构转型的试点验证及规模迁移（尝试实现全系统迁移，包括数据库）3.尝试主机平台部分处理功能下移至分布式云平台，降低主机负载，避免容量需求持续高速增长自主
14、可控1.云平台自主运维2.部分中间件自主选型开发集成，应用层面全部自主开发3.培养我行自身技术力量，逐步具备分布式体系架构下的开发运维能力，为自主化转型积累经验整合服务1.为各一级分行、集团附属公司提供随需应变、标准统一、整合共享的IT基础设施云服务，提升集团IT系统标准化、集约化水平。2.结合云平台建设情况、业务发展规划，可后续尝试探索建立对外服务的公有云服务模式18三、建设目标及实施路径系统类型初期中长期网络银行系统部署在分布式平台大数据分析系统部署在分布式平台基于WEB的渠道类系统（如网银等）启动并分步骤推进分布式平台架构转型传统渠道系统（如ATM、BANCSLINK等）分析评估现有分布
15、式平台架构转型可行性并进行相应尝试产品类系统新项目结合业务特性尽量选择分布式平台部署，分析评估现有系统分布式平台架构转型可行性并进行相应尝试核心系统对于以客户体验类为代表的部分非金融交易功能进行下移，剥离至分布式平台处理，保证核心系统资源相对稳定或有所缩减，避免容量需求持续高速增长低高强一致性要求非云化集中式架构非云化集中式架构非云化集中式架构云化架构云化架构应用云化转型路径天然适合云平台中短期可尝试迁移云平台中短期无法迁移至云平台19三、建设目标及实施路径我行进行分布式架构转型的实施路径第一阶段第二阶段第三阶段第四阶段推进合肥、西安两地机房建设云平台IAAS、PAAS产品选型及POC测试启动先导验证项目，搭建小规模测试云平台试点开发验证合肥、西安机房具备部署条件云平台一阶段部署网络银行试点产品投产大数据平台投产启动网络银行已投产产品云平台迁移工作设计架构转型试点系统云平台迁移方案架构转型试点项目投产架构转型规模推广，实施产品类系统云平台迁移网络银行已投产系统全面向云平台迁移架构转型试点系统开发测试机房建设产品选型试点项目投产系统迁移启动转型架构转型规模推广汇报完毕，请批评指正！
