恒豐銀行將核心系統(tǒng)搬上云、太平洋保險(xiǎn)實(shí)踐私有云、量化派快速成長(zhǎng)的互聯(lián)網(wǎng)金融云、徽商銀行構(gòu)建混合云開發(fā)，來，讓我們看一看朵朵綻開的金融云，去深入了解金融云的種種。

　　經(jīng)過近10年的發(fā)展，云計(jì)算已從概念導(dǎo)入進(jìn)入廣泛普及、應(yīng)用繁榮的新階段，已成為提升信息化發(fā)展水平、打造數(shù)字經(jīng)濟(jì)新動(dòng)能的重要支撐。結(jié)合“中國(guó)制造2025”和“十三五”系列規(guī)劃部署，工業(yè)和信息化部在今年4月印發(fā)了《云計(jì)算發(fā)展三年行動(dòng)計(jì)劃（2017-2019年）》（簡(jiǎn)稱《行動(dòng)計(jì)劃》）。

　　國(guó)務(wù)院發(fā)展研究中心信息中心研究處處長(zhǎng)李廣乾曾在接受采訪時(shí)表示，云計(jì)算正釋放巨大紅利，其應(yīng)用逐步從互聯(lián)網(wǎng)行業(yè)向制造、金融等傳統(tǒng)行業(yè)滲透和融合，促進(jìn)了傳統(tǒng)行業(yè)的轉(zhuǎn)型升級(jí)，云的建設(shè)將來要和各行各業(yè)結(jié)合。

　　在過去幾年時(shí)間里，云計(jì)算在各行各業(yè)都有很多應(yīng)用場(chǎng)景，特別是在金融行業(yè)。近年來，隨著市場(chǎng)金融改革的不斷深化和云計(jì)算技術(shù)的不斷成熟與完善，云計(jì)算在金融行業(yè)的發(fā)展中正發(fā)揮越來越重要的作用。

　　我們看到，互聯(lián)網(wǎng)金融蓬勃發(fā)展，其業(yè)務(wù)發(fā)展非常快，很多企業(yè)希望用公有云、混合云的方式，以最小的成本和代價(jià)來開展業(yè)務(wù)，用戶從幾十萬迅速拓展到幾百萬、上千萬，希望通過云平臺(tái)來支撐業(yè)務(wù)發(fā)展。同時(shí)，我們也可以看到，銀行、保險(xiǎn)等傳統(tǒng)金融企業(yè)也紛紛探討、摸索怎么應(yīng)用云計(jì)算。

　　過去說起金融行業(yè)，大家的第一反應(yīng)就是“不差錢”，對(duì)IT服務(wù)的要求是穩(wěn)定、安全、可靠、高性能、管理等。但現(xiàn)在，在互聯(lián)網(wǎng)金融的沖擊下，從云計(jì)算開始，敏捷、可替代、低成本和高擴(kuò)展性正成為金融對(duì)IT服務(wù)的主要訴求。

　　在華云數(shù)據(jù)集團(tuán)方案中心總監(jiān)吳迦德看來，金融產(chǎn)業(yè)上云源于4個(gè)最有價(jià)值的收益點(diǎn)：第一是優(yōu)化管理，云計(jì)算通過流程化、報(bào)表、自服務(wù)、門戶等形式優(yōu)化公司管理體系，實(shí)現(xiàn)優(yōu)化管理；第二是節(jié)省成本，通過虛擬化實(shí)現(xiàn)了一個(gè)機(jī)器做多件事情，或者用云來滿足IT的自動(dòng)化運(yùn)維，減少運(yùn)維壓力，節(jié)省運(yùn)維成本；第三是優(yōu)化生產(chǎn)，以前傳統(tǒng)的IBM的、Ocacle的、x86的機(jī)器，可能都是高成本的HA架構(gòu)，現(xiàn)在用云化的方式可滿足遷移，滿足多點(diǎn)復(fù)用的分布式架構(gòu)，優(yōu)化生產(chǎn)，來提高IT環(huán)境的安全性、可靠性；第四是最有價(jià)值的業(yè)務(wù)創(chuàng)新，一些走在前面的云化公司，把他們的金融領(lǐng)域IT能力通過云服務(wù)的方式提供給中小型公司，讓他們快速享受標(biāo)準(zhǔn)的IT服務(wù)。

　　在青云QingCloud解決方案&架構(gòu)部架構(gòu)師凌輝看來，云交付服務(wù)水平在金融行業(yè)分幾個(gè)階段：第一階段是虛擬化，以虛機(jī)資源調(diào)度管理為主；第二階段是IaaS平臺(tái)，包括存儲(chǔ)、網(wǎng)絡(luò)，具備統(tǒng)一管理和交付能力；第三階段是PaaS平臺(tái)，或者叫IaaS+，面向應(yīng)用與業(yè)務(wù)提供交付和部署，需要有一整套自動(dòng)化云交付工具；第四階段是應(yīng)用。

　　而從另外一個(gè)維度，以金融企業(yè)的哪些系統(tǒng)、哪些平臺(tái)要放在云上面來看，互聯(lián)網(wǎng)金融企業(yè)是直接通過互聯(lián)網(wǎng)平臺(tái)構(gòu)建核心服務(wù)；而傳統(tǒng)銀行、金融、保險(xiǎn)企業(yè)需要在不同領(lǐng)域逐步上云，比如開發(fā)測(cè)試、非核心系統(tǒng)應(yīng)用等。

　　但總體來說，金融企業(yè)上云總有顧慮，如系統(tǒng)太復(fù)雜、哪些上云哪些不上云？如何保護(hù)數(shù)據(jù)安全，如何有效地規(guī)避風(fēng)險(xiǎn)又享受到云的收益，讓金融云真正落地？

　　讓我們通過將核心系統(tǒng)搬上云的恒豐銀行云、太平洋保險(xiǎn)私有云、量化派快速成長(zhǎng)的互聯(lián)網(wǎng)金融云、徽商銀行的構(gòu)建混合云開發(fā)等云實(shí)踐，來看一看朵朵金融云，來深入了解金融云的種種。

　　恒豐銀行：將核心系統(tǒng)搬到云上

　　恒豐銀行是全國(guó)12家股份制銀行之一，除了對(duì)公業(yè)務(wù)之外，對(duì)私業(yè)務(wù)也在不斷開展，目前在北京金融街有幾個(gè)網(wǎng)點(diǎn)。恒豐銀行的發(fā)展思路是不再走傳統(tǒng)的鋪網(wǎng)點(diǎn)之路，而是更多借助互聯(lián)網(wǎng)渠道。恒豐銀行科技服務(wù)部副總經(jīng)理鄭淼在近日舉辦的“2017中國(guó)行業(yè)云計(jì)算峰會(huì)——金融云”（C9峰會(huì)）上介紹了過去的兩年多時(shí)間里恒豐金融云工作的進(jìn)展。

　　“恒豐金融云我們是按照行業(yè)云的方式而非傳統(tǒng)私有云的方式進(jìn)行的。截止到去年8月，我們成功地把所有系統(tǒng)包括核心銀行、網(wǎng)上銀行等重要系統(tǒng)都搬到了這套行業(yè)云之上，這在國(guó)內(nèi)的銀行里是不多見的。”

　　自己做完云計(jì)算之后，鄭淼發(fā)現(xiàn)，在商業(yè)銀行轉(zhuǎn)型的過程中和傳統(tǒng)企業(yè)轉(zhuǎn)型過程中怎么上云，不只是一個(gè)技術(shù)問題，他自己總結(jié)兩年實(shí)踐中技術(shù)占比最多占50%。

　　從在鄭淼看來，什么是云？通過虛擬化、分布式、云平臺(tái)等先進(jìn)技術(shù)實(shí)現(xiàn)架構(gòu)的高可用代替?zhèn)鹘y(tǒng)設(shè)備的高可用，實(shí)現(xiàn)敏捷彈性交付和計(jì)量計(jì)費(fèi)就是云。為什么要上云？原因有三：一是IT現(xiàn)代化，二是降低成本，三是敏捷性。

　　應(yīng)該如何做？恒豐銀行在過去兩年的實(shí)踐中總結(jié)出一些原則。

　　第一，要以業(yè)務(wù)價(jià)值為導(dǎo)向。鄭淼認(rèn)為，金融企業(yè)做云不能人云亦云，還是要以業(yè)務(wù)價(jià)值導(dǎo)向，做之前要想清楚，云對(duì)科技部門支撐的業(yè)務(wù)部門來說有什么好處，這點(diǎn)非常重要，因?yàn)樯显频倪^程中會(huì)牽扯到很多應(yīng)用的改造，這些改造都需要業(yè)務(wù)部門來配合。

　　第二，要以客戶體驗(yàn)為中心?？萍疾块T所做的客戶體驗(yàn)一定要做好，否則就不是在做服務(wù)，而是在行使科技管理職能。

　　恒豐銀行舊的數(shù)據(jù)中心底子薄，做云時(shí)就全部推翻，完全按照新的數(shù)據(jù)中心去做規(guī)劃，云平臺(tái)對(duì)應(yīng)用的改造全部按照新的來，損失并不大，“我們沒有做任何妥協(xié)，所有應(yīng)用的160個(gè)DNS、域名和基礎(chǔ)都做了改造，做了大量的基礎(chǔ)工作。”

　　其中，在技術(shù)架構(gòu)方面，恒豐銀行總結(jié)出技術(shù)架構(gòu)要做好就必須轉(zhuǎn)變?；A(chǔ)設(shè)施虛擬化，如果是用VMware等廠商的產(chǎn)品和服務(wù)，應(yīng)用不用怎么改造即可享受高可用和災(zāi)難恢復(fù)等，很便利，但比較貴，還有廠商鎖定等問題；如果是采用開源，就沒那么輕松容易了，需要選好開源版本、定好補(bǔ)丁策略，做好流程，做好運(yùn)維管理，也做做一些應(yīng)用的適配改造。但這些都不是最困難的，鄭淼介紹：“我們當(dāng)年碰到的最大困難是管理理念的轉(zhuǎn)變困難。從我們做云到現(xiàn)在，內(nèi)部做了三次組織架構(gòu)的調(diào)整，不停通過組織架構(gòu)調(diào)整，使其不是桎梏云的建設(shè)，而是促進(jìn)云的建設(shè)，還有技術(shù)團(tuán)隊(duì)的轉(zhuǎn)型、服務(wù)體系的轉(zhuǎn)型、財(cái)務(wù)成本的轉(zhuǎn)型等。”另外，鄭淼看到，當(dāng)銀行變的時(shí)候，供應(yīng)商也能跟著變，往服務(wù)而非設(shè)備產(chǎn)品采購(gòu)方面轉(zhuǎn)型。

　　恒豐金融云到底做成了什么樣子？“我們做金融云不只是為了恒豐自己，而是希望為金融同業(yè)和其他單位提供相關(guān)的金融服務(wù)?？偨Y(jié)一下，我們主要做了兩方面的事情：一是技術(shù)架構(gòu)的梳理改造，二是咨詢和解決方案的輸出。”

　　據(jù)了解，恒豐銀行的目標(biāo)是建成三地六中心，現(xiàn)在已經(jīng)建了三地四中心，煙臺(tái)自有機(jī)房做同城雙活，北京和上海租的機(jī)房可做輕量級(jí)的SaaS服務(wù)。恒豐金融云有幾個(gè)亮點(diǎn)：一是國(guó)內(nèi)銀行首家全面使用SDN軟件定義網(wǎng)絡(luò)；二是創(chuàng)造性地融合了傳統(tǒng)技術(shù)和虛擬化技術(shù)，把前后端拆開，前端是基于開源開放的KVM+Openstack，后端在數(shù)據(jù)庫(kù)增強(qiáng)可靠性，后端在核心數(shù)據(jù)庫(kù)用的是Oracle+EMC存儲(chǔ)。“截止到2016年8月，上云的應(yīng)用系統(tǒng)達(dá)140個(gè)。2016年共部署管理虛擬機(jī)8000個(gè)，存儲(chǔ)節(jié)點(diǎn)500個(gè)，人均維護(hù)的設(shè)備量從50個(gè)提升到700個(gè)。”

　　■恒豐銀行科技服務(wù)部副總經(jīng)理 鄭淼

　　我們做金融云不只是為了恒豐自己，而是希望為金融同業(yè)和其他單位提供相關(guān)的金融服務(wù)。

　　太平洋保險(xiǎn)：探索實(shí)踐私有云

　　中國(guó)太平洋保險(xiǎn)（集團(tuán)）股份有限公司（以下簡(jiǎn)稱“太平洋保險(xiǎn)”）是國(guó)內(nèi)大型綜合性保險(xiǎn)集團(tuán)，為約8600萬客戶提供全方位風(fēng)險(xiǎn)保障解決方案、投資理財(cái)和資產(chǎn)管理服務(wù)。

　　近日，在“2017中國(guó)行業(yè)云計(jì)算峰會(huì)——金融云”（C9峰會(huì)）上，太平洋保險(xiǎn)首席架構(gòu)師張文若分享了太平洋保險(xiǎn)這幾年在云計(jì)算平臺(tái)建設(shè)上面的一些探索。

　　太平洋保險(xiǎn)自成立以來就高度重視信息化建設(shè)，更是行業(yè)內(nèi)ICT架構(gòu)創(chuàng)新的領(lǐng)軍者。自2002年開始，太平洋保險(xiǎn)通過選用小型機(jī)作為數(shù)據(jù)應(yīng)用的平臺(tái)，實(shí)現(xiàn)了全集團(tuán)的數(shù)據(jù)集中。到2009年，太平洋保險(xiǎn)逐步實(shí)現(xiàn)全面性細(xì)化，業(yè)務(wù)系統(tǒng)從20多個(gè)增加至100多個(gè)。由于應(yīng)用服務(wù)數(shù)量的快速增長(zhǎng)，傳統(tǒng)小型機(jī)已不能滿足集團(tuán)信息化需求，太平洋保險(xiǎn)開始虛擬化運(yùn)營(yíng)之路，“至今已有八到九年的虛擬化運(yùn)營(yíng)經(jīng)驗(yàn)了。”張文若說道。

　　2012年，太平洋保險(xiǎn)成立了一個(gè)架構(gòu)團(tuán)隊(duì)，開始進(jìn)行基礎(chǔ)設(shè)施的標(biāo)準(zhǔn)化建設(shè)，涵蓋了硬件的標(biāo)準(zhǔn)化、運(yùn)維的標(biāo)準(zhǔn)化、安裝部署的標(biāo)準(zhǔn)化和使用年限的標(biāo)準(zhǔn)化等幾個(gè)方面，使整個(gè)IT運(yùn)維、安裝和部署都有統(tǒng)一標(biāo)準(zhǔn)，為太平洋保險(xiǎn)的云化打下堅(jiān)實(shí)基礎(chǔ)。

　　自2015年開始，太平洋保險(xiǎn)開始飲用自動(dòng)化平臺(tái)，在不同領(lǐng)域分別引用自動(dòng)化的運(yùn)維工具。與此同時(shí)，云計(jì)算平臺(tái)的開發(fā)提上日程。張文若介紹說：“我們要做一個(gè)云化運(yùn)維管理，把我們的運(yùn)維服務(wù)器從被動(dòng)服務(wù)變成主動(dòng)服務(wù)，把我們的IT操作從一個(gè)流程化的工作，變成一個(gè)服務(wù)的提供。”今年，太平洋保險(xiǎn)的云計(jì)算平臺(tái)已經(jīng)上線，在生產(chǎn)和開發(fā)測(cè)試環(huán)境里進(jìn)行了大規(guī)模的應(yīng)用，“今年我們會(huì)把它推向生產(chǎn)環(huán)節(jié)。”

　　據(jù)介紹，太平洋保險(xiǎn)已有兩個(gè)數(shù)據(jù)中心，實(shí)現(xiàn)了一部分應(yīng)用之間相互切換，未來還會(huì)建設(shè)一個(gè)新的數(shù)據(jù)中心，形成一個(gè)兩地三中心的整體布局，用整個(gè)云化的管理系統(tǒng)統(tǒng)一管理。

　　張文若介紹道，在底層硬件資源的選用上，太平洋保險(xiǎn)現(xiàn)在一部分采用超融合設(shè)備，一部分采用普通設(shè)備，通過引入超融合設(shè)備，就實(shí)現(xiàn)了軟件定義存儲(chǔ)的技術(shù)、計(jì)算資源和存儲(chǔ)資源分裝技術(shù)和云平臺(tái)的無縫對(duì)接。從而，運(yùn)維層面、云資源分配層面，以及在云資源管理層面都得到了一個(gè)很大的提升。

　　另外，太平洋保險(xiǎn)通過軟件定義的存儲(chǔ)，直接在原有服務(wù)器上增加大容量硬盤。原有的傳統(tǒng)的網(wǎng)絡(luò)架構(gòu)，它能夠提供的一些隔離和網(wǎng)絡(luò)服務(wù)已經(jīng)遠(yuǎn)遠(yuǎn)不能滿足云計(jì)算環(huán)境彈性靈活的要求，引用軟件定義網(wǎng)絡(luò)的技術(shù)，可以實(shí)現(xiàn)不同租戶之間很方便的隔離。而在租戶內(nèi)部，可根據(jù)自我需求來定義網(wǎng)絡(luò)隔離策略。同時(shí)她表示，軟件定義網(wǎng)絡(luò)安全策略，不僅可以做南北向的隔離，而且還可以使整個(gè)云計(jì)算網(wǎng)絡(luò)部署效率大大提升。

　　張文若表示，在云實(shí)施的過程中，并不僅僅是單純的云資源的提供，更是云計(jì)算的應(yīng)用，是從云下到云上的技術(shù)革命。

　　通過從云下遷到云上，完成整個(gè)技術(shù)標(biāo)準(zhǔn)的升級(jí)，太平洋保險(xiǎn)實(shí)現(xiàn)了全部分公司統(tǒng)一升級(jí)到集團(tuán)統(tǒng)一標(biāo)準(zhǔn)，最終分公司的整體性能基本提升30%到50%。

　　太平洋保險(xiǎn)還將進(jìn)行應(yīng)用的微服務(wù)改造，建立一些真正云的延伸應(yīng)用。做微服務(wù)的改造，最重要的是前面要做一個(gè)運(yùn)用的梳理，改變了整個(gè)軟件開發(fā)的模式，要把一些公共的服務(wù)，技術(shù)的公共組建，用一個(gè)開發(fā)框架把它做出來。每開發(fā)一個(gè)應(yīng)用，就要把精力放在開發(fā)個(gè)性化的應(yīng)用上面去，可以實(shí)現(xiàn)短、平、快的迭代，或者是定制，快速地響應(yīng)業(yè)務(wù)的需求，真正地實(shí)現(xiàn)產(chǎn)品工廠。

　　■太平洋保險(xiǎn)首席架構(gòu)師 張文若

　　在云實(shí)施的過程中，并不僅僅是單純的云資源的提供，更是云計(jì)算的應(yīng)用，是從云下到云上的技術(shù)革命。

　　量化派：互聯(lián)網(wǎng)金融借云實(shí)現(xiàn)快速成長(zhǎng)

　　量化派是一家互聯(lián)網(wǎng)金融公司，有三條業(yè)務(wù)線：第一是現(xiàn)金貸，撮合用戶跟機(jī)構(gòu)交易，目前擁有千萬級(jí)的用戶量，對(duì)系統(tǒng)訪問量很大；第二是消費(fèi)分期，可以分線上和線下，就像美容醫(yī)療場(chǎng)景下，量化派給用戶提供虛擬額度，用戶拿額度到場(chǎng)景里面消費(fèi)，會(huì)被扣用戶額度，讓用戶產(chǎn)生分期；第三是自建場(chǎng)景消費(fèi)，量化派自建了商城。三種業(yè)務(wù)場(chǎng)景都由數(shù)據(jù)驅(qū)動(dòng)，審核和風(fēng)控都不需要人工。

　　從企業(yè)初創(chuàng)到C輪融資，量化派業(yè)務(wù)發(fā)展很快，其IT架構(gòu)也經(jīng)歷了由簡(jiǎn)到繁的過程。僅以現(xiàn)金貸業(yè)務(wù)為例，用戶信息需要經(jīng)過主邏輯業(yè)務(wù)進(jìn)入風(fēng)控平臺(tái)，再經(jīng)過數(shù)據(jù)篩選決定用戶等級(jí)。單這個(gè)系統(tǒng)就經(jīng)過了單點(diǎn)服務(wù)、集群化服務(wù)、負(fù)載均衡、ELK集群、微服務(wù)等多個(gè)架構(gòu)的演進(jìn)。當(dāng)服務(wù)呈現(xiàn)爆炸式增長(zhǎng)時(shí)，很多問題都暴露出來了。

　　一方面，隨著業(yè)務(wù)量不斷增長(zhǎng)，量化派對(duì)于IT的需求越來越高，實(shí)際情況卻是原有硬件不能快速擴(kuò)容，無法支撐起如此高速的發(fā)展。以前，量化派在機(jī)房都是租機(jī)架，主機(jī)容量有上限，部署新的機(jī)器相當(dāng)繁瑣。由于使用IDC基礎(chǔ)架構(gòu)，一旦原有合作伙伴不再合作，部署新的IDC帶來的專線難以打通的問題也困擾著量化派。另一方面，量化派原有的自建高可用方案不能支撐業(yè)務(wù)持續(xù)發(fā)展，一旦硬件出現(xiàn)問題，可能會(huì)導(dǎo)致數(shù)據(jù)永久丟失。而對(duì)于一家互聯(lián)網(wǎng)金融企業(yè)，數(shù)據(jù)是核心競(jìng)爭(zhēng)力，重要性不言而喻。當(dāng)然，由于業(yè)務(wù)本身復(fù)雜度高，現(xiàn)有IT監(jiān)控系統(tǒng)也早已不能有效發(fā)現(xiàn)系統(tǒng)中存在的問題了。量化派的業(yè)務(wù)發(fā)展對(duì)企業(yè)的IT提出了全新的要求。

　　正是由于上面的這些挑戰(zhàn)，量化派技術(shù)總監(jiān)周乾經(jīng)過考察對(duì)比，決定將服務(wù)從原有的IDC搬到青云QingCloud，打造一個(gè)公有云和私有云結(jié)合的混合架構(gòu)。這個(gè)工作做起來并沒有想象中那么簡(jiǎn)單，由于涉及到上百臺(tái)虛擬機(jī)，以及十幾個(gè)數(shù)據(jù)庫(kù)規(guī)模的微服務(wù)，其中需要考慮到的突發(fā)情況也不少。

　　眾所周知，遷移MySQL，如果中間走公網(wǎng)，容易出現(xiàn)閃斷，因閃斷造成數(shù)據(jù)丟失是量化派不愿意看到的。為了避免這種情況，量化派使用了Canal中間件，把數(shù)據(jù)扔到MySQL里，MySQL自帶的存儲(chǔ)特性，直接將數(shù)據(jù)復(fù)制給了異地機(jī)房數(shù)據(jù)庫(kù)，這個(gè)時(shí)候便不用擔(dān)心某個(gè)用戶借款丟失的情況發(fā)生。

　　對(duì)于緩存數(shù)據(jù)，量化派緩存用的是Redis，用Redis-port工具向Redis Master發(fā)送sync，接受RDB文件，再回放RDB文件，復(fù)制便能完成。

　　而對(duì)于遷移過程中遇到DNS緩存問題，量化派和青云QingCloud一起找到了兩個(gè)解決辦法。第一個(gè)是通過變更域名，這個(gè)時(shí)候原有DNS緩存會(huì)失效，便自然會(huì)去訪問新的。另一個(gè)是不變更域名，這時(shí)候就會(huì)有大量流量通過互聯(lián)網(wǎng)訪問到老的IDC上，這與他們的初衷是相違背的。這種情況下，量化派將原有IDC的負(fù)載均衡器上的服務(wù)指向青云QingCloud上的Server，緩存問題迎刃而解。

　　遷移上百臺(tái)虛擬機(jī)如果純靠手動(dòng)完成，工作量太大。為此，量化派自建了自動(dòng)化發(fā)布環(huán)境。為了輕量化運(yùn)維，量化派自己開發(fā)了xypb-deploy項(xiàng)目，構(gòu)建在paramiko庫(kù)上，直接連到ssh。這個(gè)自建項(xiàng)目采用Python Nginx-parser，可以靈活切換流量。

　　周乾指出青云QingCloud所提供的負(fù)載均衡器功能，代理了四層流量。為了增加查詢效率，通過負(fù)載均衡器代理到存庫(kù)上，給用戶提供連到數(shù)據(jù)庫(kù)的機(jī)會(huì)。再通過很多數(shù)據(jù)庫(kù)負(fù)載用戶查詢的流量，以達(dá)到效率提高的目的。

　　對(duì)于安全的話題，周乾詳解了量化派在青云QingCloud上實(shí)現(xiàn)安全的路徑。量化派服務(wù)采用前后端分離，沒有后端渲染，基本上所有開發(fā)都是Java，最后部署起來也是單獨(dú)架包，不存在JSP或PHP等解釋執(zhí)行的腳本；第二采用orm，利用pojo訪問數(shù)據(jù)庫(kù)，杜絕SQL注入；第三采用https進(jìn)行通信。而具體到防止內(nèi)部人員泄密問題，量化派自己開發(fā)了一套配置中心，把關(guān)鍵配置放到配置中心，服務(wù)每次上線的時(shí)候從配置中心去調(diào)取關(guān)鍵參數(shù)，這些參數(shù)在傳輸過程中都是通過非對(duì)稱加密進(jìn)行的。

　　■量化派技術(shù)總監(jiān) 周乾

　　量化派是一家互聯(lián)網(wǎng)金融公司，有現(xiàn)金貸、消費(fèi)分期和自建場(chǎng)景消費(fèi)三種業(yè)務(wù)場(chǎng)景，皆由數(shù)據(jù)驅(qū)動(dòng)，審核和風(fēng)控都不需要人工。從企業(yè)初創(chuàng)到C輪融資，量化派業(yè)務(wù)發(fā)展很快，其IT架構(gòu)也經(jīng)歷了由簡(jiǎn)到繁的過程。

　　徽商銀行：構(gòu)建混合云開發(fā)

　　徽商銀行是全國(guó)首家由城市商業(yè)銀行與城市信用社聯(lián)合重組設(shè)立的區(qū)域性股份制銀行。與互聯(lián)網(wǎng)金融用戶不同，徽商銀行屬于傳統(tǒng)金融行業(yè)，他們對(duì)于云計(jì)算的需求自然也不同于互聯(lián)網(wǎng)金融。

　　早在2014，徽商銀行便開始全面調(diào)研云計(jì)算、云管理?；丈蹄y行系統(tǒng)開發(fā)部傅偉表示，銀行業(yè)所關(guān)注的重點(diǎn)跟其他很多行業(yè)不太相同。銀行業(yè)更關(guān)注數(shù)據(jù)層的安全，服務(wù)層的響應(yīng)以及成本的控制，因此他們更多考慮如何從這三個(gè)方面解決開發(fā)環(huán)境和運(yùn)營(yíng)環(huán)境的問題。

　　正因?yàn)檫@種不同于一般行業(yè)的關(guān)注點(diǎn)，徽商銀行整個(gè)開發(fā)團(tuán)隊(duì)為建設(shè)云平臺(tái)制定出了“三層”建設(shè)的計(jì)劃：第一層先做基礎(chǔ)環(huán)境的改造；第二層就是將一些基礎(chǔ)環(huán)境改造完成后的統(tǒng)計(jì)管理、檢查、審計(jì)功能進(jìn)行云化處理，包括對(duì)一些相關(guān)應(yīng)用進(jìn)行云化；最后一層便是把應(yīng)用進(jìn)行模塊化，向SaaS層轉(zhuǎn)移。

　　在做測(cè)試和開發(fā)過程當(dāng)中，徽商銀行開發(fā)團(tuán)隊(duì)發(fā)現(xiàn)業(yè)務(wù)的發(fā)展速度已經(jīng)遠(yuǎn)遠(yuǎn)高于資源部署的速度，挑戰(zhàn)之巨大不言而喻。2014年整個(gè)開發(fā)測(cè)試環(huán)境有200多個(gè)資源，到2016年年底便發(fā)展成為2000多個(gè)。

　　換言之，業(yè)務(wù)需求從2014年的每年大概70個(gè)左右，到目前為止已經(jīng)過了400個(gè)。

　　這樣一個(gè)量級(jí)上的變化，對(duì)于部署資源、響應(yīng)資源都是一個(gè)挑戰(zhàn)。經(jīng)過幾年建設(shè)，徽商銀行在開發(fā)環(huán)境中率先實(shí)現(xiàn)“四朵云”技術(shù)。

　　在選擇云供應(yīng)商的時(shí)候，徽商銀行比較看重網(wǎng)絡(luò)安全隔離技術(shù)，青云的網(wǎng)絡(luò)隔離功能可以很方便地實(shí)現(xiàn)在大的群體里面實(shí)現(xiàn)兩個(gè)邏輯化的測(cè)試區(qū)，這樣做可以保證測(cè)試的數(shù)據(jù)相對(duì)獨(dú)立完整，并且互相隔離，沒有版權(quán)影響。

　　另外，青云QingCloud的自動(dòng)伸縮功能也很有特色。據(jù)傅偉介紹，青云QingCloud有這樣一個(gè)技術(shù)，允許一臺(tái)機(jī)器在一段時(shí)間內(nèi)根據(jù)訪問量大小自動(dòng)復(fù)制出一臺(tái)機(jī)器，一并響應(yīng)所有應(yīng)用，可以增加對(duì)應(yīng)用的承載能力，系統(tǒng)也可以自動(dòng)回收機(jī)器。這樣的一個(gè)過程實(shí)現(xiàn)了對(duì)應(yīng)用負(fù)載能力的自動(dòng)化響應(yīng)和邊界值的測(cè)定。

　　在虛擬化部分，徽商銀行把采購(gòu)審批和應(yīng)用部署、應(yīng)用開發(fā)放到更有計(jì)劃性的過程當(dāng)中去，提高整個(gè)基于IaaS層的開發(fā)效率，實(shí)現(xiàn)秒級(jí)應(yīng)用安裝。在從開發(fā)向生產(chǎn)交付的過程中，從開發(fā)測(cè)試云角度來看，傅偉認(rèn)為青云QingCloud安全度比較高，有自保護(hù)功能；另外自定義鏡像功能可以實(shí)現(xiàn)在一臺(tái)機(jī)器上的開發(fā)測(cè)試鏡像到10臺(tái)機(jī)器上；第三自動(dòng)化部署、自動(dòng)化配置功能也是其他云計(jì)算服務(wù)商無法提供的。

　　在云上，徽商銀行第一步考慮的是基于公有云和私有云上的混合使用，目前已經(jīng)實(shí)現(xiàn)了（私有云）數(shù)據(jù)快照、異地備份。接下來要做的是如何利用公有云的低成本磁盤空間去實(shí)現(xiàn)；第二步就是混合云的應(yīng)用，如何利用公有云快速響應(yīng)的特點(diǎn)，將應(yīng)用接入服務(wù)的公有云部署與數(shù)據(jù)的私有接入，這是未來徽商銀行在混合云方面最關(guān)注的問題。

　　■徽商銀行系統(tǒng)開發(fā)部 傅偉

　　徽商銀行屬于傳統(tǒng)金融行業(yè)，他們對(duì)于云計(jì)算的需求自然也不同于互聯(lián)網(wǎng)金融。銀行業(yè)更關(guān)注數(shù)據(jù)層的安全，服務(wù)層的響應(yīng)以及成本的控制。因此，他們更多考慮如何從這三個(gè)方面解決開發(fā)環(huán)境和運(yùn)營(yíng)環(huán)境的問題。

　　本報(bào)記者 霍娜 陳曲

關(guān)注讀覽天下微信， 100萬篇深度好文， 等你來看……