工商银行：基础设施云建设成效初显_案例

工商银行基础设施云的自主研发及成功应用不仅优化提升了数据中心基础设施运行水平，为工商银行实现从传统数据中心到云数据中心的全面转型打下坚实基础，也为全面推动“自主可控”战略在商业银行的实践做了有益探索。

中国工商银行于2010年启动了中国工商银行基础设施云项目，该项目通过面向业务环境交付提供计算能力、存储资源和网络服务等基础设施资源服务，有针对性地解决工行实际问题，采用自主研发方式，在借鉴业界先进基础设施云产品理念的基础上，针对行内实际环境和需求进行了一系列技术创新、功能拓展和流程优化。中国工商银行基础设施云的建设在明确整体远景目标和建设框架后，遵循分步研发实施的指导思想，通过敏捷迭代方式将项目成果转化为实际生产力，产品研发按照“先原型、再研发、后迭代优化”的方式逐步推进，推广实施工作按照“先研发测试环境试点、再研发测试环境推广、最后生产环境”的建设步骤循序推进，逐步扩大实施范围，最终实现整体目标。

一、业务功能——灵活、快速

中国工商银行基础设施云，面向不同角色用户提供了部署、回收、变更三大核心功能，以及管理和统计展示两大管理功能，总计20余项服务，并具备了面向应用的资源灵活调度能力。

1．部署

部署方面主要包括了“资源快速供应”和“面向应用的快速扩容”两类功能场景。

在资源快速供应方面，考虑到银行系统实际存量设备结构，中国工商银行基础设施云平台在管理对象方面区别于其它业界商业化产品，不仅支持VMware、PowerVM、KVM等虚拟化环境，还支持传统物理机环境，具备跨平台部署能力。在每个基础设施对象仅开放有限接口的情况下，基础设施云平台通过针对不同对象逐一设计不同的管理方式和操作流程，屏蔽了底层基础架构资源的异构性以及不同厂商产品的差异性，使用户申请资源像申请服务一样简单方便快捷。同时通过对资源申请、审批和供应等管理流程的优化整合，实现了计算、存储和网络资源的全流程自动供应。

在面向应用的快速扩容方面，根据银行业务系统的特点，提供了面向应用方式的环境部署服务。通过云平台构建的资源智能选择分配算法，在资源池范围内进行计算资源、存储资源和网络资源的（综合考虑负载均衡等因素）配置。无需任何人工干预，实现大规模应用节点快速横向扩容，适用于应对“双11”业务高峰期网银渠道应用资源扩容等场景。目前扩容效率可以达到平均约每2分钟即可完成1个应用节点的部署。

2．回收

在资源回收方面，基础设施云通过“动态验证码”技术，有效防止回收误操作的发生，同时引入采用“回收站”机制，用户可在预设的缓冲期内申请恢复被禁用的资源，超过缓冲期限后由系统自动完成回收释放资源。在有效保护用户应用数据的同时，促进了资源回收再分配，保障业务连续性水平。

3．变更

在变更操作方面，目前主要包括软件组件供应、操作系统升级、资源在线调整、基础数据供应等功能。用户可以按照自身的实际需求，通过组件的方式，完成AIX操作系统自动升级，以及Oracle数据库、Oracle RAC集群、Oracle Client客户端、WAS中间件以及JDK环境等软件组件的安装，并对VMware虚拟机创建快照或恢复快照。

云平台也可根据系统负载及用户需求，动态调整节点的计算资源和存储资源供应量，以快速响应业务系统对资源需求的变化，通过资源在线调整，满足业务系统对基础设施资源可扩展性的要求。

同时，为更好地满足业务测试需求，工商银行基础设施云通过远程数据复制等技术，实现生产变形数据在测试环境的快速恢复，有效缩短数据恢复周期，提升了测试环境准备效率。

4．管理及统计展示

础设施云平台作为对计算资源、存储资源、网络资源的集中管理平台，将服务器、虚拟化平台、存储、IP地址等原本分散的资源集中管理、统一调度，支持基础设施资源的“一键入云”。同时，系统管理人员可对资源分配及使用情况进行分析、监控和预测，并按应用、部门等多个维度对各类资源的用量、费用等数据进行挖掘和统计，提供分布、排名等图形化展示。

二、技术架构——统一、联动

中国工商银行基础设施云的物理架构采用全行统一的部署架构和服务门户，通过总、分行联动的分布式云平台部署架构，实现企业级的资源管理及任务调度。

不同的机构有不同的视图，架构上支持跨机构调配资源。在每个一级机构、每个安全区域内各部署一台Media Server，其中的企业级标准化介质由软件开发中心统一制作发布。目前，整体架构已完成在数据中心的部署。

三、应用成效——简化、提升

中国工商银行基础设施云系统投用以来，发挥了积极作用，其应用成效体现在以下几个方面。

简化了资源供应流程，节约了人力成本，提升了资源供应效率。将操作系统、存储、数据库、中间件、网络、设备等跨部门跨专业的工作流程整合到基础设施云系统中，将分散的工作流程集中化，无缝衔接了各部门、各专业工作职能，建立了新的工作模式，改变了一个工作流程由多个部门、多个专业配合进行的局面。传统方式下两天的工作可在2小时之内完成，效率提升10倍以上。面向应用的资源快速扩容场景，每2分钟就可完成1台虚拟机的部署。同时每个应用版本的测试数据恢复效率提升至原有方式的3倍，极大提高了基础设施资源供应效率，节约了人力成本。

提升了对业务系统的响应及时性和客户体验效果。可根据业务系统负载及用户需求，快速动态调整底层基础设施资源供应量，以及面向应用的资源快速扩容，及时响应业务系统对底层基础设施资源需求的变化和可扩展性的要求，提升客户体验效果。

降低了对机房空间、电力资源的消耗，提升了基础设施环境可扩展性，节约企业运行成本。建立开发、测试、生产IT资源池，实现各类高、中、低端服务器、存储阵列、磁带库以及网络资源、数据等基础设施资源的池化管理，通过基础设施云系统进行统一的分配调度，以及服务器虚拟化技术整合存量设备资源，从而降低了对机房空间和电力资源的消耗，不仅节约了企业运行成本，并且以实际行动响应国家节能减排号召，承担社会责任。

提升了基础设施资源管理维护标准化、规范化水平，提升了基础设施对业务系统服务的支撑水平。通过将行内相关技术规范要求和管理流程固化在系统中，统一进行模板介质管理，促进了规范和流程的实施落地，有效控制了环境差异。规范了管理流程，提升了资源管理维护工作标准化和规范化水平，从而进一步提升基础设施对业务系统服务支撑水平，更好地服务于客户。

升了资源管理精细化程度，提供趋势预测及采购决策等技术依据，提升设备资源周转率。工商银行基础设施云一方面实现了自动统计虚拟化数据信息，并可进一步深入挖掘展示资源分布、状态及趋势等精细化管理数据，进而生成相关报表，有助于为企业高层进行相关采购决策提供技术依据；另一方面通过按照应用及使用部门等多个维度对行内资源使用进行计量计费，配合管理手段提升资源申请使用合理性，有效促进了环境中闲散设备资源回收再分配，从而提升设备资源周转率和利用效率。

四、小结

中国工商银行基础设施云自主研发项目自投产以来，运行稳定，在基础设施资源维护管理中发挥了巨大作用。它的自主研发及成功应用不仅优化提升了数据中心基础设施运行水平，为工商银行实现从传统数据中心到云数据中心的全面转型打下坚实基础，也为全面推动“自主可控”战略在商业银行的实践做了有益探索。工商银行将继续推动基础设施云向平台云、软件云服务方向演进和整合，最终实现为内外部客户提供“无处不在、整合一致、随需而变”的“生活+金融+信息”综合服务。

（该项目获201 3年度银行科技发展奖二等奖）

（文章来源：《金融电子化》杂志）