从「看门人」到「理事人」，做好云平台的「大管家」- 大数跨境

首页

从「看门人」到「理事人」，做好云平台的「大管家」

天旦Netis

2019-09-06

导读：业务上云后如何运维？来听听国内首家业务整体上云的恒丰银行分享经验。

文 / 恒丰银行生产运营负责人程康

在十三五规划出台后，各金融机构都在按照指导加快云计算平台的建设，这就给信息科技部的运维人员带来了新的挑战。与传统物理环境不同，云计算平台是一套全新的技术环境，因此配套的工具与运维方式都是全新的，需要运维部门及时学习，跟上企业的需要。

恒丰银行是国内首家业务系统整体上云的银行。在近三年的云平台运营中，我们总结了一些经验和心得，在此分享给大家，希望能够对奋斗在云平台一线的同业们有帮助。

告别「看门人」，云平台的关键技术选型

作为新兴技术，云计算的基础架构丰富多样，技术流派和选择非常多，同时没有绝对的主流和确定答案。在建设云计算平台时，运维人首先就要参与到技术选型中来，决定企业的业务未来要运行在怎样的平台上。

在过去，运维人往往只是「看门人」和「救火员」的角色，守护好企业的服务器、确保业务系统稳定运行。但在云平台的建设上，运维人员必须承担起更重要的角色。运维人员所拥有的对业务系统的深刻理解，以及对整个IT系统的深度掌握，是其他部门无法替代的，因此在云平台的建设上，要着重参考他们的意见。

金融行业受国家的强监管，因此金融机构的业务连续性要求极高，金融机构在搭建云平台时要将这些要求当作首要考虑。同时，企业自身的发展状况不同、战略规划不同、金融科技项目侧重点不同，对云平台的技术要求也会有所差异，这些都需要运维人员通盘考虑，为企业选择最合适的技术架构。

以恒丰银行自身为例。在最基础的云服务管理平台上，有VMWare等商业方案，也有开源的OpenStack方案，以及华为云等各类云厂商的私有化部署方案。商业方案容易形成厂商绑定，不利于后续发展；开源方案需要比较多的技术投入，需要自身更高的技术水平。在经过综合考量后，恒丰最终选择了开源的OpenStack方案，通过自行搭建的方式建立金融云平台。

恒丰金融云的从0到1

恒丰的金融云承载了自己的全部业务系统，为了满足这一目标，我们在恒丰金融云的建设上做了诸多考量。恒丰很荣幸地成为了国内首家落地的OpenStack金融云，也是国内首家将业务系统整体迁移到云平台的银行。在网络方面，恒丰也领先部署了SDN（基于软件定义网络），并且成为国内首家全面使用SDN的银行。

在云平台的具体建设上，恒丰充分采纳了来自多种厂商的多种技术，比如数据库采用了Oracle RAC，虚拟机管理采用了KVM和OpwerVM，而在最关键的虚拟机资源调度上我们则进行了自主研发，确保符合恒丰业务特点与要求。

让运维成为「理事人」——上云后的运维与管理

在业务系统迁移上云之后，运维人员的工作形态将发生明显的变化。这是由于云计算提供了一层抽象环境，将业务应用与物理底层隔离开来，使得业务不用再像以往一样关心底层的资源调用与分配。而随着云平台的日趋成熟，应用也随之向持续迭代、自动调度、自动部署的趋势进化。

在云平台上要实现充分和完善的运维监控，无法依靠过去的人力运维方式，因为运维管理的对象发生了千倍万倍的剧增，同时对象之间的关系复杂度也随之几何级增长。运维人员必须学习新的运维技术、使用新的运维工具，来完成云平台上新形态的运维工作。云平台作为抽象层，使运维人员难以直接对底层进行操作，所以运维人员必须从服务的视角、业务的视角，来完成对业务系统的保障工作，全景式地掌握系统状况。

适应云环境，就需要新的监控技术。传统的日志、agent等监控工具在封闭和抽象的云环境中难以发挥作用，因此需要新的技术架构来满足业务的监控需要。旁路式监控技术就此应运而生，成为与云深度整合适配的性能监控手段。

旁路式监控技术是一种非侵入式的监控技术，它通过在网络层级上设置节点，通过路由自带的端口复制功能将流经的流量完整、实时复制转发，再通过专门的解码引擎对数据报文进行解码，从中获得实时的业务状态及交易明细。由于它只需要通过网络获取数据，因此无需对业务应用进行改造，可在短时间内快速部署落地；同时，它可以保持对业务系统的0干扰，不影响其稳定性，因此当业务应用在云平台上发生变更与迁移时，网络旁路式监控技术可以自动化地快速恢复监控，避免出现监控盲区。

2016年，Gartner在一份报告中提出，「使用网络的真实用户数据源(Wire Data)会成为性能管理领域五年内的最主流手段」。网络旁路技术在提供实时、精准的监控同时，借助对数据报文的解码，可以获取到实时的网络数据流，这就是Wire Data。这类数据在经过统一化治理后可以快速应用到后端的各种大数据应用，甚至驱动金融科技项目的建设。

以未来的金融科技创新为愿景，我们在云平台的性能监控项目中引入了拥有自主知识产权的天旦BPC业务性能监控产品，该产品既是基于旁路式监控技术，并且已为云平台中的性能监控深度适配，提供了包含OpenStack在内的多种云架构的支持。目前，天旦BPC依然守护着恒丰金融云的持续运维与运营。

借助天旦BPC，我们得以实现多维度多字段关联监控与分析，可以按照渠道、交易类型、交易对手等对交易数据进行查询，并且定位单笔交易。这些字段与业务高度相关，帮助我们建立了与业务部门直接对接的能力，并且让我们可以从业务的视角进行应用的管理与保障。

在云环境中，业务应用会随时发生迁移，无法确定其物理位置。但BPC内置了SDPM（基于软件定义的性能管理），可以在业务应用发生变更时自动恢复对其的监控，从而保证监控的不中断。而同时，我们得以掌握单笔交易从前端到后端、全流程各个环节的状态和结果，实现端到端的应用监控。

大约70%的生产事故由部署变更而引发。因此，在业务变更时保持对应用状态的持续掌握非常关键。在进行业务变更时，若发生问题可以被迅速而准确地监测到，并且安全而及时地回退，将大大帮助我们完成云平台上的应用部署。在BPC精准实时的告警保障下，我们实现了渐进式的应用发布，为实现业务的敏捷交付奠定了基础。

在迁移到云环境后，我们不仅保持了原来的运维水平，同时还实现了云平台下傲人的成绩：

故障发生时可快速确定故障发生节点与故障域，应急启动速度大大提升，MTTI/MTTR大大缩短；

同城灾备切换演练时RTO<10分钟，RPO≈0；

关键系统的连续可用性保持在99.98%的较高水平。

云平台的成功建设和运营，让我们从过去的「看门人」成了系统的「理事人」，并且大大加强了我们与各部门之间的沟通与联系。部门价值的大大提升、部门职能与角色的大大转变让我们对云平台充满了信心，并且将以「大管家」的积极性与主动性继续开展下一期的项目建设。

金融云运维的未来形态

企业的竞争力来自于它对于市场变化的响应速度，来自于它内部的组织力，来自于它对于试错的调整速度。天旦产品在提供性能监控保障的同时，还能产出格式统一、高度实时的高质量数据——互联数据。互联数据与其他数据相比，它对业务的指示性最强、数据的稳定性和质量最高，同时它又是高度实时的，能够精确刻画真实的用户行为，以及反应市场环境的各种变化。

借助互联数据，我们能够对内外部各种变化进行快速响应，并进行相应的技术和业务调整。同时，互联数据的统一性能够帮助形成外部数据与内部数据互联互通的效果，形成大图景式的数据构成。它能够打通的不仅仅是科技内部的各个部门，还可以打通科技与业务部门之间、业务部门与业务部门之间的沟通，甚至是企业与外部组织的沟通。互联数据的丰富业务价值支持了广阔的应用场景，助力企业各种金融科技探索与业务创新项目，最终形成以信息科技部为中心的数据生态，通过数据的流转与互通促进业务增长。我们相信，运维人员的未来一定不是过去的幕后支持者，而是将以更加主导性的角色参与到业务的运营中来，推动企业的发展。

释放科技潜力，启航数字化转型

天旦拥有丰富的行业专业知识，客户覆盖领先的数百家银行金融机构。天旦产品每天保障超过200亿笔金融交易的顺利达成。秉承让运维稳定无忧，运营做你所想的使命，天旦保障IT组织从容推进数字化转型战略而不用担忧现有关键业务的可靠运行，更可以通过互联数据促进新核心新应用即刻落地，建立实时客户洞察，直抵科技引领业务创新的新大陆。

关注天旦公众号

跟旦旦一起，

让运维稳定无忧，

运营做你所想。

【声明】内容源于网络

天旦Netis

上海天旦网络科技发展有限公司是国际领先的业务与网络性能管理领域的软件产品企业，针对关键业务保障、交易分析、大数据采集和挖掘等方面提供专业的产品和解决方案。

内容 236

粉丝 0

天旦Netis 上海天旦网络科技发展有限公司是国际领先的业务与网络性能管理领域的软件产品企业，针对关键业务保障、交易分析、大数据采集和挖掘等方面提供专业的产品和解决方案。

总阅读0

粉丝0

内容236