移動互聯網時代的到來對銀行業務敏捷性提出了更高的要求，日常受理來自分支行系統和應用的服務請求數量增長了30%，以傳統IT架構應對業務增長，使得銀行運維維護壓力急劇增大。如何既保證業務的穩定性又可以高效應對業務增長需求？光大銀行的“全行一體化”構想就是在這種大背景下產生的。光大銀行實施“全行一體化”是由總行統一規劃并承建私有云，總行相當于云服務的提供商，分支行相當于云服務的使用者，實現總分行開發、測試和生產環境的統一承載、高度復用、高效供給，降低全行科技投入成本。

“全行一體化”總體架構

光大銀行早在幾年前便開始了針對全行科技在云計算層面進行了全面規劃，首先建設開發測試云，驗證了業務與云的結合效果；隨后利用2年時間開展生產云建設和實施，將總分行的應用系統部署至私有云環境中，由總行統一管理計算，存儲，網絡資源；同時，在全國分行范圍內建立了二級資源池超融合環境，為分行提供集中管理的規范化IT基礎環境，減輕分行快速增長的運維壓力。本文將結合光大私有云環境IT架構介紹超融合架構在該項目中的具體實踐。

全行池化 統一災備 分行瘦身 

光大銀行基礎設施云中的資源池利用虛擬化方式構建，既保留了各分行邏輯上的獨立性，也保持了整個資源池的共享。在規劃上主要以“全行池化”、“統一災備”、“分行瘦身”三個方面來實現“全行一體化”的構想。

“全行池化”：建立涵蓋總分行的異構資源池，通過集中管理、統一調度，實現高效共享、統一調度、成本優化，提高IT資產的利用率和自動化運維能力，有效控制數據中心規模擴大時的運維成本。 

“統一災備”：借助私有云突破總分行資源管理界限，提升全行一體化災備能力，進一步降低分行災備建設成本，提高分行業務系統的可用性；并基于“云備份”建設，實現全行數據保護。

“分行瘦身”：通過分行應用運行環境的上收和一體化管理，統一全行服務供給，實現分行IT規模“瘦身”，使分行科技人員能夠有更多的精力參與業務營銷。 

光大銀行私有云架構以分布式部署、集中管理、統一調度為原則進行建立，在總行雙活數據中心分別部署管理模塊和資源池；在分行按需部署本地資源池，總行通過標準化服務交付方式，進行集中管理、統一調度，并且使用軟件定義的方式提升資產的利用率和自動化率。 

根據容量規劃，基于1∶15的虛擬化比例，現有資源能夠滿足未來3年的科技發展需求；資源交付時間由原有的22小時縮短到半小時；通過行內規范和標準的自動化部署，保證了所交付資源的穩定性和健壯性；完成私有云建設后，可一次性地節省基礎設施投入近億元，每年維護成本降低上千萬元。 

從維護角度看，通過分行生產云和一、二級資源池建設，分行本地的基礎設施規模大幅度瘦身。分行本地的服務器數量下降90%，服務器機柜數量下降87%，維護人員數量下降48%，大大降低了分行工作量。分行能夠有更多的資源參與業務營銷，實現“客戶經理+業務經理”的營銷模式。此項每年可節省運維費用超過千萬元。 

在災備建設方面，通過將分行本地重要應用系統遷移至一級資源池以及分行生產云所具備的二級資源池向一級資源池的流動能力，分行已不再需要建設傳統的同城災備機房，僅需要建設網絡級災備就能夠滿足業務及監管機構對于同城災備的要求。僅此一項全行就節省資金近億元。

分行本地二級資源池規劃

光大銀行分行都自行建立機房，服務器、存儲及網絡設備也由分行自行采購及運維。這樣機房空間限制、電力供給限制，造成各分行的機設備使用情況相差較大，總行很難進行統一管理，在業務需求變化時也較難統一規劃。運維上分行IT技術人員稀缺，而且大多數都身兼多職，精力分散技術能力不足，雖然總行技術資源相對充足、經驗相對豐富，但由于難以統一管理，造成溝通成本占用很大工作量。以至于一些基礎設施逐步變成孤島，標準無法統一，加大運維風險。隨著各級監管對分行審計要求的增高，每次檢查都能出現大量問題，總分行只能加班被動解決，疲于應付。

根據分行的實際情況結合“全行一體化”規劃要求，使用超融合架構可以滿足用戶業務增長對資源的需求，實現總行對分行資源的統一運維管理，提供對分行業務資源的敏捷調控。首先通過超融合的統一硬件架構給分行提供標準化環境，之后依據遷移規范進一步對分行業務進行梳理整合，***形成全行規范統一的自動化業務管理流程。此外新建分行時，超融合架構能預先在總行完成分行基礎平臺的搭建，待分行基礎網絡搭建完成后迅速上線，減少傳統模式本地基礎業務環境建立所需的人力及時間成本。由此可見利用超融合基礎架構快速部署、計算網絡存儲融合、統一運維管理的特性，能夠快速提升運行效率、提高運營能力和完善風險控制。

分行本地二級資源池規劃

分行本地二級資源池使用效果

快速部署、有效遷移應用

利用出廠預配置特性，用戶可以提前做好配置規劃，超融合基礎環境到用戶現場只需簡單上架及網絡連線后，即可由總行開始進行統一管理和資源發放。在系統遷移階段，能夠提供專用p2v、v2v工具使用戶使用簡單的圖形化操作即可快速完成。***批的基礎應用系統遷移，在不到一個月的時間就完成了319臺服務器的遷移工作。具備快速部署、有效遷移的超融合架構給“全行池化”的構想提供了有力的支撐。

資源整合、統一管理、分行容災

光大銀行的二級資源池使用的超融合基礎架構，每家分行部署6臺高性能X86服務器組成統一的本地資源池，以軟件定義的方式提供計算虛擬化和存儲虛擬化服務，分行不需要再部署其他共享存儲即可利用原有網絡環境實現無單點故障的高可用環境。超融合基礎架構具備模塊化的無縫擴展能力，無需中斷業務就可以隨時進行硬件資源擴展。

二級資源池納入分行生產云統一管理，分行生產云是面向分行業務的基礎設施資源，采用總分兩級分布式部署模式，有云管理平臺統一對外提供服務。一級資源池部署于總行雙活數據中心，使用總行生產云相同架構；二級資源池部署與各分行本地。分行通過總行提供的統一云管理平臺自助在分行生產云上申請資源，系統依據應用特性、流量模型、資源模型和監管約束等因素，將與分行本地流量較小、資源負載較輕的重要應用系統部署在一級資源池，而將與分行本地流量較大、資源負載較大、監管要求本地部署的應用系統部署在二級資源池。結合這種部署策略，分行僅需建設網絡容災環境，即可實現對分行重要業務的有效保護，以較低成本提升分行業務連續性來滿足監管要求。

目前分行生產云為38家分行提供服務，一級資源池運行875個應用系統，二級資源池運行526個應用系統。總分架構兩級資源池的集中管理實現了總行對全行IT資源的全面掌控，節省了機房空間、電力及設備管理的成本，提高了資源利用及交付的速度，減輕分行運維工作有效的釋放分行的科技生產力，從而達到“分行瘦身”的目的。

業務交付效率提升、技術標準規范

在原有的工作模式下，一個全分行部署的統一應用平臺需要經過硬件采購、試點分行部署、試運行、分批推廣部署等步驟，消耗大量資金、人員及時間成本，而之后還需要持續保持大量投入才能進行有效的統一管理及可靠性運維。

為了解決這個問題，光大銀行在總行使用與分行相同的超融合基礎架構建立了測試發布平臺，應用系統先在這個平臺上進行部署安裝，部署完成后克隆出多個模板分配給各分行進行獨立測試，測試完成后遷移到分行二級資源池環境中即可完成。這樣不僅極大的節約了資金、人力及時間成本，而且使資源標準化、規范化，提高業務平臺的穩定性，滿足各級監管需求。同時因為資源的標準化配給，使得實現資源的端到端交付成為可能，全面提升了生產、辦公以及開發、測試的效率、靈活度以及安全性。將原來幾個月才能完成的任務，縮短至幾周即可完成。

完善分行容災能力

從分行的硬件資源來看，以傳統IT模式建立分行容災環境需要解決很多問題：計算、存儲、網絡設備冗余性的需求；機房空間、電力的需求；技術人員數量及能力的需求。設備雙備份，對機房電力要求也成倍增加、技術維護人員也成倍增長，幾個方面的需求累加會使資金投入幾何倍數的增長。

超融合基礎架構通過虛擬化整合計算資源，通過分布式存儲整合存儲資源，使得利用少量通用X86服務器即可實現無單點故障的計算存儲平臺。基于1∶15的虛擬化比例，可以將近百臺服務器集中到6臺標準X86服務器組成的超融合基礎架構中。利用虛擬化技術的高可用特性使得部署在超融合上的分行應用具備了高可用能力，利用分布式存儲的快照功能改變了原有傳統備份方式，加速了數據保護的效率。

這樣利用超融合架構大幅減少設備的使用量，也就減少了對機房及電力的需求。另外利用總行統一云管平臺對超融合基礎架構進行管理，也降低對本地技術人員的需求。同時，分行基礎設施精簡后積極建設分行本地的備份網絡，實現分行網絡層面的容災，從而完成了“統一災備”的構想。

分行容災能力規劃

全面實現“全行一體化”的目標

對資源、運營、成本的集中管理，實現了全行集中供給，集中調配；提升了整體的運營水平和能力；IT資源建設復用度更高，極大降低重復建設，根據用戶使用情況進行成本優化和成本分攤。

由此可見，超融合架構高度自動化，部署維護簡便，彈性水平擴展等的特性十分適合在金融機構部署，能夠有效降低數據中心TCO且提升業務可用性，在各金融機構的分支、業務中心、甚至數據中心都有很好的推廣價值。