01、銀行云計算發展背景

云計算是金融業數字化轉型的基石。此前，IOE技術架構是銀行業的標準配置，但隨著數字化時代到來，創新型金融業務應用需要敏捷高效、彈性可控的IT資源，這要求銀行IT基礎設施加快向云端遷移。2019年央行發布《金融科技發展規劃（2019-2021）》，要求合理布局云計算，引導金融機構探索云計算解決方案，搭建安全可控的金融行業云服務平臺，構建集中式與分布式協調發展的信息基礎設施架構，強化云計算安全技術研究與應用。去年央行發布的《金融科技發展規劃（2022-2025）》又進一步提出，要求加快云計算技術規范應用，穩妥推進信息系統向多節點并行運行、數據分布存儲、動態負載均衡的分布式架構轉型，云計算成為轉型過程中的關鍵技術路徑，為金融業務提供跨地域數據中心資源高效管理、彈性供給、云網聯動和多地多活部署能力，實現敏態與穩態雙模并存，分布式與集中式互相融合，以此來支撐更多的創新業務場景。

02、銀行云平臺建設

在數字化轉型浪潮下，隨著云計算能力建設的不斷深入，銀行業對云計算應用已從研究探索階段步入具體規劃和實施階段，大型銀行紛紛啟動云平臺建設項目，并通過推動傳統小機下移、核心應用云化改造等實現應用遷移上云。

云平臺是通過虛擬化技術對計算、存儲、網絡等資源虛擬化，實現全行計算資源聚合、共享和服務的計算平臺，通過建立涵蓋各數據中心的異構資源池，實現IT資源集中管理、統一調度和按需分配，從而提高全行IT資源利用率和自動化運維管理能力。出于安全可控、服務效能等方面考慮，銀行云平臺建設以私有云架構為主，銀行私有云基于銀行內部網絡，采用云廠商相關技術和產品搭建部署，同時與配置管理、監控管理、容量管理等運維管理相結合，共同實現云平臺的相關功能，私有云架構主要包括云資源池、云管理和云服務等部分。云資源池是由底層基礎設施構建的計算、存儲、網絡等彈性資源組成；云管理平臺則將分散在多個數據中心的異構資源整合為統一的資源池，通過一致的管理界面來管理異構基礎設施，實現資源的自動發現、自動配置和統一調配，將各類資源整合編排為不同云服務，為應用提供一站式的資源供給，同時云管理平臺可以對多廠商的服務器、存儲及網絡設備的告警、日志、容量等進行統一監控和管理，并通過圖形化界面快速定位和解決故障；云服務是由開發者基于云計算相關技術進行開發和創建，并發布至云管理平臺，用戶可申請相關云服務，按相關流程申請審批后，云管理平臺創建一個云服務實例，并向用戶提供云服務，云服務按照面向不同的用戶可以分為IaaS、PaaS和SaaS類型。

圖2 銀行私有云邏輯架構

私有云平臺作為銀行重要的基礎服務平臺之一，通過云服務產品體系建設和IT服務管理融合，能有效保障銀行關鍵業務應用的連續性、穩定性、高可用性、低網絡延遲性和數據安全性。

03銀行私有云建設實踐

分階段建設

Gartner副總裁Tom Bittman說過，“部署私有云并不是簡單地對硬件進行采購，而是一場革新”。銀行私有云建設具有應用系統復雜、標準化程度低、系統體量大、安全要求高等特點，需要遵循統一規劃、分步實施、持續改進的原則，業務上先簡后繁，技術上先易后難，持續推進分布式架構轉型，才能建設一個科學可持續發展的私有云。

對于大型銀行，先是持續建設總行云和分行云，并搭建同城災備云和異地災備云，推進基礎設施池化、云化，再推動應用上云，提升應用敏捷性。具體來說，第一步要全面提高云服務質量，分場景做好基礎設施支撐能力；第二步要加強架構規劃和執行，制定云技術平臺演進路線，構建統一云技術服務目錄，試點多云管理架構；第三步要持續優化流程、制度、安全等配套體系，推動云技術架構實施，保障云服務高效、穩定運行。

一體化能力建設

傳統的私有云建設一般采用單點新建和割接的模式，其定制化程度高，產品非標準化和版本碎片化使私有云的運維管理變得更加復雜，因此各銀行機構尤為關注私有云的平滑升級和一體化運維能力。

近年來，銀行開始推進建設“一云多芯”或“多云異構”的全棧云，通過定制私有云服務標準和廠商接入標準，可以基于一體化平臺底座提供多樣性云資源，同時將云管理與配置管理、監控管理、流程管理、容量管理等IT服務管理相結合，設計端到端的IT運維管理流程，完成統一的編排調度、統一的管理授權、統一的監控及運維，實現真正意義上的一體化運維管理，全面支撐數據中心安全運營。

安全和災備能力建設

銀行業務高度依賴安全可靠、穩定運行的IT基礎設施環境，云安全能力和容災備份能力既是監管要求也是業務需要。

安全方面，網絡等級保護、網絡安全審查辦法，以及行業相關政策都對私有云建設的安全體系和標準提出要求，包括物理設備層、云平臺層、云服務層、云應用層及數據層在內的全棧關鍵安全能力，因此建設高可靠、高可用和高安全的私有云平臺是各銀行機構努力的目標。云平臺因其多租戶、泛在網絡訪問、快速彈性伸縮等特點，所以對邊界安全、應用安全、數據安全等金融安全層次有著更高的要求，需要建立網絡信息安全保護體系，不斷完善云安全解決方案，同時優化訪問控制機制，加強用戶權限管理和安全審計能力，從平臺、主機、資源、應用、代碼、容器、中間件以及租戶數據等多個層面進行安全管理。

云平臺災備建設是一項復雜的系統工程，依托于數據復制技術和網絡切換恢復策略，把銀行的重要信息系統在災備數據中心重新規劃部署，銀行業務連續性要求高，因此對災備能力要求高，根據容災等級需要，可分為數據級、應用級容災，在業務中斷時快速恢復。相比傳統災備切換，云上應用災備切換可以基于云上三層網絡技術實現的流量隔離，通過DNS域名主備動態解析完成引流切換，快速恢復業務。

自主可控能力建設

銀行私有云平臺是數字化轉型的基礎底座，作為對銀行業務經營發展有重大影響的關鍵平臺及關鍵信息基礎設施，建設過程中應降低外部依賴，避免單一來源，堅持關鍵技術自主可控的原則，并逐步加大自研力量，借鑒業界成熟的云底座能力，打造符合自身需求的私有云平臺。同時，將信創工作與云的建設有機結合起來，大力發展和建設信創云，以安全可靠國產軟硬件為基礎，構建關鍵信息基礎設施，提升關鍵信息基礎設施自主可控能力，形成具有自身特色的云計算技術路線，并逐步提升分布式架構的自主開發設計和獨立升級能力。

04、結束語

建設私有云并推動應用全面上云是銀行科技發展的必然選擇，同時也是銀行業務轉型的內在驅動，應用上云的核心價值在于充分利用云的敏捷、彈性和韌性，最大程度地滿足業務的快速交付、容量變化和穩定運行需求。未來隨著云原生、人工智能和區塊鏈等技術的進一步融合，在基礎框架建設、運營模式和服務場景等方面，銀行可以有效的借助這些先行條件，創造出更多樣、便捷的金融產品及服務，進一步促進銀行數字化轉型發展。