陳曲

通過全面的虛擬化改造，幫助華融湘江構(gòu)建了多節(jié)點(diǎn)虛擬化平臺(tái)，兼顧管理、安全與性能。同時(shí)提升了銀行業(yè)務(wù)響應(yīng)效率與IT運(yùn)營效率，新應(yīng)用上線僅需五分鐘。

華融湘江銀行（以下簡稱華融湘江）是經(jīng)中國銀行業(yè)監(jiān)督管理委員會(huì)批準(zhǔn)設(shè)立，由中國華融資產(chǎn)管理股份有限公司注資并控股，在重組湖南原湘潭、株洲、岳陽、衡陽市商業(yè)銀行和邵陽市城市信用社的基礎(chǔ)上成立的區(qū)域性股份制商業(yè)銀行。2010年10月在長沙正式掛牌開業(yè)以來，華融湘江致力于服務(wù)地方經(jīng)濟(jì)，實(shí)現(xiàn)了健康快速發(fā)展。

隨著華融湘江業(yè)務(wù)的穩(wěn)步推進(jìn)，新系統(tǒng)開發(fā)部署越來越多，如IC卡、TIPS和非稅、ATM自助設(shè)備管理系統(tǒng)、參數(shù)管理平臺(tái)等項(xiàng)目相繼或者即將上線，這些都對(duì)整體運(yùn)營平臺(tái)的安全性、管理性與業(yè)務(wù)連續(xù)性等提出了非常高的要求。

應(yīng)用平臺(tái)業(yè)務(wù)遇難題

之前，華融湘江以PC服務(wù)器、小型機(jī)等機(jī)型運(yùn)行各種應(yīng)用平臺(tái)業(yè)務(wù)。這些應(yīng)用中除關(guān)鍵業(yè)務(wù)系統(tǒng)、核心數(shù)據(jù)庫、中間件等運(yùn)行在IBM P系列小型機(jī)HA集群環(huán)境中以外，其它系統(tǒng)如WEB、一般業(yè)務(wù)系統(tǒng)、郵件系統(tǒng)、開發(fā)平臺(tái)、OA應(yīng)用等多數(shù)服務(wù)器還是以單機(jī)x86服務(wù)器狀態(tài)運(yùn)行，給整體平臺(tái)安全、持續(xù)運(yùn)行帶來一定隱患。華融湘江信息科技部副總經(jīng)理尚松鶴說：“此類服務(wù)器的總體負(fù)載較低，若要另購服務(wù)器實(shí)現(xiàn)HA雙機(jī)功能，不僅要增加硬件投入，也是對(duì)現(xiàn)有服務(wù)器資源的浪費(fèi)?！?/p>

華融湘江IT系統(tǒng)主要面臨著以下五大挑戰(zhàn)：

■IT硬件資源利用率低 雖然x86服務(wù)器性能越來越強(qiáng)大，但華融湘江大部分服務(wù)器利用率只有10%左右，服務(wù)器CPU、內(nèi)存、存儲(chǔ)空間利用率等效率非常低下。而且硬件資源一旦分配就無法撤回或重新分配，造成資源大量浪費(fèi)。

■傳統(tǒng)物理服務(wù)架構(gòu)管理效率低下 物理服務(wù)器體系架構(gòu)利用率低，無法做到在有限時(shí)間內(nèi)快速布署與恢復(fù)業(yè)務(wù)。原有服務(wù)器平臺(tái)新上線一套服務(wù)器至少需要數(shù)天時(shí)間，且資源的管理分配極不靈活。

■無法實(shí)現(xiàn)低碳環(huán)保 服務(wù)器數(shù)量的增加同時(shí)帶來對(duì)IT環(huán)境的要求。如機(jī)房空間、電源供應(yīng)容量、UPS不間斷電源容量、電力消耗量等資源消耗不斷增加，同時(shí)也帶來巨大的管理成本和管理負(fù)擔(dān)。

■業(yè)務(wù)連續(xù)性和安全性隱患 除了IBM P系列部分小型機(jī)做了HA雙機(jī)熱備以外，其它的小型機(jī)應(yīng)用、x86服務(wù)器應(yīng)用均未提供HA雙機(jī)熱備功能，僅僅只對(duì)數(shù)據(jù)進(jìn)行過備份，業(yè)務(wù)連續(xù)性和故障快速還原根本無法實(shí)現(xiàn)。

■難以進(jìn)行全方位容災(zāi)管理 物理服務(wù)器數(shù)量繁多、架構(gòu)復(fù)雜，因傳統(tǒng)物理機(jī)容災(zāi)通常采用1：1的遠(yuǎn)程站點(diǎn)方式容災(zāi)，面臨IT架構(gòu)和服務(wù)器數(shù)量高額的預(yù)算壓力和管理復(fù)雜度。

建設(shè)虛擬化平臺(tái)

基于對(duì)IT資源和業(yè)務(wù)發(fā)展的綜合考量，華融湘江在2011年底啟動(dòng)IT虛擬化建設(shè)。初期將重點(diǎn)放在生產(chǎn)環(huán)境、開發(fā)環(huán)境、測試環(huán)境、IT系統(tǒng)監(jiān)控管理平臺(tái)的虛擬化改造和IT資源優(yōu)化上，通過各搭建一套虛擬化服務(wù)器平臺(tái)以滿足性能需求。在此基礎(chǔ)上華融湘江計(jì)劃適時(shí)將現(xiàn)有業(yè)務(wù)系統(tǒng)全面遷移至虛擬化服務(wù)器平臺(tái)，以進(jìn)一步提高IT資源利用率和業(yè)務(wù)連續(xù)性，并支持未來業(yè)務(wù)擴(kuò)容的需求。

華融湘江進(jìn)行全面的虛擬化改造，通過傳統(tǒng)服務(wù)器應(yīng)用程序環(huán)境封裝成可移動(dòng)檔案文件的技術(shù)，輕松實(shí)現(xiàn)業(yè)務(wù)連續(xù)性。同時(shí)針對(duì)應(yīng)用和訪問量進(jìn)行靈活部署，降低系統(tǒng)總成本,并為未來華融湘江云計(jì)算應(yīng)用打下基礎(chǔ)。

根據(jù)華融湘江的現(xiàn)狀并結(jié)合云計(jì)算發(fā)展趨勢，虛擬化平臺(tái)建設(shè)設(shè)計(jì)采用虛擬化x86服務(wù)器平臺(tái)運(yùn)行華融湘江金融業(yè)務(wù)中各應(yīng)用服務(wù)器、OA服務(wù)器等應(yīng)用平臺(tái)，通過虛擬化平臺(tái)架構(gòu)統(tǒng)一提供高可用、負(fù)載均衡的服務(wù)器平臺(tái)。當(dāng)用戶需求快速增長時(shí)，虛擬化平臺(tái)集群端可透過自動(dòng)布署工具進(jìn)行快速集群節(jié)點(diǎn)擴(kuò)容，以快速滿足客戶隨需應(yīng)變的業(yè)務(wù)需求。

考慮到華融湘江業(yè)務(wù)系統(tǒng)、軟件開發(fā)平臺(tái)、測試平臺(tái)三個(gè)平臺(tái)對(duì)I/O流量、業(yè)務(wù)負(fù)載、性能等要求較高，且三個(gè)應(yīng)用分屬不同網(wǎng)絡(luò)，VMware為華融湘江設(shè)計(jì)基于VMware vSphere建立3個(gè)虛擬機(jī)集群，每個(gè)集群使用多臺(tái)IBM X3850四路服務(wù)器，配以EMC VNX5100系列光纖存儲(chǔ)SAN存儲(chǔ)的虛擬化集群解決方案。而對(duì)于網(wǎng)管、監(jiān)測等業(yè)務(wù)平臺(tái)，則使用VMware VSA虛擬存儲(chǔ)設(shè)備解決方案。該方案可提供兩臺(tái)IBM X3650兩路服務(wù)器所搭建的虛擬化平臺(tái)高可用性，使用VSA服務(wù)器數(shù)據(jù)進(jìn)行互備，不僅提供更好的數(shù)據(jù)安全性，也不需要額外存儲(chǔ)要求，性價(jià)比更高。

尚松鶴表示，虛擬化平臺(tái)的整體方案保證了華融湘江IT架構(gòu)良好的動(dòng)態(tài)擴(kuò)展性。該平臺(tái)在同一集群中可支持32個(gè)物理服務(wù)器計(jì)算節(jié)點(diǎn)，同一虛擬vSphere和VMware vCenter Server管理中心可支持至少900臺(tái)以上物理服務(wù)器或10000個(gè)虛擬機(jī)的規(guī)模，并可按客戶需要按需擴(kuò)展服務(wù)器及存儲(chǔ)節(jié)點(diǎn)。華融湘江在將來業(yè)務(wù)不斷增長需要擴(kuò)展架構(gòu)時(shí)，只需要向原有VMware集群中增加計(jì)算節(jié)點(diǎn)即可。

為云計(jì)算奠定基礎(chǔ)

華融湘江如此深入和大規(guī)模的虛擬化應(yīng)用比率在金融行業(yè)首屈一指，而其運(yùn)行有序的虛擬化平臺(tái)也為未來華融湘江云計(jì)算的應(yīng)用奠定了基礎(chǔ)。

目前，華融湘江在16臺(tái)物理服務(wù)器上運(yùn)行著142臺(tái)虛擬機(jī)（開發(fā)、測試與生產(chǎn)67臺(tái)、生產(chǎn)和管理75臺(tái)），既可保證華融湘江對(duì)計(jì)算性能的需要，又能保證有足夠的計(jì)算冗余和HA高可用冗余，其中任意一臺(tái)或多臺(tái)服務(wù)器同時(shí)出現(xiàn)意外停機(jī)的情況下，其它服務(wù)器能夠自動(dòng)接管該服務(wù)器所承載的虛擬機(jī)應(yīng)用。

通過部署該方案，可綜合提供虛擬化平臺(tái)高可用性和負(fù)載均衡，且提供更好的IO帶寬和可擴(kuò)展性，全面兼顧管理、安全、性能三方面因素。通過此次的多節(jié)點(diǎn)復(fù)雜虛擬化平臺(tái)部署，華融湘江切實(shí)提高了業(yè)務(wù)連續(xù)性和可靠性。使用VMware vSphere虛擬化軟件的動(dòng)態(tài)遷移、高可用與負(fù)載均衡等高級(jí)功能，可以使運(yùn)行中的服務(wù)器進(jìn)行無中斷的在線維護(hù)和遷移。當(dāng)業(yè)務(wù)系統(tǒng)運(yùn)行時(shí)，硬件系統(tǒng)維護(hù)可隨時(shí)進(jìn)行，而且并不影響生產(chǎn)系統(tǒng)運(yùn)行。

此外，大大提升了資源利用率。通過虛擬化技術(shù)，不僅控制和減少了物理服務(wù)器的數(shù)量，其CPU的利用率也至少提高了四倍。進(jìn)行虛擬化整合后，華融湘江IT系統(tǒng)的電力消耗減低60%以上，同時(shí)，IT運(yùn)營和維護(hù)成本降低了60%以上。

最讓IT和業(yè)務(wù)部門感到高興的是，虛擬化還大大提高了業(yè)務(wù)響應(yīng)效率和IT運(yùn)營效率。虛擬化可動(dòng)態(tài)調(diào)整資源、實(shí)現(xiàn)業(yè)務(wù)優(yōu)先級(jí)，也優(yōu)化了華融湘江業(yè)務(wù)和IT資源之間的關(guān)系，使核心業(yè)務(wù)、關(guān)鍵業(yè)務(wù)、普通業(yè)務(wù)資源得到更加合理的分配?，F(xiàn)在，虛擬化平臺(tái)可在十分鐘內(nèi)部署完畢，而無需花費(fèi)數(shù)天時(shí)間進(jìn)行服務(wù)器與軟硬件的采購、配置、安裝、測試與上線工作。同時(shí)，對(duì)于新應(yīng)用上線在五分鐘內(nèi)即可完成。另外，VMware虛擬化可對(duì)硬件進(jìn)行零停機(jī)維護(hù)，這有效提升了業(yè)務(wù)連續(xù)性。