焦玉鵬

在計(jì)算機(jī)技術(shù)井噴式發(fā)展的浪潮中，虛擬化技術(shù)也在不斷進(jìn)步，其應(yīng)用領(lǐng)域也在不斷擴(kuò)大。為進(jìn)一步提高基層人民銀行業(yè)務(wù)系統(tǒng)安全穩(wěn)定性，切實(shí)解決運(yùn)維中遇到的硬件資源利用率低、數(shù)據(jù)安全性缺乏保障、人員緊張等問(wèn)題，人民銀行嘉峪關(guān)市中心支行依托蘭州中心支行“兩地三中心”數(shù)據(jù)中心基礎(chǔ)架構(gòu)建設(shè)，對(duì)虛擬化技術(shù)在人民銀行信息化建設(shè)中的應(yīng)用進(jìn)行了深入研究和探索，取得了一定成效。

一、虛擬化技術(shù)簡(jiǎn)介

虛擬化是一個(gè)廣義的術(shù)語(yǔ)，在計(jì)算機(jī)方面通常是指計(jì)算元件在虛擬的基礎(chǔ)上而不是真實(shí)的基礎(chǔ)上運(yùn)行，是一個(gè)為了簡(jiǎn)化管理，優(yōu)化資源的解決方案。虛擬化技術(shù)實(shí)現(xiàn)了資源的邏輯抽象和統(tǒng)一表示，在服務(wù)器、網(wǎng)絡(luò)及存儲(chǔ)管理等方面都有著突出的優(yōu)勢(shì)。

虛擬化技術(shù)近年來(lái)快速發(fā)展，新的概念、觀點(diǎn)和產(chǎn)品不斷涌現(xiàn)，服務(wù)器虛擬化、桌面虛擬化和應(yīng)用虛擬化已得到廣泛應(yīng)用。據(jù)調(diào)查，歐美國(guó)家80%的企業(yè)數(shù)據(jù)中心都采用了虛擬化技術(shù)來(lái)提高硬件資源利用率、進(jìn)行災(zāi)難恢復(fù)、提高辦公自動(dòng)化水平。虛擬化已經(jīng)成為數(shù)據(jù)中心提高IT效率的主流技術(shù)。當(dāng)前熱門的“云計(jì)算”概念也是借助于虛擬化技術(shù)來(lái)實(shí)現(xiàn)的。

一是充分整合利用資源，控制成本。虛擬化技術(shù)擴(kuò)大硬件容量，簡(jiǎn)化軟件的重新配置過(guò)程，通過(guò)合理配置閑置的IT資源，很好的解決異構(gòu)化的問(wèn)題，節(jié)省CPU資源，在不增加投入的前提下“壓榨”出更多的可利用資源，從而有效控制成本。

二是降低管理復(fù)雜程度，提高運(yùn)營(yíng)效率。虛擬化技術(shù)的應(yīng)用通過(guò)硬件、服務(wù)器、數(shù)據(jù)庫(kù)等資源的整合，大大降低了管理復(fù)雜度，增加管理靈活性，減少對(duì)人員的需求，提高了資源利用率和運(yùn)營(yíng)效率。同時(shí)，虛擬化技術(shù)可提高IT對(duì)業(yè)務(wù)的響應(yīng)速度，減少停機(jī)維護(hù)時(shí)間，保證業(yè)務(wù)連續(xù)性。

二、主要措施

蘭州中支異地?cái)?shù)據(jù)備份中心虛擬化平臺(tái)建設(shè)是蘭州中心支行“兩地三中心”數(shù)據(jù)中心基礎(chǔ)架構(gòu)建設(shè)的重要建設(shè)環(huán)節(jié)，主要由2臺(tái)戴爾高性能服務(wù)器、1臺(tái)光纖存儲(chǔ)和VMware虛擬化軟件構(gòu)成。嘉峪關(guān)市中支配合實(shí)施完成了服務(wù)器、存儲(chǔ)等硬件設(shè)備的安裝調(diào)試、網(wǎng)絡(luò)互聯(lián)、虛擬化軟件安裝配置、標(biāo)準(zhǔn)化布線和標(biāo)簽標(biāo)示等工作。

數(shù)據(jù)機(jī)房基礎(chǔ)環(huán)境云建設(shè)自2015年12月啟動(dòng)以來(lái)，得到了蘭州中支和嘉峪關(guān)市中支黨委的高度重視和大力支持。在項(xiàng)目調(diào)研、方案論證、集中采購(gòu)和工程實(shí)施等項(xiàng)目建設(shè)過(guò)程中，嘉峪關(guān)市中支認(rèn)真執(zhí)行總行、蘭州中支項(xiàng)目管理制度和技術(shù)規(guī)范，嚴(yán)格遵循《中國(guó)人民銀行省級(jí)數(shù)據(jù)中心基礎(chǔ)環(huán)境云建設(shè)指引》，不斷探索、先行先試，科學(xué)制定基礎(chǔ)環(huán)境云平臺(tái)建設(shè)技術(shù)和實(shí)施方案，認(rèn)真組織基礎(chǔ)環(huán)境云平臺(tái)建設(shè)實(shí)施和系統(tǒng)遷移，圓滿完成了各項(xiàng)建設(shè)任務(wù)，打造了智能、高效、安全、可靠的基礎(chǔ)環(huán)境云。

數(shù)據(jù)機(jī)房基礎(chǔ)環(huán)境云作為嘉峪關(guān)市中支探索信息化建設(shè)應(yīng)用的新模式，采用了虛擬化、云計(jì)算、網(wǎng)絡(luò)集群和存儲(chǔ)雙活等多種最新技術(shù)，建成了網(wǎng)絡(luò)虛擬化平臺(tái)、主機(jī)計(jì)算虛擬化平臺(tái)和存儲(chǔ)虛擬化平臺(tái)，實(shí)現(xiàn)了對(duì)機(jī)房、網(wǎng)絡(luò)等關(guān)鍵基礎(chǔ)設(shè)施，主機(jī)計(jì)算資源和數(shù)據(jù)存儲(chǔ)資源的智能管理和自動(dòng)化運(yùn)維。目前，基礎(chǔ)環(huán)境云已面向全行提供定制化、智能化和一站式的機(jī)房資源、網(wǎng)絡(luò)資源、存儲(chǔ)災(zāi)備、安全保障、信息資源共享等方面的“云計(jì)算”服務(wù)，已承載運(yùn)行國(guó)庫(kù)會(huì)計(jì)核算、辦公自動(dòng)化、業(yè)務(wù)網(wǎng)門戶、遠(yuǎn)程課程分發(fā)、考勤管理等5大類13個(gè)上級(jí)行和本行特色應(yīng)用系統(tǒng)。

三、取得成效

蘭州中支異地?cái)?shù)據(jù)備份中心虛擬化平臺(tái)的建成，將進(jìn)一步降低IT成本，提高系統(tǒng)運(yùn)行效率，提升業(yè)務(wù)系統(tǒng)和數(shù)據(jù)的安全性，將為全省人民銀行業(yè)務(wù)備份系統(tǒng)、數(shù)據(jù)備份提供可靠的基礎(chǔ)運(yùn)行環(huán)境和異地備份容災(zāi)服務(wù)。

數(shù)據(jù)機(jī)房基礎(chǔ)環(huán)境云的成功投產(chǎn)，實(shí)現(xiàn)了基層央行信息科技資源調(diào)配更彈性靈活、管理運(yùn)維更集中智能、服務(wù)集成更統(tǒng)一高效、應(yīng)用部署更快速便捷、風(fēng)險(xiǎn)管控更智能科學(xué)的建設(shè)目標(biāo)，有效支撐了全行業(yè)務(wù)發(fā)展，提升了用戶體驗(yàn)，增強(qiáng)了業(yè)務(wù)連續(xù)性和系統(tǒng)運(yùn)行可靠性，有力推動(dòng)了基層央行信息化建設(shè)模式從粗放式、離散化的建設(shè)模式向集約化、整體化的可持續(xù)發(fā)展轉(zhuǎn)變。

未來(lái)，嘉峪關(guān)市中支將逐步對(duì)存款準(zhǔn)備金管理、金融統(tǒng)計(jì)監(jiān)測(cè)數(shù)據(jù)上報(bào)、財(cái)務(wù)綜合管理等單機(jī)業(yè)務(wù)系統(tǒng)進(jìn)行云化遷移，進(jìn)一步減少設(shè)備資產(chǎn)和能源浪費(fèi)，保障業(yè)務(wù)系統(tǒng)運(yùn)行和數(shù)據(jù)安全，支撐業(yè)務(wù)模式創(chuàng)新。同時(shí)，按照全省科技工作一盤棋的工作思路，根據(jù)蘭州中支信息化規(guī)劃和工作部署，配合做好省級(jí)數(shù)據(jù)中心異地災(zāi)備、雙活技術(shù)研究，適時(shí)開(kāi)展軟件定義安全網(wǎng)絡(luò)和跨數(shù)據(jù)中心云管理工作，探索建立統(tǒng)一、可靠的分布式基礎(chǔ)架構(gòu)。

四、虛擬化技術(shù)在人民銀行應(yīng)用的工作構(gòu)想

經(jīng)過(guò)對(duì)虛擬化技術(shù)的運(yùn)行情況研究以及對(duì)異地?cái)?shù)據(jù)備份中心目前運(yùn)維現(xiàn)狀的深入分析，嘉峪關(guān)市中支認(rèn)為虛擬化平臺(tái)可以在人民銀行信息化建設(shè)中發(fā)揮更大的作用，具體構(gòu)想如下：

（一）利用虛擬化平臺(tái)實(shí)現(xiàn)PC資源的整合

目前地市中支運(yùn)維的PC服務(wù)器品牌繁多、服務(wù)年限各有差異、維保廠商和維保合同的簽訂也各不相同，這給日常的運(yùn)維管理帶來(lái)一定的困難。從整個(gè)人民銀行來(lái)看，PC服務(wù)器資源整合的工作才剛剛開(kāi)始，后期的空間依然很大，可產(chǎn)生可觀的規(guī)模效應(yīng)。未來(lái)可逐步制定相關(guān)的技術(shù)規(guī)范、管理制度和運(yùn)維標(biāo)準(zhǔn)，多層次推進(jìn)PC服務(wù)器整合工作。對(duì)于數(shù)據(jù)庫(kù)規(guī)模較小，并發(fā)用戶訪問(wèn)量小于500人的系統(tǒng)均可考慮遷移至虛擬化平臺(tái)。此外，人民銀行數(shù)據(jù)中心系統(tǒng)的典型架構(gòu)為WEB服務(wù)器+中間件服務(wù)器+數(shù)據(jù)庫(kù)服務(wù)器，WEB服務(wù)器均為獨(dú)立PC服務(wù)器，資源利用率普遍很低。如果將WEB服務(wù)器從獨(dú)立的PC服務(wù)器轉(zhuǎn)為虛擬機(jī)，則可節(jié)省大量的服務(wù)器資源。

（二）利用虛擬化平臺(tái)豐富集群部署方式

虛擬化技術(shù)提供的集群機(jī)制，應(yīng)用程序在相互獨(dú)立的操作系統(tǒng)空間運(yùn)行而互不影響，因此能有效避免互相干擾、爭(zhēng)搶資源等問(wèn)題，向較與此前應(yīng)用的WAS集群技術(shù)，WAS集群的多應(yīng)用加載平臺(tái)比較適合用戶規(guī)模龐大、業(yè)務(wù)負(fù)載繁重的重要系統(tǒng)，而對(duì)于絕大多系統(tǒng)用戶規(guī)模較小、業(yè)務(wù)量較低的系統(tǒng)，則適宜部署在虛擬化平臺(tái)，兩種技術(shù)相互補(bǔ)充，從而高度整合資源，減少服務(wù)器數(shù)量，減少供電、散熱、成本等一系列問(wèn)題，將產(chǎn)生巨大的規(guī)模效應(yīng)。

（三）利用虛擬化平臺(tái)實(shí)現(xiàn)中小系統(tǒng)的災(zāi)備建設(shè)

地市中支虛擬化技術(shù)的應(yīng)用，切合了人民銀行在災(zāi)備建設(shè)上的指導(dǎo)意見(jiàn)。虛擬化技術(shù)在實(shí)現(xiàn)系統(tǒng)容災(zāi)方面有天然的優(yōu)勢(shì)，支持生產(chǎn)系統(tǒng)和災(zāi)備系統(tǒng)的快速切換，具有全面快速的災(zāi)難恢復(fù)能力。國(guó)內(nèi)多家中小金融機(jī)構(gòu)已利用虛擬化平臺(tái)實(shí)現(xiàn)了災(zāi)備建設(shè)。人民銀行應(yīng)基于“兩地三中心”架構(gòu)，合理利用虛擬化平臺(tái)進(jìn)行中小系統(tǒng)的災(zāi)備建設(shè)。虛擬化技術(shù)的應(yīng)用，不僅能夠推動(dòng)地市中支建設(shè)高效集約的數(shù)據(jù)中心，還能為將來(lái)建設(shè)具有相互接管服務(wù)能力的多生產(chǎn)中心奠定軟硬件基礎(chǔ)。