招商银行：全面IT战略 走差异化之路

洪蕾

招商银行（以下简称招行）成立于1987年。截至2015年年底，招商银行分支机构超过1700家，在中国大陆的120多个城市设立了服务网点，拥有5家海外分行和3家境外代表处，员工超过7万人。

近年来，为顺应新常态下中国经济金融发展的新形势，招行依托自身优势和经营特色，确立了以“轻型银行”为目标，以“一体两翼”为定位的战略体系。2015年以位居国内银行业第六的规模，实现了许多“轻资本”的战略性新兴业务，走出了一条轻型银行的差异化发展之路。

在这些成就背后，招行努力布局互联网金融，实现数字化思维与能力全面领先的理念与实践，为招商银行实现“创新驱动，零售先行，特色鲜明的中国最佳商业银行”目标提供了强大的助力。

“轻型银行”轮廓初现

招行继在柜面及VTM渠道全网应用人脸识别技术后，又推出了“ATM刷脸取款”，成为国内首家将人脸识别技术应用到自动取款机上的商业银行。“刷脸取款”应用了“活体检测技术”和“三维成像技术”，不仅可帮助排除视频、照片等平面影像，还可进一步利用核心算法对人的脸部的五官位置、脸型和角度进行计算分析，将误识率控制在较低水平的同时，保证了较高的识别准确率。

此外，招行还在全行分批推进无纸化流程，取消柜面各种银行单据，彻底颠覆传统的客户填单、银行受理的业务流程，改为以客户为中心的免填单面对面沟通交流处理流程，极大地提升了工作效率、降低了柜面运营成本、改善了客户体验。项目上线后，高柜业务效率提升22%以上，按设备5年折旧为周期计算，5年内可节省成本2.8亿元。

招行副行长刘建军表示，在招行未来的创新蓝图中，互联网金融是重中之重，当前正在力推的“轻型银行”战略，本身就是招行应对互联网金融大潮的举措。“招行的互联网金融发展策略，具体聚焦为12个字：外接流量，内建平台，流量经营。”

近年来，招行以“流量、平台、数据”为结构布局，在互联网金融领域陆续小范围、试验性地作了一些探索。比如，小企业e家、招赢通、智慧供应链金融系统，依托远程银行运营中心打造的财富管理O2O模式，利用移动互联网轻渠道和大数据技术搭建了大众客户获取的移动互联轻平台等。

智能运维实现高效管控

像双十一、6·18这些互联网电商促销日以及春运前后抢票这样的时点对于IT运维的冲击是非常大的，需要系统在瞬间提供很好的支撑。而类似的脉冲式交易模式也越来越频繁，需要银行做好常态化准备，而运维的事前管理能力与响应速度更是关系着企业运营的命脉。

招行IT运维管理开放平台主管张翔介绍道，为了应对传统交易密集期所带来的流量洪峰，招商银行的IT运维首先需要做到性能容量评估，其次，需要保证系统能够具备一个相对流量冲击来说更加弹性的架构，最后还要构建监控系统和一些辅助系统。

基于这一需求，招行使用了智能运维解决方案， 它可以实现海量日志的收集、查询和KPI计算。利用日志管理模块，可以将相关日志汇聚进行统一搜索分析，快速定位问题。同时它还可以将非结构性资料（如问题单，知识库等）纳入分析，不仅加速排除问题，也提升了运维整体效率。除此之外，该解决方案涵盖的预警模块，将既有的监控KPIs纳入了分析，实现了提前预警，同时也避免了系统中断，更能够协助快速找出可能出错的几个KPI作为进一步问题溯源的基础和依据。

通过将预警和日志分析功能相结合，智能运维解决方案帮助招商银行实现了IT运维的闭环（监控-预警-根源分析-修复），提高了运维的服务质量和价值。而类似黑客攻击这样的貌似独立事件也能更容易地发现蛛丝马迹，以便跟踪排除。使用该解决方案后，招商银行将问题的查询时间从20～30分钟减少到了20～30秒，加速排除故障， 大幅降低问题恢复时间。

正是这个整合运维平台使招行面临大流量冲击时能够更加游刃有余，也提升了招商银行运维管理的水平和能力：系统帮助招行从大量的IT基础架构事件中分离出关键事件，整合与业务关联的所有基础架构信息以及它们之间的关系，加速发现问题、分析问题的过程，实现业务问题的预测和快速诊断。提高了运行部门对业务根源问题的分析和诊断能力，为业务系统的稳定运行提供了保障。

云时代的金融IT战略

在金融行业，可靠性和可用性的高要求、信息和数据安全的制约、金融行业的监管要求是金融云化所面临的三大挑战。

关键业务能否在云上运行？大型公有云的宕机事件如何减少？数据机密、控制权、合规和法律问题，以及满足严格的行业监管等，都是金融行业信息化建设者思考的问题。

招行平湖数据中心经理钟祝君指出，IT资源虚拟化的快速推进，传统网络无法适应其需求；IT运维管理的自动化程度日益提高，传统网络无法与之匹配；数据流量的管控要求越来越精细，传统网络的服务质量难以保证；业务系统与传统网络紧耦合，难以实现业务快速部署。而SDN通过软件方式重新定义网络架构和管理模式，对改变传统网络的弊端可谓恰逢其时。

早在2012年，招行开始对SDN相关技术进行跟踪与研究；2013年进行了可行性分析；逐步理清了对SDN网络的要求与期望，即：网络流量灵活调度，网络资源自动化部署，网络统一管理控制。

到2015年，招行以科兴园区SDN网络为切入口，采用了云平台+SDN+Overlay的模式进行了实施。实现了标准化、高可靠性、灵活性、解耦合、自动化等能力。并通过vSwitch内嵌的分布式防火墙，以及基于NFV技术的安全资源池，形成了SDN网络安全体系。

另外，科兴园区通过一个云管理平台实现了统一管理，平台包括了对计算、存储、网络资源的管理，以及安全管理，网络流量调度，拓扑管理，租户管理，运维管理等功能。

未来，招行将继续推动SDN与信息化建设相融合，实现与上层云平台的完美对接，提升网络资源的利用效率；实现业务自动化编排，有效降低IT总成本。