数字化转型中的IT三角平衡

谌力

目前，国内的银行业正处于数字化转型时期，大背景是国家经济转轨、银行业务模式转型和互联网IT技术更新换代。多种转变的叠加对银行的经营带来了不小的挑战，而对于银行经营管理时刻离不开的IT系统建设和运维来说，更是一个巨大的挑战。一方面银行IT需要保持对基本金融服务的一贯支持，另一方面还需要对创新业务、互联网转型起到推动和牵引作用。由此，也引发了银行对稳态IT和敏态IT的讨论，对如何实现自主可控的讨论，以及如何重新规划IT架构的讨论，其中涉及到了成本、技术和组织的三角平衡。

IDC近期发布的《互联主机在数字化转型中的业务价值》白皮书中指出，采取互联主机战略的企业能在数字化转型之旅中，将五年期投资回报率 （ROI） 提高 300%。 IDC 的研究数据显示，平均来说，采取互联主机战略的企业每年可实现 2 亿美元的额外收入，同时还能提高业务人员和 IT 人员的工作效率，削减运营成本。超过 50% 的收益价值来自于企业生产力的提高，因为企业实现了更高的交易量和更广的业务扩张，并开发了更多新服务。此外，相比将主机迁移到分布式基础架构，互联主机的五年期内总体运营成本要低 47%。

IDC白皮书的调研结果反映了在新技术不断涌现，开源框架的应用日益高涨的多元技术架构时代，面向互联网应用和开源框架技术体系正在改变传统的IT应用。对于银行用户而言，有了更多的选择，需要从多角度衡量、前瞻设计自己的IT架构和IT规划。针对这个主题，记者采访了银行业的相关专家。

前瞻规划，应对业务挑战

“银行的发展对传统交易的稳定性是不能动摇的，但对敏态IT也是有追求的，包括对分布式架构的应用，新技术演进得很快，我们也在跟进。”光大银行信息科技部副总经理丁永建告诉记者。

光大银行在安全可控的战略规划的指导下，推进相关IT平台及系统的建设，从平台层面通过自主研发平台和大数据应用开发平台的建设、实施和推广，积累技术组件提高平台之上应用的共享，推进云平台的建设，实现IAAS层面的基础设施的快速部署和弹性扩展；引入大数据挖掘平台，积极推进区块链可信平台建设，与业务场景密切结合推进大数据、人工智能及区块链应用的落地及发挥价值。“从架构层面，银行正处在以集中式架构为主，向集中式架构与分布式架构并存的混合模式的转变期，要从业务模式和业务架构出发合理选择IT架构模式，从长期来看，集中式架构和分布式架构在银行很可能长期并存。” 丁永建说。

据介绍，光大银行将推进绿色、节能的远期数据中心建设，并在此基础上优化数据中心布局，实践包括主机、存储、网络在内基础设施逐步向多中心部署、多活高可用的方向发展，数据中心架构由集中模式向集中与分布相结合的多元化架构转型。大力推进私有云、公有云平台建设，构建异构、弹性化的系统环境，有效支持包括“互联网”、“大数据”等业务模式的新型应用架构运行。完善应用系统高可用建设标准，提升生产系统承载能力及应用服务健壮性。

在开源创新中找到落脚点

在银行探索敏态IT的过程中，如何把握对开源技术掌握的平衡点非常重要，也需要一个能够落地的实施路径。

交通银行已经在精准营销、客户分析、信用评分等领域开展大数据应用。目前已经在运维大数据领域展开应用探索，构建了基于开源产品和商用产品混合搭建的基础架构，而其中开源技术已经成为主要的支撑部件。

“银行业IT运维环境面临数据量大、指标繁多、告警被动等严峻挑战，传统运维工具难以跟上应用快速发展的要求，我们通过大数据应用在4个方向提升运维管理，分别是实时日志智能检索分析、历史监控数据趋势分析、监控告警智能分析、业务流程监控和优化。” 交通银行数据中心副总经理郑仕辉告诉记者。

面临开源技术的突飞猛进，IBM也在不断研发和融入新趋势。IBM大机在稳定性和安全性上的优势一直是大中型银行运行核心账务处理系统的首选，面对开源的新趋势，大机正在大幅度地支持多款开源行业工具和软件，包括 Apache Spark、Node.js、MongoDB、MariaDB、PostgreSQL、Chef和Docker，使客户在进行混合云部署时获得更多选择及灵活性。

“从银行技术管理角度，更准确的说法应该是开源与商用技术路线的选择，银行长期的技术路线是以选择商业软件为主，而互联网企业更多以开源技术为主。使用开源技术的关键点在于一是要跟踪技术发展趋势，借鉴同业先进经验，加大对开源技术研究和应用；二是重视开源软件在系统可用性、版本持续发展、技术支持、灾备切换及处置方面的不足；三是要逐步培养和建立起自己的技术专家和团队，掌握开源软件的核心技术，具备自主运维能力。”丁永建说。

“目前一台主机可以用虚拟出上千个分区，维护起来也很方便，而且，IBM将在虚拟化技术方面提供更多选择。通过基于开放标准的KVM hypervisor，IBM使全新的LinuxONE能够如所有Linux服务器一样担当虚拟机的角色。业内领先的Linux发行商SUSE将率先支持大型主机KVM。IBM一直持续在主机领域投入，在2016年年初发布了全新大型主机z13s，这款主机能够为混合云环境提供更领先的安全能力，也能够为中型企业混合云环境提供全球最安全的服务器支持，2017年也会有新的主机产品出现，将会有更多新的特性，服务于企业的混合云建设。”IBM 大中华区系统部副总裁认知系统与服务器解决方案总经理施东峰表示。

成本、技术和组织的三角平衡

“对银行来说实施安全可控，应综合考虑投资成本、技术水平和组织能力，实现三者均衡投入，追求价值最大化，使其成为银行业务发展的基础保障，持续创新的助推器。银行实现安全可控，是从现有注重‘技术应用、设计、开发和运维为主的传统科技模式向‘加强基础技术研究、提升核心技术的模式进行转变，其重点在于基础技术研究和基础应用研发等方面引入核心技术人才，建立自有的核心技术团队，” 丁永建谈到。

IDC的《互联主机在数字化转型中的业务价值》白皮书指出：主机上的 DevOps 和敏捷開发DevOps 的目标是更快速、更频繁地发布应用。事实上，主机支持的很多工具与其他平台在应用生命周期每个阶段的工具完全相同。“我们会例行实施敏捷项目和扩展的敏捷项目，如果有主机组件，主机组件肯定也会参与进来。我们对主机上的所有服务进行了版本控制，这样我们就能在不影响任何服务的前提下，推出新的服务版本。” 一家接受调研的欧洲银行坦言。

“大机的好处是节省机房面积和人力，一台大机可以用虚拟出上千个分区，维护也是方便，只需要维护一台。大机的结构保证了其不容易宕机，但成本高，如何平衡选择就要看银行是什么需求了。”交通银行数据中心副总经理郑仕辉告诉记者。

IDC白皮书中强调，混合云和革新性应用开发依然处于相当早期的阶段，尽管他们有固有的平台优势，工具也已经相当成熟，安全是阻碍混合云发展的一大障碍。另一方面，主机相当于“盒子里的云”，非常适合混合云类型的部署项目，因为企业必须为后端记录系统和核心数据提供一个安全的企业内部云，但是同时又需要与交互系统互联。也就是说，数据隐私和安全问题导致企业犹豫不已，利用主机的私有云来部署是一个实践证明可行的选项。 IDC白皮书的分析结果显示，这些实施互联主机计划的受访者在未来 5 年内获得的年度价值为平均每年每个应用 181900 美元（每个企业 5600 万美元）。