邢台银行是经国家银监会批准,具有一级法人资格的地方性股份制商业银行,总行下辖22个部室,69家分支机构(含小企业信贷中心)。在发展过程中,邢台银行始终坚持“服务地方经济、服务中小企业、服务市民百姓”的经营理念,积极支持地方基础设施建设、重点项目建设、县域经济和中小企业发展。日前,邢台银行通过部署深信服企业级云,完成了原有IT系统扩容与改造。
平台扩容,困难重重
邢台银行于2012年开始建立了虚拟化平台,并逐步将银行柜面通、深圳黄金系统、恒生理财系统、数据标准化系统、征信系统、影像平台等业务应用迁移部署到虚拟资源群集运行。近几年,邢台银行积极推进互联网金融的发展,先后推出了手机银行APP、微信银行等多个新型渠道,以及新型渠道上的理财产品。
随着银行规模的日益扩大,金融IT系统也实现了爆发式的增长,原有虚拟化资源已不能满足新业务的持续上线需求,业务之间资源抢占严重,运行效率下降,性能瓶颈问题凸显,急需进行架构扩容。
对原有IT系统扩容的过程中需要考虑如下问题:
运维难度。从已部署的虚拟化平台效果来看,邢台银行IT运维并没有得到有效的简化,除依靠模版实现虚拟机快速创建,网络、存储的部署运维与传统没有区别,而且虚拟化增加了虚拟网络,虚拟网络流量不可视,增加了运维故障定位的难度。
存储成本。之前部署的虚拟化架构统一使用集中存储放置虚拟机文件,新业务上线必然面临存储的扩容问题,但传统存储扩容较为昂贵。同时本地数据存在单节点故障的风险,需考虑建立灾备中心,但灾备容量成本也是制约邢台银行的重要因素之一。
应用双活。传统架构容灾主要基于底层集中式存储的数据复制,无法满足邢台银行部分新建应用服务不中断,站点故障时无缝切换的需求。
安全系数。随着国家和银监会对关键信息系统的安全性要求越来越高,关键系统平台虚拟化的国产化改造也是本次扩容建设计划的重要要求。
IT云化,青睐国产云化建设方案
互联网金融的发展要求银行必须具备更高更稳定的服务水平,邢台银行在制定IT战略时考虑如何将银行业务与这些需求相结合,同时考虑安全性的高要求,经过综合考虑,采用国产云化建设框架,选择国产云计算厂商深信服基于超融合架构的企业级云方案,来实现IT云化。
深信服为邢台银行设计的整体方案,共采用28台深信服企业级云超融合一体机及配套企业级云软件系统,其中12台部署在本部机房,用于承载新建业务;12台部署在双活机房,用于业务灾难恢复;4台部署在本部机房的测试区,用于新业务测试。
两个机房中各划分了两个不同的业务区:DMZ区和生产区,两个区一体机数量分别是3台和9台。DMZ区主要部署社区金融前置、国库集中支付前置、邢台存量房前置等系统;生产区主要部署OA办公自动化、桌面管理平台、即时通、技能比赛等系统。
采用深信服硬件应用交付AD实现了两个数据中心的应用双活;采用SVC虚拟存储架构实现两个数据中心的关键业务数据双活。在存储上,采用深信服分布式存储和SVC的混合部署模式,实现了双活数据中心DMZ和生产区业务的数据存储。运维层面,通过深信服“所画即所得”的企业级云管方案实现了行内测试平台、生产平台的快速上线和虚拟机拓扑流量可视。
“金融云”下的互联网金融服务新常态
邢台银行表示,通过云数据中心对业务系统进行深度整合,使银行未来发展具备更高效的业务信息系统支撑。深信服企业级云平台稳定的系统运行支撑能力,承载银行不断开展业务创新与规模拓展,推动手机银行与网银业务发展,为客户提供更好更便民的互联网金融服务,为邢台银行树立了良好的品牌效应,助力邢台银行“跨出邢台”。
除了业务上的成功,在科技创新领域,邢台银行不仅完成了核心基础设备的国产化替代,更凭借积极创新的拼搏精神,先后荣获“Cloud China 2017云帆奖-云计算应用优秀实践单位 ”、“数据治理国际标准 ISO 38505-1 参与制定单位”
IT架构简化
邢台银行新扩容集群,从传统的服务器+存储+交换机+其他网络设备的多设备部署模式,简化为只有交换机和x86服务器的“大二层”模式,数据中心网络架构变得简单,极大地降低了IT运维人员对硬件的管理和运维压力。
运维效率提升
深信服企业级云实现了计算、存储、网络、安全的统一管理,独有的“所画即所得”部署模式,使邢台银行运维人员可以快速搭建基于业务的网络拓扑模型,从繁杂的设备运维中脱离出来,更加专注于新业务、新应用的创新和管理。运维可视化、故障定位机制协助运维人员实时了解虚拟网络流量情况,即时发现网络故障点,简单易学,大幅降低运维和学习成本,运维效率明显提升。
成本节约
邢台银行本次扩容没有单独购置或对已有存储进行扩容,而是采用了SVC和深信服分布式存储混合部署的方案,数据关键性应用保留使用集中存储,并通过SVC进行容灾,其他应用迁移部署到分布式存储运行,利用跨节点多副本定时备份策略实现数据的稳定和安全,显著降低了邢台银行对存储扩容及容灾的投入成本。