郭濤

互聯(lián)網(wǎng)金融的蓬勃興起，曾經(jīng)一度讓傳統(tǒng)銀行業(yè)瀕臨這種尷尬境地，因此才會有像招商銀行這樣借助金融科技的力量全方位打造“最佳客戶體驗(yàn)銀行”的轉(zhuǎn)型之舉。在金融行業(yè)，一直以創(chuàng)新者姿態(tài)示人的招商銀行，在數(shù)字化轉(zhuǎn)型和基礎(chǔ)架構(gòu)云化方面又有哪些成功的經(jīng)驗(yàn)值得借鑒呢？

沒有最好，只有更適合

對于銀行來說，安全穩(wěn)定是頭等大事，這是打造技術(shù)架構(gòu)的首要考慮因素，同時還要兼具可管理性和彈性，反而沒有必要過分追求類似互聯(lián)網(wǎng)用戶的極致擴(kuò)展性和可變性。歸根到底，銀行還是要基于業(yè)務(wù)需求和監(jiān)管要求，對應(yīng)用進(jìn)行分類分級，選擇最合適的架構(gòu)，兼顧當(dāng)前成熟的基礎(chǔ)架構(gòu)，并保持技術(shù)上的持續(xù)演進(jìn)。

在IT基礎(chǔ)架構(gòu)建設(shè)方面，招商銀行有自己的原則。首先，架構(gòu)必須適合銀行的業(yè)務(wù)發(fā)展。只有將科技與業(yè)務(wù)深度融合，通過業(yè)務(wù)流程優(yōu)化和創(chuàng)新，才能事半功倍。其次，架構(gòu)建設(shè)要以我為主，借鑒為輔。招商銀行的一大優(yōu)勢就是在技術(shù)上博采眾家之長，融會貫通，最終形成自己的東西。再次，奉行“簡單”之道，在設(shè)計(jì)架構(gòu)時如果有多種技術(shù)和方案可以選擇，招商銀行會盡量選擇簡單的，充分保證可維護(hù)性和可靠性。最后是走平臺化道路。招商銀行現(xiàn)有的開發(fā)人員達(dá)數(shù)千人，如果沒有一套穩(wěn)定的平臺和技術(shù)體系，各自發(fā)展，那是不可想象的。

招商銀行總行信息技術(shù)部首席IT工程師、核心業(yè)務(wù)開發(fā)團(tuán)隊(duì)負(fù)責(zé)人尤堂成堅(jiān)信“沒有最好的架構(gòu)，只有合適的架構(gòu)”。招商銀行始終秉承“適合我們的才是最好的”理念，構(gòu)建完整的架構(gòu)體系，融合各種技術(shù)平臺，更好地支持不同應(yīng)用場景的需求。

因?yàn)闅v史的原因，銀行的核心業(yè)務(wù)大多運(yùn)行在主機(jī)平臺上。但在分布式的互聯(lián)網(wǎng)應(yīng)用快速興起后，開放架構(gòu)漸漸成為主流。主機(jī)平臺與開放架構(gòu)似乎水火不融。主機(jī)平臺成本略高，但是在可用性、可維護(hù)性方面具有無可比擬的優(yōu)勢;開放架構(gòu)的優(yōu)勢是開發(fā)資源易獲取，擴(kuò)展方便，成本相對較低，但也存在服務(wù)器數(shù)量巨大、維護(hù)要求較高，以及可用性相對較低等不足。招商銀行是一個“太極高手”，其最大優(yōu)勢就是將主機(jī)和開放技術(shù)恰當(dāng)?shù)剡\(yùn)用到其技術(shù)生態(tài)系統(tǒng)中，充分發(fā)揮兩種技術(shù)的最大價值。

中國人民銀行于2018年8月發(fā)布了“云計(jì)算技術(shù)金融應(yīng)用規(guī)范”，從技術(shù)架構(gòu)、安全技術(shù)和容災(zāi)等維度提出了監(jiān)管要求，強(qiáng)調(diào)云技術(shù)架構(gòu)要滿足各類業(yè)務(wù)和監(jiān)管的要求，同時指明了以私有云為主、金融行業(yè)云為輔的多云化發(fā)展方向。以招商銀行為代表的多家金融機(jī)構(gòu)率先開展實(shí)踐，在行內(nèi)私有云建設(shè)和金融行業(yè)云輸出方面取得了不少成果。特別值得一提的是，招商銀行繼續(xù)發(fā)揮Power平臺的優(yōu)勢，走出了一條IT架構(gòu)云化的新路。

喜新不厭舊

招商銀行對于一直穩(wěn)定地支撐著大量核心業(yè)務(wù)的主機(jī)并沒有全部拋棄，反而是更加善用，放大其優(yōu)勢。招商銀行使用AS400主機(jī)超過20年，形成了一套比較有特色的體系，尤其是在系統(tǒng)開發(fā)、運(yùn)維管理方面有很多創(chuàng)新。尤堂成這樣評價AS400主機(jī)：它是性價比極高的一個綜合技術(shù)平臺，簡單實(shí)用，其很多理念放在當(dāng)下仍不過時;開發(fā)運(yùn)維效率高，能夠快速創(chuàng)造價值;可用性高，能夠滿足銀行核心業(yè)務(wù)嚴(yán)苛的可用性要求。

眾所周知，AS400主機(jī)的可靠性非常高，可能是唯一沒有出現(xiàn)過病毒的操作系統(tǒng)。根據(jù)AS400主機(jī)的特色，招商銀行運(yùn)維部門做了大量保障性工作，在權(quán)限管理、系統(tǒng)監(jiān)控、安裝部署等方面形成了一套完整的體系。基于AS400主機(jī)，招商銀行構(gòu)建了“兩地三中心”架構(gòu)，可以實(shí)現(xiàn)分鐘級切換?！拔覀兊拈_發(fā)與運(yùn)維團(tuán)隊(duì)一起，在系統(tǒng)設(shè)計(jì)時就考慮了大量的非功能要求，讓主機(jī)集中資源完成擅長的工作，不擅長的工作通過其他方式實(shí)現(xiàn)。我們還開發(fā)了一系列監(jiān)控工具，可以秒級監(jiān)控所有應(yīng)用的請求情況，并對異常應(yīng)用進(jìn)行有針對性的優(yōu)化。通過一鍵部署等工具，讓開發(fā)測試上線過程標(biāo)準(zhǔn)化，降低操作風(fēng)險?？傮w而言，AS400是一個很好的平臺，但也需要我們更多的呵護(hù)，這樣才能最大限度地發(fā)揮這個平臺的作用?！庇忍贸杀硎?。

除了關(guān)注核心業(yè)務(wù)的穩(wěn)定安全以外，招商銀行在分布式架構(gòu)、敏捷開發(fā)、智能化應(yīng)用等方面也進(jìn)行了有益探索，AS400平臺在其中表現(xiàn)出極強(qiáng)的適應(yīng)性。分布式架構(gòu)是發(fā)展的潮流，它主要解決了兩個問題：一是性能問題，二是可用性問題。但是由于CAP理論，分布式架構(gòu)也存在一些困難，比如跨庫事務(wù)等難題，這些對系統(tǒng)的設(shè)計(jì)提出了更高要求。

舉例來說，招商銀行借記卡業(yè)務(wù)的第三代系統(tǒng)主要是拆分零售業(yè)務(wù)和對公業(yè)務(wù)。為了應(yīng)對這類分布式應(yīng)用的需求，招商銀行自主研發(fā)了一套分布式交易平臺，通過虛機(jī)和容器部署應(yīng)用節(jié)點(diǎn)，實(shí)現(xiàn)統(tǒng)一調(diào)度，解決應(yīng)用層的擴(kuò)展問題;通過分庫分表將數(shù)據(jù)庫表拆分到多個數(shù)據(jù)庫服務(wù)器，實(shí)現(xiàn)數(shù)據(jù)處理壓力分?jǐn)?通過將應(yīng)用節(jié)點(diǎn)和數(shù)據(jù)庫節(jié)點(diǎn)邏輯綁定，實(shí)現(xiàn)架構(gòu)清晰和易維護(hù)性;通過統(tǒng)一的服務(wù)中心解決應(yīng)用的路由問題。尤堂成介紹說，近年來，招商銀行的主要交易系統(tǒng)都建立在該平臺上，如高性能支付系統(tǒng)，包括網(wǎng)聯(lián)支付、信用卡代授權(quán)、銀聯(lián)無卡等子系統(tǒng)，實(shí)現(xiàn)了3萬TPS以上的壓測處理峰值。另外值得一提的是在最高峰值段，招商銀行的AS400主機(jī)CPU占用保持在40%以下，有較大的性能余量。

如今，快速迭代、敏捷開發(fā)已經(jīng)成為保證客戶體驗(yàn)的有力手段。招商銀行專門成立了項(xiàng)目辦公室、架構(gòu)辦公室等部門，制定完善的開發(fā)流程，提供完整的開發(fā)規(guī)范和DevOps工具支持，實(shí)現(xiàn)了所有開發(fā)工作的可視化，極大地提高了開發(fā)效率。在將敏捷開發(fā)應(yīng)用于互聯(lián)網(wǎng)類應(yīng)用開發(fā)方面，招商銀行積累了豐富的經(jīng)驗(yàn)。舉例來說，互聯(lián)網(wǎng)類應(yīng)用具有“小額高頻”的特點(diǎn)，并且存在大量交互查詢請求。針對這些要求，招商銀行有選擇地部署系統(tǒng)模塊，通過準(zhǔn)實(shí)時數(shù)據(jù)傳輸平臺，將主機(jī)上的數(shù)據(jù)秒級同步到開放平臺，將一些交互處理在開放平臺完成，同時將一些相對獨(dú)立、簡單的業(yè)務(wù)進(jìn)行開放和主機(jī)平臺混合部署，并將模糊查詢、數(shù)據(jù)報(bào)表等分析型應(yīng)用遷移到其他平臺完成。招商銀行的博采眾長、融會貫通，在這里體現(xiàn)得淋漓盡致。

按部就班實(shí)現(xiàn)架構(gòu)云化

包括AS400和RS6000在內(nèi)的Power系列服務(wù)器在招商銀行有著非常廣泛而且成熟的應(yīng)用，已經(jīng)部署的數(shù)千個AIX實(shí)例強(qiáng)有力地支撐了招商銀行的業(yè)務(wù)發(fā)展。Power服務(wù)器在虛擬化和可用性方面的優(yōu)勢一直為人所稱道，開放的OpenPOWER服務(wù)器也在大數(shù)據(jù)、AI、超算等領(lǐng)域展示出極強(qiáng)的競爭力。

正如尤堂成所說，基于Power的AS400平臺歷久彌堅(jiān)，與時俱進(jìn)，持續(xù)跟蹤新技術(shù)的發(fā)展，比如支持新的開發(fā)語言，如JAVA、Python，Node.js等;在高可用方面，通過DB2Mirror技術(shù)可以實(shí)現(xiàn)應(yīng)用級和數(shù)據(jù)層的全面雙活;借助最新的Power Enterprise Pool技術(shù)，可以實(shí)現(xiàn)跨中心跨服務(wù)器的資源動態(tài)調(diào)整，以應(yīng)對業(yè)務(wù)高峰，并有效降低整體擁有成本。

浪潮商用機(jī)器針對金融行業(yè)客戶提供了全面云化路線圖。在浪潮商用機(jī)器的協(xié)助下，招商銀行依據(jù)全面云化路線圖，在Power平臺上同樣實(shí)現(xiàn)了云化，不僅搭建了穩(wěn)定安全、靈活高效的私有云，并且將自己的云能力向外輸出，實(shí)現(xiàn)了由內(nèi)而外云能力的提升。

首先，招商銀行的核心交易系統(tǒng)不僅要求安全穩(wěn)定，同時也要兼顧私有云的彈性。配合招商銀行的分布式核心架構(gòu)設(shè)計(jì)，將Power AS400作為分布式架構(gòu)的胖節(jié)點(diǎn)，通過少量高穩(wěn)定、高性能的服務(wù)器滿足業(yè)務(wù)需求，同時通過Power Enterprise Pool隨需調(diào)整CPU、內(nèi)存資源，實(shí)現(xiàn)縱向動態(tài)擴(kuò)展，使得招商銀行的核心架構(gòu)同時具備了分布式的橫向擴(kuò)展能力和集中式的縱向擴(kuò)展能力。

其次，招商銀行基于Power虛擬化的大規(guī)模虛擬化資源池，以數(shù)千規(guī)模的Power虛擬機(jī)全面承載全行的主要數(shù)據(jù)庫和關(guān)鍵業(yè)務(wù)平臺，實(shí)現(xiàn)了穩(wěn)定性和利用率的完美平衡，單機(jī)普遍可承載達(dá)30～50個虛擬機(jī)，且保持使用率在50%以下，業(yè)務(wù)彈性和高性價比兼具。

再次，基于招商銀行的大規(guī)模Power虛擬化架構(gòu)，實(shí)現(xiàn)了資源、數(shù)據(jù)和應(yīng)用的全面云化部署，搭建了靈活、敏捷、高效的異構(gòu)云平臺，實(shí)現(xiàn)跨平臺、自動化、流程化和自服務(wù)，并積極探索容器云在不同業(yè)務(wù)場景中的落地。

最后，基于招商銀行的私有云最佳實(shí)踐，浪潮商用機(jī)器與招銀云創(chuàng)合作，積極輸出招商銀行在Power云化和AS400分布式核心、AI創(chuàng)新等方面的最佳實(shí)踐，幫助同業(yè)共同進(jìn)步。

招商銀行在基礎(chǔ)架構(gòu)云化的道路上不斷摸索前行，目前其私有云已經(jīng)擁有近萬臺服務(wù)器的規(guī)模。還是那句話：“沒有最好的架構(gòu)，只有合適的架構(gòu)”。招商銀行從自己的實(shí)際應(yīng)用需求出發(fā)，在Power架構(gòu)和開放架構(gòu)之間找到了最佳平衡點(diǎn)。