中國IDC圈7月20日報道，7月20日，“2017中國行業云計算峰會—金融云”（C9峰會）在北京國貿大酒店（國貿三期）隆重召開。本次大會由中國信息通信研究院指導，云計算發展與政策論壇、數據中心聯盟、云計算開源產業聯盟主辦，云計算發展與政策論壇用戶委員會承辦，CloudBest、中國IDC圈、網貸之家協辦，并受到諸多媒體的大力支持。

“2017中國行業云計算峰會—金融云”作為國內金融與云計算領域最具影響力的大會，引來現場人員爆滿，莫斯科服務器 新加坡vps，大會全面覆蓋云計算、金融、人工智能、區塊鏈、大數據等多個領域。

會上，華云集團方案中心方案總監、高級架構師吳迦德出席本次大會并發表主題為《混合云助力金融創新平穩落地》的演講。

華云集團方案中心方案總監、高級架構師 吳迦德

以下是演講實錄：

很高興今天有機會跟大家做一個分享，首先做一個簡單的自我介紹，我們是華云集團，這四個字就把我們的故事說完了，華是國有資產，我們是一家做云計算和大數據服務的廠商。多年來我們比較活躍。剛才鄭總有提到一個云變化莫測，有那么多好處，滿足了彈性，滿足了敏捷開發，滿足了高可靠，在座大家都有一個顧慮，云那么好，大家都說得那么好，為什么很多行業都上云上得那么慢，金融行業云化的比重現在是比較弱的。金融領域很多人不知道怎么做。我希望給大家帶來一些思路和方向，結合我們案例和實踐的經驗。
      何來金融云？我們華云數據總結云計算就是四個最有價值的收益點：

第一是優化管理，它可以通過流程化、報表、自服務、門戶這些形式優化我們的整個公司體系，我們IT資源的利用等流程化的管理，我們做到優化管理。

第二是節省成本。第一層面它是用虛擬化實現了一個機器做多件事情，或者用自服務來滿足IT的自動化運維，減少運維壓力節省成本。

第三是優化生產。以前傳統的IBM的Ocacle的x86的機器，可能都是分布式架構，現在用云化的方式就滿足了遷移，滿足了多點化的分布式架構，優化了它的生產，提高了生產的安全性、可靠性。

最后一個最重要的就是金融領域比較典型的，有興業、恒豐這種走在前面的云化公司，把他們的方案提供給中小型公司，讓他們享受到標準的IT服務。

      優化生產、優化成本、節省成本、業務創新，這四點解決了互聯網金融的IT需求。我們的IT現在比較偏重于運維，大家不懂那些數據，我們有更多的時間去創新業務和系統。我自己沒有核心的把控能力，有效的IT利用價值。
      應付互聯網金融的新時代，很多因素，我要快速上線，一個個理財產品、證券產品快速上線，基礎設施要自動化運維，單賬戶的IT成本，一個賬戶之前聽說是七八塊錢。我總結幾個必要的特點，我需要高效的、安全的、合規的節省成本。總結起來，彈性，負載均衡、異步IO、消息隊列，數據庫也讀寫分離了。敏捷交付，微服務、自動化的擴展、易集成、CICD等。分布式安全，結合以前傳統的安全數據庫應用體系認證、應用的安全方式。

上云總有顧慮，系統太復雜了，哪些上云哪些不上云。一些核心的、非核心的、邊緣核心的，VMware虛擬化當時那么熱鬧的時候我也上了，現在我怎么走到公有云，我的虛擬機如何從一個平臺遷移到另一個平臺，是不是要P2V，風險太大，系統沒人敢動，大家都說公有云實際是不安全的，怎么利用云的能力，規避之前這些顧慮和我所想的這些風險，怎么辦？怎么讓金融云真正落地？
       國外的一組數字，分析了很多行業在公有云、私有云中占的比重，我們比較關注的是金融云層面，上了云的國外的相對比較領先的大型企業里有71%的系統放在私有云上面或者傳統IT架構上，29%的系統放在了公有云上面。其他行業也有不一樣的數據，最領先的肯定是電信行業或者互聯網行業。公有云、私有云到底有什么差異？私有云完全可以自己配置，東莞電信服務器 河南電信服務器，按照自己的規模、自己的存儲、自己的機器、自己的環境，定義出自己的云，可能是IAAS云，我的數據和安全都歸自己管，我的訪問方式和流量的統計也都歸我自己管，自己給自己服務更放心，沒有比自己保護自己更放心了。公有云，能彈性應付我的突發訪問，能夠在任何時間任何地點都提供這種服務，成本很低，有很多優勢。
      混合云有哪些好處？混合云完完全全可以結合自己的應用架構、應用特性考慮哪些業務？哪些系統適合放在私有云？哪些適合放在公有云？真正做到了增加了產能，真正的匹配自己工作負載的最佳的基礎設施的投資。
     這是我們的一個案例，它是通過了等保三級和中國人民銀行的支付系統認證的架構圖，這個架構圖就是典型的混合云的架構體系。如何混合的？核心是在它的私有云，私有云有Openstack+KVM+SAF，基于這套東西搭了一套。也有傳統金融體系的銀行前置機、行業的合作專網堅固區，這是傳統架構我們不能動。它有安全管理區，我們有防病毒系統、安全服務器管理系統、堡壘機、漏掃等一系列機器，還是掛在一個獨立的安全區域。比較有特色是他把輕量級的需要滿足自己彈性要求的應用場景放在公有云上，通過一條專線，托管的私有云通過一個廠商放在物理的IDC里，可以有條件的做到私有云和公有云的有效的互聯，這個方式把業務的進出口放在自己的私有云環境，有的場景也會把業務的IO口放在公有云端。它現在是非常健全的等保三級的安全體系架構。利用了公有云的彈性，把前端的訪問，隨時按照需求做彈性的收縮。公有云還有一個測試的中心，結合了Docker、DVX，這套東西，自動部署自動發布的CICD。公有云還做了數據備份的鏈路，把他自己廉價的數據，他現在存的不是自己的核心數據，需要永久封存的數據，證監會有一些要求，這些數據要三年十年用戶保存，這樣就不用占地本地有限的存儲空間，放在公有云的對象存儲里，又安全又便宜。
     針對了這種應用結構，有的上了容器，有的上了虛擬機，有的還是用了以前的Oracle的RACK或者MQL的集群，還是有針對性的做了私有云的應用。公有云享受了彈性的服務能力，公有云享受了敏捷的開發能力，公有云端享受了混合云的數據災備能力。這樣就比較便捷的方便的讓我們認識到公有云、云計算到底有哪些優勢，它好在哪兒，不一定要遷移它，但一定要完全顛覆性的把哪塊肉砍掉要把它上云，哪些是適合上云的，哪些是需要上云的，只要利用公有云端一些優勢就可以了。三塊大應用，訪問密集型、計算密集型和數據密集型。訪問密集型是阿帕奇登陸認證中心，計算密集型用KVS，還有SAF集群存非結構化數據。當時經過很多驗證評估，有針對性的考慮每一個業務系統、每一個應用場景適合用哪種技術來承載，有針對性的做。最后核心的架構，核心的Oracle的RACK還是，還是要有針對性的考慮。
      公有云端，公有云的彈性，我們有一個混合云網關，這個東西一直在做，現在成熟度比較好，包括在線的V2V在WMware，我們跟WMware有深度的戰略合作意愿，我們有一個VCAN的服務方式，以前你是WMware的體系，你用WMware的虛擬機可以裝了VCAN這個應用體系之后可以平滑的以公有云的這種方式做對接和互換。舉例一個場景，你可以把它理解為應用層雙活的狹義雙活中心，但是一方面咱們自己有數據中心，另一方面是公有云端的數據中心。前端做了一個全局的負載均衡，把兩邊的訪問分別分發到了兩邊的Web應用里邊。公有云端比較有彈性，就可以用一個監控的算法，有一個閥值設定，訪問量到多少可以彈性擴容一個容器或者擴容一個虛擬機，負載分擔更大承擔的業務體系，多大的突發、多大的變化，公有云端都能支撐它彈性的服務。
      在私有云端，這邊還是一個完整的體系架構。它的應用和它的開發有一些系統需要迭代，本地的數據中心會把新版本上傳分布到公有云端的Web，數據庫只放在了本地，這是狹義的公有云私有云的雙活，而且這種實現方式成本非常低。
      另外一種公有云和混合云的優勢，我們的快速集成快速開發，從一開始的代碼倉庫的調用，代碼倉庫調出來微服務，我們把微服務組建成微服務的倉庫，通過代碼編譯自動構建，有好幾個倉庫，系統倉庫以不斷的版本，1.0、2.0要做一些回滾，做系統的翻新，開發、測試、部署、預發布、運營、迭代這條線都是我們在公有云端私有云端可以打通的。
     公有云端的敏捷開發的能力。在我們的公有云平臺，我們做了一個編排的能力，大家可以通過拖拉拽的方式做一張拓撲圖，拓撲圖如果是合理的公有云就可以自動交付拓撲圖出來。類似的應用超市的概念，在右側選擇一些行業，有針對性的行業常用的競相模板可以使用，大大縮短了以前開發部署的時間。
      混合云數據的備份，相對比較簡單，通過WMware和我們自己做的混合云網關做一個數據增量的備份，有一定的IPO時間，這個IPO也是根據場景來定。因為在公有云端還有一套Web應用層，做到了很狹義的雙活，左側斷掉或者左側數據中心發生故障的時候雖然會損失一部分或者相對有點多的數據，但是這個中局多多少少還是可以接管過來的。這就是一個混合云的摘要，做一個小總結。