用虚拟化减负

来源 :中国计算机报 | 被引量 : 0次 | 上传用户:strengthandhonor
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
  像很多新成立的区域性商业银行一样,华融湘江银行业务快速发展,新系统的开发和部署越来越多。面对五大挑战,华融湘江银行采用服务器虚拟化减轻管理负担,支持业务创新。
  成立才三年多的华融湘江银行像很多新成立的区域性商业银行一样,不仅业务发展充满活力,而且在IT基础设施建设方面也具有先进性和前瞻性。“在国内同类银行中,我们的虚拟化应用规模可能不是最大的,却是最全的。现在,除了前置系统与账务处理系统以外,我们的应用基本都运行在虚拟化平台上。”华融湘江银行信息科技部副总经理尚松鹤向记者透露说,“按规划,我们的前置系统稍后也会迁移到虚拟化平台之上。”
  华融湘江银行虽然不是第一个吃虚拟化这只螃蟹的,却是非常善于吃螃蟹的。
  保核心系统 放开应用平台
  华融湘江银行虽然是由湖南省内多个地方性商业银行和城市信用社重组而成的区域性股份制商业银行,但在挂牌运营之前就已经实现了核心账务、信贷、财务、监管报送等系统的整合。随着华融湘江银行业务的快速发展,新系统的开发和部署越来越多,包括IC卡、TIPS和非税、ATM自助设备管理系统、参数管理平台等项目,因此对整体运营平台的安全性、可管理性与业务连续性等提出了高要求。“虽然我们已经完成了核心系统的整合,但是新部署的应用系统越来越多,IT资源的申请、管理成了棘手的问题。”尚松鹤告诉记者。
  华融湘江银行的IT系统主要面临以下五大挑战。
  第一,IT硬件资源利用率低。虽然x86服务器的性能越来越强大,但华融湘江银行大部分服务器的利用率只有10%左右,服务器CPU、内存、存储空间利用率等效率非常低下,而且硬件资源一旦分配就无法撤回或重新分配,造成资源浪费。
  第二,传统物理服务架构管理效率低下。物理服务器体系架构利用率低,无法做到在有限时间内快速布署与恢复业务。原来新上线一套服务器至少需要数天时间,且资源管理分配极不灵活。
  第三,无法实现低碳环保。服务器数量增加的同时也带来对IT环境的新要求,比如机房空间、电源供应容量、UPS不间断电源容量、电力消耗量等资源消耗不断增加,同时也带来了巨大的管理成本和负担。
  第四,存在安全隐患,无法保证业务连续性。除了在部分小型机上做了HA双机热备以外,其他的小型机应用、x86服务器应用均未提供HA双机热备功能,只对数据进行过备份,业务连续性和故障快速还原无法实现。
  第五,难以进行全方位容灾管理。物理服务器数量繁多,架构复杂。因传统物理机容灾通常采用1:1的远程站点方式容灾,华融湘江银行面临IT架构和服务器高额的预算压力和管理复杂度。
  华融湘江银行应用服务器虚拟化技术以解决上述问题。华融湘江银行在部署服务器虚拟化系统时,正是以VMware为代表的服务器虚拟化技术处于风口浪尖之时。华融湘江银行将新的应用系统部署在最新的VMware服务器虚拟化平台之上,没有IT系统的历史包袱,应用部署十分顺利。“在保证业务稳定的前提下,我们将应用系统放开了。”尚松鹤介绍说,“除了核心交易系统没有虚拟化外,其他应用基本运行在虚拟化平台上,系统数量达到几十个,节省资金至少有500万元。”
  对症下药 避免风险
  华融湘江银行于2011年底启动了IT虚拟化建设,初期将重点放在生产环境、开发环境、测试环境、IT系统监控管理平台的虚拟化改造和IT资源优化上,通过分别搭建虚拟化服务器平台以满足性能的需求。在此基础上,华融湘江银行计划适时将现有业务系统也迁移至虚拟化服务器平台,以进一步提高IT资源利用率和业务连续性,并满足未来业务扩容的需求。
  尚松鹤表示:“在决定选择服务器虚拟化之初,我们也考虑过将所有鸡蛋放到同一个篮子里的风险。不过,凭借我们对虚拟化技术和同行业使用经验的了解,VMware虚拟化技术本身是先进而成熟的,关键是我们自己如何在应用中进行把握,并在虚拟化的管理上不断提升自身的水平。”为了将风险降到最低,华融湘江银行不仅将数据库系统与应用系统进行拆分,而且将应用系统按特征分成三类,分别运行于三个相互隔离的虚拟化环境中。作为一名管理者,尚松鹤表示,做事要有科学的态度,而且要肩负起责任,在促进银行整体发展的过程中,应慎重考虑IT的投资回报和风险,借助IT为银行赢取最大的利益。
  华融湘江银行经多方比较,最终选择VMware技术进行全面虚拟化改造,通过VMware将传统服务器应用程序环境封装成可移动档案文件的技术,轻松实现业务连续性,同时针对应用和访问量进行灵活部署,降低了整体拥有成本,这为华融湘江银行的云计算应用打下基础。
  华融湘江银行的金融业务中各应用服务器、OA服务器等都运行在VMware的x86服务器虚拟化平台之上,通过VMware架构统一提供高可用负载均衡。当需求快速增长时,VMware集群端可通过VMware自动部署工具进行快速集群节点扩容。考虑到业务系统、软件开发平台、测试平台对I/O流量、业务负载、性能等要求较高,且三个应用分属不同网络,VMware为华融湘江银行设计了基于VMware vSphere建立3个虚拟机集群的模式,每个集群使用多台x86服务器,配以EMC VMAX10K系列FC SAN存储。网管、监测等业务平台则使用VMware VSA 虚拟存储设备解决方案。
  总之,VMware的整体方案保证了华融湘江银行IT架构良好的动态扩展性。VMware在同一集群中可支持32个物理服务器计算节点,同一虚拟vSphere和vCenter管理中心可支持至少900台以上物理服务器或10000个虚拟机,并可按需扩展服务器和存储节点。华融湘江银行未来需要扩展架构时,只要向原有VMware集群中增加计算节点即可。
  “现在在银行业,虚拟化应用已经比较普遍,但大多数只是将虚拟化用于外围系统,像我们这样真正在核心应用上使用虚拟化的还比较少。”尚松鹤表示,“对于银行来说,保证IT系统的可靠性是第一位的。在实施x86服务器虚拟化时,我们也采用了各种措施避免可能出现的风险。其实,虚拟化技术本身并不神秘,大型机、小型机上早就有了虚拟化,我们也有很多这方面的实践经验。”
  IT创新支持业务创新
  目前,华融湘江银行在16台物理服务器(包括生产6台、开发和测试4台、管理平台6台)上运行着142台虚拟机,既可保证华融湘江银行对计算性能的需要,又能保证足够的计算冗余和HA高可用冗余。该解决方案可综合提供虚拟化平台高可用性和负载均衡,且提供更好的I/O带宽和可扩展性,全面兼顾管理、安全和性能。
  通过多节点复杂虚拟化平台的部署,华融湘江银行切实提高了业务连续性和可靠性。使用 VMware vSphere虚拟化软件的动态迁移、高可用与负载均衡等高级功能,可以使运行中的服务器进行无中断的在线维护和迁移。当业务系统运行时,硬件系统维护可随时进行,而且并不影响生产系统运行。通过虚拟化技术,不仅控制和减少了物理服务器的数量,其CPU的利用率也至少提高了4倍。进行虚拟化整合后,华融湘江银行IT系统的电力消耗减少60%以上,IT运营和维护成本降低了60%以上。
  最让IT和业务部门感到高兴的是,虚拟化还大大提高了业务响应效率和IT运营效率。虚拟化可动态调整资源、实现业务优先级,同时优化了华融湘江业务和IT资源之间的关系,使核心业务、关键业务、普通业务资源得到更加合理的分配。现在,虚拟化平台可在十分钟内部署完毕,无需花费数天时间进行服务器与软硬件的采购、配置、安装、测试与上线工作。此外,新应用上线在五分钟内即可完成。
  除了在虚拟化方面大展拳脚以外,华融湘江银行还在云计算和大数据方面进行了有益尝试,目前其私有云已见雏形,而基于Pivotal构建的大数据平台也派上了用场,可以进行实时的报表分析、历史数据备份等。“为了支持银行业务的快速发展,我们必须使用虚拟化技术,否则很难实现IT基础设施的优化和发展。未来,我们将在虚拟化的管理上下更多功夫。”尚松鹤坚定地表示,“无论是大数据,还是互联网金融,这些新业务都需要IT平台的支撑。技术领先是银行业务发展的先决条件,然后就是意识的转变。IT的创新将推动银行业务的创新。”
其他文献
数据即商机——LSI公司首次在美国之外举行的加速技术创新(AIS)峰会的主题道出了大数据的价值所在。对实时处理能力要求极高的大数据,要求存储也必须做出改变,这也是为什么闪存在数据中心里越来越受欢迎的原因。  与硬盘共存  SSD刚进入数据中心领域时,很多人都相信,在不久的将来SSD将完全取代传统硬盘。但是随着SSD独特的优势日益凸显和应用场景越来越明晰,越来越多的人开始相信,SSD和硬盘将长久和平
俗话说,没有规矩不成方圆。在云服务蓬勃发展的今天,无论从规范行业发展,还是为用户提供保障,推动政府云服务采购的角度来说,云服务市场都需要立规矩。  7月15日至16日,以“可信中国云,未来新生态”为主题的2014可信云服务大会在北京召开。大会公布了首批通过可信云服务认证的云服务名单。此举不仅为用户未来选择云服务提供切实可信的依据,而且也为建立可信的云计算生态系统打下了基础。本次会议由工业和信息化部
由于交易活动的多样性和复杂性,决定了不同类型的合同从形式到内容上的复杂与差异,而不规范、有瑕疵的合同以及粗放的合同管理往往为企业经营埋下隐患,甚至是灭顶之灾。正因为如此,更加凸显了合同风险管理的重要性。合同风险管理涉及面广,有社会经济环境的大背景。许多企业希望能从企业管理实际出发,从业务操作实践出发,去辨别合同风险,找到行之有效的防范措施。以往也曾总结过大量的合同纠纷案例,提炼了一些经验教训,可是
随着民生银行信息化建设的不断发展和深入,民生银行信用卡中心在数据安全方面诉求集中地表现为“如何解决内部数据的非法外泄问题”。这一重要需要,要求信用卡中心必须在以下方面做好工作:建立内部数据安全防护的边界,建立内部数据合法的交互通道,实现内部数据按需使用的规则。  消除各种安全隐患  数据安全防泄露的整体解决方案,主要采用了网络传输控制、移动存储设备管理、外设控制等技术手段,来保障数据安全域的建立。
本报讯 7月22日,工业和信息化部发布通知,随着移动互联网的高速发展和移动智能终端的普及,淫秽色情信息的传播形式日益多样化,出现了利用移动互联网、移动智能终端应用(APP)传播淫秽色情非法有害信息的新情况、新问题,严重危害广大青少年的身心健康。为落实全国“扫黄打非·净网2014”专项行动工作要求,结合“打击治理移动互联网恶意程序专项行动”,依法打击利用移动互联网传播淫秽色情信息的不法行为,工业和信
尽管三维协同设计在我国尚处于起步阶段,但是中南勘测设计研究院已实现三维可视化协同设计的常态化。  中南院在三维协同设计建设过程中重点把握好了三个关键点:科学、合理地搭建了相关的平台,做好必要的二次开发,并且通过实际项目有效推广三维协同设计软件应用和理念。  三维协同设计,也称三维可视化协同设计,不仅可以大幅度提高工作效率和设计质量,是设计院设计发展的趋势,也是实现工程项目全生命周期管理、数字化移交
明明建立了灾备系统,但是当灾难或故障发生时却不敢进行切换,难道灾备系统只能成为一个摆设?赛门铁克的经验告诉我们,除了关键的技术因素以外,地方商业银行还必须做好运维管理,将容灾往应用生命周期的前端和后端推进,先要制定标准,还要定期进行检查和考核,这样才能保证容灾系统在故障发生后真正发挥作用。  前段时间,我国西北地区某地方商业银行发生的一次长达37小时的系统宕机事件再次引发了行业的广泛关注。据记者了
在移动互联和云计算高速发展的大背景下,越来越多的厂商试图让自己的产品变得更加智慧,以应对人们在移动互联时代对产品的人性化要求。前不久,富士施乐提出了一套新的的智慧办公理念,并展示了相关产品和解决方案,为用户描绘了一个智慧办公的未来。  富士施乐智慧办公平台集成了智能人脸识别、智能节电、自动扫描等多项智能办公技术,并集成了移动互联技术和基于云的应用,智慧办公平台结合各种应用将彻底改变人们的工作方式,
软件定义数据中心告诉你新一代数据中心的建设方法,而开发定义数据中心则解释了数据中心软件定义的原因。开发定义数据中心凸显了IT开发者的价值和IT部门与业务部门必须深入沟通与紧密协作的重要性。  在软件定义数据中心(SDDC)大行其道的今天,HDS公司又提出了“开发定义数据中心”的概念。开发定义数据中心是不是噱头?很多人的头脑中也许会闪现这样的想法。HDS产品规划副总裁兼信息技术平台部总工程师Mich
筑龙电子招标投标解决方案依据国家《电子招标投标办法》和《电子招标投标系统技术规范》开发,由公共服务平台、交易平台、行政监督平台三部分组成。  公共服务平台负责发布有关法律、法规、规章和规范性文件、行政许可、行政处理决定、市场监管和服务等相关信息,提供行政监督部门和监察机关依法实施监督、监察的监督通道,动态反映相关市场主体的业绩和信用情况,并通过连接交易平台发布招标(采购)公告、变更通知、评标结果公