比特客户端
您的位置：
详解大数据
详解大数据
详解大数据
详解大数据
金融机构如何依靠强大的云服务
　　依靠强大的云服务
　　在当今困难的商业与经济环境下，金融服务机构面临着各个领域的变化：法律合规性、吸引和保留客户、产品创新、重建财务灵活性以及传统竞争对手和灵活创新的新竞争对手所带来的越来越大的压力。
　　挑战是复杂且多变的。金融服务机构通常希望可以确保IT支出的合理性，做好合并或收购的准备，保护自身的竞争优势或拓展到全球市场，同时管理好投资者、监管机构和客户的需求增长。
　　新兴的云服务
　　近期市场调查显示，包括资本市场、银行和保险公司在内的金融机构，正在逐渐转向新兴的方法。分析师预测，这些技术将在未来5到10年内走向成熟。据Gartner预测，2011年全球云服务支出将达894亿美元，到2015年时将增至1768亿美元。在全球总支出中，2011年金融服务业的支出将占到20.0% 的比重，到2015年时将占到20.7%。
　　亚洲的金融服务公司目前正尝试向公司引入云服务，最大程度地利用IT支出，同时与亚洲客户维持的本地化关系。简言之，让资金发挥更大的价值，最终提高的成本收入比率。
　　将传统 IT 服务与私有云或公共云服务相结合的混合交付模式可确保为以技术为基础的服务提供正确的和定价方法。这种方法可以帮助银行、保险公司和其它金融机构选择出内部技术、外包业务和云服务的最佳组合。这种混合组合可以集成到金融机构的整体环境中，无需单独管理这些资源所需的成本和复杂操作。
　　IT角色的转变
　　相对于所有优势，混合交付模式的挑战在于它增加了对高质量管理工具和完善流程的需求。无论企业想要使用私有云还是转向使用一家或多家云服务提供商所提供的云服务，都是如此。事实上，这会改变企业IT部门的结构和能力需求，因为在服务交付链中需要投入更多来管理服务等级协议。
　　IT 的转变之处在于成为服务交付的“建筑师”和“经纪人”，无需为构建硬件、网络和的IT低水平功能担心。这对许多IT员工而言是一个相当大的转变，因为这需要精心的管理以及如何转向最佳的明确计划，而后者在所有IT能力中绝不简单。
　　对于亚洲的金融服务公司而言，这一模式往往很有效，但管理分布式流程的需求有时却是一个很大的阻碍，因为许多工具还无法管理所有可能出现的情况。
　　关于云的错误概念
　　毫无疑问，数据安全性是云计算中经常被误解的概念之一。大部分企业，特别是金融服务企业，通常都担心在多租户环境中使用云服务的问题。这些企业往往还对数据保护和隐私政策存在误解。
　　认为，企业应该关注受业务需求驱使的实际技术需求，而不应放在各种可能的云定义上，后者造成了实际和想象的安全顾虑。
　　以业务为中心的方法有助于根据实际使用情况进行真实的风险分析。如今，大部分银行都倾向于为关键系统选择一个私有云模式，为非关键系统选择一个潜在的公共云模式。但通过正确的分析，他们可以很快转向管理多家供应商的云服务，即混合交付模式。-
　　另一个常见挑战是低估了通过公共云和私有云的组合模式来管理各种云服务提供商所提供的服务等级协议的复杂性。在这方面，外包经验或从整体上管理第三方服务提供商的经验可以帮助IT企业无压力地完成快速转移。惠普已经亲眼目睹到，能够执行MSI(多供应商服务集成)的能力以及能够通过整体管理服务等级(而非特定技术)的明确目标在云服务中应用MSI的能力已经使许多客户受益。
　　实际上，云服务在操作上与传统IT有所不同。虽然许多企业都对从IT角度提供共享服务很熟悉，但云解决却带来了一系列新的管理挑战，即要求IT充当“经纪人”的角色。这意味着，习惯于拥有和控制设备的IT专业人士需要改变以往的业务操作方式。这一变化对于某些人员可能很难接受，需要精心的管理和维护。
　　克服影子IT
　　想要通过“设备类”模式交付IT(、存储、网络、、和应用)的一家全球银行提供了一个很好的范例：通过了解业务需求为企业确定最佳的云迁移方法。
　　这位银行客户对外部云服务的使用存在顾虑，因为虽然云服务可以降低成本并缩短交付时间，但它还会带来与”影子IT”有关的实际问题。例如，这家银行的各个业务部门都在忙自己的事情，忽视了内部的IT构架和审计职能，这会导致这家银行很难满足法规要求。
　　通过与该银行合作，惠普创建了一个内部云服务，以确保内部风险和安全标准的一致性。这个项目取得了成功，不仅省了钱，扩展了云服务的能力，还帮助银行实现了一致性。该银行现在使用一个菜单来选择所需内容，只需几小时即可完成供应，无需耗费数天时间。
　　 (软件即服务)
　　另外一个典型的云服务案例, 就是我们正在推广的银行系统SaaS(Software as a Service, 软件即服务)的解决方案. 很多刚刚进入中国的外资银行以及国内的中小银行都面临着这样的问题: 业务规模尚小, 自己从头建立IT系统需要很高的成本(,硬件设备,应用软件),而且还需要一支不小的专业运营团队. 而SaaS服务应运而生, 恰恰帮助这些银行解决了这个最棘手的问题: 银行不再需要自己去建设和采购完整的基础设施和应用软件, 惠普创建的SaaS云服务平台就可以提供他们想要的一切：从符合监管标准的数据中心, 到复杂的服务器存储和网络硬件平台，再到已经全面整合的国际化先进的应用软件系统，乃至整个系统的日常运营和维护，一应俱全。银行只需要通过安全的网络接入，在菜单里选择需要的功能，经过惠普团队简单的配置和必要的客户化，银行就可以立即使用这些服务。
　　SaaS云服务令银行客户大大降低了业务开展所需要的初期一次性投资，代之以按使用量循序渐进地支付服务费，不仅获得更佳的投资回报，而且可以比传统方式更快地获得服务，更快地面向市场;同时，银行的管理人员也得以从集成和运营这些琐碎的事务中解放出来，更加专注于业务的发展。
　　首席信息官的挑战
　　首席信息官负责通过共享的服务业务模式寻求平衡点，确保传统模式与云服务等新模式相互配合，这个任务很有挑战性。首席信息官必须决定如何使用云服务来实现预期优势(如削减成本，提高灵活性和敏捷性等)。常见问题包括：如何构建私有云？从何处着手？
　　首先，了解业务环境的影响非常重要，因为相对于许多公认惯例而言，业务环境的变化是很重大很迅速的。业务受益最终决定是否成功。
　　以下是有关如何入手的三个重要提示：
　　1. 注重大局――通过制定如何使用云的战略和最佳方式来确定最适合贵公司的战略。其中一些关键因素包括：了解关键的成功因素、收益和挑战，这样企业可以明智地决定建立云的正确途径。
　　2. 模式试用――确定一个可作为云服务评估的试点或概念验证的领域。例如，提供在云上运行、有多种用途(如支持面向开发人员的开发或测试环境)的虚拟服务器。再例如，根据特定项目或部署的需求来灵活调整存储。关键原则是“保持简单，进行尝试，收集结果并找出经验教训。”
　　3. 回顾与调整――一旦企业通过概念验证测试众多云服务并吸取了经验教训后，需要对“大局”中的策略进行回顾，并确定需要调整哪些内容。对策略和最佳途径进行调整后，接下来需要确保包括新的云服务在内的转型的正确执行，而新的云服务将使业务实现已知的业务受益。
　　银行、保险公司和其它机构现在面临着一个截然不同的市场环境，包括严峻的全球经济形势、更严格的监管控制、灵活的新竞争对手以及不断变化的消费者预期等。云计算能够彻底地改变金融服务企业获取和利用 IT 资源的方式。
　　金融服务行业的企业正在借助基于云的能力来降低成本和风险，开拓新的服务与收益机会，打造更灵活、更具竞争力的业务。
　　惠普相信，通过了解日渐成熟的云解决与技术需求、模式、交付选择和演进选择，金融服务公司将在即将到来的云时代中取得成功。
　　Kong Hoe Chan是惠普亚太及日本地区(APJ)金融服务业(FSI)部门总经理。Chan拥有17年的金融服务业和信息业经验，目前在新加坡工作。他负责领导该部门的管理工作，涉及面向资本市场、银行、保险、多渠道与付款领域的惠普金融服务业解决方案。
[ 责任编辑：袁斌 ]
去年，手机江湖里的竞争格局还是…
甲骨文的云战略已经完成第一阶段…
软件信息化周刊
比特软件信息化周刊提供以数据库、操作系统和管理软件为重点的全面软件信息化产业热点、应用方案推荐、实用技巧分享等。以最新的软件资讯，最新的软件技巧，最新的软件与服务业内动态来为IT用户找到软捷径。
商务办公周刊
比特商务周刊是一个及行业资讯、深度分析、企业导购等为一体的综合性周刊。其中，与中国计量科学研究院合力打造的比特实验室可以为商业用户提供最权威的采购指南。是企业用户不可缺少的智选周刊！
比特网络周刊向企业网管员以及网络技术和产品使用者提供关于网络产业动态、技术热点、组网、建网、网络管理、网络运维等最新技术和实用技巧，帮助网管答疑解惑，成为网管好帮手。
服务器周刊
比特服务器周刊作为比特网的重点频道之一，主要关注x86服务器，RISC架构服务器以及高性能计算机行业的产品及发展动态。通过最独到的编辑观点和业界动态分析，让您第一时间了解服务器行业的趋势。
比特存储周刊长期以来，为读者提供企业存储领域高质量的原创内容，及时、全面的资讯、技术、方案以及案例文章，力求成为业界领先的存储媒体。比特存储周刊始终致力于用户的企业信息化建设、存储业务、数据保护与容灾构建以及数据管理部署等方面服务。
比特安全周刊通过专业的信息安全内容建设，为企业级用户打造最具商业价值的信息沟通平台，并为安全厂商提供多层面、多维度的媒体宣传手段。与其他同类网站信息安全内容相比，比特安全周刊运作模式更加独立，对信息安全界的动态新闻更新更快。
新闻中心热点推荐
新闻中心以独特视角精选一周内最具影响力的行业重大事件或圈内精彩故事，为企业级用户打造重点突出，可读性强，商业价值高的信息共享平台；同时为互联网、IT业界及通信厂商提供一条精准快捷，渗透力强，覆盖面广的媒体传播途径。
云计算周刊
比特云计算周刊关注云计算产业热点技术应用与趋势发展，全方位报道云计算领域最新动态。为用户与企业架设起沟通交流平台。包括IaaS、PaaS、SaaS各种不同的服务类型以及相关的安全与管理内容介绍。
CIO俱乐部周刊
比特CIO俱乐部周刊以大量高端CIO沙龙或专题研讨会以及对明星CIO的深入采访为依托，汇聚中国500强CIO的集体智慧。旨为中国杰出的CIO提供一个良好的互融互通 、促进交流的平台，并持续提供丰富的资讯和服务，探讨信息化建设，推动中国信息化发展引领CIO未来职业发展。
IT专家新闻邮件长期以来，以定向、分众、整合的商业模式，为企业IT专业人士以及IT系统采购决策者提供高质量的原创内容，包括IT新闻、评论、专家答疑、技巧和白皮书。此外，IT专家网还为读者提供包括咨询、社区、论坛、线下会议、读者沙龙等多种服务。
X周刊是一份IT人的技术娱乐周刊，给用户实时传递I最新T资讯、IT段子、技术技巧、畅销书籍，同时用户还能参与我们推荐的互动游戏，给广大的IT技术人士忙碌工作之余带来轻松休闲一刻。
微信扫一扫
关注Chinabyte文章数：57
年度积分：226
历史总积分：226
注册时间：
一、电气设备用户的痛点
随着人力成本的日益上升，电气设备也越来越复杂，以此来提高生产效率，降低对人工的需求。现在珠三角的万人大厂越来越少，设备的自动化程度也相应的越来越高，自动化程度高了，相应的设备的使用难度也越来越高，很多的用户为这些高端大气上档次的设备苦恼，一方面只有设备更先进才能省人，另一方面员工的经验和能力跟不上，造成设备效率低、质量差、问题多。
因此对于设备的使用者无非是以下几个需求：
&1.提高效率；
&2.改进质量；
&3.减少故障率。
二、设备银行赋能设备用户
设备银行是国际领先的设备云操作系统，极简的实现了设备接入、上云、分析、电子看板，在这里，咱们就不多费口舌介绍设备银行了，大家可以扫码下面的二维码，或者在微信小程序里面搜索 设备银行，免费使用。
通过设备银行将设备接入云端后的场景如下：
东北的孙老板有一家工厂，近期新添加一台广东产的吹瓶机，买回来后交给了年轻的操作工小陈。吹瓶机的供应商在设备到位后，派自己售后服务工程师黄工上门服务，帮助调试好了设备，然后也教会了小陈如何设置使用。
然后黄工就回广东去了，结果这前脚还没进家门，东北的电话就追过来了，各种问题，总之就是无法正常使用，而且说还说不清楚，一定要黄工再去东北服务一次。等黄工到了东北发现都是一些参数设置的问题，调整后一切正常，问题是这一来一回几千元的参旅费就只能设备厂自掏腰包了，过了半个月，孙老板生产另一种规格的瓶子，这小陈又调不好参数了，只好又叫黄工上门，尽管这一次上门的费用由孙老板出，但出得心不甘情不愿，黄工也头痛。
第二年，孙老板生意做大了，想再扩展一条生产线，再添置一台注塑机，这次孙老板学精了，要求黄工的设备厂在合同中包括一年的免费培训和指导服务。为此黄工在新提供的注塑机上加装了设备银行系统，这一次仍然由小陈负责新设备的接收。黄工移交完设备后就回广东了，隔天小陈又打电话过来，说新设备加工出来的外壳形变很严重，不清楚是不是设备有问题，强烈要求黄工上门来服务，因为这是合同中注明好的。
黄工不慌不忙拿出手机，打开微信小程序：设备银行，一看陈老板的注塑机参数，立马清楚小陈的问题何在，然后远程指导小陈进行参数的修改（支持远程控制，但对于这类重机械不安全，所以尽量不要直接控制），很快问题就解决了，小陈很开心，这相当于有了一个师傅24小时陪在自己身边，以后再也不要为设备不会使用而发愁了。
孙老板也很开心，以前他总是苦恼为什么自己三条一样的产线，质量、产量都不相同，现在有了设备银行后，他就可以很轻松的看到每一台设备的使用情况和分析报告，总结问题，改进工艺，提高生产效率。
采用设备银行后，设备的用户得到了以下的好处：
1.设备厂可以24小时远程指导服务：用户再也不会为设备过于复杂，或者熟练工的流失而苦恼了。
2.生产的效率得到了质的改变：以前只知道设备利用率不够高，但为什么低，是什么时间在空机并不清楚，现在通过设备银行的趋势图可以一目了然，什么时间设备在工作，什么时间在停机，产量多少，都清清楚楚，用户可以利用这些数据来总结和改进生产流程。
3.电子看板：通过设备银行的设备网站，可以将设备的状态、产量、质量、运营分析显示在手机和电脑上，让所有的人可以更好的了解设备状况。
4.节约人工：以前一个人看一台设备，现在可以一个人看几台设备，同时一台设备的信息，现在也可以多人看到，比方说，如果当前批次快生产完了，需要换模具，需要重新备料，这时不再需要有人去通知库房，因为调度是可以实时看到所有的设备运行情况，及时的调度。
文章为原创，转载请注明出处！
公众号：老狗科技
[此贴子已经被jint于 18:37:07编辑过]
fuhuafeng72
文章数：4468
年度积分：957
历史总积分：11988
注册时间：
2016国庆活动(三)
2014逛工博
难，不比美团，滴滴
文章数：12380
年度积分：1639
历史总积分：19799
注册时间：
2017春节活动(三)
2016国庆活动(三)
看描述是能够方便数据收集、参数查看（修改），接下来可能将谈到设备银行系统的安装使用。此帖发自手机工控论坛
工控学堂推荐视频：银联云闪付支持设备、银行及商户汇总-一卡通世界
当前位置： >>
>> 银联云闪付支持设备、银行及商户汇总
银联云闪付支持设备、银行及商户汇总
来源：NFC产业网&&&&&&作者：子阳&&&&&& 10:08:17
　　银联云闪付是银联移动支付新品牌，使用了NFC、HCE、TSM和Token等技术，可实现手机等移动设备的线下非接触支付，同时也支持远程在线支付。现NFC产业网小编收集了HCE、Apple
Pay等已上线关于银联云闪付的相关信息，仅供参考。
　　安卓HCE云闪付
　　支持设备：支持NFC功能，且安卓版本在4.4以上的手机：
　　支持银行和相关信息：
　　支持地点：全国带有云闪付标志POS终端。
　　热门支持机型(以下手机型号仅供参考，建议使用支持NFC功能的安卓4.4.2及以上版本的手机)：
　　苹果Apple Pay：
　　PS：Apple Pay支持的几大银行绑卡均有相关优惠，具体请关注银行客户端。
　　三星智付Samsung Pay(公测阶段)：
　　附：部分云卡Bin号
　　HCE云闪付：
　　建设银行 信用卡 622168 借记卡622280
　　中国银行 信用卡 625834
　　工商银行 899
　　招商银行 信用卡625864 、625164借记卡 3524
　　上海银行 信用卡 625164
　　交通银行 625824
　　农业银行 625824
　　光大信用卡625164
　　兴业信用卡5824 借记卡：3524
　　广发信用卡625164
　　浦发信用卡625164
　　Apple Pay：
　　招商银行 借记卡 621483
　　浦发银行 信用卡 625833 借记卡 621792
　　中国银行 借记卡 621757 准贷记卡 625082
　　工商银行 信用卡 622230
　　中信银行 信用卡 622916 借记卡 621773
　　兴业银行 信用卡 625082 借记卡 622908
　　上海银行 信用卡 625153 借记卡 623529
　　广发银行 信用卡 625153 借记卡 623529
　　民生银行 借记卡 622622
　　推荐微信公众号，NFC日报：nfcdaily 移动支付网：mpaypass
&&&&&&&&责任编辑：苏洁&&
投稿邮箱：
关于 &&&& 的新闻
一周点击热点
关于我们&&&&&&&&&&&& Copyright&&&&&银行传统云平台的三大问题及解决方案
银行业已经开始尝试传统IT的云化，这一过程或将会在一段时间里逐步完成。要处理好银行原有IT系统向智能云平台的升级，并有效的应对新形势下银行互联网的需求，最有效的方式是对其现有的云基础设施进行容器化处理。这需要对银行业务及其IT系统的深入理解，能够对Docker容器技术熟练掌握和灵活运用，并在充分调研和理解其技术需求的基础上进行有针对性的开发。金融行业需要适应快速变化的外部环境，从而对金融行业的传统IT提出了新的挑战和需求，比如：各类应用快速部署和迭代、计算和存储能力弹性伸缩、大数据处理和分析、运维服务统一管理以及资源、成本的节约等。作为传统金融的老大，银行业已经开始尝试传统IT的云化，这一过程或将会在一段时间里逐步完成，而在这此过程中抢先完成对传统IT架构的升级，无疑将在未来的互联网和移动互联网战场上获得先机。问题通过对某股份制银行的IT系统分析发现，为保障其未来可持续发展，打破IT系统技术瓶颈，需要解决以下三方面问题：1.应用的快速部署受到极大制约大部分的应用系统有开发、测试、准发布和生成四个部署环境，各部署环境并不一致，从而导致代码从开发到上线环节多、部署复杂、容易出错等问题，无法满足银行业务快速上线的要求。产品更新升级慢，难以快速响应客户需求，更不能有效的应对竞争对手的激烈竞争。2.系统弹性扩展能力不足银行应用系统部署以虚拟机为单位构建，系统的扩容经历虚拟机的分配、软件安装、应用部署和测试，切割入网等环境。在业务量突增的情况下，无法进行快速的扩展。而当业务访问量减少时，系统又不能随意进行释放资源，资源池的CPU和内存的利用率低，使大部分的物理资源处于空闲状态，导致资源存在大量的预留和浪费。 3.应用系统仍旧“烟囱”式建设以虚拟机为基础的资源池化并没有改变竖井化的建设模式，应用与平台之间并没有解耦，监控运维无法标准化。银行业用户要解决这些问题，需要通过在 IAAS层之上的行业PAAS解决方案来进行分步式改造、应用快速部署、高负载下的弹性伸缩等针对原有IT系统的升级。这一趋势将构成用户在“互联网+”的趋势下应用架构变革带来的刚性需求。银行业是一个监管度非常高的行业，在国内外都会有相关的政策与法规要求，比如银行业的数据备份、物理隔离、业务的连续性、容灾等。在这种高度的监管控制下，银行业就会非常的小心谨慎，主要是因为会把安全放在第一位，对于云计算的产品主要更倾向于私有云的部署方式。通过将博云的DevOps管理系统与该银行的业务系统紧密连接，即可解决业务应用部署难，性能需求不能满足业务需要的问题。而且，在不放弃原有的银行业的数据中心的前提下，独立建立私有云，实现私有云与原数据中心共存，即能解决实际业务需求，保证数据信息安全，还能节省改造成本。解决之道针对银行的业务特点，我们为某股份制银行开发了以Docker技术为核心，结合基础设施管理以及监控运维的DevOps管理系统。整体架构基于混合云架构进行构建，实现了应用的快速开发投产，版本快速发布、资源自动弹性伸缩、维护自动化，降低了运维人员的工作成本和应用投产风险。并基于一体化的管理平台进行统一的监控和管理，支持物理资源、虚拟化、docker的统一管理。该系统包含基础设施平台、应用发布平台、一体化监控平台，将很快投入生产应用，其整体架构如下：基础设施平台采用Docker集群复用底层物理资源，其目的是实现物理资源的可编程，提高资源利用率。以应用交付为核心，统一管控所有的物理资源，主要解决Docker开放性与银行系统安全和流程化管控的矛盾。利用Docker可固化应用运行环境的特点，简化应用部署的复杂度。为银行的相关应用提供运行基础环境，具有分时复用物理资源，提高资源利用率能力。从而达到具备高可靠性、高伸缩性、高可用性特点，并提供RESTful管理接口。应用发布云平台支持对应用的快速、可视化部署。用户仅需在界面中选择相应的镜像和组件，通过图形化连线的方式进行连接，并填写简单的配置信息，点击部署按钮，即可完成整个应用的安装或者升级。操作系统本身仅需安装Docker，不需要考虑相关的依赖包，依赖应用等。从而将系统安装部署和升级的时间从数小时缩短到几分钟甚至几秒钟。对于存储的管理，建立在利旧存储的基础上，采用分布式存储技术，建设分式布存储集群，在各个数据中心内部增加基于IP网络的分布式存储专用网络，通过引入分布式存储技术为各个云计算资源池弹性提供基于服务器端的可共享存储，以实现云计算存储资源的灵活调度，并满足业务系统的特定性能需求，并可实现弹性扩容和高性能、高可用性的存储需求。为了实现跨数据中心的资源调度和业务集群，云计算数据中心互联要求网络层保证不同的数据中心间VLAN二层互通。采用交换机网络虚拟化技术（如H3C的IRF2、华为的CSS等），两个数据中心对接时通过跨设备链路捆绑技术，不仅不会引入新的互联环路，同时还会提高互联带宽及网络的可靠性。一体化监控平台能够以分布式的方式对数据中心主机、操作系统、数据库、应用服务器和应用的性能数据进行自定义监控和展示。并以应用可靠保证为核心，采用事前预警和事后报警的机制，帮助运维人员快速发现、定位问题，并将应用从失效状态进行恢复，为应用的健康运行提供多方位的可靠性保证。其中，主要解决Zabbix根据需求优化使用的问题。总结基础设施平台通过采用Docker集群复用底层物理资源，实现物理资源的可编程，提高资源利用率；利用Docker可固化应用运行环境的特点，简化应用部署的复杂度。且相对虚拟化，Docker不占用更多额外的系统资源。应用发布平台构建应用和物理资源的映射关系，采用可视化手段，能够非常便利高效的帮助运维人员维护民生银行的各类业务应用。一体化监控平台对运行在Docker容器上的应用的监测，并采用预警机制，预先对可能出现问题的应用进行报警，帮助运维人员快速发现、定位问题，并将应用从失效状态进行恢复。此次针对该股份制银行业务快速发展的状况，通过实施DevOps管理系统，有效的解决了应用自动化部署、资源弹性、运行和维护管理难的问题。弥补基础资源与应用系统间的技术鸿沟，具备大并发、高可用的特性。实现了银行系统的分布式水平扩展，同时提升了系统的开发和部署效率，大幅度降低了新应用开发或已有应用向金融云移植的成本和风险。为银行业务系统互联网化提供强大的技术基础、自动化管理以及可靠性的保障。作者：赵安全，博云解决方案部总监，在行业私有云规划，Docker应用有丰富经验和独到见解
责编：魏伟，关注Docker，欢迎投稿，邮箱
没有更多推荐了，银行私有云的构建和实现
随着金融市场利率改革进程的加快、第三方支付市场的蓬勃发展和民营资本的入侵，银行面临着利差进一步收窄、市场竞争加剧、经营成本不断提高等压力。这一竞争态势决定银行需要加快科技创新、打造核心竞争力，更好地统筹和降低IT投资的总拥有成本(TCO)，采用云计算技术进行银行私有云设计和部署，实现IT资源共享和按需配置，正好适应这一趋势。
当前，银行业对云计算已从研究与探索阶段步入具体规划和实施阶段，各大银行开始尝试基于云计算技术构建私有云，并在其上部署应用系统。银行私有云基于银行内部网络，采用云计算相关技术和产品，部署云计算平台，提供云服务，从而实现银行IT资源池化、敏捷部署和灵活调度，推动IT建设和服务转型。
一、银行私有云的构成
银行私有云一般由3部分构成：云计算平台、云管理平台和云服务。
(一)云计算平台
云计算平台是通过虚拟化技术对计算、存储、网络等资源虚拟化，实现计算资源聚合、共享和服务的计算平台，即实现全行计算资源池化，建立涵盖各数据中心的异构资源池，实现IT资源集中管理、统一调度和按需分配，提高全行IT资源的利用率、自动化运维和管理能力，统一全行服务管理和分配，让数量有限的科技人员创造更大的价值，不断提升科技支撑业务的能力。
在银行两地三中心的模式下，云计算平台实现了多活灾备或主备灾备及备份的一致性等业务运营要求的高可用性保障。
在带宽资源和网络质量充分保障的前提下，跨数据中心的容灾资源池基于计算虚拟化的存储、快照和I/O分流机制实现生产数据中心和灾备数据中心之间的容灾，当出现数据中心级灾难或设备级故障时，池内灾备数据中心相关计算资源能够无缝接管原有负载。
如果在距离较大的异地灾备中心，带宽及网络质量无法获得较好的模式，则可以采用异步容灾数据传输模式，实现数据异步级的容灾。
(二)云管理平台
云管理平台可以将分散在多个数据中心的异构资源整合为统一的资源池，通过一致的管理界面来管理异构化的虚拟基础设施等软硬件资源，实现资源的自动发现、自动配置和统一监控，从而实现资源的弹性配置。
云管理平台对云基础设施进行统一管理和运维，实现对多厂商的服务器、网络及存储设备的拓扑、报警、日志和容量进行统一监控和管理，通过图形化界面快速定位故障，按照知识库已有方法快速解决。
管理平台一般具有以下5个方面的特征：
1)应用模板具备开箱即用功能。采用预集成方式，事先构建通用的基础应用部署模板，提供开箱即用的应用模板部署。
2)可视化的模板部署。采用所见即所得的方式进行应用模板部署，降低应用部署时的难度。
3)一键式的应用部署及卸载功能。可以快速对业务应用进行部署和卸载，同时实现自动的资源分发和回收。
4)资源弹性配置。根据业务应用对资源的需求度，为业务应用配置合适的资源，既可以随需扩展，也可将闲置资源即时收回，实现资源的灵活扩展和收缩。
5)智能节能管理。基于资源池的资源共享利用、智能调度，合理安排配置池内资源，在资源空闲时采取虚拟机迁移降低不必要的能耗，实现随需的动态能耗消费。
(三)云服务
云服务是指基于云计算平台向用户提供的计算服务。云服务是在云计算平台的基础上，将IT资源和IT服务进行包装和集成，按照用户的需求分配相关的IT服务资源，并将IT服务资源通过云管理平台进行发布，从而向用户提供相关服务。
云服务具有两个内在特征，一是服务的基础是基于云计算平台;二是服务的方式采用云管理平台进行提供。
云服务是云计算平台的最终价值体现，是云计算技术和业务应用的具体结合，也是云管理系统主要管理的核心内容。云服务按照面向不同的用户可以分为IaaS，PaaS和SaaS类型(如图1所示)。
云服务由云服务开发者基于云计算相关技术进行开发和创建，并发布至云管理平台，用户可申请相关云服务，按相关流程申请批准后，云管理平台创建一个云服务实例，并向用户提供云服务。云管理平台采取集中模式对应用进行分发和维护，通过一键式分发，自动部署域内所需的组织资源并提供全面可靠的安全服务。
二、银行私有云的关键技术
云计算技术是在并行计算、网格计算、有效计算的基础上发展起来的，是新旧技术的融合，并不断吸收和优化有利于云计算的重要技术。SOA/SAN/VLAN的动态配置是云计算的重要组成，而虚拟调度技术、自动用户入口、系统监控与管理技术、数据保护技术、绿色节能技术则是云计算的核心技术。
(一)虚拟调度技术
大型数据中心的资源覆盖面非常广泛，涉及网络虚拟、存储虚拟、应用虚拟、桌面虚拟等，同时还会涉及多地、多数据中心、多网络环境的跨地域管理与调度技术。
高效的银行私有云需要采用复杂的技术、策略和算法来满足虚拟调度，从而实现资源的统一管理，实现虚拟集群系统，提升性能。同时还要考虑硬件设备间的差异所导致的兼容性问题，消除系统、软件、硬件和平台之间的耦合。
虚拟调度分为两个层次，一是全局性调度，包括虚拟与物理之间的负载平衡、资源的合理分配、虚拟机的优化、迁移等;二是局部性调度，包括物理机的CPU、内存、I/O资源的合理分配和调度。资源调度要实现时间短、质量高、经济性且负载均衡的目标。在资源调度模型中，将应用模型、平台模型和性能目标模型作为主要依据，按照资源的组织形式分为集中调度、层次调度和分布式调度。
虚拟调度中心需要根据不同的目标函数判断调度的优劣，计算优化环节，并根据目标函数给出的优化结果调整调度算法。根据数据中心的业务流量特征、数据中心管理者界定的系统架构来指定调度策略，优化调度算法，综合平衡各类因素。
(二)自动用户入口技术
越来越多的用户接入云端，云平台上的应用也越来越繁杂，随着用户之间的交互不断增加，大数据网络流量之大不难想象。未来的网络架构将不断变化，网络流量模型、网络安全、网络性能、架构融合都与传统数据中心有着本质区别，更加高速、智能、安全的网络正在形成。
带宽是基于私有云的网络瓶颈，视频点播、高性能计算、业务系统请求与存储都需要高带宽的以太网接口，工作时间段会有大量的请求访问服务器，其要求较高的传输速度保证应用不延迟，因此数据中心的网络汇聚层和核心层的设备要求以太网的传输速度达到100 Gbit/s。传统网络应用采用出端口缓存机制，缓存的大小即网络可承受的最大突发值。
银行私有云中网络接收和发送量要远超传统数据中心，超大缓存是必备选项，还要引入入口端缓存技术来满足云计算的需求。入口端缓存采用虚拟输出队列技术，入口端配置大容量缓存，出口端在其他端口分配Credit数量。所有入端口的数据都缓存在本地的大容量Buffer中，数据向出口端突发由Credit来控制，当超过出口端阀值时，则不会分配Credit，这种自动调节不同方向的浪涌缓存技术可以解决瞬时流量的拥塞压力。
为了增加速度，可以将网络的传输转移到内存或者硬盘中，虚拟交换机软件实现数据中心边缘计算节点内部交换，但是提升网络性能需要更高的CPU和网卡I/O架构支持，虚拟以太网端口聚合器(VEPA)满足数据中心边缘网络技术和管理的要求。它拥有自动感知虚拟机的工作状态的功能，虚拟机发生迁移时，VEPA协议将其关联的访问控制和报文下发等策略重新部署到新的接入交换机，同时，速度和性能不受影响。
(三)系统监控与管理技术
随着业务的日益增多，资源池中的资源会逐渐减少直至枯竭，因此系统监控技术必不可少。银行私有云的管理平台之上有完整的监控视图，方便管理员监控、管理资源池内的状况。如出现问题，平台会自动报警，并自主修复已定义的故障。所有操作由云平台的各级堆栈自动化监视与事件处理机制完成，全面监视系统运行状态，减少人为操作。
(四)数据保护技术
硬件设备的致命性故障可以及时地通过更换新设备来补救，但是其承载的数据将全部丢失且无法恢复，这对企业的业务系统的打击是毁灭性的，甚至会破坏企业的整体经营态势，尤其在海量数据涌入后，如何存储、保护数据成为重要课题。
私有云存储数据方式通常采用分布式存储，并依靠冗余存储保证可靠性。分布式存储技术将企业所有分散的存储抽象成一个存储池，所有数据分散地存储在多个独立的存储设备上，用户通过网络获取其需要的资源。该技术采用可扩展的系统架构，将存储的负荷分配多个存储介质，可以有效缓解存储介质压力和性能瓶颈，提高存储效率。
(五)绿色节能技术
为保证基础环境和设备的稳定运行，规模庞大的银行数据中心需要消耗大量的电能。据测算，一个拥有10 000个计算节点的数据中心的耗电量每年超过2 000万千瓦时，仅电力成本就约达200万美元。我国电力主要依靠煤电，烟尘和二氧化碳排放量更是惊人，实施绿色数据中心技术不但可以减少电力成本开销，还有助于环境保护。
银行私有云的能源开销主要来自服务器、存储设备、网络设备、不间断电源、供电单元、冷却系统、监控设备、新风系统、增湿设备及照明和门禁等附属设施。
通过虚拟化技术对计算、存储、网络等资源进行集中管理，云平台的电源管理可以自动设置其峰值在线与低谷离线的低耗电模式，可细化到具体点，对于UPS设备需要重新计算时，减少不必要开支。可通过冷热通道、机架和风扇的摆放，或应用自然冷却系统对空气流和热交换进行建模和管理等方式，降低冷却系统的能耗压力。
多层次数据中心可采用动态制冷策略，当电源管理将部分服务器规划到休眠或者离线状态后，可关闭部分制冷设施或改变冷气流走向，达到节约成本的目的。
三、银行私有云的部署重点
在银行私有云的部署过程中，有些传统数据中心的资源存在许多矛盾因素。例如，大量同构、异构的存储设备有着庞大的重复数据，占据着宝贵的存储空间，而很多空闲的存储空间没有得到充分利用，同时还增加了存储硬件设备。服务器的低负载现象很难体现其应有的价值，而企业还要为其支付全额的能耗费用。
(一)统一计算
物理设备在资源利用率方面存在“991原则”，即90%的物理设备在90%的在线时间内只有10%的资源利用率。但这90%的物理设备又不能撤离，因此还有10%的峰值时间系统的资源利用率会超过90%。传统的数据中心架构中，单一的撤离有破坏整个架构的风险，因此需要将所有资源抽象到资源池来管理，完成统一、自动、安全的撤离行为。
所有的资源应该充分地调度起来，要将设备的性能进行最大限度地提升，以保证所有的设备负荷都能处于最优、最高负载的应用状态。
通过虚拟化技术将所有资源重新整合，以资源池的形态体现，并由统一的平台进行管理，这也体现了银行私有云架构“统一”的理念。目前，超强转发能力的网络，拥有高性能转发及精细化的QoS，都需要统一计算来满足。
为提高整体灵活性和全局效率，统一计算要求在一个紧密结合的高效、高性能、高可用的系统中实现融合计算、网络、存储、虚拟等功能。
(二)统一交换
作为大规模云计算的核心基础结构，传统网络交换架构需要改革，完全无损且完全无阻塞的网络交换技术成为主流。银行私有云的核心部分是数据网(Data)、存储网(SAN)、高性能计算网(HPC)，为了简化管理、降低运营成本、提供全面服务，三网必将融合，以改变传统网络丢包和延迟的情况。
高速网络交换需要支持FCoE协议，通过该协议，可以将传统的存储FC网络协议进行融合。由于FC协议不许丢包，因此需要数据中心桥接技术(DCB)来增强以太网的传输能力，同时支持聚合增强型以太网(CEE)等新型接口来保证高速转发，且不丢包。
逻辑上使用数据通道资源、控制通道资源、通过交换网适配器、流量管理器、缓存、报文处理器、网络处理器、资源分配、业务调度、拥塞管理的流控单元、调度器来完成高速网络数据交换(如图2所示)。
通过统一交换，多种网络实现无缝整合，一个不丢包、低延迟、低成本、低功耗、无损的以太网络得以实现。
(三)统一管理
银行私有云所有资源的管理、调用，由统一的智能业务调度机制来完成。统一管理需要考虑的是热能分布、电源管理、环境管理、计算管理等，且须全方位地关注和调配银行私有云的所有资源。
(四)统一通信
银行私有云用户需要通过即时通信软件同相关人员进行实时联系，业务与工作的正常展开还需要语音、传真、视频会议、呼叫中心等传统电信业务来辅助。未来的云计算模式需要让用户实现4A级全覆盖交互通信，即任何时间(Anytime)、任何地点(Anywhere)、通过任何网络(Any Network)、任何设备(Any Equipment)进行声音、视频、数据的交流。银行私有云的统一通信利用强大的综合能力，将资源实时、准确、安全地交付给用户。
（来源：金融科技时代）
责任编辑：
声明：该文观点仅代表作者本人，搜狐号系信息发布平台，搜狐仅提供信息存储空间服务。
今日搜狐热点}