银行基于LinuxONE统一的IT基础架构方案.docx

银行基于 LinuxONE 统一的 IT 基础架构方案 传统银行核心业务系统以会计核算为核心，提供基础的存贷款、支付结算等客户服务功能。非核心业务系统实现以业务产品为中心的系统集成。各个业务系统之间通过接口相互调用，逐渐组合形成了以柜面交易+产品+会计核算的银行架构。近年来，国内外经济环境发生巨大变化，利率市场化、金融监管以及互联网金融的出现带来了巨大挑战。传统银行需要更快、更及时地响应客户需求、对客户的存取款和消费等行为进行数据分析，提供更便捷的服务，不断的增加客户对银行产品的应用体验，实现以客户服务为中心的业务架构。在互联网时代，银行急需建设新的业务架构，以不断的去适应这种快速的市场变化，重塑银行业务架构迫在眉睫。银行业务在不断创新：“应用系统组件化”、“服务系统平台化”、“安全管理系统化”和“业务系统去中心化”等新技术的运用正在悄然改变着银行的业务系统。这些创新业务的发展，要求银行的IT基础架构必须具备并支持“容器云”、“私有云/大数据”和“区块链”等新技术的实现，同时还需要满足高强度的“安全性”要求。IT基础架构是银行实现业务架构的重要组成部分。传统银行的IT基础架构是以小型机/大型机数据库+X86应用服务器+高端SAN存储为主，但是这种架构已经难以满足银行的业务发展需求，在创新的大潮下，传统银行正在积极拥抱新技术，以互联网思维实现基础架构转型。分布式的横向扩展架构可以满足“容器云”、“私有云/大数据”和“区块链”等新技术的要求，但是银行还具有大量的高负载核心业务和传统业务，需要强大的纵向扩展能力，以满足高并发的处理性能。多种不同的需求混杂在一起，如何能够同时满足？是否有一种IT基础架构可以同时满足银行的传统业务和创新业务，实现统一的IT基础架构，帮助银行顺利的度过互联网转型期？社区最近组织针对银行如何基于LinuxONE实现统一的IT基础架构要点进行了讨论，同时对LinuxONE这款产品的主要特性也做了详细解析，主要讨论的问题包括以下几个方面：一、传统银行现有的业务和IT基础架构，如何进行转型和迁移？二、LinuxONE如何助力银行实现统一IT基础架构？三、LinuxONE与其他服务器相比较，主要特点有哪些？以下是具有参考价值内容的总结。一、传统银行现有业务和IT基础架构，如何进行转型和迁移1、传统银行如何规划系统架构以应对当前快速迭代的互联网需求？问题描述：作为一家传统银行，我们在面对当前快速发展，快速迭代的互联网业务需求时传统核心已无法满足需求。但是彻底推翻老核心系统在成本投入和可行性方面都不可行。基于这种现状我们在未来的系统建设时系统架构该如何规划，是否有比较搭建互联网核心。观点1：对于一个对传统银行支付业务比较了解的it从业人员，我觉得可以考虑先进行技术与业务分离的方式进行考虑架构问题，避免快进冒进带来的架构、成本和交易风险。独立业务处理中心和技术处理中心，业务办理和系统架构围绕这两个中心进行，也有利于架构和业务的拓展，使用面向对象思维将面向业务和用户化的交易处理进行整合推出。说服业务依托成熟技术优化交易。这才是传统银行业降低自身成本和改造风险应该考虑的。稳步发展，快速跟进新技术。（Leaveschz）观点2：传统银行的业务确实受到了互联网金融的冲击，面对互联网的需求，彻底推翻老核心系统，不是一个好的做法，可以逐步进行过度。在未来建设系统架构时，可以优先考虑以互联网时代大量采用的分布式架构为主，然后根据自身银行的业务特点，选择一个合适的业务，将新的业务系统迁移到新的架构上来，以分布式架构逐步构建新的核心业务系统，探索架构替代老核心业务系统的可能性和可行性。在系统进行分布式架构建设时，需要考虑的一个重要架构设计理论就是分布式领域CAP理论。Consistency(一致性), 数据一致更新，所有数据变动都是同步的Availability(可用性), 好的响应性能Partition tolerance(分区容忍性) 可靠性任何分布式系统只可同时满足二点，没法三者兼顾，没有一个系统可以完美满足这三点，应该进行取舍。一致性对于银行系统来讲，是非常重要的，这个特性是大多数银行的核心账务系统一直没能切换到分布式架构的主要原因，目前仍使用集中式架构的大型机或小型机组建。所以互联网时代，系统的架构需要根据业务需要进行规划，采用集中式和分布式架构并存的做法，基于互联网的业务可以使用分布式架构，传统业务还是采用集中式架构比较好。（刘东）2、中小商业银行新一代核心的建设如何在保持稳健的基础上实现技术创新？并且能够积极地拥抱未来的技术方向？观点1：你这个问题问到点上面了。国内银行对于技术创新实际上是比较保守的。除了自身的问题外还包括了监管和数据安全问题，相关法律也不健全。所以即使有非常成熟的技术银行也不太会使用。但是近两年这种情况在改变，互联网业务发展速度太快，银行在不求变很难适应市场发展。在考虑监管和数据安全的前提可以考虑多核心或者核心业务群的概念。创新不一定一定要使用最新的技术，也可以是业务创新、应用架构创新，对于中小银行来说大量采用新技术钱是最大的问题，你还得考虑多中心支持，成本太高。最稳健的做法有几种。1、核心去中心化，建核心群，分散核心的业务处理。2、考虑智能化大前置，建立多核心系统。现在国外银行采用此方法较多，效果也比较好。3、考虑双核心：内网核心和外网核心，分离业务至不同业务系统，只保留记账。也就是我们常说的瘦核心方式。当然还有其它方案，结合你们行的发展战略规划考虑，不管采用什么技术和架构，适合自己的才是最好的。（Leaveschz）观点2：银行业务创新必须要有一个稳定、可靠和安全的基础架构。只有基础架构稳健了，才能更好的实现创新业务。创新业务需要支持支持“微服务”、“容器云/私有云”、大数据”和“区块链”等新技术，同时还需要满足高强度的“安全性”要求。LinuxONE可以有效的支撑这一类互联网新业务的实现，保障银行核心业务的稳健。（刘东）3、LinuxONE如何看待并解决目前银行硬件体系中的痛点的？问题描述：LinuxONE厂家认为目前银行硬件架构中有哪些痛点，而LinuxONE为解决这些痛点做了哪些努力，LinuxONE本身是否使用了某些特殊的技术来解决这些痛点。银行硬件体系中，目前最主要的痛点包括：1、采用大型机/小型机不适合互联网业务，成本高2、采用X86服务器成本低，安全性和冗余性又没有保障3、采用X86单台服务器性能不足，分布式架构可以提供规模性性能，但是数据一致性又无法保障基于上述特点，大部分银行只能采用小型机+X86的混合架构，根据业务需求不同，分别使用不同的服务器。但是又造成基础架构混乱，不统一，难以管理，运维成本高等一系列问题。LinuxONE自身基于Z13大型机架构设计，稳定性和可靠性上有保障。不仅合适集中式架构，也可以采用分布式架构进行扩展，很好的统一了基础架构。优于简化的了架构，管理和运维成本也大大的降低了，针对银行的上述痛点，一个LinuxONE全部解决，很好的解决了银行的硬件体系痛点。（刘东）4、传统的银行IT架构如何平稳的向LinuxONE架构过渡？问题描述：传统的银行it架构从不同的系统架构如何向异构的环境平稳过渡？LinuxONE能够对比大型机，小型机性能又有何突出点？传统银行的IT架构目前多为集中式和分布式的混合架构，不同的系统架构迁移策略也不一样。对于集中式架构，多为大型机或者小型机服务器，操作系统为UNIX系统。集中式架构的过渡，对于原有系统的架构没有任何影响，因为LinuxONE本身也是大型机服务器的架构，唯一需要处理的，就是UNIX系统的迁移，提前做好操作系统的兼容性适配工作就可以完成迁移。对于分布式架构，大部分银行是基于X86服务器构建，操作系统多为Linux。对于这种架构，操作系统的兼容性测试和适配的工作量要小一些，因为LinuxONE本身对Linux系统支持的很好。LinuxONE在支持分布式架构方面，主要是在单台CPU中通过虚拟化扩展的形式，创建一个可软件定义的分布式系统。对于分布式架构来说，如果远有分布式架构是基于物理机，可以直接进行P2V的迁移。如果原有的分布式架构是基于虚拟机，那么更多的工作量是完成V2V的迁移。因为LinuxONE支持的虚拟化是Z/VM和KVM，在虚拟机转换方面，适配的工作量更大一些。在现阶段，银行可以选择一些新建的系统或者非核心的系统，在LinuxONE上先完成部分业务的部署，建立基于LinuxONE的基础架构，然后根据业务系统的情况，逐步完成架构的过渡。LinuxONE对比大型机和小型机。LinuxONE基于大型机Z13基础架构，所以对比大型机，只是在操作系统上可以支持：Linux，其他特性与大型机完全一样。对比小型机，在性能上，LinuxONE有着非常强大的硬件配置，最多可支持141颗处理器，8000台虚拟机以及成千上万的容器，并且具有多级虚拟化能力。在安全性上，有着比小型机更可靠的安全架构。LinuxONE是商用服务器中唯一获得EAL 5+最高等级安全认证。提供从芯片、交易、到档案全面且高速的加密机制，确保对关键敏感的数据与资料的保护。LinuxONE的加密技术，能够将每一笔交易记录进行实时监测，并保护数据安全，可以为银行提供最安全的信息系统。（刘东）5、如果使用LinuxONE平台，现有系统如何向LinuxONE进行迁移，在迁移中有哪些需要注意的问题？问题描述：目前正在运行的系统，是否可以向LinuxONE平台进行迁移，如果进行迁移，有哪些需要注意的问题。如果进入系统迁移，最重要的就是解决系统版本的适配问题。1、首先WINDOWS系统肯定不能迁移，要做操作系统变更适配2、对于Linux系统，要做版本兼容性测试，通过后再进行迁移3、在迁移前，要做好数据备份和业务回退准备等工作，避免不必要的损失。（刘东）二、LinuxONE 如何助力银行实现统一IT基础架构？1、LinuxONE专注于解决银行应用系统建设中的哪些问题？问题描述：一般的应用系统大概分为以下几部分：负载均衡、应用、应用高可用（HA等）、数据库、数据库高可用（RAC等）、存储、容灾、服务器，LinuxONE可以解决哪几部分的问题，如何解决，与传统银行方案相比，有什么优势？LinuxONE可以解决银行绝大多数的信息化建设问题。1、负载LinuxONE可以解决工作负载，但是负载均衡还需要在业务层上实现。例如采用基于linux系统的软负载软件，或者使用F5这类的硬负载产品。对于工作负载，LinuxONE最大支持141颗处理器，支持多层级的虚拟化，基于固件“PR/SM”的虚拟化技术，一台LinuxONE最多可以划分80个LPAR和多达8000个虚拟机，适合多种不同类型的工作负载。相对于X86服务器而言，负载能力非常请打。2、高可用(HA)Linuxone提供全层级的HA解决方案，在底层硬件层，LinuxONE采用全冗余智能容错设计。在应用层，LinuxONE提供多种不同的HA软件，帮组银行实现全层级的HA。具体可以参考下面IBM给出的相关解决方案架构图。3、数据库和数据库高可用LinuxONE支持多种Linux操作系统和开源数据库，同时也支持RAC模式部署。4、存储LinuxONE本身不内置存储设备，但是支持高速的外部扩展，可以支持最大320个Express16S/FICON Express8S光纤存储连接。5、容灾LinuxONE支持基于数据库的远程复制容灾，也支持基于GPFS的数据复制容灾。两种容灾复制模式可以根据银行的业务数据类型进行选择。在灾备模式上支持同城双中心和两地三中心等不同的容灾模式。具体可以参考下面IBM给出的相关解决方案架构图。（刘东）2、银行现有基础架构多为集中式+分布式架构，如果使用LinuxONE统一整合这两种不同的架构，具体是怎样实现的？问题描述：银行的核心账务系统多为基于大型机的集中式架构，而分布式架构多采用X86服务器进行部署。大多数银行已经开始布局集中式和分布式架构体系,结合云计算、大数据等新技术手段,优化系统架构。如何使用LinuxONE整合这两种完全不同的基础架构？具体实现的原理和技术特点是什么？1、银行需要集中式架构支持核心账务系统，需要分布式架构支持高并发和互联网金融业务，LinuxONE同时具备支持集中式架构和分布式架构的能力。LinuxONE支持141颗最大处理器，支持高负载的集中式业务完全没有压力。IBM LinuxONE可在单台CPU中实现多节点的虚拟化扩展，形成一个可软件定义的分布式系统，也可以支持分布式架构。2、LinuxONE安全性高，完全满足银行的IT安全需求。采用N+1全冗余智能容错设计、无故障运行时间(MTBF)超过40年。商用服务器中唯一获得EAL 5+最高等级安全认证。提供从芯片、交易、到档案全面且高速的加密机制，确保对关键敏感的数据与资料的保护。LinuxONE的加密技术，能够将每一笔交易记录进行实时监测，并保护数据安全，识别出正在进行的“欺诈行为”，为银行提供最安全的信息系统。3、LinuxONE支持开源软件，可以利用开源软件产品和创新技术，将微服务平台、区块链平台和大数据平台等部署于LinuxONE，充分利用LinuxONE的处理能力开发更多业务应用，实现对于金融业务系统的优化。4、LinuxONE支持基于z/VM和kvm的私有云平台，支持Hadoop架构的大数据分析平台，可以成为银行最佳的底层基础IT架构平台。5、IBM LinuxONE的利用率远高于独立或虚拟化的x86服务器，从总体拥有成本 (TCO) 角度而言，可将TCO成本降低50%乃至更多。在整个银行企业范围实现全面节约，包括硬件保修和维护、软件许可证和维护、财务、人员、供电和设施成本。（刘东）3、LinuxONE是否可以提供高性能、高并发和可扩展的统一基础架构？问题描述：银行信息系统需要支撑差异化、综合化的产品和服务,满足不同的客户群体。例如双十一抢购和秒杀等互联网营销，其负载量和复杂程度已经远远超出传统网点柜员时代的并发量。基于容器技术的云平台，对业务系统实施微服务化改造，建立基于区块链的交易平台等等，这些扩展能力也一定要有。LinuxONE是如何将这些能力统一实现的？对于银行来说，建设一个基于LinuxONE的统一基础架构，高性能、高并发和可扩展这个三个特性的满足程度有多少？LinuxONE支持高性能的应用场景。LinuxONE LE1最大支持141颗处理器，内存数量可以支持到10TB，可以满足银行信息系统高性能需求。在支持高并发方面，LinuxONEE可在单台CPU中实现多节点的虚拟化扩展，形成一个可软件定义的分布式系统，足够满足高并发的业务场景。LinuxONE支持银行每天的交易数可高达25亿120亿次加密交易。可以运行世界上最大的MongoDB实例，支持2,000,000个Docker容器及1,000个并发NoSQL数据库。在可扩展性方面，单台LinuxONE除了最大支持141颗处理器和10TB内存，还可以支持最大支持85个LPAR和8000个虚拟机，还可以进行安全隔离和支持工作负载。（刘东）4、LinuxONE如何保证银行IT基础架构的系统安全？问题描述：银行需要有一个安全、稳定、可靠和灵活的基础架构做支撑，保障业务的连续性和安全性。统一IT基础架构必须建立在安全的前提下，那么在使用LinuxONE之后，整个IT基础架构的安全性是提高了还是降低了？具体是如何保证银行IT基础架构的安全性的？采用了哪些安全技术？首先，采用LinuxONE肯定是提高了系统的整体安全性。其次，采用LinuxONE，银行还可以获得额外的安全保障，例如加密技术支持。LinuxONE的硬件和软件都内置了先进的加密技术，保护密钥（projected-key）能释放显著高于明文密钥（clear-key）技术的安全性，使标准secure-key算法的加密性能提升28倍。具体的安全特性：1、LinuxONE N+1全冗余智能容错设计让平均无故障运行时间(MTBF)超过40年，提供高达99.999%的系统级高可用性，保证关键的数据和核心业务的稳定与安全运行。2、LinuxONE的全冗余智能容错设计具备最高的可靠性，可用性和可维性（RAS)。在CPU的RAS特性方面，始终固定2个冗余CPU，不中断系统和应用，透明切换。未使用的CPU都可以作为冗余CPU，实现同样的透明切换。任何位置的CPU都可以作为冗余，而不只限定于同节点或同抽屉。在内存RAS特性方面，LinuxONE使用RAID技术，实现内存冗余保护，比使用纠错ECC技术的内存更可靠，比做100%镜像拷贝的内存更经济。冗余覆盖范围广，包括总线故障、内存DIMM连接器的故障，板卡故障和时钟故障。3、LinuxONE是商用服务器中唯一获得EAL 5+最高等级安全认证，在安全领域的口碑深受广大用户的认可。提供从芯片、交易、到档案全面且高速的加密机制，确保对关键敏感的数据与资料的保护。4、LinuxONE的加密技术，能够将每一笔交易记录进行实时监测，并保护数据安全，识别出正在进行的“欺诈行为”！软件+硬件的双重保险，可以为银行提供最安全的信息系统。无论在任何运营环境中，LinuxONE系统都能体现出高稳定性、高可靠性和高安全性的特性，即使是对数据使用和数据安全要求极为严苛的银行核心系统运行环境，LinuxONE解决方案也远胜于其他方案。在满足银行双模IT基础架构的同时，更能保证银行的IT基础架构安全。（刘东）5、LinuxONE如何保证关键系统在业务高峰状态下依然稳定运行？问题解答：LinuxONE专为大规模的I/O吞吐而设计和优化，其带宽可达832G/秒，IFL处理可用最大可达170颗，而且分区状态下，其cpu 内存可以在线动态调整的，且硬件是全冗余架构设计，是完全可以承受的！其设计优化主要有几点：均衡的系统设计，减少瓶颈的出现；强大的io处理能力减少io等待；先进的负载管理确保最高优先级分区不受其他分区干扰！（张文正）6、关于LinuxONE的兼容性如何？问题描述：想了解一下一般主流Linux发行版，vmware，KVM，数据库等软件新版本出来多久以后会通过与LinuxONE的兼容性认证？LinuxONE是支持Linux操作系统的服务器，只要KVM、数据库这些软件支持特定版本的Linux，LinuxONE就可以支持。目前LinuxONE支持的Linux操作系统版本是Red Hat、SUSE和Ubuntu。但是VMware肯定是不支持的，因为VMware本身就是一个基于Linux操作系统开发的虚拟化软件，只支持X86架构服务器。LinuxONE使用虚拟化可以用KVM或z/vm。目前LinuxONE支持的操作系统见下表，大部分开源软件都可以支持。（刘东）7、LinuxONE对于银行基础环境及应用的监控是如何支持的？问题描述：银行基础环境监控及应用监控，LinuxONE如何进行支持的，如果想对LinuxONE内部虚拟机之间的通讯进行网络监控，如何进行支持？LinuxONE提供技术环境和应用监控工具。1、IBM Z Application Performance Management Connect 主要针对应用级业务监控，提供事务跟踪信息以及资源监控指标。介绍：支持多种 APM 解决方案，包括 IBM Application Performance Management 和 AppDynamics。可单独在 z/OS 中实施，用于获得主要 z/OS 子系统的事务跟踪数据；也可与现有 OMEGAMON系统监控功能结合，提供有关 z/OS 子系统的额外资源监控指标。IBM Z Application Performance Management Connect 可与内部部署的以及软件即服务 (SaaS) 形式的 APM 工具协同工作。2、IBM OMEGAMON Performance Management Suite for z/OS。提供基础系统监控，包括网络监控。介绍：该产品旨在为 IBM z/OS 操作系统、网络、存储子系统、Java 运行时、IBM DB2、IBM CICS、IBM MQ for z/OS 以及 IBM WebSphere Application Server 提供实时和历史性能及可用性管理。它可以将大型机管理信息和任务整合到单个服务管理仪表板中，显著提高 z/OS 系统管理的效率和有效性。如果进行网络监控，需要单独的网络版本。IBM OMEGAMON for Networks on zSystems介绍：收集 zSystems 的网络数据。它可以主动监控及管理zSystem 网络资源。能感应到影响应用程序变得缓慢或不稳定的网络连接，让您能夠快速精确的找出主要原因，以确保服务的高可用性及改进使用者生产力。（刘东）三、LinuxONE与其他服务器相比较，主要的特点有哪些1、X86和LinuxONE都可以提供私有云基础硬件平台，银行使用LinuxONE的优势是什么？问题描述：私有云对于银行来说已经不是新技术，而且银行更看重私有云平台的安全性、稳定性和规模性。使用X86和使用LinuxONE都可以提供私有云基础硬件平台，大型银行的私有云已经部署超过千台的虚拟机，实现资源和服务快速交付、动态调整、弹性伸缩和提高资源利用率。那么使用LinuxONE统一基础架构，能否提供大型的私有云平台？优势有哪些？LinuxONE支持云计算平台。四十多年来，z/VM一直是最稳健的虚拟化计算平台。由于IBM对OpenStack云计算平台行业标准的大力支持，其他基于OpenStack的行业云管理解决方案同样可以在LinuxONE上运行。利用专用的I/O处理器，LinuxONE使云平台可以具备非凡的性能和可扩展性。而IBM Bluemix是构建、运行和管理应用程序的开放标准云平台，它为开发者提供了多种工具、API和服务。同样重要的是，LinuxONE 基础架构完美地与跨平台混合云战略融为一体，可以降低银行实施混合云的复杂性，大幅减少相应的运营成本。LinuxONE支持多个版本的Linux，Red Hat(RHEL)、SUSE(SLES)和Canonical(Ubuntu)。虚拟化功能由KVM或IBM z/VM虚拟机管理程度提供。借助VMware vRealize Automation等第三方工具，对KVM和IBM Z/VM的OpenStack支持可以实现云一般的管理。在云管理方面，单台LinuxONE服务器可以支持8000个虚机。LinuxONE平台的虚拟化包括多个层次，基于固件“PR/SM”的虚拟化技术，一台LinuxONE最多可以划分80个LPAR，每个LPAR之间的安全隔离达到EAL5+的认证，相当于物理机之间的隔离。IBM LinuxONE可在单台CPU中实现多节点的虚拟化扩展，为银行类机构的资源配置及动态处理提供了高效的私有云配置方案。（刘东）2、用X86的Linux平台实现开源部署，如果迁移到LinuxONE上，开放性如何保证？是否都支持市场上主流的开源产品？与传统的X86服务器+Linux相比，又具备哪些优势呢？问题描述：银行使用LinuxONE，是否满足互联网金融的发展需要？互联网金融是传统银行机构与互联网公司实现跨界资金融通、支付、投资和信息中介服务的新型金融业务模式。银行的业务也不断在向互利网的方向靠拢，包括银行现有的IT基础架构都在向互联网公司学习，逐步开始采用开源的技术构建信息系统平台。目前大部分银行都使用X86服务器+Linux操作系统实现开源技术的部署，那么迁移到LinuxONE以后，他的开放性如何？是否支持目前市场上主流的开源软件产品？与传统的X86服务器+Linux相比，又具备哪些优势呢？LinuxONE主打的是开源，提供了对重要开源软件和行业软件的支持。基于IBM累计超过15年在开源和Linux领域的投入，LinuxONE能够实现对ApacheSpark、Node.js、MongoDB、MariaDB、PostgreSQL、Chef、Docker等主流开源及ISV工具的全面支持，银行客户可以尝试各种创新性的业务系统。在LinuxONE上，主流开源技术已然能够无缝地实现与在其他平台上毫无差别的运行。与传统的X86服务器+Linux相比，在银行银行用户在获得开源特性的同时，可以获得业内最高的RAS特性和安全特性。对于计划部署创新性业务系统的银行，可以利用开源软件产品和创新技术，将微服务平台、区块链平台和大数据平台等部署于LinuxONE，充分利用LinuxONE的开源系统、开放架构及大数据处理能力开发更多业务应用，实现对于金融业务系统的优化，基于区块链的交易和大数据的认知，并以此丰富银行的金融业务。（刘东）3、LinuxONE与传统小型机相比稳定性如何？LinuxONE是以前z主机大型机的架构，其稳定性可以达到6个9，目前而言还没那个客户因为LinuxONE硬件系统出现问题导致的宕机，而且LinuxONE的可以对cpu，内存，通道卡，网卡等在线单独启停操作。大部分关键部件可以做到不停机在线更换，cpu和内存也可以在线激活，CPU和内存坏了，都有冗余自动替换。和小型机相比稳定性相对更好一些。