以下是中培專家對(duì)中國(guó)工商銀行集中與分布式有機(jī)融合的IT架構(gòu)的介紹。

以銀行為代表的傳統(tǒng)金融機(jī)構(gòu)信息化工作起步較早，早期主要采用集中式架構(gòu)，較好地支持了客戶管理、存貸款、支付結(jié)算、投資理財(cái)?shù)葮I(yè)務(wù)開(kāi)展。近年來(lái)隨著銀行服務(wù)模式持續(xù)演進(jìn)提升以及與各行各業(yè)日益融合滲透，業(yè)務(wù)范圍和內(nèi)涵不斷豐富，各銀行應(yīng)勢(shì)而動(dòng)，著手探索一條既要保證核心業(yè)務(wù)的安全可靠，又要滿足新興業(yè)務(wù)尤其是互聯(lián)網(wǎng)金融相關(guān)業(yè)務(wù)快速發(fā)展的IT架構(gòu)轉(zhuǎn)型道路。隨著國(guó)家安全可控政策的推進(jìn)，商業(yè)銀行紛紛借鑒互聯(lián)網(wǎng)企業(yè)基于PC服務(wù)器的分布式架構(gòu)，逐步調(diào)整現(xiàn)有集中式架構(gòu)，擺脫對(duì)商用閉源軟硬件廠商的依賴，推動(dòng)IT架構(gòu)轉(zhuǎn)型，提升金融業(yè)信息安全整體水平。

一、基本構(gòu)架

一般可以將架構(gòu)分為兩類：

一類是以垂直擴(kuò)展為主的架構(gòu)，如通過(guò)增加單機(jī)配置，或者將中低端設(shè)備升級(jí)成為高端設(shè)備，用以提升系統(tǒng)的處理能力，稱之為集中式架構(gòu)。早期的啞終端主機(jī)架構(gòu)是典型代表。

一類是以水平擴(kuò)展為主的架構(gòu)，通過(guò)橫向擴(kuò)充節(jié)點(diǎn)，如一個(gè)節(jié)點(diǎn)擴(kuò)充到多個(gè)節(jié)點(diǎn)，每個(gè)節(jié)點(diǎn)運(yùn)行獨(dú)立實(shí)例，節(jié)點(diǎn)與節(jié)點(diǎn)之間通過(guò)網(wǎng)絡(luò)互連。隨著節(jié)點(diǎn)擴(kuò)充系統(tǒng)處理能力能夠隨之提升，單節(jié)點(diǎn)失效時(shí)，整個(gè)集群仍然可以對(duì)外提供服務(wù)，稱之為分布式架構(gòu)。

分布式架構(gòu)設(shè)計(jì)的核心理念是“并行拆分與橫向擴(kuò)展”，即按照一定維度將系統(tǒng)進(jìn)行拆分，系統(tǒng)各部分松耦合并行運(yùn)行，并建立起較為完善的橫向擴(kuò)展與容錯(cuò)恢復(fù)機(jī)制。

也正是基于這一設(shè)計(jì)理念，使得分布式架構(gòu)具備了多方面的優(yōu)勢(shì)：

一是，系統(tǒng)擴(kuò)展能力較強(qiáng)，可基于通用硬件擴(kuò)展計(jì)算和存儲(chǔ)能力來(lái)提升系統(tǒng)處理能力，滿足業(yè)務(wù)不斷增長(zhǎng)的需求。

二是，系統(tǒng)運(yùn)行效率較高，在對(duì)系統(tǒng)各環(huán)節(jié)合理拆分的基礎(chǔ)上，通過(guò)并行處理進(jìn)一步突破傳統(tǒng)串行處理存在的效率瓶頸。

三是，系統(tǒng)運(yùn)行可靠性較好，將系統(tǒng)拆分后并行運(yùn)行在多臺(tái)相同的設(shè)備上，即使單一設(shè)備出現(xiàn)故障，整個(gè)系統(tǒng)仍可正常運(yùn)轉(zhuǎn)或僅局部受損。

四是，系統(tǒng)成本優(yōu)勢(shì)明顯，分布式系統(tǒng)基于相對(duì)廉價(jià)的通用計(jì)算和存儲(chǔ)設(shè)備構(gòu)建，獲取相同處理能力的成本低于傳統(tǒng)架構(gòu)。

最后，分布式架構(gòu)是一種彈性技術(shù)架構(gòu)，既可隨業(yè)務(wù)的繁忙程度動(dòng)態(tài)增減服務(wù)器，也可實(shí)現(xiàn)新業(yè)務(wù)的快速部署上線而不影響原有業(yè)務(wù)，提高了IT應(yīng)變能力。

分布式架構(gòu)

二、工商銀行的集中與分布式相結(jié)合的架構(gòu)

2014 年中國(guó)工商銀行總行黨委提出了研究設(shè)計(jì)新的IT架構(gòu)的發(fā)展思路，要求結(jié)合新技術(shù)發(fā)展趨勢(shì)，推動(dòng)實(shí)施“大數(shù)據(jù)和信息化銀行”戰(zhàn)略，適應(yīng)互聯(lián)網(wǎng)金融時(shí)代銀行產(chǎn)品與服務(wù)模式創(chuàng)新的需要，滿足工商銀行經(jīng)營(yíng)轉(zhuǎn)型發(fā)展要求。為此，工商銀行信息科技直面金融服務(wù)新的發(fā)展形勢(shì)，合理布局集中式和分布式架構(gòu)體系。對(duì)功能相對(duì)穩(wěn)定、與客戶資金安全緊密相關(guān)、且無(wú)明顯性能容量壓力的業(yè)務(wù)，一段時(shí)期內(nèi)仍以傳統(tǒng)集中式架構(gòu)實(shí)現(xiàn)。對(duì)于業(yè)務(wù)新穎性強(qiáng)、創(chuàng)新速度較快、交易并發(fā)量大，或者對(duì)信息系統(tǒng)部署有特殊監(jiān)管要求的境外業(yè)務(wù)，則逐步以開(kāi)放平臺(tái)分布式架構(gòu)實(shí)現(xiàn)。

1、持續(xù)完善“兩地三中心”體系架構(gòu)

工行于2014年初步建成了以上海外高橋園區(qū)和嘉定園區(qū)為同城雙活中心、北京西三旗園區(qū)為異地災(zāi)備的“兩地三中心”體系架構(gòu)。近兩年不斷創(chuàng)新發(fā)展，自主設(shè)計(jì)研發(fā)了“一鍵式”自動(dòng)化切換系統(tǒng)，具備了同城中心之間快速切換和接管業(yè)務(wù)負(fù)載的能力。利用雙活切換機(jī)制構(gòu)建了核心業(yè)務(wù)的基本服務(wù)系統(tǒng)，保障在應(yīng)用版本投產(chǎn)期間，基礎(chǔ)金融服務(wù)（如ATM 存取款、POS 消費(fèi)、B2C 支付等）正常對(duì)外。全年應(yīng)用版本投產(chǎn)停機(jī)時(shí)間由原來(lái)的12 小時(shí)/ 年縮短到2 小時(shí)/ 年，極大提升了數(shù)據(jù)中心業(yè)務(wù)連續(xù)性服務(wù)水平。

同時(shí)，根據(jù)開(kāi)放平臺(tái)系統(tǒng)的應(yīng)用等級(jí)和災(zāi)備等級(jí)要求，研發(fā)設(shè)計(jì)了“異地多點(diǎn)接入”和“同城雙活”相結(jié)合的開(kāi)放平臺(tái)應(yīng)用系統(tǒng)雙活方案，在保障業(yè)務(wù)一致性的情況下實(shí)現(xiàn)站點(diǎn)間的靈活切換。目前工商銀行正在研究重要應(yīng)用系統(tǒng)的多站點(diǎn)多活模式，以進(jìn)一步完善“兩地三中心”體系。

2、全面推動(dòng)云架構(gòu)落地

基礎(chǔ)設(shè)施云已經(jīng)在工行數(shù)據(jù)中心逐步推廣，實(shí)現(xiàn)了大規(guī)模計(jì)算、存儲(chǔ)和網(wǎng)絡(luò)資源的池化管理和彈性供給。開(kāi)展了基于容器技術(shù)的應(yīng)用云平臺(tái)規(guī)劃和建設(shè)工作，已經(jīng)在互聯(lián)網(wǎng)金融、第三方支付、紀(jì)念幣預(yù)約等應(yīng)用系統(tǒng)實(shí)施了云化和微服務(wù)化改造，基于分布式系統(tǒng)框架實(shí)現(xiàn)資源彈性供應(yīng)，快速響應(yīng)業(yè)務(wù)突發(fā)增長(zhǎng)需求，有效應(yīng)對(duì)了“雙十一”、“紀(jì)念幣發(fā)行”、“微信紅包”等互聯(lián)網(wǎng)業(yè)務(wù)沖擊。以應(yīng)對(duì)“雙十一”業(yè)務(wù)高峰為例，工商銀行提前對(duì)快捷支付應(yīng)用實(shí)施了云化改造，部署分布式雙園區(qū)服務(wù)架構(gòu)，實(shí)現(xiàn)了負(fù)載的動(dòng)態(tài)限流、容量的快速擴(kuò)容。利用流數(shù)據(jù)平臺(tái)對(duì)各環(huán)節(jié)負(fù)載數(shù)據(jù)進(jìn)行引流分析，實(shí)時(shí)掌握主機(jī)、網(wǎng)絡(luò)、應(yīng)用、數(shù)據(jù)庫(kù)各環(huán)節(jié)的負(fù)載壓力和性能指標(biāo)，通過(guò)動(dòng)態(tài)調(diào)節(jié)資源配置，全流程保障快捷支付業(yè)務(wù)的服務(wù)需求。同步研究和建立與云架構(gòu)相適應(yīng)的生產(chǎn)管理新模式，開(kāi)展云架構(gòu)下管理流程優(yōu)化。

3、加大對(duì)網(wǎng)絡(luò)新技術(shù)的研究及運(yùn)用

工商銀行全面啟動(dòng)了新一代網(wǎng)絡(luò)架構(gòu)的規(guī)劃和落地，在數(shù)據(jù)中心推廣部署SDN網(wǎng)絡(luò)，為基礎(chǔ)設(shè)施云提供網(wǎng)絡(luò)支撐。著重提升一級(jí)網(wǎng)多租戶業(yè)務(wù)支撐能力，優(yōu)化數(shù)據(jù)中心、境內(nèi)外分支機(jī)構(gòu)、集團(tuán)子公司基礎(chǔ)設(shè)施機(jī)房和網(wǎng)絡(luò)結(jié)構(gòu)層次布局，提高全行IT 基礎(chǔ)設(shè)施資源利用率。針對(duì)互聯(lián)網(wǎng)應(yīng)用進(jìn)行網(wǎng)絡(luò)架構(gòu)和應(yīng)用架構(gòu)優(yōu)化，引入開(kāi)源產(chǎn)品，通過(guò)開(kāi)源軟負(fù)載產(chǎn)品低成本、可擴(kuò)展的優(yōu)勢(shì)，解決目前負(fù)載均衡技術(shù)領(lǐng)域存在的性能瓶頸和難以快速擴(kuò)展問(wèn)題，提高短時(shí)高并發(fā)應(yīng)用的可用性和健壯性。

4、強(qiáng)信息安全防護(hù)能力

工行開(kāi)展境內(nèi)外機(jī)構(gòu)和集團(tuán)子公司的信息安全風(fēng)險(xiǎn)管控，重點(diǎn)關(guān)注互聯(lián)網(wǎng)入侵防護(hù)、網(wǎng)絡(luò)安全隔離與訪問(wèn)控制、客戶端安全管理、數(shù)據(jù)安全管理等中高風(fēng)險(xiǎn)領(lǐng)域。優(yōu)化安全架構(gòu)，加大安全課題研究力量，重點(diǎn)推動(dòng)APT 攻擊防護(hù)、云網(wǎng)絡(luò)安全防護(hù)等方案落地，與現(xiàn)有外部攻擊檢測(cè)形成有效互動(dòng)和互補(bǔ)。加強(qiáng)數(shù)據(jù)分析和安全風(fēng)險(xiǎn)模型研究。通過(guò)研究科技與業(yè)務(wù)數(shù)據(jù)之間的關(guān)聯(lián)關(guān)系，實(shí)施系統(tǒng)、網(wǎng)絡(luò)、應(yīng)用、業(yè)務(wù)等各環(huán)節(jié)日志分析挖掘，全面推動(dòng)信息安全數(shù)據(jù)分析工作。積極探索量子通信技術(shù)在信息安全領(lǐng)域的應(yīng)用。工商銀行在2015 年率先實(shí)現(xiàn)了量子通訊技術(shù)在北京、上海分行本地機(jī)房的量子密鑰交換，2017 年初將完成京滬間異地量子密鑰交換，成為國(guó)內(nèi)首家成功應(yīng)用量子加密技術(shù)的金融機(jī)構(gòu)。

但是值得注意的是，分布式架構(gòu)作為有別于傳統(tǒng)集中式架構(gòu)的設(shè)計(jì)，也有其自身的局限性。

一是分布式架構(gòu)對(duì)于架構(gòu)設(shè)計(jì)、研發(fā)、運(yùn)維等人員的知識(shí)結(jié)構(gòu)有著新的要求，架構(gòu)轉(zhuǎn)型需要與人員知識(shí)結(jié)構(gòu)轉(zhuǎn)型相配套。

二是對(duì)于已有的基于主機(jī)和小型機(jī)建設(shè)的系統(tǒng)，需結(jié)合系統(tǒng)現(xiàn)有布局、改造成本、業(yè)務(wù)系統(tǒng)升級(jí)規(guī)劃等綜合因素確定轉(zhuǎn)型策略和實(shí)施計(jì)劃。

想了解更多IT資訊，請(qǐng)?jiān)L問(wèn)中培偉業(yè)官網(wǎng)：中培偉業(yè)