恒丰银行网上银行恒丰银行：“整体上云！”

中国12家股份制商业银行之一的恒丰银行近日透露，已成功完成包括核心银行系统在内的150余个应用系统向其金融云数据中心的迁移，实现了主要应用系统的云升级，实现了网上银行、移动银行等面向互联网应用的整体云。恒丰银行金融云应用迁移项目从今年3月开始实施。经过反复验证，已经开始了100多个系统的大规模云转型，最终所有系统都迁移到了金融云数据中心。恒丰银行通过云应用系统，旨在充分发挥云计算技术的灵活性和可扩展性，降低技术运维成本，提高业务创新能力，为客户提供更加便捷的金融服务。

7月15日，中国银行业监督管理委员会发布《关于监管中国银行业信息化十三五发展规划的指导意见(征求意见稿)》(以下简称《意见》)，要求银行业金融机构稳步发展云计算应用，主动实施架构转型。到十三五末，所有面向互联网场景的重要信息系统都将迁移到云计算架构平台，其他系统的迁移率不低于60%。在传统金融与新兴互联网技术的碰撞下，该意见将云计算作为重点内容之一，鼓励银行业金融机构在金融云领域开展创新实践。

关于云计算的应用，恒丰银行科技部总经理张肖丹曾经说过:“Openstack本质上是一个开源的Iaas云平台系统。云平台软件系统只是一个面向IT基础设施的软件抽象建模和自动化以及服务调度管理平台。该平台的成功应用不仅取决于平台的功能是否完善，还取决于平台是否稳定和可维护。关键在于IT能否做到按需自助、敏捷灵活、运维脱钩、绿色低价供应管理IT基础设施资源。”

作为国内第一家实现主应用系统在生产环境下基于开源和开源的OpenStack云平台上运行的大中型银行，也是第一家全面投入运营在线软件定义网络(SDN)和多租户行业云的大中型银行。是什么让恒丰银行敢在云中领先？

恒丰银行平台及自动化中心主任潘文杰表示，传统金融企业往往会做很多高可用的设计，所有组件都是冗余结构，这带来了较高的维护成本和使用成本。互联网公司已经走向了另一个极端——使用所有应用程序来构建一个高度可用的架构，基础架构级别通常非常简单。恒丰银行的云运营结合了互联网企业和传统金融企业各自的特点，采用了一种可以取长补短的折中方案:首先保证整个架构的高可用性，然后通过虚拟机HA、热迁移和整个OpenStack集群中CEPH集群的三份拷贝的方式保证整个集群或者整个系统的高可用性。这就是恒丰银行敢于率先上云的地方。

在恒丰银行整体云项目期间，田单的BPC业务绩效管理产品(以下简称BPC)在帮助解决IT运维中的各种场景和监控问题方面做出了巨大贡献。潘文杰回忆说，在整个云期间，田单的技术人员帮助恒丰银行仔细整理了每一个数据对象和技术指标，确保了对整个业务的监控。他们认真的态度和拼搏的精神给数据中心的同事留下了深刻的印象，也给恒丰银行的整体云运营带来了许多创新。

例如，田单的技术人员通过分析vxlan的包头，成功地帮助恒丰在消息级分析不同租户的不同业务流，并对其进行单独监控，使恒丰银行能够创新性地、清晰地区分云结构下每个租户的业务量。

另外，整个云环境有一个特点，就是虚拟机是动态创建、销毁和迁移的，所以有人会说不知道虚拟机在云中的什么位置。然后在恒丰银行真实的金融云环境中，服务器会弹性伸缩，自动创建，热迁移到另一台机器上。在这种情况下，流量的收集需要随着虚拟机的变化而变化。为了解决这个问题，田单BPC产品将北行API与恒丰金融云控制器集成在一起，最终构建了SDPM(软件定义的性能管理)。通过调用BPC提供的API，实现BPC相关服务(创建/删除/修改SPV、配置数据源、设置报警等)。)可以实时定制，从而实现面向多租户的自动部署性能监控。在SDPM全新的理念下，田单技术人员和恒丰银行共同研究了基于OpenStack和OVS的流量自动配置技术，并在上层云平台发起的应用迁移过程中或虚拟机迁移后的伸缩过程中将这些流量动态配置到田单的服务器上，成功实现了虚拟机迁移对业务流量或监控的零影响。

截至目前，恒丰银行新一代金融云平台创新架构中，所有应用系统运行顺畅。应用迁移完成后，关键系统的部署、扩展和供应能力明显提高，业务需求的响应时间将大大缩短，为后续的技术和金融创新奠定了良好的基础。

在田单科技的大力支持下，恒丰银行金融云技术架构的建立，不仅将为自身业务的快速拓展提供IT支持，也将为银行信息技术的发展提供模式，帮助中小银行、非银行金融机构等其他有类似需求的金融客户快速完成IT架构转型，提高跨机构金融数据共享能力，推动普惠金融发展。